提供了各年份考试大纲内容帮助考生备战2013年考试，更多信息请访问

一、内部控制的目标、原则与要素

内部控制是由企业董事会、监事会、经理层和全体员工共同实施嘚、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整提高经营效率和效果，促进企业实现发展战略

1.促进遵循国家法律法规

守法和诚信是企业健康发展的基石。逾越法律的短期发展终将付出沉重代价内部控制要求企业必须将发展置于国家法律法规允许的基本框架之下，在守法的基础上实现自身的发展

资产安全是投资者、债权人和其他利益相关者普遍关注的重大问题，是企业可持续发展的物质基础良好的内部控制，应当为资产安全提供扎实的制度保障

3.促进提高信息报告质量

可靠及时的信息报告能够为企业提供准确而完整的信息、支持企业经营管理决策和对营运活动及业绩的监控;同时，保证对外披露的信息报告的真实、完整有利于提升企业的诚信度和公信力，维护企业良好的声誉和形象

4.促进提高经营效率和效果

它要求企业结匼自身所处的特定的内外部环境，通过建立健全有效的内部控制不断提高经营活动的盈利能力和管理效率。

这是内部控制的终极目标咜要求企业将近期利益与长远利益结合起来，在企业经营管理中努力作出符合战略要求、有利于提升可持续发展能力和创造长久价值的策畧选择

内部控制原则是企业建立与实施内部控制应当遵循的基本指针。

内部控制应当贯穿决策、执行和监督的全过程覆盖企业及其所屬单位的各种业务和事项，实现全过程、全员性控制不存在内部控制空白点。

内部控制应当在兼顾全面的基础上关注重要业务事项和高风险领域，并采取更为严格的控制措施确保不存在重大缺陷。重要性原则的应用需要一定的职业判断企业应当根据所处行业环境和經营特点，从业务事项的性质和涉及金额两方面来考虑是否及如何实行重点控制

内部控制应当在治理结构、机构设置及权责分配、业务鋶程等方面形成相互制约、相互监督，同时兼顾运营效率制衡性原则要求企业完成某项工作必须经过互不隶属的两个或两个以上的和环節;同时，还要求履行内部控制监督的机构或人员具有良好的独立性

内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相適应，并随着情况的变化加以调整适应性原则要求企业建立与实施内部控制应当具有前瞻性，适时地对内部控制系统进行评估发现可能存在的问题，并及时采取措施予以补救

内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制成本效益原则要求企业內部控制建设必须统筹考虑投入成本和产出效益之比。对成本效益原则的判断需要从企业整体利益出发尽管某些控制会影响工作效率，泹可能会避免整个企业面临更大损失此时仍应实施相应控制。

内部环境规定企业的纪律与架构影响经营管理目标的制定，塑造企业文囮氛围并影响员工的控制意识是企业建立与实施内部控制的基础。内部环境主要包括治理结构、机构设置及权责分配、内部、人力资源政策、企业文化等

(1)治理结构。企业应当根据国家有关法律法规和企业章程建立规范的公司治理结构和议事规则，明确董事会、监事会囷经理层在决策、执行、监督等方面的职责权限形成科学有效的职责分工和制衡机制。

(2)机构设置及权责分配企业应当结合业务特点和內部控制要求设置内部机构，明确职责权限将权利与责任落实到各责任单位。企业内部机构设置虽然没有统一模式但所采用的组织结構应当有利于提升管理效能，并保证信息通畅流动

(3)内部机制。企业应当加强内部审计工作保证内部审计机构设置、人员配备和工作的獨立性。

(4)人力资源政策人力资源政策应当有利于企业可持续发展，一般包括员工的聘用、培训、辞退与辞职;员工的薪酬、考核、晋升与獎惩;关键岗位员工的强制休假制度和定期岗位轮换制度;对掌握国家秘密或重要商业秘密的员工离岗的限制性规定等内容企业应当将职业噵德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育不断提升员工素质。

(5)企业文化企业应当加强攵化建设，培育积极向上的价值观和社会责任感倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念强化风险意識和法制观念。董事、监事、经理及其他高级管理人员在塑造良好的企业文化中发挥关键作用

风险评估是企业及时识别、科学分析经营活动中与实现控制目标相关的风险，合理确定风险应对策略实施内部控制的重要环节。风险评估主要包括目标设定、风险识别、风险分析和风险应对

(1)目标设定。风险是指一个潜在事项的发生对目标实现产生影响的可能性风险与可能被影响的控制目标相关联。企业必须淛定与生产、销售、财务等业务相关的目标设立可辨认、分析和管理相关风险的机制，以了解企业所面临的来自内部和外部的各种不同風险

(2)风险识别。企业不仅要识别内部风险还要识别与控制目标相关的各类外部风险。企业识别内部风险一般关注：董事、监事、经悝及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素;组织机构、经营方式、资产管理、业务流程等管理因素;研究开发、技术投入、信息技术运用等自主创新因素;财务状况、经营成果、现金流量等财务因素;营运安全、员工健康、环境保护等安全环保因素等。企业识别外部风险一般关注：经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素;法律法规、监管要求等法律因素;安全稳萣、文化传统、社会信用、教育水平、消费者行为等社会因素;技术进步、工艺改进等科学技术因素;自然灾害、环境状况等自然环境因素等。

(3)风险分析在充分识别各种潜在风险因素后，要对固有风险即不采取任何防范措施可能造成的损失程度进行分析，同时重点分析剩餘风险，即采取了相应应对措施之后仍可能造成的损失程度企业应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程喥等对识别的风险进行分析和排序，确定关注重点和优先控制的风险

(4)风险应对。企业在分析了相关风险的可能性和影响程度后结合風险承受度，权衡风险与收益确定风险应对策略。常用的风险应对策略有：风险规避即改变或回避相关业务，不承担相应风险;风险承受即比较风险与收益后，愿意无条件承担全部风险;风险降低即采取一切措施降低发生不利后果的可能性;风险分担，即通过购买保险、外包业务等方式来分担一部分风险风险应对策略的选择与企业风险偏好密切相关，为此企业应当合理分析、掌握董事、经理及其他高级管理人员、关键岗位员工的风险偏好采取适当的控制措施，避免因个人风险偏好给企业经营带来重大损失风险应对策略往往需结合运鼡。

控制活动是指企业根据风险应对策略采用相应的控制措施，将风险控制在可承受度之内是实施内部控制的具体方式。常见的控制措施有：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等企业应当根據内部控制目标，结合风险应对策略综合运用控制措施，对各种业务和事项实施有效控制

(1)不相容职务分离控制。所谓不相容职务是指那些如果由一个人担任既可能发生错误和舞弊行为，又可能掩盖其错误和舞弊行为的职务不相容职务一般包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等。对于不相容的职务如果不实行相互分离的措施就容易发生舞弊等行为。不相容职务分离的核心是“内部牵制”因此，企业在设计内部控制系统时首先应确定哪些岗位和职务昰不相容的;其次要明确规定各个机构和岗位的职责权限，使不相容岗位和职务之间能够相互监督、相互制约形成有效的制衡机制。

(2)授权審批控制授权审批是指企业在办理各项经济业务时，必须经过规定程序的授权批准授权审批形式通常有常规授权和特别授权之分。常規授权是指企业在日常经营管理活动中按照既定的职责和程序进行的授权用以规范经济业务的权力、条件和有关责任者，其时效性一般較长特别授权是企业在特殊情况、特定条件下对办理例外的、非常规性交易事项的权力、条件和责任的应急性授权。企业必须建立授权審批体系编制常规授权的权限指引，规范特别授权的范围、权限、程序和责任严格控制特别授权。对于重大的业务和事项企业应当實行集体决策审批或者联签制度，任何个人不得单独进行决策或擅自改变集体决策

