公司內(nèi)部控制制度設(shè)計(jì)

周海剛

（昆明盤江置業(yè)有限公司，云南 昆明 650000）

一、總則

（一）背景

為完善公司內(nèi)部控制制度體系，強(qiáng)化企業(yè)內(nèi)部管理，建立健全公司自我牽制機(jī)制，加快公司內(nèi)部控制建設(shè)步伐，保障公司經(jīng)營戰(zhàn)略目標(biāo)的高品質(zhì)的實(shí)現(xiàn)，根據(jù)公司的《公司章程》、新的《會(huì)計(jì)法》、《會(huì)計(jì)準(zhǔn)則》、五部委印發(fā)的《企業(yè)內(nèi)部控制基本規(guī)范》制定本制度。

內(nèi)部控制是指公司董事會(huì)、經(jīng)理層及所有員工共同實(shí)施的，為了確保公司經(jīng)營方針和目標(biāo)以及各項(xiàng)經(jīng)濟(jì)活動(dòng)的效率和效果，確保財(cái)務(wù)報(bào)告的可靠性，保護(hù)資產(chǎn)的安全、完整，防范、規(guī)避經(jīng)營風(fēng)險(xiǎn)，防止欺詐和舞弊，確保有關(guān)法律法規(guī)和規(guī)章制度貫徹執(zhí)行等而制定和實(shí)施的一系列具有控制職能的業(yè)務(wù)操作程序、管理方法與控制措施的總稱。

（二）建立健全內(nèi)部控制制度的目標(biāo)

建立和完善符合實(shí)際企業(yè)制度所需要的內(nèi)部組織結(jié)構(gòu)，形成科學(xué)決策、執(zhí)行和監(jiān)督機(jī)制，逐步實(shí)現(xiàn)權(quán)責(zé)明確、和超前的科學(xué)管理。

公司通過對(duì)各部門內(nèi)部控制的檢查，達(dá)到相互聯(lián)系相互制約的目的，防止和糾正違紀(jì)行為。保證國家法律、公司內(nèi)部規(guī)章制度及公司經(jīng)營方針的貫徹落實(shí)。

建立健全全面預(yù)算制度，使公司全部部門、人員形成一系列的預(yù)算控制體系。

保證公司所有被授權(quán)業(yè)務(wù)活動(dòng)，均按授權(quán)權(quán)限進(jìn)行，促使公司的經(jīng)營管理活動(dòng)有理、有序、協(xié)調(diào)發(fā)展。

保證對(duì)公司資產(chǎn)的變化，及時(shí)記錄、跟蹤，防止資產(chǎn)毀損、浪費(fèi)、盜竊并降低減值損失，確保公司資產(chǎn)的安全、完整。

保證公司全部經(jīng)濟(jì)事項(xiàng)和數(shù)據(jù)真實(shí)、完整地反映，反映的會(huì)計(jì)報(bào)告符合《會(huì)計(jì)法》《企業(yè)會(huì)計(jì)準(zhǔn)則》等一系列有關(guān)規(guī)定。

嚴(yán)格按照公司《財(cái)產(chǎn)盤點(diǎn)管理制度》按時(shí)盤點(diǎn)、賬面資產(chǎn)和實(shí)物資產(chǎn)核對(duì)相符，對(duì)出現(xiàn)的錯(cuò)誤和誤差，查找原因，及時(shí)糾正，防止舞弊。

（三）建立內(nèi)控制度的考慮要點(diǎn)

公司內(nèi)部控制涵蓋公司經(jīng)營管理的各個(gè)層級(jí)、各個(gè)方面和各個(gè)業(yè)務(wù)環(huán)節(jié)，建立合理合法的內(nèi)部控制制度，應(yīng)考慮以下幾個(gè)要點(diǎn)：

內(nèi)部環(huán)境：是指影響公司內(nèi)部控制制度制定、運(yùn)行、制約及其效果的各種綜合因素，是實(shí)施內(nèi)部控制的基礎(chǔ)。內(nèi)部環(huán)境主要包括公司組織結(jié)構(gòu)、企業(yè)文化、風(fēng)險(xiǎn)理念、經(jīng)營風(fēng)格、人力資源管理政策、內(nèi)部審計(jì)機(jī)構(gòu)的設(shè)置、反舞弊的機(jī)制等。

目標(biāo)設(shè)定：是指公司管理層的經(jīng)營戰(zhàn)略方針根據(jù)市場風(fēng)險(xiǎn)的變化設(shè)定公司的戰(zhàn)略目標(biāo)、年度計(jì)劃，并且在公司各個(gè)層面上進(jìn)行分解和落實(shí)。

