1、泓域/消費零售公司內部控制規劃消費零售公司內部控制規劃xxx有限責任公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc113020920 一、 交易成本理論 PAGEREF _Toc113020920 h 4 HYPERLINK l _Toc113020921 二、 委托代理理論 PAGEREF _Toc113020921 h 6 HYPERLINK l _Toc113020922 三、 發展與創新階段 PAGEREF _Toc113020922 h 8 HYPERLINK l _Toc113020923 四、 學習與借鑒階段 PAGEREF _Toc113020923

2、 h 10 HYPERLINK l _Toc113020924 五、 信息的含義與分類 PAGEREF _Toc113020924 h 12 HYPERLINK l _Toc113020925 六、 信息與溝通的作用 PAGEREF _Toc113020925 h 14 HYPERLINK l _Toc113020926 七、 舉報投訴制度 PAGEREF _Toc113020926 h 15 HYPERLINK l _Toc113020927 八、 反舞弊機制 PAGEREF _Toc113020927 h 19 HYPERLINK l _Toc113020928 九、 信息控制 PAGER

3、EF _Toc113020928 h 31 HYPERLINK l _Toc113020929 十、 溝通控制 PAGEREF _Toc113020929 h 41 HYPERLINK l _Toc113020930 十一、 審計范圍與審計目標 PAGEREF _Toc113020930 h 44 HYPERLINK l _Toc113020931 十二、 審計工作計劃與實施 PAGEREF _Toc113020931 h 47 HYPERLINK l _Toc113020932 十三、 內部控制缺陷的認定 PAGEREF _Toc113020932 h 52 HYPERLINK l _Toc

4、113020933 十四、 內部控制評價工作底稿與報告 PAGEREF _Toc113020933 h 53 HYPERLINK l _Toc113020934 十五、 控制活動的基本原理 PAGEREF _Toc113020934 h 55 HYPERLINK l _Toc113020935 十六、 內部控制的種類 PAGEREF _Toc113020935 h 56 HYPERLINK l _Toc113020936 十七、 財產保護控制 PAGEREF _Toc113020936 h 61 HYPERLINK l _Toc113020937 十八、 會計系統控制 PAGEREF _Toc

5、113020937 h 63 HYPERLINK l _Toc113020938 十九、 控制活動類業務流程 PAGEREF _Toc113020938 h 66 HYPERLINK l _Toc113020939 二十、 控制手段類業務流程 PAGEREF _Toc113020939 h 81 HYPERLINK l _Toc113020940 二十一、 公司簡介 PAGEREF _Toc113020940 h 87 HYPERLINK l _Toc113020941 公司合并資產負債表主要數據 PAGEREF _Toc113020941 h 88 HYPERLINK l _Toc11302

6、0942 公司合并利潤表主要數據 PAGEREF _Toc113020942 h 89 HYPERLINK l _Toc113020943 二十二、 產業環境分析 PAGEREF _Toc113020943 h 89 HYPERLINK l _Toc113020944 二十三、 構建巴蜀消費全域聯動體系 PAGEREF _Toc113020944 h 90 HYPERLINK l _Toc113020945 二十四、 必要性分析 PAGEREF _Toc113020945 h 90 HYPERLINK l _Toc113020946 二十五、 發展規劃分析 PAGEREF _Toc113020

7、946 h 91 HYPERLINK l _Toc113020947 二十六、 法人治理結構 PAGEREF _Toc113020947 h 95 HYPERLINK l _Toc113020948 二十七、 項目風險分析 PAGEREF _Toc113020948 h 107 HYPERLINK l _Toc113020949 二十八、 項目風險對策 PAGEREF _Toc113020949 h 109交易成本理論交易費用或稱“交易成本”的概念最早是由科斯（1937）在其論文企業的性質中提出的。但科斯并沒有對“交易費用”這一概念下定義，他只是對其做出了描述性分析。科斯認為，市場價格機制的運

8、轉是有代價的，市場交易存在著成本，這種成本包括發現交易對象、發現相對價格、討價還價、訂立契約以及執行契約等所發生的費用。“通過形成一個組織，并允許某個權威（一個企業家）來支配資源，就能節約某些市場運行成本。”企業作為市場的替代物，是一種不同于市場的資源配置機制，這正是企業的本質。但是，企業不能完全替代市場，企業內部交易也存在成本，企業降低交易成本的能力是有限的。（一）資產專用性、交易頻率和不確定性是交易（契約）屬性的三個基本維度追隨科斯的交易費用思想，威廉姆森在其代表作資本主義經濟制度一書中引入了刻畫交易（契約）屬性的資產專用性、交易頻率和不確定性三個基本維度，尤其是對資產專用性屬性的重視，極

9、大拓展了科斯的交易費用思想，使其成為“交易費用經濟學”的集大成者。交易費用經濟學的邏輯思路是把每種交易都視為不同的契約，擁有不同的屬性，進而由不同屬性的契約引申出需要不同的治理結構或機制安排，來最大限度地節約交易費用，其研究的邏輯可用“交易一契約一治理結構機制”來概括。資產專用性的程度可以分為絕對專用、非專用和混合式三類。交易頻率即交易的頻繁程度，可分為一次性契約、偶然契約和經常性契約，主要從買方來定義。不確定性主要是指由于代理人的機會主義行為所導致的對未來情況的不可預測。一旦刻畫交易的維度確定了，實際上就確定了交易費用的度量。依據交易屬性的三個基本維度，借鑒麥克里爾的思路，威廉姆森將契約分為

10、古典契約、新古典契約和關系契約三類，指出不存在資產專用性的契約屬于古典契約，由市場治理；資產專用性程度很高、交易頻繁且不確定性很高的契約屬于某種關系契約，由企業治理；處于兩者之間的屬于新古典契約和另一種關系契約，由混合形式治理（三方治理或雙方治理）。 （二）董事會是作為保護股東投資的一種治理結構而存在的根據交易費用最小化的原則，不同性質的交易或契約分別與市場、混合形式或企業這三種不同的治理結構相匹配。威廉姆森指出公司的治理問題在于分析哪些“利益集團”應當進入董事會。他認，為，股東作為資金的供給者受制于兩種風險：第一，他們提供的只是一般的購買力，但這種購買力可能會被挪用或吞食；第二，這些資金可以

