动态电子衡器公司内部控制方案-范文

1、泓域/动态电子衡器公司内部控制方案动态电子衡器公司内部控制方案目录 TOC o 1-3 h z u HYPERLINK l _Toc111293621 一、 信息披露机制 PAGEREF _Toc111293621 h 3 HYPERLINK l _Toc111293622 二、 监督机制 PAGEREF _Toc111293622 h 9 HYPERLINK l _Toc111293623 三、 债权人治理机制 PAGEREF _Toc111293623 h 13 HYPERLINK l _Toc111293624 四、 机构投资者治理机制 PAGEREF _Toc111293624 h 1

2、7 HYPERLINK l _Toc111293625 五、 评价控制缺陷与报告 PAGEREF _Toc111293625 h 20 HYPERLINK l _Toc111293626 六、 审计工作计划与实施 PAGEREF _Toc111293626 h 23 HYPERLINK l _Toc111293627 七、 内部监督比较 PAGEREF _Toc111293627 h 28 HYPERLINK l _Toc111293628 八、 内部监督的内容 PAGEREF _Toc111293628 h 29 HYPERLINK l _Toc111293629 九、 控制手段类业务流程

3、PAGEREF _Toc111293629 h 35 HYPERLINK l _Toc111293630 十、 控制活动类业务流程 PAGEREF _Toc111293630 h 42 HYPERLINK l _Toc111293631 十一、 绩效考评控制 PAGEREF _Toc111293631 h 57 HYPERLINK l _Toc111293632 十二、 会计系统控制 PAGEREF _Toc111293632 h 59 HYPERLINK l _Toc111293633 十三、 产业环境分析 PAGEREF _Toc111293633 h 62 HYPERLINK l _To

4、c111293634 十四、 构建高质量的供给体系 PAGEREF _Toc111293634 h 62 HYPERLINK l _Toc111293635 十五、 必要性分析 PAGEREF _Toc111293635 h 64 HYPERLINK l _Toc111293636 十六、 公司概况 PAGEREF _Toc111293636 h 64 HYPERLINK l _Toc111293637 公司合并资产负债表主要数据 PAGEREF _Toc111293637 h 65 HYPERLINK l _Toc111293638 公司合并利润表主要数据 PAGEREF _Toc11129

5、3638 h 65 HYPERLINK l _Toc111293639 十七、 项目风险分析 PAGEREF _Toc111293639 h 65 HYPERLINK l _Toc111293640 十八、 项目风险对策 PAGEREF _Toc111293640 h 68 HYPERLINK l _Toc111293641 十九、 组织机构管理 PAGEREF _Toc111293641 h 69 HYPERLINK l _Toc111293642 劳动定员一览表 PAGEREF _Toc111293642 h 70 HYPERLINK l _Toc111293643 二十、 法人治理结构

6、PAGEREF _Toc111293643 h 71信息披露机制（一）信息披露制度的起源信息披露制度也称公示制度、公开披露制度、信息公开制度，是上市公司为保障投资者利益、接受社会公众的监督而依照法律规定必须将其自身的财务变化、经营状况等信息和资料向证券管理部门和证券交易所报告，并向社会公开或公告，以便使投资者充分了解情况的制度。它既包括发行前的披露，也包括上市后的持续信息公开，它主要由招股说明书制度、定期报告制度和临时报告制度组成。上市公司信息披露制度是证券市场发展到一定阶段，相互联系、相互作用的证券市场特性与上市公司特性在证券法律制度上的反映。世界各国证券立法无不将上市公司的各种信息披露作为

7、法律法规的重要内容，信息披露制度源于英国和美国。英国的“南海泡沫事件”导致了1720年“诈欺防止法案”的出台，而后1844年英国合股公司法中关于“招股说明书”的规定，首次确立了强制性信息披露原则。但是，当今世界信息披露制度最完善、最成熟的立法在美国。它关于信息披露的要求最初源于1911年堪萨斯州的蓝天法。1929年华尔街证券市场的大阵痛，以及阵痛前的非法投机、欺诈与操纵行为，促使了美国联邦政府1933年的证券法和1934年的证券交易法的颁布。在1933年的证券法中美国首次规定实行财务公开制度，这被认为是世界上最早的信息披露制度。（二）信息披露在公司治理中的作用自愿的信息披露被定为规定的最低限度

8、之上的任何信息披露。改进信息披露会带来透明度的改善，而透明度则是全球公司治理改革的最重要目的之一。1、信息披露在公司治理中的基本作用信息披露在公司治理中的基本作用为：提高和改进信息披露，可以使公司向股东提供更有价值的信息，减少信息不对称，从而有效节约代理成本。没有结构化的信息披露体系，尤其是财务报告，股东很难得到所投资的公司可靠的信息。这种信息不对称导致了道德风险和逆向选择问题。只要能够保证公司相关信息被充分披露，股东就可以很好地监督公司的管理。会计和审计部门是运作良好的公司治理体系的基本要素。在公司治理中，会计信息披露是监管公司与管理层契约的核心，成为约束管理层行为的必要手段。2、信息披露对

9、公司治理作用机制财务会计信息帮助股东监督和控制公司管理层的作用机制，是通过公司绩效和管理层薪酬的直接联系实现的。代理理论指出，减少代理问题的一种方法是要求股东以及其他资金提供者与公司管理层签订明确（或隐含）的契约，管理层按要求披露契约履行情况的相关信息，从而使股东能够评估管理层利用公司资源为股东及其他资金提供者利益服务的程度，进而实现监管作用。（三）信息披露制度的特征从信息披露制度的主体上看，它是以发行人为主线、由多方主体共同参加的制度。从各主体在信息披露制度中所起的作用和其的地位看，大体分为四类：第一类是证券市场监管机构和政府有关部门，他们是信息披露的重要主体，所发布的信息往往是有关证券市场

