企业内部管理与风险控制实战

第 1章 企业组织架构内控管理
1．1 组织架构指引 2
1．1．1 组织架构指引的现实意义和长远意义 2
1．1．2 组织架构指引的主要内容 4
1．2 组织架构的设计 7
1．2．1 组织架构设计原则 8
图1．2-1　管理幅度与管理层次/9
1．2．2 组织架构设计流程 10
表1．2-1　组织架构设计流程与风险控制/11
表1．2-2　组织架构设计流程控制/12
1．2．3 企业治理结构的设计 12
1．2．4 企业内部结构的设计 15
1．2．5 对“三重一大”的特殊考虑 17
1．3 组织架构的运行 17
1．3．1 组织架构的全面梳理 18
1．3．2 组织架构调整流程 20
表1．3-1　组织架构调整流程与风险控制/21
表1．3-2　组织架构调整流程控制/22
1．4 子公司管控 22
1．4．1 子公司内部审计流程 23
表1．4-1　子公司内部审计流程/24
表1．4-2　子公司内部审计管理标准/25
1．4．2 子公司重大投资审核流程 26
第 2章 企业发展战略内控管理
2．1 如何制定发展战略 30
2．1．1 发展战略指引 30
2．1．2 战略规划制定流程 31
表2．1-1　战略规划的制定流程/33
2．1．3 发展战略的制定措施 33
2．1．4 发展战略制定工具 35
图2．1-1　PEST分析/36
图2．1-2　SWOT分析的基本模型/36
图2．1-3　SWOT发展战略/37
2．2 如何实施发展战略 37
2．2．1 发展战略实施流程 38
表2．2-1　企业发展战略实施流程控制/38
表2．2-2　企业发展战略实施流程与风险控制/39
2．2．2 发展战略调整流程 39
表2．2-3　企业发展战略调整流程与风险控制/40
表2．2-4　企业发展战略调整流程控制/41
2．3 如何实现发展战略转型 41
2．3．1 发展战略转型的三大策略 42
2．3．2 发展战略转型成功的内部要素 44
第3章 企业人力资源与文化内控管理
3．1 人力资源引进与开发 50
3．1．1 人力需求分析管理流程 50
图3．1-1　人力需求分析管理流程/50
3．1．2 招聘管理 51
图3．1-2　从岗位空缺到产生招聘需求/51
图3．1-3　外部招聘流程/52
表3．1-1　招聘管理流程/53
表3．1-2　招聘管理风险控制矩阵/55
3．1．3 薪酬管理 59
图3．1-4　薪酬管理流程/59
表3．1-3　某集团公司的薪酬管理流程/60
表3．1-4　某集团公司薪酬管理的风险控制矩阵/62
3．1．4 员工培训 65
图3．1-5　培训计划编制流程/65
表3．1-5　培训计划的编制流程/66
表3．1-6　员工培训的风险控制矩阵/67
3．1．5 岗位管理 69
图3．1-6　岗位设置流程/69
表3．1-7　岗位的设置流程/70
表3．1-8　岗位管理的风险控制矩阵/72
3．2 人力资源的使用与退出 74
3．2．1 绩效考核与管理 74
图3．2-1　绩效考核管理流程/75
表3．2-1　绩效考核的管理流程/75
表3．2-2　绩效考核管理的风险控制矩阵/77
3．2．2 人力资源的退出管理 79
3．3 如何打造优秀的企业文化 79
3．3．1 企业文化指引 80
3．3．2 企业社会责任 84
第4章 企业资金活动内控管理
4．1 资金活动控制的总体要求 90
4．1．1 资金活动指引 90
4．1．2 资金活动控制的六大要求 91
4．1．3 资金活动控制的目标 92
4．2 现金与银行存款的内部控制 92
4．2．1 现金的内部控制 92
图4．2-1　现金收支控制系统流程/94
表4．2-1　现金收支的控制目标及控制措施/94
4．2．2 银行存款的内部控制 96
表4．2-2　银行存款余额调节表/97
4．3 筹资活动控制 98
4．3．1 筹资业务管理流程 99
图4．3-1　筹资业务管理流程/99
4．3．2 筹资决策执行流程 101
表4．3-1　筹资内部控制的关键控制点、控制目标与控制措施/101
4．4 投资活动控制 103
4．4．1 投资评估 103
4．4．2 投资执行管理 105
4．4．3 投资收回管理 106
4．5 资金运营活动控制 106
4．5．1 资金运营活动的业务流程 107
4．5．2 资金运营内部控制的关键风险控制点及控制措施 107
表4．5-1　
资金运营内部控制的关键风险控制点、控制目标及控制
措施/108
4．6 并购交易控制 110
4．6．1 并购交易管理控制流程 110
图4．6-1　并购交易管理控制流程及风险控制/112
4．6．2 并购意向书编制流程 113
第5章 企业采购业务内控管理
5．1 采购业务流程控制 116
图5．1-1　采购业务流程/116
5．1．1 请购流程及审批 117
5．1．2 采购过程控制 118
5．1．3 验收与付款 119
5．2 采购组织管理 121
5．2．1 采购组织形式 121
图5．2-1 中小型企业采购组织形式/122
