内部控制风险矩阵

风险控制矩阵介绍

流程描述示例-审批记录
1212
©2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。
流程描述示例-修订更新记录
1313
©2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。
流程描述写作方法
1717
写作要素 ¾ 五个要点(4W1H)：
• 谁？（Who）--- 控制活动的执行者 • 什么时候？（When）--- 控制活动的执行时间 • 做什么？（What）--- 控制活动产生的结果 • 怎么做？（How）--- 控制活动过程的具体描述 • 为什么？（Why ）--- 控制活动的具体目标和作用
©2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。
流程描述注意点
2121
9 在一个业务活动中的所有子流程，以及流程步骤 9 流程中的交易活动是怎样从头至尾开展的 9 每一个关键文件是怎样产生的？有什么作用？ 9 谁在流程记录的活动中，做了什么？流程产生了什么报告？ 9 每份报告交给谁审核或参考？ 9 流程活动产生了什么证据？ 9 交易活动多长时间发生一次？每天？每周？每月？ 9 文件备份或者数据库是怎样维护和更新的？
使用流程描述目的

内部控制手册第2册-风险评估

风险评估是内部控制体系中的重要环节，它通过系统地识别、评估和应对潜在风险，为企业提供有效的控制手段。本手册将针对风险评估的相关内容进行详细的介绍和说明。

1.风险的定义和分类

2.风险评估的步骤

风险评估通常包括风险识别、风险分析和风险评价三个步骤。

（1）风险识别：通过内部和外部信息的收集和分析，确定可能存在的风险，包括已知的和未知的风险。

（2）风险分析：对已识别的风险进行深入的分析，包括风险原因、风险可能性和风险影响等方面的综合评估。

（3）风险评价：根据风险分析的结果，对风险进行评价和排序，确定风险的重要性和优先级。

3.风险评估的工具和方法

风险评估可以采用多种不同的工具和方法，如风险矩阵、风险意愿度图、事件树分析、因果图等。在选择风险评估工具和方法时，需要根据具体的情况来确定，确保方法的科学性和适用性。

4.风险评估的指标和指导

风险评估需要制定相应的指标和指导原则，以确保评估结果的准确性和可比性。常用的指标包括风险可能性、风险影响、风险优先级等。指导原则可以包括风险评估的相关要求、流程和责任等方面的内容。

5.风险评估的应用和监控

风险评估的结果应用于企业的决策过程和管理实践中，为企业提供可靠的风险信息和决策支持。此外，风险评估应定期进行监控和更新，以应对潜在的变化和新的风险。

6.风险评估的改进和完善

风险评估是一个动态的过程，需要不断改进和完善。企业应根据实际情况，及时调整和改进风险评估的方法和流程，提高风险评估的精确性和全面性。

风险评估是企业内部控制体系中的重要环节，对于保护企业利益、提高经营效益具有重要的作用。通过采用科学的方法和工具，对风险进行全面和准确的评估，可以帮助企业及时发现和应对潜在的风险，降低风险带来的损失风险。因此，风险评估应成为企业内部控制的必要组成部分，并得到持续的关注和支持。

