企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理

企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理

林斌2010年10月10日簡(jiǎn)歷

1997年，畢業(yè)于廈門大學(xué)會(huì)計(jì)系，獲經(jīng)濟(jì)學(xué)（會(huì)計(jì)學(xué)）博士學(xué)位?，F(xiàn)任中山大學(xué)會(huì)計(jì)學(xué)系教授、博士生導(dǎo)師、系主任、MPAcc中心主任，兼任財(cái)政部企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會(huì)專家咨詢組成員、廣東省內(nèi)部審計(jì)協(xié)會(huì)副會(huì)長(zhǎng)、廣東省審計(jì)學(xué)會(huì)副會(huì)長(zhǎng)。白云機(jī)場(chǎng)等多家上市公司獨(dú)立董事。曾在美國哈佛大學(xué)商學(xué)院、德州大學(xué)管理學(xué)院進(jìn)修、學(xué)習(xí)。主要研究領(lǐng)域：內(nèi)部控制與風(fēng)險(xiǎn)管理、戰(zhàn)略管理會(huì)計(jì)、資本市場(chǎng)與會(huì)計(jì)信息等。

2內(nèi)容提要原理企業(yè)內(nèi)控與ERM框架法規(guī)主要內(nèi)控法規(guī)與指引實(shí)務(wù)構(gòu)建與實(shí)施小案例

中信泰富事件

2008年10月，中信泰富發(fā)布聲明，集團(tuán)董事和財(cái)務(wù)總監(jiān)私自與香港多家銀行訂立累積外匯期權(quán)合約，導(dǎo)致集團(tuán)損失155億港元。

為什么關(guān)注內(nèi)部控制？榮智健

09年2日，中信泰富在港交所網(wǎng)站發(fā)布公告，香港證監(jiān)會(huì)對(duì)公司展開正式調(diào)查，當(dāng)中涉及董事會(huì)主席榮智健、其長(zhǎng)子榮明杰及集團(tuán)董事總經(jīng)理范鴻齡，以及七位執(zhí)行董事和七位非執(zhí)行董事4月8日，榮智健已辭任董事會(huì)主席職務(wù)星島網(wǎng)訊中信泰富涉串謀欺詐，榮智健可能被監(jiān)禁14年中信泰富中信泰富於香港注冊(cè)成立，聯(lián)交所上市，并為恒生指數(shù)成份股之一。最大股東為中國國際信托投資(香港集團(tuán))中信香港持股比例為29%；管理層持股比例為22%；私人及機(jī)構(gòu)投資者持股比例為49%。業(yè)務(wù)包括投資物業(yè)、基礎(chǔ)設(shè)施、能源項(xiàng)目、環(huán)保項(xiàng)目、航空以及電訊業(yè)務(wù)。中

信

泰

富

特鋼制造鐵礦石開采物業(yè)航空基礎(chǔ)建設(shè)發(fā)電其他上市子公司江陰興澄鋼廠新冶鋼

石家莊鋼廠中澳鐵礦項(xiàng)目

香港中國大陸國泰航空香港空運(yùn)貨站隧道環(huán)境保護(hù)發(fā)電廠

澳門電訊中信國安中信資本大昌行集團(tuán)中信1616解讀中信泰富外匯杠桿合約中信泰富的澳元合約（Accumulator），行權(quán)價(jià)0.87美元/澳元，若澳元升值，中信泰富會(huì)獲利，但其總利潤會(huì)被封頂，而一旦匯率下跌，則中信泰富必須每月（部分是每天）以0.87的高價(jià)加倍接澳元倉位，最高累計(jì)額可達(dá)94.4億澳元。Ikillyoulater？中泰事件件分析內(nèi)部控制制與風(fēng)險(xiǎn)險(xiǎn)管理失失敗重大事項(xiàng)項(xiàng)決策中中的治理理缺陷（（授權(quán)與與責(zé)任問問題）榮智健認(rèn)認(rèn)為外匯匯期權(quán)投投資是財(cái)財(cái)務(wù)董事事“自作作主張，，并不是是通過合合法途徑徑”；同同時(shí)認(rèn)為為，“經(jīng)經(jīng)過內(nèi)部部審計(jì)，，證實(shí)沒沒有詐騙騙”。信息披露露問題公司在發(fā)發(fā)現(xiàn)巨額額虧損6周之后（（9月7日已獲知知可能面面臨巨額額虧損）），才對(duì)對(duì)外公布布事件，，顯示內(nèi)內(nèi)部監(jiān)管管存在漏漏洞。牽制問題題榮方明任任中信泰泰富財(cái)務(wù)務(wù)主管，，若對(duì)財(cái)財(cái)務(wù)董事事張立憲憲、財(cái)務(wù)務(wù)總監(jiān)周周志賢的的交易不不知情，，為何要要調(diào)離并并受降職職和減薪薪處分。。實(shí)時(shí)監(jiān)控控；風(fēng)險(xiǎn)險(xiǎn)管理員員匯報(bào)線線路、薪薪酬體制制和考核核上應(yīng)完完全與交交易員的的匯報(bào)線線路分開開。中泰事件件分析（（續(xù)）內(nèi)部控制制與風(fēng)險(xiǎn)險(xiǎn)管理失失?。ɡm(xù)續(xù)）制度執(zhí)行行問題公司規(guī)定定1000萬美元以以上的合合同，應(yīng)應(yīng)由董事事長(zhǎng)批準(zhǔn)準(zhǔn)與13家銀行一一起簽單單，沒有有向董事事會(huì)、交交易銀行行披露張立憲6月底前也也做過類類似交易易并賺過錢錢，但是是沒有在在公司會(huì)會(huì)計(jì)報(bào)表表中體現(xiàn)現(xiàn)出來，，所賺的的錢放在在準(zhǔn)備金金賬戶，，而不是是損益賬賬戶，表表現(xiàn)為降降低澳礦礦投資的的成本澳元已跌跌3個(gè)月，為為什么沒沒有及時(shí)時(shí)制止進(jìn)進(jìn)一步虧虧損內(nèi)部交易易問題10月21日，中信信香港增增持200萬股，榮榮增持100萬股，分分別作價(jià)價(jià)7.392與7.371港元，10月27日中信香香港董事事蔡星海海以3.73港元增持持10萬股。西門子全全球賄賂賂案“歷史最最大”還還是“冰冰山一角角”08年12月16日，西門門子承認(rèn)認(rèn)其故意意規(guī)避及及未能對(duì)對(duì)公司內(nèi)內(nèi)部實(shí)施施合理控控制，違違反《國外反賄賄賂法案案》中關(guān)于賬賬目記錄錄的規(guī)定定。支付罰金金3.5億美元結(jié)結(jié)束SEC的民事指指控支付約4.5億美元刑刑事罰金金結(jié)束司司法部的的指控在德國慕慕尼黑，，同意意支付3.95億歐元罰金金內(nèi)部調(diào)查、、律師費(fèi)用用等約10億美元內(nèi)部監(jiān)控與與風(fēng)險(xiǎn)管理理什么是內(nèi)部部控制？?jī)?nèi)部牽制內(nèi)部控制內(nèi)部控制結(jié)結(jié)構(gòu)內(nèi)部控制的的完整框架架（舊COSO報(bào)告告）企業(yè)風(fēng)險(xiǎn)管管理（新COSO報(bào)報(bào)告）日昇昌晉商的信用用體系學(xué)徒：從本地找，，要有保人人管理者：主要從內(nèi)部部產(chǎn)生掌柜：考察祖宗幾幾代人員工：在本地娶妻妻身股：激勵(lì)與約束束機(jī)制關(guān)公：保平安、監(jiān)監(jiān)督商會(huì)：情感交流網(wǎng)網(wǎng)、約束網(wǎng)網(wǎng)歸宿：落葉歸根，，光宗耀祖祖內(nèi)部牽制1905年年，最早提出內(nèi)內(nèi)部牽制（InternalCheck）的概念職責(zé)分工會(huì)計(jì)記錄人員輪換內(nèi)部牽制的的兩個(gè)設(shè)想想是兩個(gè)或兩個(gè)個(gè)以上的人人或部門無無意識(shí)地犯犯同樣的錯(cuò)錯(cuò)誤機(jī)會(huì)較較少；兩個(gè)或兩個(gè)個(gè)以上的人人或部門有有意識(shí)地合合伙舞弊的的可能性大大大低于單單獨(dú)一個(gè)或或部門舞弊弊的可能性性內(nèi)部控制的的完整框架架1992年年，COSO提出了著名名的“內(nèi)部部控制的完完整框架””的研究報(bào)報(bào)告，1994年進(jìn)進(jìn)行了增補(bǔ)補(bǔ)。COSO報(bào)告提出內(nèi)內(nèi)部控制的的目標(biāo)有三三個(gè)：提高經(jīng)營效效率，取得得好的經(jīng)營營效果合理保證財(cái)財(cái)務(wù)報(bào)告的的可靠性遵循有關(guān)的的法規(guī)制度度內(nèi)部控制的的完整框架架（續(xù)）內(nèi)部控制的要素內(nèi)部環(huán)境風(fēng)險(xiǎn)評(píng)估控制活動(dòng)信息與溝通通監(jiān)督控制環(huán)境內(nèi)部環(huán)境評(píng)評(píng)估關(guān)注要要點(diǎn)誠信與道德德價(jià)值觀勝任能力董事會(huì)或?qū)弻徲?jì)委員會(huì)會(huì)管理層的理理念和經(jīng)營營風(fēng)格組織結(jié)構(gòu)責(zé)任的分配配和授權(quán)人力資源政政策和實(shí)踐踐企業(yè)風(fēng)險(xiǎn)管管理2003年年7月美國國COSO頒布了企業(yè)風(fēng)險(xiǎn)管管理框架的討論稿，，并于2004年4月頒布正正文。同1992年年的COSO報(bào)告相比，，新的COSO報(bào)告增加了了一個(gè)觀念念、一個(gè)目目標(biāo)、兩個(gè)個(gè)概念和三三個(gè)要素ERM的定義企業(yè)風(fēng)險(xiǎn)管管理的定義義一個(gè)由企業(yè)業(yè)的董事會(huì)會(huì)、管理層層

和其他他員工共同同參與的，，應(yīng)用于于企業(yè)戰(zhàn)略略制定和企企業(yè)內(nèi)部各各

個(gè)層次次和部門的的，用于識(shí)識(shí)別可能能對(duì)企業(yè)造造成潛在影影響的事項(xiàng)項(xiàng)

