4）票据保管安全层级低、出库审批层级低，导致票据包频繁提前出库。

5）票据审验流于形式、虚假审验或不审验。

6）资金划款环节把控不严，资金票据同时悬空。

7）印章管理使用混乱。

①资料来源：农行“票据变报纸”大案后续：北京分行相关责任人反诉监管被驳回，2020年3月13日，界面新闻。

②资料来源：龙芳与中国银行业监督管理委员会北京监管局一审行政判决书，2020年3月5日，中国裁判文书网。

上述案例说明农行北京分行所设置的企业资产控制措施，在资产管理人员、资产管理流程以及资产保护条件失效的情况下，其资产极可能被侵占，从而造成巨大的损失。

2.确保资产不被滥用

案例：百度员工利用公司服务器部署“挖矿”程序获利10万被判刑3年百度员工安某2018年1月至7月担任服务器运维管理人员期间，利用其负责维护百度公司搜索服务器的工作便利，超越权限，以技术手段在百度公司服务器上部署“挖矿”程序，通过占用计算机信息系统硬件及网络资源获取比特币、门罗币等虚拟货币，后将部分虚拟货币出售并获利人民币10万元。4）票据保管安全层级低、出库审批层级低，导致票据包频繁提前出库。

5）票据审验流于形式、虚假审验或不审验。

6）资金划款环节把控不严，资金票据同时悬空。

7）印章管理使用混乱。

①资料来源：农行“票据变报纸”大案后续：北京分行相关责任人反诉监管被驳回，2020年3月13日，界面新闻。

②资料来源：龙芳与中国银行业监督管理委员会北京监管局一审行政判决书，2020年3月5日，中国裁判文书网。

上述案例说明农行北京分行所设置的企业资产控制措施，在资产管理人员、资产管理流程以及资产保护条件失效的情况下，其资产极可能被侵占，从而造成巨大的损失。

2.确保资产不被滥用

案例：百度员工利用公司服务器部署“挖矿”程序获利10万被判刑3年百度员工安某2018年1月至7月担任服务器运维管理人员期间，利用其负责维护百度公司搜索服务器的工作便利，超越权限，以技术手段在百度公司服务器上部署“挖矿”程序，通过占用计算机信息系统硬件及网络资源获取比特币、门罗币等虚拟货币，后将部分虚拟货币出售并获利人民币10万元。百度称，公司通过安全管理系统发现155台服务器上存在“挖矿”程序，占用了企业运算能力资源。2018年7月，百度认为安某涉嫌犯有非法控制计算机信息系统罪，向公安机关报案。法院判决：安某犯非法控制计算机信息系统罪，判处有期徒刑3年，罚金人民币1.1万元。

资料来源：安邦非法控制计算机信息系统二审刑事裁定书，2020年3月5日，中国裁判文书网。

从上述案例可见，企业需对易于被滥用的资产进行监控。

3.信息资产得到有效保护

信息资产是指由企业拥有或者控制的能够为企业带来未来经济利益的信息资源，其积累与形成的过程往往基于其他资源的消耗或利用，如科学技术信息资产、市场与销售信息资产、财务信息资产等。信息资产一般具有机密性的属性，一旦泄露，其传播成本低、速度快，将对企业造成极大的损失，需要引起企业的重视。如某研发企业，将其研发信息及资源进行了严格的密级分类，并且通过信息技术、物理隔离等手段管控研发信息的可接触性，以防止研究成果泄露。

例如，某企业随着业务量、市场份额的不断增加，其销售人员数量也在持续增加，但在销售管理制度、销售管理信息化等方面一直未得到有效提升，进而导致客户管理主要依赖销售人员个人，客户信息主要掌握在销售人员个人手中，销售人员“飞单”、销售人员离职“带走”客户等现象随之频繁发生。百度称，公司通过安全管理系统发现155台服务器上存在“挖矿”程序，占用了企业运算能力资源。2018年7月，百度认为安某涉嫌犯有非法控制计算机信息系统罪，向公安机关报案。法院判决：安某犯非法控制计算机信息系统罪，判处有期徒刑3年，罚金人民币1.1万元。

资料来源：安邦非法控制计算机信息系统二审刑事裁定书，2020年3月5日，中国裁判文书网。

从上述案例可见，企业需对易于被滥用的资产进行监控。

3.信息资产得到有效保护

信息资产是指由企业拥有或者控制的能够为企业带来未来经济利益的信息资源，其积累与形成的过程往往基于其他资源的消耗或利用，如科学技术信息资产、市场与销售信息资产、财务信息资产等。信息资产一般具有机密性的属性，一旦泄露，其传播成本低、速度快，将对企业造成极大的损失，需要引起企业的重视。如某研发企业，将其研发信息及资源进行了严格的密级分类，并且通过信息技术、物理隔离等手段管控研发信息的可接触性，以防止研究成果泄露。

例如，某企业随着业务量、市场份额的不断增加，其销售人员数量也在持续增加，但在销售管理制度、销售管理信息化等方面一直未得到有效提升，进而导致客户管理主要依赖销售人员个人，客户信息主要掌握在销售人员个人手中，销售人员“飞单”、销售人员离职“带走”客户等现象随之频繁发生。4.8.2　资产保护措施1.清晰定义需进行保护的资产

