数字文旅设备公司内部控制规划.docx

泓域/数字文旅设备公司内部控制规划数字文旅设备公司内部控制规划xx有限公司目录一、 产业环境分析4二、 各板块数字经济发展现状6三、 必要性分析12四、 项目简介12五、 公司基本情况16六、 内部控制缺陷的认定18七、 内部控制评价的组织与实施19八、 内部监督的内容30九、 内部监督比较36十、 德日公司治理模式的评价37十一、 德日公司治理模式的产生39十二、 公司治理的力量源泉41十三、 董事会模式43十四、 家族治理模式的评价48十五、 家族治理模式的主要内容50十六、 风险的概念及其分类54十七、 风险的分类和评估56十八、 企业识别风险关注的因素58十九、 风险识别的方法59二十、 风险分析方法的选择66二十一、 风险分析的定义和目的66二十二、 内部控制演进过程总结67二十三、 内部控制的起源70二十四、 交易成本理论72二十五、 不完全契约理论74二十六、 学习与借鉴阶段77二十七、 起步和探索阶段78二十八、 项目风险分析80二十九、 项目风险对策82三十、 SWOT分析说明84法人治理结构93（一）股东权利及义务931、公司股东享有下列权利：93（1）依照其所持有的股份份额获得股利和其他形式的利益分配；93一、 产业环境分析把创新作为引领转型发展的第一动力，激发各类人才创造活力，推动以科技创新为核心的全面创新。对标国际先进水平，打造国际化、法治化、便利化的营商环境，构筑支撑我市转型发展新的竞争优势。强化科技创新的引领作用，大力拓展网络经济。营造良好的创新创业环境，推动大众创业万众创新，健全创新创业的体制机制，推进人才等创新要素集聚，打造区域创新高地。（一）强化科技创新引领作用推动重点领域创新。瞄准重点产业技术瓶颈和产业竞争力提升需求，推进实施联合技术攻关。加快突破电子信息、新能源、新材料、高端装备制造、生物医药、海洋开发利用等前沿领域关键技术，提升基础材料、核心零部件和先进工艺水平。提升创新支撑能力。围绕发展战略性新兴产业和改造提升传统产业，构建运行高效、开放共享、引领发展的创新支撑体系，加快布局、提升一批工程（技术）研究中心、工程（重点）实验室、企业技术中心、公共技术服务平台，依托高校、科研院所和企业组建产业技术创新联盟或协同创新中心。（二）大力拓展网络经济夯实互联网应用基础。促进互联网深度广泛应用，带动产业变革和商业模式、服务模式、管理模式创新，拓展网络经济空间。鼓励互联网骨干企业开放平台资源，围绕重点领域加强行业云服务平台建设，支持行业信息系统向云平台迁移。加快关键技术突破，推进物联网感知设施统一规划布局。加快多领域互联网融合发展。加快推进基于互联网的产业组织、商业模式、供应链、物流链等各类创新，培育新兴业态和新增长点。培育互联网生态体系，加快互联网创新要素向经济社会发展各领域渗透，形成网络化协同分工新格局。引导大型互联网企业向小微企业和创业团队开放创新资源，鼓励建立基于互联网的开放式创新联盟。促进“互联网”新业态创新，鼓励搭建资源开放共享平台，积极发展分享经济形态。（三）推动大众创业万众创新建设创新创业公共服务平台。实施双创行动计划，构建低成本、便利化、全要素、开放式的服务平台。加强信息资源整合和政策集中发布，向创业者开放专利信息资源和科研基地。鼓励龙头企业、高校院所建立技术转移和服务平台，向中小微企业、创业者提供技术支撑服务。完善创业培育服务，加强创业导师队伍建设，提升创业投资产业基金效益，打造企业服务与创业投资结合、线上与线下结合的开放式服务载体。（四）构建创新创业的体制机制深化科技管理体制改革。支持跨界创新、融合创新，推动科技与经济深度融合。完善科技成果信息发布与共享平台，完善知识产权申请和扶持政策，促进人才、资金、科研成果等在城乡、企业、高校、科研机构间有效流动，加快科技成果转化。改革科研管理体制、科技成果收益权和处置权、基础研究领域科研计划管理方式等，实行增加知识价值为导向的分配政策，加强对创新人才股权、分红奖励，健全促进自主创新的动力机制和激励机制，构建符合市场需求的科研成果转化机制。突出企业创新主体地位。鼓励和引导企业推动技术、产品、营销、管理的全面升级。鼓励龙头企业整合上下游产业链，形成产业联盟，建立联合创新机制，建设产业技术创新公共服务平台，带动产业集聚发展。