期权内控制度

① 衍生金融工具的内部控制特点

衍生金融工具的使用具有“双刃剑”的作用，一方面它可以帮助企业规避国际市场中的价格、利率或汇率风险，使企业管理层可以关注核心经营业务；另一方面，过度的衍生业务投资又会在企业内部积聚巨大的风险。2004年以来发生的“中航油”事件和“国储铜”事件除了给国家带来直接的巨额损失之外，还严重打击了国际资本市场对中国国有海外上市公司的信心。加强对衍生工具投资的风险管理和外部监控已成为亟待解决的问题。
一、衍生金融工具内部控制的特点
导致近期发生的衍生产品投资失败的事件的原因是多方面的，例如包括体制方面的深层原因、投资者对衍生产品的复杂性缺乏正确深入了解等，但是内部控制薄弱、规章制度形同虚设却是突出和直接的原因。笔者认为这部分的源于衍生金融产品的特殊性质使一些传统内部控制方法失去效力，主要表现在：
第一，衍生金融工具具有多样化的内在风险，包括市场风险、信用风险、流动性风险、操作风险、法律风险以及结算风险等。执行衍生产品的操作人员经常是唯一理解现状或对自己的行动可能带来潜在后果进行认真思考的人，其他处于控制地位的管理人员可能不理解或缺乏信息去理解与投资对象相联系的风险性质，这就使得衍生工具的风险容易积聚在企业内部并最终引发灾难性后果。
第二，衍生金融工具一般不需要净初始投资或者初始净投资与那些预期对市场条件有类似反映的其他合同相比要少，这就使传统的通过设定现金支出权限对投资进行内部控制的方法对衍生金融产品投资完全或部分失效。例如期货交易、利率掉期交易等，参与者只须少量、甚至不用资金调拨就可建立大额的交易头寸。
第三，衍生金融工具的投资常常与企业的发展战略密切相关，这一特点使内部控制制度所依赖的授权、执行、监督相分离的理念在实践中难以有效贯彻。一方面，战略规划一般由企业最高层管理当局作出；另一方面，衍生市场瞬息变换及其蕴涵的巨大风险为最高管理当局介入衍生金融产品的操作提供了借口，从而使投资战略的制定者、交易规模的授权者和交易过程的监督者发生混淆，使内部控制制度成为一纸空文。
第四，衍生金融工具有着“双刃剑”的特点，由于衍生工具的使用即可能降低也可能增加企业的财务风险，衍生工具的使用后果容易被人误解，特别是随着交易合同的日益复杂化，一项衍生工具的价值以及其实现目标的有效性，在该衍生工具被净额结算之前变得越来越难确定。
第五，衍生工具的内部会计控制存在诸多难点，财务报告难以公允反映衍生投资业务给企业财务状况和经营成果造成的影响。长期以来我国缺乏专门的衍生工具会计准则，衍生业务在净额结算以前仅需表外披露而不需表内确认，这就使衍生产品形成的财务风险游离于会计报表之外。尽管即将颁布的四项与金融工具相关的会计准则要求企业以公允价值确认和计量衍生金融投资，但是准则的适用范围仅限于金融企业。另外即使对衍生工具会计处理有较严格规定的SFAS 133以及IAS 39中有关套期会计处理的规定也为企业操纵利润提供了较大空间。
二、重视内部控制环境在控制衍生金融工具风险方面的基础地位
内部控制环境主要指企业的核心人员以及这些人的个别属性和所处的工作环境，包括个人诚信正直、道德价值观、董事会与企业管理层的经营理念与营运风格、组织结构、职责划分和人力资源的政策与程序。对于衍生工具而言，加强内部控制环境主要包括以下几个方面：
第一，企业应当健全以股东大会、董事会、监事会、高级管理层等为主体的公司治理组织架构，明确不同级别人员在衍生业务投资方面的权限和职责。具体而言（1）董事会负责制定成文的衍生工具整体经营战略和政策并定期检查、评价执行情况，明确设定使用衍生工具的范围和规模以及可接受的风险程度，确保高级管理层采取必要措施识别、计量、监测并控制风险；（2）充分发挥独立董事的作用，应当要求独立董事对企业衍生业务的性质、积聚在企业内部的衍生产品风险以及衍生产品使用是否符合最初设定的战略目标发表独立意见；（3）公司的审计委员会或承担类似职能的董事会机构以及监事会应当积极与内部和外部审计人员合作，有效监控公司对衍生金融产品的风险管理的政策、程序和局限性。（4）高级管理人员应在充分理解某种衍生工具的使用将会给公司带来的收益和风险的基础上决定是否授权进行相关交易，并且将投资衍生产品的目标清晰的传递给操作人员。（5）具体操作人员应当具有与担负工作的复杂性和风险相适应的工作技能和道德水准。而且由于衍生工具市场不断创新和迅速发展的特点，以及相关法律和交易制度不断变更，应当保证参与衍生交易的各级别管理人员有充分的培训和再学习机会。
第二、制定清晰可行的衍生工具内部控制和风险管理制度。成文的规范制度至少应当包括：（1）本企业使用衍生金融工具的目标、对企业整体战略和经营目标的影响以及评价目标实现程度的方法和指标；（2）明确衍生产品交易中董事会、管理当局以及具体操作人员的职权和责任，实行严格的问责制，对在交易活动中有越权或违规行为的交易员及其主管，要有明确的惩处制度；（3）衍生业务的授权、执行、监控和报告程序；（4）允许交易的业务品种，确定资金业务单笔、累计最大交易限额以及相应承担的单笔、累计最大交易损失限额和交易止损点。这种事前的规范制度既可以保证企业在日常经营活动中对衍生工具的使用不偏离企业目标，又可以防止在发生重大损失之后管理人员以不知情、未经其批准为由相互推诿责任。转贴于以“中航油”事件为例，在公司爆出巨额亏损之后，集团公司声称中航油（新加坡）管理当局成功的对董事会和集团公司隐瞒了有关参与衍生金融活动的情况。但是根据近期普化永道的一份调查报告显示，种种证据标明董事会不应该而且不可能迟至发生重大亏损之后才知道该公司一致在从事石油期权交易。一份详细的衍生工具内部控制和风险管理文件虽然无法预见未来的所有业务和风险，而且有时还可能缺乏弹性，但却可以通过将相应责任附加于不同层级的管理人员之上，从而保证他们给予衍生业务适当和必要的关注。
第三、严格实行衍生工具交易的权限分离制度，负责衍生产品业务风险管理和控制的高级管理人员必须与负责衍生产品交易的高级管理人员分开，不得相互兼任。从事风险计量、监测和控制的工作人员必须与从事衍生产品交易的人员分开，不得相互兼任。并对衍生产品交易主管和交易员实行定期轮岗和强制带薪休假制度。
三、加强衍生工具风险的评估、计量和监测
由于我国国内衍生产品市场的发展长期受到限制，而国内企业参与国际衍生产品市场竞争的时间较短，大多数企业缺乏对衍生产品风险进行评估、计量和监测能力，这也是积聚风险隐患的重要原因。鉴于这种状况企业应当加强衍生工具内控的风险评估和监测环节：
第一，企业应当建立专门、独立的衍生工具风险评估和计量机构，负责评价衍生工具投资的收益或损失额度、积聚的风险情况以及董事会制定的衍生业务投资目标实现情况。
第二，企业应当对自身评价和计量衍生工具的风险能力有正确的评估，严格禁止参与超出本企业风险部门监控能力的复杂衍生业务或扩大衍生业务的规模。将衍生业务的评估和计量完全寄希望于投资银行、聘请的咨询机构或经纪人是十分危险的，“中航油”事件充分反映了在衍生业务中中介机构同样可能存在严重的“道德风险”问题。
第三，尽量投资于市场定价机制比较完善、流通性好的各种场内交易衍生工具，并严格的按照盯市原则，每日根据当天的市场价格计算衍生工具的收益或亏损情况，并在接近或超过董事会规定的止损点时及时向高层报告并要求采取措施。
第四，大力吸引和留住风险识别、计量方面的人才并加强员工培训。在积累了一定的交易经验和资金允许的前提下，聘请咨询机构建立本企业的衍生产品定量模型。
四、重视衍生业务的外部监管和内部控制的互动关系
衍生金融工具的内部控制与外部监管之间有着十分密切的关系。一方面，健全的内部控制体制及其有效运行是外部监管的基础。如果内部控制存在缺陷，再完善的外部监管体制也无法发挥作用。早些年发生的英国BCC和巴林银行事件，就是因为企业内部控制存在纰漏导致统计和会计报表不实，使监管当局不能及时从中发现问题。另一方面，如果外部监管环境过于宽松或监管体制不合理，又会降低管理当局规避内部控制的成本，增加内部控制失效的概率。例如在“中航油”事件中，新加坡交易如果能够严格执行保证金、持仓限制、强制平仓、信息披露等发达资本市场通行的控制措施，“中航油”经理层必然难以在不引起主管机关注意的条件下产生5.5亿美元的巨额亏损。
投资衍生业务的企业必须重视评估参与交易的市场是否规范以及选择信用良好的衍生工具经纪公司进行交易。大量的衍生产品如许多期货、期权等都是场内交易的衍生产品，普通企业必须通过经纪人进行交易。大多规范的交易市场为了降低风险都规定有严格的盯市制度、保证金制度以及强制平仓制度。这些制度能够帮助企业在早期发现未经授权的交易。另一方面，经验丰富、诚信度高的经纪公司在给企业开户和进行交易时有专门程序符合客户资料的真实性，而且一般会及时要求企业缴纳或补足各种准备金，并且很少违规给业务人员提供融资，这些措施在很大程度上会降低企业因未经授权的衍生业务遭受风险的可能性。

