注冊會計師
東奧會計在線 >> 注冊會計師 >> 公司戰(zhàn)略與風(fēng)險管理 >> 正文
2015《公司戰(zhàn)略》綜合題易考點(diǎn):內(nèi)部控制的應(yīng)用
【東奧小編】現(xiàn)階段進(jìn)入2015年注會強(qiáng)化提高沖刺備考期,為幫助考生們在最后階段提高備考效率,我們根據(jù)2015年注冊會計師考試大綱為考生們總結(jié)了《公司戰(zhàn)略與風(fēng)險管理》科目的選擇題、簡答題和綜合題易考點(diǎn),下面我們一起來復(fù)習(xí)2015《公司戰(zhàn)略與風(fēng)險管理》綜合題易考點(diǎn):內(nèi)部控制的應(yīng)用。
本考點(diǎn)能力等級:
能力等級 3—— 綜合運(yùn)用能力
考生應(yīng)當(dāng)在理解基本理論、基本原理和相關(guān)概念的基礎(chǔ)上,在比較復(fù)雜的職業(yè)環(huán)境上,堅守職業(yè)價值觀、遵循職業(yè)道德、堅持職業(yè)態(tài)度,綜合運(yùn)用相關(guān)專業(yè)學(xué)科知識和職業(yè)技能解決實(shí)務(wù)問題。
本知識點(diǎn)屬于《公司戰(zhàn)略與風(fēng)險管理》科目第七章風(fēng)險管理框架下的內(nèi)部控制第三節(jié)內(nèi)部控制的應(yīng)用的內(nèi)容。
綜合題易考點(diǎn):內(nèi)部控制的應(yīng)用
一、內(nèi)部環(huán)境類指引(★★)
內(nèi)部環(huán)境是企業(yè)實(shí)施內(nèi)部控制的基礎(chǔ),支配著企業(yè)全體員工的內(nèi)控意識,影響著全體員工實(shí)施控制活動和履行控制責(zé)任的態(tài)度、認(rèn)識和行為。內(nèi)部環(huán)境類指引包括《企業(yè)內(nèi)部控制應(yīng)用指引》第1號至第5號,內(nèi)容依次為組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化和社會責(zé)任等5項(xiàng)指引。應(yīng)重點(diǎn)關(guān)注組織架構(gòu)、發(fā)展戰(zhàn)略和人力資源。
(一)組織架構(gòu)
組織架構(gòu)是企業(yè)按照國家有關(guān)法律法規(guī)、股東(大)會決議和企業(yè)章程,結(jié)合本企業(yè)實(shí)際,明確股東(大)會、董事會、監(jiān)事會、經(jīng)理層和企業(yè)內(nèi)部各層級機(jī)構(gòu)設(shè)置、職責(zé)權(quán)限、人員編制、工作程序和相關(guān)要求的制度安排。企業(yè)要實(shí)施發(fā)展戰(zhàn)略,必須要有科學(xué)的組織架構(gòu),主要包括治理結(jié)構(gòu)和內(nèi)部機(jī)構(gòu)設(shè)置。
1.組織架構(gòu)設(shè)計與運(yùn)行中需關(guān)注的主要風(fēng)險
(1)治理結(jié)構(gòu)形同虛設(shè),缺乏科學(xué)決策、良性運(yùn)行機(jī)制和執(zhí)行力,可能導(dǎo)致企業(yè)經(jīng)營失敗,難以實(shí)現(xiàn)發(fā)展戰(zhàn)略。
(2)內(nèi)部機(jī)構(gòu)設(shè)計不科學(xué),權(quán)責(zé)分配不合理,可能導(dǎo)致機(jī)構(gòu)重疊、職能交叉或缺失、推諉扯皮,運(yùn)行效率低下。
2.內(nèi)部控制要求與措施
(1)組織架構(gòu)的設(shè)計
、倨髽I(yè)應(yīng)當(dāng)根據(jù)國家有關(guān)法律法規(guī)的規(guī)定,明確董事會、監(jiān)事會和經(jīng)理層的職責(zé)權(quán)限、任職條件、議事規(guī)則和工作程序,確保決策、執(zhí)行和監(jiān)督相互分離,形成制衡。
、谄髽I(yè)的重大決策、重大事項(xiàng)、重要人事任免及大額資金支付業(yè)務(wù)等(即通常所說的“三重一大”),應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序?qū)嵭屑w決策審批或者聯(lián)簽制度;任何個人不得單獨(dú)進(jìn)行決策或者擅自改變集體決策意見。
③企業(yè)應(yīng)當(dāng)按照科學(xué)、精簡、高效、透明、制衡的原則,綜合考慮企業(yè)性質(zhì)、發(fā)展戰(zhàn)略、文化理念和管理要求等因素,合理設(shè)置內(nèi)部職能機(jī)構(gòu),明確各機(jī)構(gòu)的職責(zé)權(quán)限,避免職能交叉、缺失或權(quán)責(zé)過于集中,形成各司其職、各負(fù)其責(zé)、相互制約、相互協(xié)調(diào)的工作機(jī)制。
、芷髽I(yè)應(yīng)當(dāng)對各機(jī)構(gòu)的職能進(jìn)行科學(xué)合理的分解,確定具體崗位的名稱、職責(zé)和工作要求等,明確各個崗位的權(quán)限和相互關(guān)系。企業(yè)在確定職權(quán)和崗位分工過程中應(yīng)當(dāng)體現(xiàn)不相容職務(wù)相互分離的要求。不相容職務(wù)通常包括:可行性研究與決策審批;決策審批與執(zhí)行;執(zhí)行與監(jiān)督檢查等。
、萜髽I(yè)應(yīng)當(dāng)制定組織結(jié)構(gòu)圖、業(yè)務(wù)流程圖、崗(職)位說明書和權(quán)限指引等內(nèi)部管理制度或相關(guān)文件,使員工了解和掌握組織架構(gòu)設(shè)計及權(quán)責(zé)分配情況,正確履行職責(zé)。
(2)組織架構(gòu)的運(yùn)行
、倨髽I(yè)應(yīng)當(dāng)根據(jù)組織架構(gòu)的設(shè)計規(guī)范,對現(xiàn)有治理結(jié)構(gòu)和內(nèi)部機(jī)構(gòu)設(shè)置進(jìn)行全面梳理,確保企業(yè)治理結(jié)構(gòu)、內(nèi)部機(jī)構(gòu)設(shè)置和運(yùn)行機(jī)制等符合現(xiàn)代企業(yè)制度要求。企業(yè)梳理內(nèi)部機(jī)構(gòu)設(shè)置,應(yīng)當(dāng)重點(diǎn)關(guān)注內(nèi)部機(jī)構(gòu)設(shè)置的合理性和運(yùn)行的高效性等。內(nèi)部機(jī)構(gòu)設(shè)置和運(yùn)行中存在職能交叉、缺失或運(yùn)行效率低下的,應(yīng)當(dāng)及時解決。
②企業(yè)擁有子公司的,應(yīng)當(dāng)建立科學(xué)的投資管控制度,通過合法有效的形式履行出資人職責(zé)、維護(hù)出資人權(quán)益,重點(diǎn)關(guān)注子公司特別是異地、境外子公司的發(fā)展戰(zhàn)略、年度財務(wù)預(yù)決算、重大投融資、重大擔(dān)保、大額資金使用、主要資產(chǎn)處置、重要人事任免、內(nèi)部控制體系建設(shè)等重要事項(xiàng)。
、燮髽I(yè)應(yīng)當(dāng)定期對組織架構(gòu)設(shè)計與運(yùn)行的效率和效果進(jìn)行全面評估,發(fā)現(xiàn)組織架構(gòu)設(shè)計與運(yùn)行中存在缺陷的,應(yīng)當(dāng)進(jìn)行優(yōu)化調(diào)整。企業(yè)組織架構(gòu)調(diào)整應(yīng)當(dāng)充分聽取董事、監(jiān)事、高級管理人員和其他員工的意見,按照規(guī)定的權(quán)限和程序進(jìn)行決策審批。
(二)發(fā)展戰(zhàn)略
發(fā)展戰(zhàn)略是指企業(yè)在對現(xiàn)實(shí)狀況和未來趨勢進(jìn)行綜合分析和科學(xué)預(yù)測的基礎(chǔ)上,制定并實(shí)施的長遠(yuǎn)發(fā)展目標(biāo)與戰(zhàn)略規(guī)劃。企業(yè)作為市場經(jīng)濟(jì)的主體,要想求得長期生存和持續(xù)發(fā)展,關(guān)鍵在于制定并有效實(shí)施適應(yīng)外部環(huán)境變化和自身實(shí)際情況的發(fā)展戰(zhàn)略。
1.制定與實(shí)施發(fā)展戰(zhàn)略需關(guān)注的主要風(fēng)險
(1)缺乏明確的發(fā)展戰(zhàn)略或發(fā)展戰(zhàn)略實(shí)施不到位,可能導(dǎo)致企業(yè)盲目發(fā)展,難以形成競爭優(yōu)勢,喪失發(fā)展機(jī)遇和動力。
(2)發(fā)展戰(zhàn)略過于激進(jìn),脫離企業(yè)實(shí)際能力或偏離主業(yè),可能導(dǎo)致企業(yè)過度擴(kuò)張,甚至經(jīng)營失敗。
(3)發(fā)展戰(zhàn)略因主觀原因頻繁變動,可能導(dǎo)致資源浪費(fèi),甚至危及企業(yè)的生存和持續(xù)發(fā)展。
2.內(nèi)部控制要求與措施
(1)發(fā)展戰(zhàn)略的制定
、倨髽I(yè)應(yīng)在充分調(diào)查研究、科學(xué)分析預(yù)測和廣泛征求意見的基礎(chǔ)上制定發(fā)展目標(biāo),而不是靠拍腦袋,盲目制定發(fā)展戰(zhàn)略。在制定目標(biāo)過程中,應(yīng)綜合考慮宏觀經(jīng)濟(jì)政策、國內(nèi)外市場需求變化、技術(shù)發(fā)展趨勢、行業(yè)及競爭對手狀況、可利用資源水平和自身優(yōu)勢與劣勢等影響因素。
、趹(zhàn)略規(guī)劃應(yīng)當(dāng)根據(jù)企業(yè)的發(fā)展目標(biāo)制定,明確發(fā)展的階段性和發(fā)展程度,確定每個發(fā)展階段的具體目標(biāo)、工作任務(wù)和實(shí)施路徑。
③企業(yè)應(yīng)健全組織機(jī)構(gòu),在董事會下設(shè)立戰(zhàn)略委員會,或指定相關(guān)機(jī)構(gòu)負(fù)責(zé)發(fā)展戰(zhàn)略管理工作。同時,戰(zhàn)略委員會的成員素質(zhì)、工作規(guī)范要符合要求。
④董事會應(yīng)當(dāng)嚴(yán)格審議戰(zhàn)略委員會提交的發(fā)展戰(zhàn)略方案,重點(diǎn)關(guān)注其全局性、長期性和可行性。董事會在審議方案中如果發(fā)現(xiàn)重大問題,應(yīng)當(dāng)責(zé)成戰(zhàn)略委員會對方案作出調(diào)整。企業(yè)的發(fā)展戰(zhàn)略方案經(jīng)董事會審議通過后,報經(jīng)股東(大)會批準(zhǔn)實(shí)施。
(2)發(fā)展戰(zhàn)略的實(shí)施
、倨髽I(yè)根據(jù)發(fā)展戰(zhàn)略,制定年度工作計劃,編制全面預(yù)算,將年度目標(biāo)分解、落實(shí);同時完善發(fā)展戰(zhàn)略管理制度,確保發(fā)展戰(zhàn)略有效實(shí)施。
、谄髽I(yè)應(yīng)當(dāng)重視發(fā)展戰(zhàn)略的宣傳工作,通過內(nèi)部各層級會議和教育培訓(xùn)等有效方式,將發(fā)展戰(zhàn)略及其分解落實(shí)情況傳遞到內(nèi)部各管理層級和全體員工。
、蹜(zhàn)略委員會應(yīng)當(dāng)加強(qiáng)對發(fā)展戰(zhàn)略實(shí)施情況的監(jiān)控,定期收集和分析相關(guān)信息,對于明顯偏離發(fā)展戰(zhàn)略的情況,應(yīng)當(dāng)及時報告。
、苡捎诮(jīng)濟(jì)形勢、產(chǎn)業(yè)政策、技術(shù)進(jìn)步、行業(yè)狀況以及不可抗力等因素發(fā)生重大變化,確需對發(fā)展戰(zhàn)略作出調(diào)整的,應(yīng)當(dāng)按照規(guī)定權(quán)限和程序調(diào)整發(fā)展戰(zhàn)略。
(三)人力資源
人力資源是指企業(yè)組織生產(chǎn)經(jīng)營活動而錄(任)用的各種人員,包括董事、監(jiān)事、高級管理人員和全體員工,F(xiàn)代企業(yè)競爭的關(guān)鍵在于人力資源的競爭。人力資源對實(shí)現(xiàn)企業(yè)發(fā)展戰(zhàn)略起到重要的智力支持作用,實(shí)現(xiàn)人力資源的合理配置,可以全面提升企業(yè)核心競爭力。
