植物油公司治理與內(nèi)部控制計(jì)劃

1、泓域/植物油公司治理與內(nèi)部控制計(jì)劃植物油公司治理與內(nèi)部控制計(jì)劃xxx有限公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc113297455 一、 公司簡(jiǎn)介 PAGEREF _Toc113297455 h 4 HYPERLINK l _Toc113297456 二、 委托代理理論 PAGEREF _Toc113297456 h 5 HYPERLINK l _Toc113297457 三、 交易成本理論 PAGEREF _Toc113297457 h 7 HYPERLINK l _Toc113297458 四、 學(xué)習(xí)與借鑒階段 PAGEREF _Toc113297458

2、h 9 HYPERLINK l _Toc113297459 五、 起步和探索階段 PAGEREF _Toc113297459 h 11 HYPERLINK l _Toc113297460 六、 公司治理與內(nèi)部控制的區(qū)別 PAGEREF _Toc113297460 h 12 HYPERLINK l _Toc113297461 七、 公司治理與內(nèi)部控制的聯(lián)系 PAGEREF _Toc113297461 h 14 HYPERLINK l _Toc113297462 八、 風(fēng)險(xiǎn)識(shí)別的方法 PAGEREF _Toc113297462 h 17 HYPERLINK l _Toc113297463 九、 企

3、業(yè)識(shí)別風(fēng)險(xiǎn)關(guān)注的因素 PAGEREF _Toc113297463 h 23 HYPERLINK l _Toc113297464 十、 風(fēng)險(xiǎn)的概念及其分類(lèi) PAGEREF _Toc113297464 h 24 HYPERLINK l _Toc113297465 十一、 風(fēng)險(xiǎn)的分類(lèi)和評(píng)估 PAGEREF _Toc113297465 h 26 HYPERLINK l _Toc113297466 十二、 風(fēng)險(xiǎn)應(yīng)對(duì)概述 PAGEREF _Toc113297466 h 29 HYPERLINK l _Toc113297467 十三、 風(fēng)險(xiǎn)應(yīng)對(duì)策略的選擇 PAGEREF _Toc113297467 h 29

4、 HYPERLINK l _Toc113297468 十四、 信息與溝通的概念 PAGEREF _Toc113297468 h 31 HYPERLINK l _Toc113297469 十五、 信息的含義與分類(lèi) PAGEREF _Toc113297469 h 32 HYPERLINK l _Toc113297470 十六、 舉報(bào)投訴制度 PAGEREF _Toc113297470 h 34 HYPERLINK l _Toc113297471 十七、 反舞弊機(jī)制 PAGEREF _Toc113297471 h 38 HYPERLINK l _Toc113297472 十八、 信息控制 PAGER

5、EF _Toc113297472 h 50 HYPERLINK l _Toc113297473 十九、 溝通控制 PAGEREF _Toc113297473 h 60 HYPERLINK l _Toc113297474 二十、 企業(yè)內(nèi)部控制規(guī)范體系的結(jié)構(gòu) PAGEREF _Toc113297474 h 63 HYPERLINK l _Toc113297475 二十一、 內(nèi)部控制的相關(guān)比較 PAGEREF _Toc113297475 h 65 HYPERLINK l _Toc113297476 二十二、 內(nèi)部控制的局限性 PAGEREF _Toc113297476 h 68 HYPERLINK

6、l _Toc113297477 二十三、 內(nèi)部控制的重要性 PAGEREF _Toc113297477 h 72 HYPERLINK l _Toc113297478 二十四、 項(xiàng)目基本情況 PAGEREF _Toc113297478 h 75 HYPERLINK l _Toc113297479 二十五、 項(xiàng)目風(fēng)險(xiǎn)分析 PAGEREF _Toc113297479 h 77 HYPERLINK l _Toc113297480 二十六、 項(xiàng)目風(fēng)險(xiǎn)對(duì)策 PAGEREF _Toc113297480 h 79 HYPERLINK l _Toc113297481 二十七、 SWOT分析 PAGEREF _T

7、oc113297481 h 80 HYPERLINK l _Toc113297482 二十八、 人力資源配置分析 PAGEREF _Toc113297482 h 87 HYPERLINK l _Toc113297483 勞動(dòng)定員一覽表 PAGEREF _Toc113297483 h 88 HYPERLINK l _Toc113297484 二十九、 發(fā)展規(guī)劃 PAGEREF _Toc113297484 h 89公司簡(jiǎn)介（一）公司基本信息1、公司名稱(chēng)：xxx有限公司2、法定代表人：于xx3、注冊(cè)資本：720萬(wàn)元4、統(tǒng)一社會(huì)信用代碼：xxxxxxxxxxxxx5、登記機(jī)關(guān)：xxx市場(chǎng)監(jiān)督管理局6、

8、成立日期：2014-3-187、營(yíng)業(yè)期限：2014-3-18至無(wú)固定期限8、注冊(cè)地址：xx市xx區(qū)xx（二）公司簡(jiǎn)介展望未來(lái)，公司將圍繞企業(yè)發(fā)展目標(biāo)的實(shí)現(xiàn)，在“夢(mèng)想、責(zé)任、忠誠(chéng)、一流”核心價(jià)值觀的指引下，圍繞業(yè)務(wù)體系、管控體系和人才隊(duì)伍體系重塑，推動(dòng)體制機(jī)制改革和管理及業(yè)務(wù)模式的創(chuàng)新，加強(qiáng)團(tuán)隊(duì)能力建設(shè)，提升核心競(jìng)爭(zhēng)力，努力把公司打造成為國(guó)內(nèi)一流的供應(yīng)鏈管理平臺(tái)。本公司秉承“顧客至上，銳意進(jìn)取”的經(jīng)營(yíng)理念，堅(jiān)持“客戶第一”的原則為廣大客戶提供優(yōu)質(zhì)的服務(wù)。公司堅(jiān)持“責(zé)任+愛(ài)心”的服務(wù)理念，將誠(chéng)信經(jīng)營(yíng)、誠(chéng)信服務(wù)作為企業(yè)立世之本，在服務(wù)社會(huì)、方便大眾中贏得信譽(yù)、贏得市場(chǎng)。“滿足社會(huì)和業(yè)主的需要，是我們

9、不懈的追求”的企業(yè)觀念，面對(duì)經(jīng)濟(jì)發(fā)展步入快車(chē)道的良好機(jī)遇，正以高昂的熱情投身于建設(shè)宏偉大業(yè)。委托代理理論20世紀(jì)70年代，面對(duì)美國(guó)公司經(jīng)濟(jì)下滑而經(jīng)理層卻牢牢掌握公司控制權(quán)的事實(shí)，一批學(xué)者開(kāi)始將矛頭指向公司經(jīng)理層，把美國(guó)公司經(jīng)濟(jì)的下滑歸罪于公司管理層，委托代理理論應(yīng)運(yùn)而生。（一）所有者與管理層之間的利益沖突界定為企業(yè)的代理問(wèn)題委托代理理論認(rèn)為，公司治理問(wèn)題是伴隨著委托代理問(wèn)題的出現(xiàn)而產(chǎn)生的。由于現(xiàn)代股份有限公司股權(quán)日益分散，經(jīng)營(yíng)管理的復(fù)雜性與專(zhuān)業(yè)化程度不斷增加，公司的所有者一股東通常不再直接作為公司的經(jīng)營(yíng)者，而是作為委托人，將公司的經(jīng)營(yíng)權(quán)委托給職業(yè)經(jīng)理人；職業(yè)經(jīng)理人作為代理人接受股東的委托，代理

10、經(jīng)營(yíng)企業(yè)，股東與經(jīng)理層之間的委托代理關(guān)系由此產(chǎn)生。由于公司的所有者和經(jīng)營(yíng)者之間存在委托代理關(guān)系，兩者之間因利益不一致而產(chǎn)生代理成本，并可能最終導(dǎo)致公司經(jīng)營(yíng)成本增加的問(wèn)題，就稱(chēng)為代理問(wèn)題。（二）所有者與管理層之間的利益沖突將引發(fā)代理成本現(xiàn)代公司治理問(wèn)題在于剩余風(fēng)險(xiǎn)承擔(dān)者一股東或“委托人”不能確定公司管理者或“代理人”是否根據(jù)股東的利益行事。由此產(chǎn)生的成本，以及為防止這種行為而進(jìn)行的監(jiān)督和約束費(fèi)用被稱(chēng)為“代理成本”。代理成本主要包括代理人的選聘費(fèi)用、代理人的報(bào)酬、監(jiān)督成本、代理人的職務(wù)消費(fèi)和經(jīng)營(yíng)損失等，與此對(duì)應(yīng)的自理成本包括學(xué)習(xí)管理知識(shí)的成本、因?yàn)榻?jīng)營(yíng)不專(zhuān)業(yè)造成的損失等。代理問(wèn)題及代理成本存在的條

11、件包括：（1）委托人與代理人的利益不一致一一由于代理人的利益可能與公司的利益不一致，代理人最大化自身利益的行為可能會(huì)損害公司的整體利益；（2）信息不對(duì)稱(chēng)一委托人無(wú)法完全掌握代理人所擁有的全部信息，因此委托人必須花費(fèi)監(jiān)督成本，如建立機(jī)構(gòu)和雇用第三者對(duì)代理人進(jìn)行監(jiān)督，盡管如此，有時(shí)委托人還是難以評(píng)價(jià)代理人的技巧和努力程度；（3）不確定性由于公司的業(yè)績(jī)除了取決于代理人的能力及努力程度之外，還受到許多其他外生的、難以預(yù)測(cè)事件的影響，因此委托人通常很難單純根據(jù)公司的業(yè)績(jī)對(duì)代理人進(jìn)行獎(jiǎng)懲，而且這樣做對(duì)代理人也很不公平。（三）代理問(wèn)題的解決或降低代理成本需要以公司內(nèi)部的激勵(lì)問(wèn)題為代價(jià)公司治理的主要任務(wù)是尋找

