节能环保公司治理评估_参考.docx

《节能环保公司治理评估_参考.docx》由会员分享，可在线阅读，更多相关《节能环保公司治理评估_参考.docx（72页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、泓域/节能环保公司治理评估节能环保公司治理评估xx投资管理公司目录一、 产业环境分析4二、 发展现状4三、 必要性分析9四、 公司概况10公司合并资产负债表主要数据10公司合并利润表主要数据11五、 发展战略11六、 社会责任16七、 内部控制整体框架：内部环境的发展18八、 SASNO.55：内部环境的形成19九、 风险的概念及其分类20十、 风险的分类和评估22十一、 企业识别风险关注的因素24十二、 风险识别的概念和内容25十三、 控制手段类业务流程28十四、 控制活动类业务流程34十五、 内部控制的种类50十六、 控制活动的基本原理54十七、 绩效考评控制55十八、 财产保护控制57十

2、九、 项目风险分析59二十、 项目风险对策62二十一、 SWOT分析64一、 产业环境分析积极应对“十三五”时期面临的各项挑战，必须增强战略思维和底线思维，坚持以发展理念转变推动发展方式转变，牢牢把握发展机遇，聚焦突出问题和明显短板，以改革创新促进结构调整和产业升级，确保完成全面建成小康社会各项任务，努力实现全面振兴。二、 发展现状1.产业概况2020年，石家庄全市生产总值达到5935.1亿元，同比增长3.9%，高于全国平均水平1.6个百分点，“十三五”年均增速为6.4%。三次产业结构由2015年的9.035.755.3调整为8.429.462.2，服务业对经济增长贡献率达到68.7%以上。工

3、业加快转型升级，全面完成“十三五”化解过剩产能任务，“千企转型”成效显现。总体来看，石家庄市产业支撑向服务业主导转变，高技术服务业快速发展，但是工业经济仍是我市经济高质量发展的重要支柱。石家庄市工业基础雄厚，近年来围绕构建现代工业体系，加快转变发展方式，加速发展新一代电子信息技术、生物医药健康、先进装备制造、现代食品等主导产业，形成全市经济快速发展的战略支撑；通过对标引领、大力实施技术改造，推动钢铁、石化、建材、纺织服装等传统行业转型升级，提升发展质量，全市工业转型升级成效逐步显现，总量规模不断壮大，综合实力稳步提升。“十三五”期间，全市主动适应经济发展新常态，贯彻落实新发展理念，坚决去、主动

4、调、加快转，深入推进供给侧结构性改革，坚持将调结构、促转型作为工业经济工作的重中之重，推动全市工业经济由速度规模型向质量效益型转变。全市规模以上工业增加值平均增速3.1%。同时，石家庄市是国家首批确认的生物医药产业基地和半导体照明基地，是全国重要的乳制品生产基地，是全国重要的纺织和通用飞机生产基地，现已形成了涵盖37个国民经济工业行业大类，以装备制造（含电子信息）、医药、食品、纺织服装、石油化工、钢铁和建材行业为主体，形成布局较为合理的综合性工业体系。拥有石药、神威、君乐宝、珍极、博深等59件中国驰名商标，600多件河北省著名商标，河北敬业集团为全国500强企业。获省制造业单项冠军企业数量居全

5、省第一，获省“工业诊所”机构数量居全省第一。2.发展成效“十三五”期间，贯彻落实新发展理念，坚决去、主动调、加快转，深化供给侧结构性改革，全市制造业取得了重大进展，推动了全市工业经济高质量发展，为推动石家庄市经济社会发展做出了巨大贡献。规模效益取得新成就。全市聚焦聚力、加快发展，综合实力显著增强，规模效益持续提升。2020年，全市规模以上工业企业为1822家，新增规上工业企业336家；规上工业增加值同比增长1.7%，制造业同比增长2%，分行业看，医药工业增长19.1%，食品工业增长4.5%，钢铁工业增长7.6%，建材工业增长4.5%；规上高新技术产业增加值同比增长10.4%，高于规上工业增加值

6、增速8.7个百分点，占规上工业比重达到32.9%。全市规模以上工业企业实现营业收入4356.2亿元；利润率分别比全省和全国平均水平高1.9个和0.6个百分点。工业技改投资占工业投资的比重为59.4%。新兴产业达到新高度。战略性新兴产业引领发展，深入实施系列三年行动计划，生物医药健康产业规模占全市规上高新技术产业比重超过60%，入选首批国家级战略性新兴产业集群；新一代电子信息技术产业增加值年均增速高于规上工业10个百分点以上；先进装备制造产业重点实施了中车轨道交通产业基地、瑞腾新能源汽车生产基地等重大项目，现代化水平进一步提升。全市高新技术产业增加值占规上工业的比重较“十二五”末提高15.8个百

