公司戰(zhàn)略與風(fēng)險(xiǎn)評估管理教材

公司戰(zhàn)略與風(fēng)險(xiǎn)評估管理教材公司戰(zhàn)略與風(fēng)險(xiǎn)評估管理教材公司戰(zhàn)略與風(fēng)險(xiǎn)評估管理教材第六章

公司治理

第一節(jié)

公司治理的基本理論一、公司治理的概念現(xiàn)有的公司治理概念可以區(qū)分為兩大類別，即狹義定義或廣義定義。從狹義定義看，公司治理是公司及其股東的關(guān)系，是監(jiān)督和控制過程，以保證公司管理層的行為同股東的利益相一致。從廣義定義看，公司治理不僅包括了監(jiān)督和控制公司及其所有者之間的關(guān)系，也包括了監(jiān)督和控制公司與其他廣泛的利益相關(guān)者的關(guān)系，這些利益相關(guān)者包括雇員、客戶、供應(yīng)商、債權(quán)人，甚至社會公眾等。盡管公司治理的定義存在一定的差異，但其含義至少包括了以下三個(gè)方面的基本特征：（一）公司治理是一種規(guī)范公司所有者、董事會和管理層的制度安排。公司治理是用來管理利益相關(guān)者之間的關(guān)系，決定并控制企業(yè)戰(zhàn)略方向和業(yè)績的一套機(jī)制。公司治理的核心是尋找各種方法確保有效地制定戰(zhàn)略決策，管理潛在利益沖突的各方之間秩序的一種方式。公司治理是在合法、合理、可持續(xù)性的基礎(chǔ)上實(shí)現(xiàn)股東價(jià)值最大化，同時(shí)確保公平對待每一個(gè)利益相關(guān)者。因此，公司治理反映了企業(yè)的文化、政策、如何處理利益相關(guān)者之間的關(guān)系及其價(jià)值觀。（二）公司治理是一種對公司內(nèi)部和外部的制衡體系，以保證公司對其所有的利益相關(guān)者履行受托責(zé)任，并且以一種對社會負(fù)責(zé)的方式開展各地區(qū)的業(yè)務(wù)經(jīng)營活動。有效的公司治理使管理層能夠成功地解決缺席的所有者和管理層之間信息不對稱的矛盾。良好的公司治理創(chuàng)造了一個(gè)體制，確保對投入資本的恰當(dāng)經(jīng)管和如實(shí)報(bào)告公司的經(jīng)營狀況和業(yè)績。（三）公司治理的目的是用來幫助確保公司資產(chǎn)的恰當(dāng)經(jīng)管的所有人員和所執(zhí)行的所有程序和活動。良好的治理為企業(yè)長期生存和成長提供了必要的環(huán)境。企業(yè)的成長需要投資，良好的企業(yè)治理提高了公眾對企業(yè)的信心，降低了投資的資本成本。二、代理理論提出“委托代理理論”，倡導(dǎo)所有權(quán)和經(jīng)營權(quán)分離，企業(yè)所有者保留剩余索取權(quán)，而將經(jīng)營權(quán)讓渡。該理論現(xiàn)已成為現(xiàn)代公司治理的邏輯起點(diǎn)。代理理論的首要假設(shè)就是委托人和代理人的目標(biāo)有沖突。代理理論的另一個(gè)重要假設(shè)是委托人想要檢驗(yàn)、核實(shí)受托人的行為是困難的，并且這種成本也很高。詹森和麥克林將“代理成本”定義為：為設(shè)計(jì)、監(jiān)督和約束利益沖突的代理人之間的一組契約所必須付出的成本，加上執(zhí)行契約時(shí)成本超過利益所造成的剩余損失。具體來說，“代理成本”分為三個(gè)部分：（1）委托人的監(jiān)管成本，顧名思義，即委托人用于管理代理人行為的費(fèi)用。（2）代理人的約束成本，即代理人保證不采取損害委托人行為的費(fèi)用。（3）剩余損失（機(jī)會成本），即由于代理人的決策和使委托人的利益最大的決策之間存在著偏差而導(dǎo)致委托人利益的損失。在代理理論之下，股東監(jiān)管公司管理層以及幫助他們解決代理沖突的直接方式包括：作為公司的所有者，股東可以在年度股東大會上行使表決權(quán)來影響公司的運(yùn)營方式；與股東表決權(quán)相關(guān)的接管機(jī)制是另外一種控制公司管理層的方式股東決議的通過，即所有的股東針對他們不滿意的問題共同開展院外活動。核心機(jī)構(gòu)投資者可以影響其所投資管理層的另外一種方式——“一對一”會議，即一位來自于投資方的代表和一位來自公司管理層成員之間的會議。三、利益相關(guān)者理論利益相關(guān)者管理理論是指企業(yè)的經(jīng)營管理者為綜合平衡各個(gè)利益相關(guān)者的利益要求而進(jìn)行的管理活動。與傳統(tǒng)的股東至上主義相比較，該理論認(rèn)為任何一個(gè)公司的發(fā)展都離不開各利益相關(guān)者的投入或參與，企業(yè)追求的是利益相關(guān)者的整體利益，而不僅僅是某些主體的利益。公司與利益相關(guān)者的關(guān)系是當(dāng)前政治和社會壞境中的新問題。社會和環(huán)境院外活動團(tuán)體積極地鼓勵(lì)公司改善對利益相關(guān)者的態(tài)度，并在商業(yè)運(yùn)營中承擔(dān)社會責(zé)任。鼓勵(lì)公司承擔(dān)社會責(zé)任的動機(jī)來自于公司完全有道德義務(wù)以遵守倫理的方式行事，并假定公司應(yīng)承擔(dān)社會責(zé)任，以滿足所有的利益相關(guān)者的利益。四、公司治理的參與各方（一）公司內(nèi)部的公司治理直接參與者執(zhí)行管理層、董事會和審計(jì)委員會是主要負(fù)責(zé)公司治理的方面。它們都處在公司內(nèi)部。1.執(zhí)行管理層。投資者和債權(quán)人（公眾公司的缺席的所有者）把公司的日常經(jīng)營和活動都托付給執(zhí)行管理層。管理層在考慮公司的活動和政策時(shí)，有責(zé)任按照缺席的所有者的最大利益行事。2.董事會。董事會成員直接由股東任命，以確保管理層按照缺席的所有者的最大利益行事。董事會作為管理層的重要顧問來運(yùn)作，但是除了聘任和解聘高級執(zhí)行官以外，它并不參與公司實(shí)際上的日常經(jīng)營，而是在確定公司經(jīng)營、財(cái)務(wù)和營銷戰(zhàn)略的過程中，利用其專長來幫助管理層。董事會還就溝通和財(cái)務(wù)報(bào)告向管理層提供咨詢。如果運(yùn)作有效，董事會就能夠提供清晰、客觀的指導(dǎo)，并監(jiān)督管理層的業(yè)績和行為。3.審計(jì)委員會。審計(jì)委員會是董事會的一個(gè)下屬委員會。董事會設(shè)立審計(jì)委員會的目的是監(jiān)督會計(jì)和財(cái)務(wù)報(bào)告過程，以及內(nèi)部和外部審計(jì)師。（二）公司治理的促進(jìn)者仍需要4個(gè)關(guān)鍵的促進(jìn)者來恰當(dāng)?shù)貓?zhí)行和監(jiān)控有效的公司治理。這些角色包括內(nèi)部審計(jì)師、外部審計(jì)師、交易市場（包括財(cái)務(wù)分析師）和缺席的所有者。1.內(nèi)部審計(jì)師。內(nèi)部審計(jì)師對一個(gè)公司的財(cái)務(wù)系統(tǒng)提供質(zhì)量控制。在一家公眾公司中，內(nèi)部審計(jì)師負(fù)責(zé)保證內(nèi)部控制存在且有效地運(yùn)行。他們在監(jiān)控和管理公司的經(jīng)營、信息系統(tǒng)、財(cái)務(wù)報(bào)告和與舞弊有關(guān)的風(fēng)險(xiǎn)方面起著重大作用。此外，調(diào)查舞弊和其他違法行為是內(nèi)部審計(jì)師行使的另一項(xiàng)職能。如果得到恰當(dāng)?shù)膶?shí)施，內(nèi)部審計(jì)職能可以作為董事會、審計(jì)委員會和管理層用來保證公司的財(cái)務(wù)信息得以恰當(dāng)?shù)厮鸭蛨?bào)告的一個(gè)主要工具。內(nèi)部審計(jì)師直接向?qū)徲?jì)委員會報(bào)告最為理想。2.外部審計(jì)師。監(jiān)管機(jī)構(gòu)還是要求所有公眾公司的財(cái)務(wù)報(bào)表都要經(jīng)過獨(dú)立的外部審計(jì)事務(wù)所的審計(jì)。外部審計(jì)師可以根據(jù)內(nèi)部審計(jì)職能的客觀和勝任程度適當(dāng)?shù)匾蕾噧?nèi)部審計(jì)師職能的工作。外部審計(jì)師的獨(dú)立性和客觀性有助于他們向投資者提供財(cái)務(wù)報(bào)表的保證。外部審計(jì)師由審計(jì)委員會聘任，并直接向其報(bào)告。3.分析師。證券分析師通過檢查財(cái)務(wù)報(bào)告和與公眾公司有關(guān)的其他信息，以及為這些公司發(fā)布盈利預(yù)測和股票投資建議（即買入、持有或賣出的具體建議），在證券市場中發(fā)揮著重要的作用。4.公司的所有者。當(dāng)今，投資者和債權(quán)人需要他們所賴以獲取信息的那些人承擔(dān)更大的責(zé)任。一些最有實(shí)力的投資者是“機(jī)構(gòu)投資者”，它們積極地跟蹤公司的業(yè)績和財(cái)務(wù)報(bào)告。它們提出嚴(yán)格的問題，并且有能力對董事會和管理層施加相當(dāng)程度的影響。（三）證券監(jiān)管機(jī)構(gòu)和準(zhǔn)則制定機(jī)構(gòu)公司治理的適當(dāng)推行要求各方的共同參與和合作。監(jiān)管機(jī)構(gòu)、監(jiān)督委員會和準(zhǔn)則制定者，將有助于確保實(shí)行公司治理所牽涉的各個(gè)方面公允、統(tǒng)一地參與和合作。1.證券監(jiān)管機(jī)構(gòu)。2.財(cái)務(wù)會計(jì)準(zhǔn)則制定機(jī)構(gòu)。3.審計(jì)準(zhǔn)則和審計(jì)師職業(yè)道德準(zhǔn)則制定機(jī)構(gòu)。五、公司治理的基本原則有效的公司治理原則主要包括：（一）建立完善的組織結(jié)構(gòu)一般涉及股東（大）會、董事會、監(jiān)事會和管理層。為了奠定管理和監(jiān)督的堅(jiān)實(shí)基礎(chǔ)，應(yīng)該規(guī)范和披露董事會及管理層的職能。（二）明確董事會的角色和責(zé)任（三）提倡正直及道德行為如果企業(yè)明確聲明董事和關(guān)鍵管理人員能夠遵守行為守則，投資者的信心就會得到增強(qiáng)；此外，企業(yè)還可以披露董事、經(jīng)理和員工對公司證券進(jìn)行交易的政策；企業(yè)應(yīng)考慮采取適當(dāng)?shù)淖袷貥?biāo)準(zhǔn)和程序，以促進(jìn)實(shí)施上述的政策，并建立內(nèi)部審查機(jī)制，以評估遵循情況和有效性。這種審查可能涉及內(nèi)部審計(jì)職能。（四）維護(hù)財(cái)務(wù)報(bào)告的誠信及外部審計(jì)的獨(dú)立性審計(jì)委員會應(yīng)審查企業(yè)財(cái)務(wù)報(bào)告的誠信和監(jiān)督外部審計(jì)師的獨(dú)立性。審計(jì)委員會應(yīng)當(dāng)向董事會報(bào)告，報(bào)告應(yīng)包括有關(guān)委員會的作用和責(zé)任的事項(xiàng)，包括評估外部報(bào)告和評估支持外部報(bào)告的管理程序，挑選、任命和輪換外部審計(jì)師的程序，對聘用和解聘外部審計(jì)師的建議，對外部審計(jì)師的表現(xiàn)和獨(dú)立性的評估以及審計(jì)委員會是否對由外部審計(jì)師提供的非審計(jì)服務(wù)的獨(dú)立性感到滿意，對業(yè)績和內(nèi)部審計(jì)客觀性的評估，對風(fēng)險(xiǎn)管理、內(nèi)部遵循情況和控制系統(tǒng)的審查結(jié)果。保持外部審計(jì)師的獨(dú)立性就是確定他們在為企業(yè)提供審計(jì)服務(wù)的同時(shí)，沒有向企業(yè)提供某些可以影響其獨(dú)立性的非審計(jì)服務(wù)，然而這不一定意味著外部審計(jì)師不能從事任何非審計(jì)工作。（五）及時(shí)披露信息和提高透明度（六）鼓勵(lì)建立內(nèi)部審計(jì)部門審計(jì)委員會應(yīng)當(dāng)向董事會就任免內(nèi)部審計(jì)管理人員提供建議。內(nèi)部審計(jì)部門應(yīng)獨(dú)立于外部審計(jì)師。內(nèi)部審計(jì)部門應(yīng)和管理層進(jìn)行必要溝通，并具有從管理層獲得信息和解釋的權(quán)利。審計(jì)委員會應(yīng)具有監(jiān)督內(nèi)部審計(jì)范圍的權(quán)利和在管理層不在場的情況下了解內(nèi)部審計(jì)職能的權(quán)利。為了提高內(nèi)部審計(jì)部門的客觀性和業(yè)績，內(nèi)部審計(jì)部門應(yīng)該直接向董事會或者審計(jì)委員會負(fù)責(zé)。（七）尊重股東的權(quán)利（八）確認(rèn)利益相關(guān)者的合法權(quán)益（九）鼓勵(lì)提升業(yè)績董事會和主要管理人員的業(yè)績應(yīng)定期通過可計(jì)量和定性的指標(biāo)進(jìn)行審查。提名委員會應(yīng)負(fù)責(zé)評估相關(guān)的業(yè)績。（十）公平的薪酬和責(zé)任第二節(jié)

投資者和董事會在公司治理中的作用

