大宗商品市場(chǎng)數(shù)據(jù)監(jiān)測(cè)公司治理與內(nèi)部控制規(guī)劃

1、泓域/大宗商品市場(chǎng)數(shù)據(jù)監(jiān)測(cè)公司治理與內(nèi)部控制規(guī)劃大宗商品市場(chǎng)數(shù)據(jù)監(jiān)測(cè)公司治理與內(nèi)部控制規(guī)劃目錄 TOC o 1-3 h z u HYPERLINK l _Toc113045488 一、 項(xiàng)目簡(jiǎn)介 PAGEREF _Toc113045488 h 3 HYPERLINK l _Toc113045489 二、 審計(jì)范圍與審計(jì)目標(biāo) PAGEREF _Toc113045489 h 6 HYPERLINK l _Toc113045490 三、 審計(jì)工作計(jì)劃與實(shí)施 PAGEREF _Toc113045490 h 8 HYPERLINK l _Toc113045491 四、 內(nèi)部監(jiān)督比較 PAGEREF _T

2、oc113045491 h 13 HYPERLINK l _Toc113045492 五、 內(nèi)部監(jiān)督的內(nèi)容 PAGEREF _Toc113045492 h 14 HYPERLINK l _Toc113045493 六、 組織架構(gòu) PAGEREF _Toc113045493 h 20 HYPERLINK l _Toc113045494 七、 人力資源 PAGEREF _Toc113045494 h 26 HYPERLINK l _Toc113045495 八、 SASNO.55：內(nèi)部環(huán)境的形成 PAGEREF _Toc113045495 h 30 HYPERLINK l _Toc11304549

3、6 九、 企業(yè)風(fēng)險(xiǎn)管理框架：內(nèi)部環(huán)境的成熟 PAGEREF _Toc113045496 h 31 HYPERLINK l _Toc113045497 十、 內(nèi)部環(huán)境如何發(fā)揮作用 PAGEREF _Toc113045497 h 32 HYPERLINK l _Toc113045498 十一、 控制的層級(jí)制度 PAGEREF _Toc113045498 h 33 HYPERLINK l _Toc113045499 十二、 風(fēng)險(xiǎn)分析方法的選擇 PAGEREF _Toc113045499 h 35 HYPERLINK l _Toc113045500 十三、 風(fēng)險(xiǎn)分析的定義和目的 PAGEREF _To

4、c113045500 h 36 HYPERLINK l _Toc113045501 十四、 風(fēng)險(xiǎn)的分類和評(píng)估 PAGEREF _Toc113045501 h 37 HYPERLINK l _Toc113045502 十五、 風(fēng)險(xiǎn)的概念及其分類 PAGEREF _Toc113045502 h 39 HYPERLINK l _Toc113045503 十六、 目標(biāo)設(shè)定的含義 PAGEREF _Toc113045503 h 41 HYPERLINK l _Toc113045504 十七、 內(nèi)部控制目標(biāo)的設(shè)定 PAGEREF _Toc113045504 h 45 HYPERLINK l _Toc113

5、045505 十八、 公司簡(jiǎn)介 PAGEREF _Toc113045505 h 48 HYPERLINK l _Toc113045506 十九、 發(fā)展規(guī)劃 PAGEREF _Toc113045506 h 49 HYPERLINK l _Toc113045507 二十、 組織機(jī)構(gòu)及人力資源 PAGEREF _Toc113045507 h 52 HYPERLINK l _Toc113045508 勞動(dòng)定員一覽表 PAGEREF _Toc113045508 h 52項(xiàng)目簡(jiǎn)介（一）項(xiàng)目單位項(xiàng)目單位：xx有限責(zé)任公司（二）項(xiàng)目地點(diǎn)項(xiàng)目選址位于xx（以最終選址方案為準(zhǔn)）。（三）項(xiàng)目進(jìn)度結(jié)合該項(xiàng)目的實(shí)際工作

6、情況，xx有限責(zé)任公司將項(xiàng)目工程的建設(shè)周期確定為24個(gè)月，其工作內(nèi)容包括：項(xiàng)目前期準(zhǔn)備、工程勘察與設(shè)計(jì)、土建工程施工、設(shè)備采購(gòu)、設(shè)備安裝調(diào)試、試車投產(chǎn)等。（四）項(xiàng)目提出的理由1、長(zhǎng)期的技術(shù)積累為項(xiàng)目的實(shí)施奠定了堅(jiān)實(shí)基礎(chǔ)目前，公司已具備產(chǎn)品大批量生產(chǎn)的技術(shù)條件，并已獲得了下游客戶的普遍認(rèn)可，為項(xiàng)目的實(shí)施奠定了堅(jiān)實(shí)的基礎(chǔ)。2、國(guó)家政策支持國(guó)內(nèi)產(chǎn)業(yè)的發(fā)展近年來(lái)，我國(guó)政府出臺(tái)了一系列政策鼓勵(lì)、規(guī)范產(chǎn)業(yè)發(fā)展。在國(guó)家政策的助推下，本產(chǎn)業(yè)已成為我國(guó)具有國(guó)際競(jìng)爭(zhēng)優(yōu)勢(shì)的戰(zhàn)略性新興產(chǎn)業(yè)，伴隨著提質(zhì)增效等長(zhǎng)效機(jī)制政策的引導(dǎo)，本產(chǎn)業(yè)將進(jìn)入持續(xù)健康發(fā)展的快車道，項(xiàng)目產(chǎn)品亦隨之快速升級(jí)發(fā)展。大宗商品信息服務(wù)行業(yè)是基于對(duì)大

7、宗商品行業(yè)的持續(xù)深入理解和經(jīng)驗(yàn)積累，以及對(duì)先進(jìn)的互聯(lián)網(wǎng)和電信技術(shù)的應(yīng)用，通過(guò)采集大宗商品交易數(shù)據(jù)和資訊信息，經(jīng)過(guò)集中處理、深度挖掘和全面分析，制作出契合客戶需求的信息產(chǎn)品，最終滿足大宗商品市場(chǎng)各類客戶的及時(shí)性、準(zhǔn)確性、有效性的信息需求。大宗商品信息服務(wù)內(nèi)容主要包括：資訊服務(wù)、行業(yè)深度研究及咨詢、宣傳推廣、現(xiàn)場(chǎng)商務(wù)活動(dòng)等。（五）建設(shè)投資估算1、項(xiàng)目總投資構(gòu)成分析項(xiàng)目總投資包括建設(shè)投資、建設(shè)期利息和流動(dòng)資金。根據(jù)謹(jǐn)慎財(cái)務(wù)估算，項(xiàng)目總投資16337.58萬(wàn)元，其中：建設(shè)投資13296.99萬(wàn)元，占項(xiàng)目總投資的81.39%；建設(shè)期利息337.33萬(wàn)元，占項(xiàng)目總投資的2.06%；流動(dòng)資金2703.26萬(wàn)

8、元，占項(xiàng)目總投資的16.55%。2、建設(shè)投資構(gòu)成項(xiàng)目建設(shè)投資13296.99萬(wàn)元，包括工程費(fèi)用、工程建設(shè)其他費(fèi)用和預(yù)備費(fèi)，其中：工程費(fèi)用11611.75萬(wàn)元，工程建設(shè)其他費(fèi)用1384.08萬(wàn)元，預(yù)備費(fèi)301.16萬(wàn)元。（六）項(xiàng)目主要技術(shù)經(jīng)濟(jì)指標(biāo)1、財(cái)務(wù)效益分析根據(jù)謹(jǐn)慎財(cái)務(wù)測(cè)算，項(xiàng)目達(dá)產(chǎn)后每年?duì)I業(yè)收入33500.00萬(wàn)元，綜合總成本費(fèi)用26586.91萬(wàn)元，納稅總額3225.64萬(wàn)元，凈利潤(rùn)5061.19萬(wàn)元，財(cái)務(wù)內(nèi)部收益率24.55%，財(cái)務(wù)凈現(xiàn)值7531.03萬(wàn)元，全部投資回收期5.52年。2、主要數(shù)據(jù)及技術(shù)指標(biāo)表主要經(jīng)濟(jì)指標(biāo)一覽表序號(hào)項(xiàng)目單位指標(biāo)備注1總投資萬(wàn)元16337.581.1建設(shè)投資

9、萬(wàn)元13296.991.1.1工程費(fèi)用萬(wàn)元11611.751.1.2其他費(fèi)用萬(wàn)元1384.081.1.3預(yù)備費(fèi)萬(wàn)元301.161.2建設(shè)期利息萬(wàn)元337.331.3流動(dòng)資金萬(wàn)元2703.262資金籌措萬(wàn)元16337.582.1自籌資金萬(wàn)元9453.272.2銀行貸款萬(wàn)元6884.313營(yíng)業(yè)收入萬(wàn)元33500.00正常運(yùn)營(yíng)年份4總成本費(fèi)用萬(wàn)元26586.915利潤(rùn)總額萬(wàn)元6748.256凈利潤(rùn)萬(wàn)元5061.197所得稅萬(wàn)元1687.068增值稅萬(wàn)元1373.749稅金及附加萬(wàn)元164.8410納稅總額萬(wàn)元3225.6411盈虧平衡點(diǎn)萬(wàn)元11561.13產(chǎn)值12回收期年5.5213內(nèi)部收益率24.

