呂鵬老師總結：18個應用指引

18個應用指引是公司戰(zhàn)略考試中非常重要的內(nèi)容，呂鵬老師對相關內(nèi)容進行了總結，希望幫助大家學習~

內(nèi)部控制應用指引第1號——組織結構

企業(yè)在設計組織結構時應遵守的四大原則：
1、按照國家法律法規(guī)、企業(yè)章程，建立規(guī)范的公司治理結構，明確董事會、監(jiān)事會和經(jīng)理層的職責權限、任職條件、議事規(guī)則和工作程序，確保決策、執(zhí)行及監(jiān)督等方面的職責權限互相分離，形成制衡。

2、企業(yè)應當按照科學、精簡、高效、透明、制衡的原則，綜合考慮企業(yè)性質(zhì)、發(fā)展戰(zhàn)略、文化理念和管理要求等因素，合理設置內(nèi)部職能機構，明確各機構的職責權限，避免職能交叉、缺失或權責過于集中，形成各司其職、各負其責、相互制約、相互協(xié)調(diào)的工作機制。

3、企業(yè)應當根據(jù)組織結構的設計規(guī)范，對現(xiàn)有治理結構和內(nèi)部機構設置進行全面梳理，確保企業(yè)治理結構、內(nèi)部職能機構設置和運行機制等符合現(xiàn)代企業(yè)制度要求。

4、企業(yè)擁有子公司的，應當建立科學的投資管控制度，通過合法有效的形式履行出資人職責、維護出資人權益，重點關注子公司特別是異地、境外子公司的發(fā)展戰(zhàn)略、年度財務預決算、重大投融資、重大擔保、大額資金使用、主要資產(chǎn)處置、重要人事任免、內(nèi)部控制體系建設等重要事項。

“三重一大”，即：重大決策、重大事項、重要人事任免，大額資金使用。

內(nèi)部控制應用指引第2號——戰(zhàn)略發(fā)展
戰(zhàn)略發(fā)展——風險：
1、缺乏明確的發(fā)展戰(zhàn)略或實施不到位而導致企業(yè)盲目發(fā)展，難以形成競爭優(yōu)勢，喪失發(fā)展機遇和動力的風險；
2、發(fā)展戰(zhàn)略過于激進，脫離企業(yè)實際能力或偏離主業(yè)導致企業(yè)過度擴張，甚至經(jīng)營失敗的風險；
3、發(fā)展戰(zhàn)略因主觀原因頻繁變動導致企業(yè)資源浪費，甚至危及企業(yè)的生存和持續(xù)發(fā)展的風險。

戰(zhàn)略發(fā)展——應對措施：
1、要求企業(yè)在董事會下設戰(zhàn)略委員會，或指定相關機構負責發(fā)展戰(zhàn)略管理工作，履行相應職責。
2、進行充分調(diào)查研究、科學分析預測和廣泛征求意見的基礎上制定發(fā)展目標。
3、戰(zhàn)略規(guī)劃應根據(jù)企業(yè)的發(fā)展目標制定，明確發(fā)展的階段性和發(fā)展程度，確定每個發(fā)展階段的具體目標、工作任務和實施路徑。
4、在宏觀環(huán)境發(fā)生重大變化時，企業(yè)應當按照規(guī)定權限和程序調(diào)整發(fā)展戰(zhàn)略。
5、要求董事會嚴格審議戰(zhàn)略委員會提交的發(fā)展戰(zhàn)略方案，重點關注其全局性、長期性和可行性。

內(nèi)部控制應用指引第3號——人力資源
人力資源政策和實務——風險：
1、人力資源缺乏或過剩、結構不合理、開發(fā)機制不健全，可能導致企業(yè)發(fā)展戰(zhàn)略難以實現(xiàn)。
2、人力資源激勵約束制度不合理、關鍵崗位人員管理不完善，可能導致人才流失、經(jīng)營效率低下或關鍵技術、商業(yè)秘密和國家機密泄露。
3、人力資源退出機制不當，可能導致企業(yè)面臨法律訴訟或者企業(yè)聲譽受損。

人力資源政策和實務——應對措施：
1、企業(yè)應當重視人力資源建設，
2、根據(jù)發(fā)展戰(zhàn)略，結合人力資源現(xiàn)狀和未來需求預測，建立人力資源發(fā)展目標，
3、制定人力資源總體規(guī)劃和能力框架體系，優(yōu)化人力資源整體布局，明確人力資源的引進、開發(fā)、使用、培養(yǎng)、考核、激勵、退出等管理要求，并定期評估，
4、企業(yè)中的人力資源部門應針對這些方面制定并公布充分的政策。

人力資源政策和實務的實踐，包括：
招聘和雇傭、新員工的試用期和崗前培訓制、建立員工培訓長效機制、提升員工素質(zhì)、績效評估、辭職、解除勞動合同、退休等。

內(nèi)部控制應用指引第4號——社會責任
社會責任包括：安全生產(chǎn)、產(chǎn)品質(zhì)量、環(huán)境保護、資源節(jié)約、促進就業(yè)、員工權益保護。

社會責任——風險：
1、安全生產(chǎn)措施不到位，責任不落實，可能導致企業(yè)發(fā)生安全事故；
2、產(chǎn)品質(zhì)量低劣，侵害消費者利益，可能導致企業(yè)巨額賠償、形象受損，甚至破產(chǎn)；
3、環(huán)境保護投入不足，資源耗費大，造成環(huán)境污染或資源枯竭，可能導致企業(yè)巨額賠償、缺乏發(fā)展后勁，甚至停業(yè)；
4、促進就業(yè)和員工權益保護不夠，可能導致員工積極性受挫，影響企業(yè)發(fā)展和社會穩(wěn)定。

社會責任——應對措施：
1、安全生產(chǎn)：
（1）建章建制，即用于監(jiān)督管理控制。
（2）加大在人、財、物、技術等的投入。
（3）加強安全教育，增加員工安全意識。
（4）實施預警報告及在重大生產(chǎn)安全事故時立即啟動的應急機制。

2、產(chǎn)品質(zhì)量。
（1）規(guī)范生產(chǎn)流程，建立嚴格的產(chǎn)品質(zhì)量控制和檢驗制度；
（2）妥善處理消費者對產(chǎn)品提出的投訴和建議或售后發(fā)現(xiàn)存在嚴重質(zhì)量缺陷、隱患的產(chǎn)品質(zhì)量問題。