10、的大政方针；第二类是证券发行人，他们是信息披露的一般主体，依法承担披露义务，是证券市场信息的主要披露人；第三类是证券市场的投资者，他们是信息披露的特定主体，一般没有信息披露的义务，只有在特定情况下，它们才履行披露义务；第四类是其他机构，如股票交易场所等自律组织、各类证券中介机构，它们是制定一些市场交易规则，有时也发布极为重要的信息，如交易制度的改革等，因此也应按照有关规定履行相应的职责。（四）信息披露制度的基本原则信息披露的基本原则主要包括以下几个方面。1、真实、准确、完整原则真实、准确和完整主要指的是信息披露的内容。真实性是信息披露的首要原则，真实性要求发行人披露的信息必须是客观真实的，而且

11、披露的信息必须与客观发生的事实相一致，发行人要确保所披露的重要事件和财务会计资料有充分的依据。完整性原则又称充分性原则，要求所披露的信息在数量上和性质上能够保证投资者形成足够的投资判断意识。准确性原则要求发行人披露信息必须准确表达其含义，所引用的财务报告、盈利预测报告应由具有证券期货相关业务资格的会计师事务所审计或审核，引用的数据应当提供资料来源，事实应充分、客观、公正，信息披露文件不得刊载任何有祝贺性、广告性和恭维性的词句。2、及时原则及时原则又称时效性原则，包括两个方面：一是定期报告的法定期间不能超越；二是重要事实的及时报告制度，当原有信息发生实质性变化时，信息披露责任主体应及时更改和补充

12、，使投资者获得最新真实有效的信息。任何信息都存在时效性问题，不同的信息披露遵循不同的时间规则。3、风险揭示原则发行人在公开招股说明书、债券募集办法、上市公告书、持续信息披露过程中，应在有关部分简要披露发行人及其所属行业、市场竞争和盈利等方面的现状及前景，并向投资者简述相关的风险。4、保护商业秘密原则商业秘密是指不为公众所知悉、能为权利人带来经济利益、具有实用性并经权利人采取保密措施的技术信息和经验信息。由于商业秘密等特殊原因致使某些信息确实不便披露的，发行人可向中国证监会申请豁免。内幕信息在公开披露前属于商业秘密，应到受到保护。发行人信息公开前，任何当事人不得违反规定泄露有关的信息，或利用这些

13、信息谋取不正当利益。商业秘密不受信息披露真实性、准确性、完整性和及时性原则的约束。（五）信息披露的内容根据中国证券监督管理委员会2006年颁布的上市公司信息披露管理办法的规定，信息披露文件主要包括招股说明书、募集说明书、上市公告书、定期报告和临时报告等。其中，定期报告包括年度报告、中期报告和季度报告。临时报告主要为发生可能对上市公司证券及其衍生品种交易价格产生较大影响的重大事件，投资者尚未得知时，上市公司应当立即披露，说明事件的起因、目前的状态和可能产生的影响。重大事件包括：（1）公司的经营方针和经营范围的重大变化；（2）公司的重大投资行为和重大的购置财产的决定；（3）公司订立重要合同，可能对

14、公司的资产、负债、权益和经营成果产生重要影响；（4）公司发生重大债务和未能清偿到期重大债务的违约情况，或者发生大额赔偿责任；（5）公司发生重大亏损或者重大损失；（6）公司生产经营的外部条件发生的重大变化；（7）公司的董事、三分之一以上监事或者经理发生变动；董事长或者经理无法履行职责；（8）持有公司5%以上股份的股东或者实际控制人，其持有股份或者控制公司的情况发生较大变化；（9）公司减资、合并、分立、解散及申请破产的决定；或者依法进入破产程序、被责令关闭；（10）涉及公司的重大诉讼、仲裁，股东大会、董事会决议被依法撤销或者宣告无效；（11）公司涉嫌违法违规被有权机关调查，或者受到刑事处罚、重大行

15、政处罚；公司董事、监事、高级管理人员涉嫌违法违纪被有权机关调查或者采取强制措施；（12）新公布的法律、法规、规章、行业政策可能对公司产生重大影响；（13）董事会就发行新股或者其他再融资方案、股权激励方案形成相关决议；（14）法院裁决禁止控股股东转让其所持股份；任一股东所持公司5%以上股份被质押、冻结、司法拍卖、托管、设定信托或者被依法限制表决权；（15）主要资产被查封、扣押、冻结或者被抵押、质押；（16）主要或者全部业务陷入停顿；（17）对外提供重大担保；（18）获得大额政府补贴等可能对公司资产、负债、权益或者经营成果产生重大影响的额外收益；（19）变更会计政策、会计估计；（20）因前期已披露

16、的信息存在差错、未按规定披露或者虚假记载，被有关机关责令改正或者经董事会决定进行更正；（21）中国证监会规定的其他情形。监督机制（一）监督机制的概念监督机制是指公司的利益相关者针对公司经营者的经营成果、经营行为或决策所进行的一系列客观而及时的审核、监察与督导的行动。公司内部权力的分立与制衡原理是设计和安排公司内部监督机制的一般原理。公司内部的监督机制包括股东大会和董事会对经理人员的监督和制约，也包括它们之间权力的相互制衡与监督。（二）公司内部监督机制的设计原理现代公司作为所有权与控制权分离的典型企业组织形式，其最大特点就是公司财产的原始所有者远离对公司经营者的控制。为了保护所有者的利益，现代公