图5．2-2　大型企业采购组织形式/122
图5．2-3　按专业分工设计的采购组织形式/122
图5．2-4　按采购物资类别设计的采购组织形式/123
5．2．2 采购岗位设置 123
图5．2-5　采购岗位设置/124
5．3 采购授权及采购责任 124
5．3．1 采购授权 124
5．3．2 采购责任 125
5．4 采购的主要风险及控制策略 127
5．4．1 采购的主要风险 127
5．4．2 采购风险控制策略 127
第6章 企业资产内控管理
6．1 存货控制 132
6．1．1 存货管理基础 132
图6．1-1　生产企业物流流程/132
图6．1-2　商品流通企业物流流程/133
6．1．2 存货管理措施 134
6．1．3 存货盘点技巧 135
6．2 固定资产控制 136
6．2．1 固定资产管理存在的问题 136
6．2．2 固定资产购置环节控制 137
6．2．3 固定资产使用、维护环节的控制 138
6．2．4 固定资产处置和转移环节的控制 139
6．3 无形资产控制 140
6．3．1 无形资产内部控制目标与授权批准 140
图6．3-1　无形资产基本业务流程/141
6．3．2 无形资产内部控制环节 142
第7章 企业销售业务内控管理
7．1 销售业务主要风险点 146
图7．1-1　销售业务流程/146
7．1．1 库存积压 147
7．1．2 销售款项不能收回或遭受欺诈 147
7．1．3 舞弊行为 147
7．2 销售环节的关键控制点及控制措施 148
7．2．1 销售计划管控措施 148
7．2．2 客户开发与信用管控措施 148
7．2．3 销售定价管控措施 149
7．2．4 订立销售合同管控措施 149
7．2．5 发货管控措施 150
7．3 收款环节的关键控制点和控制措施 151
7．3．1 应收款项管理制度 151
7．3．2 商业票据的管理 152
7．3．3 会计系统控制 152
7．3．4 应收账款坏账的管理 153
7．4 销售交易的内部控制要点 154
7．4．1 适当的职责分离 154
7．4．2 恰当的授权审批 154
7．4．3 完整的凭证和记录 155
7．4．4 内部核查 155
第8章 企业工程项目内控管理
8．1 工程立项主要风险点及管控措施 158
8．1．1 工程立项主要风险点 158
8．1．2 项目立项流程 159
图8．1-1　项目立项流程/159
8．1．3 项目评价分析 161
图8．1-2　项目评价分析流程/163
表8．1-1　项目评价分析流程控制/164
8．1．4 项目立项审批 165
表8．1-2　项目立项审批表/166
8．2 工程建设主要风险点及管控措施 167
8．2．1 工程建设主要风险点 167
8．2．2 工程建设业务流程 168
图8．2-1　工程建设业务流程/168
8．2．3 工程发包招标控制流程 170
图8．2-2　工程招标流程/171
8．3 工程验收主要风险点及管控措施 173
8．3．1 工程验收主要风险点 174
8．3．2 工程竣工验收流程 174
图8．3-1　工程竣工验收流程/175
8．3．3 工程竣工决算流程 176
表8．3-1　某企业的工程竣工决算流程/177
第9章 企业担保业务内控管理
9．1 担保基础知识 180
9．1．1 担保与反担保 180
9．1．2 担保内部管控目标 181
9．1．3 担保业务的风险 182
9．2 担保业务关键控制点和主要控制措施 183
9．2．1 担保风险评估与控制 183
9．2．2 担保业务流程 186
图9．2-1　担保业务流程/186
9．2．3 担保管理与控制 189
9．2．4 担保业务内部管控的制度文本 192
第 10章 企业业务外包内控管理
10．1 业务外包的基础知识 200
10．1．1 什么是业务外包 200
10．1．2 外包业务的分类和内容 200
图10．1-1　一般外包业务/201
10．2 业务外包管理风险与关键点控制 201
10．2．1 业务外包管理风险 201
10．2．2 业务外包关键点控制 203
10．3 承包单位的选择与控制 205
10．3．1 承包单位业务资质审查 205
10．3．2 业务外包审批 207
10．3．3 业务外包流程 208
图10．3-1　业务外包流程/208
10．4 业务外包流程控制 211
10．4．1 业务外包需求识别流程 211
图10．4-1　业务外包需求识别流程/212
10．4．2 业务外包实施环节的关键控制点 213
10．4．3 业务外包管控制度 214
10．4．4 业务外包考核措施 216
第 11章 企业财务报告内控管理
11．1 财务报告编制阶段及其主要风险点与控制措施 220
11．1．1 财务报告编制阶段 220
11．1．2 财务报告编制阶段的主要风险点 221
11．1．3 财务报告编制阶段的控制措施 222
图11．1-1　财务报告流程/223
11．2 财务报告对外提供阶段及其主要风险点与控制措施 229
