内部环境评价指标 评价要素 编号 1 2 3 评价指标 董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序等是否根据国家有关法律法规的规定予以明确 企业的决策权、执行权和监督权是否相互分离、形成制衡 企业是否按照股东大会的有关决议，设立战略、审计、提名、薪酬与考核等专门委员会，明确其职责权限、任职资格、议事规则和工作程序 董事会、监事会和经理层的产生程序是否合法、合规，其人员构成、知识结构、能力素质是否满足履行职责的要求 企业的重大决策、重大事项、重要人事任免及大额资金支付是否按照规定的权限和程序实行集体决策审批或联签制度 企业是否按照科学、精简、高效、透明、制衡的原则，综合考虑企业性质、发展战略、文化理念和管理要求等因素，合理设置内部职能机构 企业是否按照不相容职务相互分离的要求，对各机构的职能进行科学、合理的分解，确定具体岗位的名称、职责和工作要求等，明确各个岗位的权限和相互关系 企业是否制定组织结构图、业务流程图、岗位说明书和权限指引等内部管理制度或相关文件，使员工了解和掌握组织架构设计及权责分配情况，正确履行职责 企业是否根据组织架构的设计规范，定期对现有治理结构和内部机构设置进行全面梳理 企业在梳理治理结构过程中，是否重点关注董事、监事、经理及其他高级管理人员的任职资格和履职情况，以及董事会、监事会和经理层的运行效果 企业在梳理内部机构设置过程中，是否重点关注内部机构设置的合理性和运行的高效性 企业针对子公司是否建立了科学的投资管控制度，通过合法有效的形式履行出资人职责、维护出资益，重点关注子公司特别是异地、境外子公司发展战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主要资产配置、重大人事任免、内部控制体系建设等重要事项 企业是否定期对组织架构设计与运行的效率和效果进行全面评估，发现缺陷及时优化调整 组织架构调整时是否充分听取董事、监事、高级管理人员和其他员工的意见，并按照规定的权限和程序进行决策审批 企业是否在充分调查研究、科学分析预测和广泛征求意见的基础上，综合考虑宏观经济、国内外市场需求变化、技术发展趋势、行业及竞争对手状况、可利用资源水平和自身优势与劣势等影响因素，制定发展目标 企业是否根据发展目标制定战略规划，明确企业发展的阶段性和发展程度，确定每个发展阶段的具体目标、工作任务和实施路径 4 组织架构设计 5 6 7 组织架构 8 9 10 组织架构的运行 11 12 13 14 发展战略 发展战略的制定 15 16 17 18 企业是否在董事会设立下设战略委员会，或者制定相关机构负责发展战略规划管理工作，履行相应职责 企业发展战略委员会是否对发展目标和战略规划进行可靠性研究和科学论证，并形成发展战略建议方案 董事会是否严格审议战略委员会提交的发展战略方案，重点关注其全局性、长期性和可行性，发展重大问题后责成战略委员会对方案做出调整 企业的发展战略方案经董事会审议后，是否报经股东（大）会批准实施 企业是否根据战略规划，制定年度工作计划，编制全面预算，将年度目标分解、落实 企业是否制订了完善的发展战略管理制度，确保发展战略有效实施 企业是否采取了组织结构调整、人员调配、财务安排、薪酬分配、信息沟通管理和技术变革等配套保障措施，确保发展战略的有效实施 企业是否重视战略宣传工作，通过内部各层级会议和教育培训等有效方式，将发展战略及其分解落实情况传递到内部各管理层级和全体员工 企业是否重视对发展战略实施情况的监控和评估，定期收集和分析相关信息，对于明显偏离发展战略的情况，即使进行内部报告 由于经济形势、产业、技术进步、行业状况及不可抗力等因素发生重大变化，确需对发展战略做出调整的，企业是否能够按照规定调整发展战略 