EVA公司內(nèi)部控制方案

1、泓域/EVA公司內(nèi)部控制方案EVA公司內(nèi)部控制方案xxx有限公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc110075926 一、 股東大會的召集及議事程序 PAGEREF _Toc110075926 h 4 HYPERLINK l _Toc110075927 二、 股東大會決議 PAGEREF _Toc110075927 h 5 HYPERLINK l _Toc110075928 三、 董事會及其權(quán)限 PAGEREF _Toc110075928 h 6 HYPERLINK l _Toc110075929 四、 董事長及其職責(zé) PAGEREF _Toc1100759

2、29 h 10 HYPERLINK l _Toc110075930 五、 管理腐敗的類型 PAGEREF _Toc110075930 h 13 HYPERLINK l _Toc110075931 六、 管理層的責(zé)任 PAGEREF _Toc110075931 h 15 HYPERLINK l _Toc110075932 七、 有效內(nèi)部環(huán)境的屬性 PAGEREF _Toc110075932 h 17 HYPERLINK l _Toc110075933 八、 內(nèi)部環(huán)境如何發(fā)揮作用 PAGEREF _Toc110075933 h 21 HYPERLINK l _Toc110075934 九、 SAS

3、NO.55：內(nèi)部環(huán)境的形成 PAGEREF _Toc110075934 h 21 HYPERLINK l _Toc110075935 十、 我國的借鑒與創(chuàng)新 PAGEREF _Toc110075935 h 22 HYPERLINK l _Toc110075936 十一、 評價控制缺陷與報告 PAGEREF _Toc110075936 h 24 HYPERLINK l _Toc110075937 十二、 審計工作計劃與實施 PAGEREF _Toc110075937 h 28 HYPERLINK l _Toc110075938 十三、 內(nèi)部控制評價的組織與實施 PAGEREF _Toc11007

4、5938 h 32 HYPERLINK l _Toc110075939 十四、 內(nèi)部控制評價工作底稿與報告 PAGEREF _Toc110075939 h 43 HYPERLINK l _Toc110075940 十五、 起步和探索階段 PAGEREF _Toc110075940 h 44 HYPERLINK l _Toc110075941 十六、 發(fā)展與創(chuàng)新階段 PAGEREF _Toc110075941 h 46 HYPERLINK l _Toc110075942 十七、 公司治理的產(chǎn)生及動因 PAGEREF _Toc110075942 h 48 HYPERLINK l _Toc11007

5、5943 十八、 企業(yè)的演進 PAGEREF _Toc110075943 h 58 HYPERLINK l _Toc110075944 十九、 產(chǎn)業(yè)環(huán)境分析 PAGEREF _Toc110075944 h 63 HYPERLINK l _Toc110075945 二十、 統(tǒng)籌優(yōu)化產(chǎn)業(yè)布局 PAGEREF _Toc110075945 h 64 HYPERLINK l _Toc110075946 二十一、 必要性分析 PAGEREF _Toc110075946 h 67 HYPERLINK l _Toc110075947 二十二、 項目概況 PAGEREF _Toc110075947 h 67 H

6、YPERLINK l _Toc110075948 二十三、 項目風(fēng)險分析 PAGEREF _Toc110075948 h 70 HYPERLINK l _Toc110075949 二十四、 項目風(fēng)險對策 PAGEREF _Toc110075949 h 73 HYPERLINK l _Toc110075950 二十五、 發(fā)展規(guī)劃分析 PAGEREF _Toc110075950 h 75 HYPERLINK l _Toc110075951 二十六、 組織機構(gòu)、人力資源分析 PAGEREF _Toc110075951 h 83 HYPERLINK l _Toc110075952 勞動定員一覽表 PA

7、GEREF _Toc110075952 h 83 HYPERLINK l _Toc110075953 二十七、 法人治理結(jié)構(gòu) PAGEREF _Toc110075953 h 84股東大會的召集及議事程序（一）股東大會會議的召集股東大會會議由董事會召集，董事長主持；董事長不能履行職務(wù)或者不履行職務(wù)的，由副董事長主持；副董事長不能履行職務(wù)或者不履行職務(wù)的，由半數(shù)以上董事共同推舉一名董事主持。董事會不能履行或者不履行召集股東大會會議職責(zé)的，監(jiān)事會應(yīng)當(dāng)及時召集和主持；監(jiān)事會不召集和主持的，連續(xù)90日以上單獨或者合計持有公司10%以上股份的股東可以自行召集和主持。（二）股東大會的議事程序1、會議召開前必

8、須通知各股東許多國家的公司法都明確規(guī)定股東大會召開前，必須通知股東會議的議程與應(yīng)審議的事項。如果股東大會就通知中未列明的事項形成決議，股東可以提請法院撤銷此決議。召開股東大會會議，應(yīng)當(dāng)將會議召開的時間、地點和審議的事項于會議召開20日前通知各股東；臨時股東大會應(yīng)當(dāng)于會議召開15日前通知各股東；發(fā)行無記名股票的，應(yīng)當(dāng)于會議召開30日前公告會議召開的時間、地點和審議事項。2、與會的股東必須達到法定人數(shù)參加股東大會的股東必須達到法定人數(shù)才能視為合法，通過的決議才能有效。股東大會決議一般采用多數(shù)通過的議事原則，但針對不同的決議事項，法律規(guī)定了不同的多數(shù)標(biāo)準(zhǔn)。股東大會決議股東大會決議是指公司股東大會依職

9、權(quán)對所議事項做出的決議。一般情況下，股東大會會議做出決議時，采取“資本多數(shù)決”原則，即由股東按照出資比例行使表決權(quán)。股東出席股東大會會議，所持每一股份有一表決權(quán)。但是，公司持有的本公司股份沒有表決權(quán)。因此可以看出，我國股東大會投票的基本原則是一股一票原則，也稱為股票平等原則，即股東原則上以其持有的股份數(shù)享有與其股份數(shù)同等的投票權(quán)。一股一票原則是股東平等原則的具體體現(xiàn)，已成為當(dāng)今世界各國公司立法的通例。除公司法有規(guī)定外，由公司章程規(guī)定。股東大會的決議方法，也因決議事項的不同而不同，按其內(nèi)容的不同可分為普通事項決議和特別事項決議。一般來說，關(guān)于普通事項的決議必須要得到出席大會有表決權(quán)的股東半數(shù)以上

10、投票同意時，此決議方能生效；而特別事項決議必須經(jīng)出席會議的股東所持表決權(quán)的三分之二以上通過。以下事項之一適用特別事項決議：增加或減少注冊資本；公司合并、分立：公司解散、清算；變更公司形式；修改公司章程；公司章程規(guī)定的其他特別決議。董事會及其權(quán)限（一）董事會的定義及形式1、董事會及其形成董事會是依照有關(guān)法律、行政法規(guī)和政策規(guī)定，按公司或企業(yè)章程設(shè)立并由全體董事組成的業(yè)務(wù)執(zhí)行機關(guān)。董事會是公司的執(zhí)行機構(gòu)，貫徹公司股東大會的決議，對內(nèi)管理公司事務(wù)，對外代表公司。此外，董事會也是股份有限公司的必設(shè)機構(gòu)它既是公司的執(zhí)行機構(gòu)，又是公司的集體領(lǐng)導(dǎo)機關(guān)，其領(lǐng)導(dǎo)水平對公司的穩(wěn)定和發(fā)展舉足輕重。董事會由股東大會選

