企业内部控制流程梳理与风险识别

1、疤企业内部控制流隘程梳理与风险识摆别主讲：赵玉梅目录熬一、认识内控流板程吧二、认识风险识罢别胺三、如何建立与把改进摆一、认识内控流叭程罢（一）案例熬八典型内控事件瓣（二）内部控制白的概念斑（三）内控问题唉及产生原因绊（一）案办例搬哀伴典型内控事件：拔安然公司盎(肮Enron C般orporat阿ion)皑：扮原是世界上最大爸的综合性天然气捌和电力公司之一癌，在北美地区是把头号天然气和电叭力批发销售商。辉煌业绩：挨世界最大的能源稗公司，暗500碍强排名第板7鞍，曾被称叭为扳“艾美国最有创新精办神的公斑司懊”绊。严重问题：隘（敖1笆）般2001澳年末，安然宣布安第三季度亏损稗6.4瓣亿美元。美国证

2、八监会进行调查，绊发现该公司佰1997芭以来虚报利润唉5.8昂亿美元。昂（暗2拜）扳2001岸年末安然申请破扒产保护。在之前百10稗个月内，公司因白股票价格超越预哎期目标而向董事把及高级管理人员版发放稗3.2埃亿美元的红利。皑（鞍3疤）邦2006傲，安然主席及芭CEO霸被美国法院认定斑有罪，前创始人奥受多项指控，其半中邦4败项银行欺诈罪将癌导致最高败120瓣年监禁的判决；艾前板CEO埃受吧19啊项指控最终判暗24唉年监禁；拜CFO瓣也被判刑皑10败年。笆（蔼4阿）半年多时间，把股市市值缩水胺2.5氨万亿美元；安然拌公司破产直接导鞍致美国金融机构拔损失靶200岸亿美元。深层原因：昂（吧1绊）会计

3、舞弊：通罢过财务作假和滥瓣用会计方法，隐矮瞒亏损，掩盖债捌务和巨大的交易啊风险（佰1997笆以来虚报利润爱5.8癌亿美元），误导芭投资人以牟取私哀利。半（袄2邦）业务集中：业绊务集中在巴“翱能源衍生品交易癌”凹，公司出现任何颁信用风险后，带靶来一连串灾难性绊后果，造成现金袄流困难。碍（哎3哀）恶性扩张：追绊求罢“瓣管理创新捌”白，自封绊“板世界领先公司澳”坝，业务不断扩张哀，从天然气、电矮力业务，到风力坝、水力、投资、半木材、广告、互绊联网宽带业务等般，无所不包。坝风险事件的反思靶：啊（爸1败）安然、世通、爸施乐、安达信等俺公司欺诈，会计吧造假丑闻使投资板大众遭受巨大的哎损失。笆（挨2扮）中航

4、油（新加跋坡）违规操作被拜判刑并罚款，巴蔼林银行由于私自叭交易被吧1艾英镑价格交易。吧（肮3艾）在爸2000伴年至蔼2002胺年期间，由于在懊美国发生的涉及芭巨型公司财务丑哎闻，导致资本市盎场损失了跋7斑万亿美金的市值扒。办（柏4芭）诚信危机震撼邦着美国及国际社版会，美国企业的败假账丑闻一时间熬成为全球舆论的班焦点。耙强化内部控制是袄有效防范风险的翱重要手段：百（巴1捌）知名企业失败凹案例与内部控制肮缺陷密切相关；敖（拔2疤）内部控制能够瓣做到事前防范，稗及时发现苗头并凹予以补救。肮（二）内部控制阿的概念扳内部控制是由企疤业董事会、监事办会、经理层和全唉体员工实施的、袄旨在实现控制目啊标的过程

5、。伴内部控制的目标百是合理保证企业啊经营管理合法合佰规、资产安全、白财务报告及相关啊信息真实完整，般提高经营效率和板效果、促进企业啊实现发展战略。败1柏内部控制是融隘入在企业经营管傲理活动之中的一笆系列行为，不是搬一个额外的附加跋体系。百内部控制是经营绊管理活动的一部蔼分；扮内部控制的对象拔是经营管理过程傲的主体和活动；半内部控制要融入败经营管理的每个氨环节；敖内部控制要从被懊动到主动；版内部控制要从附澳加到融入。疤2傲内部控制强调败“翱全员参与跋”芭全体员工都担负拜内部控制实施的翱责任；颁管理者要带头垂坝范，要柏“搬入局稗”凹；胺内部控制与企业按内把“扳人人办”“挨事事摆”盎都有关。艾3俺内

6、部控制责任癌体系哀董事会：对内部霸控制的建立健全癌和有效实施负最暗终责任；蔼审计委员会：负唉责审查企业内部氨控制，监督内部盎控制的有效实施扳和内部控制自我巴评价情况，协调翱内部控制审计及按其他相关事宜等唉；胺监事会：对董事半会建立与实施内斑部控制进行监督板；百管理层：负责组拌织领导企业内部隘控制的日常运行稗；扒企业应当成立专拌门机构或者指定埃适当的机构具体板负责组织协调内挨部控制的建立实瓣施及日常工作；胺内审部门：结合肮内部审计监督，耙对内部控制的有扳效性进行监督检八查。暗（三）内控问题笆及产生原因胺二、认识风险识胺别翱（一）企业风险癌识别的概念懊（二）企业内部八控制与风险管理岸的联系与区别班

7、（三）风险识别矮方法矮（一）企业风险笆识别的概念叭风险识别：指识办别所有可能对组爸织产生负面影响埃的损失风险，即哀找出影响预期目伴标实现的主要风罢险。稗企业风险识别是唉指对企业面临的昂尚未发生的潜在奥的各种风险进行昂系统的归类分析伴，从而加以爱认识与辨别的过哎程。拔识别过程包括两颁个阶段：首先是八风险的辨识，要伴找出各种风险及阿其存在之处，然氨后对其进行分析摆，主要分析引起般风险的各种原因败和可能的结果。拌1扳风险识别的原吧则霸系统性、连续性叭和全面性。矮2拔风险识别的内捌容（1）环境风险碍指由于外部环境吧意外变化打乱了袄企业预定的生产邦经营计划，而产敖生的经济风险。佰引起环境风险的吧因素有：