17、司以法律的形式确立了一套权力分立与制衡的法人治理结构，这种权力的相互制衡实际上是权力的相互监督。公司内部权力的分立、监督与制衡原理主要应当包括以下几个方面。首先，由于所有权与控制权的分离，作为财产的最终所有者的股东不能直接从事公司经营管理。股东远离公司的直接治理而又不能不关心公司经营绩效，作为出资者表达其意志的公司权力机关一股东大会的成立旨在对公司管理层进行约束与监督，确保股东利益。其次，股东大会在保留重大方针政策决策权的同时，将其他决策权交由股东大会选举产生的董事组成的董事会行使，这样公司治理权力出现第一次分工。董事会在公司治理结构中权力巨大，对内是决策者和指挥者，对外是公司的代表和权力象征

18、。当董事会将公司具体经营业务和行政管理交其聘任的经理人员负责时，董事会作为经营者的权力出现了分离，公司权力出现了第二次分工。董事会为了保证其决策的贯彻，必然对经理人员进行约束与监督（包括罢免经理人员），防止其行为损害和偏离公司的经营方向。最后，尽管董事会拥有任免经理层的权力，但经理层的权力一旦形成，可能会事实上控制董事会甚至任命自己为董事长或CEO。此外，还可能存在董事与经理人员合谋的道德风险问题。因此有些公司成立了出资者代表的专职监督机关一监事会，以便对公司董事会和经理层进行全面的、独立的和强有力的监督。（三）公司内部监督机制的主要内容1、股东与股东大会的监督机制（1）股东的监督。股东的监督

19、表现为“用手投票”和“用脚投票”两种形式。用手投票，即在股东大会上通过投票否决董事会的提案或其他决议案，或者通过决议替换不称职的或者对现有亏损承担责任的董事会成员，从而促使经理层人员的更换。用脚投票，即在预期收益下降时，通过股票市场或其他方式抛售或者转让股票。股东的监督具有明显的局限性：一方面，股东的极端分散性使得众多中小股东的个人投票微不足道，任凭大股东操纵董事会；另一方面，由于众多小股东从证券市场获取信息成本高昂，他们往往对公司经营及财务报告不够关心，“用脚投票”时往往带有很大的盲目性。（2）股东大会的监督。股东大会是公司的最高权力机构，股东大会的监督是公司最高权力机构的监督，理论上说具有

20、最高的权威性和最大的约束性。但是，股东大会不是常设机关，其监督权的行使往往交给专事监督职能的监事会或者部分地交给董事会，仅保留对公司经营结果的审查权和决定权。具体地说，股东大会对公司经营活动及董事、经理的监督表现为：选举和罢免公司的董事和监事；对玩忽职守、未能尽到受托责任的董事提起诉讼；对公司董事会经理人员的经营活动及有关的账目文件具有阅览权，以了解和监督公司的经营，此即知情权和监察权；通过公司的监事会对董事会和经理层进行监督。2、董事会的监督机制董事会和股东大会在职权上的关系，实际上是代理与被代理、被委托与委托关系。董事会是公司的权力常设机构，而股东大会只是在特定时间召开，也就是说，股东大会

21、只有在特定时间才会行使权力。股东大会委托董事会对公司进行管理，董事会委托经理、副经理等具体执行公司日常管理事务。董事会所做的决议必须符合股东大会决议，如有冲突，要以股东大会决议为准。股东大会可以否决董事会决议，直至改组、解散董事会。董事会的监督表现为董事会对经理层的监督。董事会对经理层的监督表现为一种制衡关系，其通过行使聘任或者解雇经理层人员、制订重大和长期战略来约束经理层人员的行为，以监督其决议是否得到贯彻执行以及经理人员是否称职。但由于董事只是股东的受托人，有些董事本身是股东，而有些董事不是股东，而且由于董事会和经理人员分享经营权，因此可能存在董事人员偷懒，或与经理人员合谋损害股东利益等问

22、题。因此，董事会对经理的监督是有限度的。3、监事会的监督机制监事会是公司专事监督职能的机构，监事会对股东大会负责，以出资人代表的身份行使监督权。监事会以董事会和经理层人员为监督对象。监事会可以进行会计监督和业务监督，可以进行事前、事中和事后监督。多数国家的公司法规定，监事会列席董事会议，以便了解决策情况，同时对业务活动进行全面的监督。一般认为，监事会的监督机制具体表现在：通知经营管理机构停止违法或越权行为；随时调查公司的财务情况，审查文件账册，并有权要求董事会提供情况；审核董事会编制的提供给股东大会的各种报表，并把审核意见向股东大会报告；当监事会认为有必要时，一般是在公司出现重大问题时，可以提

23、议召开股东大会。从理论上说（也有国家在立法上如此规定），在出现特殊情况下，监事会有代表公司的权力，如当公司与董事之间发生诉讼时，除法律另有规定外，由监事会代表公司作为诉讼一方处理有关法律事宜；当董事自己或者他人与本公司有交涉时，由监事会代表公司与董事进行交涉；当监事调查公司业务和财务状况及审核账册报表时，代表公司委托律师、会计师等中介机构，所发生的费用由公司承担。债权人治理机制（一）债权人的概念当企业发展到一定规模时，就要进入资本经营阶段，企业必须借助融资才能更好地发展壮大。在融资方式上，主要有负债融资和所有者权益融资。在当前我国企业的融资结构中，负债融资发挥着巨大的作用。债权人是公司借入资本

