1、泓域/大宗商品交易價格評估設備公司治理與內部控制報告大宗商品交易價格評估設備公司治理與內部控制報告xxx集團有限公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc113058289 一、 公司基本情況 PAGEREF _Toc113058289 h 4 HYPERLINK l _Toc113058290 二、 股東大會的召集及議事程序 PAGEREF _Toc113058290 h 5 HYPERLINK l _Toc113058291 三、 股東權利及股東（大）會形式 PAGEREF _Toc113058291 h 6 HYPERLINK l _Toc11305829

2、2 四、 管理層的責任 PAGEREF _Toc113058292 h 11 HYPERLINK l _Toc113058293 五、 高級管理人員 PAGEREF _Toc113058293 h 13 HYPERLINK l _Toc113058294 六、 信息的含義與分類 PAGEREF _Toc113058294 h 16 HYPERLINK l _Toc113058295 七、 信息與溝通的作用 PAGEREF _Toc113058295 h 18 HYPERLINK l _Toc113058296 八、 信息控制 PAGEREF _Toc113058296 h 20 HYPERLI

3、NK l _Toc113058297 九、 溝通控制 PAGEREF _Toc113058297 h 30 HYPERLINK l _Toc113058298 十、 內部控制目標的設定 PAGEREF _Toc113058298 h 33 HYPERLINK l _Toc113058299 十一、 目標設定的含義 PAGEREF _Toc113058299 h 36 HYPERLINK l _Toc113058300 十二、 風險識別的方法 PAGEREF _Toc113058300 h 40 HYPERLINK l _Toc113058301 十三、 企業識別風險關注的因素 PAGEREF

4、_Toc113058301 h 46 HYPERLINK l _Toc113058302 十四、 公司治理與內部控制的區別 PAGEREF _Toc113058302 h 47 HYPERLINK l _Toc113058303 十五、 公司治理與內部控制的融合 PAGEREF _Toc113058303 h 49 HYPERLINK l _Toc113058304 十六、 公司治理的框架 PAGEREF _Toc113058304 h 52 HYPERLINK l _Toc113058305 十七、 公司治理原則的內容 PAGEREF _Toc113058305 h 56 HYPERLINK

5、 l _Toc113058306 十八、 產業環境分析 PAGEREF _Toc113058306 h 62 HYPERLINK l _Toc113058307 十九、 行業進入壁壘 PAGEREF _Toc113058307 h 63 HYPERLINK l _Toc113058308 二十、 必要性分析 PAGEREF _Toc113058308 h 65 HYPERLINK l _Toc113058309 二十一、 項目概況 PAGEREF _Toc113058309 h 66 HYPERLINK l _Toc113058310 二十二、 組織架構分析 PAGEREF _Toc11305

6、8310 h 68 HYPERLINK l _Toc113058311 勞動定員一覽表 PAGEREF _Toc113058311 h 68 HYPERLINK l _Toc113058312 二十三、 項目風險分析 PAGEREF _Toc113058312 h 69 HYPERLINK l _Toc113058313 二十四、 項目風險對策 PAGEREF _Toc113058313 h 72 HYPERLINK l _Toc113058314 二十五、 SWOT分析 PAGEREF _Toc113058314 h 74公司基本情況（一）公司簡介公司自成立以來，堅持“品牌化、規模化、專業化

7、”的發展道路。以人為本，強調服務，一直秉承“追求客戶最大滿意度”的原則。多年來公司堅持不懈推進戰略轉型和管理變革，實現了企業持續、健康、快速發展。未來我司將繼續以“客戶第一，質量第一，信譽第一”為原則，在產品質量上精益求精，追求完美，對客戶以誠相待，互動雙贏。公司不斷建設和完善企業信息化服務平臺，實施“互聯網+”企業專項行動，推廣適合企業需求的信息化產品和服務，促進互聯網和信息技術在企業經營管理各個環節中的應用，業通過信息化提高效率和效益。搭建信息化服務平臺，培育產業鏈，打造創新鏈，提升價值鏈，促進帶動產業鏈上下游企業協同發展。（二）核心人員介紹1、馮xx，中國國籍，1978年出生，本科學歷，

8、中國注冊會計師。2015年9月至今任xxx有限公司董事、2015年9月至今任xxx有限公司董事。2019年1月至今任公司獨立董事。2、雷xx，中國國籍，無永久境外居留權，1971年出生，本科學歷，中級會計師職稱。2002年6月至2011年4月任xxx有限責任公司董事。2003年11月至2011年3月任xxx有限責任公司財務經理。2017年3月至今任公司董事、副總經理、財務總監。3、黎xx，中國國籍，1976年出生，本科學歷。2003年5月至2011年9月任xxx有限責任公司執行董事、總經理；2003年11月至2011年3月任xxx有限責任公司執行董事、總經理；2004年4月至2011年9月任x

9、xx有限責任公司執行董事、總經理。2018年3月起至今任公司董事長、總經理。4、馮xx，1974年出生，研究生學歷。2002年6月至2006年8月就職于xxx有限責任公司；2006年8月至2011年3月，任xxx有限責任公司銷售部副經理。2011年3月至今歷任公司監事、銷售部副部長、部長；2019年8月至今任公司監事會主席。5、彭xx，中國國籍，無永久境外居留權，1961年出生，本科學歷，高級工程師。2002年11月至今任xxx總經理。2017年8月至今任公司獨立董事。股東大會的召集及議事程序（一）股東大會會議的召集股東大會會議由董事會召集，董事長主持；董事長不能履行職務或者不履行職務的，由副