11、舉產(chǎn)生，按照公司法和公司章程行使董事會權(quán)力，執(zhí)行股東大會決議，是股東大會的代理機構(gòu)，代表股東大會行使公司管理權(quán)限。作為公司董事會，其形成有資格上、數(shù)量上和工作安排上的具體要求，也有其具體職責(zé)范圍。（1）從資格上講，董事會的各位成員必須是董事。董事是股東在股東大會上選舉產(chǎn)生的。所有董事組成一個集體領(lǐng)導(dǎo)班子稱為董事會。（2）從人員數(shù)量上說，董事的人數(shù)不得少于法定最低限額，因為人數(shù)太少，不利于集思廣益和充分集中股東意見。但人數(shù)也不宜過多，以避免機構(gòu)雁腫，降低辦事效率。因此公司應(yīng)在最低限額以上根據(jù)業(yè)務(wù)需要和公司章程確定董事的人數(shù)。由于董事會是會議機構(gòu)董事會最終人數(shù)一般是奇數(shù)。（3）從人員分工上，董事會

12、一般設(shè)有董事長、副董事長、常務(wù)董事。人數(shù)較多的公司還可設(shè)立常務(wù)董事會。董事長和副董事長，由董事會成員過半數(shù)互相選舉產(chǎn)生，罷免的程序也相同。（4）在董事會中，董事長具有最大權(quán)限，是董事會的主席。2、董事會的類型我國董事會包括法定董事會和臨時董事會兩種。股份有限公司的董事會每年度至少召開兩次會議，每次會議應(yīng)當(dāng)于會議召開十日前通知全體董事和監(jiān)事。代表十分之一以上表決權(quán)的股東、三分之一以上董事或者監(jiān)事會，可以提議召開董事會臨時會議。董事長應(yīng)當(dāng)自接到提議后十日內(nèi)，召集和主持董事會會議。董事會召開臨時會議，可以另定召集董事會的通知方式和通知時限。（二）董事會會議1、董事會會議的召集董事會會議由董事長召集和

13、主持；董事長不能履行職務(wù)或者不履行職務(wù)的，由副董事長召集和主持；副董事長不能履行職務(wù)或者不履行職務(wù)的，由半數(shù)以上董事共同推舉一名董事召集和主持。2、董事會會議的出席董事會會議應(yīng)由董事本人出席；董事因故不能出席，可以書面委托其他董事代為出席，委托書中應(yīng)載明代理人的姓名，代理事項、權(quán)限和有效期限，并由委托人簽名或蓋章。董事未出席，也未委托代表出席董事會會議的，視為放棄在該次會議上的投票權(quán)。董事連續(xù)兩次未能親自出席，也不委托其他董事出席董事會會議，視為不能履行職責(zé)，董事會應(yīng)當(dāng)建議股東大會予以撤換。3、董事會會議的舉行董事會會議應(yīng)有過半數(shù)的董事出席方可舉行。（三）董事會權(quán)限董事會權(quán)限包括普通事項和特別

14、事項。1、普通事項普通事項包括：負(fù)責(zé)召集股東大會，并向大會報告工作；執(zhí)行股東大會的決議；決定公司的經(jīng)營計劃和投資方案；制訂公司的年度財務(wù)預(yù)算方案、決算方案；決定公司內(nèi)部管理機構(gòu)的設(shè)置；制訂公司的基本管理制度；管理公司信息披露事項；向股東大會提請聘請或更換為公司審計的會計師事務(wù)所；聽取公司經(jīng)理的工作匯報并檢查經(jīng)理的工作；法律、法規(guī)或公司章程規(guī)定，以及股東大會授予的其他決定非特別事項的職權(quán)。2、特別事項特別事項包括：制訂公司的利潤分配方案和彌補虧損方案；制訂公司增加或者減少注冊資本、發(fā)行債券或其他證券及上市方案；擬訂公司重大收購、回購本公司股票或者合并、分立和解散方案；在股東大會授權(quán)范圍內(nèi)，決定公

15、司風(fēng)險投資、資產(chǎn)抵押及其他擔(dān)保事項；公司董事長的選任、解任及報酬；聘任或者解聘公司經(jīng)理、董事會秘書；根據(jù)經(jīng)理的提名，聘任或者解聘財務(wù)負(fù)責(zé)人等高級管理人員，并決定其報酬事項和獎懲事項；制訂公司章程的修改方案。（四）董事會的決議為了保證董事會會議所形成的決議代表大多數(shù)股東的利益，各國公司法一般都明確規(guī)定了參加董事會會議的法定人數(shù)。也就是說如果參加董事會會議的董事人數(shù)沒有達到法定人數(shù)，此次董事會不合法所形成的決議無效。我國公司法規(guī)定董事會會議應(yīng)由二分之一以上的董事出席方可舉行；而一些國家的公司法規(guī)定，董會會議的法定人數(shù)可低于董事人數(shù)的二分之一，但不得少于董事總數(shù)的三分之一。董事會決議的計票原則采用按

16、人數(shù)計算，也就說每一位董事平等地享有一個表決權(quán)，不以其所代表的股票數(shù)為據(jù)。董事會的決議一般也采用多數(shù)通過的原則。按照公司法規(guī)定，董事會做出的決議，必須經(jīng)全體董事的過半數(shù)通過。董事會決議表決，實行一人一票。不過，公司章程可以另行約定對特殊事項決議的通過條件，但是不能低于公司法規(guī)定的過半數(shù)通過。一些國家還依據(jù)決議的具體事項，將董事會決議分為普通決議和特別決議。普通決議適用于簡單多數(shù)原則。即由過半數(shù)的董事出席會議并由出席會議的董事過半數(shù)同意即可；特別決議適用于絕對多數(shù)原則，由三分之二的董事出席會議并由出席會議的董事過半數(shù)同意才算過。換句話說，普通決議的通過最少需要公司董事的四分之一以上同意，特別決議

17、的通過至少需要公司董事的三分之一以上同意。對于董事會決議，應(yīng)特別注意決議無效的情形，決議無效主要包括兩種情形：第一，決議成立的過程無效。這是指召集程序或決議方法違反法律或章程規(guī)定。第二，決議的內(nèi)容無效。即決議內(nèi)容違反法律或章程的規(guī)定。對于上述兩種無效的決議，利害關(guān)系人可以在任何時候、以任何方法提出無效的主張，不必以訴訟的方法，可以以抗辯的方法。董事長及其職責(zé)（一）董事長的定義董事長是公司或集團的最高負(fù)責(zé)人，股東利益的最高代表，統(tǒng)領(lǐng)董事會。公司法第四十五條規(guī)定：有限責(zé)任公司董事會設(shè)董事長一人，可以設(shè)副董事長。董事長、副董事長的產(chǎn)生辦法由公司章程規(guī)定。公司法第一百一十條規(guī)定：股份有限公司董事會設(shè)董

18、事長一人，可以設(shè)副董事長。董事長和副董事長由董事會以全體董事的過半數(shù)選舉產(chǎn)生。（二）董事長的人數(shù)、任期和資格1、董事長的人數(shù)根據(jù)我國公司法的相關(guān)規(guī)定，有限責(zé)任公司和股份有限公司均只設(shè)置一名董事長。2、董事長的任期董事長任期最長不得超過其為董事的任期，可連選連任，具體由公司章程確定。董事任期屆滿不及改選時，董事長應(yīng)延長其執(zhí)行業(yè)務(wù)至改選董事就任為止。3、董事長的任職資格（1）積極資格。董事長可以是股東，也可以不是股東，但必須是自然人；董事長必須具有本國國籍；董事長必須在國內(nèi)有住所。（2）消極資格。不得擔(dān)任公司的董事長情形有：無民事行為能力人或者限制民事行為能力人；因犯有貪污、賄賂、侵占財產(chǎn)、挪用財