12、有助于減輕股東與管理者之間的代理問(wèn)題的結(jié)構(gòu)和機(jī)制。委托代理理論視域中的公司治理是如何緩解公司所有者與經(jīng)營(yíng)者之間的代理問(wèn)題，降低代理成本，其目標(biāo)是通過(guò)公司治理結(jié)構(gòu)與治理機(jī)制來(lái)協(xié)調(diào)所有者與經(jīng)營(yíng)者之間的利益沖突，使經(jīng)營(yíng)者的行為盡可能地符合股東利益，從而實(shí)現(xiàn)股東價(jià)值的最大化。尤金法瑪和邁克爾詹森認(rèn)為，公司制企業(yè)繁榮興旺的原因在于其能夠促成決策管理與風(fēng)險(xiǎn)剩余承擔(dān)相分離，實(shí)現(xiàn)公司經(jīng)濟(jì)風(fēng)險(xiǎn)的最優(yōu)分配。風(fēng)險(xiǎn)分配的好處是以公司內(nèi)部的激勵(lì)問(wèn)題為代價(jià)的，決策管理與剩余風(fēng)險(xiǎn)承擔(dān)是相互分離和專(zhuān)業(yè)化的，這導(dǎo)致了決策者與剩余索取者之間的代理問(wèn)題。交易成本理論交易費(fèi)用或稱(chēng)“交易成本”的概念最早是由科斯（1937）在其論文企業(yè)

13、的性質(zhì)中提出的。但科斯并沒(méi)有對(duì)“交易費(fèi)用”這一概念下定義，他只是對(duì)其做出了描述性分析。科斯認(rèn)為，市場(chǎng)價(jià)格機(jī)制的運(yùn)轉(zhuǎn)是有代價(jià)的，市場(chǎng)交易存在著成本，這種成本包括發(fā)現(xiàn)交易對(duì)象、發(fā)現(xiàn)相對(duì)價(jià)格、討價(jià)還價(jià)、訂立契約以及執(zhí)行契約等所發(fā)生的費(fèi)用?！巴ㄟ^(guò)形成一個(gè)組織，并允許某個(gè)權(quán)威（一個(gè)企業(yè)家）來(lái)支配資源，就能節(jié)約某些市場(chǎng)運(yùn)行成本?！逼髽I(yè)作為市場(chǎng)的替代物，是一種不同于市場(chǎng)的資源配置機(jī)制，這正是企業(yè)的本質(zhì)。但是，企業(yè)不能完全替代市場(chǎng)，企業(yè)內(nèi)部交易也存在成本，企業(yè)降低交易成本的能力是有限的。（一）資產(chǎn)專(zhuān)用性、交易頻率和不確定性是交易（契約）屬性的三個(gè)基本維度追隨科斯的交易費(fèi)用思想，威廉姆森在其代表作資本主義經(jīng)濟(jì)制

14、度一書(shū)中引入了刻畫(huà)交易（契約）屬性的資產(chǎn)專(zhuān)用性、交易頻率和不確定性三個(gè)基本維度，尤其是對(duì)資產(chǎn)專(zhuān)用性屬性的重視，極大拓展了科斯的交易費(fèi)用思想，使其成為“交易費(fèi)用經(jīng)濟(jì)學(xué)”的集大成者。交易費(fèi)用經(jīng)濟(jì)學(xué)的邏輯思路是把每種交易都視為不同的契約，擁有不同的屬性，進(jìn)而由不同屬性的契約引申出需要不同的治理結(jié)構(gòu)或機(jī)制安排，來(lái)最大限度地節(jié)約交易費(fèi)用，其研究的邏輯可用“交易一契約一治理結(jié)構(gòu)機(jī)制”來(lái)概括。資產(chǎn)專(zhuān)用性的程度可以分為絕對(duì)專(zhuān)用、非專(zhuān)用和混合式三類(lèi)。交易頻率即交易的頻繁程度，可分為一次性契約、偶然契約和經(jīng)常性契約，主要從買(mǎi)方來(lái)定義。不確定性主要是指由于代理人的機(jī)會(huì)主義行為所導(dǎo)致的對(duì)未來(lái)情況的不可預(yù)測(cè)。一旦刻畫(huà)交

15、易的維度確定了，實(shí)際上就確定了交易費(fèi)用的度量。依據(jù)交易屬性的三個(gè)基本維度，借鑒麥克里爾的思路，威廉姆森將契約分為古典契約、新古典契約和關(guān)系契約三類(lèi)，指出不存在資產(chǎn)專(zhuān)用性的契約屬于古典契約，由市場(chǎng)治理；資產(chǎn)專(zhuān)用性程度很高、交易頻繁且不確定性很高的契約屬于某種關(guān)系契約，由企業(yè)治理；處于兩者之間的屬于新古典契約和另一種關(guān)系契約，由混合形式治理（三方治理或雙方治理）。 （二）董事會(huì)是作為保護(hù)股東投資的一種治理結(jié)構(gòu)而存在的根據(jù)交易費(fèi)用最小化的原則，不同性質(zhì)的交易或契約分別與市場(chǎng)、混合形式或企業(yè)這三種不同的治理結(jié)構(gòu)相匹配。威廉姆森指出公司的治理問(wèn)題在于分析哪些“利益集團(tuán)”應(yīng)當(dāng)進(jìn)入董事會(huì)。他認(rèn)，為，股東作為

16、資金的供給者受制于兩種風(fēng)險(xiǎn)：第一，他們提供的只是一般的購(gòu)買(mǎi)力，但這種購(gòu)買(mǎi)力可能會(huì)被挪用或吞食；第二，這些資金可以用來(lái)支持專(zhuān)用投資。盡管企業(yè)的其他專(zhuān)用投入品（如勞動(dòng)力、原材料、中間產(chǎn)品）的供給者也會(huì)遇到第二種風(fēng)險(xiǎn)，但他們遇到的第一種風(fēng)險(xiǎn)通常只限于短期貸款風(fēng)險(xiǎn)。從風(fēng)險(xiǎn)承擔(dān)的角度來(lái)看，股東承擔(dān)的風(fēng)險(xiǎn)最大，因而需要發(fā)明出一種治理結(jié)構(gòu)，使股權(quán)持有者把它作為抵制侵蝕、防止極其拙劣的管理的一種手段。董事會(huì)作為保護(hù)投資者的一種手段，就這樣應(yīng)運(yùn)而生了?？梢?jiàn)，在交易費(fèi)用經(jīng)濟(jì)學(xué)理論視域中，由于股東一旦與企業(yè)簽約，其投資將成為企業(yè)的專(zhuān)有資金而無(wú)法直接從企業(yè)索回，并易受管理者機(jī)會(huì)主義行為的侵害，承擔(dān)著公司盈虧的風(fēng)險(xiǎn)，而

17、其他利益相關(guān)者（債權(quán)人、雇員和供應(yīng)商等）都可以通過(guò)簽訂受法律保護(hù)的契約來(lái)得到約定的回報(bào)，因而，董事會(huì)是作為保護(hù)股東投資的一種治理結(jié)構(gòu)而存在的。企業(yè)剩余分配應(yīng)傾向于承擔(dān)風(fēng)險(xiǎn)最大的股東，這樣不僅能夠保護(hù)投資人的利益，整體經(jīng)濟(jì)也將表現(xiàn)不俗。學(xué)習(xí)與借鑒階段從我國(guó)內(nèi)部控制發(fā)展與形成過(guò)程可以看出，我國(guó)內(nèi)部控制理論與實(shí)踐起步較晚、進(jìn)展不順利。我國(guó)內(nèi)部控制建設(shè)過(guò)程是學(xué)習(xí)與借鑒的過(guò)程，是不斷學(xué)習(xí)國(guó)際內(nèi)部控制先進(jìn)理念、借鑒國(guó)外內(nèi)部控制成功經(jīng)驗(yàn)的過(guò)程。在這一過(guò)程中，發(fā)揮主導(dǎo)作用的部門(mén)主要有全國(guó)人民代表大會(huì)常務(wù)委員會(huì)（立法機(jī)構(gòu)）、財(cái)政部（主管全國(guó)會(huì)計(jì)工作）、中國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)（注冊(cè)會(huì)計(jì)師的行業(yè)組織）、中國(guó)證券監(jiān)督管理

18、委員會(huì)和銀監(jiān)會(huì)（之前為人民銀行）。除全國(guó)人民代表大會(huì)常務(wù)委員會(huì)制定的會(huì)計(jì)法為國(guó)家法律之外，其他部門(mén)頒布的內(nèi)部控制法規(guī)都具有非常強(qiáng)的行業(yè)特色和部門(mén)特色。主要表現(xiàn)在：財(cái)政部頒布的內(nèi)部控制法規(guī)主要針對(duì)全國(guó)會(huì)計(jì)人員和企業(yè)（如內(nèi)部會(huì)計(jì)控制規(guī)范）；中國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)頒布的內(nèi)部控制法規(guī)主要是為注冊(cè)會(huì)計(jì)師的審計(jì)業(yè)務(wù)服務(wù)；中國(guó)證監(jiān)會(huì)發(fā)布的內(nèi)部控制指引、規(guī)則主要是針對(duì)證券公司的；中國(guó)人民銀行以及銀監(jiān)會(huì)發(fā)布的內(nèi)部控制指導(dǎo)原則、指引主要是針對(duì)商業(yè)銀行的。從2001年財(cái)政部頒布內(nèi)部會(huì)計(jì)控制規(guī)范一基本規(guī)范開(kāi)始，截至2005年12月，我國(guó)相關(guān)部門(mén)正式頒布的關(guān)于內(nèi)部控制的法規(guī)與指南匯總。這一階段的內(nèi)部控制規(guī)范與實(shí)踐，主要強(qiáng)調(diào)

19、內(nèi)部會(huì)計(jì)控制，內(nèi)部控制為會(huì)計(jì)、審計(jì)服務(wù)。以內(nèi)部會(huì)計(jì)控制規(guī)范為例，該規(guī)范整個(gè)制訂過(guò)程中存在的問(wèn)題是：控制理念比較落后，只是強(qiáng)制會(huì)計(jì)控制問(wèn)題而忽視了管理控制；制訂的組織機(jī)構(gòu)不是很完整，主要是財(cái)政部和會(huì)計(jì)界在制訂，其他領(lǐng)域參與者很少；控制規(guī)范的體系性、完整性比較差。只有11個(gè)控制規(guī)范，而且也沒(méi)有相應(yīng)的實(shí)施指南等；時(shí)間太長(zhǎng)，沒(méi)有計(jì)劃性，影響了實(shí)施效果；制訂程序也比較差，不嚴(yán)密、不科學(xué)。起步和探索階段19491978年是中華人民共和國(guó)成立后經(jīng)濟(jì)發(fā)展的第一階段，在此期間，企業(yè)會(huì)計(jì)規(guī)范建設(shè)由于種種原因沒(méi)能取得理想的效果。這一時(shí)期的企業(yè)會(huì)計(jì)規(guī)范建設(shè)具有以下特點(diǎn)：企業(yè)會(huì)計(jì)規(guī)范都屬于行政制度，未能形成一個(gè)完整的體

