保健品公司內(nèi)部控制分析

1、泓域/保健品公司內(nèi)部控制分析保健品公司內(nèi)部控制分析目錄 TOC o 1-3 h z u HYPERLINK l _Toc113075456 一、 公司簡(jiǎn)介 PAGEREF _Toc113075456 h 3 HYPERLINK l _Toc113075457 二、 產(chǎn)業(yè)環(huán)境分析 PAGEREF _Toc113075457 h 4 HYPERLINK l _Toc113075458 三、 行業(yè)壁壘 PAGEREF _Toc113075458 h 5 HYPERLINK l _Toc113075459 四、 必要性分析 PAGEREF _Toc113075459 h 7 HYPERLINK l _

2、Toc113075460 五、 信息與溝通的概念 PAGEREF _Toc113075460 h 8 HYPERLINK l _Toc113075461 六、 信息的含義與分類 PAGEREF _Toc113075461 h 9 HYPERLINK l _Toc113075462 七、 反舞弊機(jī)制 PAGEREF _Toc113075462 h 12 HYPERLINK l _Toc113075463 八、 舉報(bào)人保護(hù)制度 PAGEREF _Toc113075463 h 23 HYPERLINK l _Toc113075464 九、 內(nèi)部控制的重要性 PAGEREF _Toc113075464

3、 h 26 HYPERLINK l _Toc113075465 十、 內(nèi)部控制的局限性 PAGEREF _Toc113075465 h 30 HYPERLINK l _Toc113075466 十一、 企業(yè)風(fēng)險(xiǎn)管理 PAGEREF _Toc113075466 h 33 HYPERLINK l _Toc113075467 十二、 內(nèi)部控制與企業(yè)風(fēng)險(xiǎn)管理的關(guān)系分析 PAGEREF _Toc113075467 h 42 HYPERLINK l _Toc113075468 十三、 企業(yè)內(nèi)部控制規(guī)范體系的結(jié)構(gòu) PAGEREF _Toc113075468 h 45 HYPERLINK l _Toc1130

4、75469 十四、 企業(yè)內(nèi)部控制規(guī)范的基本內(nèi)容 PAGEREF _Toc113075469 h 46 HYPERLINK l _Toc113075470 十五、 發(fā)展戰(zhàn)略 PAGEREF _Toc113075470 h 58 HYPERLINK l _Toc113075471 十六、 企業(yè)文化 PAGEREF _Toc113075471 h 62 HYPERLINK l _Toc113075472 十七、 企業(yè)風(fēng)險(xiǎn)管理框架：內(nèi)部環(huán)境的成熟 PAGEREF _Toc113075472 h 66 HYPERLINK l _Toc113075473 十八、 我國(guó)的借鑒與創(chuàng)新 PAGEREF _Toc

5、113075473 h 67 HYPERLINK l _Toc113075474 十九、 項(xiàng)目基本情況 PAGEREF _Toc113075474 h 68 HYPERLINK l _Toc113075475 二十、 項(xiàng)目風(fēng)險(xiǎn)分析 PAGEREF _Toc113075475 h 72 HYPERLINK l _Toc113075476 二十一、 項(xiàng)目風(fēng)險(xiǎn)對(duì)策 PAGEREF _Toc113075476 h 75 HYPERLINK l _Toc113075477 二十二、 SWOT分析說(shuō)明 PAGEREF _Toc113075477 h 75 HYPERLINK l _Toc113075478

6、 二十三、 法人治理 PAGEREF _Toc113075478 h 85 HYPERLINK l _Toc113075479 發(fā)展規(guī)劃 PAGEREF _Toc113075479 h 97 HYPERLINK l _Toc113075480 （一）公司發(fā)展規(guī)劃 PAGEREF _Toc113075480 h 97 HYPERLINK l _Toc113075481 1、發(fā)展計(jì)劃 PAGEREF _Toc113075481 h 97 HYPERLINK l _Toc113075482 （1）發(fā)展戰(zhàn)略 PAGEREF _Toc113075482 h 97 HYPERLINK l _Toc1130

7、75483 作為高附加值產(chǎn)業(yè)的重要技術(shù)支撐，正在轉(zhuǎn)變發(fā)展思路，由“高速增長(zhǎng)階段”向“高質(zhì)量發(fā)展”邁進(jìn)。公司順應(yīng)產(chǎn)業(yè)的發(fā)展趨勢(shì)，以“科技、創(chuàng)新”為經(jīng)營(yíng)理念，以技術(shù)創(chuàng)新、智能制造、產(chǎn)品升級(jí)和節(jié)能環(huán)保為重點(diǎn)，致力于構(gòu)造技術(shù)密集、資源節(jié)約、環(huán)境友好、品質(zhì)優(yōu)良、持續(xù)發(fā)展的新型企業(yè)，推進(jìn)公司高質(zhì)量可持續(xù)發(fā)展。 PAGEREF _Toc113075483 h 97公司簡(jiǎn)介（一）公司基本信息1、公司名稱：xxx有限公司2、法定代表人：雷xx3、注冊(cè)資本：970萬(wàn)元4、統(tǒng)一社會(huì)信用代碼：xxxxxxxxxxxxx5、登記機(jī)關(guān)：xxx市場(chǎng)監(jiān)督管理局6、成立日期：2013-11-87、營(yíng)業(yè)期限：2013-11-8至

8、無(wú)固定期限8、注冊(cè)地址：xx市xx區(qū)xx（二）公司簡(jiǎn)介當(dāng)前，國(guó)內(nèi)外經(jīng)濟(jì)發(fā)展形勢(shì)依然錯(cuò)綜復(fù)雜。從國(guó)際看，世界經(jīng)濟(jì)深度調(diào)整、復(fù)蘇乏力，外部環(huán)境的不穩(wěn)定不確定因素增加，中小企業(yè)外貿(mào)形勢(shì)依然嚴(yán)峻，出口增長(zhǎng)放緩。從國(guó)內(nèi)看，發(fā)展階段的轉(zhuǎn)變使經(jīng)濟(jì)發(fā)展進(jìn)入新常態(tài)，經(jīng)濟(jì)增速?gòu)母咚僭鲩L(zhǎng)轉(zhuǎn)向中高速增長(zhǎng)，經(jīng)濟(jì)增長(zhǎng)方式從規(guī)模速度型粗放增長(zhǎng)轉(zhuǎn)向質(zhì)量效率型集約增長(zhǎng)，經(jīng)濟(jì)增長(zhǎng)動(dòng)力從物質(zhì)要素投入為主轉(zhuǎn)向創(chuàng)新驅(qū)動(dòng)為主。新常態(tài)對(duì)經(jīng)濟(jì)發(fā)展帶來(lái)新挑戰(zhàn)，企業(yè)遇到的困難和問(wèn)題尤為突出。面對(duì)國(guó)際國(guó)內(nèi)經(jīng)濟(jì)發(fā)展新環(huán)境，公司依然面臨著較大的經(jīng)營(yíng)壓力，資本、土地等要素成本持續(xù)維持高位。公司發(fā)展面臨挑戰(zhàn)的同時(shí)，也面臨著重大機(jī)遇。隨著改革的深化，新型工

9、業(yè)化、城鎮(zhèn)化、信息化、農(nóng)業(yè)現(xiàn)代化的推進(jìn)，以及“大眾創(chuàng)業(yè)、萬(wàn)眾創(chuàng)新”、中國(guó)制造2025、“互聯(lián)網(wǎng)+”、“一帶一路”等重大戰(zhàn)略舉措的加速實(shí)施，企業(yè)發(fā)展基本面向好的勢(shì)頭更加鞏固。公司將把握國(guó)內(nèi)外發(fā)展形勢(shì)，利用好國(guó)際國(guó)內(nèi)兩個(gè)市場(chǎng)、兩種資源，抓住發(fā)展機(jī)遇，轉(zhuǎn)變發(fā)展方式，提高發(fā)展質(zhì)量，依靠創(chuàng)業(yè)創(chuàng)新開(kāi)辟發(fā)展新路徑，贏得發(fā)展主動(dòng)權(quán)，實(shí)現(xiàn)發(fā)展新突破。展望未來(lái)，公司將圍繞企業(yè)發(fā)展目標(biāo)的實(shí)現(xiàn)，在“夢(mèng)想、責(zé)任、忠誠(chéng)、一流”核心價(jià)值觀的指引下，圍繞業(yè)務(wù)體系、管控體系和人才隊(duì)伍體系重塑，推動(dòng)體制機(jī)制改革和管理及業(yè)務(wù)模式的創(chuàng)新，加強(qiáng)團(tuán)隊(duì)能力建設(shè)，提升核心競(jìng)爭(zhēng)力，努力把公司打造成為國(guó)內(nèi)一流的供應(yīng)鏈管理平臺(tái)。產(chǎn)業(yè)環(huán)境分析預(yù)計(jì)區(qū)

10、域地區(qū)生產(chǎn)總值增長(zhǎng)xx%，提前實(shí)現(xiàn)比xx年翻一番目標(biāo)。一般公共預(yù)算收入增長(zhǎng)xx%，其中稅收收入占比達(dá)xx%。規(guī)上工業(yè)增加值增長(zhǎng)xx%，保持區(qū)域前列。社會(huì)消費(fèi)品零售總額增長(zhǎng)xx%，位居區(qū)域第一。新增社會(huì)融資規(guī)模xx億元，其中新增貸款xx億元、創(chuàng)十年來(lái)最好水平。適應(yīng)發(fā)展進(jìn)入新階段、社會(huì)主要矛盾發(fā)生變化的必然要求，突出系統(tǒng)思維、辯證思維、創(chuàng)新思維、底線思維，把注意力集中到解決各種不平衡不充分問(wèn)題上，集中到打基礎(chǔ)、謀長(zhǎng)遠(yuǎn)的大事要事上，使創(chuàng)新、協(xié)調(diào)、綠色、開(kāi)放、共享五大理念成為引領(lǐng)高質(zhì)量發(fā)展最強(qiáng)大的動(dòng)力。主動(dòng)把城市發(fā)展放在更高的坐標(biāo)系中進(jìn)行審視，善于跟最好的學(xué)，敢于跟最強(qiáng)的爭(zhēng)，努力在瞄準(zhǔn)標(biāo)桿、追趕標(biāo)桿、

