1、泓域/工程造價咨詢服務公司內部控制計劃工程造價咨詢服務公司內部控制計劃xxx投資管理公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc115125924 一、 公司基本情況 PAGEREF _Toc115125924 h 4 HYPERLINK l _Toc115125925 二、 內部控制的演進 PAGEREF _Toc115125925 h 5 HYPERLINK l _Toc115125926 三、 內部控制演進過程總結 PAGEREF _Toc115125926 h 19 HYPERLINK l _Toc115125927 四、 起步和探索階段 PAGEREF

2、_Toc115125927 h 21 HYPERLINK l _Toc115125928 五、 發展與創新階段 PAGEREF _Toc115125928 h 23 HYPERLINK l _Toc115125929 六、 家族治理模式的產生 PAGEREF _Toc115125929 h 25 HYPERLINK l _Toc115125930 七、 家族治理模式的主要內容 PAGEREF _Toc115125930 h 27 HYPERLINK l _Toc115125931 八、 英美模式的主要內容 PAGEREF _Toc115125931 h 31 HYPERLINK l _Toc1

3、15125932 九、 英美模式的產生 PAGEREF _Toc115125932 h 36 HYPERLINK l _Toc115125933 十、 德日公司治理模式的主要內容 PAGEREF _Toc115125933 h 38 HYPERLINK l _Toc115125934 十一、 德日公司治理模式的產生 PAGEREF _Toc115125934 h 41 HYPERLINK l _Toc115125935 十二、 證券市場與控制權配置 PAGEREF _Toc115125935 h 43 HYPERLINK l _Toc115125936 十三、 債權人治理機制 PAGEREF

4、_Toc115125936 h 53 HYPERLINK l _Toc115125937 十四、 決策機制 PAGEREF _Toc115125937 h 57 HYPERLINK l _Toc115125938 十五、 監督機制 PAGEREF _Toc115125938 h 61 HYPERLINK l _Toc115125939 十六、 風險應對策略的選擇 PAGEREF _Toc115125939 h 65 HYPERLINK l _Toc115125940 十七、 風險應對策略 PAGEREF _Toc115125940 h 67 HYPERLINK l _Toc115125941

5、十八、 風險的概念及其分類 PAGEREF _Toc115125941 h 76 HYPERLINK l _Toc115125942 十九、 風險的分類和評估 PAGEREF _Toc115125942 h 79 HYPERLINK l _Toc115125943 二十、 風險分析的方法 PAGEREF _Toc115125943 h 81 HYPERLINK l _Toc115125944 二十一、 風險分析方法的選擇 PAGEREF _Toc115125944 h 88 HYPERLINK l _Toc115125945 二十二、 產業環境分析 PAGEREF _Toc115125945

6、h 89 HYPERLINK l _Toc115125946 二十三、 行業發展態勢 PAGEREF _Toc115125946 h 90 HYPERLINK l _Toc115125947 二十四、 必要性分析 PAGEREF _Toc115125947 h 90 HYPERLINK l _Toc115125948 二十五、 項目基本情況 PAGEREF _Toc115125948 h 91 HYPERLINK l _Toc115125949 二十六、 項目風險分析 PAGEREF _Toc115125949 h 97 HYPERLINK l _Toc115125950 二十七、 項目風險對

7、策 PAGEREF _Toc115125950 h 99 HYPERLINK l _Toc115125951 二十八、 法人治理 PAGEREF _Toc115125951 h 101 HYPERLINK l _Toc115125952 二十九、 SWOT分析 PAGEREF _Toc115125952 h 114 HYPERLINK l _Toc115125953 發展規劃分析 PAGEREF _Toc115125953 h 125 HYPERLINK l _Toc115125954 （一）公司發展規劃 PAGEREF _Toc115125954 h 125 HYPERLINK l _Toc

8、115125955 1、發展計劃 PAGEREF _Toc115125955 h 125 HYPERLINK l _Toc115125956 （1）發展戰略 PAGEREF _Toc115125956 h 125 HYPERLINK l _Toc115125957 作為高附加值產業的重要技術支撐，正在轉變發展思路，由“高速增長階段”向“高質量發展”邁進。公司順應產業的發展趨勢，以“科技、創新”為經營理念，以技術創新、智能制造、產品升級和節能環保為重點，致力于構造技術密集、資源節約、環境友好、品質優良、持續發展的新型企業，推進公司高質量可持續發展。 PAGEREF _Toc115125957 h

9、 125公司基本情況（一）公司簡介展望未來，公司將圍繞企業發展目標的實現，在“夢想、責任、忠誠、一流”核心價值觀的指引下，圍繞業務體系、管控體系和人才隊伍體系重塑，推動體制機制改革和管理及業務模式的創新，加強團隊能力建設，提升核心競爭力，努力把公司打造成為國內一流的供應鏈管理平臺。公司注重發揮員工民主管理、民主參與、民主監督的作用，建立了工會組織，并通過明確職工代表大會各項職權、組織制度、工作制度，進一步規范廠務公開的內容、程序、形式，企業民主管理水平進一步提升。圍繞公司戰略和高質量發展，以提高全員思想政治素質、業務素質和履職能力為核心，堅持戰略導向、問題導向和需求導向，持續深化教育培訓改革，

10、精準實施培訓，努力實現員工成長與公司發展的良性互動。（二）核心人員介紹1、方xx，中國國籍，1978年出生，本科學歷，中國注冊會計師。2015年9月至今任xxx有限公司董事、2015年9月至今任xxx有限公司董事。2019年1月至今任公司獨立董事。2、李xx，中國國籍，無永久境外居留權，1970年出生，碩士研究生學歷。2012年4月至今任xxx有限公司監事。2018年8月至今任公司獨立董事。3、董xx，中國國籍，1977年出生，本科學歷。2018年9月至今歷任公司辦公室主任，2017年8月至今任公司監事。4、趙xx，中國國籍，無永久境外居留權，1958年出生，本科學歷，高級經濟師職稱。1994