20、系；企業(yè)會(huì)計(jì)規(guī)范經(jīng)歷了由分部門(mén)制定到按照國(guó)民經(jīng)濟(jì)分類(lèi)統(tǒng)一制定，由所有企業(yè)適用一套會(huì)計(jì)制度到不同規(guī)模、不同性質(zhì)的企業(yè)執(zhí)行不同會(huì)計(jì)制度的過(guò)程；企業(yè)會(huì)計(jì)規(guī)范的內(nèi)容由單獨(dú)的會(huì)計(jì)業(yè)務(wù)核算規(guī)范發(fā)展到會(huì)計(jì)業(yè)務(wù)核算和會(huì)計(jì)人員職責(zé)的規(guī)范。除了1963年1月國(guó)務(wù)院頒布的會(huì)計(jì)人員的職權(quán)試行條例對(duì)會(huì)計(jì)人員的職責(zé)、權(quán)限以及會(huì)計(jì)人員的任免和獎(jiǎng)懲做出的具體規(guī)定和企業(yè)內(nèi)部會(huì)計(jì)控制有點(diǎn)關(guān)系之外，更多的規(guī)定是關(guān)于會(huì)計(jì)核算制度的。1984年4月，財(cái)政部出臺(tái)了會(huì)計(jì)人員工作規(guī)則對(duì)建立會(huì)計(jì)人員崗位責(zé)任制、使用會(huì)計(jì)科目、填制會(huì)計(jì)憑證、登記跨級(jí)賬簿、編制會(huì)計(jì)報(bào)表、管理會(huì)計(jì)檔案和辦理會(huì)計(jì)交接進(jìn)行了詳細(xì)規(guī)定；1996年，財(cái)政部頒布了會(huì)計(jì)基礎(chǔ)工作

21、規(guī)范，主要在會(huì)計(jì)機(jī)構(gòu)和會(huì)計(jì)人員、會(huì)計(jì)核算、會(huì)計(jì)監(jiān)督、內(nèi)部會(huì)計(jì)管理制度等方面進(jìn)行了明確的規(guī)定。全國(guó)人民代表大會(huì)常務(wù)委員會(huì)制定并于1985年1月21日通過(guò)了中華人民共和國(guó)會(huì)計(jì)法（簡(jiǎn)稱(chēng)會(huì)計(jì)法），自1985年5月1日起施行，會(huì)計(jì)法對(duì)會(huì)計(jì)核算、會(huì)計(jì)監(jiān)督、會(huì)計(jì)機(jī)構(gòu)和會(huì)計(jì)人員、法律責(zé)任等問(wèn)題做了明確規(guī)定，從法律的高度規(guī)定了企業(yè)內(nèi)部控制的基本內(nèi)容；全國(guó)人民大表大會(huì)常務(wù)委員會(huì)1993年第一次修改并頒布了會(huì)計(jì)法，修改后的會(huì)計(jì)法明確了違法責(zé)任人、執(zhí)法人以及內(nèi)部會(huì)計(jì)控制的相關(guān)問(wèn)題，區(qū)分了違法程度；2000年7月，全國(guó)人民代表大會(huì)常務(wù)委員會(huì)修正了會(huì)計(jì)法，修正后的會(huì)計(jì)法包括總則、會(huì)計(jì)核算、公司、企業(yè)會(huì)計(jì)核算制度的特別規(guī)定

22、、會(huì)計(jì)監(jiān)督、會(huì)計(jì)機(jī)構(gòu)和會(huì)計(jì)人員、法律責(zé)任等主要內(nèi)容。1997年1月，中國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)制定了獨(dú)立審計(jì)具體準(zhǔn)則第9號(hào)企業(yè)內(nèi)部控制與審計(jì)風(fēng)險(xiǎn)，主要規(guī)范內(nèi)部控制與審計(jì)風(fēng)險(xiǎn)等內(nèi)容。公司治理與內(nèi)部控制的區(qū)別1、兩者的具體目標(biāo)不同公司治理的目的是保證經(jīng)濟(jì)運(yùn)行系統(tǒng)中的公平和效率，具體地說(shuō)，就是在所有者（股東）、管理人和其他利益關(guān)系人之間建立起合乎公平和效率的經(jīng)濟(jì)機(jī)制。在這個(gè)機(jī)制之下，所有者必須提供企業(yè)生產(chǎn)經(jīng)營(yíng)所需要的基本資金，并享有對(duì)企業(yè)的最終控制權(quán)和剩余分配權(quán)；管理者必須盡責(zé)工作，不能利用職務(wù)之便侵害投資人的利益；企業(yè)在追求自身利益的同時(shí)不能損害其他利益關(guān)系人的權(quán)益。而內(nèi)部控制的目的則是為了保證企業(yè)資產(chǎn)安

23、全、會(huì)計(jì)信息真實(shí)完整和經(jīng)營(yíng)效率的提高。2、兩者的控制主體不同公司治理的主體是股東、董事會(huì)、經(jīng)理層以及其他利益關(guān)系人（債權(quán)人、社區(qū)、政府），包括企業(yè)內(nèi)、外部各有關(guān)方面；而內(nèi)部控制的主體主要是董事會(huì)、經(jīng)理層以及其他員工等，控制主體僅限于公司內(nèi)部，而且控制重點(diǎn)主要集中于CEO及其之下的業(yè)務(wù)系統(tǒng)。3、兩者所涉及的管理內(nèi)容不同公司治理的管理內(nèi)容主要涉及股東、董事會(huì)、監(jiān)事會(huì)、總經(jīng)理之間的委托代理合同關(guān)系、控制權(quán)的配置（股權(quán)結(jié)構(gòu)安排）、剩余分配權(quán)的安排等；而內(nèi)部控制的管理內(nèi)容主要是環(huán)境控制、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息溝通、內(nèi)部監(jiān)督等。4、兩者所使用的手段不同公司治理的手段主要有監(jiān)督和激勵(lì)兩種；而內(nèi)部控制的手段

24、側(cè)重于職務(wù)分離、授權(quán)審批、會(huì)計(jì)系統(tǒng)、財(cái)產(chǎn)保護(hù)、全面預(yù)算、運(yùn)營(yíng)分析、績(jī)效考評(píng)等控制措施。公司治理在管理思想上重視行為和動(dòng)機(jī)的抑制與激勵(lì)；而內(nèi)部控制在管理思想上重視流程控制。5、兩者所歸屬的法規(guī)體系不同公司治理的內(nèi)容主要體現(xiàn)在公司法、證監(jiān)會(huì)頒布的上市公司治理準(zhǔn)則、交易所的上市公司治理規(guī)則以及企業(yè)章程之中；而內(nèi)部控制則主要體現(xiàn)于會(huì)計(jì)法和五部委頒布的企業(yè)內(nèi)部控制基本規(guī)范、內(nèi)部控制配套指引以及企業(yè)內(nèi)部控制制度之中。公司治理與內(nèi)部控制的聯(lián)系公司治理和內(nèi)部控制兩者之間存在著很多相同點(diǎn)和大部分的相互交叉與重疊區(qū)域，在企業(yè)的管理實(shí)踐中，兩者存在著一定的關(guān)聯(lián)性。具體在以下幾個(gè)方面。（一）具有同源性公司治理與內(nèi)部控

25、制都與現(xiàn)代公司兩權(quán)分離所引發(fā)的代理問(wèn)題密切相關(guān)。由于交易信息的不對(duì)稱(chēng)性，以及契約的不完備性直接導(dǎo)致了“委托代理問(wèn)題”的出現(xiàn)，因而公司治理與內(nèi)部控制在一定程度上來(lái)說(shuō)具有同源性。兩權(quán)分離之后，如果所有決策相關(guān)信息在委托代理雙方之間的分布是均衡的，那么不論經(jīng)營(yíng)者與所有者的目標(biāo)函數(shù)一致與否，經(jīng)營(yíng)者都不敢做出違背所有者利益的行為。然而現(xiàn)實(shí)的情況是信息雙方總是處于不對(duì)稱(chēng)地位，委托人對(duì)代理人的行為、決策并不十分清楚，代理人的行為選擇往往會(huì)偏離委托人的目標(biāo)，甚至?xí)?yán)重?fù)p害委托人利益。因此，客觀上要求有一整套相應(yīng)的制度安排來(lái)解決這種利益沖突，公司治理便應(yīng)運(yùn)而生。而內(nèi)部控制作為一種系統(tǒng)的制約機(jī)制，其產(chǎn)生根源同樣是

26、所有者與經(jīng)營(yíng)者間、企業(yè)內(nèi)部上下級(jí)間的信息不對(duì)稱(chēng)，當(dāng)委托人授權(quán)代理人從事某項(xiàng)活動(dòng)時(shí)，為了保證代理人的行為能夠符合委托人利益最大化的要求，客觀上就要求有相應(yīng)的措施和手段來(lái)加以控制。公司治理的核心是要有效地解決在契約不完備時(shí)企業(yè)剩余控制權(quán)和剩余索取權(quán)的分配問(wèn)題，而內(nèi)部控制在本質(zhì)上也是為了在節(jié)約交易費(fèi)用的同時(shí)增強(qiáng)企業(yè)契約的完備性，進(jìn)而保證企業(yè)剩余控制權(quán)和剩余索取權(quán)能實(shí)現(xiàn)最大化。在契約不完備的情況下，對(duì)企業(yè)控制權(quán)優(yōu)化配置的共同追求，本身也說(shuō)明了公司治理與內(nèi)部控制具有同源性。（二）具有共同載體公司治理機(jī)制與內(nèi)部控制制度作為一系列制度安排，要想發(fā)揮其作用就必須依附于一定的組織載體。脫離企業(yè)這個(gè)組織，公司治理