3、環(huán)境保護與資源節(jié)約。
（1）提高員工的環(huán)境保護和資源節(jié)約意識，建立環(huán)境保護與資源節(jié)約制度，實現(xiàn)積極開發(fā)和使用節(jié)能產(chǎn)品，發(fā)展循環(huán)經(jīng)濟，降低污染物排放，提高資源綜合利用效率；
（2）建立建立監(jiān)督機制，在發(fā)生緊急、重大環(huán)境污染事件時，應當啟動應急機制，包括及時報告和處理措施，并依法追究其相關責任。

4、促進就業(yè)，依法保護員工的合法權益。足額繳納社會保險費、遵守法定的勞動時間、休息休假制度、維護員工的休息休假權。

5、重視產(chǎn)學研用結合、公益事業(yè)、慈善事業(yè)。

內(nèi)部控制應用指引第5號——企業(yè)文化

定義：企業(yè)文化是指企業(yè)在生產(chǎn)經(jīng)營實踐中逐步形成的、為整體團隊所認同并遵守的價值觀、經(jīng)營理念和企業(yè)精神，以及在此基礎上形成的行為規(guī)范的總稱。

企業(yè)文化——風險：
1、缺乏積極向上的企業(yè)文化，可能導致員工喪失對企業(yè)的信心和認同感，企業(yè)缺乏凝聚力和競爭力；
2、缺乏開拓創(chuàng)新、團隊協(xié)作和風險意識，可能導致企業(yè)發(fā)展目標難以實現(xiàn)，影響可持續(xù)發(fā)展；
3、缺乏誠實守信的經(jīng)營理念，可能導致舞弊事件的發(fā)生，造成企業(yè)損失，影響企業(yè)信譽；
4、如果在企業(yè)并購重組時，忽視企業(yè)間的文化差異和理念沖突，可能導致并購重組失敗。

企業(yè)文化——應對策略：
1、積極培育具有自身特色的企業(yè)文化，引導和規(guī)范員工行為，培育體現(xiàn)企業(yè)特色的發(fā)展愿景、積極向上的價值觀、誠實守信的經(jīng)營理念、履行社會責任和開拓創(chuàng)新的企業(yè)精神，以及團隊協(xié)作和風險防范意識。
2、重視并購重組后的企業(yè)文化建設，平等對待被并購方的員工，促進并購雙方的文化融合。
3、要求董事、監(jiān)事、經(jīng)理和其他高級管理人員在企業(yè)文化建設中發(fā)揮主導和垂范作用，注重“上下結合”，注重企業(yè)治理層和經(jīng)理層的示范作用。
4、加強企業(yè)文化的宣傳貫徹，有效溝通，共同遵守，融入生產(chǎn)經(jīng)營全過程。

內(nèi)部控制應用指引第6號——資金活動
資金活動是指企業(yè)籌資、投資、資金運營等活動的總稱。

資金活動——風險：
1、籌資決策不當而導致企業(yè)資本結構的不合理；
2、投資決策失誤而導致盲目擴張或喪失發(fā)展機遇；
3、資金調(diào)度不合理、營運不暢而導致企業(yè)陷入財務困境或資金冗余；
4、資金活動管控不嚴而導致資金被挪用、侵占、抽逃或遭受欺詐。

籌資活動
風險：
1、缺乏完整的籌資戰(zhàn)略規(guī)劃而未能對企業(yè)資金現(xiàn)狀獲得全面認識，
2、缺乏完善的授權審批制度而未能對籌資條款的認真審核、無法保證支付籌資成本或缺乏嚴密的跟蹤管理制度，將加大企業(yè)在此活動中所面臨的風險。

關鍵控制點：提出籌資方案階段、籌資方案審批階段、制定籌資計劃階段、實施籌資階段、籌資活動評價與責任追究階段，建立控制目標和控制措施。

控制措施：
1、提出籌資方案階段——進行可行性論證。
（1）進行籌資方案的戰(zhàn)略性評估。
（2）進行籌資方案的經(jīng)濟性評估。
（3）進行籌資方案的風險性評估。

2、籌資方案審批階段——進行審批，選擇最優(yōu)方案。
（1）根據(jù)分級授權審批制度，按規(guī)定程序嚴格審批經(jīng)過可行性論證的籌資方案；
（2）審批應實行集體審議或聯(lián)簽制度。

3、制定籌資計劃階段——將其具體化、科學規(guī)劃，保證低成本、高效率。
（1）根據(jù)籌資方案，結合經(jīng)濟金融形式，分析不同籌資方式的資金成本，正確選擇籌資方式。
（2）根據(jù)授權審批制度報有關部門批準。

4、實施籌資階段——保證活動正確、合法、有效進行。
（1）簽訂籌資協(xié)議，明確規(guī)模，如利率、擔保等商定條件與權利和義務以及違約責任等。
（2）按照崗位分離與授權審批制度，各環(huán)節(jié)和各責任人正確履行審批管理與監(jiān)督責任，實施嚴密的籌資程序控制和崗位分離控制。
（3）按照籌資合同或協(xié)議，正確計提、支付利息或股利；
（4）建立合乎會計準則的籌資業(yè)務會計記錄。

5、籌資活動評價與責任追究階段——保證資金正確有效使用，維護籌資信用。
（1）促成各部門嚴格按照確定的用途使用資金；
（2）進行監(jiān)督檢查及評價籌資活動過程，追究違規(guī)人員責任。

投資活動
風險：
1、投資活動與企業(yè)戰(zhàn)略不符帶來的風險；
2、投資與籌資在資金數(shù)量、期限、成本與收益上不匹配的風險；
3、投資活動忽略資產(chǎn)結構與流動性或與資本性投資相關的支出被挪作他用或被盜用等的風險。

關鍵控制點：提出投資方案階段、投資方案審批階段、實施投資方案及監(jiān)督階段、投資資產(chǎn)收回或處置控制階段。

控制措施：
1、提出投資方案階段——可行性論證
（1）進行投資方案的戰(zhàn)略性評估。
（2）進行投資方案的經(jīng)濟性及風險評估。

2、投資方案審批階段——選擇最優(yōu)方案。
（1）根據(jù)分級授權審批制度，按照規(guī)定程序嚴格審批經(jīng)過可行性論證的投資方案；
（2）審批中應實行集體審議或聯(lián)簽制度；
（3）與被投資方簽訂投資合同，明確出資時間、金額、方式及雙方權利和義務以及違約責任等條款，
（4）根據(jù)授權審批制度報有關部門審批。

3、實施投資方案及監(jiān)督階段——保證合法、有序、有效進行
（1）根據(jù)投資計劃按進度適時投放資金，嚴格控制資金流量和時間；
（2）以投資計劃為依據(jù)，按照職務分離制度和授權審批制度，各環(huán)節(jié)和各責任人正確履行審批監(jiān)督責任，對項目實施過程進行監(jiān)督和控制，防止各種舞弊行為，保證項目建設的質(zhì)量和進度要求；
（3）做好嚴密的會計記錄及相關控制；
（4）進行分析和評價并將結果反饋給決策層，以便及時調(diào)整投資策略或制定投資退出策略。

