2015年高级会计师实务电子教材word版

yufeifei138

谢谢分享！

khk_kff

好人，谢谢

国ky214和

谢谢楼主，太强大了

金燕子

谢谢了！

danshouzhitian

非常感谢，好人

madmike

好东西

lilysongxiaolei

非常感谢！

magellincsulh

怎样才能下载哦,急
2015高会模拟题

ronaldo131

2015年度全国高级会计师资格考试


高级会计实务试题（一）



（本试题共九道案例分析题。第一题至第七题为必答题；第八题、第九题为选答题，考生应选其中一题作答）


        
答题要求：
（1）使用黑色字迹签字笔填写试题本上右上角姓名、准考证号；
（2）使用0.5-0.7毫米的黑色字迹签字笔在答题卡中指定答题区域内作答，否则按无效答题处理；
（3）计算出现小数的，保留两位小数；
（4）字迹工整、清楚。



案例分析题一（本题15分）
甲公司为一家非国有控股主板上市公司，自2014年1月1日起全面实施《企业内部控制基本规范》及其配套指引。甲公司拟制定内部控制规范体系实施工作方案，公司于2013年12月1日召开董事会，就下一阶段“走出去”、大力开拓海外市场的有关改革措施作出如下决议：
(1)积极开拓非洲等新兴市场，选择政局稳定、市场前景良好的部分国家开展经营，将产品和服务拓展到上述地区，逐步扩大市场占有率。根据公司境外经营的统一政策，产品和服务以本地货币计价，同时交易以美元结算。
(2)加大研发力度，以培育享誉国际的自主品牌为目标，充分利用公司高素质的研究团队和丰富的研发资源，在整车开发、新能源应用、零部件及配件技术自主化等涉及汽车制造的各个技术领域启动全方位研发工作，力争在较短时间内有所突破。
(3)开通国际网络营销渠道，通过公开招标方式择优选择国际知名信息技术提供商，要求承包方在严格遵守有关保密协议的基础上，根据本公司经营管理特点开发设计网络营销平台，并委托其全权负责该平台的运营和管理工作，从而让公司管理人员和营销人员能够集中精力做好市场开拓和品牌推广。
(4)加大资本运作力度，在充分研究论证的基础上，报经董事会或股东大会批准，兼并重组境外的上游零部件供应商和部分下游销售平台，更好地整合当地资源；同时，利用境外较为成熟的金融市场，大力开展衍生金融产品投资，以获取投资收益。
(5)在开拓海外市场的同时，不断夯实内部管理。进一步强化审计委员会和内部审计机构的职能作用，审计委员会2/3以上成员由执行董事兼任。
要求：
(1)根据财政部、证监会、审计署、银监会、保监会联合发布的《企业内部控制基本规范》和《企业内部控制配套指引》，逐项识别甲公司董事会决议中（1）至（5）项改革措施所面临的主要风险；同时，针对识别出的主要风险，逐项设计相应的控制措施。
(2)假设你是甲公司的高级管理人员，立足企业层面考虑，简要说明在制定风险应对策时需要考虑的主要因素。


案例分析题二（本题15分）
甲公司是一家化工原料生产企业，主要的财务报表数据如下：
　　           资产负债表简表（2014年12月31日）           单位：万元
资产        金额        负债和股东权益        金额
现金
应收账款
存货
流动资产合计
固定资产
在建工程
非流动资产合计
        5 000
10 000
15 000
30 000
20 000
0
20 000
        应付账款
短期借款
长期借款
负债合计
股本
资本公积
留存收益
股东权益合计        7 500
2 500
9 000
19 000
15 000
11 000
5 000
31 000
资产总计        50 000        负债和股东权益合计        50 000

股东正在考虑采用如下两种业绩评价指标对甲公司进行业绩评价：
(1)如果2014年甲公司净利润为6200万元。使用净资产收益率作为业绩评价指标，2014年的净资产收益率超过2013年的净资产收益率即视为完成业绩目标。（已知2013年的净资产收益率为16%。）
(2)使用经济增加值作为业绩评价指标。已知无风险利率为4%，市场平均报酬率为12%。甲公司的β=1.75，负债的平均利率为8%，假定该企业的负债均为有息负债。企业所得税税率为25%。为简化计算，计算相关财务指标时，涉及到的资产负债表数据均使用其各年年末数据。
要求：
(1)如果采用净资产收益率作为评价指标，计算甲公司2014年的净资产收益率，评价甲公司2014年是否完成业绩目标;
(2)如果采用经济增加值作为业绩评价指标，计算2014年的经济增加值，评价甲公司2014年是否完成业绩目标。
(3)如果2015年净利润增长10%，其他条件不变，计算2015年的经济增加值。　　
(4)指出净资产收益率和经济增加值两种业绩评价指标中哪种业绩评价指标更科学，并说明原因。
(5)具体指出用经济增加值进行业绩评价的优点。指出用净资产收益率进行业绩评价相比经济增加值有哪些弊端？
案例分析题三（本题10分）
乙公司是一家专门生产铁矿石的A股上市公司， 2015年6月30日，甲公司并购乙公司后，向其输入了新的管理理念和模式，进一步完善了乙公司的公司治理结构，提高了规范运作水平，使乙公司从2015年上半年以来业绩稳步攀升。乙公司预测并购后2016年自由现金流量为40 000万元，2016年～2020年自由现金流量零增长，以后每年可长期保持5%增长率，适用的折现率为12%。
甲公司并购乙公司后，准备投资一个新项目，有两个备选方案，现金净流量资料如下：
单位：万元
年限        0        1        2        3        4        5
方案A        -3000        1000        1500        2000        1800        1600
方案B        -2400        800        1200        1600        1500        1300
如果甲公司期望新项目的投资报酬率为16%。
要求：
（1）计算2015年年底乙公司的企业价值。
（2）甲公司如何选择最佳方案？
（3）甲公司选择了最佳方案，请计算该方案的内含报酬率。

案例分析题四（本题10分）
资料：
A公司是一家从事家具制造的企业。通过市场调査发现,一种新型茶几无论是款式还是质量等都很受市场欢迎。公司决定上一条新的生产线生产该产品。已知，该新产品的市场售价为900元/件，而变动成本为500元/件。公司预计，如果新产品生产线投产，将使公司每年新增固定成本900 000元，且公司要求其预期新增营业利润至少为740 000 元。
据测算，公司在上这一新项目时,其设备的预计产量是5 000件。公司成本分析人员发现:公司预计新产品线将按批次来调配生产，且只能进行小批量生产，每批次只生产50件。为此，公司预计5 000件的产能将需要分100批次来组织。同时，经过作业动因分析发现，在所有新增的900 000元固定成本中，有近460 000元的固定成本可追溯到与批次相关的作业中去，如机器准备和检修作业等。
要求：
1.根据传统本量利分析模型,假定公司产量与销量相等,计算达到公司营业利润预期目标的产量。
2. 假定每批产量分别为40件、60件，计算保利产销量。
3. 重新测算新产品的本量利分析。

案例分析题五（本题10分）
甲科研所是一家从事地质灾害预防研究的中央级事业单位（下称甲单位），所属预算单位包括一家杂志社。除财政补助收入外，该科研所存在培训、咨询服务等其他收入。甲单位有关预算编制、政府收支分类、会计处理以及绩效评价情况如下：
（1）在预算编制过程中，通过“二下二上”程序确定的预算收入为7000万元，其中财政拨款收入6500万元，其他收入700万元。
（2）本年度支付在职职工工资800万元，按照支出经济分类，列入了“工资福利支出”科目，按支出功能分类列入了“公共安全”科目。
（3）本年度甲单位所属杂志社通过财政部门安排项目支出中购置一台大型设备500万元，按照支出功能分类列入了“科学技术”科目，按照支出经济分类列入了“基本建设支出”科目。
（4）经上级主管部门审核、同级财政部门审批后，甲单位将闲置的办公楼出租，收到租金200万元，甲单位将租金收入计入了经营收入。
（5）甲单位年终根据单位预算申报的相关材料、依法批复的单位预算，采取公众评判法，通过对绩效目标与实施效果进行对比分析，甲单位认为已经实现了绩效目标，完成了规定的任务。
要求：
请分析、判断甲单位上述业务事项的处理是否正确，如不正确，请说明正确的处理。

案例分析题六（本题10分）
上海宝钢集团为国有大型钢铁企业，近年来，由于受到金融危机以及下游产业需求下降的影响，产品市场价格不断下跌，企业经济效益持续下滑。为充分利用期货市场管理产品价格风险，宝钢集团决定开展套期保值业务。
以下为其开展的一项关于螺纹钢的套期保值业务资料：
（1）20×5年4月20日，螺纹钢现货市场价格3480元/吨，期货市场价格3600元/吨。为防范螺纹钢下游需求减少而导致价格下跌，宝钢集团决定对现货螺纹钢3000吨进行套期保值。于是，在期货市场卖出期限为3个月的期货主力合约1000手（1手5吨）。
（2）20×5年7月18日，螺纹钢现货市场价格为3320元/吨，期货市场价格为3400元/吨。当日，宝钢集团在现货市场卖出螺纹钢3000吨，同时在期货市场买入1000手螺纹钢合约平仓。
假定不考虑其他因素的影响。
要求：
1.判断宝钢集团采用的套期保值方式是买入套期保值还是卖出套期保值并简要说明理由。
2.简述套期保值的作用。
3.假定该套期被指定为公允价值套期，简要说明会计处理的基本原则。
4.计算宝钢集团开展套期保值业务在现货和期货两个市场盈亏相抵后的净值（不考虑手续费等交易成本，要求列出计算过程）。
5.其他条件同上，假定7月18日，现货价格下跌到3320元/吨，期货价格下跌到3460元/吨，计算宝钢集团开展套期保值业务在现货和期货两个市场盈亏相抵后的净值（不考虑手续费等交易成本，要求列出计算过程）。

案例分析题七（本题10分）
甲公司是一家国有控股的A股上市公司，主要从事电子元件的设计、制造和销售，并提供相关后续服务，股本总数为5000万股。为巩固公司核心团队，增强公司凝聚力和可持续发展能力，使公司骨干员工分享公司发展成果，甲公司决定实施股权激励计划。为此，该公司管理层就股权激励计划专门开会进行研究，董事长、总经理、人力资源部经理、财务部经理在会上分别作了发言。主要内容如下：
董事长：公司作为上市公司，尽管上个会计年度财务会计报告被注册会计师出局了保留意见的审计报告，但是最近一年内并无重大违法违规行为被中国证监会予以行政处罚。因此，公司不存在证券监管部门规定的不得实行股权激励计划的情形。同时，公司作为国有控股的境内上市公司实施股权激励，也符合国有资产管理部门和财政部门的规定。国内同行业已有实施股权激励的先例且效果很好。因此，公司具备实施股权激励计划的条件。我建议由总经理牵头组织人力资源部及财务部拟定股权激励计划草案。
总经理：公司上市只有3年时间，目前处于发展扩张期，需要资金投入。如果实行股权激励，应当采用股票期权激励方式。激励对象应当包括董事（含独立董事）、监事、总经理、副总经理、财务总监等高级管理人员，公司核心技术的业务骨干王某、赵某，工作认真、业绩突出，也将其作为激励对象。股权激励计划涉及面广，影响深远，具有严肃性，一旦确定股权激励计划后，无论出现何种情况，均不应对股票期权的行权价格进行调整。
人事部经理：本公司高科技企业，留住人才应当是实施股权激励的主要目的，适合采用股票期权激励方式。鉴于目前股票市场行情较好，预计从现在至公布股权激励计划草案摘要前本公司股票价格将在每股10元—20元之间波动。为调动激励对象工作积极性，将行权价定在每股5元—8元区间。具体价格在公布股权激励计划草案时确定。在激励对象行权时，所需1000万股股票全部由公司从股票市场回购后授予激励对象。
财务部经理：股权激励的方式主要有股票期权、限制性股票、股票增值权、虚拟股票、业绩股票等方式，公司应当针对不同的股权激励方式，分别作为权益结算的股份支付和现金结算的股份支付进行会计处理。股票期权、限制性股票、虚拟股票应当作为权益结算的股份支付进行会计处理；股票增值权、业绩股票应当作为现金结算的股份支付进行会计处理。
假定不考虑其他有关因素。
要求：
根据上述资料，逐项判断Z网通公司管理层董事长、总经理、人事部经理、财务部经理发言中的观点是否存在不当之处；存在不当之处的，请分别指出不当之处，并逐项说明理由。