企业是否根据发展战略，结合人力资源现状和未来需求预测，建立了人力资源发展目标，制定了人力资源总体规划和能力框架体系 企业是否根据人力资源总体规划，结合生产经营实际需要，制定了年度人力资源需求计划 企业是否建立了人力资源引进制度，规范工作流程，按照计划、制度和程序组织人力资源引进工作 企业是否根据人力资源能力框架要求，明确各岗位的职责权限、任职条件和工作要求 企业是否遵循德才兼备、以德为先和公开、公平、公正的原则，通过公开招聘、竞争上岗等多种方式选聘优秀人才 企业选聘人才时是否重点关注选聘对象的价值取向和责任意识 企业人才选聘是否遵循岗位回避制度 企业是否依法与选聘人员签订劳动合同，建立劳动用工关系 对于在产品技术、市场、管理等方面掌握或涉及关键技术、知识产权、商业机密或的岗位，企业是否与该岗位人员签订岗位保密协议，明确保密义务 企业是否建立选聘人员试用期和岗前培训制度，对试用人员进行严格考察，试用期满考核合格后，方可正式上岗 企业是否重视人力资源开发工作，建立员工培训长效机制 企业是否设置了科学的业绩考核指标体系，对各级管理人员和全体人员进行严格考核评价 19 20 21 22 23 发展战略实施 24 25 26 27 28 29 人力资源引进与开发 30 31 32 33 34 35 人力资源 36 人力资源使用37 38 与退出 39 40 41 42 43 44 45 46 企业是否制订了与业绩考核挂钩的薪酬制度，切实做到薪酬安排与员工贡献相协调 企业是否制订了各级管理人员和关键岗位人员定期轮岗制度，明确轮岗范围、轮岗周期、轮岗方式等 企业是否按照有关法律法规规定，结合企业实际，建立了员工退出（辞职、解除劳动合同、退休等）机制，明确退出的条件和程序 企业是否与退出员工依法约定保守关键技术、商业秘密、和竞业的期限，确保知识产权、商业机密和的安全 企业关键岗位人员离职前是否根据有关法律法规的规定进行工作交接和离任审计 企业是否定期对年度人力资源计划执行情况进行评估，总结管理经验，分析存在的缺陷和不足，完善人力资源 企业是否建立了严格的安全生产管理体系、操作规范和应急预案，强化安全生产责任追究制度，切实做到安全生产 企业是否设立了安全管理部门和安全监督机构，负责企业生产的日常监督管理工作 企业是否重视安全生产投入，在人力、物力、资金技术等方面提供必要的保障，并通过健全检查监督机制，确保各项安全措施落实到位 企业是否观察预防为主的原则，并采用多种形式增强员工安全意识，重视岗位培训，对于特殊岗位实行资格认证制度 发生生产安全事故是，企业是否能够按照安全生产管理制度妥善处理，排除故障，减轻损失，追究责任 重大生产安全事故发生后，企业是否能够及时启动应急预案，同时按照国家有关规定即使报告 企业是否能够根据国家和行业相关产品质量的要求，切实提高产品质量和服务水平，努力为社会提供优质、安全、健康的产品和服务 企业是否建立了严格的产品质量控制和检验制度，规范生产流程 企业是否加强了产品的售后服务，妥善处理消费者提出的投诉和建议，一旦发展存在严重质量缺陷、隐患的产品，则即使召回或采取其他有效措施 企业是否建立了环境保护与资源节约制度，认真落实节能减排责任，并通过宣传教育等有效形式，不断提高员工的环境保护和资源节约意识 企业是否重视生态保护工作，并加大对环保工作的人力、物力、财力的投入和技术支持，不断改进工艺流程，降低能耗和污染物排放，实现清洁生产 企业是否重视资源节约和资源保护，充分利用国家产业结构调整相关，加快高新技术开发和传统产业改造，切实转变发展方式，着力开发利用可再生资源，防止对不可再生资源进行掠夺性或毁灭性的开发，实现低投入、低消耗、低排放和高效率 企业是否建立了环境保护和资源节约的监控制度，定期开展监督检查，发现问题，即使采取措施予以纠正 发生紧急，重大环境污染事件时，企业是否能够及时启动应急机制，安全生产 47 48 49 