化學(xué)原料藥公司治理與內(nèi)部控制方案

1、泓域/化學(xué)原料藥公司治理與內(nèi)部控制方案化學(xué)原料藥公司治理與內(nèi)部控制方案目錄 TOC o 1-3 h z u HYPERLINK l _Toc112061943 一、 審計(jì)范圍與審計(jì)目標(biāo) PAGEREF _Toc112061943 h 3 HYPERLINK l _Toc112061944 二、 審計(jì)工作計(jì)劃與實(shí)施 PAGEREF _Toc112061944 h 5 HYPERLINK l _Toc112061945 三、 內(nèi)部控制評(píng)價(jià)工作底稿與報(bào)告 PAGEREF _Toc112061945 h 10 HYPERLINK l _Toc112061946 四、 內(nèi)部控制評(píng)價(jià)的組織與實(shí)施 PAGE

2、REF _Toc112061946 h 11 HYPERLINK l _Toc112061947 五、 社會(huì)責(zé)任 PAGEREF _Toc112061947 h 22 HYPERLINK l _Toc112061948 六、 人力資源 PAGEREF _Toc112061948 h 25 HYPERLINK l _Toc112061949 七、 企業(yè)風(fēng)險(xiǎn)管理框架：內(nèi)部環(huán)境的成熟 PAGEREF _Toc112061949 h 28 HYPERLINK l _Toc112061950 八、 我國(guó)的借鑒與創(chuàng)新 PAGEREF _Toc112061950 h 30 HYPERLINK l _Toc1

3、12061951 九、 有效內(nèi)部環(huán)境的屬性 PAGEREF _Toc112061951 h 31 HYPERLINK l _Toc112061952 十、 控制的層級(jí)制度 PAGEREF _Toc112061952 h 35 HYPERLINK l _Toc112061953 十一、 目標(biāo)設(shè)定的含義 PAGEREF _Toc112061953 h 37 HYPERLINK l _Toc112061954 十二、 內(nèi)部控制目標(biāo)的設(shè)定 PAGEREF _Toc112061954 h 41 HYPERLINK l _Toc112061955 十三、 風(fēng)險(xiǎn)應(yīng)對(duì)策略的選擇 PAGEREF _Toc112

4、061955 h 44 HYPERLINK l _Toc112061956 十四、 風(fēng)險(xiǎn)應(yīng)對(duì)策略 PAGEREF _Toc112061956 h 45 HYPERLINK l _Toc112061957 十五、 風(fēng)險(xiǎn)分析方法的選擇 PAGEREF _Toc112061957 h 55 HYPERLINK l _Toc112061958 十六、 風(fēng)險(xiǎn)分析的定義和目的 PAGEREF _Toc112061958 h 56 HYPERLINK l _Toc112061959 十七、 公司治理原則的概念 PAGEREF _Toc112061959 h 57 HYPERLINK l _Toc112061

5、960 十八、 公司治理原則的內(nèi)容 PAGEREF _Toc112061960 h 58 HYPERLINK l _Toc112061961 十九、 不完全契約理論 PAGEREF _Toc112061961 h 64 HYPERLINK l _Toc112061962 二十、 產(chǎn)權(quán)理論 PAGEREF _Toc112061962 h 67 HYPERLINK l _Toc112061963 二十一、 產(chǎn)業(yè)環(huán)境分析 PAGEREF _Toc112061963 h 69 HYPERLINK l _Toc112061964 二十二、 行業(yè)發(fā)展趨勢(shì) PAGEREF _Toc112061964 h 6

6、9 HYPERLINK l _Toc112061965 二十三、 必要性分析 PAGEREF _Toc112061965 h 71 HYPERLINK l _Toc112061966 二十四、 項(xiàng)目基本情況 PAGEREF _Toc112061966 h 71 HYPERLINK l _Toc112061967 二十五、 公司簡(jiǎn)介 PAGEREF _Toc112061967 h 74 HYPERLINK l _Toc112061968 二十六、 法人治理 PAGEREF _Toc112061968 h 75 HYPERLINK l _Toc112061969 二十七、 項(xiàng)目風(fēng)險(xiǎn)分析 PAGER

7、EF _Toc112061969 h 87 HYPERLINK l _Toc112061970 二十八、 項(xiàng)目風(fēng)險(xiǎn)對(duì)策 PAGEREF _Toc112061970 h 89 HYPERLINK l _Toc112061971 發(fā)展規(guī)劃 PAGEREF _Toc112061971 h 91 HYPERLINK l _Toc112061972 （一）公司發(fā)展規(guī)劃 PAGEREF _Toc112061972 h 91 HYPERLINK l _Toc112061973 根據(jù)公司的發(fā)展規(guī)劃，未來(lái)幾年內(nèi)公司的資產(chǎn)規(guī)模、業(yè)務(wù)規(guī)模、人員規(guī)模、資金運(yùn)用規(guī)模都將有較大幅度的增長(zhǎng)。隨著業(yè)務(wù)和規(guī)模的快速發(fā)展，公司的

8、管理水平將面臨較大的考驗(yàn)，尤其在公司迅速擴(kuò)大經(jīng)營(yíng)規(guī)模后，公司的組織結(jié)構(gòu)和管理體系將進(jìn)一步復(fù)雜化，在戰(zhàn)略規(guī)劃、組織設(shè)計(jì)、資源配置、營(yíng)銷策略、資金管理和內(nèi)部控制等問(wèn)題上都將面對(duì)新的挑戰(zhàn)。另外，公司未來(lái)的迅速擴(kuò)張將對(duì)高級(jí)管理人才、營(yíng)銷人才、服務(wù)人才的引進(jìn)和培養(yǎng)提出更高要求，公司需進(jìn)一步提高管理應(yīng)對(duì)能力，才能保持持續(xù)發(fā)展，實(shí)現(xiàn)業(yè)務(wù)發(fā)展目標(biāo)。 PAGEREF _Toc112061973 h 91審計(jì)范圍與審計(jì)目標(biāo)內(nèi)部控制作為企業(yè)中一項(xiàng)重要的管理活動(dòng)，用來(lái)促進(jìn)提高經(jīng)營(yíng)的效率效果，實(shí)現(xiàn)企業(yè)的發(fā)展戰(zhàn)略。一些國(guó)家和地區(qū)，如美國(guó)、日本、歐盟等對(duì)內(nèi)部控制審計(jì)已提出強(qiáng)制性要求。同樣，我國(guó)企業(yè)內(nèi)部控制基本規(guī)范中除了要求

9、企業(yè)為其內(nèi)部控制的設(shè)計(jì)與運(yùn)行情況進(jìn)行全面的評(píng)價(jià)、披露年度自我評(píng)價(jià)報(bào)告外，在第十條中明確指出：上市公司和非上市大中型企業(yè)聘請(qǐng)符合資格的會(huì)計(jì)師事務(wù)所，根據(jù)規(guī)范及配套辦法和相關(guān)執(zhí)業(yè)準(zhǔn)則，對(duì)企業(yè)財(cái)務(wù)報(bào)告內(nèi)部控制的有效性進(jìn)行審計(jì)并出具審計(jì)報(bào)告。會(huì)計(jì)師事務(wù)所及其簽字的從業(yè)人員應(yīng)當(dāng)對(duì)發(fā)布的內(nèi)部控制審計(jì)意見(jiàn)負(fù)責(zé)。為企業(yè)內(nèi)部控制提供咨詢的會(huì)計(jì)師事務(wù)所，不得同時(shí)為同一企業(yè)提供內(nèi)部控制審計(jì)服務(wù)。（一）內(nèi)部控制審計(jì)的定義內(nèi)部控制審計(jì)是通過(guò)對(duì)被審計(jì)單位的內(nèi)控制度的審查、分析測(cè)試、評(píng)價(jià)，確定其可信程度，從而對(duì)內(nèi)部控制是否有效做出鑒定的一種現(xiàn)代審計(jì)方法。內(nèi)部控制審計(jì)是內(nèi)部控制的再控制，它是企業(yè)改善經(jīng)營(yíng)管理、提高經(jīng)濟(jì)效益的自

10、我需要。一般地，企業(yè)內(nèi)部審計(jì)部門(mén)負(fù)責(zé)內(nèi)部控制審計(jì)，也可以委托不負(fù)責(zé)年審的會(huì)計(jì)師事務(wù)所開(kāi)展內(nèi)部控制審計(jì)。（二）內(nèi)部控制審計(jì)的范圍內(nèi)部控制審計(jì)的范圍限于特定日期與財(cái)務(wù)報(bào)表相關(guān)的內(nèi)部控制。通常，注冊(cè)會(huì)計(jì)師對(duì)某特定日期的內(nèi)部控制進(jìn)行審核。特定日期可以是會(huì)計(jì)年度結(jié)束日，也可以是某中期結(jié)束日。注冊(cè)會(huì)計(jì)師對(duì)某特定日期的內(nèi)部控制審核時(shí)，應(yīng)在接近于此日期之前的一段時(shí)間內(nèi)對(duì)內(nèi)部控制進(jìn)行了解和測(cè)試，并對(duì)該日期的內(nèi)部控制有效性發(fā)表審核意見(jiàn)。（三）內(nèi)部控制審計(jì)的目標(biāo)1、內(nèi)控審計(jì)目標(biāo)的具體界定內(nèi)部控制審計(jì)的目標(biāo)是檢查并評(píng)價(jià)內(nèi)部控制的合法性、充分性、有效性及適宜性。內(nèi)部控制的合法性、充分性、有效性及適宜性，具體表現(xiàn)為其能夠

11、保障資產(chǎn)、資金的安全，即保障資產(chǎn)、資金的存在、完整、為我所有、金額正確、處于增值狀態(tài)。2、內(nèi)控審計(jì)目標(biāo)與財(cái)務(wù)報(bào)表審計(jì)目標(biāo)的聯(lián)系與區(qū)別（1）兩者的聯(lián)系。內(nèi)部控制審計(jì)的前四個(gè)目標(biāo)實(shí)際就是財(cái)務(wù)報(bào)表審計(jì)的具體目標(biāo)。企業(yè)管理層對(duì)外提供的資產(chǎn)負(fù)債表，表上反映有多少資產(chǎn)，其明示或暗示了這樣幾個(gè)聲明：資產(chǎn)負(fù)債表上反映的資產(chǎn)是存在的、是完整的、是屬于自身的、金額是正確的。相應(yīng)地，外部財(cái)務(wù)報(bào)表審計(jì)的具體目標(biāo)也就是鑒證企業(yè)管理層的這些聲明是否屬實(shí)。（2）兩者的區(qū)別。財(cái)務(wù)報(bào)表審計(jì)直接評(píng)價(jià)的是財(cái)務(wù)報(bào)表，或者說(shuō)直接評(píng)價(jià)資產(chǎn)、資金本身的安全狀態(tài)，其目標(biāo)對(duì)象是資產(chǎn)、資金本身，而內(nèi)部控制審計(jì)直接評(píng)價(jià)的是內(nèi)部控制能否保障資產(chǎn)、資

