宠物卫生清洁用品公司治理与内部控制手册.docx

《宠物卫生清洁用品公司治理与内部控制手册.docx》由会员分享，可在线阅读，更多相关《宠物卫生清洁用品公司治理与内部控制手册.docx（101页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、泓域/宠物卫生清洁用品公司治理与内部控制手册宠物卫生清洁用品公司治理与内部控制手册xxx有限责任公司目录一、 项目基本情况4二、 产业环境分析6三、 国内宠物行业发展概况9四、 必要性分析12五、 内部监督的内容13六、 内部监督比较19七、 内部控制评价工作底稿与报告20八、 内部控制评价的组织与实施22九、 内部控制32十、 企业风险管理35十一、 内部控制的局限性45十二、 内部控制的重要性48十三、 企业的演进51十四、 公司治理的产生及动因56十五、 公司治理的特征66十六、 公司治理的影响因子69十七、 SWOT分析74十八、 法人治理83十九、 项目风险分析96项目风险对策99（

2、一）政策风险对策99目前，国内有良好的宏观经济政策，但还需要把握机会，抓住国家目前鼓励符合产业政策项目建设的机会，让项目尽快进入实施阶段。99一、 项目基本情况（一）项目投资人xxx有限责任公司（二）建设地点本期项目选址位于xx园区。（三）项目选址本期项目选址位于xx园区，占地面积约26.00亩。（四）项目实施进度本期项目建设期限规划24个月。（五）投资估算本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资10357.00万元，其中：建设投资8064.19万元，占项目总投资的77.86%；建设期利息184.69万元，占项目总投资的1.78%；流动资金2108.12万

3、元，占项目总投资的20.35%。（六）资金筹措项目总投资10357.00万元，根据资金筹措方案，xxx有限责任公司计划自筹资金（资本金）6587.65万元。根据谨慎财务测算，本期工程项目申请银行借款总额3769.35万元。（七）经济评价1、项目达产年预期营业收入（SP）：23100.00万元。2、年综合总成本费用（TC）：19736.58万元。3、项目达产年净利润（NP）：2452.31万元。4、财务内部收益率（FIRR）：16.21%。5、全部投资回收期（Pt）：6.54年（含建设期24个月）。6、达产年盈亏平衡点（BEP）：10260.14万元（产值）。（八）主要经济技术指标主要经济指标一

4、览表序号项目单位指标备注1占地面积17333.00约26.00亩1.1总建筑面积25172.90容积率1.451.2基底面积9533.15建筑系数55.00%1.3投资强度万元/亩300.582总投资万元10357.002.1建设投资万元8064.192.1.1工程费用万元6893.502.1.2工程建设其他费用万元952.792.1.3预备费万元217.902.2建设期利息万元184.692.3流动资金万元2108.123资金筹措万元10357.003.1自筹资金万元6587.653.2银行贷款万元3769.354营业收入万元23100.00正常运营年份5总成本费用万元19736.586利润

5、总额万元3269.757净利润万元2452.318所得税万元817.449增值税万元780.5410税金及附加万元93.6711纳税总额万元1691.6512工业增加值万元5928.3113盈亏平衡点万元10260.14产值14回收期年6.54含建设期24个月15财务内部收益率16.21%所得税后16财务净现值万元435.41所得税后二、 产业环境分析确立2017年为全面建成小康社会的目标年，全面小康综合指数达到97%以上。力争比全省提前一年实现GDP、城乡居民人均收入比2010年翻一番。力争2020年跨入珠三角经济发展第二梯队，迈上率先基本实现现代化新征程。经济保持中高速增长。努力实现经济保

6、持中高速增长，产业迈上中高端水平，GDP年均增速为8.5%左右，到2020年全市GDP力争突破5000亿元；人均GDP年均增速为7.5%左右，全市人均GDP力争达到13万元。转方式与调结构取得重大进展，工业化和信息化深度融合，单位建设用地产出效率和工业全员劳动生产效率比2015年提高50%。城市化水平和质量全面提升，主城区扩容提质、火炬开发区和翠亨新区创新引领、西北部和南部城市副中心建设取得重大进展，常住人口规模达到365万，户籍城镇化率达到55%左右。人民生活水平和质量普遍提高。努力实现“学有优教、劳有丰酬、病有良医、老有颐养、住有宜居”新目标。实现城乡居民收入年均增长与经济增长同步。率先实

