《企业内部控制实施细则手册(第2版)》

1、PAGE PAGE 197 弗布克企业内控手册系列 企业内部控制实施细则手册（第2版）配套光盘周常发 编著目 录TOC o 1-4 h z u HYPERLINK l _Toc325016494 第1章 内部控制实施细则组织架构 PAGEREF _Toc325016494 h 7 HYPERLINK l _Toc325016495 12 组织架构业务风险 PAGEREF _Toc325016495 h 8 HYPERLINK l _Toc325016496 121 组织架构治理风险 PAGEREF _Toc325016496 h 8 HYPERLINK l _Toc325016497 122

2、组织架构内部风险 PAGEREF _Toc325016497 h 9 HYPERLINK l _Toc325016498 15 子公司组织管控实施细则 PAGEREF _Toc325016498 h 10 HYPERLINK l _Toc325016499 153 子公司业务管控流程 PAGEREF _Toc325016499 h 10 HYPERLINK l _Toc325016500 154 子公司内部审计流程 PAGEREF _Toc325016500 h 11 HYPERLINK l _Toc325016501 第2章 内部控制实施细则发展战略 PAGEREF _Toc32501650

3、1 h 12 HYPERLINK l _Toc325016502 21 发展战略管理目标 PAGEREF _Toc325016502 h 13 HYPERLINK l _Toc325016503 211 发展战略制定目标 PAGEREF _Toc325016503 h 13 HYPERLINK l _Toc325016504 212 发展战略实施目标 PAGEREF _Toc325016504 h 13 HYPERLINK l _Toc325016505 22 发展战略业务风险 PAGEREF _Toc325016505 h 14 HYPERLINK l _Toc325016506 221 发

4、展战略制定风险 PAGEREF _Toc325016506 h 14 HYPERLINK l _Toc325016507 222 发展战略实施风险 PAGEREF _Toc325016507 h 14 HYPERLINK l _Toc325016508 第3章 内部控制实施细则人力资源 PAGEREF _Toc325016508 h 15 HYPERLINK l _Toc325016509 31 人力资源管理目标 PAGEREF _Toc325016509 h 16 HYPERLINK l _Toc325016510 311 人力资源业务目标 PAGEREF _Toc325016510 h 1

5、6 HYPERLINK l _Toc325016511 312 人力资源财务目标 PAGEREF _Toc325016511 h 16 HYPERLINK l _Toc325016512 32 人力资源业务风险 PAGEREF _Toc325016512 h 17 HYPERLINK l _Toc325016513 321 人力资源运营风险 PAGEREF _Toc325016513 h 17 HYPERLINK l _Toc325016514 322 人力资源财务风险 PAGEREF _Toc325016514 h 17 HYPERLINK l _Toc325016515 33 人力资源控制

6、流程 PAGEREF _Toc325016515 h 18 HYPERLINK l _Toc325016516 331 外部招聘控制流程 PAGEREF _Toc325016516 h 18 HYPERLINK l _Toc325016517 332 员工培训控制流程 PAGEREF _Toc325016517 h 20 HYPERLINK l _Toc325016518 333 员工绩效考核流程 PAGEREF _Toc325016518 h 21 HYPERLINK l _Toc325016519 336 员工离职管理流程 PAGEREF _Toc325016519 h 22 HYPERL

7、INK l _Toc325016520 34 人力资源管理制度 PAGEREF _Toc325016520 h 23 HYPERLINK l _Toc325016521 341 招聘管理制度 PAGEREF _Toc325016521 h 23 HYPERLINK l _Toc325016522 342 培训管理制度 PAGEREF _Toc325016522 h 26 HYPERLINK l _Toc325016523 343 考核实施办法 PAGEREF _Toc325016523 h 29 HYPERLINK l _Toc325016524 347 离职管理办法 PAGEREF _Toc

8、325016524 h 32 HYPERLINK l _Toc325016525 第4章 内部控制实施细则社会责任 PAGEREF _Toc325016525 h 36 HYPERLINK l _Toc325016526 41 社会责任管理目标 PAGEREF _Toc325016526 h 37 HYPERLINK l _Toc325016527 411 安全生产管控目标 PAGEREF _Toc325016527 h 37 HYPERLINK l _Toc325016528 412 产品质量管控目标 PAGEREF _Toc325016528 h 37 HYPERLINK l _Toc32

