企业风险管理构成要素之内部环境
企业风险管理构成要素之内部环境
2004年9月，COSO正式发布了《企业风险管理——整合框架》，提出风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响整体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。
企业风险管理包括内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控等八个相互关联的构成要素，它们源于经营管理企业的方式，并与管理过程整合在一起。
内部环境是企业风险管理所有其他构成要素的基础，为其他要素提供规则和结构。
内部环境包含很多内容，包括风险管理理念、风险容量、董事会、诚信和道德价值观、对胜任能力的要求、组织结构、权力和职责的分配及人力资源准则，它影响着战略和目标如何制定、经营活动如何组织以及如何识别、评估风险并采取行动；它还影响着控制活动、信息与沟通体系。
监督等风险管理要素。
内部环境关键在于“人”，内部控制受企业的董事会、管理层及其他员工的影响，透过企业之内的人的行为及说的话而完成。
只有人才能制定企业的目标，并设置控制的机制。
而作用于人，影响人的行为的主要是那些属于精神层面的事物，如高级管理层的管理风格、管理哲学、企业文化、内部控制意识等。
案例分析——中航油事件
中国航油（新加坡）股份有限公司公司于1993年在新加坡成立，是由中央直属大型国有企业中国航空油料集团公司的海外控股公司。
公司成立之初一度濒临破产，后在陈久霖的带领下，一举扭亏为盈，从单一的进口航油采购业务逐步扩展到国际石油贸易业务，并于2001年12月6日在新加坡交易所主板挂牌上市。
短短几年间，其净资产增长了700多倍，一时成为资本市场的明星。
公司总裁陈久霖被《世界经济论坛》评选为“亚洲经济新领袖”。
然而就是这样一个2004年公司还被评为最具透明度的上市公司，却因从事投机活动造成5.54亿美元的巨额亏损，并被迫于2004年12月1日宣布向法庭申请破产保护令，消息震惊国内外市场。
新加坡公司在取得油品套期保值业务的批准与授权后，又擅自扩大业务范围，从事石油衍生品期权交易。
2004年第一季度，中航油在油价涨到每桶30美元以上开始做空。
直到2004年10月中下旬，原油价格达到每桶56美元，投资者要求行权，从而使期权卖出方（中航油）在油价每桶50美元以上被迫强行平仓，产生巨额亏损约5.5亿美元。
由于公司的期货交易大多使用银行借款，法国兴业银行等债权人上门逼债，被迫宣布向法庭申请破产保护。
国资委一位重要人士认为，“中航油内部不是没制度，而是执行不力。
” 中航油从事的是期权投资行为，而根据财政部《内部会计控制规范——对外投资》中对外投资内部控制监督的内容要求，要求企业对投资的可行性、评估和决策，执行，处置进行控制。
而从中航油的情况来看，陈久霖所从事的期权投资行为，整个期权投资行为都有陈久霖一个人任意操作。
由于期权导致巨额损失，会计人员通过粉饰账目达到掩盖的目的，会计记录虚假，违背了内控制度的基本原则。
中航油早在2002年就制定了《风险管理手册》。
根据中航油内部控制规定，损失的最大上限也只有500万美元，这与总计达5.5亿美元的损失很不相符。
导致这一现象的根源，主要是企业风险管理内部环境存在缺陷。
首先是管理当局缺乏风险管理理念，没有风险容量的概念。
导致中航油事件发生的导火索完全是由于陈久霖作为管理者本本身薄弱的风险意识而做了不合常识的操作，没有通过严格的风险分析，没有评估如果失败将给公司带来的后果，任凭个人的知觉。
由于原先陈久霖对于中航油前期的巨大贡献，在成功的光环和各种荣誉下，失去了一个职业经理人应有的谨
慎，轻视了潜在风险给公司带来的严重后果。
其次是管理层缺乏诚信道德观。
虽然由于投机以至巨额亏空的情况下，在新加坡公司上报的2004年6月的财务统计报表上显示，公司的经营财务状况从账面上看，仍旧漂亮。
直到保证金支付问题难以解决、经营难以为继时，中航油才向集团公司紧急报告，但仍没有说明实情。
在整个事件过程中，陈久霖始终希望对于通过掩盖真相来达到平息事件的目的。
再者公司组织结构不完善，缺乏权力制衡。
中航油事件所暴露的是我国国有大中型企业普遍存在的问题。
