《内部控制》第三章：内部环境

内部控制制度是单位内部建立的使各项业务活动互相联系、互相制约的措施、方法和规程。现代化企业管理的产物。企业在竞争日益激烈的外部环境中，为了增强自身的竞争能力，需不断改善内部管理，提高工作效率、提高产品质量。本思维导图是《内部控制》第三章 内部环境重点归纳整理，希望对你有帮助！

内部控制

• 第三章 内部环境
  • 综述
    • 定义
      • 企业实施内控的基础
    • 包括
      • 1.治理结构、机构设置及权责分配
      • 2.内部审计
      • 3.人力资源政策
      • 4.企业文化等
  • 第一节 组织结构
    • 制度、安排
    • 组织结构包括
      • （一）治理结构
        • 狭义:内部治理结构
        • 广义:内部治理结构与外部治理结构
      • （二）内部机构
        • 四项基本形式
          • 1.U型结构（直线职能型）
            • 优点:（1）领导集中、职责清楚、秩序井然、工作效率较高， （2）整个组织有较高的稳定性。
            • 缺点:（1）上下级部门主动性和积极性的发挥收到限制； （2）部门间条块分割，互通情报少，不能集思广益地做出决策； （3）职能参谋部门和直线部门之间目标不一致时， 容易产生矛盾，上层主管的协调工作量增大 （4）整个组织系统的适应性较差，因循守旧，对新情况不能及时的做出反应。
          • 2.M型结构（区域事业部制）
            • 分权与集权相结合
            • 按产品、客户、地区等来设立事业部
            • “集中决策，分散经营”的原则
          • 3.H型结构（控股公司制）
            • 弊端:（1）结构过分松散，总部难以有效控制子公司， 控股公司的战略计划难以实现与贯彻 （2）过分分权导致管理效率的下降， 增加了控股公司的管理成本。 （3）子公司难以充分利用控股公司总部的参谋人员 （4）控股公司的投资协调比较困难
          • 4.矩阵型结构
            • 趋势
              • 组织结构扁平化、组织结构网络化、组织的无边界化、 组织结构分立化、组织结构柔性化。
      • （三）治理结构与内部机构的关系
        • 1.相互协调，相互配合，相互补充，同为内控目标服务
        • 2.侧重点有所区别
          • 治理结构主要服务于促进企业实践发展战略、保证经营合法合规
          • 内部机构主要服务于企业资产安全、 保证财务报告及其相关信息真实完整、 提高经营效率和效果。
    • 组织架构的设计
      • （一）组织架构设计原则
        • 1.符合法律、法规要求
        • 2.符合发展战略要求
        • 3.符合管理控制要求
        • 4.符合内外环境要求
      • （二）治理结构主要风险点分析
        • 治理结构（十种情况）
        • 内部机构
      • （三）治理结构的设计
        • 1.上市公司治理结构设计
          • （1）设立独立董事制度
          • （2）设置董事会专业委员会
          • （3）设立董事会秘书
        • 2.国有独资企业治理结构设计（三大特点）
      • （四）内部机构的设计
        • 1.科学、精简、高效、透明、制衡的原则
        • 2.体现不相容岗位相分离原则
        • 3.使员工了解和掌握组织架构设计和权责分配情况， 正确履行职责
    • 组织架构的运行
      • （一）企业治理结构的运行
      • （二）对子公司的管控
  • 第二节 发展战略
    • 发展战略概述
      • （一）意义
        • 1.可以为企业找准市场定位
        • 2.企业执行层的行动指南
        • 3.内部控制的最高目标
      • （二）制定与实施发展战略存在的风险
        • 1.缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展， 难以形成竞争优势，丧失发展机遇和动力。 2.发展战略过于激进，脱离企业实际能力或偏离主业， 可能导致企业过度扩张，甚至经营失败。 3.发展战略因主观原因频繁变动，可能导致资源浪费， 甚至会危及企业的生存和持续发展。
    • 发展战略的制定
      • （一）建立和健全发展战略制定机构
      • （二）分析评价影响发展战略的因素
        • 1.影响企业发展战略的因素
          • （1）企业经营环境变化的风险（关键因素）
          • （2）科学技术发展的风险
          • （3）走向国际化的风险
          • （4）企业内部发展的风险（关键因素）
          • （5）资本营运的风险
        • 2.外部环境分析
