第1 章 組織架構(gòu)——風險點識別與管控規(guī)范
1.1 職能交叉風險 002
1.1.1 風險點識別與評級 002
1.1.2 職能控制：職能分解 004
1.2 權(quán)責不清風險 006
1.2.1 風險點識別與評級 006
1.2.2 崗位控制：崗位描述 006
1.2.3 權(quán)限控制：權(quán)限指引 007
1.2.4 設(shè)計演示：崗（職）位說明書 007
1.2.5 設(shè)計演示：權(quán)限指引表 009
1.2.6 制定規(guī)范：權(quán)限指引規(guī)范 011
1.3 程序違規(guī)風險 015
1.3.1 風險點識別與評級 015
1.3.2 董事會產(chǎn)生：董事會產(chǎn)生程序 016
1.3.3 監(jiān)事會產(chǎn)生：監(jiān)事會產(chǎn)生程序 016
1.3.4 經(jīng)理層產(chǎn)生：經(jīng)理層產(chǎn)生程序 017
1.4 決策失誤風險 017
1.4.1 風險點識別與評級 017
1.4.2 審批控制：集體決策審批制度 018
1.4.3 聯(lián)簽控制：聯(lián)簽制度 020
1.4.4 制定標準：“三重一大” 021
1.5 治理結(jié)構(gòu)缺陷風險 022
1.5.1 風險點識別與評級 023
1.5.2 董監(jiān)高合規(guī)：董監(jiān)高任職資格與禁止規(guī)定 023
1.5.3 董事會合規(guī)：董事會職責權(quán)限、議事規(guī)則和工作程序 024
1.5.4 監(jiān)事會合規(guī)：監(jiān)事會職責權(quán)限、議事規(guī)則和工作程序 025
1.5.5 高管合規(guī)：高管職責權(quán)限 026
1.5.6 董監(jiān)高評價：董監(jiān)高履職評價方案 026
1.5.7 組織運行評價：組織架構(gòu)運行評價方案 028
1.6 子企業(yè)出資失控風險 030
1.6.1 風險點識別與評級 030
1.6.2 重點控制：子企業(yè)重點事項 031
1.6.3 投資控制：子企業(yè)投資管控制度 032
第2 章 發(fā)展戰(zhàn)略——風險點識別與管控規(guī)范
2.1 戰(zhàn)略管理職能缺失風險 036
2.1.1 風險點識別與評級 036
2.1.2 明晰職能：明確組織戰(zhàn)略管理職能 036
2.1.3 成立組織：戰(zhàn)略委員會 037
2.2 戰(zhàn)略制定不確定性風險 038
2.2.1 風險點識別與評級 038
2.2.2 制定標準：戰(zhàn)略制定依據(jù)標準 039
2.2.3 制定方案：發(fā)展戰(zhàn)略建議方案 041
2.3 戰(zhàn)略實施支撐缺失風險 043
2.3.1 風險點識別與評級 044
2.3.2 制度約束：發(fā)展戰(zhàn)略管理制度 044
2.3.3 過程控制：戰(zhàn)略實施監(jiān)控報告 046
第3 章 人力資源——風險點識別與管控規(guī)范
3.1 人力供需失衡風險 050
3.1.1 風險點識別與評級 050
3.1.2 市場預測：人力供給狀況預測 050
3.1.3 制訂計劃：人力資源部年度工作計劃 053
3.2 重要人才流失風險 056
3.2.1 風險點識別與評級 056
3.2.2 提前規(guī)劃：人力資源開發(fā)計劃 057
3.2.3 激勵控制：優(yōu)秀人才晉級方案 061
3.3 人才激勵不當風險 063
3.3.1 風險點識別與評級 063
3.3.2 薪酬設(shè)計：薪酬管理制度 063
3.3.3 股權(quán)設(shè)計：股權(quán)激勵制度 065
3.4 人力資源招聘風險 067
3.4.1 風險點識別與評級 067
3.4.2 執(zhí)行控制：招聘廣告書寫規(guī)范 067
3.4.3 信息控制：背景調(diào)查信息辨別方法 068
3.5 人力資源退出風險 069
3.5.1 風險點識別與評級 069
3.5.2 離職控制：員工離職管理制度 070
