1、泓域/抗菌藥公司治理分析抗菌藥公司治理分析目錄 TOC o 1-3 h z u HYPERLINK l _Toc111524573 一、 產(chǎn)業(yè)環(huán)境分析 PAGEREF _Toc111524573 h 3 HYPERLINK l _Toc111524574 二、 抗菌藥行業(yè)面臨的機(jī)遇與挑戰(zhàn) PAGEREF _Toc111524574 h 3 HYPERLINK l _Toc111524575 三、 必要性分析 PAGEREF _Toc111524575 h 7 HYPERLINK l _Toc111524576 四、 審計(jì)范圍與審計(jì)目標(biāo) PAGEREF _Toc111524576 h 8 HYP

2、ERLINK l _Toc111524577 五、 審計(jì)工作計(jì)劃與實(shí)施 PAGEREF _Toc111524577 h 10 HYPERLINK l _Toc111524578 六、 內(nèi)部控制評價(jià)的組織與實(shí)施 PAGEREF _Toc111524578 h 15 HYPERLINK l _Toc111524579 七、 內(nèi)部控制評價(jià)工作底稿與報(bào)告 PAGEREF _Toc111524579 h 25 HYPERLINK l _Toc111524580 八、 內(nèi)部監(jiān)督比較 PAGEREF _Toc111524580 h 27 HYPERLINK l _Toc111524581 九、 內(nèi)部監(jiān)督的內(nèi)

3、容 PAGEREF _Toc111524581 h 28 HYPERLINK l _Toc111524582 十、 信息與溝通的作用 PAGEREF _Toc111524582 h 34 HYPERLINK l _Toc111524583 十一、 信息與溝通的概念 PAGEREF _Toc111524583 h 36 HYPERLINK l _Toc111524584 十二、 溝通控制 PAGEREF _Toc111524584 h 37 HYPERLINK l _Toc111524585 十三、 信息控制 PAGEREF _Toc111524585 h 40 HYPERLINK l _Toc

4、111524586 十四、 債權(quán)人治理機(jī)制 PAGEREF _Toc111524586 h 50 HYPERLINK l _Toc111524587 十五、 機(jī)構(gòu)投資者治理機(jī)制 PAGEREF _Toc111524587 h 54 HYPERLINK l _Toc111524588 十六、 信息披露機(jī)制 PAGEREF _Toc111524588 h 56 HYPERLINK l _Toc111524589 十七、 監(jiān)督機(jī)制 PAGEREF _Toc111524589 h 63 HYPERLINK l _Toc111524590 十八、 項(xiàng)目概況 PAGEREF _Toc111524590 h

5、 67 HYPERLINK l _Toc111524591 十九、 項(xiàng)目風(fēng)險(xiǎn)分析 PAGEREF _Toc111524591 h 70 HYPERLINK l _Toc111524592 二十、 項(xiàng)目風(fēng)險(xiǎn)對策 PAGEREF _Toc111524592 h 73 HYPERLINK l _Toc111524593 二十一、 SWOT分析說明 PAGEREF _Toc111524593 h 73 HYPERLINK l _Toc111524594 發(fā)展規(guī)劃 PAGEREF _Toc111524594 h 82 HYPERLINK l _Toc111524595 （一）公司發(fā)展規(guī)劃 PAGEREF

6、 _Toc111524595 h 82 HYPERLINK l _Toc111524596 1、戰(zhàn)略目標(biāo)與發(fā)展規(guī)劃 PAGEREF _Toc111524596 h 82 HYPERLINK l _Toc111524597 公司致力于為多產(chǎn)業(yè)的多領(lǐng)域客戶提供高質(zhì)量產(chǎn)品、技術(shù)服務(wù)與整體解決方案，為成為百億級產(chǎn)業(yè)領(lǐng)軍企業(yè)而努力奮斗。 PAGEREF _Toc111524597 h 82產(chǎn)業(yè)環(huán)境分析保持經(jīng)濟(jì)社會平穩(wěn)較快發(fā)展，提高發(fā)展質(zhì)量和效益，發(fā)展平衡性、包容性和可持續(xù)性不斷增強(qiáng)，確保如期全面建成小康社會。到2017年，全區(qū)地區(qū)生產(chǎn)總值和城鄉(xiāng)居民人均收入比2010年同口徑翻一番；到2020年，全區(qū)地區(qū)

7、生產(chǎn)總值邁上新臺階，城鄉(xiāng)居民人均收入同步提升。產(chǎn)業(yè)支撐更加有力。“三大新興產(chǎn)業(yè)”實(shí)現(xiàn)快速發(fā)展，傳統(tǒng)產(chǎn)業(yè)進(jìn)一步提質(zhì)增效，初步構(gòu)建起支撐區(qū)域發(fā)展的產(chǎn)業(yè)新體系。城市品質(zhì)更加優(yōu)良。進(jìn)一步突出以人為本，城市綜合功能進(jìn)一步完善，環(huán)境質(zhì)量不斷提升，社會民生持續(xù)改善。人民生活更加美好。就業(yè)、教育、文化、衛(wèi)生、體育、社保、住房等公共服務(wù)體系更加健全，初步實(shí)現(xiàn)城鄉(xiāng)基本公共服務(wù)均等化，人民群眾生活質(zhì)量、健康水平和文明素質(zhì)不斷提高，參與感、獲得感、幸福感顯著增強(qiáng)。抗菌藥行業(yè)面臨的機(jī)遇與挑戰(zhàn)1、行業(yè)面臨的機(jī)遇（1）細(xì)菌耐藥領(lǐng)域存在巨大的未滿足臨床需求2019年，WHO將細(xì)菌耐藥性、全球流感大流行、埃博拉和其他高危病原體

8、等列為了全球十大健康威脅。2019年突如其來的新型冠狀病毒疫情，警告所有人不可忽視感染性疾病的危害。細(xì)菌感染是最為常見的感染性疾病，治療細(xì)菌感染的抗生素也是人類歷史上最重要的發(fā)明之一，更是現(xiàn)代醫(yī)學(xué)的重要基石。但由于細(xì)菌種類繁多，藥物具有不同抗菌譜，致病菌呈現(xiàn)出不同的耐藥強(qiáng)度和機(jī)制，劑量限制性毒性對臨床用藥的限制，患者基礎(chǔ)疾病的影響以及快速診斷手段的缺乏等原因，現(xiàn)有抗菌藥難以解決日益復(fù)雜化的細(xì)菌耐藥局面。隨著細(xì)菌耐藥由單一耐藥發(fā)展到多重耐藥，甚至廣泛耐藥，該問題已對公共衛(wèi)生構(gòu)成了嚴(yán)重的威脅，抗菌藥領(lǐng)域存在巨大的臨床需求。（2）有利的政府政策隨著抗菌藥濫用和細(xì)菌耐藥性的加重，國家衛(wèi)計(jì)委、國家發(fā)改委

9、等14個(gè)國家部門共同制定了遏制細(xì)菌耐藥國家行動計(jì)劃（2016-2020年），以遏制中國細(xì)菌耐藥局面，此項(xiàng)政策限制了仿制藥的市場空間，為創(chuàng)新抗菌藥發(fā)展預(yù)留了市場空間。美國為激勵(lì)抗菌藥開發(fā)并降低研究成本采用許多激勵(lì)措施，2012年7月，美國的FDA安全和創(chuàng)新法案簽署生效，其中第八章是抗菌藥研發(fā)激勵(lì)法案GAIN，根據(jù)GAIN法案，對于治療嚴(yán)重感染或危及生命感染的抗菌藥，包括針對由耐藥性病原體的藥物，可以向美國FDA申請QIDP。此外，美國還出臺其他法案改善FDA審批抗菌藥流程，允許針對治療手段有限的嚴(yán)重或危及生命感染患者的臨床試驗(yàn)減少受試者例數(shù)。（3）基礎(chǔ)醫(yī)保動態(tài)調(diào)整，為創(chuàng)新藥市場準(zhǔn)入提供市場空間隨

10、著我國醫(yī)療體制改革深化，相關(guān)政策法規(guī)體系正在逐步制定及完善，國家對醫(yī)藥行業(yè)的監(jiān)管力度不斷加強(qiáng)，國家醫(yī)保藥品目錄動態(tài)調(diào)整，醫(yī)藥改革措施陸續(xù)出臺。國家基礎(chǔ)醫(yī)保目錄在2017年首次引入動態(tài)調(diào)整機(jī)制，通過兩輪的價(jià)格談判使得多達(dá)53種昂貴的創(chuàng)新藥物納入醫(yī)保乙類目錄。2018年至2020年，國家基礎(chǔ)醫(yī)保目錄持續(xù)年度動態(tài)調(diào)整，2020年12月，國家基本醫(yī)療保險(xiǎn)、工傷保險(xiǎn)和生育保險(xiǎn)藥品目錄（2020年）完成調(diào)整工作，共119種藥品被新增進(jìn)入目錄，另有29種原目錄內(nèi)藥品被調(diào)出目錄。在基礎(chǔ)醫(yī)保的動態(tài)調(diào)整下，部分臨床價(jià)值不高、濫用明顯、有更好替代的藥品被調(diào)出國家基礎(chǔ)醫(yī)保，具有重大臨床需求、臨床療效明確的創(chuàng)新藥品被納

