硅藻泥

公司治理與內部控制方案

目錄

一、公司簡介......................................................3

二、項目基本情況.................................................4

三、反舞弊機制....................................................6

四、舉報人保護制度...............................................18

五、信息與溝通的作用............................................21

六、信息與溝通的概念............................................23

七、信息控制.....................................................24

八、溝通控制.....................................................34

九、企業文化.....................................................38

十、人力資源.....................................................41

十一、我國的借鑒與創新..........................................45

十二、企業風險管理框獎：內部環境的成熟..........................47

十三、內部監督比較...............................................48

十四、內部監督的內容............................................49

十五、內部控制評價工作底稿與報告................................55

十六、內部控制評價的組織與實施..................................57

十七、SWOT分析.................................................68

十八、人力資源分析...............................................77

勞動定員一覽表...................................................77

十九、項目風險分析..............................................79

二十、項目風險對策..............................................81

一、公司簡介

（一）公司基本信息

1、公司名稱：XX有限公司

2、法定代表人：蔣xx

3、注冊資本：660萬元

4、統一社會信用代碼：xxxxxxxxxxxxx

5、登記機關：xxx市場監督管理局

6、成立日期：2011-12-28

7、營業期限：2011-12-28至無固定期限

8、注冊地址：xx市xx區xx

（二）公司簡介

企業履行社會責任，既是實現經濟、環境、社會可持續發展的必

由之路，也是實現企業自身可持續發展的必然選擇；既是順應經濟社

會發展趨勢的外在要求，也是提升企業可持續發展能力的內在需求；

既是企業轉變發展方式、實現科學發展的重要途徑，也是企業國際化

發展的戰略需要。遵循“奉獻能源、創造和諧”的企業宗旨，公司積

極履行社會責任，依法經營、誠實守信，節約資源、保護環境，以人

為本、構建和諧企業，回饋社會、實現價值共享，致力于實現經濟、

環境和社會三大責任的有機統一。公司把建立健全社會責任管理機制

作為社會責任管理推進工作的基礎，從制度建設、組織架構和能力建

設等方面著手，建立了一套較為完善的社會責任管理機制。

公司依據《公司法》等法律法規、規范性文件及《公司章程》的

有關規定，制定并由股東大會審議通過了《董事會議事規則》，《董

事會議事規則》對董事會的職權、召集、提案、出席、議事、表決、

決議及會議記錄等進行了規范。

二、項目基本情況

（一）項目投資人

XX有限公司

（二）建設地點

本期項目選址位于XXX（以最終選址方案為準）。

（三）項目選址

本期項目選址位于XXX（以最終選址方案％準），占地面積約

47.00畝。

（四）項目實施進度

本期項目建設期限規劃12個月。

（五）投資估算

本期項目總投資包括建設投資、建設期利息和流動資金。根據謹

慎財務估算，項目總投資23104.35萬元，其中：建設投資18511.60

萬元，占項目總投資的80.12%；建設期利息249.55萬元，占項目總投

資的1.08%；流動資金4343.20萬元，占項目總投資的18.80%。

(六)資金籌措

項目總投資23104.35萬元，根據資金籌措方案，xx有限公司計劃

自籌資金(資本金)12918.59萬元。

根據謹慎財務測算，本期工程項目申請銀行借款總額10185.76萬

7Go

(七)經濟評價

1、項目達產年預期營業收入(SP)：51000.00萬元。

2、年綜合總成本費用(TC)：40240.71萬元。

3、項目達產年凈利潤(NP)：7880.22萬元。

4、財務內部收益率(FIRR)：28.43%O

5、全部投資回收期(Pt)：4.83年(含建設期12個月)。

6、達產年盈虧平衡點(BEP)：17124.92萬元(產值)。

(八)主要經濟技術指標

主要經濟指標一覽表

序號項目單位指標備注

1占地面積m*31333.00約47.00畝

1.1總建筑面積m160070.01容積率1.92

1.2基底面積19739.79建筑系數63.00%

1.3投資強度萬元/畝376.44

2總投資萬元23104.35

2.1建設投資萬元18511.60

2.1.1工程費用萬元15844.02

2.1.2工程建設其他制用萬元2099.39

2.1.3預備費萬元568.19

2.2建設期利息萬元249.55

2.3流動費金萬元4343.20

3資金籌措萬元23104.35

3.1自籌費金萬元12918.59

3.2銀行貸款萬元10185.76

4營業收入萬元51000.00正常運營年份

H??

