流感疫苗公司治理手册

1、泓域/流感疫苗公司治理手册流感疫苗公司治理手册xx（集团）有限公司目录 TOC o 1-3 h z u HYPERLINK l _Toc112765927 一、 产业环境分析 PAGEREF _Toc112765927 h 4 HYPERLINK l _Toc112765928 二、 国内疫苗行业进入快速发展期，持续高景气度 PAGEREF _Toc112765928 h 5 HYPERLINK l _Toc112765929 三、 必要性分析 PAGEREF _Toc112765929 h 9 HYPERLINK l _Toc112765930 四、 公司简介 PAGEREF _Toc112

2、765930 h 10 HYPERLINK l _Toc112765931 公司合并资产负债表主要数据 PAGEREF _Toc112765931 h 11 HYPERLINK l _Toc112765932 公司合并利润表主要数据 PAGEREF _Toc112765932 h 11 HYPERLINK l _Toc112765933 五、 项目基本情况 PAGEREF _Toc112765933 h 11 HYPERLINK l _Toc112765934 六、 评价控制缺陷与报告 PAGEREF _Toc112765934 h 16 HYPERLINK l _Toc112765935 七

3、、 审计工作计划与实施 PAGEREF _Toc112765935 h 20 HYPERLINK l _Toc112765936 八、 内部控制评价的组织与实施 PAGEREF _Toc112765936 h 25 HYPERLINK l _Toc112765937 九、 内部控制评价工作底稿与报告 PAGEREF _Toc112765937 h 36 HYPERLINK l _Toc112765938 十、 内部监督比较 PAGEREF _Toc112765938 h 37 HYPERLINK l _Toc112765939 十一、 内部监督的内容 PAGEREF _Toc112765939

4、 h 38 HYPERLINK l _Toc112765940 十二、 人力资源 PAGEREF _Toc112765940 h 44 HYPERLINK l _Toc112765941 十三、 企业文化 PAGEREF _Toc112765941 h 48 HYPERLINK l _Toc112765942 十四、 有效内部环境的属性 PAGEREF _Toc112765942 h 52 HYPERLINK l _Toc112765943 十五、 控制的层级制度 PAGEREF _Toc112765943 h 56 HYPERLINK l _Toc112765944 十六、 发展与创新阶段

5、PAGEREF _Toc112765944 h 58 HYPERLINK l _Toc112765945 十七、 学习与借鉴阶段 PAGEREF _Toc112765945 h 60 HYPERLINK l _Toc112765946 十八、 公司治理的框架 PAGEREF _Toc112765946 h 62 HYPERLINK l _Toc112765947 十九、 公司治理原则的内容 PAGEREF _Toc112765947 h 66 HYPERLINK l _Toc112765948 二十、 组织机构管理 PAGEREF _Toc112765948 h 72 HYPERLINK l

6、_Toc112765949 劳动定员一览表 PAGEREF _Toc112765949 h 72 HYPERLINK l _Toc112765950 二十一、 法人治理 PAGEREF _Toc112765950 h 73产业环境分析十三五时期经济社会发展的主要目标是：基本实现一基地三区定位，全面建成高质量小康社会。建设高质高效、持续发展的经济发达之都。经济保持平稳较快增长，实体经济不断壮大，产业结构优化升级，质量效益明显提高，协同发展取得新进展，开放型经济和城市国际化程度达到新水平，综合实力和城市影响力大幅提升，全市生产总值年均增长8.5%，服务业增加值占全市生产总值比重超过55%。建设充满

7、活力、竞争力强的创新创业之都。创新创业生态系统更加完善，创新人才大量集聚，自主创新能力显著增强，创新创造活力竞相迸发，全社会研发经费支出占全市生产总值比重达到3.5%，综合科技进步水平保持全国前列。建设生态良好、环境优美的绿色宜居之都。生态文明建设加快推进，资源节约型、环境友好型的空间格局、产业结构、生产方式、生活方式基本形成，空气质量、水质达标率显著提高，林木绿化率大幅提升。建设文化繁荣、社会文明的魅力人文之都。社会主义核心价值观深入人心，爱国诚信、务实创新、开放包容、崇德尊法的社会风尚更加浓厚，市民思想道德素质、科学文化素质、健康素质明显提高，文化软实力显著增强。建设共有共享、安全安定的和

8、谐幸福之都。公共服务体系更加完善、均等化水平稳步提高，民主法制更加健全，生产生活安全有序，居民收入增长和经济增长、劳动报酬提高和劳动生产率提高保持同步，居民主要健康指标达到世界先进水平，人民生活更加殷实。国内疫苗行业进入快速发展期，持续高景气度我国疫苗最早发展时期可追溯到20世纪50年代。新中国成立初期，全国各地出现了一定程度的天花传播现象，随后国家发布通过普种牛痘来控制天花流行的要求。在牛痘接种工作的陆续开展后，天花的传播得到很大程度的控制。之后，又陆续在全国开展了卡介苗、脊髓灰质炎疫苗、麻疹疫苗等疫苗的接种工作。我国免疫预防工作得到了初步进展。1978年，全国开始推行计划免疫，卡介苗、脊髓

