印制电路板用特种树脂公司内部控制方案

印制电路板用特种树脂公司

内部控制方案

目录

一、信息披露机制..................................................3

二、激励机制......................................................9

三、机构投资者治理机制...........................................15

四、债权人治理机制...............................................17

五、目标设定的含义...............................................21

六、内部控制目标的设定..........................................24

七、风险识别的方法...............................................27

八、风险识别的概念和内容........................................34

九、风险分析的方法...............................................36

十、风险图谱.....................................................43

十一、控制活动类业务流程........................................44

十二、控制手段类业务流程........................................59

十三、绩效考评控制...............................................66

十四、授权审批控制...............................................68

十五、内部控制的种类............................................70

十六、控制活动的基本原理........................................75

十七、项目概况...................................................76

十八、产业环境分析...............................................80

十九、统筹优化产业布局..........................................81

二十、必要性分析.................................................84

二十一、组织机构及人力资源......................................85

劳动定员一览表...................................................85

二十二、项目风险分析............................................87

二十三、项目风险对策............................................90

二十四、法人治理.................................................92

一、信息披露机制

（一）信息披露制度的起源

信息披露制度也称公示制度、公开披露制度、信息公开制度，是

上市公司为保障投资者利益、接受社会公众的监督而依照法律规定必

须将其自身的财务变化、经营状况等信息和资料向证券管理部门和证

券交易所报告，并向社会公开或公告，以便使投资者充分了解情况的

制度。它既包括发行前的披露，也包括上市后的持续信息公开，它主

要由招股说明书制度、定期报告制度和临时报告制度组成。

上市公司信息披露制度是证券市场发展到一定阶段，相互联系、

相互作用的证券市场特性与上市公司特性在证券法律制度上的反映。

世界各国证券立法无不将上市公司的各种信息披露作为法律法规的重

要内容，信息披露制度源于英国和美国。

英国的“南海泡沫事件”导致了1720年“诈欺防止法案”的出台,

而后1844年英国合股公司法中关于“招股说明书”的规定，首次确立

了强制性信息披露原则。但是，当今世界信息披露制度最完善、最成

熟的立法在美国。它关于信息披露的要求最初源于1911年堪萨斯州的

《蓝天法》。1929年华尔街证券市场的大阵痛，以及阵痛前的非法投

理问题的一种方法是要求股东以及其他资金提供者与公司管理层签订

明确（或隐含）的契约，管理层按要求披露契约履行情况的相关信息,

从而使股东能够评估管理层利用公司资源为股东及其他资金提供者利

益服务的程度，进而实现监管作用。

（三）信息披露制度的特征

从信息披露制度的主体上看，它是以发行人为主线、由多方主体

共同参加的制度。从各主体在信息披露制度中所起的作用和其的地位

看，大体分为四类：第一类是证券市场监管机构和政府有关部门，他

们是信息披露的重要主体，所发布的信息往往是有关证券市场的大政

方针；第二类是证券发行人，他们是信息披露的一般主体，依法承担

披露义务，是证券市场信息的主要披露人；第三类是证券市场的投资

者，他们是信息披露的特定主体，一般没有信息披露的义务，只有在

特定情况下，它们才履行披露义务；第四类是其他机构，如股票交易

场所等自律组织、各类证券中介机构，它们是制定一些市场交易规则,

有时也发布极为重要的信息，如交易制度的改革等，因此也应按照有

关规定履行相应的职责。

（四）信息披露制度的基本原则

信息披露的基本原则主要包括以下几个方面。

1、真实、准确、完整原则

真实、准确和完整主要指的是信息披露的内容。真实性是信息披

露的首要原则，真实性要求发行人披露的信息必须是客观真实的，而

且披露的信息必须与客观发生的事实相一致，发行人要确保所披露的

重要事件和财务会计资料有充分的依据。完整性原则又称充分性原则,

要求所披露的信息在数量上和性质上能够保证投资者形成足够的投资

判断意识。准确性原则要求发行人披露信息必须准确表达其含义，所

引用的财务报告、盈利预测报告应由具有证券期货相关业务资格的会

计师事务所审计或审核，引用的数据应当提供资料来源，事实应充分、

客观、公正，信息披露文件不得刊载任何有祝贺性、广告性和恭维性

的词句。

2、及时原则

及时原则又称时效性原则，包括两个方面：一是定期报告的法定

期间不能超越；二是重要事实的及时报告制度，当原有信息发生实质

性变化时，信息披露责任主体应及时更改和补充，使投资者获得最新

真实有效的信息。任何信息都存在时效性问题，不同的信息披露遵循

不同的时间规则。

3、风险揭示原则

发行人在公开招股说明书、债券募集办法、上市公告书、持续信

息披露过程中，应在有关部分简要披露发行人及其所属行业、市场竞

争和盈利等方面的现状及前景，并向投资者简述相关的风险。

4、保护商业秘密原则

商业秘密是指不为公众所知悉、能为权利人带来经济利益、具有

实用性并经权利人采取保密措施的技术信息和经验信息。由于商业秘

密等特殊原因致使某些信息确实不便披露的，发行人可向中国证监会

申请豁免。内幕信息在公开披露前属于商业秘密，应到受到保护。发

行人信息公开前，任何当事人不得违反规定泄露有关的信息，或利用

这些信息谋取不正当利益。商业秘密不受信息披露真实性、准确性、

完整性和及时性原则的约束。

（五）信息披露的内容

根据中国证券监督管理委员会2006年颁布的《上市公司信息披露

管理办法》的规定，信息披露文件主要包括招股说明书、募集说明书、

上市公告书、定期报告和临时报告等。其中，定期报告包括年度报告、

中期报告和季度报告。临时报告主要为发生可能对上市公司证券及其

衍生品种交易价格产生较大影响的重大事件，投资者尚未得知时，上

市公司应当立即披露，说明事件的起因、目前的状态和可能产生的影

响。重大事件包括：（1）公司的经营方针和经营范围的重大变化；

(2)公司的重大投资行为和重大的购置财产的决定；(3)公司订立

重要合同，可能对公司的资产、负债、权益和经营成果产生重要影响；

(4)公司发生重大债务和未能清偿到期重大债务的违约情况，或者发

生大额赔偿责任；(5)公司发生重大亏损或者重大损失；(6)公司

生产经营的外部条件发生的重大变化；(7)公司的董事、三分之一以

上监事或者经理发生变动；董事长或者经理无法履行职责；(8)持有

公司5%以上股份的股东或者实际控制人，其持有股份或者控制公司的

情况发生较大变化；(9)公司减资、合并、分立、解散及申请破产的

决定；或者依法进入破产程序、被责令关闭；(10)涉及公司的重大

诉讼、仲裁，股东大会、董事会决议被依法撤销或者宣告无效；(11)

公司涉嫌违法违规被有权机关调查，或者受到刑事处罚、重大行政处

罚；公司董事、监事、高级管理人员涉嫌违法违纪被有权机关调查或

者采取强制措施；(12)新公布的法律、法规、规章、行业政策可能

对公司产生重大影响；(13)董事会就发行新股或者其他再融资方案、

股权激励方案形成相关决议；(14)法院裁决禁止控股股东转让其所

持股份；任一股东所持公司5%以上股份被质押、冻结、司法拍卖、托

管、设定信托或者被依法限制表决权；(15)主要资产被查封、扣押、

冻结或者被抵押、质押；(16)主要或者全部业务陷入停顿；(17)

