医学影像设备公司内部控制分析.docx

泓域/医学影像设备公司内部控制分析医学影像设备公司内部控制分析xxx（集团）有限公司目录一、 公司概况4公司合并资产负债表主要数据4公司合并利润表主要数据4二、 项目基本情况5三、 产业环境分析7四、 国内外口腔锥形束CT的市场格局9五、 必要性分析11六、 合同控制11七、 运营分析控制14八、 内部控制的种类20九、 控制活动的基本原理25十、 内部环境如何发挥作用26十一、 有效内部环境的属性27十二、 企业文化31十三、 组织架构34十四、 举报投诉制度40十五、 反舞弊机制44十六、 信息控制56十七、 沟通控制66十八、 发展规划69十九、 组织机构及人力资源配置77劳动定员一览表78二十、 SWOT分析说明79二十一、 法人治理84一、 公司概况（一）公司基本信息1、公司名称：xxx（集团）有限公司2、法定代表人：韦xx3、注册资本：980万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx市场监督管理局6、成立日期：2012-10-257、营业期限：2012-10-25至无固定期限8、注册地址：xx市xx区xx（二）公司主要财务数据公司合并资产负债表主要数据项目2020年12月2019年12月2018年12月资产总额6625.375300.304969.03负债总额2590.562072.451942.92股东权益合计4034.813227.853026.11公司合并利润表主要数据项目2020年度2019年度2018年度营业收入20992.7416794.1915744.56营业利润3620.082896.062715.06利润总额2990.922392.742243.19净利润2243.191749.691615.10归属于母公司所有者的净利润2243.191749.691615.10二、 项目基本情况（一）项目投资人xxx（集团）有限公司（二）建设地点本期项目选址位于xxx。（三）项目选址本期项目选址位于xxx，占地面积约45.00亩。（四）项目实施进度本期项目建设期限规划24个月。（五）投资估算本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资15748.09万元，其中：建设投资13088.35万元，占项目总投资的83.11%；建设期利息284.93万元，占项目总投资的1.81%；流动资金2374.81万元，占项目总投资的15.08%。（六）资金筹措项目总投资15748.09万元，根据资金筹措方案，xxx（集团）有限公司计划自筹资金（资本金）9933.17万元。根据谨慎财务测算，本期工程项目申请银行借款总额5814.92万元。（七）经济评价1、项目达产年预期营业收入（SP）：29600.00万元。2、年综合总成本费用（TC）：23706.42万元。3、项目达产年净利润（NP）：4313.32万元。4、财务内部收益率（FIRR）：20.29%。5、全部投资回收期（Pt）：5.95年（含建设期24个月）。6、达产年盈亏平衡点（BEP）：10596.20万元（产值）。（八）主要经济技术指标主要经济指标一览表序号项目单位指标备注1占地面积30000.00约45.00亩1.1总建筑面积53838.91容积率1.791.2基底面积17400.00建筑系数58.00%1.3投资强度万元/亩280.772总投资万元15748.092.1建设投资万元13088.352.1.1工程费用万元11462.472.1.2工程建设其他费用万元1359.872.1.3预备费万元266.012.2建设期利息万元284.932.3流动资金万元2374.813资金筹措万元15748.093.1自筹资金万元9933.173.2银行贷款万元5814.924营业收入万元29600.00正常运营年份5总成本费用万元23706.42""6利润总额万元5751.10""7净利润万元4313.32""8所得税万元1437.78""9增值税万元1187.28""10税金及附加万元142.48""11纳税总额万元2767.54""12工业增加值万元9363.09""13盈亏平衡点万元10596.20产值14回收期年5.95含建设期24个月15财务内部收益率20.29%所得税后16财务净现值万元3767.79所得税后三、 产业环境分析一年来，我们笃定高质量发展不动摇，扎实践行新发展理念，深入推进供给侧结构性改革，全力做好“六稳”工作，采取一系列打基础、利长远，理旧账、补短板，防风险、守底线的重大举措，全市经济持续稳中有进、稳中向好，社会保持和谐稳定。