無(wú)線力與稱重傳感器公司內(nèi)部控制方案

1、泓域/無(wú)線力與稱重傳感器公司內(nèi)部控制方案無(wú)線力與稱重傳感器公司內(nèi)部控制方案xx（集團(tuán)）有限公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc111658586 一、 項(xiàng)目基本情況 PAGEREF _Toc111658586 h 4 HYPERLINK l _Toc111658587 二、 公司簡(jiǎn)介 PAGEREF _Toc111658587 h 6 HYPERLINK l _Toc111658588 公司合并資產(chǎn)負(fù)債表主要數(shù)據(jù) PAGEREF _Toc111658588 h 7 HYPERLINK l _Toc111658589 公司合并利潤(rùn)表主要數(shù)據(jù) PAGEREF

2、_Toc111658589 h 7 HYPERLINK l _Toc111658590 三、 內(nèi)部控制 PAGEREF _Toc111658590 h 8 HYPERLINK l _Toc111658591 四、 企業(yè)風(fēng)險(xiǎn)管理 PAGEREF _Toc111658591 h 11 HYPERLINK l _Toc111658592 五、 企業(yè)內(nèi)部控制規(guī)范體系的結(jié)構(gòu) PAGEREF _Toc111658592 h 20 HYPERLINK l _Toc111658593 六、 內(nèi)部控制的相關(guān)比較 PAGEREF _Toc111658593 h 22 HYPERLINK l _Toc1116585

3、94 七、 舉報(bào)投訴制度 PAGEREF _Toc111658594 h 25 HYPERLINK l _Toc111658595 八、 舉報(bào)人保護(hù)制度 PAGEREF _Toc111658595 h 29 HYPERLINK l _Toc111658596 九、 信息與溝通的作用 PAGEREF _Toc111658596 h 33 HYPERLINK l _Toc111658597 十、 信息的含義與分類 PAGEREF _Toc111658597 h 34 HYPERLINK l _Toc111658598 十一、 審計(jì)范圍與審計(jì)目標(biāo) PAGEREF _Toc111658598 h 36

4、 HYPERLINK l _Toc111658599 十二、 評(píng)價(jià)控制缺陷與報(bào)告 PAGEREF _Toc111658599 h 39 HYPERLINK l _Toc111658600 十三、 內(nèi)部監(jiān)督比較 PAGEREF _Toc111658600 h 43 HYPERLINK l _Toc111658601 十四、 內(nèi)部監(jiān)督的內(nèi)容 PAGEREF _Toc111658601 h 44 HYPERLINK l _Toc111658602 十五、 內(nèi)部控制缺陷的認(rèn)定 PAGEREF _Toc111658602 h 50 HYPERLINK l _Toc111658603 十六、 內(nèi)部控制評(píng)價(jià)

5、工作底稿與報(bào)告 PAGEREF _Toc111658603 h 52 HYPERLINK l _Toc111658604 十七、 產(chǎn)業(yè)環(huán)境分析 PAGEREF _Toc111658604 h 53 HYPERLINK l _Toc111658605 十八、 深入推進(jìn)綠色低碳轉(zhuǎn)型 PAGEREF _Toc111658605 h 55 HYPERLINK l _Toc111658606 十九、 必要性分析 PAGEREF _Toc111658606 h 56 HYPERLINK l _Toc111658607 二十、 人力資源分析 PAGEREF _Toc111658607 h 57 HYPERL

6、INK l _Toc111658608 勞動(dòng)定員一覽表 PAGEREF _Toc111658608 h 57 HYPERLINK l _Toc111658609 二十一、 法人治理結(jié)構(gòu) PAGEREF _Toc111658609 h 59項(xiàng)目基本情況（一）項(xiàng)目投資人xx（集團(tuán)）有限公司（二）建設(shè)地點(diǎn)本期項(xiàng)目選址位于xx。（三）項(xiàng)目選址本期項(xiàng)目選址位于xx，占地面積約80.00畝。（四）項(xiàng)目實(shí)施進(jìn)度本期項(xiàng)目建設(shè)期限規(guī)劃24個(gè)月。（五）投資估算本期項(xiàng)目總投資包括建設(shè)投資、建設(shè)期利息和流動(dòng)資金。根據(jù)謹(jǐn)慎財(cái)務(wù)估算，項(xiàng)目總投資31275.07萬(wàn)元，其中：建設(shè)投資25337.64萬(wàn)元，占項(xiàng)目總投資的81.

7、02%；建設(shè)期利息679.45萬(wàn)元，占項(xiàng)目總投資的2.17%；流動(dòng)資金5257.98萬(wàn)元，占項(xiàng)目總投資的16.81%。（六）資金籌措項(xiàng)目總投資31275.07萬(wàn)元，根據(jù)資金籌措方案，xx（集團(tuán)）有限公司計(jì)劃自籌資金（資本金）17408.61萬(wàn)元。根據(jù)謹(jǐn)慎財(cái)務(wù)測(cè)算，本期工程項(xiàng)目申請(qǐng)銀行借款總額13866.46萬(wàn)元。（七）經(jīng)濟(jì)評(píng)價(jià)1、項(xiàng)目達(dá)產(chǎn)年預(yù)期營(yíng)業(yè)收入（SP）：65000.00萬(wàn)元。2、年綜合總成本費(fèi)用（TC）：50453.53萬(wàn)元。3、項(xiàng)目達(dá)產(chǎn)年凈利潤(rùn)（NP）：10647.57萬(wàn)元。4、財(cái)務(wù)內(nèi)部收益率（FIRR）：27.07%。5、全部投資回收期（Pt）：5.32年（含建設(shè)期24個(gè)月）。6、

8、達(dá)產(chǎn)年盈虧平衡點(diǎn)（BEP）：24041.53萬(wàn)元（產(chǎn)值）。（八）主要經(jīng)濟(jì)技術(shù)指標(biāo)主要經(jīng)濟(jì)指標(biāo)一覽表序號(hào)項(xiàng)目單位指標(biāo)備注1占地面積53333.00約80.00畝1.1總建筑面積100166.17容積率1.881.2基底面積31999.80建筑系數(shù)60.00%1.3投資強(qiáng)度萬(wàn)元/畝313.352總投資萬(wàn)元31275.072.1建設(shè)投資萬(wàn)元25337.642.1.1工程費(fèi)用萬(wàn)元22696.012.1.2工程建設(shè)其他費(fèi)用萬(wàn)元2134.852.1.3預(yù)備費(fèi)萬(wàn)元506.782.2建設(shè)期利息萬(wàn)元679.452.3流動(dòng)資金萬(wàn)元5257.983資金籌措萬(wàn)元31275.073.1自籌資金萬(wàn)元17408.613.2

9、銀行貸款萬(wàn)元13866.464營(yíng)業(yè)收入萬(wàn)元65000.00正常運(yùn)營(yíng)年份5總成本費(fèi)用萬(wàn)元50453.536利潤(rùn)總額萬(wàn)元14196.767凈利潤(rùn)萬(wàn)元10647.578所得稅萬(wàn)元3549.199增值稅萬(wàn)元2914.2210稅金及附加萬(wàn)元349.7111納稅總額萬(wàn)元6813.1212工業(yè)增加值萬(wàn)元22460.0013盈虧平衡點(diǎn)萬(wàn)元24041.53產(chǎn)值14回收期年5.32含建設(shè)期24個(gè)月15財(cái)務(wù)內(nèi)部收益率27.07%所得稅后16財(cái)務(wù)凈現(xiàn)值萬(wàn)元22136.78所得稅后公司簡(jiǎn)介（一）基本信息1、公司名稱：xx（集團(tuán)）有限公司2、法定代表人：魏xx3、注冊(cè)資本：640萬(wàn)元4、統(tǒng)一社會(huì)信用代碼：xxxxxxxx

10、xxxxx5、登記機(jī)關(guān)：xxx市場(chǎng)監(jiān)督管理局6、成立日期：2012-6-147、營(yíng)業(yè)期限：2012-6-14至無(wú)固定期限8、注冊(cè)地址：xx市xx區(qū)xx（二）公司簡(jiǎn)介公司不斷推動(dòng)企業(yè)品牌建設(shè)，實(shí)施品牌戰(zhàn)略，增強(qiáng)品牌意識(shí)，提升品牌管理能力，實(shí)現(xiàn)從產(chǎn)品服務(wù)經(jīng)營(yíng)向品牌經(jīng)營(yíng)轉(zhuǎn)變。公司積極申報(bào)注冊(cè)國(guó)家及本區(qū)域著名商標(biāo)等，加強(qiáng)品牌策劃與設(shè)計(jì)，豐富品牌內(nèi)涵，不斷提高自主品牌產(chǎn)品和服務(wù)市場(chǎng)份額。推進(jìn)區(qū)域品牌建設(shè)，提高區(qū)域內(nèi)企業(yè)影響力。公司秉承“誠(chéng)實(shí)、信用、謹(jǐn)慎、有效”的信托理念，將“誠(chéng)信為本、合規(guī)經(jīng)營(yíng)”作為企業(yè)的核心理念，不斷提升公司資產(chǎn)管理能力和風(fēng)險(xiǎn)控制能力。（三）公司主要財(cái)務(wù)數(shù)據(jù)公司合并資產(chǎn)負(fù)債表主要數(shù)據(jù)項(xiàng)

11、目2020年12月2019年12月2018年12月資產(chǎn)總額10450.278360.227837.70負(fù)債總額5212.824170.263909.61股東權(quán)益合計(jì)5237.454189.963928.09公司合并利潤(rùn)表主要數(shù)據(jù)項(xiàng)目2020年度2019年度2018年度營(yíng)業(yè)收入43015.0734412.0632261.30營(yíng)業(yè)利潤(rùn)9634.717707.777226.03利潤(rùn)總額7790.486232.385842.86凈利潤(rùn)5842.864557.434206.86歸屬于母公司所有者的凈利潤(rùn)5842.864557.434206.86內(nèi)部控制20世紀(jì)初期建立起來(lái)的內(nèi)部牽制制度雖然對(duì)企業(yè)管理起到