7、分点。创新能力迈上新台阶。深入实施创新驱动战略，推动科技创新与经济社会发展深度融合，综合创新生态体系不断完善。全社会研发经费支出占全市生产总值比重达到2.13%，万人发明专利拥有量达到8.95件。综合创新生态体系不断完善，荣列中国省会城市创新能力第9名，成功列入“国家创新型试点城市”“国家知识产权示范城市”“国家知识产权运营服务体系建设重点城市”。强化协同创新，石保廊全面创新改革试验深入推进，完成3批全国复制推广经验，1项成果列入全国百强案例。科技创新能力显著增强，2020年，高新技术企业、科技型中小企业分别达到2499家、13567家，省级以上创新载体达到338家，数量均居全省第一。完善创新

8、体系，认定研发机构数量占规上企业的30%，新建省级各类创新平台88家、市级技术创新中心31家、市级众创空间11家，新认定市级科技企业孵化器6家。绿色发展显现新成效。“十三五”期间，我市深化减排治理，加快工业企业退城搬迁，退城搬迁污染工业企业34家，分类整治“散乱污”企业2万余家，石钢环保搬迁顺利完成，替代燃煤和燃气锅炉供热5500万平方米；重点行业超低排放改造36家，整治完成重点VOCs深度治理企业30家；对新排查出的104家“散乱污”企业，均已进行改造提升或取缔。坚定不移去产能，重点用能企业节能量提前完成“十三五”目标任务，单位GDP能耗、主要污染物总量减排完成“十三五”目标任务；累计压减炼

9、铁产能119万吨、炼钢产能142万吨、水泥产能1100万吨、焦化产能365万吨。持续推进绿色发展，2020年，河冶科技股份有限公司等12家企业获评河北省绿色工厂，河北石家庄循环化工园区获评河北省绿色园区，至此，石家庄市共有41家单位入选省级绿色制造名单，25家单位入选国家级绿色制造名单，国家级总数位居全省第一。龙头企业引领新跨越。掌握行业核心技术、具有产业链整合能力的行业龙头骨干企业加快成长，已成为我市发展现代产业的“领头羊”，对带动上下游相关企业协同发展发挥着重要作用，以龙头企业为核心，大中小企业有序联动发展的格局初步形成。两化融合实现新发展。全市深入贯彻落实国家和省市有关“互联网”文件精神

10、，以“互联网+制造业”项目谋划为重要抓手，全力推进制造业与互联网深度融合发展，助推传统产业改造提升。2020年，4个项目申报工信部试点示范，5家企业通过工信部贯标评定，13个项目入选省试点示范项目，推动1000家企业上云，科林电气入选工信部上云典型案例，8个企业车间、2家企业被认定为省级数字化车间和智能制造标杆企业。县域经济迎来新突破。石家庄市的县域工业形成了一批具有一定规模和竞争优势的块状产业集群，如藁城区和高新区的生物医药、栾城的装备制造、鹿泉的电子信息、晋州的纺织、正定的板材家具等特色产业集群；西部山区钢铁、水泥、钙镁等产业正在实现绿色提升。3.存在不足在取得进步的同时，也存在一些问题亟

11、待解决。一是产业结构调整仍处在阵痛期。工业传统行业占比大，产业结构层次整体偏低，转型升级任务十分艰巨，高排放产业正在压减和调整，传统行业的拉动作用逐步减弱。生产性服务业滞后，严重影响传统产业转型升级和高质量发展。二是产业竞争力偏弱。制造业质量竞争力指数低于国家平均水平，产业层次偏低，行业名优企业少，龙头企业支撑力不够。多数中小企业生产装备和技术工艺落后，工业产品创新和设计能力短板严重，产业链条短，多数产品处于产业链和价值链的低端。三是主导产业支撑作用不明显。我市工业门类较为齐全，主导产业发展相对均衡，产业结构避免了经济的大起大落，但主导产业不大不强的问题也很突出，占全市GDP比重仅1/3。四是

12、产业集聚度仍偏低。开发区总体发展水平不高，产业集聚弱，园区发展不均衡，“小、散、弱”问题突出，仍有很大提升空间。三、 必要性分析1、提升公司核心竞争力项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。四、 公司概况（一）公司基本信息1、公司名称：xx投资管理公司2、法定代表人：丁xx3、注册资本：730万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx市场监督管理局

