APT风险汇总.docxVIP

企业控制层面（ELC）目录：　　1.组织架构控制　　　　2.发展战略控制　　3.人力资源控制　　4.社会责任控制　　5.企业文化控制　　企业层面控制，是指对企业控制目标的实现具有重大影响，与内部环境、风险评估、信息与沟通、内部监督直接相关的控制。具体包括组织构架控制、发展战略控制、人力资源控制、社会责任控制和企业文化控制。　　(一)组织架构控制　　组织架构，是指企业按照国家有关法律法规、股东(大)会决议和企业章程，结合本企业实际，明确股东(大)会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。　　组织构架控制内容　　主要风险　　(1)治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略;(2)内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。　　关键控制点及控制措施　　设计环节　　(1)董事会、监事会和经理层的职责权限等应当明确，决策权、执行权和监督权应当相互分离，形成制衡;(2)重大决策、重大事项、重要人事任免及大额资金支付业务等，应当按照规定的权限和程序实行集体决策审批或者联签制度;(3)按照科学、精简、高效、透明、制衡的原则，合理设置内部职能机构;(4)按照不相容职务相互分离的要求，明确各个岗位的权限和相互关系;(5)制定组织结构图、业务流程图等内部管理制度，使员工正确履行职责。　　运行环节　　(1)对现有治理结构和内部机构设置进行全面梳理，确保本企业治理结构、内部机构设置和运行机制等符合现代企业制度要求;(2)建立科学的投资管控制度，重点关注子公司的发展战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主要资产处置、重要人事任免等重要事项;(3)定期对组织架构设计与运行的效率和效果进行全面评估。　　(二)发展战略控制　　发展战略，是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的长远发展目标与战略规划。发展战略控制内容见表4-9　　主要风险　　(1)缺乏明确的发展战略或发展战略实施不到位;(2)发展战略过于激进，脱离企业实际能力或偏离主业;(3)发展战略因主观原因频繁变动。　　关键控制点及控制措施　　制定环节　　(1)在充分调查研究、科学分析预测的基础上制定发展目标;(2)确定每个发展阶段的具体目标、工作任务和实施路径;(3)在董事会下设立战略委员会，对发展目标和战略规划进行可行性研究和科学论证，形成发展战略建议方案;(4)董事会审议发展战略方案，报经股东(大)会批准实施。　　实施环节　　(1)根据战略规划，制定年度工作计划，编制全面预算，将年度目标分解、落实;(2)采取组织结构调整、人员调配等配套保障措施，确保发展战略的有效实施;(3)重视发展战略的宣传工作，将发展战略及其分解落实情况传递到内部各管理层级和全体员工;(4)加强对发展战略实施情况的监控和评估，根据经济形势等变化，调整发展战略。　　(三)人力资源控制　　人力资源，是指企业组织生产经营活动而录(任)用的各种人员，包括董事、监事、高级管理人员和全体员工。人力资源控制的内容：　　主要风险　　(1)人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以　　实现。　　(2)人力资源激励约束制度不合理、关健岗位人员管理不完善，可能导致人才流失、经　　营效率低下或关键技术、商业秘密和国家机密泄露。　　(3)人力资源退出机制不当，可能导致法律诉讼或企业声誉受损。　　关键控制点及控制措施　　引进与开发环节　　(1)结合生产经营实际需要，制定年度人力资源需求计划;(2)遵循德才兼备、以德为先和公开、公平、公正的原则，通过公开招聘、竞争上岗等多种方式选聘优秀人才;(3)依法与选聘人员签订劳动合同;(4)建立选聘人员试用期和岗前培训制度;(5)建立员工培训长效机制，营造尊重知识、尊重人才和关心员工职业发展的文化氛围。　　使用与退出环节　　(1)建立和完善人力资源的激励约束机制，对各级管理人员和全体员工进行严格考核与评价;(2)制定与业绩考核挂钩的薪酬制度，切实做到薪酬安排与员工贡献相协调，体现效率优先，兼顾公平;(3)制定定期轮岗制度;(4)建立健全员工退出机制;(5)与退出员工依法约定保守关键技术、商业秘密、国家机密和竞业限制的期限;(6)定期对年度人力资源计划执行情况进行评估。　　(四)社会责任控制　　社会责任，是指企业在经营发展过程中应当履行的社会职责和义务，主要包括安全生产、产品质量(含服务)、环境保护、资源节约、促进就业、员工权益保护等。社会责任控制内容见表4-11：　　主要风险　　(1)安全生产措施不到位，责任不落实，可能导致企业发生安全事故。　　(2)产品质量低劣，侵害消费者利益，