11、用來支持專用投資。盡管企業的其他專用投入品（如勞動力、原材料、中間產品）的供給者也會遇到第二種風險，但他們遇到的第一種風險通常只限于短期貸款風險。從風險承擔的角度來看，股東承擔的風險最大，因而需要發明出一種治理結構，使股權持有者把它作為抵制侵蝕、防止極其拙劣的管理的一種手段。董事會作為保護投資者的一種手段，就這樣應運而生了。可見，在交易費用經濟學理論視域中，由于股東一旦與企業簽約，其投資將成為企業的專有資金而無法直接從企業索回，并易受管理者機會主義行為的侵害，承擔著公司盈虧的風險，而其他利益相關者（債權人、雇員和供應商等）都可以通過簽訂受法律保護的契約來得到約定的回報，因而，董事會是作為保護股

12、東投資的一種治理結構而存在的。企業剩余分配應傾向于承擔風險最大的股東，這樣不僅能夠保護投資人的利益，整體經濟也將表現不俗。委托代理理論20世紀70年代，面對美國公司經濟下滑而經理層卻牢牢掌握公司控制權的事實，一批學者開始將矛頭指向公司經理層，把美國公司經濟的下滑歸罪于公司管理層，委托代理理論應運而生。（一）所有者與管理層之間的利益沖突界定為企業的代理問題委托代理理論認為，公司治理問題是伴隨著委托代理問題的出現而產生的。由于現代股份有限公司股權日益分散，經營管理的復雜性與專業化程度不斷增加，公司的所有者一股東通常不再直接作為公司的經營者，而是作為委托人，將公司的經營權委托給職業經理人；職業經理人

13、作為代理人接受股東的委托，代理經營企業，股東與經理層之間的委托代理關系由此產生。由于公司的所有者和經營者之間存在委托代理關系，兩者之間因利益不一致而產生代理成本，并可能最終導致公司經營成本增加的問題，就稱為代理問題。（二）所有者與管理層之間的利益沖突將引發代理成本現代公司治理問題在于剩余風險承擔者一股東或“委托人”不能確定公司管理者或“代理人”是否根據股東的利益行事。由此產生的成本，以及為防止這種行為而進行的監督和約束費用被稱為“代理成本”。代理成本主要包括代理人的選聘費用、代理人的報酬、監督成本、代理人的職務消費和經營損失等，與此對應的自理成本包括學習管理知識的成本、因為經營不專業造成的損失

14、等。代理問題及代理成本存在的條件包括：（1）委托人與代理人的利益不一致一一由于代理人的利益可能與公司的利益不一致，代理人最大化自身利益的行為可能會損害公司的整體利益；（2）信息不對稱一委托人無法完全掌握代理人所擁有的全部信息，因此委托人必須花費監督成本，如建立機構和雇用第三者對代理人進行監督，盡管如此，有時委托人還是難以評價代理人的技巧和努力程度；（3）不確定性由于公司的業績除了取決于代理人的能力及努力程度之外，還受到許多其他外生的、難以預測事件的影響，因此委托人通常很難單純根據公司的業績對代理人進行獎懲，而且這樣做對代理人也很不公平。（三）代理問題的解決或降低代理成本需要以公司內部的激勵問題

15、為代價公司治理的主要任務是尋找有助于減輕股東與管理者之間的代理問題的結構和機制。委托代理理論視域中的公司治理是如何緩解公司所有者與經營者之間的代理問題，降低代理成本，其目標是通過公司治理結構與治理機制來協調所有者與經營者之間的利益沖突，使經營者的行為盡可能地符合股東利益，從而實現股東價值的最大化。尤金法瑪和邁克爾詹森認為，公司制企業繁榮興旺的原因在于其能夠促成決策管理與風險剩余承擔相分離，實現公司經濟風險的最優分配。風險分配的好處是以公司內部的激勵問題為代價的，決策管理與剩余風險承擔是相互分離和專業化的，這導致了決策者與剩余索取者之間的代理問題。發展與創新階段2006年至今為我國企業內部控制的

16、發展與創新發展階段。隨著2002年SOX法案的頒布，各國相應出臺了有關內部控制的相關政策，我國也不例外。2006年6月，國資委發布了中央企業全面風險管理指引。2006年7月15日，由財政部發起成立了全國內部控制標準委員會；2006年7月，為加強上市公司內部控制，促進上市公司規范運作和健康發展，保護投資者合法權益，上海證券交易所發布了上海證券交易所上市公司內部控制指引；2006年9月，深圳證券交易所發布了深圳證券交易所上市公司內部控制指引；2007年3月，財政部內部控制標準委員會發布了企業內部控制基本規范和17項企業內部控制基本規范具體規范的征求意見稿。2008年6月，財政部、證監會、審計署、銀

17、監會、保監會在北京聯合召開企業內部控制基本規范發布會暨首屆內部控制高層論壇，會議發布了企業內部控制基本規范。同月，還發布了企業內部控制基本規范相關配套指引的征求意見稿。2010年4月，五部委聯合發布企業內部控制基本規范及配套指引，包括內部控制應用指引、內部控制評價指引、內部控制審計指引。根據企業內部控制基本規范相關規定，內部控制是由企業董事會、監事會、經理層和全體員工實施的，旨在實現控制目標的過程。內部控制的目標是合理保證經營的合法合規，資產安全，財務報告及相關信息的真實完整，提高經營的效率、效果，促進企業實現發展戰略。內部控制的構成包括內部環境、風險評估、控制活動、信息與溝通、內部監督五個要

