《水产饲料公司治理与内部控制方案_范文.docx》由会员分享，可在线阅读，更多相关《水产饲料公司治理与内部控制方案_范文.docx（91页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、泓域/水产饲料公司治理与内部控制方案水产饲料公司治理与内部控制方案目录一、 产业环境分析3二、 必要性分析8三、 项目简介9四、 信息与沟通的概念14五、 信息与沟通的作用15六、 举报投诉制度17七、 举报人保护制度21八、 内部控制评价的组织与实施24九、 内部控制缺陷的认定35十、 评价控制缺陷与报告36十一、 审计工作计划与实施40十二、 内部监督的内容45十三、 内部监督比较51十四、 监事会52十五、 监事55十六、 独立董事及其职责59十七、 董事会及其权限64十八、 高级管理人员68十九、 管理层的责任72二十、 发展规划74SWOT分析80（一）优势分析（S）801、自主研发
2、优势80公司在各个细分领域深入研究的同时，通过整合各平台优势，构建全产品系列，并不断进行产品结构升级，顺应行业一体化、集成创新的发展趋势。通过多年积累，公司产品性能处于国内领先水平。80一、 产业环境分析抓住“一带一路”和长江经济带建设战略契机，更大范围、更高层次参与全球竞争和区域合作，大力提升国际市场份额和竞争力，争创开放合作新优势。（一）努力争当“一带一路”建设排头兵深入实施更加主动的“走出去”战略。落实“一带一路”建设战略规划和我省实施方案，打造国际商贸物流枢纽、国际产能合作示范区和跨境电子商务引领区。发展浙江人经济，建设“海外浙江”。扩大国际优势产能和装备制造合作，以“一带一路”沿线国
3、家为重点，布局建设境外经贸合作区和境外产业集聚区，推动优势产能在境外集群发展。积极培育本土跨国企业，支持企业尤其是上市公司开展跨国并购重组。鼓励大企业到境外建立生产基地、研发机构、设计中心、展销中心，实现资源全球配置和产业链价值链全球布局。大力发展对外承包工程，努力承揽附加值较高、影响力较大的交通、能源、通信等基础设施项目，带动成套设备、技术、标准、服务和品牌走出去。引导企业用好国家金融政策工具，发挥财政资金和政府产业基金引导作用，推动设立我省参与“一带一路”建设投资基金，为重大项目建设和企业“走出去”提供金融支撑。建立健全参与“一带一路”建设工作机制和风险防控机制。进一步提高利用外资质量和水
4、平。优化利用外资结构，促进外资规模稳中有升，鼓励外资投向高端制造业、高新技术产业和现代服务业，引导外资在浙中、浙西南地区发展符合环保要求的劳动密集型产业。创新利用外资方式，鼓励外资参与省内企业改组改造，探索民营企业以海外上市、引入战略投资者等方式与外商合资合作，支持省内企业与海外跨国公司开展深度合作。发挥浙江侨省优势，重视引进华侨资金，加强国际友城工作。创新对外开放体制机制。完善法治化、国际化、便利化营商环境。健全贸易便利化体制机制，全面实施单一窗口和通关一体化，健全服务贸易促进体系。进一步放开投资领域，实行外商投资准入前国民待遇加负面清单管理制度，完善投资者权益有效保障机制。改革境外投资管理
5、方式，对境外投资开办企业实行以备案制为主的管理方式。（二）积极参与长江经济带建设和区域合作发展积极参与长江经济带建设。统筹铁路、公路、水运、航空、管道建设，推动多式联运发展，率先建成对接长江经济带的现代立体综合交通运输体系。加强省际产业合作，建设长江经济带国家级转型升级示范开发区，引进消化吸收国际高端技术产品，努力向长江中上游地区输出技术、资本、人才、信息和管理经验，促进产业有序转移和生产要素合理流动。深入推进长三角区域协同协调发展。主动接轨上海，重点推动交通、环保、公共服务、科技创新等领域共建共治共享，合力打造长三角世界级城市群。加强与上海的沟通协商和对接合作，加快推进小洋山北侧陆域和大洋山
6、区域开发建设。积极对接上海制造业和服务业发展，支持临沪地区共建产城融合平台。推动浙闽赣皖四省九市协同发展，加强与海西区对接融合，合力打造国家东部生态文明旅游区。深化国内合作和对口支援（帮扶）。积极参与西部大开发、东北等老工业基地振兴、中部崛起和京津冀协同发展等区域发展战略实施。加强与能源资源富集省份的合作交流，重点抓好与新疆和宁夏等省区的能源合作、与黑龙江等粮食主产区的粮食产销合作。进一步做好对口支援新疆阿克苏（生产建设兵团农一师）、西藏那曲、青海海西、四川藏区（阿坝州、凉山州木里县）、重庆涪陵和对口帮扶贵州黔东南、黔西南等工作。进一步拓展与港澳台地区合作空间。（三）全力打造重大开放平台全方位