案例分析题八（本题20分，本题为选答题，在案例分析题八、案例分析题九中应选一题作答）
甲公司为一家能源行业的大型国有企业集团公司。近年来，为做大做强主业,实现跨越式发展，甲公司紧紧抓住本世纪头二十年重要战略机遇期，对外股权投资业务取得重大进展，甲公司发生的相关业务如下：
资料一：
2012年分别并购了A和B两家公司并实现了全资控股，实现并购前，甲公司和A公司之间不存在任何关联方关系；B公司与甲公司同受A公司控制。A公司是一家以金融业为主的商业银行，成立8年，已经上市，目前在当地具有较好的客户群体与经营网点；B公司是一家煤炭生产企业，经探测该公司所拥有的采矿区具有很大的开采潜力，开采的煤矿不仅能够满足甲公司的需要，还能够实现对外销售。经过以上资本运作，甲公司继续利用旗下A公司和B公司实现规模扩张。
资料二：
A上市公司于2014年4月5日取得C公司（投资前不存在任何关联关系）20%的股份，成本为4亿元，当日C公司可辨认净资产公允价值总额为16亿元。投资后，A公司对C公司生产经营决策具有重大影响。2014年A公司确认对C公司投资收益3200万元，其他综合收益800万元。在此期间C公司未宣告现金股利或利润分配，不考虑税费的影响。
2015年2月28日，A公司以12亿元的价格进一步收购了C公司40%股份，购买日C公司可辨认净资产公允价值为28亿元，原20%股权的公允价值为5.6亿元。
资料三：
B公司为实现上市目的，选择D上市公司作为借壳对象，2014年6月30日实现了对D公司的合并。合并前D上市公司除货币资金2000万元以外，仅剩待处理的4000万元库存商品（公允价值与账面价值相等）和未收款项12000万元(公允价值与账面价值相等）；此外公司还承担8000万元的债务。合并前，D公司股本为8000万股，选择对B公司定向增发12000万股股票换取B公司6000万股的全部股份。已知B公司股票评估价为每股80元，D公司股价为每股40元；合并后新公司当年共实现利润8000万元，合并前B公司利润也为8000万元。
要求：
1.根据资料一，请判断甲公司合并A公司和B公司分别属于哪类合并方式，并给出理由。
2.根据资料二，回答以下问题：
（1）判断A公司的合并类型并分析A公司在合并日或购买日的会计处理，计算2015年2月28日A公司个别报表中的长期股权投资金额。
（2）计算2015年2月28日A公司编制合并报表形成的商誉。
（3）如果2015年2月28日原C公司20%股权的公允价值为6亿元，则合并报表中总的损益影响金额为多少？
3.根据资料三，回答如下问题：
（1）请确定本次交易的购买方，并给出理由。
（2）本次交易是否形成商誉，如果不是请说明理由；如果是请计算本次交易形成的商誉。
（3）请计算合并年度每股收益和合并前上年度比较报表的每股收益。

案例分析题九（本题20分。本题为选答题，在案例分析题八、案例分析题九中应选一题作答）
甲单位系一家中央事业单位，已执行国库集中支付制度。2015年1月，甲单位内部审计部门对甲单位2014年度的预算执行、资产管理、政府采购、会计核算等进行了全面检查，提出了以下需要进一步研究的事项：
（1）5月，甲单位经管理层决定，将一栋商铺（价值1600万元）出租给某餐饮企业，每年收取租金1000万元，甲单位将所取得的租金纳入单位预算，全部留抵本单位。
（2）6月，甲单位用财政补助资金购置专用设备（不属于集中采购目录范围）。在公开招标中，甲单位发现国内A公司生产的同类专用设备已列入《政府采购自主创新产品目录》, 但报价超出了采购预算20万元。甲单位在采购中，优先购买了A公司的产品，同时按规定程序申请调整了预算。
（3）7月，甲单位报经主管部门审核同意后，以一栋试验楼为下属单位的银行借款提供担保。
（4）8月，甲单位根据批准的办公楼扩建项目支出预算（超出政府采购限额标准，但不属于集中采购目录范围），直接委托某建筑安装工程公司承接该扩建工程。
（5）12月，按照财政部门专项工作要求，甲单位进行了资产清查，发现一台专用设备发生严重损毁。经技术部门认定，该设备已无法使用，并且无残料收回或变现价值，财务部门据此进行了设备核销账务处理。
（6）甲单位当年实际取得的事业收入较批准的事业收入预算数超出120万元。甲单位考虑当年物价上涨幅度较大等因素，在年末从该项超收收入中支出80万元以补贴形式一次性发放给职工。
（7）甲单位当年财政授权支付预算指标数为2 000万元，当年零余额账户用款额度实际下达数（不含年初恢复的2013年应返还额度）为1740万元，甲单位财务部门据此在2014年末直接确认了“财政补助收入”260万元。
（8）甲单位当年取得经营收入600万元，发生经营支出640万元。甲单位将当年经营收支全部转入经营结余，但未在年末将发生的经营亏损转入非财政补助结余分配。
（9）12月，甲单位将所属培训学校按协议约定上缴的管理费1560万元列入往来账，并经管理层决定从该往来账中支出1340万元购置了一台专用设备（超出资产配置规定限额）。
（10）12月，甲单位A研究项目通过了专家鉴定，完成结项，剩余财政资金100万元。甲单位鉴于B项目任务越来越重，人员经费紧张，经单位管理层研究决定，将项目结余资金100万元用于补助B项目人员经费。
（11）甲单位办事员李某，用公务卡购买业务零星用品16000元，因工作繁忙超过了发卡行规定的免息期被银行收取罚息、滞纳金共100元。甲单位在办理该事项报销时，增加事业支出16100元，减少银行存款16100元。
要求：
请根据国家部门预算管理、资产管理、政府采购、事业单位会计制度等相关规定，对事项（1）至（8），逐项判断是否正确，如不正确，请说明理由；对事项（9）、（10）、（11）逐项指出其中的不当之处，并分别说明正确的处理。

kjgpmh峰2010

高级会计实务内部控制讲义

主讲:方燕
（副教授、注册会计师）


2015年


企业内部控制
第一节  企业内部控制规范体系框架
为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》，自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。
《企业内部控制基本规范》适用于中华人民共和国境内设立的大中型企业。小企业和其他单位可以参照本规范建立与实施内部控制。
国务院有关部门可以根据法律法规、《企业内部控制基本规范》及其配套办法，明确贯彻实施《企业内部控制基本规范》的具体要求，对企业建立与实施内部控制的情况进行监督检查。
基本规范在内部控制规范体系中处于最高层次，起统驭作用，确立了企业建立与实施内部控制必须建立的框架结构，规定了内部控制的目标、原则、要素等基本要求，是制定应用指引、评价指引和审计指引的基本依据。
2010年4月，财政部会同证监会、审计署、银监会、保监会发布了《企业内部控制配套指引》（以下简称配套指引）。该配套指引连同2008年5月发布的《企业内部控制基本规范》，共同构建了中国企业内部控制规范体系。
《企业内部控制配套指引》自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行。同时，鼓励非上市大中型企业提前执行。
《企业内部控制配套指引》由《企业内部控制应用指引》（共21项，目前发布18项，涉及银行、证券和保险等业务的3项指引暂未发布）、《企业内部控制评价指引》和《企业内部控制审计指引》组成。其中，应用指引是对企业按照内控原则和内控“五要素”建立健全本企业内部控制所提供的指引，在配套指引乃至整个内部控制规范体系中占居主体地位，应用指引可以划分为三类，即内部环境类指引、控制活动类指引、控制手段类指引；企业内部控制评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供的指引；企业内部控制审计指引是为注册会计师和会计师事务所执行内部控制审计业务的执业准则。三者之间既相互独立，又相互联系，形成一个有机整体。
注释：《企业内部控制基本规范》是内部控制建设与实施应该遵循的基本原则和总体要求，具有强制性，纳入实施范围的企业应当遵照执行。《企业内部控制配套指引》是对《企业内部控制基本规范》相关规定的进一步补充和说明，具有指导性和示范性，纳入实施范围的企业可以结合所在行业要求和企业自身特点，参照配套指引的规定开展内部控制建设与实施工作。
注释：境内外同时上市的公司应当在满足境外监管机构要求的基础上，对照我国企业内部控制规范体系，特别是应当围绕《企业内部控制基本规范》提出的内部控制五目标，对相关控制措施进行适当调整或补充完善。
注释：企业应当按照《企业内部控制基本规范》及其配套指引规定和行业管理、市场监管的要求，建设与实施内部控制。
中国企业内部控制规范体系与本章各节内容之间的关系如表所示。

        第一节        第二节        第三节        第四节




中国企业内部控制规范体系        《企业内部控制基本规范》                企业内部控制规范体系框架                        企业风险管理
        



《企业内部控制配套指引》        

《企业内部控制应用指引》（已颁布18项）        内部环境类指引                企业层面控制（5项）               
                        控制活动类指引                业务层面控制（9项）               
                        控制手段类指引                业务层面控制（4项）               
                《企业内部控制评价指引》                                内部控制评价        
                《企业内部控制审计指引》                                内部控制审计        
中国企业内部控制规范体系与本章各节内容之间的关系

