新型智能终端公司治理与内部控制制度.docx

《新型智能终端公司治理与内部控制制度.docx》由会员分享，可在线阅读，更多相关《新型智能终端公司治理与内部控制制度.docx（90页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、泓域/新型智能终端公司治理与内部控制制度新型智能终端公司治理与内部控制制度目录一、 项目简介3二、 公司概况7公司合并资产负债表主要数据8公司合并利润表主要数据8三、 产业环境分析9四、 构建梯次企业集群10五、 强化基础设施保障11六、 加快产业融合应用13七、 必要性分析15八、 不相容职务分离控制16九、 授权审批控制19十、 控制活动的基本原理22十一、 内部控制的种类23十二、 审计范围与审计目标28十三、 审计工作计划与实施31十四、 内部控制评价的组织与实施35十五、 内部控制缺陷的认定46十六、 内部监督的内容47十七、 内部监督比较54十八、 SWOT分析说明55十九、 法人

2、治理64二十、 项目风险分析78二十一、 项目风险对策81二十二、 发展规划分析82一、 项目简介（一）项目单位项目单位：xxx有限公司（二）项目建设地点本期项目选址位于xx，占地面积约18.00亩。项目拟定建设区域地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设。（三）建设规模该项目总占地面积12000.00（折合约18.00亩），预计场区规划总建筑面积24320.52。其中：主体工程16431.36，仓储工程4492.80，行政办公及生活服务设施2095.37，公共工程1300.99。（四）项目建设进度结合该项目建设的实际工作情况，xxx有限公司将项目

3、工程的建设周期确定为12个月，其工作内容包括：项目前期准备、工程勘察与设计、土建工程施工、设备采购、设备安装调试、试车投产等。（五）项目提出的理由1、符合我国相关产业政策和发展规划近年来，我国为推进产业结构转型升级，先后出台了多项发展规划或产业政策支持行业发展。政策的出台鼓励行业开展新材料、新工艺、新产品的研发，促进行业加快结构调整和转型升级，有利于本行业健康快速发展。2、项目产品市场前景广阔广阔的终端消费市场及逐步升级的消费需求都将促进行业持续增长。3、公司具备成熟的生产技术及管理经验公司经过多年的技术改造和工艺研发，公司已经建立了丰富完整的产品生产线，配备了行业先进的染整设备，形成了门类齐

4、全、品种丰富的工艺，可为客户提供一体化染整综合服务。公司通过自主培养和外部引进等方式，建立了一支团结进取的核心管理团队，形成了稳定高效的核心管理架构。公司管理团队对行业的品牌建设、营销网络管理、人才管理等均有深入的理解，能够及时根据客户需求和市场变化对公司战略和业务进行调整，为公司稳健、快速发展提供了有力保障。4、建设条件良好本项目主要基于公司现有研发条件与基础，根据公司发展战略的要求，通过对研发测试环境的提升改造，形成集科研、开发、检测试验、新产品测试于一体的研发中心，项目各项建设条件已落实，工程技术方案切实可行，本项目的实施有利于全面提高公司的技术研发能力，具备实施的可行性。湖北是国家重要

5、老工业基地，传统产业转型升级任务艰巨。大力发展人工智能产业，做强做优做大数字经济，是我省把握新一轮科技革命和产业变革新机遇的重大战略选择，是推动构建新发展格局、推动建设现代化经济体系、推动构筑区域竞争新优势的重要战略路径。面对新形势，我省必须突出地方特色、放大既有优势、深挖市场潜力、补齐发展短板，进一步提升人工智能产业综合竞争力，促进数字产业化、产业数字化，推动数字经济更好服务和融入新发展格局。（六）建设投资估算1、项目总投资构成分析本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资8427.73万元，其中：建设投资6600.60万元，占项目总投资的78.32%；建

6、设期利息69.79万元，占项目总投资的0.83%；流动资金1757.34万元，占项目总投资的20.85%。2、建设投资构成本期项目建设投资6600.60万元，包括工程费用、工程建设其他费用和预备费，其中：工程费用5921.94万元，工程建设其他费用513.97万元，预备费164.69万元。（七）项目主要技术经济指标1、财务效益分析根据谨慎财务测算，项目达产后每年营业收入19000.00万元，综合总成本费用14632.32万元，纳税总额2022.17万元，净利润3198.95万元，财务内部收益率30.28%，财务净现值8582.66万元，全部投资回收期4.75年。2、主要数据及技术指标表主要经济