7、现基本公共服务均等化，就业、教育、文化、社保、医疗等公共服务体系更加完善，社会更加平安文明和谐。基本实现教育现代化。市民法治意识、思想道德、科学文化、健康素质明显提高。增强文化产业核心竞争力，文化产业增加值占全市GDP比重达到6.8%。实现更高水平社会善治，争创全国最平安城市。基本建立市场化法治化国际化制度体系。全面深化改革，率先在经济社会发展重要领域和关键环节改革取得决定性成果，各领域基础性制度体系基本形成。基本构建完备的地方性法律规章体系，法治中山建设取得重大进展。努力营造法制环境规范、投资贸易便利、监管安全高效的国际化营商环境。基本建立以创新驱动为引领的发展新模式。建成国家创新型城市。全

8、面实施创新驱动发展战略，不断推进制度、科技、文化等方面的创新，成为珠西岸创新创业新高地。形成开放型创新体系和创新型经济形态，科技创新取得重大突破。到2020年，R&D经费支出占GDP比重达到2.9%，实现创新创业孵化器、新型研发机构、高新技术企业数量比2015年倍增目标。主要创新指标居全省前列，综合指标超过创新型国家水平。基本建立具有全球竞争力的现代产业新体系。以供给侧结构性改革为引领培育形成新供给新动力，推动传统产业向智能化、精细化、柔性化转变。以网络化、数字化、信息化拓展发展空间，建立与国际接轨的专业化生产服务体系。基本建成以战略性新兴产业为先导、以先进制造业和现代服务业为主体的现代产业新

9、体系。到2020年，先进制造业占制造业增加值比重达50%，战略性新兴产业占GDP比重达20%，现代服务业占服务业增加值比重达60%。基本形成完善的综合交通体系。坚持以交通引领城市发展，构建“四纵四横”的高速路网和“三环十射”的快速路网框架，加强对内对外交通对接，推进市内轨道建设，优化港口布局。提前谋划和做好深中通道、港珠澳大桥、深茂铁路开通后的应对准备工作，积极迎接“大桥时代”到来，打造珠江西岸综合交通枢纽。基本形成绿色低碳发展新格局。建成国家生态文明建设示范市。坚持绿色发展理念，不断提高生产方式和生活方式绿色低碳水平，构建人与自然和谐发展的良好环境。单位生产总值能耗水耗、单位GDP二氧化碳排

10、放强度和主要污染物排放的控制水平处于全省前列，人均公园绿地面积达到14.6平方米，细颗粒物（PM2.5）浓度年平均值控制在33微克/立方米左右。展望2030年，经过三个五年的努力发展，我市将建成“山水人文、现代精品、开放包容、和美善治”的珠江口湾区理想城市。成为珠江西岸区域性综合交通枢纽，具有重要影响力的科技创新中心和高端产业集聚地，形成以创新为引领和支撑的现代产业体系，市场化法治化国际化制度环境更加成熟，人民生活水平和质量争取达到发达国家水平，迈上率先基本实现社会主义现代化的新征程。三、 国内宠物行业发展概况1、经济增长带动宠物行业快速发展，宠物消费市场规模逐年扩大相比于国外宠物市场，我国宠

11、物行业发展较晚，起步于20世纪90年代初期。近年来，随着经济发展及消费观念转变，我国宠物行业进入快速发展阶段。目前我国宠物行业已具备一定规模，其中宠物狗和宠物猫仍为主流。根据中国宠物行业白皮书数据，2020年全国城镇宠物狗和宠物猫总数超过1亿只，其中宠物狗数量约为5,222万只，宠物猫数量约为4,862万只，宠物狗和宠物猫数量占全国城镇养宠人士总数量的比例分别为51%和46%。随着居民收入水平和生活质量的提高，养宠观念也逐渐由“看家护院”向“情感陪伴”转变。许多养宠人士和养宠家庭将宠物视为亲密家庭成员，对宠物用品、宠物食品的需求也日趋多元，除主粮外还为宠物购买日用品、玩具、零食、旅行用品等。根

12、据中国宠物行业白皮书数据，2018年以来中国城镇人均单只宠物年消费金额已超过5,000元，2020年人均单只宠物年消费金额达5,172元。随着人们对宠物用品食品消费观念的转变，宠物行业资源逐渐分化与整合，形成了宠物用品、宠物食品、宠物医疗等细分行业。在养宠人数增多、宠物数量增长以及消费多元化等多重因素的共同推动下，我国宠物行业市场规模不断扩大。2010-2020年，我国宠物消费市场规模由140亿元快速提升至2,065亿元，复合增长率达30.88%。虽然目前国内宠物行业的市场规模仍低于美国、欧洲等起步较早、发展较为成熟的国家和地区，但随着我国经济水平的进一步发展，预计国内宠物行业未来仍将拥有较大