内部控制是由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。它具有以下几个主要的特点：
一、内部控制目标
内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
    (一)促进遵循国家法律法规
    守法和诚信是企业健康发展的基石。逾越法律的短期发展终将付出沉重代价。内部控制要求企业必须将发展置于国家法律法规允许的基本框架之下，在守法的基础上实现自身的发展。
    (二)促进维护资产安全
资产安全完整是投资者、债权人和其他利益相关者普遍关注的重大问题，是企业可持续发展的物质基础。良好的内部控制，应当为资产安全提供扎实的制度保障。
    (三)促进提高信息报告质量
可靠的信息报告能够为企业管理层提供适合其既定目的的准确而完整的信息、支持管理层的决策和对营运活动及业绩的监控；同时，保证对外披露的信息报告的真实、完整，有利于提升企业的诚信度和公信力，维护企业良好的声誉和形象。
    (四)促进提高经营效率和效果
    该目标要求企业结合自身所处的特定的经营、行业和经济环境，通过健全有效的内部控制，不断提高营运活动的盈利能力和管理效率。
    (五)促进企业实现发展战略
这是内部控制的终极目标。它要求企业将近期利益与长远利益结合起来，在企业经营管理中努力做出符合战略要求、有利于提升可持续发展能力和创造长久价值的策略选择。
例（2008年试题）：明确控制目标。本公司实施内部控制的目标，是保证经营管理合法合规、资产安全完整、财务报告真实可靠，确保聘请会计师事务所进行内部控制审计后获得标准无保留审计意见。
【解析】A公司实施内部控制的目标定位不当。   
理由：建立健全内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
二、内部控制原则
内部控制原则是企业建立与实施内部控制应当遵循的基本指针。企业建立与实施内部控制应当遵循下列5项原则，即全面性、重要性、制衡性、适应性和成本效益原则。
例（2011年高会试题）：鉴于公司经营管理任务繁重，对18项应用指引没有涵盖的业务不纳入公司内部控制体系建设范畴。
【解析】不当，不符合全面性原则。
    (一)全面性原则
  内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项实现全过程、全员性控制，不存在内部控制空白点。
例（2011年高会试题）：鉴于公司经营管理任务繁重，对18项应用指引没有涵盖的业务不纳入公司内部控制体系建设范畴。
【解析】不当，不符合全面性原则。
例2012年高会试题：资产管理环节。为应对突发事件造成的财产损失风险，《手册》规定，公司采取投保方式对财产进行保全，财产保险业务全权委托外部专业机构开展，公司不再另行制定有关投保业务的控制规定。要求：根据《企业内部控制基本规范》及其配套指引的要求，逐项判断资料中各项内部控制设计是否有效，并逐项说明理由。
【解析】资产管理环节的内部控制设计无效。（0.5分）
理由：公司应当对财产保险业务外包实施相应的控制。（1分）
或：公司不再另行制定有关投保政策的控制规定不符合全面性原则的要求。（1分）
    (二)重要性原则
    内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域，并采取更为严格的控制措施，确保不存在重大缺陷。例如，企业对“三重一大”事项实行集体决策和联签制度，就是重要性原则的体现。重要性原则的应用需要一定的职业判断，企业应当根据所处行业环境和经营特点，从业务事项的性质和涉及金额两方面来考虑是否及如何实行重点控制。
    (三)制衡性原则
内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。制衡性原则要求企业完成某项工作必须经过互不隶属的两个或两个以上的岗位和环节；同时，还要求履行内部控制监督职责的机构或人员具有良好的独立性。
例（2013年高会试题） ：建立信用调查制度。销售经理应对客户的信用状况作充分评估，并在确认符合条件后经审批签订销售合同。
【解析】不当，违背了制衡性原则的要求。
    (四)适应性原则
    内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化加以调整。适应性原则要求企业建立与实施内部控制应当具有前瞻性，适时地对内部控制系统进行评估，发现可能存在的问题，并及时采取措施予以补救。
    (五)成本效益原则
内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。成本效益原则要求企业内部控制建设必须统筹考虑投入成本和产出效益之比。对成本效益原则的判断需要从企业整体利益出发，尽管某些控制会影响工作效率，但可能会避免整个企业面临更大损失，此时仍应实施相应控制。
【例5--1】某小型企业员工数量较少，仅有1名会计人员负责记账和编制报表。出于成本效益原则的考虑，企业指定该会计人员兼任出纳工作。
根据制衡性原则，会计和出纳属于不相容岗位，应当相互分离。但考虑到企业规模较小的实际情况，从节约运营成本和促进企业经营效率最大化的角度出发，企业可以指定会计人员出任出纳工作，但企业管理层必须定期或不定期对上述人员的工作进行独立的监督检查（即采取补偿性控制措施），以避免出现舞弊和欺诈行为。这样的安排，既满足了成本效益原则，同时也遵循了制衡性原则的要求。需要指出的是，对于具备一定规模的企业，应当严格遵循不相容岗位相分离的内部控制要求。
三、内部控制要素
企业建立与实施有效的内部控制，应当包括下列要素：内部环境、风险评估、控制活动、信息与沟通、内部监督5大方面。
（一）内部环境
内部环境规定企业的纪律与架构，影响经营管理目标的制定，塑造企业文化氛围并影响员工的控制意识，是企业建立与实施内部控制的基础。内部环境主要包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
1.治理结构：
企业应当根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。公司治理结构一般包括四个法定刚性机构：
（1）股东（大）会享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。
（2）董事会对股东（大）会负责，依法行使企业的经营决策权。董事会负责内部控制的建立健全和有效实施。
（3）监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。监事会对董事会建立与实施的内部控制进行监督。
（4）经理层负责组织实施股东（大）会、董事会决议事项，主持企业的生产经营管理工作。经理层负责组织领导企业内部控制的日常运行。
企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。
2.机构设置及权责分配
（1）企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。
企业应当通过编制内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。
(2)企业内部机构设置虽然没有统一模式，但所采用的组织结构应当有利于提升管理效能，并保证信息通畅流动。
3.内部审计机制
企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。
内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。
例(2013年高会试题)：关于内部监督。内部审计部门经董事会授权开展内部控制监督和评价，检查发现内部控制缺陷，督促缺陷整改。甲公司内部审计部门和财务部门均由总会计师分管。
【解析】存在不当之处。                                             
不当之处：总会计师同时分管内部审计部门和财务部门不当。               
理由：内部审计部门工作的独立性无法得到保证。
4、人力资源政策
企业应当制定和实施有利于企业可持续发展的人力资源政策。人力资源政策应当包括下列内容：
（1）员工的聘用、培训、辞退与辞职。
（2）员工的薪酬、考核、晋升与奖惩。
（3）关键岗位员工的强制休假制度和定期岗位轮换制度。
（4）掌握国家秘密或重要商业秘密的员工离岗的限制性规定。
（5）有关人力资源管理的其他政策。
企业应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。
5、企业文化
企业应当加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。
董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。
企业员工应当遵守员工行为守则，认真履行岗位职责。
企业应当加强法制教育，增强董事、监事、经理及其他高级管理人员和员工的法制观念，严格依法决策、依法办事、依法监督，建立健全法律顾问制度和重大法律纠纷案件备案制度。
    (二)风险评估
风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略，是实施内部控制的重要环节。主要包括：目标设定、风险识别、风险分析和风险应对。
例（2012年高会试题）：关于风险评估，甲公司于2012年1月支付2000万元，成为伦敦奥运会的赞助商；于2012年7月支付500万元，捐助西北某受灾地区。内部控制评价工作组在对公司风险评估机制进行评价时，发现上述事项均未履行相应的风险评估程序，建议予以整改。风险管理部门负责人表示，赞助伦敦奥运会对提升企业形象有利而无害，不存在风险；财务部门负责人认为，对外捐助属于履行社会责任，不需要评估风险。
【解析】赞同内部控制评价工作组对公司风险评估机制存在缺陷的认定。理由：公司应当对赞助和捐赠事项履行风险评估程序。
1、        目标设定
风险是指一个潜在事项的发生对目标实现产生影响的可能性。风险与可能被影响的控制目标相关联。企业必须制定与生产、销售、财务等业务相关的目标，设立可辨认、分析和管理相关风险的机制，以了解企业所面临的来自内部和外部的各种不同风险。
2、风险识别
企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。风险承受度是企业能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。
企业识别内部风险，应当关注下列因素：①董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。②组织机构、经营方式、资产管理、业务流程等管理因素。③研究开发、技术投入、信息技术运用等自主创新因素。④财务状况、经营成果、现金流量等财务因素。⑤营运安全、员工健康、环境保护等安全环保因素。⑥其他有关内部风险因素。
企业识别外部风险，应当关注下列因素：①经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。②法律法规、监管要求等法律因素。③安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。④技术进步、工艺改进等科学技术因素。⑤自然灾害、环境状况等自然环境因素。⑥其他有关外部风险因素。
例（2014年高会试题）：开展风险评估。公司根据战略规划和发展目标，组织开展风险评估工作，识别和分析经营管理过程中的各种内部风险，制定风险应对策略并实施相应的控制活动。
【解析】仅识别和分析经营管理过程中的各种内部风险的表述不当。    （0.5分）
理由：公司不仅要识别内部风险，还要识别与控制目标相关的各类外部风险。  （1分）
3、风险分析
企业应当在充分识别各种潜在风险因素的基础上，对固有风险（即不采取任何防范措施可能造成的损失程度）进行分析，同时，重点分析剩余风险（即采取了相应应对措施之后仍可能造成的损失程度）。
企业应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。
企业进行风险分析，应当充分吸收专业人员，组成风险分析团队，按照严格规范的程序开展工作，确保风险分析结果的准确性。
4、风险应对
企业应当根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。企业应当合理分析、准确掌握董事、经理及其他高级管理人员、关键岗位员工的风险偏好，采取适当的控制措施，避免因个人风险偏好给企业经营带来重大损失。企业应当综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，实现对风险的有效控制。
例（2011年高会试题）：假设你是甲公司的高级管理人员，立足企业层面考虑，简要说明在制定风险应对策略时需要考虑的主要因素。 （答案：上段）
(1)风险规避。即改变或回避相关业务，不承担相应风险，是企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。例如：由于雨雪天气，航空公司取消某次航班；企业拒绝与不守信用的厂商有业务来往；新产品在试制阶段发现问题而果断地停止研发。
    (2)风险承受。即比较风险与收益后，愿意无条件承担全部风险，是企业在权衡成本效益之后，对风险承受度之内的风险，不准备采取控制措施降低风险或者减轻损失的策略。例如：企业设有一个小型仓库，平时就存放一些待处理的设备(市场价值很小)，如果为了防止这些设备被盗偷而专门雇佣一个保管员，那么这时支付保管员的费用要远高于设备的价值，显然，不符合成本效益原则，因此，对于这种存在的失窃风险企业就应该采用风险承受策略。
    (3)风险降低。即采取一切措施降低发生不利后果的可能性，是企业在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略，包括两类措施：风险预防和风险抑制。
    ①风险预防是指在风险事故发生之前，采取消除风险因素的措施，达到降低风险发生概率、减轻潜在损失的目的。例如：飞机失事引发的后果通常是机毁人亡，损失惨重，机场为降低飞机失事的概率会定期对飞机进行检修，虽然飞机的检修不会使得飞机失事损失减少，但却能够通过排除一些安全隐患(风险因素)使得事故发生的可能性下降；油罐车运输过程中，油会与桶壁摩擦起电，产生爆炸的危险，因此油罐车后面通常会拖一条铁链，将产生的电荷及时转移到大地，消除了引发风险的因素。
    ②风险抑制是指企业针对不愿放弃也不能转移的风险，采取各种控制技术和方法来减少风险事故发生后产生不利后果的损失程度。例如：企业通常会储备一些生产设备的零部件以便设备出现故障时能及时更换，不影响正常的生产活动。