事項(xiàng)識(shí)別：是指公司經(jīng)理層對(duì)影響公司目標(biāo)實(shí)現(xiàn)的內(nèi)、外事件進(jìn)行識(shí)別和判斷，鑒別風(fēng)險(xiǎn)和機(jī)會(huì)，分清優(yōu)勢和劣勢，為決策提供有力支持。

風(fēng)險(xiǎn)評(píng)估：公司風(fēng)險(xiǎn)評(píng)估是公司管理層對(duì)影響其目標(biāo)實(shí)現(xiàn)的內(nèi)外各種風(fēng)險(xiǎn)進(jìn)行分析，辨別其可能性和影響程度，并采取應(yīng)對(duì)策略的全部過程，是實(shí)施內(nèi)部控制的重要環(huán)節(jié)。

風(fēng)險(xiǎn)：是指對(duì)實(shí)現(xiàn)公司目標(biāo)可能產(chǎn)生的不確定的因素。主要包括：經(jīng)濟(jì)形式的變化、產(chǎn)業(yè)政策的調(diào)整、資源供給的貧乏，利率和匯率的調(diào)整、融資環(huán)境的變化、債務(wù)風(fēng)險(xiǎn)、市場競爭、行業(yè)競爭等一系列的經(jīng)濟(jì)因素。還有一些自然形成的因素：如自然災(zāi)害、技術(shù)、工藝的改進(jìn)提高、電子商務(wù)的介入等，另外還有來自于公司內(nèi)部的風(fēng)險(xiǎn)，如：機(jī)構(gòu)不健全，制度不完備造成決策的隨意性、執(zhí)行缺少監(jiān)督，工作完成沒有檢查都將是我們公司將來發(fā)展壯大不可忽視的風(fēng)險(xiǎn)。本次內(nèi)控體系建設(shè)主要是針對(duì)來自于公司內(nèi)部風(fēng)險(xiǎn)的防范，從而達(dá)到抵御來自外部風(fēng)險(xiǎn)的目的。

風(fēng)險(xiǎn)對(duì)策：公司管理層按照公司的風(fēng)險(xiǎn)特征、實(shí)際情況和公司對(duì)于內(nèi)外風(fēng)險(xiǎn)的承受程度，采取規(guī)避、降低、轉(zhuǎn)移或接受的風(fēng)險(xiǎn)應(yīng)對(duì)方式，以及所制定的相應(yīng)的風(fēng)險(xiǎn)控制措施。

控制活動(dòng)：公司管理層為確保風(fēng)險(xiǎn)對(duì)策的有效執(zhí)行和落實(shí)，所采取的一系列的措施和程序。控制措施要結(jié)合公司具體業(yè)務(wù)和事項(xiàng)的特點(diǎn)與要求制定，主要包括：職責(zé)分工控制、授權(quán)控制、審核批準(zhǔn)控制、預(yù)算控制、生產(chǎn)成本的控制、檢驗(yàn)、復(fù)核、定期盤點(diǎn)、記錄核對(duì)、資金控制、財(cái)產(chǎn)保護(hù)控制，績效考核制度、信息披露控制、產(chǎn)品技術(shù)控制等內(nèi)容。

信息與溝通：信息溝通是指識(shí)別、采集來自于公司內(nèi)部和外部的相關(guān)信息，并將信息以適當(dāng)允許的方式在公司有關(guān)層、級(jí)之間進(jìn)行傳遞、有效溝通和正確應(yīng)用的全部過程，是實(shí)施內(nèi)部控制的重要先提條件。信息溝通主要有信息的收集機(jī)制及在公司內(nèi)部與外部有關(guān)方面的溝通機(jī)制等。

檢查監(jiān)督：是指審計(jì)部門根據(jù)公司的內(nèi)部控制制度要求，檢查公司內(nèi)部控制效果，對(duì)其進(jìn)行監(jiān)督、評(píng)價(jià)的全過程。對(duì)內(nèi)部控制的健全性、合理性、有效性進(jìn)行監(jiān)督檢查和評(píng)估，將評(píng)估結(jié)果及處理意見形成書面報(bào)告，是保證內(nèi)部控制制度順利、有效實(shí)施的一種重要手段。監(jiān)督檢查主要通過持續(xù)性監(jiān)督活動(dòng)、專項(xiàng)監(jiān)督評(píng)價(jià)或者兩者結(jié)合進(jìn)行，對(duì)內(nèi)控制度存在的紕漏，提出相應(yīng)的具有針對(duì)性的改進(jìn)措施和解決辦法等。