② 企业常用的内部控制方法有哪些

转载以下资料 供您参考：
加强内部控制是贯彻《会计法》及提高企业管理水平、增强企业竞争力的客观要求。研究和运用内部控制的各种方法是建立和完善内部控制制度的一项极其重要的内容。

一、组织规划控制

组织规划是对企业组织机构设置、职务分工的合理性和有效性所进行的控制。企业组织机构有两个层面：一是法人的治理结构问题，涉及董事会、监事会、经理的设置及相关关系，二是管理部门设置及其关系，对财务管理来说，就是如何确定财务管理的广度和深度，由此产生集权管理和分级管理的组织模式。职务分工主要解决不相容职务分离。所谓不相容职务分离是指那些由一个人担任，即可能发生错误和弊端又可掩盖其错误和弊端的职务。企业内部主要不相容职务有：授权批准职务、业务经办职务、财产保管职务、会计记录职务和审核监督职务。这五种职务之间应实行如下分离：(1)授权批准职务与执行业务职务相分离。(2)业务经办职务与审核监督职务分离。(3)业务经办职务与会计记录职务分离。(4)财产保管职务与会计记录职务分离。(5)业务经办职务与财产保管职务相分离。

要建立健全组织规划控制，目前必须解决两个问题： (1)设立管理控制机构。例如，目前有些上市公司中依据自身经营特点设立了审计委员会、价格委员会、报酬委员会等就是完善内部控制机制的有益尝试。机构设置因单位的经营特点和经营规模而异，很难找到一个通用模式。比如设立价格委员会的企业大都是规模很大、采用集中采购方式且采购价格变动较大的企业，这些企业设立价格委员会能够有效加强采购环节的价格监督与控制。再比如，对于规模大、技术含量很高、高知人员云集、按劳取酬的企业，通过设立报酬委员会进行管理层持股及股票期权问题研究，能够提高报酬计划按劳取酬科学性、加强报酬计划执行中的透明度和监控力度。(2)推行职务不兼容制度，杜绝高层管理人员交叉任职。交叉任职主要体现在董事长和总经理为一人，董事会和总经理班子人员重叠。在上市公司中，这一问题虽有了较大的改变，但从公司制企业的总体上看，仍普遍存在。这种交叉任职的后果是董事会与总经理班子之间权责不清、制衡力度锐减。关键人大权独揽，一人具有几乎无所不管的控制权，且常常集控制权、执行权和监督权于一身，并有较大的任意性。交叉任职违背了内部控制的基本原则，必然带来权责含糊，易于造成办事程序由一个人操纵的现象出现。事实上，资金调拨、资产处置、对外投资等方面出现的问题重要原因之一在于交叉任职，董事会缺乏独立性。因此，建立内部控制框架首先要在组织机构设置和人员配备方面做到董事长和总经理分设、董事会和总经理班子分设，避免人员重叠。

二、授权批准控制

授权批准是指企业在处理经济业务时，必须经过授权批准以便进行控制，授权批准按其形式可分为一般授权和特殊授权。所谓一般授权是指对办理常规业务时权力、条件和责任的规定，一般授权时效性较长；而特殊授权是对办理例外业务时权力、条件和责任的规定，一般其时效性较短。不论采用哪一种授权批准方式，企业必须建立授权批准体系，其中包括：(1)授权批准的范围，通常企业的所有经营活动都应纳入其范围。(2)授权批准的层次，应根据经济活动的重要性和金额大小确定不同的授权批准层次，从而保证各管理层有权亦有责。(3)授权批准的责任，应当明确被授权者在履行权力时应对哪些方面负责，应避免责任不清，一旦出现问题又难咎其责的情况发生。(4)授权批准的程序，应规定每一类经济业务审批程序，以便按程序办理审
批，以避免越级审批、违规审批的情况发生。单位内部的各级管理层必须在授权范围内行使相应职权，经办人员也必须在授权范围内办理经济业务。

