公司战略与风险管理-内部控制.pptx

第六章第六章风险管理框架下的内部控制风险管理框架下的内部控制讲授内容：讲授内容：_内部控制基本规范内部控制基本规范_内部控制应用指引内部控制应用指引_内部控制评价与审计内部控制评价与审计_内部控制与公司治理内部控制与公司治理第一节第一节 内部控制基本规范内部控制基本规范 COSOCOSO是是美美国国虚虚假假财财务务报报告告委委员员会会下下属属的的发发起起人人委委员员会会（The The Committee Committee of of Sponsoring Sponsoring Organizations Organizations of of The The National National Commission Commission of of Fraudulent Fraudulent Financial Financial ReportingReporting）的的英英文文缩缩写写。19851985年年，由由美美国国注注册册会会计计师师协协会会、美美国国会会计计协协会会、财财务务经经理理人人协协会会、内内部部审审计计师师协协会会、管管理理会会计计师师协协会会联联合合创创建建了了反反虚虚假假财财务务报报告告委委员员会会，旨旨在在探探讨讨财财务务报报告告中中的的舞舞弊弊产产生生的的原原因因，并并寻寻找找解解决决之之道道。两两年年后后，基基于于该该委委员员会会的的建建议议，其其赞赞助助机机构构成成立立COSOCOSO委委员员会会，专专门门研研究究内内部部控控制制问问题题。19921992年年9 9月月，COSOCOSO委委员员会会发发布布内内部部控控制制整整合合框框架架，简简称称COSOCOSO报报告告，19941994年进行了增补。年进行了增补。一、企业内部控制理论的演变与发展一、企业内部控制理论的演变与发展 一、企业内部控制理论的演变与发展一、企业内部控制理论的演变与发展 内内部部控控制制的的演演变变历历程程内部牵制阶段内部牵制阶段20世纪世纪40年代以前年代以前内部控制制度阶段内部控制制度阶段20世纪世纪50年代到年代到70年代年代内部控制结构阶段内部控制结构阶段20世纪世纪80年代到年代到90年代年代内部控制整合框架内部控制整合框架20世纪世纪90年代到世纪末年代到世纪末内部控制风险管理框架内部控制风险管理框架2004年至今年至今第一节第一节 内部控制基本规范内部控制基本规范一、企业内部控制理论的演变与发展一、企业内部控制理论的演变与发展 第一节第一节 内部控制基本规范内部控制基本规范1.COSO1.COSO委员会对内部控制的定义委员会对内部控制的定义二、内部控制的定义二、内部控制的定义 内内部部控控制制是是受受企企业业的的董董事事会会、管管理理层层和和其其他他人人员员影影响响，为为企企业业经经营营的的效效率率和和效效果果、财财务务报报表表的的可可靠靠性性和和相相关关法法律律法法规规的的遵遵从从性性等等目目标标的的实实现现而而提提供供合理保证的过程。合理保证的过程。内内控控的的目目标标日常运营有关的目标日常运营有关的目标财务报告有关的目标财务报告有关的目标法律法规的遵从性目标法律法规的遵从性目标第一节第一节 内部控制基本规范内部控制基本规范2.2.中国对内部控制的定义中国对内部控制的定义二、内部控制的定义二、内部控制的定义 内内部部控控制制是是由由企企业业董董事事会会、监监事事会会、经经理理层层和全体员工实施的、旨在实现控制目标的过程。和全体员工实施的、旨在实现控制目标的过程。内内部部控控制制的的目目标标是是合合理理保保证证企企业业经经营营管管理理合合法法合合规规、资资产产安安全全、财财务务报报告告及及相相关关信信息息真真实实完完整整，提提高高经经营营效效率率和和结结果果，促促进进企企业业实实现现发发展展战战略。略。第一节第一节 内部控制基本规范内部控制基本规范2.2.中国对内部控制的定义中国对内部控制的定义二、内部控制的定义二、内部控制的定义n内内部部控控制制是是一一个个过过程程，它它是是实实现现目目的的的的手手段段，而非目的本身；而非目的本身；n内内部部控控制制受受人人的的影影响响，它它不不仅仅仅仅是是政政策策手手册册和图表，而且涉及企业各层次的人员；和图表，而且涉及企业各层次的人员；n内内部部控控制制只只能能向向企企业业董董事事会会和和经经理理层层提提供供合合理的保证，而非绝对的保证；理的保证，而非绝对的保证；n内内部部控控制制是是为为了了实实现现五五类类既既相相互互独独立立又又相相互互联系的目标。