1、第三章第三章企业内部控制企业内部控制 环境与风险评估环境与风险评估1 企业内部 控制 环境 2 风险评估与应对 3 案例 * 内部控制 1学习目标学习目标1、 了解企业内部 控制 外部环境2、 了解企业内部控制应用指引 1-5号3、 掌握风险评估、识别4、 理解风险应对* 内部控制 2引言引言外部环境（简单了解）企业内部控制基本规范涉及 内部环境：组织架构发展战略人力资源社会责任企业文化* 内部控制 3一、企业控制内部环境一、企业控制内部环境经营风险不确定性法律法规* 内部控制 4（一）外部环境（一）外部环境（二）组织架构（二）组织架构企业内部控制应用指引第 1号 组织架构组织架构定义为： 是
2、指企业按照国家有关法律法规、股东 (大 )会决议和企业章程，结合本企业实际，明确股东(大 )会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。 * 内部控制 5企业至少应当关注组织架构设计与运行中的下列风险：治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。* 内部控制 6（三）发展战略（三）发展战略企业内部控制应用指引第 2号 发展战略发展战略定义：是指企业在对现实状况和未来趋势进行综合分析和科学预测的基
3、础上，制定并实施的长远发展目标与战略规划。* 内部控制 7企业制定与实施发展战略至少应当关注下列风险： 缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力。 发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败 发展战略因主观原因频繁变动，可能导致资源浪费，甚至危及企业的生存和持续发展。* 内部控制 8（四）人力资源（四）人力资源企业内部控制应用指引第 3号 人力资源人力资源定义为：是指企业组织生产经营活动而录（任）用的各种人员，包括董事、监事、高级管理人员和全体员工。* 内部控制 9企业人力资源管理至少应当关注下列风险： 人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现。 人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露。 人力资源退出机制不当，可能导致法律诉讼或企业声誉受损。* 内部控制 10