11、年6月至2002年6月任xxx有限公司董事長；2002年6月至2011年4月任xxx有限責任公司董事長；2016年11月至今任xxx有限公司董事、經理；2019年3月至今任公司董事。5、范xx，中國國籍，無永久境外居留權，1961年出生，本科學歷，高級工程師。2002年11月至今任xxx總經理。2017年8月至今任公司獨立董事。內部控制的演進內部控制起源于內部牽制，其發展演進過程經歷了內部控制制度、制度分野、內部控制結構、內部控制整體框架和企業風險管理框架5個階段。（一）內部控制制度1、內部會計控制概念的提出19291933年的世界性經濟危機后，美國于1934年頒布了證券交易法，在證券交易法中

12、首先提出了“內部會計控制”的概念。1936年，美國會計師協會在其發布的注冊會計師對財務報表的審查公告中首次提出審計師在制定審計程序時，應審查企業的內部牽制和控制并且從財務審計的角度把內部控制定義為“保護公司現金和其他資產，檢查賬簿記錄事務的準確性，而在公司內部采用的手段和方法”。這是第一次對內部控制進行定義，這里明確規定了內部控制只是作為“會計資料準確性”的保障措施。這反映了作為會計職業界對內部控制工作應解決問題的關注層面，與人們對“內部控制”的理解及當時內部控制的實務是有一定的差距的。因此，這一定義未能為人們所廣泛接受，也未引起會計職業界對內部控制應有的重視。2、夯實在評價內部控制基礎上的抽

13、樣審計1939年1月，美國證券交易委員會對羅賓斯公司審計案做出了結論，指出當時的審計標準（即注冊會計師對財務報表審查）是不適當的，審計方法的使用連表面的目的也達不到。這個結論促使美國注冊會計師協會建立了審計程序委員會，并于1939年5月提出了名為審計程序的擴展的文件，對當時的審計程序做了修訂，其中把強化內部控制制度審計作為主要內容。1941年，美國社會各界已普遍意識到企業內部控制的重要性，認為企業經營范圍和規模的變化使得管理必須依靠大量的反映經濟活動的分析資料和報告；健全的內部控制有助于防止工作人員出現差錯，減少發生不合規現象的可能性；審計部門在審計費用的嚴格限制下，如果不依靠客戶的內部控制系

14、統，那么對大部分企業進行審計是不可能的。在理論上明確了內部控制的主要目標是“防錯糾弊”，沒有內部控制的企業就不具備基本的審計條件，第一次把內部控制作為現代審計的一個必要前提。但是，有關內部控制至此尚未形成一個權威的定義。3、歷史上第一個被廣泛接受的內部控制權威定義1949年，美國注冊會計師協會所屬的審計程序委員會，在其公布的內部控制：一個協調的系統要素及其對管理層和獨立公共會計師的重要性的研究報告中，對內部控制做了專門的定義。這個定義成為人類社會有史以來第一個被廣泛接受的權威定義，內部控制包括組織的計劃和企業為了保護資產、檢查會計數據的準確性和可靠性、提高經營效率以及促使遵循既定的管理方針等所

15、采用的所有方法和措施。該報告是從企業經營管理的角度來定義內部控制的，內容不局限于與會計和財務部門直接有關的控制，還包括預算控制、成本控制、定期報告、統計分析、培訓計劃和內部審計以及技術與其他領域的經營活動，從理論上給出了內部控制的寬泛內涵。該定義得到了公司經理們的普遍贊同，也就是說，審計界給出的內部控制定義從當時管理者的角度來說也是適用的。然而，1949年美國注冊會計師協會把內部控制定義為保證目標實現的方法和措施，這是一個理想化的概念，這個定義把內部控制看成萬能的工具，即只要實施了內部控制，目標就一定能實現。另外，在財務報表審計中，注冊會計師應對內部控制檢查到什么程度，該定義在這些方面提供的指

16、導卻很少，使得很多從業者對這個近乎無限的內部控制定義感到無所適從。（二）制度分野1、內部控制分為會計控制和管理控制審計界提出內部控制概念的目的是為了滿足財務審計的需要，與管理人員對內部控制的理解不一致，因此，審計人員認為1949年的定義內容過于寬泛，超出了他們評價被審計單位所應承擔的責任。迫于這種壓力，也為了滿足審計人員在審計中對內部控制進行檢查的業務需要，美國注冊會計師協會所屬的審計程序委員會于1953年頒發了審計程序說明第19號，對內部控制定義做了正式修正，把內部控制分為會計控制和管理控制，會計控制由組織計劃和所有保護資產、保護會計記錄可靠性或與此相關的方法和程序構成。會計控制包括授權與批

17、準制度，記賬、編制財務報表、保管財務資產等職務分離，財產的實物控制以及內部審計等控制。管理控制由組織計劃和所有為提高經營效率、保證管理部門所制定的各項政策得到貫徹或與此直接有關的方法和程序構成。管理控制的方法和程序通常只與財務記錄發生間接的關系，包括統計分析、時效研究、經營報告、雇員培訓計劃和質量控制等。把內部控制分為會計控制和管理控制，目的是為了明確注冊會計師審查企業內部控制的范圍。2、注冊會計師應主要關注會計有關控制1963年，審計程序委員會在審計程序說明第33號中進一步指出，“注冊會計師應主要檢查會計控制?！睍嬁刂埔话銓ω攧沼涗洰a生直接的、重要的影響，審計人員必須對它做出評價。管理控制