三、会计系统控制

会计系统控制要求单位必须依据会计法和国家统一的会计制度等法规，制定适合本单位的会计制度、会计凭证、会计账簿和财务会计报告的处理程序，实行会计人员岗位责任制，建立严密的会计控制系统。会计系统控制主要包括：(1)建立健全内部会计管理规范和监督制度，且要充分体现权责明确、相互制约以及及时进行内部审计的要求。(2)统一会计政策，尽管国家制定了统一的会计制度，但其中某些会计政策是可选的。因此，从企业内部管理要求出发，必须统一执行所确定的会计政策，以便统一核算汇总分析和考核，企业会计政策可以专门文件的方式予以颁布。(3)统一会计科目，在实行国家统一一级会计科目的基础上，企业应根据经营管理需要，统一设定明细科目，特别是集团性公司更有必要统一下级公司的会计明细科目，以便统一口径，统一核算。(4)明确会计凭证、会计账簿和财务会计报告的处理程序与方法，遵循会计制度规定的各条核算原则，使会计真正实现为国家宏观经济调控和管理提供信息、为企业内部经营管理提供信息、为企业外部各有关方面了解其财务状况和经营成果提供信息的目标。

四、全面预算控制

全面预算是企业财务管理的重要组成部分，它是为达到企业既定目标编制的经营、资本、财务等年度收支总体计划，从某种意义上讲，全面预算也是对企业经济业务规划的授权批准。全面预算控制应抓好以下环节：(1)预算体系的建立，包括预算项目、标准和程序。(2)预算的编制和审定。(3)预算指标的下达及相关责任人或部门的落实。(4)预算执行的授权。(5)预算执行过程的监控。 (6)预算差异的分析与调整。(7)预算业绩的考核。全面预算是集体性工作，需要企业内各部门人员的相关合作。为此，有条件的企业应设立预算委员会，组织领导企业的全面预算工作，确保预算的执行。

五、财产保全控制

财产保全控制包括：(1)限制直接接触，限制直接接触主要指严格限制无关人员对实物资产的直接接触，只有经过授权批准的人员才能够接触资产。限制直接接触的对象包括限制接触现金、其他易变现资产与存货。(2)定期盘点，建立资产定期盘点制度，并保证盘点时资产的安全性。通常可采用先盘点实物，再核对账册来防止盘盈资产流失的可能性，对盘点中出现的差异应进行调查，对盘亏资产应分析原因、查明责任、完善相关制度。(3)记录保护，应对企业各种文件资料(尤其是资产、财务、会计等资料)妥善保管，避免记录受损、被盗、被毁的可能。对某些重要资料应留有后备记录，以便在遭受意外损失或毁坏时重新恢复，这在当前计算机处理条件下尤为重要。(4)财产保险，通过对资产投保(如火灾险、盗窃险、责任险或一切险)增加实物受损补偿机会，从而保护实物的安全。 (5)财产记录监控，对企业要建立资产个体档案，资产增减变动应及时全面予以记录。加强财产所有权证的管理，改革现有低值易耗品等核销模式，减少备查簿的形式，使其价值纳入财务报表体系内，从而保证账实的一致性。

六、人力资源控制

对于作为经济运行的微观基础的企业而言，人力资源要素的数量和质量状况，人力资源所具有的忠诚、向心力和创造力，是企业兴旺发达的活力和强大推动力所在。因此，如何充分调动企业人力资源的积极性、主动性、创造性，发挥人力资源的潜能，已成为企业管理的中心任务。人力资源控制应包括：(1)建立严格的招聘程序，保证应聘人员符合招聘要求。(2)制定员工工作规范，用以引导考核员工行为。(3)定期对员工进行培训，帮助其提高业务素质，更好地完成规定的任务。(4)加强和考核奖惩力度，应定期对职工业绩进行考核，奖惩分明。(5)对重要岗位员工(如销售、采购、出纳)应建立职业信用保险机制，如签订信用承诺书，保荐人推荐或办理商业信用保险。(6)工作岗位轮换，可以定期或不定期进行工作岗位轮换，通过轮换及时发现存在的错弊情况。同时也可以挖掘职工的潜在能力。(7)提高工资与福利待遇，加强员工之间的沟通，增强凝聚力。

七、风险防范控制

企业在市场经济环境中，不可避免会遇到各种风险。风险控制要求单位树立风险意识，针对各个风险控制点，建立有效的风险管理系统，通过风险预警、风险识别、风险评估、风险报告等措施，对财务风险和经营风险进行全面防范和控制。企业风险评估主要内容有：(1)筹资风险评估，如企业财务结构的确定、筹资结构的安排、筹资币种金额及期限的制定、筹资成本的估算和筹资的偿还计划等都应事先评估、事中监督、事后考核。(2)投资风险评估，企业对各种债权投资和股权投资都要作可行性研究并根据项目和金额大小确定审批权限，对投资过程中可能出现的负面因素应制定应对预案。(3)信用风险评估，企业应制定客户信用评估指标体系，确定信用授予标准，规定客户信用审批程序，进行信用实施中的实时跟踪。信用活动规模大的企业，可建立独立信用部门，管理信用活动、控制信用风险。(4)合同风险评估，企业就建立合同起草、审批、签订、履行监督和违约时采取应对措施的控制科学试验，必要时可聘请律师参与。风险防范控制是企业一项基础性和经常性的工作，企业必要时可设置风险评估部门或岗位，专门负责有关风险的识别、规避和控制。

八、内部报告控制

为满足企业内部管理的时效性和针对性，企业应当建立内部管理报告体系，全面反映经济活动，及时提供业务活动中的重要信息。内部报告体系的建立应体现：反映部门经管责任，符合例外管理的要求，报告形式和内容简明易懂，并要统筹规划，避免重复。内部报告要根据管理层次设计报告频率和内容详简。通常，高层管理者报告时间间隔时间长，内容从重、从简；反之，报告时间间隔短，内容从全、从详。常用的内部报告有：(1)资金分析报告，包括资金日报、借还款进度表、贷款担保抵押表、银行账户及印鉴管理表等。(2)经营分析报告。(3)费用分析报告。(4)资产分析报告。(5)投资分析报告。(6)财务分析报告等。

九、管理信息系统控制

管理信息系统控制包括两方面的内容，一方面是要加强对电子信息系统本身的控制。随着电子信息技术的发展，企业利用计算机从事经营管理方式手段越来越普遍，除了会计电算化和电子商务的发展外，企业的生产经营与购销储运都离不开计算机。为此必须加强对电子信息系统的控制，包括：系统组织和管理控制、系统开发和维护控制、文件资料控制、系统设备、数据、程序、网络安全的控制以及日常应用的控制。另一方面，要运用电子信息技术手段建立控制系统，减少和消除内部人为控制的影响，确保内部控制的有效实施。

十、内部审计控制

内部审计控制是内部控制的一种特殊形式，它是一个企业内部经济活动和管理制度是否合规、合理和有效的独立评价机构，在某种意义上讲是对其他内部控制的再控制。内部审计内容十分广泛，按其目的可分为财务审计、经营审计和管理审计。内部审计在企业应保持相对独立性，应独立于其他经营管理部门，最好受董事会或下属的审计委员会领导。