4、投資資產(chǎn)收回或處置控制階段。——確保投資資產(chǎn)的處理符合企業(yè)利益。
（1）跟蹤投資到期本金的回收；
（2）轉讓投資應當由相關機構或人員合理確定轉讓價格，包授權批準部門批準；
（3）對于到期無法收回的投資，建立責任追究制度。

運營活動：

風險：生產(chǎn)經(jīng)營環(huán)節(jié)資金不平衡；
1、資金循環(huán)不合理、使用效率低下、出現(xiàn)資金閑置、冗余等低效現(xiàn)象；
2、資金安全出現(xiàn)問題、出錯、舞弊現(xiàn)象發(fā)生。

風險控制點：審批、復核、收支點、記賬、對賬、保管、銀行賬戶管理、票據(jù)與印章管理。

控制措施：
1、審批——合法性。未經(jīng)授權審批不得經(jīng)辦資金收付業(yè)務；明確不同級別管理人員的權限。

2、復核——真實性與合法性。會計對相關憑證進行橫向復核（即平級人員的相互核對）和縱向復核（即上下級人員的相互核對）

3、收支點——收入入賬完整，支出手續(xù)完備。出納根據(jù)審核后的相關收款原始憑證收款或付款，并加蓋印章確認。

4、記賬——真實性。出納人員根據(jù)資金收付憑證登記日記賬，會計人員根據(jù)相關憑證登記有關明細分類賬；主管會計登記總分類賬。

5、對賬——真實性和財產(chǎn)安全。賬證核對、帳表核對、賬實核對。

6、保管——財產(chǎn)安全與完整。授權專人保管資金；定期、不定期盤點。

7、銀行賬戶管理——防范小金庫；加強業(yè)務管控。開設、使用與撤銷的授權。

8、票據(jù)與印章管理——財產(chǎn)安全。票據(jù)統(tǒng)一印制或購買；票據(jù)由專人保管；印章與空白票據(jù)分管；財務專用章與企業(yè)法人章分管。

內(nèi)部控制應用指引第7號——采購業(yè)務
采購是指購買物資（或接受勞務）及支付款項等相關活動。

風險：
1、采購計劃安排不合理，市場變化趨勢預測不準確，造成庫存短缺或積壓，而導致企業(yè)生產(chǎn)停滯或資源浪費；
2、供應商選擇不當，采購方式不合理，招投標或定價機制不科學，授權審批不規(guī)范，而導致采購物質(zhì)質(zhì)次價高，出現(xiàn)舞弊或遭受欺詐；
3、采購驗收不規(guī)范，付款審核不嚴，而導致采購物資、資金損失或信用受損。

一、購買：
關鍵控制點：采購計劃、請購、審批、購買、驗收。

控制措施：
1、編制采購計劃：
（1）采購部門按照要求部門的生產(chǎn)經(jīng)營需要，進行分析匯總、與企業(yè)現(xiàn)有庫存物資作比較，作出適當?shù)挠媱潯?/span>
（2）確保計劃的合理性，企業(yè)應要求生產(chǎn)、經(jīng)營等部門按照實際需尋求準確編制需求計劃，并把有關計劃納入預算管理。

2、請購：為避免企業(yè)過量或短缺，影響企業(yè)的生產(chǎn)經(jīng)營，企業(yè)應該建立采購申請制度并實施相關的控制措施?！L險
（1）企業(yè)應當依據(jù)購買物資或接受勞務的類型，確定歸口管理部門，授予相應的請購權，明確相關部門或人員的職責權限及相應的請購和審批程序。
（2）具有請購權的部門對于預算內(nèi)采購項目，應當嚴格按照預算執(zhí)行進步辦理請購手續(xù)，并根據(jù)市場變化提出合理采購申請。對超預算和預算外采購項目，應先履行預算調(diào)整程序，由具備相應審批權限的部門或人員審批后，再行辦理請購手續(xù)。
（3）有關部門對于需求部門的申請，應根據(jù)主要考慮清單進行審閱，例如申請是否準確、完整及合理，是否在預算范圍之內(nèi)，繼而進行審批或拒絕。

3、供應商選擇、管理與合同：
（1）建立科學的供應商評估制度或供應商信息系統(tǒng)，對供應商清單中的實體進行資質(zhì)信譽情況進行審查；
（2）制定內(nèi)部指引協(xié)助有關人員挑選供應商，在公平公正的原則下就價格、質(zhì)量、交貨及時行、供貨條件及其資信、經(jīng)營狀況等因素進行綜合評估。在大額購買時，企業(yè)應采用招標分析以確定采購價格。
（3）選定供應商后，企業(yè)應通過簽訂采購合同，明確雙方權利、義務和責任。

4、驗收：為避免缺乏驗收標準、有關程序不規(guī)范及有效管理及跟進驗收中發(fā)現(xiàn)的異常情況。——風險
（1）建立嚴格的采購驗收制度及可用標準；
（2）規(guī)范機構驗收人員或專業(yè)機構對采購項目的品種、規(guī)格、數(shù)量、質(zhì)量等相關內(nèi)容進行驗收或對大宗或特殊物品采購進行專業(yè)測試；
（3）建立在驗收過程中發(fā)現(xiàn)的異常情況（如數(shù)量或質(zhì)量不符）的通報機制，查明原因及時改進。

二、付款：
控制措施：
1、嚴格審核采購發(fā)票的真實性、合法性和有效性。對于內(nèi)容相符的發(fā)票，加蓋印章證明。發(fā)現(xiàn)虛假發(fā)票的，應查明原因，及時報告處理。
2、根據(jù)國家有關支付結算的相關規(guī)定或企業(yè)的實際情況，合理選擇付款方式。對涉及大額或長期的預付款項，應當定期進行追蹤核查并評估其合理性、不可收回風險。
3、強化會計系統(tǒng)控制，詳細記錄供應商情況、請購申請、采購合同、驗收證明、入庫憑證、商業(yè)票據(jù)、款項支付等情況，確保會計記錄一致。

內(nèi)部控制應用指引第8號——資產(chǎn)管理

風險：
1、存貨積壓或固定資產(chǎn)更新改造不夠、使用效能低下、維護不當、產(chǎn)能過剩而導致的價值貶損及有關風險；
2、無形資產(chǎn)缺乏核心技術、權屬不清、技術落后、存在重大技術安全隱患而導致企業(yè)法律糾紛、缺乏可持續(xù)發(fā)展能力。

