以太網(wǎng)芯片公司治理與內(nèi)部控制方案

1、泓域/以太網(wǎng)芯片公司治理與內(nèi)部控制方案以太網(wǎng)芯片公司治理與內(nèi)部控制方案目錄 TOC o 1-3 h z u HYPERLINK l _Toc110200393 一、 產(chǎn)業(yè)環(huán)境分析 PAGEREF _Toc110200393 h 3 HYPERLINK l _Toc110200394 二、 以太網(wǎng)行業(yè)概況 PAGEREF _Toc110200394 h 6 HYPERLINK l _Toc110200395 三、 必要性分析 PAGEREF _Toc110200395 h 6 HYPERLINK l _Toc110200396 四、 公司概況 PAGEREF _Toc110200396 h 7

2、HYPERLINK l _Toc110200397 公司合并資產(chǎn)負(fù)債表主要數(shù)據(jù) PAGEREF _Toc110200397 h 8 HYPERLINK l _Toc110200398 公司合并利潤表主要數(shù)據(jù) PAGEREF _Toc110200398 h 8 HYPERLINK l _Toc110200399 五、 信息的含義與分類 PAGEREF _Toc110200399 h 8 HYPERLINK l _Toc110200400 六、 信息與溝通的概念 PAGEREF _Toc110200400 h 10 HYPERLINK l _Toc110200401 七、 舉報(bào)投訴制度 PAGER

3、EF _Toc110200401 h 12 HYPERLINK l _Toc110200402 八、 反舞弊機(jī)制 PAGEREF _Toc110200402 h 16 HYPERLINK l _Toc110200403 九、 目標(biāo)設(shè)定的含義 PAGEREF _Toc110200403 h 28 HYPERLINK l _Toc110200404 十、 內(nèi)部控制目標(biāo)的設(shè)定 PAGEREF _Toc110200404 h 31 HYPERLINK l _Toc110200405 十一、 風(fēng)險(xiǎn)的概念及其分類 PAGEREF _Toc110200405 h 34 HYPERLINK l _Toc110

4、200406 十二、 風(fēng)險(xiǎn)的分類和評(píng)估 PAGEREF _Toc110200406 h 37 HYPERLINK l _Toc110200407 十三、 風(fēng)險(xiǎn)識(shí)別的概念和內(nèi)容 PAGEREF _Toc110200407 h 39 HYPERLINK l _Toc110200408 十四、 企業(yè)識(shí)別風(fēng)險(xiǎn)關(guān)注的因素 PAGEREF _Toc110200408 h 41 HYPERLINK l _Toc110200409 十五、 公司治理原則的內(nèi)容 PAGEREF _Toc110200409 h 42 HYPERLINK l _Toc110200410 十六、 公司治理的框架 PAGEREF _To

5、c110200410 h 48 HYPERLINK l _Toc110200411 十七、 企業(yè)的演進(jìn) PAGEREF _Toc110200411 h 52 HYPERLINK l _Toc110200412 十八、 公司治理的產(chǎn)生及動(dòng)因 PAGEREF _Toc110200412 h 57 HYPERLINK l _Toc110200413 十九、 公司治理與內(nèi)部控制的區(qū)別 PAGEREF _Toc110200413 h 67 HYPERLINK l _Toc110200414 二十、 公司治理與內(nèi)部控制的聯(lián)系 PAGEREF _Toc110200414 h 69 HYPERLINK l _

6、Toc110200415 二十一、 SWOT分析 PAGEREF _Toc110200415 h 72 HYPERLINK l _Toc110200416 二十二、 項(xiàng)目風(fēng)險(xiǎn)分析 PAGEREF _Toc110200416 h 80 HYPERLINK l _Toc110200417 二十三、 項(xiàng)目風(fēng)險(xiǎn)對(duì)策 PAGEREF _Toc110200417 h 82 HYPERLINK l _Toc110200418 二十四、 法人治理 PAGEREF _Toc110200418 h 84產(chǎn)業(yè)環(huán)境分析圍繞結(jié)構(gòu)深度調(diào)整、振興實(shí)體經(jīng)濟(jì)，推進(jìn)供給側(cè)結(jié)構(gòu)性改革，培育壯大新興產(chǎn)業(yè)，改造提升傳統(tǒng)產(chǎn)業(yè)，加快構(gòu)建創(chuàng)

7、新能力強(qiáng)、品質(zhì)服務(wù)優(yōu)、協(xié)作緊密、環(huán)境友好的現(xiàn)代產(chǎn)業(yè)新體系。深入實(shí)施中國制造2025，以提高制造業(yè)創(chuàng)新能力和基礎(chǔ)能力為重點(diǎn)，推進(jìn)信息技術(shù)與制造技術(shù)深度融合，促進(jìn)制造業(yè)朝高端、智能、綠色、服務(wù)方向發(fā)展，培育制造業(yè)競(jìng)爭(zhēng)新優(yōu)勢(shì)。（一）全面提升工業(yè)基礎(chǔ)能力實(shí)施工業(yè)強(qiáng)基工程，重點(diǎn)突破關(guān)鍵基礎(chǔ)材料、核心基礎(chǔ)零部件（元器件）、先進(jìn)基礎(chǔ)工藝、產(chǎn)業(yè)技術(shù)基礎(chǔ)等“四基”瓶頸。引導(dǎo)整機(jī)企業(yè)與“四基”企業(yè)、高校、科研院所產(chǎn)需對(duì)接。支持全產(chǎn)業(yè)鏈協(xié)同創(chuàng)新和聯(lián)合攻關(guān)，系統(tǒng)解決“四基”工程化和產(chǎn)業(yè)化關(guān)鍵問題。強(qiáng)化基礎(chǔ)領(lǐng)域標(biāo)準(zhǔn)、計(jì)量、認(rèn)證認(rèn)可、檢驗(yàn)檢測(cè)體系建設(shè)。實(shí)施制造業(yè)創(chuàng)新中心建設(shè)工程，支持工業(yè)設(shè)計(jì)中心建設(shè)。設(shè)立國家工業(yè)設(shè)計(jì)研究

8、院。（二）加快發(fā)展新型制造業(yè)實(shí)施高端裝備創(chuàng)新發(fā)展工程，明顯提升自主設(shè)計(jì)水平和系統(tǒng)集成能力。實(shí)施智能制造工程，加快發(fā)展智能制造關(guān)鍵技術(shù)裝備，強(qiáng)化智能制造標(biāo)準(zhǔn)、工業(yè)電子設(shè)備、核心支撐軟件等基礎(chǔ)。加強(qiáng)工業(yè)互聯(lián)網(wǎng)設(shè)施建設(shè)、技術(shù)驗(yàn)證和示范推廣，推動(dòng)“中國制造+互聯(lián)網(wǎng)”取得實(shí)質(zhì)性突破。培育推廣新型智能制造模式，推動(dòng)生產(chǎn)方式向柔性、智能、精細(xì)化轉(zhuǎn)變。鼓勵(lì)建立智能制造產(chǎn)業(yè)聯(lián)盟。實(shí)施綠色制造工程，推進(jìn)產(chǎn)品全生命周期綠色管理，構(gòu)建綠色制造體系。推動(dòng)制造業(yè)由生產(chǎn)型向生產(chǎn)服務(wù)型轉(zhuǎn)變，引導(dǎo)制造企業(yè)延伸服務(wù)鏈條、促進(jìn)服務(wù)增值。推進(jìn)制造業(yè)集聚區(qū)改造提升，建設(shè)一批新型工業(yè)化產(chǎn)業(yè)示范基地，培育若干先進(jìn)制造業(yè)中心。（三）推動(dòng)傳統(tǒng)

9、產(chǎn)業(yè)改造升級(jí)實(shí)施制造業(yè)重大技術(shù)改造升級(jí)工程，完善政策體系，支持企業(yè)瞄準(zhǔn)國際同行業(yè)標(biāo)桿全面提高產(chǎn)品技術(shù)、工藝裝備、能效環(huán)保等水平，實(shí)現(xiàn)重點(diǎn)領(lǐng)域向中高端的群體性突破。開展改善消費(fèi)品供給專項(xiàng)行動(dòng)。鼓勵(lì)企業(yè)并購，形成以大企業(yè)集團(tuán)為核心，集中度高、分工細(xì)化、協(xié)作高效的產(chǎn)業(yè)組織形態(tài)。支持專業(yè)化中小企業(yè)發(fā)展。（四）加強(qiáng)質(zhì)量品牌建設(shè)實(shí)施質(zhì)量強(qiáng)國戰(zhàn)略，全面強(qiáng)化企業(yè)質(zhì)量管理，開展質(zhì)量品牌提升行動(dòng)，解決一批影響產(chǎn)品質(zhì)量提升的關(guān)鍵共性技術(shù)問題，加強(qiáng)商標(biāo)品牌法律保護(hù)，打造一批有競(jìng)爭(zhēng)力的知名品牌。建立企業(yè)產(chǎn)品和服務(wù)標(biāo)準(zhǔn)自我聲明公開和監(jiān)督制度，支持企業(yè)提高質(zhì)量在線檢測(cè)控制和產(chǎn)品全生命周期質(zhì)量追溯能力。完善質(zhì)量監(jiān)管體系，加強(qiáng)

10、國家級(jí)檢測(cè)與評(píng)定中心、檢驗(yàn)檢測(cè)認(rèn)證公共服務(wù)平臺(tái)建設(shè)。建立商品質(zhì)量懲罰性賠償制度。（五）積極穩(wěn)妥化解產(chǎn)能過剩綜合運(yùn)用市場(chǎng)機(jī)制、經(jīng)濟(jì)手段、法治辦法和必要的行政手段，加大政策引導(dǎo)力度，實(shí)現(xiàn)市場(chǎng)出清。建立以工藝、技術(shù)、能耗、環(huán)保、質(zhì)量、安全等為約束條件的推進(jìn)機(jī)制，強(qiáng)化行業(yè)規(guī)范和準(zhǔn)入管理，堅(jiān)決淘汰落后產(chǎn)能。設(shè)立工業(yè)企業(yè)結(jié)構(gòu)調(diào)整專項(xiàng)獎(jiǎng)補(bǔ)資金，通過兼并重組、債務(wù)重組、破產(chǎn)清算、盤活資產(chǎn)，加快鋼鐵、煤炭等行業(yè)過剩產(chǎn)能退出，分類有序、積極穩(wěn)妥處置退出企業(yè)，妥善做好人員安置等工作。（六）降低實(shí)體經(jīng)濟(jì)企業(yè)成本開展降低實(shí)體經(jīng)濟(jì)企業(yè)成本行動(dòng)。進(jìn)一步簡(jiǎn)政放權(quán)，精簡(jiǎn)規(guī)范行政審批前置中介服務(wù)，清理規(guī)范中介服務(wù)收費(fèi)，降低制度性