24、即债权的所有者。理论上讲，由于债权人要承担本息到期无法收回或不能全部收回的风险，因此债权人和股东一样，在公司治理上，有权对公司行使监督权。债权人可以通过给予或拒绝贷款、信贷合同条款安排、信贷资金使用监管、参加债务人公司的董事会等渠道起到实施公司治理的作用，尤其是当公司经营不善时，债权人可以提请法院启动破产程序，此时，企业的控制权即向债权人转移。由于我国资本市场发展的时间较短，企业资金主要来源于银行体系。因此，我国上市公司的主要债权人为银行部门。（二）债权人治理机制的类型债权人对公司治理的作用形成了特殊的债权人治理机制。债权人治理机制主要通过以下方面作用于公司治理。（1）激励机制。债权人可以通过

25、影响经营管理者的经营管理水，平和其他行为选择，通过施加压力促使经营者努力工作。（2）控制权机制。债权人作为公司资本的投入者，决定着公司收益去向，规定着公司剩余控制权的分配。（3）信用机制。如果经理班子制定了损害债权人利益的政策和发生此类行为时，债权人可以对公司的管理层进行控告和起诉，这将降低公司的债券评级，引起中介机构（如外部审计）的介入以及机构投资者的关注。（4）监督机制。债权人可以通过债务的期限安排，对企业进行频度适当的审查。（三）债权人参与公司治理的途径债权人可以通过多种途径参与公司治理。根据权利来源不同，可以分为约定参与和法定介入。约定参与包括信贷契约、人事整合、重大决策时的债权人会议

26、等。法定介入是指具体制度由法律加以规定如重整制度和破产制度。具体而言有如下途径。1、信贷契约建立企业与主要往来银行的信贷联系。通过建立信贷联系，加强企业与主要往来银行的存贷款关系，加强银行对企业的了解和监控。银行以债权人的身份，密切掌握公司经营和财务动态，以保持对公司事实上的监控。然而，信贷契约并不足以保护贷款人利益，主要因为信贷契约的不完全性、信息不对称、资产的专用性。2、资本参与信贷联系虽然是银行控制企业的有力手段，但在本质上还不是资本的结合关系，一旦银行向企业持股则为银行参与企业治理提供了实质性的前提条件；银行持有企业的股份，并有权派员参与企业的财务管理。3、人事结合银行与工商企业的人事

27、结合，即向对方派遣董事使得通过信贷和持股所建立起来的银行对企业之间的渗透得以进一步强化。银行以股东的身份进入公司董事会，参与公司重大经营决策的制定。4、债权人会议和重整制度债权人在监督过程中发现公司业绩下滑，首先是采取非正式磋商。如果这不能解决问题，债权人可能提起破产程序。破产重整制度是指对存在重整原因、具有挽救希望的企业法人，经债务人、债权人或其他利害关系人的申请，在法院的主持下及利害关系人的参与下，依法同时进行生产经营上的整顿和债权债务关系或资本结构上的调整，以使债务人摆脱破产困境，重获经营能力的破产清算预防程序。依法申报债权的债权人为债权人会议的成员，享有会议表决权，债权尚未确定的债权人

28、不得行使表决权，对债务人的特定财产享有担保权的债权人，未放弃优先受偿权利的，对于通过和解协议和破产财产分配方案两种事项不享有表决权。重整制度是债务人具备破产条件在进入破产程序前有债务人或者债权人申请法院对债务人进行重整。5、债转股债转股作为一种资本结构调整的手段为建立和改进公司治理创造了条件和机遇，从而能够促使企业通过重组来摆脱困境，也使金融资产转劣为优。从资本结构调整和强化治理机能的角度，债转股问题的实质是针对经营不善的内部人控制企业，银行通过债权转股权，对企业治理机制进行彻底调整，在股份多元化的基础上最终建立股东主导型的经济型治理体系。目前我国实施转股的对象主要有两类企业，类是经营不善但还

29、有发展前景的企业；另一类是资本金不足，资产负债率过高的企业。债转股的真正意义在于调整资本结构、强化治理机制，以促使企业实现经济型治理。机构投资者治理机制（一）机构投资者及其特征1、机构投资者的含义机构投资者是指用自有资金或者从分散的公众手中筹集的资金专门进行有价证券投资活动的法人机构，包括证券投资基金、社会保障基金、商业保险公司和各种投资公司等。2、机构投资者的种类目前我国资本市场上的机构投资者主要有基金公司、证券公司、信托投资公司、财务公司、社保基金、保险公司、合格的外国机构投资者（QFII）等。美国资本市场上的机构投资者主要有商业银行、保险公司、共同基金、投资公司及养老基金。3、机构投资者

30、的特征机构投资者的特征主要包括机构投资者在进行投资时追求的是具有中长期投资价值的投资项目；机构投资者拥有行业及公司分析专家、财务顾问等，具有人才优势；机构投资者可以利用股东身份，加强对上市公司的影响，参与上市公司的治理。（二）机构投资者治理机制的形式机构投资者并不是一开始就积极地参与到公司治理活动中的。事实上，早期的机构投资者作为公司所有者的色彩非常淡薄，它们只是消极股东，并不直接干预公司的行为，并且非常倾向于短期炒买炒卖从中牟利，因此，早期的机构投资者在公司治理结构中的作用是微弱的。但是，到了20世纪90年代，大部分机构投资者都放弃了华尔街准则“用脚投票”，在对公司业绩不满或对公司治理问题有