18、通常只對財務記錄產生間接影響，因此審計人員可以不對其做評價，只是在足以影響財務記錄可靠性時才予以審計。這次修正后的內部控制定義，大大縮小了注冊會計師的責任范圍，但對于“會計控制”的保護資產和保證財務記錄可靠性仍然缺乏統一的認識。為了消除這種認識分歧帶來的對審計責任問題的模糊認識，1972年，美國注冊會計師協會對會計控制又提出并通過了一個較為嚴格的定義：會計控制是組織計劃和所有與下面直接相關的方法和程序：保護資產，即在業務處理和固定資產處置過程中，保護資產免遭過失錯誤、故意致錯或舞弊造成的損失；保證對外界報告的財務資料的可靠性。3、對會計控制和管理控制的重新定義1973年的審計程序公告第1號對會

19、計控制和管理控制再一次做了重新定義：“管理控制包括但不限于組織的計劃以及與導致管理層批準交易的決策過程相關的程序和記錄。交易的批準是一種直接和實現組織目標的責任相聯系的管理職能，是對經濟業務進行會計控制的起點。會計控制由組織的計劃以及與保障資產和財務記錄的可靠性相關，為以下各點提供合理保證而制定的程序和記錄組成：經濟業務的執行符合管理部門的一般授權或特殊授權的要求；經濟業務的記錄必須有利于按照公認會計原則或其他標準編制財務報表落實資產責任：只有在得到管理部門批準的情況下，才能接觸資產；按照適當的間隔期限，將財產的賬面記錄與實物資產進行對比，一經發現差異，應采取相應的補救措施?！敝档米⒁獾氖?，內

20、部控制以交易為主要對象，使內部控制具有可操作性。與1949年的定義相比，這些定義過于消極，僅僅從財務審計的實際出發，范圍過于狹隘，把過多的精力和目標放在了查錯防弊上，人為地限制了內部控制理論與實踐的發展，最終的結果是審計師與管理者對內部控制的認識和理解出現了分歧和差異，分化出了審計視角的內部控制和管理視角的內部控制，這一階段即為制度分野階段。（三）內部控制結構隨著內部控制活動在實踐中的運用，人們發現內部控制并非神丹妙藥。20世紀70年代初，美國政府在對水門事件的調查中，發現某些公司為了做成貿易和保持貿易關系，競賄賂某些外國政府官員和政黨。而為了掩蓋這些不合法支出，他們往往偽造會計記錄，或另設賬

21、外記錄。有鑒于此，1977年后，美國政府就將“每個公司必須設計和建立有效的內部控制制度”以立法形式在反國外行賄法中予以頒布。這是第一次強制性地將建立內部控制制度納入法律管轄的范圍。同時，審計人員在短時間內，要對被審計單位的財務狀況和經營情況做出正確評價，也需要依賴被審計單位相關的內部控制制度。否則，審計風險將難以控制。因此，審計與內部控制聯系日趨緊密。1985年，反虛假財務報告委員會（通常稱為Treadway委員會）成立，1987年，Treadway委員會提交了研究報告，在報告中指出防止虛假財務報告需從報告產生的環境著手，即從最高管理當局開始；所有上市公司需保持良好內部控制，以發現和防范虛假財

22、務報告行為。該委員會還建議，其贊助機構成立COSO委員會，專門研究內部控制問題。（四）內部控制整體框架20世紀90年代，隨著美國財務破產事件發生概率的增加和財務舞弊調查的不斷深入，內部控制研究取得了新的進展。1992年，COSO委員會提出內部控制一整體框架，并于1994年進行了修訂。這就是著名的“COSO報告（簡稱COSO92）”，它被稱為是最廣泛認可的關于內部控制整體框架的國際標準。在COSO委員會出具這個報告之前，不同的人對內部控制有不同的見解，由于內部控制內涵的廣泛性和多樣性使得難以對內部控制有一個公認的了解，這就造成了經商人員、立法者、監管機構和其他有關方的困惑，同時導致企業由于溝通有

23、誤和期望不同產生問題。所以COSO內部控制框架是建立在考慮管理層和其他方面的需求和期望的基礎上，把對內部控制不同的概念整合到一個框架當中，從而達成對內部控制的共識，確定內部控制的構成要素，試圖提供一個標準，無論公司規模大小、公眾的還是私人的、營利的還是非營利的業務和企業，都可以參考此標準評估他們的控制系統及如何改進，從而幫助公司和企業管理層更好地控制組織的活動。1、內部控制定義與目標COSO認為“內部控制是由董事會、管理當局和其他職員實施的一個過程，旨在為經營的效率和效果、財務報告的可靠性、相關法令的遵循提供合理保證”。內部控制服務于很多重要目標，人們要求越來越好的內部控制系統和內部控制的相關

24、報告。內部控制也越來越被視為解決各種潛在問題的有效方法。COSO報告指出，內部控制是為實現以下三類目標提供合理保證的：經營的效率和效果、財務報告的可靠性、相關法令的遵循性。第一類目標針對企業的基本業務目標，包括業績和盈利目標及資產的安全性；第二類目標關注于企業公開發布的財務報告，包括中期和簡要財務報表；第三類目標涉及企業所適用的法律及法規的遵循。相互有別、又有交叉的分類滿足了不同的需要，表明了不同執行人員的直接責任，此分類也便于區分從每一類內部控制中得到我們所期望的東西。達到這些目標在很大程度上依賴于外部各方標準的設定，取決于企業如何控制其內部行為，但是經營目標的取得，并不完全在公司的控制范圍