联系的目标。第一节第一节 内部控制基本规范内部控制基本规范三、我国内部控制规范体系三、我国内部控制规范体系 2008年年6月月28日日，财财政政部部会会同同证证监监会会、审审计计署署、银银监监会会、保保监监会会制制定定并并印印发发企企业业内内部部控控制制基基本本规规范范。自自2009年年7月月1日日起起适适用用于于中中华华人人民民共共和和国国境境内内设设立立的的大大中中型型企企业业（包包括括上上市市公公司司）执执行行。同同时时鼓鼓励励小小企企业业和和其其他他单单位位参参照照其其内内容容建建立立与与实实施内部控制。施内部控制。第一节第一节 内部控制基本规范内部控制基本规范（一）（一）企业内部控制基本规范企业内部控制基本规范 内内控控规规范范要要求求企企业业建建立立内内部部控控制制体体系系时时应应符符合合以以下下目目标标：（1）合合理理保保证证企企业业经经营营管管理理合合法法合合规规、（2）合合理理保保证证企企业业资资产产安安全全（有有效效、安安全全、完完整整）、（3）合合理理保保证证企企业业财财务务报报告告及及相相关关信信息息真真实实完完整整；（4）提提高高经经营营效效率率和和效效果果；（5）促促进进企企业业实实现现发发展展战略。战略。内内控控规规范范借借鉴鉴了了以以美美国国COSO报报告告为为代代表表的的国国际际内内部部控控制制框框架架，并并结结合合中中国国国国情情，要要求求企企业业所所建建立立与与实实施施的的内内部部控控制制，应应当当包包括括下下列列五五个个要要素素：（1）内内部部环环境境；（2）风风险险评评估估；（3）控控制制活活动动；（4）信息与沟通；（信息与沟通；（5）内部监督。）内部监督。三、我国内部控制规范体系三、我国内部控制规范体系第一节第一节 内部控制基本规范内部控制基本规范企企业业内内部部控控制制的的五五个个要要素素内部环境内部环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督企企业业实实施施内内部部控控制制的的基基础础，是是其其他他内内部部控控制制要要素素的的根根基基。即即：公公司司治治理理结结构构、内内部部机机构构设设置置与与职职责责分分工工、内内部部审审计计、人力资源政策、企业文化和法制环境。人力资源政策、企业文化和法制环境。企企业业及及时时识识别别、系系统统分分析析经经营营活活动动中中与与实实现现内内控控目目标标相相关关的的风风险险，合合理理确确定定风风险应对策略。险应对策略。企企业业根根据据风风险险评评估估结结果果，采采用用相相关关的的控控制措施，将风险控制在可承受范围内。制措施，将风险控制在可承受范围内。企企业业及及时时准准确确地地收收集集、传传递递与与内内部部控控制制相相关关的的信信息息，确确保保信信息息在在企企业业内内部部、企企业与外部之间进行有效沟通。业与外部之间进行有效沟通。企企业业对对内内部部控控制制建建立立与与实实施施情情况况进进行行监监督督检检查查，评评价价内内部部控控制制的的有有效效性性，发发现现内部控制缺陷，并及时加以改进。内部控制缺陷，并及时加以改进。第一节第一节 内部控制基本规范内部控制基本规范三、我国内部控制规范体系三、我国内部控制规范体系常见的内部控制活动常见的内部控制活动不不相相容容职职务务分分离离控控制制授授权权审审批批控控制制会会计计系系统统控控制制财财产产保保护护控控制制预预算算控控制制营营运运分分析析控控制制绩绩效效考考评评控控制制第一节第一节 内部控制基本规范内部控制基本规范三、我国内部控制规范体系三、我国内部控制规范体系（二）（二）企业内部控制配套指引企业内部控制配套指引 根根据据国国家家有有关关法法律律法法规规，财财政政部部在在会会同同监监事事会会、审审计计署署、银银监监会会、保保监监会会在在20082008年年6 6月月发发布布的的企企业业内内部部控控制制基基本本规规范范的的基基础础上上，于于20102010年年4 4月月2626日日，制制定定发发布布了了企企业业内内部部控控制制配配套套指指引引（三三大大指指引引）。企企业业内内部部控控制制配配套套指指引引连连同同20082008年年6 6月月发发布布的的企企业业内内部部控控制制基基本本规规范范，共共同同构构建建了了中中国国企企业业内内部部控控制制规规范范体体系系，自自20112011年年1 1月月1 1日日起起首首先先在在境境内内外外同同时时上上市市的的公公司司施施行行，自自20122012年年1 1月月1 1日日起起扩扩大大到到在在上上交交所所、深深交交所所主主板板上上市市的的公公司司施施行行；在在此此基基础础上上，择择机机在在中中小小板板和和创创业业板板上上市市公公司司施施行行。