中航油作为中国航油集团在海外的控股子公司，由中国航油集团向中航油董事会派驻了四名成员。
实际上，集团公司出于对陈久霖的信任，使他在实质上成为了集团公司派驻中航油的全权代表和实际监管者。
中国航油集团公司曾两次向新加坡公司派出财务经理。
但第一次，原拟任财务经理派到后，被陈久霖以外语不好为由，调任旅游公司经理。
第二任被安排为公司总裁助理。
陈久霖不用集团公司派出的财务经理，从新加坡雇了当地人担任财务经理，只听他一个人的。
董事会似乎只是扮演着花瓶摆设的角色，丝毫没有发挥应有的作用。
董事会与经理层“一套人马两块牌子”的交叉任职现象导致相关管理层权责不明确，丧失了相互之间的牵制作用。
同时，由于国有产权所有者不明确，出现国有企业所有者虚置或缺位的现象，所有者的权利没有特定的人享有，责任和义务也无人来承担，加强内部控制的受益主体不明确，以至“内部人控制”现象层出不穷，根本谈不上内部控制。
最后是缺乏良好的人事政策。
中航油参与此次交易、掌握交易核心机密的交易员，均是外籍人，作为大型国有企业，这种数额巨大的投资操作，至少应该有本国人参与才是合情合理的。
内部控制强调“以人为本”，它既是对人的控制，又需要由人来控制，因此，企业员工的胜任能力对内部控制的效果产生直接而重要的影响。
一个良好的人力资源政策，从聘用到后续培训以及激励等，都有利于规范职工的职业道德和自律意识。
然而中航油的违规操作长达2年，始终没有人指出其违法性。
内部控制五要素
内部控制五要素内部环境是基础，是企业建设内部控制的⼟壤，是⼀切内控制度、流程、控制点得以实施的根本条件。
⼀个企业内控好坏，⾸先应该对其内控环境进⾏评价，如果环境不好，就需要更仔细和深⼊的进⾏建设，换句话说，如果环境建设得好，具备良好的风险意识和内控⽂化，即使⼀些⼩⽅⾯存在控制不⾜，也并不重要。
——风险评估、控制活动、信息沟通。
这是内控体系核⼼三个环节。
风险评估是内控建设的⽅向。
并不是说企业所有的任何的操作都需要管控，使⽤⽆⽐繁琐的流程进⾏防范。
内控体系强调成本效益原则，注重企业经营效果效率，就必须注重风险评估，以风险为导向的建设内部控制体系，⾮重⼤风险可以酌情简化，但是重⼤风险就需要认真将制度、流程和控制环节建设好。
控制活动是内控体系的核⼼环节，应该是嵌⼊在业务流程当中得以保证实施，并应该注意留下控制痕迹以供检查监督。
信息沟通包括信息传递和信息系统两个部分。
信息采集和信息传递指的是企业部门之间、上下级之间、各管理级次之间是否存在良好的沟通渠道。
信息系统内控合规⼜是⼀个⼤课题，专门可以采⽤COBIT框架进⾏建设，主要包括信息系统基础环境、总体控制和应⽤层⾯控制三部分。
——监督检查是使内部控制成为闭环的重要组成部分。
缺乏这个环节内控⼯作就不是⼀个PDCA循环，或者说就不能不断优化和提升，体系就是⼀个静态⽽⾮动态的。
监督检查⽅式包括了⾃我评价和独⽴评价，从实施频率来分可以分为⽇常监督和专项监督。
见过⼀个图，将内部环境放在第⼀排正中，风险评估、控制活动和信息沟通放在中间⼀排，相互相连，第三排正中放置监督检查，构成⼀个相互关联的系统。
控制环境——控制环境决定了企业的基调，直接影响企业员⼯的控制意识。
控制环境提供了内部控制的基本规则和构架，是其他四要素的基础。
控制环境包括员⼯的诚信度、职业道德和才能；管理哲学和经营风格；权责分配⽅法、⼈事政策；董事会的经营重点和⽬标等。
l 风险评估——每个企业都⾯临诸多来⾃内部和外部的有待评估的风险。
战略管理4：内部环境分析
❖ 良好的企业文化与战略能相互适应与协调，能使战略效果最佳化。 一方面，企业战略要与企业文化协调一致，不然企业文化就会成为 战略制定和实施的阻碍力量；另一方面，企业文化也需要不断地变 革和创新，使企业文化与战略更为协调一致。
企业文化渗透于企业各个职能部门和业务领域中，它对企业的经营 决策具有明显的影响，同时企业战略的制定与实施也总是发生在企 业的特定文化之中。
企业文化与企业战略具有密切的关系(如下页)：
企业战略管理
第4章 内部环境分析
企业文化与战略的关系
❖ 企业文化引导战略定位，良好的企业文化为战略的制定提供动力。 一般来言，企业战略是在企业价值观、经营理念等企业文化核心要 素所规范的总体经营思想、路线和方针的指导下产生的，也就是说 什么样的企业文化，将形成什么样的战略。
