热缩电缆附件公司内部控制规划_范文

《热缩电缆附件公司内部控制规划_范文》由会员分享，可在线阅读，更多相关《热缩电缆附件公司内部控制规划_范文（76页珍藏版）》请在装配图网上搜索。

1、泓域/热缩电缆附件公司内部控制规划热缩电缆附件公司内部控制规划xx有限责任公司目录一、 公司治理的产生及动因4二、 企业的演进13三、 学习与借鉴阶段18四、 起步和探索阶段20五、 风险分析的定义和目的21六、 风险分析方法的选择22七、 风险识别的概念和内容23八、 企业识别风险关注的因素25九、 内部控制26十、 内部牵制29十一、 企业内部控制规范体系的结构32十二、 企业内部控制规范的基本内容33十三、 产业环境分析45十四、 电线电缆行业需求分析45十五、 必要性分析45十六、 项目基本情况46十七、 项目风险分析48十八、 项目风险对策51十九、 SWOT分析说明53法人治理结构

2、63（一）股东权利及义务631、公司召开股东大会、分配股利、清算及从事其他需要确认股东身份的行为时，由董事会或股东大会召集人确定股权登记日，股权登记日收市后登记在册的股东为享有相关权益的股东。63一、 公司治理的产生及动因“治理”意为统治、掌；在经济活动中，一般含有权威、指导、控制的意思。“公司治理”是英文的直译，日本称之为“统治结构”，我国有人将“公司治理”的英文翻译成“公司管治”“公司治理结构”“公司治理机制”“企业法人治理结构”“公司督导机制”等。狭义概念的公司治理是指公司的所有者，主要是股东，对经营者的一种监督与制衡机制，即通过一种制度安排来合理地配置所有者与经营者之间的权力与责任关系

3、；广义概念的公司治理指企业中关于各利益相关主体之间的权、责、利关系的制度安排。（一）公司治理产生的背景1776年，亚当斯密在其国富论中首次提到“公司治理”问题，这是公司治理研究的源泉。20世纪80年代中期，英国公司治理财务报告正式出现了“公司治理”这一术语，即公司的权力、责任和利益如何分配。其实，公司治理中所研究的基本问题早已存在于经济与管理实践中，已经过几个世纪的演变。其每一步发展往往都是针对公司失败或系统危机做出的反应。如1720年英国发生南海公司泡沫，这一事件导致了英国商法和实践的革命性变化；1929年，美国的股市大危机使美国在其后推出了证券法。2001年，美国安然事件爆发后，美国国会通

4、过了萨班斯一奥克斯利法案。公司治理失败的案件往往都是由舞弊、欺诈或不胜任等引起的，而这些事件又促进了公司治理的改进。公司治理持续的演进造就了今天的各种与公司治理有关的法律、管制措施、机构、惯例，甚至还有市场等。1、公司治理问题的提出公司治理是伴随公司制企业的产生而产生的。公司制企业与由所有者自己管理的传统型企业的明显区别在于：在公司制企业中，企业的所有者即股东将企业的经营管理权委托给他们所选定的代理人，即职业经理人。由于信息不对称，职业经理人无法被所有者完全控制于是便存在着一种风险，即代理人有可能出于私利而选择有利于自身而不是有利于股东的行为。早在1776年，亚当斯密在其国富论中就指出：“在钱

5、财的处理上，股份公司的董事为他人打算，而私人合伙公司的合伙人则纯是为自己打算。所以，要想股份公司董事们监视钱财用途，像私人合伙公司的合伙人那样用意周到，那是很难做到的。这样，疏忽和浪费，常成为股份公司业务经营上多少难免的弊端。”这是最早提出的由经营者和资本所有者的利益不一致而引起的代理问题。20世纪20年代以前，由于代理的缺陷问题还不突出，因此并没有引起人们的普遍关注。一方面，当时占主导地位的企业形式是个人业主制企业和合伙制企业，在这两种企业形式中，所有者与经营者合二为一，所有者的利益与经营者的利益完全或基本一致，不会产生任何分歧，从而治理问题也就不会存在；另一方面，实行股份制的企业，原先的所

6、有者仍然拥有该企业的控股权，利润最大化的企业目标仍可得到顺利的贯彻实施。以美国为例，近代企业家如摩根、洛克菲勒、卡耐基等，不仅拥有摩根银行、标准石油公司、美国钢铁公司等大型企业的大量股票，而且还积极参与其经营管理，使之坚持利润最大化的企业目标。即使在现代，这样的企业也不在少数，如盖茨、戴尔，至今仍分别保持着他们各自开创的微软公司和戴尔电脑公司的最大股东和主要决策者的身份。多年来，这两家公司一直在财富福布斯商业周刊等美国权威杂志的“公司排名”中名列前茅。然而，所有者直接控制公司毕竟不是现代公司制企业的主流，尤其是大规模的公司制企业，所有者更是远离企业，这在客观上为经营者背离所有者的利益提供了可能

7、。20世纪20年代以后的美国，这种可能不仅成为现实，而且已经相当突出。这种控制形态被称为“管理者控制”。在这种情况下，一些经济学家开始研究所有者如何有效地控制和监督管理者行为的问题，只是当时尚未直接采用“公司治理”这一词汇。20世纪60年代以后，经营者支配公司的情况进一步加剧。在美国，60年代初，经营者支配公司的资产占200家非金融企业总资产的85%；在日本，1970年303家最大非金融公司的50%及29家最大金融机构的90%被经营者支配；在英国，1975年最大的250家公司中有43.75%被经营者支配；在德国，1971年最大的150家制造业和商业企业中有52%被经营者支配。在这些公司的董事会

8、中，经理人员占了多数，不少公司的首席执行官同时又坐上了董事长的宝座，受聘于公司所有者的管理者反过来控制了公司，导致因偏离股东价值最大化目标而造成的各种弊端越来越受到人们的关注。公司到底被谁控制，所有者抑或经营者？在20世纪70年代中期，美国拉开了有关公司治理问题讨论的序幕；80年代，英国不少著名公司的相继倒闭以及随后出台的一系列公司治理准则，则把公司治理问题推向全球，成为一个世界性的问题。2、两权分离两权分离只有持续存在而非暂时的，公司治理才有存在的意义。20世纪30年代开始出现的公司所有权与经营权的分离，引发了理论界对公司治理的关注。伯利与米恩斯的现代公司与私有财产（1932）一书对所有者主