一、存貨
關鍵控制點：取得存貨、驗收入庫、倉儲保管、領用發(fā)出、盤點清查、銷售處置。

存貨的取得來自外購、委托加工、自行生產(chǎn)。

1、取得存貨：如果存貨預算編制不科學、采購計劃不合理，可能導致存貨積壓或短缺。
控制措施：
（1）根據(jù)存貨間隔期和當前庫存，綜合考慮企業(yè)生產(chǎn)經(jīng)營計劃及市場供求等決定因素管理存貨，以確定存貨數(shù)量和日期；
（2）考慮應用于采購流程的有關管控措施考慮產(chǎn)能計劃：領先策略、匹配策略、滯后策略。

2、驗收入庫：
控制措施：（采購流程有關驗收的控制措施）
（1）建立嚴格的采購驗收制度及可用標準；
（2）規(guī)范機構驗收人員或專業(yè)機構對采購項目的品種、規(guī)格、數(shù)量、質(zhì)量等相關內(nèi)容進行驗收或對大宗或特殊物品采購進行專業(yè)測試；
（3）建立在驗收過程中發(fā)現(xiàn)的異常情況（如數(shù)量或質(zhì)量不符）的通報機制，查明原因及時改進。

（1）外購存貨的驗收：應當重點關注合同、發(fā)票等原始單據(jù)與存貨的數(shù)量、質(zhì)量、規(guī)格等核對一致。設計技術含量較高的貨物，必要時可委托具有檢驗資質(zhì)的機構或聘請外部專家協(xié)助驗收。
（2）自制存貨的驗收：應當重點關注產(chǎn)品質(zhì)量，通過檢驗合格的半成品、產(chǎn)成品才能辦理入庫手續(xù)，不合格產(chǎn)品應及時查明原因、落實責任、報告處理。
（3）其他方式取得存貨的驗收：應當重點關注存貨來源、質(zhì)量狀況、實際價值是否符合有關合同或協(xié)議的約定。
所有驗收完成后，應由負責人簽字確認。

3、倉儲保管及領用發(fā)出：

風險：倉儲保管方法不適當、監(jiān)管不嚴密，可能導致?lián)p壞變質(zhì)、價值貶損、資源浪費。

控制措施：
（1）進入或發(fā)出存貨時應當辦理出入庫手續(xù)、未經(jīng)授權不得解除存貨；
（2）倉儲部根據(jù)出入庫單，記錄庫單情況，包括數(shù)量、品種、批次，日期等資料，并定期由財會部、存貨管理部進行核對記錄與實際數(shù)量是否相符。
（3）做好倉儲要求的儲存條件，健全防火、防洪、防盜、防病蟲害、防變質(zhì)等管理規(guī)范，進行定期檢查倉儲情況及跟進存貨變質(zhì)的狀況。
（4）加強生產(chǎn)現(xiàn)場的材料、周轉材料、半成品的物資管理，防止浪費、被盜和流失。
（5）單獨存放和記錄代管、代銷、暫存、受托加工的存貨，應單獨存放和記錄，避免與本企業(yè)存貨混淆；按企業(yè)實際情況，加強存貨的保險投保，保證存貨安全，合理降低存貨意外損失風險。

4、盤點清查及銷售處置：目的是賬實相符，對賬實差異進行分析，包括數(shù)量和質(zhì)量。
（1）建立存貨盤點清查制度，結合實際情況確定盤點周期、盤點流程等相關內(nèi)容，核查存貨數(shù)量，及時發(fā)現(xiàn)存貨減值跡象。
（2）每年進行至少以此年終的定期盤點清查，并形成書面報告盤點結果，交代存貨盤盈、盤虧、毀損、閑置以及需要報廢的存貨情況與責任追究，再按照規(guī)定權限批準后處置。

二、固定資產(chǎn)
1、《工程項目》有關控制
2、實施固定資產(chǎn)驗收制度，根據(jù)合同或供應商發(fā)貨單進行驗收，并取得權屬證書；
3、制定固定資產(chǎn)目錄，對每項固定資產(chǎn)進行編號，按照單項資產(chǎn)建立固定資產(chǎn)卡片，詳細記錄各項固定資產(chǎn)的來源、驗收、使用地點、責任單位和責任人、運轉、維修、改造、折舊、盤點等相關內(nèi)容。
4、定期為固定資產(chǎn)進行技術性評估或維修、改造，以確保資產(chǎn)的使用效能理想；
5、嚴格執(zhí)行投保政策或資產(chǎn)抵押管理，進行有關授權和審批；
6、每年至少進行一次固定資產(chǎn)的全面清查。發(fā)現(xiàn)問題、查明原因、追究責任和妥善處理。
7、使用期滿或因各種原因要報廢的資產(chǎn)處置，需要進行記錄原因，處置價格公允，并獲得有關部門授權，以確保不流失資產(chǎn)。

三、無形資產(chǎn)
關鍵控制點：取得、驗收并落實權屬、自用或授權其他單位使用、安全防范、技術升級與更新?lián)Q代、處置與轉移。

控制措施：
1、企業(yè)應關注具有保密性質(zhì)的無形資產(chǎn)，采取嚴格保密措施，嚴防泄露商業(yè)秘密；
2、定期對專利、專有技術等無形資產(chǎn)的先進性進行評估，淘汰落后技術，加大研發(fā)投入，促進技術更新?lián)Q代，不斷提升自主創(chuàng)新能力，努力做到核心技術處于同行業(yè)領先水平。

內(nèi)部控制應用指引第9號——銷售業(yè)務

風險：
1、銷售政策和策略不當，市場預測不準確，銷售渠道管理不當；
2、客戶信用管理不到位，結算方式選擇不當，賬款回收不力；
3、銷售過程存在舞弊行為。

關鍵控制點：銷售、收款。

一、銷售：計劃管理、客戶開發(fā)與信用管理、銷售定價、訂立銷售合同、發(fā)貨。

1、計劃管理：
風險：銷售計劃缺乏或者不合理，或未經(jīng)授權審批，可導致產(chǎn)品結構和生產(chǎn)安排不合理，難以實現(xiàn)企業(yè)生產(chǎn)經(jīng)營的良性循環(huán)。
控制措施：（1）根據(jù)企業(yè)發(fā)展略及實際銷售情況，制定月度的銷售計劃；（2）定期對各產(chǎn)品的銷售情況進行分析。