9、灰质炎疫苗、麻疹疫苗和百白破/白破疫苗被纳入免疫范围，简称“四苗六病”；国家开始逐步建立完整的冷链系统，先后实现以省、县、乡为单位的计划免疫接种率达到85%的目标，计划免疫针对的疾病逐步得到控制。中国最后一例脊髓灰质炎是1994年发生的，之后再无本土脊髓灰质炎病例的出现。2002年，乙肝疫苗纳入免疫规划，改称为“五苗七病”。2008年，卫生部发布扩大国家免疫规划实施方案，以无细胞百白破疫苗替代百白破疫苗，将甲肝疫苗、流脑疫苗（A群、A群C群）、乙脑疫苗、麻腮风疫苗纳入免疫规划，并且对重点人群进行出血热疫苗、炭疽疫苗和钩体疫苗的应急接种，简称“十四苗十五病”。2016年，我国停用三价脊灰减毒活疫

10、苗，用二价脊灰减毒活疫苗替代，并将其纳入国家免疫规划。脊灰疫苗免疫程序也调整为：2月龄时接种1剂脊灰灭活疫苗，3月龄、4月龄、4周岁各接种1剂二价脊灰减毒活疫苗。主要原因是2015年世界卫生组织宣布II型脊灰野病毒已经在全球范围内被消灭，接种含II型毒株的减毒活疫苗已经没有必要。为此，世界卫生组织决定全球停用三价脊灰减毒活疫苗，改用含有I型、III型两个血清型的二价减毒活疫苗。我国积极响应世界卫生组织的号召，及时进行免疫策略的调整。根据国家免疫规划，我国疫苗可分为免疫规划苗和非免疫规划苗两大类。免疫规划苗是免疫规划内的疫苗品种，又称为一类苗，由政府向公民免费提供、公民必须接种的疫苗，其通过政府

11、招标采购，并逐级配送到接种单位；非免疫规划疫苗是公民自愿、自费进行接种的疫苗，又称为二类苗，由省级疾病预防控制机构组织在省级公共资源交易平台集中采购，由县级疾病预防控制机构向疫苗生产企业采购后，供应给本行政区域的接种单位。经过多年的努力，我国免疫规划苗接种率已达到90%以上的高水平，但非免疫规划苗的接种率较发达国家还有很大差距。世界卫生组织倡导纳入国家疫苗规划的25种疫苗中，b型流感嗜血杆菌（Hib）疫苗、肺炎球菌结合（PCV）疫苗、轮状病毒疫苗、宫颈癌疫苗、水痘类疫苗、黄热病疫苗等仍未纳入我国免疫规划。疫苗品种是否纳入免疫规划受到价格、产能、有效性、卫生经济效应等多方面因素影响。2016年，

12、山东济南发生非法经营疫苗案件，涉案人员非法购进25种儿童、成人用二类苗，未经严格冷链存储运输销往全国18个省市。此次事件之后，国务院发布关于修改疫苗流通和预防接种管理条例的决定，主要修改内容为：采购疫苗应当通过省级公共资源交易平台进行；第二类疫苗由省级疾病预防控制机构组织在省级公共资源交易平台集中采购，由县级疾病预防控制机构向疫苗生产企业采购后供应给本行政区域的接种单位；疫苗生产企业应当直接向县级疾病预防控制机构配送第二类疫苗，或者委托具备冷链储存、运输条件的企业配送。自此之后，非免疫规划苗开始实行“一票制”。2018年，长春长生假疫苗事件曝光，其生产的狂犬疫苗和百白破疫苗被查出存在严重的质量

13、问题。此次事件引起了全国人民的广泛关注，造成了极其恶劣的负面影响。针对此次事件，国家药品监督管理局撤销长春长生公司狂犬病疫苗的药品批准证明文件；撤销涉案产品生物制品批签发合格证，并处罚款1203万元。吉林省食品药品监督管理局吊销其药品生产许可证；没收违法生产的疫苗、违法所得18.9亿元，处违法生产、销售货值金额三倍罚款72.1亿元，罚没款共计91亿元；此外，对涉案的高俊芳等十四名直接负责的主管人员和其他直接责任人员做出依法不得从事药品生产经营活动的行政处罚。2019年，第十三届全国人民代表大会常务委员会上通过了中华人民共和国疫苗管理法，于2019年12月1日起施行。疫苗管理法在生产环节、流通环

14、节等各个环节实行最严格的规范要求和全程监管，同时也采取了更严厉的处罚力度和相应的追责制度。在药品管理法之外，对疫苗产品进行单独立法，体现了疫苗产品关系公共安全的特殊性质，也体现了国家对于疫苗安全问题的高度重视。2022年7月，国家药监局发布疫苗生产流通管理规定。规定中对疫苗生产、流通、监管规定做出了进一步要求。持有人对疫苗全流程负主体责任。在委托生产方面，需要满足严格条件才可委托生产，且必须将疫苗生产全部工序委托。疫苗流通中，持有人对疫苗质量承担责任，且必须遵守全程电子追溯制度要求。监管方面，药监局在遵从药品生产监督管理办法药品检查管理办法（试行）一般规定外，还需对疫苗开展其他检查。我国对疫苗

15、生产流通全流程实行在药品之上的最严格规范要求和监督管理。在严监管的背景下，国内疫苗产业走向规范发展阶段，有利于国内疫苗行业的长期健康发展，有利于提升人民群众对疫苗接种的接受度。必要性分析1、现有产能已无法满足公司业务发展需求作为行业的领先企业，公司已建立良好的品牌形象和较高的市场知名度，产品销售形势良好，产销率超过 100%。预计未来几年公司的销售规模仍将保持快速增长。随着业务发展，公司现有厂房、设备资源已不能满足不断增长的市场需求。公司通过优化生产流程、强化管理等手段，不断挖掘产能潜力，但仍难以从根本上缓解产能不足问题。通过本次项目的建设，公司将有效克服产能不足对公司发展的制约，为公司把握市