10、55%所得稅后14財(cái)務(wù)凈現(xiàn)值萬(wàn)元7531.03所得稅后審計(jì)范圍與審計(jì)目標(biāo)內(nèi)部控制作為企業(yè)中一項(xiàng)重要的管理活動(dòng)，用來(lái)促進(jìn)提高經(jīng)營(yíng)的效率效果，實(shí)現(xiàn)企業(yè)的發(fā)展戰(zhàn)略。一些國(guó)家和地區(qū)，如美國(guó)、日本、歐盟等對(duì)內(nèi)部控制審計(jì)已提出強(qiáng)制性要求。同樣，我國(guó)企業(yè)內(nèi)部控制基本規(guī)范中除了要求企業(yè)為其內(nèi)部控制的設(shè)計(jì)與運(yùn)行情況進(jìn)行全面的評(píng)價(jià)、披露年度自我評(píng)價(jià)報(bào)告外，在第十條中明確指出：上市公司和非上市大中型企業(yè)聘請(qǐng)符合資格的會(huì)計(jì)師事務(wù)所，根據(jù)規(guī)范及配套辦法和相關(guān)執(zhí)業(yè)準(zhǔn)則，對(duì)企業(yè)財(cái)務(wù)報(bào)告內(nèi)部控制的有效性進(jìn)行審計(jì)并出具審計(jì)報(bào)告。會(huì)計(jì)師事務(wù)所及其簽字的從業(yè)人員應(yīng)當(dāng)對(duì)發(fā)布的內(nèi)部控制審計(jì)意見(jiàn)負(fù)責(zé)。為企業(yè)內(nèi)部控制提供咨詢的會(huì)計(jì)師事務(wù)所

11、，不得同時(shí)為同一企業(yè)提供內(nèi)部控制審計(jì)服務(wù)。（一）內(nèi)部控制審計(jì)的定義內(nèi)部控制審計(jì)是通過(guò)對(duì)被審計(jì)單位的內(nèi)控制度的審查、分析測(cè)試、評(píng)價(jià)，確定其可信程度，從而對(duì)內(nèi)部控制是否有效做出鑒定的一種現(xiàn)代審計(jì)方法。內(nèi)部控制審計(jì)是內(nèi)部控制的再控制，它是企業(yè)改善經(jīng)營(yíng)管理、提高經(jīng)濟(jì)效益的自我需要。一般地，企業(yè)內(nèi)部審計(jì)部門負(fù)責(zé)內(nèi)部控制審計(jì)，也可以委托不負(fù)責(zé)年審的會(huì)計(jì)師事務(wù)所開(kāi)展內(nèi)部控制審計(jì)。（二）內(nèi)部控制審計(jì)的范圍內(nèi)部控制審計(jì)的范圍限于特定日期與財(cái)務(wù)報(bào)表相關(guān)的內(nèi)部控制。通常，注冊(cè)會(huì)計(jì)師對(duì)某特定日期的內(nèi)部控制進(jìn)行審核。特定日期可以是會(huì)計(jì)年度結(jié)束日，也可以是某中期結(jié)束日。注冊(cè)會(huì)計(jì)師對(duì)某特定日期的內(nèi)部控制審核時(shí)，應(yīng)在接近于此

12、日期之前的一段時(shí)間內(nèi)對(duì)內(nèi)部控制進(jìn)行了解和測(cè)試，并對(duì)該日期的內(nèi)部控制有效性發(fā)表審核意見(jiàn)。（三）內(nèi)部控制審計(jì)的目標(biāo)1、內(nèi)控審計(jì)目標(biāo)的具體界定內(nèi)部控制審計(jì)的目標(biāo)是檢查并評(píng)價(jià)內(nèi)部控制的合法性、充分性、有效性及適宜性。內(nèi)部控制的合法性、充分性、有效性及適宜性，具體表現(xiàn)為其能夠保障資產(chǎn)、資金的安全，即保障資產(chǎn)、資金的存在、完整、為我所有、金額正確、處于增值狀態(tài)。2、內(nèi)控審計(jì)目標(biāo)與財(cái)務(wù)報(bào)表審計(jì)目標(biāo)的聯(lián)系與區(qū)別（1）兩者的聯(lián)系。內(nèi)部控制審計(jì)的前四個(gè)目標(biāo)實(shí)際就是財(cái)務(wù)報(bào)表審計(jì)的具體目標(biāo)。企業(yè)管理層對(duì)外提供的資產(chǎn)負(fù)債表，表上反映有多少資產(chǎn)，其明示或暗示了這樣幾個(gè)聲明：資產(chǎn)負(fù)債表上反映的資產(chǎn)是存在的、是完整的、是屬于

13、自身的、金額是正確的。相應(yīng)地，外部財(cái)務(wù)報(bào)表審計(jì)的具體目標(biāo)也就是鑒證企業(yè)管理層的這些聲明是否屬實(shí)。（2）兩者的區(qū)別。財(cái)務(wù)報(bào)表審計(jì)直接評(píng)價(jià)的是財(cái)務(wù)報(bào)表，或者說(shuō)直接評(píng)價(jià)資產(chǎn)、資金本身的安全狀態(tài)，其目標(biāo)對(duì)象是資產(chǎn)、資金本身，而內(nèi)部控制審計(jì)直接評(píng)價(jià)的是內(nèi)部控制能否保障資產(chǎn)、資金的安全，其目標(biāo)對(duì)象是內(nèi)部控制，而資產(chǎn)、資金只是作為中間的觀察對(duì)象而存在。財(cái)務(wù)報(bào)表審計(jì)主要評(píng)價(jià)財(cái)務(wù)報(bào)表所反映的存量資產(chǎn)、資金的“靜的安全”，一般不評(píng)價(jià)資產(chǎn)、資金的“動(dòng)的安全”，即不評(píng)價(jià)資產(chǎn)、資金在流轉(zhuǎn)中的增值性；而由于內(nèi)部控制既要保障資產(chǎn)、資金“靜的安全”，又要保障其“動(dòng)的安全”，所以內(nèi)部控制審計(jì)既檢查資產(chǎn)、資金的“靜的安全”，又檢

14、查資產(chǎn)、資金的“動(dòng)的安全”。審計(jì)工作計(jì)劃與實(shí)施（一）審計(jì)工作計(jì)劃企業(yè)內(nèi)部審計(jì)指引第六條的規(guī)定：注冊(cè)會(huì)計(jì)師應(yīng)該恰當(dāng)?shù)赜?jì)劃內(nèi)部控制審計(jì)工作，配備具有專業(yè)勝任能力的項(xiàng)目組，并對(duì)助理人員進(jìn)行適當(dāng)?shù)亩綄?dǎo)。企業(yè)內(nèi)部審計(jì)指引第七條的規(guī)定：在計(jì)劃審計(jì)工作時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)評(píng)價(jià)下列事項(xiàng)對(duì)內(nèi)部控制、財(cái)務(wù)報(bào)表以及審計(jì)工作的影響：與企業(yè)相關(guān)的風(fēng)險(xiǎn)；相關(guān)法律法規(guī)和行業(yè)概況；企業(yè)組織結(jié)構(gòu)和經(jīng)營(yíng)特點(diǎn)、資本結(jié)構(gòu)等相關(guān)事項(xiàng)；企業(yè)內(nèi)部控制最近發(fā)生變化的程度：與企業(yè)溝通過(guò)的內(nèi)部控制缺陷；重要性、風(fēng)險(xiǎn)等與確定內(nèi)部控制重大缺陷相關(guān)的因素對(duì)內(nèi)部控制有效性的初步判斷；可獲取的、與內(nèi)部控制有效性相關(guān)的證據(jù)的類型和范圍。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)以風(fēng)險(xiǎn)評(píng)

15、估為基礎(chǔ)，選擇擬測(cè)試的控制，確定測(cè)試所需收集的證據(jù)。內(nèi)部控制的特定領(lǐng)域存在重大缺陷的風(fēng)險(xiǎn)越高，給予該領(lǐng)域的審計(jì)關(guān)注就越多。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)對(duì)企業(yè)內(nèi)部控制自我評(píng)價(jià)工作進(jìn)行評(píng)估，判斷是否利用內(nèi)部審計(jì)人員、內(nèi)部控制評(píng)價(jià)人員和其他相關(guān)人員的工作以及可利用的程度，相應(yīng)減少本應(yīng)由注冊(cè)會(huì)計(jì)師執(zhí)行的工作。注冊(cè)會(huì)計(jì)師利用企業(yè)內(nèi)部審計(jì)人員、內(nèi)部控制評(píng)價(jià)人員和其他相關(guān)人員的工作，應(yīng)當(dāng)對(duì)其專業(yè)勝任能力和客觀性進(jìn)行充分評(píng)價(jià)。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)對(duì)發(fā)表的審計(jì)意見(jiàn)獨(dú)立承擔(dān)責(zé)任，其責(zé)任不因?yàn)槔闷髽I(yè)內(nèi)部審計(jì)人員、內(nèi)部控制評(píng)價(jià)人員和其他相關(guān)人員的工作而減輕。（二）審計(jì)工作實(shí)施企業(yè)內(nèi)部審計(jì)指引第十條規(guī)定：注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)按照自上而下的方法

16、實(shí)施審計(jì)工作。自上而下的方法是注冊(cè)會(huì)計(jì)師識(shí)別風(fēng)險(xiǎn)，選擇擬測(cè)試控制的基本思路。注冊(cè)會(huì)計(jì)師在實(shí)施審計(jì)工作時(shí)，可以將企業(yè)層面控制和業(yè)務(wù)層面控制的測(cè)試結(jié)合進(jìn)行?！白陨隙隆钡姆椒ㄊ加谪?cái)務(wù)報(bào)表層次，以注冊(cè)會(huì)計(jì)師對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制整體風(fēng)險(xiǎn)的了解開(kāi)始，然后注冊(cè)會(huì)計(jì)師將關(guān)注重點(diǎn)放在企業(yè)層面的控制上，并將工作逐漸下移至重大賬戶、列報(bào)及相關(guān)的認(rèn)定。1、識(shí)別企業(yè)層面控制通過(guò)了解企業(yè)與財(cái)務(wù)報(bào)告相關(guān)的整體風(fēng)險(xiǎn)，注冊(cè)會(huì)計(jì)師可以識(shí)別出為保持有效的財(cái)務(wù)報(bào)告內(nèi)部控制而必需的企業(yè)層面內(nèi)部控制。注冊(cè)會(huì)計(jì)師測(cè)試企業(yè)層面控制，應(yīng)當(dāng)把握重要性原則，至少應(yīng)當(dāng)關(guān)注以下幾方面。（1）與內(nèi)部環(huán)境相關(guān)的控制。內(nèi)部環(huán)境，即控制環(huán)境，包括治理職能和管

17、理職能，以及治理層和管理層對(duì)內(nèi)部控制及其重要性的態(tài)度、認(rèn)識(shí)和措施。在評(píng)價(jià)控制環(huán)境的設(shè)計(jì)時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮構(gòu)成控制環(huán)境的下列要素，以及這些要素如何被納入企業(yè)業(yè)務(wù)流程：對(duì)誠(chéng)信和道德價(jià)值觀念的溝通與落實(shí)；對(duì)勝任能力的重視；治理層的參與程度：管理層的理念和經(jīng)營(yíng)風(fēng)格；組織結(jié)構(gòu)；6職權(quán)與責(zé)任的分配；人力資源政策與落實(shí)。（2）針對(duì)董事會(huì)、經(jīng)理層凌駕于控制之上的風(fēng)險(xiǎn)而設(shè)計(jì)的控制。注冊(cè)會(huì)計(jì)師可以根據(jù)對(duì)企業(yè)舞弊風(fēng)險(xiǎn)的評(píng)估做出判斷，選擇相關(guān)的企業(yè)層面控制進(jìn)行測(cè)試，并評(píng)價(jià)這些控制能否有效應(yīng)對(duì)管理層凌駕于控制之上的風(fēng)險(xiǎn)。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)特別關(guān)注由于管理層凌駕于賬戶記錄控制之上，或規(guī)避控制行為而產(chǎn)生的重大錯(cuò)報(bào)風(fēng)險(xiǎn)，并考

