内控制度培训.docx

《内控制度培训.docx》由会员分享，可在线阅读，更多相关《内控制度培训.docx（69页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、内控制度培训 企业内部限制规范 前序 21世纪初，由于美国出现的大量的财务丑闻，致运用国会2002年草拟并通过了萨班斯奥克斯利法案即（SOX法案），对企业内部限制作出了相应的规定， 2006年美国国会正式启动该法案，要求在美国上市的公司必需在2006年7月15日起先执行，也就是在当天，我国财政部别有深意地发起了一个由财政部、证监会、审计署、银监会、保监会联合发起共同参加的“企业内部限制标准委员会”（委员会主席是当时的财政部副部长王军，成员包括来自监管部门、实务界和理论界的31位专家学者），标记着我国内部限制国际化时代的到来，“中国版的SOX法案”即将出炉。 企业内部限制标准委员会于2007年3

2、月2日公布了企业内部限制规范（征求看法稿）；2008年6月28日，财政部等5部委公布了企业内部限制基本规范，规定自2009年7月1日起先在上市公司范围内实施行，激励其他非上市公司的大中型企业执行。随后又发发布了三个配套指引，分别为内部限制应用指引、企业内部限制评价指引、企业内部限制审计指引内部限制基本规范及配套指引书目.docx。基本规范的发布，标记着我国企业内部限制规范体系建设取得重大突破，被视为经企业会计准则、审计准则之后的第三个重大里程碑。实施企业内部限制基本规范的意义： 1、确立我国企业内部限制的基础框架。基本规范坚持立足我国国情、借鉴国际惯例，科学界定了内部限制的内涵、目标、原则、要

3、素，对企业实行科学发展观、走长期可持续发展道路、促进经济健康运行、规范资本市场秩序、完善现代企业制度起到提携全局的作用，也是是完善我国会计法规制度、推动我国会计与国际市场的趋同的必定发展。 2、有利于提高财务信息质量，提升财务报告的有效性。健全的内部限制，可以保证会计信息的采集、归类、记录和汇总过程，从而真实地反映企业的生产经营活动的实际状况，并刚好发觉和订正各种错误，从而保证会计信息的真实性和精确性，体现资本市场“公开、公允、公正”的原则、爱护投资者合法权益具。 3、有效地防范企业经营风险。在企业的生产经营活动中，企业要达到生存发展的目标，就必需对各类风险进行有效的预防和限制，内部限制作为企

4、业管理的中枢环节，是防范企业风险最为行之有效的一种手段。它通过对企业风险的有效评估，不断加强对企业经营薄弱环节的限制，把企业的各种风险歼灭在萌芽之中，是企业风险防范的一种最佳方法。 4维护财产和资源的平安完整。健全和完善内部限制，能够科学有效地监督和制约财产、物资的选购、计量、验收等各个环节，从而确保财产物资的平安完整。同时，可以利用会计、统计、业务等各部门的规划及有关报告，把企业的生产、营销、财务等部门的工作结合在一起，从而使各部门亲密协作，充分发挥整体作用，以顺当达到企业的经营目标。 5、促进企业提高经营效率和效益。健全有效的内部限制，可以利用会计、统计、业务等各部门的制度规划及有关报告，

5、把企业的生产、营销、财务等各部门及其工作结合在一起，从而使各部门亲密协作，充分发挥整体的作用，同时，由于严密的监督与考核，能真实地反映工作实绩，再协作合理的奖惩制度，便能激发员工的工作热忱及潜能，从而提升企业经营管理水平、盈利实力和持续发展实力，提高整个企业经营效率，增加公司竞争力。 第一章总则 一、内部限制概述 （一）内部限制的定义 1、内部限制的一般定义 一般讲，内部限制是指企、事业单位和机关团体等为提高经营效率，充分有效地获得和运用各种资源，达到既定的管理目标，而在内部实施组织管理、安排管理和程序管理，促使各个经营环切充分发挥其相互制约、相互调整作用的一种先进管理方法。其内容包括五个方面

