1、泓域/海洋漁業(yè)用紡織品公司內(nèi)部控制的內(nèi)部環(huán)境海洋漁業(yè)用紡織品公司內(nèi)部控制的內(nèi)部環(huán)境目錄 TOC o 1-3 h z u HYPERLINK l _Toc113551055 一、 SASNO.55：內(nèi)部環(huán)境的形成 PAGEREF _Toc113551055 h 2 HYPERLINK l _Toc113551056 二、 企業(yè)風險管理框架：內(nèi)部環(huán)境的成熟 PAGEREF _Toc113551056 h 2 HYPERLINK l _Toc113551057 三、 社會責任 PAGEREF _Toc113551057 h 4 HYPERLINK l _Toc113551058 四、 組織架構(gòu) PA

2、GEREF _Toc113551058 h 7 HYPERLINK l _Toc113551059 五、 公司治理原則的概念 PAGEREF _Toc113551059 h 13 HYPERLINK l _Toc113551060 六、 公司治理原則的內(nèi)容 PAGEREF _Toc113551060 h 14 HYPERLINK l _Toc113551061 七、 內(nèi)部控制的演進 PAGEREF _Toc113551061 h 20 HYPERLINK l _Toc113551062 八、 內(nèi)部控制的起源 PAGEREF _Toc113551062 h 33 HYPERLINK l _Toc

3、113551063 九、 公司概況 PAGEREF _Toc113551063 h 35 HYPERLINK l _Toc113551064 公司合并資產(chǎn)負債表主要數(shù)據(jù) PAGEREF _Toc113551064 h 36 HYPERLINK l _Toc113551065 公司合并利潤表主要數(shù)據(jù) PAGEREF _Toc113551065 h 36 HYPERLINK l _Toc113551066 十、 項目基本情況 PAGEREF _Toc113551066 h 37 HYPERLINK l _Toc113551067 十一、 項目風險分析 PAGEREF _Toc113551067 h

4、 39 HYPERLINK l _Toc113551068 十二、 項目風險對策 PAGEREF _Toc113551068 h 41 HYPERLINK l _Toc113551069 十三、 組織機構(gòu)及人力資源 PAGEREF _Toc113551069 h 43 HYPERLINK l _Toc113551070 勞動定員一覽表 PAGEREF _Toc113551070 h 44SASNO.55：內(nèi)部環(huán)境的形成1988年，美國注冊會計師協(xié)會（AICPA）發(fā)布審計準則公告第55號（簡稱SASNO.55），第一次正式將控制環(huán)境納入內(nèi)部控制范疇，控制環(huán)境從此成為內(nèi)部控制理論研究的重要方面。該

5、公告首次提出“內(nèi)部控制結(jié)構(gòu)”的概念，指出控制環(huán)境是對建立、加強或削弱特定政策、程序及其效率產(chǎn)生影響的各種因素，這些因素包括經(jīng)營管理理念、組織結(jié)構(gòu)、董事會、授權(quán)與分配責任的方法、管理控制方法、內(nèi)部審計、人力資源政策與實務(wù)等。SASNO.55強調(diào)了內(nèi)部環(huán)境中最關(guān)鍵的因素是與有效控制政策和程序制定、實施密切相關(guān)的管理層和董事會對控制的態(tài)度；并將“內(nèi)部審計”作為環(huán)境因素，以強化監(jiān)控。在要素的排列上，“組織結(jié)構(gòu)”是受“經(jīng)營管理理念”影響的，管理層決定了組織結(jié)構(gòu)的安排；將“人力資源政策與實務(wù)”排在最后，作為保障性、支持性影響因素，這一思路一直影響到現(xiàn)在。企業(yè)風險管理框架：內(nèi)部環(huán)境的成熟COSO的企業(yè)風險管

6、理一一整體框架用“內(nèi)部環(huán)境”代替了“控制環(huán)境”，提出內(nèi)部環(huán)境包含組織的基調(diào)、營銷組織中人員的風險意識，是企業(yè)風險管理所有其他構(gòu)成要素的基礎(chǔ)，為其他要素提供約束和結(jié)構(gòu)；它影響著戰(zhàn)略和目標如何制定、經(jīng)營活動如何組織以及如何識別、評估風險并采取行動；它還影響著控制活動、信息與溝通體系和監(jiān)控措施的設(shè)計與運行。由風險管理理念、風險文化、董事會、操守和價值觀、對勝任能力的承諾、管理方法和經(jīng)營模式、風險偏好組織結(jié)構(gòu)、職責和權(quán)限分配、人力資源政策和實務(wù)9大因素構(gòu)成。與COSO92內(nèi)部環(huán)境構(gòu)成因素相比，COSO04雖然僅增加了兩個因素、微調(diào)了因素排列順序、修正了部分因素的措辭，但內(nèi)部環(huán)境內(nèi)涵卻發(fā)生了深刻變化。第

7、一，突出“企業(yè)”的重要性。內(nèi)部環(huán)境建設(shè)是企業(yè)自己的事，是企業(yè)內(nèi)部積極的需求，而非外部強加的壓力，強調(diào)企業(yè)首先應(yīng)有“風險管理理念”，并將這種理念傳導(dǎo)、灌輸給全體員工，形成“風險文化”，這是對COSO92內(nèi)部環(huán)境思想的重大突破；第二，突出“風險”的重要性。強調(diào)風險管理理念、風險文化、風險偏好（風險承受度），將上述內(nèi)容用于制定戰(zhàn)略之中，并貫穿于整個企業(yè)；第三，突出“管理”的重要性。實現(xiàn)從控制到管理的轉(zhuǎn)變，引入戰(zhàn)略觀念，同時提升了董事會在戰(zhàn)略決策中的地位和作用。在措辭方面，相對于COSO92，將“誠信與道德”改為“操守和價值觀”，將“素質(zhì)要求”改為“對勝任能力的承諾”，更為恰當、準確地把握了企業(yè)文化是

8、內(nèi)部環(huán)境構(gòu)成因素的精髓；將“管理哲學與經(jīng)營風格”改為“管理方法和經(jīng)營模式”，更為具體且切合企業(yè)管理實際，即對管理層的要求不僅是空洞的哲學與風格，更要擁有具體的方法與模式；“組織結(jié)構(gòu)”改為“風險偏好組織結(jié)構(gòu)”，合理解釋了每個企業(yè)組織結(jié)構(gòu)的不同是受風險偏好影響的緣由。社會責任企業(yè)創(chuàng)造利潤或?qū)崿F(xiàn)股東財富最大化固然很重要，但在經(jīng)濟社會高速發(fā)展的當今時代，尤其是我國作為發(fā)展中國家，在大力發(fā)展社會主義市場經(jīng)濟的過程中，企業(yè)作為最重要的市場主體，如果不顧一切地追逐利潤，是不符合科學發(fā)展觀，不利于建設(shè)和諧社會的。因此，履行社會責任是企業(yè)義不容辭的義務(wù)，是企業(yè)的光榮使命。社會責任是指企業(yè)在經(jīng)營發(fā)展過程中應(yīng)當履行

9、的社會職責和義務(wù)，主要包括安全生產(chǎn)、產(chǎn)品質(zhì)量（含服務(wù)）、環(huán)境保護、資源節(jié)約、促進就業(yè)、員工權(quán)益保護等。企業(yè)履行社會責任可以增加企業(yè)的安全生產(chǎn)意識，防止企業(yè)發(fā)生重特大安全事故，可以增強企業(yè)的環(huán)境保護意識，避免造成環(huán)境污染，導(dǎo)致企業(yè)巨額賠償或停產(chǎn)整頓。企業(yè)創(chuàng)造利潤和履行社會責任兩方面是統(tǒng)一的有機整體，相輔相成，并不矛盾。企業(yè)承擔了社會責任將有助于改善企業(yè)的形象，提高品牌美譽度，進而吸引更多的客戶，增強企業(yè)的經(jīng)濟效益。企業(yè)履行社會責任是提升發(fā)展質(zhì)量的重要標志，是實現(xiàn)企業(yè)可持續(xù)長遠發(fā)展的根本所在。眾所周知，如果企業(yè)做不到安全生產(chǎn)，事故頻繁，造成人員傷亡，必然是欲速則不達甚至導(dǎo)致關(guān)閉。由此可見，企業(yè)在制