18、慮企業(yè)如何糾正不正確的交易處理。（3）企業(yè)的風(fēng)險(xiǎn)評(píng)估過(guò)程。包括識(shí)別與財(cái)務(wù)報(bào)告相關(guān)的經(jīng)營(yíng)風(fēng)險(xiǎn)和其他經(jīng)營(yíng)管理風(fēng)險(xiǎn)，以及針對(duì)這些風(fēng)險(xiǎn)采取的措施。注冊(cè)會(huì)計(jì)師在對(duì)企業(yè)整體層面的風(fēng)險(xiǎn)評(píng)估過(guò)程進(jìn)行了解和評(píng)估時(shí)，考慮的主要因素可能包括：企業(yè)是否已建立并溝通其整體目標(biāo)，并輔以具體策略和業(yè)務(wù)流程層面的計(jì)劃；是否已建立風(fēng)險(xiǎn)評(píng)估過(guò)程，包括識(shí)別風(fēng)險(xiǎn)，估計(jì)風(fēng)險(xiǎn)的重大性，評(píng)估風(fēng)險(xiǎn)發(fā)生的可能性以及確定需要采取的應(yīng)對(duì)措施；是否已建立某種機(jī)制，識(shí)別和應(yīng)對(duì)可能對(duì)企業(yè)產(chǎn)生重大且普遍影響的變化；會(huì)計(jì)部門是否建立了某種流程，以識(shí)別會(huì)計(jì)準(zhǔn)則的重大變化；業(yè)務(wù)操作發(fā)生變化并影響交易記錄的流程時(shí)，是否存在溝通渠道以通知會(huì)計(jì)部門；風(fēng)險(xiǎn)管理部門是否

19、建立了某種流程，以識(shí)別經(jīng)營(yíng)環(huán)境，包括監(jiān)管環(huán)境發(fā)生的重大變化。（4）對(duì)內(nèi)部信息傳遞和財(cái)務(wù)報(bào)告流程的控制。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)從下列方面了解與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)：對(duì)財(cái)務(wù)報(bào)表具有重大影響的各類交易；在信息技術(shù)和人工系統(tǒng)中，交易生成、記錄、處理和報(bào)告的程序；與交易生成、記錄、處理和報(bào)告有關(guān)的會(huì)計(jì)記錄、支持性信息和財(cái)務(wù)報(bào)表中的特定項(xiàng)目；信息系統(tǒng)如何獲取除各類交易之外的對(duì)財(cái)務(wù)報(bào)表具有重大影響的事項(xiàng)和情況；企業(yè)編制財(cái)務(wù)報(bào)告的過(guò)程，包括做出的重大會(huì)計(jì)估計(jì)和披露。財(cái)務(wù)報(bào)告流程的控制可以確保管理層按照適當(dāng)?shù)臅?huì)計(jì)準(zhǔn)則編制合理、可靠的財(cái)務(wù)報(bào)告并對(duì)外報(bào)告。（5）對(duì)控制有效性的內(nèi)部監(jiān)督和自我評(píng)價(jià)。企業(yè)對(duì)控制有效性的內(nèi)部監(jiān)督

20、和自我評(píng)價(jià)可以在企業(yè)層面上實(shí)施，也可以在業(yè)務(wù)流程層面上實(shí)施，包括對(duì)運(yùn)行報(bào)告的復(fù)核和核對(duì)、與外部人士的溝通、對(duì)其他未參與控制執(zhí)行人員的監(jiān)控活動(dòng)，以及將信息系統(tǒng)記錄數(shù)據(jù)與實(shí)物資產(chǎn)進(jìn)行核對(duì)等。2、識(shí)別業(yè)務(wù)層面控制注冊(cè)會(huì)計(jì)師測(cè)試業(yè)務(wù)層面控制，應(yīng)當(dāng)把握重要性原則，結(jié)合企業(yè)實(shí)際內(nèi)部控制各項(xiàng)應(yīng)用指引的要求和企業(yè)層面控制的測(cè)試情況，重點(diǎn)對(duì)生產(chǎn)經(jīng)營(yíng)活動(dòng)中的重要業(yè)務(wù)與事項(xiàng)的控制進(jìn)行測(cè)試。注冊(cè)會(huì)計(jì)師應(yīng)首先確定企業(yè)的重要業(yè)務(wù)流程和影響重大賬戶的重要交易類別，了解重要交易從發(fā)生到記入賬目的整個(gè)流程，與重大賬戶及其相關(guān)認(rèn)定相結(jié)合，在重要交易整個(gè)流程中確定錯(cuò)報(bào)可能會(huì)在什么環(huán)節(jié)發(fā)生，即確定相應(yīng)的控制目標(biāo)；然后根據(jù)確定的審計(jì)測(cè)

21、試策略、計(jì)劃對(duì)內(nèi)部控制進(jìn)行進(jìn)一步了解和評(píng)估，對(duì)重要交易流程中設(shè)計(jì)的防止或發(fā)現(xiàn)并糾正可能錯(cuò)報(bào)的相關(guān)控制加以識(shí)別；再通過(guò)執(zhí)行穿行測(cè)試，來(lái)證實(shí)對(duì)重要交易流程和相關(guān)控制的了解，并確定相關(guān)控制是否得到執(zhí)行；最后對(duì)相關(guān)控制的設(shè)計(jì)和是否得到執(zhí)行進(jìn)行評(píng)價(jià)，以確定進(jìn)一步的審計(jì)程序。內(nèi)部監(jiān)督比較內(nèi)部控制制度的有效實(shí)施，依賴于有效的內(nèi)部監(jiān)督系統(tǒng)。內(nèi)部監(jiān)督作為內(nèi)部控制的基本要素之一，對(duì)于內(nèi)部控制的有效運(yùn)行，以及內(nèi)部控制的不斷完善起著重要的作用。內(nèi)部監(jiān)督是對(duì)企業(yè)內(nèi)部控制整體運(yùn)行情況的跟蹤、監(jiān)測(cè)和調(diào)節(jié)。內(nèi)部監(jiān)督是在盡可能不影響企業(yè)正常經(jīng)營(yíng)管理活動(dòng)的情況下，對(duì)內(nèi)部控制實(shí)施情況進(jìn)行評(píng)價(jià)，及時(shí)糾正企業(yè)發(fā)生的錯(cuò)誤和舞弊，將內(nèi)部控

22、制制度的缺陷和改進(jìn)意見(jiàn)反饋給管理者，對(duì)發(fā)現(xiàn)的內(nèi)部控制缺陷及時(shí)予以彌補(bǔ)。COSO的企業(yè)內(nèi)部控制整體框架和企業(yè)風(fēng)險(xiǎn)管理框架中都規(guī)定監(jiān)督為其構(gòu)成要素。COSO報(bào)告與我國(guó)企業(yè)內(nèi)部控制基本規(guī)范在內(nèi)部監(jiān)督的定義、內(nèi)容與組織機(jī)構(gòu)方面進(jìn)行了比較。我國(guó)企業(yè)內(nèi)部控制基本規(guī)范指出內(nèi)部監(jiān)督是企業(yè)對(duì)內(nèi)部控制建立與實(shí)施情況進(jìn)行監(jiān)督檢查，評(píng)價(jià)內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)當(dāng)及時(shí)加以改進(jìn)，內(nèi)部監(jiān)督的主要內(nèi)容包括日常監(jiān)督和專項(xiàng)監(jiān)督、缺陷報(bào)告、檔案記錄與驗(yàn)證，內(nèi)部監(jiān)督的主要進(jìn)行機(jī)構(gòu)為內(nèi)部審計(jì)機(jī)構(gòu)（或經(jīng)授權(quán)的其他監(jiān)督機(jī)構(gòu)）。內(nèi)部監(jiān)督的內(nèi)容（一）內(nèi)部監(jiān)督及其職能企業(yè)內(nèi)部監(jiān)督一般應(yīng)由內(nèi)部審計(jì)承擔(dān)。內(nèi)部審計(jì)作為企業(yè)內(nèi)部控制的一部

23、分，能夠協(xié)調(diào)管理層更有效地履行其責(zé)任，提高企業(yè)的運(yùn)作效率并增強(qiáng)其活動(dòng)的附加值。內(nèi)部審計(jì)是由被審計(jì)單位內(nèi)部的機(jī)構(gòu)或人員，對(duì)其內(nèi)部控制的有效性、財(cái)務(wù)信息的真實(shí)完整性以及經(jīng)營(yíng)活動(dòng)的效率和效果等開(kāi)展的一種評(píng)價(jià)活動(dòng)，是與獨(dú)立審計(jì)、政府審計(jì)并列的三種審計(jì)類型之一。它的目的是發(fā)現(xiàn)并預(yù)防錯(cuò)誤和舞弊，提高企業(yè)的運(yùn)作效率，為企業(yè)增加價(jià)值。它采取系統(tǒng)化、規(guī)范化的方法對(duì)企業(yè)的內(nèi)部控制、風(fēng)險(xiǎn)管理進(jìn)行檢查和評(píng)價(jià)，并提供建議等咨詢服務(wù)，來(lái)提高他們的效率，從而幫助實(shí)現(xiàn)企業(yè)的目標(biāo)。企業(yè)內(nèi)部審計(jì)的職能如下。（1）監(jiān)督職能。監(jiān)督職能是內(nèi)部審計(jì)的基本職能。（2）控制職能。內(nèi)部審計(jì)機(jī)構(gòu)是集團(tuán)的一個(gè)重要職能部門，它獨(dú)立于其他各部門和其他

24、控制系統(tǒng)，是對(duì)其他控制的一種再控制，與其他控制形式相比，更具有獨(dú)立性、權(quán)威性和全面性。內(nèi)部審計(jì)又是內(nèi)部控制的特殊構(gòu)成要素，是對(duì)內(nèi)部控制實(shí)施的再控制。（3）評(píng)價(jià)職能。通過(guò)內(nèi)部審計(jì)可以熟悉子公司的生產(chǎn)經(jīng)營(yíng)情況和財(cái)務(wù)狀況，并且由于內(nèi)部審計(jì)部門獨(dú)立于子公司，更能客觀、公正地評(píng)價(jià)子公司的管理情況和運(yùn)行業(yè)績(jī)。（4）服務(wù)職能。內(nèi)部審計(jì)可以通過(guò)事前、事中和事后控制為管理當(dāng)局的決策、計(jì)劃、控制提供依據(jù)，這些都充分體現(xiàn)了內(nèi)部審計(jì)的服務(wù)職能。企業(yè)制定內(nèi)部審計(jì)規(guī)范，明確審計(jì)的范圍、責(zé)任和計(jì)劃，以此為基礎(chǔ)合理配置審計(jì)人員，并要求他們遵守企業(yè)職業(yè)道德規(guī)范及內(nèi)部審計(jì)規(guī)范；內(nèi)部審計(jì)部門應(yīng)具有適當(dāng)?shù)牡匚徊⒂凶銐虻馁Y源履行其職責(zé)

