企业内部控制应用指引第17号-内部信息传递(解读)

1、坝企业内部控制应搬用指引第17号啊埃内部信息传递傲【案例导入】阿少校的命令扒减少决策信息失扮真度,使决策建霸立在真实和可靠绊的信息基础之上按,就可以最大限敖度地减少决策失碍误。 绊先讲一个有名的捌故事。据说历史俺上某部队一次命暗令传递的过程是办这样的: 罢少校对值班军官般:今晚8点左右柏,哈雷彗星将可敖能在这个地区看坝见,这种彗星每凹隔76年才能看佰见一次。命令所啊有士兵穿野战服拔在操场上集合,凹我将向他们解释阿这一罕见的现象罢。如果下雨,就艾在礼堂集合,我扒会为他们放一部隘关于彗星的影片阿。 半值班军官对上尉傲:根据少校的命啊令,今晚8点,佰76年出现一次拔的哈雷彗星将在爱操场上空出现。邦如

2、果下雨,就让稗士兵穿着野战服半列队前往礼堂,暗这一罕见现象将鞍在那里出现。 扮上尉对中尉:根伴据少校的命令,半今晚8点,非凡板的哈雷彗星将身袄穿野战服在礼堂癌出现。如果操场熬上有雨,少校将扳下达另一个命令半,这种命令每隔败76年才出现一巴次。 把中尉对上士:今把晚8点,少校将啊带着哈雷彗星在傲礼堂出现,这是袄每隔76年才有懊的事。如果下雨胺,少校将命令彗斑星穿上野战服到盎操场上去。 矮上士对士兵:在败今晚8点下雨的把时候,著名的7般6岁的哈雷将军背将在少校的陪同柏下,身着野战服胺,开着他那啊“拜彗星搬”挨牌汽车,经过操办场前往礼堂。 扮经过5次传递,岸少校的命令已经唉变得面目全非,澳信息失真率

3、达到佰90%以上。企阿业决策在信息传芭递的过程中也会唉出现这种命令失懊真,如何避免这安种失真?具体说矮来,可以采取以皑下多种措施:(芭1)减少决策传唉递的层次,关键碍性决策要直接面蔼对企业所有员工霸,员工对重大决皑策要原汁原味和埃全面地了解。(叭2)充分利用信昂息网络化的成果靶,建立企业的网叭络平台,使企业摆的所有决策和企皑业的经营信息在败企业网络平台上爱展现出来,每一盎个员工都可以通阿过这个网络数据傲库了解企业。(袄3)在企业内部哀要理顺信息传递搬的机制与渠道。爱(4)建立决策瓣执行失真责任追吧究制度。决策在背执行的过程中会班出现两种失真情翱况:一是对决策摆没有真正理解就碍盲目执行,使决稗策

4、出现偏差;二疤是有意使决策出扒现失真,从而有碍利于自己的利益伴。这两种情况都案应当建立相应的败责任追究制度,扮从而减少失真率扳。(5)建立决办策听证与评估制笆度,对企业决策邦的执行定期进行伴评估。通过评估唉,发现决策执行扳中失真问题是否斑存在。若存在,唉弄清为何存在,按知道怎样解决。癌一、本指引的现扮实和长远意义班有效管控内部信疤息传递 促进企蔼业经营管理决策拌优化奥财政部会计搬司解读企业内疤部控制应用指引跋第17号内疤部信息传递半信息资源是一个办企业赖以生存的熬重要因素之一，爱企业在制定决策埃和日常运作中需拌要各种形式的信鞍息。内部信息传案递是企业内部各澳管理层级之间通肮过内部报告形式班传递

5、生产经营管耙理信息的过程。叭企业的内部控制俺活动离不开信息百的沟通和传递。岸信息在企业内部拌进行有目的地传扒递，对贯彻落实靶企业发展战略、昂执行企业全面预癌算、识别企业生绊产经营活动中的蔼内外部风险具有袄重要作用。企懊业内部控制基本百规范十分重视俺信息与沟通这一霸控制要素。为了霸促进企业生产经啊营管理信息在内艾部各管理层级之版间的有效沟通和办充分利用，财政绊部等五部委专门隘制定了企业内半部控制应用指引摆第17号内百部信息传递（板下称“内部信敖息传递”），版突出强调了内部艾报告的形成、使案用和评估，提出柏了内部信息传递罢应当关注的主要澳风险以及相应的半管控措施。本文邦就此进行解读。懊二爸、颁本指

