熱塑性纖維公司內部控制方案-參考

1、泓域/熱塑性纖維公司內部控制方案熱塑性纖維公司內部控制方案xx有限公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc110170063 一、 公司基本情況 PAGEREF _Toc110170063 h 4 HYPERLINK l _Toc110170064 二、 審計范圍與審計目標 PAGEREF _Toc110170064 h 5 HYPERLINK l _Toc110170065 三、 審計工作計劃與實施 PAGEREF _Toc110170065 h 8 HYPERLINK l _Toc110170066 四、 內部控制評價的組織與實施 PAGEREF _Toc

2、110170066 h 13 HYPERLINK l _Toc110170067 五、 內部控制缺陷的認定 PAGEREF _Toc110170067 h 23 HYPERLINK l _Toc110170068 六、 運營分析控制 PAGEREF _Toc110170068 h 25 HYPERLINK l _Toc110170069 七、 合同控制 PAGEREF _Toc110170069 h 31 HYPERLINK l _Toc110170070 八、 控制手段類業(yè)務流程 PAGEREF _Toc110170070 h 34 HYPERLINK l _Toc110170071 九、

3、控制活動類業(yè)務流程 PAGEREF _Toc110170071 h 40 HYPERLINK l _Toc110170072 十、 管理層的責任 PAGEREF _Toc110170072 h 55 HYPERLINK l _Toc110170073 十一、 高級管理人員 PAGEREF _Toc110170073 h 57 HYPERLINK l _Toc110170074 十二、 專門委員會 PAGEREF _Toc110170074 h 60 HYPERLINK l _Toc110170075 十三、 董事會及其權限 PAGEREF _Toc110170075 h 66 HYPERLIN

4、K l _Toc110170076 十四、 監(jiān)事 PAGEREF _Toc110170076 h 71 HYPERLINK l _Toc110170077 十五、 監(jiān)事會 PAGEREF _Toc110170077 h 74 HYPERLINK l _Toc110170078 十六、 內部控制的起源 PAGEREF _Toc110170078 h 77 HYPERLINK l _Toc110170079 十七、 內部控制演進過程總結 PAGEREF _Toc110170079 h 79 HYPERLINK l _Toc110170080 十八、 公司治理與內部控制的融合 PAGEREF _To

5、c110170080 h 81 HYPERLINK l _Toc110170081 十九、 公司治理與內部控制的聯(lián)系 PAGEREF _Toc110170081 h 84 HYPERLINK l _Toc110170082 二十、 公司治理原則的內容 PAGEREF _Toc110170082 h 87 HYPERLINK l _Toc110170083 二十一、 公司治理原則的概念 PAGEREF _Toc110170083 h 93 HYPERLINK l _Toc110170084 二十二、 項目簡介 PAGEREF _Toc110170084 h 94 HYPERLINK l _Toc

6、110170085 二十三、 發(fā)展規(guī)劃分析 PAGEREF _Toc110170085 h 99 HYPERLINK l _Toc110170086 二十四、 SWOT分析 PAGEREF _Toc110170086 h 106 HYPERLINK l _Toc110170087 二十五、 項目風險分析 PAGEREF _Toc110170087 h 117 HYPERLINK l _Toc110170088 項目風險對策 PAGEREF _Toc110170088 h 120 HYPERLINK l _Toc110170089 （一）政策風險對策 PAGEREF _Toc110170089

7、h 120 HYPERLINK l _Toc110170090 目前，國內有良好的宏觀經(jīng)濟政策，但還需要把握機會，抓住國家目前鼓勵符合產(chǎn)業(yè)政策項目建設的機會，讓項目盡快進入實施階段。 PAGEREF _Toc110170090 h 120公司基本情況（一）公司簡介公司不斷建設和完善企業(yè)信息化服務平臺，實施“互聯(lián)網(wǎng)+”企業(yè)專項行動，推廣適合企業(yè)需求的信息化產(chǎn)品和服務，促進互聯(lián)網(wǎng)和信息技術在企業(yè)經(jīng)營管理各個環(huán)節(jié)中的應用，業(yè)通過信息化提高效率和效益。搭建信息化服務平臺，培育產(chǎn)業(yè)鏈，打造創(chuàng)新鏈，提升價值鏈，促進帶動產(chǎn)業(yè)鏈上下游企業(yè)協(xié)同發(fā)展。公司堅持誠信為本、鑄就品牌，優(yōu)質服務、贏得市場的經(jīng)營理念，秉承

8、以人為本，始終堅持 “服務為先、品質為本、創(chuàng)新為魄、共贏為道”的經(jīng)營理念，遵循“以客戶需求為中心，堅持高端精品戰(zhàn)略，提高最高的服務價值”的服務理念，奉行“唯才是用，唯德重用”的人才理念，致力于為客戶量身定制出完美解決方案，滿足高端市場高品質的需求。（二）核心人員介紹1、蔡xx，1974年出生，研究生學歷。2002年6月至2006年8月就職于xxx有限責任公司；2006年8月至2011年3月，任xxx有限責任公司銷售部副經(jīng)理。2011年3月至今歷任公司監(jiān)事、銷售部副部長、部長；2019年8月至今任公司監(jiān)事會主席。2、杜xx，中國國籍，1976年出生，本科學歷。2003年5月至2011年9月任xx

9、x有限責任公司執(zhí)行董事、總經(jīng)理；2003年11月至2011年3月任xxx有限責任公司執(zhí)行董事、總經(jīng)理；2004年4月至2011年9月任xxx有限責任公司執(zhí)行董事、總經(jīng)理。2018年3月起至今任公司董事長、總經(jīng)理。3、夏xx，1957年出生，大專學歷。1994年5月至2002年6月就職于xxx有限公司；2002年6月至2011年4月任xxx有限責任公司董事。2018年3月至今任公司董事。4、姜xx，中國國籍，無永久境外居留權，1961年出生，本科學歷，高級工程師。2002年11月至今任xxx總經(jīng)理。2017年8月至今任公司獨立董事。5、江xx，中國國籍，無永久境外居留權，1971年出生，本科學歷

10、，中級會計師職稱。2002年6月至2011年4月任xxx有限責任公司董事。2003年11月至2011年3月任xxx有限責任公司財務經(jīng)理。2017年3月至今任公司董事、副總經(jīng)理、財務總監(jiān)。審計范圍與審計目標內部控制作為企業(yè)中一項重要的管理活動，用來促進提高經(jīng)營的效率效果，實現(xiàn)企業(yè)的發(fā)展戰(zhàn)略。一些國家和地區(qū)，如美國、日本、歐盟等對內部控制審計已提出強制性要求。同樣，我國企業(yè)內部控制基本規(guī)范中除了要求企業(yè)為其內部控制的設計與運行情況進行全面的評價、披露年度自我評價報告外，在第十條中明確指出：上市公司和非上市大中型企業(yè)聘請符合資格的會計師事務所，根據(jù)規(guī)范及配套辦法和相關執(zhí)業(yè)準則，對企業(yè)財務報告內部控制

