1、泓域/CRM營銷公司治理與內部控制報告CRM營銷公司治理與內部控制報告目錄 TOC o 1-3 h z u HYPERLINK l _Toc113282631 一、 公司簡介 PAGEREF _Toc113282631 h 3 HYPERLINK l _Toc113282632 公司合并資產負債表主要數據 PAGEREF _Toc113282632 h 4 HYPERLINK l _Toc113282633 公司合并利潤表主要數據 PAGEREF _Toc113282633 h 4 HYPERLINK l _Toc113282634 二、 公司治理的影響因子 PAGEREF _Toc11328

2、2634 h 4 HYPERLINK l _Toc113282635 三、 公司治理的定義 PAGEREF _Toc113282635 h 9 HYPERLINK l _Toc113282636 四、 公司治理與內部控制的融合 PAGEREF _Toc113282636 h 16 HYPERLINK l _Toc113282637 五、 公司治理與內部控制的聯(lián)系 PAGEREF _Toc113282637 h 19 HYPERLINK l _Toc113282638 六、 風險識別的概念和內容 PAGEREF _Toc113282638 h 22 HYPERLINK l _Toc1132826

3、39 七、 風險識別的方法 PAGEREF _Toc113282639 h 24 HYPERLINK l _Toc113282640 八、 風險的分類和評估 PAGEREF _Toc113282640 h 30 HYPERLINK l _Toc113282641 九、 風險的概念及其分類 PAGEREF _Toc113282641 h 33 HYPERLINK l _Toc113282642 十、 控制手段類業(yè)務流程 PAGEREF _Toc113282642 h 35 HYPERLINK l _Toc113282643 十一、 控制活動類業(yè)務流程 PAGEREF _Toc113282643

4、h 41 HYPERLINK l _Toc113282644 十二、 控制活動的基本原理 PAGEREF _Toc113282644 h 57 HYPERLINK l _Toc113282645 十三、 內部控制的種類 PAGEREF _Toc113282645 h 58 HYPERLINK l _Toc113282646 十四、 組織架構 PAGEREF _Toc113282646 h 63 HYPERLINK l _Toc113282647 十五、 企業(yè)文化 PAGEREF _Toc113282647 h 69 HYPERLINK l _Toc113282648 十六、 控制的層級制度 P

5、AGEREF _Toc113282648 h 72 HYPERLINK l _Toc113282649 十七、 內部環(huán)境如何發(fā)揮作用 PAGEREF _Toc113282649 h 74 HYPERLINK l _Toc113282650 十八、 產業(yè)環(huán)境分析 PAGEREF _Toc113282650 h 75 HYPERLINK l _Toc113282651 十九、 面臨的挑戰(zhàn) PAGEREF _Toc113282651 h 77 HYPERLINK l _Toc113282652 二十、 必要性分析 PAGEREF _Toc113282652 h 78 HYPERLINK l _Toc

6、113282653 二十一、 SWOT分析 PAGEREF _Toc113282653 h 78 HYPERLINK l _Toc113282654 二十二、 法人治理結構 PAGEREF _Toc113282654 h 86 HYPERLINK l _Toc113282655 二十三、 人力資源配置 PAGEREF _Toc113282655 h 96 HYPERLINK l _Toc113282656 勞動定員一覽表 PAGEREF _Toc113282656 h 96 HYPERLINK l _Toc113282657 二十四、 發(fā)展規(guī)劃 PAGEREF _Toc113282657 h

7、98公司簡介（一）基本信息1、公司名稱：xxx有限公司2、法定代表人：秦xx3、注冊資本：800萬元4、統(tǒng)一社會信用代碼：xxxxxxxxxxxxx5、登記機關：xxx市場監(jiān)督管理局6、成立日期：2014-5-267、營業(yè)期限：2014-5-26至無固定期限8、注冊地址：xx市xx區(qū)xx（二）公司簡介公司依據公司法等法律法規(guī)、規(guī)范性文件及公司章程的有關規(guī)定，制定并由股東大會審議通過了董事會議事規(guī)則，董事會議事規(guī)則對董事會的職權、召集、提案、出席、議事、表決、決議及會議記錄等進行了規(guī)范。 公司不斷推動企業(yè)品牌建設，實施品牌戰(zhàn)略，增強品牌意識，提升品牌管理能力，實現(xiàn)從產品服務經營向品牌經營轉變。公

8、司積極申報注冊國家及本區(qū)域著名商標等，加強品牌策劃與設計，豐富品牌內涵，不斷提高自主品牌產品和服務市場份額。推進區(qū)域品牌建設，提高區(qū)域內企業(yè)影響力。（三）公司主要財務數據公司合并資產負債表主要數據項目2020年12月2019年12月2018年12月資產總額4649.403719.523487.05負債總額1601.831281.461201.37股東權益合計3047.572438.062285.68公司合并利潤表主要數據項目2020年度2019年度2018年度營業(yè)收入12968.7110374.979726.53營業(yè)利潤2446.881957.501835.16利潤總額2282.521826.

9、021711.89凈利潤1711.891335.271232.56歸屬于母公司所有者的凈利潤1711.891335.271232.56公司治理的影響因子由于公司治理的多角度和多維性，如果將其視為一個目標函數那么影響公司治理這一因變量的自變量主要有哪些呢？（一）公司自身的股權結構和運行機制根據現(xiàn)代企業(yè)理論的觀點，一般將股權結構定義為企業(yè)剩余控制權和剩余索取權的分布狀況與匹配方式，股權結構是所有權結構在股份制公司下的具體表現(xiàn)形式。而在實踐中，由于經濟、環(huán)境和社會體制的差異，不同國家對于股權結構含義的理解是有所區(qū)別的。一般來說，國外主要從數量角度和權力角度來認識股權結構，國內則主要從股權集中度和股權

10、屬性上對股權結構進行劃分。另外，公司治理的實現(xiàn)主要通過內部治理機制和外部治理機制來發(fā)揮作用。股權結構正是通過影響公司內外部治理機制，發(fā)揮正面或負面作用，從而在很大程度上決定了公司治理的有效性。這些治理機制主要包括收購兼并、監(jiān)督機制、經營激勵和代理權爭奪等方面。（二）公司控股股東的身份從股權身份或股權維度上看，不同身份和類型的股東持有企業(yè)所有權的成本是不同的，因為其決策能力、對風險的判斷和承受能力、對管理者的監(jiān)督能力、對信息的遺選和甄別能力等方面是不完全相同的，甚至差異很大。在我國，股東性質結構（又稱所有制結構、股權種類結構）分為國有股、法人股和個人股三個部分。國有股包括國家股和國有法人股。法人