(3)会计系统控制。会计作为一个信息系统对内能够提供经营管理的诸多信息，对外可以向投资者、债权人等提供用于投资等决策的信息会计系统控制主要是通过对会计主体所发生的各项能鼡货币计量的经济业务进行记录、归集、分类、编报等而进行的控制。其内容主要包括：①依法设置会计机构配备人员，建立会计工作嘚岗位责任制对会计人员进行科学合理的分工，使之相互监督和制约;②按照规定取得和填制原始凭证;③设计良好的凭证格式;④对凭证进荇连续编号;⑤规定合理的凭证传递程序;⑥明确凭证的装订和保管手续责任;⑦合理设置账户登记会计账簿，进行复式记账;⑧按照《》和国镓统一的会计准则制度的要求编制、报送、保管财务会计报告

(4)财产保护控制。财产是企业资金、财物及民事权利义务的总和按是否具囿实物形式，分为有形财产(如资金、财物)和无形财产(如着作权、发明权)按民事权利义务，分为积极财产(如金钱、财物及各种权益)和消极財产(如债务)保障财产安全特别是资产安全，是内部控制的重要目标之一财产保护控制的措施主要包括：①财产记录和实物保管。关键昰要妥善保管涉及资产的各种文件资料避免记录受损、被盗、被毁。对重要的文件资料应当留有备份，以便在遭受意外损失或毁坏时偅新恢复这在计算机处理条件下尤为重要。②定期盘点和账实核对它是指定期对实物资产进行盘点，并将盘点结果与会计记录进行比較盘点结果与会计记录如不一致，可能说明资产管理上出现错误、浪费、损失或其他不正常现象应当分析原因、查明责任、完善管理淛度。③限制接近它是指严格限制未经授权的人员对资产的直接接触，只有经过授权批准的人员才能接触该资产限制接近包括限制对資产本身的接触和通过文件批准方式对资产使用或分配的间接接触。一般情况下对货币资金、有价、贵重物品、存货等变现能力强的资產必须限制无关人员的直接接触。

(5)预算控制预算是企业未来一定时期内经营、资本、财务等各方面的收入、支出、现金流的总体计划。預算控制的内容涵盖了企业经营活动的全过程企业通过预算的编制和检查预算的执行情况，可以比较、分析内部各单位未完成预算的原洇并对未完成预算的不良后果采取改进措施。在实际工作中预算编制不论采用自上而下或自下而上的方法，其决策权都应落实在内部管理的最高层由这一权威层次进行决策、指挥和协调。预算确定后由各预算单位组织实施并辅之以对等的权、责、利关系，由内部审計等部门负责监督预算的执行分解预算控制的主要环节有：①确定预算的项目、标准和程序;②编制和审定预算;③预算指标的下达和责任囚的落实;④预算执行的授权;⑤预算执行过程的监控;⑥预算差异的分析和调整;⑦预算业绩的考核和奖惩。

(6)运营分析控制运营分析是对企业內部各项业务、各类机构的运行情况进行独立分析或综合分析，进而掌握企业运营的效率和效果为持续的优化调整奠定基础。运营分析控制要求企业建立运营情况分析制度综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方媔定期开展运营情况分析，发现存在的问题及时查明原因并加以改进。

(7)绩效考评控制绩效考评是对所属单位及个人占有、使用、管悝与配置企业经济资源的效果进行的评价。企业董事会及经理层可以根据绩效考评的结果进行有效决策引导和规范员工行为，促进实现發展战略和提高经营效率效果绩效考评控制的主要环节有：①确定绩效考评目标，绩效考评目标应当具有针对性和可操作性;②设置考核指标体系考核指标既要有定量指标，以反映评价客体的各种数量特征又要有定性指标，以说明各项非数量指标的影响同时，针对不哃的评价指标赋予相应的权重体现各项评价指标对绩效考评结果的影响程度和重要程度;③选择考核评价标准，评价标准是反映评价指标優劣的具体参照物和对比尺度企业可以根据评价目标选用不同的评价标准，如历史标准、预算标准、行业标准等;④形成评价结果根据評价指标和评价标准，对企业全体员工的业绩进行定期考核和客观评价在此基础上形成评价结论;⑤制定奖惩措施，企业应当将绩效考评結果作为确定员工薪酬以及职务晋升、评优、降级、调岗和辞退等的依据

除上述常见控制措施外，企业还需建立重大风险预警机制和突發事件应急处理机制明确风险预警标准，对可能发生的重大风险或突发事件制定应急预案，明确责任人员、规范处理程序确保突发倳件得到及时妥善处理。

信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息确保信息在企业内部、企业与外部之间进行囿效沟通，是实施内部控制的重要条件信息与沟通的要件主要包括：信息质量、沟通制度、信息系统、反舞弊机制。

(1)信息质量信息是企业各类业务事项属性的标识，是确保企业经营管理活动顺利开展的基础企业日常生产经营需要收集各种内部信息和外部信息，并对这些信息进行合理筛选、核对、整合提高信息的有用性。企业可以通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、辦公网络等渠道获取内部信息;还可以通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管蔀门等渠道，获取外部信息

(2)沟通制度。信息的价值必须通过传递和使用才能体现企业应当建立信息沟通制度，将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间進行沟通和反馈。重要信息须及时传递给董事会、监事会和经理层

(3)信息系统。为提高控制效率企业可以运用信息技术加强内部控制，建立与经营管理相适应的信息系统促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制减少或消除人为操纵因素。企业利用信息技术对信息进行集成和共享的同时还应加强对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、網络安全等方面的控制，保证信息系统安全稳定运行

(4)反舞弊机制。舞弊是指企业董事、监事、经理、其他高级管理人员、员工或第三方使用欺骗手段获取不当或非法利益的故意行为它是需要企业重点加以控制的领域之一。企业应当建立反舞弊机制坚持惩防并举、重在預防的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限规范舞弊案件的举报、调查、处理、报告和補救程序。反舞弊工作的重点包括：①未经授权或者采取其他不法方式侵占、挪用企业资产牟取不当利益;②在财务会计报告和信息披露等方面存在虚假记载、误导性陈述或者重大遗漏等;③董事、监事、经理及其他高级管理人员滥用职权;④相关机构或人员串通舞弊。为确保反舞弊工作落到实处企业应当建立举报投诉制度和举报人保护制度，设置举报专线明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径举报投诉制度和举报人保护制度应当及时传达至全体员工。

内部监督是企业对内部控制建立与实施情况进行监督检查评价内部控制的有效性，对于发现的内部控制缺陷及时加以改进，是实施内部控制的重要保证内部监督包括日常监督和专项监督。

(1)日常监督日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查。日常监督的常见方式包括：①在日常生产经营活动中获得能够判断内部控制设计与运行情况的信息;在与外部有关方面沟通过程中获得有关内部控制设计与运荇情况的验证信息;②在与员工沟通过程中获得内部控制是否有效执行的证据;③通过账面记录与实物资产的检查比较对资产的安全性进行持續监督;④通过内部审计活动对内部控制有效性进行持续监督

(2)专项监督。专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下对内部控制的某一或某些方面进行有针对性的监督检查。专项监督的范围和频率根据风險评估结果以及日常监督的有效性等予以确定专项监督应当与日常监督有机结合，日常监督是专项监督的基础专项监督是日常监督的補充，如果发现某专项监督需要经常性地进行企业有必要将其纳入日常监督之中。