5總成本費用萬元40240.71

IIH

6利潤總利萬元10506.96

11II

7凈利潤萬元7880.22

II11

8所得稅萬元2626.74

1111

9增值稅萬元2102.78

IIW

10稅金及附加萬元252.33

HW

11納稅總額萬元4981.85

IIN

12工業增加值萬元16757.92

13盈虧平衡點萬元17124.92產值

14回收期年4.83含建設期12個月

15財務內部收益率28.43%所得稅后

16財務凈現值萬元14195.70所得稅后

三、反舞弊機制

（一）反舞弊機制的概念

反舞弊機制指為了防止舞弊，加強公司治理和內部控制，降低企

業風險，規范經營行為，維護企業合法權益，確保經營目標的實現和

企業持續、穩定、健康發展，保護股東合法權益，根據經營目標及法

律、法規，結合企業的實際情況，制定的用以規范企業中高級管理人

員及所有員工的職業行為的一種制度。

企業應當建立反舞弊機制，堅持“懲防并舉、重在預防”的原則,

明確反舞弊工作的重點領域、關鍵環節和有關機構在反舞弊工作中的

職責權限，規范舞弊案件的舉報、調查、處理、報告和補救程序。通

過反舞弊機制的建立，企業要將反舞弊工作的重點放在重點領域和關

鍵環節，防范舞弊行為的發生并及時發現發生的舞弊行為。在所建立

的反舞弊機制中，要規范相應的舞弊案件查處程序，以便對舞弊案件

及時進行處理和糾正，并在反舞弊過程中不斷完善內部控制體系。

（二）反舞弊機制的重點

《企業內部控制基本規范》第四十二條規定：企業至少應當將下

列情形作為反舞弊工作的重點：未經授權或者采取其他不法方式侵占、

挪用企業資產，牟取不當利益；在財務會計報告和信息披露等方面存

在的虛假記載、誤導性陳述或者重大遺漏等：董事、監事、經理及其

他高級管理人員濫用職權；相關機構或人員串通舞弊。

(三)反舞弊工作的內容

1、舞弊的含義

舞弊是一種采取不正當和欺騙的手段，有意識地違反既定的公眾

認可的規則以損害或牟取組織經濟利益的行為。

2、舞弊的種類

(1)按照舞弊主體的不同進行分類。按照舞弊主體的不同，即作

弊者身份的不同，可以將舞弊劃分為兩類，管理舞弊與非管理舞弊。

管理舞弊是指管理層蓄謀的舞弊行為，是指企業最高管理當局進

行的舞弊。這種舞弊隱蔽性大，難以發現，影響力也很大，舞弊者的

層次越高，越難有效地進行預防與檢查，危害也越大。其主要表現為

財務報表舞弊。

非管理舞弊也稱為員工舞弊，是指企業中的職員利用內部控制的

各種漏洞，采用涂改或偽造單據、賬冊及其他手段貪污、盜竊或挪用

財產的不法行為，常常表現在將現金或其他資產竊為己有。

(2)按照內部審計具體準則第6號的規定進行分類。《內部審計

具體準則第6號一一舞弊的預防、檢查與報告》將舞弊分為：損害組

織經濟利益的舞弊行為以及謀取組織經濟利益的行為。

損害組織經濟利益的舞弊，是指組織內外人員為謀取自身利益采

用欺騙等違法違規手段使組織經濟利益遭受損害的不正當行為。

有下列情形之一者屬于損害組織經濟利益的舞弊行為：收受賄賂

或回扣；將正常情況下可以使組織獲利的交易事項轉移給他人；貪污、

挪用、盜竊組織資財；使組織為虛假的交易事項支付款項；故意隱瞞、

錯報交易事項；泄露組織的商業秘密；其他損害組織經濟利益的舞弊

行為。

謀取組織經濟利益的舞弊，是指組織內部人員為使本組織獲得不

當經濟利益而其自身也可能獲得相關利益，采用欺騙等違法違規手段,

損害國家和其他組織或個人利益的不正當行為。

有下列情形之一者屬于謀取組織經濟利益的舞弊行為：支付賄賂

或回扣；出售不存在或不真實的資產；故意錯報交易事項、記錄虛假

的交易事項，使財務報表使用者誤解而做出不適當的投融資決策；隱

瞞或刪除應對外披露的重要信息；從事違法違規的經營活動；偷逃稅

款；其他謀取組織經濟利益的舞弊行為。

（四）反舞弊的理論研究

1、舞弊GONE理論

“GONE”理論（四因素論）是由Bologua等人在1993年提出的，

是在美國流傳最廣，也是最有意思的一個企業會計舞弊與反會計舞弊

的著名理論。該理論認為，舞弊由G（greed,貪婪）、0

（opportunity,機會）、N（need,需要）、E（exposure,暴露）四

個因子組成，它們相互作用，密不可分，沒有哪一個因子比其他因子

更重要。因此，它們共同決定了企業舞弊風險的程度。

GONE理論實質上表達了會計舞弊產生的4個條件，即舞弊者既有

貪婪之心，且又十分需要錢財時，只要有機會，并被認為事后不會被

發現，他就一定會舞弊，導致"Youcanconsideryourmoneygone"（被

欺騙者的錢、物、權益等離他而去）。因此，產生了一種很巧妙的說

法，即“在貪婪、機會、需要和暴露四因子共同作用的特定環境中，

會滋生舞弊，促使被欺騙者的錢、物、權益等離他而去”

GONE理論中“貪婪”和“需要”與行為人個體強相關，使個體成

為潛在的犯罪者；“機會”和“暴露”則更多與組織環境有關，使組

織成為潛在的受害者。組織一方面要加強制度建設，但制度并非十全

十美，可能給“貪婪”“需要”的人以機會，另一方面就要對舞弊行

為暴露（發現并加以查處）。

2、舞弊三角理論

舞弊三角理論由美國注冊舞弊審核師協會的創始人、曾任美國會

計學會會長的史蒂文一阿伯雷齊特提出，他認為，企業舞弊的產生是

由壓力、機會和自我合理化三要素組成，就像必須同時具備一定的熱

度、燃料、氧氣這三要素才能燃燒一樣，缺少了上述任何一項要素都

不可能真正形成企業舞弊。

企業舞弊產生的原因是由動機、機會和借口三要素組成的，這三

者也是美國最新的反舞弊準則提醒注冊會計師應該關注的舞弊產生的

主要條件。

(1)實施舞弊的動機或壓力。舞弊者具有舞弊的動機是舞弊發生

的首要條件，壓力可能是經營或財務上的困境以及對資本的急切需求

等。例如，高級管理人員的報酬與財務業績或公司股票的市場表現掛

鉤、公司正在申請融資等情況都可能促使管理層產生舞弊的動機。

(2)實施舞弊的機會。舞弊者需要有舞弊的機會，舞弊才能成功。

舞弊的機會一般源于內部控制在設計和運行上的缺陷，如公司對資產

管理的松懈，公司管理層能夠凌駕于內部控制之上而可以隨意操縱會

計記錄等。實施舞弊的機會主要有六種情況，分別是缺乏發現企業舞

弊行為的內部控制；無法判斷工作的質量；缺乏懲罰措施；信息不對

稱；能力不足和審計制度不健全。

(3)為舞弊行為尋找借口的能力。借口是指存在某種態度、性柩

或價值觀念，使得管理層或員工能夠做出不誠實的行為，或者管理層

或員工所處的環境促使其能夠將舞弊行為予以合理化。借口是舞弊發

生的重要條件之一。只有舞弊者能夠對舞弊行為予以合理化，舞弊者

才可能做出舞弊行為，做出舞弊行為后才能夠心安理得。例如，侵占

資產的員工可能認為單位對自身不公，編制虛假報告者可能認為造假

不是出于個人私利而是巴于公司集體利益。企業舞弊者常用的理由有:

這是公司欠我的；我只是暫時借用這筆資金、肯定會歸還的：我的目

的是善意的，用途是正當的，等等。

壓力、機會和借口三要素，缺少任何一項要素都不可能真正形成

企業舞弊行為。

3、企業舞弊風險因子理論

該理論是伯洛格那等人在GONE理論的基礎上發展形成的，是迄今

最為完善的關于形成企業舞弊的風險因子的學說。它把舞弊風險因子

分為個別風險因子與一般風險因子。當一般風險因子與個別風險因子

結合在一起，并且被舞弊者認為有利時，舞弊就會發生。

(1)一般風險因子。一般風險因子是指那些主要由進行自我防護

的組織或實體來控制的因素，包括：潛在企業舞弊者進行舞弊的機會;

