XR設備公司治理與內(nèi)部控制報告

1、泓域/XR設備公司治理與內(nèi)部控制報告XR設備公司治理與內(nèi)部控制報告xxx集團有限公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc112781697 一、 產(chǎn)業(yè)環(huán)境分析 PAGEREF _Toc112781697 h 4 HYPERLINK l _Toc112781698 二、 內(nèi)容豐富度提升，軟硬件進入良性循環(huán) PAGEREF _Toc112781698 h 4 HYPERLINK l _Toc112781699 三、 必要性分析 PAGEREF _Toc112781699 h 5 HYPERLINK l _Toc112781700 四、 公司簡介 PAGEREF _

2、Toc112781700 h 5 HYPERLINK l _Toc112781701 五、 項目基本情況 PAGEREF _Toc112781701 h 6 HYPERLINK l _Toc112781702 六、 人力資源 PAGEREF _Toc112781702 h 12 HYPERLINK l _Toc112781703 七、 組織架構 PAGEREF _Toc112781703 h 15 HYPERLINK l _Toc112781704 八、 有效內(nèi)部環(huán)境的屬性 PAGEREF _Toc112781704 h 21 HYPERLINK l _Toc112781705 九、 控制的層

3、級制度 PAGEREF _Toc112781705 h 25 HYPERLINK l _Toc112781706 十、 內(nèi)部控制整體框架：內(nèi)部環(huán)境的發(fā)展 PAGEREF _Toc112781706 h 27 HYPERLINK l _Toc112781707 十一、 我國的借鑒與創(chuàng)新 PAGEREF _Toc112781707 h 28 HYPERLINK l _Toc112781708 十二、 內(nèi)部控制的相關比較 PAGEREF _Toc112781708 h 30 HYPERLINK l _Toc112781709 十三、 企業(yè)內(nèi)部控制規(guī)范體系的結構 PAGEREF _Toc1127817

4、09 h 33 HYPERLINK l _Toc112781710 十四、 內(nèi)部控制與企業(yè)風險管理的關系分析 PAGEREF _Toc112781710 h 35 HYPERLINK l _Toc112781711 十五、 內(nèi)部控制 PAGEREF _Toc112781711 h 37 HYPERLINK l _Toc112781712 十六、 控制手段類業(yè)務流程 PAGEREF _Toc112781712 h 40 HYPERLINK l _Toc112781713 十七、 控制活動類業(yè)務流程 PAGEREF _Toc112781713 h 47 HYPERLINK l _Toc112781

5、714 十八、 績效考評控制 PAGEREF _Toc112781714 h 62 HYPERLINK l _Toc112781715 十九、 授權審批控制 PAGEREF _Toc112781715 h 64 HYPERLINK l _Toc112781716 二十、 項目風險分析 PAGEREF _Toc112781716 h 66 HYPERLINK l _Toc112781717 二十一、 項目風險對策 PAGEREF _Toc112781717 h 68 HYPERLINK l _Toc112781718 二十二、 人力資源配置分析 PAGEREF _Toc112781718 h 6

6、9 HYPERLINK l _Toc112781719 勞動定員一覽表 PAGEREF _Toc112781719 h 70 HYPERLINK l _Toc112781720 二十三、 SWOT分析說明 PAGEREF _Toc112781720 h 71產(chǎn)業(yè)環(huán)境分析綜合判斷，在經(jīng)濟發(fā)展新常態(tài)下，我區(qū)發(fā)展機遇與挑戰(zhàn)并存，機遇大于挑戰(zhàn)，發(fā)展形勢總體向好有利，將通過全面的調(diào)整、轉(zhuǎn)型、升級，步入發(fā)展的新階段。知識經(jīng)濟、服務經(jīng)濟、消費經(jīng)濟將成為經(jīng)濟增長的主要特征，中心城區(qū)的集聚、輻射和創(chuàng)新功能不斷強化，產(chǎn)業(yè)發(fā)展進入新階段。內(nèi)容豐富度提升，軟硬件進入良性循環(huán)游戲內(nèi)容生產(chǎn)進入良性循環(huán)，爆款拉動行業(yè)增長。

7、高質(zhì)量高評價的半條命：Alyx爆火，拉動VR頭顯出貨量，連接到Steam的VR頭顯一個月內(nèi)新增95萬臺，增至270萬臺。爆款游戲促進VR游戲內(nèi)容生產(chǎn)，截至22年2月，OculusQuest營收超10億美元，其中8款游戲銷售額超2000萬美元，120+款超100萬美元，內(nèi)容豐富度提升，雖然頭部效應仍然顯著。隨著VR頭顯保有量超千萬，游戲開發(fā)者開始盈利，幫助VR游戲進入良性生態(tài)循環(huán)。3A游戲的VR續(xù)作，帶來高質(zhì)量內(nèi)容生產(chǎn)。Half-Life:Alyx是經(jīng)典游戲半衰期系列的續(xù)作，2021年Steam年度VR游戲收入榜前12位中有4部為主機IP的VR續(xù)作，其中生化危機4上線反響熱烈。3A游戲的VR化，

8、利用復用建模工具、自帶用戶流量和提供較成熟玩法等優(yōu)勢，在短期建立優(yōu)良的內(nèi)容生態(tài)，同時也將有效增強VR用戶的使用時長和體驗。必要性分析1、提升公司核心競爭力項目的投資，引入資金的到位將改善公司的資產(chǎn)負債結構，補充流動資金將提高公司應對短期流動性壓力的能力，降低公司財務費用水平，提升公司盈利能力，促進公司的進一步發(fā)展。同時資金補充流動資金將為公司未來成為國際領先的產(chǎn)業(yè)服務商發(fā)展戰(zhàn)略提供堅實支持，提高公司核心競爭力。公司簡介（一）公司基本信息1、公司名稱：xxx集團有限公司2、法定代表人：蘇xx3、注冊資本：750萬元4、統(tǒng)一社會信用代碼：xxxxxxxxxxxxx5、登記機關：xxx市場監(jiān)督管理局

9、6、成立日期：2012-5-167、營業(yè)期限：2012-5-16至無固定期限8、注冊地址：xx市xx區(qū)xx（二）公司簡介本公司秉承“顧客至上，銳意進取”的經(jīng)營理念，堅持“客戶第一”的原則為廣大客戶提供優(yōu)質(zhì)的服務。公司堅持“責任+愛心”的服務理念，將誠信經(jīng)營、誠信服務作為企業(yè)立世之本，在服務社會、方便大眾中贏得信譽、贏得市場?！皾M足社會和業(yè)主的需要，是我們不懈的追求”的企業(yè)觀念，面對經(jīng)濟發(fā)展步入快車道的良好機遇，正以高昂的熱情投身于建設宏偉大業(yè)。公司不斷建設和完善企業(yè)信息化服務平臺，實施“互聯(lián)網(wǎng)+”企業(yè)專項行動，推廣適合企業(yè)需求的信息化產(chǎn)品和服務，促進互聯(lián)網(wǎng)和信息技術在企業(yè)經(jīng)營管理各個環(huán)節(jié)中的應