1.人力資源管理需關(guān)注的主要風(fēng)險
(1)人力資源缺乏或過剩、結(jié)構(gòu)不合理、開發(fā)機(jī)制不健全,可能導(dǎo)致企業(yè)發(fā)展戰(zhàn)略難以實(shí)現(xiàn)。
(2)人力資源激勵約束制度不合理、關(guān)鍵崗位人員管理不完善,可能導(dǎo)致人才流失、經(jīng)營效率低下或關(guān)鍵技術(shù)、商業(yè)秘密和國家機(jī)密泄露。
(3)人力資源退出機(jī)制不當(dāng),可能導(dǎo)致法律訴訟或企業(yè)聲譽(yù)受損。
2.內(nèi)部控制要求與措施
企業(yè)應(yīng)當(dāng)重視人力資源建設(shè),根據(jù)發(fā)展戰(zhàn)略,結(jié)合人力資源現(xiàn)狀和未來需求預(yù)測,建立人力資源發(fā)展目標(biāo),制定人力資源總體規(guī)劃和能力框架體系,優(yōu)化人力資源整體布局,明確人力資源的引進(jìn)、開發(fā)、使用、培養(yǎng)、考核、激勵、退出等管理要求,實(shí)現(xiàn)人力資源的合理配置,全面提升企業(yè)核心競爭力。
(1)人力資源的引進(jìn)與開發(fā)
、倨髽I(yè)應(yīng)當(dāng)根據(jù)人力資源總體規(guī)劃,結(jié)合生產(chǎn)經(jīng)營實(shí)際需要,制訂年度人力資源需求計劃。也就是說,人力資源要符合發(fā)展戰(zhàn)略需要,符合生產(chǎn)經(jīng)營對人力資源的需求,盡可能做到“不缺人手,也不養(yǎng)閑人”。
②企業(yè)應(yīng)當(dāng)根據(jù)人力資源能力框架要求,明確各崗位的職責(zé)權(quán)限、任職條件和工作要求,遵循德才兼?zhèn)洹⒁缘聻橄群凸_、公平、公正的原則,通過公開招聘、競爭上崗等多種方式選聘優(yōu)秀人才。這項(xiàng)要求實(shí)際上意在強(qiáng)調(diào)企業(yè)要選合適的人,要按公開、嚴(yán)格的程序去選人,防止“人情招聘”、暗箱操作。企業(yè)選聘人員應(yīng)當(dāng)實(shí)行崗位回避制度。
、燮髽I(yè)確定選聘人員后,應(yīng)當(dāng)依法簽訂勞動合同,建立勞動用工關(guān)系。企業(yè)對于在產(chǎn)品技術(shù)、市場、管理等方面掌握或涉及關(guān)鍵技術(shù)、知識產(chǎn)權(quán)、商業(yè)秘密或國家機(jī)密的工作崗位,應(yīng)當(dāng)與該崗位員工簽訂有關(guān)崗位保密協(xié)議,明確保密義務(wù)。
、芷髽I(yè)應(yīng)當(dāng)建立選聘人員試用期和崗前培訓(xùn)制度,對試用人員進(jìn)行嚴(yán)格考察,促進(jìn)選聘員工全面了解崗位職責(zé),掌握崗位基本技能,適應(yīng)工作要求。試用期滿考核合格后,方可正式上崗;試用期滿考核不合格者,應(yīng)當(dāng)及時解除勞動關(guān)系。
、萜髽I(yè)應(yīng)當(dāng)重視人力資源開發(fā)工作,建立員工培訓(xùn)長效機(jī)制,營造尊重知識、尊重人才和關(guān)心員工職業(yè)發(fā)展的文化氛圍,做好后備人才隊(duì)伍建設(shè),促進(jìn)全體員工的知識、技能持續(xù)更新,不斷提升員工的服務(wù)效能。
(2)人力資源的使用與退出
、倨髽I(yè)應(yīng)當(dāng)建立和完善人力資源的激勵約束機(jī)制,設(shè)置科學(xué)的業(yè)績考核指標(biāo)體系,對各級管理人員和全體員工進(jìn)行嚴(yán)格考核與評價,以此作為確定員工薪酬、職級調(diào)整和解除勞動合同等的重要依據(jù),確保員工隊(duì)伍處于持續(xù)優(yōu)化狀態(tài)。
②企業(yè)應(yīng)當(dāng)制定與業(yè)績考核掛鉤的薪酬制度,切實(shí)做到薪酬安排與員工貢獻(xiàn)相協(xié)調(diào),體現(xiàn)效率優(yōu)先,兼顧公平。
③企業(yè)應(yīng)當(dāng)制定各級管理人員和關(guān)鍵崗位員工的輪崗制度,明確輪崗范圍、輪崗周期、輪崗方式等,形成相關(guān)崗位員工的有序持續(xù)流動,全面提升員工素質(zhì)。
、芷髽I(yè)應(yīng)當(dāng)按照有關(guān)法律法規(guī)規(guī)定,結(jié)合企業(yè)實(shí)際,建立健全員工退出(辭職、解除勞動合同、退休等)機(jī)制,明確退出的條件和程序,確保員工退出機(jī)制得到有效實(shí)施。企業(yè)應(yīng)當(dāng)與退出員工依法約定保守關(guān)鍵技術(shù)、商業(yè)秘密、國家安全機(jī)密和競業(yè)限制的期限,確保知識產(chǎn)權(quán)、商業(yè)秘密和國家機(jī)密的企業(yè)關(guān)鍵崗位人員離職前,應(yīng)當(dāng)根據(jù)有關(guān)法律法規(guī)的規(guī)定進(jìn)行工作交接或離任審計。
、萜髽I(yè)應(yīng)當(dāng)定期對年度人力資源計劃執(zhí)行情況進(jìn)行評估,總結(jié)人力資源管理經(jīng)驗(yàn),分析存在的主要缺陷和不足,完善人力資源政策,促進(jìn)企業(yè)整體團(tuán)隊(duì)充滿生機(jī)和活力。
(四)社會責(zé)任
社會責(zé)任是指企業(yè)在經(jīng)營發(fā)展過程中應(yīng)當(dāng)履行的社會職責(zé)和義務(wù),主要包括安全生產(chǎn)、產(chǎn)品質(zhì)量(含服務(wù),下同)、環(huán)境保護(hù)、資源節(jié)約、促進(jìn)就業(yè)、員工權(quán)益保護(hù)等。
企業(yè)認(rèn)真履行社會責(zé)任,對于實(shí)現(xiàn)其與社會、環(huán)境的全面協(xié)調(diào)可持續(xù)發(fā)展具有重要促進(jìn)作用。
1.履行社會責(zé)任方面需關(guān)注的主要風(fēng)險
(1)安全生產(chǎn)措施不到位,責(zé)任不落實(shí),可能導(dǎo)致企業(yè)發(fā)生安全事故。
(2)產(chǎn)品質(zhì)量低劣,侵害消費(fèi)者利益,可能導(dǎo)致企業(yè)巨額賠償、形象受損,甚至破產(chǎn)。
(3)環(huán)境保護(hù)投入不足,資源耗費(fèi)大,造成環(huán)境污染或資源枯竭,可能導(dǎo)致企業(yè)巨額賠償、缺乏發(fā)展后勁,甚至停業(yè)。
(4)促進(jìn)就業(yè)和員工權(quán)益保護(hù)不夠,可能導(dǎo)致員工積極性受挫,影響企業(yè)發(fā)展和社會穩(wěn)定。
2.內(nèi)部控制要求與措施
(1)安全生產(chǎn)。企業(yè)應(yīng)當(dāng)設(shè)立安全管理部門和安全監(jiān)督機(jī)構(gòu),建立嚴(yán)格的安全生產(chǎn)管理體系、操作規(guī)范和應(yīng)急預(yù)案,強(qiáng)化安全生產(chǎn)責(zé)任追究制度,切實(shí)做到安全生產(chǎn)。
(2)產(chǎn)品質(zhì)量。企業(yè)應(yīng)當(dāng)規(guī)范生產(chǎn)流程,建立嚴(yán)格的產(chǎn)品質(zhì)量控制和檢驗(yàn)制度,嚴(yán)把質(zhì)量關(guān),禁止缺乏質(zhì)量保障、危害人民生命健康的產(chǎn)品流向社會。
(3)環(huán)境保護(hù)與資源節(jié)約。企業(yè)應(yīng)當(dāng)提高員工的環(huán)境保護(hù)和資源節(jié)約意識,建立環(huán)境保護(hù)與資源節(jié)約制度,認(rèn)真落實(shí)節(jié)能減排責(zé)任,積極開發(fā)和使用節(jié)能產(chǎn)品,發(fā)展循環(huán)經(jīng)濟(jì),降低污染物排放,提高資源綜合利用效率。
(4)促進(jìn)就業(yè)與員工權(quán)益保護(hù)。企業(yè)應(yīng)當(dāng)依法保護(hù)員工的合法權(quán)益,保障員工依法享有勞動權(quán)利和履行勞動義務(wù),保持工作崗位相對穩(wěn)定,積極促進(jìn)充分就業(yè)。針對目前少數(shù)企業(yè)對公益事業(yè)(比如接納大學(xué)生實(shí)習(xí)等)、慈善事業(yè)等漠不關(guān)心的情況,《企業(yè)內(nèi)部控制應(yīng)用指引第4號—社會責(zé)任》指出,企業(yè)應(yīng)當(dāng)按照“產(chǎn)學(xué)研用”相結(jié)合的社會需求,積極創(chuàng)建實(shí)習(xí)基地,大力支持社會有關(guān)方面培養(yǎng)、鍛煉社會需要的應(yīng)用型人才;同時,應(yīng)積極履行社會公益方面的責(zé)任和義務(wù),關(guān)心幫助社會弱勢群體,支持慈善事業(yè)。
(五)企業(yè)文化
企業(yè)文化是指企業(yè)在生產(chǎn)經(jīng)營實(shí)踐中逐步形成的、為整體團(tuán)隊(duì)所認(rèn)同并遵守的價值觀、經(jīng)營理念和企業(yè)精神,以及在此基礎(chǔ)上形成的行為規(guī)范的總稱。企業(yè)文化是企業(yè)的靈魂,滲透于企業(yè)的一切經(jīng)營管理活動之中,是推動企業(yè)持續(xù)發(fā)展的不竭動力。
1.企業(yè)文化建設(shè)需關(guān)注的主要風(fēng)險
(1)缺乏積極向上的企業(yè)文化,可能導(dǎo)致員工喪失對企業(yè)的信心和認(rèn)同感,企業(yè)缺乏凝聚力和競爭力。
(2)缺乏開拓創(chuàng)新、團(tuán)隊(duì)協(xié)作和風(fēng)險意識,可能導(dǎo)致企業(yè)發(fā)展目標(biāo)難以實(shí)現(xiàn),影響可持續(xù)發(fā)展。
(3)缺乏誠實(shí)守信的經(jīng)營理念,可能導(dǎo)致舞弊事件的發(fā)生,造成企業(yè)損失,影響企業(yè)信譽(yù)。
(4)忽視企業(yè)間的文化差異和理念沖突,可能導(dǎo)致并購重組失敗。
2.內(nèi)部控制要求與措施
(1)企業(yè)文化的建設(shè)
、倨髽I(yè)應(yīng)當(dāng)采取切實(shí)有效的措施,積極培育具有自身特色的企業(yè)文化,引導(dǎo)和規(guī)范員工行為,打造以主業(yè)為核心的企業(yè)品牌,形成整體團(tuán)隊(duì)的向心力,促進(jìn)企業(yè)長遠(yuǎn)發(fā)展。這項(xiàng)應(yīng)對措施同時也表明,打造企業(yè)主業(yè)品牌應(yīng)當(dāng)作為企業(yè)文化建設(shè)中的重要內(nèi)容。
、谄髽I(yè)應(yīng)當(dāng)培育體現(xiàn)企業(yè)特色的發(fā)展愿景、積極向上的價值觀、誠實(shí)守信的經(jīng)營理念、履行社會責(zé)任和開拓創(chuàng)新的企業(yè)精神,以及團(tuán)隊(duì)協(xié)作和風(fēng)險防范意識。企業(yè)應(yīng)當(dāng)重視并購重組后的企業(yè)文化建設(shè),平等對待被并購方的員工,促進(jìn)并購雙方的文化融合。這是基于當(dāng)前企業(yè)并購實(shí)務(wù)中企業(yè)文化融合過程中特別提供的指引,應(yīng)引起相關(guān)企業(yè)的高度重視。
③企業(yè)應(yīng)當(dāng)根據(jù)發(fā)展戰(zhàn)略和實(shí)際情況,總結(jié)優(yōu)良傳統(tǒng),挖掘文化底蘊(yùn),提煉核心價值,確定文化建設(shè)的目標(biāo)和內(nèi)容,形成企業(yè)文化規(guī)范,使其構(gòu)成員工行為守則的重要組成部分。
、芏、監(jiān)事、經(jīng)理和其他高級管理人員應(yīng)當(dāng)在企業(yè)文化建設(shè)中發(fā)揮主導(dǎo)和垂范作用,以自身的優(yōu)秀品格和腳踏實(shí)地的工作作風(fēng),帶動影響整個團(tuán)隊(duì),共同營造積極向上的企業(yè)文化環(huán)境。這充分說明,企業(yè)文化建設(shè)既要注重“上下結(jié)合”,更應(yīng)注重企業(yè)治理層和經(jīng)理層的示范作用。