27、與內(nèi)部控制就好比是“鏡中花，水中月”，不論公司治理結(jié)構(gòu)多么完善，也不管內(nèi)部控制多么健全，都只是憑空而論，不能發(fā)揮實(shí)際作用，更談不上實(shí)現(xiàn)企業(yè)的目標(biāo)。從另外一個(gè)角度看，公司治理的完善與企業(yè)內(nèi)部控制的加強(qiáng)也必須依靠會(huì)計(jì)信息這個(gè)共同載體。真實(shí)、完整、及時(shí)的會(huì)計(jì)信息既是實(shí)施內(nèi)部控制的必要前提，也是公司治理發(fā)揮作用的基本條件；而只有公司治理機(jī)制有效，內(nèi)部控制健全，才能保證會(huì)計(jì)信息的真實(shí)、完整和及時(shí)，兩者相輔相成?？傊髽I(yè)組織和會(huì)計(jì)信息是公司治理與內(nèi)部控制的兩個(gè)共有載體。組織為公司治理與內(nèi)部控制提供了依附的實(shí)體，而會(huì)計(jì)信息則為依附在組織身上的兩種制度安排提供了溝通和交流的平臺(tái)。兩者缺一不可，共同為公司治理

28、與內(nèi)部控制的互動(dòng)提供了先決條件。（三）存在著交叉區(qū)域首先，控制主體存在交叉性。公司治理的主體是“股東董事會(huì)總經(jīng)理”委托代理鏈上的各個(gè)節(jié)點(diǎn)。如吳敬璉教授把公司治理結(jié)構(gòu)定義為由所有者、董事會(huì)和高級(jí)管理人員組成的一種組織結(jié)構(gòu)。其中董事會(huì)是核心，而內(nèi)部控制的主體是“董事會(huì)總經(jīng)理職能經(jīng)理執(zhí)行崗位”委托代理鏈中的節(jié)點(diǎn)，核心在于總經(jīng)理。因此，董事會(huì)和總經(jīng)理既是公司治理結(jié)構(gòu)的主體，也是內(nèi)部控制的主體。其次，適用對(duì)象的交叉性。在三種基本企業(yè)形式中，獨(dú)資企業(yè)和合伙企業(yè)只有管理和控制問(wèn)題，沒(méi)有治理問(wèn)題，因?yàn)槠渌袡?quán)與控制權(quán)通常是合一的。但是對(duì)公司制企業(yè)來(lái)說(shuō)，公司治理和內(nèi)部控制問(wèn)題都存在，需要同時(shí)解決治理問(wèn)題和控制問(wèn)

29、題，并需要注意兩者的有效對(duì)接。再次，總目標(biāo)的一致性。兩者的具體目標(biāo)統(tǒng)一于企業(yè)目標(biāo)之下，即最終實(shí)現(xiàn)企業(yè)價(jià)值最大化。內(nèi)部控制的目標(biāo)是公司治理結(jié)構(gòu)目標(biāo)的進(jìn)一步延伸和具體化；公司治理結(jié)構(gòu)所追求的公平和效率目標(biāo)，是建立在內(nèi)部控制的目標(biāo)即信息真實(shí)、資產(chǎn)安全和效益提高基礎(chǔ)上的。否則，在一個(gè)虛假信息泛濫、資產(chǎn)被盜嚴(yán)重、管理效率低下的企業(yè)中，去實(shí)現(xiàn)公司治理的目標(biāo)無(wú)異于癡人說(shuō)夢(mèng)。最后，兩者在內(nèi)容上存在關(guān)聯(lián)性。在公司治理結(jié)構(gòu)三種權(quán)力的實(shí)施過(guò)程中，除了監(jiān)督權(quán)主要由股東、監(jiān)事會(huì)行使而獨(dú)立于企業(yè)的業(yè)務(wù)系統(tǒng)外，決策權(quán)和執(zhí)行權(quán)都要落實(shí)到具體的部門(mén)、崗位和個(gè)人，并通過(guò)內(nèi)部控制制度加以規(guī)范和管理。風(fēng)險(xiǎn)識(shí)別的方法風(fēng)險(xiǎn)識(shí)別是指對(duì)企業(yè)

30、面臨的各種風(fēng)險(xiǎn)進(jìn)行確認(rèn)的一個(gè)動(dòng)態(tài)、連續(xù)的過(guò)程。從風(fēng)險(xiǎn)產(chǎn)生的原因入手，通過(guò)各種識(shí)別方法發(fā)現(xiàn)客觀存在的不確定性，即辨識(shí)風(fēng)險(xiǎn)，下面簡(jiǎn)要介紹幾種常用的風(fēng)險(xiǎn)識(shí)別方法。（一）風(fēng)險(xiǎn)清單法風(fēng)險(xiǎn)清單是指由專(zhuān)業(yè)人員設(shè)計(jì)好風(fēng)險(xiǎn)標(biāo)準(zhǔn)的表格或者問(wèn)卷，全面地羅列一個(gè)企業(yè)可能面臨的風(fēng)險(xiǎn)。表格多由風(fēng)險(xiǎn)管理方面的專(zhuān)家提供，包含人們已經(jīng)識(shí)別出的最基本的各類(lèi)風(fēng)險(xiǎn)。該方法的優(yōu)點(diǎn)是經(jīng)濟(jì)方便，適合新公司或初次構(gòu)建風(fēng)險(xiǎn)管理制度的公司適用，幫助他們識(shí)別最基本的風(fēng)險(xiǎn)，降低忽略重要風(fēng)險(xiǎn)源的可能性；缺點(diǎn)是表格的初次制作比較費(fèi)時(shí)，問(wèn)卷回收率可能較低，質(zhì)量難以有效控制。（二）流程圖分析法流程圖分析法是指首先按企業(yè)經(jīng)營(yíng)過(guò)程的內(nèi)在邏輯制作出作業(yè)流程圖，然

31、后對(duì)其中的重要環(huán)節(jié)和薄弱之處進(jìn)行調(diào)查和分析的方法?；静襟E如下。（1）梳理單位各類(lèi)經(jīng)濟(jì)活動(dòng)的業(yè)務(wù)流程，明確業(yè)務(wù)環(huán)節(jié)；（2）設(shè)計(jì)流程圖，把流程圖中的風(fēng)險(xiǎn)揭示出來(lái)，確定風(fēng)險(xiǎn)點(diǎn)；（3）解釋流程圖；（4）選擇風(fēng)險(xiǎn)應(yīng)對(duì)策略。流程圖有助于識(shí)別企業(yè)經(jīng)營(yíng)過(guò)程中所面臨的風(fēng)險(xiǎn)。其優(yōu)點(diǎn)是可以將復(fù)雜的生產(chǎn)過(guò)程或業(yè)務(wù)流程簡(jiǎn)單化，從而發(fā)現(xiàn)風(fēng)險(xiǎn)；其缺點(diǎn)是流程圖的繪制較耗費(fèi)時(shí)間，而且不可能進(jìn)行定量分析從而無(wú)法判斷風(fēng)險(xiǎn)發(fā)生的可能性。（三）現(xiàn)場(chǎng)調(diào)查法現(xiàn)場(chǎng)調(diào)查法相當(dāng)于對(duì)風(fēng)險(xiǎn)進(jìn)行一次全面的檢查，其主要步驟如下。（1）調(diào)查前的準(zhǔn)備工作。包括確定調(diào)查的時(shí)間，其中需要明確開(kāi)始時(shí)間、結(jié)束時(shí)間和持續(xù)時(shí)間等，還要明確調(diào)查的對(duì)象，包括調(diào)查人數(shù)等。

32、實(shí)際工作中一般應(yīng)事先設(shè)計(jì)好調(diào)查表格。（2）進(jìn)行現(xiàn)場(chǎng)調(diào)查和訪問(wèn)，由被調(diào)查人認(rèn)真填寫(xiě)表格，表格填寫(xiě)應(yīng)符合規(guī)范，避免出現(xiàn)不符合要求的問(wèn)卷而影響調(diào)查結(jié)果。（3）將調(diào)查結(jié)果及時(shí)進(jìn)行反饋，以便發(fā)現(xiàn)潛在的問(wèn)題。現(xiàn)場(chǎng)調(diào)查法的優(yōu)點(diǎn)是可以獲得一手的資料而不依賴他人的數(shù)據(jù)，同時(shí)在調(diào)查過(guò)程中可以與基層人員建立良好的關(guān)系。缺點(diǎn)是耗時(shí)過(guò)多，成本過(guò)大，在調(diào)查的過(guò)程中，可能會(huì)引起一些員工的反感。（四）財(cái)務(wù)報(bào)表分析法財(cái)務(wù)報(bào)表是反映企業(yè)一定時(shí)點(diǎn)的財(cái)務(wù)狀況、一定期間經(jīng)營(yíng)成果和現(xiàn)金流量的文件，因此分析財(cái)務(wù)報(bào)表有利于認(rèn)識(shí)經(jīng)營(yíng)風(fēng)險(xiǎn)可能的來(lái)源。財(cái)務(wù)報(bào)表分析法主要是通過(guò)分析企業(yè)的資產(chǎn)負(fù)債表、利潤(rùn)表、現(xiàn)金流量表和所有者權(quán)益變動(dòng)表以及補(bǔ)充記錄來(lái)

33、識(shí)別企業(yè)潛在的風(fēng)險(xiǎn)。財(cái)務(wù)報(bào)表分析法具體又分為以下幾種主要方法。1、趨勢(shì)分析法趨勢(shì)分析法是通過(guò)對(duì)一個(gè)企業(yè)連續(xù)數(shù)期的利潤(rùn)表和資產(chǎn)負(fù)債表的各個(gè)項(xiàng)目進(jìn)行比較，求出金額和百分比增減變動(dòng)的方向和幅度，以揭示當(dāng)期財(cái)務(wù)狀況和經(jīng)營(yíng)狀況增減變化的性質(zhì)及其趨勢(shì)。趨勢(shì)分析法通常包括橫向分析法和縱向分析法。橫向分析法又稱(chēng)水平分析法，是在會(huì)計(jì)報(bào)表中用金額、百分比的形式，將各個(gè)項(xiàng)目的本期或多期的金額與基期的金額進(jìn)行比較分析，以觀察企業(yè)經(jīng)營(yíng)成果與財(cái)務(wù)狀況的變化趨勢(shì)；縱向分析法又稱(chēng)垂直分析法，是對(duì)會(huì)計(jì)報(bào)表中某一期的各個(gè)項(xiàng)目，分別與其中一個(gè)作為基期金額的特定項(xiàng)目進(jìn)行百分比分析，借以觀察經(jīng)營(yíng)成果與財(cái)務(wù)狀況的變化趨勢(shì)。2、比率分析法