10、用，業(yè)通過信息化提高效率和效益。搭建信息化服務平臺，培育產(chǎn)業(yè)鏈，打造創(chuàng)新鏈，提升價值鏈，促進帶動產(chǎn)業(yè)鏈上下游企業(yè)協(xié)同發(fā)展。項目基本情況（一）項目承辦單位名稱xxx集團有限公司（二）項目聯(lián)系人蘇xx（三）項目建設單位概況經(jīng)過多年的發(fā)展，公司擁有雄厚的技術實力，豐富的生產(chǎn)經(jīng)營管理經(jīng)驗和可靠的產(chǎn)品質(zhì)量保證體系，綜合實力進一步增強。公司將繼續(xù)提升供應鏈構建與管理、新技術新工藝新材料應用研發(fā)。集團成立至今，始終堅持以人為本、質(zhì)量第一、自主創(chuàng)新、持續(xù)改進，以技術領先求發(fā)展的方針。公司在“政府引導、市場主導、社會參與”的總體原則基礎上，堅持優(yōu)化結構，提質(zhì)增效。不斷促進企業(yè)改變粗放型發(fā)展模式和管理方式，補齊生

11、態(tài)環(huán)境保護不足和區(qū)域發(fā)展不協(xié)調(diào)的短板，走綠色、協(xié)調(diào)和可持續(xù)發(fā)展道路，不斷優(yōu)化供給結構，提高發(fā)展質(zhì)量和效益。牢固樹立并切實貫徹創(chuàng)新、協(xié)調(diào)、綠色、開放、共享的發(fā)展理念，以提質(zhì)增效為中心，以提升創(chuàng)新能力為主線，降成本、補短板，推進供給側(cè)結構性改革。本公司秉承“顧客至上，銳意進取”的經(jīng)營理念，堅持“客戶第一”的原則為廣大客戶提供優(yōu)質(zhì)的服務。公司堅持“責任+愛心”的服務理念，將誠信經(jīng)營、誠信服務作為企業(yè)立世之本，在服務社會、方便大眾中贏得信譽、贏得市場?！皾M足社會和業(yè)主的需要，是我們不懈的追求”的企業(yè)觀念，面對經(jīng)濟發(fā)展步入快車道的良好機遇，正以高昂的熱情投身于建設宏偉大業(yè)。公司不斷建設和完善企業(yè)信息化服

12、務平臺，實施“互聯(lián)網(wǎng)+”企業(yè)專項行動，推廣適合企業(yè)需求的信息化產(chǎn)品和服務，促進互聯(lián)網(wǎng)和信息技術在企業(yè)經(jīng)營管理各個環(huán)節(jié)中的應用，業(yè)通過信息化提高效率和效益。搭建信息化服務平臺，培育產(chǎn)業(yè)鏈，打造創(chuàng)新鏈，提升價值鏈，促進帶動產(chǎn)業(yè)鏈上下游企業(yè)協(xié)同發(fā)展。（四）項目實施的可行性1、長期的技術積累為項目的實施奠定了堅實基礎目前，公司已具備產(chǎn)品大批量生產(chǎn)的技術條件，并已獲得了下游客戶的普遍認可，為項目的實施奠定了堅實的基礎。2、國家政策支持國內(nèi)產(chǎn)業(yè)的發(fā)展近年來，我國政府出臺了一系列政策鼓勵、規(guī)范產(chǎn)業(yè)發(fā)展。在國家政策的助推下，本產(chǎn)業(yè)已成為我國具有國際競爭優(yōu)勢的戰(zhàn)略性新興產(chǎn)業(yè)，伴隨著提質(zhì)增效等長效機制政策的引導，

13、本產(chǎn)業(yè)將進入持續(xù)健康發(fā)展的快車道，項目產(chǎn)品亦隨之快速升級發(fā)展。元宇宙將實現(xiàn)沉浸性以及用戶創(chuàng)造內(nèi)容（UGC）的提升。以Bilibili為例，Bilibili提供了新的交互手段（發(fā)彈幕）和較為便利的視頻二次創(chuàng)作平臺，使Bilibili形成了很強的用戶粘性和新的文化現(xiàn)象，在視頻平臺的激烈競爭中取得獨特競爭優(yōu)勢。截止2022年8月，Bilibili平臺中新寶島播放量超1.3億次；而YouTube平臺中對應視頻的播放量為43萬次。在游戲領域，早期的很多游戲，例如魔獸爭霸也擁有地圖編輯器，較為流行的MOBA玩法也脫胎于玩家自制的地圖，但與Roblox相比，其可實現(xiàn)的游戲類型偏少，豐富度較低，也缺少方便的互

14、動手段，無法向游戲之外擴展。由元宇宙帶來的更豐富、更沉浸式的交互體驗，將給游戲、教育、展覽、工業(yè)制造、設計規(guī)劃以及公共服務等領域帶來全新想象空間。（五）項目建設選址及建設規(guī)模項目選址位于xxx（以選址意見書為準），占地面積約64.00畝。項目擬定建設區(qū)域地理位置優(yōu)越，交通便利，規(guī)劃電力、給排水、通訊等公用設施條件完備，非常適宜本期項目建設。項目建筑面積66037.00，其中：主體工程44298.58，倉儲工程8949.84，行政辦公及生活服務設施6798.13，公共工程5990.45。（六）項目總投資及資金構成1、項目總投資構成分析本期項目總投資包括建設投資、建設期利息和流動資金。根據(jù)謹慎財務

15、估算，項目總投資29470.17萬元，其中：建設投資22012.45萬元，占項目總投資的74.69%；建設期利息636.63萬元，占項目總投資的2.16%；流動資金6821.09萬元，占項目總投資的23.15%。2、建設投資構成本期項目建設投資22012.45萬元，包括工程費用、工程建設其他費用和預備費，其中：工程費用18333.44萬元，工程建設其他費用3034.72萬元，預備費644.29萬元。（七）資金籌措方案本期項目總投資29470.17萬元，其中申請銀行長期貸款12992.34萬元，其余部分由企業(yè)自籌。（八）項目預期經(jīng)濟效益規(guī)劃目標1、營業(yè)收入（SP）：63600.00萬元。2、綜合

16、總成本費用（TC）：49359.04萬元。3、凈利潤（NP）：10429.35萬元。4、全部投資回收期（Pt）：5.42年。5、財務內(nèi)部收益率：27.64%。6、財務凈現(xiàn)值：17141.30萬元。（九）項目建設進度規(guī)劃本期項目按照國家基本建設程序的有關法規(guī)和實施指南要求進行建設，本期項目建設期限規(guī)劃24個月。（十）項目綜合評價主要經(jīng)濟指標一覽表序號項目單位指標備注1占地面積42667.00約64.00畝1.1總建筑面積66037.00容積率1.551.2基底面積25600.20建筑系數(shù)60.00%1.3投資強度萬元/畝327.942總投資萬元29470.172.1建設投資萬元22012.452

17、.1.1工程費用萬元18333.442.1.2工程建設其他費用萬元3034.722.1.3預備費萬元644.292.2建設期利息萬元636.632.3流動資金萬元6821.093資金籌措萬元29470.173.1自籌資金萬元16477.833.2銀行貸款萬元12992.344營業(yè)收入萬元63600.00正常運營年份5總成本費用萬元49359.046利潤總額萬元13905.807凈利潤萬元10429.358所得稅萬元3476.459增值稅萬元2793.0110稅金及附加萬元335.1611納稅總額萬元6604.6212工業(yè)增加值萬元22014.2013盈虧平衡點萬元21097.49產(chǎn)值14回收期