、萜髽I(yè)應(yīng)當(dāng)促進(jìn)文化建設(shè)在內(nèi)部各層級的有效溝通,加強(qiáng)企業(yè)文化的宣傳貫徹,確保全體員工共同遵守。
、奁髽I(yè)文化建設(shè)應(yīng)當(dāng)融入生產(chǎn)經(jīng)營全過程,切實(shí)做到文化建設(shè)與發(fā)展戰(zhàn)略的有機(jī)結(jié)合,增強(qiáng)員工的責(zé)任感和使命感,規(guī)范員工行為方式,使員工自身價值在企業(yè)發(fā)展中得到充分體現(xiàn),企業(yè)應(yīng)當(dāng)加強(qiáng)對員工的文化教育和熏陶,全面提升員工的文化修養(yǎng)和內(nèi)在素質(zhì)。這就是說,企業(yè)文化建設(shè)不能停留在企業(yè)最高層,不能停留在文本上,不能停留在泛泛地宣傳上,不能脫離生產(chǎn)經(jīng)營過程,不能背離發(fā)展戰(zhàn)略,而應(yīng)融入企業(yè)的肌體、匯入企業(yè)的血脈。
(2)企業(yè)文化的評估
、倨髽I(yè)應(yīng)當(dāng)建立企業(yè)文化評估制度,明確評估的內(nèi)容、程序和方法,落實(shí)評估責(zé)任制,避免企業(yè)文化建設(shè)流于形式。
、谄髽I(yè)文化評估,應(yīng)當(dāng)重點(diǎn)關(guān)注董事、監(jiān)事、經(jīng)理和其他高級管理人員在企業(yè)文化建設(shè)中的責(zé)任履行情況、全體員工對企業(yè)核心價值觀的認(rèn)同感、企業(yè)經(jīng)營管理行為與企業(yè)文化的一致性、企業(yè)品牌的社會影響力、參與企業(yè)并購重組各方文化的融合,以及員工對企業(yè)未來發(fā)展的信心。
③企業(yè)應(yīng)當(dāng)重視企業(yè)文化的評估結(jié)果,鞏固和發(fā)揚(yáng)成果,針對評估過程中發(fā)現(xiàn)的問題,研究影響企業(yè)文化建設(shè)的因素,分析深層次的原因,及時采取措施加以改進(jìn)。
二、內(nèi)部控制活動類指引(★★)
企業(yè)在改進(jìn)和完善內(nèi)部環(huán)境控制的同時,還應(yīng)對各項(xiàng)具體業(yè)務(wù)活動實(shí)施相應(yīng)的控制?刂苹顒宇悜(yīng)用指引包括《企業(yè)內(nèi)部控制應(yīng)用指引》第6號至第14號,內(nèi)容依次為資金活動、采購業(yè)務(wù)、資產(chǎn)管理、銷售業(yè)務(wù)、研究與開發(fā)、工程項(xiàng)目、擔(dān)保業(yè)務(wù)、業(yè)務(wù)外包、財務(wù)報告等9個指引。重點(diǎn)關(guān)注資金活動、工程項(xiàng)目、擔(dān)保業(yè)務(wù)和業(yè)務(wù)外包。
(一)資金活動
資金活動是指企業(yè)籌資、投資和資金營運(yùn)等活動的總稱。資金是企業(yè)生產(chǎn)經(jīng)營循環(huán)的血液,是企業(yè)生存和發(fā)展的基礎(chǔ),決定著企業(yè)的競爭能力和可持續(xù)發(fā)展能力。
1.資金活動需關(guān)注的主要風(fēng)險
(1)籌資決策不當(dāng),引發(fā)資本結(jié)構(gòu)不合理或無效融資,可能導(dǎo)致企業(yè)籌資成本過高或債務(wù)危機(jī);
(2)企業(yè)投資決策失誤,引發(fā)盲目擴(kuò)張或喪失發(fā)展機(jī)遇,可能導(dǎo)致資金鏈斷裂或資金使用效益低下;
(3)資金調(diào)度不合理、營運(yùn)不暢,可能導(dǎo)致企業(yè)陷入財務(wù)困境或資金冗余;
(4)資金活動管控不嚴(yán),可能導(dǎo)致資金被挪用、侵占、抽逃或遭受欺詐。
2.內(nèi)部控制要求與措施
(1)籌資
、倨髽I(yè)應(yīng)當(dāng)根據(jù)籌資目標(biāo)和規(guī)劃,結(jié)合年度全面預(yù)算,擬訂籌資方案,明確籌資用途、規(guī)模、結(jié)構(gòu)和方式等相關(guān)內(nèi)容,對籌資成本和潛在風(fēng)險作出充分估計。
、谄髽I(yè)應(yīng)當(dāng)對籌資方案進(jìn)行科學(xué)論證,不得依據(jù)未經(jīng)論證的方案開展籌資活動。重大籌資方案應(yīng)當(dāng)形成可行性研究報告,全面反映風(fēng)險評估情況。企業(yè)可以根據(jù)實(shí)際需要,聘請具有相應(yīng)資質(zhì)的專業(yè)機(jī)構(gòu)進(jìn)行可行性研究。
③企業(yè)應(yīng)當(dāng)對籌資方案進(jìn)行嚴(yán)格審批,重點(diǎn)關(guān)注籌資的可行性和相應(yīng)的償債能力。重大籌資方案,應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序?qū)嵭屑w決策或者聯(lián)簽制度;I資方案需要有關(guān)部門批準(zhǔn)的,應(yīng)當(dāng)履行相應(yīng)的報批程序。籌資方案發(fā)生重大變更的,應(yīng)當(dāng)重新進(jìn)行可行性研究并履行相應(yīng)審批程序。
、芷髽I(yè)應(yīng)當(dāng)根據(jù)批準(zhǔn)的籌資方案,嚴(yán)格按照規(guī)定權(quán)限和程序籌集資金。
、萜髽I(yè)應(yīng)當(dāng)嚴(yán)格按照籌資方案確定的用途使用資金。
、奁髽I(yè)應(yīng)當(dāng)加強(qiáng)債務(wù)償還和股利支付環(huán)節(jié)的管理,對償還本息和支付股利等作出適當(dāng)安排。
、咂髽I(yè)應(yīng)當(dāng)加強(qiáng)籌資業(yè)務(wù)的會計系統(tǒng)控制。
(2)投資
①企業(yè)應(yīng)當(dāng)根據(jù)投資目標(biāo)和規(guī)劃,合理安排資金投放結(jié)構(gòu),科學(xué)確定投資項(xiàng)目,擬訂投資方案,重點(diǎn)關(guān)注投資項(xiàng)目的收益和風(fēng)險。企業(yè)選擇投資項(xiàng)目應(yīng)當(dāng)突出主業(yè),謹(jǐn)慎從事股票投資或衍生金融產(chǎn)品等高風(fēng)險投資。境外投資還應(yīng)考慮政治、經(jīng)濟(jì)、法律、市場等因素的影響。企業(yè)采用并購方式進(jìn)行境外投資的,應(yīng)當(dāng)嚴(yán)格控制并購風(fēng)險,重點(diǎn)關(guān)注并購對象的隱性債務(wù)、承諾事項(xiàng)、可持續(xù)發(fā)展能力、員工狀況及其與本企業(yè)治理層及管理層的關(guān)聯(lián)關(guān)系,合理確定支付對價,確保實(shí)現(xiàn)并購目標(biāo)。
、谄髽I(yè)應(yīng)當(dāng)加強(qiáng)對投資方案的可行性研究。企業(yè)根據(jù)實(shí)際需要,可以委托具備相應(yīng)資質(zhì)的專業(yè)機(jī)構(gòu)進(jìn)行可行性研究,提供獨(dú)立的可行性研究報告。
③企業(yè)應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序?qū)ν顿Y項(xiàng)目進(jìn)行決策審批。重大投資項(xiàng)目,應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序?qū)嵭屑w決策或者聯(lián)簽制度。投資方案發(fā)生重大變更的,應(yīng)當(dāng)重新進(jìn)行可行性研究并履行相應(yīng)審批程序。
④企業(yè)應(yīng)當(dāng)根據(jù)批準(zhǔn)的投資方案,與被投資方簽訂投資合同或協(xié)議。
、萜髽I(yè)應(yīng)當(dāng)加強(qiáng)對投資項(xiàng)目的會計系統(tǒng)控制。
⑥企業(yè)應(yīng)當(dāng)加強(qiáng)投資收回和處置環(huán)節(jié)的控制。
(3)營運(yùn)
、倨髽I(yè)應(yīng)當(dāng)加強(qiáng)資金營運(yùn)全過程的管理,統(tǒng)籌協(xié)調(diào)內(nèi)部各機(jī)構(gòu)在生產(chǎn)經(jīng)營過程中的資金需求,切實(shí)做好資金在采購、生產(chǎn)、銷售等各環(huán)節(jié)的綜合平衡,全面提升資金營運(yùn)效率。
②企業(yè)應(yīng)當(dāng)充分發(fā)揮全面預(yù)算管理在資金綜合平衡中的作用,嚴(yán)格按照預(yù)算要求組織協(xié)調(diào)資金調(diào)度,確保資金及時收付,實(shí)現(xiàn)資金的合理占用和營運(yùn)良性循環(huán)。企業(yè)應(yīng)當(dāng)嚴(yán)禁資金的體外循環(huán),切實(shí)防范資金營運(yùn)中的風(fēng)險。
③企業(yè)應(yīng)當(dāng)定期組織召開資金調(diào)度會或資金安全檢查,對資金預(yù)算執(zhí)行情況進(jìn)行綜合分析,發(fā)現(xiàn)異常情況,及時采取措施妥善處理,避免資金冗余或資金鏈斷裂。
、芷髽I(yè)應(yīng)當(dāng)加強(qiáng)對營運(yùn)資金的會計系統(tǒng)控制。企業(yè)辦理資金收付業(yè)務(wù),應(yīng)當(dāng)遵守現(xiàn)金和銀行存款管理的有關(guān)規(guī)定,不得由一人辦理貨幣資金全過程業(yè)務(wù),嚴(yán)禁將辦理資金支付業(yè)務(wù)的相關(guān)印章和票據(jù)集中一人保管。
(二)采購業(yè)務(wù)
采購是指購買物資(或接受勞務(wù))及支付款項(xiàng)等相關(guān)活動。
1.采購業(yè)務(wù)需關(guān)注的主要風(fēng)險
(1)采購計劃安排不合理,市場變化趨勢預(yù)測不準(zhǔn)確,造成庫存短缺或積壓,導(dǎo)致企業(yè)生產(chǎn)停滯或資源浪費(fèi);
(2)供應(yīng)商選擇不當(dāng),采購方式不合理,招投標(biāo)或定價機(jī)制不科學(xué),授權(quán)審批不規(guī)范,致使采購物資質(zhì)次價高,出現(xiàn)舞弊或遭受欺詐;
(3)采購驗(yàn)收不規(guī)范,付款審核不嚴(yán),造成采購物資、資金損失或信用受損。
2.內(nèi)部控制要求與措施
企業(yè)應(yīng)當(dāng)加強(qiáng)請購、審批、購買、驗(yàn)收、付款、采購后評估等環(huán)節(jié)的風(fēng)險管控,確保物資采購滿足企業(yè)生產(chǎn)經(jīng)營需要:
(1)購買
、倨髽I(yè)的采購業(yè)務(wù)要盡量集中,避免多頭采購或分散采購。企業(yè)應(yīng)當(dāng)對辦理采購業(yè)務(wù)的人員定期進(jìn)行崗位輪換。重要和技術(shù)性較強(qiáng)的采購業(yè)務(wù),應(yīng)當(dāng)組織相關(guān)專家進(jìn)行論證,實(shí)行集體決策和審批。企業(yè)除小額零星物資或服務(wù)外,不得安排同一機(jī)構(gòu)辦理采購業(yè)務(wù)全過程。
、谄髽I(yè)應(yīng)當(dāng)建立采購申請制度,依據(jù)購買物資或接受勞務(wù)的類型,確定歸口管理部門,授予相應(yīng)的請購權(quán),明確相關(guān)部門或人員的職責(zé)權(quán)限及相應(yīng)的請購和審批程序。具有請購權(quán)的部門對于預(yù)算內(nèi)采購項(xiàng)目,應(yīng)當(dāng)嚴(yán)格按照預(yù)算執(zhí)行進(jìn)度辦理請購手續(xù),并根據(jù)市場變化提出合理采購申請。對于超預(yù)算和預(yù)算外采購項(xiàng)目,應(yīng)先履行預(yù)算調(diào)整程序,由具備相應(yīng)審批權(quán)限的部門或人員審批后,再行辦理請購手續(xù)。
