请选择栏目：
您的位置：&&&&&&&&&&>&正文
2015注会公司战略练习题：企业全面风险管理（9.15）
17:14 来源：中华会计网校论坛&& |
为了方便备战2015年的学员，中华会计网校论坛学员为大家分享了注册会计师考试各科目的练习题，希望对广大考生有帮助。
　　单选题
　　下列不属于企业全面风险管理特征的是（　）。
　　A.战略性
　　B.全员化
　　C.计划性
　　D.二重性
　　【】 责任编辑：小莹子
特色通关班420元/门
当期考试结束后一周关闭
经典课程，科学搭配。系统学习，稳扎稳打！5大课程 7类学习资料6项特色服务
特色无忧班720元/门
当期考不过、第二年免费学
精品通关班620元/门
当期考试结束后一周关闭
智能交互课件 阶段测试点评7大课程 9类学习资料11项特色服务
精品无忧班1120元/门
当期考不过、第二年免费学
实验通关班1200元/门
当期考试结束后一周关闭
名师定期直播 一对一跟踪教学9大课程 12类学习资料8项特色服务
实验无忧班2160元/门
当期考不过、第二年免费学
CPA+实务+就业课程=15880元
辅导期：3年
大数据智能教学 私人定制服务12大课程 15类学习资料7项特色服务
原价：1980元/门现价：1680元/门
考点串讲、机考模拟系统于考试结束后一周关闭；模考点评、考前串讲于考试结束后关闭
12天密训面授面授+直播+机考模拟系统+3套考前密卷
原价：899元/门现价：499元/门
当期考试结束后一周关闭
移动精讲+移动串讲导学直播+习题讲解直播+考前直播
&&上一篇：&&&&下一篇：&&
··········
应届毕业生于7月20日至31日补录证书编号
　公司战略
经典课程，科学搭配。5大课程 7类学习资料 6项特色服务
超值优惠：赠往年辅导课程、预习进阶、会计移动课堂
学习期限：特色通关班：当期考试结束后一周关闭特色无忧班：当期考不过、下期免费学
智能交互课件 阶段测试点评7大课程 9类学习资料 11项智能服务
超值优惠：特色班基础上赠机考操作及应试技巧、趣味应试技巧课程
学习期限：精品通关班：当期考试结束后一周关闭精品无忧班：当期考不过、下期免费学
名师定期直播 一对一跟踪教学9大课程 12类学习资料 8项人工服务
超值优惠：精品班基础上赠零基础入门、机考模拟系统、英语特训班
学习期限：实验通关班：当期考试结束后一周关闭实验无忧班：当期考不过、下期免费学
大数据智能教学 私人定制服务12大课程 15类学习资料 7项定制服务
超值优惠：实验班基础上增加实务课程、就业课程，高频考点、考点汇编电子书
学习期限：3年
12天密训面授面授课程+直播课程+考前专属密卷
超值优惠：获赠考前串讲课程、机考模拟系统、全真模拟试卷、考前密卷、学习地图
购课优惠券：购2017注会考前冲刺面授班的学员可获赠800元代金券，用于购买2018年注会面授班。
学读问练全部覆盖，深度剖析不留空白；充分利用碎片时间，随时随地想学就学；省时高效让你赢在起点！
超值优惠：限时6折，推广期优惠！
学习期限：当期考试结束后一周关闭
　　2017年注会五册通关+教材8折包邮！火爆热销！
······
　　中华会计网校2016年注会考试辅导效果显著，高分学员层出不穷！
2016注会奖学金
总奖金额近30万
状元喜获5万元
1、凡本网注明“来源：中华会计网校”的所有作品，版权均属中华会计网校所有，未经本网授权不得转载、链接、转帖或以其他方式使用；已经本网授权的，应在授权范围内使用，且必须注明“来源：中华会计网校”。违反上述声明者，本网将追究其法律责任。
2、本网部分资料为网上搜集转载，均尽力标明作者和出处。对于本网刊载作品涉及版权等问题的，请作者与本网站联系，本网站核实确认后会尽快予以处理。　　本网转载之作品，并不意味着认同该作品的观点或真实性。如其他媒体、网站或个人转载使用，请与著作权人联系，并自负法律责任。
3、本网站欢迎积极投稿
4、联系方式：
编辑信箱：
电话：010-02016CPA《战略》-风险与风险管理-章节练习_公司战略与风险管理试题_注会试题_北京财科学校
电话:/010-
培训班级：
2017届签约取证班　　
2017年签约取证班注会取证一路畅通，注会顶级名师教学。
考试专题：
2017年注会早备考
　　2017年注册会计师考试脱产面授培训，早备考赢考试…
微信扫描二维码关注北京财科学校
首页 >> 注会试题 >> 公司战略与风险管理试题
2016CPA《战略》-风险与风险管理-章节练习
发布时间：　　来源：网络　　作者：网络　　点击数：
一、单选题
1.就处于产业内的企业而言，产业的集中程度与产业风险之间的关系是（&&&&&&&&&&&&&&&&&&&&&&&&&&&&& ）。
A.正向关系&&&&&&&&&&&&&
B.反向关系
C.没有关系&&&&&&&&&&&&&
D.无法确定
『正确答案』B
『答案解析』就处于行业内的企业而言，行业的集中程度越高，其他企业进入的壁垒就越高，面临的行业风险越低；行业的集中程度越低，其他企业进入的壁垒就越低，面临的行业风险越高。
2.下列风险中，不属于的是（&&&&&&&&&&&&&&&&&&&&&&&&&&&&& ）。
A.商品价格风险&&&&&&&&&&&&&
B.利率风险
C.运营风险&&&&&&&&&&&&&&&&&&&&
D.汇率风险
『正确答案』C
『答案解析』市场风险包括：产品或服务的价格及供需变化带来的风险；能源、原材料、配件等物资供应的充足性、稳定性和价格的变化带来的风险；主要客户、主要供应商的信用风险；税收政策和利率、汇率股票价格指数的变化带来的风险。
3.甲公司董事会对待风险的态度属于风险厌恶。为有效管理公司的信用风险，甲公司管理层决定将其全部的应收款项以应收总金额的 80%出售给乙公司，由乙公司向有关债务人收取款项，甲公司不再承担有关债务人未能如期付款的风险。
甲公司应对此项信用风险的策略属于（&&& ）。
A.风险控制&&&&&&
B.风险转移
C.风险承担&&&&&&
D.风险规避
『正确答案』B
『答案解析』甲公司将应收款项出售给乙公司，实现了风险转移。
4.下列各项关于应对风险的措施中，属于的是（&&&&&&&&&&&&&&&&&&&&&&&& ）。
A.甲公司是一家稀有资源开发企业。按照国际惯例，甲公司每年向矿区所在地政府预付一定金额的塌陷补偿费
B.乙公司是一家股票上市的商品零售企业。为了筹建更多商场，扩大市场占有率，乙公司要求母公司为其金额为 5 亿元的中长期贷款提供担保
C.丙公司是一家区域性奶制品生产企业。为了推广高端乳酸菌饮料产品，丙公司决定按照“买一送一”的政策对乳酸菌饮料新产品和传统水果味酸奶产品进行捆绑销售
D.丁公司是一家规模较小的唱片制作企业。为了保护唱片版权，丁公司与某网络商城签订合作协议，由该网络商场每年支付固定版权费用，商城会员即可无限次下载收到版权保护的丁公司制作的唱片音乐
『正确答案』D
『答案解析』选项 A 属于风险控制；选项 B 属于风险补偿；选项 C 属于风险承担；选项 D 属于风险转移。
5.甲公司是一家食品加工企业，需要在 3 个月后采购一批大豆。目前大豆的市场价格是4000 元/吨。甲公司管理层预计 3 个月后大豆的市场价格将超过 4600 元/吨，但因目前甲公司的仓储能力有限现在购入大豆将不能正常存储。甲公司计划通过衍生工具交易抵消大豆市场价格上涨的风险，下列方案中，甲公司可以采取的是（ ）。
A.卖出 3 个月后到期的执行价格为 4500 元/吨的看涨期权
B.卖出 3 个月后到期的执行价格为 4500 元/吨的看跌期权
C.买入 3 个月后到期的执行价格为 4500 元/吨的看涨期权
D.买入 3 个月后到期的执行价格为 4500 元/吨的看跌期权
『正确答案』C
『答案解析』企业需要在 3 个月后采购一批大豆，并且由于价格要上涨，应买入看涨期权。
6.下列有关货币远期市场与期货市场的表述中，正确的是（&&&&&&&&&&&&&&&&&&&&&&&&& ）。
A.期货合同金额大小与交付日可根据个人需要量身定做
B.远期市场的结算可以在证券交易所结算所处理，也可以在场外交易市场进行
C.大多数远期合同按抵消结算，并且仅有极少数是交付结算
D.期货合同的价格随时间改变，以反映市场对未来即期汇率的预期
『正确答案』D
『答案解析』在远期市场上，合同大小与交付日根据个人需要度身确定（即在企业和银行间确定），与此相反，货币期货合同是标准化的，并由同一家有组织的证券公司担保，选项 A 不正确。远期市场不存在独立的结算行，而期货市场上的所有结算都由证券交易所结算所处理，并且每日按市值结算，选项 B 不正确就清算而言，大多数远期合同在实际交付时结算，并且仅有一些合同是按成本抵消结算，相反，大多数期货合同按结算，并且仅有极少数是交付结算，选项 C 不正确。而且，期货合同的价格随时间改变
以反映市场对未来即期汇率的预期，选项 D 正确。
7.下列各项中不属于董事会在全面风险管理方面主要职责的是（&&&&&&&&&&&&&&&&&&&&&&&& ）。
A.审议并向股东（大）会提交企业全面风险管理年度工作报告
B.批准重大决策的风险评估报告
C.批准风险管理措施
D.审议风险管理组织机构设置及其职责方案
『正确答案』D
『答案解析』董事会就全面风险管理工作的有效性对股东（大）会负责。董事会在全面风险管理方面主要履行以下职责：（1）审议并向股东（大）会提交企业全面风险管理年度工作报告；（2）确定企业风险管理总体目标、风险偏好、风险承受度，批准风险管理策略和重大风险管理解决方案；（3）了解和掌握企业面临的各项重大风险及其风险管理现状，做出有效控制风险的决策；
（4）批准重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制；（5）批准重大决策的风险评估报告；（6）批准内部审计部门提交的风险管理监督评价审计报告；（7）批准风险管理组织机构设置及其职责方案；（8）批准风险管理措施，纠正和处理任何组织或个人超越风险管理制度做出的风险性决定的行为；（9）督导企业风险管理文化的培育；（10）全面风险管理的其他重大事项。
8.甲公司董事会成员七名，杭某任董事长兼首席执行官，三名独立董事分别为王某、李某、朱某。董事兼副总经理陈某，董事兼财务总监任某。其中可以作为该公司风险管理委员会召集人的是（&&& ）