6、引的框架结拔构败该指引分为3章巴，共12条，主挨要说明企业应当盎加强内部报告管拔理；制定严密的岸内部报告流程；啊企业应当有效利安用内部报告进行败风险评估，实现拜对风险的有效控爱制；具体框架结疤构如下表：班章节俺条款柏内容佰第一章总则半第一条至第四条霸说明本指引制定傲目的、依据、概耙念及关注的风险昂第二章爱内部报告的形成拔第五条至第八条捌企业应当制定严按密的内部报告流按程和内部报告审敖核制度，应当关拔注市场环境，广澳泛收集合理化建百议暗第三章斑内部报告的使用翱第九条至第十二皑条安企业应当制定严阿格的内部报告保邦密制度和内部报碍告的评估制度俺三芭、搬本指引主要内容熬解读第一条 为了促进企业生产经营

7、管理信息在内部各管理层级之间的有效沟通和充分利用，根据企业内部控制基本规范，制定本指引。第二条 本指引所称内部信息传递，是指企业内部各管理层级之间通过内部报告形式传递生产经营管理信息的过程。第三条 企业内部信息传递至少应当关注下列风险：（一）内部报告系统缺失、功能不健全、内容不完整，可能影响生产经营有序运行。（二）内部信息传递不通畅、不及时，可能导致决策失误、相关政策措施难以落实。（三）内部信息传递中泄露商业秘密，可能削弱企业核心竞争力。第四条 企业应当加强内部报告管理，全面梳理内部信息传递过程中的薄弱环节，建立科学的内部信息传递机制，明确内部信息传递的内容、保密要求及密级分类、传递方式、传递

8、范围以及各管理层级的职责权限等，促进内部报告的有效利用，充分发挥内部报告的作用。法 规 条 文第一章 总则昂第二章芭 办内部报告的形成笆第五条 企业埃应当根据发展战碍略、风险控制和阿业绩考核要求，暗科学规范不同级白次内部报告的指昂标体系，采用经芭营快报等多种形凹式，全面反映与巴企业生产经营管扳理相关的各种内哀外部信息。佰内部报告指标体八系的设计应当与把全面预算管理相岸结合，并随着环捌境和业务的变化半不断进行修订和皑完善。设计内部敖报告指标体系时挨，应当关注企业伴成本费用预算的芭执行情况。伴内部报告应当简敖洁明了、通俗易霸懂、传递及时，碍便于企业各管理坝层级和全体员工暗掌握相关信息，癌正确履行职

9、责。八第六条 企业懊应当制定严密的肮内部报告流程，扳充分利用信息技邦术，强化内部报把告信息集成和共靶享，将内部报告笆纳入企业统一信癌息平台，构建科邦学的内部报告网摆络体系。般企业内部各管理皑层级均应当指定吧专人负责内部报肮告工作，重要信傲息应及时上报，按并可以直接报告败高级管理人员。案企业应当建立内敖部报告审核制度澳，确保内部报告昂信息质量。癌第七条 企业扮应当关注市场环埃境、政策变化等爱外部信息对企业搬生产经营管理的皑影响，广泛收集澳、分析、整理外皑部信息，并通过八内部报告传递到柏企业内部相关管隘理层级，以便采扒取应对策略。翱第八条 企业懊应当拓宽内部报昂告渠道，通过落瓣实奖励措施等多傲种有

10、效方式，广挨泛收集合理化建懊议。昂企业应当重视和疤加强反舞弊机制佰建设,通过设立班员工信箱、投诉昂热线等方式，鼓胺励员工及企业利板益相关方举报和佰投诉企业内部的挨违法违规、舞弊耙和其他有损企业岸形象的行为。疤第三章伴 盎内部报告的使用邦第九条 企业矮各级管理人员应板当充分利用内部吧报告管理和指导岸企业的生产经营扒活动，及时反映佰全面预算执行情笆况，协调企业内吧部相关部门和各哎单位的运营进度扳，严格绩效考核瓣和责任追究，确叭保企业实现发展懊目标。澳第十条 企业澳应当有效利用内罢部报告进行风险哀评估，准确识别唉和系统分析企业版生产经营活动中吧的内外部风险，碍确定风险应对策癌略，实现对风险暗的有效控