11、入國家基礎(chǔ)醫(yī)保，對創(chuàng)新藥的市場準(zhǔn)入提供了有利的政策環(huán)境。2、行業(yè)面臨的挑戰(zhàn)（1）差異化抗菌新藥研發(fā)難度大抗菌藥在經(jīng)歷了上世紀(jì)的黃金發(fā)展期后，誕生了眾多的藥物類型，例如最為常見的氟喹諾酮類、青霉素類、頭孢類、碳青霉烯類、大環(huán)內(nèi)酯類、氨基糖苷類等。新藥研發(fā)的歷史上，總是新一代產(chǎn)品的推出，解決原有產(chǎn)品有效性和安全性的問題，不斷提高臨床獲益。自達(dá)托霉素1987年發(fā)現(xiàn)以來，目前已有30余年未出現(xiàn)新機(jī)理抗生素。現(xiàn)有抗生素已無法滿足治療需求，全新機(jī)理和全新靶點(diǎn)抗生素研發(fā)難度大，抗生素發(fā)現(xiàn)的真空期出現(xiàn)。行業(yè)創(chuàng)新面臨以下三個(gè)主要的挑戰(zhàn)：首先，近百年現(xiàn)代抗菌藥研發(fā)進(jìn)行了大量的天然產(chǎn)物和合成化合物庫的篩選，易于發(fā)現(xiàn)

12、的靶點(diǎn)和先導(dǎo)物明顯減少，極大的增加了新機(jī)制和新化學(xué)結(jié)構(gòu)的藥物發(fā)現(xiàn)難度和成本。其次，針對現(xiàn)有藥物的有效性和安全性進(jìn)行改造，需要對行業(yè)的長期積累和精準(zhǔn)設(shè)計(jì)，但隨著整個(gè)制藥行業(yè)研究熱點(diǎn)的轉(zhuǎn)移，傳統(tǒng)抗菌藥領(lǐng)域的人才和研發(fā)資源大大減少。最后，監(jiān)管機(jī)構(gòu)對抗菌新藥的開發(fā)多采取謹(jǐn)慎態(tài)度，提出更高的臨床試驗(yàn)要求，增加了企業(yè)的開發(fā)成本。（2）新藥研發(fā)的激烈競爭隨著細(xì)菌耐藥等公共衛(wèi)生問題逐漸被醫(yī)藥行業(yè)研究者所重視，國內(nèi)創(chuàng)新藥企業(yè)研發(fā)或商業(yè)化的藥品正在面臨全球的大型制藥公司和生物科技公司的競爭。在抗菌藥研發(fā)領(lǐng)域，堅(jiān)持自主研發(fā)的創(chuàng)新藥企業(yè)的競爭對手不僅來自制藥工業(yè)界，還包括致力于解決公共衛(wèi)生問題的學(xué)術(shù)機(jī)構(gòu)，隨著相關(guān)學(xué)術(shù)

13、機(jī)構(gòu)抗菌藥研發(fā)的不斷深化推進(jìn)，學(xué)術(shù)機(jī)構(gòu)研發(fā)成果也將授權(quán)轉(zhuǎn)化給制藥企業(yè)。堅(jiān)持自主研發(fā)的創(chuàng)新藥企業(yè)需不斷提升核心技術(shù)和研發(fā)能力，以應(yīng)對日趨激烈的競爭環(huán)境。此外，許多制藥企業(yè)的在研藥品之間，存在研究方法相似、適應(yīng)癥相同等競爭情況，因此未來進(jìn)入商業(yè)化階段后，創(chuàng)新藥企業(yè)將面臨激烈競爭。（3）藥品價(jià)格受宏觀調(diào)控影響呈下降趨勢20世紀(jì)末期以來，為規(guī)范市場價(jià)格秩序、降低虛高的藥品價(jià)格，國家發(fā)改委多次降低政府定價(jià)藥品的零售價(jià)格。近年來，隨著國家醫(yī)保藥物談判、關(guān)于印發(fā)推進(jìn)藥品價(jià)格改革意見的通知、帶量采購等一系列藥品價(jià)格調(diào)控政策的出臺，藥品市場整體價(jià)格水平呈下降趨勢，在一定程度上影響了我國制藥企業(yè)的盈利能力。必要性

14、分析1、現(xiàn)有產(chǎn)能已無法滿足公司業(yè)務(wù)發(fā)展需求作為行業(yè)的領(lǐng)先企業(yè)，公司已建立良好的品牌形象和較高的市場知名度，產(chǎn)品銷售形勢良好，產(chǎn)銷率超過 100%。預(yù)計(jì)未來幾年公司的銷售規(guī)模仍將保持快速增長。隨著業(yè)務(wù)發(fā)展，公司現(xiàn)有廠房、設(shè)備資源已不能滿足不斷增長的市場需求。公司通過優(yōu)化生產(chǎn)流程、強(qiáng)化管理等手段，不斷挖掘產(chǎn)能潛力，但仍難以從根本上緩解產(chǎn)能不足問題。通過本次項(xiàng)目的建設(shè)，公司將有效克服產(chǎn)能不足對公司發(fā)展的制約，為公司把握市場機(jī)遇奠定基礎(chǔ)。2、公司產(chǎn)品結(jié)構(gòu)升級的需要隨著制造業(yè)智能化、自動化產(chǎn)業(yè)升級，公司產(chǎn)品的性能也需要不斷優(yōu)化升級。公司只有以技術(shù)創(chuàng)新和市場開發(fā)為驅(qū)動，不斷研發(fā)新產(chǎn)品，提升產(chǎn)品精密化程度，

15、將產(chǎn)品質(zhì)量水平提升到同類產(chǎn)品的領(lǐng)先水準(zhǔn)，提高生產(chǎn)的靈活性和適應(yīng)性，契合關(guān)鍵零部件國產(chǎn)化的需求，才能在與國外企業(yè)的競爭中獲得優(yōu)勢，保持公司在領(lǐng)域的國內(nèi)領(lǐng)先地位。審計(jì)范圍與審計(jì)目標(biāo)內(nèi)部控制作為企業(yè)中一項(xiàng)重要的管理活動，用來促進(jìn)提高經(jīng)營的效率效果，實(shí)現(xiàn)企業(yè)的發(fā)展戰(zhàn)略。一些國家和地區(qū)，如美國、日本、歐盟等對內(nèi)部控制審計(jì)已提出強(qiáng)制性要求。同樣，我國企業(yè)內(nèi)部控制基本規(guī)范中除了要求企業(yè)為其內(nèi)部控制的設(shè)計(jì)與運(yùn)行情況進(jìn)行全面的評價(jià)、披露年度自我評價(jià)報(bào)告外，在第十條中明確指出：上市公司和非上市大中型企業(yè)聘請符合資格的會計(jì)師事務(wù)所，根據(jù)規(guī)范及配套辦法和相關(guān)執(zhí)業(yè)準(zhǔn)則，對企業(yè)財(cái)務(wù)報(bào)告內(nèi)部控制的有效性進(jìn)行審計(jì)并出具審計(jì)報(bào)

16、告。會計(jì)師事務(wù)所及其簽字的從業(yè)人員應(yīng)當(dāng)對發(fā)布的內(nèi)部控制審計(jì)意見負(fù)責(zé)。為企業(yè)內(nèi)部控制提供咨詢的會計(jì)師事務(wù)所，不得同時(shí)為同一企業(yè)提供內(nèi)部控制審計(jì)服務(wù)。（一）內(nèi)部控制審計(jì)的定義內(nèi)部控制審計(jì)是通過對被審計(jì)單位的內(nèi)控制度的審查、分析測試、評價(jià)，確定其可信程度，從而對內(nèi)部控制是否有效做出鑒定的一種現(xiàn)代審計(jì)方法。內(nèi)部控制審計(jì)是內(nèi)部控制的再控制，它是企業(yè)改善經(jīng)營管理、提高經(jīng)濟(jì)效益的自我需要。一般地，企業(yè)內(nèi)部審計(jì)部門負(fù)責(zé)內(nèi)部控制審計(jì)，也可以委托不負(fù)責(zé)年審的會計(jì)師事務(wù)所開展內(nèi)部控制審計(jì)。（二）內(nèi)部控制審計(jì)的范圍內(nèi)部控制審計(jì)的范圍限于特定日期與財(cái)務(wù)報(bào)表相關(guān)的內(nèi)部控制。通常，注冊會計(jì)師對某特定日期的內(nèi)部控制進(jìn)行審核。

17、特定日期可以是會計(jì)年度結(jié)束日，也可以是某中期結(jié)束日。注冊會計(jì)師對某特定日期的內(nèi)部控制審核時(shí)，應(yīng)在接近于此日期之前的一段時(shí)間內(nèi)對內(nèi)部控制進(jìn)行了解和測試，并對該日期的內(nèi)部控制有效性發(fā)表審核意見。（三）內(nèi)部控制審計(jì)的目標(biāo)1、內(nèi)控審計(jì)目標(biāo)的具體界定內(nèi)部控制審計(jì)的目標(biāo)是檢查并評價(jià)內(nèi)部控制的合法性、充分性、有效性及適宜性。內(nèi)部控制的合法性、充分性、有效性及適宜性，具體表現(xiàn)為其能夠保障資產(chǎn)、資金的安全，即保障資產(chǎn)、資金的存在、完整、為我所有、金額正確、處于增值狀態(tài)。2、內(nèi)控審計(jì)目標(biāo)與財(cái)務(wù)報(bào)表審計(jì)目標(biāo)的聯(lián)系與區(qū)別（1）兩者的聯(lián)系。內(nèi)部控制審計(jì)的前四個(gè)目標(biāo)實(shí)際就是財(cái)務(wù)報(bào)表審計(jì)的具體目標(biāo)。企業(yè)管理層對外提供的資產(chǎn)