13、6、成立日期：2016-2-197、营业期限：2016-2-19至无固定期限8、注册地址：xx市xx区xx（二）公司主要财务数据公司合并资产负债表主要数据项目2020年12月2019年12月2018年12月资产总额7257.455805.965443.09负债总额3147.322517.862360.49股东权益合计4110.133288.103082.60公司合并利润表主要数据项目2020年度2019年度2018年度营业收入12421.449937.159316.08营业利润2662.782130.221997.09利润总额2256.641805.311692.48净利润1692.48132

14、0.131218.59归属于母公司所有者的净利润1692.481320.131218.59五、 发展战略企业发展战略是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制订并实施的长远发展目标与战略规划。制订明确、稳定、符合实际的发展战略可以防止公司盲目发展、过度扩张或发展滞后。企业作为市场经济的主体，要想求得长期生存和持续发展，关键在于制订并有效实施适应外部环境变化和自身实际情况的发展战略。发展战略主要是由企业的最高层制订，经过战略议题分析，集团战略制订，事业部战略制订，战略质询、审批、公布再到战略实施和最后的反馈控制，每一个环节都由战略制订者根据企业自身的情况客观地分析制订。企业

15、还应针对战略实施过程进行动态监控与报告，并建立、健全战略评估制度。一个现代企业，如果没有明确的发展战略，就不可能在当今激烈的市场竞争和国际化浪潮冲击下求得长远发展。（一）发展战略阶段为了加强对企业发展战略规划的内部控制，明确发展战略的整个流程，企业可以将发展战略规划的程序大致划分为战略制订、战略实施两个大的阶段，其中战略实施中包含了实施后的战略评估与调整。发展战略是公司围绕主经营业务，在对现实状况和未来形势进行综合分析和科学预测的基础上，制订并实施的具有长期性和根本性的发展目标与战略规划。1、战略制定阶段一个正确的战略形成需要企业先提出一个合理的战略目标。企业应当在充分调查研究、科学分析预测和

16、广泛征求意见的基础上制订发展目标。企业在制订发展目标的过程中，应该综合考虑宏观经济政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况、可利用资源水平和自身优势与劣势等影响因素。根据上述因素以及企业管理层人员的经验和专业知识拟定出一个合理的战略目标。企业应当根据发展目标制订战略规划。战略规划应当明确发展的阶段性和发展程度，确定每个发展阶段具体目标、工作任务和实施路径。也就是说，战略对于企业的指导是一个过程，而不是企业一下子就能达到战略所要求的目标。所以这个过程需要一个完整、明确的规划。企业应当在董事会下设立战略委员会，或指定专门机构负责发展战略管理工作，履行相应职责。战略委员会成员应当具

17、有较强的综合素质和实践经验，其任职资格应当符合有关法律法规的规定。董事会应当严格审议战略委员会提交的发展战略方案，如发现重大问题，应责成战略委员会对方案进行调整。调整后的方案重新审议，直至通过，并上报股东大会。最后经由股东大会批准实施。2、战略实施阶段企业应当根据发展战略，制订年度工作计划，编制全面预算，将年度目标分解、落实；同时，完善发展战略管理制度，确保发展战略有效实施。企业应当重视发展战略的宣传工作，通过内部各层级会议和教育培训等有效方式，将发展战略及其分解落实情况传递到内部各管理层级和全体员工。让全体员工接受、认可，甚至形成一种企业文化。由于经济形势、产业政策、技术进步、行业状况以及不

18、可抗力等因素发生重大变化，需要对发展战略做出调整的，应当按照规定权限和程序调整发展战略。（二）发展战略的主要风险企业应当明确发展战略面临的主要风险，以及这些风险可能导致的后果。（1）缺乏明确的发展战略或发展战略实施不到位，导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力。（2）发展战略过于激进，脱离企业实际能力或偏离主业，导致企业过度扩张、经营失控甚至失败。（3）发展战略频繁变动，导致企业资源严重浪费，最后危及企业的生存和持续发展。（三）发展战略风险的应对措施针对上述风险及影响，企业采取的应对措施包括以下几方面的内容。（1）企业健全组织机构，在董事会下设立战略委员会，或指定专门机构负责发