11、交易成本。合理確定最低工資標(biāo)準(zhǔn)，精簡(jiǎn)歸并“五險(xiǎn)一金”，適當(dāng)降低繳費(fèi)比例，降低企業(yè)人工成本。降低增值稅稅負(fù)和流轉(zhuǎn)稅比重，清理規(guī)范涉企基金，清理不合理涉企收費(fèi)，降低企業(yè)稅費(fèi)負(fù)擔(dān)。保持合理流動(dòng)性和利率水平，創(chuàng)新符合企業(yè)需要的直接融資產(chǎn)品，設(shè)立國家融資擔(dān)保基金，降低企業(yè)財(cái)務(wù)成本。完善國際國內(nèi)能源價(jià)格聯(lián)動(dòng)和煤電價(jià)格聯(lián)動(dòng)機(jī)制，降低企業(yè)能源成本。提高物流組織管理水平，規(guī)范公路收費(fèi)行為，降低企業(yè)物流成本。鼓勵(lì)和引導(dǎo)企業(yè)創(chuàng)新管理、改進(jìn)工藝、節(jié)能節(jié)材。以太網(wǎng)行業(yè)概況以太網(wǎng)是Ethernet的英譯名，是IEEE電氣電子工程師協(xié)會(huì)制訂的一種有線局域網(wǎng)通訊協(xié)議，應(yīng)用于不同設(shè)備之間的通信傳輸。IEEE組織的IEEE802

12、.3標(biāo)準(zhǔn)制定了以太網(wǎng)的技術(shù)標(biāo)準(zhǔn)，規(guī)定了包括物理層的連線、電子信號(hào)和介質(zhì)訪問層協(xié)議的內(nèi)容。以太網(wǎng)自1973年發(fā)明以來，已經(jīng)歷40多年的發(fā)展歷程，因其同時(shí)具備技術(shù)成熟、高度標(biāo)準(zhǔn)化、帶寬高以及低成本等諸多優(yōu)勢(shì)，已取代其他網(wǎng)絡(luò)成為當(dāng)今世界應(yīng)用最普遍的局域網(wǎng)技術(shù)，覆蓋家庭網(wǎng)絡(luò)以及用戶終端、企業(yè)以及園區(qū)網(wǎng)、運(yùn)營商網(wǎng)絡(luò)、大型數(shù)據(jù)中心和服務(wù)提供商等領(lǐng)域，在全球范圍內(nèi)形成了以太網(wǎng)生態(tài)系統(tǒng)，為萬物互聯(lián)提供了基礎(chǔ)。必要性分析1、現(xiàn)有產(chǎn)能已無法滿足公司業(yè)務(wù)發(fā)展需求作為行業(yè)的領(lǐng)先企業(yè)，公司已建立良好的品牌形象和較高的市場(chǎng)知名度，產(chǎn)品銷售形勢(shì)良好，產(chǎn)銷率超過 100%。預(yù)計(jì)未來幾年公司的銷售規(guī)模仍將保持快速增長。隨著業(yè)務(wù)

13、發(fā)展，公司現(xiàn)有廠房、設(shè)備資源已不能滿足不斷增長的市場(chǎng)需求。公司通過優(yōu)化生產(chǎn)流程、強(qiáng)化管理等手段，不斷挖掘產(chǎn)能潛力，但仍難以從根本上緩解產(chǎn)能不足問題。通過本次項(xiàng)目的建設(shè)，公司將有效克服產(chǎn)能不足對(duì)公司發(fā)展的制約，為公司把握市場(chǎng)機(jī)遇奠定基礎(chǔ)。2、公司產(chǎn)品結(jié)構(gòu)升級(jí)的需要隨著制造業(yè)智能化、自動(dòng)化產(chǎn)業(yè)升級(jí)，公司產(chǎn)品的性能也需要不斷優(yōu)化升級(jí)。公司只有以技術(shù)創(chuàng)新和市場(chǎng)開發(fā)為驅(qū)動(dòng)，不斷研發(fā)新產(chǎn)品，提升產(chǎn)品精密化程度，將產(chǎn)品質(zhì)量水平提升到同類產(chǎn)品的領(lǐng)先水準(zhǔn)，提高生產(chǎn)的靈活性和適應(yīng)性，契合關(guān)鍵零部件國產(chǎn)化的需求，才能在與國外企業(yè)的競(jìng)爭(zhēng)中獲得優(yōu)勢(shì)，保持公司在領(lǐng)域的國內(nèi)領(lǐng)先地位。公司概況（一）公司基本信息1、公司名稱：

14、xxx有限責(zé)任公司2、法定代表人：田xx3、注冊(cè)資本：1050萬元4、統(tǒng)一社會(huì)信用代碼：xxxxxxxxxxxxx5、登記機(jī)關(guān)：xxx市場(chǎng)監(jiān)督管理局6、成立日期：2015-10-47、營業(yè)期限：2015-10-4至無固定期限8、注冊(cè)地址：xx市xx區(qū)xx（二）公司主要財(cái)務(wù)數(shù)據(jù)公司合并資產(chǎn)負(fù)債表主要數(shù)據(jù)項(xiàng)目2020年12月2019年12月2018年12月資產(chǎn)總額13892.5411114.0310419.41負(fù)債總額4686.573749.263514.93股東權(quán)益合計(jì)9205.977364.786904.48公司合并利潤表主要數(shù)據(jù)項(xiàng)目2020年度2019年度2018年度營業(yè)收入26641.31

15、21313.0519980.98營業(yè)利潤5948.134758.504461.10利潤總額5256.424205.143942.32凈利潤3942.323075.012838.47歸屬于母公司所有者的凈利潤3942.323075.012838.47信息的含義與分類（一）信息的含義信息是指來源于企業(yè)內(nèi)部或外部，與企業(yè)經(jīng)營相關(guān)的各種信息，包括獲取的行業(yè)、經(jīng)濟(jì)，以及內(nèi)部生產(chǎn)經(jīng)營管理、財(cái)務(wù)等方面的信息。企業(yè)內(nèi)部控制基本規(guī)范要求通過信息系統(tǒng)識(shí)別、獲取、處理和報(bào)告信息為管理和控制經(jīng)營活動(dòng)提供信息支持。信息系統(tǒng)可以是手工信息系統(tǒng)，也可以是利用現(xiàn)代信息技術(shù)的信息系統(tǒng)，還可以是手工和信息技術(shù)相合的信息系統(tǒng)；可以

16、是正式的信息系統(tǒng)，也可以是非正式的信息系統(tǒng)。信息系統(tǒng)處理的對(duì)象既包括企業(yè)經(jīng)營活動(dòng)等內(nèi)部生成的信息，也包括與經(jīng)營活動(dòng)相關(guān)的外部事項(xiàng)、活動(dòng)和環(huán)境等外部信息。信息系統(tǒng)一方面需要定期獲取和報(bào)告經(jīng)營活動(dòng)各方面的信息，包括產(chǎn)品的生產(chǎn)和銷售方面的信息；另一方面需要采取措施獲取市場(chǎng)變化對(duì)產(chǎn)品和勞務(wù)等需求方面的信息。信息系統(tǒng)不僅要識(shí)別和獲取所需的財(cái)務(wù)信息和非財(cái)務(wù)信息，而且還必須在一定的時(shí)間內(nèi)，以有助于企業(yè)控制其經(jīng)營活動(dòng)的方式處理和報(bào)告信息。信息系統(tǒng)應(yīng)根據(jù)所面臨的市場(chǎng)變化、競(jìng)爭(zhēng)對(duì)手的創(chuàng)新以及客戶需求的重大變化進(jìn)行調(diào)整，以支持企業(yè)實(shí)現(xiàn)其經(jīng)營和戰(zhàn)略目標(biāo)，并要求企業(yè)將信息系統(tǒng)的規(guī)劃、設(shè)計(jì)和執(zhí)行與企業(yè)的整體戰(zhàn)略進(jìn)行整合。

17、信息系統(tǒng)作為經(jīng)營活動(dòng)不可分割的組成部分，通過獲取決策所需要的信息來實(shí)施控制。對(duì)信息系統(tǒng)與經(jīng)營目標(biāo)進(jìn)行整合跟蹤和記錄交易，將企業(yè)的各項(xiàng)經(jīng)營活動(dòng)包含于整合的系統(tǒng)之中，有助于對(duì)經(jīng)營活動(dòng)實(shí)施控制。企業(yè)信息系統(tǒng)中信息技術(shù)的使用應(yīng)當(dāng)有助于企業(yè)經(jīng)營目標(biāo)的實(shí)現(xiàn)而不在于使用的是否為最先進(jìn)的信息技術(shù)。信息系統(tǒng)所提供的信息內(nèi)容應(yīng)適當(dāng)、及時(shí)、準(zhǔn)確，并且信息必須是當(dāng)前最新和可以獲取的。由于信息的質(zhì)量直接影響企業(yè)管理當(dāng)局在管理和控制中的決策，信息系統(tǒng)本身成為內(nèi)部控制體系的一個(gè)組成部分，必須對(duì)其進(jìn)行控制。另外，由于信息系統(tǒng)在內(nèi)部控制中的重要性，其本身又是內(nèi)部控制的對(duì)象，企業(yè)應(yīng)當(dāng)加強(qiáng)對(duì)信息系統(tǒng)的開發(fā)與維護(hù)、訪問與變更、數(shù)據(jù)輸