13、市场空间。2、国内宠物家庭渗透率较低，市场发展空间较大由于我国宠物行业自20世纪90代才逐渐兴起，宠物由工具作用向感情陪伴附加功能转变的时间较晚，目前国内养宠观念仍在建立与普及过程中。宠物行业起步较早的发达国家宠物产业链已具备相当的规模，美国2019年宠物家庭渗透率达到67%，欧洲2020年宠物家庭渗透率达到38%，相比之下国内目前的宠物家庭渗透率仍远低于欧美等国家和地区。目前宠物家庭渗透率较低，给国内宠物市场带来巨大的增长空间和发展潜力。近年来，随着养宠观念在国内的兴起，国内宠物行业进入快速发展阶段，2019年宠物消费市场规模已超过2,000亿元。未来，随着养宠观念的深入普及，宠物家庭渗透率

14、将进一步提高，宠物市场规模将随之提升。3、宠物消费主体呈现年轻化分布，80、90后为消费主力军随着宠物行业在我国的快速发展，养宠观念的转变更多地影响着年轻人的生活方式。根据中国宠物行业白皮书数据，2020年养宠群体结构中，单身占比33.7%、恋爱占比17.3%、已婚有孩占比29.4%、已婚无孩占比19.6%，宠物已成为单身人士的情感陪伴、婚姻家庭的情感催化，在人们的日常生活中占据着越来越重要的地位。由于教育背景、生活方式、成长环境等方面的差异，年轻人对养宠理念接受程度相对较高，对宠物有着更高的情感需求，养宠人群呈现明显的年轻化分布。根据中国宠物行业白皮书数据，目前80、90后仍为宠物的主力军，

15、2020年养宠人群中80、90后合计占比74%以上。预计未来，00后也将逐渐成为宠物消费的主力军。4、国内宠物企业崛起，逐渐从代工模式向自主品牌转型基于国外宠物行业起步较早、国内宠物市场空间有限等因素，早期国内宠物行业厂商多数为国外厂商的代工厂。随着国内宠物行业的快速发展，国内宠物行业厂商逐步打破传统的代工模式，通过打造自主品牌直接面对消费者。包括中恒宠物在内的诸多国内企业已通过自主品牌打开产品市场。目前，中恒宠物已建立“MPETS”、“ZHONGHENG”等自主品牌，预计未来自主品牌的销售规模将逐渐扩大。四、 必要性分析1、现有产能已无法满足公司业务发展需求作为行业的领先企业，公司已建立良好

16、的品牌形象和较高的市场知名度，产品销售形势良好，产销率超过 100%。预计未来几年公司的销售规模仍将保持快速增长。随着业务发展，公司现有厂房、设备资源已不能满足不断增长的市场需求。公司通过优化生产流程、强化管理等手段，不断挖掘产能潜力，但仍难以从根本上缓解产能不足问题。通过本次项目的建设，公司将有效克服产能不足对公司发展的制约，为公司把握市场机遇奠定基础。2、公司产品结构升级的需要随着制造业智能化、自动化产业升级，公司产品的性能也需要不断优化升级。公司只有以技术创新和市场开发为驱动，不断研发新产品，提升产品精密化程度，将产品质量水平提升到同类产品的领先水准，提高生产的灵活性和适应性，契合关键零

17、部件国产化的需求，才能在与国外企业的竞争中获得优势，保持公司在领域的国内领先地位。五、 内部监督的内容（一）内部监督及其职能企业内部监督一般应由内部审计承担。内部审计作为企业内部控制的一部分，能够协调管理层更有效地履行其责任，提高企业的运作效率并增强其活动的附加值。内部审计是由被审计单位内部的机构或人员，对其内部控制的有效性、财务信息的真实完整性以及经营活动的效率和效果等开展的一种评价活动，是与独立审计、政府审计并列的三种审计类型之一。它的目的是发现并预防错误和舞弊，提高企业的运作效率，为企业增加价值。它采取系统化、规范化的方法对企业的内部控制、风险管理进行检查和评价，并提供建议等咨询服务，来