9、5016529 413 环境保护与资源节约管控目标 PAGEREF _Toc325016529 h 38 HYPERLINK l _Toc325016530 414 促进就业与员工权益管控目标 PAGEREF _Toc325016530 h 38 HYPERLINK l _Toc325016531 42 社会责任业务风险 PAGEREF _Toc325016531 h 38 HYPERLINK l _Toc325016532 421 安全生产风险 PAGEREF _Toc325016532 h 38 HYPERLINK l _Toc325016533 422 产品质量风险 PAGEREF _T

10、oc325016533 h 39 HYPERLINK l _Toc325016534 423 环境保护与资源节约风险 PAGEREF _Toc325016534 h 39 HYPERLINK l _Toc325016535 424 促进就业与员工权益风险 PAGEREF _Toc325016535 h 40 HYPERLINK l _Toc325016536 第5章 内部控制实施细则企业文化 PAGEREF _Toc325016536 h 41 HYPERLINK l _Toc325016537 51 企业文化管理目标 PAGEREF _Toc325016537 h 42 HYPERLINK

11、l _Toc325016538 511 企业文化建设目标 PAGEREF _Toc325016538 h 42 HYPERLINK l _Toc325016539 512 企业文化评估目标 PAGEREF _Toc325016539 h 42 HYPERLINK l _Toc325016540 52 企业文化管理风险 PAGEREF _Toc325016540 h 43 HYPERLINK l _Toc325016541 521 企业文化建设风险 PAGEREF _Toc325016541 h 43 HYPERLINK l _Toc325016542 522 企业文化评估风险 PAGEREF

12、_Toc325016542 h 43 HYPERLINK l _Toc325016543 第6章 内部控制实施细则资金活动 PAGEREF _Toc325016543 h 44 HYPERLINK l _Toc325016544 61 筹资业务内控实施细则 PAGEREF _Toc325016544 h 45 HYPERLINK l _Toc325016545 614 筹资决策控制流程 PAGEREF _Toc325016545 h 45 HYPERLINK l _Toc325016546 6110 筹资执行管理制度 PAGEREF _Toc325016546 h 46 HYPERLINK l

13、 _Toc325016547 62 投资业务内控实施细则 PAGEREF _Toc325016547 h 48 HYPERLINK l _Toc325016548 624 投资项目执行流程 PAGEREF _Toc325016548 h 48 HYPERLINK l _Toc325016549 626 投资执行管理细则 PAGEREF _Toc325016549 h 50 HYPERLINK l _Toc325016550 63 资金营运内控实施细则 PAGEREF _Toc325016550 h 52 HYPERLINK l _Toc325016551 633 现金管理流程 PAGEREF

14、_Toc325016551 h 52 HYPERLINK l _Toc325016552 634 银行存款流程 PAGEREF _Toc325016552 h 54 HYPERLINK l _Toc325016553 64 企业并购管控实施细则 PAGEREF _Toc325016553 h 56 HYPERLINK l _Toc325016554 644 审慎性调查控制流程 PAGEREF _Toc325016554 h 56 HYPERLINK l _Toc325016555 645 并购交易财务控制流程 PAGEREF _Toc325016555 h 57 HYPERLINK l _To

15、c325016556 65 衍生工具内控实施细则 PAGEREF _Toc325016556 h 59 HYPERLINK l _Toc325016557 654 衍生工具风险评估流程 PAGEREF _Toc325016557 h 59 HYPERLINK l _Toc325016558 655 衍生工具监督检查流程 PAGEREF _Toc325016558 h 60 HYPERLINK l _Toc325016559 第7章 内部控制实施细则采购业务 PAGEREF _Toc325016559 h 62 HYPERLINK l _Toc325016560 71 采购管理目标 PAGERE

16、F _Toc325016560 h 63 HYPERLINK l _Toc325016561 711 采购业务目标 PAGEREF _Toc325016561 h 63 HYPERLINK l _Toc325016562 712 采购财务目标 PAGEREF _Toc325016562 h 64 HYPERLINK l _Toc325016563 72 采购业务风险 PAGEREF _Toc325016563 h 64 HYPERLINK l _Toc325016564 721 采购经营风险 PAGEREF _Toc325016564 h 64 HYPERLINK l _Toc32501656

