陶瓷基板公司内部控制规划（参考）.docx

泓域/陶瓷基板公司内部控制规划陶瓷基板公司内部控制规划目录一、 企业识别风险关注的因素 3二、 风险识别的方法 4三、 风险的概念及其分类 10四、 风险的分类和评估 12五、 举报人保护制度 14六、 反舞弊机制 18七、 沟通控制 30八、 信息控制 33九、 内部控制的重要性 43十、 内部控制的局限性 46十一、 内部牵制 49十二、 内部控制与企业风险管理的关系分析 52十三、 企业内部控制规范体系的结构 55十四、 内部控制的相关比较 56十五、 公司治理的特征 60十六、 公司治理的影响因子 62十七、 公司治理的框架 67十八、 公司治理原则的概念 72十九、 公司基本情况 73二十、 项目基本情况 74二十一、 产业环境分析 80二十二、 硅片 81二十三、 必要性分析 87二十四、 组织机构管理 88劳动定员一览表 88二十五、 项目风险分析 90二十六、 项目风险对策 93二十七、 SWOT分析说明 94一、 企业识别风险关注的因素（一）内部风险我国《企业内部控制基本规范》第二十二条规定，企业识别内部风险，应当关注下列因素1）董事、监事、经理及其他高级管理人员的职业操守，员工专业胜任能力等人力资源因素；（2）组织机构、经营方式、资产管理、业务流程等管理因素；（3）研究开发、技术投入、信息技术运用等自主创新因素；（4）财务状况、经营成果、现金流量等财务因素；（5）营运安全、员工健康、环境保护等安全环保因素；（6）其他有关内部风险因素。

二）外部风险我国《企业内部控制基本规范》第二十三条规定，企业识别外部风险，应当关注下列因素1）经济形势、产业政策、融资环境、市场竞争等经济因素；（2）法律法规、监管要求等法律因素；（3）安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素；（4）技术进步、工艺改进等科学技术因素；（5）自然灾害、环境状况等自然环境因素；（6）其他有关外部风险因素二、 风险识别的方法风险识别是指对企业面临的各种风险进行确认的一个动态、连续的过程从风险产生的原因入手，通过各种识别方法发现客观存在的不确定性，即辨识风险，下面简要介绍几种常用的风险识别方法一）风险清单法风险清单是指由专业人员设计好风险标准的表格或者问卷，全面地罗列一个企业可能面临的风险表格多由风险管理方面的专家提供，包含人们已经识别出的最基本的各类风险该方法的优点是经济方便，适合新公司或初次构建风险管理制度的公司适用，帮助他们识别最基本的风险，降低忽略重要风险源的可能性；缺点是表格的初次制作比较费时，问卷回收率可能较低，质量难以有效控制二）流程图分析法流程图分析法是指首先按企业经营过程的内在逻辑制作出作业流程图，然后对其中的重要环节和薄弱之处进行调查和分析的方法。

基本步骤如下1）梳理单位各类经济活动的业务流程，明确业务环节；（2）设计流程图，把流程图中的风险揭示出来，确定风险点；（3）解释流程图；（4）选择风险应对策略流程图有助于识别企业经营过程中所面临的风险其优点是可以将复杂的生产过程或业务流程简单化，从而发现风险；其缺点是流程图的绘制较耗费时间，而且不可能进行定量分析从而无法判断风险发生的可能性三）现场调查法现场调查法相当于对风险进行一次全面的检查，其主要步骤如下1）调查前的准备工作包括确定调查的时间，其中需要明确开始时间、结束时间和持续时间等，还要明确调查的对象，包括调查人数等实际工作中一般应事先设计好调查表格2）进行现场调查和访问，由被调查人认真填写表格，表格填写应符合规范，避免出现不符合要求的问卷而影响调查结果3）将调查结果及时进行反馈，以便发现潜在的问题现场调查法的优点是可以获得一手的资料而不依赖他人的数据，同时在调查过程中可以与基层人员建立良好的关系缺点是耗时过多，成本过大，在调查的过程中，可能会引起一些员工的反感四）财务报表分析法财务报表是反映企业一定时点的财务状况、一定期间经营成果和现金流量的文件，因此分析财务报表有利于认识经营风险可能的来源。