7、提升宁波舟山口岸开放水平。争取设立舟山自由贸易港区，充分发挥省海港集团大平台作用，统筹建设大宗商品储备加工交易基地，加快建设舟山江海联运服务中心，支持宁波规划建设梅山新区，打造面向环太平洋经济圈的海上开放门户。深化义乌市国际贸易综合改革。加快建成国际邮件互换局和交换站，促进航空口岸、铁路口岸全面开放，推进义新欧班列线路扩展延伸，开展内贸流通体制改革，探索与新疆合作共建国际陆港，打造国际商贸中心和国际化陆港城市。谋划建设义甬舟开放大通道，推动开放型经济从沿海向内陆拓展布局。加快建设杭州、宁波跨境电子商务综合试验区。推进空港开放步伐，完善综合服务功能，大力发展企业对企业跨境电商，打造“网上丝绸之路
8、”战略枢纽，加快体制、政策、模式的复制推广，推进跨境电商海外物流体系建设，促进全省传统外贸和制造业企业通过“互联网+外贸”实现优进优出。打造温台沿海开放合作平台。加快建设海峡两岸（温州）民营经济创新发展示范区，在温台沿海地区建设若干民外合作产业发展大平台，争当民企民资参与“一带一路”建设的开路先锋。推进各类开放载体建设。加快各综合保税区全面封关运作和功能提升，推动现有海关特殊监管区域整合优化升级，支持有条件的地区申报和创建综合保税区。改进口岸工作，推进大通关建设。统筹推动产业集聚区、经济开发区、高新区等各级各类开发区空间整合和体制融合，规划建设一批高水平中外合作产业园。水产饲料主要包括鱼粉、虾
9、头粉、贝壳粉等等，主要是指用鱼骨、虾、贝等产品生产饲料。在我国，水产饲料行业发展始于20世纪80年代，随后由于相关技术的逐渐提升和市场的逐渐形成，我国水产饲料工业年产量跃居到世界第二位。近年来，随着国家制定相关政策日趋规范，国内水产饲料行业的市场集中度逐渐上升，市场规模也呈现出逐年增长趋势。近年来，我国水产饲料市场规模不断扩大，发展到2018年，我国水产饲料市场规模已经增长至855亿元左右，与上一年相比增长了近4个百分点，2012-2018年的年均复合增长率也达到了5%以上。未来随着水产养殖市场的发展，对水产饲料的市场需求也将得到扩大，同样也会刺激到市场规模的增长，预计发展到2023年，我国水
10、产饲料市场规模将有望突破千亿，市场未来发展前景仍然向好。从地区分布情况来看，在我国，水产饲料企业主要分布在华东、华南和华中地区，其中广东、福建、江苏、浙江、湖北、河南、四川等省的水产饲料产量排名较高。具体来看，在2018年，水产饲料产量排名第一省份为广东省，其产量达到将近600万吨；其次为江苏省，其水产饲料产量达到350万吨以上；而排第三的是湖北省，其水产饲料产量将近达到280万吨。另外，从企业情况来看，由于水产饲料行业进入门槛较低，因此我国水产饲料企业数量相对较多，但主要由中小型企业占据着绝大部分，整体市场格局相对分散，市场竞争也日益激烈，市场集中度不高。近年来，由于我国人民生活水平的提高以
11、及市场的发展，水产养殖行业逐渐成为国内养殖业中发展最为迅速的行业，这对水产饲料的需求量也得到扩大。但水产养殖户在饲料配置时，若操作不当将会对当地的水域环境造成一定的影响。因此，为了降低水产养殖过程中造成的环境污染，提高水产的营养价值，环保型水产饲料将会成为我国水产饲料市场未来发展的主流产品。近年来，随着我国人民生活水平的提高以及对水产品需求的扩大，使得国内水产养殖行业得到了迅速发展，这也有助于我国水产饲料市场规模的进一步扩大。但由于水产饲料行业进入门槛相对较低，因此国内水产饲料生产企业数量虽然较多，但主要为中小型企业，导致整体市场格局相对分散。未来为了顺应市场需求，我国水产饲料行业将会逐渐向环
12、保化、品质化方向发展。二、 必要性分析1、现有产能已无法满足公司业务发展需求作为行业的领先企业，公司已建立良好的品牌形象和较高的市场知名度，产品销售形势良好，产销率超过 100%。预计未来几年公司的销售规模仍将保持快速增长。随着业务发展，公司现有厂房、设备资源已不能满足不断增长的市场需求。公司通过优化生产流程、强化管理等手段，不断挖掘产能潜力，但仍难以从根本上缓解产能不足问题。通过本次项目的建设，公司将有效克服产能不足对公司发展的制约，为公司把握市场机遇奠定基础。2、公司产品结构升级的需要随着制造业智能化、自动化产业升级，公司产品的性能也需要不断优化升级。公司只有以技术创新和市场开发为驱动，不
