《柔性纺织复合材料公司内部控制计划_范文.docx》由会员分享,可在线阅读,更多相关《柔性纺织复合材料公司内部控制计划_范文.docx(70页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、泓域/柔性纺织复合材料公司内部控制计划柔性纺织复合材料公司内部控制计划目录一、 产业环境分析2二、 加快产业结构升级,推进产业高端化5三、 必要性分析6四、 内部控制评价工作底稿与报告6五、 内部控制评价的组织与实施8六、 内部监督的内容18七、 内部监督比较25八、 运营分析控制26九、 授权审批控制32十、 控制活动类业务流程34十一、 控制手段类业务流程49十二、 公司简介56公司合并资产负债表主要数据57公司合并利润表主要数据57十三、 项目风险分析58十四、 项目风险对策60十五、 发展规划分析61一、 产业环境分析根据长春市国民经济与社会发展“十三五”规划纲要、长春市土地利用总体规
2、划(20062020年)和长春市城市总体规划(20112020年),遵循“集群发展、区域协调、生态优先、资源集约”原则,结合区域资源环境承载能力、产业基础和发展优势,科学布局区域工业经济,优化整合各类发展资源,引导各类开发区走差异化、特色化发展道路,重点打造四大特色工业发展区以及县域特色产业集中发展区,构建“四区为主、多区并举、区中有园、集聚发展”的产业发展新格局。(一)打造“”工业集中发展区依托主城区和四个国家级开发区打造四个工业集中发展区,在各县(市)开发区打造各具特色的产业集中发展区。1、汽车产业集中发展区以汽车经济技术开发区、高新技术产业开发区南区为核心区,以朝阳经济开发区、西新工业集
3、中区为支撑。重点发展汽车整车及零部件产业,培育发展汽车物流、汽车设计与研发、汽车金融、汽车贸易等现代服务业,打造世界级汽车产业基地。2、轨道客车产业集中发展区以绿园经济开发区、装备制造产业开发区为核心,以长江路经济开发区、合隆经济开发区、皓月清真产业园区、西部新城开发区为支撑。重点发展轨道客车整车及零部件产业,培育发展现代物流、商贸服务等现代服务业,打造世界级轨道客车产业基地。3、战略性新兴产业集中发展区以高新北区、经济技术开发区北区、兴隆综合保税区为核心,以九台经济开发区、国际物流经济开发区、米沙子工业集中区为支撑。重点发展生物、光电信息、先进装备制造、新材料等战略性新兴产业,差异化发展汽车
4、整车及零部件配套产业,培育发展现代物流、文化创意、生态旅游、商贸服务等现代服务业。4、现代服务业集中发展区以净月高新技术产业开发区、经济技术开发区南区、莲花山生态旅游度假区、南部都市经济开发区为核心,以文化印刷产业开发区、伊通河流域科技生态开发区为支撑。重点发展信息服务、金融服务、文化创意、生态旅游等现代服务业,打造国家级创新型产业基地。5、各县(市)发展各具特色的工业集中区以榆树五棵树经济开发区、德惠经济开发区、双阳经济开发区、环城工业集中区、农安工业集中区、九台工业集中区为核心,积极承接城市中心区产业转移,推进资源就地开发转化,重点发展农产品加工业、生物医药产业和新型工业。依托开发区所在乡
5、镇,积极培育和发展轻工产业和商贸服务、现代物流、生态旅游等现代服务业,加快推动新型城镇化建设。(二)优化开发区工业布局充分发挥四大国家级开发区对全市工业发展的辐射带动作用,明确产业定位,突出发展重点,优化工业布局,不断提升各类开发区、工业集中区的载体功能和承载能力。1、高新技术产业开发区南区重点发展软件及信息服务、汽车、动漫等产业,北区重点发展先进装备制造、生物医药、光电子、汽车电子、新材料、新能源等产业和高端生产性服务业。打造长春市高新技术产业升级主导区、吉林省高端产业集聚区、国家级自主创新示范区、东北亚高新技术合作区。2、经济技术开发区南区继续深入推进“退二进三”,大力发展商贸服务业和会展
6、业,北区大力发展玉米化工、先进装备制造业、生物医药、光电信息和现代服务业,将经济技术开发区打造成为开放开发的先行区、战略性新兴产业的聚集区、“三化”统筹的样板区、生态宜居的新城区和对外开放的示范区。3、汽车经济技术开发区重点发展汽车及零部件加工产业和现代服务业。汽车及零部件加工业重点发展中高端汽车整车制造及核心零部件加工、新能源汽车研发制造等。现代服务业重点发展汽车商贸、汽车金融、汽车物流、汽车培训和汽车旅游等。将汽车经济技术开发区打造成为全国整车产能最大、核心零部件加工实力最强、研发能力一流的汽车产业集聚区。4、净月高新技术开发区重点发展光电信息产业、高新技术产业、现代服务业和文化创意产业。