鼓励产业联盟在前沿领域开展技术、标准、装备等方面深度合作。激发国有企业作为市场主体和创新主体的活力，充分发挥现有平台和资源优势，加强服务中小微企业。二、 各板块数字经济发展现状张家港市：以制造业与互联网融合为重点，稳步推进工业互联网建设，积极推行“企业上云”行动计划，智能工业服务业持续发展，平台经济形成独特优势，建立港口物流、液体化工、纺织原料、粮油交易、钢铁交易、名贵木材等领域平台。农业数字化稳步推进，入选全国数字乡村试点地区，建成智慧农业应用基地50家。聚焦基础支撑，有序推进“4115”重点工程建设（4类信息基础设施升级建设、1个城市数字平台建设、1个城市运行中心和5类24项智慧应用工程），政府数字治理水平不断提升，成功举办2021县域城市智能体张家港峰会，智慧城市县域标杆地位得到普遍认可。常熟市：以智能制造为主攻方向，深入实施智能制造工程，培育智能制造示范企业。实施工业互联网提升工程，分行业遴选应用标杆企业，推动重点企业部署工业互联网解决方案，实现工业互联网创新发展。打造无人车环境认知基础能力测试与评估实验室、智能感知技术创新实验室等8个智能车产学研平台，组织开展“中国（常熟）时空遥感大数据主题论坛”“苏州市工业互联网联盟常熟办事处揭牌暨工业互联网区县行启动仪式”等活动，营造良好数字经济发展环境，打造产业数字化转型新生态。太仓市：大力实施“企业上云”培育扶持计划，全面推动工业互联网发展，共有省级两化融合示范试点企业45家，省星级上云企业103家，省三星级以上数字企业234家，获评全球制造业灯塔工厂2家。蜂巢汽车零部件工业互联网平台，获评工信部特色专业型工业互联网示范平台、长三角G60科创走廊工业互联网平台及省市工业互联网重点平台。依托对德合作优势，聚焦中德（太仓）智能制造合作创新园、中德智能制造联合创新中心建设，全方位搭建对德合作平台。西工大长三角研究院、中科院技物所太仓分所、中科院上海硅酸盐研究所苏州研究院等重大产学研平台载体加速建设，原创性科技成果转化和供给不断发展。昆山市：依托传统电子信息产业、人工智能和大数据产业和互联网产业发展数字经济，拥有智能终端、平板显示、集成电路、电子元器件、模具等上下游配套的完整产业链。引进数据存储、分析、金融大数据、医疗大数据等相关的“大数据+”企业和人工智能、物联网等相关的大数据外延企业，电商企业销售额不断增长，数字产业持续发展壮大。吴江区：围绕信息化建设、数字化应用、智能化改造和生产管理等方面，构建智能制造全方位生态体系。参与编制长三角一体化示范区新一代信息基础设施专项规划，全力推动信息基础设施建设。实施工业互联网创新发展战略，打造“工业互联网看吴江”品牌，建设全国光电缆行业首个标识解析二级节点，2家企业成为标识解析二级节点重点培育企业。创新实践工业企业“智能车间、智能工厂与工业互联网”阶梯式发展，打造两化深度融合生态体系。推动企业“上云上平台”，全区189家获评江苏省“星级上云”企业，三千余家企业“步入云端”。吴中区：加速推进信息基础设施建设，抢先布局5G网络建设，以国家级工业互联网标识解析综合型二级节点（苏云工业互联网平台）为基础，建成“1+5+N”工业互联网平台生态体系。对标北京亦庄信创园，高标准建设苏州信创产业园，全力建设“江苏省信息技术应用创新先导区”，打造中国南部信创产业发展策源地。苏州（太湖）软件产业园获评苏州市数字经济产业园，建成全国首个以软件名城为主题的展示中心苏州中国软件特色名城展示中心。创建省级重点工业互联网标杆工厂2家，建成省、市级示范智能车间37家。吴中经开区获批省“互联网+先进制造业”基地。吴中区智慧养老成为苏州唯一入围的省级智慧养老创新基地，智慧交通、智慧家居等领域上榜企业数量和上榜产品数量位居苏州前列，互联网+融合应用成效显现。相城区：围绕数字金融、智能车联网、工业互联网、先进材料、区块链、生物医药、航空航天、能源互联网、数字文化创意、现代商贸服务等数字经济十大产业，高标准建设百个以上“细分领域特色产业园”，集聚数字经济企业2421家，建成111个高端特色产业园、63个离岸孵化器。成为全国首批数字人民币试点区域，建成1.6万个应用场景，长三角数字金融数据中心建成启用。