航空物流装备公司内部控制制度

1、泓域/航空物流装备公司内部控制制度航空物流装备公司内部控制制度xx投资管理公司目录 TOC o 1-3 h z u HYPERLINK l _Toc113486336 一、 项目简介 PAGEREF _Toc113486336 h 3 HYPERLINK l _Toc113486337 二、 产业环境分析 PAGEREF _Toc113486337 h 6 HYPERLINK l _Toc113486338 三、 构建精准协同的治理体系 PAGEREF _Toc113486338 h 7 HYPERLINK l _Toc113486339 四、 必要性分析 PAGEREF _Toc113486

2、339 h 15 HYPERLINK l _Toc113486340 五、 企业风险管理 PAGEREF _Toc113486340 h 16 HYPERLINK l _Toc113486341 六、 内部牵制 PAGEREF _Toc113486341 h 25 HYPERLINK l _Toc113486342 七、 企业内部控制规范的基本内容 PAGEREF _Toc113486342 h 27 HYPERLINK l _Toc113486343 八、 企业内部控制规范体系的结构 PAGEREF _Toc113486343 h 39 HYPERLINK l _Toc113486344 九

3、、 举报人保护制度 PAGEREF _Toc113486344 h 40 HYPERLINK l _Toc113486345 十、 举报投诉制度 PAGEREF _Toc113486345 h 44 HYPERLINK l _Toc113486346 十一、 沟通控制 PAGEREF _Toc113486346 h 48 HYPERLINK l _Toc113486347 十二、 信息控制 PAGEREF _Toc113486347 h 51 HYPERLINK l _Toc113486348 十三、 经理人市场 PAGEREF _Toc113486348 h 61 HYPERLINK l _

4、Toc113486349 十四、 债权人治理机制 PAGEREF _Toc113486349 h 66 HYPERLINK l _Toc113486350 十五、 激励机制 PAGEREF _Toc113486350 h 70 HYPERLINK l _Toc113486351 十六、 监督机制 PAGEREF _Toc113486351 h 76 HYPERLINK l _Toc113486352 十七、 公司简介 PAGEREF _Toc113486352 h 80 HYPERLINK l _Toc113486353 十八、 SWOT分析说明 PAGEREF _Toc113486353 h

5、 82 HYPERLINK l _Toc113486354 十九、 发展规划分析 PAGEREF _Toc113486354 h 91 HYPERLINK l _Toc113486355 二十、 人力资源分析 PAGEREF _Toc113486355 h 94 HYPERLINK l _Toc113486356 劳动定员一览表 PAGEREF _Toc113486356 h 94项目简介（一）项目单位项目单位：xx投资管理公司（二）项目地点项目选址位于xx（以最终选址方案为准）。（三）项目进度结合该项目的实际工作情况，xx投资管理公司将项目工程的建设周期确定为24个月，其工作内容包括：项目前

6、期准备、工程勘察与设计、土建工程施工、设备采购、设备安装调试、试车投产等。（四）项目提出的理由1、符合我国相关产业政策和发展规划近年来，我国为推进产业结构转型升级，先后出台了多项发展规划或产业政策支持行业发展。政策的出台鼓励行业开展新材料、新工艺、新产品的研发，促进行业加快结构调整和转型升级，有利于本行业健康快速发展。2、项目产品市场前景广阔广阔的终端消费市场及逐步升级的消费需求都将促进行业持续增长。3、公司具备成熟的生产技术及管理经验公司经过多年的技术改造和工艺研发，公司已经建立了丰富完整的产品生产线，配备了行业先进的染整设备，形成了门类齐全、品种丰富的工艺，可为客户提供一体化染整综合服务。

7、公司通过自主培养和外部引进等方式，建立了一支团结进取的核心管理团队，形成了稳定高效的核心管理架构。公司管理团队对行业的品牌建设、营销网络管理、人才管理等均有深入的理解，能够及时根据客户需求和市场变化对公司战略和业务进行调整，为公司稳健、快速发展提供了有力保障。4、建设条件良好本项目主要基于公司现有研发条件与基础，根据公司发展战略的要求，通过对研发测试环境的提升改造，形成集科研、开发、检测试验、新产品测试于一体的研发中心，项目各项建设条件已落实，工程技术方案切实可行，本项目的实施有利于全面提高公司的技术研发能力，具备实施的可行性。行业指标体系不完善，信息化水平参差不齐，部分航司、机场信息化建设滞

8、后、能力缺失。航空物流各主体信息系统相对独立，数据接口、格式及信息交换标准不统一，信息孤岛现象严重；与航空物流发展联系密切的多个部门之间尚未建立数据共享机制，没有实现数据互联互通，不能有效支撑物流链条化运营和监管。（五）建设投资估算1、项目总投资构成分析项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资25899.24万元，其中：建设投资20556.23万元，占项目总投资的79.37%；建设期利息455.31万元，占项目总投资的1.76%；流动资金4887.70万元，占项目总投资的18.87%。2、建设投资构成项目建设投资20556.23万元，包括工程费用、工程建设其他

9、费用和预备费，其中：工程费用17748.03万元，工程建设其他费用2268.28万元，预备费539.92万元。（六）项目主要技术经济指标1、财务效益分析根据谨慎财务测算，项目达产后每年营业收入51200.00万元，综合总成本费用43555.36万元，纳税总额3918.29万元，净利润5567.75万元，财务内部收益率13.68%，财务净现值-296.44万元，全部投资回收期6.90年。2、主要数据及技术指标表主要经济指标一览表序号项目单位指标备注1总投资万元25899.241.1建设投资万元20556.231.1.1工程费用万元17748.031.1.2其他费用万元2268.281.1.3预备