6、：（1）内部限制的主体（2）内部限制的客体（3）内部限制的目标（4）内部限制的方法和手段（5）内部限制的本质。 2、企业内部限制基本规范的定义（基本规范第三条） 内部限制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现限制目标的过程。 （二）内部限制的目标 1、合法合规性； 2、资产平安性； 3、财务信息的真实完整性； 4、效率效果性； 5、战略实现性 （三）企业内部限制规范的适用范围（基本规范其次条） 凡是在中华人民共和国境内设立的大中型企业都必需遵照本规范建立和实施内部限制。小企业和其他单位可以参照本规范建立与实施内部限制，不作强制要求。 关于企业的划分标准，工信部、国家统计局、发

7、展改革委、财政部探讨制定了中小企业划型标准规定。各行业划型标准.docx 二、企业内部限制的原则（基本规范第四条） （一）全面性原则 （二）重要性原则 （三）制衡性原则 1、治理结构的制衡 2、机构设置及权责安排的制衡 3、业务流程的制衡 （四）适应性原则 （五）成本效益原则 三、企业内部限制的要素（基本规范第五条） （一）内部环境 内部环境是企业实施内部限制的基础，一般包括治理结构、机构设置及权责安排、内部审计、人力资源政策、企业文化等。 1、治理结构、机构人员设置及权责安排 （1）治理结构（2）机构人员设置及权责安排（3）议事规则（4）独立董事制度。 2、内部审计 （1）审计委员会（2）内

8、部审计机构设置和人员配备（3）内部审计机构的职权（4）内部审计工作的独立性（5）内部审计机构与董事会或最高管理层的关系（6）内部审计机构的管理。 3、人力资源政策 （1）岗位职责与人力资源需求安排（2）聘请、培训与离职（3）人力资源考核政策（4）薪酬及激励政策。 4、企业文化 （1）现代管理理念和经营哲学（2）价值观和社会责任感（3）风险意识（4）高级管理人员的职业操守和员工的行为守则。 5、法制观念 （1）法制教化（2）法律顾问制度（3）重大法律纠结案件备案制度。 （二）风险评估 风险评估是企业刚好识别、系统分析经营活动中与实现内部限制目标相关的风险，合理确定风险应对策略。 （三）限制活动

9、限制活动是企业依据风险评估结果，采纳相应的限制措施，将风险限制在可承受度之内。 （四）信息与沟通 信息与沟通是企业刚好、精确地收集、传递与内部限制相关的信息， 确保信息在企业内部、企业与外部之间进行有效沟通。 （五）内部监督 内部监督是企业对内部限制建立与实施状况进行监督检查，评价内部限制的有效性，发觉内部限制缺陷，应当刚好加以改进。 四、企业内部限制的实施 （一）企业内部限制建立的思路（基本规范第六条） 企业应当依据有关法律法规、本规范及其配套方法，制定本企业的内部限制制度并组织实施。 1、内限制度设计的步骤： （1）分析流程；（2）分解流程；（3）分解作业；（4）风险评估；（5）依据任务及

10、风险评估结果，确定限制与限制点；（6）将任务落实到人，把握授权制度；（7）运行、评价并修正。 2、内部限制制度总体设计思路： （1）内部限制制度的设计应首先考虑企业的背景、战略和目标。 （2）实现内限制度目标的第一步是对内限制度执行进行计量或测试。 （3）内控目标的其次步是将内限制度执行状况计量或测试的结果与内限制度进行比较，然后作出三项推断。 （4）设计时特殊留意的两个问题 （5）限制者依据测试报告实行纠偏行动 （二）企业内部限制实施的配套措施 1、信息技术的运用和信息系统的建立（基本规范第七条） 企业应当运用信息技术加强内部限制，建立与经营管理相适应的信息系统，促进内部限制流程与信息系统的

11、有机结合，实现对业务和事项的自动限制，削减或消退人为操纵因素。 2、激励约束机制的实施（基本规范第八条） 企业应当建立内部限制实施的激励约束机制，将各责任单位和全体员工实施内部限制的状况纳入绩效考评体系，促进内部限制的有效实施。 3、建立和实施监督检查和外部审计（基本规范第 九、十条） 第九条规定：国务院有关部门可以依据法律法规、本规范及其配套方法，明确贯彻实施本规范的详细要求，对企业建立与实施内部限制的状况进行监督检查。 第十条规定：接受企业托付从事内部限制审计的会计师事务所，应当依据本规范及其配套方法和相关执业准则，对企业内部限制的有效性进行审计，出具审计报告。会计师事务所及其签字的从业人

