1、泓域/大數據分析設備公司內部控制總結大數據分析設備公司內部控制總結目錄 TOC o 1-3 h z u HYPERLINK l _Toc113097419 一、 項目基本情況 PAGEREF _Toc113097419 h 3 HYPERLINK l _Toc113097420 二、 委托代理理論 PAGEREF _Toc113097420 h 6 HYPERLINK l _Toc113097421 三、 交易成本理論 PAGEREF _Toc113097421 h 8 HYPERLINK l _Toc113097422 四、 學習與借鑒階段 PAGEREF _Toc113097422 h 1

2、1 HYPERLINK l _Toc113097423 五、 發展與創新階段 PAGEREF _Toc113097423 h 12 HYPERLINK l _Toc113097424 六、 公司治理原則的內容 PAGEREF _Toc113097424 h 14 HYPERLINK l _Toc113097425 七、 公司治理原則的概念 PAGEREF _Toc113097425 h 20 HYPERLINK l _Toc113097426 八、 風險的分類和評估 PAGEREF _Toc113097426 h 21 HYPERLINK l _Toc113097427 九、 風險的概念及其分

3、類 PAGEREF _Toc113097427 h 24 HYPERLINK l _Toc113097428 十、 風險分析的定義和目的 PAGEREF _Toc113097428 h 26 HYPERLINK l _Toc113097429 十一、 風險分析的方法 PAGEREF _Toc113097429 h 27 HYPERLINK l _Toc113097430 十二、 公司治理模式差異論 PAGEREF _Toc113097430 h 34 HYPERLINK l _Toc113097431 十三、 公司治理模式趨同論 PAGEREF _Toc113097431 h 37 HYPER

4、LINK l _Toc113097432 十四、 德日公司治理模式的主要內容 PAGEREF _Toc113097432 h 43 HYPERLINK l _Toc113097433 十五、 德日公司治理模式的評價 PAGEREF _Toc113097433 h 47 HYPERLINK l _Toc113097434 十六、 證券市場與控制權配置 PAGEREF _Toc113097434 h 49 HYPERLINK l _Toc113097435 十七、 債權人治理機制 PAGEREF _Toc113097435 h 58 HYPERLINK l _Toc113097436 十八、 信息

5、披露機制 PAGEREF _Toc113097436 h 62 HYPERLINK l _Toc113097437 十九、 監督機制 PAGEREF _Toc113097437 h 68 HYPERLINK l _Toc113097438 二十、 產業環境分析 PAGEREF _Toc113097438 h 72 HYPERLINK l _Toc113097439 二十一、 行業基本情況 PAGEREF _Toc113097439 h 78 HYPERLINK l _Toc113097440 二十二、 必要性分析 PAGEREF _Toc113097440 h 78 HYPERLINK l _

6、Toc113097441 二十三、 SWOT分析說明 PAGEREF _Toc113097441 h 79 HYPERLINK l _Toc113097442 發展規劃 PAGEREF _Toc113097442 h 88 HYPERLINK l _Toc113097443 （一）公司發展規劃 PAGEREF _Toc113097443 h 88 HYPERLINK l _Toc113097444 1、公司未來發展戰略 PAGEREF _Toc113097444 h 88 HYPERLINK l _Toc113097445 公司秉承“不斷超越、追求完美、誠信為本、創新為魂”的經營理念，貫徹“安

7、全、現代、可靠、穩定”的核心價值觀，為客戶提供高性能、高品質、高技術含量的產品和服務，致力于發展成為行業內領先的供應商。 PAGEREF _Toc113097445 h 88項目基本情況（一）項目承辦單位名稱xxx有限公司（二）項目聯系人杜xx（三）項目實施的可行性1、不斷提升技術研發實力是鞏固行業地位的必要措施公司長期積累已取得了較豐富的研發成果。隨著研究領域的不斷擴大，公司產品不斷往精密化、智能化方向發展，投資項目的建設，將支持公司在相關領域投入更多的人力、物力和財力，進一步提升公司研發實力，加快產品開發速度，持續優化產品結構，滿足行業發展和市場競爭的需求，鞏固并增強公司在行業內的優勢競爭

8、地位，為建設國際一流的研發平臺提供充實保障。2、公司行業地位突出，項目具備實施基礎公司自成立之日起就專注于行業領域，已形成了包括自主研發、品牌、質量、管理等在內的一系列核心競爭優勢，行業地位突出，為項目的實施提供了良好的條件。在生產方面，公司擁有良好生產管理基礎，并且擁有國際先進的生產、檢測設備；在技術研發方面，公司系國家高新技術企業，擁有省級企業技術中心，并與科研院所、高校保持著長期的合作關系，已形成了完善的研發體系和創新機制，具備進一步升級改造的條件；在營銷網絡建設方面，公司通過多年發展已建立了良好的營銷服務體系，營銷網絡拓展具備可復制性。需求催生市場，自20世紀90代末期開始，陸續出現了

9、一批主要以互聯網和移動電話等為媒介平臺，服務于大宗商品市場的信息服務機構，如2000年成立的上海鋼聯、生意寶、睿也德等。但受制于信息量的匱乏和用戶基礎的薄弱，這個時期的大宗商品信息服務企業多處于市場培育和摸索階段，尚未形成成熟的商業模式，品牌的市場影響力較小。（四）項目選址項目選址位于xx（待定），區域設施條件完備，非常適宜項目建設。（五）項目總投資及資金構成1、項目總投資構成分析項目總投資包括建設投資、建設期利息和流動資金。根據謹慎財務估算，項目總投資17516.84萬元，其中：建設投資13709.19萬元，占項目總投資的78.26%；建設期利息383.20萬元，占項目總投資的2.19%；流

