医用CT公司治理分析【参考】

1、泓域/医用CT公司治理分析医用CT公司治理分析目录 TOC o 1-3 h z u HYPERLINK l _Toc110288632 一、 项目简介 PAGEREF _Toc110288632 h 3 HYPERLINK l _Toc110288633 二、 公司基本情况 PAGEREF _Toc110288633 h 6 HYPERLINK l _Toc110288634 三、 产业环境分析 PAGEREF _Toc110288634 h 8 HYPERLINK l _Toc110288635 四、 国内外口腔锥形束CT的市场格局 PAGEREF _Toc110288635 h 9 HYP

2、ERLINK l _Toc110288636 五、 必要性分析 PAGEREF _Toc110288636 h 10 HYPERLINK l _Toc110288637 六、 授权审批控制 PAGEREF _Toc110288637 h 11 HYPERLINK l _Toc110288638 七、 绩效考评控制 PAGEREF _Toc110288638 h 14 HYPERLINK l _Toc110288639 八、 控制活动的基本原理 PAGEREF _Toc110288639 h 16 HYPERLINK l _Toc110288640 九、 内部控制的种类 PAGEREF _Toc

3、110288640 h 17 HYPERLINK l _Toc110288641 十、 内部控制目标的设定 PAGEREF _Toc110288641 h 22 HYPERLINK l _Toc110288642 十一、 目标设定的含义 PAGEREF _Toc110288642 h 25 HYPERLINK l _Toc110288643 十二、 风险应对策略的选择 PAGEREF _Toc110288643 h 29 HYPERLINK l _Toc110288644 十三、 风险应对概述 PAGEREF _Toc110288644 h 30 HYPERLINK l _Toc1102886

4、45 十四、 举报人保护制度 PAGEREF _Toc110288645 h 31 HYPERLINK l _Toc110288646 十五、 反舞弊机制 PAGEREF _Toc110288646 h 34 HYPERLINK l _Toc110288647 十六、 沟通控制 PAGEREF _Toc110288647 h 46 HYPERLINK l _Toc110288648 十七、 信息控制 PAGEREF _Toc110288648 h 49 HYPERLINK l _Toc110288649 十八、 信息与沟通的作用 PAGEREF _Toc110288649 h 59 HYPER

5、LINK l _Toc110288650 十九、 信息的含义与分类 PAGEREF _Toc110288650 h 61 HYPERLINK l _Toc110288651 二十、 内部控制演进过程总结 PAGEREF _Toc110288651 h 63 HYPERLINK l _Toc110288652 二十一、 内部控制的起源 PAGEREF _Toc110288652 h 65 HYPERLINK l _Toc110288653 二十二、 发展与创新阶段 PAGEREF _Toc110288653 h 67 HYPERLINK l _Toc110288654 二十三、 起步和探索阶段

6、PAGEREF _Toc110288654 h 70 HYPERLINK l _Toc110288655 二十四、 公司治理与内部控制的区别 PAGEREF _Toc110288655 h 71 HYPERLINK l _Toc110288656 二十五、 公司治理与内部控制的联系 PAGEREF _Toc110288656 h 73 HYPERLINK l _Toc110288657 二十六、 项目风险分析 PAGEREF _Toc110288657 h 76 HYPERLINK l _Toc110288658 二十七、 项目风险对策 PAGEREF _Toc110288658 h 78 H

7、YPERLINK l _Toc110288659 二十八、 组织机构及人力资源配置 PAGEREF _Toc110288659 h 80 HYPERLINK l _Toc110288660 劳动定员一览表 PAGEREF _Toc110288660 h 80 HYPERLINK l _Toc110288661 二十九、 法人治理结构 PAGEREF _Toc110288661 h 82项目简介（一）项目单位项目单位：xxx有限责任公司（二）项目建设地点本期项目选址位于xx园区，占地面积约85.00亩。项目拟定建设区域地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期

8、项目建设。（三）建设规模该项目总占地面积56667.00（折合约85.00亩），预计场区规划总建筑面积90349.47。其中：主体工程61564.52，仓储工程12651.25，行政办公及生活服务设施10336.33，公共工程5797.37。（四）项目建设进度结合该项目建设的实际工作情况，xxx有限责任公司将项目工程的建设周期确定为12个月，其工作内容包括：项目前期准备、工程勘察与设计、土建工程施工、设备采购、设备安装调试、试车投产等。（五）项目提出的理由1、长期的技术积累为项目的实施奠定了坚实基础目前，公司已具备产品大批量生产的技术条件，并已获得了下游客户的普遍认可，为项目的实施奠定了坚实的

9、基础。2、国家政策支持国内产业的发展近年来，我国政府出台了一系列政策鼓励、规范产业发展。在国家政策的助推下，本产业已成为我国具有国际竞争优势的战略性新兴产业，伴随着提质增效等长效机制政策的引导，本产业将进入持续健康发展的快车道，项目产品亦随之快速升级发展。锥形束CT产业链的中游为锥形束CT设备生产商，主要进行专业化的系统开发、软件开发、工艺设计及设备生产等工作，通过外采解决核心硬件的供应。由于上游核心器件的采购来源差异较小，产品设计、工艺设计、软件设计以及锥形束CT重建算法、图像处理算法等技术是不同厂商设备差异的主要来源，也是厂商形成自身核心竞争力的重要方面。（六）建设投资估算1、项目总投资构

10、成分析本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资31949.07万元，其中：建设投资25907.67万元，占项目总投资的81.09%；建设期利息320.49万元，占项目总投资的1.00%；流动资金5720.91万元，占项目总投资的17.91%。2、建设投资构成本期项目建设投资25907.67万元，包括工程费用、工程建设其他费用和预备费，其中：工程费用22790.95万元，工程建设其他费用2520.45万元，预备费596.27万元。（七）项目主要技术经济指标1、财务效益分析根据谨慎财务测算，项目达产后每年营业收入62700.00万元，综合总成本费用49364.

