1、泓域/石化化工公司內部控制分析石化化工公司內部控制分析目錄 TOC o 1-3 h z u HYPERLINK l _Toc113504550 一、 公司簡介 PAGEREF _Toc113504550 h 3 HYPERLINK l _Toc113504551 二、 高級管理人員 PAGEREF _Toc113504551 h 4 HYPERLINK l _Toc113504552 三、 管理層的責任 PAGEREF _Toc113504552 h 7 HYPERLINK l _Toc113504553 四、 獨立董事及其職責 PAGEREF _Toc113504553 h 9 HYPERL

2、INK l _Toc113504554 五、 董事長及其職責 PAGEREF _Toc113504554 h 14 HYPERLINK l _Toc113504555 六、 舉報人保護制度 PAGEREF _Toc113504555 h 17 HYPERLINK l _Toc113504556 七、 舉報投訴制度 PAGEREF _Toc113504556 h 20 HYPERLINK l _Toc113504557 八、 信息與溝通的概念 PAGEREF _Toc113504557 h 24 HYPERLINK l _Toc113504558 九、 信息與溝通的作用 PAGEREF _Toc

3、113504558 h 26 HYPERLINK l _Toc113504559 十、 信息控制 PAGEREF _Toc113504559 h 28 HYPERLINK l _Toc113504560 十一、 溝通控制 PAGEREF _Toc113504560 h 38 HYPERLINK l _Toc113504561 十二、 項目概況 PAGEREF _Toc113504561 h 41 HYPERLINK l _Toc113504562 十三、 發展規劃分析 PAGEREF _Toc113504562 h 42 HYPERLINK l _Toc113504563 十四、 項目風險分析

4、 PAGEREF _Toc113504563 h 46 HYPERLINK l _Toc113504564 項目風險對策 PAGEREF _Toc113504564 h 48 HYPERLINK l _Toc113504565 （一）政策風險對策 PAGEREF _Toc113504565 h 48 HYPERLINK l _Toc113504566 目前，國內有良好的宏觀經濟政策，但還需要把握機會，抓住國家目前鼓勵符合產業政策項目建設的機會，讓項目盡快進入實施階段。 PAGEREF _Toc113504566 h 48公司簡介（一）公司基本信息1、公司名稱：xx投資管理公司2、法定代表人：杜

5、xx3、注冊資本：600萬元4、統一社會信用代碼：xxxxxxxxxxxxx5、登記機關：xxx市場監督管理局6、成立日期：2014-7-187、營業期限：2014-7-18至無固定期限8、注冊地址：xx市xx區xx（二）公司簡介公司滿懷信心，發揚“正直、誠信、務實、創新”的企業精神和“追求卓越，回報社會” 的企業宗旨，以優良的產品服務、可靠的質量、一流的服務為客戶提供更多更好的優質產品及服務。公司堅持誠信為本、鑄就品牌，優質服務、贏得市場的經營理念，秉承以人為本，始終堅持 “服務為先、品質為本、創新為魄、共贏為道”的經營理念，遵循“以客戶需求為中心，堅持高端精品戰略，提高最高的服務價值”的服

6、務理念，奉行“唯才是用，唯德重用”的人才理念，致力于為客戶量身定制出完美解決方案，滿足高端市場高品質的需求。高級管理人員（一）高級管理人員的定義根據2013年修訂的公司法的規定，高級管理人員，是指公司的經理、副經理、財務負責人，上市公司董事會秘書和公司章程規定的其他人員。高級管理人員在現代企業中扮演了極其重要的角色。西門子創始人喬治西門子曾這樣總結他的管理心得：“沒有有效的高層管理，企業只不過是一堆應予拍賣的辦公室家具而已。”在管理大師德魯克看來，如果不把高層管理的任務看作是一種獨特的職能、一種獨特的工作，并按此進行組織，那么它就不能完成。在高管團隊中，最重要的角色是經理人。經理人是指在一個所

7、有權、法人財產權和經營權分離的企業中承擔法人財產的保值增值責任，全面負責企業經營管理，對法人財產擁有絕對經營權和管理權，由企業在職業經理人市場（包括社會職業經理人市場和企業內部職業經理人市場）中聘任。經理人的主要職能是輔助法定業務執行機關執行具體業務，具體實施董事會決定的事項。它并非公司強制設置的機構，公司可以根據具體情況確定設置與否。經理人與公司是有償委任的關系，經理人的報酬及分配方法，由董事會特別決議確定。值得注意的是，此處所說的經理人可以指總經理、經理、副總經理、副經理等。通常一個公司的經理人人數是不確定的，公司可以根據具體情況進行相應的設置。經理人的任期不得超過董事一屆的任期，任期由公

8、司章程決定。（二）經理人的任職資格1、積極資格經理人可以是股東，也可以不是股東；經理人可以是董事，也可以不是董事；經理人必須是自然人；經理人可以具有本國國籍，也可以沒有本國國籍；經理人必須在國內有住所或居所。2、消極資格有下列情形之一的，不得擔任公司的經理人：無民事行為能力人或者限制民事行為能力人；因犯有貪污、賄賂、侵占財產、挪用財產罪或者破壞社會經濟秩序罪，被判處刑罰，執行期滿未逾5年，或者因犯罪被剝奪政治權利，執行期滿未逾5年；擔任因經營不善破產清算的公司、企業的董事或者廠長、經理，并對該公司、企業的破產負有個人責任的，自該公司、企業破產清算完結之日起未逾3年；擔任因違法被吊銷營業執照的公

9、司、企業的法定代表人，并負有個人責任的，自該公司、企業被吊銷營業執照之日起未逾3年；個人所負數額較大的債務到期未清償。另外，國家公務員、軍人、公證人、律師等不得擔任公司的經理人，監事不能兼任同一公司的經理人。（三）經理人的委任和退任經理人的委任由董事會負責，以普通決議形式進行。當出現以下退任事由時，經理人應當退任。（1）委任終止事由發生，如經理人死亡、破產或喪失行為能力。（2）辭職。經理人可隨時辭職，無需董事會通過。但除因非可歸責于經理人的事由而致使經理人不得不辭職外，如果在不利于公司的時候辭職，經理人應負損害賠償責任。（3）決議解任。董事會可隨時解任經理人。除因非可，歸責為公司的事由而致使公