9、导型企业和经理主导型企业做了区分，提出了所有权与控制权分离的理论，从而为公司治理的基本理论代理理论奠定了基石，引起了人们对股份公司存在的代理问题可能引起公司管理效率缺失的怀疑。他们说：“在所有权充分细分的情况下，经营者持有的股份即使无足轻重，它也会因此成为自我永存的实体。”20世纪60年代前后，鲍莫尔和威廉姆森等人分别提出了各自的模型，这些模型的共同点是以经理（管理者）主导企业为前提。20世纪70年代，美国经济学家钱德勒在其颇有影响的著作看得见的手美国企业中的经理革命中通过分部门、行业的具体案例分析，进一步描述了现代公司两权分离的历史演进过程。伯利和米恩斯将两权分离的原因归结为股权分散化，如1

10、929年美国最大规模的铁路公司宾夕法尼亚铁路公司、最大规模的公用事业美国电话与电报公司和最大规模的产业公司美国钢铁公司的最大股东所持有的股票，占已发行股票的比例分别是0.34%、0.7%和0.9%。即使综合铁路公司前20大股东1929年的全部股份数，也只占全体的2.7%，电话电报公司的这一数字为4.0%，钢铁公司的这一数字为5.1%。随着股份的分散化，两权分离程度也在扩大，股东对公司的控制权正在弱化。本来股东可以通过行使投票权直接参与公司的经营，表达其意志，然而股份公司的成长以及股份的分散化使得股东所拥有的直接投票权变成了委托投票权。当股东的权力被削弱的时候经理人开始作为公司的实际决策者登上舞

11、台，他们虽然不是公司的所有者，但是他们手中的控制权决定了公司的发展战略，控制权的增加扩大了经营者决策的灵活性。同时，由于股份的分散化降低了股东的监督动力，无论公司的经营者多么无能或腐败，那些拥有少数股份的股东像潜在集团的任何成员一样，不会有动力对公司的经营者发难。在日本和德国，法人相互持股是公司股权结构的一大特点。在日本，不少交叉持股是发生在同一个集团内部的不同法人之间。法人间相互持股并不以经营者对股东更负责任为要旨，而是旨在加强各法人间的联系。总之，无论是日本和德国（以下简称“日德”）的法人相互持股，还是英国和美国（以下简称“英美”）的机构投资者，都不可能消除两权分离的状况，即公司经营者控制

12、所存在的风险。两权分离是持续存在的，公司治理也就成了公司发展中的必然选择。（二）公司治理产生的动因公司治理问题早已存在，但直到20世纪80年代才引起理论界和实务界的广泛关注，主要原因包括以下几方面。1、经理人的高薪引起了股东和社会的不满据统计，1957年整个美国只有13个公司的首席执行官年薪达到40万美元；到1970年，财富500强公司的首席执行官的平均年薪是40万美元；到1985年，美国大公司执行董事的年薪基本都在40万67万美元：1988年美国300强公司CEO的平均年薪是95.2万美元；到1990年，商业周刊调查中的公司首席执行官的平均工资和奖金达到120万美元，如果加上股票期权和其他长

13、期薪酬计划的收入，平均总薪酬则达到195万美元。LucianBebchuk与JesseFried在哈佛大学出版社2004年出版的没有业绩的薪酬：高管报酬未实现的许诺中，列举了很多企业的例子，指出美国企业的CEO没有任何财务风险，不管企业业绩好坏，始终获得令人咂舌的薪水。在英国，金融时报发布的数据显示，富时100指数成份股公司首席执行官的总收入，1999年为英国全职员工收入中位数的47倍，2009年跃升至88倍。据英国研究机构“收入数据公司”2011年10月底发布的数据，过去的一年中，构成伦敦金融时报100指数的公司董事收入平均增长了49%，其中奖金平均增加了23%，从2010年的73.7万英镑

14、增至90.6万英镑，而且这些上涨都与公司的业绩毫无关系。2、机构股东“积极主义”的兴起20世纪80年代以后，在以美国为代表的西方国家，机构投资者对待公司治理的态度发生了显著的变化一一逐渐从消极的间接治理向积极的直接治理转变，西方学者将此称为机构股东积极主义的兴起。股东进一步法人化和机构化的趋势，使得英美国家股东高度分散化的情况发生了很大变化，以养老金和共同基金为主的机构投资者拥有了越来越多的股份。到90年代末，在美国，机构投资者持有美国1000所规模最大公司的60%股权，而在其中三分之二的公司内，他们更集体持有超过50%的股权。在英国，差不多75%的英国股票皆由机构投资者持有，其中三分之一由退

15、休基金持有。由于资产规模大，持股比例高，机构投资者卖出股份（用脚投票）会导致市场的剧烈震荡。在这种情况下，他们的选择只能是继续持有股票，而相对长期地持有股票就不能不对公司业绩的持续下滑做出反应，否则将进一步损害其利益。因此，“用脚投票”改为“用手投票”，积极介入公司治理是机构投资者的必然选择。机构股东积极主义的兴起改变了企业的权力结构，同时导致了西方国家治理结构的革命性变革。一些学者甚至认为“投资者资本主义”将替代“经理资本主义”。3、恶意收购对利益相关者的损害20世纪80年代，美国掀起了一股兼并收购的浪潮。在这一浪潮中，股东为了自己的短期利益接受并购协议，损害了其他利益相关者的利益。这种股东