所有權(quán)結(jié)構(gòu)與公司治理（一）公司治理應(yīng)當(dāng)保護(hù)和促進(jìn)股東權(quán)利行使1.股東的基本權(quán)利。包括：（1）安全登記所有權(quán)的方法；（2）轉(zhuǎn)讓和交易股票；（3）及時(shí)、定期地從公司得到相關(guān)和真實(shí)的信息資料；（4）參加股東大會和參與投票表決；（5）選舉和撤換董事會成員；（6）分享企業(yè)利潤。2.股東應(yīng)該具有參與權(quán)、充分告知權(quán)、有關(guān)企業(yè)重大變更的決策權(quán)。這些重大變更包括：（1）修改法規(guī)、公司章程、其他類似的公司管理文件；（2）授權(quán)增發(fā)股份；（3）特別交易，包括轉(zhuǎn)讓全部或大部分資產(chǎn)、而這將造成公司被出售的結(jié)果。3.股東應(yīng)具備有效的參與機(jī)會、能夠在股東大會上投票、應(yīng)當(dāng)被告知投票規(guī)則，包括：投票程序，這將決定股東大會的正常舉行。4.股東可以親自投票，也可以缺席投票，兩者都賦予投票結(jié)果以同等效力。5.使某些股東獲得與他們所有權(quán)不成比例的控制地位的資本結(jié)構(gòu)和安排，應(yīng)當(dāng)被披露。6.公司控制權(quán)市場應(yīng)被允許以有效率和高透明的方式運(yùn)作。（1）用來規(guī)范在資本市場上獲得公司控制權(quán)和非常規(guī)交易，如購并、公司主要資產(chǎn)的出售等的規(guī)則和程序，應(yīng)該明確制定和披露，以便投資者理解他們的權(quán)利和追索權(quán)。交易應(yīng)該在透明的價(jià)格和公平的條件下進(jìn)行，以便所有股東依照他們的類別保護(hù)他們的權(quán)利。（2）反并購機(jī)制不應(yīng)作為董事會和管理層免受監(jiān)督的借口。（二）公司治理應(yīng)當(dāng)保證所有股東得到公平待遇公司治理結(jié)構(gòu)應(yīng)當(dāng)保證所有股東的公平待遇，包括少數(shù)股東和國外的股東。所有的股東都應(yīng)該在他們的權(quán)利受損時(shí)有獲得有效補(bǔ)償?shù)臋C(jī)會。股東可執(zhí)行其權(quán)利的途徑之一是能夠?qū)?jīng)營管理層和董事會成員發(fā)起法律和行政訴訟程序。當(dāng)少數(shù)股東有合理的依據(jù)相信他們的權(quán)利已經(jīng)受到侵害，法律制度能夠提供給他們提起訴訟的機(jī)制，這可以強(qiáng)化中小投資者的信心。提供這樣的執(zhí)行機(jī)制是立法者和監(jiān)管者的關(guān)鍵職責(zé)。鼓勵(lì)投資者在法庭質(zhì)詢公司的行為，這樣的法律制度存在著一定的風(fēng)險(xiǎn)，也許會造成濫訟。1.同一類別、同一系列的股東應(yīng)當(dāng)?shù)玫酵瑯拥墓酱觥?.禁止內(nèi)部交易和濫用的私利交易。3.在直接影響到企業(yè)的任何交易或事件中，無論董事會成員和關(guān)鍵經(jīng)營人員直接、間接或在第三方利益上對于董事會具有實(shí)質(zhì)性利益的，都應(yīng)當(dāng)被要求公開。二、董事會的職權(quán)及其在公司治理中的作用董事會除了指導(dǎo)公司戰(zhàn)略，還主要負(fù)責(zé)監(jiān)督經(jīng)營管理層和確保股東回報(bào)，同時(shí)避免各種利益沖突，平衡各方需求。為了有效地完成以上職責(zé)，董事會必須具備客觀獨(dú)立的判斷力。董事會另外的重要職責(zé)是監(jiān)督確保公司運(yùn)作符合現(xiàn)行法律法規(guī)，這些法律法規(guī)涵蓋多個(gè)方面，包括稅收、競爭、勞資、環(huán)境、公平發(fā)展、健康和安全等。董事會不僅要對公司和股東負(fù)責(zé)，同時(shí)有義務(wù)將其利益最大化。董事會還被寄希望于承擔(dān)起兼顧和公平對待其他利益相關(guān)者利益的職責(zé)，這些利益相關(guān)者包括員工、債權(quán)人、客戶、供應(yīng)商和當(dāng)?shù)厣鐣?。在這個(gè)范圍內(nèi)，他們還必須遵守環(huán)境和社會的標(biāo)準(zhǔn)。（一）董事會成員的行為應(yīng)當(dāng)建立在一個(gè)充分可靠信息的基礎(chǔ)上，忠實(shí)誠信、勤勉盡責(zé)、根據(jù)公司和股東的最大利益履行職責(zé)。董事會成員履行受托責(zé)任的兩個(gè)重要方面是謹(jǐn)慎義務(wù)和忠誠義務(wù)。謹(jǐn)慎義務(wù)要求董事會成員基于完全信息，忠實(shí)、誠信、勤勉和審慎地履行職責(zé)。忠誠義務(wù)，要求董事會成員平等對待股東、監(jiān)管關(guān)聯(lián)交易和建立合理的關(guān)鍵的經(jīng)營人員及董事會成員的薪酬體制。忠誠義務(wù)對在一個(gè)集團(tuán)公司結(jié)構(gòu)內(nèi)的董事會成員也非常重要，即使一家公司被其他的企業(yè)控制，忠誠義務(wù)要求董事會成員對本公司和本公司股東負(fù)責(zé)，而非對控制方負(fù)責(zé)。（二）如果董事會的決策可能對不同的股東團(tuán)體產(chǎn)生不同影響，董事會應(yīng)平等地對待所有股東，在履行其職責(zé)時(shí)，董事會不應(yīng)被視作、也不應(yīng)被當(dāng)作不同支持者的個(gè)別代表的集合體。盡管個(gè)別董事會成員可能確系部分股東提名選出，讓董事會成員承擔(dān)起他們的職責(zé)而以一個(gè)尊重所有股東的公平方式履行他們的義務(wù)，這確實(shí)是董事會工作的一個(gè)重要作用。如果控股股東存在，而他又能夠在事實(shí)上選取所有董事會成員，那么該原則就尤為重要。（三）董事會應(yīng)該建立高水平的倫理道德標(biāo)準(zhǔn)。它應(yīng)當(dāng)充分考慮到利益相關(guān)者的利益，董事會在塑造整個(gè)公司的道德倫理形象中發(fā)揮著關(guān)鍵性作用，他們不僅要身體力行，同時(shí)還要約束和監(jiān)督關(guān)鍵經(jīng)營人員和整個(gè)經(jīng)營管理層。高水平的道德倫理標(biāo)準(zhǔn)符合公司的長遠(yuǎn)利益，它會在日常運(yùn)作和長期合作中為公司贏得信譽(yù)和誠信。為了使董事會目標(biāo)清楚而且切實(shí)可行，很多公司建立了基于專業(yè)標(biāo)準(zhǔn)和更廣泛行為準(zhǔn)則的規(guī)章制度。（四）董事會對公司事務(wù)應(yīng)該能夠行使客觀獨(dú)立的判斷。為了執(zhí)行其監(jiān)督經(jīng)營管理層、防止利益沖突、平衡公司內(nèi)部各種需求的職能，董事會要有能力做出客觀的判斷。首先這意味著董事會在組成和結(jié)構(gòu)上，對于經(jīng)營管理層的獨(dú)立性和客觀性。董事會的客觀性還取決于公司的所有權(quán)結(jié)構(gòu)。一個(gè)控股股東在董事會和經(jīng)營管理層的人事安排上有很大的影響力，然而，即使在此種情況下，董事會仍然要對整個(gè)公司和包括小股東在內(nèi)的所有股東恪守盡責(zé)。1.董事會應(yīng)該考慮指派足夠數(shù)量的、有能力的非執(zhí)行董事，對潛在的利益沖突的事項(xiàng)行使客觀獨(dú)立判斷的任務(wù)。2.當(dāng)董事會設(shè)立專業(yè)委員會時(shí)，他們的任命、構(gòu)成和工作程序應(yīng)該定義明確并由董事會公告。3.董事會成員應(yīng)該承諾有效地履行他們的職責(zé)。4.為了改善董事會的運(yùn)作及其成員的績效，越來越多的公司正在鼓勵(lì)培訓(xùn)其董事會成員，并在個(gè)別公司中鼓勵(lì)董事會成員進(jìn)行自我評定。（五）為了履行職責(zé)，董事會成員應(yīng)該有渠道掌握準(zhǔn)確的、關(guān)鍵、及時(shí)的信息。三、董事會與高級管理層的角色分離董事會與高級管理層的角色分離，基于董事會的獨(dú)立性要求，以確保董事會履行獨(dú)立判斷的職能。在這種條件下，董事會的獨(dú)立性要求有足夠數(shù)量的董事會成員獨(dú)立于經(jīng)營管理層，董事會主席和首席執(zhí)行官的角色分離，或是在不分離的條件下，指定一名非執(zhí)行管理人員或外部人員為首席董事來召集董事會，以有助于董事會對于經(jīng)營管理層的獨(dú)立性和客觀性。這種角色分離可以幫助平衡權(quán)利，強(qiáng)化董事會的責(zé)任和獨(dú)立于經(jīng)營管理層的判斷能力。（一）董事會應(yīng)該履行的關(guān)鍵職能1.審查和指導(dǎo)制定公司戰(zhàn)略、重要的行動計(jì)劃、風(fēng)險(xiǎn)對策、年度預(yù)算和商業(yè)計(jì)劃、制定績效目標(biāo)、監(jiān)督目標(biāo)的執(zhí)行和企業(yè)績效的實(shí)現(xiàn)、監(jiān)督重要的資金支出、收購和出售等行為。2.監(jiān)控公司的治理實(shí)踐成效，在需要的時(shí)候加以方向上的干預(yù)。3.選擇、確定報(bào)酬、監(jiān)控關(guān)鍵的經(jīng)營主管人員，在必要的時(shí)候，更換關(guān)鍵的經(jīng)營主管人員；監(jiān)督更替計(jì)劃。4.協(xié)調(diào)關(guān)鍵經(jīng)營主管人員和董事會的薪酬，使之與公司和股東長期利益保持一致。5.保證董事會的選聘和任命過程的正規(guī)化、透明性。6.監(jiān)管經(jīng)營層、董事會成員和股東之間潛在的利益沖突，這包括公司財(cái)產(chǎn)的濫用和關(guān)聯(lián)交易中的舞弊行為。7.確保公司的會計(jì)、財(cái)務(wù)（包括獨(dú)立的審計(jì)）報(bào)告的真實(shí)性，確保恰當(dāng)?shù)目刂葡到y(tǒng)到位，特別是風(fēng)險(xiǎn)管理系統(tǒng)、財(cái)務(wù)和運(yùn)作控制，確保按照法律和相關(guān)標(biāo)準(zhǔn)執(zhí)行。8.監(jiān)督信息披露和對外溝通的過程。（二）董事會和管理層的作用董事會應(yīng)該以書面形式明確董事會與管理層之間的權(quán)責(zé)分工，即董事會保留的職能和其授權(quán)管理層代其執(zhí)行的職能。董事會保留和授權(quán)管理層的事項(xiàng)的性質(zhì)必然取決于企業(yè)的規(guī)模、復(fù)雜程度和所有權(quán)結(jié)構(gòu)，以及其傳統(tǒng)和企業(yè)文化。董事會通常負(fù)責(zé)監(jiān)督公司，包括:企業(yè)控制和問責(zé)機(jī)制 任免首席執(zhí)行官（或相應(yīng)職位）批準(zhǔn)任免財(cái)務(wù)總監(jiān)（或相應(yīng)職位） 最終批準(zhǔn)管理層關(guān)于企業(yè)的發(fā)展戰(zhàn)略和業(yè)績目標(biāo)審查和批準(zhǔn)風(fēng)險(xiǎn)管理系統(tǒng)以及內(nèi)部遵循和控制，行為守則和法律的遵守情況 監(jiān)測高管的業(yè)績和戰(zhàn)略的執(zhí)行情況,并確保他們得到適當(dāng)?shù)馁Y源審批和監(jiān)督主要資本支出、資本管理、并購及資產(chǎn)剝離的過程 審批和監(jiān)督財(cái)務(wù)及其他報(bào)告

（三）董事及高級管理人員個(gè)人責(zé)任的分配董事會主席負(fù)責(zé)領(lǐng)導(dǎo)董事會，以便有效地組織和行使董事會的職能，并通報(bào)董事會會議中產(chǎn)生的所有有關(guān)董事的問題。董事會主席應(yīng)當(dāng)同意并且在必要時(shí)制定董事會的議程，確保定期舉行董事會議。同時(shí)，董事會主席應(yīng)當(dāng)確保董事在董事會會議召開前獲得相關(guān)信息，使他們在進(jìn)行討論和作出決策前就能夠充分了解待議事項(xiàng)的全部情況。董事會主席的角色還應(yīng)擴(kuò)展至配合獨(dú)立董事的工作，促進(jìn)執(zhí)行董事與獨(dú)立董事之間建立良好的關(guān)系，并對企業(yè)領(lǐng)導(dǎo)的責(zé)任進(jìn)行明確的分工。董事會主席和首席執(zhí)行官之間的分工應(yīng)經(jīng)過董事會的同意，并記錄在一份職責(zé)聲明中。首席執(zhí)行官不應(yīng)該兼任同一家公司的董事會主席。對于投資者及其他外部的利益相關(guān)者或委托人，董事會主席是公司的代表。董事會主席的角色包括與股東的溝通。這種溝通是以法定的年報(bào)形式進(jìn)行的。在許多管轄權(quán)內(nèi)，董事會主席必須每年在年度股東大會和股東特別大會上以董事會主席聲明的形式向股東致函。四、獨(dú)立董事、審計(jì)委員會在公司治理中的作用董事會中大部分成員應(yīng)當(dāng)是獨(dú)立董事。獨(dú)立董事是指獨(dú)立于公司股東且不在公司內(nèi)部任職，并與公司或公司經(jīng)營管理者沒有重要的業(yè)務(wù)聯(lián)系或?qū)I(yè)聯(lián)系，能對公司事務(wù)做出獨(dú)立判斷的董事。應(yīng)用在上市公司的層面上，獨(dú)立董事只在上市公司擔(dān)任獨(dú)立董事之外不再擔(dān)任該公司任何其他職務(wù)，并與上市公司及其大股東之間不存在妨礙其獨(dú)立做出客觀判斷的利害關(guān)系的董事。（一）獨(dú)立董事的獨(dú)立性董事會應(yīng)根據(jù)董事會成員披露的利益定期評估每個(gè)董事的獨(dú)立性，以及將每個(gè)獨(dú)立董事所申報(bào)的相關(guān)信息在企業(yè)年度報(bào)告的公司治理部分中作出披露。此外，每位董事的任期對于獨(dú)立性的評估也是非常重要的，企業(yè)也應(yīng)在年度報(bào)告中的公司治理部分披露每位董事的任期及獨(dú)立董事的變動。下列情形可能會影響?yīng)毩⒍碌莫?dú)立性：1.最近5年內(nèi)曾是公司或控股公司的雇員；2.最近3年曾經(jīng)在與公司重要部門有直接或者間接業(yè)務(wù)聯(lián)系的公司工作，或者曾在與公司有上述關(guān)系的公司擔(dān)任合伙人、股東、董事或者高級管理人員；3.曾經(jīng)收取過公司除董事津貼以外的額外薪酬，參與過公司的股票期權(quán)計(jì)劃、績效計(jì)劃或者是公司的養(yǎng)老金計(jì)劃的成員；4.直系親屬擔(dān)任公司的顧問、董事或高級管理人員；5.與其他董事通過其他公司存在交叉任職或者有重要關(guān)系；6.代表公司的某個(gè)重要股東；7.在董事會第一次選舉時(shí)起在董事會中的任職超過9年。如果董事會在某名董事在存在上述關(guān)系或環(huán)境的情況下，仍將其確定為獨(dú)立董事，則董事會應(yīng)當(dāng)說明確定的具體原因。（二）獨(dú)立董事的角色獨(dú)立董事的職責(zé)可以分為四種不同的角色:1.戰(zhàn)略角色。有權(quán)利也有責(zé)任為企業(yè)的戰(zhàn)略成功作出貢獻(xiàn)，從而保護(hù)股東的利益。2.監(jiān)督或績效角色。獨(dú)立董事應(yīng)當(dāng)使執(zhí)行董事對已制定的決策和企業(yè)業(yè)績承擔(dān)責(zé)任。