总之，不管采用何种内部控制方法，不管如何建立公司治理结构，都应确立董事会在内部控制系统中的核心地位。从我国《公司法》规定的董事会、股东大会、总经理之间的权责划分看，董事会在公司管理中居于核心地位。董事会应该对公司内部控制的建立、完善和有效运行负责。原因在于：(1)对于董事会而言，建立内部控制系统是为了通过不丧失控制的授权来保证公司有效运行、完成公司的目标，(2)内部控制是董事会抑制管理人员在获取短期盈利机会中的机会主义倾向，保证法律、公司政策及董事会决议切实贯彻实施的手段；(3)内部控制以及涉及内部控制的信息流动构成解决信息不对称、保证会计信息真实可行的重要手段，而确保信息质量是董事会不可推卸的责任。

③ 股权激励属于内部控制的内容吗

不属于内部控制，属于员工激励！
上市公司依照《办法》制定股权激励计划的，应当在股权激励计划中载明下列事项：
1、股权激励的目的;
2、激励对象的确定依据和范围;
3、拟授出的权益数量，拟授出权益涉及的标的股票种类、来源、数量及占上市公司股本总额的百分比;分次授出的，每次拟授出的权益数量、涉及的标的股票数量及占股权激励计划涉及的标的股票总额的百分比、占上市公司股本总额的百分比;设置预留权益的，拟预留权益的数量、涉及标的股票数量及占股权激励计划的标的股票总额的百分比;
4、激励对象为董事、高级管理人员的，其各自可获授的权益数量、占股权激励计划拟授出权益总量的百分比;
其他激励对象(各自或者按适当分类)的姓名、职务、可获授的权益数量及占股权激励计划拟授出权益总量的百分比;
5、股权激励计划的有效期，限制性股票的授予日、限售期和解除限售安排，股票期权的授权日、可行权日、行权有效期和行权安排;
6、限制性股票的授予价格或者授予价格的确定方法，股票期权的行权价格或者行权价格的确定方法;
7、激励对象获授权益、行使权益的条件;
8、上市公司授出权益、激励对象行使权益的程序;
9、调整权益数量、标的股票数量、授予价格或者行权价格的方法和程序;
10、股权激励会计处理方法、限制性股票或股票期权公允价值的确定方法、涉及估值模型重要参数取值合理性、实施股权激励应当计提费用及对上市公司经营业绩的影响;
11、股权激励计划的变更、终止;
12、上市公司发生控制权变更、合并、分立以及激励对象发生职务变更、离职、死亡等事项时股权激励计划的执行;
13、上市公司与激励对象之间相关纠纷或争端解决机制;
14、上市公司与激励对象的其他权利义务。

④ 怎样科学评价中信泰富的内部控制

内部控制角度分析中信泰富案例：

内部控制是一个要靠组织的董事会、 管理层和其他员工去实现的

过程，实现这一过程是为了合理地保证经营的效果性和效率性、财务

报告的可信性、对有关法律和规章制度的遵循性。有效的内部控制包

括内部环境、风险评估、控制与活动、信息与沟通、监督五个要素。

内部控制的五项要素是从建立和实施内部控制角度提出的,是对

内部控制制度进行的高度提炼。建立一项内部控制制度,不能仅从某

一要素来考虑,而必须统筹内部控制的五个要素。通过对企业各项经

济业务及其业务流程进行梳理,根据设定的内部控制目标,分别从内

部环境、 风险评估、 控制活动、 信息与沟通以及内部监督等五个方面,设计和实施内部控制。

从此次中信泰富投资外汇衍生品造成巨额亏损及应对始末我们

可以发现，从这五个要素来看中信泰富都存在或多或少的不足。我们

应从中吸取教训，深深反思。

1．内部环境

内部环境构成一个单位的氛围， 影响内部人员控制其它成份的基础。包括：

（1） 员工的诚实性和道德观。如有无描述可接受的商业行为、利

益冲突、道德行为标准的行为准则；

（2）员工的胜任能力。如雇员是否能胜任质量管理要求；

（3） 董事会或审计委员会。如董事会是否独立于管理层；

（4） 管理哲学和经营方式。如管理层对人为操纵的或错误的记录

的态度；

（5）组织结构。如信息是否到达合适的管理阶层；

（6） 授予权利和责任的方式。关键部门的经理的职责是否有充分规定；

（7）人力资源政策和实施。如是否有关于雇佣、培训、提升和奖励雇员的政策。

业绩巨亏、股价大跌、股民指责、司法介入，作为中信泰富董事

局主席的荣智健居然表示自己对合同“不知情”。 据中信泰富审核委

员会的调查，此事并不牵涉欺诈或其他不法行为，而是财务董事未遵守集团应对风险政策，且在进行交易前未按规定取得董事会主席批

准，超越了其权限所为。

如果情况真的属实， 那么我们不禁要质疑中信泰富的内部环境存

在多么大的漏洞！涉及到几百亿金额之巨的大合同，公司财务层可以

不经过董事会主席的批准擅自行事， 且先不论员工的诚实性和胜任能力，仅就中信泰富这样的红筹公司的组织结构和授予权力、责任的方式就值得深省！如果每个部门都各行其是，不请示、不汇报，一盘散沙的结构，企业缺乏良好的内部控制环境，整个企业运营系统就会存在很大的漏洞；企业管理层犯错的危险系数也被放大，这样恐怕企业离败落已不远矣，企业文化建设更是无从谈起。

2.风险评估

风险评估指管理层识别并采取相应行动来管理对经营、 财务报告符合性目标有影响的内部或外部风险，包括风险识别和风险分析。风险评估的要素包括：目标设定、风险识别、风险分析和风险应对。辨识和分析风险的过程是一种持续及反复的过程，也是有效内部控制的关键组成要素，管理阶层须谨慎注意各部门阶层的风险，并采取必要的管理措施。企业的风险一般是由外部因素和内部因素所产生的。

中信泰富事件反映出其内部的风险监管和治理机制存在问题， 累

计期权的风险与收益严重不匹配，收益固定但风险却无限。中信泰富

选择了澳元作为买卖产品， 这笔合同并未考虑相关货币贬值而设定止损金额，从而为日后的无限量亏损埋下祸根。

事实上，在中信泰富事件之前，累计期权因为高风险在业内已经

声名狼藉。面对如此高风险的金融衍生品，中信泰富还投入如此巨资，我们不禁要怀疑其风险识别能力和应对能力。中信泰富在签订澳元期权合约之前，对澳元外汇走势没有做科学评估，盲目进行交易。中信泰富进行外汇交易不只是为了对冲风险，而是为了谋取暴利。作为中信泰富董事局主席的荣智健自己也承认：“有关外汇合同的签订未经过恰当的审批， 而且其潜在的风险也未得到正确的评估。”，说明中信泰富在做出重要决定前并未考虑潜在的最大损失。风险控制关系到公司的治理结构，治理机制若不健全，本身就是企业的一大风险源。