(4)风险分担。即通过购买保险、外包业务等方式来分担一部分风险，是企业准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。常见的措施有业务分包、购买保险等。
例（2013年高会试题）关于风险评估。受国际金融危机的持续影响，甲公司境外市场销售额和利润额急剧下降，董事会经审慎研究、集体决策并报股东大会审议通过后，决定调整发展战略，迅速启动“出口转内销”战略。由于国内信用环境尚不成熟，战略调整后可能导致销售账款无法收回的风险明显增大，财务部门提议将销售方式由赊销改为现销，并在批准后实施。
要求：根据资料说明财务部门提议采用的风险应对策略类型及其优点和缺点。
【分析与解释】财务部门提议采用的是风险规避的应对策略。                              
风险规避策略的优点是：风险规避是管理风险的一种最彻底的措施，是在风险事故发生之前，将所有风险因素完全消除，从而彻底排除某一特定风险发生的可能性。   风险规避策略的缺点是：风险规避是相对消极的应对策略。选择这一策略意味着： ①放弃可能从风险中获得的收益；②可能影响企业经营绩效；③可能带来新的风险
    (三)控制活动
控制活动是指企业根据风险应对策略，采用相应的控制措施，将风险控制在可承受度之内，是实施内部控制的具体方式。
企业应当根据内部控制目标，结合风险应对策略，综合运用控制措施，对各种业务和事项实施有效控制。
常见的控制措施有：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。
1．不相容职务分离控制
所谓不相容职务，是指那些如果由一个人担任既可能发生错误和舞弊行为，又可能掩盖其错误和舞弊行为的职务。
不相容职务一般包括：
    (1)授权批准与业务经办；
    (2)业务经办与会计记录；
    (3)会计记录与财产保管；
(4)业务经办与稽核检查；
    对于不相容的职务如果不实行相互分离的措施，就容易发生舞弊等行为。不相容职务分离的核心是“内部牵制”，因此，企业在设计内部控制系统时，首先应确定哪些岗位和职务是不相容的，比如一名雇员既负责签发支票、记录支票登记簿，又负责企业银行账的对账工作，如果该雇员伪造签名，贪污企业的款项，他就有可能隐瞒对贪污款项的支票记录，而且又因掌握对账工作，使得舞弊行为被隐瞒而不被发现。其次要明确规定各个机构和岗位的职责权限，使不相容岗位和职务之间能够相互监督、相互制约，形成有效的制衡机制。
2．授权审批控制
授权批准是指企业在办理各项经济业务时，必须经过规定程序的授权批准。授权审批控制要求企业根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。
企业应当编制常规授权的权限指引，规范特别授权的范围、权限、程序和责任，严格控制特别授权。常规授权是指企业在日常经营管理活动中按照既定的职责和程序进行的授权。特别授权是指企业在特殊情况、特定条件下进行的授权。
    企业各级管理人员应当在授权范围内行使职权和承担责任。
企业对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。
例（2013年高会试题）甲公司在对企业层面和业务层面活动进行全面控制的基础上，重点对资金活动、采购业务、销售业务等实施控制。一是实施货币资金支付审批分级管理。单笔付款金额5万元及5万元以下的，由财务部经理审批；5万元以上、20万元及20万元以下的，由总会计师审批；20万元以上的由总经理审批。
【分析与解释】20万元以上资金支付由总经理审批不当。                 
理由：大额资金支付应当实行集体决策或联签制度。
    3.会计系统控制
会计作为一个信息系统，对内能够提供经营管理的诸多信息，对外可以向投资者、债权人等提供用于投资等决策的信息。会计系统控制主要是通过对会计主体所发生的各项能用货币计量的经济业务进行记录、归集、分类、编报等而进行的控制。
会计系统控制要求企业严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。
　　企业应当依法设置会计机构，配备会计从业人员。从事会计工作的人员，必须取得会计从业资格证书。会计机构负责人应当具备会计师以上专业技术职务资格。
　　大中型企业应当设置总会计师。设置总会计师的企业，不得设置与其职权重叠的副职。
    4．财产保护控制
财产是企业资金、财物及民事权利义务的总和，按是否具有实物形态，分为有形财产(如资金、财物)和无形财产(如著作权、发明权)，按民事权利义务，分为积极财产(如金钱、财物及各种权益)和消极财产(如债务)。保障财产安全特别是资产安全，是内部控制的重要目标之一，其采取的主要措施包括：
    (1)财产记录和实物保管。
    关键是要妥善保管涉及资产的各种文件资料，避免记录受损、被盗、被毁。对重要的文件资料，应当留有备份，以便在遭受意外损失或毁坏时重新恢复，这在计算机处理条件下尤为重要。
    (2)定期盘点和账实核对。
    定期盘点和账实核对是指定期对实物资产进行盘点，并将盘点结果与会计记录进行比较。盘点结果与会计记录如不一致，可能说明资产管理上出现错误、浪费、损失或其他不正常现象，应当分析原因、查明责任、完善管理制度。
    (3)限制接近。
    限制接近是指严格限制未经授权的人员对资产的直接接触，只有经过授权批准的人员才能接触该资产。限制接近包括限制对资产本身的接触和通过文件批准方式对资产使用或分配的间接接触。一般情况下，对货币资金、有价证券、存货等变现能力强的资产必须限制无关人员的直接接触。
    5．预算控制
预算是企业未来一定时期内经营、资本、财务等各方面的收入、支出、现金流的总体计划。预算控制的内容涵盖了企业经营活动的全过程，企业通过预算的编制和检查预算的执行情况，可以比较、分析内部各企业未完成预算的原因，并对未完成预算的不良后果采取改进措施。在实际工作中，预算编制不论采用自上而下或自下而上的方法，其决策权都应落实在内部管理的最高层，由这一权威层次进行决策、指挥和协调。预算确定后由各预算企业组织实施，并辅之以对等的权、责、利关系，由内部审计等部门负责监督预算的执行。
    预算控制的主要环节有：(1)确定预算的项目、标准和程序；(2)编制和审定预算；(3)预算指标的下达和责任人的落实；(4)预算执行的授权；(5)预算执行过程的监控；(6)预算差异的分析和调整；(7)预算业绩的考核和奖惩。
    预算控制要求企业实施全面预算管理制度，明确各责任企业在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。
    6．运营分析控制
  运营分析是对企业内部各项业务、各类机构的运行情况进行独立分析或综合分析，进而掌握企业运营的效率和效果，为持续的优化调整奠定基础。
    运营分析控制要求企业建立运营情况分析制度，经理层应当综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。
7．绩效考评控制
绩效考评是对所属企业及个人占有、使用、管理与配置企业经济资源的效果进行的评价。在实施绩效考评的过程中，企业董事会及经理层可以根据绩效考评的结果进行有效决策，引导和规范员工行为，促进实现发展战略和提高经营效率效果。绩效考评控制的主要环节有：
    (1)确定绩效考评目标，绩效考评目标应当具有针对性和可操作性；
    (2)设置考核指标体系，考核指标既要有定量指标，以反映评价客体的各种数量特征，又要有定性指标，以说明各项非数量指标的影响，同时，针对不同的评价指标赋予相应的权重，体现各项评价指标对绩效考评结果的影响程度和重要程度；
    (3)选择考核评价标准，评价标准是反映评价指标优劣的具体参照物和对比尺度，企业可以根据评价目标选用不同的评价标准，如历史标准、预算标准、行业标准等；
(4)形成评价结果，根据评价指标和评价标准，对企业全体员工的业绩进行定期考核和客观评价，在此基础上形成评价结论；  
(5)制定奖惩措施，企业应当将绩效考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗和辞退等的依据。
绩效考评控制要求企业建立和实施绩效考评制度，科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。
8．重大风险预警机制和突发事件应急处理机制
企业应当建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，保证突发事件得到及时妥善处理。
【例5 -2】某大型饮料生产和销售企业为应对突发事件，成立危机处理小组，成员由各部门抽调人员组成，包括生产人员、销售人员、包装人员等，同时还安排了专门的应急电话接线员。
一旦企业遭遇危机，训练有素的接线员将成为企业危机公关的第一道关口。企业每年均对危机处理小组的成员进行培训，培训内容包括模拟记者采访、模拟处理事件过程、角色扮演和互换等。这一制度安排可以从不同角度控制突发事件的全局态势，为企业遭遇危机事件做好事前准备。
    (四)信息与沟通
   信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通，是实施内部控制的重要条件。
企业应当建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。信息与沟通的要件主要包括：信息质量、沟通制度、信息系统、反舞弊机制。
    1．信息质量
    信息是企业各类业务事项属性的标识，是确保企业经营管理活动顺利开展的基础。企业日常生产经营需要收集各种内部信息和外部信息，并对这些信息进行合理筛选、核对、整合，提高信息的有用性。企业可以通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等渠道，获取内部信息；还可以通过行业协会组织、社会中介机构、业务往来企业、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息。
    2．沟通制度
信息的价值必须通过传递和使用才能体现。企业应当建立信息沟通制度，将内部控制相关信息在企业内部各管理级次、责任企业、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈。信息沟通过程中发现的问题，应当及时报告并加以解决。重要信息须及时传递给董事会、监事会和经理层。
例（2012年试题）关于信息与沟通，内部控制评价工作组检查发现，所有风险信息均经由总经理向董事会报告。建议确认为控制缺陷并加以整改，风险管理部门负责人表示，风险管理部门对总经理负责，符合公司组织结构、岗位职责与授权分工的规定，不应认定为控制缺陷。要求：根据资料，假如你是公司审计委员会主席，逐项说明是否赞同内部控制评价工作组的意见，并逐项说明理由。
【解析] 关于信息与沟通，赞同内部控制评价工作组将所有风险信息均经由总经理向董事会报告认定为控制缺陷。（0.5分）         
理由：重大信息应及时传递给董事会、监事会和管理层。（1分）
或：对于重大风险信息，风险管理部门应向总经理报告同时及时向董事会及其审计委员会报告。（1分）
  3．信息系统
    为提高控制效率，企业可以运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除人为操纵因素。企业利用信息技术对信息进行集成和共享的同时，还应加强对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。
  4．反舞弊机制
  舞弊是指企业董事、监事、经理、其他高级管理人员、员工或第三方使用欺骗手段获取不当或非法利益的故意行为，它是需要企业重点加以控制的领域之一。企业应当建立反舞弊机制，坚持惩防并举、重在预防的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。反舞弊工作的重点包括：
    (1)未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益；
    (2)在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等；
    (3)董事、监事、经理及其他高级管理人员滥用职权；
    (4)相关机构或人员串通舞弊。
    为确保反舞弊工作落到实处，企业应当建立举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理时限和办理要求，确保举报、投诉成为企业有效掌握信息的重要途径。举报投诉制度和举报人保护制度应当及时传达至全体员工。
    (五)内部监督
内部监督是企业对内部控制建立与实施情况监督检查，评价内部控制的有效性，对于发现的内部控制缺陷及时加以改进，是实施内部控制的重要保证。   
1．企业应当制定内部控制监督制度，明确内部审计机构（或经授权的其他监督机构）和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求。
    2．内部监督包括日常监督和专项监督。
    (1)日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查。日常监督的常见方式包括：在日常生产经营活动中获得能够判断内部控制设计与运行情况的信息；在与外部有关方面沟通过程中获得有关内部控制设计与运行情况的验证信息；在与员工沟通过程中获得内部控制是否有效执行的证据；通过账面记录与实物资产的检查比较对资产的安全性进行持续监督；通过内部审计活动对内部控制有效性进行持续监督。
    (2)专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或某些方面进行有针对性的监督检查。专项监督的范围和频率根据风险评估结果以及日常监督的有效性等予以确定。
    专项监督应当与日常监督有机结合，日常监督是专项监督的基础，专项监督是日常监督的补充，如果发现某专项监督需要经常性地进行，企业有必要将其纳入日常监督之中。
3．日常监督和专项监督情况应当形成书面报告，并在报告中揭示存在的内部控制缺陷。企业应当制定内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告。
内部控制缺陷包括设计缺陷和运行缺陷。企业应当跟踪内部控制缺陷整改情况，并就内部监督中发现的重大缺陷，追究相关责任单位或者责任人的责任。   
4．企业应当在日常监督和专项监督的基础上，定期对内部控制的有效性进行自我评价，出具自我评价报告。内部控制自我评价的方式、范围、程序和频率，除法律法规有特别规定的，一般由企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等自行确定。