（四）遵循的基本原則

合法性原則。內(nèi)部控制制度應(yīng)當(dāng)符合地方法律、行政法規(guī)的規(guī)定和有關(guān)政府監(jiān)管部門對(duì)上市公司的監(jiān)管要求。

全面性原則。內(nèi)部控制在層次上應(yīng)當(dāng)涵蓋公司董事會(huì)、管理層和全體員工，具體體現(xiàn)在公司各項(xiàng)業(yè)務(wù)和管理活動(dòng)，從各流程中體現(xiàn)出決策、執(zhí)行、監(jiān)督、反饋等控制環(huán)節(jié)，避免內(nèi)部控制出現(xiàn)空擋和漏洞。

重要性原則。內(nèi)部控制在全面控制的基礎(chǔ)上，還要突出重點(diǎn)控制，針對(duì)高風(fēng)險(xiǎn)領(lǐng)域和環(huán)節(jié)發(fā)生的業(yè)務(wù)與事項(xiàng)，制定更為嚴(yán)謹(jǐn)?shù)目刂拼胧?，確保不存在重大缺陷和漏洞。

有效性原則。內(nèi)部控制應(yīng)當(dāng)為內(nèi)部控制目標(biāo)的順利實(shí)現(xiàn)，提供較合理的保證，公司全體員工應(yīng)當(dāng)自覺維護(hù)內(nèi)部控制制度的有效執(zhí)行，對(duì)已經(jīng)建立和正在實(shí)施中的內(nèi)部控制制度中仍存在的問題應(yīng)當(dāng)及時(shí)解決和處理。

制衡性原則。公司的機(jī)構(gòu)、崗位設(shè)置和權(quán)責(zé)分配應(yīng)當(dāng)科學(xué)合理并要適應(yīng)內(nèi)部控制的基本要求，保證各部門、崗位之間權(quán)責(zé)分明，達(dá)到相互制約、相互監(jiān)督的效果。

適應(yīng)性原則。內(nèi)部控制的合理制定，應(yīng)該具體體現(xiàn)公司的經(jīng)營規(guī)模、業(yè)務(wù)范圍、業(yè)務(wù)特點(diǎn)、風(fēng)險(xiǎn)情況以及具體環(huán)境等方面要求，并隨著公司外部環(huán)境的變化、經(jīng)營業(yè)務(wù)的調(diào)整和變化，管理要求的變化等不斷地對(duì)其進(jìn)行改進(jìn)和完善。

成本效益原則。在建立和實(shí)施內(nèi)部控制時(shí)，公司應(yīng)考慮內(nèi)部控制的成本與效益問題，在可能獲得的收益與不設(shè)置相應(yīng)控制可能產(chǎn)生的損失之間做出理性的判斷，進(jìn)行權(quán)衡和取舍，爭取以低成本獲得高效益的有效控制。

二、內(nèi)部環(huán)境

（一）概述

內(nèi)部環(huán)境是企業(yè)實(shí)施內(nèi)部控制的基礎(chǔ)，支配著企業(yè)全體員工的內(nèi)控意識(shí)，影響著全體員工實(shí)施控制活動(dòng)和履行控制責(zé)任的態(tài)度、認(rèn)識(shí)和行為。

內(nèi)部環(huán)境主要包括組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化和社會(huì)責(zé)任等。

（二）關(guān)注要點(diǎn)

1.組織架構(gòu)。組織架構(gòu)是企業(yè)按照國家有關(guān)法律法規(guī)、股東（大）會(huì)決議和企業(yè)章程，結(jié)合本企業(yè)實(shí)際，明確股東（大）會(huì)、董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和企業(yè)內(nèi)部各層級(jí)機(jī)構(gòu)設(shè)置、職責(zé)權(quán)限、人員編制、工作程序和相關(guān)要求的制度安排。

企業(yè)要實(shí)施發(fā)展戰(zhàn)略，必須要有科學(xué)的組織架構(gòu)，主要包括治理結(jié)構(gòu)和內(nèi)部機(jī)構(gòu)設(shè)置。如果內(nèi)部機(jī)構(gòu)設(shè)計(jì)不科學(xué)，權(quán)責(zé)分配不合理，也可能導(dǎo)致機(jī)構(gòu)重疊、職能交叉或缺失，運(yùn)行效率低下。