10、司不得不將經理人解任外，若在不利于經理人的時候將其解任，公司應負損害賠償責任。（4）失格解任。當發生經理人“消極資格”中所列事項之一時，失格解任事由出現時經理人應當退任。（四）經理人的權限1、一般事務管理權一般事務管理權主要包括：主持公司的生產經營管理工作，并向董事會報告工作；組織實施董事會決議、公司年度計劃和投資方案；在公司所造具的會計表冊上簽名蓋章；擬訂公司內部管理機構設置方案；擬訂公司的基本管理制度；制定公司的具體規章：提請董事會聘任或者解聘公司副經理、財務負責人；聘任或者解聘除應由董事會聘任或者解聘以外的管理人員；擬定公司職工的工資、福利、獎懲，決定公司職工的聘用和解聘；提議召開董事會

11、臨時會議；公司章程或董事會授予的其他職權。2、公司代表權經理人對于第三人的關系，就所任事務有代表公司實行訴訟上或訴訟外行為的權限，但必須要有公司的書面授權。3、經理人的權利經理人的權利包括向公司請求預付處理委任事務的必要費用的權利；向公司請求償還因處理委任事務所支出的費用及自支出時起的利息的權利；向公司請求代其清償因處理委任事務所負擔的必要債務，未至清償期的，請求公司提供擔保的權利；向公司請求賠償其處理委任事務時，因非可歸責于自己的事由所導致的損害的權利。管理層的責任（一）公司治理的管理職能因為存在信息不對稱、潛在的利益沖突、經濟理性和機會主義行為，股東缺少信任管理層的理由。管理層可能具有不同

12、于股東的動機，并受諸如財務報告與其他公司治理參與者（董事）的關系等影響，當有機會時，管理層就可能不按公司和股東的最佳利益行動，而采取有利于自己私利的行為。因此，公司治理的一個重要任務就是建立和維護治理機制以協調管理層和股東的利益沖突，減少機會主義行為和信息不對稱的程度。管理層在董事會和監事會的監督下對所有的管理職能負全部責任，包括合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略等。（二）管理層的能力和盡職公司管理層的任務包括完成上述管理框架中的使命和任務，那么管理層能否自覺有效地完成這些任務呢？答案是不肯定的。當管理層沒有能力的時候或

13、不盡職的時候，都不能做好這些工作。在現代公司治理框架中，特別強調管理層的激勵和監督，原因之一就是在企業的損失中，由于管理層不盡力的損失是最為嚴重的損失。企業很多問題，重要原因就是管理層無能，或者是管理層有能力但不盡職所致。管理者不盡職的情況，主要是指公司的實際控制者為了一己私利，損害投資者利益的情況。具體來說，雖然職業經理追求自身利益最大化的行動，可以是與投資者受益的最大化相一致的。但在很多情況下，職業經理的利益最大化往往會與投資者的收益最大化目標完全不同。于是，管理者就會利用手中所掌握的資源為自己牟利，而不為投資者的權益努力工作，甚至以損害投資者利益的方式為自己牟利，這種情況被稱為“管理腐敗

14、”。獨立董事及其職責（一）獨立董事制度獨立董事制度是指在董事會中設立獨立董事，以形成權力制衡與監督的一種制度。獨立董事只擁有董事身份和在董事會中的角色，不在公司內擔任其他職務，并且在公司內沒有其他實質性利益關系，即與其受聘的公司和股東不存在可能妨礙其進行獨立判斷的關系。我國證監會在關于在上市公司建立獨立董事制度的指導意見中認為上市公司獨立董事是指不在上市公司擔任除董事外的其他職務，并與其所受聘的上市公司及其主要股東不存在可能妨礙其進行獨立客觀判斷關系的董事。上市公司應當保證獨立董事享有與其他董事同等的知情權。凡須經董事會決策的事項，上市公司必須按法定的時間提前通知獨立董事并同時提供足夠的資料，

15、獨立董事認為資料不充分的，可以要求補充。當2名或2名以上獨立董事認為資料不充分或論證不明確時，可聯名書面向董事會提出延期召開董事會會議或延期審議該事項，董事會應予以采納。上市公司向獨立董事提供的資料，上市公司及獨立董事本人應當至少保存5年。上市公司應提供獨立董事履行職責所必需的工作條件。上市公司董事會秘書應積極為獨立董事履行職責提供協助，如介紹情況、提供材料等。獨立董事發表的獨立意見、提案及書面說明應當公告的，董事會秘書應及時到證券交易所辦理公告事宜。獨立董事行使職權時，上市公司有關人員應當積極配合，不得拒絕、阻礙或隱瞞，不得干預其獨立行使職權。獨立董事聘請中介機構的費用及其他行使職權時所需的

16、費用由上市公司承擔。上市公司應當給予獨立董事適當的津貼。津貼的標準應當由董事會制訂預案，股東大會審議通過，并在公司年報中進行披露。除上述津貼外，獨立董事不應從該上市公司及其主要股東或有利害關系的機構和人員取得額外的、未予披露的其他利益。上市公司可以建立必要的獨立董事責任保險制度，以降低獨立董事正常履行職責可能引致的風險。（二）獨立董事的任期與資格獨立董事每屆任期與該上市公司其他董事任期相同；任期屆滿可連選連任，但連任時間不得超過6年。對于公司獨立董事人數的設置一般沒有限制性要求。但對于上市公司來說，在2003年6月30日前，董事會成員中至少應包括2名獨立董事；在2003年6月30日后，董事會成