并在其其風(fēng)險(xiǎn)偏好好范圍內(nèi)管管理風(fēng)險(xiǎn)險(xiǎn)的，為企企業(yè)目標(biāo)的的實(shí)現(xiàn)提供供

合理保保證的過程程ERM的目標(biāo)ERM的目標(biāo)戰(zhàn)略目標(biāo)經(jīng)營目標(biāo)報(bào)告目標(biāo)合法性目標(biāo)標(biāo)ERM的主要內(nèi)容容ERM的構(gòu)成要素素內(nèi)部環(huán)境目標(biāo)制定事項(xiàng)識(shí)別風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)反映控制活動(dòng)信息和溝通通監(jiān)控ERM的目標(biāo)（續(xù)續(xù)）戰(zhàn)略目標(biāo)高層目標(biāo)，，與實(shí)體使使命、構(gòu)想想一致并支支持前二者者。戰(zhàn)略目目標(biāo)反映了了管理者關(guān)關(guān)于實(shí)體如如何為股東東創(chuàng)造價(jià)值值的選擇。。經(jīng)營目標(biāo)這些屬于實(shí)實(shí)體經(jīng)營的的效力、效效率，包括括業(yè)績(jī)盈利利目的及保保護(hù)資源避避免損失。。他們基于于管理層關(guān)關(guān)于結(jié)構(gòu)和和績(jī)效的選選擇而變化化。ERM的目標(biāo)（續(xù)續(xù)）報(bào)告目標(biāo)這些屬于報(bào)報(bào)告可靠性性。他們包包括內(nèi)外部部報(bào)告，可可能包括財(cái)財(cái)務(wù)和非財(cái)財(cái)務(wù)信息。。依從目標(biāo)這些屬于堅(jiān)堅(jiān)持相關(guān)法法律規(guī)則。。他們依賴賴外部因素素，有時(shí)整整個(gè)實(shí)體有有時(shí)一個(gè)產(chǎn)產(chǎn)業(yè)目標(biāo)趨趨同。企業(yè)風(fēng)險(xiǎn)管管理校訓(xùn)、戰(zhàn)略略與企業(yè)文文化MissionAgeneralobjective,visionary,oftenunwritten,andveryopen-ended,withoutanytimelimitforachievement.CorporateobjectivesUnitobjectives使命傳承一種人人文精神，，簡(jiǎn)單、易易記企業(yè)的成功功（包括品品牌）：把把握了產(chǎn)業(yè)業(yè)的本質(zhì)知識(shí)拓展世界銀行項(xiàng)項(xiàng)目FR·FA·MIS中山大學(xué)課課題組校訓(xùn)、戰(zhàn)略略與企業(yè)文文化（續(xù)））校訓(xùn)哈佛：與柏拉圖為為友，與亞亞里士多德德為友，更更要與真理理為友(AmicusPlato,AmicusAristotle,sedAmicusVERITAS)清華：自強(qiáng)不息，，厚德載物物廈大：自強(qiáng)不息，，止于至善善再看國家會(huì)會(huì)計(jì)學(xué)院、、其他高校校、單位……運(yùn)動(dòng)品牌阿迪達(dá)斯：：一切皆有可可能（沒有有不可能））耐克：釋放潛能李寧：中國新一代代的希望、、運(yùn)動(dòng)之美美世界共享享、我運(yùn)動(dòng)動(dòng)我存在、、把精彩留留給自己、、出色源自自本色、因因?yàn)閷I(yè)，，一切皆有有可能、MakeTheChange校訓(xùn)、戰(zhàn)略略與企業(yè)文文化（續(xù)））中海殼牌風(fēng)險(xiǎn)評(píng)估矩陣結(jié)果

可能性

嚴(yán)重性人員環(huán)境成本(美元)工期聲譽(yù)ABCDE在行業(yè)中從未發(fā)生過單經(jīng)在石油工業(yè)中發(fā)生單純?cè)诠蓶|企業(yè)發(fā)生每年在股東企業(yè)發(fā)生幾次每年在當(dāng)?shù)匕l(fā)生幾次概率小于1%概率小于10%有可能在每個(gè)項(xiàng)目中發(fā)生每個(gè)項(xiàng)目發(fā)生多于一次<0.1%<1%<10%<100%>100%1輕微輕微<200.000<3小時(shí)輕微

2中度

(RWC)小的單元的影響0.2-2million3-24小時(shí)有限影響

持續(xù)改進(jìn)

3重大傷害

LTI區(qū)域內(nèi)影響2-20million1-10天相當(dāng)?shù)挠绊?/p>

聯(lián)合改進(jìn)措施盡量降低

4PTD/單個(gè)死亡區(qū)域外大的影響20–200million10天-3月國內(nèi)影響

尋求替代措施立即采取措施5群死重大影響>200million>3月國際影響

風(fēng)險(xiǎn)記錄簿簿（影響力力—可能性）索引風(fēng)險(xiǎn)影響力可能性%風(fēng)險(xiǎn)值風(fēng)險(xiǎn)規(guī)避措施執(zhí)行人日期檢查KPI風(fēng)險(xiǎn)1風(fēng)險(xiǎn)2目標(biāo)：大大小風(fēng)險(xiǎn)1風(fēng)險(xiǎn)2風(fēng)險(xiǎn)3風(fēng)險(xiǎn)4風(fēng)險(xiǎn)5風(fēng)險(xiǎn)6影響力可能性基本業(yè)績(jī)指標(biāo)聲譽(yù)技能變革風(fēng)險(xiǎn)導(dǎo)向?qū)弻徲?jì)方法36了解企業(yè)業(yè)務(wù)目標(biāo)了解業(yè)務(wù)戰(zhàn)略了解企業(yè)商業(yè)模式了解戰(zhàn)略組織結(jié)構(gòu)了解戰(zhàn)略的關(guān)鍵成功因素分析風(fēng)險(xiǎn)來源和如何威脅企業(yè)達(dá)成戰(zhàn)略目標(biāo)評(píng)估風(fēng)險(xiǎn)對(duì)達(dá)成戰(zhàn)略目標(biāo)的影響評(píng)估風(fēng)險(xiǎn)發(fā)生可能性了解風(fēng)險(xiǎn)的性質(zhì)了解管理層對(duì)風(fēng)險(xiǎn)的反應(yīng)和責(zé)任評(píng)估企業(yè)內(nèi)部控制框架分析剩余風(fēng)險(xiǎn)審計(jì)項(xiàng)目排優(yōu)分配資源到風(fēng)險(xiǎn)領(lǐng)域獲得審計(jì)委員會(huì)批準(zhǔn)分析業(yè)務(wù)流程評(píng)估內(nèi)部控制設(shè)計(jì)識(shí)別內(nèi)部控制設(shè)計(jì)可改進(jìn)的領(lǐng)域識(shí)別關(guān)鍵控制點(diǎn)測(cè)試關(guān)鍵控制點(diǎn)果效記錄審計(jì)結(jié)果向管理層報(bào)告提出建議及分析管理層的回應(yīng)評(píng)估管理層整改計(jì)劃向?qū)徲?jì)委員會(huì)報(bào)告識(shí)別關(guān)鍵整改計(jì)劃跟蹤關(guān)鍵整改工作是否完成向管理層和審計(jì)委員會(huì)報(bào)告風(fēng)險(xiǎn)分析圖

及

風(fēng)險(xiǎn)登記冊(cè)審計(jì)計(jì)劃審計(jì)報(bào)告戰(zhàn)略分析企業(yè)風(fēng)險(xiǎn)評(píng)估制定內(nèi)部審計(jì)計(jì)劃執(zhí)行內(nèi)部審計(jì)審計(jì)報(bào)告跟蹤解決問題使風(fēng)險(xiǎn)受控制企業(yè)層面內(nèi)部控制框框架結(jié)構(gòu)分析流程/營業(yè)場(chǎng)所/交易層面面戰(zhàn)略分析備忘錄審計(jì)記錄COBIT4.1COBITControlObjectivesforInformationandRelatedTechnology(信息與相關(guān)關(guān)技術(shù)的控控制目標(biāo))ISACA(信息系統(tǒng)審審計(jì)與控制制協(xié)會(huì))1967年設(shè)立1992年發(fā)布最初初版本2003年發(fā)布第三三個(gè)版本2005年11月發(fā)布第四四個(gè)版本（（cobit4.0）2007年COBIT4.1COBIT的三維框架架圖COBIT框架和組成成部分COBIT框架的功能能IT4個(gè)領(lǐng)域、34個(gè)IT流程、318個(gè)控制目標(biāo)標(biāo)7類信息標(biāo)準(zhǔn)準(zhǔn)管理指南當(dāng)當(dāng)中的衡量量標(biāo)準(zhǔn)、關(guān)關(guān)鍵成功因因素和成熟熟度模型、、審計(jì)指南南當(dāng)中的通通用審計(jì)方方法IT過程、IT目標(biāo)與IT資源關(guān)系匯匯總表（NEXT，P：主要的；；S：次要的；；√：涉及及）域IT過程IT目標(biāo)IT資源有效性效率性機(jī)密性完整性可用性遵循性可靠性應(yīng)用信息設(shè)備人員規(guī)劃與組織P01P02P03P04P05P06P07P08P09P010定義IT戰(zhàn)略規(guī)劃定義信息體系結(jié)構(gòu)確定技術(shù)方向定義IT流程、組織與關(guān)系管理IT投資通訊管理目標(biāo)與方向管理IT人力資源質(zhì)量管理評(píng)估與管理IT風(fēng)險(xiǎn)項(xiàng)目管理

