功能性纤维公司治理与内部控制手册【参考】.docx

泓域/功能性纤维公司治理与内部控制手册功能性纤维功能性纤维公司治理与内部控制手册公司治理与内部控制手册xxxx 集团有限公司集团有限公司泓域/功能性纤维公司治理与内部控制手册目录目录一、产业环境分析.4二、推动纤维新材料高端化发展.5三、必要性分析.6四、项目概况.6五、信息与沟通的作用.9六、信息与沟通的概念.11七、举报人保护制度.12八、反舞弊机制.15九、风险分析方法的选择.27十、风险图谱.28十一、风险识别的概念和内容.29十二、企业识别风险关注的因素.32十三、信息披露机制.33十四、决策机制.39十五、债权人治理机制.43十六、机构投资者治理机制.47十七、公司治理的定义.49十八、公司治理的特征.55十九、委托代理理论.58二十、交易成本理论.60二十一、公司治理的产生及动因.63二十二、企业的演进.73二十三、SWOT 分析.78泓域/功能性纤维公司治理与内部控制手册二十四、组织机构及人力资源配置.88劳动定员一览表.89二十五、发展规划分析.90泓域/功能性纤维公司治理与内部控制手册一、产业环境分析产业环境分析以“中国制造 2025”和“互联网+”行动计划为引领，实施产业强县战略，推进新型工业化进程，实现工业率先发展。着力建设一流的经济开发区，打造现代制造业先进配套基地。以开发区和特色产业基地为发展平台，以项目建设为发展支撑，深入推进传统特色产业转型升级和新兴产业率先发展，形成先进制造业主导的工业发展格局。到“十三五”末，力争全部工业总产值突破 500 亿元；规模以上企业数量每年新增 15 家以上，达到 220 家以上，规上工业增加值增速达到 9%以上。（一）着力推进园区率先发展以规划为引领，完善基础设施建设，加快招商引资进度，以“工业新城生态园区”为目标，助力产业转型发展、率先发展。（二）加快传统产业转型升级“十三五”期间，配合产业转型升级，逐步淘汰低端钢铁压延、低端零配件加工制造等技术含量低、高耗能低产出行业，实现传统特色制造业高端化发展。（三）推动新兴产业发展壮大坚持传统产业与新兴产业双轮驱动，大力培育壮大新能源车辆制造、汽车零部件生产、数控设备生产等新兴产业，为经济发展提供新泓域/功能性纤维公司治理与内部控制手册的支撑。力争到“十三五”末，新兴产业产值占工业总产值的比重达到 30%以上。二、推动纤维新材料高端化发展推动纤维新材料高端化发展（一）提高常规纤维附加值实现常规纤维高品质、智能化、绿色化生产，开发超仿真、原液着色等差别化、功能性纤维产品，提升功能纤维性能和品质稳定性，拓展功能性纤维应用领域，推进生物医用纤维产业化、高端化应用。加强生产全流程质量管控，促进优质产品供给，满足消费升级和个性化需求。（二）提升高性能纤维生产应用水平提高碳纤维、芳纶、超高分子量聚乙烯纤维、聚酰亚胺纤维、聚苯硫醚纤维、聚四氟乙烯纤维、连续玄武岩纤维的生产与应用水平，提升高性能纤维质量一致性和批次稳定性。进一步扩大高性能纤维在航空航天、风力和光伏发电、海洋工程、环境保护、安全防护、土工建筑、交通运输等领域应用。（三）加快生物基化学纤维和可降解纤维材料发展提升生物基化学纤维单体及原料纯度，加快稳定、高效、低能耗成套技术与装备集成，实现规模化、低成本生产。支持可降解脂肪族泓域/功能性纤维公司治理与内部控制手册聚酯纤维等可降解纤维材料关键技术装备攻关，突破原料制备和高效聚合反应技术瓶颈，加强纤维可降解性能评价，引导下游应用。三、必要性分析必要性分析1、提升公司核心竞争力项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。四、项目概况项目概况（一）项目基本情况1、承办单位名称：xx 集团有限公司2、项目性质：扩建3、项目建设地点：xxx4、项目联系人：毛 xx（二）主办单位基本情况经过多年的发展，公司拥有雄厚的技术实力，丰富的生产经营管理经验和可靠的产品质量保证体系，综合实力进一步增强。公司将继续提升供应链构建与管理、新技术新工艺新材料应用研发。集团成立泓域/功能性纤维公司治理与内部控制手册至今，始终坚持以人为本、质量第一、自主创新、持续改进，以技术领先求发展的方针。公司将依法合规作为新形势下实现高质量发展的基本保障，坚持合规是底线、合规高于经济利益的理念，确立了合规管理的战略定位，进一步明确了全面合规管理责任。公司不断强化重大决策、重大事项的合规论证审查，加强合规风险防控，确保依法管理、合规经营。