17、員中至少應包括三分之一的獨立董事。獨立董事的資格包括積極與消極兩方面。獨立董事的積極資格包括具有所要求的獨立性；具備一定的業務素質水平，具備相關的知識和經驗，對上市公司來說，具備上市公司運作的基礎知識，熟悉相關法律、行政法規、規章及規則，具備5年以上法律、經濟或者其他履行獨立董事職責所必需的工作經驗；公司章程規定的其他條件。獨立董事的消極資格包括：之前規定的不能擔任公司董事的條件適用于獨立董事；在公司或其附屬企業任職的；與公司有雇傭關系的人員的直系親屬（配偶、父母、子女）和主要社會關系成員（兄弟姐妹、岳父母、兒媳女婿、兄弟姐妹的配偶、配偶的兄弟姐妹）；直接或間接持有公司已發行股份1%以上或是公

18、司前十名股東中的自然人股東及其直系親屬；在直接或間接持有公司已發行股份5%以上的股東單位或在公司前五名股東單位任職的人員及其直系親屬；最近一年內曾經具有前三項所列舉的情形；為公司或其附屬企業提供財務、法律、咨詢等服務的人員；公司章程規定的其他人員；對上市公司來說，我國證監會認定的其他人員。（三）獨立董事的選任和退任1、獨立董事的選任獨立董事的選任由股東大會執行，以普通決議形式進行，一般采用累積投票制。獨立董事采取差額選舉制的，可采取第一大股東回避的方式。對不符合資格的被提名人，可按照規定提出異議。對我國證監會持有異議的被提名人，可作為公司的董事候選人，但不可作為獨立董事的候選人。對提名委員會提

19、出的候選人，擁有董事席位的股東只有在理由充分或擁有可靠證據的前提下，才能否決提名并重新進行獨立董事提名和選舉。2、獨立董事的退任獨立董事的退任由下列兩種情形引起。（1）免職。獨立董事連續3次未親自出席董事會會議的，由董事會提請股東大會予以撤換。除上述情況不得擔任獨立董事的事由發生外，獨立董事任期屆滿前不得無故撤換。（2）辭職。獨立董事辭職時，應向董事會提交書面辭職報告，對任何與辭職有關或其認為有必要引起公司股東和債權人注意的情況進行說明。若獨立董事辭職導致董事會中獨立董事比例低于章程中規定的最低要求時，該董事的辭職報告在下任獨立董事替補其缺額后生效。（四）獨立董事的權限獨立董事除了具有一般董事

20、所擁有的權限外，還具有以下權限。1、獨立董事的特別職權（1）對于重大關聯交易應由獨立董事認可后，提交董事會討論。所謂重大關聯交易指（上市）公司擬與關聯人達成的總額高于300萬元或高于最近審計后公司凈資產5%的關聯交易。（2）向董事會提議聘用或解聘會計師事務所。（3）向董事會提請召開臨時股東大會。（4）獨立聘請外部審計機構和咨詢機構。（5）可在股東大會召開之前公開向股東征集投票權。2、獨立董事對重大事項的獨立意見所謂重大事項是指下列事項：提名、任免董事；聘請或解聘高級管理人員；公司董事、高級管理人員的薪酬；重要關聯人的資金往來；獨立董事認為可能損害中小股東權益的事項；公司章程規定的其他事項。對于

21、重大事項，獨立董事可以發表的獨立意見的類型主要有以下幾種：同意、保留意見及理由、反對意見及理由和無法表示意見及其理由。3、獨立董事與關聯交易根據公司法等法律、行政法規的規定及中國證監會、交易所或其他監管部門的規定，獨立董事除依法行使一般董事的職權外，還應對以關聯交易為主的交易事項發表獨立意見。董事長及其職責（一）董事長的定義董事長是公司或集團的最高負責人，股東利益的最高代表，統領董事會。公司法第四十五條規定：有限責任公司董事會設董事長一人，可以設副董事長。董事長、副董事長的產生辦法由公司章程規定。公司法第一百一十條規定：股份有限公司董事會設董事長一人，可以設副董事長。董事長和副董事長由董事會以

22、全體董事的過半數選舉產生。（二）董事長的人數、任期和資格1、董事長的人數根據我國公司法的相關規定，有限責任公司和股份有限公司均只設置一名董事長。2、董事長的任期董事長任期最長不得超過其為董事的任期，可連選連任，具體由公司章程確定。董事任期屆滿不及改選時，董事長應延長其執行業務至改選董事就任為止。3、董事長的任職資格（1）積極資格。董事長可以是股東，也可以不是股東，但必須是自然人；董事長必須具有本國國籍；董事長必須在國內有住所。（2）消極資格。不得擔任公司的董事長情形有：無民事行為能力人或者限制民事行為能力人；因犯有貪污、賄賂、侵占財產、挪用財產罪或者破壞社會經濟秩序罪，被判處刑罰，執行期滿未逾

23、5年，或者因犯罪被剝奪政治權利，執行期滿未逾5年；擔任因經營不善破產清算的公司、企業的董事或者廠長、經理，并對該公司、企業的破產負有個人責任的，自該公司、企業破產清算完結之日起未逾3年；擔任因違法被吊銷營業執照的公司、企業的法定代表人，并負有個人責任的，自該公司、企業被吊銷營業執照之日起未逾3年；個人所負數額較大的債務到期未清償；國家公務員、軍人、公證人、律師等不得兼任公司的董事長；監事不能兼任同一公司的董事長。4、董事長的選任及退任董事長的人選由董事會在董事中互選，并以特別決議的形式導致董事長退任的情形有：第一，董事長失去董事身份。導致董事長失去董事身份的事由就是董事退任的事由。第二，解任。

24、董事會解任董事長，董事長并不失去董事身份，董事會解任董事長應以特別決議進行。（三）董事長的權限1、公司代表權董事長的公司代表權包括：董事長有代表公司的權限，不得以章程剝奪（但是，公司與董事發生訴訟時，除法律另有規定外，由監事代表公司，股東大會也可另選他人代表公司；董事為自己或他人與公司發生交易時，由監事代表公司）；代表公司向政府主管機關申請進行設立、修改章程、發行新股、發行公司債、變更、合并、解散等各項登記的權限；簽署公司股票、公司債券及其他有價證券；簽署董事會重要文件和其他應由公司法定代表人簽署的其他文件。2、業務執行權董事長的權力在董事會職責范圍之內，不管理公司的具體業務，一般也不進行個人