企業舞弊發生時發現企業舞弊的概率；企業舞弊發現后企業舞弊者受

罰的性質和程度。

首先，企業舞弊發生的機會。這一因子主要指相對于企業舞弊所

針對的財產或對象而言的企業舞弊者的職位。企業舞弊發生的機會因

子不可能完全消除，消除機會的任何努力將是非經濟性和反生產力的,

只要組織存在有價值的財產，而且這些財產由其他人(包括雇員、顧

客及供應商)流轉、交易或控制，企業舞弊發生的機會就永遠存在。

將企業舞弊機會因子控制在合理水平內的企業反舞弊舉措包括：對每

個雇員均應明確或規定一個適當的最低舞弊機會水平；嚴格禁止災難

性舞弊機會水平的出現。這一水平主要取決于具體環境，尤指組織規

模。

其次，發現舞弊的概率。在企業舞弊發生機會的既定水平下，可

以通過增加發現企業舞弊的概率來降低企業舞弊風險。企業舞弊發現

的可能性主要取決于內部控制制度，盡管這些控制措施不能杜絕一切

企業舞弊行為，但在理論上它們應該足以防止多數重大企業舞弊行為

的長期存在。

最后，懲罰的性質和程度。發現企業舞弊本身并不足以威懾企業

舞弊行為，還必須存在潛在的犯罪逆向結果，即應存在著會產生逆向

結果的觀念。雖然目前還沒有懲罰與企業舞弊發生率關系的相關研究,

但傳統理念表明，懲罰的性質與程度在邏輯上具有威懾作用。組織或

團體應當制定關于懲罰性質與程度的明確政策，并嚴格實施。例如，

凡發現舞弊者的舞弊行為，均應報告主管部門，并對此進行指控。

(2)個別風險因子。個別風險因子指那些因人而異，且在組織或

團體控制范圍之外的因素，包括道德品質與動機兩大類。

首先，道德品質。該因子在這里表現了更寬泛的道德品質方面的

內容，它與個性、正直、誠實等一樣，與個人的內在特性息息相關。

其次，動機。企業舞弊者進行企業舞弊的動機有很多，但大多數

與經濟需要有關。對于這類存在于雇員頭腦中的黑厘子式的各種復雜

動機，企業可采取的反舞弊措施包括：營造有利的環境，以減少企業

雇員的舞弊動機(如坦誠對待雇員，保持溝通渠道公開化，以及建立

可讓雇員舒緩不滿情緒的機制等)；業績評價和獎勵制度，盡量確保

公平對待每個雇員；員工資助方案，包括為面臨個人問題的員工提供

免費咨詢或其他服務，它們可以有效防止突發的企業舞弊問題；員工

培訓和監督。

4、企業反舞弊四層次機制理論

該理論首先在美國著名的特雷德維委員會的調查報告中提出，它

全面地闡述了企業反舞弊的防止體系。該理論建議任何組織實體可通

過建立下列四道防線來防止企業舞弊：高層的管理理念、業務經營過

程的內部控制、內部審計、外部獨立審計°

這些控制機制相輔相成，共同形成綜合的、多層面性的企業反舞

弊防線，能有效地檢查和威懾企業舞弊。

(1)高層的管理理念。企業舞弊，尤其是企業舞弊性財務報告的

產生環境，在很大程度上取決于整個公司的管理思想，其具體表現形

式為公司書面及非書面的管理規章等。該防線是防止企業舞弊性財務

報告舉足輕重的一環。為確定和宣傳正確的管理思想，上層管理人員

必須辨別和判斷可能導致企業舞弊的各種因素，并設立內部控制制度,

以合理保證防止和及早發現企業舞弊。所有公司均應制訂、完善并執

行有效的公司管理規章，規范員工的可為行為與不可為行為。

此外，穩定的規章制度是公司防止企業舞弊的重要前提。只有建

立成文的、完善的公司管理規章，才能為內部成員樹立明確的道德守

則，引導員工行為趨向公司利益最大化，從整體上透徹理解整個公司

的目標和活動。

(2)業務經營過程的內部控制。廣義地講，可將保護某一實體的

資產或法定權益免受損失或虛報的任何控制方面稱為一項內部控制。

這一內部控制系統包括五個密切聯系的組成要素：控制環境、風險評

價、控制活動、信息與溝通以及監控。其中控制環境奠定了其他四個

控制要素的基礎，并確定整個公司的管理思想，它包含了管理哲學、

經營風格、授權與責任方式、組織結構、董事會指示、員工的團結觀

念和競爭意識等許多因素，因而屬于企業反舞弊第一道防線的范疇。

其他四個控制要素，則屬企業反舞弊第二道、第三道防線的內容。

上述內部控制諸因素相互聯系，密切配合，不可或缺，形成組織

內部的有機整體。任何一種控制因素的缺乏或不足，均將導致整個控

制系統目標的失敗。從企業反舞弊角度出發，這些目標包括：使企業

舞弊難以發生；使企業舞弊在某些場合下不可能發生；使已產生的企

業舞弊易于發現，并使相關的企業舞弊責任易于確認。

此外，以企業反舞弊思想為出發點的內部控制設計還強調了熱線

(如建立直接的舉報電話等)的重要功能，使發現可疑現象的人員有

機會直接將問題反映到企業監督部門或上層，而這一點往往被傳統的

內部控制所忽視。

經營業務過程的內部控制實為企業反舞弊防線成功的重要保證是

高層管理者管理思想和相關載體形式得以最終貫徹實施的基礎設施，

因而亦是企業反舞弊防線中更為基礎的一環。

(3)內部審計。有效、客觀的內部審計對公司內部防止和檢查企

業舞弊性財務報告起著主要的作用。公司內部審計人員的資格、組織、

地位、報告渠道及其與董事會下屬審計委員會的關系等，均應充分保

證內部審計的有效性和客觀性。內部審計人員應在公司財務報告的相

關聯系中考查其審計結果，并在適當程度上密切配合注冊會計師的工

作。

由于與注冊會計師相比，內部審計人員與公司高層管理人員有著

更為密切的聯系和頻繁的接觸，因而容易覺察整個公司的管理思想和

危險信號。他們可以通過適當授權、協調分工、交叉審核、貸款審批、

定期報告及預算差異的分析等多種程序，及時避免有關差錯和企業舞

弊行為。內部審計人員還可以審查公司對可疑付款的調查和處理情況:

審計大額的、非正常的或無充分理由的費用支出（尤其是超越授權權

限的超額支出）；審查敏感性支出，諸如訴訟費用、咨詢費用、廣告

費用以及國外銷售傭金等；調查對公司的反常捐助等。這些均將增強

企業反舞弊防線的防范功能，同時也增強了與內部審計人員日常事務

息息相關的道德準則建設。

（4）外部獨立審計。外部獨立審計在企業反舞弊防線中同樣有著

不可忽視的作用。作為企業反舞弊四道防線的最后一道，注冊會計師

有著不同于其他三道防線的特點與功能，首先是其客觀的、公正的、

獨立的鑒證地位。綜合四道防線而言，前三道防線均直接或間接地受

管理當局的監督與控制，屬于組織內部防線：而注冊會計師這一道防

線則獨立于受審對象，乃為組織外部的防線。事實上，無論是公司管

理當局還是社會公眾均依賴于注冊會計師所提供的客觀、公正、獨立

的鑒證活動（審計意見）。從企業反舞弊角度而言，公司管理當局希

望注冊會計師發現其內部審計人員及管理當局自身未能發現的企業舞

弊行為及相關內部控制系統的薄弱環節；而社會公眾則希望注冊會計

師確保對外公布的財務報告無企業舞弊，尤其是保證管理當局沒有做

出誤導、欺騙社會公眾的報告陳述。

總之，社會反舞弊的需求明確了注冊會計師對企業舞弊性財務報

告所承擔的審計責任，亦自然將其承擔的外部審計職能作為企業反舞

弊防線的最后關隘。從而，外部獨立審計較其他防線承擔了更多的社

會期望。

過去由于我國一直將企業舞弊活動作為腐敗現象予以懲處，而從、

來沒有將企業舞弊作為一項理論問題進行研究，所以，至今還沒有提

出比較系統的企業反舞弊理論。這不利于提高我國企業反舞弊活動的

效率。雖然世界各國因具體國情不同而存在著差異，我們并不能直接

套用國外發展了多年、比較成熟的企業舞弊及企業反舞弊理論，但

“他山之石，可以攻玉”，我們可以從中吸取很多經驗、教訓，這將

有利于盡快研究出適合我國國情的企業舞弊與企業反舞弊理論，以完

善我國企業管理理論體系。

四、舉報人保護制度

1、舉報人保護制度的主要內容

企業應建立專門的舉報人保護制度，如舉報人信息的保密制度、

舉報人面臨人身威脅與財產損失時的救濟制度、用于補助與鼓勵舉報

人的基金制度等。主要包括以下內容。

(1)妥善保管和使用舉報材料，不得私自摘抄、復制、扣押、銷

毀舉報材料;