根据《企业内部控制基本规范》的要求，企业应当根据有关法律法规、规范及其配套办法，制定本企业的内部控制制度并组织实施；企业应当运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除人为操纵因素；
运用计算机信息技术手段实施内部控制的企业，在建立健全本企业内部控制时，应当充分考虑手工控制与计算机信息技术控制的特点和差异，但不得因实行计算机信息技术控制而免除或减少必要的控制程序。
企业应当建立内部控制实施的激励约束机制，将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系，促进内部控制的有效实施。
企业应当以书面或者其他适当的形式，妥善保存内部控制建立与实施过程中的相关记录或者资料，确保内部控制建立与实施过程的可验证性。

【例5-3】（2009年高会试题）某公司按照财政部等五部委发布的《企业内部控制基本规范》的要求，建立并实施本公司的内部控制制度。该公司为此召开了由公司管理层及各部门负责人参加的会议，就相关问题进行专题研究，形成以下决议：
(1)控制目标。公司确立的内部控制目标是实现经营管理合法合规、资产安全完整，严格按照法律法规及相关监管要求规定的营业范围和方式开展经营活动，确保公司经营管理过程不存在任何风险。
(2)内部环境。规范公司治理结构，各类业务事项均应提交总经理办公会审核批准，重大业务事项还应提交董事会或股东大会集体决策；调整机构设置和权责分配，切实做到所有不相容岗位或职务严格分离，相互制约、相互监督。
(3)风险评估。成立专门的风险评估机构，围绕内部控制目标，定期或不定期对内部环境、业务流程等进行全面评估，准确识别公司面临的内外部风险，根据风险发生的可能性进行排序，采取相应的风险应对策略。
(4)控制活动。根据风险评估结果，采用相应的控制措施实施控制。一是加强全面预算管理，对各类业务事项均采用预算控制的措施；二是将控制措施“嵌入”信息系统之中，实现自动控制；三是完善合同管理制度，所有对外发生的经济行为均应签订书面合同。
(5)信息与沟通。完善信息与沟通制度，及时收集、整理与内部控制相关的各种内外部信息，促进信息在企业内部各层级之间、企业与外部有关方面之间的有效沟通和反馈；同时，建立反舞弊机制，实施举报投诉制度和举报人保护制度，及时传达至全体中层以上员工，确保举报、投诉成为公司信息沟通的重要途径。
(6)内部监督。内部审计机构全权负责内部控制的监督检查，合理保证内部控制目标的实现；内部审计机构应当正确处理与审计委员会的关系，积极配合审计委员会行使内部控制监督职权；内部审计机构在内部监督中发现重大问题，应当及时向监事会报告。
要求：根据《企业内部控制基本规范》，从内部控制目标和要素角度分析、判断公司专题会议形成的决议有哪些不当之处，并简要说明理由。
解析：
1．目标任务方面
(1)内部控制目标定位于保证经营管理合法合规、资产安全完整的观点不恰当。
理由：内部控制目标不仅包括合理保证经营合法合规、资产安全完整，还包括财务报告及相关信息真实完整目标、经营效率和效果目标、促进实现发展战略的目标。
(2)确保公司经营管理过程不存在任何风险的观点不恰当。
理由：内部控制的任务是将风险控制在可承受度范围内，不能完全消除风险。
2．内部环境方面。   
(1)各类业务事项均应提交总经理办公会审核批准的观点不恰当。
理由：各类业务事项应当按照规定的权限和程序进行审核批准，并不都需提交总经理办公会审批。
(2)所有不相容岗位或职务严格分离的观点不恰当。
理由：不符合适应性原则和成本效益原则的要求，对于受企业规模、业务特点等因素所限，无法对不相容岗位或职务实现有效分离的情形，可以不予分离，但仍需采取必要的补偿性控制措施。
3．风险评估方面
根据风险发生的可能性进行排序，采取相应的风险应对策略的观点不恰当：
理由：风险分析包括对风险发生的可能性和影响程度的分析。
4．控制活动方面
(1)对各类业务事项均采用预算控制措施的观点不恰当。
理由：预算控制措施不适用于内部环境等无法量化的内部控制要素。
(2)所有对外发生的经济行为均须签订书面合同的观点不恰当。
理由：不符合重要性原则和成本效益原则的要求。
5．信息与沟通方面
举报投诉制度和举报人保护制度传达至全体中层以上员工的观点不恰当。
理由：举报投诉制度和举报人保护制度应传达至全体员工，特别是基层员工。
6．内部监督方面
内部审计机构全权负责内部控制监督检查的观点不恰当。
理由：不能因为内部审计机构的工作而减轻经理层对内部控制监督检查的责任；除内部审计机构之外，其他内部机构在内部监督中也承担着相应职责权限。
第二节  企业内部控制体系建设
一、企业内部控制建设的组织形式
内部控制建设是一项系统工程，需要企业董事会、监事会、经理层及内部各职能部门共同参与并承担相应的职责。
例（2011年高会试题）：总经理：为确保公司内部控制体系建设工作顺利开展，有必要成立内部控制领导小组，建议由董事长任组长，本人担任副组长，管理层其他成员任组员，授权财务部负责内部控制体系建立与实施的全部工作。
【解析】总经理的“授权财务部负责内部控制体系建立与实施的全部工作”的观点不当。
理由：内部控制建设是一项系统工程，需要企业董事会、监事会、经理层及内部各职能部门其同参与（或：需要企业全体员工共同参与）并承担相应职责，而非仅仅一个财务部就能完成此项工作。
    1．董事会
  董事会对内部控制的建立健全和有效实施负责，定期召开董事会议，商讨内部控制建设中的重大问题并作出决策。内部控制建立与实施对企业组织架构最直接的影响就是加大了董事会及其全体董事的责任，其在内部控制中的重要职责为：
   (1)科学选择经理层并对其实施有效监督；
   (2)清晰了解企业内部控制的范围；
   (3)就企业的最大风险承受度形成一致意见；
   (4)及时知悉企业最重大的风险以及经理层是否恰当地予以应对。
    2．审计委员会
    审计委员会是董事会下设的专业委员会，审计委员会在内部控制中的职责一般包括：
    (1)审查内部控制的设计；
    (2)监督内部控制有效实施；
    (3)领导开展内部控制自我评价；
    (4)与中介机构就内部控制审计和其他相关事宜进行沟通协调。
内部控制建立与实施对审计委员会的人员构成、议事规则、报告机制等均有重要影响，要求审计委员会负责人及其成员必须具备相应的独立性、良好的职业操守和专业胜任能力。
例（高会2010年试题）强化内部审计，增强监督效能。董事会下设的审计委员会负责审查内部控制、监督内部控制的有效实施等工作，并由审计部经理兼任审计委员会主席；审计部调整职责定位，在开展传统财务审计、经济责任审计的同时，对内部控制的建立与实施进行监督检查和评价。
要求：根据《企业内部控制基本规范》和《企业内部控制配套指引》，逐项判断A公司实施方案中的工作安排是否存在不当之处；存在不当之处的，请逐项指出不当之处，并逐项简要说明理由。
【解析】工作安排存在不当之处。
不当之处：由审计部经理兼任审计委员会主席。
理由：审计委员会主席应当由独立董事担任。或：审计委员会主席应该具有独立性。或：审计部经理兼任审计委员会主席违背了制衡性原则（或：不相容职务相互分离）的要求。
    3．监事会
    监事会对董事会建立与实施内部控制进行监督。监事会监督不同于审计委员会对经理层的监督，是一种层次更高、独立性更高的再监督。监事会主席及其成员应当定期参加董事会及其审计委员会召开的涉及内部控制的会议，如对董事会及其审计委员会有关内部控制的决策持有异议，或认为董事会和经理层成员存在舞弊行为，还可提议召开独立的监事会议。
    4．经理层
    经理层由董事会委任，是公司的代理人，经理层负责组织领导企业内部控制的日常运行。经理作为企业经营管理活动的最高执行者，在内部控制建设过程中尤其承担着重要责任，包括：贯彻董事会及其审计委员会对内部控制的决策意见；为其他高级管理人员提供内部控制方面的领导和指引；定期与采购、生产、营销、财务、人事等主要职能部门和业务单元的负责人进行会谈，对他们控制风险的措施及效果进行督导和核查等。
  5．内部控制部门
企业建立与实施内部控制，可以根据需要成立专门的内部控制工作团队，以项目组的形式运作；也可以成立内部控制专职机构(或岗位)，专门负责内部控制在企业内部各部门间的组织协调和日常性事务工作。内部控制专职机构的职责一般包括：制定内部控制手册并组织落实；确定各职能部门或业务单元对于内部控制的权利和义务；指导内部控制与其他经营计划和管理活动的整合；向董事会及其审计委员会或经理层报告内部控制建设进展情况和存在的问题等。
问：实施《企业内部控制基本规范》及其配套指引的企业，是否需要设置专门的内部控制机构？
　  答：根据《企业内部控制基本规范》的规定，企业董事会负责内部控制的建立健全和有效实施。为便于董事会履行好企业内部控制规范体系的设计、建立、运行与改进方面的职责，董事会应当指定专门委员会负责指导内部控制建设与实施工作。一般情况下企业应当成立专门机构负责组织协调内部控制的建立实施及日常工作。
　  对于少数企业受制于岗位编制、专业人员等条件限制，目前尚不具备成立专门的内部控制管理机构的，可暂将内部控制管理职能划归现有机构。随着企业内部控制建设的持续深入和相关条件的不断成熟，企业应考虑成立专门机构，保证有足够的资源支持和协调内部控制工作的开展，确保内部控制工作的相对独立性。
  6．内部审计部门
    内部审计部门在评价内部控制的有效性，以及提出改进建议等方面起着关键作用。企业应当授予内部审计部门适当的权力以确保其独立地履行审计职责；对内部审计部门负责人的任免应当慎重；内部审计部门负责人与董事会或审计委员会应保持畅通沟通；应当赋予内部审计部门追查异常情况的权力和提出处理处罚建议的权力。
    内部审计机构按照本企业主要负责人或者权力机构的要求，履行下列职责：(1)对本企业及所属企业(含占控股地位或者主导地位的企业，下同)的财政收支、财务收支及其有关的经济活动进行审计；(2)对本企业及所属企业预算内、预算外资金的管理和使用情况进行审计；(3)对本企业内设机构及所属企业领导人员的任期经济责任进行审计；(4)对本企业及所属企业固定资产投资项目进行审计；(5)对本企业及所属企业内部控制制度的健全性和有效性以及风险管理进行评审；(6)对本企业及所属企业经济管理和效益情况进行审计；(7)法律、法规规定和本企业主要负责人或者权力机构要求办理的其他审计事项。
  7．财会部门
    财会部门在保证与财务报告相关的内部控制有效性方面，发挥着十分重要的作用。企业的财务活动应当贯穿单位经营管理全过程，企业开展内部控制工作，要求财会部门不能将眼光仅仅局限于财务活动，而应贯穿企业经营管理的全过程，在制定发展战略、分析评估风险和作出决策等环节扮演好关键的助手和参谋角色。为此，企业经理层应当赋予财会部门负责人参与相应决策的权力，并支持和指导其关注经营管理的更广范畴。
  8．其他职能部门
    企业内部各职能部门(或业务单位)及其全体员工都应当在建立与实施内部控制过程中承担相应职责并发挥积极作用。如法律部门应当建立法律顾问制度和重大法律纠纷案件备案制度，做好法律宣传和解释工作，确保企业合法经营；人事部门应当建立举报人保护制度，确保投诉举报机制有效运行，并成为企业反舞弊的重要手段，等等。企业可以根据需要在各职能部门(或业务单位)内部设立内部控制岗位，专门负责与本部门相关的内部控制工作，并定期与内部控制职能部门进行沟通。
    除上述之外，所有员工都在实现内部控制中承担相应职责并发挥积极作用。企业经理层应当重视员工的作用，并为员工反映诉求提供信息通道。
【例5 -4】A电力公司是国有大型上市公司。根据企业内部控制规范体系的要求，A公司董事会会议决定全面推进内部控制体系建设工作，为此公司专门成立了内部控制领导小组，由董事长任领导小组组长，总经理任副组长。内控领导小组下设内控办公室，常设机构设在财务部，办公室主任由公司总会计师担任，成员包括了来自公司所有13个部门的、经过培训的20名专职内控测评员。内控办公室除具体办理内控日常工作外，还负责定期向公司审计委员会报告内控执行情况。审计委员会隶属公司董事会，负责内部控制工作的监督检查，受理有关员工投诉，督促管理层及时改正内控不足。审计委员会成员由公司独立董事构成，主席由具备财务、会计专业背景的人员担任。        
A公司内部控制体系建设的组织形式是最为常见同时也比较合理的模式。内部控制体系建设是关系企业战略目标和长远发展的重要制度安排，涉及企业经营管理的方方面面，必须由一把手亲自领导、各部门广泛参与，才能确保内部控制体系建设和实施的效率效果。需要说明的是，A公司处于内部控制体系建设的初期，因此，没有设立独立的内部控制职能部门，而是由财务部暂行相关职责；随着内部控制体系建设的逐步深入，A公司会从独立性角度考虑，设立专门的内部控制部门，负责内部控制建设的日常事务。
例（2014年高会试题）组织领导。董事会对内部控制的建立健全和有效实施负责，对内部控制建设中的重大问题作出决策。经理层负责组织领导公司内部控制日常运行，确定公司最大风险承受度，并对职能部门和业务单元实施内部控制体系进行指导。公司设置内部控制专职机构，负责制定内部控制手册并经批准后组织落实。
【解析】存在不当之处。（0.5分）
不当之处：经理层确定公司最大风险承受度的表述不当。（0.5分）
理由：董事会确定公司最大风险承受度。（1分）

问：企业应如何正确把握内部控制的组织实施工作？
答：企业在开始实施内部控制时，应当按照《企业内部控制基本规范》（财会〔2008〕7号）（以下简称基本规范）确定的内部控制目标、要素、原则和具体要求开展工作，强化组织领导，夯实内部控制基础。董事会负责内部控制的建立健全和有效实施，监事会对董事会建立与实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行，全体员工广泛参与内部控制的具体实施。企业的内部控制部门应结合实际，制定内部控制体系建设的分阶段目标，围绕内部控制的五个要素扎实开展工作，深入宣传、认真执行、严格监督、严肃考核，保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，规避生产经营风险。随着实施工作的不断深入，企业应当加强内部控制全员、全面、全过程管理，进一步推动管理创新，不断提升管理水平，有效防控经营风险，保证实现价值目标，最终促进企业实现发展战略。
企业应当结合所在行业要求和自身特点，按照基本规范的要求，参照《企业内部控制配套指引》（财会〔2010〕11号）（以下简称配套指引）的规定开展内部控制实施工作。目前配套指引针对企业一般性的业务和重点环节制定了原则性的要求，未涵盖行业特点突出的具体业务。在实施过程中，企业应当全面执行基本规范，以配套指引为参考，结合行业管理要求，从自身经营管理的实际出发，识别和评估相关风险，加强对关键和重点业务的控制，保持信息沟通的顺畅，对实施效果做好监督评价，努力构建一套符合实际、业务规范、控制合理、管理有效的内部控制体系。

【习题1】(2008年试题）2008年5月22日，财政部、证监会、审计署、银监会、保监会联合发布《企业内部控制基本规范》(以下简称基本规范)，自2009年7月1日起在上市公司范围内施行。2008年6月，A公司(上市公司)召开董事会，研究贯彻执行基本规范事宜。会议责成A公司经理层根据基本规范中关于建立与实施内部控制的五项原则，抓紧拟订本公司实施基本规范的工作方案，报董事会批准后执行。2008年8月，A公司经理层提交了基本规范实施方案，其要点如下：
    (1)明确控制目标。本公司实施内部控制的目标，是保证经营管理合法合规、资产安全完整、财务报告真实可靠，确保聘请会计师事务所进行内部控制审计后获得标准无保留审计意见。
    (2)优化内部环境。严格按照《公司法》建立规范的公司治理结构，明确董事会、经理层、监事会在决策、执行、监督等方面的职责权限。为此，建议在董事会下增设审计委员会，由总会计师兼任委员会主任；同时，成立本公司内部控制领导小组，由总会计师兼任组长，全权负责本公司内部控制的建立健全和有效实施；在完善公司人力资源政策方面，以业务能力作为选人、用人的决定性标准，培养一支能力过硬的职工队伍。
    (3)开展风险评估。紧密围绕设定的控制目标，全面系统持续地收集相关信息，结合本公司实际情况，及时进行风险评估。考虑到外部风险的复杂性和多变性，加之本公司风险分析力量不足，拟对外部风险忽略不计，重点识别和分析内部风险，根据定性分析结果，主要采取风险规避策略应对风险。
    (4)严格控制活动。综合运用手工控制与自动控制、预防性控制与发现性控制相结合的方法，采用相应的控制措施，将风险控制在可承受范围之内。同时，强化绩效考评控制，将全体员工实施内部控制的情况作为绩效考评的参考指标。
    (5)加强信息沟通。建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通。充分发挥信息技术在信息与沟通中的作用，只要将单一的会计电算化向全面ERP管理系统转化，将控制流程“固化”在信息系统之中，就能杜绝错误和舞弊现象发生。
    (6)强化内部监督。研究制定内部控制监督制度，规范内部监督的程序、方法和要求。突出内部监督重点，主要将与财务会计工作密切相关的业务环节和控制流程纳入监督范围。增强监督检查的针对性，把开展专项监督摆在首要位置。重点监督内部控制的运行缺陷，提高内部控制的执行力。为了协调好内部监督与外部审计的关系，建议聘请与本公司合作关系较好的某会计师事务所为建立健全内部控制提供智力支持和咨询服务，并聘请该事务所开展内部控制审计。
    要求：从内部控制理论和方法角度，指出A公司经理层提交的基本规范实施方案各要点中的不当之处，并简要说明理由。
【解析】
1．实施方案要点1中：A公司实施内部控制的目标定位不当。
    理由：建立健全内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
    2．实施方案要点2中：(1)由总会计师担任审计委员会主任不当。
    理由：审计委员会负责人应具备相应的独立性。
    (2)由总会计师兼任内部控制领导小组组长，全权负责本公司内部控制的建立健全和有效实施不当。
    理由：董事会负责内部控制的建立健全和有效实施。
    (3)将业务能力作为选人、用人的决定性标准不当。
    理由：企业选拔、任用员工，既应当看重业务能力，也应当重视职业道德修养。
    3．实施方案要点3中：(1)对外部风险忽略不计、重点识别和分析内部风险不当。  
    理由：企业在开展风险评估时，应准确识别与实现控制目标相关的内部风险和外部风险。   
    (2)单纯采用定性分析方法不当。
    理由：开展风险分析，应采用定性与定量相结合的分析方法。  
    (3)主要采取风险规避策略应对风险不当。   
    理由：企业采用何种风险应对策略，应当根据风险评估结果、风险承受度，结合成本效益原则合理确定。   
    4．实施方案要点4中：将员工实施内部控制的情况仅作为绩效考评的参考指标不当。
    理由：企业应将员工实施内部控制的情况纳入绩效考评体系，作为绩效考评的考核指标。
    5．实施方案要点5中：认为运用信息技术、实现自动控制就能杜绝错误和舞弊不当。   
    理由：内部控制只能为实现控制目标提供合理保证，信息系统本身也存在风险，需要加强控制。
    6．实施方案要点6中：(1)主要将与财务会计工作密切相关的业务环节和控制流程纳入监督范围不当。
    理由：内部监督应当将企业所有重要业务事项和高风险领域纳入监督范围。
    (2)把开展专项监督摆在首要位置不当。
    理由：内部监督包括日常监督和专项监督，二者应统筹兼顾、综合应用。
    (3)同时聘请会计师事务所开展内部控制审计不当。
    理由：为企业提供内部控制咨询服务的会计师事务所，不得同时为同一企业提供内部控制审计服务。