16、场机遇奠定基础。2、公司产品结构升级的需要随着制造业智能化、自动化产业升级，公司产品的性能也需要不断优化升级。公司只有以技术创新和市场开发为驱动，不断研发新产品，提升产品精密化程度，将产品质量水平提升到同类产品的领先水准，提高生产的灵活性和适应性，契合关键零部件国产化的需求，才能在与国外企业的竞争中获得优势，保持公司在领域的国内领先地位。公司简介（一）基本信息1、公司名称：xx（集团）有限公司2、法定代表人：赵xx3、注册资本：830万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx市场监督管理局6、成立日期：2012-1-157、营业期限：2012-1-15至无固定期限

17、8、注册地址：xx市xx区xx（二）公司简介经过多年的发展，公司拥有雄厚的技术实力，丰富的生产经营管理经验和可靠的产品质量保证体系，综合实力进一步增强。公司将继续提升供应链构建与管理、新技术新工艺新材料应用研发。集团成立至今，始终坚持以人为本、质量第一、自主创新、持续改进，以技术领先求发展的方针。公司满怀信心，发扬“正直、诚信、务实、创新”的企业精神和“追求卓越，回报社会” 的企业宗旨，以优良的产品服务、可靠的质量、一流的服务为客户提供更多更好的优质产品及服务。（三）公司主要财务数据公司合并资产负债表主要数据项目2020年12月2019年12月2018年12月资产总额5078.714062.9

18、73809.03负债总额2214.091771.271660.57股东权益合计2864.622291.702148.47公司合并利润表主要数据项目2020年度2019年度2018年度营业收入15348.5112278.8111511.38营业利润3614.142891.312710.61利润总额3209.292567.432406.97净利润2406.971877.441733.02归属于母公司所有者的净利润2406.971877.441733.02项目基本情况（一）项目承办单位名称xx（集团）有限公司（二）项目联系人赵xx（三）项目建设单位概况公司始终坚持“人本、诚信、创新、共赢”的经营理念

19、，以“市场为导向、顾客为中心”的企业服务宗旨，竭诚为国内外客户提供优质产品和一流服务，欢迎各界人士光临指导和洽谈业务。公司自成立以来，坚持“品牌化、规模化、专业化”的发展道路。以人为本，强调服务，一直秉承“追求客户最大满意度”的原则。多年来公司坚持不懈推进战略转型和管理变革，实现了企业持续、健康、快速发展。未来我司将继续以“客户第一，质量第一，信誉第一”为原则，在产品质量上精益求精，追求完美，对客户以诚相待，互动双赢。经过多年的发展，公司拥有雄厚的技术实力，丰富的生产经营管理经验和可靠的产品质量保证体系，综合实力进一步增强。公司将继续提升供应链构建与管理、新技术新工艺新材料应用研发。集团成立至

20、今，始终坚持以人为本、质量第一、自主创新、持续改进，以技术领先求发展的方针。公司满怀信心，发扬“正直、诚信、务实、创新”的企业精神和“追求卓越，回报社会” 的企业宗旨，以优良的产品服务、可靠的质量、一流的服务为客户提供更多更好的优质产品及服务。（四）项目实施的可行性1、长期的技术积累为项目的实施奠定了坚实基础目前，公司已具备产品大批量生产的技术条件，并已获得了下游客户的普遍认可，为项目的实施奠定了坚实的基础。2、国家政策支持国内产业的发展近年来，我国政府出台了一系列政策鼓励、规范产业发展。在国家政策的助推下，本产业已成为我国具有国际竞争优势的战略性新兴产业，伴随着提质增效等长效机制政策的引导，

21、本产业将进入持续健康发展的快车道，项目产品亦随之快速升级发展。2022年7月，国家药监局发布疫苗生产流通管理规定。规定中对疫苗生产、流通、监管规定做出了进一步要求。持有人对疫苗全流程负主体责任。在委托生产方面，需要满足严格条件才可委托生产，且必须将疫苗生产全部工序委托。疫苗流通中，持有人对疫苗质量承担责任，且必须遵守全程电子追溯制度要求。监管方面，药监局在遵从药品生产监督管理办法药品检查管理办法（试行）一般规定外，还需对疫苗开展其他检查。（五）项目建设选址及建设规模项目选址位于xx园区，占地面积约39.00亩。项目拟定建设区域地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非

22、常适宜本期项目建设。项目建筑面积39940.85，其中：主体工程26718.90，仓储工程5319.60，行政办公及生活服务设施3840.11，公共工程4062.24。（六）项目总投资及资金构成1、项目总投资构成分析本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资16051.46万元，其中：建设投资12475.93万元，占项目总投资的77.72%；建设期利息307.44万元，占项目总投资的1.92%；流动资金3268.09万元，占项目总投资的20.36%。2、建设投资构成本期项目建设投资12475.93万元，包括工程费用、工程建设其他费用和预备费，其中：工程费用1

23、0777.68万元，工程建设其他费用1364.61万元，预备费333.64万元。（七）资金筹措方案本期项目总投资16051.46万元，其中申请银行长期贷款6274.20万元，其余部分由企业自筹。（八）项目预期经济效益规划目标1、营业收入（SP）：30200.00万元。2、综合总成本费用（TC）：23375.85万元。3、净利润（NP）：4996.73万元。4、全部投资回收期（Pt）：5.61年。5、财务内部收益率：24.41%。6、财务净现值：5490.66万元。（九）项目建设进度规划本期项目按照国家基本建设程序的有关法规和实施指南要求进行建设，本期项目建设期限规划24个月。（十）项目综合评价