引育4个国家级工业互联网双跨平台，获批创建苏州元和塘国家级文化产业园区，首个省级区块链产业发展集聚区、长三角G60科创走廊工业互联网标杆园区、省级“互联网+先进制造业”培育基地。获评江苏省首个数字交通示范区，成为首批江苏省车联网先导区、中国移动5G自动示范驾驶基地、省级数字金融产业集聚区、省级能源互联网产业集聚区。建成先进技术成果长三角转化中心、长三角先进材料研究院、长三角数字货币研究院等创新平台。姑苏区：网络化、数字化、智能化在科技服务、文化旅游、知识产权、商贸物流、金融服务、健康医疗、环境保护等主要领域纵深发展。依托姑苏云谷、联实大厦、中科创谷等北部经济区重点载体项目的建设，集聚了一批成熟型、规模型数字经济企业，基本构建完成结构完备、多点发力的数字经济生态体系。着力打造了城运平台、“惠姑苏”APP、政务服务平台等一批赋能社会治理、为民服务、营商环境领域的重点应用，政务服务数字化水平不断提升。工业园区：近年来，园区数字经济产业持续壮大。集成电路、新型显示、5G通讯、工业互联网、人工智能等数字产业综合实力位于全国前列。根据国家统计局数字经济及其核心产业统计分类（2021），园区核心产业市场主体已达18000余家，产值突破2500亿元，增加值近600亿元。数字产业化蓬勃发展，逐步形成“硬件”“软件”相融共生、“平台”“应用”相互支撑的协同创新体系；产业数字化势头强劲，依托园区优秀制造业基础和强大的工业数字化服务能力，工业企业智能化改造和数字化转型加速推进；数字化治理纵深推进，园区IOC、“一网通用”“一网通办”“经济大脑”四大平台陆续投入运营，成功创建全国首个数字城市建设示范区；数据价值化探索创新，目前正在努力构建政府主导、市场化多元参与的数据要素配置和开发利用机制，加速释放数据市场价值。高新区：重点布局集成电路、工业互联网、智能制造、大数据、云计算、信息安全、人工智能、区块链等产业，在信息安全、大数据等方面形成长板优势。不断推动新型基础设施建设，大力推动工业互联网发展，加快实施“上云上平台”计划，十五大工业互联网“双跨”平台已落户3家，初步建成2个工业互联网标识解析二级节点，培育国家级智能制造项目6个，国家级制造业与互联网融合试点示范项目1个，工信部物联网集成创新与融合应用项目1个，省级示范智能车间42个，省工业互联网服务资源池9个，省工业互联网发展示范企业3家，省星级上云企业146家。先后获批省“互联网+先进制造业”培育基地、省区域大数据开放共享与应用评估试验区和省“互联网+先进制造业”基地。三、 必要性分析1、提升公司核心竞争力项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。四、 项目简介（一）项目单位项目单位：xx有限公司（二）项目建设地点本期项目选址位于xxx（以选址意见书为准），占地面积约64.00亩。项目拟定建设区域地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设。（三）建设规模该项目总占地面积42667.00（折合约64.00亩），预计场区规划总建筑面积67279.95。其中：主体工程44633.42，仓储工程8822.26，行政办公及生活服务设施8060.72，公共工程5763.55。（四）项目建设进度结合该项目建设的实际工作情况，xx有限公司将项目工程的建设周期确定为24个月，其工作内容包括：项目前期准备、工程勘察与设计、土建工程施工、设备采购、设备安装调试、试车投产等。（五）项目提出的理由1、不断提升技术研发实力是巩固行业地位的必要措施公司长期积累已取得了较丰富的研发成果。随着研究领域的不断扩大，公司产品不断往精密化、智能化方向发展，投资项目的建设，将支持公司在相关领域投入更多的人力、物力和财力，进一步提升公司研发实力，加快产品开发速度，持续优化产品结构，满足行业发展和市场竞争的需求，巩固并增强公司在行业内的优势竞争地位，为建设国际一流的研发平台提供充实保障。2、公司行业地位突出，项目具备实施基础公司自成立之日起就专注于行业领域，已形成了包括自主研发、品牌、质量、管理等在内的一系列核心竞争优势，行业地位突出，为项目的实施提供了良好的条件。