18、入與輸出、文件儲(chǔ)存與保管、網(wǎng)絡(luò)安全等方面的控制保證信息系統(tǒng)安全、穩(wěn)定地運(yùn)行。（二）信息的分類按照信息的來源不同，分為內(nèi)部信息和外部信息。內(nèi)部信息是指企業(yè)的各種業(yè)務(wù)報(bào)表和分析報(bào)告，有關(guān)生產(chǎn)方面、技術(shù)方面的資料以及經(jīng)營管理部門制訂的計(jì)劃、經(jīng)營決策等方面的情況。內(nèi)部信息主要包括財(cái)務(wù)信息、生產(chǎn)經(jīng)營信息、銷售信息、技術(shù)創(chuàng)新信息、綜合管理信息等。外部信息是指從企業(yè)外部所獲取的信息。外部信息主要包括國家法律法規(guī)，相關(guān)監(jiān)管機(jī)構(gòu)信息，經(jīng)濟(jì)形勢(shì)信息，客戶、供應(yīng)商信息，科技進(jìn)步和社會(huì)文化信息等。信息與溝通的概念企業(yè)內(nèi)部控制基本規(guī)范第三十八條指出：企業(yè)應(yīng)當(dāng)建立信息與溝通制度，明確企業(yè)內(nèi)部控制相關(guān)信息的收集、處理和傳遞

19、程序，確保信息及時(shí)溝通，促進(jìn)內(nèi)部控制有效運(yùn)行。信息與溝通，包括辨別取得適當(dāng)?shù)男畔⒉⒓右杂行贤▋蓚€(gè)部分內(nèi)容。美國COSO委員會(huì)的內(nèi)部控制一整體框架要求企業(yè)以一定的形式、在一定的時(shí)間范圍內(nèi)識(shí)別、獲取和溝通相關(guān)信息以使企業(yè)內(nèi)部各層次員工能夠順利履行其職責(zé)。信息與溝通是指企業(yè)能夠準(zhǔn)確、及時(shí)并最大限度地獲取和運(yùn)用來自企業(yè)內(nèi)外部與本企業(yè)生產(chǎn)經(jīng)營活動(dòng)有關(guān)的政策、法律、技術(shù)、市場(chǎng)等各方面的信息，并使信息在企業(yè)內(nèi)部進(jìn)行有效的傳遞，為企業(yè)管理者的各種決策提供強(qiáng)有力的支持。作為內(nèi)部控制基本要素之一的信息與溝通，在內(nèi)部控制中發(fā)揮著不可替代的作用，為內(nèi)部控制的其他要素有效發(fā)揮作用提供了信息支撐，也為企業(yè)整個(gè)內(nèi)部控制的

20、有效運(yùn)行提供了信息支持。要準(zhǔn)確理解信息溝通的含義，需要注意以下幾點(diǎn)：第一，信息與溝通首先是信息的傳遞，如果信息沒有被傳遞，信息溝通就沒有發(fā)生，信息是溝通的對(duì)象和內(nèi)容，而溝通是信息傳遞的手段；第二，成功的信息與溝通，不僅需要信息被傳遞，還需要被理解；第三，信息與溝通的主體是人，即信息與溝通主要發(fā)生在人與人之間；第四，由于管理過程中各種信息相互關(guān)聯(lián)、交錯(cuò)，所以管理者把各種信息溝通過程看成是一個(gè)整體，即管理信息系統(tǒng)。由于所收集的各種信息來自不同的渠道和信息源，屬于零散的、非系統(tǒng)的，企業(yè)必須對(duì)所收集的各種內(nèi)部和外部信息進(jìn)行必要的篩選、整理和加工以提供給有關(guān)方面。為了提高內(nèi)部控制的有效性，企業(yè)應(yīng)當(dāng)將相關(guān)

21、信息在企業(yè)內(nèi)部各管理級(jí)次、責(zé)任單位、業(yè)務(wù)環(huán)節(jié)之間進(jìn)行內(nèi)部傳遞。企業(yè)應(yīng)當(dāng)建立良好的外部溝通渠道，加強(qiáng)與外部投資者、客戶、供應(yīng)商、中介機(jī)構(gòu)和監(jiān)管部門等有關(guān)方面之間的溝通和反饋。舉報(bào)投訴制度企業(yè)內(nèi)部控制基本規(guī)范第四十三條規(guī)定：企業(yè)應(yīng)當(dāng)建立舉報(bào)投訴制度和舉報(bào)人保護(hù)制度，設(shè)置舉報(bào)專線，明確舉報(bào)投訴處理程序、辦理時(shí)限和辦結(jié)要求，確保舉報(bào)、投訴成為企業(yè)有效掌握信息的重要途徑。舉報(bào)投訴制度和舉報(bào)人保護(hù)制度應(yīng)當(dāng)及時(shí)傳達(dá)至全體員工。投訴是信息溝通的重要手段之一，是信息自下而上溝通的重要形式。企業(yè)員工處于經(jīng)營活動(dòng)的第一線，能夠及時(shí)發(fā)現(xiàn)經(jīng)營活動(dòng)及內(nèi)部控制實(shí)施過程中存在的不足、問題和缺陷以及舞弊行為，并能就完善內(nèi)部控制

22、體系提出合理化建議和改進(jìn)意見。為此，企業(yè)應(yīng)當(dāng)建立舉報(bào)投訴制度，設(shè)置舉報(bào)專線明確舉報(bào)投訴處理程序、辦理時(shí)限和辦結(jié)要求，確保舉報(bào)、投訴成為企業(yè)有效掌握信息的重要途徑。（一）投訴舉報(bào)范圍及管理職責(zé)歸屬1、投訴舉報(bào)范圍投訴舉報(bào)范圍主要包括以下幾個(gè)方面。（1）收受賄賂或回扣；（2）將正常情況下可以使企業(yè)合法獲利的交易事項(xiàng)轉(zhuǎn)移給他人；（3）故意隱瞞、錯(cuò)報(bào)交易事項(xiàng)，使信息披露存在虛假記載、誤導(dǎo)性陳述或重大遺漏；（4）貪污、挪用、盜竊企業(yè)資產(chǎn)；（5）偽造、變?cè)鞎?huì)計(jì)記錄或憑證，提供虛假財(cái)務(wù)報(bào)告；（6）泄露公司的商業(yè)機(jī)密、技術(shù)秘密；（7）董事、監(jiān)事、經(jīng)理及其他高管人員以權(quán)謀私；（8）其他損害公司經(jīng)濟(jì)利益或謀取不正

23、當(dāng)利益的經(jīng)濟(jì)行為以及使員工個(gè)人的正當(dāng)利益受到損害的行為。2、管理職責(zé)歸屬一般而言，企業(yè)內(nèi)部審計(jì)、監(jiān)察等部門是投訴及舉報(bào)人保護(hù)的管理部門，具體職責(zé)如下。（1）負(fù)責(zé)管理投訴舉報(bào)電話、電子郵箱，接收實(shí)名或匿名投訴舉報(bào)，并根據(jù)需要公布投訴舉報(bào)電話號(hào)碼、電子郵箱、通信地址等；（2）書面記錄舉報(bào)內(nèi)容并及時(shí)向管理層或董事會(huì)報(bào)告；（3）對(duì)接受的投訴舉報(bào)進(jìn)行調(diào)查并將調(diào)查結(jié)果向管理層或董事會(huì)報(bào)告；（4）對(duì)投訴舉報(bào)和調(diào)查處理后的報(bào)告材料及時(shí)立卷歸檔。（二）投訴舉報(bào)方式投訴舉報(bào)人可以采用書面、電子郵件、電話等形式進(jìn)行投訴舉報(bào)。投訴舉報(bào)時(shí)應(yīng)當(dāng)說明事情的基本經(jīng)過，被投訴舉報(bào)對(duì)象的名稱、地址、具體當(dāng)事人、投訴舉報(bào)人的姓名、

24、聯(lián)系方式、投訴舉報(bào)人的具體投訴要求，并應(yīng)同時(shí)提供投訴舉報(bào)人利益或公司利益受到侵害的證據(jù)，以及與投訴舉報(bào)事項(xiàng)相關(guān)的其他材料。企業(yè)應(yīng)提倡實(shí)名投訴舉報(bào)。凡實(shí)名投訴舉報(bào)的，審計(jì)、監(jiān)察部門將嚴(yán)格保密并以適當(dāng)?shù)姆绞綄⑻幚斫Y(jié)果反饋給投訴舉報(bào)人。（三）投訴舉報(bào)處理程序投訴舉報(bào)的處理程序主要包括以下幾個(gè)方面。（1）投訴舉報(bào)時(shí)投訴舉報(bào)人應(yīng)當(dāng)如實(shí)提供情況，審計(jì)、監(jiān)察部門接收工作人員應(yīng)對(duì)投訴舉報(bào)內(nèi)容進(jìn)行記錄。投訴舉報(bào)人捏造事實(shí)偽造證據(jù)，利用投訴舉報(bào)誣告、陷害他人的，應(yīng)當(dāng)承擔(dān)相應(yīng)的責(zé)任。（2）對(duì)涉及普通員工及中級(jí)管理人員（包括控股子公司管理層）的實(shí)名投訴舉報(bào)，審計(jì)、監(jiān)察部門自接到投訴舉報(bào)后兩個(gè)工作日內(nèi)報(bào)總經(jīng)理；對(duì)涉及普

25、通員工及中級(jí)管理人員（包括控股子公司管理層）的匿名投訴舉報(bào)，審計(jì)、監(jiān)察部門進(jìn)行初步評(píng)估后報(bào)總經(jīng)理。由總經(jīng)理決定是否接受該投訴舉報(bào)。（3）對(duì)投訴舉報(bào)牽涉到公司高級(jí)管理人員的，審計(jì)、監(jiān)察部門自接到投訴舉報(bào)后一定（如兩個(gè)）工作日內(nèi)報(bào)公司董事會(huì)，由董事會(huì)決定是否接受該投訴舉報(bào)。董事會(huì)在接受投訴舉報(bào)后，視需要可聘請(qǐng)外部審計(jì)師或其他機(jī)構(gòu)協(xié)助調(diào)查。（4）接受投訴舉報(bào)事項(xiàng)后，審計(jì)、監(jiān)察部門對(duì)其展開調(diào)查，對(duì)涉及普通員工及中級(jí)管理人員（包括控股子公司管理層）的調(diào)查結(jié)果上報(bào)總經(jīng)理并形成處理意見，對(duì)牽涉到高級(jí)管理人員的調(diào)查結(jié)果上報(bào)董事會(huì)并形成處理意見。（5）接受投訴舉報(bào)事項(xiàng)后，審計(jì)、監(jiān)察部門應(yīng)在規(guī)定期限內(nèi)將調(diào)查情況或