11、股是企業(yè)法人以其法人財產權為基礎，向其他股份制企業(yè)投資所形成的股份，企業(yè)法人股屬于法人企業(yè)的所有者。法人股包括國有法人股和社會法人股，社會法人股中又包括一般法人股和機構法人股。一般法人股是指非國有企業(yè)以企業(yè)法人名義購買的股票，機構法人股是指機構投資者購買的股份。個人股則包括職工股和社會公眾股。國有股和國有法人股都是國家股，其主要區(qū)別是資金來源不同。國家直接投資企業(yè)的資產則為國家股，非國家直接投資企業(yè)的凈資產則為國有法人股。不同的股東身份在公司治理方面會存在差異，例如與私有企業(yè)相比，國有企業(yè)存在以下三個特殊點。（1）企業(yè)目標多元化。企業(yè)要承擔社會福利、就業(yè)、醫(yī)療保險等社會義務，追求利潤最大化不再

12、是企業(yè)的唯一目標。（2）財務預算軟約束。銀行等金融機構與國有企業(yè)存在千絲萬縷的聯(lián)系，國家是其共同的所有者，國有企業(yè)能夠較輕易地從銀行獲取貸款，擴大融資。（3）對經理激勵不足。由于企業(yè)目標多元化，所以企業(yè)績效無法準確評價。由此也可以看出，國有股權對公司治理會產生一定的負面影響，在股權從國有性質轉為私有的過程中，公司治理中的激勵和監(jiān)督機制能夠得到改善，整體效率也會得到提高。（三）公司的發(fā)展階段及其行業(yè)特性公司的發(fā)展與現(xiàn)代企業(yè)的發(fā)展類似，總體上經歷了業(yè)主制、合伙制與公司制三個階段。一般來說，在公司發(fā)展初期，生產規(guī)模比較小、品種比較單一，在治理結構上，個人業(yè)主集剩余索取權、控制權及經營管理權于一身，公

13、司治理水平依賴業(yè)主的經營管理水平。隨著公司生產水平的逐步提高及公司發(fā)展的需求，為了擴大生產經營規(guī)模、分散公司風險，企業(yè)的組織形式逐漸演變成了投資主體共同分享利益、承擔風險，負無限連帶責任的合伙制企業(yè)。每個合伙人對所發(fā)生的經濟行為均負有限或無限的責任，這就給共同執(zhí)行決策、相互監(jiān)督程序提供了充分的理由。而在公司制形式下，公司所有權與治理權相分離，管理的責任被委托給具有專門管理技能的職業(yè)經理人，股東擁有剩余索取權與最終的控制權。這使公司治理的產權結構更加復雜，表現(xiàn)為眾多財務資本產權與管理知識人力資本產權之間及其相互之間的競爭與合作的管理，具體包括資本所有者對管理成員的選擇、約束、監(jiān)督與激勵，對投資者

14、尤其是小股東、債權人的利益保護，董事會成員、經理成員的權力、績效評價與競爭等。一個公司制企業(yè)如同一個科層制結構的國家，也存在集權與分權的模式。完全集權的治理模式在企業(yè)發(fā)展的初期可以最大限度地發(fā)揮經營的靈活性，以應付市場的迅速變化；隨著企業(yè)的逐步發(fā)展，企業(yè)的規(guī)模得以迅速壯大，其他利益主體進入企業(yè)使得權力被分解稀釋，傳統(tǒng)的完全集權治理模式已經不能適應公司發(fā)展所需。由于公司處于不同類型的行業(yè)，不同的風險狀況、市場競爭環(huán)境也同樣影響著公司治理機制的選擇。例如，處于競爭性行業(yè)的公司比具有壟斷性權力的公司面臨著更為殘酷的競爭環(huán)境，為了生存和發(fā)展，這些行業(yè)的管理者對市場的變化必須做出更為及時的反應，過于僵化

15、或者集權的治理機制顯然無法適應其要求；高新科技企業(yè)比傳統(tǒng)企業(yè)對管理者創(chuàng)新能力的要求更高，從而以股權為基礎的激勵機制能夠在公司治理中發(fā)揮更有效的作用。（四）公司所處的外部市場環(huán)境由科斯關于企業(yè)與市場的相互替代原理可知，公司治理與市場的結構、市場的發(fā)育程度是直接相關的。市場的信用機制、信息機制、法律機制等對公司治理會產生重要的影響，主要體現(xiàn)在以下幾個方面。一是資本市場的融資機制使投資者有權選擇投資的對象，從而促進了公司治理結構的改善和提高。在資本市場中有內部融資和外源融資兩種融資渠道。內部融資是指依靠公司已實現(xiàn)的一部分利潤作為再循環(huán)投資；外源融資又主要分為債務融資和股權融資。股權融資使得股東通過內

16、部的投票機制對公司的經營和治理進行監(jiān)督。相對于股權融資，債務融資可在一定程度上抑制經營者的過度投資，因為過度的債務融資會使公司的成本上升，債務杠桿比例增大，面臨還本付息的壓力，雖然股權融資沒有還本付息的壓力，但融資的大小會受到公司業(yè)績的影響。二是資本市場的價格機制可使投資者了解公司的經營信息，降低對管理層的監(jiān)控成本，進而降低公司治理成本。市場價格機制通過公開的公司價值信息影響股份持有人及潛在投資者。一般情況下，公司績效與經理人員的工作能力和努力程度正相關，所以股票價格在某種程度上被公眾視為股東（市場）對經理人員表現(xiàn)滿意程度的一種指標。在市場有效的前提下，股票價格能夠較好地反映上市公司的業(yè)績。股

17、票價格越高，表示股東對經理人員的滿意度越高；如果公司股票價格走低，則反映了股東對公司業(yè)績和管理人員的一種不滿意心理。三是資本市場中關于控制權的爭奪問題，可以強制性地提高公司治理效率。公司控制權爭奪是指在資本市場條件下，不同的利益主體通過并購、代理權爭奪等手段實現(xiàn)取得公司最終控制權的行為。由于委托代理關系的存在，管理者雖然掌握著公司的控制權，但如果委托人發(fā)生了變更，控制權也會隨之發(fā)生變化。因此，依靠資本市場上不同利益主體之間的這種并購或代理權爭奪，為公司所有者提供了有效的、低成本的監(jiān)督。公司治理的定義（一）公司治理概念的文獻回顧在不同的背景下，從不同的角度觀察，公司治理有著諸多含義，加之機構和個