3.風(fēng)險(xiǎn)角色。風(fēng)險(xiǎn)角色是指獨(dú)立董事應(yīng)當(dāng)確保企業(yè)設(shè)有充分的內(nèi)部控制系統(tǒng)和風(fēng)險(xiǎn)管理系統(tǒng)。4.人事管理角色。一般涉及公司董事、高級管理人員等的任命和薪酬問題，也可能包括合同或紀(jì)律方面的問題及接班人計(jì)劃。（三）審計(jì)委員會在公司治理中的作用審計(jì)委員會是董事會下設(shè)的專門委員會之一，其組成成員應(yīng)全部由獨(dú)立、非執(zhí)行董事組成，他們至少擁有相關(guān)的財(cái)務(wù)經(jīng)驗(yàn)。審計(jì)委員會負(fù)責(zé)人應(yīng)當(dāng)具備相應(yīng)的獨(dú)立性、良好的職業(yè)操守和專業(yè)勝任能力。審計(jì)委員會應(yīng)承擔(dān)就任命、重新任命或解聘、外聘審計(jì)師向董事會提出建議的主要責(zé)任，監(jiān)督新審計(jì)師的選擇過程，批準(zhǔn)外聘審計(jì)師的業(yè)務(wù)條款及審計(jì)服務(wù)的報(bào)酬。審計(jì)委員會應(yīng)復(fù)核審計(jì)師的審計(jì)工作范疇，并確信該審計(jì)范疇是充分的，并確保于每次年審開始之時(shí)已為審計(jì)制訂了適當(dāng)?shù)挠?jì)劃。審計(jì)委員會執(zhí)行審計(jì)工作完成后的復(fù)核。審計(jì)委員會還從審計(jì)師處獲取信息，以維持獨(dú)立性及對相關(guān)專業(yè)規(guī)定的遵守情況進(jìn)行監(jiān)察，包括關(guān)于輪換審計(jì)合伙人。審計(jì)委員會還應(yīng)為企業(yè)制定關(guān)于由外聘審計(jì)師提供非審計(jì)服務(wù)的政策，并向董事會提出相關(guān)建議。提供非審計(jì)服務(wù)時(shí)，不得損害審計(jì)師的獨(dú)立性或客觀性。審計(jì)委員會應(yīng)制定一項(xiàng)政策，明確外聘審計(jì)師不得提供的服務(wù)類型，并且說明外聘審計(jì)師能夠提供的無須請示審計(jì)委員會的服務(wù)。如果董事會沒有采納審計(jì)委員會對聘用、續(xù)聘和解聘會計(jì)師事務(wù)所的意見和建議，公司應(yīng)當(dāng)在年度報(bào)告中作出說明，并在推薦或續(xù)聘的文件中解釋董事會作出其他選擇的說明。如果會計(jì)師事務(wù)所同時(shí)提供非審計(jì)服務(wù)，則應(yīng)在年度報(bào)告中就如何保證注冊會計(jì)師的客觀性和獨(dú)立性向股東作出解釋說明。

五、機(jī)構(gòu)投資者的行動主義與公司治理一般而言，公司所有者中的機(jī)構(gòu)投資者希望獲得公司較為穩(wěn)定的利潤分配，并不謀求控制公司的發(fā)展戰(zhàn)略與經(jīng)營政策?？紤]到行使所有權(quán)的成本和收益，早期的機(jī)構(gòu)投資者一般很少參與公司的經(jīng)營決策過程。這是導(dǎo)致公司出現(xiàn)代理問題的一個(gè)重要原因。（一）機(jī)構(gòu)投資者行動主義的內(nèi)涵隨著公司股東中機(jī)構(gòu)投資者規(guī)模的擴(kuò)大，機(jī)構(gòu)投資者的所有權(quán)不再被視作是被動的，而通過參與股東大會表決參與公司的管理，這就形成了機(jī)構(gòu)投資者的行動主義，從而使公司治理變得更加有效。機(jī)構(gòu)投資者的行動主義內(nèi)涵包括：1.機(jī)構(gòu)投資者與所投資公司董事會舉行一對一的例會，即參與和對話過程。2.機(jī)構(gòu)投資者積極在股東大會中行使表決權(quán)。3.機(jī)構(gòu)投資者積極關(guān)注所投資公司的董事會成員構(gòu)成。4.機(jī)構(gòu)投資者聯(lián)合向公司管理層提出公司戰(zhàn)略和經(jīng)營建議。機(jī)構(gòu)投資者行動主義可以有效改善公司治理。機(jī)構(gòu)投資者行動主義的目的是影響所投資公司的未來發(fā)展，包括公司戰(zhàn)略、公司經(jīng)營績效、公司兼并或轉(zhuǎn)讓戰(zhàn)略、非執(zhí)行董事未能使管理層準(zhǔn)確地遵守契約和承諾、內(nèi)部控制失效、未能合理地遵守公司治理原則、不恰當(dāng)?shù)男匠暧?jì)劃、公司履行社會責(zé)任的方式等。（二）機(jī)構(gòu)投資者行動主義改善公司治理的方式經(jīng)濟(jì)合作組織（OECD）建議機(jī)構(gòu)投資者應(yīng)按以下方式改善公司治理：1.機(jī)構(gòu)投資者以受托人地位行使的表決權(quán)，應(yīng)當(dāng)披露他們涉及投資的全部公司治理和投票的策略，包括決定使用他們投票權(quán)的適當(dāng)程序。2.機(jī)構(gòu)投資者以受托人地位行使投票權(quán)，應(yīng)當(dāng)披露如何應(yīng)對影響其行使關(guān)鍵表決權(quán)的利益沖突情形。3.在不濫用的情況下，大股東、機(jī)構(gòu)投資者和個(gè)人投資者可以對有關(guān)股東的基本權(quán)利進(jìn)行相互協(xié)商。第三節(jié)

信息披露和外部監(jiān)督在公司治理中的作用一、信息披露在公司治理中的作用信息披露，是指如董事會報(bào)告、管理層討論與分析、包括利潤表、資產(chǎn)負(fù)債表、現(xiàn)金流量表、股東權(quán)益變動表以及其他規(guī)定項(xiàng)目在內(nèi)的年度報(bào)告、還包括自發(fā)的公司與其利益相關(guān)者的溝通形式，如管理預(yù)測、分析師報(bào)告、股東大會、新聞快訊、公司網(wǎng)站上的信息以及其他諸如獨(dú)立的環(huán)境或社會報(bào)告書等公司報(bào)告。信息披露在公司治理中的基本作用提高和改進(jìn)信息披露，可以使公司向股東提供更有價(jià)值的信息，減少信息不對稱，從而有效節(jié)約代理成本。在公司治理中，會計(jì)信息披露是監(jiān)管公司與管理層契約的核心，成為約束管理層行為的必要手段。二、信息披露的內(nèi)容信息披露的內(nèi)容包括但不限于三大部分：一是財(cái)務(wù)會計(jì)信息，二是非財(cái)務(wù)會計(jì)信息，包括企業(yè)經(jīng)營狀況、企業(yè)目標(biāo)、政策、董事會成員和關(guān)鍵管理人員及其薪酬、重要可預(yù)見的風(fēng)險(xiǎn)因素、公司治理結(jié)構(gòu)及原則等。非財(cái)務(wù)會計(jì)信息主要被用來評價(jià)公司治理的科學(xué)性和有效性。三是審計(jì)信息，包括注冊會計(jì)師的審計(jì)報(bào)告、監(jiān)事會報(bào)告、內(nèi)部控制制度評估等。審計(jì)信息主要被用于評價(jià)財(cái)務(wù)會計(jì)信息的可信度及公司治理制衡狀況。此外，良好的公司治理披露通常還包括超過最低法定或者監(jiān)管要求的自愿性披露。加強(qiáng)公司治理披露，可以通過下列途徑實(shí)現(xiàn)：1.為了告知股東公司治理結(jié)構(gòu)、政策和執(zhí)行的力度，上市公司及大型非上市公司可在其年度報(bào)告中提供一份公司治理的聲明。這份有關(guān)公司治理的聲明應(yīng)當(dāng)在年度報(bào)告中單獨(dú)列報(bào)，并給予和董事會報(bào)告同樣的重視。2.為了提高董事薪酬的可比性和透明度，尤其是薪酬與企業(yè)的業(yè)績的關(guān)聯(lián)程度，應(yīng)當(dāng)在“績效基礎(chǔ)”和“非績效基礎(chǔ)”之間分析董事的薪酬，并披露有關(guān)董事股票期權(quán)的資料。公司應(yīng)當(dāng)至少披露以下重要信息:1.公司財(cái)務(wù)和業(yè)績狀況。2.公司經(jīng)營目標(biāo)。3.主要股權(quán)和投票權(quán)。4.對董事會成員的和關(guān)鍵經(jīng)營人員的薪酬政策和董事會成員的信息。5.關(guān)聯(lián)交易。6.可預(yù)期的風(fēng)險(xiǎn)因素。7.關(guān)于員工和其他利益相關(guān)者的問題。8.治理結(jié)構(gòu)和政策，包括公司治理規(guī)范或政策的詳細(xì)內(nèi)容，以及它們實(shí)施的程序。三、注冊會計(jì)師審計(jì)在公司治理中的作用公司治理體系中，注冊會計(jì)師審計(jì)提供了一種必不可少的制衡機(jī)制，幫助股東及利益相關(guān)者有效監(jiān)督公司的管理活動，從而提高公司信息披露的透明度。（一）年度審計(jì)報(bào)告應(yīng)當(dāng)由獨(dú)立的、有能力的、有資格的注冊會計(jì)師制作，以便給董事會和股東提供一個(gè)外部的客觀保證，財(cái)務(wù)報(bào)告應(yīng)在尊重事實(shí)的基礎(chǔ)上公正地反映公司的財(cái)務(wù)狀況和業(yè)績。年度財(cái)務(wù)報(bào)表的注冊會計(jì)師審計(jì)制度是公司治理的基石。（二）外部注冊會計(jì)師應(yīng)對股東負(fù)責(zé)，并對公司負(fù)有義務(wù)，在審計(jì)中具備專業(yè)審慎的素養(yǎng)。（三）注冊會計(jì)師在審計(jì)中的獨(dú)立性。四、政府及有關(guān)監(jiān)管機(jī)構(gòu)在公司治理中的作用政府及有關(guān)監(jiān)管機(jī)構(gòu)一直在公司治理中扮演著極其重要的推動和促進(jìn)作用。政府及有關(guān)監(jiān)管部門通常以保持和鞏固它對市場誠信及經(jīng)濟(jì)效能的貢獻(xiàn)為目標(biāo)監(jiān)控公司治理的不斷完善。政府及相關(guān)監(jiān)管部門通過執(zhí)行已經(jīng)制定的法律法規(guī)，促進(jìn)公司治理的不斷完善。一是通過規(guī)范董事會的運(yùn)作，二是通過對公司財(cái)務(wù)報(bào)告的監(jiān)管，三是執(zhí)行信息披露制度。第七章風(fēng)險(xiǎn)管理框架下的內(nèi)部控制第一節(jié)內(nèi)部控制概述一、COSO委員會關(guān)于內(nèi)部控制的定義與框架COSO委員會對內(nèi)部控制的定義是“公司的董事會、管理層及其他人士為實(shí)現(xiàn)以下目標(biāo)提供合理保證而實(shí)施的程序：運(yùn)營的效益和效率，財(cái)務(wù)報(bào)告的可靠性和遵守適用的法律法規(guī)。”COSO委員會的上述定義并特別指出：（1）內(nèi)部控制是一個(gè)實(shí)現(xiàn)目標(biāo)的程序及方法，而其本身并非目標(biāo)；（2）內(nèi)部控制只提供合理保證，而非絕對保證；（3）內(nèi)部控制要由企業(yè)中各級人員實(shí)施與配合。內(nèi)部控制的五大要素包括：控制環(huán)境（包括員工的正直、道德價(jià)值觀和能力，管理當(dāng)局的理念和經(jīng)營風(fēng)格，管理當(dāng)局確立權(quán)威性和責(zé)任、組織和開發(fā)員工的方法等），風(fēng)險(xiǎn)評估（為了達(dá)成組織目標(biāo)而對相關(guān)的風(fēng)險(xiǎn)所進(jìn)行的辨別與分析），控制活動（為了確保實(shí)現(xiàn)管理當(dāng)局的目標(biāo)而采取的政策和程序，包括審批、授權(quán)、驗(yàn)證、確認(rèn)、經(jīng)營業(yè)績的復(fù)核、資產(chǎn)安全性等），信息與溝通（為了保證員工履行職責(zé)而必須識別、獲取的信息及溝通），監(jiān)控（對內(nèi)部控制實(shí)施質(zhì)量的評價(jià)，主要包括經(jīng)營過程中的持續(xù)監(jiān)控，即日常管理和監(jiān)督、員工履行職責(zé)的行動等，也包括個(gè)別評價(jià)，或者是兩者結(jié)合）二、我國內(nèi)部控制規(guī)范體系基本規(guī)范、應(yīng)用指引、評價(jià)和審計(jì)指引三個(gè)類別構(gòu)成一個(gè)相輔相成的整體，標(biāo)志著適應(yīng)我國企業(yè)實(shí)際情況，融合國際先進(jìn)經(jīng)驗(yàn)的中國企業(yè)內(nèi)部控制規(guī)范體系基本建成（―）《企業(yè)內(nèi)部控制基本規(guī)范》《企業(yè)內(nèi)部控制基本規(guī)范》規(guī)定內(nèi)部控制的目標(biāo)、要素、原則、和總體要求，是內(nèi)部控制的總體框架，在內(nèi)部控制標(biāo)準(zhǔn)體系中起統(tǒng)領(lǐng)作用。《基本規(guī)范》要求企業(yè)建立內(nèi)部控制體系時(shí)應(yīng)符合以下目標(biāo)：合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整；提高經(jīng)營效率和效果；促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。《基本規(guī)范》應(yīng)當(dāng)包括下列五個(gè)要素：（1）內(nèi)部環(huán)境；（2）風(fēng)險(xiǎn)評估；（3）控制活動；（4）信息與溝通；（5）內(nèi)部監(jiān)督。（二）《企業(yè)內(nèi)部控制應(yīng)用指引》《企業(yè)內(nèi)部控制應(yīng)用指引》是對企業(yè)按照內(nèi)部控制原則和內(nèi)部控制“五要素”建立健全本企業(yè)內(nèi)部控制所提供的指引，在配套指引乃至整個(gè)內(nèi)部控制規(guī)范體系中占主體地位。（三）《企業(yè)內(nèi)部控制評價(jià)指引》和《企業(yè)內(nèi)部控制審計(jì)指引》《評價(jià)指引》為企業(yè)對內(nèi)部控制的有效性進(jìn)行全面評價(jià)，形成評價(jià)結(jié)論、出具評價(jià)報(bào)告提供指引?！秾徲?jì)指引》為會計(jì)師事務(wù)所對特定基準(zhǔn)日與財(cái)務(wù)報(bào)告相關(guān)內(nèi)部控制設(shè)計(jì)與執(zhí)行有效性進(jìn)行審計(jì)提供指引。