企业内控之环境指引ppt课件

贺小虎律师2011年05月01日,企业风险管理之内控项目的展开内部环境指引,组织架构发展战略人力资源社会责任企业文化,内部环境,CompanyLogo,3,企业内部控制组织架构,组织架构的定义组织架构的设计要求组织架构的运行要求组织架构设计和运行中的主要风险组织架构设计方面的内控措施组织架构运行方面的内控措施,CompanyLogo,4,组织架构的定义,组织架构，是指企业按照国家有关法律法规、股东大会决议和企业章程，结合本企业实际，明确股东大会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。组织架构是一个广义概念：包括了治理结构、机构设置及权责分配。对组织中决策权限的分配以及直线指挥和参谋辅助关系的确定，可以形成不同的组织结构形式。,CompanyLogo,5,直线制,CompanyLogo,6,职能制,CompanyLogo,7,直线-职能制,CompanyLogo,8,事业部制,CompanyLogo,9,模拟分权制,CompanyLogo,10,矩阵制,CompanyLogo,11,组织架构的设计要求,治理结构的设计治理结构设计的一般要求：治理结构涉及股东会、董事会、监事会和经理层。企业应当根据国家有关法律法规的规定，按照决策机构、执行机构和监督机构相互独立、权责明确、相互制衡的原则，明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序等。内部机构的设计内部机构的设计是组织架构设计的关键环节。只有切合企业经营业务特点和内部控制要求的内部机构，才能为实现企业发展目标发挥积极促进作用。“三重一大”考虑,CompanyLogo,12,组织架构的运行要求,从治理结构层面看，应着力从两个方面入手：一是关注董事、监事、经理及其他高级管理人员的任职资格和履职情况。二是关注董事会、监事会和经理层的运行效果。从内部机构层面看，应着力关注内部机构设置的合理性和运行的高效性。企业在对治理结构和内部机构进行全面梳理的基础上，还应当定期对组织架构设计与运行的效率与效果进行综合评价，其目的在于发现可能存在的缺陷，及时优化调整，使公司的组织架构始终处于高效运行状态。,CompanyLogo,13,组织架构设计/运行中的主要风险,组织架构风险是指组织架构设计与运行中对企业目标实现影响的程度，包括机会和损失两方面的不确定性。企业组织架构方面的风险是多方面的。就治理结构层面的风险点来说，至少包括治理方针、董事会的组成、董事的责任和义务、独立董事、监事会章程、外部监事、审计委员会的独立性等；就机构设置及权责分配层面的风险点来说，至少包括职责认识、胜任能力、报告关系、员工数量和能力等。在治理层面，要求企业关注治理结构形同虚设、缺乏科学决策和良性运行机制、可能导致企业经营失败、难以实现发展战略方面的风险。在内部机构层面，要求企业关注内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下方面的风险。,CompanyLogo,14,组织架构设计方面内部控制措施,职责分工董事会对股东大会负责，依法行使企业经营决策权；监事会对股东大会负责，监督企业董事、经理和其他高级管理人员依法履行职责；经理层对董事会负责，主持企业的生产经营管理工作。授权批准“三重一大”事项应当按照规定权限和程序实行集体决策审批或者联签制度。有利于防止以权谋私及决策失误的风险。机构设置客观地讲，企业组织结构的设置主要取决于企业的规模和经营性质，以及是否有助于信息的上传下达和各业务活动间的传递。职能分解企业应当对各机构的职能进行科学合理的分解，确定具体岗位的名称、职责和工作要求等。管理制度企业应当制定组织结构图、业务流程图、岗位说明书和权限指引等内部管理制度或相关文件，这是内部控制落实的重要举措。,CompanyLogo,15,组织架构运行方面的控制措施,职责分工我国企业组织架构还存在不符合内部控制的要求，对其进行梳理就成为必然。应当重点关注董事、监事、经理及其他高管人员的任职资格和履职情况，以及董事会、监事会和经理层的运行效果。这体现了抓重点的原则。企业尤其是国有企业在治理结构方面存在的问题，光靠企业层面是很难改进的，需要外部控制力量的大力推动。企业梳理内部机构设置，应当重点关注内部机构设置方面长期存在的职能交叉、缺失或运行效率低下等问题，应当及时解决。