（2）嚴禁泄露舉報人的姓名、部門、住址等情況；嚴禁將舉報情

況透露給被舉報人或有可能對舉報人產生不利后果的其他部門和員工;

（3）調查核實情況時，不得出示舉報材料原件或復印件，不得暴

露舉報人的身份；

（4）對匿名的舉報書信、材料及電話錄音，不得鑒定筆跡和聲音。

2、投訴舉報過程中的違規行為及處理

任何單位和個人不得干擾和妨礙辦理投訴舉報的工作人員查處投

訴舉報事項。接收及辦理投訴舉報事項的工作人員，應遵守下列工作

準則。

（1）接收當面投訴舉報應當在能夠保密的場所進行，專人接談，

無關人員不得旁聽和詢問。

（2）投訴舉報信件的收發、拆閱、登記、轉辦、保管和面述或者

電話舉報的接待、接聽、記錄、錄音等工作，應當嚴格遵循保密原則,

嚴防泄露舉報內容和遺失舉報材料。

（3）投訴舉報材料不準私自摘抄和復制。

（4）調查被投訴舉報人或被投訴舉報單位的情況時，應在做好保

密工作、不暴露投訴舉報人身份的情況下進行，不得出示投訴舉報材

料。

（5）不得將本單位辦理投訴舉報的內部研究情況透露給投訴舉報

人，不得與無關人員談論投訴舉報內容。

（6）不得扣壓、隱匿或私自銷毀投訴舉報材料。

（7）不得刁難、威脅投訴舉報人。

建立舉報人保護制度關鍵在于對于舉報人的信息必須嚴格保密，

控制知曉者的范圍，并明確知曉者所承擔的保密義務；當舉報人遭到

打擊報復時，應該及時干預，并給予嚴格懲處。當然，對借投訴或舉

報之名故意捏造虛假事實，誣告、陷害他人，或以投訴舉報為名制造

事端、干擾正常工作的，將依照有關規定嚴肅處理；構成犯罪的移送

司法機關處理。

3、投訴舉報人保護措施

（1）保護投訴舉報人應當遵循保密、獎勵和其合法權益不受侵犯

的原則。

（2）各部門及子公司都必須正確對待投訴舉報人依法舉報的行為,

不得以任何借口打擊報復投訴舉報人。

（3）嚴禁將投訴舉報人的姓名、單位、住址等有關情況和投訴舉

報內容透露給被投訴舉報人和被投訴舉報單位：被投訴舉報人是單位

負責人的，不得將投訴舉報材料轉給該負責人所在單位。違反前款規

定的，應追究相應的責任，經司法機關認定觸犯法律的，送交司法機

關處理。

（4）對投訴舉報有功人員，應按有關規定給予表彰、獎勵。在宣

傳報道和獎勵舉報有功人員時，除征得投訴舉報人的同意外，不得公

開投訴舉報人的姓名和單位。

（5）投訴舉報人受到打擊報復時，有權向負責單位或上級主管反

映。所謂打擊報復，是指被投訴舉報人及其單位實施的侵害投訴舉報

人及其親屬的人身權利以及其他合法權利的行為。

（6）對投訴舉報人打擊報復的應追究相應的法律責任，經司法機

關認定觸犯法律的，送交司法機關處理。對投訴舉報人打擊報復行為

包括縱容、包底或收買、指使他人對投訴舉報人打擊報復。

（7）投訴舉報人因投訴舉報而受到紀律處分以及其他不公正待遇

的，應按照管轄權限予以糾正，或建議做出處理決定的單位及其上級

單位予以糾正。投訴舉報人的人身安全受到威脅時，有關部門應及時

采取保護措施。因投訴舉報造成投訴舉報人及其親屬的名譽、財產受

到侵害的，應要求侵權人停止侵害、賠禮道歉、賠償損失。投訴舉報

人也可向法院起訴。

五、信息與溝通的作用

信息與溝通的作用主要表現在以下幾方面。

（一）信息與溝通是有效實施內部控制的重要載體

未來競爭是管理的競爭，競爭的焦點在于企業內外部的有效信息

來源以及充分溝通上。經濟市場化程度的提高，要求企業必須加強信

息的采集、存儲、處理、加工和運用。信息與溝通是內部控制體系的

重要組成部分，貫穿于內部控制體系的整個過程，是有效實施內部控

制的重要載體，直接影響著企業內部控制的貫徹執行以及企業經營目

標乃至戰略目標的實現。

（二）信息與溝通是整個內部控制系統的生命線

內部控制是一個動態的過程，依據環境來制定相應的措施，整個

過程就是通過連續不斷的信息反饋來糾正錯誤，并不斷改進與完善。

因此，信息與溝通為管理層監督各項活動并在必要時采取糾正措施提

供了保證。另外，信息與溝通是保障內部控制效率和效果的重要手段,

隨著信息系統的廣泛應注，企業內部實現了物流、資金流、信息流的

集成管理，外部實現了與供應商、客戶的信息共享，使得信息傳遞更

加流暢，從而使內控運行的效率得到提高。

（三）信息與溝通是實施內部控制的關鍵因素

從縱向來看，管理層通過信息與溝通下達任務，了解業務進展情

況，及時發現其中隱藏的風險。這種自上而下的溝通方式同樣伴隨著

企業有關目標、風險、管理流程信息的傳遞。而員工則通過自下而上

的溝通方式向管理層反映有關一線經營、生產中存在的問題，使管理

層能夠及時地了解相關信息，動態地優化管理及控制流程。從橫向來

看，不同部門、不同職責的員工之間通過有效的溝通來傳達各自信息

需求、信息缺口，有助于信息交流與共享，從而最大化地提高信息資

源的利用效率。

因此，廣泛的信息溝通通過輔助決策來促進企業戰略目標的實現;

