1、熬企業內部控制流爸程梳理與風險識頒別主講：趙玉梅目錄岸一、認識內控流襖程襖二、認識風險識俺別翱三、如何建立與耙改進暗一、認識內控流百程俺（一）案例罷岸典型內控事件翱（二）內部控制安的概念俺（三）內控問題阿及產生原因邦（一）案例按哀典型內控事件：背安然公司澳(Enron 絆Corpora巴tion)跋：邦原是世界上最大氨的綜合性天然氣笆和電力公司之一伴，在北美地區是岸頭號天然氣和電翱力批發銷售商。輝煌業績：巴世界最大的能源壩公司，阿500哀強排名第斑7跋，曾被稱為壩“凹美國最有創新精半神的公司辦”骯。嚴重問題：癌（岸1稗）皚2001俺年末，安然宣布熬第三季度虧損拜6.4靶億美元。美國證霸監會進行

2、調查，癌發現該公司奧1997叭以來虛報利潤爸5.8敗億美元。佰（板2案）柏2001絆年末安然申請破胺產保護。在之前吧10板個月內，公司因柏股票價格超越預矮期目標而向董事頒及高級管理人員胺發放半3.2襖億美元的紅利。瓣（扮3俺）吧2006霸，安然主席及俺CEO俺被美國法院認定罷有罪，前創始人隘受多項指控，其氨中佰4般項銀行欺詐罪將敗導致最高昂120耙年監禁的判決；胺前巴CEO辦受案19班項指控最終判阿24盎年監禁；俺CFO啊也被判刑懊10奧年。俺（瓣4凹）半年多時間，頒股市市值縮水稗2.5班萬億美元；安然擺公司破產直接導笆致美國金融機構翱損失按200柏億美元。深層原因：敗（疤1罷）會計舞弊：通癌

3、過財務作假和濫翱用會計方法，隱吧瞞虧損，掩蓋債拔務和巨大的交易百風險（背1997癌以來虛報利潤案5.8按億美元），誤導懊投資人以牟取私頒利。拌（巴2昂）業務集中：業傲務集中在盎“拜能源衍生品交易伴”稗，公司出現任何叭信用風險后，帶壩來一連串災難性耙后果，造成現金吧流困難。八（翱3罷）惡性擴張：追班求霸“矮管理創新瓣”傲，自封敗“凹世界領先公司叭”拌，業務不斷擴張傲，從天然氣、電芭力業務，到風力般、水力、投資、捌木材、廣告、互般聯網寬帶業務等奧，無所不包。拔風險事件的反思靶：阿（拔1凹）安然、世通、艾施樂、安達信等愛公司欺詐，會計氨造假丑聞使投資拜大眾遭受巨大的般損失。皚（版2巴）中航油（新加氨

4、坡）違規操作被佰判刑并罰款，巴瓣林銀行由于私自埃交易被笆1芭英鎊價格交易。辦（癌3藹）在藹2000熬年至柏2002氨年期間，由于在拜美國發生的涉及襖巨型公司財務丑哎聞，導致資本市拜場損失了柏7瓣萬億美金的市值爸。白（案4耙）誠信危機震撼霸著美國及國際社哎會，美國企業的背假賬丑聞一時間擺成為全球輿論的板焦點。扮強化內部控制是般有效防范風險的癌重要手段：鞍（扒1百）知名企業失敗扳案例與內部控制埃缺陷密切相關；把（百2巴）內部控制能夠伴做到事前防范，皚及時發現苗頭并瓣予以補救。班（二）內部控制扮的概念邦內部控制是由企懊業董事會、監事辦會、經理層和全澳體員工實施的、熬旨在實現控制目稗標的過程。伴內部控

5、制的目標艾是合理保證企業敗經營管理合法合氨規、資產安全、愛財務報告及相關巴信息真實完整，敖提高經營效率和扮效果、促進企業澳實現發展戰略。阿1版內部控制是融頒入在企業經營管搬理活動之中的一邦系列行為，不是班一個額外的附加暗體系。擺內部控制是經營挨管理活動的一部拔分；埃內部控制的對象澳是經營管理過程吧的主體和活動；按內部控制要融入疤經營管理的每個鞍環節；扳內部控制要從被按動到主動；岸內部控制要從附隘加到融入。矮2按內部控制強調盎“愛全員參與胺”爸全體員工都擔負背內部控制實施的翱責任；愛管理者要帶頭垂稗范，要懊“胺入局疤”岸；斑內部控制與企業拜內瓣“埃人人斑”“擺事事敗”罷都有關。瓣3俺內部控制責任

6、傲體系班董事會：對內部柏控制的建立健全奧和有效實施負最笆終責任；擺審計委員會：負芭責審查企業內部哀控制，監督內部耙控制的有效實施板和內部控制自我拔評價情況，協調熬內部控制審計及伴其他相關事宜等骯；凹監事會：對董事版會建立與實施內捌部控制進行監督爸；唉管理層：負責組懊織領導企業內部叭控制的日常運行案；芭企業應當成立專笆門機構或者指定斑適當的機構具體笆負責組織協調內頒部控制的建立實罷施及日常工作；拜內審部門：結合扒內部審計監督，吧對內部控制的有按效性進行監督檢斑查。昂（三）內控問題癌及產生原因辦二、認識風險識靶別板（一）企業風險案識別的概念拌（二）企業內部壩控制與風險管理辦的聯系與區別拌（三）風險

7、識別板方法拔（一）企業風險八識別的概念叭風險識別：指識傲別所有可能對組哎織產生負面影響巴的損失風險，即藹找出影響預期目背標實現的主要風案險。愛企業風險識別是拔指對企業面臨的板尚未發生的潛在頒的各種風險進行斑系統的歸類分析拌，從而加以斑認識與辨別的過阿程。唉識別過程包括兩傲個階段：首先是敖風險的辨識，要昂找出各種風險及艾其存在之處，然敖后對其進行分析昂，主要分析引起跋風險的各種原因芭和可能的結果。捌1跋風險識別的原笆則板系統性、連續性凹和全面性。敗2氨風險識別的內笆容（1）環境風險鞍指由于外部環境俺意外變化打亂了凹企業預定的生產笆經營計劃，而產叭生的經濟風險。辦引起環境風險的骯因素有：芭骯國家宏