对外提供重大担保；(18)获得大额政府补贴等可能对公司资产、负

债、权益或者经营成果产生重大影响的额外收益；(19)变更会计政

策、会计估计；(20)因前期已披露的信息存在差错、未按规定披露

或者虚假记载，被有关机关责令改正或者经董事会决定进行更正；

(21)中国证监会规定的其他情形。

二、激励机制

(一)道德风险与设置激励机制的必要性

1、激励机制的概念

激励机制也称激励制度，是通过一套理性化的制度来反映激励主

体与激励客体相互作用的方式，激励机制的内涵就是构成这套制度的

几个方面的要素。或者说，激励机制是在组织系统中激励主体系统运

用多种激励手段并使之规范化和相对固定化，而与激励客体相互作用、

相互制约的结构、方式、关系及演变规律的总和。从公司治理的角度

看，所谓激励机制是指委托人如何通过一套机理制度安排促使代理人

采取适当行动，以最大限度地增加委托人的效用。激励机制包括精神

激励、薪酬激励、荣誉激励和工作激励。

2、道德风险的概念

道德风险是指从事经营活动的人最大限度地增进自身效用时做出

的不利于他人的行动。道德风险是由于委托人与代理人之间的信息不

对称以及较完备契约的制定和实施中存在的困难和矛盾而形成的。

公司治理机制实质上是一系列委托代理合同的组合。从委托一代

理关系的角度分析，公司治理的激励机制解决的是委托人与代理人之

间的代理成本（包括代理人道德风险成本）与代理人动力问题，是关

于公司所有者（股东）与经营者如何分享公司经营成果的一种契约安

排。

公司治理的激励机制，旨在使经营者获取其经营一个企业所付出

的努力与承担的风险相对应的利益，同时也使其承担相应的风险和约

束。科学的激励机制，应使代理人在追求自身利益最大化的同时实现

委托人利益的最大化，避免隐蔽、偷懒和机会主义等。激励机制的终

极目标就是为了最大限度地挖掘经营者的潜力和效能，实现公司利润,

即股东利益的最大化。通过股东与经营者利益的博弈，最终实现股东

与经营者“双赢”的利益格局。

（二）激励机制的理论依据

激励相容性原理和信息显露性原理为设计激励机制提供了理论依

据。

1、激励相容性原理

激励相容性是指把企业经营权和剩余索取权集中于一人，使管理

者与被管理者之间形成利益制约，即管理者的收益取决于被管理者的

努力程度，从而使双方利益目标一致。

由于各利益主体存在自身利益，如果公司能将各利益主体在合作

中产生的外在性内在化，克服合作成员“搭便车”的动机，就会提高

每个成员的努力程度，提高经营绩效。如果管理者监督程度会因为与

被管理者的利益和动机相同而降低，一种有效的安排就是在管理者与

被管理者之间形成利益制约关系，也就是说使管理者的收益取决于被

管理者的努力程度，从而双方产生激励相容性。

财产的激励和利益的激励合理组合、相互制衡是使公司内各所有

者之间实现激励相容的关键。其中财产的激励是以财产增值为目标来

激励其行为。这种激励表明管理者本身就是公司财产的所有者。而利

益的激励，对公司内非财产所有者的其他成员来说，激励其行为使其

个人利益得以实现。财产激励与利益激励相互制约，利益激励不能脱

离财产激励，而财产激励依赖于利益激励的实现。

2、信息显露性原理

获得代理人行为的信息是建立激励约束机制的关键。这是由于委

托人与代理人之间的信息分布具有不对称性，除非通过货币支付或者

某种控制工具作为激励和代价，否则代理人就不会如实相告。因此，

要使代理人公布其私人信息，必须确立博奔规则。根据信息显露性原

理，每个引致代理人扯谎的契约都对应着一个具有相同结果，但代理

人提供的信息完全属实的契约。这样不管何种机制设计把隐蔽和扯谎

设计得如何充分，其效果都不会高于直接显露机制。

为使期望收益最大化，作为机制设计者的委托人需要建立满足一

些基本约束条件的最佳激励约束机制。而最基本的约束机制通常有两

个。首先是所谓刺激一致性约束。机制所提供的刺激必须能够诱使作

为契约接受者的代理人自愿地选择根据他们所属类型而设计的契约。

如果委托人涉及的机制所依据的有关代理人的理性信息与实际相

符，那么这个机制代理人带来的效用应该不会小于其他任何根据失真

的类型信息设计的机制所提供的效用。不然代理人可能拒绝该契约，

委托人无法实现其效用最大化。其次是个人理性约束，即对代理人的

行为提出一种理性化的假设。它要求代理人做到接受这一契约比拒绝

这一契约在经济上更划算，这就保证了代理人参与机制设计博奔的利

益动机。如果配置满足了刺激一致性约束，那么此配置就是可操作的;

