汽車越野改裝件公司內(nèi)部控制評(píng)估

1、泓域/汽車越野改裝件公司內(nèi)部控制評(píng)估汽車越野改裝件公司內(nèi)部控制評(píng)估xxx集團(tuán)有限公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc112360598 一、 產(chǎn)業(yè)環(huán)境分析 PAGEREF _Toc112360598 h 4 HYPERLINK l _Toc112360599 二、 市場(chǎng)規(guī)模 PAGEREF _Toc112360599 h 4 HYPERLINK l _Toc112360600 三、 必要性分析 PAGEREF _Toc112360600 h 5 HYPERLINK l _Toc112360601 四、 舉報(bào)人保護(hù)制度 PAGEREF _Toc1123606

2、01 h 6 HYPERLINK l _Toc112360602 五、 舉報(bào)投訴制度 PAGEREF _Toc112360602 h 9 HYPERLINK l _Toc112360603 六、 信息控制 PAGEREF _Toc112360603 h 13 HYPERLINK l _Toc112360604 七、 溝通控制 PAGEREF _Toc112360604 h 23 HYPERLINK l _Toc112360605 八、 信息的含義與分類 PAGEREF _Toc112360605 h 26 HYPERLINK l _Toc112360606 九、 信息與溝通的概念 PAGERE

3、F _Toc112360606 h 28 HYPERLINK l _Toc112360607 十、 內(nèi)部控制評(píng)價(jià)工作底稿與報(bào)告 PAGEREF _Toc112360607 h 30 HYPERLINK l _Toc112360608 十一、 內(nèi)部控制評(píng)價(jià)的組織與實(shí)施 PAGEREF _Toc112360608 h 31 HYPERLINK l _Toc112360609 十二、 內(nèi)部監(jiān)督比較 PAGEREF _Toc112360609 h 42 HYPERLINK l _Toc112360610 十三、 內(nèi)部監(jiān)督的內(nèi)容 PAGEREF _Toc112360610 h 43 HYPERLINK

4、l _Toc112360611 十四、 公司基本情況 PAGEREF _Toc112360611 h 49 HYPERLINK l _Toc112360612 十五、 發(fā)展規(guī)劃分析 PAGEREF _Toc112360612 h 51 HYPERLINK l _Toc112360613 十六、 項(xiàng)目風(fēng)險(xiǎn)分析 PAGEREF _Toc112360613 h 58 HYPERLINK l _Toc112360614 十七、 項(xiàng)目風(fēng)險(xiǎn)對(duì)策 PAGEREF _Toc112360614 h 60 HYPERLINK l _Toc112360615 SWOT分析 PAGEREF _Toc112360615

5、 h 62 HYPERLINK l _Toc112360616 （一）優(yōu)勢(shì)分析（S） PAGEREF _Toc112360616 h 62 HYPERLINK l _Toc112360617 1、自主研發(fā)優(yōu)勢(shì) PAGEREF _Toc112360617 h 62 HYPERLINK l _Toc112360618 公司在各個(gè)細(xì)分領(lǐng)域深入研究的同時(shí)，通過(guò)整合各平臺(tái)優(yōu)勢(shì)，構(gòu)建全產(chǎn)品系列，并不斷進(jìn)行產(chǎn)品結(jié)構(gòu)升級(jí)，順應(yīng)行業(yè)一體化、集成創(chuàng)新的發(fā)展趨勢(shì)。通過(guò)多年積累，公司產(chǎn)品性能處于國(guó)內(nèi)領(lǐng)先水平。 PAGEREF _Toc112360618 h 62產(chǎn)業(yè)環(huán)境分析（一）增強(qiáng)經(jīng)濟(jì)動(dòng)力和活力充分發(fā)揮投資的關(guān)鍵作

6、用、消費(fèi)的基礎(chǔ)作用和出口的促進(jìn)作用，優(yōu)化勞動(dòng)力、資本、土地、技術(shù)、管理等要素配置，增強(qiáng)經(jīng)濟(jì)增長(zhǎng)的均衡性、協(xié)同性和可持續(xù)性。（二）培育壯大新興產(chǎn)業(yè)把握產(chǎn)業(yè)發(fā)展新方向，落實(shí)中國(guó)制造2025，以集群化、信息化、智能化發(fā)展為路徑，加快發(fā)展以節(jié)能環(huán)保產(chǎn)業(yè)為重點(diǎn)的先進(jìn)制造業(yè)，以信息服務(wù)業(yè)為重點(diǎn)的新興生產(chǎn)性服務(wù)業(yè)，以文化休閑旅游業(yè)為重點(diǎn)的新興生活性服務(wù)業(yè)。（三）推動(dòng)傳統(tǒng)產(chǎn)業(yè)轉(zhuǎn)型升級(jí)推動(dòng)區(qū)內(nèi)具有優(yōu)勢(shì)的裝備制造、材料工業(yè)、食品工業(yè)以及生產(chǎn)性服務(wù)業(yè)、生活性服務(wù)業(yè)圍繞生產(chǎn)技術(shù)、商業(yè)模式、供求趨勢(shì)的變化，滿足新需求，采用新技術(shù)、新模式，實(shí)現(xiàn)優(yōu)化升級(jí)。（四）提升創(chuàng)新驅(qū)動(dòng)能力加快推進(jìn)創(chuàng)新發(fā)展，以企業(yè)為創(chuàng)新主體，逐步完善政

7、策、人才和市場(chǎng)環(huán)境，形成創(chuàng)新支撐經(jīng)濟(jì)發(fā)展的格局。市場(chǎng)規(guī)模汽車改裝件產(chǎn)業(yè)作為汽車改裝的配套領(lǐng)域，在汽車工業(yè)發(fā)達(dá)的國(guó)家和地區(qū)已經(jīng)進(jìn)入了相對(duì)成熟的階段，其產(chǎn)品、技術(shù)、標(biāo)準(zhǔn)、法規(guī)以及管理體系等方面均已得到相對(duì)完善的發(fā)展，市場(chǎng)發(fā)展程度較為充分，整體市場(chǎng)規(guī)模呈現(xiàn)平穩(wěn)增長(zhǎng)態(tài)勢(shì)。以汽車越野改裝件市場(chǎng)較為發(fā)達(dá)的美國(guó)為例，根據(jù)全球三大汽車改裝展之一的行業(yè)協(xié)會(huì)美國(guó)改裝行業(yè)協(xié)會(huì)（SpecialEquipmentManufacturerAssociation，簡(jiǎn)稱“SEMA”）發(fā)布的2021SEMAMarketReport，美國(guó)汽車售后改裝配件市場(chǎng)2020年市場(chǎng)規(guī)模約為478.9億美元。必要性分析1、現(xiàn)有產(chǎn)能已無(wú)法滿足

8、公司業(yè)務(wù)發(fā)展需求作為行業(yè)的領(lǐng)先企業(yè)，公司已建立良好的品牌形象和較高的市場(chǎng)知名度，產(chǎn)品銷售形勢(shì)良好，產(chǎn)銷率超過(guò) 100%。預(yù)計(jì)未來(lái)幾年公司的銷售規(guī)模仍將保持快速增長(zhǎng)。隨著業(yè)務(wù)發(fā)展，公司現(xiàn)有廠房、設(shè)備資源已不能滿足不斷增長(zhǎng)的市場(chǎng)需求。公司通過(guò)優(yōu)化生產(chǎn)流程、強(qiáng)化管理等手段，不斷挖掘產(chǎn)能潛力，但仍難以從根本上緩解產(chǎn)能不足問(wèn)題。通過(guò)本次項(xiàng)目的建設(shè)，公司將有效克服產(chǎn)能不足對(duì)公司發(fā)展的制約，為公司把握市場(chǎng)機(jī)遇奠定基礎(chǔ)。2、公司產(chǎn)品結(jié)構(gòu)升級(jí)的需要隨著制造業(yè)智能化、自動(dòng)化產(chǎn)業(yè)升級(jí)，公司產(chǎn)品的性能也需要不斷優(yōu)化升級(jí)。公司只有以技術(shù)創(chuàng)新和市場(chǎng)開(kāi)發(fā)為驅(qū)動(dòng)，不斷研發(fā)新產(chǎn)品，提升產(chǎn)品精密化程度，將產(chǎn)品質(zhì)量水平提升到同類產(chǎn)

9、品的領(lǐng)先水準(zhǔn)，提高生產(chǎn)的靈活性和適應(yīng)性，契合關(guān)鍵零部件國(guó)產(chǎn)化的需求，才能在與國(guó)外企業(yè)的競(jìng)爭(zhēng)中獲得優(yōu)勢(shì)，保持公司在領(lǐng)域的國(guó)內(nèi)領(lǐng)先地位。舉報(bào)人保護(hù)制度1、舉報(bào)人保護(hù)制度的主要內(nèi)容企業(yè)應(yīng)建立專門(mén)的舉報(bào)人保護(hù)制度，如舉報(bào)人信息的保密制度、舉報(bào)人面臨人身威脅與財(cái)產(chǎn)損失時(shí)的救濟(jì)制度、用于補(bǔ)助與鼓勵(lì)舉報(bào)人的基金制度等。主要包括以下內(nèi)容。（1）妥善保管和使用舉報(bào)材料，不得私自摘抄、復(fù)制、扣押、銷毀舉報(bào)材料；（2）嚴(yán)禁泄露舉報(bào)人的姓名、部門(mén)、住址等情況；嚴(yán)禁將舉報(bào)情況透露給被舉報(bào)人或有可能對(duì)舉報(bào)人產(chǎn)生不利后果的其他部門(mén)和員工；（3）調(diào)查核實(shí)情況時(shí)，不得出示舉報(bào)材料原件或復(fù)印件，不得暴露舉報(bào)人的身份；（4）對(duì)匿名