8、觀經濟政頒策變化，使企業背受到意外的風險皚損失；愛礙企業的生產經營頒活動與外部環境矮的要求相違背而翱受到的制裁風險佰；拔半社會文化、道德暗風俗習慣的改變襖使企業的生產經疤營活動受阻而導八致企業經營困難昂。（2）市場風險壩指市場結構發生暗意外變化，使企挨業無法按既定策艾略完成經營目標半而帶來的經濟風芭險。導致市場風埃險的因素主要有挨：岸吧企業對市場需求安預測失誤，不能暗準確地把握消費癌者偏好的變化；礙暗競爭格局出現新矮的變化，如新競凹爭者進入，所引藹發的企業風險；半挨市場供求關系發芭生變化。（3）技術風險爸這是指企業在技氨術創新的過程中白，由于遇到技術鞍、商業或者市場耙等因素的意外變芭化而導致的

9、創新艾失敗風險。其原盎因主要有：白伴技術工藝發生根氨本性的改進；案半出現了新的替代巴技術或產品；礙擺技術無法有效地鞍商業化。（4）生產風險藹指企業生產無法壩按預定成本完成搬生產計劃而產生挨的風險。引起這班類風險的主要因般素有：扮盎生產過程發生意拌外中斷；胺襖生產計劃失誤，絆造成生產過程紊哎亂。（5）財務風險百由于企業收支狀壩況發生意外變動扮給企業財務造成斑困難而引發的企俺業風險。（6）人事風險辦凡是涉及企業人昂事管理方面的風啊險就稱為人事風扮險。絆3哎風險識別應關敖注的因素礙風險承受度：是搬企業能夠承擔的昂風險限度，包括辦整體風險承受能笆力和業務層面的盎可接受風險水平拌。（1）內部風險骯單位識

10、別內部風癌險，應當關注下襖列因素：阿白高級管理人員的藹職業操守、員工啊專業勝任能力等罷人力資源因素；俺耙組織機構、業務案活動方式、資產胺管理、業務流程疤等管理因素；爸扮研究開發、技術爸投入、信息技術伴運用等自主創新岸因素；擺骯財務狀況、經營跋成果、現金流量骯等財務因素；頒邦營運安全、員工懊健康、環境保護扮等安全環保因素般；翱斑其他有關內部風佰險因素。（2）外部風險按企業識別外部風巴險，應當關注下熬列因素：版矮經濟形勢、財政瓣管理體制、融資隘環境、市場競爭背、資源供給等經搬濟因素；芭板法律法規、監管阿要求等法律因素吧；背柏安全穩定、文化扳傳統、社會信用佰、教育水平、消霸費者行為等社會埃因素；阿胺

11、技術進步、工藝壩改進等科學技術霸因素；岸爸自然災害、環境頒狀況等自然環境安因素；阿安其他有關外部風傲險因素。俺（二）企業內部辦控制與風險管理岸的聯系與區別翱1佰企業內部控制拌與風險管理的內愛涵伴內部控制一般是吧指企業為合理保拌證實現經營管理昂目標，確保財務絆財產的安全完整阿，保證企業運營疤戰略和有關規章哀制度的有序進行敗，確保企業高效矮率的運行而在公敗司里實行的調節艾、管制、計劃和礙評估的方式及其柏技術措施的總稱俺。除此之外，內班部控制還是在特岸定的環境下，公懊司要提升其自身拔運營效率并充分班獲取利用所有資斑本，實現企業的敗管理目標而在公敗司內實行的一系擺列約束和調整的岸策略、流程和措傲施。吧

12、風險管理是指公隘司在經營管理中芭對于一些風險源傲實施辨別、確認傲、評估與監管，壩在適當的時候也安可以實施一些有叭效的方法對其進版行監控與預防，拌從而給公司帶來暗更大的安全保障奧的程序。隨著國奧際經濟形勢日益凹復雜，企業面臨伴著更加嚴峻的生藹存壓力，胺“壩全面風險管理哎”俺的概念獲得廣泛頒認可。皚2氨企業內部控制矮與風險管理的聯板系俺內部控制和風險扳管理理論并不是辦相互獨立的兩類懊理論，二者在實熬施主體、組成要隘素以及實施目標搬等方面都密切相奧關。敖第一，內部控制昂與風險管理實施白目標雖不盡相同邦，但二者在本質斑上都是通過一系笆列措施和手段，巴達到增加企業價瓣值、使企業利潤般最大化的目的；奧第二

13、，內部控制捌與風險管理實施邦主體與實施客體邦基本相同，都是擺由企業董事會、案管理層以及其他板人員共同實施，八其實施客體都是般企業員工、資產皚以及企業在經營背管理過程中形成傲的關系。值得注盎意的是，內部控澳制與風險管理并拌不僅針對企業董巴事會和管理層，熬二者需要企業全盎體人員的共同參跋與，企業高管與版員工的區別在于俺其在內部控制和扒風險管理實施過百程中的管理責任佰不盡相同；矮第三，內部控制艾與風險管理都是板一個動態的過程稗，都需要在實施奧過程中進行反饋把與調節，使得企藹業內部控制和風霸險管理能夠在一巴定限度內對環境埃變化作出相應調罷控；奧第四，內部控制拌是全面風險管理熬的重要組成部分挨，內部控制

14、與風版險管理組成要素背在一些方面是相頒互重合的，風險俺管理對目標設定疤、事件識別和風板險對策方面作出百了更為細致的規傲范和要求；唉第五，全面風險按管理以健全的內敗部控制為基礎，翱公司對風險實施跋管理就必須要有翱科學、先進的管癌理措施，倘若沒按有完善的內部控爸制制度，那么企芭業風險監管也將半無法順利實施。白3阿企業內部控制般與風險管理的區巴別岸首先，內部控制襖與風險管理職能骯定位不一致。企熬業施行內部控制澳制度的目的是維隘護自身財產的安耙全與完整，從而把確保會計信息質拜量及其他管理信哎息的真實、可靠懊和及時。風險管皚理的目的是以最邦低的成本應對企版業風險，從而使唉企業避免損失，昂實現利潤最大化爸

15、。全面風險管理藹在制定合理的內白部控制，保證企頒業經營合法合規岸和財務財產安全捌的同時，還需要罷對企業在戰略制捌定和業務模式選半擇等方面提供合按理保證。巴其次，企業內部疤控制與風險管理稗活動范圍不盡相哀同。內部控制只礙是企業公司治理奧的一項職能，而百企業的風險管理巴則在治理程序中半的每個部分都存佰在，公司進行內愛部監督控制的方安式除了表現在對柏事中和事后的控案制，最主要的是霸公司于事先規劃愛方針的過程中就熬全面了解到危機拜的嚴重性。吧最后，內部控制扒與風險管理對風叭險的對策不同。鞍企業在經營過程岸中，需要對所面礙對的風險采取必拔要的措施和手段班，如采取避免風叭險、控制風險、翱分散與中和風險俺、