如果可操作的配置满足个人理性约束，那么该配置可行，从而保证激

励约束机制处于最佳状态。

（三）主要内容

国际公司治理研究人员通过实证研究和总结得出对经营者行之有

效的激励机制包括如下方面的内容。

1、报酬激励机制

对经营者的报酬激励，可以由固定薪金、股票与股票期权、退休

金计划等构成。

西方现代公司聘用的高中层经理（包括总经理、事业部或子公司

经理），一般采用激励性合同的形式，将固定薪金、奖金、股票等短

期激励与延期支付奖金、分成、股票期权、退休金计划等长期激励进

行结合。在美国公司中，按照长期业绩付给的激励性报酬所占比例很

大，总经理的固定薪金比重并不高，奖金等报酬形式同公司效益挂钩

的部分比重大，长期激励性的报酬可达其总收入的40%至60%,综合计

算下来，有的总经理的年收入甚至可达几千万美元。

（1）固定薪金。固定薪金起着基本的保障作用，优点是稳定性好,

没有风险，缺点是缺乏足够的灵活性和高强度的刺激性。

（2）奖金和股票。奖金和股票与经营者业绩密切相连，对于经营

者来说，有一定的风险，也有较强的激励作用，但容易引发短期行为。

（3）股票期权。股票期权是指允许经营者在一定时期内，以接受

期权时的价格购买股票，如果股票价格上涨，经营者的收益就会增加。

这种方式在激励经营者长期化行为时，作用显著，但风险很大时间越

长，经营者面临的不确定因素就越多。

（4）退休金计划。退休金计划有利于激励经营者的长期行为，以

解除其后顾之忧。

2、剩余支配权与经营控制权激励机制

剩余支配权激励机制，通俗地说，就是公司股东与经营者约定分

享公司经营利润的一种激励方式。经营控制权激励机制使得经营者具

有职位特权，享受职位消费，能够给经营者带来正规报酬激励之外的

物质利益满足，如豪华的办公室、汽车、合意的雇员等。

3、声誉或荣誉激励机制

这种激励属于精神激励的范畴。声誉、荣誉及地位是激励经营者

努力工作的重要因素。高层经营者或称职业经理人非常注重自己长期

职业生涯的声誉，声誉和荣誉激励一方面能使经营者获得社会赞誉产

生成就感和心理满足，另一方面可能意味着未来的货币收入。

4、聘用与解雇的激励机制

聘用和解雇对经营者行为的激励，是通过职业经理人在人才市场

的竞争来实现的。这种激励方式与上述声誉激励相联系。声誉是经理

被聘用或者解聘的重要条件，经营者对声誉越重视，这种激励手段的

作用就越大。

实现公司内部激励机制的途径主要包括以下几个方面：一是要完

善公司内部收入分配制度；二是要完善经理人员任免机制；三是要建

立经营者风险抵押机制；四是要完善和加快经理市场和资本市场的建

设，重视市场约束作用。

三、机构投资者治理机制

（一）机构投资者及其特征

1、机构投资者的含义

机构投资者是指用自有资金或者从分散的公众手中筹集的资金专

门进行有价证券投资活动的法人机构，包括证券投资基金、社会保障

基金、商业保险公司和各种投资公司等。

2、机构投资者的种类

目前我国资本市场上的机构投资者主要有基金公司、证券公司、

信托投资公司、财务公司、社保基金、保险公司、合格的外国机构投

资者（QFII）等。美国资本市场上的机构投资者主要有商业银行、保

险公司、共同基金、投资公司及养老基金。

3、机构投资者的特征

机构投资者的特征主要包括机构投资者在进行投资时追求的是具

有中长期投资价值的投资项目；机构投资者拥有行业及公司分析专家、

财务顾问等，具有人才优势；机构投资者可以利用股东身份，加强对

上市公司的影响，参与上市公司的治理。

（二）机构投资者治理机制的形式

机构投资者并不是一开始就积极地参与到公司治理活动中的。事

实上，早期的机构投资者作为公司所有者的色彩非常淡薄，它们只是

消极股东，并不直接干预公司的行为，并且非常倾向于短期炒买炒卖

从中牟利，因此，早期的机构投资者在公司治理结构中的作用是微弱

的。但是，到了20世纪90年代，大部分机构投资者都放弃了华尔街

准则一“用脚投票”，在对公司业绩不满或对公司治理问题有不同意

见时，他们不再是简单她把股票卖掉，“逃离劣质公司”，而是开始

积极参与和改进公司治理。

机构投资者参与公司治理的原因主要在于：严格限制机构投资者

参与公司治理的法律环境渐趋宽松；机构投资者成长很快、规模不断

扩大；以“股东至上主义”为核心的股权文化的盛行。机构投资者参

与公司治理的必要性和可行性主要表现为：首先，解决国内上市公司

治理中的“内部人控制”问题需要机构投资者的介入；其次，包括基

金在内的机构投资者正面临着转变投资理念、开辟新的投资途径的任

务；最后，以证券公司、基金公司为代表的机构投资者拥有人才、资

金和政策优势，这也为机构投资者参与公司治理提供了可能性。

（三）机构投资者参与公司治理的主要途径

1、行为干预

机构投资者作为投资人有参与到被投资公司进行管理的权利。机

构投资者发现价值被低估的公司就增持该公司的股票，然后对董事会

加以改组、发放红利，从而使机构投资者持有人获利。

2、外界干预

机构投资者还可以直接对公司董事会或经理层施加影响，使其意

见受到重视。例如，机构投资者可以通过其代表的代言人对公司重大

决策（如业务扩张多元化、购并、合资、开设分支机构、雇用会计师

事务所表明审计意见等）施加影响。

四、债权人治理机制

（一）债权人的概念

当企业发展到一定规模时，就要进入资本经营阶段，企业必须借

助融资才能更好地发展壮大。在融资方式上，主要有负债融资和所有

者权益融资。在当前我国企业的融资结构中，负债融资发挥着巨大的

作用。

债权人是公司借入资本即债权的所有者。理论上讲，由于债权人

要承担本息到期无法收回或不能全部收回的风险，因此债权人和股东

一样，在公司治理上，有权对公司行使监督权。债权人可以通过给予