一个内部治理结构混乱的企业，其风险控制的能力肯定就差，从

而发生的经营风险也多。中信泰富需借此机会，针对衍生工具业务的

特点，建立专门的风险内部控制机制，改善公司的治理结构，完善工

作程序，严格控制投机性交易，从而降低企业运营风险。

3.控制活动

控制活动指对所确认的风险采取必要的措施， 以保证单位目标得以实现的政策和程序。理论上，控制活动主要包括职责分工控制、授权审批控制、会计系统控制、全面预算控制、信息系统控制等。实践中，控制活动形式多样，可将其归结为以下几类：业绩评价、信息处理、实物控制、职责分离。控制活动是内部控制的核心，也是一种手段。

2008 年 10 月 20 日，中信泰富发出盈利预警，首次披露持有超

过百亿澳元的累计期权，并称早在9月已经察觉其潜在风险。为什么在已经察觉其风险的情况下，公司管理层却不作为呢？亡羊补牢，为时未晚，如果及时做出补救措施，损失也不会达到155 亿港元之巨！

中信泰富事件折射出我国国有企业公司治理存在的弊端和漏洞。

虽然在最近的几年中，市场监管部门、国有资产管理部门为推动我国

公司治理的制度建设做了大量工作， 在健全公司治理的规章方面与过去相比有了明显的改善。但要看到，仅仅有规章而没有落实，公司治理的风险仍然是巨大的。

尽管公司有很多的规章，实际上都成了摆设，而没有被执行。从这个意义上来说，制度的落实甚至比制度本身更重要，因为没有被落实的制度形同虚设。所以，控制活动一定要落实到位，只有这样才能将风险控制在可以接受的范围之内。

企业对于重大的业务和事项，应当实行集体决策审批或联签制度，任何个人不得单独进行决策或者擅自改变集体决策。据荣智健所说，公司的巨亏问题在于财务董事未遵守公司政策，公司本已设立的双重审批制度也未能阻止事件发生，说明中信泰富外汇衍生品交易在操作上违背了基本的内部控制原则，其已有的内控环节形同虚设，对高管人员约束的制度欠缺。制度的落实甚至比制度本身更重要所以，控制活动一定要落实到位，只有这样才能将风险控制在可以接受的范围之内。

4．信息与沟通

企业在其经营过程中，需按某种形式辨识、取得确切的信息，并进行沟通，以使员工能够履行其责任。信息系统不仅处理企业内部所产生的信息，同时也处理与外部的事项、活动及环境等有关的信息。企业所有员工必须从最高管理阶层清楚地获取承担控制责任的信息，而且必须有向上级部门沟通重要信息的方法，并对外界顾客、供应商、政府主管机关和股东等做有效的沟通。

中信泰富在信息披露方面存在严重问题。其一，荣智健的公开信中说道:“财务总监周志贤未尽其应有职责，没有将此交易提请董事局主席关注。”其二，对外披露不及时。在2008年9月12日通告称自2007年12月31日以来的财务或交易状况未出现任何重大不利变动。但不过一个月就披露因炒外汇巨亏，而早在早在2008 年 9 月 7 日主席荣智健与董事总经理范鸿龄就已知悉，而直到 2008 年 10 月 20 日，该公司才正式对外坦诚损失。此举涉嫌延迟披露、非法陈述，违反香港证监法规。由此看出中信泰富的内部控制体系和公司治理机可能存在重大缺陷，提供的信息可能存在失真及受人为操纵的现象。其三，会计信息未得到充分体现。财务董事张立宪在6月底以前也做过类似交易并有盈利，但未在报表中表示，所得利润放在准备金账户而非损益账户，这就没有引起公司管理层对交易风险的足够重视。另外，对于公司经营中如此之严重的违规行为，就没有一名员工对其风险性和违法性提出质疑。试问公司内部是否有适当的沟通与反映渠道的存在？

5．内部监督

该要素要求企业对内部控制建立与实施情况进行监督与检查， 评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。内部监督分为日常监督和专项监督。

中信泰富作为在业内颇有影响的红筹股公司， 其自身的内部监督

却没能合理有效的设计与落实。 中信泰富董事局主席荣志健的公开信中称，“集团财务董事未遵守集团风险对冲政策，在进行交易前未按照公司一贯规定取得董事会主席的事先批准，超越了职权限度”，

“财务总监未尽其应有的把关职责， 没有将此等不寻常的对冲交易提请董事会主席关注”。在这些事情发生的时候，公司的监督程序与监管人员在哪里呢？评级机构标准普尔报告指出， 中信泰富巨额的外汇交易亏损反映该公司欠缺适当的内部监管，透明度不足。要知道没有监督与制衡的权利是危险的，是可怕的！企业要想建立完善的内部控制系统并切实予以实施，且实施的效果良好、内部控制能够随时适应新情况等，就需要对内部控制的执行情况进行再控制，即对内部控制进行监督。因为，无论制度多么先进、完备，如果没有有效的控制、考核，没有对整个内部控制的过程施以恰当的监督，则很难发挥出它应有的作用。

