1、泓域/安全防護與應急救援用紡織品。公司內部控制總結安全防護與應急救援用紡織品。公司內部控制總結目錄 TOC o 1-3 h z u HYPERLINK l _Toc113515617 一、 產業環境分析 PAGEREF _Toc113515617 h 3 HYPERLINK l _Toc113515618 二、 基本原則 PAGEREF _Toc113515618 h 4 HYPERLINK l _Toc113515619 三、 必要性分析 PAGEREF _Toc113515619 h 5 HYPERLINK l _Toc113515620 四、 項目簡介 PAGEREF _Toc11351

2、5620 h 6 HYPERLINK l _Toc113515621 五、 內部控制的起源 PAGEREF _Toc113515621 h 10 HYPERLINK l _Toc113515622 六、 內部控制的演進 PAGEREF _Toc113515622 h 12 HYPERLINK l _Toc113515623 七、 發展與創新階段 PAGEREF _Toc113515623 h 25 HYPERLINK l _Toc113515624 八、 起步和探索階段 PAGEREF _Toc113515624 h 27 HYPERLINK l _Toc113515625 九、 激勵機制 P

3、AGEREF _Toc113515625 h 29 HYPERLINK l _Toc113515626 十、 監督機制 PAGEREF _Toc113515626 h 35 HYPERLINK l _Toc113515627 十一、 機構投資者治理機制 PAGEREF _Toc113515627 h 39 HYPERLINK l _Toc113515628 十二、 經理人市場 PAGEREF _Toc113515628 h 42 HYPERLINK l _Toc113515629 十三、 風險的分類和評估 PAGEREF _Toc113515629 h 46 HYPERLINK l _Toc1

4、13515630 十四、 風險的概念及其分類 PAGEREF _Toc113515630 h 49 HYPERLINK l _Toc113515631 十五、 內部控制目標的設定 PAGEREF _Toc113515631 h 51 HYPERLINK l _Toc113515632 十六、 目標設定的含義 PAGEREF _Toc113515632 h 54 HYPERLINK l _Toc113515633 十七、 風險應對策略 PAGEREF _Toc113515633 h 57 HYPERLINK l _Toc113515634 十八、 風險應對概述 PAGEREF _Toc11351

5、5634 h 67 HYPERLINK l _Toc113515635 十九、 發展規劃分析 PAGEREF _Toc113515635 h 68 HYPERLINK l _Toc113515636 二十、 組織機構及人力資源配置 PAGEREF _Toc113515636 h 76 HYPERLINK l _Toc113515637 勞動定員一覽表 PAGEREF _Toc113515637 h 77 HYPERLINK l _Toc113515638 二十一、 法人治理結構 PAGEREF _Toc113515638 h 78產業環境分析全力推進昆明中心城區與滇中新區融合發展，加快形成全省

6、最具活力的增長核心。（一）提升昆明中心城市功能著力提升昆明作為全省政治、經濟、科技、文化、金融、創新中心的作用，努力把昆明建設成為面向南亞東南亞的區域性國際中心城市。著力加強昆明市與曲靖市、玉溪市、楚雄州、紅河州互聯互通基礎設施網絡建設，重點推進城際間快速軌道交通建設，促進各種運輸方式有效銜接，努力將昆明市建設成為全國性和我國面向南亞東南亞區域性綜合交通樞紐。充分發揮昆明市人才資源和各類創新平臺集聚的優勢，大力發展高新技術產業，全面提升創新能力，打造區域性產業創新中心。充分考慮滇池盆地資源環境承載能力，向外轉移和擴散重化工業和一般加工業，騰出空間重點發展戰略性新興產業和現代服務業。著力提高昆明

7、城市規劃、建設和治理能力，改善城市人居環境，建設開放型、國際化城市。到2020年，昆明中心城市人口達到400萬人左右。（二）加快推進滇中新區建設有機融入昆明城市發展，堅持高標準規劃、高起點建設、分步驟實施，把滇中新區建設成為我國面向南亞東南亞輻射中心的重要經濟增長點、西部地區新型城鎮化綜合試驗區、全省戰略性新興產業集聚區和高新技術產業創新策源地。加快建設適應新區發展的交通、水利、能源、信息網絡等基礎設施，重點推動昆明主城區的交通走廊向安寧片區、嵩明空港片區延伸。依托安寧工業園區、楊林經濟技術開發區、昆明空港經濟區等重點園區，加快發展現代生物、先進裝備制造、新一代信息技術、新材料、節能環保、新能

8、源等戰略性新興產業和以金融、現代物流、健康服務、文化創意等為重點的現代服務業。突出產城融合發展，完善市政配套設施和生活服務設施。創新體制機制，搭建開放合作平臺，完善政策措施，推進形成支持新區建設的良好氛圍。基本原則堅持創新引領。強化科技創新對產業發展的引領作用，加強產業基礎、共性技術、高端替代應用創新，加大新技術應用力度，推動業態變革、價值創造和結構升級。堅持需求導向。以適應醫療健康、安全防護、海洋經濟、環境保護等領域需求為重點，加強產品開發設計，增強質量保障能力，提升工程化服務水平，拓展多元化市場。堅持結構優化。營造公平競爭發展環境，運用市場機制淘汰落后產能，加大行業高端化、數字化、綠色化轉

9、型力度，培育優質品牌和“專精特新”中小企業。堅持合作共贏。鼓勵產業用紡織品企業與基礎材料及終端應用企業加強產業鏈上下游銜接，完善覆蓋生產與應用的標準檢測評價體系，建立誠信共贏產業鏈供應鏈。必要性分析1、現有產能已無法滿足公司業務發展需求作為行業的領先企業，公司已建立良好的品牌形象和較高的市場知名度，產品銷售形勢良好，產銷率超過 100%。預計未來幾年公司的銷售規模仍將保持快速增長。隨著業務發展，公司現有廠房、設備資源已不能滿足不斷增長的市場需求。公司通過優化生產流程、強化管理等手段，不斷挖掘產能潛力，但仍難以從根本上緩解產能不足問題。通過本次項目的建設，公司將有效克服產能不足對公司發展的制約，