25、之內，內部控制不能避免錯誤地判斷或決定或者可能導致經營目標無法實現的外部事件。對于這些目標，內部控制系統只有在管理層和董事會在監督職責的范圍內及時地指導公司向目標邁進的時候，才能提供合理的保證。內部控制是對企業的整個經營管理活動進行監督與控制的過程，企業的經營活動是永不停止的，企業的內部控制過程也因此不會停止。企業內部控制不是一項制度或一個機械的規定，而是一個發現問題、解決問題、發現新問題、解決新問題的循環往復的過程。2、內部控制因素內部控制包括5個互相關聯的構成要素，它們來自管理層經營企業的方式，并貫穿于管理過程之中。這些構成要素包括控制環境、風險評估、控制活動、信息與溝通和監控。（1）控制

26、環境。所有業務的核心都是人員及他們開展經營所處，的環境，包括員工的誠實和職業道德、員工的勝任能力、董事會及監事會的參與、組織機構、權力和責任的規定等。它是由管理層倡導的一種正直、倫理道德風氣、管理宗旨、經營方式和人力資源政策，使職員自覺管理其活動和履行他們的責任。管理部門應通過文字描述和范例以及采取相應的監控措施來影響全體職員，以提高他們的倫理道德水準。控制環境是所有事情賴以生存的基礎。（2）風險評估。企業為實現其目的而確認分析相關風險，已構成進行風險管理的基礎。通常風險來自經營環境的變化、新員工聘用、采用新的信息系統、新技術的應用、企業改組、新會計方法的采用等。管理當局應對目標完成期間與企業

27、相關的風險進行識別、預見，并采取相應避險的管理控制措施。風險評估應測定風險對貨幣項目及對會計主題形象或信譽方面的重要性、風險發生的概率、如何減輕風險至可以承受的水平。不過，內部控制只能防范風險，不能轉嫁、承擔、化解或分散風險。所以必須設定目標，整合銷售、生產、營銷、財務和其他活動，以便使組織協調一致地運行。（3）控制活動。控制活動是為實現內部控制目標提供合理保證而制定的各項政策、程序和規定，對所確認的風險采取必要措施，以保證單位目標實現的程序。它包括業績評價、信息處理控制、實物控制、職務分離等。（4）信息與溝通。圍繞在這些活動周圍的信息與溝通系統，能及時反饋各程序執行過程中遇到的問題，使員工能

28、夠獲得和交換那些執行、管理和控制其經營活動所需要的信息，從而保證控制活動的正常運行。（5）監控。監控是為保證內部控制的適當性和有效性而進行的日常和定期監督、檢查。根據內部控制具體實施的機制，內部控制通常又可以分為兩個層面：第一個層面是企業的管理制度，又稱為“管理控制系統”，它是建立在公司治理基礎上，通過檢查和改進有關管理政策和程序，有效控制企業運行，不斷提高企業的經營效率和效益，實現投資人投入資本的保值增值；第二個層面是企業的會計制度，又稱為“會計控制系統”，通過適當的業務權限設置和授權、準確的會計記錄、及時的實物盤點，以及公允的報告等程序和方法，保證企業經營和財務狀況信息的可靠性，保障投資人

29、財產安全。這一層內部控制制度可以認為是最具體的控制。因而會計信息的存在與有效傳遞，影響到控制制度有效性地發揮。（五）企業風險管理框架1、產生背景自COSO92發布以來，內部控制框架已經被世界上許多企業采用，但理論界和實務界也紛紛對該框架提出改進建議，認為其對風險強調不夠，使得內部控制無法與企業風險管理相結合。因此，2001年，COSO開展了一個項目，委托普華永道開發一個對于管理當局評價和改進他們所在組織的風險管理的簡便易行的框架。正是在開發這個框架的期間，2001年12月，美國能源巨頭安然公司突然申請破產保護，此后上市公司和證券公司丑聞不斷，特別是2002年6月的世界通信公司會計丑聞事件，徹底

30、打擊了投資者對資本市場的信心。安然、環球電訊、世界通信、施樂等一批企業紛紛承認存在財務舞弊在國際資本市場上引起軒然大波，這些失敗案例在很多方面值得深思。例如，管理層僭越控制、利益沖突、缺乏職責分離、透明度不足或欠缺、風險管理未加統一協調、董事會監督無效，以及會導致職能失調、瀆職行為的薪酬結構失衡等，都會對企業產生影響。2、基本概念2003年，COSO發布了名為企業風險管理框架（草稿）的報告，來征求意見。2004年9月，COSO委員會在借鑒以往有關內部控制研究報告的基本精神的基礎上，結合薩班斯一奧克斯利法案在財務報告方面的具體要求，正式公布企業風險管理整體框架，簡稱ERM框架或COSO04。ER

31、M框架在COSO92的基礎上進行了適當的補充和拓展，主要包括概要、ERM的意義、框架概覽、要素、局限性、相關責任等章節。該報告指出，企業風險管理是一個過程，由一個企業的董事管理當局和其他人員實施，應用于戰略制定并貫穿于企業當中，旨在識別可能影響企業的潛在事項，并將風險控制在企業可接受范圍之內，為企業目標的實現提供合理保證。這個定義反映了幾個基本要素，它表明企業風險管理是：（1）一個過程，它持續地流動于主體之內；（2）由組織中各個層級的人員實施；（3）應用于戰略制訂；（4）貫穿于企業，在各個層級和單元應用，還包括采取主體層級的風險組合觀；（5）旨在識別一旦發生將會影響主體的潛在事項，并把風險控制