严格贯彻落实国家法律法规和政府监管要求，重点领域合规管理不断强化，各部门分工负责、齐抓共管、协同联动的大合规管理格局逐步建立，广大员工合规意识普遍增强，合规文化氛围更加浓厚。公司不断推动企业品牌建设，实施品牌战略，增强品牌意识，提升品牌管理能力，实现从产品服务经营向品牌经营转变。公司积极申报注册国家及本区域著名商标等，加强品牌策划与设计，丰富品牌内涵，不断提高自主品牌产品和服务市场份额。推进区域品牌建设，提高区域内企业影响力。面对宏观经济增速放缓、结构调整的新常态，公司在企业法人治理机构、企业文化、质量管理体系等方面着力探索，提升企业综合实力，配合产业供给侧结构改革。同时，公司注重履行社会责任所带来的发展机遇，积极践行“责任、人本、和谐、感恩”的核心价值观。多年来，公司一直坚持坚持以诚信经营来赢得信任。泓域/功能性纤维公司治理与内部控制手册（三）项目建设选址及用地规模本期项目选址位于 xxx，占地面积约 57.00 亩。项目拟定建设区域地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设。（四）项目总投资及资金构成本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资 29400.53 万元，其中：建设投资 23306.26万元，占项目总投资的 79.27%；建设期利息 662.93 万元，占项目总投资的 2.25%；流动资金 5431.34 万元，占项目总投资的 18.47%。（五）项目资本金筹措方案项目总投资 29400.53 万元，根据资金筹措方案，xx 集团有限公司计划自筹资金（资本金）15871.33 万元。（六）申请银行借款方案根据谨慎财务测算，本期工程项目申请银行借款总额 13529.20 万元。（七）项目预期经济效益规划目标1、项目达产年预期营业收入（SP）：57100.00 万元。2、年综合总成本费用（TC）：46258.96 万元。3、项目达产年净利润（NP）：7918.71 万元。泓域/功能性纤维公司治理与内部控制手册4、财务内部收益率（FIRR）：19.80%。5、全部投资回收期（Pt）：6.09 年（含建设期 24 个月）。6、达产年盈亏平衡点（BEP）：24068.90 万元（产值）。（八）项目建设进度规划项目计划从可行性研究报告的编制到工程竣工验收、投产运营共需 24 个月的时间。五、信息与沟通的作用信息与沟通的作用信息与沟通的作用主要表现在以下几方面。（一）信息与沟通是有效实施内部控制的重要载体未来竞争是管理的竞争，竞争的焦点在于企业内外部的有效信息来源以及充分沟通上。经济市场化程度的提高，要求企业必须加强信息的采集、存储、处理、加工和运用。信息与沟通是内部控制体系的重要组成部分，贯穿于内部控制体系的整个过程，是有效实施内部控制的重要载体，直接影响着企业内部控制的贯彻执行以及企业经营目标乃至战略目标的实现。（二）信息与沟通是整个内部控制系统的生命线内部控制是一个动态的过程，依据环境来制定相应的措施，整个过程就是通过连续不断的信息反馈来纠正错误，并不断改进与完善。泓域/功能性纤维公司治理与内部控制手册因此，信息与沟通为管理层监督各项活动并在必要时采取纠正措施提供了保证。另外，信息与沟通是保障内部控制效率和效果的重要手段，随着信息系统的广泛应用，企业内部实现了物流、资金流、信息流的集成管理，外部实现了与供应商、客户的信息共享，使得信息传递更加流畅，从而使内控运行的效率得到提高。（三）信息与沟通是实施内部控制的关键因素从纵向来看，管理层通过信息与沟通下达任务，了解业务进展情况，及时发现其中隐藏的风险。这种自上而下的沟通方式同样伴随着企业有关目标、风险、管理流程信息的传递。而员工则通过自下而上的沟通方式向管理层反映有关一线经营、生产中存在的问题，使管理层能够及时地了解相关信息，动态地优化管理及控制流程。从横向来看，不同部门、不同职责的员工之间通过有效的沟通来传达各自信息需求、信息缺口，有助于信息交流与共享，从而最大化地提高信息资源的利用效率。因此，广泛的信息沟通通过辅助决策来促进企业战略目标的实现；通过加强管理和控制来提高经营的效率和效果；通过保障内控效率和效果来保证财务报告和管理信息的真实、可靠和完整，确保资产的安全完整，以及遵循国家法律法规的要求。总的来说，有效的信息与沟通是内部控制目标实现的重要保证。