10、的舉報(bào)書(shū)信、材料及電話錄音，不得鑒定筆跡和聲音。2、投訴舉報(bào)過(guò)程中的違規(guī)行為及處理任何單位和個(gè)人不得干擾和妨礙辦理投訴舉報(bào)的工作人員查處投訴舉報(bào)事項(xiàng)。接收及辦理投訴舉報(bào)事項(xiàng)的工作人員，應(yīng)遵守下列工作準(zhǔn)則。（1）接收當(dāng)面投訴舉報(bào)應(yīng)當(dāng)在能夠保密的場(chǎng)所進(jìn)行，專人接談，無(wú)關(guān)人員不得旁聽(tīng)和詢問(wèn)。（2）投訴舉報(bào)信件的收發(fā)、拆閱、登記、轉(zhuǎn)辦、保管和面述或者電話舉報(bào)的接待、接聽(tīng)、記錄、錄音等工作，應(yīng)當(dāng)嚴(yán)格遵循保密原則，嚴(yán)防泄露舉報(bào)內(nèi)容和遺失舉報(bào)材料。（3）投訴舉報(bào)材料不準(zhǔn)私自摘抄和復(fù)制。（4）調(diào)查被投訴舉報(bào)人或被投訴舉報(bào)單位的情況時(shí)，應(yīng)在做好保密工作、不暴露投訴舉報(bào)人身份的情況下進(jìn)行，不得出示投訴舉報(bào)材料。（

11、5）不得將本單位辦理投訴舉報(bào)的內(nèi)部研究情況透露給投訴舉報(bào)人，不得與無(wú)關(guān)人員談?wù)撏对V舉報(bào)內(nèi)容。（6）不得扣壓、隱匿或私自銷毀投訴舉報(bào)材料。（7）不得刁難、威脅投訴舉報(bào)人。建立舉報(bào)人保護(hù)制度關(guān)鍵在于對(duì)于舉報(bào)人的信息必須嚴(yán)格保密，控制知曉者的范圍，并明確知曉者所承擔(dān)的保密義務(wù)；當(dāng)舉報(bào)人遭到打擊報(bào)復(fù)時(shí)，應(yīng)該及時(shí)干預(yù)，并給予嚴(yán)格懲處。當(dāng)然，對(duì)借投訴或舉報(bào)之名故意捏造虛假事實(shí)，誣告、陷害他人，或以投訴舉報(bào)為名制造事端、干擾正常工作的，將依照有關(guān)規(guī)定嚴(yán)肅處理；構(gòu)成犯罪的移送司法機(jī)關(guān)處理。3、投訴舉報(bào)人保護(hù)措施（1）保護(hù)投訴舉報(bào)人應(yīng)當(dāng)遵循保密、獎(jiǎng)勵(lì)和其合法權(quán)益不受侵犯的原則。（2）各部門(mén)及子公司都必須正確對(duì)待

12、投訴舉報(bào)人依法舉報(bào)的行為，不得以任何借口打擊報(bào)復(fù)投訴舉報(bào)人。（3）嚴(yán)禁將投訴舉報(bào)人的姓名、單位、住址等有關(guān)情況和投訴舉報(bào)內(nèi)容透露給被投訴舉報(bào)人和被投訴舉報(bào)單位：被投訴舉報(bào)人是單位負(fù)責(zé)人的，不得將投訴舉報(bào)材料轉(zhuǎn)給該負(fù)責(zé)人所在單位。違反前款規(guī)定的，應(yīng)追究相應(yīng)的責(zé)任，經(jīng)司法機(jī)關(guān)認(rèn)定觸犯法律的，送交司法機(jī)關(guān)處理。（4）對(duì)投訴舉報(bào)有功人員，應(yīng)按有關(guān)規(guī)定給予表彰、獎(jiǎng)勵(lì)。在宣傳報(bào)道和獎(jiǎng)勵(lì)舉報(bào)有功人員時(shí)，除征得投訴舉報(bào)人的同意外，不得公開(kāi)投訴舉報(bào)人的姓名和單位。（5）投訴舉報(bào)人受到打擊報(bào)復(fù)時(shí)，有權(quán)向負(fù)責(zé)單位或上級(jí)主管反映。所謂打擊報(bào)復(fù)，是指被投訴舉報(bào)人及其單位實(shí)施的侵害投訴舉報(bào)人及其親屬的人身權(quán)利以及其他合法

13、權(quán)利的行為。（6）對(duì)投訴舉報(bào)人打擊報(bào)復(fù)的應(yīng)追究相應(yīng)的法律責(zé)任，經(jīng)司法機(jī)關(guān)認(rèn)定觸犯法律的，送交司法機(jī)關(guān)處理。對(duì)投訴舉報(bào)人打擊報(bào)復(fù)行為包括縱容、包底或收買(mǎi)、指使他人對(duì)投訴舉報(bào)人打擊報(bào)復(fù)。（7）投訴舉報(bào)人因投訴舉報(bào)而受到紀(jì)律處分以及其他不公正待遇的，應(yīng)按照管轄權(quán)限予以糾正，或建議做出處理決定的單位及其上級(jí)單位予以糾正。投訴舉報(bào)人的人身安全受到威脅時(shí)，有關(guān)部門(mén)應(yīng)及時(shí)采取保護(hù)措施。因投訴舉報(bào)造成投訴舉報(bào)人及其親屬的名譽(yù)、財(cái)產(chǎn)受到侵害的，應(yīng)要求侵權(quán)人停止侵害、賠禮道歉、賠償損失。投訴舉報(bào)人也可向法院起訴。舉報(bào)投訴制度企業(yè)內(nèi)部控制基本規(guī)范第四十三條規(guī)定：企業(yè)應(yīng)當(dāng)建立舉報(bào)投訴制度和舉報(bào)人保護(hù)制度，設(shè)置舉報(bào)專線

14、，明確舉報(bào)投訴處理程序、辦理時(shí)限和辦結(jié)要求，確保舉報(bào)、投訴成為企業(yè)有效掌握信息的重要途徑。舉報(bào)投訴制度和舉報(bào)人保護(hù)制度應(yīng)當(dāng)及時(shí)傳達(dá)至全體員工。投訴是信息溝通的重要手段之一，是信息自下而上溝通的重要形式。企業(yè)員工處于經(jīng)營(yíng)活動(dòng)的第一線，能夠及時(shí)發(fā)現(xiàn)經(jīng)營(yíng)活動(dòng)及內(nèi)部控制實(shí)施過(guò)程中存在的不足、問(wèn)題和缺陷以及舞弊行為，并能就完善內(nèi)部控制體系提出合理化建議和改進(jìn)意見(jiàn)。為此，企業(yè)應(yīng)當(dāng)建立舉報(bào)投訴制度，設(shè)置舉報(bào)專線明確舉報(bào)投訴處理程序、辦理時(shí)限和辦結(jié)要求，確保舉報(bào)、投訴成為企業(yè)有效掌握信息的重要途徑。（一）投訴舉報(bào)范圍及管理職責(zé)歸屬1、投訴舉報(bào)范圍投訴舉報(bào)范圍主要包括以下幾個(gè)方面。（1）收受賄賂或回扣；（2）將

15、正常情況下可以使企業(yè)合法獲利的交易事項(xiàng)轉(zhuǎn)移給他人；（3）故意隱瞞、錯(cuò)報(bào)交易事項(xiàng)，使信息披露存在虛假記載、誤導(dǎo)性陳述或重大遺漏；（4）貪污、挪用、盜竊企業(yè)資產(chǎn)；（5）偽造、變?cè)鞎?huì)計(jì)記錄或憑證，提供虛假財(cái)務(wù)報(bào)告；（6）泄露公司的商業(yè)機(jī)密、技術(shù)秘密；（7）董事、監(jiān)事、經(jīng)理及其他高管人員以權(quán)謀私；（8）其他損害公司經(jīng)濟(jì)利益或謀取不正當(dāng)利益的經(jīng)濟(jì)行為以及使員工個(gè)人的正當(dāng)利益受到損害的行為。2、管理職責(zé)歸屬一般而言，企業(yè)內(nèi)部審計(jì)、監(jiān)察等部門(mén)是投訴及舉報(bào)人保護(hù)的管理部門(mén)，具體職責(zé)如下。（1）負(fù)責(zé)管理投訴舉報(bào)電話、電子郵箱，接收實(shí)名或匿名投訴舉報(bào)，并根據(jù)需要公布投訴舉報(bào)電話號(hào)碼、電子郵箱、通信地址等；（2）書(shū)

16、面記錄舉報(bào)內(nèi)容并及時(shí)向管理層或董事會(huì)報(bào)告；（3）對(duì)接受的投訴舉報(bào)進(jìn)行調(diào)查并將調(diào)查結(jié)果向管理層或董事會(huì)報(bào)告；（4）對(duì)投訴舉報(bào)和調(diào)查處理后的報(bào)告材料及時(shí)立卷歸檔。（二）投訴舉報(bào)方式投訴舉報(bào)人可以采用書(shū)面、電子郵件、電話等形式進(jìn)行投訴舉報(bào)。投訴舉報(bào)時(shí)應(yīng)當(dāng)說(shuō)明事情的基本經(jīng)過(guò)，被投訴舉報(bào)對(duì)象的名稱、地址、具體當(dāng)事人、投訴舉報(bào)人的姓名、聯(lián)系方式、投訴舉報(bào)人的具體投訴要求，并應(yīng)同時(shí)提供投訴舉報(bào)人利益或公司利益受到侵害的證據(jù)，以及與投訴舉報(bào)事項(xiàng)相關(guān)的其他材料。企業(yè)應(yīng)提倡實(shí)名投訴舉報(bào)。凡實(shí)名投訴舉報(bào)的，審計(jì)、監(jiān)察部門(mén)將嚴(yán)格保密并以適當(dāng)?shù)姆绞綄⑻幚斫Y(jié)果反饋給投訴舉報(bào)人。（三）投訴舉報(bào)處理程序投訴舉報(bào)的處理程序主要

17、包括以下幾個(gè)方面。（1）投訴舉報(bào)時(shí)投訴舉報(bào)人應(yīng)當(dāng)如實(shí)提供情況，審計(jì)、監(jiān)察部門(mén)接收工作人員應(yīng)對(duì)投訴舉報(bào)內(nèi)容進(jìn)行記錄。投訴舉報(bào)人捏造事實(shí)偽造證據(jù)，利用投訴舉報(bào)誣告、陷害他人的，應(yīng)當(dāng)承擔(dān)相應(yīng)的責(zé)任。（2）對(duì)涉及普通員工及中級(jí)管理人員（包括控股子公司管理層）的實(shí)名投訴舉報(bào)，審計(jì)、監(jiān)察部門(mén)自接到投訴舉報(bào)后兩個(gè)工作日內(nèi)報(bào)總經(jīng)理；對(duì)涉及普通員工及中級(jí)管理人員（包括控股子公司管理層）的匿名投訴舉報(bào)，審計(jì)、監(jiān)察部門(mén)進(jìn)行初步評(píng)估后報(bào)總經(jīng)理。由總經(jīng)理決定是否接受該投訴舉報(bào)。（3）對(duì)投訴舉報(bào)牽涉到公司高級(jí)管理人員的，審計(jì)、監(jiān)察部門(mén)自接到投訴舉報(bào)后一定（如兩個(gè)）工作日內(nèi)報(bào)公司董事會(huì)，由董事會(huì)決定是否接受該投訴舉報(bào)。董事