10、動資金3424.45萬元，占項目總投資的19.55%。2、建設投資構成項目建設投資13709.19萬元，包括工程費用、工程建設其他費用和預備費，其中：工程費用11665.43萬元，工程建設其他費用1682.12萬元，預備費361.64萬元。（六）資金籌措方案項目總投資17516.84萬元，其中申請銀行長期貸款7820.49萬元，其余部分由企業自籌。（七）項目預期經濟效益規劃目標1、營業收入（SP）：35400.00萬元。2、綜合總成本費用（TC）：29922.02萬元。3、凈利潤（NP）：3996.47萬元。4、全部投資回收期（Pt）：6.50年。5、財務內部收益率：16.40%。6、財務凈現

11、值：2187.23萬元。（八）項目綜合評價主要經濟指標一覽表序號項目單位指標備注1總投資萬元17516.841.1建設投資萬元13709.191.1.1工程費用萬元11665.431.1.2其他費用萬元1682.121.1.3預備費萬元361.641.2建設期利息萬元383.201.3流動資金萬元3424.452資金籌措萬元17516.842.1自籌資金萬元9696.352.2銀行貸款萬元7820.493營業收入萬元35400.00正常運營年份4總成本費用萬元29922.025利潤總額萬元5328.626凈利潤萬元3996.477所得稅萬元1332.158增值稅萬元1244.699稅金及附加萬

12、元149.3610納稅總額萬元2726.2011盈虧平衡點萬元15683.78產值12回收期年6.5013內部收益率16.40%所得稅后14財務凈現值萬元2187.23所得稅后委托代理理論20世紀70年代，面對美國公司經濟下滑而經理層卻牢牢掌握公司控制權的事實，一批學者開始將矛頭指向公司經理層，把美國公司經濟的下滑歸罪于公司管理層，委托代理理論應運而生。（一）所有者與管理層之間的利益沖突界定為企業的代理問題委托代理理論認為，公司治理問題是伴隨著委托代理問題的出現而產生的。由于現代股份有限公司股權日益分散，經營管理的復雜性與專業化程度不斷增加，公司的所有者一股東通常不再直接作為公司的經營者，而是

13、作為委托人，將公司的經營權委托給職業經理人；職業經理人作為代理人接受股東的委托，代理經營企業，股東與經理層之間的委托代理關系由此產生。由于公司的所有者和經營者之間存在委托代理關系，兩者之間因利益不一致而產生代理成本，并可能最終導致公司經營成本增加的問題，就稱為代理問題。（二）所有者與管理層之間的利益沖突將引發代理成本現代公司治理問題在于剩余風險承擔者一股東或“委托人”不能確定公司管理者或“代理人”是否根據股東的利益行事。由此產生的成本，以及為防止這種行為而進行的監督和約束費用被稱為“代理成本”。代理成本主要包括代理人的選聘費用、代理人的報酬、監督成本、代理人的職務消費和經營損失等，與此對應的自

14、理成本包括學習管理知識的成本、因為經營不專業造成的損失等。代理問題及代理成本存在的條件包括：（1）委托人與代理人的利益不一致一一由于代理人的利益可能與公司的利益不一致，代理人最大化自身利益的行為可能會損害公司的整體利益；（2）信息不對稱一委托人無法完全掌握代理人所擁有的全部信息，因此委托人必須花費監督成本，如建立機構和雇用第三者對代理人進行監督，盡管如此，有時委托人還是難以評價代理人的技巧和努力程度；（3）不確定性由于公司的業績除了取決于代理人的能力及努力程度之外，還受到許多其他外生的、難以預測事件的影響，因此委托人通常很難單純根據公司的業績對代理人進行獎懲，而且這樣做對代理人也很不公平。（三

15、）代理問題的解決或降低代理成本需要以公司內部的激勵問題為代價公司治理的主要任務是尋找有助于減輕股東與管理者之間的代理問題的結構和機制。委托代理理論視域中的公司治理是如何緩解公司所有者與經營者之間的代理問題，降低代理成本，其目標是通過公司治理結構與治理機制來協調所有者與經營者之間的利益沖突，使經營者的行為盡可能地符合股東利益，從而實現股東價值的最大化。尤金法瑪和邁克爾詹森認為，公司制企業繁榮興旺的原因在于其能夠促成決策管理與風險剩余承擔相分離，實現公司經濟風險的最優分配。風險分配的好處是以公司內部的激勵問題為代價的，決策管理與剩余風險承擔是相互分離和專業化的，這導致了決策者與剩余索取者之間的代理

16、問題。交易成本理論交易費用或稱“交易成本”的概念最早是由科斯（1937）在其論文企業的性質中提出的。但科斯并沒有對“交易費用”這一概念下定義，他只是對其做出了描述性分析。科斯認為，市場價格機制的運轉是有代價的，市場交易存在著成本，這種成本包括發現交易對象、發現相對價格、討價還價、訂立契約以及執行契約等所發生的費用。“通過形成一個組織，并允許某個權威（一個企業家）來支配資源，就能節約某些市場運行成本。”企業作為市場的替代物，是一種不同于市場的資源配置機制，這正是企業的本質。但是，企業不能完全替代市場，企業內部交易也存在成本，企業降低交易成本的能力是有限的。（一）資產專用性、交易頻率和不確定性是交

17、易（契約）屬性的三個基本維度追隨科斯的交易費用思想，威廉姆森在其代表作資本主義經濟制度一書中引入了刻畫交易（契約）屬性的資產專用性、交易頻率和不確定性三個基本維度，尤其是對資產專用性屬性的重視，極大拓展了科斯的交易費用思想，使其成為“交易費用經濟學”的集大成者。交易費用經濟學的邏輯思路是把每種交易都視為不同的契約，擁有不同的屬性，進而由不同屬性的契約引申出需要不同的治理結構或機制安排，來最大限度地節約交易費用，其研究的邏輯可用“交易一契約一治理結構機制”來概括。資產專用性的程度可以分為絕對專用、非專用和混合式三類。交易頻率即交易的頻繁程度，可分為一次性契約、偶然契約和經常性契約，主要從買方來定