12、很大的作用，但隨著經(jīng)濟(jì)的不斷發(fā)展、企業(yè)規(guī)模的擴(kuò)大以及對(duì)企業(yè)管理要求的逐步提高，它的不完善之處也逐漸暴露出來(lái)。尤其是20世紀(jì)30年代全球性經(jīng)濟(jì)危機(jī)暴露出的會(huì)計(jì)失真、經(jīng)濟(jì)秩序混亂等問(wèn)題，引起各國(guó)政府和企業(yè)的高度重視和深刻反思。（一）國(guó)外對(duì)內(nèi)控概念的界定明確的內(nèi)控概念的提出約有70年的歷史，其每次突破性發(fā)展都是由歐美引發(fā)實(shí)施的，具體的定義歸納如下。1949年定義：基于保護(hù)企業(yè)資產(chǎn)、檢查會(huì)計(jì)數(shù)據(jù)的準(zhǔn)確性和可靠性、提高運(yùn)營(yíng)效率、促進(jìn)管理政策的貫徹和實(shí)施而在企業(yè)內(nèi)部采取的各種方法和措施。1958年定義：內(nèi)部控制分為內(nèi)部會(huì)計(jì)控制和內(nèi)部管理控制。前者是關(guān)于保護(hù)企業(yè)資產(chǎn)、檢查會(huì)計(jì)數(shù)據(jù)的準(zhǔn)確性和可靠性的控制；后者

13、是關(guān)于提高運(yùn)營(yíng)效率、促進(jìn)管理政策的貫徹和實(shí)施的控制。1973年的定義：內(nèi)部管理控制制度包括但不限于組織機(jī)構(gòu)的計(jì)劃以及與管理部門進(jìn)行批準(zhǔn)決策有關(guān)的程序與記錄。會(huì)計(jì)控制制度包括組織機(jī)構(gòu)設(shè)計(jì)以及與財(cái)產(chǎn)保護(hù)和財(cái)務(wù)會(huì)計(jì)記錄可信性直接相關(guān)的各種措施。1988年的定義：企業(yè)內(nèi)部控制結(jié)構(gòu)包括為合理保證企業(yè)特定目標(biāo)而建立的各種政策和程序。內(nèi)部控制結(jié)構(gòu)3要素為：控制環(huán)境、會(huì)計(jì)系統(tǒng)、控制程序。1992年的定義：為實(shí)現(xiàn)經(jīng)營(yíng)效率和效果、財(cái)務(wù)報(bào)告可信性以及相關(guān)法令的遵循等目標(biāo)而提供合理保證的過(guò)程。內(nèi)部控制的實(shí)施者為企業(yè)董事會(huì)、經(jīng)理層及其他員工。從各階段內(nèi)部控制的定義可以看出內(nèi)部控制發(fā)展、演進(jìn)和完善的過(guò)程，對(duì)我國(guó)內(nèi)部控制概

14、念的界定具有很好的借鑒作用。（二）我國(guó)對(duì)內(nèi)部控制概念的界定對(duì)比國(guó)外發(fā)展，我國(guó)的內(nèi)控規(guī)范發(fā)展獨(dú)具特色：內(nèi)控規(guī)范建設(shè)是由政府各部門以“準(zhǔn)法規(guī)”形式發(fā)布實(shí)施的，權(quán)威性強(qiáng)，執(zhí)行快速有力；我國(guó)真正意義上的內(nèi)控規(guī)范是從其核心的內(nèi)部會(huì)計(jì)控制即會(huì)計(jì)監(jiān)管上入手，而不是由內(nèi)控框架起步的。2008年6月28日五部委頒布的企業(yè)內(nèi)部控制基本規(guī)范，將內(nèi)部控制定義為：是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過(guò)程。內(nèi)部控制的目標(biāo)是合理保證企業(yè)經(jīng)營(yíng)管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營(yíng)效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。在理解此概念中，需要特別注意以下幾點(diǎn)。（1）內(nèi)部控制的概念不再

15、拘泥于傳統(tǒng)意義上的概念，而是結(jié)合我國(guó)的基本實(shí)情，形式上借鑒COSO內(nèi)部控制整體框架的五要素框架，同時(shí)在內(nèi)容上體現(xiàn)企業(yè)風(fēng)險(xiǎn)管理框架的先進(jìn)理念，構(gòu)建了以內(nèi)部環(huán)境為重要基礎(chǔ)、以風(fēng)險(xiǎn)評(píng)估為重要環(huán)節(jié)、以控制活動(dòng)為重要手段、以信息與溝通為重要條件、以內(nèi)部監(jiān)督為重要保證的五要素框架。（2）內(nèi)部控制的實(shí)施者結(jié)構(gòu)為“董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工”，體現(xiàn)全員特征。內(nèi)部控制是一個(gè)受“人”影響的過(guò)程，它是由組織內(nèi)部的每一層級(jí)人員共同執(zhí)行，需要全體員工的共同參與。它要求企業(yè)內(nèi)部的每個(gè)員工均明確自己的責(zé)任和權(quán)力，以便更好地履行其職責(zé)，提高內(nèi)部控制的執(zhí)行力度。（3）內(nèi)部控制是一個(gè)“過(guò)程”而非結(jié)果，不是單一制度、機(jī)械的規(guī)

16、定，而是一個(gè)發(fā)現(xiàn)問(wèn)題、解決問(wèn)題，并且貫徹于企業(yè)管理始終的動(dòng)態(tài)過(guò)程。該定義沒(méi)有用“合理保證”這個(gè)詞，并非說(shuō)明內(nèi)部控制是目標(biāo)的完全保證，“過(guò)程”已體現(xiàn)了合理保證的核心思想，控制目標(biāo)一定能實(shí)現(xiàn)，只是需要一個(gè)過(guò)程。而“合理保證”的內(nèi)涵在內(nèi)部控制五大要素之中，特別是在控制活動(dòng)中得到體現(xiàn)。企業(yè)風(fēng)險(xiǎn)管理（一）企業(yè)風(fēng)險(xiǎn)管理（2004）架構(gòu)1、基本框架2004年，COSO為企業(yè)風(fēng)險(xiǎn)管理確立了一個(gè)可普遍接受的定義，該定義融入眾多觀點(diǎn)并達(dá)成共識(shí)，為各組織識(shí)別風(fēng)險(xiǎn)和加強(qiáng)對(duì)風(fēng)險(xiǎn)的管理提供了堅(jiān)實(shí)的理論基礎(chǔ)，即企業(yè)風(fēng)險(xiǎn)管理是一個(gè)受企業(yè)董事會(huì)、管理層和其他人士影響的過(guò)程，運(yùn)用于制訂戰(zhàn)略之中，并且貫穿整個(gè)企業(yè)，用以識(shí)別可能影響

17、該企業(yè)的潛在事項(xiàng)，并且將風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)偏好的范圍之內(nèi)，為達(dá)到實(shí)體目標(biāo)提供合理的保證。企業(yè)風(fēng)險(xiǎn)管理（2004）框架的主要貢獻(xiàn)就在于，其重新界定了風(fēng)險(xiǎn)管理，即由目標(biāo)、要素和組織三個(gè)維度組成的有機(jī)整體。第一維度為企業(yè)的目標(biāo)，即戰(zhàn)略目標(biāo)、經(jīng)營(yíng)目標(biāo)、報(bào)告目標(biāo)和合規(guī)目標(biāo)。在主體既定的使命或愿景范圍內(nèi)，管理當(dāng)局制訂戰(zhàn)略目標(biāo)、選擇戰(zhàn)略，并在企業(yè)內(nèi)自上而下設(shè)定相應(yīng)的目標(biāo)。企業(yè)風(fēng)險(xiǎn)管理框架力求實(shí)現(xiàn)主體的戰(zhàn)略目標(biāo)、經(jīng)營(yíng)目標(biāo)、報(bào)告目標(biāo)和合規(guī)目標(biāo)。戰(zhàn)略目標(biāo)與高層目標(biāo)相關(guān)，和企業(yè)使命相一致，企業(yè)所有的經(jīng)營(yíng)管理活動(dòng)必須長(zhǎng)期有效地支持該使命。經(jīng)營(yíng)目標(biāo)與企業(yè)運(yùn)營(yíng)的效果和效率相關(guān)，包括業(yè)績(jī)和利潤(rùn)目標(biāo)，運(yùn)營(yíng)變化以管理當(dāng)局對(duì)結(jié)構(gòu)和業(yè)

18、績(jī)的選擇為基礎(chǔ)，旨在使企業(yè)能夠高效地使用資源。報(bào)告目標(biāo)與組織報(bào)告可靠性相關(guān)，包括對(duì)內(nèi)報(bào)告和對(duì)外報(bào)告，涉及財(cái)務(wù)和非財(cái)務(wù)信息。合規(guī)目標(biāo)層次較低，也是最基礎(chǔ)的目標(biāo)，與組織遵循相關(guān)法律法規(guī)有關(guān)。第二維度為構(gòu)成要素，即內(nèi)部環(huán)境、目標(biāo)設(shè)定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)、控制活動(dòng)、信息與溝通和監(jiān)控。第三維度組織是企業(yè)的層級(jí)，包括主體層次、分部、業(yè)務(wù)單元及子公司。三個(gè)維度的關(guān)系是，全面風(fēng)險(xiǎn)管理的八個(gè)要素都是為企業(yè)的四個(gè)目標(biāo)服務(wù)的；企業(yè)各個(gè)層級(jí)都要堅(jiān)持同樣的四個(gè)目標(biāo)；每個(gè)層次都必須從以上八個(gè)方面進(jìn)行風(fēng)險(xiǎn)管理。2、構(gòu)成要素第二維度企業(yè)風(fēng)險(xiǎn)管理包含八個(gè)相互關(guān)聯(lián)的要素。它們來(lái)源于管理當(dāng)局經(jīng)營(yíng)企業(yè)的方式，并與管理過(guò)程整