19、展战略管理工作。同时，对战略委员会的成员素质、工作规范也提出相应要求。（2）应在充分调查研究、科学分析预测和广泛征求意见的基础上制定发展目标，而不是靠拍脑袋，盲目制定发展战略。在制定目标过程中，应综合考虑宏观经济政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况、可利用资源水平和自身优势与劣势等影响因素。（3）强调战略规划应当根据发展目标制定，明确发展的阶段性和发展程度，确定每个发展阶段的具体目标、工作任务和实施路径。（4）董事会从全局性、长期性和可行性等维度，严格审议战略委员会提交的发展战略方案，之后再报经股东（大）会批准实施。（5）从抓实施的角度，要求企业根据发展战略，制订年度工作

20、计划，编制全面预算，将年度目标分解、落实，以确保发展战略的有效实施。（6）设立发展战略后实施评估制度，要求战略委员会加强对发展战略实施情况的监控，定期收集和分析相关信息。对发现明显偏离发展战略的情况，要求及时报告；确需对发展战略做出调整，企业要遵循规定的权限和程序调整发展战略。六、 社会责任企业创造利润或实现股东财富最大化固然很重要，但在经济社会高速发展的当今时代，尤其是我国作为发展中国家，在大力发展社会主义市场经济的过程中，企业作为最重要的市场主体，如果不顾一切地追逐利润，是不符合科学发展观，不利于建设和谐社会的。因此，履行社会责任是企业义不容辞的义务，是企业的光荣使命。社会责任是指企业在经

21、营发展过程中应当履行的社会职责和义务，主要包括安全生产、产品质量（含服务）、环境保护、资源节约、促进就业、员工权益保护等。企业履行社会责任可以增加企业的安全生产意识，防止企业发生重特大安全事故，可以增强企业的环境保护意识，避免造成环境污染，导致企业巨额赔偿或停产整顿。企业创造利润和履行社会责任两方面是统一的有机整体，相辅相成，并不矛盾。企业承担了社会责任将有助于改善企业的形象，提高品牌美誉度，进而吸引更多的客户，增强企业的经济效益。企业履行社会责任是提升发展质量的重要标志，是实现企业可持续长远发展的根本所在。众所周知，如果企业做不到安全生产，事故频繁，造成人员伤亡，必然是欲速则不达甚至导致关闭

22、。由此可见，企业在制定和实现发展战略过程中，应当充分考虑履行社会责任的要求，从根本上转变发展方式，实现长远发展的目标。那么企业应该如何履行社会责任呢？第一，企业负责人要高度重视这项工作，树立社会责任意识，形成履行社会责任的企业价值观和企业文化。第二，要把履行社会责任融入企业发展战略，落实到生产经营的各个环节，逐步建立和完善企业社会责任指标和考核体系，为企业履行社会责任提供坚实的基础与保障。第三，建立社会责任报告制度，发布社会责任报告，让股东、债权人、员工、客户、社会等各方面知晓自己在社会责任领域所做的工作，这样可以增强企业的战略管理能力，全面提高企业服务能力和水平，提高企业的品牌形象和价值。（

23、一）社会责任的主要风险企业应当明确社会责任面临的主要风险，以及这些风险可能导致的后果。（1）安全生产措施不到位，责任不落实，导致企业发生安全事故。（2）产品质量低劣，侵害消费者利益，导致企业巨额赔偿、形象受损，甚至破产。（3）环境保护投入不足，资源耗费大，造成环境污染或资源枯竭，导致企业巨额赔偿、缺乏发展后劲，甚至停业。（4）不重视就业和员工权益保护，导致员工积极性受挫，影响企业发展和社会稳定。（二）社会责任风险的应对措施针对社会责任面临的风险及影响，企业采取的应对措施包括以下几个方面。（1）设立安全管理部门和安全监督机构，建立严格的安全生产管理体系、操作规范和应急预案，强化安全生产责任追究制

24、度，切实做到安全生产。（2）规范生产流程，建立严格的产品质量控制和检验制度，严把质量关，严禁将缺乏质量保障、危害人民生命健康的产品流向社会。（3）提高员工的环境保护和资源节约意识，建立环境保护与资源节约制度，认真落实节能减排责任，积极开发和使用节能产品，发展循环经济，降低污染物排放，提高资源综合利用效率。（4）依法保护员工的合法权益，保障员工依法享有劳动权利和履行劳动义务，保持工作岗位相对稳定，积极促进充分就业。（5）针对目前少数企业对公益事业（如接纳大学生实习等）、慈善事业等漠不关心的情况，社会责任应用指引指出，企业应当按照“产学研用”相结合的社会需求，积极创建实习基地，大力支持社会有关方面