10、為公司把握市場機遇奠定基礎。2、公司產品結構升級的需要隨著制造業智能化、自動化產業升級，公司產品的性能也需要不斷優化升級。公司只有以技術創新和市場開發為驅動，不斷研發新產品，提升產品精密化程度，將產品質量水平提升到同類產品的領先水準，提高生產的靈活性和適應性，契合關鍵零部件國產化的需求，才能在與國外企業的競爭中獲得優勢，保持公司在領域的國內領先地位。項目簡介（一）項目單位項目單位：xx投資管理公司（二）項目地點項目選址位于xxx（以最終選址方案為準）。（三）項目進度結合該項目的實際工作情況，xx投資管理公司將項目工程的建設周期確定為12個月，其工作內容包括：項目前期準備、工程勘察與設計、土建工

11、程施工、設備采購、設備安裝調試、試車投產等。（四）項目提出的理由1、符合我國相關產業政策和發展規劃近年來，我國為推進產業結構轉型升級，先后出臺了多項發展規劃或產業政策支持行業發展。政策的出臺鼓勵行業開展新材料、新工藝、新產品的研發，促進行業加快結構調整和轉型升級，有利于本行業健康快速發展。2、項目產品市場前景廣闊廣闊的終端消費市場及逐步升級的消費需求都將促進行業持續增長。3、公司具備成熟的生產技術及管理經驗公司經過多年的技術改造和工藝研發，公司已經建立了豐富完整的產品生產線，配備了行業先進的染整設備，形成了門類齊全、品種豐富的工藝，可為客戶提供一體化染整綜合服務。公司通過自主培養和外部引進等方

12、式，建立了一支團結進取的核心管理團隊，形成了穩定高效的核心管理架構。公司管理團隊對行業的品牌建設、營銷網絡管理、人才管理等均有深入的理解，能夠及時根據客戶需求和市場變化對公司戰略和業務進行調整，為公司穩健、快速發展提供了有力保障。4、建設條件良好本項目主要基于公司現有研發條件與基礎，根據公司發展戰略的要求，通過對研發測試環境的提升改造，形成集科研、開發、檢測試驗、新產品測試于一體的研發中心，項目各項建設條件已落實，工程技術方案切實可行，本項目的實施有利于全面提高公司的技術研發能力，具備實施的可行性。營造公平競爭發展環境，運用市場機制淘汰落后產能，加大行業高端化、數字化、綠色化轉型力度，培育優質

13、品牌和“專精特新”中小企業。（五）建設投資估算1、項目總投資構成分析項目總投資包括建設投資、建設期利息和流動資金。根據謹慎財務估算，項目總投資35813.17萬元，其中：建設投資29022.10萬元，占項目總投資的81.04%；建設期利息348.52萬元，占項目總投資的0.97%；流動資金6442.55萬元，占項目總投資的17.99%。2、建設投資構成項目建設投資29022.10萬元，包括工程費用、工程建設其他費用和預備費，其中：工程費用25940.19萬元，工程建設其他費用2474.75萬元，預備費607.16萬元。（六）項目主要技術經濟指標1、財務效益分析根據謹慎財務測算，項目達產后每年營

14、業收入59700.00萬元，綜合總成本費用48509.91萬元，納稅總額5550.91萬元，凈利潤8165.23萬元，財務內部收益率16.70%，財務凈現值2360.10萬元，全部投資回收期6.12年。2、主要數據及技術指標表主要經濟指標一覽表序號項目單位指標備注1總投資萬元35813.171.1建設投資萬元29022.101.1.1工程費用萬元25940.191.1.2其他費用萬元2474.751.1.3預備費萬元607.161.2建設期利息萬元348.521.3流動資金萬元6442.552資金籌措萬元35813.172.1自籌資金萬元21588.052.2銀行貸款萬元14225.123營業

15、收入萬元59700.00正常運營年份4總成本費用萬元48509.915利潤總額萬元10886.976凈利潤萬元8165.237所得稅萬元2721.748增值稅萬元2526.059稅金及附加萬元303.1210納稅總額萬元5550.9111盈虧平衡點萬元26334.25產值12回收期年6.1213內部收益率16.70%所得稅后14財務凈現值萬元2360.10所得稅后內部控制的起源在人類社會經濟發展的長河中，早已融入了內部控制的基本思想。根據史料記載，遠在公元前3600年前的美索不達米亞文化時代，就存在著極簡單的內部控制實踐。例如，古埃及在法老統治時期，就設有監督官負責對全國各級機構和官吏是否忠實

16、履行受托事項、財政收支記錄是否準確無誤等加以監督。但是，由于社會生產力處于手工勞動階段，技術水平低下，交通不便，人與人之間社會聯系的成本高、有效性低，經濟組織和社會活動一般以家庭為基本單位進行，規模小、結構簡單。因此，當時的管理是建立在個人觀察、判斷和直觀基礎上的傳統經驗管理，沒有形成系統的管理理論，也不可能提出“內部控制”的概念，這一時期的內部控制實踐僅僅是人們無意識的行為。15世紀末，借貸復式記賬法在意大利出現。自此開始對管理錢、財、物的不同崗位進行分離設立，并利用其鉤稽關系進行交互核對。這種方法直到19世紀末期，都還一直被認為是保證所有錢物和賬目正確無誤的理想牽制方法。20世紀初期，西方