7、指标一览表序号项目单位指标备注1占地面积12000.00约18.00亩1.1总建筑面积24320.52容积率2.031.2基底面积7680.00建筑系数64.00%1.3投资强度万元/亩359.452总投资万元8427.732.1建设投资万元6600.602.1.1工程费用万元5921.942.1.2工程建设其他费用万元513.972.1.3预备费万元164.692.2建设期利息万元69.792.3流动资金万元1757.343资金筹措万元8427.733.1自筹资金万元5579.243.2银行贷款万元2848.494营业收入万元19000.00正常运营年份5总成本费用万元14632.326利润

8、总额万元4265.277净利润万元3198.958所得税万元1066.329增值税万元853.4410税金及附加万元102.4111纳税总额万元2022.1712工业增加值万元6723.7813盈亏平衡点万元6329.27产值14回收期年4.75含建设期12个月15财务内部收益率30.28%所得税后16财务净现值万元8582.66所得税后二、 公司概况（一）公司基本信息1、公司名称：xxx有限公司2、法定代表人：陆xx3、注册资本：530万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx市场监督管理局6、成立日期：2010-8-167、营业期限：2010-8-16至无固定

9、期限8、注册地址：xx市xx区xx（二）公司主要财务数据公司合并资产负债表主要数据项目2020年12月2019年12月2018年12月资产总额3356.132684.902517.10负债总额1860.991488.791395.74股东权益合计1495.141196.111121.36公司合并利润表主要数据项目2020年度2019年度2018年度营业收入10911.678729.348183.75营业利润2094.191675.351570.64利润总额1721.391377.111291.04净利润1291.041007.01929.55归属于母公司所有者的净利润1291.041007.0

10、1929.55三、 产业环境分析坚持深化改革。坚持全面深化改革体制机制，以制度创新为核心，积极推进供给侧改革，着力破除阻碍我市工业转型升级体制积弊、激发创新创业活力，激发发展新动力。坚持创新驱动。坚持以创新促转型、以创新带升级，加大创新支持力度，优化创新创业环境，切实提高自主创新、集成创新、引进消化吸收再创新能力，将创新打造成工业提档升级源动力。坚持项目带动。坚持投资拉动扩大工业经济总量，加强对产业拉动力强、税源潜力大、环境友好型项目的筛选和扶持，加强对智能化、绿色化技术改造项目的支持，夯实工业转型升级基础。坚持对外开放。坚持全面推进全方位、多层次、宽领域对外开放，着力构建开放型工业经济体系，

11、积极营造优质、高效发展环境，充分利用“两种资源、两个市场”，培育工业发展新活力。坚持两化融合。坚持以工业化带动信息化、以信息化促进工业化，充分发挥新一代信息技术集聚要素、提质增效升功能，着力推动信息技术与工业深度融合，积极培育“互联网工业”的升级发展新模式。坚持绿色共享。坚持倡导绿色低碳生产模式，支持工业企业开展节能环保改造，研发环保型产品，促进经济效益与生态效益的有机统一，实现发展成果人民共享。四、 构建梯次企业集群坚持培养和引进相结合，加快领军企业引育，支持优势企业发展，加强创业企业孵化，构建梯次接续的企业发展格局。（一）引育一批人工智能领军企业支持国内外人工智能龙头企业在我省设立研发机构

12、，重点跟踪国内外计算机视觉、智能算法、智能芯片、机器人、智能医疗诊断等领域龙头企业，推动企业在湖北建立区域总部、创新中心、孵化基地和“双创”平台。支持有条件的市州靶向选取招商对象，策划引进一批高端人工智能产业项目和龙头企业。坚持省市联合、部门联动，协同推进重点项目签约落地。充分发挥我省在“光芯屏端网”产业领域的优势，在智能芯片、图像识别、智能机器人、智能网联汽车等新兴领域加快培育若干业绩突出、成长性好、带动能力强、国内外有重大影响力的行业领军企业。（二）培育一批人工智能专精特新“小巨人”企业开展人工智能企业树标提质行动，在智能控制、图像识别、智能机器人、智能网联汽车等优势企业集中的领域，培育一