18、年5.42含建設期24個月15財務內(nèi)部收益率27.64%所得稅后16財務凈現(xiàn)值萬元17141.30所得稅后人力資源企業(yè)的人力資源是指企業(yè)為組織生產(chǎn)經(jīng)營活動而錄（任）用的各種人員，包括董事、監(jiān)事、高級管理人員和全體員工。而內(nèi)部控制的實施主體包括董事會、監(jiān)事會、經(jīng)理層和全體員工，涵蓋了企業(yè)幾乎所有的內(nèi)部人員。因此，人力資源控制水平的高低將直接影響到企業(yè)內(nèi)部環(huán)境的質(zhì)量。企業(yè)內(nèi)部控制基本規(guī)范第十六條要求企業(yè)應當制定和實施有利于企業(yè)可持續(xù)發(fā)展的人力資源政策。人力資源政策應當包括員工的聘用、培訓、辭退和辭職，員工的薪酬、考核、晉升與獎懲，關鍵崗位員工的強制休假制度和定期崗位輪換制度，掌握國家秘密或重要商業(yè)

19、秘密的員工離崗的限制性規(guī)定，以及有關人力資源管理的其他政策。企業(yè)應當重視人力資源建設，根據(jù)發(fā)展戰(zhàn)略，結合人力資源現(xiàn)狀和未來需求，建立人力資源發(fā)展目標，制訂人力資源總體規(guī)劃和能力框架體系，優(yōu)化人力資源整體布局，明確人力資源的引進、開發(fā)、使用、培養(yǎng)、考核、激勵、退出等管理要求，實現(xiàn)人力資源的合理配置，全面提升企業(yè)核心競爭力。（一）人力資源管理操作流程為了加強人力資源的內(nèi)部控制，充分調(diào)動整體團隊的積極性、主動性和創(chuàng)造性，全面提升企業(yè)的核心競爭力，企業(yè)一般可以根據(jù)人力資源管理操作流程分為人力資源引進與開發(fā)、人力資源的使用與退出和人力資源的評估與信息披露3個方面。1、人力資源的引進與開發(fā)首先，企業(yè)應當根

20、據(jù)人力資源總體規(guī)劃，結合生產(chǎn)經(jīng)營實際需求，制訂年度人力資源需求計劃，完善人力資源引進制度，規(guī)范工作流程，按照計劃、制度和程序組織人力資源引進工作；其次，根據(jù)人力資源能力框架要求，明確各崗位的職責權限、任職條件和工作要求，通過公開招聘等多種方式選聘優(yōu)秀人才；再次，企業(yè)應該建立嚴格的錄用審批制度，對應聘人員進行嚴格的篩選并錄用，在選聘人員之后，與其依法簽訂勞動合同；最后，對員工進行定期的培訓與教育，提高員工的素質(zhì)和技能。2、人力資源的使用與退出企業(yè)應建立完善的激勵約束機制，設置科學的業(yè)績考核指標體系，對各級管理人員和全體員工進行嚴格考核與評價，以此作為確定員工薪酬、職級調(diào)整和解除勞動合同等的重要依

21、據(jù)，確保整個團隊處于持續(xù)優(yōu)化狀態(tài)。3、人力資源的評估與信息披露企業(yè)應當定期對年度人力資源計劃執(zhí)行情況進行評估，總結人力資源管理經(jīng)驗，分析存在的主要缺陷和不足，完善人力資源政策，促進企業(yè)整體團隊充滿活力和生機。企業(yè)應該依法披露報告期末在職員工數(shù)量、專業(yè)構成、教育程度等信息，以適當?shù)男问脚度肆Y源政策可能存在的重大風險因素及其應對措施。（二）人力資源的主要風險企業(yè)應當明確人力資源面臨的主要風險，以及這些風險可能導致的后果。（1）人力資源缺乏或過剩、結構不合理、開發(fā)機制不健全，導致企業(yè)發(fā)展戰(zhàn)略可能難以實現(xiàn)。（2）人力資源激勵約束制度不合理、關鍵崗位人員管理不完善，導致人才流失、經(jīng)營效率低下。（3）

22、人力資源退出機制不當，導致法律訴訟或企業(yè)聲譽受損。（三）人力資源風險的應對措施針對上述風險及影響，企業(yè)采取的應對措施包括以下幾個方面。（1）企業(yè)應當根據(jù)人力資源總體規(guī)劃，結合生產(chǎn)經(jīng)營實際需要，制訂年度人力資源需求計劃。也就是說，人力資源要符合發(fā)展戰(zhàn)略需要，符合生產(chǎn)經(jīng)營對人力資源的需求，盡可能做到“不缺人手，也不養(yǎng)閑人”。（2）企業(yè)應當根據(jù)人力資源能力框架要求，明確各崗位的職責權限、任職條件和工作要求，通過公開招聘、競爭上崗等多種方式選聘優(yōu)秀人才。這項要求實際上意在強調(diào)企業(yè)要選合適的人，要按公開、嚴格的程序去選人，防止人情招聘、暗箱操作。（3）企業(yè)確定選聘人員后，應當依法簽訂勞動合同，建立勞動用

23、工關系：已選聘人員要進行試用和崗前培訓，試用期滿考核合格后，方可正式上崗。（4）企業(yè)應當建立和完善人力資源的激勵約束機制，設置科學的業(yè)績考核指標體系，對各級管理人員和全體員工進行嚴格考核與評價，并制定與業(yè)績考核掛鉤的薪酬制度。如何留住引進來的優(yōu)秀人才，對企業(yè)至關重要。（5）企業(yè)應當建立、健全員工退出（辭職、解除勞動合同、退休等）機制，明確退出的條件和程序，確保員工退出機制得到有效實施。只有退出機制健全，退出條件和程序清楚，才能夠防范和化解當前企業(yè)人力資源退出方面存在的諸多問題，使企業(yè)人力資源管理步入良性循環(huán)的軌道。組織架構在我國內(nèi)部控制框架中，組織架構、發(fā)展戰(zhàn)略、人力資源、社會責任和企業(yè)文化均

24、屬于企業(yè)層面的控制（環(huán)境控制或基礎控制），其風險及應對有別于業(yè)務層面的控制（應用控制）。（一）組織架構的內(nèi)涵及風險應對1、組織架構影響因素分析2010年，五部委聯(lián)合發(fā)布了企業(yè)內(nèi)部控制配套指引。18個企業(yè)內(nèi)部控制應用指引（簡稱應用指引）中有5個屬于企業(yè)層面的內(nèi)部環(huán)境類指引，包括組織架構、發(fā)展戰(zhàn)略、人力資源、社會責任和企業(yè)文化。應用指引中內(nèi)部環(huán)境類指引與基本規(guī)范中內(nèi)部環(huán)境構成因素一一對應，同時，豐富了基本規(guī)范的內(nèi)涵并提升了我國內(nèi)部環(huán)境構成因素體系的層次。組織架構指引認為組織架構是一項制度安排，明確了股東（大）會、董事會、監(jiān)事會、經(jīng)理層和企業(yè)內(nèi)部各層級機構設置、職責權限、人員編制、工作程序和相關要求

