企业内部控制应用指引第1号——组织架构3主要内容:一、组织架构指引的现实和长远意义二、组织架构指引的主要内容三、组织架构的设计四、组织架构的运行4一、组织架构指引的现实和长远意义建立和完善组织架构可以促进企业建立现代企业制度。建立和完善组织架构可以有效防范和化解各种舞弊风险。建立和完善组织架构可以为强化企业内部控制建设提供重要支撑。了解组织架构的意义我们需要回答1.什么是现代企业制度?2.哪些风险最需要防范?3.组织架构为什么对于内部控制系统尤其重要?现代企业制度。它是以完善的企业法人制度为基础,以有限责任制度为保证,以公司制企业为主要形式,以产权清晰、权责明确、政企分开、管理科学为条件的现代企业制度。可见,现代企业制度的核心是组织架构问题。组织架构是企业内部环境的有机组成部分,也是企业开展风险评估、实施控制活动、促进信息沟通、强化内部监督的基础设施和平台载体。一个科学高效、分工制衡的组织架构,可以使企业自上而下地对风险进行识别和分析,进而采取控制措施予以应对,可以促进信息在企业内部各层级之间、企业与外部利益相关者之间及时、准确、顺畅的传递,可以提升日常监督和专项监督的力度和效能。8二、组织架构指引的主要内容组织架构的本质企业治理层面的组织架构企业内部机构层面的组织架构9二、组织架构指引的主要内容(续)治理结构层面的风险治理结构形同虚设,缺乏科学决策、良性运行机制和执行力,可能导致企业经营失败,难以实现发展战略。治理结构是企业成为可以与外部主体发生各项经济关系的法人所必备的组织基础。企业与控股股东是否在资产、财务、人员方面实现相互独立,企业与控股股东的关联交易是否贯彻平等、公开、自愿的原则;董事会是否独立于经理层和大股东,董事会及其审计委员会中是否有适当数量的独立董事存在且能有效发挥作用;监事会是否能够规范而有效地运行,监督董事会、经理层正确履行职责并纠正损害企业利益的行为比如,部分上市公司监事会成员,或多或少地与上市董事长存在某种关系,在后续工作中难以秉公办事,直接或间接损害了股东尤其是小股东的合法权益。再比如,有些上市公司因为在上市改制时组织架构设计不合理,出于照顾等方面因素让某人担任董事长,而实际上公司总经理才是幕后真正的“董事长”。二、组织架构指引的主要内容(续)内部机构层面的风险内部机构设计不科学,权责分配不合理,可能导致机构重叠、职能交叉或缺失、推诿扯皮,运行效率低下。三、组织架构的设计基本原则组织架构的设计主要是针对按《公司法》新设立企业,以及《公司法》颁布前存在的企事业单位转为公司制企业而言的。已按《公司法》运作的企业,重点应放在如何健全机制确保组织架构有效运行。企业在设计组织架构时,必须考虑内部控制的要求,合理确定治理层及内部各部门之间的权力和责任并建立恰当的报告关系。既要能够保证企业高效运营,又要能适应内部控制环境的需要进行相应的调整和变革。具体而言,至少应当遵循以下原则:一要依据法律法规;二要有助于实现发展战略;三要符合管理控制要求;四要能够适应内外环境变化。(一)治理结构的设计企业治理结构设计一般要求治理结构涉及股东(大)会、董事会、监事会和经理层。企业应当根据国家有关法律法规的规定,按照决策机构、执行机构和监督机构相互独立、权责明确、相互制衡的原则,明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序等。15治理结构的设计股东大会:表决权董事会:经营决策权独立董事战略决策、审计、提名、薪酬与考核专业委员会监事会:监督权经理层:生产经营管理权国有独资公司的特殊性上市公司治理结构的特殊要求一是建立独立董事制度。独立董事应独立于所受聘的公司及其主要股东,且不得在上市公司担任除独立董事外的其他任何职务。二是董事会专门委员会的特殊要求。上市公司董事会下设的审计委员会、薪酬与考核委员会中,独立董事应当占多数并担任负责人。