企业可按重要性程度及价值等维度，对需进行保护的资产进行识别、分类与赋值（如编号、登记等）。其中，因下列资产往往面临较大的被侵占风险，企业应予以重点关注：

（1）闲置资产。

（2）报废待处置资产。

（3）特殊原因形成的“账外资产”，如未单独核算的原材料包装物。

2.明确资产管理职责

对任何一项资产，企业都应该明确管理责任。在任何情况下，资产使用部门必须承担资产管理责任。同时，针对一些资产，出于集中管理、专业维护等目的，企业还会在使用部门之外设置专门的归口管理部门。围绕具体资产，归口部门与使用部门既相互支持，也相互牵制。例如，某企业设备管理部一方面会在设备维修、改造等方面提供关键技术支持，同时也会对设备的使用、维护情况进行持续监控与反馈。

典型的资产管理职责包括防止资产遗失或损坏，规范使用、调拨、处置，确保账实相符等内容。4.8.2　资产保护措施1.清晰定义需进行保护的资产

企业可按重要性程度及价值等维度，对需进行保护的资产进行识别、分类与赋值（如编号、登记等）。其中，因下列资产往往面临较大的被侵占风险，企业应予以重点关注：

（1）闲置资产。

（2）报废待处置资产。

（3）特殊原因形成的“账外资产”，如未单独核算的原材料包装物。

2.明确资产管理职责

对任何一项资产，企业都应该明确管理责任。在任何情况下，资产使用部门必须承担资产管理责任。同时，针对一些资产，出于集中管理、专业维护等目的，企业还会在使用部门之外设置专门的归口管理部门。围绕具体资产，归口部门与使用部门既相互支持，也相互牵制。例如，某企业设备管理部一方面会在设备维修、改造等方面提供关键技术支持，同时也会对设备的使用、维护情况进行持续监控与反馈。

典型的资产管理职责包括防止资产遗失或损坏，规范使用、调拨、处置，确保账实相符等内容。案例：茅台集团对品牌的保护

茅台2019年9号文《茅台集团关于全面停止定制、贴牌和未经审批产品业务的通知》中提出：个别子公司无视集团品牌管理规定，严重伤害集团品牌声誉，全面停止包括茅台酒在内的各子公司定制、贴牌和未经审批产品所涉业务，相关产品和包材在未经集团允许的情况下，就地封存，不再生产和销售。其中，鉴于白金酒公司在生产经营中多次违反集团品牌管理规定，对茅台品牌声誉造成了严重影响，集团公司不再授权其使用集团知识产权。责令法律知保处认真履职，切实加强品牌管理，做好上述事宜的监督检查。请各子公司在本通知下发六个工作日内，对涉及的产品和包材登记造册、编制清单，报法律知保处。

在茅台集团看来，子公司对茅台品牌及商标等无形资产的滥用会严重干扰市场对品牌价值的认同感，降低集团整体价值。

资料来源：茅台“清理门户”：停止定制贴牌接管白金酒，2019年2月21日，中国经济网。

3.利用物理保护措施

物理保护主要通过利用相关设施、设备的功能达到对资产隔离保护的目的，如利用保险箱保存现金、票据，利用门禁系统管控资产接触权限。同时，不同类别的资产对物理环境的要求和标准也不尽相同，如企业IT机房对物理环境有着较高的要求，需配备温控、火灾预防以及监控等功能，而一般性存货的物理环境主要要求空间隔离，不易接触即可。案例：茅台集团对品牌的保护

茅台2019年9号文《茅台集团关于全面停止定制、贴牌和未经审批产品业务的通知》中提出：个别子公司无视集团品牌管理规定，严重伤害集团品牌声誉，全面停止包括茅台酒在内的各子公司定制、贴牌和未经审批产品所涉业务，相关产品和包材在未经集团允许的情况下，就地封存，不再生产和销售。其中，鉴于白金酒公司在生产经营中多次违反集团品牌管理规定，对茅台品牌声誉造成了严重影响，集团公司不再授权其使用集团知识产权。责令法律知保处认真履职，切实加强品牌管理，做好上述事宜的监督检查。请各子公司在本通知下发六个工作日内，对涉及的产品和包材登记造册、编制清单，报法律知保处。

在茅台集团看来，子公司对茅台品牌及商标等无形资产的滥用会严重干扰市场对品牌价值的认同感，降低集团整体价值。

资料来源：茅台“清理门户”：停止定制贴牌接管白金酒，2019年2月21日，中国经济网。

3.利用物理保护措施

物理保护主要通过利用相关设施、设备的功能达到对资产隔离保护的目的，如利用保险箱保存现金、票据，利用门禁系统管控资产接触权限。同时，不同类别的资产对物理环境的要求和标准也不尽相同，如企业IT机房对物理环境有着较高的要求，需配备温控、火灾预防以及监控等功能，而一般性存货的物理环境主要要求空间隔离，不易接触即可。4.控制关键环节

资产管理的关键环节主要包括以下几点。

（1）资产生命周期内闭环管理，有清晰的交接程序。

（2）有效的账簿记录（财务账与备查簿台账）。

（3）接触、使用授权：只允许按照管理层的授权接触和处置资产，做好资产保存、监控和维护。

（4）资产盘点清查：按照一定的时间频率进行实物盘点，检查核对资产的账面记录与实物资产的一致性，其主要流程及关键点如表4-24所示。

表4-24　资产盘点的主要流程及关键点

5.其他资产保护补偿措施

（1）购买保险。4.控制关键环节

资产管理的关键环节主要包括以下几点。

（1）资产生命周期内闭环管理，有清晰的交接程序。

（2）有效的账簿记录（财务账与备查簿台账）。

（3）接触、使用授权：只允许按照管理层的授权接触和处置资产，做好资产保存、监控和维护。

（4）资产盘点清查：按照一定的时间频率进行实物盘点，检查核对资产的账面记录与实物资产的一致性，其主要流程及关键点如表4-24所示。

表4-24　资产盘点的主要流程及关键点

5.其他资产保护补偿措施

（1）购买保险。