、燮髽I(yè)應(yīng)當(dāng)建立科學(xué)的供應(yīng)商評估和準(zhǔn)入制度。企業(yè)可委托具有相應(yīng)資質(zhì)的中介機(jī)構(gòu)對供應(yīng)商進(jìn)行資信調(diào)查。
、芷髽I(yè)應(yīng)當(dāng)根據(jù)市場情況和采購計劃合理選擇采購方式。大宗采購應(yīng)當(dāng)采用招標(biāo)方式,合理確定招投標(biāo)的范圍、標(biāo)準(zhǔn)、實(shí)施程序和評標(biāo)規(guī)則;一般物資或勞務(wù)等的采購可以采用詢價或定向采購的方式并簽訂合同協(xié)議;小額零星物資或勞務(wù)等的采購可以采用直接購買等方式。
、萜髽I(yè)應(yīng)當(dāng)建立采購物資定價機(jī)制,采取協(xié)議采購、招標(biāo)采購、談判采購、詢比價采購等多種方式合理確定采購價格。大宗采購應(yīng)當(dāng)采用招投標(biāo)方式確定采購價格,其他商品或勞務(wù)的采購,應(yīng)當(dāng)根據(jù)市場行情制定最高采購限價,并對最高采購限價適時調(diào)整。
、奁髽I(yè)要建立嚴(yán)格的采購驗(yàn)收制度,確定檢驗(yàn)方式,由專門的驗(yàn)收機(jī)構(gòu)或驗(yàn)收人員進(jìn)行驗(yàn)收;對于驗(yàn)收過程中發(fā)現(xiàn)異常情況,應(yīng)當(dāng)查明原因并及時處理。
(2)付款
、倨髽I(yè)要加強(qiáng)采購付款的管理,明確付款審核人的責(zé)任和權(quán)利,嚴(yán)格審核采購預(yù)算、合同、相關(guān)單據(jù)憑證、審批程序等內(nèi)容,審核無誤后按照合同規(guī)定及時辦理付款。
、谄髽I(yè)要建立退貨管理制度,對退貨條件、退貨手續(xù)、貨物出庫、退貨貨款回收等作出明確規(guī)定,并在采購合同中明確退貨事宜,及時收回退貨貨款。
(三)資產(chǎn)管理
資產(chǎn),是指企業(yè)擁有或控制的存貨、固定資產(chǎn)和無形資產(chǎn)。
1.資產(chǎn)管理需關(guān)注的主要風(fēng)險
(1)存貨積壓或短缺,造成流動資金占用過量、存貨價值貶損或生產(chǎn)中斷;
(2)固定資產(chǎn)更新改造不夠、使用效能低下、維護(hù)不當(dāng)、產(chǎn)能過剩,致使企業(yè)缺乏競爭力、資產(chǎn)價值貶損、安全事故頻發(fā)或資源浪費(fèi);
(3)無形資產(chǎn)缺乏核心技術(shù)、權(quán)屬不清、技術(shù)落后、存在重大技術(shù)安全隱患,導(dǎo)致法律糾紛、缺乏可持續(xù)發(fā)展能力。
2.內(nèi)部控制要求與措施
(1)存貨
、倨髽I(yè)應(yīng)當(dāng)建立存貨管理崗位責(zé)任制,明確內(nèi)部相關(guān)部門和崗位的職責(zé)權(quán)限,切實(shí)做到不相容崗位相互分離、制約和監(jiān)督。企業(yè)內(nèi)部除存貨管理、監(jiān)督部門及倉儲人員外,其他部門和人員接觸存貨,應(yīng)當(dāng)經(jīng)過相關(guān)部門特別授權(quán)。
、谄髽I(yè)應(yīng)當(dāng)明確存貨發(fā)出和領(lǐng)用的審批權(quán)限,大批存貨、貴重商品或危險品的發(fā)出應(yīng)當(dāng)實(shí)行特別授權(quán)。倉儲部門應(yīng)當(dāng)根據(jù)經(jīng)審批的銷售(出庫)通知單發(fā)出貨物。
③企業(yè)應(yīng)當(dāng)建立存貨盤點(diǎn)清查制度,結(jié)合本企業(yè)實(shí)際情況確定盤點(diǎn)周期、盤點(diǎn)流程等相關(guān)內(nèi)容,核查存貨數(shù)量,及時發(fā)現(xiàn)存貨減值跡象。企業(yè)至少應(yīng)當(dāng)于每年年度終了開展全面盤點(diǎn)清查,盤點(diǎn)清查結(jié)果應(yīng)當(dāng)形成書面報告。盤點(diǎn)清查中發(fā)現(xiàn)的存貨盤盈、盤虧、毀損、閑置以及需要報廢的存貨,應(yīng)當(dāng)查明原因、落實(shí)并追究責(zé)任,按照規(guī)定權(quán)限批準(zhǔn)后處置。
(2)固定資產(chǎn)
、倨髽I(yè)應(yīng)當(dāng)強(qiáng)化對生產(chǎn)線等關(guān)鍵設(shè)備運(yùn)轉(zhuǎn)的監(jiān)控,嚴(yán)格操作流程,實(shí)行崗前培訓(xùn)和崗位許可制度,確保設(shè)備安全運(yùn)轉(zhuǎn)。
、谄髽I(yè)應(yīng)當(dāng)嚴(yán)格執(zhí)行固定資產(chǎn)投保政策,對應(yīng)投保的固定資產(chǎn)項(xiàng)目按規(guī)定程序進(jìn)行審批,及時辦理投保手續(xù)。
、燮髽I(yè)應(yīng)當(dāng)規(guī)范固定資產(chǎn)抵押管理,確定固定資產(chǎn)抵押程序和審批權(quán)限等。企業(yè)將固定資產(chǎn)用作抵押的,應(yīng)由相關(guān)部門提出申請,經(jīng)企業(yè)授權(quán)部門或人員批準(zhǔn)后,由資產(chǎn)管理部門辦理抵押手續(xù)。
④企業(yè)應(yīng)當(dāng)建立固定資產(chǎn)清查制度,至少每年進(jìn)行全面清查。
(3)無形資產(chǎn)
企業(yè)購入或者以支付土地出讓金等方式取得的土地使用權(quán),應(yīng)當(dāng)取得土地使用權(quán)有效證明文件。
(四)銷售業(yè)務(wù)
銷售,是指企業(yè)出售商品(或提供勞務(wù))及收取款項(xiàng)等相關(guān)活動。
1.銷售業(yè)務(wù)需關(guān)注的主要風(fēng)險
(1)銷售政策和策略不當(dāng),市場預(yù)測不準(zhǔn)確,銷售渠道管理不當(dāng)?shù),可能?dǎo)致銷售不暢、庫存積壓、經(jīng)營難以為繼;
(2)客戶信用管理不到位,結(jié)算方式選擇不當(dāng),賬款回收不力等,可能導(dǎo)致銷售款項(xiàng)不能收回或遭受欺詐;
(3)銷售過程存在舞弊行為,可能導(dǎo)致企業(yè)利益受損。
2.內(nèi)部控制要求與規(guī)范
(1)銷售
①企業(yè)應(yīng)當(dāng)加強(qiáng)市場調(diào)查,合理確定定價機(jī)制和信用方式,根據(jù)市場變化及時調(diào)整銷售策略,靈活運(yùn)用多種策略和營銷方式,促進(jìn)銷售目標(biāo)實(shí)現(xiàn),不斷提高市場占有率。
②企業(yè)與客戶進(jìn)行業(yè)務(wù)洽談、磋商或談判時,應(yīng)關(guān)注客戶信用狀況、銷售定價、結(jié)算方式等相關(guān)內(nèi)容,并簽署銷售合同,明確雙方的權(quán)利和義務(wù)。
、燮髽I(yè)銷售部門應(yīng)當(dāng)按照經(jīng)批準(zhǔn)的銷售合同開具相關(guān)銷售通知。發(fā)貨和倉儲部門嚴(yán)格按照銷售通知所列項(xiàng)目組織發(fā)貨,確保貨物的安全發(fā)運(yùn)。
④完善客戶服務(wù)制度,加強(qiáng)客戶服務(wù)和跟蹤,提升客戶滿意度和忠誠度,不斷改進(jìn)產(chǎn)品質(zhì)量和服務(wù)水平。
(2)收款
、偻晟茟(yīng)收款項(xiàng)管理制度,銷售部門負(fù)責(zé)應(yīng)收款項(xiàng)的催收,財會部門負(fù)責(zé)辦理資金結(jié)算并監(jiān)控款項(xiàng)回收,并嚴(yán)格考核,實(shí)行獎懲制度。企業(yè)應(yīng)當(dāng)指定專人通過函證等方式,定期與客戶核對應(yīng)收賬款、應(yīng)收票據(jù)、預(yù)收賬款等往來款項(xiàng)。
、谄髽I(yè)應(yīng)當(dāng)加強(qiáng)應(yīng)收款項(xiàng)壞賬的管理;應(yīng)收款項(xiàng)全部或部分無法收回的,應(yīng)當(dāng)查明原因,明確責(zé)任。
(五)研究與開發(fā)
研究與開發(fā)是指企業(yè)為獲取新產(chǎn)品、新技術(shù)、新工藝等所開展的各種研發(fā)活動,是企業(yè)進(jìn)行自主創(chuàng)新的重要手段。企業(yè)通過研發(fā)新產(chǎn)品和新技術(shù),創(chuàng)造新工藝,能夠增強(qiáng)核心競爭力,促進(jìn)發(fā)展戰(zhàn)略的實(shí)現(xiàn)。
1.開展研發(fā)活動需關(guān)注的主要風(fēng)險
(1)研究項(xiàng)目未經(jīng)科學(xué)論證或論證不充分,可能導(dǎo)致創(chuàng)新不足或資源浪費(fèi);
(2)研發(fā)人員配備不合理或研發(fā)過程管理不善,可能導(dǎo)致研發(fā)成本過高、舞弊或研發(fā)失敗;
(3)研究成果轉(zhuǎn)化應(yīng)用不足、保護(hù)措施不力,可能導(dǎo)致企業(yè)利益受損。
2.內(nèi)部控制要求與措施
(1)企業(yè)應(yīng)當(dāng)結(jié)合研發(fā)計劃,提出研究項(xiàng)目立項(xiàng)申請,開展可行性研究,編制可行性研究報告。企業(yè)可以組織獨(dú)立于申請及立項(xiàng)審批之外的專業(yè)機(jī)構(gòu)和人員進(jìn)行評估論證,出具評估意見。
(2)研究項(xiàng)目應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序進(jìn)行審批,重大研究項(xiàng)目應(yīng)當(dāng)報經(jīng)董事會或類似權(quán)力機(jī)構(gòu)集體審議決策。審批過程中,應(yīng)當(dāng)重點(diǎn)關(guān)注研究項(xiàng)目促進(jìn)企業(yè)發(fā)展的必要性、技術(shù)的先進(jìn)性以及成果轉(zhuǎn)化的可行性。
(3)企業(yè)應(yīng)當(dāng)加強(qiáng)對研究過程的管理,合理配備專業(yè)人員,嚴(yán)格落實(shí)崗位責(zé)任制,確保研究過程高效、可控。企業(yè)研究項(xiàng)目委托外單位承擔(dān)的,應(yīng)當(dāng)采用招標(biāo)、協(xié)議等適當(dāng)方式確定受托單位,簽訂外包合同,約定研究成果的產(chǎn)權(quán)歸屬、研究進(jìn)度和質(zhì)量標(biāo)準(zhǔn)等相關(guān)內(nèi)容。
(4)企業(yè)應(yīng)當(dāng)建立和完善研究成果驗(yàn)收制度,組織專業(yè)人員對研究成果進(jìn)行獨(dú)立評審和驗(yàn)收。
(5)企業(yè)應(yīng)當(dāng)明確界定核心研究人員范圍和名冊清單,簽署保密協(xié)議,并在勞動合同中約定研究成果歸屬、離職條件、離職移交程序、離職后保密義務(wù)、離職后競業(yè)限制年限及違約責(zé)任等內(nèi)容。研發(fā)骨干人員的管理,應(yīng)當(dāng)引起研發(fā)型企業(yè)的高度重視。
(6)企業(yè)應(yīng)當(dāng)加強(qiáng)研究成果的開發(fā)與保護(hù),形成科研、生產(chǎn)、市場一體化的自主創(chuàng)新機(jī)制,促進(jìn)研究成果轉(zhuǎn)化為實(shí)際生產(chǎn)力。
(六)工程項(xiàng)目
工程項(xiàng)目是企業(yè)自行或者委托其他單位所進(jìn)行的建造、安裝活動。
1.工程項(xiàng)目需關(guān)注的主要風(fēng)險
(1)工程立項(xiàng)缺乏可行性研究或者可行性研究流于形式,決策不當(dāng),盲目上馬,很可能導(dǎo)致難以實(shí)現(xiàn)預(yù)期效益或項(xiàng)目失敗;
(2)如果項(xiàng)目招標(biāo)暗箱操作,存在商業(yè)賄賂,則可能導(dǎo)致中標(biāo)人實(shí)質(zhì)上難以承擔(dān)工程項(xiàng)目、中標(biāo)價格失實(shí)及“相關(guān)人員”涉案;