2.發(fā)展戰(zhàn)略。發(fā)展戰(zhàn)略是指企業(yè)在對(duì)現(xiàn)實(shí)狀況和未來趨勢進(jìn)行綜合分析和科學(xué)預(yù)測的基礎(chǔ)上，制定并實(shí)施的長遠(yuǎn)發(fā)展目標(biāo)與戰(zhàn)略規(guī)劃。企業(yè)作為市場經(jīng)濟(jì)的主體，要想求得長期生存和持續(xù)發(fā)展，關(guān)鍵在于制定并有效實(shí)施適應(yīng)外部環(huán)境變化和自身實(shí)際情況的發(fā)展戰(zhàn)略。

企業(yè)如果缺乏明確的發(fā)展戰(zhàn)略或發(fā)展戰(zhàn)略實(shí)施不到位，會(huì)導(dǎo)致企業(yè)盲目發(fā)展，難以形成競爭優(yōu)勢，喪失發(fā)展機(jī)遇和動(dòng)力；企業(yè)發(fā)展戰(zhàn)略過于激進(jìn)，脫離企業(yè)實(shí)際能力或偏離主業(yè)，會(huì)導(dǎo)致過度擴(kuò)張、經(jīng)營失控甚至失??；企業(yè)發(fā)展戰(zhàn)略頻繁變動(dòng)，會(huì)導(dǎo)致資源嚴(yán)重浪費(fèi)，最后危及企業(yè)的生存和持續(xù)發(fā)展。

3.人力資源。人力資源是指企業(yè)組織生產(chǎn)經(jīng)營活動(dòng)而錄（任）用的各種人員，包括董事、監(jiān)事、高級(jí)管理人員和全體員工?，F(xiàn)代企業(yè)競爭的關(guān)鍵在于人力資源的競爭。人力資源對(duì)實(shí)現(xiàn)企業(yè)發(fā)展戰(zhàn)略起到重要的智力支持作用，實(shí)現(xiàn)人力資源的合理配置，可以全面提升企業(yè)核心競爭力。

如果人力資源缺乏或過剩、結(jié)構(gòu)不合理、開發(fā)機(jī)制不健全，企業(yè)發(fā)展戰(zhàn)略可能難以實(shí)現(xiàn)；如果人力資源激勵(lì)約束制度不合理、關(guān)鍵崗位人員管理不完善，則可能導(dǎo)致人才流失、經(jīng)營效率低下；而如果人力資源退出機(jī)制不當(dāng)，又可能導(dǎo)致法律訴訟或企業(yè)聲譽(yù)受損。

三、控制措施

（一）組織架構(gòu)

一是企業(yè)應(yīng)當(dāng)根據(jù)國家有關(guān)法律法規(guī)的規(guī)定，明確董事會(huì)、監(jiān)事會(huì)和經(jīng)理層的職責(zé)權(quán)限、任職條件、議事規(guī)則和工作程序，確保決策、執(zhí)行和監(jiān)督相互分離，形成制衡。同時(shí)強(qiáng)調(diào)，企業(yè)的重大決策、重大事項(xiàng)、重要人事任免及大額資金支付業(yè)務(wù)等（即“三重一大”），應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序?qū)嵭屑w決策審批或者聯(lián)簽制度；任何個(gè)人不得單獨(dú)進(jìn)行決策或者擅自改變集體決策意見。二是企業(yè)應(yīng)當(dāng)按照科學(xué)、精簡、高效、透明、制衡的原則，綜合考慮企業(yè)性質(zhì)、發(fā)展戰(zhàn)略、文化理念和管理要求等因素，合理設(shè)置內(nèi)部職能機(jī)構(gòu)，明確各機(jī)構(gòu)的職責(zé)權(quán)限，避免職能交叉、缺失或權(quán)責(zé)過于集中，形成各司其職、各負(fù)其責(zé)、相互制約、相互協(xié)調(diào)的工作機(jī)制。三是企業(yè)應(yīng)當(dāng)根據(jù)組織架構(gòu)的設(shè)計(jì)規(guī)范，對(duì)現(xiàn)有治理結(jié)構(gòu)和內(nèi)部機(jī)構(gòu)設(shè)置進(jìn)行全面梳理，確保本企業(yè)治理結(jié)構(gòu)、內(nèi)部機(jī)構(gòu)設(shè)置和運(yùn)行機(jī)制等符合現(xiàn)代企業(yè)制度要求。四是企業(yè)擁有子公司的，應(yīng)當(dāng)建立科學(xué)的投資管控制度，通過合法有效的形式履行出資人職責(zé)、維護(hù)出資人權(quán)益，重點(diǎn)關(guān)注子公司特別是異地、境外子公司的發(fā)展戰(zhàn)略、年度財(cái)務(wù)預(yù)決算、重大投融資、重大擔(dān)保、大額資金使用、主要資產(chǎn)處置、重要人事任免、內(nèi)部控制體系建設(shè)等重要事項(xiàng)。