18、負(fù)債表，表上反映有多少資產(chǎn)，其明示或暗示了這樣幾個(gè)聲明：資產(chǎn)負(fù)債表上反映的資產(chǎn)是存在的、是完整的、是屬于自身的、金額是正確的。相應(yīng)地，外部財(cái)務(wù)報(bào)表審計(jì)的具體目標(biāo)也就是鑒證企業(yè)管理層的這些聲明是否屬實(shí)。（2）兩者的區(qū)別。財(cái)務(wù)報(bào)表審計(jì)直接評價(jià)的是財(cái)務(wù)報(bào)表，或者說直接評價(jià)資產(chǎn)、資金本身的安全狀態(tài)，其目標(biāo)對象是資產(chǎn)、資金本身，而內(nèi)部控制審計(jì)直接評價(jià)的是內(nèi)部控制能否保障資產(chǎn)、資金的安全，其目標(biāo)對象是內(nèi)部控制，而資產(chǎn)、資金只是作為中間的觀察對象而存在。財(cái)務(wù)報(bào)表審計(jì)主要評價(jià)財(cái)務(wù)報(bào)表所反映的存量資產(chǎn)、資金的“靜的安全”，一般不評價(jià)資產(chǎn)、資金的“動的安全”，即不評價(jià)資產(chǎn)、資金在流轉(zhuǎn)中的增值性；而由于內(nèi)部控制既要

19、保障資產(chǎn)、資金“靜的安全”，又要保障其“動的安全”，所以內(nèi)部控制審計(jì)既檢查資產(chǎn)、資金的“靜的安全”，又檢查資產(chǎn)、資金的“動的安全”。審計(jì)工作計(jì)劃與實(shí)施（一）審計(jì)工作計(jì)劃企業(yè)內(nèi)部審計(jì)指引第六條的規(guī)定：注冊會計(jì)師應(yīng)該恰當(dāng)?shù)赜?jì)劃內(nèi)部控制審計(jì)工作，配備具有專業(yè)勝任能力的項(xiàng)目組，并對助理人員進(jìn)行適當(dāng)?shù)亩綄?dǎo)。企業(yè)內(nèi)部審計(jì)指引第七條的規(guī)定：在計(jì)劃審計(jì)工作時(shí)，注冊會計(jì)師應(yīng)當(dāng)評價(jià)下列事項(xiàng)對內(nèi)部控制、財(cái)務(wù)報(bào)表以及審計(jì)工作的影響：與企業(yè)相關(guān)的風(fēng)險(xiǎn)；相關(guān)法律法規(guī)和行業(yè)概況；企業(yè)組織結(jié)構(gòu)和經(jīng)營特點(diǎn)、資本結(jié)構(gòu)等相關(guān)事項(xiàng)；企業(yè)內(nèi)部控制最近發(fā)生變化的程度：與企業(yè)溝通過的內(nèi)部控制缺陷；重要性、風(fēng)險(xiǎn)等與確定內(nèi)部控制重大缺陷相關(guān)的

20、因素對內(nèi)部控制有效性的初步判斷；可獲取的、與內(nèi)部控制有效性相關(guān)的證據(jù)的類型和范圍。注冊會計(jì)師應(yīng)當(dāng)以風(fēng)險(xiǎn)評估為基礎(chǔ)，選擇擬測試的控制，確定測試所需收集的證據(jù)。內(nèi)部控制的特定領(lǐng)域存在重大缺陷的風(fēng)險(xiǎn)越高，給予該領(lǐng)域的審計(jì)關(guān)注就越多。注冊會計(jì)師應(yīng)當(dāng)對企業(yè)內(nèi)部控制自我評價(jià)工作進(jìn)行評估，判斷是否利用內(nèi)部審計(jì)人員、內(nèi)部控制評價(jià)人員和其他相關(guān)人員的工作以及可利用的程度，相應(yīng)減少本應(yīng)由注冊會計(jì)師執(zhí)行的工作。注冊會計(jì)師利用企業(yè)內(nèi)部審計(jì)人員、內(nèi)部控制評價(jià)人員和其他相關(guān)人員的工作，應(yīng)當(dāng)對其專業(yè)勝任能力和客觀性進(jìn)行充分評價(jià)。注冊會計(jì)師應(yīng)當(dāng)對發(fā)表的審計(jì)意見獨(dú)立承擔(dān)責(zé)任，其責(zé)任不因?yàn)槔闷髽I(yè)內(nèi)部審計(jì)人員、內(nèi)部控制評價(jià)人員和

21、其他相關(guān)人員的工作而減輕。（二）審計(jì)工作實(shí)施企業(yè)內(nèi)部審計(jì)指引第十條規(guī)定：注冊會計(jì)師應(yīng)當(dāng)按照自上而下的方法實(shí)施審計(jì)工作。自上而下的方法是注冊會計(jì)師識別風(fēng)險(xiǎn)，選擇擬測試控制的基本思路。注冊會計(jì)師在實(shí)施審計(jì)工作時(shí)，可以將企業(yè)層面控制和業(yè)務(wù)層面控制的測試結(jié)合進(jìn)行。“自上而下”的方法始于財(cái)務(wù)報(bào)表層次，以注冊會計(jì)師對財(cái)務(wù)報(bào)告內(nèi)部控制整體風(fēng)險(xiǎn)的了解開始，然后注冊會計(jì)師將關(guān)注重點(diǎn)放在企業(yè)層面的控制上，并將工作逐漸下移至重大賬戶、列報(bào)及相關(guān)的認(rèn)定。1、識別企業(yè)層面控制通過了解企業(yè)與財(cái)務(wù)報(bào)告相關(guān)的整體風(fēng)險(xiǎn)，注冊會計(jì)師可以識別出為保持有效的財(cái)務(wù)報(bào)告內(nèi)部控制而必需的企業(yè)層面內(nèi)部控制。注冊會計(jì)師測試企業(yè)層面控制，應(yīng)當(dāng)把

22、握重要性原則，至少應(yīng)當(dāng)關(guān)注以下幾方面。（1）與內(nèi)部環(huán)境相關(guān)的控制。內(nèi)部環(huán)境，即控制環(huán)境，包括治理職能和管理職能，以及治理層和管理層對內(nèi)部控制及其重要性的態(tài)度、認(rèn)識和措施。在評價(jià)控制環(huán)境的設(shè)計(jì)時(shí)，注冊會計(jì)師應(yīng)當(dāng)考慮構(gòu)成控制環(huán)境的下列要素，以及這些要素如何被納入企業(yè)業(yè)務(wù)流程：對誠信和道德價(jià)值觀念的溝通與落實(shí)；對勝任能力的重視；治理層的參與程度：管理層的理念和經(jīng)營風(fēng)格；組織結(jié)構(gòu)；6職權(quán)與責(zé)任的分配；人力資源政策與落實(shí)。（2）針對董事會、經(jīng)理層凌駕于控制之上的風(fēng)險(xiǎn)而設(shè)計(jì)的控制。注冊會計(jì)師可以根據(jù)對企業(yè)舞弊風(fēng)險(xiǎn)的評估做出判斷，選擇相關(guān)的企業(yè)層面控制進(jìn)行測試，并評價(jià)這些控制能否有效應(yīng)對管理層凌駕于控制之上

23、的風(fēng)險(xiǎn)。注冊會計(jì)師應(yīng)當(dāng)特別關(guān)注由于管理層凌駕于賬戶記錄控制之上，或規(guī)避控制行為而產(chǎn)生的重大錯(cuò)報(bào)風(fēng)險(xiǎn)，并考慮企業(yè)如何糾正不正確的交易處理。（3）企業(yè)的風(fēng)險(xiǎn)評估過程。包括識別與財(cái)務(wù)報(bào)告相關(guān)的經(jīng)營風(fēng)險(xiǎn)和其他經(jīng)營管理風(fēng)險(xiǎn)，以及針對這些風(fēng)險(xiǎn)采取的措施。注冊會計(jì)師在對企業(yè)整體層面的風(fēng)險(xiǎn)評估過程進(jìn)行了解和評估時(shí)，考慮的主要因素可能包括：企業(yè)是否已建立并溝通其整體目標(biāo)，并輔以具體策略和業(yè)務(wù)流程層面的計(jì)劃；是否已建立風(fēng)險(xiǎn)評估過程，包括識別風(fēng)險(xiǎn)，估計(jì)風(fēng)險(xiǎn)的重大性，評估風(fēng)險(xiǎn)發(fā)生的可能性以及確定需要采取的應(yīng)對措施；是否已建立某種機(jī)制，識別和應(yīng)對可能對企業(yè)產(chǎn)生重大且普遍影響的變化；會計(jì)部門是否建立了某種流程，以識別會計(jì)

24、準(zhǔn)則的重大變化；業(yè)務(wù)操作發(fā)生變化并影響交易記錄的流程時(shí)，是否存在溝通渠道以通知會計(jì)部門；風(fēng)險(xiǎn)管理部門是否建立了某種流程，以識別經(jīng)營環(huán)境，包括監(jiān)管環(huán)境發(fā)生的重大變化。（4）對內(nèi)部信息傳遞和財(cái)務(wù)報(bào)告流程的控制。注冊會計(jì)師應(yīng)當(dāng)從下列方面了解與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)：對財(cái)務(wù)報(bào)表具有重大影響的各類交易；在信息技術(shù)和人工系統(tǒng)中，交易生成、記錄、處理和報(bào)告的程序；與交易生成、記錄、處理和報(bào)告有關(guān)的會計(jì)記錄、支持性信息和財(cái)務(wù)報(bào)表中的特定項(xiàng)目；信息系統(tǒng)如何獲取除各類交易之外的對財(cái)務(wù)報(bào)表具有重大影響的事項(xiàng)和情況；企業(yè)編制財(cái)務(wù)報(bào)告的過程，包括做出的重大會計(jì)估計(jì)和披露。財(cái)務(wù)報(bào)告流程的控制可以確保管理層按照適當(dāng)?shù)臅?jì)準(zhǔn)