初步预计，地区生产总值增长4.5%以上；一般公共预算收入增长14.4%；固定资产投资增长12%以上；新增就业首次突破50万人，城镇调查失业率低于5.5%；居民人均可支配收入增长7%；居民消费价格上涨2.7%；节能减排降碳完成年度目标。今年是我市全面建成高质量小康社会和“十三五”规划的收官之年，任务十分艰巨。天津正处在负重前行、爬坡过坎、滚石上山的紧要关头，面临的形势依然严峻。我们既要正视困难迎接挑战，更要保持定力增强信心。应当看到，京津冀协同发展重大国家战略不断为我市注入新动力，天津的区位优势和天津港战略地位愈加凸显，天津各方面优势正在日益彰显。应当看到，天津经济运行持续稳中有进、稳中向好，结构不断优化，新动能不断成长，高质量发展的态势正在形成并不断巩固。应当看到，我们已经探索形成了一套新打法，拼质量、拼效益、拼结构、拼绿色度已成为全市上下的思想共识和行动自觉，目标更加明确，路径更加清晰，成效更加明显。应当看到，随着营商环境的改善，创新创业生态不断优化，各类要素加快聚集，市场活力持续释放。应当看到，天津长期积累的突出问题和风险得到有效控制和化解，取得了明显的阶段性成果，为进一步解决问题、化解风险积累了宝贵经验。经济社会发展的主要预期目标是：地区生产总值增长5%左右，一般公共预算收入保持增长，固定资产投资增长10%左右，新增就业50万人左右，城镇调查失业率5.5%左右，居民人均可支配收入增速与经济增长同步，居民消费价格涨幅控制在3%左右，节能减排降碳指标完成“十三五”规划目标。四、 国内外口腔锥形束CT的市场格局1、国内市场：国产品牌逐步抢占外资品牌市场1996年，第一台口腔专用CBCT设备NewTom9000于意大利面世，1999年进入我国市场。在2012年前，我国口腔CBCT市场被外资品牌垄断，对我国口腔医疗发展产生了一定的阻碍。首先，机器设计及操作系统没有进行专门的本土化改进，对国内医师友好性不强；其次，进口口腔CBCT定价较高，超出了大部分口腔医疗机构特别是民营诊所的承受范围；最后，进口口腔CBCT设备售后响应不及时，复杂问题需要国外工程师远程指导甚至上门维修，花费时间长费用高，对诊所机构的正常经营造成一定影响。2012年后，以朗视仪器、美亚光电为代表的国内厂商相继推出国产设备，打破了外资品牌对国内口腔CBCT行业的垄断，逐步在国内市场中占据主导地位。相较于外资品牌，国产品牌具有如下优势：A、系统设计符合国内医生操作习惯，软件系统均为全中文操作界面，同时可以无缝对接医院的管理系统，更适合国内医疗环境。B、本地化服务更加及时、便捷。国内厂商能够利用本土化优势，建立本地备件仓库和及时、高效的售后服务网络，响应更加迅速，维修时效更短。另外，国内软件迭代升级频率更高，用户更新也更加便捷。C、国内研发生产所带来的超高性价比是拉动国产锥形束CT市场高速发展的重要因素。D、国内医院接诊量大，患者情况复杂，国内厂家与国内医疗机构和医生沟通更加深入，学术交流频繁，能够及时了解临床深层次需求，进而不断升级改进产品，占据先发优势。综上所述，国产锥形束CT厂商凭借产品设计贴近终端需求、高性价比和快速响应的本土化服务等特点，建立起竞争优势。2、海外市场：仍以国际品牌为主目前海外锥形束CT市场仍主要被国外品牌占据，该类国外品牌在进入锥形束CT市场之前大多具有口腔医疗或者医学影像等业务基础，往往通过事业部拓展、并购等方式开展自身锥形束CT业务。相较国产品牌，其锥形束CT业务开展时间早、品牌知名度高，在海外具有广阔的销售渠道以及坚实的用户基础。目前海外市场主要的外资口腔医疗设备品牌包括卡瓦（德国）、森田（日本）、怡友医疗（韩国）、NewTom（意大利）等。