25、，主要包括治理結構和內(nèi)部機構設置。機構設置與權責分配互為因果，內(nèi)部審計本身就屬于組織的內(nèi)部機構，因此，組織架構應包括治理結構、機構設置、權責分配和內(nèi)部審計四個因素。在治理結構上，將股東大會納入內(nèi)部環(huán)境范疇（如發(fā)展戰(zhàn)略方案需經(jīng)股東會批準實施）。內(nèi)部環(huán)境類指引緊扣發(fā)展戰(zhàn)略做文章，企業(yè)要實施發(fā)展戰(zhàn)略，必須要有科學的組織架構，履行一定的社會責任，配置合理的人力資源，形成積極向上的企業(yè)文化。從發(fā)展戰(zhàn)略角度看，企業(yè)的根本目的不是利潤最大，也不僅僅是企業(yè)價值最大，而是更廣義的社會責任最大。企業(yè)應履行社會責任，實現(xiàn)戰(zhàn)略目標。2、組織架構的主要風險組織架構的風險主要來自兩方面。（1）治理結構形同虛設，缺乏科學決

26、策、良性運行機制和執(zhí)行力，可能發(fā)生經(jīng)營失?。?）內(nèi)部機構設計不科學，權責分配不合理，可能導致機構重疊、職能交叉或缺失，運行效率低下。3、組織架構風險的主要應對措施針對以上風險采取的主要應對措施有以下幾個。（1）企業(yè)應當根據(jù)國家有關法律法規(guī)的規(guī)定，明確董事會、監(jiān)事會和經(jīng)理層的職責權限、任職條件、議事規(guī)則和工作程序，確保決策、執(zhí)行和監(jiān)督相互分離，形成制衡機制。同時企業(yè)在重大決策、重大事項、重要人事任免及大額資金支付業(yè)務等（即通常所說的“三重一大”）方面，應當按照規(guī)定的權限和程序?qū)嵭屑w決策審批或者聯(lián)簽制度，任何個人不得單獨進行決策或者擅自改變集體決策意見。（2）企業(yè)應當按照科學、精簡、高效、透明、

27、制衡的原則，綜合考慮企業(yè)性質(zhì)、發(fā)展戰(zhàn)略、文化理念和管理要求等因素，合理設置內(nèi)部職能機構，明確各機構的職責權限，避免職能交叉、缺失或權責過于集中，形成各司其職、各負其責、相互制約、相互協(xié)調(diào)的工作機制。（3）企業(yè)應當根據(jù)組織架構的設計規(guī)范，對現(xiàn)有治理結構和內(nèi)部機構設置進行全面梳理，確保本企業(yè)治理結構、內(nèi)部機構設置和運行機制等符合現(xiàn)代企業(yè)制度要求。（4）擁有子公司的企業(yè)，應當建立科學的投資管控制度，通過合法有效的形式履行出資人職責、維護出資人權益，重點關注子公司特別是異地、境外子公司的發(fā)展戰(zhàn)略、年度財務預決算、重大投融資、重大擔保、大額資金使用、主要資產(chǎn)處置、重要人事任免、內(nèi)部控制體系建設等重要事項

28、。對子公司控制一直是企業(yè)集團層面關注的一個重要問題，組織架構應用指引在綜合調(diào)研的基礎上提出此項要求，對實務操作具有重要指導作用。（二）治理結構公司制企業(yè)中股東大會（權力機構）、董事會（決策機構）、監(jiān)事會（監(jiān)督機構）、總經(jīng)理層（日常管理機構）這四個法定剛性機構為內(nèi)部控制機構的建立、職責分工與制約提供了基本的組織框架，但并不能滿足內(nèi)部控制對企業(yè)組織結構的要求，內(nèi)部控制機制的運作還必須在這一組織框架下設立滿足企業(yè)生產(chǎn)經(jīng)營所需要的職能機構。企業(yè)內(nèi)部控制基本規(guī)范第十四條規(guī)定：企業(yè)應當根據(jù)國家有關法律法規(guī)和企業(yè)章程，建立規(guī)范的公司治理結構和議事規(guī)則，明確決策、執(zhí)行、監(jiān)督等方面的職責權限，形成科學有效的職責

29、分工和制衡機制。因此，企業(yè)應當根據(jù)國家有關法律法規(guī)，結合企業(yè)自身股權關系和股權結構，明確董事會、監(jiān)事會和經(jīng)理層的職責權限、任職條件、議事規(guī)則和工作程序；確保決策、執(zhí)行和監(jiān)督相互分離、有機協(xié)調(diào)；確保董事會、監(jiān)事會和經(jīng)理層能夠按照法律、法規(guī)和企業(yè)章程的規(guī)定行使職權。企業(yè)應當在企業(yè)章程中規(guī)定股東大會對董事會的授權原則，授權內(nèi)容應當明確具體。（三）機構設置及責權分配任何企業(yè)要達成其整體目標，必須構建一定的組織機構。企業(yè)的組織機構提供了計劃、執(zhí)行、控制和監(jiān)督活動的框架，確立了適當?shù)臏贤ê蛥f(xié)調(diào)渠道，保證了組織中成員具有與其所履行職責相適應的知識、經(jīng)驗和能力。對于企業(yè)而言，要根據(jù)公司的具體發(fā)展戰(zhàn)略確定組織結

30、構。企業(yè)內(nèi)部控制基本規(guī)范第十四條要求企業(yè)應當結合業(yè)務特點和內(nèi)部控制要求設置內(nèi)部機構，明確職責權限，將權力與責任落實到各責任單位。組織機構是通過提供完整的架構作用于組織實現(xiàn)其目標的能力；是規(guī)定組織內(nèi)部責任與授權的線型結構；是確認責任分配和授權的關鍵領域；功能是確認報告路徑：機構設置必須覆蓋計劃、執(zhí)行、控制、監(jiān)督等組織活動的全部，其中，控制與監(jiān)督的區(qū)別是，控制是保證正確執(zhí)行計劃的組織安排，而監(jiān)督是控制有效的組織安排；組織結構設計的哲學意義是“是什么”“做什么”“如何做”；機構設置要保證合理的流水線模式，部門設置少一個不夠用、多一個又冗余，部門功能必須是線型的、支持的，而非攔截的。關鍵回答三個問題：

31、所有的事是否都有人做？行為者是否充分授權行事？所有行為是否有人承擔責任？組織結構設計不確定：對權力定義不清或定義錯誤，導致權力的渙散。權力與責任不對稱，權力結構不穩(wěn)定，權力成為公開招標物導致權力者互相沖突和耍政治手腕。企業(yè)應當結合業(yè)務特點和內(nèi)部控制要求設置內(nèi)部機構，明確職責權限，將權力與責任落實到各責任單位。企業(yè)應當通過編制內(nèi)部管理手冊，使全體員工了解內(nèi)部機構設置、崗位職責、業(yè)務流程等情況，明確權責分配，正確行使職權。按照基本規(guī)范的要求，機構設置及內(nèi)控職責分工如下：（1）監(jiān)事會對董事會建立與實施內(nèi)部控制進行監(jiān)督。（2）監(jiān)事會對董事會建立與實施內(nèi)部控制進行監(jiān)督。（3）經(jīng)理層負責組織領導企業(yè)內(nèi)部控