17、資本主義經濟得到了較大發展，股份有限公司的規模不斷擴大，生產資料的所有者和經營者相互分離。一些企業在非常激烈的競爭中，逐步摸索出了一些組織、調節、制約和檢查企業生產活動的辦法，即按照人們的主觀設想，建立內部牽制制度，以防范和揭露錯誤。這種設想認為，兩個或兩個以上的人或部門，無意識地犯同樣錯誤的可能性很小；兩個或兩個以上的人或部門，有意識地合伙舞弊的可能性也大大低于單獨一個人或一個部門舞弊的可能性。這個時期的內部控制主要以差錯防弊、保證資產安全為目的，以錢、財、物三分管為主要控制理念。按照這種設想建立起來的會計工作制度，就是內部牽制制度。從內容上看，內部牽制主要包括四項職能：實物牽制，如把保險柜

18、的鑰匙交給兩個或者兩個以上的人保管，這樣如果不同時使用兩把以上的鑰匙，保險柜就無法打開；物理牽制，如倉庫的門不按正確的程序操作就打不開，甚至還會自動報警；分權控制，如把每項業務都分別由不同的人或者部門去處理，以預防舞弊或者錯誤的發生；簿記控制，如定期將明細賬和總賬進行核對。作為一種管理制度，內部牽制幾乎不涉及信息的真實性和工作效率的提高問題，因此，其范圍和管理作用都比較有限。到20世紀40年代末期，生產的社會化程度空前提高，所有權和經營權分離，股份有限公司迅速發展，市場競爭進一步加劇。為了在激烈的競爭中生存發展，企業迫切需要在管理上采用更為完善、有效的控制方法。為了適應股份日益分散的實際和保護

19、社會公眾投資者的利益，西方國家紛紛以法律的形式要求企業披露會計信息，這樣對會計信息的真實性就提出了更高的要求。因此，傳統的內部牽制制度已經無法滿足上述企業管理和會計信息披露的需要，現代意義上的內部控制的產生已經成為一種必然。內部控制的演進內部控制起源于內部牽制，其發展演進過程經歷了內部控制制度、制度分野、內部控制結構、內部控制整體框架和企業風險管理框架5個階段。（一）內部控制制度1、內部會計控制概念的提出19291933年的世界性經濟危機后，美國于1934年頒布了證券交易法，在證券交易法中首先提出了“內部會計控制”的概念。1936年，美國會計師協會在其發布的注冊會計師對財務報表的審查公告中首次

20、提出審計師在制定審計程序時，應審查企業的內部牽制和控制并且從財務審計的角度把內部控制定義為“保護公司現金和其他資產，檢查賬簿記錄事務的準確性，而在公司內部采用的手段和方法”。這是第一次對內部控制進行定義，這里明確規定了內部控制只是作為“會計資料準確性”的保障措施。這反映了作為會計職業界對內部控制工作應解決問題的關注層面，與人們對“內部控制”的理解及當時內部控制的實務是有一定的差距的。因此，這一定義未能為人們所廣泛接受，也未引起會計職業界對內部控制應有的重視。2、夯實在評價內部控制基礎上的抽樣審計1939年1月，美國證券交易委員會對羅賓斯公司審計案做出了結論，指出當時的審計標準（即注冊會計師對財

21、務報表審查）是不適當的，審計方法的使用連表面的目的也達不到。這個結論促使美國注冊會計師協會建立了審計程序委員會，并于1939年5月提出了名為審計程序的擴展的文件，對當時的審計程序做了修訂，其中把強化內部控制制度審計作為主要內容。1941年，美國社會各界已普遍意識到企業內部控制的重要性，認為企業經營范圍和規模的變化使得管理必須依靠大量的反映經濟活動的分析資料和報告；健全的內部控制有助于防止工作人員出現差錯，減少發生不合規現象的可能性；審計部門在審計費用的嚴格限制下，如果不依靠客戶的內部控制系統，那么對大部分企業進行審計是不可能的。在理論上明確了內部控制的主要目標是“防錯糾弊”，沒有內部控制的企業

22、就不具備基本的審計條件，第一次把內部控制作為現代審計的一個必要前提。但是，有關內部控制至此尚未形成一個權威的定義。3、歷史上第一個被廣泛接受的內部控制權威定義1949年，美國注冊會計師協會所屬的審計程序委員會，在其公布的內部控制：一個協調的系統要素及其對管理層和獨立公共會計師的重要性的研究報告中，對內部控制做了專門的定義。這個定義成為人類社會有史以來第一個被廣泛接受的權威定義，內部控制包括組織的計劃和企業為了保護資產、檢查會計數據的準確性和可靠性、提高經營效率以及促使遵循既定的管理方針等所采用的所有方法和措施。該報告是從企業經營管理的角度來定義內部控制的，內容不局限于與會計和財務部門直接有關的

23、控制，還包括預算控制、成本控制、定期報告、統計分析、培訓計劃和內部審計以及技術與其他領域的經營活動，從理論上給出了內部控制的寬泛內涵。該定義得到了公司經理們的普遍贊同，也就是說，審計界給出的內部控制定義從當時管理者的角度來說也是適用的。然而，1949年美國注冊會計師協會把內部控制定義為保證目標實現的方法和措施，這是一個理想化的概念，這個定義把內部控制看成萬能的工具，即只要實施了內部控制，目標就一定能實現。另外，在財務報表審計中，注冊會計師應對內部控制檢查到什么程度，該定義在這些方面提供的指導卻很少，使得很多從業者對這個近乎無限的內部控制定義感到無所適從。（二）制度分野1、內部控制分為會計控制和