18、義。不確定性主要是指由于代理人的機會主義行為所導致的對未來情況的不可預測。一旦刻畫交易的維度確定了，實際上就確定了交易費用的度量。依據交易屬性的三個基本維度，借鑒麥克里爾的思路，威廉姆森將契約分為古典契約、新古典契約和關系契約三類，指出不存在資產專用性的契約屬于古典契約，由市場治理；資產專用性程度很高、交易頻繁且不確定性很高的契約屬于某種關系契約，由企業治理；處于兩者之間的屬于新古典契約和另一種關系契約，由混合形式治理（三方治理或雙方治理）。 （二）董事會是作為保護股東投資的一種治理結構而存在的根據交易費用最小化的原則，不同性質的交易或契約分別與市場、混合形式或企業這三種不同的治理結構相匹配。

19、威廉姆森指出公司的治理問題在于分析哪些“利益集團”應當進入董事會。他認，為，股東作為資金的供給者受制于兩種風險：第一，他們提供的只是一般的購買力，但這種購買力可能會被挪用或吞食；第二，這些資金可以用來支持專用投資。盡管企業的其他專用投入品（如勞動力、原材料、中間產品）的供給者也會遇到第二種風險，但他們遇到的第一種風險通常只限于短期貸款風險。從風險承擔的角度來看，股東承擔的風險最大，因而需要發明出一種治理結構，使股權持有者把它作為抵制侵蝕、防止極其拙劣的管理的一種手段。董事會作為保護投資者的一種手段，就這樣應運而生了。可見，在交易費用經濟學理論視域中，由于股東一旦與企業簽約，其投資將成為企業的專

20、有資金而無法直接從企業索回，并易受管理者機會主義行為的侵害，承擔著公司盈虧的風險，而其他利益相關者（債權人、雇員和供應商等）都可以通過簽訂受法律保護的契約來得到約定的回報，因而，董事會是作為保護股東投資的一種治理結構而存在的。企業剩余分配應傾向于承擔風險最大的股東，這樣不僅能夠保護投資人的利益，整體經濟也將表現不俗。學習與借鑒階段從我國內部控制發展與形成過程可以看出，我國內部控制理論與實踐起步較晚、進展不順利。我國內部控制建設過程是學習與借鑒的過程，是不斷學習國際內部控制先進理念、借鑒國外內部控制成功經驗的過程。在這一過程中，發揮主導作用的部門主要有全國人民代表大會常務委員會（立法機構）、財政

21、部（主管全國會計工作）、中國注冊會計師協會（注冊會計師的行業組織）、中國證券監督管理委員會和銀監會（之前為人民銀行）。除全國人民代表大會常務委員會制定的會計法為國家法律之外，其他部門頒布的內部控制法規都具有非常強的行業特色和部門特色。主要表現在：財政部頒布的內部控制法規主要針對全國會計人員和企業（如內部會計控制規范）；中國注冊會計師協會頒布的內部控制法規主要是為注冊會計師的審計業務服務；中國證監會發布的內部控制指引、規則主要是針對證券公司的；中國人民銀行以及銀監會發布的內部控制指導原則、指引主要是針對商業銀行的。從2001年財政部頒布內部會計控制規范一基本規范開始，截至2005年12月，我國相

22、關部門正式頒布的關于內部控制的法規與指南匯總。這一階段的內部控制規范與實踐，主要強調內部會計控制，內部控制為會計、審計服務。以內部會計控制規范為例，該規范整個制訂過程中存在的問題是：控制理念比較落后，只是強制會計控制問題而忽視了管理控制；制訂的組織機構不是很完整，主要是財政部和會計界在制訂，其他領域參與者很少；控制規范的體系性、完整性比較差。只有11個控制規范，而且也沒有相應的實施指南等；時間太長，沒有計劃性，影響了實施效果；制訂程序也比較差，不嚴密、不科學。發展與創新階段2006年至今為我國企業內部控制的發展與創新發展階段。隨著2002年SOX法案的頒布，各國相應出臺了有關內部控制的相關政策

23、，我國也不例外。2006年6月，國資委發布了中央企業全面風險管理指引。2006年7月15日，由財政部發起成立了全國內部控制標準委員會；2006年7月，為加強上市公司內部控制，促進上市公司規范運作和健康發展，保護投資者合法權益，上海證券交易所發布了上海證券交易所上市公司內部控制指引；2006年9月，深圳證券交易所發布了深圳證券交易所上市公司內部控制指引；2007年3月，財政部內部控制標準委員會發布了企業內部控制基本規范和17項企業內部控制基本規范具體規范的征求意見稿。2008年6月，財政部、證監會、審計署、銀監會、保監會在北京聯合召開企業內部控制基本規范發布會暨首屆內部控制高層論壇，會議發布了企

24、業內部控制基本規范。同月，還發布了企業內部控制基本規范相關配套指引的征求意見稿。2010年4月，五部委聯合發布企業內部控制基本規范及配套指引，包括內部控制應用指引、內部控制評價指引、內部控制審計指引。根據企業內部控制基本規范相關規定，內部控制是由企業董事會、監事會、經理層和全體員工實施的，旨在實現控制目標的過程。內部控制的目標是合理保證經營的合法合規，資產安全，財務報告及相關信息的真實完整，提高經營的效率、效果，促進企業實現發展戰略。內部控制的構成包括內部環境、風險評估、控制活動、信息與溝通、內部監督五個要素。這些都參照了國際上已頒布的關于內部控制的相關法律法規。同時企業內部控制基本規范還規定