19、合在一起。這些構(gòu)成要素的含義如下。內(nèi)部環(huán)境內(nèi)部環(huán)境包含組織的基調(diào)，它為主體內(nèi)的人員如何認(rèn)識(shí)和對(duì)待風(fēng)險(xiǎn)設(shè)定了基礎(chǔ)，包括風(fēng)險(xiǎn)管理理念和風(fēng)險(xiǎn)容量、誠(chéng)信和道德價(jià)值觀，以及他們所處的經(jīng)營(yíng)環(huán)境。目標(biāo)設(shè)定必須先有目標(biāo)，管理當(dāng)局才能識(shí)別影響目標(biāo)實(shí)現(xiàn)的潛在事項(xiàng)。企業(yè)風(fēng)險(xiǎn)管理確保管理當(dāng)局采取適當(dāng)?shù)某绦蛉ピO(shè)定目標(biāo)，確保所選定的目標(biāo)支持和切合該主體的使命，并且與它的風(fēng)險(xiǎn)容量相符。事項(xiàng)識(shí)別必須識(shí)別影響主體目標(biāo)實(shí)現(xiàn)的內(nèi)部和外部事項(xiàng)，區(qū)分風(fēng)險(xiǎn)和機(jī)會(huì)。機(jī)會(huì)被反饋到管理當(dāng)局的戰(zhàn)略或目標(biāo)制訂過(guò)程中。風(fēng)險(xiǎn)評(píng)估一通過(guò)考慮風(fēng)險(xiǎn)的可能性和影響來(lái)對(duì)其加以分析，并以此作為決定如何進(jìn)行管理的依據(jù)。風(fēng)險(xiǎn)評(píng)估應(yīng)立足于固有風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)。風(fēng)險(xiǎn)應(yīng)對(duì)管

20、理當(dāng)局選擇風(fēng)險(xiǎn)應(yīng)對(duì)回避、承受、降低或者分擔(dān)風(fēng)險(xiǎn)采取一系列行動(dòng)以便把風(fēng)險(xiǎn)控制在主體的風(fēng)險(xiǎn)容忍度和風(fēng)險(xiǎn)容量以內(nèi)?？刂苹顒?dòng)一制訂和執(zhí)行政策與程序以幫助確保風(fēng)險(xiǎn)應(yīng)對(duì)得以有效實(shí)施。信息與溝通一一相關(guān)的信息以確保員工履行其職責(zé)的方式和時(shí)機(jī)，能被識(shí)別、獲取和溝通。有效溝通的含義比較廣泛，包括信息在主體中的向下、平行和向上流動(dòng)。監(jiān)控對(duì)企業(yè)風(fēng)險(xiǎn)管理進(jìn)行全面監(jiān)控，必要時(shí)加以修正。監(jiān)控可以通過(guò)持續(xù)的管理活動(dòng)、個(gè)別評(píng)價(jià)或者兩者結(jié)合來(lái)完成。企業(yè)風(fēng)險(xiǎn)管理并不是一個(gè)嚴(yán)格的順次過(guò)程，一個(gè)構(gòu)成要素并不是僅僅影響接下來(lái)的那個(gè)構(gòu)成要素。它是一個(gè)多方向的、反復(fù)的過(guò)程，在這個(gè)過(guò)程中幾乎每一個(gè)構(gòu)成要素都會(huì)影響其他構(gòu)成要素。3、企業(yè)風(fēng)險(xiǎn)管

21、理（2004）框架面臨的問(wèn)題企業(yè)風(fēng)險(xiǎn)管理（2004）框架在對(duì)企業(yè)風(fēng)險(xiǎn)管理進(jìn)行定義時(shí)所強(qiáng)調(diào)的最重要也是最獨(dú)具一格的一點(diǎn)是“貫穿整個(gè)企業(yè)，應(yīng)用于戰(zhàn)略制定中”。而這一點(diǎn)在實(shí)踐中卻被誤讀，甚至被無(wú)視。COSO最初在編制ERM框架時(shí)采用了類似于內(nèi)部控制框架所使用的立方體。雖然COSO對(duì)立方體右側(cè)的內(nèi)容進(jìn)行了修改，刪除了有關(guān)活動(dòng)和流程，改為側(cè)重于范圍更廣的實(shí)體和運(yùn)營(yíng)單位及分支機(jī)構(gòu)，但許多企業(yè)依然試圖在過(guò)于細(xì)微的層面實(shí)施該框架，例如運(yùn)用于流程層面而非戰(zhàn)略制定。許多組織機(jī)構(gòu)將企業(yè)風(fēng)險(xiǎn)管理作為一種保證活動(dòng)來(lái)實(shí)施，而不是將其視為一種更佳的企業(yè)管理方式，從而失去了治理效果。2008年金融危機(jī)以及2011年的日本海嘯

22、所引發(fā)的經(jīng)濟(jì)大蕭條，“黑天鵝”“大變臉”事件頻頻爆發(fā)，ERM有關(guān)問(wèn)題和價(jià)值的主張便開(kāi)始明朗起來(lái)，令許多企業(yè)進(jìn)入危機(jī)應(yīng)對(duì)模式，企業(yè)風(fēng)險(xiǎn)管理的實(shí)施也因此受到企業(yè)特別是C級(jí)高管的真正重視。6月24日，COSO委員會(huì)發(fā)布企業(yè)風(fēng)險(xiǎn)管理：風(fēng)險(xiǎn)與戰(zhàn)略和績(jī)效的協(xié)調(diào)，以向公眾征求意見(jiàn)，截止日期為2016年9月30日。（二）企業(yè)風(fēng)險(xiǎn)管理（2016）框架的內(nèi)容相對(duì)于企業(yè)風(fēng)險(xiǎn)管理（2004）框架，新版企業(yè)風(fēng)險(xiǎn)管理（風(fēng)險(xiǎn)與戰(zhàn)略和績(jī)效的協(xié)調(diào)）（2016）使用了構(gòu)成元素加原則的結(jié)構(gòu)，包括5個(gè)構(gòu)成元素，細(xì)分為23條原則，2013年COSO組織更新了企業(yè)內(nèi)部控制框架的部分內(nèi)容，在文章的整體結(jié)構(gòu)上就是采用的這種結(jié)構(gòu)新的結(jié)構(gòu)加強(qiáng)了

23、新框架的可讀性、可用性和一致性。新版ERM框架的五要素和23個(gè)原則。新版框架對(duì)ERM的定義為：組織在創(chuàng)造、保存、實(shí)現(xiàn)價(jià)值的過(guò)程中賴以進(jìn)行風(fēng)險(xiǎn)管理的，與戰(zhàn)略制訂和實(shí)施相結(jié)合的文化、能力和實(shí)踐?？梢钥吹?，新版框架簡(jiǎn)化了ERM的定義以方便閱讀和記憶。新定義方便的是所有讀者的理解，而不只是風(fēng)險(xiǎn)管理從業(yè)者。新定義包括文化和能力而不只是過(guò)程，更加強(qiáng)調(diào)風(fēng)險(xiǎn)與價(jià)值的相結(jié)合，突出價(jià)值創(chuàng)造而不只是防止損失，這樣也避免了和內(nèi)部控制定義的界限不清。新版框架中，ERM被視為戰(zhàn)略制定的重要組成和識(shí)別機(jī)遇、創(chuàng)造和保留價(jià)值的必要部分。新版框架中ERM不再是主體的一個(gè)額外的或是單獨(dú)的活動(dòng)，而是融入主體的戰(zhàn)略和運(yùn)營(yíng)當(dāng)中的有機(jī)部分

24、。新版框架注意到了自舊版框架發(fā)布以來(lái)，組織在實(shí)踐ERM過(guò)程中遇到的一些問(wèn)題，包括對(duì)風(fēng)險(xiǎn)管理工作的定位，風(fēng)險(xiǎn)管理工作的范圍和目標(biāo)等，新版框架定義了風(fēng)險(xiǎn)管理工作的高度，包括：戰(zhàn)略和業(yè)務(wù)目標(biāo)與使命、愿景和價(jià)值觀不匹配的可能性；選定的戰(zhàn)略所隱含的意義；執(zhí)行戰(zhàn)略過(guò)程中的風(fēng)險(xiǎn)。1、風(fēng)險(xiǎn)治理和文化風(fēng)險(xiǎn)治理和文化構(gòu)成了ERM所有其他部分的基礎(chǔ)。風(fēng)險(xiǎn)治理定下主體的基本基調(diào)，加強(qiáng)ERM的重要性并確立ERM的監(jiān)管責(zé)任的分配；文化則是主體的價(jià)值觀、行為準(zhǔn)則和對(duì)風(fēng)險(xiǎn)的理解。（1）實(shí)現(xiàn)董事會(huì)對(duì)風(fēng)險(xiǎn)的監(jiān)督。董事會(huì)對(duì)主體的風(fēng)險(xiǎn)監(jiān)督負(fù)有首要責(zé)任。（2）建立治理和運(yùn)作模式。在明確的責(zé)任分配下，組織應(yīng)該建立完整的運(yùn)營(yíng)模式和匯報(bào)體系

25、。（3）定義期望的組織行為。董事會(huì)和管理層通過(guò)定義其期望的行為將組織核心價(jià)值和對(duì)風(fēng)險(xiǎn)的態(tài)度具體化。（4）展現(xiàn)對(duì)誠(chéng)實(shí)和道德的承諾。組織制定基調(diào)，建立員工行為準(zhǔn)則并對(duì)偏離準(zhǔn)則的行為做出回應(yīng)。（5）加強(qiáng)問(wèn)責(zé)。組織確保各個(gè)層級(jí)的個(gè)體在風(fēng)險(xiǎn)管理方面的職責(zé)明確，并確保其自身在提供準(zhǔn)則和指導(dǎo)方面的職責(zé)明確。（6）吸引、發(fā)展并留住優(yōu)秀的個(gè)體。致力于根據(jù)戰(zhàn)略和業(yè)務(wù)目標(biāo)構(gòu)筑人力資本，管理層通過(guò)在不同層面建立人力資源管理體系來(lái)吸引、培訓(xùn)、指導(dǎo)人才，評(píng)價(jià)和留住人才。2、風(fēng)險(xiǎn)、戰(zhàn)略和目標(biāo)設(shè)定ERM通過(guò)制訂戰(zhàn)略和業(yè)務(wù)目標(biāo)的過(guò)程與主體的戰(zhàn)略計(jì)劃融合在一起。通過(guò)對(duì)商業(yè)環(huán)境的理解，組織可以得到對(duì)內(nèi)在和外在因素的看法以及它們對(duì)風(fēng)