【习题2】(2011年试题)为认真贯彻落实财政部等五部委发布的《企业内部控制基本规范>及《企业内部控制配套指引》的要求，在境内外同时上市的A股份有限公司于2010年末召开内部控制体系建设专题会议，部署实施企业内部控制体系建设。在专题会议上，公司管理层成员发言要点如下：
董事长：内部控制对于提升企业内部管理水平和风险防范能力、促进企业持续健康发展意义重大。本公司作为首批实施内部控制规范的企业，应当树立强烈的责任感和使命感。请在座各位务必高度重视，将实现企业经济效益最大化作为内部控制体系建设的唯一目标，全力做好相关工作。
总经理：为确保公司内部控制体系建设工作顺利开展，有必要成立内部控制领导小组，建议由董事长任组长，本人担任副组长，管理层其他成员任组员，授权财务部负责内部控制体系建立与实施的全部工作。
财务总监：随着多元化战略的成功实施，本公司业务已涵盖制造、能源、金融、房地产四大板块。建议根据财政部等五部委发布的18项应用指引，将上述四大业务板块已有的管理制度与18项应用指引逐一对标，满足相应的控制要求。鉴于公司经营管理任务繁重，对18项应用指引没有涵盖的业务不纳入公司内部控制体系建设范畴。
投资总监：财政部等五部委发布的内部控制规范体系对企业投资行为作了严格规范。但考虑到本行业投资环境的特殊性，投资机会稍纵即逝，繁杂的投资控制程序可能降低决策效率，导致投资机会丧失。建议简化投资决策审批程序，重大投资项目经投资部论证并直接报董事长审批后即可实施。
审计委员会主席：根据监管部门要求，经理层应出具内部控制自我评价报告并聘请会计师事务所对内部控制的有效性进行审计。鉴于负责公司财务报表审计的会计师事务所熟悉本公司业务流程，且具备良好的专业能力，可以考虑将内部控制咨询和内部控制审计工作一并委托该所完成。
内审总监：内部控制评价是实施内部控制的重要环节。应当制定科学的内部控制评价方案，对公司经营面临的所有风险和所有业务单位、经济事项进行全面测试和评价。内部控制评价方案报总经理办公会批准后实施。
    要求：
根据《企业内部控制基本规范》和《企业内部控制配套指引》，逐项分析判断A股份有限公司管理层上述成员的发言存在哪些不当之处，并逐项简要说明理由。
【解析】
1．董事长的“将现实企业经济效益最大化作为内部控制体系建设的唯一目标”的观点不当。 (1分)
理由：内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息、真实完整、提高经营、效率和效果，促进企业实现发展战略，而不仅仅是实现企业经济效益最大化。（1分）或：内部控制的目标包括合规、资产安全、报告、经营和战略目标。  （1分）评分说明：上述5目标，缺少任何一项均不得分。
2．总经理的“授权财务部负责内部控制体系建立与实施的全部工作”的观点不当。（1分）
理由：内部控制建设是一项系统工程，需要企业董事会、监事会、经理层及内部各职能部门其同参与（或：需要企业全体员工共同参与）并承担相应职责，而非仅仅一个财务部就能完成此项工作。（1分）
3．财务总监的“18项应用指引没有涵盏的业务不纳入公司内部控制体系建设范畴”的观点不当。
理由：不符合全面性(0.5分)和重要性（0.5分）原则。或：企业应当根据自身业务的实际情况，针对所有重要业务或事项实施控制，不仅仅局限于18项应用指引涵盖的业务。 （1分）
4．投资总监的“建议简化投资审批程序，重大投资项目经投资部门论证并直接报董事长审批后即可实施”的观点不当。  （1分）
理由：重大投资项目，应当按照规定的权限和程序实行集体决策（或：实行联签制度）。（1分）
5．审计委员会主席的“经理层应出具内部控制自我评价报告”（1分）和“将内部控制咨询和审计工作一并委托该所完成”（1分）的观点不当。
理由：(1)董事会应当定期对内部控制的有效性进行全面评价、形成评价结论、出具内部控制评价报告，而非由经理层出具内部控制评价报告。（1分）
(2)为企业提供内部控制审计服务的会计师事务所，不得同时为同一企业提供内部控制咨询服务。   （1分）
6．内审总监的“对公司经营面临的所有风险和所有业务单位、经济事项进行全面测试和评价”（0.5分）和“内部控制评价方案应报总经理办公会批准后实施”(0.5分)的观点不当。
理由：(1)不符合重要性原则。（1分）或：企业应在风险评估的基础上，侧重对高风险领域和重要业务单位、重要业务事项进行评价。（1分）
     (2)内部控制评价方案应报董事会批准后方可实施。（1分）

二、企业层面控制
    企业层面控制，是指对企业控制目标的实现具有重大影响，与内部环境、风险评估、信息与沟通、内部监督直接相关的控制。企业内部控制应用指引目前规范了五类与内部环境直接相关的有关控制。
一、组织架构控制
组织架构，是指企业按照国家有关法律法规、股东(大)会决议和企业章程，结合本企业实际，明确股东(大)会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。