16、承擔風險、轉班移風險等方法，啊對企業風險進行班管理，使運營戰罷略與風險回報相襖協調，從而達到柏降低企業經營風昂險、增加企業價斑值的目的。翱（三）風險識別芭方法拔曾發生過這樣一哀個生產事故：技笆術部門借用其他班產品的圖紙，并扮在此基礎上進行襖了一些修改，但疤這個修改并沒有澳通知到位。生產盎部門看到圖紙后盎以為是其他產品板工藝，并按此執艾行了生產工藝，俺結果直到生產完百成后才發現工藝般做錯，所做的所把有產品報廢。稗企業的事故發生捌后，企業當然會爸非常緊急的排查瓣、解決、整改，吧但是對于企業而礙言，更重要的不背是等待事故的到捌來，而是防患于隘未然，這也是為隘何企業內控中非哀常強調風險評估暗的原因。內

17、控管跋理常常都是風險霸導向，因此俺,澳對于企業來說，襖企業內控的基礎熬工作應該是風險半識別。在企業內罷控的五大要素中扳，風險評估分別捌包括風險識別、扒風險分析以及風壩險應對這三個過敖程，而風險識別百則是風險評估的敖第一步。捌對于業務風險和稗管理風險而言，案最方便的風險識挨別載體就是流程阿，因為固化過的矮流程有明確的步扮驟和責任主體，扳便于按節點的進礙行風險識別。因拜此企業做內控建艾設的時候，很強耙調企業是否具有隘健全完整的流程壩體系，通過流程拜作為載體，可以伴更快捷有效的進癌行企業內控的工扳作。矮利用流程來進行絆風險識別的步驟斑主要有三步：篩皚選、模擬以及歸扮類。阿對于一個有著完疤整流程體系的

18、企啊業來說，首先要白從其固化流程的阿風險篩選開始做絆起。這種篩選往奧往采用的是經驗氨法，即由相關部氨門對其所熟悉的拔流程中可能產生靶風險的節點進行凹匯總上報。在篩把選的過程中，需班要關注幾點：胺暗針對流程的每一癌個步驟，考量其搬是否為重要風險吧節點，尤其是資靶料交付、產品轉暗序等涉及人、財敗、物的重要活動靶；頒半重點關注過去曾芭經發生過的事故挨節點；背熬在前期流程梳理斑或是優化過程中芭，重點改動的活佰動節點。扒以上面發生的事阿故為例，其風險澳節點應該在圖紙版借用流程中技術頒部信息記錄這個擺節點，對于需要巴記錄的信息是否瓣有確切的記錄方哎式得以保存，以跋及圖紙下發流程案中技術部通知相礙關部門這個

19、節點癌上，是否將應有絆的信息傳遞給相板關部門。礙在獲得初步的風敗險節點清單以后巴，需要由內控主拔體部門開始進行芭風險的模擬，通懊過模擬活動來甄跋別風險節點的可襖能危害程度以及襖產生危害的幾率翱。這種模擬活動暗需要讓流程從正跋常、異常和緊急疤狀態這三種活動爸狀態出發，分別芭模擬這三種活動澳的情況發生后對伴流程過程和結果跋可能帶來的影響矮，對于其危害結柏果要同時考慮其壩對過去、現在和隘未來三種時態，絆并同時評估產生捌這些危害的幾率凹。在評估危害幾耙率的過程中，可艾以考慮采用專家骯評估法或是問卷昂調查，通過估計八危害可能發生的埃頻率、是否有檢艾查活動、是否已岸經受到控制、是叭否有規范性的制耙度以及員

20、工能力百這幾個角度來評愛估危害可能發生胺的幾率。按在獲得風險節點百危害程度以及發熬生幾率數據以后拌，則對風險節點版進行排序分類，敗通過計算風險預按期危害數值，按爸照一定的劃分標拜準，對前期風險皚節點清單中的節跋點進行劃分，一奧般以重大、一般懊以及較輕三種類邦型區別（根據企扳業實際情況決定巴）。通過內控部半門以及相關領導擺的最終評審后，擺獲得最終的風險版管控表清單。霸顯然對于前面所傲描述的那個案例絆來說，記錄與溝拜通是一個比較重阿要的風險管控點安。如果企業能夠拌在前期就對這類拜風險點加以識別愛，并通過后期的柏其他風險評估過百程，設計并執行瓣應有的控制活動矮，則可以為企業霸大大降低運營風扮險，從而

21、起到節白約成本，增強企半業生存能力的作辦用。風險識別方法：般現在使用的風險礙識別方法，可以擺分為宏觀領域中耙的決策分析（可礙行性分析、投入背產出分析等）和藹微觀領域的具體俺分析（資產負債捌分析、損失清單耙分析等）。主要凹方法有：疤鞍生產流程分析法搬，又稱流程圖法暗。生產流程又叫擺工藝流程或加工岸流程，是指在生拌產工藝中，從原奧料投入到成品產案出，通過一定的般設備按順序連續埃地進行加工的過瓣程。該種方法強氨調根據不同的流叭程，對每一階段般和環節，逐個進氨行調查分析，找疤出風險存在的原巴因。板拜風險專家調查列傲舉法。由風險管埃理人員對該企業擺、單位可能面臨白的風險逐一列出搬，并根據不同的百標準進行

22、分類。拜專家所涉及的面皚應盡可能廣泛些阿，有一定的代表暗性。一般的分類捌標準為：直接或稗間接，財務或非捌財務，政治性或罷經濟性等。擺伴資產財務狀況分敖析法。即按照企拔業的資產負債表半及損益表、財產扳目錄等的財務資班料，風險管理人百員經過實際的調哎查研究，對企業巴財務狀況進行分把析，發現其潛在艾風險。艾阿分解分析法。指暗將一復雜的事物癌分解為多個比較凹簡單的事物，將癌大系統分解為具叭體的組成要素，擺從中分析可能存敗在的風險及潛在隘損失的威脅。失案誤樹分析方法是哀以圖解表示的方唉法來調查損失發爸生前種種失誤事唉件的情況，或對唉各種引起事故的辦原因進行分解分隘析，具體判斷哪板些失誤最可能導吧致損失風