24、管理控制審計界提出內部控制概念的目的是為了滿足財務審計的需要，與管理人員對內部控制的理解不一致，因此，審計人員認為1949年的定義內容過于寬泛，超出了他們評價被審計單位所應承擔的責任。迫于這種壓力，也為了滿足審計人員在審計中對內部控制進行檢查的業務需要，美國注冊會計師協會所屬的審計程序委員會于1953年頒發了審計程序說明第19號，對內部控制定義做了正式修正，把內部控制分為會計控制和管理控制，會計控制由組織計劃和所有保護資產、保護會計記錄可靠性或與此相關的方法和程序構成。會計控制包括授權與批準制度，記賬、編制財務報表、保管財務資產等職務分離，財產的實物控制以及內部審計等控制。管理控制由組織計劃和

25、所有為提高經營效率、保證管理部門所制定的各項政策得到貫徹或與此直接有關的方法和程序構成。管理控制的方法和程序通常只與財務記錄發生間接的關系，包括統計分析、時效研究、經營報告、雇員培訓計劃和質量控制等。把內部控制分為會計控制和管理控制，目的是為了明確注冊會計師審查企業內部控制的范圍。2、注冊會計師應主要關注會計有關控制1963年，審計程序委員會在審計程序說明第33號中進一步指出，“注冊會計師應主要檢查會計控制。”會計控制一般對財務記錄產生直接的、重要的影響，審計人員必須對它做出評價。管理控制通常只對財務記錄產生間接影響，因此審計人員可以不對其做評價，只是在足以影響財務記錄可靠性時才予以審計。這次

26、修正后的內部控制定義，大大縮小了注冊會計師的責任范圍，但對于“會計控制”的保護資產和保證財務記錄可靠性仍然缺乏統一的認識。為了消除這種認識分歧帶來的對審計責任問題的模糊認識，1972年，美國注冊會計師協會對會計控制又提出并通過了一個較為嚴格的定義：會計控制是組織計劃和所有與下面直接相關的方法和程序：保護資產，即在業務處理和固定資產處置過程中，保護資產免遭過失錯誤、故意致錯或舞弊造成的損失；保證對外界報告的財務資料的可靠性。3、對會計控制和管理控制的重新定義1973年的審計程序公告第1號對會計控制和管理控制再一次做了重新定義：“管理控制包括但不限于組織的計劃以及與導致管理層批準交易的決策過程相關

27、的程序和記錄。交易的批準是一種直接和實現組織目標的責任相聯系的管理職能，是對經濟業務進行會計控制的起點。會計控制由組織的計劃以及與保障資產和財務記錄的可靠性相關，為以下各點提供合理保證而制定的程序和記錄組成：經濟業務的執行符合管理部門的一般授權或特殊授權的要求；經濟業務的記錄必須有利于按照公認會計原則或其他標準編制財務報表落實資產責任：只有在得到管理部門批準的情況下，才能接觸資產；按照適當的間隔期限，將財產的賬面記錄與實物資產進行對比，一經發現差異，應采取相應的補救措施。”值得注意的是，內部控制以交易為主要對象，使內部控制具有可操作性。與1949年的定義相比，這些定義過于消極，僅僅從財務審計的

28、實際出發，范圍過于狹隘，把過多的精力和目標放在了查錯防弊上，人為地限制了內部控制理論與實踐的發展，最終的結果是審計師與管理者對內部控制的認識和理解出現了分歧和差異，分化出了審計視角的內部控制和管理視角的內部控制，這一階段即為制度分野階段。（三）內部控制結構隨著內部控制活動在實踐中的運用，人們發現內部控制并非神丹妙藥。20世紀70年代初，美國政府在對水門事件的調查中，發現某些公司為了做成貿易和保持貿易關系，競賄賂某些外國政府官員和政黨。而為了掩蓋這些不合法支出，他們往往偽造會計記錄，或另設賬外記錄。有鑒于此，1977年后，美國政府就將“每個公司必須設計和建立有效的內部控制制度”以立法形式在反國外

29、行賄法中予以頒布。這是第一次強制性地將建立內部控制制度納入法律管轄的范圍。同時，審計人員在短時間內，要對被審計單位的財務狀況和經營情況做出正確評價，也需要依賴被審計單位相關的內部控制制度。否則，審計風險將難以控制。因此，審計與內部控制聯系日趨緊密。1985年，反虛假財務報告委員會（通常稱為Treadway委員會）成立，1987年，Treadway委員會提交了研究報告，在報告中指出防止虛假財務報告需從報告產生的環境著手，即從最高管理當局開始；所有上市公司需保持良好內部控制，以發現和防范虛假財務報告行為。該委員會還建議，其贊助機構成立COSO委員會，專門研究內部控制問題。（四）內部控制整體框架20

30、世紀90年代，隨著美國財務破產事件發生概率的增加和財務舞弊調查的不斷深入，內部控制研究取得了新的進展。1992年，COSO委員會提出內部控制一整體框架，并于1994年進行了修訂。這就是著名的“COSO報告（簡稱COSO92）”，它被稱為是最廣泛認可的關于內部控制整體框架的國際標準。在COSO委員會出具這個報告之前，不同的人對內部控制有不同的見解，由于內部控制內涵的廣泛性和多樣性使得難以對內部控制有一個公認的了解，這就造成了經商人員、立法者、監管機構和其他有關方的困惑，同時導致企業由于溝通有誤和期望不同產生問題。所以COSO內部控制框架是建立在考慮管理層和其他方面的需求和期望的基礎上，把對內部控

31、制不同的概念整合到一個框架當中，從而達成對內部控制的共識，確定內部控制的構成要素，試圖提供一個標準，無論公司規模大小、公眾的還是私人的、營利的還是非營利的業務和企業，都可以參考此標準評估他們的控制系統及如何改進，從而幫助公司和企業管理層更好地控制組織的活動。1、內部控制定義與目標COSO認為“內部控制是由董事會、管理當局和其他職員實施的一個過程，旨在為經營的效率和效果、財務報告的可靠性、相關法令的遵循提供合理保證”。內部控制服務于很多重要目標，人們要求越來越好的內部控制系統和內部控制的相關報告。內部控制也越來越被視為解決各種潛在問題的有效方法。COSO報告指出，內部控制是為實現以下三類目標提供