7、打造引领长春市、服务长吉图、辐射东北亚的高端产业集聚区。5、其它开发区明确全市其它各级各类开发区、工业集中区发展定位及重点,形成差异发展、协同发展的良好格局。二、 加快产业结构升级,推进产业高端化加强技术迭代升级。支持企业加快技术改造,开拓产品在医疗健康、海洋工程、高效过滤、安全防护等领域的高端化应用。充分应用质量、能耗、安全生产、环保等技术标准、法律法规淘汰落后产能。梯度培育优质企业。支持优势企业兼并重组,培育创新能力突出、具有生态主导权和核心竞争力的龙头企业。引导企业深耕细分领域,培育专精特新“小巨人”企业。加强大中小企业多维度协作,形成良好产业生态。推进先进产业集群建设。推动产业集群建设
8、高水平公共服务平台,加快要素资源引进力度和更新速度,完善产业链条,升级制造能力,优化产品结构。推进非织造布、防护用纺织品、高温过滤用纺织品产业集群建设,提高集群产业链配套能力和核心竞争能力。三、 必要性分析1、提升公司核心竞争力项目的投资,引入资金的到位将改善公司的资产负债结构,补充流动资金将提高公司应对短期流动性压力的能力,降低公司财务费用水平,提升公司盈利能力,促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持,提高公司核心竞争力。四、 内部控制评价工作底稿与报告(一)内部控制评价工作底稿根据企业内部控制评价指引第十一条的要求,内部控制评价工
9、作应当形成工作底稿,详细记录企业执行评价工作的内容,包括评价要素、主要风险点、采取的控制措施、有关证据资料以及认定结果等。评价工作底稿应当设计合理、证据充分、简便易行、便于操作。(二)内部控制评价报告根据企业内部控制基本规范企业内部控制评价指引的相关规定,企业应当结合内部监督情况,定期对内部控制的有效性进行自我评价,出具内部控制自我评价报告。1、内部控制评价报告的内容根据企业内部控制评价指引第二十二条的规定,内部控制评价报告至少应当披露下列内容:(1)董事会对内部控制报告真实性的声明;(2)内部控制评价工作的总体情况;(3)内部控制评价的依据;(4)内部控制评价的范围:(5)内部控制评价的程序
10、和方法;(6)内部控制缺陷及其认定情况;(7)内部控制的整改情况及对重大缺陷拟采取的整改措施;(8)内部控制有效性的结论。2、报告时间及要求内部控制评价报告应当报经董事会或类似权力机构批准后与审计报告一起对外披露。企业应当以12月31日作为年度内部控制评价报告的基准日,内部控制评价报告应当在基准日后4个月内报出。企业内部控制评价部门应当关注自内部控制评价报告基准日至内部控制评价报告发出日之间是否发生影响内部控制有效性的因素,并根据其性质和影响程度对评价结论进行相应调整。五、 内部控制评价的组织与实施内部控制评价是由企业董事会和管理层实施的。进行评价的具体内容应围绕企业内部控制基本规范中提及的内
11、部控制五个要素即内部环境、风险评估、控制活动、信息与沟通、内部监督,以及企业内部控制基本规范及企业内部控制应用指引中的内容。在确定具体内容后,企业应制定内部控制评价程序,对内部控制有效性进行全面评价,包括财务报告内部控制有效性和非财务报告内部控制有效性;同时为内部评价工作形成工作底稿,详细记录企业执行评价工作的内容,包括评价要素、关键风险点、采取的控制措施、有关证据资料以及认定结果等;企业还应在评价工作中明确内部控制缺陷的认定准则;完成评价后,企业应当准备一份内部控制自我评价报告,在其年报中进行披露:企业董事会应当对内部控制评价报告的真实性负责。(一)内部控制评价的相关概念内部控制评价一般是指
12、由专门的机构或人员,通过对单位内部控制系统的了解、测试和分析,对其完整性、合理性及有效性提出意见,并进行报告,以利于单位进一步健全和完善内部控制体系。我国企业内部控制基本规范第四十六条指出:企业应当结合内部监督情况,定期对内部控制的有效性进行自我评价,出具内部控制自我评价报告。内部控制自我评价的方式、范围、程序和频率,由企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等自行确定。(二)内部控制评价应当遵循的原则根据企业内部控制评价指引第三条的规定,内部控制评价应遵循以下3个原则。1、全面性原则评价工作应当包括内部控制的设计与运行,涵盖企业及其所属单位的各种业务和事项。2、重要性原