10、定和實現(xiàn)發(fā)展戰(zhàn)略過程中，應(yīng)當充分考慮履行社會責任的要求，從根本上轉(zhuǎn)變發(fā)展方式，實現(xiàn)長遠發(fā)展的目標。那么企業(yè)應(yīng)該如何履行社會責任呢？第一，企業(yè)負責人要高度重視這項工作，樹立社會責任意識，形成履行社會責任的企業(yè)價值觀和企業(yè)文化。第二，要把履行社會責任融入企業(yè)發(fā)展戰(zhàn)略，落實到生產(chǎn)經(jīng)營的各個環(huán)節(jié)，逐步建立和完善企業(yè)社會責任指標和考核體系，為企業(yè)履行社會責任提供堅實的基礎(chǔ)與保障。第三，建立社會責任報告制度，發(fā)布社會責任報告，讓股東、債權(quán)人、員工、客戶、社會等各方面知曉自己在社會責任領(lǐng)域所做的工作，這樣可以增強企業(yè)的戰(zhàn)略管理能力，全面提高企業(yè)服務(wù)能力和水平，提高企業(yè)的品牌形象和價值。（一）社會責任的主要風

11、險企業(yè)應(yīng)當明確社會責任面臨的主要風險，以及這些風險可能導(dǎo)致的后果。（1）安全生產(chǎn)措施不到位，責任不落實，導(dǎo)致企業(yè)發(fā)生安全事故。（2）產(chǎn)品質(zhì)量低劣，侵害消費者利益，導(dǎo)致企業(yè)巨額賠償、形象受損，甚至破產(chǎn)。（3）環(huán)境保護投入不足，資源耗費大，造成環(huán)境污染或資源枯竭，導(dǎo)致企業(yè)巨額賠償、缺乏發(fā)展后勁，甚至停業(yè)。（4）不重視就業(yè)和員工權(quán)益保護，導(dǎo)致員工積極性受挫，影響企業(yè)發(fā)展和社會穩(wěn)定。（二）社會責任風險的應(yīng)對措施針對社會責任面臨的風險及影響，企業(yè)采取的應(yīng)對措施包括以下幾個方面。（1）設(shè)立安全管理部門和安全監(jiān)督機構(gòu)，建立嚴格的安全生產(chǎn)管理體系、操作規(guī)范和應(yīng)急預(yù)案，強化安全生產(chǎn)責任追究制度，切實做到安全生產(chǎn)

12、。（2）規(guī)范生產(chǎn)流程，建立嚴格的產(chǎn)品質(zhì)量控制和檢驗制度，嚴把質(zhì)量關(guān)，嚴禁將缺乏質(zhì)量保障、危害人民生命健康的產(chǎn)品流向社會。（3）提高員工的環(huán)境保護和資源節(jié)約意識，建立環(huán)境保護與資源節(jié)約制度，認真落實節(jié)能減排責任，積極開發(fā)和使用節(jié)能產(chǎn)品，發(fā)展循環(huán)經(jīng)濟，降低污染物排放，提高資源綜合利用效率。（4）依法保護員工的合法權(quán)益，保障員工依法享有勞動權(quán)利和履行勞動義務(wù)，保持工作崗位相對穩(wěn)定，積極促進充分就業(yè)。（5）針對目前少數(shù)企業(yè)對公益事業(yè)（如接納大學生實習等）、慈善事業(yè)等漠不關(guān)心的情況，社會責任應(yīng)用指引指出，企業(yè)應(yīng)當按照“產(chǎn)學研用”相結(jié)合的社會需求，積極創(chuàng)建實習基地，大力支持社會有關(guān)方面培養(yǎng)、鍛煉社會需要的

13、應(yīng)用型人才；同時，應(yīng)積極履行社會公益方面的責任和義務(wù)，關(guān)心幫助社會弱勢群體，支持慈善事業(yè)。組織架構(gòu)在我國內(nèi)部控制框架中，組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、社會責任和企業(yè)文化均屬于企業(yè)層面的控制（環(huán)境控制或基礎(chǔ)控制），其風險及應(yīng)對有別于業(yè)務(wù)層面的控制（應(yīng)用控制）。（一）組織架構(gòu)的內(nèi)涵及風險應(yīng)對1、組織架構(gòu)影響因素分析2010年，五部委聯(lián)合發(fā)布了企業(yè)內(nèi)部控制配套指引。18個企業(yè)內(nèi)部控制應(yīng)用指引（簡稱應(yīng)用指引）中有5個屬于企業(yè)層面的內(nèi)部環(huán)境類指引，包括組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、社會責任和企業(yè)文化。應(yīng)用指引中內(nèi)部環(huán)境類指引與基本規(guī)范中內(nèi)部環(huán)境構(gòu)成因素一一對應(yīng)，同時，豐富了基本規(guī)范的內(nèi)涵并提升了我國內(nèi)部

14、環(huán)境構(gòu)成因素體系的層次。組織架構(gòu)指引認為組織架構(gòu)是一項制度安排，明確了股東（大）會、董事會、監(jiān)事會、經(jīng)理層和企業(yè)內(nèi)部各層級機構(gòu)設(shè)置、職責權(quán)限、人員編制、工作程序和相關(guān)要求，主要包括治理結(jié)構(gòu)和內(nèi)部機構(gòu)設(shè)置。機構(gòu)設(shè)置與權(quán)責分配互為因果，內(nèi)部審計本身就屬于組織的內(nèi)部機構(gòu)，因此，組織架構(gòu)應(yīng)包括治理結(jié)構(gòu)、機構(gòu)設(shè)置、權(quán)責分配和內(nèi)部審計四個因素。在治理結(jié)構(gòu)上，將股東大會納入內(nèi)部環(huán)境范疇（如發(fā)展戰(zhàn)略方案需經(jīng)股東會批準實施）。內(nèi)部環(huán)境類指引緊扣發(fā)展戰(zhàn)略做文章，企業(yè)要實施發(fā)展戰(zhàn)略，必須要有科學的組織架構(gòu)，履行一定的社會責任，配置合理的人力資源，形成積極向上的企業(yè)文化。從發(fā)展戰(zhàn)略角度看，企業(yè)的根本目的不是利潤最大，

15、也不僅僅是企業(yè)價值最大，而是更廣義的社會責任最大。企業(yè)應(yīng)履行社會責任，實現(xiàn)戰(zhàn)略目標。2、組織架構(gòu)的主要風險組織架構(gòu)的風險主要來自兩方面。（1）治理結(jié)構(gòu)形同虛設(shè)，缺乏科學決策、良性運行機制和執(zhí)行力，可能發(fā)生經(jīng)營失?。?）內(nèi)部機構(gòu)設(shè)計不科學，權(quán)責分配不合理，可能導(dǎo)致機構(gòu)重疊、職能交叉或缺失，運行效率低下。3、組織架構(gòu)風險的主要應(yīng)對措施針對以上風險采取的主要應(yīng)對措施有以下幾個。（1）企業(yè)應(yīng)當根據(jù)國家有關(guān)法律法規(guī)的規(guī)定，明確董事會、監(jiān)事會和經(jīng)理層的職責權(quán)限、任職條件、議事規(guī)則和工作程序，確保決策、執(zhí)行和監(jiān)督相互分離，形成制衡機制。同時企業(yè)在重大決策、重大事項、重要人事任免及大額資金支付業(yè)務(wù)等（即通常所