16、接受“恶意收购”的短期获利行为，往往是与企业的长期发展相违背的。一个企业在发展中，已经建立起一系列的人力资本、供销网络、债务关系等，这些安排如果任意被股东的短期获利动机所打断，必将影响到企业的生产率。在这一背景下，美国许多州从80年代末开始修改公司法，允许经理对比股东更广的“利益相关者”负责，从而给予了经理拒绝“恶意收购”的法律依据，因为尽管“恶意收购”给股东带来暴利，但它损害了公司的其他“利益相关者”的利益。4、公司丑闻案件是引发各国公司治理改革的直接动力20世纪80年代中期，英国不少著名公司如蓝箭、克拉罗尔、波莉、佩克等相继倒闭，引发了英国上下对公司治理的讨论；1997年的亚洲金融危机使人

17、们对东亚的公司治理模式有了清楚的认识；2001年以安然、世界通信、施乐事件为代表的美国会计丑闻又暴露了美国公司治理模式的重大缺陷；2008年，法国兴业银行重大诈骗案件，贝尔斯登、雷曼兄弟等公司轰然倒下，显示了风险管控的缺失。为什么不少声势浩大的公司悄然倒闭关门？为什么近来各种股东诉讼案件的数量大增？伴随着诸多知名公司（包括我国的银广夏、蓝田股份、三鹿公司和万福生科等）丑闻的接连被披露，如何加强公司治理已经成为一个全球性的课题。在惨痛的教训刺激下，各国整个管理领域对构建完善的公司治理机制的需求日益强烈。5、投资者投资对象的选择投资对象是指投资者准备投资的证券品种，它是根据投资收益目标来确定的。任

18、何一家企业都无法满足某一特定市场内的所有投资者，至少无法让所有投资者得到同样的满足。国际著名的咨询公司麦肯锡公司2001年发表的一份投资者意向报告表明：四分之三的投资者表示在选择投资对象时，公司治理与该公司的财务指标一样重要；80%的投资者表示，他们愿意出更高的价钱去购买公司治理好的公司的股票；在财务状况类似的情况下，投资人愿意为“治理良好”的亚洲企业多付20%27%的溢价，愿为“治理良好”的北美企业多付14%的溢价。因此，从某种程度上来说，公司治理状况往往比单纯的财务指标更重要。6、新型公司治理模式的产生公司治理模式是公司制度长期发展演变的结果。在英美模式、德日模式、家族模式3种主要公司治理

19、模式的基础上，不断出现新型公司治理模式。亚洲金融危机的爆发事实上是一场治理危机，人们开始研究东亚公司的治理模式。转轨经济国家存在的“内部人控制”现象，又促使人们探讨内部人控制模式。内部人控制是在现代企业中的所有权与经营权（控制权）相分离的前提下形成的，所有者与经营者利益的不一致导致了经营者控制公司，即“内部人控制”的现象。筹资权、投资权、人事权等都掌握在公司的经营者即内部人手中，股东很难对其行为进行有效的监督。二、 企业的演进从企业制度的发展历史看，它经历了两个发展时期一一古典企业制度时期和现代企业制度时期。古典企业制度主要以业主制企业和合伙制企业为代表，现代企业制度主要以公司制企业为代表。（

20、一）业主制企业业主制也称单一业主制，是历史上最早出现的企业制度形式，也是企业组织最传统、最简单的形式。业主制企业也称“独资企业”是指由个人出资经营的企业。它只有一个产权所有者，企业财产就是业主的个人财产。也就是说，出资者就是企业主，拥有完整的所有者权利，掌握企业的全部业务经营权力，独享企业的全部经营所得和独自承担所有的风险，并对企业的债务负有完全的偿付责任（即无限责任）。业主制企业不是法人，全凭企业主的个人资信对外进行业务往来。业主制企业的主要特点有：个人出资，企业的成立方式简单；资金来源主要依靠储蓄、贷款等，但不能以企业的名义进行社会集资；承担无限责任；企业收入为业主收入，业主以此向政府缴纳

21、个人所得税；企业寿命与业主个人寿命联系在一起。业主制企业的优点有：企业建立与歇业的程序简单易行，企业产权能够较为自由地转让；经营者与所有者合一，所有者的利益与经营者的利益是完全重合的；经营者与产权关系密切、直接，利润独享，风险自担，经营的保密性强。业主制企业的缺点包括无限的责任、有限的规模以及企业的寿命有限。（二）合伙制企业合伙制企业是指由两个或两个以上合伙人共同创办的企业。通常这种企业也不具有法人资格。其主要特点与独资企业基本相同。合伙制企业所获收入应在合伙人之间进行分配并以此缴纳个人所得税。合伙制分为一般合伙制和有限合伙制两类。在一般合伙制企业中，所有的合伙人同意提供一定比例的工作和资金，

22、并且分享相应的利润或分担相应的亏损；每一个合伙人承担合伙制企业中的相应债务；合伙制协议可以是口头协议，也可以是正式文字协议。有限合伙制允许某些合伙人的责任仅限于每人在合伙制企业的出资额；有限合伙制通常要求至少有一人是一般合伙人，且有限合伙人不参与企业管理。合伙制企业的费用一般较低，在复杂的准备中，无论是有限还是一般合伙制，都需要书面文件，企业经营执照和申请费用是必需的。一般合伙人对所有债务负有无限责任，有限合伙人仅限于负与其出资额相应的责任，如果一个一般合伙人不能履行他或她的承诺，不足部分由其他一般合伙人承担。当一个一般合伙人死亡或撤出时，一般合伙制随之终结，但是，这一点不同于有限合伙制。对于

23、一个合伙制企业，在没有宣布解散的情况下转让产权是很困难的，一般来说，所有的一般合伙人必须一致同意。无论如何，有限合伙人可以出售他们在企业中的利益。合伙制企业要想筹集大量的资金十分困难，权益资本的贡献通常受到合伙人自身能力的限制；对合伙制的收入按照合伙人征收个人所得税；管理控制权归属于一般合伙人；重大事件，如企业利润的留存数额，通常需要通过多数投票表决来确定。（三）公司制企业1、公司制的概念及其特点公司制企业又叫股份制企业，是指由一个以上投资人（自然人或法人）依法出资组建，有独立法人财产，自主经营、自负盈亏的法人企业。公司制企业的主要特点有：筹资渠道多样化，公司可以通过证券市场进行股权融资，也可