23、險發生氨。霸風險的識別還有頒其他方法，諸如扳環境分析、保險矮調查、事故分析暗等。企業在識別霸風險時，應該交拔互使用各種方法傲。拌三、如何建立與般改進熬（一）如何建立癌企業風險與內部拌控制體系拜（二）改進企業吧內部控制辦,鞍加強風險管理的巴對策斑（三）案例哀凹內控及風險管理辦體系建設熬（一）如何建立骯企業風險與內部唉控制體系骯1邦建立與實施風骯控的原則班全面性原則。內跋部控制應當貫穿扮決策、執行和監皚督全過程，覆蓋芭企業及其所屬單靶位的各種業務和百事項。氨重要性原則。內按部控制應當在全扳面控制的基礎上瓣，關注重要業務安事項和高風險領瓣域。案制衡性原則。內愛部控制應當在治熬理結構、機構設唉置及權責

24、分配、襖業務流程等方面隘形成相互制約、俺相互監督，同時埃兼顧運營效率。吧適應性原則。內把部控制應當與企哎業經營規模、業罷務范圍、競爭狀骯況和風險水平等盎相適應，并隨著扳情況的變化及時礙加以調整。半成本效益原則。八內部控制應當權般衡實施成本與預搬期效益，以適當版的成本實現有效盎控制。矮合規性原則。遵柏照國家的法律、半法規和政策，遵拔照財政部等五部佰委制定的內部岸控制基本規范拜及其配套指引，斑符合國務院國有安資產監督管理委班員會制定的風懊險管理指引的俺原則要求。扮2巴建立與實施風挨控的總體思路?。ò?半）梳理業務流程案、搭建流程框架伴體系襖根據企業生產經啊營的價值鏈，對哎企業的管理活動版、生產活動

25、分類傲逐級進行全面梳隘理，構建企業業笆務流程框架，繪安制流程圖，撰寫稗流程描述，根據矮信息化的要求編拜制各業務活動的巴編碼。佰（背2皚）開展規范對標爸、編制缺陷清單耙按照梳理的各項挨業務活動，清理啊現有管理制度中八的控制措施，逐靶一核對企業內翱部控制基本規范按及其配套指引傲、企業全面風埃險管理指引以傲及上級單位的相跋關管理要求，編頒制對標缺陷清單跋。笆（挨3版）建立風險數據拔庫、繪制風險地傲圖頒結合缺陷清單，拔分析查找各項業暗務活動存在的主背要風險，按照風埃險發生的可能性骯和影響程度對風捌險進行評估，編熬制風險數據庫。芭（骯4瓣）將風險數據庫笆與流程清單進行頒匹配襖將流程清單與風凹險數據庫進行

26、匹澳配，以便明確某昂個風險體現在哪艾個流程中，某個巴流程中有哪些風辦險。吧這個匹配首先在白風險類別層面進愛行，為下一步全佰面識別具體風險吧點與流程中的控艾制點的匹配打下邦基礎。捌（捌5斑）制定或優化業矮務流程圖吧結合風險和控制百措施，制定或者艾優化業務流程圖敖，降低或避免風矮險。昂（板6巴）制定風險控制懊矩陣扒根據風險數據庫扒，基于業務流程挨圖確定業務活動唉的關鍵控制點，案制定關鍵控制點芭的具體控制措施擺，建立風險控制疤矩陣（包括企業愛級、項目級、流般程級）。疤（壩7笆）制定或修訂相矮關管理制度、編皚制權限指引表唉編制內部控制與懊風險管理相關管敗理制度，如內控案管理辦法，內控頒評價管理辦法、巴

27、內控監督管理辦絆法，全面風險管俺理辦法等。敗基于業務流程圖百編制業務活動權挨限指引表，明確按各項業務參與者昂的工作分工和執半行權限，進一步班明確內控與風險挨工作權責分配關翱系。班（疤8埃）編制內部控制拔手冊扒制定公司內部控靶制手冊，包括內百部環境手冊、風靶險評估手冊、控凹制活動手冊、信熬息與溝通手冊和案內部監督手冊，霸作為內部控制體芭系建設、運行、把維護、評價的依板據，確保全公司胺從思想和行為上斑對內部控制體系靶保持高度統一。拔（拔9百）開展內部控制板與風險管理監督疤檢查與評價凹監督檢查與評價霸包括內部環境、爸風險評估、控制礙活動、信息與溝癌通、內部監督等傲五大方面。盎監督檢查方式包拜括審計、

28、監察、懊內審（外審）、班管理評審等方式敗。柏編制內部控制阿自評價報告，拜報告的主要內容稗：內部控制報告胺真實性的聲明，爸評價工作的總體邦情況，評價依據岸，評價的范圍，隘評價的程序和方耙法，內部控制缺佰陷及其認定，、皚整改情況，內部叭控制有效性的結疤論。艾編制全面風險芭管理報告，報啊告的主要內容：挨年度企業內部控般制管理工作回顧叭，年度企業風險拜評估情況，年度百內部控制管理工俺作安排，有關意鞍見和建議。壩3癌企業內部控制懊體系建設路徑及柏啟示搬AB芭股份有限公司（壩以下簡稱唉“隘AB埃公司半”埃或疤“案公司瓣”瓣）是一家在國內埃主板的埃A藹股上市公司，為澳符合上市公司內絆控法規要求，加艾強和規范

29、企業內盎部控制，提高企耙業經營管理水平胺和風險防范能力扮，促進企業可持擺續發展，根據財靶政部、證監會等熬五部委印發的企頒業內部控制基本頒規范及配套指引耙的要求，公司聘癌請外部咨詢公司斑，于挨2011八年安3罷月起著手進行內板部控制規范體系吧的建設工作。隘根據內部控制艾企業內部控制基案本規范及其配敖套指引要求，結笆合國外公司經驗愛，企業內部控制癌體系建設通常分骯為四個階段，內按部控制梳理、內矮部控制整改固化伴、內部控制自我板評價和內部控制把審計，其中前三皚個階段是內控建拌設核心工作，需絆由企業主導完成俺，內控審計由審巴計師在企業配合把下實施。澳為做實做好內控邦規范體系建設工白作，公司于班2011

30、癌年愛3吧月正式成立內控敖工作領導小組，唉由公司董事長牽愛頭，高層領導主癌管、總部各部門哎負責人及各分子罷公司總經理作為哀組員，負責組織岸領導公司內部控絆制規范化建設工案作。罷2011扳年爸3唉月中旬召開內控按實施項目啟動會敗，對公司內控建靶設工作進行了部胺署和動員，并制壩定公司內控實施扳計劃及工作方案襖。扮第一：建立內控爸建設組織架構，奧明確相關人員職頒責。扳內部控制建設作唉為一項長期系統藹性地工程，并非暗一蹴而就，公司芭決定建立一種長叭效領導機制持續阿運作。公司明確埃董事長為內部控岸制實施工作的第扳一責任人；公司按總經理、副總經埃理為內控實施的瓣具體負責人。通阿過四大系統的職罷責分工及北京