13、则评价工作应当在全面评价的基础上,关注重要业务单位、重大业务事项和高风险领域。3、客观性原则评价工作应当准确地揭示经营管理的风险状况,如实反映内部控制设计与运行的有效性。(三)内部控制评价的内容根据企业内部控制评价指引的要求,内部控制评价涉及以下7个方面。(1)企业应当根据企业内部控制基本规范、应用指引以及本企业的内部控制制度,围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素,确定内部控制评价的具体内容,对内部控制设计与运行情况进行全面评价。(2)企业组织开展内部环境评价,应当以组织架构、发展战略、人力资源、企业文化、社会责任等应用指引为依据,结合本企业的内部控制制度,对内部环境的
14、设计及实际运行情况进行认定和评价。(3)企业组织开展风险评估机制评价,应当以企业内部控制基本规范有关风险评估的要求,以及各项应用指引中所列主要风险为依据,结合本企业的内部控制制度,对日常经营管理过程中的风险识别、风险分析、应对策略等进行认定和评价。(4)企业组织开展控制活动评价,应当以企业内部控制基本规范和各项应用指引中的控制措施为依据,结合本企业的内部控制制度,对相关控制措施的设计和运行情况进行认定和评价。(5)企业组织开展信息与沟通评价,应当以内部信息传递、财务报告、信息系统等相关应用指引为依据,结合本企业的内部控制制度,对信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性
15、、信息系统的安全性,以及利用信息系统实施内部控制的有效性等进行认定和评价。(6)企业组织开展内部监督评价,应当以企业内部控制基本规范有关内部监督的要求,以及各项应用指引中有关日常管控的规定为依据,结合本企业的内部控制制度,对内部监督机制的有效性进行认定和评价,重点关注监事会、审计委员会、内部审计机构等是否在内部控制设计和运行中有效发挥监督作用。(7)内部控制评价工作应当形成工作底稿,详细记录企业执行评价工作的内容,包括评价要素、主要风险点、采取的控制措施、有关证据资料以及认定结果等。评价工作底稿应当设计合理、证据充分、简便易行、便于操作。(四)内部控制评价的程序根据企业内部控制评价指引第十二条
16、的要求,企业应按照内部控制评价办法规定程序,有序开展内部控制评价工作。内部控制评价程序一般包括制订评价控制方案、组成评价工作组、实施评价工作与测试、认定控制缺陷、汇总评价结果及编报评价报告等环节。在这里重点讲解制订评价控制方案、组成评价工作组、实施评价工作与测试、汇总评价结果四个环节。1、制订评价控制方案企业可以授权审计部门或专门机构负责内部控制评价组织的实施工作。承担内部控制评价的部门或机构应具备以下条件。(1)能够独立行使对内部控制系统建立与运行过程及结果进行监督的权力;(2)具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素养;(3)与企业其他职能机构就监督与评价内部控制系统方
17、面应当保持协调一致,在工作中相互配合、相互制约;(4)能够得到企业董事会和经理层的支持,通常直接接受董事会及其审计委员会的领导和监事会的监督,有足够的权威性来保证内部控制评价工作的顺利开展。内部控制评价部门或机构应根据内部监督情况和要求,制订评价工作方案,明确评价范围、工作任务、人员组织、进度安排和费用预算等相关内容,报经董事会或其授权审批后实施。这是一个进行内部控制评估前的全面计划,提供内部控制评价的效率和效果。2、组成评价工作组内部控制评价部门或机构在评价方案获得批准后,需要组织评价工作组,具体承担内部控制检查评价任务。评价工作组成员应具备独立性、业务胜任能力和职业道德素养及吸收企业内部相
18、关机构熟悉情况、参与日常监控的负责人或业务骨干参加。企业可根据自身的条件建立内部控制培训机制,为评价工作组成员提供培训,使其尽快掌握内部控制知识,熟悉企业业务流程及应关注重点、评价工作流程、方法以及工作底稿准备的要求。对于拥有内部审计部门的企业来说,内审部门很有可能也同样地担当内部控制评价组的工作。但如果企业决定利用外聘会计师事务所为其提供内部控制评价服务,根据企业内部控制基本规范的要求,则该事务所不应同时为企业提供内部控制的审计服务。3、实施评价工作与测试评价工作组需通过了解企业层面基本情况、各业务层面的主要流程,识别有关主要风险后,才能开展实施及测试设计和运行有效性的内部控制工作。(1)了