11、36万元，纳税总额6341.83万元，净利润9753.37万元，财务内部收益率23.62%，财务净现值14940.64万元，全部投资回收期5.32年。2、主要数据及技术指标表主要经济指标一览表序号项目单位指标备注1占地面积56667.00约85.00亩1.1总建筑面积90349.47容积率1.591.2基底面积33433.53建筑系数59.00%1.3投资强度万元/亩292.532总投资万元31949.072.1建设投资万元25907.672.1.1工程费用万元22790.952.1.2工程建设其他费用万元2520.452.1.3预备费万元596.272.2建设期利息万元320.492.3流动

12、资金万元5720.913资金筹措万元31949.073.1自筹资金万元18867.873.2银行贷款万元13081.204营业收入万元62700.00正常运营年份5总成本费用万元49364.366利润总额万元13004.497净利润万元9753.378所得税万元3251.129增值税万元2759.5610税金及附加万元331.1511纳税总额万元6341.8312工业增加值万元21094.9113盈亏平衡点万元24713.32产值14回收期年5.32含建设期12个月15财务内部收益率23.62%所得税后16财务净现值万元14940.64所得税后公司基本情况（一）公司简介公司秉承“以人为本、品质

13、为本”的发展理念，倡导“诚信尊重”的企业情怀；坚持“品质营造未来，细节决定成败”为质量方针；以“真诚服务赢得市场，以优质品质谋求发展”的营销思路；以科学发展观纵观全局，争取实现行业领军、技术领先、产品领跑的发展目标。 经过多年的发展，公司拥有雄厚的技术实力，丰富的生产经营管理经验和可靠的产品质量保证体系，综合实力进一步增强。公司将继续提升供应链构建与管理、新技术新工艺新材料应用研发。集团成立至今，始终坚持以人为本、质量第一、自主创新、持续改进，以技术领先求发展的方针。（二）核心人员介绍1、万xx，中国国籍，1976年出生，本科学历。2003年5月至2011年9月任xxx有限责任公司执行董事、总

14、经理；2003年11月至2011年3月任xxx有限责任公司执行董事、总经理；2004年4月至2011年9月任xxx有限责任公司执行董事、总经理。2018年3月起至今任公司董事长、总经理。2、蒋xx，中国国籍，无永久境外居留权，1970年出生，硕士研究生学历。2012年4月至今任xxx有限公司监事。2018年8月至今任公司独立董事。3、蔡xx，中国国籍，无永久境外居留权，1971年出生，本科学历，中级会计师职称。2002年6月至2011年4月任xxx有限责任公司董事。2003年11月至2011年3月任xxx有限责任公司财务经理。2017年3月至今任公司董事、副总经理、财务总监。4、方xx，195

15、7年出生，大专学历。1994年5月至2002年6月就职于xxx有限公司；2002年6月至2011年4月任xxx有限责任公司董事。2018年3月至今任公司董事。5、陆xx，中国国籍，无永久境外居留权，1959年出生，大专学历，高级工程师职称。2003年2月至2004年7月在xxx股份有限公司兼任技术顾问；2004年8月至2011年3月任xxx有限责任公司总工程师。2018年3月至今任公司董事、副总经理、总工程师。产业环境分析2019年，坚持稳中求进工作总基调，深入贯彻新发展理念，落实高质量发展要求，深化供给侧结构性改革，统筹推进稳增长、促改革、调结构、惠民生、防风险、保稳定，全力建设“高质量产业

16、之区、高品质宜居之城”，经济高质量发展动能持续增强，社会大局保持和谐稳定，人民群众获得感、幸福感、安全感显著提升。2020年，是“十三五”规划的收官之年，是全面建成小康社会的决胜之年。当前，世界经济格局复杂多变，但中国稳中向好、长期向好的基本态势没有改变，坚持从全局谋划一域、以一域服务全局，对标对表抓落实，沉心静气谋发展，努力推动经济社会各项事业再上台阶。国内外口腔锥形束CT的市场格局1、国内市场：国产品牌逐步抢占外资品牌市场1996年，第一台口腔专用CBCT设备NewTom9000于意大利面世，1999年进入我国市场。在2012年前，我国口腔CBCT市场被外资品牌垄断，对我国口腔医疗发展产生

17、了一定的阻碍。首先，机器设计及操作系统没有进行专门的本土化改进，对国内医师友好性不强；其次，进口口腔CBCT定价较高，超出了大部分口腔医疗机构特别是民营诊所的承受范围；最后，进口口腔CBCT设备售后响应不及时，复杂问题需要国外工程师远程指导甚至上门维修，花费时间长费用高，对诊所机构的正常经营造成一定影响。2012年后，以朗视仪器、美亚光电为代表的国内厂商相继推出国产设备，打破了外资品牌对国内口腔CBCT行业的垄断，逐步在国内市场中占据主导地位。相较于外资品牌，国产品牌具有如下优势：A、系统设计符合国内医生操作习惯，软件系统均为全中文操作界面，同时可以无缝对接医院的管理系统，更适合国内医疗环境。