34、比率分析法就是把財(cái)務(wù)報(bào)表的某些項(xiàng)目同其他項(xiàng)目進(jìn)行比較，這些金額或者數(shù)據(jù)可以選自一張財(cái)務(wù)報(bào)表，亦可以選自兩張財(cái)務(wù)報(bào)表。比率分析法可以分析財(cái)務(wù)報(bào)表所列示項(xiàng)目與項(xiàng)目之間的相互關(guān)系，因此運(yùn)用得比較廣泛。主要有經(jīng)營(yíng)成果的比率分析、權(quán)益狀況的比率分析、流動(dòng)資產(chǎn)狀況的比率分析。3、因素分析法因素分析法也是財(cái)務(wù)報(bào)表分析中常用的一種技術(shù)方法，它是指把整體分解為若干個(gè)局部的分析方法，包括比率因素分析法和差異因素分解法。比率因素分解法，是指把一個(gè)財(cái)務(wù)比率分解為若干個(gè)影響因素的方法。例如，資產(chǎn)收益率可以分解為資產(chǎn)周轉(zhuǎn)率和銷(xiāo)售利潤(rùn)率兩個(gè)比率的乘積，財(cái)務(wù)比率是財(cái)務(wù)報(bào)表分析的特有概念。在實(shí)際的分析中，分解法和比較法是結(jié)合使

35、用的，比較之后需要分解，以深入了解差異的原因。分解之后還需要比較，以進(jìn)一步認(rèn)識(shí)其特征。不斷的比較和分解，構(gòu)成了財(cái)務(wù)報(bào)表分析的主要過(guò)程。為了解釋比較分析中形成差異的原因，需要使用差異分解法。例如，將產(chǎn)品材料成本差異分解為價(jià)格差異和數(shù)量差異。差異分解法又分為定基替代法和連環(huán)替代法兩種。定基替代法是測(cè)定比較差異成因的一種定量方法。按照這種方法，需要分別用標(biāo)準(zhǔn)值（歷史的、同業(yè)企業(yè)的或預(yù)算的標(biāo)準(zhǔn)）替代實(shí)際值，以測(cè)定各個(gè)因素對(duì)財(cái)務(wù)指標(biāo)的影響。連環(huán)替代法是另外一種測(cè)定比較差異成因的定量分析方法。按照這種方法，需要依次用標(biāo)準(zhǔn)值替代實(shí)際值，以測(cè)定各個(gè)因素對(duì)財(cái)務(wù)指標(biāo)的影響。（五）事件樹(shù)分析法事件樹(shù)分析法又稱(chēng)故障樹(shù)

36、法，其實(shí)質(zhì)是利用邏輯思維的規(guī)律和形式，從宏觀的角度去分析事故形成的過(guò)程。它的理論基礎(chǔ)是，任何一起事故的發(fā)生，必定是一系列事件按時(shí)間順序相繼出現(xiàn)的結(jié)果，前一事件的出現(xiàn)是隨后事件發(fā)生的條件，在時(shí)間的發(fā)展過(guò)程中，每一事件有兩種可能的狀態(tài)，即成功和失敗。事件樹(shù)法從某一風(fēng)險(xiǎn)結(jié)果出發(fā)，運(yùn)用邏輯推理的方法推導(dǎo)出引起風(fēng)險(xiǎn)的原因，遵循風(fēng)險(xiǎn)事件一中間事件一基本事件的邏輯結(jié)構(gòu)。事件樹(shù)分析法的一般步驟如下：（1）定義目標(biāo)，此時(shí)需要考慮影響目標(biāo)的各種風(fēng)險(xiǎn)因素；（2）做出風(fēng)險(xiǎn)因果圖；（3）全面考慮各風(fēng)險(xiǎn)因素之間的相互關(guān)系，從而研究對(duì)風(fēng)險(xiǎn)所采取的對(duì)策或行動(dòng)方案。事故樹(shù)法的優(yōu)點(diǎn)是把影響企業(yè)整體目標(biāo)實(shí)現(xiàn)的諸多因素及其因果關(guān)系一

37、步步清楚地列示出來(lái)，有利于下一步進(jìn)行深入的風(fēng)險(xiǎn)分析。該方法通常用于直接經(jīng)驗(yàn)較少的風(fēng)險(xiǎn)識(shí)別，效果非常直觀，缺點(diǎn)是容易產(chǎn)生遺漏和錯(cuò)誤。（六）可行性研究可行性研究是在項(xiàng)目計(jì)劃階段即對(duì)風(fēng)險(xiǎn)進(jìn)行定性識(shí)別的方法。它的工作步驟如下：（1）檢查各部分原始意圖（2）發(fā)現(xiàn)有無(wú)偏離原始意圖的情況；（3）尋找偏離原因（4）預(yù)測(cè)偏離后果。該方法的優(yōu)點(diǎn)是可在項(xiàng)目實(shí)施前就發(fā)現(xiàn)風(fēng)險(xiǎn)并加以處理；缺點(diǎn)是比較費(fèi)時(shí)，需要詳細(xì)的設(shè)計(jì)系統(tǒng)圖的支持。（七）其他方法風(fēng)險(xiǎn)管理人員必須始終對(duì)新的、變化中的風(fēng)險(xiǎn)保持警惕，經(jīng)常檢查關(guān)鍵文檔就是一個(gè)好方法。關(guān)鍵文檔包括董事會(huì)會(huì)議的詳細(xì)記錄、資金申請(qǐng)表、公司指南、年度報(bào)告等，這些文件提供的信息并非詳盡，

38、卻是風(fēng)險(xiǎn)管理中使用最為頻繁的信息資源。面談也是另外一個(gè)有利于風(fēng)險(xiǎn)事項(xiàng)識(shí)別的重要信息資源。許多信息沒(méi)有記錄在文檔文件里面，而只存在于經(jīng)營(yíng)管理人員和員工的頭腦里。與不同層次不同領(lǐng)域的員工進(jìn)行面談以便增加識(shí)別潛在風(fēng)險(xiǎn)事項(xiàng)的信息資源。一般情況下，可以考慮和以下人員進(jìn)行面談：經(jīng)營(yíng)部門(mén)經(jīng)理、首席財(cái)務(wù)官、法律顧問(wèn)、人力資源部經(jīng)理、基層護(hù)理人員、工人和領(lǐng)班、外部人員等。與一般基層工人的談話可以發(fā)現(xiàn)一些不安全的設(shè)備和操作方法，這些問(wèn)題在正規(guī)的報(bào)告里面是不會(huì)反映出來(lái)的而通過(guò)與高層管理者的面談，風(fēng)險(xiǎn)防范人員能夠了解最高管理層可以容忍的純粹風(fēng)險(xiǎn)程度，以及希望轉(zhuǎn)移的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)識(shí)別是風(fēng)險(xiǎn)管理中最基礎(chǔ)的工作，從定性的經(jīng)驗(yàn)判

39、斷到各種定量方法，不僅要發(fā)現(xiàn)風(fēng)險(xiǎn)，還要進(jìn)行風(fēng)險(xiǎn)因素分析，它是一個(gè)復(fù)雜的系統(tǒng)工程。任何一種方法都不能揭示出企業(yè)面臨的全部風(fēng)險(xiǎn)，更不可能揭示導(dǎo)致風(fēng)險(xiǎn)事故的所有因素，故應(yīng)將多種方法結(jié)合使用。企業(yè)識(shí)別風(fēng)險(xiǎn)關(guān)注的因素（一）內(nèi)部風(fēng)險(xiǎn)我國(guó)企業(yè)內(nèi)部控制基本規(guī)范第二十二條規(guī)定，企業(yè)識(shí)別內(nèi)部風(fēng)險(xiǎn)，應(yīng)當(dāng)關(guān)注下列因素。（1）董事、監(jiān)事、經(jīng)理及其他高級(jí)管理人員的職業(yè)操守，員工專(zhuān)業(yè)勝任能力等人力資源因素；（2）組織機(jī)構(gòu)、經(jīng)營(yíng)方式、資產(chǎn)管理、業(yè)務(wù)流程等管理因素；（3）研究開(kāi)發(fā)、技術(shù)投入、信息技術(shù)運(yùn)用等自主創(chuàng)新因素；（4）財(cái)務(wù)狀況、經(jīng)營(yíng)成果、現(xiàn)金流量等財(cái)務(wù)因素；（5）營(yíng)運(yùn)安全、員工健康、環(huán)境保護(hù)等安全環(huán)保因素；（6）其他有關(guān)

40、內(nèi)部風(fēng)險(xiǎn)因素。（二）外部風(fēng)險(xiǎn)我國(guó)企業(yè)內(nèi)部控制基本規(guī)范第二十三條規(guī)定，企業(yè)識(shí)別外部風(fēng)險(xiǎn)，應(yīng)當(dāng)關(guān)注下列因素。（1）經(jīng)濟(jì)形勢(shì)、產(chǎn)業(yè)政策、融資環(huán)境、市場(chǎng)競(jìng)爭(zhēng)等經(jīng)濟(jì)因素；（2）法律法規(guī)、監(jiān)管要求等法律因素；（3）安全穩(wěn)定、文化傳統(tǒng)、社會(huì)信用、教育水平、消費(fèi)者行為等社會(huì)因素；（4）技術(shù)進(jìn)步、工藝改進(jìn)等科學(xué)技術(shù)因素；（5）自然災(zāi)害、環(huán)境狀況等自然環(huán)境因素；（6）其他有關(guān)外部風(fēng)險(xiǎn)因素。風(fēng)險(xiǎn)的概念及其分類(lèi)古人說(shuō)：“宜未雨而綢繆，毋臨渴而掘井?！逼髽I(yè)在生產(chǎn)經(jīng)營(yíng)的過(guò)程中，面臨著諸多的風(fēng)險(xiǎn)，如果我們沒(méi)有妥善地處理，風(fēng)險(xiǎn)事故一旦發(fā)生，輕則影響生產(chǎn)經(jīng)營(yíng)穩(wěn)定和企業(yè)經(jīng)濟(jì)效益，重則危及企業(yè)的生存。因此風(fēng)險(xiǎn)評(píng)估的目的是為了給企業(yè)