25、培养、锻炼社会需要的应用型人才；同时，应积极履行社会公益方面的责任和义务，关心帮助社会弱势群体，支持慈善事业。七、 内部控制整体框架：内部环境的发展1992年，COSO发布内部控制一整体框架，提出控制环境是组织的基调，主导或左右着组织成员的控制理念；控制环境是其他内部控制要素的基础，决定着控制的边界和结果，包括诚信与道德、素质要求、董事会与审计委员会、管理哲学与经营风格、组织结构、责任分配与授权、人力资源政策与执行7大因素。COSO92突出了企业文化中的核心内容“员工的诚信与道德”以及“素质要求”，并将它们作为控制环境要素的两个首要因素，突出了软控制的影响力；同时，提升了董事会与审计委员会在控

26、制环境中的重要作用和地位，强调董事会的参与而非干预。从员工的“诚信与道德”到“人力资源政策与执行”，形成了完整的控制环境构成因素体系，7大因素的有序组合以及良性循环有力地推动了企业管理“车轮”滚滚向前。但是，COSO92的视角还是立足于外人（特别是外部审计师）如何看待一个企业的控制环境，企业进行内部环境建设仍处于被动应对状态。八、 SASNO.55：内部环境的形成1988年，美国注册会计师协会（AICPA）发布审计准则公告第55号（简称SASNO.55），第一次正式将控制环境纳入内部控制范畴，控制环境从此成为内部控制理论研究的重要方面。该公告首次提出“内部控制结构”的概念，指出控制环境是对建立

27、、加强或削弱特定政策、程序及其效率产生影响的各种因素，这些因素包括经营管理理念、组织结构、董事会、授权与分配责任的方法、管理控制方法、内部审计、人力资源政策与实务等。SASNO.55强调了内部环境中最关键的因素是与有效控制政策和程序制定、实施密切相关的管理层和董事会对控制的态度；并将“内部审计”作为环境因素，以强化监控。在要素的排列上，“组织结构”是受“经营管理理念”影响的，管理层决定了组织结构的安排；将“人力资源政策与实务”排在最后，作为保障性、支持性影响因素，这一思路一直影响到现在。九、 风险的概念及其分类古人说：“宜未雨而绸缪，毋临渴而掘井。”企业在生产经营的过程中，面临着诸多的风险，如

28、果我们没有妥善地处理，风险事故一旦发生，轻则影响生产经营稳定和企业经济效益，重则危及企业的生存。因此风险评估的目的是为了给企业造就一个安全稳定的生产经营环境，这有助于增加领导层经营管理决策的正确性，进而提高企业的经济效益。（一）风险的概念企业在经营活动中，会遇到各种不确定性事件，这些事件发生的概率及其影响程度是无法事先预知的，进而影响企业目标的实现。所谓风险，就是在一定环境下和一定限期内客观存在的、影响企业目标实现的各种不确定性事件。或者说，风险就是指在一个特定的时间内和一定的环境条件下，人们所期望的目标与实际结果之间的差异程度。因此，风险是一个事项将会发生并给目标实现带来负面影响的可能性。风

29、险具有客观性、普遍性、潜在性、必然性、可识别性、可控性、损失性和不确定性等特点，风险与机会同在。COSO企业风险管理新框架（2016）指出风险是指事项发生并影响战略和业务目标之实现的可能性。该定义兼顾了正面和负面的影响，这和国际风险管理标准ISO31000及中国风险管理标准GBT24353是一致的。为了与我国内部控制规范一致，本书采用COSO04的定义。（二）风险的构成要素风险一般包括以下三项构成要素。1、风险因素风险因素是指促使某一特定风险事故发生或增加其发生的可能性或扩大其损失程度的原因或条件。它是风险事故发生的潜在原因，是造成损失的内在或间接原因。例如，对于建筑物而言，风险因素是指其所使

30、用的建筑材料的质量、建筑结构的稳定性等；对于人而言，则是指健康状况和年龄等；对于企业而言，风险因素则包括企业人员因素、结构因素、外部环境因素等。2、风险事故风险事故也称风险事件，是指造成伤害或财产损失的偶发事件是造成损失的直接的或外在的原因，是损失的媒介物，即风险只有通过风险事故的发生才能导致损失。就某一事件来说，如果它是造成损失的直接原因，那么它就是风险事故；而在其他条件下，如果它是造成损失的间接原因，它便成为风险因素。例如，对于企业而言，发生仓库货物被盗是风险事故，而安保系统不健全是风险因素。3、损失在风险管理中，损失是指非故意的、非预期的、非计划的经济价值的减少。通常可以将损失分为两种形