风险矩阵分级标准

风险矩阵分级标准是企业风险管理中的一种重要方法，通过对不同

风险事件的概率和影响程度进行评估和分类，帮助企业定量分析和处

理风险。本文将就风险矩阵分级标准进行详细介绍，并针对不同类型

的企业提供适用的风险分级标准。

一、风险矩阵分级标准的概述

风险矩阵是由事件的可能性和影响程度构成的二维矩阵，用于对不

同风险进行分类和评估。通过确定风险事件发生的可能性和对企业的

影响程度，可以得出不同级别的风险。风险矩阵分级标准通常包括四

个级别：高风险、中风险、低风险和微风险。

二、风险分级标准的制定

不同企业需要根据自身的业务特点和风险偏好来制定适用的风险分

级标准。以下是一般情况下的标准，企业可以根据实际情况进行调整。

1.高风险

高风险通常指潜在的重大损失或灾难性事件，可能对企业的生存造

成严重威胁。高风险的定义通常包括以下两个方面：

(1)事件发生的可能性较高：该类事件的发生概率较大，有较高的风

险暴露度。

(2)事件对企业的影响程度严重：该类事件可能导致重大的财务损失、声誉损害以及法律风险等。

2.中风险

中风险指可能对企业运营造成一定影响的风险，需要采取相应措施

进行控制和管理。中风险的定义包括以下两个方面：

(1)事件发生的可能性一般：该类事件的发生概率适中，存在一定的

风险暴露度。

(2)事件对企业的影响程度可控：该类事件可能导致一定程度的财务

损失、声誉损害或者市场份额下降等。

3.低风险

低风险指风险事件对企业运营的影响较小，不会对企业的生存和发

展产生重大威胁。低风险的定义包括以下两个方面：

(1)事件发生的可能性较低：该类事件的发生概率较小，风险暴露度

编制内控矩阵及查找内控缺陷

一、编制内控矩阵

内控矩阵是指针对企业的各项业务流程和风险进行分类分析，建立的一套内部控制体系，其主要作用是指导企业健全内部控制机制，保障企业运作的安全性和有效性。企业编制内控矩阵的目的是识别业务流程中的关键环节、风险点以及对应的控制要素，为企业建立完善的内部控制体系提供指导。

编制内控矩阵的步骤如下：

1.确定内控矩阵的范围和领域：

在编制内控矩阵之前，需要明确编制的内控矩阵的范围以及需要覆盖的业务领域。例如，可以选择涵盖企业的财务管理、采购管理、销售管理、人力资源管理等方面。

2.识别业务流程中的关键环节：

对于不同的业务流程，需要仔细识别其中的关键环节，包括所涉及的流程、部门、人员以及资源等。这需要全面考虑业务流程中所有的环节，从而识别并深入了解每个

环节的风险点和控制要素。

3.评估风险点的重要性：

对于识别出的风险点，需要结合实际情况对其进行评估，包括对其直接或间接影响的程度、概率等因素进行分析和评估。这是因为不同风险点的影响和风险程度可能

存在差异，相应的控制要素也需要针对性的进行制定。

4.确定控制要素：

在评估风险点的基础上，可以确定相应的控制要素，包括控制目标、控制标准、控制流程等，并对不同阶段的内部控制要素进行分类。

5.制定内控矩阵：

在明确了控制要素后，就可以根据不同的业务流程、部门和环节，制定相应的内控矩阵。内控矩阵可以使用表格或者流程图等形式，清晰地给出企业的业务流程、风

险点、控制要素等信息，以帮助企业深入了解和完善内部控制机制。

二、查找内控缺陷

通过编制内控矩阵，企业能够清晰地识别和了解企业的业务流程以及相关的风险点和内部控制要素。然而，内控矩阵的制定和使用并不能完全杜绝内控缺陷的出现。

内控实训之风险控制矩阵

©2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。
流程图作用
流程图是
➢建立对业务流程和控制活动全局观的保证
➢提纲挈领的记录文件 ➢梳理目前业务流程的基础工具
©2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。
流程描述简介
©2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。
什么是流程描述
流程描述可以回答这些问题：
做什么？
怎么做？
多久做？
ห้องสมุดไป่ตู้
©2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。
风险控制矩阵描述介绍
©2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。
目录
▪内控流程记录概述 ▪ 流程记录 ▪ 风险控制矩阵简介
- 风险控制矩阵编制的目的
- 风险控制矩阵的运用 ▪ 小结
▪ 课堂练习
©2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。

内控矩阵、流程图、内控手册-内部控制“三大利器”

建议
整改责任部门
整改完成时间
GF-IA-01
内部环境
制度管理机制不全面
在访谈和穿行测试中我们发现，部分制度下发后，没有明确的跟进要求和追踪管理，未被转化为子公司自身的制度；部分制度制定年份较早，已不能适应企业当前的发展需要。进一步了解后我们发现，公司尚未制定系统的制度管理办法，未能就各项管理制度的制定、下发、跟踪与更新进行规范。
相关文档和相关制度：相关文档是控制活动的记录、即控制活动的载体。相关制度即规定控制活动并以书面方式予以呈现的文件。
控制活动属性信息：包括控制活动属性（预防性/检查性）、控制方式（手工/系统）、执行频率（每天/每周/每月/…）
控制目的和控制活动是一对多，多对一的关系
02
PART TWO
流程图
流程图绘制工具注解
项目使用图形模板介绍—通用图形总模板
项目使用图形模板介绍
纵列列示了本流程所有涉及的部门。
控制活动编号与自评工作底稿中的控制活动编号对应一致，且无遗漏。
绘制流程图
绘制流程图详解
通常每个流程图均以以上2种图形表示流程唯一的“开始”和“结束”，“开始”位于流程图左上角，“结束”位于流程图右下角，图形流向基本从遵循左至右，自上而下的原则。
<开始框> <结束框>
<子流程框>
绘制流程图详解