泓域/功能性纤维公司治理与内部控制手册六、信息与沟通的概念信息与沟通的概念企业内部控制基本规范第三十八条指出：企业应当建立信息与沟通制度，明确企业内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。信息与沟通，包括辨别取得适当的信息并加以有效沟通两个部分内容。美国 COSO 委员会的内部控制一整体框架要求企业以一定的形式、在一定的时间范围内识别、获取和沟通相关信息以使企业内部各层次员工能够顺利履行其职责。信息与沟通是指企业能够准确、及时并最大限度地获取和运用来自企业内外部与本企业生产经营活动有关的政策、法律、技术、市场等各方面的信息，并使信息在企业内部进行有效的传递，为企业管理者的各种决策提供强有力的支持。作为内部控制基本要素之一的信息与沟通，在内部控制中发挥着不可替代的作用，为内部控制的其他要素有效发挥作用提供了信息支撑，也为企业整个内部控制的有效运行提供了信息支持。要准确理解信息沟通的含义，需要注意以下几点：第一，信息与沟通首先是信息的传递，如果信息没有被传递，信息沟通就没有发生，信息是沟通的对象和内容，而沟通是信息传递的手段；第二，成功的信息与沟通，不仅需要信息被传递，还需要被理解；第三，信息与沟通的主体是人，即信息与沟通主要发生在人与人之间；第四，由于管理过程中各泓域/功能性纤维公司治理与内部控制手册种信息相互关联、交错，所以管理者把各种信息沟通过程看成是一个整体，即管理信息系统。由于所收集的各种信息来自不同的渠道和信息源，属于零散的、非系统的，企业必须对所收集的各种内部和外部信息进行必要的筛选、整理和加工以提供给有关方面。为了提高内部控制的有效性，企业应当将相关信息在企业内部各管理级次、责任单位、业务环节之间进行内部传递。企业应当建立良好的外部沟通渠道，加强与外部投资者、客户、供应商、中介机构和监管部门等有关方面之间的沟通和反馈。七、举报人保护制度举报人保护制度1、举报人保护制度的主要内容企业应建立专门的举报人保护制度，如举报人信息的保密制度、举报人面临人身威胁与财产损失时的救济制度、用于补助与鼓励举报人的基金制度等。主要包括以下内容。（1）妥善保管和使用举报材料，不得私自摘抄、复制、扣押、销毁举报材料；（2）严禁泄露举报人的姓名、部门、住址等情况；严禁将举报情况透露给被举报人或有可能对举报人产生不利后果的其他部门和员工；泓域/功能性纤维公司治理与内部控制手册（3）调查核实情况时，不得出示举报材料原件或复印件，不得暴露举报人的身份；（4）对匿名的举报书信、材料及电话录音，不得鉴定笔迹和声音。2、投诉举报过程中的违规行为及处理任何单位和个人不得干扰和妨碍办理投诉举报的工作人员查处投诉举报事项。接收及办理投诉举报事项的工作人员，应遵守下列工作准则。（1）接收当面投诉举报应当在能够保密的场所进行，专人接谈，无关人员不得旁听和询问。（2）投诉举报信件的收发、拆阅、登记、转办、保管和面述或者电话举报的接待、接听、记录、录音等工作，应当严格遵循保密原则，严防泄露举报内容和遗失举报材料。（3）投诉举报材料不准私自摘抄和复制。（4）调查被投诉举报人或被投诉举报单位的情况时，应在做好保密工作、不暴露投诉举报人身份的情况下进行，不得出示投诉举报材料。（5）不得将本单位办理投诉举报的内部研究情况透露给投诉举报人，不得与无关人员谈论投诉举报内容。泓域/功能性纤维公司治理与内部控制手册（6）不得扣压、隐匿或私自销毁投诉举报材料。（7）不得刁难、威胁投诉举报人。建立举报人保护制度关键在于对于举报人的信息必须严格保密，控制知晓者的范围，并明确知晓者所承担的保密义务；当举报人遭到打击报复时，应该及时干预，并给予严格惩处。当然，对借投诉或举报之名故意捏造虚假事实，诬告、陷害他人，或以投诉举报为名制造事端、干扰正常工作的，将依照有关规定严肃处理；构成犯罪的移送司法机关处理。3、投诉举报人保护措施（1）保护投诉举报人应当遵循保密、奖励和其合法权益不受侵犯的原则。（2）各部门及子公司都必须正确对待投诉举报人依法举报的行为，不得以任何借口打击报复投诉举报人。（3）严禁将投诉举报人的姓名、单位、住址等有关情况和投诉举报内容透露给被投诉举报人和被投诉举报单位：被投诉举报人是单位负责人的，不得将投诉举报材料转给该负责人所在单位。违反前款规定的，应追究相应的责任，经司法机关认定触犯法律的，送交司法机关处理。泓域/功能性纤维公司治理与内部控制手册（4）对投诉举报有功人员，应按有关规定给予表彰、奖励。