13、断研发新产品，提升产品精密化程度，将产品质量水平提升到同类产品的领先水准，提高生产的灵活性和适应性，契合关键零部件国产化的需求，才能在与国外企业的竞争中获得优势，保持公司在领域的国内领先地位。三、 项目简介（一）项目单位项目单位：xx（集团）有限公司（二）项目建设地点本期项目选址位于xxx（待定），占地面积约83.00亩。项目拟定建设区域地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设。（三）建设规模该项目总占地面积55333.00（折合约83.00亩），预计场区规划总建筑面积101991.15。其中：主体工程67337.47，仓储工程15492.69，行
14、政办公及生活服务设施10682.21，公共工程8478.78。（四）项目建设进度结合该项目建设的实际工作情况，xx（集团）有限公司将项目工程的建设周期确定为24个月，其工作内容包括：项目前期准备、工程勘察与设计、土建工程施工、设备采购、设备安装调试、试车投产等。（五）项目提出的理由1、符合我国相关产业政策和发展规划近年来，我国为推进产业结构转型升级，先后出台了多项发展规划或产业政策支持行业发展。政策的出台鼓励行业开展新材料、新工艺、新产品的研发，促进行业加快结构调整和转型升级，有利于本行业健康快速发展。2、项目产品市场前景广阔广阔的终端消费市场及逐步升级的消费需求都将促进行业持续增长。3、公司
15、具备成熟的生产技术及管理经验公司经过多年的技术改造和工艺研发，公司已经建立了丰富完整的产品生产线，配备了行业先进的染整设备，形成了门类齐全、品种丰富的工艺，可为客户提供一体化染整综合服务。公司通过自主培养和外部引进等方式，建立了一支团结进取的核心管理团队，形成了稳定高效的核心管理架构。公司管理团队对行业的品牌建设、营销网络管理、人才管理等均有深入的理解，能够及时根据客户需求和市场变化对公司战略和业务进行调整，为公司稳健、快速发展提供了有力保障。4、建设条件良好本项目主要基于公司现有研发条件与基础，根据公司发展战略的要求，通过对研发测试环境的提升改造，形成集科研、开发、检测试验、新产品测试于一体
16、的研发中心，项目各项建设条件已落实，工程技术方案切实可行，本项目的实施有利于全面提高公司的技术研发能力，具备实施的可行性。水产饲料主要包括鱼粉、虾头粉、贝壳粉等等，主要是指用鱼骨、虾、贝等产品生产饲料。在我国，水产饲料行业发展始于20世纪80年代，随后由于相关技术的逐渐提升和市场的逐渐形成，我国水产饲料工业年产量跃居到世界第二位。近年来，随着国家制定相关政策日趋规范，国内水产饲料行业的市场集中度逐渐上升，市场规模也呈现出逐年增长趋势。（六）建设投资估算1、项目总投资构成分析本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资32857.34万元，其中：建设投资2609
17、9.80万元，占项目总投资的79.43%；建设期利息616.07万元，占项目总投资的1.87%；流动资金6141.47万元，占项目总投资的18.69%。2、建设投资构成本期项目建设投资26099.80万元，包括工程费用、工程建设其他费用和预备费，其中：工程费用21928.09万元，工程建设其他费用3358.83万元，预备费812.88万元。（七）项目主要技术经济指标1、财务效益分析根据谨慎财务测算，项目达产后每年营业收入54100.00万元，综合总成本费用44872.57万元，纳税总额4504.49万元，净利润6739.12万元，财务内部收益率13.56%，财务净现值-502.37万元，全部投
18、资回收期6.90年。2、主要数据及技术指标表主要经济指标一览表序号项目单位指标备注1占地面积55333.00约83.00亩1.1总建筑面积101991.15容积率1.841.2基底面积33753.13建筑系数61.00%1.3投资强度万元/亩300.442总投资万元32857.342.1建设投资万元26099.802.1.1工程费用万元21928.092.1.2工程建设其他费用万元3358.832.1.3预备费万元812.882.2建设期利息万元616.072.3流动资金万元6141.473资金筹措万元32857.343.1自筹资金万元20284.683.2银行贷款万元12572.664营业收