内控矩阵、流程图、内控手册-内部控制“三大利器”

面盘点。
练习：情形二
固定资产12月进行了全面盘点。盘盈盘亏均按照公司政策进行了处理，但对于分支机构和控股子公司固定资产报废，从12月起改为原值金额大于200,000元的需报控股公司相关部门审批。
“控制活动是否发生变化”、“控制设计是否有效”、“控制执行是否有效”三栏如何填写？
情形二：答案
控制活动是否发生变化（是/否）
- 境不全化为子公司自身的制度；部分踪、制度的更新与记录、制度的归
01
面制度制定年份较早，已不能适档与保存等管理要求，确保：
应企业当前的发展需要。进一 1.制度管理的权责分工明晰；
步了解后我们发现，公司尚未 2.制度的编制经过适当的审核与法
制定系统的制度管理办法，未定的表决程序；
能就各项管理制度的制定、下 3.制度下发过程中确保接收方了解
内控自评问卷
1、内控自评问卷由总部下发后，由子公司内控组指定流程负责人，由流程负责人分配控制责任人组织填写，再汇总结果。 2、对于内控自评问卷中的各个关键控制点，由控制责任人进行自评。 3、控制责任人保存关键控制的相关文档。 4、公司领导必须对该公司的内控自评问卷进行审核签署。 5、经公司领导签署的内控自评问卷上报到总部内控小组。 6、新建子公司，以现有业务进行相应填写，待销售等新业务发生后，再及时进行梳理和填写。
控制目的和控制活动是一对多，多对一的关系

风险控制矩阵

风险控制矩阵是一种常用的风险管理工具，用于识别、评估和管理组织面临的

各种风险。它可以帮助组织确定风险的潜在影响和可能性，并提供相应的控制措施，以减轻风险对组织目标的影响。

风险控制矩阵通常由两个维度组成：风险的潜在影响和可能性。潜在影响通常

分为几个等级，例如低、中、高，用于描述风险事件对组织目标的影响程度。可能性也可以分为几个等级，例如低、中、高，用于描述风险事件发生的可能性。

在风险控制矩阵中，每个风险事件都被分配到相应的单元格中，该单元格由潜

在影响和可能性的等级决定。根据风险事件所在的单元格，组织可以确定适当的控制措施来减轻风险。

例如，假设某个组织面临着网络安全风险。通过使用风险控制矩阵，可以将该

风险事件分配到适当的单元格中。如果该风险的潜在影响被评估为高，并且可能性被评估为中，那么该风险事件将被分配到高潜在影响和中可能性的单元格中。

根据该单元格的分配，组织可以采取相应的控制措施来减轻该风险。例如，组

织可以加强网络安全措施，包括更新防火墙、加密敏感数据、实施访问控制策略等，以降低该风险事件发生的可能性。同时，组织还可以制定灾难恢复计划，以减轻该风险事件发生后的潜在影响。

风险控制矩阵的使用可以帮助组织更全面地识别和管理风险。通过将风险事件

分配到适当的单元格中，组织可以优先处理高潜在影响和高可能性的风险，以减轻对组织目标的影响。此外，风险控制矩阵还可以帮助组织制定风险管理策略和决策，以确保组织的可持续发展。