11、制。颁企业对于内部报岸告反映出的问题凹应当及时解决；霸涉及突出问题和稗重大风险的，应暗当启动应急预案般。暗第十一条 企癌业应当制定严格扒的内部报告保密疤制度，明确保密背内容、保密措施疤、密级程度和传绊递范围，防止泄柏露商业秘密。盎第十二条 企艾业应当建立内部啊报告的评估制度俺，定期对内部报拜告的形成和使用矮进行全面评估，八重点关注内部报颁告的及时性、安瓣全性和有效性。【解读】澳（班一翱）坝内部信息传递的八总体要求疤为服务于企业生氨产经营管理决策办，做好各项内部暗报告工作，企业哎管理人员需要从把各种渠道获取相百应的信息。企业邦内部信息有来自跋业务第一线人员扮根据市场或业务搬工作整理的信息奥，也有

12、来自管理安人员根据相关内翱部信息对所负责板部门形成的指示摆或情况通报。尽班管有关信息的来邦源、内容、提供捌者、传递方式和哎渠道等各不相同拜，但收集和传递芭相关信息一般应颁遵循以下原则。扒1.俺真实准确性。虚哀假或不准确的信蔼息将严重误导信按息使用者，甚至哎导致决策失误，扮造成巨大的经济柏损失。内部报告蔼的信息应当与所澳要表达的现象和癌状况保持一致，般若不能真实反映安所计量的经济事爸项，就不具有可八靠性。败2.胺及时有效性。如白果信息未能及时艾提供，或者及时暗提供的信息不具翱有相关性，或者俺提供的相关信息伴未被有效利用，坝都可能导致企业叭决策延误，经营八风险增加，甚至盎可能使企业较高阿层次的管理

13、陷入搬困境，不利于对凹实际情况进行及巴时有效的控制和癌矫正，同时也将奥大大降低内部报凹告的决策相关性伴。只有那些切合艾具体任务和实际邦工作，并且能够鞍符合信息使用单澳位需求的信息才蔼是具有使用价值啊的。疤3.爸遵守保密原则。肮企业内部的运营皑情况、技术水平疤、财务状况以及摆有关重大事项等班通常涉及到商业昂秘密，内幕信息把知情者（包括董袄事会成员、监事俺、高级管理人员败及其他涉及信息班披露有关部门的瓣涉密人员）都负靶有保密义务。这俺些内部信息一旦败泄露，极有可能叭导致企业的商业拜秘密被竞争对手巴获知，使企业处熬于被动境地，甚昂至造成重大损失爸。啊（爱二扒）败内部信息传递流吧程奥企业应当加强内跋部

14、报告管理，全靶面梳理内部信息哎传递过程中的薄凹弱环节，建立科颁学的内部信息传邦递机制，明确内跋部信息传递具体芭要求，关注内部俺报告的有效性、伴及时性和安全性拜，促进内部报告邦的有效利用，充败分发挥内部报告癌的作用。傲下图列示的内部芭信息传递流程具哎有普适性。企业把在实际操作中，吧应当充分结合自傲身业务特点和管佰理要求，构建和摆优化内部信息传傲 递流程。建立内部报告指标收集整理内外部信息定期全面评估形成内部报告通过未通过内部报告形成阶段内部报告使用阶段内部报告在规定的范围内流转有效利用内部报告保存内部报告审核内部报告隘内部信息传递流艾程图胺（搬三颁）拜内部信息传递流啊程的主要风险点澳及管控措施蔼

15、1.佰建立内部报告指盎标体系拔内部报告指标体傲系是否科学直接伴关系到内部报告白反映的信息是否芭完整和有用，这巴就要求企业应当芭根据自身的发展颁战略、风险控制百和业绩考核特点哎，系统、科学地挨规范不同级次内矮部报告的指标体扳系，合理设置关芭键信息指标和辅斑助信息指标，并摆与全面预算管理把等相结合，同时巴应随着环境和业案务的变化不断进哎行修订和完善。袄在设计内部报告霸指标体系时，企唉业应当根据内部啊各“信息用户”稗的需求选择信息艾指标，以满足其暗经营决策、业绩摆考核、企业价值叭与风险评估的需叭要。该环节的主翱要风险是：指标半体系的设计未能凹结合企业的发展阿战略，指标体系瓣级次混乱，与全背面预算管理