25、了建立和實施內部控制的基本原則，即全面性原則、重要性原則、制衡性原則、適應性原則、成本效益原則。配套指引還規定自2011年1月1日起在境內外同時上市的公司施行，自2012年1月1日起擴大到在上海證券交易所、深圳證券交易所主板上市的公司施行：在此基礎上，擇機在中小板和創業板上市公司施行。同時，鼓勵非上市大中型企業提前執行。執行企業內部控制規范體系的企業，必須對本企業內部控制的有效性進行自我評價，披露年度自我評價報告，同時聘請會計師事務所對其財務報告內部控制的有效性進行審計，并出具審計報告。目前，我國內部控制的內容和結構呈現以下特點：內部控制內容范圍廣泛，不僅包括會計控制也涉及管理控制和風險管理，

26、行業特色比較明顯；內部控制結構不盡相同，主要呈現出三種類型，第一種是實務型，直接針對內部控制的實務操縱進行規范，第二種是框架型結構，采用內部控制要素的形式構建內部控制的整體框架體系，類似于COSO的內部控制框架，第三種是框架與實務結合型，既描述內部控制的框架結構，又描述內部控制的實務操作，兩者相結合；在構成要素結構上，基本上都與COSO內部控制框架的結構和要素相同，但具體內容上又存在一些差別。公司治理原則的內容針對公司治理，經濟合作與發展組織早在1999年就出臺了公司治理準則，旨在幫助其成員及非成員評估和改善其經濟法律法規和制度體系，以提高公司治理水平。中國各級監管部門也相應出臺了相關指引和要

27、求，包括中國證券監督管理委員會和國家經濟貿易委員會于2002年1月聯合發布的上市公司治理準則，以推動上市公司建立和完善現代企業制度，規范公司運作，完善公司治理。為了滿足機構投資者對公司治理質量的關注，各國與各組織紛紛推出了公司治理原則。直以來，OECD公司治理原則（以下簡稱原則）都被認為是全球范圍內政策制定者、投資人、公司和其他利益相關者的國際標準。2002年，OECD公司治理指導小組對原則進行了重新審議，目前的原則是體現各成員及非成員公司治理挑戰及經驗的范本。原則是一個靈活的工具，提供了適用于各個國家和地區特殊情況的非約束性標準、良好實踐和實施指南。（一）確保有效公司治理框架的基礎為了確保一

28、個有效的公司治理框架，需要建立一套適當且行之有效的法律、監管和制度基礎，以便所有的市場參與者都能夠在此基礎上建立其私有的契約關系。這種公司治理框架，通常是以一國特殊的自身環境、歷史狀況以及傳統習慣為基礎建立的一套由法律、監管、自律安排、自愿承諾和商業實踐等要素所構成的體系。其具體要求如下。（1）建立公司治理框架應該考慮到它對整體經濟績效的影響、市場的信譽度的提高、由它而產生的對市場參與者的激勵機制以及對市場透明度和效率的促進。（2）在一個法域內，影響公司治理實踐的那些法律的和監管的要求應符合法治原則，并且是透明和可執行的。（3）一個法域內各管理部門間責任的劃分應該明確銜接，并保證公共利益得到妥

29、善保護。（4）監督、監管和執行部門應當擁有相關的權力、操守和資源，以專業、客觀的方式行使職責，對它們的決定應給予及時、透明和全面的解釋。（二）股東權利與關鍵所有權功能公司治理框架應該保護和促進股東權利的行使。在此方面除了確保股東基本權利的行使外，還應當獲得有效參加股東大會與涉及公司重大變化的決定，并得到相關方面的通知。此外，公司應當披露特定股東獲得與其股票所有權不成比例的控制權的資本結構和安排，允許公司控制權市場以有效和透明的方式運行，為所有股東行使所有權創造有利條件。（三）平等對待股東資本市場的一個重要因素是，投資者確信其所提供的資本會受到保護以及不受公司管理者、董事或控制性股東濫用或不當挪

30、用。公司治理框架應當確保所有股東（包括少數股東和外國股東）受到平等對待。當其權利受到侵害時，所有股東應能夠獲得有效賠償。原則中規定，合理的公司治理結構原則應當在此方面實現：（1）同類同級的所有股東都應享有同等待遇；（2）應禁止內部人交易和濫用權力的自我交易；（3）應要求董事和主要執行人員向董事會披露，他們是否在任何直接影響公司的交易或事務中有直接、間接或代表第三方的實質性利益。（四）利益相關者在公司治理中的作用公司治理的一個關鍵方面是關于確保外部資本以權益和債務兩種形式流入公司，因此公司治理框架應承認利益相關者的各項經法律或共同協議而確立的權利，并鼓勵公司與利益相關者之間在創造財富和工作崗位以

31、及促進企業財務的持續穩健性等方面展開積極合作。（五）信息披露與透明度公司治理框架應確保及時準確地披露公司所有重要事務的信息，包括財務狀況、績效、所有權和公司的治理。一個健全的信息披露制度能夠推動真正透明的產生，這是以市場為基礎公司監控的關鍵特征，也是股東得以在充分信息的基礎上行使股東權利的核心。一個健全的信息披露制度有助于資本市場吸引資本和保持信心。信息披露也有助于加強公眾對企業的組織和活動、公司政策和績效以及公司與所在社會關系的理解。（1）應當披露的重大信息。應當披露的重大信息至少包括：公司的財務狀況及經營成果；公司目標；主要的股份所有權和投票權；董事和主要執行人員，以及他們的報酬；重要可預