13、批主营业务突出、竞争力强、成长性高、专注于细分市场的人工智能专精特新“小巨人”企业。对人工智能领域优势企业实行“一企一策”，精准服务企业发展需求，支持企业加快成长为具有国际影响力的龙头企业。加大在研发平台建设运营、重大技术攻关应用、高端人才引进培育等方面的支持力度，推动优势企业实现跨越式发展，进一步发挥行业优势企业的辐射带动作用。（三）孵化一批人工智能创业企业引导各市州高新技术产业园区、科技企业孵化器和众创空间等创新创业载体抢抓发展机遇，将人工智能作为优先引进和支持的领域，孵化培育和发展人工智能创业企业。推动人工智能创新资源条件相对较好的市州和高新技术产业园区搭建人工智能领域新型创业服务机构，

14、提供研发设计、检验测评、系统安全等专业化服务，形成集聚各类资源的良好创业生态。鼓励并支持有条件的人工智能企业建设人工智能专业化众创空间，孵化派生一批人工智能创业企业，促进人工智能中小企业发展和各领域应用。五、 强化基础设施保障（一）建设信息基础设施深入落实“新型信息基础设施强基赋能工程”，加快5G网络部署，分步建设5G基站，加快5G规模组网，推动实时协同的人工智能5G增强技术研发及应用。推动固定宽带和移动宽带迈入千兆时代，为高带宽应用创新和推广提供基础网络保障。规模化部署低功耗、高精度的智能化传感器，打造新型物联网。加强数据共享、开放平台等数据公共基础设施建设，支持公共服务、产业发展、技术研发

15、等垂直领域基础数据库和企业级大数据中心建设。建设高效能计算基础设施，鼓励各类超算中心、分布式计算基础设施和云计算中心建设，提升计算能力对人工智能应用的服务支撑能力。（二）推动数据开放共享完善数据资源开放共享政策，建立数据资源开放共享机制。引导公共服务机构开放数据，搭建综合性基础数据资源库和共享服务平台，推进公共服务数据资源统一汇聚和集中向社会开放。推动政务数据率先开放，聚焦教育、交通、环境、医疗、商业等重点领域，在武汉、宜昌、襄阳等市开展改革试点，推进其他地市政务数据的有序开放。引导人工智能行业龙头企业或行业协会，建设各类行业数据平台。建立数据共享交换监管制度，强化数据安全与隐私保护，在数据安

16、全的前提下实现数据共享交换。（三）提升信息安全保障能力依托国家网络安全人才与创新基地，加强人工智能网络安全技术研发，强化人工智能产品和系统网络安全防护。加强人工智能网络安全技术标准制定，建立人工智能网络安全技术标准体系。建立人工智能应用安全测试制度，构建人工智能安全检测平台，形成人工智能算法与平台安全性测试评估的方法、技术、规范和工具集。推动人工智能安全认证，加强人工智能设计、产品和系统的复杂性、风险性及不确定性评估，建立人工智能产品和系统关键性能安全认证制度。六、 加快产业融合应用发挥好人工智能溢出带动性强的“头雁”效应，聚焦智能制造、智能数字设计与建造、智能医疗、智慧教育、智慧城市、智慧交

17、通等我省具有产业优势、资源优势的细分领域实施应用示范，全面提升全省社会生产效率和民生保障水平。（一）加快产业智能化升级一是加快工业智能化升级。围绕制造强省建设战略，聚焦汽车、船舶、电力等优势产业及“光芯屏端网”等新兴产业，积极拓展适用制造业的人工智能应用场景，推进智能制造关键技术装备、核心支撑软件、工业互联网等系统集成应用。二是推进人工智能与服务业的融合发展。发挥武汉世界“设计之都”的发展优势，依托国家数字化设计与制造创新中心等创新平台以及大型综合设计院，推动人工智能在工业设计领域的融合应用，推进工业设计产业的高端化发展。三是提升农业产业的智能化水平。聚焦我省的生猪、茶叶、香菇、小龙虾、粮油加

18、工等优势产业，加快推动人工智能技术在农业的生产、供应、销售环节的融合应用，提升农业的智能化、自动化、精细化水平。（二）拓展民生领域应用示范利用人工智能技术，着力提升医疗、教育、交通等重点民生领域的服务水平，增强民生服务的公众体验感。大力推进“人工智能医疗”的应用示范。推进人工智能在重大疫情防控、传染性疾病预警筛查、精准医疗等重点领域的应用。加强自主智能医疗机器人和医疗设备的推广应用。利用大数据、物联网等关键技术，加强群体智能健康管理，推动智能陪护机器人、智能健康设备等广泛应用。加快推进“人工智能教育”的应用示范。以武汉“智慧教育示范区”建设为抓手，推进智能技术深度融入教育教学全过程。加强智能教