18、素。這些都參照了國際上已頒布的關于內部控制的相關法律法規。同時企業內部控制基本規范還規定了建立和實施內部控制的基本原則，即全面性原則、重要性原則、制衡性原則、適應性原則、成本效益原則。配套指引還規定自2011年1月1日起在境內外同時上市的公司施行，自2012年1月1日起擴大到在上海證券交易所、深圳證券交易所主板上市的公司施行：在此基礎上，擇機在中小板和創業板上市公司施行。同時，鼓勵非上市大中型企業提前執行。執行企業內部控制規范體系的企業，必須對本企業內部控制的有效性進行自我評價，披露年度自我評價報告，同時聘請會計師事務所對其財務報告內部控制的有效性進行審計，并出具審計報告。目前，我國內部控制的

19、內容和結構呈現以下特點：內部控制內容范圍廣泛，不僅包括會計控制也涉及管理控制和風險管理，行業特色比較明顯；內部控制結構不盡相同，主要呈現出三種類型，第一種是實務型，直接針對內部控制的實務操縱進行規范，第二種是框架型結構，采用內部控制要素的形式構建內部控制的整體框架體系，類似于COSO的內部控制框架，第三種是框架與實務結合型，既描述內部控制的框架結構，又描述內部控制的實務操作，兩者相結合；在構成要素結構上，基本上都與COSO內部控制框架的結構和要素相同，但具體內容上又存在一些差別。學習與借鑒階段從我國內部控制發展與形成過程可以看出，我國內部控制理論與實踐起步較晚、進展不順利。我國內部控制建設過程

20、是學習與借鑒的過程，是不斷學習國際內部控制先進理念、借鑒國外內部控制成功經驗的過程。在這一過程中，發揮主導作用的部門主要有全國人民代表大會常務委員會（立法機構）、財政部（主管全國會計工作）、中國注冊會計師協會（注冊會計師的行業組織）、中國證券監督管理委員會和銀監會（之前為人民銀行）。除全國人民代表大會常務委員會制定的會計法為國家法律之外，其他部門頒布的內部控制法規都具有非常強的行業特色和部門特色。主要表現在：財政部頒布的內部控制法規主要針對全國會計人員和企業（如內部會計控制規范）；中國注冊會計師協會頒布的內部控制法規主要是為注冊會計師的審計業務服務；中國證監會發布的內部控制指引、規則主要是針對

21、證券公司的；中國人民銀行以及銀監會發布的內部控制指導原則、指引主要是針對商業銀行的。從2001年財政部頒布內部會計控制規范一基本規范開始，截至2005年12月，我國相關部門正式頒布的關于內部控制的法規與指南匯總。這一階段的內部控制規范與實踐，主要強調內部會計控制，內部控制為會計、審計服務。以內部會計控制規范為例，該規范整個制訂過程中存在的問題是：控制理念比較落后，只是強制會計控制問題而忽視了管理控制；制訂的組織機構不是很完整，主要是財政部和會計界在制訂，其他領域參與者很少；控制規范的體系性、完整性比較差。只有11個控制規范，而且也沒有相應的實施指南等；時間太長，沒有計劃性，影響了實施效果；制訂

22、程序也比較差，不嚴密、不科學。信息的含義與分類（一）信息的含義信息是指來源于企業內部或外部，與企業經營相關的各種信息，包括獲取的行業、經濟，以及內部生產經營管理、財務等方面的信息。企業內部控制基本規范要求通過信息系統識別、獲取、處理和報告信息為管理和控制經營活動提供信息支持。信息系統可以是手工信息系統，也可以是利用現代信息技術的信息系統，還可以是手工和信息技術相合的信息系統；可以是正式的信息系統，也可以是非正式的信息系統。信息系統處理的對象既包括企業經營活動等內部生成的信息，也包括與經營活動相關的外部事項、活動和環境等外部信息。信息系統一方面需要定期獲取和報告經營活動各方面的信息，包括產品的生

23、產和銷售方面的信息；另一方面需要采取措施獲取市場變化對產品和勞務等需求方面的信息。信息系統不僅要識別和獲取所需的財務信息和非財務信息，而且還必須在一定的時間內，以有助于企業控制其經營活動的方式處理和報告信息。信息系統應根據所面臨的市場變化、競爭對手的創新以及客戶需求的重大變化進行調整，以支持企業實現其經營和戰略目標，并要求企業將信息系統的規劃、設計和執行與企業的整體戰略進行整合。信息系統作為經營活動不可分割的組成部分，通過獲取決策所需要的信息來實施控制。對信息系統與經營目標進行整合跟蹤和記錄交易，將企業的各項經營活動包含于整合的系統之中，有助于對經營活動實施控制。企業信息系統中信息技術的使用應

24、當有助于企業經營目標的實現而不在于使用的是否為最先進的信息技術。信息系統所提供的信息內容應適當、及時、準確，并且信息必須是當前最新和可以獲取的。由于信息的質量直接影響企業管理當局在管理和控制中的決策，信息系統本身成為內部控制體系的一個組成部分，必須對其進行控制。另外，由于信息系統在內部控制中的重要性，其本身又是內部控制的對象，企業應當加強對信息系統的開發與維護、訪問與變更、數據輸入與輸出、文件儲存與保管、網絡安全等方面的控制保證信息系統安全、穩定地運行。（二）信息的分類按照信息的來源不同，分為內部信息和外部信息。內部信息是指企業的各種業務報表和分析報告，有關生產方面、技術方面的資料以及經營管理

25、部門制訂的計劃、經營決策等方面的情況。內部信息主要包括財務信息、生產經營信息、銷售信息、技術創新信息、綜合管理信息等。外部信息是指從企業外部所獲取的信息。外部信息主要包括國家法律法規，相關監管機構信息，經濟形勢信息，客戶、供應商信息，科技進步和社會文化信息等。信息與溝通的作用信息與溝通的作用主要表現在以下幾方面。（一）信息與溝通是有效實施內部控制的重要載體未來競爭是管理的競爭，競爭的焦點在于企業內外部的有效信息來源以及充分溝通上。經濟市場化程度的提高，要求企業必須加強信息的采集、存儲、處理、加工和運用。信息與溝通是內部控制體系的重要組成部分，貫穿于內部控制體系的整個過程，是有效實施內部控制的重