18、提高他们的效率，从而帮助实现企业的目标。企业内部审计的职能如下。（1）监督职能。监督职能是内部审计的基本职能。（2）控制职能。内部审计机构是集团的一个重要职能部门，它独立于其他各部门和其他控制系统，是对其他控制的一种再控制，与其他控制形式相比，更具有独立性、权威性和全面性。内部审计又是内部控制的特殊构成要素，是对内部控制实施的再控制。（3）评价职能。通过内部审计可以熟悉子公司的生产经营情况和财务状况，并且由于内部审计部门独立于子公司，更能客观、公正地评价子公司的管理情况和运行业绩。（4）服务职能。内部审计可以通过事前、事中和事后控制为管理当局的决策、计划、控制提供依据，这些都充分体现了内部审计

19、的服务职能。企业制定内部审计规范，明确审计的范围、责任和计划，以此为基础合理配置审计人员，并要求他们遵守企业职业道德规范及内部审计规范；内部审计部门应具有适当的地位并有足够的资源履行其职责；内部审计部门根据授权可以参加有关经营及财务管理的决策会议，对管理中存在的薄弱环节、违反国家法律法规的行为、内部控制管理漏洞，向管理层及时提出调整意见。（二）内部监督的程序我国企业内部控制基本规范第四十五条规定：企业应当制定内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告。因此，企业应强化内部监督，保证内部控制

20、持续有效。1、制定内部控制缺陷标准（1）内部控制缺陷的相关概念内部控制缺陷，是指内部控制的设计存在漏洞，不能有效防范错误与舞弊，或者内部控制的运行存在弱点和偏差，不能及时发现并纠正错误与舞弊的情形。内部控制的缺陷包括设计缺陷和运行缺陷。设计缺陷是指缺少为实现控制目标所必需的控制，或现存控制设计不适当，即使正常运行也难以实现控制目标，包括内部控制不健全、内部控制制度不适当。例如，“未建立定期的现金盘点程序”即属于控制设计问题。运行缺陷是指现存设计完好的控制没有按设计意图运行，或执行者没有获得必要授权或缺乏胜任能力以有效地实施控制。比较常见的例子就是企业内部控制制度设计健全，但工作人员我行我素，并

21、不按照制度执行。例如，“物资采购申请金额已超过其采购权限，却未向上级公司申请安排大宗物品采购”，这是存在权限管理规定，却未在实际操作中按照执行。（2）内部控制缺陷的分类企业根据内部控制缺陷影响整体控制目标实现的严重程度，将内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。重大缺陷是指一个或多个一般缺陷的组合，可能严重影响内部整体控制的有效性，进而导致企业无法及时防范或发现严重偏离整体控制目标的情形。主要考虑如下因素：影响整体控制目标实现的多个一般缺陷的组合是否构成重大缺陷；针对同一细化控制目标所采取的不同控制活动之间的相互作用；针对同一细化控制目标是否存在其他补偿性控制活动。例如，有关控制漏洞为企

22、业带来重大的损失或造成企业财务报表重大的错报、漏报。又如，凭证连续编号可以保证所有业务活动都得到记录和反映，如果凭证没有连续编号的话，为了避免遗漏重大的业务事项，采用严格的凭证之间、账证之间、账账之间的核对就是保证业务记录完整性的补偿性控制。重要缺陷是指一个或多个一般缺陷的组合，其严重程度低于重大缺陷，但导致企业无法及时防范或发现偏离整体控制目标的严重程度依然重大，需引起企业管理层关注。例如，有关缺陷造成的负面影响在部分区域流传，为公司声誉带来损害。一般缺陷是指以上两种缺陷之外的缺陷。（三）内部监督的方法内部监督的方法有两种，包括日常监督和专项监督。内部控制体系日常监督的有效性程度越高，对专项

23、监督的需要程度就越低。管理层为了合理确认内部控制体系的有效性所必须进行的个别评估的频率取决于管理层的判断。通常情况下，日常监督和专项监督的合并使用在某种程度上将会保证内部控制体系随着时间的变化而保持有效性。1、日常监督日常监督是指企业对建立和实施内部控制的整体情况所进行的连续的、全面的、系统的、动态的监督。日常监督是在及时的基础上执行的，能对环境的改变做出动态的反应，它存在于单位的日常管理活动之中，能及时地发现问题。日常监督的范围和频率越大，其有效性就越高，则企业所需的日常监督就越少。日常监督活动的重要环节主要包括以下几方面。（1）获得内部控制执行的证据。获得内部控制执行的证据是指企业员工在实