总结起来，风险控制矩阵是一种有效的风险管理工具，用于识别、评估和管理

企业内控应用手册之全面预算-风险控制矩阵

目标
年的业务制作一个年度计划目标（预算目
标），包括主要业务指标及相关的财务指标
。
BU-CA-03 公司明确预算编制流程、政策制度、实施细编制预算方案初稿
无
则，指导预算工作开展。
每年年度工作预算（计划）开始编制前，投
预算管理机构于预算编制工作开始前，将预管部统一下发当年的预算编制通知，强调编
算编制通知/政策下发至预算责任中心，布置制过程中的注意事项、编制方法、时间安排
编报流程、预算的执行分析、预算考核等作
出详细规范。
控制活动控制活动
文档
百度文库
责任部门及岗位
控制形式
财务管理中手工控制
心
执行频率业务发生时
BU-CA-02 公司明确预算管理职责，并根据自身的发展制定预算目标
无
战略、预算期经济形势及市场环境的初步预每年10月份开始，投管部根据公司总体发展测，综合考虑多种影响因素，制定年度预算战略和目标及对市场形式的预测等，对下一
制度健全，能有效规范全面预
算的编制工作无章可循，预算
作中的职责权限、授权审批程序，并编制全
算管理工作
编制不科学，或管理效率低下
面预算管理政策及制度，明确预算编制、审
等结果
批、执行、分析、考核等各部门、各环节的
职责任务、工作程序和具体要求。

风险控制矩阵

风险控制矩阵是一种常用的风险管理工具，用于识别、评估和控制组织面临的各种风险。它通过将风险按照潜在影响和发生概率进行分类，并制定相应的控制措施，匡助组织有效地管理风险，保障组织的稳定运营。

风险控制矩阵通常由一个二维矩阵组成，其中横轴表示风险的潜在影响，纵轴表示风险的发生概率。根据实际情况，可以将潜在影响和发生概率分为多个等级，例如低、中、高。根据风险的潜在影响和发生概率，将每一个风险进行分类，并为每一个分类制定相应的控制措施。

在风险控制矩阵中，每一个风险都被标记为一个特定的位置，该位置对应于风险的潜在影响和发生概率。通常，风险控制矩阵被分为四个象限，分别是高潜在影响、高发生概率（高高）、高潜在影响、低发生概率（高低）、低潜在影响、高发生概率（低高）和低潜在影响、低发生概率（低低）。不同象限代表了不同级别的风险，需要采取不同的控制措施。

在高高象限中，风险的潜在影响和发生概率都很高，这些风险对组织的影响可能是灾难性的。对于高高象限中的风险，需要采取紧急措施来降低其潜在影响和发生概率。例如，可以制定紧急应急计划，加强监测和预警机制，提高员工的风险意识等。

在高低象限中，风险的潜在影响较高，但发生概率较低。这些风险可能对组织造成一定的影响，但不太可能发生。对于高低象限中的风险，可以采取一些预防性措施来降低其发生概率。例如，可以加强安全培训，改善工作环境，提高设备维护水平等。