PSSPSPPPPPPPSPSPPPPSSSSPPPSSPP√√√√√√√√√√√√√√√√√√√√√√√√√√獲取與實(shí)施A11A12A13A14A15A16A17確定自動(dòng)化的解決方案獲取與維護(hù)應(yīng)用程序軟件獲取與維護(hù)技術(shù)基礎(chǔ)設(shè)施授權(quán)操作與使用獲取IT資源改變管理系統(tǒng)的安裝與鑒定及改變PSPPSSSPSPPSSSSSPSPPPPSPSSS√√√√√√√√√√√√√√√√√√√交付與支持DS1DS2DS3DS4DS5DS6DS7DS8DS9DS10DS11DS12DS13定義并管理服務(wù)水平第三方服務(wù)管理性能與容量管理確保服務(wù)的持續(xù)性確保系統(tǒng)安全確定并分配成本教育和培訓(xùn)用戶服務(wù)臺(tái)與突發(fā)事件管理配置管理問題管理數(shù)據(jù)管理物理環(huán)境管理操作管理PPSSSSSPPSSSSSPPSPSPPPSSSPPPSPPPSSSPPSPPPPPPSS√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√監(jiān)控ME1ME2ME3ME4IT績(jī)效監(jiān)督與評(píng)價(jià)內(nèi)部控制監(jiān)督與評(píng)價(jià)確保法則的遵循提供IT治理PPSSSSSPPSSSSSPSPPSSSSS√√√√√√√√√√√√√√√√內(nèi)容提要原理企業(yè)內(nèi)控與與ERM框架法規(guī)主要內(nèi)控法法規(guī)與指引引實(shí)務(wù)構(gòu)建與實(shí)施施中國主要的的企業(yè)內(nèi)部部控制規(guī)范范時(shí)間文件名稱發(fā)件單位2010/4企業(yè)內(nèi)部控制配套指引五部委2008/5企業(yè)內(nèi)部控制基本規(guī)范五部委2006/9深圳證券交易所上市公司內(nèi)部控制指引深交所2006/6上海證券交易所上市公司內(nèi)部控制指引上交所2006/6中央企業(yè)全面風(fēng)險(xiǎn)管理指引國資委2006/中國CPA內(nèi)部控制審計(jì)準(zhǔn)則財(cái)政部中注協(xié)2004/8中央企業(yè)內(nèi)部審計(jì)管理暫行辦法國資委2003/6內(nèi)部控制審計(jì)準(zhǔn)則中國內(nèi)審協(xié)會(huì)2002/9商業(yè)銀行內(nèi)部控制指引中國人民銀行2002/1上市公司治理準(zhǔn)則證監(jiān)會(huì)2001/7內(nèi)部會(huì)計(jì)控制規(guī)范財(cái)政部2000/7會(huì)計(jì)法人大常委會(huì)中國主要的的企業(yè)內(nèi)部部控制規(guī)范范（續(xù)）2005年關(guān)于提高上市公司質(zhì)量意見的通知國務(wù)院2007/12中央企業(yè)財(cái)務(wù)內(nèi)部控制評(píng)價(jià)工作指引國資委關(guān)于2009年中央企業(yè)開展全面風(fēng)險(xiǎn)管理工作有關(guān)事項(xiàng)的通知國資委2005/2商業(yè)銀行內(nèi)部控制評(píng)價(jià)試行辦法銀監(jiān)會(huì)2007/7商業(yè)銀行內(nèi)部控制指引銀監(jiān)會(huì)2006/1壽險(xiǎn)公司內(nèi)部控制評(píng)價(jià)辦法（試行）保監(jiān)會(huì)1999/8保險(xiǎn)公司內(nèi)部控制制度建設(shè)指導(dǎo)原則保監(jiān)會(huì)2005/2保險(xiǎn)中介機(jī)構(gòu)內(nèi)部控制指引（試行）保監(jiān)會(huì)2000/4關(guān)于加強(qiáng)期貨公司內(nèi)部控制的指導(dǎo)原則證監(jiān)會(huì)2002/12證券投資基金管理公司企業(yè)內(nèi)部控制指導(dǎo)意見證監(jiān)會(huì)2003/12證券公司內(nèi)部控制指引證監(jiān)會(huì)企業(yè)內(nèi)部控控制標(biāo)準(zhǔn)基本規(guī)范具體規(guī)范（（應(yīng)用指引引）控制手段類類指引控制活動(dòng)類類指引內(nèi)部環(huán)境類類指引合同管理財(cái)務(wù)報(bào)告內(nèi)部信息傳遞組織構(gòu)架發(fā)展戰(zhàn)略人力資源企業(yè)文化社會(huì)責(zé)任評(píng)價(jià)指指引審計(jì)指指引全面預(yù)算信息系統(tǒng)業(yè)務(wù)外包工程項(xiàng)目研究與開發(fā)銷售業(yè)務(wù)采購業(yè)務(wù)資產(chǎn)管理資金活動(dòng)擔(dān)保業(yè)務(wù)中國企企業(yè)內(nèi)內(nèi)控實(shí)實(shí)施時(shí)時(shí)間表表2010年4月五部部委發(fā)發(fā)布《企業(yè)內(nèi)內(nèi)控配配套指指引》企業(yè)內(nèi)內(nèi)部控控制規(guī)規(guī)范體體系將將于2011年1月1日起率先先在境內(nèi)內(nèi)外同同時(shí)上上市的的公司司施行實(shí)實(shí)施2012年1月1日起在上上海證證券交交易所所、深深圳證證券交交易所所主板上上市公公司施行擇機(jī)在在中小小板和和創(chuàng)業(yè)業(yè)板上上市公公司施施行鼓勵(lì)非非上市市大中中型企企業(yè)提提前執(zhí)執(zhí)行中國企企業(yè)內(nèi)內(nèi)控實(shí)實(shí)施時(shí)時(shí)間表表（續(xù)續(xù)）執(zhí)行《企業(yè)內(nèi)內(nèi)部控控制基基本規(guī)規(guī)范》及企業(yè)業(yè)內(nèi)部部控制制配套套指引引的上上市公公司和和非上上市大大中型型企業(yè)業(yè)應(yīng)當(dāng)對(duì)對(duì)內(nèi)部部控制制的有有效性性進(jìn)行行自我我評(píng)價(jià)價(jià)披露年年度自自我評(píng)評(píng)價(jià)報(bào)報(bào)告同時(shí)應(yīng)應(yīng)當(dāng)聘聘請(qǐng)會(huì)會(huì)計(jì)師師事務(wù)務(wù)所對(duì)對(duì)財(cái)務(wù)務(wù)報(bào)告告內(nèi)部部控制制的有有效性性進(jìn)行行審計(jì)計(jì)并出出具審審計(jì)報(bào)報(bào)告企業(yè)內(nèi)內(nèi)部控控制基基本規(guī)規(guī)范（（續(xù)））總則則內(nèi)部控控制的的目標(biāo)標(biāo)、要要素與與原則則內(nèi)部環(huán)環(huán)境風(fēng)險(xiǎn)評(píng)評(píng)估控制活活動(dòng)信息與與溝通通監(jiān)督檢檢查附則內(nèi)控規(guī)范總則內(nèi)部控控制由企業(yè)業(yè)董事事會(huì)、、監(jiān)事事會(huì)、、經(jīng)理理層和和全體體員工工實(shí)施施的、、旨在在實(shí)現(xiàn)現(xiàn)控制制目標(biāo)標(biāo)的過過程內(nèi)部控控制的的目標(biāo)標(biāo)合理保保證企企業(yè)經(jīng)經(jīng)營管管理合合法合合規(guī)資產(chǎn)安安全財(cái)務(wù)報(bào)報(bào)告及及相關(guān)關(guān)信息息的真真實(shí)完完整提高經(jīng)經(jīng)營效效率和和效果果促進(jìn)企企業(yè)實(shí)實(shí)現(xiàn)發(fā)發(fā)展戰(zhàn)戰(zhàn)略總則（（續(xù)））建立與與實(shí)施施內(nèi)部部控制制的原原則全面性性原則則重要性性原則則制衡性性原則則適應(yīng)性性原則則成本效效益原原則內(nèi)部控控制的的要素素內(nèi)部環(huán)環(huán)境風(fēng)險(xiǎn)評(píng)評(píng)估控制活活動(dòng)信息與與溝通通監(jiān)督檢檢查內(nèi)部環(huán)環(huán)境內(nèi)部環(huán)環(huán)境影響、、制約約企業(yè)業(yè)內(nèi)部部控制制建立立與執(zhí)執(zhí)行的的各種種內(nèi)部部因素素的總總稱，，是實(shí)實(shí)施內(nèi)內(nèi)部控控制的的基礎(chǔ)礎(chǔ)治理結(jié)結(jié)構(gòu)組織機(jī)機(jī)構(gòu)設(shè)設(shè)置與與權(quán)責(zé)責(zé)分配配內(nèi)部審審計(jì)人力資資源政政策企業(yè)文文化治理結(jié)結(jié)構(gòu)治理結(jié)結(jié)構(gòu)規(guī)規(guī)范運(yùn)運(yùn)行企業(yè)應(yīng)應(yīng)當(dāng)制制定股股東會(huì)會(huì)、董董事會(huì)會(huì)、監(jiān)監(jiān)事會(huì)會(huì)的議議事規(guī)規(guī)則，，明確確界定定決策策、執(zhí)執(zhí)行、、監(jiān)督督各層層面的的地位位、職職責(zé)與與任務(wù)務(wù)，形形成有有效的的分工工和制制衡機(jī)機(jī)制審計(jì)委委員會(huì)會(huì)設(shè)立立及其其獨(dú)立立性審計(jì)委委員會(huì)會(huì)職責(zé)責(zé)內(nèi)部環(huán)環(huán)境（（續(xù)））機(jī)構(gòu)設(shè)設(shè)置與與權(quán)現(xiàn)現(xiàn)分配配設(shè)置內(nèi)內(nèi)部機(jī)機(jī)構(gòu)，，明確確職責(zé)責(zé)權(quán)限限編制內(nèi)內(nèi)部管管理手手冊(cè)內(nèi)部審審計(jì)內(nèi)部審審計(jì)的的作用用內(nèi)部審審計(jì)機(jī)機(jī)構(gòu)設(shè)設(shè)置與與人員員配備備人力資資源政政策人力資資源政政策內(nèi)內(nèi)容員工的的聘用用、培培訓(xùn)、、辭退退與辭辭職員工的的薪酬酬、考考核、、晉升升與獎(jiǎng)獎(jiǎng)懲關(guān)鍵崗崗位員員工的的強(qiáng)制制休假假制度度和定定期崗崗位輪輪換制制度對(duì)掌握握國家家秘密密和重重要商商業(yè)秘秘密的的員工工離崗崗的限限制性性規(guī)定定企業(yè)應(yīng)應(yīng)將職職業(yè)道道德修修養(yǎng)和和專業(yè)業(yè)勝任任能力力作為為選拔拔和聘聘用員員工的的重要要標(biāo)準(zhǔn)準(zhǔn)企業(yè)應(yīng)應(yīng)切實(shí)實(shí)加強(qiáng)強(qiáng)員工工培訓(xùn)訓(xùn)和繼繼續(xù)教教育企業(yè)文文化企業(yè)文文化的的概念念和內(nèi)內(nèi)容企業(yè)應(yīng)應(yīng)當(dāng)加加強(qiáng)文文化建建設(shè)，，培育育積極極向上上的價(jià)價(jià)值觀觀和社社會(huì)責(zé)責(zé)任感感，倡倡導(dǎo)誠誠實(shí)守守信、、愛崗崗敬業(yè)業(yè)、開開拓創(chuàng)創(chuàng)新和和團(tuán)隊(duì)隊(duì)協(xié)作作精神神，樹樹立現(xiàn)現(xiàn)代管管理理理念，，強(qiáng)化化風(fēng)險(xiǎn)險(xiǎn)意識(shí)識(shí)。企業(yè)員員工應(yīng)應(yīng)當(dāng)遵遵守員員工行行為守守則，，認(rèn)真真履行行崗位位職責(zé)責(zé)企業(yè)應(yīng)應(yīng)當(dāng)加加強(qiáng)法法制教教育企業(yè)內(nèi)內(nèi)部控控制基基本規(guī)規(guī)范（（續(xù)））風(fēng)險(xiǎn)評(píng)估企業(yè)應(yīng)及時(shí)時(shí)識(shí)別、系系統(tǒng)分析經(jīng)經(jīng)營活動(dòng)中中與實(shí)現(xiàn)內(nèi)內(nèi)部控制目目標(biāo)相關(guān)的的風(fēng)險(xiǎn)，合合理確定風(fēng)風(fēng)險(xiǎn)應(yīng)對(duì)策策略風(fēng)險(xiǎn)識(shí)別風(fēng)險(xiǎn)分析風(fēng)險(xiǎn)應(yīng)對(duì)風(fēng)險(xiǎn)識(shí)別內(nèi)部風(fēng)險(xiǎn)董事、監(jiān)事事、經(jīng)理及及其他高級(jí)級(jí)管理人員員職業(yè)操守守、員工專專業(yè)勝任能能力、團(tuán)隊(duì)隊(duì)精神等人力資源因因素組織結(jié)構(gòu)、、經(jīng)營方式式、資產(chǎn)管管理、業(yè)務(wù)務(wù)流程設(shè)計(jì)計(jì)、財(cái)務(wù)報(bào)報(bào)告編制與與信息披露露等管理因素研究開發(fā)、、技術(shù)投入入、信息技技術(shù)運(yùn)用等等自主創(chuàng)新新因素財(cái)務(wù)狀況、、經(jīng)營成果果、現(xiàn)金流流量等財(cái)務(wù)因素營運(yùn)安全、、員工健康康、環(huán)境污污染等安全環(huán)保因因素風(fēng)險(xiǎn)識(shí)別（（續(xù)）外部風(fēng)險(xiǎn)經(jīng)濟(jì)形勢(shì)、、產(chǎn)業(yè)政策策、資源供供給、利率率調(diào)整、匯匯率變動(dòng)、、融資環(huán)境境、市場(chǎng)競(jìng)競(jìng)爭(zhēng)等經(jīng)濟(jì)因素法律法規(guī)、、監(jiān)管要求求等法律因素文化傳統(tǒng)、、社會(huì)信用用、教育基基礎(chǔ)、消費(fèi)費(fèi)者行為等等社會(huì)因素技術(shù)進(jìn)步、、工藝改進(jìn)進(jìn)、電子商商務(wù)等技術(shù)因素自然災(zāi)害、、環(huán)境狀況況等自然環(huán)境因因素風(fēng)險(xiǎn)分析企業(yè)應(yīng)當(dāng)采采用定性與與定量相結(jié)結