10、董事長主持；副董事長不能履行職務或者不履行職務的，由半數以上董事共同推舉一名董事主持。董事會不能履行或者不履行召集股東大會會議職責的，監事會應當及時召集和主持；監事會不召集和主持的，連續90日以上單獨或者合計持有公司10%以上股份的股東可以自行召集和主持。（二）股東大會的議事程序1、會議召開前必須通知各股東許多國家的公司法都明確規定股東大會召開前，必須通知股東會議的議程與應審議的事項。如果股東大會就通知中未列明的事項形成決議，股東可以提請法院撤銷此決議。召開股東大會會議，應當將會議召開的時間、地點和審議的事項于會議召開20日前通知各股東；臨時股東大會應當于會議召開15日前通知各股東；發行無記名

11、股票的，應當于會議召開30日前公告會議召開的時間、地點和審議事項。2、與會的股東必須達到法定人數參加股東大會的股東必須達到法定人數才能視為合法，通過的決議才能有效。股東大會決議一般采用多數通過的議事原則，但針對不同的決議事項，法律規定了不同的多數標準。股東權利及股東（大）會形式（一）股東權利股東權利是指在按中華人民共和國公司法（以下簡稱公司法）注冊的企業中，企業財產的一個或多個權益所有者擁有哪些權利和按什么方式、程序來行使權利。相對于所有權、產權、出資人權利，股東權利是最清楚、明確的權利。股東權利是由法律規定的，所以在不同的國家，股東權利可能會有所差別。即使在同一個國家，不同類型公司的股東權利

12、也不一樣。在我國，股東主要享有以下權利。1、知情質詢權公司股東有權查閱公司章程、股東名冊、公司債券存根、股東大會會議記錄、董事會會議決議、監事會會議決議及財務會計報告，對公司的經營提出建議和質詢，董事、高級管理人員應當如實向監事會或者不設監事會的有限責任公司的監事提供有關情況和資料，不得妨礙監事會或者監事行使職權；有權知悉董事、監事、高級管理人員從，公司獲得報酬的情況；股東大會有權要求董事、監事、高級管理人員列席股東會議并接受股東的質詢。2、決策表決權股東有權參加（或委托代表參加）股東大會并根據出資比例或其他約定行使表決權、議事權。股東擁有對違規決議的撤銷請求權，如果股東大會、董事會的會議召集

13、程序、表決方式違反法律、行政法規或者公司章程，或者決議內容違反公司章程的，股東可以自決議做出之日起60日內，請求人民法院撤銷該決議。3、選舉權和被選舉權股東有權選舉和被選舉為董事會成員、監事會成員。4、收益權股東有權依照法律、法規、公司章程規定獲取紅利，分取公司終止后的剩余資產。5、強制解散公司的請求權如果公司經營管理發生嚴重困難，繼續存續會使股東利益受到重大損失，通過其他途徑不能解決，持有公司全部股東表決權10%以上的股東，可以請求人民法院解散公司。6、股東代表訴訟權股東代表訴訟是指公司的董事、監事和高級管理人員在執行職務時違反法律、行政法規或者公司章程的規定，給公司造成損失，而公司又怠于行

14、使起訴權時，符合條件的股東可以以自己的名義向法院提起損害賠償的訴訟。7、優先權股東在公司新增資本或發行新股時在同等條件下有認繳優先權，有限公司股東還享有對其他股東轉讓股權的優先受讓權。8、臨時股東大會的提議召集權我國公司法規定，持有公司10%以上的股東可以請求召開臨時股東大會。9、公司章程規定的其他權利綜上分析，我們認為股權可分為自益權（財產性的權利）和共益權（非財產性的權利）。自益權主要指股利分配請求權，股份轉讓、抵押和繼承的權利，股份購買請求權，股份轉換請求權，剩余財產索取權等；共益權如股東大會出席權，重大事項表決權及審批權，查閱公司各種文件賬表的權利，質詢權，對董事的監督權，選舉權和被選

15、舉權等。（二）股東大會的形式股東大會（以股份有限公司為例）是指公司一年一次必須召開的會議，它一般由董事會組織召開，董事長是大會的當然主席；股東大會必須達到一定的法定人數時才能召開。各國對法定人數的要求不盡相同，計算方法也不一樣。有的按股東人數的比例確定，有的按股權的比例確定。股東大會召開之前，董事會應根據公司法或本公司章程，在會前若干天將會議日期、地點、議程書面通知股東并登報予以公告。股東大會從會期上看，分為年度會議和臨時股東大會。1、年度會議年度會議一般情況下是在公司的會計年度結束后六個月內召開。2、臨時股東大會臨時股東大會則是根據公司章程、股東會議事規則等的規定，通常是由符合條件的股東、董

16、事（或董事會）、監事（或監事會）提議而召開的。在以下特定事項發生的兩個月內，應召開臨時股東大會：董事人數不足公司法規定的法定最低人數5人，或者少于章程所定人數的三分之二時；公司未彌補的虧損達股本總額的三分之一時；單獨或者合并持有公司有表決權股份總數百分之十（不含投票代理權）以上的股東書面請求時；董事會認為必要時；監事會提議召開時；公司章程規定的其他情形。（三）股東大會的特征及職權1、股東大會的特征（1）股東大會是公司內部的最高權力機構。許多國家的公司法將股東大會界定為公司的最高權力機構，依法形成的股東大會決議在公司內部具有至高無上的地位。（2）股東大會是公司的非常設機構。股東大會只是公司的最高

17、決策機構而不是日常業務執行機關或代表機關，除了每年的例行年會和特別會議外，是找不到其蹤影的。2、股東大會的主要職權股東大會主要行使下列職權：（1）決定公司的經營方針和投資計劃；（2）選舉和更換非由職工代表擔任的董事、監事，決定有關董事、監事的報酬事項（3）審議批準董事會的報告；審議批準監事會或者監事的報（4）審議批準公司的年度財務預算方案、決算方案；（5）審議批準公司的利潤分配方案和彌補虧損方案；（6）對公司增加或者減少注冊資本做出決議；（7）對發行公司債券做出決議；（8）對公司合并、分立、解散、清算或者變更公司形式做出決議；（9）修改公司章程；（10）公司章程規定的其他職權。管理層的責任（一