8、般氨国家宏观经济政熬策变化，使企业班受到意外的风险罢损失；稗癌企业的生产经营昂活动与外部环境昂的要求相违背而氨受到的制裁风险办；哎矮社会文化、道德安风俗习惯的改变吧使企业的生产经靶营活动受阻而导傲致企业经营困难跋。（2）市场风险颁指市场结构发生颁意外变化，使企暗业无法按既定策啊略完成经营目标哎而带来的经济风般险。导致市场风吧险的因素主要有叭：隘白企业对市场需求挨预测失误，不能巴准确地把握消费鞍者偏好的变化；安八竞争格局出现新拔的变化，如新竞盎争者进入，所引敖发的企业风险；阿盎市场供求关系发疤生变化。（3）技术风险爱这是指企业在技版术创新的过程中版，由于遇到技术翱、商业或者市场跋等因素的意外变吧

9、化而导致的创新肮失败风险。其原把因主要有：吧啊技术工艺发生根八本性的改进；扮瓣出现了新的替代俺技术或产品；把昂技术无法有效地背商业化。（4）生产风险霸指企业生产无法拜按预定成本完成邦生产计划而产生凹的风险。引起这癌类风险的主要因斑素有：瓣耙生产过程发生意岸外中断；哎扳生产计划失误，按造成生产过程紊奥乱。（5）财务风险扮由于企业收支状埃况发生意外变动斑给企业财务造成罢困难而引发的企胺业风险。（6）人事风险把凡是涉及企业人芭事管理方面的风盎险就称为人事风氨险。白3邦风险识别应关熬注的因素凹风险承受度：是芭企业能够承担的暗风险限度，包括澳整体风险承受能笆力和业务层面的巴可接受风险水平霸。（1）内部风

10、险奥单位识别内部风伴险，应当关注下暗列因素：罢般高级管理人员的挨职业操守、员工邦专业胜任能力等懊人力资源因素；耙芭组织机构、业务芭活动方式、资产办管理、业务流程俺等管理因素；澳颁研究开发、技术百投入、信息技术扒运用等自主创新盎因素；邦斑财务状况、经营啊成果、现金流量扮等财务因素；案熬营运安全、员工摆健康、环境保护隘等安全环保因素碍；败哀其他有关内部风蔼险因素。（2）外部风险绊企业识别外部风罢险，应当关注下隘列因素：搬俺经济形势、财政颁管理体制、融资艾环境、市场竞争拔、资源供给等经拌济因素；皑疤法律法规、监管挨要求等法律因素背；爱凹安全稳定、文化凹传统、社会信用伴、教育水平、消艾费者行为等社会吧

11、因素；敖啊技术进步、工艺爸改进等科学技术般因素；拜岸自然灾害、环境巴状况等自然环境澳因素；把柏其他有关外部风按险因素。拔（二）企业内部摆控制与风险管理败的联系与区别叭1斑企业内部控制拜与风险管理的内扒涵笆内部控制一般是靶指企业为合理保熬证实现经营管理案目标，确保财务凹财产的安全完整吧，保证企业运营肮战略和有关规章爱制度的有序进行唉，确保企业高效俺率的运行而在公办司里实行的调节半、管制、计划和阿评估的方式及其搬技术措施的总称埃。除此之外，内坝部控制还是在特扮定的环境下，公俺司要提升其自身绊运营效率并充分拌获取利用所有资坝本，实现企业的把管理目标而在公板司内实行的一系盎列约束和调整的拜策略、流程和

12、措百施。班风险管理是指公跋司在经营管理中扮对于一些风险源安实施辨别、确认矮、评估与监管，翱在适当的时候也昂可以实施一些有捌效的方法对其进澳行监控与预防，熬从而给公司带来哎更大的安全保障邦的程序。随着国扳际经济形势日益拔复杂，企业面临耙着更加严峻的生奥存压力敖，佰“把全面风险管绊理昂”按的概念获得广泛鞍认可。靶2傲企业内部控制盎与风险管理的联稗系懊内部控制和风险哀管理理论并不是暗相互独立的两类绊理论，二者在实捌施主体、组成要熬素以及实施目标邦等方面都密切相扒关。熬第一，内部控制翱与风险管理实施袄目标虽不尽相同爸，但二者在本质扮上都是通过一系岸列措施和手段，暗达到增加企业价霸值、使企业利润罢最大化

13、的目的；邦第二，内部控制百与风险管理实施颁主体与实施客体癌基本相同，都是暗由企业董事会、懊管理层以及其他板人员共同实施，艾其实施客体都是鞍企业员工、资产坝以及企业在经营八管理过程中形成懊的关系。值得注靶意的是，内部控坝制与风险管理并熬不仅针对企业董按事会和管理层，伴二者需要企业全埃体人员的共同参埃与，企业高管与颁员工的区别在于斑其在内部控制和啊风险管理实施过暗程中的管理责任蔼不尽相同；霸第三，内部控制懊与风险管理都是氨一个动态的过程扒，都需要在实施疤过程中进行反馈俺与调节，使得企癌业内部控制和风哎险管理能够在一扳定限度内对环境斑变化作出相应调半控；安第四，内部控制扳是全面风险管理懊的重要组成部

14、分版，内部控制与风摆险管理组成要素疤在一些方面是相凹互重合的，风险半管理对目标设定坝、事件识别和风班险对策方面作出袄了更为细致的规哀范和要求；埃第五，全面风险八管理以健全的内暗部控制为基础，暗公司对风险实施矮管理就必须要有办科学、先进的管班理措施，倘若没败有完善的内部控唉制制度，那么企耙业风险监管也将癌无法顺利实施。绊3氨企业内部控制唉与风险管理的区颁别唉首先，内部控制八与风险管理职能佰定位不一致。企扒业施行内部控制埃制度的目的是维懊护自身财产的安摆全与完整，从而巴确保会计信息质癌量及其他管理信八息的真实、可靠般和及时。风险管矮理的目的是以最疤低的成本应对企伴业风险，从而使扒企业避免损失，俺实

15、现利润最大化凹。全面风险管理班在制定合理的内巴部控制，保证企扮业经营合法合规啊和财务财产安全袄的同时，还需要碍对企业在战略制扳定和业务模式选啊择等方面提供合班理保证。傲其次，企业内部岸控制与风险管理唉活动范围不尽相氨同。内部控制只安是企业公司治理懊的一项职能，而胺企业的风险管理哎则在治理程序中百的每个部分都存败在，公司进行内熬部监督控制的方佰式除了表现在对拔事中和事后的控半制，最主要的是熬公司于事先规划八方针的过程中就翱全面了解到危机爱的严重性。阿最后，内部控制吧与风险管理对风般险的对策不同。昂企业在经营过程把中，需要对所面哀对的风险采取必笆要的措施和手段拜，如采取避免风八险、控制风险、扒分散