24、施日常生产经营生活时，取得必要的、相关的证据证明内部控制系统发挥功能的程度。（2）外部反映对内部信息的印证程度。即与外界各方的沟通能够印证内部生成的信息或揭示问题。（3）定期核对财务系统数据与实物资产。也就是说，将信息系统所记录的数据与实物资产相比较，做到账实相符。（4）内外部审计定期提供建议。审计人员评估内部控制的设计以及测试其有效性，识别潜在的缺陷，并向管理层建议采取替代方案，为决策提供有用的信息。（5）管理层对内部控制执行的监督。管理层可以通过以下渠道进行监督：审计委员会接收、保留及处理各种投诉及举报，并保证其保密性；管理层通过培训、会议了解内部控制的执行情况；管理层认真审核员工提出的各

25、项合理建议，并不断完善建议机制。（6）定期考核员工。内部监督部门和人力资源管理部门根据公司管理层的授权定期要求企业员工明确说明他们是否理解并遵守员工行为准则，是否遵守员工职业道德规范，并汇报控制活动的开展情况等。（7）内部审计活动的有效性。适当的组织结构以及监督活动可促进内部控制职能的执行，识别内部控制的缺陷。2、专项监督专项监督又称个别评估，是指企业对内部控制建立与实施的某一方面或者某些方面的情况进行的不定期、有针对性的监督检查。专项监督的范围和频率应根据风险评估结果以及日常监督的有效性等予以确定。一般来说，风险水平较高并且重要的控制，对其进行专项监督的频率应较高。通常，专项监督采用自我评估

26、形式，即负责某一单位或职责的人，员对受其控制的活动的有效性进行评价。专项监督主要关注以下两个方面。（1）高风险且重要的项目。审计部门依据持续监督的结果，对风险较高且重要的项目要进行个别评估。考虑到成本效益原则，对风险很高但不重要的项目或很重要但是风险很小的项目可以减少个别评估的次数。应该将高风险且重要的项目作为专项监督对象。（2）内部环境变化。当内控环境发生变化时，要进行专项监督，以确定内部控制是否还能适应新的内控环境。日常监督和专项监督应当有机结合。前者是后者的基础，后者是前者的有效补充。日常监督的程度越高，其有效性也越高，则企业所需的专项监督次数就越少。如果发现专项监督需要经常性地进行，企

27、业就有必要将其纳入日常监督中，进行日常持续的监控。通常情况下，两种监督有效组合能确保企业内部控制在一定时期内保持有效性。六、 内部监督比较内部控制制度的有效实施，依赖于有效的内部监督系统。内部监督作为内部控制的基本要素之一，对于内部控制的有效运行，以及内部控制的不断完善起着重要的作用。内部监督是对企业内部控制整体运行情况的跟踪、监测和调节。内部监督是在尽可能不影响企业正常经营管理活动的情况下，对内部控制实施情况进行评价，及时纠正企业发生的错误和舞弊，将内部控制制度的缺陷和改进意见反馈给管理者，对发现的内部控制缺陷及时予以弥补。COSO的企业内部控制整体框架和企业风险管理框架中都规定监督为其构成

28、要素。COSO报告与我国企业内部控制基本规范在内部监督的定义、内容与组织机构方面进行了比较。我国企业内部控制基本规范指出内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进，内部监督的主要内容包括日常监督和专项监督、缺陷报告、档案记录与验证，内部监督的主要进行机构为内部审计机构（或经授权的其他监督机构）。七、 内部控制评价工作底稿与报告（一）内部控制评价工作底稿根据企业内部控制评价指引第十一条的要求，内部控制评价工作应当形成工作底稿，详细记录企业执行评价工作的内容，包括评价要素、主要风险点、采取的控制措施、有关证据资料以及认定结果等。评价

29、工作底稿应当设计合理、证据充分、简便易行、便于操作。（二）内部控制评价报告根据企业内部控制基本规范企业内部控制评价指引的相关规定，企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。1、内部控制评价报告的内容根据企业内部控制评价指引第二十二条的规定，内部控制评价报告至少应当披露下列内容：（1）董事会对内部控制报告真实性的声明；（2）内部控制评价工作的总体情况；（3）内部控制评价的依据；（4）内部控制评价的范围：（5）内部控制评价的程序和方法；（6）内部控制缺陷及其认定情况；（7）内部控制的整改情况及对重大缺陷拟采取的整改措施；（8）内部控制有效性的结论。2、

