企业针对重要资产购买保险是风险规避的重要策略之一，如针对重要固定资产购买财产险、针对价值较高的在途物资购买运输险。但需注意的是，一旦发生意外，保险能让企业在发生损失时获取一定的资金赔偿，但不能完全消除企业所面临的其他损失。

（2）制定资产损失发生时的应对预案。

企业若发生资产损失，针对一般的有形资产，应及时启动调查程序，及时追回损失。针对数据资产等无形资产，则一般应建立数据异地备份、灾备计划，一旦数据受损，可进行恢复。企业针对重要资产购买保险是风险规避的重要策略之一，如针对重要固定资产购买财产险、针对价值较高的在途物资购买运输险。但需注意的是，一旦发生意外，保险能让企业在发生损失时获取一定的资金赔偿，但不能完全消除企业所面临的其他损失。

（2）制定资产损失发生时的应对预案。

企业若发生资产损失，针对一般的有形资产，应及时启动调查程序，及时追回损失。针对数据资产等无形资产，则一般应建立数据异地备份、灾备计划，一旦数据受损，可进行恢复。4.9　监督

《企业内部控制基本规范》中指出：“内部监督是企业对内部控制建立和实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并应当及时加以改进。”简言之，监督是各类控制措施得到有效执行、持续改进的重要保障，是企业内控体系的重要组成部分。监督缺失，是企业内控无法落地、流于形式甚至出现重大舞弊的首要原因。4.9　监督

《企业内部控制基本规范》中指出：“内部监督是企业对内部控制建立和实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并应当及时加以改进。”简言之，监督是各类控制措施得到有效执行、持续改进的重要保障，是企业内控体系的重要组成部分。监督缺失，是企业内控无法落地、流于形式甚至出现重大舞弊的首要原因。4.9.1　监督的功能案例：质押黄金造假骗贷超百亿元

2016年5月初，陕西潼关县联社因一笔约2000万元的黄金质押贷款发生逾期，潼关县联社工作人员一直联系不上贷款人，催款无果后决定处置质押黄金，在处置过程中发现这批黄金是假的，遂报案。

2016年5月中旬，潼关县公安局正式立案后，一起横跨陕西、河南两省的假黄金巨额骗贷案浮出水面。调查结果发现，多名外部不法人员横跨陕西、河南两省，以纯度不足的非标准黄金做质押物，骗取19家银行业金融机构（陕西省联社、邮储银行和工商银行等）高达190亿元的贷款。

根据银监局罚单，这几家银行在非标金质押贷款业务中存在许多严重违规行为，如贷款“三查”形同虚设（贷前调查不尽职，贷款审查不严格，贷后管理缺位）、押品管理严重失效（相关银行业金融机构对贷款质押物的检测及价值评估存在重大纰漏）等。

资料来源：银监会依法查处陕西、河南银行业金融机构质押贷款案件，2018年2月2日，中国银行保险监督管理委员会网站。

从另一个角度，在上述案例中，无论是否存在内外串通（既可能是银行工作人员被客户蒙骗，也可能是基层银行人员与客户串通骗取信贷），银行内部的监督机制以及上级银行的监督机制（如定期或不定期抽验押品）都存在严重缺失。4.9.1　监督的功能案例：质押黄金造假骗贷超百亿元

2016年5月初，陕西潼关县联社因一笔约2000万元的黄金质押贷款发生逾期，潼关县联社工作人员一直联系不上贷款人，催款无果后决定处置质押黄金，在处置过程中发现这批黄金是假的，遂报案。

2016年5月中旬，潼关县公安局正式立案后，一起横跨陕西、河南两省的假黄金巨额骗贷案浮出水面。调查结果发现，多名外部不法人员横跨陕西、河南两省，以纯度不足的非标准黄金做质押物，骗取19家银行业金融机构（陕西省联社、邮储银行和工商银行等）高达190亿元的贷款。

根据银监局罚单，这几家银行在非标金质押贷款业务中存在许多严重违规行为，如贷款“三查”形同虚设（贷前调查不尽职，贷款审查不严格，贷后管理缺位）、押品管理严重失效（相关银行业金融机构对贷款质押物的检测及价值评估存在重大纰漏）等。

资料来源：银监会依法查处陕西、河南银行业金融机构质押贷款案件，2018年2月2日，中国银行保险监督管理委员会网站。

从另一个角度，在上述案例中，无论是否存在内外串通（既可能是银行工作人员被客户蒙骗，也可能是基层银行人员与客户串通骗取信贷），银行内部的监督机制以及上级银行的监督机制（如定期或不定期抽验押品）都存在严重缺失。整体上，监督的内控功能可以归纳为如下几个方面。

（1）通过监督能够推动内控措施落地执行。

（2）通过监督能够对内控设计和执行的有效性进行评价、反馈和优化。

（3）监督是针对腐败、舞弊等行为最主要的应对手段。整体上，监督的内控功能可以归纳为如下几个方面。

（1）通过监督能够推动内控措施落地执行。

（2）通过监督能够对内控设计和执行的有效性进行评价、反馈和优化。

（3）监督是针对腐败、舞弊等行为最主要的应对手段。4.9.2　监督的分类监督通常表现为企业中一个主体主动检查另一个主体，获取并分析另一个主体的信息，并根据分析结论采取措施。企业可对监督进行如下分类。

1.按照监督实施主体进行分类

从企业实施监督的主体角度分类，监督可以划分为职能部门内部监督、职能部门之间监督以及独立部门与第三方监督（见表4-25）。

表4-25　监督实施主体维度下监督的分类、说明及示例

案例：采购业务监督

某企业对于所有存在合作关系的供应商，都会由审计部向其发出邮件（内容见图4-4），明确审计部为甲方独立部门，如“遇到企业人4.9.2　监督的分类监督通常表现为企业中一个主体主动检查另一个主体，获取并分析另一个主体的信息，并根据分析结论采取措施。企业可对监督进行如下分类。

1.按照监督实施主体进行分类

从企业实施监督的主体角度分类，监督可以划分为职能部门内部监督、职能部门之间监督以及独立部门与第三方监督（见表4-25）。

表4-25　监督实施主体维度下监督的分类、说明及示例

案例：采购业务监督

某企业对于所有存在合作关系的供应商，都会由审计部向其发出邮件（内容见图4-4），明确审计部为甲方独立部门，如“遇到企业人