31、不同意见时，他们不再是简单地把股票卖掉，“逃离劣质公司”，而是开始积极参与和改进公司治理。机构投资者参与公司治理的原因主要在于：严格限制机构投资者参与公司治理的法律环境渐趋宽松；机构投资者成长很快、规模不断扩大；以“股东至上主义”为核心的股权文化的盛行。机构投资者参与公司治理的必要性和可行性主要表现为：首先，解决国内上市公司治理中的“内部人控制”问题需要机构投资者的介入；其次，包括基金在内的机构投资者正面临着转变投资理念、开辟新的投资途径的任务；最后，以证券公司、基金公司为代表的机构投资者拥有人才、资金和政策优势，这也为机构投资者参与公司治理提供了可能性。（三）机构投资者参与公司治理的主要途径

32、1、行为干预机构投资者作为投资人有参与到被投资公司进行管理的权利。机构投资者发现价值被低估的公司就增持该公司的股票，然后对董事会加以改组、发放红利，从而使机构投资者持有人获利。2、外界干预机构投资者还可以直接对公司董事会或经理层施加影响，使其意见受到重视。例如，机构投资者可以通过其代表的代言人对公司重大决策（如业务扩张多元化、购并、合资、开设分支机构、雇用会计师事务所表明审计意见等）施加影响。评价控制缺陷与报告（一）评价控制缺陷注册会计师需要评价其注意到的各项控制缺陷的严重程度，以确定这些缺陷单独或组合起来，是否构成重大缺陷。但是，在计划和实施审计工作时，不要求注册会计师寻找单独或组合起来不构

33、成重大缺陷的控制缺陷。企业内部控制可能存在重大缺陷情形有：（1）注册会计师发现董事、监事和高级管理人员舞弊；（2）企业更正已经公布的财务报表；（3）注册会计师发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报；（4）企业审计委员会和内部审计机构对内部控制的监督无效。财务报告内部控制缺陷的严重程度取决于：控制缺陷导致账户余额或列报错报的可能性；因一个或多个控制缺陷的组合导致潜在错报的金额大小。控制缺陷的严重程度与账户余额或列报是否发生错报无必然对应关系，而取决于控制缺陷是否可能导致错报。评价控制缺陷时，注册会计师需要根据财务报表审计中确定的重要性水平，支持对财务报告控制缺陷重要性

34、的评价。注册会计师需要运用职业判断，考虑并衡量定量和定性因素，同时要对整个思考判断过程进行记录，尤其是详细记录关键判断和得出结论的理由。而且，对于“可能性”和“重大错报”的判断，在评价控制缺陷严重性的记录中，注册会计师需要给予明确的考量和陈述。（二）内部控制缺陷的报告1、对内报告内部控制缺陷报告应当采取书面形式。对于一般缺陷和重要缺陷，通常向企业经理层报告，并视情况考虑是否需要向董事会及其审计委员会、监事会报告；对于重大缺陷，应当及时向董事会及其审计委员会、监事会和经理层报告。如果出现不适合向经理层报告的情形，如存在与经理层舞弊相关的内部控制缺陷，或存在经理层凌驾于内部控制之上的情形等，应当直

35、接向董事会及其审计委员会、监事会报告。企业应根据内部控制缺陷的影响程度合理确定内部控制缺陷报告的时限，一般缺陷、重要缺陷应定期报告，重大缺陷即时报告。2、对外报告我国企业内部控制审计指引第四条规定：注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。内部控制信息披露服务于投资者的权益保护以及投资者对企业投资回报的预期。财务报告之所以是投资决策的重要依据，原因在于它有助于投资者评估企业未来产生现金流量的金额、时间和不确定性从而服务于投资决策。但是，依据财务数据对企业

36、前景的预期能否成为现实、差异的波动方向取决于对未来不确定因素的管控。内部控制的有效性以及缺陷的严重程度决定着它管控未来风险的能力以及预期变为现实的可靠程度。对外披露内控缺陷信息是企业必须承担的义务。但是，无论从法律赋予管理层的义务层面讲，还是受托者对委托者承担的道义责任层面讲，并不是所有的内部控制缺陷都必须对外披露。对外披露的缺陷应该是对投资者制定投资决策、修正以往投资决策产生影响的缺陷信息。缺陷的披露实际上起风险提示的作用，只有较大可能偏离目标且危害程度较严重的缺陷才有必要对外披露。3、注册会计师内部控制审计意见类型企业内部控制审计意见包括无保留意见、否定意见和无法表示意见三种类型。具体又可

37、分为无保留意见、带强调段的无保留意见、否定意见和无法表示意见四种类型。（1）无保留审计意见。发表无保留审计意见必须同时符合两个条件：企业按照内部控制有关法律法规以及企业内部控制制度要求，在所有重大方面建立并实施有效的内部控制；注册会计师按照有关内部控制审计准则的要求计划和实施审计工作，在审计过程未受到限制。（2）带强调段的无保留意见。注册会计师认为财务报告内部控制虽不存在重大缺陷，但仍有一项或者多项重大事项需要提请审计报告使用者注意的，应在审计报告中增加强调事项段予以说明。该段内容仅用于提醒内部控制审计报告使用者关注，并不影响对财务报告内部控制发表的审计意见。（3）否定意见。注册会计师认为财务

38、报告内部控制存在一项或多项重大缺陷的，除非审计范围受到限制，否则应对财务报告内部控制发表否定意见。注册会计师出具否定意见的内部控制审计报告中需包括重大缺陷的定义、重大缺陷的性质及其对财务报告内部控制的影响程度等内容。（4）无法表示意见。注册会计师审计范围受到限制的，应当解除业务约定或出具无法表示意见的内部控制审计报告，在报告中指明审计范围受到限制，无法对内部控制有效性发表意见。注册会计师在已执行的有效程序中发现内部控制存在重大缺陷的，应当在“无法表示意见”的审计报告中对已发现的重大缺陷做出详细说明。审计工作计划与实施（一）审计工作计划企业内部审计指引第六条的规定：注册会计师应该恰当地计划内部控