控制
行动或调整计划，以保证实际工作结果与计划预期相一致的管理 活动。具体包括：
质量控制、财务控制、库存控制、销售控制、成本控制等。
战略评价
企业战略管理
第4章 内部环境分析
3、市场营销
市场营销是确认、预见、创造和满足客户对产品和服务的需求过程， 基本上市场营销功能有如下七种，理解这些职能有助于战略制定者 识别和评价营销优势与劣势：
第3步：运用内部环境分析的工具，如价值链分析方法、构建内部因素 评价矩阵法、“雷达图”等，分析与评价企业每一内部战略要 素，并要求参与人对所认定的因素按重要性程度进行排序，以 确定哪些要素是企业的优势，哪些是劣势。
第4步：将上述内部环境分析的结果以一定的形式提供给战略制定部门 ，以便通过战略匹配工具进行战略方案的拟订与选择。
企业风险管理整合框架(一)
二、内部环境
• （四）诚信与道德价值观
• 树立道德价值观，必须协调企业、雇员、供应商、客 户、竞争对手和公众的利益。
– CEO 通常设定了道德基调。
• 特定的组织因素也会导致舞弊财务报告行为。
–目标与企业的风险容量相互协调，风险容量决定了企业 的风险容限水平。
三、目标设定
• （二）战略目标
• 使命和战略目标比较稳定，但战略和相关目标却是动 态的。
–存在多个备选战略目标时，需要分析相关的风险。
愿景 使命 价值观 战略目标与衡量指标 主要战略 实施计划
企业未来的境界 业务定义与范围 企业经营理念
• 实施企业风险管理需要注意以下问题：
– 有效性（Effectiveness） – 局限性（Limitations） – 职能和职责（Roles and Responsibilities）
一、企业风险管理框架概览
• 专栏1-1 每一构件的主要要素
• 专栏1-1-1 企业风险管理的实施步骤
关于先进制造企业构建全面风险管理内控体系的思考 完善内控体系 加强公司治理——充州煤 业内部控制体系建设经验谈
– 内部环境（Internal Environment） – 目标设定（Objective Setting） – 事项识别（Event Identification） – 风险评估（Risk Assessment） – 风险应对（Risk Response） – 控制活动（Control Activities） – 信息与沟通（Information and Communication） – 监控（Monitoring）
风险管理
1、风险列举法（风险专家调查列举法） 风险列举法指风险管理部门根据本企业的生产流程，对企业、单位可能面临的风险逐 一列出，并根据不同的标准进行分类。一般的分类标准为：直接或间接，财务或非财 务，政治性或经济性等。 2.流程图法 流程图法指企业风险管理部门将整个企业生产过程一切环节系统化、顺序化，制成流 程图，从而便于发现企业面临的风险。 流程图能够辅助决策制定，让管理者清楚地知道，问题可能出在什么地方，从而确定 出可供选择的行动方案。就是把事故发生过程、事故原因构成等用流程图的方法表示 出来，使人们能一目了然。它根据事故发生的时间顺序，按事故发生前、事故发生过 程中和事故发生后三个阶段，来分析事故构成要素的变化情况。 3）资产财务状况分析法 按照企业的资产负债表及损益表、财产目录等的财务资料，风险管理人员经过实际的 调查研究，对企业财务状况进行分析，发现其潜在风险。 4）分解分析法 指将一复杂的事物分解为多个比较简单的事物，将大系统分解为具体的组成要素，从 中分析可能存在的风险及潜在损失的威胁。失误树分析方法是以图解表示的方法来调 查损失发生前种种失误事件的情况，或对各种引起事故的原因进行分解分析，具体判 断哪些失误最可能导致损失风险发生。 风险的识别还有其他方法，诸如环境分析、保险调查、事故分析等。企业在识别风险 时，应该交互使用各种方法析法是通过对企业的资产负债表、损益表、营业报告书及其他有 关资料进行分析，从而识别和发现企业现有的财产、责任等面临的风险。 资产财务状况分析法，即按照企业的资产负债表、利润表和现金流量表等财 务报表所提供的财务资料风险管理人员经过实际的调查研究，对企业财务状 况进行分析，发现其潜在风险。包括资产本身可能遭受的风险，因遭受风险 引起的生产中断所致的损失以及其他连带人身和财务损失。 风险识别的基本原则 1，全面周详的原则 2.综合考察的原则 3.量力而行的原则