11、的有效性進行審計并出具審計報告。會計師事務所及其簽字的從業(yè)人員應當對發(fā)布的內部控制審計意見負責。為企業(yè)內部控制提供咨詢的會計師事務所，不得同時為同一企業(yè)提供內部控制審計服務。（一）內部控制審計的定義內部控制審計是通過對被審計單位的內控制度的審查、分析測試、評價，確定其可信程度，從而對內部控制是否有效做出鑒定的一種現(xiàn)代審計方法。內部控制審計是內部控制的再控制，它是企業(yè)改善經(jīng)營管理、提高經(jīng)濟效益的自我需要。一般地，企業(yè)內部審計部門負責內部控制審計，也可以委托不負責年審的會計師事務所開展內部控制審計。（二）內部控制審計的范圍內部控制審計的范圍限于特定日期與財務報表相關的內部控制。通常，注冊會計師對某

12、特定日期的內部控制進行審核。特定日期可以是會計年度結束日，也可以是某中期結束日。注冊會計師對某特定日期的內部控制審核時，應在接近于此日期之前的一段時間內對內部控制進行了解和測試，并對該日期的內部控制有效性發(fā)表審核意見。（三）內部控制審計的目標1、內控審計目標的具體界定內部控制審計的目標是檢查并評價內部控制的合法性、充分性、有效性及適宜性。內部控制的合法性、充分性、有效性及適宜性，具體表現(xiàn)為其能夠保障資產(chǎn)、資金的安全，即保障資產(chǎn)、資金的存在、完整、為我所有、金額正確、處于增值狀態(tài)。2、內控審計目標與財務報表審計目標的聯(lián)系與區(qū)別（1）兩者的聯(lián)系。內部控制審計的前四個目標實際就是財務報表審計的具體目

13、標。企業(yè)管理層對外提供的資產(chǎn)負債表，表上反映有多少資產(chǎn)，其明示或暗示了這樣幾個聲明：資產(chǎn)負債表上反映的資產(chǎn)是存在的、是完整的、是屬于自身的、金額是正確的。相應地，外部財務報表審計的具體目標也就是鑒證企業(yè)管理層的這些聲明是否屬實。（2）兩者的區(qū)別。財務報表審計直接評價的是財務報表，或者說直接評價資產(chǎn)、資金本身的安全狀態(tài)，其目標對象是資產(chǎn)、資金本身，而內部控制審計直接評價的是內部控制能否保障資產(chǎn)、資金的安全，其目標對象是內部控制，而資產(chǎn)、資金只是作為中間的觀察對象而存在。財務報表審計主要評價財務報表所反映的存量資產(chǎn)、資金的“靜的安全”，一般不評價資產(chǎn)、資金的“動的安全”，即不評價資產(chǎn)、資金在流轉中

14、的增值性；而由于內部控制既要保障資產(chǎn)、資金“靜的安全”，又要保障其“動的安全”，所以內部控制審計既檢查資產(chǎn)、資金的“靜的安全”，又檢查資產(chǎn)、資金的“動的安全”。審計工作計劃與實施（一）審計工作計劃企業(yè)內部審計指引第六條的規(guī)定：注冊會計師應該恰當?shù)赜媱潈炔靠刂茖徲嫻ぷ?，配備具有專業(yè)勝任能力的項目組，并對助理人員進行適當?shù)亩綄?。企業(yè)內部審計指引第七條的規(guī)定：在計劃審計工作時，注冊會計師應當評價下列事項對內部控制、財務報表以及審計工作的影響：與企業(yè)相關的風險；相關法律法規(guī)和行業(yè)概況；企業(yè)組織結構和經(jīng)營特點、資本結構等相關事項；企業(yè)內部控制最近發(fā)生變化的程度：與企業(yè)溝通過的內部控制缺陷；重要性、風險等

15、與確定內部控制重大缺陷相關的因素對內部控制有效性的初步判斷；可獲取的、與內部控制有效性相關的證據(jù)的類型和范圍。注冊會計師應當以風險評估為基礎，選擇擬測試的控制，確定測試所需收集的證據(jù)。內部控制的特定領域存在重大缺陷的風險越高，給予該領域的審計關注就越多。注冊會計師應當對企業(yè)內部控制自我評價工作進行評估，判斷是否利用內部審計人員、內部控制評價人員和其他相關人員的工作以及可利用的程度，相應減少本應由注冊會計師執(zhí)行的工作。注冊會計師利用企業(yè)內部審計人員、內部控制評價人員和其他相關人員的工作，應當對其專業(yè)勝任能力和客觀性進行充分評價。注冊會計師應當對發(fā)表的審計意見獨立承擔責任，其責任不因為利用企業(yè)內部

16、審計人員、內部控制評價人員和其他相關人員的工作而減輕。（二）審計工作實施企業(yè)內部審計指引第十條規(guī)定：注冊會計師應當按照自上而下的方法實施審計工作。自上而下的方法是注冊會計師識別風險，選擇擬測試控制的基本思路。注冊會計師在實施審計工作時，可以將企業(yè)層面控制和業(yè)務層面控制的測試結合進行?！白陨隙隆钡姆椒ㄊ加谪攧請蟊韺哟?，以注冊會計師對財務報告內部控制整體風險的了解開始，然后注冊會計師將關注重點放在企業(yè)層面的控制上，并將工作逐漸下移至重大賬戶、列報及相關的認定。1、識別企業(yè)層面控制通過了解企業(yè)與財務報告相關的整體風險，注冊會計師可以識別出為保持有效的財務報告內部控制而必需的企業(yè)層面內部控制。注冊會

17、計師測試企業(yè)層面控制，應當把握重要性原則，至少應當關注以下幾方面。（1）與內部環(huán)境相關的控制。內部環(huán)境，即控制環(huán)境，包括治理職能和管理職能，以及治理層和管理層對內部控制及其重要性的態(tài)度、認識和措施。在評價控制環(huán)境的設計時，注冊會計師應當考慮構成控制環(huán)境的下列要素，以及這些要素如何被納入企業(yè)業(yè)務流程：對誠信和道德價值觀念的溝通與落實；對勝任能力的重視；治理層的參與程度：管理層的理念和經(jīng)營風格；組織結構；6職權與責任的分配；人力資源政策與落實。（2）針對董事會、經(jīng)理層凌駕于控制之上的風險而設計的控制。注冊會計師可以根據(jù)對企業(yè)舞弊風險的評估做出判斷，選擇相關的企業(yè)層面控制進行測試，并評價這些控制能否