五、 必要性分析1、现有产能已无法满足公司业务发展需求作为行业的领先企业，公司已建立良好的品牌形象和较高的市场知名度，产品销售形势良好，产销率超过 100%。预计未来几年公司的销售规模仍将保持快速增长。随着业务发展，公司现有厂房、设备资源已不能满足不断增长的市场需求。公司通过优化生产流程、强化管理等手段，不断挖掘产能潜力，但仍难以从根本上缓解产能不足问题。通过本次项目的建设，公司将有效克服产能不足对公司发展的制约，为公司把握市场机遇奠定基础。2、公司产品结构升级的需要随着制造业智能化、自动化产业升级，公司产品的性能也需要不断优化升级。公司只有以技术创新和市场开发为驱动，不断研发新产品，提升产品精密化程度，将产品质量水平提升到同类产品的领先水准，提高生产的灵活性和适应性，契合关键零部件国产化的需求，才能在与国外企业的竞争中获得优势，保持公司在领域的国内领先地位。六、 合同控制合同控制是企业经营管理的一项重要内容，也是企业依法经营、依法维护自身合法权益的一个重要方面。企业加强合同控制不仅有利于依法订立并履行合同协议，减少合同纠纷，保障企业自身的经营利益，还有利于企业加强和改善经营管理、提高经济效益和实现健康、良好的发展。企业的合同控制是一个动态的管理过程，要求企业的管理人员运用科学的管理方法实现预期的合同管理目标。在合同的管理过程中涉及合同的签订、履行、变更、解除等活动，这些活动既相互独立，各自有着不同的内容，相互之间又存在密切的联系。在合同控制的过程中，企业应该提高风险防范意识，以科学的态度和方法开展风险管理活动，降低风险的损害程度，从而保障企业健康发展。在合同控制过程中，企业应当关注的风险有：未订立合同、未经授权或越权对外订立合同、合同对方主体资格未达要求、合同内容存在重大疏漏和欺诈，可能导致企业合法权益受到侵害；合同未全面履行或监控不当，可能损害企业利益、信誉和形象；合同协议纠纷处理不当，可能损害企业利益、信誉和形象。在合同控制中，企业应该关注合同的签署、合同的履行以及合同的评估，从而完善合同控制的流程。（一）合同的签订企业对外发生经济行为，除即时结清方式外，应当订立书面合同。企业应注重从合同的签约对象、合同标的谈判与协商、合同文本、合同审核与内部会签、合同签订权限管理等几个方面加强合同控制。（二）合同的履行企业应当遵循诚实信用原则严格履行合同，对合同履行实施有效监控，强化对合同履行情况及效果的检查、分析和验收，确保合同全面有效履行。合同生效后，企业就质量、价款、履行地点等内容与合同对方没有约定或者约定不明确的，可以签订补充协议；如果不能达成补充协议的，则按照国家相关法律法规、合同有关条款或者交易习惯确定。在合同履行过程中发现有失公平、条款有误或对方有欺诈行为等情形，或因政策调整、市场变化等客观因素，已经或可能导致企业利益受损，应当按照规定程序及时报告，并经双方协商一致，按照规定权限和程序办理合同变更或解除事宜。企业应当加强合同纠纷管理，在履行合同过程中发生纠纷的，应当依据国家相关法律法规，在规定时效内与对方当事人协商并按规定权限和程序及时报告。合同纠纷经协商一致的，双方应当签订书面协议。合同纠纷经协商无法解决的，应当根据合同约定选择仲裁或诉讼方式解决。企业内部授权处理合同纠纷的，应当签署授权委托书。纠纷处理过程中，未经授权批准，相关经办人员不得向对方当事人做出实质性答复或承诺。企业财会部门应当根据审核后合同条款的办理结算义务。未按合同条款履约的，或应签订书面合同而未签订的，财会部门有权拒绝付款，并及时向企业有关负责人报告。（三）合同的评估企业应当建立合同履行情况评估制度，至少每年年末对合同履行的总体情况和重大合同履行的具体情况进行分析评估，对分析评估中发现合同履行中存在的不足，应当及时加以改进。企业应当健全合同控制考核与责任追究制度。对合同订立、履行过程中出现的违法违规行为，应当追究有关部门或人员的责任。七、 运营分析控制我国企业内部控制基本规范第三十四条规定：运营分析控制要求企业建立运营情况分析制度，经理层应当综合运用生产、购销、投资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。企业在经营的过程中，运营分析是非常重要的，可以随时了解企业的经营状况，避免盲目行为。