财务报表分析法主要是通过分析企业的资产负债表、利润表、现金流量表和所有者权益变动表以及补充记录来识别企业潜在的风险财务报表分析法具体又分为以下几种主要方法1、趋势分析法趋势分析法是通过对一个企业连续数期的利润表和资产负债表的各个项目进行比较，求出金额和百分比增减变动的方向和幅度，以揭示当期财务状况和经营状况增减变化的性质及其趋势趋势分析法通常包括横向分析法和纵向分析法横向分析法又称水平分析法，是在会计报表中用金额、百分比的形式，将各个项目的本期或多期的金额与基期的金额进行比较分析，以观察企业经营成果与财务状况的变化趋势；纵向分析法又称垂直分析法，是对会计报表中某一期的各个项目，分别与其中一个作为基期金额的特定项目进行百分比分析，借以观察经营成果与财务状况的变化趋势2、比率分析法比率分析法就是把财务报表的某些项目同其他项目进行比较，这些金额或者数据可以选自一张财务报表，亦可以选自两张财务报表比率分析法可以分析财务报表所列示项目与项目之间的相互关系，因此运用得比较广泛主要有经营成果的比率分析、权益状况的比率分析、流动资产状况的比率分析3、因素分析法因素分析法也是财务报表分析中常用的一种技术方法，它是指把整体分解为若干个局部的分析方法，包括比率因素分析法和差异因素分解法。

比率因素分解法，是指把一个财务比率分解为若干个影响因素的方法例如，资产收益率可以分解为资产周转率和销售利润率两个比率的乘积，财务比率是财务报表分析的特有概念在实际的分析中，分解法和比较法是结合使用的，比较之后需要分解，以深入了解差异的原因分解之后还需要比较，以进一步认识其特征不断的比较和分解，构成了财务报表分析的主要过程为了解释比较分析中形成差异的原因，需要使用差异分解法例如，将产品材料成本差异分解为价格差异和数量差异差异分解法又分为定基替代法和连环替代法两种定基替代法是测定比较差异成因的一种定量方法按照这种方法，需要分别用标准值（历史的、同业企业的或预算的标准）替代实际值，以测定各个因素对财务指标的影响连环替代法是另外一种测定比较差异成因的定量分析方法按照这种方法，需要依次用标准值替代实际值，以测定各个因素对财务指标的影响五）事件树分析法事件树分析法又称故障树法，其实质是利用逻辑思维的规律和形式，从宏观的角度去分析事故形成的过程它的理论基础是，任何一起事故的发生，必定是一系列事件按时间顺序相继出现的结果，前一事件的出现是随后事件发生的条件，在时间的发展过程中，每一事件有两种可能的状态，即成功和失败。

事件树法从某一风险结果出发，运用逻辑推理的方法推导出引起风险的原因，遵循风险事件一中间事件一基本事件的逻辑结构事件树分析法的一般步骤如下：（1）定义目标，此时需要考虑影响目标的各种风险因素；（2）做出风险因果图；（3）全面考虑各风险因素之间的相互关系，从而研究对风险所采取的对策或行动方案事故树法的优点是把影响企业整体目标实现的诸多因素及其因果关系一步步清楚地列示出来，有利于下一步进行深入的风险分析该方法通常用于直接经验较少的风险识别，效果非常直观，缺点是容易产生遗漏和错误六）可行性研究可行性研究是在项目计划阶段即对风险进行定性识别的方法它的工作步骤如下：（1）检查各部分原始意图（2）发现有无偏离原始意图的情况；（3）寻找偏离原因（4）预测偏离后果该方法的优点是可在项目实施前就发现风险并加以处理；缺点是比较费时，需要详细的设计系统图的支持七）其他方法风险管理人员必须始终对新的、变化中的风险保持警惕，经常检查关键文档就是一个好方法关键文档包括董事会会议的详细记录、资金申请表、公司指南、年度报告等，这些文件提供的信息并非详尽，却是风险管理中使用最为频繁的信息资源面谈也是另外一个有利于风险事项识别的重要信息资源。

