石化化工公司內(nèi)部控制分析

1、泓域/石化化工公司內(nèi)部控制分析石化化工公司內(nèi)部控制分析目錄 TOC o 1-3 h z u HYPERLINK l _Toc113504550 一、 公司簡介 PAGEREF _Toc113504550 h 3 HYPERLINK l _Toc113504551 二、 高級管理人員 PAGEREF _Toc113504551 h 4 HYPERLINK l _Toc113504552 三、 管理層的責任 PAGEREF _Toc113504552 h 7 HYPERLINK l _Toc113504553 四、 獨立董事及其職責 PAGEREF _Toc113504553 h 9 HYPERL

2、INK l _Toc113504554 五、 董事長及其職責 PAGEREF _Toc113504554 h 14 HYPERLINK l _Toc113504555 六、 舉報人保護制度 PAGEREF _Toc113504555 h 17 HYPERLINK l _Toc113504556 七、 舉報投訴制度 PAGEREF _Toc113504556 h 20 HYPERLINK l _Toc113504557 八、 信息與溝通的概念 PAGEREF _Toc113504557 h 24 HYPERLINK l _Toc113504558 九、 信息與溝通的作用 PAGEREF _Toc

3、113504558 h 26 HYPERLINK l _Toc113504559 十、 信息控制 PAGEREF _Toc113504559 h 28 HYPERLINK l _Toc113504560 十一、 溝通控制 PAGEREF _Toc113504560 h 38 HYPERLINK l _Toc113504561 十二、 項目概況 PAGEREF _Toc113504561 h 41 HYPERLINK l _Toc113504562 十三、 發(fā)展規(guī)劃分析 PAGEREF _Toc113504562 h 42 HYPERLINK l _Toc113504563 十四、 項目風險分析

4、 PAGEREF _Toc113504563 h 46 HYPERLINK l _Toc113504564 項目風險對策 PAGEREF _Toc113504564 h 48 HYPERLINK l _Toc113504565 （一）政策風險對策 PAGEREF _Toc113504565 h 48 HYPERLINK l _Toc113504566 目前，國內(nèi)有良好的宏觀經(jīng)濟政策，但還需要把握機會，抓住國家目前鼓勵符合產(chǎn)業(yè)政策項目建設的機會，讓項目盡快進入實施階段。 PAGEREF _Toc113504566 h 48公司簡介（一）公司基本信息1、公司名稱：xx投資管理公司2、法定代表人：杜

5、xx3、注冊資本：600萬元4、統(tǒng)一社會信用代碼：xxxxxxxxxxxxx5、登記機關：xxx市場監(jiān)督管理局6、成立日期：2014-7-187、營業(yè)期限：2014-7-18至無固定期限8、注冊地址：xx市xx區(qū)xx（二）公司簡介公司滿懷信心，發(fā)揚“正直、誠信、務實、創(chuàng)新”的企業(yè)精神和“追求卓越，回報社會” 的企業(yè)宗旨，以優(yōu)良的產(chǎn)品服務、可靠的質(zhì)量、一流的服務為客戶提供更多更好的優(yōu)質(zhì)產(chǎn)品及服務。公司堅持誠信為本、鑄就品牌，優(yōu)質(zhì)服務、贏得市場的經(jīng)營理念，秉承以人為本，始終堅持 “服務為先、品質(zhì)為本、創(chuàng)新為魄、共贏為道”的經(jīng)營理念，遵循“以客戶需求為中心，堅持高端精品戰(zhàn)略，提高最高的服務價值”的服

6、務理念，奉行“唯才是用，唯德重用”的人才理念，致力于為客戶量身定制出完美解決方案，滿足高端市場高品質(zhì)的需求。高級管理人員（一）高級管理人員的定義根據(jù)2013年修訂的公司法的規(guī)定，高級管理人員，是指公司的經(jīng)理、副經(jīng)理、財務負責人，上市公司董事會秘書和公司章程規(guī)定的其他人員。高級管理人員在現(xiàn)代企業(yè)中扮演了極其重要的角色。西門子創(chuàng)始人喬治西門子曾這樣總結(jié)他的管理心得：“沒有有效的高層管理，企業(yè)只不過是一堆應予拍賣的辦公室家具而已?！痹诠芾泶髱煹卖斂丝磥恚绻话迅邔庸芾淼娜蝿湛醋魇且环N獨特的職能、一種獨特的工作，并按此進行組織，那么它就不能完成。在高管團隊中，最重要的角色是經(jīng)理人。經(jīng)理人是指在一個所

7、有權(quán)、法人財產(chǎn)權(quán)和經(jīng)營權(quán)分離的企業(yè)中承擔法人財產(chǎn)的保值增值責任，全面負責企業(yè)經(jīng)營管理，對法人財產(chǎn)擁有絕對經(jīng)營權(quán)和管理權(quán)，由企業(yè)在職業(yè)經(jīng)理人市場（包括社會職業(yè)經(jīng)理人市場和企業(yè)內(nèi)部職業(yè)經(jīng)理人市場）中聘任。經(jīng)理人的主要職能是輔助法定業(yè)務執(zhí)行機關執(zhí)行具體業(yè)務，具體實施董事會決定的事項。它并非公司強制設置的機構(gòu)，公司可以根據(jù)具體情況確定設置與否。經(jīng)理人與公司是有償委任的關系，經(jīng)理人的報酬及分配方法，由董事會特別決議確定。值得注意的是，此處所說的經(jīng)理人可以指總經(jīng)理、經(jīng)理、副總經(jīng)理、副經(jīng)理等。通常一個公司的經(jīng)理人人數(shù)是不確定的，公司可以根據(jù)具體情況進行相應的設置。經(jīng)理人的任期不得超過董事一屆的任期，任期由公

8、司章程決定。（二）經(jīng)理人的任職資格1、積極資格經(jīng)理人可以是股東，也可以不是股東；經(jīng)理人可以是董事，也可以不是董事；經(jīng)理人必須是自然人；經(jīng)理人可以具有本國國籍，也可以沒有本國國籍；經(jīng)理人必須在國內(nèi)有住所或居所。2、消極資格有下列情形之一的，不得擔任公司的經(jīng)理人：無民事行為能力人或者限制民事行為能力人；因犯有貪污、賄賂、侵占財產(chǎn)、挪用財產(chǎn)罪或者破壞社會經(jīng)濟秩序罪，被判處刑罰，執(zhí)行期滿未逾5年，或者因犯罪被剝奪政治權(quán)利，執(zhí)行期滿未逾5年；擔任因經(jīng)營不善破產(chǎn)清算的公司、企業(yè)的董事或者廠長、經(jīng)理，并對該公司、企業(yè)的破產(chǎn)負有個人責任的，自該公司、企業(yè)破產(chǎn)清算完結(jié)之日起未逾3年；擔任因違法被吊銷營業(yè)執(zhí)照的公