对于存在问题的方面，通过运营分析可以及时发现问题，并调整方向或采取补救措施；对于比较理想的方面，通过运营分析可以判断是否极大地发挥了企业的现有条件和优势，是否存在对企业更有利的措施。运营分析控制制度应明确规定运营分析的内容、方法、程序等方面，其具体要点有以下几个方面。（一）明确分析对象运营状况包含的内容非常丰富，它是对企业各种情况的综合概括，包括筹资能力、偿债能力、营运能力、盈利能力、发展能力等。企业在分析运营状况之前，应明确具体的分析对象，对于不同时期不同的分析目的，其分析对象也应有所差别。当企业的经营活动或者外部经营环境的变化涉及某运营指标时，该指标通常应作为分析的重点对象。1、筹资能力筹资能力是企业筹集生产经营所需资金的能力。广义的筹资能力包括企业内部筹资能力和企业外部筹资能力。企业内部筹资能力主要来源于企业留存收益，取决于企业的获利水平。外部筹资按筹集资金的性质可分为债务筹资和权益筹资。外部筹资主要来源于金融机构、证券市场、商业信用、租赁市场等。外部筹资能力取决于企业的综合状况，包括资产状况、信用状况、公关能力、盈利能力、发展趋势和潜力等因素，另外还取决于市场资金的供求状况、证券市场的行情等外部因素。2、偿债能力偿债能力是指企业偿还到期债务的能力。偿债能力包括短期偿债能力和长期偿债能力。短期偿债能力是指企业流动资产对流动负债及时足额偿还的保证程度，是衡量企业当前财务能力，特别是流动资产变现能力的重要指标。企业短期偿债能力的衡量指标主要有流动比率、速度比率和现金负债率等。长期偿债能力是指企业偿还一年以上债务的能力，与企业的盈利能力、资产结构有十分密切的关系。对于企业的长期债权人和所有者来说，他们更关心的是企业的长期偿债能力。反映长期偿债能力的比率有资产负债率、权益乘数、产权比率、利息保障倍数等。3、营运能力营运能力反映企业资产的利用效率。其实质是要以尽可能少的资产占用，在尽可能短的时间内周转，生产尽可能多的产品，创造尽可能多的营业收入。因此，企业的营运能力是影响企业财务状况稳定与否和获利能力强弱的关键。营运能力分析主要通过对资产效率的分析来反映一个企业的资产管理水平和资产周转情况。企业的营运能力分析，实际上就是分析企业资源运用的效率，通常主要是从企业资金使用角度来进行的，因此有人也称之为资产管理效率分析。常用的分析指标包括总资产周转率、流动资产周转率、固定资产周转率、存货周转率、应收账款周转率等，利用这些指标可以分析出企业对这些可利用资产的使用效果。4、盈利能力盈利能力是指企业利用各种经济资源赚取利润的能力。它是企业的重要经营目标，是企业生存和发展的物质基础，它关系到企业的所有利益相关者。通常盈利能力也有广义和狭义之分。狭义的盈利能力通常仅指企业的经营获利水平，即来自于销售产品或提供劳务的能力；而广义的盈利能力包括企业的资本运作能力。经营获利水平是指企业的销售水平和生产水平。销售水平又取决于销售量水平和销售价格水平。影响销售量水平和销售价格水平的因素有企业的市场营销能力、整个市场的供需状况、整个社会货币资金的供需状况等。生产水平取决于产量和成本。产量取决于企业的生产能力。企业的资本运作水平取决于企业对资本市场的洞察力、决策能力以及整个资本市场的状况。企业可以使用内含报酬率、净现值、会计收益率、投资回收期等指标来分析资本运作水平。5、发展能力企业的发展能力也称企业的成长性，它是企业通过自身的生产经营活动不断扩大积累而形成的发展潜能。企业能否健康发展取决于多种因素，包括外部经营环境、企业内在素质及资源条件等。衡量企业发展能力的核心是企业价值增长率。通常用净收益增长率来近似地描述企业价值的增长，并将其作为企业发展能力分析的重要指标。另外，营业收入增长率、资产保值增值率、资本积累率、总资产增长率、营业利润增长率、技术投入比率等均可作为评价发展能力的指标。（二）收集充分的信息在进行运营情况分析时，应充分收集与分析对象相关的信息。这些信息既包括企业内部的也包括企业外部的，既包括财务的也包括非财务的，既包括数据型的又包括非数据型的等。在收集信息的过程中，应坚持准确性、全面性和及时性等原则，以保证信息的质量。内部信息主要包括财务信息、生产经营信息、资本运作信息、技术创新信息、综合管理信息等。