25、則編制合理、可靠的財(cái)務(wù)報(bào)告并對外報(bào)告。（5）對控制有效性的內(nèi)部監(jiān)督和自我評價(jià)。企業(yè)對控制有效性的內(nèi)部監(jiān)督和自我評價(jià)可以在企業(yè)層面上實(shí)施，也可以在業(yè)務(wù)流程層面上實(shí)施，包括對運(yùn)行報(bào)告的復(fù)核和核對、與外部人士的溝通、對其他未參與控制執(zhí)行人員的監(jiān)控活動，以及將信息系統(tǒng)記錄數(shù)據(jù)與實(shí)物資產(chǎn)進(jìn)行核對等。2、識別業(yè)務(wù)層面控制注冊會計(jì)師測試業(yè)務(wù)層面控制，應(yīng)當(dāng)把握重要性原則，結(jié)合企業(yè)實(shí)際內(nèi)部控制各項(xiàng)應(yīng)用指引的要求和企業(yè)層面控制的測試情況，重點(diǎn)對生產(chǎn)經(jīng)營活動中的重要業(yè)務(wù)與事項(xiàng)的控制進(jìn)行測試。注冊會計(jì)師應(yīng)首先確定企業(yè)的重要業(yè)務(wù)流程和影響重大賬戶的重要交易類別，了解重要交易從發(fā)生到記入賬目的整個(gè)流程，與重大賬戶及其相關(guān)

26、認(rèn)定相結(jié)合，在重要交易整個(gè)流程中確定錯(cuò)報(bào)可能會在什么環(huán)節(jié)發(fā)生，即確定相應(yīng)的控制目標(biāo)；然后根據(jù)確定的審計(jì)測試策略、計(jì)劃對內(nèi)部控制進(jìn)行進(jìn)一步了解和評估，對重要交易流程中設(shè)計(jì)的防止或發(fā)現(xiàn)并糾正可能錯(cuò)報(bào)的相關(guān)控制加以識別；再通過執(zhí)行穿行測試，來證實(shí)對重要交易流程和相關(guān)控制的了解，并確定相關(guān)控制是否得到執(zhí)行；最后對相關(guān)控制的設(shè)計(jì)和是否得到執(zhí)行進(jìn)行評價(jià)，以確定進(jìn)一步的審計(jì)程序。內(nèi)部控制評價(jià)的組織與實(shí)施內(nèi)部控制評價(jià)是由企業(yè)董事會和管理層實(shí)施的。進(jìn)行評價(jià)的具體內(nèi)容應(yīng)圍繞企業(yè)內(nèi)部控制基本規(guī)范中提及的內(nèi)部控制五個(gè)要素即內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動、信息與溝通、內(nèi)部監(jiān)督，以及企業(yè)內(nèi)部控制基本規(guī)范及企業(yè)內(nèi)部控制應(yīng)用指

27、引中的內(nèi)容。在確定具體內(nèi)容后，企業(yè)應(yīng)制定內(nèi)部控制評價(jià)程序，對內(nèi)部控制有效性進(jìn)行全面評價(jià)，包括財(cái)務(wù)報(bào)告內(nèi)部控制有效性和非財(cái)務(wù)報(bào)告內(nèi)部控制有效性；同時(shí)為內(nèi)部評價(jià)工作形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評價(jià)工作的內(nèi)容，包括評價(jià)要素、關(guān)鍵風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等；企業(yè)還應(yīng)在評價(jià)工作中明確內(nèi)部控制缺陷的認(rèn)定準(zhǔn)則；完成評價(jià)后，企業(yè)應(yīng)當(dāng)準(zhǔn)備一份內(nèi)部控制自我評價(jià)報(bào)告，在其年報(bào)中進(jìn)行披露：企業(yè)董事會應(yīng)當(dāng)對內(nèi)部控制評價(jià)報(bào)告的真實(shí)性負(fù)責(zé)。（一）內(nèi)部控制評價(jià)的相關(guān)概念內(nèi)部控制評價(jià)一般是指由專門的機(jī)構(gòu)或人員，通過對單位內(nèi)部控制系統(tǒng)的了解、測試和分析，對其完整性、合理性及有效性提出意見，并進(jìn)行報(bào)告，以

28、利于單位進(jìn)一步健全和完善內(nèi)部控制體系。我國企業(yè)內(nèi)部控制基本規(guī)范第四十六條指出：企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對內(nèi)部控制的有效性進(jìn)行自我評價(jià)，出具內(nèi)部控制自我評價(jià)報(bào)告。內(nèi)部控制自我評價(jià)的方式、范圍、程序和頻率，由企業(yè)根據(jù)經(jīng)營業(yè)務(wù)調(diào)整、經(jīng)營環(huán)境變化、業(yè)務(wù)發(fā)展?fàn)顩r、實(shí)際風(fēng)險(xiǎn)水平等自行確定。（二）內(nèi)部控制評價(jià)應(yīng)當(dāng)遵循的原則根據(jù)企業(yè)內(nèi)部控制評價(jià)指引第三條的規(guī)定，內(nèi)部控制評價(jià)應(yīng)遵循以下3個(gè)原則。1、全面性原則評價(jià)工作應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計(jì)與運(yùn)行，涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)。2、重要性原則評價(jià)工作應(yīng)當(dāng)在全面評價(jià)的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)單位、重大業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域。3、客觀性原則評價(jià)工作應(yīng)當(dāng)準(zhǔn)確地揭

29、示經(jīng)營管理的風(fēng)險(xiǎn)狀況，如實(shí)反映內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性。（三）內(nèi)部控制評價(jià)的內(nèi)容根據(jù)企業(yè)內(nèi)部控制評價(jià)指引的要求，內(nèi)部控制評價(jià)涉及以下7個(gè)方面。（1）企業(yè)應(yīng)當(dāng)根據(jù)企業(yè)內(nèi)部控制基本規(guī)范、應(yīng)用指引以及本企業(yè)的內(nèi)部控制制度，圍繞內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等要素，確定內(nèi)部控制評價(jià)的具體內(nèi)容，對內(nèi)部控制設(shè)計(jì)與運(yùn)行情況進(jìn)行全面評價(jià)。（2）企業(yè)組織開展內(nèi)部環(huán)境評價(jià)，應(yīng)當(dāng)以組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會責(zé)任等應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對內(nèi)部環(huán)境的設(shè)計(jì)及實(shí)際運(yùn)行情況進(jìn)行認(rèn)定和評價(jià)。（3）企業(yè)組織開展風(fēng)險(xiǎn)評估機(jī)制評價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)風(fēng)險(xiǎn)評估的要

30、求，以及各項(xiàng)應(yīng)用指引中所列主要風(fēng)險(xiǎn)為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對日常經(jīng)營管理過程中的風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)分析、應(yīng)對策略等進(jìn)行認(rèn)定和評價(jià)。（4）企業(yè)組織開展控制活動評價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范和各項(xiàng)應(yīng)用指引中的控制措施為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對相關(guān)控制措施的設(shè)計(jì)和運(yùn)行情況進(jìn)行認(rèn)定和評價(jià)。（5）企業(yè)組織開展信息與溝通評價(jià)，應(yīng)當(dāng)以內(nèi)部信息傳遞、財(cái)務(wù)報(bào)告、信息系統(tǒng)等相關(guān)應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對信息收集、處理和傳遞的及時(shí)性、反舞弊機(jī)制的健全性、財(cái)務(wù)報(bào)告的真實(shí)性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實(shí)施內(nèi)部控制的有效性等進(jìn)行認(rèn)定和評價(jià)。（6）企業(yè)組織開展內(nèi)部監(jiān)督評價(jià)，應(yīng)當(dāng)以

31、企業(yè)內(nèi)部控制基本規(guī)范有關(guān)內(nèi)部監(jiān)督的要求，以及各項(xiàng)應(yīng)用指引中有關(guān)日常管控的規(guī)定為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對內(nèi)部監(jiān)督機(jī)制的有效性進(jìn)行認(rèn)定和評價(jià)，重點(diǎn)關(guān)注監(jiān)事會、審計(jì)委員會、內(nèi)部審計(jì)機(jī)構(gòu)等是否在內(nèi)部控制設(shè)計(jì)和運(yùn)行中有效發(fā)揮監(jiān)督作用。（7）內(nèi)部控制評價(jià)工作應(yīng)當(dāng)形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評價(jià)工作的內(nèi)容，包括評價(jià)要素、主要風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等。評價(jià)工作底稿應(yīng)當(dāng)設(shè)計(jì)合理、證據(jù)充分、簡便易行、便于操作。（四）內(nèi)部控制評價(jià)的程序根據(jù)企業(yè)內(nèi)部控制評價(jià)指引第十二條的要求，企業(yè)應(yīng)按照內(nèi)部控制評價(jià)辦法規(guī)定程序，有序開展內(nèi)部控制評價(jià)工作。內(nèi)部控制評價(jià)程序一般包括制訂評價(jià)控制方案、

32、組成評價(jià)工作組、實(shí)施評價(jià)工作與測試、認(rèn)定控制缺陷、匯總評價(jià)結(jié)果及編報(bào)評價(jià)報(bào)告等環(huán)節(jié)。在這里重點(diǎn)講解制訂評價(jià)控制方案、組成評價(jià)工作組、實(shí)施評價(jià)工作與測試、匯總評價(jià)結(jié)果四個(gè)環(huán)節(jié)。1、制訂評價(jià)控制方案企業(yè)可以授權(quán)審計(jì)部門或?qū)ｉT機(jī)構(gòu)負(fù)責(zé)內(nèi)部控制評價(jià)組織的實(shí)施工作。承擔(dān)內(nèi)部控制評價(jià)的部門或機(jī)構(gòu)應(yīng)具備以下條件。（1）能夠獨(dú)立行使對內(nèi)部控制系統(tǒng)建立與運(yùn)行過程及結(jié)果進(jìn)行監(jiān)督的權(quán)力；（2）具備與監(jiān)督和評價(jià)內(nèi)部控制系統(tǒng)相適應(yīng)的專業(yè)勝任能力和職業(yè)道德素養(yǎng)；（3）與企業(yè)其他職能機(jī)構(gòu)就監(jiān)督與評價(jià)內(nèi)部控制系統(tǒng)方面應(yīng)當(dāng)保持協(xié)調(diào)一致，在工作中相互配合、相互制約；（4）能夠得到企業(yè)董事會和經(jīng)理層的支持，通常直接接受董事會及其審