9、司、企業(yè)的法定代表人，并負有個人責任的，自該公司、企業(yè)被吊銷營業(yè)執(zhí)照之日起未逾3年；個人所負數(shù)額較大的債務到期未清償。另外，國家公務員、軍人、公證人、律師等不得擔任公司的經(jīng)理人，監(jiān)事不能兼任同一公司的經(jīng)理人。（三）經(jīng)理人的委任和退任經(jīng)理人的委任由董事會負責，以普通決議形式進行。當出現(xiàn)以下退任事由時，經(jīng)理人應當退任。（1）委任終止事由發(fā)生，如經(jīng)理人死亡、破產(chǎn)或喪失行為能力。（2）辭職。經(jīng)理人可隨時辭職，無需董事會通過。但除因非可歸責于經(jīng)理人的事由而致使經(jīng)理人不得不辭職外，如果在不利于公司的時候辭職，經(jīng)理人應負損害賠償責任。（3）決議解任。董事會可隨時解任經(jīng)理人。除因非可，歸責為公司的事由而致使公

10、司不得不將經(jīng)理人解任外，若在不利于經(jīng)理人的時候?qū)⑵浣馊?，公司應負損害賠償責任。（4）失格解任。當發(fā)生經(jīng)理人“消極資格”中所列事項之一時，失格解任事由出現(xiàn)時經(jīng)理人應當退任。（四）經(jīng)理人的權(quán)限1、一般事務管理權(quán)一般事務管理權(quán)主要包括：主持公司的生產(chǎn)經(jīng)營管理工作，并向董事會報告工作；組織實施董事會決議、公司年度計劃和投資方案；在公司所造具的會計表冊上簽名蓋章；擬訂公司內(nèi)部管理機構(gòu)設置方案；擬訂公司的基本管理制度；制定公司的具體規(guī)章：提請董事會聘任或者解聘公司副經(jīng)理、財務負責人；聘任或者解聘除應由董事會聘任或者解聘以外的管理人員；擬定公司職工的工資、福利、獎懲，決定公司職工的聘用和解聘；提議召開董事會

11、臨時會議；公司章程或董事會授予的其他職權(quán)。2、公司代表權(quán)經(jīng)理人對于第三人的關系，就所任事務有代表公司實行訴訟上或訴訟外行為的權(quán)限，但必須要有公司的書面授權(quán)。3、經(jīng)理人的權(quán)利經(jīng)理人的權(quán)利包括向公司請求預付處理委任事務的必要費用的權(quán)利；向公司請求償還因處理委任事務所支出的費用及自支出時起的利息的權(quán)利；向公司請求代其清償因處理委任事務所負擔的必要債務，未至清償期的，請求公司提供擔保的權(quán)利；向公司請求賠償其處理委任事務時，因非可歸責于自己的事由所導致的損害的權(quán)利。管理層的責任（一）公司治理的管理職能因為存在信息不對稱、潛在的利益沖突、經(jīng)濟理性和機會主義行為，股東缺少信任管理層的理由。管理層可能具有不同

12、于股東的動機，并受諸如財務報告與其他公司治理參與者（董事）的關系等影響，當有機會時，管理層就可能不按公司和股東的最佳利益行動，而采取有利于自己私利的行為。因此，公司治理的一個重要任務就是建立和維護治理機制以協(xié)調(diào)管理層和股東的利益沖突，減少機會主義行為和信息不對稱的程度。管理層在董事會和監(jiān)事會的監(jiān)督下對所有的管理職能負全部責任，包括合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務報告及相關信息真實完整，提高經(jīng)營效率和效果，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略等。（二）管理層的能力和盡職公司管理層的任務包括完成上述管理框架中的使命和任務，那么管理層能否自覺有效地完成這些任務呢？答案是不肯定的。當管理層沒有能力的時候或

13、不盡職的時候，都不能做好這些工作。在現(xiàn)代公司治理框架中，特別強調(diào)管理層的激勵和監(jiān)督，原因之一就是在企業(yè)的損失中，由于管理層不盡力的損失是最為嚴重的損失。企業(yè)很多問題，重要原因就是管理層無能，或者是管理層有能力但不盡職所致。管理者不盡職的情況，主要是指公司的實際控制者為了一己私利，損害投資者利益的情況。具體來說，雖然職業(yè)經(jīng)理追求自身利益最大化的行動，可以是與投資者受益的最大化相一致的。但在很多情況下，職業(yè)經(jīng)理的利益最大化往往會與投資者的收益最大化目標完全不同。于是，管理者就會利用手中所掌握的資源為自己牟利，而不為投資者的權(quán)益努力工作，甚至以損害投資者利益的方式為自己牟利，這種情況被稱為“管理腐敗

14、”。獨立董事及其職責（一）獨立董事制度獨立董事制度是指在董事會中設立獨立董事，以形成權(quán)力制衡與監(jiān)督的一種制度。獨立董事只擁有董事身份和在董事會中的角色，不在公司內(nèi)擔任其他職務，并且在公司內(nèi)沒有其他實質(zhì)性利益關系，即與其受聘的公司和股東不存在可能妨礙其進行獨立判斷的關系。我國證監(jiān)會在關于在上市公司建立獨立董事制度的指導意見中認為上市公司獨立董事是指不在上市公司擔任除董事外的其他職務，并與其所受聘的上市公司及其主要股東不存在可能妨礙其進行獨立客觀判斷關系的董事。上市公司應當保證獨立董事享有與其他董事同等的知情權(quán)。凡須經(jīng)董事會決策的事項，上市公司必須按法定的時間提前通知獨立董事并同時提供足夠的資料，

15、獨立董事認為資料不充分的，可以要求補充。當2名或2名以上獨立董事認為資料不充分或論證不明確時，可聯(lián)名書面向董事會提出延期召開董事會會議或延期審議該事項，董事會應予以采納。上市公司向獨立董事提供的資料，上市公司及獨立董事本人應當至少保存5年。上市公司應提供獨立董事履行職責所必需的工作條件。上市公司董事會秘書應積極為獨立董事履行職責提供協(xié)助，如介紹情況、提供材料等。獨立董事發(fā)表的獨立意見、提案及書面說明應當公告的，董事會秘書應及時到證券交易所辦理公告事宜。獨立董事行使職權(quán)時，上市公司有關人員應當積極配合，不得拒絕、阻礙或隱瞞，不得干預其獨立行使職權(quán)。獨立董事聘請中介機構(gòu)的費用及其他行使職權(quán)時所需的

16、費用由上市公司承擔。上市公司應當給予獨立董事適當?shù)慕蛸N。津貼的標準應當由董事會制訂預案，股東大會審議通過，并在公司年報中進行披露。除上述津貼外，獨立董事不應從該上市公司及其主要股東或有利害關系的機構(gòu)和人員取得額外的、未予披露的其他利益。上市公司可以建立必要的獨立董事責任保險制度，以降低獨立董事正常履行職責可能引致的風險。（二）獨立董事的任期與資格獨立董事每屆任期與該上市公司其他董事任期相同；任期屆滿可連選連任，但連任時間不得超過6年。對于公司獨立董事人數(shù)的設置一般沒有限制性要求。但對于上市公司來說，在2003年6月30日前，董事會成員中至少應包括2名獨立董事；在2003年6月30日后，董事會成

17、員中至少應包括三分之一的獨立董事。獨立董事的資格包括積極與消極兩方面。獨立董事的積極資格包括具有所要求的獨立性；具備一定的業(yè)務素質(zhì)水平，具備相關的知識和經(jīng)驗，對上市公司來說，具備上市公司運作的基礎知識，熟悉相關法律、行政法規(guī)、規(guī)章及規(guī)則，具備5年以上法律、經(jīng)濟或者其他履行獨立董事職責所必需的工作經(jīng)驗；公司章程規(guī)定的其他條件。獨立董事的消極資格包括：之前規(guī)定的不能擔任公司董事的條件適用于獨立董事；在公司或其附屬企業(yè)任職的；與公司有雇傭關系的人員的直系親屬（配偶、父母、子女）和主要社會關系成員（兄弟姐妹、岳父母、兒媳女婿、兄弟姐妹的配偶、配偶的兄弟姐妹）；直接或間接持有公司已發(fā)行股份1%以上或是公