企业可以通过会计资料、经营管理资料、调查研究报告、会议记录纪要、内部报刊网络等渠道和方式获取所需的内部信息；外部信息主要包括政策法规信息、经济形势信息、市场竞争信息、行业动态信息、科技进步信息等。企业可以通过立法监管部门、社会中介机构、行业协会组织、业务往来单位、市场调查研究等渠道和方式获取所需的外部信息。（三）选择适当的分析方法企业应选择适当的方法对收集到的信息加以分析，从而全面系统地评价企业的运营状况。运营分析有很多种方法，常见的有因素分析、对比分析、比率分析、趋势分析等方法。1、因素分析法所谓的因素分析法是指依据某指标与其驱动因素之间的关系，从数量上确定各因素对指标的影响程度的一种方法。因素分析法既可以全面分析各因素对某一经济指标的影响，又可以单独分析某个因素对经济指标的影响。2、对比分析法对比分析法是指将同一个指标在不同时期的执行结果进行对比，从而分析差异的一种方法。可以用实际与计划进行对比，也可以用当期与上期进行对比，还可以用行业之间进行对比的方法。对比分析法根据分析的特殊需要又有绝对数比较和相对数比较两种形式，绝对数比较是利用绝对数进行对比，从而寻找差异的一种方法：相对数比较是用增长百分比或完成百分比指标来进行分析的一种方法。3、比率分析法比率分析法是指将有关指标进行对比，用比率来反映它们之间的关系，以解释企业经营状况的一种方法。根据不同的分析内容和要求，可以计算各种不同的比率并进行对比，其中有相关指标比率、构成比率等。4、趋势分析法趋势分析法是根据企业连续若干会计期间（至少3年）的分析资料，运用指数或动态比率的计算，比较与研究不同会计期间相关项目的变动情况和发展趋势的一种财务分析方法，也叫动态分析方法。趋势分析法既可以用文字表述，也可以用图解、表格或比较报告的形式。八、 内部控制的种类内部控制按控制内容可分为一般控制和应用控制，按控制地位可分为主导性控制和补偿性控制，按控制功能可分为预防性控制和发现性控制，按控制时序可分为原因控制、过程控制和结果控制。（一）按控制内容分为一般控制和应用控制1、一般控制般控制是指对企业经营活动赖以进行的内部环境所实施的总体控制，也称基础控制或环境控制。它包括组织控制、人员控制、业务记录以及内部审计等内容。这类控制的特征，是并不直接地作用于企业的生产经营活动，而是通过应用控制对全部业务活动产生影响。（1）合法性控制，即用各种方法检查所记录的经济业务，以保证其能够如实反映经济事项。在会计基础控制方面，它主要通过由熟悉会计制度的人员审查会计文件，以确定所记录的业务是否真正发生，检查其处理过程是否与规定的程序相一致，查明业务处理是否经过授权与批准，有无越权行事等行为，以及是否进行了严格的监督和审核。（2）正确性控制，即为了确保单位每笔经济业务的发生都能够及时用正确的金额与账户记载的一种控制。它通过建立发生额计算、余额计算、账户分类检查、双重核对、事先控制与分工牵制等方法来保证会计记录的正确性。（3）完整性控制，即保证发生的一切合法的经济业务均记入控制文件的一种控制。它主要通过凭证的连续编号、总额控制、登记账簿、档案管理并运用备忘录等手段来保证记录的完整性。现在，实行会计电算化的单位已由计算机解决部分完整性的控制工作。（4）一致性控制，即保证记录一致性的控制。它主要通过实地盘存、对内对外账实核对、差异分析、调账等方法来保证会计记录的一致性。2、应用控制应用控制是指直接作用于企业生产经营业务活动的具体控制，也称业务控制，如业务处理程序中的批准与授权、审核与复核以及为保证资产安全而采用的限制接近等控制。这类控制的特征，在于它们构成了生产经营业务处理程序的一部分，并都能够防止和纠正一种或几种错弊。（二）按控制地位分为主导性控制和补偿性控制1、主导性控制主导性控制是指为实现某项控制目标而首先实施的控制。如凭证连续编号可以保证所有业务活动都得到记录和反映，因此，凭证连续号对于保证业务记录的完整性就是主导性控制；为实现组织的战略目标，管理层要根据组织规划指导各项生产及经营管理工作，并组织专门机构和人员进行定期或不定期的检查，对于发现的偏差进行分析，找出问题的成因、采取措施、予以纠正。这里，管理层的组织专门机构和人员开展的定期或不定期检查活动对于发现偏差就是主导性控制。