同同时时，鼓鼓励励非非上上市市大大中中型型企企业提前执行。业提前执行。三、我国内部控制规范体系三、我国内部控制规范体系第一节第一节 内部控制基本规范内部控制基本规范（二）（二）企业内部控制配套指引企业内部控制配套指引企企业业内内部部控控制制配配套套指指引引企企业业内内部部控控制制应用指引应用指引企企业业内内部部控控制制评价指引评价指引企企业业内内部部控控制制审计指引审计指引对对企企业业按按照照内内控控原原则则和和内内控控“五五要要素素”建建立立健健全全本本企企业业内部控制所提供的指引内部控制所提供的指引为为企企业业管管理理层层对对本本企企业业内内部部控控制制有有效效性性进进行行自自我我评评价价提提供的指引供的指引是是注注册册会会计计师师和和会会计计师师事事务务所所执执行行内内部部控控制制审审计计业业务务的的执业准则执业准则三、我国内部控制规范体系三、我国内部控制规范体系第一节第一节 内部控制基本规范内部控制基本规范（二）（二）企业内部控制配套指引企业内部控制配套指引企企业业内内部部控控制制应应用用指指引引内部环境类指引内部环境类指引（15号指引号指引）控制活动类指引控制活动类指引（614号指引）号指引）控制手段类指引控制手段类指引（1518号指引）号指引）组组织织架架构构、发发展展战战略略、人人力力资源、社会责任和企业文化。资源、社会责任和企业文化。资资金金活活动动、采采购购业业务务、资资产产管管理理、销销售售业业务务、研研究究与与开开发发、工工程程项项目目、担担保保业业务务、业务外包、财务报告。业务外包、财务报告。全全面面预预算算、合合同同管管理理、内内部部信息传递、信息系统。信息传递、信息系统。三、我国内部控制规范体系三、我国内部控制规范体系第一节第一节 内部控制基本规范内部控制基本规范内内部部控控制制的的原原则则全面性全面性原则原则强强调调内内控控应应当当贯贯穿穿决决策策、执执行行和和监监督督的的全全过过程程，覆覆盖盖企企业业及及其其所所属属单单位位的的各各种种业业务务和和事事项。项。重要性重要性原则原则在在全全面面控控制制的的基基础础上上，内内控控应应该该关关注注重重要要业业务事项和高风险领域。务事项和高风险领域。制衡性制衡性原则原则内内控控应应当当在在治治理理结结构构、机机构构设设置置和和权权力力分分配配、业业务务流流程程等等方方面面形形成成相相互互制制约约、相相互互监监督督，同时兼顾运营效率。同时兼顾运营效率。适应性适应性原则原则强强调调内内控控应应当当与与企企业业经经营营规规模模、业业务务范范围围、竞竞争争状状况况和和风风险险水水平平等等相相适适应应，并并随随着着情情况况的变化及时加以调整。的变化及时加以调整。成本效成本效益原则益原则内内控控应应当当权权衡衡实实施施成成本本与与预预期期效效益益，以以适适当当的成本实现有效控制。的成本实现有效控制。四、内部控制原则四、内部控制原则第一节第一节 内部控制基本规范内部控制基本规范第二节第二节 内部控制应用指引内部控制应用指引一、一、组织架构组织架构 组组织织架架构构是是企企业业按按照照国国家家有有关关法法律律法法规规、股股东东（大大）会会决决议议和和企企业业章章程程，结结合合本本企企业业实实际际，明明确确股股东东（大大）会会、董董事事会会、监监事事会会、经经理理层层和和企企业业内内部部各各层层级级机机构构设设置置、职职责责权权限限、人人员员编编制制、工作程序和相关要求的制度安排。工作程序和相关要求的制度安排。企企业业要要实实施施发发展展战战略略，必必须须要要有有科科学学的的组组织织结结构，主要包括治理结构和内部机构设置。构，主要包括治理结构和内部机构设置。企业设计组织架构应遵守的原则企业设计组织架构应遵守的原则n企企业业应应当当根根据据国国家家有有关关法法律律法法规规和和企企业业章章程程，建建立立规规范范的的公公司司治治理理结结构构，明明确确董董事事会会、监监事事会会和和经经理理层层的的职职责责权权限限、任任职职条条件件、议议事事规规则则和和工工作作程程序序，确确保保决决策策、执执行行及及监督等方面的职责权限互相分离，形成制衡。监督等方面的职责权限互相分离，形成制衡。