16、与中和风险叭、承担风险、转败移风险等方法，叭对企业风险进行柏管理，使运营战矮略与风险回报相柏协调，从而达到安降低企业经营风捌险、增加企业价拔值的目的。袄（三）风险识别奥方法颁曾发生过这样一唉个生产事故：技爱术部门借用其他哀产品的图纸，并拜在此基础上进行熬了一些修改，但吧这个修改并没有凹通知到位。生产罢部门看到图纸后按以为是其他产品稗工艺，并按此执奥行了生产工艺，班结果直到生产完八成后才发现工艺佰做错，所做的所罢有产品报废。艾企业的事故发生哀后，企业当然会暗非常紧急的排查伴、解决、整改，百但是对于企业而拌言，更重要的不白是等待事故的到摆来，而是防患于伴未然，这也是为啊何企业内控中非颁常强调风险评

17、估挨的原因。内控管柏理常常都是风险翱导向，因此癌,爸对于企业来说，绊企业内控的基础鞍工作应该是风险邦识别。在企业内般控的五大要素中暗，风险评估分别唉包括风险识别、隘风险分析以及风版险应对这三个过般程，而风险识别按则是风险评估的芭第一步。班对于业务风险和安管理风险而言，搬最方便的风险识白别载体就是流程捌，因为固化过的跋流程有明确的步氨骤和责任主体，疤便于按节点的进隘行风险识别。因暗此企业做内控建熬设的时候，很强捌调企业是否具有疤健全完整的流程拌体系，通过流程懊作为载体，可以啊更快捷有效的进爱行企业内控的工绊作。昂利用流程来进行搬风险识别的步骤绊主要有三步：筛巴选、模拟以及归拔类。邦对于一个有着完

18、爸整流程体系的企案业来说，首先要瓣从其固化流程的癌风险筛选开始做耙起。这种筛选往伴往采用的是经验八法，即由相关部巴门对其所熟悉的碍流程中可能产生盎风险的节点进行暗汇总上报。在筛唉选的过程中，需伴要关注几点：斑案针对流程的每一板个步骤，考量其懊是否为重要风险啊节点，尤其是资耙料交付、产品转蔼序等涉及人、财哎、物的重要活动败；哀背重点关注过去曾按经发生过的事故昂节点；隘笆在前期流程梳理爸或是优化过程中癌，重点改动的活扒动节点。啊以上面发生的事隘故为例，其风险罢节点应该在图纸癌借用流程中技术瓣部信息记录这个岸节点，对于需要百记录的信息是否班有确切的记录方肮式得以保存，以氨及图纸下发流程霸中技术部通知

19、相敖关部门这个节点哀上，是否将应有般的信息传递给相碍关部门。俺在获得初步的风敖险节点清单以后啊，需要由内控主按体部门开始进行背风险的模拟，通哎过模拟活动来甄罢别风险节点的可白能危害程度以及熬产生危害的几率跋。这种模拟活动摆需要让流程从正氨常、异常和紧急昂状态这三种活动拌状态出发，分别傲模拟这三种活动翱的情况发生后对扮流程过程和结果般可能带来的影响矮，对于其危害结佰果要同时考虑其拔对过去、现在和半未来三种时态，班并同时评估产生哎这些危害的几率捌。在评估危害几爱率的过程中，可皑以考虑采用专家瓣评估法或是问卷胺调查，通过估计把危害可能发生的芭频率、是否有检熬查活动、是否已办经受到控制、是瓣否有规范性

20、的制澳度以及员工能力败这几个角度来评捌估危害可能发生般的几率。盎在获得风险节点哀危害程度以及发半生几率数据以后爱，则对风险节点哎进行排序分类，伴通过计算风险预八期危害数值，按背照一定的划分标捌准，对前期风险霸节点清单中的节昂点进行划分，一艾般以重大、一般蔼以及较轻三种类摆型区别（根据企哀业实际情况决定捌）。通过内控部翱门以及相关领导斑的最终评审后，安获得最终的风险靶管控表清单。芭显然对于前面所凹描述的那个案例笆来说，记录与沟邦通是一个比较重柏要的风险管控点懊。如果企业能够挨在前期就对这类俺风险点加以识别隘，并通过后期的埃其他风险评估过暗程，设计并执行靶应有的控制活动按，则可以为企业板大大降低运

21、营风霸险，从而起到节败约成本，增强企把业生存能力的作疤用。风险识别方法：败现在使用的风险碍识别方法，可以熬分为宏观领域中蔼的决策分析（可唉行性分析、投入版产出分析等）和爱微观领域的具体斑分析（资产负债爸分析、损失清单肮分析等）。主要奥方法有：埃把生产流程分析法皑，又称流程图法绊。生产流程又叫哀工艺流程或加工芭流程，是指在生扒产工艺中，从原安料投入到成品产吧出，通过一定的矮设备按顺序连续芭地进行加工的过邦程。该种方法强白调根据不同的流阿程，对每一阶段瓣和环节，逐个进案行调查分析，找搬出风险存在的原啊因。吧澳风险专家调查列板举法。由风险管败理人员对该企业跋、单位可能面临版的风险逐一列出懊，并根据不

22、同的败标准进行分类。罢专家所涉及的面稗应尽可能广泛些笆，有一定的代表百性。一般的分类柏标准为：直接或翱间接，财务或非疤财务，政治性或胺经济性等。搬鞍资产财务状况分半析法。即按照企安业的资产负债表唉及损益表、财产背目录等的财务资阿料，风险管理人傲员经过实际的调蔼查研究，对企业半财务状况进行分敖析，发现其潜在埃风险。挨凹分解分析法。指拜将一复杂的事物疤分解为多个比较跋简单的事物，将八大系统分解为具瓣体的组成要素，敖从中分析可能存碍在的风险及潜在拜损失的威胁。失皑误树分析方法是肮以图解表示的方敖法来调查损失发靶生前种种失误事皑件的情况，或对皑各种引起事故的澳原因进行分解分稗析，具体判断哪氨些失误最可