30、报告时间及要求内部控制评价报告应当报经董事会或类似权力机构批准后与审计报告一起对外披露。企业应当以12月31日作为年度内部控制评价报告的基准日，内部控制评价报告应当在基准日后4个月内报出。企业内部控制评价部门应当关注自内部控制评价报告基准日至内部控制评价报告发出日之间是否发生影响内部控制有效性的因素，并根据其性质和影响程度对评价结论进行相应调整。八、 内部控制评价的组织与实施内部控制评价是由企业董事会和管理层实施的。进行评价的具体内容应围绕企业内部控制基本规范中提及的内部控制五个要素即内部环境、风险评估、控制活动、信息与沟通、内部监督，以及企业内部控制基本规范及企业内部控制应用指引中的内容。在

31、确定具体内容后，企业应制定内部控制评价程序，对内部控制有效性进行全面评价，包括财务报告内部控制有效性和非财务报告内部控制有效性；同时为内部评价工作形成工作底稿，详细记录企业执行评价工作的内容，包括评价要素、关键风险点、采取的控制措施、有关证据资料以及认定结果等；企业还应在评价工作中明确内部控制缺陷的认定准则；完成评价后，企业应当准备一份内部控制自我评价报告，在其年报中进行披露：企业董事会应当对内部控制评价报告的真实性负责。（一）内部控制评价的相关概念内部控制评价一般是指由专门的机构或人员，通过对单位内部控制系统的了解、测试和分析，对其完整性、合理性及有效性提出意见，并进行报告，以利于单位进一步

32、健全和完善内部控制体系。我国企业内部控制基本规范第四十六条指出：企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等自行确定。（二）内部控制评价应当遵循的原则根据企业内部控制评价指引第三条的规定，内部控制评价应遵循以下3个原则。1、全面性原则评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。2、重要性原则评价工作应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。3、客观性原则评价工作应当准确地揭示经营管理的风

33、险状况，如实反映内部控制设计与运行的有效性。（三）内部控制评价的内容根据企业内部控制评价指引的要求，内部控制评价涉及以下7个方面。（1）企业应当根据企业内部控制基本规范、应用指引以及本企业的内部控制制度，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，确定内部控制评价的具体内容，对内部控制设计与运行情况进行全面评价。（2）企业组织开展内部环境评价，应当以组织架构、发展战略、人力资源、企业文化、社会责任等应用指引为依据，结合本企业的内部控制制度，对内部环境的设计及实际运行情况进行认定和评价。（3）企业组织开展风险评估机制评价，应当以企业内部控制基本规范有关风险评估的要求，以及各项应

34、用指引中所列主要风险为依据，结合本企业的内部控制制度，对日常经营管理过程中的风险识别、风险分析、应对策略等进行认定和评价。（4）企业组织开展控制活动评价，应当以企业内部控制基本规范和各项应用指引中的控制措施为依据，结合本企业的内部控制制度，对相关控制措施的设计和运行情况进行认定和评价。（5）企业组织开展信息与沟通评价，应当以内部信息传递、财务报告、信息系统等相关应用指引为依据，结合本企业的内部控制制度，对信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安全性，以及利用信息系统实施内部控制的有效性等进行认定和评价。（6）企业组织开展内部监督评价，应当以企业内部控制基

35、本规范有关内部监督的要求，以及各项应用指引中有关日常管控的规定为依据，结合本企业的内部控制制度，对内部监督机制的有效性进行认定和评价，重点关注监事会、审计委员会、内部审计机构等是否在内部控制设计和运行中有效发挥监督作用。（7）内部控制评价工作应当形成工作底稿，详细记录企业执行评价工作的内容，包括评价要素、主要风险点、采取的控制措施、有关证据资料以及认定结果等。评价工作底稿应当设计合理、证据充分、简便易行、便于操作。（四）内部控制评价的程序根据企业内部控制评价指引第十二条的要求，企业应按照内部控制评价办法规定程序，有序开展内部控制评价工作。内部控制评价程序一般包括制订评价控制方案、组成评价工作组

36、、实施评价工作与测试、认定控制缺陷、汇总评价结果及编报评价报告等环节。在这里重点讲解制订评价控制方案、组成评价工作组、实施评价工作与测试、汇总评价结果四个环节。1、制订评价控制方案企业可以授权审计部门或专门机构负责内部控制评价组织的实施工作。承担内部控制评价的部门或机构应具备以下条件。（1）能够独立行使对内部控制系统建立与运行过程及结果进行监督的权力；（2）具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素养；（3）与企业其他职能机构就监督与评价内部控制系统方面应当保持协调一致，在工作中相互配合、相互制约；（4）能够得到企业董事会和经理层的支持，通常直接接受董事会及其审计委员会的领导