n企企业业在在处处理理“三三重重一一大大”问问题题上上，即即（1）重重大大决决策策、（2）重重大大事事项项、（3）重重要要人人事事任任免免及及大大额额资资金金使使用用，应应当当按按照照规规定定的的权权限限和和程程序序实实行行集集体体决决策策审审批批或或者者联联签签制制度度。任何个人不得单独进行决策或者擅自改变集体决策意见。任何个人不得单独进行决策或者擅自改变集体决策意见。一、一、组织架构组织架构第二节第二节 内部控制应用指引内部控制应用指引企业设计组织架构应遵守的原则企业设计组织架构应遵守的原则n企企业业应应当当按按照照科科学学、精精简简、高高效效、透透明明、制制衡衡的的原原则则，综综合合考考虑虑企企业业性性质质、发发展展战战略略、文文化化理理念念和和管管理理要要求求等等因因素素，合合理理设设置置内内部部职职能能机机构构，明明确确各各机机构构的的职职责责权权限限，避避免免职职能能交交叉叉、缺缺失失或或权权责责过过于于集集中中，形形成成各各司司其其职职、各各负负其其责责、相相互互制制约约、相相互互协协调调的的工工作作机制。机制。一、一、组织架构组织架构第二节第二节 内部控制应用指引内部控制应用指引企业设计组织架构应遵守的原则企业设计组织架构应遵守的原则n企企业业应应当当对对各各机机构构的的职职能能进进行行科科学学合合理理的的分分解解，确确定定具具体体岗岗位位名名称称、职职责责和和工工作作要要求求等等，明明确确各各个个岗岗位位的权限和相互关系。的权限和相互关系。n企企业业应应当当制制定定组组织织结结构构图图、业业务务流流程程图图、岗岗（职职）位位说说明明书书和和权权限限指指引引等等内内部部管管理理制制度度和和相相关关文文件件，使使员员工工了了解解和和掌掌握握组组织织架架构构设设计计及及权权责责分分配配情情况况，正正确确履行职责。履行职责。一、一、组织架构组织架构第二节第二节 内部控制应用指引内部控制应用指引企业组织架构运行应遵守的原则企业组织架构运行应遵守的原则p企企业业应应当当根根据据组组织织架架构构的的设设计计规规范范，对对现现有有治治理理结结构构和和内内部部机机构构设设置置进进行行全全面面梳梳理理，确确保保企企业业治治理理结结构构、内内部部职职能能机机构构设设置置和和运运行行机机制制等等符符合合现现代代企企业制度要求。业制度要求。p企企业业应应当当到到期期对对组组织织架架构构设设计计与与运运行行的的效效率率和和效效果果进进行行全全面面评评估估，发发现现组组织织架架构构设设计计与与运运行行中中存存在在缺陷的，应当进行优化调整。缺陷的，应当进行优化调整。一、一、组织架构组织架构第二节第二节 内部控制应用指引内部控制应用指引企业组织架构运行应遵守的原则企业组织架构运行应遵守的原则p企企业业拥拥有有子子公公司司的的，应应当当建建立立科科学学的的投投资资管管控控制制度度，通通过过合合法法有有效效的的形形式式履履行行出出资资人人职职责责、维维护护出出资资人人权权益益，重重点点关关注注子子公公司司特特别别是是异异地地、境境外外子子公公司司的的发发展展战战略略、年年度度财财务务预预决决算算、重重大大投投融融资资、重重大大担担保保、大大额额资资金金使使用用、主主要要资资产产处处置置、重要人事任免、内部控制体系建设等重要事项。重要人事任免、内部控制体系建设等重要事项。一、一、组织架构组织架构第二节第二节 内部控制应用指引内部控制应用指引二、发展战略二、发展战略发展战略制定的要求及措施发展战略制定的要求及措施p进进行行充充分分调调查查研研究究、科科学学分分析析预预测测和和广广泛泛征征求求意意见见的的基基础础上上制制定定发发展展目目标标。制制定定发发展展目目标标过过程程中中，应应当当考考虑虑宏宏观观经经济济政政策策、国国内内外外市市场场需需求求变变化化、技技术术发发展展趋趋势势、行行业业及及竞竞争争对对手手状状况况、可可利利用用资资源源水水平和自身优势与劣势等影响因素。平和自身优势与劣势等影响因素。p企企业业应应当当根根据据发发展展目目标标制制定定战战略略规规划划。战战略略规规划划应应当当明明确确发发展展的的阶阶段段性性和和发发展展程程度度，确确定定每每个个发发展展阶段的具体目标、工作任务和实施路径。阶段的具体目标、工作任务和实施路径。第二节第二节 内部控制应用指引内部控制应用指引发展战略制定的要求及措施发展战略制定的要求及措施p要要求求企企业业在在董董事事会会下下设设立立战战略略委委员员会会，或或指指定定相相关机构负责发展战略管理工作，履行相应职责。