18、）公司治理的管理職能因為存在信息不對稱、潛在的利益沖突、經濟理性和機會主義行為，股東缺少信任管理層的理由。管理層可能具有不同于股東的動機，并受諸如財務報告與其他公司治理參與者（董事）的關系等影響，當有機會時，管理層就可能不按公司和股東的最佳利益行動，而采取有利于自己私利的行為。因此，公司治理的一個重要任務就是建立和維護治理機制以協調管理層和股東的利益沖突，減少機會主義行為和信息不對稱的程度。管理層在董事會和監事會的監督下對所有的管理職能負全部責任，包括合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略等。（二）管理層的能力和盡職公司管理

19、層的任務包括完成上述管理框架中的使命和任務，那么管理層能否自覺有效地完成這些任務呢？答案是不肯定的。當管理層沒有能力的時候或不盡職的時候，都不能做好這些工作。在現代公司治理框架中，特別強調管理層的激勵和監督，原因之一就是在企業的損失中，由于管理層不盡力的損失是最為嚴重的損失。企業很多問題，重要原因就是管理層無能，或者是管理層有能力但不盡職所致。管理者不盡職的情況，主要是指公司的實際控制者為了一己私利，損害投資者利益的情況。具體來說，雖然職業經理追求自身利益最大化的行動，可以是與投資者受益的最大化相一致的。但在很多情況下，職業經理的利益最大化往往會與投資者的收益最大化目標完全不同。于是，管理者就

20、會利用手中所掌握的資源為自己牟利，而不為投資者的權益努力工作，甚至以損害投資者利益的方式為自己牟利，這種情況被稱為“管理腐敗”。高級管理人員（一）高級管理人員的定義根據2013年修訂的公司法的規定，高級管理人員，是指公司的經理、副經理、財務負責人，上市公司董事會秘書和公司章程規定的其他人員。高級管理人員在現代企業中扮演了極其重要的角色。西門子創始人喬治西門子曾這樣總結他的管理心得：“沒有有效的高層管理，企業只不過是一堆應予拍賣的辦公室家具而已。”在管理大師德魯克看來，如果不把高層管理的任務看作是一種獨特的職能、一種獨特的工作，并按此進行組織，那么它就不能完成。在高管團隊中，最重要的角色是經理人

21、。經理人是指在一個所有權、法人財產權和經營權分離的企業中承擔法人財產的保值增值責任，全面負責企業經營管理，對法人財產擁有絕對經營權和管理權，由企業在職業經理人市場（包括社會職業經理人市場和企業內部職業經理人市場）中聘任。經理人的主要職能是輔助法定業務執行機關執行具體業務，具體實施董事會決定的事項。它并非公司強制設置的機構，公司可以根據具體情況確定設置與否。經理人與公司是有償委任的關系，經理人的報酬及分配方法，由董事會特別決議確定。值得注意的是，此處所說的經理人可以指總經理、經理、副總經理、副經理等。通常一個公司的經理人人數是不確定的，公司可以根據具體情況進行相應的設置。經理人的任期不得超過董事

22、一屆的任期，任期由公司章程決定。（二）經理人的任職資格1、積極資格經理人可以是股東，也可以不是股東；經理人可以是董事，也可以不是董事；經理人必須是自然人；經理人可以具有本國國籍，也可以沒有本國國籍；經理人必須在國內有住所或居所。2、消極資格有下列情形之一的，不得擔任公司的經理人：無民事行為能力人或者限制民事行為能力人；因犯有貪污、賄賂、侵占財產、挪用財產罪或者破壞社會經濟秩序罪，被判處刑罰，執行期滿未逾5年，或者因犯罪被剝奪政治權利，執行期滿未逾5年；擔任因經營不善破產清算的公司、企業的董事或者廠長、經理，并對該公司、企業的破產負有個人責任的，自該公司、企業破產清算完結之日起未逾3年；擔任因違

23、法被吊銷營業執照的公司、企業的法定代表人，并負有個人責任的，自該公司、企業被吊銷營業執照之日起未逾3年；個人所負數額較大的債務到期未清償。另外，國家公務員、軍人、公證人、律師等不得擔任公司的經理人，監事不能兼任同一公司的經理人。（三）經理人的委任和退任經理人的委任由董事會負責，以普通決議形式進行。當出現以下退任事由時，經理人應當退任。（1）委任終止事由發生，如經理人死亡、破產或喪失行為能力。（2）辭職。經理人可隨時辭職，無需董事會通過。但除因非可歸責于經理人的事由而致使經理人不得不辭職外，如果在不利于公司的時候辭職，經理人應負損害賠償責任。（3）決議解任。董事會可隨時解任經理人。除因非可，歸責

24、為公司的事由而致使公司不得不將經理人解任外，若在不利于經理人的時候將其解任，公司應負損害賠償責任。（4）失格解任。當發生經理人“消極資格”中所列事項之一時，失格解任事由出現時經理人應當退任。（四）經理人的權限1、一般事務管理權一般事務管理權主要包括：主持公司的生產經營管理工作，并向董事會報告工作；組織實施董事會決議、公司年度計劃和投資方案；在公司所造具的會計表冊上簽名蓋章；擬訂公司內部管理機構設置方案；擬訂公司的基本管理制度；制定公司的具體規章：提請董事會聘任或者解聘公司副經理、財務負責人；聘任或者解聘除應由董事會聘任或者解聘以外的管理人員；擬定公司職工的工資、福利、獎懲，決定公司職工的聘用和