17、5 722 采购财务风险 PAGEREF _Toc325016565 h 66 HYPERLINK l _Toc325016566 73 采购业务控制流程 PAGEREF _Toc325016566 h 67 HYPERLINK l _Toc325016567 731 请购与审批控制流程 PAGEREF _Toc325016567 h 67 HYPERLINK l _Toc325016568 732 采购与验收控制流程 PAGEREF _Toc325016568 h 68 HYPERLINK l _Toc325016569 733 采购付款控制流程 PAGEREF _Toc325016569

18、h 69 HYPERLINK l _Toc325016570 734 进口业务控制流程 PAGEREF _Toc325016570 h 70 HYPERLINK l _Toc325016571 74 采购业务管理制度 PAGEREF _Toc325016571 h 71 HYPERLINK l _Toc325016572 742 采购与验收控制细则 PAGEREF _Toc325016572 h 71 HYPERLINK l _Toc325016573 第8章 内部控制实施细则资产管理 PAGEREF _Toc325016573 h 78 HYPERLINK l _Toc325016574 8

19、1 存货内控实施细则 PAGEREF _Toc325016574 h 79 HYPERLINK l _Toc325016575 814 验收与保管控制流程 PAGEREF _Toc325016575 h 79 HYPERLINK l _Toc325016576 815 领用与发放控制流程 PAGEREF _Toc325016576 h 80 HYPERLINK l _Toc325016577 819 存货盘点与处置细则 PAGEREF _Toc325016577 h 81 HYPERLINK l _Toc325016578 82 固定资产内控实施细则 PAGEREF _Toc325016578

20、 h 85 HYPERLINK l _Toc325016579 824 使用与维护控制流程 PAGEREF _Toc325016579 h 85 HYPERLINK l _Toc325016580 825 处置与转移控制流程 PAGEREF _Toc325016580 h 86 HYPERLINK l _Toc325016581 828 固定资产验收管理规范 PAGEREF _Toc325016581 h 87 HYPERLINK l _Toc325016582 83 无形资产内控实施细则 PAGEREF _Toc325016582 h 92 HYPERLINK l _Toc325016583

21、 835 无形资产取得与验收流程 PAGEREF _Toc325016583 h 92 HYPERLINK l _Toc325016584 836 无形资产处置与转移流程 PAGEREF _Toc325016584 h 93 HYPERLINK l _Toc325016585 84 关联交易内控实施细则 PAGEREF _Toc325016585 h 94 HYPERLINK l _Toc325016586 843 关联方界定流程 PAGEREF _Toc325016586 h 94 HYPERLINK l _Toc325016587 844 关联交易询价流程 PAGEREF _Toc3250

22、16587 h 95 HYPERLINK l _Toc325016588 第9章 内部控制实施细则销售业务 PAGEREF _Toc325016588 h 96 HYPERLINK l _Toc325016589 91 销售管理目标 PAGEREF _Toc325016589 h 97 HYPERLINK l _Toc325016590 911 销售业务目标 PAGEREF _Toc325016590 h 97 HYPERLINK l _Toc325016591 912 销售财务目标 PAGEREF _Toc325016591 h 97 HYPERLINK l _Toc325016592 92

23、 销售业务风险 PAGEREF _Toc325016592 h 98 HYPERLINK l _Toc325016593 921 销售经营风险 PAGEREF _Toc325016593 h 98 HYPERLINK l _Toc325016594 922 销售财务风险 PAGEREF _Toc325016594 h 98 HYPERLINK l _Toc325016595 93 销售业务控制流程 PAGEREF _Toc325016595 h 99 HYPERLINK l _Toc325016596 931 销售业务流程 PAGEREF _Toc325016596 h 99 HYPERLIN

24、K l _Toc325016597 932 发货业务流程 PAGEREF _Toc325016597 h 100 HYPERLINK l _Toc325016598 933 收款业务流程 PAGEREF _Toc325016598 h 101 HYPERLINK l _Toc325016599 94 销售业务管理制度 PAGEREF _Toc325016599 h 102 HYPERLINK l _Toc325016600 941 客户管理细则 PAGEREF _Toc325016600 h 102 HYPERLINK l _Toc325016601 944 销售合同管理办法 PAGEREF

