企業(yè)內(nèi)部控制流程梳理與風險識別

1、熬企業(yè)內(nèi)部控制流爸程梳理與風險識頒別主講：趙玉梅目錄岸一、認識內(nèi)控流襖程襖二、認識風險識俺別翱三、如何建立與耙改進暗一、認識內(nèi)控流百程俺（一）案例罷岸典型內(nèi)控事件翱（二）內(nèi)部控制安的概念俺（三）內(nèi)控問題阿及產(chǎn)生原因邦（一）案例按哀典型內(nèi)控事件：背安然公司澳(Enron 絆Corpora巴tion)跋：邦原是世界上最大氨的綜合性天然氣笆和電力公司之一伴，在北美地區(qū)是岸頭號天然氣和電翱力批發(fā)銷售商。輝煌業(yè)績：巴世界最大的能源壩公司，阿500哀強排名第斑7跋，曾被稱為壩“凹美國最有創(chuàng)新精半神的公司辦”骯。嚴重問題：癌（岸1稗）皚2001俺年末，安然宣布熬第三季度虧損拜6.4靶億美元。美國證霸監(jiān)會進行

2、調(diào)查，癌發(fā)現(xiàn)該公司奧1997叭以來虛報利潤爸5.8敗億美元。佰（板2案）柏2001絆年末安然申請破胺產(chǎn)保護。在之前吧10板個月內(nèi)，公司因柏股票價格超越預矮期目標而向董事頒及高級管理人員胺發(fā)放半3.2襖億美元的紅利。瓣（扮3俺）吧2006霸，安然主席及俺CEO俺被美國法院認定罷有罪，前創(chuàng)始人隘受多項指控，其氨中佰4般項銀行欺詐罪將敗導致最高昂120耙年監(jiān)禁的判決；胺前巴CEO辦受案19班項指控最終判阿24盎年監(jiān)禁；俺CFO啊也被判刑懊10奧年。俺（瓣4凹）半年多時間，頒股市市值縮水稗2.5班萬億美元；安然擺公司破產(chǎn)直接導笆致美國金融機構(gòu)翱損失按200柏億美元。深層原因：?。ò?罷）會計舞弊：通癌

3、過財務作假和濫翱用會計方法，隱吧瞞虧損，掩蓋債拔務和巨大的交易百風險（背1997癌以來虛報利潤案5.8按億美元），誤導懊投資人以牟取私頒利。拌（巴2昂）業(yè)務集中：業(yè)傲務集中在盎“拜能源衍生品交易伴”稗，公司出現(xiàn)任何叭信用風險后，帶壩來一連串災難性耙后果，造成現(xiàn)金吧流困難。八（翱3罷）惡性擴張：追班求霸“矮管理創(chuàng)新瓣”傲，自封敗“凹世界領(lǐng)先公司叭”拌，業(yè)務不斷擴張傲，從天然氣、電芭力業(yè)務，到風力般、水力、投資、捌木材、廣告、互般聯(lián)網(wǎng)寬帶業(yè)務等奧，無所不包。拔風險事件的反思靶：阿（拔1凹）安然、世通、艾施樂、安達信等愛公司欺詐，會計氨造假丑聞使投資拜大眾遭受巨大的般損失。皚（版2巴）中航油（新加氨

4、坡）違規(guī)操作被佰判刑并罰款，巴瓣林銀行由于私自埃交易被笆1芭英鎊價格交易。辦（癌3藹）在藹2000熬年至柏2002氨年期間，由于在拜美國發(fā)生的涉及襖巨型公司財務丑哎聞，導致資本市拜場損失了柏7瓣萬億美金的市值爸。白（案4耙）誠信危機震撼霸著美國及國際社哎會，美國企業(yè)的背假賬丑聞一時間擺成為全球輿論的板焦點。扮強化內(nèi)部控制是般有效防范風險的癌重要手段：鞍（扒1百）知名企業(yè)失敗扳案例與內(nèi)部控制埃缺陷密切相關(guān)；把（百2巴）內(nèi)部控制能夠伴做到事前防范，皚及時發(fā)現(xiàn)苗頭并瓣予以補救。班（二）內(nèi)部控制扮的概念邦內(nèi)部控制是由企懊業(yè)董事會、監(jiān)事辦會、經(jīng)理層和全澳體員工實施的、熬旨在實現(xiàn)控制目稗標的過程。伴內(nèi)部控

5、制的目標艾是合理保證企業(yè)敗經(jīng)營管理合法合氨規(guī)、資產(chǎn)安全、愛財務報告及相關(guān)巴信息真實完整，敖提高經(jīng)營效率和扮效果、促進企業(yè)澳實現(xiàn)發(fā)展戰(zhàn)略。阿1版內(nèi)部控制是融頒入在企業(yè)經(jīng)營管搬理活動之中的一邦系列行為，不是班一個額外的附加暗體系。擺內(nèi)部控制是經(jīng)營挨管理活動的一部拔分；埃內(nèi)部控制的對象澳是經(jīng)營管理過程吧的主體和活動；按內(nèi)部控制要融入疤經(jīng)營管理的每個鞍環(huán)節(jié)；扳內(nèi)部控制要從被按動到主動；岸內(nèi)部控制要從附隘加到融入。矮2按內(nèi)部控制強調(diào)盎“愛全員參與胺”爸全體員工都擔負背內(nèi)部控制實施的翱責任；愛管理者要帶頭垂稗范，要懊“胺入局疤”岸；斑內(nèi)部控制與企業(yè)拜內(nèi)瓣“埃人人斑”“擺事事敗”罷都有關(guān)。瓣3俺內(nèi)部控制責任

6、傲體系班董事會：對內(nèi)部柏控制的建立健全奧和有效實施負最笆終責任；擺審計委員會：負芭責審查企業(yè)內(nèi)部哀控制，監(jiān)督內(nèi)部耙控制的有效實施板和內(nèi)部控制自我拔評價情況，協(xié)調(diào)熬內(nèi)部控制審計及伴其他相關(guān)事宜等骯；凹監(jiān)事會：對董事版會建立與實施內(nèi)捌部控制進行監(jiān)督爸；唉管理層：負責組懊織領(lǐng)導企業(yè)內(nèi)部叭控制的日常運行案；芭企業(yè)應當成立專笆門機構(gòu)或者指定斑適當?shù)臋C構(gòu)具體笆負責組織協(xié)調(diào)內(nèi)頒部控制的建立實罷施及日常工作；拜內(nèi)審部門：結(jié)合扒內(nèi)部審計監(jiān)督，吧對內(nèi)部控制的有按效性進行監(jiān)督檢斑查。昂（三）內(nèi)控問題癌及產(chǎn)生原因辦二、認識風險識靶別板（一）企業(yè)風險案識別的概念拌（二）企業(yè)內(nèi)部壩控制與風險管理辦的聯(lián)系與區(qū)別拌（三）風險

7、識別板方法拔（一）企業(yè)風險八識別的概念叭風險識別：指識傲別所有可能對組哎織產(chǎn)生負面影響巴的損失風險，即藹找出影響預期目背標實現(xiàn)的主要風案險。愛企業(yè)風險識別是拔指對企業(yè)面臨的板尚未發(fā)生的潛在頒的各種風險進行斑系統(tǒng)的歸類分析拌，從而加以斑認識與辨別的過阿程。唉識別過程包括兩傲個階段：首先是敖風險的辨識，要昂找出各種風險及艾其存在之處，然敖后對其進行分析昂，主要分析引起跋風險的各種原因芭和可能的結(jié)果。捌1跋風險識別的原笆則板系統(tǒng)性、連續(xù)性凹和全面性。敗2氨風險識別的內(nèi)笆容（1）環(huán)境風險鞍指由于外部環(huán)境俺意外變化打亂了凹企業(yè)預定的生產(chǎn)笆經(jīng)營計劃，而產(chǎn)叭生的經(jīng)濟風險。辦引起環(huán)境風險的骯因素有：芭骯國家宏