19、入万元54100.00正常运营年份5总成本费用万元44872.576利润总额万元8985.497净利润万元6739.128所得税万元2246.379增值税万元2016.1810税金及附加万元241.9411纳税总额万元4504.4912工业增加值万元15761.6413盈亏平衡点万元22826.81产值14回收期年6.90含建设期24个月15财务内部收益率13.56%所得税后16财务净现值万元-502.37所得税后四、 信息与沟通的概念企业内部控制基本规范第三十八条指出：企业应当建立信息与沟通制度，明确企业内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。信息与沟
20、通，包括辨别取得适当的信息并加以有效沟通两个部分内容。美国COSO委员会的内部控制一整体框架要求企业以一定的形式、在一定的时间范围内识别、获取和沟通相关信息以使企业内部各层次员工能够顺利履行其职责。信息与沟通是指企业能够准确、及时并最大限度地获取和运用来自企业内外部与本企业生产经营活动有关的政策、法律、技术、市场等各方面的信息，并使信息在企业内部进行有效的传递，为企业管理者的各种决策提供强有力的支持。作为内部控制基本要素之一的信息与沟通，在内部控制中发挥着不可替代的作用，为内部控制的其他要素有效发挥作用提供了信息支撑，也为企业整个内部控制的有效运行提供了信息支持。要准确理解信息沟通的含义，需要
21、注意以下几点：第一，信息与沟通首先是信息的传递，如果信息没有被传递，信息沟通就没有发生，信息是沟通的对象和内容，而沟通是信息传递的手段；第二，成功的信息与沟通，不仅需要信息被传递，还需要被理解；第三，信息与沟通的主体是人，即信息与沟通主要发生在人与人之间；第四，由于管理过程中各种信息相互关联、交错，所以管理者把各种信息沟通过程看成是一个整体，即管理信息系统。由于所收集的各种信息来自不同的渠道和信息源，属于零散的、非系统的，企业必须对所收集的各种内部和外部信息进行必要的筛选、整理和加工以提供给有关方面。为了提高内部控制的有效性，企业应当将相关信息在企业内部各管理级次、责任单位、业务环节之间进行内
22、部传递。企业应当建立良好的外部沟通渠道，加强与外部投资者、客户、供应商、中介机构和监管部门等有关方面之间的沟通和反馈。五、 信息与沟通的作用信息与沟通的作用主要表现在以下几方面。（一）信息与沟通是有效实施内部控制的重要载体未来竞争是管理的竞争，竞争的焦点在于企业内外部的有效信息来源以及充分沟通上。经济市场化程度的提高，要求企业必须加强信息的采集、存储、处理、加工和运用。信息与沟通是内部控制体系的重要组成部分，贯穿于内部控制体系的整个过程，是有效实施内部控制的重要载体，直接影响着企业内部控制的贯彻执行以及企业经营目标乃至战略目标的实现。（二）信息与沟通是整个内部控制系统的生命线内部控制是一个动态
23、的过程，依据环境来制定相应的措施，整个过程就是通过连续不断的信息反馈来纠正错误，并不断改进与完善。因此，信息与沟通为管理层监督各项活动并在必要时采取纠正措施提供了保证。另外，信息与沟通是保障内部控制效率和效果的重要手段，随着信息系统的广泛应用，企业内部实现了物流、资金流、信息流的集成管理，外部实现了与供应商、客户的信息共享，使得信息传递更加流畅，从而使内控运行的效率得到提高。（三）信息与沟通是实施内部控制的关键因素从纵向来看，管理层通过信息与沟通下达任务，了解业务进展情况，及时发现其中隐藏的风险。这种自上而下的沟通方式同样伴随着企业有关目标、风险、管理流程信息的传递。而员工则通过自下而上的沟通
24、方式向管理层反映有关一线经营、生产中存在的问题，使管理层能够及时地了解相关信息，动态地优化管理及控制流程。从横向来看，不同部门、不同职责的员工之间通过有效的沟通来传达各自信息需求、信息缺口，有助于信息交流与共享，从而最大化地提高信息资源的利用效率。因此，广泛的信息沟通通过辅助决策来促进企业战略目标的实现；通过加强管理和控制来提高经营的效率和效果；通过保障内控效率和效果来保证财务报告和管理信息的真实、可靠和完整，确保资产的安全完整，以及遵循国家法律法规的要求。总的来说，有效的信息与沟通是内部控制目标实现的重要保证。六、 举报投诉制度企业内部控制基本规范第四十三条规定：企业应当建立举报投诉制度和举