32、在風險容量以內；（6）能夠向一個主體的管理當局和董事會提供合理保證（7）力求實現一個或多個不同類型但相互交叉的目標。這個定義比較寬泛。它抓住了對于公司和其他組織如何管理風險至關重要的概念，為不同組織形式、行業和部門的應用提供了基礎。第一，突出“企業”的重要性。內部控制是企業自己的事，是企業內部積極的需求，而非外部強加的壓力，它直接關注特定主體既定目標的實現，并為界定企業風險管理的有效性提供了依據，這是對COSO92內部控制思想的重大突破；第二，突出“風險”的重要性。強調風險管理理念、風險文化、風險偏好（風險承受度），用于制定戰略之中，并貫穿于整個企業；第三，突出“管理”的重要性。實現從控制到管

33、理的轉變，引入戰略觀念，同時提升了董事會在戰略決策中的地位和作用。3、基本框架企業風險管理包含四大目標、八個相互關聯的構成要素以及貫穿于企業的各個層級和單元應用。在主體既定的使命或愿景范圍內，管理當局制訂戰略目標、選擇戰略，并在企業內自上而下設定相應的目標。企業風險管理框架力求實現主體的戰略、經營、報告和合規四種類型的目標。企業風險管理的構成要素來源于管理當局經營企業的方式，并與管理過程結合在一起，包括內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監控。這8個要素并不是簡單的并列關系，它們之間存在著一定的邏輯關系，內部控制是企業風險管理的前提；從目標設定到事項識別、風

34、險評估、風險應對、控制活動，是一個風險管理的過程；信息與溝通、監控是企業風險管理的基礎。根據COSO的這份研究報告，內部控制的目標、要素與組織層級之間形成了一個相互作用、緊密相連的有機統一體系。同時，對內部控制的要素的進一步細分和充實，使內部控制與風險管理日益融合，拓展了內部控制。內部控制演進過程總結從內部控制概念及理論演變的過程上分析可以推斷出以下幾點。1、內部控制的目標范圍由小到大，目標層次由低到高早期的內部牽制關注于資產的安全與完整、財務信息的可靠性以防弊為主要目標。而制度二分法及結構分析法則在此基礎上把內部控制目標延伸到了提高業務效率，促進經營方針、組織計劃的貫徹，以防弊和興利為共同目

35、標。內部控制整體框架則明確提出了內部控制為經營效率、財務信息可靠、遵循性三個方面提供合理保證。ERM框架將目標分為戰略目標、經營目標、報告目標及遵循性目標四種類型。在內部控制整體框架基礎上增加了戰略目標，并將報告目標擴展為企業所有對內和對外報告。ERM框架明確提出終極目標為增加利益相關者的價值。由此可見，內部控制目標日益擴展，層次由管理的業務層上升到自戰略層而下的整個管理過程。2、內部控制的架構由一維的扁平結構演變為三維的立體架構制度二分法將內部控制劃分為內部管理控制制度與內部會計控制制度，這是一種簡單的“扁平式”的分類。內部控制結構首次提出了“結構”的概念，認為內部控制由三個要素組成了一個三

36、角結構。內部控制整體框架在此基礎上豐富了要素，并且明確了要素之間的關系和相互作用。ERM框架則提出了立方體的三維結構。四個目標代表水平面，八個要素代表垂直面，企業整體層、部門、經營單元及附屬公司代表縱深面。3、內部控制要素由模糊變為清晰且細化內部控制結構首次提出了構成要素，包括控制環境、控制程序及會計制度。內部控制整體框架擴大了要素內容，包括控制環境、控制活動、風險評估、監控以及信息與溝通五大要素，提出了許多之前沒有包括的要素，如風險評估及監控。ERM框架對整合框架進行了細化，提出了內部環境、目標設定、事件識別、風險評估、風險應對、控制活動、信息與溝通及監控八個要素。4、內部控制與公司管理的邊

37、界越來越融合從內部控制的演變過程可以看到，內部控制從公司管理的職能之一演變為與公司管理逐漸融合。傳統的內部控制職能中，內部牽制承擔的是控制的一小部分職責，內部會計控制在保護財產安全及財務信息可靠方面發揮控制職能，內部管理控制則注重于與組織計劃的相符以及業務效率等方面。演變后的內部控制結構首次提出了控制環境的要素，在控制環境中包括董事會及其專門委員會、管理思想及經營作風，已涉入戰略管理的層次，只是被動反映其靜態內容。內部控制整體框架除此以外提及的風險評估要素，要求識別對組織目標能產生影響的各種風險進行評估其影響程度及發生的可能性，對以風險為導向的戰略管理的相關內容進行初探。ERM框架則全面反映了

38、公司風險管理的具體內容，從戰略目標設定時考慮風險一直到風險識別、風險評估、風險應對以及具體的控制活動，該框架隱含的控制已和公司管理相融合，涉及公司管理的所有層次，控制與管理的職能和界限已經模糊。起步和探索階段19491978年是中華人民共和國成立后經濟發展的第一階段，在此期間，企業會計規范建設由于種種原因沒能取得理想的效果。這一時期的企業會計規范建設具有以下特點：企業會計規范都屬于行政制度，未能形成一個完整的體系；企業會計規范經歷了由分部門制定到按照國民經濟分類統一制定，由所有企業適用一套會計制度到不同規模、不同性質的企業執行不同會計制度的過程；企業會計規范的內容由單獨的會計業務核算規范發展到

39、會計業務核算和會計人員職責的規范。除了1963年1月國務院頒布的會計人員的職權試行條例對會計人員的職責、權限以及會計人員的任免和獎懲做出的具體規定和企業內部會計控制有點關系之外，更多的規定是關于會計核算制度的。1984年4月，財政部出臺了會計人員工作規則對建立會計人員崗位責任制、使用會計科目、填制會計憑證、登記跨級賬簿、編制會計報表、管理會計檔案和辦理會計交接進行了詳細規定；1996年，財政部頒布了會計基礎工作規范，主要在會計機構和會計人員、會計核算、會計監督、內部會計管理制度等方面進行了明確的規定。全國人民代表大會常務委員會制定并于1985年1月21日通過了中華人民共和國會計法（簡稱會計法）