18、會(huì)在接受投訴舉報(bào)后，視需要可聘請(qǐng)外部審計(jì)師或其他機(jī)構(gòu)協(xié)助調(diào)查。（4）接受投訴舉報(bào)事項(xiàng)后，審計(jì)、監(jiān)察部門(mén)對(duì)其展開(kāi)調(diào)查，對(duì)涉及普通員工及中級(jí)管理人員（包括控股子公司管理層）的調(diào)查結(jié)果上報(bào)總經(jīng)理并形成處理意見(jiàn)，對(duì)牽涉到高級(jí)管理人員的調(diào)查結(jié)果上報(bào)董事會(huì)并形成處理意見(jiàn)。（5）接受投訴舉報(bào)事項(xiàng)后，審計(jì)、監(jiān)察部門(mén)應(yīng)在規(guī)定期限內(nèi)將調(diào)查情況或處理結(jié)果告知投訴舉報(bào)人。具體分為以下幾種情況。對(duì)屬于職權(quán)范圍內(nèi)的，自收到舉報(bào)后一定時(shí)期（如2個(gè)月）內(nèi)，將調(diào)查情況或處理結(jié)果告知投訴舉報(bào)人；逾期不能告知的，應(yīng)當(dāng)向投訴舉報(bào)人說(shuō)明原因。對(duì)不屬于職權(quán)范圍內(nèi)的，自收到投訴舉報(bào)后一定時(shí)期（如10日）內(nèi)，將不予接受的原因告知投訴舉報(bào)人，

19、并告知受理機(jī)關(guān)；需要代轉(zhuǎn)或送交有關(guān)部門(mén)辦理的，應(yīng)告知投訴舉報(bào)人所轉(zhuǎn)送部門(mén)和轉(zhuǎn)辦時(shí)間。投訴舉報(bào)人未署真實(shí)姓名、地址，無(wú)法告知的，不適用前兩款規(guī)定。（6）投訴舉報(bào)人認(rèn)為接收、辦理投訴舉報(bào)的工作人員與被投訴舉報(bào)人是近親屬或有利害關(guān)系，可能影響舉報(bào)事項(xiàng)客觀、公正處理的，有權(quán)提出回避要求。情況屬實(shí)的，有關(guān)人員必須回避。（7）投訴舉報(bào)人對(duì)處理結(jié)果有異議或多次投訴舉報(bào)不予接受的，可以向董事會(huì)陳述意見(jiàn)，并由董事會(huì)在一定時(shí)期（如30日）內(nèi)將辦理情況答復(fù)投訴舉報(bào)人。信息控制（一）信息的收集與整理企業(yè)內(nèi)部控制基本規(guī)范第三十九條規(guī)定：企業(yè)應(yīng)當(dāng)對(duì)收集的各種內(nèi)部信息和外部信息進(jìn)行合理篩選、核對(duì)、整合，以提高信息的有用性。

20、1、信息收集的含義信息收集是指通過(guò)各種方式獲取所需要的信息。信息的收集是信息得以利用、傳遞的第一步，也是關(guān)鍵的一步。信息收集工作的好壞，直接關(guān)系到信息與溝通的質(zhì)量。信息可以分為原始信息和加工信息兩大類，原始信息是指在企業(yè)管理中直接產(chǎn)生或獲取的數(shù)據(jù)、概念、知識(shí)、經(jīng)驗(yàn)及其總結(jié)，是未經(jīng)加工的信息；加工信息則是對(duì)原始信息經(jīng)過(guò)加工、分析、改編和重組而形成的具有新形式、新內(nèi)容的信息。根據(jù)企業(yè)內(nèi)部控制基本規(guī)范第三十九條的規(guī)定，企業(yè)可以通過(guò)財(cái)務(wù)會(huì)計(jì)資料、經(jīng)營(yíng)管理資料、調(diào)研報(bào)告、專項(xiàng)信息、內(nèi)部刊物、辦公網(wǎng)絡(luò)等渠道，獲取內(nèi)部信息；外部信息的收集渠道主要有行業(yè)協(xié)會(huì)組織、社會(huì)中介機(jī)構(gòu)、業(yè)務(wù)往來(lái)單位、市場(chǎng)調(diào)查、來(lái)信來(lái)訪

21、、網(wǎng)絡(luò)媒體以及有關(guān)監(jiān)管部門(mén)等。2、信息收集的原則為了保證信息收集的質(zhì)量，應(yīng)堅(jiān)持以下原則。（1）準(zhǔn)確性原則。該原則要求所收集到的信息要真實(shí)可靠。當(dāng)然，這個(gè)原則是信息收集工作最基本的要求。為達(dá)到這樣的要求，信息收集者就必須對(duì)收集到的信息反復(fù)核實(shí)、不斷檢驗(yàn)，力求把誤差減少到最低限度。（2）全面性原則。該原則要求所收集到的信息要廣泛、全面完整。只有廣泛、全面地收集信息，才能完整地反映管理活動(dòng)和決策對(duì)象發(fā)展的全貌，為決策的科學(xué)性提供保障。當(dāng)然，實(shí)際所收集到的信息不可能做到絕對(duì)的全面完整，因此，如何在不完整、不完備的信息下做出科學(xué)的決策就是一個(gè)非常值得探討的問(wèn)題。（3）時(shí)效性原則。信息的利用價(jià)值取決于該信

22、息是否能及時(shí)地提供，即信息的時(shí)效性。信息只有及時(shí)、迅速地提供給它的使用者才能有效地發(fā)揮作用。特別是決策對(duì)信息的要求是“事前”的消息和情報(bào)，而不是“馬后炮”。所以，只有信息是“事前”的，對(duì)決策才是有效的。3、信息收集的范圍信息收集的范圍可從3個(gè)角度來(lái)劃分。（1）內(nèi)容范圍。內(nèi)容范圍是指根據(jù)信息內(nèi)容與信息收集目標(biāo)和需求相關(guān)性特征所確定的范圍，包括本身內(nèi)容范圍和環(huán)境內(nèi)容范圍。本身內(nèi)容范圍是由事物本身信息相關(guān)內(nèi)容特征組成的范圍；環(huán)境內(nèi)容范圍是由事物周邊、與事物相關(guān)的信息的內(nèi)容特征組成的范圍。（2）時(shí)間范圍。時(shí)間范圍是指在信息發(fā)生的時(shí)間上，根據(jù)與信息收集目標(biāo)和需求具有一定相關(guān)性的特征所確定的范圍，這是由信

23、息的歷史性和時(shí)效性所決定的。（3）地域范圍。地域范圍是指在信息發(fā)生的地點(diǎn)上，根據(jù)與信息收集目標(biāo)和需求具有一定相關(guān)性的特征所確定的范圍。這是由信息的地域分布特征和信息收集的相關(guān)性要求所決定的。4、信息收集的方法（1）調(diào)查法。調(diào)查法一般分為普查和抽樣調(diào)查兩大類。普查是調(diào)查有限總體中每個(gè)個(gè)體的有關(guān)指標(biāo)值。抽樣調(diào)查是按照一定的科學(xué)原理和方法，從事物的總體中抽取部分稱為樣本的個(gè)體進(jìn)行調(diào)查，用所得到的調(diào)查數(shù)據(jù)推斷總體。抽樣調(diào)查是較常用的調(diào)查方法，也是統(tǒng)計(jì)學(xué)研究的主要內(nèi)容。抽樣調(diào)查的關(guān)鍵是樣本抽樣方法、樣本量大小的確定等。樣本抽樣方法，又稱抽樣組織的方式，決定樣本集合的選擇方式，直接影響信息收集的質(zhì)量。抽樣

24、方法一般分為非隨機(jī)抽樣、隨機(jī)抽樣和綜合抽樣。常用的調(diào)查方法主要有訪問(wèn)調(diào)查法、問(wèn)卷調(diào)查法、觀察調(diào)查法、實(shí)驗(yàn)調(diào)查法、文案調(diào)查法等，這里主要介紹訪問(wèn)調(diào)查法和問(wèn)卷調(diào)查法。訪問(wèn)調(diào)查法又稱采訪法，是通過(guò)訪問(wèn)信息收集對(duì)象，與之直接交談而獲得有關(guān)信息的方法。它又分為座談采訪、會(huì)議采訪以及電話采訪和信函采訪等方式。采訪需要做好充分準(zhǔn)備，認(rèn)真選擇調(diào)查對(duì)象了解調(diào)查對(duì)象，收集有關(guān)業(yè)務(wù)資料和相關(guān)的背景資料。其主要優(yōu)點(diǎn)是可以就問(wèn)題進(jìn)行深入的討論，獲得高質(zhì)量的信息；缺點(diǎn)是費(fèi)用高，采訪對(duì)象不可能很多，因此受訪問(wèn)者要具有代表性。它對(duì)采訪者的語(yǔ)言交際素質(zhì)要求較高。問(wèn)卷調(diào)查法是一種包含統(tǒng)計(jì)調(diào)查和定量分析的信息收集方法。這種方法主要