18、B、本地化服务更加及时、便捷。国内厂商能够利用本土化优势，建立本地备件仓库和及时、高效的售后服务网络，响应更加迅速，维修时效更短。另外，国内软件迭代升级频率更高，用户更新也更加便捷。C、国内研发生产所带来的超高性价比是拉动国产锥形束CT市场高速发展的重要因素。D、国内医院接诊量大，患者情况复杂，国内厂家与国内医疗机构和医生沟通更加深入，学术交流频繁，能够及时了解临床深层次需求，进而不断升级改进产品，占据先发优势。综上所述，国产锥形束CT厂商凭借产品设计贴近终端需求、高性价比和快速响应的本土化服务等特点，建立起竞争优势。2、海外市场：仍以国际品牌为主目前海外锥形束CT市场仍主要被国外品牌占据，该

19、类国外品牌在进入锥形束CT市场之前大多具有口腔医疗或者医学影像等业务基础，往往通过事业部拓展、并购等方式开展自身锥形束CT业务。相较国产品牌，其锥形束CT业务开展时间早、品牌知名度高，在海外具有广阔的销售渠道以及坚实的用户基础。目前海外市场主要的外资口腔医疗设备品牌包括卡瓦（德国）、森田（日本）、怡友医疗（韩国）、NewTom（意大利）等。必要性分析1、现有产能已无法满足公司业务发展需求作为行业的领先企业，公司已建立良好的品牌形象和较高的市场知名度，产品销售形势良好，产销率超过 100%。预计未来几年公司的销售规模仍将保持快速增长。随着业务发展，公司现有厂房、设备资源已不能满足不断增长的市场需

20、求。公司通过优化生产流程、强化管理等手段，不断挖掘产能潜力，但仍难以从根本上缓解产能不足问题。通过本次项目的建设，公司将有效克服产能不足对公司发展的制约，为公司把握市场机遇奠定基础。2、公司产品结构升级的需要随着制造业智能化、自动化产业升级，公司产品的性能也需要不断优化升级。公司只有以技术创新和市场开发为驱动，不断研发新产品，提升产品精密化程度，将产品质量水平提升到同类产品的领先水准，提高生产的灵活性和适应性，契合关键零部件国产化的需求，才能在与国外企业的竞争中获得优势，保持公司在领域的国内领先地位。授权审批控制我国企业内部控制基本规范第三十条规定：授权审批控制要求企业根据常规授权和特别授权的

21、规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。企业对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。（一）授权审批的含义授权是对一般交易或特殊交易的政策性制度进行决策，审批是对公司授权制度的具体执行，表现形式为签字。授权审批是指单位在办理各项经济业务时，必须经过规定授权审批的程序。如采购部门采购材料，会计部门进行账务处理，人力资源部门招聘员工等。（二）授权审批的形式授权审批的形式通常有常规授权和特别授权两类。常规授权又称一般授权，是指企业在日常经营管理活动中按照既定的职责和程序进行的授权。所谓既定的职责和程序，就是指已经制定好

22、的职责和程序，如制度、计划和预算等。这种授权一般来说稳定、不易变动，时效性较长，主要是由管理当局制定整个组织应当遵循的政策，内部员工在日常业务处理过程中，可以按照规定的权限范围和有关职责自行办理或执行各项业务。特别授权是指企业在特殊情况、特定条件下进行的授权。特别授权是一种临时性的，通常是一次有效。总经理委托其助理代理某个合同的签署，就必须授予他必要的签约权力，一旦合同签订完毕，授权也自动终止；又如离岗授权。（三）授权审批的体系与原则企业应当编制常规授权的权限指引，规范特别授权的范围、权限、程序和责任，严格控制特别授权。不论采取哪种授权批准方式，企业都必须建立授权批准体系，主要包括以下内容。1

23、、授权审批的范围授权审批的范围不仅要包括控制各种业务的预算制定情况，还要对相应的办理手续、业绩报告、业绩考核等明确授权。通常企业的所有经营活动都应纳入授权审批的范围，以便于全面预算和全面控制。2、授权审批的层次授权审批应根据经济活动的重要性和金额大小确定不同的授权批准层次，从而保证各管理层有权亦有责。但重大事项应集体决策和集体联签，防止“一支笔”现象的发生。3、授权审批的责任授权审批的责任应当明确被授权者在履行权力时应对哪些方面负责，以避免授权责任不清，一旦出现问题又难追究其责任。同时，防止以授权名义授责。4、授权审批程序授权审批程序应规定每一类经济业务审批程序，以便按程序办理审批，避免越级审

24、批、违规审批的情况发生。除此之外，企业还要在授权目的明确、职权与责任配比、使用人员的正确选择等方面加以注意。为了使授权批准制度获得较好的效果，企业一定要遵循以下几个原则：一是有关事项必须经过授权批准，且在业务发生之前；二是授权批准责任一定要明确；三是所有过程都必须有书面证明；四是对于越权行为一定要有相应的惩罚制度。绩效考评控制我国内部控制基本规范第三十五条规定：绩效考评控制要求企业建立和实施绩效考评制度，科学设置考评指标体系，对企业内部各责任单位和全体员工的业绩进行定期考评和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。绩效考评控制是保证企业内部公平的必要条