18、人在實踐中也形成了對公司治理的不同理解，因此如何定義公司治理，諸多學者和機構的看法見仁見智。比較典型的觀點有以下幾種。邁克爾詹森和威廉麥克林1976年提出，由于股東和經理人員存在目標不一致性公司治理的目的就是為了協(xié)調經理人員和股東的誘因和動機，并使經理人員的自利行為產生的總成本降到最低。另一種對公司治理基本問題的解釋是科克倫和沃特克提出的。他們在1988年發(fā)表的公司治理一文獻回顧一文中指出：公司治理問題包括高級管理層、股東、董事會和公司其他利害相關者的相互作用中產生的具體問題。構成公司治理問題的核心是：（1）誰從公司決策和高級管理層的行動中受益？（2）誰應該從公司決策高級管理者的行動中受益？一

19、旦“是什么”與“應該是什么”之間存在不一致，則一個公司的治理問題即會出現(xiàn)。為了進一步解釋公司治理所包含的問題，他們將公司治理分為四個要素，其中每個要素中的問題均由與高層管理者和其他利益相關者（或利益相關集團）相互作用有關的“是什么”與“應該是什么”之間的不一致引起的。具體而言，表現(xiàn)在管理者有優(yōu)先控制權，董事過分屈從于管理者，工人在公司管理上沒有發(fā)言權以及政府注冊規(guī)定過于寬容，而每個要素關注的對象則是利益相關者（或利益相關集團）中的一個，例如股東、董事會、工人與政府，對于這些問題，可以通過加強股東的參與、重構董事會、擴大工人民主以及嚴格政府管理來解決。英國牛津大學管理學院院長柯林梅耶1995年將

20、公司治理解釋為一種制度安排，他在市場經濟和過渡經濟的企業(yè)治理機制一文中，把公司治理定義為“公司賴以代表和服務于他的投資者的一種組織安排。它包括從公司董事會到執(zhí)行經理人員激勵計劃的一切東西公司治理的需求隨市場經濟中現(xiàn)代股份有限公司所有權和控制權相分離而產生”。奧利弗哈特1995年提出了一個公司治理理論的分析框架，其認為，只要存在兩個條件，則公司治理問題必然會在一個組織中產生：第一個條件是代理問題，確切地說是組織成員（可能是所有者、工人或消費者）之間存在利益沖突；第二個條件是交易成本最大使得代理問題不可能通過合約解決。公司治理可以被看作一種機制安排，用于制定那些事先未能做出的決策，治理機制分配公司

21、非人力資本的剩余控制權，即資產使用權如果在初始合約中未做出安排，治理結構決定其將如何使用。錢穎一教授1995年認為，所謂公司治理結構，是指一套制度安排，用以支配若干在公司中有重大利害關系的團體一一投資者（股東與貸款人）、經理人員、職工之間的關系，并從這些聯(lián)盟中實現(xiàn)經濟利益，其中包括如何配置與行使控制權，如何監(jiān)督與評價董事會、經理人員及職工，以及如何設計與實施激勵機制。一般而言，良好的公司治理結構能夠利用這些制度安排的互補性質，并選擇一種結構來降低代理成本。張維迎教授也認為，公司治理是一種制度安排，是指有關公司董事會的功能、結構，股東的權力等方面的制度安排，是有關公司控制權和剩余索取權分配的一整

22、套法律、文化和制度性安排。李維安教授認為，狹義的公司治理，是指所有者（主要是股東）對經營者的一種監(jiān)督與制衡機制，其主要特點是通過股東大會、董事會、監(jiān)事會及管理層所構成的公司治理結構的內部治理；廣義的公司治理則是通過一套包括正式或非正式的、內部或外部的制度或機制來協(xié)調公司與所有利益相關者（股東、債權人、供應者、雇員、政府、社區(qū)）之間的利益關系。吳敬璉教授在現(xiàn)代公司與企業(yè)改革一書中指出，所謂的公司治理結構是指由所有者、董事會和高級執(zhí)行人員（即高級經理人，員）三者組成的一種組織結構。在這種結構中，上述三者之間形成一定的制衡關系。諸多國際組織也對公司治理進行了定義和說明，其中以英國卡德伯利報告和經濟合

23、作與發(fā)展組織出臺的公司治理原則最具代表性。英國倫敦證券交易所在1991年成立了專門負責調研和研究公司治理問題的卡德伯利委員會。該委員會于1992年提交了一份卡德伯利報告。該報告認為，公司有效管理的一個重要方面就是實現(xiàn)公司的內部控制。報告建議董事們對公司內部控制的有效性進行描述，同時規(guī)定建立審計委員會，并對公司的內部控制聲明進行復核。OECD公司治理原則（2004）指出，公司治理是一種對工商業(yè)公司進行管理和控制的體系，該體系包含管理層、董事會、股東和其他利益相關者的一整套關系。它明確規(guī)定了公司的各個參與者的責任和權力分布，詳細描述了決策公司事務時所應遵循的規(guī)則和程序，還提供了設置和實現(xiàn)公司目標和

24、監(jiān)控運營的手段，決定了公司的架構。良好的公司治理應該能形成適當激勵，使董事會和管理層能夠做出有益于股東和其他利益相關者的決策，并能夠發(fā)揮有效的監(jiān)督作用，更好地利用公司所屬資源。針對2008年金融危機暴露出來的公司治理存在的問題以及機構投資者由于投資鏈拉長、被動投資等對參與公司治理的消極影響，在2015年頒布的G20/OECD公司治理原則（以下簡稱OECD新原則）中，對OECD公司治理原則（2004）中提出的機構投資者的作用做了進一步的強調，在體例上新增了第三章“機構投資者、證券交易所和其他中介機構”。第三章的7條規(guī)定中有4條是關于機構投資者參與公司治理的規(guī)范。OECD新原則第三章的導語開宗明義