在生产方面，公司拥有良好生产管理基础，并且拥有国际先进的生产、检测设备；在技术研发方面，公司系国家高新技术企业，拥有省级企业技术中心，并与科研院所、高校保持着长期的合作关系，已形成了完善的研发体系和创新机制，具备进一步升级改造的条件；在营销网络建设方面，公司通过多年发展已建立了良好的营销服务体系，营销网络拓展具备可复制性。融合发展、安全有序。深入推进数字技术与经济社会各领域全面融合，构建数字化融合场景供给多元态势，以场景应用为抓手，完善融合发展生态体系，推动高质量发展，创造高品质生活，实现高效能治理，打造具有苏州特色的数字化融合发展创新区。统筹发展和安全，建立包容审慎的监管制度，防范化解数字经济发展中的重大风险，强化产业链供应链安全稳定，保障数据和网络信息安全，确保数字经济发展安全可控、规范有序。（六）建设投资估算1、项目总投资构成分析本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资29807.77万元，其中：建设投资22619.94万元，占项目总投资的75.89%；建设期利息657.20万元，占项目总投资的2.20%；流动资金6530.63万元，占项目总投资的21.91%。2、建设投资构成本期项目建设投资22619.94万元，包括工程费用、工程建设其他费用和预备费，其中：工程费用18857.28万元，工程建设其他费用3300.72万元，预备费461.94万元。（七）项目主要技术经济指标1、财务效益分析根据谨慎财务测算，项目达产后每年营业收入62000.00万元，综合总成本费用51687.84万元，纳税总额5030.14万元，净利润7531.66万元，财务内部收益率18.66%，财务净现值6248.84万元，全部投资回收期6.25年。2、主要数据及技术指标表主要经济指标一览表序号项目单位指标备注1占地面积42667.00约64.00亩1.1总建筑面积67279.95容积率1.581.2基底面积24746.86建筑系数58.00%1.3投资强度万元/亩334.032总投资万元29807.772.1建设投资万元22619.942.1.1工程费用万元18857.282.1.2工程建设其他费用万元3300.722.1.3预备费万元461.942.2建设期利息万元657.202.3流动资金万元6530.633资金筹措万元29807.773.1自筹资金万元16395.433.2银行贷款万元13412.344营业收入万元62000.00正常运营年份5总成本费用万元51687.84""6利润总额万元10042.21""7净利润万元7531.66""8所得税万元2510.55""9增值税万元2249.64""10税金及附加万元269.95""11纳税总额万元5030.14""12工业增加值万元16970.30""13盈亏平衡点万元26099.71产值14回收期年6.25含建设期24个月15财务内部收益率18.66%所得税后16财务净现值万元6248.84所得税后五、 公司基本情况（一）公司简介公司满怀信心，发扬“正直、诚信、务实、创新”的企业精神和“追求卓越，回报社会” 的企业宗旨，以优良的产品服务、可靠的质量、一流的服务为客户提供更多更好的优质产品及服务。公司不断建设和完善企业信息化服务平台，实施“互联网+”企业专项行动，推广适合企业需求的信息化产品和服务，促进互联网和信息技术在企业经营管理各个环节中的应用，业通过信息化提高效率和效益。搭建信息化服务平台，培育产业链，打造创新链，提升价值链，促进带动产业链上下游企业协同发展。（二）核心人员介绍1、万xx，中国国籍，无永久境外居留权，1959年出生，大专学历，高级工程师职称。2003年2月至2004年7月在xxx股份有限公司兼任技术顾问；2004年8月至2011年3月任xxx有限责任公司总工程师。2018年3月至今任公司董事、副总经理、总工程师。2、何xx，中国国籍，无永久境外居留权，1958年出生，本科学历，高级经济师职称。1994年6月至2002年6月任xxx有限公司董事长；2002年6月至2011年4月任xxx有限责任公司董事长；2016年11月至今任xxx有限公司董事、经理；2019年3月至今任公司董事。3、邓xx，1974年出生，研究生学历。