50 51 产品质量 52 53 社会责任 环境保护与资源节约 55 56 57 58 及时报告和处理，并依法追究相关责任人的责任 59 60 61 62 63 65 66 67 68 69 70 企业是否能够依法保护员工合法权益，贯彻人力资源，保护员工依法享有劳动权利和履行劳动义务，保持工作岗位相对稳定，积极促进充分就业，切实履行社会责任 企业是否与员工签订了劳动合同并依法履行 企业是否遵循按劳分配、同工同酬的原则，建立科学的员工薪酬制度和激励机制 企业是否建立了高级管理人员与员工薪酬的正常增长机制，切实保持合理水平，维护社会公平 企业是否及时办理员工社会保险，足额缴纳社会保险费，保障员工依法享受社会保险待遇 企业是否按照有关规定做好了健康管理工作，预防、控制和消除职业危害 企业是否按期对员工进行健康监护，对从事有职业危害作业的员工进行职业性健康监护 企业是否遵守法定的劳动时间和休息休假制度，确保员工的休息休假权利 企业是否通过加强职工代表大会和工会组织建设，维护员工合法权益，积极开展员工职业教育培训，创造平等发展机会 企业是否尊重员工人格，杜绝性别、民族、宗教、年龄等各种歧视，保障员工身心健康 企业是否按照产、学、用相结合的社会需求，积极创建实习基地，大力支持社会有关方面培养、锻炼社会需要的应用型人才 企业是否积极履行社会公益方面的责任和义务，关心帮助社会弱势群体，支持慈善事业 企业是否积极培育具有自设特色的企业文化，引导和规范员工行为，打造以主业为核心的企业品牌，形成整体团队的向心力，促进企业长远发展 企业是否培育了体现企业特色的发展愿景、经济向上的价值观、诚实守信的经营理念、履行社会责任和开拓创新的企业精神，以及开拓创新、团队协作和风险防范意识 企业是否通过总结优良传统，挖掘文化底蕴，提炼核心价值，确定文化建设的目标和内容，形成企业文化规范，并作为员工行为守则的重要组成部分 董事、监事、经理和其他高级管理人员是否在企业文化建设中发挥了主导和垂范作用 企业是否能够促进文化建设在内部各层级的有效沟通，加强企业文化的宣传贯彻，确保全体员工共同遵守 企业文化建设是否融入了生产经营的全过程，并与发展战略有机结合 企业是否重视并购重组过程中的文化建设，平等对待被并购方的员工，促进并购双方的文化整合 企业是否建立企业文化评估制度，明确评估的内容、程序和方法，促进就业与员工权益保护 71 72 企业文化 企业文化培育 73 74 75 76 77 企业78 文化评估 79 落实评估责任制，避免企业文化建设流于形式 企业文化评估是否重点关注董事、监事、经理和其他高级管理人员在企业文化建设中的责任履行情况，全体员工对企业核心价值的认同感，企业经营管理行为与企业文化的一致性，企业品牌的社会影响力、参与企业并购重组各方文化的整合度，以及员工对企业未来发展的信心 企业是否重视文化评估效果，巩固和发扬经验成果，针对评估过程中发现的问题，研究影响其建设的不利因素，分析深层次原因，及时采取改进措施 80
风险评估评价指标 评价要素 编号 1 风险识别 2 3 4 风险分析 5 6 7 8 风险应对 9 10 控制活动评价指标 评价要素 控制活动的设计 编号 1 2 控制活动的运行 3 4 评价指标 企业是否建立健全风险评估机制，根据设定的控制目标，全面、系统、持续地收集相关信息 企业是是否运用适当的技术和工具，准确、持续地识别影响战略目标实现的内外部风险 企业是否结合自身的风险偏好，确定相应的风险承受度 企业是否运用适当的方法和技术分析风险发生的可能性和影响程度，评估其固有风险和剩余风险 企业是否对评估的风险进行排序，确定重点关注和优先控制的风险 企业是否运用适当的方法和技术对风险进行持续监控，及时对风险进行再识别和再评估 企业是否结合剩余风险与风险承受度，权衡风险与收益，确定风险应对策略 