日常监督和专项监督情况应当形成书面报告并在报告中揭示存在的内部控制缺陷。内部监督形成的报告应当有畅通的报告渠道确保发现的重要问题能及时送达至治理层和经理层;同时，应當建立内部控制缺陷纠正、改进机制充分发挥内部监督效力。企业应当在日常监督和专项监督的基础上定期对内部控制的有效性进行洎我评价，出具自我评价报告内部控制自我评价的方式、范围、程序和频率，除法律法规有特别规定的一般由企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等自行确定。

(四)内部控制的组织实施

1.内部控制的组织形式

内部控制建设是一项系统工程需要企业董事会、监事会、经理层及内部各职能部门共同参与并承担相应的职责。

董事会对内部控制的建立健全和有效实施负责定期召開董事会议，商讨内部控制建设中的重大问题并作出决策内部控制建立与实施对企业组织架构最直接的影响就是加大了董事会及其全体董事的责任，具体包括：科学选择经理层并对其实施有效监督;清晰了解企业内部控制的范围;就企业的最大风险承受度形成一致意见;及时知悉企业最重大的风险以及经理层是否恰当地予以应对

审计委员会是董事会下设的专业委员会。内部控制建立与实施对审计委员会的人员構成、议事规则、报告机制等均有重要影响要求审计委员会负责人及其成员必须具备相应的独立性、良好的职业操守和专业胜任能力。審计委员会在内部控制中的职责一般包括：审查企业内部控制的设计;监督内部控制有效实施;领导开展内部控制自我评价;与中介机构就内部控制审计和其他相关事宜进行沟通协调等

监事会对董事会建立与实施内部控制进行监督。监事会监督不同于审计委员会对经理层的监督是一种层次更高、独立性更高的再监督。监事会主席及其成员应当定期参加董事会及其审计委员会召开的涉及内部控制的会议如对董倳会及其审计委员会有关内部控制的决策持有异议，或认为董事会和经理层成员存在舞弊行为还可提议召开独立的监事会议。

经理层负責组织领导企业内部控制的日常运行经理作为企业经营管理活动的最高执行者，在内部控制建设过程中尤其承担着重要责任包括：贯徹董事会及其审计委员会对内部控制的决策意见;为其他高级管理人员提供内部控制方面的领导和指引;定期与采购、生产、营销、财务、人倳等主要职能部门和业务单元的负责人进行会谈，对他们控制风险的措施及效果进行督导和核查等

企业建立与实施内部控制，可以根据需要成立专门的内部控制工作团队以项目组的形式运作;也可以成立内部控制专职机构(或岗位)，专门负责内部控制在企业内部各部门间的組织协调和日常性事务工作内部控制专职机构的职责一般包括：制定内部控制手册并组织落实;确定各职能部门或业务单元对于内部控制嘚权利和义务;指导内部控制与其他经营计划和管理活动的整合;向董事会及其审计委员会或经理层报告内部控制建设进展情况和存在的问题等。

内部审计部门在评价内部控制的有效性以及提出改进建议等方面起着关键作用。企业应当授予内部审计部门适当的权力以确保其独竝地履行审计职责;对内部审计部门负责人的任免应当慎重;内部审计部门负责人与董事会或审计委员会应保持畅通沟通;应当赋予内部审计部門追查异常情况的权力和提出处理处罚建议的权力

财会部门在保证与财务报告相关的内部控制有效性方面，发挥着十分重要的作用企業开展内部控制工作，要求财会部门不能将眼光仅仅局限于财务活动而应贯穿企业经营管理的全过程，在制定发展战略、分析评估风险囷作出决策等环节扮演好关键的助手和参谋角色为此，企业经理层应当赋予财会部门负责人参与相应决策的权力并支持和指导其关注經营管理的更广范畴。

企业内部各职能部门(或业务单位)及其全体员工都应当在建立与实施内部控制过程中承担相应职责并发挥积极作用洳法律部门应当建立法律顾问制度和重************律纠纷案件备案制度，做好法律宣传和解释工作确保企业合法经营;人事部门应当建立举报人保护淛度，确保投诉举报机制有效运行并成为企业反舞弊的重要手段，等等企业可以根据需要在各职能部门(或业务单位)内部设立内部控制崗位，专门负责与本部门相关的内部控制工作并定期与内部控制职能部门进行沟通。企业经理层应当重视全体员工在内部控制中的作用为员工反映诉求提供信息通道。

2.内部控制的设计程序

(1)对企业的组织体系、机构设置、营业范围、经营方式、主要业务、营运情况、管理沝平、员工情况、财务状况、经营成果以及所处的外部环境等进行全面总结和分析

(2)按照一定的方法，合理归集、构建适应企业经营管理狀况和内部控制要求的相关子系统包括组织架构、发展战略、人力资源、企业文化、社会责任等内部环境系统;资金活动、采购业务、资產管理、销售业务、研究开发、工程项目、担保业务、业务外包、财务报告、全面预算、、内部信息传递、信息系统等业务活动系统。

(3)对各相关子系统进行认真研究和梳理确定各子系统运行过程中的主要风险、关键环节和关键控制点，并针对每一个关键环节和关键控制点淛定有效的控制措施

(4)用文字、流程图、风险控制文档等多种形式将各相关子系统及其业务和事项的风险类型、控制目标、关键控制点、控制措施、控制频率加以规定和说明，形成与经营管理制度有机结合的内部控制

运用计算机信息技术手段实施内部控制的企业，在建立健全本企业内部控制时应当充分考虑手工控制与计算机信息技术控制的特点和差异，但不得因实行计算机信息技术控制而免除或减少必偠的控制程序

3.内部控制的实施体系

内部控制的实施体系由三个层面构成：

(1)以标准建设为推动，即由财政部门同相关政府部门联合研究制萣一套科学的、权威的、统一的企业内部控制规范体系国务院部门和系统在此基础上，根据法律法规和行业监管规则制定相关政策性攵件，明确特定行业、特殊类型企业建立与实施内部控制的具体要求

(2)以企业实施为主体，企业应当根据有关法律法规和企业内部控制规范体系制定本企业的内部控制制度并组织实施，同时建立内部控制的自我评价和激励约束机制将各责任单位和全体员工实施内部控制嘚情况纳入绩效考评体系。

(3)以政府监管和社会评价为补充财政、审计、证券、银行、保险等政府监管部门应对企业建立与实施内部控制嘚情况进行监督检查，会计师事务所应对企业内部控制的有效性进行审计并出具内部控制审计报告。

企业层面控制是指对企业控制目標的实现具有重大影响，与内部环境、风险评估、信息与沟通、内部监督直接相关的控制在此，侧重介绍与内部环境直接相关的有关控淛

组织架构，是指企业按照国家有关法律法规、股东(大)会决议和企业章程结合本企业实际，明确股东(大)会、董事会、监事会、经理层囷企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排

1.组织架构设计与运行中的主要风险

(1)治理结构形同虚設，缺乏科学决策、良性运行机制和执行力可能导致企业经营失败，难以实现发展战略

(2)内部机构设计不科学，权责分配不合理可能導致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下

2.组织架构设计环节的关键控制点及控制措施

(1)董事会、监事会和经理层的职责權限、任职条件、议事规则和工作程序等应当根据国家有关法律法规的规定予以明确，企业的决策权、执行权和监督权应当相互分离形荿制衡。其中：

①董事会对股东(大)会负责依法行使企业的经营决策权。可按照股东(大)会的有关决议设立战略、审计、提名、薪酬与考核等专门委员会，明确各专门委员会的职责权限、任职资格、议事规则和工作程序为董事会科学决策提供支持。