2002年6月至2006年8月就职于xxx有限责任公司；2006年8月至2011年3月，任xxx有限责任公司销售部副经理。2011年3月至今历任公司监事、销售部副部长、部长；2019年8月至今任公司监事会主席。4、杨xx，中国国籍，1977年出生，本科学历。2018年9月至今历任公司办公室主任，2017年8月至今任公司监事。5、吕xx，中国国籍，1978年出生，本科学历，中国注册会计师。2015年9月至今任xxx有限公司董事、2015年9月至今任xxx有限公司董事。2019年1月至今任公司独立董事。六、 内部控制缺陷的认定1、内部控制缺陷的分类对于内部控制缺陷的分类，在第一节“内部监督”中已做相关阐述，这里不再赘述。需要强调的是，企业对内部控制缺陷的认定，应当以日常监督和专项监督为基础，结合年度内部控制评价，由内部控制评价部门或机构进行综合分析后提出认定意见，按照规定的权限和程序进行审核后予以最终认定。对于按严重程度分类的内部控制，内部控制评价部门或机构和管理层应当合理确定相关目标发生偏差的可容忍水平，从而对严重偏离的情形予以确定。2、内部控制认定程序与整改如果评价工作人员在实施测试中发现控制差异，应分析差异是否属于控制缺陷并评价其严重程度。如果审查了解控制差异的起因和结果后，断定控制目标未能达到。同时，评价工作组人员不能通过增加其他测试程序证明已发现的差异不能代表所有内控的情况，将形成缺陷的结论。管理层应评价其严重程度并在其年度自我评价报告中披露，同时，有责任对有关控制缺陷进行整改，做出补救措施。由于控制缺陷可以分为设计缺陷和执行缺陷，因此，整改方案应根据缺陷的不同类别制定不同的整改方法。对于需整改的内控设计缺陷，企业需在已有的内控管理制度体系中补充相关规定或修改原有规定，按照企业既定的管理制度报批程序对做出的补充或修改进行审批。对于需整改的内控执行缺陷，企业需加强内控的执行力度，要求控制执行人严格按照相关规定执行。对于重大缺陷和重要缺陷的整改方案，应向董事会（审计委员会）、监事会或经理层报告，并由董事会、监事会或经理层审定。如果出现不适合向经理层报告的情形，例如，存在与管理层舞弊相关的内部控制缺陷，内部控制评价组应当直接向董事会（审计委员会）、监事会报告。重要缺陷并不影响企业内部控制的整体有效性，但是应当引起董事会和管理层的重视。对于一般缺陷，可以向企业管理层报告，并视情况考虑是否需要向董事会（审计委员会）、监事会报告。七、 内部控制评价的组织与实施内部控制评价是由企业董事会和管理层实施的。进行评价的具体内容应围绕企业内部控制基本规范中提及的内部控制五个要素即内部环境、风险评估、控制活动、信息与沟通、内部监督，以及企业内部控制基本规范及企业内部控制应用指引中的内容。在确定具体内容后，企业应制定内部控制评价程序，对内部控制有效性进行全面评价，包括财务报告内部控制有效性和非财务报告内部控制有效性；同时为内部评价工作形成工作底稿，详细记录企业执行评价工作的内容，包括评价要素、关键风险点、采取的控制措施、有关证据资料以及认定结果等；企业还应在评价工作中明确内部控制缺陷的认定准则；完成评价后，企业应当准备一份内部控制自我评价报告，在其年报中进行披露：企业董事会应当对内部控制评价报告的真实性负责。（一）内部控制评价的相关概念内部控制评价一般是指由专门的机构或人员，通过对单位内部控制系统的了解、测试和分析，对其完整性、合理性及有效性提出意见，并进行报告，以利于单位进一步健全和完善内部控制体系。我国企业内部控制基本规范第四十六条指出：企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等自行确定。（二）内部控制评价应当遵循的原则根据企业内部控制评价指引第三条的规定，内部控制评价应遵循以下3个原则。1、全面性原则评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。2、重要性原则评价工作应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。3、客观性原则评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。