16、說的“三重一大”）方面，應(yīng)當按照規(guī)定的權(quán)限和程序?qū)嵭屑w決策審批或者聯(lián)簽制度，任何個人不得單獨進行決策或者擅自改變集體決策意見。（2）企業(yè)應(yīng)當按照科學、精簡、高效、透明、制衡的原則，綜合考慮企業(yè)性質(zhì)、發(fā)展戰(zhàn)略、文化理念和管理要求等因素，合理設(shè)置內(nèi)部職能機構(gòu)，明確各機構(gòu)的職責權(quán)限，避免職能交叉、缺失或權(quán)責過于集中，形成各司其職、各負其責、相互制約、相互協(xié)調(diào)的工作機制。（3）企業(yè)應(yīng)當根據(jù)組織架構(gòu)的設(shè)計規(guī)范，對現(xiàn)有治理結(jié)構(gòu)和內(nèi)部機構(gòu)設(shè)置進行全面梳理，確保本企業(yè)治理結(jié)構(gòu)、內(nèi)部機構(gòu)設(shè)置和運行機制等符合現(xiàn)代企業(yè)制度要求。（4）擁有子公司的企業(yè)，應(yīng)當建立科學的投資管控制度，通過合法有效的形式履行出資人職責、

17、維護出資人權(quán)益，重點關(guān)注子公司特別是異地、境外子公司的發(fā)展戰(zhàn)略、年度財務(wù)預(yù)決算、重大投融資、重大擔保、大額資金使用、主要資產(chǎn)處置、重要人事任免、內(nèi)部控制體系建設(shè)等重要事項。對子公司控制一直是企業(yè)集團層面關(guān)注的一個重要問題，組織架構(gòu)應(yīng)用指引在綜合調(diào)研的基礎(chǔ)上提出此項要求，對實務(wù)操作具有重要指導(dǎo)作用。（二）治理結(jié)構(gòu)公司制企業(yè)中股東大會（權(quán)力機構(gòu)）、董事會（決策機構(gòu)）、監(jiān)事會（監(jiān)督機構(gòu)）、總經(jīng)理層（日常管理機構(gòu)）這四個法定剛性機構(gòu)為內(nèi)部控制機構(gòu)的建立、職責分工與制約提供了基本的組織框架，但并不能滿足內(nèi)部控制對企業(yè)組織結(jié)構(gòu)的要求，內(nèi)部控制機制的運作還必須在這一組織框架下設(shè)立滿足企業(yè)生產(chǎn)經(jīng)營所需要的職能

18、機構(gòu)。企業(yè)內(nèi)部控制基本規(guī)范第十四條規(guī)定：企業(yè)應(yīng)當根據(jù)國家有關(guān)法律法規(guī)和企業(yè)章程，建立規(guī)范的公司治理結(jié)構(gòu)和議事規(guī)則，明確決策、執(zhí)行、監(jiān)督等方面的職責權(quán)限，形成科學有效的職責分工和制衡機制。因此，企業(yè)應(yīng)當根據(jù)國家有關(guān)法律法規(guī)，結(jié)合企業(yè)自身股權(quán)關(guān)系和股權(quán)結(jié)構(gòu)，明確董事會、監(jiān)事會和經(jīng)理層的職責權(quán)限、任職條件、議事規(guī)則和工作程序；確保決策、執(zhí)行和監(jiān)督相互分離、有機協(xié)調(diào)；確保董事會、監(jiān)事會和經(jīng)理層能夠按照法律、法規(guī)和企業(yè)章程的規(guī)定行使職權(quán)。企業(yè)應(yīng)當在企業(yè)章程中規(guī)定股東大會對董事會的授權(quán)原則，授權(quán)內(nèi)容應(yīng)當明確具體。（三）機構(gòu)設(shè)置及責權(quán)分配任何企業(yè)要達成其整體目標，必須構(gòu)建一定的組織機構(gòu)。企業(yè)的組織機構(gòu)提供了

19、計劃、執(zhí)行、控制和監(jiān)督活動的框架，確立了適當?shù)臏贤ê蛥f(xié)調(diào)渠道，保證了組織中成員具有與其所履行職責相適應(yīng)的知識、經(jīng)驗和能力。對于企業(yè)而言，要根據(jù)公司的具體發(fā)展戰(zhàn)略確定組織結(jié)構(gòu)。企業(yè)內(nèi)部控制基本規(guī)范第十四條要求企業(yè)應(yīng)當結(jié)合業(yè)務(wù)特點和內(nèi)部控制要求設(shè)置內(nèi)部機構(gòu)，明確職責權(quán)限，將權(quán)力與責任落實到各責任單位。組織機構(gòu)是通過提供完整的架構(gòu)作用于組織實現(xiàn)其目標的能力；是規(guī)定組織內(nèi)部責任與授權(quán)的線型結(jié)構(gòu)；是確認責任分配和授權(quán)的關(guān)鍵領(lǐng)域；功能是確認報告路徑：機構(gòu)設(shè)置必須覆蓋計劃、執(zhí)行、控制、監(jiān)督等組織活動的全部，其中，控制與監(jiān)督的區(qū)別是，控制是保證正確執(zhí)行計劃的組織安排，而監(jiān)督是控制有效的組織安排；組織結(jié)構(gòu)設(shè)計的

20、哲學意義是“是什么”“做什么”“如何做”；機構(gòu)設(shè)置要保證合理的流水線模式，部門設(shè)置少一個不夠用、多一個又冗余，部門功能必須是線型的、支持的，而非攔截的。關(guān)鍵回答三個問題：所有的事是否都有人做？行為者是否充分授權(quán)行事？所有行為是否有人承擔責任？組織結(jié)構(gòu)設(shè)計不確定：對權(quán)力定義不清或定義錯誤，導(dǎo)致權(quán)力的渙散。權(quán)力與責任不對稱，權(quán)力結(jié)構(gòu)不穩(wěn)定，權(quán)力成為公開招標物導(dǎo)致權(quán)力者互相沖突和耍政治手腕。企業(yè)應(yīng)當結(jié)合業(yè)務(wù)特點和內(nèi)部控制要求設(shè)置內(nèi)部機構(gòu)，明確職責權(quán)限，將權(quán)力與責任落實到各責任單位。企業(yè)應(yīng)當通過編制內(nèi)部管理手冊，使全體員工了解內(nèi)部機構(gòu)設(shè)置、崗位職責、業(yè)務(wù)流程等情況，明確權(quán)責分配，正確行使職權(quán)。按照基本

21、規(guī)范的要求，機構(gòu)設(shè)置及內(nèi)控職責分工如下：（1）監(jiān)事會對董事會建立與實施內(nèi)部控制進行監(jiān)督。（2）監(jiān)事會對董事會建立與實施內(nèi)部控制進行監(jiān)督。（3）經(jīng)理層負責組織領(lǐng)導(dǎo)企業(yè)內(nèi)部控制的日常運行。企業(yè)應(yīng)當成立專門機構(gòu)或者指定適當?shù)臋C構(gòu)具體負責組織協(xié)調(diào)內(nèi)部控制的建立實施及日常工作。（4）審計委員會負責審查企業(yè)內(nèi)部控制，監(jiān)督內(nèi)部控制的有效實施和內(nèi)部控制自我評價情況，協(xié)調(diào)內(nèi)部控制審計及其他相關(guān)事宜等。審計委員會負責人應(yīng)當具備相應(yīng)的獨立性、良好的職業(yè)操守和專業(yè)勝任能力。（四）內(nèi)部審計內(nèi)部審計是公司內(nèi)部的一種獨立客觀的監(jiān)督、評價和咨詢活動，通過對經(jīng)營活動及內(nèi)部控制的適當性、合法性和有效性進行審查、評價和提出建議，促

22、進改善公司運行的效率效果、實現(xiàn)公司發(fā)展目標。企業(yè)應(yīng)當加強內(nèi)部審計工作，保證內(nèi)部審計機構(gòu)設(shè)置、人員配備和工作的獨立性。內(nèi)部審計機構(gòu)應(yīng)當結(jié)合內(nèi)部審計監(jiān)督，對內(nèi)部控制的有效性進行監(jiān)督檢查。內(nèi)部審計機構(gòu)對監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)當按照企業(yè)內(nèi)部審計工作程序進行報告；對監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制重大缺陷，有權(quán)直接向董事會及其審計委員會、監(jiān)事會報告。公司治理原則的概念廣義的公司治理原則包括有關(guān)公司治理的準則、報告、建議、指導(dǎo)方針和最佳做法等，它通過一系列規(guī)則建立一套具體的公司治理運作機制，維護投資者和其他利害相關(guān)者的利益，促進公司健康發(fā)展實現(xiàn)公司的有效治理。公司治理原則可以幫助政府對本國公司治理方面的

