1、企業自我診斷速查表深圳市國中道經濟研究有限責任公司DAO Knowledge Corporation中華人民共和國518003深圳市電話：86-755-2519 1291東門北路1006號怡泰中心C座18樓傳真：86-755-2519 1292我們的理想Our Vision構建中國經濟及商務的To establish a research and intelligence network研究和智囊網絡with focus on the economy and businesses in China我們的使命Our Mission協助我們的用戶及合作伙伴To assist our clients

2、 and partners to succeed實現理想with our supports of knowledge and solutions我們的理念Our Principles以坦誠待人，以嚴謹處事；Honest, Straight-forward, Due care以知識敬業，以創意取勝。Knowledge, Creative引言：企業自我診斷速查表是提供給企業用于分析其“戰略及決策層”（董事會、總經理 / CEO、管理委員會、核心參謀部門 戰略規劃、商業情報、風險管理、知識管理）的運作狀況和“經營及管理層”（如下圖詳示）的運作狀況的系統化工具，也可協助企業分析如何完善及提高其經營及管

3、理。內容：戰略及決策層的運作狀況 自我診斷速查表經營及管理層的運作狀況 自我診斷速查表經營舞弊風險 自我診斷速查表使用：本資料僅供本公司的專業人員或本公司的合作伙伴用于提供給其客戶或潛在客戶參考，并不構成本公司的任何服務承諾，而本公司亦不必承擔任何由于本資料所引起的相關責任。總經理 / CEO管理委員會研究及開發戰略規劃競爭情報知識管理董事會提名委員會人事及薪酬委員會審計委員會采購及資源管理生產管理人力資源管理信息技術管理公共關系管理財務及融資管理法律事務管理行政后勤管理服務管理市場及合作關系銷售及客戶關系內部審計消費信貸管理投資管理地產物業經營工程及項目管理國際業務風險管理股東會戰略及決策層

4、的運作狀況 自我診斷速查表戰略及決策層的使命及運作要點自我診斷評分設定企業的發展目標和經營目標1. 戰略及決策層應清晰地定義企業發展的長期目標與經營及管理工作的直接目標，并將其內容及時而有效地傳遞至整個企業：l 定義企業的發展目標及經營目標；l 規劃經營及管理的核心戰略、組織及計劃；l 建立經營及管理的風險管理戰略、風險控制程序及措施；及l 設定可容忍的風險程度 / 審批權限的劃分 / 對特定業務的限制。12345保障經營及管理決策基礎的信息和知識資源1. 戰略及決策層應確保整個企業擁有足夠的內外部信息資源、內外部知識資源和及時有效的載體和溝通渠道，以支持企業的經營及管理決策和計劃實施：l 掌

5、握足夠的信息資源以了解經營及管理環境、程序和措施的真實狀況，支持正確的決策、戰略和計劃；l 掌握足夠的知識資源以分析經營及管理環境、程序和措施的真實狀況，支持正確的決策、戰略和計劃；及l 建立及時有效的載體和溝通渠道以儲存和傳輸前述的信息資源和知識資源。12345不斷評估及分析企業在經營發展和業務管理方面的風險因素1. 戰略及決策層應及時分析企業經營及管理中各主要因素的變化情況，并評估此等變化對企業的潛在影響：l 外部經營環境的變化（經濟、政治、法律監管、行業、技術、生態保護等）；l 經營戰略和管理戰略的重要假設前提的變化；及l 業務類型、產品種類、業務流程及環節、管理流程及環節的變化。123

6、452. 在經營及管理層的協助下，戰略及決策層應針對各業務流程、環節和業務活動，設計并運用相應的評估程序及措施以分析潛在的經營及管理風險：l 發現風險；l 確定風險所在的業務及管理環節；及l 計量并評估風險的程度。12345戰略及決策層的運作狀況 自我診斷速查表（續）戰略及決策層的使命及運作要點自我診斷評分建立針對性的戰略以有效管理和控制企業經營及管理中的風險因素1. 戰略及決策層和經營及管理層應對新生的風險因素以及重要風險因素的變化做出迅速的反應，及時建立有效及針對性的風險管理戰略，并運用相應的管理程序及措施以控制風險。12345設計并執行風險控制程序及措施1. 戰略及決策層應確保就所發現的