11、超越標(biāo)桿中爭(zhēng)做他人的標(biāo)桿。綜合各方面因素，今年區(qū)域經(jīng)濟(jì)社會(huì)發(fā)展的主要預(yù)期目標(biāo)是：地區(qū)生產(chǎn)總值增長(zhǎng)xx%xx%，一般公共預(yù)算收入增長(zhǎng)xx%以上，規(guī)上工業(yè)增加值增長(zhǎng)xx%以上，規(guī)上固定資產(chǎn)投資增長(zhǎng)xx%左右，社會(huì)消費(fèi)品零售總額增長(zhǎng)xx%xx%，外貿(mào)進(jìn)出口穩(wěn)中提質(zhì)，實(shí)際使用外資xx億美元左右，全社會(huì)研發(fā)經(jīng)費(fèi)支出占地區(qū)生產(chǎn)總值比重達(dá)到xx%以上，居民消費(fèi)價(jià)格漲幅控制在xx%以內(nèi)，城鄉(xiāng)居民人均可支配收入與經(jīng)濟(jì)增長(zhǎng)同步，城鎮(zhèn)登記失業(yè)率控制在xx%以內(nèi)，單位地區(qū)生產(chǎn)總值能耗降低xx%左右。行業(yè)壁壘1、行業(yè)準(zhǔn)入壁壘藥品安全直接關(guān)系到人民生命安全和身體健康，因此國(guó)家在藥品行業(yè)準(zhǔn)入、生產(chǎn)經(jīng)營(yíng)資質(zhì)等方面制定一系列的

12、法律、法規(guī)，以加強(qiáng)對(duì)醫(yī)藥市場(chǎng)的監(jiān)管，推動(dòng)企業(yè)落實(shí)主體責(zé)任，切實(shí)保障保人民群眾用藥安全。目前，我國(guó)對(duì)藥品上市、生產(chǎn)和經(jīng)營(yíng)實(shí)行許可證制度，藥品上市前，應(yīng)當(dāng)取得藥品注冊(cè)證書(shū)；企業(yè)從事藥品生產(chǎn)活動(dòng)，應(yīng)當(dāng)取得藥品生產(chǎn)許可證；企業(yè)從事藥品批發(fā)和零售活動(dòng)，應(yīng)當(dāng)取得藥品經(jīng)營(yíng)許可證。同時(shí)，國(guó)家通過(guò)一系列法律法規(guī)對(duì)藥品注冊(cè)管理、藥品定價(jià)、藥品流通監(jiān)督管理、藥品廣告審查等進(jìn)行規(guī)范。這一系列的制度規(guī)范構(gòu)成醫(yī)藥行業(yè)準(zhǔn)入壁壘。2、品牌壁壘醫(yī)藥行業(yè)尤其是可由消費(fèi)者自行判斷、購(gòu)買和使用的非處方藥，品牌效應(yīng)顯著，消費(fèi)者對(duì)某一藥品的品質(zhì)和藥效有了一定的認(rèn)可度以后，便會(huì)逐步強(qiáng)化對(duì)該品牌藥品的忠誠(chéng)度，進(jìn)而形成品牌效應(yīng)。新進(jìn)入的品牌和

13、產(chǎn)品需要付出較高的時(shí)間成本、人力成本和資金成本才可能在市場(chǎng)上占有一席之地。3、渠道壁壘非處方藥生產(chǎn)企業(yè)的下游客戶包括渠道經(jīng)銷商、連鎖藥店等。對(duì)于醫(yī)藥生產(chǎn)企業(yè)而言，銷售渠道不僅是其實(shí)現(xiàn)銷售收入的載體，亦是將產(chǎn)品信息和品牌形象傳遞給消費(fèi)者的直接途徑。健全的銷售渠道，有利于企業(yè)在流通、營(yíng)銷推廣、銷售信息采集、成本控制、新產(chǎn)品市場(chǎng)導(dǎo)入等方面形成優(yōu)勢(shì)，而這些方面的優(yōu)勢(shì)又有利于進(jìn)一步強(qiáng)化銷售網(wǎng)絡(luò)的穩(wěn)定性，形成良性循環(huán)。銷售網(wǎng)絡(luò)的建立與完善，及優(yōu)質(zhì)客戶資源的積累需要長(zhǎng)期穩(wěn)定的合作為基礎(chǔ)，且往往對(duì)直接競(jìng)品具有一定的排他性，后進(jìn)入者難爭(zhēng)奪既有的市場(chǎng)份額。因此，擁有健全的營(yíng)銷網(wǎng)絡(luò)，是醫(yī)藥生產(chǎn)企業(yè)可持續(xù)發(fā)展的關(guān)鍵，

14、亦是進(jìn)入本行業(yè)的重要門檻。4、技術(shù)壁壘多組分制劑產(chǎn)品的生產(chǎn)過(guò)程往往涉及復(fù)雜的工藝流程，對(duì)生產(chǎn)環(huán)境要求很高，藥品生產(chǎn)企業(yè)需不斷優(yōu)化工藝，完善供應(yīng)鏈體系和品控體系，以形成產(chǎn)品競(jìng)爭(zhēng)力。只有通過(guò)長(zhǎng)期持續(xù)的研發(fā)投入和生產(chǎn)管理實(shí)踐積累才能掌握相關(guān)的核心技術(shù)，進(jìn)而形成企業(yè)核心競(jìng)爭(zhēng)力。新進(jìn)入者很難在短時(shí)間內(nèi)具備適應(yīng)行業(yè)發(fā)展要求的完善技術(shù)體系，無(wú)法研發(fā)和生產(chǎn)出滿足相關(guān)法規(guī)標(biāo)準(zhǔn)要求的藥品。因此，行業(yè)存在較高的技術(shù)壁壘。必要性分析1、現(xiàn)有產(chǎn)能已無(wú)法滿足公司業(yè)務(wù)發(fā)展需求作為行業(yè)的領(lǐng)先企業(yè)，公司已建立良好的品牌形象和較高的市場(chǎng)知名度，產(chǎn)品銷售形勢(shì)良好，產(chǎn)銷率超過(guò) 100%。預(yù)計(jì)未來(lái)幾年公司的銷售規(guī)模仍將保持快速增長(zhǎng)。隨

15、著業(yè)務(wù)發(fā)展，公司現(xiàn)有廠房、設(shè)備資源已不能滿足不斷增長(zhǎng)的市場(chǎng)需求。公司通過(guò)優(yōu)化生產(chǎn)流程、強(qiáng)化管理等手段，不斷挖掘產(chǎn)能潛力，但仍難以從根本上緩解產(chǎn)能不足問(wèn)題。通過(guò)本次項(xiàng)目的建設(shè)，公司將有效克服產(chǎn)能不足對(duì)公司發(fā)展的制約，為公司把握市場(chǎng)機(jī)遇奠定基礎(chǔ)。2、公司產(chǎn)品結(jié)構(gòu)升級(jí)的需要隨著制造業(yè)智能化、自動(dòng)化產(chǎn)業(yè)升級(jí)，公司產(chǎn)品的性能也需要不斷優(yōu)化升級(jí)。公司只有以技術(shù)創(chuàng)新和市場(chǎng)開(kāi)發(fā)為驅(qū)動(dòng)，不斷研發(fā)新產(chǎn)品，提升產(chǎn)品精密化程度，將產(chǎn)品質(zhì)量水平提升到同類產(chǎn)品的領(lǐng)先水準(zhǔn)，提高生產(chǎn)的靈活性和適應(yīng)性，契合關(guān)鍵零部件國(guó)產(chǎn)化的需求，才能在與國(guó)外企業(yè)的競(jìng)爭(zhēng)中獲得優(yōu)勢(shì)，保持公司在領(lǐng)域的國(guó)內(nèi)領(lǐng)先地位。信息與溝通的概念企業(yè)內(nèi)部控制基本規(guī)

16、范第三十八條指出：企業(yè)應(yīng)當(dāng)建立信息與溝通制度，明確企業(yè)內(nèi)部控制相關(guān)信息的收集、處理和傳遞程序，確保信息及時(shí)溝通，促進(jìn)內(nèi)部控制有效運(yùn)行。信息與溝通，包括辨別取得適當(dāng)?shù)男畔⒉⒓右杂行贤▋蓚€(gè)部分內(nèi)容。美國(guó)COSO委員會(huì)的內(nèi)部控制一整體框架要求企業(yè)以一定的形式、在一定的時(shí)間范圍內(nèi)識(shí)別、獲取和溝通相關(guān)信息以使企業(yè)內(nèi)部各層次員工能夠順利履行其職責(zé)。信息與溝通是指企業(yè)能夠準(zhǔn)確、及時(shí)并最大限度地獲取和運(yùn)用來(lái)自企業(yè)內(nèi)外部與本企業(yè)生產(chǎn)經(jīng)營(yíng)活動(dòng)有關(guān)的政策、法律、技術(shù)、市場(chǎng)等各方面的信息，并使信息在企業(yè)內(nèi)部進(jìn)行有效的傳遞，為企業(yè)管理者的各種決策提供強(qiáng)有力的支持。作為內(nèi)部控制基本要素之一的信息與溝通，在內(nèi)部控制中發(fā)揮

17、著不可替代的作用，為內(nèi)部控制的其他要素有效發(fā)揮作用提供了信息支撐，也為企業(yè)整個(gè)內(nèi)部控制的有效運(yùn)行提供了信息支持。要準(zhǔn)確理解信息溝通的含義，需要注意以下幾點(diǎn)：第一，信息與溝通首先是信息的傳遞，如果信息沒(méi)有被傳遞，信息溝通就沒(méi)有發(fā)生，信息是溝通的對(duì)象和內(nèi)容，而溝通是信息傳遞的手段；第二，成功的信息與溝通，不僅需要信息被傳遞，還需要被理解；第三，信息與溝通的主體是人，即信息與溝通主要發(fā)生在人與人之間；第四，由于管理過(guò)程中各種信息相互關(guān)聯(lián)、交錯(cuò)，所以管理者把各種信息溝通過(guò)程看成是一個(gè)整體，即管理信息系統(tǒng)。由于所收集的各種信息來(lái)自不同的渠道和信息源，屬于零散的、非系統(tǒng)的，企業(yè)必須對(duì)所收集的各種內(nèi)部和外部