12、金的安全，其目標(biāo)對(duì)象是內(nèi)部控制，而資產(chǎn)、資金只是作為中間的觀察對(duì)象而存在。財(cái)務(wù)報(bào)表審計(jì)主要評(píng)價(jià)財(cái)務(wù)報(bào)表所反映的存量資產(chǎn)、資金的“靜的安全”，一般不評(píng)價(jià)資產(chǎn)、資金的“動(dòng)的安全”，即不評(píng)價(jià)資產(chǎn)、資金在流轉(zhuǎn)中的增值性；而由于內(nèi)部控制既要保障資產(chǎn)、資金“靜的安全”，又要保障其“動(dòng)的安全”，所以內(nèi)部控制審計(jì)既檢查資產(chǎn)、資金的“靜的安全”，又檢查資產(chǎn)、資金的“動(dòng)的安全”。審計(jì)工作計(jì)劃與實(shí)施（一）審計(jì)工作計(jì)劃企業(yè)內(nèi)部審計(jì)指引第六條的規(guī)定：注冊(cè)會(huì)計(jì)師應(yīng)該恰當(dāng)?shù)赜?jì)劃內(nèi)部控制審計(jì)工作，配備具有專業(yè)勝任能力的項(xiàng)目組，并對(duì)助理人員進(jìn)行適當(dāng)?shù)亩綄?dǎo)。企業(yè)內(nèi)部審計(jì)指引第七條的規(guī)定：在計(jì)劃審計(jì)工作時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)評(píng)價(jià)下列事

13、項(xiàng)對(duì)內(nèi)部控制、財(cái)務(wù)報(bào)表以及審計(jì)工作的影響：與企業(yè)相關(guān)的風(fēng)險(xiǎn)；相關(guān)法律法規(guī)和行業(yè)概況；企業(yè)組織結(jié)構(gòu)和經(jīng)營(yíng)特點(diǎn)、資本結(jié)構(gòu)等相關(guān)事項(xiàng)；企業(yè)內(nèi)部控制最近發(fā)生變化的程度：與企業(yè)溝通過(guò)的內(nèi)部控制缺陷；重要性、風(fēng)險(xiǎn)等與確定內(nèi)部控制重大缺陷相關(guān)的因素對(duì)內(nèi)部控制有效性的初步判斷；可獲取的、與內(nèi)部控制有效性相關(guān)的證據(jù)的類型和范圍。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)以風(fēng)險(xiǎn)評(píng)估為基礎(chǔ)，選擇擬測(cè)試的控制，確定測(cè)試所需收集的證據(jù)。內(nèi)部控制的特定領(lǐng)域存在重大缺陷的風(fēng)險(xiǎn)越高，給予該領(lǐng)域的審計(jì)關(guān)注就越多。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)對(duì)企業(yè)內(nèi)部控制自我評(píng)價(jià)工作進(jìn)行評(píng)估，判斷是否利用內(nèi)部審計(jì)人員、內(nèi)部控制評(píng)價(jià)人員和其他相關(guān)人員的工作以及可利用的程度，相應(yīng)減少本應(yīng)由

14、注冊(cè)會(huì)計(jì)師執(zhí)行的工作。注冊(cè)會(huì)計(jì)師利用企業(yè)內(nèi)部審計(jì)人員、內(nèi)部控制評(píng)價(jià)人員和其他相關(guān)人員的工作，應(yīng)當(dāng)對(duì)其專業(yè)勝任能力和客觀性進(jìn)行充分評(píng)價(jià)。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)對(duì)發(fā)表的審計(jì)意見(jiàn)獨(dú)立承擔(dān)責(zé)任，其責(zé)任不因?yàn)槔闷髽I(yè)內(nèi)部審計(jì)人員、內(nèi)部控制評(píng)價(jià)人員和其他相關(guān)人員的工作而減輕。（二）審計(jì)工作實(shí)施企業(yè)內(nèi)部審計(jì)指引第十條規(guī)定：注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)按照自上而下的方法實(shí)施審計(jì)工作。自上而下的方法是注冊(cè)會(huì)計(jì)師識(shí)別風(fēng)險(xiǎn)，選擇擬測(cè)試控制的基本思路。注冊(cè)會(huì)計(jì)師在實(shí)施審計(jì)工作時(shí)，可以將企業(yè)層面控制和業(yè)務(wù)層面控制的測(cè)試結(jié)合進(jìn)行。“自上而下”的方法始于財(cái)務(wù)報(bào)表層次，以注冊(cè)會(huì)計(jì)師對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制整體風(fēng)險(xiǎn)的了解開(kāi)始，然后注冊(cè)會(huì)計(jì)師將關(guān)注重點(diǎn)放在

15、企業(yè)層面的控制上，并將工作逐漸下移至重大賬戶、列報(bào)及相關(guān)的認(rèn)定。1、識(shí)別企業(yè)層面控制通過(guò)了解企業(yè)與財(cái)務(wù)報(bào)告相關(guān)的整體風(fēng)險(xiǎn)，注冊(cè)會(huì)計(jì)師可以識(shí)別出為保持有效的財(cái)務(wù)報(bào)告內(nèi)部控制而必需的企業(yè)層面內(nèi)部控制。注冊(cè)會(huì)計(jì)師測(cè)試企業(yè)層面控制，應(yīng)當(dāng)把握重要性原則，至少應(yīng)當(dāng)關(guān)注以下幾方面。（1）與內(nèi)部環(huán)境相關(guān)的控制。內(nèi)部環(huán)境，即控制環(huán)境，包括治理職能和管理職能，以及治理層和管理層對(duì)內(nèi)部控制及其重要性的態(tài)度、認(rèn)識(shí)和措施。在評(píng)價(jià)控制環(huán)境的設(shè)計(jì)時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮構(gòu)成控制環(huán)境的下列要素，以及這些要素如何被納入企業(yè)業(yè)務(wù)流程：對(duì)誠(chéng)信和道德價(jià)值觀念的溝通與落實(shí)；對(duì)勝任能力的重視；治理層的參與程度：管理層的理念和經(jīng)營(yíng)風(fēng)格；組織

16、結(jié)構(gòu)；6職權(quán)與責(zé)任的分配；人力資源政策與落實(shí)。（2）針對(duì)董事會(huì)、經(jīng)理層凌駕于控制之上的風(fēng)險(xiǎn)而設(shè)計(jì)的控制。注冊(cè)會(huì)計(jì)師可以根據(jù)對(duì)企業(yè)舞弊風(fēng)險(xiǎn)的評(píng)估做出判斷，選擇相關(guān)的企業(yè)層面控制進(jìn)行測(cè)試，并評(píng)價(jià)這些控制能否有效應(yīng)對(duì)管理層凌駕于控制之上的風(fēng)險(xiǎn)。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)特別關(guān)注由于管理層凌駕于賬戶記錄控制之上，或規(guī)避控制行為而產(chǎn)生的重大錯(cuò)報(bào)風(fēng)險(xiǎn)，并考慮企業(yè)如何糾正不正確的交易處理。（3）企業(yè)的風(fēng)險(xiǎn)評(píng)估過(guò)程。包括識(shí)別與財(cái)務(wù)報(bào)告相關(guān)的經(jīng)營(yíng)風(fēng)險(xiǎn)和其他經(jīng)營(yíng)管理風(fēng)險(xiǎn)，以及針對(duì)這些風(fēng)險(xiǎn)采取的措施。注冊(cè)會(huì)計(jì)師在對(duì)企業(yè)整體層面的風(fēng)險(xiǎn)評(píng)估過(guò)程進(jìn)行了解和評(píng)估時(shí)，考慮的主要因素可能包括：企業(yè)是否已建立并溝通其整體目標(biāo)，并輔以具體策略

17、和業(yè)務(wù)流程層面的計(jì)劃；是否已建立風(fēng)險(xiǎn)評(píng)估過(guò)程，包括識(shí)別風(fēng)險(xiǎn)，估計(jì)風(fēng)險(xiǎn)的重大性，評(píng)估風(fēng)險(xiǎn)發(fā)生的可能性以及確定需要采取的應(yīng)對(duì)措施；是否已建立某種機(jī)制，識(shí)別和應(yīng)對(duì)可能對(duì)企業(yè)產(chǎn)生重大且普遍影響的變化；會(huì)計(jì)部門(mén)是否建立了某種流程，以識(shí)別會(huì)計(jì)準(zhǔn)則的重大變化；業(yè)務(wù)操作發(fā)生變化并影響交易記錄的流程時(shí)，是否存在溝通渠道以通知會(huì)計(jì)部門(mén)；風(fēng)險(xiǎn)管理部門(mén)是否建立了某種流程，以識(shí)別經(jīng)營(yíng)環(huán)境，包括監(jiān)管環(huán)境發(fā)生的重大變化。（4）對(duì)內(nèi)部信息傳遞和財(cái)務(wù)報(bào)告流程的控制。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)從下列方面了解與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)：對(duì)財(cái)務(wù)報(bào)表具有重大影響的各類交易；在信息技術(shù)和人工系統(tǒng)中，交易生成、記錄、處理和報(bào)告的程序；與交易生成、記錄、