32、見的風險因素；與雇員和其他利益相關者有關的重要問題；治理結構和政策。公司應報告在實際工作中其怎樣運用相關的公司治理結構原則。管理結構和公司政策的披露，特別是股東、經理層和董事會成員之間權力的劃分，對評估公司的治理結構是很重要的。（2）應根據高質量的會計標準、金融和非金融披露及審計標準，對信息進行準備、審計和披露。（3）在準備和提交財務報表時，為提供外部和客觀的保證，年審應由獨立審計員進行。（4）信息傳播渠道應當使用戶公正、及時、費用合理地獲得有關信息。（六）董事會的責任董事會是在股東大會上由全體股東選出的董事所組成、代表股東的利益和意志、執行公司業務的常設權力機構，董事會對股東會或股東大會負責

33、，向股東會或股東大會報告工作。董事會是公司治理結構中的一個重要因素，甚至可以說是中心組成部分。董事會的運作方式和效率直接決定了公司治理的質量。論及董事會的責任，必然涉及董事會向誰負責的問題。傳統觀點認為，董事會應向股東負責。董事會是由股東選舉和任命的、接受全體股東的委托、承擔受托責任的權力機構，董事會當然要向委托人負責。從另一方面來看，股東是公司的唯一所有者，作為公司的權力機構也應向其所有者負責。從法律角度考察，以“董事會應向公司負責”的表述更為恰當。其一，董事會絕不僅僅是一個受托機構，董事會是公司的決策機構和權力機構，董事會承擔著設定公司目標，制定公司戰略、計劃和政策等責任。如果董事會僅向股

34、東負責，當出現股東利益與公司利益不一致時，董事會的決策可能會使公司喪失良好的發展機會或失敗。美國在20世紀80年代出現的惡性并購就是一個恰當的說明。其二，企業是一系列契約的聯結，“在法律意義上，股東并不是公司的所有者，公司與全體股份有所不同”。1909年，英國上訴法院在關于留聲機和打字機有限責任公司訴斯坦利的判決中明確規定，公司既不是股東的代理人，也不是他們的托管人。大法官巴克利勛爵否決了認為在實踐中股東可以被視為其公司的觀點。同時，他認為：“董事不是服從某個作為個人的股東發出的指令的仆人，而是按照規定被授予公司控制權的人；一旦被授予權力，只有達到或超過足以修改公司章程的決定多數股東的否決，他

35、們才會失去控制權。即使所有股東都作為個人行動時發出同一指令，董事們也沒有義務服從這個指令。”公司治理框架應確保董事會對公司的戰略指導和對管理層的有效監督，確保董事會對公司和股東的受托責任。公司董事會成員應在全面了解情況的基礎上，誠實、盡職、謹慎地開展工作，最大限度地維護公司和股東的利益。盡管世界上并不存在單一的良好的公司治理模式，但是許多經濟組織和研究機構（如OECD等）認為，良好的公司治理是構建在一些共同要素基礎之上的。因此，構建在這些共同要素之上并且包容已有的各種不同模式的公司治理原則，是有相當的實用價值的。它既是改善公司治理的標準和方針政策，也是公司管理層次的實務原則，對政府的政策制定和

36、市場參與者的實務操作都有重要的參考作用。公司治理原則的概念廣義的公司治理原則包括有關公司治理的準則、報告、建議、指導方針和最佳做法等，它通過一系列規則建立一套具體的公司治理運作機制，維護投資者和其他利害相關者的利益，促進公司健康發展實現公司的有效治理。公司治理原則可以幫助政府對本國公司治理方面的法律、制度和管理機制框架進行評估、改進，也可以為上市公司（甚至是非上市公司）建立良好的公司治理提供指導、借鑒，還對股票交易所、投資者和其他在建立良好的公司治理中起作用的機構提供了參考和建議。公司治理原則不具有強制約束力，其目的不在于制定詳細的國家立法，而是為人們提供某種參考。比如政策制定者在審查并制定反

37、映本國特定的經濟、社會、法律和文化環境特色的有關公司治理的法律和監管框架時，可以公司治理原則為參考；再如市場參與者，可以參考公司治理原則制定自身的公司治理制度。公司治理原則是不斷發展的，因此應根據環境的重大變化不斷重新對其進行審查。為了在這個不斷變化的世界中保持競爭地位，公司必須不斷創新并使自己的公司治理狀況適應變化了的環境，這樣才能使公司不斷滿足新的需求，抓住新的機遇。同樣，政府有義務制定一個有效的規范框架，保持足夠的靈活性，使市場能夠有效地發揮作用并能對股東和利益相關者的期望做出反應。政府和市場參與者可以根據成本與收益的比例，自己決定是否采納這些原則。風險的分類和評估（一）風險的分類企業所

38、面臨的風險從來源上分，有企業內部和外部兩個方面。外部風險包括：科技發展帶來的企業技術、管理、信息等方面的風險；顧客需求或預期改變；競爭的存在；自然災害；政治事件；經濟環境的改變等。內部風險主要有：員工的素質和能力；經理人的責任改變；董事會或監督委員會的責任履行情況等。從企業能否對風險進行控制來分，風險分為可控風險和不可控風險兩種。（二）風險評估風險評估是一個比較寬泛的概念，在有的內部控制或風險管理標準中，風險評估就是風險管理，包括了風險管理的全過程，可以說是風險管理的代名詞。而在有的內部控制或風險管理標準中，風險評估是全面風險管理的一個步驟，包括內容有多有少，如目標確定、風險識別、風險分析、風