40、，自1985年5月1日起施行，會計法對會計核算、會計監督、會計機構和會計人員、法律責任等問題做了明確規定，從法律的高度規定了企業內部控制的基本內容；全國人民大表大會常務委員會1993年第一次修改并頒布了會計法，修改后的會計法明確了違法責任人、執法人以及內部會計控制的相關問題，區分了違法程度；2000年7月，全國人民代表大會常務委員會修正了會計法，修正后的會計法包括總則、會計核算、公司、企業會計核算制度的特別規定、會計監督、會計機構和會計人員、法律責任等主要內容。1997年1月，中國注冊會計師協會制定了獨立審計具體準則第9號企業內部控制與審計風險，主要規范內部控制與審計風險等內容。發展與創新階段

41、2006年至今為我國企業內部控制的發展與創新發展階段。隨著2002年SOX法案的頒布，各國相應出臺了有關內部控制的相關政策，我國也不例外。2006年6月，國資委發布了中央企業全面風險管理指引。2006年7月15日，由財政部發起成立了全國內部控制標準委員會；2006年7月，為加強上市公司內部控制，促進上市公司規范運作和健康發展，保護投資者合法權益，上海證券交易所發布了上海證券交易所上市公司內部控制指引；2006年9月，深圳證券交易所發布了深圳證券交易所上市公司內部控制指引；2007年3月，財政部內部控制標準委員會發布了企業內部控制基本規范和17項企業內部控制基本規范具體規范的征求意見稿。2008

42、年6月，財政部、證監會、審計署、銀監會、保監會在北京聯合召開企業內部控制基本規范發布會暨首屆內部控制高層論壇，會議發布了企業內部控制基本規范。同月，還發布了企業內部控制基本規范相關配套指引的征求意見稿。2010年4月，五部委聯合發布企業內部控制基本規范及配套指引，包括內部控制應用指引、內部控制評價指引、內部控制審計指引。根據企業內部控制基本規范相關規定，內部控制是由企業董事會、監事會、經理層和全體員工實施的，旨在實現控制目標的過程。內部控制的目標是合理保證經營的合法合規，資產安全，財務報告及相關信息的真實完整，提高經營的效率、效果，促進企業實現發展戰略。內部控制的構成包括內部環境、風險評估、控

43、制活動、信息與溝通、內部監督五個要素。這些都參照了國際上已頒布的關于內部控制的相關法律法規。同時企業內部控制基本規范還規定了建立和實施內部控制的基本原則，即全面性原則、重要性原則、制衡性原則、適應性原則、成本效益原則。配套指引還規定自2011年1月1日起在境內外同時上市的公司施行，自2012年1月1日起擴大到在上海證券交易所、深圳證券交易所主板上市的公司施行：在此基礎上，擇機在中小板和創業板上市公司施行。同時，鼓勵非上市大中型企業提前執行。執行企業內部控制規范體系的企業，必須對本企業內部控制的有效性進行自我評價，披露年度自我評價報告，同時聘請會計師事務所對其財務報告內部控制的有效性進行審計，并

44、出具審計報告。目前，我國內部控制的內容和結構呈現以下特點：內部控制內容范圍廣泛，不僅包括會計控制也涉及管理控制和風險管理，行業特色比較明顯；內部控制結構不盡相同，主要呈現出三種類型，第一種是實務型，直接針對內部控制的實務操縱進行規范，第二種是框架型結構，采用內部控制要素的形式構建內部控制的整體框架體系，類似于COSO的內部控制框架，第三種是框架與實務結合型，既描述內部控制的框架結構，又描述內部控制的實務操作，兩者相結合；在構成要素結構上，基本上都與COSO內部控制框架的結構和要素相同，但具體內容上又存在一些差別。家族治理模式的產生理論界對于家族企業還沒有準確定義。錢德勒定義為：企業創始者及其最

45、親密的合伙人和家族掌管大部分股權，他們與經理人員維持緊密的私人關系，且保留高層管理者主要的決策權，特別是在有關財務政策、資源分配和高層人員選擇方面。哈佛大學教授唐納利認為，家族企業是指同一家族至少有兩代參與這家公司的經營管理，并且兩代銜接的結果使公司政策和家族利益與目標有相互影響的關系。席西民和趙增耀認為，家族企業是以血緣關系為基本紐帶，以追求家族利益為首要目標，以實際控制權為基本手段，以親情第一為首要原則以企業為組織形式的經濟組織形式。家族企業作為世界上最具普遍意義的企業組織形態，在世界經濟中有著舉足輕重的地位，在全世界企業中占65%80%，主要存在于東亞的韓國、新加坡、馬來西亞、印度尼西亞

46、、菲律賓、泰國等地區，此模式也稱為東亞家族治理模式。第二次世界大戰結束后，隨著西方殖民體系的崩潰，東亞國家相繼擺脫了殖民統治，從20世紀50年代起紛紛走上了利用本國企業發展工業化的道路。由于缺乏成熟的資本市場，東亞各國沒有經歷資本原始積累過程，用于創建和發展企業的資金多是家庭成員內部積累而來。且部分企業發展歷史也是由家族企業向公眾企業發展的歷史，而東亞地區公司主要是在第二次世界大戰以后創立的，其發展只有幾十年歷史，因此以家族控制模式為主是企業發展到一定歷史階段的必然選擇。這些國家也深受儒學思想影響，儒學在體制上強調中央集權和等級有序；在教化上強調以德治為主；在人際關系上強調“忠孝一致”，強調家