11．2．1 财务报告对外提供阶段 229
11．2．2 财务报告对外提供阶段的主要风险点 230
11．2．3 财务报告对外提供阶段的控制措施 230
11．3 财务报告分析利用阶段及其主要风险点与控制措施 232
11．3．1 财务报告分析利用阶段的主要风险点 232
11．3．2 财务报告分析利用阶段的控制措施 233
第 12章 企业全面预算内控管理
12．1 全面预算内控管理的基础 236
12．1．1 如何正确认识和理解全面预算 236
12．1．2 全面预算管理方案 237
12．2 全面预算内控管理的主要风险点与控制措施 239
12．2．1 全面预算内控管理的主要风险点 239
表12．2-1　预算编制的风险点/240
表12．2-2　预算目标的风险点/240
表12．2-3　预算执行的风险点/241
12．2．2 全面预算内控管理的控制措施 241
12．3 全面预算编制控制与执行控制 244
12．3．1 预算编制工作流程 244
12．3．2 全面预算的编制方法 246
12．3．3 预算执行流程中的控制措施 248
图12．3-1　预算执行流程/248
12．3．4 预算调整管理办法 250
12．3．5 预算动态监控措施 251
图12．3-2　全面预算控制组织体系/251
12．4 全面预算执行分析与考核 254
12．4．1 预算执行分析制度 254
12．4．2 预算执行分析流程 258
12．4．3 预算执行考核流程 259
第 13章 企业合同内控管理
13．1 合同管理的基础 266
13．1．1 合同管理的总体要求 266
13．1．2 合同管理过程中的风险点及控制措施 267
13．2 合同订立管理 271
13．2．1 合同编制控制流程 271
13．2．2 合同订立控制流程 272
图13．2-1　合同签订流程/274
13．2．3 合同会审管理制度 275
13．3 合同履行管理 276
13．3．1 合同变更管理流程 277
13．3．2 合同纠纷处理流程 277
第 14章 企业内部信息传递及信息系统内控管理
14．1 企业内部信息传递内控管理 282
14．1．1 企业内部信息传递的总体要求 283
14．1．2 企业内部信息传递流程 283
图14．1-1　内部信息传递流程/284
14．1．3 企业内部信息传递流程的主要风险点 284
14．1．4 企业内部信息传递流程的管控措施 286
14．2 企业信息系统内控管理 289
14．2．1 企业信息系统内部控制概述 289
14．2．2 企业信息系统开发控制流程 290
14．2．3 企业信息系统的运行与维护 294
第 15章 企业产品、项目研究与开发内控管理
15．1 企业产品、项目研究与开发控制基础 300
15．1．1 企业产品、项目研究与开发的风险 300
15．1．2 企业产品、项目研究与开发关键点控制 300
15．2 企业产品、项目立项与研究控制 302
图15．2-1　产品、项目研发流程/303
15．2．1 研发产品、项目立项管理流程 303
15．2．2 研发产品、项目评估论证流程 304
15．2．3 研发产品、项目过程管理流程 305
15．2．4 委托（合作）研发产品、项目管理流程 306
15．2．5 研发产品、项目验收管理流程 307
15．3 企业产品、项目开发与保护控制 308
15．3．1 企业产品、项目研究成果开发流程 308
15．3．2 企业产品、项目研发成果评估流程 309
表15．3-1　研发项目成果质量等级综合评估参照标准/310
15．3．3 企业产品、项目研发中心保密制度 311
第 16章 风险评估概述及常用方法与操作实战
16．1 风险评估概述 316
16．1．1 风险评估的概念 316
16．1．2 风险评估的任务 316
16．1．3 风险评估的内容 317
16．1．4 风险评估过程中需注意的内容 318
16．1．5 风险评估与事件之间的关联性 319
16．1．6 风险评估的途径 320
16．1．7 风险评估的三大环节 322
16．2 风险评估的常用方法 322
16．2．1 风险衡量方法 322
16．2．2 识别风险的技术 323
16．2．3 风险的定量分析 325
16．2．4 影响和频率积分卡 326
表16．2-1　美国PIONEER石油公司的影响和频率积分卡/327
16．2．5 情景分析法 328
图16．2-1　情景分析区域图/330
16．2．6 压力测试法 331
16．2．7 风险结果描述方法 332
表16．2-2　事故发生的可能性分析/332
表16．2-3　事故发生的后果严重性分析/333
表16．2-4　风险分级（风险矩阵）/333
16．3 风险评估操作实战 334
16．3．1 风险记录 334
图16．3-1　风险记录图/334
16．3．2 内在风险评估 335
表16．3-1　某企业内在风险的评估/335
16．3．3 剩余风险评估 335
16．3．4 风险评估反应 336
后记