39、制审计工作，配备具有专业胜任能力的项目组，并对助理人员进行适当的督导。企业内部审计指引第七条的规定：在计划审计工作时，注册会计师应当评价下列事项对内部控制、财务报表以及审计工作的影响：与企业相关的风险；相关法律法规和行业概况；企业组织结构和经营特点、资本结构等相关事项；企业内部控制最近发生变化的程度：与企业沟通过的内部控制缺陷；重要性、风险等与确定内部控制重大缺陷相关的因素对内部控制有效性的初步判断；可获取的、与内部控制有效性相关的证据的类型和范围。注册会计师应当以风险评估为基础，选择拟测试的控制，确定测试所需收集的证据。内部控制的特定领域存在重大缺陷的风险越高，给予该领域的审计关注就越多。注

40、册会计师应当对企业内部控制自我评价工作进行评估，判断是否利用内部审计人员、内部控制评价人员和其他相关人员的工作以及可利用的程度，相应减少本应由注册会计师执行的工作。注册会计师利用企业内部审计人员、内部控制评价人员和其他相关人员的工作，应当对其专业胜任能力和客观性进行充分评价。注册会计师应当对发表的审计意见独立承担责任，其责任不因为利用企业内部审计人员、内部控制评价人员和其他相关人员的工作而减轻。（二）审计工作实施企业内部审计指引第十条规定：注册会计师应当按照自上而下的方法实施审计工作。自上而下的方法是注册会计师识别风险，选择拟测试控制的基本思路。注册会计师在实施审计工作时，可以将企业层面控制和

41、业务层面控制的测试结合进行。“自上而下”的方法始于财务报表层次，以注册会计师对财务报告内部控制整体风险的了解开始，然后注册会计师将关注重点放在企业层面的控制上，并将工作逐渐下移至重大账户、列报及相关的认定。1、识别企业层面控制通过了解企业与财务报告相关的整体风险，注册会计师可以识别出为保持有效的财务报告内部控制而必需的企业层面内部控制。注册会计师测试企业层面控制，应当把握重要性原则，至少应当关注以下几方面。（1）与内部环境相关的控制。内部环境，即控制环境，包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。在评价控制环境的设计时，注册会计师应当考虑构成控制环境的下

42、列要素，以及这些要素如何被纳入企业业务流程：对诚信和道德价值观念的沟通与落实；对胜任能力的重视；治理层的参与程度：管理层的理念和经营风格；组织结构；6职权与责任的分配；人力资源政策与落实。（2）针对董事会、经理层凌驾于控制之上的风险而设计的控制。注册会计师可以根据对企业舞弊风险的评估做出判断，选择相关的企业层面控制进行测试，并评价这些控制能否有效应对管理层凌驾于控制之上的风险。注册会计师应当特别关注由于管理层凌驾于账户记录控制之上，或规避控制行为而产生的重大错报风险，并考虑企业如何纠正不正确的交易处理。（3）企业的风险评估过程。包括识别与财务报告相关的经营风险和其他经营管理风险，以及针对这些风

43、险采取的措施。注册会计师在对企业整体层面的风险评估过程进行了解和评估时，考虑的主要因素可能包括：企业是否已建立并沟通其整体目标，并辅以具体策略和业务流程层面的计划；是否已建立风险评估过程，包括识别风险，估计风险的重大性，评估风险发生的可能性以及确定需要采取的应对措施；是否已建立某种机制，识别和应对可能对企业产生重大且普遍影响的变化；会计部门是否建立了某种流程，以识别会计准则的重大变化；业务操作发生变化并影响交易记录的流程时，是否存在沟通渠道以通知会计部门；风险管理部门是否建立了某种流程，以识别经营环境，包括监管环境发生的重大变化。（4）对内部信息传递和财务报告流程的控制。注册会计师应当从下列方

44、面了解与财务报告相关的信息系统：对财务报表具有重大影响的各类交易；在信息技术和人工系统中，交易生成、记录、处理和报告的程序；与交易生成、记录、处理和报告有关的会计记录、支持性信息和财务报表中的特定项目；信息系统如何获取除各类交易之外的对财务报表具有重大影响的事项和情况；企业编制财务报告的过程，包括做出的重大会计估计和披露。财务报告流程的控制可以确保管理层按照适当的会计准则编制合理、可靠的财务报告并对外报告。（5）对控制有效性的内部监督和自我评价。企业对控制有效性的内部监督和自我评价可以在企业层面上实施，也可以在业务流程层面上实施，包括对运行报告的复核和核对、与外部人士的沟通、对其他未参与控制执

45、行人员的监控活动，以及将信息系统记录数据与实物资产进行核对等。2、识别业务层面控制注册会计师测试业务层面控制，应当把握重要性原则，结合企业实际内部控制各项应用指引的要求和企业层面控制的测试情况，重点对生产经营活动中的重要业务与事项的控制进行测试。注册会计师应首先确定企业的重要业务流程和影响重大账户的重要交易类别，了解重要交易从发生到记入账目的整个流程，与重大账户及其相关认定相结合，在重要交易整个流程中确定错报可能会在什么环节发生，即确定相应的控制目标；然后根据确定的审计测试策略、计划对内部控制进行进一步了解和评估，对重要交易流程中设计的防止或发现并纠正可能错报的相关控制加以识别；再通过执行穿行