（二）發(fā)展戰(zhàn)略

一是要求企業(yè)健全組織機(jī)構(gòu)，在董事會(huì)下設(shè)立戰(zhàn)略委員會(huì)，或指定相關(guān)機(jī)構(gòu)負(fù)責(zé)發(fā)展戰(zhàn)略管理工作。同時(shí)，對(duì)戰(zhàn)略委員會(huì)的成員素質(zhì)、工作規(guī)范也提出了相應(yīng)要求。二是明確要求企業(yè)應(yīng)在充分調(diào)查研究、科學(xué)分析預(yù)測和廣泛征求意見的基礎(chǔ)上制定發(fā)展目標(biāo)，而不是靠拍腦袋，盲目制定發(fā)展戰(zhàn)略。在制定目標(biāo)過程中，應(yīng)綜合考慮宏觀經(jīng)濟(jì)政策、國內(nèi)外市場需求變化、技術(shù)發(fā)展趨勢、行業(yè)及競爭對(duì)手狀況、可利用資源水平和自身優(yōu)勢與劣勢等影響因素。三是強(qiáng)調(diào)戰(zhàn)略規(guī)劃應(yīng)當(dāng)根據(jù)發(fā)展目標(biāo)制定，明確發(fā)展的階段性和發(fā)展程度，確每個(gè)發(fā)展階段的具體目標(biāo)、工作任務(wù)和實(shí)施路徑。四是要求董事會(huì)從全局性、長期性和可行性等維度，嚴(yán)格審議戰(zhàn)略委員會(huì)提交的發(fā)展戰(zhàn)略方案，之后再報(bào)經(jīng)股東（大）會(huì)批準(zhǔn)實(shí)施。五是從抓實(shí)施的角度，要求企業(yè)根據(jù)發(fā)展戰(zhàn)略，制定年度工作計(jì)劃，編制全面預(yù)算，將年度目標(biāo)分解、落實(shí)，確保發(fā)展戰(zhàn)略有效實(shí)施。六是設(shè)立發(fā)展戰(zhàn)略實(shí)施后評(píng)估制度，要求戰(zhàn)略委員會(huì)加強(qiáng)對(duì)發(fā)展戰(zhàn)略實(shí)施情況的監(jiān)控，定期收集和分析相關(guān)信息。

（三）人力資源

一是企業(yè)應(yīng)當(dāng)根據(jù)人力資源總體規(guī)劃，結(jié)合生產(chǎn)經(jīng)營實(shí)際需要，制定年度人力資源需求計(jì)劃。也就是，人力資源要符合發(fā)展戰(zhàn)略需要，符合生產(chǎn)經(jīng)營對(duì)人力資源的需求，盡可能做到“不缺人手，也不養(yǎng)閑人”。二是企業(yè)應(yīng)當(dāng)根據(jù)人力資源能力框架要求，明確各崗位的職責(zé)權(quán)限、任職條件和工作要求，通過公開招聘、競爭上崗等多種方式選聘優(yōu)秀人才。這項(xiàng)要求實(shí)際上意在強(qiáng)調(diào)，企業(yè)要選合適的人，要按公開、嚴(yán)格的程序去選人，防止“人情招聘”、暗箱操作。三是企業(yè)確定選聘人員后，應(yīng)當(dāng)依法簽訂勞動(dòng)合同，建立勞動(dòng)用工關(guān)系；已選聘人員要進(jìn)行試用和崗前培訓(xùn)，試用期滿考核合格后，方可正式上崗。四是企業(yè)應(yīng)當(dāng)建立和完善人力資源的激勵(lì)約束機(jī)制，設(shè)置科學(xué)的業(yè)績考核指標(biāo)體系，對(duì)各級(jí)管理人員和全體員工進(jìn)行嚴(yán)格考核與評(píng)價(jià)，并制定與業(yè)績考核掛鉤的薪酬制度。如何留住引進(jìn)來的優(yōu)秀人才，對(duì)企業(yè)至關(guān)重要。五是企業(yè)應(yīng)當(dāng)建立健全員工退出（辭職、解除勞動(dòng)合同、退休等）機(jī)制，明確退出的條件和程序，確保員工退出機(jī)制得到有效實(shí)施。