33、計(jì)委員會的領(lǐng)導(dǎo)和監(jiān)事會的監(jiān)督，有足夠的權(quán)威性來保證內(nèi)部控制評價(jià)工作的順利開展。內(nèi)部控制評價(jià)部門或機(jī)構(gòu)應(yīng)根據(jù)內(nèi)部監(jiān)督情況和要求，制訂評價(jià)工作方案，明確評價(jià)范圍、工作任務(wù)、人員組織、進(jìn)度安排和費(fèi)用預(yù)算等相關(guān)內(nèi)容，報(bào)經(jīng)董事會或其授權(quán)審批后實(shí)施。這是一個(gè)進(jìn)行內(nèi)部控制評估前的全面計(jì)劃，提供內(nèi)部控制評價(jià)的效率和效果。2、組成評價(jià)工作組內(nèi)部控制評價(jià)部門或機(jī)構(gòu)在評價(jià)方案獲得批準(zhǔn)后，需要組織評價(jià)工作組，具體承擔(dān)內(nèi)部控制檢查評價(jià)任務(wù)。評價(jià)工作組成員應(yīng)具備獨(dú)立性、業(yè)務(wù)勝任能力和職業(yè)道德素養(yǎng)及吸收企業(yè)內(nèi)部相關(guān)機(jī)構(gòu)熟悉情況、參與日常監(jiān)控的負(fù)責(zé)人或業(yè)務(wù)骨干參加。企業(yè)可根據(jù)自身的條件建立內(nèi)部控制培訓(xùn)機(jī)制，為評價(jià)工作組成員提

34、供培訓(xùn)，使其盡快掌握內(nèi)部控制知識，熟悉企業(yè)業(yè)務(wù)流程及應(yīng)關(guān)注重點(diǎn)、評價(jià)工作流程、方法以及工作底稿準(zhǔn)備的要求。對于擁有內(nèi)部審計(jì)部門的企業(yè)來說，內(nèi)審部門很有可能也同樣地?fù)?dān)當(dāng)內(nèi)部控制評價(jià)組的工作。但如果企業(yè)決定利用外聘會計(jì)師事務(wù)所為其提供內(nèi)部控制評價(jià)服務(wù)，根據(jù)企業(yè)內(nèi)部控制基本規(guī)范的要求，則該事務(wù)所不應(yīng)同時(shí)為企業(yè)提供內(nèi)部控制的審計(jì)服務(wù)。3、實(shí)施評價(jià)工作與測試評價(jià)工作組需通過了解企業(yè)層面基本情況、各業(yè)務(wù)層面的主要流程，識別有關(guān)主要風(fēng)險(xiǎn)后，才能開展實(shí)施及測試設(shè)計(jì)和運(yùn)行有效性的內(nèi)部控制工作。（1）了解公司層面基本情況。評價(jià)工作組與被評價(jià)單位進(jìn)行充分溝通，了解其經(jīng)營業(yè)務(wù)范圍、企業(yè)文化、發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、人力資

35、源等內(nèi)部環(huán)境及內(nèi)部控制內(nèi)容中五個(gè)要素的運(yùn)作情況。（2）了解各業(yè)務(wù)層面的主要流程及風(fēng)險(xiǎn)。在這一階段，評價(jià)工作組把工作重點(diǎn)放在主要業(yè)務(wù)流程上，如資金管理流程、銷售流程和采購流程等。為支持評估工作與相關(guān)測試有效進(jìn)行，企業(yè)應(yīng)建立全面文檔記錄。文檔記錄可以幫助評價(jià)工作組了解各個(gè)主要業(yè)務(wù)領(lǐng)域的流程，識別相關(guān)的風(fēng)險(xiǎn)關(guān)注點(diǎn)及可能存在的內(nèi)部控制措施。評價(jià)工作組可審閱的內(nèi)控流程文檔可能有以下幾種。風(fēng)險(xiǎn)控制矩陣文檔。關(guān)注點(diǎn)在于復(fù)核風(fēng)險(xiǎn)流程的合理性，例如，文檔是否包含了流程面臨的所有風(fēng)險(xiǎn)、列示的風(fēng)險(xiǎn)是否得到定期或及時(shí)的更新、對于各項(xiàng)風(fēng)險(xiǎn)的重要性水平分析是否合理，以及復(fù)核控制點(diǎn)的識別，關(guān)鍵控制點(diǎn)、重要控制點(diǎn)、一般控制點(diǎn)

36、的判斷是否合適。流程圖文檔。關(guān)注點(diǎn)在于流程圖是否與實(shí)際操作及風(fēng)險(xiǎn)控制矩陣描述相符合，流程圖是否清楚地標(biāo)示所有風(fēng)險(xiǎn)點(diǎn)及控制點(diǎn)，流程圖中責(zé)任部門、崗位以及其他管理機(jī)構(gòu)是否表述清晰、表述的流程路徑是否清晰、是否存在交叉，以及內(nèi)容是否涵蓋所有流程實(shí)際操作及相應(yīng)的控制活動。審批權(quán)限表文檔。關(guān)注點(diǎn)在于部門及崗位的描述是否準(zhǔn)確、權(quán)限的劃分和設(shè)置是否合理。評價(jià)工作組應(yīng)識別業(yè)務(wù)流程中的關(guān)鍵業(yè)務(wù)或固有風(fēng)險(xiǎn)，提出對于每一重大流程在交易過程中“可能出錯(cuò)”而產(chǎn)生重大錯(cuò)誤的問題在這些控制點(diǎn)上識別降低風(fēng)險(xiǎn)的控制，這些控制應(yīng)當(dāng)能夠?yàn)榉乐拱l(fā)生重要的錯(cuò)誤或者能發(fā)現(xiàn)并更正錯(cuò)誤提供合理保證。有些控制可能并不顯而易見，可能是電子化或者

37、是人工的，并且同時(shí)是高層及基層實(shí)施。這些關(guān)注點(diǎn)將是評價(jià)工作組進(jìn)行設(shè)計(jì)或運(yùn)行有效性并做出結(jié)論的地方。例如，銀行賬戶管理中，銀行賬戶的開立、變更及撤銷未經(jīng)合理的審批及授權(quán)，對于該風(fēng)險(xiǎn)點(diǎn)應(yīng)該采取相應(yīng)控制措施，提交給銀行的開立賬戶申請書需要經(jīng)過公司總經(jīng)理書面批準(zhǔn)（簽章），提交給銀行的變更賬戶申請需要經(jīng)過財(cái)務(wù)經(jīng)理和總經(jīng)理審批，提交給銀行的撤銷賬戶申請需要經(jīng)過財(cái)務(wù)經(jīng)理和總經(jīng)理審批。再以資金管理流程為例，企業(yè)面臨的一個(gè)關(guān)鍵業(yè)務(wù)風(fēng)險(xiǎn)可能是客戶需求的波動，當(dāng)客戶需求下降時(shí)，企業(yè)收入減少，進(jìn)而發(fā)生資金的短缺并增加對營運(yùn)資金需求的壓力，資金需求將會直接導(dǎo)致銀行融資或企業(yè)債券融資的增加進(jìn)而導(dǎo)致企業(yè)的財(cái)務(wù)費(fèi)用成本增加。

38、固有風(fēng)險(xiǎn)是指假設(shè)不存在相關(guān)的內(nèi)部控制，某一業(yè)務(wù)風(fēng)險(xiǎn)事項(xiàng)發(fā)生的可能性。例如，某企業(yè)所處行業(yè)的性質(zhì)決定該類企業(yè)資金、在建工程與固定資產(chǎn)的交易比存貨（通常為一些低值易耗品）的交易更容易出現(xiàn)差錯(cuò)。一些產(chǎn)生經(jīng)營風(fēng)險(xiǎn)的外部因素也可能影響固有風(fēng)險(xiǎn)，如“節(jié)能減排”的目標(biāo)要求企業(yè)投資建立高效率、低消耗的新型生產(chǎn)線，并對舊裝備進(jìn)行技術(shù)改造，這些都會影響資金流。在各重要流程中，管理層可能已實(shí)施不同程度的控制以應(yīng)對風(fēng)險(xiǎn)。例如，在資金管理流程、銀行賬戶的開立的風(fēng)險(xiǎn)點(diǎn)中，可能有的控制措施是要求提交給銀行的開立賬戶申請書需要經(jīng)過公司總經(jīng)理書面批準(zhǔn)或簽章。（3）確定檢查評價(jià)范圍和重點(diǎn)。評價(jià)工作組根據(jù)掌握的情況確定評價(jià)范圍、檢

39、查重點(diǎn)和抽樣數(shù)量，進(jìn)行分工與測試。評價(jià)范圍、方式、程序和頻率，將因企業(yè)經(jīng)營業(yè)務(wù)調(diào)整、經(jīng)營環(huán)境、風(fēng)險(xiǎn)水平等因素而異。（4）開展現(xiàn)場檢查測試。評價(jià)工作組可綜合運(yùn)用個(gè)別訪談、調(diào)查問卷、專題討論、穿行測試、實(shí)地查驗(yàn)、抽樣和比較分析等評價(jià)方法，收集被評價(jià)單位內(nèi)部控制設(shè)計(jì)與運(yùn)行是否有效的證據(jù)，按照要求填寫工作底稿、記錄有關(guān)測試結(jié)果。如果發(fā)現(xiàn)內(nèi)部控制出現(xiàn)缺陷，則需與管理層溝通，對有關(guān)缺陷進(jìn)行認(rèn)定并進(jìn)行記錄。個(gè)別訪談。評價(jià)工作組人員可以個(gè)別訪談企業(yè)或被評價(jià)單位的不同人員，了解公司內(nèi)部控制的現(xiàn)狀與運(yùn)行。個(gè)別訪談通常用于企業(yè)層面與業(yè)務(wù)層面評價(jià)的階段。調(diào)查問卷。調(diào)查問卷多用于企業(yè)層面的評價(jià)，通過擴(kuò)大對象范圍，如企業(yè)