37、和监事会的监督，有足够的权威性来保证内部控制评价工作的顺利开展。内部控制评价部门或机构应根据内部监督情况和要求，制订评价工作方案，明确评价范围、工作任务、人员组织、进度安排和费用预算等相关内容，报经董事会或其授权审批后实施。这是一个进行内部控制评估前的全面计划，提供内部控制评价的效率和效果。2、组成评价工作组内部控制评价部门或机构在评价方案获得批准后，需要组织评价工作组，具体承担内部控制检查评价任务。评价工作组成员应具备独立性、业务胜任能力和职业道德素养及吸收企业内部相关机构熟悉情况、参与日常监控的负责人或业务骨干参加。企业可根据自身的条件建立内部控制培训机制，为评价工作组成员提供培训，使其尽

38、快掌握内部控制知识，熟悉企业业务流程及应关注重点、评价工作流程、方法以及工作底稿准备的要求。对于拥有内部审计部门的企业来说，内审部门很有可能也同样地担当内部控制评价组的工作。但如果企业决定利用外聘会计师事务所为其提供内部控制评价服务，根据企业内部控制基本规范的要求，则该事务所不应同时为企业提供内部控制的审计服务。3、实施评价工作与测试评价工作组需通过了解企业层面基本情况、各业务层面的主要流程，识别有关主要风险后，才能开展实施及测试设计和运行有效性的内部控制工作。（1）了解公司层面基本情况。评价工作组与被评价单位进行充分沟通，了解其经营业务范围、企业文化、发展战略、组织结构、人力资源等内部环境及

39、内部控制内容中五个要素的运作情况。（2）了解各业务层面的主要流程及风险。在这一阶段，评价工作组把工作重点放在主要业务流程上，如资金管理流程、销售流程和采购流程等。为支持评估工作与相关测试有效进行，企业应建立全面文档记录。文档记录可以帮助评价工作组了解各个主要业务领域的流程，识别相关的风险关注点及可能存在的内部控制措施。评价工作组可审阅的内控流程文档可能有以下几种。风险控制矩阵文档。关注点在于复核风险流程的合理性，例如，文档是否包含了流程面临的所有风险、列示的风险是否得到定期或及时的更新、对于各项风险的重要性水平分析是否合理，以及复核控制点的识别，关键控制点、重要控制点、一般控制点的判断是否合适

40、。流程图文档。关注点在于流程图是否与实际操作及风险控制矩阵描述相符合，流程图是否清楚地标示所有风险点及控制点，流程图中责任部门、岗位以及其他管理机构是否表述清晰、表述的流程路径是否清晰、是否存在交叉，以及内容是否涵盖所有流程实际操作及相应的控制活动。审批权限表文档。关注点在于部门及岗位的描述是否准确、权限的划分和设置是否合理。评价工作组应识别业务流程中的关键业务或固有风险，提出对于每一重大流程在交易过程中“可能出错”而产生重大错误的问题在这些控制点上识别降低风险的控制，这些控制应当能够为防止发生重要的错误或者能发现并更正错误提供合理保证。有些控制可能并不显而易见，可能是电子化或者是人工的，并且

41、同时是高层及基层实施。这些关注点将是评价工作组进行设计或运行有效性并做出结论的地方。例如，银行账户管理中，银行账户的开立、变更及撤销未经合理的审批及授权，对于该风险点应该采取相应控制措施，提交给银行的开立账户申请书需要经过公司总经理书面批准（签章），提交给银行的变更账户申请需要经过财务经理和总经理审批，提交给银行的撤销账户申请需要经过财务经理和总经理审批。再以资金管理流程为例，企业面临的一个关键业务风险可能是客户需求的波动，当客户需求下降时，企业收入减少，进而发生资金的短缺并增加对营运资金需求的压力，资金需求将会直接导致银行融资或企业债券融资的增加进而导致企业的财务费用成本增加。固有风险是指假