46、测试，来证实对重要交易流程和相关控制的了解，并确定相关控制是否得到执行；最后对相关控制的设计和是否得到执行进行评价，以确定进一步的审计程序。内部监督比较内部控制制度的有效实施，依赖于有效的内部监督系统。内部监督作为内部控制的基本要素之一，对于内部控制的有效运行，以及内部控制的不断完善起着重要的作用。内部监督是对企业内部控制整体运行情况的跟踪、监测和调节。内部监督是在尽可能不影响企业正常经营管理活动的情况下，对内部控制实施情况进行评价，及时纠正企业发生的错误和舞弊，将内部控制制度的缺陷和改进意见反馈给管理者，对发现的内部控制缺陷及时予以弥补。COSO的企业内部控制整体框架和企业风险管理框架中都规

47、定监督为其构成要素。COSO报告与我国企业内部控制基本规范在内部监督的定义、内容与组织机构方面进行了比较。我国企业内部控制基本规范指出内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进，内部监督的主要内容包括日常监督和专项监督、缺陷报告、档案记录与验证，内部监督的主要进行机构为内部审计机构（或经授权的其他监督机构）。内部监督的内容（一）内部监督及其职能企业内部监督一般应由内部审计承担。内部审计作为企业内部控制的一部分，能够协调管理层更有效地履行其责任，提高企业的运作效率并增强其活动的附加值。内部审计是由被审计单位内部的机构或人员，对其内

48、部控制的有效性、财务信息的真实完整性以及经营活动的效率和效果等开展的一种评价活动，是与独立审计、政府审计并列的三种审计类型之一。它的目的是发现并预防错误和舞弊，提高企业的运作效率，为企业增加价值。它采取系统化、规范化的方法对企业的内部控制、风险管理进行检查和评价，并提供建议等咨询服务，来提高他们的效率，从而帮助实现企业的目标。企业内部审计的职能如下。（1）监督职能。监督职能是内部审计的基本职能。（2）控制职能。内部审计机构是集团的一个重要职能部门，它独立于其他各部门和其他控制系统，是对其他控制的一种再控制，与其他控制形式相比，更具有独立性、权威性和全面性。内部审计又是内部控制的特殊构成要素，是

49、对内部控制实施的再控制。（3）评价职能。通过内部审计可以熟悉子公司的生产经营情况和财务状况，并且由于内部审计部门独立于子公司，更能客观、公正地评价子公司的管理情况和运行业绩。（4）服务职能。内部审计可以通过事前、事中和事后控制为管理当局的决策、计划、控制提供依据，这些都充分体现了内部审计的服务职能。企业制定内部审计规范，明确审计的范围、责任和计划，以此为基础合理配置审计人员，并要求他们遵守企业职业道德规范及内部审计规范；内部审计部门应具有适当的地位并有足够的资源履行其职责；内部审计部门根据授权可以参加有关经营及财务管理的决策会议，对管理中存在的薄弱环节、违反国家法律法规的行为、内部控制管理漏洞

50、，向管理层及时提出调整意见。（二）内部监督的程序我国企业内部控制基本规范第四十五条规定：企业应当制定内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告。因此，企业应强化内部监督，保证内部控制持续有效。1、制定内部控制缺陷标准（1）内部控制缺陷的相关概念内部控制缺陷，是指内部控制的设计存在漏洞，不能有效防范错误与舞弊，或者内部控制的运行存在弱点和偏差，不能及时发现并纠正错误与舞弊的情形。内部控制的缺陷包括设计缺陷和运行缺陷。设计缺陷是指缺少为实现控制目标所必需的控制，或现存控制设计不适当，即使正常运

51、行也难以实现控制目标，包括内部控制不健全、内部控制制度不适当。例如，“未建立定期的现金盘点程序”即属于控制设计问题。运行缺陷是指现存设计完好的控制没有按设计意图运行，或执行者没有获得必要授权或缺乏胜任能力以有效地实施控制。比较常见的例子就是企业内部控制制度设计健全，但工作人员我行我素，并不按照制度执行。例如，“物资采购申请金额已超过其采购权限，却未向上级公司申请安排大宗物品采购”，这是存在权限管理规定，却未在实际操作中按照执行。（2）内部控制缺陷的分类企业根据内部控制缺陷影响整体控制目标实现的严重程度，将内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。重大缺陷是指一个或多个一般缺陷的组合，可能严

52、重影响内部整体控制的有效性，进而导致企业无法及时防范或发现严重偏离整体控制目标的情形。主要考虑如下因素：影响整体控制目标实现的多个一般缺陷的组合是否构成重大缺陷；针对同一细化控制目标所采取的不同控制活动之间的相互作用；针对同一细化控制目标是否存在其他补偿性控制活动。例如，有关控制漏洞为企业带来重大的损失或造成企业财务报表重大的错报、漏报。又如，凭证连续编号可以保证所有业务活动都得到记录和反映，如果凭证没有连续编号的话，为了避免遗漏重大的业务事项，采用严格的凭证之间、账证之间、账账之间的核对就是保证业务记录完整性的补偿性控制。重要缺陷是指一个或多个一般缺陷的组合，其严重程度低于重大缺陷，但导致企

53、业无法及时防范或发现偏离整体控制目标的严重程度依然重大，需引起企业管理层关注。例如，有关缺陷造成的负面影响在部分区域流传，为公司声誉带来损害。一般缺陷是指以上两种缺陷之外的缺陷。（三）内部监督的方法内部监督的方法有两种，包括日常监督和专项监督。内部控制体系日常监督的有效性程度越高，对专项监督的需要程度就越低。管理层为了合理确认内部控制体系的有效性所必须进行的个别评估的频率取决于管理层的判断。通常情况下，日常监督和专项监督的合并使用在某种程度上将会保证内部控制体系随着时间的变化而保持有效性。1、日常监督日常监督是指企业对建立和实施内部控制的整体情况所进行的连续的、全面的、系统的、动态的监督。日常