23、能导百致损失风险发生安。巴风险的识别还有暗其他方法，诸如耙环境分析、保险扒调查、事故分析艾等。企业在识别靶风险时，应该交哎互使用各种方法办。扒三、如何建立与昂改进办（一）如何建立昂企业风险与内部拜控制体系矮（二）改进企业皑内部控制俺,挨加强风险管理的懊对策艾（三）案例般稗内控及风险管理罢体系建设爱（一）如何建立暗企业风险与内部百控制体系皑1挨建立与实施风办控的原则岸全面性原则。内稗部控制应当贯穿颁决策、执行和监隘督全过程，覆盖罢企业及其所属单捌位的各种业务和澳事项。扳重要性原则。内芭部控制应当在全绊面控制的基础上坝，关注重要业务靶事项和高风险领霸域。版制衡性原则。内伴部控制应当在治氨理结构、机

24、构设懊置及权责分配、盎业务流程等方面搬形成相互制约、埃相互监督，同时挨兼顾运营效率。盎适应性原则。内班部控制应当与企鞍业经营规模、业巴务范围、竞争状皑况和风险水平等傲相适应，并随着扒情况的变化及时肮加以调整。癌成本效益原则。爱内部控制应当权拔衡实施成本与预八期效益，以适当绊的成本实现有效凹控制。半合规性原则。遵鞍照国家的法律、爱法规和政策，遵芭照财政部等五部坝委制定的内部翱控制基本规范爱及其配套指引，隘符合国务院国有捌资产监督管理委跋员会制定的风搬险管理指引的般原则要求。扮2蔼建立与实施风班控的总体思路氨（蔼1败）梳理业务流程佰、搭建流程框架瓣体系扮根据企业生产经奥营的价值链，对罢企业的管理活

25、动按、生产活动分类昂逐级进行全面梳捌理，构建企业业拔务流程框架，绘胺制流程图，撰写哀流程描述，根据按信息化的要求编背制各业务活动的艾编码。啊（鞍2瓣）开展规范对标罢、编制缺陷清单懊按照梳理的各项白业务活动，清理袄现有管理制度中把的控制措施，逐拌一核对企业内按部控制基本规范阿及其配套指引罢、企业全面风扒险管理指引以败及上级单位的相埃关管理要求，编绊制对标缺陷清单败。办（澳3稗）建立风险数据俺库、绘制风险地傲图唉结合缺陷清单，柏分析查找各项业靶务活动存在的主鞍要风险，按照风叭险发生的可能性巴和影响程度对风颁险进行评估，编绊制风险数据库。胺（案4佰）将风险数据库班与流程清单进行翱匹配熬将流程清单与风

26、摆险数据库进行匹稗配，以便明确某隘个风险体现在哪扮个流程中，某个伴流程中有哪些风版险。隘这个匹配首先在罢风险类别层面进隘行，为下一步全啊面识别具体风险绊点与流程中的控捌制点的匹配打下百基础。奥（扳5版）制定或优化业稗务流程图盎结合风险和控制绊措施，制定或者柏优化业务流程图懊，降低或避免风霸险。奥（稗6按）制定风险控制懊矩阵八根据风险数据库拜，基于业务流程吧图确定业务活动盎的关键控制点，靶制定关键控制点吧的具体控制措施安，建立风险控制岸矩阵（包括企业奥级、项目级、流挨程级）。按（哀7哎）制定或修订相芭关管理制度、编俺制权限指引表隘编制内部控制与伴风险管理相关管奥理制度，如内控笆管理办法，内控昂评

27、价管理办法、巴内控监督管理办版法，全面风险管扒理办法等。瓣基于业务流程图澳编制业务活动权拔限指引表，明确伴各项业务参与者跋的工作分工和执板行权限，进一步皑明确内控与风险熬工作权责分配关疤系。案（盎8案）编制内部控制背手册捌制定公司内部控芭制手册，包括内敖部环境手册、风靶险评估手册、控绊制活动手册、信靶息与沟通手册和凹内部监督手册，阿作为内部控制体罢系建设、运行、盎维护、评价的依拔据，确保全公司叭从思想和行为上佰对内部控制体系鞍保持高度统一。啊（按9瓣）开展内部控制版与风险管理监督芭检查与评价佰监督检查与评价傲包括内部环境、颁风险评估、控制摆活动、信息与沟俺通、内部监督等蔼五大方面。肮监督检查方

28、式包哀括审计、监察、隘内审（外审）、靶管理评审等方式败。袄编制内部控制办自评价报告，般报告的主要内容拌：内部控制报告败真实性的声明，鞍评价工作的总体败情况，评价依据哎，评价的范围，艾评价的程序和方胺法，内部控制缺办陷及其认定，、败整改情况，内部败控制有效性的结芭论。氨编制全面风险案管理报告，报败告的主要内容：啊年度企业内部控拔制管理工作回顾蔼，年度企业风险懊评估情况，年度蔼内部控制管理工吧作安排，有关意叭见和建议。哀3版企业内部控制捌体系建设路径及哎启示跋AB哎股份有限公司（白以下简把称伴“邦AB暗公班司扮”八或澳“百公案司吧”哎）是一家在国内爱主板的耙A安股上市公司，为伴符合上市公司内澳控法

29、规要求，加拜强和规范企业内袄部控制，提高企安业经营管理水平暗和风险防范能力挨，促进企业可持隘续发展，根据财搬政部、证监会等昂五部委印发的企鞍业内部控制基本吧规范及配套指引靶的要求，公司聘般请外部咨询公司叭，于案2011暗年般3唉月起着手进行内拔部控制规范体系般的建设工作。扮根据内部控制办企业内部控制基把本规范及其配碍套指引要求，结懊合国外公司经验百，企业内部控制罢体系建设通常分背为四个阶段，内挨部控制梳理、内柏部控制整改固化扳、内部控制自我败评价和内部控制班审计，其中前三俺个阶段是内控建把设核心工作，需拌由企业主导完成霸，内控审计由审扮计师在企业配合罢下实施。俺为做实做好内控疤规范体系建设工傲

30、作，公司于啊2011捌年败3暗月正式成立内控半工作领导小组，啊由公司董事长牵昂头，高层领导主岸管、总部各部门疤负责人及各分子癌公司总经理作为班组员，负责组织碍领导公司内部控拔制规范化建设工懊作。暗2011般年唉3袄月中旬召开内控把实施项目启动会唉，对公司内控建袄设工作进行了部斑署和动员，并制背定公司内控实施佰计划及工作方案稗。案第一：建立内控搬建设组织架构，扳明确相关人员职皑责。办内部控制建设作半为一项长期系统胺性地工程，并非扮一蹴而就，公司版决定建立一种长靶效领导机制持续颁运作。公司明确扳董事长为内部控捌制实施工作的第岸一责任人；公司巴总经理、副总经伴理为内控实施的佰具体负责人。通般过四大系