18、信息進(jìn)行必要的篩選、整理和加工以提供給有關(guān)方面。為了提高內(nèi)部控制的有效性，企業(yè)應(yīng)當(dāng)將相關(guān)信息在企業(yè)內(nèi)部各管理級(jí)次、責(zé)任單位、業(yè)務(wù)環(huán)節(jié)之間進(jìn)行內(nèi)部傳遞。企業(yè)應(yīng)當(dāng)建立良好的外部溝通渠道，加強(qiáng)與外部投資者、客戶、供應(yīng)商、中介機(jī)構(gòu)和監(jiān)管部門等有關(guān)方面之間的溝通和反饋。信息的含義與分類（一）信息的含義信息是指來(lái)源于企業(yè)內(nèi)部或外部，與企業(yè)經(jīng)營(yíng)相關(guān)的各種信息，包括獲取的行業(yè)、經(jīng)濟(jì)，以及內(nèi)部生產(chǎn)經(jīng)營(yíng)管理、財(cái)務(wù)等方面的信息。企業(yè)內(nèi)部控制基本規(guī)范要求通過(guò)信息系統(tǒng)識(shí)別、獲取、處理和報(bào)告信息為管理和控制經(jīng)營(yíng)活動(dòng)提供信息支持。信息系統(tǒng)可以是手工信息系統(tǒng)，也可以是利用現(xiàn)代信息技術(shù)的信息系統(tǒng)，還可以是手工和信息技術(shù)相合的信

19、息系統(tǒng)；可以是正式的信息系統(tǒng)，也可以是非正式的信息系統(tǒng)。信息系統(tǒng)處理的對(duì)象既包括企業(yè)經(jīng)營(yíng)活動(dòng)等內(nèi)部生成的信息，也包括與經(jīng)營(yíng)活動(dòng)相關(guān)的外部事項(xiàng)、活動(dòng)和環(huán)境等外部信息。信息系統(tǒng)一方面需要定期獲取和報(bào)告經(jīng)營(yíng)活動(dòng)各方面的信息，包括產(chǎn)品的生產(chǎn)和銷售方面的信息；另一方面需要采取措施獲取市場(chǎng)變化對(duì)產(chǎn)品和勞務(wù)等需求方面的信息。信息系統(tǒng)不僅要識(shí)別和獲取所需的財(cái)務(wù)信息和非財(cái)務(wù)信息，而且還必須在一定的時(shí)間內(nèi)，以有助于企業(yè)控制其經(jīng)營(yíng)活動(dòng)的方式處理和報(bào)告信息。信息系統(tǒng)應(yīng)根據(jù)所面臨的市場(chǎng)變化、競(jìng)爭(zhēng)對(duì)手的創(chuàng)新以及客戶需求的重大變化進(jìn)行調(diào)整，以支持企業(yè)實(shí)現(xiàn)其經(jīng)營(yíng)和戰(zhàn)略目標(biāo)，并要求企業(yè)將信息系統(tǒng)的規(guī)劃、設(shè)計(jì)和執(zhí)行與企業(yè)的整體戰(zhàn)

20、略進(jìn)行整合。信息系統(tǒng)作為經(jīng)營(yíng)活動(dòng)不可分割的組成部分，通過(guò)獲取決策所需要的信息來(lái)實(shí)施控制。對(duì)信息系統(tǒng)與經(jīng)營(yíng)目標(biāo)進(jìn)行整合跟蹤和記錄交易，將企業(yè)的各項(xiàng)經(jīng)營(yíng)活動(dòng)包含于整合的系統(tǒng)之中，有助于對(duì)經(jīng)營(yíng)活動(dòng)實(shí)施控制。企業(yè)信息系統(tǒng)中信息技術(shù)的使用應(yīng)當(dāng)有助于企業(yè)經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)而不在于使用的是否為最先進(jìn)的信息技術(shù)。信息系統(tǒng)所提供的信息內(nèi)容應(yīng)適當(dāng)、及時(shí)、準(zhǔn)確，并且信息必須是當(dāng)前最新和可以獲取的。由于信息的質(zhì)量直接影響企業(yè)管理當(dāng)局在管理和控制中的決策，信息系統(tǒng)本身成為內(nèi)部控制體系的一個(gè)組成部分，必須對(duì)其進(jìn)行控制。另外，由于信息系統(tǒng)在內(nèi)部控制中的重要性，其本身又是內(nèi)部控制的對(duì)象，企業(yè)應(yīng)當(dāng)加強(qiáng)對(duì)信息系統(tǒng)的開(kāi)發(fā)與維護(hù)、訪問(wèn)與

21、變更、數(shù)據(jù)輸入與輸出、文件儲(chǔ)存與保管、網(wǎng)絡(luò)安全等方面的控制保證信息系統(tǒng)安全、穩(wěn)定地運(yùn)行。（二）信息的分類按照信息的來(lái)源不同，分為內(nèi)部信息和外部信息。內(nèi)部信息是指企業(yè)的各種業(yè)務(wù)報(bào)表和分析報(bào)告，有關(guān)生產(chǎn)方面、技術(shù)方面的資料以及經(jīng)營(yíng)管理部門制訂的計(jì)劃、經(jīng)營(yíng)決策等方面的情況。內(nèi)部信息主要包括財(cái)務(wù)信息、生產(chǎn)經(jīng)營(yíng)信息、銷售信息、技術(shù)創(chuàng)新信息、綜合管理信息等。外部信息是指從企業(yè)外部所獲取的信息。外部信息主要包括國(guó)家法律法規(guī)，相關(guān)監(jiān)管機(jī)構(gòu)信息，經(jīng)濟(jì)形勢(shì)信息，客戶、供應(yīng)商信息，科技進(jìn)步和社會(huì)文化信息等。反舞弊機(jī)制（一）反舞弊機(jī)制的概念反舞弊機(jī)制指為了防止舞弊，加強(qiáng)公司治理和內(nèi)部控制，降低企業(yè)風(fēng)險(xiǎn)，規(guī)范經(jīng)營(yíng)行為，

22、維護(hù)企業(yè)合法權(quán)益，確保經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)和企業(yè)持續(xù)、穩(wěn)定、健康發(fā)展，保護(hù)股東合法權(quán)益，根據(jù)經(jīng)營(yíng)目標(biāo)及法律、法規(guī)，結(jié)合企業(yè)的實(shí)際情況，制定的用以規(guī)范企業(yè)中高級(jí)管理人員及所有員工的職業(yè)行為的一種制度。企業(yè)應(yīng)當(dāng)建立反舞弊機(jī)制，堅(jiān)持“懲防并舉、重在預(yù)防”的原則，明確反舞弊工作的重點(diǎn)領(lǐng)域、關(guān)鍵環(huán)節(jié)和有關(guān)機(jī)構(gòu)在反舞弊工作中的職責(zé)權(quán)限，規(guī)范舞弊案件的舉報(bào)、調(diào)查、處理、報(bào)告和補(bǔ)救程序。通過(guò)反舞弊機(jī)制的建立，企業(yè)要將反舞弊工作的重點(diǎn)放在重點(diǎn)領(lǐng)域和關(guān)鍵環(huán)節(jié)，防范舞弊行為的發(fā)生并及時(shí)發(fā)現(xiàn)發(fā)生的舞弊行為。在所建立的反舞弊機(jī)制中，要規(guī)范相應(yīng)的舞弊案件查處程序，以便對(duì)舞弊案件及時(shí)進(jìn)行處理和糾正，并在反舞弊過(guò)程中不斷完善內(nèi)部控

23、制體系。（二）反舞弊機(jī)制的重點(diǎn)企業(yè)內(nèi)部控制基本規(guī)范第四十二條規(guī)定：企業(yè)至少應(yīng)當(dāng)將下列情形作為反舞弊工作的重點(diǎn)：未經(jīng)授權(quán)或者采取其他不法方式侵占、挪用企業(yè)資產(chǎn)，牟取不當(dāng)利益；在財(cái)務(wù)會(huì)計(jì)報(bào)告和信息披露等方面存在的虛假記載、誤導(dǎo)性陳述或者重大遺漏等：董事、監(jiān)事、經(jīng)理及其他高級(jí)管理人員濫用職權(quán)；相關(guān)機(jī)構(gòu)或人員串通舞弊。（三）反舞弊工作的內(nèi)容1、舞弊的含義舞弊是一種采取不正當(dāng)和欺騙的手段，有意識(shí)地違反既定的公眾認(rèn)可的規(guī)則以損害或牟取組織經(jīng)濟(jì)利益的行為。2、舞弊的種類（1）按照舞弊主體的不同進(jìn)行分類。按照舞弊主體的不同，即作弊者身份的不同，可以將舞弊劃分為兩類，管理舞弊與非管理舞弊。管理舞弊是指管理層蓄謀

24、的舞弊行為，是指企業(yè)最高管理當(dāng)局進(jìn)行的舞弊。這種舞弊隱蔽性大，難以發(fā)現(xiàn)，影響力也很大，舞弊者的層次越高，越難有效地進(jìn)行預(yù)防與檢查，危害也越大。其主要表現(xiàn)為財(cái)務(wù)報(bào)表舞弊。非管理舞弊也稱為員工舞弊，是指企業(yè)中的職員利用內(nèi)部控制的各種漏洞，采用涂改或偽造單據(jù)、賬冊(cè)及其他手段貪污、盜竊或挪用財(cái)產(chǎn)的不法行為，常常表現(xiàn)在將現(xiàn)金或其他資產(chǎn)竊為己有。（2）按照內(nèi)部審計(jì)具體準(zhǔn)則第6號(hào)的規(guī)定進(jìn)行分類。內(nèi)部審計(jì)具體準(zhǔn)則第6號(hào)一舞弊的預(yù)防、檢查與報(bào)告將舞弊分為：損害組織經(jīng)濟(jì)利益的舞弊行為以及謀取組織經(jīng)濟(jì)利益的行為。損害組織經(jīng)濟(jì)利益的舞弊，是指組織內(nèi)外人員為謀取自身利益采用欺騙等違法違規(guī)手段使組織經(jīng)濟(jì)利益遭受損害的不正