19、產(chǎn)罪或者破壞社會經(jīng)濟秩序罪，被判處刑罰，執(zhí)行期滿未逾5年，或者因犯罪被剝奪政治權(quán)利，執(zhí)行期滿未逾5年；擔(dān)任因經(jīng)營不善破產(chǎn)清算的公司、企業(yè)的董事或者廠長、經(jīng)理，并對該公司、企業(yè)的破產(chǎn)負(fù)有個人責(zé)任的，自該公司、企業(yè)破產(chǎn)清算完結(jié)之日起未逾3年；擔(dān)任因違法被吊銷營業(yè)執(zhí)照的公司、企業(yè)的法定代表人，并負(fù)有個人責(zé)任的，自該公司、企業(yè)被吊銷營業(yè)執(zhí)照之日起未逾3年；個人所負(fù)數(shù)額較大的債務(wù)到期未清償；國家公務(wù)員、軍人、公證人、律師等不得兼任公司的董事長；監(jiān)事不能兼任同一公司的董事長。4、董事長的選任及退任董事長的人選由董事會在董事中互選，并以特別決議的形式導(dǎo)致董事長退任的情形有：第一，董事長失去董事身份。導(dǎo)致董事

20、長失去董事身份的事由就是董事退任的事由。第二，解任。董事會解任董事長，董事長并不失去董事身份，董事會解任董事長應(yīng)以特別決議進行。（三）董事長的權(quán)限1、公司代表權(quán)董事長的公司代表權(quán)包括：董事長有代表公司的權(quán)限，不得以章程剝奪（但是，公司與董事發(fā)生訴訟時，除法律另有規(guī)定外，由監(jiān)事代表公司，股東大會也可另選他人代表公司；董事為自己或他人與公司發(fā)生交易時，由監(jiān)事代表公司）；代表公司向政府主管機關(guān)申請進行設(shè)立、修改章程、發(fā)行新股、發(fā)行公司債、變更、合并、解散等各項登記的權(quán)限；簽署公司股票、公司債券及其他有價證券；簽署董事會重要文件和其他應(yīng)由公司法定代表人簽署的其他文件。2、業(yè)務(wù)執(zhí)行權(quán)董事長的權(quán)力在董事會

21、職責(zé)范圍之內(nèi)，不管理公司的具體業(yè)務(wù)，一般也不進行個人決策，只在董事會開會或董事會專門委員會開會時才享有與其他董事同等的投票權(quán)。在董事會閉會期間，董事長對公司的重要業(yè)務(wù)活動有業(yè)務(wù)執(zhí)行的處理權(quán)和董事會職代行權(quán)，并承擔(dān)執(zhí)行公司各項規(guī)章制度的義務(wù)。3、董事長的權(quán)利董事長的權(quán)利包括：向公司請求預(yù)付處理委任事務(wù)的必要費用的權(quán)利；向公司請求償還因處理委任事務(wù)所支出的費用及自支出時起的利息的權(quán)利；向公司請求代其清償因處理委任事務(wù)所負(fù)擔(dān)的必要債務(wù)，未至清償期的，請求公司提供擔(dān)保的權(quán)利；向公司請求賠償其處理委任事務(wù)時，因非可歸責(zé)于自己的事由所導(dǎo)致的損害的權(quán)利。管理腐敗的類型管理腐敗有兩層含義：第一是管理者不能以股

22、東利益作為第一訴求，在決策上不能以股東利益為第一優(yōu)先考慮的因素；第二是管理者有意利用手中的權(quán)力為自己謀福利的過程。管理者為自己謀福利，絕大多數(shù)的情況下必然會侵犯股東的利益。導(dǎo)致管理腐敗的根本原因主要來自兩個方面。一方面是經(jīng)營者與股東利益并不一致；另一方面是股東不能準(zhǔn)確察覺經(jīng)營者的行動，存在監(jiān)督的困難。管理腐敗的具體表現(xiàn)主要在以下幾個方面。（一）管理者直接侵占投資者的財產(chǎn)直接侵占是投資者利益被損害最主要的、最頻繁的形式。經(jīng)濟法的發(fā)展在很大程度上就是以保護投資者利益，防止對投資者的無度侵占為主題的。在法律對投資者保護比較好的地方，法律會盡力限制管理者通過各種渠道將公司財產(chǎn)轉(zhuǎn)移給自己。在這種情況下，

23、大多數(shù)管理者會轉(zhuǎn)而用在職消費等方式通過控制權(quán)為自己帶來個人收益。而在法律保護比較弱的地方，財富轉(zhuǎn)移現(xiàn)象就相對普遍。（二）建立“個人帝國”管理者不斷把公司營造成自己的“個人帝國”。個人帝國是指經(jīng)理人存在使企業(yè)的發(fā)展超出理想規(guī)模的內(nèi)在激勵，即帝國建造傾向，因為通過不斷的投資新項目，經(jīng)理可以控制更多的資源，建立個人王國，獲得更多的在職消費。（三）過度的在職消費在職消費有關(guān)的費用項目包括辦公費、差旅費、業(yè)務(wù)招待費、通信費、出國培訓(xùn)費、董事會費、小車費和會議費等。這些項目容易成為高管人員獲取好處的捷徑，高管人員可以輕易通過這些項目報銷私人支出，從而將其轉(zhuǎn)嫁為公司費用。（四）非利潤最大化的投資管理層過度的

24、、不必要的投資可能僅僅是為了提升自身的“公益聲譽”，追求個人效用最大化而非企業(yè)利潤最大化，這種非效率投資會加重企業(yè)的代理問題。（五）轉(zhuǎn)移定價經(jīng)理對資金的侵占可以采用更隱蔽的形式，例如轉(zhuǎn)移定價，而不僅是現(xiàn)金輸出。例如，經(jīng)理可以成立一個他們個人擁有的獨立公司，并把他們所經(jīng)營的公司的主要產(chǎn)品以低于市場的價格賣給這種獨立企業(yè)。在俄羅斯石油工業(yè)中，這種把石油賣給經(jīng)理人員所擁有的商業(yè)公司的買賣是很常見的。一個更戲劇性的變化就是把公司資產(chǎn)，而不僅是產(chǎn)品，以低于市場的價格賣給經(jīng)理所擁有的公司。管理層的責(zé)任（一）公司治理的管理職能因為存在信息不對稱、潛在的利益沖突、經(jīng)濟理性和機會主義行為，股東缺少信任管理層的理

25、由。管理層可能具有不同于股東的動機，并受諸如財務(wù)報告與其他公司治理參與者（董事）的關(guān)系等影響，當(dāng)有機會時，管理層就可能不按公司和股東的最佳利益行動，而采取有利于自己私利的行為。因此，公司治理的一個重要任務(wù)就是建立和維護治理機制以協(xié)調(diào)管理層和股東的利益沖突，減少機會主義行為和信息不對稱的程度。管理層在董事會和監(jiān)事會的監(jiān)督下對所有的管理職能負(fù)全部責(zé)任，包括合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實完整，提高經(jīng)營效率和效果，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略等。（二）管理層的能力和盡職公司管理層的任務(wù)包括完成上述管理框架中的使命和任務(wù)，那么管理層能否自覺有效地完成這些任務(wù)呢？答案是不肯定的。當(dāng)

26、管理層沒有能力的時候或不盡職的時候，都不能做好這些工作。在現(xiàn)代公司治理框架中，特別強調(diào)管理層的激勵和監(jiān)督，原因之一就是在企業(yè)的損失中，由于管理層不盡力的損失是最為嚴(yán)重的損失。企業(yè)很多問題，重要原因就是管理層無能，或者是管理層有能力但不盡職所致。管理者不盡職的情況，主要是指公司的實際控制者為了一己私利，損害投資者利益的情況。具體來說，雖然職業(yè)經(jīng)理追求自身利益最大化的行動，可以是與投資者受益的最大化相一致的。但在很多情況下，職業(yè)經(jīng)理的利益最大化往往會與投資者的收益最大化目標(biāo)完全不同。于是，管理者就會利用手中所掌握的資源為自己牟利，而不為投資者的權(quán)益努力工作，甚至以損害投資者利益的方式為自己牟利，這