A.杭某&&&&&&
C.陈某&&&&&&
『正确答案』B
『答案解析』具备条件的企业，董事会可下设风险管理委员会。该委员会的召集人应由不兼任总经理的董事长担任；董事长兼任总经理的，召集人应由外部董事或独立董事担任。
9.甲公司是一家上市公司，主营业务为房地产。2013 年收购一家钢铁企业 100%的股权由于甲公司未从事过这类业务，在钢铁领域缺少经验。为防范可能发生的风险，甲公司决定提取税前风险准备金。根据以上信息可以判断，甲公司这一做法属于（ ）。
A.损失融资&&&&&&
B.风险资本
C.应急资本&&&&&&
D.专业自保
『正确答案』B
『答案解析』风险资本即除经营所需的资本之外，公司还需要额外的资本用于补偿风险造成的财务损失。传统的风险资本表现形式是风险准备金。风险资本是使一家公司破产的概率低于某一给定水平所需的资金，因此取决于公司的风险偏好。
10.下列关于德尔菲法主要优点的表述中，不正确的是（&&&&&&&&&&&&&&&&&&&&&& ）。
A.由于观点是匿名的，因此更有可能表达出那些不受欢迎的看法
B.所有观点有相同的权重，避免重要人物占主导地位的问题
C.专家需要一次聚集在某个地方，比较麻烦
D.具有广泛的代性
『正确答案』C
『答案解析』德尔菲法的主要优点如下：（1）由于观点是匿名的，因此更有可能表达出那些不受欢迎的看法；（2）所有观点有相同的权重，避免重要人物占主导地位的问题；（3）专家不必一次聚集在某个地方，比较方便；（4）这种方法具有广泛的代表性。
11.下列关于失效模式影响和危害度分析法的相关说法中，不正确的是（ ）。
A.只能识别单个失效模式，无法同时识别多个失效模式
B.可对其他风险识别方法提供数据支持
C.识别单点失效模式以及对冗余或安全系统的需要
D.设计初期不会发现问题，从而增加了开支较大的设备改造
『正确答案』D
『答案解析』失效模式影响和危害度分析法的一个优点就是通过在设计初期发现问题，从而避免了开支较大的设备改造。
12.下列关于敏感性分析法的相关说法中，不正确的是（&& ）。
A.若某参数的小幅度变化能导致效果指标的较大变化，则称此参数为敏感性因素
B.敏感性分析找不出影响最大、最敏感的主要变量因素
C.敏感性分析最常用的显示方式是龙卷风图
D.适用于对项目不确定性对结果产生的影响进行的定量分析
『正确答案』B
『答案解析』敏感性分析可以寻找出影响最大、最敏感的主要变量因素。所以选项 B 的说法不正确。
13.某一企业聘请专业咨询机构对本企业面临的各种风险进行识别，为此发生的咨询费属
于企业风险管理的（& ）。
A.进入成本&
B.维持成本
C.评估成本&
D.处置成本
『正确答案』C
『答案解析』评估成本是在风险管理过程中对事项识别、风险评估发生的成本，包括在风险辨识讨论会或访谈中所消耗的时间与资源、执行风险评估与分析、参加风险审查以及撰写风险报告等而付出的代价。
14.3 月份，某投机者认为丙公司股价在未来 3 个月内可能下跌。此时，丙公司股价为每股 30 美元；而 3 个月期限的看跌期权行权价为 23 美元，目前售价为每份 2 美元。如果该投机者 3 月份投入 30000 美元购买看跌期权，6 月份丙公司股价下跌至 21 美元，那么其损益是（&&&&&& ）。
A.损失 30000 美元
B.损失 5000美元
C.没有任何损益
D.获利 30000美元
『正确答案』C
『答案解析』投资者投入 30000 美元购买看跌期权，可以购买 30 000/2＝15 000 份。由于股价下跌执行价格以下，看跌期权价值＝15 000×（23－21）＝30 000（美元），所以损益＝30 000－30 000＝0。
二、多选题
1.下列属于政府直接干预的内容有（&&&&&&&&&&&&&&&&&&&&&& ）。
A.政府不履行合同
B.政府没收企业资产
C.政府限制将利润带回母国
D.政府未能发出企业要求的许可证
『正确答案』ABC
『答案解析』政府直接干预包括：不履行合同、货币不可兑换、不利的税法、关税壁垒、没收资产或者限制将利润带回母国。
2.下列属于政治风险的有（&&&&&&&&&&&&&&&&&&&&&& ）。
A.进口配额
B.外汇管制
C.员工技能较低
D.在当地银行借款受到限制
『正确答案』ABD
『答案解析』员工技能较低是操作风险的原因之一，并不会产生政治风险。
3.企业面临的各项风险中，属于外部风险的有（&&&&&&&&&&&&&&&&&&&&&& ）。
A.政治风险&&&&&&
B.法律风险
C.财务风险&&&&&&
D.技术风险
『正确答案』ABD
『答案解析』外部风险包括政治风险、法律风险和合规风险、社会文化风险、技术风险、自然环境风险、市场风险和产业风险。内部风险包括战略风险、运营风险、操作风险和财务风险。
4.甲公司是在上海证券交易所上市的钢铁生产企业。甲公司 60%以上的铁矿石从巴西淡 水河谷公司进口。甲公司的长期债务中，长期银行借款占 80%。下列各项中，属于甲公司在日常经营中面临的
市场风险有（&&&&&& ）。
A.利率风险&&&&&&&&&&&&&
B.产业风险
C.商品价格风险&&&&&&
D.股票价格风险
『正确答案』ACD
『答案解析』市场风险包括：产品或服务的价格及供需变化带来的风险；能源、原材料、配件等物资供应的充足性、稳定性和价格的变化带来的风险；主要客户、主要供应商的信用风险；税收政策和利率、汇率股票价格指数的变化带来的风险。
5.下列选项中对企业风险管理描述正确的有（&&&&&&&&&&&&&&&&&&&&&& ）。
A.企业风险管理是一个正在进行并贯穿企业的过程
B.企业风险管理在战略制定时得到应用
C.企业风险管理能够对管理层和董事会提供合理保证
D.企业风险管理由企业高管负责『正确答案』ABC
『答案解析』整体来说，企业风险管理的内涵包括：（1）一个正在进行并贯穿整个企业的过程；（2）受到企业各个层次人员的影响；（3）战略制定时得到应用；（4）适用于各个级别和单位的企业，包括考虑风险组合；（5）识别能够影响企业及其风险管理的潜在事项；（6）能够对企业的管理层和董事会提供合理保证；（7）致力于实现一个或多个单独但是类别相互重叠的目标。
6.企业可以选择的风险管理策略包括（&&&&&&&&&&&&&&&&&&&&&& ）。
A.风险承担&&&&&&
B.风险转移
C.风险对冲&&&&&&
D.风险控制
『正确答案』ABCD
『答案解析』一共有七大策略，包括风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制。
7.甲公司想要利用衍生产品进行风险对冲，下列属于衍生产品的有（&&&&&&&&&&&&&&&&&&&&&&&& ）。
A.远期合约&&&&&& B.期货
C.互换交易&&&&&& D.期权
『正确答案』ABCD
『答案解析』衍生产品包括远期合约、期货、互换交易、期权等。
8.企业在选择风险理财策略时，要遵循的原则和要求包括（&&&&&&&&&&&&&&&&&&&&&&&& ）。
A.与整体风险管理策略一致
B.要根据所面对的风险的性质，采用与之相匹配的风险理财手段
C.选择合适的风险理财工具
D.考虑成本与收益的平衡
『答案解析』这四个都是风险理财策略的原则和要求。
9.下列风险管理方法中，既可以进行定性分析也可以进行定量分析的方法有（&&&&&&&&&&&&&&&&&&&&&&&& ）。
A.马尔科夫分析法&&&&&&&
B.敏感性分析法
C.失效模式影响和危害分析法&&&&&&
D.情景分析法
『正确答案』CD
『答案解析』失效模式影响和危害分析法适用于对失效模式、影响及危害进行定性或定量分析，还可以对其他风险识别方法提供数据支持；马尔科夫分析法适用于对复杂系统中不确定性事件及其状态改变的定量分析；情景分析法通过模拟不确定性情景，对企业面临的风险进行定性和定量分析；敏感性分析法适用于对项目不确定性对结果产生的影响进行的定量分析。
10.下列选项中，属于以风险为基点的风险管理成本的有（&&&&&&&&&&&&&&&&&&&&&&&& ）。
A.预防成本&&&&&&
B.评估成本
C.惩治成本&&&&&&
D.损失成本
『正确答案』ACD
『答案解析』以风险为基点的分类应包括：预防成本、纠正成本、惩治成本和损失成本。以风险管理为基点的分类包括：进入成本、维持成本、评估成本和处置成本。
11.企业全面风险管理的特征有（&&&&&&&&&&&&&&&&&&&&& ）。
A.战略性&&&&&&
C.系统性&&&&&&
『正确答案』ABCD
『答案解析』本题考查的是企业全面风险管理的特点，除了这四个选项外还包括全员化。考生要理解传统风险管理和全面风险管理的区别。
风险管理的新旧理念对比
传统风险管理
全面风险管理
主要是财务会计主管和内部审计等部门负责；
在高层的参与下，每个成员都承担与自己行为相关的风险
就单个风险个体实施风险管理，主要是可保风
管理责任；从总体上集中考虑和管理所有风险（包括纯企
险和财务风险
业风险和风险机会）
只有管理层认为必要时才进行
是企业系统的、有重点的、持续的行为
被动地将风险管理作为成本中心
主动积极地将风险管理作为价值中心
与企业战略联系不紧，目的是转移或避免风险
紧密联系企业战略，目的是寻求风险优化措施
事后反应式的风险管理方法，即先检查和预防
事前风险防范，事中风险预警和及时处理，事后风险报告、
经营风险，然后采取应对措施
评估、备案及其他相应措施
专注于纯粹和灾害性风险
焦点在所有利益相关者的共同利益最大化上
三、计算分析题
某投机者准备用 20 000 元进行投机活动。该投机者认为公司 A 的股价可能在未来三个月内增加。该公司的当前股价是 10 元，而期限为三个月、行权价为 12 元的看涨期权，目前售价为 1 元。
（1）假设该投机者将全部资金按照目前股价购买了 A 公司股票，三个月后公司 A 的股价上涨到 16 元，请计算该投机者的收益。
（2）假设该投机者将全部资金都购买了股票期权，三个月后公司 A 的股价上涨到 16 元，请计算该投机者的收益。
（3）假设该投机者将全部资金按照目前股价购买了 A 公司股票，三个月后公司 A 的股价下跌到 6 元，请计算该投机者的损失。
（4）假设该投机者将全部资金都购买了股票期权，三个月后公司 A 的股价下跌到 6 元，请计算该投机者的损失。