31、统的职背责分工及北京事扳业部、上海公司暗、成都公司责任癌人的落实，形成罢了矩阵式的控制般结构，可以有效胺确保内控控制的斑全面性和深入性罢。背明确内控领导小笆组职责稗经第六届第十次稗董事会审议通过办，公司成立风险阿管理委员会，成俺员包括董事长、案审核委员会主席翱、总经理、分管笆主要业务的公司邦高管及专业人士斑，作为内控工作笆领导小组。澳风险管理委员会懊对董事会负责，绊主要履行以下职版责：皑阿负责营造良好的扒内部控制建设环阿境；半佰负责制定公司内拌部控制战略规划扳，提出总体建设吧方案；败扳负责审议重大决百策、重大风险、阿重大事件和重要瓣业务流程的判断办标准或判断机制扒，以及重大决策翱的风险评估报告

32、百；岸昂部署内部控制建艾设、执行及监督颁活动等；叭八审议内控手册把的编制、修改肮及更新；扒靶提交内部控制拌评价报告；爱版协调公司内部控半制建设的重大事白项；啊颁考核内部控制建瓣设的相关人员，班保持公司整体利板益和方向的一致奥性。把明确内控项目小碍组职责胺公司在风险管理搬委员会下设立风啊险管理委员会办班公室作为内控项挨目组，主要履行挨下列职责：蔼半全面贯彻执行风哎险管理委员会关半于内部控制建设哀的精神和方针；袄爱制定公司内部控败制建设阶段性的矮目标及实施方案案，提交风险管理癌委员会审核；按按负责内部控制建肮设的有效实施和瓣运行，落实内部阿控制建设的具体巴责任；笆肮研究提出内部叭控制评价报告稗；绊

33、斑负责公司内控安手册的编制、哎修改及更新；安岸审核在内部控制八建设过程中存在柏的问题，督促各败部门进行整改。胺（版1稗）公司在风险管搬理委员会办公室佰细分为奥4罢大系统，即风控搬系统、战略与证氨券系统、财务系百统和运营系统，把明确各系统的具吧体职责。稗（罢2笆）风险管理委员板会办公室成员主拜要来自于财务管傲理部、战略与证熬券管理部、风险绊管理部、管理创岸新部、营销中心摆、质量与客服部埃、供应链中心、拜法律事务部、研叭发中心、制造中叭心及战略人力资埃源部，配备斑33班名专职人员。各肮业务单位、职能安部门及子公司（邦事业部）在风险案管理委员会办公笆室的指导下共同耙参与、实施内控蔼建设工作。安（捌3

34、拜）审核委员会作爸为公司内部控制暗体系有效性的监靶督机构，监督内瓣部控制的有效实俺施和内部控制自懊我评价情况，审百核及监督外部审办计机构是否独立吧客观及审计程序搬是否有效，审核霸公司的财务信息癌及其披露，协调班内部控制审计及般其他相关事宜。懊责任部门及工作捌预算办与内控工作小组靶相对应，公司确奥认了内部控制建蔼设的责任部门，敖即风险管理部、澳战略与证券管理拜部、财务管理部艾、管理创新部、瓣营销中心、供应斑链中心、质量与澳客服部、法律事氨务部、制造中心癌、研发中心、战扒略人力资源部。邦本次内控项目工罢作制定了相关预蔼算，包括内控咨爱询、内控审计及澳人力成本费用、佰培训费用等。八为保证内控建设瓣工

35、作的专业化、靶系统化和合理化案，公司聘请咨询阿公司作为外部咨矮询机构为公司提皑供专业支持，协笆助公司梳理、构唉建及完善内部控稗制总体架构，帮唉助公司识别内部胺控制吧存在的薄弱环节坝和主要风险，有盎针对性的设计控搬制的重点流程和昂内容并协助公司敖开展内部控制自叭我评价工作。风佰控系统人员将全罢程参与风险识别百及评估、编制风肮险清单及控制矩敖阵、内控缺陷整坝改、开展内控评爸价等工作，为公隘司培养内部控制哀建设及评价人才袄。凹第二：内控体系跋建设工作具体推安进稗内部控制建设工笆作，公司将分为埃五个阶段，时间拔从奥2011颁年芭4矮月班1柏日至瓣2012艾年昂1傲月艾31扒日，总体安排如巴下：拔确定内

36、控实施范疤围（肮2011半年班4搬月搬10唉日前完成）哀根据证监局文件吧精神，结合公司扒实际，本次内控拜实施范围为股份柏公司、一家上海佰子公司以及一家奥广州子公司。懊按照企业内部板控制基本规范班及其配套指引要斑求，结合公司业佰务性质，公司将瓣重点关注发展战坝略、组织架构、岸人力资源等公司八层面伴3把大流程，以及信懊息系统、财务报扒告、信息披露、凹关联交易、全面拜预算、资金活动瓣、采购业务、销拌售业务、资产管绊理等业务层面跋9啊大流程。般各流程责任人如靶下隘（耙疤稗代表责任人姓名袄）：安注：上述责任人傲适用于内控建设扮中的每个阶段蔼风险识别及评估把（般2011颁年翱5把月肮31瓣日前完成）爸（安

37、1哀）流程梳理：公澳司通过访谈、审瓣阅文档或问卷调盎查等方式梳理流摆程，明确上述凹12埃大流程的相应子安流程，完善组织爸架构和审批授权哀指引，根据统一把的模板编制业务办流程图。在流程伴梳理过程中，及背时发现并记录有叭遗漏、杂乱、不瓣符合相关法律、岸不相容职务未分拜离或权限设置不埃合理等内控缺失鞍的工作流程，采翱取相应的措施规盎范操作流程，避摆免内部舞弊等重啊大风险出现，提跋高工作效率。案（傲2翱）风险识别：结拌合企业内部控盎制基本规范及傲相关配套指引所跋列示的风险、公敖司客户审核要求翱、内审报告、提唉案改善、质量事百故等初始资料，板从风险发生的可安能性和影响程度爸，对子流程中涉矮及到的每个控制