许多信息没有记录在文档文件里面，而只存在于经营管理人员和员工的头脑里与不同层次不同领域的员工进行面谈以便增加识别潜在风险事项的信息资源一般情况下，可以考虑和以下人员进行面谈：经营部门经理、首席财务官、法律顾问、人力资源部经理、基层护理人员、工人和领班、外部人员等与一般基层工人的谈话可以发现一些不安全的设备和操作方法，这些问题在正规的报告里面是不会反映出来的而通过与高层管理者的面谈，风险防范人员能够了解最高管理层可以容忍的纯粹风险程度，以及希望转移的风险风险识别是风险管理中最基础的工作，从定性的经验判断到各种定量方法，不仅要发现风险，还要进行风险因素分析，它是一个复杂的系统工程任何一种方法都不能揭示出企业面临的全部风险，更不可能揭示导致风险事故的所有因素，故应将多种方法结合使用三、 风险的概念及其分类古人说：“宜未雨而绸缪，毋临渴而掘井企业在生产经营的过程中，面临着诸多的风险，如果我们没有妥善地处理，风险事故一旦发生，轻则影响生产经营稳定和企业经济效益，重则危及企业的生存因此风险评估的目的是为了给企业造就一个安全稳定的生产经营环境，这有助于增加领导层经营管理决策的正确性，进而提高企业的经济效益。

一）风险的概念企业在经营活动中，会遇到各种不确定性事件，这些事件发生的概率及其影响程度是无法事先预知的，进而影响企业目标的实现所谓风险，就是在一定环境下和一定限期内客观存在的、影响企业目标实现的各种不确定性事件或者说，风险就是指在一个特定的时间内和一定的环境条件下，人们所期望的目标与实际结果之间的差异程度因此，风险是一个事项将会发生并给目标实现带来负面影响的可能性风险具有客观性、普遍性、潜在性、必然性、可识别性、可控性、损失性和不确定性等特点，风险与机会同在COSO企业风险管理新框架（2016）指出风险是指事项发生并影响战略和业务目标之实现的可能性该定义兼顾了正面和负面的影响，这和国际风险管理标准ISO31000及中国风险管理标准GB—T24353是一致的为了与我国内部控制规范一致，本书采用COSO04的定义二）风险的构成要素风险一般包括以下三项构成要素1、风险因素风险因素是指促使某一特定风险事故发生或增加其发生的可能性或扩大其损失程度的原因或条件它是风险事故发生的潜在原因，是造成损失的内在或间接原因例如，对于建筑物而言，风险因素是指其所使用的建筑材料的质量、建筑结构的稳定性等；对于人而言，则是指健康状况和年龄等；对于企业而言，风险因素则包括企业人员因素、结构因素、外部环境因素等。

2、风险事故风险事故也称风险事件，是指造成伤害或财产损失的偶发事件是造成损失的直接的或外在的原因，是损失的媒介物，即风险只有通过风险事故的发生才能导致损失就某一事件来说，如果它是造成损失的直接原因，那么它就是风险事故；而在其他条件下，如果它是造成损失的间接原因，它便成为风险因素例如，对于企业而言，发生仓库货物被盗是风险事故，而安保系统不健全是风险因素3、损失在风险管理中，损失是指非故意的、非预期的、非计划的经济价值的减少通常可以将损失分为两种形态，即直接损失和间接损失直接损失是指风险事故导致的财产本身损失和人身伤害，这类损失又称为实质损失：间接损失则是指由直接损失引起的其他损失，包括额外费用损失、收入损失和责任损失四、 风险的分类和评估（一）风险的分类企业所面临的风险从来源上分，有企业内部和外部两个方面外部风险包括：科技发展带来的企业技术、管理、信息等方面的风险；顾客需求或预期改变；竞争的存在；自然灾害。