10、费万元539.921.2建设期利息万元455.311.3流动资金万元4887.702资金筹措万元25899.242.1自筹资金万元16607.392.2银行贷款万元9291.853营业收入万元51200.00正常运营年份4总成本费用万元43555.365利润总额万元7423.676净利润万元5567.757所得税万元1855.928增值税万元1841.409税金及附加万元220.9710纳税总额万元3918.2911盈亏平衡点万元24290.88产值12回收期年6.9013内部收益率13.68%所得税后14财务净现值万元-296.44所得税后产业环境分析预计全年完成地区生产总值xx亿元、可比价

11、增长xx%，增幅连续xx个季度保持xx%及以上；一般公共预算收入xx亿元、增长xx%，税占比xx%，增速列区域首位。固定资产投资增长xx%，社会消费品零售总额增长xx%，外贸进出口总额增长xx%。预计，金融机构本外币存贷款余额达到xx万亿元和xx万亿元，同比分别增长xx%和xx%。国家推动区域经济布局优化，提出“增强中心城市和城市群综合承载和资源优化配置能力”，将为多重国家战略叠加打开发展新空间。推动经济高质量发展、市民高品质生活、城市高效能治理齐头并进。今年经济社会发展的预期性指标主要是：地区生产总值增长xx%；一般公共预算收入增长xx%；固定资产投资增长xx%左右，其中工业投资增长xx%以

12、上；社会消费品零售总额增长xx%；外贸进出口总额增长xx%，实际使用外资xx亿美元；全社会研发经费支出占GDP比重xx%；全体居民人均可支配收入增速与经济增速同步，农村居民人均可支配收入增速高于城镇居民增速；城镇登记失业率、城镇调查失业率控制在标准以内；居民消费价格指数保持在调控目标以内。构建精准协同的治理体系以“建规范、优环境、强监管”为核心，建立健全符合航空物流发展规律的规章标准；优化资源配置，创新治理手段，加强部门协同，全面落实“放管服”，着力构建创新性强、开放度高、包容性好的现代航空物流治理体系。（一）完善规章标准完善航空物流基础规章。基于客货运行规律差异，针对全货机运营，梳理完善现有

13、规章，探索实施客货差异化管理。健全航空物流标准清理与修订的常态机制，加快填补航空货运领域的法规标准空白。推动出台公共航空货物运输管理规定，修订公共航空运输危险品管理规定，研究通用航空货物运输管理相关要求，完善航空货物运输规章制度。加强安保规章标准建设。积极推进民用航空货物运输安全保卫规则修订，适时修订民用航空安全检查规则，制定安检集中判图模式技术标准和操作规范，完善安保法规标准体系；探索实施基于安全风险评估的差异化安保管理模式，完善基于责任主体诚信状况、航空货物种类及生产运输检验检疫等共享信息的差异化安检标准与机制措施，简化安检流程，提升安检效率；加快航空物流安保链条规范化和标准化，实现模式统

14、一、标准一致、质量互认。完善特种货物运输管理。编制完善针对锂电池等特定产品的航空运输技术规范、危险品货物航空运输临时存储场所设计规范及疫情、救灾等特殊情形下危险品航空运输流程。探索建立危险品航空运输服务评价体系，结合信用管理等手段实施分类分级精准监管，创新安全监管机制。出台航空冷链物流发展的相关规范与标准。加快对温度敏感型货物所需的温控类集装器的适航认证，鼓励国产厂商加快实现自主替代。开展特种货物运输相关标准规范研究，形成普通货物和特种货物运输的管理体系。支持无人机物流探索。推进民用无人驾驶航空试验基地建设，探索民用无人驾驶航空运行发展的特点规律，研究编制无人驾驶航空管理规章、规范性文件和技术

15、标准体系。以无人机物流为重点，建立通用航空物流规章标准，实现适航与运行、验证与管理协同。推动无人机与无人车、无人仓、智慧物流平台标准协同，加强运行管理和风险防控。建设智慧物流标准体系。建立物流信息基础数据元标准和交换标准，制定统一的条码管理、射频识别等技术应用标准，推动航空货运单证简化及电子化。积极推动货运代理、货站、机场、航空公司、海关之间的信息共享和标准统一，支持安检互认和便捷通关，实现物流无缝衔接和便捷通畅。加强数据共享、数据安全、数权保护等规章制度研究与建设，加大数据治理力度，建立行业统一的、完善的规则和标准。加强国际法规标准研究。充分利用现有民航对外合作平台，系统开展开拓双、多边及区

16、域航空物流技术交流，加强与共建“一带一路”国家和地区的民航对话合作，推动航空物流中国标准国际化进程。积极参与国际航空物流安全与运行标准制定，探索国际（地区）间航空物流数据交互制度，提升中国民航话语权。（二）优化资源配置推进货运航权自由化安排。积极与主要贸易伙伴以及共建“一带一路”国家在平等互利的基础上商签更为开放的货运航权安排，加大国际航权谈判力度，增加获取关键航权资源，引导市场有序竞争，便利我国货运企业在境外设点布网，畅通与我国有经贸往来的全球主要城市的航空货运通道。以提升国际竞争力为导向，优化国际航权分配制度，加大航空物流枢纽资源倾斜，稳步推进货运航权开放与使用。稳步推进在海南自由贸易港试