18、有效應對管理層凌駕于控制之上的風險。注冊會計師應當特別關注由于管理層凌駕于賬戶記錄控制之上，或規(guī)避控制行為而產(chǎn)生的重大錯報風險，并考慮企業(yè)如何糾正不正確的交易處理。（3）企業(yè)的風險評估過程。包括識別與財務報告相關的經(jīng)營風險和其他經(jīng)營管理風險，以及針對這些風險采取的措施。注冊會計師在對企業(yè)整體層面的風險評估過程進行了解和評估時，考慮的主要因素可能包括：企業(yè)是否已建立并溝通其整體目標，并輔以具體策略和業(yè)務流程層面的計劃；是否已建立風險評估過程，包括識別風險，估計風險的重大性，評估風險發(fā)生的可能性以及確定需要采取的應對措施；是否已建立某種機制，識別和應對可能對企業(yè)產(chǎn)生重大且普遍影響的變化；會計部門是

19、否建立了某種流程，以識別會計準則的重大變化；業(yè)務操作發(fā)生變化并影響交易記錄的流程時，是否存在溝通渠道以通知會計部門；風險管理部門是否建立了某種流程，以識別經(jīng)營環(huán)境，包括監(jiān)管環(huán)境發(fā)生的重大變化。（4）對內部信息傳遞和財務報告流程的控制。注冊會計師應當從下列方面了解與財務報告相關的信息系統(tǒng)：對財務報表具有重大影響的各類交易；在信息技術和人工系統(tǒng)中，交易生成、記錄、處理和報告的程序；與交易生成、記錄、處理和報告有關的會計記錄、支持性信息和財務報表中的特定項目；信息系統(tǒng)如何獲取除各類交易之外的對財務報表具有重大影響的事項和情況；企業(yè)編制財務報告的過程，包括做出的重大會計估計和披露。財務報告流程的控制可

20、以確保管理層按照適當?shù)臅嫓蕜t編制合理、可靠的財務報告并對外報告。（5）對控制有效性的內部監(jiān)督和自我評價。企業(yè)對控制有效性的內部監(jiān)督和自我評價可以在企業(yè)層面上實施，也可以在業(yè)務流程層面上實施，包括對運行報告的復核和核對、與外部人士的溝通、對其他未參與控制執(zhí)行人員的監(jiān)控活動，以及將信息系統(tǒng)記錄數(shù)據(jù)與實物資產(chǎn)進行核對等。2、識別業(yè)務層面控制注冊會計師測試業(yè)務層面控制，應當把握重要性原則，結合企業(yè)實際內部控制各項應用指引的要求和企業(yè)層面控制的測試情況，重點對生產(chǎn)經(jīng)營活動中的重要業(yè)務與事項的控制進行測試。注冊會計師應首先確定企業(yè)的重要業(yè)務流程和影響重大賬戶的重要交易類別，了解重要交易從發(fā)生到記入賬目的

21、整個流程，與重大賬戶及其相關認定相結合，在重要交易整個流程中確定錯報可能會在什么環(huán)節(jié)發(fā)生，即確定相應的控制目標；然后根據(jù)確定的審計測試策略、計劃對內部控制進行進一步了解和評估，對重要交易流程中設計的防止或發(fā)現(xiàn)并糾正可能錯報的相關控制加以識別；再通過執(zhí)行穿行測試，來證實對重要交易流程和相關控制的了解，并確定相關控制是否得到執(zhí)行；最后對相關控制的設計和是否得到執(zhí)行進行評價，以確定進一步的審計程序。內部控制評價的組織與實施內部控制評價是由企業(yè)董事會和管理層實施的。進行評價的具體內容應圍繞企業(yè)內部控制基本規(guī)范中提及的內部控制五個要素即內部環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)督，以及企業(yè)內部控制

22、基本規(guī)范及企業(yè)內部控制應用指引中的內容。在確定具體內容后，企業(yè)應制定內部控制評價程序，對內部控制有效性進行全面評價，包括財務報告內部控制有效性和非財務報告內部控制有效性；同時為內部評價工作形成工作底稿，詳細記錄企業(yè)執(zhí)行評價工作的內容，包括評價要素、關鍵風險點、采取的控制措施、有關證據(jù)資料以及認定結果等；企業(yè)還應在評價工作中明確內部控制缺陷的認定準則；完成評價后，企業(yè)應當準備一份內部控制自我評價報告，在其年報中進行披露：企業(yè)董事會應當對內部控制評價報告的真實性負責。（一）內部控制評價的相關概念內部控制評價一般是指由專門的機構或人員，通過對單位內部控制系統(tǒng)的了解、測試和分析，對其完整性、合理性及有

23、效性提出意見，并進行報告，以利于單位進一步健全和完善內部控制體系。我國企業(yè)內部控制基本規(guī)范第四十六條指出：企業(yè)應當結合內部監(jiān)督情況，定期對內部控制的有效性進行自我評價，出具內部控制自我評價報告。內部控制自我評價的方式、范圍、程序和頻率，由企業(yè)根據(jù)經(jīng)營業(yè)務調整、經(jīng)營環(huán)境變化、業(yè)務發(fā)展狀況、實際風險水平等自行確定。（二）內部控制評價應當遵循的原則根據(jù)企業(yè)內部控制評價指引第三條的規(guī)定，內部控制評價應遵循以下3個原則。1、全面性原則評價工作應當包括內部控制的設計與運行，涵蓋企業(yè)及其所屬單位的各種業(yè)務和事項。2、重要性原則評價工作應當在全面評價的基礎上，關注重要業(yè)務單位、重大業(yè)務事項和高風險領域。3、客

24、觀性原則評價工作應當準確地揭示經(jīng)營管理的風險狀況，如實反映內部控制設計與運行的有效性。（三）內部控制評價的內容根據(jù)企業(yè)內部控制評價指引的要求，內部控制評價涉及以下7個方面。（1）企業(yè)應當根據(jù)企業(yè)內部控制基本規(guī)范、應用指引以及本企業(yè)的內部控制制度，圍繞內部環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)督等要素，確定內部控制評價的具體內容，對內部控制設計與運行情況進行全面評價。（2）企業(yè)組織開展內部環(huán)境評價，應當以組織架構、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會責任等應用指引為依據(jù)，結合本企業(yè)的內部控制制度，對內部環(huán)境的設計及實際運行情況進行認定和評價。（3）企業(yè)組織開展風險評估機制評價，應當以企業(yè)內部

25、控制基本規(guī)范有關風險評估的要求，以及各項應用指引中所列主要風險為依據(jù)，結合本企業(yè)的內部控制制度，對日常經(jīng)營管理過程中的風險識別、風險分析、應對策略等進行認定和評價。（4）企業(yè)組織開展控制活動評價，應當以企業(yè)內部控制基本規(guī)范和各項應用指引中的控制措施為依據(jù)，結合本企業(yè)的內部控制制度，對相關控制措施的設計和運行情況進行認定和評價。（5）企業(yè)組織開展信息與溝通評價，應當以內部信息傳遞、財務報告、信息系統(tǒng)等相關應用指引為依據(jù)，結合本企業(yè)的內部控制制度，對信息收集、處理和傳遞的及時性、反舞弊機制的健全性、財務報告的真實性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實施內部控制的有效性等進行認定和評價。（6）企業(yè)