25、地提出“公司治理框架應當在投資鏈條的每一環(huán)節(jié)中都提供健全的激勵因素”，就是針對投資鏈拉長的情況，強化投資鏈上各個責任主體的職責履行，倡導建立激勵兼容的制度安排。（二）對公司治理概念的理解一般來說，公司治理可以分為狹義和廣義兩種。狹義的公司治理是指對公司董事會的功能、結構、股東的權力等方面所做的制度安排，關注于解決公司內部的所有權安排、激勵機制，股東大會、董事會、監(jiān)事會結構等內部管理問題。廣義的公司治理是指有關公司控制權和剩余索取權分配的一套法律、文化和制度性安排，既包含公司內部治理所涉及的公司所有權結構、控制權結構、內部治理機構和激勵機制，又包含由外部市場機制、政府機制和社會機制等共同構成的公

26、司外部治理。公司治理涉及的各利益相關者，包括股東、債權人、供應商、雇員、政府和社區(qū)等與公司有利益關系的集團，是一個多層次的概念，且隨著社會經濟的發(fā)展和公司內涵的發(fā)展而變化。綜上所述，我們認為，所謂公司治理，就是基于公司所有權與控制權分離而形成的公司的所有者、董事會和高級經理人員及公司利益相關者之間的一種權力和利益分配與制衡關系的制度安排。其包括公司治理結構與公司治理機制兩部分。（1）公司治理是研究企業(yè)諸多利益相關者的一門科學。企業(yè)利益相關者就是任何可能影響企業(yè)目標或被企業(yè)目標影響的個人或集團，包括所有者（股東）、董事會、經理層、債權人與債務人、員工、供應商與客戶、政府與社會等，這些利益關系決定

27、企業(yè)的發(fā)展方向和業(yè)績。（2）公司治理是研究企業(yè)權力安排和利益分配的一門科學。從，狹義角度上理解，是基于企業(yè)控制權層次，研究如何授權給職業(yè)經理人并針對職業(yè)經理人履行職務行為行使監(jiān)管職能的科學。企業(yè)控制權劃分為特定控制權和剩余控制權。特定控制權是指那種能在事前通過契約加以明確界定的權力，剩余控制權是指那種事前沒有在契約中明確界定如何使用的權力，是決定資產在最終契約所限定的特殊用途之外如何被使用的權力。股東對公司的所有權包含了剩余索取權和剩余控制權，前者是以股權比例反映的收益權。（3）公司治理是研究企業(yè)各利益主體在權力和利益之間相互制衡的一門科學。制衡是公司治理最重要的機制，公司治理就是要使各利益主

28、體在權利、義務、責任和利益間建立相互制衡的制度，共同對公司和全體股東負責。然而，公司治理的目的并不是相互制衡，制衡只是保證公司科學決策的方式和途徑。公司治理與內部控制的融合公司治理與內部控制既有不同點，也有相同點，既有分離區(qū)域，也有交叉領域。離開公司治理結構，內部控制就沒有完整性，當然也就不可能取得風險管理方面的成功；同時，公司治理結構同樣也離不開內部控制制度，如果沒有完善的內部控制做支撐，公司治理結構所追求的公平與效率的目標也必然會落空?？梢钥吹?，公司治理與內部控制實質上是一種互動關系，即有效的公司治理對完善內部控制至關重要；反過來，健全有效的內部控制通過產生高質量的會計信息也能優(yōu)化公司治理

29、機制。1、內部控制與公司治理不是主體與環(huán)境的關系迄今為止，公司治理和內部控制的關系在理論上仍未有統(tǒng)一定論。AICPA的審計準則第55號和COSO的內部控制一整體框架這兩個研究報告均把董事會及其對待內部控制的態(tài)度認定為內部控制的控制環(huán)境，由于董事會是現(xiàn)行公司治理結構的核心，所以很多人認為公司治理結構是內部控制的環(huán)境要素，內部控制框架與公司治理機制是內部管理監(jiān)控系統(tǒng)與制度環(huán)境的關系。這種認識是否正確也是值得商榷的。首先，根據哲學環(huán)境論的有關知識，環(huán)境是與主體相對應并外在于主體的。如果將兩者的關系定義為環(huán)境論，那么就意味著公司治理與內部控制是兩個完全獨立的沒有重疊和交叉的主體。其次，環(huán)境論降低了公司

30、治理對于內部控制所具有的重要意義。按照哲學內外因理論，內因是事物發(fā)展變化的根本原因，外因只起一定的促進作用。環(huán)境作為非決定性的外部影響因素，其需要通過內部因素的轉化才能起作用。這樣人們就會有意或者無意地把公司治理結構的影響及其意義縮小。最后，環(huán)境論也忽視了內部控制對公司治理的重要性，或者說沒有看到內部控制對公司治理具有一定的反向促進作用。公司治理與內部控制并非完全獨立，存在著聯(lián)系與區(qū)別。因此，內部控制與公司治理不是主體與環(huán)境的關系，而是“你中有我、我中有你”的相互包含、相互融合的關系。2、離開公司治理結構，內部控制就沒有完整性公司治理機制有效，才能保證不同層次控制目標的一致性，只有從源頭實施內

31、部控制，才能維護各利益相關者的利益；公司治理不能很好地解決所有者和經營者之間的代理問題，則企業(yè)管理當局就沒有足夠的動力去改進內部控制，再好的內部控制也無法提供“合理保證”。內部控制與公司治理不能割裂，需將內部控制納入公司治理路徑之上。兩權合一時，股東和股東會直接實施內部控制；兩權分離時，利益相關者通過董事會或監(jiān)事會間接控制，由股東會或董事會設計監(jiān)控制度，考核、評價經理層績效。公司治理機制有效，才能保證不同層次控制目標的一致性；只有從源頭實施內部控制，才能維護各利益相關者的權益。有效的內部控制應當能夠維護所有利益相關者的合法權益，而不是維護某一類或少數利益相關者的權益。3、有效的內部控制是完善公

32、司治理的重要保障從公司治理角度認識內部控制，是正確認識內部控制的本質、發(fā)揮內部控制作用的前提，企業(yè)內部控制內涵和外延得以升華正是內部治理結構作用的結果。內部控制是在公司治理解決了股東、董事會、監(jiān)事會、經理之間的權、責、利劃分之后，作為經營者的董事會和經理為了保證受托責任的履行，而做出的主要面向次級管理人員的控制。有效的內部控制是完善公司治理的重要保障，如果內部控制失效，其提供的會計信息也就無法真實反映企業(yè)的財務狀況和經營成果，企業(yè)的經營者就無法進行正確的決策。健全有效的內部控制能夠確保公司管理行為符合國家法律法規(guī)，有利于董事會行使控制權從而提高公司治理效率。健全有效的內部控制可以提供真實可靠的