24、以向银行贷款或者发行公司债券进行债权融资；承担有限责任，所有股东以其出资额为限对公司的债务承担有限责任；股东对公司的净收入拥有所有权；企业经营中所有权与经营权相分离；公司缴纳企业所得税，股东缴纳个人所得税。2、现代公司的产生现代公司的雏形可以追溯到1415世纪，当时在欧洲国家出现了一些人将自己的财产或资金委托给他人经营的组织形式，经营收入按事先的约定进行分配。经营失败时，委托人只承担有限责任。15世纪末，随着航海事业的繁荣和地理大发现的完成，迎来了海上贸易的黄金时代。1600年，英国成立了由政府特许的、专司海外贸易的东印度公司，这被认为是第一个典型的股份公司。到17世纪的时候，英国已经确立了公

25、司独立的法人地位。公司已成为一种稳定的企业组织形式。这种最早在欧洲兴起的股份公司制度是一种以资本联合为核心的企业组织形式。它是从业主制、合伙制的基础上发展起来的一种全新的企业制度形式。它有一些优于古典企业的地方：一是股份制企业筹资的可能性和规模扩张的便利性；二是降低和分散风险的可能性，由于股东承担有限责任，而且可以转让股票，因此对投资者特别有吸引力：三是公司的稳定性，由于公司的法人特性，股份公司具有稳定的、延续不断的生命，只要公司的经营合理、合法，公司就可以长期地存在下去。公司制企业的产生与发展，对自由竞争的经济发展，尤其对市场效率的提高有着非常积极的意义。它在很大程度上克服了业主制、合伙制企

26、业经济上的局限性。业主制与合伙制企业在其发展过程中，不仅受到来自财力不足方面的限制，这种限制包括无力从事大规模的经济活动，也包括承担高风险的事业经营，更受到其“自然人”特性的制约。虽然财产可以由家族世袭，但是家族世袭并不能解决企业的持续存在和长期发展的问题。另外，市场的扩大和生产、经营技术的复杂化，越来越需要专业化的职业经营者。而股票市场交易的延展，使众多零星小额资本能不断加入经济活动的行列，因此，公司制首先解决了企业发展的资金问题；其次，以法人身份出现的公司制企业，使企业不再受到“自然人”问题的困扰；最后，专业化的企业经营者的加入，适应了变化和复杂化的经济形势。3、公司制的类型实行公司制的企

27、业，以有限责任公司和股份有限公司为典型形式，此外还有无限责任公司、两合公司等形式。有限责任公司由50个以下的股东出资设立，注册资本的最低限额为人民币3万元。有限责任公司的股东是以其认缴的出资额为限对公司承担责任的。只有一个自然人或一个法人股东的有限责任公司称为“一人有限责任公司”一人有限责任公司的股东不能证明公司财产独立于股东个人财产的应当对公司债务承担连带责任。股份有限公司是将全部资本分为等额股份、股东以其认购的股份为限对公司承担责任的企业法人。在我国，设立股份有限公司，需2人以上200人以下为发起人，注册资本的最低限额为人民币500万元。本书中的所谓公司治理以股份有限公司为典型代表。三、

28、学习与借鉴阶段从我国内部控制发展与形成过程可以看出，我国内部控制理论与实践起步较晚、进展不顺利。我国内部控制建设过程是学习与借鉴的过程，是不断学习国际内部控制先进理念、借鉴国外内部控制成功经验的过程。在这一过程中，发挥主导作用的部门主要有全国人民代表大会常务委员会（立法机构）、财政部（主管全国会计工作）、中国注册会计师协会（注册会计师的行业组织）、中国证券监督管理委员会和银监会（之前为人民银行）。除全国人民代表大会常务委员会制定的会计法为国家法律之外，其他部门颁布的内部控制法规都具有非常强的行业特色和部门特色。主要表现在：财政部颁布的内部控制法规主要针对全国会计人员和企业（如内部会计控制规范）

29、；中国注册会计师协会颁布的内部控制法规主要是为注册会计师的审计业务服务；中国证监会发布的内部控制指引、规则主要是针对证券公司的；中国人民银行以及银监会发布的内部控制指导原则、指引主要是针对商业银行的。从2001年财政部颁布内部会计控制规范一基本规范开始，截至2005年12月，我国相关部门正式颁布的关于内部控制的法规与指南汇总。这一阶段的内部控制规范与实践，主要强调内部会计控制，内部控制为会计、审计服务。以内部会计控制规范为例，该规范整个制订过程中存在的问题是：控制理念比较落后，只是强制会计控制问题而忽视了管理控制；制订的组织机构不是很完整，主要是财政部和会计界在制订，其他领域参与者很少；控制规

30、范的体系性、完整性比较差。只有11个控制规范，而且也没有相应的实施指南等；时间太长，没有计划性，影响了实施效果；制订程序也比较差，不严密、不科学。四、 起步和探索阶段19491978年是中华人民共和国成立后经济发展的第一阶段，在此期间，企业会计规范建设由于种种原因没能取得理想的效果。这一时期的企业会计规范建设具有以下特点：企业会计规范都属于行政制度，未能形成一个完整的体系；企业会计规范经历了由分部门制定到按照国民经济分类统一制定，由所有企业适用一套会计制度到不同规模、不同性质的企业执行不同会计制度的过程；企业会计规范的内容由单独的会计业务核算规范发展到会计业务核算和会计人员职责的规范。除了19

31、63年1月国务院颁布的会计人员的职权试行条例对会计人员的职责、权限以及会计人员的任免和奖惩做出的具体规定和企业内部会计控制有点关系之外，更多的规定是关于会计核算制度的。1984年4月，财政部出台了会计人员工作规则对建立会计人员岗位责任制、使用会计科目、填制会计凭证、登记跨级账簿、编制会计报表、管理会计档案和办理会计交接进行了详细规定；1996年，财政部颁布了会计基础工作规范，主要在会计机构和会计人员、会计核算、会计监督、内部会计管理制度等方面进行了明确的规定。全国人民代表大会常务委员会制定并于1985年1月21日通过了中华人民共和国会计法（简称会计法），自1985年5月1日起施行，会计法对会计