26、要載體，直接影響著企業內部控制的貫徹執行以及企業經營目標乃至戰略目標的實現。（二）信息與溝通是整個內部控制系統的生命線內部控制是一個動態的過程，依據環境來制定相應的措施，整個過程就是通過連續不斷的信息反饋來糾正錯誤，并不斷改進與完善。因此，信息與溝通為管理層監督各項活動并在必要時采取糾正措施提供了保證。另外，信息與溝通是保障內部控制效率和效果的重要手段，隨著信息系統的廣泛應用，企業內部實現了物流、資金流、信息流的集成管理，外部實現了與供應商、客戶的信息共享，使得信息傳遞更加流暢，從而使內控運行的效率得到提高。（三）信息與溝通是實施內部控制的關鍵因素從縱向來看，管理層通過信息與溝通下達任務，了解

27、業務進展情況，及時發現其中隱藏的風險。這種自上而下的溝通方式同樣伴隨著企業有關目標、風險、管理流程信息的傳遞。而員工則通過自下而上的溝通方式向管理層反映有關一線經營、生產中存在的問題，使管理層能夠及時地了解相關信息，動態地優化管理及控制流程。從橫向來看，不同部門、不同職責的員工之間通過有效的溝通來傳達各自信息需求、信息缺口，有助于信息交流與共享，從而最大化地提高信息資源的利用效率。因此，廣泛的信息溝通通過輔助決策來促進企業戰略目標的實現；通過加強管理和控制來提高經營的效率和效果；通過保障內控效率和效果來保證財務報告和管理信息的真實、可靠和完整，確保資產的安全完整，以及遵循國家法律法規的要求。總

28、的來說，有效的信息與溝通是內部控制目標實現的重要保證。舉報投訴制度企業內部控制基本規范第四十三條規定：企業應當建立舉報投訴制度和舉報人保護制度，設置舉報專線，明確舉報投訴處理程序、辦理時限和辦結要求，確保舉報、投訴成為企業有效掌握信息的重要途徑。舉報投訴制度和舉報人保護制度應當及時傳達至全體員工。投訴是信息溝通的重要手段之一，是信息自下而上溝通的重要形式。企業員工處于經營活動的第一線，能夠及時發現經營活動及內部控制實施過程中存在的不足、問題和缺陷以及舞弊行為，并能就完善內部控制體系提出合理化建議和改進意見。為此，企業應當建立舉報投訴制度，設置舉報專線明確舉報投訴處理程序、辦理時限和辦結要求，確

29、保舉報、投訴成為企業有效掌握信息的重要途徑。（一）投訴舉報范圍及管理職責歸屬1、投訴舉報范圍投訴舉報范圍主要包括以下幾個方面。（1）收受賄賂或回扣；（2）將正常情況下可以使企業合法獲利的交易事項轉移給他人；（3）故意隱瞞、錯報交易事項，使信息披露存在虛假記載、誤導性陳述或重大遺漏；（4）貪污、挪用、盜竊企業資產；（5）偽造、變造會計記錄或憑證，提供虛假財務報告；（6）泄露公司的商業機密、技術秘密；（7）董事、監事、經理及其他高管人員以權謀私；（8）其他損害公司經濟利益或謀取不正當利益的經濟行為以及使員工個人的正當利益受到損害的行為。2、管理職責歸屬一般而言，企業內部審計、監察等部門是投訴及舉報

30、人保護的管理部門，具體職責如下。（1）負責管理投訴舉報電話、電子郵箱，接收實名或匿名投訴舉報，并根據需要公布投訴舉報電話號碼、電子郵箱、通信地址等；（2）書面記錄舉報內容并及時向管理層或董事會報告；（3）對接受的投訴舉報進行調查并將調查結果向管理層或董事會報告；（4）對投訴舉報和調查處理后的報告材料及時立卷歸檔。（二）投訴舉報方式投訴舉報人可以采用書面、電子郵件、電話等形式進行投訴舉報。投訴舉報時應當說明事情的基本經過，被投訴舉報對象的名稱、地址、具體當事人、投訴舉報人的姓名、聯系方式、投訴舉報人的具體投訴要求，并應同時提供投訴舉報人利益或公司利益受到侵害的證據，以及與投訴舉報事項相關的其他材

31、料。企業應提倡實名投訴舉報。凡實名投訴舉報的，審計、監察部門將嚴格保密并以適當的方式將處理結果反饋給投訴舉報人。（三）投訴舉報處理程序投訴舉報的處理程序主要包括以下幾個方面。（1）投訴舉報時投訴舉報人應當如實提供情況，審計、監察部門接收工作人員應對投訴舉報內容進行記錄。投訴舉報人捏造事實偽造證據，利用投訴舉報誣告、陷害他人的，應當承擔相應的責任。（2）對涉及普通員工及中級管理人員（包括控股子公司管理層）的實名投訴舉報，審計、監察部門自接到投訴舉報后兩個工作日內報總經理；對涉及普通員工及中級管理人員（包括控股子公司管理層）的匿名投訴舉報，審計、監察部門進行初步評估后報總經理。由總經理決定是否接受

32、該投訴舉報。（3）對投訴舉報牽涉到公司高級管理人員的，審計、監察部門自接到投訴舉報后一定（如兩個）工作日內報公司董事會，由董事會決定是否接受該投訴舉報。董事會在接受投訴舉報后，視需要可聘請外部審計師或其他機構協助調查。（4）接受投訴舉報事項后，審計、監察部門對其展開調查，對涉及普通員工及中級管理人員（包括控股子公司管理層）的調查結果上報總經理并形成處理意見，對牽涉到高級管理人員的調查結果上報董事會并形成處理意見。（5）接受投訴舉報事項后，審計、監察部門應在規定期限內將調查情況或處理結果告知投訴舉報人。具體分為以下幾種情況。對屬于職權范圍內的，自收到舉報后一定時期（如2個月）內，將調查情況或處理