关机构负责发展战略管理工作，履行相应职责。p要要求求董董事事会会严严格格审审议议战战略略委委员员会会提提交交的的发发展展战战略略方方案案，重重点点关关注注其其全全局局性性、长长期期性性和和可可行行性性。方方案案经董事会审议通过后，报经股东经董事会审议通过后，报经股东(大大)会批准实施。会批准实施。二、发展战略二、发展战略第二节第二节 内部控制应用指引内部控制应用指引发展战略实施的要求和措施发展战略实施的要求和措施z企企业业应应当当根根据据发发展展战战略略、制制订订年年度度工工作作计计划划，编编制制全全面面预预算算，将将年年度度目目标标分分解解、落落实实；同同时时完完善善发发展展战战略略管管理理制制度度，确确保保发发展战略有效实施。展战略有效实施。z企企业业应应当当重重视视发发展展战战略略的的宣宣传传，通通过过内内部部各各层层级级会会议议和和教教育育培培训训等等有有效效方方式式，将将发发展展战战略略及及其其分分解解落落实实情情况况传传递递到到内内部部各各管理层级和全体员工。管理层级和全体员工。z战战略略委委员员会会应应当当加加强强对对发发展展战战略略实实施施情情况况的的监监控控，定定期期收收集集和和分分析析相相关关信信息息，对对于于明明显显偏偏离离发发展展战战略略的的情情况况，应应当当及及时时报报告。告。z确确需需对对发发展展战战略略作作出出调调整整的的，应应当当按按照照规规定定权权限限和和程程序序调调整整发展战略。发展战略。第二节第二节 内部控制应用指引内部控制应用指引三、人力资源三、人力资源4招聘和雇用。招聘和雇用。4新雇员的试用期和岗前培训制。新雇员的试用期和岗前培训制。4建立雇员员工培训长效机制、提升员工素质。建立雇员员工培训长效机制、提升员工素质。4绩效评估。绩效评估。4辞职、解除劳动合同、退休等。辞职、解除劳动合同、退休等。第二节第二节 内部控制应用指引内部控制应用指引四、社会责任四、社会责任 社社会会责责任任：企企业业在在经经营营发发展展过过程程中中应应当当履履行行的的社社会职责和应尽的义务。会职责和应尽的义务。主主要要包包括括安安全全生生产产、产产品品质质量量（含含服服务务，合合同同）、环境保护与资源节约、促进就业与员工权益保护等。环境保护与资源节约、促进就业与员工权益保护等。第二节第二节 内部控制应用指引内部控制应用指引五、企业文化五、企业文化 企企业业文文化化是是指指企企业业在在生生产产经经营营实实践践中中逐逐步步形形成成的的、为为整整体体团团队队并并遵遵守守的的价价值值观观、经经营营理理念念和和企企业业精精神神，以及在此基础上形成的行为规范的总称。以及在此基础上形成的行为规范的总称。企企业业文文化化一一般般具具有有导导向向功功能能、激激励励功功能能、凝凝聚聚功功能、辐射功能、品牌功能。能、辐射功能、品牌功能。第二节第二节 内部控制应用指引内部控制应用指引4积积极极培培育育具具有有自自身身特特色色的的企企业业文文化化，引引导导和和规规范范员员工工行行为为，培培育育体体现现企企业业特特色色的的发发展展愿愿景景、积积极极向向上上的的价价值值观观、诚诚实实守守信信的的经经营营理理念念、履履行行社社会会责责任任和和开开拓拓创创新新的的企企业业精精神，以及团队协作和风险防范意识。神，以及团队协作和风险防范意识。4重重视视并并购购重重组组后后的的企企业业文文化化建建设设，平平等等对对待待被被并并购购方方的的员工，促进并购双方的文化融合。员工，促进并购双方的文化融合。4要要求求董董事事、监监事事、经经理理和和其其他他高高级级管管理理人人员员在在企企业业文文化化建建设设中中发发挥挥主主导导和和垂垂范范作作用用，企企业业文文化化建建设设既既要要注注重重“上上下结合下结合”，更应注重企业治理层和经理层的示范作用。，更应注重企业治理层和经理层的示范作用。4加加强强企企业业文文化化的的宣宣传传贯贯彻彻，有有效效沟沟通通，共共同同遵遵守守，融融人人生产经营全过程。生产经营全过程。第二节第二节 内部控制应用指引内部控制应用指引六、资金活动六、资金活动 资资金金活活动动是是指指企企业业筹筹资资、投投资资和和资资金金运运营营等等活活动动的的总总称称。企企业业资资金金活活动动中中可可能能存存在在的的风风险险无无一一不不是重要风险，一旦转变为现实，危害重大。是重要风险，一旦转变为现实，危害重大。