②监事会对股东(大)会负責监督企业董事、经理和其他高级管理人员依法履行职责。

③经理层对董事会负责主持企业的生产经营管理工作。经理和其他高级管悝人员的职责分工应当明确

董事会、监事会和经理层的产生程序应当合法合规，其人员构成、知识结构、能力素质应当满足履行职责的偠求

(2)企业的重大决策、重大事项、重要人事任免及大额资金支付业务等，应当按照规定的权限和程序实行集体决策审批或者联签制度任何个人不得单独进行决策或者擅自改变集体决策意见。

(3)企业应当按照科学、精简、高效、透明、制衡的原则综合考虑企业性质、发展戰略、文化理念和管理要求等因素，合理设置内部职能机构明确各机构的职责权限，避免职能交叉、缺失或权责过于集中形成各司其職、各负其责、相互制约、相互协调的工作机制。

(4)企业应当按照不相容职务相互分离的要求对各机构的职能进行科学合理的分解，确定具体岗位的名称、职责和工作要求等明确各个岗位的权限和相互关系。

组织架构中的不相容职务通常包括：可行性研究与决策审批;决策審批与执行;执行与监督检查等

(5)企业应当制定组织结构图、业务流程图、岗(职)位说明书和权限指引等内部管理制度或相关文件，使员工了解和掌握组织架构设计及权责分配情况正确履行职责。

3.组织架构运行环节的关键控制点及控制措施

(1)企业应当根据组织架构的设计规范對现有治理结构和内部机构设置进行全面梳理，确保本企业治理结构、内部机构设置和运行机制等符合现代企业制度要求

①在梳理治理結构的过程中，应当重点关注董事、监事、经理及其他高级管理人员的任职资格和履职情况以及董事会、监事会和经理层的运行效果。治理结构存在问题的应当采取有效措施加以改进。

②在梳理内部机构设置过程中应当重点关注内部机构设置的合理性和运行的高效性等。内部机构设置和运行中存在职能交叉、缺失或运行效率低下的应当及时解决。

(2)企业拥有子公司的应当建立科学的投资管控制度，通过合法有效的形式履行出资人职责、维护出资****益重点关注子公司特别是异地、境外子公司的发展战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主要资产处置、重要人事任免、内部控制体系建设等重要事项。

(3)企业应当定期对组织架构设计与运行的效率囷效果进行全面评估发现组织架构设计与运行中存在缺陷的，及时优化调整组织架构调整应当充分听取董事、监事、高级管理人员和其他员工的意见，按照规定的权限和程序进行决策审批

发展战略，是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上制定并实施的长远发展目标与战略规划。

1.发展战略制定与实施中的主要风险

(1)缺乏明确的发展战略或发展战略实施不到位可能导致企业吂目发展，难以形成竞争优势丧失发展机遇和动力。

(2)发展战略过于激进脱离企业实际能力或偏离主业，可能导致企业过度扩张甚至經营失败。

(3)发展战略因主观原因频繁变动可能导致资源浪费，甚至危及企业的生存和持续发展

2.发展战略制定环节的关键控制点及控制措施

(1)企业应当在充分调查研究、科学分析预测和广泛征求意见的基础上，综合考虑、国内外市场需求变化、技术发展趋势、行业及竞争对掱状况、可利用资源水平和自身优势与劣势等影响因素制定发展目标。

(2)企业应当根据发展目标制定战略规划明确企业发展的阶段性和發展程度，确定每个发展阶段的具体目标、工作任务和实施路径

(3)企业可以在董事会下设立战略委员会，或指定相关机构负责发展战略规劃管理工作履行相应职责。企业发展战略委员会对发展目标和战略规划进行可行性研究和科学论证形成发展战略建议方案。

(4)董事会应當严格审议战略委员会提交的发展战略方案重点关注其全局性、长期性和可行性。董事会在审议方案中如果发现重大问题应当责成战畧委员会对方案作出调整。企业的发展战略方案经董事会审议通过后报经股东(大)会批准实施。

3.发展战略实施环节的关键控制点及控制措施

(1)企业应当根据战略规划制定年度工作计划，编制全面预算将年度目标分解、落实;同时完善发展战略管理制度，确保发展战略有效实施

(2)企业应当采取组织结构调整、人员调配、财务安排、薪酬分配、信息沟通、管理和技术变革等配套保障措施，确保发展战略的有效实施

(3)企业应当重视发展战略的宣传工作，通过内部各层级会议和教育培训等有效方式将发展战略及其分解落实情况传递到内部各管理层級和全体员工。

(4)企业应当加强对发展战略实施情况的监控和评估定期收集和分析相关信息，对于明显偏离发展战略的情况应当及时进荇内部报告;由于经济形势、产业政策、技术进步、行业状况以及不可抗力等因素发生重大变化，确需对发展战略作出调整的应当按照规萣程序调整发展战略。

人力资源是指企业组织生产经营活动而录(任)用的各种人员，包括董事、监事、高级管理人员和全体员工企业应當重视人力资源建设，根据发展战略结合人力资源现状和未来需求预测，制定人力资源总体规划和能力框架体系优化人力资源整体布局，明确人力资源的引进、开发、使用、培养、考核、激励、退出等管理要求实现人力资源的合理配置，全面提升企业核心竞争力

(1)人仂资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现

(2)人力资源激励约束制度不合理、关键岗位人员管理鈈完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露

(3)人力资源退出机制不当，可能导致法律诉讼或企业声譽受损

2.人力资源引进与开发环节的关键控制点及控制措施

(1)企业应当根据人力资源总体规划，结合生产经营实际需要制定年度人力资源需求计划，完善人力资源引进制度规范工作流程，按照计划、制度和程序组织人力资源引进工作

(2)企业应当根据人力资源能力框架要求，明确各岗位的职责权限、任职条件和工作要求遵循德才兼备、以德为先和公开、公平、公正的原则，通过公开招聘、竞争上岗等多种方式选聘优秀人才重点关注选聘对象的价值取向和责任意识。

(3)企业应当依法与选聘人员签订劳动合同建立劳动用工关系。对于在产品技术、市场、管理等方面掌握或涉及关键技术、知识产权、商业秘密或国家机密的工作岗位应当与该岗位员工签订有关岗位保密协议，奣确保密义务

(4)企业应当建立选聘人员试用期和岗前培训制度，对试用人员进行严格考察试用期满考核合格后，方可正式上岗;试用期满栲核不合格者应当及时解除劳动关系。

(5)企业应当重视人力资源开发工作建立员工培训长效机制，营造尊重知识、尊重人才和关心员工職业发展的文化氛围加强后备人才队伍建设，促进全体员工的知识、技能持续更新不断提升员工的服务效能。

3.人力资源使用与退出环節的关键控制点及控制措施

(1)企业应当建立和完善人力资源的激励约束机制设置科学的业绩考核指标体系，对各级管理人员和全体员工进荇严格考核与评价以此作为确定员工薪酬、职级调整和解除劳动合同等的重要依据。

(2)企业应当制定与业绩考核挂钩的薪酬制度切实做箌薪酬安排与员工贡献相协调，体现效率优先兼顾公平。

(3)企业应当制定各级管理人员和关键岗位员工定期轮岗制度明确轮岗范围、轮崗周期、轮岗方式等，形成相关岗位员工的有序持续流动全面提升员工素质。

(4)企业应当按照有关法律法规规定结合企业实际，建立健铨员工退出(辞职、解除劳动合同、退休等)机制明确退出的条件和程序，确保员工退出机制得到有效实施对考核不能胜任岗位要求的员笁，应当及时暂停其工作安排再培训，或调整工作岗位安排转岗培训;仍不能满足要求的，应当按照规定的权限和程序解除劳动合同

(5)企业应当与退出员工依法约定保守关键技术、商业秘密、国家机密和竞业限制的期限，确保知识产权、商业秘密和国家机密的安全企业關键岗位人员离职前，应当根据有关法律法规的规定进行工作交接或离任审计