33、財務信息，有利于所有者和管理者之間的制衡，有利于保障債權人等利益相關者利益，實現(xiàn)共同治理。在我國，事實上企業(yè)控制權相當大程度轉移到管理者手中，良好的內部控制是公司法人主體正確處理各個利益相關者關系、實現(xiàn)公司治理目標的重要保證?？傊绻麅炔靠刂撇荒芘c公司治理兼容，將導致治理成本驟增；如果沒有健全的內部控制，公司治理留下的空間將導致機會主義行為，由此可能演變?yōu)橹萍s公司發(fā)展的頑疾。公司治理與內部控制的聯(lián)系公司治理和內部控制兩者之間存在著很多相同點和大部分的相互交叉與重疊區(qū)域，在企業(yè)的管理實踐中，兩者存在著一定的關聯(lián)性。具體在以下幾個方面。（一）具有同源性公司治理與內部控制都與現(xiàn)代公司兩權分離所引發(fā)

34、的代理問題密切相關。由于交易信息的不對稱性，以及契約的不完備性直接導致了“委托代理問題”的出現(xiàn)，因而公司治理與內部控制在一定程度上來說具有同源性。兩權分離之后，如果所有決策相關信息在委托代理雙方之間的分布是均衡的，那么不論經營者與所有者的目標函數一致與否，經營者都不敢做出違背所有者利益的行為。然而現(xiàn)實的情況是信息雙方總是處于不對稱地位，委托人對代理人的行為、決策并不十分清楚，代理人的行為選擇往往會偏離委托人的目標，甚至會嚴重損害委托人利益。因此，客觀上要求有一整套相應的制度安排來解決這種利益沖突，公司治理便應運而生。而內部控制作為一種系統(tǒng)的制約機制，其產生根源同樣是所有者與經營者間、企業(yè)內部上

35、下級間的信息不對稱，當委托人授權代理人從事某項活動時，為了保證代理人的行為能夠符合委托人利益最大化的要求，客觀上就要求有相應的措施和手段來加以控制。公司治理的核心是要有效地解決在契約不完備時企業(yè)剩余控制權和剩余索取權的分配問題，而內部控制在本質上也是為了在節(jié)約交易費用的同時增強企業(yè)契約的完備性，進而保證企業(yè)剩余控制權和剩余索取權能實現(xiàn)最大化。在契約不完備的情況下，對企業(yè)控制權優(yōu)化配置的共同追求，本身也說明了公司治理與內部控制具有同源性。（二）具有共同載體公司治理機制與內部控制制度作為一系列制度安排，要想發(fā)揮其作用就必須依附于一定的組織載體。脫離企業(yè)這個組織，公司治理與內部控制就好比是“鏡中花，

36、水中月”，不論公司治理結構多么完善，也不管內部控制多么健全，都只是憑空而論，不能發(fā)揮實際作用，更談不上實現(xiàn)企業(yè)的目標。從另外一個角度看，公司治理的完善與企業(yè)內部控制的加強也必須依靠會計信息這個共同載體。真實、完整、及時的會計信息既是實施內部控制的必要前提，也是公司治理發(fā)揮作用的基本條件；而只有公司治理機制有效，內部控制健全，才能保證會計信息的真實、完整和及時，兩者相輔相成?？傊?，企業(yè)組織和會計信息是公司治理與內部控制的兩個共有載體。組織為公司治理與內部控制提供了依附的實體，而會計信息則為依附在組織身上的兩種制度安排提供了溝通和交流的平臺。兩者缺一不可，共同為公司治理與內部控制的互動提供了先決條

37、件。（三）存在著交叉區(qū)域首先，控制主體存在交叉性。公司治理的主體是“股東董事會總經理”委托代理鏈上的各個節(jié)點。如吳敬璉教授把公司治理結構定義為由所有者、董事會和高級管理人員組成的一種組織結構。其中董事會是核心，而內部控制的主體是“董事會總經理職能經理執(zhí)行崗位”委托代理鏈中的節(jié)點，核心在于總經理。因此，董事會和總經理既是公司治理結構的主體，也是內部控制的主體。其次，適用對象的交叉性。在三種基本企業(yè)形式中，獨資企業(yè)和合伙企業(yè)只有管理和控制問題，沒有治理問題，因為其所有權與控制權通常是合一的。但是對公司制企業(yè)來說，公司治理和內部控制問題都存在，需要同時解決治理問題和控制問題，并需要注意兩者的有效對接

38、。再次，總目標的一致性。兩者的具體目標統(tǒng)一于企業(yè)目標之下，即最終實現(xiàn)企業(yè)價值最大化。內部控制的目標是公司治理結構目標的進一步延伸和具體化；公司治理結構所追求的公平和效率目標，是建立在內部控制的目標即信息真實、資產安全和效益提高基礎上的。否則，在一個虛假信息泛濫、資產被盜嚴重、管理效率低下的企業(yè)中，去實現(xiàn)公司治理的目標無異于癡人說夢。最后，兩者在內容上存在關聯(lián)性。在公司治理結構三種權力的實施過程中，除了監(jiān)督權主要由股東、監(jiān)事會行使而獨立于企業(yè)的業(yè)務系統(tǒng)外，決策權和執(zhí)行權都要落實到具體的部門、崗位和個人，并通過內部控制制度加以規(guī)范和管理。風險識別的概念和內容（一）風險識別的概念風險識別是指對資產當

39、前或未來所面臨的和潛在的風險加以判斷、歸類以及對風險性質進行鑒定的過程。其目的是確認風險的來源、風險的種類及風險的可能影響，以利于風險的有效管理和合理控制。對于風險識別的概念，可以從以下幾個方面來理解。1、風險識別是一項動態(tài)的、連續(xù)不斷的、系統(tǒng)性的重復過程風險事項識別需要針對環(huán)境的變化而持續(xù)進行，不可能一蹴而就，風險主體的風險僅憑一兩次有限的識別是不可能解決問題的，許多復雜的和潛在的風險要經過多次調查和反復論證方能得到準確答案；隨著主體的活動，新的風險也會不斷產生，風險事項識別是一個連續(xù)不斷的過程。2、風險識別是一個復雜的系統(tǒng)工程風險事項識別的系統(tǒng)性是指風險識別過程不可能局限在某一個專門部門或