25、件。一个成功的绩效考评制度可以有效地甄别出员工对企业的贡献并予以相应的激励，有利于企业改进组织绩效，提高经济效益。所以，每个企业都应建立一套完善合理的内部控制绩效考评制度，对企业内部各责任单位和全体员工的执行内部控制情况进行定期考评和客观评价。因此，企业应该科学地设置绩效考评指标，合理确定考评主体及类型。在设定了科学的绩效考评指标的基础上，企业应根据这些指标进行客观公正的考评。（一）绩效考评指标绩效考评指标是指对员工绩效进行考核与评价的项目，必须将员工内部控制执行情况作为绩效考评的主要指标或指标体系的主要内容。指标定义要明确，具有可测量性，且必须与战略目标保持一致。绩效考评指标通常分为三类，分

26、别为业绩考评指标、能力考评指标、态度考评指标。业绩考评指标就是考评工作行为所产生的结果，如销售额、市场份额增长率等。业绩考评指标反映了绩效管理的最终目的，即提高企业的整体绩效以实现既定的目标。能力考评指标是指考评员工与岗位或内容相关的工作技能。能力考评指标有利于鼓励员工提高与工作相关的工作能力。态度考评指标，是指不考虑员工的业绩和能力，只考评他们对工作的精神状态。将工作态度也作为考评指标是因为态度往往决定一切，即便某些员工工作能力比较强，但如果他们的工作态度不正确，其工作业绩也往往不理想。因此，为了引导员工积极向上的工作态度，从而达到绩效管理目标，将工作态度纳入绩效考评范围是十分有必要的。（二

27、）绩效考评主体考评主体即由谁进行考评，考评主体的确定应遵循一个原则，那就是考评者对被考评者的工作性质、岗位要求、工作状态等必须有一定的了解。即便如此，企业也应对考评主体进行必要的培训，包括道德、纪律、考评资料收集、考评体系等方面的培训，力求使考评主体具有良好的考评技能、公正的考评心理，从而进行有效的绩效考评。（三）绩效考评的类型绩效考评按时间可以分为定期与不定期考评，按考评性质可分为定性和定量考评，按考评主体又可分为上级考评、专业机构考评、自我考评等。控制活动的基本原理企业开展经营活动的目的是有效、高效地使用资源。如何保证有效、高效使用资源？一般认为，企业的资源是有限的，有限的资源一定能管控，

28、风险应该被有效控制。如何控制？由于企业资源被各种活动（如交易、经济事项、经营业务等）使用，因此控制了活动就管理了资源。由于活动都要进入相应流程（如资金活动流程、采购业务流程、资产管理流程、销售业务流程、研究与开发流程等），因此，控制活动的总体思路是：通过实施流程控制，在流程中找关键风险点（即控制点），以达到有效管控资源的目标。控制了流程也就控制了活动，企业资源融入流程后形成了企业控制架构。控制行为（政策和程序）也并非盲目实施，我国企业内部控制基本规范规定的控制程序包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制和合同控制等。不同国家、不同时

29、期控制程序不尽相同，这是由内部控制的动态过程观确定的。COSO报告与我国企业内部控制基本规范在控制活动内容方面的比较，通过比较可以看出，两者之间没有太大的区别，预算控制实际上是从授权审批控制中分离出来的政策和程序，从对授权审批控制的理解而言，预算控制属于日常经营管理活动按照既定程序和原则实施的控制。企业应当根据内部控制目标，结合风险应对策略，依据流程控制原理，综合运用控制程序，对各种业务和事项实施有效控制。控制行为的主要目的是降低风险，针对的是风险降低应对策略。内部控制的种类内部控制按控制内容可分为一般控制和应用控制，按控制地位可分为主导性控制和补偿性控制，按控制功能可分为预防性控制和发现性控

30、制，按控制时序可分为原因控制、过程控制和结果控制。（一）按控制内容分为一般控制和应用控制1、一般控制般控制是指对企业经营活动赖以进行的内部环境所实施的总体控制，也称基础控制或环境控制。它包括组织控制、人员控制、业务记录以及内部审计等内容。这类控制的特征，是并不直接地作用于企业的生产经营活动，而是通过应用控制对全部业务活动产生影响。（1）合法性控制，即用各种方法检查所记录的经济业务，以保证其能够如实反映经济事项。在会计基础控制方面，它主要通过由熟悉会计制度的人员审查会计文件，以确定所记录的业务是否真正发生，检查其处理过程是否与规定的程序相一致，查明业务处理是否经过授权与批准，有无越权行事等行为，

31、以及是否进行了严格的监督和审核。（2）正确性控制，即为了确保单位每笔经济业务的发生都能够及时用正确的金额与账户记载的一种控制。它通过建立发生额计算、余额计算、账户分类检查、双重核对、事先控制与分工牵制等方法来保证会计记录的正确性。（3）完整性控制，即保证发生的一切合法的经济业务均记入控制文件的一种控制。它主要通过凭证的连续编号、总额控制、登记账簿、档案管理并运用备忘录等手段来保证记录的完整性。现在，实行会计电算化的单位已由计算机解决部分完整性的控制工作。（4）一致性控制，即保证记录一致性的控制。它主要通过实地盘存、对内对外账实核对、差异分析、调账等方法来保证会计记录的一致性。2、应用控制应用控

32、制是指直接作用于企业生产经营业务活动的具体控制，也称业务控制，如业务处理程序中的批准与授权、审核与复核以及为保证资产安全而采用的限制接近等控制。这类控制的特征，在于它们构成了生产经营业务处理程序的一部分，并都能够防止和纠正一种或几种错弊。（二）按控制地位分为主导性控制和补偿性控制1、主导性控制主导性控制是指为实现某项控制目标而首先实施的控制。如凭证连续编号可以保证所有业务活动都得到记录和反映，因此，凭证连续号对于保证业务记录的完整性就是主导性控制；为实现组织的战略目标，管理层要根据组织规划指导各项生产及经营管理工作，并组织专门机构和人员进行定期或不定期的检查，对于发现的偏差进行分析，找出问题的