25、考慮的問(wèn)題是：所收集信息的內(nèi)容范圍和數(shù)量，所選定的調(diào)查對(duì)象的代表性和數(shù)量，問(wèn)卷的精心設(shè)計(jì)，問(wèn)卷的回收率控制等。其具有調(diào)查面廣、費(fèi)用低的特點(diǎn)，但對(duì)調(diào)查對(duì)象無(wú)法控制，問(wèn)卷回收率一般都不高，回答的質(zhì)量也較差，受訪者的態(tài)度具有決定性影響。（2）觀察法。觀察法主要通過(guò)開(kāi)會(huì)、深入現(xiàn)場(chǎng)、參加生產(chǎn)和經(jīng)營(yíng)、實(shí)地采樣等方法進(jìn)行現(xiàn)場(chǎng)觀察并準(zhǔn)確記錄（包括測(cè)繪、錄音、錄像、拍照、筆錄等）調(diào)研情況、收集信息。主要包括兩個(gè)方面：一是對(duì)人的行為的觀察，二是對(duì)客觀事物的觀察。觀察法應(yīng)用很廣泛，常與詢問(wèn)法、實(shí)物搜集結(jié)合使用，以提高所收集信息的可靠性。（3）實(shí)驗(yàn)方法。實(shí)驗(yàn)方法能通過(guò)實(shí)驗(yàn)過(guò)程獲取其他手段難以獲得的信息或結(jié)論。實(shí)驗(yàn)者通

26、過(guò)主動(dòng)控制實(shí)驗(yàn)條件，包括對(duì)參與者類型的恰當(dāng)限定、對(duì)信息產(chǎn)生條件的恰當(dāng)限定和對(duì)信息產(chǎn)生過(guò)程的合理設(shè)計(jì)，可以獲得在真實(shí)狀況下用調(diào)查法或觀察法無(wú)法獲得的、某些重要的、能客觀反映事物運(yùn)動(dòng)表征的有效信息，還可以在一定程度上直接觀察、研究某些參量之間的相互關(guān)系，有利于對(duì)事物本質(zhì)的研究。實(shí)驗(yàn)方法也有多種形式，如實(shí)驗(yàn)室實(shí)驗(yàn)、現(xiàn)場(chǎng)實(shí)驗(yàn)、計(jì)算機(jī)模擬實(shí)驗(yàn)、計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境下人機(jī)結(jié)合實(shí)驗(yàn)等?，F(xiàn)代管理科學(xué)中新興的管理實(shí)驗(yàn)、現(xiàn)代經(jīng)濟(jì)學(xué)中正在形成的實(shí)驗(yàn)經(jīng)濟(jì)學(xué)中的經(jīng)濟(jì)實(shí)驗(yàn)，實(shí)質(zhì)上就是通過(guò)實(shí)驗(yàn)獲取與管理或經(jīng)濟(jì)相關(guān)的信息。（4）文獻(xiàn)檢索。文獻(xiàn)檢索就是從浩繁的文獻(xiàn)中檢索出所需的信息的過(guò)程。文獻(xiàn)檢索分為手工檢索和計(jì)算機(jī)檢索。手工檢索主

27、要是通過(guò)信息服務(wù)部門(mén)收集和建立的文獻(xiàn)目錄、索引、文摘、參考指南和文獻(xiàn)綜述等來(lái)查找有關(guān)的文獻(xiàn)信息。計(jì)算機(jī)文獻(xiàn)檢索，是文獻(xiàn)檢索的計(jì)算機(jī)實(shí)現(xiàn)，其特點(diǎn)是檢索速度快、信息量大，是當(dāng)前收集文獻(xiàn)信息的主要方法。文獻(xiàn)檢索過(guò)程一般包括分析研究課題和制定檢索策略、利用檢索工具查找文獻(xiàn)線索、根據(jù)文獻(xiàn)出處索取原始文獻(xiàn)三個(gè)階段。文獻(xiàn)根據(jù)加工深度的不同可分為四個(gè)級(jí)別：零次文獻(xiàn)、一次文獻(xiàn)、二次文獻(xiàn)和三次文獻(xiàn)，所獲取的相應(yīng)信息分別是零次信息、一次信息、二次信息和三次信息。零次文獻(xiàn)是指未經(jīng)出版社發(fā)行的或未進(jìn)入社會(huì)交流的最原始的文獻(xiàn)，如私人筆記、考察筆記等，內(nèi)容新穎，但不成熟，因不公開(kāi)交流而難以獲得；一次文獻(xiàn)是以作者本人取得的成

28、果為依據(jù)而創(chuàng)作的論文、報(bào)告等經(jīng)公開(kāi)發(fā)表或出版的各種文獻(xiàn)，如期刊論文、科技報(bào)告等，其特點(diǎn)是內(nèi)容新穎豐富、敘述詳盡以及參考價(jià)值大，但數(shù)量龐大而且分散；二次文獻(xiàn)是指報(bào)道和查找一次文獻(xiàn)的檢索工具書(shū)刊，如各種目錄、題錄、文摘和索引等。二次文獻(xiàn)是按照特定目的對(duì)一定范圍和學(xué)科領(lǐng)域內(nèi)的一次文獻(xiàn)進(jìn)行鑒別、篩選、分析、歸納和加工整理后，使之有序化后出版的。其主要功能是檢索、控制一次文獻(xiàn)，幫助人們較快地獲取所需的信息，具有匯集性、工具性、綜合性和交流性等特點(diǎn)：三次文獻(xiàn)是根據(jù)二次文獻(xiàn)提供的線索選用大量的一次文獻(xiàn)的內(nèi)容，經(jīng)過(guò)篩選、分析、綜合和濃縮而再度出版的文獻(xiàn)，包括專題評(píng)述、年鑒、百科全書(shū)、詞典、導(dǎo)讀與文獻(xiàn)服務(wù)目錄、

29、工具書(shū)目錄等。（5）網(wǎng)絡(luò)信息收集。網(wǎng)絡(luò)信息是指通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)發(fā)布、傳遞和存儲(chǔ)的各種信息。收集網(wǎng)絡(luò)信息的最終目標(biāo)是給廣大用戶提供網(wǎng)絡(luò)信息資源服務(wù)，整個(gè)過(guò)程經(jīng)過(guò)網(wǎng)絡(luò)信息搜索、整合、保存和服務(wù)四個(gè)步驟，網(wǎng)絡(luò)信息搜索是基于網(wǎng)絡(luò)信息收集系統(tǒng)自動(dòng)完成的。網(wǎng)絡(luò)信息搜索系統(tǒng)首先按照用戶指定的信息需求或主題，調(diào)用各種搜索引擎進(jìn)行網(wǎng)頁(yè)搜索和數(shù)據(jù)挖掘，將搜索的信息經(jīng)過(guò)濾等處理過(guò)程別除無(wú)關(guān)信息，從而完成網(wǎng)絡(luò)信息資源的“收集”；然后通過(guò)計(jì)算機(jī)自動(dòng)搜索、重排等處理過(guò)程，剔除重復(fù)信息，再根據(jù)不同類別或主題自動(dòng)進(jìn)行信息的分類，從而完成網(wǎng)絡(luò)信息的“整合”；分類整合后的網(wǎng)絡(luò)信息采用元數(shù)據(jù)方案進(jìn)行索引編目，并采用數(shù)據(jù)壓縮及數(shù)據(jù)傳輸

30、技術(shù)實(shí)現(xiàn)本地化的海量數(shù)據(jù)存儲(chǔ)，從而完成網(wǎng)絡(luò)信息的“保存”，當(dāng)然要通過(guò)網(wǎng)絡(luò)及時(shí)更新；經(jīng)過(guò)索引編目組織的網(wǎng)絡(luò)信息正式發(fā)布后，即可通過(guò)檢索為讀者提供網(wǎng)絡(luò)信息資源的“服務(wù)”5、信息的整理信息的整理就是對(duì)收集到的原始信息，通過(guò)篩選、核對(duì)以及整合，在數(shù)量上加以濃縮，在品質(zhì)上加以提高，在形式上給予表現(xiàn)，使之便于傳遞、利用和貯存。信息整理是整個(gè)信息處理工作的核心。內(nèi)部控制活動(dòng)所需要的信息來(lái)自于企業(yè)內(nèi)部及外部的、與企業(yè)經(jīng)營(yíng)管理相關(guān)的財(cái)務(wù)及非財(cái)務(wù)信息。即，內(nèi)部控制中的信息收集活動(dòng)涵蓋了企業(yè)內(nèi)部及外部、主觀及客觀、正式與非正式，并影響企業(yè)內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)及內(nèi)部監(jiān)督的信息。因此，確定信息的收集內(nèi)容時(shí)，應(yīng)在

31、內(nèi)部控制覆蓋的信息范圍內(nèi)，強(qiáng)化對(duì)信息需求的分析。即在與內(nèi)控相關(guān)的信息范圍內(nèi)，根據(jù)不同的信息需求收集不同的信息。（二）信息的傳遞信息傳遞是指人們通過(guò)聲音、文字或圖像相互交流信息的過(guò)程。信息傳遞研究的是什么人向誰(shuí)表達(dá)，用什么方式表達(dá)，通過(guò)什么途徑表達(dá)，達(dá)到什么目的。信息傳遞程序中有三個(gè)基本環(huán)節(jié)。第一個(gè)環(huán)節(jié)是傳達(dá)人為了把信息傳達(dá)給接受人，必須把信息“譯出”，成為接受人所能懂得的語(yǔ)言或圖像等。第二個(gè)環(huán)節(jié)是接受人要把信息轉(zhuǎn)化為自己所能理解的解釋，稱為“譯進(jìn)”。第三個(gè)環(huán)節(jié)是接受人對(duì)信息的反應(yīng)，要再傳遞給傳達(dá)人，稱為反饋。企業(yè)內(nèi)部控制基本規(guī)范第四十條指出：企業(yè)應(yīng)當(dāng)將內(nèi)部控制相關(guān)信息在企業(yè)內(nèi)部各管理級(jí)次、責(zé)任

32、單位、業(yè)務(wù)環(huán)節(jié)之間，以及企業(yè)與外部投資者、債權(quán)人、客戶、供應(yīng)商、中介機(jī)構(gòu)和監(jiān)管部門(mén)等有關(guān)方面之間進(jìn)行溝通和反饋。信息與溝通過(guò)程中發(fā)現(xiàn)的問(wèn)題，應(yīng)當(dāng)及時(shí)報(bào)告并加以解決。重要信息應(yīng)當(dāng)及時(shí)傳遞給董事會(huì)、監(jiān)事會(huì)和經(jīng)理層。內(nèi)部信息傳遞，一方面要完善信息向下傳遞機(jī)制，使企業(yè)內(nèi)部參與經(jīng)營(yíng)活動(dòng)的各個(gè)方面和全體人員了解企業(yè)實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)方面的信息，明確各自職責(zé)，了解自身在內(nèi)部控制體系中的地位和作用；另一方面要完善信息向上傳遞機(jī)制，使企業(yè)員工能夠及時(shí)將其在企業(yè)經(jīng)營(yíng)活動(dòng)中所了解的重要信息向管理層及董事會(huì)等方面?zhèn)鬟f。此外，還需建立信息橫向傳遞機(jī)制，特別是要使信息在管理層與企業(yè)董事會(huì)及其委員會(huì)之間進(jìn)行傳遞。（三）信息系統(tǒng)與