19、学助手、教育机器人、智能学伴等人工智能产品的应用。积极推进“人工智能交通”应用示范。加快推进城市“交通大脑”建设，推动交通标志标识、智能路侧设备等道路基础设施数字化集成应用，推动现代综合交通工具与北斗、5G、物联网等技术的集成应用。（三）助推社会治理智能化加快推动人工智能与公共服务、城市管理的深度融合，着力推动社会治理的现代化。积极融入智慧城市建设。推动人工智能技术充分集成应用于智慧城市建设，积极构建可跨平台、开放型、易用性、可管理性的人工智能应用平台，积极推广园区智慧管理、远程办公、移动安防、智能停车等智能化功能应用。加快发展面向地下管廊、海绵城市等基础设施领域的人工智能新应用。推动“人工智

20、能政务服务”的深度融合。在社区治理、医保、养老、旅游等领域开展智慧应用，运用智能技术改进和提升智慧政务服务能力，开发面向社会治理、犯罪侦查、反恐等需求的智能安防产品及服务。开展“人工智能”社会服务场景试验，打造一批“AI社会服务”示范应用项目。七、 必要性分析1、现有产能已无法满足公司业务发展需求作为行业的领先企业，公司已建立良好的品牌形象和较高的市场知名度，产品销售形势良好，产销率超过 100%。预计未来几年公司的销售规模仍将保持快速增长。随着业务发展，公司现有厂房、设备资源已不能满足不断增长的市场需求。公司通过优化生产流程、强化管理等手段，不断挖掘产能潜力，但仍难以从根本上缓解产能不足问题

21、。通过本次项目的建设，公司将有效克服产能不足对公司发展的制约，为公司把握市场机遇奠定基础。2、公司产品结构升级的需要随着制造业智能化、自动化产业升级，公司产品的性能也需要不断优化升级。公司只有以技术创新和市场开发为驱动，不断研发新产品，提升产品精密化程度，将产品质量水平提升到同类产品的领先水准，提高生产的灵活性和适应性，契合关键零部件国产化的需求，才能在与国外企业的竞争中获得优势，保持公司在领域的国内领先地位。八、 不相容职务分离控制我国企业内部控制基本规范第二十九条规定：不相容职务分离控制要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相

22、互制约的工作机制。（一）不相容职务分离的含义所谓不相容职务是指那些不能由一个人兼任，否则既可弄虚作假，又能掩盖其舞弊行为的职务。不相容职务分离就是这些职务由两人或两人以上担任，从而达到相互制约、相互监督的目的，即所谓“四只眼”原则或双人控制原则。不相容职务的分离基于两个假设，一是两个或两个以上的人或部门无意识地犯同种错误的概率要低于一个人或一个部门犯该种错误的概率；二是两个或两个以上的人或部门有意识地合伙舞弊的可能性大大低于一个人或一个部门舞弊的可能性。（二）不相容职务分离的内容不相容职务分为不相容部门、不相容岗位和不相容流程。根据大部分企业的经营管理特点和一般业务性质，需要分离的不相容职务一

23、般包括：授权批准职务、业务经办职务、会计记录职务、财产保管职务、稽核检查职务，具体内容如下。1、授权批准职务与业务经办职务分离按照授权批准职务与业务经办职务分离控制的要求，请购与审批、采购与审批、采购合同的订立与审批、销售商品与审批、筹资计划编制与审批、对外投资预算的编制与审批、投资或筹资的决策与执行等职务必须分离，以利于决策、审批人从独立的立场来评判业务行为的合理性、科学性与可行性，从而防范舞弊。2、业务经办职务与稽核检查职务分离按照业务经办职务与稽核检查职务分离控制的要求，现金出纳、会计与稽核职务相分离，采购员与库管员职务相分离，库管员与盘点稽核人员职务相分离，预算编制、执行与检查职务相分

24、离等。这些职务相分离使相关业务执行人员都受到应有的监督，同时也应使稽核、审计人员处于相对客观、独立、公正的地位，保证监督质量。3、业务经办职务与会计记录职务分离业务经办职务与会计记录职务分离是企业实施内部控制最基本的要求。销售部门和销售人员必须专职独立，不得兼记会计部门销售收入账和应收账款账；企业的会计不能兼任采购员。如果不进行业务经办与会计记录职务分离，业务执行的过程和结果就缺乏了在记录时所应该进行的复核和确认。4、财产保管职务与会计记录职务分离会计和出纳相分离就是一个最基本的不相容职务分离，也就是钱账分管制度，即管钱的不管账，管账的不管钱，出纳专职负责货币资金的收支业务，除现金和银行存款日