40、者專門的環(huán)節(jié)，事項識別要把企業(yè)作為系統(tǒng)看待，不僅要識別企業(yè)可能面臨的各種風險，而且企業(yè)的各個部門都要參與并密切配合。同時風險主體應綜合考慮自身的內外部環(huán)境，結合自己的特點，設計和選擇適當的事項識別方法，這無疑使得事項識別工作更具有挑戰(zhàn)性。3、風險識別是整個風險評估過程中重要的程序之一企業(yè)內部控制基本規(guī)范第三章第二十一條規(guī)定，企業(yè)開展風險評估，應當準確識別與實現(xiàn)控制目標相關的內部風險和外部風險確定相應的風險承受度。風險識別是否全面、深刻直接影響風險評估的質量，風險識別的目的就是確認所有風險的來源、種類以及發(fā)生損失的可能性，為風險分析和風險應對提供依據。風險識別過程應充分體現(xiàn)全面性原則。（二）風險

41、識別的內容1、感知風險事項感知風險，即通過調查和了解識別風險的存在。例如，通過調查，了解到一家運輸公司面臨的財產風險、人身風險和責任風險。財產風險又包括車輛財產損失、存貨倉庫損失、庫存物損失和其他設備損失。在存貨倉庫損失中，可能有火災、爆炸、洪水、暴風等多種原因形成的損失。2、分析風險事項通過歸類分析，掌握風險產生的原因和條件以及風險所具有的性質。例如，存貨倉庫的風險因素包括洪水、暴雨、水管或其他設備破裂等；人的風險包括死亡、疾病、身體傷害、財產損失等；導致死亡的風險因素主要有自然災害、意外事故、自殺、疾病。感知風險是識別風險的基礎，分析風險是識別風險的關鍵。只有感知風險，才能進一步有意識、有

42、目的地分析風險，掌握風險存在及導致風險事故發(fā)生的原因和條件。風險識別的方法風險識別是指對企業(yè)面臨的各種風險進行確認的一個動態(tài)、連續(xù)的過程。從風險產生的原因入手，通過各種識別方法發(fā)現(xiàn)客觀存在的不確定性，即辨識風險，下面簡要介紹幾種常用的風險識別方法。（一）風險清單法風險清單是指由專業(yè)人員設計好風險標準的表格或者問卷，全面地羅列一個企業(yè)可能面臨的風險。表格多由風險管理方面的專家提供，包含人們已經識別出的最基本的各類風險。該方法的優(yōu)點是經濟方便，適合新公司或初次構建風險管理制度的公司適用，幫助他們識別最基本的風險，降低忽略重要風險源的可能性；缺點是表格的初次制作比較費時，問卷回收率可能較低，質量難以

43、有效控制。（二）流程圖分析法流程圖分析法是指首先按企業(yè)經營過程的內在邏輯制作出作業(yè)流程圖，然后對其中的重要環(huán)節(jié)和薄弱之處進行調查和分析的方法?；静襟E如下。（1）梳理單位各類經濟活動的業(yè)務流程，明確業(yè)務環(huán)節(jié)；（2）設計流程圖，把流程圖中的風險揭示出來，確定風險點；（3）解釋流程圖；（4）選擇風險應對策略。流程圖有助于識別企業(yè)經營過程中所面臨的風險。其優(yōu)點是可以將復雜的生產過程或業(yè)務流程簡單化，從而發(fā)現(xiàn)風險；其缺點是流程圖的繪制較耗費時間，而且不可能進行定量分析從而無法判斷風險發(fā)生的可能性。（三）現(xiàn)場調查法現(xiàn)場調查法相當于對風險進行一次全面的檢查，其主要步驟如下。（1）調查前的準備工作。包括確定

44、調查的時間，其中需要明確開始時間、結束時間和持續(xù)時間等，還要明確調查的對象，包括調查人數等。實際工作中一般應事先設計好調查表格。（2）進行現(xiàn)場調查和訪問，由被調查人認真填寫表格，表格填寫應符合規(guī)范，避免出現(xiàn)不符合要求的問卷而影響調查結果。（3）將調查結果及時進行反饋，以便發(fā)現(xiàn)潛在的問題。現(xiàn)場調查法的優(yōu)點是可以獲得一手的資料而不依賴他人的數據，同時在調查過程中可以與基層人員建立良好的關系。缺點是耗時過多，成本過大，在調查的過程中，可能會引起一些員工的反感。（四）財務報表分析法財務報表是反映企業(yè)一定時點的財務狀況、一定期間經營成果和現(xiàn)金流量的文件，因此分析財務報表有利于認識經營風險可能的來源。財務

45、報表分析法主要是通過分析企業(yè)的資產負債表、利潤表、現(xiàn)金流量表和所有者權益變動表以及補充記錄來識別企業(yè)潛在的風險。財務報表分析法具體又分為以下幾種主要方法。1、趨勢分析法趨勢分析法是通過對一個企業(yè)連續(xù)數期的利潤表和資產負債表的各個項目進行比較，求出金額和百分比增減變動的方向和幅度，以揭示當期財務狀況和經營狀況增減變化的性質及其趨勢。趨勢分析法通常包括橫向分析法和縱向分析法。橫向分析法又稱水平分析法，是在會計報表中用金額、百分比的形式，將各個項目的本期或多期的金額與基期的金額進行比較分析，以觀察企業(yè)經營成果與財務狀況的變化趨勢；縱向分析法又稱垂直分析法，是對會計報表中某一期的各個項目，分別與其中一

46、個作為基期金額的特定項目進行百分比分析，借以觀察經營成果與財務狀況的變化趨勢。2、比率分析法比率分析法就是把財務報表的某些項目同其他項目進行比較，這些金額或者數據可以選自一張財務報表，亦可以選自兩張財務報表。比率分析法可以分析財務報表所列示項目與項目之間的相互關系，因此運用得比較廣泛。主要有經營成果的比率分析、權益狀況的比率分析、流動資產狀況的比率分析。3、因素分析法因素分析法也是財務報表分析中常用的一種技術方法，它是指把整體分解為若干個局部的分析方法，包括比率因素分析法和差異因素分解法。比率因素分解法，是指把一個財務比率分解為若干個影響因素的方法。例如，資產收益率可以分解為資產周轉率和銷售利