7、經營及管理風險因素，企業擁有并安排了恰當的風險管理負責人和風險管理程序及措施的執行者：l 具備所需的專業知識和技能，在風險管理戰略的指導下設計及運用風險控制程序及措施以控制企業經營及管理領域的風險因素；及l 能夠承擔管理和控制重要經營及管理風險的責任，并了解相應的企業內部考評制度。123452. 戰略及決策層應有效地評估新設計及改進后的風險控制程序及措施的及時性、運作效率及實施有效性。123453. 戰略及決策層應有效地計量、監控并評估企業針對各項經營及管理風險所設計的管理和控制程序的實際運作效率：l 評估企業應用風險管理戰略發現風險因素的效果；l 評估企業應用風險控制程序及措施對風險因素進行

8、管理和控制的效果；及l 與競爭對手及同行業中的最佳模式進行比較和分析。12345不斷改善并提高風險控制程序及措施1. 在經營及管理層的協助下，戰略及決策層應確保在整個企業內不斷改善和提高針對經營及管理中各項風險因素的評估、控制和監控程序及措施。12345經營及管理層的運作狀況 自我診斷速查表類別經營及管理層的自我診斷及風險分析要點自我診斷評分經營環境l 無法取得經營所需資金12345l 發生災難性事件而影響生存能力及經營狀況12345l 市場競爭的風險及替代性產品或服務的影響12345l 金融市場的某些變動影響財務及經營12345l 伴隨業務全球化發展而產生的風險12345l 所處行業的特定風

9、險12345l 無法獲得所需數量和質量的人力資源12345l 法律風險12345l 法規及特殊監管的風險12345l 對環境變化的負面效應容忍度低，即過于敏感12345l 無法達到股東期望而引致股票價格下跌及一系列不良后果12345l 由于社會或文化背景差異而產生的經營風險12345l 政治風險12345l 由于科技進步而產生的風險（如被淘汰、產品及設備過時等）12345戰略信息l 多元化經營但缺乏相關及準確的信息以選取重點或取得平衡12345l 難以監控外部經營環境的變化及其風險以調整經營戰略12345l 缺乏用于評估現有組織結構的有效性及運作的信息12345l 考評體制不存在、缺乏關聯性或

10、可信性，與現有經營戰略脫節12345l 經營計劃缺乏想象力或龐大而難以操作12345l 缺乏相關及可靠的產品周期信息以輔助經營決策12345l 缺乏相關及可靠的信息以輔助決策資源分配12345l 相關及準確的信息供投資者評估公司或其某一部門的價值12345經營及管理層的運作狀況 自我診斷速查表（續）類別經營及管理層的自我診斷及風險分析要點自我診斷評分經營信息l 由于缺乏關于已簽約承諾事項金額的準確信息而產生的決策風險12345l 由于缺乏準確的業績考評資料而產生的決策風險12345l 部門目標及考評與公司整體目標及戰略脫節12345l 產品或服務成本核算失真12345l 產品或服務定價不合理1

11、2345l 無法完整、準確并及時地向主管機關遞交經營性資料12345財務信息l 過分重視財務信息而忽視產品或服務質量以及運作效率12345l 預算及計劃信息缺乏、不切實際、缺乏關聯性或可信性12345l 由于薪酬及福利信息不實導致支付失實，打擊士氣及聲譽、怠工及罷工12345l 由于信息不足而無法確定財務報表調整及披露事項12345l 缺乏相關及可靠的信息以輔助投資決策并測算投資風險12345l 無法完整、準確并及時地向主管機關遞交財務資料12345l 稅務風險12345信息及技術l 有關接觸信息及信息系統的權限管理12345l 由于內部或外部原因而無法獲得所需信息12345l 有關信息系統（