(3)如果工程造價信息不對稱,技術(shù)方案不落實(shí),概預(yù)算脫離實(shí)際,又可能導(dǎo)致項(xiàng)目投資失控;
(4)倘若工程物資質(zhì)次價高,工程監(jiān)理不到位,項(xiàng)目資金不落實(shí),還可能導(dǎo)致工程質(zhì)量低劣,進(jìn)度延遲或中斷;
(5)如果竣工驗(yàn)收不規(guī)范,最終把關(guān)不嚴(yán),還會導(dǎo)致工程交付使用后存在重大隱患。
2.內(nèi)部控制要求與規(guī)范
企業(yè)應(yīng)建立和完善工程項(xiàng)目各項(xiàng)管理制度,明確相關(guān)機(jī)構(gòu)和崗位的職責(zé)權(quán)限,規(guī)范工程立項(xiàng)、招標(biāo)、造價、建設(shè)、驗(yàn)收等環(huán)節(jié)的工作流程及控制措施,保證工程項(xiàng)目的質(zhì)量和進(jìn)度和資金安全。
(1)工程立項(xiàng)
、倨髽I(yè)應(yīng)當(dāng)指定專門機(jī)構(gòu)歸口管理工程項(xiàng)目,根據(jù)發(fā)展戰(zhàn)略和年度投資計劃,提出項(xiàng)目建議書,開展可行性研究,編制可行性研究報告。
企業(yè)可以委托具有相應(yīng)資質(zhì)的專業(yè)機(jī)構(gòu)開展可行性研究,并按照有關(guān)要求形成可行性研究報告。
、谄髽I(yè)應(yīng)當(dāng)組織規(guī)劃、工程、技術(shù)、財會、法律等部門的專家對項(xiàng)目建議書和可行性研究報告進(jìn)行充分論證和評審,出具評審意見,作為項(xiàng)目決策的重要依據(jù)。企業(yè)可以委托具有相應(yīng)資質(zhì)的專業(yè)機(jī)構(gòu)對可行性研究報告進(jìn)行評審,出具評審意見。從事項(xiàng)目可行性研究的專業(yè)機(jī)構(gòu)不得再從事可行性研究報告的評審。
、燮髽I(yè)應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序?qū)こ添?xiàng)目進(jìn)行決策,決策過程應(yīng)有完整的書面記錄。重大工程項(xiàng)目的立項(xiàng),應(yīng)當(dāng)報經(jīng)董事會或類似權(quán)力機(jī)構(gòu)集體審議批準(zhǔn)?倳嫀熁蚍止軙嫻ぷ鞯呢(fù)責(zé)人應(yīng)當(dāng)參與項(xiàng)目決策。任何個人不得單獨(dú)決策或者擅自改變集體決策意見。工程項(xiàng)目決策失誤應(yīng)當(dāng)實(shí)行責(zé)任追究制度。
④企業(yè)應(yīng)當(dāng)在工程項(xiàng)目立項(xiàng)后、正式施工前,依法取得建設(shè)用地、城市規(guī)劃、環(huán)境保護(hù)、安全、施工等方面的許可。
(2)工程招標(biāo)
、倨髽I(yè)的工程項(xiàng)目一般應(yīng)當(dāng)采用公開招標(biāo)的方式,擇優(yōu)選擇具有相應(yīng)資質(zhì)的承包單位和監(jiān)理單位。
在選擇承包單位時,企業(yè)可以將工程的勘察、設(shè)計、施工、設(shè)備采購一并發(fā)包給一個項(xiàng)目總承包單位,也可以將其中的一項(xiàng)或者多項(xiàng)發(fā)包給一個工程總承包單位,但不得違背工程施工組織設(shè)計和招標(biāo)設(shè)計計劃,將應(yīng)由一個承包單位完成的工程肢解為若干部分發(fā)包給幾個承包單位。
企業(yè)應(yīng)當(dāng)依照國家招投標(biāo)法的規(guī)定,遵循公開、公正、平等競爭的原則,發(fā)布招標(biāo)公告,提供載有招標(biāo)工程的主要技術(shù)要求、主要合同條款、評標(biāo)的標(biāo)準(zhǔn)和方法,以及開標(biāo)、評標(biāo)、定標(biāo)的程序等內(nèi)容的招標(biāo)文件。
企業(yè)可以根據(jù)項(xiàng)目特點(diǎn)決定是否編制標(biāo)底。需要編制標(biāo)底的,標(biāo)底編制過程和標(biāo)底應(yīng)當(dāng)嚴(yán)格保密。
在確定中標(biāo)人前,企業(yè)不得與投標(biāo)人就投標(biāo)價格、投標(biāo)方案等實(shí)質(zhì)性內(nèi)容進(jìn)行談判。
②企業(yè)應(yīng)當(dāng)依法組織工程招標(biāo)的開標(biāo)、評標(biāo)和定標(biāo),并接受有關(guān)部門的監(jiān)督。
、燮髽I(yè)應(yīng)當(dāng)依法組建評標(biāo)委員會。評標(biāo)委員會由企業(yè)的代表和有關(guān)技術(shù)、經(jīng)濟(jì)方面的專家組成。評標(biāo)委員會應(yīng)當(dāng)客觀、公正地履行職務(wù)、遵守職業(yè)道德,對所提出的評審意見承擔(dān)責(zé)任。企業(yè)應(yīng)當(dāng)采取必要的措施,保證評標(biāo)在嚴(yán)格保密的情況下進(jìn)行。評標(biāo)委員會應(yīng)當(dāng)按照招標(biāo)文件確定的標(biāo)準(zhǔn)和方法,對投標(biāo)文件進(jìn)行評審和比較,擇優(yōu)選擇中標(biāo)候選人。
、茉u標(biāo)委員會成員和參與評標(biāo)的有關(guān)工作人員不得透露對投標(biāo)文件的評審和比較、中標(biāo)候選人的推薦情況以及與評標(biāo)有關(guān)的其他情況,不得私下接觸投標(biāo)人,不得收受投標(biāo)人的財物或者其他好處。
、萜髽I(yè)應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序從中標(biāo)候選人中確定中標(biāo)人,及時向中標(biāo)人發(fā)出中標(biāo)通知書,在規(guī)定的期限內(nèi)與中標(biāo)人訂立書面合同,明確雙方的權(quán)利、義務(wù)和違約責(zé)任。企業(yè)和中標(biāo)人不得再行訂立背離合同實(shí)質(zhì)性內(nèi)容的其他協(xié)議。
(3)工程驗(yàn)收
、倨髽I(yè)收到承包單位的工程竣工報告后,應(yīng)當(dāng)及時編制竣工決算,開展竣工決算審計,組織設(shè)計、施工、監(jiān)理等有關(guān)單位進(jìn)行竣工驗(yàn)收。
②企業(yè)應(yīng)當(dāng)組織審核竣工決算,重點(diǎn)審査決算依據(jù)是否完備,相關(guān)文件資料是否齊全,竣工清理是否完成,決算編制是否正確。企業(yè)應(yīng)當(dāng)加強(qiáng)竣工決算審計,未實(shí)施竣工決算審計的工程項(xiàng)目,不得辦理竣工驗(yàn)收手續(xù)。
、燮髽I(yè)應(yīng)當(dāng)及時組織工程項(xiàng)目竣工驗(yàn)收。交付竣工驗(yàn)收的工程項(xiàng)目,應(yīng)當(dāng)符合規(guī)定的質(zhì)量標(biāo)準(zhǔn),有完整的工程技術(shù)經(jīng)濟(jì)資料,并具備國家規(guī)定的其他竣工條件。驗(yàn)收合格的工程項(xiàng)目,應(yīng)當(dāng)編制交付使用財產(chǎn)清單,及時辦理交付使用手續(xù)。
、芷髽I(yè)應(yīng)當(dāng)按照國家有關(guān)檔案管理的規(guī)定,及時收集、整理工程建設(shè)各環(huán)節(jié)的文件資料,建立完整的工程項(xiàng)目檔案。
、萜髽I(yè)應(yīng)當(dāng)建立完工項(xiàng)目后評估制度,重點(diǎn)評價工程項(xiàng)目預(yù)期目標(biāo)的實(shí)現(xiàn)情況和項(xiàng)目投資效益等,并以此作為績效考核和責(zé)任追究的依據(jù)。
(七)擔(dān)保業(yè)務(wù)
擔(dān)保是企業(yè)作為擔(dān)保人按照公平、自愿、互利的原則與債權(quán)人約定,當(dāng)債務(wù)人不履行債務(wù)時依法承擔(dān)相應(yīng)法律責(zé)任的行為。對外擔(dān)保涉及被擔(dān)保人和提供擔(dān)保人(企業(yè))。
1.辦理擔(dān)保業(yè)務(wù)需關(guān)注的主要風(fēng)險
(1)如果企業(yè)對擔(dān)保申請人的資信狀況調(diào)查不深,審批不嚴(yán)或越權(quán)審批,可能導(dǎo)致企業(yè)擔(dān)保決策失誤或遭受欺詐;
(2)如果對被擔(dān)保人在擔(dān)保期內(nèi)出現(xiàn)財務(wù)困難或經(jīng)營陷入困境等狀況監(jiān)控不力,應(yīng)對措施不當(dāng),有可能會導(dǎo)致企業(yè)承擔(dān)法律責(zé)任;
(3)如果被擔(dān)保人和提供擔(dān)保人在擔(dān)保過程中存在舞弊行為,則會導(dǎo)致經(jīng)辦審批等相關(guān)人員涉案或企業(yè)利益受損。
2.內(nèi)部控制要求與措施
企業(yè)應(yīng)當(dāng)依法制定和完善擔(dān)保業(yè)務(wù)政策及相關(guān)管理制度,明確擔(dān)保的對象、范圍、方式、條件、程序、擔(dān)保限額和禁止擔(dān)保等事項(xiàng),規(guī)范調(diào)查評估、審核批準(zhǔn)、擔(dān)保執(zhí)行等環(huán)節(jié)的工作流程,按照政策、制度、流程辦理擔(dān)保業(yè)務(wù),定期檢查擔(dān)保政策的執(zhí)行情況及效果。切實(shí)防范擔(dān)保業(yè)務(wù)風(fēng)險。
(1)調(diào)查評估與審批
①企業(yè)應(yīng)當(dāng)指定相關(guān)部門負(fù)責(zé)辦理擔(dān)保業(yè)務(wù),對擔(dān)保申請人進(jìn)行資信調(diào)查和風(fēng)險評估,評估結(jié)果應(yīng)出具書面報告。企業(yè)也可委托中介機(jī)構(gòu)對擔(dān)保業(yè)務(wù)進(jìn)行資信調(diào)查和風(fēng)險評估工作。企業(yè)在對擔(dān)保申請人進(jìn)行資信調(diào)查和風(fēng)險評估時,應(yīng)當(dāng)重點(diǎn)關(guān)注以下事項(xiàng):
1)擔(dān)保業(yè)務(wù)是否符合國家法律法規(guī)和本企業(yè)擔(dān)保政策等相關(guān)要求。
2)擔(dān)保申請人的資信狀況,一般包括:基本情況、資產(chǎn)質(zhì)量、經(jīng)營情況、償債能力、盈利水平、信用程度和行業(yè)前景等。
3)擔(dān)保申請人用于擔(dān)保和第三方擔(dān)保的資產(chǎn)狀況及其權(quán)利歸屬。
4)企業(yè)要求擔(dān)保申請人提供反擔(dān)保的,還應(yīng)當(dāng)對與反擔(dān)保有關(guān)的資產(chǎn)狀況進(jìn)行評估。
②企業(yè)對擔(dān)保申請人出現(xiàn)以下情形之一的,不得提供擔(dān)保:
1)擔(dān)保項(xiàng)目不符合國家法律法規(guī)和本企業(yè)擔(dān)保政策的。
2)已進(jìn)入重組、托管、兼并或破產(chǎn)清算程序的。
3)財務(wù)狀況惡化、資不抵債、管理混亂、經(jīng)營風(fēng)險較大的。
4)與其他企業(yè)存在較大經(jīng)濟(jì)糾紛,面臨法律訴訟且可能承擔(dān)較大賠償責(zé)任的。
5)與本企業(yè)已經(jīng)發(fā)生過擔(dān)保糾紛且仍未妥善解決的,或不能及時足額繳納擔(dān)保費(fèi)用的。
、燮髽I(yè)應(yīng)當(dāng)建立擔(dān)保授權(quán)和審批制度,規(guī)定擔(dān)保業(yè)務(wù)的授權(quán)批準(zhǔn)方式、權(quán)限、程序、責(zé)任和相關(guān)控制措施,在授權(quán)范圍內(nèi)進(jìn)行審批。不得超越權(quán)限審批。重大擔(dān)保業(yè)務(wù),應(yīng)當(dāng)報經(jīng)董事會或類似權(quán)力機(jī)構(gòu)批準(zhǔn)。經(jīng)辦人員應(yīng)當(dāng)在職責(zé)范圍內(nèi),按照審批人員的批準(zhǔn)意見辦理擔(dān)保業(yè)務(wù)。對于審批人超越權(quán)限審批的擔(dān)保業(yè)務(wù),經(jīng)辦人員應(yīng)當(dāng)拒絕辦理。