32、制的日常運行。企業(yè)應當成立專門機構或者指定適當?shù)臋C構具體負責組織協(xié)調(diào)內(nèi)部控制的建立實施及日常工作。（4）審計委員會負責審查企業(yè)內(nèi)部控制，監(jiān)督內(nèi)部控制的有效實施和內(nèi)部控制自我評價情況，協(xié)調(diào)內(nèi)部控制審計及其他相關事宜等。審計委員會負責人應當具備相應的獨立性、良好的職業(yè)操守和專業(yè)勝任能力。（四）內(nèi)部審計內(nèi)部審計是公司內(nèi)部的一種獨立客觀的監(jiān)督、評價和咨詢活動，通過對經(jīng)營活動及內(nèi)部控制的適當性、合法性和有效性進行審查、評價和提出建議，促進改善公司運行的效率效果、實現(xiàn)公司發(fā)展目標。企業(yè)應當加強內(nèi)部審計工作，保證內(nèi)部審計機構設置、人員配備和工作的獨立性。內(nèi)部審計機構應當結合內(nèi)部審計監(jiān)督，對內(nèi)部控制的有效性進

33、行監(jiān)督檢查。內(nèi)部審計機構對監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制缺陷，應當按照企業(yè)內(nèi)部審計工作程序進行報告；對監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制重大缺陷，有權直接向董事會及其審計委員會、監(jiān)事會報告。有效內(nèi)部環(huán)境的屬性組織的董事會和執(zhí)行管理層構建控制環(huán)境。不過需要說明的是沒有一個絕對正確的內(nèi)部環(huán)境，但存在有效的內(nèi)部環(huán)境屬性。這些屬性可以采用許多不同的方法得到執(zhí)行。有些屬性是共同的，但是大部分屬性將根據(jù)組織情況而選擇不同的實施方法。一個有效的內(nèi)部環(huán)境的屬性主要包括以下內(nèi)容。1、行為守則政策幾乎所有組織都承認制定行為守則政策的必要性。行為守則政策是指管理層對行為的定義，所有員工，包括執(zhí)行管理層應當證實履行了他們的日常職責。

34、2、企業(yè)的價值觀公司確定的愿景是組織目標的理想化表述。例如Alibaba的愿景為“旨在構建未來的商務生態(tài)系統(tǒng)。我們的愿景是讓客戶相會、工作和生活在阿里巴巴，并持續(xù)發(fā)展最少102年”。在實現(xiàn)愿景方面，公司需要建立其希望融合到操作程序中的價值觀。例如，阿里巴巴集團的6個價值觀對于我們?nèi)绾谓?jīng)營業(yè)務、招攬人才、考核員工以及決定員工報酬等方面具有指導性作用，具體包括如下內(nèi)容。（1）客戶第一：客戶是衣食父母。（2）團隊合作：共享共擔，平凡人做非凡事。（3）擁抱變化：迎接變化，勇于創(chuàng)新。（4）誠信：誠實正直，言行坦蕩。（5）激情：樂觀向上，永不言棄。（6）敬業(yè)：專業(yè)執(zhí)著，精益求精。這些價值觀需要被融合到執(zhí)行

35、工作和制定決策中去。例如阿里巴巴以客戶第一為目標，馬云在2014年赴美上市前向員工發(fā)布郵件，上市后仍堅持客戶第一，員工第二，股東第三的原則。3、首席執(zhí)行官成為楷模組織的高級職員應當以言傳身教的方式教導所有員工遵守行為法則。對“首席執(zhí)行官成為楷?！弊詈玫拿枋鍪鞘紫瘓?zhí)行官必須“言行一致”。換句話說，如果首席執(zhí)行官希望員工在公務旅行中遵守財務的限制性規(guī)定，例如，出差乘坐飛機的二等艙，那么除非有一個可以不這樣做的商務理由，否則，首席執(zhí)行官應當遵守規(guī)定。如果首席執(zhí)行官希望公司中的每個員工根據(jù)內(nèi)部控制的原則接受培訓，那么，首席執(zhí)行官也應當參加此類培訓。如果首席執(zhí)行官想要成為一個楷模他必須以自身的表現(xiàn)和態(tài)度

36、告訴組織內(nèi)所有員工應該怎么做。4、組織結構（職責分離）董事會和高級管理層必須設定組織的結構，并進行適當?shù)穆氊煼蛛x，以便能以高效和便捷的方式完成組織的使命。盡管不存在應用于所有組織的“正確”組織結構，然而，在COSO內(nèi)部控制整合框架中所包含的指南提供了被認為是好的組織結構的指引。該指南的描述如下：組織結構應當既不能太簡單，以至于無法適當?shù)乇O(jiān)督企業(yè)的活動，也不能太復雜，以至于禁止必要的信息流。主管人員應當完全了解他們的控制責任，并且具有與他們職務相匹配的經(jīng)驗和知識。有效組織的五個特征包括以下幾方面。（1）整個組織結構應當是有能力提供管理其活動所必需的信息流；（2）應當界定主要經(jīng)理們的職責和他們對這

37、些職責的理解；（3）報告關系是適當?shù)?；?）應當根據(jù)變化的情況對組織結構做出修正；（5）在管理和監(jiān)督能力方面，有足夠的熟練技工執(zhí)行組織的各項活動。5、人員的勝任能力所有的內(nèi)部控制都是針對“人”這一特殊要素而設立和實施的，再好的制度也必須有人去執(zhí)行，可以說，人員的品行和素質(zhì)是內(nèi)部控制效果的一個決定性因素。因此，人的品行和能力是決定性的內(nèi)部環(huán)境因素。另外，員工的品德與能力既是決定性的內(nèi)部環(huán)境因素，直接影響著內(nèi)部控制其他要素的建設和運行；也是根本性的內(nèi)部環(huán)境因素，影響著其他控制環(huán)境因素的優(yōu)劣。企業(yè)沒有德才兼?zhèn)涞臎Q策人員，就不可能制定出科學合理的發(fā)展戰(zhàn)略；沒有德才兼?zhèn)涞闹卫砣藛T特別是獨立董事，治理層就

38、不可能有效地履行對內(nèi)部控制的治理、指導和監(jiān)督職責；沒有德才兼?zhèn)涞墓芾砣藛T特別是高級管理人員，管理層就不可能有合理的管理理念和經(jīng)營風格。在企業(yè)的各類人員中，董事和高級管理人員的品德和能力格外重要，它不僅直接影響治理層對內(nèi)部控制監(jiān)督與指導職責的履行，管理層對企業(yè)經(jīng)營管理“基調(diào)”的設定，而且影響到他們對其他員工的招聘、任用、考核，從而影響其他員工的品德與能力。員工的品德是企業(yè)的重要資源。COSO（1992）框架認為“經(jīng)營良好的企業(yè)的管理人員已越來越接受道德是值得的的觀點一道德行為是一項很好的業(yè)務”。員工品德影響著內(nèi)部控制其他構成要素的設計、執(zhí)行和監(jiān)控?！皟?nèi)部控制的有效性不可能脫離建立、執(zhí)行和監(jiān)控它們

39、的人員的誠信和道德價值觀?！?、其他方面很多因素都會影響內(nèi)部環(huán)境有效性，除了行為守則政策、企業(yè)的價值觀、首席執(zhí)行官成為楷模等屬性之外，還包括職責與權力的特別委派和溝通、一般授權與責任制、內(nèi)部審計、資產(chǎn)保護和規(guī)定的流程等。控制的層級制度內(nèi)部控制不是在真空中存在的，它涉及人員、政策和程序，是對組織自身的一種控制環(huán)境。內(nèi)部控制是主觀的，因為它依賴于管理層認為控制有多重要，是否選擇有效的戰(zhàn)略，如何監(jiān)督和實施控制。內(nèi)部控制的每一個有意義的檢查都必須考慮環(huán)境。由管理層建立的內(nèi)部環(huán)境會對一個組織的控制程序與技術的有效性產(chǎn)生重要的影響。控制環(huán)境的形成會受到很多因素的制約。有些因素清晰可見，如正式的公司政策聲明