四、內(nèi)部監(jiān)督

（一）日常監(jiān)督

公司應(yīng)以重大風(fēng)險(xiǎn)、重大事件、重要管理及業(yè)務(wù)流程為重點(diǎn)，對(duì)內(nèi)控體系有效性進(jìn)行監(jiān)督檢查，并對(duì)內(nèi)部控制體系維護(hù)的方法、建設(shè)標(biāo)準(zhǔn)的變更、監(jiān)督與考評(píng)工作等進(jìn)行規(guī)范，以保證內(nèi)部控制體系安全、穩(wěn)健、有效運(yùn)行。

1.獲得內(nèi)部控制執(zhí)行的證據(jù)。獲得內(nèi)部控制執(zhí)行的證據(jù)是指企業(yè)在日常經(jīng)營管理活動(dòng)中，取得必要的、相關(guān)的證據(jù)以證明內(nèi)部控制體系發(fā)揮功能的程度，主要措施包括：

第一，公司管理層通過總經(jīng)理辦公會(huì)、經(jīng)營例會(huì)等形式，收集匯總各部門的信息，監(jiān)督各方面工作的進(jìn)展。總部機(jī)關(guān)、子公司通過經(jīng)營分析等形式，匯集各方面信息，分析異常變動(dòng)的原因，使?jié)撛趩栴}得到反映，從而對(duì)經(jīng)營效果和財(cái)務(wù)報(bào)表質(zhì)量進(jìn)行監(jiān)控。

第二，總經(jīng)理和總會(huì)計(jì)師簽署年度報(bào)告確認(rèn)其實(shí)施和維護(hù)內(nèi)部控制程序的責(zé)任；同時(shí)，子公司負(fù)責(zé)人和財(cái)務(wù)負(fù)責(zé)人對(duì)財(cái)務(wù)數(shù)據(jù)的準(zhǔn)確性簽署聲明。

第三，各單位對(duì)內(nèi)部控制執(zhí)行情況開展測試和評(píng)價(jià)，每年至少檢查一次。各單位內(nèi)控與風(fēng)險(xiǎn)管理部門牽頭組織本單位綜合檢查組，依據(jù)公司的相關(guān)要求具體開展測試工作，并在測試以及評(píng)價(jià)工作結(jié)束后，對(duì)本單位內(nèi)部控制的有效性發(fā)表聲明。

第四，內(nèi)控與風(fēng)險(xiǎn)管理部門每年根據(jù)風(fēng)險(xiǎn)導(dǎo)向，對(duì)測試范圍進(jìn)行確認(rèn)，并隨時(shí)對(duì)新增業(yè)務(wù)單位以及發(fā)生業(yè)務(wù)變化導(dǎo)致重要性改變的業(yè)務(wù)單位進(jìn)行跟進(jìn)確認(rèn)。定期或不定期組織開展公司內(nèi)部控制測試和綜合評(píng)價(jià)工作。

第五，審計(jì)、監(jiān)察部門制定相關(guān)制度辦法，通過審計(jì)、紀(jì)檢監(jiān)察信訪機(jī)制、效能監(jiān)察等工作，加強(qiáng)內(nèi)部控制的持續(xù)監(jiān)督。

2.外部反映對(duì)內(nèi)部信息的印證。外部反映對(duì)內(nèi)部信息的印證是指來自外部關(guān)聯(lián)方的信息支持內(nèi)部生成的信息或反映內(nèi)部問題，主要措施包括：

第一，公司接受外部監(jiān)管者的檢查監(jiān)督，及時(shí)獲取反饋信息，匯總、分析檢查意見，制訂整改措施并檢查各項(xiàng)措施的執(zhí)行情況。

第二，公司通過召開客戶座談會(huì)、檢查客戶的投訴記錄、走訪客戶以及向客戶公布企業(yè)監(jiān)督單位的聯(lián)系方式等措施，收集客戶對(duì)企業(yè)的意見和建議，制定相應(yīng)的政策并監(jiān)督檢查整改措施的執(zhí)行情況。

第三，公司與外部單位進(jìn)行往來賬項(xiàng)的函證，并對(duì)結(jié)果進(jìn)行分析處理。

3.會(huì)計(jì)記錄和實(shí)物資產(chǎn)的定期核對(duì)。會(huì)計(jì)記錄和實(shí)物資產(chǎn)的定期核對(duì)是指定期將信息系統(tǒng)所記錄的數(shù)據(jù)與實(shí)物資產(chǎn)相比較，主要措施包括：

第一，公司制定相關(guān)實(shí)物資產(chǎn)的管理辦法，明確定期盤點(diǎn)的具體要求。

第二，各單位根據(jù)上述辦法制定實(shí)施細(xì)則，定期對(duì)固定資產(chǎn)、存貨、現(xiàn)金、票據(jù)和有價(jià)證券等進(jìn)行盤點(diǎn)，做到賬賬、賬實(shí)相符。