（三）内部控制评价的内容根据企业内部控制评价指引的要求，内部控制评价涉及以下7个方面。（1）企业应当根据企业内部控制基本规范、应用指引以及本企业的内部控制制度，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，确定内部控制评价的具体内容，对内部控制设计与运行情况进行全面评价。（2）企业组织开展内部环境评价，应当以组织架构、发展战略、人力资源、企业文化、社会责任等应用指引为依据，结合本企业的内部控制制度，对内部环境的设计及实际运行情况进行认定和评价。（3）企业组织开展风险评估机制评价，应当以企业内部控制基本规范有关风险评估的要求，以及各项应用指引中所列主要风险为依据，结合本企业的内部控制制度，对日常经营管理过程中的风险识别、风险分析、应对策略等进行认定和评价。（4）企业组织开展控制活动评价，应当以企业内部控制基本规范和各项应用指引中的控制措施为依据，结合本企业的内部控制制度，对相关控制措施的设计和运行情况进行认定和评价。（5）企业组织开展信息与沟通评价，应当以内部信息传递、财务报告、信息系统等相关应用指引为依据，结合本企业的内部控制制度，对信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安全性，以及利用信息系统实施内部控制的有效性等进行认定和评价。（6）企业组织开展内部监督评价，应当以企业内部控制基本规范有关内部监督的要求，以及各项应用指引中有关日常管控的规定为依据，结合本企业的内部控制制度，对内部监督机制的有效性进行认定和评价，重点关注监事会、审计委员会、内部审计机构等是否在内部控制设计和运行中有效发挥监督作用。（7）内部控制评价工作应当形成工作底稿，详细记录企业执行评价工作的内容，包括评价要素、主要风险点、采取的控制措施、有关证据资料以及认定结果等。评价工作底稿应当设计合理、证据充分、简便易行、便于操作。（四）内部控制评价的程序根据企业内部控制评价指引第十二条的要求，企业应按照内部控制评价办法规定程序，有序开展内部控制评价工作。内部控制评价程序一般包括制订评价控制方案、组成评价工作组、实施评价工作与测试、认定控制缺陷、汇总评价结果及编报评价报告等环节。在这里重点讲解制订评价控制方案、组成评价工作组、实施评价工作与测试、汇总评价结果四个环节。1、制订评价控制方案企业可以授权审计部门或专门机构负责内部控制评价组织的实施工作。承担内部控制评价的部门或机构应具备以下条件。（1）能够独立行使对内部控制系统建立与运行过程及结果进行监督的权力；（2）具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素养；（3）与企业其他职能机构就监督与评价内部控制系统方面应当保持协调一致，在工作中相互配合、相互制约；（4）能够得到企业董事会和经理层的支持，通常直接接受董事会及其审计委员会的领导和监事会的监督，有足够的权威性来保证内部控制评价工作的顺利开展。内部控制评价部门或机构应根据内部监督情况和要求，制订评价工作方案，明确评价范围、工作任务、人员组织、进度安排和费用预算等相关内容，报经董事会或其授权审批后实施。这是一个进行内部控制评估前的全面计划，提供内部控制评价的效率和效果。2、组成评价工作组内部控制评价部门或机构在评价方案获得批准后，需要组织评价工作组，具体承担内部控制检查评价任务。评价工作组成员应具备独立性、业务胜任能力和职业道德素养及吸收企业内部相关机构熟悉情况、参与日常监控的负责人或业务骨干参加。企业可根据自身的条件建立内部控制培训机制，为评价工作组成员提供培训，使其尽快掌握内部控制知识，熟悉企业业务流程及应关注重点、评价工作流程、方法以及工作底稿准备的要求。对于拥有内部审计部门的企业来说，内审部门很有可能也同样地担当内部控制评价组的工作。但如果企业决定利用外聘会计师事务所为其提供内部控制评价服务，根据企业内部控制基本规范的要求，则该事务所不应同时为企业提供内部控制的审计服务。3、实施评价工作与测试评价工作组需通过了解企业层面基本情况、各业务层面的主要流程，识别有关主要风险后，才能开展实施及测试设计和运行有效性的内部控制工作。