【正文】 理層決策順利實(shí)施的政策和程序，是針對(duì)風(fēng)險(xiǎn)采取的控制措施。 ? 信息與溝通 —— 是指企業(yè)經(jīng)營(yíng)管理所需信息必須被識(shí)別、獲得 并以一定形式及時(shí)傳遞，以便員工履行職責(zé)。暢通的溝通渠道和機(jī)制使企業(yè)的員工能及時(shí)取得他們?cè)趫?zhí)行、管理和控制企業(yè)經(jīng)營(yíng)過(guò)程中 8 所需的信息，并交換這些信息。 內(nèi)控體系五要素之間的關(guān)系我們可以理解為：企業(yè)的核心是人，人的誠(chéng)信、道德價(jià)值觀和勝任能力構(gòu)成了企業(yè)的內(nèi)控環(huán)境，這是企業(yè)發(fā)展的基礎(chǔ)。針對(duì)風(fēng)險(xiǎn)評(píng)估的結(jié)果需要采取相應(yīng)的內(nèi)控活動(dòng)來(lái)控制和減少風(fēng)險(xiǎn)。為了保證內(nèi)控體系的正常運(yùn)轉(zhuǎn)，還需要對(duì)整個(gè)內(nèi)控過(guò)程進(jìn)行監(jiān)督。但各要素之間并非是一項(xiàng)要素影響下一項(xiàng)要素的順序過(guò)程，任一要素都可以影響其他要素，例如對(duì)風(fēng)險(xiǎn)的評(píng)估不僅僅影響內(nèi)控活 動(dòng)，還可能影響信息和溝通、監(jiān)督行為等。對(duì)此，本次 9 培訓(xùn)以大型公司為例，未考慮中小公司的差異。內(nèi)控環(huán)境因素包括：?jiǎn)T工的誠(chéng)信和道德 價(jià)值 觀；員工的勝任能力；董事會(huì)和審計(jì)委員會(huì)；管理層的經(jīng)營(yíng)理念和經(jīng)營(yíng)風(fēng)格；組織結(jié)構(gòu)；管理層授權(quán)和職責(zé)分工、人力資源政策和措施。 員工 的誠(chéng)信和道德價(jià)值觀 內(nèi)部控制是由人建立、執(zhí)行和維護(hù)的，人是內(nèi)部控制有效運(yùn)行的根本因素。企業(yè)員工具有良好的道德標(biāo)準(zhǔn)并形成良好的道德氛圍，對(duì)控制系統(tǒng)的有效運(yùn)行非常重要，也有助于防范那些內(nèi)控系統(tǒng)難以控制的行為。主要包括以下內(nèi)容： 1） 利益沖突 每一個(gè)員工都有責(zé)任將公司利益放在第一位，避免私人利益與公司利益的沖突。 3） 及時(shí)向指定人員報(bào)告或檢舉揭發(fā)違規(guī)事項(xiàng) 員工 10 有義務(wù)對(duì)所發(fā)現(xiàn)的關(guān)于會(huì)計(jì)、內(nèi)部控制或?qū)徲?jì)等的違反法律、規(guī)章制度或行為準(zhǔn)則的問(wèn)題，向道德規(guī)范委員會(huì)報(bào)告，或向披露委員會(huì)或?qū)徲?jì)委員會(huì)匯報(bào)。對(duì)檢舉人應(yīng)當(dāng)建立保密制度，包括匿名保護(hù)。對(duì)違反準(zhǔn)則的人員建立懲罰機(jī)制，甚至解雇或免職。 6） 保密 機(jī)密信息是一間公司最重要的資產(chǎn)之一。每一個(gè)員工在入職后應(yīng)執(zhí)行保密協(xié)議和保護(hù)公司知識(shí)產(chǎn)權(quán)。 7） 公平交易 每一個(gè)員工都應(yīng)該努力去公平對(duì)待顧客、供應(yīng)商、競(jìng)爭(zhēng)者、公眾，并遵循商業(yè)道德規(guī)范。與業(yè)務(wù)相關(guān)，偶爾贈(zèng)送非政府雇員的價(jià)值較低的商業(yè)禮物的做法是可以接受的。員工代表公司購(gòu)買(mǎi)商品應(yīng)遵循公司的采購(gòu)政策。任何懷疑的損失、誤用或失竊都應(yīng)該報(bào)告給經(jīng)理或法律部門(mén)。 9） 全面、公正、正確、及時(shí)地理解財(cái)務(wù)報(bào)告及其披露事項(xiàng) 因?yàn)楣颈仨毺峁┩暾⒐?