(jié)合的方法法，按照風(fēng)風(fēng)險(xiǎn)發(fā)生的的可能性及及其影響程程度等，對(duì)對(duì)識(shí)別的風(fēng)風(fēng)險(xiǎn)進(jìn)行分分析和排序序，確定關(guān)關(guān)注重點(diǎn)和和優(yōu)先控制制的風(fēng)險(xiǎn)企業(yè)進(jìn)行風(fēng)風(fēng)險(xiǎn)分析，，應(yīng)當(dāng)充分分吸收專業(yè)業(yè)人員，組組成風(fēng)險(xiǎn)分分析團(tuán)隊(duì)，，按照嚴(yán)格格規(guī)范的程程序開展工工作，確保保風(fēng)險(xiǎn)分析析結(jié)果的準(zhǔn)準(zhǔn)確性風(fēng)險(xiǎn)應(yīng)對(duì)企業(yè)應(yīng)當(dāng)綜綜合運(yùn)用風(fēng)險(xiǎn)規(guī)避、、風(fēng)險(xiǎn)降低低、風(fēng)險(xiǎn)分分擔(dān)和風(fēng)險(xiǎn)險(xiǎn)承受等風(fēng)險(xiǎn)應(yīng)對(duì)對(duì)策略，實(shí)實(shí)現(xiàn)對(duì)風(fēng)險(xiǎn)險(xiǎn)的有效控控制風(fēng)險(xiǎn)規(guī)避是企業(yè)對(duì)超超出風(fēng)險(xiǎn)承承受度的風(fēng)風(fēng)險(xiǎn)，通過過放棄或者者停止與該該風(fēng)險(xiǎn)相關(guān)關(guān)的業(yè)務(wù)活活動(dòng)以避免免和減輕損損失的策略略風(fēng)險(xiǎn)降低是企業(yè)在權(quán)權(quán)衡成本效效益之后，，準(zhǔn)備采取取適當(dāng)?shù)目乜刂拼胧┙到档惋L(fēng)險(xiǎn)或或者減輕損損失，將風(fēng)風(fēng)險(xiǎn)控制在在風(fēng)險(xiǎn)承受受度之內(nèi)的的策略風(fēng)險(xiǎn)應(yīng)對(duì)（（續(xù)）風(fēng)險(xiǎn)分擔(dān)是企業(yè)準(zhǔn)備備借助他人人力量，采采取業(yè)務(wù)分分包、購買買保險(xiǎn)等方方式和適當(dāng)當(dāng)?shù)目刂拼氪胧瑢L(fēng)風(fēng)險(xiǎn)控制在在風(fēng)險(xiǎn)承受受度之內(nèi)的的策略風(fēng)險(xiǎn)承受是企業(yè)對(duì)風(fēng)風(fēng)險(xiǎn)承受度度之內(nèi)的風(fēng)風(fēng)險(xiǎn)，在權(quán)權(quán)衡成本效效益之后，，不準(zhǔn)備采采取控制措措施降低風(fēng)風(fēng)險(xiǎn)或者減減輕損失的的策略企業(yè)內(nèi)部控控制基本規(guī)規(guī)范（續(xù)））控制活動(dòng)企業(yè)根據(jù)風(fēng)風(fēng)險(xiǎn)評(píng)估結(jié)結(jié)果，采用用相應(yīng)的控控制措施，，將風(fēng)險(xiǎn)控控制在可承承受度之內(nèi)內(nèi)?？刂苹顒?dòng)概概念及其分分類企業(yè)應(yīng)當(dāng)結(jié)結(jié)合風(fēng)險(xiǎn)應(yīng)應(yīng)對(duì)策略，，采取人工工控制與自自動(dòng)控制、、預(yù)防性控控制與發(fā)現(xiàn)現(xiàn)性控制相相結(jié)合的控控制措施，，運(yùn)用相應(yīng)應(yīng)的控制措措施，將風(fēng)風(fēng)險(xiǎn)控制在在可承受度度之內(nèi)。控制措施通通常包括不不相容職務(wù)務(wù)分離控制制、授權(quán)審審批控制、、會(huì)計(jì)系統(tǒng)統(tǒng)控制、財(cái)財(cái)產(chǎn)保護(hù)控控制、預(yù)算算控制、運(yùn)運(yùn)營分析控控制和績(jī)效效考評(píng)控制制等。企業(yè)應(yīng)當(dāng)建建立重大風(fēng)風(fēng)險(xiǎn)預(yù)警機(jī)機(jī)制和突發(fā)發(fā)事件應(yīng)急急處理機(jī)制制。企業(yè)內(nèi)部控控制基本規(guī)規(guī)范（續(xù)））信息與溝通通企業(yè)及時(shí)、、準(zhǔn)確地收收集、傳遞遞與內(nèi)部控控制相關(guān)的的信息，確確保信息在在企業(yè)內(nèi)部部、企業(yè)與與外部之間間進(jìn)行有效效溝通。信息的采集集機(jī)制企業(yè)內(nèi)、外外部之間信信息溝通機(jī)機(jī)制信息技術(shù)在在信息與溝溝通中的作作用企業(yè)應(yīng)當(dāng)建建立反舞弊弊機(jī)制企業(yè)應(yīng)當(dāng)建建立舉報(bào)投投訴制度和和舉報(bào)人保保護(hù)制度反舞弊機(jī)制制反舞弊機(jī)制制的作用企業(yè)防范、、發(fā)現(xiàn)和處處理舞弊行行為、優(yōu)化化內(nèi)部環(huán)境境的重要制制度安排企業(yè)反舞弊弊工作至少少應(yīng)當(dāng)關(guān)注注未經(jīng)授權(quán)或或者采取其其他不法方方式侵占、、挪用企業(yè)業(yè)資產(chǎn)，牟牟取不當(dāng)利利益在財(cái)務(wù)會(huì)計(jì)計(jì)報(bào)告和信信息披露等等方面存在在的虛假記記載、誤導(dǎo)導(dǎo)性陳述或或者重大遺遺漏等董事、監(jiān)事事、經(jīng)理及及其他高級(jí)級(jí)管理人員員濫用職權(quán)權(quán)相關(guān)機(jī)構(gòu)或或人員串通通舞弊中國4家企業(yè)涉嫌嫌腐敗行為為遭世行封封殺2009年1月14日，世行宣宣布因涉及世行行資助的菲菲律賓公路路項(xiàng)目中的的腐敗行為為，對(duì)包括括4家中國公司司在內(nèi)的7家公司和1名個(gè)人進(jìn)行行制裁?！昂诿麊巍薄敝械闹兄袊髽I(yè)是是中國路橋橋集團(tuán)(被禁8年)，中國建筑筑工程總公公司、中國國武夷實(shí)業(yè)業(yè)股份有限限公司(被禁6年)，及中國地地質(zhì)工程集集團(tuán)公司(被禁5年)我們公司有有不同的銷銷售部門，，每一個(gè)部部門都有獨(dú)獨(dú)立的賄賂賂預(yù)算（羊羊城晚報(bào)，，2009/5/18）某大型制藥藥的工作人人員對(duì)新華華社記者說說為什么關(guān)注？舞弊風(fēng)險(xiǎn)管管理職務(wù)舞弊定定義利用職務(wù)之之便，通過過有意識(shí)地地濫用或不不正當(dāng)?shù)乩媒M織的的資源或資資產(chǎn)增加個(gè)個(gè)人財(cái)富的的行為舞弊風(fēng)險(xiǎn)美國企業(yè)（（組織）估估計(jì)每年因因舞弊而造造成的損失失占其收入入的6%應(yīng)將舞弊風(fēng)風(fēng)險(xiǎn)管理作作為風(fēng)險(xiǎn)管管理的中心心舞弊將導(dǎo)致致企業(yè)發(fā)生生經(jīng)濟(jì)損失失、被暴光光、社會(huì)形形象受損舞弊都具有有主觀意圖圖計(jì)劃周密的的舞弊不易易被發(fā)現(xiàn)舞弊分子專專找內(nèi)部控控制薄弱的的地方下手手舞弊風(fēng)險(xiǎn)管管理（續(xù)））一個(gè)四維失失敗現(xiàn)象的的發(fā)生薄弱的控制制未加保護(hù)的的資源不誠實(shí)的雇員瀆職的管理人員舞弊風(fēng)險(xiǎn)管管理（續(xù)））四維成功模模式企業(yè)道德規(guī)規(guī)范和舞弊防范政政策保持警覺和和積極主動(dòng)的員工工將內(nèi)部控制制自我評(píng)估制度化化訓(xùn)練有素的的管理人員企業(yè)內(nèi)部控控制基本規(guī)規(guī)范（續(xù)））內(nèi)部監(jiān)督企業(yè)對(duì)內(nèi)部部控制建立立與實(shí)施情情況進(jìn)行監(jiān)監(jiān)督檢查，，評(píng)價(jià)內(nèi)部部控制的有有效性，發(fā)發(fā)現(xiàn)內(nèi)部控控制缺陷，，應(yīng)當(dāng)及時(shí)時(shí)加以改進(jìn)進(jìn)。日常監(jiān)督專項(xiàng)監(jiān)督中國企業(yè)風(fēng)風(fēng)險(xiǎn)管理框框架中央企業(yè)全全面風(fēng)險(xiǎn)管管理指引總則風(fēng)險(xiǎn)管理初初始信息風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)管理策策略風(fēng)險(xiǎn)管理解解決方案風(fēng)險(xiǎn)管理組組織體系風(fēng)險(xiǎn)管理信信息系統(tǒng)風(fēng)險(xiǎn)管理文文化企業(yè)內(nèi)部控控制配套指指引組織機(jī)構(gòu)設(shè)計(jì)和運(yùn)行行中的主要要風(fēng)險(xiǎn)治理結(jié)結(jié)構(gòu)層層面內(nèi)部機(jī)機(jī)構(gòu)層層面“三大大一重重”（（重大大決策策、重重大事事項(xiàng)、、重要要人事事任免免和大大額資資金支支付業(yè)業(yè)務(wù)））必須須按規(guī)規(guī)定的的權(quán)限限和程程序?qū)崒?shí)行集集體決決策審審批或或者聯(lián)聯(lián)簽制制度企業(yè)內(nèi)內(nèi)部控控制配配套指指引（（續(xù)））發(fā)展戰(zhàn)戰(zhàn)略制定發(fā)發(fā)展戰(zhàn)戰(zhàn)略宏觀環(huán)環(huán)境分分析（（經(jīng)濟(jì)濟(jì)、政政治與與法律律、社社會(huì)和和文化化、技技術(shù)））行業(yè)環(huán)環(huán)境及及競(jìng)爭(zhēng)爭(zhēng)對(duì)手手分析析（行行業(yè)新新進(jìn)入入者的的威脅脅、供供應(yīng)商商的議議價(jià)能能力、、購買買商的的議價(jià)價(jià)能力力、替替代產(chǎn)產(chǎn)品的的威脅脅、同同業(yè)競(jìng)競(jìng)爭(zhēng)者者的競(jìng)競(jìng)爭(zhēng)強(qiáng)強(qiáng)度））經(jīng)營環(huán)環(huán)境分分析（（市場(chǎng)場(chǎng)及競(jìng)競(jìng)爭(zhēng)地地位、、消費(fèi)費(fèi)者消消費(fèi)狀狀況、、融資資者、、勞力力力市市場(chǎng)狀狀況等等）實(shí)施發(fā)發(fā)展戰(zhàn)戰(zhàn)略實(shí)現(xiàn)發(fā)發(fā)展戰(zhàn)戰(zhàn)略的的優(yōu)化化調(diào)整整與轉(zhuǎn)轉(zhuǎn)型企業(yè)內(nèi)內(nèi)部控控制配配套指指引（（續(xù)））人力資資源核心工工作包包括引進(jìn)、、開發(fā)發(fā)、使使用和和退出出四個(gè)方方面發(fā)布招招聘信信息審核報(bào)報(bào)名信信息組織面面試考察公示接受報(bào)報(bào)名決策層層確定定人選選人力資資源部部聘任任是是是是結(jié)束否否否否高管人員引進(jìn)的一般流程技術(shù)崗崗位需需求與與要求求篩選報(bào)報(bào)名材材料初試復(fù)試制訂招招聘計(jì)計(jì)劃確定人人選人力資資源部部聘任任是是是結(jié)束否否否專業(yè)技術(shù)人員引進(jìn)的一般流程發(fā)布招招聘信信息企業(yè)內(nèi)內(nèi)部控控制配配套指指引（（續(xù)））人力資資源引進(jìn):公開、、平等等、競(jìng)競(jìng)爭(zhēng)、、擇優(yōu)優(yōu)開發(fā)：：職業(yè)業(yè)技能能、職職業(yè)品品質(zhì)、、員工工潛質(zhì)質(zhì)，促促自我我實(shí)現(xiàn)現(xiàn)使用：：“憑憑貢獻(xiàn)獻(xiàn)、講講業(yè)績(jī)績(jī)、論論才干干”的的考核核激勵(lì)勵(lì)機(jī)制制退出：：激發(fā)發(fā)內(nèi)在在動(dòng)力力，保保持企企業(yè)活活力企業(yè)內(nèi)內(nèi)部控控制配配套指指引（（續(xù)））人力資資源（（使用用）評(píng)級(jí)量量表法法示例例考核項(xiàng)目考核要素說明評(píng)定基本能力知識(shí)是否充分具備現(xiàn)任職務(wù)所要求的基礎(chǔ)理論知識(shí)和實(shí)際業(yè)務(wù)知識(shí)。ABCDE108642業(yè)務(wù)能力理解力是否能充分理解上級(jí)指示，干脆利落地完成本職能工作，不需上級(jí)反復(fù)指示和指導(dǎo)。ABCDE108642判斷力是否能充分理解上級(jí)指示，正確把握現(xiàn)狀，隨機(jī)應(yīng)變，恰當(dāng)處理。ABCDE108642表達(dá)力是否能充分理解上級(jí)指示，能否進(jìn)行一般的聯(lián)絡(luò)，說明工作。ABCDE108642交涉力在和企業(yè)內(nèi)外的對(duì)手交涉時(shí)，是否具有使對(duì)方誠服接受同意或達(dá)成協(xié)商的表達(dá)交涉力。ABCDE108642企業(yè)內(nèi)內(nèi)部控控制配配套指指引（（續(xù)））評(píng)級(jí)量量表法法示例例（續(xù)續(xù)）考核項(xiàng)目考核要素說明評(píng)定工作態(tài)度紀(jì)律性是否嚴(yán)格遵守工作紀(jì)律和規(guī)定，對(duì)待上下級(jí)、同級(jí)和企業(yè)外部人士有禮貌；嚴(yán)格遵守工作匯報(bào)制度，按時(shí)提出工作報(bào)告。ABCDE108642協(xié)調(diào)性在工作中，是否充分考慮到別人的處境，是否主動(dòng)協(xié)助上級(jí)、同級(jí)和企業(yè)外部人員。ABCDE108642積極性責(zé)任感對(duì)分配的任務(wù)是否不講條件，主動(dòng)積極，盡量多做工作，主動(dòng)進(jìn)行改良、改進(jìn)，向困難挑戰(zhàn)。ABCDE108642評(píng)定標(biāo)準(zhǔn)：