26、組織開展內部監(jiān)督評價，應當以企業(yè)內部控制基本規(guī)范有關內部監(jiān)督的要求，以及各項應用指引中有關日常管控的規(guī)定為依據(jù)，結合本企業(yè)的內部控制制度，對內部監(jiān)督機制的有效性進行認定和評價，重點關注監(jiān)事會、審計委員會、內部審計機構等是否在內部控制設計和運行中有效發(fā)揮監(jiān)督作用。（7）內部控制評價工作應當形成工作底稿，詳細記錄企業(yè)執(zhí)行評價工作的內容，包括評價要素、主要風險點、采取的控制措施、有關證據(jù)資料以及認定結果等。評價工作底稿應當設計合理、證據(jù)充分、簡便易行、便于操作。（四）內部控制評價的程序根據(jù)企業(yè)內部控制評價指引第十二條的要求，企業(yè)應按照內部控制評價辦法規(guī)定程序，有序開展內部控制評價工作。內部控制評價程

27、序一般包括制訂評價控制方案、組成評價工作組、實施評價工作與測試、認定控制缺陷、匯總評價結果及編報評價報告等環(huán)節(jié)。在這里重點講解制訂評價控制方案、組成評價工作組、實施評價工作與測試、匯總評價結果四個環(huán)節(jié)。1、制訂評價控制方案企業(yè)可以授權審計部門或專門機構負責內部控制評價組織的實施工作。承擔內部控制評價的部門或機構應具備以下條件。（1）能夠獨立行使對內部控制系統(tǒng)建立與運行過程及結果進行監(jiān)督的權力；（2）具備與監(jiān)督和評價內部控制系統(tǒng)相適應的專業(yè)勝任能力和職業(yè)道德素養(yǎng)；（3）與企業(yè)其他職能機構就監(jiān)督與評價內部控制系統(tǒng)方面應當保持協(xié)調一致，在工作中相互配合、相互制約；（4）能夠得到企業(yè)董事會和經(jīng)理層的支

28、持，通常直接接受董事會及其審計委員會的領導和監(jiān)事會的監(jiān)督，有足夠的權威性來保證內部控制評價工作的順利開展。內部控制評價部門或機構應根據(jù)內部監(jiān)督情況和要求，制訂評價工作方案，明確評價范圍、工作任務、人員組織、進度安排和費用預算等相關內容，報經(jīng)董事會或其授權審批后實施。這是一個進行內部控制評估前的全面計劃，提供內部控制評價的效率和效果。2、組成評價工作組內部控制評價部門或機構在評價方案獲得批準后，需要組織評價工作組，具體承擔內部控制檢查評價任務。評價工作組成員應具備獨立性、業(yè)務勝任能力和職業(yè)道德素養(yǎng)及吸收企業(yè)內部相關機構熟悉情況、參與日常監(jiān)控的負責人或業(yè)務骨干參加。企業(yè)可根據(jù)自身的條件建立內部控制

29、培訓機制，為評價工作組成員提供培訓，使其盡快掌握內部控制知識，熟悉企業(yè)業(yè)務流程及應關注重點、評價工作流程、方法以及工作底稿準備的要求。對于擁有內部審計部門的企業(yè)來說，內審部門很有可能也同樣地擔當內部控制評價組的工作。但如果企業(yè)決定利用外聘會計師事務所為其提供內部控制評價服務，根據(jù)企業(yè)內部控制基本規(guī)范的要求，則該事務所不應同時為企業(yè)提供內部控制的審計服務。3、實施評價工作與測試評價工作組需通過了解企業(yè)層面基本情況、各業(yè)務層面的主要流程，識別有關主要風險后，才能開展實施及測試設計和運行有效性的內部控制工作。（1）了解公司層面基本情況。評價工作組與被評價單位進行充分溝通，了解其經(jīng)營業(yè)務范圍、企業(yè)文化

30、、發(fā)展戰(zhàn)略、組織結構、人力資源等內部環(huán)境及內部控制內容中五個要素的運作情況。（2）了解各業(yè)務層面的主要流程及風險。在這一階段，評價工作組把工作重點放在主要業(yè)務流程上，如資金管理流程、銷售流程和采購流程等。為支持評估工作與相關測試有效進行，企業(yè)應建立全面文檔記錄。文檔記錄可以幫助評價工作組了解各個主要業(yè)務領域的流程，識別相關的風險關注點及可能存在的內部控制措施。評價工作組可審閱的內控流程文檔可能有以下幾種。風險控制矩陣文檔。關注點在于復核風險流程的合理性，例如，文檔是否包含了流程面臨的所有風險、列示的風險是否得到定期或及時的更新、對于各項風險的重要性水平分析是否合理，以及復核控制點的識別，關鍵控

31、制點、重要控制點、一般控制點的判斷是否合適。流程圖文檔。關注點在于流程圖是否與實際操作及風險控制矩陣描述相符合，流程圖是否清楚地標示所有風險點及控制點，流程圖中責任部門、崗位以及其他管理機構是否表述清晰、表述的流程路徑是否清晰、是否存在交叉，以及內容是否涵蓋所有流程實際操作及相應的控制活動。審批權限表文檔。關注點在于部門及崗位的描述是否準確、權限的劃分和設置是否合理。評價工作組應識別業(yè)務流程中的關鍵業(yè)務或固有風險，提出對于每一重大流程在交易過程中“可能出錯”而產(chǎn)生重大錯誤的問題在這些控制點上識別降低風險的控制，這些控制應當能夠為防止發(fā)生重要的錯誤或者能發(fā)現(xiàn)并更正錯誤提供合理保證。有些控制可能并

32、不顯而易見，可能是電子化或者是人工的，并且同時是高層及基層實施。這些關注點將是評價工作組進行設計或運行有效性并做出結論的地方。例如，銀行賬戶管理中，銀行賬戶的開立、變更及撤銷未經(jīng)合理的審批及授權，對于該風險點應該采取相應控制措施，提交給銀行的開立賬戶申請書需要經(jīng)過公司總經(jīng)理書面批準（簽章），提交給銀行的變更賬戶申請需要經(jīng)過財務經(jīng)理和總經(jīng)理審批，提交給銀行的撤銷賬戶申請需要經(jīng)過財務經(jīng)理和總經(jīng)理審批。再以資金管理流程為例，企業(yè)面臨的一個關鍵業(yè)務風險可能是客戶需求的波動，當客戶需求下降時，企業(yè)收入減少，進而發(fā)生資金的短缺并增加對營運資金需求的壓力，資金需求將會直接導致銀行融資或企業(yè)債券融資的增加進而