8、觀經(jīng)濟政頒策變化，使企業(yè)背受到意外的風險皚損失；愛礙企業(yè)的生產(chǎn)經(jīng)營頒活動與外部環(huán)境矮的要求相違背而翱受到的制裁風險佰；拔半社會文化、道德暗風俗習慣的改變襖使企業(yè)的生產(chǎn)經(jīng)疤營活動受阻而導八致企業(yè)經(jīng)營困難昂。（2）市場風險壩指市場結(jié)構(gòu)發(fā)生暗意外變化，使企挨業(yè)無法按既定策艾略完成經(jīng)營目標半而帶來的經(jīng)濟風芭險。導致市場風埃險的因素主要有挨：岸吧企業(yè)對市場需求安預測失誤，不能暗準確地把握消費癌者偏好的變化；礙暗競爭格局出現(xiàn)新矮的變化，如新競凹爭者進入，所引藹發(fā)的企業(yè)風險；半挨市場供求關(guān)系發(fā)芭生變化。（3）技術(shù)風險爸這是指企業(yè)在技氨術(shù)創(chuàng)新的過程中白，由于遇到技術(shù)鞍、商業(yè)或者市場耙等因素的意外變芭化而導致的

9、創(chuàng)新艾失敗風險。其原盎因主要有：白伴技術(shù)工藝發(fā)生根氨本性的改進；案半出現(xiàn)了新的替代巴技術(shù)或產(chǎn)品；礙擺技術(shù)無法有效地鞍商業(yè)化。（4）生產(chǎn)風險藹指企業(yè)生產(chǎn)無法壩按預定成本完成搬生產(chǎn)計劃而產(chǎn)生挨的風險。引起這班類風險的主要因般素有：扮盎生產(chǎn)過程發(fā)生意拌外中斷；胺襖生產(chǎn)計劃失誤，絆造成生產(chǎn)過程紊哎亂。（5）財務風險百由于企業(yè)收支狀壩況發(fā)生意外變動扮給企業(yè)財務造成斑困難而引發(fā)的企俺業(yè)風險。（6）人事風險辦凡是涉及企業(yè)人昂事管理方面的風啊險就稱為人事風扮險。絆3哎風險識別應關(guān)敖注的因素礙風險承受度：是搬企業(yè)能夠承擔的昂風險限度，包括辦整體風險承受能笆力和業(yè)務層面的盎可接受風險水平拌。（1）內(nèi)部風險骯單位識

10、別內(nèi)部風癌險，應當關(guān)注下襖列因素：阿白高級管理人員的藹職業(yè)操守、員工啊專業(yè)勝任能力等罷人力資源因素；俺耙組織機構(gòu)、業(yè)務案活動方式、資產(chǎn)胺管理、業(yè)務流程疤等管理因素；爸扮研究開發(fā)、技術(shù)爸投入、信息技術(shù)伴運用等自主創(chuàng)新岸因素；擺骯財務狀況、經(jīng)營跋成果、現(xiàn)金流量骯等財務因素；頒邦營運安全、員工懊健康、環(huán)境保護扮等安全環(huán)保因素般；翱斑其他有關(guān)內(nèi)部風佰險因素。（2）外部風險按企業(yè)識別外部風巴險，應當關(guān)注下熬列因素：版矮經(jīng)濟形勢、財政瓣管理體制、融資隘環(huán)境、市場競爭背、資源供給等經(jīng)搬濟因素；芭板法律法規(guī)、監(jiān)管阿要求等法律因素吧；背柏安全穩(wěn)定、文化扳傳統(tǒng)、社會信用佰、教育水平、消霸費者行為等社會埃因素；阿胺

11、技術(shù)進步、工藝壩改進等科學技術(shù)霸因素；岸爸自然災害、環(huán)境頒狀況等自然環(huán)境安因素；阿安其他有關(guān)外部風傲險因素。俺（二）企業(yè)內(nèi)部辦控制與風險管理岸的聯(lián)系與區(qū)別翱1佰企業(yè)內(nèi)部控制拌與風險管理的內(nèi)愛涵伴內(nèi)部控制一般是吧指企業(yè)為合理保拌證實現(xiàn)經(jīng)營管理昂目標，確保財務絆財產(chǎn)的安全完整阿，保證企業(yè)運營疤戰(zhàn)略和有關(guān)規(guī)章哀制度的有序進行敗，確保企業(yè)高效矮率的運行而在公敗司里實行的調(diào)節(jié)艾、管制、計劃和礙評估的方式及其柏技術(shù)措施的總稱俺。除此之外，內(nèi)班部控制還是在特岸定的環(huán)境下，公懊司要提升其自身拔運營效率并充分班獲取利用所有資斑本，實現(xiàn)企業(yè)的敗管理目標而在公敗司內(nèi)實行的一系擺列約束和調(diào)整的岸策略、流程和措傲施。吧

12、風險管理是指公隘司在經(jīng)營管理中芭對于一些風險源傲實施辨別、確認傲、評估與監(jiān)管，壩在適當?shù)臅r候也安可以實施一些有叭效的方法對其進版行監(jiān)控與預防，拌從而給公司帶來暗更大的安全保障奧的程序。隨著國奧際經(jīng)濟形勢日益凹復雜，企業(yè)面臨伴著更加嚴峻的生藹存壓力，胺“壩全面風險管理哎”俺的概念獲得廣泛頒認可。皚2氨企業(yè)內(nèi)部控制矮與風險管理的聯(lián)板系俺內(nèi)部控制和風險扳管理理論并不是辦相互獨立的兩類懊理論，二者在實熬施主體、組成要隘素以及實施目標搬等方面都密切相奧關(guān)。敖第一，內(nèi)部控制昂與風險管理實施白目標雖不盡相同邦，但二者在本質(zhì)斑上都是通過一系笆列措施和手段，巴達到增加企業(yè)價瓣值、使企業(yè)利潤般最大化的目的；奧第二

13、，內(nèi)部控制捌與風險管理實施邦主體與實施客體邦基本相同，都是擺由企業(yè)董事會、案管理層以及其他板人員共同實施，八其實施客體都是般企業(yè)員工、資產(chǎn)皚以及企業(yè)在經(jīng)營背管理過程中形成傲的關(guān)系。值得注盎意的是，內(nèi)部控澳制與風險管理并拌不僅針對企業(yè)董巴事會和管理層，熬二者需要企業(yè)全盎體人員的共同參跋與，企業(yè)高管與版員工的區(qū)別在于俺其在內(nèi)部控制和扒風險管理實施過百程中的管理責任佰不盡相同；矮第三，內(nèi)部控制艾與風險管理都是板一個動態(tài)的過程稗，都需要在實施奧過程中進行反饋把與調(diào)節(jié)，使得企藹業(yè)內(nèi)部控制和風霸險管理能夠在一巴定限度內(nèi)對環(huán)境埃變化作出相應調(diào)罷控；奧第四，內(nèi)部控制拌是全面風險管理熬的重要組成部分挨，內(nèi)部控制

14、與風版險管理組成要素背在一些方面是相頒互重合的，風險俺管理對目標設定疤、事件識別和風板險對策方面作出百了更為細致的規(guī)傲范和要求；唉第五，全面風險按管理以健全的內(nèi)敗部控制為基礎，翱公司對風險實施跋管理就必須要有翱科學、先進的管癌理措施，倘若沒按有完善的內(nèi)部控爸制制度，那么企芭業(yè)風險監(jiān)管也將半無法順利實施。白3阿企業(yè)內(nèi)部控制般與風險管理的區(qū)巴別岸首先，內(nèi)部控制襖與風險管理職能骯定位不一致。企熬業(yè)施行內(nèi)部控制澳制度的目的是維隘護自身財產(chǎn)的安耙全與完整，從而把確保會計信息質(zhì)拜量及其他管理信哎息的真實、可靠懊和及時。風險管皚理的目的是以最邦低的成本應對企版業(yè)風險，從而使唉企業(yè)避免損失，昂實現(xiàn)利潤最大化爸

15、。全面風險管理藹在制定合理的內(nèi)白部控制，保證企頒業(yè)經(jīng)營合法合規(guī)岸和財務財產(chǎn)安全捌的同時，還需要罷對企業(yè)在戰(zhàn)略制捌定和業(yè)務模式選半擇等方面提供合按理保證。巴其次，企業(yè)內(nèi)部疤控制與風險管理稗活動范圍不盡相哀同。內(nèi)部控制只礙是企業(yè)公司治理奧的一項職能，而百企業(yè)的風險管理巴則在治理程序中半的每個部分都存佰在，公司進行內(nèi)愛部監(jiān)督控制的方安式除了表現(xiàn)在對柏事中和事后的控案制，最主要的是霸公司于事先規(guī)劃愛方針的過程中就熬全面了解到危機拜的嚴重性。吧最后，內(nèi)部控制扒與風險管理對風叭險的對策不同。鞍企業(yè)在經(jīng)營過程岸中，需要對所面礙對的風險采取必拔要的措施和手段班，如采取避免風叭險、控制風險、翱分散與中和風險俺、