它明確注冊會計(jì)師應(yīng)對財(cái)務(wù)報(bào)告內(nèi)部控制的有效性發(fā)表審計(jì)意見，并對內(nèi)部控制審計(jì)過程中注意到的非財(cái)務(wù)報(bào)告內(nèi)部控制的重大缺陷予以披露。第二節(jié)內(nèi)部控制的要素一、控制環(huán)境（一）COSO《內(nèi)部控制框架》關(guān)于控制環(huán)境要素的要求與原則COSO《內(nèi)部控制框架》關(guān)于控制環(huán)境要素的要求為：控制環(huán)境決定了企業(yè)的基調(diào)，直接影響企業(yè)員工的控制意識?？刂骗h(huán)境提供了內(nèi)部控制的基本規(guī)則和構(gòu)架，是其他四要素的基礎(chǔ)。控制環(huán)境包括員工的誠信度、職業(yè)道德和才能；管理哲學(xué)和經(jīng)營風(fēng)格；權(quán)責(zé)分配方法、人事政策；董事會的經(jīng)營重點(diǎn)和目標(biāo)等。控制環(huán)境要素應(yīng)當(dāng)堅(jiān)持以下原則：1.企業(yè)對誠信和道德價(jià)值觀做出承諾。2.董事會獨(dú)立于管理層，對內(nèi)部控制的制定及其績效施以監(jiān)控。3.管理層在董事會的監(jiān)控下，建立目標(biāo)實(shí)現(xiàn)過程中所涉及的組織架構(gòu)、報(bào)告路徑以及適當(dāng)?shù)臋?quán)利和責(zé)任。4.企業(yè)致力于吸引、發(fā)展和留住優(yōu)秀人才，以配合企業(yè)目標(biāo)達(dá)成。5.企業(yè)根據(jù)其目標(biāo)，使員工各自擔(dān)負(fù)起內(nèi)部控制的相關(guān)責(zé)任。（二）我國《企業(yè)內(nèi)部控制基本規(guī)范》關(guān)于內(nèi)部環(huán)境要素的要求1.企業(yè)應(yīng)當(dāng)根據(jù)國家有關(guān)法律法規(guī)和企業(yè)章程，建立規(guī)范的公司治理結(jié)構(gòu)和議事規(guī)則，明確決策、執(zhí)行、監(jiān)督等方面的職責(zé)權(quán)限，形成科學(xué)有效的職責(zé)分工和制衡機(jī)制。2.董事會負(fù)責(zé)內(nèi)部控制的建立健全和有效實(shí)施。監(jiān)事會對董事會建立與實(shí)施內(nèi)部控制進(jìn)行監(jiān)督。經(jīng)理層負(fù)責(zé)組織領(lǐng)導(dǎo)企業(yè)內(nèi)部控制的日常運(yùn)行。企業(yè)應(yīng)當(dāng)成立專門機(jī)構(gòu)或者指定適當(dāng)?shù)臋C(jī)構(gòu)具體負(fù)責(zé)組織協(xié)調(diào)內(nèi)部控制的建立實(shí)施及日常工作。3.企業(yè)應(yīng)當(dāng)在董事會下設(shè)立審計(jì)委員會。4.企業(yè)應(yīng)當(dāng)結(jié)合業(yè)務(wù)特點(diǎn)和內(nèi)部控制要求設(shè)置內(nèi)部機(jī)構(gòu)，明確職責(zé)權(quán)限，將權(quán)利與責(zé)任落實(shí)到各責(zé)任單位。企業(yè)應(yīng)當(dāng)通過編制內(nèi)部管理手冊，使全體員工掌握內(nèi)部機(jī)構(gòu)設(shè)置、崗位職責(zé)、業(yè)務(wù)流程等情況，明確權(quán)責(zé)分配，正確行使職權(quán)。5.企業(yè)應(yīng)當(dāng)加強(qiáng)內(nèi)部審計(jì)工作，保證內(nèi)部審計(jì)機(jī)構(gòu)設(shè)置、人員配備和工作的獨(dú)立性。6.企業(yè)應(yīng)當(dāng)制定和實(shí)施有利于企業(yè)可持續(xù)發(fā)展的人力資源政策。7.企業(yè)應(yīng)當(dāng)將職業(yè)道德修養(yǎng)和專業(yè)勝任能力作為選拔和聘用員工的重要標(biāo)準(zhǔn)，切實(shí)加強(qiáng)員工培訓(xùn)和繼續(xù)教育，不斷提升員工素質(zhì)。8.企業(yè)應(yīng)當(dāng)加強(qiáng)文化建設(shè)，培育積極向上的價(jià)值觀和社會責(zé)任感，倡導(dǎo)誠實(shí)守信、愛崗敬業(yè)、開拓創(chuàng)新和團(tuán)隊(duì)協(xié)作精神，樹立現(xiàn)代管理理念，強(qiáng)化風(fēng)險(xiǎn)意識。9.企業(yè)應(yīng)當(dāng)加強(qiáng)法制教育。二、風(fēng)險(xiǎn)評估（一）COSO《內(nèi)部控制框架》關(guān)于風(fēng)險(xiǎn)評估要素的要求與原則COSO《內(nèi)部控制框架》關(guān)于風(fēng)險(xiǎn)評估要素的要求為：每個(gè)企業(yè)都面臨諸多來自內(nèi)部和外部的有待評估的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)評估的前提是使經(jīng)營目標(biāo)在不同層次上相互銜接，保持一致。風(fēng)險(xiǎn)評估指識別、分析相關(guān)風(fēng)險(xiǎn)以實(shí)現(xiàn)既定目標(biāo)，從而形成風(fēng)險(xiǎn)管理的基礎(chǔ)。風(fēng)險(xiǎn)評估要素應(yīng)當(dāng)堅(jiān)持以下原則：1.企業(yè)制定足夠清晰的目標(biāo)，以便識別和評估有關(guān)目標(biāo)所涉及的風(fēng)險(xiǎn)。2.企業(yè)從全范圍的角度來識別實(shí)現(xiàn)目標(biāo)所涉及的風(fēng)險(xiǎn)，分析風(fēng)險(xiǎn)，并據(jù)此決定應(yīng)如何管理這些風(fēng)險(xiǎn)。3.企業(yè)在評估影響目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)時(shí)，考慮潛在的舞弊行為。4.企業(yè)識別并評估可能會對內(nèi)部控制系統(tǒng)產(chǎn)生重大影響的變更。（二）我國《企業(yè)內(nèi)部控制基本規(guī)范》關(guān)于風(fēng)險(xiǎn)評估要素的要求1.企業(yè)應(yīng)當(dāng)根據(jù)設(shè)定的控制目標(biāo)，全面系統(tǒng)持續(xù)地收集相關(guān)信息，結(jié)合實(shí)際情況，及時(shí)進(jìn)行風(fēng)險(xiǎn)評估。2.企業(yè)開展風(fēng)險(xiǎn)評估，應(yīng)當(dāng)準(zhǔn)確識別與實(shí)現(xiàn)控制目標(biāo)相關(guān)的內(nèi)部風(fēng)險(xiǎn)和外部風(fēng)險(xiǎn)，確定相應(yīng)的風(fēng)險(xiǎn)承受度。風(fēng)險(xiǎn)承受度是企業(yè)能夠承擔(dān)的風(fēng)險(xiǎn)限度，包括整體風(fēng)險(xiǎn)承受能力和業(yè)務(wù)層面的可接受風(fēng)險(xiǎn)水平。3.企業(yè)識別內(nèi)部風(fēng)險(xiǎn)。4.企業(yè)識別外部風(fēng)險(xiǎn)。5.企業(yè)應(yīng)當(dāng)采用定性與定量相結(jié)合的方法，按照風(fēng)險(xiǎn)發(fā)生的可能性及其影響程度等，對識別的風(fēng)險(xiǎn)進(jìn)行分析和排序，確定關(guān)注重點(diǎn)和優(yōu)先控制的風(fēng)險(xiǎn)。企業(yè)進(jìn)行風(fēng)險(xiǎn)分析，應(yīng)當(dāng)充分吸收專業(yè)人員，組成風(fēng)險(xiǎn)分析團(tuán)隊(duì)，按照嚴(yán)格規(guī)范的程序開展工作，確保風(fēng)險(xiǎn)分析結(jié)果的準(zhǔn)確性。6.企業(yè)應(yīng)當(dāng)根據(jù)風(fēng)險(xiǎn)分析的結(jié)果，結(jié)合風(fēng)險(xiǎn)承受度，權(quán)衡風(fēng)險(xiǎn)與收益，確定風(fēng)險(xiǎn)應(yīng)對策略。7.企業(yè)應(yīng)當(dāng)綜合運(yùn)用風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)降低、風(fēng)險(xiǎn)分擔(dān)和風(fēng)險(xiǎn)承受等風(fēng)險(xiǎn)應(yīng)對策略，實(shí)現(xiàn)對風(fēng)險(xiǎn)的有效控制。8.企業(yè)應(yīng)當(dāng)結(jié)合不同發(fā)展階段和業(yè)務(wù)拓展情況，持續(xù)收集與風(fēng)險(xiǎn)變化相關(guān)的信息，進(jìn)行風(fēng)險(xiǎn)識別和風(fēng)險(xiǎn)分析，及時(shí)調(diào)整風(fēng)險(xiǎn)應(yīng)對策略。三、控制活動（一）COSO《內(nèi)部控制框架》關(guān)于控制活動要素的要求與原則COSO《內(nèi)部控制框架》關(guān)于控制活動要素的要求為：控制活動指那些有助于管理層決策順利實(shí)施的政策和程序?？刂菩袨橛兄诖_保實(shí)施必要的措施以管理風(fēng)險(xiǎn)，實(shí)現(xiàn)經(jīng)營目標(biāo)。控制行為體現(xiàn)在整個(gè)企業(yè)的不同層次和不同部門中。它們包括諸如批準(zhǔn)、授權(quán)、查證、核對、復(fù)核經(jīng)營業(yè)績、資產(chǎn)保護(hù)和職責(zé)分工等活動。控制活動要素應(yīng)當(dāng)堅(jiān)持以下原則：1.企業(yè)選擇并制定有助將目標(biāo)實(shí)現(xiàn)風(fēng)險(xiǎn)降低至可接受水平的控制活動。2.企業(yè)為用以支持目標(biāo)實(shí)現(xiàn)的技術(shù)選擇并制定一般控制政策。3.企業(yè)通過政策和程序來部署控制活動：政策用來確定所期望的目標(biāo)；程序則將政策付諸于行動。（二）我國《企業(yè)內(nèi)部控制基本規(guī)范》關(guān)于控制活動要素的要求1.企業(yè)應(yīng)當(dāng)結(jié)合風(fēng)險(xiǎn)評估結(jié)果，通過手工控制與自動控制、預(yù)防性控制與發(fā)現(xiàn)性控制相結(jié)合的方法，運(yùn)用相應(yīng)的控制措施，將風(fēng)險(xiǎn)控制在可承受度之內(nèi)?？刂拼胧┮话惆ǎ翰幌嗳萋殑?wù)分離控制、授權(quán)審批控制、會計(jì)系統(tǒng)控制、財(cái)產(chǎn)保護(hù)控制、預(yù)算控制、運(yùn)營分析控制和績效考評控制等。9.企業(yè)應(yīng)當(dāng)根據(jù)內(nèi)部控制目標(biāo)，結(jié)合風(fēng)險(xiǎn)應(yīng)對策略，綜合運(yùn)用控制措施，對各種業(yè)務(wù)和事項(xiàng)實(shí)施有效控制。10.企業(yè)應(yīng)當(dāng)建立重大風(fēng)險(xiǎn)預(yù)警機(jī)制和突發(fā)事件應(yīng)急處理機(jī)制，明確風(fēng)險(xiǎn)預(yù)警標(biāo)準(zhǔn)，對可能發(fā)生的重大風(fēng)險(xiǎn)或突發(fā)事件，制定應(yīng)急預(yù)案、明確責(zé)任人員、規(guī)范處置程序，確保突發(fā)事件得到及時(shí)妥善處理。四、信息與溝通有效的溝通從廣義上說是信息的自上而下、橫向以及自下而上的傳遞。所有員工必須從管理層得到清楚的信息，認(rèn)真履行控制職責(zé)。員工必須理解自身在整個(gè)內(nèi)控系統(tǒng)中的位置，理解個(gè)人行為與其他員工工作的相關(guān)性。員工必須有向上傳遞重要信息的途徑。同時(shí)，與外部諸如客戶、供應(yīng)商、管理當(dāng)局和股東之間也需要有效的溝通。信息與溝通要素應(yīng)當(dāng)堅(jiān)持以下原則：1.企業(yè)獲取或生成和使用相關(guān)的高質(zhì)量信息，以支持內(nèi)部控制其他要素發(fā)揮效用。2.企業(yè)用于內(nèi)部溝通的內(nèi)部控制信息，包括內(nèi)部控制目標(biāo)和職責(zé)范圍，必須能夠支持內(nèi)部控制的其他要素發(fā)揮效用。3.企業(yè)就影響內(nèi)部控制其他要素發(fā)揮效用的事項(xiàng)與外部相關(guān)方進(jìn)行溝通。（二）我國《企業(yè)內(nèi)部控制基本規(guī)范》關(guān)于信息與溝通要素的要求1.企業(yè)應(yīng)當(dāng)建立信息與溝通制度，明確內(nèi)部控制相關(guān)信息的收集、處理和傳遞程序確保信息及時(shí)溝通，促進(jìn)內(nèi)部控制有效運(yùn)行。2.企業(yè)應(yīng)當(dāng)對收集的各種內(nèi)部信息和外部信息進(jìn)行合理篩選、核對、整合，提高信息的有用性。3.企業(yè)應(yīng)當(dāng)將內(nèi)部控制相關(guān)信息在企業(yè)內(nèi)部各管理級次、責(zé)任單位、業(yè)務(wù)環(huán)節(jié)之間，以及企業(yè)與外部投資者、債權(quán)人、客戶、供應(yīng)商、中介機(jī)構(gòu)和監(jiān)管部門等有關(guān)方面之間進(jìn)行溝通和反饋。信息溝通過程中發(fā)現(xiàn)的問題，應(yīng)當(dāng)及時(shí)報(bào)告并加以解決。重要信息應(yīng)當(dāng)及時(shí)傳遞給董事會、監(jiān)事會和經(jīng)理層。4.企業(yè)應(yīng)當(dāng)利用信息技術(shù)促進(jìn)信息的集成與共享，充分發(fā)揮信息技術(shù)在信息與溝通中的作用。5.