12、硬件、軟件及操作者）可靠性的風險12345l 信息的基礎設施無法滿足業務及管理需要12345l 無關信息造成不良影響12345員工誠信l 管理層舞弊、雇員舞弊12345l 公司存在違法行為12345l 公司聲譽受不良影響的風險12345l 雇員或他人未經授權而使用公司的實物資產、金融資產及信息資產12345經營及管理層的運作狀況 自我診斷速查表（續）類別經營及管理層的自我診斷及風險分析要點自我診斷評分經營運作l 生產能力過低（無法滿足顧客需求）或過高（資源低效益）12345l 不符合顧客要求或法律法規要求所可能引致的風險12345l 無法滿足顧客需求和期望12345l 由于低效的業務或管理流程

13、及環節，無法按期交貨或提供服務12345l 由于經營效率及資源使用效益低，處于競爭劣勢12345l 有關環境及生態保護的風險12345l 雇員健康及安全的風險12345l 存貨短缺或積壓、丟失毀損及無效占用資金12345l 管理人員及其他雇員的素質無法滿足其工作責任要求12345l 存貨毀損及丟失12345l 由于重要資源價格過高而加重成本及低估產品價格而利潤減少12345l 產品及服務的開發失調及市場和顧客接受程度低12345l 產品及服務質量的風險12345l 無法獲得所需資源（原材料、人力資源、技術、渠道等）12345l 商標及品牌的市場作用日漸失效12345權限及審批l 缺乏明確的業務

14、及管理批準制及責任制12345l 缺乏明確的審批及操作權限指引12345l 無法跟隨市場變化而及時調整管理程序和改進產品或服務12345l 信息溝通渠道不順，信息與現有的責任劃分及業績考評不符12345l 管理層領導不力12345l 由于某些業務及管理職能委托其他公司或個人代為運作而產生的風險12345l 不切實際或無法操作的、被誤解的及主觀的業績考評制度12345經營及管理層的運作狀況 自我診斷速查表（續）類別經營及管理層的自我診斷及風險分析要點自我診斷評分金融及信用l 信用風險 交易對方違約12345l 信用風險 針對按市價計價的金融工具的違約風險12345l 信用風險 由于與交易對方存在

15、不同市場間的時差而存在違約風險12345l 資金流動不良 現金流量緊張12345l 資金流動不良 機會成本上升或收益下降12345l 資金流動不良 資金運用過于集中12345l 金融市場價格 外幣風險12345l 金融市場價格 投資的權益價值及分得的收益變動12345l 金融市場價格 利率風險12345經營舞弊風險 自我診斷速查表標注經營舞弊風險的自我診斷及分析要點管理層的誠信度 指管理層（個人或集體）如有機會是否有意實施舞弊行為£1. 有犯罪調查或定罪記錄；曾編制虛假財務資料；違反證券法、違規或其他不當行為。£2. 近期針對公司的重大訴訟、索賠或調查及評估，以及有關過往法

16、律事件的最新變化。£3. 可能的重大違規或違法行為。£4. 存在敏感的或無法律依據及憑證的交易。£5. 有關挪用資產或其他舞弊行為的傳言；有關有組織犯罪的傳言。£6. 存在已確認的、傳言的或可疑的犯罪事實。£7. 不能獲得有關“董事及高層主管”誠信度的信息，或其誠信度相對機構規模而言明顯不適當（過低）。£8. 公司的專業顧問曾對公司提起訴訟。£9. 有信息表明商業社群對于其一個或多個管理人員或主要專業顧問（法律顧問、銀行、承銷商或其他顧問）的聲譽表示憂慮。£10. 更換主要的法律顧問、銀行或其他重要顧問，而無合理解