25、當(dāng)行為。有下列情形之一者屬于損害組織經(jīng)濟(jì)利益的舞弊行為：收受賄賂或回扣；將正常情況下可以使組織獲利的交易事項(xiàng)轉(zhuǎn)移給他人；貪污、挪用、盜竊組織資財(cái)；使組織為虛假的交易事項(xiàng)支付款項(xiàng)；故意隱瞞、錯(cuò)報(bào)交易事項(xiàng)；泄露組織的商業(yè)秘密；其他損害組織經(jīng)濟(jì)利益的舞弊行為。謀取組織經(jīng)濟(jì)利益的舞弊，是指組織內(nèi)部人員為使本組織獲得不當(dāng)經(jīng)濟(jì)利益而其自身也可能獲得相關(guān)利益，采用欺騙等違法違規(guī)手段，損害國(guó)家和其他組織或個(gè)人利益的不正當(dāng)行為。有下列情形之一者屬于謀取組織經(jīng)濟(jì)利益的舞弊行為：支付賄賂或回扣；出售不存在或不真實(shí)的資產(chǎn)；故意錯(cuò)報(bào)交易事項(xiàng)、記錄虛假的交易事項(xiàng)，使財(cái)務(wù)報(bào)表使用者誤解而做出不適當(dāng)?shù)耐度谫Y決策；隱瞞或刪除應(yīng)

26、對(duì)外披露的重要信息；從事違法違規(guī)的經(jīng)營(yíng)活動(dòng)；偷逃稅款；其他謀取組織經(jīng)濟(jì)利益的舞弊行為。（四）反舞弊的理論研究1、舞弊GONE理論“GONE”理論（四因素論）是由Bologua等人在1993年提出的，是在美國(guó)流傳最廣，也是最有意思的一個(gè)企業(yè)會(huì)計(jì)舞弊與反會(huì)計(jì)舞弊的著名理論。該理論認(rèn)為，舞弊由G（greed，貪婪）、0（opportunity，機(jī)會(huì)）、N（need，需要）、E（exposure，暴露）四個(gè)因子組成，它們相互作用，密不可分，沒(méi)有哪一個(gè)因子比其他因子更重要。因此，它們共同決定了企業(yè)舞弊風(fēng)險(xiǎn)的程度。GONE理論實(shí)質(zhì)上表達(dá)了會(huì)計(jì)舞弊產(chǎn)生的4個(gè)條件，即舞弊者既有貪婪之心，且又十分需要錢財(cái)時(shí)，只

27、要有機(jī)會(huì)，并被認(rèn)為事后不會(huì)被發(fā)現(xiàn)，他就一定會(huì)舞弊，導(dǎo)致“Youcanconsideryourmoneygone”（被欺騙者的錢、物、權(quán)益等離他而去）。因此，產(chǎn)生了一種很巧妙的說(shuō)法，即“在貪婪、機(jī)會(huì)、需要和暴露四因子共同作用的特定環(huán)境中，會(huì)滋生舞弊，促使被欺騙者的錢、物、權(quán)益等離他而去”GONE理論中“貪婪”和“需要”與行為人個(gè)體強(qiáng)相關(guān)，使個(gè)體成為潛在的犯罪者；“機(jī)會(huì)”和“暴露”則更多與組織環(huán)境有關(guān)，使組織成為潛在的受害者。組織一方面要加強(qiáng)制度建設(shè)，但制度并非十全十美，可能給“貪婪”“需要”的人以機(jī)會(huì)，另一方面就要對(duì)舞弊行為暴露（發(fā)現(xiàn)并加以查處）。2、舞弊三角理論舞弊三角理論由美國(guó)注冊(cè)舞弊審核師

28、協(xié)會(huì)的創(chuàng)始人、曾任美國(guó)會(huì)計(jì)學(xué)會(huì)會(huì)長(zhǎng)的史蒂文阿伯雷齊特提出，他認(rèn)為，企業(yè)舞弊的產(chǎn)生是由壓力、機(jī)會(huì)和自我合理化三要素組成，就像必須同時(shí)具備一定的熱度、燃料、氧氣這三要素才能燃燒一樣，缺少了上述任何一項(xiàng)要素都不可能真正形成企業(yè)舞弊。企業(yè)舞弊產(chǎn)生的原因是由動(dòng)機(jī)、機(jī)會(huì)和借口三要素組成的，這三者也是美國(guó)最新的反舞弊準(zhǔn)則提醒注冊(cè)會(huì)計(jì)師應(yīng)該關(guān)注的舞弊產(chǎn)生的主要條件。（1）實(shí)施舞弊的動(dòng)機(jī)或壓力。舞弊者具有舞弊的動(dòng)機(jī)是舞弊發(fā)生的首要條件，壓力可能是經(jīng)營(yíng)或財(cái)務(wù)上的困境以及對(duì)資本的急切需求等。例如，高級(jí)管理人員的報(bào)酬與財(cái)務(wù)業(yè)績(jī)或公司股票的市場(chǎng)表現(xiàn)掛鉤、公司正在申請(qǐng)融資等情況都可能促使管理層產(chǎn)生舞弊的動(dòng)機(jī)。（2）實(shí)施舞

29、弊的機(jī)會(huì)。舞弊者需要有舞弊的機(jī)會(huì)，舞弊才能成功。舞弊的機(jī)會(huì)一般源于內(nèi)部控制在設(shè)計(jì)和運(yùn)行上的缺陷，如公司對(duì)資產(chǎn)管理的松懈，公司管理層能夠凌駕于內(nèi)部控制之上而可以隨意操縱會(huì)計(jì)記錄等。實(shí)施舞弊的機(jī)會(huì)主要有六種情況，分別是缺乏發(fā)現(xiàn)企業(yè)舞弊行為的內(nèi)部控制；無(wú)法判斷工作的質(zhì)量；缺乏懲罰措施；信息不對(duì)稱；能力不足和審計(jì)制度不健全。（3）為舞弊行為尋找借口的能力。借口是指存在某種態(tài)度、性格或價(jià)值觀念，使得管理層或員工能夠做出不誠(chéng)實(shí)的行為，或者管理層或員工所處的環(huán)境促使其能夠?qū)⑽璞仔袨橛枰院侠砘?。借口是舞弊發(fā)生的重要條件之一。只有舞弊者能夠?qū)ξ璞仔袨橛枰院侠砘?，舞弊者才可能做出舞弊行為，做出舞弊行為后才能夠心?/p>

30、理得。例如，侵占資產(chǎn)的員工可能認(rèn)為單位對(duì)自身不公，編制虛假報(bào)告者可能認(rèn)為造假不是出于個(gè)人私利而是出于公司集體利益。企業(yè)舞弊者常用的理由有：這是公司欠我的；我只是暫時(shí)借用這筆資金、肯定會(huì)歸還的：我的目的是善意的，用途是正當(dāng)?shù)?，等等。壓力、機(jī)會(huì)和借口三要素，缺少任何一項(xiàng)要素都不可能真正形成企業(yè)舞弊行為。3、企業(yè)舞弊風(fēng)險(xiǎn)因子理論該理論是伯洛格那等人在GONE理論的基礎(chǔ)上發(fā)展形成的，是迄今最為完善的關(guān)于形成企業(yè)舞弊的風(fēng)險(xiǎn)因子的學(xué)說(shuō)。它把舞弊風(fēng)險(xiǎn)因子分為個(gè)別風(fēng)險(xiǎn)因子與一般風(fēng)險(xiǎn)因子。當(dāng)一般風(fēng)險(xiǎn)因子與個(gè)別風(fēng)險(xiǎn)因子結(jié)合在一起，并且被舞弊者認(rèn)為有利時(shí)，舞弊就會(huì)發(fā)生。（1）一般風(fēng)險(xiǎn)因子。一般風(fēng)險(xiǎn)因子是指那些主要由

31、進(jìn)行自我防護(hù)的組織或?qū)嶓w來(lái)控制的因素，包括：潛在企業(yè)舞弊者進(jìn)行舞弊的機(jī)會(huì)；企業(yè)舞弊發(fā)生時(shí)發(fā)現(xiàn)企業(yè)舞弊的概率；企業(yè)舞弊發(fā)現(xiàn)后企業(yè)舞弊者受罰的性質(zhì)和程度。首先，企業(yè)舞弊發(fā)生的機(jī)會(huì)。這一因子主要指相對(duì)于企業(yè)舞弊所針對(duì)的財(cái)產(chǎn)或?qū)ο蠖缘钠髽I(yè)舞弊者的職位。企業(yè)舞弊發(fā)生的機(jī)會(huì)因子不可能完全消除，消除機(jī)會(huì)的任何努力將是非經(jīng)濟(jì)性和反生產(chǎn)力的，只要組織存在有價(jià)值的財(cái)產(chǎn)，而且這些財(cái)產(chǎn)由其他人（包括雇員、顧客及供應(yīng)商）流轉(zhuǎn)、交易或控制，企業(yè)舞弊發(fā)生的機(jī)會(huì)就永遠(yuǎn)存在。將企業(yè)舞弊機(jī)會(huì)因子控制在合理水平內(nèi)的企業(yè)反舞弊舉措包括：對(duì)每個(gè)雇員均應(yīng)明確或規(guī)定一個(gè)適當(dāng)?shù)淖畹臀璞讬C(jī)會(huì)水平；嚴(yán)格禁止災(zāi)難性舞弊機(jī)會(huì)水平的出現(xiàn)。這一水平主

32、要取決于具體環(huán)境，尤指組織規(guī)模。其次，發(fā)現(xiàn)舞弊的概率。在企業(yè)舞弊發(fā)生機(jī)會(huì)的既定水平下，可以通過(guò)增加發(fā)現(xiàn)企業(yè)舞弊的概率來(lái)降低企業(yè)舞弊風(fēng)險(xiǎn)。企業(yè)舞弊發(fā)現(xiàn)的可能性主要取決于內(nèi)部控制制度，盡管這些控制措施不能杜絕一切企業(yè)舞弊行為，但在理論上它們應(yīng)該足以防止多數(shù)重大企業(yè)舞弊行為的長(zhǎng)期存在。最后，懲罰的性質(zhì)和程度。發(fā)現(xiàn)企業(yè)舞弊本身并不足以威懾企業(yè)舞弊行為，還必須存在潛在的犯罪逆向結(jié)果，即應(yīng)存在著會(huì)產(chǎn)生逆向結(jié)果的觀念。雖然目前還沒(méi)有懲罰與企業(yè)舞弊發(fā)生率關(guān)系的相關(guān)研究，但傳統(tǒng)理念表明，懲罰的性質(zhì)與程度在邏輯上具有威懾作用。組織或團(tuán)體應(yīng)當(dāng)制定關(guān)于懲罰性質(zhì)與程度的明確政策，并嚴(yán)格實(shí)施。例如，凡發(fā)現(xiàn)舞弊者的舞弊行為