25、_Toc325016601 h 106 HYPERLINK l _Toc325016602 第10章 内部控制实施细则研究与开发 PAGEREF _Toc325016602 h 108 HYPERLINK l _Toc325016603 101 研究与开发管理目标 PAGEREF _Toc325016603 h 109 HYPERLINK l _Toc325016604 1011 立项与研究管控目标 PAGEREF _Toc325016604 h 109 HYPERLINK l _Toc325016605 1012 开发与保护管控目标 PAGEREF _Toc325016605 h 110 H

26、YPERLINK l _Toc325016606 102 研究与开发业务风险 PAGEREF _Toc325016606 h 111 HYPERLINK l _Toc325016607 1021 立项与研究业务风险 PAGEREF _Toc325016607 h 111 HYPERLINK l _Toc325016608 1022 开发与保护业务风险 PAGEREF _Toc325016608 h 112 HYPERLINK l _Toc325016609 第11章 内部控制实施细则工程项目 PAGEREF _Toc325016609 h 113 HYPERLINK l _Toc3250166

27、10 111 工程项目管理目标 PAGEREF _Toc325016610 h 114 HYPERLINK l _Toc325016611 1111 工程项目业务目标 PAGEREF _Toc325016611 h 114 HYPERLINK l _Toc325016612 1112 工程项目财务目标 PAGEREF _Toc325016612 h 114 HYPERLINK l _Toc325016613 112 工程项目业务风险 PAGEREF _Toc325016613 h 115 HYPERLINK l _Toc325016614 1121 工程项目经营风险 PAGEREF _Toc3

28、25016614 h 115 HYPERLINK l _Toc325016615 1122 工程项目财务风险 PAGEREF _Toc325016615 h 116 HYPERLINK l _Toc325016616 113 工程项目控制流程 PAGEREF _Toc325016616 h 117 HYPERLINK l _Toc325016617 1133 工程概预算控制流程 PAGEREF _Toc325016617 h 117 HYPERLINK l _Toc325016618 1135 工程项目进度控制流程 PAGEREF _Toc325016618 h 119 HYPERLINK l

29、 _Toc325016619 114 工程项目管理制度 PAGEREF _Toc325016619 h 120 HYPERLINK l _Toc325016620 1143 工程项目概预算编制细则 PAGEREF _Toc325016620 h 120 HYPERLINK l _Toc325016621 第12章 内部控制实施细则担保业务 PAGEREF _Toc325016621 h 128 HYPERLINK l _Toc325016622 121 担保管理目标 PAGEREF _Toc325016622 h 129 HYPERLINK l _Toc325016623 1211 担保业务目

30、标 PAGEREF _Toc325016623 h 129 HYPERLINK l _Toc325016624 1212 担保财务目标 PAGEREF _Toc325016624 h 129 HYPERLINK l _Toc325016625 122 担保业务风险 PAGEREF _Toc325016625 h 130 HYPERLINK l _Toc325016626 1221 担保经营风险 PAGEREF _Toc325016626 h 130 HYPERLINK l _Toc325016627 1222 担保财务风险 PAGEREF _Toc325016627 h 130 HYPERLI

31、NK l _Toc325016628 123 担保业务控制流程 PAGEREF _Toc325016628 h 131 HYPERLINK l _Toc325016629 1231 担保评估审批流程 PAGEREF _Toc325016629 h 131 HYPERLINK l _Toc325016630 1232 担保执行控制流程 PAGEREF _Toc325016630 h 132 HYPERLINK l _Toc325016631 124 担保业务管理制度 PAGEREF _Toc325016631 h 133 HYPERLINK l _Toc325016632 1243 担保业务执行

32、管理制度 PAGEREF _Toc325016632 h 133 HYPERLINK l _Toc325016633 第13章 内部控制实施细则业务外包 PAGEREF _Toc325016633 h 135 HYPERLINK l _Toc325016634 131 业务外包管理目标 PAGEREF _Toc325016634 h 136 HYPERLINK l _Toc325016635 1311 业务外包业务目标 PAGEREF _Toc325016635 h 136 HYPERLINK l _Toc325016636 1312 业务外包财务目标 PAGEREF _Toc32501663

33、6 h 136 HYPERLINK l _Toc325016637 132 业务外包业务风险 PAGEREF _Toc325016637 h 137 HYPERLINK l _Toc325016638 1321 业务外包经营风险 PAGEREF _Toc325016638 h 137 HYPERLINK l _Toc325016639 1322 业务外包财务风险 PAGEREF _Toc325016639 h 137 HYPERLINK l _Toc325016640 133 业务外包控制流程 PAGEREF _Toc325016640 h 138 HYPERLINK l _Toc325016