18、處理和報(bào)告有關(guān)的會(huì)計(jì)記錄、支持性信息和財(cái)務(wù)報(bào)表中的特定項(xiàng)目；信息系統(tǒng)如何獲取除各類交易之外的對(duì)財(cái)務(wù)報(bào)表具有重大影響的事項(xiàng)和情況；企業(yè)編制財(cái)務(wù)報(bào)告的過(guò)程，包括做出的重大會(huì)計(jì)估計(jì)和披露。財(cái)務(wù)報(bào)告流程的控制可以確保管理層按照適當(dāng)?shù)臅?huì)計(jì)準(zhǔn)則編制合理、可靠的財(cái)務(wù)報(bào)告并對(duì)外報(bào)告。（5）對(duì)控制有效性的內(nèi)部監(jiān)督和自我評(píng)價(jià)。企業(yè)對(duì)控制有效性的內(nèi)部監(jiān)督和自我評(píng)價(jià)可以在企業(yè)層面上實(shí)施，也可以在業(yè)務(wù)流程層面上實(shí)施，包括對(duì)運(yùn)行報(bào)告的復(fù)核和核對(duì)、與外部人士的溝通、對(duì)其他未參與控制執(zhí)行人員的監(jiān)控活動(dòng)，以及將信息系統(tǒng)記錄數(shù)據(jù)與實(shí)物資產(chǎn)進(jìn)行核對(duì)等。2、識(shí)別業(yè)務(wù)層面控制注冊(cè)會(huì)計(jì)師測(cè)試業(yè)務(wù)層面控制，應(yīng)當(dāng)把握重要性原則，結(jié)合企業(yè)實(shí)際

19、內(nèi)部控制各項(xiàng)應(yīng)用指引的要求和企業(yè)層面控制的測(cè)試情況，重點(diǎn)對(duì)生產(chǎn)經(jīng)營(yíng)活動(dòng)中的重要業(yè)務(wù)與事項(xiàng)的控制進(jìn)行測(cè)試。注冊(cè)會(huì)計(jì)師應(yīng)首先確定企業(yè)的重要業(yè)務(wù)流程和影響重大賬戶的重要交易類別，了解重要交易從發(fā)生到記入賬目的整個(gè)流程，與重大賬戶及其相關(guān)認(rèn)定相結(jié)合，在重要交易整個(gè)流程中確定錯(cuò)報(bào)可能會(huì)在什么環(huán)節(jié)發(fā)生，即確定相應(yīng)的控制目標(biāo)；然后根據(jù)確定的審計(jì)測(cè)試策略、計(jì)劃對(duì)內(nèi)部控制進(jìn)行進(jìn)一步了解和評(píng)估，對(duì)重要交易流程中設(shè)計(jì)的防止或發(fā)現(xiàn)并糾正可能錯(cuò)報(bào)的相關(guān)控制加以識(shí)別；再通過(guò)執(zhí)行穿行測(cè)試，來(lái)證實(shí)對(duì)重要交易流程和相關(guān)控制的了解，并確定相關(guān)控制是否得到執(zhí)行；最后對(duì)相關(guān)控制的設(shè)計(jì)和是否得到執(zhí)行進(jìn)行評(píng)價(jià)，以確定進(jìn)一步的審計(jì)程序。內(nèi)

20、部控制評(píng)價(jià)工作底稿與報(bào)告（一）內(nèi)部控制評(píng)價(jià)工作底稿根據(jù)企業(yè)內(nèi)部控制評(píng)價(jià)指引第十一條的要求，內(nèi)部控制評(píng)價(jià)工作應(yīng)當(dāng)形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評(píng)價(jià)工作的內(nèi)容，包括評(píng)價(jià)要素、主要風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等。評(píng)價(jià)工作底稿應(yīng)當(dāng)設(shè)計(jì)合理、證據(jù)充分、簡(jiǎn)便易行、便于操作。（二）內(nèi)部控制評(píng)價(jià)報(bào)告根據(jù)企業(yè)內(nèi)部控制基本規(guī)范企業(yè)內(nèi)部控制評(píng)價(jià)指引的相關(guān)規(guī)定，企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對(duì)內(nèi)部控制的有效性進(jìn)行自我評(píng)價(jià)，出具內(nèi)部控制自我評(píng)價(jià)報(bào)告。1、內(nèi)部控制評(píng)價(jià)報(bào)告的內(nèi)容根據(jù)企業(yè)內(nèi)部控制評(píng)價(jià)指引第二十二條的規(guī)定，內(nèi)部控制評(píng)價(jià)報(bào)告至少應(yīng)當(dāng)披露下列內(nèi)容：（1）董事會(huì)對(duì)內(nèi)部控制報(bào)告真實(shí)性的聲明；（2）

21、內(nèi)部控制評(píng)價(jià)工作的總體情況；（3）內(nèi)部控制評(píng)價(jià)的依據(jù)；（4）內(nèi)部控制評(píng)價(jià)的范圍：（5）內(nèi)部控制評(píng)價(jià)的程序和方法；（6）內(nèi)部控制缺陷及其認(rèn)定情況；（7）內(nèi)部控制的整改情況及對(duì)重大缺陷擬采取的整改措施；（8）內(nèi)部控制有效性的結(jié)論。2、報(bào)告時(shí)間及要求內(nèi)部控制評(píng)價(jià)報(bào)告應(yīng)當(dāng)報(bào)經(jīng)董事會(huì)或類似權(quán)力機(jī)構(gòu)批準(zhǔn)后與審計(jì)報(bào)告一起對(duì)外披露。企業(yè)應(yīng)當(dāng)以12月31日作為年度內(nèi)部控制評(píng)價(jià)報(bào)告的基準(zhǔn)日，內(nèi)部控制評(píng)價(jià)報(bào)告應(yīng)當(dāng)在基準(zhǔn)日后4個(gè)月內(nèi)報(bào)出。企業(yè)內(nèi)部控制評(píng)價(jià)部門(mén)應(yīng)當(dāng)關(guān)注自內(nèi)部控制評(píng)價(jià)報(bào)告基準(zhǔn)日至內(nèi)部控制評(píng)價(jià)報(bào)告發(fā)出日之間是否發(fā)生影響內(nèi)部控制有效性的因素，并根據(jù)其性質(zhì)和影響程度對(duì)評(píng)價(jià)結(jié)論進(jìn)行相應(yīng)調(diào)整。內(nèi)部控制評(píng)價(jià)的組織與實(shí)

22、施內(nèi)部控制評(píng)價(jià)是由企業(yè)董事會(huì)和管理層實(shí)施的。進(jìn)行評(píng)價(jià)的具體內(nèi)容應(yīng)圍繞企業(yè)內(nèi)部控制基本規(guī)范中提及的內(nèi)部控制五個(gè)要素即內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督，以及企業(yè)內(nèi)部控制基本規(guī)范及企業(yè)內(nèi)部控制應(yīng)用指引中的內(nèi)容。在確定具體內(nèi)容后，企業(yè)應(yīng)制定內(nèi)部控制評(píng)價(jià)程序，對(duì)內(nèi)部控制有效性進(jìn)行全面評(píng)價(jià)，包括財(cái)務(wù)報(bào)告內(nèi)部控制有效性和非財(cái)務(wù)報(bào)告內(nèi)部控制有效性；同時(shí)為內(nèi)部評(píng)價(jià)工作形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評(píng)價(jià)工作的內(nèi)容，包括評(píng)價(jià)要素、關(guān)鍵風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等；企業(yè)還應(yīng)在評(píng)價(jià)工作中明確內(nèi)部控制缺陷的認(rèn)定準(zhǔn)則；完成評(píng)價(jià)后，企業(yè)應(yīng)當(dāng)準(zhǔn)備一份內(nèi)部控制自我評(píng)價(jià)報(bào)告，在其年報(bào)中進(jìn)行披

23、露：企業(yè)董事會(huì)應(yīng)當(dāng)對(duì)內(nèi)部控制評(píng)價(jià)報(bào)告的真實(shí)性負(fù)責(zé)。（一）內(nèi)部控制評(píng)價(jià)的相關(guān)概念內(nèi)部控制評(píng)價(jià)一般是指由專門(mén)的機(jī)構(gòu)或人員，通過(guò)對(duì)單位內(nèi)部控制系統(tǒng)的了解、測(cè)試和分析，對(duì)其完整性、合理性及有效性提出意見(jiàn)，并進(jìn)行報(bào)告，以利于單位進(jìn)一步健全和完善內(nèi)部控制體系。我國(guó)企業(yè)內(nèi)部控制基本規(guī)范第四十六條指出：企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對(duì)內(nèi)部控制的有效性進(jìn)行自我評(píng)價(jià)，出具內(nèi)部控制自我評(píng)價(jià)報(bào)告。內(nèi)部控制自我評(píng)價(jià)的方式、范圍、程序和頻率，由企業(yè)根據(jù)經(jīng)營(yíng)業(yè)務(wù)調(diào)整、經(jīng)營(yíng)環(huán)境變化、業(yè)務(wù)發(fā)展?fàn)顩r、實(shí)際風(fēng)險(xiǎn)水平等自行確定。（二）內(nèi)部控制評(píng)價(jià)應(yīng)當(dāng)遵循的原則根據(jù)企業(yè)內(nèi)部控制評(píng)價(jià)指引第三條的規(guī)定，內(nèi)部控制評(píng)價(jià)應(yīng)遵循以下3個(gè)原則。1、

24、全面性原則評(píng)價(jià)工作應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計(jì)與運(yùn)行，涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)。2、重要性原則評(píng)價(jià)工作應(yīng)當(dāng)在全面評(píng)價(jià)的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)單位、重大業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域。3、客觀性原則評(píng)價(jià)工作應(yīng)當(dāng)準(zhǔn)確地揭示經(jīng)營(yíng)管理的風(fēng)險(xiǎn)狀況，如實(shí)反映內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性。（三）內(nèi)部控制評(píng)價(jià)的內(nèi)容根據(jù)企業(yè)內(nèi)部控制評(píng)價(jià)指引的要求，內(nèi)部控制評(píng)價(jià)涉及以下7個(gè)方面。（1）企業(yè)應(yīng)當(dāng)根據(jù)企業(yè)內(nèi)部控制基本規(guī)范、應(yīng)用指引以及本企業(yè)的內(nèi)部控制制度，圍繞內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等要素，確定內(nèi)部控制評(píng)價(jià)的具體內(nèi)容，對(duì)內(nèi)部控制設(shè)計(jì)與運(yùn)行情況進(jìn)行全面評(píng)價(jià)。（2）企業(yè)組織開(kāi)展內(nèi)部環(huán)境評(píng)價(jià)，應(yīng)當(dāng)以組織架