24、主要经济指标一览表序号项目单位指标备注1占地面积26000.00约39.00亩1.1总建筑面积39940.85容积率1.541.2基底面积16120.00建筑系数62.00%1.3投资强度万元/亩308.082总投资万元16051.462.1建设投资万元12475.932.1.1工程费用万元10777.682.1.2工程建设其他费用万元1364.612.1.3预备费万元333.642.2建设期利息万元307.442.3流动资金万元3268.093资金筹措万元16051.463.1自筹资金万元9777.263.2银行贷款万元6274.204营业收入万元30200.00正常运营年份5总成本费用万元

25、23375.856利润总额万元6662.317净利润万元4996.738所得税万元1665.589增值税万元1348.6510税金及附加万元161.8411纳税总额万元3176.0712工业增加值万元10908.4513盈亏平衡点万元9846.00产值14回收期年5.61含建设期24个月15财务内部收益率24.41%所得税后16财务净现值万元5490.66所得税后评价控制缺陷与报告（一）评价控制缺陷注册会计师需要评价其注意到的各项控制缺陷的严重程度，以确定这些缺陷单独或组合起来，是否构成重大缺陷。但是，在计划和实施审计工作时，不要求注册会计师寻找单独或组合起来不构成重大缺陷的控制缺陷。企业内部

26、控制可能存在重大缺陷情形有：（1）注册会计师发现董事、监事和高级管理人员舞弊；（2）企业更正已经公布的财务报表；（3）注册会计师发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报；（4）企业审计委员会和内部审计机构对内部控制的监督无效。财务报告内部控制缺陷的严重程度取决于：控制缺陷导致账户余额或列报错报的可能性；因一个或多个控制缺陷的组合导致潜在错报的金额大小。控制缺陷的严重程度与账户余额或列报是否发生错报无必然对应关系，而取决于控制缺陷是否可能导致错报。评价控制缺陷时，注册会计师需要根据财务报表审计中确定的重要性水平，支持对财务报告控制缺陷重要性的评价。注册会计师需要运用职业

27、判断，考虑并衡量定量和定性因素，同时要对整个思考判断过程进行记录，尤其是详细记录关键判断和得出结论的理由。而且，对于“可能性”和“重大错报”的判断，在评价控制缺陷严重性的记录中，注册会计师需要给予明确的考量和陈述。（二）内部控制缺陷的报告1、对内报告内部控制缺陷报告应当采取书面形式。对于一般缺陷和重要缺陷，通常向企业经理层报告，并视情况考虑是否需要向董事会及其审计委员会、监事会报告；对于重大缺陷，应当及时向董事会及其审计委员会、监事会和经理层报告。如果出现不适合向经理层报告的情形，如存在与经理层舞弊相关的内部控制缺陷，或存在经理层凌驾于内部控制之上的情形等，应当直接向董事会及其审计委员会、监事

28、会报告。企业应根据内部控制缺陷的影响程度合理确定内部控制缺陷报告的时限，一般缺陷、重要缺陷应定期报告，重大缺陷即时报告。2、对外报告我国企业内部控制审计指引第四条规定：注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。内部控制信息披露服务于投资者的权益保护以及投资者对企业投资回报的预期。财务报告之所以是投资决策的重要依据，原因在于它有助于投资者评估企业未来产生现金流量的金额、时间和不确定性从而服务于投资决策。但是，依据财务数据对企业前景的预期能否成为现实、差异的

29、波动方向取决于对未来不确定因素的管控。内部控制的有效性以及缺陷的严重程度决定着它管控未来风险的能力以及预期变为现实的可靠程度。对外披露内控缺陷信息是企业必须承担的义务。但是，无论从法律赋予管理层的义务层面讲，还是受托者对委托者承担的道义责任层面讲，并不是所有的内部控制缺陷都必须对外披露。对外披露的缺陷应该是对投资者制定投资决策、修正以往投资决策产生影响的缺陷信息。缺陷的披露实际上起风险提示的作用，只有较大可能偏离目标且危害程度较严重的缺陷才有必要对外披露。3、注册会计师内部控制审计意见类型企业内部控制审计意见包括无保留意见、否定意见和无法表示意见三种类型。具体又可分为无保留意见、带强调段的无保

30、留意见、否定意见和无法表示意见四种类型。（1）无保留审计意见。发表无保留审计意见必须同时符合两个条件：企业按照内部控制有关法律法规以及企业内部控制制度要求，在所有重大方面建立并实施有效的内部控制；注册会计师按照有关内部控制审计准则的要求计划和实施审计工作，在审计过程未受到限制。（2）带强调段的无保留意见。注册会计师认为财务报告内部控制虽不存在重大缺陷，但仍有一项或者多项重大事项需要提请审计报告使用者注意的，应在审计报告中增加强调事项段予以说明。该段内容仅用于提醒内部控制审计报告使用者关注，并不影响对财务报告内部控制发表的审计意见。（3）否定意见。注册会计师认为财务报告内部控制存在一项或多项重大