2、客戶開發(fā)與信用管理：
風險：現(xiàn)有客戶管理不足、潛在市場需求開發(fā)不夠，可能導致客戶丟失或市場拓展不力；客戶檔案不健全，缺乏合理的資信評估，可能導致客戶選擇不當，銷售款項不能收回或遭受欺詐，從而影響企業(yè)的資金流轉和章程經(jīng)營。
控制措施：（1）進行市場調(diào)查并采用營銷策略4P；（2）建立和不斷更新客戶的動態(tài)檔案。

3、銷售定價、訂立銷售合同：
風險：定價或調(diào)價不符合價格政策，未能結合市場供需狀況、盈利測算等進行適時調(diào)整，將可能造成價格過高或過低、銷售受損；或是商品銷售價格未經(jīng)恰當審批，或存在舞弊，可能導致?lián)p害企業(yè)經(jīng)濟利益或者企業(yè)形象。

控制措施：
（1）企業(yè)應進行適當?shù)漠a(chǎn)品戰(zhàn)略和使用系統(tǒng)方法實施定價策略：質(zhì)優(yōu)價高、跟隨市場領導者或市場的定價策略、產(chǎn)品差別定價法、產(chǎn)品上市定價法。
（2）與客戶訂立銷售合同時，明確雙方的權利義務，審批人員應當對銷售合同草案進行嚴格審核。重要的銷售合同，應當征詢法律顧問或專家的意見。

4、發(fā)貨：參考存貨

二、收款
風險：
1、企業(yè)信用管理不到位、結算方式選擇不當、票據(jù)管理不善、賬款回收不力，將導致銷售款項不能收回或遭受欺詐；
2、收款過程中存在舞弊，比導致企業(yè)經(jīng)濟利益受損。

控制措施：
1、結合企業(yè)銷售政策，選擇適當?shù)慕Y算方式，加快款項回收；
2、加強商業(yè)票據(jù)管理；
3、加強有關對銷售、發(fā)貨、收款業(yè)務的會計系統(tǒng)控制，詳細記錄銷售客戶、銷售合同、銷售通知、發(fā)運憑證、商業(yè)票據(jù)、款項回收等情況；
4、加強應收款項的管理；
5、資金營運的內(nèi)控措施。

內(nèi)部控制應用指引第11號——工程項目

關鍵控制點：工程立項、招標、造價、建設、驗收。

1、工程立項階段：
風險：如果工程立項缺乏可行性研究或者可行性研究流于形式，決策不當，盲目上馬，可能導致整個項目失敗。

控制措施：
（1）制定專業(yè)標準以確?？尚行匝芯靠茖W、準確和公正；
（2）組建項目審評組或委托具有資質(zhì)的專業(yè)及獨立于項目可行性研究組的機構對項目可行性研究報告進行審評；
（3）規(guī)定權限和程序，對工程項目進行決策并要求簽名記錄。重大工程項目的立項，應報經(jīng)董事會或類似權力機構集體審議批準。

2、工程招標階段：
風險：過程中如果項目招標“暗箱操作”，存在商業(yè)賄賂將導致因中標人在實質(zhì)上未能承包項目而影響項目進度或質(zhì)量，以及使企業(yè)涉及違法的商業(yè)活動。

控制措施：
（1）依照國家招投標法的規(guī)定即遵循公開、公正、平等競爭的原則，發(fā)布招標公告，提供載有招標工程的主要條款的招標文件，如技術要求、主要合同條款、評標的標準和方法等；
（2）依法組建評標委員會，確保其成員有較高的職業(yè)道德水平及專業(yè)知識和經(jīng)驗進行客觀評標；
（3）對投標人的信息采取嚴格保密措施；
（4）與中標人簽訂書面合同，明確雙方權利、義務和責任。

3、工程造價階段：
風險：如果工程造價信息不對稱，技術方案不落實，預算脫離實際，將導致項目投資失控。

控制措施：
（1）明確初步設計預算和施工圖預算的編制方法；
（2）按照規(guī)定的權限和程序進行審核批準，確保預算科學合理；
（3）建立設計變更制度，因過失造成設計變更而影響造價，應實行責任追究制度。

4、工程建設階段：
風險：對施工階段進行管理，以防質(zhì)量未達標而影響項目的預期效益。

控制措施：
（1）采購工程物資時按照《采購業(yè)務》
（2）實行嚴格的工程監(jiān)理制度，未經(jīng)監(jiān)理人員簽字，工程物資不得在工程上使用或者安裝，不得進行下一道工序施工，不得撥付工程價款，不得進行竣工驗收；
（3）施工單位需在施工前列出重要的質(zhì)量控制點，獲得監(jiān)理機構同意后，實施質(zhì)量及安全預控；
（4）嚴格控制工程變更，重大的項目變更應當按照項目決策和概預算控制的有關程序及要求重新履行審批手續(xù)。

5、工程驗收階段：
風險：竣工驗收不規(guī)范、最終把關不嚴。

控制措施：
（1）編制竣工決算，開展竣工決算審計、審批決算、組織驗收；
（2）將整個工程各環(huán)節(jié)的文件資料按國家有關檔案管理規(guī)定歸檔；
（3）建立完工項目后評估制度，重點評價工程項目預期目標的實現(xiàn)情況和項目投資效益等，并以此作為績效考核和責任追究的依據(jù)。

內(nèi)部控制應用指引第12號——擔保業(yè)務

擔保，是指企業(yè)作為擔保人按照公平、自愿、互利的原則與債權人約定，當債務人不履行債務時，依照法律法規(guī)和合同協(xié)議承擔相應法律責任的行為。

企業(yè)在此活動中可以有兩種身份：一是擔保申請人、而是被擔保人。

風險：
1、企業(yè)對擔保申請人的資信狀況調(diào)查不深，審批不嚴或越權審批而導致企業(yè)擔保決策失誤或遭受法律責任；
2、對被擔保人在擔保期內(nèi)出現(xiàn)財務困難或經(jīng)營陷入困境等狀況監(jiān)控不力，應對措施不當而導致企業(yè)承擔法律責任；
3、被擔保人和提供擔保人在擔保過程中存在舞弊行為而導致經(jīng)辦審批等相關人員涉案或企業(yè)的利益受損。

關鍵控制點：受理申請、調(diào)查評估、審批、簽訂擔保合同、監(jiān)控。

1、受理申請：
風險：未免擔保申請受理流于形式或難以對擔保申請人提出的擔保申請進行初步評價和審核。

控制措施：企業(yè)需要健全擔保政策和相關管理制度，明確擔保對象、范圍、方式、條件等，并按擔保申請人提出的擔保申請進行評價和嚴格的審核。

2、調(diào)查評估：
風險：為降低企業(yè)擔保決策失誤或遭受欺詐，強化擔保業(yè)務中調(diào)查評估制度是非常重要的，包括委派具備勝任能力的專業(yè)人員或部門負責對擔保人進行資信調(diào)查及風險評估。