31、态，即直接损失和间接损失。直接损失是指风险事故导致的财产本身损失和人身伤害，这类损失又称为实质损失：间接损失则是指由直接损失引起的其他损失，包括额外费用损失、收入损失和责任损失。十、 风险的分类和评估（一）风险的分类企业所面临的风险从来源上分，有企业内部和外部两个方面。外部风险包括：科技发展带来的企业技术、管理、信息等方面的风险；顾客需求或预期改变；竞争的存在；自然灾害；政治事件；经济环境的改变等。内部风险主要有：员工的素质和能力；经理人的责任改变；董事会或监督委员会的责任履行情况等。从企业能否对风险进行控制来分，风险分为可控风险和不可控风险两种。（二）风险评估风险评估是一个比较宽泛的概念，在

32、有的内部控制或风险管理标准中，风险评估就是风险管理，包括了风险管理的全过程，可以说是风险管理的代名词。而在有的内部控制或风险管理标准中，风险评估是全面风险管理的一个步骤，包括内容有多有少，如目标确定、风险识别、风险分析、风险评价以及风险应对等。1、COSO92关于风险评估概念COSO内部控制整体框架把风险评估列为内部控制的五要素之内部控制整体框架认为，风险评估是指单位为实现其目标而确认的相关风险，以构成进行风险管理的基础。单位风险可能来自于：（1）经营环境的变化；（2）聘用新的员工；（3）采用新的或改良的信息系统（4）迅猛的发展速度；（5）新技术的运用（6）新的行业、产业或经营活动的开发；（7

33、）企业改组；（8）海外经营；（9）新的会计方法的采用。2、COSO04关于风险评估概念企业风险管理整体框架指出风险评估要对识别的风险进行分析，以便确定对他们进行管理的依据。强调风险评估是风险管理的一个步骤，相当于我国企业内部控制基本规范的风险分析。3、我国企业内部控制基本规范关于风险评估概念我国企业内部控制基本规范借鉴企业风险管理整体框架，认为风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，从而合理确定风险应对策略。即为识别、分析、管理与企业活动相关的市场风险、政策风险、法律风险、汇率风险、经营风险等各种风险而建立的机制。该概念沿用COSO92的要素理念，是相对宽泛的概

34、念，包括COSO04目标设定、事项识别、风险评估和风险应对四大要素的组合。十一、 企业识别风险关注的因素（一）内部风险我国企业内部控制基本规范第二十二条规定，企业识别内部风险，应当关注下列因素。（1）董事、监事、经理及其他高级管理人员的职业操守，员工专业胜任能力等人力资源因素；（2）组织机构、经营方式、资产管理、业务流程等管理因素；（3）研究开发、技术投入、信息技术运用等自主创新因素；（4）财务状况、经营成果、现金流量等财务因素；（5）营运安全、员工健康、环境保护等安全环保因素；（6）其他有关内部风险因素。（二）外部风险我国企业内部控制基本规范第二十三条规定，企业识别外部风险，应当关注下列因素

35、。（1）经济形势、产业政策、融资环境、市场竞争等经济因素；（2）法律法规、监管要求等法律因素；（3）安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素；（4）技术进步、工艺改进等科学技术因素；（5）自然灾害、环境状况等自然环境因素；（6）其他有关外部风险因素。十二、 风险识别的概念和内容（一）风险识别的概念风险识别是指对资产当前或未来所面临的和潜在的风险加以判断、归类以及对风险性质进行鉴定的过程。其目的是确认风险的来源、风险的种类及风险的可能影响，以利于风险的有效管理和合理控制。对于风险识别的概念，可以从以下几个方面来理解。1、风险识别是一项动态的、连续不断的、系统性的重复过程风险事

36、项识别需要针对环境的变化而持续进行，不可能一蹴而就，风险主体的风险仅凭一两次有限的识别是不可能解决问题的，许多复杂的和潜在的风险要经过多次调查和反复论证方能得到准确答案；随着主体的活动，新的风险也会不断产生，风险事项识别是一个连续不断的过程。2、风险识别是一个复杂的系统工程风险事项识别的系统性是指风险识别过程不可能局限在某一个专门部门或者专门的环节，事项识别要把企业作为系统看待，不仅要识别企业可能面临的各种风险，而且企业的各个部门都要参与并密切配合。同时风险主体应综合考虑自身的内外部环境，结合自己的特点，设计和选择适当的事项识别方法，这无疑使得事项识别工作更具有挑战性。3、风险识别是整个风险评