31、缺陷的，除非审计范围受到限制，否则应对财务报告内部控制发表否定意见。注册会计师出具否定意见的内部控制审计报告中需包括重大缺陷的定义、重大缺陷的性质及其对财务报告内部控制的影响程度等内容。（4）无法表示意见。注册会计师审计范围受到限制的，应当解除业务约定或出具无法表示意见的内部控制审计报告，在报告中指明审计范围受到限制，无法对内部控制有效性发表意见。注册会计师在已执行的有效程序中发现内部控制存在重大缺陷的，应当在“无法表示意见”的审计报告中对已发现的重大缺陷做出详细说明。审计工作计划与实施（一）审计工作计划企业内部审计指引第六条的规定：注册会计师应该恰当地计划内部控制审计工作，配备具有专业胜任能

32、力的项目组，并对助理人员进行适当的督导。企业内部审计指引第七条的规定：在计划审计工作时，注册会计师应当评价下列事项对内部控制、财务报表以及审计工作的影响：与企业相关的风险；相关法律法规和行业概况；企业组织结构和经营特点、资本结构等相关事项；企业内部控制最近发生变化的程度：与企业沟通过的内部控制缺陷；重要性、风险等与确定内部控制重大缺陷相关的因素对内部控制有效性的初步判断；可获取的、与内部控制有效性相关的证据的类型和范围。注册会计师应当以风险评估为基础，选择拟测试的控制，确定测试所需收集的证据。内部控制的特定领域存在重大缺陷的风险越高，给予该领域的审计关注就越多。注册会计师应当对企业内部控制自我

33、评价工作进行评估，判断是否利用内部审计人员、内部控制评价人员和其他相关人员的工作以及可利用的程度，相应减少本应由注册会计师执行的工作。注册会计师利用企业内部审计人员、内部控制评价人员和其他相关人员的工作，应当对其专业胜任能力和客观性进行充分评价。注册会计师应当对发表的审计意见独立承担责任，其责任不因为利用企业内部审计人员、内部控制评价人员和其他相关人员的工作而减轻。（二）审计工作实施企业内部审计指引第十条规定：注册会计师应当按照自上而下的方法实施审计工作。自上而下的方法是注册会计师识别风险，选择拟测试控制的基本思路。注册会计师在实施审计工作时，可以将企业层面控制和业务层面控制的测试结合进行。“

34、自上而下”的方法始于财务报表层次，以注册会计师对财务报告内部控制整体风险的了解开始，然后注册会计师将关注重点放在企业层面的控制上，并将工作逐渐下移至重大账户、列报及相关的认定。1、识别企业层面控制通过了解企业与财务报告相关的整体风险，注册会计师可以识别出为保持有效的财务报告内部控制而必需的企业层面内部控制。注册会计师测试企业层面控制，应当把握重要性原则，至少应当关注以下几方面。（1）与内部环境相关的控制。内部环境，即控制环境，包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。在评价控制环境的设计时，注册会计师应当考虑构成控制环境的下列要素，以及这些要素如何被纳入

35、企业业务流程：对诚信和道德价值观念的沟通与落实；对胜任能力的重视；治理层的参与程度：管理层的理念和经营风格；组织结构；6职权与责任的分配；人力资源政策与落实。（2）针对董事会、经理层凌驾于控制之上的风险而设计的控制。注册会计师可以根据对企业舞弊风险的评估做出判断，选择相关的企业层面控制进行测试，并评价这些控制能否有效应对管理层凌驾于控制之上的风险。注册会计师应当特别关注由于管理层凌驾于账户记录控制之上，或规避控制行为而产生的重大错报风险，并考虑企业如何纠正不正确的交易处理。（3）企业的风险评估过程。包括识别与财务报告相关的经营风险和其他经营管理风险，以及针对这些风险采取的措施。注册会计师在对企

36、业整体层面的风险评估过程进行了解和评估时，考虑的主要因素可能包括：企业是否已建立并沟通其整体目标，并辅以具体策略和业务流程层面的计划；是否已建立风险评估过程，包括识别风险，估计风险的重大性，评估风险发生的可能性以及确定需要采取的应对措施；是否已建立某种机制，识别和应对可能对企业产生重大且普遍影响的变化；会计部门是否建立了某种流程，以识别会计准则的重大变化；业务操作发生变化并影响交易记录的流程时，是否存在沟通渠道以通知会计部门；风险管理部门是否建立了某种流程，以识别经营环境，包括监管环境发生的重大变化。（4）对内部信息传递和财务报告流程的控制。注册会计师应当从下列方面了解与财务报告相关的信息系统

37、：对财务报表具有重大影响的各类交易；在信息技术和人工系统中，交易生成、记录、处理和报告的程序；与交易生成、记录、处理和报告有关的会计记录、支持性信息和财务报表中的特定项目；信息系统如何获取除各类交易之外的对财务报表具有重大影响的事项和情况；企业编制财务报告的过程，包括做出的重大会计估计和披露。财务报告流程的控制可以确保管理层按照适当的会计准则编制合理、可靠的财务报告并对外报告。（5）对控制有效性的内部监督和自我评价。企业对控制有效性的内部监督和自我评价可以在企业层面上实施，也可以在业务流程层面上实施，包括对运行报告的复核和核对、与外部人士的沟通、对其他未参与控制执行人员的监控活动，以及将信息系

38、统记录数据与实物资产进行核对等。2、识别业务层面控制注册会计师测试业务层面控制，应当把握重要性原则，结合企业实际内部控制各项应用指引的要求和企业层面控制的测试情况，重点对生产经营活动中的重要业务与事项的控制进行测试。注册会计师应首先确定企业的重要业务流程和影响重大账户的重要交易类别，了解重要交易从发生到记入账目的整个流程，与重大账户及其相关认定相结合，在重要交易整个流程中确定错报可能会在什么环节发生，即确定相应的控制目标；然后根据确定的审计测试策略、计划对内部控制进行进一步了解和评估，对重要交易流程中设计的防止或发现并纠正可能错报的相关控制加以识别；再通过执行穿行测试，来证实对重要交易流程和相