控制措施：
（1）擔保項目是否符合國家法律法規(guī)和企業(yè)擔保政策的要求；
（2）擔保申請人的資信狀況，如基本情況、資產(chǎn)質(zhì)量、經(jīng)營情況、償債能力、盈利水平、信用程度、行業(yè)前景等；
（3）擔保申請人用于擔保和第三方擔保的資產(chǎn)狀況及其權利歸屬；
（4）如果企業(yè)要求擔保申請人提供反擔保的，應當對與反擔保有關的資產(chǎn)狀況進行評估。

一般企業(yè)拒絕提供擔保的情況可能是因為：
（1）擔保項目不符合法律法規(guī)或企業(yè)自身政策有關規(guī)定；
（2）擔保申請人的資信不健全，如資不抵債、管理混亂等情況；
（3）擔保申請人已進入重組、托管、兼并或破產(chǎn)清算程序的；
（4）擔保申請人與其他企業(yè)存在較大經(jīng)濟糾紛，面臨法律訴訟且可能承擔較大賠償責任；
（5）擔保申請人與企業(yè)已經(jīng)發(fā)生過擔保糾紛且仍未妥善解決的；
（6）不能及時足額繳納擔保費用的。

3、審批：
風險：為規(guī)范擔保業(yè)務的審批及防止擔保決策出現(xiàn)重大疏漏，可能引發(fā)嚴重后果或存在舞弊行為的，企業(yè)應健全授權審批制度。

控制措施：
（1）明確擔保業(yè)務的授權批準方式、權限、程序、責任和相關控制措施，在授權范圍內(nèi)進行審批，不得超越權限審批；
（2）對重大擔保業(yè)務實施集體決策審批；
（3）企業(yè)內(nèi)設機構未經(jīng)授權不得辦理擔保業(yè)務；
（4）企業(yè)為關聯(lián)方提供擔保時，與關聯(lián)方存在經(jīng)濟利益或近親屬關系的有關人員在評估與審批環(huán)節(jié)應當回避；
（5）對境外企業(yè)進行擔保的，應當遵守外匯管理規(guī)定，并關注被擔保人所在國家的政治、經(jīng)濟、法律等因素；
（6）被擔保人要求變更擔保事項時，企業(yè)應當重新履行調(diào)查評估與審批程序。

4、簽訂擔保合同：參照合同管理。

5、監(jiān)控：
風險：企業(yè)在合同簽訂后，如果對擔保合同履行情況屬于監(jiān)控或監(jiān)控不當，將可能導致企業(yè)不能及時發(fā)現(xiàn)和妥善應對被擔保人的異常情況，延誤處置時機，加劇擔保風險，加重經(jīng)濟損失。

控制措施：
（1）安排適當?shù)娜藛T定期檢測被擔保人的經(jīng)營情況和財務狀況，對被擔保人進行跟蹤和監(jiān)督，了解擔保項目的執(zhí)行、資金的使用、貸款的歸還、財務運行及風險等情況，確保擔保合同有效履行。
（2）建立內(nèi)部通報機制，異常情況及時向有關管理人員報告，妥善處理。
（3）建立責任追究制度，對在擔保中出現(xiàn)重大決策失誤、未履行集體審批程序或不按規(guī)定管理擔保業(yè)務的部門級人員，應當嚴格追究相應的責任。
（4）實施與強化業(yè)務的會計系統(tǒng)控制，如對擔保對象、金額、有關抵押品進行詳細記錄。

內(nèi)部控制應用指引第13號——業(yè)務外包

業(yè)務外包，是指企業(yè)利用專業(yè)化分工優(yōu)勢，將日常經(jīng)營中的部分業(yè)務委托給本企業(yè)以外的專業(yè)服務機構或其他經(jīng)濟組織（即承包方）完成的經(jīng)濟行為。

企業(yè)在不同層面或范疇中會實施外包服務：研發(fā)、資信調(diào)查、可行性研究、委托加工、物業(yè)管理、客戶服務、IT服務等。

外包風險：
1、外包范圍和價格確定不合理；
2、承包方選擇不當、業(yè)務外包監(jiān)控不嚴、服務質(zhì)量低劣；
3、業(yè)務外包存在商業(yè)賄賂等舞弊行為。

控制措施：
1、明確職責權限，加強過程監(jiān)控，避免核心業(yè)務外包；
2、建立和完善業(yè)務外包管理制度，如重大業(yè)務外包決策應由總會計師、分管會計工作負責人參與，報董事會或類似權力機構審批；明確選擇承包方的方式、標準及條件以及應用于選擇承包方時的有關保密工作；
3、應用《全面預算》的管控措施確保外包方案的可行性；
4、應用《合同管理》的管控措施明確外包內(nèi)容、承包方與企業(yè)雙方的責任與義務，服務和質(zhì)量標準、保密協(xié)議等條款；
5、建立與承包方的溝通與協(xié)調(diào)，及時搜集相關信息以便有效地解決業(yè)務過程存在的問題；
6、對重大外包業(yè)務或各種意外情況做出預計及建立應急機制；
7、外包業(yè)務的費用結算和會計處理；
8、對承包方履約能力的持續(xù)評估，若有重大違約行為，應及時終止合同；
9、應用如同項目工程中的驗收工作。

內(nèi)部控制應用指引第14號——財務報告
風險：
1、企業(yè)財務報告的編制違反會計法律法規(guī)和國家統(tǒng)一的會計準則制度而導致企業(yè)承擔法律責任和聲譽受損；
2、企業(yè)提供虛假財務報告，誤導財務報告使用者，造成決策失誤，干擾市場秩序；
3、企業(yè)不能有效利用財務報告，難以及時發(fā)現(xiàn)企業(yè)經(jīng)營管理中的問題，可能導致企業(yè)財務和經(jīng)營風險失控。

一、財務報告的編制
控制措施：
1、制定合法合規(guī)的財務報告編制方案，并按權限和程序審批。不得隨意變更資產(chǎn)計價方法、提前、推遲或不確認負債、虛列或者隱瞞收入，隨意調(diào)整利潤的計算、分配方法或許增或虛減有關金額。
2、建立處理重大事項的機制，如與相關部門溝通、評價影響以及確定重大事項的會計處理。
3、通過如盤點、與銀行對賬、核對票據(jù)等程序清查資產(chǎn)核實債務及更正清查時出現(xiàn)的差異。
4、核對各會計賬簿記錄與有關發(fā)票和憑證內(nèi)容以支持交易的發(fā)生。
5、定期進行對賬、調(diào)賬、差錯更正等業(yè)務。
6、嚴格要求會計人員或負責復核單位確認已在財務報告中正確列示資產(chǎn)、負債、所有者權益金額、當期收入、費用和利潤以及由經(jīng)營活動、投資活動和籌資活動的現(xiàn)金流量構成等金額。