12、员应当对发表的内部限制审计看法负责。 为企业内部限制供应询问的会计师事务所，不得同时为同一企业供应内部限制审计服务。 其次章内制环境 一、内部环境概述 企业内部限制的内部环境包括公司的治理结构和议事规则、审计委员会、内部机构设置、岗位职责、业务流程、内部审计、人力资源政策、职业道德修养和专业胜任实力、企业文化、价值观和社会责任感、法制观念等。 二、治理结构、机构人员设置与权责安排 （一）治理结构（基本规范第十一条） 企业应当依据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。 1、股东（大）会 股东（大）会享

13、有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润安排等重大事项的表决权。 2、董事会 董事会对股东（大）会负责，依法行使企业的经营决策权。 3、监事会 监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。 4、经理 经理负责组织、实施股东（大）会、董事会决议事项，主持企业的生产经营管理工作，经理由董事会确定聘任或者解骋。 （二）机构人员设置与权责安排（基本规范第十四条） 企业应当结合业务特点和内部限制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。 企业应当通过编制内部管理手册，使全体员工驾驭内部机构设置、岗位职责、业务流程等状况

14、，明确权责安排，正确行使职权。 1、机构人员设置的概述 企业的机构和人员设置是否科学合理将干脆影响内部限制目标的实现，所以机构和人员设置要坚持权责明确、相互制衡的原则。 2、权责安排概述 权现安排是在机构设置的基础上，设立授权方式，明确各机构部门和人员的权利和所担当的责任。 3、机构设置与权责安排 企业应当依据经营目标、职能划分和管理要求，结合业务特点和内部限制要求设置内部机构，明确各职能部门和分支机构以及基层作业单位的职责权限，将权利和责任落实到责任单位，为内部限制的有效实施创建良好条件。企业设置内部机构和岗位时，要实现不同机构和岗位之间的制衡。 （1）董事会 董事会负责内部限制的建立健全和

15、有效实施，加强对本企业内部限制建立和实施状况的指导和监督。 （2）监事会 监事会对董事会建立与实施内部限制进行监督。 （3）董事会特地委员会 上市公司董事会可能根据股东大会的有关决议，设立战略、审计、提名、薪酬与考核等特地委员会。 （4）日常内部限制管理机构 经理层负责组织领导企业内部限制的日常运行。企业应当成立特地机构或者指定适当的机构详细负责组织协调内部限制的建立实施及日常工作。 4、人员设置与权责安排 企业应当依据经营目标、职能划分和管理要求，明确高级管理人员的职责权限，将权利和责任分解到详细岗位，为内部限制的有效实施创建良好条件。高级管理人员是指对企业决策、经营、管理负有领导职责的人员

16、，包括董事长、董事会成员、经理、副经理、总会计师等。 5、内部限制管理手册 企业应当通过编制内部管理手册、内部管理制度汇编、员工操作手册、组织机构图、业务流程图、岗位描述和权限指引等适当方式，使全体员工了解和驾驭内部机构设置、岗位职责、业务流程等状况，促进企业各层级员工明确职责分工，正确行使职权，并加强对权责履行的监督。 （三）议事规则 企业应当依据国家有关法律法规的规定，结合企业章程和实际状况，建立规范的议事规则，促进企业内部限制的有效运行。 1、股东会议事规则 2、董事会议事规则 3、监事会议事规则 三、内部审计 （一）内部审计概述 国际内部审计师协会对内部审计的定义：“内部审计是一个组织

17、内部建立的一种独立评价活活动，并作为对该组织的活动进行审查和评价的一种服务。”内部审计通过审查和评价经营活动及内部限制的真实性、合法性和有效性来促使组织目标的实现。内部审计的主要目的是评价组织限制以确保揭露组织潜在的风险和经浊高效地达到组织的目标和目的。 健全的内部审计机构、加强内部审计监督是营造遵守法律、公允、正直的内部环境的重要保证。内部审计机构是企业各项经济业务活动的检察官，他对各项活动加以检查监督，可以有效防范风险。（基本规范第十五条）规定：企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。内部审计机构应当结合内部审计监督，对内部限制的有效性进行监督检查。内部审计