在宣传报道和奖励举报有功人员时，除征得投诉举报人的同意外，不得公开投诉举报人的姓名和单位。（5）投诉举报人受到打击报复时，有权向负责单位或上级主管反映。所谓打击报复，是指被投诉举报人及其单位实施的侵害投诉举报人及其亲属的人身权利以及其他合法权利的行为。（6）对投诉举报人打击报复的应追究相应的法律责任，经司法机关认定触犯法律的，送交司法机关处理。对投诉举报人打击报复行为包括纵容、包底或收买、指使他人对投诉举报人打击报复。（7）投诉举报人因投诉举报而受到纪律处分以及其他不公正待遇的，应按照管辖权限予以纠正，或建议做出处理决定的单位及其上级单位予以纠正。投诉举报人的人身安全受到威胁时，有关部门应及时采取保护措施。因投诉举报造成投诉举报人及其亲属的名誉、财产受到侵害的，应要求侵权人停止侵害、赔礼道歉、赔偿损失。投诉举报人也可向法院起诉。八、反舞弊机制反舞弊机制（一）反舞弊机制的概念反舞弊机制指为了防止舞弊，加强公司治理和内部控制，降低企业风险，规范经营行为，维护企业合法权益，确保经营目标的实现和泓域/功能性纤维公司治理与内部控制手册企业持续、稳定、健康发展，保护股东合法权益，根据经营目标及法律、法规，结合企业的实际情况，制定的用以规范企业中高级管理人员及所有员工的职业行为的一种制度。企业应当建立反舞弊机制，坚持“惩防并举、重在预防”的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。通过反舞弊机制的建立，企业要将反舞弊工作的重点放在重点领域和关键环节，防范舞弊行为的发生并及时发现发生的舞弊行为。在所建立的反舞弊机制中，要规范相应的舞弊案件查处程序，以便对舞弊案件及时进行处理和纠正，并在反舞弊过程中不断完善内部控制体系。（二）反舞弊机制的重点企业内部控制基本规范第四十二条规定：企业至少应当将下列情形作为反舞弊工作的重点：未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益；在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等：董事、监事、经理及其他高级管理人员滥用职权；相关机构或人员串通舞弊。（三）反舞弊工作的内容1、舞弊的含义泓域/功能性纤维公司治理与内部控制手册舞弊是一种采取不正当和欺骗的手段，有意识地违反既定的公众认可的规则以损害或牟取组织经济利益的行为。2、舞弊的种类（1）按照舞弊主体的不同进行分类。按照舞弊主体的不同，即作弊者身份的不同，可以将舞弊划分为两类，管理舞弊与非管理舞弊。管理舞弊是指管理层蓄谋的舞弊行为，是指企业最高管理当局进行的舞弊。这种舞弊隐蔽性大，难以发现，影响力也很大，舞弊者的层次越高，越难有效地进行预防与检查，危害也越大。其主要表现为财务报表舞弊。非管理舞弊也称为员工舞弊，是指企业中的职员利用内部控制的各种漏洞，采用涂改或伪造单据、账册及其他手段贪污、盗窃或挪用财产的不法行为，常常表现在将现金或其他资产窃为己有。（2）按照内部审计具体准则第 6 号的规定进行分类。内部审计具体准则第 6 号一舞弊的预防、检查与报告将舞弊分为：损害组织经济利益的舞弊行为以及谋取组织经济利益的行为。损害组织经济利益的舞弊，是指组织内外人员为谋取自身利益采用欺骗等违法违规手段使组织经济利益遭受损害的不正当行为。有下列情形之一者属于损害组织经济利益的舞弊行为：收受贿赂或回扣；将正常情况下可以使组织获利的交易事项转移给他人；贪泓域/功能性纤维公司治理与内部控制手册污、挪用、盗窃组织资财；使组织为虚假的交易事项支付款项；故意隐瞒、错报交易事项；泄露组织的商业秘密；其他损害组织经济利益的舞弊行为。谋取组织经济利益的舞弊，是指组织内部人员为使本组织获得不当经济利益而其自身也可能获得相关利益，采用欺骗等违法违规手段，损害国家和其他组织或个人利益的不正当行为。有下列情形之一者属于谋取组织经济利益的舞弊行为：支付贿赂或回扣；出售不存在或不真实的资产；故意错报交易事项、记录虚假的交易事项，使财务报表使用者误解而做出不适当的投融资决策；隐瞒或删除应对外披露的重要信息；从事违法违规的经营活动；偷逃税款；其他谋取组织经济利益的舞弊行为。（四）反舞弊的理论研究1、舞弊 GONE 理论“GONE”理论（四因素论）是由 Bologua 等人在 1993 年提出的，是在美国流传最广，也是最有意思的一个企业会计舞弊与反会计舞弊的著名理论。