18、司前十名股東中的自然人股東及其直系親屬；在直接或間接持有公司已發(fā)行股份5%以上的股東單位或在公司前五名股東單位任職的人員及其直系親屬；最近一年內(nèi)曾經(jīng)具有前三項所列舉的情形；為公司或其附屬企業(yè)提供財務、法律、咨詢等服務的人員；公司章程規(guī)定的其他人員；對上市公司來說，我國證監(jiān)會認定的其他人員。（三）獨立董事的選任和退任1、獨立董事的選任獨立董事的選任由股東大會執(zhí)行，以普通決議形式進行，一般采用累積投票制。獨立董事采取差額選舉制的，可采取第一大股東回避的方式。對不符合資格的被提名人，可按照規(guī)定提出異議。對我國證監(jiān)會持有異議的被提名人，可作為公司的董事候選人，但不可作為獨立董事的候選人。對提名委員會提

19、出的候選人，擁有董事席位的股東只有在理由充分或擁有可靠證據(jù)的前提下，才能否決提名并重新進行獨立董事提名和選舉。2、獨立董事的退任獨立董事的退任由下列兩種情形引起。（1）免職。獨立董事連續(xù)3次未親自出席董事會會議的，由董事會提請股東大會予以撤換。除上述情況不得擔任獨立董事的事由發(fā)生外，獨立董事任期屆滿前不得無故撤換。（2）辭職。獨立董事辭職時，應向董事會提交書面辭職報告，對任何與辭職有關或其認為有必要引起公司股東和債權(quán)人注意的情況進行說明。若獨立董事辭職導致董事會中獨立董事比例低于章程中規(guī)定的最低要求時，該董事的辭職報告在下任獨立董事替補其缺額后生效。（四）獨立董事的權(quán)限獨立董事除了具有一般董事

20、所擁有的權(quán)限外，還具有以下權(quán)限。1、獨立董事的特別職權(quán)（1）對于重大關聯(lián)交易應由獨立董事認可后，提交董事會討論。所謂重大關聯(lián)交易指（上市）公司擬與關聯(lián)人達成的總額高于300萬元或高于最近審計后公司凈資產(chǎn)5%的關聯(lián)交易。（2）向董事會提議聘用或解聘會計師事務所。（3）向董事會提請召開臨時股東大會。（4）獨立聘請外部審計機構(gòu)和咨詢機構(gòu)。（5）可在股東大會召開之前公開向股東征集投票權(quán)。2、獨立董事對重大事項的獨立意見所謂重大事項是指下列事項：提名、任免董事；聘請或解聘高級管理人員；公司董事、高級管理人員的薪酬；重要關聯(lián)人的資金往來；獨立董事認為可能損害中小股東權(quán)益的事項；公司章程規(guī)定的其他事項。對于

21、重大事項，獨立董事可以發(fā)表的獨立意見的類型主要有以下幾種：同意、保留意見及理由、反對意見及理由和無法表示意見及其理由。3、獨立董事與關聯(lián)交易根據(jù)公司法等法律、行政法規(guī)的規(guī)定及中國證監(jiān)會、交易所或其他監(jiān)管部門的規(guī)定，獨立董事除依法行使一般董事的職權(quán)外，還應對以關聯(lián)交易為主的交易事項發(fā)表獨立意見。董事長及其職責（一）董事長的定義董事長是公司或集團的最高負責人，股東利益的最高代表，統(tǒng)領董事會。公司法第四十五條規(guī)定：有限責任公司董事會設董事長一人，可以設副董事長。董事長、副董事長的產(chǎn)生辦法由公司章程規(guī)定。公司法第一百一十條規(guī)定：股份有限公司董事會設董事長一人，可以設副董事長。董事長和副董事長由董事會以

22、全體董事的過半數(shù)選舉產(chǎn)生。（二）董事長的人數(shù)、任期和資格1、董事長的人數(shù)根據(jù)我國公司法的相關規(guī)定，有限責任公司和股份有限公司均只設置一名董事長。2、董事長的任期董事長任期最長不得超過其為董事的任期，可連選連任，具體由公司章程確定。董事任期屆滿不及改選時，董事長應延長其執(zhí)行業(yè)務至改選董事就任為止。3、董事長的任職資格（1）積極資格。董事長可以是股東，也可以不是股東，但必須是自然人；董事長必須具有本國國籍；董事長必須在國內(nèi)有住所。（2）消極資格。不得擔任公司的董事長情形有：無民事行為能力人或者限制民事行為能力人；因犯有貪污、賄賂、侵占財產(chǎn)、挪用財產(chǎn)罪或者破壞社會經(jīng)濟秩序罪，被判處刑罰，執(zhí)行期滿未逾

23、5年，或者因犯罪被剝奪政治權(quán)利，執(zhí)行期滿未逾5年；擔任因經(jīng)營不善破產(chǎn)清算的公司、企業(yè)的董事或者廠長、經(jīng)理，并對該公司、企業(yè)的破產(chǎn)負有個人責任的，自該公司、企業(yè)破產(chǎn)清算完結(jié)之日起未逾3年；擔任因違法被吊銷營業(yè)執(zhí)照的公司、企業(yè)的法定代表人，并負有個人責任的，自該公司、企業(yè)被吊銷營業(yè)執(zhí)照之日起未逾3年；個人所負數(shù)額較大的債務到期未清償；國家公務員、軍人、公證人、律師等不得兼任公司的董事長；監(jiān)事不能兼任同一公司的董事長。4、董事長的選任及退任董事長的人選由董事會在董事中互選，并以特別決議的形式導致董事長退任的情形有：第一，董事長失去董事身份。導致董事長失去董事身份的事由就是董事退任的事由。第二，解任。

24、董事會解任董事長，董事長并不失去董事身份，董事會解任董事長應以特別決議進行。（三）董事長的權(quán)限1、公司代表權(quán)董事長的公司代表權(quán)包括：董事長有代表公司的權(quán)限，不得以章程剝奪（但是，公司與董事發(fā)生訴訟時，除法律另有規(guī)定外，由監(jiān)事代表公司，股東大會也可另選他人代表公司；董事為自己或他人與公司發(fā)生交易時，由監(jiān)事代表公司）；代表公司向政府主管機關申請進行設立、修改章程、發(fā)行新股、發(fā)行公司債、變更、合并、解散等各項登記的權(quán)限；簽署公司股票、公司債券及其他有價證券；簽署董事會重要文件和其他應由公司法定代表人簽署的其他文件。2、業(yè)務執(zhí)行權(quán)董事長的權(quán)力在董事會職責范圍之內(nèi)，不管理公司的具體業(yè)務，一般也不進行個人