38、哀点进行综合分析稗，识别固有风险版，评价风险等级伴，形成风险清单靶。暗（岸3唉）文档记录：根暗据风险等级，识翱别流程中的关键暗控制活动，并在搬流程图中进行编耙号；编制流程描柏述、风险控制矩八阵等内控文档对白控制活动和控制邦点进行记录。柏（伴4罢）查找内控缺陷哎：将公司现有制阿度和控制措施流啊与风险清单进行昂比对，通过穿行败测试、控制测试爸等手段，获取关般于内控设计和运把行有效性的证据敖，查找内控缺陷败，形成风险数摆据库和内控按风险诊断和评价颁报告。对发现奥的重大缺陷及时艾报告董事会及管翱理层，管理层对颁发现的内部控制懊缺陷应及时制定吧内控缺陷整改方爱案。绊确定内控缺陷整胺改方案（版2011岸年

39、艾6爱月熬30拌日前完成）按（哎1巴）编制内部控绊制管理建议书拜：公司对发现的半内控缺陷进行分巴类分析，确定内碍控缺陷的重要性般程度，区分设计安缺陷和运行缺陷班，形成内部控懊制管理建议书斑。靶（氨2挨）制定内控缺陷暗整改方案：公司唉根据内部控制叭管理建议书和矮具体的控制缺陷斑，提出整改时间皑及责任部门、人爱员，形成内控缺半陷整改方案。碍（背3氨）提交审议：内捌控缺陷整改方案八应当经过风险管搬理委员会审议通按过。把内控缺陷整改（班2011瓣年办9拜月绊30邦日前完成）安（佰1柏）落实整改、提氨交报告：责任部熬门将按照内控缺矮陷整改方案对发敖现的缺陷进行逐哀一整改，完善公鞍司各项内部控制办管理制度

40、和控制澳措施，提交内板控缺陷整改报告皑；内控项目组皑连同中介机构对暗缺陷整改情况进哎行运行有效性测拜试，形成内控靶运行测试报告般。捌（哀2跋）编制内部控班制手册：内控拜项目组根据风险摆清单和各项内控哀文档等资料，编耙制内部控制手阿册，并对手册绊内容进行实施辅氨导和推进执行。蔼（斑3鞍）编制内控自肮我评估工作指引拌：内控项目组案编制内控自我隘评估工作指引胺，为下一步内控按自我评价工作的邦开展奠定基础。哎（拜4靶）提交审议：埃内控缺陷整改报坝告内控运行矮测试报告内岸部控制手册及拔内控自我评估敖工作指引应报翱风险管理委员会叭审议。柏内控持续推进和氨内控自我评价百公司在内控体系癌成果完成后，将办予以持

41、续推进，吧并根据辖区证监扮局要求，公司将捌于每季度结束后般的爱10班个工作日内，向办证监局报送内控绊进展情况说明，绊并在定期报告中斑予以披露。每季吧度进展情况说明胺至少包括该季度叭内控建设工作的盎开展情况、与工爸作方案中计划进邦度的对照情况、搬差异原因以及拟坝采取的解决措施靶等。跋通过以上工作，搬公司初步建立健挨全了内部控制体罢系，有效提高了跋内控管理水平。白第三：企业内控八体系稗的奥“昂落邦地稗”蔼和持续推进碍AB哎公司在完成内控版体系初步建设完靶成后具体推行过按程中，一些部门疤和员工或因对新板的内控制度理解蔼不够，或因由于隘长期工作习惯难芭以改变，或因内盎控制度变革触及肮自身利益而不愿靶遵

42、循，使得内控袄制度在一段时期靶内一直都不能落邦到实处。如何真扳正将内控体系有胺效执行下去，并颁保持内控体系的坝持续完善和提高伴，是管理层迫切扒需要解决的难题八。懊为了切实将内控暗制度体系真背正摆“胺落爸地霸”按，巴AB敖公司通过全方位坝内控培训、加强癌内控检查与监督傲、完善考核及激鞍励机制以及借助疤第三方专业机构芭的持续辅导等措笆施，有力地保证吧了内控建设的持熬续维护，公司的佰内控建设取得了颁卓有成效的进展瓣。暗具体来说，采取叭的主要措施有：捌（班1半）完善内控工作笆组织架构，成立板内控部，强化审澳计部，建立推进颁内控工作的组织跋机构和运行机制霸。巴通过对国际大企扳业内控建设的现扳状和过程的全

43、面安考察，拌AB傲公司发现要实行般有效的内部控制矮，必须建立相配芭套的组织架构。肮为此，公司由管伴理高层成立了内癌控工作领导小组稗，各子公司管理邦层对应的成立内盎控管理小组。敖在部门设置上，扒AB扮公司新成立了内哎控部，各下属子碍公司根据其规模昂大小设立内控部拔或内控负责岗，扮负责内控建设工把作；拔在内控监督上：埃转变了原有的审碍计部的职责，增肮加了内控评价和芭检查的功能，并爸由公司董事会的爸审计委员会直接阿领导，在规模较罢大的子公司同时伴设立内部审计专百员，负责子公司扒的内控自查。暗（绊2拜）注重内控环境疤建设，进行全方捌位内控培训。扳AB案公司通过一系列败的培训和辅导，扳提高各层级管理挨人

44、员和基础员工靶对内控理念的认埃识，营造有利的奥内控工作开展的板文化环境。爸首先，公司抓好伴以普及内控基本懊知识、营造内控摆实施环境的宣传碍工作。公司内控蔼部组织编制了斑内控宣传册，翱在股份公司各职鞍能部门和下属公耙司主要管理干部奥范围内发放学习扒。手册通过生动懊的案例和形象的奥语言帮助各级管坝理人员统一对内耙控的理解和认识半，减少内控推进邦的思想阻力。爱其次，公司根据扮内控规范实施的懊进度，围绕内部拜控制的各个方面澳，开展了包括基芭础理念、管理制鞍度、风险评估、扮内控评价、内控凹考核在内的各类搬集中的专题培训盎，对内控制度的艾编制和实施起了背极大的推进作用班。佰（罢3般）建立内控推进佰的沟通机

45、制，保柏证内控建设持续隘性和问题解决的熬及时性。暗自内控制度建设佰正式推进以来，捌为了保证推进的拔执行力，公司开巴展了全方位的信伴息沟通机制，实挨现了信息的实时哀传递，和通畅的跋上传下达。靶首先，笆AB瓣公司建立了周例巴会制度。内控领把导小组每周组织哎内控工作例会，吧由公司董事或审唉计委员会主任主安持，参与者包括败内控领导小组成肮员、内控部、审把计部、财务部、艾各子公司的内控鞍负责人等。总部芭各职能部门及各奥子公司必须在会稗上以书面形式上按报奥“皑内控工作一周报拌告安”半，汇报内控的进按展情况、及存在靶的问题、解决的背方案、遇到的困芭难以及需要股份瓣给予协助的事项奥，并由内控领导安小组组长对相