33、成因、采取措施、予以纠正。这里，管理层的组织专门机构和人员开展的定期或不定期检查活动对于发现偏差就是主导性控制。预防性控制和发现性控制则是为了预防、检查和纠正不利的结果，在正常情况下，主导性控制能够防止错误和舞弊的发生，但如果主导性控制存在缺陷，不能正常运行时，就必须由其他的控制措施进行补充。2、补偿性控制补偿性控制就是针对某些环节的不足或缺陷而采取的控制措施能够全部或部分弥补主导性控制的缺陷，主要是为了把风险暴露限制在一定的范围内。如果凭证没有连续编号，有些业务活动就可能得不到记录。这时，实施凭证、账证、账账之间的严格核对，就可以基本上保证业务记录的完整性，避免遗漏重大的业务事项。因此，“核

34、对”相对于凭证“连续编号”来说，就是保证业务记录完整性的一项补偿性控制。由独立于银行存款收支业务的人员进行银行存款的核对和调整，是对收支业务中存在的薄弱环节的一种补偿性控制。一项控制和其他控制之间存在一定联系，当该项控制存在控制缺陷的时候如果其他控制执行有效，可以有效地降低该缺陷导致财务报告错报的影响程度，而且所影响金额也可以明确，那么其他控制就是该控制的补偿性控制。从上述分析可见，主导性控制与预防性控制存在密切的联系，都是在实现有利结果的同时，避免不利结果的发生。但是，两者也有一定的差别。（三）按控制功能分为预防性控制和发现性控制1、预防性控制预防性控制是指为防止错误和非法行为的发生，或尽量

35、减少其发生机会所进行的一种控制。它主要解决“如何能够在一开始就防止错弊的发生”这个问题。预防性控制是由不同人员或职能部门在履行各自职责的过程中实施的，属于操作性的控制。预防性控制措施主要包括职务分离、监督性检查、双重检查、编辑校验、合理性校验、完整性校验以及正确性校验等。2、发现性控制发现性控制是指为及时查明已发生的错误和非法行为或增强企业发现错弊机会的能力所进行的各项控制。它主要是解决“如果错弊仍然发生，如何查明”的问题。如果缺乏发现性控制，当预防性控制实施存在困难时，有关人员就会为所欲为，使控制失败：更为严重的是由于组织难以及时发现存在的问题及影响，从而不能及时采取措施加以解决，从而加大损

36、失影响范围及程度。一般认为，预防性控制优于发现性控制，因为预防性控制能够在事前防止损失的发生，降低风险。但是，真正全面地采取预防性控制是相当困难的，实际工作中风险很难百分之百地预防，所以必须将两者结合起来控制。（四）按控制时序分为原因控制、过程控制和结果控制1、原因控制原因控制也称事先控制，是指企业单位为防止人力、物力、财力等资源在质和量上发生偏差，而在行为发生之前所实施的内部控制。2、过程控制过程控制也称事中控制，是指企业单位在生产经营活动过程中针对正在发生的行为所进行的控制。3、结果控制结果控制也称事后控制，是指企业单位针对生产经营活动的最终结果而采取的各项控制措施。内部控制目标的设定（一

37、）制订战略目标企业的战略目标一般是稳定的，但与其相关的业务层面的目标具有动态性，会随着内部和外部的条件而调整。在企业风险管理目标的设计过程中，首先要确定企业层面的目标，即战略目标。战略目标需要通过董事会及员工的相互沟通后确定，同时还要有支持其实现的资金预算及战略计划。战略目标的制订需要经过如下5个阶段。（1）明确企业发展目标。企业在长期规划中应明确自身的发展目标和发展方向，通过培训、发放宣传手册、领导讲话等方式将企业层面的目标清晰地传达给员工。（2）制订实现目标的战略规划。企业通过SWOT分析，在了解自身的优势、劣势、机会和威胁的基础上制订帮助企业实现目标的战略规划。（3）制订年度计划及资金预

38、算。企业根据制订的中长期战略规划，编制年度经营计划。该年度经营计划应符合企业中长期战略规划的效益目标、投资方向和投资结构。（4）企业编制年度预算。企业应按照上下结合、分级编制、逐级汇总的原则编制全面预算，将战略目标进一步分解、细化与落实。（5）企业编制企业预算管理办法，明确编制预算的基本原则、内容、编制依据等。（二）确定业务层面目标业务层面目标包括合规目标、资产目标、报告目标和经营目标它来自企业战略目标及战略规划，并制约或促进企业战略目标的实现。业务层面的目标应具体并具有可衡量性，并且与重要业务流程密切相关。业务层面目标的制订需要经过如下四个阶段。（1）设定业务层面目标。企业的总目标及战略目标

39、规划为业务层面目标的设定指明了方向，业务层面根据自身的实际情况及总体目标的要求提出本单位的目标，通过上下不断沟通最终确定。（2）根据企业的发展变化，定期更新业务活动的目标。（3）配置资源以保证业务层面目标的顺利实现。企业在确定各业务单位的目标之后，将人、财、物等资源合理分配下去，以保证各业务单位有实现其目标的资源。（4）分解业务目标并下达。企业确定业务层面的目标后，再将其分解至各具体的业务活动中，明确相应岗位的目标。（三）合理确定风险承受能力为了合理地确定风险承受能力，在目标设定阶段，企业必须解决以下3个基本问题。（1）风险偏好。风险偏好是指企业在实现其目标的过程中愿意接受的风险程度。可以采用