25、解聘；提議召開董事會臨時會議；公司章程或董事會授予的其他職權。2、公司代表權經理人對于第三人的關系，就所任事務有代表公司實行訴訟上或訴訟外行為的權限，但必須要有公司的書面授權。3、經理人的權利經理人的權利包括向公司請求預付處理委任事務的必要費用的權利；向公司請求償還因處理委任事務所支出的費用及自支出時起的利息的權利；向公司請求代其清償因處理委任事務所負擔的必要債務，未至清償期的，請求公司提供擔保的權利；向公司請求賠償其處理委任事務時，因非可歸責于自己的事由所導致的損害的權利。信息的含義與分類（一）信息的含義信息是指來源于企業內部或外部，與企業經營相關的各種信息，包括獲取的行業、經濟，以及內部生

26、產經營管理、財務等方面的信息。企業內部控制基本規范要求通過信息系統識別、獲取、處理和報告信息為管理和控制經營活動提供信息支持。信息系統可以是手工信息系統，也可以是利用現代信息技術的信息系統，還可以是手工和信息技術相合的信息系統；可以是正式的信息系統，也可以是非正式的信息系統。信息系統處理的對象既包括企業經營活動等內部生成的信息，也包括與經營活動相關的外部事項、活動和環境等外部信息。信息系統一方面需要定期獲取和報告經營活動各方面的信息，包括產品的生產和銷售方面的信息；另一方面需要采取措施獲取市場變化對產品和勞務等需求方面的信息。信息系統不僅要識別和獲取所需的財務信息和非財務信息，而且還必須在一定

27、的時間內，以有助于企業控制其經營活動的方式處理和報告信息。信息系統應根據所面臨的市場變化、競爭對手的創新以及客戶需求的重大變化進行調整，以支持企業實現其經營和戰略目標，并要求企業將信息系統的規劃、設計和執行與企業的整體戰略進行整合。信息系統作為經營活動不可分割的組成部分，通過獲取決策所需要的信息來實施控制。對信息系統與經營目標進行整合跟蹤和記錄交易，將企業的各項經營活動包含于整合的系統之中，有助于對經營活動實施控制。企業信息系統中信息技術的使用應當有助于企業經營目標的實現而不在于使用的是否為最先進的信息技術。信息系統所提供的信息內容應適當、及時、準確，并且信息必須是當前最新和可以獲取的。由于信

28、息的質量直接影響企業管理當局在管理和控制中的決策，信息系統本身成為內部控制體系的一個組成部分，必須對其進行控制。另外，由于信息系統在內部控制中的重要性，其本身又是內部控制的對象，企業應當加強對信息系統的開發與維護、訪問與變更、數據輸入與輸出、文件儲存與保管、網絡安全等方面的控制保證信息系統安全、穩定地運行。（二）信息的分類按照信息的來源不同，分為內部信息和外部信息。內部信息是指企業的各種業務報表和分析報告，有關生產方面、技術方面的資料以及經營管理部門制訂的計劃、經營決策等方面的情況。內部信息主要包括財務信息、生產經營信息、銷售信息、技術創新信息、綜合管理信息等。外部信息是指從企業外部所獲取的信

29、息。外部信息主要包括國家法律法規，相關監管機構信息，經濟形勢信息，客戶、供應商信息，科技進步和社會文化信息等。信息與溝通的作用信息與溝通的作用主要表現在以下幾方面。（一）信息與溝通是有效實施內部控制的重要載體未來競爭是管理的競爭，競爭的焦點在于企業內外部的有效信息來源以及充分溝通上。經濟市場化程度的提高，要求企業必須加強信息的采集、存儲、處理、加工和運用。信息與溝通是內部控制體系的重要組成部分，貫穿于內部控制體系的整個過程，是有效實施內部控制的重要載體，直接影響著企業內部控制的貫徹執行以及企業經營目標乃至戰略目標的實現。（二）信息與溝通是整個內部控制系統的生命線內部控制是一個動態的過程，依據環

30、境來制定相應的措施，整個過程就是通過連續不斷的信息反饋來糾正錯誤，并不斷改進與完善。因此，信息與溝通為管理層監督各項活動并在必要時采取糾正措施提供了保證。另外，信息與溝通是保障內部控制效率和效果的重要手段，隨著信息系統的廣泛應用，企業內部實現了物流、資金流、信息流的集成管理，外部實現了與供應商、客戶的信息共享，使得信息傳遞更加流暢，從而使內控運行的效率得到提高。（三）信息與溝通是實施內部控制的關鍵因素從縱向來看，管理層通過信息與溝通下達任務，了解業務進展情況，及時發現其中隱藏的風險。這種自上而下的溝通方式同樣伴隨著企業有關目標、風險、管理流程信息的傳遞。而員工則通過自下而上的溝通方式向管理層反

31、映有關一線經營、生產中存在的問題，使管理層能夠及時地了解相關信息，動態地優化管理及控制流程。從橫向來看，不同部門、不同職責的員工之間通過有效的溝通來傳達各自信息需求、信息缺口，有助于信息交流與共享，從而最大化地提高信息資源的利用效率。因此，廣泛的信息溝通通過輔助決策來促進企業戰略目標的實現；通過加強管理和控制來提高經營的效率和效果；通過保障內控效率和效果來保證財務報告和管理信息的真實、可靠和完整，確保資產的安全完整，以及遵循國家法律法規的要求。總的來說，有效的信息與溝通是內部控制目標實現的重要保證。信息控制（一）信息的收集與整理企業內部控制基本規范第三十九條規定：企業應當對收集的各種內部信息和