任何一项控制措施都必须从上述五项要素进行考虑,首先基于企

业现有的内部环境,对企业经营活动风险,包括公司层面的风险和业

务流程方面的风险进行评估,确定相应的风险应对策略,并针对风险

评估确定的风险点确定相应的控制措施,实施内部控制活动;与此同

时建立相应的信息收集和沟通机制,对企业经营活动相关的内部信息

和外部信息进行收集、加工、整理,及时反馈至企业内部控制相关的

各方,并同时实施日常监督和专项监督,以提高控制措施实施的有效

性,从而实现内部控制的目标。中信泰富正是对风险没有合理估计，

对权力没有有效监督，在信息披露上又严重违规，结果导致内部控制

系统漏洞百出，最终成为其巨额亏损的根本原因。

⑤ 股票期权交易试点管理办法的解读

为贯彻落实《国务院关于进一步促进资本市场健康发展的若干意见》提出的“强化证券交易所市场的主导地位，壮大主板，创新交易机制，丰富交易品种”、“建设金融期货市场，平稳有序发展金融衍生产品，逐步丰富股票期权品种”的有关要求，在此前公开征求意见基础上，中国证监会现正式发布《股票期权交易试点管理办法》（以下简称《试点办法》）及《证券期货经营机构参与股票期权交易试点指引》（以下简称《指引》），自公布之日起施行。
股票期权是期、现货连接紧密的衍生产品。目前我国证券现货交易和期货交易分别由《证券法》和《期货交易管理条例》（以下简称《条例》）规制，中国证监会根据《证券法》和《条例》授权，分别以部门规章和规范性文件的形式出台《试点办法》和《指引》,为股票期权交易提供上位法依据。《试点办法》参照《条例》的体例，共30条，包括“股票期权交易场所和结算机构”、“证券公司和期货公司与股票期权相关的业务资格”、“投资者保护”、“股票期权风控措施”及“其他规定”五方面内容。《指引》共34条，包括“证券期货经营机构从事股票期权经纪业务有关要求”，“证券期货经营机构自营、做市及资产管理业务参与股票期权的有关要求”，“证券期货经营机构强化内控管理及计算风控指标等监管要求”三方面内容。
《试点办法》在2014年12月5日至2015年1月5日征求意见期间，共收到来自市场主体、行业协会和投资者的意见建议31条。总体来看，各方普遍认为《试点办法》对股票期权交易的要点和参与各方的权利义务做了明确规定，与所司业务规则的衔接较好，市场各方相关意见主要集中在三个方面：一是与条款直接相关的意见，除涉及交叉持牌和产品细节的意见外，《试点办法》对第二条、第十二条及第十八条等个别条文的文字表述做了调整；二是涉及整个衍生品市场顶层设计的意见，不属于《试点办法》范围，我会将在后续工作中持续研究完善；三是与产品方案细节相关的意见，在《指引》和所司业务规则已有明确规定，无需在《试点办法》中重复规定。
《指引》在公开征求意见期间，共收到来自行业协会、证券公司、期货公司等市场主体的意见建议26条。总体来看，各方认为《指引》有关规定符合证券期货经营机构的实际情况，有利于合理控制证券期货经营机构期权业务风险，保障业务平稳运行。相关意见主要集中在两个方面：一是建议明确允许期货公司风险管理子公司参与期权做市业务。经研究，已在《指引》中明确符合条件的期货公司，经我会批准，其子公司可以从事股票期权做市业务；二是建议交易所在配套自律规则或指引文件中，对《指引》中提及的中间介绍业务协议等事项进行细化，明确具体要求，此部分意见已转交交易所在相关规则中予以明确。除前述两方面意见外，对部分涉及《指引》文字表述的意见，《指引》已进行相应修订；另有部分意见涉及对《指引》内容的理解以及对行业期权业务发展的建议，后续我会将结合行业培训和发展规划，加强培训和研究。
证监会将依据发布实施的《试点办法》及《指引》，批复交易所、结算机构相关业务规则，并督促交易所、结算机构及其他相关机构认真做好股票期权交易试点的各项准备工作。

⑥ 财务管理制度包括哪些内容

包括：筹资管理、投资管理、营运资金管理、利润分回配管理

财务管理的主要内容答有：

1、筹资管理 2、投资管理 3、营运资金管理 4、利润分配管理

财务管理是指运用管理知识、技能、方法，对企业资金的筹集、使用以及分配进行管理的活动。主要在事前事中管理、重在“理”。会计是指以资金形式，对企业经营活动进行连续地反映、监督和参与决策的工作。主要在事后核算，重在“算”。

急速通关计划 ACCA全球私播课 大学生雇主直通车计划 周末面授班 寒暑假冲刺班 其他课程

⑦ 股权激励与内部控制的关系

上市公司依照《办法》制定股权激励计划的，应当在股权激励计划中载明下列事项：
1、股权激励的目的;
2、激励对象的确定依据和范围;
3、拟授出的权益数量，拟授出权益涉及的标的股票种类、来源、数量及占上市公司股本总额的百分比;分次授出的，每次拟授出的权益数量、涉及的标的股票数量及占股权激励计划涉及的标的股票总额的百分比、占上市公司股本总额的百分比;设置预留权益的，拟预留权益的数量、涉及标的股票数量及占股权激励计划的标的股票总额的百分比;
4、激励对象为董事、高级管理人员的，其各自可获授的权益数量、占股权激励计划拟授出权益总量的百分比;
其他激励对象(各自或者按适当分类)的姓名、职务、可获授的权益数量及占股权激励计划拟授出权益总量的百分比;
5、股权激励计划的有效期，限制性股票的授予日、限售期和解除限售安排，股票期权的授权日、可行权日、行权有效期和行权安排;
6、限制性股票的授予价格或者授予价格的确定方法，股票期权的行权价格或者行权价格的确定方法;
7、激励对象获授权益、行使权益的条件;
8、上市公司授出权益、激励对象行使权益的程序;
9、调整权益数量、标的股票数量、授予价格或者行权价格的方法和程序;
10、股权激励会计处理方法、限制性股票或股票期权公允价值的确定方法、涉及估值模型重要参数取值合理性、实施股权激励应当计提费用及对上市公司经营业绩的影响;
11、股权激励计划的变更、终止;
12、上市公司发生控制权变更、合并、分立以及激励对象发生职务变更、离职、死亡等事项时股权激励计划的执行;
13、上市公司与激励对象之间相关纠纷或争端解决机制;
14、上市公司与激励对象的其他权利义务。

⑧ 现代企业治理机制下的内部控制制度，那么什么是现代企业治理机制呢

转载以下资料供参考

公司治理机制的功主要有四种治理机制：一是激励机制，即如何激励董事与经理努力为企业创造价值，减少道德风险的一种机制。二是监督与制衡机制，即如何对经理及董事的经营管理行为进行监督和评价，并建立有效的相互制衡的内部权力机构的一种机制。三是外部接管机制，即当管理者经营不善，造成公司股价下跌，而被其他公司(或利益相关方)收购，导致公司控制权易手的一种治理机制。四是代理权竞争机制，是指不同的公司股东组成不同的利益集团，通过争夺股东的委托表决权以获得董事会的控制权，进而达到替换公司经营者的一种机制。
(1)激励机制。
激励机制是维持委托人与代理人之间委托——代理关系的一种动力。激励机制实质上是委托人如何设计一套有效的激励制度，以诱使代理人自觉地采取适当的行为，实现委托人的效用最大化。激励机制包括：报酬激励机制、剩余索取权和剩余控制权激励机制、声誉激励机制。报酬激励机制是给予经营者的最基本的激励机制，它包括固定薪金、奖金、股票期权等。剩余索取权激励机制是给予经营者分享企业剩余收益的激励机制。对剩余控制权的分享也是激励经营者的有效机制。剩余控制权除了表现为剩余决策权外，还表现为经营者具有的职位特权，如享有豪华的办公室、高档轿车等。声誉激励是指为经营者提供较高的社会地位以及获得社会赞誉、同行好评的机会。目前，公司高层经营者个人的薪金都已相当丰厚，货币报酬激励的、边际效用已经降低，他们更在意声誉激励效用。
(2)监督机制。
监督机制是公司所有者对经营者的经营决策行为、结果进行有效审核与控制的制度设计。公司治理的监督机制包括内部监督机制与外部监督机制。其中内部监督机制是指股东大会、董事会、监事会等监督机制；外部监督机制指媒体、中介机构等的监督机制。公司治理的内部监督机制是基于公司内部权力机关的分立与制衡原理而设计的。公司的内部监督机制主要表现在两个方面：一方面是股东(股东大会)、董事会对经理人员的纵向监督，另一方面是监事会、独立董事对董事会、经理人员的横向监督。股东对经理人员的监督主要是通过“用手投票”和“用脚投票”两种方式实现的。“用手投票”方式可以通过集中行使投票权，替换不称职的董事会成员，并更换经理人员。 “用脚投票”方式则是当公司经营不善。股价下跌时股东可以通过股票市场及时抛售股票以维护自己的利益。董事会对经理人员的监督主要通过制定公司的长期发展计划，审议公司经营计划和投资方案，制定公司的基本管理制度，行使对经理的聘用与解雇权力。从委托一代理关系来看，董事只是股东的受托人。但在董事会内部，有些董事本身是股东，有些则不是股东，后者可能存在监督动力不足的问题。此外，还有一些董事既是董事会成员，又是经理班子成员，可能存在与经理合谋损害股东利益问题。因此，为加强董事会的独立性，维护股东的利益，越来越多的公司开始在董事会中设立独立董事。监事会是公司内部的专职监督机构。监事会对股东大会负责，以董事会和总经理为监督对象，一旦发现违反公司章程或其他损害公司利益的行为，可随时要求董事会和经理人员纠正。
(3)外部接管机制。
如果公司经理人员利用职权为自己谋取私利。造成公司经营业绩不佳，股价下跌，就有可能被其他公司(或利益相关方)收购，导致控制权易手，这就是外部接管机制。外部接管机制对管理层有着巨大的潜在约束力。外部接管机制对公司治理的作用主要表现在两个方面：一方面，由于资本市场的激烈竞争，任何公司若经营不好都有被收购的危险，公司的经理人员有“下岗”的职业风险。为了维护自己的利益，公司经理人员会较好地维护广大股东的利益。另一方面，外部接管机制的启动运作，可以通过替换不称职的经理人员，并对被收购的公司进行重组，从而使公司业绩得到改善。外部接管机制的存在，会在很大程度上约束经理人员的行为目标，使之不与公司价值最大化目标发生明显偏离。这种治理机制被认为是保护广大股东利益、约束管理层行为的一种有效的公司治理机制，但这种机制的实际运用需要比较完善的法律制度体系的支持。
(4)代理权竞争机制。
在现代的公司中实际上存在着股东与董事会、董事会与经理层的双重委托——代理关系。代理权争夺发生在第一重委托——代理关系之间，股东大会将决定是谁取得第一重代理资格，即代理权。获得了代理权就意味着控制了董事会，从而就掌握了对公司经营者的聘用权。由于小股东的实力有限，代理权争夺一般在持有一定数量的股份，具有一定影响力的大股东之间进行。在代理权争夺过程中，参与争夺的各方为了征集到足够的委托投票权，他们都必须提出有利于中小股东利益的政策，这样，广大中小股东的监督约束权力可以通过代理权竞争机制深入到上市公司内部，能够在一定程度上迫使管理者采取有利于股东利益最大化的经营政策和投资计划。