3.5.3 合同控制：競業(yè)限制合同 072
3.5.4 審計控制：離任審計報告 074
第4 章 社會責任——風險點識別與管控規(guī)范
4.1 重大安全事故風險 078
4.1.1 風險點識別與評級 078
4.1.2 職能設(shè)計：安全管理部門與安全監(jiān)督機構(gòu) 078
4.1.3 責任控制：安全事故責任追究制度 079
4.1.4 認證控制：特殊崗位資格認證制度 083
4.1.5 預案控制：重大事故應急預案 085
4.2 產(chǎn)品質(zhì)量不合格風險 087
4.2.1 風險點識別與評級 087
4.2.2 檢驗控制：產(chǎn)品質(zhì)量控制與檢驗制度 088
4.2.3 召回設(shè)計：產(chǎn)品召回管理制度 090
4.3 環(huán)境保護不力風險 093
4.3.1 風險點識別與評級 093
4.3.2 環(huán)保設(shè)計：環(huán)境保護與資源節(jié)約制度 094
4.3.3 回收設(shè)計：廢料回收與循環(huán)利用制度 096
4.3.4 應急設(shè)計：環(huán)境污染應急管理制度 097
4.4 批量裁員風險 100
4.4.1 風險點識別與評級 100
4.4.2 合規(guī)裁員：經(jīng)濟性裁員法律法規(guī) 101
4.4.3 流程控制：經(jīng)濟性裁員報備流程 102
4.4.4 制定方案：經(jīng)濟性裁員方案 103
4.4.5 補償設(shè)計：經(jīng)濟性裁員補償管理制度 105
第5 章 企業(yè)文化——風險點識別與管控規(guī)范
5.1 企業(yè)文化流于形式風險 108
5.1.1 風險點識別與評級 108
5.1.2 落地設(shè)計：企業(yè)文化落地管理制度 108
5.2 企業(yè)并購文化差異風險 110
5.2.1 風險點識別與評級 110
5.2.2 重構(gòu)設(shè)計：并購重組后的企業(yè)文化建設(shè)方案 111
第6 章 資金活動——風險點識別與管控規(guī)范
6.1 企業(yè)籌資決策不當風險 114
6.1.1 風險點識別與評級 114
6.1.2 籌資設(shè)計：企業(yè)籌資方案 115
6.1.3 分配設(shè)計：股利分配方案 117
6.1.4 流程控制：資金用途改變審批流程 119
6.1.5 債務(wù)控制：企業(yè)債務(wù)償還細則 121
6.2 投資決策失誤風險 122
6.2.1 風險點識別與評級 122
6.2.2 方案設(shè)計：投資方案 123
6.2.3 決策控制：投資項目決策審批流程 125
6.2.4 收回控制：投資回收審批流程 127
6.2.5 轉(zhuǎn)讓控制：投資轉(zhuǎn)讓審批流程 128
6.2.6 核銷控制：投資核銷審批流程 129
6.2.7 決策控制：重大投資項目集體決策與聯(lián)簽制度 130
6.2.8 責任控制：投資收回責任追究制度 131
6.3 資金營運不暢風險 133
6.3.1 風險點識別與評級 133
6.3.2 預算控制：貨幣資金預算管理制度 134
6.3.3 調(diào)度控制：資金調(diào)度制度 138
6.3.4 檢查控制：資金安全檢查辦法 140
6.3.5 使用控制：閑置資金使用辦法 141
6.4 資金活動管控不嚴風險 143
6.4.1 風險點識別與評級 143
6.4.2 審計控制：資金管控審計制度 143
第7 章 采購業(yè)務(wù)——風險點識別與管控規(guī)范
7.1 庫存短缺或積壓風險 148
7.1.1 風險點識別與評級 148
7.1.2 計劃控制：物資采購計劃 148
7.1.3 趨勢預測：市場供應趨勢預測報告 151
7.1.4 審核控制：采購需求審核流程 153
7.1.5 請購控制：物資請購流程 155
7.1.6 預算控制：采購預算制定流程 156
7.1.7 調(diào)整控制：采購預算調(diào)整流程 157
7.2 采購物資質(zhì)次價高風險 158
7.2.1 風險點識別與評級 158
7.2.2 供應商控制：供應商選擇流程 158