26、險(xiǎn)的影響。組織在戰(zhàn)略制訂中確定其風(fēng)險(xiǎn)偏好，而業(yè)務(wù)目標(biāo)使得戰(zhàn)略得以實(shí)踐并形成主體日常的運(yùn)營(yíng)。（1）考慮風(fēng)險(xiǎn)和業(yè)務(wù)環(huán)境。組織考慮業(yè)務(wù)環(huán)境對(duì)風(fēng)險(xiǎn)圖譜的潛在影響；組織要理解業(yè)務(wù)環(huán)境，考慮內(nèi)部和外部的環(huán)境和不同的利益相關(guān)者。（2）定義風(fēng)險(xiǎn)偏好。組織在創(chuàng)造、保存和實(shí)現(xiàn)價(jià)值的過(guò)程中定義風(fēng)險(xiǎn)偏好。（3）評(píng)估可供選擇的戰(zhàn)略。組織評(píng)估可替代的戰(zhàn)略和對(duì)風(fēng)險(xiǎn)狀況的影響。（4）建立業(yè)務(wù)目標(biāo)的同時(shí)考慮風(fēng)險(xiǎn)。組織建立不同層次的業(yè)務(wù)目標(biāo)以制定和支持戰(zhàn)略的同時(shí)考慮風(fēng)險(xiǎn)。（5）定義可接受的績(jī)效浮動(dòng)區(qū)間?？山邮艿目?jī)效浮動(dòng)也可以理解為風(fēng)險(xiǎn)容忍度。3、執(zhí)行中的風(fēng)險(xiǎn)組織識(shí)別并評(píng)估可能影響其實(shí)現(xiàn)戰(zhàn)略和業(yè)務(wù)目標(biāo)的風(fēng)險(xiǎn)，結(jié)合企業(yè)的風(fēng)險(xiǎn)偏好，對(duì)

27、風(fēng)險(xiǎn)按照其嚴(yán)重程度排分優(yōu)先次序，組織選擇風(fēng)險(xiǎn)應(yīng)對(duì)的方法并對(duì)績(jī)效進(jìn)行監(jiān)控以做出調(diào)整。這樣，企業(yè)對(duì)追求戰(zhàn)略和業(yè)務(wù)目標(biāo)時(shí)所面臨的風(fēng)險(xiǎn)量建立起一個(gè)組合的觀念。（1）識(shí)別執(zhí)行中的風(fēng)險(xiǎn)。組織識(shí)別執(zhí)行過(guò)程中影響業(yè)務(wù)目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)。（2）評(píng)估風(fēng)險(xiǎn)的嚴(yán)重程度。風(fēng)險(xiǎn)評(píng)估的重要工具是風(fēng)險(xiǎn)熱力圖，熱力圖從風(fēng)險(xiǎn)發(fā)生的可能性和影響程度兩方面對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)級(jí)。風(fēng)險(xiǎn)評(píng)價(jià)要從固有風(fēng)險(xiǎn)、目標(biāo)剩余風(fēng)險(xiǎn)和實(shí)際剩余風(fēng)險(xiǎn)三個(gè)層級(jí)進(jìn)行。（3）區(qū)分風(fēng)險(xiǎn)的優(yōu)先次序。組織結(jié)合風(fēng)險(xiǎn)偏好，選定對(duì)風(fēng)險(xiǎn)排分優(yōu)先等級(jí)的標(biāo)準(zhǔn)，然后對(duì)所有識(shí)別的風(fēng)險(xiǎn)進(jìn)行排分。（4）識(shí)別并選擇風(fēng)險(xiǎn)響應(yīng)。這些控制活動(dòng)在內(nèi)部控制一整合框架中已經(jīng)介紹。（5）評(píng)估執(zhí)行中的風(fēng)險(xiǎn)。組織需要對(duì)

28、績(jī)效進(jìn)行監(jiān)測(cè)，如果績(jī)效的浮動(dòng)區(qū)間超出了可以接受的范圍，則可能需要重新考慮業(yè)務(wù)目標(biāo)或戰(zhàn)略；調(diào)整目標(biāo)績(jī)效，重新進(jìn)行風(fēng)險(xiǎn)評(píng)估；重新進(jìn)行風(fēng)險(xiǎn)優(yōu)先級(jí)的排序；重新制定風(fēng)險(xiǎn)應(yīng)對(duì)措施；重新確立風(fēng)險(xiǎn)偏好。（6）建立風(fēng)險(xiǎn)的組合觀。管理層需要從組織整體角度考慮風(fēng)險(xiǎn)，將組織風(fēng)險(xiǎn)作為一個(gè)整體去和實(shí)現(xiàn)績(jī)效目標(biāo)所需要承受的風(fēng)險(xiǎn)進(jìn)行對(duì)比，而不是將其視為一個(gè)個(gè)單獨(dú)的、分散的風(fēng)險(xiǎn)。4、風(fēng)險(xiǎn)信息、溝通和報(bào)告溝通是在主體中不斷迭代地取得并分享信息的過(guò)程。管理層利用從內(nèi)部和外部取得的有效信息來(lái)支持企業(yè)風(fēng)險(xiǎn)管理工作，組織利用信息系統(tǒng)來(lái)捕捉、處理和管理數(shù)據(jù)和信息。通過(guò)利用應(yīng)用于所有組成部分的信息，組織就風(fēng)險(xiǎn)、文化和績(jī)效做出報(bào)告。（1）使用

29、相關(guān)信息。組織利用支持企業(yè)風(fēng)險(xiǎn)管理的信息，首先考慮有哪些可用的信息來(lái)源，然后衡量取得這些信息的成本，最終確定需要哪些信息來(lái)源。（2）利用信息系統(tǒng)。信息系統(tǒng)可以是正式的或者是非正式的。（3）溝通風(fēng)險(xiǎn)信息。溝通的對(duì)象既包括內(nèi)部的員工，也包括董事會(huì)、股東及其他外部的利益相關(guān)者。溝通方法可以是電子信息、外部/第三方材料、非正式/口頭、公共活動(dòng)、培訓(xùn)和研討會(huì)、內(nèi)部文件。（4）對(duì)風(fēng)險(xiǎn)、文化和績(jī)效進(jìn)行報(bào)告。組織在各個(gè)層級(jí)對(duì)風(fēng)險(xiǎn)、文化和績(jī)效做出報(bào)告。5、監(jiān)控風(fēng)險(xiǎn)管理效果通過(guò)監(jiān)控風(fēng)險(xiǎn)管理（ERM）的效果，組織可以判斷ERM的各組成部分的長(zhǎng)期運(yùn)作是否良好并獲知有哪些實(shí)質(zhì)性的變化。（1）對(duì)重大變化進(jìn)行監(jiān)控。組織識(shí)別

30、和評(píng)估可能對(duì)戰(zhàn)略和業(yè)務(wù)目標(biāo)的達(dá)成造成實(shí)質(zhì)性影響的內(nèi)部和外部變化。造成這些實(shí)質(zhì)性影響的變化可能來(lái)自內(nèi)部的原因，如快速成長(zhǎng)、新技術(shù)或者管理層及其他人事變動(dòng)；可能來(lái)自外部環(huán)境，例如法規(guī)和經(jīng)濟(jì)環(huán)境的變化；還可能來(lái)自組織文化方面，例如并購(gòu)和重組帶來(lái)的文化沖擊。（2）對(duì)ERM進(jìn)行監(jiān)控。組織應(yīng)監(jiān)控ERM的效果并隨時(shí)準(zhǔn)備對(duì)其進(jìn)行效率上和實(shí)用性上的改善，組織同樣要明確未來(lái)理想中的ERM狀態(tài)，做到持續(xù)改進(jìn)。企業(yè)內(nèi)部控制規(guī)范體系的結(jié)構(gòu)2010年4月26日，財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)聯(lián)合發(fā)布了企業(yè)內(nèi)部控制配套指引。該配套指引包括18項(xiàng)企業(yè)內(nèi)部控制應(yīng)用指引企業(yè)內(nèi)部控制評(píng)價(jià)指引和企業(yè)內(nèi)部控制審計(jì)指引，連同此前

31、發(fā)布的企業(yè)內(nèi)部控制基本規(guī)范，標(biāo)志著適應(yīng)我國(guó)企業(yè)實(shí)際情況、融合國(guó)際先進(jìn)經(jīng)驗(yàn)的中國(guó)企業(yè)內(nèi)部控制規(guī)范體系基本建成。我國(guó)內(nèi)部控制規(guī)范體系分兩個(gè)層面，一是基本規(guī)范，二是配套指引。（一）基本規(guī)范企業(yè)內(nèi)部控制基本規(guī)范是內(nèi)部控制建設(shè)與實(shí)施應(yīng)該遵循的基本原則和總體要求，具有強(qiáng)制性，納入實(shí)施范圍的企業(yè)應(yīng)當(dāng)遵照?qǐng)?zhí)行。（二）配套指引企業(yè)內(nèi)部控制配套指引（包括應(yīng)用指引、評(píng)價(jià)指引和審計(jì)指引）是對(duì)企業(yè)內(nèi)部控制基本規(guī)范相關(guān)規(guī)定的進(jìn)一步補(bǔ)充和說(shuō)明具有指導(dǎo)性和示范性，企業(yè)可以結(jié)合所在行業(yè)要求和企業(yè)自身特點(diǎn)，參照配套指引的規(guī)定開(kāi)展內(nèi)部控制建設(shè)與實(shí)施工作。配套指引包括應(yīng)用指引、評(píng)價(jià)指引和審計(jì)指引，三者之間既相互獨(dú)立，又相互聯(lián)系，形成

32、一個(gè)有機(jī)整體。1、企業(yè)內(nèi)部控制應(yīng)用指引應(yīng)用指引是對(duì)企業(yè)按照內(nèi)部控制五大原則和內(nèi)部控制五大要素建立健全本企業(yè)內(nèi)部控制所提供的指引，在配套指引乃至整個(gè)內(nèi)部控制規(guī)范體系中占據(jù)主體地位，主要包括控制環(huán)境類指引、控制活動(dòng)類指引和控制手段類指引。2、企業(yè)內(nèi)部控制評(píng)價(jià)指引評(píng)價(jià)指引是為企業(yè)管理層對(duì)本企業(yè)內(nèi)部控制有效性進(jìn)行自我評(píng)價(jià)提供的指引，用于企業(yè)董事會(huì)或類似決策機(jī)構(gòu)對(duì)內(nèi)部控制有效性進(jìn)行全面評(píng)價(jià)、形成評(píng)價(jià)結(jié)論、出具評(píng)價(jià)報(bào)告的過(guò)程。3、企業(yè)內(nèi)部控制審計(jì)指引審計(jì)指引是為注冊(cè)會(huì)計(jì)師和會(huì)計(jì)師事務(wù)所執(zhí)行內(nèi)部控制審計(jì)業(yè)務(wù)的執(zhí)業(yè)準(zhǔn)則。內(nèi)部控制的相關(guān)比較（一）目標(biāo)的比較內(nèi)部控制是一個(gè)管理系統(tǒng)而非技術(shù)系統(tǒng)，是一個(gè)防守系統(tǒng)而不是