19、解公司层面基本情况。评价工作组与被评价单位进行充分沟通,了解其经营业务范围、企业文化、发展战略、组织结构、人力资源等内部环境及内部控制内容中五个要素的运作情况。(2)了解各业务层面的主要流程及风险。在这一阶段,评价工作组把工作重点放在主要业务流程上,如资金管理流程、销售流程和采购流程等。为支持评估工作与相关测试有效进行,企业应建立全面文档记录。文档记录可以帮助评价工作组了解各个主要业务领域的流程,识别相关的风险关注点及可能存在的内部控制措施。评价工作组可审阅的内控流程文档可能有以下几种。风险控制矩阵文档。关注点在于复核风险流程的合理性,例如,文档是否包含了流程面临的所有风险、列示的风险是否得到
20、定期或及时的更新、对于各项风险的重要性水平分析是否合理,以及复核控制点的识别,关键控制点、重要控制点、一般控制点的判断是否合适。流程图文档。关注点在于流程图是否与实际操作及风险控制矩阵描述相符合,流程图是否清楚地标示所有风险点及控制点,流程图中责任部门、岗位以及其他管理机构是否表述清晰、表述的流程路径是否清晰、是否存在交叉,以及内容是否涵盖所有流程实际操作及相应的控制活动。审批权限表文档。关注点在于部门及岗位的描述是否准确、权限的划分和设置是否合理。评价工作组应识别业务流程中的关键业务或固有风险,提出对于每一重大流程在交易过程中“可能出错”而产生重大错误的问题在这些控制点上识别降低风险的控制,
21、这些控制应当能够为防止发生重要的错误或者能发现并更正错误提供合理保证。有些控制可能并不显而易见,可能是电子化或者是人工的,并且同时是高层及基层实施。这些关注点将是评价工作组进行设计或运行有效性并做出结论的地方。例如,银行账户管理中,银行账户的开立、变更及撤销未经合理的审批及授权,对于该风险点应该采取相应控制措施,提交给银行的开立账户申请书需要经过公司总经理书面批准(签章),提交给银行的变更账户申请需要经过财务经理和总经理审批,提交给银行的撤销账户申请需要经过财务经理和总经理审批。再以资金管理流程为例,企业面临的一个关键业务风险可能是客户需求的波动,当客户需求下降时,企业收入减少,进而发生资金的
22、短缺并增加对营运资金需求的压力,资金需求将会直接导致银行融资或企业债券融资的增加进而导致企业的财务费用成本增加。固有风险是指假设不存在相关的内部控制,某一业务风险事项发生的可能性。例如,某企业所处行业的性质决定该类企业资金、在建工程与固定资产的交易比存货(通常为一些低值易耗品)的交易更容易出现差错。一些产生经营风险的外部因素也可能影响固有风险,如“节能减排”的目标要求企业投资建立高效率、低消耗的新型生产线,并对旧装备进行技术改造,这些都会影响资金流。在各重要流程中,管理层可能已实施不同程度的控制以应对风险。例如,在资金管理流程、银行账户的开立的风险点中,可能有的控制措施是要求提交给银行的开立账
23、户申请书需要经过公司总经理书面批准或签章。(3)确定检查评价范围和重点。评价工作组根据掌握的情况确定评价范围、检查重点和抽样数量,进行分工与测试。评价范围、方式、程序和频率,将因企业经营业务调整、经营环境、风险水平等因素而异。(4)开展现场检查测试。评价工作组可综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等评价方法,收集被评价单位内部控制设计与运行是否有效的证据,按照要求填写工作底稿、记录有关测试结果。如果发现内部控制出现缺陷,则需与管理层沟通,对有关缺陷进行认定并进行记录。个别访谈。评价工作组人员可以个别访谈企业或被评价单位的不同人员,了解公司内部控制的现状与运行
24、。个别访谈通常用于企业层面与业务层面评价的阶段。调查问卷。调查问卷多用于企业层面的评价,通过扩大对象范围,如企业中的全体员工,收集简单结果,如对公司企业文化的认同。专题讨论。这是一种集合企业中有关专业人员就内部控制执行情况或控制问题进行的分析和讨论。穿行测试。穿行测试是指在流程中任意选取一项交易为样本,获取原始单据,跟踪交易从最初起源,到会计处理、信息系统和财务报告编制,直到这项交易在财务报表中报告出来的全过程。通过执行“穿行测试”,评价工作人员可获取对一个流程的了解,查找潜在的内控设计问题并识别出相关控制。实地查验。这是一个用于业务层面评价的方法。例如,评价工作人员进行实地盘点以测试企业记录