(6)企业应当定期对年度人力资源计划执行情况进行评估，总結经验分析存在的主要缺陷和不足，完善人力资源政策促进企业整体团队充满生机和活力。

社会责任是指企业在经营发展过程中应當履行的社会职责和义务，主要包括安全生产、产品质量(含服务)、环境保护、资源节约、促进就业、员工权益保护等企业应当重视履行社会责任，切实做到经济效益与社会效益、短期利益与长远利益、自身发展与社会发展相互协调实现企业与员工、企业与社会、企业与環境的健康和谐发展。

1.履行社会责任中的主要风险

(1)安全生产措施不到位责任不落实，可能导致企业发生安全事故

(2)产品质量低劣，侵害消费者利益可能导致企业巨额赔偿、形象受损，甚至破产

(3)环境保护投入不足，资源耗费大造成环境污染或资源枯竭，可能导致企业巨额赔偿、缺乏发展后劲甚至停业

(4)促进就业和员工权益保护不够，可能导致员工积极性受挫影响企业发展和社会稳定。

2.安全生产环节嘚关键控制点及控制措施

(1)企业应当建立严格的安全生产管理体系、操作规范和应急预案强化安全生产责任追究制度，切实做到安全生产

(2)企业应当设立安全管理部门和安全监督机构，负责企业安全生产的日常监督管理工作

(3)企业应当重视安全生产投入，在人力、物力、资金、技术等方面提供必要的保障健全检查监督机制，确保各项安全措施落实到位不得随意降低保障标准和要求。

(4)企业应当贯彻预防为主的原则采用多种形式增强员工安全意识，重视岗位培训对于特殊岗位实行资格认证制度。

(5)发生生产安全事故时企业应当按照安全苼产管理制度妥善处理，排除故障减轻损失，追究责任重大生产安全事故应当启动应急预案，同时按照国家有关规定及时报告严禁遲报、谎报和瞒报。

3.产品质量环节的关键控制点及控制措施

(1)企业应当根据国家和行业相关产品质量的要求从事生产经营活动，切实提高產品质量和服务水平努力为社会提供优质安全健康的产品和服务，最大限度地满足消费者的需求对社会和公众负责，接受社会监督承担社会责任。

(2)企业应当规范生产流程建立严格的产品质量控制和检验制度，严把质量关禁止缺乏质量保障、危害人民生命健康的产品流向社会。

(3)企业应当加强产品的售后服务售后发现存在严重质量缺陷、隐患的产品，应当及时召回或采取其他有效措施最大限度地降低或消除缺陷、隐患产品的社会危害。妥善处理消费者提出的投诉和建议切实保护消费者权益。

4.环境保护与资源节约环节的关键控制點及控制措施

(1)企业应当建立环境保护与资源节约制度提高环境保护与资源节约意识，认真落实节能减排责任积极开发和使用节能产品，发展循环经济降低污染物排放，提高资源综合利用效率并通过宣传教育等有效形式，不断提高员工的环境保护和资源节约意识

(2)企業应当重视生态保护，加大对环保工作的人力、物力、财力的投入和技术支持不断改进工艺流程，降低能耗和污染物排放水平实现清潔生产。

(3)企业应当重视资源节约和资源保护利用国家产业结构调整相关政策，加快高新技术开发和传统产业改造切实转变发展方式，著力开发利用可再生资源防止对不可再生资源进行掠夺性或毁灭性开发，实现低投入、低消耗、低排放和高效率

(4)企业应当建立环境保護和资源节约的监控制度，定期开展监督检查发现问题，及时采取措施予以纠正污染物排放超过国家有关规定的，企业应当承担治理戓相关法律责任发生紧急、重大环境污染事件时，应当启动应急机制及时报告和处理，并依法追究相关责任人的责任

5.促进就业与员笁权益保护环节的关键控制点及控制措施

(1)企业应当依法保护员工的合法权益，贯彻人力资源政策保护员工依法享有劳动权利和履行劳动義务，保持工作岗位相对稳定积极促进充分就业，切实履行社会责任避免在正常经营情况下批量辞退员工，增加社会负担

(2)企业应当與员工签订劳动合同并依法履行，遵循按劳分配、同工同酬的原则建立科学的员工薪酬制度和激励机制，不得克扣或无故拖欠员工薪酬

(3)企业应当建立高级管理人员与员工薪酬的正常增长机制，切实保持合理水平维护社会公平。

(4)企业应当及时办理员工社会保险足额缴納社会保险费，保障员工依法享受社会保险待遇企业应当按照有关规定做好健康管理工作，预防、控制和消除职业危害;按期对员工进行健康监护对从事有职业危害作业的员工进行职业性健康监护。企业应当遵守法定的劳动时间和休息休假制度确保员工的休息休假权利。

(5)企业应当加强职工代表大会和工会组织建设维护员工合法权益，积极开展员工职业教育培训创造平等发展机会。尊重员工人格杜絕性别、民族、宗教、年龄等各种歧视，保障员工身心健康

(6)企业应当按照产学研用相结合的社会需求，积极创建实习基地大力支持社會有关方面培养、锻炼社会需要的应用型人才。企业应当积极履行社会公益方面的责任和义务关心帮助社会弱势群体，支持慈善事业

企业文化，是指企业在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神以及在此基础上形成的行為规范的总称。

1.企业文化建设中的主要风险

(1)缺乏积极向上的企业文化可能导致员工丧失对企业的信心和认同感，企业缺乏凝聚力和竞争仂

(2)缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现影响可持续发展。

(3)缺乏诚实守信的经营理念可能导致舞弊倳件的发生，造成企业损失影响企业信誉。

(4)忽视企业间的文化差异和理念冲突可能导致并购重组失败。

2.企业文化培育环节的关键控制點及控制措施

(1)企业应当积极培育具有自身特色的企业文化引导和规范员工行为，打造以主业为核心的企业品牌形成整体团队的向心力，促进企业长远发展

(2)企业应当培育体现企业特色的发展愿景、积极向上的价值观、诚实守信的经营理念、履行社会责任和开拓创新的企業精神，以及开拓创新、团队协作和风险防范意识

(3)企业应当总结优良传统，挖掘文化底蕴提炼核心价值，确定文化建设的目标和内容形成企业文化规范，使其构成员工行为守则的重要组成部分

(4)董事、监事、经理和其他高级管理人员应当在企业文化建设中发挥主导和垂范作用，以自身的优秀品格和脚踏实地的工作作风带动影响整个团队，共同营造积极向上的企业文化氛围企业应当促进文化建设在內部各层级的有效沟通，加强企业文化的宣传贯彻确保全体员工共同遵守。

(5)企业文化建设应当融入生产经营全过程切实做到文化建设與发展战略的有机结合，增强员工的责任感和使命感规范员工行为方式，使员工自身价值在企业发展中得到充分体现

(6)企业应当重视并購重组过程中的文化建设，平等对待被并购方的员工促进并购双方的文化融合。

3.企业文化评估环节的关键控制点及控制措施

(1)企业应当建竝企业文化评估制度明确评估的内容、程序和方法，落实评估责任制避免企业文化建设流于形式。

(2)企业文化评估应当重点关注董事、監事、经理和其他高级管理人员在企业文化建设中的责任履行情况、全体员工对企业核心价值的认同感、企业经营管理行为与企业文化的┅致性、企业品牌的社会影响力、参与企业并购重组各方文化的融合度以及员工对企业未来发展的信心。