32、核算、会计监督、会计机构和会计人员、法律责任等问题做了明确规定，从法律的高度规定了企业内部控制的基本内容；全国人民大表大会常务委员会1993年第一次修改并颁布了会计法，修改后的会计法明确了违法责任人、执法人以及内部会计控制的相关问题，区分了违法程度；2000年7月，全国人民代表大会常务委员会修正了会计法，修正后的会计法包括总则、会计核算、公司、企业会计核算制度的特别规定、会计监督、会计机构和会计人员、法律责任等主要内容。1997年1月，中国注册会计师协会制定了独立审计具体准则第9号企业内部控制与审计风险，主要规范内部控制与审计风险等内容。五、 风险分析的定义和目的我国企业内部控制基本规范第二十

33、四条规定：企业应当采用定性定量相结合的方法，按照风险发生的可能性及影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。企业进行风险分析应当充分吸收专业人员，组成风险分析团队，按照严格规范的程序开展工作，确保风险分析结果的准确性。风险分析是在风险识别的基础上对风险发生的可能性、影响程度等进行描述、分析、判断，并确定风险重要性水平的过程。管理层根据被识别的风险的重要性来计划如何应对风险。风险分析应达到以下目的：（1）对各个风险进行比较，根据分析风险的不确定性和后果，确定风险的先后顺序；（2）确定风险事件之间的关系，表面上看起来不相干的多个风险事件可能是由一个共同的风险源所造成的，

34、因此应当理顺风险事件之间的关系；（3）进一步量化已识别风险的发生概率和后果，减少风险发生概率和后果估计的不确定性，必要时根据形势的变化重新评估风险发生的概率和可能的后果。六、 风险分析方法的选择选择风险分析的方法和判断标准，应考虑行业自身特点，区别它们各自的关注点，灵活确定风险分析过程和分析方法。例如，对于金融行业来说，丢失数据风险的损失比短时间业务停顿的风险所带来的损失更为严重：而对于通信行业来说，业务停顿风险带来的损失比少量数据丢失的风险更难以接受。与定量分析相比较，定性分析的准确性稍好但精确性不够，定量分析则相反；定性分析没有定量分析那样繁多的计算负担，但却要求分析者具备一定的经验和能力

35、；定量分析依赖大量的统计数据，而定性分析没有这方面的要求；定性分析较为主观，定量分析基于客观；此外，定量分析的结果很直观，容易理解，而定性分析的结果则很难有统一的解释。企业可以根据自身的具体情况来选择定性或定量的分析方法。当前最常用的分析方法一般都是定量和定性的混合方法，对一些可以明确赋予数值的要素直接赋予数值，对难于赋值的要素使用定性方法，这样不仅更清晰地分析了资产的风险情况，也极大简化了分析的过程，加快了分析进度。七、 风险识别的概念和内容（一）风险识别的概念风险识别是指对资产当前或未来所面临的和潜在的风险加以判断、归类以及对风险性质进行鉴定的过程。其目的是确认风险的来源、风险的种类及风险

36、的可能影响，以利于风险的有效管理和合理控制。对于风险识别的概念，可以从以下几个方面来理解。1、风险识别是一项动态的、连续不断的、系统性的重复过程风险事项识别需要针对环境的变化而持续进行，不可能一蹴而就，风险主体的风险仅凭一两次有限的识别是不可能解决问题的，许多复杂的和潜在的风险要经过多次调查和反复论证方能得到准确答案；随着主体的活动，新的风险也会不断产生，风险事项识别是一个连续不断的过程。2、风险识别是一个复杂的系统工程风险事项识别的系统性是指风险识别过程不可能局限在某一个专门部门或者专门的环节，事项识别要把企业作为系统看待，不仅要识别企业可能面临的各种风险，而且企业的各个部门都要参与并密切配

37、合。同时风险主体应综合考虑自身的内外部环境，结合自己的特点，设计和选择适当的事项识别方法，这无疑使得事项识别工作更具有挑战性。3、风险识别是整个风险评估过程中重要的程序之一企业内部控制基本规范第三章第二十一条规定，企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险确定相应的风险承受度。风险识别是否全面、深刻直接影响风险评估的质量，风险识别的目的就是确认所有风险的来源、种类以及发生损失的可能性，为风险分析和风险应对提供依据。风险识别过程应充分体现全面性原则。（二）风险识别的内容1、感知风险事项感知风险，即通过调查和了解识别风险的存在。例如，通过调查，了解到一家运输公司面临的财产

38、风险、人身风险和责任风险。财产风险又包括车辆财产损失、存货仓库损失、库存物损失和其他设备损失。在存货仓库损失中，可能有火灾、爆炸、洪水、暴风等多种原因形成的损失。2、分析风险事项通过归类分析，掌握风险产生的原因和条件以及风险所具有的性质。例如，存货仓库的风险因素包括洪水、暴雨、水管或其他设备破裂等；人的风险包括死亡、疾病、身体伤害、财产损失等；导致死亡的风险因素主要有自然灾害、意外事故、自杀、疾病。感知风险是识别风险的基础，分析风险是识别风险的关键。只有感知风险，才能进一步有意识、有目的地分析风险，掌握风险存在及导致风险事故发生的原因和条件。八、 企业识别风险关注的因素（一）内部风险我国企业内

39、部控制基本规范第二十二条规定，企业识别内部风险，应当关注下列因素。（1）董事、监事、经理及其他高级管理人员的职业操守，员工专业胜任能力等人力资源因素；（2）组织机构、经营方式、资产管理、业务流程等管理因素；（3）研究开发、技术投入、信息技术运用等自主创新因素；（4）财务状况、经营成果、现金流量等财务因素；（5）营运安全、员工健康、环境保护等安全环保因素；（6）其他有关内部风险因素。（二）外部风险我国企业内部控制基本规范第二十三条规定，企业识别外部风险，应当关注下列因素。（1）经济形势、产业政策、融资环境、市场竞争等经济因素；（2）法律法规、监管要求等法律因素；（3）安全稳定、文化传统、社会信用