『正确答案』
（1）投资收益＝20 000/10×（16－10）＝12 000（元）
（2）投资收益＝20 000/1×（16－12）－20 000＝60 000（元）（3）投资损失＝20 000/10×（10－6）＝8 000（元）
（4）此时由于行权价格高于股票市场价格，投资人不会行使股票期权。投资损失就是初始购买期权的成本，即 20 000 元。
版权所有 北京财科学校 &#169 Copyright
, All Rights Reserved
咨询时间：全天24小时服务（节假日不休息） 邮箱： 投诉电话：010-
咨询电话: /
地址：北京市大兴区黄村镇永华路2号 邮政编码：102612
ICP备案序号:
分享到：分享到您还不是会员
中华会计网校
当前位置：&&&&&&&&&&&&&>&正文
2014注会《公司战略与风险管理》知识点：风险理财的一般概念
　　来源: 　　字体：　　
　　为了帮助广大学员备战2014年，中华会计网校精心为大家整理了考试各科目知识点，希望能够提升您的备考效果，祝您学习愉快！
知识点：风险理财的一般概念
风险理财是用金融手段管理风险。
中央企业全面风险管理指引
第四条　本指引所称全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。
第二十七条　一般情况下，对战略、财务、运营和法律风险，可采取风险承担、风险规避、风险转换、风险控制等方法。对能够通过保险、期货、对冲等金融手段进行理财的风险，可以采用风险转移、风险对冲、风险补偿等方法。
第六十七条　本指引在中央企业投资、财务报告、衍生产品交易等方面的风险管理配套文件另行下发。
（1）公司为了转移自然灾害可能造成的损失而购买巨灾保险；
（2）公司在对外贸易中产生了大量的外币远期支付或应收账款，为了对冲可能利率变化造成的损失，公司使用了外币套期保值，以降低汇率波动的风险；
（3）公司为了应对原材料价格的波动风险，在金属市场上运用期货进行套期保值；
（4）公司为了应对可能的突发事件造成的资本需求，与银行签订了应急资本合同。
1.风险理财的历史发展。
2.风险理财的必要性。
风险理财是全面风险管理的重要组成部分。
对于可控的风险，所有的风险控制措施，除了规避风险在特定范畴内完全有效外，其余均无法保证不会发生。
风险理财可以针对不可控的风险。
3.风险理财的特点。
（1）风险理财的手段既不改变风险事件发生的可能性，也不改变风险事件可能引起的直接损失程度。
（2）风险理财需要判断风险的定价，因此量化的标准较高，即不仅需要风险事件的可能性和损失的分布，更需要量化风险本身的价值。
（3）风险理财的应用范围一般不包括声誉等难以衡量其价值的风险，也难以消除战略失误造成的损失。
（4）风险理财手段技术强，许多风险理财工具本身有着比较复杂的风险特性，使用不当容易造成重大损失。
4.风险理财与公司理财。
风险理财过去被认为是公司财务管理的一部分，现在则认为其在很多情况下超出了公司财务管理的范畴。
具体表现在：
（1）风险理财注重风险因素对现金流的影响；
（2）风险理财影响公司资本结构，注意以最低成本获得现金流；
（3）风险理财成为公司战略的有机部分，其风险经营的结果直接影响公司整体价值的提升。
5.风险理财创造价值。
传统的风险理财
传统的风险理财是损失理财，即为可能发生的损失融资，补偿风险造成的财务损失，如购买保险。
公司可能通过使用金融工具来承担额外的风险，改善公司的财务状况，创造价值。
传统的风险理财的目的是降低公司承担的风险。
风险理财对机会的利用是整个经营战略的有机组成部分和战略举措。
责任编辑：庙庙[转载]注会公司战略与风险管理之风险管理框架下的内部控制
第一节　内部控制与风险管理的关系
　　本节主要内容简介：
　　企业内部控制理论的演变与发展
　　内部控制与风险管理的关系
　　有控则强，失控则弱；
　　无控则乱，不控则败；
　　一、企业内部控制理论的演变与发展（了解）
　　（一）内部“牵制”阶段20世纪40年代之前
　　起步阶段——行为人层面的控制（点）
　　目的：查错防弊（上下牵制、左右制约）
　　手段：职务分离、账目核对
　　控制对象：钱、账、物等会计事项
　　【意大利】复式记账法13世纪起源
　　【基本设想】两个或两个以上的人或部门无意识地犯同样错误要比单独一个人或部门犯错误的机会小。
　　两个或两个以上的人或部门有意识地合伙舞弊的可能性大大低于单独一个人或部门舞弊的可能性。
　　（二）内部控制制度阶段（20世纪50年代至70年代）
　　进化阶段（概念的形成、解释、修改）
　　——组织层面的控制（面）
　　内部控制开始区分为内部会计控制和内部管理控制两方面，主要通过形成和推行一整套内部控制制度（方法和程序）来实施控制。
　　美国注册会计师协会审计程序委员会：
　　1958年，《第29号审计程序公告》（SAP29）
　　——区分两方面控制
　　1963年，《第33号审计程序公告》（SAP33）
　　——注册会计师主要针对内部会计控制进行检查
　　1972年，《第54号审计程序公告》（SAP54）
　　——对内部会计控制进行了重新定义
　　（三）内部控制结构阶段（20世纪80年代至90年代初开始）
　　提高阶段——企业层面的控制
　　1988年4月，美国注册会计师协会发布《审计准则公告第55号（SASNo.55）》，重点表现在：
　　一、正式将内部控制环境纳入内部控制范畴；
　　二、不再区分内部会计控制和内部管理控制。
　　（四）内部控制整合框架阶段
　　演进阶段——基于企业风险控制
　　1992年9月，COSO发布《内部控制：整合框架》（IC）
　　【三项目标】：取得经营的效率和有效性；确保财务报告的可靠性；遵循适用的法律法规。
　　【五大要素】：控制环境、风险评估、控制活动、信息与沟通、监督。
　　COSO内部控制系统
　　一、强调风险评估在内部控制中的重要作用
　　二、强调信息与沟通是强化内部控制的重要途径
　　三、强调对内部控制系统本身的监控是内部控制发挥作用的关键环节
　　（五）全面风险管理阶段
　　提升阶段——基于企业全面风险管理
　　2004年，COSO发布《企业风险管理——整合框架》（ERM）。
　　风险管理整合框架认为，全面风险管理是一个过程。这个过程受董事会、管理层和其他人员的影响。这个过程从企业战略制定一直贯穿到企业的各项活动中，用于识别那些可能影响企业的潜在事件并管理风险，使之在企业的风险偏好之内，从而合理确保企业取得既定的目标。
　　《企业风险管理——整合框架》（ERM）。
　　【目标】战略目标、经营目标、报告目标和合规目标。
　　【风险管理要素】内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监督。
　　【企业的层级】包括主体层次、各分部、各业务单元及下属各子公司。
　　COSO内部控制系统
　　企业风险管理框架
　　与COSO内部控制整合框架相比，ERM整合框架具有下列6个方面的主要特点：
　　（1）内部控制涵盖在企业风险管理活动之中，是其不可分割的组成部分。
　　（2）拓展了所需实现目标的内容。
　　首先，增加了战略目标。
　　其次，将财务报告扩展为企业编制的所有报告。
　　最后，引入风险偏好和风险容忍度的概念。
　　（3）引入风险组合观，从企业角度和业务单元两个角度以“组合”的方式考虑复合风险。
　　（4）更加强调风险评估在风险管理中的基础地位。
　　（5）扩展了控制环境的内涵，强调风险管理概念和董事会的独立性。
　　（6）扩展了信息与沟通要素，企业不仅要关注历史信息，还要关注现在和未来可能影响目标实现的各种事项的影响。
　　二、内部控制与风险管理的关系（了解）
　　（一）内部控制包含风险管理
　　（二）风险管理包含内部控制
　　（三）内部控制与风险管理是一对既互相联系又互相差别的概念
第二节　我国内部控制规范体系
　　本节主要内容简介：
　　我国内部控制规范体系的建立与发展
　　内部控制规范的框架体系
　　一、我国内部控制规范体系的建立与发展（了解）
　　中国企业内部控制体系从2001年出台的企业内部会计控制基本规范开始。
　　（一）《企业内部控制基本规范》
　　日，财政部会同证监会、审计署、银监会、保监会制定并印发《企业内部控制基本规范》。
　　自日起适用于中华人民共和国境内设立的大中型企业（包括上市公司）执行。同时鼓励小企业和其他单位参照其内容建立与实施内部控制。
　　【目标】合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整；提高经营效率和效果；促进企业实现发展战略。
　　【五个要素】（1）内部环境；（2）风险评估；（3）控制活动；（4）信息与沟通；（5）内部监督。
　　《基本规范》在形式上借鉴了COSO内部控制整合报告5要素框架，同时在内容上体现了COSO风险管理8要素框架的实质。
　　（二）《企业内部控制配套指引》
　　日发布了《企业内部控制配套指引》：
　　《企业内部控制应用指引》
　　《企业内部控制评价指引》
　　《企业内部控制审计指引》
　　《配套指引》自日起按已定时间表在境内外不同类型的上市公司施行。同时，鼓励相关非上市大中型企业提前执行。
　　二、内部控制规范的框架体系（掌握）
　　《企业内部控制配套指引》的结构
第三节　内部控制基本规范
　　本节主要内容简介：
　　内部控制的目标
　　内部控制的原则
　　内部控制的实施体系
　　内部控制的要素
　　—、内部控制的目标（掌握）
　　《基本规范》将内部控制定义为：
　　由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
　　该定义反映了以下基本概念：
　　内部控制是一个过程，它是实现目的的手段，而非目的本身；
　　内部控制受人的影响，它不仅仅是政策手册和图表，而且涉及企业各层次的人员；
　　内部控制只能向企业董事会和经理层提供合理的保证，而非绝对的保证；
　　内部控制是为了实现五类既相互独立又相互联系的目标。
　　《基本规范》将内部控制的目标归纳为五个方面：
　　（1）合理保证企业经营管理合法合规；
　　（2）合理保证企业资产安全；（有效、安全、完整）
　　（3）合理保证企业财务报告及相关信息真实完整；