40、或內(nèi)部審計職能。有些因素是無形的，如職業(yè)勝任能力和人員的誠實性。國際注冊內(nèi)部控制師通用知識與技能指南把內(nèi)部控制視為一個三級分類的控制層級制度。在層級制度的頂端是內(nèi)部環(huán)境，即“公司治理”另外兩個層級控制措施的執(zhí)行與效果。在內(nèi)部環(huán)境控制之下是系統(tǒng)控制，最底層的是交易處理控制。控制措施的有效性是從內(nèi)部環(huán)境開始向下移動的。換句話說，如果環(huán)境控制是薄弱的，其他層級的控制將不會有效。例如，如果管理層不創(chuàng)建一個希望員工能保護數(shù)據(jù)安全性的環(huán)境，員工或許不關心保存密碼的重要性。在一個松散的內(nèi)部環(huán)境控制中，個人可能把密碼標簽貼在計算機終端上。如果對系統(tǒng)的控制措施是薄弱的，交易處理的控制措施將同樣是薄弱的。有效地控

41、制是董事會和組織中每個員工的責任。管理層創(chuàng)建一個內(nèi)部環(huán)境是很重要的，在這一環(huán)境中每個員工都認為控制是很重要的，并且成為控制的積極參與者，以確保那些需要控制的事項真正得到控制。執(zhí)行管理層有責任創(chuàng)建有益于控制措施實施、監(jiān)督控制和處罰違反控制行為的環(huán)境。在創(chuàng)建控制措施并確?？刂拼胧┑玫截瀼貓?zhí)行方面，管理層必須提出有效的內(nèi)部環(huán)境控制的屬性和管理層的職責。董事會負有監(jiān)督內(nèi)部環(huán)境的責任，并強調(diào)解決違反控制的行為。董事會應當要求首席執(zhí)行官提供內(nèi)部環(huán)境的適當保證。所有重大的違反控制的行為和對這些行為采取的糾正行動都應當通知董事會。為了有助于實現(xiàn)這些控制職責，董事會任命獨立審計師和內(nèi)部審計師幫助他們評價控制措施

42、是否適當，并保證他們遵守控制措施。中級管理層有責任對他們的職能領域建立控制目標。例如，信息技術部門可能設立一個控制目標，要求所有軟件在安裝進入系統(tǒng)之前，應接受單獨的測試；應收賬款管理部門可能設立一個目標，要求所有已開發(fā)票的物品，不管是款項已收訖還是需要催收，都應該在應收款項中予以適當?shù)赜涗?。員工有責任執(zhí)行和操作控制措施。在大多數(shù)的組織內(nèi)，信息技術部門職員的工作涉及職能領域中的全體員工，這有助于信息技術部門確定所需要控制的程度。內(nèi)部控制整體框架：內(nèi)部環(huán)境的發(fā)展1992年，COSO發(fā)布內(nèi)部控制一整體框架，提出控制環(huán)境是組織的基調(diào)，主導或左右著組織成員的控制理念；控制環(huán)境是其他內(nèi)部控制要素的基礎，決

43、定著控制的邊界和結果，包括誠信與道德、素質(zhì)要求、董事會與審計委員會、管理哲學與經(jīng)營風格、組織結構、責任分配與授權、人力資源政策與執(zhí)行7大因素。COSO92突出了企業(yè)文化中的核心內(nèi)容“員工的誠信與道德”以及“素質(zhì)要求”，并將它們作為控制環(huán)境要素的兩個首要因素，突出了軟控制的影響力；同時，提升了董事會與審計委員會在控制環(huán)境中的重要作用和地位，強調(diào)董事會的參與而非干預。從員工的“誠信與道德”到“人力資源政策與執(zhí)行”，形成了完整的控制環(huán)境構成因素體系，7大因素的有序組合以及良性循環(huán)有力地推動了企業(yè)管理“車輪”滾滾向前。但是，COSO92的視角還是立足于外人（特別是外部審計師）如何看待一個企業(yè)的控制環(huán)境

44、，企業(yè)進行內(nèi)部環(huán)境建設仍處于被動應對狀態(tài)。我國的借鑒與創(chuàng)新2008年，財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合發(fā)布了企業(yè)內(nèi)部控制基本規(guī)范?；疽?guī)范參照國際良好實踐，結合我國企業(yè)具體情況對內(nèi)部環(huán)境做了規(guī)定。內(nèi)部環(huán)境是企業(yè)實施內(nèi)部控制的基礎，一般包括治理結構、機構設置及權責分配、內(nèi)部審計、人力資源政策、企業(yè)文化等。總體來說，基本規(guī)范借鑒了SASNO.55的表述方式，同時融入COSO92的先進理念。我國企業(yè)市場化發(fā)展起步較晚，內(nèi)部控制成熟度較低，內(nèi)部環(huán)境整體還處于低層次。在內(nèi)部環(huán)境構成因素中，需要健全治理結構、完善機構設置。治理結構作為我國企業(yè)內(nèi)部環(huán)境的首要因素是長期、正確的戰(zhàn)略考慮，完善治理結構

45、是上市公司的迫切任務，也是現(xiàn)階段相關部門監(jiān)管的重點。為強化內(nèi)部監(jiān)督，針對我國企業(yè)內(nèi)部審計弱化、形同虛設的特點，參照美國早期的做法，基本規(guī)范將內(nèi)部審計作為內(nèi)部環(huán)境構成因素，要求企業(yè)保持內(nèi)部審計在機構設置、人員和工作上的獨立性。在企業(yè)成長、發(fā)展過程中，企業(yè)文化是必不可少的重要環(huán)境因素。從中西方內(nèi)部環(huán)境影響因素排列順序來看，COSO兩個報告都將文化因素排在前列，我國卻將其排在最后。權衡制度管理與人本管理的關系，在沒有良好制度的前提下，文化作為環(huán)境因素是相當脆弱的。我們認為，西方的人本管理是其制度管理的回歸，在我國，制度管理是根本，人本管理是補充，我國企業(yè)需要補制度管理的課。但是，基本規(guī)范中相關因素的

46、表述尚未達到西方良好實踐的高度，如在管理哲學（方法）和經(jīng)營風格（模式）方面未做基本概念的約定；權責分配因素采用權在前、責在后的中國式表述方式，不符合國際先進理念，按照COSO報告“目標責任權力”的思路，首先明確部門、人員目標，目標如果不能實現(xiàn)應承擔責任，為避免風險的發(fā)生（責任的承擔）才賦予一定的權力，保持責權對等；在人力資源方面只強調(diào)“政策”制定，不強調(diào)政策的“執(zhí)行（或?qū)崉眨?。事實上，人力資源建設關鍵在于執(zhí)行。內(nèi)部控制的相關比較（一）目標的比較內(nèi)部控制是一個管理系統(tǒng)而非技術系統(tǒng)，是一個防守系統(tǒng)而不是進攻系統(tǒng)，因此，內(nèi)部控制要實現(xiàn)企業(yè)的價值最大化目標，無法依靠利益的增加而只能通過減少支出。內(nèi)部