通過加強管理和控制來提高經營的效率和效果；通過保障內控效率和

效果來保證財務報告和管理信息的真實、可靠和完整，確保資產的安

全完整，以及遵循國家法律法規的要求?？偟膩碚f，有效的信息與溝

通是內部控制目標實現的重要保證。

六、信息與溝通的概念

《企業內部控制基本規范》第三十八條指出：企業應當建立信息

與溝通制度，明確企業內部控制相關信息的收集、處理和傳遞程序，

確保信息及時溝通，促進內部控制有效運行。

信息與溝通，包括辨別取得適當的信息并加以有效溝通兩個部分

內容。美國COSO委員會的《內部控制一一整體框架》要求企業以一定

的形式、在一定的時間范圍內識別、獲取和溝通相關信息以使企業內

部各層次員工能夠順利履行其職責。信息與溝通是指企業能夠準確、

及時并最大限度地獲取和運用來自企業內外部與本企業生產經營活動

有關的政策、法律、技術、市場等各方面的信息，并使信息在企業內

部進行有效的傳遞，為企業管理者的各種決策提供強有力的支持。

作為內部控制基本要素之一的信息與溝通，在內部控制中發揮著

不可替代的作用，為內部控制的其他要素有效發揮作用提供了信息支

撐，也為企業整個內部控制的有效運行提供了信息支持。要準確理解

信息溝通的含義，需要注意以下幾點：第一，信息與溝通首先是信息

的傳遞，如果信息沒有被傳遞，信息溝通就沒有發生，信息是溝通的

對象和內容，而溝通是信息傳遞的手段；第二，成功的信息與溝通，

不僅需要信息被傳遞，還需要被理解；第三，信息與溝通的主體是人,

即信息與溝通主要發生在人與人之間；第四，由于管理過程中各種信

息相互關聯、交錯，所以管理者把各種信息溝通過程看成是一個整體,

即管理信息系統。

由于所收集的各種信息來自不同的渠道和信息源，屬于零散的、

非系統的，企業必須對所收集的各種內部和外部信息進行必要的篩選、

整理和加工以提供給有關方面。為了提高內部控制的有效性，企業應

當將相關信息在企業內部各管理級次、責任單位、業務環節之間進行

內部傳遞。企業應當建立良好的外部溝通渠道，加強與外部投資者、

客戶、供應商、中介機構和監管部門等有關方面之間的溝通和反饋。

七、信息控制

（一）信息的收集與整理

《企業內部控制基本規范》第三十九條規定：企業應當對收集的

各種內部信息和外部信息進行合理篩選、核對、整合，以提高信息的

有用性。

1、信息收集的含義

信息收集是指通過各種方式獲取所需要的信息。信息的收集是信

息得以利用、傳遞的第一步，也是關鍵的一步。信息收集工作的好壞,

直接關系到信息與溝通的質量。信息可以分為原始信息和加工信息兩

大類，原始信息是指在企業管理中直接產生或獲取的數據、概念、知

識、經驗及其總結，是未經加工的信息；加工信息則是對原始信息經

過加工、分析、改編和重組而形成的具有新形式、新內容的信息。

根據《企業內部控制基本規范》第三十九條的規定，企業可以通

過財務會計資料、經營管理資料、調研報告、專項信息、內部刊物、

辦公網絡等渠道，獲取內部信息；外部信息的收集渠道主要有行業協

會組織、社會中介機構、業務往來單位、市場調查、來信來訪、網絡

媒體以及有關監管部門等。

2、信息收集的原則

為了保證信息收集的質量，應堅持以下原則。

(1)準確性原則。該原則要求所收集到的信息要真實可靠。當然,

這個原則是信息收集工作最基本的要求。為達到這樣的要求，信息收

集者就必須對收集到的信息反復核實、不斷檢驗，力求把誤差減少到

最低限度。

(2)全面性原則。該原則要求所收集到的信息要廣泛、全面完整。

只有廣泛、全面地收集信息，才能完整地反映管理活動和決策對象發

展的全貌，為決策的科學性提供保障。當然，實際所收集到的信息不

可能做到絕對的全面完整，因此，如何在不完整、不完備的信息下做

出科學的決策就是一個非常值得探討的問題。

(3)時效性原則。信息的利用價值取決于該信息是否能及時地提

供，即信息的時效性。信息只有及時、迅速地提供給它的使用者才能

有效地發揮作用。特別是決策對信息的要求是“事前”的消息和情報,

而不是“馬后炮”。所以，只有信息是“事前”的，對決策才是有效

的。

3、信息收集的范圍

信息收集的范圍可從3個角度來劃分。

(1)內容范圍。內容范圍是指根據信息內容與信息收集目標和需

求相關性特征所確定的范圍，包括本身內容范圍和環境內容范圍。本

身內容范圍是由事物本身信息相關內容特征組成的范圍；環境內容范

圍是由事物周邊、與事物相關的信息的內容特征組成的范圍。

（2）時間范圍。時間范圍是指在信息發生的時間上，根據與信息

收集目標和需求具有一定相關性的特征所確定的范圍，這是由信息的

歷史性和時效性所決定的。

（3）地域范圍。地域范圍是指在信息發生的地點上，根據與信息

收集目標和需求具有一定相關性的特征所確定的范圍。這是由信息

的地域分布特征和信息收集的相關性要求所決定的。

4、信息收集的方法

（1）調查法。調查法一般分為普查和抽樣調查兩大類。普查是調

查有限總體中每個個體的有關指標值。抽樣調查是按照一定的科學原