对于相关关联的风险，企业是否从风险组合观出发，综合制定风险应对措施 企业是否分析、掌握董事、经理及其他高级管理人员、关键岗位员工的风险偏好，并采取适当的控制措施 企业是否持续收集与风险变化相关的信息，进行风险识别和分析，及时调整风险应对策略 评价指标 企业是否综合运用手工控制与自动控制、预防性控制与发现性控制等方法，对各类业务事项的主要风险和关键环节设置了必要的控制措施 企业是各项控制措施的设计是否与风险应对策略相适应 针对各类业务事项的主要风险和关键环节所指定的各类控制方法和控制措施是否得以有效实施 对不相容职务应分离而未分离的情形，是否采取了替代控制措施予以弥补 5 6 7 8 9 企业是否存在超越权限或不按程序和权限处理业务事项的情况 特别授权是否履行相应程序并及时予以确认 企业重大决策、重大事项、重要人事任免及大额资金支付业务是否实行集体决策或会签制度 企业是否针对非常规性、非系统性业务事项制定相应的控制措施，并定期对其执行情况进行检查分析 企业是否建立了重大风险预警机制和突发事件应急处理机制，相关应急预案的处置程序和处理结果是否有效 特殊性控制活动 信息与沟通评价指标 评价要素 信息质量 编号 1 2 3 4 5 6 7 8 评价指标 企业是否及时、准确、充分地获取与经营管理和内部控制相关的信息 企业是是否采取措施确保内部信息与外部信息的有用性 企业是否建立了科学、规范的信息沟通制度，信息的收集、处理和传递程序是否透明、高效 信息在企业内部各层级之间、企业与外部有关方面之间的沟通是否有效 董事会、监事会和经理层是否能够及时掌握经营管理和内部控制的重要信息并进行应对 员工诉求是否有顺畅的反应渠道 企业是否建立了与经营管理相适应的信息系统，利用信息技术提高对业务事项的自动控制水平 在信息系统的开发过程中个，企业是否对信息技术风险进行识别、评估和防范 信息系统的一般控制是否涵盖信息系统开发与维护、访问与变更、数据输入与输出、文件储存于保管、网络安全、硬件设备、操作人员等方面，确保信息系统安全、稳定地运行 信息系统的应用控制是否紧密结合业务事项进行，达到利用信息技术固化流程、提高效率、减少或消除认为操纵因素的目的，确保业务事项运行的规范性和科学性 企业信息系统是否建立并保持相关信息交流与沟通的记录 企业是否建立健全并有效实施反舞弊机制 举报投诉制度和举报人保护制度是否及时、准确地传达至企业全体员工 对舞弊事件和举报所涉及的问题是否及时、妥善地做出处理 沟通制度 信息系统 9 10 11 12 反舞弊机制 13 14
内部监督评价指标 评价要素 内部审计 编号 评价指标 1 企业是否及时、准确、充分地获取与经营管理和内部控制相关的信息 内部审计 2 3 内部监督制度 企业是否采取措施确保内部信息与外部信息的有用性 企业是否建立了内部控制制度，通过日常监督和专项监督相结合的方法促进内部控制和有效运行 企业是否制定了内部控制自我评价办法和考核奖惩办法，明确评价主体、职责权限、工作程序和有关要求，定期组织开展内部控制自我评价并按规定报送内部控制自我评价报告 企业是否制定了科学的内部控制缺陷认定标准并予以一贯执行 企业是否对内部控制缺陷进行全面、深入的研究分析，提出并实施整改方案 企业是是否及时向董事会、监事会或经理层报告内部控制重大缺陷并按规定予以披露 对发现的内部控制重大缺陷，企业是否追究相关责任单位和责任人的责任 企业是否建立了内部控制缺陷信息数据库，并对历年发现的内部控制缺陷及其整改情况进行跟踪检查 企业是否采取书面或其他适当方式对内部控制的建立与实施情况进行记录 企业是否妥善保存内部控制相关记录和资料，确保内部控制建立与实施过程的可验证性 对暂未建立健全的有关内部控制文档或记录，企业是否有证据表明已实施了有效控制或替代控制措施 4 5 6 内部控制缺陷认定 7 8 9 10 控制文档记录 11 12