或拒绝贷款、信贷合同条款安排、信贷资金使用监管、参加债务人公

司的董事会等渠道起到实施公司治理的作用，尤其是当公司经营不善

时，债权人可以提请法院启动破产程序，此时，企业的控制权即向债

权人转移。

由于我国资本市场发展的时间较短，企业资金主要来源于银行体

系。因此，我国上市公司的主要债权人为银行部门。

（二）债权人治理机制的类型

债权人对公司治理的作用形成了特殊的债权人治理机制。债权人

治理机制主要通过以下方面作用于公司治理。

（1）激励机制。债权人可以通过影响经营管理者的经营管理水，

平和其他行为选择，通过施加压力促使经营者努力工作。

（2）控制权机制。债权人作为公司资本的投入者，决定着公司收

益去向，规定着公司剩余控制权的分配。

（3）信用机制。如果经理班子制定了损害债权人利益的政策和发

生此类行为时，债权人可以对公司的管理层进行控告和起诉，这将降

低公司的债券评级，引起中介机构（如外部审计）的介入以及机构投

资者的关注。

（4）监督机制。债权人可以通过债务的期限安排，对企业进行频

度适当的审查。

（三）债权人参与公司治理的途径

债权人可以通过多种途径参与公司治理。根据权利来源不同，可

以分为约定参与和法定介入。约定参与包括信贷契约、人事整合、重

大决策时的债权人会议等。法定介入是指具体制度由法律加以规定如

重整制度和破产制度。具体而言有如下途径。

1、信贷契约

建立企业与主要往来银行的信贷联系Q通过建立信贷联系，加强

企业与主要往来银行的存贷款关系，加强银行对企业的了解和监控。

银行以债权人的身份，密切掌握公司经营和财务动态，以保持对公司

事实上的监控。然而，信贷契约并不足以保护贷款人利益，主要因为

信贷契约的不完全性、信息不对称、资产的专用性。

2、资本参与

信贷联系虽然是银行控制企业的有力手段，但在本质上还不是资

本的结合关系，一旦银行向企业持股则为银行参与企业治理提供了实

质性的前提条件；银行持有企业的股份，并有权派员参与企业的财务

管理。

3、人事结合

银行与工商企业的人事结合，即向对方派遣董事使得通过信贷和

持股所建立起来的银行对企业之间的渗透得以进一步强化。银行以股

东的身份进入公司董事会，参与公司重大经营决策的制定。

4、债权人会议和重整制度

债权人在监督过程中发现公司业绩下滑，首先是采取非正式磋商。

如果这不能解决问题，债权人可能提起破产程序。

破产重整制度是指对存在重整原因、具有挽救希望的企业法人，

经债务人、债权人或其他利害关系人的申请，在法院的主持下及利害

关系人的参与下，依法同时进行生产经营上的整顿和债权债务关系或

资本结构上的调整，以使债务人摆脱破产困境，重获经营能力的破产

清算预防程序。依法申报债权的债权人为债权人会议的成员，享有会

议表决权，债权尚未确定的债权人不得行使表决权，对债务人的特定

财产享有担保权的债权人，未放弃优先受偿权利的，对于通过和解协

议和破产财产分配方案两种事项不享有表决权。重整制度是债务人具

备破产条件在进入破产程序前有债务人或者债权人申请法院对债务人

进行重整。

5、债转股

债转股作为一种资本结构调整的手段为建立和改进公司治理创造

了条件和机遇，从而能够促使企业通过重组来摆脱困境，也使金融资

产转劣为优。从资本结构调整和强化治理机能的角度，债转股问题的

实质是针对经营不善的内部人控制企业，银行通过债权转股权，对企

业治理机制进行彻底调整，在股份多元化的基础上最终建立股东主导

型的经济型治理体系。目前我国实施转股的对象主要有两类企业，一

类是经营不善但还有发展前景的企业；另一类是资本金不足，资产负

债率过高的企业。债转股的真正意义在于调整资本结构、强化治理机

制，以促使企业实现经济型治理。

五、目标设定的含义

我国《内部控制基本规范》第二十条规定，企业应当根据设定的

控制目标，全面、系统、持续地收集相关信息，结合实际情况，及时

进行风险评估。

目标设定是风险识别、风险分析和风险应对的前提。在管理当局

识别和分析风险并采取行动来管理风险之前，首先必须有目标，确定

与目标相关的风险，目标设定是风险评估的前提。目标设定分为三个

层次，首先在企业既定的使命或愿景指导下，管理层制定企业的战略

目标；其次根据战略目标制定业务层面的目标，并在企业内层层分解

和落实；最后根据设定的目标合理确定企业整体风险承受能力和具体

业务层次上可接受的风险水平。

企业应当按照战略目标，设定相关的经营目标、财务报告目标、

合规性目标与资产安全目标，并根据设定的目标合理确定企业整体风

险承受能力和具体业务层次上的可接受的风险水平。

1、战略目标

战略目标反映了管理层就主体如何努力为其利益相关者创造价值

所做出的选择，是高层次的目标，与其使命相关联并支撑其使命。企

业在考虑实现战略目标的各种方案时，必须考虑与各种战略相伴的风

险及其影响。

战略目标方面的关注点主要包括：

(1)对企业绩效现状进行的评估

(2)对内部和外部环境的监测分析；

(3)战略目标体系

(4)战略选择遵循必要的流程，以及获得了充分的讨论；

(5)对目标实现与现有资源状况之间的匹配程度进行的评估；

(6)设定战略目标可接受程度；

(7)就战略目标与企业内部员工和外部相关利益集团之间的沟通。

2、经营目标

经营目标与企业经营的效率与效果有关，包括业绩和盈利目标的

实现，需要反映企业运营所处的特定经营、行业和经济环境。经营目

标来自公司的战略目标和战略计划，并与之紧密联系，是随着具体对

象和不同时段制订的，这些目标应针对每个重要业务活动并与其他业

务活动保持一致。

经营目标方面的关注点主要包括以下几点:

(1)经营目标与公司战略目标及战略计划一致；

(2)经营目标适应公司所处的特定经营环境、行业和经济环境等;