18、机构对监督检查中发觉的内部限制缺陷，应当根据企业内部审计工作程序进行报告；对监督检查中发觉的内部限制重大缺陷，有权干脆向董事会及其审计委员会、监事会报告。 （二）内部审计机构设置和人员配备 1、审计委员会 企业应当在董事会下设立审计委员会，并给予审计委员会监督企业内部限制建立和实施状况的相应职权。 2、内部审计机构设置和人员配备 企业的内部审计机构的组织领导体制，应依照法律规定和企业章程规定。设立特地的内部审计机构的企业应当配备肯定数量有执业资格的内部审计人员与履行内部审计职能相适应的工作条件。未设立内部审计机构的企业，应当由董事会授权或者企业章程规定的有关机构担当内部审计职责。 （三）内部审

19、计工作的独立性 内部审计机构的独立性是指内部审计机构和人员在进行内部审计活动时，不存影响内部审计客观性的利益冲突的状态。 1、内部审计机构应隶属公司董事会或最高管理层，接受其指导和监督并取得其支持。 2、内部审计机构和人员应保持独立性，不得负责公司经营活动和内部限制的决策和执行。 3、内部审计机构负责人的任免应由董事会或最高管理层经过适当的程序确定，内部审计机构负责人应干脆向董事会或最高管理层负责。 4、内部审计机构应制定内部审计章程，明确其职责和权限范围，并报经董事会或最高管理层批准，以确保内部审计活动不受到公司内其他部门的干涉和限制。 （四）内部审计机构的职权 1、内部审计机构的职权 内部

20、审计机构应当依照法律规定和企业授权，结合内部审计监督，对内部限制的有效性开展审计监督，进行监督检查。内部审计机构的工作范围不应受到人为限制。 内部审计机构对监督检查中发觉的内部限制缺陷，应当根据企业内部审计工作程序进行报告；对监督检查中发觉的内部限制重大缺陷或重大问题，有权视详细状况干脆向董事会及审计委员、监事会报告。 2、审计报告 审计报告是指内部审计人员依据审计安排对被审计单位实施必要的审计程序后，就被审计单位经营活动和内部限制的适当性、合法性、有效性出具的书面文件，也是对被审计单位经营活动及内部限制的适当性、合法性、有效性所做出的相对保证。内部审计人员应在审计工作结束后，以经过核实的审计

21、证据为依据，形成审计结论和建议，出具审计报告。 四、人力资源政策 内部限制是由人来进行并受人的因素影响，保证组织全部成员具有肯定水准的诚信、道德观和实力的人力资源方针与实践，是内部限制有效的关键因素之一。 人力资源政策包括岗位职责、人力资源安排、聘请、培训、离职、考核、薪酬等一系列有关人事的活动和程序，旨在通过有形的详细的制度和措施来影响并约束职工的行为方式。 基本规范第十 六、十七条规定：企业应当制定和实施有利于企业可持续发展的人力资源政策。企业应当将职业道德修养和专业胜任实力作为选拔和聘用员工的重要标准，切实加强员工培训和接着教化，不断提升员工素养。 （一）人力资源政策概述 1、人力资源政

22、策的内容 企业的人力资源政策应当科学、规范、公允、公开、公正，有利于调动员工在内部限制和经营管理活动中的主动性、主动性和创建性。人力资源政策应当包括下列内容： （1）员工的聘用、培训、辞退与辞职。 （2）员工的薪酬、考核、晋升与奖惩。 （3）关键岗位员工的强制休假制度和定期岗位轮换制度。 （4）驾驭国家隐私或重要商业隐私的员工离岗的限制性规定。 （5）有关人力资源管理的其他政策。 2、选拔和聘用员工的重要标准 企业应当将职业道德修养和专业胜任实力作为选拔和聘用员工的重要标准，并适当关注应聘者的价值取向和行为特征是否与本企业的企业文化和内部限制的有关要求相适应。 3、员工培训和接着教化 企业应当