41、造就一個(gè)安全穩(wěn)定的生產(chǎn)經(jīng)營(yíng)環(huán)境，這有助于增加領(lǐng)導(dǎo)層經(jīng)營(yíng)管理決策的正確性，進(jìn)而提高企業(yè)的經(jīng)濟(jì)效益。（一）風(fēng)險(xiǎn)的概念企業(yè)在經(jīng)營(yíng)活動(dòng)中，會(huì)遇到各種不確定性事件，這些事件發(fā)生的概率及其影響程度是無(wú)法事先預(yù)知的，進(jìn)而影響企業(yè)目標(biāo)的實(shí)現(xiàn)。所謂風(fēng)險(xiǎn)，就是在一定環(huán)境下和一定限期內(nèi)客觀存在的、影響企業(yè)目標(biāo)實(shí)現(xiàn)的各種不確定性事件?；蛘哒f(shuō)，風(fēng)險(xiǎn)就是指在一個(gè)特定的時(shí)間內(nèi)和一定的環(huán)境條件下，人們所期望的目標(biāo)與實(shí)際結(jié)果之間的差異程度。因此，風(fēng)險(xiǎn)是一個(gè)事項(xiàng)將會(huì)發(fā)生并給目標(biāo)實(shí)現(xiàn)帶來(lái)負(fù)面影響的可能性。風(fēng)險(xiǎn)具有客觀性、普遍性、潛在性、必然性、可識(shí)別性、可控性、損失性和不確定性等特點(diǎn)，風(fēng)險(xiǎn)與機(jī)會(huì)同在。COSO企業(yè)風(fēng)險(xiǎn)管理新框架（2

42、016）指出風(fēng)險(xiǎn)是指事項(xiàng)發(fā)生并影響戰(zhàn)略和業(yè)務(wù)目標(biāo)之實(shí)現(xiàn)的可能性。該定義兼顧了正面和負(fù)面的影響，這和國(guó)際風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)ISO31000及中國(guó)風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)GBT24353是一致的。為了與我國(guó)內(nèi)部控制規(guī)范一致，本書(shū)采用COSO04的定義。（二）風(fēng)險(xiǎn)的構(gòu)成要素風(fēng)險(xiǎn)一般包括以下三項(xiàng)構(gòu)成要素。1、風(fēng)險(xiǎn)因素風(fēng)險(xiǎn)因素是指促使某一特定風(fēng)險(xiǎn)事故發(fā)生或增加其發(fā)生的可能性或擴(kuò)大其損失程度的原因或條件。它是風(fēng)險(xiǎn)事故發(fā)生的潛在原因，是造成損失的內(nèi)在或間接原因。例如，對(duì)于建筑物而言，風(fēng)險(xiǎn)因素是指其所使用的建筑材料的質(zhì)量、建筑結(jié)構(gòu)的穩(wěn)定性等；對(duì)于人而言，則是指健康狀況和年齡等；對(duì)于企業(yè)而言，風(fēng)險(xiǎn)因素則包括企業(yè)人員因素、結(jié)構(gòu)因素

43、、外部環(huán)境因素等。2、風(fēng)險(xiǎn)事故風(fēng)險(xiǎn)事故也稱(chēng)風(fēng)險(xiǎn)事件，是指造成傷害或財(cái)產(chǎn)損失的偶發(fā)事件是造成損失的直接的或外在的原因，是損失的媒介物，即風(fēng)險(xiǎn)只有通過(guò)風(fēng)險(xiǎn)事故的發(fā)生才能導(dǎo)致?lián)p失。就某一事件來(lái)說(shuō)，如果它是造成損失的直接原因，那么它就是風(fēng)險(xiǎn)事故；而在其他條件下，如果它是造成損失的間接原因，它便成為風(fēng)險(xiǎn)因素。例如，對(duì)于企業(yè)而言，發(fā)生倉(cāng)庫(kù)貨物被盜是風(fēng)險(xiǎn)事故，而安保系統(tǒng)不健全是風(fēng)險(xiǎn)因素。3、損失在風(fēng)險(xiǎn)管理中，損失是指非故意的、非預(yù)期的、非計(jì)劃的經(jīng)濟(jì)價(jià)值的減少。通?？梢詫p失分為兩種形態(tài)，即直接損失和間接損失。直接損失是指風(fēng)險(xiǎn)事故導(dǎo)致的財(cái)產(chǎn)本身?yè)p失和人身傷害，這類(lèi)損失又稱(chēng)為實(shí)質(zhì)損失：間接損失則是指由直接損失引

44、起的其他損失，包括額外費(fèi)用損失、收入損失和責(zé)任損失。風(fēng)險(xiǎn)的分類(lèi)和評(píng)估（一）風(fēng)險(xiǎn)的分類(lèi)企業(yè)所面臨的風(fēng)險(xiǎn)從來(lái)源上分，有企業(yè)內(nèi)部和外部?jī)蓚€(gè)方面。外部風(fēng)險(xiǎn)包括：科技發(fā)展帶來(lái)的企業(yè)技術(shù)、管理、信息等方面的風(fēng)險(xiǎn)；顧客需求或預(yù)期改變；競(jìng)爭(zhēng)的存在；自然災(zāi)害；政治事件；經(jīng)濟(jì)環(huán)境的改變等。內(nèi)部風(fēng)險(xiǎn)主要有：?jiǎn)T工的素質(zhì)和能力；經(jīng)理人的責(zé)任改變；董事會(huì)或監(jiān)督委員會(huì)的責(zé)任履行情況等。從企業(yè)能否對(duì)風(fēng)險(xiǎn)進(jìn)行控制來(lái)分，風(fēng)險(xiǎn)分為可控風(fēng)險(xiǎn)和不可控風(fēng)險(xiǎn)兩種。（二）風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估是一個(gè)比較寬泛的概念，在有的內(nèi)部控制或風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)中，風(fēng)險(xiǎn)評(píng)估就是風(fēng)險(xiǎn)管理，包括了風(fēng)險(xiǎn)管理的全過(guò)程，可以說(shuō)是風(fēng)險(xiǎn)管理的代名詞。而在有的內(nèi)部控制或風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)

45、中，風(fēng)險(xiǎn)評(píng)估是全面風(fēng)險(xiǎn)管理的一個(gè)步驟，包括內(nèi)容有多有少，如目標(biāo)確定、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)以及風(fēng)險(xiǎn)應(yīng)對(duì)等。1、COSO92關(guān)于風(fēng)險(xiǎn)評(píng)估概念COSO內(nèi)部控制整體框架把風(fēng)險(xiǎn)評(píng)估列為內(nèi)部控制的五要素之內(nèi)部控制整體框架認(rèn)為，風(fēng)險(xiǎn)評(píng)估是指單位為實(shí)現(xiàn)其目標(biāo)而確認(rèn)的相關(guān)風(fēng)險(xiǎn)，以構(gòu)成進(jìn)行風(fēng)險(xiǎn)管理的基礎(chǔ)。單位風(fēng)險(xiǎn)可能來(lái)自于：（1）經(jīng)營(yíng)環(huán)境的變化；（2）聘用新的員工；（3）采用新的或改良的信息系統(tǒng)（4）迅猛的發(fā)展速度；（5）新技術(shù)的運(yùn)用（6）新的行業(yè)、產(chǎn)業(yè)或經(jīng)營(yíng)活動(dòng)的開(kāi)發(fā)；（7）企業(yè)改組；（8）海外經(jīng)營(yíng)；（9）新的會(huì)計(jì)方法的采用。2、COSO04關(guān)于風(fēng)險(xiǎn)評(píng)估概念企業(yè)風(fēng)險(xiǎn)管理整體框架指出風(fēng)險(xiǎn)評(píng)估要對(duì)識(shí)別的風(fēng)險(xiǎn)

46、進(jìn)行分析，以便確定對(duì)他們進(jìn)行管理的依據(jù)。強(qiáng)調(diào)風(fēng)險(xiǎn)評(píng)估是風(fēng)險(xiǎn)管理的一個(gè)步驟，相當(dāng)于我國(guó)企業(yè)內(nèi)部控制基本規(guī)范的風(fēng)險(xiǎn)分析。3、我國(guó)企業(yè)內(nèi)部控制基本規(guī)范關(guān)于風(fēng)險(xiǎn)評(píng)估概念我國(guó)企業(yè)內(nèi)部控制基本規(guī)范借鑒企業(yè)風(fēng)險(xiǎn)管理整體框架，認(rèn)為風(fēng)險(xiǎn)評(píng)估是企業(yè)及時(shí)識(shí)別、系統(tǒng)分析經(jīng)營(yíng)活動(dòng)中與實(shí)現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)，從而合理確定風(fēng)險(xiǎn)應(yīng)對(duì)策略。即為識(shí)別、分析、管理與企業(yè)活動(dòng)相關(guān)的市場(chǎng)風(fēng)險(xiǎn)、政策風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)、匯率風(fēng)險(xiǎn)、經(jīng)營(yíng)風(fēng)險(xiǎn)等各種風(fēng)險(xiǎn)而建立的機(jī)制。該概念沿用COSO92的要素理念，是相對(duì)寬泛的概念，包括COSO04目標(biāo)設(shè)定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)應(yīng)對(duì)四大要素的組合。風(fēng)險(xiǎn)應(yīng)對(duì)概述我國(guó)企業(yè)內(nèi)部控制基本規(guī)范第二十五條規(guī)定：企業(yè)應(yīng)