⑨ 企业内部控制制度建立的方法有哪些

加强内部控制是贯彻《会计法》及提高企业管理水平、增强企业竞争力的客观要求。研究和运用内部控制的各种方法是建立和完善内部控制制度的一项极其重要的内容。

一、组织规划控制

组织规划是对企业组织机构设置、职务分工的合理性和有效性所进行的控制。企业组织机构有两个层面：一是法人的治理结构问题，涉及董事会、监事会、经理的设置及相关关系，二是管理部门设置及其关系，对财务管理来说，就是如何确定财务管理的广度和深度，由此产生集权管理和分级管理的组织模式。职务分工主要解决不相容职务分离。所谓不相容职务分离是指那些由一个人担任，即可能发生错误和弊端又可掩盖其错误和弊端的职务。企业内部主要不相容职务有：授权批准职务、业务经办职务、财产保管职务、会计记录职务和审核监督职务。这五种职务之间应实行如下分离：(1)授权批准职务与执行业务职务相分离。(2)业务经办职务与审核监督职务分离。(3)业务经办职务与会计记录职务分离。(4)财产保管职务与会计记录职务分离。(5)业务经办职务与财产保管职务相分离。

要建立健全组织规划控制，目前必须解决两个问题： (1)设立管理控制机构。例如，目前有些上市公司中依据自身经营特点设立了审计委员会、价格委员会、报酬委员会等就是完善内部控制机制的有益尝试。机构设置因单位的经营特点和经营规模而异，很难找到一个通用模式。比如设立价格委员会的企业大都是规模很大、采用集中采购方式且采购价格变动较大的企业，这些企业设立价格委员会能够有效加强采购环节的价格监督与控制。再比如，对于规模大、技术含量很高、高知人员云集、按劳取酬的企业，通过设立报酬委员会进行管理层持股及股票期权问题研究，能够提高报酬计划按劳取酬科学性、加强报酬计划执行中的透明度和监控力度。(2)推行职务不兼容制度，杜绝高层管理人员交叉任职。交叉任职主要体现在董事长和总经理为一人，董事会和总经理班子人员重叠。在上市公司中，这一问题虽有了较大的改变，但从公司制企业的总体上看，仍普遍存在。这种交叉任职的后果是董事会与总经理班子之间权责不清、制衡力度锐减。关键人大权独揽，一人具有几乎无所不管的控制权，且常常集控制权、执行权和监督权于一身，并有较大的任意性。交叉任职违背了内部控制的基本原则，必然带来权责含糊，易于造成办事程序由一个人操纵的现象出现。事实上，资金调拨、资产处置、对外投资等方面出现的问题重要原因之一在于交叉任职，董事会缺乏独立性。因此，建立内部控制框架首先要在组织机构设置和人员配备方面做到董事长和总经理分设、董事会和总经理班子分设，避免人员重叠。

二、授权批准控制

授权批准是指企业在处理经济业务时，必须经过授权批准以便进行控制，授权批准按其形式可分为一般授权和特殊授权。所谓一般授权是指对办理常规业务时权力、条件和责任的规定，一般授权时效性较长；而特殊授权是对办理例外业务时权力、条件和责任的规定，一般其时效性较短。不论采用哪一种授权批准方式，企业必须建立授权批准体系，其中包括：(1)授权批准的范围，通常企业的所有经营活动都应纳入其范围。(2)授权批准的层次，应根据经济活动的重要性和金额大小确定不同的授权批准层次，从而保证各管理层有权亦有责。(3)授权批准的责任，应当明确被授权者在履行权力时应对哪些方面负责，应避免责任不清，一旦出现问题又难咎其责的情况发生。(4)授权批准的程序，应规定每一类经济业务审批程序，以便按程序办理审
批，以避免越级审批、违规审批的情况发生。单位内部的各级管理层必须在授权范围内行使相应职权，经办人员也必须在授权范围内办理经济业务。

三、会计系统控制

会计系统控制要求单位必须依据会计法和国家统一的会计制度等法规，制定适合本单位的会计制度、会计凭证、会计账簿和财务会计报告的处理程序，实行会计人员岗位责任制，建立严密的会计控制系统。会计系统控制主要包括：(1)建立健全内部会计管理规范和监督制度，且要充分体现权责明确、相互制约以及及时进行内部审计的要求。(2)统一会计政策，尽管国家制定了统一的会计制度，但其中某些会计政策是可选的。因此，从企业内部管理要求出发，必须统一执行所确定的会计政策，以便统一核算汇总分析和考核，企业会计政策可以专门文件的方式予以颁布。(3)统一会计科目，在实行国家统一一级会计科目的基础上，企业应根据经营管理需要，统一设定明细科目，特别是集团性公司更有必要统一下级公司的会计明细科目，以便统一口径，统一核算。(4)明确会计凭证、会计账簿和财务会计报告的处理程序与方法，遵循会计制度规定的各条核算原则，使会计真正实现为国家宏观经济调控和管理提供信息、为企业内部经营管理提供信息、为企业外部各有关方面了解其财务状况和经营成果提供信息的目标。