27、種情況被稱為“管理腐敗”。有效內(nèi)部環(huán)境的屬性組織的董事會和執(zhí)行管理層構(gòu)建控制環(huán)境。不過需要說明的是沒有一個絕對正確的內(nèi)部環(huán)境，但存在有效的內(nèi)部環(huán)境屬性。這些屬性可以采用許多不同的方法得到執(zhí)行。有些屬性是共同的，但是大部分屬性將根據(jù)組織情況而選擇不同的實施方法。一個有效的內(nèi)部環(huán)境的屬性主要包括以下內(nèi)容。1、行為守則政策幾乎所有組織都承認(rèn)制定行為守則政策的必要性。行為守則政策是指管理層對行為的定義，所有員工，包括執(zhí)行管理層應(yīng)當(dāng)證實履行了他們的日常職責(zé)。2、企業(yè)的價值觀公司確定的愿景是組織目標(biāo)的理想化表述。例如Alibaba的愿景為“旨在構(gòu)建未來的商務(wù)生態(tài)系統(tǒng)。我們的愿景是讓客戶相會、工作和生活在阿

28、里巴巴，并持續(xù)發(fā)展最少102年”。在實現(xiàn)愿景方面，公司需要建立其希望融合到操作程序中的價值觀。例如，阿里巴巴集團的6個價值觀對于我們?nèi)绾谓?jīng)營業(yè)務(wù)、招攬人才、考核員工以及決定員工報酬等方面具有指導(dǎo)性作用，具體包括如下內(nèi)容。（1）客戶第一：客戶是衣食父母。（2）團隊合作：共享共擔(dān)，平凡人做非凡事。（3）擁抱變化：迎接變化，勇于創(chuàng)新。（4）誠信：誠實正直，言行坦蕩。（5）激情：樂觀向上，永不言棄。（6）敬業(yè)：專業(yè)執(zhí)著，精益求精。這些價值觀需要被融合到執(zhí)行工作和制定決策中去。例如阿里巴巴以客戶第一為目標(biāo)，馬云在2014年赴美上市前向員工發(fā)布郵件，上市后仍堅持客戶第一，員工第二，股東第三的原則。3、首席

29、執(zhí)行官成為楷模組織的高級職員應(yīng)當(dāng)以言傳身教的方式教導(dǎo)所有員工遵守行為法則。對“首席執(zhí)行官成為楷?！弊詈玫拿枋鍪鞘紫瘓?zhí)行官必須“言行一致”。換句話說，如果首席執(zhí)行官希望員工在公務(wù)旅行中遵守財務(wù)的限制性規(guī)定，例如，出差乘坐飛機的二等艙，那么除非有一個可以不這樣做的商務(wù)理由，否則，首席執(zhí)行官應(yīng)當(dāng)遵守規(guī)定。如果首席執(zhí)行官希望公司中的每個員工根據(jù)內(nèi)部控制的原則接受培訓(xùn)，那么，首席執(zhí)行官也應(yīng)當(dāng)參加此類培訓(xùn)。如果首席執(zhí)行官想要成為一個楷模他必須以自身的表現(xiàn)和態(tài)度告訴組織內(nèi)所有員工應(yīng)該怎么做。4、組織結(jié)構(gòu)（職責(zé)分離）董事會和高級管理層必須設(shè)定組織的結(jié)構(gòu)，并進行適當(dāng)?shù)穆氊?zé)分離，以便能以高效和便捷的方式完成組織的

30、使命。盡管不存在應(yīng)用于所有組織的“正確”組織結(jié)構(gòu)，然而，在COSO內(nèi)部控制整合框架中所包含的指南提供了被認(rèn)為是好的組織結(jié)構(gòu)的指引。該指南的描述如下：組織結(jié)構(gòu)應(yīng)當(dāng)既不能太簡單，以至于無法適當(dāng)?shù)乇O(jiān)督企業(yè)的活動，也不能太復(fù)雜，以至于禁止必要的信息流。主管人員應(yīng)當(dāng)完全了解他們的控制責(zé)任，并且具有與他們職務(wù)相匹配的經(jīng)驗和知識。有效組織的五個特征包括以下幾方面。（1）整個組織結(jié)構(gòu)應(yīng)當(dāng)是有能力提供管理其活動所必需的信息流；（2）應(yīng)當(dāng)界定主要經(jīng)理們的職責(zé)和他們對這些職責(zé)的理解；（3）報告關(guān)系是適當(dāng)?shù)?；?）應(yīng)當(dāng)根據(jù)變化的情況對組織結(jié)構(gòu)做出修正；（5）在管理和監(jiān)督能力方面，有足夠的熟練技工執(zhí)行組織的各項活動。5

31、、人員的勝任能力所有的內(nèi)部控制都是針對“人”這一特殊要素而設(shè)立和實施的，再好的制度也必須有人去執(zhí)行，可以說，人員的品行和素質(zhì)是內(nèi)部控制效果的一個決定性因素。因此，人的品行和能力是決定性的內(nèi)部環(huán)境因素。另外，員工的品德與能力既是決定性的內(nèi)部環(huán)境因素，直接影響著內(nèi)部控制其他要素的建設(shè)和運行；也是根本性的內(nèi)部環(huán)境因素，影響著其他控制環(huán)境因素的優(yōu)劣。企業(yè)沒有德才兼?zhèn)涞臎Q策人員，就不可能制定出科學(xué)合理的發(fā)展戰(zhàn)略；沒有德才兼?zhèn)涞闹卫砣藛T特別是獨立董事，治理層就不可能有效地履行對內(nèi)部控制的治理、指導(dǎo)和監(jiān)督職責(zé)；沒有德才兼?zhèn)涞墓芾砣藛T特別是高級管理人員，管理層就不可能有合理的管理理念和經(jīng)營風(fēng)格。在企業(yè)的各類人

32、員中，董事和高級管理人員的品德和能力格外重要，它不僅直接影響治理層對內(nèi)部控制監(jiān)督與指導(dǎo)職責(zé)的履行，管理層對企業(yè)經(jīng)營管理“基調(diào)”的設(shè)定，而且影響到他們對其他員工的招聘、任用、考核，從而影響其他員工的品德與能力。員工的品德是企業(yè)的重要資源。COSO（1992）框架認(rèn)為“經(jīng)營良好的企業(yè)的管理人員已越來越接受道德是值得的的觀點一道德行為是一項很好的業(yè)務(wù)”。員工品德影響著內(nèi)部控制其他構(gòu)成要素的設(shè)計、執(zhí)行和監(jiān)控?！皟?nèi)部控制的有效性不可能脫離建立、執(zhí)行和監(jiān)控它們的人員的誠信和道德價值觀?！?、其他方面很多因素都會影響內(nèi)部環(huán)境有效性，除了行為守則政策、企業(yè)的價值觀、首席執(zhí)行官成為楷模等屬性之外，還包括職責(zé)與權(quán)

33、力的特別委派和溝通、一般授權(quán)與責(zé)任制、內(nèi)部審計、資產(chǎn)保護和規(guī)定的流程等。內(nèi)部環(huán)境如何發(fā)揮作用內(nèi)部環(huán)境經(jīng)常被稱為公司治理的一部分，并且被視為是將那不同的相關(guān)活動維系在一起的“膠水”。也許你正在某種環(huán)境中工作，已經(jīng)識別出無法很好開展工作的有關(guān)活動。例如，一個部門可能急需某種產(chǎn)品，但無法立刻得到，因為在適當(dāng)?shù)牟少徲媱澪臅瓿蓪徟?，采購部門不能訂購相關(guān)產(chǎn)品。我們舉一個簡單的例子來說明內(nèi)部環(huán)境是如何為保證所有團隊在一起工作并為完成組織使命提供基礎(chǔ)的。案例中是一個零售組織典型的商業(yè)循環(huán)。該組織采購商品用于銷售；采購的商品銷售給客戶；開發(fā)票給客戶；然后回收資金。收回的資金再次被用于重復(fù)這樣的循環(huán)周期。內(nèi)