23、法律、制度和管理機制框架進行評估、改進，也可以為上市公司（甚至是非上市公司）建立良好的公司治理提供指導(dǎo)、借鑒，還對股票交易所、投資者和其他在建立良好的公司治理中起作用的機構(gòu)提供了參考和建議。公司治理原則不具有強制約束力，其目的不在于制定詳細的國家立法，而是為人們提供某種參考。比如政策制定者在審查并制定反映本國特定的經(jīng)濟、社會、法律和文化環(huán)境特色的有關(guān)公司治理的法律和監(jiān)管框架時，可以公司治理原則為參考；再如市場參與者，可以參考公司治理原則制定自身的公司治理制度。公司治理原則是不斷發(fā)展的，因此應(yīng)根據(jù)環(huán)境的重大變化不斷重新對其進行審查。為了在這個不斷變化的世界中保持競爭地位，公司必須不斷創(chuàng)新并使自己

24、的公司治理狀況適應(yīng)變化了的環(huán)境，這樣才能使公司不斷滿足新的需求，抓住新的機遇。同樣，政府有義務(wù)制定一個有效的規(guī)范框架，保持足夠的靈活性，使市場能夠有效地發(fā)揮作用并能對股東和利益相關(guān)者的期望做出反應(yīng)。政府和市場參與者可以根據(jù)成本與收益的比例，自己決定是否采納這些原則。公司治理原則的內(nèi)容針對公司治理，經(jīng)濟合作與發(fā)展組織早在1999年就出臺了公司治理準則，旨在幫助其成員及非成員評估和改善其經(jīng)濟法律法規(guī)和制度體系，以提高公司治理水平。中國各級監(jiān)管部門也相應(yīng)出臺了相關(guān)指引和要求，包括中國證券監(jiān)督管理委員會和國家經(jīng)濟貿(mào)易委員會于2002年1月聯(lián)合發(fā)布的上市公司治理準則，以推動上市公司建立和完善現(xiàn)代企業(yè)制度

25、，規(guī)范公司運作，完善公司治理。為了滿足機構(gòu)投資者對公司治理質(zhì)量的關(guān)注，各國與各組織紛紛推出了公司治理原則。直以來，OECD公司治理原則（以下簡稱原則）都被認為是全球范圍內(nèi)政策制定者、投資人、公司和其他利益相關(guān)者的國際標準。2002年，OECD公司治理指導(dǎo)小組對原則進行了重新審議，目前的原則是體現(xiàn)各成員及非成員公司治理挑戰(zhàn)及經(jīng)驗的范本。原則是一個靈活的工具，提供了適用于各個國家和地區(qū)特殊情況的非約束性標準、良好實踐和實施指南。（一）確保有效公司治理框架的基礎(chǔ)為了確保一個有效的公司治理框架，需要建立一套適當且行之有效的法律、監(jiān)管和制度基礎(chǔ)，以便所有的市場參與者都能夠在此基礎(chǔ)上建立其私有的契約關(guān)系。

26、這種公司治理框架，通常是以一國特殊的自身環(huán)境、歷史狀況以及傳統(tǒng)習慣為基礎(chǔ)建立的一套由法律、監(jiān)管、自律安排、自愿承諾和商業(yè)實踐等要素所構(gòu)成的體系。其具體要求如下。（1）建立公司治理框架應(yīng)該考慮到它對整體經(jīng)濟績效的影響、市場的信譽度的提高、由它而產(chǎn)生的對市場參與者的激勵機制以及對市場透明度和效率的促進。（2）在一個法域內(nèi)，影響公司治理實踐的那些法律的和監(jiān)管的要求應(yīng)符合法治原則，并且是透明和可執(zhí)行的。（3）一個法域內(nèi)各管理部門間責任的劃分應(yīng)該明確銜接，并保證公共利益得到妥善保護。（4）監(jiān)督、監(jiān)管和執(zhí)行部門應(yīng)當擁有相關(guān)的權(quán)力、操守和資源，以專業(yè)、客觀的方式行使職責，對它們的決定應(yīng)給予及時、透明和全面的

27、解釋。（二）股東權(quán)利與關(guān)鍵所有權(quán)功能公司治理框架應(yīng)該保護和促進股東權(quán)利的行使。在此方面除了確保股東基本權(quán)利的行使外，還應(yīng)當獲得有效參加股東大會與涉及公司重大變化的決定，并得到相關(guān)方面的通知。此外，公司應(yīng)當披露特定股東獲得與其股票所有權(quán)不成比例的控制權(quán)的資本結(jié)構(gòu)和安排，允許公司控制權(quán)市場以有效和透明的方式運行，為所有股東行使所有權(quán)創(chuàng)造有利條件。（三）平等對待股東資本市場的一個重要因素是，投資者確信其所提供的資本會受到保護以及不受公司管理者、董事或控制性股東濫用或不當挪用。公司治理框架應(yīng)當確保所有股東（包括少數(shù)股東和外國股東）受到平等對待。當其權(quán)利受到侵害時，所有股東應(yīng)能夠獲得有效賠償。原則中規(guī)定

28、，合理的公司治理結(jié)構(gòu)原則應(yīng)當在此方面實現(xiàn)：（1）同類同級的所有股東都應(yīng)享有同等待遇；（2）應(yīng)禁止內(nèi)部人交易和濫用權(quán)力的自我交易；（3）應(yīng)要求董事和主要執(zhí)行人員向董事會披露，他們是否在任何直接影響公司的交易或事務(wù)中有直接、間接或代表第三方的實質(zhì)性利益。（四）利益相關(guān)者在公司治理中的作用公司治理的一個關(guān)鍵方面是關(guān)于確保外部資本以權(quán)益和債務(wù)兩種形式流入公司，因此公司治理框架應(yīng)承認利益相關(guān)者的各項經(jīng)法律或共同協(xié)議而確立的權(quán)利，并鼓勵公司與利益相關(guān)者之間在創(chuàng)造財富和工作崗位以及促進企業(yè)財務(wù)的持續(xù)穩(wěn)健性等方面展開積極合作。（五）信息披露與透明度公司治理框架應(yīng)確保及時準確地披露公司所有重要事務(wù)的信息，包括財

29、務(wù)狀況、績效、所有權(quán)和公司的治理。一個健全的信息披露制度能夠推動真正透明的產(chǎn)生，這是以市場為基礎(chǔ)公司監(jiān)控的關(guān)鍵特征，也是股東得以在充分信息的基礎(chǔ)上行使股東權(quán)利的核心。一個健全的信息披露制度有助于資本市場吸引資本和保持信心。信息披露也有助于加強公眾對企業(yè)的組織和活動、公司政策和績效以及公司與所在社會關(guān)系的理解。（1）應(yīng)當披露的重大信息。應(yīng)當披露的重大信息至少包括：公司的財務(wù)狀況及經(jīng)營成果；公司目標；主要的股份所有權(quán)和投票權(quán)；董事和主要執(zhí)行人員，以及他們的報酬；重要可預(yù)見的風險因素；與雇員和其他利益相關(guān)者有關(guān)的重要問題；治理結(jié)構(gòu)和政策。公司應(yīng)報告在實際工作中其怎樣運用相關(guān)的公司治理結(jié)構(gòu)原則。管理結(jié)