          • （1）宏观环境分析
          • （2）行业环境及竞争对手分析（五力分析模型）
          • （3）经营环境分析
        • 3.内部资源的分析
          • （1）企业资源分析
          • （2）企业能力分析
            • 研发能力分析
            • 生产能力分析
            • 营销能力分析
            • 财务能力分析
            • 组织能力管理分析等
          • （3）核心竞争力分析
            • 包括
              • 稀缺性资源
              • 不可模仿的资源
              • 不可替代的资源
              • 持久的资源等
      • （三）制定科学的发展战略
        • 1.制定发展目标
          • （1）应当突出主业
          • （2）不能过于激进，不盲目追逐市场热点，不能脱离实际
          • （3）不能过于保守
          • （4）应当组织多方面的专家和有关人员进行研究论证
        • 2.编制战略规划
          • 发展阶段
            • 具体目标
            • 工作任务
          • 发展程度
            • 发展目标的实施路径
        • 3.严格审议和批准发展战略
          • 全局性、长期性和可行性
            • （1）发展战略是否符合国家行业发展规划和产业政策
            • （2）发展战略是否符合国家经济结构战略性调整方向
            • （3）是否突出主业，有助提升企业核心竞争力
            • （4）是否具有可操作性
            • （5）是否客观全面地对未来商业机会和风险进行分析预测
            • （6）是否有相应的人力、财务、信息等资源保障
    • 发展战略的实施
      • （一）发展战略实施的领导
      • （二）发展战略的分解落实
      • （三）发展战略的宣传培训
      • （四）发展战略的执行
      • （五）发展战略的调整
  • 第三节 人力资源
    • 概述
      • （一）定义
        • 脑力+体力的总和
      • （二）组成
        • 1.高管人员
          • 决策层:董事会成员和董事长
          • 社会责任
          • 执行层:经理层
        • 2.专业技术人员——企业核心技术的创造者和维护着
          • 社会责任
        • 3.一般员工——人力资源的主题
      • (三)主要风险
        • 包括引进、开发、使用和退出四个方面
          • 1.人力资源缺乏或过剩、结构不合理、开发机制不健全， 可能导致企业发展战略难以实现。
          • 2.人力资源激励约束制度不合理、关键岗位管理不完善， 可能导致人才流失、经营效率低下或关键技术、 商业秘密和国家机密泄露。
          • 3.人力资源退出机制不当，可能导致法律诉讼或企业声誉受损
    • 制度设计
      • (一)高管人员的引进和开发控制制度设计
        • 1.高管人员的准入方面(4点)
        • 2.在高管人员的任用方面(3点)
      • (二)高管人员的使用与退出制度设计
        • 在个人要素方面
          • 道德风险
          • 能力风险
        • 制度要素方面
        • 人力资源管理审计的主要内容
          • (1)检查和评价与人力资源管理有关的内部控制制度的适当性与有效性
          • (2)利用会计指标和非会计指标判断人力管理信息的可靠性和有效性
          • (3)对企业人力资源管理者的责任审计
          • (4)人力资源管理效益审计
      • (三)技术人员的引进和开发控制制度设计
      • (四)技术人员的使用与退出制度设计
      • (五)一般员工的引进和开发控制制度设计
      • (六)一般员工的使用与退出制度设计
  • 第四节 社会责任
    • 社会责任制度概述
      • (一)定义:社会职责和义务
      • (二)企业履行社会责任的意义
        • 1.企业是在价值创造过程中履行社会责任
        • 2.履行社会责任可以提高企业的经济效益
        • 3.履行社会责任可以实现企业的可持续发展
      • (三)企业履行社会责任应关注的主要风险
        • 1.安全生产措施不到位，责任不落实， 可能导致企业发生安全事故
        • 2.产品质量低劣，侵害消费者利益，可能导致企业巨额赔偿、 形象受损，甚至破产。