25、決策，只在董事會開會或董事會專門委員會開會時才享有與其他董事同等的投票權(quán)。在董事會閉會期間，董事長對公司的重要業(yè)務活動有業(yè)務執(zhí)行的處理權(quán)和董事會職代行權(quán)，并承擔執(zhí)行公司各項規(guī)章制度的義務。3、董事長的權(quán)利董事長的權(quán)利包括：向公司請求預付處理委任事務的必要費用的權(quán)利；向公司請求償還因處理委任事務所支出的費用及自支出時起的利息的權(quán)利；向公司請求代其清償因處理委任事務所負擔的必要債務，未至清償期的，請求公司提供擔保的權(quán)利；向公司請求賠償其處理委任事務時，因非可歸責于自己的事由所導致的損害的權(quán)利。舉報人保護制度1、舉報人保護制度的主要內(nèi)容企業(yè)應建立專門的舉報人保護制度，如舉報人信息的保密制度、舉報人面

26、臨人身威脅與財產(chǎn)損失時的救濟制度、用于補助與鼓勵舉報人的基金制度等。主要包括以下內(nèi)容。（1）妥善保管和使用舉報材料，不得私自摘抄、復制、扣押、銷毀舉報材料；（2）嚴禁泄露舉報人的姓名、部門、住址等情況；嚴禁將舉報情況透露給被舉報人或有可能對舉報人產(chǎn)生不利后果的其他部門和員工；（3）調(diào)查核實情況時，不得出示舉報材料原件或復印件，不得暴露舉報人的身份；（4）對匿名的舉報書信、材料及電話錄音，不得鑒定筆跡和聲音。2、投訴舉報過程中的違規(guī)行為及處理任何單位和個人不得干擾和妨礙辦理投訴舉報的工作人員查處投訴舉報事項。接收及辦理投訴舉報事項的工作人員，應遵守下列工作準則。（1）接收當面投訴舉報應當在能夠保

27、密的場所進行，專人接談，無關人員不得旁聽和詢問。（2）投訴舉報信件的收發(fā)、拆閱、登記、轉(zhuǎn)辦、保管和面述或者電話舉報的接待、接聽、記錄、錄音等工作，應當嚴格遵循保密原則，嚴防泄露舉報內(nèi)容和遺失舉報材料。（3）投訴舉報材料不準私自摘抄和復制。（4）調(diào)查被投訴舉報人或被投訴舉報單位的情況時，應在做好保密工作、不暴露投訴舉報人身份的情況下進行，不得出示投訴舉報材料。（5）不得將本單位辦理投訴舉報的內(nèi)部研究情況透露給投訴舉報人，不得與無關人員談論投訴舉報內(nèi)容。（6）不得扣壓、隱匿或私自銷毀投訴舉報材料。（7）不得刁難、威脅投訴舉報人。建立舉報人保護制度關鍵在于對于舉報人的信息必須嚴格保密，控制知曉者的范

28、圍，并明確知曉者所承擔的保密義務；當舉報人遭到打擊報復時，應該及時干預，并給予嚴格懲處。當然，對借投訴或舉報之名故意捏造虛假事實，誣告、陷害他人，或以投訴舉報為名制造事端、干擾正常工作的，將依照有關規(guī)定嚴肅處理；構(gòu)成犯罪的移送司法機關處理。3、投訴舉報人保護措施（1）保護投訴舉報人應當遵循保密、獎勵和其合法權(quán)益不受侵犯的原則。（2）各部門及子公司都必須正確對待投訴舉報人依法舉報的行為，不得以任何借口打擊報復投訴舉報人。（3）嚴禁將投訴舉報人的姓名、單位、住址等有關情況和投訴舉報內(nèi)容透露給被投訴舉報人和被投訴舉報單位：被投訴舉報人是單位負責人的，不得將投訴舉報材料轉(zhuǎn)給該負責人所在單位。違反前款規(guī)

29、定的，應追究相應的責任，經(jīng)司法機關認定觸犯法律的，送交司法機關處理。（4）對投訴舉報有功人員，應按有關規(guī)定給予表彰、獎勵。在宣傳報道和獎勵舉報有功人員時，除征得投訴舉報人的同意外，不得公開投訴舉報人的姓名和單位。（5）投訴舉報人受到打擊報復時，有權(quán)向負責單位或上級主管反映。所謂打擊報復，是指被投訴舉報人及其單位實施的侵害投訴舉報人及其親屬的人身權(quán)利以及其他合法權(quán)利的行為。（6）對投訴舉報人打擊報復的應追究相應的法律責任，經(jīng)司法機關認定觸犯法律的，送交司法機關處理。對投訴舉報人打擊報復行為包括縱容、包底或收買、指使他人對投訴舉報人打擊報復。（7）投訴舉報人因投訴舉報而受到紀律處分以及其他不公正待

30、遇的，應按照管轄權(quán)限予以糾正，或建議做出處理決定的單位及其上級單位予以糾正。投訴舉報人的人身安全受到威脅時，有關部門應及時采取保護措施。因投訴舉報造成投訴舉報人及其親屬的名譽、財產(chǎn)受到侵害的，應要求侵權(quán)人停止侵害、賠禮道歉、賠償損失。投訴舉報人也可向法院起訴。舉報投訴制度企業(yè)內(nèi)部控制基本規(guī)范第四十三條規(guī)定：企業(yè)應當建立舉報投訴制度和舉報人保護制度，設置舉報專線，明確舉報投訴處理程序、辦理時限和辦結(jié)要求，確保舉報、投訴成為企業(yè)有效掌握信息的重要途徑。舉報投訴制度和舉報人保護制度應當及時傳達至全體員工。投訴是信息溝通的重要手段之一，是信息自下而上溝通的重要形式。企業(yè)員工處于經(jīng)營活動的第一線，能夠及

31、時發(fā)現(xiàn)經(jīng)營活動及內(nèi)部控制實施過程中存在的不足、問題和缺陷以及舞弊行為，并能就完善內(nèi)部控制體系提出合理化建議和改進意見。為此，企業(yè)應當建立舉報投訴制度，設置舉報專線明確舉報投訴處理程序、辦理時限和辦結(jié)要求，確保舉報、投訴成為企業(yè)有效掌握信息的重要途徑。（一）投訴舉報范圍及管理職責歸屬1、投訴舉報范圍投訴舉報范圍主要包括以下幾個方面。（1）收受賄賂或回扣；（2）將正常情況下可以使企業(yè)合法獲利的交易事項轉(zhuǎn)移給他人；（3）故意隱瞞、錯報交易事項，使信息披露存在虛假記載、誤導性陳述或重大遺漏；（4）貪污、挪用、盜竊企業(yè)資產(chǎn)；（5）偽造、變造會計記錄或憑證，提供虛假財務報告；（6）泄露公司的商業(yè)機密、技術

32、秘密；（7）董事、監(jiān)事、經(jīng)理及其他高管人員以權(quán)謀私；（8）其他損害公司經(jīng)濟利益或謀取不正當利益的經(jīng)濟行為以及使員工個人的正當利益受到損害的行為。2、管理職責歸屬一般而言，企業(yè)內(nèi)部審計、監(jiān)察等部門是投訴及舉報人保護的管理部門，具體職責如下。（1）負責管理投訴舉報電話、電子郵箱，接收實名或匿名投訴舉報，并根據(jù)需要公布投訴舉報電話號碼、電子郵箱、通信地址等；（2）書面記錄舉報內(nèi)容并及時向管理層或董事會報告；（3）對接受的投訴舉報進行調(diào)查并將調(diào)查結(jié)果向管理層或董事會報告；（4）對投訴舉報和調(diào)查處理后的報告材料及時立卷歸檔。（二）投訴舉報方式投訴舉報人可以采用書面、電子郵件、電話等形式進行投訴舉報。投訴