A：非常優(yōu)秀，理想狀態(tài)B：優(yōu)秀，滿足要求C：基本滿足要求D：略有不足E：不能滿足要求分?jǐn)?shù)換算：評(píng)語：評(píng)定人員簽字：企業(yè)內(nèi)內(nèi)部控控制配配套指指引（（續(xù)））人力資資源退出的的一般般流程程終止勞勞動(dòng)關(guān)關(guān)系退休離崗?fù)顺錾晟暾?qǐng)退出審審核退出審審批離任審審計(jì)、、工作作交接接、手手續(xù)辦辦理企業(yè)內(nèi)內(nèi)部控控制配配套指指引（（續(xù)））社會(huì)責(zé)責(zé)任企業(yè)在在經(jīng)營營發(fā)展展過程程中應(yīng)應(yīng)履行行的社社會(huì)職職責(zé)和和義務(wù)務(wù)，主主要包包括安全生生產(chǎn)產(chǎn)品質(zhì)質(zhì)量（（含服服務(wù)））環(huán)境保保護(hù)資源節(jié)節(jié)約促進(jìn)就就業(yè)員工權(quán)權(quán)益保保護(hù)產(chǎn)學(xué)研研用相相結(jié)合合支持慈善善事業(yè)等等企業(yè)內(nèi)部部控制配配套指引引（續(xù)））CSR（續(xù)）企業(yè)如何何履行社社會(huì)責(zé)任任負(fù)責(zé)人高高度重視視建立和完完善履行行社會(huì)責(zé)責(zé)任的體體制和運(yùn)運(yùn)行機(jī)制制建立責(zé)任任危機(jī)處處理機(jī)制制建立企業(yè)業(yè)社會(huì)責(zé)責(zé)任報(bào)告告制度企業(yè)內(nèi)部部控制配配套指引引（續(xù)））企業(yè)文化化在生產(chǎn)經(jīng)經(jīng)營實(shí)踐踐中逐步步形成的的、為整整體團(tuán)隊(duì)隊(duì)認(rèn)同并并遵守的的價(jià)值觀、、經(jīng)營理念念和企業(yè)精精神，以及在在此基礎(chǔ)礎(chǔ)上形成成的行為規(guī)范范的總稱。。蘭德公司司研究表表明世界500強(qiáng)之所以以強(qiáng)，固固然受多多種因素素的影響響，但關(guān)鍵在于于以文化化力制勝勝企業(yè)并購購重組中中的文化化整合中大整合合與文化化思科聯(lián)想并購購IBM，柳傳志志“文化化磨合決決定收購購成敗””（評(píng)估估收購風(fēng)風(fēng)險(xiǎn)主要要有市場(chǎng)場(chǎng)流失、、員工流流失、文文化磨合合與業(yè)務(wù)務(wù)整合））目標(biāo)A全體銀行員工知道銀行的經(jīng)營目標(biāo)B全體員工知道實(shí)現(xiàn)目標(biāo)過程中主要的風(fēng)險(xiǎn)和挑戰(zhàn)C銀行的政策幫助銀行實(shí)現(xiàn)其目標(biāo)和控制風(fēng)險(xiǎn)D全體員工了解銀行的期望以及銀行行動(dòng)的權(quán)限E銀行有幫助目標(biāo)實(shí)現(xiàn)的適當(dāng)計(jì)劃F運(yùn)行管理目標(biāo)和指導(dǎo)定位于操作及相關(guān)風(fēng)險(xiǎn)的管理盡職G建立商業(yè)指導(dǎo)和倫理行為標(biāo)準(zhǔn)并在組織內(nèi)實(shí)行H銀行對(duì)待員工的方式與其倫理價(jià)值觀和目標(biāo)一致I權(quán)力、責(zé)任、目標(biāo)責(zé)任和相關(guān)風(fēng)險(xiǎn)被明確定義和傳達(dá)J決策由適當(dāng)?shù)娜俗龀鯧決策是及時(shí)的L銀行員工相互信任并且管理人員支持有關(guān)經(jīng)營目標(biāo)和結(jié)果的討論公開進(jìn)行能力M銀行有足夠的具備必要知識(shí)、技能和手段，能幫助銀行實(shí)現(xiàn)目標(biāo)的員工N銀行的溝通方式支持其價(jià)值觀并有助于實(shí)現(xiàn)銀行的目標(biāo)O及時(shí)、相關(guān)、準(zhǔn)確和完整的信息被傳達(dá)用于幫助銀行工作P不同部門的決策和行動(dòng)有統(tǒng)一的協(xié)調(diào)Q控制活動(dòng)和操作及相關(guān)風(fēng)險(xiǎn)管理是銀行經(jīng)營活動(dòng)的必要組成監(jiān)測(cè)與學(xué)習(xí)R銀行能經(jīng)常監(jiān)測(cè)環(huán)境以判斷是否需要調(diào)整目標(biāo)S銀行能監(jiān)測(cè)違背目標(biāo)和方向的行為T銀行能挑戰(zhàn)隱藏在目標(biāo)后面的義務(wù)承擔(dān)U隨著目標(biāo)改變和問題發(fā)現(xiàn)銀行重新評(píng)價(jià)信息需求和系統(tǒng)V重要的問題報(bào)告給高級(jí)的管理人員W重要的問題被追究到底以保證采取必要的改變和行動(dòng)X銀行能評(píng)估控制效力并且將它報(bào)告給需要知道的人風(fēng)險(xiǎn)管理理文化評(píng)評(píng)估表企業(yè)內(nèi)部部控制配配套指引引（續(xù)））資金活動(dòng)動(dòng)要求維護(hù)資金金的安全全與完整整防范資金金活動(dòng)風(fēng)風(fēng)險(xiǎn)提高資金金效益，，促進(jìn)企企業(yè)健康康發(fā)展資金營運(yùn)運(yùn)內(nèi)部控控制的關(guān)關(guān)鍵控制制點(diǎn)審批、復(fù)復(fù)核、收收付、記記賬、對(duì)對(duì)賬、銀銀行賬戶戶管理、、印章保保管控制制點(diǎn)等資金運(yùn)營營內(nèi)部控控制的關(guān)關(guān)鍵風(fēng)風(fēng)險(xiǎn)控制制點(diǎn)、控控制目標(biāo)標(biāo)及控制制措施風(fēng)險(xiǎn)控制點(diǎn)控制目標(biāo)控制措施審批合法性未經(jīng)授權(quán)不得經(jīng)辦資金收付業(yè)務(wù)；明確不同級(jí)別管理人員的權(quán)限復(fù)核真實(shí)性與合法性會(huì)計(jì)對(duì)相關(guān)憑證進(jìn)行橫向復(fù)核和縱向復(fù)核收支點(diǎn)收入入賬完整，支出手續(xù)完備出納根據(jù)審核后的相關(guān)收付款原始憑證收款和付款，并加蓋戳記記賬真實(shí)性出納人員根據(jù)資金收付憑證登記日記賬，會(huì)計(jì)人員根據(jù)相關(guān)憑證登記有關(guān)明細(xì)分類賬；主管會(huì)計(jì)登記總分類賬對(duì)賬真實(shí)性和財(cái)產(chǎn)安全賬證核對(duì)、賬表核對(duì)與賬實(shí)核對(duì)保管財(cái)產(chǎn)安全與完整授權(quán)專人保管資金；定期、不定期盤點(diǎn)銀行賬戶管理財(cái)產(chǎn)防范小金庫；加強(qiáng)業(yè)務(wù)管控安全與完整開設(shè)、使用與撤消的授權(quán)；是否有賬外賬票據(jù)與印章管理財(cái)產(chǎn)安全票據(jù)統(tǒng)一印制或購買；票據(jù)由專人保管；印章與空白票據(jù)分管；財(cái)務(wù)專用章與企業(yè)法人章分管企業(yè)內(nèi)控規(guī)范配套指引采購業(yè)務(wù)企業(yè)內(nèi)部部控制配配套指引引（續(xù)））資產(chǎn)管理理生產(chǎn)企業(yè)業(yè)物流流流程圖企業(yè)內(nèi)部部控制配配套指引引（續(xù)））資產(chǎn)管理理（續(xù)））固定資產(chǎn)產(chǎn)基本業(yè)業(yè)務(wù)流程程圖企業(yè)內(nèi)部部控制配配套指引引（續(xù)））資產(chǎn)管理理（續(xù)））無形資產(chǎn)產(chǎn)基本業(yè)務(wù)流程程圖企