25、存货的数量,或有关控制的有效性。抽样。抽样方法可以分为随机抽样和其他抽样法。随机抽样一般被认为是最具有代表性或是基于统计学的取样方式,从样本库中抽取一定数量的样本,进行控制测试,以获取有关控制的运行状况。随机选取通常是采用计算机来完成。其他抽样如分层抽样、整群抽样及系统抽样等。比较分析。这是一种通过数据分析,识别评价关注点的方法。例如,通过比较月度的销售情况,识别异常区间,进行检查。审阅与检查。这也是在业务层面评价的常用方法,通过核对有关证据而获取有关控制的运行状况,如选择某些调节表上的差异,追溯到相应的单据记录(如银行对账单)或检查调节表是否有相关负责人签字。4、汇总评价结果评价工作组人员应
26、当在其工作底稿中,记录评价所实施的程序及有关结果。企业内部控制评价工作组应当建立评价质量交叉复核制度,有关评价报告应由评价工作组负责人严格审核确认;与被评价单位进行通报,在提交内部控制评价部门或机构前得到被评价单位相关责任人签字确认。如果在评价工作中发现所有差异,如穿行测试及控制测试中发现的与访谈结果的差异、与流程手册的差异,也应在汇总中适当地记录。企业内部控制评价部门或机构应编制内部控制缺陷认定汇总表,结合日常监督和专项监督发现的内部控制缺陷及其持续改进情况,对内部控制缺陷及其成因、表现形式和影响程度进行综合分析和全面复核,提出认定意见,并以适当的形式向董事会、监事会或者经理层报告。重大缺陷
27、应当由董事会予以最终认定。企业对于认定的重大缺陷,应当及时采取应对策略,切实将风险控制在可承受度之内,并追究有关部门或相关人员的责任。六、 内部监督的内容(一)内部监督及其职能企业内部监督一般应由内部审计承担。内部审计作为企业内部控制的一部分,能够协调管理层更有效地履行其责任,提高企业的运作效率并增强其活动的附加值。内部审计是由被审计单位内部的机构或人员,对其内部控制的有效性、财务信息的真实完整性以及经营活动的效率和效果等开展的一种评价活动,是与独立审计、政府审计并列的三种审计类型之一。它的目的是发现并预防错误和舞弊,提高企业的运作效率,为企业增加价值。它采取系统化、规范化的方法对企业的内部控
28、制、风险管理进行检查和评价,并提供建议等咨询服务,来提高他们的效率,从而帮助实现企业的目标。企业内部审计的职能如下。(1)监督职能。监督职能是内部审计的基本职能。(2)控制职能。内部审计机构是集团的一个重要职能部门,它独立于其他各部门和其他控制系统,是对其他控制的一种再控制,与其他控制形式相比,更具有独立性、权威性和全面性。内部审计又是内部控制的特殊构成要素,是对内部控制实施的再控制。(3)评价职能。通过内部审计可以熟悉子公司的生产经营情况和财务状况,并且由于内部审计部门独立于子公司,更能客观、公正地评价子公司的管理情况和运行业绩。(4)服务职能。内部审计可以通过事前、事中和事后控制为管理当局
29、的决策、计划、控制提供依据,这些都充分体现了内部审计的服务职能。企业制定内部审计规范,明确审计的范围、责任和计划,以此为基础合理配置审计人员,并要求他们遵守企业职业道德规范及内部审计规范;内部审计部门应具有适当的地位并有足够的资源履行其职责;内部审计部门根据授权可以参加有关经营及财务管理的决策会议,对管理中存在的薄弱环节、违反国家法律法规的行为、内部控制管理漏洞,向管理层及时提出调整意见。(二)内部监督的程序我国企业内部控制基本规范第四十五条规定:企业应当制定内部控制缺陷认定标准,对监督过程中发现的内部控制缺陷,应当分析缺陷的性质和产生的原因,提出整改方案,采取适当的形式及时向董事会、监事会或
30、者经理层报告。因此,企业应强化内部监督,保证内部控制持续有效。1、制定内部控制缺陷标准(1)内部控制缺陷的相关概念内部控制缺陷,是指内部控制的设计存在漏洞,不能有效防范错误与舞弊,或者内部控制的运行存在弱点和偏差,不能及时发现并纠正错误与舞弊的情形。内部控制的缺陷包括设计缺陷和运行缺陷。设计缺陷是指缺少为实现控制目标所必需的控制,或现存控制设计不适当,即使正常运行也难以实现控制目标,包括内部控制不健全、内部控制制度不适当。例如,“未建立定期的现金盘点程序”即属于控制设计问题。运行缺陷是指现存设计完好的控制没有按设计意图运行,或执行者没有获得必要授权或缺乏胜任能力以有效地实施控制。比较常见的例子