17、点开放第七航权。推动自由贸易试验区所在城市的国际机场试点开放第五航权。优化航线航班管理。持续放开货运航线运营安排，简化航线经营与航班计划审核程序，提升航线航班监管信息化水平。完善航空货运包机管理政策，实施负面清单管理，满足国际货运包机需求，稳定货运市场秩序。完善航班时刻配置。指导地区管理局修订完善主辅协调机场航班时刻实施细则，在货运功能较强的枢纽机场建立货邮航班时刻池，按需优化货邮时刻池占比，增加白天高峰时段货邮航班供给，充分发挥市场调节作用，进一步提高货邮航班时刻资源利用效率和效益。提升机队保障能力。修订运输飞机引进管理办法，建立灵活的货机引进机制，优化办理流程，支持货运航空公司采用租赁、购

18、买等方式壮大货机规模，发展航空货运。配合有关部委，积极构建稳定、多元的民用航空器、发动机、关键设施设备、核心软件系统以及零部件的航空产品供应链。在机队引进、航班时刻、运营考核等方面研究制定国产民机运营保障相关政策，调动航空公司运营国产民机的积极性。强化财经政策引导。积极落实现有民航财经政策，支持航空物流信息化、物流新基建、智慧物流等基础设施建设，降低航空物流成本、提升运行效率。会同财政部研究民航发展基金对航空物流体系建设的政策措施，支持和培育具有国际竞争力的航空物流枢纽与大型航空物流企业。完善航空货运发展政策。支持航空物流新业态、新模式、新技术应用及多式联运发展，加快推进航空物流信息化建设。鼓

19、励现有机场实施货运信息系统改造升级，支持机场提升货运业务流程无纸化、处理自动化、管理信息化水平。加快出台促进航空冷链、危险品运输发展的支持政策，结合电商快件、冷链运输和供应链物流等运输特点，建立常态化、规范化的绿色通道机制。（三）加强协同治理提升军民融合治理效能。完善应急预案体系，认真总结疫情防控中行之有效的措施，及时推动突发公共卫生事件应对制度化、预案化、规章化。完善重大运输任务保障体系，建立航空物流重大运输保障任务快速响应机制，提高民航战略投送能力和效率。推动低空空域保障便利化，顺应低空空域管理改革，配合相关部门优化无人机物流空域和飞行活动审批流程及无人机物流运行合格证审批程序，为构建通用

20、航空物流体系提供支撑。创新无人驾驶航空领域管理模式，加快形成“社会管理行业管理”的格局，形成安全、高效、顺畅、可持续的民用无人驾驶航空运行管理服务体系，推进民用无人驾驶航空“无缝隙”融入国家空域体系。推动多式联运协同治理。加强部门间协同配合，推动完善多式联运相关法律制度。进一步深化改革，形成统一开放航空物流市场，培育多式联运主体，鼓励第三方搭建平台，整合各种交通方式资源，提供全链条服务。加快民航与公路、铁路等物流标准对接，推动航空物流操作、信息、运行和设备等标准的建设。开展多式联运通用技术、设备和平台等标准研究，为多式联运协同运行提供支持。推动通关环境优化。协同海关建立联合工作机制，加快落实推

21、进航空口岸通关便利化战略合作备忘录。支持航空口岸设立绿色通道，加快进出口冷链、鲜活货物、紧急航材（AOG）、防疫物资等通关速度。推动制定并公开航空口岸通关流程及场内机坪装卸、入仓理货、查验货物分拨等作业时限标准，提高操作效率。促进机场群完善通关一体化服务，简化国际航空物流流程，推行空中报关、电子报关，提高航空货物通关效率。积极推动航空口岸强化收费清单公开、透明化管理，规范降低航空口岸经营服务企业收费。强化产业协同治理。联合国家发展改革委、交通运输部、工业和信息化部、商务部、邮政局等部门建立产业协同机制，提高航空物流主体运行水平和服务保障能力，打造产业链、供应链、价值链有机融合的民航生态圈，促进

22、产业发展。依托寄递渠道安全监管部际联席机制、物流安全部际联席机制等，明确航空物流链条各节点安保责任与保障要求，完善危险货物运输法律制度，加强航空物流产业链供应链安全管理体系建设。对接农产品、生物制药、高端制造等产业的航空物流需求，协调解决有关重大问题，促进航空物流与关联产业协同发展。优化央地联合治理。鼓励航空公司、机场、物流集成商、货运代理等共同建设航空物流枢纽，服务地方航空物流发展战略。结合各地海关特殊监管区域、自由贸易试验区、边境（跨境）经济合作区等园区建设，引导航空物流枢纽建设，支持空地一体化发展。完善航空物流数据治理。推动建立健全航空物流数据治理标准，完善符合高质量发展要求的指标体系。

23、制定航空物流关键数据项标准和数据目录清单，规范数据来源和数据质量要求，确保数据准确性和时效性等。推动建立航空物流数据共享、评估与监管机制，实现数据分级分类开放共享。（四）创新治理手段推进示范工程。及时总结既有试点经验，围绕基础设施保障能力提升、新技术应用、流程优化与服务创新、业态融合等方面推进试点工程，促进标准融合、信息联通、产业创新、效率提升，提高航空货运综合保障能力和核心竞争力，积极探索航空物流发展新路径。加强监测分析。研究发布航空物流年度发展报告，定期发布航空物流发展指数。充分利用大数据和科学研究手段，及时准确反映航空物流业态发展规模和质量。加强对危险品运输等运行数据监控、分析和预警，提