40、中的全體員工，收集簡單結(jié)果，如對公司企業(yè)文化的認(rèn)同。專題討論。這是一種集合企業(yè)中有關(guān)專業(yè)人員就內(nèi)部控制執(zhí)行情況或控制問題進(jìn)行的分析和討論。穿行測試。穿行測試是指在流程中任意選取一項(xiàng)交易為樣本，獲取原始單據(jù)，跟蹤交易從最初起源，到會計(jì)處理、信息系統(tǒng)和財(cái)務(wù)報(bào)告編制，直到這項(xiàng)交易在財(cái)務(wù)報(bào)表中報(bào)告出來的全過程。通過執(zhí)行“穿行測試”，評價(jià)工作人員可獲取對一個(gè)流程的了解，查找潛在的內(nèi)控設(shè)計(jì)問題并識別出相關(guān)控制。實(shí)地查驗(yàn)。這是一個(gè)用于業(yè)務(wù)層面評價(jià)的方法。例如，評價(jià)工作人員進(jìn)行實(shí)地盤點(diǎn)以測試企業(yè)記錄存貨的數(shù)量，或有關(guān)控制的有效性。抽樣。抽樣方法可以分為隨機(jī)抽樣和其他抽樣法。隨機(jī)抽樣一般被認(rèn)為是最具有代表性或是

41、基于統(tǒng)計(jì)學(xué)的取樣方式，從樣本庫中抽取一定數(shù)量的樣本，進(jìn)行控制測試，以獲取有關(guān)控制的運(yùn)行狀況。隨機(jī)選取通常是采用計(jì)算機(jī)來完成。其他抽樣如分層抽樣、整群抽樣及系統(tǒng)抽樣等。比較分析。這是一種通過數(shù)據(jù)分析，識別評價(jià)關(guān)注點(diǎn)的方法。例如，通過比較月度的銷售情況，識別異常區(qū)間，進(jìn)行檢查。審閱與檢查。這也是在業(yè)務(wù)層面評價(jià)的常用方法，通過核對有關(guān)證據(jù)而獲取有關(guān)控制的運(yùn)行狀況，如選擇某些調(diào)節(jié)表上的差異，追溯到相應(yīng)的單據(jù)記錄（如銀行對賬單）或檢查調(diào)節(jié)表是否有相關(guān)負(fù)責(zé)人簽字。4、匯總評價(jià)結(jié)果評價(jià)工作組人員應(yīng)當(dāng)在其工作底稿中，記錄評價(jià)所實(shí)施的程序及有關(guān)結(jié)果。企業(yè)內(nèi)部控制評價(jià)工作組應(yīng)當(dāng)建立評價(jià)質(zhì)量交叉復(fù)核制度，有關(guān)評價(jià)報(bào)

42、告應(yīng)由評價(jià)工作組負(fù)責(zé)人嚴(yán)格審核確認(rèn)；與被評價(jià)單位進(jìn)行通報(bào)，在提交內(nèi)部控制評價(jià)部門或機(jī)構(gòu)前得到被評價(jià)單位相關(guān)責(zé)任人簽字確認(rèn)。如果在評價(jià)工作中發(fā)現(xiàn)所有差異，如穿行測試及控制測試中發(fā)現(xiàn)的與訪談結(jié)果的差異、與流程手冊的差異，也應(yīng)在匯總中適當(dāng)?shù)赜涗洝Ｆ髽I(yè)內(nèi)部控制評價(jià)部門或機(jī)構(gòu)應(yīng)編制內(nèi)部控制缺陷認(rèn)定匯總表，結(jié)合日常監(jiān)督和專項(xiàng)監(jiān)督發(fā)現(xiàn)的內(nèi)部控制缺陷及其持續(xù)改進(jìn)情況，對內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影響程度進(jìn)行綜合分析和全面復(fù)核，提出認(rèn)定意見，并以適當(dāng)?shù)男问较蚨聲⒈O(jiān)事會或者經(jīng)理層報(bào)告。重大缺陷應(yīng)當(dāng)由董事會予以最終認(rèn)定。企業(yè)對于認(rèn)定的重大缺陷，應(yīng)當(dāng)及時(shí)采取應(yīng)對策略，切實(shí)將風(fēng)險(xiǎn)控制在可承受度之內(nèi)，并追究有關(guān)

43、部門或相關(guān)人員的責(zé)任。內(nèi)部控制評價(jià)工作底稿與報(bào)告（一）內(nèi)部控制評價(jià)工作底稿根據(jù)企業(yè)內(nèi)部控制評價(jià)指引第十一條的要求，內(nèi)部控制評價(jià)工作應(yīng)當(dāng)形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評價(jià)工作的內(nèi)容，包括評價(jià)要素、主要風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等。評價(jià)工作底稿應(yīng)當(dāng)設(shè)計(jì)合理、證據(jù)充分、簡便易行、便于操作。（二）內(nèi)部控制評價(jià)報(bào)告根據(jù)企業(yè)內(nèi)部控制基本規(guī)范企業(yè)內(nèi)部控制評價(jià)指引的相關(guān)規(guī)定，企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對內(nèi)部控制的有效性進(jìn)行自我評價(jià)，出具內(nèi)部控制自我評價(jià)報(bào)告。1、內(nèi)部控制評價(jià)報(bào)告的內(nèi)容根據(jù)企業(yè)內(nèi)部控制評價(jià)指引第二十二條的規(guī)定，內(nèi)部控制評價(jià)報(bào)告至少應(yīng)當(dāng)披露下列內(nèi)容：（1）董事會對內(nèi)部控制

44、報(bào)告真實(shí)性的聲明；（2）內(nèi)部控制評價(jià)工作的總體情況；（3）內(nèi)部控制評價(jià)的依據(jù)；（4）內(nèi)部控制評價(jià)的范圍：（5）內(nèi)部控制評價(jià)的程序和方法；（6）內(nèi)部控制缺陷及其認(rèn)定情況；（7）內(nèi)部控制的整改情況及對重大缺陷擬采取的整改措施；（8）內(nèi)部控制有效性的結(jié)論。2、報(bào)告時(shí)間及要求內(nèi)部控制評價(jià)報(bào)告應(yīng)當(dāng)報(bào)經(jīng)董事會或類似權(quán)力機(jī)構(gòu)批準(zhǔn)后與審計(jì)報(bào)告一起對外披露。企業(yè)應(yīng)當(dāng)以12月31日作為年度內(nèi)部控制評價(jià)報(bào)告的基準(zhǔn)日，內(nèi)部控制評價(jià)報(bào)告應(yīng)當(dāng)在基準(zhǔn)日后4個(gè)月內(nèi)報(bào)出。企業(yè)內(nèi)部控制評價(jià)部門應(yīng)當(dāng)關(guān)注自內(nèi)部控制評價(jià)報(bào)告基準(zhǔn)日至內(nèi)部控制評價(jià)報(bào)告發(fā)出日之間是否發(fā)生影響內(nèi)部控制有效性的因素，并根據(jù)其性質(zhì)和影響程度對評價(jià)結(jié)論進(jìn)行相應(yīng)調(diào)整

45、。內(nèi)部監(jiān)督比較內(nèi)部控制制度的有效實(shí)施，依賴于有效的內(nèi)部監(jiān)督系統(tǒng)。內(nèi)部監(jiān)督作為內(nèi)部控制的基本要素之一，對于內(nèi)部控制的有效運(yùn)行，以及內(nèi)部控制的不斷完善起著重要的作用。內(nèi)部監(jiān)督是對企業(yè)內(nèi)部控制整體運(yùn)行情況的跟蹤、監(jiān)測和調(diào)節(jié)。內(nèi)部監(jiān)督是在盡可能不影響企業(yè)正常經(jīng)營管理活動的情況下，對內(nèi)部控制實(shí)施情況進(jìn)行評價(jià)，及時(shí)糾正企業(yè)發(fā)生的錯(cuò)誤和舞弊，將內(nèi)部控制制度的缺陷和改進(jìn)意見反饋給管理者，對發(fā)現(xiàn)的內(nèi)部控制缺陷及時(shí)予以彌補(bǔ)。COSO的企業(yè)內(nèi)部控制整體框架和企業(yè)風(fēng)險(xiǎn)管理框架中都規(guī)定監(jiān)督為其構(gòu)成要素。COSO報(bào)告與我國企業(yè)內(nèi)部控制基本規(guī)范在內(nèi)部監(jiān)督的定義、內(nèi)容與組織機(jī)構(gòu)方面進(jìn)行了比較。我國企業(yè)內(nèi)部控制基本規(guī)范指出內(nèi)部