26、處理結(jié)果告知投訴舉報(bào)人。具體分為以下幾種情況。對(duì)屬于職權(quán)范圍內(nèi)的，自收到舉報(bào)后一定時(shí)期（如2個(gè)月）內(nèi)，將調(diào)查情況或處理結(jié)果告知投訴舉報(bào)人；逾期不能告知的，應(yīng)當(dāng)向投訴舉報(bào)人說明原因。對(duì)不屬于職權(quán)范圍內(nèi)的，自收到投訴舉報(bào)后一定時(shí)期（如10日）內(nèi)，將不予接受的原因告知投訴舉報(bào)人，并告知受理機(jī)關(guān)；需要代轉(zhuǎn)或送交有關(guān)部門辦理的，應(yīng)告知投訴舉報(bào)人所轉(zhuǎn)送部門和轉(zhuǎn)辦時(shí)間。投訴舉報(bào)人未署真實(shí)姓名、地址，無法告知的，不適用前兩款規(guī)定。（6）投訴舉報(bào)人認(rèn)為接收、辦理投訴舉報(bào)的工作人員與被投訴舉報(bào)人是近親屬或有利害關(guān)系，可能影響舉報(bào)事項(xiàng)客觀、公正處理的，有權(quán)提出回避要求。情況屬實(shí)的，有關(guān)人員必須回避。（7）投訴舉報(bào)人

27、對(duì)處理結(jié)果有異議或多次投訴舉報(bào)不予接受的，可以向董事會(huì)陳述意見，并由董事會(huì)在一定時(shí)期（如30日）內(nèi)將辦理情況答復(fù)投訴舉報(bào)人。反舞弊機(jī)制（一）反舞弊機(jī)制的概念反舞弊機(jī)制指為了防止舞弊，加強(qiáng)公司治理和內(nèi)部控制，降低企業(yè)風(fēng)險(xiǎn)，規(guī)范經(jīng)營行為，維護(hù)企業(yè)合法權(quán)益，確保經(jīng)營目標(biāo)的實(shí)現(xiàn)和企業(yè)持續(xù)、穩(wěn)定、健康發(fā)展，保護(hù)股東合法權(quán)益，根據(jù)經(jīng)營目標(biāo)及法律、法規(guī)，結(jié)合企業(yè)的實(shí)際情況，制定的用以規(guī)范企業(yè)中高級(jí)管理人員及所有員工的職業(yè)行為的一種制度。企業(yè)應(yīng)當(dāng)建立反舞弊機(jī)制，堅(jiān)持“懲防并舉、重在預(yù)防”的原則，明確反舞弊工作的重點(diǎn)領(lǐng)域、關(guān)鍵環(huán)節(jié)和有關(guān)機(jī)構(gòu)在反舞弊工作中的職責(zé)權(quán)限，規(guī)范舞弊案件的舉報(bào)、調(diào)查、處理、報(bào)告和補(bǔ)救程序

28、。通過反舞弊機(jī)制的建立，企業(yè)要將反舞弊工作的重點(diǎn)放在重點(diǎn)領(lǐng)域和關(guān)鍵環(huán)節(jié)，防范舞弊行為的發(fā)生并及時(shí)發(fā)現(xiàn)發(fā)生的舞弊行為。在所建立的反舞弊機(jī)制中，要規(guī)范相應(yīng)的舞弊案件查處程序，以便對(duì)舞弊案件及時(shí)進(jìn)行處理和糾正，并在反舞弊過程中不斷完善內(nèi)部控制體系。（二）反舞弊機(jī)制的重點(diǎn)企業(yè)內(nèi)部控制基本規(guī)范第四十二條規(guī)定：企業(yè)至少應(yīng)當(dāng)將下列情形作為反舞弊工作的重點(diǎn)：未經(jīng)授權(quán)或者采取其他不法方式侵占、挪用企業(yè)資產(chǎn)，牟取不當(dāng)利益；在財(cái)務(wù)會(huì)計(jì)報(bào)告和信息披露等方面存在的虛假記載、誤導(dǎo)性陳述或者重大遺漏等：董事、監(jiān)事、經(jīng)理及其他高級(jí)管理人員濫用職權(quán)；相關(guān)機(jī)構(gòu)或人員串通舞弊。（三）反舞弊工作的內(nèi)容1、舞弊的含義舞弊是一種采取不正

29、當(dāng)和欺騙的手段，有意識(shí)地違反既定的公眾認(rèn)可的規(guī)則以損害或牟取組織經(jīng)濟(jì)利益的行為。2、舞弊的種類（1）按照舞弊主體的不同進(jìn)行分類。按照舞弊主體的不同，即作弊者身份的不同，可以將舞弊劃分為兩類，管理舞弊與非管理舞弊。管理舞弊是指管理層蓄謀的舞弊行為，是指企業(yè)最高管理當(dāng)局進(jìn)行的舞弊。這種舞弊隱蔽性大，難以發(fā)現(xiàn)，影響力也很大，舞弊者的層次越高，越難有效地進(jìn)行預(yù)防與檢查，危害也越大。其主要表現(xiàn)為財(cái)務(wù)報(bào)表舞弊。非管理舞弊也稱為員工舞弊，是指企業(yè)中的職員利用內(nèi)部控制的各種漏洞，采用涂改或偽造單據(jù)、賬冊(cè)及其他手段貪污、盜竊或挪用財(cái)產(chǎn)的不法行為，常常表現(xiàn)在將現(xiàn)金或其他資產(chǎn)竊為己有。（2）按照內(nèi)部審計(jì)具體準(zhǔn)則第6

30、號(hào)的規(guī)定進(jìn)行分類。內(nèi)部審計(jì)具體準(zhǔn)則第6號(hào)一舞弊的預(yù)防、檢查與報(bào)告將舞弊分為：損害組織經(jīng)濟(jì)利益的舞弊行為以及謀取組織經(jīng)濟(jì)利益的行為。損害組織經(jīng)濟(jì)利益的舞弊，是指組織內(nèi)外人員為謀取自身利益采用欺騙等違法違規(guī)手段使組織經(jīng)濟(jì)利益遭受損害的不正當(dāng)行為。有下列情形之一者屬于損害組織經(jīng)濟(jì)利益的舞弊行為：收受賄賂或回扣；將正常情況下可以使組織獲利的交易事項(xiàng)轉(zhuǎn)移給他人；貪污、挪用、盜竊組織資財(cái)；使組織為虛假的交易事項(xiàng)支付款項(xiàng)；故意隱瞞、錯(cuò)報(bào)交易事項(xiàng)；泄露組織的商業(yè)秘密；其他損害組織經(jīng)濟(jì)利益的舞弊行為。謀取組織經(jīng)濟(jì)利益的舞弊，是指組織內(nèi)部人員為使本組織獲得不當(dāng)經(jīng)濟(jì)利益而其自身也可能獲得相關(guān)利益，采用欺騙等違法違規(guī)

31、手段，損害國家和其他組織或個(gè)人利益的不正當(dāng)行為。有下列情形之一者屬于謀取組織經(jīng)濟(jì)利益的舞弊行為：支付賄賂或回扣；出售不存在或不真實(shí)的資產(chǎn)；故意錯(cuò)報(bào)交易事項(xiàng)、記錄虛假的交易事項(xiàng)，使財(cái)務(wù)報(bào)表使用者誤解而做出不適當(dāng)?shù)耐度谫Y決策；隱瞞或刪除應(yīng)對(duì)外披露的重要信息；從事違法違規(guī)的經(jīng)營活動(dòng)；偷逃稅款；其他謀取組織經(jīng)濟(jì)利益的舞弊行為。（四）反舞弊的理論研究1、舞弊GONE理論“GONE”理論（四因素論）是由Bologua等人在1993年提出的，是在美國流傳最廣，也是最有意思的一個(gè)企業(yè)會(huì)計(jì)舞弊與反會(huì)計(jì)舞弊的著名理論。該理論認(rèn)為，舞弊由G（greed，貪婪）、0（opportunity，機(jī)會(huì)）、N（need，需要

32、）、E（exposure，暴露）四個(gè)因子組成，它們相互作用，密不可分，沒有哪一個(gè)因子比其他因子更重要。因此，它們共同決定了企業(yè)舞弊風(fēng)險(xiǎn)的程度。GONE理論實(shí)質(zhì)上表達(dá)了會(huì)計(jì)舞弊產(chǎn)生的4個(gè)條件，即舞弊者既有貪婪之心，且又十分需要錢財(cái)時(shí)，只要有機(jī)會(huì)，并被認(rèn)為事后不會(huì)被發(fā)現(xiàn)，他就一定會(huì)舞弊，導(dǎo)致“Youcanconsideryourmoneygone”（被欺騙者的錢、物、權(quán)益等離他而去）。因此，產(chǎn)生了一種很巧妙的說法，即“在貪婪、機(jī)會(huì)、需要和暴露四因子共同作用的特定環(huán)境中，會(huì)滋生舞弊，促使被欺騙者的錢、物、權(quán)益等離他而去”GONE理論中“貪婪”和“需要”與行為人個(gè)體強(qiáng)相關(guān)，使個(gè)體成為潛在的犯罪者；“機(jī)