25、；內(nèi)部審計(jì)部門根據(jù)授權(quán)可以參加有關(guān)經(jīng)營(yíng)及財(cái)務(wù)管理的決策會(huì)議，對(duì)管理中存在的薄弱環(huán)節(jié)、違反國(guó)家法律法規(guī)的行為、內(nèi)部控制管理漏洞，向管理層及時(shí)提出調(diào)整意見(jiàn)。（二）內(nèi)部監(jiān)督的程序我國(guó)企業(yè)內(nèi)部控制基本規(guī)范第四十五條規(guī)定：企業(yè)應(yīng)當(dāng)制定內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)，對(duì)監(jiān)督過(guò)程中發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)當(dāng)分析缺陷的性質(zhì)和產(chǎn)生的原因，提出整改方案，采取適當(dāng)?shù)男问郊皶r(shí)向董事會(huì)、監(jiān)事會(huì)或者經(jīng)理層報(bào)告。因此，企業(yè)應(yīng)強(qiáng)化內(nèi)部監(jiān)督，保證內(nèi)部控制持續(xù)有效。1、制定內(nèi)部控制缺陷標(biāo)準(zhǔn)（1）內(nèi)部控制缺陷的相關(guān)概念內(nèi)部控制缺陷，是指內(nèi)部控制的設(shè)計(jì)存在漏洞，不能有效防范錯(cuò)誤與舞弊，或者內(nèi)部控制的運(yùn)行存在弱點(diǎn)和偏差，不能及時(shí)發(fā)現(xiàn)并糾正錯(cuò)誤與舞

26、弊的情形。內(nèi)部控制的缺陷包括設(shè)計(jì)缺陷和運(yùn)行缺陷。設(shè)計(jì)缺陷是指缺少為實(shí)現(xiàn)控制目標(biāo)所必需的控制，或現(xiàn)存控制設(shè)計(jì)不適當(dāng)，即使正常運(yùn)行也難以實(shí)現(xiàn)控制目標(biāo)，包括內(nèi)部控制不健全、內(nèi)部控制制度不適當(dāng)。例如，“未建立定期的現(xiàn)金盤點(diǎn)程序”即屬于控制設(shè)計(jì)問(wèn)題。運(yùn)行缺陷是指現(xiàn)存設(shè)計(jì)完好的控制沒(méi)有按設(shè)計(jì)意圖運(yùn)行，或執(zhí)行者沒(méi)有獲得必要授權(quán)或缺乏勝任能力以有效地實(shí)施控制。比較常見(jiàn)的例子就是企業(yè)內(nèi)部控制制度設(shè)計(jì)健全，但工作人員我行我素，并不按照制度執(zhí)行。例如，“物資采購(gòu)申請(qǐng)金額已超過(guò)其采購(gòu)權(quán)限，卻未向上級(jí)公司申請(qǐng)安排大宗物品采購(gòu)”，這是存在權(quán)限管理規(guī)定，卻未在實(shí)際操作中按照?qǐng)?zhí)行。（2）內(nèi)部控制缺陷的分類企業(yè)根據(jù)內(nèi)部控制缺陷

27、影響整體控制目標(biāo)實(shí)現(xiàn)的嚴(yán)重程度，將內(nèi)部控制缺陷分為重大缺陷、重要缺陷和一般缺陷。重大缺陷是指一個(gè)或多個(gè)一般缺陷的組合，可能嚴(yán)重影響內(nèi)部整體控制的有效性，進(jìn)而導(dǎo)致企業(yè)無(wú)法及時(shí)防范或發(fā)現(xiàn)嚴(yán)重偏離整體控制目標(biāo)的情形。主要考慮如下因素：影響整體控制目標(biāo)實(shí)現(xiàn)的多個(gè)一般缺陷的組合是否構(gòu)成重大缺陷；針對(duì)同一細(xì)化控制目標(biāo)所采取的不同控制活動(dòng)之間的相互作用；針對(duì)同一細(xì)化控制目標(biāo)是否存在其他補(bǔ)償性控制活動(dòng)。例如，有關(guān)控制漏洞為企業(yè)帶來(lái)重大的損失或造成企業(yè)財(cái)務(wù)報(bào)表重大的錯(cuò)報(bào)、漏報(bào)。又如，憑證連續(xù)編號(hào)可以保證所有業(yè)務(wù)活動(dòng)都得到記錄和反映，如果憑證沒(méi)有連續(xù)編號(hào)的話，為了避免遺漏重大的業(yè)務(wù)事項(xiàng)，采用嚴(yán)格的憑證之間、賬證之

28、間、賬賬之間的核對(duì)就是保證業(yè)務(wù)記錄完整性的補(bǔ)償性控制。重要缺陷是指一個(gè)或多個(gè)一般缺陷的組合，其嚴(yán)重程度低于重大缺陷，但導(dǎo)致企業(yè)無(wú)法及時(shí)防范或發(fā)現(xiàn)偏離整體控制目標(biāo)的嚴(yán)重程度依然重大，需引起企業(yè)管理層關(guān)注。例如，有關(guān)缺陷造成的負(fù)面影響在部分區(qū)域流傳，為公司聲譽(yù)帶來(lái)?yè)p害。一般缺陷是指以上兩種缺陷之外的缺陷。（三）內(nèi)部監(jiān)督的方法內(nèi)部監(jiān)督的方法有兩種，包括日常監(jiān)督和專項(xiàng)監(jiān)督。內(nèi)部控制體系日常監(jiān)督的有效性程度越高，對(duì)專項(xiàng)監(jiān)督的需要程度就越低。管理層為了合理確認(rèn)內(nèi)部控制體系的有效性所必須進(jìn)行的個(gè)別評(píng)估的頻率取決于管理層的判斷。通常情況下，日常監(jiān)督和專項(xiàng)監(jiān)督的合并使用在某種程度上將會(huì)保證內(nèi)部控制體系隨著時(shí)間的

29、變化而保持有效性。1、日常監(jiān)督日常監(jiān)督是指企業(yè)對(duì)建立和實(shí)施內(nèi)部控制的整體情況所進(jìn)行的連續(xù)的、全面的、系統(tǒng)的、動(dòng)態(tài)的監(jiān)督。日常監(jiān)督是在及時(shí)的基礎(chǔ)上執(zhí)行的，能對(duì)環(huán)境的改變做出動(dòng)態(tài)的反應(yīng)，它存在于單位的日常管理活動(dòng)之中，能及時(shí)地發(fā)現(xiàn)問(wèn)題。日常監(jiān)督的范圍和頻率越大，其有效性就越高，則企業(yè)所需的日常監(jiān)督就越少。日常監(jiān)督活動(dòng)的重要環(huán)節(jié)主要包括以下幾方面。（1）獲得內(nèi)部控制執(zhí)行的證據(jù)。獲得內(nèi)部控制執(zhí)行的證據(jù)是指企業(yè)員工在實(shí)施日常生產(chǎn)經(jīng)營(yíng)生活時(shí)，取得必要的、相關(guān)的證據(jù)證明內(nèi)部控制系統(tǒng)發(fā)揮功能的程度。（2）外部反映對(duì)內(nèi)部信息的印證程度。即與外界各方的溝通能夠印證內(nèi)部生成的信息或揭示問(wèn)題。（3）定期核對(duì)財(cái)務(wù)系統(tǒng)數(shù)

30、據(jù)與實(shí)物資產(chǎn)。也就是說(shuō)，將信息系統(tǒng)所記錄的數(shù)據(jù)與實(shí)物資產(chǎn)相比較，做到賬實(shí)相符。（4）內(nèi)外部審計(jì)定期提供建議。審計(jì)人員評(píng)估內(nèi)部控制的設(shè)計(jì)以及測(cè)試其有效性，識(shí)別潛在的缺陷，并向管理層建議采取替代方案，為決策提供有用的信息。（5）管理層對(duì)內(nèi)部控制執(zhí)行的監(jiān)督。管理層可以通過(guò)以下渠道進(jìn)行監(jiān)督：審計(jì)委員會(huì)接收、保留及處理各種投訴及舉報(bào)，并保證其保密性；管理層通過(guò)培訓(xùn)、會(huì)議了解內(nèi)部控制的執(zhí)行情況；管理層認(rèn)真審核員工提出的各項(xiàng)合理建議，并不斷完善建議機(jī)制。（6）定期考核員工。內(nèi)部監(jiān)督部門和人力資源管理部門根據(jù)公司管理層的授權(quán)定期要求企業(yè)員工明確說(shuō)明他們是否理解并遵守員工行為準(zhǔn)則，是否遵守員工職業(yè)道德規(guī)范，并匯

31、報(bào)控制活動(dòng)的開(kāi)展情況等。（7）內(nèi)部審計(jì)活動(dòng)的有效性。適當(dāng)?shù)慕M織結(jié)構(gòu)以及監(jiān)督活動(dòng)可促進(jìn)內(nèi)部控制職能的執(zhí)行，識(shí)別內(nèi)部控制的缺陷。2、專項(xiàng)監(jiān)督專項(xiàng)監(jiān)督又稱個(gè)別評(píng)估，是指企業(yè)對(duì)內(nèi)部控制建立與實(shí)施的某一方面或者某些方面的情況進(jìn)行的不定期、有針對(duì)性的監(jiān)督檢查。專項(xiàng)監(jiān)督的范圍和頻率應(yīng)根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果以及日常監(jiān)督的有效性等予以確定。一般來(lái)說(shuō)，風(fēng)險(xiǎn)水平較高并且重要的控制，對(duì)其進(jìn)行專項(xiàng)監(jiān)督的頻率應(yīng)較高。通常，專項(xiàng)監(jiān)督采用自我評(píng)估形式，即負(fù)責(zé)某一單位或職責(zé)的人，員對(duì)受其控制的活動(dòng)的有效性進(jìn)行評(píng)價(jià)。專項(xiàng)監(jiān)督主要關(guān)注以下兩個(gè)方面。（1）高風(fēng)險(xiǎn)且重要的項(xiàng)目。審計(jì)部門依據(jù)持續(xù)監(jiān)督的結(jié)果，對(duì)風(fēng)險(xiǎn)較高且重要的項(xiàng)目要進(jìn)行個(gè)別評(píng)估