46、監(jiān)督是企業(yè)對內(nèi)部控制建立與實(shí)施情況進(jìn)行監(jiān)督檢查，評價(jià)內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)當(dāng)及時(shí)加以改進(jìn)，內(nèi)部監(jiān)督的主要內(nèi)容包括日常監(jiān)督和專項(xiàng)監(jiān)督、缺陷報(bào)告、檔案記錄與驗(yàn)證，內(nèi)部監(jiān)督的主要進(jìn)行機(jī)構(gòu)為內(nèi)部審計(jì)機(jī)構(gòu)（或經(jīng)授權(quán)的其他監(jiān)督機(jī)構(gòu)）。內(nèi)部監(jiān)督的內(nèi)容（一）內(nèi)部監(jiān)督及其職能企業(yè)內(nèi)部監(jiān)督一般應(yīng)由內(nèi)部審計(jì)承擔(dān)。內(nèi)部審計(jì)作為企業(yè)內(nèi)部控制的一部分，能夠協(xié)調(diào)管理層更有效地履行其責(zé)任，提高企業(yè)的運(yùn)作效率并增強(qiáng)其活動的附加值。內(nèi)部審計(jì)是由被審計(jì)單位內(nèi)部的機(jī)構(gòu)或人員，對其內(nèi)部控制的有效性、財(cái)務(wù)信息的真實(shí)完整性以及經(jīng)營活動的效率和效果等開展的一種評價(jià)活動，是與獨(dú)立審計(jì)、政府審計(jì)并列的三種審計(jì)類型之一。它的目的是

47、發(fā)現(xiàn)并預(yù)防錯(cuò)誤和舞弊，提高企業(yè)的運(yùn)作效率，為企業(yè)增加價(jià)值。它采取系統(tǒng)化、規(guī)范化的方法對企業(yè)的內(nèi)部控制、風(fēng)險(xiǎn)管理進(jìn)行檢查和評價(jià)，并提供建議等咨詢服務(wù)，來提高他們的效率，從而幫助實(shí)現(xiàn)企業(yè)的目標(biāo)。企業(yè)內(nèi)部審計(jì)的職能如下。（1）監(jiān)督職能。監(jiān)督職能是內(nèi)部審計(jì)的基本職能。（2）控制職能。內(nèi)部審計(jì)機(jī)構(gòu)是集團(tuán)的一個(gè)重要職能部門，它獨(dú)立于其他各部門和其他控制系統(tǒng)，是對其他控制的一種再控制，與其他控制形式相比，更具有獨(dú)立性、權(quán)威性和全面性。內(nèi)部審計(jì)又是內(nèi)部控制的特殊構(gòu)成要素，是對內(nèi)部控制實(shí)施的再控制。（3）評價(jià)職能。通過內(nèi)部審計(jì)可以熟悉子公司的生產(chǎn)經(jīng)營情況和財(cái)務(wù)狀況，并且由于內(nèi)部審計(jì)部門獨(dú)立于子公司，更能客觀、公

48、正地評價(jià)子公司的管理情況和運(yùn)行業(yè)績。（4）服務(wù)職能。內(nèi)部審計(jì)可以通過事前、事中和事后控制為管理當(dāng)局的決策、計(jì)劃、控制提供依據(jù)，這些都充分體現(xiàn)了內(nèi)部審計(jì)的服務(wù)職能。企業(yè)制定內(nèi)部審計(jì)規(guī)范，明確審計(jì)的范圍、責(zé)任和計(jì)劃，以此為基礎(chǔ)合理配置審計(jì)人員，并要求他們遵守企業(yè)職業(yè)道德規(guī)范及內(nèi)部審計(jì)規(guī)范；內(nèi)部審計(jì)部門應(yīng)具有適當(dāng)?shù)牡匚徊⒂凶銐虻馁Y源履行其職責(zé)；內(nèi)部審計(jì)部門根據(jù)授權(quán)可以參加有關(guān)經(jīng)營及財(cái)務(wù)管理的決策會議，對管理中存在的薄弱環(huán)節(jié)、違反國家法律法規(guī)的行為、內(nèi)部控制管理漏洞，向管理層及時(shí)提出調(diào)整意見。（二）內(nèi)部監(jiān)督的程序我國企業(yè)內(nèi)部控制基本規(guī)范第四十五條規(guī)定：企業(yè)應(yīng)當(dāng)制定內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)，對監(jiān)督過程中發(fā)現(xiàn)

49、的內(nèi)部控制缺陷，應(yīng)當(dāng)分析缺陷的性質(zhì)和產(chǎn)生的原因，提出整改方案，采取適當(dāng)?shù)男问郊皶r(shí)向董事會、監(jiān)事會或者經(jīng)理層報(bào)告。因此，企業(yè)應(yīng)強(qiáng)化內(nèi)部監(jiān)督，保證內(nèi)部控制持續(xù)有效。1、制定內(nèi)部控制缺陷標(biāo)準(zhǔn)（1）內(nèi)部控制缺陷的相關(guān)概念內(nèi)部控制缺陷，是指內(nèi)部控制的設(shè)計(jì)存在漏洞，不能有效防范錯(cuò)誤與舞弊，或者內(nèi)部控制的運(yùn)行存在弱點(diǎn)和偏差，不能及時(shí)發(fā)現(xiàn)并糾正錯(cuò)誤與舞弊的情形。內(nèi)部控制的缺陷包括設(shè)計(jì)缺陷和運(yùn)行缺陷。設(shè)計(jì)缺陷是指缺少為實(shí)現(xiàn)控制目標(biāo)所必需的控制，或現(xiàn)存控制設(shè)計(jì)不適當(dāng)，即使正常運(yùn)行也難以實(shí)現(xiàn)控制目標(biāo)，包括內(nèi)部控制不健全、內(nèi)部控制制度不適當(dāng)。例如，“未建立定期的現(xiàn)金盤點(diǎn)程序”即屬于控制設(shè)計(jì)問題。運(yùn)行缺陷是指現(xiàn)存設(shè)計(jì)完

50、好的控制沒有按設(shè)計(jì)意圖運(yùn)行，或執(zhí)行者沒有獲得必要授權(quán)或缺乏勝任能力以有效地實(shí)施控制。比較常見的例子就是企業(yè)內(nèi)部控制制度設(shè)計(jì)健全，但工作人員我行我素，并不按照制度執(zhí)行。例如，“物資采購申請金額已超過其采購權(quán)限，卻未向上級公司申請安排大宗物品采購”，這是存在權(quán)限管理規(guī)定，卻未在實(shí)際操作中按照執(zhí)行。（2）內(nèi)部控制缺陷的分類企業(yè)根據(jù)內(nèi)部控制缺陷影響整體控制目標(biāo)實(shí)現(xiàn)的嚴(yán)重程度，將內(nèi)部控制缺陷分為重大缺陷、重要缺陷和一般缺陷。重大缺陷是指一個(gè)或多個(gè)一般缺陷的組合，可能嚴(yán)重影響內(nèi)部整體控制的有效性，進(jìn)而導(dǎo)致企業(yè)無法及時(shí)防范或發(fā)現(xiàn)嚴(yán)重偏離整體控制目標(biāo)的情形。主要考慮如下因素：影響整體控制目標(biāo)實(shí)現(xiàn)的多個(gè)一般缺陷

51、的組合是否構(gòu)成重大缺陷；針對同一細(xì)化控制目標(biāo)所采取的不同控制活動之間的相互作用；針對同一細(xì)化控制目標(biāo)是否存在其他補(bǔ)償性控制活動。例如，有關(guān)控制漏洞為企業(yè)帶來重大的損失或造成企業(yè)財(cái)務(wù)報(bào)表重大的錯(cuò)報(bào)、漏報(bào)。又如，憑證連續(xù)編號可以保證所有業(yè)務(wù)活動都得到記錄和反映，如果憑證沒有連續(xù)編號的話，為了避免遺漏重大的業(yè)務(wù)事項(xiàng)，采用嚴(yán)格的憑證之間、賬證之間、賬賬之間的核對就是保證業(yè)務(wù)記錄完整性的補(bǔ)償性控制。重要缺陷是指一個(gè)或多個(gè)一般缺陷的組合，其嚴(yán)重程度低于重大缺陷，但導(dǎo)致企業(yè)無法及時(shí)防范或發(fā)現(xiàn)偏離整體控制目標(biāo)的嚴(yán)重程度依然重大，需引起企業(yè)管理層關(guān)注。例如，有關(guān)缺陷造成的負(fù)面影響在部分區(qū)域流傳，為公司聲譽(yù)帶來損

52、害。一般缺陷是指以上兩種缺陷之外的缺陷。（三）內(nèi)部監(jiān)督的方法內(nèi)部監(jiān)督的方法有兩種，包括日常監(jiān)督和專項(xiàng)監(jiān)督。內(nèi)部控制體系日常監(jiān)督的有效性程度越高，對專項(xiàng)監(jiān)督的需要程度就越低。管理層為了合理確認(rèn)內(nèi)部控制體系的有效性所必須進(jìn)行的個(gè)別評估的頻率取決于管理層的判斷。通常情況下，日常監(jiān)督和專項(xiàng)監(jiān)督的合并使用在某種程度上將會保證內(nèi)部控制體系隨著時(shí)間的變化而保持有效性。1、日常監(jiān)督日常監(jiān)督是指企業(yè)對建立和實(shí)施內(nèi)部控制的整體情況所進(jìn)行的連續(xù)的、全面的、系統(tǒng)的、動態(tài)的監(jiān)督。日常監(jiān)督是在及時(shí)的基礎(chǔ)上執(zhí)行的，能對環(huán)境的改變做出動態(tài)的反應(yīng)，它存在于單位的日常管理活動之中，能及時(shí)地發(fā)現(xiàn)問題。日常監(jiān)督的范圍和頻率越大，其有