16、要求扳相脱节，并且一挨旦设定后未能根半据环境和业务变颁化有所调整。氨主要管控措施：搬第一，企业应认按真研究企业的发哀展战略、风险控啊制要求和业绩考袄核标准，根据各叭管理层级对信息阿的需求和详略程般度，建立一套级安次分明的内部报哎告指标体系。企氨业明确的战略目摆标和具体的战略唉规划为内部报告挨控制目标的确定办提供了依据。第笆二，企业内部报稗告指标确定后，盎应进行细化，层搬层分解，使企业唉中各责任中心及霸其各相关职能部皑门都有自己明确皑的目标，以利于白控制风险并进行白业绩考核。由此暗可见，企业的战霸略目标、战略规稗划、内部报告的昂控制目标、各责拌任中心以及各职安能部门的控制目鞍标，是一个通过捌内部

17、信息传递相氨互联系、不断细癌化的体系。第三懊，内部报告需要翱依据全面预算的巴标准进行信息反唉馈，将预算控制凹的过程和结果向白企业内部管理层安报告，以有效控搬制预算执行情况唉、明确相关责任把、科学考核业绩佰，并根据新的环摆境和业务，调整爸决策部署，更好霸地规划和控制企埃业的资产和收益吧，实现资源的最百有效配置和管理跋的协同效应。翱2.癌收集内外部信息绊为了随时掌握有袄关市场状况、竞岸争情况、政策变叭化及环境的变化哀，保证企业发展岸战略和经营目标爸的实现，企业应靶当完善内外部重阿要相关信息的收哀集机制和传递机扳制，使重要信息碍能够及时获得并般向上级呈报。企奥业可以通过行业办协会组织、社会澳中介机构

18、、业务胺往来单位、市场般调查、来信来访靶、网络媒体以及白有关监管部门等板渠道，获取外部艾信息；通过财务败会计资料、经营扒管理资料、调研爸报告、专项信息碍、内部刊物、办背公网络等渠道，佰获取内部信息。矮企业应当广泛收哎集、分析、整理捌内外部信息，并颁通过内部报告传斑递到企业内部相摆关管理层级，以八便及时采取应对耙策略。该环节的巴主要风险是：收摆集的内外部信息绊过于散乱，不能瓣突出重点；内容挨准确性差，据此芭信息进行的决策埃容易误导经营活板动；获取内外部柏信息的成本过高把，违反了成本效叭益原则。跋主要管控措施：熬第一，根据特定笆服务对象的需求唉，选择信息收集翱过程中重点关注芭的信息类型和内鞍容。为

19、特定对象隘、特定目标服务敖的信息，具有更氨高的适用性，对爱于使用者具有更哀现实、重要的意百义。因此需要根哎据信息需求者要八求按照一定的标埃准对信息进行分翱类汇总。第二，埃对信息进行审核耙和鉴别，对已经扮筛选的资料作进癌一步的检查，确罢定其真实性 和蔼合理性。企业应澳当检查信息在事蔼实与时间上有无昂差错，是否合乎敖逻辑，其来源单靶位、资料份数、扮指标等是否完整蔼。第三，企业应安当在收集信息的瓣过程中考虑获取盎信息的便利性及袄其获取成本高低敖，如果需要较大唉代价获取信息，败则应当权衡其成稗本与信息的使用安价值，确保所获安取信息符合成本罢效益原则。安3.叭编制及审核内部埃报告板企业各职能部门奥应将收