39、險評價以及風險應對等。1、COSO92關于風險評估概念COSO內部控制整體框架把風險評估列為內部控制的五要素之內部控制整體框架認為，風險評估是指單位為實現其目標而確認的相關風險，以構成進行風險管理的基礎。單位風險可能來自于：（1）經營環境的變化；（2）聘用新的員工；（3）采用新的或改良的信息系統（4）迅猛的發展速度；（5）新技術的運用（6）新的行業、產業或經營活動的開發；（7）企業改組；（8）海外經營；（9）新的會計方法的采用。2、COSO04關于風險評估概念企業風險管理整體框架指出風險評估要對識別的風險進行分析，以便確定對他們進行管理的依據。強調風險評估是風險管理的一個步驟，相當于我國企業內

40、部控制基本規范的風險分析。3、我國企業內部控制基本規范關于風險評估概念我國企業內部控制基本規范借鑒企業風險管理整體框架，認為風險評估是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險，從而合理確定風險應對策略。即為識別、分析、管理與企業活動相關的市場風險、政策風險、法律風險、匯率風險、經營風險等各種風險而建立的機制。該概念沿用COSO92的要素理念，是相對寬泛的概念，包括COSO04目標設定、事項識別、風險評估和風險應對四大要素的組合。風險的概念及其分類古人說：“宜未雨而綢繆，毋臨渴而掘井。”企業在生產經營的過程中，面臨著諸多的風險，如果我們沒有妥善地處理，風險事故一旦發生，輕則影

41、響生產經營穩定和企業經濟效益，重則危及企業的生存。因此風險評估的目的是為了給企業造就一個安全穩定的生產經營環境，這有助于增加領導層經營管理決策的正確性，進而提高企業的經濟效益。（一）風險的概念企業在經營活動中，會遇到各種不確定性事件，這些事件發生的概率及其影響程度是無法事先預知的，進而影響企業目標的實現。所謂風險，就是在一定環境下和一定限期內客觀存在的、影響企業目標實現的各種不確定性事件。或者說，風險就是指在一個特定的時間內和一定的環境條件下，人們所期望的目標與實際結果之間的差異程度。因此，風險是一個事項將會發生并給目標實現帶來負面影響的可能性。風險具有客觀性、普遍性、潛在性、必然性、可識別性

42、、可控性、損失性和不確定性等特點，風險與機會同在。COSO企業風險管理新框架（2016）指出風險是指事項發生并影響戰略和業務目標之實現的可能性。該定義兼顧了正面和負面的影響，這和國際風險管理標準ISO31000及中國風險管理標準GBT24353是一致的。為了與我國內部控制規范一致，本書采用COSO04的定義。（二）風險的構成要素風險一般包括以下三項構成要素。1、風險因素風險因素是指促使某一特定風險事故發生或增加其發生的可能性或擴大其損失程度的原因或條件。它是風險事故發生的潛在原因，是造成損失的內在或間接原因。例如，對于建筑物而言，風險因素是指其所使用的建筑材料的質量、建筑結構的穩定性等；對于人

43、而言，則是指健康狀況和年齡等；對于企業而言，風險因素則包括企業人員因素、結構因素、外部環境因素等。2、風險事故風險事故也稱風險事件，是指造成傷害或財產損失的偶發事件是造成損失的直接的或外在的原因，是損失的媒介物，即風險只有通過風險事故的發生才能導致損失。就某一事件來說，如果它是造成損失的直接原因，那么它就是風險事故；而在其他條件下，如果它是造成損失的間接原因，它便成為風險因素。例如，對于企業而言，發生倉庫貨物被盜是風險事故，而安保系統不健全是風險因素。3、損失在風險管理中，損失是指非故意的、非預期的、非計劃的經濟價值的減少。通常可以將損失分為兩種形態，即直接損失和間接損失。直接損失是指風險事故

44、導致的財產本身損失和人身傷害，這類損失又稱為實質損失：間接損失則是指由直接損失引起的其他損失，包括額外費用損失、收入損失和責任損失。風險分析的定義和目的我國企業內部控制基本規范第二十四條規定：企業應當采用定性定量相結合的方法，按照風險發生的可能性及影響程度等，對識別的風險進行分析和排序，確定關注重點和優先控制的風險。企業進行風險分析應當充分吸收專業人員，組成風險分析團隊，按照嚴格規范的程序開展工作，確保風險分析結果的準確性。風險分析是在風險識別的基礎上對風險發生的可能性、影響程度等進行描述、分析、判斷，并確定風險重要性水平的過程。管理層根據被識別的風險的重要性來計劃如何應對風險。風險分析應達到

45、以下目的：（1）對各個風險進行比較，根據分析風險的不確定性和后果，確定風險的先后順序；（2）確定風險事件之間的關系，表面上看起來不相干的多個風險事件可能是由一個共同的風險源所造成的，因此應當理順風險事件之間的關系；（3）進一步量化已識別風險的發生概率和后果，減少風險發生概率和后果估計的不確定性，必要時根據形勢的變化重新評估風險發生的概率和可能的后果。風險分析的方法風險分析的方法一般包括定量分析方法和定性分析方法。但當前最常用的分析方法一般都是定量和定性的混合方法，對一些可以明確賦予數值的要素直接賦予數值，對難于賦值的要素使用定性方法，這樣不僅可以清晰地分析企業資產的風險情況，而且也極大地簡化了

46、分析的過程，加快了風險分析的進度。（一）定量分析法定量分析法就是對風險的程度用直觀的數據表示出來，其主要思路是對構成風險的各個要素和潛在損失的程度賦予數值或貨幣金額這樣風險分析的整個過程和結果都可以被量化了。在度量風險的所有要素（資產價值、脆弱性級別等）中，風險分析人員計算資產暴露程度，計算控制成本以及確定所有其他值時，應盡量具有相同的客觀性。風險大小的判斷可以根據風險暴露的大小乘以風險發生的概率加以確定。目前比較常用的定量分析方法有：MPY（年度可能最大損失）值估計法、情景分析法、VAR（風險價值）法、敏感性分析等。1、MPY值估計法MPY值估計法是評估一般危害性風險的方法，是指在某一特定年