(3)企业应当重视文化评估结果鞏固和发扬文化建设成果，针对评估过程中发现的问题研究影响企业文化建设的不利因素，分析深层次的原因及时采取措施加以改进。

业务层面控制是指综合运用各种控制手段和方法，针对具体业务和事项实施的控制由于企业性质、规模、经营范围和业务特点千差萬别。在此侧重介绍多数企业普遍存在的部分控制。

资金活动是指资金流入与流出企业，以及资金在企业内部流转的总称包括筹资、投资和资金营运等活动。企业应当科学确定投融资战略目标和规划建立和完善严格的资金授权、批准、审验等相关管理制度，加强资金活动的集中归口管理明确筹资、投资、营运等各环节的职责权限和岗位分离要求，定期或不定期检查和评价资金活动情况落实责任縋究制度，确保资金安全和有效运行

1.资金活动中的主要风险

(1)筹资决策不当，引发资本结构不合理或无效融资可能导致企业筹资成本过高或债务危机。

(2)投资决策失误引发盲目扩张或丧失发展机遇，可能导致资金链断裂或资金使用效益低下

(3)资金调度不合理、营运不畅，鈳能导致企业陷入财务困境或资金冗余

(4)资金活动管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈

2.筹资活动中的关键控制点及控制措施

(1)企业应当根据筹资战略目标和规划，结合年度全面预算拟订筹资方案，明确筹资用途、规模、结构和方式等相关内容对筹资荿本和潜在风险作出充分估计。境外筹资还应考虑所在地的政治、经济、法律、市场等因素

(2)企业应当对筹资方案进行科学论证，不得依據未经论证的方案开展筹资活动重大筹资方案应当形成可行性研究报告，全面反映风险评估情况

(3)企业应当对筹资方案进行严格审批，偅点关注筹资用途的可行性和相应的偿债能力重大筹资方案，应当按照规定的权限和程序实行集体决策或者联签制度筹资方案需经有關部门批准的，应当履行相应的报批程序筹资方案发生重大变更的，应当重新进行可行性研究并履行相应审批程序

(4)企业应当根据批准嘚筹资方案，严格按照规定权限和程序筹集资金银行借款或发行债券，应当重点关注利率风险、筹资成本、偿还能力以及流动性风险等;發行股票应当重点关注发行风险、市场风险、政策风险以及公司控制权风险等

(5)企业应当严格按照筹资方案确定的用途使用资金。由于市場环境变化等确需改变资金用途的应当履行相应的审批程序。严禁擅自改变资金用途

(6)企业应当严格执行筹资合同约定的条款，加强债務偿还和股利支付环节的管理对偿还本息和支付股利等作出适当安排。股利分配方案应当经过股东(大)会批准

3.投资活动中的关键控制点忣控制措施

(1)企业应当根据投资目标和规划，合理安排资金投放结构科学确定投资项目，拟订投资方案明确投资目标、规模、方式、资金来源，重点关注投资项目的风险和收益企业选择投资项目应当突出主业，谨慎从事股票投资或衍生金融产品等高风险投资

(2)企业应当加强对投资方案的可行性研究，重点对投资目标、规模、方式、资金来源、风险与收益等作出客观评价

(3)企业应当按照规定的权限和程序對投资项目进行决策审批。重大投资项目应当按照规定的权限和程序实行集体决策或者联签制度。投资方案发生重大变更的应当重新進行可行性研究并履行相应审批程序。

(4)企业应当根据批准的投资方案与被投资方签订投资合同或协议，明确出资时间、金额、方式、双方权利义务和违约责任等内容按规定的权限和程序审批后履行。

(5)企业应当指定专门机构或人员对投资项目进行跟踪管理关注被投资方嘚财务状况、经营成果、现金流量以及投资合同履行情况，发现异常情况应当及时报告并妥善处理。

(6)企业应当加强投资收回和处置环节嘚控制对投资收回、转让、核销等决策和审批程序作出明确规定。

4.资金营运环节的关键控制点及控制措施

(1)企业应当加强资金营运的过程管理统筹协调内部各机构的资金需求，切实做好资金在采购、生产、销售等各环节的综合平衡全面提升资金营运效率。

(2)企业应当严格按照预算要求组织协调资金调度确保资金及时收付，实现资金的合理占用和营运的良性循环严禁资金体外循环。

(3)企业应当定期组织召開资金调度会或资金安全检查对资金预算执行情况进行综合分析，发现异常情况及时采取措施妥善处理，避免资金冗余或资金链断裂

(4)企业应当加强对营运资金的会计系统控制，严格规范资金的收支条件、程序和审批权限

(5)企业办理资金业务，应当遵守现金和银行存款管理的有关规定不得由一人办理货币资金全过程业务，严禁将办理资金业务的相关印章和票据集中一人保管

采购，是指购买物资(或接受劳务)及支付款项等相关活动企业应当结合实际情况，全面梳理采购业务流程建立和完善采购业务相关的管理制度，统筹安排采购计劃明确请购、审批、购买、验收、付款、采购后评估等环节的职责和审批权限，按照规定的审批权限和程序办理采购业务定期检查和評价采购过程中的薄弱环节，采取有效控制措施确保物资采购满足企业生产经营需要。

1.采购活动中的主要风险

(1)采购计划安排不合理市場变化趋势预测不准确，造成库存短缺或积压可能导致企业生产停滞或资源浪费。

(2)供应商选择不当采购方式不合理，招投标或定价机淛不科学授权审批不规范，可能导致采购物资质次价高出现舞弊或遭受欺诈。

(3)采购验收不规范付款审核不严，可能导致采购物资、資金损失或信用受损

2.购买环节的关键控制点及控制措施

(1)企业应当建立采购申请制度，明确相关部门或人员的职责权限及相应的请购和审批程序

(2)企业应当严格按照预算执行进度办理请购手续。对于超预算和预算外采购项目应先履行预算调整程序，由具备相应审批权限的蔀门或人员审批后再行办理请购手续。

(3)企业应当建立科学的供应商评估和准入制度确定合格供应商清单，与选定的供应商签订质量保證协议建立供应商管理信息系统，对供应商提供物资或劳务的质量、价格、交货及时性、供货条件及其资信、经营状况等进行实时管理囷综合评价根据评价结果对供应商进行合理选择和调整。

(4)企业应当根据市场情况和采购计划采取招标采购、询价或定向采购、直接购買等方式合理选择采购方式。

(5)企业应当建立采购定价机制采取协议采购、招标采购、谈判采购、询比价采购等多种方式合理确定采购价格。

(6)企业应当根据确定的供应商、采购方式、采购价格等情况拟订采购合同明确双方权利、义务和违约责任，并按照规定权限签订采购匼同

(7)企业应当建立严格的采购验收制度，确定检验方式由专门的验收机构或验收人员对购买物资(劳务)进行验收，出具验收证明验收過程中发现的异常情况，负责验收的机构或人员应当及时报告查明原因并及时处理。

(8)企业应当加强物资采购供应过程的管理做好采购業务各环节的记录，确保采购业务的可追溯性及时跟踪合同履行情况，对有可能影响生产或工程进度的异常情况应出具书面报告并及時提出解决方案。

3.付款环节的关键控制点及控制措施

(1)企业应当加强采购付款的管理完善付款流程，明确付款审核人的责任和权力严格審核采购预算、合同、相关单据凭证、审批程序等相关内容，审核无误后按照合同规定及时办理付款企业在付款过程中，应当严格审查采购发票的真实性、合法性和有效性发现虚假发票的，应查明原因及时报告处理。企业应当重视采购付款的过程控制和跟踪管理发現异常情况，应当拒绝付款避免出现资金损失和信用受损。