33、結果告知投訴舉報人；逾期不能告知的，應當向投訴舉報人說明原因。對不屬于職權范圍內的，自收到投訴舉報后一定時期（如10日）內，將不予接受的原因告知投訴舉報人，并告知受理機關；需要代轉或送交有關部門辦理的，應告知投訴舉報人所轉送部門和轉辦時間。投訴舉報人未署真實姓名、地址，無法告知的，不適用前兩款規定。（6）投訴舉報人認為接收、辦理投訴舉報的工作人員與被投訴舉報人是近親屬或有利害關系，可能影響舉報事項客觀、公正處理的，有權提出回避要求。情況屬實的，有關人員必須回避。（7）投訴舉報人對處理結果有異議或多次投訴舉報不予接受的，可以向董事會陳述意見，并由董事會在一定時期（如30日）內將辦理情況答復投訴舉

34、報人。反舞弊機制（一）反舞弊機制的概念反舞弊機制指為了防止舞弊，加強公司治理和內部控制，降低企業風險，規范經營行為，維護企業合法權益，確保經營目標的實現和企業持續、穩定、健康發展，保護股東合法權益，根據經營目標及法律、法規，結合企業的實際情況，制定的用以規范企業中高級管理人員及所有員工的職業行為的一種制度。企業應當建立反舞弊機制，堅持“懲防并舉、重在預防”的原則，明確反舞弊工作的重點領域、關鍵環節和有關機構在反舞弊工作中的職責權限，規范舞弊案件的舉報、調查、處理、報告和補救程序。通過反舞弊機制的建立，企業要將反舞弊工作的重點放在重點領域和關鍵環節，防范舞弊行為的發生并及時發現發生的舞弊行為。在

35、所建立的反舞弊機制中，要規范相應的舞弊案件查處程序，以便對舞弊案件及時進行處理和糾正，并在反舞弊過程中不斷完善內部控制體系。（二）反舞弊機制的重點企業內部控制基本規范第四十二條規定：企業至少應當將下列情形作為反舞弊工作的重點：未經授權或者采取其他不法方式侵占、挪用企業資產，牟取不當利益；在財務會計報告和信息披露等方面存在的虛假記載、誤導性陳述或者重大遺漏等：董事、監事、經理及其他高級管理人員濫用職權；相關機構或人員串通舞弊。（三）反舞弊工作的內容1、舞弊的含義舞弊是一種采取不正當和欺騙的手段，有意識地違反既定的公眾認可的規則以損害或牟取組織經濟利益的行為。2、舞弊的種類（1）按照舞弊主體的不同

36、進行分類。按照舞弊主體的不同，即作弊者身份的不同，可以將舞弊劃分為兩類，管理舞弊與非管理舞弊。管理舞弊是指管理層蓄謀的舞弊行為，是指企業最高管理當局進行的舞弊。這種舞弊隱蔽性大，難以發現，影響力也很大，舞弊者的層次越高，越難有效地進行預防與檢查，危害也越大。其主要表現為財務報表舞弊。非管理舞弊也稱為員工舞弊，是指企業中的職員利用內部控制的各種漏洞，采用涂改或偽造單據、賬冊及其他手段貪污、盜竊或挪用財產的不法行為，常常表現在將現金或其他資產竊為己有。（2）按照內部審計具體準則第6號的規定進行分類。內部審計具體準則第6號一舞弊的預防、檢查與報告將舞弊分為：損害組織經濟利益的舞弊行為以及謀取組織經濟

37、利益的行為。損害組織經濟利益的舞弊，是指組織內外人員為謀取自身利益采用欺騙等違法違規手段使組織經濟利益遭受損害的不正當行為。有下列情形之一者屬于損害組織經濟利益的舞弊行為：收受賄賂或回扣；將正常情況下可以使組織獲利的交易事項轉移給他人；貪污、挪用、盜竊組織資財；使組織為虛假的交易事項支付款項；故意隱瞞、錯報交易事項；泄露組織的商業秘密；其他損害組織經濟利益的舞弊行為。謀取組織經濟利益的舞弊，是指組織內部人員為使本組織獲得不當經濟利益而其自身也可能獲得相關利益，采用欺騙等違法違規手段，損害國家和其他組織或個人利益的不正當行為。有下列情形之一者屬于謀取組織經濟利益的舞弊行為：支付賄賂或回扣；出售不

38、存在或不真實的資產；故意錯報交易事項、記錄虛假的交易事項，使財務報表使用者誤解而做出不適當的投融資決策；隱瞞或刪除應對外披露的重要信息；從事違法違規的經營活動；偷逃稅款；其他謀取組織經濟利益的舞弊行為。（四）反舞弊的理論研究1、舞弊GONE理論“GONE”理論（四因素論）是由Bologua等人在1993年提出的，是在美國流傳最廣，也是最有意思的一個企業會計舞弊與反會計舞弊的著名理論。該理論認為，舞弊由G（greed，貪婪）、0（opportunity，機會）、N（need，需要）、E（exposure，暴露）四個因子組成，它們相互作用，密不可分，沒有哪一個因子比其他因子更重要。因此，它們共同決

39、定了企業舞弊風險的程度。GONE理論實質上表達了會計舞弊產生的4個條件，即舞弊者既有貪婪之心，且又十分需要錢財時，只要有機會，并被認為事后不會被發現，他就一定會舞弊，導致“Youcanconsideryourmoneygone”（被欺騙者的錢、物、權益等離他而去）。因此，產生了一種很巧妙的說法，即“在貪婪、機會、需要和暴露四因子共同作用的特定環境中，會滋生舞弊，促使被欺騙者的錢、物、權益等離他而去”GONE理論中“貪婪”和“需要”與行為人個體強相關，使個體成為潛在的犯罪者；“機會”和“暴露”則更多與組織環境有關，使組織成為潛在的受害者。組織一方面要加強制度建設，但制度并非十全十美，可能給“貪婪