25、決策，只在董事會開會或董事會專門委員會開會時才享有與其他董事同等的投票權。在董事會閉會期間，董事長對公司的重要業務活動有業務執行的處理權和董事會職代行權，并承擔執行公司各項規章制度的義務。3、董事長的權利董事長的權利包括：向公司請求預付處理委任事務的必要費用的權利；向公司請求償還因處理委任事務所支出的費用及自支出時起的利息的權利；向公司請求代其清償因處理委任事務所負擔的必要債務，未至清償期的，請求公司提供擔保的權利；向公司請求賠償其處理委任事務時，因非可歸責于自己的事由所導致的損害的權利。舉報人保護制度1、舉報人保護制度的主要內容企業應建立專門的舉報人保護制度，如舉報人信息的保密制度、舉報人面

26、臨人身威脅與財產損失時的救濟制度、用于補助與鼓勵舉報人的基金制度等。主要包括以下內容。（1）妥善保管和使用舉報材料，不得私自摘抄、復制、扣押、銷毀舉報材料；（2）嚴禁泄露舉報人的姓名、部門、住址等情況；嚴禁將舉報情況透露給被舉報人或有可能對舉報人產生不利后果的其他部門和員工；（3）調查核實情況時，不得出示舉報材料原件或復印件，不得暴露舉報人的身份；（4）對匿名的舉報書信、材料及電話錄音，不得鑒定筆跡和聲音。2、投訴舉報過程中的違規行為及處理任何單位和個人不得干擾和妨礙辦理投訴舉報的工作人員查處投訴舉報事項。接收及辦理投訴舉報事項的工作人員，應遵守下列工作準則。（1）接收當面投訴舉報應當在能夠保

27、密的場所進行，專人接談，無關人員不得旁聽和詢問。（2）投訴舉報信件的收發、拆閱、登記、轉辦、保管和面述或者電話舉報的接待、接聽、記錄、錄音等工作，應當嚴格遵循保密原則，嚴防泄露舉報內容和遺失舉報材料。（3）投訴舉報材料不準私自摘抄和復制。（4）調查被投訴舉報人或被投訴舉報單位的情況時，應在做好保密工作、不暴露投訴舉報人身份的情況下進行，不得出示投訴舉報材料。（5）不得將本單位辦理投訴舉報的內部研究情況透露給投訴舉報人，不得與無關人員談論投訴舉報內容。（6）不得扣壓、隱匿或私自銷毀投訴舉報材料。（7）不得刁難、威脅投訴舉報人。建立舉報人保護制度關鍵在于對于舉報人的信息必須嚴格保密，控制知曉者的范

28、圍，并明確知曉者所承擔的保密義務；當舉報人遭到打擊報復時，應該及時干預，并給予嚴格懲處。當然，對借投訴或舉報之名故意捏造虛假事實，誣告、陷害他人，或以投訴舉報為名制造事端、干擾正常工作的，將依照有關規定嚴肅處理；構成犯罪的移送司法機關處理。3、投訴舉報人保護措施（1）保護投訴舉報人應當遵循保密、獎勵和其合法權益不受侵犯的原則。（2）各部門及子公司都必須正確對待投訴舉報人依法舉報的行為，不得以任何借口打擊報復投訴舉報人。（3）嚴禁將投訴舉報人的姓名、單位、住址等有關情況和投訴舉報內容透露給被投訴舉報人和被投訴舉報單位：被投訴舉報人是單位負責人的，不得將投訴舉報材料轉給該負責人所在單位。違反前款規

29、定的，應追究相應的責任，經司法機關認定觸犯法律的，送交司法機關處理。（4）對投訴舉報有功人員，應按有關規定給予表彰、獎勵。在宣傳報道和獎勵舉報有功人員時，除征得投訴舉報人的同意外，不得公開投訴舉報人的姓名和單位。（5）投訴舉報人受到打擊報復時，有權向負責單位或上級主管反映。所謂打擊報復，是指被投訴舉報人及其單位實施的侵害投訴舉報人及其親屬的人身權利以及其他合法權利的行為。（6）對投訴舉報人打擊報復的應追究相應的法律責任，經司法機關認定觸犯法律的，送交司法機關處理。對投訴舉報人打擊報復行為包括縱容、包底或收買、指使他人對投訴舉報人打擊報復。（7）投訴舉報人因投訴舉報而受到紀律處分以及其他不公正待

30、遇的，應按照管轄權限予以糾正，或建議做出處理決定的單位及其上級單位予以糾正。投訴舉報人的人身安全受到威脅時，有關部門應及時采取保護措施。因投訴舉報造成投訴舉報人及其親屬的名譽、財產受到侵害的，應要求侵權人停止侵害、賠禮道歉、賠償損失。投訴舉報人也可向法院起訴。舉報投訴制度企業內部控制基本規范第四十三條規定：企業應當建立舉報投訴制度和舉報人保護制度，設置舉報專線，明確舉報投訴處理程序、辦理時限和辦結要求，確保舉報、投訴成為企業有效掌握信息的重要途徑。舉報投訴制度和舉報人保護制度應當及時傳達至全體員工。投訴是信息溝通的重要手段之一，是信息自下而上溝通的重要形式。企業員工處于經營活動的第一線，能夠及

31、時發現經營活動及內部控制實施過程中存在的不足、問題和缺陷以及舞弊行為，并能就完善內部控制體系提出合理化建議和改進意見。為此，企業應當建立舉報投訴制度，設置舉報專線明確舉報投訴處理程序、辦理時限和辦結要求，確保舉報、投訴成為企業有效掌握信息的重要途徑。（一）投訴舉報范圍及管理職責歸屬1、投訴舉報范圍投訴舉報范圍主要包括以下幾個方面。（1）收受賄賂或回扣；（2）將正常情況下可以使企業合法獲利的交易事項轉移給他人；（3）故意隱瞞、錯報交易事項，使信息披露存在虛假記載、誤導性陳述或重大遺漏；（4）貪污、挪用、盜竊企業資產；（5）偽造、變造會計記錄或憑證，提供虛假財務報告；（6）泄露公司的商業機密、技術