24、升主动防控能力。完善风险评估机制，提升决策水平，丰富监管手段，推进监管方式由“传统监管”向“精准监管”的转型。创新社会治理。鼓励科研机构搭建平台，建立航空物流设施设备、检测能力、服务能力、培训资质等专业认证机制，完善航空物流安全治理体系。建立航空物流沟通渠道和反馈机制，加强行业与社会公众的沟通与联系，促进航空物流企业提高服务水平。加大对外宣传，塑造中国航空物流优秀企业形象，开展服务质量评估，提升航空物流企业公众认知度。加强行业自律。督促航空公司加强法定自查，做好安全管理，强化货运代理企业安全审查和资质管理，提升航空物流运行效率效能；鼓励科研机构、行业协会、企业等建立合作机制，开展航空物流安全与

25、服务质量评价指标体系研究，探索通过第三方评价促进行业自律，引导货运代理企业提高服务能力与服务质量，促进规范化、规模化发展。加强信用监管。联合相关部门加强制造业与物流企业诚信管理，研究并建立货运代理企业信用等级制度，打造航空物流“合法规范、诚实守信”的安全氛围。推动民航行政机关、邮政管理、行业协会、机场公安机关等单位建立监管信息共享的工作机制，建立经营主体信用记录，完善守信联合激励和失信惩戒制度，依法依规实施联合失信惩戒，形成“褒扬诚信、惩戒失信”综合治理环境。鼓励、支持单位和个人使用航空物流信用信息，充分发挥信用管理在航空物流发展中的引导作用，加快推进社会诚信建设。必要性分析1、提升公司核心竞

26、争力项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。企业风险管理（一）企业风险管理（2004）架构1、基本框架2004年，COSO为企业风险管理确立了一个可普遍接受的定义，该定义融入众多观点并达成共识，为各组织识别风险和加强对风险的管理提供了坚实的理论基础，即企业风险管理是一个受企业董事会、管理层和其他人士影响的过程，运用于制订战略之中，并且贯穿整个企业，用以识别可能影响该企业的潜在事

27、项，并且将风险控制在风险偏好的范围之内，为达到实体目标提供合理的保证。企业风险管理（2004）框架的主要贡献就在于，其重新界定了风险管理，即由目标、要素和组织三个维度组成的有机整体。第一维度为企业的目标，即战略目标、经营目标、报告目标和合规目标。在主体既定的使命或愿景范围内，管理当局制订战略目标、选择战略，并在企业内自上而下设定相应的目标。企业风险管理框架力求实现主体的战略目标、经营目标、报告目标和合规目标。战略目标与高层目标相关，和企业使命相一致，企业所有的经营管理活动必须长期有效地支持该使命。经营目标与企业运营的效果和效率相关，包括业绩和利润目标，运营变化以管理当局对结构和业绩的选择为基础

28、，旨在使企业能够高效地使用资源。报告目标与组织报告可靠性相关，包括对内报告和对外报告，涉及财务和非财务信息。合规目标层次较低，也是最基础的目标，与组织遵循相关法律法规有关。第二维度为构成要素，即内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通和监控。第三维度组织是企业的层级，包括主体层次、分部、业务单元及子公司。三个维度的关系是，全面风险管理的八个要素都是为企业的四个目标服务的；企业各个层级都要坚持同样的四个目标；每个层次都必须从以上八个方面进行风险管理。2、构成要素第二维度企业风险管理包含八个相互关联的要素。它们来源于管理当局经营企业的方式，并与管理过程整合在一起。这些

29、构成要素的含义如下。内部环境内部环境包含组织的基调，它为主体内的人员如何认识和对待风险设定了基础，包括风险管理理念和风险容量、诚信和道德价值观，以及他们所处的经营环境。目标设定必须先有目标，管理当局才能识别影响目标实现的潜在事项。企业风险管理确保管理当局采取适当的程序去设定目标，确保所选定的目标支持和切合该主体的使命，并且与它的风险容量相符。事项识别必须识别影响主体目标实现的内部和外部事项，区分风险和机会。机会被反馈到管理当局的战略或目标制订过程中。风险评估一通过考虑风险的可能性和影响来对其加以分析，并以此作为决定如何进行管理的依据。风险评估应立足于固有风险和剩余风险。风险应对管理当局选择风险

30、应对回避、承受、降低或者分担风险采取一系列行动以便把风险控制在主体的风险容忍度和风险容量以内。控制活动一制订和执行政策与程序以帮助确保风险应对得以有效实施。信息与沟通一一相关的信息以确保员工履行其职责的方式和时机，能被识别、获取和沟通。有效沟通的含义比较广泛，包括信息在主体中的向下、平行和向上流动。监控对企业风险管理进行全面监控，必要时加以修正。监控可以通过持续的管理活动、个别评价或者两者结合来完成。企业风险管理并不是一个严格的顺次过程，一个构成要素并不是仅仅影响接下来的那个构成要素。它是一个多方向的、反复的过程，在这个过程中几乎每一个构成要素都会影响其他构成要素。3、企业风险管理（2004）

31、框架面临的问题企业风险管理（2004）框架在对企业风险管理进行定义时所强调的最重要也是最独具一格的一点是“贯穿整个企业，应用于战略制定中”。而这一点在实践中却被误读，甚至被无视。COSO最初在编制ERM框架时采用了类似于内部控制框架所使用的立方体。虽然COSO对立方体右侧的内容进行了修改，删除了有关活动和流程，改为侧重于范围更广的实体和运营单位及分支机构，但许多企业依然试图在过于细微的层面实施该框架，例如运用于流程层面而非战略制定。许多组织机构将企业风险管理作为一种保证活动来实施，而不是将其视为一种更佳的企业管理方式，从而失去了治理效果。2008年金融危机以及2011年的日本海啸所引发的经济大