30、構(gòu)和公司政策的披露，特別是股東、經(jīng)理層和董事會成員之間權(quán)力的劃分，對評估公司的治理結(jié)構(gòu)是很重要的。（2）應(yīng)根據(jù)高質(zhì)量的會計標準、金融和非金融披露及審計標準，對信息進行準備、審計和披露。（3）在準備和提交財務(wù)報表時，為提供外部和客觀的保證，年審應(yīng)由獨立審計員進行。（4）信息傳播渠道應(yīng)當使用戶公正、及時、費用合理地獲得有關(guān)信息。（六）董事會的責任董事會是在股東大會上由全體股東選出的董事所組成、代表股東的利益和意志、執(zhí)行公司業(yè)務(wù)的常設(shè)權(quán)力機構(gòu)，董事會對股東會或股東大會負責，向股東會或股東大會報告工作。董事會是公司治理結(jié)構(gòu)中的一個重要因素，甚至可以說是中心組成部分。董事會的運作方式和效率直接決定了公司

31、治理的質(zhì)量。論及董事會的責任，必然涉及董事會向誰負責的問題。傳統(tǒng)觀點認為，董事會應(yīng)向股東負責。董事會是由股東選舉和任命的、接受全體股東的委托、承擔受托責任的權(quán)力機構(gòu)，董事會當然要向委托人負責。從另一方面來看，股東是公司的唯一所有者，作為公司的權(quán)力機構(gòu)也應(yīng)向其所有者負責。從法律角度考察，以“董事會應(yīng)向公司負責”的表述更為恰當。其一，董事會絕不僅僅是一個受托機構(gòu)，董事會是公司的決策機構(gòu)和權(quán)力機構(gòu)，董事會承擔著設(shè)定公司目標，制定公司戰(zhàn)略、計劃和政策等責任。如果董事會僅向股東負責，當出現(xiàn)股東利益與公司利益不一致時，董事會的決策可能會使公司喪失良好的發(fā)展機會或失敗。美國在20世紀80年代出現(xiàn)的惡性并購就

32、是一個恰當?shù)恼f明。其二，企業(yè)是一系列契約的聯(lián)結(jié)，“在法律意義上，股東并不是公司的所有者，公司與全體股份有所不同”。1909年，英國上訴法院在關(guān)于留聲機和打字機有限責任公司訴斯坦利的判決中明確規(guī)定，公司既不是股東的代理人，也不是他們的托管人。大法官巴克利勛爵否決了認為在實踐中股東可以被視為其公司的觀點。同時，他認為：“董事不是服從某個作為個人的股東發(fā)出的指令的仆人，而是按照規(guī)定被授予公司控制權(quán)的人；一旦被授予權(quán)力，只有達到或超過足以修改公司章程的決定多數(shù)股東的否決，他們才會失去控制權(quán)。即使所有股東都作為個人行動時發(fā)出同一指令，董事們也沒有義務(wù)服從這個指令?！惫局卫砜蚣軕?yīng)確保董事會對公司的戰(zhàn)略指

33、導(dǎo)和對管理層的有效監(jiān)督，確保董事會對公司和股東的受托責任。公司董事會成員應(yīng)在全面了解情況的基礎(chǔ)上，誠實、盡職、謹慎地開展工作，最大限度地維護公司和股東的利益。盡管世界上并不存在單一的良好的公司治理模式，但是許多經(jīng)濟組織和研究機構(gòu)（如OECD等）認為，良好的公司治理是構(gòu)建在一些共同要素基礎(chǔ)之上的。因此，構(gòu)建在這些共同要素之上并且包容已有的各種不同模式的公司治理原則，是有相當?shù)膶嵱脙r值的。它既是改善公司治理的標準和方針政策，也是公司管理層次的實務(wù)原則，對政府的政策制定和市場參與者的實務(wù)操作都有重要的參考作用。內(nèi)部控制的演進內(nèi)部控制起源于內(nèi)部牽制，其發(fā)展演進過程經(jīng)歷了內(nèi)部控制制度、制度分野、內(nèi)部控制

34、結(jié)構(gòu)、內(nèi)部控制整體框架和企業(yè)風險管理框架5個階段。（一）內(nèi)部控制制度1、內(nèi)部會計控制概念的提出19291933年的世界性經(jīng)濟危機后，美國于1934年頒布了證券交易法，在證券交易法中首先提出了“內(nèi)部會計控制”的概念。1936年，美國會計師協(xié)會在其發(fā)布的注冊會計師對財務(wù)報表的審查公告中首次提出審計師在制定審計程序時，應(yīng)審查企業(yè)的內(nèi)部牽制和控制并且從財務(wù)審計的角度把內(nèi)部控制定義為“保護公司現(xiàn)金和其他資產(chǎn)，檢查賬簿記錄事務(wù)的準確性，而在公司內(nèi)部采用的手段和方法”。這是第一次對內(nèi)部控制進行定義，這里明確規(guī)定了內(nèi)部控制只是作為“會計資料準確性”的保障措施。這反映了作為會計職業(yè)界對內(nèi)部控制工作應(yīng)解決問題的關(guān)

35、注層面，與人們對“內(nèi)部控制”的理解及當時內(nèi)部控制的實務(wù)是有一定的差距的。因此，這一定義未能為人們所廣泛接受，也未引起會計職業(yè)界對內(nèi)部控制應(yīng)有的重視。2、夯實在評價內(nèi)部控制基礎(chǔ)上的抽樣審計1939年1月，美國證券交易委員會對羅賓斯公司審計案做出了結(jié)論，指出當時的審計標準（即注冊會計師對財務(wù)報表審查）是不適當?shù)?，審計方法的使用連表面的目的也達不到。這個結(jié)論促使美國注冊會計師協(xié)會建立了審計程序委員會，并于1939年5月提出了名為審計程序的擴展的文件，對當時的審計程序做了修訂，其中把強化內(nèi)部控制制度審計作為主要內(nèi)容。1941年，美國社會各界已普遍意識到企業(yè)內(nèi)部控制的重要性，認為企業(yè)經(jīng)營范圍和規(guī)模的變化

36、使得管理必須依靠大量的反映經(jīng)濟活動的分析資料和報告；健全的內(nèi)部控制有助于防止工作人員出現(xiàn)差錯，減少發(fā)生不合規(guī)現(xiàn)象的可能性；審計部門在審計費用的嚴格限制下，如果不依靠客戶的內(nèi)部控制系統(tǒng)，那么對大部分企業(yè)進行審計是不可能的。在理論上明確了內(nèi)部控制的主要目標是“防錯糾弊”，沒有內(nèi)部控制的企業(yè)就不具備基本的審計條件，第一次把內(nèi)部控制作為現(xiàn)代審計的一個必要前提。但是，有關(guān)內(nèi)部控制至此尚未形成一個權(quán)威的定義。3、歷史上第一個被廣泛接受的內(nèi)部控制權(quán)威定義1949年，美國注冊會計師協(xié)會所屬的審計程序委員會，在其公布的內(nèi)部控制：一個協(xié)調(diào)的系統(tǒng)要素及其對管理層和獨立公共會計師的重要性的研究報告中，對內(nèi)部控制做了專

37、門的定義。這個定義成為人類社會有史以來第一個被廣泛接受的權(quán)威定義，內(nèi)部控制包括組織的計劃和企業(yè)為了保護資產(chǎn)、檢查會計數(shù)據(jù)的準確性和可靠性、提高經(jīng)營效率以及促使遵循既定的管理方針等所采用的所有方法和措施。該報告是從企業(yè)經(jīng)營管理的角度來定義內(nèi)部控制的，內(nèi)容不局限于與會計和財務(wù)部門直接有關(guān)的控制，還包括預(yù)算控制、成本控制、定期報告、統(tǒng)計分析、培訓(xùn)計劃和內(nèi)部審計以及技術(shù)與其他領(lǐng)域的經(jīng)營活動，從理論上給出了內(nèi)部控制的寬泛內(nèi)涵。該定義得到了公司經(jīng)理們的普遍贊同，也就是說，審計界給出的內(nèi)部控制定義從當時管理者的角度來說也是適用的。然而，1949年美國注冊會計師協(xié)會把內(nèi)部控制定義為保證目標實現(xiàn)的方法和措施，這