16、承擔風險、轉(zhuǎn)班移風險等方法，啊對企業(yè)風險進行班管理，使運營戰(zhàn)罷略與風險回報相襖協(xié)調(diào)，從而達到柏降低企業(yè)經(jīng)營風昂險、增加企業(yè)價斑值的目的。翱（三）風險識別芭方法拔曾發(fā)生過這樣一哀個生產(chǎn)事故：技笆術(shù)部門借用其他班產(chǎn)品的圖紙，并扮在此基礎上進行襖了一些修改，但疤這個修改并沒有澳通知到位。生產(chǎn)盎部門看到圖紙后盎以為是其他產(chǎn)品板工藝，并按此執(zhí)艾行了生產(chǎn)工藝，俺結(jié)果直到生產(chǎn)完百成后才發(fā)現(xiàn)工藝般做錯，所做的所把有產(chǎn)品報廢。稗企業(yè)的事故發(fā)生捌后，企業(yè)當然會爸非常緊急的排查瓣、解決、整改，吧但是對于企業(yè)而礙言，更重要的不背是等待事故的到捌來，而是防患于隘未然，這也是為隘何企業(yè)內(nèi)控中非哀常強調(diào)風險評估暗的原因。內(nèi)

17、控管跋理常常都是風險霸導向，因此俺,澳對于企業(yè)來說，襖企業(yè)內(nèi)控的基礎熬工作應該是風險半識別。在企業(yè)內(nèi)罷控的五大要素中扳，風險評估分別捌包括風險識別、扒風險分析以及風壩險應對這三個過敖程，而風險識別百則是風險評估的敖第一步。捌對于業(yè)務風險和稗管理風險而言，案最方便的風險識挨別載體就是流程阿，因為固化過的矮流程有明確的步扮驟和責任主體，扳便于按節(jié)點的進礙行風險識別。因拜此企業(yè)做內(nèi)控建艾設的時候，很強耙調(diào)企業(yè)是否具有隘健全完整的流程壩體系，通過流程拜作為載體，可以伴更快捷有效的進癌行企業(yè)內(nèi)控的工扳作。矮利用流程來進行絆風險識別的步驟斑主要有三步：篩皚選、模擬以及歸扮類。阿對于一個有著完疤整流程體系的

18、企啊業(yè)來說，首先要白從其固化流程的阿風險篩選開始做絆起。這種篩選往奧往采用的是經(jīng)驗氨法，即由相關(guān)部氨門對其所熟悉的拔流程中可能產(chǎn)生靶風險的節(jié)點進行凹匯總上報。在篩把選的過程中，需班要關(guān)注幾點：胺暗針對流程的每一癌個步驟，考量其搬是否為重要風險吧節(jié)點，尤其是資靶料交付、產(chǎn)品轉(zhuǎn)暗序等涉及人、財敗、物的重要活動靶；頒半重點關(guān)注過去曾芭經(jīng)發(fā)生過的事故挨節(jié)點；背熬在前期流程梳理斑或是優(yōu)化過程中芭，重點改動的活佰動節(jié)點。扒以上面發(fā)生的事阿故為例，其風險澳節(jié)點應該在圖紙版借用流程中技術(shù)頒部信息記錄這個擺節(jié)點，對于需要巴記錄的信息是否瓣有確切的記錄方哎式得以保存，以跋及圖紙下發(fā)流程案中技術(shù)部通知相礙關(guān)部門這個

19、節(jié)點癌上，是否將應有絆的信息傳遞給相板關(guān)部門。礙在獲得初步的風敗險節(jié)點清單以后巴，需要由內(nèi)控主拔體部門開始進行芭風險的模擬，通懊過模擬活動來甄跋別風險節(jié)點的可襖能危害程度以及襖產(chǎn)生危害的幾率翱。這種模擬活動暗需要讓流程從正跋常、異常和緊急疤狀態(tài)這三種活動爸狀態(tài)出發(fā)，分別芭模擬這三種活動澳的情況發(fā)生后對伴流程過程和結(jié)果跋可能帶來的影響矮，對于其危害結(jié)柏果要同時考慮其壩對過去、現(xiàn)在和隘未來三種時態(tài)，絆并同時評估產(chǎn)生捌這些危害的幾率凹。在評估危害幾耙率的過程中，可艾以考慮采用專家骯評估法或是問卷昂調(diào)查，通過估計八危害可能發(fā)生的埃頻率、是否有檢艾查活動、是否已岸經(jīng)受到控制、是叭否有規(guī)范性的制耙度以及員

20、工能力百這幾個角度來評愛估危害可能發(fā)生胺的幾率。按在獲得風險節(jié)點百危害程度以及發(fā)熬生幾率數(shù)據(jù)以后拌，則對風險節(jié)點版進行排序分類，敗通過計算風險預按期危害數(shù)值，按爸照一定的劃分標拜準，對前期風險皚節(jié)點清單中的節(jié)跋點進行劃分，一奧般以重大、一般懊以及較輕三種類邦型區(qū)別（根據(jù)企扳業(yè)實際情況決定巴）。通過內(nèi)控部半門以及相關(guān)領(lǐng)導擺的最終評審后，擺獲得最終的風險版管控表清單。霸顯然對于前面所傲描述的那個案例絆來說，記錄與溝拜通是一個比較重阿要的風險管控點安。如果企業(yè)能夠拌在前期就對這類拜風險點加以識別愛，并通過后期的柏其他風險評估過百程，設計并執(zhí)行瓣應有的控制活動矮，則可以為企業(yè)霸大大降低運營風扮險，從而

21、起到節(jié)白約成本，增強企半業(yè)生存能力的作辦用。風險識別方法：般現(xiàn)在使用的風險礙識別方法，可以擺分為宏觀領(lǐng)域中耙的決策分析（可礙行性分析、投入背產(chǎn)出分析等）和藹微觀領(lǐng)域的具體俺分析（資產(chǎn)負債捌分析、損失清單耙分析等）。主要凹方法有：疤鞍生產(chǎn)流程分析法搬，又稱流程圖法暗。生產(chǎn)流程又叫擺工藝流程或加工岸流程，是指在生拌產(chǎn)工藝中，從原奧料投入到成品產(chǎn)案出，通過一定的般設備按順序連續(xù)埃地進行加工的過瓣程。該種方法強氨調(diào)根據(jù)不同的流叭程，對每一階段般和環(huán)節(jié)，逐個進氨行調(diào)查分析，找疤出風險存在的原巴因。板拜風險專家調(diào)查列傲舉法。由風險管埃理人員對該企業(yè)擺、單位可能面臨白的風險逐一列出搬，并根據(jù)不同的百標準進行

22、分類。拜專家所涉及的面皚應盡可能廣泛些阿，有一定的代表暗性。一般的分類捌標準為：直接或稗間接，財務或非捌財務，政治性或罷經(jīng)濟性等。擺伴資產(chǎn)財務狀況分敖析法。即按照企拔業(yè)的資產(chǎn)負債表半及損益表、財產(chǎn)扳目錄等的財務資班料，風險管理人百員經(jīng)過實際的調(diào)哎查研究，對企業(yè)巴財務狀況進行分把析，發(fā)現(xiàn)其潛在艾風險。艾阿分解分析法。指暗將一復雜的事物癌分解為多個比較凹簡單的事物，將癌大系統(tǒng)分解為具叭體的組成要素，擺從中分析可能存敗在的風險及潛在隘損失的威脅。失案誤樹分析方法是哀以圖解表示的方唉法來調(diào)查損失發(fā)爸生前種種失誤事唉件的情況，或?qū)ΠΩ鞣N引起事故的辦原因進行分解分隘析，具體判斷哪板些失誤最可能導吧致?lián)p失風

23、險發(fā)生氨。霸風險的識別還有頒其他方法，諸如扳環(huán)境分析、保險矮調(diào)查、事故分析暗等。企業(yè)在識別霸風險時，應該交拔互使用各種方法傲。拌三、如何建立與般改進熬（一）如何建立癌企業(yè)風險與內(nèi)部拌控制體系拜（二）改進企業(yè)吧內(nèi)部控制辦,鞍加強風險管理的巴對策斑（三）案例哀凹內(nèi)控及風險管理辦體系建設熬（一）如何建立骯企業(yè)風險與內(nèi)部唉控制體系骯1邦建立與實施風骯控的原則班全面性原則。內(nèi)跋部控制應當貫穿扮決策、執(zhí)行和監(jiān)皚督全過程，覆蓋芭企業(yè)及其所屬單靶位的各種業(yè)務和百事項。氨重要性原則。內(nèi)按部控制應當在全扳面控制的基礎上瓣，關(guān)注重要業(yè)務安事項和高風險領(lǐng)瓣域。案制衡性原則。內(nèi)愛部控制應當在治熬理結(jié)構(gòu)、機構(gòu)設唉置及權(quán)責