32、秘密；（7）董事、監事、經理及其他高管人員以權謀私；（8）其他損害公司經濟利益或謀取不正當利益的經濟行為以及使員工個人的正當利益受到損害的行為。2、管理職責歸屬一般而言，企業內部審計、監察等部門是投訴及舉報人保護的管理部門，具體職責如下。（1）負責管理投訴舉報電話、電子郵箱，接收實名或匿名投訴舉報，并根據需要公布投訴舉報電話號碼、電子郵箱、通信地址等；（2）書面記錄舉報內容并及時向管理層或董事會報告；（3）對接受的投訴舉報進行調查并將調查結果向管理層或董事會報告；（4）對投訴舉報和調查處理后的報告材料及時立卷歸檔。（二）投訴舉報方式投訴舉報人可以采用書面、電子郵件、電話等形式進行投訴舉報。投訴

33、舉報時應當說明事情的基本經過，被投訴舉報對象的名稱、地址、具體當事人、投訴舉報人的姓名、聯系方式、投訴舉報人的具體投訴要求，并應同時提供投訴舉報人利益或公司利益受到侵害的證據，以及與投訴舉報事項相關的其他材料。企業應提倡實名投訴舉報。凡實名投訴舉報的，審計、監察部門將嚴格保密并以適當的方式將處理結果反饋給投訴舉報人。（三）投訴舉報處理程序投訴舉報的處理程序主要包括以下幾個方面。（1）投訴舉報時投訴舉報人應當如實提供情況，審計、監察部門接收工作人員應對投訴舉報內容進行記錄。投訴舉報人捏造事實偽造證據，利用投訴舉報誣告、陷害他人的，應當承擔相應的責任。（2）對涉及普通員工及中級管理人員（包括控股子

34、公司管理層）的實名投訴舉報，審計、監察部門自接到投訴舉報后兩個工作日內報總經理；對涉及普通員工及中級管理人員（包括控股子公司管理層）的匿名投訴舉報，審計、監察部門進行初步評估后報總經理。由總經理決定是否接受該投訴舉報。（3）對投訴舉報牽涉到公司高級管理人員的，審計、監察部門自接到投訴舉報后一定（如兩個）工作日內報公司董事會，由董事會決定是否接受該投訴舉報。董事會在接受投訴舉報后，視需要可聘請外部審計師或其他機構協助調查。（4）接受投訴舉報事項后，審計、監察部門對其展開調查，對涉及普通員工及中級管理人員（包括控股子公司管理層）的調查結果上報總經理并形成處理意見，對牽涉到高級管理人員的調查結果上報

35、董事會并形成處理意見。（5）接受投訴舉報事項后，審計、監察部門應在規定期限內將調查情況或處理結果告知投訴舉報人。具體分為以下幾種情況。對屬于職權范圍內的，自收到舉報后一定時期（如2個月）內，將調查情況或處理結果告知投訴舉報人；逾期不能告知的，應當向投訴舉報人說明原因。對不屬于職權范圍內的，自收到投訴舉報后一定時期（如10日）內，將不予接受的原因告知投訴舉報人，并告知受理機關；需要代轉或送交有關部門辦理的，應告知投訴舉報人所轉送部門和轉辦時間。投訴舉報人未署真實姓名、地址，無法告知的，不適用前兩款規定。（6）投訴舉報人認為接收、辦理投訴舉報的工作人員與被投訴舉報人是近親屬或有利害關系，可能影響舉

36、報事項客觀、公正處理的，有權提出回避要求。情況屬實的，有關人員必須回避。（7）投訴舉報人對處理結果有異議或多次投訴舉報不予接受的，可以向董事會陳述意見，并由董事會在一定時期（如30日）內將辦理情況答復投訴舉報人。信息與溝通的概念企業內部控制基本規范第三十八條指出：企業應當建立信息與溝通制度，明確企業內部控制相關信息的收集、處理和傳遞程序，確保信息及時溝通，促進內部控制有效運行。信息與溝通，包括辨別取得適當的信息并加以有效溝通兩個部分內容。美國COSO委員會的內部控制一整體框架要求企業以一定的形式、在一定的時間范圍內識別、獲取和溝通相關信息以使企業內部各層次員工能夠順利履行其職責。信息與溝通是指

37、企業能夠準確、及時并最大限度地獲取和運用來自企業內外部與本企業生產經營活動有關的政策、法律、技術、市場等各方面的信息，并使信息在企業內部進行有效的傳遞，為企業管理者的各種決策提供強有力的支持。作為內部控制基本要素之一的信息與溝通，在內部控制中發揮著不可替代的作用，為內部控制的其他要素有效發揮作用提供了信息支撐，也為企業整個內部控制的有效運行提供了信息支持。要準確理解信息溝通的含義，需要注意以下幾點：第一，信息與溝通首先是信息的傳遞，如果信息沒有被傳遞，信息溝通就沒有發生，信息是溝通的對象和內容，而溝通是信息傳遞的手段；第二，成功的信息與溝通，不僅需要信息被傳遞，還需要被理解；第三，信息與溝通的

38、主體是人，即信息與溝通主要發生在人與人之間；第四，由于管理過程中各種信息相互關聯、交錯，所以管理者把各種信息溝通過程看成是一個整體，即管理信息系統。由于所收集的各種信息來自不同的渠道和信息源，屬于零散的、非系統的，企業必須對所收集的各種內部和外部信息進行必要的篩選、整理和加工以提供給有關方面。為了提高內部控制的有效性，企業應當將相關信息在企業內部各管理級次、責任單位、業務環節之間進行內部傳遞。企業應當建立良好的外部溝通渠道，加強與外部投資者、客戶、供應商、中介機構和監管部門等有關方面之間的溝通和反饋。信息與溝通的作用信息與溝通的作用主要表現在以下幾方面。（一）信息與溝通是有效實施內部控制的重要