33、舉報時應當說明事情的基本經(jīng)過，被投訴舉報對象的名稱、地址、具體當事人、投訴舉報人的姓名、聯(lián)系方式、投訴舉報人的具體投訴要求，并應同時提供投訴舉報人利益或公司利益受到侵害的證據(jù)，以及與投訴舉報事項相關的其他材料。企業(yè)應提倡實名投訴舉報。凡實名投訴舉報的，審計、監(jiān)察部門將嚴格保密并以適當?shù)姆绞綄⑻幚斫Y(jié)果反饋給投訴舉報人。（三）投訴舉報處理程序投訴舉報的處理程序主要包括以下幾個方面。（1）投訴舉報時投訴舉報人應當如實提供情況，審計、監(jiān)察部門接收工作人員應對投訴舉報內(nèi)容進行記錄。投訴舉報人捏造事實偽造證據(jù)，利用投訴舉報誣告、陷害他人的，應當承擔相應的責任。（2）對涉及普通員工及中級管理人員（包括控股子

34、公司管理層）的實名投訴舉報，審計、監(jiān)察部門自接到投訴舉報后兩個工作日內(nèi)報總經(jīng)理；對涉及普通員工及中級管理人員（包括控股子公司管理層）的匿名投訴舉報，審計、監(jiān)察部門進行初步評估后報總經(jīng)理。由總經(jīng)理決定是否接受該投訴舉報。（3）對投訴舉報牽涉到公司高級管理人員的，審計、監(jiān)察部門自接到投訴舉報后一定（如兩個）工作日內(nèi)報公司董事會，由董事會決定是否接受該投訴舉報。董事會在接受投訴舉報后，視需要可聘請外部審計師或其他機構(gòu)協(xié)助調(diào)查。（4）接受投訴舉報事項后，審計、監(jiān)察部門對其展開調(diào)查，對涉及普通員工及中級管理人員（包括控股子公司管理層）的調(diào)查結(jié)果上報總經(jīng)理并形成處理意見，對牽涉到高級管理人員的調(diào)查結(jié)果上報

35、董事會并形成處理意見。（5）接受投訴舉報事項后，審計、監(jiān)察部門應在規(guī)定期限內(nèi)將調(diào)查情況或處理結(jié)果告知投訴舉報人。具體分為以下幾種情況。對屬于職權(quán)范圍內(nèi)的，自收到舉報后一定時期（如2個月）內(nèi)，將調(diào)查情況或處理結(jié)果告知投訴舉報人；逾期不能告知的，應當向投訴舉報人說明原因。對不屬于職權(quán)范圍內(nèi)的，自收到投訴舉報后一定時期（如10日）內(nèi)，將不予接受的原因告知投訴舉報人，并告知受理機關；需要代轉(zhuǎn)或送交有關部門辦理的，應告知投訴舉報人所轉(zhuǎn)送部門和轉(zhuǎn)辦時間。投訴舉報人未署真實姓名、地址，無法告知的，不適用前兩款規(guī)定。（6）投訴舉報人認為接收、辦理投訴舉報的工作人員與被投訴舉報人是近親屬或有利害關系，可能影響舉

36、報事項客觀、公正處理的，有權(quán)提出回避要求。情況屬實的，有關人員必須回避。（7）投訴舉報人對處理結(jié)果有異議或多次投訴舉報不予接受的，可以向董事會陳述意見，并由董事會在一定時期（如30日）內(nèi)將辦理情況答復投訴舉報人。信息與溝通的概念企業(yè)內(nèi)部控制基本規(guī)范第三十八條指出：企業(yè)應當建立信息與溝通制度，明確企業(yè)內(nèi)部控制相關信息的收集、處理和傳遞程序，確保信息及時溝通，促進內(nèi)部控制有效運行。信息與溝通，包括辨別取得適當?shù)男畔⒉⒓右杂行贤▋蓚€部分內(nèi)容。美國COSO委員會的內(nèi)部控制一整體框架要求企業(yè)以一定的形式、在一定的時間范圍內(nèi)識別、獲取和溝通相關信息以使企業(yè)內(nèi)部各層次員工能夠順利履行其職責。信息與溝通是指

37、企業(yè)能夠準確、及時并最大限度地獲取和運用來自企業(yè)內(nèi)外部與本企業(yè)生產(chǎn)經(jīng)營活動有關的政策、法律、技術、市場等各方面的信息，并使信息在企業(yè)內(nèi)部進行有效的傳遞，為企業(yè)管理者的各種決策提供強有力的支持。作為內(nèi)部控制基本要素之一的信息與溝通，在內(nèi)部控制中發(fā)揮著不可替代的作用，為內(nèi)部控制的其他要素有效發(fā)揮作用提供了信息支撐，也為企業(yè)整個內(nèi)部控制的有效運行提供了信息支持。要準確理解信息溝通的含義，需要注意以下幾點：第一，信息與溝通首先是信息的傳遞，如果信息沒有被傳遞，信息溝通就沒有發(fā)生，信息是溝通的對象和內(nèi)容，而溝通是信息傳遞的手段；第二，成功的信息與溝通，不僅需要信息被傳遞，還需要被理解；第三，信息與溝通的

38、主體是人，即信息與溝通主要發(fā)生在人與人之間；第四，由于管理過程中各種信息相互關聯(lián)、交錯，所以管理者把各種信息溝通過程看成是一個整體，即管理信息系統(tǒng)。由于所收集的各種信息來自不同的渠道和信息源，屬于零散的、非系統(tǒng)的，企業(yè)必須對所收集的各種內(nèi)部和外部信息進行必要的篩選、整理和加工以提供給有關方面。為了提高內(nèi)部控制的有效性，企業(yè)應當將相關信息在企業(yè)內(nèi)部各管理級次、責任單位、業(yè)務環(huán)節(jié)之間進行內(nèi)部傳遞。企業(yè)應當建立良好的外部溝通渠道，加強與外部投資者、客戶、供應商、中介機構(gòu)和監(jiān)管部門等有關方面之間的溝通和反饋。信息與溝通的作用信息與溝通的作用主要表現(xiàn)在以下幾方面。（一）信息與溝通是有效實施內(nèi)部控制的重要

39、載體未來競爭是管理的競爭，競爭的焦點在于企業(yè)內(nèi)外部的有效信息來源以及充分溝通上。經(jīng)濟市場化程度的提高，要求企業(yè)必須加強信息的采集、存儲、處理、加工和運用。信息與溝通是內(nèi)部控制體系的重要組成部分，貫穿于內(nèi)部控制體系的整個過程，是有效實施內(nèi)部控制的重要載體，直接影響著企業(yè)內(nèi)部控制的貫徹執(zhí)行以及企業(yè)經(jīng)營目標乃至戰(zhàn)略目標的實現(xiàn)。（二）信息與溝通是整個內(nèi)部控制系統(tǒng)的生命線內(nèi)部控制是一個動態(tài)的過程，依據(jù)環(huán)境來制定相應的措施，整個過程就是通過連續(xù)不斷的信息反饋來糾正錯誤，并不斷改進與完善。因此，信息與溝通為管理層監(jiān)督各項活動并在必要時采取糾正措施提供了保證。另外，信息與溝通是保障內(nèi)部控制效率和效果的重要手段