38、是一個理想化的概念，這個定義把內(nèi)部控制看成萬能的工具，即只要實施了內(nèi)部控制，目標就一定能實現(xiàn)。另外，在財務(wù)報表審計中，注冊會計師應(yīng)對內(nèi)部控制檢查到什么程度，該定義在這些方面提供的指導(dǎo)卻很少，使得很多從業(yè)者對這個近乎無限的內(nèi)部控制定義感到無所適從。（二）制度分野1、內(nèi)部控制分為會計控制和管理控制審計界提出內(nèi)部控制概念的目的是為了滿足財務(wù)審計的需要，與管理人員對內(nèi)部控制的理解不一致，因此，審計人員認為1949年的定義內(nèi)容過于寬泛，超出了他們評價被審計單位所應(yīng)承擔的責任。迫于這種壓力，也為了滿足審計人員在審計中對內(nèi)部控制進行檢查的業(yè)務(wù)需要，美國注冊會計師協(xié)會所屬的審計程序委員會于1953年頒發(fā)了審計

39、程序說明第19號，對內(nèi)部控制定義做了正式修正，把內(nèi)部控制分為會計控制和管理控制，會計控制由組織計劃和所有保護資產(chǎn)、保護會計記錄可靠性或與此相關(guān)的方法和程序構(gòu)成。會計控制包括授權(quán)與批準制度，記賬、編制財務(wù)報表、保管財務(wù)資產(chǎn)等職務(wù)分離，財產(chǎn)的實物控制以及內(nèi)部審計等控制。管理控制由組織計劃和所有為提高經(jīng)營效率、保證管理部門所制定的各項政策得到貫徹或與此直接有關(guān)的方法和程序構(gòu)成。管理控制的方法和程序通常只與財務(wù)記錄發(fā)生間接的關(guān)系，包括統(tǒng)計分析、時效研究、經(jīng)營報告、雇員培訓(xùn)計劃和質(zhì)量控制等。把內(nèi)部控制分為會計控制和管理控制，目的是為了明確注冊會計師審查企業(yè)內(nèi)部控制的范圍。2、注冊會計師應(yīng)主要關(guān)注會計有關(guān)

40、控制1963年，審計程序委員會在審計程序說明第33號中進一步指出，“注冊會計師應(yīng)主要檢查會計控制。”會計控制一般對財務(wù)記錄產(chǎn)生直接的、重要的影響，審計人員必須對它做出評價。管理控制通常只對財務(wù)記錄產(chǎn)生間接影響，因此審計人員可以不對其做評價，只是在足以影響財務(wù)記錄可靠性時才予以審計。這次修正后的內(nèi)部控制定義，大大縮小了注冊會計師的責任范圍，但對于“會計控制”的保護資產(chǎn)和保證財務(wù)記錄可靠性仍然缺乏統(tǒng)一的認識。為了消除這種認識分歧帶來的對審計責任問題的模糊認識，1972年，美國注冊會計師協(xié)會對會計控制又提出并通過了一個較為嚴格的定義：會計控制是組織計劃和所有與下面直接相關(guān)的方法和程序：保護資產(chǎn)，即在

41、業(yè)務(wù)處理和固定資產(chǎn)處置過程中，保護資產(chǎn)免遭過失錯誤、故意致錯或舞弊造成的損失；保證對外界報告的財務(wù)資料的可靠性。3、對會計控制和管理控制的重新定義1973年的審計程序公告第1號對會計控制和管理控制再一次做了重新定義：“管理控制包括但不限于組織的計劃以及與導(dǎo)致管理層批準交易的決策過程相關(guān)的程序和記錄。交易的批準是一種直接和實現(xiàn)組織目標的責任相聯(lián)系的管理職能，是對經(jīng)濟業(yè)務(wù)進行會計控制的起點。會計控制由組織的計劃以及與保障資產(chǎn)和財務(wù)記錄的可靠性相關(guān)，為以下各點提供合理保證而制定的程序和記錄組成：經(jīng)濟業(yè)務(wù)的執(zhí)行符合管理部門的一般授權(quán)或特殊授權(quán)的要求；經(jīng)濟業(yè)務(wù)的記錄必須有利于按照公認會計原則或其他標準編

42、制財務(wù)報表落實資產(chǎn)責任：只有在得到管理部門批準的情況下，才能接觸資產(chǎn)；按照適當?shù)拈g隔期限，將財產(chǎn)的賬面記錄與實物資產(chǎn)進行對比，一經(jīng)發(fā)現(xiàn)差異，應(yīng)采取相應(yīng)的補救措施?！敝档米⒁獾氖牵瑑?nèi)部控制以交易為主要對象，使內(nèi)部控制具有可操作性。與1949年的定義相比，這些定義過于消極，僅僅從財務(wù)審計的實際出發(fā)，范圍過于狹隘，把過多的精力和目標放在了查錯防弊上，人為地限制了內(nèi)部控制理論與實踐的發(fā)展，最終的結(jié)果是審計師與管理者對內(nèi)部控制的認識和理解出現(xiàn)了分歧和差異，分化出了審計視角的內(nèi)部控制和管理視角的內(nèi)部控制，這一階段即為制度分野階段。（三）內(nèi)部控制結(jié)構(gòu)隨著內(nèi)部控制活動在實踐中的運用，人們發(fā)現(xiàn)內(nèi)部控制并非神丹妙

43、藥。20世紀70年代初，美國政府在對水門事件的調(diào)查中，發(fā)現(xiàn)某些公司為了做成貿(mào)易和保持貿(mào)易關(guān)系，競賄賂某些外國政府官員和政黨。而為了掩蓋這些不合法支出，他們往往偽造會計記錄，或另設(shè)賬外記錄。有鑒于此，1977年后，美國政府就將“每個公司必須設(shè)計和建立有效的內(nèi)部控制制度”以立法形式在反國外行賄法中予以頒布。這是第一次強制性地將建立內(nèi)部控制制度納入法律管轄的范圍。同時，審計人員在短時間內(nèi)，要對被審計單位的財務(wù)狀況和經(jīng)營情況做出正確評價，也需要依賴被審計單位相關(guān)的內(nèi)部控制制度。否則，審計風險將難以控制。因此，審計與內(nèi)部控制聯(lián)系日趨緊密。1985年，反虛假財務(wù)報告委員會（通常稱為Treadway委員會）

44、成立，1987年，Treadway委員會提交了研究報告，在報告中指出防止虛假財務(wù)報告需從報告產(chǎn)生的環(huán)境著手，即從最高管理當局開始；所有上市公司需保持良好內(nèi)部控制，以發(fā)現(xiàn)和防范虛假財務(wù)報告行為。該委員會還建議，其贊助機構(gòu)成立COSO委員會，專門研究內(nèi)部控制問題。（四）內(nèi)部控制整體框架20世紀90年代，隨著美國財務(wù)破產(chǎn)事件發(fā)生概率的增加和財務(wù)舞弊調(diào)查的不斷深入，內(nèi)部控制研究取得了新的進展。1992年，COSO委員會提出內(nèi)部控制一整體框架，并于1994年進行了修訂。這就是著名的“COSO報告（簡稱COSO92）”，它被稱為是最廣泛認可的關(guān)于內(nèi)部控制整體框架的國際標準。在COSO委員會出具這個報告之前

45、，不同的人對內(nèi)部控制有不同的見解，由于內(nèi)部控制內(nèi)涵的廣泛性和多樣性使得難以對內(nèi)部控制有一個公認的了解，這就造成了經(jīng)商人員、立法者、監(jiān)管機構(gòu)和其他有關(guān)方的困惑，同時導(dǎo)致企業(yè)由于溝通有誤和期望不同產(chǎn)生問題。所以COSO內(nèi)部控制框架是建立在考慮管理層和其他方面的需求和期望的基礎(chǔ)上，把對內(nèi)部控制不同的概念整合到一個框架當中，從而達成對內(nèi)部控制的共識，確定內(nèi)部控制的構(gòu)成要素，試圖提供一個標準，無論公司規(guī)模大小、公眾的還是私人的、營利的還是非營利的業(yè)務(wù)和企業(yè)，都可以參考此標準評估他們的控制系統(tǒng)及如何改進，從而幫助公司和企業(yè)管理層更好地控制組織的活動。1、內(nèi)部控制定義與目標COSO認為“內(nèi)部控制是由董事會、