在低高象限中，风险的潜在影响较低，但发生概率较高。这些风险可能时常发生，但对组织的影响相对较小。对于低高象限中的风险，可以采取一些监控和应对

风险矩阵风险管理原则风险的对策中级会计财管

风险矩阵风险管理原则风险的对策中级会计

财管

风险管理一直是企业管理中至关重要的一部分，其目的在于降低或

避免潜在风险对企业的不利影响。在进行风险管理时，一种常用的工

具是风险矩阵，它帮助企业对不同的风险进行分类和评估。本文将介

绍风险矩阵的原则和使用方法，探讨风险管理的基本原则，并提供一

些应对风险的对策，特别关注中级会计财管方面的风险管理。

一、风险矩阵

风险矩阵是一种以二维矩阵形式呈现的风险评估工具。通常将横轴

表示风险的可能性，纵轴表示风险的影响程度。通过将具体风险与矩

阵中的相应区域进行关联，企业可以对不同风险进行快速分类和评估，进而采取相应的措施进行风险管控。

二、风险管理原则

1. 风险评估：企业应对潜在风险进行全面评估，包括识别和定量化

风险的可能性和影响程度。通过准确评估风险，企业可以更好地制定

相应的对策措施。

2. 风险优先级：不同风险的重要性和优先级可能有所不同。企业应

基于风险的潜在影响和可能性，对风险进行分类，并将较高风险优先

考虑在内，以确保资源的合理调配。

3. 风险控制策略：企业应制定相应的风险管控策略，包括避免、减少、转移或承担风险。选择合适的策略可以更好地降低风险对企业经

营的影响。

4. 监控与反馈：风险管理不是一次性的活动，而是一个持续的过程。企业应设立监控机制，定期评估风险的变化情况，并根据监控结果进

行调整和优化。

三、风险对策

1. 内部控制：建立健全的内部控制制度是有效管理风险的一种重要

手段。通过确保风险的及时发现和有效管控，企业可以降低内部操作

风险和潜在风险。

2. 金融管理：中级会计财管领域的企业需要特别关注金融风险管理。加强财务报表的分析和监控，合理规划资金运作，预测和研究市场风险，是有效应对金融风险的关键。

随着企业规模的扩大和业务复杂度的增加，有效的内部控制管理成

为企业不可忽视的重要环节。内部控制风险矩阵作为一种常用的风险

管理工具，被广泛应用于企业内部控制管理中。本文将详细介绍内部

控制风险矩阵的概念、构成和应用。

一、内部控制风险矩阵的概念

内部控制风险矩阵是一种图表工具，用于识别和评估企业内部控制

系统中的潜在风险。它通过将控制目标与不同风险因素交叉组合，形

成风险矩阵，以便企业管理层可以更好地了解风险的性质、程度和影响，从而采取相应的控制措施。

二、内部控制风险矩阵的构成

内部控制风险矩阵通常由两个维度构成：控制目标和风险等级。控

制目标是企业为实现有效内部控制而设定的目标，可以包括财务报告

可靠性、资产保护、合规性等方面。风险等级则表示不同风险的程度，通常使用低、中、高等级进行划分。

三、内部控制风险矩阵的应用

内部控制风险矩阵可以应用于以下几个方面：

1. 风险评估与分类：根据不同的控制目标和风险等级，将企业内部

可能遇到的风险进行评估和分类，有助于管理层了解和识别潜在风险。

2. 制定和实施控制措施：通过对风险矩阵的分析，管理层可以确定

需要采取的控制措施，并根据不同风险等级的要求，制定相应的内部

控制政策和流程。

3. 风险监控和报告：内部控制风险矩阵可以作为监控风险的工具，

通过对风险矩阵的动态更新，及时跟踪和报告重点风险，确保企业能

够有效应对潜在风险。

4. 优化内部控制：通过对内部控制风险矩阵的分析和应用，管理层

可以发现控制目标存在的薄弱环节，并针对性地优化和改进内部控制，提升整体控制效能。

风险控制矩阵

风险控制矩阵是一种常用的工具，用于识别、评估和管理项目或者组织中的风险。它通过将风险的概率和影响度量进行矩阵化，匡助决策者更好地理解和处理风险。

风险控制矩阵通常由一个二维矩阵组成，横轴表示风险的概率，纵轴表示风险

的影响。每一个单元格中都标注了相应的风险级别，用颜色或者数字表示。普通来说，风险级别分为低、中、高三个等级，不同的组织可以根据实际情况进行调整。

在使用风险控制矩阵时，首先需要识别潜在的风险事件，并对其进行分类。常

见的风险分类包括技术风险、财务风险、法律风险等。然后，对每一个风险事件进行概率和影响的评估，将其映射到相应的单元格中。评估风险概率时，可以考虑历史数据、专家判断和统计模型等方法。评估风险影响时，可以考虑项目进度、成本、质量、安全等方面的影响。

一旦完成风险评估，就可以根据风险级别采取相应的控制措施。对于低风险事件，可以采取监控和观察的方式进行控制；对于中风险事件，可以制定相应的应对计划，并进行定期检查和评估；对于高风险事件，需要采取紧急措施，并及时报告上级领导。

除了风险控制，风险控制矩阵还可以匡助决策者进行风险优先级排序。通过比

较不同风险事件的概率和影响，可以确定哪些风险需要更加重视和关注。这样可以匡助决策者合理分配资源，优先处理高风险事件，从而降低潜在的损失和风险。

总之，风险控制矩阵是一种简单而有效的工具，可以匡助项目经理和决策者更

好地理解和处理风险。通过识别、评估和管理风险，可以提高项目或者组织的成功率，降低潜在的风险和损失。在实际应用中，可以根据具体情况进行调整和优化，以更好地适应不同的项目和组织需求。