（1）了解公司层面基本情况。评价工作组与被评价单位进行充分沟通，了解其经营业务范围、企业文化、发展战略、组织结构、人力资源等内部环境及内部控制内容中五个要素的运作情况。（2）了解各业务层面的主要流程及风险。在这一阶段，评价工作组把工作重点放在主要业务流程上，如资金管理流程、销售流程和采购流程等。为支持评估工作与相关测试有效进行，企业应建立全面文档记录。文档记录可以帮助评价工作组了解各个主要业务领域的流程，识别相关的风险关注点及可能存在的内部控制措施。评价工作组可审阅的内控流程文档可能有以下几种。风险控制矩阵文档。关注点在于复核风险流程的合理性，例如，文档是否包含了流程面临的所有风险、列示的风险是否得到定期或及时的更新、对于各项风险的重要性水平分析是否合理，以及复核控制点的识别，关键控制点、重要控制点、一般控制点的判断是否合适。流程图文档。关注点在于流程图是否与实际操作及风险控制矩阵描述相符合，流程图是否清楚地标示所有风险点及控制点，流程图中责任部门、岗位以及其他管理机构是否表述清晰、表述的流程路径是否清晰、是否存在交叉，以及内容是否涵盖所有流程实际操作及相应的控制活动。审批权限表文档。关注点在于部门及岗位的描述是否准确、权限的划分和设置是否合理。评价工作组应识别业务流程中的关键业务或固有风险，提出对于每一重大流程在交易过程中“可能出错”而产生重大错误的问题在这些控制点上识别降低风险的控制，这些控制应当能够为防止发生重要的错误或者能发现并更正错误提供合理保证。有些控制可能并不显而易见，可能是电子化或者是人工的，并且同时是高层及基层实施。这些关注点将是评价工作组进行设计或运行有效性并做出结论的地方。例如，银行账户管理中，银行账户的开立、变更及撤销未经合理的审批及授权，对于该风险点应该采取相应控制措施，提交给银行的开立账户申请书需要经过公司总经理书面批准（签章），提交给银行的变更账户申请需要经过财务经理和总经理审批，提交给银行的撤销账户申请需要经过财务经理和总经理审批。再以资金管理流程为例，企业面临的一个关键业务风险可能是客户需求的波动，当客户需求下降时，企业收入减少，进而发生资金的短缺并增加对营运资金需求的压力，资金需求将会直接导致银行融资或企业债券融资的增加进而导致企业的财务费用成本增加。固有风险是指假设不存在相关的内部控制，某一业务风险事项发生的可能性。例如，某企业所处行业的性质决定该类企业资金、在建工程与固定资产的交易比存货（通常为一些低值易耗品）的交易更容易出现差错。一些产生经营风险的外部因素也可能影响固有风险，如“节能减排”的目标要求企业投资建立高效率、低消耗的新型生产线，并对旧装备进行技术改造，这些都会影响资金流。在各重要流程中，管理层可能已实施不同程度的控制以应对风险。例如，在资金管理流程、银行账户的开立的风险点中，可能有的控制措施是要求提交给银行的开立账户申请书需要经过公司总经理书面批准或签章。（3）确定检查评价范围和重点。评价工作组根据掌握的情况确定评价范围、检查重点和抽样数量，进行分工与测试。评价范围、方式、程序和频率，将因企业经营业务调整、经营环境、风险水平等因素而异。（4）开展现场检查测试。评价工作组可综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等评价方法，收集被评价单位内部控制设计与运行是否有效的证据，按照要求填写工作底稿、记录有关测试结果。如果发现内部控制出现缺陷，则需与管理层沟通，对有关缺陷进行认定并进行记录。个别访谈。评价工作组人员可以个别访谈企业或被评价单位的不同人员，了解公司内部控制的现状与运行。个别访谈通常用于企业层面与业务层面评价的阶段。调查问卷。调查问卷多用于企业层面的评价，通过扩大对象范围，如企业中的全体员工，收集简单结果，如对公司企业文化的认同。专题讨论。这是一种集合企业中有关专业人员就内部控制执行情况或控制问题进行的分析和讨论。穿行测试。穿行测试是指在流程中任意选取一项交易为样本，获取原始单据，跟踪交易从最初起源，到会计处理、信息系统和财务报告编制，直到这项交易在财务报表中报告出来的全过程。通过执行“穿行测试”，评价工作人员可获取对一个流程的了解，查找潜在的内控设计问题并识别出相关控制。实地查验。