资资金金活活动动的的主主要要风风险险_筹筹资资决决策策不不当当，引引发发资资本本结结构构不不合合理理或或无无效效融融资资，可能导致企业筹资成本过高或债务危机；可能导致企业筹资成本过高或债务危机；_企企业业投投资资决决策策失失误误，引引发发盲盲目目扩扩张张或或丧丧失失发发展展机机遇，可能导致资金链断裂或资金使用效益低下；遇，可能导致资金链断裂或资金使用效益低下；_资资金金调调度度不不合合理理、营营运运不不畅畅，可可能能导导致致企企业业陷陷入入财务困境或资金冗余；财务困境或资金冗余；_资资金金活活动动管管控控不不严严，可可能能导导致致资资金金被被挪挪用用、侵侵占占、抽逃或遭受欺诈。抽逃或遭受欺诈。第二节第二节 内部控制应用指引内部控制应用指引六、资金活动六、资金活动-要要求求企企业业根根据据筹筹资资目目标标和和规规划划，结结合合年年度度全全面面预预算算，拟拟订订筹筹资资方方案案，并并对对筹筹资资方方案案进进行行科科学学论论证证；重重大大筹筹资资方方案案还还应应当当形形成成可可行行性性研研究究报报告告，全全面面反反映风险评估情况。映风险评估情况。-要要求求企企业业对对筹筹资资方方案案进进行行严严格格审审批批后后，按按照照规规定定权权限限和和程程序序筹筹集集资资金金。同同时时，严严格格按按照照筹筹资资方方案案确确定定的的用用途途使使用用资资金金，防防止止资资金金挪挪用用；确确需需改改变变资资金金用途的，应当履行相应的审批程序。用途的，应当履行相应的审批程序。资金活动的管控措施资金活动的管控措施第二节第二节 内部控制应用指引内部控制应用指引六、资金活动六、资金活动-要要求求企企业业加加强强债债务务偿偿还还和和股股利利支支付付环环节节的的管管理理，对对偿偿还还本本息息和和支支付付股股利利等等作作出出适适当当安安排排，防防止止发发生生违约风险，导致诉讼损失。违约风险，导致诉讼损失。-要要求求企企业业根根据据投投资资目目标标和和规规划划，合合理理安安排排资资金金投投放放结结构构，科科学学确确定定投投资资项项目目，拟拟订订投投资资方方案案，重重点点关关注注投投资资项项目目的的收收益益和和风风险险；选选择择投投资资项项目目应应当当突突出主业，谨慎从事衍生金融产品等高风险投资。出主业，谨慎从事衍生金融产品等高风险投资。资金活动的管控措施资金活动的管控措施第二节第二节 内部控制应用指引内部控制应用指引六、资金活动六、资金活动-对对于于采采用用并并购购方方式式进进行行投投资资的的企企业业，要要求求其其严严格格控控制制并并购购风风险险，重重点点关关注注并并购购对对象象的的隐隐性性债债务务、承承诺诺事事项项、可可持持续续发发展展能能力力、员员工工状状况况及及其其与与本本企企业业治治理理层层及及管管理理层层的的关关联联关关系系，合合理理确确定定支支付付对对价价，确保实现并购目标。确保实现并购目标。-要要求求企企业业加加强强对对投投资资方方案案的的可可行行性性研研究究，并并按按照照规规定定的的权权限限和和程程序序对对投投资资项项目目进进行行决决策策审审批批；审审批批后后，与与被被投投资资方方签签订订投投资资合合同同或或协协议议，明明确确出出资资时时间、金额、方式、双方权利义务和违约责任等内容。间、金额、方式、双方权利义务和违约责任等内容。资金活动的管控措施资金活动的管控措施第二节第二节 内部控制应用指引内部控制应用指引十二、担保业务十二、担保业务 担担保保是是企企业业作作为为担担保保人人按按照照公公平平、自自愿愿、互互利利的的原原则则向向被被担担保保人人提提供供一一定定方方式式的的担担保保并并依依法法承承担担相应法律责任的行为。相应法律责任的行为。担担保保的的主主要要风风险险_如如果果企企业业对对担担保保申申请请人人的的资资信信状状况况调调查查不不深深，审审批批不不严严或或越越权权审审批批，可可能能导导致致企企业业担担保保决决策策失失误误或或遭受欺诈；遭受欺诈；_如如果果对对被被担担保保人人在在担担保保期期内内出出现现财财务务困困难难或或经经营营陷陷入入困困境境等等状状况况监监控控不不力力，应应对对措措施施不不当当，有有可可能能会导致企业承担法律责任；会导致企业承担法律责任；_如如果果被被担担保保人人和和提提供供担担保保人人在在担担保保过过程程中中存存在在舞舞弊弊行行为为，则则会会导导致致经经办办审审批批等等相相关关人人员员涉涉案案或或企企业业利益受损。利益受损。第二节第二节 内部控制应用指引内部控制应用指引十二、担保业务十二、担保业务-企企业业应应当当对对担担保保申申请请人人进进行行资资信信调调查查和和风风险险评评估估，并并出出具具书书面面报报告告。