7.2.3 招標控制：招標管理流程 160
7.2.4 準入控制：供應商評估與準入制度 161
7.2.5 資信控制：供應商資信調(diào)查制度 163
7.2.6 定價控制：采購物資定價制度 165
7.2.7 招標控制：招標管理制度 166
7.3 采購舞弊與欺詐風險 169
7.3.1 風險點識別與評級 169
7.3.2 舞弊控制：采購舞弊調(diào)查制度 170
7.4 采購物資、資金受損風險 171
7.4.1 風險點識別與評級 172
7.4.2 驗收控制：采購驗收流程 172
7.4.3 付款控制：采購付款流程 174
7.4.4 預付控制：預付賬款和定金管理制度 175
7.4.5 退貨控制：退貨管理流程 176
第8 章 資產(chǎn)管理——風險點識別與管控規(guī)范
8.1 存貨積壓或短缺風險 180
8.1.1 風險點識別與評級 180
8.1.2 存貨控制：存貨管理流程 180
8.1.3 驗收控制：存貨驗收流程 182
8.1.4 保管控制：存貨保管制度 183
8.1.5 盤點控制：存貨盤點清查制度 185
8.2 固定資產(chǎn)貶損風險 187
8.2.1 風險點識別與評級 187
8.2.2 清查控制：固定資產(chǎn)清查制度 188
8.2.3 投�？刂疲汗潭ㄙY產(chǎn)投保流程 190
8.2.4 抵押控制：固定資產(chǎn)抵押流程 192
8.3 無形資產(chǎn)權(quán)屬風險 193
8.3.1 風險點識別與評級 193
8.3.2 評估控制：無形資產(chǎn)評估流程 193
8.3.3 管理控制：無形資產(chǎn)管理制度 195
8.3.4 責任設(shè)計：無形資產(chǎn)管理責任制 198
8.3.5 保密控制：無形資產(chǎn)保密制度 199
8.3.6 更新控制：無形資產(chǎn)更新迭代制度 200
8.3.7 評估控制：無形資產(chǎn)評估管理辦法 202
09 銷售業(yè)務(wù)——風險點識別與管控規(guī)范
第9 章 銷售業(yè)務(wù)——風險點識別與管控規(guī)范
9.1 銷售不暢與庫存積壓風險 206
9.1.1 風險點識別與評級 206
9.1.2 策略設(shè)計：銷售策略制定流程 207
9.1.3 計劃控制：銷售計劃制訂流程 208
9.1.4 業(yè)務(wù)控制：銷售業(yè)務(wù)管理流程 209
9.1.5 定價控制：產(chǎn)品定價流程 210
9.1.6 渠道控制：營銷渠道管理制度 211
9.1.7 分配控制：銷售激勵分配方案 214
9.2 銷售貨款回收風險 215
9.2.1 風險點識別與評級 215
9.2.2 信用控制：客戶信用審核流程 216
9.2.3 信用控制：客戶信用保證制度 218
9.2.4 回款控制：銷售回款管理流程 220
9.2.5 審核控制：客戶信用審核制度 222
9.3 銷售舞弊風險 224
9.3.1 風險點識別與評級 224
9.3.2 過程控制：銷售過程管控流程 224
9.3.3 審批控制：銷售環(huán)節(jié)審批流程 226
9.3.4 投標控制：投標管理流程 227
9.3.5 登記設(shè)計：銷售登記制度 228
9.3.6 發(fā)票控制：銷售發(fā)票管理制度 229
第10 章 研究與開發(fā)——風險點識別與管控規(guī)范
10.1 研發(fā)失敗風險 234
10.1.1 風險點識別與評級 234
10.1.2 調(diào)研設(shè)計：研發(fā)項目調(diào)研流程 235
10.1.3 流程設(shè)計：研發(fā)項目管理流程 236
10.1.4 制訂計劃：研發(fā)計劃制訂流程 237
10.1.5 立項設(shè)計：研發(fā)項目立項制度 238
10.1.6 專利設(shè)計：成果專利申請流程 240
10.1.7 管理設(shè)計：研發(fā)項目管理制度 241
10.1.8 驗收設(shè)計：研發(fā)成果驗收制度 244
10.2 研發(fā)成果難以轉(zhuǎn)化風險 246
10.2.1 風險點識別與評級 246