32、。考慮到成本效益原則，對(duì)風(fēng)險(xiǎn)很高但不重要的項(xiàng)目或很重要但是風(fēng)險(xiǎn)很小的項(xiàng)目可以減少個(gè)別評(píng)估的次數(shù)。應(yīng)該將高風(fēng)險(xiǎn)且重要的項(xiàng)目作為專項(xiàng)監(jiān)督對(duì)象。（2）內(nèi)部環(huán)境變化。當(dāng)內(nèi)控環(huán)境發(fā)生變化時(shí)，要進(jìn)行專項(xiàng)監(jiān)督，以確定內(nèi)部控制是否還能適應(yīng)新的內(nèi)控環(huán)境。日常監(jiān)督和專項(xiàng)監(jiān)督應(yīng)當(dāng)有機(jī)結(jié)合。前者是后者的基礎(chǔ)，后者是前者的有效補(bǔ)充。日常監(jiān)督的程度越高，其有效性也越高，則企業(yè)所需的專項(xiàng)監(jiān)督次數(shù)就越少。如果發(fā)現(xiàn)專項(xiàng)監(jiān)督需要經(jīng)常性地進(jìn)行，企業(yè)就有必要將其納入日常監(jiān)督中，進(jìn)行日常持續(xù)的監(jiān)控。通常情況下，兩種監(jiān)督有效組合能確保企業(yè)內(nèi)部控制在一定時(shí)期內(nèi)保持有效性。組織架構(gòu)在我國(guó)內(nèi)部控制框架中，組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、社會(huì)責(zé)任

33、和企業(yè)文化均屬于企業(yè)層面的控制（環(huán)境控制或基礎(chǔ)控制），其風(fēng)險(xiǎn)及應(yīng)對(duì)有別于業(yè)務(wù)層面的控制（應(yīng)用控制）。（一）組織架構(gòu)的內(nèi)涵及風(fēng)險(xiǎn)應(yīng)對(duì)1、組織架構(gòu)影響因素分析2010年，五部委聯(lián)合發(fā)布了企業(yè)內(nèi)部控制配套指引。18個(gè)企業(yè)內(nèi)部控制應(yīng)用指引（簡(jiǎn)稱應(yīng)用指引）中有5個(gè)屬于企業(yè)層面的內(nèi)部環(huán)境類指引，包括組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、社會(huì)責(zé)任和企業(yè)文化。應(yīng)用指引中內(nèi)部環(huán)境類指引與基本規(guī)范中內(nèi)部環(huán)境構(gòu)成因素一一對(duì)應(yīng)，同時(shí)，豐富了基本規(guī)范的內(nèi)涵并提升了我國(guó)內(nèi)部環(huán)境構(gòu)成因素體系的層次。組織架構(gòu)指引認(rèn)為組織架構(gòu)是一項(xiàng)制度安排，明確了股東（大）會(huì)、董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和企業(yè)內(nèi)部各層級(jí)機(jī)構(gòu)設(shè)置、職責(zé)權(quán)限、人員編制、工作程

34、序和相關(guān)要求，主要包括治理結(jié)構(gòu)和內(nèi)部機(jī)構(gòu)設(shè)置。機(jī)構(gòu)設(shè)置與權(quán)責(zé)分配互為因果，內(nèi)部審計(jì)本身就屬于組織的內(nèi)部機(jī)構(gòu)，因此，組織架構(gòu)應(yīng)包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置、權(quán)責(zé)分配和內(nèi)部審計(jì)四個(gè)因素。在治理結(jié)構(gòu)上，將股東大會(huì)納入內(nèi)部環(huán)境范疇（如發(fā)展戰(zhàn)略方案需經(jīng)股東會(huì)批準(zhǔn)實(shí)施）。內(nèi)部環(huán)境類指引緊扣發(fā)展戰(zhàn)略做文章，企業(yè)要實(shí)施發(fā)展戰(zhàn)略，必須要有科學(xué)的組織架構(gòu)，履行一定的社會(huì)責(zé)任，配置合理的人力資源，形成積極向上的企業(yè)文化。從發(fā)展戰(zhàn)略角度看，企業(yè)的根本目的不是利潤(rùn)最大，也不僅僅是企業(yè)價(jià)值最大，而是更廣義的社會(huì)責(zé)任最大。企業(yè)應(yīng)履行社會(huì)責(zé)任，實(shí)現(xiàn)戰(zhàn)略目標(biāo)。2、組織架構(gòu)的主要風(fēng)險(xiǎn)組織架構(gòu)的風(fēng)險(xiǎn)主要來(lái)自兩方面。（1）治理結(jié)構(gòu)形同虛設(shè)

35、，缺乏科學(xué)決策、良性運(yùn)行機(jī)制和執(zhí)行力，可能發(fā)生經(jīng)營(yíng)失敗（2）內(nèi)部機(jī)構(gòu)設(shè)計(jì)不科學(xué)，權(quán)責(zé)分配不合理，可能導(dǎo)致機(jī)構(gòu)重疊、職能交叉或缺失，運(yùn)行效率低下。3、組織架構(gòu)風(fēng)險(xiǎn)的主要應(yīng)對(duì)措施針對(duì)以上風(fēng)險(xiǎn)采取的主要應(yīng)對(duì)措施有以下幾個(gè)。（1）企業(yè)應(yīng)當(dāng)根據(jù)國(guó)家有關(guān)法律法規(guī)的規(guī)定，明確董事會(huì)、監(jiān)事會(huì)和經(jīng)理層的職責(zé)權(quán)限、任職條件、議事規(guī)則和工作程序，確保決策、執(zhí)行和監(jiān)督相互分離，形成制衡機(jī)制。同時(shí)企業(yè)在重大決策、重大事項(xiàng)、重要人事任免及大額資金支付業(yè)務(wù)等（即通常所說(shuō)的“三重一大”）方面，應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序?qū)嵭屑w決策審批或者聯(lián)簽制度，任何個(gè)人不得單獨(dú)進(jìn)行決策或者擅自改變集體決策意見(jiàn)。（2）企業(yè)應(yīng)當(dāng)按照科學(xué)、精簡(jiǎn)、

36、高效、透明、制衡的原則，綜合考慮企業(yè)性質(zhì)、發(fā)展戰(zhàn)略、文化理念和管理要求等因素，合理設(shè)置內(nèi)部職能機(jī)構(gòu)，明確各機(jī)構(gòu)的職責(zé)權(quán)限，避免職能交叉、缺失或權(quán)責(zé)過(guò)于集中，形成各司其職、各負(fù)其責(zé)、相互制約、相互協(xié)調(diào)的工作機(jī)制。（3）企業(yè)應(yīng)當(dāng)根據(jù)組織架構(gòu)的設(shè)計(jì)規(guī)范，對(duì)現(xiàn)有治理結(jié)構(gòu)和內(nèi)部機(jī)構(gòu)設(shè)置進(jìn)行全面梳理，確保本企業(yè)治理結(jié)構(gòu)、內(nèi)部機(jī)構(gòu)設(shè)置和運(yùn)行機(jī)制等符合現(xiàn)代企業(yè)制度要求。（4）擁有子公司的企業(yè)，應(yīng)當(dāng)建立科學(xué)的投資管控制度，通過(guò)合法有效的形式履行出資人職責(zé)、維護(hù)出資人權(quán)益，重點(diǎn)關(guān)注子公司特別是異地、境外子公司的發(fā)展戰(zhàn)略、年度財(cái)務(wù)預(yù)決算、重大投融資、重大擔(dān)保、大額資金使用、主要資產(chǎn)處置、重要人事任免、內(nèi)部控制體系建

37、設(shè)等重要事項(xiàng)。對(duì)子公司控制一直是企業(yè)集團(tuán)層面關(guān)注的一個(gè)重要問(wèn)題，組織架構(gòu)應(yīng)用指引在綜合調(diào)研的基礎(chǔ)上提出此項(xiàng)要求，對(duì)實(shí)務(wù)操作具有重要指導(dǎo)作用。（二）治理結(jié)構(gòu)公司制企業(yè)中股東大會(huì)（權(quán)力機(jī)構(gòu)）、董事會(huì)（決策機(jī)構(gòu)）、監(jiān)事會(huì)（監(jiān)督機(jī)構(gòu)）、總經(jīng)理層（日常管理機(jī)構(gòu)）這四個(gè)法定剛性機(jī)構(gòu)為內(nèi)部控制機(jī)構(gòu)的建立、職責(zé)分工與制約提供了基本的組織框架，但并不能滿足內(nèi)部控制對(duì)企業(yè)組織結(jié)構(gòu)的要求，內(nèi)部控制機(jī)制的運(yùn)作還必須在這一組織框架下設(shè)立滿足企業(yè)生產(chǎn)經(jīng)營(yíng)所需要的職能機(jī)構(gòu)。企業(yè)內(nèi)部控制基本規(guī)范第十四條規(guī)定：企業(yè)應(yīng)當(dāng)根據(jù)國(guó)家有關(guān)法律法規(guī)和企業(yè)章程，建立規(guī)范的公司治理結(jié)構(gòu)和議事規(guī)則，明確決策、執(zhí)行、監(jiān)督等方面的職責(zé)權(quán)限，形成科

38、學(xué)有效的職責(zé)分工和制衡機(jī)制。因此，企業(yè)應(yīng)當(dāng)根據(jù)國(guó)家有關(guān)法律法規(guī)，結(jié)合企業(yè)自身股權(quán)關(guān)系和股權(quán)結(jié)構(gòu)，明確董事會(huì)、監(jiān)事會(huì)和經(jīng)理層的職責(zé)權(quán)限、任職條件、議事規(guī)則和工作程序；確保決策、執(zhí)行和監(jiān)督相互分離、有機(jī)協(xié)調(diào)；確保董事會(huì)、監(jiān)事會(huì)和經(jīng)理層能夠按照法律、法規(guī)和企業(yè)章程的規(guī)定行使職權(quán)。企業(yè)應(yīng)當(dāng)在企業(yè)章程中規(guī)定股東大會(huì)對(duì)董事會(huì)的授權(quán)原則，授權(quán)內(nèi)容應(yīng)當(dāng)明確具體。（三）機(jī)構(gòu)設(shè)置及責(zé)權(quán)分配任何企業(yè)要達(dá)成其整體目標(biāo)，必須構(gòu)建一定的組織機(jī)構(gòu)。企業(yè)的組織機(jī)構(gòu)提供了計(jì)劃、執(zhí)行、控制和監(jiān)督活動(dòng)的框架，確立了適當(dāng)?shù)臏贤ê蛥f(xié)調(diào)渠道，保證了組織中成員具有與其所履行職責(zé)相適應(yīng)的知識(shí)、經(jīng)驗(yàn)和能力。對(duì)于企業(yè)而言，要根據(jù)公司的具體發(fā)展戰(zhàn)