25、记账外，不得兼记总账和债权债务等明细账，不负责汇总记账凭证，不抄寄各种往来结算账户对账单。5、业务经办职务与财产保管职务分离企业财产物资的保管职务应该与实物核对和财务盘存职务相分离。如果一个企业的材料采购员既负责材料采购又负责入库保管，那么这样身兼数职的行为，由于缺乏内部牵制和监督，就有可能给经办人员创造舞弊的机会，形成职务犯罪的隐患，给企业造成损失。（三）不相容职务分离控制程序不相容职务分离的核心在于实现牵制、制衡。企业在设计内部控制制度时，首先要确定哪些岗位和职务是不相容的；其次是要明确规定各个机构和岗位的职责、权限。控制不相容职务的方法，就是从组织设计以及职务安排上进行分离，将不相容职务

26、分别安排给不同人员，甚至不同部门，以形成一个可以相互监督、相互牵制、相互核查的业务机制。要做好不相容职务相分离控制，以下两个程序是关键。（1）设立管理控制机构，企业可以根据自身的经营特点设立审计委员会、价格委员会、报酬委员会等，通过这些机构的设置来监督不相容职务分离实施的过程和效果，对不完善的地方及时做出调整。（2）推行职务不相容制度，用制度约束不相容职务的兼任对企业来讲是一种有效的办法，通过制度在企业中的制定和实施，杜绝高层管理人员交叉任职，从而可以避免关键人物大权独揽或徇私舞弊。同时，需要坚决贯彻不相容职务相分离的要求。所有经济业务的控制，必须按照不相容分离的要求，合理设计相关岗位，明确职

27、责权限，形成内部牵制、内部制衡机制。九、 授权审批控制我国企业内部控制基本规范第三十条规定：授权审批控制要求企业根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。企业对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。（一）授权审批的含义授权是对一般交易或特殊交易的政策性制度进行决策，审批是对公司授权制度的具体执行，表现形式为签字。授权审批是指单位在办理各项经济业务时，必须经过规定授权审批的程序。如采购部门采购材料，会计部门进行账务处理，人力资源部门招聘员工等。（二）授权审批的形式授权审批的形式通常有常规授权

28、和特别授权两类。常规授权又称一般授权，是指企业在日常经营管理活动中按照既定的职责和程序进行的授权。所谓既定的职责和程序，就是指已经制定好的职责和程序，如制度、计划和预算等。这种授权一般来说稳定、不易变动，时效性较长，主要是由管理当局制定整个组织应当遵循的政策，内部员工在日常业务处理过程中，可以按照规定的权限范围和有关职责自行办理或执行各项业务。特别授权是指企业在特殊情况、特定条件下进行的授权。特别授权是一种临时性的，通常是一次有效。总经理委托其助理代理某个合同的签署，就必须授予他必要的签约权力，一旦合同签订完毕，授权也自动终止；又如离岗授权。（三）授权审批的体系与原则企业应当编制常规授权的权限

29、指引，规范特别授权的范围、权限、程序和责任，严格控制特别授权。不论采取哪种授权批准方式，企业都必须建立授权批准体系，主要包括以下内容。1、授权审批的范围授权审批的范围不仅要包括控制各种业务的预算制定情况，还要对相应的办理手续、业绩报告、业绩考核等明确授权。通常企业的所有经营活动都应纳入授权审批的范围，以便于全面预算和全面控制。2、授权审批的层次授权审批应根据经济活动的重要性和金额大小确定不同的授权批准层次，从而保证各管理层有权亦有责。但重大事项应集体决策和集体联签，防止“一支笔”现象的发生。3、授权审批的责任授权审批的责任应当明确被授权者在履行权力时应对哪些方面负责，以避免授权责任不清，一旦出

30、现问题又难追究其责任。同时，防止以授权名义授责。4、授权审批程序授权审批程序应规定每一类经济业务审批程序，以便按程序办理审批，避免越级审批、违规审批的情况发生。除此之外，企业还要在授权目的明确、职权与责任配比、使用人员的正确选择等方面加以注意。为了使授权批准制度获得较好的效果，企业一定要遵循以下几个原则：一是有关事项必须经过授权批准，且在业务发生之前；二是授权批准责任一定要明确；三是所有过程都必须有书面证明；四是对于越权行为一定要有相应的惩罚制度。十、 控制活动的基本原理企业开展经营活动的目的是有效、高效地使用资源。如何保证有效、高效使用资源？一般认为，企业的资源是有限的，有限的资源一定能管控