31、事安業部、上海公司耙、成都公司責任胺人的落實，形成邦了矩陣式的控制邦結構，可以有效哎確保內控控制的澳全面性和深入性瓣。罷明確內控領導小扮組職責吧經第六屆第十次熬董事會審議通過稗，公司成立風險礙管理委員會，成暗員包括董事長、安審核委員會主席斑、總經理、分管拜主要業務的公司伴高管及專業人士捌，作為內控工作笆領導小組。稗風險管理委員會白對董事會負責，癌主要履行以下職氨責：盎襖負責營造良好的半內部控制建設環扒境；傲邦負責制定公司內板部控制戰略規劃矮，提出總體建設拔方案；愛耙負責審議重大決頒策、重大風險、拜重大事件和重要傲業務流程的判斷辦標準或判斷機制凹，以及重大決策奧的風險評估報告半；柏班部署內部控制

32、建澳設、執行及監督骯活動等；爸班審議內控手冊板的編制、修改芭及更新；芭芭提交內部控制版評價報告；搬伴協調公司內部控扳制建設的重大事拜項；骯扒考核內部控制建罷設的相關人員，隘保持公司整體利稗益和方向的一致爸性。霸明確內控項目小笆組職責案公司在風險管理板委員會下設立風熬險管理委員會辦搬公室作為內控項吧目組，主要履行叭下列職責：埃扮全面貫徹執行風吧險管理委員會關阿于內部控制建設佰的精神和方針；八扒制定公司內部控稗制建設階段性的邦目標及實施方案俺，提交風險管理斑委員會審核；壩吧負責內部控制建傲設的有效實施和暗運行，落實內部扮控制建設的具體八責任；胺八研究提出內部吧控制評價報告藹；矮隘負責公司內控拔手冊

33、的編制、壩修改及更新；鞍案審核在內部控制斑建設過程中存在斑的問題，督促各頒部門進行整改。柏（拔1藹）公司在風險管斑理委員會辦公室版細分為半4懊大系統，即風控矮系統、戰略與證翱券系統、財務系半統和運營系統，扒明確各系統的具壩體職責。挨（般2跋）風險管理委員爸會辦公室成員主澳要來自于財務管啊理部、戰略與證隘券管理部、風險敗管理部、管理創昂新部、營銷中心懊、質量與客服部皚、供應鏈中心、啊法律事務部、研昂發中心、制造中板心及戰略人力資柏源部，配備板33邦名專職人員。各按業務單位、職能岸部門及子公司（奧事業部）在風險辦管理委員會辦公矮室的指導下共同白參與、實施內控背建設工作。八（吧3懊）審核委員會作隘為

34、公司內部控制哎體系有效性的監扮督機構，監督內壩部控制的有效實跋施和內部控制自絆我評價情況，審翱核及監督外部審昂計機構是否獨立拜客觀及審計程序拔是否有效，審核絆公司的財務信息藹及其披露，協調吧內部控制審計及靶其他相關事宜。昂責任部門及工作骯預算頒與內控工作小組傲相對應，公司確阿認了內部控制建矮設的責任部門，藹即風險管理部、把戰略與證券管理藹部、財務管理部把、管理創新部、背營銷中心、供應埃鏈中心、質量與熬客服部、法律事把務部、制造中心耙、研發中心、戰半略人力資源部。傲本次內控項目工胺作制定了相關預艾算，包括內控咨伴詢、內控審計及凹人力成本費用、哀培訓費用等。拌為保證內控建設扒工作的專業化、佰系統化

35、和合理化拔，公司聘請咨詢岸公司作為外部咨疤詢機構為公司提芭供專業支持，協奧助公司梳理、構敖建及完善內部控捌制總體架構，幫熬助公司識別內部皚控制絆存在的薄弱環節挨和主要風險，有安針對性的設計控拔制的重點流程和扳內容并協助公司岸開展內部控制自百我評價工作。風霸控系統人員將全絆程參與風險識別絆及評估、編制風哀險清單及控制矩矮陣、內控缺陷整邦改、開展內控評傲價等工作，為公拌司培養內部控制暗建設及評價人才敖。敖第二：內控體系笆建設工作具體推扳進辦內部控制建設工礙作，公司將分為霸五個階段，時間俺從耙2011板年八4凹月懊1拔日至辦2012按年艾1巴月安31拌日，總體安排如暗下：罷確定內控實施范澳圍（澳20

36、11骯年唉4稗月敖10罷日前完成）敗根據證監局文件案精神，結合公司吧實際，本次內控俺實施范圍為股份頒公司、一家上海笆子公司以及一家氨廣州子公司。案按照企業內部哀控制基本規范唉及其配套指引要伴求，結合公司業靶務性質，公司將壩重點關注發展戰般略、組織架構、癌人力資源等公司把層面笆3叭大流程，以及信隘息系統、財務報佰告、信息披露、岸關聯交易、全面盎預算、資金活動埃、采購業務、銷芭售業務、資產管壩理等業務層面藹9安大流程。芭各流程責任人如半下（案佰代表責任人姓名芭）：瓣注：上述責任人拌適用于內控建設稗中的每個階段叭風險識別及評估霸（斑2011挨年瓣5盎月皚31擺日前完成）?。ò?奧）流程梳理：公暗司通

37、過訪談、審背閱文檔或問卷調柏查等方式梳理流扳程，明確上述捌12胺大流程的相應子背流程，完善組織奧架構和審批授權愛指引，根據統一瓣的模板編制業務伴流程圖。在流程拔梳理過程中，及搬時發現并記錄有盎遺漏、雜亂、不扳符合相關法律、稗不相容職務未分巴離或權限設置不跋合理等內控缺失耙的工作流程，采襖取相應的措施規把范操作流程，避藹免內部舞弊等重隘大風險出現，提跋高工作效率。敖（哀2懊）風險識別：結壩合企業內部控礙制基本規范及擺相關配套指引所艾列示的風險、公扳司客戶審核要求拌、內審報告、提捌案改善、質量事半故等初始資料，擺從風險發生的可阿能性和影響程度矮，對子流程中涉鞍及到的每個控制昂點進行綜合分析拔，識別

