类型 编号 分类 一级风险 二级风险 三级风险 四级风险 风险参与方 控制层面 控制措施 process P5 投资 企业投资无长/短期计划，可能导致投资不符合企业现状 和发展战略，影响企业发展。 risk P5.R1 P5.R2 P5.R3 P5.R4 P5.R5 P5.R6 P5.R7 P5.R8 财务风险 财务风险 运营风险 法律风险 运营风险 财务风险 财务风险 财务风险 预算和计划风险 投资风险 预算和计划制定风险 投资决策风险 越权风险 PL层面 投资项目未经科学、严密的评估和论证，可能因决策失 误导致重大损失。 risk risk risk risk risk risk risk PL层面 PL层面 PL层面 PL层面 PL层面 PL层面 PL层面 投资业务未经适当审批或超越授权审批，可能因重大差 错、舞弊、欺诈而导致损失。 授权风险 投资项目未签订合同或合同未经适当审批，可能导致企 业的合法权益遭到损害。 法律纠纷风险 内部管理风险 财务报告风险 投资风险 合同纠纷 相关权益证书/文件未经妥善保管，可能导致投资机密信 息泄露以及重要文档遗失给企业带来损失。 投资相关的账务处理不完整、不正确，可能导致财务报 表错报。 合同及档案管理风险 财务核算风险 投资执行风险 财务核算风险 投资项目执行进度未经管理层适当监控，可能因不能保 障投资安全和投资收益而导致损失。 未对投资进行减值评估并计提适当的减值准备，可能导 致账面相关科目的金额高估。 财务报告风险 投资方未及时取得被投资方的财务状况和重大的经营情 况，未对投资业绩进行分析，可能导致投资风险未得到 有效监控，造成公司遭受损失或股东权益受到损失。 未对投资的收益情况定期分析、报告，可能导致企业决 策失误； risk risk P5.R9 财务风险 运营风险 投资风险 投资评估风险 管理报告风险 PL层面 PL层面 P5.R10 内部管理风险 投资项目处置的决策与执行不当，可能导致权益受损或 risk risk P5.R11 P5.R12 财务风险 运营风险 投资风险 授权风险 投资决策风险 职责分工风险 PL层面 PL层面 发生舞弊。 投资环节不相容职责未经适当分离，可能发生舞弊导致 财务损失。 类型 编号 简述 描述 是否控制 是否关 风险编号 P5.R1 内控体系 控制证据 控制活动责任人 生效日期 业务发生 每年一次 不定期 检查测试程序 询问测试程序 观察测试程 重新执行 业务发生 年度业务 年度样本 process P5 对外投资 对外投资 投资计划 subprocess P5.1 投资计划 activity P5.1.1 编制投资计划 股东大会、董事 会、总经理、副 检查投资计划 是否通过经理 询问投资发展部 部长公司是否编 编制投资 计划的次 总经理和分管投资的副总经理负责拟订公司年度投资计划、可行性论证和投资方案，经经理办公会议审议 通过后提交董事会审议。 指引15 号6条 《投资计 划》 是 是 否 2012/10/111 subprocess P5.2 投资决策 投资决策 activity P5.2.1 编制投资方案 总经理、副总经 理、投资发展部 部长、财务部部 检查投资项目 建议书的编制 是否经过总经 询问投资发展部 部长关于对外投 资《项目建议书 总经理或副总经理领导，投资发展部负责组织、协调和实施，企业管理部、技术中心、财务部、销售公司 编制投资 方案的次 数 指引6号 12条 《项目建 议书》 等相关职能部门协同根据投资目标和规划，发现投资机会后提出项目建议，共同拟定投资的《项目建议书 》。 否 P5.R2 P5.R2 2012/1/1 2012/1/14 42 2 activity P5.2.2 可行性调研 对公司年度投资计划、投资方案和投资项目应由总经理或分管副总下达任务书给投资发展部，投资发展部 部长组织财务部、销售公司、技术中心、企业管理部等相关部门共同调研和进行可行性论证。 （1）应重点对投资目标、规模、方式、资金来源、风险与收益等作出客观评价，形成《可行性研究报告 》；根据需要还可以委托具有相应资质的专业机构进行可行性研究，提供独立的《可行性研究报告》。 （2）对于并购项目应当严格控制并购