業(yè)內(nèi)內(nèi)控控

配套套指指

引銷售業(yè)務(wù)務(wù)銷售業(yè)務(wù)企業(yè)內(nèi)控控配套套指引（（續(xù)）工程項(xiàng)目目企業(yè)自行行或者委委托其他單位位進(jìn)行的的建造、、安裝活動(dòng)動(dòng)。企業(yè)內(nèi)控控配套指指引（續(xù)續(xù)）擔(dān)保業(yè)務(wù)務(wù)流程圖圖擔(dān)保業(yè)務(wù)務(wù)企業(yè)擔(dān)保保業(yè)務(wù)流流程受理申請(qǐng)請(qǐng)調(diào)查評(píng)估估審批簽訂擔(dān)保保合同進(jìn)行日常常監(jiān)控等等企業(yè)內(nèi)控控配套指指引（續(xù)續(xù)）業(yè)務(wù)外包包研發(fā)資信調(diào)查查可行性研研究委托加工工物業(yè)管理理客戶服務(wù)務(wù)IT服務(wù)等業(yè)務(wù)外包包基本流流程圖財(cái)務(wù)報(bào)告告企業(yè)法律律事務(wù)部部門或外外聘律師師應(yīng)當(dāng)對(duì)財(cái)財(cái)務(wù)報(bào)告告對(duì)外提提供的合合法合規(guī)性性進(jìn)行審審核。企業(yè)內(nèi)控控配套指指引（續(xù)續(xù)）企業(yè)內(nèi)控控配套指指引（續(xù)續(xù)）全面預(yù)算算指企業(yè)對(duì)對(duì)一定期期間的經(jīng)經(jīng)營活動(dòng)動(dòng)、投資資活動(dòng)、、財(cái)務(wù)活活動(dòng)等作作出的預(yù)預(yù)算安排排。全面預(yù)算算管理組織體系系基本架架構(gòu)圖全面預(yù)算算（續(xù)））全面預(yù)算算基本業(yè)務(wù)流程程圖企業(yè)內(nèi)控控