　　（4）提高经营效率和效果；
　　（5）促进企业实现发展战略。
　　二、内部控制的原则（掌握）
（一）全面性原则
贯穿决策、执行和监督的全过程
覆盖企业及其所属单位
各种业务和事项
（二）重要性原则
在全面控制的基础上，内部控制应该关注重要业务事项和高风险领域。
（三）制衡性原则
内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
（四）适应性原则
内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
（五）成本效益原则
又称为成本与效率效果原则，就是指内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。
　　三、内部控制的实施体系（掌握）
　　（一）以法制为推动
　　（二）以企业实施为主体
　　（三）以政府监管和社会评价为保障
　　四、内部控制的要素（重点掌握）
　　（一）内部环境
　　是企业实施内部控制的基础。
　　【六大要素】：
　　·公司治理结构
　　·内部机构设置与职责分工
　　·内部审计
　　·人力资源政策
　　·企业文化
　　·法制环境
　　1.公司治理结构
　　【股东（大）会】享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。
　　【董事会】对股东（大）会负责，依法行使企业的经营决策权。
　　【监事会】对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。
　　【经理层】负责组织实施股东（大）会、董事会决议事项，主持企业的生产经营管理工作。
　　与内部控制的关系：
　　【董事会】负责内部控制的建立健全和有效实施。
　　【监事会】对董事会建立与实施内部控制进行监督。
　　【经理层】负责组织领导企业内部控制的日常运行。
　　企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。
　　2.内部机构设置与职责分工
　　企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。
　　企业应当通过编制内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。
　　3.内部审计
　　企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。
　　内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。
　　内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告。
　　对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。
　　4.人力资源政策
　　（1）员工的聘用、培训、辞退与辞职。
　　（2）员工的薪酬、考核、晋升与奖惩。
　　（3）关键岗位员工的强制休假制度和定期岗位轮换制度。
　　（4）掌握国家秘密或重要商业秘密的员工离岗的限制性规定。
　　（5）有关人力资源管理的其他政策。
　　企业应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。
　　5.企业文化
　　企业应当加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。
　　董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。
　　企业员工应当遵守员工行为守则，认真履行岗位职责。
　　6.法制环境
　　企业应当加强法制教育，增强董事、监事、经理及其他高级管理人员和员工的法制观念，严格依法决策、依法办事、依法监督，建立健全法律顾问制度和重大法律纠纷案件备案制度。
　　（二）风险评估
　　企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。
　　风险评估的要素归纳为四个方面，即确定风险承受度、识别风险（包括内部和外部风险）、风险分析和风险应对。
　　企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。
　　风险承受度是企业能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。
　　企业应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。
　　企业应当合理分析、准确掌握董事、经理及其他高级管理人员、关键岗位员工的风险偏好，采取适当的控制措施，避免因个人风险偏好给企业经营带来重大损失。
　　企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。
　　（三）控制活动
　　企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。
　　控制活动或控制措施概括为7个方面，即不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。
　　1.不相容职务分离控制
　　不相容职务是指那些不能由一个部门或人员兼任，否则可能弄虚作假或易于掩盖其作弊行为的职务。
　　不相容职务一般包括：
　　授权批准与业务经办
　　业务经办与会计记录
　　会计记录与财产保管
　　业务经办与稽核检查
　　授权批准与监督检查
　　【补充资料】企业不相容职务分工的内容
　　会计岗位设置中的不相容职务
　　（1）出纳职务与收入、支出、费用的核算职务，与债权债务的核算职务，与稽核职务，与会计档案的保管职务等均属于不相容职务，应当予以分离。
　　（2）会计核算职务与相应的稽核检查职务属于不相容职务，应予分离。
　　（3）总分类账的登记职务与相关明细分类账的登记职务属于不相容职务，应当分离。
　　（4）开展会计电算化的企业，电算化会计岗位中的软件操作职务、审核记账职务、电算审查职务、档案保管职务等互为不相容职务，均应当予以分离。
　　货币资金业务中的不相容职务
　　（1）钱账分管，即出纳专职负责货币资金的收支业务，除现金和银行存款日记账外，不兼记总账和债权债务等明细账，不负责汇总记账凭证，不抄寄各种往来结算账户对账单。
　　除了出纳外，其他任何人，包括会计人员、单位领导、各种业务人员等，均不得办理货币资金收支业务，包括收付现金和接收、开出银行支票。
　　（2）出纳与核对职务应分离，即库存现金要由专人定期或不定期地进行盘点；银行存款应指定专人及时对账，每月收受银行对账单、编制银行存款余额调节表，应当由出纳、管理现金账和银行存款账以外的人员负责。
　　（3）支票的签发除有专用公章外，还要有会计机构负责人或企业负责人的私章同时盖印才有效。上述支票印签章不能由出纳一人保管。
　　（4）一切付款均须得到恰当批准，即付款经办人与审批人应当分离。
　　2.授权审批控制
　　要求企业根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。
　　企业应当编制常规授权的权限指引，规范特别授权的范围、权限、程序和责任，严格控制特别授权。
　　常规授权是指企业在日常经营管理活动中按照既定的职责和程序进行的授权。
　　特别授权是指企业在特殊情况、特定条件下进行的授权。
　　企业各级管理人员应当在授权范围内行使职权和承担责任。
　　企业对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。
　　3.会计系统控制
　　（1）依法设置会计机构，配备会计从业人员。从事会计工作的人员，必须取得会计从业资格证书，会计机构负责人应当具备会计师以上专业技术职务资格。大中型企业应当设置总会计师或者财务总监，设置总会计师或者财务总监的单位，不得设置与其职权重叠的副职。
　　（2）建立会计工作的岗位责任制，对会计人员进行科学合理的分工，使之相互监督和制约。
　　（3）按照规定取得和填制原始凭证。
　　（4）设计良好的凭证格式。
　　（5）对凭证进行连续编号。
　　（6）规定合理的凭证传递程序。
　　（7）明确凭证的装订和保管手续责任。
　　（8）合理设置账户，登记会计账簿，进行复式记账。
　　（9）按照《会计法》和国家统一的会计准则制度的要求编制、报送、保管财务报告。
　　4.财产保护控制
　　（1）财产记录。
　　妥善保管涉及资产的各种文件资料，避免记录受损、被盗、被毁。
　　严格限制接近记录的人员，保持保管、批准和记录职务分离的有效性。
　　对重要的文件资料，应当留有备份，以便在遭受意外损失或毁坏时重新恢复，这在计算机处理条件下尤为重要。
　　（2）实物保管。主要是限制接近控制和财产保险控制。
　　限制接近控制是指严格限制未经授权的人员对资产的直接接触，只有经过授权批准的人员才能接触该资产。
　　限制接近包括限制对资产本身的接触和通过文件批准方式对资产使用或分配的间接接触。
　　一般情况下，对货币资金、有价证券、存货等变现能力强的资产必须限制无关人员的直接接触。
　　（3）定期盘点和账实核对。
　　是指定期对实物资产进行盘点，并将盘点结果与会计记录进行比较。
　　盘点结果与会计记录如不一致，可能说明资产管理上出现错误、浪费、损失或其他不正常现象，应当分析原因、查明责任、完善管理制度。
　　5.预算控制
　　企业实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。
　　在实际工作中，预算编制决策权都应落实在内部管理的最高层，由这一权威层次进行决策、指挥和协调。预算确定后由各预算单位组织实施，并辅之以对等的权、责、利关系，由内部审计部门等负责监督预算的执行。
　　6.运营分析控制
　　企业建立运营情况分析制度，经理层应当综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。
　　7.绩效考评控制