33、，均應(yīng)報(bào)告主管部門，并對(duì)此進(jìn)行指控。（2）個(gè)別風(fēng)險(xiǎn)因子。個(gè)別風(fēng)險(xiǎn)因子指那些因人而異，且在組織或團(tuán)體控制范圍之外的因素，包括道德品質(zhì)與動(dòng)機(jī)兩大類。首先，道德品質(zhì)。該因子在這里表現(xiàn)了更寬泛的道德品質(zhì)方面的內(nèi)容，它與個(gè)性、正直、誠(chéng)實(shí)等一樣，與個(gè)人的內(nèi)在特性息息相關(guān)。其次，動(dòng)機(jī)。企業(yè)舞弊者進(jìn)行企業(yè)舞弊的動(dòng)機(jī)有很多，但大多數(shù)與經(jīng)濟(jì)需要有關(guān)。對(duì)于這類存在于雇員頭腦中的黑厘子式的各種復(fù)雜動(dòng)機(jī)，企業(yè)可采取的反舞弊措施包括：營(yíng)造有利的環(huán)境，以減少企業(yè)雇員的舞弊動(dòng)機(jī)（如坦誠(chéng)對(duì)待雇員，保持溝通渠道公開(kāi)化，以及建立可讓雇員舒緩不滿情緒的機(jī)制等）；業(yè)績(jī)?cè)u(píng)價(jià)和獎(jiǎng)勵(lì)制度，盡量確保公平對(duì)待每個(gè)雇員；員工資助方案，包括為面臨個(gè)

34、人問(wèn)題的員工提供免費(fèi)咨詢或其他服務(wù)，它們可以有效防止突發(fā)的企業(yè)舞弊問(wèn)題；員工培訓(xùn)和監(jiān)督。4、企業(yè)反舞弊四層次機(jī)制理論該理論首先在美國(guó)著名的特雷德維委員會(huì)的調(diào)查報(bào)告中提出，它全面地闡述了企業(yè)反舞弊的防止體系。該理論建議任何組織實(shí)體可通過(guò)建立下列四道防線來(lái)防止企業(yè)舞弊：高層的管理理念、業(yè)務(wù)經(jīng)營(yíng)過(guò)程的內(nèi)部控制、內(nèi)部審計(jì)、外部獨(dú)立審計(jì)。這些控制機(jī)制相輔相成，共同形成綜合的、多層面性的企業(yè)反舞弊防線，能有效地檢查和威懾企業(yè)舞弊。（1）高層的管理理念。企業(yè)舞弊，尤其是企業(yè)舞弊性財(cái)務(wù)報(bào)告的產(chǎn)生環(huán)境，在很大程度上取決于整個(gè)公司的管理思想，其具體表現(xiàn)形式為公司書(shū)面及非書(shū)面的管理規(guī)章等。該防線是防止企業(yè)舞弊性財(cái)務(wù)

35、報(bào)告舉足輕重的一環(huán)。為確定和宣傳正確的管理思想，上層管理人員必須辨別和判斷可能導(dǎo)致企業(yè)舞弊的各種因素，并設(shè)立內(nèi)部控制制度，以合理保證防止和及早發(fā)現(xiàn)企業(yè)舞弊。所有公司均應(yīng)制訂、完善并執(zhí)行有效的公司管理規(guī)章，規(guī)范員工的可為行為與不可為行為。此外，穩(wěn)定的規(guī)章制度是公司防止企業(yè)舞弊的重要前提。只有建立成文的、完善的公司管理規(guī)章，才能為內(nèi)部成員樹(shù)立明確的道德守則，引導(dǎo)員工行為趨向公司利益最大化，從整體上透徹理解整個(gè)公司的目標(biāo)和活動(dòng)。（2）業(yè)務(wù)經(jīng)營(yíng)過(guò)程的內(nèi)部控制。廣義地講，可將保護(hù)某一實(shí)體的資產(chǎn)或法定權(quán)益免受損失或虛報(bào)的任何控制方面稱為一項(xiàng)內(nèi)部控制。這一內(nèi)部控制系統(tǒng)包括五個(gè)密切聯(lián)系的組成要素：控制環(huán)境、風(fēng)

36、險(xiǎn)評(píng)價(jià)、控制活動(dòng)、信息與溝通以及監(jiān)控。其中控制環(huán)境奠定了其他四個(gè)控制要素的基礎(chǔ)，并確定整個(gè)公司的管理思想，它包含了管理哲學(xué)、經(jīng)營(yíng)風(fēng)格、授權(quán)與責(zé)任方式、組織結(jié)構(gòu)、董事會(huì)指示、員工的團(tuán)結(jié)觀念和競(jìng)爭(zhēng)意識(shí)等許多因素，因而屬于企業(yè)反舞弊第一道防線的范疇。其他四個(gè)控制要素，則屬企業(yè)反舞弊第二道、第三道防線的內(nèi)容。上述內(nèi)部控制諸因素相互聯(lián)系，密切配合，不可或缺，形成組織內(nèi)部的有機(jī)整體。任何一種控制因素的缺乏或不足，均將導(dǎo)致整個(gè)控制系統(tǒng)目標(biāo)的失敗。從企業(yè)反舞弊角度出發(fā)，這些目標(biāo)包括：使企業(yè)舞弊難以發(fā)生；使企業(yè)舞弊在某些場(chǎng)合下不可能發(fā)生；使已產(chǎn)生的企業(yè)舞弊易于發(fā)現(xiàn)，并使相關(guān)的企業(yè)舞弊責(zé)任易于確認(rèn)。此外，以企業(yè)反

37、舞弊思想為出發(fā)點(diǎn)的內(nèi)部控制設(shè)計(jì)還強(qiáng)調(diào)了熱線（如建立直接的舉報(bào)電話等）的重要功能，使發(fā)現(xiàn)可疑現(xiàn)象的人員有機(jī)會(huì)直接將問(wèn)題反映到企業(yè)監(jiān)督部門或上層，而這一點(diǎn)往往被傳統(tǒng)的內(nèi)部控制所忽視。經(jīng)營(yíng)業(yè)務(wù)過(guò)程的內(nèi)部控制實(shí)為企業(yè)反舞弊防線成功的重要保證是高層管理者管理思想和相關(guān)載體形式得以最終貫徹實(shí)施的基礎(chǔ)設(shè)施，因而亦是企業(yè)反舞弊防線中更為基礎(chǔ)的一環(huán)。（3）內(nèi)部審計(jì)。有效、客觀的內(nèi)部審計(jì)對(duì)公司內(nèi)部防止和檢查企業(yè)舞弊性財(cái)務(wù)報(bào)告起著主要的作用。公司內(nèi)部審計(jì)人員的資格、組織、地位、報(bào)告渠道及其與董事會(huì)下屬審計(jì)委員會(huì)的關(guān)系等，均應(yīng)充分保證內(nèi)部審計(jì)的有效性和客觀性。內(nèi)部審計(jì)人員應(yīng)在公司財(cái)務(wù)報(bào)告的相關(guān)聯(lián)系中考查其審計(jì)結(jié)果，并

38、在適當(dāng)程度上密切配合注冊(cè)會(huì)計(jì)師的工作。由于與注冊(cè)會(huì)計(jì)師相比，內(nèi)部審計(jì)人員與公司高層管理人員有著更為密切的聯(lián)系和頻繁的接觸，因而容易覺(jué)察整個(gè)公司的管理思想和危險(xiǎn)信號(hào)。他們可以通過(guò)適當(dāng)授權(quán)、協(xié)調(diào)分工、交叉審核、貸款審批、定期報(bào)告及預(yù)算差異的分析等多種程序，及時(shí)避免有關(guān)差錯(cuò)和企業(yè)舞弊行為。內(nèi)部審計(jì)人員還可以審查公司對(duì)可疑付款的調(diào)查和處理情況：審計(jì)大額的、非正常的或無(wú)充分理由的費(fèi)用支出（尤其是超越授權(quán)權(quán)限的超額支出）；審查敏感性支出，諸如訴訟費(fèi)用、咨詢費(fèi)用、廣告費(fèi)用以及國(guó)外銷售傭金等；調(diào)查對(duì)公司的反常捐助等。這些均將增強(qiáng)企業(yè)反舞弊防線的防范功能，同時(shí)也增強(qiáng)了與內(nèi)部審計(jì)人員日常事務(wù)息息相關(guān)的道德準(zhǔn)則建設(shè)

39、。（4）外部獨(dú)立審計(jì)。外部獨(dú)立審計(jì)在企業(yè)反舞弊防線中同樣有著不可忽視的作用。作為企業(yè)反舞弊四道防線的最后一道，注冊(cè)會(huì)計(jì)師有著不同于其他三道防線的特點(diǎn)與功能，首先是其客觀的、公正的、獨(dú)立的鑒證地位。綜合四道防線而言，前三道防線均直接或間接地受管理當(dāng)局的監(jiān)督與控制，屬于組織內(nèi)部防線：而注冊(cè)會(huì)計(jì)師這一道防線則獨(dú)立于受審對(duì)象，乃為組織外部的防線。事實(shí)上，無(wú)論是公司管理當(dāng)局還是社會(huì)公眾均依賴于注冊(cè)會(huì)計(jì)師所提供的客觀、公正、獨(dú)立的鑒證活動(dòng)（審計(jì)意見(jiàn)）。從企業(yè)反舞弊角度而言，公司管理當(dāng)局希望注冊(cè)會(huì)計(jì)師發(fā)現(xiàn)其內(nèi)部審計(jì)人員及管理當(dāng)局自身未能發(fā)現(xiàn)的企業(yè)舞弊行為及相關(guān)內(nèi)部控制系統(tǒng)的薄弱環(huán)節(jié)；而社會(huì)公眾則希望注冊(cè)會(huì)計(jì)