25、構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會(huì)責(zé)任等應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)內(nèi)部環(huán)境的設(shè)計(jì)及實(shí)際運(yùn)行情況進(jìn)行認(rèn)定和評(píng)價(jià)。（3）企業(yè)組織開(kāi)展風(fēng)險(xiǎn)評(píng)估機(jī)制評(píng)價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)風(fēng)險(xiǎn)評(píng)估的要求，以及各項(xiàng)應(yīng)用指引中所列主要風(fēng)險(xiǎn)為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)日常經(jīng)營(yíng)管理過(guò)程中的風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、應(yīng)對(duì)策略等進(jìn)行認(rèn)定和評(píng)價(jià)。（4）企業(yè)組織開(kāi)展控制活動(dòng)評(píng)價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范和各項(xiàng)應(yīng)用指引中的控制措施為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)相關(guān)控制措施的設(shè)計(jì)和運(yùn)行情況進(jìn)行認(rèn)定和評(píng)價(jià)。（5）企業(yè)組織開(kāi)展信息與溝通評(píng)價(jià)，應(yīng)當(dāng)以內(nèi)部信息傳遞、財(cái)務(wù)報(bào)告、信息系統(tǒng)等相關(guān)應(yīng)用指引為依

26、據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)信息收集、處理和傳遞的及時(shí)性、反舞弊機(jī)制的健全性、財(cái)務(wù)報(bào)告的真實(shí)性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實(shí)施內(nèi)部控制的有效性等進(jìn)行認(rèn)定和評(píng)價(jià)。（6）企業(yè)組織開(kāi)展內(nèi)部監(jiān)督評(píng)價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)內(nèi)部監(jiān)督的要求，以及各項(xiàng)應(yīng)用指引中有關(guān)日常管控的規(guī)定為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)內(nèi)部監(jiān)督機(jī)制的有效性進(jìn)行認(rèn)定和評(píng)價(jià)，重點(diǎn)關(guān)注監(jiān)事會(huì)、審計(jì)委員會(huì)、內(nèi)部審計(jì)機(jī)構(gòu)等是否在內(nèi)部控制設(shè)計(jì)和運(yùn)行中有效發(fā)揮監(jiān)督作用。（7）內(nèi)部控制評(píng)價(jià)工作應(yīng)當(dāng)形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評(píng)價(jià)工作的內(nèi)容，包括評(píng)價(jià)要素、主要風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等。評(píng)價(jià)工作底稿應(yīng)

27、當(dāng)設(shè)計(jì)合理、證據(jù)充分、簡(jiǎn)便易行、便于操作。（四）內(nèi)部控制評(píng)價(jià)的程序根據(jù)企業(yè)內(nèi)部控制評(píng)價(jià)指引第十二條的要求，企業(yè)應(yīng)按照內(nèi)部控制評(píng)價(jià)辦法規(guī)定程序，有序開(kāi)展內(nèi)部控制評(píng)價(jià)工作。內(nèi)部控制評(píng)價(jià)程序一般包括制訂評(píng)價(jià)控制方案、組成評(píng)價(jià)工作組、實(shí)施評(píng)價(jià)工作與測(cè)試、認(rèn)定控制缺陷、匯總評(píng)價(jià)結(jié)果及編報(bào)評(píng)價(jià)報(bào)告等環(huán)節(jié)。在這里重點(diǎn)講解制訂評(píng)價(jià)控制方案、組成評(píng)價(jià)工作組、實(shí)施評(píng)價(jià)工作與測(cè)試、匯總評(píng)價(jià)結(jié)果四個(gè)環(huán)節(jié)。1、制訂評(píng)價(jià)控制方案企業(yè)可以授權(quán)審計(jì)部門(mén)或?qū)ｉT(mén)機(jī)構(gòu)負(fù)責(zé)內(nèi)部控制評(píng)價(jià)組織的實(shí)施工作。承擔(dān)內(nèi)部控制評(píng)價(jià)的部門(mén)或機(jī)構(gòu)應(yīng)具備以下條件。（1）能夠獨(dú)立行使對(duì)內(nèi)部控制系統(tǒng)建立與運(yùn)行過(guò)程及結(jié)果進(jìn)行監(jiān)督的權(quán)力；（2）具備與監(jiān)督和評(píng)價(jià)

28、內(nèi)部控制系統(tǒng)相適應(yīng)的專業(yè)勝任能力和職業(yè)道德素養(yǎng)；（3）與企業(yè)其他職能機(jī)構(gòu)就監(jiān)督與評(píng)價(jià)內(nèi)部控制系統(tǒng)方面應(yīng)當(dāng)保持協(xié)調(diào)一致，在工作中相互配合、相互制約；（4）能夠得到企業(yè)董事會(huì)和經(jīng)理層的支持，通常直接接受董事會(huì)及其審計(jì)委員會(huì)的領(lǐng)導(dǎo)和監(jiān)事會(huì)的監(jiān)督，有足夠的權(quán)威性來(lái)保證內(nèi)部控制評(píng)價(jià)工作的順利開(kāi)展。內(nèi)部控制評(píng)價(jià)部門(mén)或機(jī)構(gòu)應(yīng)根據(jù)內(nèi)部監(jiān)督情況和要求，制訂評(píng)價(jià)工作方案，明確評(píng)價(jià)范圍、工作任務(wù)、人員組織、進(jìn)度安排和費(fèi)用預(yù)算等相關(guān)內(nèi)容，報(bào)經(jīng)董事會(huì)或其授權(quán)審批后實(shí)施。這是一個(gè)進(jìn)行內(nèi)部控制評(píng)估前的全面計(jì)劃，提供內(nèi)部控制評(píng)價(jià)的效率和效果。2、組成評(píng)價(jià)工作組內(nèi)部控制評(píng)價(jià)部門(mén)或機(jī)構(gòu)在評(píng)價(jià)方案獲得批準(zhǔn)后，需要組織評(píng)價(jià)工作組，具

29、體承擔(dān)內(nèi)部控制檢查評(píng)價(jià)任務(wù)。評(píng)價(jià)工作組成員應(yīng)具備獨(dú)立性、業(yè)務(wù)勝任能力和職業(yè)道德素養(yǎng)及吸收企業(yè)內(nèi)部相關(guān)機(jī)構(gòu)熟悉情況、參與日常監(jiān)控的負(fù)責(zé)人或業(yè)務(wù)骨干參加。企業(yè)可根據(jù)自身的條件建立內(nèi)部控制培訓(xùn)機(jī)制，為評(píng)價(jià)工作組成員提供培訓(xùn)，使其盡快掌握內(nèi)部控制知識(shí)，熟悉企業(yè)業(yè)務(wù)流程及應(yīng)關(guān)注重點(diǎn)、評(píng)價(jià)工作流程、方法以及工作底稿準(zhǔn)備的要求。對(duì)于擁有內(nèi)部審計(jì)部門(mén)的企業(yè)來(lái)說(shuō)，內(nèi)審部門(mén)很有可能也同樣地?fù)?dān)當(dāng)內(nèi)部控制評(píng)價(jià)組的工作。但如果企業(yè)決定利用外聘會(huì)計(jì)師事務(wù)所為其提供內(nèi)部控制評(píng)價(jià)服務(wù)，根據(jù)企業(yè)內(nèi)部控制基本規(guī)范的要求，則該事務(wù)所不應(yīng)同時(shí)為企業(yè)提供內(nèi)部控制的審計(jì)服務(wù)。3、實(shí)施評(píng)價(jià)工作與測(cè)試評(píng)價(jià)工作組需通過(guò)了解企業(yè)層面基本情況、各

30、業(yè)務(wù)層面的主要流程，識(shí)別有關(guān)主要風(fēng)險(xiǎn)后，才能開(kāi)展實(shí)施及測(cè)試設(shè)計(jì)和運(yùn)行有效性的內(nèi)部控制工作。（1）了解公司層面基本情況。評(píng)價(jià)工作組與被評(píng)價(jià)單位進(jìn)行充分溝通，了解其經(jīng)營(yíng)業(yè)務(wù)范圍、企業(yè)文化、發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、人力資源等內(nèi)部環(huán)境及內(nèi)部控制內(nèi)容中五個(gè)要素的運(yùn)作情況。（2）了解各業(yè)務(wù)層面的主要流程及風(fēng)險(xiǎn)。在這一階段，評(píng)價(jià)工作組把工作重點(diǎn)放在主要業(yè)務(wù)流程上，如資金管理流程、銷售流程和采購(gòu)流程等。為支持評(píng)估工作與相關(guān)測(cè)試有效進(jìn)行，企業(yè)應(yīng)建立全面文檔記錄。文檔記錄可以幫助評(píng)價(jià)工作組了解各個(gè)主要業(yè)務(wù)領(lǐng)域的流程，識(shí)別相關(guān)的風(fēng)險(xiǎn)關(guān)注點(diǎn)及可能存在的內(nèi)部控制措施。評(píng)價(jià)工作組可審閱的內(nèi)控流程文檔可能有以下幾種。風(fēng)險(xiǎn)控制矩

31、陣文檔。關(guān)注點(diǎn)在于復(fù)核風(fēng)險(xiǎn)流程的合理性，例如，文檔是否包含了流程面臨的所有風(fēng)險(xiǎn)、列示的風(fēng)險(xiǎn)是否得到定期或及時(shí)的更新、對(duì)于各項(xiàng)風(fēng)險(xiǎn)的重要性水平分析是否合理，以及復(fù)核控制點(diǎn)的識(shí)別，關(guān)鍵控制點(diǎn)、重要控制點(diǎn)、一般控制點(diǎn)的判斷是否合適。流程圖文檔。關(guān)注點(diǎn)在于流程圖是否與實(shí)際操作及風(fēng)險(xiǎn)控制矩陣描述相符合，流程圖是否清楚地標(biāo)示所有風(fēng)險(xiǎn)點(diǎn)及控制點(diǎn)，流程圖中責(zé)任部門(mén)、崗位以及其他管理機(jī)構(gòu)是否表述清晰、表述的流程路徑是否清晰、是否存在交叉，以及內(nèi)容是否涵蓋所有流程實(shí)際操作及相應(yīng)的控制活動(dòng)。審批權(quán)限表文檔。關(guān)注點(diǎn)在于部門(mén)及崗位的描述是否準(zhǔn)確、權(quán)限的劃分和設(shè)置是否合理。評(píng)價(jià)工作組應(yīng)識(shí)別業(yè)務(wù)流程中的關(guān)鍵業(yè)務(wù)或固有風(fēng)險(xiǎn)，