四、全面预算控制

全面预算是企业财务管理的重要组成部分，它是为达到企业既定目标编制的经营、资本、财务等年度收支总体计划，从某种意义上讲，全面预算也是对企业经济业务规划的授权批准。全面预算控制应抓好以下环节：(1)预算体系的建立，包括预算项目、标准和程序。(2)预算的编制和审定。(3)预算指标的下达及相关责任人或部门的落实。(4)预算执行的授权。(5)预算执行过程的监控。 (6)预算差异的分析与调整。(7)预算业绩的考核。全面预算是集体性工作，需要企业内各部门人员的相关合作。为此，有条件的企业应设立预算委员会，组织领导企业的全面预算工作，确保预算的执行。

五、财产保全控制

财产保全控制包括：(1)限制直接接触，限制直接接触主要指严格限制无关人员对实物资产的直接接触，只有经过授权批准的人员才能够接触资产。限制直接接触的对象包括限制接触现金、其他易变现资产与存货。(2)定期盘点，建立资产定期盘点制度，并保证盘点时资产的安全性。通常可采用先盘点实物，再核对账册来防止盘盈资产流失的可能性，对盘点中出现的差异应进行调查，对盘亏资产应分析原因、查明责任、完善相关制度。(3)记录保护，应对企业各种文件资料(尤其是资产、财务、会计等资料)妥善保管，避免记录受损、被盗、被毁的可能。对某些重要资料应留有后备记录，以便在遭受意外损失或毁坏时重新恢复，这在当前计算机处理条件下尤为重要。(4)财产保险，通过对资产投保(如火灾险、盗窃险、责任险或一切险)增加实物受损补偿机会，从而保护实物的安全。 (5)财产记录监控，对企业要建立资产个体档案，资产增减变动应及时全面予以记录。加强财产所有权证的管理，改革现有低值易耗品等核销模式，减少备查簿的形式，使其价值纳入财务报表体系内，从而保证账实的一致性。

六、人力资源控制

对于作为经济运行的微观基础的企业而言，人力资源要素的数量和质量状况，人力资源所具有的忠诚、向心力和创造力，是企业兴旺发达的活力和强大推动力所在。因此，如何充分调动企业人力资源的积极性、主动性、创造性，发挥人力资源的潜能，已成为企业管理的中心任务。人力资源控制应包括：(1)建立严格的招聘程序，保证应聘人员符合招聘要求。(2)制定员工工作规范，用以引导考核员工行为。(3)定期对员工进行培训，帮助其提高业务素质，更好地完成规定的任务。(4)加强和考核奖惩力度，应定期对职工业绩进行考核，奖惩分明。(5)对重要岗位员工(如销售、采购、出纳)应建立职业信用保险机制，如签订信用承诺书，保荐人推荐或办理商业信用保险。(6)工作岗位轮换，可以定期或不定期进行工作岗位轮换，通过轮换及时发现存在的错弊情况。同时也可以挖掘职工的潜在能力。(7)提高工资与福利待遇，加强员工之间的沟通，增强凝聚力。

七、风险防范控制

企业在市场经济环境中，不可避免会遇到各种风险。风险控制要求单位树立风险意识，针对各个风险控制点，建立有效的风险管理系统，通过风险预警、风险识别、风险评估、风险报告等措施，对财务风险和经营风险进行全面防范和控制。企业风险评估主要内容有：(1)筹资风险评估，如企业财务结构的确定、筹资结构的安排、筹资币种金额及期限的制定、筹资成本的估算和筹资的偿还计划等都应事先评估、事中监督、事后考核。(2)投资风险评估，企业对各种债权投资和股权投资都要作可行性研究并根据项目和金额大小确定审批权限，对投资过程中可能出现的负面因素应制定应对预案。(3)信用风险评估，企业应制定客户信用评估指标体系，确定信用授予标准，规定客户信用审批程序，进行信用实施中的实时跟踪。信用活动规模大的企业，可建立独立信用部门，管理信用活动、控制信用风险。(4)合同风险评估，企业就建立合同起草、审批、签订、履行监督和违约时采取应对措施的控制科学试验，必要时可聘请律师参与。风险防范控制是企业一项基础性和经常性的工作，企业必要时可设置风险评估部门或岗位，专门负责有关风险的识别、规避和控制。

八、内部报告控制

为满足企业内部管理的时效性和针对性，企业应当建立内部管理报告体系，全面反映经济活动，及时提供业务活动中的重要信息。内部报告体系的建立应体现：反映部门经管责任，符合例外管理的要求，报告形式和内容简明易懂，并要统筹规划，避免重复。内部报告要根据管理层次设计报告频率和内容详简。通常，高层管理者报告时间间隔时间长，内容从重、从简；反之，报告时间间隔短，内容从全、从详。常用的内部报告有：(1)资金分析报告，包括资金日报、借还款进度表、贷款担保抵押表、银行账户及印鉴管理表等。(2)经营分析报告。(3)费用分析报告。(4)资产分析报告。(5)投资分析报告。(6)财务分析报告等。

九、管理信息系统控制

管理信息系统控制包括两方面的内容，一方面是要加强对电子信息系统本身的控制。随着电子信息技术的发展，企业利用计算机从事经营管理方式手段越来越普遍，除了会计电算化和电子商务的发展外，企业的生产经营与购销储运都离不开计算机。为此必须加强对电子信息系统的控制，包括：系统组织和管理控制、系统开发和维护控制、文件资料控制、系统设备、数据、程序、网络安全的控制以及日常应用的控制。另一方面，要运用电子信息技术手段建立控制系统，减少和消除内部人为控制的影响，确保内部控制的有效实施。

十、内部审计控制

内部审计控制是内部控制的一种特殊形式，它是一个企业内部经济活动和管理制度是否合规、合理和有效的独立评价机构，在某种意义上讲是对其他内部控制的再控制。内部审计内容十分广泛，按其目的可分为财务审计、经营审计和管理审计。内部审计在企业应保持相对独立性，应独立于其他经营管理部门，最好受董事会或下属的审计委员会领导。

总之，不管采用何种内部控制方法，不管如何建立公司治理结构，都应确立董事会在内部控制系统中的核心地位。从我国《公司法》规定的董事会、股东大会、总经理之间的权责划分看，董事会在公司管理中居于核心地位。董事会应该对公司内部控制的建立、完善和有效运行负责。原因在于：(1)对于董事会而言，建立内部控制系统是为了通过不丧失控制的授权来保证公司有效运行、完成公司的目标，(2)内部控制是董事会抑制管理人员在获取短期盈利机会中的机会主义倾向，保证法律、公司政策及董事会决议切实贯彻实施的手段；(3)内部控制以及涉及内部控制的信息流动构成解决信息不对称、保证会计信息真实可行的重要手段，而确保信息质量是董事会不可推卸的责任。