继续教育考试题
一、单选题1、以下不属于企业风险管理构成要素的是（）。
A、内部环境B、目标设定C、企业规模D、控制活动A B C D【正确答案】C【您的答案】C[正确]【答案解析】企业风险管理构成要素包括：内部环境、目标设定、风险识别、风险分析、风险应对、控制活动、信息与沟通、监控评价。
2、授意、指使、强令会计机构、会计人员及其他人员伪造、变造会计凭证、会计账簿，编制虚假财务会计报告或者隐匿、故意销毁依法应当保管的会计凭证、会计账簿、财务会计报告，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，可以处（）的罚款。
A、五千元以上三万元以下B、五千元以上五万元以下C、三千元以上三万元以下D、三千元以上五万元以下A B C D【正确答案】B【您的答案】B[正确]【答案解析】授意、指使、强令会计机构、会计人员及其他人员伪造、变造会计凭证、会计账簿，编制虚假财务会计报告或者隐匿、故意销毁依法应当保管的会计凭证、会计账簿、财务会计报告，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，可以处五千元以上五万元以下的罚款。
3、关于企业风险，以下表述中，不正确的是（）。
A、企业风险，是指对企业的战略与经营目标实现产生影响的不确定性B、风险管理，是指企业为实现风险管理目标，对企业风险进行有效识别、评估、预警和应对等管理活动的过程C、企业风险是指未来的不确定性对企业实现其经营目标的影响，包括积极影响和消极影响D、未来事项越不确定，风险越小A B C D【正确答案】D【您的答案】D[正确]【答案解析】选项D，未来事项越不确定，风险越大。
4、（）有权对各单位从事会计工作的人员是否具备专业能力、遵守职业道德实施监督。
A、司法部门B、公安部门C、财政部门D、工商部门A B C D【正确答案】C【您的答案】C[正确]【答案解析】财政部门对各单位的下列情况实施监督：（一）是否依法设置会计账簿；（二）会计凭证、会计账簿、财务会计报告和其他会计资料是否真实、完整；（三）会计核算是否符合本法和国家统一的会计制度的规定；（四）从事会计工作的人员是否具备专业能力、遵守职业道德。
2019年企业类考试题(会计继续教育)
2019 年企业类考试题一、单选题1、绩效棱柱模型以（）为出发点。
A、利益相关者满意B、利益相关者贡献C、企业战略D、业务流程A B C D【正确答案】A【您的答案】 A [ 正确]【答案解析】绩效棱柱模型，是指从企业利益相关者角度出发，以利益相关者满意为出发点，利益相关者贡献为落脚点，以企业战略、业务流程、组织能力为手段，用棱柱的五个构面构建三维绩效评价体系，并据此进行绩效管理的方法。
2、企业在营运计划的制定、调整以及营运监控分析等程序中通常会应用到（）。
A、“目标性分析B、敏感性分析C、成本分析D、本量利分析A B C D【正确答案】D【您的答案】 D [ 正确]【答案解析】企业在营运计划的制定、调整以及营运监控分析等程序中通常会应用到本量利分析。
3、（）是指在一定量的资金折算到未来某一时点所对应的金额。
A、终值B、历史成本C、现值D、公允价值A B C D【正确答案】A【您的答案】 C 【答案解析】本题考查终值的含义。
4、“主营业务成本”账户的借方登记（）。
A、库存商品成本B、已销售库存商品成本C、正在生产的产品的生产成本D、已销售材料的购买成本A B C D【正确答案】B【您的答案】A【答案解析】“主营业务成本”账户的借方登记已销售库存商品成本。
5、以下不属于成本管理目的及内涵的是（A、健康B、合理C、有序D、非法）。
A B C D【正确答案】D【您的答案】D[ 正确]【答案解析】成本管理目的及内涵包括健康、合理、有序。
6、下列说法不属于收集信息的方法的有（）。
A、观察法B、工作记录法C、他人反馈法D、实地考察A B C D【正确答案】D【您的答案】 A 【答案解析】收集信息的方法主要有观察法、工作记录法、他人反馈法等。
7、（）是在本量利分析方法的基础上，计算为达到目标利润所需达到的业务量、收入和成本的一种利润规划方法。