4.內(nèi)外部審計(jì)建議的響應(yīng)。內(nèi)外部審計(jì)建議的響應(yīng)是指管理層對(duì)內(nèi)外部審計(jì)師提出的加強(qiáng)內(nèi)部控制的建議所做出的反應(yīng)，主要措施包括：

第一，公司管理層對(duì)內(nèi)部審計(jì)提出的管理建議通過召開會(huì)議、委派調(diào)查小組等方式對(duì)缺陷進(jìn)行調(diào)查、分析，并采取相應(yīng)的糾正措施。

第二，管理部門的責(zé)任是對(duì)重要的審計(jì)結(jié)果采取的適當(dāng)改進(jìn)措施作出決定。被審計(jì)單位或被審計(jì)責(zé)任人應(yīng)將執(zhí)行審計(jì)決定情況及時(shí)書面反饋審計(jì)機(jī)構(gòu)。

第三，被審計(jì)單位若對(duì)審計(jì)報(bào)告有異議且無法協(xié)調(diào)時(shí)，應(yīng)當(dāng)將審計(jì)報(bào)告與被審計(jì)單位意見一并報(bào)企業(yè)主要負(fù)責(zé)人協(xié)調(diào)處理。

5.管理層及有關(guān)部門獲知內(nèi)部控制的程度。管理層及有關(guān)部門獲知內(nèi)部控制的程度是指管理層及有關(guān)部門通過培訓(xùn)、會(huì)議等方式從基層了解到控制實(shí)施情況及控制缺陷的反饋情況，主要措施包括：

第一，管理層在會(huì)議或培訓(xùn)中詢問內(nèi)部控制執(zhí)行情況，對(duì)員工提出的問題進(jìn)行總結(jié)并提出改進(jìn)措施。

第二，管理層對(duì)企業(yè)員工提出的合理化建議予以重視，并不斷完善員工合理化建議機(jī)制，明確相應(yīng)的責(zé)任部門、范圍、征集方式、評(píng)審辦法、獎(jiǎng)勵(lì)措施等內(nèi)容。

第三，監(jiān)察部門負(fù)責(zé)受理來自于公司內(nèi)、外部對(duì)違規(guī)行為的舉報(bào)，并進(jìn)行調(diào)查處理；每年組織調(diào)研和專項(xiàng)檢查，調(diào)研主要針對(duì)公司管理人員廉潔從業(yè)狀況、管理制度的落實(shí)狀況、管理的效果、存在的問題，并向管理層提出管理建議；對(duì)質(zhì)量、效果、效率和效益等情況開展的效能監(jiān)察、針對(duì)上級(jí)機(jī)關(guān)（部門）、上級(jí)領(lǐng)導(dǎo)有明確批示的直接核查的信訪事件和案件檢查都屬于專門檢查的范疇。

6.定期詢問員工。定期詢問員工是指定期要求員工明確說明他們是否理解并遵守了行為規(guī)范、道德準(zhǔn)則，以及是否開展了控制活動(dòng)，主要措施包括：

第一，公司制定《XX公司高級(jí)管理人員職業(yè)道德規(guī)范》和《XX公司員工職業(yè)道德規(guī)范》，以書面形式下發(fā)，要求以培訓(xùn)等方式進(jìn)行宣貫。同時(shí)，公司每年組織高級(jí)管理人員簽訂《職業(yè)道德規(guī)范確認(rèn)書》。新加入公司的員工上崗前的教育包括公司職業(yè)道德規(guī)范的內(nèi)容。監(jiān)察部門和人事部門根據(jù)企業(yè)管理層的授權(quán)對(duì)企業(yè)員工遵守職業(yè)道德規(guī)范的情況進(jìn)行監(jiān)督。

第二，公司確立重要業(yè)務(wù)流程及對(duì)應(yīng)的控制措施，各單位在日常工作中，就本單位員工是否執(zhí)行了控制活動(dòng)進(jìn)行自我監(jiān)督檢查。

（二）專項(xiàng)監(jiān)督

專項(xiàng)監(jiān)督是指在企業(yè)發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、經(jīng)營活動(dòng)、業(yè)務(wù)流程、關(guān)鍵崗位員工等發(fā)生較大調(diào)整或變化的情況下，對(duì)內(nèi)部控制的某一或者某些方面進(jìn)行有針對(duì)性的監(jiān)督檢查。