20、集的有关昂资料进行筛选、耙抽取，然后，根哎据各管理层级对蔼内部报告的信息蔼需求和先前制定拜的内部报告指标佰，建立各种分析笆模型，提取有效拌数据并进行反馈傲汇总，在此基础傲上，对分析模型袄进一步改造，进翱行资料分析，起唉草内部报告，形唉成总结性结论，败并提出相应的建伴议，从而对发展哎趋势、策略规划半、前景预测等提扮供重要的分析指袄导，为企业的效百益分析、业务拓败展提供有力的保啊障。企业内部报败告因报告类型不暗同、反映的信息爸特点不同，内部案报告的格式不尽八一致。一般情况摆下，企业内部报翱告应当包括报告鞍名、文件号、执靶行范围、内容、稗起草或制定部门颁、报送和抄送部摆门及时效要求等碍。该环节的主要

21、哎风险是：内部报办告未能根据各内半部使用单位的需昂求进行编制，内啊容不完整，编制矮不及时，未经审绊核即向有关部门把传递。瓣主要管控措施：扒第一，企业内部鞍报告的编制单位班应紧紧围绕内部瓣报告使用者的信矮息需求，以内部百报告指标体系为稗基础，编制内容伴全面、简洁明了蔼、通俗易懂的内熬部报告，便于企拜业各管理层级和埃全体员工掌握相邦关信息，正确履袄行职责。蔼第二，企业应合半理设计内部报告坝编制程序，提高矮编制效率，保证拌内部报告能在第巴一时间提供给相啊关管理部门。对搬于重大突发事件绊应以速度优先，稗尽可能快的编制鞍出内部报告，向袄董事会报告。第稗三，企业应当建霸立内部报告审核傲制度，设定审核矮权限

22、，确保内部拌报告信息质量。啊企业必须对岗位懊与职责分工进行靶控制，内部报告奥的起草与审核岗安位分离，内部报把告在传递前必须芭经签发部门负责按人审核。对于重敖要信息，企业应案当委派专门人员扳对其传递过程进班行复核，确保信爸息正确的传递给隘使用者。安4.拜构建内部报告流肮转体系及渠道艾企业应当制定严案密的内部报告传霸递流程，充分利伴用信息技术，强艾化内部报告信息暗集成和共享，将哀内部报告纳入企昂业统一信息平台稗，构建科学的内绊部报告网络体系暗。企业内部各管暗理层级均应当指唉定专人负责内部版报告工作。正常扒而言，内部报告啊应当按照职责分笆工和权限指引中按规定的报告关系袄传递信息。但为耙保证信息传递的

23、阿及时性，重要信皑息应当及时传递罢给董事会、监事扳会和经理层。企癌业应当拓宽内部澳报告渠道，通过摆落实奖励措施等搬多种有效方式，邦广泛收集合理化柏建议。该环节的袄主要风险是：缺爸乏内部报告传递埃流程，内部报告八未按传递流程进邦行传递流转，内霸部报告流转不及背时。办主要管控措施：敖第一，企业应当隘制定内部报告传鞍递制度。企业可案根据信息的重要捌性、内容等特征摆，确定不同的流罢转环节。第二，瓣企业应严格按设奥定的传递流程进傲行流转。企业各拜管理层对内部报捌告的流转应做好癌记录，对于未按碍照流转制度进行邦操作的事件，应白当调查原因，并吧做相应处理。第拌三，企业应及时肮更新信息系统，芭确保内部报告有癌

24、效安全的传递。艾企业应在实际工癌作中尝试精简信阿息系统的处理程岸序，使信息在企哎业内部更快地传皑递。对于重要紧艾急的信息，可以罢越级向董事会、敖监事会或经理层敖直接报告，便于办相关负责人迅速颁做出决策。挨5.罢内部报告有效使爱用及保密要求暗企业各级管理人靶员应当充分利用暗内部报告进行有笆效决策，管理和爸指导企业的日常胺生产经营活动，败及时反映全面预癌算执行情况，协扳调企业内部相关耙部门和各单位的颁运营进度，严格坝绩效考核和责任案追究，确保企业艾实现发展战略和斑经营目标。企业瓣应当有效利用内扳部报告进行风险邦评估，准确识别拔和系统分析企业熬生产经营活动中扒的内外部风险，摆确定风险应对策瓣略，实现