企企业业自自身身不不具具备备条条件件的的，应应委委托托中中介介机机构构对对担担保保业业务务进进行行调调查查和和评评估估。对对于于符符合合条条件件的的担担保保申申请请人人，经经办办人人员员应应当当在在职职责责范范围围内内，按按照照审审批批人人员员批批准准意意见见办办理理担担保保业业务务；对对于于审审批批人人员员超越权限审批的担保业务，经办人员有权拒绝办理。超越权限审批的担保业务，经办人员有权拒绝办理。担保的管控措施担保的管控措施第二节第二节 内部控制应用指引内部控制应用指引十二、担保业务十二、担保业务-企企业业应应当当加加强强对对子子公公司司担担保保业业务务的的统统一一监监控控，企企业业内内设设机机构构未未经经授授权权不不得得办办理理担担保保业业务务；企企业业为为关关联联方方提提供供担担保保的的，与与关关联联方方存存在在经经济济利利益益或或近近亲亲属属关关系系的的有有关关人人员在评估与审批环节应当予以回避。员在评估与审批环节应当予以回避。-企企业业应应当当根根据据审审核核批批准准的的担担保保业业务务订订立立担担保保合合同同，定定期期监监测测被被担担保保人人的的经经营营情情况况和和财财务务状状况况，了了解解担担保保项项目目的的执执行行、资资金金的的使使用用、贷贷款款的的归归还还、财财务务运运行行及及风风险险等等情况，确定担保合同有效履行。情况，确定担保合同有效履行。担保的管控措施担保的管控措施第二节第二节 内部控制应用指引内部控制应用指引十二、担保业务十二、担保业务-企企业业应应当当加加强强对对担担保保业业务务的的会会计计系系统统控控制制，建建立立担担保保事事项项台台账账，及及时时足足额额收收取取担担保保费费用用；规规范范对对反反担担保保财财产产的的管管理理，妥妥善善保保管管被被担担保保人人用用于于反反担担保保的的财财产产和和权权利利凭凭证证，定定期期核核实实财财产产的的存存续续状状况况和和价价值值，发发现现问问题题及及时时处处理。理。-企企业业应应当当在在担担保保合合同同到到期期时时，全全面面清清理理用用于于担担保保的的财财产、权利凭证，按照合同约定及时终止担保关系。产、权利凭证，按照合同约定及时终止担保关系。担保的管控措施担保的管控措施第二节第二节 内部控制应用指引内部控制应用指引十三、业务外包十三、业务外包 业业务务外外包包是是企企业业利利用用专专业业化化分分工工优优势势，将将日日常常经经营营中中的的部部分分业业务务委委托托给给本本企企业业以以外外的的专专业业服服务务机机构或其他经济组织（承包方）完成的经营行为。构或其他经济组织（承包方）完成的经营行为。业业务务外外包包的的主主要要风风险险_外外包包范范围围和和价价格格确确定定不不合合理理，承承包包方方选选择择不当，可能导致企业遭受损失；不当，可能导致企业遭受损失；_业业务务外外包包监监控控不不严严、服服务务质质量量低低劣劣，可可能能导致企业难以发挥业务外包的优势；导致企业难以发挥业务外包的优势；_业业务务外外包包存存在在商商业业贿贿赂赂等等舞舞弊弊行行为为，可可能能导致企业相关人员涉案。导致企业相关人员涉案。第二节第二节 内部控制应用指引内部控制应用指引十三、业务外包十三、业务外包-要要求求企企业业合合理理确确定定外外包包业业务务范范围围，综综合合考考虑虑成成本本效效益益原原则则，权权衡衡利利弊弊，避避免免将将核核心心业业务务外外包包。企企业业应应当当在在担担保保合合同同到到期期时时，全全面面清清理理用用于于担担保保的的财财产产、权权利利凭凭证证，按照合同约定及时终止担保关系。按照合同约定及时终止担保关系。-要要求求企企业业按按照照批批准准的的业业务务外外包包实实施施方方案案，择择优优选选择择外外包包业业务务的的承承包包方方，签签订订外外包包合合同同，合合理理确确定定外外包包价价格格，严严格格控控制制外外包包业业务务成成本本，切切实实做做到到相相关关业业务务外外包包后后的的成成本本在在保保证证质质量量的的前前提提下下低低于于原原经经营营方方式式。外外包包业业务务涉涉及及保保密密的的，还还要要求求企企业业在在外外包包业业务务合合同同或或另另行行签签订订的的保保密密协议中明确规定承包方的保密义务和责任。协议中明确规定承包方的保密义务和责任。业务外包的管控措施业务外包的管控措施第二节第二节 内部控制应用指引内部控制应用指引十三、业务外包十三、业务外包-要要求求企企业业拟拟定定业业务务外外包包实实施施方方案案，按按照照规规定定的的权权限限和和程程序序审审核核批批准准。