46、管理當局和其他職員實施的一個過程，旨在為經(jīng)營的效率和效果、財務(wù)報告的可靠性、相關(guān)法令的遵循提供合理保證”。內(nèi)部控制服務(wù)于很多重要目標，人們要求越來越好的內(nèi)部控制系統(tǒng)和內(nèi)部控制的相關(guān)報告。內(nèi)部控制也越來越被視為解決各種潛在問題的有效方法。COSO報告指出，內(nèi)部控制是為實現(xiàn)以下三類目標提供合理保證的：經(jīng)營的效率和效果、財務(wù)報告的可靠性、相關(guān)法令的遵循性。第一類目標針對企業(yè)的基本業(yè)務(wù)目標，包括業(yè)績和盈利目標及資產(chǎn)的安全性；第二類目標關(guān)注于企業(yè)公開發(fā)布的財務(wù)報告，包括中期和簡要財務(wù)報表；第三類目標涉及企業(yè)所適用的法律及法規(guī)的遵循。相互有別、又有交叉的分類滿足了不同的需要，表明了不同執(zhí)行人員的直接責任，

47、此分類也便于區(qū)分從每一類內(nèi)部控制中得到我們所期望的東西。達到這些目標在很大程度上依賴于外部各方標準的設(shè)定，取決于企業(yè)如何控制其內(nèi)部行為，但是經(jīng)營目標的取得，并不完全在公司的控制范圍之內(nèi)，內(nèi)部控制不能避免錯誤地判斷或決定或者可能導(dǎo)致經(jīng)營目標無法實現(xiàn)的外部事件。對于這些目標，內(nèi)部控制系統(tǒng)只有在管理層和董事會在監(jiān)督職責的范圍內(nèi)及時地指導(dǎo)公司向目標邁進的時候，才能提供合理的保證。內(nèi)部控制是對企業(yè)的整個經(jīng)營管理活動進行監(jiān)督與控制的過程，企業(yè)的經(jīng)營活動是永不停止的，企業(yè)的內(nèi)部控制過程也因此不會停止。企業(yè)內(nèi)部控制不是一項制度或一個機械的規(guī)定，而是一個發(fā)現(xiàn)問題、解決問題、發(fā)現(xiàn)新問題、解決新問題的循環(huán)往復(fù)的過程

48、。2、內(nèi)部控制因素內(nèi)部控制包括5個互相關(guān)聯(lián)的構(gòu)成要素，它們來自管理層經(jīng)營企業(yè)的方式，并貫穿于管理過程之中。這些構(gòu)成要素包括控制環(huán)境、風險評估、控制活動、信息與溝通和監(jiān)控。（1）控制環(huán)境。所有業(yè)務(wù)的核心都是人員及他們開展經(jīng)營所處，的環(huán)境，包括員工的誠實和職業(yè)道德、員工的勝任能力、董事會及監(jiān)事會的參與、組織機構(gòu)、權(quán)力和責任的規(guī)定等。它是由管理層倡導(dǎo)的一種正直、倫理道德風氣、管理宗旨、經(jīng)營方式和人力資源政策，使職員自覺管理其活動和履行他們的責任。管理部門應(yīng)通過文字描述和范例以及采取相應(yīng)的監(jiān)控措施來影響全體職員，以提高他們的倫理道德水準?？刂骗h(huán)境是所有事情賴以生存的基礎(chǔ)。（2）風險評估。企業(yè)為實現(xiàn)其目

49、的而確認分析相關(guān)風險，已構(gòu)成進行風險管理的基礎(chǔ)。通常風險來自經(jīng)營環(huán)境的變化、新員工聘用、采用新的信息系統(tǒng)、新技術(shù)的應(yīng)用、企業(yè)改組、新會計方法的采用等。管理當局應(yīng)對目標完成期間與企業(yè)相關(guān)的風險進行識別、預(yù)見，并采取相應(yīng)避險的管理控制措施。風險評估應(yīng)測定風險對貨幣項目及對會計主題形象或信譽方面的重要性、風險發(fā)生的概率、如何減輕風險至可以承受的水平。不過，內(nèi)部控制只能防范風險，不能轉(zhuǎn)嫁、承擔、化解或分散風險。所以必須設(shè)定目標，整合銷售、生產(chǎn)、營銷、財務(wù)和其他活動，以便使組織協(xié)調(diào)一致地運行。（3）控制活動?？刂苹顒邮菫閷崿F(xiàn)內(nèi)部控制目標提供合理保證而制定的各項政策、程序和規(guī)定，對所確認的風險采取必要措施

50、，以保證單位目標實現(xiàn)的程序。它包括業(yè)績評價、信息處理控制、實物控制、職務(wù)分離等。（4）信息與溝通。圍繞在這些活動周圍的信息與溝通系統(tǒng)，能及時反饋各程序執(zhí)行過程中遇到的問題，使員工能夠獲得和交換那些執(zhí)行、管理和控制其經(jīng)營活動所需要的信息，從而保證控制活動的正常運行。（5）監(jiān)控。監(jiān)控是為保證內(nèi)部控制的適當性和有效性而進行的日常和定期監(jiān)督、檢查。根據(jù)內(nèi)部控制具體實施的機制，內(nèi)部控制通常又可以分為兩個層面：第一個層面是企業(yè)的管理制度，又稱為“管理控制系統(tǒng)”，它是建立在公司治理基礎(chǔ)上，通過檢查和改進有關(guān)管理政策和程序，有效控制企業(yè)運行，不斷提高企業(yè)的經(jīng)營效率和效益，實現(xiàn)投資人投入資本的保值增值；第二個層

51、面是企業(yè)的會計制度，又稱為“會計控制系統(tǒng)”，通過適當?shù)臉I(yè)務(wù)權(quán)限設(shè)置和授權(quán)、準確的會計記錄、及時的實物盤點，以及公允的報告等程序和方法，保證企業(yè)經(jīng)營和財務(wù)狀況信息的可靠性，保障投資人財產(chǎn)安全。這一層內(nèi)部控制制度可以認為是最具體的控制。因而會計信息的存在與有效傳遞，影響到控制制度有效性地發(fā)揮。（五）企業(yè)風險管理框架1、產(chǎn)生背景自COSO92發(fā)布以來，內(nèi)部控制框架已經(jīng)被世界上許多企業(yè)采用，但理論界和實務(wù)界也紛紛對該框架提出改進建議，認為其對風險強調(diào)不夠，使得內(nèi)部控制無法與企業(yè)風險管理相結(jié)合。因此，2001年，COSO開展了一個項目，委托普華永道開發(fā)一個對于管理當局評價和改進他們所在組織的風險管理的簡

52、便易行的框架。正是在開發(fā)這個框架的期間，2001年12月，美國能源巨頭安然公司突然申請破產(chǎn)保護，此后上市公司和證券公司丑聞不斷，特別是2002年6月的世界通信公司會計丑聞事件，徹底打擊了投資者對資本市場的信心。安然、環(huán)球電訊、世界通信、施樂等一批企業(yè)紛紛承認存在財務(wù)舞弊在國際資本市場上引起軒然大波，這些失敗案例在很多方面值得深思。例如，管理層僭越控制、利益沖突、缺乏職責分離、透明度不足或欠缺、風險管理未加統(tǒng)一協(xié)調(diào)、董事會監(jiān)督無效，以及會導(dǎo)致職能失調(diào)、瀆職行為的薪酬結(jié)構(gòu)失衡等，都會對企業(yè)產(chǎn)生影響。2、基本概念2003年，COSO發(fā)布了名為企業(yè)風險管理框架（草稿）的報告，來征求意見。2004年9月