对于子公司的特别关注企业对子公司的控制需要通过合法有效的形式进行，不能超越法律法规所规定的权限，更不能横加干涉子公司的正常生产经营。企业对子公司的控制主要是履行出资人职责，维护出资人权益。特别要关注异地、境外子公司发展战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主要资产处置、重要人事任免、内部控制体系建设等重要事项。企业组织架构调整应当充分听取董事、监事、高级管理人员和其他员工的意见，按照规定的权限和程序进行决策审批。案例：中航油的金融衍生工具投机,CompanyLogo,16,企业内部控制指引-发展战略,发展战略的种类与战略控制原则发展战略内部控制的目标和主要风险发展战略的控制系统以及常用的控制方法,CompanyLogo,17,发展战略的种类与战略控制原则,制定和实施发展战略的意义发展战略，是企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的长远发展目标与战略规划。企业制定和实施发展战略具有十分重要的意义。发展战略的种类集中生产单一产品或服务的发展战略同心多样化战略“技术同心”或“市场同心”一体化战略纵向一体化、横向一体化复合多样化战略发展战略控制的原则战略控制是科学而严谨的体系，各部门和各项工作环环相扣，不能一丝松懈。其基本原则是要保证一致性、可行性、可控性、系统性及灵活性。,CompanyLogo,18,发展战略内部控制的目标和主要风险,企业战略控制的目标是确保企业发展战略的顺利实施，这是企业内部控制体系中最高层次的目标。发展战略制定过程中的风险在战略制定前，首先要进行环境分析。外部环境的机会与威胁分析不准确会导致企业缺乏明确的发展战略或发展战略实施不到位，从而导致企业盲目发展，难以形成竞争优势。组织内部条件的优势与劣势把握不全面，也可能造成发展战略过于激进，脱离企业实际能力或偏离主业，从而导致企业过度扩张，甚至经营失败发展战略实施过程中的风险将战略转化为行动这个过程中，需要注意资源分配环节的风险与组织结构变动的风险。资源计划要在保证关键任务的原则下合理地在各部门之间分配；企业的组织结构应能保证战略任务、责任和决策权限在企业中的合理分配，建立与战略相一致的组织结构。发展战略转型过程中的风险发展战略的变革或转型不仅涉及管理变革过程的方法和技术风险，而且与变动组织文化和日常工作、克服变动的政治阻力等风险相关。发展战略因主观原因频繁变动，还可能导致资源浪费，甚至危及企业的生存和持续发展。,CompanyLogo,19,发展战略的控制系统与控制程序,发展战略的控制系统一般来说，可以把企业组织划分为四个层次：上层管理（或称战略层）、中层管理（或称管理层）、基层管理以及作业层。与此相适应，企业的战略实施控制系统可以划分为三个。战略控制系统：战略控制系统以企业高层领导为主体，尤其是战略领导班子，负责企业的整个战略管理过程。他们不仅要为整个企业设立战略目标，而且要在一定的时间间隔内了解、预测和控制整个企业战略实施活动的总业绩，同时还要关注外部环境相关因素的变化。发展战略控制程序企业战略管理是对制定、实施、评估、调控和变革企业战略的全部活动的总称，它是一个全面的、复杂的管理过程。对企业战略实施进行控制，就要把握战略管理的每个阶段的特点。,CompanyLogo,20,企业战略控制程序图,建立起控制未来的观念监测战略实施推进进程监视外部关键战略因素变化检验制定战略前提的可靠性识别外部关键战略因素变化将关键因素变化与战略实施紧密联系全面评审保持战略实施过程的完整性,CompanyLogo,21,发展战略控制的方法及类型,全面绩效控制具体活动控制行为限制、工作责任制、事前审查岗位责任制控制人员控制回避控制问题案例：摩托罗拉核心竞争力与市场的相互迷失,CompanyLogo,22,企业内部控制应用指引-人力资源,人力资源的含义人力资源管理的内容及规划程序人力资源规划的控制和主要风险人力资源内部控制环节及控制方法,CompanyLogo,23,人力资源的含义,人力资源是指企业组织生产经营活动而录（任）用的各种人员，包括董事、监事、高级管理人员和全体员工。作为一种资源，它同样具有量和质的规定性，但其本质就是人所具有的脑力和体力，它所有的性质都是围绕这个本质而形成的。人力资源的性质：能动性、时效性、增值性、社会性、可变性人力资源对企业发展的作用：人力资源是经济活动中最活跃的因素，也是一切资源中最重要的资源。