39、載體未來競爭是管理的競爭，競爭的焦點在于企業內外部的有效信息來源以及充分溝通上。經濟市場化程度的提高，要求企業必須加強信息的采集、存儲、處理、加工和運用。信息與溝通是內部控制體系的重要組成部分，貫穿于內部控制體系的整個過程，是有效實施內部控制的重要載體，直接影響著企業內部控制的貫徹執行以及企業經營目標乃至戰略目標的實現。（二）信息與溝通是整個內部控制系統的生命線內部控制是一個動態的過程，依據環境來制定相應的措施，整個過程就是通過連續不斷的信息反饋來糾正錯誤，并不斷改進與完善。因此，信息與溝通為管理層監督各項活動并在必要時采取糾正措施提供了保證。另外，信息與溝通是保障內部控制效率和效果的重要手段

40、，隨著信息系統的廣泛應用，企業內部實現了物流、資金流、信息流的集成管理，外部實現了與供應商、客戶的信息共享，使得信息傳遞更加流暢，從而使內控運行的效率得到提高。（三）信息與溝通是實施內部控制的關鍵因素從縱向來看，管理層通過信息與溝通下達任務，了解業務進展情況，及時發現其中隱藏的風險。這種自上而下的溝通方式同樣伴隨著企業有關目標、風險、管理流程信息的傳遞。而員工則通過自下而上的溝通方式向管理層反映有關一線經營、生產中存在的問題，使管理層能夠及時地了解相關信息，動態地優化管理及控制流程。從橫向來看，不同部門、不同職責的員工之間通過有效的溝通來傳達各自信息需求、信息缺口，有助于信息交流與共享，從而最

41、大化地提高信息資源的利用效率。因此，廣泛的信息溝通通過輔助決策來促進企業戰略目標的實現；通過加強管理和控制來提高經營的效率和效果；通過保障內控效率和效果來保證財務報告和管理信息的真實、可靠和完整，確保資產的安全完整，以及遵循國家法律法規的要求。總的來說，有效的信息與溝通是內部控制目標實現的重要保證。信息控制（一）信息的收集與整理企業內部控制基本規范第三十九條規定：企業應當對收集的各種內部信息和外部信息進行合理篩選、核對、整合，以提高信息的有用性。1、信息收集的含義信息收集是指通過各種方式獲取所需要的信息。信息的收集是信息得以利用、傳遞的第一步，也是關鍵的一步。信息收集工作的好壞，直接關系到信息

42、與溝通的質量。信息可以分為原始信息和加工信息兩大類，原始信息是指在企業管理中直接產生或獲取的數據、概念、知識、經驗及其總結，是未經加工的信息；加工信息則是對原始信息經過加工、分析、改編和重組而形成的具有新形式、新內容的信息。根據企業內部控制基本規范第三十九條的規定，企業可以通過財務會計資料、經營管理資料、調研報告、專項信息、內部刊物、辦公網絡等渠道，獲取內部信息；外部信息的收集渠道主要有行業協會組織、社會中介機構、業務往來單位、市場調查、來信來訪、網絡媒體以及有關監管部門等。2、信息收集的原則為了保證信息收集的質量，應堅持以下原則。（1）準確性原則。該原則要求所收集到的信息要真實可靠。當然，這

43、個原則是信息收集工作最基本的要求。為達到這樣的要求，信息收集者就必須對收集到的信息反復核實、不斷檢驗，力求把誤差減少到最低限度。（2）全面性原則。該原則要求所收集到的信息要廣泛、全面完整。只有廣泛、全面地收集信息，才能完整地反映管理活動和決策對象發展的全貌，為決策的科學性提供保障。當然，實際所收集到的信息不可能做到絕對的全面完整，因此，如何在不完整、不完備的信息下做出科學的決策就是一個非常值得探討的問題。（3）時效性原則。信息的利用價值取決于該信息是否能及時地提供，即信息的時效性。信息只有及時、迅速地提供給它的使用者才能有效地發揮作用。特別是決策對信息的要求是“事前”的消息和情報，而不是“馬后

44、炮”。所以，只有信息是“事前”的，對決策才是有效的。3、信息收集的范圍信息收集的范圍可從3個角度來劃分。（1）內容范圍。內容范圍是指根據信息內容與信息收集目標和需求相關性特征所確定的范圍，包括本身內容范圍和環境內容范圍。本身內容范圍是由事物本身信息相關內容特征組成的范圍；環境內容范圍是由事物周邊、與事物相關的信息的內容特征組成的范圍。（2）時間范圍。時間范圍是指在信息發生的時間上，根據與信息收集目標和需求具有一定相關性的特征所確定的范圍，這是由信息的歷史性和時效性所決定的。（3）地域范圍。地域范圍是指在信息發生的地點上，根據與信息收集目標和需求具有一定相關性的特征所確定的范圍。這是由信息的地域

45、分布特征和信息收集的相關性要求所決定的。4、信息收集的方法（1）調查法。調查法一般分為普查和抽樣調查兩大類。普查是調查有限總體中每個個體的有關指標值。抽樣調查是按照一定的科學原理和方法，從事物的總體中抽取部分稱為樣本的個體進行調查，用所得到的調查數據推斷總體。抽樣調查是較常用的調查方法，也是統計學研究的主要內容。抽樣調查的關鍵是樣本抽樣方法、樣本量大小的確定等。樣本抽樣方法，又稱抽樣組織的方式，決定樣本集合的選擇方式，直接影響信息收集的質量。抽樣方法一般分為非隨機抽樣、隨機抽樣和綜合抽樣。常用的調查方法主要有訪問調查法、問卷調查法、觀察調查法、實驗調查法、文案調查法等，這里主要介紹訪問調查法和