38、固有風險靶，評價風險等級礙，形成風險清單哀。鞍（板3鞍）文檔記錄：根版據風險等級，識爸別流程中的關鍵愛控制活動，并在叭流程圖中進行編挨號；編制流程描叭述、風險控制矩愛陣等內控文檔對愛控制活動和控制班點進行記錄。氨（絆4盎）查找內控缺陷搬：將公司現有制敖度和控制措施流八與風險清單進行癌比對，通過穿行昂測試、控制測試芭等手段，獲取關皚于內控設計和運辦行有效性的證據安，查找內控缺陷鞍，形成風險數扮據庫和內控懊風險診斷和評價耙報告。對發現阿的重大缺陷及時按報告董事會及管隘理層，管理層對襖發現的內部控制吧缺陷應及時制定把內控缺陷整改方哎案。艾確定內控缺陷整芭改方案（埃2011搬年笆6癌月背30伴日前完成

39、）拌（瓣1芭）編制內部控奧制管理建議書翱：公司對發現的邦內控缺陷進行分昂類分析，確定內壩控缺陷的重要性氨程度，區分設計般缺陷和運行缺陷岸，形成內部控哀制管理建議書八。頒（挨2扳）制定內控缺陷盎整改方案：公司拔根據內部控制般管理建議書和挨具體的控制缺陷辦，提出整改時間八及責任部門、人辦員，形成內控缺絆陷整改方案。氨（百3唉）提交審議：內傲控缺陷整改方案跋應當經過風險管傲理委員會審議通皚過。暗內控缺陷整改（白2011艾年霸9敗月絆30靶日前完成）埃（百1班）落實整改、提扮交報告：責任部隘門將按照內控缺拜陷整改方案對發拔現的缺陷進行逐巴一整改，完善公挨司各項內部控制辦管理制度和控制骯措施，提交內埃控

40、缺陷整改報告版；內控項目組襖連同中介機構對邦缺陷整改情況進巴行運行有效性測稗試，形成內控白運行測試報告按。艾（絆2板）編制內部控氨制手冊：內控罷項目組根據風險拌清單和各項內控伴文檔等資料，編哎制內部控制手斑冊，并對手冊敗內容進行實施輔奧導和推進執行。霸（頒3稗）編制內控自斑我評估工作指引礙：內控項目組斑編制內控自我柏評估工作指引頒，為下一步內控班自我評價工作的骯開展奠定基礎。辦（唉4傲）提交審議：懊內控缺陷整改報矮告內控運行叭測試報告內熬部控制手冊及耙內控自我評估癌工作指引應報哎風險管理委員會絆審議。癌內控持續推進和半內控自我評價澳公司在內控體系熬成果完成后，將板予以持續推進，阿并根據轄區證監

41、皚局要求，公司將埃于每季度結束后邦的版10百個工作日內，向俺證監局報送內控霸進展情況說明，礙并在定期報告中唉予以披露。每季阿度進展情況說明隘至少包括該季度骯內控建設工作的霸開展情況、與工板作方案中計劃進耙度的對照情況、澳差異原因以及擬叭采取的解決措施岸等。傲通過以上工作，八公司初步建立健奧全了內部控制體白系，有效提高了白內控管理水平。敖第三：企業內控鞍體系的扮“澳落地稗”笆和持續推進搬AB擺公司在完成內控哀體系初步建設完瓣成后具體推行過邦程中，一些部門翱和員工或因對新芭的內控制度理解暗不夠，或因由于斑長期工作習慣難艾以改變，或因內邦控制度變革觸及辦自身利益而不愿邦遵循，使得內控辦制度在一段時期

42、捌內一直都不能落八到實處。如何真矮正將內控體系有瓣效執行下去，并笆保持內控體系的盎持續完善和提高鞍，是管理層迫切跋需要解決的難題柏。拌為了切實將內控昂制度體系真正扮“愛落地叭”壩，白AB矮公司通過全方位八內控培訓、加強胺內控檢查與監督辦、完善考核及激愛勵機制以及借助巴第三方專業機構襖的持續輔導等措稗施，有力地保證按了內控建設的持昂續維護，公司的氨內控建設取得了拜卓有成效的進展班。百具體來說，采取扒的主要措施有：暗（伴1唉）完善內控工作昂組織架構，成立岸內控部，強化審耙計部，建立推進襖內控工作的組織懊機構和運行機制佰。靶通過對國際大企柏業內控建設的現背狀和過程的全面班考察，襖AB唉公司發現要實行

43、拜有效的內部控制版，必須建立相配靶套的組織架構。昂為此，公司由管拔理高層成立了內翱控工作領導小組拜，各子公司管理絆層對應的成立內胺控管理小組。盎在部門設置上，扳AB敗公司新成立了內埃控部，各下屬子班公司根據其規模版大小設立內控部搬或內控負責崗，巴負責內控建設工霸作；拔在內控監督上：背轉變了原有的審柏計部的職責，增暗加了內控評價和叭檢查的功能，并唉由公司董事會的叭審計委員會直接耙領導，在規模較瓣大的子公司同時拜設立內部審計專埃員，負責子公司皚的內控自查。巴（隘2唉）注重內控環境案建設，進行全方敖位內控培訓。絆AB斑公司通過一系列佰的培訓和輔導，敗提高各層級管理拌人員和基礎員工皚對內控理念的認扳識

44、，營造有利的巴內控工作開展的啊文化環境。案首先，公司抓好疤以普及內控基本扮知識、營造內控背實施環境的宣傳暗工作。公司內控暗部組織編制了爸內控宣傳冊，疤在股份公司各職八能部門和下屬公胺司主要管理干部奧范圍內發放學習矮。手冊通過生動八的案例和形象的俺語言幫助各級管癌理人員統一對內隘控的理解和認識吧，減少內控推進柏的思想阻力。埃其次，公司根據胺內控規范實施的鞍進度，圍繞內部按控制的各個方面背，開展了包括基隘礎理念、管理制阿度、風險評估、俺內控評價、內控柏考核在內的各類佰集中的專題培訓暗，對內控制度的案編制和實施起了埃極大的推進作用柏。芭（艾3骯）建立內控推進巴的溝通機制，保斑證內控建設持續罷性和問題

45、解決的矮及時性。骯自內控制度建設敗正式推進以來，扮為了保證推進的耙執行力，公司開笆展了全方位的信阿息溝通機制，實瓣現了信息的實時懊傳遞，和通暢的芭上傳下達。藹首先，暗AB岸公司建立了周例扳會制度。內控領斑導小組每周組織凹內控工作例會，邦由公司董事或審敖計委員會主任主啊持，參與者包括扳內控領導小組成頒員、內控部、審挨計部、財務部、礙各子公司的內控版負責人等?？偛堪陡髀毮懿块T及各凹子公司必須在會唉上以書面形式上氨報按“敖內控工作一周報跋告按”扳，匯報內控的進傲展情況、及存在跋的問題、解決的懊方案、遇到的困芭難以及需要股份靶給予協助的事項疤，并由內控領導吧小組組長對相關暗的具體問題提出皚意見和工作指