32、合理保證的：經營的效率和效果、財務報告的可靠性、相關法令的遵循性。第一類目標針對企業的基本業務目標，包括業績和盈利目標及資產的安全性；第二類目標關注于企業公開發布的財務報告，包括中期和簡要財務報表；第三類目標涉及企業所適用的法律及法規的遵循。相互有別、又有交叉的分類滿足了不同的需要，表明了不同執行人員的直接責任，此分類也便于區分從每一類內部控制中得到我們所期望的東西。達到這些目標在很大程度上依賴于外部各方標準的設定，取決于企業如何控制其內部行為，但是經營目標的取得，并不完全在公司的控制范圍之內，內部控制不能避免錯誤地判斷或決定或者可能導致經營目標無法實現的外部事件。對于這些目標，內部控制系統只

33、有在管理層和董事會在監督職責的范圍內及時地指導公司向目標邁進的時候，才能提供合理的保證。內部控制是對企業的整個經營管理活動進行監督與控制的過程，企業的經營活動是永不停止的，企業的內部控制過程也因此不會停止。企業內部控制不是一項制度或一個機械的規定，而是一個發現問題、解決問題、發現新問題、解決新問題的循環往復的過程。2、內部控制因素內部控制包括5個互相關聯的構成要素，它們來自管理層經營企業的方式，并貫穿于管理過程之中。這些構成要素包括控制環境、風險評估、控制活動、信息與溝通和監控。（1）控制環境。所有業務的核心都是人員及他們開展經營所處，的環境，包括員工的誠實和職業道德、員工的勝任能力、董事會及

34、監事會的參與、組織機構、權力和責任的規定等。它是由管理層倡導的一種正直、倫理道德風氣、管理宗旨、經營方式和人力資源政策，使職員自覺管理其活動和履行他們的責任。管理部門應通過文字描述和范例以及采取相應的監控措施來影響全體職員，以提高他們的倫理道德水準。控制環境是所有事情賴以生存的基礎。（2）風險評估。企業為實現其目的而確認分析相關風險，已構成進行風險管理的基礎。通常風險來自經營環境的變化、新員工聘用、采用新的信息系統、新技術的應用、企業改組、新會計方法的采用等。管理當局應對目標完成期間與企業相關的風險進行識別、預見，并采取相應避險的管理控制措施。風險評估應測定風險對貨幣項目及對會計主題形象或信譽

35、方面的重要性、風險發生的概率、如何減輕風險至可以承受的水平。不過，內部控制只能防范風險，不能轉嫁、承擔、化解或分散風險。所以必須設定目標，整合銷售、生產、營銷、財務和其他活動，以便使組織協調一致地運行。（3）控制活動。控制活動是為實現內部控制目標提供合理保證而制定的各項政策、程序和規定，對所確認的風險采取必要措施，以保證單位目標實現的程序。它包括業績評價、信息處理控制、實物控制、職務分離等。（4）信息與溝通。圍繞在這些活動周圍的信息與溝通系統，能及時反饋各程序執行過程中遇到的問題，使員工能夠獲得和交換那些執行、管理和控制其經營活動所需要的信息，從而保證控制活動的正常運行。（5）監控。監控是為保

36、證內部控制的適當性和有效性而進行的日常和定期監督、檢查。根據內部控制具體實施的機制，內部控制通常又可以分為兩個層面：第一個層面是企業的管理制度，又稱為“管理控制系統”，它是建立在公司治理基礎上，通過檢查和改進有關管理政策和程序，有效控制企業運行，不斷提高企業的經營效率和效益，實現投資人投入資本的保值增值；第二個層面是企業的會計制度，又稱為“會計控制系統”，通過適當的業務權限設置和授權、準確的會計記錄、及時的實物盤點，以及公允的報告等程序和方法，保證企業經營和財務狀況信息的可靠性，保障投資人財產安全。這一層內部控制制度可以認為是最具體的控制。因而會計信息的存在與有效傳遞，影響到控制制度有效性地發

37、揮。（五）企業風險管理框架1、產生背景自COSO92發布以來，內部控制框架已經被世界上許多企業采用，但理論界和實務界也紛紛對該框架提出改進建議，認為其對風險強調不夠，使得內部控制無法與企業風險管理相結合。因此，2001年，COSO開展了一個項目，委托普華永道開發一個對于管理當局評價和改進他們所在組織的風險管理的簡便易行的框架。正是在開發這個框架的期間，2001年12月，美國能源巨頭安然公司突然申請破產保護，此后上市公司和證券公司丑聞不斷，特別是2002年6月的世界通信公司會計丑聞事件，徹底打擊了投資者對資本市場的信心。安然、環球電訊、世界通信、施樂等一批企業紛紛承認存在財務舞弊在國際資本市場上

38、引起軒然大波，這些失敗案例在很多方面值得深思。例如，管理層僭越控制、利益沖突、缺乏職責分離、透明度不足或欠缺、風險管理未加統一協調、董事會監督無效，以及會導致職能失調、瀆職行為的薪酬結構失衡等，都會對企業產生影響。2、基本概念2003年，COSO發布了名為企業風險管理框架（草稿）的報告，來征求意見。2004年9月，COSO委員會在借鑒以往有關內部控制研究報告的基本精神的基礎上，結合薩班斯一奧克斯利法案在財務報告方面的具體要求，正式公布企業風險管理整體框架，簡稱ERM框架或COSO04。ERM框架在COSO92的基礎上進行了適當的補充和拓展，主要包括概要、ERM的意義、框架概覽、要素、局限性、相