33、進(jìn)攻系統(tǒng)，因此，內(nèi)部控制要實(shí)現(xiàn)企業(yè)的價(jià)值最大化目標(biāo)，無(wú)法依靠利益的增加而只能通過(guò)減少支出。內(nèi)部控制的目標(biāo)，通常指內(nèi)部控制所要達(dá)到的預(yù)期效果和所要完成的控制任務(wù)。從理論上說(shuō)，內(nèi)部控制的目標(biāo)主要取決于內(nèi)部控制本身所具有的功能和人們?cè)谠O(shè)計(jì)、執(zhí)行內(nèi)部控制時(shí)的主觀需要。內(nèi)部控制的目標(biāo)限于內(nèi)部控制功能和人們的主觀需求之間，不可能高于其本身的客觀功能，當(dāng)然，也不能低于主觀需求。1、國(guó)內(nèi)外相關(guān)報(bào)告的內(nèi)部控制目標(biāo)比較內(nèi)部控制的目標(biāo)并非單一的，是由幾個(gè)目標(biāo)組成的目標(biāo)結(jié)構(gòu)或體系，并且，各目標(biāo)之間存在著相互聯(lián)系。目前內(nèi)部控制學(xué)關(guān)于目標(biāo)的闡述有“三目標(biāo)論”“四目標(biāo)論”“五目標(biāo)論”，這些目標(biāo)深入具有不同的層次，但有一個(gè)共

34、同的目標(biāo)指向，即降低各種風(fēng)險(xiǎn)帶來(lái)的損失。對(duì)內(nèi)部控制整體框架、企業(yè)風(fēng)險(xiǎn)管理框架與我國(guó)企業(yè)內(nèi)部控制基本規(guī)范中所規(guī)定的內(nèi)部控制目標(biāo)進(jìn)行的比較。標(biāo)準(zhǔn)或規(guī)范對(duì)內(nèi)部控制目標(biāo)的規(guī)定有所差異，主要是因?yàn)榈谝?，確定控制目標(biāo)的設(shè)定基礎(chǔ)。有的以內(nèi)部會(huì)計(jì)控制為基礎(chǔ)設(shè)定（如1949年的定義），有的以內(nèi)部控制為基礎(chǔ)來(lái)設(shè)定，有的以風(fēng)險(xiǎn)管理為基礎(chǔ)設(shè)定；第二，頒布這些標(biāo)準(zhǔn)或規(guī)范的機(jī)構(gòu)不同。有的從企業(yè)層面頒布，有的從行業(yè)層面頒布，有的從監(jiān)管層面頒布。反觀我國(guó)基本規(guī)范，相較于企業(yè)風(fēng)險(xiǎn)管理框架，多了一個(gè)資產(chǎn)安全目標(biāo)，資產(chǎn)安全是企業(yè)展開(kāi)各種經(jīng)濟(jì)活動(dòng)的物質(zhì)前提，但是從目標(biāo)的排列次序上可以看出，我國(guó)的基本規(guī)范中規(guī)定的次序恰恰與企業(yè)風(fēng)險(xiǎn)管理

35、報(bào)告要求的相反，這是結(jié)合我國(guó)基本實(shí)情的具體規(guī)定。一般認(rèn)為，首先，企業(yè)應(yīng)當(dāng)在合規(guī)合法的前提下開(kāi)展活動(dòng)，違背了這項(xiàng)原則，其他目標(biāo)再好也是紙上談兵。其次，保證合規(guī)合法目標(biāo)實(shí)現(xiàn)的基礎(chǔ)之上，資產(chǎn)作為企業(yè)經(jīng)濟(jì)活動(dòng)的物質(zhì)前提，應(yīng)當(dāng)保證實(shí)現(xiàn)資產(chǎn)安全的目標(biāo)。再次，企業(yè)應(yīng)當(dāng)保證財(cái)務(wù)報(bào)告及相關(guān)信息的真實(shí)完整，以便于利益相關(guān)者做出決策。與此同時(shí)，企業(yè)應(yīng)當(dāng)回歸到日常經(jīng)營(yíng)管理活動(dòng)當(dāng)中來(lái)，提高企業(yè)的經(jīng)營(yíng)效率和效果，提高經(jīng)營(yíng)業(yè)績(jī)是企業(yè)的大勢(shì)所趨。最后，在上述四個(gè)目標(biāo)實(shí)現(xiàn)的基礎(chǔ)上，提出了企業(yè)的發(fā)展戰(zhàn)略。2、我國(guó)內(nèi)部控制目標(biāo)演進(jìn)過(guò)程我國(guó)的相關(guān)法規(guī)制度對(duì)內(nèi)部控制目標(biāo)的界定也是一個(gè)不斷演進(jìn)的過(guò)程，我國(guó)相關(guān)法規(guī)、制度對(duì)內(nèi)部控制目標(biāo)的界

36、定，可以分為三個(gè)發(fā)展演進(jìn)階段。第一階段，外部化階段。強(qiáng)調(diào)內(nèi)部會(huì)計(jì)控制，突出財(cái)務(wù)報(bào)告的真實(shí)完整，主要表現(xiàn)在獨(dú)立審計(jì)具體準(zhǔn)則第9號(hào)內(nèi)部控制和審計(jì)風(fēng)險(xiǎn)（體現(xiàn)內(nèi)部控制為審計(jì)服務(wù)）、財(cái)政部?jī)?nèi)部會(huì)計(jì)控制規(guī)范一基本規(guī)范等。第二階段，內(nèi)部化階段。強(qiáng)調(diào)內(nèi)部控制，在保證財(cái)務(wù)報(bào)告真實(shí)完整的前提下提高經(jīng)營(yíng)的效率和效果，主要表現(xiàn)在中國(guó)注冊(cè)會(huì)計(jì)師審計(jì)準(zhǔn)則第1211號(hào)（體現(xiàn)風(fēng)險(xiǎn)導(dǎo)向的審計(jì)內(nèi)涵）、上交所上市公司內(nèi)部控制指引、深交所上市公司內(nèi)部控制指引等。第三階段，風(fēng)險(xiǎn)管理階段。強(qiáng)調(diào)企業(yè)風(fēng)險(xiǎn)管理，主要表現(xiàn)在五部委企業(yè)內(nèi)部控制基本規(guī)范。以上三個(gè)階段說(shuō)明我國(guó)內(nèi)部控制目標(biāo)的發(fā)展是在借鑒國(guó)外最佳實(shí)踐的基礎(chǔ)上，關(guān)于內(nèi)部控制理念與實(shí)踐的提

37、升。（二）內(nèi)部控制要素的比較縱觀內(nèi)部控制的歷史演進(jìn)可以發(fā)現(xiàn)，從最早的內(nèi)部控制“一要素”階段內(nèi)部牽制階段，“二要素”階段一內(nèi)部控制制度階段，“三要素”階段一內(nèi)部控制結(jié)構(gòu)階段，到“五要素”階段內(nèi)部控制整合框架階段，再到“八要素”階段一風(fēng)險(xiǎn)管理整合框架階段，內(nèi)部控制的發(fā)展歷史實(shí)際上也是內(nèi)部控制要素不斷充實(shí)和豐富的過(guò)程。內(nèi)部控制基本要素反映了內(nèi)部控制的內(nèi)容，這些要素及其構(gòu)成方式與整個(gè)控制過(guò)程整合在一起，決定著控制的內(nèi)容與形式。企業(yè)風(fēng)險(xiǎn)管理框架在內(nèi)部控制整體框架的基礎(chǔ)上，將風(fēng)險(xiǎn)評(píng)估分解為目標(biāo)制定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)應(yīng)對(duì)四個(gè)要素，納入風(fēng)險(xiǎn)管理流程，突出了風(fēng)險(xiǎn)管理的重要性。而基本規(guī)范是五要素的體系結(jié)構(gòu)

38、，一方面繼承內(nèi)部控制整體框架的理論成果，另一方面適當(dāng)體現(xiàn)企業(yè)風(fēng)險(xiǎn)管理框架的先進(jìn)理念，結(jié)合我國(guó)國(guó)情的基礎(chǔ)上將兩者有效結(jié)合。舉報(bào)投訴制度企業(yè)內(nèi)部控制基本規(guī)范第四十三條規(guī)定：企業(yè)應(yīng)當(dāng)建立舉報(bào)投訴制度和舉報(bào)人保護(hù)制度，設(shè)置舉報(bào)專線，明確舉報(bào)投訴處理程序、辦理時(shí)限和辦結(jié)要求，確保舉報(bào)、投訴成為企業(yè)有效掌握信息的重要途徑。舉報(bào)投訴制度和舉報(bào)人保護(hù)制度應(yīng)當(dāng)及時(shí)傳達(dá)至全體員工。投訴是信息溝通的重要手段之一，是信息自下而上溝通的重要形式。企業(yè)員工處于經(jīng)營(yíng)活動(dòng)的第一線，能夠及時(shí)發(fā)現(xiàn)經(jīng)營(yíng)活動(dòng)及內(nèi)部控制實(shí)施過(guò)程中存在的不足、問(wèn)題和缺陷以及舞弊行為，并能就完善內(nèi)部控制體系提出合理化建議和改進(jìn)意見(jiàn)。為此，企業(yè)應(yīng)當(dāng)建立舉報(bào)

39、投訴制度，設(shè)置舉報(bào)專線明確舉報(bào)投訴處理程序、辦理時(shí)限和辦結(jié)要求，確保舉報(bào)、投訴成為企業(yè)有效掌握信息的重要途徑。（一）投訴舉報(bào)范圍及管理職責(zé)歸屬1、投訴舉報(bào)范圍投訴舉報(bào)范圍主要包括以下幾個(gè)方面。（1）收受賄賂或回扣；（2）將正常情況下可以使企業(yè)合法獲利的交易事項(xiàng)轉(zhuǎn)移給他人；（3）故意隱瞞、錯(cuò)報(bào)交易事項(xiàng)，使信息披露存在虛假記載、誤導(dǎo)性陳述或重大遺漏；（4）貪污、挪用、盜竊企業(yè)資產(chǎn)；（5）偽造、變?cè)鞎?huì)計(jì)記錄或憑證，提供虛假財(cái)務(wù)報(bào)告；（6）泄露公司的商業(yè)機(jī)密、技術(shù)秘密；（7）董事、監(jiān)事、經(jīng)理及其他高管人員以權(quán)謀私；（8）其他損害公司經(jīng)濟(jì)利益或謀取不正當(dāng)利益的經(jīng)濟(jì)行為以及使員工個(gè)人的正當(dāng)利益受到損害的行