它对经济增长具有特殊的重要性，同时也对企业生存和发展具有重要意义。首先，良好的人力资源管理制度和机制是增强企业活力的源泉。其次，良好的人力资源管理制度和机制是提升企业核心竞争力的重要基础。在次，良好的人力资源管理制度和机制是实现发展战略的根本动力。,CompanyLogo,24,人力资源管理的内容及规划程序,人力资源管理内容人力资源战略规划、决策岗位分析与工作设计人力资源的招聘、选拔、录用人力资源的教育培训及开发人力资源的绩效考评人力资源的薪酬福利管理与激励人力资源的安全与健康人力资源的劳资关系人力资源规划的程序收集研究相关信息人力资源需求预测人力资源供给预测人力资源规划的制定人力资源规划的执行,CompanyLogo,25,人力资源控制的主要风险,人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现。这一风险侧重于企业决策层和执行层的高管人员。人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露。这一风险侧重于企业的专业技术人员，特别是掌握企业发展命脉核心技术的专业人员。人力资源退出机制不当，可能导致法律诉讼或企业声誉受损。这一风险侧重于企业辞退员工、解除员工劳动合同等而引发的劳动纠纷。,CompanyLogo,26,人力资源的内部控制环节及控制方法,人力资源引进与开发的层次控制高管人员的引进与开发。高管人员对实现企业发展战略有重要意义。企业应当制定高管人员引进计划，并提交董事会审议通过后实施。专业技术人员的引进与开发。专业技术人员特别是核心专业技术人员是企业发展的动力。一般员工的引进与开发。一般员工通常具有流动性强的特点，因此往往成为企业年度人力资源引进工作的重要内容。人力资源引进与开发的素质控制招聘与甄选环节；培训环节。人力资源使用与退出环节的控制为了确保人力资源的有效利用，使员工队伍持续保持优化状态，企业应当建立和完善人力资源激励约束机制。人力资源的使用控制人员控制；岗位责任制控制；绩效控制。人力资源退出控制实施人力资源退出，可以保证企业人力资源团队的精干、高效和富有活力。,CompanyLogo,27,企业内部控制应用指引-社会责任,社会责任定义社会责任具体内容和要求社会责任相关内部控制措施,CompanyLogo,28,社会责任定义,社会责任是指企业在经营发展过程中应当履行的社会职责和义务，主要包括安全生产、产品质量（含服务）、环境保护、资源节约、促进就业、员工权益保护等。社会责任包括社会职责和义务。履行社会责任的意义履行社会责任与创作利润是统一的有机整体；履行社会责任是企业提升发展质量的重要标志，也是实现可持续长远发展的根本所在；履行社会责任是打造和提升企业形象的重要举措。,CompanyLogo,29,社会责任内控的具体内容和要求,就一般企业来说履行的社会责任包括安全生产、产品质量、环境保护、资源节约、促进就业、员工权益保护等方面。安全生产建章建制，建立健全安全生产管理机构；不断加大安全生产投入和经常性维护管理；开展员工安全生产教育，实行特殊岗位资格认证制度；建立安全生产事故应急预警和报告机制产品质量建立健全产品质量标准体系；严格质量控制和检验制度；加强产品售后服务。环境保护与资源节约转变发展方式，实现清洁生产和循环经济；依靠科技进步和技术创新；建立完善监测考核体系，强化日常监控。促进就业促进员工就业是企业社会责任的重要体现。保障就业、稳定就业，是社会稳定和发展的大计。保护员工合法权益员工是企业生存发展的内在动力。不断提高员工素质，维护员工的合法权益，既是社会和谐稳定的需要，也是企业长远发展的需要。重视产学研用结合支持慈善事业,CompanyLogo,30,社会责任相关内部控制措施,企业负责人要高度重视强化企业履行社会责任，这是因为企业负责人的意识和态度对企业履行社会责任有着很大的影响。建立和完善履行社会责任的体制和运行机制。建立企业社会责任报告制度，分布社会责任报告，是企业履行社会责任的重要组成部分。责任引领未来，我国企业履行社会责任之路刚刚启航，任重道远。履行社会责任，做优秀企业公民，实现企业与社会、自然的和谐相容，必定是企业应尽的义务和光荣使命。案例：三鹿奶粉事件,CompanyLogo,31,企业内部控制应用指引-企业文化,企业文化塑造优秀企业文化构建企业文化