34、641 1333 外包固定资产管理流程 PAGEREF _Toc325016641 h 138 HYPERLINK l _Toc325016642 1334 外包产品验收管理流程 PAGEREF _Toc325016642 h 139 HYPERLINK l _Toc325016643 134 业务外包管理制度 PAGEREF _Toc325016643 h 140 HYPERLINK l _Toc325016644 1342 业务外包合同协议管理规定 PAGEREF _Toc325016644 h 140 HYPERLINK l _Toc325016645 第14章 内部控制实施细则财务报告

35、 PAGEREF _Toc325016645 h 142 HYPERLINK l _Toc325016646 141 财务报告管理目标 PAGEREF _Toc325016646 h 143 HYPERLINK l _Toc325016647 1411 财务报告业务目标 PAGEREF _Toc325016647 h 143 HYPERLINK l _Toc325016648 1412 财务报告合规目标 PAGEREF _Toc325016648 h 143 HYPERLINK l _Toc325016649 142 财务报告风险 PAGEREF _Toc325016649 h 144 HYP

36、ERLINK l _Toc325016650 1421 财务报告业务风险 PAGEREF _Toc325016650 h 144 HYPERLINK l _Toc325016651 1422 财务报告财务风险 PAGEREF _Toc325016651 h 144 HYPERLINK l _Toc325016652 143 财务报告业务控制流程 PAGEREF _Toc325016652 h 145 HYPERLINK l _Toc325016653 1431 财务报告编制准备流程 PAGEREF _Toc325016653 h 145 HYPERLINK l _Toc325016654 14

37、32 财务报告编制实施流程 PAGEREF _Toc325016654 h 146 HYPERLINK l _Toc325016655 144 财务报告管理制度 PAGEREF _Toc325016655 h 147 HYPERLINK l _Toc325016656 1442 财务报告编制管理制度 PAGEREF _Toc325016656 h 147 HYPERLINK l _Toc325016657 第15章 内部控制实施细则全面预算 PAGEREF _Toc325016657 h 150 HYPERLINK l _Toc325016658 151 全面预算管理目标 PAGEREF _T

38、oc325016658 h 151 HYPERLINK l _Toc325016659 1511 全面预算业务目标 PAGEREF _Toc325016659 h 151 HYPERLINK l _Toc325016660 1512 全面预算合规目标 PAGEREF _Toc325016660 h 151 HYPERLINK l _Toc325016661 152 全面预算业务风险 PAGEREF _Toc325016661 h 152 HYPERLINK l _Toc325016662 1521 全面预算经营风险 PAGEREF _Toc325016662 h 152 HYPERLINK l

39、 _Toc325016663 1522 全面预算合规风险 PAGEREF _Toc325016663 h 152 HYPERLINK l _Toc325016664 153 全面预算控制流程 PAGEREF _Toc325016664 h 153 HYPERLINK l _Toc325016665 1531 预算编制控制流程 PAGEREF _Toc325016665 h 153 HYPERLINK l _Toc325016666 1533 预算调整控制流程 PAGEREF _Toc325016666 h 154 HYPERLINK l _Toc325016667 154 全面预算管理制度 P

40、AGEREF _Toc325016667 h 155 HYPERLINK l _Toc325016668 1541 预算编制管理细则 PAGEREF _Toc325016668 h 155 HYPERLINK l _Toc325016669 第16章 内部控制实施细则合同管理 PAGEREF _Toc325016669 h 158 HYPERLINK l _Toc325016670 161 合同、协议管理目标 PAGEREF _Toc325016670 h 159 HYPERLINK l _Toc325016671 1611 合同、协议业务目标 PAGEREF _Toc325016671 h

41、159 HYPERLINK l _Toc325016672 1612 合同、协议合规目标 PAGEREF _Toc325016672 h 159 HYPERLINK l _Toc325016673 162 合同、协议业务风险 PAGEREF _Toc325016673 h 160 HYPERLINK l _Toc325016674 1621 合同、协议经营风险 PAGEREF _Toc325016674 h 160 HYPERLINK l _Toc325016675 1622 合同、协议合规风险 PAGEREF _Toc325016675 h 161 HYPERLINK l _Toc32501