企業(yè)應(yīng)當(dāng)建立反舞弊機(jī)制，堅(jiān)持懲防并舉、重在預(yù)防的原則，明確反舞弊工作的重點(diǎn)領(lǐng)域、關(guān)鍵環(huán)節(jié)和有關(guān)機(jī)構(gòu)在反舞弊工作中的職責(zé)權(quán)限，規(guī)范舞弊案件的舉報(bào)、調(diào)査、處理、報(bào)告和補(bǔ)救程序。企業(yè)至少應(yīng)當(dāng)將下列情形作為反舞弊工作的重點(diǎn)：（1）未經(jīng)授權(quán)或者采取其他不法方式侵占、挪用企業(yè)資產(chǎn)，牟取不當(dāng)利益；（2）在財(cái)務(wù)會計(jì)報(bào)告和信息披露等方面存在的虛假記載、誤導(dǎo)性陳述或者重大遺漏等；（3）董事、監(jiān)事、經(jīng)理及其他高級管理人員濫用職權(quán)；（4）相關(guān)機(jī)構(gòu)或人員串通舞弊。6.企業(yè)應(yīng)當(dāng)建立舉報(bào)投訴制度和舉報(bào)人保護(hù)制度，設(shè)置舉報(bào)專線，明確舉報(bào)投訴處理程序、辦理時(shí)限和辦結(jié)要求，確保舉報(bào)、投訴成為企業(yè)有效掌握信息的重要途徑。舉報(bào)投訴制度和舉報(bào)人保護(hù)制度應(yīng)當(dāng)及時(shí)傳達(dá)至全體員工。五、監(jiān)控（一）COSO《內(nèi)部控制框架》關(guān)于監(jiān)控要素的要求與原則COSO《內(nèi)部控制框架》關(guān)于監(jiān)控要素的要求為：內(nèi)部控制系統(tǒng)需要被監(jiān)控，即對該系統(tǒng)有效性進(jìn)行評估的全過程。獨(dú)立評估活動的廣度和頻度有賴于風(fēng)險(xiǎn)預(yù)估和日常監(jiān)控程序的有效性。內(nèi)部控制的缺陷應(yīng)該自下而上進(jìn)行匯報(bào)，性質(zhì)嚴(yán)重的應(yīng)上報(bào)最高管理層和董事會。監(jiān)控要素應(yīng)當(dāng)堅(jiān)持以下原則：1.企業(yè)選擇、制定并實(shí)行持續(xù)或單獨(dú)的評估，以判定內(nèi)部控制各要素是否存在且發(fā)揮效用。2.企業(yè)及時(shí)評估內(nèi)部控制缺陷，并將有關(guān)缺陷及時(shí)通報(bào)給負(fù)責(zé)整改措施的相關(guān)方，包括高級管理層和董事會（如適當(dāng)）。（二）我國《企業(yè)內(nèi)部控制基本規(guī)范》關(guān)于內(nèi)部監(jiān)督要素的要求1.企業(yè)應(yīng)當(dāng)根據(jù)本規(guī)范及其配套辦法，制定內(nèi)部控制監(jiān)督制度，明確內(nèi)部審計(jì)機(jī)構(gòu)（或經(jīng)授權(quán)的其他監(jiān)督機(jī)構(gòu)）和其他內(nèi)部機(jī)構(gòu)在內(nèi)部監(jiān)督中的職責(zé)權(quán)限，規(guī)范內(nèi)部監(jiān)督的程序、方法和要求。內(nèi)部監(jiān)督分為日常監(jiān)督和專項(xiàng)監(jiān)督。日常監(jiān)督是指企業(yè)對建立與實(shí)施內(nèi)部控制的情況進(jìn)行常規(guī)、持續(xù)的監(jiān)督檢査；專項(xiàng)監(jiān)督是指在企業(yè)發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、經(jīng)營活動、業(yè)務(wù)流程、關(guān)鍵崗位員工等發(fā)生較大調(diào)整或變化的情況下，對內(nèi)部控制的某一或者某些方面進(jìn)行有針對性的監(jiān)督檢查。專項(xiàng)監(jiān)督的范圍和頻率應(yīng)當(dāng)根據(jù)風(fēng)險(xiǎn)評估結(jié)果以及日常監(jiān)督的有效性等予以確定。2.企業(yè)應(yīng)當(dāng)制定內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)，對監(jiān)督過程中發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)當(dāng)分析缺陷的性質(zhì)和產(chǎn)生的原因，提出整改方案，采取適當(dāng)?shù)男问郊皶r(shí)向董事會、監(jiān)事會或者經(jīng)理層報(bào)告。內(nèi)部控制缺陷包括設(shè)計(jì)缺陷和運(yùn)行缺陷。企業(yè)應(yīng)當(dāng)跟蹤內(nèi)部控制缺陷整改情況，并就內(nèi)部監(jiān)督中發(fā)現(xiàn)的重大缺陷，追究相關(guān)責(zé)任單位或者責(zé)任人的責(zé)任。3.企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對內(nèi)部控制的有效性進(jìn)行自我評價(jià)，出具內(nèi)部控制自我評價(jià)報(bào)告。內(nèi)部控制自我評價(jià)的方式、范圍、程序和頻率，由企業(yè)根據(jù)經(jīng)營業(yè)務(wù)調(diào)整、經(jīng)營環(huán)境變化、業(yè)務(wù)發(fā)展?fàn)顩r、實(shí)際風(fēng)險(xiǎn)水平等自行確定。國家有關(guān)法律法規(guī)另有規(guī)定的，從其規(guī)定。4.企業(yè)應(yīng)當(dāng)以書面或者其他適當(dāng)?shù)男问?，妥善保存?nèi)部控制建立與實(shí)施過程中的相關(guān)記錄或者資料，確保內(nèi)部控制建立與實(shí)施過程的可驗(yàn)證性。第三節(jié)內(nèi)部控制的應(yīng)用一、內(nèi)部環(huán)境類指引（一）組織架構(gòu)組織架構(gòu)是企業(yè)按照國家有關(guān)法律法規(guī)、股東（大）會決議和企業(yè)章程，結(jié)合本企業(yè)實(shí)際，明確股東（大）會、董事會、監(jiān)事會、經(jīng)理層和企業(yè)內(nèi)部各層級機(jī)構(gòu)設(shè)置、職責(zé)權(quán)限、人員編制、工作程序和相關(guān)要求的制度安排。企業(yè)要實(shí)施發(fā)展戰(zhàn)略，必須要有科學(xué)的組織架構(gòu)，主要包括治理結(jié)構(gòu)和內(nèi)部機(jī)構(gòu)設(shè)置。1.組織架構(gòu)設(shè)計(jì)與運(yùn)行中需關(guān)注的主要風(fēng)險(xiǎn)（1）治理結(jié)構(gòu)形同虛設(shè)，缺乏科學(xué)決策、良性運(yùn)行機(jī)制和執(zhí)行力，可能導(dǎo)致企業(yè)經(jīng)營失敗，難以實(shí)現(xiàn)發(fā)展戰(zhàn)略。（2）內(nèi)部機(jī)構(gòu)設(shè)計(jì)不科學(xué)，權(quán)責(zé)分配不合理，可能導(dǎo)致機(jī)構(gòu)重疊、職能交叉或缺失、推諉扯皮，運(yùn)行效率低下。2.內(nèi)部控制要求與措施（1）組織架構(gòu)的設(shè)計(jì)①企業(yè)應(yīng)當(dāng)根據(jù)國家有關(guān)法律法規(guī)的規(guī)定，明確董事會、監(jiān)事會和經(jīng)理層的職責(zé)權(quán)限、任職條件、議事規(guī)則和工作程序，確保決策、執(zhí)行和監(jiān)督相互分離，形成制衡。②企業(yè)的重大決策、重大事項(xiàng)、重要人事任免及大額資金支付業(yè)務(wù)等（即通常所說的“三重一大”），應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序?qū)嵭屑w決策審批或者聯(lián)簽制度；任何個(gè)人不得單獨(dú)進(jìn)行決策或者擅自改變集體決策意見。③企業(yè)應(yīng)當(dāng)按照科學(xué)、精簡、高效、透明、制衡的原則，綜合考慮企業(yè)性質(zhì)、發(fā)展戰(zhàn)略、文化理念和管理要求等因素，合理設(shè)置內(nèi)部職能機(jī)構(gòu)，明確各機(jī)構(gòu)的職責(zé)權(quán)限，避免職能交叉、缺失或權(quán)責(zé)過于集中，形成各司其職、各負(fù)其責(zé)、相互制約、相互協(xié)調(diào)的工作機(jī)制。④企業(yè)應(yīng)當(dāng)對各機(jī)構(gòu)的職能進(jìn)行科學(xué)合理的分解，確定具體崗位的名稱、職責(zé)和工作要求等，明確各個(gè)崗位的權(quán)限和相互關(guān)系。企業(yè)在確定職權(quán)和崗位分工過程中應(yīng)當(dāng)體現(xiàn)不相容職務(wù)相互分離的要求。不相容職務(wù)通常包括：可行性研究與決策審批；決策審批與執(zhí)行；執(zhí)行與監(jiān)督檢查等。⑤企業(yè)應(yīng)當(dāng)制定組織結(jié)構(gòu)圖、業(yè)務(wù)流程圖、崗（職）位說明書和權(quán)限指引等內(nèi)部管理制度或相關(guān)文件，使員工了解和掌握組織架構(gòu)設(shè)計(jì)及權(quán)責(zé)分配情況，正確履行職責(zé)。（2）組織架構(gòu)的運(yùn)行①企業(yè)應(yīng)當(dāng)根據(jù)組織架構(gòu)的設(shè)計(jì)規(guī)范，對現(xiàn)有治理結(jié)構(gòu)和內(nèi)部機(jī)構(gòu)設(shè)置進(jìn)行全面梳理，企業(yè)梳理內(nèi)部機(jī)構(gòu)設(shè)置，應(yīng)當(dāng)重點(diǎn)關(guān)注內(nèi)部機(jī)構(gòu)設(shè)置的合理性和運(yùn)行的高效性等。內(nèi)部機(jī)構(gòu)設(shè)置和運(yùn)行中存在職能交叉、缺失或運(yùn)行效率低下的，應(yīng)當(dāng)及時(shí)解決。②企業(yè)擁有子公司的，應(yīng)當(dāng)建立科學(xué)的投資管控制度，通過合法有效的形式履行出資人職責(zé)、維護(hù)出資人權(quán)益，重點(diǎn)關(guān)注子公司特別是異地、境外子公司的發(fā)展戰(zhàn)略、年度財(cái)務(wù)預(yù)決算、重大投融資、重大擔(dān)保、大額資金使用、主要資產(chǎn)處置、重要人事任免、內(nèi)部控制體系建設(shè)等重要事項(xiàng)。③企業(yè)應(yīng)當(dāng)定期對組織架構(gòu)設(shè)計(jì)與運(yùn)行的效率和效果進(jìn)行全面評估，發(fā)現(xiàn)組織架構(gòu)設(shè)計(jì)與運(yùn)行中存在缺陷的，應(yīng)當(dāng)進(jìn)行優(yōu)化調(diào)整。企業(yè)組織架構(gòu)調(diào)整應(yīng)當(dāng)充分聽取董事、監(jiān)事、高級管理人員和其他員工的意見，按照規(guī)定的權(quán)限和程序進(jìn)行決策審批。（二）發(fā)展戰(zhàn)略1.制定與實(shí)施發(fā)展戰(zhàn)略需關(guān)注的主要風(fēng)險(xiǎn)（1）缺乏明確的發(fā)展戰(zhàn)略或發(fā)展戰(zhàn)略實(shí)施不到位，可能導(dǎo)致企業(yè)盲目發(fā)展，難以形成競爭優(yōu)勢，喪失發(fā)展機(jī)遇和動力。（2）發(fā)展戰(zhàn)略過于激進(jìn)，脫離企業(yè)實(shí)際能力或偏離主業(yè)，可能導(dǎo)致企業(yè)過度擴(kuò)張，甚至經(jīng)營失敗。（3）發(fā)展戰(zhàn)略因主觀原因頻繁變動，可能導(dǎo)致資源浪費(fèi)，甚至危及企業(yè)的生存和持續(xù)發(fā)展。2.內(nèi)部控制要求與措施（1）發(fā)展戰(zhàn)略的制定①企業(yè)應(yīng)在充分調(diào)查研究、科學(xué)分析預(yù)測和廣泛征求意見的基礎(chǔ)上制定發(fā)展目標(biāo)，而不是靠拍腦袋，盲目制定發(fā)展戰(zhàn)略。②戰(zhàn)略規(guī)劃應(yīng)當(dāng)根據(jù)企業(yè)的發(fā)展目標(biāo)制定，明確發(fā)展的階段性和發(fā)展程度，確定每個(gè)發(fā)展階段的具體目標(biāo)、工作任務(wù)和實(shí)施路徑。③企業(yè)應(yīng)健全組織機(jī)構(gòu)，在董事會下設(shè)立戰(zhàn)略委員會，或指定相關(guān)機(jī)構(gòu)負(fù)責(zé)發(fā)展戰(zhàn)略管理工作。同時(shí)，戰(zhàn)略委員會的成員素質(zhì)、工作規(guī)范要符合要求。④董事會應(yīng)當(dāng)嚴(yán)格審議戰(zhàn)略委員會提交的發(fā)展戰(zhàn)略方案，重點(diǎn)關(guān)注其全局性、長期性和可行性。董事會在審議方案中如果發(fā)現(xiàn)重大問題，應(yīng)當(dāng)責(zé)成戰(zhàn)略委員會對方案作出調(diào)整。企業(yè)的發(fā)展戰(zhàn)略方案經(jīng)董事會審議通過后，報(bào)經(jīng)股東（大）會批準(zhǔn)實(shí)施。（2）發(fā)展戰(zhàn)略的實(shí)施①企業(yè)根據(jù)發(fā)展戰(zhàn)略，制定年度工作計(jì)劃，編制全面預(yù)算，將年度目標(biāo)分解、落實(shí)；同時(shí)完善發(fā)展戰(zhàn)略管理制度，確保發(fā)展戰(zhàn)略有效實(shí)施。②企業(yè)應(yīng)當(dāng)重視發(fā)展戰(zhàn)略的宣傳工作，通過內(nèi)部各層級會議和教育培訓(xùn)等有效方式，將發(fā)展戰(zhàn)略及其分解落實(shí)情況傳遞到內(nèi)部各管理層級和全體員工。③戰(zhàn)略委員會應(yīng)當(dāng)加強(qiáng)對發(fā)展戰(zhàn)略實(shí)施情況的監(jiān)控，定期收集和分析相關(guān)信息，對于明顯偏離發(fā)展戰(zhàn)略的情況，應(yīng)當(dāng)及時(shí)報(bào)告。