32、提出對(duì)于每一重大流程在交易過(guò)程中“可能出錯(cuò)”而產(chǎn)生重大錯(cuò)誤的問(wèn)題在這些控制點(diǎn)上識(shí)別降低風(fēng)險(xiǎn)的控制，這些控制應(yīng)當(dāng)能夠?yàn)榉乐拱l(fā)生重要的錯(cuò)誤或者能發(fā)現(xiàn)并更正錯(cuò)誤提供合理保證。有些控制可能并不顯而易見(jiàn)，可能是電子化或者是人工的，并且同時(shí)是高層及基層實(shí)施。這些關(guān)注點(diǎn)將是評(píng)價(jià)工作組進(jìn)行設(shè)計(jì)或運(yùn)行有效性并做出結(jié)論的地方。例如，銀行賬戶管理中，銀行賬戶的開(kāi)立、變更及撤銷未經(jīng)合理的審批及授權(quán)，對(duì)于該風(fēng)險(xiǎn)點(diǎn)應(yīng)該采取相應(yīng)控制措施，提交給銀行的開(kāi)立賬戶申請(qǐng)書(shū)需要經(jīng)過(guò)公司總經(jīng)理書(shū)面批準(zhǔn)（簽章），提交給銀行的變更賬戶申請(qǐng)需要經(jīng)過(guò)財(cái)務(wù)經(jīng)理和總經(jīng)理審批，提交給銀行的撤銷賬戶申請(qǐng)需要經(jīng)過(guò)財(cái)務(wù)經(jīng)理和總經(jīng)理審批。再以資金管理流程為

33、例，企業(yè)面臨的一個(gè)關(guān)鍵業(yè)務(wù)風(fēng)險(xiǎn)可能是客戶需求的波動(dòng)，當(dāng)客戶需求下降時(shí)，企業(yè)收入減少，進(jìn)而發(fā)生資金的短缺并增加對(duì)營(yíng)運(yùn)資金需求的壓力，資金需求將會(huì)直接導(dǎo)致銀行融資或企業(yè)債券融資的增加進(jìn)而導(dǎo)致企業(yè)的財(cái)務(wù)費(fèi)用成本增加。固有風(fēng)險(xiǎn)是指假設(shè)不存在相關(guān)的內(nèi)部控制，某一業(yè)務(wù)風(fēng)險(xiǎn)事項(xiàng)發(fā)生的可能性。例如，某企業(yè)所處行業(yè)的性質(zhì)決定該類企業(yè)資金、在建工程與固定資產(chǎn)的交易比存貨（通常為一些低值易耗品）的交易更容易出現(xiàn)差錯(cuò)。一些產(chǎn)生經(jīng)營(yíng)風(fēng)險(xiǎn)的外部因素也可能影響固有風(fēng)險(xiǎn)，如“節(jié)能減排”的目標(biāo)要求企業(yè)投資建立高效率、低消耗的新型生產(chǎn)線，并對(duì)舊裝備進(jìn)行技術(shù)改造，這些都會(huì)影響資金流。在各重要流程中，管理層可能已實(shí)施不同程度的控制以

34、應(yīng)對(duì)風(fēng)險(xiǎn)。例如，在資金管理流程、銀行賬戶的開(kāi)立的風(fēng)險(xiǎn)點(diǎn)中，可能有的控制措施是要求提交給銀行的開(kāi)立賬戶申請(qǐng)書(shū)需要經(jīng)過(guò)公司總經(jīng)理書(shū)面批準(zhǔn)或簽章。（3）確定檢查評(píng)價(jià)范圍和重點(diǎn)。評(píng)價(jià)工作組根據(jù)掌握的情況確定評(píng)價(jià)范圍、檢查重點(diǎn)和抽樣數(shù)量，進(jìn)行分工與測(cè)試。評(píng)價(jià)范圍、方式、程序和頻率，將因企業(yè)經(jīng)營(yíng)業(yè)務(wù)調(diào)整、經(jīng)營(yíng)環(huán)境、風(fēng)險(xiǎn)水平等因素而異。（4）開(kāi)展現(xiàn)場(chǎng)檢查測(cè)試。評(píng)價(jià)工作組可綜合運(yùn)用個(gè)別訪談、調(diào)查問(wèn)卷、專題討論、穿行測(cè)試、實(shí)地查驗(yàn)、抽樣和比較分析等評(píng)價(jià)方法，收集被評(píng)價(jià)單位內(nèi)部控制設(shè)計(jì)與運(yùn)行是否有效的證據(jù)，按照要求填寫(xiě)工作底稿、記錄有關(guān)測(cè)試結(jié)果。如果發(fā)現(xiàn)內(nèi)部控制出現(xiàn)缺陷，則需與管理層溝通，對(duì)有關(guān)缺陷進(jìn)行認(rèn)定并進(jìn)行

35、記錄。個(gè)別訪談。評(píng)價(jià)工作組人員可以個(gè)別訪談企業(yè)或被評(píng)價(jià)單位的不同人員，了解公司內(nèi)部控制的現(xiàn)狀與運(yùn)行。個(gè)別訪談通常用于企業(yè)層面與業(yè)務(wù)層面評(píng)價(jià)的階段。調(diào)查問(wèn)卷。調(diào)查問(wèn)卷多用于企業(yè)層面的評(píng)價(jià)，通過(guò)擴(kuò)大對(duì)象范圍，如企業(yè)中的全體員工，收集簡(jiǎn)單結(jié)果，如對(duì)公司企業(yè)文化的認(rèn)同。專題討論。這是一種集合企業(yè)中有關(guān)專業(yè)人員就內(nèi)部控制執(zhí)行情況或控制問(wèn)題進(jìn)行的分析和討論。穿行測(cè)試。穿行測(cè)試是指在流程中任意選取一項(xiàng)交易為樣本，獲取原始單據(jù)，跟蹤交易從最初起源，到會(huì)計(jì)處理、信息系統(tǒng)和財(cái)務(wù)報(bào)告編制，直到這項(xiàng)交易在財(cái)務(wù)報(bào)表中報(bào)告出來(lái)的全過(guò)程。通過(guò)執(zhí)行“穿行測(cè)試”，評(píng)價(jià)工作人員可獲取對(duì)一個(gè)流程的了解，查找潛在的內(nèi)控設(shè)計(jì)問(wèn)題并識(shí)別

36、出相關(guān)控制。實(shí)地查驗(yàn)。這是一個(gè)用于業(yè)務(wù)層面評(píng)價(jià)的方法。例如，評(píng)價(jià)工作人員進(jìn)行實(shí)地盤(pán)點(diǎn)以測(cè)試企業(yè)記錄存貨的數(shù)量，或有關(guān)控制的有效性。抽樣。抽樣方法可以分為隨機(jī)抽樣和其他抽樣法。隨機(jī)抽樣一般被認(rèn)為是最具有代表性或是基于統(tǒng)計(jì)學(xué)的取樣方式，從樣本庫(kù)中抽取一定數(shù)量的樣本，進(jìn)行控制測(cè)試，以獲取有關(guān)控制的運(yùn)行狀況。隨機(jī)選取通常是采用計(jì)算機(jī)來(lái)完成。其他抽樣如分層抽樣、整群抽樣及系統(tǒng)抽樣等。比較分析。這是一種通過(guò)數(shù)據(jù)分析，識(shí)別評(píng)價(jià)關(guān)注點(diǎn)的方法。例如，通過(guò)比較月度的銷售情況，識(shí)別異常區(qū)間，進(jìn)行檢查。審閱與檢查。這也是在業(yè)務(wù)層面評(píng)價(jià)的常用方法，通過(guò)核對(duì)有關(guān)證據(jù)而獲取有關(guān)控制的運(yùn)行狀況，如選擇某些調(diào)節(jié)表上的差異，追溯

37、到相應(yīng)的單據(jù)記錄（如銀行對(duì)賬單）或檢查調(diào)節(jié)表是否有相關(guān)負(fù)責(zé)人簽字。4、匯總評(píng)價(jià)結(jié)果評(píng)價(jià)工作組人員應(yīng)當(dāng)在其工作底稿中，記錄評(píng)價(jià)所實(shí)施的程序及有關(guān)結(jié)果。企業(yè)內(nèi)部控制評(píng)價(jià)工作組應(yīng)當(dāng)建立評(píng)價(jià)質(zhì)量交叉復(fù)核制度，有關(guān)評(píng)價(jià)報(bào)告應(yīng)由評(píng)價(jià)工作組負(fù)責(zé)人嚴(yán)格審核確認(rèn)；與被評(píng)價(jià)單位進(jìn)行通報(bào)，在提交內(nèi)部控制評(píng)價(jià)部門(mén)或機(jī)構(gòu)前得到被評(píng)價(jià)單位相關(guān)責(zé)任人簽字確認(rèn)。如果在評(píng)價(jià)工作中發(fā)現(xiàn)所有差異，如穿行測(cè)試及控制測(cè)試中發(fā)現(xiàn)的與訪談結(jié)果的差異、與流程手冊(cè)的差異，也應(yīng)在匯總中適當(dāng)?shù)赜涗?。企業(yè)內(nèi)部控制評(píng)價(jià)部門(mén)或機(jī)構(gòu)應(yīng)編制內(nèi)部控制缺陷認(rèn)定匯總表，結(jié)合日常監(jiān)督和專項(xiàng)監(jiān)督發(fā)現(xiàn)的內(nèi)部控制缺陷及其持續(xù)改進(jìn)情況，對(duì)內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影

38、響程度進(jìn)行綜合分析和全面復(fù)核，提出認(rèn)定意見(jiàn)，并以適當(dāng)?shù)男问较蚨聲?huì)、監(jiān)事會(huì)或者經(jīng)理層報(bào)告。重大缺陷應(yīng)當(dāng)由董事會(huì)予以最終認(rèn)定。企業(yè)對(duì)于認(rèn)定的重大缺陷，應(yīng)當(dāng)及時(shí)采取應(yīng)對(duì)策略，切實(shí)將風(fēng)險(xiǎn)控制在可承受度之內(nèi)，并追究有關(guān)部門(mén)或相關(guān)人員的責(zé)任。社會(huì)責(zé)任企業(yè)創(chuàng)造利潤(rùn)或?qū)崿F(xiàn)股東財(cái)富最大化固然很重要，但在經(jīng)濟(jì)社會(huì)高速發(fā)展的當(dāng)今時(shí)代，尤其是我國(guó)作為發(fā)展中國(guó)家，在大力發(fā)展社會(huì)主義市場(chǎng)經(jīng)濟(jì)的過(guò)程中，企業(yè)作為最重要的市場(chǎng)主體，如果不顧一切地追逐利潤(rùn)，是不符合科學(xué)發(fā)展觀，不利于建設(shè)和諧社會(huì)的。因此，履行社會(huì)責(zé)任是企業(yè)義不容辭的義務(wù)，是企業(yè)的光榮使命。社會(huì)責(zé)任是指企業(yè)在經(jīng)營(yíng)發(fā)展過(guò)程中應(yīng)當(dāng)履行的社會(huì)職責(zé)和義務(wù)，主要包括安全生