预防性控制和发现性控制则是为了预防、检查和纠正不利的结果，在正常情况下，主导性控制能够防止错误和舞弊的发生，但如果主导性控制存在缺陷，不能正常运行时，就必须由其他的控制措施进行补充。2、补偿性控制补偿性控制就是针对某些环节的不足或缺陷而采取的控制措施能够全部或部分弥补主导性控制的缺陷，主要是为了把风险暴露限制在一定的范围内。如果凭证没有连续编号，有些业务活动就可能得不到记录。这时，实施凭证、账证、账账之间的严格核对，就可以基本上保证业务记录的完整性，避免遗漏重大的业务事项。因此，“核对”相对于凭证“连续编号”来说，就是保证业务记录完整性的一项补偿性控制。由独立于银行存款收支业务的人员进行银行存款的核对和调整，是对收支业务中存在的薄弱环节的一种补偿性控制。一项控制和其他控制之间存在一定联系，当该项控制存在控制缺陷的时候如果其他控制执行有效，可以有效地降低该缺陷导致财务报告错报的影响程度，而且所影响金额也可以明确，那么其他控制就是该控制的补偿性控制。从上述分析可见，主导性控制与预防性控制存在密切的联系，都是在实现有利结果的同时，避免不利结果的发生。但是，两者也有一定的差别。（三）按控制功能分为预防性控制和发现性控制1、预防性控制预防性控制是指为防止错误和非法行为的发生，或尽量减少其发生机会所进行的一种控制。它主要解决“如何能够在一开始就防止错弊的发生”这个问题。预防性控制是由不同人员或职能部门在履行各自职责的过程中实施的，属于操作性的控制。预防性控制措施主要包括职务分离、监督性检查、双重检查、编辑校验、合理性校验、完整性校验以及正确性校验等。2、发现性控制发现性控制是指为及时查明已发生的错误和非法行为或增强企业发现错弊机会的能力所进行的各项控制。它主要是解决“如果错弊仍然发生，如何查明”的问题。如果缺乏发现性控制，当预防性控制实施存在困难时，有关人员就会为所欲为，使控制失败：更为严重的是由于组织难以及时发现存在的问题及影响，从而不能及时采取措施加以解决，从而加大损失影响范围及程度。一般认为，预防性控制优于发现性控制，因为预防性控制能够在事前防止损失的发生，降低风险。但是，真正全面地采取预防性控制是相当困难的，实际工作中风险很难百分之百地预防，所以必须将两者结合起来控制。（四）按控制时序分为原因控制、过程控制和结果控制1、原因控制原因控制也称事先控制，是指企业单位为防止人力、物力、财力等资源在质和量上发生偏差，而在行为发生之前所实施的内部控制。2、过程控制过程控制也称事中控制，是指企业单位在生产经营活动过程中针对正在发生的行为所进行的控制。3、结果控制结果控制也称事后控制，是指企业单位针对生产经营活动的最终结果而采取的各项控制措施。九、 控制活动的基本原理企业开展经营活动的目的是有效、高效地使用资源。如何保证有效、高效使用资源？一般认为，企业的资源是有限的，有限的资源一定能管控，风险应该被有效控制。如何控制？由于企业资源被各种活动（如交易、经济事项、经营业务等）使用，因此控制了活动就管理了资源。由于活动都要进入相应流程（如资金活动流程、采购业务流程、资产管理流程、销售业务流程、研究与开发流程等），因此，控制活动的总体思路是：通过实施流程控制，在流程中找关键风险点（即控制点），以达到有效管控资源的目标。控制了流程也就控制了活动，企业资源融入流程后形成了企业控制架构。控制行为（政策和程序）也并非盲目实施，我国企业内部控制基本规范规定的控制程序包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制和合同控制等。不同国家、不同时期控制程序不尽相同，这是由内部控制的动态过程观确定的。COSO报告与我国企业内部控制基本规范在控制活动内容方面的比较，通过比较可以看出，两者之间没有太大的区别，预算控制实际上是从授权审批控制中分离出来的政策和程序，从对授权审批控制的理解而言，预算控制属于日常经营管理活动按照既定程序和原则实施的控制。企业应当根据内部控制目标，结合风险应对策略，依据流程控制原理，综合运用控制程序，对各种业务和事项实施有效控制。控制行为的主要目的是降低风险，针对的是风险降低应对策略。十、 内部环境如何发挥作用内部环境经常被称为公司治理的一部分，并且被视为是将那不同的相关活动维系在一起的“胶水”。