10.2.2 轉(zhuǎn)化控制：研發(fā)成果轉(zhuǎn)化管理制度 247
10.2.3 評估控制：研發(fā)活動評估制度 249
10.3 研發(fā)成果泄露風險 251
10.3.1 風險點識別與評級 251
10.3.2 保護設(shè)計：研發(fā)成果保護制度 252
10.3.3 人員控制：核心研發(fā)人員管理制度 254
10.3.4 保密控制：研發(fā)人員保密合同 256
10.3.5 外包控制：研發(fā)項目外包合同 258
第11 章 工程項目——風險點識別與管控規(guī)范
11.1 工程項目失敗風險 262
11.1.1 風險點識別與評級 262
11.1.2 調(diào)研設(shè)計：工程項目調(diào)研流程 262
11.1.3 評審控制：工程項目評審流程 264
11.1.4 管理控制：工程項目一般流程 265
11.1.5 招標控制：工程項目招標流程 266
11.2 項目投資失控風險 267
11.2.1 風險點識別與評級 267
11.2.2 實施控制：技術(shù)方案實施流程 267
11.2.3 造價控制：工程造價信息審核流程 269
11.2.4 造價控制：工程造價管理辦法 270
11.2.5 預算控制：預算實施管控流程 272
11.3 工程質(zhì)量低劣風險 273
11.3.1 風險點識別與評級 273
11.3.2 驗收控制：工程項目驗收制度 273
11.3.3 變更控制：工程設(shè)計變更管理制度 276
11.3.4 監(jiān)理控制：工程監(jiān)理管理制度 278
11.3.5 檔案管控：工程項目檔案管理制度 280
11.3.6 評估控制：工程項目后評估制度 282
11.3.7 技術(shù)控制：工程施工技術(shù)標準 285
11.3.8 質(zhì)量控制：工程質(zhì)量標準 287
11.3.9 安全控制：工程安全檢查標準 288
第12 章 擔保業(yè)務(wù)——風險點識別與管控規(guī)范
12.1 擔保決策失誤風險 292
12.1.1 風險點識別與評級 292
12.1.2 業(yè)務(wù)控制：擔保業(yè)務(wù)操作流程 292
12.1.3 資信控制：擔保申請人資信調(diào)查流程 294
12.1.4 擔�？刂疲簱�保授權(quán)和審批制度 295
12.1.5 制定制度：審、保、償分離制度 297
12.1.6 標準控制：擔保申請人資信評估標準 298
12.2 企業(yè)對被擔保人監(jiān)控不力風險 301
12.2.1 風險點識別與評級 301
12.2.2 責任控制：擔保業(yè)務(wù)責任追究制度 302
12.2.3 會計管控：擔保業(yè)務(wù)會計制度 304
12.2.4 財產(chǎn)管控：反擔保財產(chǎn)管理制度 305
12.2.5 合同控制：擔保合同 308
12.3 擔保過程舞弊風險 311
12.3.1 風險點識別與評級 311
12.3.2 稽核控制：擔保業(yè)務(wù)稽核流程 311
12.3.3 審計控制：被擔保人離任審計流程 313
第13 章 業(yè)務(wù)外包——風險點識別與管控規(guī)范
13.1 承包方選擇不當風險 316
13.1.1 風險點識別與評級 316
13.1.2 招標控制：業(yè)務(wù)承包方招標流程 316
13.1.3 審批控制：業(yè)務(wù)外包審批流程 318
13.1.4 外包控制：重大業(yè)務(wù)外包方案 319
13.2 企業(yè)外包監(jiān)控不力風險 321
13.2.1 風險點識別與評級 321
13.2.2 外包控制：業(yè)務(wù)外包工作流程 322
13.2.3 驗收控制：業(yè)務(wù)外包驗收流程 323
13.2.4 監(jiān)控控制：業(yè)務(wù)外包監(jiān)控管理制度 324
13.2.5 評估控制：承包方履約能力評估方案 325
13.2.6 合同控制：業(yè)務(wù)外包合同 327
第14 章 財務(wù)報告——風險點識別與管控規(guī)范
14.1 財務(wù)報告違規(guī)編制風險 332
14.1.1 風險點識別與評級 332