40、”“需要”的人以機會，另一方面就要對舞弊行為暴露（發現并加以查處）。2、舞弊三角理論舞弊三角理論由美國注冊舞弊審核師協會的創始人、曾任美國會計學會會長的史蒂文阿伯雷齊特提出，他認為，企業舞弊的產生是由壓力、機會和自我合理化三要素組成，就像必須同時具備一定的熱度、燃料、氧氣這三要素才能燃燒一樣，缺少了上述任何一項要素都不可能真正形成企業舞弊。企業舞弊產生的原因是由動機、機會和借口三要素組成的，這三者也是美國最新的反舞弊準則提醒注冊會計師應該關注的舞弊產生的主要條件。（1）實施舞弊的動機或壓力。舞弊者具有舞弊的動機是舞弊發生的首要條件，壓力可能是經營或財務上的困境以及對資本的急切需求等。例如，高級

41、管理人員的報酬與財務業績或公司股票的市場表現掛鉤、公司正在申請融資等情況都可能促使管理層產生舞弊的動機。（2）實施舞弊的機會。舞弊者需要有舞弊的機會，舞弊才能成功。舞弊的機會一般源于內部控制在設計和運行上的缺陷，如公司對資產管理的松懈，公司管理層能夠凌駕于內部控制之上而可以隨意操縱會計記錄等。實施舞弊的機會主要有六種情況，分別是缺乏發現企業舞弊行為的內部控制；無法判斷工作的質量；缺乏懲罰措施；信息不對稱；能力不足和審計制度不健全。（3）為舞弊行為尋找借口的能力。借口是指存在某種態度、性格或價值觀念，使得管理層或員工能夠做出不誠實的行為，或者管理層或員工所處的環境促使其能夠將舞弊行為予以合理化。

42、借口是舞弊發生的重要條件之一。只有舞弊者能夠對舞弊行為予以合理化，舞弊者才可能做出舞弊行為，做出舞弊行為后才能夠心安理得。例如，侵占資產的員工可能認為單位對自身不公，編制虛假報告者可能認為造假不是出于個人私利而是出于公司集體利益。企業舞弊者常用的理由有：這是公司欠我的；我只是暫時借用這筆資金、肯定會歸還的：我的目的是善意的，用途是正當的，等等。壓力、機會和借口三要素，缺少任何一項要素都不可能真正形成企業舞弊行為。3、企業舞弊風險因子理論該理論是伯洛格那等人在GONE理論的基礎上發展形成的，是迄今最為完善的關于形成企業舞弊的風險因子的學說。它把舞弊風險因子分為個別風險因子與一般風險因子。當一般風

43、險因子與個別風險因子結合在一起，并且被舞弊者認為有利時，舞弊就會發生。（1）一般風險因子。一般風險因子是指那些主要由進行自我防護的組織或實體來控制的因素，包括：潛在企業舞弊者進行舞弊的機會；企業舞弊發生時發現企業舞弊的概率；企業舞弊發現后企業舞弊者受罰的性質和程度。首先，企業舞弊發生的機會。這一因子主要指相對于企業舞弊所針對的財產或對象而言的企業舞弊者的職位。企業舞弊發生的機會因子不可能完全消除，消除機會的任何努力將是非經濟性和反生產力的，只要組織存在有價值的財產，而且這些財產由其他人（包括雇員、顧客及供應商）流轉、交易或控制，企業舞弊發生的機會就永遠存在。將企業舞弊機會因子控制在合理水平內的

44、企業反舞弊舉措包括：對每個雇員均應明確或規定一個適當的最低舞弊機會水平；嚴格禁止災難性舞弊機會水平的出現。這一水平主要取決于具體環境，尤指組織規模。其次，發現舞弊的概率。在企業舞弊發生機會的既定水平下，可以通過增加發現企業舞弊的概率來降低企業舞弊風險。企業舞弊發現的可能性主要取決于內部控制制度，盡管這些控制措施不能杜絕一切企業舞弊行為，但在理論上它們應該足以防止多數重大企業舞弊行為的長期存在。最后，懲罰的性質和程度。發現企業舞弊本身并不足以威懾企業舞弊行為，還必須存在潛在的犯罪逆向結果，即應存在著會產生逆向結果的觀念。雖然目前還沒有懲罰與企業舞弊發生率關系的相關研究，但傳統理念表明，懲罰的性質

45、與程度在邏輯上具有威懾作用。組織或團體應當制定關于懲罰性質與程度的明確政策，并嚴格實施。例如，凡發現舞弊者的舞弊行為，均應報告主管部門，并對此進行指控。（2）個別風險因子。個別風險因子指那些因人而異，且在組織或團體控制范圍之外的因素，包括道德品質與動機兩大類。首先，道德品質。該因子在這里表現了更寬泛的道德品質方面的內容，它與個性、正直、誠實等一樣，與個人的內在特性息息相關。其次，動機。企業舞弊者進行企業舞弊的動機有很多，但大多數與經濟需要有關。對于這類存在于雇員頭腦中的黑厘子式的各種復雜動機，企業可采取的反舞弊措施包括：營造有利的環境，以減少企業雇員的舞弊動機（如坦誠對待雇員，保持溝通渠道公開

46、化，以及建立可讓雇員舒緩不滿情緒的機制等）；業績評價和獎勵制度，盡量確保公平對待每個雇員；員工資助方案，包括為面臨個人問題的員工提供免費咨詢或其他服務，它們可以有效防止突發的企業舞弊問題；員工培訓和監督。4、企業反舞弊四層次機制理論該理論首先在美國著名的特雷德維委員會的調查報告中提出，它全面地闡述了企業反舞弊的防止體系。該理論建議任何組織實體可通過建立下列四道防線來防止企業舞弊：高層的管理理念、業務經營過程的內部控制、內部審計、外部獨立審計。這些控制機制相輔相成，共同形成綜合的、多層面性的企業反舞弊防線，能有效地檢查和威懾企業舞弊。（1）高層的管理理念。企業舞弊，尤其是企業舞弊性財務報告的產生

