第六章：风险管理框架下的内部控制(十八项应用指引).pdf

第六章风险管理框架下的内部控制 （十八项应用指引专题） 【知识点1】组织架构 一、主要风险 1、治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失 败，难以实现发展战略。 2、内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推 诿扯皮，运行效率低下。 二、内部控制要求与措施 （一）组织架构的设计 1、公司治理机制 （1）企业应当根据国家有关法律法规的规定，明确董事会、监事会和经理层的职责权 限、任职条件、议事规则和工作程序，确保决策、执行和监督相互分离，形成制衡。 ①董亊会对股东（大）会负责，依法行使企业的经营决策权，可设立战略、审计、提名、 薪酬与考核等专门委员会，为董事会科学决策提供支持。 ②监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。 ③经理层对董亊会负责，主持企业的生产经营管理工作。 2、企业的重大决策、重大事项、重要人事任免及大额资金支付业务等，应当按照规定 的权限和程序实行集体决策审批或者联签制度。“三重一大”的具体标准由企业自行确定。 3、企业应合理设置内部职能机构，明确各机构的职责权限，形成各司其职、各负其责、 相互制约、相互协调的工作机制。 （二）组织架构的运行 1、企业应当根据组织架构的设计规范，对现有治理结构和内部机构设置进行全面梳 理， 确保本企业治理结构、内部机构设置和运行机制等符合现代企业制度要求，应当重点关注董 事、监事、经理及其他高级管理人员的任职资格和履职情况，以及董事会、监事会和经理层 的运行效果 2、企业拥有子公司的，应当建立科学的投资管控制度，重点关注重要事项。 3、企业应当定期对组织架构设计与运行的效率和效果进行全面评估并据此优化改进。 1 【知识点2】发展战略 一、主要风险 1、缺乏明确的发展战略或发展战略实施不到位，导致企业盲目发展，难以形成竞争优 势，丧失发展机遇和动力。 2、发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至 经营失败。 3、发展战略因主观原因频繁变动，可能导致资源浪费，甚至危及企业的生存和持续发 展。 二、内部控制要求与措施 （一）发展战略的制定。 1、企业应当在广泛征求意见的基础上制定发展目标。 2、企业应当根据发展目标制定战略规划。 3、企业应当在董事会下设立战略委员会履行相应职责。 4、企业的发展战略方案经董事会审议通过后，报经股东（大）会批准实施。 （二）发展战略的实施。 1、制订年度工作计划，编制全面预算。 2、做好发展战略的宣传工作。 3、加强对发展战略实施监控。 4、与时俱进，及时调整战略。 【知识点3】人力资源 一、主要风险 1、人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以 实现。 2、人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经 营效率低下或关键技术、商业秘密和国家机密泄露。 3、人力资源退出机制不当，可能导致法律诉讼或企业声誉受损。 二、内部控制要求与措施 1、人力资源的引进与开发。 2、人力资源的使用与退出。 2 【知识点4】社会责任 1、主要包括安全生产、产品质量（含服务）、环境保护、资源节约、促进就业、员工权 益保护等。 2、企业应当重视履行社会责任，切实做到经济效益与社会效益、短期利益与长远利益、 自身发展与社会发展相互协调，实现企业与员工、企业与社会、企业与环境的健康和谐发展。 【知识点5】企业文化 一、主要风险 1、缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感，企业缺乏凝 聚力和竞争力。 2、缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，影响可持 续发展。 3、缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业信 誉。 4、忽视企业间的文化