32、萧条，“黑天鹅”“大变脸”事件频频爆发，ERM有关问题和价值的主张便开始明朗起来，令许多企业进入危机应对模式，企业风险管理的实施也因此受到企业特别是C级高管的真正重视。6月24日，COSO委员会发布企业风险管理：风险与战略和绩效的协调，以向公众征求意见，截止日期为2016年9月30日。（二）企业风险管理（2016）框架的内容相对于企业风险管理（2004）框架，新版企业风险管理（风险与战略和绩效的协调）（2016）使用了构成元素加原则的结构，包括5个构成元素，细分为23条原则，2013年COSO组织更新了企业内部控制框架的部分内容，在文章的整体结构上就是采用的这种结构新的结构加强了新框架的可读性

33、、可用性和一致性。新版ERM框架的五要素和23个原则。新版框架对ERM的定义为：组织在创造、保存、实现价值的过程中赖以进行风险管理的，与战略制订和实施相结合的文化、能力和实践。可以看到，新版框架简化了ERM的定义以方便阅读和记忆。新定义方便的是所有读者的理解，而不只是风险管理从业者。新定义包括文化和能力而不只是过程，更加强调风险与价值的相结合，突出价值创造而不只是防止损失，这样也避免了和内部控制定义的界限不清。新版框架中，ERM被视为战略制定的重要组成和识别机遇、创造和保留价值的必要部分。新版框架中ERM不再是主体的一个额外的或是单独的活动，而是融入主体的战略和运营当中的有机部分。新版框架注意

34、到了自旧版框架发布以来，组织在实践ERM过程中遇到的一些问题，包括对风险管理工作的定位，风险管理工作的范围和目标等，新版框架定义了风险管理工作的高度，包括：战略和业务目标与使命、愿景和价值观不匹配的可能性；选定的战略所隐含的意义；执行战略过程中的风险。1、风险治理和文化风险治理和文化构成了ERM所有其他部分的基础。风险治理定下主体的基本基调，加强ERM的重要性并确立ERM的监管责任的分配；文化则是主体的价值观、行为准则和对风险的理解。（1）实现董事会对风险的监督。董事会对主体的风险监督负有首要责任。（2）建立治理和运作模式。在明确的责任分配下，组织应该建立完整的运营模式和汇报体系。（3）定义期

35、望的组织行为。董事会和管理层通过定义其期望的行为将组织核心价值和对风险的态度具体化。（4）展现对诚实和道德的承诺。组织制定基调，建立员工行为准则并对偏离准则的行为做出回应。（5）加强问责。组织确保各个层级的个体在风险管理方面的职责明确，并确保其自身在提供准则和指导方面的职责明确。（6）吸引、发展并留住优秀的个体。致力于根据战略和业务目标构筑人力资本，管理层通过在不同层面建立人力资源管理体系来吸引、培训、指导人才，评价和留住人才。2、风险、战略和目标设定ERM通过制订战略和业务目标的过程与主体的战略计划融合在一起。通过对商业环境的理解，组织可以得到对内在和外在因素的看法以及它们对风险的影响。组织

36、在战略制订中确定其风险偏好，而业务目标使得战略得以实践并形成主体日常的运营。（1）考虑风险和业务环境。组织考虑业务环境对风险图谱的潜在影响；组织要理解业务环境，考虑内部和外部的环境和不同的利益相关者。（2）定义风险偏好。组织在创造、保存和实现价值的过程中定义风险偏好。（3）评估可供选择的战略。组织评估可替代的战略和对风险状况的影响。（4）建立业务目标的同时考虑风险。组织建立不同层次的业务目标以制定和支持战略的同时考虑风险。（5）定义可接受的绩效浮动区间。可接受的绩效浮动也可以理解为风险容忍度。3、执行中的风险组织识别并评估可能影响其实现战略和业务目标的风险，结合企业的风险偏好，对风险按照其严重

37、程度排分优先次序，组织选择风险应对的方法并对绩效进行监控以做出调整。这样，企业对追求战略和业务目标时所面临的风险量建立起一个组合的观念。（1）识别执行中的风险。组织识别执行过程中影响业务目标实现的风险。（2）评估风险的严重程度。风险评估的重要工具是风险热力图，热力图从风险发生的可能性和影响程度两方面对风险进行评级。风险评价要从固有风险、目标剩余风险和实际剩余风险三个层级进行。（3）区分风险的优先次序。组织结合风险偏好，选定对风险排分优先等级的标准，然后对所有识别的风险进行排分。（4）识别并选择风险响应。这些控制活动在内部控制一整合框架中已经介绍。（5）评估执行中的风险。组织需要对绩效进行监测，

38、如果绩效的浮动区间超出了可以接受的范围，则可能需要重新考虑业务目标或战略；调整目标绩效，重新进行风险评估；重新进行风险优先级的排序；重新制定风险应对措施；重新确立风险偏好。（6）建立风险的组合观。管理层需要从组织整体角度考虑风险，将组织风险作为一个整体去和实现绩效目标所需要承受的风险进行对比，而不是将其视为一个个单独的、分散的风险。4、风险信息、沟通和报告沟通是在主体中不断迭代地取得并分享信息的过程。管理层利用从内部和外部取得的有效信息来支持企业风险管理工作，组织利用信息系统来捕捉、处理和管理数据和信息。通过利用应用于所有组成部分的信息，组织就风险、文化和绩效做出报告。（1）使用相关信息。组织