33、導致企業(yè)的財務費用成本增加。固有風險是指假設不存在相關的內部控制，某一業(yè)務風險事項發(fā)生的可能性。例如，某企業(yè)所處行業(yè)的性質決定該類企業(yè)資金、在建工程與固定資產(chǎn)的交易比存貨（通常為一些低值易耗品）的交易更容易出現(xiàn)差錯。一些產(chǎn)生經(jīng)營風險的外部因素也可能影響固有風險，如“節(jié)能減排”的目標要求企業(yè)投資建立高效率、低消耗的新型生產(chǎn)線，并對舊裝備進行技術改造，這些都會影響資金流。在各重要流程中，管理層可能已實施不同程度的控制以應對風險。例如，在資金管理流程、銀行賬戶的開立的風險點中，可能有的控制措施是要求提交給銀行的開立賬戶申請書需要經(jīng)過公司總經(jīng)理書面批準或簽章。（3）確定檢查評價范圍和重點。評價工作組根

34、據(jù)掌握的情況確定評價范圍、檢查重點和抽樣數(shù)量，進行分工與測試。評價范圍、方式、程序和頻率，將因企業(yè)經(jīng)營業(yè)務調整、經(jīng)營環(huán)境、風險水平等因素而異。（4）開展現(xiàn)場檢查測試。評價工作組可綜合運用個別訪談、調查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等評價方法，收集被評價單位內部控制設計與運行是否有效的證據(jù)，按照要求填寫工作底稿、記錄有關測試結果。如果發(fā)現(xiàn)內部控制出現(xiàn)缺陷，則需與管理層溝通，對有關缺陷進行認定并進行記錄。個別訪談。評價工作組人員可以個別訪談企業(yè)或被評價單位的不同人員，了解公司內部控制的現(xiàn)狀與運行。個別訪談通常用于企業(yè)層面與業(yè)務層面評價的階段。調查問卷。調查問卷多用于企業(yè)層面的評

35、價，通過擴大對象范圍，如企業(yè)中的全體員工，收集簡單結果，如對公司企業(yè)文化的認同。專題討論。這是一種集合企業(yè)中有關專業(yè)人員就內部控制執(zhí)行情況或控制問題進行的分析和討論。穿行測試。穿行測試是指在流程中任意選取一項交易為樣本，獲取原始單據(jù)，跟蹤交易從最初起源，到會計處理、信息系統(tǒng)和財務報告編制，直到這項交易在財務報表中報告出來的全過程。通過執(zhí)行“穿行測試”，評價工作人員可獲取對一個流程的了解，查找潛在的內控設計問題并識別出相關控制。實地查驗。這是一個用于業(yè)務層面評價的方法。例如，評價工作人員進行實地盤點以測試企業(yè)記錄存貨的數(shù)量，或有關控制的有效性。抽樣。抽樣方法可以分為隨機抽樣和其他抽樣法。隨機抽樣

36、一般被認為是最具有代表性或是基于統(tǒng)計學的取樣方式，從樣本庫中抽取一定數(shù)量的樣本，進行控制測試，以獲取有關控制的運行狀況。隨機選取通常是采用計算機來完成。其他抽樣如分層抽樣、整群抽樣及系統(tǒng)抽樣等。比較分析。這是一種通過數(shù)據(jù)分析，識別評價關注點的方法。例如，通過比較月度的銷售情況，識別異常區(qū)間，進行檢查。審閱與檢查。這也是在業(yè)務層面評價的常用方法，通過核對有關證據(jù)而獲取有關控制的運行狀況，如選擇某些調節(jié)表上的差異，追溯到相應的單據(jù)記錄（如銀行對賬單）或檢查調節(jié)表是否有相關負責人簽字。4、匯總評價結果評價工作組人員應當在其工作底稿中，記錄評價所實施的程序及有關結果。企業(yè)內部控制評價工作組應當建立評價

37、質量交叉復核制度，有關評價報告應由評價工作組負責人嚴格審核確認；與被評價單位進行通報，在提交內部控制評價部門或機構前得到被評價單位相關責任人簽字確認。如果在評價工作中發(fā)現(xiàn)所有差異，如穿行測試及控制測試中發(fā)現(xiàn)的與訪談結果的差異、與流程手冊的差異，也應在匯總中適當?shù)赜涗?。企業(yè)內部控制評價部門或機構應編制內部控制缺陷認定匯總表，結合日常監(jiān)督和專項監(jiān)督發(fā)現(xiàn)的內部控制缺陷及其持續(xù)改進情況，對內部控制缺陷及其成因、表現(xiàn)形式和影響程度進行綜合分析和全面復核，提出認定意見，并以適當?shù)男问较蚨聲?、監(jiān)事會或者經(jīng)理層報告。重大缺陷應當由董事會予以最終認定。企業(yè)對于認定的重大缺陷，應當及時采取應對策略，切實將風險控

38、制在可承受度之內，并追究有關部門或相關人員的責任。內部控制缺陷的認定1、內部控制缺陷的分類對于內部控制缺陷的分類，在第一節(jié)“內部監(jiān)督”中已做相關闡述，這里不再贅述。需要強調的是，企業(yè)對內部控制缺陷的認定，應當以日常監(jiān)督和專項監(jiān)督為基礎，結合年度內部控制評價，由內部控制評價部門或機構進行綜合分析后提出認定意見，按照規(guī)定的權限和程序進行審核后予以最終認定。對于按嚴重程度分類的內部控制，內部控制評價部門或機構和管理層應當合理確定相關目標發(fā)生偏差的可容忍水平，從而對嚴重偏離的情形予以確定。2、內部控制認定程序與整改如果評價工作人員在實施測試中發(fā)現(xiàn)控制差異，應分析差異是否屬于控制缺陷并評價其嚴重程度。如

39、果審查了解控制差異的起因和結果后，斷定控制目標未能達到。同時，評價工作組人員不能通過增加其他測試程序證明已發(fā)現(xiàn)的差異不能代表所有內控的情況，將形成缺陷的結論。管理層應評價其嚴重程度并在其年度自我評價報告中披露，同時，有責任對有關控制缺陷進行整改，做出補救措施。由于控制缺陷可以分為設計缺陷和執(zhí)行缺陷，因此，整改方案應根據(jù)缺陷的不同類別制定不同的整改方法。對于需整改的內控設計缺陷，企業(yè)需在已有的內控管理制度體系中補充相關規(guī)定或修改原有規(guī)定，按照企業(yè)既定的管理制度報批程序對做出的補充或修改進行審批。對于需整改的內控執(zhí)行缺陷，企業(yè)需加強內控的執(zhí)行力度，要求控制執(zhí)行人嚴格按照相關規(guī)定執(zhí)行。對于重大缺陷和