40、定性和定量两种方法对风险偏好加以度量。风险偏好与企业的战略直接相关，在战略制定阶段，企业应进行风险管理，考虑将该战略的既定收益与企业的风险偏好结合起来，目的是帮助企业的管理者在不同的战略之间选择与企业的风险偏好相一致的战略。（2）风险容忍度。风险容忍度是指在企业目标实现的过程中对差异的可接受程度，是企业在风险偏好的基础上设定的对相关目标实现过程中所出现的差异的可容忍限度。企业风险管理（2016）将风险容忍度确定为可接受的绩效变动区间，该定义更加明确和可度量，有助于组织在给定绩效目标下量化可以承受的风险边界。（3）风险组合观。风险管理要求企业管理者以风险组合的观点看待风险，对相关的风险进行识别并

41、采取措施，以使企业所承受的风险在风险偏好的范围内。对企业内每个单位而言，其风险可能落在该单位的风险容忍度范围内，但从企业总体来看，总风险可以超过企业总体的风险偏好范围。因此，应以企业总体的风险组合的观点看待风险。目标设定的含义我国内部控制基本规范第二十条规定，企业应当根据设定的控制目标，全面、系统、持续地收集相关信息，结合实际情况，及时进行风险评估。目标设定是风险识别、风险分析和风险应对的前提。在管理当局识别和分析风险并采取行动来管理风险之前，首先必须有目标，确定与目标相关的风险，目标设定是风险评估的前提。目标设定分为三个层次，首先在企业既定的使命或愿景指导下，管理层制定企业的战略目标；其次根

42、据战略目标制定业务层面的目标，并在企业内层层分解和落实；最后根据设定的目标合理确定企业整体风险承受能力和具体业务层次上可接受的风险水平。企业应当按照战略目标，设定相关的经营目标、财务报告目标、合规性目标与资产安全目标，并根据设定的目标合理确定企业整体风险承受能力和具体业务层次上的可接受的风险水平。1、战略目标战略目标反映了管理层就主体如何努力为其利益相关者创造价值所做出的选择，是高层次的目标，与其使命相关联并支撑其使命。企业在考虑实现战略目标的各种方案时，必须考虑与各种战略相伴的风险及其影响。战略目标方面的关注点主要包括：（1）对企业绩效现状进行的评估（2）对内部和外部环境的监测分析；（3）战

43、略目标体系（4）战略选择遵循必要的流程，以及获得了充分的讨论；（5）对目标实现与现有资源状况之间的匹配程度进行的评估；（6）设定战略目标可接受程度；（7）就战略目标与企业内部员工和外部相关利益集团之间的沟通。2、经营目标经营目标与企业经营的效率与效果有关，包括业绩和盈利目标的实现，需要反映企业运营所处的特定经营、行业和经济环境。经营目标来自公司的战略目标和战略计划，并与之紧密联系，是随着具体对象和不同时段制订的，这些目标应针对每个重要业务活动并与其他业务活动保持一致。经营目标方面的关注点主要包括以下几点：（1）经营目标与公司战略目标及战略计划一致；（2）经营目标适应公司所处的特定经营环境、行业

44、和经济环境等；（3）各个业务活动目标之间保持一致；（4）所有重要业务流程与业务活动目标相关；（5）适当的资源及有效配置（6）管理层制定的公司经营目标及其对目标的负责程度。3、报告目标报告目标与财务报告及其相关信息的真实完整有关。可靠的报告能够为管理层提供适合其既定目标的准确而完整的信息，支持管理层的决策，并对主体活动和业绩实施有效监控。报告目标方面的关注点主要包括以下几点：（1）管理层决策及对公司活动、业绩监控的准确、及时、完整的信息的对内报告；（2）满足投资者、监管部门及其他相关信息需求者真实、可靠、完整的信息的对外报告；（3）反映信息的全面性，包括财务信息与非财务信息。4、资产安全目标资产

45、安全目标是内部控制的基本目标，包括：防止企业无效率经营，损失资产；防止员工舞弊；防止公司资产被盗等。资产的安全与完整对于我国企业尤其是国有企业具有非常重要的现实意义，近年来国有资产流失的案件屡有发生，内部控制应该把资产安全作为一个重要的目标来加以实现。资产安全目标方面的关注点主要包括以下几点：（1）关注企业日常经营活动的效率；（2）提高企业的生产力和竞争力；（3）防止资产缩水；（4）关注资产使用及处置的授权情况。5、合规目标合规目标与企业各项活动的合法性有关。企业进行内部控制建设必须符合相关的法律和法规。企业需要根据相关的法律法规制定最低的行为标准并作为企业的遵循目标，企业的合规记录可能对它在

46、社会上的声誉产生极大的正面或负面影响。合规目标方面的关注点主要包括：公司的各项活动符合法律法规的要求，通常涉及知识产权、市场、价格、税收、环境、员工福利以及国际贸易等。风险应对策略的选择风险应对的4种策略是根据企业的风险偏好和风险承受度制定的，风险规避策略在采用其他任何风险应对措施都不能将风险降低到企业风险承受度以内的情况下适用；风险降低和风险分担策略则是通过相关措施，使企业的剩余风险与企业的风险承受度相一致；风险承受则意味着风险在企业可承受范围之内。企业应该结合具体情况及时调整风险应对策略。企业可选择的风险应对策略有风险规避、风险降低、风险分担和风险承受，管理层可以选择一个或多个策略结合使用