39、利用支持企业风险管理的信息，首先考虑有哪些可用的信息来源，然后衡量取得这些信息的成本，最终确定需要哪些信息来源。（2）利用信息系统。信息系统可以是正式的或者是非正式的。（3）沟通风险信息。沟通的对象既包括内部的员工，也包括董事会、股东及其他外部的利益相关者。沟通方法可以是电子信息、外部/第三方材料、非正式/口头、公共活动、培训和研讨会、内部文件。（4）对风险、文化和绩效进行报告。组织在各个层级对风险、文化和绩效做出报告。5、监控风险管理效果通过监控风险管理（ERM）的效果，组织可以判断ERM的各组成部分的长期运作是否良好并获知有哪些实质性的变化。（1）对重大变化进行监控。组织识别和评估可能对战

40、略和业务目标的达成造成实质性影响的内部和外部变化。造成这些实质性影响的变化可能来自内部的原因，如快速成长、新技术或者管理层及其他人事变动；可能来自外部环境，例如法规和经济环境的变化；还可能来自组织文化方面，例如并购和重组带来的文化冲击。（2）对ERM进行监控。组织应监控ERM的效果并随时准备对其进行效率上和实用性上的改善，组织同样要明确未来理想中的ERM状态，做到持续改进。内部牵制内部牵制的概念最早在1905年由特克西提出。他认为内部牵制由3部分组成：职责分工、会计记录、人员轮换。这3部分内容在现代内部控制中都有所体现。柯勒会计词典中对内部牵制曾做出最全面的解释，它认为“内部牵制是指以提供有效

41、的组织和经营，并防止错误和其他非法业务发生的业务流程设计。其主要特点是以任何个人，或部门不能单独控制任何一项或一部分业务权力的方式进行组织上的责任分工，每项业务通过正常发挥其他个人或部门的功能进行交叉检查或交叉控制。设计有效的内部牵制得以使每项业务能完整、正确地经过规定的处理程序，而在这规定的处理程序中，内部牵制机制永远是一个不可缺少的组成部分”。由此可见，内部牵制是以查错防弊为目的，以职务分离、账目核对为手段，以钱、账、物等为主要控制对象。内部牵制按照实现机制的不同，可分为分离式牵制和合作式牵制两类。（一）分离式牵制内部牵制制度的建立主要是基于两个设想，一是两个人或两个以上的人或部门无意识地

42、犯同样错误的机会是很小的：二是两个或两个以上的人或部门有意识地合伙舞弊的可能性大大低于单独一个人或部门舞弊的可能性。按照这样的设想，通过内部牵制机制，实现上下牵制，左右制约，相互监督，因而具有查错防弊这个主要功能。所谓的上下牵制是指，从纵向看，每项经济业务的处理，至少要经过上下级有关人员之手，使下级受上级监督，上级受下级制约，促使上下级均能忠于职守，不可疏忽大意。所谓左右制约是指，从横向看，每项经济业务的处理，至少要经过彼此不相隶属的两个部门的处理，使每一部门工作或记录受另一部门的牵制，不相隶属的不同部门均有完整的记录，使之互相制约，自动检查，防止或减少错误和弊端；同时，通过交叉核对也能及时发

43、现错误和弊病。分离式牵制即不相容职务相分离，所谓不相容职务是指那些如果由一个人或一个部门担任既可能发生错误和舞弊行为，又可能掩盖其错误和舞弊行为的职务。不相容职务主要有授权批准、业务经办、会计记录、财产保管和稽核检查等职务，包括岗位的不相容、部门的不相容以及流程的不相容。不相容职务分离主要是指授权审批与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等不能由一个人或一个部门进行。由此可见，内部牵制主要是以不相容职务分离为主要流程设计的，是内部控制的最初形式和基本形态。其目的是为了保证财产物资的安全和完整，防止贪污、舞弊。实践证明，该设想是合理的，内部牵制

44、确实起到了防范错弊的作用。（二）合作式牵制现代内部牵制思想还包括合作式牵制。合作式牵制是指，通过合作达到相互制约、相互监督的作用。例如，会审机制，企业面对重大决策、重大业务事项、重要的人事任免以及大额资金支付时，需要领导层集体决策、集体联签，以防止个人决策的失误：又如合同会签制度，即合同在生效前不仅需要主管部门签字盖章还需要其他协作部门共同参与，会审、会签人员共同参与、共担责任，以及降低决策、合同的风险。另外，企业内部各部门之间在业务上的协助也属于合作式牵制。例如，2012年财政部颁布要求在2014年1月1日试行的行政事业单位内部控制规范中规定，重大事项需集体决策和会签。企业内部控制规范的基本

45、内容我国企业内部控制规范的基本框架，可以概括为五大目标、五大原则和五大要素。（一）内部控制的目标内部控制是围绕目标展开的，因此明确目标至关重要。内部控制的目标，应是整个控制系统的出发点，决定了系统运行的方式和方向。企业内部控制基本规范中对内部控制提出了合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果以及促进企业实现发展战略的五大目标，简称为合规目标、资产安全目标、报告目标、经营目标和战略目标。内部控制五大目标是一个完整的目标体系，由于各大目标在控制体系中的层级不同，其在整个目标体系中的地位和作用也有所差异。1、合规目标合规目标要求企业或其他组织完全遵循国家的法律法规和监管要求