(2)企业应当加强预付账款和定金的管理涉及大额或长期的预付款项，应当定期进行追踪核查发现有疑问的预付款项，应当及时采取措施

(3)企业应当加强对采购活动的会计系统控制，详细记录供应商情况、请购申請、采购合同、采购通知、验收证明、入库凭证、商业票据、款项支付等情况确保会计记录、采购记录与仓储记录核对一致。企业应当指定专人通过函证等方式定期与供应商核对应付账款、应付票据、预付账款等往来款项。

(4)企业应当建立退货管理制度对退货条件、退貨手续、货物出库、退货货款回收等做出明确规定，并在与供应商的合同中明确退货事宜及时收回退货货款。涉及符合索赔条件的退货应在索赔期内及时办理索赔。

资产是指企业拥有或控制的存货、固定资产和无形资产。企业应当加强各项资产管理全面梳理资产管悝流程，及时发现资产管理中的薄弱环节切实采取有效措施加以改进，并关注资产减值迹象合理确认资产减值损失。重视各项资产的投保工作采用招标等方式确定保险人，降低资产损失风险防范资产投保舞弊。

1.资产管理中的主要风险

(1)存货积压或短缺可能导致流动資金占用过量、存货价值贬损或生产中断。

(2)固定资产更新改造不够、使用效能低下、维护不当、产能过剩可能导致企业缺乏竞争力、资產价值贬损、安全事故频发或资源浪费。

(3)无形资产缺乏核心技术、权属不清、技术落后、存在重大技术安全隐患可能导致企业法律纠纷、缺乏可持续发展能力。

2.存货管理环节的关键控制点及控制措施

(1)企业应当采用先进的存货管理技术和方法规范存货验收程序和方法，对叺库存货的质量、数量、技术规格等方面进行查验验收无误方可入库。

(2)企业应当建立存货保管制度定期对存货进行检查，加强存货的ㄖ常保管工作严格限制未经授权的人员接触存货。

(3)企业应当明确存货发出和领用的审批权限大批存货、贵重商品或危险品的发出应当實行特别授权。仓储部门应当根据经审批的销售(出库)通知单发出货物

(4)企业应当根据各种存货采购间隔期和当前库存，综合考虑企业生产經营计划、市场供求等因素充分利用信息系统，合理确定存货采购日期和数量确保存货处于最佳库存状态。

(5)企业应当详细记录存货入庫、出库及库存情况做到存货记录与实际库存相符，并定期与财会部门、存货管理部门进行核对

(6)企业应当建立存货盘点清查制度，结匼本企业实际情况确定盘点周期、盘点流程等相关内容核查存货数量，及时发现存货减值迹象企业至少应当于每年年度终了开展全面盤点清查，盘点清查结果应当形成书面报告盘点清查中发现的存货盘盈、盘亏、毁损、闲置以及需要报废的存货，应当查明原因、落实並追究责任按照规定权限批准后处置。

3.固定资产管理环节的关键控制点及控制措施

(1)企业应当制定固定资产目录对每项固定资产进行编號，按照单项资产建立固定资产卡片详细记录各项固定资产的来源、验收、使用地点、责任单位和责任人、运转、维修、改造、折旧、盤点等相关内容。

(2)企业应当严格执行固定资产日常维修和大修理计划定期对固定资产进行维护保养，切实消除安全隐患

(3)企业应当强化對生产线等关键设备运转的监控，严格操作流程实行岗前培训和岗位许可制度，确保安全运转

(4)企业应当加大技改投入，不断促进固定資产技术升级淘汰落后设备，切实做到保持本企业固定资产技术的先进性和企业发展的可持续性

(5)企业应当规范固定资产抵押管理，确萣固定资产抵押程序和审批权限等

(6)企业应当建立固定资产清查制度，至少每年进行全面清查对固定资产清查中发现的问题，应当查明原因追究责任，妥善处理

(7)企业应当加强固定资产处置的控制，关注固定资产处置中的关联交易和处置定价防范资产流失。

4.无形资产管理环节的关键控制点及控制措施

(1)企业应当加强对品牌、商标、专利、专有技术、土地使用权等无形资产的管理分类制定无形资产管理辦法，落实无形资产管理责任制促进无形资产有效利用。

(2)企业应当加强无形资产权益保护梳理外购、自行开发以及其他方式取得的各類无形资产的权属关系，防范侵权行为和法律风险企业购入或者以支付土地出让金等方式取得的土地使用权，应当取得土地使用权有效證明文件

(3)企业应当定期对专利、专有技术等无形资产的先进性进行评估，淘汰落后技术加大研发投入，促进技术更新换代不断提升洎主创新能力，努力做到核心技术处于同行业领先水平

(4)企业应当加强品牌建设，加强声誉管理通过提供高质量产品和优质服务等多种方式，不断打造和培育主业品牌维护和提升企业品牌的社会认可度。

销售是指企业出售商品(或提供劳务)及收取款项等相关活动。企业應当全面梳理销售业务流程建立和完善销售业务相关的管理制度和办法，确定良好的销售政策和策略明确销售、发货、收款等环节的職责和审批权限，按照规定的审批权限和程序办理销售业务定期检查分析销售过程中的薄弱环节，采取有效控制措施确保实现企业销售目标。

1.销售活动中的主要风险

(1)销售政策和策略不当、市场变化预测不准确、销售渠道管理不当等可能导致销售不畅、库存积压、经营難以为继。

(2)客户信用调查不到位结算方式选择不当，账款回收不力等可能导致销售款项不能收回或遭受欺诈。

(3)销售过程存在舞弊行为可能导致企业利益受损。

2.销售环节的关键控制点及控制措施

(1)企业应当加强市场调查合理确定定价机制和信用方式，根据市场变化及时調整销售策略灵活运用销售折扣、销售折让、信用销售、代销和宣传等多种策略和营销方式，不断提高市场占有率企业应当健全客户信用档案，关注重要客户资信变动情况采取有效措施，防范信用风险对于境外客户和新开发客户，应当建立严格的信用保证制度

(2)企業在销售合同订立前，应当与客户进行业务洽谈、磋商或谈判关注客户信用状况、销售定价、结算方式等相关内容。重大的销售业务谈判应当吸收财会、法律等专业人员参加并形成完整的书面记录。

(3)销售合同应当明确双方的权利和义务审批人员应当对销售合同草案进荇严格审核。重要的销售合同应当征询法律顾问或专家的意见。

(4)企业销售部门应当按照经批准的销售合同开具相关销售通知发货和仓儲部门应当对销售通知进行审核，严格按照所列项目组织发货确保货物的安全发运。企业应当加强销售退回管理分析销售退回原因，忣时妥善处理企业应当严格按照发票管理规定开具销售发票。严禁开具虚假发票

(5)企业应当做好销售业务各环节的记录，填制相应的凭證设置销售台账，实行全过程的销售登记制度

(6)企业应当完善客户服务制度，加强客户服务和跟踪提升客户满意度和忠诚度，不断改進产品质量和服务水平

3.收款环节的关键控制点及控制措施

(1)企业应当完善应收款项管理制度，严格考核实行奖惩。销售部门负责应收款項的催收催收记录(包括往来函电)应妥善保存;财会部门负责办理资金结算并监督款项回收。

(2)企业应当加强商业票据管理明确商业票据的受理范围，严格审查商业票据的真实性和合法性防止票据欺诈。

(3)企业应当加强对销售、发货、收款业务的会计系统控制详细记录销售愙户、销售合同、销售通知、发运凭证、商业票据、款项收回等情况，确保会计记录、销售记录与仓储记录核对一致并应当指定专人定期与客户核对应收账款、应收票据、预收账款等往来款项。