二、財務報告的對外提供——真實、完整、合規(guī)
控制措施：
1、嚴格按照編制財務報告的審批程序，由各級負責人逐級把關進行審批；
2、委派會計師事務所對財務報告進行審計；
3、企業(yè)財務報告編制完成后，應當裝訂成冊，加蓋公章，由企業(yè)負責人、總會計師或分管會計工作的負責人、財會部門負責人簽名并蓋章；
4、設置嚴格保密程序，對能夠接觸財務報告信息的人員進行權限設置；
5、及時整理歸檔對外提供的財務報告，并按有關規(guī)定妥善保存。

三、財務報告的分析利用
財務報告分析的范圍包括：（資產(chǎn)負債表、利潤表、現(xiàn)金流量表）
1、企業(yè)的資產(chǎn)分布、負債水平和所有者權益結構，通過資產(chǎn)負債率、流動比率、資產(chǎn)周轉率等指標分析企業(yè)的償債能力和營運能力；以及分析企業(yè)凈資產(chǎn)的增減變化，了解和掌握企業(yè)規(guī)模和凈資產(chǎn)的不斷變化過程。
2、分析各項收入、費用的構成及其增減變動情況，通過凈資產(chǎn)收益率、每股收益等指標，分析企業(yè)的盈利能力和發(fā)展能力，了解和掌握當前利潤增減變化的原因和未來的發(fā)展趨勢。
3、分析經(jīng)營活動、投資活動、籌資活動現(xiàn)金流量的運轉情況，重點關注現(xiàn)金流量能否保證生產(chǎn)經(jīng)營過程的正常運行，防止現(xiàn)金短缺或閑置。

控制措施：
1、財務分析會議應吸收有關部門負責人參加，對各部門提出的意見，財會部門應充分溝通、分析，進而修改完善財務分析報告。
2、定期的財務分析應當形成分析報告，構成內(nèi)部報告的組成部門。充分利用信息技術和現(xiàn)有的內(nèi)部報告體系及時傳遞給企業(yè)內(nèi)部有關管理層級。
3、明確各部門職責。責任部門按要求落實改正。財會部門負責監(jiān)督、跟蹤責任部門的落實情況，并及時反饋落實情況。

內(nèi)部控制應用指引第15號——全面預算

全面預算是企業(yè)對一定期間經(jīng)營活動、投資活動、財務活動等作出的預算安排。

全面預算作為一種全方位、全過程、全員參與編制與實施的預算管理模式，通過將企業(yè)的資金流與實物流、信息流相整合優(yōu)化了企業(yè)的資源配置，提高了資金的使用效率。

風險：
1、不編制預算或預算不健全而導致企業(yè)經(jīng)營缺乏約束，盲目經(jīng)營；
2、預算目標不合理、編制不科學令企業(yè)資源浪費或發(fā)展戰(zhàn)略難以實現(xiàn)；
3、預算缺乏剛性、執(zhí)行不力、考核不嚴，導致預算管理流于形式。

企業(yè)應在組織中健全全面預算的管理體制，包括：
（1）設立預算管理委員會，履行全面預算管理職責，其成員由企業(yè)負責人及內(nèi)部相關部門負責人組成。
預算管理委員會的職責有：①擬定預算目標和預算政策，制定預算管理的具體措施和辦法；②組織編制、平衡預算草案；③下達經(jīng)批準的預算，協(xié)調(diào)解決預算編制和執(zhí)行中的問題；④考核預算執(zhí)行情況，督促完成預算目標。總會計師或分管會計工作的負責人應當協(xié)助企業(yè)負責人負責企業(yè)全面預算管理工作的組織領導。
（2）明確全面預算管理工作機構。

關鍵控制點：編制、執(zhí)行、考核。

控制措施：
1、預算編制：
（1）明確企業(yè)各個部門編制預算的責任；
（2）根據(jù)發(fā)展戰(zhàn)略和年度生產(chǎn)經(jīng)營計劃，綜合考慮預算期內(nèi)經(jīng)濟政策、市場環(huán)境等因素，明確預算編制依據(jù)、按照上下結合、分級編制、逐級匯總的程序；
（3）要求董事會審核全面預算草案，特別是其科學性和可行性。

2、預算執(zhí)行：
（1）加強資金收付業(yè)務的預算控制，及時組織資金收入；
（2）對于超預算或預算外的資金支付，實行嚴格的審批制度；
（3）建立預算執(zhí)行實施監(jiān)控制度，如定期召開預算執(zhí)行風險會議，確保業(yè)務流程和事項符合預算要求和不得隨便對預算作出調(diào)整。

3、預算考核：
（1）執(zhí)行嚴格的預算考核制度，對各項預算執(zhí)行單位和個人進行考核，切實做到有獎有懲、獎懲分明；
（2）定期組織預算執(zhí)行情況考核，將各項預算執(zhí)行單位負責人簽字上報的預算執(zhí)行報告和已掌握的動態(tài)監(jiān)控信息進行核對；
（3）訂立企業(yè)預算執(zhí)行情況考核工作的標準，堅持公開、公平、公正的原則，制定記錄考核過程及結果的程序。

內(nèi)部控制應用指引第16號——合同管理

合同是企業(yè)與自然人、法人及其他組織等平等主體之間設立、變更、終止民事權利與義務關系的協(xié)議。

合同包括：口頭合同、書面合同。

風險：
1、如果企業(yè)未訂立合同、未經(jīng)授權對外訂立合同、合同對方主體資格未達要求、合同內(nèi)容存在重大疏漏和欺詐、合同未全面履行或監(jiān)控不當，將導致企業(yè)的合法權益受到侵害。
2、如果合同糾紛處理不當，將導致企業(yè)利益、信譽或形象受到損害。

關鍵控制點：
合同管理從大方面可以劃分為：合同訂立階段、合同履行階段。
合同訂立階段：合同調(diào)查、合同談判、合同文本擬定、合同審批、合同簽署。
合同履行階段：合同執(zhí)行、合同補充和變更、合同解除、合同結算、合同登記。

控制措施：
一、合同訂立階段：
1、合同調(diào)查：——有效性
（1）建立完善程序審查合同對方當事人的主體資格，包括身份證明、法人登記證書、授權委托書等證明文件；
（2）對合同對方當事人的信用狀況及財務狀況、履約能力進行調(diào)查，當中更可利用對方財務報告或交易記錄的財務和非財務信息進行分析。