47、控制的目標，通常指內(nèi)部控制所要達到的預期效果和所要完成的控制任務。從理論上說，內(nèi)部控制的目標主要取決于內(nèi)部控制本身所具有的功能和人們在設計、執(zhí)行內(nèi)部控制時的主觀需要。內(nèi)部控制的目標限于內(nèi)部控制功能和人們的主觀需求之間，不可能高于其本身的客觀功能，當然，也不能低于主觀需求。1、國內(nèi)外相關報告的內(nèi)部控制目標比較內(nèi)部控制的目標并非單一的，是由幾個目標組成的目標結構或體系，并且，各目標之間存在著相互聯(lián)系。目前內(nèi)部控制學關于目標的闡述有“三目標論”“四目標論”“五目標論”，這些目標深入具有不同的層次，但有一個共同的目標指向，即降低各種風險帶來的損失。對內(nèi)部控制整體框架、企業(yè)風險管理框架與我國企業(yè)內(nèi)部控制

48、基本規(guī)范中所規(guī)定的內(nèi)部控制目標進行的比較。標準或規(guī)范對內(nèi)部控制目標的規(guī)定有所差異，主要是因為第一，確定控制目標的設定基礎。有的以內(nèi)部會計控制為基礎設定（如1949年的定義），有的以內(nèi)部控制為基礎來設定，有的以風險管理為基礎設定；第二，頒布這些標準或規(guī)范的機構不同。有的從企業(yè)層面頒布，有的從行業(yè)層面頒布，有的從監(jiān)管層面頒布。反觀我國基本規(guī)范，相較于企業(yè)風險管理框架，多了一個資產(chǎn)安全目標，資產(chǎn)安全是企業(yè)展開各種經(jīng)濟活動的物質(zhì)前提，但是從目標的排列次序上可以看出，我國的基本規(guī)范中規(guī)定的次序恰恰與企業(yè)風險管理報告要求的相反，這是結合我國基本實情的具體規(guī)定。一般認為，首先，企業(yè)應當在合規(guī)合法的前提下開展

49、活動，違背了這項原則，其他目標再好也是紙上談兵。其次，保證合規(guī)合法目標實現(xiàn)的基礎之上，資產(chǎn)作為企業(yè)經(jīng)濟活動的物質(zhì)前提，應當保證實現(xiàn)資產(chǎn)安全的目標。再次，企業(yè)應當保證財務報告及相關信息的真實完整，以便于利益相關者做出決策。與此同時，企業(yè)應當回歸到日常經(jīng)營管理活動當中來，提高企業(yè)的經(jīng)營效率和效果，提高經(jīng)營業(yè)績是企業(yè)的大勢所趨。最后，在上述四個目標實現(xiàn)的基礎上，提出了企業(yè)的發(fā)展戰(zhàn)略。2、我國內(nèi)部控制目標演進過程我國的相關法規(guī)制度對內(nèi)部控制目標的界定也是一個不斷演進的過程，我國相關法規(guī)、制度對內(nèi)部控制目標的界定，可以分為三個發(fā)展演進階段。第一階段，外部化階段。強調(diào)內(nèi)部會計控制，突出財務報告的真實完整，

50、主要表現(xiàn)在獨立審計具體準則第9號內(nèi)部控制和審計風險（體現(xiàn)內(nèi)部控制為審計服務）、財政部內(nèi)部會計控制規(guī)范一基本規(guī)范等。第二階段，內(nèi)部化階段。強調(diào)內(nèi)部控制，在保證財務報告真實完整的前提下提高經(jīng)營的效率和效果，主要表現(xiàn)在中國注冊會計師審計準則第1211號（體現(xiàn)風險導向的審計內(nèi)涵）、上交所上市公司內(nèi)部控制指引、深交所上市公司內(nèi)部控制指引等。第三階段，風險管理階段。強調(diào)企業(yè)風險管理，主要表現(xiàn)在五部委企業(yè)內(nèi)部控制基本規(guī)范。以上三個階段說明我國內(nèi)部控制目標的發(fā)展是在借鑒國外最佳實踐的基礎上，關于內(nèi)部控制理念與實踐的提升。（二）內(nèi)部控制要素的比較縱觀內(nèi)部控制的歷史演進可以發(fā)現(xiàn)，從最早的內(nèi)部控制“一要素”階段內(nèi)部

51、牽制階段，“二要素”階段一內(nèi)部控制制度階段，“三要素”階段一內(nèi)部控制結構階段，到“五要素”階段內(nèi)部控制整合框架階段，再到“八要素”階段一風險管理整合框架階段，內(nèi)部控制的發(fā)展歷史實際上也是內(nèi)部控制要素不斷充實和豐富的過程。內(nèi)部控制基本要素反映了內(nèi)部控制的內(nèi)容，這些要素及其構成方式與整個控制過程整合在一起，決定著控制的內(nèi)容與形式。企業(yè)風險管理框架在內(nèi)部控制整體框架的基礎上，將風險評估分解為目標制定、事項識別、風險評估和風險應對四個要素，納入風險管理流程，突出了風險管理的重要性。而基本規(guī)范是五要素的體系結構，一方面繼承內(nèi)部控制整體框架的理論成果，另一方面適當體現(xiàn)企業(yè)風險管理框架的先進理念，結合我國國

52、情的基礎上將兩者有效結合。企業(yè)內(nèi)部控制規(guī)范體系的結構2010年4月26日，財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合發(fā)布了企業(yè)內(nèi)部控制配套指引。該配套指引包括18項企業(yè)內(nèi)部控制應用指引企業(yè)內(nèi)部控制評價指引和企業(yè)內(nèi)部控制審計指引，連同此前發(fā)布的企業(yè)內(nèi)部控制基本規(guī)范，標志著適應我國企業(yè)實際情況、融合國際先進經(jīng)驗的中國企業(yè)內(nèi)部控制規(guī)范體系基本建成。我國內(nèi)部控制規(guī)范體系分兩個層面，一是基本規(guī)范，二是配套指引。（一）基本規(guī)范企業(yè)內(nèi)部控制基本規(guī)范是內(nèi)部控制建設與實施應該遵循的基本原則和總體要求，具有強制性，納入實施范圍的企業(yè)應當遵照執(zhí)行。（二）配套指引企業(yè)內(nèi)部控制配套指引（包括應用指引、評價指引和審計指引

53、）是對企業(yè)內(nèi)部控制基本規(guī)范相關規(guī)定的進一步補充和說明具有指導性和示范性，企業(yè)可以結合所在行業(yè)要求和企業(yè)自身特點，參照配套指引的規(guī)定開展內(nèi)部控制建設與實施工作。配套指引包括應用指引、評價指引和審計指引，三者之間既相互獨立，又相互聯(lián)系，形成一個有機整體。1、企業(yè)內(nèi)部控制應用指引應用指引是對企業(yè)按照內(nèi)部控制五大原則和內(nèi)部控制五大要素建立健全本企業(yè)內(nèi)部控制所提供的指引，在配套指引乃至整個內(nèi)部控制規(guī)范體系中占據(jù)主體地位，主要包括控制環(huán)境類指引、控制活動類指引和控制手段類指引。2、企業(yè)內(nèi)部控制評價指引評價指引是為企業(yè)管理層對本企業(yè)內(nèi)部控制有效性進行自我評價提供的指引，用于企業(yè)董事會或類似決策機構對內(nèi)部控制