47、度中，單一風險單位或多個風險單位遭受一種或多種事故所致的最大總損失。年度最大可信總損失與年度預期總損失不同，年度預期損失是平均損失，而年度可信總損失與風險管理人員的主觀判斷有關。2、情景分析法情景分析法是通過假設、預測、模擬等手段生成未來情景，并分析其對目標產生影響的一種分析方法。該方法根據發展趨勢的多樣性，通過對系統內外相關問題的系統分析，設計出多種可能的未來前景，然后用類似于撰寫電影劇本的手法，對系統發展態勢做出詳細的情景和畫面的描述。當一個項目持續的時間較長時，往往要考慮各種技術、經濟和社會因素的影響，可用情景分析法來預測和識別其關鍵風險因素及其影響程度。情景分析法對以下情況特別有用：提

48、醒決策者注意某種措施或政策可能引起的風險或危機性的后果；建議需要進行監視的風險范圍；研究某些關鍵性因素對未來過程的影響；提醒人們注意某種技術的發展會給人們帶來哪些風險。3、VAR法VAR法即風險價值法，是指在正常的市場條件和給定的置信度內，某種投資組合在既定時期內所面臨的市場風險大小和可能遭受的潛在最大價值損失。VAR把對預期的未來損失的大小和該損失發生的可能性結合起來，不僅讓投資者知道發生損失的規模，而且知道其發生的可能性，是一種數量化市場風險的重要度量工具。VAR法利用統計技術來度量投資風險，對某個有價證券，在市場條件下，對給定的時間區間的置信水平a，VAR給出了該有價證券最大可能的預期損

49、失，即可以保證損失不會超過VAR的概率為1a。計算VAR常用的方法主要有3種。（1）歷史模擬法。該方法是借助于計算過去一段時間內的資產組合風險收益的頻度分布，通過找到歷史上一段時間內的平均收益以及在既定置信水平a下的最低收益率，計算資產組合的VAR值。（2）方差一協方差法。該方法的基本思路為：首先，利用歷史數據計算資產組合的收益的方差、標準差、協方差；其次，假定資產組合收益是正態分布，可求出在一定置信水平下，反映了分布偏離均值程度的臨界值；最后，建立與風險損失的聯系，推導VAR值。（3）蒙特卡羅模擬法。它是基于歷史數據和既定分布假定的參數特征，借助隨機產生的方法模擬出大量的資產組合收益的數值，

50、再計算VAR值。4、敏感分析法敏感分析法是指通過對項目各種不確定因素在未來發生變化時對經濟效果指標影響程度的比較，找出敏感因素，提出相應對策。它是在項目評價的不確定分析中被廣泛運用的主要方法之一。在項目計算期內可能發生變化的因素主要有建設投資、產品產量、產品售價、主要原材料供應及價格、勞動力價格、建設工期及外匯匯率等。敏感性分析就是要分析預測這些因素單獨變化或多因素變化時對項目內部收益率、靜態投資回收期和借款償還期等的影響。這些影響應是用數字、圖表或曲線的形式進行描述，使決策者了解不確定因素對項目評價的影響程度，確定不確定性因素變化的臨界值，以便采取防范措施，從而提高決策的準確性和可靠性。各因

51、素的變化都會引起效益指標的一定變化，但其影響程度卻各不相同。有些因素小幅度變化，就能引起經濟評價指標發生較大幅度的波動；而另一類因素即使發生了較大幅度的變化，對經濟效益指標的影響也不是很大。一般把前一類因素稱為敏感性因素，后一類稱為非敏感性因素。敏感性分析的目的就是要篩選敏感性因素和非敏感性因素。敏感性分析的步驟如下。（1）確定敏感性分析指標。投資項目經濟評價有一整套指標體系，在進行敏感性分析時，應選擇最能反映項目經濟效益的一個或幾個主要指標進行分析。最基本的分析指標是內部收益率，根據項目的實際情況也可選擇凈現值或投資回收期等指標，必要時可同時針對兩個或兩個以上的指標進行敏感性分析。（2）選擇

52、敏感性分析的不確定因素。影響項目經濟效益指標的因素很多，如產品產量、價格、經營成本、投資額、建設期和生產期等。在實際的敏感性分析中，沒有必要也不可能對所有因素進行分析。根據項目特點，結合經驗判斷選擇對項目影響效益較大且重要的不確定因素進行分析。經驗表明，應主要對銷售收入、產品價格、產量、經營成本、建設投資等不確定因素進行敏感性分析。（3）確定不確定因素的變化范圍。在選擇不確定因素分析基礎上，還要進一步分析不確定因素的可能變動范圍。一般選擇不確定因素變化的百分率為+5%、+10%、土15%、土20%等，對于不便用百分數表示的因素，可采用延長一段時間表示，如延長一年。（4）計算敏感性分析指標。為較

53、準確反映項目評價指標對不確定因素的敏感程度，分析不確定因素的變化使項目由可行變為不可行的臨界數值，應計算敏感度系數和臨界點指標。敏感度系數。敏感度系數指項目評價指標變化的百分率與不確定因素變化的百分率之比。敏感度系數高，表示項目效益對該不確定因素敏感程度高。臨界點。臨界點是指不確定性因素的變化使項目由可行變為不可行的臨界數值，可采用不確定性因素相對基本方案的變化率或相對應的具體數值表示。當該不確定性因素為費用科目時，即為其增加的百分率，當其為效益科目時為降低的百分率。臨界點也可用該百分率對應的具體數值表示。當不確定因素的變化超過了臨界點所表示的不確定因素的極限變化時，項目將由可行變為不可行。臨