40、為。2、管理職責(zé)歸屬一般而言，企業(yè)內(nèi)部審計(jì)、監(jiān)察等部門是投訴及舉報(bào)人保護(hù)的管理部門，具體職責(zé)如下。（1）負(fù)責(zé)管理投訴舉報(bào)電話、電子郵箱，接收實(shí)名或匿名投訴舉報(bào)，并根據(jù)需要公布投訴舉報(bào)電話號(hào)碼、電子郵箱、通信地址等；（2）書(shū)面記錄舉報(bào)內(nèi)容并及時(shí)向管理層或董事會(huì)報(bào)告；（3）對(duì)接受的投訴舉報(bào)進(jìn)行調(diào)查并將調(diào)查結(jié)果向管理層或董事會(huì)報(bào)告；（4）對(duì)投訴舉報(bào)和調(diào)查處理后的報(bào)告材料及時(shí)立卷歸檔。（二）投訴舉報(bào)方式投訴舉報(bào)人可以采用書(shū)面、電子郵件、電話等形式進(jìn)行投訴舉報(bào)。投訴舉報(bào)時(shí)應(yīng)當(dāng)說(shuō)明事情的基本經(jīng)過(guò)，被投訴舉報(bào)對(duì)象的名稱、地址、具體當(dāng)事人、投訴舉報(bào)人的姓名、聯(lián)系方式、投訴舉報(bào)人的具體投訴要求，并應(yīng)同時(shí)提供投訴

41、舉報(bào)人利益或公司利益受到侵害的證據(jù)，以及與投訴舉報(bào)事項(xiàng)相關(guān)的其他材料。企業(yè)應(yīng)提倡實(shí)名投訴舉報(bào)。凡實(shí)名投訴舉報(bào)的，審計(jì)、監(jiān)察部門將嚴(yán)格保密并以適當(dāng)?shù)姆绞綄⑻幚斫Y(jié)果反饋給投訴舉報(bào)人。（三）投訴舉報(bào)處理程序投訴舉報(bào)的處理程序主要包括以下幾個(gè)方面。（1）投訴舉報(bào)時(shí)投訴舉報(bào)人應(yīng)當(dāng)如實(shí)提供情況，審計(jì)、監(jiān)察部門接收工作人員應(yīng)對(duì)投訴舉報(bào)內(nèi)容進(jìn)行記錄。投訴舉報(bào)人捏造事實(shí)偽造證據(jù)，利用投訴舉報(bào)誣告、陷害他人的，應(yīng)當(dāng)承擔(dān)相應(yīng)的責(zé)任。（2）對(duì)涉及普通員工及中級(jí)管理人員（包括控股子公司管理層）的實(shí)名投訴舉報(bào)，審計(jì)、監(jiān)察部門自接到投訴舉報(bào)后兩個(gè)工作日內(nèi)報(bào)總經(jīng)理；對(duì)涉及普通員工及中級(jí)管理人員（包括控股子公司管理層）的匿名投

42、訴舉報(bào)，審計(jì)、監(jiān)察部門進(jìn)行初步評(píng)估后報(bào)總經(jīng)理。由總經(jīng)理決定是否接受該投訴舉報(bào)。（3）對(duì)投訴舉報(bào)牽涉到公司高級(jí)管理人員的，審計(jì)、監(jiān)察部門自接到投訴舉報(bào)后一定（如兩個(gè)）工作日內(nèi)報(bào)公司董事會(huì)，由董事會(huì)決定是否接受該投訴舉報(bào)。董事會(huì)在接受投訴舉報(bào)后，視需要可聘請(qǐng)外部審計(jì)師或其他機(jī)構(gòu)協(xié)助調(diào)查。（4）接受投訴舉報(bào)事項(xiàng)后，審計(jì)、監(jiān)察部門對(duì)其展開(kāi)調(diào)查，對(duì)涉及普通員工及中級(jí)管理人員（包括控股子公司管理層）的調(diào)查結(jié)果上報(bào)總經(jīng)理并形成處理意見(jiàn)，對(duì)牽涉到高級(jí)管理人員的調(diào)查結(jié)果上報(bào)董事會(huì)并形成處理意見(jiàn)。（5）接受投訴舉報(bào)事項(xiàng)后，審計(jì)、監(jiān)察部門應(yīng)在規(guī)定期限內(nèi)將調(diào)查情況或處理結(jié)果告知投訴舉報(bào)人。具體分為以下幾種情況。對(duì)屬于

43、職權(quán)范圍內(nèi)的，自收到舉報(bào)后一定時(shí)期（如2個(gè)月）內(nèi)，將調(diào)查情況或處理結(jié)果告知投訴舉報(bào)人；逾期不能告知的，應(yīng)當(dāng)向投訴舉報(bào)人說(shuō)明原因。對(duì)不屬于職權(quán)范圍內(nèi)的，自收到投訴舉報(bào)后一定時(shí)期（如10日）內(nèi)，將不予接受的原因告知投訴舉報(bào)人，并告知受理機(jī)關(guān)；需要代轉(zhuǎn)或送交有關(guān)部門辦理的，應(yīng)告知投訴舉報(bào)人所轉(zhuǎn)送部門和轉(zhuǎn)辦時(shí)間。投訴舉報(bào)人未署真實(shí)姓名、地址，無(wú)法告知的，不適用前兩款規(guī)定。（6）投訴舉報(bào)人認(rèn)為接收、辦理投訴舉報(bào)的工作人員與被投訴舉報(bào)人是近親屬或有利害關(guān)系，可能影響舉報(bào)事項(xiàng)客觀、公正處理的，有權(quán)提出回避要求。情況屬實(shí)的，有關(guān)人員必須回避。（7）投訴舉報(bào)人對(duì)處理結(jié)果有異議或多次投訴舉報(bào)不予接受的，可以向董事

44、會(huì)陳述意見(jiàn)，并由董事會(huì)在一定時(shí)期（如30日）內(nèi)將辦理情況答復(fù)投訴舉報(bào)人。舉報(bào)人保護(hù)制度1、舉報(bào)人保護(hù)制度的主要內(nèi)容企業(yè)應(yīng)建立專門的舉報(bào)人保護(hù)制度，如舉報(bào)人信息的保密制度、舉報(bào)人面臨人身威脅與財(cái)產(chǎn)損失時(shí)的救濟(jì)制度、用于補(bǔ)助與鼓勵(lì)舉報(bào)人的基金制度等。主要包括以下內(nèi)容。（1）妥善保管和使用舉報(bào)材料，不得私自摘抄、復(fù)制、扣押、銷毀舉報(bào)材料；（2）嚴(yán)禁泄露舉報(bào)人的姓名、部門、住址等情況；嚴(yán)禁將舉報(bào)情況透露給被舉報(bào)人或有可能對(duì)舉報(bào)人產(chǎn)生不利后果的其他部門和員工；（3）調(diào)查核實(shí)情況時(shí)，不得出示舉報(bào)材料原件或復(fù)印件，不得暴露舉報(bào)人的身份；（4）對(duì)匿名的舉報(bào)書(shū)信、材料及電話錄音，不得鑒定筆跡和聲音。2、投訴舉報(bào)

45、過(guò)程中的違規(guī)行為及處理任何單位和個(gè)人不得干擾和妨礙辦理投訴舉報(bào)的工作人員查處投訴舉報(bào)事項(xiàng)。接收及辦理投訴舉報(bào)事項(xiàng)的工作人員，應(yīng)遵守下列工作準(zhǔn)則。（1）接收當(dāng)面投訴舉報(bào)應(yīng)當(dāng)在能夠保密的場(chǎng)所進(jìn)行，專人接談，無(wú)關(guān)人員不得旁聽(tīng)和詢問(wèn)。（2）投訴舉報(bào)信件的收發(fā)、拆閱、登記、轉(zhuǎn)辦、保管和面述或者電話舉報(bào)的接待、接聽(tīng)、記錄、錄音等工作，應(yīng)當(dāng)嚴(yán)格遵循保密原則，嚴(yán)防泄露舉報(bào)內(nèi)容和遺失舉報(bào)材料。（3）投訴舉報(bào)材料不準(zhǔn)私自摘抄和復(fù)制。（4）調(diào)查被投訴舉報(bào)人或被投訴舉報(bào)單位的情況時(shí)，應(yīng)在做好保密工作、不暴露投訴舉報(bào)人身份的情況下進(jìn)行，不得出示投訴舉報(bào)材料。（5）不得將本單位辦理投訴舉報(bào)的內(nèi)部研究情況透露給投訴舉報(bào)人，

46、不得與無(wú)關(guān)人員談?wù)撏对V舉報(bào)內(nèi)容。（6）不得扣壓、隱匿或私自銷毀投訴舉報(bào)材料。（7）不得刁難、威脅投訴舉報(bào)人。建立舉報(bào)人保護(hù)制度關(guān)鍵在于對(duì)于舉報(bào)人的信息必須嚴(yán)格保密，控制知曉者的范圍，并明確知曉者所承擔(dān)的保密義務(wù)；當(dāng)舉報(bào)人遭到打擊報(bào)復(fù)時(shí)，應(yīng)該及時(shí)干預(yù)，并給予嚴(yán)格懲處。當(dāng)然，對(duì)借投訴或舉報(bào)之名故意捏造虛假事實(shí)，誣告、陷害他人，或以投訴舉報(bào)為名制造事端、干擾正常工作的，將依照有關(guān)規(guī)定嚴(yán)肅處理；構(gòu)成犯罪的移送司法機(jī)關(guān)處理。3、投訴舉報(bào)人保護(hù)措施（1）保護(hù)投訴舉報(bào)人應(yīng)當(dāng)遵循保密、獎(jiǎng)勵(lì)和其合法權(quán)益不受侵犯的原則。（2）各部門及子公司都必須正確對(duì)待投訴舉報(bào)人依法舉報(bào)的行為，不得以任何借口打擊報(bào)復(fù)投訴舉報(bào)人。