23、重视并切实加强员工培训和接着教化，制定科学、合理的培训安排，提高培训的针对性和实效性，不断提升员工的道德素养和业务素养。 4、激励约束机制 企业应当建立和完善针对各层级员工的激励约束机制，通过制定合理的目标、建立明确的标准、执行严格的考核和落实配套的奖惩，促进员工责、权、利的有机统一和企业内部限制的有效执行。 5、人力资源政策限制措施 （1）岗位职责和任职要求应当明确，人力资源需求安排应当合理； （2）聘请及离职程序应当规范，培训工作应当以提高员工道德素养和专业胜任实力为目标； （3）人力资源考核制度应当科学合理，应能引导员工实现企业经营目标； （4）薪酬制度应当能保持和吸引优秀人才，薪酬发放

24、标准和程序应当规范。 （二）岗位职责与人力资源安排 1、岗位职责 （1）岗位说明制度 企业应当建立岗位说明制度，明确全部岗位的主要职责、资格、阅历要求等，并定期组织内部各单位、各部门人员对工作岗位进行分析，确保各岗位配备胜任的人员，避开因人设岗。 （2）岗位责任制 企业应当根据权责一样的原则，建立并实行定岗、定人、定责、定奖罚的岗位责任制，明确岗位职责及其分工状况，确保不相容岗位相互分别、制约和监督。 （3）岗位保密协议 对于在产品技术、市场、经济、管理等方面涉及或驾驭企业学问产权、专有技术、商业隐私等的工作岗位，如有必要，企业可以与该岗位工作人员签订有关岗位保密协议，明确其特别的权利和义务。

25、 （4）人力资源政策反映渠道 企业还应建立良好的人力资源政策反映渠道，确保有关人力资源政策建议得以传递和落实，保证人力资源运用效率的提高和人员任用的公允合理。 （5）轮岗制度或强制休假制度 企业可以依据自身经营管理实践阅历，对某些限制薄弱、易发生舞弊行为的岗位实行轮岗位制度或强制休假制度。 2、人力资源安排 人力资源安排有狭义和广义之分。狭义的人力资源安排是指供应详细的人力资源的行动安排。广义的人力资源安排包括预料企业将来的人力资源供求状况、制定行动安排及限制和评估安排。企业的人力资源安排的目标是确保企业在须要的时候和须要的岗位上能刚好得到各种须要的人才，使企业人才在数量、质量、层次和结构上均

26、达到最优。 （三）聘请、培训与离职 企业应当规范聘请及离职的程序，应当以提高员工道德素养和专业胜任实力为目标开展培训工作。企业应当净职业道德素养和专业胜任实力作为选拔和聘用员工的重要标准，并适当关注应聘者的价值取向和行为特征是否与本企业的企业文化和内部限制的有关要求相适应，并应当重视和加强员工培训安排，提高培训的针对性和实效性，不断提升员工的道德素养和业务素养。 企业员工在工作过程中因个人缘由提出辞职申请时，应当依据劳动合同规定的时间要求提前向有关部门或人员提交辞职报告，并根据企业要求和技术保密协议规定办理有关离职交接手续。企业董事、经理、总会计师等高级管理人员提出的辞职申请，企业董事会应当组

27、织离任审计小组对其进行离任审计，对于其他管理人员的离任审计由企业经理依据实际须要确定。 （四）人力资源考核政策 人力资源考核政策应当科学合理、应能引导员工实现企业经营目标。企业应当制定科学合理的人力资源考核制度，对员工履行职责、完成任务的状况实施全面、公正、精确的考核，客观评价员工的工作表现，引导员工实现企业经营目标。企业应当对各层级员工建立明确的标准，执行严格考核和落实配套的奖惩，促进员工责、权、利的有机统一和企业内部限制的有效执行。 （五）薪酬及激励政策 企业的薪酬及激励政策的合理性在吸引人才、留住人才、激励人才、满意组织须要等方面具有非常重要的作用。企业应当规范薪酬发放标准和程序，建立和

28、完善针对各层级员工的激励约束机制，促进员工责、权、利的有机统一和企业内部限制的有效执行。 1、薪酬制度设计原则 （1）按劳安排原则；（2）激励适度原则；（3）互促互进原则。 2、薪酬组成 （1）基本工资；（2）绩效工资；（3）年终嘉奖；（4）其他薪酬。 3、薪酬发放审核制度 企业应当依据有关法律法规、国家统一会计制度的规定，精确确认、计量并发放员工薪酬，并对薪酬发放的真实性、合规性和精确性进行严格审核，以防虚报冒领等行为。在发入薪酬的同时，企业应当向员工供应薪酬清单，供员工核对确认。 4、薪酬制度评价机制 企业应当制定薪酬制度评价机制，刚好对薪酬制度的合理性及执行效果进行评价，并依据评价结果修