        • 3.环境保护投入不足，资源耗费大，造成环境污染或资源枯竭， 可能导致企业巨额赔偿、缺乏发展后劲，甚至停业。
        • 4.促进就业和员工权益保护的力度不够，可能导致员工积极性受挫， 影响企业发展和社会稳定。
    • 社会责任内部控制制度设计
      • (一)企业高管人员应给予充分重视
      • (二)企业应建立或完善履行社会责任的体质和运行机制
      • (三)企业应建立责任危机处理机制
      • (四)应建立良好的企业社会责任报告制度
      • (五)应着力防范安全生产风险
        • 措施(9条)
      • (六)应有效控制产品质量风险
        • 措施(三条)
          • 建立健全产品质量标准体系
          • 严格质量控制和检验制度
          • 加强产品售后服务等
      • (七)应切实降低环境保护与资源节约风险
        • 措施
          • 转变发展方式，实现清洁生产和循环经济
          • 依靠科技进步和技术创新，着力开发利用可再生资源
          • 建立环境保护和资源节约监测考核体系等。
      • (八)应切实规避促进就业与员工权益保护风险
        • 促进就业方面
          • 风险
            • (1)法律风险
            • (2)招聘失败风险
            • (3)过剩风险
          • 降低风险措施
            • (1)提供公平就业机会
            • (2)加强对应聘人员的审查
        • 保护员工合法权益方面
          • (1)侵犯员工民主权利的风险
          • (2)侵犯员工人身权益的风险
          • (3)薪酬管理风险
          • (4)员工发展风险等
        • 促进就业与保护员工合法权益方面风险的控制措施有:
          • (1)提供公平的就业机会
          • (2)加强对应聘人员的审查
          • (3)建立完善科学的员工培训和晋升机制
          • (4)建立科学合理的员工薪酬增长机制
          • (5)维护员工的身心健康
      • (九)应重点管理产学研用结合的风险
        • 风险
          • (1)研发风险
          • (2)市场风险
          • (3)利益分配风险等
      • (十)应格外关注慈善事业风险
  • 第五节 企业文化
    • 企业文化概述
      • (一)定义
        • 企业文化，是指企业在生产经营实践中逐步形成的价值观、 经营理念和企业精神，以及在此基础上形成的规范行为的总称。
      • (二)建设意义
        • 可以为企业提供精神支柱
        • 可以提升企业的核心竞争力
        • 还可以为内部控制有效性提供有力保证
      • (三)应关注风险
        • 1.缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感， 使企业缺乏凝聚力和竞争力
        • 2.缺乏开拓创新、团队协作和风险意识， 可能导致企业发展目标难以实现，影响可持续发展。
        • 3.缺乏诚实守信的经营理念，可能导致舞弊事件的发生， 造成企业损失，影响企业的信誉。 4.忽视企业间的文化差异和理念冲突，可能导致并购重组失败。
    • 企业文化建设的要点
      • (一)塑造企业核心价值观
      • (二)打造以主业为核心的品牌
      • (三)充分体现以人为本的理念
      • (四)强化企业文化建设中的领导责任
      • (五)高度重视并购重组中的文化整合
      • (六)推进文化创新
  • 第六节 诚信和道德价值观
    • 诚信和道德价值观概述
      • 内容
        • 1.利益冲突
        • 2.合法性
        • 3.及时向指定人员报告或检举揭发违规事项
        • 4.遵守道德准则的责任
        • 5.公司机遇
        • 6.保密
        • 7.公平交易
        • 8.公司资产的保护及恰当使用
        • 9.全面、公正、正确、及时地理解财务报告及其披露事项
    • 影响诚信和道德价值观的因素
      • 因素
        • 1.不切实际的业绩目标，特别是短期业绩的压力
        • 2.将奖金分配与业绩挂钩
        • 3.内控制度不存在或无效
        • 4.组织高度分散，可能导致高层管理人员不清楚基层的行为， 缺少必要的监管，因此，减少了基层舞弊被发现的机会。
        • 5.内部审计职能薄弱，没有及时发现和报告不正确的行为。
        • 6.管理层对不正确行为的惩罚力度不够或不公开， 从而失去了应有的威慑力。