25、报人保护制度，设置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径。举报投诉制度和举报人保护制度应当及时传达至全体员工。投诉是信息沟通的重要手段之一，是信息自下而上沟通的重要形式。企业员工处于经营活动的第一线，能够及时发现经营活动及内部控制实施过程中存在的不足、问题和缺陷以及舞弊行为，并能就完善内部控制体系提出合理化建议和改进意见。为此，企业应当建立举报投诉制度，设置举报专线明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径。（一）投诉举报范围及管理职责归属1、投诉举报范围投诉举报范围主要包括以下几个方面。（1
26、）收受贿赂或回扣；（2）将正常情况下可以使企业合法获利的交易事项转移给他人；（3）故意隐瞒、错报交易事项，使信息披露存在虚假记载、误导性陈述或重大遗漏；（4）贪污、挪用、盗窃企业资产；（5）伪造、变造会计记录或凭证，提供虚假财务报告；（6）泄露公司的商业机密、技术秘密；（7）董事、监事、经理及其他高管人员以权谋私；（8）其他损害公司经济利益或谋取不正当利益的经济行为以及使员工个人的正当利益受到损害的行为。2、管理职责归属一般而言，企业内部审计、监察等部门是投诉及举报人保护的管理部门，具体职责如下。（1）负责管理投诉举报电话、电子邮箱，接收实名或匿名投诉举报，并根据需要公布投诉举报电话号码、电子
27、邮箱、通信地址等；（2）书面记录举报内容并及时向管理层或董事会报告；（3）对接受的投诉举报进行调查并将调查结果向管理层或董事会报告；（4）对投诉举报和调查处理后的报告材料及时立卷归档。（二）投诉举报方式投诉举报人可以采用书面、电子邮件、电话等形式进行投诉举报。投诉举报时应当说明事情的基本经过，被投诉举报对象的名称、地址、具体当事人、投诉举报人的姓名、联系方式、投诉举报人的具体投诉要求，并应同时提供投诉举报人利益或公司利益受到侵害的证据，以及与投诉举报事项相关的其他材料。企业应提倡实名投诉举报。凡实名投诉举报的，审计、监察部门将严格保密并以适当的方式将处理结果反馈给投诉举报人。（三）投诉举报处理
28、程序投诉举报的处理程序主要包括以下几个方面。（1）投诉举报时投诉举报人应当如实提供情况，审计、监察部门接收工作人员应对投诉举报内容进行记录。投诉举报人捏造事实伪造证据，利用投诉举报诬告、陷害他人的，应当承担相应的责任。（2）对涉及普通员工及中级管理人员（包括控股子公司管理层）的实名投诉举报，审计、监察部门自接到投诉举报后两个工作日内报总经理；对涉及普通员工及中级管理人员（包括控股子公司管理层）的匿名投诉举报，审计、监察部门进行初步评估后报总经理。由总经理决定是否接受该投诉举报。（3）对投诉举报牵涉到公司高级管理人员的，审计、监察部门自接到投诉举报后一定（如两个）工作日内报公司董事会，由董事会决
29、定是否接受该投诉举报。董事会在接受投诉举报后，视需要可聘请外部审计师或其他机构协助调查。（4）接受投诉举报事项后，审计、监察部门对其展开调查，对涉及普通员工及中级管理人员（包括控股子公司管理层）的调查结果上报总经理并形成处理意见，对牵涉到高级管理人员的调查结果上报董事会并形成处理意见。（5）接受投诉举报事项后，审计、监察部门应在规定期限内将调查情况或处理结果告知投诉举报人。具体分为以下几种情况。对属于职权范围内的，自收到举报后一定时期（如2个月）内，将调查情况或处理结果告知投诉举报人；逾期不能告知的，应当向投诉举报人说明原因。对不属于职权范围内的，自收到投诉举报后一定时期（如10日）内，将不予
30、接受的原因告知投诉举报人，并告知受理机关；需要代转或送交有关部门办理的，应告知投诉举报人所转送部门和转办时间。投诉举报人未署真实姓名、地址，无法告知的，不适用前两款规定。（6）投诉举报人认为接收、办理投诉举报的工作人员与被投诉举报人是近亲属或有利害关系，可能影响举报事项客观、公正处理的，有权提出回避要求。情况属实的，有关人员必须回避。（7）投诉举报人对处理结果有异议或多次投诉举报不予接受的，可以向董事会陈述意见，并由董事会在一定时期（如30日）内将办理情况答复投诉举报人。七、 举报人保护制度1、举报人保护制度的主要内容企业应建立专门的举报人保护制度，如举报人信息的保密制度、举报人面临人身威胁与