A、边际分析B、目标利润分析C、敏感性分析D 、盈亏平衡分析 A B C D【正确答案】 B【您的答案】 B [ 正确 ] 【答案解析】本题考查目标利润分析。
企业风险管理构成要素之内部环境
企业风险管理构成要素之内部环境2004年9月，COSO正式发布了《企业风险管理——整合框架》，提出风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响整体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。
企业风险管理包括内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控等八个相互关联的构成要素，它们源于经营管理企业的方式，并与管理过程整合在一起。
内部环境是企业风险管理所有其他构成要素的基础，为其他要素提供规则和结构。
内部环境包含很多内容，包括风险管理理念、风险容量、董事会、诚信和道德价值观、对胜任能力的要求、组织结构、权力和职责的分配及人力资源准则，它影响着战略和目标如何制定、经营活动如何组织以及如何识别、评估风险并采取行动；它还影响着控制活动、信息与沟通体系。
监督等风险管理要素。
内部环境关键在于“人”，内部控制受企业的董事会、管理层及其他员工的影响，透过企业之内的人的行为及说的话而完成。
只有人才能制定企业的目标，并设置控制的机制。
而作用于人，影响人的行为的主要是那些属于精神层面的事物，如高级管理层的管理风格、管理哲学、企业文化、内部控制意识等。
案例分析——中航油事件中国航油（新加坡）股份有限公司公司于1993年在新加坡成立，是由中央直属大型国有企业中国航空油料集团公司的海外控股公司。
公司成立之初一度濒临破产，后在陈久霖的带领下，一举扭亏为盈，从单一的进口航油采购业务逐步扩展到国际石油贸易业务，并于2001年12月6日在新加坡交易所主板挂牌上市。
短短几年间，其净资产增长了700多倍，一时成为资本市场的明星。
公司总裁陈久霖被《世界经济论坛》评选为“亚洲经济新领袖”。
然而就是这样一个2004年公司还被评为最具透明度的上市公司，却因从事投机活动造成5.54亿美元的巨额亏损，并被迫于2004年12月1日宣布向法庭申请破产保护令，消息震惊国内外市场。
2019年企业类考试题
2019年企业类考试题一、单选题1、以下不属于企业风险管理构成要素的是（）。
A、内部环境B、目标设定C、企业规模D、控制活动A B C D【正确答案】C【您的答案】C[正确]【答案解析】企业风险管理构成要素包括：内部环境、目标设定、风险识别、风险分析、风险应对、控制活动、信息与沟通、监控评价。
2、费用报销时应重点关注发票合规性、费用归集、签字手续、预算等事项。
其中，潜在的税务风险点不包括（）。
A、发票审核不严，导致假票、废票入账，少交所得税B、将薪酬类支出当作成本处理C、将不能全额在税前扣除的费用计入其他科目，如将旅游费计入差旅费，少交所得税D、将赠送行为当做费用报销，如购买礼品用于客户维护，少交增值税、个税、所得税A B C D【正确答案】B【您的答案】B[正确]【答案解析】费用报销时应重点关注发票合规性、费用归集、签字手续、预算等事项。
其中，潜在的税务风险点包括：（1）发票审核不严，导致假票、废票入账，少交所得税；（2）将薪酬类支出当作费用处理，如出差补贴，少交个税；（3）将不能全额在税前扣除的费用计入其他科目，如将旅游费计入差旅费，少交所得税（4）将赠送行为当做费用报销，如购买礼品用于客户维护，少交增值税、个税、所得税。
3、以下发票盖章，符合要求的是（）。
A、盖了发票专用章，但是盖的不清晰B、盖成财务专用章或公章C、既盖了财务专用章，又盖了发票专用章D、加盖发票专用章A B C D【正确答案】D【您的答案】D[正确]【答案解析】选项A，可以在旁边补盖一个清晰的章，或者将发票作废/冲红；选项B，发票应当加盖发票专用章；选项C，发票上只需盖发票专用章。
4、以下属于董事会对风险的态度的是（）。
A、激进B、中庸C、保守D、以上均对A B C D【正确答案】D【您的答案】D[正确]【答案解析】董事会对风险的态度可以分为激进、中庸、保守。