53、，COSO委員會在借鑒以往有關(guān)內(nèi)部控制研究報告的基本精神的基礎(chǔ)上，結(jié)合薩班斯一奧克斯利法案在財務(wù)報告方面的具體要求，正式公布企業(yè)風險管理整體框架，簡稱ERM框架或COSO04。ERM框架在COSO92的基礎(chǔ)上進行了適當?shù)难a充和拓展，主要包括概要、ERM的意義、框架概覽、要素、局限性、相關(guān)責任等章節(jié)。該報告指出，企業(yè)風險管理是一個過程，由一個企業(yè)的董事管理當局和其他人員實施，應(yīng)用于戰(zhàn)略制定并貫穿于企業(yè)當中，旨在識別可能影響企業(yè)的潛在事項，并將風險控制在企業(yè)可接受范圍之內(nèi)，為企業(yè)目標的實現(xiàn)提供合理保證。這個定義反映了幾個基本要素，它表明企業(yè)風險管理是：（1）一個過程，它持續(xù)地流動于主體之內(nèi)；（2）

54、由組織中各個層級的人員實施；（3）應(yīng)用于戰(zhàn)略制訂；（4）貫穿于企業(yè)，在各個層級和單元應(yīng)用，還包括采取主體層級的風險組合觀；（5）旨在識別一旦發(fā)生將會影響主體的潛在事項，并把風險控制在風險容量以內(nèi)；（6）能夠向一個主體的管理當局和董事會提供合理保證（7）力求實現(xiàn)一個或多個不同類型但相互交叉的目標。這個定義比較寬泛。它抓住了對于公司和其他組織如何管理風險至關(guān)重要的概念，為不同組織形式、行業(yè)和部門的應(yīng)用提供了基礎(chǔ)。第一，突出“企業(yè)”的重要性。內(nèi)部控制是企業(yè)自己的事，是企業(yè)內(nèi)部積極的需求，而非外部強加的壓力，它直接關(guān)注特定主體既定目標的實現(xiàn)，并為界定企業(yè)風險管理的有效性提供了依據(jù)，這是對COSO92內(nèi)

55、部控制思想的重大突破；第二，突出“風險”的重要性。強調(diào)風險管理理念、風險文化、風險偏好（風險承受度），用于制定戰(zhàn)略之中，并貫穿于整個企業(yè)；第三，突出“管理”的重要性。實現(xiàn)從控制到管理的轉(zhuǎn)變，引入戰(zhàn)略觀念，同時提升了董事會在戰(zhàn)略決策中的地位和作用。3、基本框架企業(yè)風險管理包含四大目標、八個相互關(guān)聯(lián)的構(gòu)成要素以及貫穿于企業(yè)的各個層級和單元應(yīng)用。在主體既定的使命或愿景范圍內(nèi)，管理當局制訂戰(zhàn)略目標、選擇戰(zhàn)略，并在企業(yè)內(nèi)自上而下設(shè)定相應(yīng)的目標。企業(yè)風險管理框架力求實現(xiàn)主體的戰(zhàn)略、經(jīng)營、報告和合規(guī)四種類型的目標。企業(yè)風險管理的構(gòu)成要素來源于管理當局經(jīng)營企業(yè)的方式，并與管理過程結(jié)合在一起，包括內(nèi)部環(huán)境、目標

56、設(shè)定、事項識別、風險評估、風險應(yīng)對、控制活動、信息與溝通、監(jiān)控。這8個要素并不是簡單的并列關(guān)系，它們之間存在著一定的邏輯關(guān)系，內(nèi)部控制是企業(yè)風險管理的前提；從目標設(shè)定到事項識別、風險評估、風險應(yīng)對、控制活動，是一個風險管理的過程；信息與溝通、監(jiān)控是企業(yè)風險管理的基礎(chǔ)。根據(jù)COSO的這份研究報告，內(nèi)部控制的目標、要素與組織層級之間形成了一個相互作用、緊密相連的有機統(tǒng)一體系。同時，對內(nèi)部控制的要素的進一步細分和充實，使內(nèi)部控制與風險管理日益融合，拓展了內(nèi)部控制。內(nèi)部控制的起源在人類社會經(jīng)濟發(fā)展的長河中，早已融入了內(nèi)部控制的基本思想。根據(jù)史料記載，遠在公元前3600年前的美索不達米亞文化時代，就存在

57、著極簡單的內(nèi)部控制實踐。例如，古埃及在法老統(tǒng)治時期，就設(shè)有監(jiān)督官負責對全國各級機構(gòu)和官吏是否忠實履行受托事項、財政收支記錄是否準確無誤等加以監(jiān)督。但是，由于社會生產(chǎn)力處于手工勞動階段，技術(shù)水平低下，交通不便，人與人之間社會聯(lián)系的成本高、有效性低，經(jīng)濟組織和社會活動一般以家庭為基本單位進行，規(guī)模小、結(jié)構(gòu)簡單。因此，當時的管理是建立在個人觀察、判斷和直觀基礎(chǔ)上的傳統(tǒng)經(jīng)驗管理，沒有形成系統(tǒng)的管理理論，也不可能提出“內(nèi)部控制”的概念，這一時期的內(nèi)部控制實踐僅僅是人們無意識的行為。15世紀末，借貸復(fù)式記賬法在意大利出現(xiàn)。自此開始對管理錢、財、物的不同崗位進行分離設(shè)立，并利用其鉤稽關(guān)系進行交互核對。這種方

58、法直到19世紀末期，都還一直被認為是保證所有錢物和賬目正確無誤的理想牽制方法。20世紀初期，西方資本主義經(jīng)濟得到了較大發(fā)展，股份有限公司的規(guī)模不斷擴大，生產(chǎn)資料的所有者和經(jīng)營者相互分離。一些企業(yè)在非常激烈的競爭中，逐步摸索出了一些組織、調(diào)節(jié)、制約和檢查企業(yè)生產(chǎn)活動的辦法，即按照人們的主觀設(shè)想，建立內(nèi)部牽制制度，以防范和揭露錯誤。這種設(shè)想認為，兩個或兩個以上的人或部門，無意識地犯同樣錯誤的可能性很?。粌蓚€或兩個以上的人或部門，有意識地合伙舞弊的可能性也大大低于單獨一個人或一個部門舞弊的可能性。這個時期的內(nèi)部控制主要以差錯防弊、保證資產(chǎn)安全為目的，以錢、財、物三分管為主要控制理念。按照這種設(shè)想建立

59、起來的會計工作制度，就是內(nèi)部牽制制度。從內(nèi)容上看，內(nèi)部牽制主要包括四項職能：實物牽制，如把保險柜的鑰匙交給兩個或者兩個以上的人保管，這樣如果不同時使用兩把以上的鑰匙，保險柜就無法打開；物理牽制，如倉庫的門不按正確的程序操作就打不開，甚至還會自動報警；分權(quán)控制，如把每項業(yè)務(wù)都分別由不同的人或者部門去處理，以預(yù)防舞弊或者錯誤的發(fā)生；簿記控制，如定期將明細賬和總賬進行核對。作為一種管理制度，內(nèi)部牽制幾乎不涉及信息的真實性和工作效率的提高問題，因此，其范圍和管理作用都比較有限。到20世紀40年代末期，生產(chǎn)的社會化程度空前提高，所有權(quán)和經(jīng)營權(quán)分離，股份有限公司迅速發(fā)展，市場競爭進一步加劇。為了在激烈的競

60、爭中生存發(fā)展，企業(yè)迫切需要在管理上采用更為完善、有效的控制方法。為了適應(yīng)股份日益分散的實際和保護社會公眾投資者的利益，西方國家紛紛以法律的形式要求企業(yè)披露會計信息，這樣對會計信息的真實性就提出了更高的要求。因此，傳統(tǒng)的內(nèi)部牽制制度已經(jīng)無法滿足上述企業(yè)管理和會計信息披露的需要，現(xiàn)代意義上的內(nèi)部控制的產(chǎn)生已經(jīng)成為一種必然。公司概況（一）公司基本信息1、公司名稱：xxx集團有限公司2、法定代表人：向xx3、注冊資本：1140萬元4、統(tǒng)一社會信用代碼：xxxxxxxxxxxxx5、登記機關(guān)：xxx市場監(jiān)督管理局6、成立日期：2012-12-137、營業(yè)期限：2012-12-13至無固定期限8、注冊地址