(3)各个业务活动目标之间保持一致；

(4)所有重要业务流程与业务活动目标相关；

(5)适当的资源及有效配置

(6)管理层制定的公司经营目标及其对目标的负责程度。

3、报告目标

报告目标与财务报告及其相关信息的真实完整有关。可靠的报告

能够为管理层提供适合其既定目标的准确而完整的信息，支持管理层

的决策，并对主体活动和业绩实施有效监控。

报告目标方面的关注点主要包括以下几点：

(1)管理层决策及对公司活动、业绩监控的准确、及时、完整的

信息的对内报告；

(2)满足投资者、监管部门及其他相关信息需求者真实、可靠、

完整的信息的对外报告；

(3)反映信息的全面性，包括财务信息与非财务信息。

4、资产安全目标

资产安全目标是内部控制的基本目标，包括：防止企业无效率经

营，损失资产；防止员工舞弊；防止公司资产被盗等。

资产的安全与完整对于我国企业尤其是国有企业具有非常重要的

现实意义，近年来国有资产流失的案件屡有发生，内部控制应该

把资产安全作为一个重要的目标来加以实现。

资产安全目标方面的关注点主要包括以下几点：

（1）关注企业日常经营活动的效率；

（2）提高企业的生产力和竞争力；

（3）防止资产缩水；

（4）关注资产使用及处置的授权情况。

5、合规目标

合规目标与企业各项活动的合法性有关。企业进行内部控制建设

必须符合相关的法律和法规。企业需要根据相关的法律法规制定最低

的行为标准并作为企业的遵循目标，企业的合规记录可能对它在社会

上的声誉产生极大的正面或负面影响。

合规目标方面的关注点主要包括：公司的各项活动符合法律法规

的要求，通常涉及知识产权、市场、价格、税收、环境、员工福利以

及国际贸易等。

六、内部控制目标的设定

（一）制订战略目标

企业的战略目标一般是稳定的，但与其相关的业务层面的目标具

有动态性，会随着内部和外部的条件而调整。在企业风险管理目标的

设计过程中，首先要确定企业层面的目标，即战略目标。

战略目标需要通过董事会及员工的相互沟通后确定，同时还要有

支持其实现的资金预算及战略计划。战略目标的制订需要经过如下5

个阶段。

(1)明确企业发展目标。企业在长期规划中应明确自身的发展目

标和发展方向，通过培训、发放宣传手册、领导讲话等方式将企业层

面的目标清晰地传达给员工。

(2)制订实现目标的战略规划。企业通过SWOT分析，在了解自

身的优势、劣势、机会和威胁的基础上制订帮助企业实现目标的战略

规划。

(3)制订年度计划及资金预算。企业根据制订的中长期战略规划,

编制年度经营计划。该年度经营计划应符合企业中长期战略规划的效

益目标、投资方向和投资结构。

(4)企业编制年度预算。企业应按照上下结合、分级编制、逐级

汇总的原则编制全面预算，将战略目标进一步分解、细化与落实。

(5)企业编制《企业预算管理办法》，明确编制预算的基本原则、

内容、编制依据等。

(二)确定业务层面目标

业务层面目标包括合规目标、资产目标、报告目标和经营目标它

来自企业战略目标及战略规划，并制约或促进企业战略目标的实现。

业务层面的目标应具体并具有可衡量性，并且与重要业务流程密切相

关。业务层面目标的制订需要经过如下四个阶段。

(1)设定业务层面目标。企业的总目标及战略目标规划为业务层

面目标的设定指明了方向，业务层面根据自身的实际情况及总体目标

的要求提出本单位的目标，通过上下不断沟通最终确定。

(2)根据企业的发展变化，定期更新业务活动的目标。

(3)配置资源以保证业务层面目标的顺利实现。企业在确定各业

务单位的目标之后，将人、财、物等资源合理分配下去，以保证各业

务单位有实现其目标的资源。

(4)分解业务目标并下达。企业确定业务层面的目标后，再将其

分解至各具体的业务活动中，明确相应岗位的目标。

(三)合理确定风险承受能力

为了合理地确定风险承受能力，在目标设定阶段，企业必须解决

以下3个基本问题。

(1)风险偏好。风险偏好是指企业在实现其目标的过程中愿意接

受的风险程度。可以采生定性和定量两种方法对风险偏好加以度量。

风险偏好与企业的战略直接相关，在战略制定阶段，企业应进行风险

管理，考虑将该战略的既定收益与企业的风险偏好结合起来，目的是

帮助企业的管理者在不同的战略之间选择与企业的风险偏好相一致的

战略。

(2)风险容忍度。风险容忍度是指在企业目标实现的过程中对差

异的可接受程度，是企业在风险偏好的基础上设定的对相关目标实现

过程中所出现的差异的可容忍限度。企业风险管理(2016)将风险容

忍度确定为可接受的绩效变动区间，该定义更加明确和可度量，有助

于组织在给定绩效目标下量化可以承受的风险边界。

(3)风险组合观。风险管理要求企业管理者以风险组合的观点看

待风险，对相关的风险进行识别并采取措施，以使企业所承受的风险

在风险偏好的范围内。对企业内每个单位而言，其风险可能落在该单

位的风险容忍度范围内，但从企业总体来看，总风险可以超过企业总

体的风险偏好范围。因此，应以企业总体的风险组合的观点看待风险。

七、风险识别的方法

风险识别是指对企业面临的各种风险进行确认的一个动态、连续

的过程。从风险产生的原因入手，通过各种识别方法发现客观存在的

不确定性，即辨识风险，下面简要介绍几种常用的风险识别方法。

(一)风险清单法

风险清单是指由专业人员设计好风险标准的表格或者问卷，全面

地罗列一个企业可能面临的风险。表格多由风险管理方面的专家提供,

包含人们已经识别出的最基本的各类风险。

该方法的优点是经济方便，适合新公司或初次构建风险管理制度

的公司适用，帮助他们识别最基本的风险，降低忽略重要风险源的可

能性；缺点是表格的初次制作比较费时，问卷回收率可能较低，质量

难以有效控制。

(二)流程图分析法

流程图分析法是指首先按企业经营过程的内在逻辑制作出作业流

程图，然后对其中的重要环节和薄弱之处进行调查和分析的方法。基

本步骤如下。

(1)梳理单位各类经济活动的业务流程，明确业务环节；

(2)设计流程图，把流程图中的风险揭示出来，确定风险点；

(3)解释流程图；

(4)选择风险应对策略。

流程图有助于识别企业经营过程中所面临的风险。其优点是可以

将复杂的生产过程或业务流程简单化，从而发现风险；其缺点是流程

图的绘制较耗费时间，而且不可能进行定量分析从而无法判断风险发

生的可能性。

（三）现场调查法

现场调查法相当于对风险进行一次全面的检查，其主要步骤如下。

（1）调查前的准备工作。包括确定调查的时间，其中需要明确开

始时间、结束时间和持续时间等，还要明确调查的对象，包括调查人

数等。实际工作中一般应事先设计好调查表格。

（2）进行现场调查和访问，由被调查人认真填写表格，表格填写

应符合规范，避免出现不符合要求的问卷而影响调查结果。

（3）将调查结果及时进行反馈，以便发现潜在的问题。

现场调查法的优点是可以获得一手的资料而不依赖他人的数据，

同时在调查过程中可以与基层人员建立良好的关系。缺点是耗时过多,

成本过大，在调查的过程中，可能会引起一些员工的反感。

（四）财务报表分析法

财务报表是反映企业一定时点的财务状况、一定期间经营成果和

现金流量的文件，因此分析财务报表有利于认识经营风险可能的来源。

财务报表分析法主要是通过分析企业的资产负债表、利润表、现金流

量表和所有者权益变动表以及补充记录来识别企业潜在的风险。

财务报表分析法具体又分为以下几种主要方法。

1、趋势分析法

趋势分析法是通过对一个企业连续数期的利润表和资产负债表的

各个项目进行比较，求出金额和百分比增减变动的方向和幅度，以揭

示当期财务状况和经营状况增减变化的性质及其趋势。

趋势分析法通常包括横向分析法和纵向分析法。横向分析法又称

水平分析法，是在会计报表中用金额、百分比的形式，将各个项目的

本期或多期的金额与基期的金额进行比较分析，以观察企业经营成果