40、、教育水平、消费者行为等社会因素；（4）技术进步、工艺改进等科学技术因素；（5）自然灾害、环境状况等自然环境因素；（6）其他有关外部风险因素。九、 内部控制20世纪初期建立起来的内部牵制制度虽然对企业管理起到很大的作用，但随着经济的不断发展、企业规模的扩大以及对企业管理要求的逐步提高，它的不完善之处也逐渐暴露出来。尤其是20世纪30年代全球性经济危机暴露出的会计失真、经济秩序混乱等问题，引起各国政府和企业的高度重视和深刻反思。（一）国外对内控概念的界定明确的内控概念的提出约有70年的历史，其每次突破性发展都是由欧美引发实施的，具体的定义归纳如下。1949年定义：基于保护企业资产、检查会计数据的

41、准确性和可靠性、提高运营效率、促进管理政策的贯彻和实施而在企业内部采取的各种方法和措施。1958年定义：内部控制分为内部会计控制和内部管理控制。前者是关于保护企业资产、检查会计数据的准确性和可靠性的控制；后者是关于提高运营效率、促进管理政策的贯彻和实施的控制。1973年的定义：内部管理控制制度包括但不限于组织机构的计划以及与管理部门进行批准决策有关的程序与记录。会计控制制度包括组织机构设计以及与财产保护和财务会计记录可信性直接相关的各种措施。1988年的定义：企业内部控制结构包括为合理保证企业特定目标而建立的各种政策和程序。内部控制结构3要素为：控制环境、会计系统、控制程序。1992年的定义：

42、为实现经营效率和效果、财务报告可信性以及相关法令的遵循等目标而提供合理保证的过程。内部控制的实施者为企业董事会、经理层及其他员工。从各阶段内部控制的定义可以看出内部控制发展、演进和完善的过程，对我国内部控制概念的界定具有很好的借鉴作用。（二）我国对内部控制概念的界定对比国外发展，我国的内控规范发展独具特色：内控规范建设是由政府各部门以“准法规”形式发布实施的，权威性强，执行快速有力；我国真正意义上的内控规范是从其核心的内部会计控制即会计监管上入手，而不是由内控框架起步的。2008年6月28日五部委颁布的企业内部控制基本规范，将内部控制定义为：是由企业董事会、监事会、经理层和全体员工实施的、旨在

43、实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。在理解此概念中，需要特别注意以下几点。（1）内部控制的概念不再拘泥于传统意义上的概念，而是结合我国的基本实情，形式上借鉴COSO内部控制整体框架的五要素框架，同时在内容上体现企业风险管理框架的先进理念，构建了以内部环境为重要基础、以风险评估为重要环节、以控制活动为重要手段、以信息与沟通为重要条件、以内部监督为重要保证的五要素框架。（2）内部控制的实施者结构为“董事会、监事会、经理层和全体员工”，体现全员特征。内部控制是一个受“人”影响的过程，它是由组

44、织内部的每一层级人员共同执行，需要全体员工的共同参与。它要求企业内部的每个员工均明确自己的责任和权力，以便更好地履行其职责，提高内部控制的执行力度。（3）内部控制是一个“过程”而非结果，不是单一制度、机械的规定，而是一个发现问题、解决问题，并且贯彻于企业管理始终的动态过程。该定义没有用“合理保证”这个词，并非说明内部控制是目标的完全保证，“过程”已体现了合理保证的核心思想，控制目标一定能实现，只是需要一个过程。而“合理保证”的内涵在内部控制五大要素之中，特别是在控制活动中得到体现。十、 内部牵制内部牵制的概念最早在1905年由特克西提出。他认为内部牵制由3部分组成：职责分工、会计记录、人员轮换

45、。这3部分内容在现代内部控制中都有所体现。柯勒会计词典中对内部牵制曾做出最全面的解释，它认为“内部牵制是指以提供有效的组织和经营，并防止错误和其他非法业务发生的业务流程设计。其主要特点是以任何个人，或部门不能单独控制任何一项或一部分业务权力的方式进行组织上的责任分工，每项业务通过正常发挥其他个人或部门的功能进行交叉检查或交叉控制。设计有效的内部牵制得以使每项业务能完整、正确地经过规定的处理程序，而在这规定的处理程序中，内部牵制机制永远是一个不可缺少的组成部分”。由此可见，内部牵制是以查错防弊为目的，以职务分离、账目核对为手段，以钱、账、物等为主要控制对象。内部牵制按照实现机制的不同，可分为分离

46、式牵制和合作式牵制两类。（一）分离式牵制内部牵制制度的建立主要是基于两个设想，一是两个人或两个以上的人或部门无意识地犯同样错误的机会是很小的：二是两个或两个以上的人或部门有意识地合伙舞弊的可能性大大低于单独一个人或部门舞弊的可能性。按照这样的设想，通过内部牵制机制，实现上下牵制，左右制约，相互监督，因而具有查错防弊这个主要功能。所谓的上下牵制是指，从纵向看，每项经济业务的处理，至少要经过上下级有关人员之手，使下级受上级监督，上级受下级制约，促使上下级均能忠于职守，不可疏忽大意。所谓左右制约是指，从横向看，每项经济业务的处理，至少要经过彼此不相隶属的两个部门的处理，使每一部门工作或记录受另一部门

47、的牵制，不相隶属的不同部门均有完整的记录，使之互相制约，自动检查，防止或减少错误和弊端；同时，通过交叉核对也能及时发现错误和弊病。分离式牵制即不相容职务相分离，所谓不相容职务是指那些如果由一个人或一个部门担任既可能发生错误和舞弊行为，又可能掩盖其错误和舞弊行为的职务。不相容职务主要有授权批准、业务经办、会计记录、财产保管和稽核检查等职务，包括岗位的不相容、部门的不相容以及流程的不相容。不相容职务分离主要是指授权审批与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等不能由一个人或一个部门进行。由此可见，内部牵制主要是以不相容职务分离为主要流程设计的，是内