33、內(nèi)部控制企業(yè)內(nèi)部控制基本規(guī)范第四十一條規(guī)定：企業(yè)應(yīng)當(dāng)利用信息技術(shù)促進(jìn)信息的集成與共享，充分發(fā)揮信息技術(shù)在信息與溝通中的作用。企業(yè)應(yīng)當(dāng)加強(qiáng)對(duì)信息系統(tǒng)開(kāi)發(fā)與維護(hù)、訪問(wèn)與變更、數(shù)據(jù)輸入與輸出、文件儲(chǔ)存與保管、網(wǎng)絡(luò)安全等方面的控制，保證信息系統(tǒng)安全穩(wěn)定運(yùn)行。1、信息技術(shù)與信息集成隨著信息技術(shù)的快速發(fā)展，企業(yè)所面臨的競(jìng)爭(zhēng)環(huán)境不斷變化，信息已經(jīng)成為一種資源，能夠給企業(yè)帶來(lái)現(xiàn)實(shí)的或者潛在的利益。那么，我們應(yīng)如何使自己盡快適應(yīng)這種變化？一個(gè)關(guān)鍵的工作就是對(duì)企業(yè)內(nèi)外部的各種信息進(jìn)行集成管理，以便被企業(yè)有效利用。就大多數(shù)企業(yè)的現(xiàn)狀來(lái)看，出于組織結(jié)構(gòu)的設(shè)計(jì)、實(shí)際工作流程的需要等原因，各企業(yè)都存在多個(gè)不同的信息系統(tǒng)，

34、它們分別關(guān)注企業(yè)某一方面的信息，具有不同的信息結(jié)構(gòu)和收集、處理渠道，類似于一個(gè)個(gè)信息孤島，從而使信息無(wú)法得到有效整合。這對(duì)企業(yè)的管理者來(lái)說(shuō)是非常不利的，尤其是高層管理者在做戰(zhàn)略決策時(shí)，需要大量相關(guān)的信息單一部門(mén)的信息系統(tǒng)根本不能滿足其需求。這時(shí)，就需要對(duì)各部門(mén)的信息進(jìn)行有效的整合和集成。有效整合的信息將對(duì)管理者決策提供極大的幫助。信息系統(tǒng)的出現(xiàn)在一定程度上解決了這個(gè)問(wèn)題。2、信息技術(shù)與內(nèi)部控制隨著企業(yè)信息集成與共享的實(shí)現(xiàn)，企業(yè)價(jià)值鏈中各環(huán)節(jié)的資源得到了有效的利用，同時(shí)信息技術(shù)對(duì)內(nèi)部控制與風(fēng)險(xiǎn)管理也將產(chǎn)生重大的影響。企業(yè)的內(nèi)部控制系統(tǒng)也必然隨著信息技術(shù)的更新而發(fā)生改變，例如數(shù)據(jù)挖掘技術(shù)的發(fā)展，使

35、得企業(yè)有條件實(shí)現(xiàn)信息的實(shí)時(shí)、動(dòng)態(tài)控制和反饋，相對(duì)于過(guò)去利用匯總的文件進(jìn)行檢查和評(píng)估的事后控制模式，此時(shí)的控制模式可以實(shí)現(xiàn)事前、事中、事后的全過(guò)程控制。內(nèi)部控制制度與計(jì)算機(jī)程序?qū)崿F(xiàn)融合，對(duì)于內(nèi)控制度的設(shè)計(jì)提出了更高的要求，常用的控制手段為訪問(wèn)權(quán)限的設(shè)置、操作口令的管理等。內(nèi)部控制內(nèi)容的變化主要體現(xiàn)為信息技術(shù)相關(guān)的控制范圍的增加，如計(jì)算機(jī)硬軟件安全性的控制、信息系統(tǒng)管理人員職責(zé)的控制等。信息集成下的內(nèi)部控制系統(tǒng)能及時(shí)發(fā)現(xiàn)內(nèi)部控制的薄弱環(huán)節(jié)并及時(shí)反饋，因此有必要對(duì)此類關(guān)鍵的薄弱環(huán)節(jié)專門(mén)設(shè)置控制措施，健全內(nèi)部控制系統(tǒng)，使內(nèi)部控制差錯(cuò)帶來(lái)的損失最小。信息逐漸被人們當(dāng)作一種戰(zhàn)略資源，企業(yè)內(nèi)部各部門(mén)之間以及

36、企業(yè)之間都會(huì)發(fā)生大規(guī)模的信息交換，不同部門(mén)或不同企業(yè)間的信息需要協(xié)同，因此信息系統(tǒng)的重要性日益增加。隨著整個(gè)社會(huì)信息化進(jìn)程的加快，企業(yè)的日常經(jīng)營(yíng)管理活動(dòng)越來(lái)越離不開(kāi)信息系統(tǒng)的支持。完善的信息系統(tǒng)是企業(yè)建立有效的內(nèi)部控制體系的前提。溝通控制在一個(gè)組織中，溝通是指組織內(nèi)部以及組織和外部組織間旨在完成組織目標(biāo)而進(jìn)行的信息交換。溝通交換了有意義、有價(jià)值的各種信息，從而使團(tuán)隊(duì)合作、組織協(xié)調(diào)、企業(yè)戰(zhàn)略制定等企業(yè)組織功能得以實(shí)現(xiàn)?？梢钥闯觯瑴贤ǖ膶?duì)象并不局限于管理者與被管理者之間，員工與員工、員工與管理層、管理層與管理層之間需要溝通，企業(yè)內(nèi)部與外部也需要溝通。溝通是信息系統(tǒng)所固有的功能，信息系統(tǒng)必須將其信息

37、提供給相關(guān)人員，以使其能夠合理地履行相關(guān)的職責(zé)。信息應(yīng)在更為廣泛的范圍內(nèi)自上而下、自下而上地在整個(gè)企業(yè)內(nèi)外進(jìn)行溝通。信息溝通按溝通的對(duì)象可以分為內(nèi)部信息溝通和外部信息溝通。內(nèi)部信息溝通指的是企業(yè)經(jīng)營(yíng)、管理所需的內(nèi)部信息、外部信息在企業(yè)內(nèi)部的傳遞和共享外部信息溝通是指企業(yè)與利益相關(guān)者之間信息的溝通。（一）內(nèi)部信息溝通一個(gè)健康的企業(yè)需要長(zhǎng)期保持系統(tǒng)上下開(kāi)放式的溝通交流。開(kāi)放式溝通能夠避免和消除誤解，并使信息得到最好的利用。一個(gè)企業(yè)或組織要協(xié)調(diào)全體員工實(shí)現(xiàn)某項(xiàng)目標(biāo)，必須使每個(gè)員工都明確其目標(biāo)，這就需要某種形式的溝通。缺乏溝通，其員工將如一盤(pán)散沙，因?yàn)樗械膮f(xié)調(diào)活動(dòng)都是在一定形式的溝通下進(jìn)行的，缺乏有

38、效的交流、溝通，就無(wú)法協(xié)調(diào)。通過(guò)組織內(nèi)部的溝通，可以了解各部門(mén)的生產(chǎn)或工作進(jìn)度、各部門(mén)之間的關(guān)系、各部門(mén)員工的士氣以及管理的效能等，從而做出如何協(xié)調(diào)的決定。充分的內(nèi)部溝通對(duì)于企業(yè)控制環(huán)境、控制作業(yè)、風(fēng)險(xiǎn)評(píng)估等各方面都起著至關(guān)重要的作用，企業(yè)所采取的溝通方式要能夠達(dá)到順暢溝通的目的，使員工們了解自己應(yīng)承擔(dān)的責(zé)任、應(yīng)實(shí)現(xiàn)的目標(biāo)以及這些目標(biāo)對(duì)企業(yè)的影響。有效的信息溝通需要合理考慮來(lái)自不同部門(mén)和崗位、不同渠道的相關(guān)信息，并進(jìn)行合理篩選和相互核對(duì)。企業(yè)應(yīng)當(dāng)采取互聯(lián)網(wǎng)、電子郵件、電話傳真、信息快報(bào)、例行會(huì)議、專項(xiàng)報(bào)告、調(diào)查研究、員工手冊(cè)、教育培訓(xùn)、內(nèi)部刊物等多種方式，實(shí)現(xiàn)所需的內(nèi)部信息和外部信息在企業(yè)內(nèi)部

39、準(zhǔn)確及時(shí)地傳遞和共享，從而確保董事會(huì)、管理層和員工之間的有效溝通。（二）外部信息溝通企業(yè)有責(zé)任建立良好的外部溝通渠道，對(duì)外部有關(guān)方面的建議、投訴和收到的其他信息進(jìn)行記錄，并及時(shí)予以處理、反饋。有效的外部溝通既可以擴(kuò)大企業(yè)的影響力，還可以獲得很多有效內(nèi)部控制的重要信息。外部溝通應(yīng)當(dāng)重點(diǎn)關(guān)注以下方面。1、與投資者和債權(quán)人的溝通企業(yè)應(yīng)當(dāng)根據(jù)中華人民共和國(guó)公司法中華人民共和國(guó)證券法等法律法規(guī)、企業(yè)規(guī)章的規(guī)定，通過(guò)股東大會(huì)、投資者會(huì)議、定向信息報(bào)告等方式，及時(shí)向投資者和債權(quán)人報(bào)告企業(yè)的戰(zhàn)略規(guī)劃、經(jīng)營(yíng)方針、投融資計(jì)劃、年度預(yù)算、經(jīng)營(yíng)成果、財(cái)務(wù)狀況、利潤(rùn)分配方案以及重大擔(dān)保、合并分立、資產(chǎn)重組等方面的信息，