、及時(shí)和可理解的披露報(bào)告及文件，并存檔或呈交給證監(jiān)會(huì)以及公共傳媒，所以每一個(gè)員工都有責(zé)任保證會(huì)計(jì)記錄的準(zhǔn)確性。禁止干擾或不正當(dāng)?shù)挠绊懝矩?cái)務(wù)報(bào)表審計(jì)。 對(duì)于企業(yè)來(lái)說(shuō)，首要的工作是建立一套員工能夠接受和理解的誠(chéng)信和道德標(biāo)準(zhǔn)，如道德行為手冊(cè)；其次是必須讓員工知曉和理解這些規(guī)定（例如：要求所有員工定期簽字確認(rèn)），這是執(zhí)行的前提條件；最后就是貫徹執(zhí)行。另外，對(duì)違反準(zhǔn)則的員工應(yīng)予 以相應(yīng)懲罰；建立鼓勵(lì)員工揭發(fā)違規(guī)行為的機(jī)制；以及對(duì)未能匯報(bào)違規(guī)行為員工的教育培訓(xùn)都具有特別重要的意義。 ? 組織高度分散，可能導(dǎo)致高層管理人員不清楚基層的行為，缺少必要的監(jiān)管，因此，減 少了基層舞弊被發(fā)現(xiàn)的機(jī)會(huì)。 ? 董事會(huì)缺少對(duì)高層管理人員的客觀監(jiān)管，可能導(dǎo)致管理人員凌駕于內(nèi)控制度。 勝任能力 勝任能力是要求員工具備完成工作任務(wù)所需的知識(shí)和技能，目的是保證員工能夠正確理解相關(guān)規(guī)定、及時(shí)恰當(dāng)分析和處理業(yè)務(wù)，這是維護(hù)內(nèi)部控制有效性的必備條件。在設(shè)定工作所需知識(shí)和技能時(shí)，一方面要根據(jù)工 作的性質(zhì)和所需的職業(yè)判斷，考慮能力需求，另一方面還應(yīng)考慮人力資源成本即薪酬（例如：沒(méi)有必要雇傭一名電子工程師來(lái)?yè)Q一只燈泡）。 補(bǔ)充說(shuō)明一點(diǎn)，股份公司的治理結(jié)構(gòu)與國(guó)外有所不同，股份公司設(shè)置監(jiān)事會(huì)，其職能類(lèi)似于國(guó)外審計(jì)委員會(huì)的職能，所以股份公司的董事會(huì)、審計(jì)委員會(huì)和監(jiān)事會(huì)都需要符合上述條件。管理層的經(jīng)營(yíng)理念和經(jīng)營(yíng)風(fēng)格形成 14 了企業(yè)文化，它既是一切業(yè)務(wù)實(shí)現(xiàn)的基礎(chǔ)，也為內(nèi)部控制的實(shí)施提供了平臺(tái)。它們都深深地影響著內(nèi)部控制的成效?？梢钥闯?，不同的經(jīng)營(yíng)理念和風(fēng)格決定了管理層在承擔(dān)風(fēng)險(xiǎn)方面采取不同的態(tài)度和做出不同的決策。管理層的經(jīng)營(yíng)理念和經(jīng)營(yíng)風(fēng)格還表現(xiàn)在：管理層對(duì)財(cái)務(wù)報(bào)告的態(tài)度，在會(huì)計(jì)政策選擇方面是否謹(jǐn)慎，進(jìn)行會(huì)計(jì)估計(jì)時(shí)是否遵循審慎性原則，對(duì)待數(shù)據(jù)處理、會(huì)計(jì)職能及人事管理等方面的態(tài)度等等。 管理層授權(quán)和職責(zé)分工 權(quán)力和責(zé)任分配是指對(duì)員工進(jìn)行授權(quán)和分配責(zé)任，將企業(yè)的目標(biāo)層層分解落實(shí)到每個(gè)員工的頭上，從而將員工的行為與企業(yè)目標(biāo)聯(lián)系起來(lái)，增強(qiáng)員工的自主控制意識(shí)。 人力資源政策和措施 人力資源政策和措施是關(guān)于員工聘用、培訓(xùn)、考核、進(jìn)升、薪酬等方面的政策和程序，目的是聘用和維持有能力的人員，保證公司的計(jì)劃得以實(shí)施，目標(biāo)得以實(shí)現(xiàn)。 （二） 風(fēng)險(xiǎn)評(píng)估 風(fēng)險(xiǎn)及風(fēng)險(xiǎn)評(píng)估的定義 風(fēng)險(xiǎn)是任何影響目標(biāo)實(shí)現(xiàn)的因素 ,所有企業(yè)，無(wú)論規(guī)模、結(jié)構(gòu)和行業(yè)性質(zhì)，都面臨著風(fēng)險(xiǎn)，可以說(shuō)有經(jīng)營(yíng)就有風(fēng)險(xiǎn)。 16 為了加強(qiáng)對(duì)風(fēng)險(xiǎn)的控制，必須進(jìn)行風(fēng)險(xiǎn)評(píng)估， 風(fēng)險(xiǎn)評(píng)估是 指對(duì)相關(guān)風(fēng)險(xiǎn)進(jìn)行識(shí)別和分析， 是發(fā)現(xiàn)和分析那些影響目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)的過(guò)程，是確定如何管理和控制風(fēng)險(xiǎn)的基礎(chǔ)。 企業(yè)的目標(biāo)可以分為公司層面目標(biāo)和業(yè)務(wù)活動(dòng)層面目標(biāo)，公司層面目標(biāo)是指公司的總目標(biāo)和相關(guān)戰(zhàn)略計(jì)劃，與高層次資源的分配和優(yōu)先利用相關(guān)。業(yè)務(wù)活動(dòng)層 面的 目標(biāo)應(yīng)該清楚，易于理解，以便從事該操作的人能實(shí)現(xiàn)其目標(biāo)，同時(shí)還必須是可衡量的，以便于考核。 如何進(jìn)行風(fēng)險(xiǎn)評(píng)估 1） 風(fēng)險(xiǎn)識(shí)別 風(fēng)險(xiǎn)評(píng)估的過(guò)程首先是進(jìn)行風(fēng)險(xiǎn)識(shí)別，風(fēng)險(xiǎn)識(shí)別需要考慮所有可能發(fā)生的風(fēng)險(xiǎn)，并且需要考慮企業(yè)和相關(guān)外界之間的所有重大相互影響。導(dǎo)致企業(yè)經(jīng)營(yíng)風(fēng)險(xiǎn)的因素包括內(nèi)部和外部?jī)蓚€(gè)方面： 17 外部因素包括： ? 技術(shù)發(fā)展 —— 影響研發(fā)的性質(zhì)和時(shí)機(jī)，或帶來(lái)采購(gòu)的變化。（例如：納米技術(shù)的應(yīng)用，客戶(hù)對(duì)產(chǎn)品的期望改變；） ? 競(jìng)爭(zhēng) —— 影響營(yíng)銷(xiāo)和服務(wù)活動(dòng)（例如： WTO 導(dǎo)致更多具有較高競(jìng)爭(zhēng)力國(guó)外石油公司進(jìn)入中國(guó)市場(chǎng)）。 ? 自然災(zāi)害 —— 造成損失。 內(nèi)部因素包括： ? 信息系統(tǒng)運(yùn)行的中斷 —— 影響經(jīng)營(yíng)運(yùn)轉(zhuǎn)。 ? 管理層職責(zé)的改變 —— 影響某些實(shí)施控制的方式。 ? 董事會(huì)或?qū)徲?jì) 委員會(huì)無(wú)法有效履行其職責(zé) —— 可 18 能為管理層輕率的行為提供機(jī)會(huì)。如果現(xiàn)有程序可能已經(jīng)足夠或只需要執(zhí)行得更好，那么就不必制定附加程序。因此，管理層 的一項(xiàng)重要工作是權(quán)衡利弊， 確定能夠謹(jǐn)慎地接受多少風(fēng)險(xiǎn)，并盡力將風(fēng)險(xiǎn)控制在可接受的水平內(nèi)。在一個(gè)環(huán)境下有效的內(nèi)部控制在另一環(huán)境下未必有效。 ? 新的人員 —— 新來(lái)的高層管理人員的經(jīng)營(yíng)風(fēng)格與原先的不同。 ? 經(jīng)營(yíng)的快速增長(zhǎng) — — 當(dāng)經(jīng)營(yíng)快速擴(kuò)張，現(xiàn)有制度的局限可能導(dǎo)致控制失效；當(dāng)程序變動(dòng)或新人員增加時(shí)，現(xiàn)有的監(jiān)督可能就不能保持充分的控制。 ? 新業(yè)務(wù)、產(chǎn)品、活動(dòng) —— 當(dāng)企業(yè)進(jìn)入新的商業(yè)領(lǐng)域或從事不熟悉的交易時(shí)，現(xiàn)有的控制可能就不充分了。