　　企业建立和实施绩效考评制度，科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。
　　（四）信息与沟通
　　企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。
　　主要围绕内部和外部信息的收集、信息在内部和对外部相关者间的传递、信息技术平台、反舞弊机制、举报投诉制度和举报人保护制度等展开。
　　1.企业应当对收集的各种内部信息和外部信息进行合理筛选、核对、整合，提高信息的有用性。
　　企业可以通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等渠道，获取内部信息。
　　企业可以通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息。
　　2.企业应当将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈。
　　信息沟通过程中发现的问题，应当及时报告并加以解决。
　　重要信息应当及时传递给董事会、监事会和经理层。
　　3.企业应当建立反舞弊机制，坚持惩防并举、重在预防的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。
　　企业至少应当将下列情形作为反舞弊工作的重点：
　　（1）未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益。
　　（2）在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等。
　　（3）董事、监事、经理及其他高级管理人员滥用职权。
　　（4）相关机构或人员串通舞弊。
　　4.企业应当建立举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径。举报投诉制度和举报人保护制度应当及时传达至全体员工。
　　（五）内部监督
　　内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。
　　1.内部监督的类型和方式
　　日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查；
　　专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。
　　专项监督的范围和频率应当根据风险评估结果以及日常监督的有效性等予以确定。
　　2.内部控制评价
　　企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。以便发现和解决内部控制过程中出现的问题。
　　【例题1·多选题】（2011）甲公司管理层为了改进完善内部控制，正在重新检查本公司现有的职责、岗位设置的合理性。下列各项中，属于兼任不相容岗位的情况有（　）。
　　A.财务部主任同时担任采购部的审批主管
　　B.记录存货明细账的会计人员同时负责存货的实物管理
　　C.行政部经理兼任工会主席
　　D.销售部经理同时负责客户信用的调查评估与销售合同的审批签订
『正确答案』ABD
『答案解析』不相容职务分离控制要求企业全面系统性分析、梳理业务流程中的不相容职务，防止具有欺骗性的活动发生或未被查出。企业可以通过在两个或两个以上的人员之间分配工作的方式，相互制约的工作机制实现这一监控目标。行政部门经理和工会主席，工会主席并不会负责到企业内部的业务，所以这两个不属于不相容职务；选项A、B、D都属于不相容职务。
　　【例题2·多选题】（2010）企业下列各项活动中，属于内部控制活动的有（　）。
　　A.办公楼设置门禁系统
　　B.人力资源部门安排员工年度考核评价
　　C.员工如请事假，需向部门经理申请及获得批准
　　D.复核行政部门向贵州捐款建设希望小学是否符合预算
『正确答案』ABCD
『答案解析』控制活动或控制措施概括为7个方面，即不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。选项A属于财产保护控制；选项B属于绩效考评控制；选项C属于授权审批控制；选项D属于控制活动中的预算控制。
第四节　内部控制应用指引
　　一、组织架构
　　《企业内部控制应用指引第1号——组织架构》所称组织架构，是指企业按照国家有关法律法规、股东（大）会决议和企业章程，结合本企业实际，明确股东（大）会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。
　　（一）组织架构设计与运行中需关注的主要风险
治理结构层面的风险
治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。
内部机构层面的风险
内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。
　　（二）内部控制要求与措施
　　1.组织架构的设计（5条）
　　（1）治理结构　——　董事会、监事会、经理层（职责权限、工作程序等）
　　（3）内部职能机构及职责
　　（4）工作岗位及职责（不相容职务分离）
　　（2）企业的重大决策、重大事项、重要人事任免及大额资金支付业务等，应当按照规定的权限和程序实行集体决策审批或者联签制度。任何个人不得单独进行决策或者擅自改变集体决策意见。
　　（5）企业应当制定组织结构图、业务流程图、岗（职）位说明书和权限指引等内部管理制度或相关文件。
　　2.组织架构的运行
　　（1）全面梳理 —— 符合现代企业制度要求
　　治理结构（人员任职资格和履职情况、运行效果）
　　组织结构（设置合理性、运行高效性）
　　（2）尤其关注子公司
　　（3）全面评估（设计及运行的效率和效果）
　　二、发展战略
　　《企业内部控制应用指引第2号——发展战略》所称发展战略，是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的长远发展目标与战略规划。
　　什么都可以出错，战略不能出错；
　　什么都可以失败，战略不能失败。
　　（一）制定与实施发展战略需关注的主要风险
　　（1）缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力。
　　（2）发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败。
　　（3）发展战略因主观原因频繁变动，可能导致资源浪费，甚至危及企业的生存和持续发展。
　　（二）内部控制要求与措施
　　1.发展战略的制定
　　（1）企业应当在充分调查研究、科学分析预测和广泛征求意见的基础上制定发展目标。
　　（2）企业应当根据发展目标制定战略规划。
　　（3）企业应当在董事会下设立战略委员会，或指定相关机构负责发展战略管理工作，履行相应职责。
　　（4）董事会应当严格审议战略委员会提交的发展战略方案，重点关注其全局性、长期性和可行性。
　　企业的发展战略方案经董事会审议通过后，报经股东（大）会批准实施。
　　2.发展战略的实施
　　（1）发展战略的分解（年度工作计划，全面预算）
　　（2）发展战略的宣传（发展战略及其分解落实情况传递到内部各管理层级和全体员工）
　　（3）监控 —— 战略委员会
　　（4）调整 —— 按照规定权限和程序
　　三、人力资源
　　《企业内部控制应用指引第3号——人力资源》所称人力资源，是指企业组织生产经营活动而录（任）用的各种人员，包括董事、监事、高级管理人员和全体员工。
　　政治路线确定之后，干部就是决定的因素—— 毛泽东
　　（一）人力资源管理需关注的主要风险
　　（1）人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现。
　　　　　—— 企业决策层和执行层的高管人员
　　（2）人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露。
　　　　　—— 专业技术人员
　　（3）人力资源退出机制不当，可能导致法律诉讼或企业声誉受损。
　　　　　—— 企业辞退员工、解除员工劳动合同等而引发的劳动纠纷
　　（二）内部控制要求与措施
　　1.人力资源的引进与开发
　　2.人力资源的使用与退出
　　四、社会责任
　　《企业内部控制应用指引第4号——社会责任》所称社会责任，是指企业在经营发展过程中应当履行的社会职责和义务。
　　【主要包括】安全生产、产品质量（含服务）、环境保护、资源节约、促进就业、员工权益保护等。
　　（一）履行社会责任方面需关注的主要风险
　　（1）安全生产措施不到位，责任不落实，可能导致企业发生安全事故。
　　（2）产品质量低劣，侵害消费者利益，可能导致企业巨额赔偿、形象受损，甚至破产。
　　（3）环境保护投入不足，资源耗费大，造成环境污染或资源枯竭，可能导致企业巨额赔偿、缺乏发展后劲，甚至停业。
　　（4）促进就业和员工权益保护不够，可能导致员工积极性受挫，影响企业发展和社会稳定。
　　（二）内部控制要求与措施
　　1.安全生产
　　2.产品质量
　　3.环境保护与资源节约
　　4.促进就业与员工权益保护
　　五、企业文化
　　《企业内部控制应用指引第5号——企业文化》所称企业文化，是指企业在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。
　　美国兰德公司研究：世界500强企业之所以强，关键在于文化制胜。
　　企业文化在促进企业发展战略实现过程中的灵魂和支柱作用
　　（一）企业文化建设需关注的主要风险
　　（1）缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感，企业缺乏凝聚力和竞争力。
　　（2）缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，影响可持续发展。
　　（3）缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业信誉。
　　（4）忽视企业间的文化差异和理念冲突，可能导致并购重组失败。
　　（二）内部控制要求与措施