④由于經(jīng)濟(jì)形勢、產(chǎn)業(yè)政策、技術(shù)進(jìn)步、行業(yè)狀況以及不可抗力等因素發(fā)生重大變化，確需對發(fā)展戰(zhàn)略作出調(diào)整的，應(yīng)當(dāng)按照規(guī)定權(quán)限和程序調(diào)整發(fā)展戰(zhàn)略。（三）人力資源1.人力資源管理需關(guān)注的主要風(fēng)險(xiǎn)（1）人力資源缺乏或過剩、結(jié)構(gòu)不合理、開發(fā)機(jī)制不健全，可能導(dǎo)致企業(yè)發(fā)展戰(zhàn)略難以實(shí)現(xiàn)。（2）人力資源激勵(lì)約束制度不合理、關(guān)鍵崗位人員管理不完善，可能導(dǎo)致人才流失、經(jīng)營效率低下或關(guān)鍵技術(shù)、商業(yè)秘密和國家機(jī)密泄露。（3）人力資源退出機(jī)制不當(dāng)，可能導(dǎo)致法律訴訟或企業(yè)聲譽(yù)受損。2.內(nèi)部控制要求與措施（1）人力資源的引進(jìn)與開發(fā)（2）人力資源的使用與退出（四）社會責(zé)任社會責(zé)任是指企業(yè)在經(jīng)營發(fā)展過程中應(yīng)當(dāng)履行的社會職責(zé)和義務(wù)，主要包括安全生產(chǎn)、產(chǎn)品質(zhì)量（含服務(wù)，下同）、環(huán)境保護(hù)、資源節(jié)約、促進(jìn)就業(yè)、員工權(quán)益保護(hù)等。企業(yè)認(rèn)真履行社會責(zé)任，對于實(shí)現(xiàn)其與社會、環(huán)境的全面協(xié)調(diào)可持續(xù)發(fā)展具有重要促進(jìn)作用。2.內(nèi)部控制要求與措施（1）安全生產(chǎn)。（2）產(chǎn)品質(zhì)量。（3）環(huán)境保護(hù)與資源節(jié)約。（4）促進(jìn)就業(yè)與員工權(quán)益保護(hù)。（五）企業(yè)文化二、內(nèi)部控制活動類指引（一）資金活動1.資金活動需關(guān)注的主要風(fēng)險(xiǎn)（1）籌資決策不當(dāng)，引發(fā)資本結(jié)構(gòu)不合理或無效融資，可能導(dǎo)致企業(yè)籌資成本過高或債務(wù)危機(jī)；（2）企業(yè)投資決策失誤，引發(fā)盲目擴(kuò)張或喪失發(fā)展機(jī)遇，可能導(dǎo)致資金鏈斷裂或資金使用效益低下；（3）資金調(diào)度不合理、營運(yùn)不暢，可能導(dǎo)致企業(yè)陷入財(cái)務(wù)困境或資金冗余；（4）資金活動管控不嚴(yán)，可能導(dǎo)致資金被挪用、侵占、抽逃或遭受欺詐。（二）采購業(yè)務(wù)1.采購業(yè)務(wù)需關(guān)注的主要風(fēng)險(xiǎn)（1）采購計(jì)劃安排不合理，市場變化趨勢預(yù)測不準(zhǔn)確，造成庫存短缺或積壓，導(dǎo)致企業(yè)生產(chǎn)停滯或資源浪費(fèi)；（2）供應(yīng)商選擇不當(dāng)，采購方式不合理，招投標(biāo)或定價(jià)機(jī)制不科學(xué)，授權(quán)審批不規(guī)范，致使采購物資質(zhì)次價(jià)高，出現(xiàn)舞弊或遭受欺詐；（3）采購驗(yàn)收不規(guī)范，付款審核不嚴(yán)，造成采購物資、資金損失或信用受損。2.內(nèi)部控制要求與措施企業(yè)應(yīng)當(dāng)加強(qiáng)請購、審批、購買、驗(yàn)收、付款、采購后評估等環(huán)節(jié)的風(fēng)險(xiǎn)管控，確保物資采購滿足企業(yè)生產(chǎn)經(jīng)營需要：（1）購買①企業(yè)的采購業(yè)務(wù)要盡量集中，避免多頭采購或分散采購。企業(yè)應(yīng)當(dāng)對辦理采購業(yè)務(wù)的人員定期進(jìn)行崗位輪換。重要和技術(shù)性較強(qiáng)的采購業(yè)務(wù)，應(yīng)當(dāng)組織相關(guān)專家進(jìn)行論證，實(shí)行集體決策和審批。企業(yè)除小額零星物資或服務(wù)外，不得安排同一機(jī)構(gòu)辦理采購業(yè)務(wù)全過程。②企業(yè)應(yīng)當(dāng)建立采購申請制度，依據(jù)購買物資或接受勞務(wù)的類型，確定歸口管理部門，授予相應(yīng)的請購權(quán)，明確相關(guān)部門或人員的職責(zé)權(quán)限及相應(yīng)的請購和審批程序。具有請購權(quán)的部門對于預(yù)算內(nèi)采購項(xiàng)目，應(yīng)當(dāng)嚴(yán)格按照預(yù)算執(zhí)行進(jìn)度辦理請購手續(xù)，并根據(jù)市場變化提出合理采購申請。對于超預(yù)算和預(yù)算外采購項(xiàng)目，應(yīng)先履行預(yù)算調(diào)整程序，由具備相應(yīng)審批權(quán)限的部門或人員審批后，再行辦理請購手續(xù)。③企業(yè)應(yīng)當(dāng)建立科學(xué)的供應(yīng)商評估和準(zhǔn)入制度。企業(yè)可委托具有相應(yīng)資質(zhì)的中介機(jī)構(gòu)對供應(yīng)商進(jìn)行資信調(diào)查。④企業(yè)應(yīng)當(dāng)根據(jù)市場情況和采購計(jì)劃合理選擇采購方式。大宗采購應(yīng)當(dāng)采用招標(biāo)方式，合理確定招投標(biāo)的范圍、標(biāo)準(zhǔn)、實(shí)施程序和評標(biāo)規(guī)則；一般物資或勞務(wù)等的采購可以采用詢價(jià)或定向采購的方式并簽訂合同協(xié)議；小額零星物資或勞務(wù)等的采購可以采用直接購買等方式。⑤企業(yè)應(yīng)當(dāng)建立采購物資定價(jià)機(jī)制，采取協(xié)議采購、招標(biāo)采購、談判采購、詢比價(jià)采購等多種方式合理確定采購價(jià)格。大宗采購應(yīng)當(dāng)采用招投標(biāo)方式確定采購價(jià)格，其他商品或勞務(wù)的采購，應(yīng)當(dāng)根據(jù)市場行情制定最高采購限價(jià)，并對最高采購限價(jià)適時(shí)調(diào)整。⑥企業(yè)要建立嚴(yán)格的采購驗(yàn)收制度，確定檢驗(yàn)方式，由專門的驗(yàn)收機(jī)構(gòu)或驗(yàn)收人員進(jìn)行驗(yàn)收；對于驗(yàn)收過程中發(fā)現(xiàn)異常情況，應(yīng)當(dāng)查明原因并及時(shí)處理。（2）付款①企業(yè)要加強(qiáng)采購付款的管理，明確付款審核人的責(zé)任和權(quán)利，嚴(yán)格審核采購預(yù)算、合同、相關(guān)單據(jù)憑證、審批程序等內(nèi)容，審核無誤后按照合同規(guī)定及時(shí)辦理付款。②企業(yè)要建立退貨管理制度，對退貨條件、退貨手續(xù)、貨物出庫、退貨貨款回收等作出明確規(guī)定，并在采購合同中明確退貨事宜，及時(shí)收回退貨貨款。（三）資產(chǎn)管理資產(chǎn)，是指企業(yè)擁有或控制的存貨、固定資產(chǎn)和無形資產(chǎn)。1.資產(chǎn)管理需關(guān)注的主要風(fēng)險(xiǎn)（1）存貨積壓或短缺，造成流動資金占用過量、存貨價(jià)值貶損或生產(chǎn)中斷；（2）固定資產(chǎn)更新改造不夠、使用效能低下、維護(hù)不當(dāng)、產(chǎn)能過剩，致使企業(yè)缺乏競爭力、資產(chǎn)價(jià)值貶損、安全事故頻發(fā)或資源浪費(fèi)；（3）無形資產(chǎn)缺乏核心技術(shù)、權(quán)屬不清、技術(shù)落后、存在重大技術(shù)安全隱患，導(dǎo)致法律糾紛、缺乏可持續(xù)發(fā)展能力。2.內(nèi)部控制要求與措施（1）存貨①企業(yè)應(yīng)當(dāng)建立存貨管理崗位責(zé)任制，明確內(nèi)部相關(guān)部門和崗位的職責(zé)權(quán)限，切實(shí)做到不相容崗位相互分離、制約和監(jiān)督。企業(yè)內(nèi)部除存貨管理、監(jiān)督部門及倉儲人員外，其他部門和人員接觸存貨，應(yīng)當(dāng)經(jīng)過相關(guān)部門特別授權(quán)。②企業(yè)應(yīng)當(dāng)明確存貨發(fā)出和領(lǐng)用的審批權(quán)限，大批存貨、貴重商品或危險(xiǎn)品的發(fā)出應(yīng)當(dāng)實(shí)行特別授權(quán)。倉儲部門應(yīng)當(dāng)根據(jù)經(jīng)審批的銷售（出庫）通知單發(fā)出貨物。③企業(yè)應(yīng)當(dāng)建立存貨盤點(diǎn)清查制度，結(jié)合本企業(yè)實(shí)際情況確定盤點(diǎn)周期、盤點(diǎn)流程等相關(guān)內(nèi)容，核查存貨數(shù)量，及時(shí)發(fā)現(xiàn)存貨減值跡象。企業(yè)至少應(yīng)當(dāng)于每年年度終了開展全面盤點(diǎn)清查，盤點(diǎn)清查結(jié)果應(yīng)當(dāng)形成書面報(bào)告。（2）固定資產(chǎn)①企業(yè)應(yīng)當(dāng)強(qiáng)化對生產(chǎn)線等關(guān)鍵設(shè)備運(yùn)轉(zhuǎn)的監(jiān)控，嚴(yán)格操作流程，實(shí)行崗前培訓(xùn)和崗位許可制度，確保設(shè)備安全運(yùn)轉(zhuǎn)。②企業(yè)應(yīng)當(dāng)嚴(yán)格執(zhí)行固定資產(chǎn)投保政策，對應(yīng)投保的固定資產(chǎn)項(xiàng)目按規(guī)定程序進(jìn)行審批，及時(shí)辦理投保手續(xù)。③企業(yè)應(yīng)當(dāng)規(guī)范固定資產(chǎn)抵押管理，確定固定資產(chǎn)抵押程序和審批權(quán)限等。企業(yè)將固定資產(chǎn)用作抵押的，應(yīng)由相關(guān)部門提出申請，經(jīng)企業(yè)授權(quán)部門或人員批準(zhǔn)后，由資產(chǎn)管理部門辦理抵押手續(xù)。④企業(yè)應(yīng)當(dāng)建立固定資產(chǎn)清查制度，至少每年進(jìn)行全面清查。（3）無形資產(chǎn)企業(yè)購入或者以支付土地出讓金等方式取得的土地使用權(quán)，應(yīng)當(dāng)取得土地使用權(quán)有效證明文件。（四）銷售業(yè)務(wù)1.銷售業(yè)務(wù)需關(guān)注的主要風(fēng)險(xiǎn)（1）銷售政策和策略不當(dāng)，市場預(yù)測不準(zhǔn)確，銷售渠道管理不當(dāng)?shù)龋赡軐?dǎo)致銷售不暢、庫存積壓、經(jīng)營難以為繼；（2）客戶信用管理不到位，結(jié)算方式選擇不當(dāng)，賬款回收不力等，可能導(dǎo)致銷售款項(xiàng)不能收回或遭受欺詐；（3）銷售過程存在舞弊行為，可能導(dǎo)致企業(yè)利益受損。（五）研究與開發(fā)1.開展研發(fā)活動需關(guān)注的主要風(fēng)險(xiǎn)（1）研究項(xiàng)目未經(jīng)科學(xué)論證或論證不充分，可能導(dǎo)致創(chuàng)新不足或資源浪費(fèi)；（2）研發(fā)人員配備不合理或研發(fā)過程管理不善，可能導(dǎo)致研發(fā)成本過高、舞弊或研發(fā)失敗；（3）研究成果轉(zhuǎn)化應(yīng)用不足、保護(hù)措施不力，可能導(dǎo)致企業(yè)利益受損。2.內(nèi)部控制要求與措施（六）工程項(xiàng)目1.工程項(xiàng)目需關(guān)注的主要風(fēng)險(xiǎn)（1）工程立項(xiàng)缺乏可行性研究或者可行性研究流于形式，決策不當(dāng)，盲目上馬，很可能導(dǎo)致難以實(shí)現(xiàn)預(yù)期效益或項(xiàng)目失敗；（2）如果項(xiàng)目招標(biāo)暗箱操作，存在商業(yè)賄賂，則可能導(dǎo)致中標(biāo)人實(shí)質(zhì)上難以承擔(dān)工程項(xiàng)目、中標(biāo)價(jià)格失實(shí)及“相關(guān)人員”涉案；（3）如果工程造價(jià)信息不對稱，技術(shù)方案不落實(shí)，概預(yù)算脫離實(shí)際，又可能導(dǎo)致項(xiàng)目投資失控；（4）倘若工程物資質(zhì)次價(jià)高，工程監(jiān)理不到位，項(xiàng)目資金不落實(shí)，還可能導(dǎo)致工程質(zhì)量低劣，進(jìn)度延遲或中斷；（5）如果竣工驗(yàn)收不規(guī)范，最終把關(guān)不嚴(yán)，還會導(dǎo)致工程交付使用后存在重大隱患。（七）擔(dān)保業(yè)務(wù)1.辦理擔(dān)保業(yè)務(wù)需關(guān)注的主要風(fēng)險(xiǎn)（1）如果企業(yè)對擔(dān)保申請人的資信狀況調(diào)查不深，審批不嚴(yán)或越權(quán)審批，可能導(dǎo)致企業(yè)擔(dān)保決策失誤或遭受欺詐；（2）如果對被擔(dān)保人在擔(dān)保期內(nèi)出現(xiàn)財(cái)務(wù)困難或經(jīng)營陷入困境等狀況監(jiān)控不力，應(yīng)對措施不當(dāng)，有可能會導(dǎo)致企業(yè)承擔(dān)法律責(zé)任；（3）如果被擔(dān)保人和提供擔(dān)保人在擔(dān)保過程中存在舞弊行為，則會導(dǎo)致經(jīng)辦審批等相關(guān)人員涉案或企業(yè)利益受損。2.內(nèi)部控制要求與措施（1）調(diào)查評估與審批（2）執(zhí)行與監(jiān)控（八）業(yè)務(wù)外包企業(yè)應(yīng)當(dāng)對外包業(yè)務(wù)實(shí)施分類管理，通常劃分為重大外包業(yè)務(wù)和一般外包業(yè)務(wù)。重大外包業(yè)務(wù)是指對企業(yè)生產(chǎn)經(jīng)營有重大影響的外包業(yè)務(wù)。1.