31、，风险应该被有效控制。如何控制？由于企业资源被各种活动（如交易、经济事项、经营业务等）使用，因此控制了活动就管理了资源。由于活动都要进入相应流程（如资金活动流程、采购业务流程、资产管理流程、销售业务流程、研究与开发流程等），因此，控制活动的总体思路是：通过实施流程控制，在流程中找关键风险点（即控制点），以达到有效管控资源的目标。控制了流程也就控制了活动，企业资源融入流程后形成了企业控制架构。控制行为（政策和程序）也并非盲目实施，我国企业内部控制基本规范规定的控制程序包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制和合同控制等。不同国家、不同

32、时期控制程序不尽相同，这是由内部控制的动态过程观确定的。COSO报告与我国企业内部控制基本规范在控制活动内容方面的比较，通过比较可以看出，两者之间没有太大的区别，预算控制实际上是从授权审批控制中分离出来的政策和程序，从对授权审批控制的理解而言，预算控制属于日常经营管理活动按照既定程序和原则实施的控制。企业应当根据内部控制目标，结合风险应对策略，依据流程控制原理，综合运用控制程序，对各种业务和事项实施有效控制。控制行为的主要目的是降低风险，针对的是风险降低应对策略。十一、 内部控制的种类内部控制按控制内容可分为一般控制和应用控制，按控制地位可分为主导性控制和补偿性控制，按控制功能可分为预防性控制

33、和发现性控制，按控制时序可分为原因控制、过程控制和结果控制。（一）按控制内容分为一般控制和应用控制1、一般控制般控制是指对企业经营活动赖以进行的内部环境所实施的总体控制，也称基础控制或环境控制。它包括组织控制、人员控制、业务记录以及内部审计等内容。这类控制的特征，是并不直接地作用于企业的生产经营活动，而是通过应用控制对全部业务活动产生影响。（1）合法性控制，即用各种方法检查所记录的经济业务，以保证其能够如实反映经济事项。在会计基础控制方面，它主要通过由熟悉会计制度的人员审查会计文件，以确定所记录的业务是否真正发生，检查其处理过程是否与规定的程序相一致，查明业务处理是否经过授权与批准，有无越权行

34、事等行为，以及是否进行了严格的监督和审核。（2）正确性控制，即为了确保单位每笔经济业务的发生都能够及时用正确的金额与账户记载的一种控制。它通过建立发生额计算、余额计算、账户分类检查、双重核对、事先控制与分工牵制等方法来保证会计记录的正确性。（3）完整性控制，即保证发生的一切合法的经济业务均记入控制文件的一种控制。它主要通过凭证的连续编号、总额控制、登记账簿、档案管理并运用备忘录等手段来保证记录的完整性。现在，实行会计电算化的单位已由计算机解决部分完整性的控制工作。（4）一致性控制，即保证记录一致性的控制。它主要通过实地盘存、对内对外账实核对、差异分析、调账等方法来保证会计记录的一致性。2、应用

35、控制应用控制是指直接作用于企业生产经营业务活动的具体控制，也称业务控制，如业务处理程序中的批准与授权、审核与复核以及为保证资产安全而采用的限制接近等控制。这类控制的特征，在于它们构成了生产经营业务处理程序的一部分，并都能够防止和纠正一种或几种错弊。（二）按控制地位分为主导性控制和补偿性控制1、主导性控制主导性控制是指为实现某项控制目标而首先实施的控制。如凭证连续编号可以保证所有业务活动都得到记录和反映，因此，凭证连续号对于保证业务记录的完整性就是主导性控制；为实现组织的战略目标，管理层要根据组织规划指导各项生产及经营管理工作，并组织专门机构和人员进行定期或不定期的检查，对于发现的偏差进行分析，

36、找出问题的成因、采取措施、予以纠正。这里，管理层的组织专门机构和人员开展的定期或不定期检查活动对于发现偏差就是主导性控制。预防性控制和发现性控制则是为了预防、检查和纠正不利的结果，在正常情况下，主导性控制能够防止错误和舞弊的发生，但如果主导性控制存在缺陷，不能正常运行时，就必须由其他的控制措施进行补充。2、补偿性控制补偿性控制就是针对某些环节的不足或缺陷而采取的控制措施能够全部或部分弥补主导性控制的缺陷，主要是为了把风险暴露限制在一定的范围内。如果凭证没有连续编号，有些业务活动就可能得不到记录。这时，实施凭证、账证、账账之间的严格核对，就可以基本上保证业务记录的完整性，避免遗漏重大的业务事项。