重組可能導(dǎo)致內(nèi)部裁員，職責(zé)分工的合并，或者，原來(lái)的一個(gè)重要控制崗位被取消，卻沒(méi)有相應(yīng)的替代控制出現(xiàn)。 ? 海外 經(jīng)營(yíng) —— 海外經(jīng)營(yíng)的擴(kuò)張或收購(gòu)帶來(lái)了新的和獨(dú)特的風(fēng)險(xiǎn)。另外，當(dāng)?shù)亟?jīng)濟(jì)和法律環(huán)境可能帶來(lái)獨(dú)特的風(fēng)險(xiǎn)因素。它有助于進(jìn)行風(fēng)險(xiǎn)管理和保證企業(yè)目標(biāo)的實(shí)現(xiàn)，內(nèi)控活動(dòng)貫穿于企業(yè)的所有層次和部門(mén)。 內(nèi)控活動(dòng)類(lèi)型： 控制活動(dòng)可以有不同的描述方式： 針對(duì)企業(yè)的不同目標(biāo)，控制活動(dòng)可以分為以下三個(gè)類(lèi)型：即為 提高經(jīng)營(yíng)效率效果、 增強(qiáng)財(cái)務(wù)報(bào)告的可靠性、遵守法規(guī)等目標(biāo)的三類(lèi)控制活動(dòng)； 根據(jù)控制活動(dòng)的不同作用，控制活動(dòng)又可以分為：預(yù)防性控制、檢查性控制、指導(dǎo)性控制、 糾錯(cuò)性控制、 補(bǔ)償性控制等五種類(lèi)型； 根據(jù)組織中實(shí)施人員的不同，控制活動(dòng)也可以分為：高層復(fù)核、指導(dǎo)并管理業(yè)務(wù)活動(dòng)、信息處理、實(shí)物控制、業(yè)績(jī)指標(biāo)分析、職責(zé)分離等。 ? 指導(dǎo)并管理業(yè)務(wù)活動(dòng) —— 負(fù)責(zé)整個(gè)板塊生產(chǎn)的領(lǐng)導(dǎo)，分地區(qū)公司、分產(chǎn)品 類(lèi)別等內(nèi)容審閱生產(chǎn)業(yè)績(jī)報(bào)告，對(duì)照經(jīng)營(yíng)目標(biāo)，分析其中反映出的生產(chǎn)管理方面的問(wèn)題，并指出需要改進(jìn)的方向。如：系統(tǒng)對(duì)數(shù)據(jù)錄入設(shè)定編輯復(fù)核功能，并對(duì)數(shù)據(jù)修改實(shí)行系統(tǒng)性控制；客戶(hù)訂單，只有與經(jīng)批準(zhǔn)的客戶(hù)文件和信用額度相符，才能被接受；交易應(yīng)按連的編號(hào)記賬；系統(tǒng)管理員對(duì)例外事項(xiàng)報(bào)告進(jìn)行跟蹤調(diào)查，必要時(shí)向主管領(lǐng)導(dǎo)報(bào)告。 ? 業(yè)績(jī)指標(biāo)分析 —— 采購(gòu)部門(mén)的員工分析采購(gòu)價(jià) 格變動(dòng)、緊急采購(gòu)訂單占全部訂單的比率、退貨訂單占全部訂單的比率，通過(guò)調(diào)查異常的結(jié)果和異常的變動(dòng)趨勢(shì)，關(guān)注那些可能影響目標(biāo)實(shí)現(xiàn)的問(wèn)題，并提出改進(jìn)方案。例如，交易的授權(quán)、記錄和處理相關(guān)資產(chǎn)的職責(zé)應(yīng)予以分離；授權(quán)賒銷(xiāo)的經(jīng)理應(yīng)不負(fù)責(zé)應(yīng)收賬款的記錄或現(xiàn)金收入的處理。例如，政策要求，應(yīng)該由專(zhuān)人定期進(jìn)行存貨盤(pán)點(diǎn)，程序即盤(pán)點(diǎn)本身， 22 其實(shí)施的頻率、關(guān)注的要點(diǎn)、存貨的性質(zhì)、數(shù)量等等。 信息系統(tǒng)的控制 隨著信息技術(shù)的發(fā)展，大多數(shù)企業(yè)，包括小公司或大公司的部門(mén)，都引進(jìn)、建立和運(yùn)用了現(xiàn)代化信息處理系統(tǒng)，現(xiàn)代化的信息系統(tǒng)不僅提高了企業(yè)的