33、會(huì)”和“暴露”則更多與組織環(huán)境有關(guān)，使組織成為潛在的受害者。組織一方面要加強(qiáng)制度建設(shè)，但制度并非十全十美，可能給“貪婪”“需要”的人以機(jī)會(huì)，另一方面就要對(duì)舞弊行為暴露（發(fā)現(xiàn)并加以查處）。2、舞弊三角理論舞弊三角理論由美國注冊(cè)舞弊審核師協(xié)會(huì)的創(chuàng)始人、曾任美國會(huì)計(jì)學(xué)會(huì)會(huì)長的史蒂文阿伯雷齊特提出，他認(rèn)為，企業(yè)舞弊的產(chǎn)生是由壓力、機(jī)會(huì)和自我合理化三要素組成，就像必須同時(shí)具備一定的熱度、燃料、氧氣這三要素才能燃燒一樣，缺少了上述任何一項(xiàng)要素都不可能真正形成企業(yè)舞弊。企業(yè)舞弊產(chǎn)生的原因是由動(dòng)機(jī)、機(jī)會(huì)和借口三要素組成的，這三者也是美國最新的反舞弊準(zhǔn)則提醒注冊(cè)會(huì)計(jì)師應(yīng)該關(guān)注的舞弊產(chǎn)生的主要條件。（1）實(shí)施舞弊

34、的動(dòng)機(jī)或壓力。舞弊者具有舞弊的動(dòng)機(jī)是舞弊發(fā)生的首要條件，壓力可能是經(jīng)營或財(cái)務(wù)上的困境以及對(duì)資本的急切需求等。例如，高級(jí)管理人員的報(bào)酬與財(cái)務(wù)業(yè)績或公司股票的市場(chǎng)表現(xiàn)掛鉤、公司正在申請(qǐng)融資等情況都可能促使管理層產(chǎn)生舞弊的動(dòng)機(jī)。（2）實(shí)施舞弊的機(jī)會(huì)。舞弊者需要有舞弊的機(jī)會(huì)，舞弊才能成功。舞弊的機(jī)會(huì)一般源于內(nèi)部控制在設(shè)計(jì)和運(yùn)行上的缺陷，如公司對(duì)資產(chǎn)管理的松懈，公司管理層能夠凌駕于內(nèi)部控制之上而可以隨意操縱會(huì)計(jì)記錄等。實(shí)施舞弊的機(jī)會(huì)主要有六種情況，分別是缺乏發(fā)現(xiàn)企業(yè)舞弊行為的內(nèi)部控制；無法判斷工作的質(zhì)量；缺乏懲罰措施；信息不對(duì)稱；能力不足和審計(jì)制度不健全。（3）為舞弊行為尋找借口的能力。借口是指存在某種

35、態(tài)度、性格或價(jià)值觀念，使得管理層或員工能夠做出不誠實(shí)的行為，或者管理層或員工所處的環(huán)境促使其能夠?qū)⑽璞仔袨橛枰院侠砘＝杩谑俏璞装l(fā)生的重要條件之一。只有舞弊者能夠?qū)ξ璞仔袨橛枰院侠砘璞渍卟趴赡茏龀鑫璞仔袨?，做出舞弊行為后才能夠心安理得。例如，侵占資產(chǎn)的員工可能認(rèn)為單位對(duì)自身不公，編制虛假報(bào)告者可能認(rèn)為造假不是出于個(gè)人私利而是出于公司集體利益。企業(yè)舞弊者常用的理由有：這是公司欠我的；我只是暫時(shí)借用這筆資金、肯定會(huì)歸還的：我的目的是善意的，用途是正當(dāng)?shù)?，等等。壓力、機(jī)會(huì)和借口三要素，缺少任何一項(xiàng)要素都不可能真正形成企業(yè)舞弊行為。3、企業(yè)舞弊風(fēng)險(xiǎn)因子理論該理論是伯洛格那等人在GONE理論的基礎(chǔ)上

36、發(fā)展形成的，是迄今最為完善的關(guān)于形成企業(yè)舞弊的風(fēng)險(xiǎn)因子的學(xué)說。它把舞弊風(fēng)險(xiǎn)因子分為個(gè)別風(fēng)險(xiǎn)因子與一般風(fēng)險(xiǎn)因子。當(dāng)一般風(fēng)險(xiǎn)因子與個(gè)別風(fēng)險(xiǎn)因子結(jié)合在一起，并且被舞弊者認(rèn)為有利時(shí)，舞弊就會(huì)發(fā)生。（1）一般風(fēng)險(xiǎn)因子。一般風(fēng)險(xiǎn)因子是指那些主要由進(jìn)行自我防護(hù)的組織或?qū)嶓w來控制的因素，包括：潛在企業(yè)舞弊者進(jìn)行舞弊的機(jī)會(huì)；企業(yè)舞弊發(fā)生時(shí)發(fā)現(xiàn)企業(yè)舞弊的概率；企業(yè)舞弊發(fā)現(xiàn)后企業(yè)舞弊者受罰的性質(zhì)和程度。首先，企業(yè)舞弊發(fā)生的機(jī)會(huì)。這一因子主要指相對(duì)于企業(yè)舞弊所針對(duì)的財(cái)產(chǎn)或?qū)ο蠖缘钠髽I(yè)舞弊者的職位。企業(yè)舞弊發(fā)生的機(jī)會(huì)因子不可能完全消除，消除機(jī)會(huì)的任何努力將是非經(jīng)濟(jì)性和反生產(chǎn)力的，只要組織存在有價(jià)值的財(cái)產(chǎn)，而且這些財(cái)產(chǎn)

37、由其他人（包括雇員、顧客及供應(yīng)商）流轉(zhuǎn)、交易或控制，企業(yè)舞弊發(fā)生的機(jī)會(huì)就永遠(yuǎn)存在。將企業(yè)舞弊機(jī)會(huì)因子控制在合理水平內(nèi)的企業(yè)反舞弊舉措包括：對(duì)每個(gè)雇員均應(yīng)明確或規(guī)定一個(gè)適當(dāng)?shù)淖畹臀璞讬C(jī)會(huì)水平；嚴(yán)格禁止災(zāi)難性舞弊機(jī)會(huì)水平的出現(xiàn)。這一水平主要取決于具體環(huán)境，尤指組織規(guī)模。其次，發(fā)現(xiàn)舞弊的概率。在企業(yè)舞弊發(fā)生機(jī)會(huì)的既定水平下，可以通過增加發(fā)現(xiàn)企業(yè)舞弊的概率來降低企業(yè)舞弊風(fēng)險(xiǎn)。企業(yè)舞弊發(fā)現(xiàn)的可能性主要取決于內(nèi)部控制制度，盡管這些控制措施不能杜絕一切企業(yè)舞弊行為，但在理論上它們應(yīng)該足以防止多數(shù)重大企業(yè)舞弊行為的長期存在。最后，懲罰的性質(zhì)和程度。發(fā)現(xiàn)企業(yè)舞弊本身并不足以威懾企業(yè)舞弊行為，還必須存在潛在的犯罪

38、逆向結(jié)果，即應(yīng)存在著會(huì)產(chǎn)生逆向結(jié)果的觀念。雖然目前還沒有懲罰與企業(yè)舞弊發(fā)生率關(guān)系的相關(guān)研究，但傳統(tǒng)理念表明，懲罰的性質(zhì)與程度在邏輯上具有威懾作用。組織或團(tuán)體應(yīng)當(dāng)制定關(guān)于懲罰性質(zhì)與程度的明確政策，并嚴(yán)格實(shí)施。例如，凡發(fā)現(xiàn)舞弊者的舞弊行為，均應(yīng)報(bào)告主管部門，并對(duì)此進(jìn)行指控。（2）個(gè)別風(fēng)險(xiǎn)因子。個(gè)別風(fēng)險(xiǎn)因子指那些因人而異，且在組織或團(tuán)體控制范圍之外的因素，包括道德品質(zhì)與動(dòng)機(jī)兩大類。首先，道德品質(zhì)。該因子在這里表現(xiàn)了更寬泛的道德品質(zhì)方面的內(nèi)容，它與個(gè)性、正直、誠實(shí)等一樣，與個(gè)人的內(nèi)在特性息息相關(guān)。其次，動(dòng)機(jī)。企業(yè)舞弊者進(jìn)行企業(yè)舞弊的動(dòng)機(jī)有很多，但大多數(shù)與經(jīng)濟(jì)需要有關(guān)。對(duì)于這類存在于雇員頭腦中的黑厘子式

39、的各種復(fù)雜動(dòng)機(jī)，企業(yè)可采取的反舞弊措施包括：營造有利的環(huán)境，以減少企業(yè)雇員的舞弊動(dòng)機(jī)（如坦誠對(duì)待雇員，保持溝通渠道公開化，以及建立可讓雇員舒緩不滿情緒的機(jī)制等）；業(yè)績?cè)u(píng)價(jià)和獎(jiǎng)勵(lì)制度，盡量確保公平對(duì)待每個(gè)雇員；員工資助方案，包括為面臨個(gè)人問題的員工提供免費(fèi)咨詢或其他服務(wù)，它們可以有效防止突發(fā)的企業(yè)舞弊問題；員工培訓(xùn)和監(jiān)督。4、企業(yè)反舞弊四層次機(jī)制理論該理論首先在美國著名的特雷德維委員會(huì)的調(diào)查報(bào)告中提出，它全面地闡述了企業(yè)反舞弊的防止體系。該理論建議任何組織實(shí)體可通過建立下列四道防線來防止企業(yè)舞弊：高層的管理理念、業(yè)務(wù)經(jīng)營過程的內(nèi)部控制、內(nèi)部審計(jì)、外部獨(dú)立審計(jì)。這些控制機(jī)制相輔相成，共同形成綜合的

40、、多層面性的企業(yè)反舞弊防線，能有效地檢查和威懾企業(yè)舞弊。（1）高層的管理理念。企業(yè)舞弊，尤其是企業(yè)舞弊性財(cái)務(wù)報(bào)告的產(chǎn)生環(huán)境，在很大程度上取決于整個(gè)公司的管理思想，其具體表現(xiàn)形式為公司書面及非書面的管理規(guī)章等。該防線是防止企業(yè)舞弊性財(cái)務(wù)報(bào)告舉足輕重的一環(huán)。為確定和宣傳正確的管理思想，上層管理人員必須辨別和判斷可能導(dǎo)致企業(yè)舞弊的各種因素，并設(shè)立內(nèi)部控制制度，以合理保證防止和及早發(fā)現(xiàn)企業(yè)舞弊。所有公司均應(yīng)制訂、完善并執(zhí)行有效的公司管理規(guī)章，規(guī)范員工的可為行為與不可為行為。此外，穩(wěn)定的規(guī)章制度是公司防止企業(yè)舞弊的重要前提。只有建立成文的、完善的公司管理規(guī)章，才能為內(nèi)部成員樹立明確的道德守則，引導(dǎo)員工行