40、師確保對(duì)外公布的財(cái)務(wù)報(bào)告無(wú)企業(yè)舞弊，尤其是保證管理當(dāng)局沒(méi)有做出誤導(dǎo)、欺騙社會(huì)公眾的報(bào)告陳述。總之，社會(huì)反舞弊的需求明確了注冊(cè)會(huì)計(jì)師對(duì)企業(yè)舞弊性財(cái)務(wù)報(bào)告所承擔(dān)的審計(jì)責(zé)任，亦自然將其承擔(dān)的外部審計(jì)職能作為企業(yè)反舞弊防線的最后關(guān)隘。從而，外部獨(dú)立審計(jì)較其他防線承擔(dān)了更多的社會(huì)期望。過(guò)去由于我國(guó)一直將企業(yè)舞弊活動(dòng)作為腐敗現(xiàn)象予以懲處，而從、來(lái)沒(méi)有將企業(yè)舞弊作為一項(xiàng)理論問(wèn)題進(jìn)行研究，所以，至今還沒(méi)有提出比較系統(tǒng)的企業(yè)反舞弊理論。這不利于提高我國(guó)企業(yè)反舞弊活動(dòng)的效率。雖然世界各國(guó)因具體國(guó)情不同而存在著差異，我們并不能直接套用國(guó)外發(fā)展了多年、比較成熟的企業(yè)舞弊及企業(yè)反舞弊理論，但“他山之石，可以攻玉”，我們

41、可以從中吸取很多經(jīng)驗(yàn)、教訓(xùn)，這將有利于盡快研究出適合我國(guó)國(guó)情的企業(yè)舞弊與企業(yè)反舞弊理論，以完善我國(guó)企業(yè)管理理論體系。舉報(bào)人保護(hù)制度1、舉報(bào)人保護(hù)制度的主要內(nèi)容企業(yè)應(yīng)建立專門的舉報(bào)人保護(hù)制度，如舉報(bào)人信息的保密制度、舉報(bào)人面臨人身威脅與財(cái)產(chǎn)損失時(shí)的救濟(jì)制度、用于補(bǔ)助與鼓勵(lì)舉報(bào)人的基金制度等。主要包括以下內(nèi)容。（1）妥善保管和使用舉報(bào)材料，不得私自摘抄、復(fù)制、扣押、銷毀舉報(bào)材料；（2）嚴(yán)禁泄露舉報(bào)人的姓名、部門、住址等情況；嚴(yán)禁將舉報(bào)情況透露給被舉報(bào)人或有可能對(duì)舉報(bào)人產(chǎn)生不利后果的其他部門和員工；（3）調(diào)查核實(shí)情況時(shí)，不得出示舉報(bào)材料原件或復(fù)印件，不得暴露舉報(bào)人的身份；（4）對(duì)匿名的舉報(bào)書(shū)信、材料

42、及電話錄音，不得鑒定筆跡和聲音。2、投訴舉報(bào)過(guò)程中的違規(guī)行為及處理任何單位和個(gè)人不得干擾和妨礙辦理投訴舉報(bào)的工作人員查處投訴舉報(bào)事項(xiàng)。接收及辦理投訴舉報(bào)事項(xiàng)的工作人員，應(yīng)遵守下列工作準(zhǔn)則。（1）接收當(dāng)面投訴舉報(bào)應(yīng)當(dāng)在能夠保密的場(chǎng)所進(jìn)行，專人接談，無(wú)關(guān)人員不得旁聽(tīng)和詢問(wèn)。（2）投訴舉報(bào)信件的收發(fā)、拆閱、登記、轉(zhuǎn)辦、保管和面述或者電話舉報(bào)的接待、接聽(tīng)、記錄、錄音等工作，應(yīng)當(dāng)嚴(yán)格遵循保密原則，嚴(yán)防泄露舉報(bào)內(nèi)容和遺失舉報(bào)材料。（3）投訴舉報(bào)材料不準(zhǔn)私自摘抄和復(fù)制。（4）調(diào)查被投訴舉報(bào)人或被投訴舉報(bào)單位的情況時(shí)，應(yīng)在做好保密工作、不暴露投訴舉報(bào)人身份的情況下進(jìn)行，不得出示投訴舉報(bào)材料。（5）不得將本單位

43、辦理投訴舉報(bào)的內(nèi)部研究情況透露給投訴舉報(bào)人，不得與無(wú)關(guān)人員談?wù)撏对V舉報(bào)內(nèi)容。（6）不得扣壓、隱匿或私自銷毀投訴舉報(bào)材料。（7）不得刁難、威脅投訴舉報(bào)人。建立舉報(bào)人保護(hù)制度關(guān)鍵在于對(duì)于舉報(bào)人的信息必須嚴(yán)格保密，控制知曉者的范圍，并明確知曉者所承擔(dān)的保密義務(wù)；當(dāng)舉報(bào)人遭到打擊報(bào)復(fù)時(shí)，應(yīng)該及時(shí)干預(yù)，并給予嚴(yán)格懲處。當(dāng)然，對(duì)借投訴或舉報(bào)之名故意捏造虛假事實(shí)，誣告、陷害他人，或以投訴舉報(bào)為名制造事端、干擾正常工作的，將依照有關(guān)規(guī)定嚴(yán)肅處理；構(gòu)成犯罪的移送司法機(jī)關(guān)處理。3、投訴舉報(bào)人保護(hù)措施（1）保護(hù)投訴舉報(bào)人應(yīng)當(dāng)遵循保密、獎(jiǎng)勵(lì)和其合法權(quán)益不受侵犯的原則。（2）各部門及子公司都必須正確對(duì)待投訴舉報(bào)人依法舉

44、報(bào)的行為，不得以任何借口打擊報(bào)復(fù)投訴舉報(bào)人。（3）嚴(yán)禁將投訴舉報(bào)人的姓名、單位、住址等有關(guān)情況和投訴舉報(bào)內(nèi)容透露給被投訴舉報(bào)人和被投訴舉報(bào)單位：被投訴舉報(bào)人是單位負(fù)責(zé)人的，不得將投訴舉報(bào)材料轉(zhuǎn)給該負(fù)責(zé)人所在單位。違反前款規(guī)定的，應(yīng)追究相應(yīng)的責(zé)任，經(jīng)司法機(jī)關(guān)認(rèn)定觸犯法律的，送交司法機(jī)關(guān)處理。（4）對(duì)投訴舉報(bào)有功人員，應(yīng)按有關(guān)規(guī)定給予表彰、獎(jiǎng)勵(lì)。在宣傳報(bào)道和獎(jiǎng)勵(lì)舉報(bào)有功人員時(shí)，除征得投訴舉報(bào)人的同意外，不得公開(kāi)投訴舉報(bào)人的姓名和單位。（5）投訴舉報(bào)人受到打擊報(bào)復(fù)時(shí)，有權(quán)向負(fù)責(zé)單位或上級(jí)主管反映。所謂打擊報(bào)復(fù)，是指被投訴舉報(bào)人及其單位實(shí)施的侵害投訴舉報(bào)人及其親屬的人身權(quán)利以及其他合法權(quán)利的行為。（6

45、）對(duì)投訴舉報(bào)人打擊報(bào)復(fù)的應(yīng)追究相應(yīng)的法律責(zé)任，經(jīng)司法機(jī)關(guān)認(rèn)定觸犯法律的，送交司法機(jī)關(guān)處理。對(duì)投訴舉報(bào)人打擊報(bào)復(fù)行為包括縱容、包底或收買、指使他人對(duì)投訴舉報(bào)人打擊報(bào)復(fù)。（7）投訴舉報(bào)人因投訴舉報(bào)而受到紀(jì)律處分以及其他不公正待遇的，應(yīng)按照管轄權(quán)限予以糾正，或建議做出處理決定的單位及其上級(jí)單位予以糾正。投訴舉報(bào)人的人身安全受到威脅時(shí)，有關(guān)部門應(yīng)及時(shí)采取保護(hù)措施。因投訴舉報(bào)造成投訴舉報(bào)人及其親屬的名譽(yù)、財(cái)產(chǎn)受到侵害的，應(yīng)要求侵權(quán)人停止侵害、賠禮道歉、賠償損失。投訴舉報(bào)人也可向法院起訴。內(nèi)部控制的重要性內(nèi)部控制作為現(xiàn)代組織管理框架的重要組成部分，是一個(gè)組織持續(xù)發(fā)展的機(jī)制和重要保證?，F(xiàn)代組織理論和管理實(shí)踐

46、表明，組織的一切管理工作，都要從建立與健全內(nèi)部控制制度開(kāi)始；組織的一切活動(dòng)，都無(wú)法游離于內(nèi)部控制之外?！暗每貏t強(qiáng)，失控則弱，無(wú)控則亂”，內(nèi)部控制的重要性主要體現(xiàn)在以下4個(gè)方面。（一）內(nèi)部控制是實(shí)現(xiàn)企業(yè)發(fā)展戰(zhàn)略的基礎(chǔ)企業(yè)的發(fā)展不能是為現(xiàn)在而發(fā)展，而應(yīng)該是為未來(lái)而發(fā)展，必須要有一個(gè)長(zhǎng)期的目標(biāo)。企業(yè)的發(fā)展戰(zhàn)略是企業(yè)對(duì)全局的一種總體設(shè)想，是從宏觀的角度對(duì)企業(yè)的未來(lái)的一種較為理想的設(shè)定。它所提出的是企業(yè)整體發(fā)展的總?cè)蝿?wù)和總要求，它所規(guī)定的是整體發(fā)展的根本方向。因此，人們所提出的企業(yè)發(fā)展戰(zhàn)略總是高度概括的，而且著眼于未來(lái)和長(zhǎng)遠(yuǎn)。一般認(rèn)為，要實(shí)現(xiàn)企業(yè)長(zhǎng)遠(yuǎn)的發(fā)展戰(zhàn)略就要有健全有效的內(nèi)部控制作為支撐。實(shí)踐證明，