54、界點的高低與計算臨界點指標的初始值有關。若選取基準收益率為計算臨界點的指標，對于同一個項目，隨著設定基準收益率的提高，臨界點就會變低；而在一定的基準收益率下，臨界點越低，說明該因素對項目評價指標影響越大，項目對該因素就越敏感。從根本上說，臨界點計算是使用插值法，也可以借助于計算機的相關軟件，由于項目評價指標的變化與不確定因素變化之間不是直線關系，當通過直線圖求解時也會存在一定的誤差。（二）定性分析法定性分析法與定量分析法的區別在于不需要對資產及各相關要素的分配確定數值，而是賦予一個相對值。在風險管理過程中，風險分析是最困難的。風險經理往往陷入兩難的境地，即為了追求準確，就必須應用復雜的概率計算

55、方法和采用精度較高的模型，但是限于資料的稀缺和時間的緊迫，這種方法或模型就被迫放棄。大多數的風險經理寧愿放棄準確度的較高要求而采用定性的預測方法，即將風險的概率估計予以主觀量化。據統計，75%的項目經理采用的風險分析方法是專家調查打分法。例如，通過問卷、面談及研討會的形式進行數據收集和風險分析，這個方法涉及各業務部門的人員，這個過程帶有一定的主觀性，往往需要憑借專業咨詢人員的經驗和直覺，或者業界的標準和慣例，因此，為風險各相關要素（資產價值、威脅、脆弱性等）的大小或高低程度定等級時，可以運用定性分析方法將風險分為高、中、低三個等級。通過這樣的方法，對風險的各個分析要素賦值后，可以定性地區分這些

56、風險的嚴重等級，避免了復雜的賦值過程簡單且又易于操作。定性分析法的步驟一般如下。第一步，確定風險因素（或稱威脅）發生的可能性。假定把威脅的可能性定為五級。第二步，通過風險分析對風險確定等級。風險等級一般可以分為高、中、低三個等級，也可以分為四級或者五級。第三步，根據上面兩張表編制風險矩陣表。企業管理層肯定不能接受H，對M要根據具體情況考慮是否應采取相應的對策來減少這種風險，對L應當能接受，但需要加強對風險的控制，不使其損失面擴大。定性分析的操作方法可以多種多樣，包括小組討論（例如Delphi方法）、檢查列表、問卷、人員訪談、調查等。定性分析操作起來相對容易，但也可能因為操作者經驗和直覺的偏差而

57、使分析結果失準。公司治理模式差異論根據新古典綜合學派的效率理論可知，不同的公司其治理機制的效率也是不同的。不同的經濟任務、不同的經濟環境必然也將產生不同的公司治理結構，迄今為止，沒有任何一種公司治理模式被證明放之四海而皆準，那么，這種公司治理模式之間的差異就必將存在著。幾種公司治理模式的產生都是與其具體的市場條件和政治、歷史因素密切聯系的。治理模式差異論認為，由于經濟、政治、文化等方面的差異以及歷史傳統和發展水平的不同，致使世界上很難存在唯一最佳的公司治理模式。（一）歷史傳統哈佛大學教授盧西恩伯查克和馬克羅伊共同發現路徑依賴理論，即一國的公司治理模式不可避免地受到先前存在的公司制治理結構的影響

58、，也不可避免地沿著先前的公司治理結構的基本軌跡與方向發展，由此導致了各國在先前由于其不同的環境甚至是歷史條件而形成不同的公司治理模式。因為：第一，怎樣建立有效的公司治理模式通常是有章可循的；第二，現有的公司治理模式缺陷會隨著公司運營逐漸顯現，但公司內部既得利益者為了維護其自身利益，會阻止對公司治理模式進行變革，維護其既得利益。由此可知，即使競爭效率的壓力和全球趨同化仍然存在，但公司治理結構的不同不可能消失。（二）經濟條件經濟條件上，“外部控制型”的英美公司治理模式，主要依賴于完善的外部資本市場來對經理層進行有效的監控，而“內部控制型”的德日公司治理體制，則依賴于公司內部監控機制作用的發揮。如果

59、德國模式迎接敵意收購和股東導向型董事會，那么，德國就會出現既沒有勞工影響的董事會，也沒有契約和勞動力市場的保護監控機制，這樣的治理模式將會是不可想象的。在制度的選擇過程之中，國家利益以及政治選擇等因素都影響公司治理模式的選擇。例如，美國政府對財產權實施了較為充分的保護，所以在美國就形成了外部治理的機制和市場導向型模式；而韓國政府對公司的監管和對貸款的分配，則形成了家族導向型和政治管制型模式。經濟條件上的巨大差異，導致各國在對公司治理體制上所做選擇的巨大差異。一國經濟體制在某一時點所擁有的規則依賴于并且反映該經濟體制最初擁有的所有權結構和治理結構。總之，各種治理模式的存在和發展在一定程度上體現了

60、各國的特色和適應了本國經濟的發展，雖然近年來，以英國、美國為代表的外部控制模式和以德國、日本為代表的內部控制模式這兩種典型的模式都發生了顯著變化，呈現出一定程度上的趨同。但是，這種趨同僅僅是相對的，各種模式在變革的過程中都沒有完全偏離各自原先的軌道。公司治理模式不會因為經濟全球化而完全趨同。（三）政治影響哈佛大學教授馬克羅伊認為政治因素的主導作用是造成各國公司治理模式差異性的主要成因。在強管理者，弱所有者：美國公司財務的政治根源中，他指出，政治影響產生了美國大中型公司的不緊密的股權模式。究其根本原因是美國政府本著政治利益，力主弱化金融資本的影響力，據此來束縛金融機構的規模和經營范圍。接下來羅伊