39、產(chǎn)、產(chǎn)品質(zhì)量（含服務(wù)）、環(huán)境保護(hù)、資源節(jié)約、促進(jìn)就業(yè)、員工權(quán)益保護(hù)等。企業(yè)履行社會(huì)責(zé)任可以增加企業(yè)的安全生產(chǎn)意識(shí)，防止企業(yè)發(fā)生重特大安全事故，可以增強(qiáng)企業(yè)的環(huán)境保護(hù)意識(shí)，避免造成環(huán)境污染，導(dǎo)致企業(yè)巨額賠償或停產(chǎn)整頓。企業(yè)創(chuàng)造利潤(rùn)和履行社會(huì)責(zé)任兩方面是統(tǒng)一的有機(jī)整體，相輔相成，并不矛盾。企業(yè)承擔(dān)了社會(huì)責(zé)任將有助于改善企業(yè)的形象，提高品牌美譽(yù)度，進(jìn)而吸引更多的客戶，增強(qiáng)企業(yè)的經(jīng)濟(jì)效益。企業(yè)履行社會(huì)責(zé)任是提升發(fā)展質(zhì)量的重要標(biāo)志，是實(shí)現(xiàn)企業(yè)可持續(xù)長(zhǎng)遠(yuǎn)發(fā)展的根本所在。眾所周知，如果企業(yè)做不到安全生產(chǎn)，事故頻繁，造成人員傷亡，必然是欲速則不達(dá)甚至導(dǎo)致關(guān)閉。由此可見(jiàn)，企業(yè)在制定和實(shí)現(xiàn)發(fā)展戰(zhàn)略過(guò)程中，應(yīng)當(dāng)充分

40、考慮履行社會(huì)責(zé)任的要求，從根本上轉(zhuǎn)變發(fā)展方式，實(shí)現(xiàn)長(zhǎng)遠(yuǎn)發(fā)展的目標(biāo)。那么企業(yè)應(yīng)該如何履行社會(huì)責(zé)任呢？第一，企業(yè)負(fù)責(zé)人要高度重視這項(xiàng)工作，樹(shù)立社會(huì)責(zé)任意識(shí)，形成履行社會(huì)責(zé)任的企業(yè)價(jià)值觀和企業(yè)文化。第二，要把履行社會(huì)責(zé)任融入企業(yè)發(fā)展戰(zhàn)略，落實(shí)到生產(chǎn)經(jīng)營(yíng)的各個(gè)環(huán)節(jié)，逐步建立和完善企業(yè)社會(huì)責(zé)任指標(biāo)和考核體系，為企業(yè)履行社會(huì)責(zé)任提供堅(jiān)實(shí)的基礎(chǔ)與保障。第三，建立社會(huì)責(zé)任報(bào)告制度，發(fā)布社會(huì)責(zé)任報(bào)告，讓股東、債權(quán)人、員工、客戶、社會(huì)等各方面知曉自己在社會(huì)責(zé)任領(lǐng)域所做的工作，這樣可以增強(qiáng)企業(yè)的戰(zhàn)略管理能力，全面提高企業(yè)服務(wù)能力和水平，提高企業(yè)的品牌形象和價(jià)值。（一）社會(huì)責(zé)任的主要風(fēng)險(xiǎn)企業(yè)應(yīng)當(dāng)明確社會(huì)責(zé)任面臨的主要

41、風(fēng)險(xiǎn)，以及這些風(fēng)險(xiǎn)可能導(dǎo)致的后果。（1）安全生產(chǎn)措施不到位，責(zé)任不落實(shí)，導(dǎo)致企業(yè)發(fā)生安全事故。（2）產(chǎn)品質(zhì)量低劣，侵害消費(fèi)者利益，導(dǎo)致企業(yè)巨額賠償、形象受損，甚至破產(chǎn)。（3）環(huán)境保護(hù)投入不足，資源耗費(fèi)大，造成環(huán)境污染或資源枯竭，導(dǎo)致企業(yè)巨額賠償、缺乏發(fā)展后勁，甚至停業(yè)。（4）不重視就業(yè)和員工權(quán)益保護(hù)，導(dǎo)致員工積極性受挫，影響企業(yè)發(fā)展和社會(huì)穩(wěn)定。（二）社會(huì)責(zé)任風(fēng)險(xiǎn)的應(yīng)對(duì)措施針對(duì)社會(huì)責(zé)任面臨的風(fēng)險(xiǎn)及影響，企業(yè)采取的應(yīng)對(duì)措施包括以下幾個(gè)方面。（1）設(shè)立安全管理部門(mén)和安全監(jiān)督機(jī)構(gòu)，建立嚴(yán)格的安全生產(chǎn)管理體系、操作規(guī)范和應(yīng)急預(yù)案，強(qiáng)化安全生產(chǎn)責(zé)任追究制度，切實(shí)做到安全生產(chǎn)。（2）規(guī)范生產(chǎn)流程，建立嚴(yán)格的

42、產(chǎn)品質(zhì)量控制和檢驗(yàn)制度，嚴(yán)把質(zhì)量關(guān)，嚴(yán)禁將缺乏質(zhì)量保障、危害人民生命健康的產(chǎn)品流向社會(huì)。（3）提高員工的環(huán)境保護(hù)和資源節(jié)約意識(shí)，建立環(huán)境保護(hù)與資源節(jié)約制度，認(rèn)真落實(shí)節(jié)能減排責(zé)任，積極開(kāi)發(fā)和使用節(jié)能產(chǎn)品，發(fā)展循環(huán)經(jīng)濟(jì)，降低污染物排放，提高資源綜合利用效率。（4）依法保護(hù)員工的合法權(quán)益，保障員工依法享有勞動(dòng)權(quán)利和履行勞動(dòng)義務(wù)，保持工作崗位相對(duì)穩(wěn)定，積極促進(jìn)充分就業(yè)。（5）針對(duì)目前少數(shù)企業(yè)對(duì)公益事業(yè)（如接納大學(xué)生實(shí)習(xí)等）、慈善事業(yè)等漠不關(guān)心的情況，社會(huì)責(zé)任應(yīng)用指引指出，企業(yè)應(yīng)當(dāng)按照“產(chǎn)學(xué)研用”相結(jié)合的社會(huì)需求，積極創(chuàng)建實(shí)習(xí)基地，大力支持社會(huì)有關(guān)方面培養(yǎng)、鍛煉社會(huì)需要的應(yīng)用型人才；同時(shí)，應(yīng)積極履行社會(huì)

43、公益方面的責(zé)任和義務(wù)，關(guān)心幫助社會(huì)弱勢(shì)群體，支持慈善事業(yè)。人力資源企業(yè)的人力資源是指企業(yè)為組織生產(chǎn)經(jīng)營(yíng)活動(dòng)而錄（任）用的各種人員，包括董事、監(jiān)事、高級(jí)管理人員和全體員工。而內(nèi)部控制的實(shí)施主體包括董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工，涵蓋了企業(yè)幾乎所有的內(nèi)部人員。因此，人力資源控制水平的高低將直接影響到企業(yè)內(nèi)部環(huán)境的質(zhì)量。企業(yè)內(nèi)部控制基本規(guī)范第十六條要求企業(yè)應(yīng)當(dāng)制定和實(shí)施有利于企業(yè)可持續(xù)發(fā)展的人力資源政策。人力資源政策應(yīng)當(dāng)包括員工的聘用、培訓(xùn)、辭退和辭職，員工的薪酬、考核、晉升與獎(jiǎng)懲，關(guān)鍵崗位員工的強(qiáng)制休假制度和定期崗位輪換制度，掌握國(guó)家秘密或重要商業(yè)秘密的員工離崗的限制性規(guī)定，以及有關(guān)人力資源管理

44、的其他政策。企業(yè)應(yīng)當(dāng)重視人力資源建設(shè)，根據(jù)發(fā)展戰(zhàn)略，結(jié)合人力資源現(xiàn)狀和未來(lái)需求，建立人力資源發(fā)展目標(biāo)，制訂人力資源總體規(guī)劃和能力框架體系，優(yōu)化人力資源整體布局，明確人力資源的引進(jìn)、開(kāi)發(fā)、使用、培養(yǎng)、考核、激勵(lì)、退出等管理要求，實(shí)現(xiàn)人力資源的合理配置，全面提升企業(yè)核心競(jìng)爭(zhēng)力。（一）人力資源管理操作流程為了加強(qiáng)人力資源的內(nèi)部控制，充分調(diào)動(dòng)整體團(tuán)隊(duì)的積極性、主動(dòng)性和創(chuàng)造性，全面提升企業(yè)的核心競(jìng)爭(zhēng)力，企業(yè)一般可以根據(jù)人力資源管理操作流程分為人力資源引進(jìn)與開(kāi)發(fā)、人力資源的使用與退出和人力資源的評(píng)估與信息披露3個(gè)方面。1、人力資源的引進(jìn)與開(kāi)發(fā)首先，企業(yè)應(yīng)當(dāng)根據(jù)人力資源總體規(guī)劃，結(jié)合生產(chǎn)經(jīng)營(yíng)實(shí)際需求，制訂年

45、度人力資源需求計(jì)劃，完善人力資源引進(jìn)制度，規(guī)范工作流程，按照計(jì)劃、制度和程序組織人力資源引進(jìn)工作；其次，根據(jù)人力資源能力框架要求，明確各崗位的職責(zé)權(quán)限、任職條件和工作要求，通過(guò)公開(kāi)招聘等多種方式選聘優(yōu)秀人才；再次，企業(yè)應(yīng)該建立嚴(yán)格的錄用審批制度，對(duì)應(yīng)聘人員進(jìn)行嚴(yán)格的篩選并錄用，在選聘人員之后，與其依法簽訂勞動(dòng)合同；最后，對(duì)員工進(jìn)行定期的培訓(xùn)與教育，提高員工的素質(zhì)和技能。2、人力資源的使用與退出企業(yè)應(yīng)建立完善的激勵(lì)約束機(jī)制，設(shè)置科學(xué)的業(yè)績(jī)考核指標(biāo)體系，對(duì)各級(jí)管理人員和全體員工進(jìn)行嚴(yán)格考核與評(píng)價(jià)，以此作為確定員工薪酬、職級(jí)調(diào)整和解除勞動(dòng)合同等的重要依據(jù)，確保整個(gè)團(tuán)隊(duì)處于持續(xù)優(yōu)化狀態(tài)。3、人力資源的