47、在我國(guó)經(jīng)濟(jì)快速發(fā)展的背景下，只有建立和實(shí)施科學(xué)的內(nèi)控體系，才能提升風(fēng)險(xiǎn)防范能力，實(shí)現(xiàn)企業(yè)可持續(xù)發(fā)展戰(zhàn)略。在西方，內(nèi)部控制提出得較早，相關(guān)的法律法規(guī)也對(duì)此有了明確的要求。而在我國(guó)，具有強(qiáng)制性要求的內(nèi)部控制基本規(guī)范形成較晚，許多企業(yè)并沒(méi)有自發(fā)地認(rèn)識(shí)到建設(shè)與執(zhí)行內(nèi)部控制的重要性，因此，在與國(guó)外企業(yè)交往的過(guò)程中，常常由于這方面的欠缺而遭到不公正的待遇。企業(yè)應(yīng)該意識(shí)到，內(nèi)部控制及其評(píng)價(jià)制度不只是為了滿足外部強(qiáng)制要求，而應(yīng)該最終成為一種自發(fā)的行動(dòng)。建設(shè)和完善內(nèi)部控制體系是我國(guó)企業(yè)融入國(guó)際社會(huì)和健康、可持續(xù)發(fā)展的必由之路。（二）內(nèi)部控制是提高企業(yè)經(jīng)營(yíng)管理效率的保證內(nèi)部控制產(chǎn)生于組織管理的需要，存在于組織經(jīng)營(yíng)

48、管理活動(dòng)之中，是組織內(nèi)部管理的重要組成部分，這就決定了內(nèi)部控制的主體是組織的管理部門和具體執(zhí)行各項(xiàng)控制措施的人員，企業(yè)內(nèi)部控制劃分為內(nèi)部管理控制與內(nèi)部會(huì)計(jì)控制兩大類。內(nèi)部管理控制制度是指那些對(duì)會(huì)計(jì)業(yè)務(wù)、記錄和報(bào)表的可靠性沒(méi)有直接影響的內(nèi)部控制。內(nèi)部會(huì)計(jì)控制是指那些對(duì)會(huì)計(jì)業(yè)務(wù)、記錄和報(bào)表的可靠性有直接影響的內(nèi)部控制，通過(guò)這種控制的建立，能維護(hù)財(cái)產(chǎn)物資的安全、完整，保證會(huì)計(jì)信息的真實(shí)、可靠，保證經(jīng)營(yíng)管理活動(dòng)的經(jīng)濟(jì)性、效率性和效果性，保證各項(xiàng)法律和規(guī)范的遵守。內(nèi)部控制貫穿于企業(yè)經(jīng)營(yíng)管理活動(dòng)的各個(gè)方面，只要企業(yè)存在經(jīng)濟(jì)活動(dòng)和經(jīng)營(yíng)管理，就需要建立、健全企業(yè)的內(nèi)部控制并加強(qiáng)內(nèi)部控制。（三）內(nèi)部控制是提高企

49、業(yè)信息質(zhì)量的保證眾所周知，在信息化時(shí)代，信息足以決定一個(gè)企業(yè)的興衰存亡。首先，高質(zhì)量的報(bào)告信息將為管理當(dāng)局提供準(zhǔn)確而完整的信息，用以支持管理當(dāng)局的決策和對(duì)主體活動(dòng)及業(yè)績(jī)的監(jiān)控。同時(shí)，高質(zhì)量的對(duì)外報(bào)告和披露有助于企業(yè)的外部投資者、債權(quán)人等利益相關(guān)者以及監(jiān)管當(dāng)局做出正確的決策。有效的內(nèi)部控制系統(tǒng)通過(guò)職務(wù)分離、崗位輪換、內(nèi)部審計(jì)等控制方法及手段對(duì)企業(yè)信息的記錄和報(bào)告過(guò)程進(jìn)行全面持續(xù)的監(jiān)控，及時(shí)發(fā)現(xiàn)和糾正各種錯(cuò)誤與舞弊，保證企業(yè)信息能夠真實(shí)完整地反映企業(yè)經(jīng)營(yíng)活動(dòng)的實(shí)際情況。反思我國(guó)近年來(lái)的一系列財(cái)務(wù)舞弊案件，如紅光實(shí)業(yè)、銀廣夏、藍(lán)田股份等，其組織的內(nèi)部控制失效負(fù)有不可推卸的責(zé)任。國(guó)內(nèi)外證券市場(chǎng)的財(cái)務(wù)丑

50、聞，使得廣大投資者蒙上厚重的心理陰影，要求規(guī)范上市公司財(cái)務(wù)報(bào)告的呼聲越來(lái)越高。有效的內(nèi)部控制，對(duì)于重塑投資者的信心，維護(hù)資本市場(chǎng)的公平和透明，進(jìn)而保護(hù)投資者利益與國(guó)家經(jīng)濟(jì)安全意義重大。（四）內(nèi)部控制是加強(qiáng)企業(yè)制度管理的根本現(xiàn)代企業(yè)制度是指以市場(chǎng)經(jīng)濟(jì)為基礎(chǔ)，以完善的企業(yè)法人制度為主體，以有限責(zé)任制度為核心，以公司企業(yè)為主要形式，以產(chǎn)權(quán)明晰、權(quán)責(zé)明確、政企分開(kāi)、管理科學(xué)為條件的新型企業(yè)制度。企業(yè)是一系列“契約的聯(lián)結(jié)”，由于委托人不能直接觀測(cè)到代理人選擇了什么行動(dòng)，委托人和代理人之間存在信息不對(duì)稱，具有機(jī)會(huì)主義傾向的管理當(dāng)局會(huì)利用自己的信息優(yōu)勢(shì)，發(fā)生偷懶、不當(dāng)消費(fèi)等行為，以犧牲委托人的利益為代價(jià)，使

51、自己的利益最大化。因此，企業(yè)所有者需要監(jiān)督代理人，防止代理關(guān)系下的信息不對(duì)稱，降低代理成本，實(shí)現(xiàn)公司治理目標(biāo)，從而有助于最大限度地滿足企業(yè)所有者的權(quán)益。同時(shí)，通過(guò)不相容職務(wù)分離控制、授權(quán)審批控制、會(huì)計(jì)系統(tǒng)控制、資產(chǎn)安全控制、績(jī)效考評(píng)控制等手段形成各司其職、各負(fù)其責(zé)、相互制約的工作機(jī)制，逐漸推動(dòng)企業(yè)管理水平與會(huì)計(jì)信息質(zhì)量的提升，提升經(jīng)營(yíng)的效率和效果。內(nèi)部控制的局限性依據(jù)唯物辯證法的觀點(diǎn)，任何事物都不可能盡善盡美，內(nèi)部控制也有其兩面性：一方面它對(duì)企業(yè)預(yù)期目標(biāo)具有控制作用：另一方面也有他的不足和缺陷，存在固有的局限性。一般而言，內(nèi)部控制的局限性表現(xiàn)在以下幾個(gè)方面。1、成本限制內(nèi)部控制受到成本與效益原

52、則的限制，內(nèi)部控制系統(tǒng)所需求的保證水平有必要根據(jù)其成本而定。一般來(lái)說(shuō)，控制程序的成本不能超過(guò)風(fēng)險(xiǎn)或錯(cuò)誤可能造成的損失和浪費(fèi)。否則，再好的控制措施和方法也將失去意義。由于存在資源稀缺問(wèn)題，企業(yè)必須考慮建立控制的相應(yīng)成本。般而言，用于衡量控制成本與收益的標(biāo)準(zhǔn)不同。控制成本量化較為容易，控制效益量化則相當(dāng)復(fù)雜，難免包括主觀的評(píng)估。在評(píng)估潛在收益時(shí)可以考慮以下特定因素：不理想情形發(fā)生的可能性、各項(xiàng)活動(dòng)的特性、時(shí)間價(jià)值有可能對(duì)實(shí)體造成的潛在財(cái)務(wù)或經(jīng)營(yíng)影響。此外，成本效益決策的復(fù)雜性還在于當(dāng)控制與管理或運(yùn)營(yíng)過(guò)程相結(jié)合，或“納入”管理或營(yíng)運(yùn)過(guò)程時(shí)，很難區(qū)分哪些是控制的成本與效益，哪些是管理或營(yíng)運(yùn)的成本與效益

53、。同樣，若干項(xiàng)控制措施組合在一起，在很多時(shí)候，可用以防范或減輕某一特定的風(fēng)險(xiǎn)，但對(duì)具體單項(xiàng)的控制成本與效益則很難估計(jì)。另外，控制成本與效益的估計(jì)，也會(huì)因單位或業(yè)務(wù)性質(zhì)的不同而有所側(cè)重。高風(fēng)險(xiǎn)活動(dòng)明確要求進(jìn)行成本收益分析，而低風(fēng)險(xiǎn)活動(dòng)則可以省略。2、人為失誤內(nèi)部控制的設(shè)計(jì)會(huì)受到設(shè)計(jì)人員經(jīng)驗(yàn)和知識(shí)水平的限制，因而可能存在缺陷。同時(shí)，執(zhí)行人員的粗心大意、精力分散、判斷失誤以及對(duì)指令的誤解等，也可能使內(nèi)部控制系統(tǒng)失控或陷于雍疾。例如，經(jīng)營(yíng)決策必須在規(guī)定的時(shí)間內(nèi)，根據(jù)所掌握的信息，在經(jīng)營(yíng)行為的壓力之下通過(guò)人為判斷來(lái)做出。根據(jù)事后的剖析，有些基于人為判斷的決策，并不能產(chǎn)生預(yù)期的效果，而且可能需要做出改變。

