2013年注会《公司战略与风险管理》基础讲义(28)

　　(二)权力和责任的分配

　　权力的分配本质上是指按照工作描述确定责任，根据组织结构图形成责任。

　　常见问题：在组织机构的设置及书面说明和规定中没有体现不相容职务相互分离的要求;没有明确清晰的岗位说明书，职责划分不清晰;权力不适当下放等等。

　　企业应当制定组织结构图、业务流程图、岗(职)位说明书和权限指引等内部管理制度或文件，使员工了解和掌握组织架构设计及权责分配情况，正确履行职责。

　　内部环境的强弱取决于各人员对其将负有多大责任的了解。

　　(三)管理哲学和经营风格与战略的发展

　　1.管理哲学和经营风格：

　　高级管理层对企业的控制环境有着不可忽视的影响。管理哲学和经营风格均是企业内部环境的一部分。

　　2.发展战略：

　　(四)人力资源政策和实务——《企业内部控制应用指引第3号一人力资源》

　　人力资源是指企业组织生产经营活动而录(任)用的各种人员，包括董事、监事、高级管理人员和全体员工。

　　风险：

　　· 人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现。

　　· 人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露。

　　· 人力资源退出机制不当，可能导致企业面临法律诉讼或企业声誉受损。

　　人力资源政策和实务包括：

　　1.招聘和雇用。

　　2.新雇员的试用期和岗前培训制。

　　3.建立雇员员工培训长效机制、提升员工素质。

　　4.绩效评估。

　　5.辞职、解除劳动合同、退休等。

　　(五)企业文化与沟通

　　企业文化是指企业在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。

　　相关文件：《企业内部控制应用指引第5号一企业文化》

　　(六)社会责任——《企业内部控制应用指引第4号一社会责任》

　　社会责任是强化内部环境中不可缺的一个元素，它代表企业管理层的形象和管理风格及责任使命感。

　　社会职责和义务主要包括：安全生产、产品质量(含服务，合同)、环境保护、资源节约、促进就业、员工权益保护等。

　　二、风险评估(理解)

　　作为整体内部控制结构的一部分，企业应开展风险评估，准确识别与实现控制目标的潜在外部风险和内部风险并确定相应的风险承受程度。

　　在内部控制架构中，风险评估可被描述为一个两步式程序。

　　·第一步是采用定性与定量相结合的方法，评估风险发生的可能性或频率，以及其为企业带来的影响程度;

　　·第二步是对识别的风险进行分析和排序。随之而来的是企业可利用风险分析的结果为依据，考虑如何对重要风险进行管理及采取适当的应对风险行动。