34、部環(huán)境有助于保證為相關(guān)的但又各自不同的活動建立重疊的控制目標(biāo)。例如，某一重疊的控制目標(biāo)包括為銷售給客戶的所有物品開出發(fā)票，并且不再采購那些客戶不需要的物品。SASNO.55：內(nèi)部環(huán)境的形成1988年，美國注冊會計師協(xié)會（AICPA）發(fā)布審計準(zhǔn)則公告第55號（簡稱SASNO.55），第一次正式將控制環(huán)境納入內(nèi)部控制范疇，控制環(huán)境從此成為內(nèi)部控制理論研究的重要方面。該公告首次提出“內(nèi)部控制結(jié)構(gòu)”的概念，指出控制環(huán)境是對建立、加強或削弱特定政策、程序及其效率產(chǎn)生影響的各種因素，這些因素包括經(jīng)營管理理念、組織結(jié)構(gòu)、董事會、授權(quán)與分配責(zé)任的方法、管理控制方法、內(nèi)部審計、人力資源政策與實務(wù)等。SASNO.

35、55強調(diào)了內(nèi)部環(huán)境中最關(guān)鍵的因素是與有效控制政策和程序制定、實施密切相關(guān)的管理層和董事會對控制的態(tài)度；并將“內(nèi)部審計”作為環(huán)境因素，以強化監(jiān)控。在要素的排列上，“組織結(jié)構(gòu)”是受“經(jīng)營管理理念”影響的，管理層決定了組織結(jié)構(gòu)的安排；將“人力資源政策與實務(wù)”排在最后，作為保障性、支持性影響因素，這一思路一直影響到現(xiàn)在。我國的借鑒與創(chuàng)新2008年，財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合發(fā)布了企業(yè)內(nèi)部控制基本規(guī)范?；疽?guī)范參照國際良好實踐，結(jié)合我國企業(yè)具體情況對內(nèi)部環(huán)境做了規(guī)定。內(nèi)部環(huán)境是企業(yè)實施內(nèi)部控制的基礎(chǔ)，一般包括治理結(jié)構(gòu)、機構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計、人力資源政策、企業(yè)文化等?？傮w來說，基本

36、規(guī)范借鑒了SASNO.55的表述方式，同時融入COSO92的先進理念。我國企業(yè)市場化發(fā)展起步較晚，內(nèi)部控制成熟度較低，內(nèi)部環(huán)境整體還處于低層次。在內(nèi)部環(huán)境構(gòu)成因素中，需要健全治理結(jié)構(gòu)、完善機構(gòu)設(shè)置。治理結(jié)構(gòu)作為我國企業(yè)內(nèi)部環(huán)境的首要因素是長期、正確的戰(zhàn)略考慮，完善治理結(jié)構(gòu)是上市公司的迫切任務(wù)，也是現(xiàn)階段相關(guān)部門監(jiān)管的重點。為強化內(nèi)部監(jiān)督，針對我國企業(yè)內(nèi)部審計弱化、形同虛設(shè)的特點，參照美國早期的做法，基本規(guī)范將內(nèi)部審計作為內(nèi)部環(huán)境構(gòu)成因素，要求企業(yè)保持內(nèi)部審計在機構(gòu)設(shè)置、人員和工作上的獨立性。在企業(yè)成長、發(fā)展過程中，企業(yè)文化是必不可少的重要環(huán)境因素。從中西方內(nèi)部環(huán)境影響因素排列順序來看，COSO

37、兩個報告都將文化因素排在前列，我國卻將其排在最后。權(quán)衡制度管理與人本管理的關(guān)系，在沒有良好制度的前提下，文化作為環(huán)境因素是相當(dāng)脆弱的。我們認(rèn)為，西方的人本管理是其制度管理的回歸，在我國，制度管理是根本，人本管理是補充，我國企業(yè)需要補制度管理的課。但是，基本規(guī)范中相關(guān)因素的表述尚未達到西方良好實踐的高度，如在管理哲學(xué)（方法）和經(jīng)營風(fēng)格（模式）方面未做基本概念的約定；權(quán)責(zé)分配因素采用權(quán)在前、責(zé)在后的中國式表述方式，不符合國際先進理念，按照COSO報告“目標(biāo)責(zé)任權(quán)力”的思路，首先明確部門、人員目標(biāo)，目標(biāo)如果不能實現(xiàn)應(yīng)承擔(dān)責(zé)任，為避免風(fēng)險的發(fā)生（責(zé)任的承擔(dān)）才賦予一定的權(quán)力，保持責(zé)權(quán)對等；在人力資源方

38、面只強調(diào)“政策”制定，不強調(diào)政策的“執(zhí)行（或?qū)崉?wù)）”。事實上，人力資源建設(shè)關(guān)鍵在于執(zhí)行。評價控制缺陷與報告（一）評價控制缺陷注冊會計師需要評價其注意到的各項控制缺陷的嚴(yán)重程度，以確定這些缺陷單獨或組合起來，是否構(gòu)成重大缺陷。但是，在計劃和實施審計工作時，不要求注冊會計師尋找單獨或組合起來不構(gòu)成重大缺陷的控制缺陷。企業(yè)內(nèi)部控制可能存在重大缺陷情形有：（1）注冊會計師發(fā)現(xiàn)董事、監(jiān)事和高級管理人員舞弊；（2）企業(yè)更正已經(jīng)公布的財務(wù)報表；（3）注冊會計師發(fā)現(xiàn)當(dāng)期財務(wù)報表存在重大錯報，而內(nèi)部控制在運行過程中未能發(fā)現(xiàn)該錯報；（4）企業(yè)審計委員會和內(nèi)部審計機構(gòu)對內(nèi)部控制的監(jiān)督無效。財務(wù)報告內(nèi)部控制缺陷的嚴(yán)重

39、程度取決于：控制缺陷導(dǎo)致賬戶余額或列報錯報的可能性；因一個或多個控制缺陷的組合導(dǎo)致潛在錯報的金額大小。控制缺陷的嚴(yán)重程度與賬戶余額或列報是否發(fā)生錯報無必然對應(yīng)關(guān)系，而取決于控制缺陷是否可能導(dǎo)致錯報。評價控制缺陷時，注冊會計師需要根據(jù)財務(wù)報表審計中確定的重要性水平，支持對財務(wù)報告控制缺陷重要性的評價。注冊會計師需要運用職業(yè)判斷，考慮并衡量定量和定性因素，同時要對整個思考判斷過程進行記錄，尤其是詳細記錄關(guān)鍵判斷和得出結(jié)論的理由。而且，對于“可能性”和“重大錯報”的判斷，在評價控制缺陷嚴(yán)重性的記錄中，注冊會計師需要給予明確的考量和陳述。（二）內(nèi)部控制缺陷的報告1、對內(nèi)報告內(nèi)部控制缺陷報告應(yīng)當(dāng)采取書面

40、形式。對于一般缺陷和重要缺陷，通常向企業(yè)經(jīng)理層報告，并視情況考慮是否需要向董事會及其審計委員會、監(jiān)事會報告；對于重大缺陷，應(yīng)當(dāng)及時向董事會及其審計委員會、監(jiān)事會和經(jīng)理層報告。如果出現(xiàn)不適合向經(jīng)理層報告的情形，如存在與經(jīng)理層舞弊相關(guān)的內(nèi)部控制缺陷，或存在經(jīng)理層凌駕于內(nèi)部控制之上的情形等，應(yīng)當(dāng)直接向董事會及其審計委員會、監(jiān)事會報告。企業(yè)應(yīng)根據(jù)內(nèi)部控制缺陷的影響程度合理確定內(nèi)部控制缺陷報告的時限，一般缺陷、重要缺陷應(yīng)定期報告，重大缺陷即時報告。2、對外報告我國企業(yè)內(nèi)部控制審計指引第四條規(guī)定：注冊會計師應(yīng)當(dāng)對財務(wù)報告內(nèi)部控制的有效性發(fā)表審計意見，并對內(nèi)部控制審計過程中注意到的非財務(wù)報告內(nèi)部控制的重大缺