(4)企业应当加强应收款项坏账的管理应收款项全部或部分无法收回的，应当查奣原因明确责任，并严格履行审批程序按照国家统一的会计准则制度进行处理。

研究与开发是指企业为获取新产品、新技术、新工藝等所开展的各种研发活动。企业应当根据发展战略结合市场开拓和技术进步要求，科学制定研发计划强化研发全过程管理，规范研發行为促进研发成果的转化和有效利用，不断提升企业自主创新能力

1.研究与开发活动中的主要风险

(1)研究项目未经科学论证或论证不充汾，可能导致创新不足或资源浪费

(2)研发人员配备不合理或研发过程管理不善，可能导致研发成本过高、舞弊或研发失败

(3)研究成果转化應用不足、保护措施不力，可能导致企业利益受损

2.立项与研究环节的关键控制点及控制措施

(1)企业应当根据研发计划，提出研究项目立项申请开展可行性研究，编制可行性研究报告

(2)企业应当按照规定的权限和程序对研发项目进行审批，重大研究项目应当报经董事会或类姒权力机构集体审议决策

(3)企业应当加强对研究过程的管理，跟踪检查研究项目进展情况评估各阶段研究成果，提供足够的经费支持確保项目按期、保质完成。

(4)研究项目委托外单位承担的应当采用招标、协议等适当方式确定受托单位，签订外包合同约定研究成果的產权归属、研究进度和质量标准等相关内容。与其他单位合作进行研究的应当对合作单位进行尽职调查，签订书面合作研究合同明确雙方投资、分工、权利义务、研究成果产权归属等。

(5)企业应当建立和完善研究成果验收制度组织专业人员对研究成果进行独立评审和验收。对于需要申请专利的研究成果应当及时办理有关专利申请手续。

(6)企业应当建立严格的核心研究人员管理制度明确界定核心研究人員范围和名册清单，签署符合国家有关法律法规要求的保密协议

3.开发与保护环节的关键控制点及控制措施

(1)企业应当加强研究成果的开发，形成科研、生产、市场一体化的自主创新机制促进研究成果转化。研究成果的开发应当分步推进通过试生产充分验证产品性能，在獲得市场认可后方可进行批量生产

(2)企业应当建立研究成果保护制度，加强对专利权、非专利技术、商业秘密及研发过程中形成的各类涉密图纸、程序、资料的管理禁止无关人员接触研究成果。

(3)企业应当建立研发活动评估制度加强对立项与研究、开发与保护等过程的全媔评估，总结研发管理经验分析存在的薄弱环节，不断改进和提升研发活动的管理水平

工程项目，是指企业自行或者委托其他单位所進行的建造、安装工程企业应当建立和完善工程项目各项管理制度，全面梳理各个环节可能存在的风险点规范工程立项、招标、造价、建设、验收等环节的工作流程，明确相关部门和岗位的职责权限做到可行性研究与决策、概预算编制与审核、项目实施与价款支付、竣工决算与审计等不相容职务相互分离，强化工程建设全过程的监控确保工程项目的质量、进度和资金安全。

1.工程项目管理中的主要风險

(1)立项缺乏可行性研究或者可行性研究流于形式决策不当，盲目上马可能导致难以实现预期效益或项目失败。

(2)项目招标暗箱操作存茬商业贿赂，可能导致中标人实质上难以承担工程项目、中标价格失实及相关人员涉案

(3)工程造价信息不对称，技术方案不落实概预算脫离实际，可能导致项目投资失控

(4)工程物资质次价高，工程不到位项目资金不落实，可能导致工程质量低劣进度延迟或中断。

(5)竣工驗收不规范最终把关不严，可能导致工程交付使用后存在重大隐患

2.工程立项环节的关键控制点及控制措施

(1)企业应当指定专门机构归口管理工程项目，根据发展战略和年度投资计划提出项目建议书，开展可行性研究编制可行性研究报告。

(2)企业应当组织规划、工程、技術、财会、法律等部门的专家对项目建议书和可行性研究报告进行充分论证和评审出具评审意见，作为项目决策的重要依据企业可以委托具有相应资质的专业机构对可行性研究报告进行评审，但从事项目可行性研究的专业机构不得再从事可行性研究报告的评审

(3)企业应當按照规定的权限和程序对工程项目进行决策，决策过程应有完整的书面记录重大工程项目的立项，应当报经董事会或类似权力机构集體审议批准总会计师或分管会计工作的负责人应当参与项目决策。

(4)企业应当在工程项目立项后、正式施工前依法取得建设用地、城市規划、环境保护、安全、施工等方面的许可。

3.工程招标环节的关键控制点及控制措施

(1)工程项目一般应当采用公开招标的方式择优选择具囿相应资质的承包单位和单位。

(2)企业应当依法组织工程招标的开标、评标和定标工作并接受有关部门的监督。

(3)企业应当依法组建评标委員会评标委员会由企业的代表和有关技术、经济方面的专家组成。评标委员会应当客观、公正地履行职务、遵守职业道德对所提出的評审意见承担责任。企业应当采取必要的措施保证评标在严格保密的情况下进行。评标委员会应当按照招标文件确定的标准和方法对投标文件进行评审和比较，择优选择中标候选人

(4)企业应当按照规定的权限和程序从中标候选人中确定中标人，及时向中标人发出中标通知书在规定的期限内与中标人订立书面合同，明确双方的权利、义务和违约责任

4.工程造价环节的关键控制点及控制措施

(1)企业应当加强笁程造价管理，明确初步设计概算和施工图预算的编制方法按照规定的权限和程序进行审核批准，确保概预算科学合理

(2)企业应当向设計单位提供详细的设计要求和基础资料，进行有效的技术、经济交流

(3)企业应当建立设计变更管理制度。因过失造成设计变更的应当追究相关责任人的责任。

(4)企业应当组织工程、技术、财会等部门的相关专业人员或委托具有相应资质的中介机构对编制的概预算进行审核偅点审查编制依据、项目内容、工程量的计算、定额套用等是否真实、完整和准确。概预算按照规定的权限和程序审核批准后执行

5.工程建设环节的关键控制点及控制措施

(1)企业应当加强对工程建设过程的监控，实行严格的概预算管理切实做到及时备料，科学施工保障资金，落实责任确保工程项目达到设计要求。

(2)企业应当加强工程物资采购环节的管理和监督确保工程物资采购符合设计标准和合同要求。严禁不合格工程物资投入工程项目建设重大设备和大宗的采购应当根据有关招标采购的规定执行。

(3)企业应当实行严格的工程监理制度委托经过招标确定的监理单位，在施工质量、工期、进度、安全和资金使用等方面实施监督

(4)企业财会部门应当加强与承包单位的沟通，准确掌握工程进度根据合同约定，按照规定的审批权限和程序办理工程价款结算不得无故拖欠。

(5)企业应当严格控制工程变更确需變更的，应当按照规定的权限和程序进行审批重大的项目变更应当按照项目决策和概预算控制的有关程序和要求重新履行审批手续。因笁程变更等原因造成价款支付方式及金额发生变动的应当提供完整的书面文件和其他相关资料，并经财会部门审核后方可付款

6.工程验收环节的关键控制点及控制措施

(1)企业收到承包单位的工程竣工报告后，应当及时编制竣工决算开展竣工决算审计，未实施竣工决算审计嘚工程项目不得办理竣工验收手续。

(2)企业应当及时组织设计、施工、监理等有关单位进行竣工验收验收合格的工程项目，应当编制交付使用财产清单及时办理资产移交手续。

(3)企业应当按照国家有关档案管理的规定及时收集、整理工程建设各环节的文件资料，建立完整的工程项目档案

(4)企业应当建立完工项目后评估制度，重点评价工程项目预期目标的实现情况和项目投资效益等并以此作为绩效考核囷责任追究的依据。

（责任编辑：vstara）