47、（3）嚴(yán)禁將投訴舉報(bào)人的姓名、單位、住址等有關(guān)情況和投訴舉報(bào)內(nèi)容透露給被投訴舉報(bào)人和被投訴舉報(bào)單位：被投訴舉報(bào)人是單位負(fù)責(zé)人的，不得將投訴舉報(bào)材料轉(zhuǎn)給該負(fù)責(zé)人所在單位。違反前款規(guī)定的，應(yīng)追究相應(yīng)的責(zé)任，經(jīng)司法機(jī)關(guān)認(rèn)定觸犯法律的，送交司法機(jī)關(guān)處理。（4）對(duì)投訴舉報(bào)有功人員，應(yīng)按有關(guān)規(guī)定給予表彰、獎(jiǎng)勵(lì)。在宣傳報(bào)道和獎(jiǎng)勵(lì)舉報(bào)有功人員時(shí)，除征得投訴舉報(bào)人的同意外，不得公開(kāi)投訴舉報(bào)人的姓名和單位。（5）投訴舉報(bào)人受到打擊報(bào)復(fù)時(shí)，有權(quán)向負(fù)責(zé)單位或上級(jí)主管反映。所謂打擊報(bào)復(fù)，是指被投訴舉報(bào)人及其單位實(shí)施的侵害投訴舉報(bào)人及其親屬的人身權(quán)利以及其他合法權(quán)利的行為。（6）對(duì)投訴舉報(bào)人打擊報(bào)復(fù)的應(yīng)追究相應(yīng)的法律責(zé)任

48、，經(jīng)司法機(jī)關(guān)認(rèn)定觸犯法律的，送交司法機(jī)關(guān)處理。對(duì)投訴舉報(bào)人打擊報(bào)復(fù)行為包括縱容、包底或收買、指使他人對(duì)投訴舉報(bào)人打擊報(bào)復(fù)。（7）投訴舉報(bào)人因投訴舉報(bào)而受到紀(jì)律處分以及其他不公正待遇的，應(yīng)按照管轄權(quán)限予以糾正，或建議做出處理決定的單位及其上級(jí)單位予以糾正。投訴舉報(bào)人的人身安全受到威脅時(shí)，有關(guān)部門應(yīng)及時(shí)采取保護(hù)措施。因投訴舉報(bào)造成投訴舉報(bào)人及其親屬的名譽(yù)、財(cái)產(chǎn)受到侵害的，應(yīng)要求侵權(quán)人停止侵害、賠禮道歉、賠償損失。投訴舉報(bào)人也可向法院起訴。信息與溝通的作用信息與溝通的作用主要表現(xiàn)在以下幾方面。（一）信息與溝通是有效實(shí)施內(nèi)部控制的重要載體未來(lái)競(jìng)爭(zhēng)是管理的競(jìng)爭(zhēng)，競(jìng)爭(zhēng)的焦點(diǎn)在于企業(yè)內(nèi)外部的有效信息來(lái)源以及

49、充分溝通上。經(jīng)濟(jì)市場(chǎng)化程度的提高，要求企業(yè)必須加強(qiáng)信息的采集、存儲(chǔ)、處理、加工和運(yùn)用。信息與溝通是內(nèi)部控制體系的重要組成部分，貫穿于內(nèi)部控制體系的整個(gè)過(guò)程，是有效實(shí)施內(nèi)部控制的重要載體，直接影響著企業(yè)內(nèi)部控制的貫徹執(zhí)行以及企業(yè)經(jīng)營(yíng)目標(biāo)乃至戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。（二）信息與溝通是整個(gè)內(nèi)部控制系統(tǒng)的生命線內(nèi)部控制是一個(gè)動(dòng)態(tài)的過(guò)程，依據(jù)環(huán)境來(lái)制定相應(yīng)的措施，整個(gè)過(guò)程就是通過(guò)連續(xù)不斷的信息反饋來(lái)糾正錯(cuò)誤，并不斷改進(jìn)與完善。因此，信息與溝通為管理層監(jiān)督各項(xiàng)活動(dòng)并在必要時(shí)采取糾正措施提供了保證。另外，信息與溝通是保障內(nèi)部控制效率和效果的重要手段，隨著信息系統(tǒng)的廣泛應(yīng)用，企業(yè)內(nèi)部實(shí)現(xiàn)了物流、資金流、信息流的集成管

50、理，外部實(shí)現(xiàn)了與供應(yīng)商、客戶的信息共享，使得信息傳遞更加流暢，從而使內(nèi)控運(yùn)行的效率得到提高。（三）信息與溝通是實(shí)施內(nèi)部控制的關(guān)鍵因素從縱向來(lái)看，管理層通過(guò)信息與溝通下達(dá)任務(wù)，了解業(yè)務(wù)進(jìn)展情況，及時(shí)發(fā)現(xiàn)其中隱藏的風(fēng)險(xiǎn)。這種自上而下的溝通方式同樣伴隨著企業(yè)有關(guān)目標(biāo)、風(fēng)險(xiǎn)、管理流程信息的傳遞。而員工則通過(guò)自下而上的溝通方式向管理層反映有關(guān)一線經(jīng)營(yíng)、生產(chǎn)中存在的問(wèn)題，使管理層能夠及時(shí)地了解相關(guān)信息，動(dòng)態(tài)地優(yōu)化管理及控制流程。從橫向來(lái)看，不同部門、不同職責(zé)的員工之間通過(guò)有效的溝通來(lái)傳達(dá)各自信息需求、信息缺口，有助于信息交流與共享，從而最大化地提高信息資源的利用效率。因此，廣泛的信息溝通通過(guò)輔助決策來(lái)促進(jìn)

51、企業(yè)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)；通過(guò)加強(qiáng)管理和控制來(lái)提高經(jīng)營(yíng)的效率和效果；通過(guò)保障內(nèi)控效率和效果來(lái)保證財(cái)務(wù)報(bào)告和管理信息的真實(shí)、可靠和完整，確保資產(chǎn)的安全完整，以及遵循國(guó)家法律法規(guī)的要求?？偟膩?lái)說(shuō)，有效的信息與溝通是內(nèi)部控制目標(biāo)實(shí)現(xiàn)的重要保證。信息的含義與分類（一）信息的含義信息是指來(lái)源于企業(yè)內(nèi)部或外部，與企業(yè)經(jīng)營(yíng)相關(guān)的各種信息，包括獲取的行業(yè)、經(jīng)濟(jì)，以及內(nèi)部生產(chǎn)經(jīng)營(yíng)管理、財(cái)務(wù)等方面的信息。企業(yè)內(nèi)部控制基本規(guī)范要求通過(guò)信息系統(tǒng)識(shí)別、獲取、處理和報(bào)告信息為管理和控制經(jīng)營(yíng)活動(dòng)提供信息支持。信息系統(tǒng)可以是手工信息系統(tǒng)，也可以是利用現(xiàn)代信息技術(shù)的信息系統(tǒng)，還可以是手工和信息技術(shù)相合的信息系統(tǒng)；可以是正式的信息系統(tǒng)

52、，也可以是非正式的信息系統(tǒng)。信息系統(tǒng)處理的對(duì)象既包括企業(yè)經(jīng)營(yíng)活動(dòng)等內(nèi)部生成的信息，也包括與經(jīng)營(yíng)活動(dòng)相關(guān)的外部事項(xiàng)、活動(dòng)和環(huán)境等外部信息。信息系統(tǒng)一方面需要定期獲取和報(bào)告經(jīng)營(yíng)活動(dòng)各方面的信息，包括產(chǎn)品的生產(chǎn)和銷售方面的信息；另一方面需要采取措施獲取市場(chǎng)變化對(duì)產(chǎn)品和勞務(wù)等需求方面的信息。信息系統(tǒng)不僅要識(shí)別和獲取所需的財(cái)務(wù)信息和非財(cái)務(wù)信息，而且還必須在一定的時(shí)間內(nèi)，以有助于企業(yè)控制其經(jīng)營(yíng)活動(dòng)的方式處理和報(bào)告信息。信息系統(tǒng)應(yīng)根據(jù)所面臨的市場(chǎng)變化、競(jìng)爭(zhēng)對(duì)手的創(chuàng)新以及客戶需求的重大變化進(jìn)行調(diào)整，以支持企業(yè)實(shí)現(xiàn)其經(jīng)營(yíng)和戰(zhàn)略目標(biāo)，并要求企業(yè)將信息系統(tǒng)的規(guī)劃、設(shè)計(jì)和執(zhí)行與企業(yè)的整體戰(zhàn)略進(jìn)行整合。信息系統(tǒng)作為經(jīng)營(yíng)

53、活動(dòng)不可分割的組成部分，通過(guò)獲取決策所需要的信息來(lái)實(shí)施控制。對(duì)信息系統(tǒng)與經(jīng)營(yíng)目標(biāo)進(jìn)行整合跟蹤和記錄交易，將企業(yè)的各項(xiàng)經(jīng)營(yíng)活動(dòng)包含于整合的系統(tǒng)之中，有助于對(duì)經(jīng)營(yíng)活動(dòng)實(shí)施控制。企業(yè)信息系統(tǒng)中信息技術(shù)的使用應(yīng)當(dāng)有助于企業(yè)經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)而不在于使用的是否為最先進(jìn)的信息技術(shù)。信息系統(tǒng)所提供的信息內(nèi)容應(yīng)適當(dāng)、及時(shí)、準(zhǔn)確，并且信息必須是當(dāng)前最新和可以獲取的。由于信息的質(zhì)量直接影響企業(yè)管理當(dāng)局在管理和控制中的決策，信息系統(tǒng)本身成為內(nèi)部控制體系的一個(gè)組成部分，必須對(duì)其進(jìn)行控制。另外，由于信息系統(tǒng)在內(nèi)部控制中的重要性，其本身又是內(nèi)部控制的對(duì)象，企業(yè)應(yīng)當(dāng)加強(qiáng)對(duì)信息系統(tǒng)的開(kāi)發(fā)與維護(hù)、訪問(wèn)與變更、數(shù)據(jù)輸入與輸出、文件儲(chǔ)