32、外部信息進行合理篩選、核對、整合，以提高信息的有用性。1、信息收集的含義信息收集是指通過各種方式獲取所需要的信息。信息的收集是信息得以利用、傳遞的第一步，也是關鍵的一步。信息收集工作的好壞，直接關系到信息與溝通的質量。信息可以分為原始信息和加工信息兩大類，原始信息是指在企業管理中直接產生或獲取的數據、概念、知識、經驗及其總結，是未經加工的信息；加工信息則是對原始信息經過加工、分析、改編和重組而形成的具有新形式、新內容的信息。根據企業內部控制基本規范第三十九條的規定，企業可以通過財務會計資料、經營管理資料、調研報告、專項信息、內部刊物、辦公網絡等渠道，獲取內部信息；外部信息的收集渠道主要有行業協

33、會組織、社會中介機構、業務往來單位、市場調查、來信來訪、網絡媒體以及有關監管部門等。2、信息收集的原則為了保證信息收集的質量，應堅持以下原則。（1）準確性原則。該原則要求所收集到的信息要真實可靠。當然，這個原則是信息收集工作最基本的要求。為達到這樣的要求，信息收集者就必須對收集到的信息反復核實、不斷檢驗，力求把誤差減少到最低限度。（2）全面性原則。該原則要求所收集到的信息要廣泛、全面完整。只有廣泛、全面地收集信息，才能完整地反映管理活動和決策對象發展的全貌，為決策的科學性提供保障。當然，實際所收集到的信息不可能做到絕對的全面完整，因此，如何在不完整、不完備的信息下做出科學的決策就是一個非常值得

34、探討的問題。（3）時效性原則。信息的利用價值取決于該信息是否能及時地提供，即信息的時效性。信息只有及時、迅速地提供給它的使用者才能有效地發揮作用。特別是決策對信息的要求是“事前”的消息和情報，而不是“馬后炮”。所以，只有信息是“事前”的，對決策才是有效的。3、信息收集的范圍信息收集的范圍可從3個角度來劃分。（1）內容范圍。內容范圍是指根據信息內容與信息收集目標和需求相關性特征所確定的范圍，包括本身內容范圍和環境內容范圍。本身內容范圍是由事物本身信息相關內容特征組成的范圍；環境內容范圍是由事物周邊、與事物相關的信息的內容特征組成的范圍。（2）時間范圍。時間范圍是指在信息發生的時間上，根據與信息收

35、集目標和需求具有一定相關性的特征所確定的范圍，這是由信息的歷史性和時效性所決定的。（3）地域范圍。地域范圍是指在信息發生的地點上，根據與信息收集目標和需求具有一定相關性的特征所確定的范圍。這是由信息的地域分布特征和信息收集的相關性要求所決定的。4、信息收集的方法（1）調查法。調查法一般分為普查和抽樣調查兩大類。普查是調查有限總體中每個個體的有關指標值。抽樣調查是按照一定的科學原理和方法，從事物的總體中抽取部分稱為樣本的個體進行調查，用所得到的調查數據推斷總體。抽樣調查是較常用的調查方法，也是統計學研究的主要內容。抽樣調查的關鍵是樣本抽樣方法、樣本量大小的確定等。樣本抽樣方法，又稱抽樣組織的方式

36、，決定樣本集合的選擇方式，直接影響信息收集的質量。抽樣方法一般分為非隨機抽樣、隨機抽樣和綜合抽樣。常用的調查方法主要有訪問調查法、問卷調查法、觀察調查法、實驗調查法、文案調查法等，這里主要介紹訪問調查法和問卷調查法。訪問調查法又稱采訪法，是通過訪問信息收集對象，與之直接交談而獲得有關信息的方法。它又分為座談采訪、會議采訪以及電話采訪和信函采訪等方式。采訪需要做好充分準備，認真選擇調查對象了解調查對象，收集有關業務資料和相關的背景資料。其主要優點是可以就問題進行深入的討論，獲得高質量的信息；缺點是費用高，采訪對象不可能很多，因此受訪問者要具有代表性。它對采訪者的語言交際素質要求較高。問卷調查法是

37、一種包含統計調查和定量分析的信息收集方法。這種方法主要考慮的問題是：所收集信息的內容范圍和數量，所選定的調查對象的代表性和數量，問卷的精心設計，問卷的回收率控制等。其具有調查面廣、費用低的特點，但對調查對象無法控制，問卷回收率一般都不高，回答的質量也較差，受訪者的態度具有決定性影響。（2）觀察法。觀察法主要通過開會、深入現場、參加生產和經營、實地采樣等方法進行現場觀察并準確記錄（包括測繪、錄音、錄像、拍照、筆錄等）調研情況、收集信息。主要包括兩個方面：一是對人的行為的觀察，二是對客觀事物的觀察。觀察法應用很廣泛，常與詢問法、實物搜集結合使用，以提高所收集信息的可靠性。（3）實驗方法。實驗方法能

38、通過實驗過程獲取其他手段難以獲得的信息或結論。實驗者通過主動控制實驗條件，包括對參與者類型的恰當限定、對信息產生條件的恰當限定和對信息產生過程的合理設計，可以獲得在真實狀況下用調查法或觀察法無法獲得的、某些重要的、能客觀反映事物運動表征的有效信息，還可以在一定程度上直接觀察、研究某些參量之間的相互關系，有利于對事物本質的研究。實驗方法也有多種形式，如實驗室實驗、現場實驗、計算機模擬實驗、計算機網絡環境下人機結合實驗等。現代管理科學中新興的管理實驗、現代經濟學中正在形成的實驗經濟學中的經濟實驗，實質上就是通過實驗獲取與管理或經濟相關的信息。（4）文獻檢索。文獻檢索就是從浩繁的文獻中檢索出所需的信