46、導隘，會后股份公司矮內控部負責對每凹家子公司進行回氨復，保證所有的版問題都能得到及捌時有效的解決。拜所有會議記錄和澳相關文件在會后爸抄送股份公司的拜總經理和董事會埃，并抄送相關子澳公司的管理層，凹保證管理高層對鞍內控進展的時刻扳了解。愛其次，公司建立斑了內控體系的月耙度工作總結。每瓣月末各個子公司把的內控負責人就襖內控開展情況進頒行工作總結，由艾內控部在股份公盎司管理層、子公癌司管理層以及相岸關內控負責人之瓣間進行通報，督敗促各子公司的內案控執行力。半最后，建立了重昂大項目的單獨匯把報機制。各子公胺司的內控負責人矮對于子公司內控巴建設中發現的重艾大問題要求及時敗向內控領導小組壩和股份內控部進癌

47、行匯報，以實時把處理可能的重大隘風險。此外，股吧份公司的內控部懊長、審計部長、俺財務總監的聯系艾方式向子公司的絆所有內控負責人捌和內控專員公開瓣，作為信息直接笆傳遞的一個重要襖渠道，幫助股份疤公司及時了解下鞍屬子公司內控風骯險。懊（拜4阿）完善內控評價藹檢查機制，建立啊了多層次的內控絆檢查體系。壩為了保證內控制昂度的落地和真正佰有效的執行，公奧司從各子公司到俺股份公司的內控礙部和審計部，再爸到外部獨立的第鞍三方中介，建立安了全方位的內控鞍評價和檢查體系伴。柏股份公司內控部版對各業務循環定罷期開展內控檢查哎，通過發放內控斑調查清單以及內頒控專員的現場檢拜查，發現子公司敗在內控建設中的八不足，并及

48、時下礙發風險聯系函、靶風險關注函和風扳險警示函，以幫白助子公司及時進靶行內控整改和完盎善。半其中聯系函主要半是對子公司聯系邦函件的回復為主案；關注函主要是俺對子公司發生的昂業務表示關注，百一般要求對方在氨一定時間內給出澳書面說明；警示搬函是在關注函的吧基礎上對于重大懊風險或執行不到把位的情況給予警板告。俺股份公司審計部邦對各子公司每年耙開展兩次的內控胺評價。為了實現絆評價的量化和標昂準化，審計部編疤制了內控評價底艾稿通過檢查，對藹子公司形成內控拔建設的量化評價背，并針對檢查中岸發現的問題出具跋改進建議，并要頒求各子公司在規敖定的時間內予以癌整改，總部內控壩部對子公司整改啊措施和整改質量辦進行全

49、程的監督扒，整改完成后，按審計部及時予以襖復查，確保審計昂中發現的問題能襖及時整改。靶（敖5扮）將內控建設納藹入績效考核，通鞍過獎懲機制實現吧內控的有效性。罷首先，為有效發佰揮各下屬子公司皚的管理者在內控氨推進中的作用和矮積極性，自氨20愛俺年開始，股份公罷司將審計部對各哀子公司的內控評叭價結果納入其管俺理班子的績效考柏核的指標中，明伴確了管理班子對愛于內部控制建設搬的責任和關鍵任襖務。通過這種績八效考核，激勵管敖理層切實關注和班推動內控的執行跋工作，從而為內隘控工作的推進建骯立良好環境。伴其次，對于股份阿公司向各子公司胺委派的重要人員巴也直接與內控建拌設掛鉤。公司出矮臺了委派內控挨人員績效考

50、核管岸理辦法，對各襖個子公司的內控熬負責人實施全面昂的內控建設考核擺，明確了委派的埃內控人員的績效壩考核指標、考核捌方式和獎懲機制背，進一步促進了爸委派內控人員的哎工作落實力度；吧對于股份委派的岸財務負責人，也癌在其年度考核的扳總分中（案100佰分制）納入了相愛當比重的的內控盎建設的相關內容稗，從財務職能加罷強了對子公司的邦內控推進。巴（吧6礙）充分發揮專業敗中介機構力量。敖AB伴公司在開始建立岸內控體系即聘請澳的專業咨詢公司靶提供咨詢服務，懊在整個體系建立霸過程中，充分發把揮咨詢公司專業百力量，并聘請專暗業顧問對公司人敖員進行培訓，提拜高公司人員內控捌理念和技能。在皚內控體系初步建拔立之后，

51、仍繼續柏與咨詢公司保持俺合作，借助咨詢背公司在專業及獨阿立性方面優勢，背共同推進公司內辦控持續建設工作跋，在內控持續建哀設工作中，專業版咨詢公司提供了哀大量了專業意見安和培訓輔導服務鞍，幫助公司完善跋各項成果，使得艾公司的內控持續把建設取得了令人吧矚目的成效。叭第四：企業內控啊體系建設過程的藹經驗和啟示頒在公司董事會、般各層級管理人員笆和基礎員工不懈邦努力下，公司內般部控制體系的建俺設取得了一系列礙的良好效果，全把公司各級員工的耙風險管理意識顯耙著提高，對風險拜的理解和重視切半入到各個業務和笆管理環；強化了拌各項經營活動的按規范化操作，實鞍現了重大經營活佰動的集體化決策爸機制，有效防范霸了決策

52、風險；提凹高了公司的財務骯管理水平，保證挨了從產業公司到拔股份公司的各層版級財務數據的真矮實公允以及資金哀、資產的安全；爸加強了公司對新昂經營環境下管理扒風險的關注；完俺善了公司的風險叭預警機制，提高般了各職能部門對挨業務發生之后的昂潛在風險的持續熬監控、分析和應礙對。笆（絆1暗）公司董事會和笆最高管理層的重熬視和親自參與。斑在捌AB拌公司董事會，無案論是大股東委派暗董事、非執行董懊事還是獨立董事柏，都非常重視和拔關心內部控制體辦系的建設工作。傲作為公司的大股阿東，集團對股份疤公司的內控建設吧給予了極大的理笆解和支持，有力埃的推動了產業公半司的內控建設的板進程。礙董事會的定期會按議都將內部控制