五、管理措施

根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果，針對(duì)主要風(fēng)險(xiǎn)，進(jìn)行控制差異分析，統(tǒng)一規(guī)范控制設(shè)計(jì)，完善風(fēng)險(xiǎn)控制管理措施，梳理健全管理制度。

以業(yè)務(wù)流程為載體，結(jié)合公司管理職責(zé)和規(guī)章制度，將風(fēng)險(xiǎn)和控制落實(shí)到具體業(yè)務(wù)工作中，確保責(zé)任落實(shí)執(zhí)行到位，增強(qiáng)企業(yè)管理控制能力。

（一）業(yè)務(wù)流程

業(yè)務(wù)流程是按照業(yè)務(wù)流程架構(gòu)，遵循業(yè)務(wù)運(yùn)行實(shí)際，結(jié)合風(fēng)險(xiǎn)控制要求，描述業(yè)務(wù)工作步驟，實(shí)現(xiàn)業(yè)務(wù)管理程序化的過程。業(yè)務(wù)流程描述的內(nèi)容包括：業(yè)務(wù)流程名稱編碼和起止點(diǎn)、必備的步驟、業(yè)務(wù)風(fēng)險(xiǎn)點(diǎn)、控制要求，以及對(duì)應(yīng)的組織機(jī)構(gòu)和崗位。業(yè)務(wù)流程采用業(yè)務(wù)流程架構(gòu)統(tǒng)一的名稱編碼和起止點(diǎn)進(jìn)行描述。

業(yè)務(wù)流程必備的步驟依據(jù)風(fēng)險(xiǎn)和控制要求對(duì)必須執(zhí)行的業(yè)務(wù)操作進(jìn)行描述；業(yè)務(wù)風(fēng)險(xiǎn)點(diǎn)依據(jù)風(fēng)險(xiǎn)數(shù)據(jù)庫進(jìn)行描述。

控制要求依據(jù)控制文檔進(jìn)行描述；業(yè)務(wù)流程涉及的組織機(jī)構(gòu)和崗位，依據(jù)人事部門確定的機(jī)構(gòu)、崗位名稱和崗位職責(zé)進(jìn)行描述。

依據(jù)業(yè)務(wù)流程架構(gòu)，結(jié)合現(xiàn)階段風(fēng)險(xiǎn)控制要求，確定了公司主要業(yè)務(wù)流程目錄，用以界定公司內(nèi)控體系建設(shè)范圍。

（二）控制設(shè)計(jì)

1.手工控制。為了保證公司識(shí)別的風(fēng)險(xiǎn)得到有效的控制，公司根據(jù)業(yè)務(wù)流程架構(gòu)和風(fēng)險(xiǎn)數(shù)據(jù)庫編制了風(fēng)險(xiǎn)控制文檔，風(fēng)險(xiǎn)控制文檔用于確認(rèn)、記錄每個(gè)流程及每個(gè)步驟中存在的風(fēng)險(xiǎn)和已建立的控制，并與相應(yīng)的制度和控制實(shí)施證據(jù)相對(duì)應(yīng)。編制風(fēng)險(xiǎn)控制文檔的一般過程如下：

第一，根據(jù)現(xiàn)狀描述流程，建立風(fēng)險(xiǎn)控制文檔風(fēng)險(xiǎn)控制文檔。描述流程，對(duì)業(yè)務(wù)流程進(jìn)行風(fēng)險(xiǎn)控制分析，制定風(fēng)險(xiǎn)控制文檔模板，編制風(fēng)險(xiǎn)控制文檔，對(duì)控制的合理性、完整性進(jìn)行分析。

第二，差異分析。公司通過建立風(fēng)險(xiǎn)控制文檔查找差異并進(jìn)行分析，對(duì)現(xiàn)有控制管理措施的差異和不足進(jìn)行補(bǔ)充和完善，以達(dá)到防范風(fēng)險(xiǎn)的目的；同時(shí)還為公司進(jìn)一步補(bǔ)充、修訂制度提供了依據(jù)。公司從加強(qiáng)制度建設(shè)入手，針對(duì)管理上的漏洞和死角，及時(shí)建立和完善相關(guān)規(guī)章制度，用制度規(guī)范各項(xiàng)管理工作。

2.自動(dòng)控制。針對(duì)控制目標(biāo)，對(duì)于相關(guān)在用自動(dòng)控制系統(tǒng)設(shè)計(jì)并建立了控制規(guī)范。

[1]中華人民共和國財(cái)政部新的《會(huì)計(jì)法》、《會(huì)計(jì)準(zhǔn)則》、《公司章程》、《企業(yè)內(nèi)部控制基本規(guī)范》.