组织架构示意图

    (一)组织架构设计与运行中的主要风险
1．治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。
2．内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。
    (二)组织架构设计环节的关键控制点及控制措施
    企业在设计组织架构时，至少应当遵循以下原则：一要依据法律法规；二要有助于实现发展战略；三要符合管理控制要求；四要能够适应内外环境变化。
1．完善公司治理结构。
董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序等应当根据国家有关法律法规的规定予以明确，企业的决策权、执行权和监督权应当相互分离，形成制衡。其中：
    （1）董事会对股东(大)会负责，依法行使企业的经营决策权，可按照股东(大)会的有关决议，设立战略、审计、提名、薪酬与考核等专门委员会，明确各专门委员会的职责权限、任职资格、议事规则和工作程序，为董事会科学决策提供支持。
（2）监事会对股东(大)会负责，监督企业董事、经理和其他高级管理人员依法履行职责。
（3）经理层对董事会负责，主持企业的生产经营管理工作。经理和其他高级管理人员的职责分工应当明确。
董事会、监事会和经理层的产生程序应当合法合规，其人员构成、知识结构、能力素质应当满足履行职责的要求。
2．贯彻落实“三重一大”决策制度。
企业的重大决策、重大事项、重要人事任免及大额资金支付业务等，应当按照规定的权限和程序实行集体决策审批或者联签制度。任何个人不得单独进行决策或者擅自改变集体决策意见。重大决策、重大事项、重要人事任免及大额资金支付业务的具体标准由企业自行确定。
【例5 -5】在实务中，无论是上市公司还是其他企业发生的重大经济案件中，不少都牵涉“三重一大”问题，即“重大决策、重大事项、重要人事任免及大额资金使用”问题。“三重一大”事项通常关系到企业的长远发展且涉及资金量往往巨大，一旦出现错误和舞弊，极可能导致企业经营失败甚至破产倒闭，因此，有必要在组织架构设计和运行环节对“三重一大”事项进行合理控制。
以某国企业A公司为例。A公司为规范权力的使用，决定在“三重一大”事项上建立领导班子成员集体决策制度，并对“三重一大”的内容、形式、程序、方法以及考核监督等事项作出严格的规定。一是在决策内容和形式方面，凡涉及“三重一大”事项，即企业经营方针、长远发展规划、重大技术改造、技术引进方案等重大决策，达到一定额度的生产性投资、非生产性投资、对外提供担保等重大事项，副处级以上干部的任免、奖惩等6项重要干部任免事项，对外投资、借款和一次性奖励等大额资金使用，必须经领导班子成员共同讨论决定。二是在决策程序和方法方面，“三重一大”事项应当由承办部门提出方案，有关部门分析论证后，提交领导班子会议集体审议。形成决策意见后，由承办部门具体负责组织落实。任何人都不得违反和擅自改变集体决策意见。与此同时，企业对集体决策过程中有关会议列席人数、投票表决方法、有效通过票数、会议主持及记录等，均作了明确规定。三是在监督和追责方面，对未经集体讨论，个人或少数人擅自决定“三重一大”事项的；未经领导班子复议，个人或少数人擅自改变原决定的；集体决策出现失误造成经济损失的，视情节轻重，分别给予通报批评、警告、撤销职务等处罚。
例（2012高会试题）：资金投放环节。为提高资金使用效率，《手册》规定，报经总会计师批准，投资部门可以从事一定额度的投资，但大额期权期货交易，必须报经总经理批准。要求：判断资料内部控制设计是否有效，并逐项说明理由。
【解析】①资金投放环节的内部控制设计无效。（0.5分）
理由：大额期权期货交易应当实行集体决策或联签制度。（1分）
或：大额期权期货交易应当经董事会或股东大会批准。（1分）
3.合理设置内部职能机构
企业应当按照科学、精简、高效、透明、制衡的原则，综合考虑企业性质、发展战略、文化理念和管理要求等因素，合理设置内部职能机构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制。
4.不相容职务分离
    企业在确定职权和岗位分工过程中，企业应当按照不相容职务相互分离的要求，对各机构的职能进行科学合理的分解，确定具体岗位的名称、职责和工作要求等，明确各个岗位的权限和相互关系。
企业在确定职权和岗位分工中，应体现不相容职务分工的要求，不相容职务通常包括：可行性研究与决策审批；决策审批与执行；执行与监督检查等。
5.明确岗位职责
企业应当制定组织结构图、业务流程图、岗(职)位说明书和权限指引等内部管理制度或相关文件，使员工了解和掌握组织架构设计及权责分配情况，正确履行职责。
    (三)组织架构运行环节的关键控制点及控制措施
    1．全面梳理治理结构和内部机构
    企业应当根据组织架构的设计规范，对现有治理结构和内部机构设置进行全面梳理，确保本企业治理结构、内部机构设置和运行机制等符合现代企业制度要求。
(1)在梳理治理结构的过程中，应当重点关注董事、监事、经理及其他高级管理人员的任职资格和履职情况，以及董事会、监事会和经理层的运行效果。治理结构存在问题的，应当采取有效措施加以改进。
(2)在梳理内部机构设置过程中，应当重点关注内部机构设置的合理性和运行的高效性等。内部机构设置和运行中存在职能交叉、缺失或运行效率低下的，应当及时解决。
    2．对子公司的监控
    企业拥有子公司的，应当建立科学的投资管控制度，通过合法有效的形式履行出资人职责、维护出资人权益，重点关注子公司特别是异地、境外子公司的发展战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主要资产处置、重要人事任免、内部控制体系建设等重要事项。
    3．及时全面评估组织架构
    企业应当定期对组织架构设计与运行的效率和效果进行全面评估，发现组织架构设计与运行中存在缺陷的，应当进行优化调整。企业组织架构调整应当充分听取董事、监事、高级管理人员和其他员工的意见，按照规定的权限和程序进行决策审批。
二、发展战略控制
发展战略，是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的长远发展目标与战略规划。发展战略可以为企业找准市场定位，发展战略是企业执行层行动的指南，发展战略为内部控制设定了最高目标。
(一)发展战略制定与实施中的主要风险
    1．缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力。
    2．发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败。
    3．发展战略因主观原因频繁变动，可能导致资源浪费，甚至危及企业的生存和持续发展。
    (二)发展战略制定环节的关键控制点及控制措施
1. 企业应当在充分调查研究、科学分析预测和广泛征求意见的基础上，制定发展目标。企业在制定发展目标过程中，应综合考虑宏观经济政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况、可利用资源水平和自身优势与劣势等影响因素。
企业发展目标作为指导企业生产经营活动的准绳，通常包括：盈利能力、生产效率、市场竞争地位、技术领先程度、生产规模、组织结构、人力资源、用户服务、社会责任等。
关于发展目标的编制，有几点值得注意：第一，发展目标应当突出主业。在编制发展目标时突出主业，将其做精做强，做成行业“独一份”，不断增强核心竞争力，是许多成功的跨国公司的经验之谈。然而，我国少数大型企业存在盲目投资非主业的现象，特别是一些非地产主业的央企投资房地产，引发了社会各界的广泛争议。此举既不利于国家宏观调控政策的贯彻落实，也可能损害企业的长远发展。企业在发展过程中，只有集中精力做强主业，才能增强企业核心竞争力，才能在行业发展、产业发展中发挥引领和带头作用。第二，发展目标不能过于激进，不能盲目追逐市场热点，不能脱离企业实际，否则可能导致企业过度扩张或经营失败。为追求“超常规”、“跨越式”发展，有些企业转而制定激进的发展目标。在这种浮躁心态的驱使下，这些企业盲目做大，不惜成本，急于“铺摊子”，试图在短期内就打造成为巨型企业。但是，这种所谓“跨越式”发展，在内部管理能力难以跟上、风险管理水平不匹配的情况下，一旦遇到外部环境“风吹草动”，企业很可能倾刻间“灰飞烟灭”，迅速走向衰败。第三，发展目标不能过于保守，否则会丧失发展机遇和动力。在过于保守的战略引导下，企业由于发展目标易实现而沾沾自喜，久而久之，在激烈的市场竞争中往往不能及时抓住市场机会，导致发展滞后，最终难以逃脱被淘汰的命运。
2.企业应当根据发展目标制定战略规划，明确企业发展的阶段性和发展程度，确定每个发展阶段的具体目标、工作任务和实施路径。
   3.企业应当在董事会下设立战略委员会，或指定相关机构负责发展战略管理工作，履行相应职责。
企业应当明确相关议事规则，对战略委员会会议的召开程序、表决方式、提案审议、保密要求和会议记录等作出明确约定，确保战略委员会议事过程透明、决策程序科学民主。
战略委员会成员应当具有较强的综合素质和实践经验，其任职资格和选任程序应当符合有关法律法规和企业章程的规定。
战略委员会对董事会负责，委员包括董事长和其他董事。战略委员会委员应当具有较强的综合素质和实践经验。比如，熟悉公司业务经营运作特点，具有市场敏感性和综合判断能力，了解国家宏观政策走向及国内外经济、行业发展趋势等。同时，委员的任职资格和选任程序应符合有关法律法规和企业章程的规定。战略委员会主席应当由董事长担任；委员中应当有一定数量的独立董事，以保证委员会更具独立性和专业性。必要时，战略委员会还可聘请社会专业人士担任顾问，提供专业咨询意见。
  战略委员会的主要职责是对公司长期发展战略和重大投资决策进行研究并提出建议，具体包括：对公司的长期发展规划、经营目标、发展方针进行研究并提出建议，对公司涉及产品战略、市场战略、营销战略、研发战略、人才战略等经营战略进行研究并提出建议，对公司重大战略性投资、融资方案进行研究并提出建议，对公司重大资本运作、资产经营项目进行研究并提出建议等。
为了使公司发展战略管理工作落到实处，企业除了在董事会层面设立战略委员会外，还应在内部机构中设置专门的部门或指定相关部门，承担战略委员会有关具体工作。
　战略委员会应当组织有关部门对发展目标和战略规划进行可行性研究和科学论证，形成发展战略建议方案；必要时，可借助中介机构和外部专家的力量为其履行职责提供专业咨询意见。
4．董事会应当严格审议战略委员会提交的发展战略方案，重点关注其全局性、长期性和可行性。董事会在审议方案中如果发现重大问题，应当责成战略委员会对方案作出调整。
审议战略委员会提交的发展战略建议方案，是董事会的重要职责。在审议过程中，董事会应着力关注发展战略的全局性、长期性和可行性，具体包括：第一，发展战略是否符合国家行业发展规划和产业政策；第二，发展战略是否符合国家经济结构战略性调整方向；第三，发展战略是否突出主业，有助于提升企业核心竞争力；第四，发展战略是否具有可操作性；第五，发展战略是否客观全面地对未来商业机会和风险进行分析预测；第六，发展战略是否有相应的人力、财务、信息等资源保障等。
   企业的发展战略方案经董事会审议通过后，报经股东(大)会批准实施。
    (三)发展战略实施环节的关键控制点及控制措施
1．着力将发展战略分解落实
企业应当根据发展战略，制定年度工作计划，编制全面预算，将年度目标分解、落实；同时完善发展战略管理制度，确保发展战略有效实施。
发展战略制定后，企业经理层应着手将发展战略逐步细化，确保“文件上”的发展战略落地变为现实。第一，要根据战略规划，制定年度工作计划。第二，要按照上下结合、分级编制、逐级汇总的原则编制全面预算，将发展目标分解并落实到产销水平、资产负债规模、收入及利润增长幅度、投资回报、风险管控、技术创新、品牌建设、人力资源建设、制度建设、企业文化、社会责任等可操作层面，确保发展战略能够真正有效地指导企业各项生产经营管理活动。第三，要进一步将年度预算细分为季度、月度预算，通过实施分期预算控制，促进年度预算目标的实现。第四，要通过建立发展战略实施的激励约束机制，将各责任单位年度预算目标完成情况纳入绩效考评体系，切实做到有奖有惩、奖惩分明，以促进发展战略的有效实施。
2．着力保障发展战略有效实施
企业应当采取组织结构调整、人员调配、财务安排、薪酬分配、信息沟通、管理和技术变革等配套保障措施，确保发展战略的有效实施。
一要培育与发展战略相匹配的企业文化。二要优化调整组织结构。三要整合内外部资源。四要相应调整管理方式。
3. 着力做好发展战略宣传培训工作
企业应当重视发展战略的宣传工作，通过内部各层级会议和教育培训等有效方式，将发展战略及其分解落实情况传递到内部各管理层级和全体员工。
企业应当重视发展战略的宣传培训工作，为推进发展战略实施提供强有力的思想支撑和行为导向。一是，在企业董事、监事和高级管理人员中树立战略意识和战略思维，充分发挥其在战略制定与实施过程中的模范带头作用；二是，通过采取内部会议、培训、讲座、知识竞赛等多种行之有效的方式，把发展战略及其分解落实情况传递到内部各管理层级和全体员工，营造战略宣传的强大舆论氛围；三是，企业高管层要加强与广大员工的沟通，使全体员工充分认清企业的发展思路、战略目标和具体举措，自觉将发展战略与自己的具体工作结合起来，促进发展战略的有效实施。
    4．发展战略的动态监控、评估与报告
  企业应当加强对发展战略实施情况的监控和评估，定期收集和分析相关信息，对于明显偏离发展战略的情况，应当及时进行内部报告。
5．发展战略的调整
企业发展战略应当保持相对稳定。企业在开展战略评估过程中，由于经济形势、产业政策、技术进步、行业状况以及不可抗力等因素发生重大变化，确需对发展战略作出调整的，应当按照规定权限和程序调整发展战略，促进企业内部资源能力和外部环境条件的动态平衡。
【例5 -6】A集团公司是国有大型资源生产和销售企业。与国内同行业企业相比，A集团公司尽管在铁矿石进口、钢铁出口等领域有一些优势，但从总体来看，战略定位不清晰，没有形成独具特色、可以确保集团公司长期保持忧势地位的核心竞争力。面对困境，该集团公司决定突破传统业务模式，提出了为钢铁工业和钢铁生产企业“提供综合配套、系统集成服务”的战略定位，着力推进企业形态和商业模式创新，成功实施了从传统商贸企业到现代生产服务企业的战略转型，实现了企业的跨越式发展。该集团公司战略转型的主要做法是：
  (1)创新发展思路，明确战略定位。集团公司结合自身的业务基础和固有优势，选择服务业和制造业互动发展的模式，积极探索钢铁生产性服务业的发展道路，立足于促进我国钢铁工业的社会化分工和专业化协作，将钢铁生产服务流程的构成要素进行重新整合和专业化经营，成为专业化的钢铁生产服务商。
(2)围绕钢铁生产流程，做强做大核心业务。集团公司明确提出了三大主业：资源开发、贸易物流和工程科技。为此，集团公司采取积极有效的措施，形成了围绕钢铁生产主流程、为钢铁生产企业提供上下游综合配套服务的产业布局：一是大力推进海外矿产资源开发；二是构建冶金原料和产品贸易的物流系统；三是努力建立钢铁工业领先的科技研发能力、工程配套能力和设备制造能力。
(3)实施资源开发和企业并购，夯实实业基础。为保证稳定的资源供应，该集团公司在海内外积极寻求建立新的资源基地，并抓住钢铁工业的发展机遇，进行了一系列的并购重组活动，最终构筑起了矿业开发、碳素制品、耐火材料、铁合金、装备制造五大产业板块，为集团公司长远发展打下坚实的实业基础。
(4)调整和优化组织结构，构建有效的管控体系。为推动战略转型的顺利实施，该集团公司建立健全法人治理结构，调整内部机构设置，大力实施专业化经营，形成了贸易、炉料、钢材、设备、投资、货运、招标、期货八大专业公司。同时，以流程和制度为基础，建立科学的战略管控体系，加强集团公司总部对各种战略资源的管控和整合，培育企业核心竞争力。