40、，隨著信息系統(tǒng)的廣泛應用，企業(yè)內(nèi)部實現(xiàn)了物流、資金流、信息流的集成管理，外部實現(xiàn)了與供應商、客戶的信息共享，使得信息傳遞更加流暢，從而使內(nèi)控運行的效率得到提高。（三）信息與溝通是實施內(nèi)部控制的關鍵因素從縱向來看，管理層通過信息與溝通下達任務，了解業(yè)務進展情況，及時發(fā)現(xiàn)其中隱藏的風險。這種自上而下的溝通方式同樣伴隨著企業(yè)有關目標、風險、管理流程信息的傳遞。而員工則通過自下而上的溝通方式向管理層反映有關一線經(jīng)營、生產(chǎn)中存在的問題，使管理層能夠及時地了解相關信息，動態(tài)地優(yōu)化管理及控制流程。從橫向來看，不同部門、不同職責的員工之間通過有效的溝通來傳達各自信息需求、信息缺口，有助于信息交流與共享，從而最

41、大化地提高信息資源的利用效率。因此，廣泛的信息溝通通過輔助決策來促進企業(yè)戰(zhàn)略目標的實現(xiàn)；通過加強管理和控制來提高經(jīng)營的效率和效果；通過保障內(nèi)控效率和效果來保證財務報告和管理信息的真實、可靠和完整，確保資產(chǎn)的安全完整，以及遵循國家法律法規(guī)的要求。總的來說，有效的信息與溝通是內(nèi)部控制目標實現(xiàn)的重要保證。信息控制（一）信息的收集與整理企業(yè)內(nèi)部控制基本規(guī)范第三十九條規(guī)定：企業(yè)應當對收集的各種內(nèi)部信息和外部信息進行合理篩選、核對、整合，以提高信息的有用性。1、信息收集的含義信息收集是指通過各種方式獲取所需要的信息。信息的收集是信息得以利用、傳遞的第一步，也是關鍵的一步。信息收集工作的好壞，直接關系到信息

42、與溝通的質(zhì)量。信息可以分為原始信息和加工信息兩大類，原始信息是指在企業(yè)管理中直接產(chǎn)生或獲取的數(shù)據(jù)、概念、知識、經(jīng)驗及其總結(jié)，是未經(jīng)加工的信息；加工信息則是對原始信息經(jīng)過加工、分析、改編和重組而形成的具有新形式、新內(nèi)容的信息。根據(jù)企業(yè)內(nèi)部控制基本規(guī)范第三十九條的規(guī)定，企業(yè)可以通過財務會計資料、經(jīng)營管理資料、調(diào)研報告、專項信息、內(nèi)部刊物、辦公網(wǎng)絡等渠道，獲取內(nèi)部信息；外部信息的收集渠道主要有行業(yè)協(xié)會組織、社會中介機構(gòu)、業(yè)務往來單位、市場調(diào)查、來信來訪、網(wǎng)絡媒體以及有關監(jiān)管部門等。2、信息收集的原則為了保證信息收集的質(zhì)量，應堅持以下原則。（1）準確性原則。該原則要求所收集到的信息要真實可靠。當然，這

43、個原則是信息收集工作最基本的要求。為達到這樣的要求，信息收集者就必須對收集到的信息反復核實、不斷檢驗，力求把誤差減少到最低限度。（2）全面性原則。該原則要求所收集到的信息要廣泛、全面完整。只有廣泛、全面地收集信息，才能完整地反映管理活動和決策對象發(fā)展的全貌，為決策的科學性提供保障。當然，實際所收集到的信息不可能做到絕對的全面完整，因此，如何在不完整、不完備的信息下做出科學的決策就是一個非常值得探討的問題。（3）時效性原則。信息的利用價值取決于該信息是否能及時地提供，即信息的時效性。信息只有及時、迅速地提供給它的使用者才能有效地發(fā)揮作用。特別是決策對信息的要求是“事前”的消息和情報，而不是“馬后

44、炮”。所以，只有信息是“事前”的，對決策才是有效的。3、信息收集的范圍信息收集的范圍可從3個角度來劃分。（1）內(nèi)容范圍。內(nèi)容范圍是指根據(jù)信息內(nèi)容與信息收集目標和需求相關性特征所確定的范圍，包括本身內(nèi)容范圍和環(huán)境內(nèi)容范圍。本身內(nèi)容范圍是由事物本身信息相關內(nèi)容特征組成的范圍；環(huán)境內(nèi)容范圍是由事物周邊、與事物相關的信息的內(nèi)容特征組成的范圍。（2）時間范圍。時間范圍是指在信息發(fā)生的時間上，根據(jù)與信息收集目標和需求具有一定相關性的特征所確定的范圍，這是由信息的歷史性和時效性所決定的。（3）地域范圍。地域范圍是指在信息發(fā)生的地點上，根據(jù)與信息收集目標和需求具有一定相關性的特征所確定的范圍。這是由信息的地域

45、分布特征和信息收集的相關性要求所決定的。4、信息收集的方法（1）調(diào)查法。調(diào)查法一般分為普查和抽樣調(diào)查兩大類。普查是調(diào)查有限總體中每個個體的有關指標值。抽樣調(diào)查是按照一定的科學原理和方法，從事物的總體中抽取部分稱為樣本的個體進行調(diào)查，用所得到的調(diào)查數(shù)據(jù)推斷總體。抽樣調(diào)查是較常用的調(diào)查方法，也是統(tǒng)計學研究的主要內(nèi)容。抽樣調(diào)查的關鍵是樣本抽樣方法、樣本量大小的確定等。樣本抽樣方法，又稱抽樣組織的方式，決定樣本集合的選擇方式，直接影響信息收集的質(zhì)量。抽樣方法一般分為非隨機抽樣、隨機抽樣和綜合抽樣。常用的調(diào)查方法主要有訪問調(diào)查法、問卷調(diào)查法、觀察調(diào)查法、實驗調(diào)查法、文案調(diào)查法等，這里主要介紹訪問調(diào)查法和

46、問卷調(diào)查法。訪問調(diào)查法又稱采訪法，是通過訪問信息收集對象，與之直接交談而獲得有關信息的方法。它又分為座談采訪、會議采訪以及電話采訪和信函采訪等方式。采訪需要做好充分準備，認真選擇調(diào)查對象了解調(diào)查對象，收集有關業(yè)務資料和相關的背景資料。其主要優(yōu)點是可以就問題進行深入的討論，獲得高質(zhì)量的信息；缺點是費用高，采訪對象不可能很多，因此受訪問者要具有代表性。它對采訪者的語言交際素質(zhì)要求較高。問卷調(diào)查法是一種包含統(tǒng)計調(diào)查和定量分析的信息收集方法。這種方法主要考慮的問題是：所收集信息的內(nèi)容范圍和數(shù)量，所選定的調(diào)查對象的代表性和數(shù)量，問卷的精心設計，問卷的回收率控制等。其具有調(diào)查面廣、費用低的特點，但對調(diào)查對