47、。企业内部控制基本规范第二十七条规定：企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。企业对超出整体风险承受能力或者具体业务层次上的达到不可接受风险水平的风险，应实行风险回避；在整体风险承受能力和具体业务层次上的可接受风险水平之内的风险，在权衡成本效益之后无意采取进一步控制措施的，可实行风险承担；对在整体风险承受能力和具体业务层次上的可接受风险水平之内的风险，在权衡成本效益之后如愿单独采取进一步的控制措施以降低风险、提高收益或者减轻损失的，可以实行风险降低；对在整体风险承受能力和具体业务层次上的可接受风险水平之内的风险，在权衡

48、成本效益之后愿意借助他人力量，采取进一步的控制措施以降低风险，提高收益或者减轻损失的可以实行风险分担。风险应对策略与企业的具体业务或者事项相联系，不同的业务或事项可以采取不同的风险应对策略，同一业务或事项在不同的时期可以采取不同的风险应对策略，同一业务或事项在同一时期也可以综合运用风险降低和风险分担应对策略。风险应对概述我国企业内部控制基本规范第二十五条规定：企业应当根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。企业应当合理分析、准确掌握董事、经理及其他高级管理人员、关键岗位员工的风险偏好，采取适当的控制措施，避免因个人风险偏好给企业经营带来重大损失。风险应对就是在风险

49、评估的基础上，针对企业所存在的风险因素，根据风险评估的原则和标准，运用现代科学技术知识和风险管理方面的理论与方法，提出各种风险解决方案，经过分析论证与评价从中选择最优方案并予以实施，来达到降低风险目的的过程。风险应对可以从改变风险后果的性质、风险发生的概率和风险后果3个方面提出多种策略，对不同的风险可用不同的处置方法和策略。企业所面临的各种风险都可以综合运用各种策略进行处理。企业内部控制基本规范第二十六条规定：企业应当综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，实现对风险的有效控制。举报人保护制度1、举报人保护制度的主要内容企业应建立专门的举报人保护制度，如举报人信息的保密制

50、度、举报人面临人身威胁与财产损失时的救济制度、用于补助与鼓励举报人的基金制度等。主要包括以下内容。（1）妥善保管和使用举报材料，不得私自摘抄、复制、扣押、销毁举报材料；（2）严禁泄露举报人的姓名、部门、住址等情况；严禁将举报情况透露给被举报人或有可能对举报人产生不利后果的其他部门和员工；（3）调查核实情况时，不得出示举报材料原件或复印件，不得暴露举报人的身份；（4）对匿名的举报书信、材料及电话录音，不得鉴定笔迹和声音。2、投诉举报过程中的违规行为及处理任何单位和个人不得干扰和妨碍办理投诉举报的工作人员查处投诉举报事项。接收及办理投诉举报事项的工作人员，应遵守下列工作准则。（1）接收当面投诉举报

51、应当在能够保密的场所进行，专人接谈，无关人员不得旁听和询问。（2）投诉举报信件的收发、拆阅、登记、转办、保管和面述或者电话举报的接待、接听、记录、录音等工作，应当严格遵循保密原则，严防泄露举报内容和遗失举报材料。（3）投诉举报材料不准私自摘抄和复制。（4）调查被投诉举报人或被投诉举报单位的情况时，应在做好保密工作、不暴露投诉举报人身份的情况下进行，不得出示投诉举报材料。（5）不得将本单位办理投诉举报的内部研究情况透露给投诉举报人，不得与无关人员谈论投诉举报内容。（6）不得扣压、隐匿或私自销毁投诉举报材料。（7）不得刁难、威胁投诉举报人。建立举报人保护制度关键在于对于举报人的信息必须严格保密，控

52、制知晓者的范围，并明确知晓者所承担的保密义务；当举报人遭到打击报复时，应该及时干预，并给予严格惩处。当然，对借投诉或举报之名故意捏造虚假事实，诬告、陷害他人，或以投诉举报为名制造事端、干扰正常工作的，将依照有关规定严肃处理；构成犯罪的移送司法机关处理。3、投诉举报人保护措施（1）保护投诉举报人应当遵循保密、奖励和其合法权益不受侵犯的原则。（2）各部门及子公司都必须正确对待投诉举报人依法举报的行为，不得以任何借口打击报复投诉举报人。（3）严禁将投诉举报人的姓名、单位、住址等有关情况和投诉举报内容透露给被投诉举报人和被投诉举报单位：被投诉举报人是单位负责人的，不得将投诉举报材料转给该负责人所在单位

53、。违反前款规定的，应追究相应的责任，经司法机关认定触犯法律的，送交司法机关处理。（4）对投诉举报有功人员，应按有关规定给予表彰、奖励。在宣传报道和奖励举报有功人员时，除征得投诉举报人的同意外，不得公开投诉举报人的姓名和单位。（5）投诉举报人受到打击报复时，有权向负责单位或上级主管反映。所谓打击报复，是指被投诉举报人及其单位实施的侵害投诉举报人及其亲属的人身权利以及其他合法权利的行为。（6）对投诉举报人打击报复的应追究相应的法律责任，经司法机关认定触犯法律的，送交司法机关处理。对投诉举报人打击报复行为包括纵容、包底或收买、指使他人对投诉举报人打击报复。（7）投诉举报人因投诉举报而受到纪律处分以及