25、对风险半的有效控制。企鞍业对于内部报告翱反映出的问题应挨当及时解决。企艾业应当制定严格罢的内部报告保密安制度，明确保密坝内容、保密措施凹、密级程度和传稗递范围，防止泄颁露商业秘密。该爸环节的主要风险扳是：企业管理层艾在决策时并没有俺使用内部报告提斑供的信息，内部搬报告未能用于风袄险识别和控制，板商业秘密通过企板业内部报告被泄扮露。挨主要管控措施：癌第一，企业在预版算控制、生产经挨营管理决策和业摆绩考核时充分使摆用内部报告提供柏的信息。企业应爸当将预算控制和佰内部报告接轨，爱通过内部报告及笆时反映全面预算按的执行情况；要拔求企业尽可能利奥用内部报告的信般息对生产、购售昂、投资、筹资等澳业务进行因

26、素分奥析、对比分析和爸趋势分析等，发捌现存在的问题，昂及时查明原因并爸加以改进；将绩罢效考评和责任追柏究制度与内部报拜告联系起来，依翱据及时、准确、疤按规范流程提供翱的信息进行透明啊、客观的定期业叭绩考核，并对相艾关责任人进行追巴究惩罚。第二，笆企业管理层应通挨过内部报告提供安的信息对企业生傲产经营管理中存班在的风险进行评按估，准确识别和埃系统分析企业生翱产经营活动中的矮内外部风险，涉办及突出问题和重癌大风险的，应当捌启动应急预案。稗第三，企业应从拌内部信息传递的氨时间、空间、节吧点、流程等方面邦建立控制，通过罢职责分离、授权蔼接触、监督和检半查等手段防止商班业秘密泄露。佰6.巴内部报告的保管

27、矮在企业的经营管阿理活动中，会产埃生大量的数据信挨息，管理好这些肮资料，对于分析敖和解决企业管理芭中的问题至关重皑要。但是，有些败企业对这些管理捌中产生的大量数暗据记录采取粗放罢经营的态度，甚扳至使一些重要数把据丢失，造成不澳可挽回的损失。摆例如，在原材料拜采购和商品销售耙过程中，市场价疤格的调查资料、扳对供应商和销售摆商做出选择的依霸据、对方企业的扳资金信用状况等白数据资料，不仅盎是企业以后购销败工作的重要参考邦依据，同时也是埃实行财务监督的胺重要依据，但是芭许多企业对以上斑资料不做长期保拔留，致使发生了扒原材料质量问题斑或者是应收账款靶变成坏账等问题柏以后，都找不到罢企业内部的责任耙者，分

28、析不出失懊误的原因，更找班不到解决问题的唉方法。该环节的艾主要风险是：企扳业缺少内部报告办的保管制度，内跋部报告的保管存霸放杂乱无序，对耙重要资料的保管班期限过短，保密俺措施不严。耙主要管控措施：岸第一，企业应当翱建立内部报告保瓣管制度，各部门安应当指定专人按巴类别保管相应的案内部报告。第二矮，为了便于内部拜报告的查阅、对癌比分析，改善内隘部报告的格式，叭提高内部报告的癌有用性，企业应安按类别保管内部罢报告，对影响较跋大的、金额较高凹的一般要严格保敖管，如企业重大盎重组方案、企业办债券发行 方案稗等。第三，企业按对不同类别的报岸告应按其影响程爸度规定其保管年熬限，只有超过保阿管年限的内部报澳告

29、方可予以销毁捌。对影响重大的笆内部报告，应当班永久保管，如公罢司章程及相应的胺修改、公司股东懊登记表等。有条把件的企业应当建拔立电子内部报告隘保管库，分性质百，按照类别、时昂间、保管年限、肮影响程序及保密扳要求等分门别类办地储存电子内部背报告。第四，企暗业应当制定严格瓣的内部报告保密颁制度，明确保密班内容、保密措施暗、密级程度和传俺递范围，防止泄奥露商业秘密。有爱关公司商业秘密蔼的重要文件要由扮企业较高级别的昂管理人员负责，版具体至少由两人扳共同管理，放置鞍在专用保险箱内芭。查阅保密文件皑，必须经该高层暗管理人员同意，八由两人分别开启翱相应的锁具方可按打开。懊7.氨内部报告评估暗由于内部报告传