17、釋。£11. 頻繁更換審計師或其他審計師由于無法確定的原因拒絕接受委聘。忽視或不關心管理控制手段及缺乏準確的報告制度£12. 熱衷于以不正當手段減少應納稅的所得。£13. 非主管財務的管理人員參與選用會計原則及做出重大會計估計，或對此表現出異常的關心。£14. 咄咄逼人或傲慢的管理方式，例如：威嚇、不尊重員工，對稅務機關及監管機關不合理的爭執 包括不尊重監管指引或過分追求在公眾媒體中的形象。£15. 存在不恰當的價值觀及倫理觀；不法實施、監控及加強反舞弊計劃、商業倫理培訓計劃和員工操守準則指導。£16. 管理層為達到目的可能逾越管理控

18、制制度的規定；不理會維護有效控制制度的重要性；不能糾正已發現的內部控制的不足之處。£17. 某一位重要管理人員異常嚴格地限制員工了解信息；或者對于某些重要業務或財務職能（例如提取準備金）進行獨裁控制而不允許或極少允許他人檢查。£18. 長期存在能力不足的會計人員、信息技術人員或內審人員。£19. 最近存在“購買審計意見”的事件。£20. 嚴重操控經營利潤（包括嚴重夸大或掩蓋）。£21. 過于激進（非常不穩健）的會計政策。£22. 經常就調整分錄或其他會計及報告事項與審計師存在意見分歧和爭論；回避提問；對重要事項缺乏公開、全面和及時的溝

19、通和說明。£23. 延遲提供信息而不解釋原因；試圖無理地影響審計范圍；或者武斷地對審計工作設置時限。經營舞弊風險 自我診斷速查表（續）標注經營舞弊風險的自我診斷及分析要點缺乏防止或發現資產挪用的控制手段£24. 缺乏適當的管理層監控（例如由于處于外地而監控不足）。£25. 對易于被挪用的資產（例如現金、證券、貴金屬、芯片及設備等）的檔案記錄及實物保安不足。£26. 對于接近易被挪用資產的員工，在安排就職時缺乏審核及篩選程序。£27. 缺乏適當的職責分工或獨立復核制度。£28. 缺乏適當的授權程序和交易（例如購買）的審批程序。£

20、;29. 缺乏及時及適當的交易記錄（例如商品退回的記錄）。£30. 不強制負責重要控制職能的員工休假。管理層的壓力 可能影響或引致管理層中的個別人為了公司或個人的利益編制虛假財務記錄的情形£31. 對證券分析員、債權人或股東就明顯不切實際的預測做出承諾。£32. 建立在過于激進的經營成果目標或股價目標基礎上的重要員工獎勵及福利計劃（如獎金、激勵計劃、認股權）。£33. 承擔異常高的經營風險，包括過于激進的擴張或兼并計劃，特別是在管理層沒有經驗或經驗有限的領域。£34. 計劃對公司進行業務剝離、由第三方收購公司的計劃、規定一旦預測結果實現即給予獎

21、勵的合同。£35. 為了即將發行證券、內部人員出售股票或合并，而希望維持較高的股票價格。£36. 高度依賴舉債、償債困難、易受利率變化影響。£37. 由于價格競爭、市場飽和、毛利降低、顧客需求減少、技術變化或產品報廢等而帶來的嚴重經濟壓力；依賴于新產品或新業務；需要大量資金用于研究開發項目或業務擴張。£38. 較差的或持續惡化的財務狀況（如經營損失和負的現金流量）。£39. 管理人員在公司財務狀況較差或惡化時為公司債務提供個人擔保。£40. 惡劣的財務狀況隨時可能導致破產、倒閉、裁員、由于違反貸款條款而引致銀行沒收抵押物或與顧客、供應

22、商及債權人發生糾紛。£41. 行業日趨沒落，同業倒閉增加而顧客需求大幅下降。£42. 新的會計準則、法律及法規要求（或放松法規管制）、環保壓力、產品責任、稅收、擔保及自保險等影響到公司的穩定性和盈利性。£43. 對于一個或多個位居要職的管理人員的個人財務狀況或生活方式的憂慮，例如財務困難、生活方式與收入不符、用業務費用維持奢侈的生活方式或異常高薪。經營舞弊風險 自我診斷速查表（續）標注經營舞弊風險的自我診斷及分析要點管理層的機會 使得管理層（個人或集體）有機會實施舞弊行為的環境 風險控制不足£44. 一個人或少數人主宰公司管理而沒有其他有效的控制手段（如