42、6676 163 合同、协议业务控制流程 PAGEREF _Toc325016676 h 162 HYPERLINK l _Toc325016677 1631 合同、协议编制审核流程 PAGEREF _Toc325016677 h 162 HYPERLINK l _Toc325016678 1632 合同、协议订立控制流程 PAGEREF _Toc325016678 h 163 HYPERLINK l _Toc325016679 1633 合同、协议履行控制流程 PAGEREF _Toc325016679 h 164 HYPERLINK l _Toc325016680 第17章 内部控制实施细

43、则内部信息传递 PAGEREF _Toc325016680 h 165 HYPERLINK l _Toc325016681 171 内部报告管理目标 PAGEREF _Toc325016681 h 166 HYPERLINK l _Toc325016682 1711 内部报告形成管控目标 PAGEREF _Toc325016682 h 166 HYPERLINK l _Toc325016683 1712 内部报告使用管控目标 PAGEREF _Toc325016683 h 167 HYPERLINK l _Toc325016684 172 内部报告业务风险 PAGEREF _Toc325016

44、684 h 167 HYPERLINK l _Toc325016685 1721 内部报告形成风险 PAGEREF _Toc325016685 h 167 HYPERLINK l _Toc325016686 1722 内部报告使用风险 PAGEREF _Toc325016686 h 168 HYPERLINK l _Toc325016687 第18章 内部控制实施细则信息系统 PAGEREF _Toc325016687 h 169 HYPERLINK l _Toc325016688 181 信息系统管理目标 PAGEREF _Toc325016688 h 170 HYPERLINK l _To

45、c325016689 1811 信息系统业务目标 PAGEREF _Toc325016689 h 170 HYPERLINK l _Toc325016690 1812 信息系统合规目标 PAGEREF _Toc325016690 h 170 HYPERLINK l _Toc325016691 182 信息系统业务风险 PAGEREF _Toc325016691 h 171 HYPERLINK l _Toc325016692 1821 信息系统经营风险 PAGEREF _Toc325016692 h 171 HYPERLINK l _Toc325016693 1822 信息系统合规风险 PAGE

46、REF _Toc325016693 h 171 HYPERLINK l _Toc325016694 183 信息系统控制流程 PAGEREF _Toc325016694 h 172 HYPERLINK l _Toc325016695 1831 信息系统开发维护流程 PAGEREF _Toc325016695 h 172 HYPERLINK l _Toc325016696 1832 系统访问安全管理流程 PAGEREF _Toc325016696 h 173 HYPERLINK l _Toc325016697 1833 系统硬件管理控制流程 PAGEREF _Toc325016697 h 174

47、第1章 内部控制实施细则组织架构12 组织架构业务风险121 组织架构治理风险从组织架构的治理结构角度出发，其风险主要体现为：治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业不能实现发展战略，经营失败。组织架构治理风险具体可能产生于如图1-3所示的各项工作中。董事会是否能够保证企业建立并实施有效的内控，审批企业发展战略和重大决策并定期检查、评价其执行情况，明确企业可接受的风险承受度，并督促经理层对内控有效性进行监督和评价内容内容内容7董事会是否能够保证企业建立并实施有效的内控，审批企业发展战略和重大决策并定期检查、评价其执行情况，明确企业可接受的风险承受度，并督促经理层对内控

48、有效性进行监督和评价内容内容内容7董事对于自身的权利和责任是否有明确的认知，并且有足够的知识、经验和时间来勤勉、诚信、尽责地履行职责内容内容内容6监事会的构成是否能够保证其独立性，监事能力是否与相关领域相匹配内容内容内容8董事会是否独立于经理层和大股东，董事会及其审计委员会是否有适当数量的独立董事存在且能有效发挥作用内容内容内容股东大会是否规范而有效地召开，股东是否可以通过股东大会行使自己的权利内容内容内容1企业与控股股东是否在资产、财务、人员方面实现相互独立，企业与控股股东的关联交易是否贯彻平等、公开、自愿的原则内容内容内容2企业是否根据规定及时完整地披露与控股股东相关的信息内容内容内容3企