47、環境，在很大程度上取決于整個公司的管理思想，其具體表現形式為公司書面及非書面的管理規章等。該防線是防止企業舞弊性財務報告舉足輕重的一環。為確定和宣傳正確的管理思想，上層管理人員必須辨別和判斷可能導致企業舞弊的各種因素，并設立內部控制制度，以合理保證防止和及早發現企業舞弊。所有公司均應制訂、完善并執行有效的公司管理規章，規范員工的可為行為與不可為行為。此外，穩定的規章制度是公司防止企業舞弊的重要前提。只有建立成文的、完善的公司管理規章，才能為內部成員樹立明確的道德守則，引導員工行為趨向公司利益最大化，從整體上透徹理解整個公司的目標和活動。（2）業務經營過程的內部控制。廣義地講，可將保護某一實體的

48、資產或法定權益免受損失或虛報的任何控制方面稱為一項內部控制。這一內部控制系統包括五個密切聯系的組成要素：控制環境、風險評價、控制活動、信息與溝通以及監控。其中控制環境奠定了其他四個控制要素的基礎，并確定整個公司的管理思想，它包含了管理哲學、經營風格、授權與責任方式、組織結構、董事會指示、員工的團結觀念和競爭意識等許多因素，因而屬于企業反舞弊第一道防線的范疇。其他四個控制要素，則屬企業反舞弊第二道、第三道防線的內容。上述內部控制諸因素相互聯系，密切配合，不可或缺，形成組織內部的有機整體。任何一種控制因素的缺乏或不足，均將導致整個控制系統目標的失敗。從企業反舞弊角度出發，這些目標包括：使企業舞弊難

49、以發生；使企業舞弊在某些場合下不可能發生；使已產生的企業舞弊易于發現，并使相關的企業舞弊責任易于確認。此外，以企業反舞弊思想為出發點的內部控制設計還強調了熱線（如建立直接的舉報電話等）的重要功能，使發現可疑現象的人員有機會直接將問題反映到企業監督部門或上層，而這一點往往被傳統的內部控制所忽視。經營業務過程的內部控制實為企業反舞弊防線成功的重要保證是高層管理者管理思想和相關載體形式得以最終貫徹實施的基礎設施，因而亦是企業反舞弊防線中更為基礎的一環。（3）內部審計。有效、客觀的內部審計對公司內部防止和檢查企業舞弊性財務報告起著主要的作用。公司內部審計人員的資格、組織、地位、報告渠道及其與董事會下屬

50、審計委員會的關系等，均應充分保證內部審計的有效性和客觀性。內部審計人員應在公司財務報告的相關聯系中考查其審計結果，并在適當程度上密切配合注冊會計師的工作。由于與注冊會計師相比，內部審計人員與公司高層管理人員有著更為密切的聯系和頻繁的接觸，因而容易覺察整個公司的管理思想和危險信號。他們可以通過適當授權、協調分工、交叉審核、貸款審批、定期報告及預算差異的分析等多種程序，及時避免有關差錯和企業舞弊行為。內部審計人員還可以審查公司對可疑付款的調查和處理情況：審計大額的、非正常的或無充分理由的費用支出（尤其是超越授權權限的超額支出）；審查敏感性支出，諸如訴訟費用、咨詢費用、廣告費用以及國外銷售傭金等；調

51、查對公司的反常捐助等。這些均將增強企業反舞弊防線的防范功能，同時也增強了與內部審計人員日常事務息息相關的道德準則建設。（4）外部獨立審計。外部獨立審計在企業反舞弊防線中同樣有著不可忽視的作用。作為企業反舞弊四道防線的最后一道，注冊會計師有著不同于其他三道防線的特點與功能，首先是其客觀的、公正的、獨立的鑒證地位。綜合四道防線而言，前三道防線均直接或間接地受管理當局的監督與控制，屬于組織內部防線：而注冊會計師這一道防線則獨立于受審對象，乃為組織外部的防線。事實上，無論是公司管理當局還是社會公眾均依賴于注冊會計師所提供的客觀、公正、獨立的鑒證活動（審計意見）。從企業反舞弊角度而言，公司管理當局希望注

52、冊會計師發現其內部審計人員及管理當局自身未能發現的企業舞弊行為及相關內部控制系統的薄弱環節；而社會公眾則希望注冊會計師確保對外公布的財務報告無企業舞弊，尤其是保證管理當局沒有做出誤導、欺騙社會公眾的報告陳述。總之，社會反舞弊的需求明確了注冊會計師對企業舞弊性財務報告所承擔的審計責任，亦自然將其承擔的外部審計職能作為企業反舞弊防線的最后關隘。從而，外部獨立審計較其他防線承擔了更多的社會期望。過去由于我國一直將企業舞弊活動作為腐敗現象予以懲處，而從、來沒有將企業舞弊作為一項理論問題進行研究，所以，至今還沒有提出比較系統的企業反舞弊理論。這不利于提高我國企業反舞弊活動的效率。雖然世界各國因具體國情不

53、同而存在著差異，我們并不能直接套用國外發展了多年、比較成熟的企業舞弊及企業反舞弊理論，但“他山之石，可以攻玉”，我們可以從中吸取很多經驗、教訓，這將有利于盡快研究出適合我國國情的企業舞弊與企業反舞弊理論，以完善我國企業管理理論體系。信息控制（一）信息的收集與整理企業內部控制基本規范第三十九條規定：企業應當對收集的各種內部信息和外部信息進行合理篩選、核對、整合，以提高信息的有用性。1、信息收集的含義信息收集是指通過各種方式獲取所需要的信息。信息的收集是信息得以利用、傳遞的第一步，也是關鍵的一步。信息收集工作的好壞，直接關系到信息與溝通的質量。信息可以分為原始信息和加工信息兩大類，原始信息是指在企