48、部控制的最初形式和基本形态。其目的是为了保证财产物资的安全和完整，防止贪污、舞弊。实践证明，该设想是合理的，内部牵制确实起到了防范错弊的作用。（二）合作式牵制现代内部牵制思想还包括合作式牵制。合作式牵制是指，通过合作达到相互制约、相互监督的作用。例如，会审机制，企业面对重大决策、重大业务事项、重要的人事任免以及大额资金支付时，需要领导层集体决策、集体联签，以防止个人决策的失误：又如合同会签制度，即合同在生效前不仅需要主管部门签字盖章还需要其他协作部门共同参与，会审、会签人员共同参与、共担责任，以及降低决策、合同的风险。另外，企业内部各部门之间在业务上的协助也属于合作式牵制。例如，2012年财政

49、部颁布要求在2014年1月1日试行的行政事业单位内部控制规范中规定，重大事项需集体决策和会签。十一、 企业内部控制规范体系的结构2010年4月26日，财政部、证监会、审计署、银监会、保监会联合发布了企业内部控制配套指引。该配套指引包括18项企业内部控制应用指引企业内部控制评价指引和企业内部控制审计指引，连同此前发布的企业内部控制基本规范，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。我国内部控制规范体系分两个层面，一是基本规范，二是配套指引。（一）基本规范企业内部控制基本规范是内部控制建设与实施应该遵循的基本原则和总体要求，具有强制性，纳入实施范围的企业应当遵

50、照执行。（二）配套指引企业内部控制配套指引（包括应用指引、评价指引和审计指引）是对企业内部控制基本规范相关规定的进一步补充和说明具有指导性和示范性，企业可以结合所在行业要求和企业自身特点，参照配套指引的规定开展内部控制建设与实施工作。配套指引包括应用指引、评价指引和审计指引，三者之间既相互独立，又相互联系，形成一个有机整体。1、企业内部控制应用指引应用指引是对企业按照内部控制五大原则和内部控制五大要素建立健全本企业内部控制所提供的指引，在配套指引乃至整个内部控制规范体系中占据主体地位，主要包括控制环境类指引、控制活动类指引和控制手段类指引。2、企业内部控制评价指引评价指引是为企业管理层对本企业

51、内部控制有效性进行自我评价提供的指引，用于企业董事会或类似决策机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。3、企业内部控制审计指引审计指引是为注册会计师和会计师事务所执行内部控制审计业务的执业准则。十二、 企业内部控制规范的基本内容我国企业内部控制规范的基本框架，可以概括为五大目标、五大原则和五大要素。（一）内部控制的目标内部控制是围绕目标展开的，因此明确目标至关重要。内部控制的目标，应是整个控制系统的出发点，决定了系统运行的方式和方向。企业内部控制基本规范中对内部控制提出了合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果以及促进企业实现发展战略的五大

52、目标，简称为合规目标、资产安全目标、报告目标、经营目标和战略目标。内部控制五大目标是一个完整的目标体系，由于各大目标在控制体系中的层级不同，其在整个目标体系中的地位和作用也有所差异。1、合规目标合规目标要求企业或其他组织完全遵循国家的法律法规和监管要求，是企业成功运营的必要保证，与企业活动的合法性相关。企业生存于社会这个大环境下，必须遵守社会的基本规范，包括法律规范和道德规范，必须在社会允许的范围内展开各项活动，即“小制度不能大于大法”。因此，遵守法规、制度是企业一切活动的前提，也是首先要保证完成的目标。国家有关法律、制度的落实必将依靠内部控制的有效执行加以保证。一个违反国家法律法规、丧失道德

53、底线的企业，必然会将自身置于高风险的环境中，从而对自身的生存和发展造成巨大的威胁，后果可想而知。合规目标方面的关注点主要包括：公司的各项活动符合法律法规确定的要求，通常涉及知识产权、市场、价格、税收、环境、员工福利以及国际贸易等。2、资产安全目标虽然在COSO框架中没有将保护资产安全作为一个主要目标，而是作为主要目标中的一个子目标，但是我国的企业内部控制基本规范中重新将其作为内部控制目标的一个部分，这是基于我国的国情和现状做出的必然选择，是有一定用意的。我国普遍存在产权多元化现象，而且国有资产流失现象极其严重，保护资产安全和完整对资产所有者来说具有特别重大的意义。资产安全与否实际上是内部控制的

54、一个过程控制结果，是实现其他目标的物质前提。因此，该目标要求内部控制能够保护主体所有资产的安全和完整。资产安全目标方面的关注点主要包括：关注企业日常经营活动的效率，提高企业的生产力和竞争力，防止资产缩水，关注资产使用及处置的授权情况。3、报告目标报告目标指内部控制应合理保证企业提供了真实、可靠的财务报告及其他信息。报告目标有助于组织向投资者、债权人等利益相关者以及内部管理层提供真实、可靠、完整的信息，具体包括内部和外部、财务与非财务信息，它是内部控制目标体系的基础目标。企业报告包括内部报告和外部报告，报告目标的提出更多地满足了企业外部的需求。对于外部使用者来说，真实、可靠和完整的财务报告能够公

55、允地反映企业的财务状况和经营成果，从而有利于信息使用者做出决策。当然，非财务信息的重要性也是不言而喻的。可靠的报告既为管理层提供了适合其既定目的的准确和完整的信息，也是外部监管的要求。报告目标方面的关注点主要包括以下几个部分。（1）管理层决策及对公司活动、业绩监控的准确、及时、完整的信息的对内报告；（2）用于满足投资者、监管部门及其他相关信息需求者的真实、可靠、完整信息的对外报告；（3）信息的全面性，而不仅仅是财务信息。4、经营目标经营目标旨在有效和高效地使用企业有限的资源，提高经营的效率和效果，实现良好的运营。经营目标是企业实现其战略目标的核心和关键所在，战略目标与企业的使命相关联，战略目标