31、财产损失时的救济制度、用于补助与鼓励举报人的基金制度等。主要包括以下内容。（1）妥善保管和使用举报材料，不得私自摘抄、复制、扣押、销毁举报材料；（2）严禁泄露举报人的姓名、部门、住址等情况；严禁将举报情况透露给被举报人或有可能对举报人产生不利后果的其他部门和员工；（3）调查核实情况时，不得出示举报材料原件或复印件，不得暴露举报人的身份；（4）对匿名的举报书信、材料及电话录音，不得鉴定笔迹和声音。2、投诉举报过程中的违规行为及处理任何单位和个人不得干扰和妨碍办理投诉举报的工作人员查处投诉举报事项。接收及办理投诉举报事项的工作人员，应遵守下列工作准则。（1）接收当面投诉举报应当在能够保密的场所进行
32、，专人接谈，无关人员不得旁听和询问。（2）投诉举报信件的收发、拆阅、登记、转办、保管和面述或者电话举报的接待、接听、记录、录音等工作，应当严格遵循保密原则，严防泄露举报内容和遗失举报材料。（3）投诉举报材料不准私自摘抄和复制。（4）调查被投诉举报人或被投诉举报单位的情况时，应在做好保密工作、不暴露投诉举报人身份的情况下进行，不得出示投诉举报材料。（5）不得将本单位办理投诉举报的内部研究情况透露给投诉举报人，不得与无关人员谈论投诉举报内容。（6）不得扣压、隐匿或私自销毁投诉举报材料。（7）不得刁难、威胁投诉举报人。建立举报人保护制度关键在于对于举报人的信息必须严格保密，控制知晓者的范围，并明确知
33、晓者所承担的保密义务；当举报人遭到打击报复时，应该及时干预，并给予严格惩处。当然，对借投诉或举报之名故意捏造虚假事实，诬告、陷害他人，或以投诉举报为名制造事端、干扰正常工作的，将依照有关规定严肃处理；构成犯罪的移送司法机关处理。3、投诉举报人保护措施（1）保护投诉举报人应当遵循保密、奖励和其合法权益不受侵犯的原则。（2）各部门及子公司都必须正确对待投诉举报人依法举报的行为，不得以任何借口打击报复投诉举报人。（3）严禁将投诉举报人的姓名、单位、住址等有关情况和投诉举报内容透露给被投诉举报人和被投诉举报单位：被投诉举报人是单位负责人的，不得将投诉举报材料转给该负责人所在单位。违反前款规定的，应追究
34、相应的责任，经司法机关认定触犯法律的，送交司法机关处理。（4）对投诉举报有功人员，应按有关规定给予表彰、奖励。在宣传报道和奖励举报有功人员时，除征得投诉举报人的同意外，不得公开投诉举报人的姓名和单位。（5）投诉举报人受到打击报复时，有权向负责单位或上级主管反映。所谓打击报复，是指被投诉举报人及其单位实施的侵害投诉举报人及其亲属的人身权利以及其他合法权利的行为。（6）对投诉举报人打击报复的应追究相应的法律责任，经司法机关认定触犯法律的，送交司法机关处理。对投诉举报人打击报复行为包括纵容、包底或收买、指使他人对投诉举报人打击报复。（7）投诉举报人因投诉举报而受到纪律处分以及其他不公正待遇的，应按照
35、管辖权限予以纠正，或建议做出处理决定的单位及其上级单位予以纠正。投诉举报人的人身安全受到威胁时，有关部门应及时采取保护措施。因投诉举报造成投诉举报人及其亲属的名誉、财产受到侵害的，应要求侵权人停止侵害、赔礼道歉、赔偿损失。投诉举报人也可向法院起诉。八、 内部控制评价的组织与实施内部控制评价是由企业董事会和管理层实施的。进行评价的具体内容应围绕企业内部控制基本规范中提及的内部控制五个要素即内部环境、风险评估、控制活动、信息与沟通、内部监督，以及企业内部控制基本规范及企业内部控制应用指引中的内容。在确定具体内容后，企业应制定内部控制评价程序，对内部控制有效性进行全面评价，包括财务报告内部控制有效性
36、和非财务报告内部控制有效性；同时为内部评价工作形成工作底稿，详细记录企业执行评价工作的内容，包括评价要素、关键风险点、采取的控制措施、有关证据资料以及认定结果等；企业还应在评价工作中明确内部控制缺陷的认定准则；完成评价后，企业应当准备一份内部控制自我评价报告，在其年报中进行披露：企业董事会应当对内部控制评价报告的真实性负责。（一）内部控制评价的相关概念内部控制评价一般是指由专门的机构或人员，通过对单位内部控制系统的了解、测试和分析，对其完整性、合理性及有效性提出意见，并进行报告，以利于单位进一步健全和完善内部控制体系。我国企业内部控制基本规范第四十六条指出：企业应当结合内部监督情况，定期对内部