31、就是企业内部控制制度设计健全,但工作人员我行我素,并不按照制度执行。例如,“物资采购申请金额已超过其采购权限,却未向上级公司申请安排大宗物品采购”,这是存在权限管理规定,却未在实际操作中按照执行。(2)内部控制缺陷的分类企业根据内部控制缺陷影响整体控制目标实现的严重程度,将内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。重大缺陷是指一个或多个一般缺陷的组合,可能严重影响内部整体控制的有效性,进而导致企业无法及时防范或发现严重偏离整体控制目标的情形。主要考虑如下因素:影响整体控制目标实现的多个一般缺陷的组合是否构成重大缺陷;针对同一细化控制目标所采取的不同控制活动之间的相互作用;针对同一细化控制目
32、标是否存在其他补偿性控制活动。例如,有关控制漏洞为企业带来重大的损失或造成企业财务报表重大的错报、漏报。又如,凭证连续编号可以保证所有业务活动都得到记录和反映,如果凭证没有连续编号的话,为了避免遗漏重大的业务事项,采用严格的凭证之间、账证之间、账账之间的核对就是保证业务记录完整性的补偿性控制。重要缺陷是指一个或多个一般缺陷的组合,其严重程度低于重大缺陷,但导致企业无法及时防范或发现偏离整体控制目标的严重程度依然重大,需引起企业管理层关注。例如,有关缺陷造成的负面影响在部分区域流传,为公司声誉带来损害。一般缺陷是指以上两种缺陷之外的缺陷。(三)内部监督的方法内部监督的方法有两种,包括日常监督和专
33、项监督。内部控制体系日常监督的有效性程度越高,对专项监督的需要程度就越低。管理层为了合理确认内部控制体系的有效性所必须进行的个别评估的频率取决于管理层的判断。通常情况下,日常监督和专项监督的合并使用在某种程度上将会保证内部控制体系随着时间的变化而保持有效性。1、日常监督日常监督是指企业对建立和实施内部控制的整体情况所进行的连续的、全面的、系统的、动态的监督。日常监督是在及时的基础上执行的,能对环境的改变做出动态的反应,它存在于单位的日常管理活动之中,能及时地发现问题。日常监督的范围和频率越大,其有效性就越高,则企业所需的日常监督就越少。日常监督活动的重要环节主要包括以下几方面。(1)获得内部控
34、制执行的证据。获得内部控制执行的证据是指企业员工在实施日常生产经营生活时,取得必要的、相关的证据证明内部控制系统发挥功能的程度。(2)外部反映对内部信息的印证程度。即与外界各方的沟通能够印证内部生成的信息或揭示问题。(3)定期核对财务系统数据与实物资产。也就是说,将信息系统所记录的数据与实物资产相比较,做到账实相符。(4)内外部审计定期提供建议。审计人员评估内部控制的设计以及测试其有效性,识别潜在的缺陷,并向管理层建议采取替代方案,为决策提供有用的信息。(5)管理层对内部控制执行的监督。管理层可以通过以下渠道进行监督:审计委员会接收、保留及处理各种投诉及举报,并保证其保密性;管理层通过培训、会
35、议了解内部控制的执行情况;管理层认真审核员工提出的各项合理建议,并不断完善建议机制。(6)定期考核员工。内部监督部门和人力资源管理部门根据公司管理层的授权定期要求企业员工明确说明他们是否理解并遵守员工行为准则,是否遵守员工职业道德规范,并汇报控制活动的开展情况等。(7)内部审计活动的有效性。适当的组织结构以及监督活动可促进内部控制职能的执行,识别内部控制的缺陷。2、专项监督专项监督又称个别评估,是指企业对内部控制建立与实施的某一方面或者某些方面的情况进行的不定期、有针对性的监督检查。专项监督的范围和频率应根据风险评估结果以及日常监督的有效性等予以确定。一般来说,风险水平较高并且重要的控制,对其
36、进行专项监督的频率应较高。通常,专项监督采用自我评估形式,即负责某一单位或职责的人,员对受其控制的活动的有效性进行评价。专项监督主要关注以下两个方面。(1)高风险且重要的项目。审计部门依据持续监督的结果,对风险较高且重要的项目要进行个别评估。考虑到成本效益原则,对风险很高但不重要的项目或很重要但是风险很小的项目可以减少个别评估的次数。应该将高风险且重要的项目作为专项监督对象。(2)内部环境变化。当内控环境发生变化时,要进行专项监督,以确定内部控制是否还能适应新的内控环境。日常监督和专项监督应当有机结合。前者是后者的基础,后者是前者的有效补充。日常监督的程度越高,其有效性也越高,则企业所需的专项