29、订完善。 五、企业文化 企业文化是指企业在经营管理过程中形成的、影响企业内部环境和内部限制制度效力的精神、意识和理念，主要包括企业整体价值观、高级管理人员的管理理念、经营哲学和职业操守，员工的行为守则等。 一个企业的企业文化、价值观和社会责任感是影响企业决策和企业活动的最基础的要素，它影响企业全部的活动，更影响企业的内部限制，是内部限制的重要内部环境。基本规范第十八条规定：企业应当加强文化建设，培育主动向上的价值观和社会责任感，提倡诚恳守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。企业员工应当遵守员工

30、行为守则，仔细履行岗位职责。 （一）企业文化概述 企业文化是企业在肯定的社会历史条件下，在长期的生产经营和管理活动中创建出来的具有本企业特色的精神财宝和物质形态。它包括价值观念、社会责任感、企业精神、管理理念、经营哲学与道德规范等，内容极为丰富。企业文化的核心是企业的价值观。 企业文化是企业的灵魂，是推动企业发展的不竭动力，企业文化也是企业的美德所在，具有显明的的企业特色 （二）价值观和社会责任感 1、价值观和企业价值观 价值观简洁地说，就是关于价值的观念，它是客观的价值体系在人们主观意识中的反映，是价值主体对自身须要的理解以及对价值客体的意义和重要性的总的看法和根本观点。 企业价值观：企业的

31、行为和人的行为一样要受价值观的支配，这就是企业价值观。企业价值观是一种以企业为主体的价值观，是企业人格化的产物，它是企业在经营过程中，全体员工一样认同、推崇和奉行的基本信念和基本行为准则，是企业进行价值评价、确定价值取向的内在依据，体现着一个企业的基本理念和信仰，反映企业内部衡量事物重要程度及是非优劣的根本标准，因而当之无愧地成为企业文化的核心。 2、社会责任感 在当代社会中，企业事实上已经成为多种社利益的交汇点，干脆影响着社的稳定与发展。企业不能只谋取自身利益，还要肩负兼顾各方面利益的社会责任。 责任是一种担当，责任更是一种力气。责任不仅能够推动一个企业的成长和壮大，更将推动一个民族的发展和

32、进步。 3、诚恳守信、爱岗敬业、开拓创新和团队协作精神 （三）风险意识 1、企业风险和风险意识 企业风险是指企业在其进行生产经营过程中，由于不确定因素和经营失误的影响，而遭遇损失的程度与可能性。从产生角度来说分为内部风险和外部风险。 由于企业风险具有突发性、多变性、和无形性，因此企业风险的的发生往往会给企业的生产经营带来巨大影响，并可能造成难衡量和弥补的损失。由于企业风险是客观存在的，企业的风险意识就是企业对风险的客观性和普遍性的警醒和觉悟，它来自企业对经营环境的真实认知，是一个胜利企业不行缺失文化基因。 2、企业强化风险意识的措施 （1）将风险意识变成企业上下共同的理念；（2）建立风险管理培

33、训制度。 （四）高级管理人员的职业操守和员工的行为守则 高级管理人员应当恪守以诚恳守信为核心的职业操守，不得损害投资者、债权人、客户、员工和社会公众的利益。 企业员工应当遵守员工行为守则，加强职业道德修养和业务学习，自觉遵守与企业内部限制有关的各项规定，勤勉尽责。 六、法制观念 基本规范第十九条规定：企业应当加强法制教化，增加董事、监事、经理及其他高级管理人员和员工的法制观念，严格依法决策、依法办事、依法监督，建立健全法律顾问制度和重大法律纠纷案件备案制度。 （一）法制教化 企业应当加强法制教化，增加董事、监事、经理及其他高级管理人员和员工的法制观念，严格依法决策、依法办事、依法监督。高级管理