47、象無法控制，問卷回收率一般都不高，回答的質(zhì)量也較差，受訪者的態(tài)度具有決定性影響。（2）觀察法。觀察法主要通過開會、深入現(xiàn)場、參加生產(chǎn)和經(jīng)營、實地采樣等方法進行現(xiàn)場觀察并準確記錄（包括測繪、錄音、錄像、拍照、筆錄等）調(diào)研情況、收集信息。主要包括兩個方面：一是對人的行為的觀察，二是對客觀事物的觀察。觀察法應用很廣泛，常與詢問法、實物搜集結(jié)合使用，以提高所收集信息的可靠性。（3）實驗方法。實驗方法能通過實驗過程獲取其他手段難以獲得的信息或結(jié)論。實驗者通過主動控制實驗條件，包括對參與者類型的恰當限定、對信息產(chǎn)生條件的恰當限定和對信息產(chǎn)生過程的合理設計，可以獲得在真實狀況下用調(diào)查法或觀察法無法獲得的、某

48、些重要的、能客觀反映事物運動表征的有效信息，還可以在一定程度上直接觀察、研究某些參量之間的相互關系，有利于對事物本質(zhì)的研究。實驗方法也有多種形式，如實驗室實驗、現(xiàn)場實驗、計算機模擬實驗、計算機網(wǎng)絡環(huán)境下人機結(jié)合實驗等?，F(xiàn)代管理科學中新興的管理實驗、現(xiàn)代經(jīng)濟學中正在形成的實驗經(jīng)濟學中的經(jīng)濟實驗，實質(zhì)上就是通過實驗獲取與管理或經(jīng)濟相關的信息。（4）文獻檢索。文獻檢索就是從浩繁的文獻中檢索出所需的信息的過程。文獻檢索分為手工檢索和計算機檢索。手工檢索主要是通過信息服務部門收集和建立的文獻目錄、索引、文摘、參考指南和文獻綜述等來查找有關的文獻信息。計算機文獻檢索，是文獻檢索的計算機實現(xiàn)，其特點是檢索速

49、度快、信息量大，是當前收集文獻信息的主要方法。文獻檢索過程一般包括分析研究課題和制定檢索策略、利用檢索工具查找文獻線索、根據(jù)文獻出處索取原始文獻三個階段。文獻根據(jù)加工深度的不同可分為四個級別：零次文獻、一次文獻、二次文獻和三次文獻，所獲取的相應信息分別是零次信息、一次信息、二次信息和三次信息。零次文獻是指未經(jīng)出版社發(fā)行的或未進入社會交流的最原始的文獻，如私人筆記、考察筆記等，內(nèi)容新穎，但不成熟，因不公開交流而難以獲得；一次文獻是以作者本人取得的成果為依據(jù)而創(chuàng)作的論文、報告等經(jīng)公開發(fā)表或出版的各種文獻，如期刊論文、科技報告等，其特點是內(nèi)容新穎豐富、敘述詳盡以及參考價值大，但數(shù)量龐大而且分散；二次

50、文獻是指報道和查找一次文獻的檢索工具書刊，如各種目錄、題錄、文摘和索引等。二次文獻是按照特定目的對一定范圍和學科領域內(nèi)的一次文獻進行鑒別、篩選、分析、歸納和加工整理后，使之有序化后出版的。其主要功能是檢索、控制一次文獻，幫助人們較快地獲取所需的信息，具有匯集性、工具性、綜合性和交流性等特點：三次文獻是根據(jù)二次文獻提供的線索選用大量的一次文獻的內(nèi)容，經(jīng)過篩選、分析、綜合和濃縮而再度出版的文獻，包括專題評述、年鑒、百科全書、詞典、導讀與文獻服務目錄、工具書目錄等。（5）網(wǎng)絡信息收集。網(wǎng)絡信息是指通過計算機網(wǎng)絡發(fā)布、傳遞和存儲的各種信息。收集網(wǎng)絡信息的最終目標是給廣大用戶提供網(wǎng)絡信息資源服務，整個過

51、程經(jīng)過網(wǎng)絡信息搜索、整合、保存和服務四個步驟，網(wǎng)絡信息搜索是基于網(wǎng)絡信息收集系統(tǒng)自動完成的。網(wǎng)絡信息搜索系統(tǒng)首先按照用戶指定的信息需求或主題，調(diào)用各種搜索引擎進行網(wǎng)頁搜索和數(shù)據(jù)挖掘，將搜索的信息經(jīng)過濾等處理過程別除無關信息，從而完成網(wǎng)絡信息資源的“收集”；然后通過計算機自動搜索、重排等處理過程，剔除重復信息，再根據(jù)不同類別或主題自動進行信息的分類，從而完成網(wǎng)絡信息的“整合”；分類整合后的網(wǎng)絡信息采用元數(shù)據(jù)方案進行索引編目，并采用數(shù)據(jù)壓縮及數(shù)據(jù)傳輸技術實現(xiàn)本地化的海量數(shù)據(jù)存儲，從而完成網(wǎng)絡信息的“保存”，當然要通過網(wǎng)絡及時更新；經(jīng)過索引編目組織的網(wǎng)絡信息正式發(fā)布后，即可通過檢索為讀者提供網(wǎng)絡信息

52、資源的“服務”5、信息的整理信息的整理就是對收集到的原始信息，通過篩選、核對以及整合，在數(shù)量上加以濃縮，在品質(zhì)上加以提高，在形式上給予表現(xiàn)，使之便于傳遞、利用和貯存。信息整理是整個信息處理工作的核心。內(nèi)部控制活動所需要的信息來自于企業(yè)內(nèi)部及外部的、與企業(yè)經(jīng)營管理相關的財務及非財務信息。即，內(nèi)部控制中的信息收集活動涵蓋了企業(yè)內(nèi)部及外部、主觀及客觀、正式與非正式，并影響企業(yè)內(nèi)部環(huán)境、風險評估、控制活動及內(nèi)部監(jiān)督的信息。因此，確定信息的收集內(nèi)容時，應在內(nèi)部控制覆蓋的信息范圍內(nèi)，強化對信息需求的分析。即在與內(nèi)控相關的信息范圍內(nèi)，根據(jù)不同的信息需求收集不同的信息。（二）信息的傳遞信息傳遞是指人們通過聲音

53、、文字或圖像相互交流信息的過程。信息傳遞研究的是什么人向誰表達，用什么方式表達，通過什么途徑表達，達到什么目的。信息傳遞程序中有三個基本環(huán)節(jié)。第一個環(huán)節(jié)是傳達人為了把信息傳達給接受人，必須把信息“譯出”，成為接受人所能懂得的語言或圖像等。第二個環(huán)節(jié)是接受人要把信息轉(zhuǎn)化為自己所能理解的解釋，稱為“譯進”。第三個環(huán)節(jié)是接受人對信息的反應，要再傳遞給傳達人，稱為反饋。企業(yè)內(nèi)部控制基本規(guī)范第四十條指出：企業(yè)應當將內(nèi)部控制相關信息在企業(yè)內(nèi)部各管理級次、責任單位、業(yè)務環(huán)節(jié)之間，以及企業(yè)與外部投資者、債權(quán)人、客戶、供應商、中介機構(gòu)和監(jiān)管部門等有關方面之間進行溝通和反饋。信息與溝通過程中發(fā)現(xiàn)的問題，應當及時報