49、业是否对中小股东权益采取了必要的保护措施，使中小股东能够和大股东以同等条件参加股东大会，获得与大股东一致的信息，并行使相应的权利内容内容内容45监事会是否能够规范而有效地运行，监督董事会、经理层履行职责并纠正损害企业利益的行为内容内容内容9对经理层的权力是否存在必要的监督和约束机制内容内容内容10图1-3 可能存在组织架构治理风险的各项工作122 组织架构内部风险从组织架构的内部机构层面来看，其风险主要在于：内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮、运行效率低下。组织架构内部风险具体表现如图1-4所示的各项工作中。企业是否对岗位职责进行了恰当的描述和说明，

50、是否存在不相容职务未分离的情况内容内容内容7企业是否对岗位职责进行了恰当的描述和说明，是否存在不相容职务未分离的情况内容内容内容7企业是否对董事、监事、高级管理人员及全体员工的权限有明确的制度规定，对授权情况是否有正式的记录内容内容内容6企业是否对权限的设置和履行情况进行了审核和监督，对于越权和权限缺位的行为是否及时予以纠正和处理内容内容内容8关键岗位员工是否对自身权责有明确的认识，有足够的胜任能力去履行权责，是否建立了关键岗位员工轮换制度和强制休假制度内容内容内容企业内部组织机构是否考虑经营业务的性质，按照适当集中或分散的管理方式设置内容内容内容1企业是否对内部组织机构设置、各职能部门的职责

51、权限、组织的运行流程等有明确的书面说明和规定，是否存在关键职能缺位或职能交叉的现象内容内容内容2企业内部组织机构是否支持发展战略的实施，并根据环境变化及时作出调整内容内容内容3企业内部组织机构的设计与运行是否适应信息沟通的要求，有利于信息的上传、下达和在各层级、各业务活动间传递，有利于员工提供履行职权所需的信息内容内容内容45图1-3 可能存在组织架构内部风险的各项工作15 子公司组织管控实施细则153 子公司业务管控流程子公司业务管控流程业务流程序号责任部门/人配合/支持部门不相容职责监督检查内容相关制度11建立法人治理结构和内部管理制度2选任董事、经理及总会计师等人员3建立子公司业务授权审

52、批制度4子公司在授权范围内开展各项业务5重大事项或超出限额时需提交申请6定期报告子公司经营管理有关事项7将内部审计报告提交母公司审阅8对符合条件的重大事项进行披露1母公司子公司审核审批检查制度建立是否符合公司法及有关法律法规中华人民共和国公司法（简称公司法）2母公司子公司审核委派董事管理办法3母公司子公司检查制度中是否严格界定其业务范围并设置权限体系子公司业务授权审批办法4子公司子公司从事的业务或审批权限是否在规定之内子公司业务授权审批办法5子公司母公司审核审批检查权限范围外事项是否提交母公司董事会审批子公司重大投资项目管理控制制度6委派董事母公司审核检查报告事项是否真实、全面和及时子公司内部

53、审计管理制度7子公司母公司审核提交的财务数据是否真实、可靠和完整子公司内部审计管理制度8母公司子公司审核检查重大交易或事项是否经子公司董事会审议通过子公司信息披露管理细则154 子公司内部审计流程子公司内部审计流程业务流程序号责任部门/人配合/支持部门不相容职责监督检查内容相关制度11编制审计工作计划2通知被审计子公司3组织实施审计事项4归集审计工作底稿5撰写审计报告6执行审计结论、决定及审计建议书7进行后续审计工作8对资料进行归档1审计部财务部审核审批检查审计工作计划是否经审计委员会批准子公司内部审计管理制度、中华人民共和国公司法2审计部被审计子公司子公司内部审计管理制度3审计部被审计子公司

54、审核子公司内部审计管理制度4审计部被审计子公司审核检查审计工作底稿是否经子公司负责人签字确认子公司内部审计管理制度、重大信息内部报告制度5审计部审计委员会审核审批对审计报告中存在异议的书面意见是否进一步核实、研究、确认子公司内部审计管理制度6被审计子公司审计委员会审计执行是否严格遵照审计意见书、决定等执行子公司内部审计管理制度7审计部子公司董事会审查检查审议决定是否及时执行子公司内部审计管理制度8审计部归档是否符合公司档案管理规定子公司内部审计管理制度第2章 内部控制实施细则发展战略21 发展战略管理目标211 发展战略制定目标发展战略是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础