39、略確定組織結(jié)構(gòu)。企業(yè)內(nèi)部控制基本規(guī)范第十四條要求企業(yè)應(yīng)當(dāng)結(jié)合業(yè)務(wù)特點(diǎn)和內(nèi)部控制要求設(shè)置內(nèi)部機(jī)構(gòu)，明確職責(zé)權(quán)限，將權(quán)力與責(zé)任落實(shí)到各責(zé)任單位。組織機(jī)構(gòu)是通過(guò)提供完整的架構(gòu)作用于組織實(shí)現(xiàn)其目標(biāo)的能力；是規(guī)定組織內(nèi)部責(zé)任與授權(quán)的線型結(jié)構(gòu)；是確認(rèn)責(zé)任分配和授權(quán)的關(guān)鍵領(lǐng)域；功能是確認(rèn)報(bào)告路徑：機(jī)構(gòu)設(shè)置必須覆蓋計(jì)劃、執(zhí)行、控制、監(jiān)督等組織活動(dòng)的全部，其中，控制與監(jiān)督的區(qū)別是，控制是保證正確執(zhí)行計(jì)劃的組織安排，而監(jiān)督是控制有效的組織安排；組織結(jié)構(gòu)設(shè)計(jì)的哲學(xué)意義是“是什么”“做什么”“如何做”；機(jī)構(gòu)設(shè)置要保證合理的流水線模式，部門設(shè)置少一個(gè)不夠用、多一個(gè)又冗余，部門功能必須是線型的、支持的，而非攔截的。關(guān)鍵回

40、答三個(gè)問(wèn)題：所有的事是否都有人做？行為者是否充分授權(quán)行事？所有行為是否有人承擔(dān)責(zé)任？組織結(jié)構(gòu)設(shè)計(jì)不確定：對(duì)權(quán)力定義不清或定義錯(cuò)誤，導(dǎo)致權(quán)力的渙散。權(quán)力與責(zé)任不對(duì)稱，權(quán)力結(jié)構(gòu)不穩(wěn)定，權(quán)力成為公開(kāi)招標(biāo)物導(dǎo)致權(quán)力者互相沖突和耍政治手腕。企業(yè)應(yīng)當(dāng)結(jié)合業(yè)務(wù)特點(diǎn)和內(nèi)部控制要求設(shè)置內(nèi)部機(jī)構(gòu)，明確職責(zé)權(quán)限，將權(quán)力與責(zé)任落實(shí)到各責(zé)任單位。企業(yè)應(yīng)當(dāng)通過(guò)編制內(nèi)部管理手冊(cè)，使全體員工了解內(nèi)部機(jī)構(gòu)設(shè)置、崗位職責(zé)、業(yè)務(wù)流程等情況，明確權(quán)責(zé)分配，正確行使職權(quán)。按照基本規(guī)范的要求，機(jī)構(gòu)設(shè)置及內(nèi)控職責(zé)分工如下：（1）監(jiān)事會(huì)對(duì)董事會(huì)建立與實(shí)施內(nèi)部控制進(jìn)行監(jiān)督。（2）監(jiān)事會(huì)對(duì)董事會(huì)建立與實(shí)施內(nèi)部控制進(jìn)行監(jiān)督。（3）經(jīng)理層負(fù)責(zé)組織領(lǐng)

41、導(dǎo)企業(yè)內(nèi)部控制的日常運(yùn)行。企業(yè)應(yīng)當(dāng)成立專門機(jī)構(gòu)或者指定適當(dāng)?shù)臋C(jī)構(gòu)具體負(fù)責(zé)組織協(xié)調(diào)內(nèi)部控制的建立實(shí)施及日常工作。（4）審計(jì)委員會(huì)負(fù)責(zé)審查企業(yè)內(nèi)部控制，監(jiān)督內(nèi)部控制的有效實(shí)施和內(nèi)部控制自我評(píng)價(jià)情況，協(xié)調(diào)內(nèi)部控制審計(jì)及其他相關(guān)事宜等。審計(jì)委員會(huì)負(fù)責(zé)人應(yīng)當(dāng)具備相應(yīng)的獨(dú)立性、良好的職業(yè)操守和專業(yè)勝任能力。（四）內(nèi)部審計(jì)內(nèi)部審計(jì)是公司內(nèi)部的一種獨(dú)立客觀的監(jiān)督、評(píng)價(jià)和咨詢活動(dòng)，通過(guò)對(duì)經(jīng)營(yíng)活動(dòng)及內(nèi)部控制的適當(dāng)性、合法性和有效性進(jìn)行審查、評(píng)價(jià)和提出建議，促進(jìn)改善公司運(yùn)行的效率效果、實(shí)現(xiàn)公司發(fā)展目標(biāo)。企業(yè)應(yīng)當(dāng)加強(qiáng)內(nèi)部審計(jì)工作，保證內(nèi)部審計(jì)機(jī)構(gòu)設(shè)置、人員配備和工作的獨(dú)立性。內(nèi)部審計(jì)機(jī)構(gòu)應(yīng)當(dāng)結(jié)合內(nèi)部審計(jì)監(jiān)督，對(duì)內(nèi)部控

42、制的有效性進(jìn)行監(jiān)督檢查。內(nèi)部審計(jì)機(jī)構(gòu)對(duì)監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)當(dāng)按照企業(yè)內(nèi)部審計(jì)工作程序進(jìn)行報(bào)告；對(duì)監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制重大缺陷，有權(quán)直接向董事會(huì)及其審計(jì)委員會(huì)、監(jiān)事會(huì)報(bào)告。人力資源企業(yè)的人力資源是指企業(yè)為組織生產(chǎn)經(jīng)營(yíng)活動(dòng)而錄（任）用的各種人員，包括董事、監(jiān)事、高級(jí)管理人員和全體員工。而內(nèi)部控制的實(shí)施主體包括董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工，涵蓋了企業(yè)幾乎所有的內(nèi)部人員。因此，人力資源控制水平的高低將直接影響到企業(yè)內(nèi)部環(huán)境的質(zhì)量。企業(yè)內(nèi)部控制基本規(guī)范第十六條要求企業(yè)應(yīng)當(dāng)制定和實(shí)施有利于企業(yè)可持續(xù)發(fā)展的人力資源政策。人力資源政策應(yīng)當(dāng)包括員工的聘用、培訓(xùn)、辭退和辭職，員工的薪酬、考核、

43、晉升與獎(jiǎng)懲，關(guān)鍵崗位員工的強(qiáng)制休假制度和定期崗位輪換制度，掌握國(guó)家秘密或重要商業(yè)秘密的員工離崗的限制性規(guī)定，以及有關(guān)人力資源管理的其他政策。企業(yè)應(yīng)當(dāng)重視人力資源建設(shè)，根據(jù)發(fā)展戰(zhàn)略，結(jié)合人力資源現(xiàn)狀和未來(lái)需求，建立人力資源發(fā)展目標(biāo)，制訂人力資源總體規(guī)劃和能力框架體系，優(yōu)化人力資源整體布局，明確人力資源的引進(jìn)、開(kāi)發(fā)、使用、培養(yǎng)、考核、激勵(lì)、退出等管理要求，實(shí)現(xiàn)人力資源的合理配置，全面提升企業(yè)核心競(jìng)爭(zhēng)力。（一）人力資源管理操作流程為了加強(qiáng)人力資源的內(nèi)部控制，充分調(diào)動(dòng)整體團(tuán)隊(duì)的積極性、主動(dòng)性和創(chuàng)造性，全面提升企業(yè)的核心競(jìng)爭(zhēng)力，企業(yè)一般可以根據(jù)人力資源管理操作流程分為人力資源引進(jìn)與開(kāi)發(fā)、人力資源的使用與

44、退出和人力資源的評(píng)估與信息披露3個(gè)方面。1、人力資源的引進(jìn)與開(kāi)發(fā)首先，企業(yè)應(yīng)當(dāng)根據(jù)人力資源總體規(guī)劃，結(jié)合生產(chǎn)經(jīng)營(yíng)實(shí)際需求，制訂年度人力資源需求計(jì)劃，完善人力資源引進(jìn)制度，規(guī)范工作流程，按照計(jì)劃、制度和程序組織人力資源引進(jìn)工作；其次，根據(jù)人力資源能力框架要求，明確各崗位的職責(zé)權(quán)限、任職條件和工作要求，通過(guò)公開(kāi)招聘等多種方式選聘優(yōu)秀人才；再次，企業(yè)應(yīng)該建立嚴(yán)格的錄用審批制度，對(duì)應(yīng)聘人員進(jìn)行嚴(yán)格的篩選并錄用，在選聘人員之后，與其依法簽訂勞動(dòng)合同；最后，對(duì)員工進(jìn)行定期的培訓(xùn)與教育，提高員工的素質(zhì)和技能。2、人力資源的使用與退出企業(yè)應(yīng)建立完善的激勵(lì)約束機(jī)制，設(shè)置科學(xué)的業(yè)績(jī)考核指標(biāo)體系，對(duì)各級(jí)管理人員和全

45、體員工進(jìn)行嚴(yán)格考核與評(píng)價(jià)，以此作為確定員工薪酬、職級(jí)調(diào)整和解除勞動(dòng)合同等的重要依據(jù)，確保整個(gè)團(tuán)隊(duì)處于持續(xù)優(yōu)化狀態(tài)。3、人力資源的評(píng)估與信息披露企業(yè)應(yīng)當(dāng)定期對(duì)年度人力資源計(jì)劃執(zhí)行情況進(jìn)行評(píng)估，總結(jié)人力資源管理經(jīng)驗(yàn)，分析存在的主要缺陷和不足，完善人力資源政策，促進(jìn)企業(yè)整體團(tuán)隊(duì)充滿活力和生機(jī)。企業(yè)應(yīng)該依法披露報(bào)告期末在職員工數(shù)量、專業(yè)構(gòu)成、教育程度等信息，以適當(dāng)?shù)男问脚度肆Y源政策可能存在的重大風(fēng)險(xiǎn)因素及其應(yīng)對(duì)措施。（二）人力資源的主要風(fēng)險(xiǎn)企業(yè)應(yīng)當(dāng)明確人力資源面臨的主要風(fēng)險(xiǎn)，以及這些風(fēng)險(xiǎn)可能導(dǎo)致的后果。（1）人力資源缺乏或過(guò)剩、結(jié)構(gòu)不合理、開(kāi)發(fā)機(jī)制不健全，導(dǎo)致企業(yè)發(fā)展戰(zhàn)略可能難以實(shí)現(xiàn)。（2）人力資