47、族血親的力量，以宗為本。這些思想在企業治理中也得到了體現：在企業中注重家庭的凝聚力、家長制和集權統一，重視企業權力在血緣關系中的傳播，注重員工的家庭化、親善化管理，重視員工對企業的忠誠以及對長輩的孝順，強調秩序重于自由。在東亞地區華人占了居民總數的相當部分，例如，在馬來西亞約占30%，在泰國約占12%，在越南約占2%。面對西方殖民主義者及土著人的不公正對待，為了保守企業秘密維持企業發展，家族模式是最好的選擇。因此東亞地區的家族治理模式的產生有其經濟、歷史、文化的必然性。 第二次世界大戰后，在美國的援助下，韓國實施了以輕工業替代戰略為核心的經濟重建工作，私營家族企業進入了創業期。原日本統治時期的

48、公營企業和日本人的私人企業，幾乎全部以較低的價格出售給了企業家、軍政人員和其他人員，許多家族企業因此而起家。隨著西方殖民體系的崩潰，外國資本逐步從東南亞國家退出，家族企業有了相對寬松的生存空間，通過購并、控股、參股形式，控制了過去被西方資本控制和壘斷的行業，企業有了迅猛發展。20世紀80年代以來，東亞家族企業經營的產業層次不斷提高，在越來越多的高新技術產業領域薪露頭角，多元化經營范圍進一步擴大。許多大型家族企業開始采用跨國公司戰略，經營業務的國際化程度不斷提高。這一時期，隨著國內外合資、合作范圍的擴大，上市公司數量的不斷增多，華人家族企業公開化和社會化程度的不斷提高，在家族成員仍然控制企業所有

49、權的情況下，家族企業所有權出現了多元化格局：許多企業的領導權開始向第二代或第三代傳遞，來自家族外的高級經營管理專門人才開始大量進入企業，并占據了部分高層管理職位。家族治理模式的主要內容（一）以血緣關系為紐帶的高度集中的股權結構在韓國和東南亞的家族企業中，家族成員控制企業的所有權或股權表現為五種情況。第一種情況，企業的初始所有權由單一創業者擁有，當創業者退休后，企業的所有權傳遞給子女，由其子女共同擁有；第二種情況，企業的初始所有權由參與創業的兄弟姐妹或堂兄弟姐妹共同擁有，待企業由創業者的第二代經營時，企業的所有權則由創業者的兄弟姐妹的子女或堂兄弟姐妹的子女共同擁有；第三種情況，企業的所有權由合資

50、創業的具有血緣、姻緣和親緣的家族成員共同控制，然后順延傳遞給創業者第二代或第三代的家庭成員，并由他們共同控制；第四種情況，家族創業者或家族企業與家族外其他創業者或企業共同合資創辦企業時，由家族創業者或家族企業控股，當企業股權傳遞給家族第二代或第三代后，形成由家族成員聯合共同控股的局面；第五種情況，一些原來處于封閉狀態的家族企業，迫于企業公開化或社會化的壓力，把企業的部分股權轉讓給家族外的其他人或企業，或是把企業進行改造，公開上市，從而形成家族企業產權多元化的格局，但這些股權已經多元化的家族企業的所有權仍由家族成員控制著。上述五種情況中的每一種情況，在韓國和東南亞的家族企業中都大量存在著，而且包

51、括了韓國和東南亞家族企業所有權或股權由家族成員控制的基本概況。在印度尼西亞、馬來西亞、泰國、新加坡4個國家以及中國香港地區，一半以上的上市公司為家族所控制，比例分別為71.5%、67.2%、61.6%、55.4%、66.7%，韓國、菲律賓兩個國家以及中國臺灣地區的上市公司中由家族控制的比例略低些但也分別達到了48.4%、44.6%、48.4%。（二）所有權、控制權與經營權的高度統一東亞公司的控股家族普遍參與公司的經營管理與投資決策，家族控制的董事會在公司中掌握實權，控股股東往往通過控制董事和經營者人選來控制公司，1994年評選出的1000家最大華人企業中，董事長和經理之間有親屬關系的占82%，

52、只有18%的企業雇傭沒有親屬關系的職業經理。從表41中可以看出，東亞公司的所有權與控制權之比除了印度尼西亞和新加坡略低于0.8外，我國臺灣為0.832，其他國家和地區均為0.85以上，最高的泰國為0.941，說明東亞國家公司的所有權與控制權保持了高度統一。東亞國家和地區平均66.8%的公司由控股股東控制董事和經營者人選，在印度尼西亞和韓國，80%以上控股股東支配所持股公司的董事和經營者人選，最高經營者往往來自控股股東家族，由此形成了東亞國家公司所有權、控制權與經營權高度統一的獨特模式。（三）家庭化的公司管理公司決策方面，由于公司股權結構的特點和儒家倫理道德的影響，在韓國和東南亞家族企業中，企業

53、的決策被納入了家族內部序列，企業的重大決策如創辦新企業、開拓新業務、人事任免、決定企業的接班人等都由家族中的同時是企業創辦人的家長一人做出，家族中其他成員做出的決策也需得到家長的首肯，即使這些家長已經退出企業經營的第一線，但由家族第二代成員做出的重大決策，也必須征詢家長的意見或征得家長的同意。當家族企業的領導權傳遞給第二代或第三代后，前一代家長的決策權威也同時賦予第二代或第三代接班人，由他們做出的決策，前一輩的或同一輩的其他家族成員一般也必須服從或遵從。但與前一輩的家族家長相比，第二代或第三代家族家長的絕對決策權威已有所降低，這也是家族企業在第二代或第三代出現矛盾或沖突的根源所在。企業員工管理