23、董事會或審計委員會的有效監控）彌補其不足。£45. 董事會或審計委員會對財務報告的監控不足。£46. 經營風險管理程序及措施不足，包括分散式經營而無充分的監控或內部控制制度無效。£47. 對存在重大風險領域（包括有可能發生舞弊或錯誤的領域）的控制手段或控制效率缺乏足夠的監管。£48. 由于人員過剩或異常的人事變動、職位空缺以及人員不熟練等，而造成(a)重要的管理職位，(b)重要的財務和會計職位，或(c)內部控制人員的人員效率低下。£49. 重要管理人員長期不休假，特別是在缺乏職責分工的情況下。£50. 對資金管理的監控不足，特別是投資

24、活動（例如涉及衍生金融工具、外匯、商品期貨、利率或不動產交易）中的資金管理。管理層的機會 使得管理層（個人或集體）有機會實施舞弊行為的環境 其他機會£51. 公司決策層分散，重大的控制職能位處外地。£52. 會計計價所依賴的重大估計，涉及異常的主觀判斷、不確定性因素或需考慮近期可能發生的重大變化。£53. 公司架構及職責的定義不清或過于復雜（例如存在過多或異常的法人實體、各實體財務年度不同、權力體系不明確及無明顯商業目的合同安排等）；很難確認股東或關聯方。£54. 重大關聯方交易(a)不涉及正常商業活動，(b)可能引起利益沖突，(c)難于確定其實質和所有

25、權，或(d)涉及與母公司會計年度不同的實體。£55. 委托其他審計事務所審計存在重大內部交易的企業。£56. 商業活動的操作（例如軟件行業的臺底協議）或復雜程度足以令管理層可以掩蓋交易的經濟實質。£57. 正常經營活動所不必要的子公司或銀行賬戶，設立在避稅天堂或保密天堂（例如安提瓜島、英屬西印度群島、百慕達、開曼群島、澤西、關西、埃舍、列支敦士登、盧森堡、塞舌爾群島、摩納哥、巴拿馬或瑞士）。£58. 在新興發展國家（如中國、前蘇聯或拉丁美洲）或者眾所周知的盛行舞弊、賄賂及腐敗的國家，存在重要的經營活動或貿易。經營舞弊風險 自我診斷速查表（續）標注經營舞弊

26、風險的自我診斷及分析要點揭示舞弊可能已經發生的跡象£59. 雖然報告有盈利及增長，卻無法從經營活動取得現金流量。£60. 與同業相比，存在異常的高速增長或盈利。£61. 管理層不能充分解釋的意外結果或交易事項（例如資產的增加、負債的減少，涉及復雜計算或重大管理層判斷的會計科目金額變化、來自個別顧客、個別產品或地區及大額關聯方交易的收入驟增）。£62. 重大、異常或極為復雜的交易，特別是在接近年末時發生并可能由于其形式重于實質而引起疑問的交易。£63. 有管理層最近大量出售公司證券或賣空的證據。£64. 高級管理層、董事會成員或法律顧問

27、的異常變動。£65. 員工預知的未來裁員計劃，接近易被挪用資產的員工的不滿、異常行為、不定期休假或有財務壓力。£66. 最近有關主要競爭對手發生重大舞弊事件及違法或違規行為的報導。£67. 客戶要求就某些賬戶或領域進行審計工作以識別舞弊風險。£68. 管理層告知已發生舞弊或某些地方、活動或個人存在舞弊跡象。可能存在違法行為的跡象£69. 未經批準的交易、記錄不恰當的交易或未能全面和及時記錄以準確反應資產的交易。£70. 政府機關或強制執行的調查，異常的罰款或罰金。£71. 監管機關的檢查報告中提及的違法或違規行為。£72. 不明原因地向顧問、關聯方或員工大額付費或付款。