与财务状况的变化趋势；纵向分析法又称垂直分析法，是对会计报表

中某一期的各个项目，分别与其中一个作为基期金额的特定项目进行

百分比分析，借以观察经营成果与财务状况的变化趋势。

2、比率分析法

比率分析法就是把财务报表的某些项目同其他项目进行比较，这

些金额或者数据可以选自一张财务报表，亦可以选自两张财务报表。

比率分析法可以分析财务报表所列示项目与项目之间的相互关系，因

此运用得比较广泛。主要有经营成果的比率分析、权益状况的比率分

析、流动资产状况的比率分析。

3、因素分析法

因素分析法也是财务报表分析中常用的一种技术方法，它是指把

整体分解为若干个局部的分析方法，包括比率因素分析法和差异因素

分解法。比率因素分解法，是指把一个财务比率分解为若干个影响因

素的方法。例如，资产收益率可以分解为资产周转率和销售利润率两

个比率的乘积，财务比率是财务报表分析的特有概念。在实际的分析

中，分解法和比较法是结合使用的，比较之后需要分解，以深入了解

差异的原因。分解之后还需要比较，以进一步认识其特征。不断的比

较和分解，构成了财务报表分析的主要过程。为了解释比较分析中形

成差异的原因，需要使用差异分解法。例如，将产品材料成本差异分

解为价格差异和数量差异。差异分解法又分为定基替代法和连环替代

法两种。定基替代法是测定比较差异成因的一种定量方法。按照这种

方法，需要分别用标准值（历史的、同业企业的或预算的标准）替代

实际值，以测定各个因素对财务指标的影响。连环替代法是另外一种

测定比较差异成因的定量分析方法。按照这种方法，需要依次用标准

值替代实际值，以测定各个因素对财务指标的影响。

（五）事件树分析法

事件树分析法又称故障树法，其实质是利用逻辑思维的规律和形

式，从宏观的角度去分析事故形成的过程。它的理论基础是，任何一

起事故的发生，必定是一系列事件按时间顺序相继出现的结果，前一

事件的出现是随后事件发生的条件，在时间的发展过程中，每一事件

有两种可能的状态，即成功和失败。

事件树法从某一风险结果出发，运用逻辑推理的方法推导出引起

风险的原因，遵循风险事件一中间事件一基本事件的逻辑结构。事件

树分析法的一般步骤如下：

(1)定义目标，此时需要考虑影响目标的各种风险因素；

(2)做出风险因果图；

(3)全面考虑各风险因素之间的相互关系，从而研究对风险所采

取的对策或行动方案。

事故树法的优点是把影响企业整体目标实现的诸多因素及其因果

关系一步步清楚地列示出来，有利于下一步进行深入的风险分析。该

方法通常用于直接经验较少的风险识别，效果非常直观，缺点是容易

产生遗漏和错误。

(六)可行性研究

可行性研究是在项目计划阶段即对风险进行定性识别的方法。它

的工作步骤如下：

(1)检查各部分原始意图

(2)发现有无偏离原始意图的情况；

(3)寻找偏离原因

(4)预测偏离后果。

该方法的优点是可在项目实施前就发现风险并加以处理；缺点是

比较费时，需要详细的设计系统图的支持。

（七）其他方法

风险管理人员必须始终对新的、变化中的风险保持警惕，经常检

查关键文档就是一个好方法。关键文档包括董事会会议的详细记录、

资金申请表、公司指南、年度报告等，这些文件提供的信息并非详尽,

却是风险管理中使用最为频繁的信息资源°

面谈也是另外一个有利于风险事项识别的重要信息资源。许多信

息没有记录在文档文件里面，而只存在于经营管理人员和员工的头脑

里。与不同层次不同领域的员工进行面谈以便增加识别潜在风险事项

的信息资源。一般情况下，可以考虑和以下人员进行面谈：经营部门

经理、首席财务官、法律顾问、人力资源部经理、基层护理人员、工

人和领班、外部人员等。与一般基层工人的谈话可以发现一些不安全

的设备和操作方法，这些问题在正规的报告里面是不会反映出来的而

通过与高层管理者的面谈，风险防范人员能够了解最高管理层可以容

忍的纯粹风险程度，以及希望转移的风险。

风险识别是风险管理中最基础的工作，从定性的经验判断到各种

定量方法，不仅要发现风险，还要进行风险因素分析，它是一个复杂

的系统工程。任何一种方法都不能揭示出企业面临的全部风险，更不

可能揭示导致风险事故的所有因素，故应将多种方法结合使用。

八、风险识别的概念和内容

（一）风险识别的概念

风险识别是指对资产当前或未来所面临的和潜在的风险加以判断、

归类以及对风险性质进行鉴定的过程。其目的是确认风险的来源、风

险的种类及风险的可能影响，以利于风险的有效管理和合理控制。

对于风险识别的概念，可以从以下几个方面来理解。

1、风险识别是一项动态的、连续不断的、系统性的重复过程

风险事项识别需要针对环境的变化而持续进行，不可能一蹴而就,

风险主体的风险仅凭一两次有限的识别是不可能解决问题的，许多复

杂的和潜在的风险要经过多次调查和反复论证方能得到准确答案；随

着主体的活动，新的风险也会不断产生，风险事项识别是一个连续不

断的过程。

2、风险识别是一个复杂的系统工程

风险事项识别的系统性是指风险识别过程不可能局限在某一个专

门部门或者专门的环节，事项识别要把企业作为系统看待，不仅要识

别企业可能面临的各种风险，而且企业的各个部门都要参与并密切配

合。同时风险主体应综合考虑自身的内外部环境，结合自己的特点，

设计和选择适当的事项识别方法，这无疑使得事项识别工作更具有挑

战性。

3、风险识别是整个风险评估过程中重要的程序之一

《企业内部控制基本规范》第三章第二十一条规定，企业开展风

险评估，应当准确识别与实现控制目标相关的内部风险和外部风险确

定相应的风险承受度。风险识别是否全面、深刻直接影响风险评估的

质量，风险识别的目的就是确认所有风险的来源、种类以及发生损失

的可能性，为风险分析和风险应对提供依据。风险识别过程应充分体

现全面性原则。

（二）风险识别的内容

1、感知风险事项

感知风险，即通过调查和了解识别风险的存在。例如，通过调查,

了解到一家运输公司面临的财产风险、人身风险和责任风险。财产风

险又包括车辆财产损失、存货仓库损失、库存物损失和其他设备损失。

在存货仓库损失中，可能有火灾、爆炸、洪水、暴风等多种原因形成

的损失。

2、分析风险事项

通过归类分析，掌握风险产生的原因和条件以及风险所具有的性

质。例如，存货仓库的风险因素包括洪水、暴雨、水管或其他设备破

裂等；人的风险包括死亡、疾病、身体伤害、财产损失等；导致死亡

的风险因素主要有自然灾害、意外事故、自杀、疾病。

感知风险是识别风险的基础，分析风险是识别风险的关键。只有

感知风险，才能进一步有意识、有目的地分析风险，掌握风险存在及

导致风险事故发生的原因和条件。

九、风险分析的方法

风险分析的方法一般包括定量分析方法和定性分析方法。但当前

最常用的分析方法一般都是定量和定性的混合方法，对一些可以明确

赋予数值的要素直接赋予数值，对难于赋值的要素使用定性方法，这

样不仅可以清晰地分析企业资产的风险情况，而且也极大地简化了分

析的过程，加快了风险分析的进度。

（一）定量分析法

定量分析法就是对风险的程度用直观的数据表示出来，其主要思

路是对构成风险的各个要素和潜在损失的程度赋予数值或货币金额这

样风险分析的整个过程和结果都可以被量化了。在度量风险的所有要

素（资产价值、脆弱性级别等）中，风险分析人员计算资产暴露程度,

计算控制成本以及确定所有其他值时，应尽量具有相同的客观性。风

险大小的判断可以根据风险暴露的大小乘以风险发生的概率加以确定。

目前比较常用的定量分析方法有：MPY（年度可能最大损失）值估

计法、情景分析法、VAR（风险价值）法、敏感性分析等。

1、MPY值估计法

MPY值估计法是评估一般危害性风险的方法，是指在某一特定年度

中，单一风险单位或多个风险单位遭受一种或多种事故所致的最大总

损失。年度最大可信总损失与年度预期总损失不同，年度预期损失是

平均损失，而年度可信总损失与风险管理人员的主观判断有关。