40、重要缺陷的整改方案，應向董事會（審計委員會）、監(jiān)事會或經(jīng)理層報告，并由董事會、監(jiān)事會或經(jīng)理層審定。如果出現(xiàn)不適合向經(jīng)理層報告的情形，例如，存在與管理層舞弊相關的內部控制缺陷，內部控制評價組應當直接向董事會（審計委員會）、監(jiān)事會報告。重要缺陷并不影響企業(yè)內部控制的整體有效性，但是應當引起董事會和管理層的重視。對于一般缺陷，可以向企業(yè)管理層報告，并視情況考慮是否需要向董事會（審計委員會）、監(jiān)事會報告。運營分析控制我國企業(yè)內部控制基本規(guī)范第三十四條規(guī)定：運營分析控制要求企業(yè)建立運營情況分析制度，經(jīng)理層應當綜合運用生產(chǎn)、購銷、投資、財務等方面的信息，通過因素分析、對比分析、趨勢分析等方法，定期開展運營

41、情況分析，發(fā)現(xiàn)存在的問題，及時查明原因并加以改進。企業(yè)在經(jīng)營的過程中，運營分析是非常重要的，可以隨時了解企業(yè)的經(jīng)營狀況，避免盲目行為。對于存在問題的方面，通過運營分析可以及時發(fā)現(xiàn)問題，并調整方向或采取補救措施；對于比較理想的方面，通過運營分析可以判斷是否極大地發(fā)揮了企業(yè)的現(xiàn)有條件和優(yōu)勢，是否存在對企業(yè)更有利的措施。運營分析控制制度應明確規(guī)定運營分析的內容、方法、程序等方面，其具體要點有以下幾個方面。（一）明確分析對象運營狀況包含的內容非常豐富，它是對企業(yè)各種情況的綜合概括，包括籌資能力、償債能力、營運能力、盈利能力、發(fā)展能力等。企業(yè)在分析運營狀況之前，應明確具體的分析對象，對于不同時期不同的分

42、析目的，其分析對象也應有所差別。當企業(yè)的經(jīng)營活動或者外部經(jīng)營環(huán)境的變化涉及某運營指標時，該指標通常應作為分析的重點對象。1、籌資能力籌資能力是企業(yè)籌集生產(chǎn)經(jīng)營所需資金的能力。廣義的籌資能力包括企業(yè)內部籌資能力和企業(yè)外部籌資能力。企業(yè)內部籌資能力主要來源于企業(yè)留存收益，取決于企業(yè)的獲利水平。外部籌資按籌集資金的性質可分為債務籌資和權益籌資。外部籌資主要來源于金融機構、證券市場、商業(yè)信用、租賃市場等。外部籌資能力取決于企業(yè)的綜合狀況，包括資產(chǎn)狀況、信用狀況、公關能力、盈利能力、發(fā)展趨勢和潛力等因素，另外還取決于市場資金的供求狀況、證券市場的行情等外部因素。2、償債能力償債能力是指企業(yè)償還到期債務的

43、能力。償債能力包括短期償債能力和長期償債能力。短期償債能力是指企業(yè)流動資產(chǎn)對流動負債及時足額償還的保證程度，是衡量企業(yè)當前財務能力，特別是流動資產(chǎn)變現(xiàn)能力的重要指標。企業(yè)短期償債能力的衡量指標主要有流動比率、速度比率和現(xiàn)金負債率等。長期償債能力是指企業(yè)償還一年以上債務的能力，與企業(yè)的盈利能力、資產(chǎn)結構有十分密切的關系。對于企業(yè)的長期債權人和所有者來說，他們更關心的是企業(yè)的長期償債能力。反映長期償債能力的比率有資產(chǎn)負債率、權益乘數(shù)、產(chǎn)權比率、利息保障倍數(shù)等。3、營運能力營運能力反映企業(yè)資產(chǎn)的利用效率。其實質是要以盡可能少的資產(chǎn)占用，在盡可能短的時間內周轉，生產(chǎn)盡可能多的產(chǎn)品，創(chuàng)造盡可能多的營業(yè)收

44、入。因此，企業(yè)的營運能力是影響企業(yè)財務狀況穩(wěn)定與否和獲利能力強弱的關鍵。營運能力分析主要通過對資產(chǎn)效率的分析來反映一個企業(yè)的資產(chǎn)管理水平和資產(chǎn)周轉情況。企業(yè)的營運能力分析，實際上就是分析企業(yè)資源運用的效率，通常主要是從企業(yè)資金使用角度來進行的，因此有人也稱之為資產(chǎn)管理效率分析。常用的分析指標包括總資產(chǎn)周轉率、流動資產(chǎn)周轉率、固定資產(chǎn)周轉率、存貨周轉率、應收賬款周轉率等，利用這些指標可以分析出企業(yè)對這些可利用資產(chǎn)的使用效果。4、盈利能力盈利能力是指企業(yè)利用各種經(jīng)濟資源賺取利潤的能力。它是企業(yè)的重要經(jīng)營目標，是企業(yè)生存和發(fā)展的物質基礎，它關系到企業(yè)的所有利益相關者。通常盈利能力也有廣義和狹義之分。

45、狹義的盈利能力通常僅指企業(yè)的經(jīng)營獲利水平，即來自于銷售產(chǎn)品或提供勞務的能力；而廣義的盈利能力包括企業(yè)的資本運作能力。經(jīng)營獲利水平是指企業(yè)的銷售水平和生產(chǎn)水平。銷售水平又取決于銷售量水平和銷售價格水平。影響銷售量水平和銷售價格水平的因素有企業(yè)的市場營銷能力、整個市場的供需狀況、整個社會貨幣資金的供需狀況等。生產(chǎn)水平取決于產(chǎn)量和成本。產(chǎn)量取決于企業(yè)的生產(chǎn)能力。企業(yè)的資本運作水平取決于企業(yè)對資本市場的洞察力、決策能力以及整個資本市場的狀況。企業(yè)可以使用內含報酬率、凈現(xiàn)值、會計收益率、投資回收期等指標來分析資本運作水平。5、發(fā)展能力企業(yè)的發(fā)展能力也稱企業(yè)的成長性，它是企業(yè)通過自身的生產(chǎn)經(jīng)營活動不斷擴大

46、積累而形成的發(fā)展?jié)撃?。企業(yè)能否健康發(fā)展取決于多種因素，包括外部經(jīng)營環(huán)境、企業(yè)內在素質及資源條件等。衡量企業(yè)發(fā)展能力的核心是企業(yè)價值增長率。通常用凈收益增長率來近似地描述企業(yè)價值的增長，并將其作為企業(yè)發(fā)展能力分析的重要指標。另外，營業(yè)收入增長率、資產(chǎn)保值增值率、資本積累率、總資產(chǎn)增長率、營業(yè)利潤增長率、技術投入比率等均可作為評價發(fā)展能力的指標。（二）收集充分的信息在進行運營情況分析時，應充分收集與分析對象相關的信息。這些信息既包括企業(yè)內部的也包括企業(yè)外部的，既包括財務的也包括非財務的，既包括數(shù)據(jù)型的又包括非數(shù)據(jù)型的等。在收集信息的過程中，應堅持準確性、全面性和及時性等原則，以保證信息的質量。內部