54、有效性進行全面評價、形成評價結論、出具評價報告的過程。3、企業(yè)內(nèi)部控制審計指引審計指引是為注冊會計師和會計師事務所執(zhí)行內(nèi)部控制審計業(yè)務的執(zhí)業(yè)準則。內(nèi)部控制與企業(yè)風險管理的關系分析內(nèi)部控制和企業(yè)風險管理的目的都是為了滿足企業(yè)在不同環(huán)境中對不確定性的應對管理，從而達到組織預期目的以及持續(xù)發(fā)展。內(nèi)部控制要對風險的不確定性在應對策略方面進行具體的分解和落實，從而發(fā)揮化解風險、控制不確定性的作用，即內(nèi)部控制是風險管理的業(yè)務實施和組織保障?？傮w來說，內(nèi)部控制和風險管理學科的共同發(fā)展為企業(yè)運營提供了支持，在企業(yè)的實際需求下，兩個學科的交融和切入更好地為企業(yè)解決其實際運營中的各種不確定性提供了完整的解決方案。

55、（1）內(nèi)部控制和風險管理各有側(cè)重。內(nèi)部控制側(cè)重制度層面，通過規(guī)章制度規(guī)避風險；風險管理側(cè)重交易層面，通過市場化的自由競爭或市場交易規(guī)避風險。一般來說，典型的內(nèi)部控制依然是為了保證資金安全和會計信息的真實可靠，會計控制是其核心，內(nèi)部控制一般限于財務及相關部門，并沒有滲透到企業(yè)管理過程和整個經(jīng)營系統(tǒng)，控制只是管理的一項職能；典型的風險管理關注特定業(yè)務中與戰(zhàn)略選擇或經(jīng)營決策相關的風險與收益的比較，如銀行的授信管理、匯率風險管理、利率風險管理等，它貫穿于管理過程的各個方面。（2）內(nèi)部控制與風險管理的根本作用都是維護投資者利益、保全企業(yè)資產(chǎn)，并創(chuàng)造新的價值。從理論上說，企業(yè)的內(nèi)部控制是企業(yè)制度的組成部分

56、，是在企業(yè)經(jīng)營權與所有權分離的條件下對投資者利益的保護機制。其目的就是保證會計信息的準確可靠，防止經(jīng)營層操縱報表與欺詐，保護公司的財產(chǎn)安全，遵守法律以維護公司的名譽以及避免招致經(jīng)濟損失等。企業(yè)風險管理則是在新的技術與市場條件下對內(nèi)部控制的自然擴展。COSO認為，企業(yè)風險管理應用于戰(zhàn)略制訂與組織的各層次活動中。它使管理者在面對不確定性時能夠識別、評估和管理風險，發(fā)揮創(chuàng)造與保持價值的作用。風險管理能夠使風險偏好與戰(zhàn)略保持一致，將風險與增值及回報統(tǒng)籌考慮，促進應對風險的決策，減小經(jīng)營風險與損失，識別與管理企業(yè)風險，為多種風險提供整體的對策，捕捉機遇以及使資本的利用合理化。（3）做好內(nèi)部控制是做好風險

57、管理的前提。風險管理的目的是要防止風險、及時地發(fā)現(xiàn)風險、預測風險可能造成的影響，并設法把不良影響控制在最低的程度。內(nèi)部控制就是企業(yè)內(nèi)部采取的風險管理，內(nèi)部控制制度的制定依據(jù)主要是風險，在某些極端情況下（內(nèi)部控制等于風險管理）甚至完全由風險因素來決定。風險越大，越有必要設置適當?shù)膬?nèi)部控制措施，風險相當大時，還要設置多重內(nèi)部控制措施。而且，做好內(nèi)部控制是做好風險管理的前提。企業(yè)只有從加強內(nèi)部控制做起，通過風險意識的提高，尤其是提高企業(yè)中處于關鍵地位的中、高層管理人員的風險意識，才能使企業(yè)安全運行，否則，處于失控狀態(tài)的企業(yè)最終將被激烈的市場競爭淘汰?？傊髽I(yè)風險管理框架建立在內(nèi)部控制整體框架的基礎

58、上，內(nèi)部控制則是企業(yè)風險管理必不可少的一部分。風險管理框架的范圍比內(nèi)部控制框架的范圍更為廣泛，是對內(nèi)部控制框架的擴展，是一個主要針對風險的更為明確的概念。企業(yè)風險管理框架強調(diào)在整個企業(yè)范圍內(nèi)識別和管理風險的重要性，強調(diào)企業(yè)的風險管理應針對企業(yè)目標的實現(xiàn)，在企業(yè)戰(zhàn)略制訂階段就予以考慮，而企業(yè)在對其下屬部門進行風險管理時，應對風險進行加總，從組織的頂端、以一種全局的風險組合觀來看待風險。此外，根據(jù)風險管理的需要，對企業(yè)目標進行重新分類，明確戰(zhàn)略目標在風險管理中的地位。內(nèi)部控制20世紀初期建立起來的內(nèi)部牽制制度雖然對企業(yè)管理起到很大的作用，但隨著經(jīng)濟的不斷發(fā)展、企業(yè)規(guī)模的擴大以及對企業(yè)管理要求的逐步

59、提高，它的不完善之處也逐漸暴露出來。尤其是20世紀30年代全球性經(jīng)濟危機暴露出的會計失真、經(jīng)濟秩序混亂等問題，引起各國政府和企業(yè)的高度重視和深刻反思。（一）國外對內(nèi)控概念的界定明確的內(nèi)控概念的提出約有70年的歷史，其每次突破性發(fā)展都是由歐美引發(fā)實施的，具體的定義歸納如下。1949年定義：基于保護企業(yè)資產(chǎn)、檢查會計數(shù)據(jù)的準確性和可靠性、提高運營效率、促進管理政策的貫徹和實施而在企業(yè)內(nèi)部采取的各種方法和措施。1958年定義：內(nèi)部控制分為內(nèi)部會計控制和內(nèi)部管理控制。前者是關于保護企業(yè)資產(chǎn)、檢查會計數(shù)據(jù)的準確性和可靠性的控制；后者是關于提高運營效率、促進管理政策的貫徹和實施的控制。1973年的定義：內(nèi)

60、部管理控制制度包括但不限于組織機構的計劃以及與管理部門進行批準決策有關的程序與記錄。會計控制制度包括組織機構設計以及與財產(chǎn)保護和財務會計記錄可信性直接相關的各種措施。1988年的定義：企業(yè)內(nèi)部控制結構包括為合理保證企業(yè)特定目標而建立的各種政策和程序。內(nèi)部控制結構3要素為：控制環(huán)境、會計系統(tǒng)、控制程序。1992年的定義：為實現(xiàn)經(jīng)營效率和效果、財務報告可信性以及相關法令的遵循等目標而提供合理保證的過程。內(nèi)部控制的實施者為企業(yè)董事會、經(jīng)理層及其他員工。從各階段內(nèi)部控制的定義可以看出內(nèi)部控制發(fā)展、演進和完善的過程，對我國內(nèi)部控制概念的界定具有很好的借鑒作用。（二）我國對內(nèi)部控制概念的界定對比國外發(fā)展，