40、聽(tīng)取投資者和債權(quán)人的意見(jiàn)和要求，妥善處理企業(yè)與投資者和債權(quán)人之間的關(guān)系。2、與客戶的溝通企業(yè)可以通過(guò)客戶座談會(huì)、走訪客戶等多種形式，定期聽(tīng)取客戶對(duì)消費(fèi)偏好、銷售策略、產(chǎn)品質(zhì)量、售后服務(wù)、貨款結(jié)算等方面的意見(jiàn)和建議，收集客戶需求和客戶的意見(jiàn)，妥善解決可能存在的控制不當(dāng)問(wèn)題。3、與供應(yīng)商的溝通企業(yè)可以通過(guò)供需見(jiàn)面會(huì)、訂貨會(huì)、業(yè)務(wù)洽談會(huì)等多種形式與供應(yīng)商就供貨渠道、產(chǎn)品質(zhì)量、技術(shù)性能、交易價(jià)格、信用政策等問(wèn)題進(jìn)行溝通，及時(shí)發(fā)現(xiàn)可能存在的控制不當(dāng)問(wèn)題。4、與監(jiān)管機(jī)構(gòu)的溝通企業(yè)應(yīng)當(dāng)及時(shí)向監(jiān)管機(jī)構(gòu)了解監(jiān)管政策和監(jiān)管要求及其變化，并相應(yīng)完善自身的管理制度；同時(shí)，認(rèn)真了解自身存在的問(wèn)題，積極反映訴求和建議，努

41、力加強(qiáng)與監(jiān)管機(jī)構(gòu)的協(xié)調(diào)。5、與外部審計(jì)師的溝通企業(yè)應(yīng)當(dāng)定期與外部審計(jì)師進(jìn)行會(huì)語(yǔ)，聽(tīng)取外部審計(jì)師有關(guān)財(cái)務(wù)報(bào)表審計(jì)、內(nèi)部控制等方面的建議，以保證內(nèi)部控制的有效運(yùn)行以及雙方工作的協(xié)調(diào)。信息的含義與分類（一）信息的含義信息是指來(lái)源于企業(yè)內(nèi)部或外部，與企業(yè)經(jīng)營(yíng)相關(guān)的各種信息，包括獲取的行業(yè)、經(jīng)濟(jì)，以及內(nèi)部生產(chǎn)經(jīng)營(yíng)管理、財(cái)務(wù)等方面的信息。企業(yè)內(nèi)部控制基本規(guī)范要求通過(guò)信息系統(tǒng)識(shí)別、獲取、處理和報(bào)告信息為管理和控制經(jīng)營(yíng)活動(dòng)提供信息支持。信息系統(tǒng)可以是手工信息系統(tǒng)，也可以是利用現(xiàn)代信息技術(shù)的信息系統(tǒng)，還可以是手工和信息技術(shù)相合的信息系統(tǒng)；可以是正式的信息系統(tǒng)，也可以是非正式的信息系統(tǒng)。信息系統(tǒng)處理的對(duì)象既包括企

42、業(yè)經(jīng)營(yíng)活動(dòng)等內(nèi)部生成的信息，也包括與經(jīng)營(yíng)活動(dòng)相關(guān)的外部事項(xiàng)、活動(dòng)和環(huán)境等外部信息。信息系統(tǒng)一方面需要定期獲取和報(bào)告經(jīng)營(yíng)活動(dòng)各方面的信息，包括產(chǎn)品的生產(chǎn)和銷售方面的信息；另一方面需要采取措施獲取市場(chǎng)變化對(duì)產(chǎn)品和勞務(wù)等需求方面的信息。信息系統(tǒng)不僅要識(shí)別和獲取所需的財(cái)務(wù)信息和非財(cái)務(wù)信息，而且還必須在一定的時(shí)間內(nèi)，以有助于企業(yè)控制其經(jīng)營(yíng)活動(dòng)的方式處理和報(bào)告信息。信息系統(tǒng)應(yīng)根據(jù)所面臨的市場(chǎng)變化、競(jìng)爭(zhēng)對(duì)手的創(chuàng)新以及客戶需求的重大變化進(jìn)行調(diào)整，以支持企業(yè)實(shí)現(xiàn)其經(jīng)營(yíng)和戰(zhàn)略目標(biāo)，并要求企業(yè)將信息系統(tǒng)的規(guī)劃、設(shè)計(jì)和執(zhí)行與企業(yè)的整體戰(zhàn)略進(jìn)行整合。信息系統(tǒng)作為經(jīng)營(yíng)活動(dòng)不可分割的組成部分，通過(guò)獲取決策所需要的信息來(lái)實(shí)施

43、控制。對(duì)信息系統(tǒng)與經(jīng)營(yíng)目標(biāo)進(jìn)行整合跟蹤和記錄交易，將企業(yè)的各項(xiàng)經(jīng)營(yíng)活動(dòng)包含于整合的系統(tǒng)之中，有助于對(duì)經(jīng)營(yíng)活動(dòng)實(shí)施控制。企業(yè)信息系統(tǒng)中信息技術(shù)的使用應(yīng)當(dāng)有助于企業(yè)經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)而不在于使用的是否為最先進(jìn)的信息技術(shù)。信息系統(tǒng)所提供的信息內(nèi)容應(yīng)適當(dāng)、及時(shí)、準(zhǔn)確，并且信息必須是當(dāng)前最新和可以獲取的。由于信息的質(zhì)量直接影響企業(yè)管理當(dāng)局在管理和控制中的決策，信息系統(tǒng)本身成為內(nèi)部控制體系的一個(gè)組成部分，必須對(duì)其進(jìn)行控制。另外，由于信息系統(tǒng)在內(nèi)部控制中的重要性，其本身又是內(nèi)部控制的對(duì)象，企業(yè)應(yīng)當(dāng)加強(qiáng)對(duì)信息系統(tǒng)的開(kāi)發(fā)與維護(hù)、訪問(wèn)與變更、數(shù)據(jù)輸入與輸出、文件儲(chǔ)存與保管、網(wǎng)絡(luò)安全等方面的控制保證信息系統(tǒng)安全、穩(wěn)定地

44、運(yùn)行。（二）信息的分類按照信息的來(lái)源不同，分為內(nèi)部信息和外部信息。內(nèi)部信息是指企業(yè)的各種業(yè)務(wù)報(bào)表和分析報(bào)告，有關(guān)生產(chǎn)方面、技術(shù)方面的資料以及經(jīng)營(yíng)管理部門(mén)制訂的計(jì)劃、經(jīng)營(yíng)決策等方面的情況。內(nèi)部信息主要包括財(cái)務(wù)信息、生產(chǎn)經(jīng)營(yíng)信息、銷售信息、技術(shù)創(chuàng)新信息、綜合管理信息等。外部信息是指從企業(yè)外部所獲取的信息。外部信息主要包括國(guó)家法律法規(guī)，相關(guān)監(jiān)管機(jī)構(gòu)信息，經(jīng)濟(jì)形勢(shì)信息，客戶、供應(yīng)商信息，科技進(jìn)步和社會(huì)文化信息等。信息與溝通的概念企業(yè)內(nèi)部控制基本規(guī)范第三十八條指出：企業(yè)應(yīng)當(dāng)建立信息與溝通制度，明確企業(yè)內(nèi)部控制相關(guān)信息的收集、處理和傳遞程序，確保信息及時(shí)溝通，促進(jìn)內(nèi)部控制有效運(yùn)行。信息與溝通，包括辨別取得

45、適當(dāng)?shù)男畔⒉⒓右杂行贤▋蓚€(gè)部分內(nèi)容。美國(guó)COSO委員會(huì)的內(nèi)部控制一整體框架要求企業(yè)以一定的形式、在一定的時(shí)間范圍內(nèi)識(shí)別、獲取和溝通相關(guān)信息以使企業(yè)內(nèi)部各層次員工能夠順利履行其職責(zé)。信息與溝通是指企業(yè)能夠準(zhǔn)確、及時(shí)并最大限度地獲取和運(yùn)用來(lái)自企業(yè)內(nèi)外部與本企業(yè)生產(chǎn)經(jīng)營(yíng)活動(dòng)有關(guān)的政策、法律、技術(shù)、市場(chǎng)等各方面的信息，并使信息在企業(yè)內(nèi)部進(jìn)行有效的傳遞，為企業(yè)管理者的各種決策提供強(qiáng)有力的支持。作為內(nèi)部控制基本要素之一的信息與溝通，在內(nèi)部控制中發(fā)揮著不可替代的作用，為內(nèi)部控制的其他要素有效發(fā)揮作用提供了信息支撐，也為企業(yè)整個(gè)內(nèi)部控制的有效運(yùn)行提供了信息支持。要準(zhǔn)確理解信息溝通的含義，需要注意以下幾點(diǎn)：第

46、一，信息與溝通首先是信息的傳遞，如果信息沒(méi)有被傳遞，信息溝通就沒(méi)有發(fā)生，信息是溝通的對(duì)象和內(nèi)容，而溝通是信息傳遞的手段；第二，成功的信息與溝通，不僅需要信息被傳遞，還需要被理解；第三，信息與溝通的主體是人，即信息與溝通主要發(fā)生在人與人之間；第四，由于管理過(guò)程中各種信息相互關(guān)聯(lián)、交錯(cuò)，所以管理者把各種信息溝通過(guò)程看成是一個(gè)整體，即管理信息系統(tǒng)。由于所收集的各種信息來(lái)自不同的渠道和信息源，屬于零散的、非系統(tǒng)的，企業(yè)必須對(duì)所收集的各種內(nèi)部和外部信息進(jìn)行必要的篩選、整理和加工以提供給有關(guān)方面。為了提高內(nèi)部控制的有效性，企業(yè)應(yīng)當(dāng)將相關(guān)信息在企業(yè)內(nèi)部各管理級(jí)次、責(zé)任單位、業(yè)務(wù)環(huán)節(jié)之間進(jìn)行內(nèi)部傳遞。企業(yè)應(yīng)當(dāng)