39、关控制的了解，并确定相关控制是否得到执行；最后对相关控制的设计和是否得到执行进行评价，以确定进一步的审计程序。内部控制评价的组织与实施内部控制评价是由企业董事会和管理层实施的。进行评价的具体内容应围绕企业内部控制基本规范中提及的内部控制五个要素即内部环境、风险评估、控制活动、信息与沟通、内部监督，以及企业内部控制基本规范及企业内部控制应用指引中的内容。在确定具体内容后，企业应制定内部控制评价程序，对内部控制有效性进行全面评价，包括财务报告内部控制有效性和非财务报告内部控制有效性；同时为内部评价工作形成工作底稿，详细记录企业执行评价工作的内容，包括评价要素、关键风险点、采取的控制措施、有关证据资

40、料以及认定结果等；企业还应在评价工作中明确内部控制缺陷的认定准则；完成评价后，企业应当准备一份内部控制自我评价报告，在其年报中进行披露：企业董事会应当对内部控制评价报告的真实性负责。（一）内部控制评价的相关概念内部控制评价一般是指由专门的机构或人员，通过对单位内部控制系统的了解、测试和分析，对其完整性、合理性及有效性提出意见，并进行报告，以利于单位进一步健全和完善内部控制体系。我国企业内部控制基本规范第四十六条指出：企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务发展状况

41、、实际风险水平等自行确定。（二）内部控制评价应当遵循的原则根据企业内部控制评价指引第三条的规定，内部控制评价应遵循以下3个原则。1、全面性原则评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。2、重要性原则评价工作应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。3、客观性原则评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。（三）内部控制评价的内容根据企业内部控制评价指引的要求，内部控制评价涉及以下7个方面。（1）企业应当根据企业内部控制基本规范、应用指引以及本企业的内部控制制度，围绕内部环境、风险评估、控制活动、信息与

42、沟通、内部监督等要素，确定内部控制评价的具体内容，对内部控制设计与运行情况进行全面评价。（2）企业组织开展内部环境评价，应当以组织架构、发展战略、人力资源、企业文化、社会责任等应用指引为依据，结合本企业的内部控制制度，对内部环境的设计及实际运行情况进行认定和评价。（3）企业组织开展风险评估机制评价，应当以企业内部控制基本规范有关风险评估的要求，以及各项应用指引中所列主要风险为依据，结合本企业的内部控制制度，对日常经营管理过程中的风险识别、风险分析、应对策略等进行认定和评价。（4）企业组织开展控制活动评价，应当以企业内部控制基本规范和各项应用指引中的控制措施为依据，结合本企业的内部控制制度，对相

43、关控制措施的设计和运行情况进行认定和评价。（5）企业组织开展信息与沟通评价，应当以内部信息传递、财务报告、信息系统等相关应用指引为依据，结合本企业的内部控制制度，对信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安全性，以及利用信息系统实施内部控制的有效性等进行认定和评价。（6）企业组织开展内部监督评价，应当以企业内部控制基本规范有关内部监督的要求，以及各项应用指引中有关日常管控的规定为依据，结合本企业的内部控制制度，对内部监督机制的有效性进行认定和评价，重点关注监事会、审计委员会、内部审计机构等是否在内部控制设计和运行中有效发挥监督作用。（7）内部控制评价工作应

44、当形成工作底稿，详细记录企业执行评价工作的内容，包括评价要素、主要风险点、采取的控制措施、有关证据资料以及认定结果等。评价工作底稿应当设计合理、证据充分、简便易行、便于操作。（四）内部控制评价的程序根据企业内部控制评价指引第十二条的要求，企业应按照内部控制评价办法规定程序，有序开展内部控制评价工作。内部控制评价程序一般包括制订评价控制方案、组成评价工作组、实施评价工作与测试、认定控制缺陷、汇总评价结果及编报评价报告等环节。在这里重点讲解制订评价控制方案、组成评价工作组、实施评价工作与测试、汇总评价结果四个环节。1、制订评价控制方案企业可以授权审计部门或专门机构负责内部控制评价组织的实施工作。承

45、担内部控制评价的部门或机构应具备以下条件。（1）能够独立行使对内部控制系统建立与运行过程及结果进行监督的权力；（2）具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素养；（3）与企业其他职能机构就监督与评价内部控制系统方面应当保持协调一致，在工作中相互配合、相互制约；（4）能够得到企业董事会和经理层的支持，通常直接接受董事会及其审计委员会的领导和监事会的监督，有足够的权威性来保证内部控制评价工作的顺利开展。内部控制评价部门或机构应根据内部监督情况和要求，制订评价工作方案，明确评价范围、工作任务、人员组织、进度安排和费用预算等相关内容，报经董事会或其授权审批后实施。这是一个进行内部控制