47、信息主要包括財務信息、生產(chǎn)經(jīng)營信息、資本運作信息、技術創(chuàng)新信息、綜合管理信息等。企業(yè)可以通過會計資料、經(jīng)營管理資料、調查研究報告、會議記錄紀要、內部報刊網(wǎng)絡等渠道和方式獲取所需的內部信息；外部信息主要包括政策法規(guī)信息、經(jīng)濟形勢信息、市場競爭信息、行業(yè)動態(tài)信息、科技進步信息等。企業(yè)可以通過立法監(jiān)管部門、社會中介機構、行業(yè)協(xié)會組織、業(yè)務往來單位、市場調查研究等渠道和方式獲取所需的外部信息。（三）選擇適當?shù)姆治龇椒ㄆ髽I(yè)應選擇適當?shù)姆椒▽κ占降男畔⒓右苑治觯瑥亩嫦到y(tǒng)地評價企業(yè)的運營狀況。運營分析有很多種方法，常見的有因素分析、對比分析、比率分析、趨勢分析等方法。1、因素分析法所謂的因素分析法是指

48、依據(jù)某指標與其驅動因素之間的關系，從數(shù)量上確定各因素對指標的影響程度的一種方法。因素分析法既可以全面分析各因素對某一經(jīng)濟指標的影響，又可以單獨分析某個因素對經(jīng)濟指標的影響。2、對比分析法對比分析法是指將同一個指標在不同時期的執(zhí)行結果進行對比，從而分析差異的一種方法?？梢杂脤嶋H與計劃進行對比，也可以用當期與上期進行對比，還可以用行業(yè)之間進行對比的方法。對比分析法根據(jù)分析的特殊需要又有絕對數(shù)比較和相對數(shù)比較兩種形式，絕對數(shù)比較是利用絕對數(shù)進行對比，從而尋找差異的一種方法：相對數(shù)比較是用增長百分比或完成百分比指標來進行分析的一種方法。3、比率分析法比率分析法是指將有關指標進行對比，用比率來反映它們之

49、間的關系，以解釋企業(yè)經(jīng)營狀況的一種方法。根據(jù)不同的分析內容和要求，可以計算各種不同的比率并進行對比，其中有相關指標比率、構成比率等。4、趨勢分析法趨勢分析法是根據(jù)企業(yè)連續(xù)若干會計期間（至少3年）的分析資料，運用指數(shù)或動態(tài)比率的計算，比較與研究不同會計期間相關項目的變動情況和發(fā)展趨勢的一種財務分析方法，也叫動態(tài)分析方法。趨勢分析法既可以用文字表述，也可以用圖解、表格或比較報告的形式。合同控制合同控制是企業(yè)經(jīng)營管理的一項重要內容，也是企業(yè)依法經(jīng)營、依法維護自身合法權益的一個重要方面。企業(yè)加強合同控制不僅有利于依法訂立并履行合同協(xié)議，減少合同糾紛，保障企業(yè)自身的經(jīng)營利益，還有利于企業(yè)加強和改善經(jīng)營管

50、理、提高經(jīng)濟效益和實現(xiàn)健康、良好的發(fā)展。企業(yè)的合同控制是一個動態(tài)的管理過程，要求企業(yè)的管理人員運用科學的管理方法實現(xiàn)預期的合同管理目標。在合同的管理過程中涉及合同的簽訂、履行、變更、解除等活動，這些活動既相互獨立，各自有著不同的內容，相互之間又存在密切的聯(lián)系。在合同控制的過程中，企業(yè)應該提高風險防范意識，以科學的態(tài)度和方法開展風險管理活動，降低風險的損害程度，從而保障企業(yè)健康發(fā)展。在合同控制過程中，企業(yè)應當關注的風險有：未訂立合同、未經(jīng)授權或越權對外訂立合同、合同對方主體資格未達要求、合同內容存在重大疏漏和欺詐，可能導致企業(yè)合法權益受到侵害；合同未全面履行或監(jiān)控不當，可能損害企業(yè)利益、信譽和形

51、象；合同協(xié)議糾紛處理不當，可能損害企業(yè)利益、信譽和形象。在合同控制中，企業(yè)應該關注合同的簽署、合同的履行以及合同的評估，從而完善合同控制的流程。（一）合同的簽訂企業(yè)對外發(fā)生經(jīng)濟行為，除即時結清方式外，應當訂立書面合同。企業(yè)應注重從合同的簽約對象、合同標的談判與協(xié)商、合同文本、合同審核與內部會簽、合同簽訂權限管理等幾個方面加強合同控制。（二）合同的履行企業(yè)應當遵循誠實信用原則嚴格履行合同，對合同履行實施有效監(jiān)控，強化對合同履行情況及效果的檢查、分析和驗收，確保合同全面有效履行。合同生效后，企業(yè)就質量、價款、履行地點等內容與合同對方?jīng)]有約定或者約定不明確的，可以簽訂補充協(xié)議；如果不能達成補充協(xié)議的

52、，則按照國家相關法律法規(guī)、合同有關條款或者交易習慣確定。在合同履行過程中發(fā)現(xiàn)有失公平、條款有誤或對方有欺詐行為等情形，或因政策調整、市場變化等客觀因素，已經(jīng)或可能導致企業(yè)利益受損，應當按照規(guī)定程序及時報告，并經(jīng)雙方協(xié)商一致，按照規(guī)定權限和程序辦理合同變更或解除事宜。企業(yè)應當加強合同糾紛管理，在履行合同過程中發(fā)生糾紛的，應當依據(jù)國家相關法律法規(guī)，在規(guī)定時效內與對方當事人協(xié)商并按規(guī)定權限和程序及時報告。合同糾紛經(jīng)協(xié)商一致的，雙方應當簽訂書面協(xié)議。合同糾紛經(jīng)協(xié)商無法解決的，應當根據(jù)合同約定選擇仲裁或訴訟方式解決。企業(yè)內部授權處理合同糾紛的，應當簽署授權委托書。糾紛處理過程中，未經(jīng)授權批準，相關經(jīng)辦人

53、員不得向對方當事人做出實質性答復或承諾。企業(yè)財會部門應當根據(jù)審核后合同條款的辦理結算義務。未按合同條款履約的，或應簽訂書面合同而未簽訂的，財會部門有權拒絕付款，并及時向企業(yè)有關負責人報告。（三）合同的評估企業(yè)應當建立合同履行情況評估制度，至少每年年末對合同履行的總體情況和重大合同履行的具體情況進行分析評估，對分析評估中發(fā)現(xiàn)合同履行中存在的不足，應當及時加以改進。企業(yè)應當健全合同控制考核與責任追究制度。對合同訂立、履行過程中出現(xiàn)的違法違規(guī)行為，應當追究有關部門或人員的責任?？刂剖侄晤悩I(yè)務流程控制手段類指引偏重于“工具”性質，往往涉及企業(yè)整體業(yè)務或管理。此類指引包括四項：全面預算、合同管理、內部信