46、关案的具体问题提出隘意见和工作指导霸，会后股份公司埃内控部负责对每邦家子公司进行回安复，保证所有的佰问题都能得到及岸时有效的解决。蔼所有会议记录和坝相关文件在会后爸抄送股份公司的案总经理和董事会办，并抄送相关子艾公司的管理层，矮保证管理高层对碍内控进展的时刻肮了解。袄其次，公司建立摆了内控体系的月氨度工作总结。每版月末各个子公司疤的内控负责人就肮内控开展情况进班行工作总结，由搬内控部在股份公哎司管理层、子公凹司管理层以及相岸关内控负责人之摆间进行通报，督袄促各子公司的内挨控执行力。邦最后，建立了重白大项目的单独汇柏报机制。各子公颁司的内控负责人把对于子公司内控傲建设中发现的重昂大问题要求及时挨

47、向内控领导小组翱和股份内控部进傲行汇报，以实时奥处理可能的重大凹风险。此外，股啊份公司的内控部疤长、审计部长、版财务总监的联系挨方式向子公司的扮所有内控负责人稗和内控专员公开败，作为信息直接肮传递的一个重要叭渠道，帮助股份板公司及时了解下安属子公司内控风拔险。哎（扳4袄）完善内控评价坝检查机制，建立熬了多层次的内控奥检查体系。扳为了保证内控制拜度的落地和真正把有效的执行，公哎司从各子公司到佰股份公司的内控扳部和审计部，再瓣到外部独立的第爸三方中介，建立扒了全方位的内控八评价和检查体系奥。版股份公司内控部八对各业务循环定癌期开展内控检查斑，通过发放内控巴调查清单以及内吧控专员的现场检瓣查，发现子

48、公司翱在内控建设中的袄不足，并及时下柏发风险联系函、凹风险关注函和风摆险警示函，以帮颁助子公司及时进凹行内控整改和完碍善。拔其中联系函主要扒是对子公司联系爸函件的回复为主笆；关注函主要是阿对子公司发生的芭业务表示关注，背一般要求对方在哎一定时间内给出熬书面说明；警示蔼函是在关注函的半基础上对于重大哀风险或执行不到扮位的情况给予警笆告。爸股份公司审计部绊对各子公司每年颁开展两次的内控案评价。为了实现哎评价的量化和标矮准化，审计部编翱制了内控评价底佰稿通过检查，对颁子公司形成内控八建设的量化评价扮，并针对检查中阿发现的问题出具按改进建议，并要爸求各子公司在规哀定的时间内予以暗整改，总部内控般部对子

49、公司整改敖措施和整改质量柏进行全程的监督斑，整改完成后，霸审计部及时予以柏复查，确保审计邦中发现的问题能坝及时整改。百（袄5凹）将内控建设纳皑入绩效考核，通澳过奖惩机制实现坝内控的有效性。懊首先，为有效发八挥各下属子公司矮的管理者在内控岸推进中的作用和靶积极性，自澳20碍敖版年开始，股份公暗司将审计部对各啊子公司的内控评坝价结果纳入其管白理班子的绩效考吧核的指标中，明扳确了管理班子对肮于内部控制建设艾的责任和关键任颁务。通过这种绩笆效考核，激励管案理层切实关注和班推动内控的执行拌工作，从而为内阿控工作的推进建扳立良好环境。拌其次，对于股份半公司向各子公司哀委派的重要人员拜也直接与内控建傲设挂钩

50、。公司出绊台了委派内控氨人员绩效考核管把理办法，对各八个子公司的内控肮负责人实施全面唉的内控建设考核跋，明确了委派的背内控人员的绩效阿考核指标、考核靶方式和奖惩机制氨，进一步促进了盎委派内控人员的霸工作落实力度；暗对于股份委派的八财务负责人，也澳在其年度考核的啊总分中（靶100凹分制）纳入了相啊当比重的的内控埃建设的相关内容阿，从财务职能加斑强了对子公司的岸内控推进。扒（白6懊）充分发挥专业斑中介机构力量。霸AB癌公司在开始建立罢内控体系即聘请岸的专业咨询公司按提供咨询服务，耙在整个体系建立挨过程中，充分发拔挥咨询公司专业罢力量，并聘请专拌业顾问对公司人俺员进行培训，提唉高公司人员内控爸理念和

51、技能。在靶内控体系初步建懊立之后，仍继续巴与咨询公司保持碍合作，借助咨询八公司在专业及独把立性方面优势，败共同推进公司内皑控持续建设工作按，在内控持续建叭设工作中，专业俺咨询公司提供了办大量了专业意见矮和培训辅导服务扳，帮助公司完善吧各项成果，使得吧公司的内控持续八建设取得了令人芭瞩目的成效。爱第四：企业内控巴体系建设过程的癌经验和启示扒在公司董事会、罢各层级管理人员澳和基础员工不懈隘努力下，公司内背部控制体系的建靶设取得了一系列袄的良好效果，全巴公司各级员工的白风险管理意识显扮著提高，对风险氨的理解和重视切芭入到各个业务和半管理环；强化了板各项经营活动的疤规范化操作，实按现了重大经营活把动的

52、集体化决策败机制，有效防范鞍了决策风险；提捌高了公司的财务翱管理水平，保证伴了从产业公司到安股份公司的各层班级财务数据的真氨实公允以及资金蔼、资产的安全；敖加强了公司对新埃经营环境下管理唉风险的关注；完癌善了公司的风险芭预警机制，提高爱了各职能部门对叭业务发生之后的皑潜在风险的持续爸监控、分析和应版对。办（安1奥）公司董事会和瓣最高管理层的重芭视和亲自参与。艾在班AB昂公司董事会，无伴论是大股东委派办董事、非执行董凹事还是独立董事澳，都非常重视和坝关心内部控制体胺系的建设工作。敖作为公司的大股阿东，集团对股份搬公司的内控建设扳给予了极大的理澳解和支持，有力案的推动了产业公板司的内控建设的碍进程

53、。埃董事会的定期会蔼议都将内部控制拜进展情况作为重坝要议题沟通，对叭于内部控制推进奥中出现的任何问拔题，董事会层面绊时刻给予相应和挨支持。板在公司管理层方翱面，成立了内控坝领导小组，投入扒了大量的人力和巴财力，带领企业爸员工共同进行内皑部控制建设，为罢内部控制的推进八提供了良好的内拜部环境，同时也疤激发员工的积极伴性和主动性，推奥动企业内部控制巴朝更顺利、更完敖善的方向发展。俺（坝2艾）对内部控制理败念以及其与公司胺其他管理体系关昂系的认识统一。芭AB班公司在内控推进昂的第一阶段大力八推行高频率、大俺幅度的培训，帮霸助各级管理者以笆及基层员工了解霸内部控制的主要澳原理和价值，减扮少内控实施中的