53、效性就越高，則企業(yè)所需的日常監(jiān)督就越少。日常監(jiān)督活動的重要環(huán)節(jié)主要包括以下幾方面。（1）獲得內(nèi)部控制執(zhí)行的證據(jù)。獲得內(nèi)部控制執(zhí)行的證據(jù)是指企業(yè)員工在實(shí)施日常生產(chǎn)經(jīng)營生活時(shí)，取得必要的、相關(guān)的證據(jù)證明內(nèi)部控制系統(tǒng)發(fā)揮功能的程度。（2）外部反映對內(nèi)部信息的印證程度。即與外界各方的溝通能夠印證內(nèi)部生成的信息或揭示問題。（3）定期核對財(cái)務(wù)系統(tǒng)數(shù)據(jù)與實(shí)物資產(chǎn)。也就是說，將信息系統(tǒng)所記錄的數(shù)據(jù)與實(shí)物資產(chǎn)相比較，做到賬實(shí)相符。（4）內(nèi)外部審計(jì)定期提供建議。審計(jì)人員評估內(nèi)部控制的設(shè)計(jì)以及測試其有效性，識別潛在的缺陷，并向管理層建議采取替代方案，為決策提供有用的信息。（5）管理層對內(nèi)部控制執(zhí)行的監(jiān)督。管理層可以

54、通過以下渠道進(jìn)行監(jiān)督：審計(jì)委員會接收、保留及處理各種投訴及舉報(bào)，并保證其保密性；管理層通過培訓(xùn)、會議了解內(nèi)部控制的執(zhí)行情況；管理層認(rèn)真審核員工提出的各項(xiàng)合理建議，并不斷完善建議機(jī)制。（6）定期考核員工。內(nèi)部監(jiān)督部門和人力資源管理部門根據(jù)公司管理層的授權(quán)定期要求企業(yè)員工明確說明他們是否理解并遵守員工行為準(zhǔn)則，是否遵守員工職業(yè)道德規(guī)范，并匯報(bào)控制活動的開展情況等。（7）內(nèi)部審計(jì)活動的有效性。適當(dāng)?shù)慕M織結(jié)構(gòu)以及監(jiān)督活動可促進(jìn)內(nèi)部控制職能的執(zhí)行，識別內(nèi)部控制的缺陷。2、專項(xiàng)監(jiān)督專項(xiàng)監(jiān)督又稱個(gè)別評估，是指企業(yè)對內(nèi)部控制建立與實(shí)施的某一方面或者某些方面的情況進(jìn)行的不定期、有針對性的監(jiān)督檢查。專項(xiàng)監(jiān)督的范圍

55、和頻率應(yīng)根據(jù)風(fēng)險(xiǎn)評估結(jié)果以及日常監(jiān)督的有效性等予以確定。一般來說，風(fēng)險(xiǎn)水平較高并且重要的控制，對其進(jìn)行專項(xiàng)監(jiān)督的頻率應(yīng)較高。通常，專項(xiàng)監(jiān)督采用自我評估形式，即負(fù)責(zé)某一單位或職責(zé)的人，員對受其控制的活動的有效性進(jìn)行評價(jià)。專項(xiàng)監(jiān)督主要關(guān)注以下兩個(gè)方面。（1）高風(fēng)險(xiǎn)且重要的項(xiàng)目。審計(jì)部門依據(jù)持續(xù)監(jiān)督的結(jié)果，對風(fēng)險(xiǎn)較高且重要的項(xiàng)目要進(jìn)行個(gè)別評估。考慮到成本效益原則，對風(fēng)險(xiǎn)很高但不重要的項(xiàng)目或很重要但是風(fēng)險(xiǎn)很小的項(xiàng)目可以減少個(gè)別評估的次數(shù)。應(yīng)該將高風(fēng)險(xiǎn)且重要的項(xiàng)目作為專項(xiàng)監(jiān)督對象。（2）內(nèi)部環(huán)境變化。當(dāng)內(nèi)控環(huán)境發(fā)生變化時(shí)，要進(jìn)行專項(xiàng)監(jiān)督，以確定內(nèi)部控制是否還能適應(yīng)新的內(nèi)控環(huán)境。日常監(jiān)督和專項(xiàng)監(jiān)督應(yīng)當(dāng)有機(jī)

56、結(jié)合。前者是后者的基礎(chǔ)，后者是前者的有效補(bǔ)充。日常監(jiān)督的程度越高，其有效性也越高，則企業(yè)所需的專項(xiàng)監(jiān)督次數(shù)就越少。如果發(fā)現(xiàn)專項(xiàng)監(jiān)督需要經(jīng)常性地進(jìn)行，企業(yè)就有必要將其納入日常監(jiān)督中，進(jìn)行日常持續(xù)的監(jiān)控。通常情況下，兩種監(jiān)督有效組合能確保企業(yè)內(nèi)部控制在一定時(shí)期內(nèi)保持有效性。信息與溝通的作用信息與溝通的作用主要表現(xiàn)在以下幾方面。（一）信息與溝通是有效實(shí)施內(nèi)部控制的重要載體未來競爭是管理的競爭，競爭的焦點(diǎn)在于企業(yè)內(nèi)外部的有效信息來源以及充分溝通上。經(jīng)濟(jì)市場化程度的提高，要求企業(yè)必須加強(qiáng)信息的采集、存儲、處理、加工和運(yùn)用。信息與溝通是內(nèi)部控制體系的重要組成部分，貫穿于內(nèi)部控制體系的整個(gè)過程，是有效實(shí)施內(nèi)

57、部控制的重要載體，直接影響著企業(yè)內(nèi)部控制的貫徹執(zhí)行以及企業(yè)經(jīng)營目標(biāo)乃至戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。（二）信息與溝通是整個(gè)內(nèi)部控制系統(tǒng)的生命線內(nèi)部控制是一個(gè)動態(tài)的過程，依據(jù)環(huán)境來制定相應(yīng)的措施，整個(gè)過程就是通過連續(xù)不斷的信息反饋來糾正錯(cuò)誤，并不斷改進(jìn)與完善。因此，信息與溝通為管理層監(jiān)督各項(xiàng)活動并在必要時(shí)采取糾正措施提供了保證。另外，信息與溝通是保障內(nèi)部控制效率和效果的重要手段，隨著信息系統(tǒng)的廣泛應(yīng)用，企業(yè)內(nèi)部實(shí)現(xiàn)了物流、資金流、信息流的集成管理，外部實(shí)現(xiàn)了與供應(yīng)商、客戶的信息共享，使得信息傳遞更加流暢，從而使內(nèi)控運(yùn)行的效率得到提高。（三）信息與溝通是實(shí)施內(nèi)部控制的關(guān)鍵因素從縱向來看，管理層通過信息與溝通下達(dá)

58、任務(wù)，了解業(yè)務(wù)進(jìn)展情況，及時(shí)發(fā)現(xiàn)其中隱藏的風(fēng)險(xiǎn)。這種自上而下的溝通方式同樣伴隨著企業(yè)有關(guān)目標(biāo)、風(fēng)險(xiǎn)、管理流程信息的傳遞。而員工則通過自下而上的溝通方式向管理層反映有關(guān)一線經(jīng)營、生產(chǎn)中存在的問題，使管理層能夠及時(shí)地了解相關(guān)信息，動態(tài)地優(yōu)化管理及控制流程。從橫向來看，不同部門、不同職責(zé)的員工之間通過有效的溝通來傳達(dá)各自信息需求、信息缺口，有助于信息交流與共享，從而最大化地提高信息資源的利用效率。因此，廣泛的信息溝通通過輔助決策來促進(jìn)企業(yè)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)；通過加強(qiáng)管理和控制來提高經(jīng)營的效率和效果；通過保障內(nèi)控效率和效果來保證財(cái)務(wù)報(bào)告和管理信息的真實(shí)、可靠和完整，確保資產(chǎn)的安全完整，以及遵循國家法律法規(guī)

59、的要求。總的來說，有效的信息與溝通是內(nèi)部控制目標(biāo)實(shí)現(xiàn)的重要保證。信息與溝通的概念企業(yè)內(nèi)部控制基本規(guī)范第三十八條指出：企業(yè)應(yīng)當(dāng)建立信息與溝通制度，明確企業(yè)內(nèi)部控制相關(guān)信息的收集、處理和傳遞程序，確保信息及時(shí)溝通，促進(jìn)內(nèi)部控制有效運(yùn)行。信息與溝通，包括辨別取得適當(dāng)?shù)男畔⒉⒓右杂行贤▋蓚€(gè)部分內(nèi)容。美國COSO委員會的內(nèi)部控制一整體框架要求企業(yè)以一定的形式、在一定的時(shí)間范圍內(nèi)識別、獲取和溝通相關(guān)信息以使企業(yè)內(nèi)部各層次員工能夠順利履行其職責(zé)。信息與溝通是指企業(yè)能夠準(zhǔn)確、及時(shí)并最大限度地獲取和運(yùn)用來自企業(yè)內(nèi)外部與本企業(yè)生產(chǎn)經(jīng)營活動有關(guān)的政策、法律、技術(shù)、市場等各方面的信息，并使信息在企業(yè)內(nèi)部進(jìn)行有效的傳

60、遞，為企業(yè)管理者的各種決策提供強(qiáng)有力的支持。作為內(nèi)部控制基本要素之一的信息與溝通，在內(nèi)部控制中發(fā)揮著不可替代的作用，為內(nèi)部控制的其他要素有效發(fā)揮作用提供了信息支撐，也為企業(yè)整個(gè)內(nèi)部控制的有效運(yùn)行提供了信息支持。要準(zhǔn)確理解信息溝通的含義，需要注意以下幾點(diǎn)：第一，信息與溝通首先是信息的傳遞，如果信息沒有被傳遞，信息溝通就沒有發(fā)生，信息是溝通的對象和內(nèi)容，而溝通是信息傳遞的手段；第二，成功的信息與溝通，不僅需要信息被傳遞，還需要被理解；第三，信息與溝通的主體是人，即信息與溝通主要發(fā)生在人與人之間；第四，由于管理過程中各種信息相互關(guān)聯(lián)、交錯(cuò)，所以管理者把各種信息溝通過程看成是一個(gè)整體，即管理信息系統(tǒng)。