审计委员会中至少有一名独立董事是会计专业人士,它侧重加强对经理层提供的财务报告和内部控制评价报告的监督,同时通过指导和监督内部审计和外部审计工作。三是上市公司应当设立董事会秘书。董事会秘书为上市公司的高级管理人员,直接对董事会负责,并由董事长提名,董事会负责任免。董事会秘书是一个重要的角色,负责公司股东大会和董事会会议的筹备,文件保管以及公司股东资料的管理,办理信息披露事务等事宜。(二)内部机构的设计一是,企业应当按照科学、精简、制衡的原则,综合考虑企业性质、发展战略、企业文化等因素,合理设置内部职能机构,明确各机构的职责权限,避免职能交叉、缺失或权责过于集中,形成各司其职、各负其责、相互制约、相互协调的工作机制。二是,企业应当对各机构的职能进行科学合理的分解,确定具体岗位的名称、职责和工作要求等,明确各个岗位的权限和相互关系。在内部机构设计过程中,应当体现不相容岗位相分离原则,努力识别出不相容职务,并根据相关的风险评估结果设立内部牵制机制,特别是在涉及重大或高风险业务处理程序时。三是,企业应当制定组织结构图、业务流程图、岗(职)位说明书和权限指引等内部管理制度或相关文件,使员工了解和掌握组织架构设计及权责分配情况,正确履行职责。值得特别指出的是,建立权限指引和授权机制非常重要的。有了权限指引,不同层级的员工就知道该如何行使并承担相应责任,也利于事后考核评价。“授权”表明的是,企业各项决策和业务必须由具备适当权限的人员办理,这一权限通过公司章程约定或其他适当方式授予。企业内部各级员工必须获得相应的授权,才能实施决策或执行业务,严禁越权办理。特别授权一般是由董事会给经理层或经理层给内部机构及其员工授予处理某一突发事件(如法律纠纷)、作出某项重大决策、代替上级处理日常工作的临时性权力。三、组织架构的设计(续)内部机构的设计职能机构:规划、设计、研发、采购、生产、销售、会计、审计、人事、法律、后勤等岗位职责:可行性研究与决策、决策审批与执行、执行与监督检查对“三重一大”的特殊考虑组织架构指引明确要求,企业的重大决策、重大事项、重要人事任免及大额资金支付业务等,应当按照规定的权限和程序实行集体决策审批或者联签制度。任何个人不得单独进行决策或者擅自改变集体决策意见。20四、组织架构的运行P10-11治理结构层面关注(独立)董事、监事、经理及其他高级管理人员的任职资格、履职情况和运行效果。内部机构层面关注内部机构设置的合理性和运行的高效性。集团公司对子公司的管控。集团公司对子公司的控制当企业发展壮大为集团公司时,对组织架构进行梳理应给予足够重视。为此,组织架构指引强调:企业拥有子公司的,应当建立科学的投资管控制度,通过合法有效的形式履行出资人职责、维护出资人权益。重点关注子公司特别是异地、境外子公司的发展战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主要资产处置、重要人事任免、内部控制体系建设等重要事项。这一方面是呼应组织架构设计的要求,同时也是现行企业实务中特别值得注意的问题。五、组织架构的后评估企业应当定期对组织架构设计与运行的效率和效果进行全面评估,针对缺陷进行优化调整。企业在对治理结构和内部机构进行全面梳理的基础上,还应当定期对组织架构设计和运行的效率与效果进行综合评价,其目的在于发现可能存在的缺陷,及时优化调整,使公司的组织架构始终处于高效运行状态。总之,只有不断健全公司法人治理结构,持续优化内部机构设置,才能为风险管理奠定扎实基础,才能提升经营管理效能,才能在当今激烈的国内外市场经济竞争中保持健康可持续发展。企业内部控制应用指引第2号——发展战略25主要内容:一、为什么要制定和实施发展战略二、制定与实施发展战略的主要风险三、如何制定发展战略四、如何实施发展战略五、如何实现发展战略转型有关战略的认识什么都可以出错,战略不能出错;什么都可以失败,战略不能失败。战略的失败是最彻底的失败!无论是一个国家、一个地区和一个行业,还是一个微观组织,都面临发展战略管理的问题。