　　1.企业文化的建设
　　2.企业文化的评估
　　六、资金活动
　　《企业内部控制应用指引第6号——资金活动》所称资金活动，是指企业筹资、投资和资金营运等活动的总称。
　　资金是企业生产经营循环的血液，是企业生存和发展的基础。
　　资金活动 —— 案例（史玉柱：巨人集团）
　　1991年，巨人公司成立，主要产品中文电脑软件M-6401
　　1992年，成立集团
　　1994年初，巨人大厦一期工程动土
　　1994年，推出“脑黄金”
　　1997年，由于管理不善，资金告急，巨人大厦停工
　　（一）资金活动需关注的主要风险
　　（1）筹资决策不当，引发资本结构不合理或无效融资，可能导致企业筹资成本过高或债务危机。
　　【案例分析】—— 兴建巨人大厦（12亿）
　　未对筹资方案面临的风险做出全面的评估，筹资规模巨大，筹资来源单一且欠缺抗风险能力，也未提出有效应对各种筹资风险的方法。
　　资金 —— 自有资金（保健品），卖楼花，没有银行贷款
　　风险 —— 保健品市场萎缩，97年银行收紧银根
　　（2）投资决策不当，引发盲目扩张或丧失发展机遇，可能导致资金链断裂或资金使用效益低下。
　　【案例分析】—— 兴建巨人大厦（12亿）
　　第一，盲目进行多元化，投资进入房地产
　　第二，巨人大厦投资方案可行性论证明显不够
　　（18层增加到70层，2亿到12亿，公司资产只有1亿）
　　（3）资金调度不合理、营运不畅，可能导致企业陷入财务困境或资金冗余。
　　【案例分析】—— 兴建巨人大厦（12亿）
　　1996年下半年，建设资金紧缺，抽调生物工程的流动资金去支撑大厦的建设；
　　保健品市场产品销售在不断下降
　　（4）资金活动管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈。
　　【案例分析】 —— 集团违规违纪、挪用贪污事件层出不穷
　　1994年初，西北办事处主任贪污和挪用巨额资金；
　　减肥食品“巨不肥”带来的利润被私分。
　　全资子公司康元公司财务管理混乱，浪费严重。至1996年底，累积债务已达1亿元，且大量债务存在水分，相当一部分是由公司内部人员侵吞造成的，公司的资产流失严重。
　　（二）内部控制要求与措施
　　【两个特别规定】
　　企业财会部门负责资金活动的日常管理，参与投融资方案等可行性研究。总会计师或分管会计工作的负责人应当参与投融资决策过程。
　　企业应当采取合法有效措施，强化对子公司资金业务的统一监控。有条件的企业可探索财务公司、资金结算中心等资金集中管理模式。
　　【三个控制范畴】
　　筹资控制
　　投资控制
　　营运控制
　　1.筹资。
　　（1）拟订筹资方案，明确筹资用途、规模、结构和方式等相关内容，对筹资成本和潜在风险作出充分估计。
　　（2）对筹资方案进行科学论证，不得依据未经论证的方案开展筹资活动。
　　（3）对筹资方案进行严格审批，重点关注筹资用途的可行性和相应的偿债能力。
　　重大筹资方案，应当按照规定的权限和程序实行集体决策或者联签制度。
　　筹资方案需经有关部门批准的，应当履行相应的报批程序。
　　筹资方案发生重大变更的，应当重新进行可行性研究并履行相应审批程序。
　　（4）根据批准的筹资方案，严格按照规定权限和程序筹集资金。
　　（5）严格按照筹资方案确定的用途使用资金。
　　（6）加强债务偿还和股利支付环节的管理，对偿还本息和支付股利等作出适当安排。
　　（7）加强筹资业务的会计系统控制。
　　2.投资。
　　（1）根据投资目标和规划，合理安排资金投放结构，科学确定投资项目，拟订投资方案，重点关注投资项目的收益和风险。
　　（2）加强对投资方案的可行性研究，重点对投资目标、规模、方式、资金来源、风险与收益等作出客观评价。
　　（3）按照规定的权限和程序对投资项目进行决策审批。
　　重大投资项目，应当按照规定的权限和程序实行集体决策或者联签制度。
　　（4）根据批准的投资方案，与被投资方签订投资合同或协议，按规定的权限和程序审批后履行投资合同或协议。
　　企业应当指定专门机构或人员对投资项目进行跟踪管理。
　　（5）加强对投资项目的会计系统控制
　　根据对被投资方的影响程度，合理确定投资会计政策，建立投资管理台账，详细记录投资对象、金额、持股比例、期限、收益等事项，妥善保管投资合同或协议、出资证明等资料。
　　（6）加强投资收回和处置环节的控制，对投资收回、转让、核销等决策和审批程序作出明确规定。
　　重视投资到期本金的回收。
　　转让投资应当由相关机构或人员合理确定转让价格，报授权批准部门批准，必要时可委托具有相应资质的专门机构进行评估。
　　核销投资应当取得不能收回投资的法律文书和相关证明文件。
　　对于到期无法收回的投资，应当建立责任追究制度。
　　3.营运。
　　（1）加强资金营运全过程的管理，全面提升资金营运效率。
　　（2）充分发挥全面预算管理在资金综合平衡中的作用，严格按照预算要求组织协调资金调度，确保资金及时收付，实现资金的合理占用和营运良性循环。
　　严禁资金的体外循环，切实防范资金营运中的风险。
　　（3）定期组织召开资金调度会或资金安全检查，对资金预算执行情况进行综合分析，发现异常情况，及时采取措施妥善处理，避免资金冗余或资金链断裂。
　　（4）加强对营运资金的会计系统控制，严格规范资金的收支条件、程序和审批权限。
　　企业在生产经营及其他业务活动中取得的资金收入应当及时入账，不得账外设账，严禁收款不入账、设立“小金库”。
　　企业办理资金支付业务，应当明确支出款项的用途、金额、预算、限额、支付方式等内容，并附原始单据或相关证明履行严格的授权审批程序后，方可安排资金支出。
　　经办人员在原始凭证上签章；经办部门负责人、主管总经理和财务部门负责人审批并签章。
　　企业办理资金收付业务，应当遵守现金和银行存款管理的有关规定，不得由一人办理货币资金全过程业务，严禁将办理资金支付业务的相关印章和票据集中一人保管。
　　（印章要与空白票据分管，财务专用章与企业法人章分管）
　　七、采购业务
　　《企业内部控制应用指引第7号——采购业务》所称采购，是指购买物资（或接受劳务）及支付款项等相关活动。
　　采购业务 —— 案例
　　贪污挪用公款840万元，一国企贪官被判死缓
　　1998年2月至10月，沈某（担任北京市第六市政工程公司水电工程处主任）
　　用向他人索要的空白合同及空白商业零售专用发票，伪造工矿产品购销合同，虚构水电工程处从北京某电缆有限公司购买价值382.6万元电力电缆的事实。
　　指令保管员填写虚假的材料入库验收单，用写有187.04万元和195.6万元的两张空白发票平账。
　　【启示】
　　1.电力电缆的请购、审批和实际采购全由沈某一人完成。
　　2.采购和验收没有形成牵制。
　　3.最后环节，即应付账款的控制上对于入账凭证的审核不严密造成应付账款的入账依据不真实。
　　（一）采购业务需关注的主要风险
　　（1）采购计划安排不合理，市场变化趋势预测不准确，造成库存短缺或积压，可能导致企业生产停滞或资源浪费。
　　（2）供应商选择不当，采购方式不合理，招投标或定价机制不科学，授权审批不规范，可能导致采购物资质次价高，出现舞弊或遭受欺诈。
　　（3）采购验收不规范，付款审核不严，可能导致采购物资、资金损失或信用受损。
　　（二）内部控制要求与措施
　　1.购买
　　（1）采购业务应当集中，避免多头采购或分散采购。
　　对办理采购业务的人员定期进行岗位轮换。
　　重要和技术性较强的采购业务，应当组织相关专家进行论证，实行集体决策和审批。
　　企业除小额零星物资或服务外，不得安排同一机构办理采购业务全过程。
　　（2）采购归口请购制度
　　建立采购申请制度，依据购买物资或接受劳务的类型，确定归口管理部门，授予相应的请购权，明确相关部门或人员的职责权限及相应的请购和审批程序。
　　对于超预算和预算外采购项目，应先履行预算调整程序，由具备相应审批权限的部门或人员审批后，再行办理请购手续。
　　（3）加强供应商管理
　　建立科学的供应商评估和准入制度，确定合格供应商清单，与选定的供应商签订质量保证协议。
　　建立供应商管理信息系统。
　　可委托具有相应资质的中介机构对供应商进行资信调查。
　　（4）企业应当根据市场情况和采购计划合理选择采购方式。
　　大宗采购应当采用招标方式，合理确定招投标的范围、标准、实施程序和评标规则；
　　一般物资或劳务等的采购可以采用询价或定向采购的方式并签订合同协议；
　　小额零星物资或劳务等的采购可以采用直接购买等方式。
　　（5）企业应当建立釆购物资定价机制，采取协议采购、招标采购、谈判采购、询比价采购等多种方式合理确定采购价格。
　　大宗采购等应当采用招投标方式确定采购价格。
　　其他商品或劳务的采购，应当根据市场行情制定最高采购限价，并对最高采购限价适时调整。
　　（6）签订采购合同。
　　（7）企业应当建立严格的采购验收制度，出具验收证明。
　　涉及大宗和新、特物资采购的，还应进行专业测试。
　　（8）企业应当加强物资采购供应过程的管理，做好采购业务各环节的记录。
　　2.付款。
　　（1）企业应当加强采购付款的管理。
　　严格审核采购预算、合同、相关单据凭证、审批程序等相关内容，审核无误后按照合同规定及时办理付款。
　　严格审查采购发票的真实性、合法性和有效性。发现虚假发票的，应查明原因，及时报告处理。
　　重视采购付款的过程控制和跟踪管理，发现异常情况的，应当拒绝付款，避免出现资金损失和信用受损。
　　合理选择付款方式，并严格遵循合同规定，防范付款方式不当带来的法律风险，保证资金安全。
　　（2）企业应当加强预付账款和定金的管理。
　　（3）企业应当加强对购买、验收、付款业务的会计系统控制，确保会计记录、采购记录与仓储记录核对一致。
　　企业应当指定专人通过函证等方式，定期与供应商核对应付账款、应付票据、预付账款等往来款项。
　　（4）建立退换货管理制度。
　　八、资产管理
　　《企业内部控制应用指引第8号——资产管理》所称资产，是指企业拥有或控制的存货、固定资产和无形资产。
原材料、在产品、产成品、半成品、商品及周转材料等
代销、代管、代修、受托加工的存货
房屋、建筑物、机器、机械、运输工具，以及其他与生产经营活动有关的设备、器具、工具等
专利权、非专利技术、商标权、著作权、特许权、土地使用权等
　　（二）内部控制要求与措施