41、陷，在內(nèi)部控制審計報告中增加“非財務(wù)報告內(nèi)部控制重大缺陷描述段”予以披露。內(nèi)部控制信息披露服務(wù)于投資者的權(quán)益保護以及投資者對企業(yè)投資回報的預(yù)期。財務(wù)報告之所以是投資決策的重要依據(jù)，原因在于它有助于投資者評估企業(yè)未來產(chǎn)生現(xiàn)金流量的金額、時間和不確定性從而服務(wù)于投資決策。但是，依據(jù)財務(wù)數(shù)據(jù)對企業(yè)前景的預(yù)期能否成為現(xiàn)實、差異的波動方向取決于對未來不確定因素的管控。內(nèi)部控制的有效性以及缺陷的嚴(yán)重程度決定著它管控未來風(fēng)險的能力以及預(yù)期變?yōu)楝F(xiàn)實的可靠程度。對外披露內(nèi)控缺陷信息是企業(yè)必須承擔(dān)的義務(wù)。但是，無論從法律賦予管理層的義務(wù)層面講，還是受托者對委托者承擔(dān)的道義責(zé)任層面講，并不是所有的內(nèi)部控制缺陷都必須

42、對外披露。對外披露的缺陷應(yīng)該是對投資者制定投資決策、修正以往投資決策產(chǎn)生影響的缺陷信息。缺陷的披露實際上起風(fēng)險提示的作用，只有較大可能偏離目標(biāo)且危害程度較嚴(yán)重的缺陷才有必要對外披露。3、注冊會計師內(nèi)部控制審計意見類型企業(yè)內(nèi)部控制審計意見包括無保留意見、否定意見和無法表示意見三種類型。具體又可分為無保留意見、帶強調(diào)段的無保留意見、否定意見和無法表示意見四種類型。（1）無保留審計意見。發(fā)表無保留審計意見必須同時符合兩個條件：企業(yè)按照內(nèi)部控制有關(guān)法律法規(guī)以及企業(yè)內(nèi)部控制制度要求，在所有重大方面建立并實施有效的內(nèi)部控制；注冊會計師按照有關(guān)內(nèi)部控制審計準(zhǔn)則的要求計劃和實施審計工作，在審計過程未受到限制。

43、（2）帶強調(diào)段的無保留意見。注冊會計師認(rèn)為財務(wù)報告內(nèi)部控制雖不存在重大缺陷，但仍有一項或者多項重大事項需要提請審計報告使用者注意的，應(yīng)在審計報告中增加強調(diào)事項段予以說明。該段內(nèi)容僅用于提醒內(nèi)部控制審計報告使用者關(guān)注，并不影響對財務(wù)報告內(nèi)部控制發(fā)表的審計意見。（3）否定意見。注冊會計師認(rèn)為財務(wù)報告內(nèi)部控制存在一項或多項重大缺陷的，除非審計范圍受到限制，否則應(yīng)對財務(wù)報告內(nèi)部控制發(fā)表否定意見。注冊會計師出具否定意見的內(nèi)部控制審計報告中需包括重大缺陷的定義、重大缺陷的性質(zhì)及其對財務(wù)報告內(nèi)部控制的影響程度等內(nèi)容。（4）無法表示意見。注冊會計師審計范圍受到限制的，應(yīng)當(dāng)解除業(yè)務(wù)約定或出具無法表示意見的內(nèi)部控

44、制審計報告，在報告中指明審計范圍受到限制，無法對內(nèi)部控制有效性發(fā)表意見。注冊會計師在已執(zhí)行的有效程序中發(fā)現(xiàn)內(nèi)部控制存在重大缺陷的，應(yīng)當(dāng)在“無法表示意見”的審計報告中對已發(fā)現(xiàn)的重大缺陷做出詳細說明。審計工作計劃與實施（一）審計工作計劃企業(yè)內(nèi)部審計指引第六條的規(guī)定：注冊會計師應(yīng)該恰當(dāng)?shù)赜媱潈?nèi)部控制審計工作，配備具有專業(yè)勝任能力的項目組，并對助理人員進行適當(dāng)?shù)亩綄?dǎo)。企業(yè)內(nèi)部審計指引第七條的規(guī)定：在計劃審計工作時，注冊會計師應(yīng)當(dāng)評價下列事項對內(nèi)部控制、財務(wù)報表以及審計工作的影響：與企業(yè)相關(guān)的風(fēng)險；相關(guān)法律法規(guī)和行業(yè)概況；企業(yè)組織結(jié)構(gòu)和經(jīng)營特點、資本結(jié)構(gòu)等相關(guān)事項；企業(yè)內(nèi)部控制最近發(fā)生變化的程度：與企業(yè)

45、溝通過的內(nèi)部控制缺陷；重要性、風(fēng)險等與確定內(nèi)部控制重大缺陷相關(guān)的因素對內(nèi)部控制有效性的初步判斷；可獲取的、與內(nèi)部控制有效性相關(guān)的證據(jù)的類型和范圍。注冊會計師應(yīng)當(dāng)以風(fēng)險評估為基礎(chǔ)，選擇擬測試的控制，確定測試所需收集的證據(jù)。內(nèi)部控制的特定領(lǐng)域存在重大缺陷的風(fēng)險越高，給予該領(lǐng)域的審計關(guān)注就越多。注冊會計師應(yīng)當(dāng)對企業(yè)內(nèi)部控制自我評價工作進行評估，判斷是否利用內(nèi)部審計人員、內(nèi)部控制評價人員和其他相關(guān)人員的工作以及可利用的程度，相應(yīng)減少本應(yīng)由注冊會計師執(zhí)行的工作。注冊會計師利用企業(yè)內(nèi)部審計人員、內(nèi)部控制評價人員和其他相關(guān)人員的工作，應(yīng)當(dāng)對其專業(yè)勝任能力和客觀性進行充分評價。注冊會計師應(yīng)當(dāng)對發(fā)表的審計意見獨

46、立承擔(dān)責(zé)任，其責(zé)任不因為利用企業(yè)內(nèi)部審計人員、內(nèi)部控制評價人員和其他相關(guān)人員的工作而減輕。（二）審計工作實施企業(yè)內(nèi)部審計指引第十條規(guī)定：注冊會計師應(yīng)當(dāng)按照自上而下的方法實施審計工作。自上而下的方法是注冊會計師識別風(fēng)險，選擇擬測試控制的基本思路。注冊會計師在實施審計工作時，可以將企業(yè)層面控制和業(yè)務(wù)層面控制的測試結(jié)合進行?！白陨隙隆钡姆椒ㄊ加谪攧?wù)報表層次，以注冊會計師對財務(wù)報告內(nèi)部控制整體風(fēng)險的了解開始，然后注冊會計師將關(guān)注重點放在企業(yè)層面的控制上，并將工作逐漸下移至重大賬戶、列報及相關(guān)的認(rèn)定。1、識別企業(yè)層面控制通過了解企業(yè)與財務(wù)報告相關(guān)的整體風(fēng)險，注冊會計師可以識別出為保持有效的財務(wù)報告內(nèi)部