47、建立良好的外部溝通渠道，加強(qiáng)與外部投資者、客戶、供應(yīng)商、中介機(jī)構(gòu)和監(jiān)管部門(mén)等有關(guān)方面之間的溝通和反饋。內(nèi)部控制評(píng)價(jià)工作底稿與報(bào)告（一）內(nèi)部控制評(píng)價(jià)工作底稿根據(jù)企業(yè)內(nèi)部控制評(píng)價(jià)指引第十一條的要求，內(nèi)部控制評(píng)價(jià)工作應(yīng)當(dāng)形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評(píng)價(jià)工作的內(nèi)容，包括評(píng)價(jià)要素、主要風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等。評(píng)價(jià)工作底稿應(yīng)當(dāng)設(shè)計(jì)合理、證據(jù)充分、簡(jiǎn)便易行、便于操作。（二）內(nèi)部控制評(píng)價(jià)報(bào)告根據(jù)企業(yè)內(nèi)部控制基本規(guī)范企業(yè)內(nèi)部控制評(píng)價(jià)指引的相關(guān)規(guī)定，企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對(duì)內(nèi)部控制的有效性進(jìn)行自我評(píng)價(jià)，出具內(nèi)部控制自我評(píng)價(jià)報(bào)告。1、內(nèi)部控制評(píng)價(jià)報(bào)告的內(nèi)容根據(jù)企業(yè)內(nèi)部控制評(píng)價(jià)指

48、引第二十二條的規(guī)定，內(nèi)部控制評(píng)價(jià)報(bào)告至少應(yīng)當(dāng)披露下列內(nèi)容：（1）董事會(huì)對(duì)內(nèi)部控制報(bào)告真實(shí)性的聲明；（2）內(nèi)部控制評(píng)價(jià)工作的總體情況；（3）內(nèi)部控制評(píng)價(jià)的依據(jù)；（4）內(nèi)部控制評(píng)價(jià)的范圍：（5）內(nèi)部控制評(píng)價(jià)的程序和方法；（6）內(nèi)部控制缺陷及其認(rèn)定情況；（7）內(nèi)部控制的整改情況及對(duì)重大缺陷擬采取的整改措施；（8）內(nèi)部控制有效性的結(jié)論。2、報(bào)告時(shí)間及要求內(nèi)部控制評(píng)價(jià)報(bào)告應(yīng)當(dāng)報(bào)經(jīng)董事會(huì)或類似權(quán)力機(jī)構(gòu)批準(zhǔn)后與審計(jì)報(bào)告一起對(duì)外披露。企業(yè)應(yīng)當(dāng)以12月31日作為年度內(nèi)部控制評(píng)價(jià)報(bào)告的基準(zhǔn)日，內(nèi)部控制評(píng)價(jià)報(bào)告應(yīng)當(dāng)在基準(zhǔn)日后4個(gè)月內(nèi)報(bào)出。企業(yè)內(nèi)部控制評(píng)價(jià)部門(mén)應(yīng)當(dāng)關(guān)注自內(nèi)部控制評(píng)價(jià)報(bào)告基準(zhǔn)日至內(nèi)部控制評(píng)價(jià)報(bào)告發(fā)出日之

49、間是否發(fā)生影響內(nèi)部控制有效性的因素，并根據(jù)其性質(zhì)和影響程度對(duì)評(píng)價(jià)結(jié)論進(jìn)行相應(yīng)調(diào)整。內(nèi)部控制評(píng)價(jià)的組織與實(shí)施內(nèi)部控制評(píng)價(jià)是由企業(yè)董事會(huì)和管理層實(shí)施的。進(jìn)行評(píng)價(jià)的具體內(nèi)容應(yīng)圍繞企業(yè)內(nèi)部控制基本規(guī)范中提及的內(nèi)部控制五個(gè)要素即內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督，以及企業(yè)內(nèi)部控制基本規(guī)范及企業(yè)內(nèi)部控制應(yīng)用指引中的內(nèi)容。在確定具體內(nèi)容后，企業(yè)應(yīng)制定內(nèi)部控制評(píng)價(jià)程序，對(duì)內(nèi)部控制有效性進(jìn)行全面評(píng)價(jià)，包括財(cái)務(wù)報(bào)告內(nèi)部控制有效性和非財(cái)務(wù)報(bào)告內(nèi)部控制有效性；同時(shí)為內(nèi)部評(píng)價(jià)工作形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評(píng)價(jià)工作的內(nèi)容，包括評(píng)價(jià)要素、關(guān)鍵風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等；企業(yè)還應(yīng)在

50、評(píng)價(jià)工作中明確內(nèi)部控制缺陷的認(rèn)定準(zhǔn)則；完成評(píng)價(jià)后，企業(yè)應(yīng)當(dāng)準(zhǔn)備一份內(nèi)部控制自我評(píng)價(jià)報(bào)告，在其年報(bào)中進(jìn)行披露：企業(yè)董事會(huì)應(yīng)當(dāng)對(duì)內(nèi)部控制評(píng)價(jià)報(bào)告的真實(shí)性負(fù)責(zé)。（一）內(nèi)部控制評(píng)價(jià)的相關(guān)概念內(nèi)部控制評(píng)價(jià)一般是指由專門(mén)的機(jī)構(gòu)或人員，通過(guò)對(duì)單位內(nèi)部控制系統(tǒng)的了解、測(cè)試和分析，對(duì)其完整性、合理性及有效性提出意見(jiàn)，并進(jìn)行報(bào)告，以利于單位進(jìn)一步健全和完善內(nèi)部控制體系。我國(guó)企業(yè)內(nèi)部控制基本規(guī)范第四十六條指出：企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對(duì)內(nèi)部控制的有效性進(jìn)行自我評(píng)價(jià)，出具內(nèi)部控制自我評(píng)價(jià)報(bào)告。內(nèi)部控制自我評(píng)價(jià)的方式、范圍、程序和頻率，由企業(yè)根據(jù)經(jīng)營(yíng)業(yè)務(wù)調(diào)整、經(jīng)營(yíng)環(huán)境變化、業(yè)務(wù)發(fā)展?fàn)顩r、實(shí)際風(fēng)險(xiǎn)水平等自行確定。（

51、二）內(nèi)部控制評(píng)價(jià)應(yīng)當(dāng)遵循的原則根據(jù)企業(yè)內(nèi)部控制評(píng)價(jià)指引第三條的規(guī)定，內(nèi)部控制評(píng)價(jià)應(yīng)遵循以下3個(gè)原則。1、全面性原則評(píng)價(jià)工作應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計(jì)與運(yùn)行，涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)。2、重要性原則評(píng)價(jià)工作應(yīng)當(dāng)在全面評(píng)價(jià)的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)單位、重大業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域。3、客觀性原則評(píng)價(jià)工作應(yīng)當(dāng)準(zhǔn)確地揭示經(jīng)營(yíng)管理的風(fēng)險(xiǎn)狀況，如實(shí)反映內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性。（三）內(nèi)部控制評(píng)價(jià)的內(nèi)容根據(jù)企業(yè)內(nèi)部控制評(píng)價(jià)指引的要求，內(nèi)部控制評(píng)價(jià)涉及以下7個(gè)方面。（1）企業(yè)應(yīng)當(dāng)根據(jù)企業(yè)內(nèi)部控制基本規(guī)范、應(yīng)用指引以及本企業(yè)的內(nèi)部控制制度，圍繞內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等要素，確定內(nèi)

52、部控制評(píng)價(jià)的具體內(nèi)容，對(duì)內(nèi)部控制設(shè)計(jì)與運(yùn)行情況進(jìn)行全面評(píng)價(jià)。（2）企業(yè)組織開(kāi)展內(nèi)部環(huán)境評(píng)價(jià)，應(yīng)當(dāng)以組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會(huì)責(zé)任等應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)內(nèi)部環(huán)境的設(shè)計(jì)及實(shí)際運(yùn)行情況進(jìn)行認(rèn)定和評(píng)價(jià)。（3）企業(yè)組織開(kāi)展風(fēng)險(xiǎn)評(píng)估機(jī)制評(píng)價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)風(fēng)險(xiǎn)評(píng)估的要求，以及各項(xiàng)應(yīng)用指引中所列主要風(fēng)險(xiǎn)為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)日常經(jīng)營(yíng)管理過(guò)程中的風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、應(yīng)對(duì)策略等進(jìn)行認(rèn)定和評(píng)價(jià)。（4）企業(yè)組織開(kāi)展控制活動(dòng)評(píng)價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范和各項(xiàng)應(yīng)用指引中的控制措施為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)相關(guān)控制措施的設(shè)計(jì)和運(yùn)行情況進(jìn)

53、行認(rèn)定和評(píng)價(jià)。（5）企業(yè)組織開(kāi)展信息與溝通評(píng)價(jià)，應(yīng)當(dāng)以內(nèi)部信息傳遞、財(cái)務(wù)報(bào)告、信息系統(tǒng)等相關(guān)應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)信息收集、處理和傳遞的及時(shí)性、反舞弊機(jī)制的健全性、財(cái)務(wù)報(bào)告的真實(shí)性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實(shí)施內(nèi)部控制的有效性等進(jìn)行認(rèn)定和評(píng)價(jià)。（6）企業(yè)組織開(kāi)展內(nèi)部監(jiān)督評(píng)價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)內(nèi)部監(jiān)督的要求，以及各項(xiàng)應(yīng)用指引中有關(guān)日常管控的規(guī)定為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)內(nèi)部監(jiān)督機(jī)制的有效性進(jìn)行認(rèn)定和評(píng)價(jià)，重點(diǎn)關(guān)注監(jiān)事會(huì)、審計(jì)委員會(huì)、內(nèi)部審計(jì)機(jī)構(gòu)等是否在內(nèi)部控制設(shè)計(jì)和運(yùn)行中有效發(fā)揮監(jiān)督作用。（7）內(nèi)部控制評(píng)價(jià)工作應(yīng)當(dāng)形成工作底稿，詳細(xì)記錄企業(yè)

54、執(zhí)行評(píng)價(jià)工作的內(nèi)容，包括評(píng)價(jià)要素、主要風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等。評(píng)價(jià)工作底稿應(yīng)當(dāng)設(shè)計(jì)合理、證據(jù)充分、簡(jiǎn)便易行、便于操作。（四）內(nèi)部控制評(píng)價(jià)的程序根據(jù)企業(yè)內(nèi)部控制評(píng)價(jià)指引第十二條的要求，企業(yè)應(yīng)按照內(nèi)部控制評(píng)價(jià)辦法規(guī)定程序，有序開(kāi)展內(nèi)部控制評(píng)價(jià)工作。內(nèi)部控制評(píng)價(jià)程序一般包括制訂評(píng)價(jià)控制方案、組成評(píng)價(jià)工作組、實(shí)施評(píng)價(jià)工作與測(cè)試、認(rèn)定控制缺陷、匯總評(píng)價(jià)結(jié)果及編報(bào)評(píng)價(jià)報(bào)告等環(huán)節(jié)。在這里重點(diǎn)講解制訂評(píng)價(jià)控制方案、組成評(píng)價(jià)工作組、實(shí)施評(píng)價(jià)工作與測(cè)試、匯總評(píng)價(jià)結(jié)果四個(gè)環(huán)節(jié)。1、制訂評(píng)價(jià)控制方案企業(yè)可以授權(quán)審計(jì)部門(mén)或?qū)ｉT(mén)機(jī)構(gòu)負(fù)責(zé)內(nèi)部控制評(píng)價(jià)組織的實(shí)施工作。承擔(dān)內(nèi)部控制評(píng)價(jià)的部門(mén)或機(jī)構(gòu)應(yīng)