54、業管理中直接產生或獲取的數據、概念、知識、經驗及其總結，是未經加工的信息；加工信息則是對原始信息經過加工、分析、改編和重組而形成的具有新形式、新內容的信息。根據企業內部控制基本規范第三十九條的規定，企業可以通過財務會計資料、經營管理資料、調研報告、專項信息、內部刊物、辦公網絡等渠道，獲取內部信息；外部信息的收集渠道主要有行業協會組織、社會中介機構、業務往來單位、市場調查、來信來訪、網絡媒體以及有關監管部門等。2、信息收集的原則為了保證信息收集的質量，應堅持以下原則。（1）準確性原則。該原則要求所收集到的信息要真實可靠。當然，這個原則是信息收集工作最基本的要求。為達到這樣的要求，信息收集者就必須

55、對收集到的信息反復核實、不斷檢驗，力求把誤差減少到最低限度。（2）全面性原則。該原則要求所收集到的信息要廣泛、全面完整。只有廣泛、全面地收集信息，才能完整地反映管理活動和決策對象發展的全貌，為決策的科學性提供保障。當然，實際所收集到的信息不可能做到絕對的全面完整，因此，如何在不完整、不完備的信息下做出科學的決策就是一個非常值得探討的問題。（3）時效性原則。信息的利用價值取決于該信息是否能及時地提供，即信息的時效性。信息只有及時、迅速地提供給它的使用者才能有效地發揮作用。特別是決策對信息的要求是“事前”的消息和情報，而不是“馬后炮”。所以，只有信息是“事前”的，對決策才是有效的。3、信息收集的范

56、圍信息收集的范圍可從3個角度來劃分。（1）內容范圍。內容范圍是指根據信息內容與信息收集目標和需求相關性特征所確定的范圍，包括本身內容范圍和環境內容范圍。本身內容范圍是由事物本身信息相關內容特征組成的范圍；環境內容范圍是由事物周邊、與事物相關的信息的內容特征組成的范圍。（2）時間范圍。時間范圍是指在信息發生的時間上，根據與信息收集目標和需求具有一定相關性的特征所確定的范圍，這是由信息的歷史性和時效性所決定的。（3）地域范圍。地域范圍是指在信息發生的地點上，根據與信息收集目標和需求具有一定相關性的特征所確定的范圍。這是由信息的地域分布特征和信息收集的相關性要求所決定的。4、信息收集的方法（1）調查

57、法。調查法一般分為普查和抽樣調查兩大類。普查是調查有限總體中每個個體的有關指標值。抽樣調查是按照一定的科學原理和方法，從事物的總體中抽取部分稱為樣本的個體進行調查，用所得到的調查數據推斷總體。抽樣調查是較常用的調查方法，也是統計學研究的主要內容。抽樣調查的關鍵是樣本抽樣方法、樣本量大小的確定等。樣本抽樣方法，又稱抽樣組織的方式，決定樣本集合的選擇方式，直接影響信息收集的質量。抽樣方法一般分為非隨機抽樣、隨機抽樣和綜合抽樣。常用的調查方法主要有訪問調查法、問卷調查法、觀察調查法、實驗調查法、文案調查法等，這里主要介紹訪問調查法和問卷調查法。訪問調查法又稱采訪法，是通過訪問信息收集對象，與之直接交

58、談而獲得有關信息的方法。它又分為座談采訪、會議采訪以及電話采訪和信函采訪等方式。采訪需要做好充分準備，認真選擇調查對象了解調查對象，收集有關業務資料和相關的背景資料。其主要優點是可以就問題進行深入的討論，獲得高質量的信息；缺點是費用高，采訪對象不可能很多，因此受訪問者要具有代表性。它對采訪者的語言交際素質要求較高。問卷調查法是一種包含統計調查和定量分析的信息收集方法。這種方法主要考慮的問題是：所收集信息的內容范圍和數量，所選定的調查對象的代表性和數量，問卷的精心設計，問卷的回收率控制等。其具有調查面廣、費用低的特點，但對調查對象無法控制，問卷回收率一般都不高，回答的質量也較差，受訪者的態度具有

59、決定性影響。（2）觀察法。觀察法主要通過開會、深入現場、參加生產和經營、實地采樣等方法進行現場觀察并準確記錄（包括測繪、錄音、錄像、拍照、筆錄等）調研情況、收集信息。主要包括兩個方面：一是對人的行為的觀察，二是對客觀事物的觀察。觀察法應用很廣泛，常與詢問法、實物搜集結合使用，以提高所收集信息的可靠性。（3）實驗方法。實驗方法能通過實驗過程獲取其他手段難以獲得的信息或結論。實驗者通過主動控制實驗條件，包括對參與者類型的恰當限定、對信息產生條件的恰當限定和對信息產生過程的合理設計，可以獲得在真實狀況下用調查法或觀察法無法獲得的、某些重要的、能客觀反映事物運動表征的有效信息，還可以在一定程度上直接觀

60、察、研究某些參量之間的相互關系，有利于對事物本質的研究。實驗方法也有多種形式，如實驗室實驗、現場實驗、計算機模擬實驗、計算機網絡環境下人機結合實驗等。現代管理科學中新興的管理實驗、現代經濟學中正在形成的實驗經濟學中的經濟實驗，實質上就是通過實驗獲取與管理或經濟相關的信息。（4）文獻檢索。文獻檢索就是從浩繁的文獻中檢索出所需的信息的過程。文獻檢索分為手工檢索和計算機檢索。手工檢索主要是通過信息服務部門收集和建立的文獻目錄、索引、文摘、參考指南和文獻綜述等來查找有關的文獻信息。計算機文獻檢索，是文獻檢索的計算機實現，其特點是檢索速度快、信息量大，是當前收集文獻信息的主要方法。文獻檢索過程一般包括分