37、因此，“核对”相对于凭证“连续编号”来说，就是保证业务记录完整性的一项补偿性控制。由独立于银行存款收支业务的人员进行银行存款的核对和调整，是对收支业务中存在的薄弱环节的一种补偿性控制。一项控制和其他控制之间存在一定联系，当该项控制存在控制缺陷的时候如果其他控制执行有效，可以有效地降低该缺陷导致财务报告错报的影响程度，而且所影响金额也可以明确，那么其他控制就是该控制的补偿性控制。从上述分析可见，主导性控制与预防性控制存在密切的联系，都是在实现有利结果的同时，避免不利结果的发生。但是，两者也有一定的差别。（三）按控制功能分为预防性控制和发现性控制1、预防性控制预防性控制是指为防止错误和非法行为的发

38、生，或尽量减少其发生机会所进行的一种控制。它主要解决“如何能够在一开始就防止错弊的发生”这个问题。预防性控制是由不同人员或职能部门在履行各自职责的过程中实施的，属于操作性的控制。预防性控制措施主要包括职务分离、监督性检查、双重检查、编辑校验、合理性校验、完整性校验以及正确性校验等。2、发现性控制发现性控制是指为及时查明已发生的错误和非法行为或增强企业发现错弊机会的能力所进行的各项控制。它主要是解决“如果错弊仍然发生，如何查明”的问题。如果缺乏发现性控制，当预防性控制实施存在困难时，有关人员就会为所欲为，使控制失败：更为严重的是由于组织难以及时发现存在的问题及影响，从而不能及时采取措施加以解决，

39、从而加大损失影响范围及程度。一般认为，预防性控制优于发现性控制，因为预防性控制能够在事前防止损失的发生，降低风险。但是，真正全面地采取预防性控制是相当困难的，实际工作中风险很难百分之百地预防，所以必须将两者结合起来控制。（四）按控制时序分为原因控制、过程控制和结果控制1、原因控制原因控制也称事先控制，是指企业单位为防止人力、物力、财力等资源在质和量上发生偏差，而在行为发生之前所实施的内部控制。2、过程控制过程控制也称事中控制，是指企业单位在生产经营活动过程中针对正在发生的行为所进行的控制。3、结果控制结果控制也称事后控制，是指企业单位针对生产经营活动的最终结果而采取的各项控制措施。十二、 审计

40、范围与审计目标内部控制作为企业中一项重要的管理活动，用来促进提高经营的效率效果，实现企业的发展战略。一些国家和地区，如美国、日本、欧盟等对内部控制审计已提出强制性要求。同样，我国企业内部控制基本规范中除了要求企业为其内部控制的设计与运行情况进行全面的评价、披露年度自我评价报告外，在第十条中明确指出：上市公司和非上市大中型企业聘请符合资格的会计师事务所，根据规范及配套办法和相关执业准则，对企业财务报告内部控制的有效性进行审计并出具审计报告。会计师事务所及其签字的从业人员应当对发布的内部控制审计意见负责。为企业内部控制提供咨询的会计师事务所，不得同时为同一企业提供内部控制审计服务。（一）内部控制审

41、计的定义内部控制审计是通过对被审计单位的内控制度的审查、分析测试、评价，确定其可信程度，从而对内部控制是否有效做出鉴定的一种现代审计方法。内部控制审计是内部控制的再控制，它是企业改善经营管理、提高经济效益的自我需要。一般地，企业内部审计部门负责内部控制审计，也可以委托不负责年审的会计师事务所开展内部控制审计。（二）内部控制审计的范围内部控制审计的范围限于特定日期与财务报表相关的内部控制。通常，注册会计师对某特定日期的内部控制进行审核。特定日期可以是会计年度结束日，也可以是某中期结束日。注册会计师对某特定日期的内部控制审核时，应在接近于此日期之前的一段时间内对内部控制进行了解和测试，并对该日期的