企業(yè)的業(yè)務(wù)外包需關(guān)注的主要風(fēng)險(xiǎn)（1）外包范圍和價(jià)格確定不合理，承包方選擇不當(dāng)，可能導(dǎo)致企業(yè)遭受損失；（2）業(yè)務(wù)外包監(jiān)控不嚴(yán)、服務(wù)質(zhì)量低劣，可能導(dǎo)致企業(yè)難以發(fā)揮業(yè)務(wù)外包的優(yōu)勢；（3）業(yè)務(wù)外包存在商業(yè)賄賂等舞弊行為，可能導(dǎo)致企業(yè)相關(guān)人員涉案。2.內(nèi)部控制要求與措施（1）承包方選擇（2）業(yè)務(wù)外包實(shí)施（九）財(cái)務(wù)報(bào)告1.編制、對外提供和分析利用財(cái)務(wù)報(bào)告需關(guān)注的主要風(fēng)險(xiǎn)（1）企業(yè)財(cái)務(wù)報(bào)告的編制違反會計(jì)法律法規(guī)和國家統(tǒng)一的會計(jì)準(zhǔn)則制度，導(dǎo)致企業(yè)承擔(dān)法律責(zé)任、遭受損失和聲譽(yù)受損；（2）企業(yè)提供虛假財(cái)務(wù)報(bào)告，誤導(dǎo)財(cái)務(wù)報(bào)告使用者，造成報(bào)告使用者的決策失誤，干擾市場秩序；（3）企業(yè)不能有效利用財(cái)務(wù)報(bào)告，難以及時(shí)發(fā)現(xiàn)企業(yè)經(jīng)營管理中的問題，可能導(dǎo)致企業(yè)財(cái)務(wù)和經(jīng)營風(fēng)險(xiǎn)失控。三、內(nèi)部控制手段類指引（一）全面預(yù)算全面預(yù)算是企業(yè)對一定期間經(jīng)營活動、投資活動、財(cái)務(wù)活動等作出的預(yù)算安排。全面預(yù)算作為一種全方位、全過程、全員參與編制與實(shí)施的預(yù)算管理模式，通過將企業(yè)的資金流與實(shí)物流、信息流相整合優(yōu)化了企業(yè)的資源配置，提高了資金的使用效率。然而，企業(yè)要想使全面預(yù)算管理達(dá)到預(yù)期的效果，必須要特別關(guān)注和防范預(yù)算管理中的風(fēng)險(xiǎn)。1.實(shí)行全面預(yù)算管理需關(guān)注的主要風(fēng)險(xiǎn)（1）不編制預(yù)算或預(yù)算不健全，可能導(dǎo)致企業(yè)經(jīng)營缺乏約束或盲目發(fā)展；（2）預(yù)算目標(biāo)不合理、編制不科學(xué)，可能導(dǎo)致企業(yè)資源浪費(fèi)或發(fā)展目標(biāo)難以實(shí)現(xiàn)；（3）預(yù)算缺乏剛性、執(zhí)行不力、考核不嚴(yán)，可能導(dǎo)致預(yù)算管理流于形式。2.內(nèi)部控制要求與措施企業(yè)應(yīng)當(dāng)加強(qiáng)全面預(yù)算工作的組織領(lǐng)導(dǎo)，明確預(yù)算管理體制以及各預(yù)算執(zhí)行單位的職責(zé)權(quán)限、授權(quán)批準(zhǔn)程序和工作協(xié)調(diào)機(jī)制。企業(yè)應(yīng)當(dāng)設(shè)立預(yù)算管理委員會履行全面預(yù)算管理職責(zé)，其成員由企業(yè)負(fù)責(zé)人及內(nèi)部相關(guān)部門負(fù)責(zé)人組成。預(yù)算管理委員會主要負(fù)責(zé)擬定預(yù)算目標(biāo)和預(yù)算政策，制定預(yù)算管理的具體措施和辦法，組織編制、平衡預(yù)算草案，下達(dá)經(jīng)批準(zhǔn)的預(yù)算，協(xié)調(diào)解決預(yù)算編制和執(zhí)行中的問題，考核預(yù)算執(zhí)行情況，督促完成預(yù)算目標(biāo)。預(yù)算管理委員會下設(shè)預(yù)算管理工作機(jī)構(gòu)，由其履行日常管理職責(zé)。預(yù)算管理工作機(jī)構(gòu)一般設(shè)在財(cái)會部門?？倳?jì)師或分管會計(jì)工作的負(fù)責(zé)人應(yīng)當(dāng)協(xié)助企業(yè)負(fù)責(zé)人負(fù)責(zé)企業(yè)全面預(yù)算管理工作的組織領(lǐng)導(dǎo)。（1）預(yù)算編制①企業(yè)應(yīng)當(dāng)建立和完善預(yù)算編制工作制度，明確編制依據(jù)、編制程序、編制方法等內(nèi)容，確保預(yù)算編制依據(jù)合理、程序適當(dāng)、方法科學(xué)，避免預(yù)算指標(biāo)過高或過低。企業(yè)應(yīng)當(dāng)在預(yù)算年度開始前完成全面預(yù)算草案的編制工作。②企業(yè)應(yīng)當(dāng)根據(jù)發(fā)展戰(zhàn)略和年度生產(chǎn)經(jīng)營計(jì)劃，綜合考慮預(yù)算期內(nèi)經(jīng)濟(jì)政策、市場環(huán)境等因素，按照上下結(jié)合、分級編制、逐級匯總的程序，編制年度全面預(yù)算。③企業(yè)預(yù)算管理委員會應(yīng)當(dāng)對預(yù)算管理工作機(jī)構(gòu)在綜合平衡基礎(chǔ)上提交的預(yù)算方案進(jìn)行研究論證，從企業(yè)發(fā)展全局角度提出建議，形成全面預(yù)算草案，并提交董事會。④企業(yè)董事會審核全面預(yù)算草案，應(yīng)當(dāng)重點(diǎn)關(guān)注預(yù)算科學(xué)性和可行性，確保全面預(yù)算與企業(yè)發(fā)展戰(zhàn)略、年度生產(chǎn)經(jīng)營計(jì)劃相協(xié)調(diào)。企業(yè)全面預(yù)算應(yīng)當(dāng)按照相關(guān)法律法規(guī)及企業(yè)章程的規(guī)定報(bào)經(jīng)審議批準(zhǔn)。批準(zhǔn)后，應(yīng)當(dāng)以文件形式下達(dá)執(zhí)行。（2）預(yù)算執(zhí)行（3）預(yù)算考核①企業(yè)應(yīng)當(dāng)建立嚴(yán)格的預(yù)算執(zhí)行考核制度，對各預(yù)算執(zhí)行單位和個(gè)人進(jìn)行考核，切實(shí)做到有獎(jiǎng)有懲、獎(jiǎng)懲分明。②企業(yè)預(yù)算管理委員會應(yīng)當(dāng)定期組織預(yù)算執(zhí)行情況考核。必要時(shí)，實(shí)行預(yù)算執(zhí)行情況內(nèi)部審計(jì)制度。③企業(yè)預(yù)算執(zhí)行情況考核工作，應(yīng)當(dāng)堅(jiān)持公開、公平、公正的原則，考核過程及結(jié)果應(yīng)有完整的記錄。（二）合同管理1.合同管理需關(guān)注的主要風(fēng)險(xiǎn)（1）如果企業(yè)未訂立合同、未經(jīng)授權(quán)對外訂立合同、合同對方主體資格未達(dá)要求、合同內(nèi)容存在重大疏漏和欺詐，會導(dǎo)致企業(yè)合法權(quán)益受到侵害；（2）如果合同未全面履行或監(jiān)控不當(dāng)，有可能導(dǎo)致企業(yè)訴訟失敗，經(jīng)濟(jì)利益受損；（3）如果合同糾紛處理不當(dāng)，則會損害企業(yè)利益、信譽(yù)和形象。（三）內(nèi)部信息傳遞內(nèi)部信息傳遞是指企業(yè)內(nèi)部各管理層級之間通過內(nèi)部報(bào)告形式傳遞生產(chǎn)經(jīng)營管理信息的過程。1.內(nèi)部信息傳遞需關(guān)注的主要風(fēng)險(xiǎn)（1）內(nèi)部報(bào)告系統(tǒng)缺失、功能不健全、內(nèi)容不完整，可能影響生產(chǎn)經(jīng)營有序運(yùn)行；（2）內(nèi)部信息傳遞不通暢、不及時(shí)，可能導(dǎo)致決策失誤、相關(guān)政策措施難以落實(shí)；（3）內(nèi)部信息傳遞中泄露商業(yè)秘密，可能削弱企業(yè)核心競爭力。（四）信息系統(tǒng)1.利用信息系統(tǒng)實(shí)施內(nèi)部控制需關(guān)注的主要風(fēng)險(xiǎn)（1）信息系統(tǒng)缺乏或規(guī)劃不合理，可能造成信息孤島或重復(fù)建設(shè)，導(dǎo)致企業(yè)經(jīng)營管理效率低下；（2）系統(tǒng)開發(fā)不符合內(nèi)部控制要求，授權(quán)管理不當(dāng)，可能導(dǎo)致無法利用信息技術(shù)實(shí)施有效控制；（3）系統(tǒng)運(yùn)行維護(hù)和安全措施不到位，可能導(dǎo)致信息泄露或毀損，系統(tǒng)無法正常運(yùn)行。第四節(jié)內(nèi)部控制評價(jià)與審計(jì)一、內(nèi)部控制評價(jià)內(nèi)部控制評價(jià)是指企業(yè)董事會或類似權(quán)力機(jī)構(gòu)對內(nèi)部控制有效性進(jìn)行全面評價(jià)、形成評價(jià)結(jié)論、出具評價(jià)報(bào)告的過程。在企業(yè)內(nèi)部控制實(shí)務(wù)中，內(nèi)部控制評價(jià)是極為重要的一環(huán)。（一）內(nèi)部控制評價(jià)應(yīng)當(dāng)遵循的原則根據(jù)《評價(jià)指引》的要求，內(nèi)部控制評價(jià)應(yīng)遵循以下三個(gè)原則：全面性原則。2.重要性原則。3.客觀性原則。（二）內(nèi)部控制評價(jià)的內(nèi)容企業(yè)根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制評價(jià)指引》以及本企業(yè)的內(nèi)部控制制度，圍繞內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等要素，對內(nèi)部控制有效性進(jìn)行全面評價(jià)，包括財(cái)務(wù)報(bào)告內(nèi)部控制有效性和非財(cái)務(wù)報(bào)告內(nèi)部控制有效性。（三）內(nèi)部控制評價(jià)的程序根據(jù)《評價(jià)指引》的要求，企業(yè)應(yīng)按照內(nèi)部控制評價(jià)辦法規(guī)定程序，有序開展內(nèi)部控制評價(jià)工作。內(nèi)部控制評價(jià)程序一般包括：制定評價(jià)控制方案；組成評價(jià)工作組；實(shí)施評價(jià)工作與測試；認(rèn)定控制缺陷；匯總評價(jià)結(jié)果；編報(bào)評價(jià)報(bào)告等環(huán)節(jié)。內(nèi)部審計(jì)機(jī)構(gòu)對企業(yè)內(nèi)部控制的有效性進(jìn)行監(jiān)督檢查內(nèi)部控制評價(jià)部門或機(jī)構(gòu)應(yīng)具備以下條件：（1）能夠獨(dú)立行使對內(nèi)部控制系統(tǒng)建立與運(yùn)行過程及結(jié)果進(jìn)行監(jiān)督的權(quán)力；（2）具備與監(jiān)督和評價(jià)內(nèi)部控制系統(tǒng)相適應(yīng)的專業(yè)勝任能力和職業(yè)道德素養(yǎng)；（3）與企業(yè)其他職能機(jī)構(gòu)就監(jiān)督與評價(jià)內(nèi)部控制系統(tǒng)方面應(yīng)當(dāng)保持協(xié)調(diào)一致，在工作中相互配合、相互制約；（4）能夠得到企業(yè)董事會和經(jīng)理層的支持，通常直接接受董事會及其審計(jì)委員會的領(lǐng)導(dǎo)和監(jiān)事會的監(jiān)督，有足夠的權(quán)威性來保證內(nèi)部控制評價(jià)工作的順利開展。2.組成評價(jià)工作組對于擁有內(nèi)部審計(jì)部門的企業(yè)來說，內(nèi)審部門很大可能也同樣地?fù)?dān)當(dāng)內(nèi)部控制評價(jià)組的工作。如果企業(yè)決定利用外聘會計(jì)師事務(wù)所為其提供內(nèi)部控制評價(jià)服務(wù)，根據(jù)《基本規(guī)范》的要求，該事務(wù)所不應(yīng)同時(shí)為企業(yè)提供內(nèi)部控制的審計(jì)服務(wù)。3.實(shí)施評價(jià)工作與測試評價(jià)工作組需通過了解企業(yè)公司層面基本情況、各業(yè)務(wù)層面的主要流程、識別有關(guān)主要風(fēng)險(xiǎn)后，才能開展實(shí)施及測試設(shè)計(jì)和運(yùn)行有效性的內(nèi)部控制工作。評價(jià)工作組可審閱的內(nèi)控流程文檔可能有：①風(fēng)險(xiǎn)控制矩陣文檔。②流程圖文檔。③審批權(quán)限表文檔。（3）確定檢査評價(jià)范圍和重點(diǎn)。（4）開展現(xiàn)場檢査測試。評價(jià)工作組可綜合運(yùn)用個(gè)別訪談、調(diào)查問卷、專題討論、穿行測試、實(shí)地査驗(yàn)、抽樣和比較分析等評價(jià)方法，收集被評價(jià)單位內(nèi)部控制設(shè)計(jì)與運(yùn)行是否有效的證據(jù)，按照要求填寫工作底稿、記錄有關(guān)測試結(jié)果。如果發(fā)現(xiàn)內(nèi)部控制出現(xiàn)缺陷，則需與管理層溝通，對有關(guān)缺陷進(jìn)行認(rèn)定并進(jìn)行記錄。4.認(rèn)定內(nèi)部控制缺陷（1）內(nèi)部控制缺陷的分類①按照內(nèi)部控制缺陷的本質(zhì)分類：內(nèi)部控制缺陷分為設(shè)計(jì)缺陷和運(yùn)行缺陷。②按照內(nèi)部控制缺陷的嚴(yán)重程度分類：內(nèi)部控制缺陷分為重大缺陷、重要缺陷和一般缺陷。內(nèi)部控制評價(jià)組需要評價(jià)其注意到的各項(xiàng)控制缺陷的嚴(yán)重程度，以確定這些缺陷單獨(dú)或組合起來，是否構(gòu)成重大缺陷。（2）內(nèi)部控制缺陷的認(rèn)定程序與整改對于重大缺陷和重要缺陷的整改方案，應(yīng)向董事會（審計(jì)委員會）、監(jiān)事會或經(jīng)理層報(bào)告并審定。如果出現(xiàn)不適合向經(jīng)理層報(bào)告的情形，例如存在與管理層舞弊相關(guān)的內(nèi)部控制缺陷，內(nèi)部控制評價(jià)組應(yīng)當(dāng)直接向董事會（審計(jì)委員會）、監(jiān)事會報(bào)告。重要缺陷并不影響企業(yè)內(nèi)部控制的整體有效性，但是應(yīng)當(dāng)引起董事會和管理層的重視。