46、源激勵(lì)約束制度不合理、關(guān)鍵崗位人員管理不完善，導(dǎo)致人才流失、經(jīng)營(yíng)效率低下。（3）人力資源退出機(jī)制不當(dāng)，導(dǎo)致法律訴訟或企業(yè)聲譽(yù)受損。（三）人力資源風(fēng)險(xiǎn)的應(yīng)對(duì)措施針對(duì)上述風(fēng)險(xiǎn)及影響，企業(yè)采取的應(yīng)對(duì)措施包括以下幾個(gè)方面。（1）企業(yè)應(yīng)當(dāng)根據(jù)人力資源總體規(guī)劃，結(jié)合生產(chǎn)經(jīng)營(yíng)實(shí)際需要，制訂年度人力資源需求計(jì)劃。也就是說(shuō)，人力資源要符合發(fā)展戰(zhàn)略需要，符合生產(chǎn)經(jīng)營(yíng)對(duì)人力資源的需求，盡可能做到“不缺人手，也不養(yǎng)閑人”。（2）企業(yè)應(yīng)當(dāng)根據(jù)人力資源能力框架要求，明確各崗位的職責(zé)權(quán)限、任職條件和工作要求，通過(guò)公開(kāi)招聘、競(jìng)爭(zhēng)上崗等多種方式選聘優(yōu)秀人才。這項(xiàng)要求實(shí)際上意在強(qiáng)調(diào)企業(yè)要選合適的人，要按公開(kāi)、嚴(yán)格的程序去選人，防

47、止人情招聘、暗箱操作。（3）企業(yè)確定選聘人員后，應(yīng)當(dāng)依法簽訂勞動(dòng)合同，建立勞動(dòng)用工關(guān)系：已選聘人員要進(jìn)行試用和崗前培訓(xùn)，試用期滿考核合格后，方可正式上崗。（4）企業(yè)應(yīng)當(dāng)建立和完善人力資源的激勵(lì)約束機(jī)制，設(shè)置科學(xué)的業(yè)績(jī)考核指標(biāo)體系，對(duì)各級(jí)管理人員和全體員工進(jìn)行嚴(yán)格考核與評(píng)價(jià)，并制定與業(yè)績(jī)考核掛鉤的薪酬制度。如何留住引進(jìn)來(lái)的優(yōu)秀人才，對(duì)企業(yè)至關(guān)重要。（5）企業(yè)應(yīng)當(dāng)建立、健全員工退出（辭職、解除勞動(dòng)合同、退休等）機(jī)制，明確退出的條件和程序，確保員工退出機(jī)制得到有效實(shí)施。只有退出機(jī)制健全，退出條件和程序清楚，才能夠防范和化解當(dāng)前企業(yè)人力資源退出方面存在的諸多問(wèn)題，使企業(yè)人力資源管理步入良性循環(huán)的軌道。

48、SASNO.55：內(nèi)部環(huán)境的形成1988年，美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)（AICPA）發(fā)布審計(jì)準(zhǔn)則公告第55號(hào)（簡(jiǎn)稱SASNO.55），第一次正式將控制環(huán)境納入內(nèi)部控制范疇，控制環(huán)境從此成為內(nèi)部控制理論研究的重要方面。該公告首次提出“內(nèi)部控制結(jié)構(gòu)”的概念，指出控制環(huán)境是對(duì)建立、加強(qiáng)或削弱特定政策、程序及其效率產(chǎn)生影響的各種因素，這些因素包括經(jīng)營(yíng)管理理念、組織結(jié)構(gòu)、董事會(huì)、授權(quán)與分配責(zé)任的方法、管理控制方法、內(nèi)部審計(jì)、人力資源政策與實(shí)務(wù)等。SASNO.55強(qiáng)調(diào)了內(nèi)部環(huán)境中最關(guān)鍵的因素是與有效控制政策和程序制定、實(shí)施密切相關(guān)的管理層和董事會(huì)對(duì)控制的態(tài)度；并將“內(nèi)部審計(jì)”作為環(huán)境因素，以強(qiáng)化監(jiān)控。在要素的排列

49、上，“組織結(jié)構(gòu)”是受“經(jīng)營(yíng)管理理念”影響的，管理層決定了組織結(jié)構(gòu)的安排；將“人力資源政策與實(shí)務(wù)”排在最后，作為保障性、支持性影響因素，這一思路一直影響到現(xiàn)在。企業(yè)風(fēng)險(xiǎn)管理框架：內(nèi)部環(huán)境的成熟COSO的企業(yè)風(fēng)險(xiǎn)管理一一整體框架用“內(nèi)部環(huán)境”代替了“控制環(huán)境”，提出內(nèi)部環(huán)境包含組織的基調(diào)、營(yíng)銷組織中人員的風(fēng)險(xiǎn)意識(shí)，是企業(yè)風(fēng)險(xiǎn)管理所有其他構(gòu)成要素的基礎(chǔ)，為其他要素提供約束和結(jié)構(gòu)；它影響著戰(zhàn)略和目標(biāo)如何制定、經(jīng)營(yíng)活動(dòng)如何組織以及如何識(shí)別、評(píng)估風(fēng)險(xiǎn)并采取行動(dòng)；它還影響著控制活動(dòng)、信息與溝通體系和監(jiān)控措施的設(shè)計(jì)與運(yùn)行。由風(fēng)險(xiǎn)管理理念、風(fēng)險(xiǎn)文化、董事會(huì)、操守和價(jià)值觀、對(duì)勝任能力的承諾、管理方法和經(jīng)營(yíng)模式、風(fēng)

50、險(xiǎn)偏好組織結(jié)構(gòu)、職責(zé)和權(quán)限分配、人力資源政策和實(shí)務(wù)9大因素構(gòu)成。與COSO92內(nèi)部環(huán)境構(gòu)成因素相比，COSO04雖然僅增加了兩個(gè)因素、微調(diào)了因素排列順序、修正了部分因素的措辭，但內(nèi)部環(huán)境內(nèi)涵卻發(fā)生了深刻變化。第一，突出“企業(yè)”的重要性。內(nèi)部環(huán)境建設(shè)是企業(yè)自己的事，是企業(yè)內(nèi)部積極的需求，而非外部強(qiáng)加的壓力，強(qiáng)調(diào)企業(yè)首先應(yīng)有“風(fēng)險(xiǎn)管理理念”，并將這種理念傳導(dǎo)、灌輸給全體員工，形成“風(fēng)險(xiǎn)文化”，這是對(duì)COSO92內(nèi)部環(huán)境思想的重大突破；第二，突出“風(fēng)險(xiǎn)”的重要性。強(qiáng)調(diào)風(fēng)險(xiǎn)管理理念、風(fēng)險(xiǎn)文化、風(fēng)險(xiǎn)偏好（風(fēng)險(xiǎn)承受度），將上述內(nèi)容用于制定戰(zhàn)略之中，并貫穿于整個(gè)企業(yè)；第三，突出“管理”的重要性。實(shí)現(xiàn)從控制到

51、管理的轉(zhuǎn)變，引入戰(zhàn)略觀念，同時(shí)提升了董事會(huì)在戰(zhàn)略決策中的地位和作用。在措辭方面，相對(duì)于COSO92，將“誠(chéng)信與道德”改為“操守和價(jià)值觀”，將“素質(zhì)要求”改為“對(duì)勝任能力的承諾”，更為恰當(dāng)、準(zhǔn)確地把握了企業(yè)文化是內(nèi)部環(huán)境構(gòu)成因素的精髓；將“管理哲學(xué)與經(jīng)營(yíng)風(fēng)格”改為“管理方法和經(jīng)營(yíng)模式”，更為具體且切合企業(yè)管理實(shí)際，即對(duì)管理層的要求不僅是空洞的哲學(xué)與風(fēng)格，更要擁有具體的方法與模式；“組織結(jié)構(gòu)”改為“風(fēng)險(xiǎn)偏好組織結(jié)構(gòu)”，合理解釋了每個(gè)企業(yè)組織結(jié)構(gòu)的不同是受風(fēng)險(xiǎn)偏好影響的緣由。內(nèi)部環(huán)境如何發(fā)揮作用內(nèi)部環(huán)境經(jīng)常被稱為公司治理的一部分，并且被視為是將那不同的相關(guān)活動(dòng)維系在一起的“膠水”。也許你正在某種環(huán)境

52、中工作，已經(jīng)識(shí)別出無(wú)法很好開(kāi)展工作的有關(guān)活動(dòng)。例如，一個(gè)部門可能急需某種產(chǎn)品，但無(wú)法立刻得到，因?yàn)樵谶m當(dāng)?shù)牟少?gòu)計(jì)劃文書完成審批之前，采購(gòu)部門不能訂購(gòu)相關(guān)產(chǎn)品。我們舉一個(gè)簡(jiǎn)單的例子來(lái)說(shuō)明內(nèi)部環(huán)境是如何為保證所有團(tuán)隊(duì)在一起工作并為完成組織使命提供基礎(chǔ)的。案例中是一個(gè)零售組織典型的商業(yè)循環(huán)。該組織采購(gòu)商品用于銷售；采購(gòu)的商品銷售給客戶；開(kāi)發(fā)票給客戶；然后回收資金。收回的資金再次被用于重復(fù)這樣的循環(huán)周期。內(nèi)部環(huán)境有助于保證為相關(guān)的但又各自不同的活動(dòng)建立重疊的控制目標(biāo)。例如，某一重疊的控制目標(biāo)包括為銷售給客戶的所有物品開(kāi)出發(fā)票，并且不再采購(gòu)那些客戶不需要的物品?？刂频膶蛹?jí)制度內(nèi)部控制不是在真空中存在的，

53、它涉及人員、政策和程序，是對(duì)組織自身的一種控制環(huán)境。內(nèi)部控制是主觀的，因?yàn)樗蕾囉诠芾韺诱J(rèn)為控制有多重要，是否選擇有效的戰(zhàn)略，如何監(jiān)督和實(shí)施控制。內(nèi)部控制的每一個(gè)有意義的檢查都必須考慮環(huán)境。由管理層建立的內(nèi)部環(huán)境會(huì)對(duì)一個(gè)組織的控制程序與技術(shù)的有效性產(chǎn)生重要的影響。控制環(huán)境的形成會(huì)受到很多因素的制約。有些因素清晰可見(jiàn)，如正式的公司政策聲明或內(nèi)部審計(jì)職能。有些因素是無(wú)形的，如職業(yè)勝任能力和人員的誠(chéng)實(shí)性。國(guó)際注冊(cè)內(nèi)部控制師通用知識(shí)與技能指南把內(nèi)部控制視為一個(gè)三級(jí)分類的控制層級(jí)制度。在層級(jí)制度的頂端是內(nèi)部環(huán)境，即“公司治理”另外兩個(gè)層級(jí)控制措施的執(zhí)行與效果。在內(nèi)部環(huán)境控制之下是系統(tǒng)控制，最底層的是交易