42、设不存在相关的内部控制，某一业务风险事项发生的可能性。例如，某企业所处行业的性质决定该类企业资金、在建工程与固定资产的交易比存货（通常为一些低值易耗品）的交易更容易出现差错。一些产生经营风险的外部因素也可能影响固有风险，如“节能减排”的目标要求企业投资建立高效率、低消耗的新型生产线，并对旧装备进行技术改造，这些都会影响资金流。在各重要流程中，管理层可能已实施不同程度的控制以应对风险。例如，在资金管理流程、银行账户的开立的风险点中，可能有的控制措施是要求提交给银行的开立账户申请书需要经过公司总经理书面批准或签章。（3）确定检查评价范围和重点。评价工作组根据掌握的情况确定评价范围、检查重点和抽样数

43、量，进行分工与测试。评价范围、方式、程序和频率，将因企业经营业务调整、经营环境、风险水平等因素而异。（4）开展现场检查测试。评价工作组可综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等评价方法，收集被评价单位内部控制设计与运行是否有效的证据，按照要求填写工作底稿、记录有关测试结果。如果发现内部控制出现缺陷，则需与管理层沟通，对有关缺陷进行认定并进行记录。个别访谈。评价工作组人员可以个别访谈企业或被评价单位的不同人员，了解公司内部控制的现状与运行。个别访谈通常用于企业层面与业务层面评价的阶段。调查问卷。调查问卷多用于企业层面的评价，通过扩大对象范围，如企业中的全体员工，

44、收集简单结果，如对公司企业文化的认同。专题讨论。这是一种集合企业中有关专业人员就内部控制执行情况或控制问题进行的分析和讨论。穿行测试。穿行测试是指在流程中任意选取一项交易为样本，获取原始单据，跟踪交易从最初起源，到会计处理、信息系统和财务报告编制，直到这项交易在财务报表中报告出来的全过程。通过执行“穿行测试”，评价工作人员可获取对一个流程的了解，查找潜在的内控设计问题并识别出相关控制。实地查验。这是一个用于业务层面评价的方法。例如，评价工作人员进行实地盘点以测试企业记录存货的数量，或有关控制的有效性。抽样。抽样方法可以分为随机抽样和其他抽样法。随机抽样一般被认为是最具有代表性或是基于统计学的取

45、样方式，从样本库中抽取一定数量的样本，进行控制测试，以获取有关控制的运行状况。随机选取通常是采用计算机来完成。其他抽样如分层抽样、整群抽样及系统抽样等。比较分析。这是一种通过数据分析，识别评价关注点的方法。例如，通过比较月度的销售情况，识别异常区间，进行检查。审阅与检查。这也是在业务层面评价的常用方法，通过核对有关证据而获取有关控制的运行状况，如选择某些调节表上的差异，追溯到相应的单据记录（如银行对账单）或检查调节表是否有相关负责人签字。4、汇总评价结果评价工作组人员应当在其工作底稿中，记录评价所实施的程序及有关结果。企业内部控制评价工作组应当建立评价质量交叉复核制度，有关评价报告应由评价工作

46、组负责人严格审核确认；与被评价单位进行通报，在提交内部控制评价部门或机构前得到被评价单位相关责任人签字确认。如果在评价工作中发现所有差异，如穿行测试及控制测试中发现的与访谈结果的差异、与流程手册的差异，也应在汇总中适当地记录。企业内部控制评价部门或机构应编制内部控制缺陷认定汇总表，结合日常监督和专项监督发现的内部控制缺陷及其持续改进情况，对内部控制缺陷及其成因、表现形式和影响程度进行综合分析和全面复核，提出认定意见，并以适当的形式向董事会、监事会或者经理层报告。重大缺陷应当由董事会予以最终认定。企业对于认定的重大缺陷，应当及时采取应对策略，切实将风险控制在可承受度之内，并追究有关部门或相关人员

47、的责任。九、 内部控制20世纪初期建立起来的内部牵制制度虽然对企业管理起到很大的作用，但随着经济的不断发展、企业规模的扩大以及对企业管理要求的逐步提高，它的不完善之处也逐渐暴露出来。尤其是20世纪30年代全球性经济危机暴露出的会计失真、经济秩序混乱等问题，引起各国政府和企业的高度重视和深刻反思。（一）国外对内控概念的界定明确的内控概念的提出约有70年的历史，其每次突破性发展都是由欧美引发实施的，具体的定义归纳如下。1949年定义：基于保护企业资产、检查会计数据的准确性和可靠性、提高运营效率、促进管理政策的贯彻和实施而在企业内部采取的各种方法和措施。1958年定义：内部控制分为内部会计控制和内部管理控制。前者是关于保护企业资产、检查会计数据的准确性和可靠性的控制；后者是关于提高运营效率、促进管理政策的贯