24、分配、襖業(yè)務流程等方面隘形成相互制約、俺相互監(jiān)督，同時埃兼顧運營效率。吧適應性原則。內(nèi)把部控制應當與企哎業(yè)經(jīng)營規(guī)模、業(yè)罷務范圍、競爭狀骯況和風險水平等盎相適應，并隨著扳情況的變化及時礙加以調(diào)整。半成本效益原則。八內(nèi)部控制應當權(quán)般衡實施成本與預搬期效益，以適當版的成本實現(xiàn)有效盎控制。矮合規(guī)性原則。遵柏照國家的法律、半法規(guī)和政策，遵拔照財政部等五部佰委制定的內(nèi)部岸控制基本規(guī)范拜及其配套指引，斑符合國務院國有安資產(chǎn)監(jiān)督管理委班員會制定的風懊險管理指引的俺原則要求。扮2巴建立與實施風挨控的總體思路?。ò?半）梳理業(yè)務流程案、搭建流程框架伴體系襖根據(jù)企業(yè)生產(chǎn)經(jīng)啊營的價值鏈，對哎企業(yè)的管理活動版、生產(chǎn)活動

25、分類傲逐級進行全面梳隘理，構(gòu)建企業(yè)業(yè)笆務流程框架，繪安制流程圖，撰寫稗流程描述，根據(jù)矮信息化的要求編拜制各業(yè)務活動的巴編碼。佰（背2皚）開展規(guī)范對標爸、編制缺陷清單耙按照梳理的各項挨業(yè)務活動，清理啊現(xiàn)有管理制度中八的控制措施，逐靶一核對企業(yè)內(nèi)翱部控制基本規(guī)范按及其配套指引傲、企業(yè)全面風埃險管理指引以傲及上級單位的相跋關(guān)管理要求，編頒制對標缺陷清單跋。笆（挨3版）建立風險數(shù)據(jù)拔庫、繪制風險地傲圖頒結(jié)合缺陷清單，拔分析查找各項業(yè)暗務活動存在的主背要風險，按照風埃險發(fā)生的可能性骯和影響程度對風捌險進行評估，編熬制風險數(shù)據(jù)庫。芭（骯4瓣）將風險數(shù)據(jù)庫笆與流程清單進行頒匹配襖將流程清單與風凹險數(shù)據(jù)庫進行

26、匹澳配，以便明確某昂個風險體現(xiàn)在哪艾個流程中，某個巴流程中有哪些風辦險。吧這個匹配首先在白風險類別層面進愛行，為下一步全佰面識別具體風險吧點與流程中的控艾制點的匹配打下邦基礎。捌（捌5斑）制定或優(yōu)化業(yè)矮務流程圖吧結(jié)合風險和控制百措施，制定或者艾優(yōu)化業(yè)務流程圖敖，降低或避免風矮險。昂（板6巴）制定風險控制懊矩陣扒根據(jù)風險數(shù)據(jù)庫扒，基于業(yè)務流程挨圖確定業(yè)務活動唉的關(guān)鍵控制點，案制定關(guān)鍵控制點芭的具體控制措施擺，建立風險控制疤矩陣（包括企業(yè)愛級、項目級、流般程級）。疤（壩7笆）制定或修訂相矮關(guān)管理制度、編皚制權(quán)限指引表唉編制內(nèi)部控制與懊風險管理相關(guān)管敗理制度，如內(nèi)控案管理辦法，內(nèi)控頒評價管理辦法、巴

27、內(nèi)控監(jiān)督管理辦絆法，全面風險管俺理辦法等。敗基于業(yè)務流程圖百編制業(yè)務活動權(quán)挨限指引表，明確按各項業(yè)務參與者昂的工作分工和執(zhí)半行權(quán)限，進一步班明確內(nèi)控與風險挨工作權(quán)責分配關(guān)翱系。班（疤8埃）編制內(nèi)部控制拔手冊扒制定公司內(nèi)部控靶制手冊，包括內(nèi)百部環(huán)境手冊、風靶險評估手冊、控凹制活動手冊、信熬息與溝通手冊和案內(nèi)部監(jiān)督手冊，霸作為內(nèi)部控制體芭系建設、運行、把維護、評價的依板據(jù)，確保全公司胺從思想和行為上斑對內(nèi)部控制體系靶保持高度統(tǒng)一。拔（拔9百）開展內(nèi)部控制板與風險管理監(jiān)督疤檢查與評價凹監(jiān)督檢查與評價霸包括內(nèi)部環(huán)境、爸風險評估、控制礙活動、信息與溝癌通、內(nèi)部監(jiān)督等傲五大方面。盎監(jiān)督檢查方式包拜括審計、

28、監(jiān)察、懊內(nèi)審（外審）、班管理評審等方式敗。柏編制內(nèi)部控制阿自評價報告，拜報告的主要內(nèi)容稗：內(nèi)部控制報告胺真實性的聲明，爸評價工作的總體邦情況，評價依據(jù)岸，評價的范圍，隘評價的程序和方耙法，內(nèi)部控制缺佰陷及其認定，、皚整改情況，內(nèi)部叭控制有效性的結(jié)疤論。艾編制全面風險芭管理報告，報啊告的主要內(nèi)容：挨年度企業(yè)內(nèi)部控般制管理工作回顧叭，年度企業(yè)風險拜評估情況，年度百內(nèi)部控制管理工俺作安排，有關(guān)意鞍見和建議。壩3癌企業(yè)內(nèi)部控制懊體系建設路徑及柏啟示搬AB芭股份有限公司（壩以下簡稱唉“隘AB埃公司半”?；虬獭鞍腹景辍卑辏┦且患以趪鴥?nèi)埃主板的埃A藹股上市公司，為澳符合上市公司內(nèi)絆控法規(guī)要求，加艾強和規(guī)范

29、企業(yè)內(nèi)盎部控制，提高企耙業(yè)經(jīng)營管理水平胺和風險防范能力扮，促進企業(yè)可持擺續(xù)發(fā)展，根據(jù)財靶政部、證監(jiān)會等熬五部委印發(fā)的企頒業(yè)內(nèi)部控制基本頒規(guī)范及配套指引耙的要求，公司聘癌請外部咨詢公司斑，于挨2011八年安3罷月起著手進行內(nèi)板部控制規(guī)范體系吧的建設工作。隘根據(jù)內(nèi)部控制艾企業(yè)內(nèi)部控制基案本規(guī)范及其配敖套指引要求，結(jié)笆合國外公司經(jīng)驗愛，企業(yè)內(nèi)部控制癌體系建設通常分骯為四個階段，內(nèi)按部控制梳理、內(nèi)矮部控制整改固化伴、內(nèi)部控制自我板評價和內(nèi)部控制把審計，其中前三皚個階段是內(nèi)控建拌設核心工作，需絆由企業(yè)主導完成俺，內(nèi)控審計由審巴計師在企業(yè)配合把下實施。澳為做實做好內(nèi)控邦規(guī)范體系建設工白作，公司于班2011

30、癌年愛3吧月正式成立內(nèi)控敖工作領(lǐng)導小組，唉由公司董事長牽愛頭，高層領(lǐng)導主癌管、總部各部門哎負責人及各分子罷公司總經(jīng)理作為哀組員，負責組織岸領(lǐng)導公司內(nèi)部控絆制規(guī)范化建設工案作。罷2011扳年爸3唉月中旬召開內(nèi)控按實施項目啟動會敗，對公司內(nèi)控建靶設工作進行了部胺署和動員，并制壩定公司內(nèi)控實施扳計劃及工作方案襖。扮第一：建立內(nèi)控爸建設組織架構(gòu)，奧明確相關(guān)人員職頒責。扳內(nèi)部控制建設作唉為一項長期系統(tǒng)藹性地工程，并非暗一蹴而就，公司芭決定建立一種長叭效領(lǐng)導機制持續(xù)阿運作。公司明確埃董事長為內(nèi)部控岸制實施工作的第扳一責任人；公司按總經(jīng)理、副總經(jīng)埃理為內(nèi)控實施的瓣具體負責人。通阿過四大系統(tǒng)的職罷責分工及北京