47、控制而必需的企業(yè)層面內(nèi)部控制。注冊會計師測試企業(yè)層面控制，應(yīng)當(dāng)把握重要性原則，至少應(yīng)當(dāng)關(guān)注以下幾方面。（1）與內(nèi)部環(huán)境相關(guān)的控制。內(nèi)部環(huán)境，即控制環(huán)境，包括治理職能和管理職能，以及治理層和管理層對內(nèi)部控制及其重要性的態(tài)度、認(rèn)識和措施。在評價控制環(huán)境的設(shè)計時，注冊會計師應(yīng)當(dāng)考慮構(gòu)成控制環(huán)境的下列要素，以及這些要素如何被納入企業(yè)業(yè)務(wù)流程：對誠信和道德價值觀念的溝通與落實；對勝任能力的重視；治理層的參與程度：管理層的理念和經(jīng)營風(fēng)格；組織結(jié)構(gòu)；6職權(quán)與責(zé)任的分配；人力資源政策與落實。（2）針對董事會、經(jīng)理層凌駕于控制之上的風(fēng)險而設(shè)計的控制。注冊會計師可以根據(jù)對企業(yè)舞弊風(fēng)險的評估做出判斷，選擇相關(guān)的企業(yè)

48、層面控制進行測試，并評價這些控制能否有效應(yīng)對管理層凌駕于控制之上的風(fēng)險。注冊會計師應(yīng)當(dāng)特別關(guān)注由于管理層凌駕于賬戶記錄控制之上，或規(guī)避控制行為而產(chǎn)生的重大錯報風(fēng)險，并考慮企業(yè)如何糾正不正確的交易處理。（3）企業(yè)的風(fēng)險評估過程。包括識別與財務(wù)報告相關(guān)的經(jīng)營風(fēng)險和其他經(jīng)營管理風(fēng)險，以及針對這些風(fēng)險采取的措施。注冊會計師在對企業(yè)整體層面的風(fēng)險評估過程進行了解和評估時，考慮的主要因素可能包括：企業(yè)是否已建立并溝通其整體目標(biāo)，并輔以具體策略和業(yè)務(wù)流程層面的計劃；是否已建立風(fēng)險評估過程，包括識別風(fēng)險，估計風(fēng)險的重大性，評估風(fēng)險發(fā)生的可能性以及確定需要采取的應(yīng)對措施；是否已建立某種機制，識別和應(yīng)對可能對企業(yè)

49、產(chǎn)生重大且普遍影響的變化；會計部門是否建立了某種流程，以識別會計準(zhǔn)則的重大變化；業(yè)務(wù)操作發(fā)生變化并影響交易記錄的流程時，是否存在溝通渠道以通知會計部門；風(fēng)險管理部門是否建立了某種流程，以識別經(jīng)營環(huán)境，包括監(jiān)管環(huán)境發(fā)生的重大變化。（4）對內(nèi)部信息傳遞和財務(wù)報告流程的控制。注冊會計師應(yīng)當(dāng)從下列方面了解與財務(wù)報告相關(guān)的信息系統(tǒng)：對財務(wù)報表具有重大影響的各類交易；在信息技術(shù)和人工系統(tǒng)中，交易生成、記錄、處理和報告的程序；與交易生成、記錄、處理和報告有關(guān)的會計記錄、支持性信息和財務(wù)報表中的特定項目；信息系統(tǒng)如何獲取除各類交易之外的對財務(wù)報表具有重大影響的事項和情況；企業(yè)編制財務(wù)報告的過程，包括做出的重大

50、會計估計和披露。財務(wù)報告流程的控制可以確保管理層按照適當(dāng)?shù)臅嫓?zhǔn)則編制合理、可靠的財務(wù)報告并對外報告。（5）對控制有效性的內(nèi)部監(jiān)督和自我評價。企業(yè)對控制有效性的內(nèi)部監(jiān)督和自我評價可以在企業(yè)層面上實施，也可以在業(yè)務(wù)流程層面上實施，包括對運行報告的復(fù)核和核對、與外部人士的溝通、對其他未參與控制執(zhí)行人員的監(jiān)控活動，以及將信息系統(tǒng)記錄數(shù)據(jù)與實物資產(chǎn)進行核對等。2、識別業(yè)務(wù)層面控制注冊會計師測試業(yè)務(wù)層面控制，應(yīng)當(dāng)把握重要性原則，結(jié)合企業(yè)實際內(nèi)部控制各項應(yīng)用指引的要求和企業(yè)層面控制的測試情況，重點對生產(chǎn)經(jīng)營活動中的重要業(yè)務(wù)與事項的控制進行測試。注冊會計師應(yīng)首先確定企業(yè)的重要業(yè)務(wù)流程和影響重大賬戶的重要交易

51、類別，了解重要交易從發(fā)生到記入賬目的整個流程，與重大賬戶及其相關(guān)認(rèn)定相結(jié)合，在重要交易整個流程中確定錯報可能會在什么環(huán)節(jié)發(fā)生，即確定相應(yīng)的控制目標(biāo)；然后根據(jù)確定的審計測試策略、計劃對內(nèi)部控制進行進一步了解和評估，對重要交易流程中設(shè)計的防止或發(fā)現(xiàn)并糾正可能錯報的相關(guān)控制加以識別；再通過執(zhí)行穿行測試，來證實對重要交易流程和相關(guān)控制的了解，并確定相關(guān)控制是否得到執(zhí)行；最后對相關(guān)控制的設(shè)計和是否得到執(zhí)行進行評價，以確定進一步的審計程序。內(nèi)部控制評價的組織與實施內(nèi)部控制評價是由企業(yè)董事會和管理層實施的。進行評價的具體內(nèi)容應(yīng)圍繞企業(yè)內(nèi)部控制基本規(guī)范中提及的內(nèi)部控制五個要素即內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信

52、息與溝通、內(nèi)部監(jiān)督，以及企業(yè)內(nèi)部控制基本規(guī)范及企業(yè)內(nèi)部控制應(yīng)用指引中的內(nèi)容。在確定具體內(nèi)容后，企業(yè)應(yīng)制定內(nèi)部控制評價程序，對內(nèi)部控制有效性進行全面評價，包括財務(wù)報告內(nèi)部控制有效性和非財務(wù)報告內(nèi)部控制有效性；同時為內(nèi)部評價工作形成工作底稿，詳細記錄企業(yè)執(zhí)行評價工作的內(nèi)容，包括評價要素、關(guān)鍵風(fēng)險點、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等；企業(yè)還應(yīng)在評價工作中明確內(nèi)部控制缺陷的認(rèn)定準(zhǔn)則；完成評價后，企業(yè)應(yīng)當(dāng)準(zhǔn)備一份內(nèi)部控制自我評價報告，在其年報中進行披露：企業(yè)董事會應(yīng)當(dāng)對內(nèi)部控制評價報告的真實性負(fù)責(zé)。（一）內(nèi)部控制評價的相關(guān)概念內(nèi)部控制評價一般是指由專門的機構(gòu)或人員，通過對單位內(nèi)部控制系統(tǒng)的了解

53、、測試和分析，對其完整性、合理性及有效性提出意見，并進行報告，以利于單位進一步健全和完善內(nèi)部控制體系。我國企業(yè)內(nèi)部控制基本規(guī)范第四十六條指出：企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對內(nèi)部控制的有效性進行自我評價，出具內(nèi)部控制自我評價報告。內(nèi)部控制自我評價的方式、范圍、程序和頻率，由企業(yè)根據(jù)經(jīng)營業(yè)務(wù)調(diào)整、經(jīng)營環(huán)境變化、業(yè)務(wù)發(fā)展?fàn)顩r、實際風(fēng)險水平等自行確定。（二）內(nèi)部控制評價應(yīng)當(dāng)遵循的原則根據(jù)企業(yè)內(nèi)部控制評價指引第三條的規(guī)定，內(nèi)部控制評價應(yīng)遵循以下3個原則。1、全面性原則評價工作應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計與運行，涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項。2、重要性原則評價工作應(yīng)當(dāng)在全面評價的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)單