配套套指引（（續(xù)）合同管理理貫穿企業(yè)業(yè)經(jīng)營、、投資和籌資活活動(dòng)的始始終，對(duì)防范風(fēng)風(fēng)險(xiǎn)和降降低合同風(fēng)險(xiǎn)、、促進(jìn)長(zhǎng)長(zhǎng)期可持續(xù)發(fā)展展意義重重大。企業(yè)內(nèi)部部控制配配套指引引（續(xù)））內(nèi)部信息息傳遞內(nèi)部各管管理層之之間通過過內(nèi)部報(bào)告告形式傳傳遞生產(chǎn)產(chǎn)經(jīng)營管理理信息的的過程。。總體要求求真實(shí)準(zhǔn)確確性及時(shí)有效效性遵守保密密原則建立內(nèi)部部報(bào)告指指標(biāo)收集整理理內(nèi)外部部信息形成內(nèi)部部報(bào)告審核內(nèi)部部報(bào)告有效利用用內(nèi)部報(bào)報(bào)告定期全面面評(píng)估內(nèi)部報(bào)告告在規(guī)定的的范圍內(nèi)內(nèi)流轉(zhuǎn)保存內(nèi)部報(bào)告通過未通過內(nèi)部報(bào)告告形成階段段內(nèi)部報(bào)告告使用階段段企業(yè)內(nèi)部部控制配配套指引引（續(xù)））信息系統(tǒng)統(tǒng)企業(yè)利用用計(jì)算機(jī)機(jī)和通信信技術(shù)，，對(duì)內(nèi)部部控制進(jìn)進(jìn)行集成成、轉(zhuǎn)化化和提升升所形成成的信息息化管理理平臺(tái)。。戰(zhàn)略規(guī)劃劃開發(fā)建設(shè)設(shè)運(yùn)行維護(hù)護(hù)系統(tǒng)終結(jié)結(jié)輸入控制制處理控制制輸出控制制日常運(yùn)行行維護(hù)變更管理理安全管理理一般控制制應(yīng)用控制制信息系統(tǒng)統(tǒng)內(nèi)部控制制信息系統(tǒng)統(tǒng)內(nèi)部控控制框架架開始提供測(cè)試試參考資資料（需需求分析析報(bào)告、、軟件設(shè)設(shè)計(jì)說明書、、）程序序源代碼碼、用戶戶初步使使用手冊(cè)冊(cè)資料是否否規(guī)范、、是滯滿滿足需求求分配人員建立環(huán)境測(cè)試制定測(cè)試進(jìn)度評(píng)估風(fēng)險(xiǎn)編寫測(cè)試試大綱編寫測(cè)試試用例測(cè)試設(shè)計(jì)計(jì)評(píng)審評(píng)審?fù)ㄟ^過測(cè)試用例例執(zhí)行錯(cuò)誤記錄錄結(jié)果確認(rèn)認(rèn)測(cè)試報(bào)告告軟件測(cè)試總結(jié)結(jié)測(cè)試工作總結(jié)結(jié)是否符合需求求是否需要其他他類型用例再再測(cè)試結(jié)束是是是否根據(jù)具體要求修改否否修改相關(guān)文檔檔修改相應(yīng)軟件件修改測(cè)試用例例是否文檔測(cè)試測(cè)試計(jì)劃測(cè)試設(shè)計(jì)測(cè)試實(shí)施測(cè)試總結(jié)信息系統(tǒng)測(cè)試環(huán)節(jié)流程企業(yè)內(nèi)部控制制評(píng)價(jià)指引內(nèi)部控制評(píng)價(jià)價(jià)定義董事會(huì)或類似似權(quán)力機(jī)構(gòu)對(duì)對(duì)內(nèi)部控制的的有效性進(jìn)行行全面評(píng)價(jià)、、形成評(píng)論結(jié)結(jié)論、出具評(píng)評(píng)價(jià)報(bào)告的過過程原則全面性原則重要性原則客觀性原則內(nèi)部控制評(píng)價(jià)價(jià)指引（續(xù)））評(píng)價(jià)內(nèi)容內(nèi)部控制環(huán)境境評(píng)估以組織構(gòu)架、、發(fā)展戰(zhàn)略、、人力資源、、企業(yè)文化、、社會(huì)責(zé)任等等為依據(jù)，結(jié)結(jié)合企業(yè)的內(nèi)內(nèi)控制度，對(duì)對(duì)內(nèi)部環(huán)境的的設(shè)計(jì)及實(shí)際際運(yùn)行情況進(jìn)進(jìn)行認(rèn)定和評(píng)評(píng)價(jià)風(fēng)險(xiǎn)評(píng)估機(jī)制制評(píng)價(jià)對(duì)日常經(jīng)營管管理過程中的的風(fēng)險(xiǎn)識(shí)別、、風(fēng)險(xiǎn)分析、、應(yīng)對(duì)策略進(jìn)進(jìn)行認(rèn)定和評(píng)評(píng)價(jià)控制活動(dòng)評(píng)價(jià)價(jià)對(duì)控制措施的的設(shè)計(jì)和運(yùn)行行情況進(jìn)行認(rèn)認(rèn)定和評(píng)價(jià)內(nèi)部控制評(píng)價(jià)價(jià)指引（續(xù)））評(píng)價(jià)內(nèi)容（續(xù)續(xù)）信息與溝通評(píng)評(píng)價(jià)依據(jù)：內(nèi)部信信息傳遞、財(cái)財(cái)務(wù)報(bào)告、信信息系統(tǒng)等相相關(guān)指引對(duì)信息收集、處處理和傳遞的及時(shí)性、反舞弊機(jī)制的健全性、財(cái)務(wù)報(bào)告的真實(shí)性、信息系統(tǒng)的安全性，以以及利用信息系統(tǒng)統(tǒng)實(shí)施內(nèi)部控控制的有效性等進(jìn)進(jìn)行認(rèn)定和評(píng)評(píng)價(jià)內(nèi)部監(jiān)督評(píng)價(jià)價(jià)對(duì)內(nèi)部控制監(jiān)監(jiān)督機(jī)制的有有效性進(jìn)行認(rèn)認(rèn)定和評(píng)價(jià)重點(diǎn)關(guān)注監(jiān)事會(huì)、審計(jì)委員會(huì)、內(nèi)部審計(jì)機(jī)構(gòu)構(gòu)等是否在內(nèi)部部控制設(shè)計(jì)和和運(yùn)行中有效效發(fā)揮監(jiān)督作作用內(nèi)部控制評(píng)價(jià)價(jià)指引（續(xù)））內(nèi)部控制評(píng)價(jià)價(jià)的程序制定評(píng)價(jià)工作作方案組成評(píng)價(jià)工作作組實(shí)施現(xiàn)場(chǎng)測(cè)試試認(rèn)定控制缺陷陷匯總評(píng)價(jià)結(jié)果果編報(bào)評(píng)價(jià)報(bào)告告內(nèi)部控制評(píng)價(jià)價(jià)指引（續(xù)））主要方法個(gè)別訪談?wù){(diào)查問卷專題討論穿行測(cè)試實(shí)地查驗(yàn)抽樣比較分析等內(nèi)部控制評(píng)價(jià)價(jià)指引（續(xù)））內(nèi)部控制缺陷陷設(shè)計(jì)缺陷和運(yùn)運(yùn)行缺陷重大缺陷指一個(gè)或多個(gè)個(gè)控制缺陷的的組合，可能能導(dǎo)致企業(yè)嚴(yán)嚴(yán)重偏離控制制目標(biāo)重要缺陷指一個(gè)或多個(gè)個(gè)控制缺陷的的組合，其嚴(yán)嚴(yán)重程度和經(jīng)經(jīng)濟(jì)后果低于于重大缺陷，，但仍有可能能導(dǎo)致企業(yè)偏偏離控制目標(biāo)標(biāo)一般缺陷指除重大缺陷陷、重要缺陷陷之外的其他他缺陷內(nèi)部控制評(píng)價(jià)價(jià)指引（續(xù)））內(nèi)部控制評(píng)價(jià)價(jià)報(bào)告董事會(huì)對(duì)內(nèi)部部控制報(bào)告真真實(shí)性的聲明明內(nèi)部控制評(píng)價(jià)價(jià)工作的總體體情況內(nèi)部控制評(píng)價(jià)價(jià)的依據(jù)內(nèi)部控制評(píng)價(jià)價(jià)的范圍內(nèi)部評(píng)價(jià)和程程序和方法內(nèi)部缺陷及其其認(rèn)定情況內(nèi)部控制缺陷陷整改情況及及重大缺陷擬擬采取的整改改措施內(nèi)部控制有效效性的結(jié)論企業(yè)內(nèi)部控制制審計(jì)指引內(nèi)部控制審計(jì)計(jì)指會(huì)計(jì)師事務(wù)務(wù)所接受委托托，對(duì)特定基基準(zhǔn)日內(nèi)部控控制設(shè)計(jì)與運(yùn)運(yùn)行的有效性性進(jìn)行審計(jì)責(zé)任建立健全和有有效實(shí)施內(nèi)部部控制，評(píng)價(jià)價(jià)內(nèi)部控制的的有效性是企企業(yè)董事會(huì)的責(zé)責(zé)任按指引的要要求，在實(shí)實(shí)施審計(jì)工工作的基礎(chǔ)礎(chǔ)上對(duì)內(nèi)部部控制的有有效性發(fā)表表審計(jì)意見見，是注冊(cè)會(huì)計(jì)師師的責(zé)任內(nèi)部控制審審計(jì)指引（（續(xù)）計(jì)劃審計(jì)工工作在計(jì)劃審計(jì)計(jì)工作時(shí)，，CPA應(yīng)當(dāng)評(píng)價(jià)下下列事項(xiàng)對(duì)對(duì)內(nèi)部控制制、財(cái)務(wù)報(bào)報(bào)表以及審審計(jì)工作的的影響與企業(yè)相關(guān)關(guān)的風(fēng)險(xiǎn)相關(guān)法律法法規(guī)和行業(yè)業(yè)概況企業(yè)組織結(jié)結(jié)構(gòu)、經(jīng)營營特點(diǎn)和資資本結(jié)構(gòu)等等相關(guān)重要要事項(xiàng)企業(yè)內(nèi)部控控制最近發(fā)發(fā)生變化的的程度與企業(yè)溝通通過的內(nèi)部部控制缺陷陷重要性、風(fēng)風(fēng)險(xiǎn)等與確確定內(nèi)部控控制重大缺缺陷相關(guān)的的因素對(duì)內(nèi)部控制制有效性的的初步判斷斷可獲取的、、與內(nèi)部控控制有效性性相關(guān)的證證據(jù)和的類類型和范圍圍內(nèi)部控制審審計(jì)指引（（續(xù)）實(shí)施審計(jì)工工作CPA應(yīng)當(dāng)按照自自上而下的的方法實(shí)施施審計(jì)工作作CPA測(cè)試企業(yè)層層面的控制制，至少應(yīng)應(yīng)當(dāng)關(guān)注與內(nèi)部控制制環(huán)境相關(guān)關(guān)的控制針對(duì)董事會(huì)會(huì)、經(jīng)理層層凌駕于控控制之上的的風(fēng)險(xiǎn)而設(shè)設(shè)計(jì)的控制制，企業(yè)的風(fēng)險(xiǎn)險(xiǎn)評(píng)估過程程對(duì)內(nèi)部信息息傳遞和財(cái)財(cái)務(wù)報(bào)告流流程的控制制對(duì)控制有效效性的內(nèi)部部監(jiān)督和自自我評(píng)價(jià)CPA測(cè)試業(yè)務(wù)層層面控制，，應(yīng)當(dāng)把握重要性性原則，結(jié)結(jié)合企業(yè)實(shí)實(shí)際、企業(yè)業(yè)內(nèi)部控制制各項(xiàng)應(yīng)用用指引的要要求和企業(yè)業(yè)層面控制制的測(cè)試情情況，重點(diǎn)點(diǎn)對(duì)企業(yè)生生產(chǎn)經(jīng)營活活動(dòng)中的重重要業(yè)務(wù)與與事項(xiàng)的控控制進(jìn)行測(cè)測(cè)試應(yīng)關(guān)注信息息系統(tǒng)對(duì)內(nèi)內(nèi)部控制及及風(fēng)險(xiǎn)評(píng)估估的影響內(nèi)部控制審審計(jì)指引（（續(xù)）自上而下方方法自上而下方方法始于財(cái)財(cái)務(wù)報(bào)表層層面，源自自審計(jì)師對(duì)對(duì)于財(cái)務(wù)報(bào)報(bào)告內(nèi)部控控制的總體體風(fēng)險(xiǎn)的理理解審計(jì)師專注注于整體層層面的控制制，并向下下延伸到重重大賬戶和和披露及其其相關(guān)認(rèn)定定該方法將審審計(jì)師的注注意力引向向可能對(duì)財(cái)財(cái)務(wù)報(bào)表和和相關(guān)披露露造成重大大錯(cuò)報(bào)的賬賬戶、披露露和認(rèn)定內(nèi)部控制審審計(jì)指引（（續(xù)）實(shí)施審計(jì)工工作（續(xù)））CPA在測(cè)試企業(yè)業(yè)層面控制制和業(yè)務(wù)層層面控制時(shí)時(shí)，應(yīng)當(dāng)評(píng)評(píng)價(jià)內(nèi)部控控制是否足足以應(yīng)對(duì)舞舞弊風(fēng)險(xiǎn)CPA在確定測(cè)試試的時(shí)間安安排時(shí)，應(yīng)應(yīng)當(dāng)在下列列兩個(gè)因素素之間作出出平衡，以以獲得充分分、適當(dāng)?shù)牡淖C據(jù)盡量在接近近企業(yè)內(nèi)部部控制自我我評(píng)價(jià)基準(zhǔn)準(zhǔn)日實(shí)施測(cè)測(cè)試實(shí)施的測(cè)試試需要涵蓋蓋足夠長(zhǎng)的的期間內(nèi)部控制審審計(jì)指引（（續(xù)）評(píng)價(jià)控制缺缺陷表明內(nèi)部控控制可能豐豐在重大缺缺陷的跡象象，主要包包括CAP發(fā)現(xiàn)董事、、監(jiān)督和主主級(jí)管理人人員舞弊企業(yè)更正已已經(jīng)公布的的財(cái)務(wù)報(bào)表表CPA發(fā)現(xiàn)當(dāng)期財(cái)財(cái)務(wù)報(bào)表存存在重大錯(cuò)錯(cuò)報(bào)，而內(nèi)內(nèi)部控制在在運(yùn)行過程程中未能發(fā)發(fā)現(xiàn)該錯(cuò)報(bào)報(bào)企業(yè)審計(jì)委委員會(huì)和內(nèi)內(nèi)部審計(jì)機(jī)機(jī)構(gòu)對(duì)內(nèi)部部控制的監(jiān)監(jiān)督無效內(nèi)部控制審審計(jì)指引（（續(xù)）完成審計(jì)工工作CPA應(yīng)當(dāng)與企業(yè)業(yè)溝通審計(jì)計(jì)過程中識(shí)識(shí)別的所有有控制缺陷陷。對(duì)期中中的重大缺缺陷和重要要缺陷，應(yīng)應(yīng)當(dāng)以書面面形式與董董事會(huì)和經(jīng)經(jīng)理層溝通通CPA認(rèn)為審計(jì)委委員會(huì)和內(nèi)內(nèi)部審計(jì)機(jī)機(jī)構(gòu)對(duì)內(nèi)部部控制的監(jiān)監(jiān)督無效的的，應(yīng)當(dāng)就就此以書面面形式直接接與董事會(huì)會(huì)和經(jīng)理層層溝通書面溝通應(yīng)應(yīng)當(dāng)在CPA出具內(nèi)部控控制審計(jì)報(bào)報(bào)告之前進(jìn)進(jìn)行內(nèi)部控制審審計(jì)指引（（續(xù)）出具審計(jì)報(bào)報(bào)告標(biāo)準(zhǔn)內(nèi)部控控制審計(jì)報(bào)報(bào)告應(yīng)當(dāng)所所以然下列列要素標(biāo)題、收件件人、引言言段企業(yè)對(duì)內(nèi)部部控制的責(zé)責(zé)任段CPA的責(zé)任任段內(nèi)部控控制固固有局局限性性的說說明段段財(cái)務(wù)報(bào)報(bào)告內(nèi)內(nèi)部控控制審審計(jì)意意見段段非財(cái)務(wù)務(wù)報(bào)告告內(nèi)部部控制制重大大缺陷陷描述述段CPA的簽名名和蓋蓋章會(huì)計(jì)師師事務(wù)務(wù)所的的名稱稱、地地址及及蓋章章內(nèi)部控控制審審計(jì)指指引（（續(xù)））出具審審計(jì)報(bào)報(bào)告（（續(xù)））CPA認(rèn)為財(cái)財(cái)務(wù)報(bào)報(bào)告內(nèi)內(nèi)部控控制不不存在在重大大缺陷陷，但但有一一項(xiàng)或或多項(xiàng)項(xiàng)重大大事項(xiàng)項(xiàng)需要要提請(qǐng)請(qǐng)內(nèi)部部控制制審計(jì)計(jì)報(bào)告告使用用者注注意的的，應(yīng)應(yīng)當(dāng)在在內(nèi)部部控制制審計(jì)計(jì)報(bào)告告中增增加強(qiáng)強(qiáng)調(diào)事事項(xiàng)段段予以以說明明CAP認(rèn)為財(cái)財(cái)務(wù)報(bào)報(bào)告內(nèi)內(nèi)部控控制存存在一一項(xiàng)或或多項(xiàng)項(xiàng)重大大缺陷陷的，，應(yīng)當(dāng)當(dāng)對(duì)財(cái)財(cái)務(wù)報(bào)報(bào)告內(nèi)內(nèi)部控控制發(fā)發(fā)表否否定意意見CPA出具否否定意意見的的內(nèi)部部控制制審計(jì)計(jì)報(bào)告告，還還應(yīng)當(dāng)當(dāng)包括括下列列內(nèi)容容重大缺缺陷的的定義義重大缺缺陷的的性質(zhì)質(zhì)及其其對(duì)財(cái)財(cái)務(wù)報(bào)報(bào)告內(nèi)內(nèi)部控控制的的影響響程度度內(nèi)部控控制審審計(jì)指指引（（續(xù)））記錄審審計(jì)工工作CPA應(yīng)當(dāng)在在審計(jì)計(jì)工作作底稿稿中記記錄下下列內(nèi)內(nèi)容內(nèi)部控控制審審計(jì)及及重大大修改改情況況相關(guān)風(fēng)風(fēng)險(xiǎn)評(píng)評(píng)估和和選擇擇擬測(cè)測(cè)試的的內(nèi)部部控制制的主主要過過程及及結(jié)果果測(cè)試內(nèi)內(nèi)部控控制設(shè)設(shè)計(jì)與與運(yùn)行行有效效性的的程序序及結(jié)結(jié)果對(duì)識(shí)別別的控控制缺缺陷的的評(píng)價(jià)價(jià)形成的的審計(jì)計(jì)結(jié)論論和意意見其他重重要事事項(xiàng)內(nèi)部控控制審審計(jì)指指引（（續(xù)））內(nèi)部控控制審審計(jì)報(bào)報(bào)告標(biāo)準(zhǔn)內(nèi)內(nèi)部控控制審審計(jì)報(bào)報(bào)告帶強(qiáng)調(diào)調(diào)事項(xiàng)項(xiàng)段的的無保保留意意見內(nèi)內(nèi)部控控制審審計(jì)報(bào)報(bào)告否定意意見內(nèi)內(nèi)部控控制審審計(jì)報(bào)報(bào)告無法表表示意意見內(nèi)內(nèi)部控控制審審計(jì)報(bào)報(bào)告小結(jié)法律法法規(guī)，，使之之不敢敢；內(nèi)部控控制，，使之之不能能；職業(yè)道道德，，使之之不愿愿。內(nèi)容提提要原理企業(yè)內(nèi)內(nèi)控與與ERM框架法規(guī)主要內(nèi)內(nèi)控法法規(guī)與與指引引實(shí)務(wù)構(gòu)建與與實(shí)施施內(nèi)部控控制實(shí)實(shí)務(wù)制度反反思（（中國國人壽壽）海恩法法則：：每一起起嚴(yán)重重的事事故的的背后后，必必然有有29起輕輕微的的事故故和300起未未遂先先兆，，以及及1000起事事故隱隱患。內(nèi)部控控制構(gòu)構(gòu)建需求分分析企業(yè)模模型（（總體體設(shè)計(jì)計(jì)）建立健健全配配套制制度培訓(xùn)、、形成成操作作管理理細(xì)則則戰(zhàn)略、、組織織與控控制核心價(jià)值觀觀要規(guī)避避的風(fēng)險(xiǎn)險(xiǎn)關(guān)鍵績(jī)績(jī)效變量量戰(zhàn)略不不確定因因素商業(yè)戰(zhàn)戰(zhàn)略信念系系統(tǒng)邊界系系統(tǒng)診斷控控制系系統(tǒng)交互式式控制制系統(tǒng)統(tǒng)項(xiàng)目、、組織織和流流程““三位位一體體”項(xiàng)目項(xiàng)目是是內(nèi)部部控制制制度度的基基本單單位。。如人人事招招聘、、成本本控制制、采采購計(jì)計(jì)劃、、員工工績(jī)效效評(píng)估估等。。如何何確定定數(shù)量量戰(zhàn)略目目標(biāo)管理粗粗細(xì)體現(xiàn)COSO報(bào)告涵蓋會(huì)會(huì)計(jì)控控制、、管理理控制制、業(yè)業(yè)務(wù)控控制和和法規(guī)規(guī)控制制等項(xiàng)目、、組織織和流流程““三位位一體體”（（續(xù)））組織高、中中、基基層、、現(xiàn)場(chǎng)場(chǎng)集權(quán)、、分權(quán)權(quán)設(shè)計(jì)時(shí)時(shí)考慮慮企業(yè)業(yè)的控控制目目標(biāo)、、環(huán)境境和控控制方方式建立使使組織織得以以運(yùn)行行保證證的經(jīng)經(jīng)濟(jì)責(zé)責(zé)任制制度和和崗位位制度度項(xiàng)目、、組織織和流流程““三位位一體體”（（續(xù)））流程流程是是企業(yè)業(yè)經(jīng)營營的一一個(gè)階階段，，由若若干作作業(yè)組組成，，而若若干作作業(yè)由由若干干任務(wù)務(wù)構(gòu)成成，如如設(shè)計(jì)計(jì)、開開發(fā)、、營銷銷等每個(gè)項(xiàng)項(xiàng)目都都是通通過組組織層層級(jí)、、單位位和成成員按按照一一定的的流程程、作作業(yè)和和任務(wù)務(wù)的要要求來來完成成的流程優(yōu)優(yōu)化的的模板板方法法步驟診斷和評(píng)估現(xiàn)行流程提出并