41、為趨向公司利益最大化，從整體上透徹理解整個(gè)公司的目標(biāo)和活動(dòng)。（2）業(yè)務(wù)經(jīng)營過程的內(nèi)部控制。廣義地講，可將保護(hù)某一實(shí)體的資產(chǎn)或法定權(quán)益免受損失或虛報(bào)的任何控制方面稱為一項(xiàng)內(nèi)部控制。這一內(nèi)部控制系統(tǒng)包括五個(gè)密切聯(lián)系的組成要素：控制環(huán)境、風(fēng)險(xiǎn)評(píng)價(jià)、控制活動(dòng)、信息與溝通以及監(jiān)控。其中控制環(huán)境奠定了其他四個(gè)控制要素的基礎(chǔ)，并確定整個(gè)公司的管理思想，它包含了管理哲學(xué)、經(jīng)營風(fēng)格、授權(quán)與責(zé)任方式、組織結(jié)構(gòu)、董事會(huì)指示、員工的團(tuán)結(jié)觀念和競(jìng)爭(zhēng)意識(shí)等許多因素，因而屬于企業(yè)反舞弊第一道防線的范疇。其他四個(gè)控制要素，則屬企業(yè)反舞弊第二道、第三道防線的內(nèi)容。上述內(nèi)部控制諸因素相互聯(lián)系，密切配合，不可或缺，形成組織內(nèi)部的有

42、機(jī)整體。任何一種控制因素的缺乏或不足，均將導(dǎo)致整個(gè)控制系統(tǒng)目標(biāo)的失敗。從企業(yè)反舞弊角度出發(fā)，這些目標(biāo)包括：使企業(yè)舞弊難以發(fā)生；使企業(yè)舞弊在某些場(chǎng)合下不可能發(fā)生；使已產(chǎn)生的企業(yè)舞弊易于發(fā)現(xiàn)，并使相關(guān)的企業(yè)舞弊責(zé)任易于確認(rèn)。此外，以企業(yè)反舞弊思想為出發(fā)點(diǎn)的內(nèi)部控制設(shè)計(jì)還強(qiáng)調(diào)了熱線（如建立直接的舉報(bào)電話等）的重要功能，使發(fā)現(xiàn)可疑現(xiàn)象的人員有機(jī)會(huì)直接將問題反映到企業(yè)監(jiān)督部門或上層，而這一點(diǎn)往往被傳統(tǒng)的內(nèi)部控制所忽視。經(jīng)營業(yè)務(wù)過程的內(nèi)部控制實(shí)為企業(yè)反舞弊防線成功的重要保證是高層管理者管理思想和相關(guān)載體形式得以最終貫徹實(shí)施的基礎(chǔ)設(shè)施，因而亦是企業(yè)反舞弊防線中更為基礎(chǔ)的一環(huán)。（3）內(nèi)部審計(jì)。有效、客觀的內(nèi)部

43、審計(jì)對(duì)公司內(nèi)部防止和檢查企業(yè)舞弊性財(cái)務(wù)報(bào)告起著主要的作用。公司內(nèi)部審計(jì)人員的資格、組織、地位、報(bào)告渠道及其與董事會(huì)下屬審計(jì)委員會(huì)的關(guān)系等，均應(yīng)充分保證內(nèi)部審計(jì)的有效性和客觀性。內(nèi)部審計(jì)人員應(yīng)在公司財(cái)務(wù)報(bào)告的相關(guān)聯(lián)系中考查其審計(jì)結(jié)果，并在適當(dāng)程度上密切配合注冊(cè)會(huì)計(jì)師的工作。由于與注冊(cè)會(huì)計(jì)師相比，內(nèi)部審計(jì)人員與公司高層管理人員有著更為密切的聯(lián)系和頻繁的接觸，因而容易覺察整個(gè)公司的管理思想和危險(xiǎn)信號(hào)。他們可以通過適當(dāng)授權(quán)、協(xié)調(diào)分工、交叉審核、貸款審批、定期報(bào)告及預(yù)算差異的分析等多種程序，及時(shí)避免有關(guān)差錯(cuò)和企業(yè)舞弊行為。內(nèi)部審計(jì)人員還可以審查公司對(duì)可疑付款的調(diào)查和處理情況：審計(jì)大額的、非正常的或無充分

44、理由的費(fèi)用支出（尤其是超越授權(quán)權(quán)限的超額支出）；審查敏感性支出，諸如訴訟費(fèi)用、咨詢費(fèi)用、廣告費(fèi)用以及國外銷售傭金等；調(diào)查對(duì)公司的反常捐助等。這些均將增強(qiáng)企業(yè)反舞弊防線的防范功能，同時(shí)也增強(qiáng)了與內(nèi)部審計(jì)人員日常事務(wù)息息相關(guān)的道德準(zhǔn)則建設(shè)。（4）外部獨(dú)立審計(jì)。外部獨(dú)立審計(jì)在企業(yè)反舞弊防線中同樣有著不可忽視的作用。作為企業(yè)反舞弊四道防線的最后一道，注冊(cè)會(huì)計(jì)師有著不同于其他三道防線的特點(diǎn)與功能，首先是其客觀的、公正的、獨(dú)立的鑒證地位。綜合四道防線而言，前三道防線均直接或間接地受管理當(dāng)局的監(jiān)督與控制，屬于組織內(nèi)部防線：而注冊(cè)會(huì)計(jì)師這一道防線則獨(dú)立于受審對(duì)象，乃為組織外部的防線。事實(shí)上，無論是公司管理當(dāng)局

45、還是社會(huì)公眾均依賴于注冊(cè)會(huì)計(jì)師所提供的客觀、公正、獨(dú)立的鑒證活動(dòng)（審計(jì)意見）。從企業(yè)反舞弊角度而言，公司管理當(dāng)局希望注冊(cè)會(huì)計(jì)師發(fā)現(xiàn)其內(nèi)部審計(jì)人員及管理當(dāng)局自身未能發(fā)現(xiàn)的企業(yè)舞弊行為及相關(guān)內(nèi)部控制系統(tǒng)的薄弱環(huán)節(jié)；而社會(huì)公眾則希望注冊(cè)會(huì)計(jì)師確保對(duì)外公布的財(cái)務(wù)報(bào)告無企業(yè)舞弊，尤其是保證管理當(dāng)局沒有做出誤導(dǎo)、欺騙社會(huì)公眾的報(bào)告陳述?？傊鐣?huì)反舞弊的需求明確了注冊(cè)會(huì)計(jì)師對(duì)企業(yè)舞弊性財(cái)務(wù)報(bào)告所承擔(dān)的審計(jì)責(zé)任，亦自然將其承擔(dān)的外部審計(jì)職能作為企業(yè)反舞弊防線的最后關(guān)隘。從而，外部獨(dú)立審計(jì)較其他防線承擔(dān)了更多的社會(huì)期望。過去由于我國一直將企業(yè)舞弊活動(dòng)作為腐敗現(xiàn)象予以懲處，而從、來沒有將企業(yè)舞弊作為一項(xiàng)理論問題

46、進(jìn)行研究，所以，至今還沒有提出比較系統(tǒng)的企業(yè)反舞弊理論。這不利于提高我國企業(yè)反舞弊活動(dòng)的效率。雖然世界各國因具體國情不同而存在著差異，我們并不能直接套用國外發(fā)展了多年、比較成熟的企業(yè)舞弊及企業(yè)反舞弊理論，但“他山之石，可以攻玉”，我們可以從中吸取很多經(jīng)驗(yàn)、教訓(xùn)，這將有利于盡快研究出適合我國國情的企業(yè)舞弊與企業(yè)反舞弊理論，以完善我國企業(yè)管理理論體系。目標(biāo)設(shè)定的含義我國內(nèi)部控制基本規(guī)范第二十條規(guī)定，企業(yè)應(yīng)當(dāng)根據(jù)設(shè)定的控制目標(biāo)，全面、系統(tǒng)、持續(xù)地收集相關(guān)信息，結(jié)合實(shí)際情況，及時(shí)進(jìn)行風(fēng)險(xiǎn)評(píng)估。目標(biāo)設(shè)定是風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)應(yīng)對(duì)的前提。在管理當(dāng)局識(shí)別和分析風(fēng)險(xiǎn)并采取行動(dòng)來管理風(fēng)險(xiǎn)之前，首先必須有目標(biāo)

47、，確定與目標(biāo)相關(guān)的風(fēng)險(xiǎn)，目標(biāo)設(shè)定是風(fēng)險(xiǎn)評(píng)估的前提。目標(biāo)設(shè)定分為三個(gè)層次，首先在企業(yè)既定的使命或愿景指導(dǎo)下，管理層制定企業(yè)的戰(zhàn)略目標(biāo)；其次根據(jù)戰(zhàn)略目標(biāo)制定業(yè)務(wù)層面的目標(biāo)，并在企業(yè)內(nèi)層層分解和落實(shí)；最后根據(jù)設(shè)定的目標(biāo)合理確定企業(yè)整體風(fēng)險(xiǎn)承受能力和具體業(yè)務(wù)層次上可接受的風(fēng)險(xiǎn)水平。企業(yè)應(yīng)當(dāng)按照戰(zhàn)略目標(biāo)，設(shè)定相關(guān)的經(jīng)營目標(biāo)、財(cái)務(wù)報(bào)告目標(biāo)、合規(guī)性目標(biāo)與資產(chǎn)安全目標(biāo)，并根據(jù)設(shè)定的目標(biāo)合理確定企業(yè)整體風(fēng)險(xiǎn)承受能力和具體業(yè)務(wù)層次上的可接受的風(fēng)險(xiǎn)水平。1、戰(zhàn)略目標(biāo)戰(zhàn)略目標(biāo)反映了管理層就主體如何努力為其利益相關(guān)者創(chuàng)造價(jià)值所做出的選擇，是高層次的目標(biāo)，與其使命相關(guān)聯(lián)并支撐其使命。企業(yè)在考慮實(shí)現(xiàn)戰(zhàn)略目標(biāo)的各種方案時(shí)，必