46、評(píng)估與信息披露企業(yè)應(yīng)當(dāng)定期對(duì)年度人力資源計(jì)劃執(zhí)行情況進(jìn)行評(píng)估，總結(jié)人力資源管理經(jīng)驗(yàn)，分析存在的主要缺陷和不足，完善人力資源政策，促進(jìn)企業(yè)整體團(tuán)隊(duì)充滿活力和生機(jī)。企業(yè)應(yīng)該依法披露報(bào)告期末在職員工數(shù)量、專業(yè)構(gòu)成、教育程度等信息，以適當(dāng)?shù)男问脚度肆Y源政策可能存在的重大風(fēng)險(xiǎn)因素及其應(yīng)對(duì)措施。（二）人力資源的主要風(fēng)險(xiǎn)企業(yè)應(yīng)當(dāng)明確人力資源面臨的主要風(fēng)險(xiǎn)，以及這些風(fēng)險(xiǎn)可能導(dǎo)致的后果。（1）人力資源缺乏或過(guò)剩、結(jié)構(gòu)不合理、開(kāi)發(fā)機(jī)制不健全，導(dǎo)致企業(yè)發(fā)展戰(zhàn)略可能難以實(shí)現(xiàn)。（2）人力資源激勵(lì)約束制度不合理、關(guān)鍵崗位人員管理不完善，導(dǎo)致人才流失、經(jīng)營(yíng)效率低下。（3）人力資源退出機(jī)制不當(dāng)，導(dǎo)致法律訴訟或企業(yè)聲譽(yù)受損

47、。（三）人力資源風(fēng)險(xiǎn)的應(yīng)對(duì)措施針對(duì)上述風(fēng)險(xiǎn)及影響，企業(yè)采取的應(yīng)對(duì)措施包括以下幾個(gè)方面。（1）企業(yè)應(yīng)當(dāng)根據(jù)人力資源總體規(guī)劃，結(jié)合生產(chǎn)經(jīng)營(yíng)實(shí)際需要，制訂年度人力資源需求計(jì)劃。也就是說(shuō)，人力資源要符合發(fā)展戰(zhàn)略需要，符合生產(chǎn)經(jīng)營(yíng)對(duì)人力資源的需求，盡可能做到“不缺人手，也不養(yǎng)閑人”。（2）企業(yè)應(yīng)當(dāng)根據(jù)人力資源能力框架要求，明確各崗位的職責(zé)權(quán)限、任職條件和工作要求，通過(guò)公開(kāi)招聘、競(jìng)爭(zhēng)上崗等多種方式選聘優(yōu)秀人才。這項(xiàng)要求實(shí)際上意在強(qiáng)調(diào)企業(yè)要選合適的人，要按公開(kāi)、嚴(yán)格的程序去選人，防止人情招聘、暗箱操作。（3）企業(yè)確定選聘人員后，應(yīng)當(dāng)依法簽訂勞動(dòng)合同，建立勞動(dòng)用工關(guān)系：已選聘人員要進(jìn)行試用和崗前培訓(xùn)，試用期滿

48、考核合格后，方可正式上崗。（4）企業(yè)應(yīng)當(dāng)建立和完善人力資源的激勵(lì)約束機(jī)制，設(shè)置科學(xué)的業(yè)績(jī)考核指標(biāo)體系，對(duì)各級(jí)管理人員和全體員工進(jìn)行嚴(yán)格考核與評(píng)價(jià)，并制定與業(yè)績(jī)考核掛鉤的薪酬制度。如何留住引進(jìn)來(lái)的優(yōu)秀人才，對(duì)企業(yè)至關(guān)重要。（5）企業(yè)應(yīng)當(dāng)建立、健全員工退出（辭職、解除勞動(dòng)合同、退休等）機(jī)制，明確退出的條件和程序，確保員工退出機(jī)制得到有效實(shí)施。只有退出機(jī)制健全，退出條件和程序清楚，才能夠防范和化解當(dāng)前企業(yè)人力資源退出方面存在的諸多問(wèn)題，使企業(yè)人力資源管理步入良性循環(huán)的軌道。企業(yè)風(fēng)險(xiǎn)管理框架：內(nèi)部環(huán)境的成熟COSO的企業(yè)風(fēng)險(xiǎn)管理一一整體框架用“內(nèi)部環(huán)境”代替了“控制環(huán)境”，提出內(nèi)部環(huán)境包含組織的基調(diào)、

49、營(yíng)銷組織中人員的風(fēng)險(xiǎn)意識(shí)，是企業(yè)風(fēng)險(xiǎn)管理所有其他構(gòu)成要素的基礎(chǔ)，為其他要素提供約束和結(jié)構(gòu)；它影響著戰(zhàn)略和目標(biāo)如何制定、經(jīng)營(yíng)活動(dòng)如何組織以及如何識(shí)別、評(píng)估風(fēng)險(xiǎn)并采取行動(dòng)；它還影響著控制活動(dòng)、信息與溝通體系和監(jiān)控措施的設(shè)計(jì)與運(yùn)行。由風(fēng)險(xiǎn)管理理念、風(fēng)險(xiǎn)文化、董事會(huì)、操守和價(jià)值觀、對(duì)勝任能力的承諾、管理方法和經(jīng)營(yíng)模式、風(fēng)險(xiǎn)偏好組織結(jié)構(gòu)、職責(zé)和權(quán)限分配、人力資源政策和實(shí)務(wù)9大因素構(gòu)成。與COSO92內(nèi)部環(huán)境構(gòu)成因素相比，COSO04雖然僅增加了兩個(gè)因素、微調(diào)了因素排列順序、修正了部分因素的措辭，但內(nèi)部環(huán)境內(nèi)涵卻發(fā)生了深刻變化。第一，突出“企業(yè)”的重要性。內(nèi)部環(huán)境建設(shè)是企業(yè)自己的事，是企業(yè)內(nèi)部積極的需求，

50、而非外部強(qiáng)加的壓力，強(qiáng)調(diào)企業(yè)首先應(yīng)有“風(fēng)險(xiǎn)管理理念”，并將這種理念傳導(dǎo)、灌輸給全體員工，形成“風(fēng)險(xiǎn)文化”，這是對(duì)COSO92內(nèi)部環(huán)境思想的重大突破；第二，突出“風(fēng)險(xiǎn)”的重要性。強(qiáng)調(diào)風(fēng)險(xiǎn)管理理念、風(fēng)險(xiǎn)文化、風(fēng)險(xiǎn)偏好（風(fēng)險(xiǎn)承受度），將上述內(nèi)容用于制定戰(zhàn)略之中，并貫穿于整個(gè)企業(yè)；第三，突出“管理”的重要性。實(shí)現(xiàn)從控制到管理的轉(zhuǎn)變，引入戰(zhàn)略觀念，同時(shí)提升了董事會(huì)在戰(zhàn)略決策中的地位和作用。在措辭方面，相對(duì)于COSO92，將“誠(chéng)信與道德”改為“操守和價(jià)值觀”，將“素質(zhì)要求”改為“對(duì)勝任能力的承諾”，更為恰當(dāng)、準(zhǔn)確地把握了企業(yè)文化是內(nèi)部環(huán)境構(gòu)成因素的精髓；將“管理哲學(xué)與經(jīng)營(yíng)風(fēng)格”改為“管理方法和經(jīng)營(yíng)模式”，

51、更為具體且切合企業(yè)管理實(shí)際，即對(duì)管理層的要求不僅是空洞的哲學(xué)與風(fēng)格，更要擁有具體的方法與模式；“組織結(jié)構(gòu)”改為“風(fēng)險(xiǎn)偏好組織結(jié)構(gòu)”，合理解釋了每個(gè)企業(yè)組織結(jié)構(gòu)的不同是受風(fēng)險(xiǎn)偏好影響的緣由。我國(guó)的借鑒與創(chuàng)新2008年，財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)聯(lián)合發(fā)布了企業(yè)內(nèi)部控制基本規(guī)范?；疽?guī)范參照國(guó)際良好實(shí)踐，結(jié)合我國(guó)企業(yè)具體情況對(duì)內(nèi)部環(huán)境做了規(guī)定。內(nèi)部環(huán)境是企業(yè)實(shí)施內(nèi)部控制的基礎(chǔ)，一般包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計(jì)、人力資源政策、企業(yè)文化等?？傮w來(lái)說(shuō)，基本規(guī)范借鑒了SASNO.55的表述方式，同時(shí)融入COSO92的先進(jìn)理念。我國(guó)企業(yè)市場(chǎng)化發(fā)展起步較晚，內(nèi)部控制成熟度較低，內(nèi)部環(huán)境

52、整體還處于低層次。在內(nèi)部環(huán)境構(gòu)成因素中，需要健全治理結(jié)構(gòu)、完善機(jī)構(gòu)設(shè)置。治理結(jié)構(gòu)作為我國(guó)企業(yè)內(nèi)部環(huán)境的首要因素是長(zhǎng)期、正確的戰(zhàn)略考慮，完善治理結(jié)構(gòu)是上市公司的迫切任務(wù)，也是現(xiàn)階段相關(guān)部門(mén)監(jiān)管的重點(diǎn)。為強(qiáng)化內(nèi)部監(jiān)督，針對(duì)我國(guó)企業(yè)內(nèi)部審計(jì)弱化、形同虛設(shè)的特點(diǎn)，參照美國(guó)早期的做法，基本規(guī)范將內(nèi)部審計(jì)作為內(nèi)部環(huán)境構(gòu)成因素，要求企業(yè)保持內(nèi)部審計(jì)在機(jī)構(gòu)設(shè)置、人員和工作上的獨(dú)立性。在企業(yè)成長(zhǎng)、發(fā)展過(guò)程中，企業(yè)文化是必不可少的重要環(huán)境因素。從中西方內(nèi)部環(huán)境影響因素排列順序來(lái)看，COSO兩個(gè)報(bào)告都將文化因素排在前列，我國(guó)卻將其排在最后。權(quán)衡制度管理與人本管理的關(guān)系，在沒(méi)有良好制度的前提下，文化作為環(huán)境因素是相當(dāng)