、芷髽I(yè)應(yīng)當(dāng)采取合法有效的措施加強(qiáng)對子公司擔(dān)保業(yè)務(wù)的統(tǒng)一監(jiān)控。企業(yè)內(nèi)設(shè)機(jī)構(gòu)未經(jīng)授權(quán)不得辦理擔(dān)保業(yè)務(wù)。企業(yè)為關(guān)聯(lián)方提供擔(dān)保的,與關(guān)聯(lián)方存在經(jīng)濟(jì)利益或近親屬關(guān)系的有關(guān)人員在評估與審批環(huán)節(jié)應(yīng)當(dāng)回避。對境外企業(yè)進(jìn)行擔(dān)保的,應(yīng)當(dāng)遵守外匯管理規(guī)定,并關(guān)注被擔(dān)保人所在國家的政治、經(jīng)濟(jì)、法律等因素。
、荼粨(dān)保人要求變更擔(dān)保事項(xiàng)的,企業(yè)應(yīng)當(dāng)重新履行調(diào)查評估與審批程序。
(2)執(zhí)行與監(jiān)控
、倨髽I(yè)應(yīng)當(dāng)根據(jù)審核批準(zhǔn)的擔(dān)保業(yè)務(wù)訂立擔(dān)保合同。擔(dān)保申請人同時向多方申請擔(dān)保的,企業(yè)應(yīng)當(dāng)在擔(dān)保合同中明確約定本企業(yè)的擔(dān)保份額和相應(yīng)的責(zé)任。
②企業(yè)擔(dān)保經(jīng)辦部門應(yīng)當(dāng)加強(qiáng)擔(dān)保合同的日常管理,定期監(jiān)測被擔(dān)保人的經(jīng)營情況和財務(wù)狀況,對被擔(dān)保人進(jìn)行跟蹤和監(jiān)督,了解擔(dān)保項(xiàng)目的執(zhí)行、資金的使用、貸款的歸還、財務(wù)運(yùn)行及風(fēng)險等情況,確保擔(dān)保合同有效履行。
③企業(yè)應(yīng)當(dāng)加強(qiáng)對擔(dān)保業(yè)務(wù)的會計系統(tǒng)控制,及時足額收取擔(dān)保費(fèi)用,建立擔(dān)保事項(xiàng)臺賬,詳細(xì)記錄擔(dān)保對象、金額、期限、用于抵押和質(zhì)押的物品或權(quán)利以及其他有關(guān)事項(xiàng)。
④企業(yè)應(yīng)當(dāng)加強(qiáng)對反擔(dān)保財產(chǎn)的管理,妥善保管被擔(dān)保人用于反擔(dān)保的權(quán)利憑證,定期核實(shí)財產(chǎn)的存續(xù)狀況和價值,發(fā)現(xiàn)問題及時處理,確保反擔(dān)保財產(chǎn)安全完整。
、萜髽I(yè)應(yīng)當(dāng)建立擔(dān)保業(yè)務(wù)責(zé)任追究制度,對在擔(dān)保中出現(xiàn)重大決策失誤、未履行集體審批程序或不按規(guī)定管理擔(dān)保業(yè)務(wù)的部門及人員,應(yīng)當(dāng)嚴(yán)格追究相應(yīng)的責(zé)任。
⑥企業(yè)應(yīng)當(dāng)在擔(dān)保合同到期時,全面清查用于擔(dān)保的財產(chǎn)、權(quán)利憑證,按照合同約定及時終止擔(dān)保關(guān)系。
(八)業(yè)務(wù)外包
業(yè)務(wù)外包是企業(yè)利用專業(yè)化分工優(yōu)勢,將日常經(jīng)營中的部分業(yè)務(wù)委托給本企業(yè)以外的專業(yè)服務(wù)機(jī)構(gòu)或其他經(jīng)濟(jì)組織(承包方)完成的經(jīng)營行為。目前,業(yè)務(wù)外包活動已經(jīng)廣泛應(yīng)用于研發(fā)、資信調(diào)查、可行性研究、委托加工、物業(yè)管理、客戶服務(wù)、IT服務(wù)等各行各業(yè),為企業(yè)優(yōu)化資源配置、加速業(yè)務(wù)重組、提高經(jīng)營效率提供了活力。
企業(yè)應(yīng)當(dāng)對外包業(yè)務(wù)實(shí)施分類管理,通常劃分為重大外包業(yè)務(wù)和一般外包業(yè)務(wù)。重大外包業(yè)務(wù)是指對企業(yè)生產(chǎn)經(jīng)營有重大影響的外包業(yè)務(wù)。
1.企業(yè)的業(yè)務(wù)外包需關(guān)注的主要風(fēng)險
(1)外包范圍和價格確定不合理,承包方選擇不當(dāng),可能導(dǎo)致企業(yè)遭受損失;
(2)業(yè)務(wù)外包監(jiān)控不嚴(yán)、服務(wù)質(zhì)量低劣,可能導(dǎo)致企業(yè)難以發(fā)揮業(yè)務(wù)外包的優(yōu)勢;
(3)業(yè)務(wù)外包存在商業(yè)賄賂等舞弊行為,可能導(dǎo)致企業(yè)相關(guān)人員涉案。
2.內(nèi)部控制要求與措施
企業(yè)應(yīng)當(dāng)建立和完善業(yè)務(wù)外包管理制度,規(guī)定業(yè)務(wù)外包的范圍、方式、條件、程序和實(shí)施等相關(guān)內(nèi)容,明確相關(guān)部門和崗位的職責(zé)權(quán)限,強(qiáng)化業(yè)務(wù)外包全過程的監(jiān)控,防范外包風(fēng)險,充分發(fā)揮業(yè)務(wù)外包的優(yōu)勢。企業(yè)應(yīng)當(dāng)權(quán)衡利弊,避免核心業(yè)務(wù)外包。
(1)承包方選擇
、倨髽I(yè)應(yīng)當(dāng)根據(jù)年度生產(chǎn)經(jīng)營計劃和業(yè)務(wù)外包管理制度,結(jié)合確定的業(yè)務(wù)外包范圍,擬訂實(shí)施方案,按照規(guī)定的權(quán)限和程序?qū)徍伺鷾?zhǔn)?倳嫀熁蚍止軙嫻ぷ鞯呢(fù)責(zé)人應(yīng)當(dāng)參與重大業(yè)務(wù)外包的決策。重大業(yè)務(wù)外包方案應(yīng)當(dāng)提交董事會或類似權(quán)力機(jī)構(gòu)審批。
、谄髽I(yè)應(yīng)當(dāng)按照批準(zhǔn)的業(yè)務(wù)外包實(shí)施方案選擇承包方。承包方至少應(yīng)當(dāng)具備下列條件:
1)承包方是依法成立和合法經(jīng)營的專業(yè)服務(wù)機(jī)構(gòu)或其他經(jīng)濟(jì)組織,具有相應(yīng)的經(jīng)營范圍和固定的辦公場所。
2)承包方應(yīng)當(dāng)具備相應(yīng)的專業(yè)資質(zhì),其從業(yè)人員符合崗位要求和任職條件,并具有相應(yīng)的專業(yè)技術(shù)資格。
3)承包方的技術(shù)及經(jīng)驗(yàn)水平符合本企業(yè)業(yè)務(wù)外包的要求。
、燮髽I(yè)應(yīng)當(dāng)綜合考慮內(nèi)外部因素,合理確定外包價格,嚴(yán)格控制業(yè)務(wù)外包成本,切實(shí)做到符合成本效益原則。
④企業(yè)應(yīng)當(dāng)引入競爭機(jī)制,遵循公開、公平、公正的原則,采用適當(dāng)方式,擇優(yōu)選擇外包業(yè)務(wù)的承包方。采用招標(biāo)方式選擇承包方的,應(yīng)當(dāng)符合招投標(biāo)法的相關(guān)規(guī)定。企業(yè)及相關(guān)人員在選擇承包方的過程中,不得收受賄賂、回扣或者索取其他好處。承包方及其工作人員不得利用向企業(yè)及其工作人員行賄、提供回扣或者給予其他好處等不正當(dāng)手段承攬業(yè)務(wù)。
、萜髽I(yè)應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序從候選承包方中確定最終承包方,并簽訂業(yè)務(wù)外包合同。業(yè)務(wù)外包合同內(nèi)容主要包括:外包業(yè)務(wù)的內(nèi)容和范圍,雙方權(quán)利和義務(wù),服務(wù)和質(zhì)量標(biāo)準(zhǔn),保密事項(xiàng),費(fèi)用結(jié)算標(biāo)準(zhǔn)和違約責(zé)任等事項(xiàng)。
⑥企業(yè)外包業(yè)務(wù)需要保密的,應(yīng)當(dāng)在業(yè)務(wù)外包合同或者另行簽訂的保密協(xié)議中明確規(guī)定承包方的保密義務(wù)和責(zé)任,要求承包方向其從業(yè)人員提示保密要求和應(yīng)承擔(dān)的責(zé)任。
(2)業(yè)務(wù)外包實(shí)施
、倨髽I(yè)應(yīng)當(dāng)加強(qiáng)業(yè)務(wù)外包實(shí)施的管理,嚴(yán)格按照業(yè)務(wù)外包制度、工作流程和相關(guān)要求,組織開展業(yè)務(wù)外包,并采取有效的控制措施,確保承包方嚴(yán)格履行業(yè)務(wù)外包合同。
、谄髽I(yè)應(yīng)當(dāng)做好與承包方的對接工作,加強(qiáng)與承包方的溝通與協(xié)調(diào),及時搜集相關(guān)信息,發(fā)現(xiàn)和解決外包業(yè)務(wù)日常管理中存在的問題。對于重大業(yè)務(wù)外包,企業(yè)應(yīng)當(dāng)密切關(guān)注承包方的履約能力,建立相應(yīng)的應(yīng)急機(jī)制,避免業(yè)務(wù)外包失敗造成本企業(yè)生產(chǎn)經(jīng)營活動中斷。
、燮髽I(yè)應(yīng)當(dāng)根據(jù)國家統(tǒng)一的會計準(zhǔn)則制度,加強(qiáng)對外包業(yè)務(wù)的核算與監(jiān)督,做好業(yè)務(wù)外包費(fèi)用結(jié)算工作。
④企業(yè)應(yīng)當(dāng)對承包方的履約能力進(jìn)行持續(xù)評估,有確鑿證據(jù)表明承包方存在重大違約行為,導(dǎo)致業(yè)務(wù)外包合同無法履行的,應(yīng)當(dāng)及時終止合同。承包方違約并造成企業(yè)損失的,企業(yè)應(yīng)當(dāng)按照合同對承包方進(jìn)行索賠,并追究責(zé)任人責(zé)任。
⑤業(yè)務(wù)外包合同執(zhí)行完成后需要驗(yàn)收的,企業(yè)應(yīng)當(dāng)組織相關(guān)部門或人員對完成的業(yè)務(wù)外包合同進(jìn)行驗(yàn)收,出具驗(yàn)收證明。驗(yàn)收過程中發(fā)現(xiàn)異常情況,應(yīng)當(dāng)立即報告,查明原因,及時處理。
(九)財務(wù)報告
財務(wù)報告,是指反映企業(yè)某一特定日期財務(wù)狀況和某一會計期間經(jīng)營成果、現(xiàn)金流量的文件。財務(wù)報告是企業(yè)財務(wù)信息對外報告的重要形式之一。企業(yè)負(fù)責(zé)人對財務(wù)報告的真實(shí)性、完整性負(fù)責(zé)。對上市公司而言,財務(wù)報告是投資者進(jìn)行決策的重要依據(jù);對國有企業(yè),則可能成為政府進(jìn)行經(jīng)濟(jì)決策時關(guān)注的重要信息來源。
1.編制、對外提供和分析利用財務(wù)報告需關(guān)注的主要風(fēng)險
(1)企業(yè)財務(wù)報告的編制違反會計法律法規(guī)和國家統(tǒng)一的會計準(zhǔn)則制度,導(dǎo)致企業(yè)承擔(dān)法律責(zé)任、遭受損失和聲譽(yù)受損;
(2)企業(yè)提供虛假財務(wù)報告,誤導(dǎo)財務(wù)報告使用者,造成報告使用者的決策失誤,干擾市場秩序;
(3)企業(yè)不能有效利用財務(wù)報告,難以及時發(fā)現(xiàn)企業(yè)經(jīng)營管理中的問題,可能導(dǎo)致企業(yè)財務(wù)和經(jīng)營風(fēng)險失控。
2.內(nèi)部控制要求與措施
(1)要求企業(yè)編制財務(wù)報告時,重點(diǎn)關(guān)注會計政策和會計估計;對財務(wù)報告產(chǎn)生重大影響的交易和事項(xiàng)的處理,還要按照規(guī)定的權(quán)限和程序進(jìn)行審批。