该理论认为，舞弊由 G（greed，贪婪）、0（opportunity，机会）、N（need，需要）、E（exposure，暴露）四个因子组成，它们相互作用，密不可分，没有哪一个因子比其他因子更重要。因此，它们共同决定了企业舞弊风险的程度。泓域/功能性纤维公司治理与内部控制手册GONE 理论实质上表达了会计舞弊产生的 4 个条件，即舞弊者既有贪婪之心，且又十分需要钱财时，只要有机会，并被认为事后不会被发现，他就一定会舞弊，导致“Youcanconsideryourmoneygone”（被欺骗者的钱、物、权益等离他而去）。因此，产生了一种很巧妙的说法，即“在贪婪、机会、需要和暴露四因子共同作用的特定环境中，会滋生舞弊，促使被欺骗者的钱、物、权益等离他而去”GONE 理论中“贪婪”和“需要”与行为人个体强相关，使个体成为潜在的犯罪者；“机会”和“暴露”则更多与组织环境有关，使组织成为潜在的受害者。组织一方面要加强制度建设，但制度并非十全十美，可能给“贪婪”“需要”的人以机会，另一方面就要对舞弊行为暴露（发现并加以查处）。2、舞弊三角理论舞弊三角理论由美国注册舞弊审核师协会的创始人、曾任美国会计学会会长的史蒂文阿伯雷齐特提出，他认为，企业舞弊的产生是由压力、机会和自我合理化三要素组成，就像必须同时具备一定的热度、燃料、氧气这三要素才能燃烧一样，缺少了上述任何一项要素都不可能真正形成企业舞弊。泓域/功能性纤维公司治理与内部控制手册企业舞弊产生的原因是由动机、机会和借口三要素组成的，这三者也是美国最新的反舞弊准则提醒注册会计师应该关注的舞弊产生的主要条件。（1）实施舞弊的动机或压力。舞弊者具有舞弊的动机是舞弊发生的首要条件，压力可能是经营或财务上的困境以及对资本的急切需求等。例如，高级管理人员的报酬与财务业绩或公司股票的市场表现挂钩、公司正在申请融资等情况都可能促使管理层产生舞弊的动机。（2）实施舞弊的机会。舞弊者需要有舞弊的机会，舞弊才能成功。舞弊的机会一般源于内部控制在设计和运行上的缺陷，如公司对资产管理的松懈，公司管理层能够凌驾于内部控制之上而可以随意操纵会计记录等。实施舞弊的机会主要有六种情况，分别是缺乏发现企业舞弊行为的内部控制；无法判断工作的质量；缺乏惩罚措施；信息不对称；能力不足和审计制度不健全。（3）为舞弊行为寻找借口的能力。借口是指存在某种态度、性格或价值观念，使得管理层或员工能够做出不诚实的行为，或者管理层或员工所处的环境促使其能够将舞弊行为予以合理化。借口是舞弊发生的重要条件之一。只有舞弊者能够对舞弊行为予以合理化，舞弊者才可能做出舞弊行为，做出舞弊行为后才能够心安理得。例如，侵占资产的员工可能认为单位对自身不公，编制虚假报告者可能认为造假泓域/功能性纤维公司治理与内部控制手册不是出于个人私利而是出于公司集体利益。企业舞弊者常用的理由有：这是公司欠我的；我只是暂时借用这笔资金、肯定会归还的：我的目的是善意的，用途是正当的，等等。压力、机会和借口三要素，缺少任何一项要素都不可能真正形成企业舞弊行为。3、企业舞弊风险因子理论该理论是伯洛格那等人在 GONE 理论的基础上发展形成的，是迄今最为完善的关于形成企业舞弊的风险因子的学说。它把舞弊风险因子分为个别风险因子与一般风险因子。当一般风险因子与个别风险因子结合在一起，并且被舞弊者认为有利时，舞弊就会发生。（1）一般风险因子。一般风险因子是指那些主要由进行自我防护的组织或实体来控制的因素，包括：潜在企业舞弊者进行舞弊的机会；企业舞弊发生时发现企业舞弊的概率；企业舞弊发现后企业舞弊者受罚的性质和程度。首先，企业舞弊发生的机会。这一因子主要指相对于企业舞弊所针对的财产或对象而言的企业舞弊者的职位。企业舞弊发生的机会因子不可能完全消除，消除机会的任何努力将是非经济性和反生产力的，只要组织存在有价值的财产，而且这些财产由其他人（包括雇员、顾客及供应商）流转、交易或控制，企业舞弊发生的机会就永远泓域/功能性纤维公司治理与内部控制手册存在。将企业舞弊机会因子控制在合理水平内的企业反舞弊举措包括：对每个雇员均应明确或规定一个适当的最低舞弊机会水平；严格禁止灾难性舞弊机会水平的出现。这一水平主要取决于具体环境，尤指组织规模。其次，发现舞弊的概率。在企业舞弊发生机会的既定水平下，可以通过增加发现企业舞弊的概率来降低企业舞弊风险。企业舞弊发现的可能性主要取决于内部控制制度，尽管这些控制措施不能杜绝一切企业舞弊行为，但在理论上它们应该足以防止多数重大企业舞弊行为的长期存在。最后，惩罚的性质和程度。