54、處理控制。控制措施的有效性是從內(nèi)部環(huán)境開(kāi)始向下移動(dòng)的。換句話說(shuō)，如果環(huán)境控制是薄弱的，其他層級(jí)的控制將不會(huì)有效。例如，如果管理層不創(chuàng)建一個(gè)希望員工能保護(hù)數(shù)據(jù)安全性的環(huán)境，員工或許不關(guān)心保存密碼的重要性。在一個(gè)松散的內(nèi)部環(huán)境控制中，個(gè)人可能把密碼標(biāo)簽貼在計(jì)算機(jī)終端上。如果對(duì)系統(tǒng)的控制措施是薄弱的，交易處理的控制措施將同樣是薄弱的。有效地控制是董事會(huì)和組織中每個(gè)員工的責(zé)任。管理層創(chuàng)建一個(gè)內(nèi)部環(huán)境是很重要的，在這一環(huán)境中每個(gè)員工都認(rèn)為控制是很重要的，并且成為控制的積極參與者，以確保那些需要控制的事項(xiàng)真正得到控制。執(zhí)行管理層有責(zé)任創(chuàng)建有益于控制措施實(shí)施、監(jiān)督控制和處罰違反控制行為的環(huán)境。在創(chuàng)建控制措施

55、并確?？刂拼胧┑玫截瀼貓?zhí)行方面，管理層必須提出有效的內(nèi)部環(huán)境控制的屬性和管理層的職責(zé)。董事會(huì)負(fù)有監(jiān)督內(nèi)部環(huán)境的責(zé)任，并強(qiáng)調(diào)解決違反控制的行為。董事會(huì)應(yīng)當(dāng)要求首席執(zhí)行官提供內(nèi)部環(huán)境的適當(dāng)保證。所有重大的違反控制的行為和對(duì)這些行為采取的糾正行動(dòng)都應(yīng)當(dāng)通知董事會(huì)。為了有助于實(shí)現(xiàn)這些控制職責(zé)，董事會(huì)任命獨(dú)立審計(jì)師和內(nèi)部審計(jì)師幫助他們?cè)u(píng)價(jià)控制措施是否適當(dāng)，并保證他們遵守控制措施。中級(jí)管理層有責(zé)任對(duì)他們的職能領(lǐng)域建立控制目標(biāo)。例如，信息技術(shù)部門可能設(shè)立一個(gè)控制目標(biāo)，要求所有軟件在安裝進(jìn)入系統(tǒng)之前，應(yīng)接受單獨(dú)的測(cè)試；應(yīng)收賬款管理部門可能設(shè)立一個(gè)目標(biāo)，要求所有已開(kāi)發(fā)票的物品，不管是款項(xiàng)已收訖還是需要催收，都應(yīng)

56、該在應(yīng)收款項(xiàng)中予以適當(dāng)?shù)赜涗?。員工有責(zé)任執(zhí)行和操作控制措施。在大多數(shù)的組織內(nèi)，信息技術(shù)部門職員的工作涉及職能領(lǐng)域中的全體員工，這有助于信息技術(shù)部門確定所需要控制的程度。風(fēng)險(xiǎn)分析方法的選擇選擇風(fēng)險(xiǎn)分析的方法和判斷標(biāo)準(zhǔn)，應(yīng)考慮行業(yè)自身特點(diǎn)，區(qū)別它們各自的關(guān)注點(diǎn)，靈活確定風(fēng)險(xiǎn)分析過(guò)程和分析方法。例如，對(duì)于金融行業(yè)來(lái)說(shuō)，丟失數(shù)據(jù)風(fēng)險(xiǎn)的損失比短時(shí)間業(yè)務(wù)停頓的風(fēng)險(xiǎn)所帶來(lái)的損失更為嚴(yán)重：而對(duì)于通信行業(yè)來(lái)說(shuō)，業(yè)務(wù)停頓風(fēng)險(xiǎn)帶來(lái)的損失比少量數(shù)據(jù)丟失的風(fēng)險(xiǎn)更難以接受。與定量分析相比較，定性分析的準(zhǔn)確性稍好但精確性不夠，定量分析則相反；定性分析沒(méi)有定量分析那樣繁多的計(jì)算負(fù)擔(dān)，但卻要求分析者具備一定的經(jīng)驗(yàn)和能力；定量分

57、析依賴大量的統(tǒng)計(jì)數(shù)據(jù)，而定性分析沒(méi)有這方面的要求；定性分析較為主觀，定量分析基于客觀；此外，定量分析的結(jié)果很直觀，容易理解，而定性分析的結(jié)果則很難有統(tǒng)一的解釋。企業(yè)可以根據(jù)自身的具體情況來(lái)選擇定性或定量的分析方法。當(dāng)前最常用的分析方法一般都是定量和定性的混合方法，對(duì)一些可以明確賦予數(shù)值的要素直接賦予數(shù)值，對(duì)難于賦值的要素使用定性方法，這樣不僅更清晰地分析了資產(chǎn)的風(fēng)險(xiǎn)情況，也極大簡(jiǎn)化了分析的過(guò)程，加快了分析進(jìn)度。風(fēng)險(xiǎn)分析的定義和目的我國(guó)企業(yè)內(nèi)部控制基本規(guī)范第二十四條規(guī)定：企業(yè)應(yīng)當(dāng)采用定性定量相結(jié)合的方法，按照風(fēng)險(xiǎn)發(fā)生的可能性及影響程度等，對(duì)識(shí)別的風(fēng)險(xiǎn)進(jìn)行分析和排序，確定關(guān)注重點(diǎn)和優(yōu)先控制的風(fēng)險(xiǎn)。

58、企業(yè)進(jìn)行風(fēng)險(xiǎn)分析應(yīng)當(dāng)充分吸收專業(yè)人員，組成風(fēng)險(xiǎn)分析團(tuán)隊(duì)，按照嚴(yán)格規(guī)范的程序開(kāi)展工作，確保風(fēng)險(xiǎn)分析結(jié)果的準(zhǔn)確性。風(fēng)險(xiǎn)分析是在風(fēng)險(xiǎn)識(shí)別的基礎(chǔ)上對(duì)風(fēng)險(xiǎn)發(fā)生的可能性、影響程度等進(jìn)行描述、分析、判斷，并確定風(fēng)險(xiǎn)重要性水平的過(guò)程。管理層根據(jù)被識(shí)別的風(fēng)險(xiǎn)的重要性來(lái)計(jì)劃如何應(yīng)對(duì)風(fēng)險(xiǎn)。風(fēng)險(xiǎn)分析應(yīng)達(dá)到以下目的：（1）對(duì)各個(gè)風(fēng)險(xiǎn)進(jìn)行比較，根據(jù)分析風(fēng)險(xiǎn)的不確定性和后果，確定風(fēng)險(xiǎn)的先后順序；（2）確定風(fēng)險(xiǎn)事件之間的關(guān)系，表面上看起來(lái)不相干的多個(gè)風(fēng)險(xiǎn)事件可能是由一個(gè)共同的風(fēng)險(xiǎn)源所造成的，因此應(yīng)當(dāng)理順風(fēng)險(xiǎn)事件之間的關(guān)系；（3）進(jìn)一步量化已識(shí)別風(fēng)險(xiǎn)的發(fā)生概率和后果，減少風(fēng)險(xiǎn)發(fā)生概率和后果估計(jì)的不確定性，必要時(shí)根據(jù)形勢(shì)的變化重

59、新評(píng)估風(fēng)險(xiǎn)發(fā)生的概率和可能的后果。風(fēng)險(xiǎn)的分類和評(píng)估（一）風(fēng)險(xiǎn)的分類企業(yè)所面臨的風(fēng)險(xiǎn)從來(lái)源上分，有企業(yè)內(nèi)部和外部?jī)蓚€(gè)方面。外部風(fēng)險(xiǎn)包括：科技發(fā)展帶來(lái)的企業(yè)技術(shù)、管理、信息等方面的風(fēng)險(xiǎn)；顧客需求或預(yù)期改變；競(jìng)爭(zhēng)的存在；自然災(zāi)害；政治事件；經(jīng)濟(jì)環(huán)境的改變等。內(nèi)部風(fēng)險(xiǎn)主要有：?jiǎn)T工的素質(zhì)和能力；經(jīng)理人的責(zé)任改變；董事會(huì)或監(jiān)督委員會(huì)的責(zé)任履行情況等。從企業(yè)能否對(duì)風(fēng)險(xiǎn)進(jìn)行控制來(lái)分，風(fēng)險(xiǎn)分為可控風(fēng)險(xiǎn)和不可控風(fēng)險(xiǎn)兩種。（二）風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估是一個(gè)比較寬泛的概念，在有的內(nèi)部控制或風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)中，風(fēng)險(xiǎn)評(píng)估就是風(fēng)險(xiǎn)管理，包括了風(fēng)險(xiǎn)管理的全過(guò)程，可以說(shuō)是風(fēng)險(xiǎn)管理的代名詞。而在有的內(nèi)部控制或風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)中，風(fēng)險(xiǎn)評(píng)估是全面

60、風(fēng)險(xiǎn)管理的一個(gè)步驟，包括內(nèi)容有多有少，如目標(biāo)確定、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)以及風(fēng)險(xiǎn)應(yīng)對(duì)等。1、COSO92關(guān)于風(fēng)險(xiǎn)評(píng)估概念COSO內(nèi)部控制整體框架把風(fēng)險(xiǎn)評(píng)估列為內(nèi)部控制的五要素之內(nèi)部控制整體框架認(rèn)為，風(fēng)險(xiǎn)評(píng)估是指單位為實(shí)現(xiàn)其目標(biāo)而確認(rèn)的相關(guān)風(fēng)險(xiǎn)，以構(gòu)成進(jìn)行風(fēng)險(xiǎn)管理的基礎(chǔ)。單位風(fēng)險(xiǎn)可能來(lái)自于：（1）經(jīng)營(yíng)環(huán)境的變化；（2）聘用新的員工；（3）采用新的或改良的信息系統(tǒng)（4）迅猛的發(fā)展速度；（5）新技術(shù)的運(yùn)用（6）新的行業(yè)、產(chǎn)業(yè)或經(jīng)營(yíng)活動(dòng)的開(kāi)發(fā)；（7）企業(yè)改組；（8）海外經(jīng)營(yíng)；（9）新的會(huì)計(jì)方法的采用。2、COSO04關(guān)于風(fēng)險(xiǎn)評(píng)估概念企業(yè)風(fēng)險(xiǎn)管理整體框架指出風(fēng)險(xiǎn)評(píng)估要對(duì)識(shí)別的風(fēng)險(xiǎn)進(jìn)行分析，以便確定