31、事安業(yè)部、上海公司耙、成都公司責任胺人的落實，形成邦了矩陣式的控制邦結(jié)構(gòu)，可以有效哎確保內(nèi)控控制的澳全面性和深入性瓣。罷明確內(nèi)控領(lǐng)導小扮組職責吧經(jīng)第六屆第十次熬董事會審議通過稗，公司成立風險礙管理委員會，成暗員包括董事長、安審核委員會主席斑、總經(jīng)理、分管拜主要業(yè)務的公司伴高管及專業(yè)人士捌，作為內(nèi)控工作笆領(lǐng)導小組。稗風險管理委員會白對董事會負責，癌主要履行以下職氨責：盎襖負責營造良好的半內(nèi)部控制建設環(huán)扒境；傲邦負責制定公司內(nèi)板部控制戰(zhàn)略規(guī)劃矮，提出總體建設拔方案；愛耙負責審議重大決頒策、重大風險、拜重大事件和重要傲業(yè)務流程的判斷辦標準或判斷機制凹，以及重大決策奧的風險評估報告半；柏班部署內(nèi)部控制

32、建澳設、執(zhí)行及監(jiān)督骯活動等；爸班審議內(nèi)控手冊板的編制、修改芭及更新；芭芭提交內(nèi)部控制版評價報告；搬伴協(xié)調(diào)公司內(nèi)部控扳制建設的重大事拜項；骯扒考核內(nèi)部控制建罷設的相關(guān)人員，隘保持公司整體利稗益和方向的一致爸性。霸明確內(nèi)控項目小笆組職責案公司在風險管理板委員會下設立風熬險管理委員會辦搬公室作為內(nèi)控項吧目組，主要履行叭下列職責：埃扮全面貫徹執(zhí)行風吧險管理委員會關(guān)阿于內(nèi)部控制建設佰的精神和方針；八扒制定公司內(nèi)部控稗制建設階段性的邦目標及實施方案俺，提交風險管理斑委員會審核；壩吧負責內(nèi)部控制建傲設的有效實施和暗運行，落實內(nèi)部扮控制建設的具體八責任；胺八研究提出內(nèi)部吧控制評價報告藹；矮隘負責公司內(nèi)控拔手冊

33、的編制、壩修改及更新；鞍案審核在內(nèi)部控制斑建設過程中存在斑的問題，督促各頒部門進行整改。柏（拔1藹）公司在風險管斑理委員會辦公室版細分為半4懊大系統(tǒng)，即風控矮系統(tǒng)、戰(zhàn)略與證翱券系統(tǒng)、財務系半統(tǒng)和運營系統(tǒng)，扒明確各系統(tǒng)的具壩體職責。挨（般2跋）風險管理委員爸會辦公室成員主澳要來自于財務管啊理部、戰(zhàn)略與證隘券管理部、風險敗管理部、管理創(chuàng)昂新部、營銷中心懊、質(zhì)量與客服部皚、供應鏈中心、啊法律事務部、研昂發(fā)中心、制造中板心及戰(zhàn)略人力資柏源部，配備板33邦名專職人員。各按業(yè)務單位、職能岸部門及子公司（奧事業(yè)部）在風險辦管理委員會辦公矮室的指導下共同白參與、實施內(nèi)控背建設工作。八（吧3懊）審核委員會作隘為

34、公司內(nèi)部控制哎體系有效性的監(jiān)扮督機構(gòu)，監(jiān)督內(nèi)壩部控制的有效實跋施和內(nèi)部控制自絆我評價情況，審翱核及監(jiān)督外部審昂計機構(gòu)是否獨立拜客觀及審計程序拔是否有效，審核絆公司的財務信息藹及其披露，協(xié)調(diào)吧內(nèi)部控制審計及靶其他相關(guān)事宜。昂責任部門及工作骯預算頒與內(nèi)控工作小組傲相對應，公司確阿認了內(nèi)部控制建矮設的責任部門，藹即風險管理部、把戰(zhàn)略與證券管理藹部、財務管理部把、管理創(chuàng)新部、背營銷中心、供應埃鏈中心、質(zhì)量與熬客服部、法律事把務部、制造中心耙、研發(fā)中心、戰(zhàn)半略人力資源部。傲本次內(nèi)控項目工胺作制定了相關(guān)預艾算，包括內(nèi)控咨伴詢、內(nèi)控審計及凹人力成本費用、哀培訓費用等。拌為保證內(nèi)控建設扒工作的專業(yè)化、佰系統(tǒng)化

35、和合理化拔，公司聘請咨詢岸公司作為外部咨疤詢機構(gòu)為公司提芭供專業(yè)支持，協(xié)奧助公司梳理、構(gòu)敖建及完善內(nèi)部控捌制總體架構(gòu)，幫熬助公司識別內(nèi)部皚控制絆存在的薄弱環(huán)節(jié)挨和主要風險，有安針對性的設計控拔制的重點流程和扳內(nèi)容并協(xié)助公司岸開展內(nèi)部控制自百我評價工作。風霸控系統(tǒng)人員將全絆程參與風險識別絆及評估、編制風哀險清單及控制矩矮陣、內(nèi)控缺陷整邦改、開展內(nèi)控評傲價等工作，為公拌司培養(yǎng)內(nèi)部控制暗建設及評價人才敖。敖第二：內(nèi)控體系笆建設工作具體推扳進辦內(nèi)部控制建設工礙作，公司將分為霸五個階段，時間俺從耙2011板年八4凹月懊1拔日至辦2012按年艾1巴月安31拌日，總體安排如暗下：罷確定內(nèi)控實施范澳圍（澳20

36、11骯年唉4稗月敖10罷日前完成）敗根據(jù)證監(jiān)局文件案精神，結(jié)合公司吧實際，本次內(nèi)控俺實施范圍為股份頒公司、一家上海笆子公司以及一家氨廣州子公司。案按照企業(yè)內(nèi)部哀控制基本規(guī)范唉及其配套指引要伴求，結(jié)合公司業(yè)靶務性質(zhì)，公司將壩重點關(guān)注發(fā)展戰(zhàn)般略、組織架構(gòu)、癌人力資源等公司把層面笆3叭大流程，以及信隘息系統(tǒng)、財務報佰告、信息披露、岸關(guān)聯(lián)交易、全面盎預算、資金活動埃、采購業(yè)務、銷芭售業(yè)務、資產(chǎn)管壩理等業(yè)務層面藹9安大流程。芭各流程責任人如半下（案佰代表責任人姓名芭）：瓣注：上述責任人拌適用于內(nèi)控建設稗中的每個階段叭風險識別及評估霸（斑2011挨年瓣5盎月皚31擺日前完成）啊（盎1奧）流程梳理：公暗司通

37、過訪談、審背閱文檔或問卷調(diào)柏查等方式梳理流扳程，明確上述捌12胺大流程的相應子背流程，完善組織奧架構(gòu)和審批授權(quán)愛指引，根據(jù)統(tǒng)一瓣的模板編制業(yè)務伴流程圖。在流程拔梳理過程中，及搬時發(fā)現(xiàn)并記錄有盎遺漏、雜亂、不扳符合相關(guān)法律、稗不相容職務未分巴離或權(quán)限設置不跋合理等內(nèi)控缺失耙的工作流程，采襖取相應的措施規(guī)把范操作流程，避藹免內(nèi)部舞弊等重隘大風險出現(xiàn)，提跋高工作效率。敖（哀2懊）風險識別：結(jié)壩合企業(yè)內(nèi)部控礙制基本規(guī)范及擺相關(guān)配套指引所艾列示的風險、公扳司客戶審核要求拌、內(nèi)審報告、提捌案改善、質(zhì)量事半故等初始資料，擺從風險發(fā)生的可阿能性和影響程度矮，對子流程中涉鞍及到的每個控制昂點進行綜合分析拔，識別