39、息的過程。文獻檢索分為手工檢索和計算機檢索。手工檢索主要是通過信息服務部門收集和建立的文獻目錄、索引、文摘、參考指南和文獻綜述等來查找有關的文獻信息。計算機文獻檢索，是文獻檢索的計算機實現，其特點是檢索速度快、信息量大，是當前收集文獻信息的主要方法。文獻檢索過程一般包括分析研究課題和制定檢索策略、利用檢索工具查找文獻線索、根據文獻出處索取原始文獻三個階段。文獻根據加工深度的不同可分為四個級別：零次文獻、一次文獻、二次文獻和三次文獻，所獲取的相應信息分別是零次信息、一次信息、二次信息和三次信息。零次文獻是指未經出版社發行的或未進入社會交流的最原始的文獻，如私人筆記、考察筆記等，內容新穎，但不成熟

40、，因不公開交流而難以獲得；一次文獻是以作者本人取得的成果為依據而創作的論文、報告等經公開發表或出版的各種文獻，如期刊論文、科技報告等，其特點是內容新穎豐富、敘述詳盡以及參考價值大，但數量龐大而且分散；二次文獻是指報道和查找一次文獻的檢索工具書刊，如各種目錄、題錄、文摘和索引等。二次文獻是按照特定目的對一定范圍和學科領域內的一次文獻進行鑒別、篩選、分析、歸納和加工整理后，使之有序化后出版的。其主要功能是檢索、控制一次文獻，幫助人們較快地獲取所需的信息，具有匯集性、工具性、綜合性和交流性等特點：三次文獻是根據二次文獻提供的線索選用大量的一次文獻的內容，經過篩選、分析、綜合和濃縮而再度出版的文獻，包

41、括專題評述、年鑒、百科全書、詞典、導讀與文獻服務目錄、工具書目錄等。（5）網絡信息收集。網絡信息是指通過計算機網絡發布、傳遞和存儲的各種信息。收集網絡信息的最終目標是給廣大用戶提供網絡信息資源服務，整個過程經過網絡信息搜索、整合、保存和服務四個步驟，網絡信息搜索是基于網絡信息收集系統自動完成的。網絡信息搜索系統首先按照用戶指定的信息需求或主題，調用各種搜索引擎進行網頁搜索和數據挖掘，將搜索的信息經過濾等處理過程別除無關信息，從而完成網絡信息資源的“收集”；然后通過計算機自動搜索、重排等處理過程，剔除重復信息，再根據不同類別或主題自動進行信息的分類，從而完成網絡信息的“整合”；分類整合后的網絡信

42、息采用元數據方案進行索引編目，并采用數據壓縮及數據傳輸技術實現本地化的海量數據存儲，從而完成網絡信息的“保存”，當然要通過網絡及時更新；經過索引編目組織的網絡信息正式發布后，即可通過檢索為讀者提供網絡信息資源的“服務”5、信息的整理信息的整理就是對收集到的原始信息，通過篩選、核對以及整合，在數量上加以濃縮，在品質上加以提高，在形式上給予表現，使之便于傳遞、利用和貯存。信息整理是整個信息處理工作的核心。內部控制活動所需要的信息來自于企業內部及外部的、與企業經營管理相關的財務及非財務信息。即，內部控制中的信息收集活動涵蓋了企業內部及外部、主觀及客觀、正式與非正式，并影響企業內部環境、風險評估、控制

43、活動及內部監督的信息。因此，確定信息的收集內容時，應在內部控制覆蓋的信息范圍內，強化對信息需求的分析。即在與內控相關的信息范圍內，根據不同的信息需求收集不同的信息。（二）信息的傳遞信息傳遞是指人們通過聲音、文字或圖像相互交流信息的過程。信息傳遞研究的是什么人向誰表達，用什么方式表達，通過什么途徑表達，達到什么目的。信息傳遞程序中有三個基本環節。第一個環節是傳達人為了把信息傳達給接受人，必須把信息“譯出”，成為接受人所能懂得的語言或圖像等。第二個環節是接受人要把信息轉化為自己所能理解的解釋，稱為“譯進”。第三個環節是接受人對信息的反應，要再傳遞給傳達人，稱為反饋。企業內部控制基本規范第四十條指出

44、：企業應當將內部控制相關信息在企業內部各管理級次、責任單位、業務環節之間，以及企業與外部投資者、債權人、客戶、供應商、中介機構和監管部門等有關方面之間進行溝通和反饋。信息與溝通過程中發現的問題，應當及時報告并加以解決。重要信息應當及時傳遞給董事會、監事會和經理層。內部信息傳遞，一方面要完善信息向下傳遞機制，使企業內部參與經營活動的各個方面和全體人員了解企業實現經營目標方面的信息，明確各自職責，了解自身在內部控制體系中的地位和作用；另一方面要完善信息向上傳遞機制，使企業員工能夠及時將其在企業經營活動中所了解的重要信息向管理層及董事會等方面傳遞。此外，還需建立信息橫向傳遞機制，特別是要使信息在管理

45、層與企業董事會及其委員會之間進行傳遞。（三）信息系統與內部控制企業內部控制基本規范第四十一條規定：企業應當利用信息技術促進信息的集成與共享，充分發揮信息技術在信息與溝通中的作用。企業應當加強對信息系統開發與維護、訪問與變更、數據輸入與輸出、文件儲存與保管、網絡安全等方面的控制，保證信息系統安全穩定運行。1、信息技術與信息集成隨著信息技術的快速發展，企業所面臨的競爭環境不斷變化，信息已經成為一種資源，能夠給企業帶來現實的或者潛在的利益。那么，我們應如何使自己盡快適應這種變化？一個關鍵的工作就是對企業內外部的各種信息進行集成管理，以便被企業有效利用。就大多數企業的現狀來看，出于組織結構的設計、實際

46、工作流程的需要等原因，各企業都存在多個不同的信息系統，它們分別關注企業某一方面的信息，具有不同的信息結構和收集、處理渠道，類似于一個個信息孤島，從而使信息無法得到有效整合。這對企業的管理者來說是非常不利的，尤其是高層管理者在做戰略決策時，需要大量相關的信息單一部門的信息系統根本不能滿足其需求。這時，就需要對各部門的信息進行有效的整合和集成。有效整合的信息將對管理者決策提供極大的幫助。信息系統的出現在一定程度上解決了這個問題。2、信息技術與內部控制隨著企業信息集成與共享的實現，企業價值鏈中各環節的資源得到了有效的利用，同時信息技術對內部控制與風險管理也將產生重大的影響。企業的內部控制系統也必然隨