54、方面，韓國和東南亞的家族企業不僅把儒家關于“和諧”和“泛愛眾”的思想用于家族成員的團結上，而且還推廣應用于員工管理上，經營者對員工的管理不完全是雇用關系，就像對待自己的兒女一樣，形成了一種和諧共處的環境。通過提高員工公共福利增強員工的歸屬感、凝聚力，培養企業內部的家庭化氛圍，使員工產生一種歸屬感和成就感。例如，馬來西亞的金獅集團，在經濟不景氣時不辭退員工，如果員工表現不佳，公司不會馬上開除，而是采取與員工談心等方式來分析問題和解決問題，這種家庭式的管理氛圍在公司中產生了巨大的力量。印度尼西亞林紹良主持的中亞財團，對工齡在25年以上的超齡員工實行全薪退休制，使員工增加了對公司的忠誠感；再如，韓國

55、的家族企業都為員工提供各種設施或條件，如宿舍、食堂、通勤班車、職工醫院、浴池、托兒所、員工進修條件等。韓國和東南亞家族企業對員工的家庭式管理，不僅增強了員工對企業的忠誠感，提高了企業經營管理者與員工之間的親和力與凝聚力，而且還減少并削弱了員工和企業間的摩擦與矛盾，保證了企業的順利發展。（四）經營者激勵、約束雙重化在韓國和東南亞的家族企業中，經營者受到了來自家族利益和親情的雙重激勵和約束。一方面企業經營者為家族成員的利益奮力拼搏，將對家庭成員的責任感與使命感加諸在日常管理中，視企業為自己的生命，能產生非家庭企業經理層難以比擬的動力；另一方面為了家族事業的發揚光大，為了維護家庭成員之間的親情，為了

56、一個有榮耀、和諧、富有的大家庭，必須努力工作。這種來自家族經濟利益和家族親情的雙向激勵與約束是家族企業的重要特征。因此，與非家族企業經營者相比，家族企業的經營者的道德風險、利己主義傾向發生的可能性較低，對經營者的監督和約束降低了代理成本。英美模式的主要內容（一）形式上的股東大會從公司治理理論上講，股東大會是公司的最高權力機構，但是，英美模式公司股份高度分散、高度流動，而且相當一部分股東只擁有少量股份，其實施治理成本較高，且由于外部股東信息不對稱，難以直接對公司管理層進行有效的監督，因此，不可能將股東大會作為公司的常設機構，或經常就公司發展的重大事宜召開股東代表大會，做出有關決策。公司的股東大會

57、早已喪失其作為公司最高權力機構應有的權威性而僅流于形式。在這種情況下，除了聽信于市場信息，股東還將其決策權委托給一部分大股東或有權威的人，并由其組成董事會。由董事組成的董事會負責公司日常決策，而董事會則向股東承諾使公司健康經營并獲得滿意的利潤。（二）獨特的董事會設計在股份高度分散、股東喪失控股地位的情況下，公司內部治理更注重發揮董事會的作用，形成了以董事會為中心、以外部董事制度為核心的內部治理機制，其主要特點如下。第一，在董事會內設不同的委員會。一般而言，英美公司的董事會大多附設執行委員會、任免委員會、報酬委員會、審計委員會等一些委員會。這些委員會一般都是由董事長直接領導，有的實際上行使了董事

58、會的大部分決策職能。因為有的公司董事太多，如果按正常程序進行決策，則很難應付千變萬化的市場環境，也有可能因為決策者既是董事長同時也是最大的股東，對于公司事務有著巨大的影響力，而執行委員會又成為董事會的常設機構。除這樣一些具有明顯管理決策職能的委員會外，還設有一些輔助性委員會，如審計委員會，主要是幫助董事會加強其對有關法律和公司內部審計的了解，使董事會中的非執行董事把注意力轉向財務控制和存在的問題，從而使財務管理真正起到一種機制的作用，增進董事會對財務報告和選擇性會計原則的了解；報酬委員會，主要是決定公司高級人才的報酬問題；董事長的直屬委員會，由董事長隨時召集討論特殊問題并向董事會提交會議記錄和

59、建議的委員會，盡管它是直屬于董事長的，但它始終是對整個董事會負責，而并不只是按董事長的意圖行事。近年來，美國的有些公司又成立了公司治理委員會，用以解決專門的公司治理問題。第二，董事分為內部董事和外部董事。為了平衡經理人員與所有者權力，防止公司經理在經營決策中獨斷專行，維護廣大股東的利益，美國創立了外部董事制度。根據法律規定大公司的董事會都必須由兩部分董事組成，一部分是內部董事，主要由公司現在或過去的職員及與公司保持著重要商業聯系的人員組成，他們負責公司各主要職能部門的經營和管理。還有一部分是外部董事，他們的主要構成：是與本公司有著緊密業務和私人聯系的外部人員；二是本公司聘請的擁有各種專業知識和

60、技能的外部人員；三是其他公司的經理人員。20世紀70年代以后，兩類董事的比例不斷變化，總的趨勢是外部董事的比例不斷提高。但目前英美大公司存在的一個普遍現象是公司首席執行官兼任董事會主席，這種雙重身份實際上使董事會喪失了獨立性其結果是董事會難以發揮監督職能。（三）高度分散且流動的股權結構依靠發達的資本市場，機構投資者和個人是公司的基本持股者，且隨著公司規模的不斷擴大，公司股權越來越分散。在英美國家中，據不完全統計，1952年美國人口中約有650萬人口直接持有股票，而到20世紀80年代初，直接持有股票的人口上升至3200萬人，到90年代末，美國人口中有過半數以上的人直接或者間接持有股票。在英國，個