對于一般缺陷，可以向企業(yè)管理層報(bào)告，并視情況考慮是否需要向董事會（審計(jì)委員會）、監(jiān)事會報(bào)告。5.匯總評價(jià)結(jié)果6.編報(bào)內(nèi)部控制評價(jià)報(bào)告《企業(yè)內(nèi)部控制評價(jià)指引》要求，內(nèi)部控制評價(jià)報(bào)告應(yīng)當(dāng)報(bào)經(jīng)董事會或類似權(quán)力機(jī)構(gòu)批準(zhǔn)后對外披露或報(bào)送相關(guān)部門，即企業(yè)董事會或類似權(quán)力機(jī)構(gòu)應(yīng)當(dāng)對內(nèi)部控制評價(jià)報(bào)告的真實(shí)性負(fù)責(zé)。企業(yè)應(yīng)當(dāng)以12月31日作為年度內(nèi)部控制評價(jià)報(bào)告的基準(zhǔn)日，并于基準(zhǔn)日后4個(gè)月內(nèi)報(bào)出內(nèi)部控制評價(jià)報(bào)告。對于基準(zhǔn)日至內(nèi)部控制評價(jià)報(bào)告發(fā)出日之間發(fā)生的影響內(nèi)部控制有效性的因素，企業(yè)應(yīng)當(dāng)根據(jù)其性質(zhì)和影響程度對評價(jià)結(jié)論進(jìn)行相應(yīng)調(diào)整。《企業(yè)內(nèi)部控制應(yīng)用指引》和《企業(yè)內(nèi)部控制評價(jià)指引》只要求企業(yè)對控制缺陷尤其是重大缺陷作出說明，不涉及企業(yè)內(nèi)部其他保密信息?！镀髽I(yè)內(nèi)部控制評價(jià)指引》專門對內(nèi)部控制評價(jià)報(bào)告進(jìn)行了規(guī)范，要求企業(yè)在評價(jià)報(bào)告中至少披露以下內(nèi)容：（1）董事會對內(nèi)部控制報(bào)告真實(shí)性的聲明，實(shí)質(zhì)就是董事會全體成員對內(nèi)部控制有效性負(fù)責(zé)；（2）內(nèi)部控制評價(jià)工作的總體情況，即概要說明；（3）內(nèi)部控制評價(jià)的依據(jù)，一般指《企業(yè)內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制評價(jià)指引》及企業(yè)在此基礎(chǔ)上制定的評價(jià)辦法；（4）內(nèi)部控制評價(jià)的范圍，描述內(nèi)部控制評價(jià)所涵蓋的被評價(jià)單位，以及納入評價(jià)范圍的業(yè)務(wù)事項(xiàng)；（5）內(nèi)部控制評價(jià)的程序和方法；（6）內(nèi)部控制缺陷及其認(rèn)定情況，主要描述適用本企業(yè)的內(nèi)部控制缺陷具體認(rèn)定標(biāo)準(zhǔn)，并聲明與以前年度保持一致，同時(shí)，根據(jù)內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)，確定評價(jià)期末存在的重大缺陷、重要缺陷和一般缺陷；（7）內(nèi)部控制缺陷的整改情況及重大缺陷擬采取的整改措施；（8）內(nèi)部控制有效性的結(jié)論，對不存在重大缺陷的情形，出具評價(jià)期末內(nèi)部控制有效結(jié)論，對存在重大缺陷的情形，不得作出內(nèi)部控制有效的結(jié)論，并需描述該重大缺陷的成因、表現(xiàn)形式及其對實(shí)現(xiàn)相關(guān)控制目標(biāo)的重要程度。二、企業(yè)內(nèi)部控制審計(jì)（一）內(nèi)部控制的審計(jì)要求企業(yè)可聘請專業(yè)人員或會計(jì)師事務(wù)所提供有關(guān)咨詢服務(wù)。應(yīng)注意的是《基本規(guī)范》中表明為企業(yè)內(nèi)部控制提供評價(jià)服務(wù)的會計(jì)師事務(wù)所，不得同時(shí)為同一企業(yè)提供內(nèi)部控制審計(jì)服務(wù)。（二）注冊會計(jì)師的責(zé)任與角色內(nèi)部控制審計(jì)是指會計(jì)師事務(wù)所接受委托，對特定基準(zhǔn)日內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性進(jìn)行審計(jì)?！秾徲?jì)指引》中重申建立健全和有效實(shí)施內(nèi)部控制，評價(jià)內(nèi)部控制的有效性是企業(yè)董事會的責(zé)任。而在實(shí)施審計(jì)工作的基礎(chǔ)上對內(nèi)部控制的有效性發(fā)表審計(jì)意見，是注冊會計(jì)師的責(zé)任。注冊會計(jì)師要在實(shí)施審計(jì)工作的基礎(chǔ)上，獲取充分、適當(dāng)?shù)淖C據(jù)，對內(nèi)部控制的有效性發(fā)表意見并提供合理保證。注冊會計(jì)師會對財(cái)務(wù)報(bào)告內(nèi)部控制的有效性發(fā)表審計(jì)意見，如果在審計(jì)過程中注意到的非財(cái)務(wù)報(bào)告內(nèi)部控制的重大缺陷，將會在其內(nèi)部控制審計(jì)報(bào)告中增加“非財(cái)務(wù)報(bào)告內(nèi)部控制重大缺陷描述段”予以披露。注冊會計(jì)師可以單獨(dú)進(jìn)行內(nèi)部控制審計(jì)，也可將內(nèi)部控制審計(jì)與財(cái)務(wù)報(bào)表審計(jì)整合進(jìn)行。在整合審計(jì)中，注冊會計(jì)師應(yīng)當(dāng)對內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性進(jìn)行測試，以同時(shí)實(shí)現(xiàn)下列目標(biāo)：1.獲取充分、適當(dāng)?shù)淖C據(jù)，支持其在內(nèi)部控制審計(jì)中對內(nèi)部控制有效性發(fā)表的意見。2.獲取充分、適當(dāng)?shù)淖C據(jù)，支持其在財(cái)務(wù)報(bào)表審計(jì)中對控制風(fēng)險(xiǎn)的評估結(jié)果。三、審計(jì)委員會在內(nèi)部控制中的作用（一）審計(jì)委員會與內(nèi)部控制一般來說，審計(jì)委員會的組成應(yīng)全部由獨(dú)立、非行政董事組成，他們至少擁有相關(guān)的財(cái)務(wù)經(jīng)驗(yàn)。在一般情況下，審計(jì)委員會負(fù)責(zé)整個(gè)風(fēng)險(xiǎn)管理過程，包括確保內(nèi)部控制系統(tǒng)是充分且有效的。就內(nèi)部控制而言，審計(jì)委員會應(yīng)復(fù)核企業(yè)的內(nèi)部財(cái)務(wù)控制以及企業(yè)的所有內(nèi)部控制和風(fēng)險(xiǎn)管理系統(tǒng)。審計(jì)委員會還應(yīng)批準(zhǔn)年報(bào)中有關(guān)內(nèi)部控制和風(fēng)險(xiǎn)管理的陳述。審計(jì)委員會亦會收到管理層關(guān)于企業(yè)內(nèi)運(yùn)作的內(nèi)部控制系統(tǒng)的有效性的報(bào)告，以及內(nèi)部或外聘審計(jì)師對控制所執(zhí)行測試的結(jié)論的報(bào)告。（二）審計(jì)委員會的履責(zé)方式建議審計(jì)委員會每年至少舉行三次會議，并于審計(jì)周期的主要日期舉行。審計(jì)委員會應(yīng)每年至少與外聘及內(nèi)部審計(jì)師會面一次，討論與審計(jì)相關(guān)的事宜，但無須管理層出席。（三）審計(jì)委員會與合規(guī)審計(jì)委員會的主要活動之一是核查對外報(bào)告規(guī)定的遵守情況。審計(jì)委員會一般有責(zé)任確保公司履行了對外報(bào)告義務(wù)。審計(jì)委員會應(yīng)結(jié)合企業(yè)財(cái)務(wù)報(bào)表的編制情況，對重大的財(cái)務(wù)報(bào)告事項(xiàng)和判斷進(jìn)行復(fù)核。（四）審計(jì)委員會與內(nèi)部審計(jì)確保充分且有效的內(nèi)部控制是審計(jì)委員會的義務(wù)，其中包括負(fù)責(zé)監(jiān)督內(nèi)部審計(jì)部門的工作。審計(jì)委員會需要確保內(nèi)部審計(jì)部門正在有效運(yùn)作。它將在四個(gè)主要方面對內(nèi)部審計(jì)進(jìn)行復(fù)核，即組織中的地位、職能范圍、技術(shù)才能和專業(yè)應(yīng)盡義務(wù)。（五）向股東報(bào)告內(nèi)部控制審計(jì)委員會為了向股東匯報(bào)而執(zhí)行的復(fù)核應(yīng)涉及所有重大控制，包括財(cái)務(wù)、運(yùn)營和合規(guī)控制以及風(fēng)險(xiǎn)管理系統(tǒng)。此外，年報(bào)亦應(yīng)為股東提供有關(guān)審計(jì)委員會的工作信息。審計(jì)委員會主席應(yīng)出席年度股東大會，并回答股東提出的關(guān)于審計(jì)委員會工作方面的問題。第五節(jié)風(fēng)險(xiǎn)管理、公司治理、內(nèi)部控制三者的關(guān)系在企業(yè)風(fēng)險(xiǎn)管理整合框架下，風(fēng)險(xiǎn)管理、內(nèi)部控制、公司治理三者的關(guān)系可以從以下四個(gè)方面來體現(xiàn)。一、管理范圍的協(xié)調(diào)風(fēng)險(xiǎn)管理整合框架下的內(nèi)部控制是站在企業(yè)戰(zhàn)略層面分析、評估和管理風(fēng)險(xiǎn)，是把對企業(yè)監(jiān)督控制從細(xì)節(jié)控制提升到戰(zhàn)略層面及公司治理層面。風(fēng)險(xiǎn)管理不僅僅關(guān)注內(nèi)控建立，最主要的是關(guān)注內(nèi)部控制運(yùn)行與評價(jià)，從企業(yè)所有內(nèi)外風(fēng)險(xiǎn)的角度為公司治理層、管理層持續(xù)改進(jìn)內(nèi)部控制設(shè)計(jì)和運(yùn)行提供思路，風(fēng)險(xiǎn)管理比內(nèi)部控制的范圍要廣泛得多。二、前動與后動的平衡在風(fēng)險(xiǎn)管理整合框架下的內(nèi)部控制既包括提前預(yù)測和評估各種現(xiàn)存和潛在風(fēng)險(xiǎn)，從企業(yè)整體戰(zhàn)略的角度確定相應(yīng)的內(nèi)控應(yīng)對措施來管理風(fēng)險(xiǎn)，達(dá)到控制的效果，又包括在問題或事件發(fā)生后采取后動反應(yīng)，積極采取修復(fù)性和補(bǔ)救性的行為。三、治理、風(fēng)險(xiǎn)、控制的整合將治理、風(fēng)險(xiǎn)和控制作為一個(gè)整體為組織目標(biāo)的實(shí)現(xiàn)提供保證。這一整合的過程將克服原本內(nèi)部控制實(shí)施過程中內(nèi)部控制與管理脫節(jié)的問題，整個(gè)組織風(fēng)險(xiǎn)管理的過程也是內(nèi)部控制實(shí)施的過程，內(nèi)控不再被人為地從企業(yè)整個(gè)流程中分離出來，提高了內(nèi)部控制與組織的整合性和全員參與性。四、“從上到下”控制基礎(chǔ)和“從下到上”風(fēng)險(xiǎn)基礎(chǔ)執(zhí)行模式的融合在風(fēng)險(xiǎn)管理整合框架下的內(nèi)部控制既體現(xiàn)內(nèi)部控制從上到下的貫徹執(zhí)行，也強(qiáng)調(diào)內(nèi)部控制從下到上參與設(shè)計(jì)、反饋意見以及“倒逼”機(jī)制，即從上到下控制基礎(chǔ)和從下到上風(fēng)險(xiǎn)基礎(chǔ)的執(zhí)行模式的融合。風(fēng)險(xiǎn)管理框架下的內(nèi)部控制（風(fēng)險(xiǎn)管理）既包括管理層以下的監(jiān)督控制，又包括管理層以上的治理控制，按照內(nèi)部控制五要素分析內(nèi)部治理控制如下表所示。風(fēng)險(xiǎn)管理框架下的公司內(nèi)部治理控制內(nèi)部控制要素公司治理中的體現(xiàn)控制環(huán)境1.股東（大）會、董事會、監(jiān)事會、經(jīng)理的職責(zé)定位與授權(quán)；2.董事會內(nèi)部職責(zé)分工與授權(quán)，如內(nèi)設(shè)的戰(zhàn)略、執(zhí)行、審計(jì)、薪酬、提名、專業(yè)委員會等；3.董事會、監(jiān)事會與經(jīng)理團(tuán)隊(duì)的溝通氛圍；4.股東與董事會的風(fēng)險(xiǎn)偏好；5.董事長主持董事會工作，其職業(yè)修養(yǎng)與專業(yè)能力將影響治理效果；6.董事、監(jiān)事能力；7.獨(dú)立董事的獨(dú)立性。風(fēng)險(xiǎn)評估1.戰(zhàn)略、目標(biāo)、重大經(jīng)營計(jì)劃等決策需對內(nèi)、對外風(fēng)險(xiǎn)充分評估；2.為具體治理活動設(shè)計(jì)控制措施前需要進(jìn)行風(fēng)險(xiǎn)評估。控制活動1.治理結(jié)構(gòu)本身的牽制機(jī)制設(shè)計(jì)，如監(jiān)事會的設(shè)立、獨(dú)立董事制度、審計(jì)委員會設(shè)立等；2.企業(yè)戰(zhàn)略和目標(biāo)的制定與決策程序；3.通過聽取業(yè)績報(bào)告，董事會對經(jīng)理戰(zhàn)略執(zhí)行的過程控制；4.董事長對經(jīng)理的決策授權(quán)與監(jiān)督；5.董事、監(jiān)事、經(jīng)理的考核激勵(lì)控制；6.公司章程，董事會及其下屬委員會、監(jiān)事會的議事規(guī)則；7.信息披露的控制程序。信息溝通1.股東、董事、監(jiān)事履行職責(zé)時(shí)，必須適時(shí)得到充分的相關(guān)信息；2.董事會與經(jīng)理團(tuán)隊(duì)?wèi)?yīng)建立正常溝通機(jī)制，適時(shí)了解戰(zhàn)略和目標(biāo)的執(zhí)行情況，及時(shí)采取行動；3.股東分散、不參與企業(yè)的經(jīng)營管理，董事會應(yīng)按規(guī)定適時(shí)披露相關(guān)信息，保障所有股東的合法權(quán)益。監(jiān)控1.董事會（或?qū)徲?jì)委員