48、須考慮與各種戰(zhàn)略相伴的風(fēng)險(xiǎn)及其影響。戰(zhàn)略目標(biāo)方面的關(guān)注點(diǎn)主要包括：（1）對(duì)企業(yè)績效現(xiàn)狀進(jìn)行的評(píng)估（2）對(duì)內(nèi)部和外部環(huán)境的監(jiān)測(cè)分析；（3）戰(zhàn)略目標(biāo)體系（4）戰(zhàn)略選擇遵循必要的流程，以及獲得了充分的討論；（5）對(duì)目標(biāo)實(shí)現(xiàn)與現(xiàn)有資源狀況之間的匹配程度進(jìn)行的評(píng)估；（6）設(shè)定戰(zhàn)略目標(biāo)可接受程度；（7）就戰(zhàn)略目標(biāo)與企業(yè)內(nèi)部員工和外部相關(guān)利益集團(tuán)之間的溝通。2、經(jīng)營目標(biāo)經(jīng)營目標(biāo)與企業(yè)經(jīng)營的效率與效果有關(guān)，包括業(yè)績和盈利目標(biāo)的實(shí)現(xiàn)，需要反映企業(yè)運(yùn)營所處的特定經(jīng)營、行業(yè)和經(jīng)濟(jì)環(huán)境。經(jīng)營目標(biāo)來自公司的戰(zhàn)略目標(biāo)和戰(zhàn)略計(jì)劃，并與之緊密聯(lián)系，是隨著具體對(duì)象和不同時(shí)段制訂的，這些目標(biāo)應(yīng)針對(duì)每個(gè)重要業(yè)務(wù)活動(dòng)并與其他業(yè)務(wù)活動(dòng)

49、保持一致。經(jīng)營目標(biāo)方面的關(guān)注點(diǎn)主要包括以下幾點(diǎn)：（1）經(jīng)營目標(biāo)與公司戰(zhàn)略目標(biāo)及戰(zhàn)略計(jì)劃一致；（2）經(jīng)營目標(biāo)適應(yīng)公司所處的特定經(jīng)營環(huán)境、行業(yè)和經(jīng)濟(jì)環(huán)境等；（3）各個(gè)業(yè)務(wù)活動(dòng)目標(biāo)之間保持一致；（4）所有重要業(yè)務(wù)流程與業(yè)務(wù)活動(dòng)目標(biāo)相關(guān)；（5）適當(dāng)?shù)馁Y源及有效配置（6）管理層制定的公司經(jīng)營目標(biāo)及其對(duì)目標(biāo)的負(fù)責(zé)程度。3、報(bào)告目標(biāo)報(bào)告目標(biāo)與財(cái)務(wù)報(bào)告及其相關(guān)信息的真實(shí)完整有關(guān)?？煽康膱?bào)告能夠?yàn)楣芾韺犹峁┻m合其既定目標(biāo)的準(zhǔn)確而完整的信息，支持管理層的決策，并對(duì)主體活動(dòng)和業(yè)績實(shí)施有效監(jiān)控。報(bào)告目標(biāo)方面的關(guān)注點(diǎn)主要包括以下幾點(diǎn)：（1）管理層決策及對(duì)公司活動(dòng)、業(yè)績監(jiān)控的準(zhǔn)確、及時(shí)、完整的信息的對(duì)內(nèi)報(bào)告；（2）滿足投

50、資者、監(jiān)管部門及其他相關(guān)信息需求者真實(shí)、可靠、完整的信息的對(duì)外報(bào)告；（3）反映信息的全面性，包括財(cái)務(wù)信息與非財(cái)務(wù)信息。4、資產(chǎn)安全目標(biāo)資產(chǎn)安全目標(biāo)是內(nèi)部控制的基本目標(biāo)，包括：防止企業(yè)無效率經(jīng)營，損失資產(chǎn)；防止員工舞弊；防止公司資產(chǎn)被盜等。資產(chǎn)的安全與完整對(duì)于我國企業(yè)尤其是國有企業(yè)具有非常重要的現(xiàn)實(shí)意義，近年來國有資產(chǎn)流失的案件屢有發(fā)生，內(nèi)部控制應(yīng)該把資產(chǎn)安全作為一個(gè)重要的目標(biāo)來加以實(shí)現(xiàn)。資產(chǎn)安全目標(biāo)方面的關(guān)注點(diǎn)主要包括以下幾點(diǎn)：（1）關(guān)注企業(yè)日常經(jīng)營活動(dòng)的效率；（2）提高企業(yè)的生產(chǎn)力和競(jìng)爭(zhēng)力；（3）防止資產(chǎn)縮水；（4）關(guān)注資產(chǎn)使用及處置的授權(quán)情況。5、合規(guī)目標(biāo)合規(guī)目標(biāo)與企業(yè)各項(xiàng)活動(dòng)的合法性有關(guān)

51、。企業(yè)進(jìn)行內(nèi)部控制建設(shè)必須符合相關(guān)的法律和法規(guī)。企業(yè)需要根據(jù)相關(guān)的法律法規(guī)制定最低的行為標(biāo)準(zhǔn)并作為企業(yè)的遵循目標(biāo)，企業(yè)的合規(guī)記錄可能對(duì)它在社會(huì)上的聲譽(yù)產(chǎn)生極大的正面或負(fù)面影響。合規(guī)目標(biāo)方面的關(guān)注點(diǎn)主要包括：公司的各項(xiàng)活動(dòng)符合法律法規(guī)的要求，通常涉及知識(shí)產(chǎn)權(quán)、市場(chǎng)、價(jià)格、稅收、環(huán)境、員工福利以及國際貿(mào)易等。內(nèi)部控制目標(biāo)的設(shè)定（一）制訂戰(zhàn)略目標(biāo)企業(yè)的戰(zhàn)略目標(biāo)一般是穩(wěn)定的，但與其相關(guān)的業(yè)務(wù)層面的目標(biāo)具有動(dòng)態(tài)性，會(huì)隨著內(nèi)部和外部的條件而調(diào)整。在企業(yè)風(fēng)險(xiǎn)管理目標(biāo)的設(shè)計(jì)過程中，首先要確定企業(yè)層面的目標(biāo)，即戰(zhàn)略目標(biāo)。戰(zhàn)略目標(biāo)需要通過董事會(huì)及員工的相互溝通后確定，同時(shí)還要有支持其實(shí)現(xiàn)的資金預(yù)算及戰(zhàn)略計(jì)劃。戰(zhàn)略

52、目標(biāo)的制訂需要經(jīng)過如下5個(gè)階段。（1）明確企業(yè)發(fā)展目標(biāo)。企業(yè)在長期規(guī)劃中應(yīng)明確自身的發(fā)展目標(biāo)和發(fā)展方向，通過培訓(xùn)、發(fā)放宣傳手冊(cè)、領(lǐng)導(dǎo)講話等方式將企業(yè)層面的目標(biāo)清晰地傳達(dá)給員工。（2）制訂實(shí)現(xiàn)目標(biāo)的戰(zhàn)略規(guī)劃。企業(yè)通過SWOT分析，在了解自身的優(yōu)勢(shì)、劣勢(shì)、機(jī)會(huì)和威脅的基礎(chǔ)上制訂幫助企業(yè)實(shí)現(xiàn)目標(biāo)的戰(zhàn)略規(guī)劃。（3）制訂年度計(jì)劃及資金預(yù)算。企業(yè)根據(jù)制訂的中長期戰(zhàn)略規(guī)劃，編制年度經(jīng)營計(jì)劃。該年度經(jīng)營計(jì)劃應(yīng)符合企業(yè)中長期戰(zhàn)略規(guī)劃的效益目標(biāo)、投資方向和投資結(jié)構(gòu)。（4）企業(yè)編制年度預(yù)算。企業(yè)應(yīng)按照上下結(jié)合、分級(jí)編制、逐級(jí)匯總的原則編制全面預(yù)算，將戰(zhàn)略目標(biāo)進(jìn)一步分解、細(xì)化與落實(shí)。（5）企業(yè)編制企業(yè)預(yù)算管理辦法，明

53、確編制預(yù)算的基本原則、內(nèi)容、編制依據(jù)等。（二）確定業(yè)務(wù)層面目標(biāo)業(yè)務(wù)層面目標(biāo)包括合規(guī)目標(biāo)、資產(chǎn)目標(biāo)、報(bào)告目標(biāo)和經(jīng)營目標(biāo)它來自企業(yè)戰(zhàn)略目標(biāo)及戰(zhàn)略規(guī)劃，并制約或促進(jìn)企業(yè)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。業(yè)務(wù)層面的目標(biāo)應(yīng)具體并具有可衡量性，并且與重要業(yè)務(wù)流程密切相關(guān)。業(yè)務(wù)層面目標(biāo)的制訂需要經(jīng)過如下四個(gè)階段。（1）設(shè)定業(yè)務(wù)層面目標(biāo)。企業(yè)的總目標(biāo)及戰(zhàn)略目標(biāo)規(guī)劃為業(yè)務(wù)層面目標(biāo)的設(shè)定指明了方向，業(yè)務(wù)層面根據(jù)自身的實(shí)際情況及總體目標(biāo)的要求提出本單位的目標(biāo)，通過上下不斷溝通最終確定。（2）根據(jù)企業(yè)的發(fā)展變化，定期更新業(yè)務(wù)活動(dòng)的目標(biāo)。（3）配置資源以保證業(yè)務(wù)層面目標(biāo)的順利實(shí)現(xiàn)。企業(yè)在確定各業(yè)務(wù)單位的目標(biāo)之后，將人、財(cái)、物等資源合理分