发现企业舞弊本身并不足以威慑企业舞弊行为，还必须存在潜在的犯罪逆向结果，即应存在着会产生逆向结果的观念。虽然目前还没有惩罚与企业舞弊发生率关系的相关研究，但传统理念表明，惩罚的性质与程度在逻辑上具有威慑作用。组织或团体应当制定关于惩罚性质与程度的明确政策，并严格实施。例如，凡发现舞弊者的舞弊行为，均应报告主管部门，并对此进行指控。（2）个别风险因子。个别风险因子指那些因人而异，且在组织或团体控制范围之外的因素，包括道德品质与动机两大类。泓域/功能性纤维公司治理与内部控制手册首先，道德品质。该因子在这里表现了更宽泛的道德品质方面的内容，它与个性、正直、诚实等一样，与个人的内在特性息息相关。其次，动机。企业舞弊者进行企业舞弊的动机有很多，但大多数与经济需要有关。对于这类存在于雇员头脑中的黑厘子式的各种复杂动机，企业可采取的反舞弊措施包括：营造有利的环境，以减少企业雇员的舞弊动机（如坦诚对待雇员，保持沟通渠道公开化，以及建立可让雇员舒缓不满情绪的机制等）；业绩评价和奖励制度，尽量确保公平对待每个雇员；员工资助方案，包括为面临个人问题的员工提供免费咨询或其他服务，它们可以有效防止突发的企业舞弊问题；员工培训和监督。4、企业反舞弊四层次机制理论该理论首先在美国著名的特雷德维委员会的调查报告中提出，它全面地阐述了企业反舞弊的防止体系。该理论建议任何组织实体可通过建立下列四道防线来防止企业舞弊：高层的管理理念、业务经营过程的内部控制、内部审计、外部独立审计。这些控制机制相辅相成，共同形成综合的、多层面性的企业反舞弊防线，能有效地检查和威慑企业舞弊。（1）高层的管理理念。企业舞弊，尤其是企业舞弊性财务报告的产生环境，在很大程度上取决于整个公司的管理思想，其具体表现形泓域/功能性纤维公司治理与内部控制手册式为公司书面及非书面的管理规章等。该防线是防止企业舞弊性财务报告举足轻重的一环。为确定和宣传正确的管理思想，上层管理人员必须辨别和判断可能导致企业舞弊的各种因素，并设立内部控制制度，以合理保证防止和及早发现企业舞弊。所有公司均应制订、完善并执行有效的公司管理规章，规范员工的可为行为与不可为行为。此外，稳定的规章制度是公司防止企业舞弊的重要前提。只有建立成文的、完善的公司管理规章，才能为内部成员树立明确的道德守则，引导员工行为趋向公司利益最大化，从整体上透彻理解整个公司的目标和活动。（2）业务经营过程的内部控制。广义地讲，可将保护某一实体的资产或法定权益免受损失或虚报的任何控制方面称为一项内部控制。这一内部控制系统包括五个密切联系的组成要素：控制环境、风险评价、控制活动、信息与沟通以及监控。其中控制环境奠定了其他四个控制要素的基础，并确定整个公司的管理思想，它包含了管理哲学、经营风格、授权与责任方式、组织结构、董事会指示、员工的团结观念和竞争意识等许多因素，因而属于企业反舞弊第一道防线的范畴。其他四个控制要素，则属企业反舞弊第二道、第三道防线的内容。上述内部控制诸因素相互联系，密切配合，不可或缺，形成组织内部的有机整体。任何一种控制因素的缺乏或不足，均将导致整个控泓域/功能性纤维公司治理与内部控制手册制系统目标的失败。从企业反舞弊角度出发，这些目标包括：使企业舞弊难以发生；使企业舞弊在某些场合下不可能发生；使已产生的企业舞弊易于发现，并使相关的企业舞弊责任易于确认。此外，以企业反舞弊思想为出发点的内部控制设计还强调了热线（如建立直接的举报电话等）的重要功能，使发现可疑现象的人员有机会直接将问题反映到企业监督部门或上层，而这一点往往被传统的内部控制所忽视。经营业务过程的内部控制实为企业反舞弊防线成功的重要保证是高层管理者管理思想和相关载体形式得以最终贯彻实施的基础设施，因而亦是企业反舞弊防线中更为基础的一环。（3）内部审计。有效、客观的内部审计对公司内部防止和检查企业舞弊性财务报告起着主要的作用。公司内部审计人员的资格、组织、地位、报告渠道及其与董事会下属审计委员会的关系等，均应充分保证内部审计的有效性和客观性。内部审计人员应在公司财务报告的相关联系中考查其审计结果，并在适当程度上密切配合注册会计师的工作。由于与注册会计师相比，内部审计人员与公司高层管理人员有着更为密切的联系和频繁的接触，因而容易觉察整个公司的管理思想和危险信号。他们可以通过适当授权、协调分工、交叉审核、贷款审泓域/功能性纤维公司治理与内部控制手册批、定期报告及预算差异的分析等多种程序，及时避免有关差错和企业舞弊行为。