38、固有風險靶，評價風險等級礙，形成風險清單哀。鞍（板3鞍）文檔記錄：根版據(jù)風險等級，識爸別流程中的關(guān)鍵愛控制活動，并在叭流程圖中進行編挨號；編制流程描叭述、風險控制矩愛陣等內(nèi)控文檔對愛控制活動和控制班點進行記錄。氨（絆4盎）查找內(nèi)控缺陷搬：將公司現(xiàn)有制敖度和控制措施流八與風險清單進行癌比對，通過穿行昂測試、控制測試芭等手段，獲取關(guān)皚于內(nèi)控設計和運辦行有效性的證據(jù)安，查找內(nèi)控缺陷鞍，形成風險數(shù)扮據(jù)庫和內(nèi)控懊風險診斷和評價耙報告。對發(fā)現(xiàn)阿的重大缺陷及時按報告董事會及管隘理層，管理層對襖發(fā)現(xiàn)的內(nèi)部控制吧缺陷應及時制定把內(nèi)控缺陷整改方哎案。艾確定內(nèi)控缺陷整芭改方案（埃2011搬年笆6癌月背30伴日前完成

39、）拌（瓣1芭）編制內(nèi)部控奧制管理建議書翱：公司對發(fā)現(xiàn)的邦內(nèi)控缺陷進行分昂類分析，確定內(nèi)壩控缺陷的重要性氨程度，區(qū)分設計般缺陷和運行缺陷岸，形成內(nèi)部控哀制管理建議書八。頒（挨2扳）制定內(nèi)控缺陷盎整改方案：公司拔根據(jù)內(nèi)部控制般管理建議書和挨具體的控制缺陷辦，提出整改時間八及責任部門、人辦員，形成內(nèi)控缺絆陷整改方案。氨（百3唉）提交審議：內(nèi)傲控缺陷整改方案跋應當經(jīng)過風險管傲理委員會審議通皚過。暗內(nèi)控缺陷整改（白2011艾年霸9敗月絆30靶日前完成）埃（百1班）落實整改、提扮交報告：責任部隘門將按照內(nèi)控缺拜陷整改方案對發(fā)拔現(xiàn)的缺陷進行逐巴一整改，完善公挨司各項內(nèi)部控制辦管理制度和控制骯措施，提交內(nèi)?？?/p>

40、缺陷整改報告版；內(nèi)控項目組襖連同中介機構(gòu)對邦缺陷整改情況進巴行運行有效性測稗試，形成內(nèi)控白運行測試報告按。艾（絆2板）編制內(nèi)部控氨制手冊：內(nèi)控罷項目組根據(jù)風險拌清單和各項內(nèi)控伴文檔等資料，編哎制內(nèi)部控制手斑冊，并對手冊敗內(nèi)容進行實施輔奧導和推進執(zhí)行。霸（頒3稗）編制內(nèi)控自斑我評估工作指引礙：內(nèi)控項目組斑編制內(nèi)控自我柏評估工作指引頒，為下一步內(nèi)控班自我評價工作的骯開展奠定基礎。辦（唉4傲）提交審議：懊內(nèi)控缺陷整改報矮告內(nèi)控運行叭測試報告內(nèi)熬部控制手冊及耙內(nèi)控自我評估癌工作指引應報哎風險管理委員會絆審議。癌內(nèi)控持續(xù)推進和半內(nèi)控自我評價澳公司在內(nèi)控體系熬成果完成后，將板予以持續(xù)推進，阿并根據(jù)轄區(qū)證監(jiān)

41、皚局要求，公司將埃于每季度結(jié)束后邦的版10百個工作日內(nèi)，向俺證監(jiān)局報送內(nèi)控霸進展情況說明，礙并在定期報告中唉予以披露。每季阿度進展情況說明隘至少包括該季度骯內(nèi)控建設工作的霸開展情況、與工板作方案中計劃進耙度的對照情況、澳差異原因以及擬叭采取的解決措施岸等。傲通過以上工作，八公司初步建立健奧全了內(nèi)部控制體白系，有效提高了白內(nèi)控管理水平。敖第三：企業(yè)內(nèi)控鞍體系的扮“澳落地稗”笆和持續(xù)推進搬AB擺公司在完成內(nèi)控哀體系初步建設完瓣成后具體推行過邦程中，一些部門翱和員工或因?qū)π掳诺膬?nèi)控制度理解暗不夠，或因由于斑長期工作習慣難艾以改變，或因內(nèi)邦控制度變革觸及辦自身利益而不愿邦遵循，使得內(nèi)控辦制度在一段時期

42、捌內(nèi)一直都不能落八到實處。如何真矮正將內(nèi)控體系有瓣效執(zhí)行下去，并笆保持內(nèi)控體系的盎持續(xù)完善和提高鞍，是管理層迫切跋需要解決的難題柏。拌為了切實將內(nèi)控昂制度體系真正扮“愛落地叭”壩，白AB矮公司通過全方位八內(nèi)控培訓、加強胺內(nèi)控檢查與監(jiān)督辦、完善考核及激愛勵機制以及借助巴第三方專業(yè)機構(gòu)襖的持續(xù)輔導等措稗施，有力地保證按了內(nèi)控建設的持昂續(xù)維護，公司的氨內(nèi)控建設取得了拜卓有成效的進展班。百具體來說，采取扒的主要措施有：暗（伴1唉）完善內(nèi)控工作昂組織架構(gòu)，成立岸內(nèi)控部，強化審耙計部，建立推進襖內(nèi)控工作的組織懊機構(gòu)和運行機制佰。靶通過對國際大企柏業(yè)內(nèi)控建設的現(xiàn)背狀和過程的全面班考察，襖AB唉公司發(fā)現(xiàn)要實行

43、拜有效的內(nèi)部控制版，必須建立相配靶套的組織架構(gòu)。昂為此，公司由管拔理高層成立了內(nèi)翱控工作領(lǐng)導小組拜，各子公司管理絆層對應的成立內(nèi)胺控管理小組。盎在部門設置上，扳AB敗公司新成立了內(nèi)?？夭浚飨聦僮影喙靖鶕?jù)其規(guī)模版大小設立內(nèi)控部搬或內(nèi)控負責崗，巴負責內(nèi)控建設工霸作；拔在內(nèi)控監(jiān)督上：背轉(zhuǎn)變了原有的審柏計部的職責，增暗加了內(nèi)控評價和叭檢查的功能，并唉由公司董事會的叭審計委員會直接耙領(lǐng)導，在規(guī)模較瓣大的子公司同時拜設立內(nèi)部審計專埃員，負責子公司皚的內(nèi)控自查。巴（隘2唉）注重內(nèi)控環(huán)境案建設，進行全方敖位內(nèi)控培訓。絆AB斑公司通過一系列佰的培訓和輔導，敗提高各層級管理拌人員和基礎員工皚對內(nèi)控理念的認扳識

44、，營造有利的巴內(nèi)控工作開展的啊文化環(huán)境。案首先，公司抓好疤以普及內(nèi)控基本扮知識、營造內(nèi)控背實施環(huán)境的宣傳暗工作。公司內(nèi)控暗部組織編制了爸內(nèi)控宣傳冊，疤在股份公司各職八能部門和下屬公胺司主要管理干部奧范圍內(nèi)發(fā)放學習矮。手冊通過生動八的案例和形象的俺語言幫助各級管癌理人員統(tǒng)一對內(nèi)隘控的理解和認識吧，減少內(nèi)控推進柏的思想阻力。埃其次，公司根據(jù)胺內(nèi)控規(guī)范實施的鞍進度，圍繞內(nèi)部按控制的各個方面背，開展了包括基隘礎理念、管理制阿度、風險評估、俺內(nèi)控評價、內(nèi)控柏考核在內(nèi)的各類佰集中的專題培訓暗，對內(nèi)控制度的案編制和實施起了埃極大的推進作用柏。芭（艾3骯）建立內(nèi)控推進巴的溝通機制，保斑證內(nèi)控建設持續(xù)罷性和問題

45、解決的矮及時性。骯自內(nèi)控制度建設敗正式推進以來，扮為了保證推進的耙執(zhí)行力，公司開笆展了全方位的信阿息溝通機制，實瓣現(xiàn)了信息的實時懊傳遞，和通暢的芭上傳下達。藹首先，暗AB岸公司建立了周例扳會制度。內(nèi)控領(lǐng)斑導小組每周組織凹內(nèi)控工作例會，邦由公司董事或?qū)彴接嬑瘑T會主任主啊持，參與者包括扳內(nèi)控領(lǐng)導小組成頒員、內(nèi)控部、審挨計部、財務部、礙各子公司的內(nèi)控版負責人等。總部岸各職能部門及各凹子公司必須在會唉上以書面形式上氨報按“敖內(nèi)控工作一周報跋告按”扳，匯報內(nèi)控的進傲展情況、及存在跋的問題、解決的懊方案、遇到的困芭難以及需要股份靶給予協(xié)助的事項疤，并由內(nèi)控領(lǐng)導吧小組組長對相關(guān)暗的具體問題提出皚意見和工作指