46、問卷調查法。訪問調查法又稱采訪法，是通過訪問信息收集對象，與之直接交談而獲得有關信息的方法。它又分為座談采訪、會議采訪以及電話采訪和信函采訪等方式。采訪需要做好充分準備，認真選擇調查對象了解調查對象，收集有關業務資料和相關的背景資料。其主要優點是可以就問題進行深入的討論，獲得高質量的信息；缺點是費用高，采訪對象不可能很多，因此受訪問者要具有代表性。它對采訪者的語言交際素質要求較高。問卷調查法是一種包含統計調查和定量分析的信息收集方法。這種方法主要考慮的問題是：所收集信息的內容范圍和數量，所選定的調查對象的代表性和數量，問卷的精心設計，問卷的回收率控制等。其具有調查面廣、費用低的特點，但對調查對

47、象無法控制，問卷回收率一般都不高，回答的質量也較差，受訪者的態度具有決定性影響。（2）觀察法。觀察法主要通過開會、深入現場、參加生產和經營、實地采樣等方法進行現場觀察并準確記錄（包括測繪、錄音、錄像、拍照、筆錄等）調研情況、收集信息。主要包括兩個方面：一是對人的行為的觀察，二是對客觀事物的觀察。觀察法應用很廣泛，常與詢問法、實物搜集結合使用，以提高所收集信息的可靠性。（3）實驗方法。實驗方法能通過實驗過程獲取其他手段難以獲得的信息或結論。實驗者通過主動控制實驗條件，包括對參與者類型的恰當限定、對信息產生條件的恰當限定和對信息產生過程的合理設計，可以獲得在真實狀況下用調查法或觀察法無法獲得的、某

48、些重要的、能客觀反映事物運動表征的有效信息，還可以在一定程度上直接觀察、研究某些參量之間的相互關系，有利于對事物本質的研究。實驗方法也有多種形式，如實驗室實驗、現場實驗、計算機模擬實驗、計算機網絡環境下人機結合實驗等。現代管理科學中新興的管理實驗、現代經濟學中正在形成的實驗經濟學中的經濟實驗，實質上就是通過實驗獲取與管理或經濟相關的信息。（4）文獻檢索。文獻檢索就是從浩繁的文獻中檢索出所需的信息的過程。文獻檢索分為手工檢索和計算機檢索。手工檢索主要是通過信息服務部門收集和建立的文獻目錄、索引、文摘、參考指南和文獻綜述等來查找有關的文獻信息。計算機文獻檢索，是文獻檢索的計算機實現，其特點是檢索速

49、度快、信息量大，是當前收集文獻信息的主要方法。文獻檢索過程一般包括分析研究課題和制定檢索策略、利用檢索工具查找文獻線索、根據文獻出處索取原始文獻三個階段。文獻根據加工深度的不同可分為四個級別：零次文獻、一次文獻、二次文獻和三次文獻，所獲取的相應信息分別是零次信息、一次信息、二次信息和三次信息。零次文獻是指未經出版社發行的或未進入社會交流的最原始的文獻，如私人筆記、考察筆記等，內容新穎，但不成熟，因不公開交流而難以獲得；一次文獻是以作者本人取得的成果為依據而創作的論文、報告等經公開發表或出版的各種文獻，如期刊論文、科技報告等，其特點是內容新穎豐富、敘述詳盡以及參考價值大，但數量龐大而且分散；二次

50、文獻是指報道和查找一次文獻的檢索工具書刊，如各種目錄、題錄、文摘和索引等。二次文獻是按照特定目的對一定范圍和學科領域內的一次文獻進行鑒別、篩選、分析、歸納和加工整理后，使之有序化后出版的。其主要功能是檢索、控制一次文獻，幫助人們較快地獲取所需的信息，具有匯集性、工具性、綜合性和交流性等特點：三次文獻是根據二次文獻提供的線索選用大量的一次文獻的內容，經過篩選、分析、綜合和濃縮而再度出版的文獻，包括專題評述、年鑒、百科全書、詞典、導讀與文獻服務目錄、工具書目錄等。（5）網絡信息收集。網絡信息是指通過計算機網絡發布、傳遞和存儲的各種信息。收集網絡信息的最終目標是給廣大用戶提供網絡信息資源服務，整個過

51、程經過網絡信息搜索、整合、保存和服務四個步驟，網絡信息搜索是基于網絡信息收集系統自動完成的。網絡信息搜索系統首先按照用戶指定的信息需求或主題，調用各種搜索引擎進行網頁搜索和數據挖掘，將搜索的信息經過濾等處理過程別除無關信息，從而完成網絡信息資源的“收集”；然后通過計算機自動搜索、重排等處理過程，剔除重復信息，再根據不同類別或主題自動進行信息的分類，從而完成網絡信息的“整合”；分類整合后的網絡信息采用元數據方案進行索引編目，并采用數據壓縮及數據傳輸技術實現本地化的海量數據存儲，從而完成網絡信息的“保存”，當然要通過網絡及時更新；經過索引編目組織的網絡信息正式發布后，即可通過檢索為讀者提供網絡信息

52、資源的“服務”5、信息的整理信息的整理就是對收集到的原始信息，通過篩選、核對以及整合，在數量上加以濃縮，在品質上加以提高，在形式上給予表現，使之便于傳遞、利用和貯存。信息整理是整個信息處理工作的核心。內部控制活動所需要的信息來自于企業內部及外部的、與企業經營管理相關的財務及非財務信息。即，內部控制中的信息收集活動涵蓋了企業內部及外部、主觀及客觀、正式與非正式，并影響企業內部環境、風險評估、控制活動及內部監督的信息。因此，確定信息的收集內容時，應在內部控制覆蓋的信息范圍內，強化對信息需求的分析。即在與內控相關的信息范圍內，根據不同的信息需求收集不同的信息。（二）信息的傳遞信息傳遞是指人們通過聲音

53、、文字或圖像相互交流信息的過程。信息傳遞研究的是什么人向誰表達，用什么方式表達，通過什么途徑表達，達到什么目的。信息傳遞程序中有三個基本環節。第一個環節是傳達人為了把信息傳達給接受人，必須把信息“譯出”，成為接受人所能懂得的語言或圖像等。第二個環節是接受人要把信息轉化為自己所能理解的解釋，稱為“譯進”。第三個環節是接受人對信息的反應，要再傳遞給傳達人，稱為反饋。企業內部控制基本規范第四十條指出：企業應當將內部控制相關信息在企業內部各管理級次、責任單位、業務環節之間，以及企業與外部投資者、債權人、客戶、供應商、中介機構和監管部門等有關方面之間進行溝通和反饋。信息與溝通過程中發現的問題，應當及時報