重重大大外外包包业业务务方方案案应应当当提提交交董董事事会会或或类类似权力机构审批。似权力机构审批。-要要求求企企业业加加强强业业务务外外包包实实施施的的管管理理，注注重重与与承承包包方方的的沟沟通通与与协协调调，并并对对承承包包方方的的履履约约能能力力进进行行持持续续评评估估。有有确确凿凿证证据据表表明明承承包包方方存存在在重重大大违违约约行行为为，导导致致外外包包业业务务合合同同无无法法履履行行的的，企企业业应应当当及及时时终终止止合合同同并并更更换换承承包包方方；承承包包方方违违约约并并造造成成企企业业损损失失的的，企企业业应应当当进进行行索索赔赔，并并追究相关责任人的责任。追究相关责任人的责任。业务外包的管控措施业务外包的管控措施第二节第二节 内部控制应用指引内部控制应用指引十四、财务报告十四、财务报告 财财务务报报告告是是企企业业财财务务信信息息对对外外报报告告的的重重要要形形式式之之一一。对对上上市市公公司司而而言言，财财务务报报告告是是投投资资者者进进行行决决策策的的重重要要依依据据；对对国国有有企企业业，则则可可能能成成为为政政府府进进行行经经济决策时关注的重要信息来源。济决策时关注的重要信息来源。财财务务报报告告的的主主要要风风险险_财财务务报报告告的的编编制制违违反反会会计计法法律律法法规规和和国国家家统统一一的的会会计计准准则则制制度度，导导致致企企业业承承担担法法律律责责任任、遭遭受受损失和声誉受损；损失和声誉受损；_提提供供虚虚假假财财务务报报告告，误误导导财财务务报报告告使使用用者者，造造成报告使用者的决策失误，干扰市场秩序；成报告使用者的决策失误，干扰市场秩序；_不不能能有有效效利利用用财财务务报报告告，难难以以及及时时发发现现企企业业经经营营管管理理中中的的问问题题，可可能能导导致致企企业业财财务务和和经经营营风风险险失控。失控。第二节第二节 内部控制应用指引内部控制应用指引十四、财务报告十四、财务报告-要要求求企企业业编编制制财财务务报报告告时时，重重点点关关注注会会计计政政策策和和会会计计估估计计；对对财财务务报报告告产产生生重重大大影影响响的的交交易易和和事事项项的的处处理理，还要按照规定的权限和程序进行审批。还要按照规定的权限和程序进行审批。-要要求求企企业业按按照照国国家家统统一一的的会会计计准准则则制制度度规规定定，根根据据登登记记完完整整、核核对对无无误误的的会会计计账账簿簿记记录录和和其其他他有有关关资资料料编编制制财财务务财财告告，做做到到内内容容完完整整、数数字字真真实实、计计算算准准确确，不不得得漏漏报报或或者者随随意意进进行行取取舍舍；企企业业集集团团还还应应编编制制合合并并财财务务报报表表，明明确确合合并并财财务务报报表表的的合合并并范范围围和和合合并并方方法法，如如实实反反映企业集团的财务状况、经营成果和现金流量。映企业集团的财务状况、经营成果和现金流量。财务报告的管控措施财务报告的管控措施第二节第二节 内部控制应用指引内部控制应用指引十四、财务报告十四、财务报告-要要求求企企业业依依照照法法律律法法规规和和国国家家统统一一的的会会计计准准则则制制度度的的规规定定，及及时时对对外外提提供供财财务务报报告告；财财务务报报告告须须经经注注册册会会计计师师审审计计的的，注注册册会会计计师师及及其其所所在在的的事事务务所所出出具具的的审审计计报报告应当随同财务报告一并提供。告应当随同财务报告一并提供。-要要求求企企业业重重视视财财务务报报告告分分析析工工作作，定定期期召召开开财财务务分分析析会会议议，充充分分利利用用财财务务报报告告反反映映的的综综合合信信息息，全全面面分分析析企企业业的的经经营营管管理理状状况况和和存存在在的的问问题题，不不断断提提高高经经营营管管理理水水平平。总总会会计计师师或或分分管管会会计计工工作作的的负负责责人人应应当当在在财财务务的的分分析析和和利利用用工工作作中中发发挥挥主主导导作作用用；财财务务报报告告分分析析结结果果应应当当及时传递给企业内部有关管理层级。及时传递给企业内部有关管理层级。财务报告的管控措施财务报告的管控措施第二节第二节 内部控制应用指引内部控制应用指引十五、全面预算十五、全面预算 全全面面预预算算是是企企业业对对一一定定期期间间经经营营活活动动、投投资资活活动动、财财务务活活动动等等作作出出的的预预算算安安排排。全全面面预预算算作作为为一一