54、其他不公正待遇的，应按照管辖权限予以纠正，或建议做出处理决定的单位及其上级单位予以纠正。投诉举报人的人身安全受到威胁时，有关部门应及时采取保护措施。因投诉举报造成投诉举报人及其亲属的名誉、财产受到侵害的，应要求侵权人停止侵害、赔礼道歉、赔偿损失。投诉举报人也可向法院起诉。反舞弊机制（一）反舞弊机制的概念反舞弊机制指为了防止舞弊，加强公司治理和内部控制，降低企业风险，规范经营行为，维护企业合法权益，确保经营目标的实现和企业持续、稳定、健康发展，保护股东合法权益，根据经营目标及法律、法规，结合企业的实际情况，制定的用以规范企业中高级管理人员及所有员工的职业行为的一种制度。企业应当建立反舞弊机制，坚

55、持“惩防并举、重在预防”的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。通过反舞弊机制的建立，企业要将反舞弊工作的重点放在重点领域和关键环节，防范舞弊行为的发生并及时发现发生的舞弊行为。在所建立的反舞弊机制中，要规范相应的舞弊案件查处程序，以便对舞弊案件及时进行处理和纠正，并在反舞弊过程中不断完善内部控制体系。（二）反舞弊机制的重点企业内部控制基本规范第四十二条规定：企业至少应当将下列情形作为反舞弊工作的重点：未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益；在财务会计报告和信息披露等方面存在的虚假记载、

56、误导性陈述或者重大遗漏等：董事、监事、经理及其他高级管理人员滥用职权；相关机构或人员串通舞弊。（三）反舞弊工作的内容1、舞弊的含义舞弊是一种采取不正当和欺骗的手段，有意识地违反既定的公众认可的规则以损害或牟取组织经济利益的行为。2、舞弊的种类（1）按照舞弊主体的不同进行分类。按照舞弊主体的不同，即作弊者身份的不同，可以将舞弊划分为两类，管理舞弊与非管理舞弊。管理舞弊是指管理层蓄谋的舞弊行为，是指企业最高管理当局进行的舞弊。这种舞弊隐蔽性大，难以发现，影响力也很大，舞弊者的层次越高，越难有效地进行预防与检查，危害也越大。其主要表现为财务报表舞弊。非管理舞弊也称为员工舞弊，是指企业中的职员利用内部

57、控制的各种漏洞，采用涂改或伪造单据、账册及其他手段贪污、盗窃或挪用财产的不法行为，常常表现在将现金或其他资产窃为己有。（2）按照内部审计具体准则第6号的规定进行分类。内部审计具体准则第6号一舞弊的预防、检查与报告将舞弊分为：损害组织经济利益的舞弊行为以及谋取组织经济利益的行为。损害组织经济利益的舞弊，是指组织内外人员为谋取自身利益采用欺骗等违法违规手段使组织经济利益遭受损害的不正当行为。有下列情形之一者属于损害组织经济利益的舞弊行为：收受贿赂或回扣；将正常情况下可以使组织获利的交易事项转移给他人；贪污、挪用、盗窃组织资财；使组织为虚假的交易事项支付款项；故意隐瞒、错报交易事项；泄露组织的商业秘

58、密；其他损害组织经济利益的舞弊行为。谋取组织经济利益的舞弊，是指组织内部人员为使本组织获得不当经济利益而其自身也可能获得相关利益，采用欺骗等违法违规手段，损害国家和其他组织或个人利益的不正当行为。有下列情形之一者属于谋取组织经济利益的舞弊行为：支付贿赂或回扣；出售不存在或不真实的资产；故意错报交易事项、记录虚假的交易事项，使财务报表使用者误解而做出不适当的投融资决策；隐瞒或删除应对外披露的重要信息；从事违法违规的经营活动；偷逃税款；其他谋取组织经济利益的舞弊行为。（四）反舞弊的理论研究1、舞弊GONE理论“GONE”理论（四因素论）是由Bologua等人在1993年提出的，是在美国流传最广，也

59、是最有意思的一个企业会计舞弊与反会计舞弊的著名理论。该理论认为，舞弊由G（greed，贪婪）、0（opportunity，机会）、N（need，需要）、E（exposure，暴露）四个因子组成，它们相互作用，密不可分，没有哪一个因子比其他因子更重要。因此，它们共同决定了企业舞弊风险的程度。GONE理论实质上表达了会计舞弊产生的4个条件，即舞弊者既有贪婪之心，且又十分需要钱财时，只要有机会，并被认为事后不会被发现，他就一定会舞弊，导致“Youcanconsideryourmoneygone”（被欺骗者的钱、物、权益等离他而去）。因此，产生了一种很巧妙的说法，即“在贪婪、机会、需要和暴露四因子共同

60、作用的特定环境中，会滋生舞弊，促使被欺骗者的钱、物、权益等离他而去”GONE理论中“贪婪”和“需要”与行为人个体强相关，使个体成为潜在的犯罪者；“机会”和“暴露”则更多与组织环境有关，使组织成为潜在的受害者。组织一方面要加强制度建设，但制度并非十全十美，可能给“贪婪”“需要”的人以机会，另一方面就要对舞弊行为暴露（发现并加以查处）。2、舞弊三角理论舞弊三角理论由美国注册舞弊审核师协会的创始人、曾任美国会计学会会长的史蒂文阿伯雷齐特提出，他认为，企业舞弊的产生是由压力、机会和自我合理化三要素组成，就像必须同时具备一定的热度、燃料、氧气这三要素才能燃烧一样，缺少了上述任何一项要素都不可能真正形成企