37、控制的有效性进行自我评价，出具内部控制自我评价报告。内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等自行确定。（二）内部控制评价应当遵循的原则根据企业内部控制评价指引第三条的规定，内部控制评价应遵循以下3个原则。1、全面性原则评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。2、重要性原则评价工作应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。3、客观性原则评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。（三）内部控制评价的内容根据企业内部控制评价指引的要求，
38、内部控制评价涉及以下7个方面。（1）企业应当根据企业内部控制基本规范、应用指引以及本企业的内部控制制度，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，确定内部控制评价的具体内容，对内部控制设计与运行情况进行全面评价。（2）企业组织开展内部环境评价，应当以组织架构、发展战略、人力资源、企业文化、社会责任等应用指引为依据，结合本企业的内部控制制度，对内部环境的设计及实际运行情况进行认定和评价。（3）企业组织开展风险评估机制评价，应当以企业内部控制基本规范有关风险评估的要求，以及各项应用指引中所列主要风险为依据，结合本企业的内部控制制度，对日常经营管理过程中的风险识别、风险分析、应对
39、策略等进行认定和评价。（4）企业组织开展控制活动评价，应当以企业内部控制基本规范和各项应用指引中的控制措施为依据，结合本企业的内部控制制度，对相关控制措施的设计和运行情况进行认定和评价。（5）企业组织开展信息与沟通评价，应当以内部信息传递、财务报告、信息系统等相关应用指引为依据，结合本企业的内部控制制度，对信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安全性，以及利用信息系统实施内部控制的有效性等进行认定和评价。（6）企业组织开展内部监督评价，应当以企业内部控制基本规范有关内部监督的要求，以及各项应用指引中有关日常管控的规定为依据，结合本企业的内部控制制度，对内
40、部监督机制的有效性进行认定和评价，重点关注监事会、审计委员会、内部审计机构等是否在内部控制设计和运行中有效发挥监督作用。（7）内部控制评价工作应当形成工作底稿，详细记录企业执行评价工作的内容，包括评价要素、主要风险点、采取的控制措施、有关证据资料以及认定结果等。评价工作底稿应当设计合理、证据充分、简便易行、便于操作。（四）内部控制评价的程序根据企业内部控制评价指引第十二条的要求，企业应按照内部控制评价办法规定程序，有序开展内部控制评价工作。内部控制评价程序一般包括制订评价控制方案、组成评价工作组、实施评价工作与测试、认定控制缺陷、汇总评价结果及编报评价报告等环节。在这里重点讲解制订评价控制方案
41、、组成评价工作组、实施评价工作与测试、汇总评价结果四个环节。1、制订评价控制方案企业可以授权审计部门或专门机构负责内部控制评价组织的实施工作。承担内部控制评价的部门或机构应具备以下条件。（1）能够独立行使对内部控制系统建立与运行过程及结果进行监督的权力；（2）具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素养；（3）与企业其他职能机构就监督与评价内部控制系统方面应当保持协调一致，在工作中相互配合、相互制约；（4）能够得到企业董事会和经理层的支持，通常直接接受董事会及其审计委员会的领导和监事会的监督，有足够的权威性来保证内部控制评价工作的顺利开展。内部控制评价部门或机构应根据内部监督