37、监督次数就越少。如果发现专项监督需要经常性地进行,企业就有必要将其纳入日常监督中,进行日常持续的监控。通常情况下,两种监督有效组合能确保企业内部控制在一定时期内保持有效性。七、 内部监督比较内部控制制度的有效实施,依赖于有效的内部监督系统。内部监督作为内部控制的基本要素之一,对于内部控制的有效运行,以及内部控制的不断完善起着重要的作用。内部监督是对企业内部控制整体运行情况的跟踪、监测和调节。内部监督是在尽可能不影响企业正常经营管理活动的情况下,对内部控制实施情况进行评价,及时纠正企业发生的错误和舞弊,将内部控制制度的缺陷和改进意见反馈给管理者,对发现的内部控制缺陷及时予以弥补。COSO的企业内
38、部控制整体框架和企业风险管理框架中都规定监督为其构成要素。COSO报告与我国企业内部控制基本规范在内部监督的定义、内容与组织机构方面进行了比较。我国企业内部控制基本规范指出内部监督是企业对内部控制建立与实施情况进行监督检查,评价内部控制的有效性,发现内部控制缺陷,应当及时加以改进,内部监督的主要内容包括日常监督和专项监督、缺陷报告、档案记录与验证,内部监督的主要进行机构为内部审计机构(或经授权的其他监督机构)。八、 运营分析控制我国企业内部控制基本规范第三十四条规定:运营分析控制要求企业建立运营情况分析制度,经理层应当综合运用生产、购销、投资、财务等方面的信息,通过因素分析、对比分析、趋势分析
39、等方法,定期开展运营情况分析,发现存在的问题,及时查明原因并加以改进。企业在经营的过程中,运营分析是非常重要的,可以随时了解企业的经营状况,避免盲目行为。对于存在问题的方面,通过运营分析可以及时发现问题,并调整方向或采取补救措施;对于比较理想的方面,通过运营分析可以判断是否极大地发挥了企业的现有条件和优势,是否存在对企业更有利的措施。运营分析控制制度应明确规定运营分析的内容、方法、程序等方面,其具体要点有以下几个方面。(一)明确分析对象运营状况包含的内容非常丰富,它是对企业各种情况的综合概括,包括筹资能力、偿债能力、营运能力、盈利能力、发展能力等。企业在分析运营状况之前,应明确具体的分析对象,
40、对于不同时期不同的分析目的,其分析对象也应有所差别。当企业的经营活动或者外部经营环境的变化涉及某运营指标时,该指标通常应作为分析的重点对象。1、筹资能力筹资能力是企业筹集生产经营所需资金的能力。广义的筹资能力包括企业内部筹资能力和企业外部筹资能力。企业内部筹资能力主要来源于企业留存收益,取决于企业的获利水平。外部筹资按筹集资金的性质可分为债务筹资和权益筹资。外部筹资主要来源于金融机构、证券市场、商业信用、租赁市场等。外部筹资能力取决于企业的综合状况,包括资产状况、信用状况、公关能力、盈利能力、发展趋势和潜力等因素,另外还取决于市场资金的供求状况、证券市场的行情等外部因素。2、偿债能力偿债能力是
41、指企业偿还到期债务的能力。偿债能力包括短期偿债能力和长期偿债能力。短期偿债能力是指企业流动资产对流动负债及时足额偿还的保证程度,是衡量企业当前财务能力,特别是流动资产变现能力的重要指标。企业短期偿债能力的衡量指标主要有流动比率、速度比率和现金负债率等。长期偿债能力是指企业偿还一年以上债务的能力,与企业的盈利能力、资产结构有十分密切的关系。对于企业的长期债权人和所有者来说,他们更关心的是企业的长期偿债能力。反映长期偿债能力的比率有资产负债率、权益乘数、产权比率、利息保障倍数等。3、营运能力营运能力反映企业资产的利用效率。其实质是要以尽可能少的资产占用,在尽可能短的时间内周转,生产尽可能多的产品,
42、创造尽可能多的营业收入。因此,企业的营运能力是影响企业财务状况稳定与否和获利能力强弱的关键。营运能力分析主要通过对资产效率的分析来反映一个企业的资产管理水平和资产周转情况。企业的营运能力分析,实际上就是分析企业资源运用的效率,通常主要是从企业资金使用角度来进行的,因此有人也称之为资产管理效率分析。常用的分析指标包括总资产周转率、流动资产周转率、固定资产周转率、存货周转率、应收账款周转率等,利用这些指标可以分析出企业对这些可利用资产的使用效果。4、盈利能力盈利能力是指企业利用各种经济资源赚取利润的能力。它是企业的重要经营目标,是企业生存和发展的物质基础,它关系到企业的所有利益相关者。通常盈利能力