2、合同談判：——就重大問題適當談判，同時避免泄露談判策略
（1）談判前搜集對方資料或細閱合同關鍵條款或細節(jié)以增加談判優(yōu)勢；
（2）對于影響重大、涉及較高專業(yè)技術或法律關系復雜的合同，組織法律、技術、財會等專業(yè)人員或聘用外包專家參與談判；
（3）妥善記錄及保存談判過程中的主要事項或參與人員的主要意見；
（4）嚴格執(zhí)行談判內(nèi)容保密規(guī)定及建立責任追究制度。

3、合同文本擬定和審核：——合法合規(guī)
（1）在合同內(nèi)容中明確雙方的權利與義務和違約責任，條款內(nèi)容完整。
（2）明確企業(yè)中負責起草合同的職責及權限。合同文本一般應由業(yè)務承辦部門起草、法律部門審核。重大合同或法律關系復雜的特殊合同則應當由法律部門參與起草。國家或行業(yè)有合同示范文本的，可以優(yōu)先選用。
（3）要求責任部門及專業(yè)法律人員或部門嚴格審核合同內(nèi)容是否與國家法律法規(guī)、行業(yè)產(chǎn)業(yè)政策、企業(yè)總體戰(zhàn)略目標或特定業(yè)務經(jīng)營目標一致。
（4）合同文本須報經(jīng)國家有關主管部門審查或備案的，應履行相應程序。
（5）建立及嚴格執(zhí)行合同審核程序。從內(nèi)容和形式的合法性、經(jīng)濟性和嚴密性進行審核，必要時對合同條款作出修改。

4、合同簽署：——合同有效性
（1）按照規(guī)定的權限和程序與對方當事人簽署合同。正式對外訂立的合同，應由企業(yè)法定代表人或由其授權的代理人簽名或加蓋有關印章。授權簽署合同時，應備有簽署授權委托書。
（2）建立合同章保管制度，合同經(jīng)編號、審批及企業(yè)法定代表人或由其授權的代理人簽署后，方可加蓋合同專用章。
（3）加強合同信息安全保密工作，未經(jīng)批準，不得以任何形式泄露合同訂立與履行過程中涉及的商業(yè)秘密或國家機密。

二、合同履行階段：
1、合同執(zhí)行、補充、變更與解除：
（1）責任部門對合同的履行內(nèi)容進行跟蹤及監(jiān)控；
（2）對沒有約定或者約定不明確的地方，應進行協(xié)議補充；
（3）發(fā)現(xiàn)有失公平、條款有誤或對方有欺詐行為等情形，或因政策調(diào)整、市場變化等客觀因素，已經(jīng)或可能導致企業(yè)利益受損，應當按規(guī)定程序及時報告，并經(jīng)雙方協(xié)商一致，按照規(guī)定權限和程序辦理合同變更或解除事宜；
（4）在糾紛處理過程中，未經(jīng)授權批準，相關經(jīng)辦人員不得向對方當事人作出實質(zhì)性答復或承諾。

2、合同結算：
風險：為避免企業(yè)違反合同條款，如未按合同規(guī)定期限、金額或方式付款，或因疏于管理而未能及時催收到期合同款項，或在沒有合同依據(jù)的情況下盲目付款等情況出現(xiàn)。

控制措施：
（1）根據(jù)合同條款審核后辦理結算業(yè)務，及時付款；
（2）未按合同條款履約的，或應簽訂書面合同而未簽訂的，財會部門有權拒絕付款，并及時向企業(yè)有關負責人報告。

3、合同登記：——確保合同檔案保密，防止合同濫用。
（1）加強合同登記管理，充分利用信息化手段，定期對合同進行統(tǒng)計、分類和歸檔，詳細登記合同的訂立、履行和變更等情況；
（2）建立文本統(tǒng)一分類和連續(xù)編號制度；
（3）未經(jīng)授權人員不得接觸企業(yè)與他方訂立的合同；
（4）建立及履行嚴格的保密工作。任何人士不得泄露有關履行合同過程的機密。

內(nèi)部控制應用指引第17號——內(nèi)部信息傳遞

在內(nèi)部信息傳遞中企業(yè)應關注的是風險及其可實施的內(nèi)部控制措施。其中風險包括：
1、如果企業(yè)內(nèi)部報告系統(tǒng)缺失、功能不健全、內(nèi)容不完整，可能影響生產(chǎn)經(jīng)營有序進行；
2、如果內(nèi)部信息傳遞不通暢、不及時，可能導致決策失誤；
3、如果內(nèi)部信息傳遞中泄露商業(yè)秘密，可能削弱企業(yè)核心競爭力。

內(nèi)部信息傳遞流程的管控
流程的重點在于內(nèi)部報告的形成和內(nèi)部報告的使用兩個層次。
（1）內(nèi)部報告的形成
企業(yè)應當根據(jù)其自身的發(fā)展戰(zhàn)略、環(huán)境和業(yè)務變化的因素，建立內(nèi)部報告的指標體系，并制定嚴密的內(nèi)部報告流程，利用信息技術，強化內(nèi)部報告信息的集成并要求重要信息及時上報。

此外，企業(yè)應當嚴格規(guī)定內(nèi)部報告審核程序和設定審核權限。

加強反舞弊機制建設在信息傳遞的內(nèi)部控制工作中也是不可缺的。

（2）內(nèi)部報告的使用
企業(yè)應當建立內(nèi)部報告使用及保管制度，通過職責分離、授權接觸等手段防止商業(yè)秘密泄露。

此外，對不同的內(nèi)部報告應按其影響程度規(guī)定其保管年限。一些重要的內(nèi)部文件，如股東登記表應永久保存。

另外，企業(yè)應建立內(nèi)部報告的評估制度，定期對內(nèi)部報告的形成和使用進行全面評估，重點關注內(nèi)部報告的及時性、安全性和有效性。

切實執(zhí)行獎懲機制，對經(jīng)常不能準確及時傳遞信息的相關人員進行批評教育，并與績效考核體系掛鉤。

內(nèi)部控制應用指引第18號——信息系統(tǒng)

《信息系統(tǒng)》提出了企業(yè)利用信息系統(tǒng)實施內(nèi)部控制中所應關注的風險，包括：
1、信息系統(tǒng)缺乏或規(guī)劃不合理，可能造成信息孤島或重復建設，導致企業(yè)經(jīng)營管理效率低下。
2、系統(tǒng)開發(fā)不符合內(nèi)部控制要求，授權管理不當，可能導致無法利用信息技術實施有效控制。
3、系統(tǒng)運行維護和安全措施不到位，可能導致信息泄露或損毀，系統(tǒng)無法正常運行。