46、评估前的全面计划，提供内部控制评价的效率和效果。2、组成评价工作组内部控制评价部门或机构在评价方案获得批准后，需要组织评价工作组，具体承担内部控制检查评价任务。评价工作组成员应具备独立性、业务胜任能力和职业道德素养及吸收企业内部相关机构熟悉情况、参与日常监控的负责人或业务骨干参加。企业可根据自身的条件建立内部控制培训机制，为评价工作组成员提供培训，使其尽快掌握内部控制知识，熟悉企业业务流程及应关注重点、评价工作流程、方法以及工作底稿准备的要求。对于拥有内部审计部门的企业来说，内审部门很有可能也同样地担当内部控制评价组的工作。但如果企业决定利用外聘会计师事务所为其提供内部控制评价服务，根据企业内

47、部控制基本规范的要求，则该事务所不应同时为企业提供内部控制的审计服务。3、实施评价工作与测试评价工作组需通过了解企业层面基本情况、各业务层面的主要流程，识别有关主要风险后，才能开展实施及测试设计和运行有效性的内部控制工作。（1）了解公司层面基本情况。评价工作组与被评价单位进行充分沟通，了解其经营业务范围、企业文化、发展战略、组织结构、人力资源等内部环境及内部控制内容中五个要素的运作情况。（2）了解各业务层面的主要流程及风险。在这一阶段，评价工作组把工作重点放在主要业务流程上，如资金管理流程、销售流程和采购流程等。为支持评估工作与相关测试有效进行，企业应建立全面文档记录。文档记录可以帮助评价工作

48、组了解各个主要业务领域的流程，识别相关的风险关注点及可能存在的内部控制措施。评价工作组可审阅的内控流程文档可能有以下几种。风险控制矩阵文档。关注点在于复核风险流程的合理性，例如，文档是否包含了流程面临的所有风险、列示的风险是否得到定期或及时的更新、对于各项风险的重要性水平分析是否合理，以及复核控制点的识别，关键控制点、重要控制点、一般控制点的判断是否合适。流程图文档。关注点在于流程图是否与实际操作及风险控制矩阵描述相符合，流程图是否清楚地标示所有风险点及控制点，流程图中责任部门、岗位以及其他管理机构是否表述清晰、表述的流程路径是否清晰、是否存在交叉，以及内容是否涵盖所有流程实际操作及相应的控制

49、活动。审批权限表文档。关注点在于部门及岗位的描述是否准确、权限的划分和设置是否合理。评价工作组应识别业务流程中的关键业务或固有风险，提出对于每一重大流程在交易过程中“可能出错”而产生重大错误的问题在这些控制点上识别降低风险的控制，这些控制应当能够为防止发生重要的错误或者能发现并更正错误提供合理保证。有些控制可能并不显而易见，可能是电子化或者是人工的，并且同时是高层及基层实施。这些关注点将是评价工作组进行设计或运行有效性并做出结论的地方。例如，银行账户管理中，银行账户的开立、变更及撤销未经合理的审批及授权，对于该风险点应该采取相应控制措施，提交给银行的开立账户申请书需要经过公司总经理书面批准（签

50、章），提交给银行的变更账户申请需要经过财务经理和总经理审批，提交给银行的撤销账户申请需要经过财务经理和总经理审批。再以资金管理流程为例，企业面临的一个关键业务风险可能是客户需求的波动，当客户需求下降时，企业收入减少，进而发生资金的短缺并增加对营运资金需求的压力，资金需求将会直接导致银行融资或企业债券融资的增加进而导致企业的财务费用成本增加。固有风险是指假设不存在相关的内部控制，某一业务风险事项发生的可能性。例如，某企业所处行业的性质决定该类企业资金、在建工程与固定资产的交易比存货（通常为一些低值易耗品）的交易更容易出现差错。一些产生经营风险的外部因素也可能影响固有风险，如“节能减排”的目标要求

51、企业投资建立高效率、低消耗的新型生产线，并对旧装备进行技术改造，这些都会影响资金流。在各重要流程中，管理层可能已实施不同程度的控制以应对风险。例如，在资金管理流程、银行账户的开立的风险点中，可能有的控制措施是要求提交给银行的开立账户申请书需要经过公司总经理书面批准或签章。（3）确定检查评价范围和重点。评价工作组根据掌握的情况确定评价范围、检查重点和抽样数量，进行分工与测试。评价范围、方式、程序和频率，将因企业经营业务调整、经营环境、风险水平等因素而异。（4）开展现场检查测试。评价工作组可综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等评价方法，收集被评价单位内部控制设

52、计与运行是否有效的证据，按照要求填写工作底稿、记录有关测试结果。如果发现内部控制出现缺陷，则需与管理层沟通，对有关缺陷进行认定并进行记录。个别访谈。评价工作组人员可以个别访谈企业或被评价单位的不同人员，了解公司内部控制的现状与运行。个别访谈通常用于企业层面与业务层面评价的阶段。调查问卷。调查问卷多用于企业层面的评价，通过扩大对象范围，如企业中的全体员工，收集简单结果，如对公司企业文化的认同。专题讨论。这是一种集合企业中有关专业人员就内部控制执行情况或控制问题进行的分析和讨论。穿行测试。穿行测试是指在流程中任意选取一项交易为样本，获取原始单据，跟踪交易从最初起源，到会计处理、信息系统和财务报告编

53、制，直到这项交易在财务报表中报告出来的全过程。通过执行“穿行测试”，评价工作人员可获取对一个流程的了解，查找潜在的内控设计问题并识别出相关控制。实地查验。这是一个用于业务层面评价的方法。例如，评价工作人员进行实地盘点以测试企业记录存货的数量，或有关控制的有效性。抽样。抽样方法可以分为随机抽样和其他抽样法。随机抽样一般被认为是最具有代表性或是基于统计学的取样方式，从样本库中抽取一定数量的样本，进行控制测试，以获取有关控制的运行状况。随机选取通常是采用计算机来完成。其他抽样如分层抽样、整群抽样及系统抽样等。比较分析。这是一种通过数据分析，识别评价关注点的方法。例如，通过比较月度的销售情况，识别异常