47、當(dāng)根據(jù)風(fēng)險(xiǎn)分析的結(jié)果，結(jié)合風(fēng)險(xiǎn)承受度，權(quán)衡風(fēng)險(xiǎn)與收益，確定風(fēng)險(xiǎn)應(yīng)對(duì)策略。企業(yè)應(yīng)當(dāng)合理分析、準(zhǔn)確掌握董事、經(jīng)理及其他高級(jí)管理人員、關(guān)鍵崗位員工的風(fēng)險(xiǎn)偏好，采取適當(dāng)?shù)目刂拼胧苊庖騻€(gè)人風(fēng)險(xiǎn)偏好給企業(yè)經(jīng)營(yíng)帶來(lái)重大損失。風(fēng)險(xiǎn)應(yīng)對(duì)就是在風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上，針對(duì)企業(yè)所存在的風(fēng)險(xiǎn)因素，根據(jù)風(fēng)險(xiǎn)評(píng)估的原則和標(biāo)準(zhǔn)，運(yùn)用現(xiàn)代科學(xué)技術(shù)知識(shí)和風(fēng)險(xiǎn)管理方面的理論與方法，提出各種風(fēng)險(xiǎn)解決方案，經(jīng)過(guò)分析論證與評(píng)價(jià)從中選擇最優(yōu)方案并予以實(shí)施，來(lái)達(dá)到降低風(fēng)險(xiǎn)目的的過(guò)程。風(fēng)險(xiǎn)應(yīng)對(duì)可以從改變風(fēng)險(xiǎn)后果的性質(zhì)、風(fēng)險(xiǎn)發(fā)生的概率和風(fēng)險(xiǎn)后果3個(gè)方面提出多種策略，對(duì)不同的風(fēng)險(xiǎn)可用不同的處置方法和策略。企業(yè)所面臨的各種風(fēng)險(xiǎn)都可以綜合運(yùn)用各種策略

48、進(jìn)行處理。企業(yè)內(nèi)部控制基本規(guī)范第二十六條規(guī)定：企業(yè)應(yīng)當(dāng)綜合運(yùn)用風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)降低、風(fēng)險(xiǎn)分擔(dān)和風(fēng)險(xiǎn)承受等風(fēng)險(xiǎn)應(yīng)對(duì)策略，實(shí)現(xiàn)對(duì)風(fēng)險(xiǎn)的有效控制。風(fēng)險(xiǎn)應(yīng)對(duì)策略的選擇風(fēng)險(xiǎn)應(yīng)對(duì)的4種策略是根據(jù)企業(yè)的風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)承受度制定的，風(fēng)險(xiǎn)規(guī)避策略在采用其他任何風(fēng)險(xiǎn)應(yīng)對(duì)措施都不能將風(fēng)險(xiǎn)降低到企業(yè)風(fēng)險(xiǎn)承受度以內(nèi)的情況下適用；風(fēng)險(xiǎn)降低和風(fēng)險(xiǎn)分擔(dān)策略則是通過(guò)相關(guān)措施，使企業(yè)的剩余風(fēng)險(xiǎn)與企業(yè)的風(fēng)險(xiǎn)承受度相一致；風(fēng)險(xiǎn)承受則意味著風(fēng)險(xiǎn)在企業(yè)可承受范圍之內(nèi)。企業(yè)應(yīng)該結(jié)合具體情況及時(shí)調(diào)整風(fēng)險(xiǎn)應(yīng)對(duì)策略。企業(yè)可選擇的風(fēng)險(xiǎn)應(yīng)對(duì)策略有風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)降低、風(fēng)險(xiǎn)分擔(dān)和風(fēng)險(xiǎn)承受，管理層可以選擇一個(gè)或多個(gè)策略結(jié)合使用。企業(yè)內(nèi)部控制基本規(guī)范第二十七

49、條規(guī)定：企業(yè)應(yīng)當(dāng)結(jié)合不同發(fā)展階段和業(yè)務(wù)拓展情況，持續(xù)收集與風(fēng)險(xiǎn)變化相關(guān)的信息，進(jìn)行風(fēng)險(xiǎn)識(shí)別和風(fēng)險(xiǎn)分析，及時(shí)調(diào)整風(fēng)險(xiǎn)應(yīng)對(duì)策略。企業(yè)對(duì)超出整體風(fēng)險(xiǎn)承受能力或者具體業(yè)務(wù)層次上的達(dá)到不可接受風(fēng)險(xiǎn)水平的風(fēng)險(xiǎn)，應(yīng)實(shí)行風(fēng)險(xiǎn)回避；在整體風(fēng)險(xiǎn)承受能力和具體業(yè)務(wù)層次上的可接受風(fēng)險(xiǎn)水平之內(nèi)的風(fēng)險(xiǎn)，在權(quán)衡成本效益之后無(wú)意采取進(jìn)一步控制措施的，可實(shí)行風(fēng)險(xiǎn)承擔(dān)；對(duì)在整體風(fēng)險(xiǎn)承受能力和具體業(yè)務(wù)層次上的可接受風(fēng)險(xiǎn)水平之內(nèi)的風(fēng)險(xiǎn)，在權(quán)衡成本效益之后如愿單獨(dú)采取進(jìn)一步的控制措施以降低風(fēng)險(xiǎn)、提高收益或者減輕損失的，可以實(shí)行風(fēng)險(xiǎn)降低；對(duì)在整體風(fēng)險(xiǎn)承受能力和具體業(yè)務(wù)層次上的可接受風(fēng)險(xiǎn)水平之內(nèi)的風(fēng)險(xiǎn)，在權(quán)衡成本效益之后愿意借助他人力量，

50、采取進(jìn)一步的控制措施以降低風(fēng)險(xiǎn)，提高收益或者減輕損失的可以實(shí)行風(fēng)險(xiǎn)分擔(dān)。風(fēng)險(xiǎn)應(yīng)對(duì)策略與企業(yè)的具體業(yè)務(wù)或者事項(xiàng)相聯(lián)系，不同的業(yè)務(wù)或事項(xiàng)可以采取不同的風(fēng)險(xiǎn)應(yīng)對(duì)策略，同一業(yè)務(wù)或事項(xiàng)在不同的時(shí)期可以采取不同的風(fēng)險(xiǎn)應(yīng)對(duì)策略，同一業(yè)務(wù)或事項(xiàng)在同一時(shí)期也可以綜合運(yùn)用風(fēng)險(xiǎn)降低和風(fēng)險(xiǎn)分擔(dān)應(yīng)對(duì)策略。信息與溝通的概念企業(yè)內(nèi)部控制基本規(guī)范第三十八條指出：企業(yè)應(yīng)當(dāng)建立信息與溝通制度，明確企業(yè)內(nèi)部控制相關(guān)信息的收集、處理和傳遞程序，確保信息及時(shí)溝通，促進(jìn)內(nèi)部控制有效運(yùn)行。信息與溝通，包括辨別取得適當(dāng)?shù)男畔⒉⒓右杂行贤▋蓚€(gè)部分內(nèi)容。美國(guó)COSO委員會(huì)的內(nèi)部控制一整體框架要求企業(yè)以一定的形式、在一定的時(shí)間范圍內(nèi)識(shí)別、獲取和

51、溝通相關(guān)信息以使企業(yè)內(nèi)部各層次員工能夠順利履行其職責(zé)。信息與溝通是指企業(yè)能夠準(zhǔn)確、及時(shí)并最大限度地獲取和運(yùn)用來(lái)自企業(yè)內(nèi)外部與本企業(yè)生產(chǎn)經(jīng)營(yíng)活動(dòng)有關(guān)的政策、法律、技術(shù)、市場(chǎng)等各方面的信息，并使信息在企業(yè)內(nèi)部進(jìn)行有效的傳遞，為企業(yè)管理者的各種決策提供強(qiáng)有力的支持。作為內(nèi)部控制基本要素之一的信息與溝通，在內(nèi)部控制中發(fā)揮著不可替代的作用，為內(nèi)部控制的其他要素有效發(fā)揮作用提供了信息支撐，也為企業(yè)整個(gè)內(nèi)部控制的有效運(yùn)行提供了信息支持。要準(zhǔn)確理解信息溝通的含義，需要注意以下幾點(diǎn)：第一，信息與溝通首先是信息的傳遞，如果信息沒(méi)有被傳遞，信息溝通就沒(méi)有發(fā)生，信息是溝通的對(duì)象和內(nèi)容，而溝通是信息傳遞的手段；第二，成

52、功的信息與溝通，不僅需要信息被傳遞，還需要被理解；第三，信息與溝通的主體是人，即信息與溝通主要發(fā)生在人與人之間；第四，由于管理過(guò)程中各種信息相互關(guān)聯(lián)、交錯(cuò)，所以管理者把各種信息溝通過(guò)程看成是一個(gè)整體，即管理信息系統(tǒng)。由于所收集的各種信息來(lái)自不同的渠道和信息源，屬于零散的、非系統(tǒng)的，企業(yè)必須對(duì)所收集的各種內(nèi)部和外部信息進(jìn)行必要的篩選、整理和加工以提供給有關(guān)方面。為了提高內(nèi)部控制的有效性，企業(yè)應(yīng)當(dāng)將相關(guān)信息在企業(yè)內(nèi)部各管理級(jí)次、責(zé)任單位、業(yè)務(wù)環(huán)節(jié)之間進(jìn)行內(nèi)部傳遞。企業(yè)應(yīng)當(dāng)建立良好的外部溝通渠道，加強(qiáng)與外部投資者、客戶、供應(yīng)商、中介機(jī)構(gòu)和監(jiān)管部門(mén)等有關(guān)方面之間的溝通和反饋。信息的含義與分類(lèi)（一）信息

53、的含義信息是指來(lái)源于企業(yè)內(nèi)部或外部，與企業(yè)經(jīng)營(yíng)相關(guān)的各種信息，包括獲取的行業(yè)、經(jīng)濟(jì)，以及內(nèi)部生產(chǎn)經(jīng)營(yíng)管理、財(cái)務(wù)等方面的信息。企業(yè)內(nèi)部控制基本規(guī)范要求通過(guò)信息系統(tǒng)識(shí)別、獲取、處理和報(bào)告信息為管理和控制經(jīng)營(yíng)活動(dòng)提供信息支持。信息系統(tǒng)可以是手工信息系統(tǒng)，也可以是利用現(xiàn)代信息技術(shù)的信息系統(tǒng)，還可以是手工和信息技術(shù)相合的信息系統(tǒng)；可以是正式的信息系統(tǒng)，也可以是非正式的信息系統(tǒng)。信息系統(tǒng)處理的對(duì)象既包括企業(yè)經(jīng)營(yíng)活動(dòng)等內(nèi)部生成的信息，也包括與經(jīng)營(yíng)活動(dòng)相關(guān)的外部事項(xiàng)、活動(dòng)和環(huán)境等外部信息。信息系統(tǒng)一方面需要定期獲取和報(bào)告經(jīng)營(yíng)活動(dòng)各方面的信息，包括產(chǎn)品的生產(chǎn)和銷(xiāo)售方面的信息；另一方面需要采取措施獲取市場(chǎng)變化對(duì)產(chǎn)