46、，是企业成功运营的必要保证，与企业活动的合法性相关。企业生存于社会这个大环境下，必须遵守社会的基本规范，包括法律规范和道德规范，必须在社会允许的范围内展开各项活动，即“小制度不能大于大法”。因此，遵守法规、制度是企业一切活动的前提，也是首先要保证完成的目标。国家有关法律、制度的落实必将依靠内部控制的有效执行加以保证。一个违反国家法律法规、丧失道德底线的企业，必然会将自身置于高风险的环境中，从而对自身的生存和发展造成巨大的威胁，后果可想而知。合规目标方面的关注点主要包括：公司的各项活动符合法律法规确定的要求，通常涉及知识产权、市场、价格、税收、环境、员工福利以及国际贸易等。2、资产安全目标虽然在

47、COSO框架中没有将保护资产安全作为一个主要目标，而是作为主要目标中的一个子目标，但是我国的企业内部控制基本规范中重新将其作为内部控制目标的一个部分，这是基于我国的国情和现状做出的必然选择，是有一定用意的。我国普遍存在产权多元化现象，而且国有资产流失现象极其严重，保护资产安全和完整对资产所有者来说具有特别重大的意义。资产安全与否实际上是内部控制的一个过程控制结果，是实现其他目标的物质前提。因此，该目标要求内部控制能够保护主体所有资产的安全和完整。资产安全目标方面的关注点主要包括：关注企业日常经营活动的效率，提高企业的生产力和竞争力，防止资产缩水，关注资产使用及处置的授权情况。3、报告目标报告目

48、标指内部控制应合理保证企业提供了真实、可靠的财务报告及其他信息。报告目标有助于组织向投资者、债权人等利益相关者以及内部管理层提供真实、可靠、完整的信息，具体包括内部和外部、财务与非财务信息，它是内部控制目标体系的基础目标。企业报告包括内部报告和外部报告，报告目标的提出更多地满足了企业外部的需求。对于外部使用者来说，真实、可靠和完整的财务报告能够公允地反映企业的财务状况和经营成果，从而有利于信息使用者做出决策。当然，非财务信息的重要性也是不言而喻的。可靠的报告既为管理层提供了适合其既定目的的准确和完整的信息，也是外部监管的要求。报告目标方面的关注点主要包括以下几个部分。（1）管理层决策及对公司活

49、动、业绩监控的准确、及时、完整的信息的对内报告；（2）用于满足投资者、监管部门及其他相关信息需求者的真实、可靠、完整信息的对外报告；（3）信息的全面性，而不仅仅是财务信息。4、经营目标经营目标旨在有效和高效地使用企业有限的资源，提高经营的效率和效果，实现良好的运营。经营目标是企业实现其战略目标的核心和关键所在，战略目标与企业的使命相关联，战略目标只有通过分解和细化成经营目标才能得以落实。因此，没有经营目标，战略目标再好也无任何意义。经营目标需要反映特定企业自身及所处特定经济环境的特点，全面考虑产品质量的竞争压力、产品的生产周期和与技术变化相关的其他因素。一般来说，经营目标引导企业的资源流向，经

50、营目标不成熟或不明确，会造成企业资源的浪费。通常情况下，良好的内部控制能够提高企业的经营效率和效果，提高单位时间产量，优化产品质量，从而提高企业的核心竞争力。管理层必须确保经营目标反映现实的市场需求，并且有明确的绩效衡量指标。经营目标方面的关注点主要包括以下几点。（1）经营目标与公司战略目标及战略计划一致；（2）经营目标适应公司所处的特定经营环境、行业和经济环境等（3）各个业务活动目标之间保持一致；（4）所有重要业务流程与业务活动目标相关；（5）适当的资源及有效配置；（6）管理层制定的公司经营目标及他们对目标的负责程度。5、战略目标战略目标是基于组织整体视角的最高层次目标，其他目标都应与战略目

51、标协调一致并服务于战略目标。战略目标与企业的目标紧密相关，并且是支持企业目标实现的基础。管理者为实现企业价值最大化这一根本目标，针对内外部环境，评估与目标实现相关的风险，根据风险偏好，做出一系列的反应和选择。一个企业为实现其战略目标，首要的任务是在分析内外部环境的基础上制订战略，明确战略目标；其次，对风险进行识别和评估，并在制订相应风险应对措施的基础上形成战略规划；最后，将战略目标逐步分解成若干子目标，再将子目标层层分解至各个业务部门、行政部门和各生产过程。上述过程为企业实现其战略目标提供了合理保证。战略目标反映了管理层就主体如何努力为其利益相关者创造价值所做出的选择，是最高层次的目标，与其使

52、命相关并支撑其使命。战略是实现企业目标的全面性、方向性的行动计划。企业在考虑实现战略目标的各种方案时，必须考虑与各种战略相伴的风险及其影响，对于同样的战略目标可以选择不同的战略加以实现，而不同的战略则具有不同的风险。因此，企业在战略选择之前，有必要对当前的经营状况进行评估，分析内、外部环境因素，明确公司在行业中所处的位置及面临的机遇和挑战，不断审视当前的目标与使命。战略目标方面的关注点主要包括以下几点。（1）管理层对企业绩效现状进行的评估，是前期战略进行监控的基础，也是企业新战略制订的基础（2）对内部和外部环境的监测分析；（3）战略目标体系；（4）战略选择遵循了必要的流程，并获得了充分地讨论；

