(十六)合同管理——《企業內部控制應用指引第16號-合同管理》
《企業內部控制應用指引第16號-合同管理》所稱合同,是指企業與自然人、法人及其他組織等平等主體之間設立、變更、終止民事權利與義務關系的協議。
【提示】企業與職工簽訂的勞動合同,不適用本指引。
合同管理需關注的主要風險包括:
(1)未訂立合同、未經授權對外訂立合同、合同對方主體資格未達要求、合同內容存在重大疏漏和欺詐,可能導致企業合法權益受到侵害。
(2)合同未全面履行或監控不當,可能導致企業訴訟失敗、經濟利益受損。
(3)合同糾紛處理不當,可能損害企業利益、信譽和形象。
關鍵控制點 |
控制措施 |
合同的訂立 |
(1)企業對外發生經濟行為.除即時結清方式外,應當訂立書面合同 (2)企業應當根據協商、談判等的結果.擬訂合同文本,按照自愿、公平原則,明確雙方的權利義務和違約責任,做到條款內容完整,表述嚴謹準確,相關手續齊備,避免出現重大疏漏 (3)企業應當對合同文本進行嚴格審核,重點關注合同的主體、內容和形式是否合法.合同內容是否符合企業的經濟利益,對方當事人是否具有履約能力,合同權利和義務、違約責任和爭議解決條款是否明確等 (4)企業應當按照規定的權限和程序與對方當事人簽署合同 (5)企業應當建立合同專用章保管制度 (6)企業應當加強合同信息安全保密工作,未經批準,不得以任何形式泄露合同訂立與履行過程中涉及的商業秘密或國家機密 |
合同的履行 |
(1)企業應當遵循誠實信用原則嚴格履行合同,對合同履行實施有效監控,強化對合同履行情況及效果的檢查、分析和驗收,確保合同全面有效履行 (2)在合同履行過程中發現有顯失公平、條款有誤或對方有欺詐行為等情形.或因政策調整、市場變化等客觀因素.已經或可能導致企業利益受損,應當按規定程序及時報告.并經雙方協商-致,按照規定權限和程序辦理合同變更或解除事宜 (3)企業應當加強合同糾紛管理,在履行合同過程中發生糾紛的,應當依據國家相關法律法規.在規定時效內與對方當事人協商并按規定權限和程序及時報告 (4)企業財會部門應當根據合同條款審核后辦理結算業務 (5)合同管理部門應當加強合同登記管理,充分利用信息化手段,定期對合同進行統計、分類和歸檔,詳細登記合同的訂立、履行和變更等情況,實行合同的全過程封閉管理 (6)企業應當建立合同履行情況評估制度,至少于每年年末對合同履行的總體情況和重大合同履行的具體情況進行分析評估.對分析評估中發現合同履行中存在的不足,應當及時加以改進 |
(十七)內部信息傳遞——《企業內部控制應用指引第17號-內部信息傳遞》
《企業內部控制應用指引第17號-內部信息傳遞》所稱內部信息傳遞,是指企業內部各管理層級之間通過內部報告形式傳遞生產經營管理信息的過程。
內部信息傳遞需關注的主要風險包括:
(1)內部報告系統缺失、功能不健全、內容不完整,可能影響生產經營有序運行。
(2)內部信息傳遞不通暢、不及時,可能導致決策失誤、相關政策措施難以落實。
(3)內部信息傳遞中泄露商業秘密。可能削弱企業核心競爭力。
關鍵控制點 |
控制措施 |
內部報告 的形成 |
(1)企業應當根據發展戰略、風險控制和業績考核要求,科學規范不同級次內部報告的指標體系,采用經營快報等多種形式.全面反映與企業生產經營管理相關的各種內外部信息 (2)企業應當制定嚴密的內部報告流程,充分利用信息技術,強化內部報告信息集成和共享,將內部報告納入企業統-信息平臺.構建科學的內部報告網絡體系 (3)企業應當關注市場環境、政策變化等外部信息對企業生產經營管理的影響。廣泛收集、分析、整理外部信息,并通過內部報告傳遞到企業內部相關管理層級 (4)企業應當拓寬內部報告渠道,通過落實獎勵措施等多種有效方式,廣泛收集合理化建議 |
內部報告 的使用 |
(1)企業各級管理人員應當充分利用內部報告管理和指導企業的生產經營活動,及時反映全面預算執行情況,協調企業內部相關部門和各單位的運營進度.嚴格績效考核和責任追究,確保企業實現發展目標 (2)企業應當有效利用內部報告進行風險評估,準確識別和系統分析企業生產經營活動中的內外部風險。確定風險應對策略,實現對風險的有效控制 (3)企業應當制定嚴格的內部報告保密機制.明確保密內容、保密措施、密集程度和傳遞范圍,防止泄露商業秘密 (4)企業應當建立內部報告的評估制度,定期對內部報告的形成和使用進行全面評估。重點關注內部報告的及時性、安全性和有效性 |
【例題14·多選題】下列屬于內部信息傳遞需關注的主要風險的有( )。
A.內部信息傳遞不通暢、不及時,可能導致決策失誤、相關政策措施難以落實
B.系統運行維護和安全措施不到位,可能導致信息泄露或毀損,系統無法正常運行
C.內部報告系統缺失、功能不健全、內容不完整,可能影響生產經營有序運行
D.內部信息傳遞中泄露商業秘密,可能削弱企業核心競爭力
【答案】ACD
【解析】內部信息傳遞需關注的主要風險包括:
(1)內部報告系統缺失、功能不健全、內容不完整,可能影響生產經營有序運行。
(2)內部信息傳遞不通暢、不及時,可能導致決策失誤、相關政策措施難以落實。
(3)內部信息傳遞中泄露商業秘密,可能削弱企業核心競爭力。