第八章 内部控制 第二节 企业内部控制内容的五个要素 一、内部环境〔内部环境类指引〕〔★★★〕 〔四〕社会责任 社会责任是指企业在经营开展过程中应当履行的社会职责和义务，主要包括平安生产、产品质量〔含效劳，下同〕、环境保护、资源节约、促进就业、员工权益保护等。企业认真履行社会责任，对于实现其与社会、环境的全面协调可持续开展具有重要促进作用。 为促进和标准企业履行社会责任，?企业内部控制应用指引第4号——社会责任?针对当前企业在履行社会责任方面存在的薄弱环节，梳理出四个方面的重要风险，即：平安生产措施不到位，责任不落实，可能导致企业发生平安事故；产品质量低劣，侵害消费者利益，可能导致企业巨额赔偿、形象受损，甚至破产；环境保护投入缺乏，资源消耗大，造成环境污染或资源枯竭，可能导致企业巨额赔偿、缺乏开展后劲，甚至停业；促进就业和员工权益保护不够，可能导致员工积极性受挫，影响企业开展和社会稳定。 针对这些重要风险，?企业内部控制应用指引第4号——社会责任?提出了积极应对措施： 1.要求企业设立平安管理部门和平安监督机构，建立严格的平安生产管理体系、操作标准和应急预案，强化平安生产责任追究制度，切实做到平安生产。 2.要求企业标准生产流程，建立严格的产品质量控制和检验制度，严把质量关，禁止缺乏质量保障、危害人民生命健康的产品流向社会。 3.要求企业提高员工的环境保护和资源节约意识，建立环境保护与资源节约制度，认真落实节能减排责任，积极开发和使用节能产品，开展循环经济，降低污染物排放，提高资源综合利用效率。 4.要求企业依法保护员工的合法权益，保障员工依法享有劳动权利和履行劳动义务，保持工作岗位相对稳定，积极促进充分就业。 5.针对目前少数企业对公益事业〔比方接纳大学生实习等〕、慈善事业等漠不关心的情况，?企业内部控制应用指引第4号——社会责任?指出，企业应当按照“产学研用〞相结合的社会需求，积极创立实习基地，大力支持社会有关方面培养、锻炼社会需要的应用型人才；同时，应积极履行社会公益方面的责任和义务，关心帮助社会弱势群体，支持慈善事业。 〔五〕企业文化 企业文化是指企业在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此根底上形成的行为标准的总称。企业文化是企业的灵魂，渗透于企业的一切经营管理活动之中，是推动企业持续开展的不竭动力。现实中，有些企业之所以经营不成功，往往是在企业文化建设方面存在严重问题。比方，企业缺乏积极向上的企业文化，导致员工丧失对企业的信心和认同感，企业缺乏凝聚力和竞争力；企业缺乏开拓创新、团队协作和风险意识，导致企业开展目标难以实现，影响可持续开展；企业缺乏老实守信的经营理念，导致舞弊事件的发生，造成企业损失，影响企业信誉，等等。 针对企业文化建设中存在的这些重要风险，?企业内部控制应用指引第5号——企业文化?明确提出以下管控措施： 1.要求企业积极培育具有自身特色的企业文化，充分表达企业特色的开展愿景、积极向上的价值观、老实守信的经营理念、履行社会责任和开拓创新的企业精神，以及团队协作和风险防范意识，以此引导和标准员工行为，打造以主业为核心的企业品牌，形成整体团队的向心力，促进企业长远开展。这项应对措施同时也说明，打造企业主业品牌应当作为企业文化建设中的重要内容。 2.要求企业重视并购重组后的企业文化建设，平等对待被并购方的员工，促进并购双方的文化融合。这是基于当前企业并购实务中企业文化融合过程中特别提供的指引，应引起相关企业的高度重视。 3.要求董事、监事、经理和其他高级管理人员在企业文化建设中发挥主导和垂范作用，以自身的优秀品格和脚踏实地的工作作风，带动影响整个团队，共同营造积极向上的企业文化环境。这充分说明，企业文化建设既要注重“上下结合〞，更应注重企业治理层和经理层的示范作用。 4.要求企业加强企业文化的宣传贯彻，促进文化建设在内部各层级的有效沟通，并确保全体员工共同遵守；同时，要求企业文化建设融入生产经营全过程，切实做到文化建设与开展战略的有机结合，增强员工的责任感和使命感，标准员工行为方式，使员工自身价值在企业开展中得到充分表达。也就是说，企业文化建设不能停留在企业最高层，不能停留在文本上，不能停留在泛泛地宣传上，不能脱离生产经营过程，不能背离开展战略，而应融入企业的肌体、汇入企业的血脉。 二、风险评估〔★〕 风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。 风险承受度是企业能够承当的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。 〔一〕企业内部风险的内容 企业内部风险的内容包括： 1.人力资源因素，如董事、监事、经理和其他高级管理人员的职业操守、员工专业胜任能力等； 2.管理因素，如组织机构、经营方式、资产管理、业务流程等； 3.自主创新因素，研究开发、技术投入、信息技术运用； 4.财务因素，如现金流量、经营成果； 5.平安环保因素，如营运平安、环境保护等。 〔二〕风险评估程序 风险评估的程序分为两步： 第一步是采用定性与定量相结合的方法，评估风险发生的可能性或频率，以及其为企业带来的影响程度； 第二步是对识别的风险进行分析和排序。随后企业以风险分析的结果为依据，考虑如何对重要风险进行管理及采取适当的风险应对策略。企业可以综合运用风险躲避、风险降低、风险分担和风险承当等风险应对策略，实现对风险的有效控制。 三、控制活动〔★★〕〔2021年单项选择；2021年多项选择、简答；2021年单项选择、多项选择〕 控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。 〔一〕控制活动的分类 1.按照控制方式，控制活动分为： 〔1〕命令式控制，或称作指导性控制，主要是为员工提供指南； 〔2〕预防性控制，主要是指为了防止错误和舞弊的发生而实施的控制； 〔3〕侦察式控制，是指当错误或舞弊发生时能够加以识别而进行的控制； 〔4〕纠正性控制，是指针对识别出来的风险而采取相应应对策略的控制； 〔5〕补偿性控制，是指针对某些环节的缺乏或缺陷而采取的控制。 2.按照控制的目标，控制活动可分为运营、财务报告及合规三个类别，但它们之间有时可能出现重叠。 本文来源：https://www.wddqw.com/doc/65a4aa7932b765ce0508763231126edb6f1a76e4.html