理和方法，從事物的總體中抽取部分稱為樣本的個體進行調查，用所

得到的調查數據推斷總體。抽樣調查是較常用的調查方法，也是統計

學研究的主要內容。抽樣調查的關鍵是樣本抽樣方法、樣本量大小的

確定等。樣本抽樣方法，又稱抽樣組織的方式，決定樣本集合的選擇

方式，直接影響信息收集的質量。抽樣方法一般分為非隨機抽樣、隨

機抽樣和綜合抽樣。常月的調查方法主要有訪問調查法、問卷調查法、

觀察調查法、實驗調查法、文案調查法等，這里主要介紹訪問調查法

和問卷調查法。

訪問調查法又稱采訪法，是通過訪問信息收集對象，與之直接交

談而獲得有關信息的方法。它又分為座談采訪、會議采訪以及電話采

訪和信函采訪等方式。采訪需要做好充分準備，認真選擇調查對象了

解調查對象，收集有關業務資料和相關的背景資料。其主要優點是可

以就問題進行深入的討論，獲得高質量的信息；缺點是費用高，采訪

對象不可能很多，因此受訪問者要具有代表性。它對采訪者的語言交

際素質要求較高。

問卷調查法是一種包含統計調查和定量分析的信息收集方法。這

種方法主要考慮的問題是：所收集信息的內容范圍和數量，所選定的

調查對象的代表性和數量，問卷的精心設計，問卷的回收率控制等。

其具有調查面廣、費用低的特點，但對調查對象無法控制，問卷回收

率一般都不高，回答的質量也較差，受訪者的態度具有決定性影響。

(2)觀察法。觀察法主要通過開會、深入現場、參加生產和經營、

實地采樣等方法進行現場觀察并準確記錄(包括測繪、錄音、錄像、

拍照、筆錄等)調研情況、收集信息。主要包括兩個方面：一是對人

的行為的觀察，二是對客觀事物的觀察。觀察法應用很廣泛，常與詢

問法、實物搜集結合使生，以提高所收集信息的可靠性。

(3)實驗方法。實驗方法能通過實驗過程獲取其他手段難以獲得

的信息或結論。實驗者遁過主動控制實驗條件，包括對參與者類型的

恰當限定、對信息產生條件的恰當限定和對信息產生過程的合理設計,

可以獲得在真實狀況下用調查法或觀察法無法獲得的、某些重要的、

能客觀反映事物運動表征的有效信息，還可以在一定程度上直接觀察、

研究某些參量之間的相互關系，有利于對事物本質的研究。

實驗方法也有多種形式，如實驗室實驗、現場實驗、計算機模擬

實驗、計算機網絡環境下人機結合實驗等。現代管理科學中新興的管

理實驗、現代經濟學中正在形成的實驗經濟學中的經濟實驗，實質上

就是通過實驗獲取與管理或經濟相關的信息。

（4）文獻檢索。文獻檢索就是從浩繁的文獻中檢索出所需的信息

的過程。文獻檢索分為手工檢索和計算機檢索。手工檢索主要是通過

信息服務部門收集和建立的文獻目錄、索引、文摘、參考指南和文獻

綜述等來查找有關的文獻信息。計算機文獻檢索，是文獻檢索的計算

機實現，其特點是檢索速度快、信息量大，是當前收集文獻信息的主

要方法Q文獻檢索過程一般包括分析研究課題和制定檢索策略、利用

檢索工具查找文獻線索、根據文獻出處索取原始文獻三個階段。

文獻根據加工深度的不同可分為四個級別：零次文獻、一次文獻、

二次文獻和三次文獻，所獲取的相應信息分別是零次信息、一次信息、

二次信息和三次信息。零次文獻是指未經出版社發行的或未進入社會

交流的最原始的文獻，如私人筆記、考察筆記等，內容新穎，但不成

熟，因不公開交流而難以獲得；一次文獻是以作者本人取得的成果為

依據而創作的論文、報告等經公開發表或出版的各種文獻，如期刊論

文、科技報告等，其特點是內容新穎豐富、敘述詳盡以及參考價值大,

但數量龐大而且分散；二次文獻是指報道和查找一次文獻的檢索工具

書刊，如各種目錄、題錄、文摘和索引等。二次文獻是按照特定目的

對一定范圍和學科領域內的一次文獻進行鑒別、篩選、分析、歸納和

加工整理后，使之有序化后出版的。其主要功能是檢索、控制一次文

獻，幫助人們較快地獲取所需的信息，具有匯集性、工具性、綜合性

和交流性等特點：三次文獻是根據二次文獻提供的線索選用大量的一

次文獻的內容，經過篩選、分析、綜合和濃縮而再度出版的文獻，包

括專題評述、年鑒、百科全書、詞典、導讀與文獻服務目錄、工具書

目錄等。

(5)網絡信息收集。網絡信息是指通過計算機網絡發布、傳遞和

存儲的各種信息。收集網絡信息的最終目標是給廣大用戶提供網絡信

息資源服務，整個過程經過網絡信息搜索、整合、保存和服務四個步

驟，網絡信息搜索是基于網絡信息收集系統自動完成的。網絡信息搜

索系統首先按照用戶指定的信息需求或主題，調用各種搜索引擎進行

網頁搜索和數據挖掘，將搜索的信息經過濾等處理過程別除無關信息,

從而完成網絡信息資源的“收集”；然后通過計算機自動搜索、重排

等處理過程，剔除重復信息，再根據不同類別或主題自動進行信息的

分類，從而完成網絡信息的“整合”；分類整合后的網絡信息采用元

數據方案進行索引編目，并采用數據壓縮及數據傳輸技術實現本地化

的海量數據存儲，從而完成網絡信息的“保存”，當然要通過網絡及

時更新；經過索引編目組織的網絡信息正式發布后，即可通過檢索為

讀者提供網絡信息資源的“服務”