54、告并加以解決。重要信息應當及時傳遞給董事會、監(jiān)事會和經(jīng)理層。內(nèi)部信息傳遞，一方面要完善信息向下傳遞機制，使企業(yè)內(nèi)部參與經(jīng)營活動的各個方面和全體人員了解企業(yè)實現(xiàn)經(jīng)營目標方面的信息，明確各自職責，了解自身在內(nèi)部控制體系中的地位和作用；另一方面要完善信息向上傳遞機制，使企業(yè)員工能夠及時將其在企業(yè)經(jīng)營活動中所了解的重要信息向管理層及董事會等方面?zhèn)鬟f。此外，還需建立信息橫向傳遞機制，特別是要使信息在管理層與企業(yè)董事會及其委員會之間進行傳遞。（三）信息系統(tǒng)與內(nèi)部控制企業(yè)內(nèi)部控制基本規(guī)范第四十一條規(guī)定：企業(yè)應當利用信息技術促進信息的集成與共享，充分發(fā)揮信息技術在信息與溝通中的作用。企業(yè)應當加強對信息系統(tǒng)開發(fā)

55、與維護、訪問與變更、數(shù)據(jù)輸入與輸出、文件儲存與保管、網(wǎng)絡安全等方面的控制，保證信息系統(tǒng)安全穩(wěn)定運行。1、信息技術與信息集成隨著信息技術的快速發(fā)展，企業(yè)所面臨的競爭環(huán)境不斷變化，信息已經(jīng)成為一種資源，能夠給企業(yè)帶來現(xiàn)實的或者潛在的利益。那么，我們應如何使自己盡快適應這種變化？一個關鍵的工作就是對企業(yè)內(nèi)外部的各種信息進行集成管理，以便被企業(yè)有效利用。就大多數(shù)企業(yè)的現(xiàn)狀來看，出于組織結(jié)構(gòu)的設計、實際工作流程的需要等原因，各企業(yè)都存在多個不同的信息系統(tǒng)，它們分別關注企業(yè)某一方面的信息，具有不同的信息結(jié)構(gòu)和收集、處理渠道，類似于一個個信息孤島，從而使信息無法得到有效整合。這對企業(yè)的管理者來說是非常不利的

56、，尤其是高層管理者在做戰(zhàn)略決策時，需要大量相關的信息單一部門的信息系統(tǒng)根本不能滿足其需求。這時，就需要對各部門的信息進行有效的整合和集成。有效整合的信息將對管理者決策提供極大的幫助。信息系統(tǒng)的出現(xiàn)在一定程度上解決了這個問題。2、信息技術與內(nèi)部控制隨著企業(yè)信息集成與共享的實現(xiàn)，企業(yè)價值鏈中各環(huán)節(jié)的資源得到了有效的利用，同時信息技術對內(nèi)部控制與風險管理也將產(chǎn)生重大的影響。企業(yè)的內(nèi)部控制系統(tǒng)也必然隨著信息技術的更新而發(fā)生改變，例如數(shù)據(jù)挖掘技術的發(fā)展，使得企業(yè)有條件實現(xiàn)信息的實時、動態(tài)控制和反饋，相對于過去利用匯總的文件進行檢查和評估的事后控制模式，此時的控制模式可以實現(xiàn)事前、事中、事后的全過程控制。

57、內(nèi)部控制制度與計算機程序?qū)崿F(xiàn)融合，對于內(nèi)控制度的設計提出了更高的要求，常用的控制手段為訪問權(quán)限的設置、操作口令的管理等。內(nèi)部控制內(nèi)容的變化主要體現(xiàn)為信息技術相關的控制范圍的增加，如計算機硬軟件安全性的控制、信息系統(tǒng)管理人員職責的控制等。信息集成下的內(nèi)部控制系統(tǒng)能及時發(fā)現(xiàn)內(nèi)部控制的薄弱環(huán)節(jié)并及時反饋，因此有必要對此類關鍵的薄弱環(huán)節(jié)專門設置控制措施，健全內(nèi)部控制系統(tǒng)，使內(nèi)部控制差錯帶來的損失最小。信息逐漸被人們當作一種戰(zhàn)略資源，企業(yè)內(nèi)部各部門之間以及企業(yè)之間都會發(fā)生大規(guī)模的信息交換，不同部門或不同企業(yè)間的信息需要協(xié)同，因此信息系統(tǒng)的重要性日益增加。隨著整個社會信息化進程的加快，企業(yè)的日常經(jīng)營管理活

58、動越來越離不開信息系統(tǒng)的支持。完善的信息系統(tǒng)是企業(yè)建立有效的內(nèi)部控制體系的前提。溝通控制在一個組織中，溝通是指組織內(nèi)部以及組織和外部組織間旨在完成組織目標而進行的信息交換。溝通交換了有意義、有價值的各種信息，從而使團隊合作、組織協(xié)調(diào)、企業(yè)戰(zhàn)略制定等企業(yè)組織功能得以實現(xiàn)?？梢钥闯觯瑴贤ǖ膶ο蟛⒉痪窒抻诠芾碚吲c被管理者之間，員工與員工、員工與管理層、管理層與管理層之間需要溝通，企業(yè)內(nèi)部與外部也需要溝通。溝通是信息系統(tǒng)所固有的功能，信息系統(tǒng)必須將其信息提供給相關人員，以使其能夠合理地履行相關的職責。信息應在更為廣泛的范圍內(nèi)自上而下、自下而上地在整個企業(yè)內(nèi)外進行溝通。信息溝通按溝通的對象可以分為內(nèi)部信

59、息溝通和外部信息溝通。內(nèi)部信息溝通指的是企業(yè)經(jīng)營、管理所需的內(nèi)部信息、外部信息在企業(yè)內(nèi)部的傳遞和共享外部信息溝通是指企業(yè)與利益相關者之間信息的溝通。（一）內(nèi)部信息溝通一個健康的企業(yè)需要長期保持系統(tǒng)上下開放式的溝通交流。開放式溝通能夠避免和消除誤解，并使信息得到最好的利用。一個企業(yè)或組織要協(xié)調(diào)全體員工實現(xiàn)某項目標，必須使每個員工都明確其目標，這就需要某種形式的溝通。缺乏溝通，其員工將如一盤散沙，因為所有的協(xié)調(diào)活動都是在一定形式的溝通下進行的，缺乏有效的交流、溝通，就無法協(xié)調(diào)。通過組織內(nèi)部的溝通，可以了解各部門的生產(chǎn)或工作進度、各部門之間的關系、各部門員工的士氣以及管理的效能等，從而做出如何協(xié)調(diào)的

60、決定。充分的內(nèi)部溝通對于企業(yè)控制環(huán)境、控制作業(yè)、風險評估等各方面都起著至關重要的作用，企業(yè)所采取的溝通方式要能夠達到順暢溝通的目的，使員工們了解自己應承擔的責任、應實現(xiàn)的目標以及這些目標對企業(yè)的影響。有效的信息溝通需要合理考慮來自不同部門和崗位、不同渠道的相關信息，并進行合理篩選和相互核對。企業(yè)應當采取互聯(lián)網(wǎng)、電子郵件、電話傳真、信息快報、例行會議、專項報告、調(diào)查研究、員工手冊、教育培訓、內(nèi)部刊物等多種方式，實現(xiàn)所需的內(nèi)部信息和外部信息在企業(yè)內(nèi)部準確及時地傳遞和共享，從而確保董事會、管理層和員工之間的有效溝通。（二）外部信息溝通企業(yè)有責任建立良好的外部溝通渠道，對外部有關方面的建議、投訴和收到