内部审计人员还可以审查公司对可疑付款的调查和处理情况：审计大额的、非正常的或无充分理由的费用支出（尤其是超越授权权限的超额支出）；审查敏感性支出，诸如诉讼费用、咨询费用、广告费用以及国外销售佣金等；调查对公司的反常捐助等。这些均将增强企业反舞弊防线的防范功能，同时也增强了与内部审计人员日常事务息息相关的道德准则建设。（4）外部独立审计。外部独立审计在企业反舞弊防线中同样有着不可忽视的作用。作为企业反舞弊四道防线的最后一道，注册会计师有着不同于其他三道防线的特点与功能，首先是其客观的、公正的、独立的鉴证地位。综合四道防线而言，前三道防线均直接或间接地受管理当局的监督与控制，属于组织内部防线：而注册会计师这一道防线则独立于受审对象，乃为组织外部的防线。事实上，无论是公司管理当局还是社会公众均依赖于注册会计师所提供的客观、公正、独立的鉴证活动（审计意见）。从企业反舞弊角度而言，公司管理当局希望注册会计师发现其内部审计人员及管理当局自身未能发现的企业舞弊行为及相关内部控制系统的薄弱环节；而社会公众则希望注册会计师确保对外公布的财务报告无企业舞弊，尤其是保证管理当局没有做出误导、欺骗社会公众的报告陈述。泓域/功能性纤维公司治理与内部控制手册总之，社会反舞弊的需求明确了注册会计师对企业舞弊性财务报告所承担的审计责任，亦自然将其承担的外部审计职能作为企业反舞弊防线的最后关隘。从而，外部独立审计较其他防线承担了更多的社会期望。过去由于我国一直将企业舞弊活动作为腐败现象予以惩处，而从、来没有将企业舞弊作为一项理论问题进行研究，所以，至今还没有提出比较系统的企业反舞弊理论。这不利于提高我国企业反舞弊活动的效率。虽然世界各国因具体国情不同而存在着差异，我们并不能直接套用国外发展了多年、比较成熟的企业舞弊及企业反舞弊理论，但“他山之石，可以攻玉”，我们可以从中吸取很多经验、教训，这将有利于尽快研究出适合我国国情的企业舞弊与企业反舞弊理论，以完善我国企业管理理论体系。九、风险分析方法的选择风险分析方法的选择选择风险分析的方法和判断标准，应考虑行业自身特点，区别它们各自的关注点，灵活确定风险分析过程和分析方法。例如，对于金融行业来说，丢失数据风险的损失比短时间业务停顿的风险所带来的损失更为严重：而对于通信行业来说，业务停顿风险带来的损失比少量数据丢失的风险更难以接受。与定量分析相比较，定性分析的准确泓域/功能性纤维公司治理与内部控制手册性稍好但精确性不够，定量分析则相反；定性分析没有定量分析那样繁多的计算负担，但却要求分析者具备一定的经验和能力；定量分析依赖大量的统计数据，而定性分析没有这方面的要求；定性分析较为主观，定量分析基于客观；此外，定量分析的结果很直观，容易理解，而定性分析的结果则很难有统一的解释。企业可以根据自身的具体情况来选择定性或定量的分析方法。当前最常用的分析方法一般都是定量和定性的混合方法，对一些可以明确赋予数值的要素直接赋予数值，对难于赋值的要素使用定性方法，这样不仅更清晰地分析了资产的风险情况，也极大简化了分析的过程，加快了分析进度。十、风险图谱风险图谱风险图谱是风险分析的重要工具，通过分析公司的风险图谱，可以直观地看到公司的风险分布情况，从而确定风险管理的重要控制点和风险管理解决方案。风险图谱从风险发生的可能性和影响程度两方面对风险进行评级，风险评级要从固有风险、目标剩余风险和实际剩余风险三个层级进行。风险图谱被两条“等风险线”分隔为“红灯区”“黄灯区”和“绿灯区”泓域/功能性纤维公司治理与内部控制手册（1）“红灯区”的风险大多集中在第一象限，其发生的概率和影响程度均较高。公司应该根据风险的属性和风险偏好来选择风险管理方案；（2）“黄灯区”的风险，有两种情况：处于第二象限的风险更多的是一些非常事件，但影响程度较大。对于这类风险，公司应该在采取防范措施的同时，制订应急计划；处于第四象限的风险，其影响程度不是很高而发生概率偏高，这往往与日常经营和遵守法律方面的问题有关，这些风险的累计影响不可低估。对于这类风险要注意日常的管理和监控。（3）“绿灯区”的风险大多集中在第三象限，是指那些发生概率和影响程度均不太高的风险，通常在目前可以接受。公司可以取消与此风险相关的、多余的风险控制措施，从而减少成本和资源消耗以便管理更重要的风险。风险图谱不是一成不变的，公司应该定期评估风险，动态地对风险图谱进行调整和更新。十一、风险识别的概念和内容风险识别的概念和内容（一）风险识别的概念泓域/功能性纤维公司治理与内部控制手册风险识别是指对资产当前或未来所面临的和潜在的风险加以判断、归类以及对风险性质进行鉴定的过程。