39、關責任等章節。該報告指出，企業風險管理是一個過程，由一個企業的董事管理當局和其他人員實施，應用于戰略制定并貫穿于企業當中，旨在識別可能影響企業的潛在事項，并將風險控制在企業可接受范圍之內，為企業目標的實現提供合理保證。這個定義反映了幾個基本要素，它表明企業風險管理是：（1）一個過程，它持續地流動于主體之內；（2）由組織中各個層級的人員實施；（3）應用于戰略制訂；（4）貫穿于企業，在各個層級和單元應用，還包括采取主體層級的風險組合觀；（5）旨在識別一旦發生將會影響主體的潛在事項，并把風險控制在風險容量以內；（6）能夠向一個主體的管理當局和董事會提供合理保證（7）力求實現一個或多個不同類型但相互交

40、叉的目標。這個定義比較寬泛。它抓住了對于公司和其他組織如何管理風險至關重要的概念，為不同組織形式、行業和部門的應用提供了基礎。第一，突出“企業”的重要性。內部控制是企業自己的事，是企業內部積極的需求，而非外部強加的壓力，它直接關注特定主體既定目標的實現，并為界定企業風險管理的有效性提供了依據，這是對COSO92內部控制思想的重大突破；第二，突出“風險”的重要性。強調風險管理理念、風險文化、風險偏好（風險承受度），用于制定戰略之中，并貫穿于整個企業；第三，突出“管理”的重要性。實現從控制到管理的轉變，引入戰略觀念，同時提升了董事會在戰略決策中的地位和作用。3、基本框架企業風險管理包含四大目標、八

41、個相互關聯的構成要素以及貫穿于企業的各個層級和單元應用。在主體既定的使命或愿景范圍內，管理當局制訂戰略目標、選擇戰略，并在企業內自上而下設定相應的目標。企業風險管理框架力求實現主體的戰略、經營、報告和合規四種類型的目標。企業風險管理的構成要素來源于管理當局經營企業的方式，并與管理過程結合在一起，包括內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監控。這8個要素并不是簡單的并列關系，它們之間存在著一定的邏輯關系，內部控制是企業風險管理的前提；從目標設定到事項識別、風險評估、風險應對、控制活動，是一個風險管理的過程；信息與溝通、監控是企業風險管理的基礎。根據COSO的這份

42、研究報告，內部控制的目標、要素與組織層級之間形成了一個相互作用、緊密相連的有機統一體系。同時，對內部控制的要素的進一步細分和充實，使內部控制與風險管理日益融合，拓展了內部控制。發展與創新階段2006年至今為我國企業內部控制的發展與創新發展階段。隨著2002年SOX法案的頒布，各國相應出臺了有關內部控制的相關政策，我國也不例外。2006年6月，國資委發布了中央企業全面風險管理指引。2006年7月15日，由財政部發起成立了全國內部控制標準委員會；2006年7月，為加強上市公司內部控制，促進上市公司規范運作和健康發展，保護投資者合法權益，上海證券交易所發布了上海證券交易所上市公司內部控制指引；200

43、6年9月，深圳證券交易所發布了深圳證券交易所上市公司內部控制指引；2007年3月，財政部內部控制標準委員會發布了企業內部控制基本規范和17項企業內部控制基本規范具體規范的征求意見稿。2008年6月，財政部、證監會、審計署、銀監會、保監會在北京聯合召開企業內部控制基本規范發布會暨首屆內部控制高層論壇，會議發布了企業內部控制基本規范。同月，還發布了企業內部控制基本規范相關配套指引的征求意見稿。2010年4月，五部委聯合發布企業內部控制基本規范及配套指引，包括內部控制應用指引、內部控制評價指引、內部控制審計指引。根據企業內部控制基本規范相關規定，內部控制是由企業董事會、監事會、經理層和全體員工實施的

44、，旨在實現控制目標的過程。內部控制的目標是合理保證經營的合法合規，資產安全，財務報告及相關信息的真實完整，提高經營的效率、效果，促進企業實現發展戰略。內部控制的構成包括內部環境、風險評估、控制活動、信息與溝通、內部監督五個要素。這些都參照了國際上已頒布的關于內部控制的相關法律法規。同時企業內部控制基本規范還規定了建立和實施內部控制的基本原則，即全面性原則、重要性原則、制衡性原則、適應性原則、成本效益原則。配套指引還規定自2011年1月1日起在境內外同時上市的公司施行，自2012年1月1日起擴大到在上海證券交易所、深圳證券交易所主板上市的公司施行：在此基礎上，擇機在中小板和創業板上市公司施行。同

45、時，鼓勵非上市大中型企業提前執行。執行企業內部控制規范體系的企業，必須對本企業內部控制的有效性進行自我評價，披露年度自我評價報告，同時聘請會計師事務所對其財務報告內部控制的有效性進行審計，并出具審計報告。目前，我國內部控制的內容和結構呈現以下特點：內部控制內容范圍廣泛，不僅包括會計控制也涉及管理控制和風險管理，行業特色比較明顯；內部控制結構不盡相同，主要呈現出三種類型，第一種是實務型，直接針對內部控制的實務操縱進行規范，第二種是框架型結構，采用內部控制要素的形式構建內部控制的整體框架體系，類似于COSO的內部控制框架，第三種是框架與實務結合型，既描述內部控制的框架結構，又描述內部控制的實務操作

46、，兩者相結合；在構成要素結構上，基本上都與COSO內部控制框架的結構和要素相同，但具體內容上又存在一些差別。起步和探索階段19491978年是中華人民共和國成立后經濟發展的第一階段，在此期間，企業會計規范建設由于種種原因沒能取得理想的效果。這一時期的企業會計規范建設具有以下特點：企業會計規范都屬于行政制度，未能形成一個完整的體系；企業會計規范經歷了由分部門制定到按照國民經濟分類統一制定，由所有企業適用一套會計制度到不同規模、不同性質的企業執行不同會計制度的過程；企業會計規范的內容由單獨的會計業務核算規范發展到會計業務核算和會計人員職責的規范。除了1963年1月國務院頒布的會計人員的職權試行條例