42、内部控制有效性发表审核意见。（三）内部控制审计的目标1、内控审计目标的具体界定内部控制审计的目标是检查并评价内部控制的合法性、充分性、有效性及适宜性。内部控制的合法性、充分性、有效性及适宜性，具体表现为其能够保障资产、资金的安全，即保障资产、资金的存在、完整、为我所有、金额正确、处于增值状态。2、内控审计目标与财务报表审计目标的联系与区别（1）两者的联系。内部控制审计的前四个目标实际就是财务报表审计的具体目标。企业管理层对外提供的资产负债表，表上反映有多少资产，其明示或暗示了这样几个声明：资产负债表上反映的资产是存在的、是完整的、是属于自身的、金额是正确的。相应地，外部财务报表审计的具体目标也

43、就是鉴证企业管理层的这些声明是否属实。（2）两者的区别。财务报表审计直接评价的是财务报表，或者说直接评价资产、资金本身的安全状态，其目标对象是资产、资金本身，而内部控制审计直接评价的是内部控制能否保障资产、资金的安全，其目标对象是内部控制，而资产、资金只是作为中间的观察对象而存在。财务报表审计主要评价财务报表所反映的存量资产、资金的“静的安全”，一般不评价资产、资金的“动的安全”，即不评价资产、资金在流转中的增值性；而由于内部控制既要保障资产、资金“静的安全”，又要保障其“动的安全”，所以内部控制审计既检查资产、资金的“静的安全”，又检查资产、资金的“动的安全”。十三、 审计工作计划与实施（一

44、）审计工作计划企业内部审计指引第六条的规定：注册会计师应该恰当地计划内部控制审计工作，配备具有专业胜任能力的项目组，并对助理人员进行适当的督导。企业内部审计指引第七条的规定：在计划审计工作时，注册会计师应当评价下列事项对内部控制、财务报表以及审计工作的影响：与企业相关的风险；相关法律法规和行业概况；企业组织结构和经营特点、资本结构等相关事项；企业内部控制最近发生变化的程度：与企业沟通过的内部控制缺陷；重要性、风险等与确定内部控制重大缺陷相关的因素对内部控制有效性的初步判断；可获取的、与内部控制有效性相关的证据的类型和范围。注册会计师应当以风险评估为基础，选择拟测试的控制，确定测试所需收集的证据

45、。内部控制的特定领域存在重大缺陷的风险越高，给予该领域的审计关注就越多。注册会计师应当对企业内部控制自我评价工作进行评估，判断是否利用内部审计人员、内部控制评价人员和其他相关人员的工作以及可利用的程度，相应减少本应由注册会计师执行的工作。注册会计师利用企业内部审计人员、内部控制评价人员和其他相关人员的工作，应当对其专业胜任能力和客观性进行充分评价。注册会计师应当对发表的审计意见独立承担责任，其责任不因为利用企业内部审计人员、内部控制评价人员和其他相关人员的工作而减轻。（二）审计工作实施企业内部审计指引第十条规定：注册会计师应当按照自上而下的方法实施审计工作。自上而下的方法是注册会计师识别风险，

46、选择拟测试控制的基本思路。注册会计师在实施审计工作时，可以将企业层面控制和业务层面控制的测试结合进行。“自上而下”的方法始于财务报表层次，以注册会计师对财务报告内部控制整体风险的了解开始，然后注册会计师将关注重点放在企业层面的控制上，并将工作逐渐下移至重大账户、列报及相关的认定。1、识别企业层面控制通过了解企业与财务报告相关的整体风险，注册会计师可以识别出为保持有效的财务报告内部控制而必需的企业层面内部控制。注册会计师测试企业层面控制，应当把握重要性原则，至少应当关注以下几方面。（1）与内部环境相关的控制。内部环境，即控制环境，包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态

47、度、认识和措施。在评价控制环境的设计时，注册会计师应当考虑构成控制环境的下列要素，以及这些要素如何被纳入企业业务流程：对诚信和道德价值观念的沟通与落实；对胜任能力的重视；治理层的参与程度：管理层的理念和经营风格；组织结构；6职权与责任的分配；人力资源政策与落实。（2）针对董事会、经理层凌驾于控制之上的风险而设计的控制。注册会计师可以根据对企业舞弊风险的评估做出判断，选择相关的企业层面控制进行测试，并评价这些控制能否有效应对管理层凌驾于控制之上的风险。注册会计师应当特别关注由于管理层凌驾于账户记录控制之上，或规避控制行为而产生的重大错报风险，并考虑企业如何纠正不正确的交易处理。（3）企业的风险评估过程。包括识别与财务报