37、估过程中重要的程序之一企业内部控制基本规范第三章第二十一条规定，企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险确定相应的风险承受度。风险识别是否全面、深刻直接影响风险评估的质量，风险识别的目的就是确认所有风险的来源、种类以及发生损失的可能性，为风险分析和风险应对提供依据。风险识别过程应充分体现全面性原则。（二）风险识别的内容1、感知风险事项感知风险，即通过调查和了解识别风险的存在。例如，通过调查，了解到一家运输公司面临的财产风险、人身风险和责任风险。财产风险又包括车辆财产损失、存货仓库损失、库存物损失和其他设备损失。在存货仓库损失中，可能有火灾、爆炸、洪水、暴风等多种原因

38、形成的损失。2、分析风险事项通过归类分析，掌握风险产生的原因和条件以及风险所具有的性质。例如，存货仓库的风险因素包括洪水、暴雨、水管或其他设备破裂等；人的风险包括死亡、疾病、身体伤害、财产损失等；导致死亡的风险因素主要有自然灾害、意外事故、自杀、疾病。感知风险是识别风险的基础，分析风险是识别风险的关键。只有感知风险，才能进一步有意识、有目的地分析风险，掌握风险存在及导致风险事故发生的原因和条件。十三、 控制手段类业务流程控制手段类指引偏重于“工具”性质，往往涉及企业整体业务或管理。此类指引包括四项：全面预算、合同管理、内部信息传递和信息系统。（一）全面预算全面预算是企业对一定期间的经营活动、投

39、资活动、财务活动等做出的预算安排。全面预算作为一种全方位、全过程、全员参与编制与实施的预算管理模式，通过将企业的资金流与实物流、信息流相整合，优化了企业的资源配置，提高了资金的使用效率。然而，企业要想使全面预算管理达到预期的效果，必须要特别关注和防范预算管理中的相关风险。例如，不编制预算或预算不健全，可能导致企业经营缺乏约束或盲目发展；预算目标不合理、编制不科学，可能导致企业资源浪费或发展目标难以实现；预算缺乏刚性、执行不力、考核不严，可能导致预算管理流于形式。为此，全面预算应用指引要求企业加强全面预算工作的组织领导，明确在预算管理体制以及各预算执行单位的职责权限、授权批准程序和工作协调机制的

40、基础上，着重做到以下几点。（1）建立和完善预算编制工作制度，明确编制依据、编制程序、编制方法等内容，确保预算编制依据合理、程序适当、方法科学，避免预算指标过高或过低。（2）根据发展战略和年度生产经营计划，综合考虑预算期内经济政策、市场环境等因素，按照上下结合、分级编制、逐级汇总的程序，编制年度全面预算。企业预算管理委员会应当对预算管理工作机构在综合平衡基础上提交的预算方案进行研究论证，从企业发展全局角度提出建议，形成全面预算草案，并提交董事会审核。企业全面预算按照相关法律法规及企业章程的规定报经审议批准后，应当以文件形式下达。（3）加强对预算执行的管理。全面预算一经下达，各预算执行单位必须以此

41、为依据，认真组织各项生产经营和投融资活动，严格预算执行和控制。企业预算工作机构和各预算执行单位还应当建立预算执行情况分析制度，定期召开预算执行分析会议，妥善解决预算执行中存在的问题。（4）建立严格的预算执行考核制度，对各预算执行单位和个人进行考核，切实做到有奖有惩、奖惩分明。必要时，企业可实行预算执行情况内部审计制度。（二）合同管理在市场经济环境下，合同已成为企业最常见的契约形式，甚至可以说，市场经济就是合同经济。然而，合同管理往往又是企业内部控制中最为疏忽和薄弱的环节之一。如果企业未订立合同、未经授权对外订立合同、合同对方主体资格未达要求、合同内容存在重大疏漏和欺诈，会导致企业合法权益受到侵

42、害；合同未全面履行或监控不当，又可能导致企业诉讼失败，经济利益受损；合同纠纷处理不当，则会损害企业利益、信誉和形象。为此，合同管理应用指引，有针对性地提出以下要求。（1）企业对外发生经济行为，除即时结清方式外，应当订立书面合同。对于影响重大、涉及较高专业技术或法律关系复杂的合同，应当组织法律、技术、财会等专业人员参与谈判，必要时可聘请外部专业人员参与相关工作；谈判过程中的重要事项和参与谈判人员的主要意见，应当予以记录并妥善保存。（2）根据协商、谈判结果，拟订合同文本，明确双方的权利义务和违约责任，并严格进行审核。合同文本需报经国家有关主管部门审查或备案的，应当履行相应程序。（3）按照规定的权限