47、對會計人員的職責、權限以及會計人員的任免和獎懲做出的具體規定和企業內部會計控制有點關系之外，更多的規定是關于會計核算制度的。1984年4月，財政部出臺了會計人員工作規則對建立會計人員崗位責任制、使用會計科目、填制會計憑證、登記跨級賬簿、編制會計報表、管理會計檔案和辦理會計交接進行了詳細規定；1996年，財政部頒布了會計基礎工作規范，主要在會計機構和會計人員、會計核算、會計監督、內部會計管理制度等方面進行了明確的規定。全國人民代表大會常務委員會制定并于1985年1月21日通過了中華人民共和國會計法（簡稱會計法），自1985年5月1日起施行，會計法對會計核算、會計監督、會計機構和會計人員、法律責任

48、等問題做了明確規定，從法律的高度規定了企業內部控制的基本內容；全國人民大表大會常務委員會1993年第一次修改并頒布了會計法，修改后的會計法明確了違法責任人、執法人以及內部會計控制的相關問題，區分了違法程度；2000年7月，全國人民代表大會常務委員會修正了會計法，修正后的會計法包括總則、會計核算、公司、企業會計核算制度的特別規定、會計監督、會計機構和會計人員、法律責任等主要內容。1997年1月，中國注冊會計師協會制定了獨立審計具體準則第9號企業內部控制與審計風險，主要規范內部控制與審計風險等內容。激勵機制（一）道德風險與設置激勵機制的必要性1、激勵機制的概念激勵機制也稱激勵制度，是通過一套理性化

49、的制度來反映激勵主體與激勵客體相互作用的方式，激勵機制的內涵就是構成這套制度的幾個方面的要素。或者說，激勵機制是在組織系統中激勵主體系統運用多種激勵手段并使之規范化和相對固定化，而與激勵客體相互作用、相互制約的結構、方式、關系及演變規律的總和。從公司治理的角度看，所謂激勵機制是指委托人如何通過一套機理制度安排促使代理人采取適當行動，以最大限度地增加委托人的效用。激勵機制包括精神激勵、薪酬激勵、榮譽激勵和工作激勵。2、道德風險的概念道德風險是指從事經營活動的人最大限度地增進自身效用時做出的不利于他人的行動。道德風險是由于委托人與代理人之間的信息不對稱以及較完備契約的制定和實施中存在的困難和矛盾而

50、形成的。公司治理機制實質上是一系列委托代理合同的組合。從委托一代理關系的角度分析，公司治理的激勵機制解決的是委托人與代理人之間的代理成本（包括代理人道德風險成本）與代理人動力問題，是關于公司所有者（股東）與經營者如何分享公司經營成果的一種契約安排。公司治理的激勵機制，旨在使經營者獲取其經營一個企業所付出的努力與承擔的風險相對應的利益，同時也使其承擔相應的風險和約束。科學的激勵機制，應使代理人在追求自身利益最大化的同時實現委托人利益的最大化，避免隱蔽、偷懶和機會主義等。激勵機制的終極目標就是為了最大限度地挖掘經營者的潛力和效能，實現公司利潤，即股東利益的最大化。通過股東與經營者利益的博弈，最終實

51、現股東與經營者“雙贏”的利益格局。（二）激勵機制的理論依據激勵相容性原理和信息顯露性原理為設計激勵機制提供了理論依據。1、激勵相容性原理激勵相容性是指把企業經營權和剩余索取權集中于一人，使管理者與被管理者之間形成利益制約，即管理者的收益取決于被管理者的努力程度，從而使雙方利益目標一致。由于各利益主體存在自身利益，如果公司能將各利益主體在合作中產生的外在性內在化，克服合作成員“搭便車”的動機，就會提高每個成員的努力程度，提高經營績效。如果管理者監督程度會因為與被管理者的利益和動機相同而降低，一種有效的安排就是在管理者與被管理者之間形成利益制約關系，也就是說使管理者的收益取決于被管理者的努力程度，

52、從而雙方產生激勵相容性。財產的激勵和利益的激勵合理組合、相互制衡是使公司內各所有者之間實現激勵相容的關鍵。其中財產的激勵是以財產增值為目標來激勵其行為。這種激勵表明管理者本身就是公司財產的所有者。而利益的激勵，對公司內非財產所有者的其他成員來說，激勵其行為使其個人利益得以實現。財產激勵與利益激勵相互制約，利益激勵不能脫離財產激勵，而財產激勵依賴于利益激勵的實現。2、信息顯露性原理獲得代理人行為的信息是建立激勵約束機制的關鍵。這是由于委托人與代理人之間的信息分布具有不對稱性，除非通過貨幣支付或者某種控制工具作為激勵和代價，否則代理人就不會如實相告。因此，要使代理人公布其私人信息，必須確立博奔規則

53、。根據信息顯露性原理，每個引致代理人扯謊的契約都對應著一個具有相同結果，但代理人提供的信息完全屬實的契約。這樣不管何種機制設計把隱蔽和扯謊設計得如何充分，其效果都不會高于直接顯露機制。為使期望收益最大化，作為機制設計者的委托人需要建立滿足一些基本約束條件的最佳激勵約束機制。而最基本的約束機制通常有兩個。首先是所謂刺激一致性約束。機制所提供的刺激必須能夠誘使作為契約接受者的代理人自愿地選擇根據他們所屬類型而設計的契約。如果委托人涉及的機制所依據的有關代理人的理性信息與實際相符，那么這個機制代理人帶來的效用應該不會小于其他任何根據失真的類型信息設計的機制所提供的效用。不然代理人可能拒絕該契約，委托