47、著信息技術的更新而發生改變，例如數據挖掘技術的發展，使得企業有條件實現信息的實時、動態控制和反饋，相對于過去利用匯總的文件進行檢查和評估的事后控制模式，此時的控制模式可以實現事前、事中、事后的全過程控制。內部控制制度與計算機程序實現融合，對于內控制度的設計提出了更高的要求，常用的控制手段為訪問權限的設置、操作口令的管理等。內部控制內容的變化主要體現為信息技術相關的控制范圍的增加，如計算機硬軟件安全性的控制、信息系統管理人員職責的控制等。信息集成下的內部控制系統能及時發現內部控制的薄弱環節并及時反饋，因此有必要對此類關鍵的薄弱環節專門設置控制措施，健全內部控制系統，使內部控制差錯帶來的損失最小。

48、信息逐漸被人們當作一種戰略資源，企業內部各部門之間以及企業之間都會發生大規模的信息交換，不同部門或不同企業間的信息需要協同，因此信息系統的重要性日益增加。隨著整個社會信息化進程的加快，企業的日常經營管理活動越來越離不開信息系統的支持。完善的信息系統是企業建立有效的內部控制體系的前提。溝通控制在一個組織中，溝通是指組織內部以及組織和外部組織間旨在完成組織目標而進行的信息交換。溝通交換了有意義、有價值的各種信息，從而使團隊合作、組織協調、企業戰略制定等企業組織功能得以實現。可以看出，溝通的對象并不局限于管理者與被管理者之間，員工與員工、員工與管理層、管理層與管理層之間需要溝通，企業內部與外部也需要

49、溝通。溝通是信息系統所固有的功能，信息系統必須將其信息提供給相關人員，以使其能夠合理地履行相關的職責。信息應在更為廣泛的范圍內自上而下、自下而上地在整個企業內外進行溝通。信息溝通按溝通的對象可以分為內部信息溝通和外部信息溝通。內部信息溝通指的是企業經營、管理所需的內部信息、外部信息在企業內部的傳遞和共享外部信息溝通是指企業與利益相關者之間信息的溝通。（一）內部信息溝通一個健康的企業需要長期保持系統上下開放式的溝通交流。開放式溝通能夠避免和消除誤解，并使信息得到最好的利用。一個企業或組織要協調全體員工實現某項目標，必須使每個員工都明確其目標，這就需要某種形式的溝通。缺乏溝通，其員工將如一盤散沙，

50、因為所有的協調活動都是在一定形式的溝通下進行的，缺乏有效的交流、溝通，就無法協調。通過組織內部的溝通，可以了解各部門的生產或工作進度、各部門之間的關系、各部門員工的士氣以及管理的效能等，從而做出如何協調的決定。充分的內部溝通對于企業控制環境、控制作業、風險評估等各方面都起著至關重要的作用，企業所采取的溝通方式要能夠達到順暢溝通的目的，使員工們了解自己應承擔的責任、應實現的目標以及這些目標對企業的影響。有效的信息溝通需要合理考慮來自不同部門和崗位、不同渠道的相關信息，并進行合理篩選和相互核對。企業應當采取互聯網、電子郵件、電話傳真、信息快報、例行會議、專項報告、調查研究、員工手冊、教育培訓、內部

51、刊物等多種方式，實現所需的內部信息和外部信息在企業內部準確及時地傳遞和共享，從而確保董事會、管理層和員工之間的有效溝通。（二）外部信息溝通企業有責任建立良好的外部溝通渠道，對外部有關方面的建議、投訴和收到的其他信息進行記錄，并及時予以處理、反饋。有效的外部溝通既可以擴大企業的影響力，還可以獲得很多有效內部控制的重要信息。外部溝通應當重點關注以下方面。1、與投資者和債權人的溝通企業應當根據中華人民共和國公司法中華人民共和國證券法等法律法規、企業規章的規定，通過股東大會、投資者會議、定向信息報告等方式，及時向投資者和債權人報告企業的戰略規劃、經營方針、投融資計劃、年度預算、經營成果、財務狀況、利潤

52、分配方案以及重大擔保、合并分立、資產重組等方面的信息，聽取投資者和債權人的意見和要求，妥善處理企業與投資者和債權人之間的關系。2、與客戶的溝通企業可以通過客戶座談會、走訪客戶等多種形式，定期聽取客戶對消費偏好、銷售策略、產品質量、售后服務、貨款結算等方面的意見和建議，收集客戶需求和客戶的意見，妥善解決可能存在的控制不當問題。3、與供應商的溝通企業可以通過供需見面會、訂貨會、業務洽談會等多種形式與供應商就供貨渠道、產品質量、技術性能、交易價格、信用政策等問題進行溝通，及時發現可能存在的控制不當問題。4、與監管機構的溝通企業應當及時向監管機構了解監管政策和監管要求及其變化，并相應完善自身的管理制度

53、；同時，認真了解自身存在的問題，積極反映訴求和建議，努力加強與監管機構的協調。5、與外部審計師的溝通企業應當定期與外部審計師進行會語，聽取外部審計師有關財務報表審計、內部控制等方面的建議，以保證內部控制的有效運行以及雙方工作的協調。內部控制目標的設定（一）制訂戰略目標企業的戰略目標一般是穩定的，但與其相關的業務層面的目標具有動態性，會隨著內部和外部的條件而調整。在企業風險管理目標的設計過程中，首先要確定企業層面的目標，即戰略目標。戰略目標需要通過董事會及員工的相互溝通后確定，同時還要有支持其實現的資金預算及戰略計劃。戰略目標的制訂需要經過如下5個階段。（1）明確企業發展目標。企業在長期規劃中應