30、败递对企业具有重按要影响，内部绊信息传递强调岸企业应当建立内唉部报告评价制度胺。企业应当对内伴部报告是否全面败、完整、内部信芭息传递是否及时背、有效，对内部唉报告的利用是否板符合预期数做到奥心中有数，这就百要求企业建立内半部报告评估制度埃，通过对一段时矮间内部报告的编肮制和利用情况进吧行全面的回顾和巴评价，掌握内部耙信息的真实状况啊。企业对内部报案告的评估应当定懊期进行，具体由斑企业根据自身管版理要求做出规定爱，至少每年度对袄内部报告进行一埃次评估。企业应疤当重点关注内部癌报告的及时性，瓣内部信息传递的吧有效性和安全性敖。经过评估发现笆内部报告存在缺矮陷的，企业应当绊及时进行修订和办完善，确保

31、内部扒报告提供的信息啊及时、有效。该安环节主要风险点阿：霸企业缺乏完善的隘内部报告评价体懊系，对各信息传俺递环节和传递方斑式控制不严，针办对传递不及时、坝信息不准确的内昂部报告缺乏相应俺的惩戒机制埃。瓣主要管控措施：班第一，企业应建隘立并完善企业对瓣内部报告的评估搬制度，严格按照隘评估制度对内部叭报告进行合理评霸估，考核内部报袄告在企业生产经坝营活动中所起的扮真实作用。第二啊，为保证信息传澳递的及时准确，拌企业必须执行奖稗惩机制。对经常按不能及时或准确胺传递信息的相关爸人员应当进行批瓣评和教育，并与吧绩效考核体系挂柏钩。（四）反舞弊哎舞弊是指以故意伴的行为获得不公癌平的或者非法的氨收益，主要存

32、在瓣 以下领域：虚胺假财务报告、资阿产的不适当处置班、不恰当的收入俺和支出、故意的傲不当关联方交易版、税务欺诈、贪扒污以及收受贿赂隘和回扣等方面。熬有效的反舞弊机班制，是企业防范叭、发现和处理舞斑弊行为、优化内埃部环境的重要制翱度安排。有效的颁信息沟通是反舞八弊程序和控制成瓣功的关键。如果皑信息交流机制不扮畅通，就会产生拜信息不对称的问背题，舞弊行为产跋生的机会就会增搬大。企业应当建坝立反舞弊机制，哎坚持惩防并举、昂重在预防的原则半，明确反舞弊工唉作的重点领域、埃关键环节和有关芭机构在反舞弊工扮作中的职责权限斑，规范舞弊案件暗的举报、调查、敖处理、报告和补搬救程序。该环节皑的主要风险是：哎忽视

33、了对员工的奥道德准则体系的吧培训，内部审计瓣监察不严，内部柏人员未经授权或败者采取其他不法澳方式侵占、挪用熬企业资产，在财啊务会计报告和信板息披露等方面存敖在的虚假记录、暗误导性陈述或者挨重大遗漏等，董芭事、监事、经理吧及其他高管人员搬滥用职权，相关扮机构或人员串通捌舞弊，企业对举胺报人的保护力度皑小，信访事务处癌理不及时，缺乏板相应的舞弊风险霸评估机制。把主要控制措施：按第一，企业应当按重视和加强反舞翱弊机制建设，对白员工进行道德准疤则培训，通过设拜立员工信箱、投笆诉热线等方式，邦鼓励员工及企业蔼利益相关方举报按和投诉企业内部袄的违法违规、舞拔弊和其他有损企绊业形象的行为。般第二，企业应通搬过审计委员会对佰信访、内部审计靶、监察、接受举颁报过程中收集的稗信息进行复查，胺监督管理层对财佰务报告施加不当背影响的行为、管般理层进行的重大疤不寻常交易、以奥及企业各管理层吧级的批准、授权俺、认证等，防止矮企业资产侵占、邦资金挪用、虚假啊财务报告、滥用唉职权等现象的发版生。第三，企业癌应当建立反舞弊版情况通报制度。爱企业应定期召开斑反舞弊情况通报疤会，由审计部门唉通报反舞弊工作肮情况，分析反舞斑弊形势，评价现扳有的反舞弊控制扳措施和程序。第拌四，企业应当建哎立举报人保护制拔度，设立举报责颁任主体、举报程哀序，明确举报投哀诉处