(2)要求企業(yè)按照國家統(tǒng)一的會計準(zhǔn)則制度規(guī)定,根據(jù)登記完整、核對無誤的會計賬簿記錄和其他有關(guān)資料編制財務(wù)財告,做到內(nèi)容完整、數(shù)字真實(shí)、計算準(zhǔn)確,不得漏報或者隨意進(jìn)行取舍。
三、內(nèi)部控制手段類指引(★★)
控制手段類應(yīng)用指引偏重于“工具”性質(zhì),往往涉及企業(yè)整體業(yè)務(wù)或管理。控制手段類應(yīng)用指引包括《企業(yè)內(nèi)部控制應(yīng)用指引》第15號至第18號,內(nèi)容依次為全面預(yù)算、合同管理、內(nèi)部信息傳遞和信息系統(tǒng)等四個指引。應(yīng)重點(diǎn)關(guān)注全面預(yù)算和信息系統(tǒng)。
(一)全面預(yù)算
全面預(yù)算是企業(yè)對一定期間經(jīng)營活動、投資活動、財務(wù)活動等作出的預(yù)算安排。全面預(yù)算作為一種全方位、全過程、全員參與編制與實(shí)施的預(yù)算管理模式,通過將企業(yè)的資金流與實(shí)物流、信息流相整合優(yōu)化了企業(yè)的資源配置,提高了資金的使用效率。然而,企業(yè)要想使全面預(yù)算管理達(dá)到預(yù)期的效果,必須要特別關(guān)注和防范預(yù)算管理中的風(fēng)險。
1.實(shí)行全面預(yù)算管理需關(guān)注的主要風(fēng)險
(1)不編制預(yù)算或預(yù)算不健全,可能導(dǎo)致企業(yè)經(jīng)營缺乏約束或盲目發(fā)展;
(2)預(yù)算目標(biāo)不合理、編制不科學(xué),可能導(dǎo)致企業(yè)資源浪費(fèi)或發(fā)展目標(biāo)難以實(shí)現(xiàn);
(3)預(yù)算缺乏剛性、執(zhí)行不力、考核不嚴(yán),可能導(dǎo)致預(yù)算管理流于形式。
2.內(nèi)部控制要求與措施
企業(yè)應(yīng)當(dāng)加強(qiáng)全面預(yù)算工作的組織領(lǐng)導(dǎo),明確預(yù)算管理體制以及各預(yù)算執(zhí)行單位的職責(zé)權(quán)限、授權(quán)批準(zhǔn)程序和工作協(xié)調(diào)機(jī)制。
企業(yè)應(yīng)當(dāng)設(shè)立預(yù)算管理委員會履行全面預(yù)算管理職責(zé),其成員由企業(yè)負(fù)責(zé)人及內(nèi)部相關(guān)部門負(fù)責(zé)人組成。
預(yù)算管理委員會主要負(fù)責(zé)擬定預(yù)算目標(biāo)和預(yù)算政策,制定預(yù)算管理的具體措施和辦法,組織編制、平衡預(yù)算草案,下達(dá)經(jīng)批準(zhǔn)的預(yù)算,協(xié)調(diào)解決預(yù)算編制和執(zhí)行中的問題,考核預(yù)算執(zhí)行情況,督促完成預(yù)算目標(biāo)。預(yù)算管理委員會下設(shè)預(yù)算管理工作機(jī)構(gòu),由其履行日常管理職責(zé)。預(yù)算管理工作機(jī)構(gòu)一般設(shè)在財會部門。
總會計師或分管會計工作的負(fù)責(zé)人應(yīng)當(dāng)協(xié)助企業(yè)負(fù)責(zé)人負(fù)責(zé)企業(yè)全面預(yù)算管理工作的組織領(lǐng)導(dǎo)。
(1)預(yù)算編制
、倨髽I(yè)應(yīng)當(dāng)建立和完善預(yù)算編制工作制度,明確編制依據(jù)、編制程序、編制方法等內(nèi)容,確保預(yù)算編制依據(jù)合理、程序適當(dāng)、方法科學(xué),避免預(yù)算指標(biāo)過高或過低。企業(yè)應(yīng)當(dāng)在預(yù)算年度開始前完成全面預(yù)算草案的編制工作。
、谄髽I(yè)應(yīng)當(dāng)根據(jù)發(fā)展戰(zhàn)略和年度生產(chǎn)經(jīng)營計劃,綜合考慮預(yù)算期內(nèi)經(jīng)濟(jì)政策、市場環(huán)境等因素,按照上下結(jié)合、分級編制、逐級匯總的程序,編制年度全面預(yù)算。
③企業(yè)預(yù)算管理委員會應(yīng)當(dāng)對預(yù)算管理工作機(jī)構(gòu)在綜合平衡基礎(chǔ)上提交的預(yù)算方案進(jìn)行研究論證,從企業(yè)發(fā)展全局角度提出建議,形成全面預(yù)算草案,并提交董事會。
、芷髽I(yè)董事會審核全面預(yù)算草案,應(yīng)當(dāng)重點(diǎn)關(guān)注預(yù)算科學(xué)性和可行性,確保全面預(yù)算與企業(yè)發(fā)展戰(zhàn)略、年度生產(chǎn)經(jīng)營計劃相協(xié)調(diào)。企業(yè)全面預(yù)算應(yīng)當(dāng)按照相關(guān)法律法規(guī)及企業(yè)章程的規(guī)定報經(jīng)審議批準(zhǔn)。批準(zhǔn)后,應(yīng)當(dāng)以文件形式下達(dá)執(zhí)行。
(2)預(yù)算執(zhí)行
①企業(yè)應(yīng)當(dāng)加強(qiáng)對預(yù)算執(zhí)行的管理,明確預(yù)算指標(biāo)分解方式、預(yù)算執(zhí)行審批權(quán)限和要求、預(yù)算執(zhí)行情況報告等,落實(shí)預(yù)算執(zhí)行責(zé)任制,確保預(yù)算剛性,嚴(yán)格預(yù)算執(zhí)行。
、谄髽I(yè)全面預(yù)算一經(jīng)批準(zhǔn)下達(dá),各預(yù)算執(zhí)行單位應(yīng)當(dāng)認(rèn)真組織實(shí)施,將預(yù)算指標(biāo)層層分解,從橫向和縱向落實(shí)到內(nèi)部各部門、各環(huán)節(jié)和各崗位,形成全方位的預(yù)算執(zhí)行責(zé)任體系。企業(yè)應(yīng)當(dāng)以年度預(yù)算作為組織、協(xié)調(diào)各項(xiàng)生產(chǎn)經(jīng)營活動的基本依據(jù),將年度預(yù)算細(xì)分為季度、月度預(yù)算,通過實(shí)施分期預(yù)算控制,實(shí)現(xiàn)年度預(yù)算目標(biāo)。
、燮髽I(yè)應(yīng)當(dāng)根據(jù)全面預(yù)算管理要求,組織各項(xiàng)生產(chǎn)經(jīng)營活動和投融資活動,嚴(yán)格預(yù)算執(zhí)行和控制。
、芷髽I(yè)預(yù)算管理工作機(jī)構(gòu)應(yīng)當(dāng)加強(qiáng)與各預(yù)算執(zhí)行單位的溝通,運(yùn)用財務(wù)信息和其他相關(guān)資料監(jiān)控預(yù)算執(zhí)行情況,采用恰當(dāng)方式及時向決策機(jī)構(gòu)和各預(yù)算執(zhí)行單位報告、反饋預(yù)算執(zhí)行進(jìn)度、執(zhí)行差異及其對預(yù)算目標(biāo)的影響,促進(jìn)企業(yè)全面預(yù)算目標(biāo)的實(shí)現(xiàn)。
、萜髽I(yè)預(yù)算管理工作機(jī)構(gòu)和各預(yù)算執(zhí)行單位應(yīng)當(dāng)建立預(yù)算執(zhí)行情況分析制度,定期召開預(yù)算執(zhí)行分析會議,通報預(yù)算執(zhí)行情況,研究、解決預(yù)算執(zhí)行中存在的問題,提出改進(jìn)措施。
、奁髽I(yè)批準(zhǔn)下達(dá)的預(yù)算應(yīng)當(dāng)保持穩(wěn)定,不得隨意調(diào)整。由于市場環(huán)境、國家政策或不可抗力等客觀因素,導(dǎo)致預(yù)算執(zhí)行發(fā)生重大差異確需調(diào)整預(yù)算的,應(yīng)當(dāng)履行嚴(yán)格的審批程序。
(3)預(yù)算考核
、倨髽I(yè)應(yīng)當(dāng)建立嚴(yán)格的預(yù)算執(zhí)行考核制度,對各預(yù)算執(zhí)行單位和個人進(jìn)行考核,切實(shí)做到有獎有懲、獎懲分明。
、谄髽I(yè)預(yù)算管理委員會應(yīng)當(dāng)定期組織預(yù)算執(zhí)行情況考核。必要時,實(shí)行預(yù)算執(zhí)行情況內(nèi)部審計制度。
③企業(yè)預(yù)算執(zhí)行情況考核工作,應(yīng)當(dāng)堅持公開、公平、公正的原則,考核過程及結(jié)果應(yīng)有完整的記錄。
(二)合同管理
合同是企業(yè)與自然人、法人及其他組織等平等主體之間設(shè)立、變更、終止民事權(quán)利義務(wù)關(guān)系的協(xié)議。合同包括書面合同和口頭合同。
1.合同管理需關(guān)注的主要風(fēng)險
(1)如果企業(yè)未訂立合同、未經(jīng)授權(quán)對外訂立合同、合同對方主體資格未達(dá)要求、合同內(nèi)容存在重大疏漏和欺詐,會導(dǎo)致企業(yè)合法權(quán)益受到侵害;
(2)如果合同未全面履行或監(jiān)控不當(dāng),有可能導(dǎo)致企業(yè)訴訟失敗,經(jīng)濟(jì)利益受損;
(3)如果合同糾紛處理不當(dāng),則會損害企業(yè)利益、信譽(yù)和形象。
2.內(nèi)部控制要求與措施
(1)合同的訂立
、倨髽I(yè)對外發(fā)生經(jīng)濟(jì)行為,除即時結(jié)清方式外,還應(yīng)當(dāng)訂立書面合同。對于影響重大、涉及較高專業(yè)技術(shù)或法律關(guān)系復(fù)雜的合同,應(yīng)當(dāng)組織法律、技術(shù)、財會等專業(yè)人員參與談判,必要時可聘請外部專業(yè)人員參與相關(guān)工作;談判過程中的重要事項(xiàng)和參與談判人員的主要意見,應(yīng)當(dāng)予以記錄并妥善保存。
、谄髽I(yè)應(yīng)當(dāng)根據(jù)協(xié)商、談判結(jié)果,擬定合同文本,明確雙方的權(quán)利義務(wù)和違約責(zé)任,并嚴(yán)格進(jìn)行審核。合同文本須報經(jīng)國家有關(guān)主管部門審查或備案的,應(yīng)當(dāng)履行相應(yīng)程序。
、燮髽I(yè)應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序與對方當(dāng)事人簽署合同。正式對外訂立的合同,應(yīng)當(dāng)由企業(yè)法定代表人或其授權(quán)代理人簽名或加蓋有關(guān)印章。屬于上級管理權(quán)限的合同,下級單位不得簽署。
④企業(yè)應(yīng)當(dāng)加強(qiáng)合同信息安全保密工作,未經(jīng)批準(zhǔn),不得以任何形式泄漏合同訂立與履行過程中涉及的商業(yè)機(jī)密或國家機(jī)密。
(2)合同的履行
①企業(yè)應(yīng)當(dāng)遵循誠實(shí)信用原則嚴(yán)格履行合同,對合同履行實(shí)施有效監(jiān)控;發(fā)現(xiàn)有顯失公平、條款有誤或?qū)Ψ接衅墼p行為等情形,或因政策調(diào)整、市場變化等客觀因素,已經(jīng)或可能導(dǎo)致企業(yè)利益受損,應(yīng)當(dāng)按照規(guī)定程序及時報告,并經(jīng)雙方協(xié)商一致,按照規(guī)定權(quán)限和程序辦理合同變更或解除事宜;存在合同糾正情形的,應(yīng)依據(jù)國家相關(guān)法律法規(guī),在規(guī)定時效內(nèi)與對方當(dāng)事人協(xié)商并按照規(guī)定權(quán)限和程序及時報告,協(xié)商無法解決的,根據(jù)合同約定選擇仲裁或訴訟方式解決。
、谄髽I(yè)應(yīng)當(dāng)建立合同履行情況評估制度,至少于每年年末對合同履行的總體情況和重大合同履行的具體情況進(jìn)行分析評估,對分析評估中發(fā)現(xiàn)的不足,應(yīng)及時加以改進(jìn)。
(三)內(nèi)部信息傳遞
內(nèi)部信息傳遞是指企業(yè)內(nèi)部各管理層級之間通過內(nèi)部報告形式傳遞生產(chǎn)經(jīng)營管理信息的過程。