43、和程序与对方当事人签订合同。正式对外订立的合同，应当由企业法定代表人或其授权代理人签名或加盖有关印章。属于上级管理权限的合同，下级单位不得签订。（4）加强合同信息安全保密工作，未经批准，不得以任何形式泄漏合同订立与履行过程中涉及的商业机密或国家机密。（5）遵循诚实信用原则严格履行合同，对合同履行实施有效监控，发现有失公平、条款有误或对方有欺诈行为等情形，或因政策调整、市场变化等客观因素，已经或可能导致企业利益受损，应当按照规定程序及时报告，并经双方协商一致，按照规定权限和程序办理合同变更或解除事宜；合同存在纠正情形的，应依据国家相关法律法规，在规定时效内与对方当事人协商并按照规定权限和程序及时

44、报告，协商无法解决的，根据合同约定选择仲裁或诉讼方式解决。（6）建立合同履行情况评估制度，至少于每年年末对合同履行的总体情况和重大合同履行的具体情况进行分析评估，对分析评估中发现的不足或问题应及时加以改进。（三）内部信息传递内部信息传递是企业内部各管理层级之间通过内部报告形式传递生产经营管理信息的过程。企业内部控制基本规范十分重视信息与沟通这一控制要素，多次强调内部信息传递的重要性。为此，内部信息传递应用指引梳理出相关重要风险。如果企业内部报告系统缺失、功能不健全、内容不完整，可能会影响生产经营有序运行；内部信息传递不通畅、不及时，则可能导致企业决策失误、相关政策措施难以落实；内部信息传递中泄

45、露商业秘密，则会削弱企业核心竞争力。针对这些重要风险，内部信息传递应用指引要求企业建立科学的内部信息传递机制，明确内部信息传递的内容、保密要求、传递方式以及各管理层级的职责权限等，促进内部报告的有效利用，以便充分发挥内部报告的作用。具体要求如下。（1）根据发展战略、风险控制和业绩考核要求，科学规范不同级次内部报告的指标体系，采用经营快报等多种形式，全面反映与企业生产经营管理相关的各种内外部信息。（2）制定严密的内部报告流程，充分利用信息技术，强化内部报告信息集成和共享，将内部报告纳入企业统一信息平台，构建科学的内部报告网络体系。（3）拓宽内部报告的渠道，通过落实奖惩措施等多种有效方式，广泛收集

46、合理化建议。（4）重视内部报告的使用。企业各级管理人员应当充分利用内部报告管理和指导企业的生产经营活动，及时反映全面预算的执行情况，协调企业内部相关部门和各单位的运营进度；企业应当有效利用内部报告进行风险评估，准确识别和系统分析企业生产经营活动中的内外部风险，确定风险应对策略。（四）信息系统信息系统是信息内部传递和信息对外报告的技术手段，是企业利用计算机和通信技术，对内部控制进行集成、转化和提升所形成的信息化管理平台。通过信息系统强化内部控制，有利于减少人为因素提高控制的效率和效果。同时也应意识到，信息系统自身也存在风险，需要加强管理和控制。如果企业信息系统缺乏或规划不合理，可能造成信息孤岛或

47、重复建设，导致企业经营管理效率低下；系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制；系统运行维护和安全措施不到位，可能导致信息泄漏或毁损，系统无法正常运行。为此，信息系统应用指引指出企业应当结合组织架构、业务范围、地域分布、技术能力等因素，制订信息系统建设整体规划，加大投入力度，有序组织信息系统开发、运行与维护，优化管理流程，防范经营风险。具体要求如下。（1）根据信息系统建设整体规划提出项目建设方案，明确建设目标、人员配备、职责分工、经费保障和进度安排等相关内容，按照规定的权限和程序审批后实施。（2）开发信息系统，应当将生产经营管理业务流程、关键控制点和处理规则嵌入系统程序，实现手工环境下难以实现的控制功能。（3）加强信息系统开发全过程的跟踪管理，组织开发单位与内部各单位的日常沟通和协调，督促开发单位按时保质完成编程工作对配备的硬件设备和系统软件进行检查验收，组织系统上线运行等。企业还应当组织独立于开发单位的专业人员对开发完成的信息系统进行验收测试，并做好信息系统上线的各项准备工作。（4）加强信息系统运行与维护的管理，制定信息系统工作程序、信息管理制度以及各模块子系统的具体操作规范，及时跟踪、发现和解决系统运行中存在的问题，确保信息系统按照规定的程序、制度和操作规范持续稳定运行。（5）重视信息系统运行