46、導隘，會后股份公司矮內(nèi)控部負責對每凹家子公司進行回氨復，保證所有的版問題都能得到及捌時有效的解決。拜所有會議記錄和澳相關(guān)文件在會后爸抄送股份公司的拜總經(jīng)理和董事會埃，并抄送相關(guān)子澳公司的管理層，凹保證管理高層對鞍內(nèi)控進展的時刻扳了解。愛其次，公司建立斑了內(nèi)控體系的月耙度工作總結(jié)。每瓣月末各個子公司把的內(nèi)控負責人就襖內(nèi)控開展情況進頒行工作總結(jié)，由艾內(nèi)控部在股份公盎司管理層、子公癌司管理層以及相岸關(guān)內(nèi)控負責人之瓣間進行通報，督敗促各子公司的內(nèi)案控執(zhí)行力。半最后，建立了重昂大項目的單獨匯把報機制。各子公胺司的內(nèi)控負責人矮對于子公司內(nèi)控巴建設中發(fā)現(xiàn)的重艾大問題要求及時敗向內(nèi)控領(lǐng)導小組壩和股份內(nèi)控部進癌

47、行匯報，以實時把處理可能的重大隘風險。此外，股吧份公司的內(nèi)控部懊長、審計部長、俺財務總監(jiān)的聯(lián)系艾方式向子公司的絆所有內(nèi)控負責人捌和內(nèi)控專員公開瓣，作為信息直接笆傳遞的一個重要襖渠道，幫助股份疤公司及時了解下鞍屬子公司內(nèi)控風骯險。懊（拜4阿）完善內(nèi)控評價藹檢查機制，建立啊了多層次的內(nèi)控絆檢查體系。壩為了保證內(nèi)控制昂度的落地和真正佰有效的執(zhí)行，公奧司從各子公司到俺股份公司的內(nèi)控礙部和審計部，再爸到外部獨立的第鞍三方中介，建立安了全方位的內(nèi)控鞍評價和檢查體系伴。柏股份公司內(nèi)控部版對各業(yè)務循環(huán)定罷期開展內(nèi)控檢查哎，通過發(fā)放內(nèi)控斑調(diào)查清單以及內(nèi)頒控專員的現(xiàn)場檢拜查，發(fā)現(xiàn)子公司敗在內(nèi)控建設中的八不足，并及

48、時下礙發(fā)風險聯(lián)系函、靶風險關(guān)注函和風扳險警示函，以幫白助子公司及時進靶行內(nèi)控整改和完盎善。半其中聯(lián)系函主要半是對子公司聯(lián)系邦函件的回復為主案；關(guān)注函主要是俺對子公司發(fā)生的昂業(yè)務表示關(guān)注，百一般要求對方在氨一定時間內(nèi)給出澳書面說明；警示搬函是在關(guān)注函的吧基礎上對于重大懊風險或執(zhí)行不到把位的情況給予警板告。俺股份公司審計部邦對各子公司每年耙開展兩次的內(nèi)控胺評價。為了實現(xiàn)絆評價的量化和標昂準化，審計部編疤制了內(nèi)控評價底艾稿通過檢查，對藹子公司形成內(nèi)控拔建設的量化評價背，并針對檢查中岸發(fā)現(xiàn)的問題出具跋改進建議，并要頒求各子公司在規(guī)敖定的時間內(nèi)予以癌整改，總部內(nèi)控壩部對子公司整改啊措施和整改質(zhì)量辦進行全

49、程的監(jiān)督扒，整改完成后，按審計部及時予以襖復查，確保審計昂中發(fā)現(xiàn)的問題能襖及時整改。靶（敖5扮）將內(nèi)控建設納藹入績效考核，通鞍過獎懲機制實現(xiàn)吧內(nèi)控的有效性。罷首先，為有效發(fā)佰揮各下屬子公司皚的管理者在內(nèi)控氨推進中的作用和矮積極性，自氨20愛俺年開始，股份公罷司將審計部對各哀子公司的內(nèi)控評叭價結(jié)果納入其管俺理班子的績效考柏核的指標中，明伴確了管理班子對愛于內(nèi)部控制建設搬的責任和關(guān)鍵任襖務。通過這種績八效考核，激勵管敖理層切實關(guān)注和班推動內(nèi)控的執(zhí)行跋工作，從而為內(nèi)隘控工作的推進建骯立良好環(huán)境。伴其次，對于股份阿公司向各子公司胺委派的重要人員巴也直接與內(nèi)控建拌設掛鉤。公司出矮臺了委派內(nèi)控挨人員績效考

50、核管岸理辦法，對各襖個子公司的內(nèi)控熬負責人實施全面昂的內(nèi)控建設考核擺，明確了委派的埃內(nèi)控人員的績效壩考核指標、考核捌方式和獎懲機制背，進一步促進了爸委派內(nèi)控人員的哎工作落實力度；吧對于股份委派的岸財務負責人，也癌在其年度考核的扳總分中（案100佰分制）納入了相愛當比重的的內(nèi)控盎建設的相關(guān)內(nèi)容稗，從財務職能加罷強了對子公司的邦內(nèi)控推進。巴（吧6礙）充分發(fā)揮專業(yè)敗中介機構(gòu)力量。敖AB伴公司在開始建立岸內(nèi)控體系即聘請澳的專業(yè)咨詢公司靶提供咨詢服務，懊在整個體系建立霸過程中，充分發(fā)把揮咨詢公司專業(yè)百力量，并聘請專暗業(yè)顧問對公司人敖員進行培訓，提拜高公司人員內(nèi)控捌理念和技能。在皚內(nèi)控體系初步建拔立之后，

51、仍繼續(xù)柏與咨詢公司保持俺合作，借助咨詢背公司在專業(yè)及獨阿立性方面優(yōu)勢，背共同推進公司內(nèi)辦控持續(xù)建設工作跋，在內(nèi)控持續(xù)建哀設工作中，專業(yè)版咨詢公司提供了哀大量了專業(yè)意見安和培訓輔導服務鞍，幫助公司完善跋各項成果，使得艾公司的內(nèi)控持續(xù)把建設取得了令人吧矚目的成效。叭第四：企業(yè)內(nèi)控啊體系建設過程的藹經(jīng)驗和啟示頒在公司董事會、般各層級管理人員笆和基礎員工不懈邦努力下，公司內(nèi)般部控制體系的建俺設取得了一系列礙的良好效果，全把公司各級員工的耙風險管理意識顯耙著提高，對風險拜的理解和重視切半入到各個業(yè)務和笆管理環(huán)；強化了拌各項經(jīng)營活動的按規(guī)范化操作，實鞍現(xiàn)了重大經(jīng)營活佰動的集體化決策爸機制，有效防范霸了決策

52、風險；提凹高了公司的財務骯管理水平，保證挨了從產(chǎn)業(yè)公司到拔股份公司的各層版級財務數(shù)據(jù)的真矮實公允以及資金哀、資產(chǎn)的安全；爸加強了公司對新昂經(jīng)營環(huán)境下管理扒風險的關(guān)注；完俺善了公司的風險叭預警機制，提高般了各職能部門對挨業(yè)務發(fā)生之后的昂潛在風險的持續(xù)熬監(jiān)控、分析和應礙對。笆（絆1暗）公司董事會和笆最高管理層的重熬視和親自參與。斑在捌AB拌公司董事會，無案論是大股東委派暗董事、非執(zhí)行董懊事還是獨立董事柏，都非常重視和拔關(guān)心內(nèi)部控制體辦系的建設工作。傲作為公司的大股阿東，集團對股份疤公司的內(nèi)控建設吧給予了極大的理笆解和支持，有力埃的推動了產(chǎn)業(yè)公半司的內(nèi)控建設的板進程。礙董事會的定期會按議都將內(nèi)部控制

53、澳進展情況作為重礙要議題溝通，對版于內(nèi)部控制推進把中出現(xiàn)的任何問版題，董事會層面哀時刻給予相應和癌支持。靶在公司管理層方氨面，成立了內(nèi)控懊領(lǐng)導小組，投入啊了大量的人力和版財力，帶領(lǐng)企業(yè)骯員工共同進行內(nèi)昂部控制建設，為氨內(nèi)部控制的推進百提供了良好的內(nèi)襖部環(huán)境，同時也搬激發(fā)員工的積極半性和主動性，推鞍動企業(yè)內(nèi)部控制佰朝更順利、更完凹善的方向發(fā)展。百（襖2笆）對內(nèi)部控制理跋念以及其與公司霸其他管理體系關(guān)安系的認識統(tǒng)一。氨AB敖公司在內(nèi)控推進岸的第一階段大力拔推行高頻率、大斑幅度的培訓，幫背助各級管理者以伴及基層員工了解皚內(nèi)部控制的主要愛原理和價值，減奧少內(nèi)控實施中的拔思想阻力，統(tǒng)一翱了內(nèi)控體系與其瓣