47、潤率兩個比率的乘積，財務比率是財務報表分析的特有概念。在實際的分析中，分解法和比較法是結合使用的，比較之后需要分解，以深入了解差異的原因。分解之后還需要比較，以進一步認識其特征。不斷的比較和分解，構成了財務報表分析的主要過程。為了解釋比較分析中形成差異的原因，需要使用差異分解法。例如，將產品材料成本差異分解為價格差異和數量差異。差異分解法又分為定基替代法和連環(huán)替代法兩種。定基替代法是測定比較差異成因的一種定量方法。按照這種方法，需要分別用標準值（歷史的、同業(yè)企業(yè)的或預算的標準）替代實際值，以測定各個因素對財務指標的影響。連環(huán)替代法是另外一種測定比較差異成因的定量分析方法。按照這種方法，需要依次

48、用標準值替代實際值，以測定各個因素對財務指標的影響。（五）事件樹分析法事件樹分析法又稱故障樹法，其實質是利用邏輯思維的規(guī)律和形式，從宏觀的角度去分析事故形成的過程。它的理論基礎是，任何一起事故的發(fā)生，必定是一系列事件按時間順序相繼出現(xiàn)的結果，前一事件的出現(xiàn)是隨后事件發(fā)生的條件，在時間的發(fā)展過程中，每一事件有兩種可能的狀態(tài)，即成功和失敗。事件樹法從某一風險結果出發(fā)，運用邏輯推理的方法推導出引起風險的原因，遵循風險事件一中間事件一基本事件的邏輯結構。事件樹分析法的一般步驟如下：（1）定義目標，此時需要考慮影響目標的各種風險因素；（2）做出風險因果圖；（3）全面考慮各風險因素之間的相互關系，從而研究

49、對風險所采取的對策或行動方案。事故樹法的優(yōu)點是把影響企業(yè)整體目標實現(xiàn)的諸多因素及其因果關系一步步清楚地列示出來，有利于下一步進行深入的風險分析。該方法通常用于直接經驗較少的風險識別，效果非常直觀，缺點是容易產生遺漏和錯誤。（六）可行性研究可行性研究是在項目計劃階段即對風險進行定性識別的方法。它的工作步驟如下：（1）檢查各部分原始意圖（2）發(fā)現(xiàn)有無偏離原始意圖的情況；（3）尋找偏離原因（4）預測偏離后果。該方法的優(yōu)點是可在項目實施前就發(fā)現(xiàn)風險并加以處理；缺點是比較費時，需要詳細的設計系統(tǒng)圖的支持。（七）其他方法風險管理人員必須始終對新的、變化中的風險保持警惕，經常檢查關鍵文檔就是一個好方法。關鍵

50、文檔包括董事會會議的詳細記錄、資金申請表、公司指南、年度報告等，這些文件提供的信息并非詳盡，卻是風險管理中使用最為頻繁的信息資源。面談也是另外一個有利于風險事項識別的重要信息資源。許多信息沒有記錄在文檔文件里面，而只存在于經營管理人員和員工的頭腦里。與不同層次不同領域的員工進行面談以便增加識別潛在風險事項的信息資源。一般情況下，可以考慮和以下人員進行面談：經營部門經理、首席財務官、法律顧問、人力資源部經理、基層護理人員、工人和領班、外部人員等。與一般基層工人的談話可以發(fā)現(xiàn)一些不安全的設備和操作方法，這些問題在正規(guī)的報告里面是不會反映出來的而通過與高層管理者的面談，風險防范人員能夠了解最高管理層

51、可以容忍的純粹風險程度，以及希望轉移的風險。風險識別是風險管理中最基礎的工作，從定性的經驗判斷到各種定量方法，不僅要發(fā)現(xiàn)風險，還要進行風險因素分析，它是一個復雜的系統(tǒng)工程。任何一種方法都不能揭示出企業(yè)面臨的全部風險，更不可能揭示導致風險事故的所有因素，故應將多種方法結合使用。風險的分類和評估（一）風險的分類企業(yè)所面臨的風險從來源上分，有企業(yè)內部和外部兩個方面。外部風險包括：科技發(fā)展帶來的企業(yè)技術、管理、信息等方面的風險；顧客需求或預期改變；競爭的存在；自然災害；政治事件；經濟環(huán)境的改變等。內部風險主要有：員工的素質和能力；經理人的責任改變；董事會或監(jiān)督委員會的責任履行情況等。從企業(yè)能否對風險進

52、行控制來分，風險分為可控風險和不可控風險兩種。（二）風險評估風險評估是一個比較寬泛的概念，在有的內部控制或風險管理標準中，風險評估就是風險管理，包括了風險管理的全過程，可以說是風險管理的代名詞。而在有的內部控制或風險管理標準中，風險評估是全面風險管理的一個步驟，包括內容有多有少，如目標確定、風險識別、風險分析、風險評價以及風險應對等。1、COSO92關于風險評估概念COSO內部控制整體框架把風險評估列為內部控制的五要素之內部控制整體框架認為，風險評估是指單位為實現(xiàn)其目標而確認的相關風險，以構成進行風險管理的基礎。單位風險可能來自于：（1）經營環(huán)境的變化；（2）聘用新的員工；（3）采用新的或改良

53、的信息系統(tǒng)（4）迅猛的發(fā)展速度；（5）新技術的運用（6）新的行業(yè)、產業(yè)或經營活動的開發(fā)；（7）企業(yè)改組；（8）海外經營；（9）新的會計方法的采用。2、COSO04關于風險評估概念企業(yè)風險管理整體框架指出風險評估要對識別的風險進行分析，以便確定對他們進行管理的依據。強調風險評估是風險管理的一個步驟，相當于我國企業(yè)內部控制基本規(guī)范的風險分析。3、我國企業(yè)內部控制基本規(guī)范關于風險評估概念我國企業(yè)內部控制基本規(guī)范借鑒企業(yè)風險管理整體框架，認為風險評估是企業(yè)及時識別、系統(tǒng)分析經營活動中與實現(xiàn)內部控制目標相關的風險，從而合理確定風險應對策略。即為識別、分析、管理與企業(yè)活動相關的市場風險、政策風險、法律風險