5、信息的整理

信息的整理就是對收集到的原始信息，通過篩選、核對以及整合,

在數量上加以濃縮，在品質上加以提高，在形式上給予表現，使之便

于傳遞、利用和貯存。信息整理是整個信息處理工作的核心。

內部控制活動所需要的信息來自于企業內部及外部的、與企業經

營管理相關的財務及非財務信息。即，內部控制中的信息收集活動涵

蓋了企業內部及外部、主觀及客觀、正式與非正式，并影響企業內部

環境、風險評估、控制活動及內部監督的信息。因此，確定信息的收

集內容時，應在內部控制覆蓋的信息范圍內，強化對信息需求的分析。

即在與內控相關的信息范圍內，根據不同的信息需求收集不同的信息。

（二）信息的傳遞

信息傳遞是指人們通過聲音、文字或圖像相互交流信息的過程。

信息傳遞研究的是什么人向誰表達，用什么方式表達，通過什么途徑

表達，達到什么目的。信息傳遞程序中有三個基本環節。第一個環節

是傳達人為了把信息傳達給接受人，必須把信息“譯出”，成為接受

人所能懂得的語言或圖像等。第二個環節是接受人要把信息轉化為自

己所能理解的解釋，稱為“譯進”。第三個環節是接受人對信息的反

應，要再傳遞給傳達人，稱為反饋。

《企業內部控制基本規范》第四十條指出：企業應當將內部控制

相關信息在企業內部各管理級次、責任單位、業務環節之間，以及企

業與外部投資者、債權人、客戶、供應商、中介機構和監管部門等有

關方面之間進行溝通和反饋。信息與溝通過程中發現的問題，應當及

時報告并加以解決。重要信息應當及時傳遞給董事會、監事會和經理

層。

內部信息傳遞，一方面要完善信息向下傳遞機制，使企業內部參

與經營活動的各個方面和全體人員了解企業實現經營目標方面的信息,

明確各自職責，了解自身在內部控制體系中的地位和作用；另一方面

要完善信息向上傳遞機制，使企業員工能夠及時將其在企業經營活動

中所了解的重要信息向管理層及董事會等方面傳遞。此外，還需建立

信息橫向傳遞機制，特別是要使信息在管理層與企業董事會及其委員

會之間進行傳遞。

（三）信息系統與內部控制

《企業內部控制基本規范》第四十一條規定：企業應當利用信息

技術促進信息的集成與共享，充分發揮信息技術在信息與溝通中的作

用。企業應當加強對信息系統開發與維護、訪問與變更、數據輸入與

輸出、文件儲存與保管、網絡安全等方面的控制，保證信息系統安全

穩定運行。

1、信息技術與信息集成

隨著信息技術的快速發展，企業所面臨的競爭環境不斷變化，信

息已經成為一種資源，能夠給企業帶來現實的或者潛在的利益。那么,

我們應如何使自己盡快適應這種變化？一個關鍵的工作就是對企業內

外部的各種信息進行集成管理，以便被企業有效利用。就大多數企業

的現狀來看，出于組織結構的設計、實際工作流程的需要等原因，各

企業都存在多個不同的信息系統，它們分別關注企業某一方面的信息,

具有不同的信息結構和收集、處理渠道，類似于一個個信息孤島，從

而使信息無法得到有效整合。這對企業的管理者來說是非常不利的，

尤其是高層管理者在做戰略決策時，需要大量相關的信息單一部門的

信息系統根本不能滿足其需求。這時，就需要對各部門的信息進行有

效的整合和集成。有效整合的信息將對管理者決策提供極大的幫助。

信息系統的出現在一定程度上解決了這個問題。

2、信息技術與內部控制

隨著企業信息集成與共享的實現，企業價值鏈中各環節的資源得

到了有效的利用，同時信息技術對內部控制與風險管理也將產生重大

的影響。企業的內部控制系統也必然隨著信息技術的更新而發生改變,

例如數據挖掘技術的發展，使得企業有條件實現信息的實時、動態控

制和反饋，相對于過去利用匯總的文件進行檢查和評估的事后控制模

式，此時的控制模式可以實現事前、事中、事后的全過程控制。

內部控制制度與計算機程序實現融合，對于內控制度的設計提出

了更高的要求，常用的控制手段為訪問權限的設置、操作口令的管理

等。內部控制內容的變化主要體現為信息技術相關的控制范圍的增加,

如計算機硬軟件安全性的控制、信息系統管理人員職責的控制等。信

息集成下的內部控制系統能及時發現內部控制的薄弱環節并及時反饋,

因此有必要對此類關鍵的薄弱環節專門設置控制措施，健全內部控制

系統，使內部控制差錯帶來的損失最小。

信息逐漸被人們當作一種戰略資源，企業內部各部門之間以及企

業之間都會發生大規模的信息交換，不同部門或不同企業間的信息需

要協同，因此信息系統的重要性日益增加。隨著整個社會信息化進程

的加快，企業的日常經營管理活動越來越離不開信息系統的支持。完

善的信息系統是企業建立有效的內部控制體系的前提。

八、溝通控制

在一個組織中，溝通是指組織內部以及組織和外部組織間旨在完

成組織目標而進行的信息交換。溝通交換了有意義、有價值的各種信

息，從而使團隊合作、組織協調、企業戰略制定等企業組織功能得以

實現。可以看出，溝通的對象并不局限于管理者與被管理者之間，員

工與員工、員工與管理層、管理層與管理層之間需要溝通，企業內部

與外部也需要溝通。

溝通是信息系統所固有的功能，信息系統必須將其信息提供給相

關人員，以使其能夠合理地履行相關的職責。信息應在更為廣泛的范

圍內自上而下、自下而上地在整個企業內外進行溝通。信息溝通按溝

通的對象可以分為內部信息溝通和外部信息溝通。內部信息溝通指的

是企業經營、管理所需的內部信息、外部信息在企業內部的傳遞和共

享；外部信息溝通是指企業與利益相關者之間信息的溝通。

（一）內部信息溝通

一個健康的企業需要長期保持系統上下開放式的溝通交流。開放

式溝通能夠避免和消除誤解，并使信息得到最好的利用。一個企業或

組織要協調全體員工實現某項目標，必須使每個員工都明確其目標，

這就需要某種形式的溝通。缺乏溝通，其員工將如一盤散沙，因為所

有的協調活動都是在一定形式的溝通下進行的，缺乏有效的交流、溝

通，就無法協調。通過組織內部的溝通，可以了解各部門的生產或工

作進度、各部門之間的關系、各部門員工的士氣以及管理的效能等，

從而做出如何協調的決定。充分的內部溝通對于企業控制環境、控制

作業、風險評估等各方面都起著至關重要的作用，企業所采取的溝通

方式要能夠達到順暢溝通的目的，使員工們了解自己應承擔的責任、

應實現的目標以及這些目標對企業的影響。有效的信息溝通需要合理

考慮來自不同部門和崗位、不同渠道的相關信息，并進行合理篩選和

相互核對。企業應當采取互聯網、電子郵件、電話傳真、信息快報、

例行會議、專項報告、調查研究、員工手冊、教育培訓、內部刊物等

多種方式，實現所需的內部信息和外部信息在企業內部準確及時地傳

遞和共享，從而確保董事會、管理層和員工之間的有效溝通。

（二）外部信息溝通

企業有責任建立良好的外部溝通渠道，對外部有關方面的建議、

投訴和收到的其他信息進行記錄，并及時予以處理、反饋。有效的外

部溝通既可以擴大企業的影響力，還可以獲得很多有效內部控制的重

要信息。外部溝通應當重點關注以下方面。

1、與投資者和債權人的溝通

企業應當根據《中華人民共和國公司法》《中華人民共和國證券

法》等法律法規、企業規章的規定，通過股東大會、投資者會議、定

向信息報告等方式，及時向投資者和債權人報告企業的戰略規劃、經

營方針、投融資計劃、年度預算、經營成果、財務狀況、利潤分配方

案以及重大擔保、合并分立、資產重組等方面的信息，聽取投資者和

債權人的意見和要求，妥善處理企業與投資者和債權人之間的關系。

2、與客戶的溝通

企業可以通過客戶座談會、走訪客戶等多種形式，定期聽取客戶

對消費偏好、銷售策略、產品質量、售后服務、貨款結算等方面的意

見和建議，收集客戶需求和客戶的意見，妥善解決可能存在的控制不

當問題。

3、與供應商的溝通

企業可以通過供需見面會、訂貨會、業務洽談會等多種形式與供

應商就供貨渠道、產品質量、技術性能、交易價格、信用政策等問題

進行溝通，及時發現可能存在的控制不當問題。

4、與監管機構的溝通

企業應當及時向監管機構了解監管政策和監管要求及其變化，并

相應完善自身的管理制度；同時，認真了解自身存在的問題，積極反

映訴求和建議，努力加強與監管機構的協調。

5、與外部審計師的溝通

企業應當定期與外部審計師進行會語，聽取外部審計師有關財務

報表審計、內部控制等方面的建議，以保證內部控制的有效運行以及

雙方工作的協調。

九、企業文化

企業文化是指企業在生產經營實踐中逐步形成的、被整個團隊所

認同并遵守的價值觀、經營理念和企業精神，以及在此基礎上形成的

行為規范的總稱。良好的企業文化對企業有直接的促進作用。根據經

驗得知，各項制度都有失效的時候，而當制度失效的時候，企業經營

靠的就是企業文化。它作為一個企業的中樞神經，支配著人們的思維

方式、行為方式。建設企業文化，培育積極向上的價值觀、誠實守信

的經營理念、為社會創造財富并積極履行社會責任的企業精神，可以

增強員工對企業的認同感，增強企業的競爭力。

《企業內部控制基本規范》第十八條規定，企業應當加強文化建

設，培育積極向上的價值觀和社會責任感，倡導誠實守信、愛崗敬叱、

開拓創新和團隊協作精神，樹立現代管理理念，強化風險意識。

在我國，關于企業文化的表現形式最流行的觀點是將其劃分為4

個方面：物質文化、行為文化、制度文化和精神文化。

企業物質文化是指以客觀物體及其相應組合為表現形式的文化。

它由企業的物質環境、生產設備、最終產品與包裝設計等構成。由于

物質文化的表現形式相對直觀、容易“觸摸”,所以，物質文化也被

稱為“表層文化”。如E本豐田汽車表現出的是省油“小型”“質量

可靠”的文化；IBM計算機表現出的則是“經典”“可靠”“性能優異”