54、品和勞務(wù)等需求方面的信息。信息系統(tǒng)不僅要識(shí)別和獲取所需的財(cái)務(wù)信息和非財(cái)務(wù)信息，而且還必須在一定的時(shí)間內(nèi)，以有助于企業(yè)控制其經(jīng)營(yíng)活動(dòng)的方式處理和報(bào)告信息。信息系統(tǒng)應(yīng)根據(jù)所面臨的市場(chǎng)變化、競(jìng)爭(zhēng)對(duì)手的創(chuàng)新以及客戶需求的重大變化進(jìn)行調(diào)整，以支持企業(yè)實(shí)現(xiàn)其經(jīng)營(yíng)和戰(zhàn)略目標(biāo)，并要求企業(yè)將信息系統(tǒng)的規(guī)劃、設(shè)計(jì)和執(zhí)行與企業(yè)的整體戰(zhàn)略進(jìn)行整合。信息系統(tǒng)作為經(jīng)營(yíng)活動(dòng)不可分割的組成部分，通過(guò)獲取決策所需要的信息來(lái)實(shí)施控制。對(duì)信息系統(tǒng)與經(jīng)營(yíng)目標(biāo)進(jìn)行整合跟蹤和記錄交易，將企業(yè)的各項(xiàng)經(jīng)營(yíng)活動(dòng)包含于整合的系統(tǒng)之中，有助于對(duì)經(jīng)營(yíng)活動(dòng)實(shí)施控制。企業(yè)信息系統(tǒng)中信息技術(shù)的使用應(yīng)當(dāng)有助于企業(yè)經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)而不在于使用的是否為最先進(jìn)的信

55、息技術(shù)。信息系統(tǒng)所提供的信息內(nèi)容應(yīng)適當(dāng)、及時(shí)、準(zhǔn)確，并且信息必須是當(dāng)前最新和可以獲取的。由于信息的質(zhì)量直接影響企業(yè)管理當(dāng)局在管理和控制中的決策，信息系統(tǒng)本身成為內(nèi)部控制體系的一個(gè)組成部分，必須對(duì)其進(jìn)行控制。另外，由于信息系統(tǒng)在內(nèi)部控制中的重要性，其本身又是內(nèi)部控制的對(duì)象，企業(yè)應(yīng)當(dāng)加強(qiáng)對(duì)信息系統(tǒng)的開(kāi)發(fā)與維護(hù)、訪問(wèn)與變更、數(shù)據(jù)輸入與輸出、文件儲(chǔ)存與保管、網(wǎng)絡(luò)安全等方面的控制保證信息系統(tǒng)安全、穩(wěn)定地運(yùn)行。（二）信息的分類(lèi)按照信息的來(lái)源不同，分為內(nèi)部信息和外部信息。內(nèi)部信息是指企業(yè)的各種業(yè)務(wù)報(bào)表和分析報(bào)告，有關(guān)生產(chǎn)方面、技術(shù)方面的資料以及經(jīng)營(yíng)管理部門(mén)制訂的計(jì)劃、經(jīng)營(yíng)決策等方面的情況。內(nèi)部信息主要包括財(cái)

56、務(wù)信息、生產(chǎn)經(jīng)營(yíng)信息、銷(xiāo)售信息、技術(shù)創(chuàng)新信息、綜合管理信息等。外部信息是指從企業(yè)外部所獲取的信息。外部信息主要包括國(guó)家法律法規(guī)，相關(guān)監(jiān)管機(jī)構(gòu)信息，經(jīng)濟(jì)形勢(shì)信息，客戶、供應(yīng)商信息，科技進(jìn)步和社會(huì)文化信息等。舉報(bào)投訴制度企業(yè)內(nèi)部控制基本規(guī)范第四十三條規(guī)定：企業(yè)應(yīng)當(dāng)建立舉報(bào)投訴制度和舉報(bào)人保護(hù)制度，設(shè)置舉報(bào)專(zhuān)線，明確舉報(bào)投訴處理程序、辦理時(shí)限和辦結(jié)要求，確保舉報(bào)、投訴成為企業(yè)有效掌握信息的重要途徑。舉報(bào)投訴制度和舉報(bào)人保護(hù)制度應(yīng)當(dāng)及時(shí)傳達(dá)至全體員工。投訴是信息溝通的重要手段之一，是信息自下而上溝通的重要形式。企業(yè)員工處于經(jīng)營(yíng)活動(dòng)的第一線，能夠及時(shí)發(fā)現(xiàn)經(jīng)營(yíng)活動(dòng)及內(nèi)部控制實(shí)施過(guò)程中存在的不足、問(wèn)題和缺陷

57、以及舞弊行為，并能就完善內(nèi)部控制體系提出合理化建議和改進(jìn)意見(jiàn)。為此，企業(yè)應(yīng)當(dāng)建立舉報(bào)投訴制度，設(shè)置舉報(bào)專(zhuān)線明確舉報(bào)投訴處理程序、辦理時(shí)限和辦結(jié)要求，確保舉報(bào)、投訴成為企業(yè)有效掌握信息的重要途徑。（一）投訴舉報(bào)范圍及管理職責(zé)歸屬1、投訴舉報(bào)范圍投訴舉報(bào)范圍主要包括以下幾個(gè)方面。（1）收受賄賂或回扣；（2）將正常情況下可以使企業(yè)合法獲利的交易事項(xiàng)轉(zhuǎn)移給他人；（3）故意隱瞞、錯(cuò)報(bào)交易事項(xiàng)，使信息披露存在虛假記載、誤導(dǎo)性陳述或重大遺漏；（4）貪污、挪用、盜竊企業(yè)資產(chǎn)；（5）偽造、變?cè)鞎?huì)計(jì)記錄或憑證，提供虛假財(cái)務(wù)報(bào)告；（6）泄露公司的商業(yè)機(jī)密、技術(shù)秘密；（7）董事、監(jiān)事、經(jīng)理及其他高管人員以權(quán)謀私；（8

58、）其他損害公司經(jīng)濟(jì)利益或謀取不正當(dāng)利益的經(jīng)濟(jì)行為以及使員工個(gè)人的正當(dāng)利益受到損害的行為。2、管理職責(zé)歸屬一般而言，企業(yè)內(nèi)部審計(jì)、監(jiān)察等部門(mén)是投訴及舉報(bào)人保護(hù)的管理部門(mén)，具體職責(zé)如下。（1）負(fù)責(zé)管理投訴舉報(bào)電話、電子郵箱，接收實(shí)名或匿名投訴舉報(bào)，并根據(jù)需要公布投訴舉報(bào)電話號(hào)碼、電子郵箱、通信地址等；（2）書(shū)面記錄舉報(bào)內(nèi)容并及時(shí)向管理層或董事會(huì)報(bào)告；（3）對(duì)接受的投訴舉報(bào)進(jìn)行調(diào)查并將調(diào)查結(jié)果向管理層或董事會(huì)報(bào)告；（4）對(duì)投訴舉報(bào)和調(diào)查處理后的報(bào)告材料及時(shí)立卷歸檔。（二）投訴舉報(bào)方式投訴舉報(bào)人可以采用書(shū)面、電子郵件、電話等形式進(jìn)行投訴舉報(bào)。投訴舉報(bào)時(shí)應(yīng)當(dāng)說(shuō)明事情的基本經(jīng)過(guò)，被投訴舉報(bào)對(duì)象的名稱(chēng)、地址

59、、具體當(dāng)事人、投訴舉報(bào)人的姓名、聯(lián)系方式、投訴舉報(bào)人的具體投訴要求，并應(yīng)同時(shí)提供投訴舉報(bào)人利益或公司利益受到侵害的證據(jù)，以及與投訴舉報(bào)事項(xiàng)相關(guān)的其他材料。企業(yè)應(yīng)提倡實(shí)名投訴舉報(bào)。凡實(shí)名投訴舉報(bào)的，審計(jì)、監(jiān)察部門(mén)將嚴(yán)格保密并以適當(dāng)?shù)姆绞綄⑻幚斫Y(jié)果反饋給投訴舉報(bào)人。（三）投訴舉報(bào)處理程序投訴舉報(bào)的處理程序主要包括以下幾個(gè)方面。（1）投訴舉報(bào)時(shí)投訴舉報(bào)人應(yīng)當(dāng)如實(shí)提供情況，審計(jì)、監(jiān)察部門(mén)接收工作人員應(yīng)對(duì)投訴舉報(bào)內(nèi)容進(jìn)行記錄。投訴舉報(bào)人捏造事實(shí)偽造證據(jù)，利用投訴舉報(bào)誣告、陷害他人的，應(yīng)當(dāng)承擔(dān)相應(yīng)的責(zé)任。（2）對(duì)涉及普通員工及中級(jí)管理人員（包括控股子公司管理層）的實(shí)名投訴舉報(bào)，審計(jì)、監(jiān)察部門(mén)自接到投訴舉報(bào)

60、后兩個(gè)工作日內(nèi)報(bào)總經(jīng)理；對(duì)涉及普通員工及中級(jí)管理人員（包括控股子公司管理層）的匿名投訴舉報(bào)，審計(jì)、監(jiān)察部門(mén)進(jìn)行初步評(píng)估后報(bào)總經(jīng)理。由總經(jīng)理決定是否接受該投訴舉報(bào)。（3）對(duì)投訴舉報(bào)牽涉到公司高級(jí)管理人員的，審計(jì)、監(jiān)察部門(mén)自接到投訴舉報(bào)后一定（如兩個(gè)）工作日內(nèi)報(bào)公司董事會(huì)，由董事會(huì)決定是否接受該投訴舉報(bào)。董事會(huì)在接受投訴舉報(bào)后，視需要可聘請(qǐng)外部審計(jì)師或其他機(jī)構(gòu)協(xié)助調(diào)查。（4）接受投訴舉報(bào)事項(xiàng)后，審計(jì)、監(jiān)察部門(mén)對(duì)其展開(kāi)調(diào)查，對(duì)涉及普通員工及中級(jí)管理人員（包括控股子公司管理層）的調(diào)查結(jié)果上報(bào)總經(jīng)理并形成處理意見(jiàn)，對(duì)牽涉到高級(jí)管理人員的調(diào)查結(jié)果上報(bào)董事會(huì)并形成處理意見(jiàn)。（5）接受投訴舉報(bào)事項(xiàng)后，審計(jì)、監(jiān)