作为一个现代企业,如果没有明确发展战略,就不可能在当今激烈的市场竞争和国际化浪潮冲击下求得长远发展。发展战略是企业在对现实状况和未来趋势进行综合分析和科学预测的基础上,制定并实施的中长期发展目标与战略规划。企业制定和实施发展战略,具有十分重要的意义。企业的使命与目标是什么?使命与目标和企业企业的发展战略之间是什么关系?发展战略的层次发展战略可以分为发展目标和战略规划两个层次。其中,发展目标是企业发展战略的核心和基本内容,是在最重要的经营领域对企业使命的具体化,表明企业在未来一段时期内所要努力的方向和所要达到的水平。战略规划是为了实现发展目标而制定的具体规划,表明企业在每个发展阶段的具体目标、工作任务和实施路径。29一、为什么要制定和实施发展战略发展战略为企业找准市场定位。发展战略是企业执行层行动的指南。发展战略为内部控制设定了最高目标。发展战略可以为企业找准市场定位。市场定位就是要在激烈的市场竞争环境中找准位置。定位准了,才能赢得市场,才能获得竞争优势,才能不断发展壮大。定位所要解决的问题很广泛,包括为社会提供什么样的产品或服务、以什么样的方式满足客户和市场需求、如何充分利用内外部资源以保持持续竞争力、如何才能更好更快地迈进行业前列等。发展战略要着力解决的正是企业发展过程中所面临的这些全局性、长期性的问题。从这个角度讲,制定发展战略,就是为企业进行市场定位。发展战略是企业执行层行动的指南。发展战略指明了企业的发展方向、目标与实施路径,描绘了企业未来经营方向和目标纲领,是企业发展的蓝图,关系着企业的长远生存与发展。只有制定科学合理的发展战略,企业执行层才有行动的指南,其在日常经营管理和决策时才不会迷失方向,才能知晓哪些是应着力做的“正确的事”;否则,要么盲目决策,要么无所作为,既浪费企业宝贵的资源,难以形成竞争优势,又可能失去发展机会,导致企业走向衰落甚至消亡。发展战略为内部控制设定了最高目标企业内部控制的系列目标中,促进发展战略实现是内部控制最高层次的目标。它一方面表明,企业内部控制最终所追求的是如何通过强化风险管控促进企业实现发展战略;另一方面也说明,实现发展战略必须通过建立和健全内部控制体系提供保证。发展战略为企业内部控制指明了方向,内部控制为企业实现发展战略提供了坚实保障。33二、制定与实施发展战略的主要风险缺乏明确的发展战略或发展战略实施不到位,可能导致企业盲目发展,难以形成竞争优势,丧失发展机遇和动力。发展战略过于激进,脱离企业实际能力或偏离主业,可能导致企业过度扩张,甚至经营失败。发展战略因主观原因频繁变动,可能导致资源浪费,甚至危及企业的生存和持续发展。第一,发展目标应当突出主业。在编制发展目标时突出主业,将其做精做强,做成行业“独一份”,不断增强核心竞争力,是许多成功的跨国公司的经验之谈。然而,我国少数大型企业存在盲目投资非主业的现象,特别是一些非地产主业的央企投资房地产,引发了社会各界的广泛争议。此举既不利于国家宏观调控政策的贯彻落实,也可能损害企业的长远发展。如三九集团第二,发展目标不能过于激进,不能盲目追逐市场热点,不能脱离企业实际,否则可能导致企业过度扩张或经营失败。为追求“超常规”、“跨越式”发展,有些企业转而制定激进的发展目标。在这种浮躁心态的驱使下,这些企业盲目做大,不惜成本,急于“铺摊子”,试图在短期内就打造成为巨型企业。但是,这种所谓“跨越式”发展,在内部管理能力难以跟上、风险管理水平不匹配的情况下,一旦遇到外部环境“风吹草动”,企业很可能倾刻间“灰飞烟灭”,迅速走向衰败。三九集团、巨人集团双汇集团3.15事件双汇集团官网显示,20世纪80年代中期,双汇年销售收入不足1000万元,1990年突破1亿元,2019年突破100亿元,2019年突破200亿元,2019年突破300亿元,2019年突破500亿元。双汇可谓实现了“大跃进”式的跳跃发展。双汇集团公开资料显示,该集团每年消化3000万头生猪