也许你正在某种环境中工作，已经识别出无法很好开展工作的有关活动。例如，一个部门可能急需某种产品，但无法立刻得到，因为在适当的采购计划文书完成审批之前，采购部门不能订购相关产品。我们举一个简单的例子来说明内部环境是如何为保证所有团队在一起工作并为完成组织使命提供基础的。案例中是一个零售组织典型的商业循环。该组织采购商品用于销售；采购的商品销售给客户；开发票给客户；然后回收资金。收回的资金再次被用于重复这样的循环周期。内部环境有助于保证为相关的但又各自不同的活动建立重叠的控制目标。例如，某一重叠的控制目标包括为销售给客户的所有物品开出发票，并且不再采购那些客户不需要的物品。十一、 有效内部环境的属性组织的董事会和执行管理层构建控制环境。不过需要说明的是没有一个绝对正确的内部环境，但存在有效的内部环境属性。这些属性可以采用许多不同的方法得到执行。有些属性是共同的，但是大部分属性将根据组织情况而选择不同的实施方法。一个有效的内部环境的属性主要包括以下内容。1、行为守则政策几乎所有组织都承认制定行为守则政策的必要性。行为守则政策是指管理层对行为的定义，所有员工，包括执行管理层应当证实履行了他们的日常职责。2、企业的价值观公司确定的愿景是组织目标的理想化表述。例如Alibaba的愿景为“旨在构建未来的商务生态系统。我们的愿景是让客户相会、工作和生活在阿里巴巴，并持续发展最少102年”。在实现愿景方面，公司需要建立其希望融合到操作程序中的价值观。例如，阿里巴巴集团的6个价值观对于我们如何经营业务、招揽人才、考核员工以及决定员工报酬等方面具有指导性作用，具体包括如下内容。（1）客户第一：客户是衣食父母。（2）团队合作：共享共担，平凡人做非凡事。（3）拥抱变化：迎接变化，勇于创新。（4）诚信：诚实正直，言行坦荡。（5）激情：乐观向上，永不言弃。（6）敬业：专业执着，精益求精。这些价值观需要被融合到执行工作和制定决策中去。例如阿里巴巴以客户第一为目标，马云在2014年赴美上市前向员工发布邮件，上市后仍坚持客户第一，员工第二，股东第三的原则。3、首席执行官成为楷模组织的高级职员应当以言传身教的方式教导所有员工遵守行为法则。对“首席执行官成为楷模”最好的描述是首席执行官必须“言行一致”。换句话说，如果首席执行官希望员工在公务旅行中遵守财务的限制性规定，例如，出差乘坐飞机的二等舱，那么除非有一个可以不这样做的商务理由，否则，首席执行官应当遵守规定。如果首席执行官希望公司中的每个员工根据内部控制的原则接受培训，那么，首席执行官也应当参加此类培训。如果首席执行官想要成为一个楷模他必须以自身的表现和态度告诉组织内所有员工应该怎么做。4、组织结构（职责分离）董事会和高级管理层必须设定组织的结构，并进行适当的职责分离，以便能以高效和便捷的方式完成组织的使命。尽管不存在应用于所有组织的“正确”组织结构，然而，在COSO内部控制整合框架中所包含的指南提供了被认为是好的组织结构的指引。该指南的描述如下：组织结构应当既不能太简单，以至于无法适当地监督企业的活动，也不能太复杂，以至于禁止必要的信息流。主管人员应当完全了解他们的控制责任，并且具有与他们职务相匹配的经验和知识。有效组织的五个特征包括以下几方面。（1）整个组织结构应当是有能力提供管理其活动所必需的信息流；（2）应当界定主要经理们的职责和他们对这些职责的理解；（3）报告关系是适当的；（4）应当根据变化的情况对组织结构做出修正；（5）在管理和监督能力方面，有足够的熟练技工执行组织的各项活动。5、人员的胜任能力所有的内部控制都是针对“人”这一特殊要素而设立和实施的，再好的制度也必须有人去执行，可以说，人员的品行和素质是内部控制效果的一个决定性因素。因此，人的品行和能力是决定性的内部环境因素。另外，员工的品德与能力既是决定性的内部环境因素，直接影响着内部控制其他要素的建设和运行；也是根本性的内部环境因素，影响着其他控制环境因素的优劣。企业没有德才兼备的决策人员，就不可能制定出科学合理的发展战略；没有德才兼备的治理人员特别是独立董事，治理层就不可能有效地履行对内部控制的治理、指导和监督职责；没有德才兼备的管理人员特别是高级管理人员，管理层就不可能有合理的管理理念和经营风格。