其目的是确认风险的来源、风险的种类及风险的可能影响，以利于风险的有效管理和合理控制。对于风险识别的概念，可以从以下几个方面来理解。1、风险识别是一项动态的、连续不断的、系统性的重复过程风险事项识别需要针对环境的变化而持续进行，不可能一蹴而就，风险主体的风险仅凭一两次有限的识别是不可能解决问题的，许多复杂的和潜在的风险要经过多次调查和反复论证方能得到准确答案；随着主体的活动，新的风险也会不断产生，风险事项识别是一个连续不断的过程。2、风险识别是一个复杂的系统工程风险事项识别的系统性是指风险识别过程不可能局限在某一个专门部门或者专门的环节，事项识别要把企业作为系统看待，不仅要识别企业可能面临的各种风险，而且企业的各个部门都要参与并密切配合。同时风险主体应综合考虑自身的内外部环境，结合自己的特点，设计和选择适当的事项识别方法，这无疑使得事项识别工作更具有挑战性。3、风险识别是整个风险评估过程中重要的程序之一泓域/功能性纤维公司治理与内部控制手册企业内部控制基本规范第三章第二十一条规定，企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险确定相应的风险承受度。风险识别是否全面、深刻直接影响风险评估的质量，风险识别的目的就是确认所有风险的来源、种类以及发生损失的可能性，为风险分析和风险应对提供依据。风险识别过程应充分体现全面性原则。（二）风险识别的内容1、感知风险事项感知风险，即通过调查和了解识别风险的存在。例如，通过调查，了解到一家运输公司面临的财产风险、人身风险和责任风险。财产风险又包括车辆财产损失、存货仓库损失、库存物损失和其他设备损失。在存货仓库损失中，可能有火灾、爆炸、洪水、暴风等多种原因形成的损失。2、分析风险事项通过归类分析，掌握风险产生的原因和条件以及风险所具有的性质。例如，存货仓库的风险因素包括洪水、暴雨、水管或其他设备破裂等；人的风险包括死亡、疾病、身体伤害、财产损失等；导致死亡的风险因素主要有自然灾害、意外事故、自杀、疾病。泓域/功能性纤维公司治理与内部控制手册感知风险是识别风险的基础，分析风险是识别风险的关键。只有感知风险，才能进一步有意识、有目的地分析风险，掌握风险存在及导致风险事故发生的原因和条件。十二、企业识别风险关注的因素企业识别风险关注的因素（一）内部风险我国企业内部控制基本规范第二十二条规定，企业识别内部风险，应当关注下列因素。（1）董事、监事、经理及其他高级管理人员的职业操守，员工专业胜任能力等人力资源因素；（2）组织机构、经营方式、资产管理、业务流程等管理因素；（3）研究开发、技术投入、信息技术运用等自主创新因素；（4）财务状况、经营成果、现金流量等财务因素；（5）营运安全、员工健康、环境保护等安全环保因素；（6）其他有关内部风险因素。（二）外部风险我国企业内部控制基本规范第二十三条规定，企业识别外部风险，应当关注下列因素。（1）经济形势、产业政策、融资环境、市场竞争等经济因素；（2）法律法规、监管要求等法律因素；泓域/功能性纤维公司治理与内部控制手册（3）安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素；（4）技术进步、工艺改进等科学技术因素；（5）自然灾害、环境状况等自然环境因素；（6）其他有关外部风险因素。十三、信息披露机制信息披露机制（一）信息披露制度的起源信息披露制度也称公示制度、公开披露制度、信息公开制度，是上市公司为保障投资者利益、接受社会公众的监督而依照法律规定必须将其自身的财务变化、经营状况等信息和资料向证券管理部门和证券交易所报告，并向社会公开或公告，以便使投资者充分了解情况的制度。它既包括发行前的披露，也包括上市后的持续信息公开，它主要由招股说明书制度、定期报告制度和临时报告制度组成。上市公司信息披露制度是证券市场发展到一定阶段，相互联系、相互作用的证券市场特性与上市公司特性在证券法律制度上的反映。世界各国证券立法无不将上市公司的各种信息披露作为法律法规的重要内容，信息披露制度源于英国和美国。泓域/功能性纤维公司治理与内部控制手册英国的“南海泡沫事件”导致了 1720 年“诈欺防止法案”的出台，而后 1844 年英国合股公司法中关于“招股说明书”的规定，首次确立了强制性信息披露原则。但是，当今世界信息披露制度最完善、最成熟的立法在美国。它关于信息披露的要求最初源于 1911 年堪萨斯州的蓝天法。1929 年华尔街证券