42、情况和要求，制订评价工作方案，明确评价范围、工作任务、人员组织、进度安排和费用预算等相关内容，报经董事会或其授权审批后实施。这是一个进行内部控制评估前的全面计划，提供内部控制评价的效率和效果。2、组成评价工作组内部控制评价部门或机构在评价方案获得批准后，需要组织评价工作组，具体承担内部控制检查评价任务。评价工作组成员应具备独立性、业务胜任能力和职业道德素养及吸收企业内部相关机构熟悉情况、参与日常监控的负责人或业务骨干参加。企业可根据自身的条件建立内部控制培训机制，为评价工作组成员提供培训，使其尽快掌握内部控制知识，熟悉企业业务流程及应关注重点、评价工作流程、方法以及工作底稿准备的要求。对于拥有
43、内部审计部门的企业来说，内审部门很有可能也同样地担当内部控制评价组的工作。但如果企业决定利用外聘会计师事务所为其提供内部控制评价服务，根据企业内部控制基本规范的要求，则该事务所不应同时为企业提供内部控制的审计服务。3、实施评价工作与测试评价工作组需通过了解企业层面基本情况、各业务层面的主要流程，识别有关主要风险后，才能开展实施及测试设计和运行有效性的内部控制工作。（1）了解公司层面基本情况。评价工作组与被评价单位进行充分沟通，了解其经营业务范围、企业文化、发展战略、组织结构、人力资源等内部环境及内部控制内容中五个要素的运作情况。（2）了解各业务层面的主要流程及风险。在这一阶段，评价工作组把工作
44、重点放在主要业务流程上，如资金管理流程、销售流程和采购流程等。为支持评估工作与相关测试有效进行，企业应建立全面文档记录。文档记录可以帮助评价工作组了解各个主要业务领域的流程，识别相关的风险关注点及可能存在的内部控制措施。评价工作组可审阅的内控流程文档可能有以下几种。风险控制矩阵文档。关注点在于复核风险流程的合理性，例如，文档是否包含了流程面临的所有风险、列示的风险是否得到定期或及时的更新、对于各项风险的重要性水平分析是否合理，以及复核控制点的识别，关键控制点、重要控制点、一般控制点的判断是否合适。流程图文档。关注点在于流程图是否与实际操作及风险控制矩阵描述相符合，流程图是否清楚地标示所有风险点
45、及控制点，流程图中责任部门、岗位以及其他管理机构是否表述清晰、表述的流程路径是否清晰、是否存在交叉，以及内容是否涵盖所有流程实际操作及相应的控制活动。审批权限表文档。关注点在于部门及岗位的描述是否准确、权限的划分和设置是否合理。评价工作组应识别业务流程中的关键业务或固有风险，提出对于每一重大流程在交易过程中“可能出错”而产生重大错误的问题在这些控制点上识别降低风险的控制，这些控制应当能够为防止发生重要的错误或者能发现并更正错误提供合理保证。有些控制可能并不显而易见，可能是电子化或者是人工的，并且同时是高层及基层实施。这些关注点将是评价工作组进行设计或运行有效性并做出结论的地方。例如，银行账户管
46、理中，银行账户的开立、变更及撤销未经合理的审批及授权，对于该风险点应该采取相应控制措施，提交给银行的开立账户申请书需要经过公司总经理书面批准（签章），提交给银行的变更账户申请需要经过财务经理和总经理审批，提交给银行的撤销账户申请需要经过财务经理和总经理审批。再以资金管理流程为例，企业面临的一个关键业务风险可能是客户需求的波动，当客户需求下降时，企业收入减少，进而发生资金的短缺并增加对营运资金需求的压力，资金需求将会直接导致银行融资或企业债券融资的增加进而导致企业的财务费用成本增加。固有风险是指假设不存在相关的内部控制，某一业务风险事项发生的可能性。例如，某企业所处行业的性质决定该类企业资金、在
47、建工程与固定资产的交易比存货（通常为一些低值易耗品）的交易更容易出现差错。一些产生经营风险的外部因素也可能影响固有风险，如“节能减排”的目标要求企业投资建立高效率、低消耗的新型生产线，并对旧装备进行技术改造，这些都会影响资金流。在各重要流程中，管理层可能已实施不同程度的控制以应对风险。例如，在资金管理流程、银行账户的开立的风险点中，可能有的控制措施是要求提交给银行的开立账户申请书需要经过公司总经理书面批准或签章。（3）确定检查评价范围和重点。评价工作组根据掌握的情况确定评价范围、检查重点和抽样数量，进行分工与测试。评价范围、方式、程序和频率，将因企业经营业务调整、经营环境、风险水平等因素而异。（4）开展现场检查测试。评价工作组可综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等评价方法，收集被评价单位内部控制设计与运行是否有效的证据，按照要求填写工作底稿、记录有关测试结果。如果发现内部控制