14.1.2 編制控制：財務(wù)報告編制制度 332
14.2 財務(wù)報告虛假提供風險 335
14.2.1 風險點識別與評級 335
14.2.2 發(fā)布控制：財務(wù)報告審批、對外發(fā)布流程 336
14.3 財務(wù)分析與財務(wù)報告利用不當風險 337
14.3.1 風險點識別與評級 337
14.3.2 財務(wù)管控：財務(wù)分析管理制度 337
第15 章 全面預算——風險點識別與管控規(guī)范
15.1 全面預算缺失風險 342
15.1.1 風險點識別與評級 342
15.1.2 組織設(shè)計：預算管理委員會 342
15.1.3 預算控制：預算管理制度 343
15.2 全面預算制定偏差風險 347
15.2.1 風險點識別與評級 347
15.2.2 預算控制：預算編制流程 347
15.2.3 預算控制：預算審核流程 349
15.2.4 預算控制：全面預算方案 350
15.3 全面預算執(zhí)行不力風險 352
15.3.1 風險點識別與評級 352
15.3.2 實施控制：預算實施管理流程 352
15.3.3 調(diào)整控制：預算調(diào)整審批流程 354
15.3.4 執(zhí)行控制：預算執(zhí)行情況分析制度 355
15.3.5 審批控制：預算外資金審批制度 356
15.3.6 考核控制：預算執(zhí)行考核制度 358
第16 章 合同管理——風險點識別與管控規(guī)范
16.1 合同缺失與訂立不當風險 362
16.1.1 風險點識別與評級 362
16.1.2 訂立控制：合同訂立流程 362
16.1.3 審批控制：合同審批流程 364
16.1.4 備案控制：合同備案流程 365
16.1.5 合同管控：合同訂立制度 366
16.1.6 用章控制：合同專用章管理制度 367
16.2 合同履行不當風險 369
16.2.1 風險點識別與評級 369
16.2.2 變更控制：合同變更流程 369
16.2.3 解除控制：合同解除流程 371
16.2.4 登記控制：合同登記管理制度 372
16.2.5 履行控制：合同履行情況評估制度 373
16.2.6 責任控制：合同責任追究制度 375
16.3 合同糾紛處理不當風險 378
16.3.1 風險點識別與評級 378
16.3.2 糾紛控制：合同糾紛處理流程 378
第17 章 內(nèi)部信息傳遞——風險點識別與管控規(guī)范
17.1 內(nèi)部報告缺失風險 382
17.1.1 風險點識別與評級 382
17.1.2 形成控制：內(nèi)部報告形成流程 382
17.1.3 審核控制：內(nèi)部報告審核制度 384
17.1.4 評估控制：內(nèi)部報告評估制度 385
17.2 內(nèi)部信息傳遞不通暢與信息泄露風險 386
17.2.1 風險點識別與評級 387
17.2.2 信息管控：內(nèi)部信息管理制度 387
17.2.3 反饋控制：信息溝通反饋制度 389
17.2.4 保密控制：內(nèi)部報告保密制度 390
第18 章 信息系統(tǒng)——風險點識別與管控規(guī)范
18.1 信息系統(tǒng)缺失與規(guī)劃不合理風險 394
18.1.1 風險點識別與評級 394
18.1.2 組織設(shè)計：信息系統(tǒng)管理部門 394
18.1.3 開發(fā)控制：信息系統(tǒng)開發(fā)流程 396
18.1.4 驗收控制：信息系統(tǒng)驗收流程 398
18.1.5 建設(shè)設(shè)計：信息系統(tǒng)建設(shè)方案 399
18.2 授權(quán)不當與信息泄露風險 401
18.2.1 風險點識別與評級 401
18.2.2 維護控制：信息系統(tǒng)維護流程 402
18.2.3 變更控制：信息系統(tǒng)變更管理流程 403
18.2.4 責任控制：信息系統(tǒng)安全保密與泄密責任追究制度 404
18.2.5 備份控制：數(shù)據(jù)信息定期備份制度 405
18.2.6 權(quán)限控制：用戶與權(quán)限管理制度 407