54、3、串通舞弊兩人或多人的合謀活動(dòng)可能導(dǎo)致內(nèi)部控制的失效。從事犯罪或者試圖隱瞞某項(xiàng)行為的個(gè)人，通常會(huì)設(shè)法改變財(cái)務(wù)數(shù)據(jù)或其他管理信息，使其不能為內(nèi)部控制系統(tǒng)所識(shí)別。例如，執(zhí)行一項(xiàng)重要控制職能的員工可能會(huì)與客戶、供應(yīng)商或其他員工串通。不同級(jí)別的銷售人員或部門經(jīng)理有可能合謀繞過(guò)控制，以使所報(bào)告的成果達(dá)到預(yù)算或激勵(lì)目標(biāo)。因此，在實(shí)際工作中，如果處于不相容職務(wù)上的相關(guān)人員相互串通、相互勾結(jié)，失去了不相容職務(wù)之間相互制約的基本前提，內(nèi)部控制也就很難發(fā)揮作用。4、濫用職權(quán)各種控制程序是管理工具，但任何控制程序都不能發(fā)現(xiàn)和防止那些負(fù)責(zé)執(zhí)行監(jiān)督控制的管理人員濫用職權(quán)或不當(dāng)用權(quán)。管理權(quán)的干預(yù)直是導(dǎo)致許多重大舞弊發(fā)生

55、和財(cái)務(wù)報(bào)告失真的一個(gè)重要原因。在某些情況下，對(duì)于擔(dān)任控制職能的人員越權(quán)管理、濫用職權(quán)，即使具有良好設(shè)計(jì)的內(nèi)部控制，也不能發(fā)揮其應(yīng)有的作用。內(nèi)部控制作為企業(yè)管理的組成部分，理所當(dāng)然地要按照管理人員的意圖運(yùn)行，尤其是對(duì)企業(yè)負(fù)責(zé)人的決策更具有決定性的作用。決策出了問(wèn)題，貫徹決策人意圖的內(nèi)部控制也就失去了其應(yīng)有的控制作用。5、制度失效內(nèi)部控制制度是針對(duì)制度制定時(shí)的經(jīng)濟(jì)業(yè)務(wù)設(shè)計(jì)的，內(nèi)部控制可能會(huì)因經(jīng)營(yíng)環(huán)境、業(yè)務(wù)性質(zhì)的改變而削弱或失效，可能會(huì)對(duì)不正常的或未預(yù)料到的業(yè)務(wù)類型失去控制能力。企業(yè)處于經(jīng)常變化的環(huán)境之中，為保持競(jìng)爭(zhēng)力，勢(shì)必要經(jīng)常調(diào)整經(jīng)營(yíng)策略，這就會(huì)導(dǎo)致原有的控制制度對(duì)新增的業(yè)務(wù)內(nèi)容失去控制作用的情

56、況發(fā)生。6、例外事件內(nèi)部控制主要是圍繞著企業(yè)正常的生產(chǎn)經(jīng)營(yíng)活動(dòng)，針對(duì)經(jīng)常性的業(yè)務(wù)和事項(xiàng)進(jìn)行的控制。但在現(xiàn)實(shí)企業(yè)中，由于復(fù)雜多變的外部環(huán)境使得企業(yè)常常會(huì)面對(duì)一些意外和偶發(fā)事件，而這些業(yè)務(wù)或事項(xiàng)由于其特殊性和非經(jīng)常性，沒(méi)有現(xiàn)成的規(guī)章制度可循，造成了內(nèi)部控制的盲點(diǎn)。也就是說(shuō)，內(nèi)部控制的一個(gè)重大缺陷在于它不能應(yīng)對(duì)例外事件。企業(yè)在處理這些事項(xiàng)時(shí)，往往更多地憑借管理層的知識(shí)和經(jīng)驗(yàn)以及對(duì)環(huán)境變化的感知度，這就是所謂的“例外管理原則”。企業(yè)風(fēng)險(xiǎn)管理（一）企業(yè)風(fēng)險(xiǎn)管理（2004）架構(gòu)1、基本框架2004年，COSO為企業(yè)風(fēng)險(xiǎn)管理確立了一個(gè)可普遍接受的定義，該定義融入眾多觀點(diǎn)并達(dá)成共識(shí)，為各組織識(shí)別風(fēng)險(xiǎn)和加強(qiáng)對(duì)風(fēng)

57、險(xiǎn)的管理提供了堅(jiān)實(shí)的理論基礎(chǔ)，即企業(yè)風(fēng)險(xiǎn)管理是一個(gè)受企業(yè)董事會(huì)、管理層和其他人士影響的過(guò)程，運(yùn)用于制訂戰(zhàn)略之中，并且貫穿整個(gè)企業(yè)，用以識(shí)別可能影響該企業(yè)的潛在事項(xiàng)，并且將風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)偏好的范圍之內(nèi)，為達(dá)到實(shí)體目標(biāo)提供合理的保證。企業(yè)風(fēng)險(xiǎn)管理（2004）框架的主要貢獻(xiàn)就在于，其重新界定了風(fēng)險(xiǎn)管理，即由目標(biāo)、要素和組織三個(gè)維度組成的有機(jī)整體。第一維度為企業(yè)的目標(biāo)，即戰(zhàn)略目標(biāo)、經(jīng)營(yíng)目標(biāo)、報(bào)告目標(biāo)和合規(guī)目標(biāo)。在主體既定的使命或愿景范圍內(nèi)，管理當(dāng)局制訂戰(zhàn)略目標(biāo)、選擇戰(zhàn)略，并在企業(yè)內(nèi)自上而下設(shè)定相應(yīng)的目標(biāo)。企業(yè)風(fēng)險(xiǎn)管理框架力求實(shí)現(xiàn)主體的戰(zhàn)略目標(biāo)、經(jīng)營(yíng)目標(biāo)、報(bào)告目標(biāo)和合規(guī)目標(biāo)。戰(zhàn)略目標(biāo)與高層目標(biāo)相關(guān)，和企

58、業(yè)使命相一致，企業(yè)所有的經(jīng)營(yíng)管理活動(dòng)必須長(zhǎng)期有效地支持該使命。經(jīng)營(yíng)目標(biāo)與企業(yè)運(yùn)營(yíng)的效果和效率相關(guān)，包括業(yè)績(jī)和利潤(rùn)目標(biāo)，運(yùn)營(yíng)變化以管理當(dāng)局對(duì)結(jié)構(gòu)和業(yè)績(jī)的選擇為基礎(chǔ)，旨在使企業(yè)能夠高效地使用資源。報(bào)告目標(biāo)與組織報(bào)告可靠性相關(guān)，包括對(duì)內(nèi)報(bào)告和對(duì)外報(bào)告，涉及財(cái)務(wù)和非財(cái)務(wù)信息。合規(guī)目標(biāo)層次較低，也是最基礎(chǔ)的目標(biāo)，與組織遵循相關(guān)法律法規(guī)有關(guān)。第二維度為構(gòu)成要素，即內(nèi)部環(huán)境、目標(biāo)設(shè)定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)、控制活動(dòng)、信息與溝通和監(jiān)控。第三維度組織是企業(yè)的層級(jí)，包括主體層次、分部、業(yè)務(wù)單元及子公司。三個(gè)維度的關(guān)系是，全面風(fēng)險(xiǎn)管理的八個(gè)要素都是為企業(yè)的四個(gè)目標(biāo)服務(wù)的；企業(yè)各個(gè)層級(jí)都要堅(jiān)持同樣的四個(gè)目標(biāo)；

59、每個(gè)層次都必須從以上八個(gè)方面進(jìn)行風(fēng)險(xiǎn)管理。2、構(gòu)成要素第二維度企業(yè)風(fēng)險(xiǎn)管理包含八個(gè)相互關(guān)聯(lián)的要素。它們來(lái)源于管理當(dāng)局經(jīng)營(yíng)企業(yè)的方式，并與管理過(guò)程整合在一起。這些構(gòu)成要素的含義如下。內(nèi)部環(huán)境內(nèi)部環(huán)境包含組織的基調(diào)，它為主體內(nèi)的人員如何認(rèn)識(shí)和對(duì)待風(fēng)險(xiǎn)設(shè)定了基礎(chǔ)，包括風(fēng)險(xiǎn)管理理念和風(fēng)險(xiǎn)容量、誠(chéng)信和道德價(jià)值觀，以及他們所處的經(jīng)營(yíng)環(huán)境。目標(biāo)設(shè)定必須先有目標(biāo)，管理當(dāng)局才能識(shí)別影響目標(biāo)實(shí)現(xiàn)的潛在事項(xiàng)。企業(yè)風(fēng)險(xiǎn)管理確保管理當(dāng)局采取適當(dāng)?shù)某绦蛉ピO(shè)定目標(biāo)，確保所選定的目標(biāo)支持和切合該主體的使命，并且與它的風(fēng)險(xiǎn)容量相符。事項(xiàng)識(shí)別必須識(shí)別影響主體目標(biāo)實(shí)現(xiàn)的內(nèi)部和外部事項(xiàng)，區(qū)分風(fēng)險(xiǎn)和機(jī)會(huì)。機(jī)會(huì)被反饋到管理當(dāng)局的戰(zhàn)略或目

60、標(biāo)制訂過(guò)程中。風(fēng)險(xiǎn)評(píng)估一通過(guò)考慮風(fēng)險(xiǎn)的可能性和影響來(lái)對(duì)其加以分析，并以此作為決定如何進(jìn)行管理的依據(jù)。風(fēng)險(xiǎn)評(píng)估應(yīng)立足于固有風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)。風(fēng)險(xiǎn)應(yīng)對(duì)管理當(dāng)局選擇風(fēng)險(xiǎn)應(yīng)對(duì)回避、承受、降低或者分擔(dān)風(fēng)險(xiǎn)采取一系列行動(dòng)以便把風(fēng)險(xiǎn)控制在主體的風(fēng)險(xiǎn)容忍度和風(fēng)險(xiǎn)容量以內(nèi)。控制活動(dòng)一制訂和執(zhí)行政策與程序以幫助確保風(fēng)險(xiǎn)應(yīng)對(duì)得以有效實(shí)施。信息與溝通一一相關(guān)的信息以確保員工履行其職責(zé)的方式和時(shí)機(jī)，能被識(shí)別、獲取和溝通。有效溝通的含義比較廣泛，包括信息在主體中的向下、平行和向上流動(dòng)。監(jiān)控對(duì)企業(yè)風(fēng)險(xiǎn)管理進(jìn)行全面監(jiān)控，必要時(shí)加以修正。監(jiān)控可以通過(guò)持續(xù)的管理活動(dòng)、個(gè)別評(píng)價(jià)或者兩者結(jié)合來(lái)完成。企業(yè)風(fēng)險(xiǎn)管理并不是一個(gè)嚴(yán)格的順次過(guò)程