三、人力资源控制
人力资源，是指企业组织生产经营活动而录(任)用的各种人员，包括董事、监事、高级管理人员和全体员工。
    (一)人力资源管理中的主要风险
    企业人力资源管理至少应当关注下列风险：
1．        人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现。
这一风险侧重于企业决策层和执行层的高管人员。在现代企业中，决策层和执行层对于实现企业发展战略具有十分重要的作用。因此，企业人力资源管理应当关注这一重要风险领域，
2．人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露。
这一风险侧重于企业的专业技术人员，特别是掌握企业发展命脉核心技术的专业人员。掌握企业核心技术或商业秘密，甚至国家秘密的专业人才，是企业在激烈竞争中立于不败之地的关键“资本”。就实现发展战略而言，核心专业人才的流失，无疑会给企业的正常运作和长远发展带来巨大隐患，同时也会对人力资源造成巨大损失。
3．人力资源退出机制不当，可能导致法律诉讼或企业声誉受损。
这一风险侧重于企业辞退员工、解除员工劳动合同等而引发的劳动纠纷。为了避免和减少此类风险，企业应根据发展战略，在遵循国家有关法律法规的基础上，建立健全良好的人力资源退出机制，采取渐进措施执行退出计划。在具体执行过程中，要充分体现人性化和柔性化。
企业应当重视人力资源建设，根据发展战略，结合人力资源现状和未来需求预测，制定人力资源总体规划和能力框架体系，优化人力资源整体布局，明确人力资源的引进、开发、使用、培养、考核、激励、退出等管理要求，实现人力资源的合理配置，全面提升企业核心竞争力。
    (二)人力资源引进与开发环节的关键控制点及控制措施
     企业应当根据人力资源总体规划，结合生产经营实际需要，制定年度人力资源需求计划，完善人力资源引进制度，规范工作流程，按照计划、制度和程序组织人力资源引进工作。
企业应当根据人力资源能力框架要求，明确各岗位的职责权限、任职条件和工作要求，遵循德才兼备、以德为先和公开、公平、公正的原则，通过公开招聘、竞争上岗等多种方式选聘优秀人才，重点关注选聘对象的价值取向和责任意识。
企业选拔高级管理人员和聘用中层及以下员工，应当切实做到因事设岗，以岗选人，避免因人设事设岗。
企业选聘人员应当实行岗位回避制度。
    企业确定选聘人员后，应当依法签订劳动合同，建立劳动用工关系。企业对于在产品技术、市场、管理等方面掌握或涉及关键技术、知识产权、商业秘密或国家机密的工作岗位，应当与该岗位员工签订有关岗位保密协议，明确保密义务。
企业应当建立选聘人员试用期和岗前培训制度，对试用人员进行严格考察，促进选聘员工全面了解岗位职责，掌握岗位基本技能，适应工作要求。试用期满考核合格后，方可正式上岗；试用期满考核不合格者，应当及时解除劳动关系。
应当重视人力资源开发工作，建立员工培训长效机制，营造尊重知识、尊重人才和关心员工职业发展的文化氛围，加强后备人才队伍建设，促进全体员工的知识、技能持续更新，不断提升员工的服务效能。
    (三)人力资源使用与退出环节的关键控制点及控制措施
     1．人力资源的使用
  企业应当建立和完善人力资源的激励约束机制，设置科学的业绩考核指标体系，对各级管理人员和全体员工进行严格考核与评价，以此作为确定员工薪酬、职级调整和解除劳动合同等的重要依据。
企业应当制定与业绩考核挂钩的薪酬制度，切实做到薪酬安排与员工贡献相协调，体现效率优先，兼顾公平。
    企业应当制定各级管理人员和关键岗位员工定期轮岗制度，明确轮岗范围、轮岗周期、-轮岗方式等，形成相关岗位员工的有序持续流动，全面提升员工素质。
    2．人力资源的退出
    企业应当按照有关法律法规规定，结合企业实际，建立健全员工退出(辞职、解除劳动合同、退休等)机制，明确退出的条件和程序，确保员工退出机制得到有效实施。企业对考核不能胜任岗位要求的员工，应当及时暂停其工作，安排再培训，或调整工作岗位，安排转岗培训；仍不能满足岗位职责要求的，应当按照规定的权限和程序解除劳动合同。
企业应当与退出员工依法约定保守关键技术、商业秘密、国家机密和竞业限制的期限，确保知识产权、商业秘密和国家机密的安全。企业关键岗位人员离职前，应当根据有关法律法规的规定进行工作交接或离任审计。
企业应当定期对年度人力资源计划执行情况进行评估，总结人力资源管理经验，分析存在的主要缺陷和不足，完善人力资源政策，促进企业整体团队充满生机和活力。
四、社会责任控制
社会责任，是指企业在经营发展过程中应当履行的社会职责和义务，主要包括安全生产、产品质量(含服务)、环境保护、资源节约、促进就业、员工权益保护等。
(一)履行社会责任中的主要风险
    企业至少应当关注在履行社会责任方面的下列风险：
    1．安全生产措施不到位，责任不落实，可能导致企业发生安全事故。
2．产品质量低劣，侵害消费者利益，可能导致企业巨额赔偿、形象受损，甚至破产。
    3．环境保护投入不足，资源耗费大，造成环境污染或资源枯竭，可能导致企业巨额赔偿、缺乏发展后劲，甚至停业。
4．促进就业和员工权益保护不够，可能导致员工积极性受挫，影响企业发展和社会稳定。
企业应当重视履行社会责任，切实做到经济效益与社会效益、短期利益与长远利益、自身发展与社会发展相互协调，实现企业与员工、企业与社会、企业与环境的健康和谐发展。
    (二)安全生产环节的关键控制点及控制措施
1.企业应当根据国家有关安全生产的规定，结合本企业实际情况，建立严格的安全生产管理体系、操作规范和应急预案，强化安全生产责任追究制度，切实做到安全生产。
2.企业应当设立安全管理部门和安全监督机构，负责企业安全生产的日常监督管理工作。
    3．企业应当重视安全生产投入，在人力、物力、资金、技术等方面提供必要的保障，健全检查监督机制，确保各项安全措施落实到位，不得随意降低保障标准和要求。
    4．贯彻以预防为主的原则，采用多种形式增强员工安全意识，重视岗位培训，对于特殊岗位实行资格认证制度，同时加强生产设备的经常性维护管理，及时排除安全隐患。
    5．企业如果发生生产安全事故，企业应当按照安全生产管理制度妥善处理，排除故障，减轻损失，追究责任。重大生产安全事故应当启动应急预案，同时按照国家有关规定及时报告，严禁迟报、谎报和瞒报。
    (三)产品质量环节的关键控制点及控制措施
    产品质量是企业长久发展的生命线。如何保证产品质量，企业至少应做到以下方面：
    1．建立健全产品质量标准体系。企业应当根据国家和行业相关产品质量的要求，从事生产经营活动，切实提高产品质量和服务水平，努力为社会提供优质安全健康的产品和服务，最大限度地满足消费者的需求，对社会和公众负责，接受社会监督，承担社会责任。
2．企业应当规范生产流程，建立严格的产品质量控制和检验制度，严把质量关，禁止缺乏质量保障、危害人民生命健康的产品流向社会。   
3．加强产品售后服务。售后发现存在严重质量缺陷、隐患的产品，应当及时召回或采取其他有效措施，最大限度地降低或消除缺陷、隐患产品的社会危害。妥善处理消费者提出的投诉和建议，切实保护消费者权益。
    (四)环境保护与资源节约环节的关键控制点及控制措施
    企业应当按照国家有关环境保护与资源节约的规定，结合本企业实际情况，建立环境保护与资源节约制度，认真落实节能减排责任，积极开发和使用节能产品，发展循环经济，降低污染物排放，提高资源综合利用效率。通过宣传教育等有效形式，不断提高员工的环境保护和资源节约意识。
企业应当重视生态保护，加大对环保工作的人力、物力、财力的投入和技术支持，不断改进工艺流程，降低能耗和污染物排放水平，实现清洁生产。企业应当加强对废气、废水、废渣的综合治理，建立废料回收和循环利用制度。
应当重视资源节约和资源保护，重视国家产业结构相关政策，特别关注产业结构调整的发展要求，加快高新技术开发和传统产业改造，切实转变发展方式，实现低投入、低消耗、低排放和高效率。
建立环境保护和资源节约的监控制度，定期开展监督检查，发现问题，及时采取措施予以纠正。污染物排放超过国家有关规定的，企业应当承担治理或相关法律责任。发生紧急、重大环境污染事件时，应当启动应急机制，及时报告和处理，并依法追究相关责任人的责任。
    (五)促进就业与员工权益保护环节的关键控制点及控制措施
    企业应当依法保护员工的合法权益，贯彻人力资源政策，保护员工依法享有劳动权利和履行劳动义务，保持工作岗位相对稳定，积极促进充分就业，切实履行社会责任同时应避免在正常经营情况下批量辞退员工，增加社会负担。
    企业与员工签订并履行劳动合同，应遵循按劳分配、同工同酬的原则，建立科学的员工薪酬制度和激励机制，不得克扣或无故拖欠员工薪酬。应建立高级管理人员与员工薪酬的正常增长机制，切实保持合理水平，维护社会公平。
    在社保方面，企业应及时办理员工社会保险，足额缴纳社会保险费，保障员工依法享受社会保险待遇，并按照有关规定做好健康管理工作，预防、控制和消除职业危害；按期对员工进行非职业性健康监护，对从事有职业危害作业的员工进行职业性健康监护；同时企业应遵守法定的劳动时间和休息休假制度，确保员工的休息休假权利。
    企业应当加强职工代表大会和工会组织建设，维护员工合法权益，积极开展员工职业教育培训，创造平等发展机会。企业应当尊重员工人格，维护员工尊严，杜绝性别、民族、宗教、年龄等各种歧视，保障员工身心健康。
企业应当按照产学研用相结合的社会需求，积极创建实习基地，大力支持社会有关方面培养、锻炼社会需要的应用型人才。
企业应当积极履行社会公益方面的责任和义务，关心帮助社会弱势群体，支持慈善事业。
五、企业文化控制
企业文化，是指企业在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。
    (一)企业文化建设中的主要风险
    1．缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感，企业缺乏凝聚力和竞争力。
    2．缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，影响可持续发展。
    3．缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业信誉。
    4．忽视企业间的文化差异和理念冲突，可能导致并购重组失败。
    (二)企业文化培育环节的关键控制点及控制措施
    1．企业应当采取切实有效的措施，积极培育具有自身特色的企业文化，引导和规范员工行为，打造以主业为核心的企业品牌，形成整体团队的向心力，促进企业长远发展。
2．企业应当培育体现企业特色的发展愿景、积极向上的价值观、诚实守信的经营理念、履行社会责任和开拓创新的企业精神，以及团队协作和风险防范意识。
3．企业应当根据发展战略和自身特点，总结优良传统，挖掘文化底蕴，提炼核心价值，确定文化建设的目标和内容，形成企业文化规范，使其构成员工行为守则的重要组成部分。  
4．董事、监事、经理和其他高级管理人员应当在企业文化建设中发挥主导和垂范作用，以自身的优秀品格和脚踏实地的工作作风，带动影响整个团队，共同营造积极向上的企业文化氛围。企业应当促进文化建设在内部各层级的有效沟通，加强企业文化的宣传贯彻，确保全体员工共同遵守。
【例5 -7】企业文化建设的关键在于高级管理层的努力和示范。有人将“企业文化”戏称为“领导文化”，一定程度上也反映了领导层对企业文化建设的重要作用。以某航油（新加坡）公司为例。该公司在总裁陈某的领导下，渐渐形成了一种个人专权的文化。该公司有风险委员会，制定了事前、事中和事后的一整套交易风险管理政策；制定的风险管理手册明确规定，损失超过500万美元，必须报告董事会；指定了专门的交易员开展套期保值业务，这些交易员都有亏损限额，在亏损达到一定程度后会立即终止交易防止亏损扩大。但陈某可以经常绕开交易员自己直接操盘，在亏损初露端倪时还一再追加保证金。而该公司的上级集团公司派来的党委书记在新加坡两年多，一直不知道陈某从事场外期货投机交易。在陈某的个人专权文化的影响下，该公司建立的内部控制系统完全失灵，没有及时控制风险，给公司带来了巨大的灾难。
    5．企业文化建设应当融入生产经营过程，切实做到文化建设与发展战略的有机结合，增强员工的责任感和使命感，促使员工自身价值在企业发展中得到充分体现。   
6．企业应当重视并购重组过程中的文化建设，平等对待被并购方的员工，促进并购双方的文化融合。
    (三)企业文化评估环节的关键控制点及控制措施
    1.企业应当建立企业文化评估制度，明确评估的内容、程序和方法，落实评估责任制，避免企业文化建设流于形式。
2. 企业文化评估应当重点关注一下几个方面：
(1)董事、监事、经理和其他高级管理人员在企业文化建设中的责任履行情况。
     (2)全体员工对企业核心价值观的认同感。
     (3)企业经营管理行为与企业文化的一致性。
     (4)企业品牌的社会影响力。
     (5)参与企业并购重组各方文化的融合。
     (6)员工对企业未来发展的信心。
3. 企业应当重视企业文化的评估结果，巩固和发扬文化建设成果，针对评估过程中发现的问题，研究影响企业文化建设的不利因素，分析深层次的原因，及时采取措施加以改进。

【习题3】良品食品有限责任公司是一家集农工商为一体的中型企业，主要从事农产品的生产、加工和销售，在国内农副产品市场，具有较高的知名度和市场的份额。良品公司的董事长张某十年前从事贩卖鸭蛋的生意，有了一定的资本以后，在数年前创立了良品公司，同时认命他的妹夫随某为公司的总经理。公司以利润的最大化为目标，为了提高公司的盈利能力，良品公司决定从农产品的生产开始建立生产基地，按照市场销售动向生产产品，以满足消费者的需求，提高销量，扩大市场份额，提高市场效益。加工阶段，注意产品的形象，多生产品向好的产品，在销售阶段，建立营销队伍，设立专柜，扩大宣传，引导消费。
　　该公司经过努力，企业规模不断扩大，经济效益节节升高。销售过程中，总经理随某发现，大多数人在买东西的时候都愿意挑颜色好看的产品，比方说，买咸鸭蛋时喜欢买红心的，如果能够生产出红心蛋，不但卖的快而且价钱高，这种情况下，公司千方面计生产红心蛋，这一提议得到了董事长张某的全力支持，总经理随某经过实验，只要在饲料当中添加苏丹红，鸭子所产下来的鸭蛋就符合红收蛋的标准，经过加工，咸制，最终产生了公司的特产红心鸭蛋。
　　苏丹红学名叫苏丹，分为1、2、3、4号，都是工业染料，近年轰动全国的苏丹红事件当中包括广东亨氏美味原辣椒酱，肯德基新奥尔良烤翅在内的30家企业88个食品被检测出含有致癌的工业染料，就是苏丹红1号，苏丹红4号不但颜色更加鲜艳，毒性更大，国际癌症研究机构将苏丹红4号列为三类致癌物品，这些红心蛋经中国检验部门检疫，已经遭到了严重的污染，产品含有苏丹红4号。
　　在实验之初，良品公司的技术人员曾经注意到苏丹红作为工业染料含有对人的致癌物品，不能作为食品的添加剂，而且国家是明令禁止的，但董事长张某还是决定继续使用苏丹红作为饲料的添加剂，企业决策层一片拥护，未能对张某的决定予以否决。事件暴露以后，国家行政主管部门，对良品公司进行了封杀，要求全面检查红心蛋的生产和经营单位，详细登记市场上销售涉嫌含有苏丹红红心鸭蛋进货和库存的情况，并且将所有产品予以查封和销毁，良品公司的鸭蛋遭到封杀，产品被查封，企业停产整顿，相关责任人被依法查处。　　
要求：1.从企业层面内部控制的角度，简要分析良品公司企业层面的控制方面所存在的缺陷。
【解析】
1.组织架构控制方面有问题，治理结构形同虚。
　　理由：董事长张某任命其妹夫随某为总经理，董事长说话作出决定管理层一片拥护，对明显或重大错误的决定没有进行否决，导致治理结构形同虚设；任命其亲信作为总经理，也是违背治理结构的要求的。
　　2.发展战略的控制方面所存在的缺陷，缺乏明确、科学的发展战略和长远的规划。
　　理由：其目标是追求利润最大化，在这个过程中出现了问题。企业应该合法、合规经营，应当在充分调查研究、科学分析预测和广泛征求意见的基础上，综合考虑宏观经济政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况、可利用资源水平和自身优势与

游客，如果您要查看本帖隐藏内容请回复