53、（5）企业对目标实现与现有资源状况之间的匹配程度进行的评估；（6）设定战略目标可接受程度；（7）就战略目标与企业内部员工和外部相关利益集团之间进行沟通。（二）内部控制的原则企业建立内部控制应遵循一定的原则，没有正确的原则指导，内部控制的设计就难免存在先天性不足的问题，其执行效率难免大打折扣。内部控制的基本原则是建立和实施各种内部控制应遵循的具有普遍性和指导性的法则和原则，它所要解决的问题是，为了实现内部控制的目标，基于内部控制的基本假设，根据内部控制的理论基础，应当如何科学地设计和执行内部控制的问题。企业内部控制基本规范明确指出，企业建立与实施内部控制，应当遵循全面性、重要性、制衡性、适应性、

54、成本效益五大原则。这五个原则形成一个整体，设计企业的内部控制应做到统筹兼顾，不可偏废。1、全面性原则全面性原则是指内部控制应该贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。全面性原则要求内部控制覆盖全部业务活动和每项业务活动的全过程，在层次上应当涵盖企业董事会、管理层和全体员工；在对象上应当覆盖企业各项业务和管理活动；在流程上应当渗透到决策、执行、监督、反馈等各个环节，避免内部控制出现空白和漏洞。具体而言，全面性原则，首先要求企业进行全过程控制，即对整个经营管理活动过程进行全面、全方位、全时段的控制，其中包括企业管理部门用以授权与指导、进行购货、生产等经营管理活动的各种方式

55、方法，以及核算、审核、分析各种信息及进行报告的程序与步骤等。其次，内部控制对全体员工都有约束力，企业应当进行全员控制。企业的每一位成员既是内控的主体，又是内控的客体，内部控制制度应保证每一位员工包括高层管理人员到基层执行操作人员都受到相应的控制。2、重要性原则重要性原则是指内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。对重要业务经济活动进行重点控制时，对一项经济业务活动的关键环节实行重点控制。对关键控制点的选择，应统筹考虑会影响整个企业经营运行过程的重要操作与事项以及其是否能在重大损失出现之前显示差异，以便有利于对问题做出及时、灵敏的反应。例如，在设计与执行同存货相关的内部控制

56、制度时，可以借鉴存货ABC管理方法，根据存货数量占比和资金占比，对其中的A类存货进行重点控制。在理解上，应将全面性原则和重要性原则联系起来，不能片面、分立地理解。重要性是在全面性基础上的考虑，即重要业务事项一个都不能少。这是内部控制合理保证目标实现以及确定控制点的前提也是成本效益原则的体现。3、制衡性原则制衡性原则是指内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。内部控制的本质之一是制衡，制衡性原则是内部控制的一个灵魂性原则，是内部控制有效性的具体判断标准。企业的机构、岗位设置和权责分配应当科学合理并且符合内部控制的基本要求，确保不同部门、

57、岗位之间的权责分明和有利于相互制约、相互监督。履行内部控制监督检查职责的部门应当具有良好的独立性。任何人不得凌驾于内部控制之上。制衡性原则要求人们在办理具有固定风险的经济业务事项，对涉及的不相容职务应该严格加以分离，不得由一个人或一个部门包办到底。组织行为理论强调授权和权力制衡的重要性，因此通过科学合理地设置机构、岗位和分配权责，能够实现权力的相互制衡，进而实现组织的各项目标。此外，不串通假设也为该原则地遵循奠定了基础。因此，制衡性原则是建立内部控制应当遵循的又一个重要的基本原则。4、适应性原则适应性原则是指内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时

58、加以调整。适应性原则是成本效益原则的保证。组织行为理论强调人们应该重视环境的变化，“因地制宜”地设计、“因材施教”地执行内部控制。企业在性质、行业、规模、组织形式和内部管理体制及管理要求等方面存在差异，这构成了企业不同的特点以及同一行业在不同的发展阶段表现出不同的特点。因此，企业应当根据各自的实际情况，恰当地设置适用的控制措施、手段及程序等，发挥应有的控制作用，满足管理的需要。5、成本效益原则成本效益原则是指内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。企业是以追求经济利益为目标的经济组织，内部控制的设计和实施是需要成本的。企业应当在保证有效性的前提下，合理地权衡成本与效益的关

59、系，争取以合理的成本实现更为有效的控制。这一原则要求企业根据规模大小及具体经营管理情况设计和执行内部控制制度，既要考虑到设计的经济性，又要考虑到执行的效益性，避免重复控制，浪费人力、物力和财力；应尽量精简机构和人员，减少过繁的程序和手续，提高工作效率；尽可能控制设计成本与执行成本，以达到最佳的控制效果。（三）内部控制的要素按照企业内部控制基本规范的规定，我国企业内部控制包括内部环境、风险评估、控制活动、信息与沟通、内部监督5要素。1、内部环境内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。内部环境是影响、制约内部控制建立与执行的各种因

60、素的总称，是实施内部控制的基础。2、风险评估风险评估是指企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。因此，风险评估主要包括目标制定、风险识别、风险分析和风险应对四个环节。风险评估是实施内部控制的重要依据。3、控制活动控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受的范围之内。它是实施内部控制的具体手段。4、信息与沟通信息与沟通是指企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间的有效沟通和正确应用的过程。它是实施内部控制的重要组成部分。5、内部监督内部监督是指企业对内部控制建立与实施情况进行监督检查