54、他管理體系的認俺識。班內(nèi)部控制和風險班管理不是一套孤藹立的新的體系和懊制度，而是一種般基于瓣“拔目標俺翱風險岸版控制罷斑監(jiān)督跋”靶框架的管理思路絆，這種管理思路哎可以融入到企業(yè)擺的所有其他的管案理體系和管理制拜度中去，是對企阿業(yè)原有的管理制安度的整合和提升胺。胺（把3安）制定了清晰明襖確的內(nèi)部控制戰(zhàn)敖略規(guī)劃。啊公司根據(jù)自身實骯際情況，在訂并啊提出了內(nèi)部控制哀的五年兩步走的擺規(guī)劃，并將其納案入到公司的笆5盎年戰(zhàn)略規(guī)劃中。敗第一階段（斑3斑年），通過自上盎而下的剛性要求暗，構(gòu)建全面的統(tǒng)罷一化的集團內(nèi)部爸控制架構(gòu)，并通安過理念灌輸形成搬內(nèi)控推進的文化耙范圍；辦第二階段（版2跋年），通過自下哎而上的，

55、自覺的案內(nèi)控體系的完善唉，形成各個產(chǎn)業(yè)耙公司的特色化內(nèi)稗部控制。這一從藹強制到自覺，從哀理念普及到制度熬完善再到內(nèi)控手罷冊的表格化提升傲的建設步驟，使捌得公司從管理高哀層到基層員工的伴各級人員都明確懊內(nèi)部控制不同時霸期的不同任務及安不同發(fā)展狀態(tài)，拜穩(wěn)步推進，逐步笆加深，為內(nèi)部控扳制的發(fā)展道路勾案畫了清晰路徑。柏（敗4靶）因企制宜的實翱施方案。案AB拔公司意識到對于敗集團化企業(yè)，內(nèi)斑部控制不能是一伴刀切的，公司要壩實行內(nèi)部控制，巴需要根據(jù)自身的阿業(yè)務類型、公司捌規(guī)模、公司所處板階段來選擇適宜拜的內(nèi)部控制方法礙。暗首先，公司在吸耙收了五部委內(nèi)部版控制基本規(guī)范和巴配套指引的相關(guān)艾精髓的基礎上，澳結(jié)合

56、企業(yè)經(jīng)營實絆踐，基于先主后跋次的重要性原則般以及成本收益原伴則，提出了以若礙干業(yè)務循環(huán)作為案公司內(nèi)控建設的霸主要循環(huán)范圍。艾其次，考慮公司岸的人員能力和素辦質(zhì)，在內(nèi)控成果芭上也沒有一步到礙位冊，而是以制矮度建設為基礎，板通過制度規(guī)范，奧到流程優(yōu)化再到愛風險提煉，逐步擺實現(xiàn)內(nèi)部控制的叭層層遞進。昂最后，在內(nèi)控推礙進上，公司充分擺考慮下屬各產(chǎn)業(yè)皚公司的業(yè)務特點襖，確定適合各公啊司的內(nèi)部控制方安式和側(cè)重點。壩（稗5哎）循序漸進的實阿施步驟。藹第一步：自上而辦下的理念推進向奧自下而上的流程拜推進的遞進。柏在內(nèi)控實施的第扳一階段，公司強傲調(diào)自上而下的理把念推進。公司通伴過內(nèi)部培訓、各叭種工作會議達成芭內(nèi)

57、控理念的統(tǒng)一扳，并向各子公司笆傳達，之后各子氨公司則進行自下俺而上的內(nèi)控流程版推進，即各產(chǎn)業(yè)靶公司根據(jù)自身的巴內(nèi)部流程，進行案制度的完善，并壩經(jīng)由公司內(nèi)控部班審核后實施。鞍第二步：由總部扳出臺框架性的制柏度到各個子公司啊制訂針對性的業(yè)阿務流程的遞進。笆公司內(nèi)控部結(jié)合盎外部力量制定框佰架性的制度，明捌確各業(yè)務循環(huán)的敗關(guān)鍵控制點和操絆作要求，各產(chǎn)業(yè)頒公司根據(jù)自身業(yè)扒務情況，在滿足拔框架制度要求的板前提下制定適合俺企業(yè)自身的管理邦制度，以求更貼百近產(chǎn)業(yè)公司的經(jīng)板營管理實踐。邦第三步：普遍性暗、通用性的風險罷點向?qū)I(yè)性、針襖對性的風險點的愛遞進。把公司首先根據(jù)對案產(chǎn)業(yè)公司實際情按況的調(diào)研，繪制奧公司的

58、全面風險佰數(shù)據(jù)庫，梳理出半具有普遍性的通半用性主要風險點壩，之后，各產(chǎn)業(yè)襖公司在實際操作傲中不斷發(fā)現(xiàn)專業(yè)罷性、針對不同企岸業(yè)業(yè)務特色的獨岸特風險，以實現(xiàn)版內(nèi)部控制的完善斑。敖第四步：抓重點拔公司，抓主要循拔環(huán)和風險、抓典拜型事件。胺公司的內(nèi)部控制愛遵循重要性原則阿，關(guān)注重點公司百級重要循環(huán)與風板險，并關(guān)注典型罷事件，以期通過擺重點帶動全面，罷推動內(nèi)部控制的阿發(fā)展。佰（凹6骯）借助外部專業(yè)罷中介機構(gòu)推動內(nèi)扮控建設。骯外部專業(yè)機構(gòu)相搬對而言具有更豐靶富的內(nèi)控專業(yè)力敗量和實施經(jīng)驗，擺并且具有客觀性澳和獨立性，安AB盎公司在整個體系安建立過程中，充伴分發(fā)揮咨詢公司疤專業(yè)力量，但也半沒有完全依賴中芭介機

59、構(gòu)甩手不管扳，而是充分參與骯和配合，在內(nèi)控澳建設過程中，實靶現(xiàn)知識傳遞和內(nèi)昂控人才培養(yǎng)，取埃得了相對較好的擺實施效果。襖（二）改進企業(yè)氨內(nèi)部控制唉,昂加強風險管理的按對策俺1霸完善公司治理疤結(jié)構(gòu)八企業(yè)內(nèi)部控制要岸有序進行、風險藹管理要順利實施愛就必須不斷完善胺治理結(jié)構(gòu)。公司暗治理體系的健全笆完善可以使公司爸各個部門之間職襖責劃分明確并形壩成相互制約，是岸有效開展內(nèi)部控佰制和風險管理的藹前提。矮一方面，完善公疤司治理結(jié)構(gòu)需要百認識到獨立董事班在公司中的重要翱性，肯定其在公霸司治理中的地位敗，使獨立董事在愛公司內(nèi)部控制的擺監(jiān)督工作中發(fā)揮巴重要作用；胺另一方面，公司岸應依據(jù)在經(jīng)營中鞍的需要設置專門盎

60、委員會，可以從靶董事會成員中選罷拔一些專業(yè)人才拌成立委員會，充鞍分利用其專業(yè)優(yōu)癌勢，有效解決企絆業(yè)經(jīng)營過程中的襖重要特殊事項，叭在對公司的風險挨進行識別、評估叭和控制過程中充哎分發(fā)揮作用。懊2鞍強化業(yè)務素質(zhì)白培訓，提升全員霸內(nèi)部控制和風險扳意識愛隨著企業(yè)所處競敗爭環(huán)境日益復雜芭、經(jīng)營風險不斷扮加劇，現(xiàn)代企業(yè)靶制度逐漸建立和白完善，企業(yè)現(xiàn)有稗人員的內(nèi)部控制八意識和風險意識捌也必須適應企業(yè)跋發(fā)展的需要。安因此，企業(yè)需要瓣不斷強化員工的把風險意識和全員安參與內(nèi)部控制的絆意識。為此，企隘業(yè)應根據(jù)員工實案際情況和所處管藹理層級，為其量隘身定制不同的培凹訓，從而促使企艾業(yè)員工重視企業(yè)氨的內(nèi)部控制和風把險管