1.內(nèi)部信息傳遞需關(guān)注的主要風(fēng)險
(1)內(nèi)部報告系統(tǒng)缺失、功能不健全、內(nèi)容不完整,可能影響生產(chǎn)經(jīng)營有序運(yùn)行;
(2)內(nèi)部信息傳遞不通暢、不及時,可能導(dǎo)致決策失誤、相關(guān)政策措施難以落實(shí);
(3)內(nèi)部信息傳遞中泄露商業(yè)秘密,可能削弱企業(yè)核心競爭力。
2.內(nèi)部控制要求與措施
企業(yè)應(yīng)當(dāng)加強(qiáng)內(nèi)部報告管理,全面梳理內(nèi)部信息傳遞過程中的薄弱環(huán)節(jié),建立科學(xué)的內(nèi)部信息傳遞機(jī)制,明確內(nèi)部信息傳遞的內(nèi)容、保密要求及密級分類、傳遞方式、傳遞范圍以及各管理層級的職責(zé)權(quán)限等,促進(jìn)內(nèi)部報告的有效利用,充分發(fā)揮內(nèi)部報告的作用。
(1)內(nèi)部報告的形成
、倨髽I(yè)應(yīng)當(dāng)根據(jù)發(fā)展戰(zhàn)略、風(fēng)險控制和業(yè)績考核要求,科學(xué)規(guī)范不同級次內(nèi)部報告的指標(biāo)體系,采用經(jīng)營快報等多種形式,全面反映與企業(yè)生產(chǎn)經(jīng)營管理相關(guān)的各種內(nèi)外部信息。內(nèi)部報告指標(biāo)體系的設(shè)計應(yīng)當(dāng)與全面預(yù)算管理相結(jié)合,并隨著環(huán)境和業(yè)務(wù)的變化不斷進(jìn)行修訂和完善。設(shè)計內(nèi)部報告指標(biāo)體系時,應(yīng)當(dāng)關(guān)注企業(yè)成本費(fèi)用預(yù)算的執(zhí)行情況。內(nèi)部報告應(yīng)當(dāng)簡潔明了、通俗易懂、傳遞及時,便于企業(yè)各管理層級和全體員工掌握相關(guān)信息,正確履行職責(zé)。
②企業(yè)應(yīng)當(dāng)制定嚴(yán)密的內(nèi)部報告流程,充分利用信息技術(shù),強(qiáng)化內(nèi)部報告信息集成和共享,將內(nèi)部報告納入企業(yè)統(tǒng)一信息平臺,構(gòu)建科學(xué)的內(nèi)部報告網(wǎng)絡(luò)體系。企業(yè)內(nèi)部各管理層級均應(yīng)當(dāng)指定專人負(fù)責(zé)內(nèi)部報告工作,重要信息應(yīng)及時上報。并可以直接報告高級管理人員。企業(yè)應(yīng)當(dāng)建立內(nèi)部報告審核制度,確保內(nèi)部報告信息質(zhì)量。
③企業(yè)應(yīng)當(dāng)關(guān)注市場環(huán)境、政策變化等外部信息對企業(yè)生產(chǎn)經(jīng)營管理的影響,廣泛收集、分析、整理外部信息,并通過內(nèi)部報告?zhèn)鬟f到企業(yè)內(nèi)部相關(guān)管理層級。以便采取應(yīng)對策略。
、芷髽I(yè)應(yīng)當(dāng)拓寬內(nèi)部報告渠道,通過落實(shí)獎勵措施等多種有效方式,廣泛收集合理化建議。企業(yè)應(yīng)當(dāng)重視和加強(qiáng)反舞弊機(jī)制建設(shè),通過設(shè)立員工信箱、投訴熱線等方式,鼓勵員工及企業(yè)利益相關(guān)方舉報和投訴企業(yè)內(nèi)部的違法違規(guī)、舞弊和其他有損企業(yè)形象的行為。
(2)內(nèi)部報告的使用
、倨髽I(yè)各級管理人員應(yīng)當(dāng)充分利用內(nèi)部報告管理和指導(dǎo)企業(yè)的生產(chǎn)經(jīng)營活動,及時反映全面預(yù)算執(zhí)行情況,協(xié)調(diào)企業(yè)內(nèi)部相關(guān)部門和各單位的運(yùn)營進(jìn)度,嚴(yán)格績效考核和責(zé)任追究,確保企業(yè)實(shí)現(xiàn)發(fā)展目標(biāo)。
②企業(yè)應(yīng)當(dāng)有效利用內(nèi)部報告進(jìn)行風(fēng)險評估,準(zhǔn)確識別和系統(tǒng)分析企業(yè)生產(chǎn)經(jīng)營活動中的內(nèi)外部風(fēng)險,確定風(fēng)險應(yīng)對策略,實(shí)現(xiàn)對風(fēng)險的有效控制。企業(yè)對于內(nèi)部報告反映出的問題應(yīng)當(dāng)及時解決;涉及突出問題和重大風(fēng)險的,應(yīng)當(dāng)啟動應(yīng)急預(yù)案。
③企業(yè)應(yīng)當(dāng)制定嚴(yán)格的內(nèi)部報告保密制度,明確保密內(nèi)容、保密措施、密級程度和傳遞范圍,防止泄露商業(yè)秘密。
、芷髽I(yè)應(yīng)當(dāng)建立內(nèi)部報告的評估制度,定期對內(nèi)部報告的形成和使用進(jìn)行全面評估,重點(diǎn)關(guān)注內(nèi)部報告的及時性、安全性和有效性。
(四)信息系統(tǒng)
信息系統(tǒng)是指企業(yè)利用計算機(jī)和通信技術(shù),對內(nèi)部控制進(jìn)行集成、轉(zhuǎn)化和提升所形成的信息化管理平臺。
1.利用信息系統(tǒng)實(shí)施內(nèi)部控制需關(guān)注的主要風(fēng)險
(1)信息系統(tǒng)缺乏或規(guī)劃不合理,可能造成信息孤島或重復(fù)建設(shè),導(dǎo)致企業(yè)經(jīng)營管理效率低下;
(2)系統(tǒng)開發(fā)不符合內(nèi)部控制要求,授權(quán)管理不當(dāng),可能導(dǎo)致無法利用信息技術(shù)實(shí)施有效控制;
(3)系統(tǒng)運(yùn)行維護(hù)和安全措施不到位,可能導(dǎo)致信息泄露或毀損,系統(tǒng)無法正常運(yùn)行。
2.內(nèi)部控制要求與措施
企業(yè)應(yīng)當(dāng)重視信息系統(tǒng)在內(nèi)部控制中的作用,根據(jù)內(nèi)部控制要求,結(jié)合組織結(jié)構(gòu)、業(yè)務(wù)范圍、地域分布、技術(shù)能力等因素,制定信息系統(tǒng)建設(shè)整體規(guī)劃,加大投入力度,有序組織信息系統(tǒng)開發(fā)、運(yùn)行與維護(hù),優(yōu)化管理流程,防范經(jīng)營風(fēng)險,全面提升企業(yè)現(xiàn)代化管理水平。企業(yè)應(yīng)當(dāng)指定專門機(jī)構(gòu)對信息系統(tǒng)建設(shè)實(shí)施歸口管理,明確相關(guān)單位的職責(zé)權(quán)限,建立有效工作機(jī)制。企業(yè)可委托專業(yè)機(jī)構(gòu)從事信息系統(tǒng)的開發(fā)、運(yùn)行和維護(hù)工作。企業(yè)負(fù)責(zé)人對信息系統(tǒng)建設(shè)工作負(fù)責(zé)。
(1)信息系統(tǒng)的開發(fā)
①企業(yè)應(yīng)當(dāng)根據(jù)信息系統(tǒng)建設(shè)整體規(guī)劃提出項(xiàng)目建設(shè)方案,明確建設(shè)目標(biāo)、人員配備、職責(zé)分工、經(jīng)費(fèi)保障和進(jìn)度安排等內(nèi)容,按照規(guī)定的權(quán)限和程序?qū)徟髮?shí)施。企業(yè)開發(fā)信息系統(tǒng),可以采取自行開發(fā)、外購調(diào)試、業(yè)務(wù)外包等方式。選定外購調(diào)試或業(yè)務(wù)外包方式的,應(yīng)當(dāng)采用公開招標(biāo)等形式擇優(yōu)確定供應(yīng)商或開發(fā)單位。
②企業(yè)開發(fā)信息系統(tǒng),應(yīng)當(dāng)將生產(chǎn)經(jīng)營管理業(yè)務(wù)流程、關(guān)鍵控制點(diǎn)和處理規(guī)則嵌入系統(tǒng)程序,實(shí)現(xiàn)手工環(huán)境下難以實(shí)現(xiàn)的控制功能。企業(yè)在系統(tǒng)開發(fā)過程中,應(yīng)當(dāng)按照不同業(yè)務(wù)的控制要求,通過信息系統(tǒng)中的權(quán)限管理功能控制用戶的操作權(quán)限,避免將不相容職責(zé)的處理權(quán)限授予同一用戶。
、燮髽I(yè)信息系統(tǒng)歸口管理部門應(yīng)當(dāng)加強(qiáng)信息系統(tǒng)開發(fā)全過程的跟蹤管理,組織開發(fā)單位與內(nèi)部各單位的日常溝通和協(xié)調(diào)。
、芷髽I(yè)應(yīng)當(dāng)組織獨(dú)立于開發(fā)單位的專業(yè)機(jī)構(gòu)對開發(fā)完成的信息系統(tǒng)進(jìn)行驗(yàn)收測試,確保在功能、性能、控制要求和安全性等方面符合開發(fā)需求。
、萜髽I(yè)應(yīng)當(dāng)切實(shí)做好信息系統(tǒng)上線的各項(xiàng)準(zhǔn)備工作,培訓(xùn)業(yè)務(wù)操作和系統(tǒng)管理人員,制訂科學(xué)的上線計劃和新舊系統(tǒng)轉(zhuǎn)換方案、考慮應(yīng)急預(yù)案,確保新舊系統(tǒng)順利切換和平穩(wěn)銜接。
(2)信息系統(tǒng)的運(yùn)行與維護(hù)
、倨髽I(yè)應(yīng)當(dāng)加強(qiáng)信息系統(tǒng)運(yùn)行與維護(hù)的管理。企業(yè)應(yīng)當(dāng)建立信息系統(tǒng)變更管理流程,信息系統(tǒng)變更應(yīng)當(dāng)嚴(yán)格遵照管理流程進(jìn)行操作。信息系統(tǒng)操作人員不得擅自進(jìn)行系統(tǒng)軟件的刪除、修改等操作;不得擅自升級、改變系統(tǒng)軟件版本;不得擅自改變軟件系統(tǒng)環(huán)境配置。
②企業(yè)應(yīng)當(dāng)根據(jù)業(yè)務(wù)性質(zhì)、重要性程度、涉密情況等確定信息系統(tǒng)的安全等級,建立不同等級信息的授權(quán)使用制度。企業(yè)應(yīng)當(dāng)建立信息系統(tǒng)安全保密和泄密責(zé)任追究制度。委托專業(yè)機(jī)構(gòu)進(jìn)行系統(tǒng)運(yùn)行與維護(hù)管理的,應(yīng)當(dāng)審查該機(jī)構(gòu)的資質(zhì),并與其簽訂服務(wù)合同和保密協(xié)議。企業(yè)應(yīng)當(dāng)采取安裝安全軟件等措施防范信息系統(tǒng)受到病毒等惡意軟件的感染和破壞。
、燮髽I(yè)應(yīng)當(dāng)建立用戶管理制度,加強(qiáng)對重要業(yè)務(wù)系統(tǒng)的訪問權(quán)限管理,定期審閱系統(tǒng)賬號,避免授權(quán)不當(dāng)或存在非授權(quán)賬號,禁止不相容職務(wù)用戶賬號的交叉操作。
、芷髽I(yè)應(yīng)當(dāng)綜合利用防火墻、路由器等網(wǎng)絡(luò)設(shè)備,漏洞掃描、入侵檢測等軟件技術(shù)以及遠(yuǎn)程訪問安全策略等手段,加強(qiáng)網(wǎng)絡(luò)安全,防范來自網(wǎng)絡(luò)的攻擊和非法侵入。企業(yè)對于通過網(wǎng)絡(luò)傳輸?shù)纳婷芑蜿P(guān)鍵數(shù)據(jù),應(yīng)當(dāng)采取加密措施,確保信息傳遞的保密性、準(zhǔn)確性和完整性。
、萜髽I(yè)應(yīng)當(dāng)建立系統(tǒng)數(shù)據(jù)定期備份制度,明確備份范圍、頻度、方法、責(zé)任人、存放地點(diǎn)、有效性檢查等內(nèi)容。
、奁髽I(yè)應(yīng)當(dāng)加強(qiáng)服務(wù)器等關(guān)鍵信息設(shè)備的管理,建立良好的物理環(huán)境,指定專人負(fù)責(zé)檢查,及時處理異常情況。未經(jīng)授權(quán),任何人不得接觸關(guān)鍵信息設(shè)備。
責(zé)任編輯:roroao
- 上一篇文章: 2015《公司戰(zhàn)略》綜合題易考點(diǎn):監(jiān)控
- 下一篇文章: 沒有了