　　1.存货——主要控制点
　　（1）岗位责任制
　　（2）存货验收：数量、质量、技术规格等（外购，自制，其他方式）
　　（3）保管和定期检查：安全性、归属性、保险投保
　　（4）发出和领用审批
　　（5）盘点清查、账实核对和报告处理
　　（6）最佳库存
　　1.存货。
　　（1）企业应当采用先进的存货管理技术和方法，规范存货管理流程，充分利用信息系统，强化会计、出入库等相关记录，确保存货管理全过程的风险得到有效控制。
　　（2）企业应当建立存货管理岗位责任制，明确内部相关部门和岗位的职责权限，切实做到不相容岗位相互分离、制约和监督。
　　企业内部除存货管理、监督部门及仓储人员外，其他部门和人员接触存货，应当经过相关部门特别授权。
　　（2）不相容岗位
　　存货的请购与审批，审批与执行；
　　存货的采购与验收、付款；
　　存货的保管与相关会计记录；
　　存货发出的申请与审批，申请与会计记录；
　　存货处置的申请与审批，申请与会计记录；
　　（3）重视存货验收工作。
　　【外购存货】—— 应当重点关注合同、发票等原始单据与存货的数量、质量、规格等核对一致。
　　【自制存货】——
应当重点关注产品质量，通过检验合格的半成品、产成品才能办理入库手续，不合格品应及时查明原因、落实责任、报告处理。
　　【其他方式】—— 应当重点关注存货来源、质量状况、实际价值是否符合有关合同或协议的约定。
　　（4）建立存货保管制度，定期对存货进行检查。
　　重点关注下列事项：
　　①存货在不同仓库之间流动时应当办理出入库手续。
　　②应当按仓储物资所要求的储存条件贮存，并健全防火、防洪、防盗、防潮、防病虫害和防变质等管理规范。
　　③加强生产现场的材料、周转材料、半成品等物资的管理，防止浪费、被盗和流失。
　　④对代管、代销、暂存、受托加工的存货，应单独存放和记录，避免与本单位存货混淆。
　　⑤结合企业实际情况，加强存货的保险投保，保证存货安全，合理降低存货意外损失风险。
　　（5）明确存货发出和领用的审批权限
　　大批存货、贵重商品或危险品的发出应当实行特别授权。
　　仓储部门应当根据经审批的销售（出库）通知单发出货物。
　　（6）企业仓储部门应当详细记录存货入库、出库及库存情况，做到存货记录与实际库存相符，并定期与财会部门、存货管理部门进行核对。
　　（7）合理确定存货采购日期和数量，确保存货处于最佳库存状态。
　　（8）建立存货盘点清查制度。
　　企业至少应当于每年年度终了开展全面盘点清查，盘点清查结果应当形成书面报告。
　　2.固定资产。
　　（1）加强固定资产的管理，促进固定资产处于良好运行状态。
　　（2）制定固定资产目录，对每项固定资产进行编号，按照单项资产建立固定资产卡片。
　　定期对固定资产进行维护保养，切实消除安全隐患。
　　强化对生产线等关键设备运转的监控，严格操作流程，实行岗前培训和岗位许可制度，确保设备安全运转。
　　（3）根据发展战略，充分利用国家有关自主创新政策，加大技改投入，不断促进固定资产技术升级，淘汰落后设备，切实做到保持本企业固定资产技术的先进性和企业发展的可持续性。
　　（4）严格执行固定资产投保政策，对应投保的固定资产项目按规定程序进行审批，及时办理投保手续。
　　（5）规范固定资产抵押管理，确定固定资产抵押程序和审批权限等。
　　将固定资产用作抵押的，应由相关部门提出申请，经企业授权部门或人员批准后，由资产管理部门办理抵押手续。
　　加强对接收的抵押资产的管理，编制专门的资产目录，合理评估抵押资产的价值。
　　（6）建立固定资产清查制度，至少每年进行全面清查。
　　3.无形资产。
　　（1）加强对品牌、商标、专利、专有技术、土地使用权等无形资产的管理。
　　分类制定无形资产管理办法，落实无形资产管理责任制，促进无形资产有效利用，充分发挥无形资产对提升企业核心竞争力的作用。
　　（2）全面梳理外购、自行开发以及其他方式取得的各类无形资产的权属关系，防范侵权行为和法律风险。
　　无形资产具有保密性质的，应当采取严格保密措施。
　　企业购入或者以支付土地出让金等方式取得的土地使用权，应当取得土地使用权有效证明文件。
　　（3）定期对无形资产的先进性进行评估，加大研发投入，促进技术更新换代，不断提升自主创新能力，努力做到核心技术处于同行业领先水平。
　　（4）重视品牌建设，加强商誉管理。
　　九、销售业务
　　《企业内部控制应用指引第9号——销售业务》所称销售，是指企业出售商品（或提供劳务）及收取款项等相关活动。
　　（一）销售业务需关注的主要风险
　　（1）销售政策和策略不当，市场预测不准确，销售渠道管理不当等，可能导致销售不畅、库存积压、经营难以为继。
　　（2）客户信用管理不到位，结算方式选择不当，账款回收不力等，可能导致销售款项不能收回或遭受欺诈。
　　（3）销售过程存在舞弊行为，可能导致企业利益受损。
　　（二）内部控制要求与规范
　　1.销售。
　　（1）加强市场调查，合理确定定价机制和信用方式，及时调整销售策略。
　　健全客户信用档案。
　　对于境外客户和新开发客户，应当建立严格的信用保证制度。
　　（2）在销售合同订立前，应当与客户进行业务洽谈、磋商或谈判，关注客户信用状况、销售定价、结算方式等相关内容。
　　重大的销售业务谈判应当吸收财会、法律等专业人员参加，并形成完整的书面记录。
　　销售合同应当明确双方的权利和义务，审批人员应当对销售合同草案进行严格审核。
　　重要的销售合同，应当征询法律顾问或专家的意见。
　　（3）企业销售部门应当按照经批准的销售合同开具相关销售通知。
　　发货和仓储部门应当对销售通知进行审核，严格按照所列项目组织发货，确保货物的安全发运。
　　加强销售退回管理，分析销售退回原因，及时妥善处理。
　　严格按照发票管理规定开具销售发票。严禁开具虚假发票。
　　（4）做好销售业务各环节的记录，填制相应的凭证，设置销售台账，实行全过程的销售登记制度。
　　（5）完善客户服务制度，加强客户服务和跟踪，提升客户满意度和忠诚度，不断改进产品质量和服务水平。
　　2.收款。
　　（1）完善应收款项管理制度，严格考核，实行奖惩。
　　销售部门负责应收款项的催收，催收记录（包括往来函电）应妥善保存；
　　财会部门负责办理资金结算并监督款项回收。
　　（2）加强商业票据管理
　　明确商业票据的受理范围，严格审查商业票据的真实性和合法性，防止票据欺诈。
　　关注商业票据的取得、贴现和背书，对已贴现但仍承担收款风险的票据以及逾期票据，应当进行追索监控和跟踪管理。
　　（3）加强对销售、发货、收款业务的会计系统控制，确保会计记录、销售记录与仓储记录核对一致。
　　指定专人通过函证等方式，定期与客户核对应收账款、应收票据、预收账款等往来款项。
　　加强应收款项坏账的管理。
　　十、研究与开发
　　《企业内部控制应用指引第10号——研究与开发》所称研究与开发，是指企业为获取新产品、新技术、新工艺等所开展的各种研发活动。
　　一个创意成就一个企业 —— google
　　一个产品影响整个世界 —— iphone
　　一个技术创造一个时代 —— 互联网
　　（一）开展研发活动需关注的主要风险
　　（1）研究项目未经科学论证或论证不充分，可能导致创新不足或资源浪费。
　　（2）研发人员配备不合理或研发过程管理不善，可能导致研发成本过高、舞弊或研发失败。
　　（3）研究成果转化应用不足、保护措施不力，可能导致企业利益受损。
　　（二）内部控制要求与措施
　　1.立项与研究。
　　（1）研究项目立项申请，开展可行性研究。
　　（2）按照规定的权限和程序进行审批，重大研究项目应当报经董事会或类似权力机构集体审议决策。
　　（3）加强对研究过程的管理
　　（4）企业与其他单位合作进行研究的，应当对合作单位进行尽职调查，签订书面合作研究合同
　　（5）建立和完善研究成果验收制度
　　（6）建立严格的核心研究人员管理制度
　　2.开发与保护
　　（1）加强研究成果的开发，形成科研、生产、市场一体化的自主创新机制，促进研究成果转化。
　　（2）建立研究成果保护制度。禁止无关人员接触研究成果。
　　（3）建立研发活动评估制度。
　　十一、工程项目
　　《企业内部控制应用指引第11号——工程项目》所称工程项目，是指企业自行或者委托其他单位所进行的建造、安装工程。
　　【特点】
　　建设期长；
　　投资额大（涉及大额物流、资金流）；
　　关联方多（涉及建设单位、施工企业、设计单位、监理单位、政府部门）
　　（一）工程项目需关注的主要风险
　　（1）立项缺乏可行性研究或者可行性研究流于形式，决策不当，盲目上马，可能导致难以实现预期效益或项目失败。
　　（2）项目招标暗箱操作，存在商业贿赂，可能导致中标人实质上难以承担工程项目、中标价格失实及相关人员涉案。
　　（3）工程造价信息不对称，技术方案不落实，概预算脱离实际，可能导致项目投资失控。
　　（4）工程物资质次价高，工程监理不到位，项目资金不落实，可能导致工程质量低劣，进度延迟或中断。（实施不规范）
　　（5）竣工验收不规范，最终把关不严，可能导致工程交付使用后存在重大隐患。
　　（二）内部控制要求与规范
　　1.工程立项。
　　（1）提出项目建议书，开展可行性研究，编制可行性研究报告
　　（2）对项目建议书和可行性研究报告进行充分论证和评审
　　从事项目可行性研究的专业机构不得再从事可行性研究报告的评审。
　　（3）按照规定的权限和程序对工程项目进行决策，决策过程应有完整的书面记录。
　　重大工程项目的立项，应当报经董事会或类似权力机构集体审议批准。
　　总会计师或分管会计工作的负责人应当参与项目决策。
　　任何个人不得单独决策或者擅自改变集体决策意见。
　　（4）在工程项目立项后、正式施工前，依法取得建设用地、城市规划、环境保护、安全、施工等方面的许可。
　　2.工程招标。
　　（1）应当采用公开招标的方式，择优选择具有相应资质的承包单位和监理单位。
　　【注意】
　　在选择承包单位时，企业可以将工程的勘察、设计、施工、设备采购一并发包给一个项目总承包单位
　　也可以将其中的一项或者多项发包给一个工程总承包单位
　　但不得违背工程施工组织设计和招标设计计划，将应由一个承包单位完成的工程肢解为若干部分发包给几个承包单位。
　　（2）依法组织工程招标的开标、评标和定标，并接受有关部门的监督。