34、人员有责任在企业范围内培育遵规守纪精神。 （二）法律顾问制度 法律顾问制度对于维护企业的合法权益，促进企业依法经营管理、加强内部监督和风险限制都有重大影响和重要意义。 （三）重大法律纠纷案件备案制度 企业应当依法独立处理法律纠纷案件，加强重大法律纠纷案件的管理，建立健全有关规章制度和有效防范法律风险的机制。 第三章风险评估 每个企业都面临来自内部和外部的不同风险，内部限制的目的就是要限制这些风险。管控风险首要的就是要对这些风险加识别、评估，在评估的基础上进行风险应对策略。 基本规范其次十条规定企业应当依据设定的限制目标，全面系统持续地收集相关信息，结合实际状况，刚好进行风险评估。 基本规范其次

35、十七条规定企业应当结合不同发展阶段和业务拓展状况，持续收集与风险改变相关的信息，进行风险识别和风险分析，刚好调整风险应对策略。 一、风险评估概述 （一）风险 1、风险的含义 风险是指在肯定的客观情形之下，在某一特定期间内，那些可能发生的结果之间的差异。这种差异是实际结果与预期结果的变动程度。所谓风险大，应是这种变动程度大；风险小，就是指这种变动程度小。基本规范涉及的风险是指对实现内部限制目标可能产生负面影响的不确定因素。 内部限制有三大主要目标：运营的效率和效果、财务报告的牢靠性及法律法规的遵循性。内部环境、风险评估、限制措施、信息与沟通以及监督检查均服务于三大目标。 2、风险的特征：偶然性、

36、可变性、客观性 （二）风险评估 风险评估是指刚好识别、科学分析影响企业内部限制目标实现的各种确定因素，同时实行应对策略的过程。要对识别的风险进行分析，形成风险管理的依据。风险与可能被影响的目标相关联。既要对固有风险进行评估，也要对剩余风险进行评估，评估要考虑到风险的可能性和影响。 风险评估要根据肯定的程序进行，有目标设定、风险识别、风险分析、风险应对四个步骤。 二、限制目标 基本规范其次十条规定企业应当依据设定的限制目标，全面系统持续地收集相关信息，结合实际状况，刚好进行风险评估。目标设定是进行其他程序的前提。在管理当局识别和分析风险并实行行动管理风险之前，首先必需有目标，目标是有层级的，可以

37、分为战略目标和详细目标。 （一）战略目标 战略目标明确了企业存在的意义和价值，所以管理当局设定战略目标，进行战略规划，并为组织确定详细目标。 （二）详细目标 1、财务报告目标 一份牢靠的财务报告为管理者供应适合既定目标的精确而完整的信息。它支管理者的决策并对主体活动进行监控。 2、经营目标 经营目标与企业经营的有效性相关，设立经营目标的目的在于在推动主体实现最终目标的过程中提高经营的有效性和效率。经营目标须要反映主体所处的特定的经营、行业和经济环境。 3、合规性目标 法律法规确定了最低的行为准则，企业从事活动必需符合相关的法律和法规，同时企业的合规记录可能会对它在市场和社会上的声誉产生极大的正

38、面或负面影响。 三、风险识别 （一）内险识别的必要性 企业要进行风险管理，首先必需明确风险在哪里。倘如不能精确地确认风险所在，就无法分析及预料企业危机，当然也无从制定对策以限制风险。因此，风险识别是风险管理的第一个步骤。 基本规范其次十一条规定，企业开展风险评估，应当精确识别与实现限制目标相关的内部风险和外部风险，确定相应的风险承受度。风险承受度是企业能够担当的风险限度，包括整体风险承受实力和业务层面的可接受风险水平。 （二）风险识别及其内外部因素 1、风险识别的含义 风险识别是指识别全部可能对组织产生负面影响的损失风险，即找出影响预目标实现的主要风险。识别过程包括两个阶段：首先是风险的辨识，

39、找出各种风险及其存在之处；其次是对风险进行分析，主要分析引起风险的各咱缘由和可能结果。 风险识别的主要目的不仅要帮助企业相识和发觉风险，还要为企业供应如何管理风险的思路。详细而言，就是要发觉潜在的风险隐患，使企业能刚好实行措施，防患于未然；充分了解和相识造成风险隐患的缘由和过程，便于企业实行适当的技术和手段限制风险损失发生或者降低损失的程度；初步推断这些隐患对企业造成的影响，便于管理层引起重视并做出决策：是否应实行恰当的、有效的措施来限制风险。只有充分地识别风险，才能有效地限制风险。 2、风险识别的内部因素 基本规范其次十二条规定企业识别内部风险应当考虑下列因素： （1）董事、监事、经理及其他