54、人無法實現其效用最大化。其次是個人理性約束，即對代理人的行為提出一種理性化的假設。它要求代理人做到接受這一契約比拒絕這一契約在經濟上更劃算，這就保證了代理人參與機制設計博奔的利益動機。如果配置滿足了刺激一致性約束，那么此配置就是可操作的；如果可操作的配置滿足個人理性約束，那么該配置可行，從而保證激勵約束機制處于最佳狀態。（三）主要內容國際公司治理研究人員通過實證研究和總結得出對經營者行之有效的激勵機制包括如下方面的內容。1、報酬激勵機制對經營者的報酬激勵，可以由固定薪金、股票與股票期權、退休金計劃等構成。西方現代公司聘用的高中層經理（包括總經理、事業部或子公司經理），一般采用激勵性合同的形式，

55、將固定薪金、獎金、股票等短期激勵與延期支付獎金、分成、股票期權、退休金計劃等長期激勵進行結合。在美國公司中，按照長期業績付給的激勵性報酬所占比例很大，總經理的固定薪金比重并不高，獎金等報酬形式同公司效益掛鉤的部分比重大，長期激勵性的報酬可達其總收入的40%至60%，綜合計算下來，有的總經理的年收入甚至可達幾千萬美元。（1）固定薪金。固定薪金起著基本的保障作用，優點是穩定性好，沒有風險，缺點是缺乏足夠的靈活性和高強度的刺激性。（2）獎金和股票。獎金和股票與經營者業績密切相連，對于經營者來說，有一定的風險，也有較強的激勵作用，但容易引發短期行為。（3）股票期權。股票期權是指允許經營者在一定時期內，

56、以接受期權時的價格購買股票，如果股票價格上漲，經營者的收益就會增加。這種方式在激勵經營者長期化行為時，作用顯著，但風險很大時間越長，經營者面臨的不確定因素就越多。（4）退休金計劃。退休金計劃有利于激勵經營者的長期行為，以解除其后顧之憂。2、剩余支配權與經營控制權激勵機制剩余支配權激勵機制，通俗地說，就是公司股東與經營者約定分享公司經營利潤的一種激勵方式。經營控制權激勵機制使得經營者具有職位特權，享受職位消費，能夠給經營者帶來正規報酬激勵之外的物質利益滿足，如豪華的辦公室、汽車、合意的雇員等。3、聲譽或榮譽激勵機制這種激勵屬于精神激勵的范疇。聲譽、榮譽及地位是激勵經營者努力工作的重要因素。高層經

57、營者或稱職業經理人非常注重自己長期職業生涯的聲譽，聲譽和榮譽激勵一方面能使經營者獲得社會贊譽產生成就感和心理滿足，另一方面可能意味著未來的貨幣收入。4、聘用與解雇的激勵機制聘用和解雇對經營者行為的激勵，是通過職業經理人在人才市場的競爭來實現的。這種激勵方式與上述聲譽激勵相聯系。聲譽是經理被聘用或者解聘的重要條件，經營者對聲譽越重視，這種激勵手段的作用就越大。實現公司內部激勵機制的途徑主要包括以下幾個方面：一是要完善公司內部收入分配制度；二是要完善經理人員任免機制；三是要建立經營者風險抵押機制；四是要完善和加快經理市場和資本市場的建設，重視市場約束作用。監督機制（一）監督機制的概念監督機制是指公

58、司的利益相關者針對公司經營者的經營成果、經營行為或決策所進行的一系列客觀而及時的審核、監察與督導的行動。公司內部權力的分立與制衡原理是設計和安排公司內部監督機制的一般原理。公司內部的監督機制包括股東大會和董事會對經理人員的監督和制約，也包括它們之間權力的相互制衡與監督。（二）公司內部監督機制的設計原理現代公司作為所有權與控制權分離的典型企業組織形式，其最大特點就是公司財產的原始所有者遠離對公司經營者的控制。為了保護所有者的利益，現代公司以法律的形式確立了一套權力分立與制衡的法人治理結構，這種權力的相互制衡實際上是權力的相互監督。公司內部權力的分立、監督與制衡原理主要應當包括以下幾個方面。首先，

59、由于所有權與控制權的分離，作為財產的最終所有者的股東不能直接從事公司經營管理。股東遠離公司的直接治理而又不能不關心公司經營績效，作為出資者表達其意志的公司權力機關一股東大會的成立旨在對公司管理層進行約束與監督，確保股東利益。其次，股東大會在保留重大方針政策決策權的同時，將其他決策權交由股東大會選舉產生的董事組成的董事會行使，這樣公司治理權力出現第一次分工。董事會在公司治理結構中權力巨大，對內是決策者和指揮者，對外是公司的代表和權力象征。當董事會將公司具體經營業務和行政管理交其聘任的經理人員負責時，董事會作為經營者的權力出現了分離，公司權力出現了第二次分工。董事會為了保證其決策的貫徹，必然對經理

60、人員進行約束與監督（包括罷免經理人員），防止其行為損害和偏離公司的經營方向。最后，盡管董事會擁有任免經理層的權力，但經理層的權力一旦形成，可能會事實上控制董事會甚至任命自己為董事長或CEO。此外，還可能存在董事與經理人員合謀的道德風險問題。因此有些公司成立了出資者代表的專職監督機關一監事會，以便對公司董事會和經理層進行全面的、獨立的和強有力的監督。（三）公司內部監督機制的主要內容1、股東與股東大會的監督機制（1）股東的監督。股東的監督表現為“用手投票”和“用腳投票”兩種形式。用手投票，即在股東大會上通過投票否決董事會的提案或其他決議案，或者通過決議替換不稱職的或者對現有虧損承擔責任的董事會成員