2、情景分析法

情景分析法是通过假设、预测、模拟等手段生成未来情景，并分

析其对目标产生影响的一种分析方法。该方法根据发展趋势的多样性,

通过对系统内外相关问题的系统分析，设计出多种可能的未来前景，

然后用类似于撰写电影剧本的手法，对系统发展态势做出详细的情景

和画面的描述。当一个项目持续的时间较长时，往往要考虑各种技术、

经济和社会因素的影响，可用情景分析法来预测和识别其关键风险因

素及其影响程度。情景分析法对以下情况特别有用：提醒决策者注意

某种措施或政策可能引起的风险或危机性的后果；建议需要进行监视

的风险范围；研究某些关键性因素对未来过程的影响；提醒人们注意

某种技术的发展会给人们带来哪些风险。

3、VAR法

VAR法即风险价值法，是指在正常的市场条件和给定的置信度内，

某种投资组合在既定时期内所面临的市场风险大小和可能遭受的潜在

最大价值损失。VAR把对预期的未来损失的大小和该损失发生的可能性

结合起来，不仅让投资者知道发生损失的规模，而且知道其发生的可

能性，是一种数量化市场风险的重要度量工具。

VAR法利用统计技术来度量投资风险，对某个有价证券，在市场条

件下，对给定的时间区间的置信水平a,VAR给出了该有价证券最大可

能的预期损失，即可以保证损失不会超过VAR的概率为1—a。

计算VAR常用的方法主要有3种。

（1）历史模拟法。该方法是借助于计算过去一段时间内的资产组

合风险收益的频度分布，通过找到历史上一段时间内的平均收益以及

在既定置信水平a下的最低收益率，计算资产组合的VAR值。

（2）方差一协方差法。该方法的基本思路为：首先，利用历史教

据计算资产组合的收益的方差、标准差、协方差；其次，假定资产组

合收益是正态分布，可求出在一定置信水平下，反映了分布偏离均值

程度的临界值；最后，建立与风险损失的联系，推导VAR值。

（3）蒙特卡罗模拟法。它是基于历史数据和既定分布假定的参数

特征，借助随机产生的方法模拟出大量的资产组合收益的数值，再计

算VAR值o

4、敏感分析法

敏感分析法是指通过对项目各种不确定因素在未来发生变化时对

经济效果指标影响程度的比较，找出敏感因素，提出相应对策。它是

在项目评价的不确定分析中被广泛运用的主要方法之一。在项目计算

期内可能发生变化的因素主要有建设投资、产品产量、产品售价、主

要原材料供应及价格、劳动力价格、建设工期及外汇汇率等。敏感性

分析就是要分析预测这些因素单独变化或多因素变化时对项目内部收

益率、静态投资回收期和借款偿还期等的影响。这些影响应是用数字、

图表或曲线的形式进行描述，使决策者了解不确定因素对项目评价的

影响程度，确定不确定性因素变化的临界值，以便采取防范措施，从

而提高决策的准确性和可靠性。

各因素的变化都会引起效益指标的一定变化，但其影响程度却各

不相同°有些因素小幅度变化，就能引起经济评价指标发生较大幅度

的波动；而另一类因素即使发生了较大幅度的变化，对经济效益指标

的影响也不是很大。一般把前一类因素称为敏感性因素，后一类称为

非敏感性因素。敏感性分析的目的就是要筛选敏感性因素和非敏感性

因素。

敏感性分析的步骤如下。

(1)确定敏感性分析指标。投资项目经济评价有一整套指标体系,

在进行敏感性分析时，应选择最能反映项目经济效益的一个或几个主

要指标进行分析。最基本的分析指标是内部收益率，根据项目的实际

情况也可选择净现值或投资回收期等指标，必要时可同时针对两个或

两个以上的指标进行敏感性分析。

(2)选择敏感性分析的不确定因素。影响项目经济效益指标的因

素很多，如产品产量、价格、经营成本、投资额、建设期和生产期等。

在实际的敏感性分析中，没有必要也不可能对所有因素进行分析。根

据项目特点，结合经验判断选择对项目影响效益较大且重要的不确定

因素进行分析。经验表明，应主要对销售收入、产品价格、产量、经

营成本、建设投资等不确定因素进行敏感性分析。

(3)确定不确定因素的变化范围。在选择不确定因素分析基础上,

还要进一步分析不确定因素的可能变动范围。一般选择不确定因素变

化的百分率为+5%、+10%,土15%、土20%等，对于不便用百分数表示

的因素，可采用延长一段时间表示，如延长一年。

(4)计算敏感性分析指标。为较准确反映项目评价指标对不确定

因素的敏感程度，分析不确定因素的变化使项目由可行变为不可行的

临界数值，应计算敏感度系数和临界点指标。

①敏感度系数。敏感度系数指项目评价指标变化的百分率与不确

定因素变化的百分率之比。敏感度系数高，表示项目效益对该不确定

因素敏感程度高。

②临界点。临界点是指不确定性因素的变化使项目由可行变为不

可行的临界数值，可采生不确定性因素相对基本方案的变化率或相对

应的具体数值表示。当该不确定性因素为费用科目时，即为其增加的

百分率，当其为效益科目时为降低的百分率。临界点也可用该百分率

对应的具体数值表示。当不确定因素的变化超过了临界点所表示的不

确定因素的极限变化时，项目将由可行变为不可行。

临界点的高低与计算临界点指标的初始值有关。若选取基准收益

率为计算临界点的指标，对于同一个项目，随着设定基准收益率的提

高，临界点就会变低；而在一定的基准收益率下，临界点越低，说明

该因素对项目评价指标影响越大，项目对该因素就越敏感。

从根本上说，临界点计算是使用插值法，也可以借助于计算机的

相关软件，由于项目评价指标的变化与不确定因素变化之间不是直线

关系，当通过直线图求解时也会存在一定的误差。

（二）定性分析法

定性分析法与定量分析法的区别在于不需要对资产及各相关要素

的分配确定数值，而是赋予一个相对值。在风险管理过程中，风险分

析是最困难的。风险经理往往陷入两难的境地，即为了追求准确，就

必须应用复杂的概率计算方法和采用精度较高的模型，但是限于资料

的稀缺和时间的紧迫，这种方法或模型就被迫放弃。大多数的风险经

理宁愿放弃准确度的较高要求而采用定性的预测方法，即将风险的概

率估计予以主观量化。据统计，75%的项目经理采用的风险分析方法是

专家调查打分法。例如，通过问卷、面谈及研讨会的形式进行数据收

集和风险分析，这个方法涉及各业务部门的人员，这个过程带有一定

的主观性，往往需要凭借专业咨询人员的经验和直觉，或者业界的标

准和惯例，因此，为风险各相关要素（资产价值、威胁、脆弱性等）

的大小或高低程度定等级时，可以运用定性分析方法将风险分为高、

中、低三个等级。通过这样的方法，对风险的各个分析要素赋值后，

可以定性地区分这些风险的严重等级，避免了复杂的赋值过程简单且

又易于操作。定性分析法的步骤一般如下。

第一步，确定风险因素（或称威胁）发生的可能性。假定把威胁

的可能性定为五级。

第二步，通过风险分析对风险确定等级。风险等级一般可以分为

高、中、低三个等级，也可以分为四级或者五级。

第三步，根据上面两张表编制风险矩阵表。

企业管理层肯定不能接受H,对M要根据具体情况考虑是否应采取

相应的对策来减少这种风险，对L应当能接受，但需要加强对风险的

控制，不使其损失面扩大。

定性分析的操作方法可以多种多样，包括小组讨论(例如Delphi

方法)、检查列表、问卷、人员访谈、调查等。定性分析操作起来相

对容易，但也可能因为操作者经验和直觉的偏差而使分析结果失准。

十、风险图谱

风险图谱是风险分析的重要工具，通过分析公司的风险图谱，可

以直观地看到公司的风险分布情况，从而确定风险管理的重要控制点

和风险管理解决方案。风险图谱从风险发生的可能性和影响程度两方

面对风险进行评级，风险评级要从固有风险、目标剩余风险和实际剩

余风险三个层级进行。

风险图谱被两条“等风险线”分隔为“红灯区”“黄灯区”和

“绿灯区”

(1)“红灯区”的风险大多集中在第一象限，其发生的概率和影

响程度均较高。公司应该根据风险的属性和风险偏好来选择风险管理

方案；

(2)“黄灯区”的风险，有两种情况:

①处于第二象限的风险更多的是一些非常事件，但影响程度较大。

对于这类风险，公司应该在采取防范措施的同时，制订应急计划；

②处于第四象限的风险，其影响程度不是很高而发生概率偏高，

这往往与日常经营和遵守法律方面的问题有关，这些风险的累计影响

不可低估。对于这类风险要注意日常的管理和监控。

（3）“绿灯区''的风险大多集中在第三象限，是指那些发生概率

和影响程度均不太高的风险，通常在目前可以接受。公司可以取消与

此风险相关的、多余的风险控制措施，从而减少成本和资源消耗以便

管理更重要的风险。

风险图谱不是一成不变的，公司应该定期评估风险，动态地对风

险图谱进行调整和更新。

十一、控制活动类业务流程

为了有效保证公司各项经营活动高效地运作，保证会计信息的可

靠、完整，资产安全，有效地降低公司经营风险，《企业内部控制应

用指引》从业务层面将企业的活动分为资金活动、采购业务、资产管

理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务

报告九个方面，并逐一做了说明。下面以《企业内部控制应用指引》

为基础，介绍业务层面的九个控制流程。

（一）资金活动

资金活动是指企业筹资、投资和资金营运等活动的总称。资金是

企业生产经营循环的血液，是企业生存和发展的基础，决定着企业的

竞争能力和可持续发展能力。企业资金活动中可能存在的风险无一不

是重要风险，一旦转变为现实，则危害重大。概括地讲，企业资金活

动面临的重要风险包括：筹资决策不当，引发资本结构不合理或无效

融资，可能导致企业筹资成本过高或债务危机；企业投资决策失误引

发盲目扩张或丧失发展机遇，可能导致资金链断裂或资金使用效益低

下；资金调度不合理、营运不畅，可能导致企业陷入财务困境或资金

冗余；资金活动管控不严，可能导致资金被挪用、侵占、抽逃或遭受

欺诈。

针对上述风险，资金活动应用指引分别对筹资、投资和资金营运

活动提出下列管控措施。

(1)根据筹资目标和规划，结合年度全面预算，拟订筹资方案，

并对筹资方案进行科学论证；重大筹资方案还应当形成可行性研究报

告，全面反映风险评估情况。

(2)对筹资方案进行严格审批后，按照规定权限和程序筹集资金。

同时，严格按照筹资方案确定的用途使用资金，防止资金挪用；确需

改变资金用途的，应当履行相应的审批程序。

（3）加强债务偿还和股利支付环节的管理，对偿还本息和支付股

利等做出适当安排，防止发生违约风险，导致诉讼损失。

（4）根据投资目标和规划，合理安排资金投放结构，科学确定投

资项目，拟订投资方案，重点关注投资项目的收益和风险；选择投资

项目应当突出主业，谨慎从事衍生金融产品等高风险投资。如，在国

际金融危机中，我国少数企业从事的投资项目偏离主业，同时又缺乏

相关专业人才和风险管控经验，导致企业发生巨亏。这些教训值得认

真汲取。

（5）严格控制采用并购方式进行投资企业的并购风险，重点关注

并购对象的隐性债务、承诺事项、可持续发展能力、员工状况及其与

本企业治理层及管理层的关联关系，合理确定支付对价，确保实现并

购目标。这项要求对于我国企业境外并购具有很好的提示作用。

（6）加强对投资方案的可行性研究，并按照规定的权限和程序太

投资项目进行决策审批；审批后，与被投资方签订投资合同或协议，

明确出资时间、金额、方式、双方权利义务和违约责任等内容。

（7）加强对投资收回和处置环节的控制；对于到期无法收回的投

资，应当建立责任追究制度。

（8）加强对资金营运全过程的管理，统筹协调内部各机构在生产

经营过程中的资金需求，切实做好资金在采购、生产、销售等各环节

的综合平衡，实现资金营运的良性循环，提升资金营运效率。

（二）采购业务

采购是指购买物资（或接受劳务）及支付款项等相关活动。部分

企业在办理采购业务时不同程度地存在以下问题：采购计划安排不合

理，市场变化趋势预测不准确，造成库存短缺或积压，导致企业生产

停滞或资源浪费；供应商选择不当，采购方式不合理，招投标或定价

机制不科学，授权审批不规范，致使采购物资质次价高，出现舞弊或

遭受欺诈；采购验收不规范，付款审核不严，造成采购物资、资金损

失或信用受损。

为此，采购业务应用指引要求企业加强请购、审批、购买、验收、

付款、采购后评估等环节的风险管控，确保物资采购满足企业生产经

营需要。

（1）企业的采购业务尽量集中，避免多头采购或分散采购，以提

高采购业务效率，降低采购成本，堵塞管理漏洞。

（2）建立采购申请制度，依据购买物资或接受劳务的类型，确定

规管部门，明确相关部门或人员的职责权限及相应的请购和审批程序。

（3）建立科学的供应商评估和准入制度，根据市场情况和采购计

划合理选择采购方式，建立科学的采购物资定价机制，并根据确定的

供应商、采购方式、采购价格等情况签订采购合同，明确双方权利、

义务和违约责任Q

（4）建立严格的采购验收制度，确定检脸方式，由专门的验收机

构或验收人员进行验收；对于验收过程中发现的异常情况，应当查明

原因并及时处理。

（5）加强采购付款的管理，明确付款审核人的责任和权利，严格

审核采购预算、合同、相关单据凭证、审批程序等内容，审核无误后

按照合同规定及时办理付款。

（6）建立退货管理制度，对退货条件、退货手续、货物出库、退

货货款回收等做出明确规定，并在采购合同中明确退货事宜，及时收

回退货货款。

（三）资产管理

资产是指企业拥有或控制的存货、固定资产和无形资产。加强各

项资产管理，保证资产安全完整，提高资产使用效能，有利于维持企

业正常生产经营，有利于促进企业发展战略目标的实现。当前，在企

业存货、固定资产和无形资产等资产的管理实务中，存在的问题主要

包括：存货积压或短缺，造成流动资金占用过量、存货价值贬损或生

产中断；固定资产更新改造不够、使用效能低下、维护不当、产能过

剩，致使企业缺乏竞争刀、资产价值贬损、安全事故频发或资源浪费:

无形资产缺乏核心技术、权属不清、技术落后、存在重大技术安全隐

患，导致法律纠纷，企业缺乏可持续发展能力。

为防范和化解资产管理中存在的这些重要风险，资产管理应用指

引针对性提出了如下应对措施。

(1)采用先进的存货管理技术和方法，规范存货管理流程，明确

存货取得、验收入库、原料加工、仓储保管、领用发出、盘点处置等

环节的管理要求，充分利用信息系统，强化会计、出入库等相关记录,

确保存货管理全过程的风险得到有效控制。

(2)根据各种存货采购间隔期和当前库存，综合考虑企业生产经

营计划、市场供求等因素，合理确定存货采购日期和数量，确保存货

处于最佳库存状态。

(3)加强房屋建筑物、机器设备等各类固定资产的维护、清查、

处置管理，重视固定资产的技术升级和更新改造，不断提升固定资产

的使用效能，确保固定资产处于良好运行状态。

(4)强化对生产线等关键设备运转的监控，严格操作流程，实行

岗前培训和岗位许可制度，确保设备安全运转。

(5)严格执行固定资产投保政策，及时办理投保手续。

（6）规范固定资产抵押管理，确定固定资产抵押程序和审批权限

等。

（7）加强对品牌、商标、专利、专有技术、土地使用权等无形资

产的管理，促进无形资产有效利用，充分发挥无形资产对提升企业核

心竞争力的作用。

（四）销售业务

销售是指企业出售商品（或提供劳务）及收取款项等相关活动。

企业应当加强销售、发货、收款等环节的管理，采取有效控制措施规

范销售行为，扩大市场份额，确保实现销售目标。企业销售过程中存

在的重要风险主要包括：销售政策和策略不当，市场预测不准确销售

渠道管理不当等，导致销售不畅、库存积压、经营难以为继；客户信

用管理不到位，结算方式选择不当，账款回收不力等，造成销售款项

不能收回或遭受欺诈；销售过程存在舞弊行为，可能导致企业利益受

损。

销售业务应用指引就此提出了相应的管控措施。

（1）加强市场调查，合理确定定价机制和信用方式，根据市场变

化及时调整销售策略，灵活运用多种策略和营销方式，促进销售目标

实现，不断提高市场占有率。

（2）通过与客户进行业务洽谈、商或谈判，关注客户信用状况、

销售定价、结算方式等相关内容，并签署销售合同，明确双方的权利

和义务。

（3）销售部门按照经批准的销售合同开具相关销售通知，发货和

仓储部门严格按照销售通知所列项目组织发货，确保货物的安全发运。

（4）完善客户服务制度，加强客户服务和跟踪，提升客户满意度

和忠诚度，不断改进产品质量和服务水平。

（5）完善应收款项管理制度，明确销售、财会等部门的职责，并

严格考核，实行奖惩。

（6）加强应收款项坏账的管理；应收款项全部或部分无法收回的,

应当查明原因，明确责任。

（五）研究与开发

研究与开发是指企业为获取新产品、新技术、新工艺等所开展的

各种研发活动，是企业进行自主创新的重要手段。企业通过研发新产

品和新技术，创造新工艺，能够增强核心竞争力，促进发展战略实现。

但是，研究与开发活动通常隐含着重大风险。例如，研究项目未经科

学论证或论证不充分，可能导致创新不足或资源浪费；研发人员配备

不合理或研发过程管理不善，可能导致研发成本过高、舞弊或研发失

败；研究成果转化应用不足、保护措施不力，可能导致企业利益受损。

就此，研究与开发应用指引提出了以下管控措施。

(1)结合研发计划，提出研究项目立项申请，开展可行性研究,

编制可行性研究报告。

(2)按照规定的权限和程序审批研究项目，重大研究项目应当报

经董事会或类似权力机构集体审议决策。

(3)加强对研究过程的管理，合理配备专业人员，严格落实岗位

责任制，确保研究过程高效、可控。

(4)建立和完善研究成果验收制度，组织专业人员对研究成果进

行独立评审和验收。

(5)明确界定核心研究人员范围和名册清单，签署保密协议，并

在劳动合同中约定研究成果归属、离职条件、离职移交程序、离职后

保密义务、离职后竞业限制年限及违约责任等内容。研发骨干人员的

管理，应当引起研发型企业的高度重视。

(6)加强研究成果的开发与保护，形成科研、生产、市场一体化

的自主创新机制，促进研究成果转化为实际生产力。

(六)工程项目

工程项目是企业自行或者委托其他单位所进行的建造、安装活动。

工程项目通常与企业发展战略密切相关，周期较长，并涉及大额资金

及物资的流转，存在较大的不确定性和风险。如果工