对待风险的态度越激进，愿意承担的风险就越大；对待风险的态度越保守，对风险就越敏感，愿意承担的风险就越小。
内部控制五要素和十八项应用指引的关系
内部控制五要素和十八项应用指引的关系随着市场经济的不断发展，企业内部管理的重要性日益凸显。
而内部控制作为企业管理的重要组成部分，对企业的经营活动和风险管理起着至关重要的作用。
内部控制五要素和十八项应用指引是企业内部控制的基本理论和操作指南，其关系密切，互为补充，共同构建企业健全的内部控制体系。
一、内部控制五要素的基本概念1、控制环境：是指形成在企业内部的风气、氛围和价值观，它是内部控制的基础，贯穿内部控制的全过程。
2、风险评估：是指企业依据自身的内外部环境，对可能出现的风险进行评估和推测，探寻、识别和分析风险的过程。
3、控制活动：是指企业在内部控制框架中，按照规定的政策和程序，为实现公司目标和使企业正常运作，而采取的控制措施。
4、信息与通讯：是指企业应运用所有相关的信息，并及时传达信息，使内部控制体系保持一定的有效性。
5、监督：是指企业高级管理人员对内部控制的有效性进行持续监督、检查和评价，并对内部控制提出改进和发展意见的过程。
二、十八项应用指引的基本概念1、组织的目标设置和计划：指引组织应当建立和实现明确的目标，并为实现这些目标制定适宜的计划。
2、相关方理解：指引组织应当在企业经营活动中充分理解和照顾各相关方的利益，形成和谐的企业环境。
3、风险识别：指引组织应当根据企业的实际情况，认真识别并评估可能存在的风险。
4、控制活动设置：指引组织应当合理设置控制活动，并建立合理的内部控制框架。
5、信息和交流：指引组织应当认真管理信息，建立健全的信息交流渠道和机制。
6、内部控制的监督：指引组织应当不断完善内部监督部门的设置和职能。
7、内部控制体系设计：指引组织应当根据自身特点，合理设计内部控制体系并逐步完善。
8、内部人员和资源管理：指引组织应当合理分配内部人力资源和物质资源，为内部控制提供有力保障。
9、管理的思维方式：指引组织应当积极树立科学的管理思维方式，并推行全员参与的管理模式。
10、内部控制与风险管理：指引组织应当把内部控制与风险管理有机结合，形成完善的风险管控体系。
内部环境要点1
内部控制要素――内部环境要点1、内部环境：规定企业的纪律与架构，影响经营管理目标的制定，塑造企业文化氛围并影响员工的控制意识，是企业建立与实施内部控制的基础。
2、内部环境的构成：主要包括治理结构、内部机构设置与权责分配、内部审计机制、人力资源政策、企业文化和法治环境等。
一、治理结构（一）组织结构1、组织结构：《企业内部控制应用指引第1号---组织架构》所称的组织架构是指企业按照国家有关法律法规、股东大会决议和企业章程，结合企业实际，明确股东大会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。
组织结构主要包括治理结构和内部机构设置。
2、组织结构的设计和运行的原则和措施（1）企业应当根据国家法律法规和企业章程，建立规范的公司治理结构。
明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序，确保决策、执行、监督等方面的职责权限相互分离，形成制衡。
（2）《内部控制评价指引》中更强调企业处理“三重一大”的问题。
即重大决策、重大事项、重要人事任免、大额资金使用。
应当按照规定的权限和程序实行集体决策审批或联签制度。
任何个人不得单独进行决策或擅自改变集体决策意见。
（3）企业应当按照科学、精简、高效、透明、制衡的原则。
综合考虑企业性质、发展战略、文化理念和管理要求等因素，合理设置内部职能机构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制。
（4）企业应当对各机构的职能进行科学合理的分解，确定具体岗位的名称、职责和工作要求等，明确各个岗位的权限和相互关系。
企业在确定职权和岗位分工过程中，应当体现不相容职务分离的要求。
不相容职务通常包括：如可行性研究与决策审批；决策审批与执行；执行与监督检查等。
（5）企业应当制定组织结构图、业务流程、岗位说明书和权责指引等内部管理制度或相关文件，使员工了解和掌握组织结构设计及权责分配情况，正确履行职责。