在企业的各类人员中，董事和高级管理人员的品德和能力格外重要，它不仅直接影响治理层对内部控制监督与指导职责的履行，管理层对企业经营管理“基调”的设定，而且影响到他们对其他员工的招聘、任用、考核，从而影响其他员工的品德与能力。员工的品德是企业的重要资源。COSO（1992）框架认为“经营良好的企业的管理人员已越来越接受'道德是值得的'的观点一道德行为是一项很好的业务”。员工品德影响着内部控制其他构成要素的设计、执行和监控。“内部控制的有效性不可能脱离建立、执行和监控它们的人员的诚信和道德价值观。”6、其他方面很多因素都会影响内部环境有效性，除了行为守则政策、企业的价值观、首席执行官成为楷模等属性之外，还包括职责与权力的特别委派和沟通、一般授权与责任制、内部审计、资产保护和规定的流程等。十二、 企业文化企业文化是指企业在生产经营实践中逐步形成的、被整个团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。良好的企业文化对企业有直接的促进作用。根据经验得知，各项制度都有失效的时候，而当制度失效的时候，企业经营靠的就是企业文化。它作为一个企业的中枢神经，支配着人们的思维方式、行为方式。建设企业文化，培育积极向上的价值观、诚实守信的经营理念、为社会创造财富并积极履行社会责任的企业精神，可以增强员工对企业的认同感，增强企业的竞争力。企业内部控制基本规范第十八条规定，企业应当加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。在我国，关于企业文化的表现形式最流行的观点是将其划分为4个方面：物质文化、行为文化、制度文化和精神文化。企业物质文化是指以客观物体及其相应组合为表现形式的文化。它由企业的物质环境、生产设备、最终产品与包装设计等构成。由于物质文化的表现形式相对直观、容易“触摸”，所以，物质文化也被称为“表层文化”。如日本丰田汽车表现出的是省油“小型”“质量可靠”的文化；IBM计算机表现出的则是“经典”“可靠”“性能优异”的文化。企业行为文化是指企业员工在生产经营、学习娱乐中产生的活动文化。它包括企业经营、教育宣传、人际关系活动、文娱体育活动中产生的文化现象。它是企业经营作风、精神面貌、人际关系的动态体现，也是企业精神、企业价值观的折射。行为文化比物质文化“隐藏”得相对深一些。但也比较容易观察与感知，所以它仍然属于“浅层文化”。如海尔的售后服务人员及时、快速、优质的售后服务行为，所表现出的“真诚到永远”的文化。企业制度文化是由企业制度形态、组织形态和管理形态构成的外显文化，一般包括企业的经营制度和企业的管理制度。一方面，它是精神文化这一抽象东西的具体体现；另一方面，它也是指导和约束员工行为文化和物质文化建设的纲领性东西。制度文化是精神文化与物质文化的“中介”，属于“中层文化”。企业精神文化是指在内外部环境的影响下，企业在长期的生产经营过程中形成的精神成果和文化观念。它主要由经营哲学、道德观念以及企业价值观等因素构成。它是企业各种活动的指导思想，属于“核心文化”。企业文化是企业的灵魂，渗透于企业的一切经营管理活动之中，是推动企业持续发展的不竭动力。（一）企业文化的主要风险企业应当明确企业文化面临的主要风险，以及这些风险可能导致的后果。（1）企业缺乏积极向上的企业文化，导致员工丧失对企业的信心和认同感，缺乏凝聚力和竞争力。（2）缺乏开拓创新、团队协作和风险意识，导致企业发展目标难以实现，影响可持续发展。（3）企业缺乏诚实守信的经营理念，导致舞弊事件的发生，造成企业损失，影响企业信誉。（二）企业文化风险的应对措施针对上述风险及影响，企业采取的应对措施包括以下几个方面。（1）积极培育具有自身特色的企业文化，充分体现企业特色的发展愿景、积极向上的价值观、诚实守信的经营理念、履行社会责任和开拓创新的企业精神，以及团队协作和风险防范意识，以此引导和规范员工行为，打造以主业为核心的企业品牌，形成整体团队的向心力，促进企业长远发展。这项应对措施同时也表明，打造企业主业品牌应当作为企业文化建设中的重要内容。（2）重视并购重组后的企业文化建设，平等对待被并购方的员工，