55、具備以下條件。（1）能夠獨(dú)立行使對(duì)內(nèi)部控制系統(tǒng)建立與運(yùn)行過(guò)程及結(jié)果進(jìn)行監(jiān)督的權(quán)力；（2）具備與監(jiān)督和評(píng)價(jià)內(nèi)部控制系統(tǒng)相適應(yīng)的專業(yè)勝任能力和職業(yè)道德素養(yǎng)；（3）與企業(yè)其他職能機(jī)構(gòu)就監(jiān)督與評(píng)價(jià)內(nèi)部控制系統(tǒng)方面應(yīng)當(dāng)保持協(xié)調(diào)一致，在工作中相互配合、相互制約；（4）能夠得到企業(yè)董事會(huì)和經(jīng)理層的支持，通常直接接受董事會(huì)及其審計(jì)委員會(huì)的領(lǐng)導(dǎo)和監(jiān)事會(huì)的監(jiān)督，有足夠的權(quán)威性來(lái)保證內(nèi)部控制評(píng)價(jià)工作的順利開(kāi)展。內(nèi)部控制評(píng)價(jià)部門(mén)或機(jī)構(gòu)應(yīng)根據(jù)內(nèi)部監(jiān)督情況和要求，制訂評(píng)價(jià)工作方案，明確評(píng)價(jià)范圍、工作任務(wù)、人員組織、進(jìn)度安排和費(fèi)用預(yù)算等相關(guān)內(nèi)容，報(bào)經(jīng)董事會(huì)或其授權(quán)審批后實(shí)施。這是一個(gè)進(jìn)行內(nèi)部控制評(píng)估前的全面計(jì)劃，提供內(nèi)部控

56、制評(píng)價(jià)的效率和效果。2、組成評(píng)價(jià)工作組內(nèi)部控制評(píng)價(jià)部門(mén)或機(jī)構(gòu)在評(píng)價(jià)方案獲得批準(zhǔn)后，需要組織評(píng)價(jià)工作組，具體承擔(dān)內(nèi)部控制檢查評(píng)價(jià)任務(wù)。評(píng)價(jià)工作組成員應(yīng)具備獨(dú)立性、業(yè)務(wù)勝任能力和職業(yè)道德素養(yǎng)及吸收企業(yè)內(nèi)部相關(guān)機(jī)構(gòu)熟悉情況、參與日常監(jiān)控的負(fù)責(zé)人或業(yè)務(wù)骨干參加。企業(yè)可根據(jù)自身的條件建立內(nèi)部控制培訓(xùn)機(jī)制，為評(píng)價(jià)工作組成員提供培訓(xùn)，使其盡快掌握內(nèi)部控制知識(shí)，熟悉企業(yè)業(yè)務(wù)流程及應(yīng)關(guān)注重點(diǎn)、評(píng)價(jià)工作流程、方法以及工作底稿準(zhǔn)備的要求。對(duì)于擁有內(nèi)部審計(jì)部門(mén)的企業(yè)來(lái)說(shuō)，內(nèi)審部門(mén)很有可能也同樣地?fù)?dān)當(dāng)內(nèi)部控制評(píng)價(jià)組的工作。但如果企業(yè)決定利用外聘會(huì)計(jì)師事務(wù)所為其提供內(nèi)部控制評(píng)價(jià)服務(wù)，根據(jù)企業(yè)內(nèi)部控制基本規(guī)范的要求，則該事

57、務(wù)所不應(yīng)同時(shí)為企業(yè)提供內(nèi)部控制的審計(jì)服務(wù)。3、實(shí)施評(píng)價(jià)工作與測(cè)試評(píng)價(jià)工作組需通過(guò)了解企業(yè)層面基本情況、各業(yè)務(wù)層面的主要流程，識(shí)別有關(guān)主要風(fēng)險(xiǎn)后，才能開(kāi)展實(shí)施及測(cè)試設(shè)計(jì)和運(yùn)行有效性的內(nèi)部控制工作。（1）了解公司層面基本情況。評(píng)價(jià)工作組與被評(píng)價(jià)單位進(jìn)行充分溝通，了解其經(jīng)營(yíng)業(yè)務(wù)范圍、企業(yè)文化、發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、人力資源等內(nèi)部環(huán)境及內(nèi)部控制內(nèi)容中五個(gè)要素的運(yùn)作情況。（2）了解各業(yè)務(wù)層面的主要流程及風(fēng)險(xiǎn)。在這一階段，評(píng)價(jià)工作組把工作重點(diǎn)放在主要業(yè)務(wù)流程上，如資金管理流程、銷售流程和采購(gòu)流程等。為支持評(píng)估工作與相關(guān)測(cè)試有效進(jìn)行，企業(yè)應(yīng)建立全面文檔記錄。文檔記錄可以幫助評(píng)價(jià)工作組了解各個(gè)主要業(yè)務(wù)領(lǐng)域的流程

58、，識(shí)別相關(guān)的風(fēng)險(xiǎn)關(guān)注點(diǎn)及可能存在的內(nèi)部控制措施。評(píng)價(jià)工作組可審閱的內(nèi)控流程文檔可能有以下幾種。風(fēng)險(xiǎn)控制矩陣文檔。關(guān)注點(diǎn)在于復(fù)核風(fēng)險(xiǎn)流程的合理性，例如，文檔是否包含了流程面臨的所有風(fēng)險(xiǎn)、列示的風(fēng)險(xiǎn)是否得到定期或及時(shí)的更新、對(duì)于各項(xiàng)風(fēng)險(xiǎn)的重要性水平分析是否合理，以及復(fù)核控制點(diǎn)的識(shí)別，關(guān)鍵控制點(diǎn)、重要控制點(diǎn)、一般控制點(diǎn)的判斷是否合適。流程圖文檔。關(guān)注點(diǎn)在于流程圖是否與實(shí)際操作及風(fēng)險(xiǎn)控制矩陣描述相符合，流程圖是否清楚地標(biāo)示所有風(fēng)險(xiǎn)點(diǎn)及控制點(diǎn)，流程圖中責(zé)任部門(mén)、崗位以及其他管理機(jī)構(gòu)是否表述清晰、表述的流程路徑是否清晰、是否存在交叉，以及內(nèi)容是否涵蓋所有流程實(shí)際操作及相應(yīng)的控制活動(dòng)。審批權(quán)限表文檔。關(guān)注點(diǎn)

59、在于部門(mén)及崗位的描述是否準(zhǔn)確、權(quán)限的劃分和設(shè)置是否合理。評(píng)價(jià)工作組應(yīng)識(shí)別業(yè)務(wù)流程中的關(guān)鍵業(yè)務(wù)或固有風(fēng)險(xiǎn)，提出對(duì)于每一重大流程在交易過(guò)程中“可能出錯(cuò)”而產(chǎn)生重大錯(cuò)誤的問(wèn)題在這些控制點(diǎn)上識(shí)別降低風(fēng)險(xiǎn)的控制，這些控制應(yīng)當(dāng)能夠?yàn)榉乐拱l(fā)生重要的錯(cuò)誤或者能發(fā)現(xiàn)并更正錯(cuò)誤提供合理保證。有些控制可能并不顯而易見(jiàn)，可能是電子化或者是人工的，并且同時(shí)是高層及基層實(shí)施。這些關(guān)注點(diǎn)將是評(píng)價(jià)工作組進(jìn)行設(shè)計(jì)或運(yùn)行有效性并做出結(jié)論的地方。例如，銀行賬戶管理中，銀行賬戶的開(kāi)立、變更及撤銷未經(jīng)合理的審批及授權(quán)，對(duì)于該風(fēng)險(xiǎn)點(diǎn)應(yīng)該采取相應(yīng)控制措施，提交給銀行的開(kāi)立賬戶申請(qǐng)書(shū)需要經(jīng)過(guò)公司總經(jīng)理書(shū)面批準(zhǔn)（簽章），提交給銀行的變更賬戶申

60、請(qǐng)需要經(jīng)過(guò)財(cái)務(wù)經(jīng)理和總經(jīng)理審批，提交給銀行的撤銷賬戶申請(qǐng)需要經(jīng)過(guò)財(cái)務(wù)經(jīng)理和總經(jīng)理審批。再以資金管理流程為例，企業(yè)面臨的一個(gè)關(guān)鍵業(yè)務(wù)風(fēng)險(xiǎn)可能是客戶需求的波動(dòng)，當(dāng)客戶需求下降時(shí)，企業(yè)收入減少，進(jìn)而發(fā)生資金的短缺并增加對(duì)營(yíng)運(yùn)資金需求的壓力，資金需求將會(huì)直接導(dǎo)致銀行融資或企業(yè)債券融資的增加進(jìn)而導(dǎo)致企業(yè)的財(cái)務(wù)費(fèi)用成本增加。固有風(fēng)險(xiǎn)是指假設(shè)不存在相關(guān)的內(nèi)部控制，某一業(yè)務(wù)風(fēng)險(xiǎn)事項(xiàng)發(fā)生的可能性。例如，某企業(yè)所處行業(yè)的性質(zhì)決定該類企業(yè)資金、在建工程與固定資產(chǎn)的交易比存貨（通常為一些低值易耗品）的交易更容易出現(xiàn)差錯(cuò)。一些產(chǎn)生經(jīng)營(yíng)風(fēng)險(xiǎn)的外部因素也可能影響固有風(fēng)險(xiǎn)，如“節(jié)能減排”的目標(biāo)要求企業(yè)投資建立高效率、低消耗的