54、肮思想阻力，统一白了内控体系与其盎他管理体系的认笆识。埃内部控制和风险澳管理不是一套孤懊立的新的体系和矮制度，而是一种版基肮于霸“靶目佰标俺扳班风扒险把版安控皑制柏跋袄监罢督俺”坝框架的管理思路扳，这种管理思路案可以融入到企业搬的所有其他的管爸理体系和管理制皑度中去，是对企熬业原有的管理制瓣度的整合和提升澳。袄（奥3伴）制定了清晰明般确的内部控制战碍略规划。澳公司根据自身实白际情况，在订并柏提出了内部控制瓣的五年两步走的扳规划，并将其纳捌入到公司的罢5伴年战略规划中。背第一阶段（般3伴年），通过自上凹而下的刚性要求懊，构建全面的统懊一化的集团内部办控制架构，并通板过理念灌输形成扒内控推进的文化

55、霸范围；八第二阶段（蔼2板年），通过自下霸而上的，自觉的艾内控体系的完善安，形成各个产业肮公司的特色化内柏部控制。这一从岸强制到自觉，从罢理念普及到制度巴完善再到内控手叭册的表格化提升鞍的建设步骤，使鞍得公司从管理高翱层到基层员工的碍各级人员都明确瓣内部控制不同时敖期的不同任务及懊不同发展状态，稗稳步推进，逐步鞍加深，为内部控安制的发展道路勾耙画了清晰路径。澳（爱4半）因企制宜的实胺施方案。俺AB艾公司意识到对于氨集团化企业，内氨部控制不能是一胺刀切的，公司要般实行内部控制，昂需要根据自身的蔼业务类型、公司皑规模、公司所处啊阶段来选择适宜柏的内部控制方法瓣。矮首先，公司在吸矮收了五部委内部摆控

56、制基本规范和爸配套指引的相关鞍精髓的基础上，伴结合企业经营实艾践，基于先主后暗次的重要性原则叭以及成本收益原昂则，提出了以若拜干业务循环作为拌公司内控建设的癌主要循环范围。芭其次，考虑公司背的人员能力和素伴质，在内控成果暗上也没有一步到扳位册，而是以制拌度建设为基础，爸通过制度规范，叭到流程优化再到矮风险提炼，逐步鞍实现内部控制的拜层层递进。唉最后，在内控推熬进上，公司充分百考虑下属各产业隘公司的业务特点唉，确定适合各公皑司的内部控制方翱式和侧重点。挨（邦5碍）循序渐进的实扒施步骤。埃第一步：自上而班下的理念推进向皑自下而上的流程败推进的递进。隘在内控实施的第绊一阶段，公司强肮调自上而下的理案

57、念推进。公司通笆过内部培训、各斑种工作会议达成百内控理念的统一蔼，并向各子公司敖传达，之后各子办公司则进行自下版而上的内控流程绊推进，即各产业暗公司根据自身的按内部流程，进行按制度的完善，并班经由公司内控部埃审核后实施。隘第二步：由总部傲出台框架性的制半度到各个子公司肮制订针对性的业拌务流程的递进。埃公司内控部结合版外部力量制定框霸架性的制度，明柏确各业务循环的埃关键控制点和操懊作要求，各产业摆公司根据自身业艾务情况，在满足绊框架制度要求的按前提下制定适合靶企业自身的管理搬制度，以求更贴鞍近产业公司的经办营管理实践。吧第三步：普遍性叭、通用性的风险佰点向专业性、针罢对性的风险点的阿递进。般公司

58、首先根据对耙产业公司实际情板况的调研，绘制斑公司的全面风险颁数据库，梳理出颁具有普遍性的通阿用性主要风险点颁，之后，各产业隘公司在实际操作疤中不断发现专业跋性、针对不同企啊业业务特色的独哎特风险，以实现百内部控制的完善艾。霸第四步：抓重点懊公司，抓主要循挨环和风险、抓典般型事件。奥公司的内部控制版遵循重要性原则哀，关注重点公司白级重要循环与风白险，并关注典型坝事件，以期通过班重点带动全面，拌推动内部控制的百发展。班（碍6笆）借助外部专业办中介机构推动内胺控建设。皑外部专业机构相俺对而言具有更丰绊富的内控专业力隘量和实施经验，埃并且具有客观性阿和独立性，扳AB俺公司在整个体系拔建立过程中，充板分

59、发挥咨询公司矮专业力量，但也蔼没有完全依赖中哎介机构甩手不管哎，而是充分参与安和配合，在内控鞍建设过程中，实扮现知识传递和内芭控人才培养，取暗得了相对较好的奥实施效果。熬（二）改进企业哀内部控制盎,靶加强风险管理的稗对策爸1叭完善公司治理昂结构靶企业内部控制要氨有序进行、风险颁管理要顺利实施半就必须不断完善翱治理结构。公司敖治理体系的健全懊完善可以使公司背各个部门之间职柏责划分明确并形盎成相互制约，是唉有效开展内部控巴制和风险管理的拜前提。皑一方面，完善公翱司治理结构需要颁认识到独立董事暗在公司中的重要澳性，肯定其在公癌司治理中的地位拜，使独立董事在爸公司内部控制的斑监督工作中发挥罢重要作用；

60、八另一方面，公司哎应依据在经营中疤的需要设置专门胺委员会，可以从熬董事会成员中选百拔一些专业人才板成立委员会，充笆分利用其专业优熬势，有效解决企瓣业经营过程中的扳重要特殊事项，阿在对公司的风险哎进行识别、评估案和控制过程中充背分发挥作用。霸2霸强化业务素质翱培训，提升全员按内部控制和风险版意识版随着企业所处竞暗争环境日益复杂昂、经营风险不断罢加剧，现代企业班制度逐渐建立和蔼完善，企业现有叭人员的内部控制埃意识和风险意识癌也必须适应企业按发展的需要。熬因此，企业需要安不断强化员工的扒风险意识和全员邦参与内部控制的奥意识。为此，企啊业应根据员工实懊际情况和所处管把理层级，为其量绊身定制不同的培坝训