53、脆弱的。我們認(rèn)為，西方的人本管理是其制度管理的回歸，在我國(guó)，制度管理是根本，人本管理是補(bǔ)充，我國(guó)企業(yè)需要補(bǔ)制度管理的課。但是，基本規(guī)范中相關(guān)因素的表述尚未達(dá)到西方良好實(shí)踐的高度，如在管理哲學(xué)（方法）和經(jīng)營(yíng)風(fēng)格（模式）方面未做基本概念的約定；權(quán)責(zé)分配因素采用權(quán)在前、責(zé)在后的中國(guó)式表述方式，不符合國(guó)際先進(jìn)理念，按照COSO報(bào)告“目標(biāo)責(zé)任權(quán)力”的思路，首先明確部門(mén)、人員目標(biāo)，目標(biāo)如果不能實(shí)現(xiàn)應(yīng)承擔(dān)責(zé)任，為避免風(fēng)險(xiǎn)的發(fā)生（責(zé)任的承擔(dān)）才賦予一定的權(quán)力，保持責(zé)權(quán)對(duì)等；在人力資源方面只強(qiáng)調(diào)“政策”制定，不強(qiáng)調(diào)政策的“執(zhí)行（或?qū)崉?wù)）”。事實(shí)上，人力資源建設(shè)關(guān)鍵在于執(zhí)行。有效內(nèi)部環(huán)境的屬性組織的董事會(huì)和執(zhí)行管

54、理層構(gòu)建控制環(huán)境。不過(guò)需要說(shuō)明的是沒(méi)有一個(gè)絕對(duì)正確的內(nèi)部環(huán)境，但存在有效的內(nèi)部環(huán)境屬性。這些屬性可以采用許多不同的方法得到執(zhí)行。有些屬性是共同的，但是大部分屬性將根據(jù)組織情況而選擇不同的實(shí)施方法。一個(gè)有效的內(nèi)部環(huán)境的屬性主要包括以下內(nèi)容。1、行為守則政策幾乎所有組織都承認(rèn)制定行為守則政策的必要性。行為守則政策是指管理層對(duì)行為的定義，所有員工，包括執(zhí)行管理層應(yīng)當(dāng)證實(shí)履行了他們的日常職責(zé)。2、企業(yè)的價(jià)值觀公司確定的愿景是組織目標(biāo)的理想化表述。例如Alibaba的愿景為“旨在構(gòu)建未來(lái)的商務(wù)生態(tài)系統(tǒng)。我們的愿景是讓客戶相會(huì)、工作和生活在阿里巴巴，并持續(xù)發(fā)展最少102年”。在實(shí)現(xiàn)愿景方面，公司需要建立其

55、希望融合到操作程序中的價(jià)值觀。例如，阿里巴巴集團(tuán)的6個(gè)價(jià)值觀對(duì)于我們?nèi)绾谓?jīng)營(yíng)業(yè)務(wù)、招攬人才、考核員工以及決定員工報(bào)酬等方面具有指導(dǎo)性作用，具體包括如下內(nèi)容。（1）客戶第一：客戶是衣食父母。（2）團(tuán)隊(duì)合作：共享共擔(dān)，平凡人做非凡事。（3）擁抱變化：迎接變化，勇于創(chuàng)新。（4）誠(chéng)信：誠(chéng)實(shí)正直，言行坦蕩。（5）激情：樂(lè)觀向上，永不言棄。（6）敬業(yè)：專業(yè)執(zhí)著，精益求精。這些價(jià)值觀需要被融合到執(zhí)行工作和制定決策中去。例如阿里巴巴以客戶第一為目標(biāo)，馬云在2014年赴美上市前向員工發(fā)布郵件，上市后仍堅(jiān)持客戶第一，員工第二，股東第三的原則。3、首席執(zhí)行官成為楷模組織的高級(jí)職員應(yīng)當(dāng)以言傳身教的方式教導(dǎo)所有員工遵守

56、行為法則。對(duì)“首席執(zhí)行官成為楷?！弊詈玫拿枋鍪鞘紫瘓?zhí)行官必須“言行一致”。換句話說(shuō)，如果首席執(zhí)行官希望員工在公務(wù)旅行中遵守財(cái)務(wù)的限制性規(guī)定，例如，出差乘坐飛機(jī)的二等艙，那么除非有一個(gè)可以不這樣做的商務(wù)理由，否則，首席執(zhí)行官應(yīng)當(dāng)遵守規(guī)定。如果首席執(zhí)行官希望公司中的每個(gè)員工根據(jù)內(nèi)部控制的原則接受培訓(xùn)，那么，首席執(zhí)行官也應(yīng)當(dāng)參加此類培訓(xùn)。如果首席執(zhí)行官想要成為一個(gè)楷模他必須以自身的表現(xiàn)和態(tài)度告訴組織內(nèi)所有員工應(yīng)該怎么做。4、組織結(jié)構(gòu)（職責(zé)分離）董事會(huì)和高級(jí)管理層必須設(shè)定組織的結(jié)構(gòu)，并進(jìn)行適當(dāng)?shù)穆氊?zé)分離，以便能以高效和便捷的方式完成組織的使命。盡管不存在應(yīng)用于所有組織的“正確”組織結(jié)構(gòu)，然而，在COS

57、O內(nèi)部控制整合框架中所包含的指南提供了被認(rèn)為是好的組織結(jié)構(gòu)的指引。該指南的描述如下：組織結(jié)構(gòu)應(yīng)當(dāng)既不能太簡(jiǎn)單，以至于無(wú)法適當(dāng)?shù)乇O(jiān)督企業(yè)的活動(dòng)，也不能太復(fù)雜，以至于禁止必要的信息流。主管人員應(yīng)當(dāng)完全了解他們的控制責(zé)任，并且具有與他們職務(wù)相匹配的經(jīng)驗(yàn)和知識(shí)。有效組織的五個(gè)特征包括以下幾方面。（1）整個(gè)組織結(jié)構(gòu)應(yīng)當(dāng)是有能力提供管理其活動(dòng)所必需的信息流；（2）應(yīng)當(dāng)界定主要經(jīng)理們的職責(zé)和他們對(duì)這些職責(zé)的理解；（3）報(bào)告關(guān)系是適當(dāng)?shù)?；?）應(yīng)當(dāng)根據(jù)變化的情況對(duì)組織結(jié)構(gòu)做出修正；（5）在管理和監(jiān)督能力方面，有足夠的熟練技工執(zhí)行組織的各項(xiàng)活動(dòng)。5、人員的勝任能力所有的內(nèi)部控制都是針對(duì)“人”這一特殊要素而設(shè)立和

58、實(shí)施的，再好的制度也必須有人去執(zhí)行，可以說(shuō)，人員的品行和素質(zhì)是內(nèi)部控制效果的一個(gè)決定性因素。因此，人的品行和能力是決定性的內(nèi)部環(huán)境因素。另外，員工的品德與能力既是決定性的內(nèi)部環(huán)境因素，直接影響著內(nèi)部控制其他要素的建設(shè)和運(yùn)行；也是根本性的內(nèi)部環(huán)境因素，影響著其他控制環(huán)境因素的優(yōu)劣。企業(yè)沒(méi)有德才兼?zhèn)涞臎Q策人員，就不可能制定出科學(xué)合理的發(fā)展戰(zhàn)略；沒(méi)有德才兼?zhèn)涞闹卫砣藛T特別是獨(dú)立董事，治理層就不可能有效地履行對(duì)內(nèi)部控制的治理、指導(dǎo)和監(jiān)督職責(zé)；沒(méi)有德才兼?zhèn)涞墓芾砣藛T特別是高級(jí)管理人員，管理層就不可能有合理的管理理念和經(jīng)營(yíng)風(fēng)格。在企業(yè)的各類人員中，董事和高級(jí)管理人員的品德和能力格外重要，它不僅直接影響治理

59、層對(duì)內(nèi)部控制監(jiān)督與指導(dǎo)職責(zé)的履行，管理層對(duì)企業(yè)經(jīng)營(yíng)管理“基調(diào)”的設(shè)定，而且影響到他們對(duì)其他員工的招聘、任用、考核，從而影響其他員工的品德與能力。員工的品德是企業(yè)的重要資源。COSO（1992）框架認(rèn)為“經(jīng)營(yíng)良好的企業(yè)的管理人員已越來(lái)越接受道德是值得的的觀點(diǎn)一道德行為是一項(xiàng)很好的業(yè)務(wù)”。員工品德影響著內(nèi)部控制其他構(gòu)成要素的設(shè)計(jì)、執(zhí)行和監(jiān)控。“內(nèi)部控制的有效性不可能脫離建立、執(zhí)行和監(jiān)控它們的人員的誠(chéng)信和道德價(jià)值觀。”6、其他方面很多因素都會(huì)影響內(nèi)部環(huán)境有效性，除了行為守則政策、企業(yè)的價(jià)值觀、首席執(zhí)行官成為楷模等屬性之外，還包括職責(zé)與權(quán)力的特別委派和溝通、一般授權(quán)與責(zé)任制、內(nèi)部審計(jì)、資產(chǎn)保護(hù)和規(guī)定的

60、流程等?？刂频膶蛹?jí)制度內(nèi)部控制不是在真空中存在的，它涉及人員、政策和程序，是對(duì)組織自身的一種控制環(huán)境。內(nèi)部控制是主觀的，因?yàn)樗蕾囉诠芾韺诱J(rèn)為控制有多重要，是否選擇有效的戰(zhàn)略，如何監(jiān)督和實(shí)施控制。內(nèi)部控制的每一個(gè)有意義的檢查都必須考慮環(huán)境。由管理層建立的內(nèi)部環(huán)境會(huì)對(duì)一個(gè)組織的控制程序與技術(shù)的有效性產(chǎn)生重要的影響?？刂骗h(huán)境的形成會(huì)受到很多因素的制約。有些因素清晰可見(jiàn)，如正式的公司政策聲明或內(nèi)部審計(jì)職能。有些因素是無(wú)形的，如職業(yè)勝任能力和人員的誠(chéng)實(shí)性。國(guó)際注冊(cè)內(nèi)部控制師通用知識(shí)與技能指南把內(nèi)部控制視為一個(gè)三級(jí)分類的控制層級(jí)制度。在層級(jí)制度的頂端是內(nèi)部環(huán)境，即“公司治理”另外兩個(gè)層級(jí)控制措施的執(zhí)行與