40、高级管理人员的职业操守、员工专业胜任实力等人力资源因素。 （2）组织机构、经营方式、资产管理、业务流程等管理因素。 （3）探讨开发、技术投入、信息技术运用等自主创新因素。 （4）财务状况、经营成果、现金流量等财务因素。 （5）营运平安、员工健康、环境爱护等平安环保因素。 （6）其他有关内部风险因素。 2、风险识别的外部因素 基本规范其次十三条规定企业识别外部风险应当考虑下列因素： （1）经济形势、产业政策、融资环境、市场竞争、资源供应等经济因素。 （2）法律法规、监管要求等法律因素。 （3）平安稳定、文化传统、社会信用、教化水平、消费者行为等社会因素。 （4）技术进步、工艺改进等科学技术因素。

41、 （5）自然灾难、环境状况等自然环境因素。 （6）其他有关外部风险因素。 （三）风险识别的基本原则 在风险识别的过程中，须要遵循系统性、连续性、全面性的原则。 （四）风险识别的方法 1、基本方法：风险清单法 风险清单是指由专业人员设计好的标准表格和问卷，上面特别全面地列出了一企业可能面临的风险。 优点：经济便利，适合新公司、初次想构建风险管理制度的公司或缺乏专业风险管理人员的公司运用，这些表格可能帮助他们系统地识别出最基本的风险，并除降低忽视重要风险源的可能性。 局限：（1）针对性较差；（2）未涉及投机风险。 2、协助方法：（1）财务报表分析法；（2）流程图分析法；（3）事故树分析法；（4）现

42、场调查法；（5）问卷调查法；（6）组织图分析法；（7）因果图分析法。 （五）如何精确识别影响企业内控目标实现的风险因素 1、内部因素：（1）人力资源因素；（2）管理因素；（3）自主创新因素；（4）财务因素；（5）平安环保因素。 2、外部因素：（1）经济因素；（2）法律因素；（3）社会因素；（4）科学技术因素。 四、风险评估 （一）风险评估概述 风险评估是在风险识别的基础上对风险进行计量、分析、推断、排序的过程一，是风险应对主要依据。 基本规范其次十四条规定，企业应当采纳定性与定量相结合的方法，根据风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注意点和优先限制的风险。 企业进

43、行风险分析，应当充分汲取专业人员，组成风险分析团队，根据严格规范的程序开展工作，确保风险分析结果的精确性。 （二）风险评估方法 在风险评估过程中，不同阶段所运用的风险评估方法也不同，不论采纳何种方法来进行风险评估，无论是基于固有风险还是剩余风险的评估，都主要从损失频率（可能性）以及损失程度（影响）两个方面进行。 1、损失频率（可能性）的评估方法：定性分级法和概率测算法。 2、损失和度的评估方法：损失程度衡量实际是就是对损失的严峻性进行估算。公司在确定损失的严峻程度时，必需考虑第一特定风险可能造成的各类损失及其对企业财务及总体经营的最终影响，既要评估潜在的干脆损失，也要估计潜在的间接损失。 （三

44、）几种常见的企业风险 1、人身风险 2、财产风险：分动产和不动产两种 3、责任损失风险 五、风险应对 （一）风险应对概述 在风险识别、风险评估之后，接下去就是要探讨如何有效地限制这些风险，以达到削减事故发生的概率和降低损失程度的目的。风险应对就是在风险识别和风险衡量的基础上，针对企业所存在的风险因素，对已经识别的风险进行定性分析、定量分析和进行风险排序，制定相应的应对措施和整体策略，以消退风险因素或削减风险因素的危急性。在事故发生前，降低事故的发生概率；在事故发生后，将损失削减到最低限度，从而达到降低风险单位预期财产损失的目的。因此风险应对的本质是削减损失概率或降低损失程度。 基本规范其次十五条规定，企业应当依据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。 企业应当合理分析、精确驾驭董事、经理及其他高级管理人员、关键岗位员工的风险偏好，实行适当的限制措施，避开因个人风险偏好给