54、息傳遞和信息系統(tǒng)。（一）全面預算全面預算是企業(yè)對一定期間的經(jīng)營活動、投資活動、財務活動等做出的預算安排。全面預算作為一種全方位、全過程、全員參與編制與實施的預算管理模式，通過將企業(yè)的資金流與實物流、信息流相整合，優(yōu)化了企業(yè)的資源配置，提高了資金的使用效率。然而，企業(yè)要想使全面預算管理達到預期的效果，必須要特別關注和防范預算管理中的相關風險。例如，不編制預算或預算不健全，可能導致企業(yè)經(jīng)營缺乏約束或盲目發(fā)展；預算目標不合理、編制不科學，可能導致企業(yè)資源浪費或發(fā)展目標難以實現(xiàn)；預算缺乏剛性、執(zhí)行不力、考核不嚴，可能導致預算管理流于形式。為此，全面預算應用指引要求企業(yè)加強全面預算工作的組織領導，明確在

55、預算管理體制以及各預算執(zhí)行單位的職責權限、授權批準程序和工作協(xié)調機制的基礎上，著重做到以下幾點。（1）建立和完善預算編制工作制度，明確編制依據(jù)、編制程序、編制方法等內容，確保預算編制依據(jù)合理、程序適當、方法科學，避免預算指標過高或過低。（2）根據(jù)發(fā)展戰(zhàn)略和年度生產(chǎn)經(jīng)營計劃，綜合考慮預算期內經(jīng)濟政策、市場環(huán)境等因素，按照上下結合、分級編制、逐級匯總的程序，編制年度全面預算。企業(yè)預算管理委員會應當對預算管理工作機構在綜合平衡基礎上提交的預算方案進行研究論證，從企業(yè)發(fā)展全局角度提出建議，形成全面預算草案，并提交董事會審核。企業(yè)全面預算按照相關法律法規(guī)及企業(yè)章程的規(guī)定報經(jīng)審議批準后，應當以文件形式下達

56、。（3）加強對預算執(zhí)行的管理。全面預算一經(jīng)下達，各預算執(zhí)行單位必須以此為依據(jù)，認真組織各項生產(chǎn)經(jīng)營和投融資活動，嚴格預算執(zhí)行和控制。企業(yè)預算工作機構和各預算執(zhí)行單位還應當建立預算執(zhí)行情況分析制度，定期召開預算執(zhí)行分析會議，妥善解決預算執(zhí)行中存在的問題。（4）建立嚴格的預算執(zhí)行考核制度，對各預算執(zhí)行單位和個人進行考核，切實做到有獎有懲、獎懲分明。必要時，企業(yè)可實行預算執(zhí)行情況內部審計制度。（二）合同管理在市場經(jīng)濟環(huán)境下，合同已成為企業(yè)最常見的契約形式，甚至可以說，市場經(jīng)濟就是合同經(jīng)濟。然而，合同管理往往又是企業(yè)內部控制中最為疏忽和薄弱的環(huán)節(jié)之一。如果企業(yè)未訂立合同、未經(jīng)授權對外訂立合同、合同對方

57、主體資格未達要求、合同內容存在重大疏漏和欺詐，會導致企業(yè)合法權益受到侵害；合同未全面履行或監(jiān)控不當，又可能導致企業(yè)訴訟失敗，經(jīng)濟利益受損；合同糾紛處理不當，則會損害企業(yè)利益、信譽和形象。為此，合同管理應用指引，有針對性地提出以下要求。（1）企業(yè)對外發(fā)生經(jīng)濟行為，除即時結清方式外，應當訂立書面合同。對于影響重大、涉及較高專業(yè)技術或法律關系復雜的合同，應當組織法律、技術、財會等專業(yè)人員參與談判，必要時可聘請外部專業(yè)人員參與相關工作；談判過程中的重要事項和參與談判人員的主要意見，應當予以記錄并妥善保存。（2）根據(jù)協(xié)商、談判結果，擬訂合同文本，明確雙方的權利義務和違約責任，并嚴格進行審核。合同文本需報

58、經(jīng)國家有關主管部門審查或備案的，應當履行相應程序。（3）按照規(guī)定的權限和程序與對方當事人簽訂合同。正式對外訂立的合同，應當由企業(yè)法定代表人或其授權代理人簽名或加蓋有關印章。屬于上級管理權限的合同，下級單位不得簽訂。（4）加強合同信息安全保密工作，未經(jīng)批準，不得以任何形式泄漏合同訂立與履行過程中涉及的商業(yè)機密或國家機密。（5）遵循誠實信用原則嚴格履行合同，對合同履行實施有效監(jiān)控，發(fā)現(xiàn)有失公平、條款有誤或對方有欺詐行為等情形，或因政策調整、市場變化等客觀因素，已經(jīng)或可能導致企業(yè)利益受損，應當按照規(guī)定程序及時報告，并經(jīng)雙方協(xié)商一致，按照規(guī)定權限和程序辦理合同變更或解除事宜；合同存在糾正情形的，應依據(jù)

59、國家相關法律法規(guī)，在規(guī)定時效內與對方當事人協(xié)商并按照規(guī)定權限和程序及時報告，協(xié)商無法解決的，根據(jù)合同約定選擇仲裁或訴訟方式解決。（6）建立合同履行情況評估制度，至少于每年年末對合同履行的總體情況和重大合同履行的具體情況進行分析評估，對分析評估中發(fā)現(xiàn)的不足或問題應及時加以改進。（三）內部信息傳遞內部信息傳遞是企業(yè)內部各管理層級之間通過內部報告形式傳遞生產(chǎn)經(jīng)營管理信息的過程。企業(yè)內部控制基本規(guī)范十分重視信息與溝通這一控制要素，多次強調內部信息傳遞的重要性。為此，內部信息傳遞應用指引梳理出相關重要風險。如果企業(yè)內部報告系統(tǒng)缺失、功能不健全、內容不完整，可能會影響生產(chǎn)經(jīng)營有序運行；內部信息傳遞不通暢、

60、不及時，則可能導致企業(yè)決策失誤、相關政策措施難以落實；內部信息傳遞中泄露商業(yè)秘密，則會削弱企業(yè)核心競爭力。針對這些重要風險，內部信息傳遞應用指引要求企業(yè)建立科學的內部信息傳遞機制，明確內部信息傳遞的內容、保密要求、傳遞方式以及各管理層級的職責權限等，促進內部報告的有效利用，以便充分發(fā)揮內部報告的作用。具體要求如下。（1）根據(jù)發(fā)展戰(zhàn)略、風險控制和業(yè)績考核要求，科學規(guī)范不同級次內部報告的指標體系，采用經(jīng)營快報等多種形式，全面反映與企業(yè)生產(chǎn)經(jīng)營管理相關的各種內外部信息。（2）制定嚴密的內部報告流程，充分利用信息技術，強化內部報告信息集成和共享，將內部報告納入企業(yè)統(tǒng)一信息平臺，構建科學的內部報告網(wǎng)絡體