内部控制体系的风险评估方法

内部控制体系的风险评估方法首先，让我们来了解一下内部控制体系。内部控制体系是企业

为了保证业务活动的合法性、合规性以及财务报表的准确性而建

立的一套制度和流程。它的作用是发现和防止潜在风险，确保公

司的运营安全和高效。

为了评估内部控制体系中的风险，可以采取以下几种方法：

方法一：风险识别

风险识别是评估内部控制体系风险的基础步骤。通过系统地分

析和检查企业的业务流程，识别可能出现的风险因素。可以借助

以下几种途径进行风险识别：

1. 内部审计：内部审计部门通过对企业各个业务环节的审查和

评估，以发现和识别潜在的风险。

2. 风险评估问卷调查：制定针对各个业务环节的风险评估问卷，通过员工的填写和反馈，了解可能存在的风险。

3. 数据分析技术：借助大数据分析技术，对不同业务环节的数

据进行挖掘和分析，以寻找潜在的风险因素。

方法二：风险评估

风险评估是根据已识别的风险因素进行定性和定量评估的过程。通过评估，可以确定风险的严重程度和可能性，以便为风险应对

和控制措施的制定提供依据。

1. 定性评估：对已识别的风险进行描述和分类，确定其对企业

运营的潜在影响，并评估其发生的可能性。

2. 定量评估：使用统计方法和数学模型对风险进行量化评估，

以确定风险的严重程度和可能性。常用的风险评估方法包括风险

矩阵、事件树分析等。

方法三：风险监控

风险监控是在内部控制体系中设立有效的监控机制，通过持续

对风险进行跟踪和监测，及时发现并应对风险事件。

1. 设立指标和警报机制：根据评估结果，制定相应的风险指标

和警报机制，当风险指标超过设定的阈值时，触发相应的预警机制。

行政事业单位内控手册采购业务流程风险矩阵

As an administrative organization, it is crucial to establish a sound internal control manual for the procurement business process. 行政事业单位作为组织，建立一套完善的采购业务流程内控手册至关重要。This manual should outline the necessary procedures and guidelines to ensure that the procurement process is conducted in a transparent, efficient, and accountable manner. 该手册应该概述必要的程序和准则，以确保采购过程以透明、高效和负责的方式进行。One of the essential components of such a manual is the risk matrix for the procurement business process. 这类手册中一个重要的组成部分是采购业务流程的风险

矩阵。

The risk matrix provides a visual representation of the potential risks associated with the procurement process. 风险矩阵提供了采购过程潜在风险的视觉表现。It categorizes risks based on their likelihood and impact, allowing the organization to prioritize and address the most critical areas of concern. 它基于风险发生的可能性和影响对风险进行分类，使组织能够优先考虑和解决最重要的关注领域。By identifying and analyzing these risks, the organization can develop risk mitigation strategies to minimize the negative impact on the procurement

企业内控应用手册之投资管理-风险控制矩阵

IM-T-01
IM-CA-03 公司制定投资信息收集与筛选体系，建立良项目信息收集
无
无
好的投资信息管理机制，形成信息数据库；投资管理中心市场拓展部人员每周在市场上
并对目标投资项目进行跟踪、调研。
收集投资的相关信息，消息主要通过以下途
径取得：
●市场的公告
●政府一级开发渠道
●通过与有土地资源的合作方合作
、可持续发展能力、员工状况及其与本企
业治理层及管理层的关联关系，合理确定
支付对价，确保实现并购目标。
第3页，共4页
控制活动编号
标准控制活动
IM-CA-01 投资业务主管部门根据公司经营发展目标、
发展战略和行业市场环境变化情况制定年度
投资总计划，用于指导各级单位投资方向。
IM-CA-02 各级单位投资主管人员根据中长期投资计划要求，编制年度投资计划，并报相应管理层审批。
控制运行有效性测试
测试底稿编号
测试结论
无
无
每年，机关本部制定《公司年度工作计划》，其中包括集团投资思路、投资工作重点，投资工作规划及目标等事项。
控制合活规动对比（企业内部控制规范及配套指引）
条款
规定内容
企业内部控制应用企业应当根据投资目标和规划，合理安排
指引第6号——资金资金投放结构，科学确定投资项目，拟订