54、位、重大業(yè)務(wù)事項和高風(fēng)險領(lǐng)域。3、客觀性原則評價工作應(yīng)當(dāng)準(zhǔn)確地揭示經(jīng)營管理的風(fēng)險狀況，如實反映內(nèi)部控制設(shè)計與運行的有效性。（三）內(nèi)部控制評價的內(nèi)容根據(jù)企業(yè)內(nèi)部控制評價指引的要求，內(nèi)部控制評價涉及以下7個方面。（1）企業(yè)應(yīng)當(dāng)根據(jù)企業(yè)內(nèi)部控制基本規(guī)范、應(yīng)用指引以及本企業(yè)的內(nèi)部控制制度，圍繞內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等要素，確定內(nèi)部控制評價的具體內(nèi)容，對內(nèi)部控制設(shè)計與運行情況進行全面評價。（2）企業(yè)組織開展內(nèi)部環(huán)境評價，應(yīng)當(dāng)以組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會責(zé)任等應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對內(nèi)部環(huán)境的設(shè)計及實際運行情況進行認(rèn)定和評價。（3）企業(yè)組織

55、開展風(fēng)險評估機制評價，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)風(fēng)險評估的要求，以及各項應(yīng)用指引中所列主要風(fēng)險為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對日常經(jīng)營管理過程中的風(fēng)險識別、風(fēng)險分析、應(yīng)對策略等進行認(rèn)定和評價。（4）企業(yè)組織開展控制活動評價，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范和各項應(yīng)用指引中的控制措施為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對相關(guān)控制措施的設(shè)計和運行情況進行認(rèn)定和評價。（5）企業(yè)組織開展信息與溝通評價，應(yīng)當(dāng)以內(nèi)部信息傳遞、財務(wù)報告、信息系統(tǒng)等相關(guān)應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對信息收集、處理和傳遞的及時性、反舞弊機制的健全性、財務(wù)報告的真實性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實施內(nèi)部控制

56、的有效性等進行認(rèn)定和評價。（6）企業(yè)組織開展內(nèi)部監(jiān)督評價，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)內(nèi)部監(jiān)督的要求，以及各項應(yīng)用指引中有關(guān)日常管控的規(guī)定為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對內(nèi)部監(jiān)督機制的有效性進行認(rèn)定和評價，重點關(guān)注監(jiān)事會、審計委員會、內(nèi)部審計機構(gòu)等是否在內(nèi)部控制設(shè)計和運行中有效發(fā)揮監(jiān)督作用。（7）內(nèi)部控制評價工作應(yīng)當(dāng)形成工作底稿，詳細記錄企業(yè)執(zhí)行評價工作的內(nèi)容，包括評價要素、主要風(fēng)險點、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等。評價工作底稿應(yīng)當(dāng)設(shè)計合理、證據(jù)充分、簡便易行、便于操作。（四）內(nèi)部控制評價的程序根據(jù)企業(yè)內(nèi)部控制評價指引第十二條的要求，企業(yè)應(yīng)按照內(nèi)部控制評價辦法規(guī)定程序，有序

57、開展內(nèi)部控制評價工作。內(nèi)部控制評價程序一般包括制訂評價控制方案、組成評價工作組、實施評價工作與測試、認(rèn)定控制缺陷、匯總評價結(jié)果及編報評價報告等環(huán)節(jié)。在這里重點講解制訂評價控制方案、組成評價工作組、實施評價工作與測試、匯總評價結(jié)果四個環(huán)節(jié)。1、制訂評價控制方案企業(yè)可以授權(quán)審計部門或?qū)ｉT機構(gòu)負(fù)責(zé)內(nèi)部控制評價組織的實施工作。承擔(dān)內(nèi)部控制評價的部門或機構(gòu)應(yīng)具備以下條件。（1）能夠獨立行使對內(nèi)部控制系統(tǒng)建立與運行過程及結(jié)果進行監(jiān)督的權(quán)力；（2）具備與監(jiān)督和評價內(nèi)部控制系統(tǒng)相適應(yīng)的專業(yè)勝任能力和職業(yè)道德素養(yǎng)；（3）與企業(yè)其他職能機構(gòu)就監(jiān)督與評價內(nèi)部控制系統(tǒng)方面應(yīng)當(dāng)保持協(xié)調(diào)一致，在工作中相互配合、相互制約；

58、（4）能夠得到企業(yè)董事會和經(jīng)理層的支持，通常直接接受董事會及其審計委員會的領(lǐng)導(dǎo)和監(jiān)事會的監(jiān)督，有足夠的權(quán)威性來保證內(nèi)部控制評價工作的順利開展。內(nèi)部控制評價部門或機構(gòu)應(yīng)根據(jù)內(nèi)部監(jiān)督情況和要求，制訂評價工作方案，明確評價范圍、工作任務(wù)、人員組織、進度安排和費用預(yù)算等相關(guān)內(nèi)容，報經(jīng)董事會或其授權(quán)審批后實施。這是一個進行內(nèi)部控制評估前的全面計劃，提供內(nèi)部控制評價的效率和效果。2、組成評價工作組內(nèi)部控制評價部門或機構(gòu)在評價方案獲得批準(zhǔn)后，需要組織評價工作組，具體承擔(dān)內(nèi)部控制檢查評價任務(wù)。評價工作組成員應(yīng)具備獨立性、業(yè)務(wù)勝任能力和職業(yè)道德素養(yǎng)及吸收企業(yè)內(nèi)部相關(guān)機構(gòu)熟悉情況、參與日常監(jiān)控的負(fù)責(zé)人或業(yè)務(wù)骨干參

59、加。企業(yè)可根據(jù)自身的條件建立內(nèi)部控制培訓(xùn)機制，為評價工作組成員提供培訓(xùn)，使其盡快掌握內(nèi)部控制知識，熟悉企業(yè)業(yè)務(wù)流程及應(yīng)關(guān)注重點、評價工作流程、方法以及工作底稿準(zhǔn)備的要求。對于擁有內(nèi)部審計部門的企業(yè)來說，內(nèi)審部門很有可能也同樣地?fù)?dān)當(dāng)內(nèi)部控制評價組的工作。但如果企業(yè)決定利用外聘會計師事務(wù)所為其提供內(nèi)部控制評價服務(wù)，根據(jù)企業(yè)內(nèi)部控制基本規(guī)范的要求，則該事務(wù)所不應(yīng)同時為企業(yè)提供內(nèi)部控制的審計服務(wù)。3、實施評價工作與測試評價工作組需通過了解企業(yè)層面基本情況、各業(yè)務(wù)層面的主要流程，識別有關(guān)主要風(fēng)險后，才能開展實施及測試設(shè)計和運行有效性的內(nèi)部控制工作。（1）了解公司層面基本情況。評價工作組與被評價單位進行充

60、分溝通，了解其經(jīng)營業(yè)務(wù)范圍、企業(yè)文化、發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、人力資源等內(nèi)部環(huán)境及內(nèi)部控制內(nèi)容中五個要素的運作情況。（2）了解各業(yè)務(wù)層面的主要流程及風(fēng)險。在這一階段，評價工作組把工作重點放在主要業(yè)務(wù)流程上，如資金管理流程、銷售流程和采購流程等。為支持評估工作與相關(guān)測試有效進行，企業(yè)應(yīng)建立全面文檔記錄。文檔記錄可以幫助評價工作組了解各個主要業(yè)務(wù)領(lǐng)域的流程，識別相關(guān)的風(fēng)險關(guān)注點及可能存在的內(nèi)部控制措施。評價工作組可審閱的內(nèi)控流程文檔可能有以下幾種。風(fēng)險控制矩陣文檔。關(guān)注點在于復(fù)核風(fēng)險流程的合理性，例如，文檔是否包含了流程面臨的所有風(fēng)險、列示的風(fēng)險是否得到定期或及時的更新、對于各項風(fēng)險的重要性水平分析是