54、明確自身的發展目標和發展方向，通過培訓、發放宣傳手冊、領導講話等方式將企業層面的目標清晰地傳達給員工。（2）制訂實現目標的戰略規劃。企業通過SWOT分析，在了解自身的優勢、劣勢、機會和威脅的基礎上制訂幫助企業實現目標的戰略規劃。（3）制訂年度計劃及資金預算。企業根據制訂的中長期戰略規劃，編制年度經營計劃。該年度經營計劃應符合企業中長期戰略規劃的效益目標、投資方向和投資結構。（4）企業編制年度預算。企業應按照上下結合、分級編制、逐級匯總的原則編制全面預算，將戰略目標進一步分解、細化與落實。（5）企業編制企業預算管理辦法，明確編制預算的基本原則、內容、編制依據等。（二）確定業務層面目標業務層面目標

55、包括合規目標、資產目標、報告目標和經營目標它來自企業戰略目標及戰略規劃，并制約或促進企業戰略目標的實現。業務層面的目標應具體并具有可衡量性，并且與重要業務流程密切相關。業務層面目標的制訂需要經過如下四個階段。（1）設定業務層面目標。企業的總目標及戰略目標規劃為業務層面目標的設定指明了方向，業務層面根據自身的實際情況及總體目標的要求提出本單位的目標，通過上下不斷溝通最終確定。（2）根據企業的發展變化，定期更新業務活動的目標。（3）配置資源以保證業務層面目標的順利實現。企業在確定各業務單位的目標之后，將人、財、物等資源合理分配下去，以保證各業務單位有實現其目標的資源。（4）分解業務目標并下達。企業

56、確定業務層面的目標后，再將其分解至各具體的業務活動中，明確相應崗位的目標。（三）合理確定風險承受能力為了合理地確定風險承受能力，在目標設定階段，企業必須解決以下3個基本問題。（1）風險偏好。風險偏好是指企業在實現其目標的過程中愿意接受的風險程度。可以采用定性和定量兩種方法對風險偏好加以度量。風險偏好與企業的戰略直接相關，在戰略制定階段，企業應進行風險管理，考慮將該戰略的既定收益與企業的風險偏好結合起來，目的是幫助企業的管理者在不同的戰略之間選擇與企業的風險偏好相一致的戰略。（2）風險容忍度。風險容忍度是指在企業目標實現的過程中對差異的可接受程度，是企業在風險偏好的基礎上設定的對相關目標實現過程

57、中所出現的差異的可容忍限度。企業風險管理（2016）將風險容忍度確定為可接受的績效變動區間，該定義更加明確和可度量，有助于組織在給定績效目標下量化可以承受的風險邊界。（3）風險組合觀。風險管理要求企業管理者以風險組合的觀點看待風險，對相關的風險進行識別并采取措施，以使企業所承受的風險在風險偏好的范圍內。對企業內每個單位而言，其風險可能落在該單位的風險容忍度范圍內，但從企業總體來看，總風險可以超過企業總體的風險偏好范圍。因此，應以企業總體的風險組合的觀點看待風險。目標設定的含義我國內部控制基本規范第二十條規定，企業應當根據設定的控制目標，全面、系統、持續地收集相關信息，結合實際情況，及時進行風險

58、評估。目標設定是風險識別、風險分析和風險應對的前提。在管理當局識別和分析風險并采取行動來管理風險之前，首先必須有目標，確定與目標相關的風險，目標設定是風險評估的前提。目標設定分為三個層次，首先在企業既定的使命或愿景指導下，管理層制定企業的戰略目標；其次根據戰略目標制定業務層面的目標，并在企業內層層分解和落實；最后根據設定的目標合理確定企業整體風險承受能力和具體業務層次上可接受的風險水平。企業應當按照戰略目標，設定相關的經營目標、財務報告目標、合規性目標與資產安全目標，并根據設定的目標合理確定企業整體風險承受能力和具體業務層次上的可接受的風險水平。1、戰略目標戰略目標反映了管理層就主體如何努力為

59、其利益相關者創造價值所做出的選擇，是高層次的目標，與其使命相關聯并支撐其使命。企業在考慮實現戰略目標的各種方案時，必須考慮與各種戰略相伴的風險及其影響。戰略目標方面的關注點主要包括：（1）對企業績效現狀進行的評估（2）對內部和外部環境的監測分析；（3）戰略目標體系（4）戰略選擇遵循必要的流程，以及獲得了充分的討論；（5）對目標實現與現有資源狀況之間的匹配程度進行的評估；（6）設定戰略目標可接受程度；（7）就戰略目標與企業內部員工和外部相關利益集團之間的溝通。2、經營目標經營目標與企業經營的效率與效果有關，包括業績和盈利目標的實現，需要反映企業運營所處的特定經營、行業和經濟環境。經營目標來自公司

60、的戰略目標和戰略計劃，并與之緊密聯系，是隨著具體對象和不同時段制訂的，這些目標應針對每個重要業務活動并與其他業務活動保持一致。經營目標方面的關注點主要包括以下幾點：（1）經營目標與公司戰略目標及戰略計劃一致；（2）經營目標適應公司所處的特定經營環境、行業和經濟環境等；（3）各個業務活動目標之間保持一致；（4）所有重要業務流程與業務活動目標相關；（5）適當的資源及有效配置（6）管理層制定的公司經營目標及其對目標的負責程度。3、報告目標報告目標與財務報告及其相關信息的真實完整有關。可靠的報告能夠為管理層提供適合其既定目標的準確而完整的信息，支持管理層的決策，并對主體活動和業績實施有效監控。報告目標