54、配下去，以保證各業(yè)務(wù)單位有實(shí)現(xiàn)其目標(biāo)的資源。（4）分解業(yè)務(wù)目標(biāo)并下達(dá)。企業(yè)確定業(yè)務(wù)層面的目標(biāo)后，再將其分解至各具體的業(yè)務(wù)活動(dòng)中，明確相應(yīng)崗位的目標(biāo)。（三）合理確定風(fēng)險(xiǎn)承受能力為了合理地確定風(fēng)險(xiǎn)承受能力，在目標(biāo)設(shè)定階段，企業(yè)必須解決以下3個(gè)基本問題。（1）風(fēng)險(xiǎn)偏好。風(fēng)險(xiǎn)偏好是指企業(yè)在實(shí)現(xiàn)其目標(biāo)的過程中愿意接受的風(fēng)險(xiǎn)程度。可以采用定性和定量兩種方法對(duì)風(fēng)險(xiǎn)偏好加以度量。風(fēng)險(xiǎn)偏好與企業(yè)的戰(zhàn)略直接相關(guān)，在戰(zhàn)略制定階段，企業(yè)應(yīng)進(jìn)行風(fēng)險(xiǎn)管理，考慮將該戰(zhàn)略的既定收益與企業(yè)的風(fēng)險(xiǎn)偏好結(jié)合起來，目的是幫助企業(yè)的管理者在不同的戰(zhàn)略之間選擇與企業(yè)的風(fēng)險(xiǎn)偏好相一致的戰(zhàn)略。（2）風(fēng)險(xiǎn)容忍度。風(fēng)險(xiǎn)容忍度是指在企業(yè)目標(biāo)實(shí)現(xiàn)的

55、過程中對(duì)差異的可接受程度，是企業(yè)在風(fēng)險(xiǎn)偏好的基礎(chǔ)上設(shè)定的對(duì)相關(guān)目標(biāo)實(shí)現(xiàn)過程中所出現(xiàn)的差異的可容忍限度。企業(yè)風(fēng)險(xiǎn)管理（2016）將風(fēng)險(xiǎn)容忍度確定為可接受的績效變動(dòng)區(qū)間，該定義更加明確和可度量，有助于組織在給定績效目標(biāo)下量化可以承受的風(fēng)險(xiǎn)邊界。（3）風(fēng)險(xiǎn)組合觀。風(fēng)險(xiǎn)管理要求企業(yè)管理者以風(fēng)險(xiǎn)組合的觀點(diǎn)看待風(fēng)險(xiǎn)，對(duì)相關(guān)的風(fēng)險(xiǎn)進(jìn)行識(shí)別并采取措施，以使企業(yè)所承受的風(fēng)險(xiǎn)在風(fēng)險(xiǎn)偏好的范圍內(nèi)。對(duì)企業(yè)內(nèi)每個(gè)單位而言，其風(fēng)險(xiǎn)可能落在該單位的風(fēng)險(xiǎn)容忍度范圍內(nèi)，但從企業(yè)總體來看，總風(fēng)險(xiǎn)可以超過企業(yè)總體的風(fēng)險(xiǎn)偏好范圍。因此，應(yīng)以企業(yè)總體的風(fēng)險(xiǎn)組合的觀點(diǎn)看待風(fēng)險(xiǎn)。風(fēng)險(xiǎn)的概念及其分類古人說：“宜未雨而綢繆，毋臨渴而掘井?！逼?/p>

56、業(yè)在生產(chǎn)經(jīng)營的過程中，面臨著諸多的風(fēng)險(xiǎn)，如果我們沒有妥善地處理，風(fēng)險(xiǎn)事故一旦發(fā)生，輕則影響生產(chǎn)經(jīng)營穩(wěn)定和企業(yè)經(jīng)濟(jì)效益，重則危及企業(yè)的生存。因此風(fēng)險(xiǎn)評(píng)估的目的是為了給企業(yè)造就一個(gè)安全穩(wěn)定的生產(chǎn)經(jīng)營環(huán)境，這有助于增加領(lǐng)導(dǎo)層經(jīng)營管理決策的正確性，進(jìn)而提高企業(yè)的經(jīng)濟(jì)效益。（一）風(fēng)險(xiǎn)的概念企業(yè)在經(jīng)營活動(dòng)中，會(huì)遇到各種不確定性事件，這些事件發(fā)生的概率及其影響程度是無法事先預(yù)知的，進(jìn)而影響企業(yè)目標(biāo)的實(shí)現(xiàn)。所謂風(fēng)險(xiǎn)，就是在一定環(huán)境下和一定限期內(nèi)客觀存在的、影響企業(yè)目標(biāo)實(shí)現(xiàn)的各種不確定性事件?；蛘哒f，風(fēng)險(xiǎn)就是指在一個(gè)特定的時(shí)間內(nèi)和一定的環(huán)境條件下，人們所期望的目標(biāo)與實(shí)際結(jié)果之間的差異程度。因此，風(fēng)險(xiǎn)是一個(gè)事項(xiàng)將

57、會(huì)發(fā)生并給目標(biāo)實(shí)現(xiàn)帶來負(fù)面影響的可能性。風(fēng)險(xiǎn)具有客觀性、普遍性、潛在性、必然性、可識(shí)別性、可控性、損失性和不確定性等特點(diǎn)，風(fēng)險(xiǎn)與機(jī)會(huì)同在。COSO企業(yè)風(fēng)險(xiǎn)管理新框架（2016）指出風(fēng)險(xiǎn)是指事項(xiàng)發(fā)生并影響戰(zhàn)略和業(yè)務(wù)目標(biāo)之實(shí)現(xiàn)的可能性。該定義兼顧了正面和負(fù)面的影響，這和國際風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)ISO31000及中國風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)GBT24353是一致的。為了與我國內(nèi)部控制規(guī)范一致，本書采用COSO04的定義。（二）風(fēng)險(xiǎn)的構(gòu)成要素風(fēng)險(xiǎn)一般包括以下三項(xiàng)構(gòu)成要素。1、風(fēng)險(xiǎn)因素風(fēng)險(xiǎn)因素是指促使某一特定風(fēng)險(xiǎn)事故發(fā)生或增加其發(fā)生的可能性或擴(kuò)大其損失程度的原因或條件。它是風(fēng)險(xiǎn)事故發(fā)生的潛在原因，是造成損失的內(nèi)在或間接原因

58、。例如，對(duì)于建筑物而言，風(fēng)險(xiǎn)因素是指其所使用的建筑材料的質(zhì)量、建筑結(jié)構(gòu)的穩(wěn)定性等；對(duì)于人而言，則是指健康狀況和年齡等；對(duì)于企業(yè)而言，風(fēng)險(xiǎn)因素則包括企業(yè)人員因素、結(jié)構(gòu)因素、外部環(huán)境因素等。2、風(fēng)險(xiǎn)事故風(fēng)險(xiǎn)事故也稱風(fēng)險(xiǎn)事件，是指造成傷害或財(cái)產(chǎn)損失的偶發(fā)事件是造成損失的直接的或外在的原因，是損失的媒介物，即風(fēng)險(xiǎn)只有通過風(fēng)險(xiǎn)事故的發(fā)生才能導(dǎo)致?lián)p失。就某一事件來說，如果它是造成損失的直接原因，那么它就是風(fēng)險(xiǎn)事故；而在其他條件下，如果它是造成損失的間接原因，它便成為風(fēng)險(xiǎn)因素。例如，對(duì)于企業(yè)而言，發(fā)生倉庫貨物被盜是風(fēng)險(xiǎn)事故，而安保系統(tǒng)不健全是風(fēng)險(xiǎn)因素。3、損失在風(fēng)險(xiǎn)管理中，損失是指非故意的、非預(yù)期的、非計(jì)劃

59、的經(jīng)濟(jì)價(jià)值的減少。通?？梢詫p失分為兩種形態(tài)，即直接損失和間接損失。直接損失是指風(fēng)險(xiǎn)事故導(dǎo)致的財(cái)產(chǎn)本身損失和人身傷害，這類損失又稱為實(shí)質(zhì)損失：間接損失則是指由直接損失引起的其他損失，包括額外費(fèi)用損失、收入損失和責(zé)任損失。風(fēng)險(xiǎn)的分類和評(píng)估（一）風(fēng)險(xiǎn)的分類企業(yè)所面臨的風(fēng)險(xiǎn)從來源上分，有企業(yè)內(nèi)部和外部兩個(gè)方面。外部風(fēng)險(xiǎn)包括：科技發(fā)展帶來的企業(yè)技術(shù)、管理、信息等方面的風(fēng)險(xiǎn)；顧客需求或預(yù)期改變；競(jìng)爭(zhēng)的存在；自然災(zāi)害；政治事件；經(jīng)濟(jì)環(huán)境的改變等。內(nèi)部風(fēng)險(xiǎn)主要有：?jiǎn)T工的素質(zhì)和能力；經(jīng)理人的責(zé)任改變；董事會(huì)或監(jiān)督委員會(huì)的責(zé)任履行情況等。從企業(yè)能否對(duì)風(fēng)險(xiǎn)進(jìn)行控制來分，風(fēng)險(xiǎn)分為可控風(fēng)險(xiǎn)和不可控風(fēng)險(xiǎn)兩種。（二）風(fēng)險(xiǎn)

60、評(píng)估風(fēng)險(xiǎn)評(píng)估是一個(gè)比較寬泛的概念，在有的內(nèi)部控制或風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)中，風(fēng)險(xiǎn)評(píng)估就是風(fēng)險(xiǎn)管理，包括了風(fēng)險(xiǎn)管理的全過程，可以說是風(fēng)險(xiǎn)管理的代名詞。而在有的內(nèi)部控制或風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)中，風(fēng)險(xiǎn)評(píng)估是全面風(fēng)險(xiǎn)管理的一個(gè)步驟，包括內(nèi)容有多有少，如目標(biāo)確定、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)以及風(fēng)險(xiǎn)應(yīng)對(duì)等。1、COSO92關(guān)于風(fēng)險(xiǎn)評(píng)估概念COSO內(nèi)部控制整體框架把風(fēng)險(xiǎn)評(píng)估列為內(nèi)部控制的五要素之內(nèi)部控制整體框架認(rèn)為，風(fēng)險(xiǎn)評(píng)估是指單位為實(shí)現(xiàn)其目標(biāo)而確認(rèn)的相關(guān)風(fēng)險(xiǎn)，以構(gòu)成進(jìn)行風(fēng)險(xiǎn)管理的基礎(chǔ)。單位風(fēng)險(xiǎn)可能來自于：（1）經(jīng)營環(huán)境的變化；（2）聘用新的員工；（3）采用新的或改良的信息系統(tǒng)（4）迅猛的發(fā)展速度；（5）新技術(shù)的運(yùn)用（6）