这是一个用于业务层面评价的方法。例如，评价工作人员进行实地盘点以测试企业记录存货的数量，或有关控制的有效性。抽样。抽样方法可以分为随机抽样和其他抽样法。随机抽样一般被认为是最具有代表性或是基于统计学的取样方式，从样本库中抽取一定数量的样本，进行控制测试，以获取有关控制的运行状况。随机选取通常是采用计算机来完成。其他抽样如分层抽样、整群抽样及系统抽样等。比较分析。这是一种通过数据分析，识别评价关注点的方法。例如，通过比较月度的销售情况，识别异常区间，进行检查。审阅与检查。这也是在业务层面评价的常用方法，通过核对有关证据而获取有关控制的运行状况，如选择某些调节表上的差异，追溯到相应的单据记录（如银行对账单）或检查调节表是否有相关负责人签字。4、汇总评价结果评价工作组人员应当在其工作底稿中，记录评价所实施的程序及有关结果。企业内部控制评价工作组应当建立评价质量交叉复核制度，有关评价报告应由评价工作组负责人严格审核确认；与被评价单位进行通报，在提交内部控制评价部门或机构前得到被评价单位相关责任人签字确认。如果在评价工作中发现所有差异，如穿行测试及控制测试中发现的与访谈结果的差异、与流程手册的差异，也应在汇总中适当地记录。企业内部控制评价部门或机构应编制内部控制缺陷认定汇总表，结合日常监督和专项监督发现的内部控制缺陷及其持续改进情况，对内部控制缺陷及其成因、表现形式和影响程度进行综合分析和全面复核，提出认定意见，并以适当的形式向董事会、监事会或者经理层报告。重大缺陷应当由董事会予以最终认定。企业对于认定的重大缺陷，应当及时采取应对策略，切实将风险控制在可承受度之内，并追究有关部门或相关人员的责任。八、 内部监督的内容（一）内部监督及其职能企业内部监督一般应由内部审计承担。内部审计作为企业内部控制的一部分，能够协调管理层更有效地履行其责任，提高企业的运作效率并增强其活动的附加值。内部审计是由被审计单位内部的机构或人员，对其内部控制的有效性、财务信息的真实完整性以及经营活动的效率和效果等开展的一种评价活动，是与独立审计、政府审计并列的三种审计类型之一。它的目的是发现并预防错误和舞弊，提高企业的运作效率，为企业增加价值。它采取系统化、规范化的方法对企业的内部控制、风险管理进行检查和评价，并提供建议等咨询服务，来提高他们的效率，从而帮助实现企业的目标。企业内部审计的职能如下。（1）监督职能。监督职能是内部审计的基本职能。（2）控制职能。内部审计机构是集团的一个重要职能部门，它独立于其他各部门和其他控制系统，是对其他控制的一种再控制，与其他控制形式相比，更具有独立性、权威性和全面性。内部审计又是内部控制的特殊构成要素，是对内部控制实施的再控制。（3）评价职能。通过内部审计可以熟悉子公司的生产经营情况和财务状况，并且由于内部审计部门独立于子公司，更能客观、公正地评价子公司的管理情况和运行业绩。（4）服务职能。内部审计可以通过事前、事中和事后控制为管理当局的决策、计划、控制提供依据，这些都充分体现了内部审计的服务职能。企业制定内部审计规范，明确审计的范围、责任和计划，以此为基础合理配置审计人员，并要求他们遵守企业职业道德规范及内部审计规范；内部审计部门应具有适当的地位并有足够的资源履行其职责；内部审计部门根据授权可以参加有关经营及财务管理的决策会议，对管理中存在的薄弱环节、违反国家法律法规的行为、内部控制管理漏洞，向管理层及时提出调整意见。（二）内部监督的程序我国企业内部控制基本规范第四十五条规定：企业应当制定内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告。因此，企业应强化内部监督，保证内部控制持续有效。1、制定内部控制缺陷标准（1）内部控制缺陷的相关概念内部控制缺陷，是指内部控制的设计存在漏洞，不能有效防范错误与舞弊，或者内部控制的运行存在弱点和偏差，不能及时发现并纠正错误与舞弊的情形。内部控制的缺陷包括设计缺陷和运行缺陷。设计缺陷是指缺少为实现控制目标所必需的控制，或现存控制设计不适当，即使正常运行也难以实现控制目标，包括内部控制不健全、内部控制制度不适当。例如，“未建立定期的现金盘点程序”即属于控制设计问题。运行缺陷是指现存设计完好的控制没有按设计意图运行，