54、、匯率風險、經營風險等各種風險而建立的機制。該概念沿用COSO92的要素理念，是相對寬泛的概念，包括COSO04目標設定、事項識別、風險評估和風險應對四大要素的組合。風險的概念及其分類古人說：“宜未雨而綢繆，毋臨渴而掘井?！逼髽I(yè)在生產經營的過程中，面臨著諸多的風險，如果我們沒有妥善地處理，風險事故一旦發(fā)生，輕則影響生產經營穩(wěn)定和企業(yè)經濟效益，重則危及企業(yè)的生存。因此風險評估的目的是為了給企業(yè)造就一個安全穩(wěn)定的生產經營環(huán)境，這有助于增加領導層經營管理決策的正確性，進而提高企業(yè)的經濟效益。（一）風險的概念企業(yè)在經營活動中，會遇到各種不確定性事件，這些事件發(fā)生的概率及其影響程度是無法事先預知的，進而

55、影響企業(yè)目標的實現(xiàn)。所謂風險，就是在一定環(huán)境下和一定限期內客觀存在的、影響企業(yè)目標實現(xiàn)的各種不確定性事件。或者說，風險就是指在一個特定的時間內和一定的環(huán)境條件下，人們所期望的目標與實際結果之間的差異程度。因此，風險是一個事項將會發(fā)生并給目標實現(xiàn)帶來負面影響的可能性。風險具有客觀性、普遍性、潛在性、必然性、可識別性、可控性、損失性和不確定性等特點，風險與機會同在。COSO企業(yè)風險管理新框架（2016）指出風險是指事項發(fā)生并影響戰(zhàn)略和業(yè)務目標之實現(xiàn)的可能性。該定義兼顧了正面和負面的影響，這和國際風險管理標準ISO31000及中國風險管理標準GBT24353是一致的。為了與我國內部控制規(guī)范一致，本書

56、采用COSO04的定義。（二）風險的構成要素風險一般包括以下三項構成要素。1、風險因素風險因素是指促使某一特定風險事故發(fā)生或增加其發(fā)生的可能性或擴大其損失程度的原因或條件。它是風險事故發(fā)生的潛在原因，是造成損失的內在或間接原因。例如，對于建筑物而言，風險因素是指其所使用的建筑材料的質量、建筑結構的穩(wěn)定性等；對于人而言，則是指健康狀況和年齡等；對于企業(yè)而言，風險因素則包括企業(yè)人員因素、結構因素、外部環(huán)境因素等。2、風險事故風險事故也稱風險事件，是指造成傷害或財產損失的偶發(fā)事件是造成損失的直接的或外在的原因，是損失的媒介物，即風險只有通過風險事故的發(fā)生才能導致?lián)p失。就某一事件來說，如果它是造成損失

57、的直接原因，那么它就是風險事故；而在其他條件下，如果它是造成損失的間接原因，它便成為風險因素。例如，對于企業(yè)而言，發(fā)生倉庫貨物被盜是風險事故，而安保系統(tǒng)不健全是風險因素。3、損失在風險管理中，損失是指非故意的、非預期的、非計劃的經濟價值的減少。通?？梢詫p失分為兩種形態(tài)，即直接損失和間接損失。直接損失是指風險事故導致的財產本身損失和人身傷害，這類損失又稱為實質損失：間接損失則是指由直接損失引起的其他損失，包括額外費用損失、收入損失和責任損失。控制手段類業(yè)務流程控制手段類指引偏重于“工具”性質，往往涉及企業(yè)整體業(yè)務或管理。此類指引包括四項：全面預算、合同管理、內部信息傳遞和信息系統(tǒng)。（一）全面預

58、算全面預算是企業(yè)對一定期間的經營活動、投資活動、財務活動等做出的預算安排。全面預算作為一種全方位、全過程、全員參與編制與實施的預算管理模式，通過將企業(yè)的資金流與實物流、信息流相整合，優(yōu)化了企業(yè)的資源配置，提高了資金的使用效率。然而，企業(yè)要想使全面預算管理達到預期的效果，必須要特別關注和防范預算管理中的相關風險。例如，不編制預算或預算不健全，可能導致企業(yè)經營缺乏約束或盲目發(fā)展；預算目標不合理、編制不科學，可能導致企業(yè)資源浪費或發(fā)展目標難以實現(xiàn)；預算缺乏剛性、執(zhí)行不力、考核不嚴，可能導致預算管理流于形式。為此，全面預算應用指引要求企業(yè)加強全面預算工作的組織領導，明確在預算管理體制以及各預算執(zhí)行單位

59、的職責權限、授權批準程序和工作協(xié)調機制的基礎上，著重做到以下幾點。（1）建立和完善預算編制工作制度，明確編制依據、編制程序、編制方法等內容，確保預算編制依據合理、程序適當、方法科學，避免預算指標過高或過低。（2）根據發(fā)展戰(zhàn)略和年度生產經營計劃，綜合考慮預算期內經濟政策、市場環(huán)境等因素，按照上下結合、分級編制、逐級匯總的程序，編制年度全面預算。企業(yè)預算管理委員會應當對預算管理工作機構在綜合平衡基礎上提交的預算方案進行研究論證，從企業(yè)發(fā)展全局角度提出建議，形成全面預算草案，并提交董事會審核。企業(yè)全面預算按照相關法律法規(guī)及企業(yè)章程的規(guī)定報經審議批準后，應當以文件形式下達。（3）加強對預算執(zhí)行的管理。

60、全面預算一經下達，各預算執(zhí)行單位必須以此為依據，認真組織各項生產經營和投融資活動，嚴格預算執(zhí)行和控制。企業(yè)預算工作機構和各預算執(zhí)行單位還應當建立預算執(zhí)行情況分析制度，定期召開預算執(zhí)行分析會議，妥善解決預算執(zhí)行中存在的問題。（4）建立嚴格的預算執(zhí)行考核制度，對各預算執(zhí)行單位和個人進行考核，切實做到有獎有懲、獎懲分明。必要時，企業(yè)可實行預算執(zhí)行情況內部審計制度。（二）合同管理在市場經濟環(huán)境下，合同已成為企業(yè)最常見的契約形式，甚至可以說，市場經濟就是合同經濟。然而，合同管理往往又是企業(yè)內部控制中最為疏忽和薄弱的環(huán)節(jié)之一。如果企業(yè)未訂立合同、未經授權對外訂立合同、合同對方主體資格未達要求、合同內容存在