54、监督是在及时的基础上执行的，能对环境的改变做出动态的反应，它存在于单位的日常管理活动之中，能及时地发现问题。日常监督的范围和频率越大，其有效性就越高，则企业所需的日常监督就越少。日常监督活动的重要环节主要包括以下几方面。（1）获得内部控制执行的证据。获得内部控制执行的证据是指企业员工在实施日常生产经营生活时，取得必要的、相关的证据证明内部控制系统发挥功能的程度。（2）外部反映对内部信息的印证程度。即与外界各方的沟通能够印证内部生成的信息或揭示问题。（3）定期核对财务系统数据与实物资产。也就是说，将信息系统所记录的数据与实物资产相比较，做到账实相符。（4）内外部审计定期提供建议。审计人员评估内部

55、控制的设计以及测试其有效性，识别潜在的缺陷，并向管理层建议采取替代方案，为决策提供有用的信息。（5）管理层对内部控制执行的监督。管理层可以通过以下渠道进行监督：审计委员会接收、保留及处理各种投诉及举报，并保证其保密性；管理层通过培训、会议了解内部控制的执行情况；管理层认真审核员工提出的各项合理建议，并不断完善建议机制。（6）定期考核员工。内部监督部门和人力资源管理部门根据公司管理层的授权定期要求企业员工明确说明他们是否理解并遵守员工行为准则，是否遵守员工职业道德规范，并汇报控制活动的开展情况等。（7）内部审计活动的有效性。适当的组织结构以及监督活动可促进内部控制职能的执行，识别内部控制的缺陷。

56、2、专项监督专项监督又称个别评估，是指企业对内部控制建立与实施的某一方面或者某些方面的情况进行的不定期、有针对性的监督检查。专项监督的范围和频率应根据风险评估结果以及日常监督的有效性等予以确定。一般来说，风险水平较高并且重要的控制，对其进行专项监督的频率应较高。通常，专项监督采用自我评估形式，即负责某一单位或职责的人，员对受其控制的活动的有效性进行评价。专项监督主要关注以下两个方面。（1）高风险且重要的项目。审计部门依据持续监督的结果，对风险较高且重要的项目要进行个别评估。考虑到成本效益原则，对风险很高但不重要的项目或很重要但是风险很小的项目可以减少个别评估的次数。应该将高风险且重要的项目作为

57、专项监督对象。（2）内部环境变化。当内控环境发生变化时，要进行专项监督，以确定内部控制是否还能适应新的内控环境。日常监督和专项监督应当有机结合。前者是后者的基础，后者是前者的有效补充。日常监督的程度越高，其有效性也越高，则企业所需的专项监督次数就越少。如果发现专项监督需要经常性地进行，企业就有必要将其纳入日常监督中，进行日常持续的监控。通常情况下，两种监督有效组合能确保企业内部控制在一定时期内保持有效性。控制手段类业务流程控制手段类指引偏重于“工具”性质，往往涉及企业整体业务或管理。此类指引包括四项：全面预算、合同管理、内部信息传递和信息系统。（一）全面预算全面预算是企业对一定期间的经营活动、

58、投资活动、财务活动等做出的预算安排。全面预算作为一种全方位、全过程、全员参与编制与实施的预算管理模式，通过将企业的资金流与实物流、信息流相整合，优化了企业的资源配置，提高了资金的使用效率。然而，企业要想使全面预算管理达到预期的效果，必须要特别关注和防范预算管理中的相关风险。例如，不编制预算或预算不健全，可能导致企业经营缺乏约束或盲目发展；预算目标不合理、编制不科学，可能导致企业资源浪费或发展目标难以实现；预算缺乏刚性、执行不力、考核不严，可能导致预算管理流于形式。为此，全面预算应用指引要求企业加强全面预算工作的组织领导，明确在预算管理体制以及各预算执行单位的职责权限、授权批准程序和工作协调机制

59、的基础上，着重做到以下几点。（1）建立和完善预算编制工作制度，明确编制依据、编制程序、编制方法等内容，确保预算编制依据合理、程序适当、方法科学，避免预算指标过高或过低。（2）根据发展战略和年度生产经营计划，综合考虑预算期内经济政策、市场环境等因素，按照上下结合、分级编制、逐级汇总的程序，编制年度全面预算。企业预算管理委员会应当对预算管理工作机构在综合平衡基础上提交的预算方案进行研究论证，从企业发展全局角度提出建议，形成全面预算草案，并提交董事会审核。企业全面预算按照相关法律法规及企业章程的规定报经审议批准后，应当以文件形式下达。（3）加强对预算执行的管理。全面预算一经下达，各预算执行单位必须以

60、此为依据，认真组织各项生产经营和投融资活动，严格预算执行和控制。企业预算工作机构和各预算执行单位还应当建立预算执行情况分析制度，定期召开预算执行分析会议，妥善解决预算执行中存在的问题。（4）建立严格的预算执行考核制度，对各预算执行单位和个人进行考核，切实做到有奖有惩、奖惩分明。必要时，企业可实行预算执行情况内部审计制度。（二）合同管理在市场经济环境下，合同已成为企业最常见的契约形式，甚至可以说，市场经济就是合同经济。然而，合同管理往往又是企业内部控制中最为疏忽和薄弱的环节之一。如果企业未订立合同、未经授权对外订立合同、合同对方主体资格未达要求、合同内容存在重大疏漏和欺诈，会导致企业合法权益受到