　　（3）企业应当依法组建评标委员会。
　　（4）评标委员会成员和参与评标的有关工作人员不得透露对投标文件的评审和比较、中标候选人的推荐情况以及与评标有关的其他情况，不得私下接触投标人，不得收受投标人的财物或者其他好处。
　　（5）企业应当按照规定的权限和程序从中标候选人中确定中标人，及时向中标人发出中标通知书，在规定的期限内与中标人订立书面合同，明确双方的权利、义务和违约责任。企业和中标人不得再行订立背离合同实质性内容的其他协议。
　　3.工程造价。
　　（1）企业应当加强工程造价管理，明确初步设计概算和施工图预算的编制方法。
　　企业可以委托具备相应资质的中介机构开展工程造价咨询工作。
　　（2）企业应当向招标确定的设计单位提供详细的设计要求和基础资料，进行有效的技术、经济交流。
　　（3）建立设计变更管理制度。
　　（4）组织工程、技术、财会等部门的相关专业人员或委托具有相应资质的中介机构对编制的概预算进行审核。
　　工程项目概预算按照规定的权限和程序审核批准后执行。
　　4.工程建设。
　　（1）加强对工程建设过程的监控，实行严格的概预算管理，切实做到及时备料，科学施工，保障资金，落实责任，确保工程项目达到设计要求。
　　（2）按照合同约定，企业自行采购工程物资的，应当按照《企业内部控制应用指引第7号——采购业务》等相关指引的规定，组织工程物资采购、验收和付款；
　　由承包单位采购工程物资的，企业应当加强监督，确保工程物资采购符合设计标准和合同要求。
　　（3）实行严格的工程监理制度，委托经过招标确定的监理单位进行监理。
　　未经工程监理人员签字，工程物资不得在工程上使用或者安装，不得进行下一道工序施工，不得拨付工程价款，不得进行竣工验收。
　　（4）企业财会部门应当加强与承包单位的沟通，准确掌握工程进度。
　　（5）严格控制工程变更。
　　重大的项目变更应当按照项目决策和概预算控制的有关程序和要求重新履行审批手续。
　　因工程变更等原因造成价款支付方式及金额发生变动的，应当提供完整的书面文件和其他相关资料，并对工程变更价款的支付进行严格审核。
　　5.工程验收。
　　（1）企业收到承包单位的工程竣工报告后，应当及时编制竣工决算。
　　（2）组织审核竣工决算。
　　加强竣工决算审计，未实施竣工决算审计的工程项目，不得办理竣工验收手续。
　　（3）及时组织工程项目竣工验收。
　　（4）按照国家有关档案管理的规定，及时收集、整理工程建设各环节的文件资料，建立完整的工程项目档案。
　　（5）建立完工项目后评估制度。
　　十二、担保业务
　　《企业内部控制应用指引第12号——担保业务》所称担保，是指企业作为担保人按照公平、自愿、互利的原则与债权人约定，当债务人不履行债务时，依照法律规定和合同协议承担相应法律责任的行为。
　　（一）办理担保业务需关注的主要风险
　　（1）对担保申请人的资信状况调查不深。审批不严或越权审批，可能导致企业担保决策失误或遭受欺诈。
　　（2）对被担保人出现财务困难或经营陷入困境等状况监控不力，应对措施不当，可能导致企业承担法律责任。
　　（3）担保过程中存在舞弊行为，可能导致经办审批等相关人员涉案或企业利益受损。
　　（二）内部控制要求与措施
　　1.调查评估与审批。
　　（1）指定相关部门负责办理担保业务，对担保申请人进行资信调查和风险评估，评估结果应出具书面报告。
　　可委托中介机构对担保业务进行资信调查和风险评估工作。
　　对担保申请人进行资信调查和风险评估时，应当重点关注以下事项：
　　①担保业务是否符合国家法律法规和本企业担保政策等相关要求。
　　②担保申请人的资信状况。
　　③担保申请人用于担保和第三方担保的资产状况及其权利归属。
　　④企业要求担保申请人提供反担保的，还应当对与反担保有关的资产状况进行评估。
　　（2）企业对担保申请人出现以下情形之一的，不得提供担保：
　　①担保项目不符合国家法律法规和本企业担保政策的。
　　②已进入重组、托管、兼并或破产清算程序的。
　　③财务状况恶化、资不抵债、管理混乱、经营风险较大的。
　　④与其他企业存在较大经济纠纷，面临法律诉讼且可能承担较大赔偿责任的。
　　⑤与本企业已经发生过担保纠纷且仍未妥善解决的，或不能及时足额缴纳担保费用的。
　　（3）建立担保授权和审批制度。
　　不得超越权限审批。
　　重大担保业务，应当报经董事会或类似权力机构批准。
　　对于审批人超越权限审批的担保业务，经办人员应当拒绝办理。
　　（4）采取合法有效的措施加强对子公司担保业务的统一监控。
　　【几类特定担保的专门要求】
　　企业内设机构未经授权不得办理担保业务。
　　企业为关联方提供担保的，与关联方存在经济利益或近亲属关系的有关人员在评估与审批环节应当回避。
　　对境外企业进行担保的，应当遵守外汇管理规定，并关注被担保人所在国家的政治、经济、法律等因素。
　　（5）被担保人要求变更担保事项的，企业应当重新履行调查评估与审批程序。
　　2.执行与监控。
　　（1）企业应当根据审核批准的担保业务订立担保合同。
　　（2）企业担保经办部门应当加强担保合同的日常管理，定期监测被担保人的经营情况和财务状况，对被担保人进行跟踪和监督。
　　（3）企业应当加强对担保业务的会计系统控制。
　　（4）企业应当加强对反担保财产的管理
　　（5）企业应当建立担保业务责任追究制度
　　（6）企业应当在担保合同到期时，全面清查用于担保的财产、权利凭证，按照合同约定及时终止担保关系。
　　十三、业务外包
　　《企业内部控制应用指引第13号——业务外包》所称业务外包，是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或其他经济组织（以下简称“承包方”）完成的经营行为。不涉及工程项目外包。
　　避免核心业务外包
　　（一）企业的业务外包需关注的主要风险
　　（1）外包范围和价格确定不合理，承包方选择不当，可能导致企业遭受损失。
　　（2）业务外包监控不严、服务质量低劣，可能导致企业难以发挥业务外包的优势。
　　（3）业务外包存在商业贿赂等舞弊行为，可能导致企业相关人员涉案。
　　（二）内部控制要求与措施
　　1.承包方选择。
　　（1）企业应当根据年度生产经营计划和业务外包管理制度，结合确定的业务外包范围，拟订实施方案，按照规定的权限和程序审核批准。
　　总会计师或分管会计工作的负责人应当参与重大业务外包的决策。
　　重大业务外包方案应当提交董事会或类似权力机构审批。
　　（2）企业应当按照批准的业务外包实施方案选择承包方。
　　（3）合理确定外包价格，符合成本效益原则。
　　（4）企业应当引入竞争机制，择优选择外包业务的承包方。
　　（5）企业应当按照规定的权限和程序从候选承包方中确定最终承包方，并签订业务外包合同。
　　（6）企业外包业务需要保密的，应当在业务外包合同或者另行签订的保密协议中明确规定承包方的保密义务和责任，要求承包方向其从业人员提示保密要求和应承担的责任。
　　2.业务外包实施。
　　（1）企业应当加强业务外包实施的管理。
　　（2）企业应当做好与承包方的对接工作，加强与承包方的沟通与协调。
　　（3）企业应当根据国家统一的会计准则制度，加强对外包业务的核算与监督，做好业务外包费用结算工作。
　　（4）企业应当对承包方的履约能力进行持续评估。
　　（5）业务外包合同执行完成后需要验收的，企业应当组织相关部门或人员对完成的业务外包合同进行验收，出具验收证明。
　　十四、财务报告
　　《企业内部控制应用指引第14号——财务报告》所称财务报告，是指反映企业某一特定日期财务状况和某一会计期间经营成果、现金流量的文件。
　　（一）编制、对外提供和分析利用财务报告需关注的主要风险
　　（1）编制财务报告违反会计法律法规和国家统一的会计准则制度，可能导致企业承担法律责任和声誉受损。
　　（2）提供虚假财务报告，误导财务报告使用者，造成决策失误，干扰市场秩序。
　　（3）不能有效利用财务报告，难以及时发现企业经营管理中存在的问题，可能导致企业财务和经营风险失控。
　　（二）内部控制要求与措施
　　1.财务报告的编制
　　2.财务报告的对外提供
　　3.财务报告的分析利用
　　十五、全面预算
　　《企业内部控制应用指引第15号——全面预算》所称全面预算，是指企业对一定期间经营活动、投资活动、财务活动等作出的预算安排。
　　（一）实行全面预算管理需关注的主要风险
　　（1）不编制预算或预算不健全，可能导致企业经营缺乏约束或盲目经营。
　　（2）预算目标不合理、编制不科学，可能导致企业资源浪费或发展战略难以实现。
　　（3）预算缺乏刚性、执行不力、考核不严，可能导致预算管理流于形式。
　　（二）内部控制要求与措施——总体要求
　　企业应当加强全面预算工作的组织领导，明确预算管理体制以及各预算执行单位的职责权限、授权批准程序和工作协调机制。
　　企业应当设立预算管理委员会履行全面预算管理职责，其成员由企业负责人及内部相关部门负责人组成。预算管理工作机构一般设在财会部门。
　　总会计师或分管会计工作的负责人应当协助企业负责人负责企业全面预算管理工作的组织领导。
　　1.预算编制
　　2.预算执行
　　3.预算考核
　　十六、合同管理
　　《企业内部控制应用指引第16号——合同管理》所称合同，是指企业与自然人、法人及其他组织等平等主体之间设立、变更、终止民事权利义务关系的协议。
　　企业与职工签订的劳动合同，不适用本指引。
　　（一）合同管理需关注的主要风险
　　（1）未订立合同、未经授权对外订立合同、合同对方主体资格未达要求、合同内容存在重大疏漏和欺诈，可能导致企业合法权益受到侵害。
　　（2）合同未全面履行或监控不当，可能导致企业诉讼失败、经济利益受损。
　　（3）合同纠纷处理不当，可能损害企业利益、信誉和形象。
　　（二）内部控制要求与措施
　　1.合同的订立。
　　（1）企业对外发生经济行为，除即时结清方式外，应当订立书面合同。
　　对于影响重大、涉及较高专业技术或法律关系复杂的合同，应当组织法律、技术、财会等专业人员参与谈判，必要时可聘请外部专家参与相关工作。
　　谈判过程中的重要事项和参与谈判人员的主要意见，应当予以记录并妥善保存。
　　（2）企业应当根据协商、谈判等的结果，拟订合同文本。
　　【规定】
　　合同文本一般由业务承办部门起草、法律部门审核。
　　}