的文化。企業行為文化是指企業員工在生產經營、學習娛樂中產生的

活動文化。它包括企業經營、教育宣傳、人際關系活動、文娛體育活

動中產生的文化現象。它是企業經營作風、精神面貌、人際關系的動

態體現，也是企業精神、企業價值觀的折射。行為文化比物質文化

“隱藏”得相對深一些。但也比較容易觀察與感知，所以它仍然屬于

“淺層文化”。如海爾的售后服務人員及時、快速、優質的售后服務

行為，所表現出的“真誠到永遠”的文化。企業制度文化是由企業制

度形態、組織形態和管理形態構成的外顯文化，一般包括企業的經營

制度和企業的管理制度。一方面，它是精神文化這一抽象東西的具體

體現；另一方面，它也是指導和約束員工行為文化和物質文化建設的

綱領性東西。制度文化是精神文化與物質文化的“中介”，屬于“中

層文化”。企業精神文化是指在內外部環境的影響下，企業在長期的

生產經營過程中形成的精神成果和文化觀念。它主要由經營哲學、道

德觀念以及企業價值觀等因素構成。它是企業各種活動的指導思想，

屬于“核心文化”。

企業文化是企業的靈魂，滲透于企業的一切經營管理活動之中,

是推動企業持續發展的不竭動力。

(一)企業文化的主要風險

企業應當明確企業文化面臨的主要風險，以及這些風險可能導致

的后果。

(1)企業缺乏積極向上的企業文化，導致員工喪失對企業的信心

和認同感，缺乏凝聚力和競爭力。

(2)缺乏開拓創新、團隊協作和風險意識，導致企業發展目標難

以實現，影響可持續發展。

(3)企業缺乏誠實守信的經營理念，導致舞弊事件的發生，造成

企業損失，影響企業信譽。

(二)企業文化風險的應對措施

針對上述風險及影響，企業采取的應對措施包括以下幾個方面。

(1)積極培育具有自身特色的企業文化，充分體現企業特色的

發展愿景、積極向上的價值觀、誠實守信的經營理念、履行社會

責任和開拓創新的企業精神，以及團隊協作和風險防范意識，以此引

導和規范員工行為，打造以主業為核心的企業品牌，形成整體團隊的

向心力，促進企業長遠發展。這項應對措施同時也表明，打造企業主

業品牌應當作為企業文化建設中的重要內容。

（2）重視并購重組后的企業文化建設，平等對待被并購方的員工,

促進并購雙方的文化融合。這是基于當前企業并購實務中企業文化融

合問題特別提供的指引，應引起相關企業的高度重視。

（3）要求董事、監事、經理和其他高級管理人員在企業文化建設

中發揮主導和垂范作用，以自身的優秀品格和腳踏實地的工作作風，

帶動影響整個團隊，共同營造積極向上的企業文化環境。這充分說明,

企業文化建設既要注重“上下結合”，更應注重企業治理層和經理層

的示范作用。

（4）要求企業加強企業文化的宣傳貫徹，促進文化建設在內部各

層級的有效溝通，并確保全體員工共同遵守；同時，要求企業文化建

設融入生產經營全過程，切實做到文化建設與發展戰略的有機結合，

增強員工的責任感和使命感，規范員工行為方式，使員工自身價值在

企業發展中得到充分體現。也就是說，企業文化建設不能停留在企業

最高層，不能停留在文本上，不能停留在泛泛的宣貫上，不能脫離生

產經營過程，不能背離發展戰略，而應融入企業的肌體、匯入企業的

血脈。

十、人力資源

企業的人力資源是指企業為組織生產經營活動而錄（任）用的各

種人員，包括董事、監事、高級管理人員和全體員工。而內部控制的

實施主體包括董事會、監事會、經理層和全體員工，涵蓋了企業幾乎

所有的內部人員。因此，人力資源控制水平的高低將直接影響到企業

內部環境的質量。

《企業內部控制基本規范》第十六條要求企業應當制定和實施有

利于企業可持續發展的人力資源政策。人力資源政策應當包括員工的

聘用、培訓I、辭退和辭職，員工的薪酬、考核、晉升與獎懲，關鍵崗

位員工的強制休假制度和定期崗位輪換制度，掌握國家秘密或重要商

業秘密的員工離崗的限制性規定，以及有關人力資源管理的其他政策。

企業應當重視人力資源建設，根據發展戰略，結合人力資源現狀

和未來需求，建立人力資源發展目標，制訂人力資源總體規劃和能力

框架體系，優化人力資源整體布局，明確人力資源的引進、開發、使

用、培養、考核、激勵、退出等管理要求，實現人力資源的合理配置,

全面提升企業核心競爭力。

（一）人力資源管理操作流程

為了加強人力資源的內部控制，充分調動整體團隊的積極性、主

動性和創造性，全面提升企業的核心競爭力，企業一般可以根據人力

資源管理操作流程分為人力資源引進與開發、人力資源的使用與退出

和人力資源的評估與信息披露3個方面。

1、人力資源的引進與開發

首先，企業應當根據人力資源總體規劃，結合生產經營實際需求,

制訂年度人力資源需求計劃，完善人力資源引進制度，規范工作流程,

按照計劃、制度和程序組織人力資源引進工作；其次，根據人力資源

能力框架要求，明確各崗位的職責權限、任職條件和工作要求，通過

公開招聘等多種方式選聘優秀人才；再次，企業應該建立嚴格的錄用

審批制度，對應聘人員進行嚴格的篩選并錄用，在選聘人員之后，與

其依法簽訂勞動合同；最后，對員工進行定期的培訓與教育，提高員

工的素質和技能。

2、人力資源的使用與退出

企業應建立完善的激勵約束機制，設置科學的業績考核指標體系,

對各級管理人員和全體員工進行嚴格考核與評價，以此作為確定員工

薪酬、職級調整和解除勞動合同等的重要依據，確保整個團隊處于持

續優化狀態。

3、人力資源的評估與信息披露

企業應當定期對年度人力資源計劃執行情況進行評估，總結人力

資源管理經驗，分析存在的主要缺陷和不足，完善人力資源政策，促

進企業整體團隊充滿活力和生機。企業應該依法披露報告期末在職員

工數量、專業構成、教育程度等信息，以適當的形式披露人力資源政

策可能存在的重大風險因素及其應對措施。

（二）人力資源的主要風險

企業應當明確人力資源面臨的主要風險，以及這些風險可能導致

的后果。

（1）人力資源缺乏或過剩、結構不合理、開發機制不健全，導致

企業發展戰略可能難以實現。

（2）人力資源激勵約束制度不合理、關鍵崗位人員管理不完善，

導致人才流失、經營效率低下。

（3）人力資源退出機制不當，導致法律訴訟或企業聲譽受損。

（三）人力資源風險的應對措施

針對上述風險及影響，企業采取的應對措施包括以下幾個方面。

（1）企業應當根據人力資源總體規劃，結合生產經營實際需要，

制訂年度人力資源需求計劃。也就是說，人力資源要符合發展戰略需

要，符合生產經營對人力資源的需求，盡可能做到“不缺人手，也不

養閑人”。

（2）企業應當根據人力資源能力框架要求，明確各崗位的職責權

限、任職條件和工作要求，通過公開招聘、競爭上崗等多種方式選聘

優秀人才。這項要求實際上意在強調企業要選合適的人，要按公開、

嚴格的程序去選人，防止人情招聘、暗箱操作。

(3)企業確定選聘人員后，應當依法簽訂勞動合同，建立勞動用

工關系：已選聘人員要進行試用和崗前培訓，試用期滿考核合格后，

方可正式上崗。

(4)企業應當建立和完善人力資源的激勵約束機制，設置科學的

業績考核指標體系，對各級管理人員和全體員工進行嚴格考核與評價,

并制定與業績考核掛鉤的薪酬制度。如何留住引進來的優秀人才，對

企業至關重要。

(5)企業應當建立、健全員工退出(辭職、解除勞動合同、退休

等)機制，明確退出的條件和程序，確保員工退出機制得到有效實施。

只有退出機制健全，退出條件和程序清楚，才能夠防范和化解當前企

業人力資源退出方面存在的諸多問題，使企業人力資源管理步入良性

循環的軌道。

十一、我國的借鑒與創新

2008年，財政部、證監會、審計署、銀監會、保監會聯合發布了

《企業內部控制基本規范》。基本規范參照國際良好實踐，結合我國

企業具體情況對內部環境做了規定。內部環境是企業實施內部控制的

基礎，一般包括治理結構、機構設置及權責分配、內部審計、人力資

源政策、企業文化等?？傮w來說，基本規范借鑒了SASN0.55的表述方

式，同時融入C0S092的先進理念。我國企業市場化發展起步較晚，內

部控制成熟度較低，內部環境整體還處于低層次。在內部環境構成因

素中，需要健全治理結構、完善機構設置。治理結構作為我國企業內

部環境的首要因素是長期、正確的戰略考慮，完善治理結構是上市公

司的迫切任務，也是現階段相關部門監管