43、也有广义和狭义之分。狭义的盈利能力通常仅指企业的经营获利水平,即来自于销售产品或提供劳务的能力;而广义的盈利能力包括企业的资本运作能力。经营获利水平是指企业的销售水平和生产水平。销售水平又取决于销售量水平和销售价格水平。影响销售量水平和销售价格水平的因素有企业的市场营销能力、整个市场的供需状况、整个社会货币资金的供需状况等。生产水平取决于产量和成本。产量取决于企业的生产能力。企业的资本运作水平取决于企业对资本市场的洞察力、决策能力以及整个资本市场的状况。企业可以使用内含报酬率、净现值、会计收益率、投资回收期等指标来分析资本运作水平。5、发展能力企业的发展能力也称企业的成长性,它是企业通过自身的
44、生产经营活动不断扩大积累而形成的发展潜能。企业能否健康发展取决于多种因素,包括外部经营环境、企业内在素质及资源条件等。衡量企业发展能力的核心是企业价值增长率。通常用净收益增长率来近似地描述企业价值的增长,并将其作为企业发展能力分析的重要指标。另外,营业收入增长率、资产保值增值率、资本积累率、总资产增长率、营业利润增长率、技术投入比率等均可作为评价发展能力的指标。(二)收集充分的信息在进行运营情况分析时,应充分收集与分析对象相关的信息。这些信息既包括企业内部的也包括企业外部的,既包括财务的也包括非财务的,既包括数据型的又包括非数据型的等。在收集信息的过程中,应坚持准确性、全面性和及时性等原则,以
45、保证信息的质量。内部信息主要包括财务信息、生产经营信息、资本运作信息、技术创新信息、综合管理信息等。企业可以通过会计资料、经营管理资料、调查研究报告、会议记录纪要、内部报刊网络等渠道和方式获取所需的内部信息;外部信息主要包括政策法规信息、经济形势信息、市场竞争信息、行业动态信息、科技进步信息等。企业可以通过立法监管部门、社会中介机构、行业协会组织、业务往来单位、市场调查研究等渠道和方式获取所需的外部信息。(三)选择适当的分析方法企业应选择适当的方法对收集到的信息加以分析,从而全面系统地评价企业的运营状况。运营分析有很多种方法,常见的有因素分析、对比分析、比率分析、趋势分析等方法。1、因素分析法
46、所谓的因素分析法是指依据某指标与其驱动因素之间的关系,从数量上确定各因素对指标的影响程度的一种方法。因素分析法既可以全面分析各因素对某一经济指标的影响,又可以单独分析某个因素对经济指标的影响。2、对比分析法对比分析法是指将同一个指标在不同时期的执行结果进行对比,从而分析差异的一种方法。可以用实际与计划进行对比,也可以用当期与上期进行对比,还可以用行业之间进行对比的方法。对比分析法根据分析的特殊需要又有绝对数比较和相对数比较两种形式,绝对数比较是利用绝对数进行对比,从而寻找差异的一种方法:相对数比较是用增长百分比或完成百分比指标来进行分析的一种方法。3、比率分析法比率分析法是指将有关指标进行对比
47、,用比率来反映它们之间的关系,以解释企业经营状况的一种方法。根据不同的分析内容和要求,可以计算各种不同的比率并进行对比,其中有相关指标比率、构成比率等。4、趋势分析法趋势分析法是根据企业连续若干会计期间(至少3年)的分析资料,运用指数或动态比率的计算,比较与研究不同会计期间相关项目的变动情况和发展趋势的一种财务分析方法,也叫动态分析方法。趋势分析法既可以用文字表述,也可以用图解、表格或比较报告的形式。九、 授权审批控制我国企业内部控制基本规范第三十条规定:授权审批控制要求企业根据常规授权和特别授权的规定,明确各岗位办理业务和事项的权限范围、审批程序和相应责任。企业对于重大的业务和事项,应当实行
48、集体决策审批或者联签制度,任何个人不得单独进行决策或者擅自改变集体决策。(一)授权审批的含义授权是对一般交易或特殊交易的政策性制度进行决策,审批是对公司授权制度的具体执行,表现形式为签字。授权审批是指单位在办理各项经济业务时,必须经过规定授权审批的程序。如采购部门采购材料,会计部门进行账务处理,人力资源部门招聘员工等。(二)授权审批的形式授权审批的形式通常有常规授权和特别授权两类。常规授权又称一般授权,是指企业在日常经营管理活动中按照既定的职责和程序进行的授权。所谓既定的职责和程序,就是指已经制定好的职责和程序,如制度、计划和预算等。这种授权一般来说稳定、不易变动,时效性较长,主要是由管理当局制定整个组织应当遵循的政策,内部员工在日常业务处理过程中,可以按照规定的权限范围和有关职责自行办理或执行各项业务。特别授权是指企业在特殊情况、特定条件下进行的授权。特别授权是一种临时性的,通常是一