54、告并加以解決。重要信息應當及時傳遞給董事會、監事會和經理層。內部信息傳遞，一方面要完善信息向下傳遞機制，使企業內部參與經營活動的各個方面和全體人員了解企業實現經營目標方面的信息，明確各自職責，了解自身在內部控制體系中的地位和作用；另一方面要完善信息向上傳遞機制，使企業員工能夠及時將其在企業經營活動中所了解的重要信息向管理層及董事會等方面傳遞。此外，還需建立信息橫向傳遞機制，特別是要使信息在管理層與企業董事會及其委員會之間進行傳遞。（三）信息系統與內部控制企業內部控制基本規范第四十一條規定：企業應當利用信息技術促進信息的集成與共享，充分發揮信息技術在信息與溝通中的作用。企業應當加強對信息系統開發

55、與維護、訪問與變更、數據輸入與輸出、文件儲存與保管、網絡安全等方面的控制，保證信息系統安全穩定運行。1、信息技術與信息集成隨著信息技術的快速發展，企業所面臨的競爭環境不斷變化，信息已經成為一種資源，能夠給企業帶來現實的或者潛在的利益。那么，我們應如何使自己盡快適應這種變化？一個關鍵的工作就是對企業內外部的各種信息進行集成管理，以便被企業有效利用。就大多數企業的現狀來看，出于組織結構的設計、實際工作流程的需要等原因，各企業都存在多個不同的信息系統，它們分別關注企業某一方面的信息，具有不同的信息結構和收集、處理渠道，類似于一個個信息孤島，從而使信息無法得到有效整合。這對企業的管理者來說是非常不利的

56、，尤其是高層管理者在做戰略決策時，需要大量相關的信息單一部門的信息系統根本不能滿足其需求。這時，就需要對各部門的信息進行有效的整合和集成。有效整合的信息將對管理者決策提供極大的幫助。信息系統的出現在一定程度上解決了這個問題。2、信息技術與內部控制隨著企業信息集成與共享的實現，企業價值鏈中各環節的資源得到了有效的利用，同時信息技術對內部控制與風險管理也將產生重大的影響。企業的內部控制系統也必然隨著信息技術的更新而發生改變，例如數據挖掘技術的發展，使得企業有條件實現信息的實時、動態控制和反饋，相對于過去利用匯總的文件進行檢查和評估的事后控制模式，此時的控制模式可以實現事前、事中、事后的全過程控制。

57、內部控制制度與計算機程序實現融合，對于內控制度的設計提出了更高的要求，常用的控制手段為訪問權限的設置、操作口令的管理等。內部控制內容的變化主要體現為信息技術相關的控制范圍的增加，如計算機硬軟件安全性的控制、信息系統管理人員職責的控制等。信息集成下的內部控制系統能及時發現內部控制的薄弱環節并及時反饋，因此有必要對此類關鍵的薄弱環節專門設置控制措施，健全內部控制系統，使內部控制差錯帶來的損失最小。信息逐漸被人們當作一種戰略資源，企業內部各部門之間以及企業之間都會發生大規模的信息交換，不同部門或不同企業間的信息需要協同，因此信息系統的重要性日益增加。隨著整個社會信息化進程的加快，企業的日常經營管理活

58、動越來越離不開信息系統的支持。完善的信息系統是企業建立有效的內部控制體系的前提。溝通控制在一個組織中，溝通是指組織內部以及組織和外部組織間旨在完成組織目標而進行的信息交換。溝通交換了有意義、有價值的各種信息，從而使團隊合作、組織協調、企業戰略制定等企業組織功能得以實現。可以看出，溝通的對象并不局限于管理者與被管理者之間，員工與員工、員工與管理層、管理層與管理層之間需要溝通，企業內部與外部也需要溝通。溝通是信息系統所固有的功能，信息系統必須將其信息提供給相關人員，以使其能夠合理地履行相關的職責。信息應在更為廣泛的范圍內自上而下、自下而上地在整個企業內外進行溝通。信息溝通按溝通的對象可以分為內部信

59、息溝通和外部信息溝通。內部信息溝通指的是企業經營、管理所需的內部信息、外部信息在企業內部的傳遞和共享外部信息溝通是指企業與利益相關者之間信息的溝通。（一）內部信息溝通一個健康的企業需要長期保持系統上下開放式的溝通交流。開放式溝通能夠避免和消除誤解，并使信息得到最好的利用。一個企業或組織要協調全體員工實現某項目標，必須使每個員工都明確其目標，這就需要某種形式的溝通。缺乏溝通，其員工將如一盤散沙，因為所有的協調活動都是在一定形式的溝通下進行的，缺乏有效的交流、溝通，就無法協調。通過組織內部的溝通，可以了解各部門的生產或工作進度、各部門之間的關系、各部門員工的士氣以及管理的效能等，從而做出如何協調的

60、決定。充分的內部溝通對于企業控制環境、控制作業、風險評估等各方面都起著至關重要的作用，企業所采取的溝通方式要能夠達到順暢溝通的目的，使員工們了解自己應承擔的責任、應實現的目標以及這些目標對企業的影響。有效的信息溝通需要合理考慮來自不同部門和崗位、不同渠道的相關信息，并進行合理篩選和相互核對。企業應當采取互聯網、電子郵件、電話傳真、信息快報、例行會議、專項報告、調查研究、員工手冊、教育培訓、內部刊物等多種方式，實現所需的內部信息和外部信息在企業內部準確及時地傳遞和共享，從而確保董事會、管理層和員工之間的有效溝通。（二）外部信息溝通企業有責任建立良好的外部溝通渠道，對外部有關方面的建議、投訴和收到