54、存與保管、網(wǎng)絡(luò)安全等方面的控制保證信息系統(tǒng)安全、穩(wěn)定地運(yùn)行。（二）信息的分類按照信息的來(lái)源不同，分為內(nèi)部信息和外部信息。內(nèi)部信息是指企業(yè)的各種業(yè)務(wù)報(bào)表和分析報(bào)告，有關(guān)生產(chǎn)方面、技術(shù)方面的資料以及經(jīng)營(yíng)管理部門制訂的計(jì)劃、經(jīng)營(yíng)決策等方面的情況。內(nèi)部信息主要包括財(cái)務(wù)信息、生產(chǎn)經(jīng)營(yíng)信息、銷售信息、技術(shù)創(chuàng)新信息、綜合管理信息等。外部信息是指從企業(yè)外部所獲取的信息。外部信息主要包括國(guó)家法律法規(guī)，相關(guān)監(jiān)管機(jī)構(gòu)信息，經(jīng)濟(jì)形勢(shì)信息，客戶、供應(yīng)商信息，科技進(jìn)步和社會(huì)文化信息等。審計(jì)范圍與審計(jì)目標(biāo)內(nèi)部控制作為企業(yè)中一項(xiàng)重要的管理活動(dòng)，用來(lái)促進(jìn)提高經(jīng)營(yíng)的效率效果，實(shí)現(xiàn)企業(yè)的發(fā)展戰(zhàn)略。一些國(guó)家和地區(qū)，如美國(guó)、日本、歐盟

55、等對(duì)內(nèi)部控制審計(jì)已提出強(qiáng)制性要求。同樣，我國(guó)企業(yè)內(nèi)部控制基本規(guī)范中除了要求企業(yè)為其內(nèi)部控制的設(shè)計(jì)與運(yùn)行情況進(jìn)行全面的評(píng)價(jià)、披露年度自我評(píng)價(jià)報(bào)告外，在第十條中明確指出：上市公司和非上市大中型企業(yè)聘請(qǐng)符合資格的會(huì)計(jì)師事務(wù)所，根據(jù)規(guī)范及配套辦法和相關(guān)執(zhí)業(yè)準(zhǔn)則，對(duì)企業(yè)財(cái)務(wù)報(bào)告內(nèi)部控制的有效性進(jìn)行審計(jì)并出具審計(jì)報(bào)告。會(huì)計(jì)師事務(wù)所及其簽字的從業(yè)人員應(yīng)當(dāng)對(duì)發(fā)布的內(nèi)部控制審計(jì)意見(jiàn)負(fù)責(zé)。為企業(yè)內(nèi)部控制提供咨詢的會(huì)計(jì)師事務(wù)所，不得同時(shí)為同一企業(yè)提供內(nèi)部控制審計(jì)服務(wù)。（一）內(nèi)部控制審計(jì)的定義內(nèi)部控制審計(jì)是通過(guò)對(duì)被審計(jì)單位的內(nèi)控制度的審查、分析測(cè)試、評(píng)價(jià)，確定其可信程度，從而對(duì)內(nèi)部控制是否有效做出鑒定的一種現(xiàn)代審計(jì)方

56、法。內(nèi)部控制審計(jì)是內(nèi)部控制的再控制，它是企業(yè)改善經(jīng)營(yíng)管理、提高經(jīng)濟(jì)效益的自我需要。一般地，企業(yè)內(nèi)部審計(jì)部門負(fù)責(zé)內(nèi)部控制審計(jì)，也可以委托不負(fù)責(zé)年審的會(huì)計(jì)師事務(wù)所開(kāi)展內(nèi)部控制審計(jì)。（二）內(nèi)部控制審計(jì)的范圍內(nèi)部控制審計(jì)的范圍限于特定日期與財(cái)務(wù)報(bào)表相關(guān)的內(nèi)部控制。通常，注冊(cè)會(huì)計(jì)師對(duì)某特定日期的內(nèi)部控制進(jìn)行審核。特定日期可以是會(huì)計(jì)年度結(jié)束日，也可以是某中期結(jié)束日。注冊(cè)會(huì)計(jì)師對(duì)某特定日期的內(nèi)部控制審核時(shí)，應(yīng)在接近于此日期之前的一段時(shí)間內(nèi)對(duì)內(nèi)部控制進(jìn)行了解和測(cè)試，并對(duì)該日期的內(nèi)部控制有效性發(fā)表審核意見(jiàn)。（三）內(nèi)部控制審計(jì)的目標(biāo)1、內(nèi)控審計(jì)目標(biāo)的具體界定內(nèi)部控制審計(jì)的目標(biāo)是檢查并評(píng)價(jià)內(nèi)部控制的合法性、充分性、

57、有效性及適宜性。內(nèi)部控制的合法性、充分性、有效性及適宜性，具體表現(xiàn)為其能夠保障資產(chǎn)、資金的安全，即保障資產(chǎn)、資金的存在、完整、為我所有、金額正確、處于增值狀態(tài)。2、內(nèi)控審計(jì)目標(biāo)與財(cái)務(wù)報(bào)表審計(jì)目標(biāo)的聯(lián)系與區(qū)別（1）兩者的聯(lián)系。內(nèi)部控制審計(jì)的前四個(gè)目標(biāo)實(shí)際就是財(cái)務(wù)報(bào)表審計(jì)的具體目標(biāo)。企業(yè)管理層對(duì)外提供的資產(chǎn)負(fù)債表，表上反映有多少資產(chǎn)，其明示或暗示了這樣幾個(gè)聲明：資產(chǎn)負(fù)債表上反映的資產(chǎn)是存在的、是完整的、是屬于自身的、金額是正確的。相應(yīng)地，外部財(cái)務(wù)報(bào)表審計(jì)的具體目標(biāo)也就是鑒證企業(yè)管理層的這些聲明是否屬實(shí)。（2）兩者的區(qū)別。財(cái)務(wù)報(bào)表審計(jì)直接評(píng)價(jià)的是財(cái)務(wù)報(bào)表，或者說(shuō)直接評(píng)價(jià)資產(chǎn)、資金本身的安全狀態(tài)，其目

58、標(biāo)對(duì)象是資產(chǎn)、資金本身，而內(nèi)部控制審計(jì)直接評(píng)價(jià)的是內(nèi)部控制能否保障資產(chǎn)、資金的安全，其目標(biāo)對(duì)象是內(nèi)部控制，而資產(chǎn)、資金只是作為中間的觀察對(duì)象而存在。財(cái)務(wù)報(bào)表審計(jì)主要評(píng)價(jià)財(cái)務(wù)報(bào)表所反映的存量資產(chǎn)、資金的“靜的安全”，一般不評(píng)價(jià)資產(chǎn)、資金的“動(dòng)的安全”，即不評(píng)價(jià)資產(chǎn)、資金在流轉(zhuǎn)中的增值性；而由于內(nèi)部控制既要保障資產(chǎn)、資金“靜的安全”，又要保障其“動(dòng)的安全”，所以內(nèi)部控制審計(jì)既檢查資產(chǎn)、資金的“靜的安全”，又檢查資產(chǎn)、資金的“動(dòng)的安全”。評(píng)價(jià)控制缺陷與報(bào)告（一）評(píng)價(jià)控制缺陷注冊(cè)會(huì)計(jì)師需要評(píng)價(jià)其注意到的各項(xiàng)控制缺陷的嚴(yán)重程度，以確定這些缺陷單獨(dú)或組合起來(lái)，是否構(gòu)成重大缺陷。但是，在計(jì)劃和實(shí)施審計(jì)工作時(shí)

59、，不要求注冊(cè)會(huì)計(jì)師尋找單獨(dú)或組合起來(lái)不構(gòu)成重大缺陷的控制缺陷。企業(yè)內(nèi)部控制可能存在重大缺陷情形有：（1）注冊(cè)會(huì)計(jì)師發(fā)現(xiàn)董事、監(jiān)事和高級(jí)管理人員舞弊；（2）企業(yè)更正已經(jīng)公布的財(cái)務(wù)報(bào)表；（3）注冊(cè)會(huì)計(jì)師發(fā)現(xiàn)當(dāng)期財(cái)務(wù)報(bào)表存在重大錯(cuò)報(bào)，而內(nèi)部控制在運(yùn)行過(guò)程中未能發(fā)現(xiàn)該錯(cuò)報(bào)；（4）企業(yè)審計(jì)委員會(huì)和內(nèi)部審計(jì)機(jī)構(gòu)對(duì)內(nèi)部控制的監(jiān)督無(wú)效。財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的嚴(yán)重程度取決于：控制缺陷導(dǎo)致賬戶余額或列報(bào)錯(cuò)報(bào)的可能性；因一個(gè)或多個(gè)控制缺陷的組合導(dǎo)致潛在錯(cuò)報(bào)的金額大小?？刂迫毕莸膰?yán)重程度與賬戶余額或列報(bào)是否發(fā)生錯(cuò)報(bào)無(wú)必然對(duì)應(yīng)關(guān)系，而取決于控制缺陷是否可能導(dǎo)致錯(cuò)報(bào)。評(píng)價(jià)控制缺陷時(shí)，注冊(cè)會(huì)計(jì)師需要根據(jù)財(cái)務(wù)報(bào)表審計(jì)中確定的

60、重要性水平，支持對(duì)財(cái)務(wù)報(bào)告控制缺陷重要性的評(píng)價(jià)。注冊(cè)會(huì)計(jì)師需要運(yùn)用職業(yè)判斷，考慮并衡量定量和定性因素，同時(shí)要對(duì)整個(gè)思考判斷過(guò)程進(jìn)行記錄，尤其是詳細(xì)記錄關(guān)鍵判斷和得出結(jié)論的理由。而且，對(duì)于“可能性”和“重大錯(cuò)報(bào)”的判斷，在評(píng)價(jià)控制缺陷嚴(yán)重性的記錄中，注冊(cè)會(huì)計(jì)師需要給予明確的考量和陳述。（二）內(nèi)部控制缺陷的報(bào)告1、對(duì)內(nèi)報(bào)告內(nèi)部控制缺陷報(bào)告應(yīng)當(dāng)采取書(shū)面形式。對(duì)于一般缺陷和重要缺陷，通常向企業(yè)經(jīng)理層報(bào)告，并視情況考慮是否需要向董事會(huì)及其審計(jì)委員會(huì)、監(jiān)事會(huì)報(bào)告；對(duì)于重大缺陷，應(yīng)當(dāng)及時(shí)向董事會(huì)及其審計(jì)委員會(huì)、監(jiān)事會(huì)和經(jīng)理層報(bào)告。如果出現(xiàn)不適合向經(jīng)理層報(bào)告的情形，如存在與經(jīng)理層舞弊相關(guān)的內(nèi)部控制缺陷，或存在