55、上，制定并实施的长远发展目标与规划。发展战略制定目标主要是指企业在制定发展战略过程中应达到的基本要求，具体内容如图2-1所示。目标1目标1企业应当在充分调查研究、科学分析预测和广泛征求意见的基础上制定发展目标目标2企业应当根据发展目标制定战略规划，确定每个发展阶段的具体目标、工作任务和实施路径目标3企业在制定发展目标过程中，应当综合考虑宏观经济政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况、可利用资源水平和自身优势与劣势等影响因素图2-1 发展战略制定目标212 发展战略实施目标发展战略实施目标主要是指企业在实施发展战略过程中应满足的要求，具体内容如图2-2所示。目标1目标1制订年

56、度工作计划，编制全面预算，将年度目标分解、落实目标3确保将发展战略及其分解落实情况传递到内部各管理层级和全体员工目标4加强对发展战略实施情况的监控，对于明显偏离发展战略的情况，应当及时报告目标5据经济形势、产业政策、技术进步、行业状况以及不可抗力等因素发生重大变化，按照规定的权限和程序调整发展战略目标2完善企业发展战略管理制度，确保发展战略有效实施图2-2 发展战略实施目标22 发展战略业务风险221 发展战略制定风险企业在制定发展战略时，至少应当关注下列风险（如图2-3所示）。企业缺乏发展战略，可能导致企业盲目发展，难以形成核心竞争力和可持续发展能力内容内容内容1企业发展战略不明确，可能导致

57、企业发展方向错误，难以形成竞争优势，丧失发展机遇和动力内容内容内容2企业企业缺乏发展战略，可能导致企业盲目发展，难以形成核心竞争力和可持续发展能力内容内容内容1企业发展战略不明确，可能导致企业发展方向错误，难以形成竞争优势，丧失发展机遇和动力内容内容内容2企业发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败内容内容内容3222 发展战略实施风险企业在实施发展战略时，至少应当关注下列风险（如图2-4所示）。企业发展战略企业发展战略宣传不到位，可能导致发展战略流于纸面形式，无法执行内容内容内容1企业发展战略调整不及时，可能导致企业的经济效益受损，甚至影响企业的长远发

58、展内容内容内容2企业发展战略因主观原因频繁变动，可能导致企业资源浪费，甚至危及企业的生存和持续发展内容内容内容3图2-4 发展战略实施风险第3章 内部控制实施细则人力资源31 人力资源管理目标311 人力资源业务目标人力资源业务目标是指企业在岗位职责和人力资源计划、招聘、培训、离职、考核、薪酬等一系列有关人事的活动和程序中应达到的标准，具体如图3-1所示。目标1目标1及时、合理配置人力资源，确保员工队伍结构、素质与企业发展目标相适应目标2建立高效的激励与约束机制，有效开发和利用人力资源目标3建立科学、合理的人力资源考核制度，确保能够引导员工实现企业目标目标4建立具有竞争力的薪酬制度，保持和吸引

59、优秀人才；按照国家有关法律法规的要求规范薪酬发放标准和程序目标5规范招聘及离职程序，引入人员聘用竞争机制，加强培训工作，提高员工道德素养和专业胜任能力图3-1 人力资源业务目标312 人力资源财务目标企业在人力资源管理过程中需达到的财务目标如图3-2所示。目标1目标1真实、准确、完整核算人力资本，确保人力资本无误目标2合理有效地控制人力资本，提高人力资本的使用效率图3-2 人力资源财务目标32 人力资源业务风险321 人力资源运营风险人力资源运营风险是指企业在人力资源管理控制过程中，在岗位职责和人力资源计划、招聘、培训、离职、考核、薪酬等方面存在的风险，具体如图3-3所示。岗位设置不合理、岗位

60、职责不清晰，不相容岗位未按规定实施分离，影响企业的整体发展岗位设置不合理、岗位职责不清晰，不相容岗位未按规定实施分离，影响企业的整体发展内容内容内容1人力资源配置不及时、不合理，敏感、关键、涉密等岗位人员配置不适当，影响企业正常经营内容内容内容2员工队伍的专业技能、职业道德、综合素质等与企业业务发展目标不相适应，影响企业长远发展内容内容内容3激励和约束机制不健全，人力资本使用效率低，对骨干员工的凝聚力不强，影响员工积极性的发挥内容内容内容4人力资源考核政策和薪酬制度不合理，可能导致企业员工流失或者业绩低下内容内容内容5员工业务能力或者道德素养无法满足所属岗位要求，可能导致企业目标无法实现或者发