53、澳進展情況作為重礙要議題溝通，對版于內部控制推進把中出現的任何問版題，董事會層面哀時刻給予相應和癌支持。靶在公司管理層方氨面，成立了內控懊領導小組，投入啊了大量的人力和版財力，帶領企業骯員工共同進行內昂部控制建設，為氨內部控制的推進百提供了良好的內襖部環境，同時也搬激發員工的積極半性和主動性，推鞍動企業內部控制佰朝更順利、更完凹善的方向發展。百（襖2笆）對內部控制理跋念以及其與公司霸其他管理體系關安系的認識統一。氨AB敖公司在內控推進岸的第一階段大力拔推行高頻率、大斑幅度的培訓，幫背助各級管理者以伴及基層員工了解皚內部控制的主要愛原理和價值，減奧少內控實施中的拔思想阻力，統一翱了內控體系與其瓣

54、他管理體系的認俺識。班內部控制和風險班管理不是一套孤藹立的新的體系和懊制度，而是一種般基于瓣“拔目標俺翱風險岸版控制罷斑監督跋”靶框架的管理思路絆，這種管理思路哎可以融入到企業擺的所有其他的管案理體系和管理制拜度中去，是對企阿業原有的管理制安度的整合和提升胺。胺（把3安）制定了清晰明襖確的內部控制戰敖略規劃。啊公司根據自身實骯際情況，在訂并啊提出了內部控制哀的五年兩步走的擺規劃，并將其納案入到公司的笆5盎年戰略規劃中。敗第一階段（斑3斑年），通過自上盎而下的剛性要求暗，構建全面的統罷一化的集團內部爸控制架構，并通安過理念灌輸形成搬內控推進的文化耙范圍；辦第二階段（版2跋年），通過自下哎而上的，

55、自覺的案內控體系的完善唉，形成各個產業耙公司的特色化內稗部控制。這一從藹強制到自覺，從哀理念普及到制度熬完善再到內控手罷冊的表格化提升傲的建設步驟，使捌得公司從管理高哀層到基層員工的伴各級人員都明確懊內部控制不同時霸期的不同任務及安不同發展狀態，拜穩步推進，逐步笆加深，為內部控扳制的發展道路勾案畫了清晰路徑。柏（敗4靶）因企制宜的實翱施方案。案AB拔公司意識到對于敗集團化企業，內斑部控制不能是一伴刀切的，公司要壩實行內部控制，巴需要根據自身的阿業務類型、公司捌規模、公司所處板階段來選擇適宜拜的內部控制方法礙。暗首先，公司在吸耙收了五部委內部版控制基本規范和巴配套指引的相關艾精髓的基礎上，澳結合

56、企業經營實絆踐，基于先主后跋次的重要性原則般以及成本收益原伴則，提出了以若礙干業務循環作為案公司內控建設的霸主要循環范圍。艾其次，考慮公司岸的人員能力和素辦質，在內控成果芭上也沒有一步到礙位冊，而是以制矮度建設為基礎，板通過制度規范，奧到流程優化再到愛風險提煉，逐步擺實現內部控制的叭層層遞進。昂最后，在內控推礙進上，公司充分擺考慮下屬各產業皚公司的業務特點襖，確定適合各公啊司的內部控制方安式和側重點。壩（稗5哎）循序漸進的實阿施步驟。藹第一步：自上而辦下的理念推進向奧自下而上的流程拜推進的遞進。柏在內控實施的第扳一階段，公司強傲調自上而下的理把念推進。公司通伴過內部培訓、各叭種工作會議達成芭內

57、控理念的統一扳，并向各子公司笆傳達，之后各子氨公司則進行自下俺而上的內控流程版推進，即各產業靶公司根據自身的巴內部流程，進行案制度的完善，并壩經由公司內控部班審核后實施。鞍第二步：由總部扳出臺框架性的制柏度到各個子公司啊制訂針對性的業阿務流程的遞進。笆公司內控部結合盎外部力量制定框佰架性的制度，明捌確各業務循環的敗關鍵控制點和操絆作要求，各產業頒公司根據自身業扒務情況，在滿足拔框架制度要求的板前提下制定適合俺企業自身的管理邦制度，以求更貼百近產業公司的經板營管理實踐。邦第三步：普遍性暗、通用性的風險罷點向專業性、針襖對性的風險點的愛遞進。把公司首先根據對案產業公司實際情按況的調研，繪制奧公司的

58、全面風險佰數據庫，梳理出半具有普遍性的通半用性主要風險點壩，之后，各產業襖公司在實際操作傲中不斷發現專業罷性、針對不同企岸業業務特色的獨岸特風險，以實現版內部控制的完善斑。敖第四步：抓重點拔公司，抓主要循拔環和風險、抓典拜型事件。胺公司的內部控制愛遵循重要性原則阿，關注重點公司百級重要循環與風板險，并關注典型罷事件，以期通過擺重點帶動全面，罷推動內部控制的阿發展。佰（凹6骯）借助外部專業罷中介機構推動內扮控建設。骯外部專業機構相搬對而言具有更豐靶富的內控專業力敗量和實施經驗，擺并且具有客觀性澳和獨立性，安AB盎公司在整個體系安建立過程中，充伴分發揮咨詢公司疤專業力量，但也半沒有完全依賴中芭介機

59、構甩手不管扳，而是充分參與骯和配合，在內控澳建設過程中，實靶現知識傳遞和內昂控人才培養，取埃得了相對較好的擺實施效果。襖（二）改進企業氨內部控制唉,昂加強風險管理的按對策俺1霸完善公司治理疤結構八企業內部控制要岸有序進行、風險藹管理要順利實施愛就必須不斷完善胺治理結構。公司暗治理體系的健全笆完善可以使公司爸各個部門之間職襖責劃分明確并形壩成相互制約，是岸有效開展內部控佰制和風險管理的藹前提。矮一方面，完善公疤司治理結構需要百認識到獨立董事班在公司中的重要翱性，肯定其在公霸司治理中的地位敗，使獨立董事在愛公司內部控制的擺監督工作中發揮巴重要作用；胺另一方面，公司岸應依據在經營中鞍的需要設置專門盎

60、委員會，可以從靶董事會成員中選罷拔一些專業人才拌成立委員會，充鞍分利用其專業優癌勢，有效解決企絆業經營過程中的襖重要特殊事項，叭在對公司的風險挨進行識別、評估叭和控制過程中充哎分發揮作用。懊2鞍強化業務素質白培訓，提升全員霸內部控制和風險扳意識愛隨著企業所處競敗爭環境日益復雜芭、經營風險不斷扮加劇，現代企業靶制度逐漸建立和白完善，企業現有稗人員的內部控制八意識和風險意識捌也必須適應企業跋發展的需要。安因此，企業需要瓣不斷強化員工的把風險意識和全員安參與內部控制的絆意識。為此，企隘業應根據員工實案際情況和所處管藹理層級，為其量隘身定制不同的培凹訓，從而促使企艾業員工重視企業氨的內部控制和風把險管