54、区间，进行检查。审阅与检查。这也是在业务层面评价的常用方法，通过核对有关证据而获取有关控制的运行状况，如选择某些调节表上的差异，追溯到相应的单据记录（如银行对账单）或检查调节表是否有相关负责人签字。4、汇总评价结果评价工作组人员应当在其工作底稿中，记录评价所实施的程序及有关结果。企业内部控制评价工作组应当建立评价质量交叉复核制度，有关评价报告应由评价工作组负责人严格审核确认；与被评价单位进行通报，在提交内部控制评价部门或机构前得到被评价单位相关责任人签字确认。如果在评价工作中发现所有差异，如穿行测试及控制测试中发现的与访谈结果的差异、与流程手册的差异，也应在汇总中适当地记录。企业内部控制评价部

55、门或机构应编制内部控制缺陷认定汇总表，结合日常监督和专项监督发现的内部控制缺陷及其持续改进情况，对内部控制缺陷及其成因、表现形式和影响程度进行综合分析和全面复核，提出认定意见，并以适当的形式向董事会、监事会或者经理层报告。重大缺陷应当由董事会予以最终认定。企业对于认定的重大缺陷，应当及时采取应对策略，切实将风险控制在可承受度之内，并追究有关部门或相关人员的责任。内部控制评价工作底稿与报告（一）内部控制评价工作底稿根据企业内部控制评价指引第十一条的要求，内部控制评价工作应当形成工作底稿，详细记录企业执行评价工作的内容，包括评价要素、主要风险点、采取的控制措施、有关证据资料以及认定结果等。评价工作

56、底稿应当设计合理、证据充分、简便易行、便于操作。（二）内部控制评价报告根据企业内部控制基本规范企业内部控制评价指引的相关规定，企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。1、内部控制评价报告的内容根据企业内部控制评价指引第二十二条的规定，内部控制评价报告至少应当披露下列内容：（1）董事会对内部控制报告真实性的声明；（2）内部控制评价工作的总体情况；（3）内部控制评价的依据；（4）内部控制评价的范围：（5）内部控制评价的程序和方法；（6）内部控制缺陷及其认定情况；（7）内部控制的整改情况及对重大缺陷拟采取的整改措施；（8）内部控制有效性的结论。2、报告

57、时间及要求内部控制评价报告应当报经董事会或类似权力机构批准后与审计报告一起对外披露。企业应当以12月31日作为年度内部控制评价报告的基准日，内部控制评价报告应当在基准日后4个月内报出。企业内部控制评价部门应当关注自内部控制评价报告基准日至内部控制评价报告发出日之间是否发生影响内部控制有效性的因素，并根据其性质和影响程度对评价结论进行相应调整。内部监督比较内部控制制度的有效实施，依赖于有效的内部监督系统。内部监督作为内部控制的基本要素之一，对于内部控制的有效运行，以及内部控制的不断完善起着重要的作用。内部监督是对企业内部控制整体运行情况的跟踪、监测和调节。内部监督是在尽可能不影响企业正常经营管理

58、活动的情况下，对内部控制实施情况进行评价，及时纠正企业发生的错误和舞弊，将内部控制制度的缺陷和改进意见反馈给管理者，对发现的内部控制缺陷及时予以弥补。COSO的企业内部控制整体框架和企业风险管理框架中都规定监督为其构成要素。COSO报告与我国企业内部控制基本规范在内部监督的定义、内容与组织机构方面进行了比较。我国企业内部控制基本规范指出内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进，内部监督的主要内容包括日常监督和专项监督、缺陷报告、档案记录与验证，内部监督的主要进行机构为内部审计机构（或经授权的其他监督机构）。内部监督的内容（一）

59、内部监督及其职能企业内部监督一般应由内部审计承担。内部审计作为企业内部控制的一部分，能够协调管理层更有效地履行其责任，提高企业的运作效率并增强其活动的附加值。内部审计是由被审计单位内部的机构或人员，对其内部控制的有效性、财务信息的真实完整性以及经营活动的效率和效果等开展的一种评价活动，是与独立审计、政府审计并列的三种审计类型之一。它的目的是发现并预防错误和舞弊，提高企业的运作效率，为企业增加价值。它采取系统化、规范化的方法对企业的内部控制、风险管理进行检查和评价，并提供建议等咨询服务，来提高他们的效率，从而帮助实现企业的目标。企业内部审计的职能如下。（1）监督职能。监督职能是内部审计的基本职能

60、。（2）控制职能。内部审计机构是集团的一个重要职能部门，它独立于其他各部门和其他控制系统，是对其他控制的一种再控制，与其他控制形式相比，更具有独立性、权威性和全面性。内部审计又是内部控制的特殊构成要素，是对内部控制实施的再控制。（3）评价职能。通过内部审计可以熟悉子公司的生产经营情况和财务状况，并且由于内部审计部门独立于子公司，更能客观、公正地评价子公司的管理情况和运行业绩。（4）服务职能。内部审计可以通过事前、事中和事后控制为管理当局的决策、计划、控制提供依据，这些都充分体现了内部审计的服务职能。企业制定内部审计规范，明确审计的范围、责任和计划，以此为基础合理配置审计人员，并要求他们遵守企业