56、只有通过分解和细化成经营目标才能得以落实。因此，没有经营目标，战略目标再好也无任何意义。经营目标需要反映特定企业自身及所处特定经济环境的特点，全面考虑产品质量的竞争压力、产品的生产周期和与技术变化相关的其他因素。一般来说，经营目标引导企业的资源流向，经营目标不成熟或不明确，会造成企业资源的浪费。通常情况下，良好的内部控制能够提高企业的经营效率和效果，提高单位时间产量，优化产品质量，从而提高企业的核心竞争力。管理层必须确保经营目标反映现实的市场需求，并且有明确的绩效衡量指标。经营目标方面的关注点主要包括以下几点。（1）经营目标与公司战略目标及战略计划一致；（2）经营目标适应公司所处的特定经营环境

57、、行业和经济环境等（3）各个业务活动目标之间保持一致；（4）所有重要业务流程与业务活动目标相关；（5）适当的资源及有效配置；（6）管理层制定的公司经营目标及他们对目标的负责程度。5、战略目标战略目标是基于组织整体视角的最高层次目标，其他目标都应与战略目标协调一致并服务于战略目标。战略目标与企业的目标紧密相关，并且是支持企业目标实现的基础。管理者为实现企业价值最大化这一根本目标，针对内外部环境，评估与目标实现相关的风险，根据风险偏好，做出一系列的反应和选择。一个企业为实现其战略目标，首要的任务是在分析内外部环境的基础上制订战略，明确战略目标；其次，对风险进行识别和评估，并在制订相应风险应对措施的

58、基础上形成战略规划；最后，将战略目标逐步分解成若干子目标，再将子目标层层分解至各个业务部门、行政部门和各生产过程。上述过程为企业实现其战略目标提供了合理保证。战略目标反映了管理层就主体如何努力为其利益相关者创造价值所做出的选择，是最高层次的目标，与其使命相关并支撑其使命。战略是实现企业目标的全面性、方向性的行动计划。企业在考虑实现战略目标的各种方案时，必须考虑与各种战略相伴的风险及其影响，对于同样的战略目标可以选择不同的战略加以实现，而不同的战略则具有不同的风险。因此，企业在战略选择之前，有必要对当前的经营状况进行评估，分析内、外部环境因素，明确公司在行业中所处的位置及面临的机遇和挑战，不断审

59、视当前的目标与使命。战略目标方面的关注点主要包括以下几点。（1）管理层对企业绩效现状进行的评估，是前期战略进行监控的基础，也是企业新战略制订的基础（2）对内部和外部环境的监测分析；（3）战略目标体系；（4）战略选择遵循了必要的流程，并获得了充分地讨论；（5）企业对目标实现与现有资源状况之间的匹配程度进行的评估；（6）设定战略目标可接受程度；（7）就战略目标与企业内部员工和外部相关利益集团之间进行沟通。（二）内部控制的原则企业建立内部控制应遵循一定的原则，没有正确的原则指导，内部控制的设计就难免存在先天性不足的问题，其执行效率难免大打折扣。内部控制的基本原则是建立和实施各种内部控制应遵循的具有普

60、遍性和指导性的法则和原则，它所要解决的问题是，为了实现内部控制的目标，基于内部控制的基本假设，根据内部控制的理论基础，应当如何科学地设计和执行内部控制的问题。企业内部控制基本规范明确指出，企业建立与实施内部控制，应当遵循全面性、重要性、制衡性、适应性、成本效益五大原则。这五个原则形成一个整体，设计企业的内部控制应做到统筹兼顾，不可偏废。1、全面性原则全面性原则是指内部控制应该贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。全面性原则要求内部控制覆盖全部业务活动和每项业务活动的全过程，在层次上应当涵盖企业董事会、管理层和全体员工；在对象上应当覆盖企业各项业务和管理活动；在流程上

61、应当渗透到决策、执行、监督、反馈等各个环节，避免内部控制出现空白和漏洞。具体而言，全面性原则，首先要求企业进行全过程控制，即对整个经营管理活动过程进行全面、全方位、全时段的控制，其中包括企业管理部门用以授权与指导、进行购货、生产等经营管理活动的各种方式方法，以及核算、审核、分析各种信息及进行报告的程序与步骤等。其次，内部控制对全体员工都有约束力，企业应当进行全员控制。企业的每一位成员既是内控的主体，又是内控的客体，内部控制制度应保证每一位员工包括高层管理人员到基层执行操作人员都受到相应的控制。2、重要性原则重要性原则是指内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。对重要业务经

62、济活动进行重点控制时，对一项经济业务活动的关键环节实行重点控制。对关键控制点的选择，应统筹考虑会影响整个企业经营运行过程的重要操作与事项以及其是否能在重大损失出现之前显示差异，以便有利于对问题做出及时、灵敏的反应。例如，在设计与执行同存货相关的内部控制制度时，可以借鉴存货ABC管理方法，根据存货数量占比和资金占比，对其中的A类存货进行重点控制。在理解上，应将全面性原则和重要性原则联系起来，不能片面、分立地理解。重要性是在全面性基础上的考虑，即重要业务事项一个都不能少。这是内部控制合理保证目标实现以及确定控制点的前提也是成本效益原则的体现。3、制衡性原则制衡性原则是指内部控制应当在治理结构、机构

63、设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。内部控制的本质之一是制衡，制衡性原则是内部控制的一个灵魂性原则，是内部控制有效性的具体判断标准。企业的机构、岗位设置和权责分配应当科学合理并且符合内部控制的基本要求，确保不同部门、岗位之间的权责分明和有利于相互制约、相互监督。履行内部控制监督检查职责的部门应当具有良好的独立性。任何人不得凌驾于内部控制之上。制衡性原则要求人们在办理具有固定风险的经济业务事项，对涉及的不相容职务应该严格加以分离，不得由一个人或一个部门包办到底。组织行为理论强调授权和权力制衡的重要性，因此通过科学合理地设置机构、岗位和分配权责，能够实现权力的相

64、互制衡，进而实现组织的各项目标。此外，不串通假设也为该原则地遵循奠定了基础。因此，制衡性原则是建立内部控制应当遵循的又一个重要的基本原则。4、适应性原则适应性原则是指内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。适应性原则是成本效益原则的保证。组织行为理论强调人们应该重视环境的变化，“因地制宜”地设计、“因材施教”地执行内部控制。企业在性质、行业、规模、组织形式和内部管理体制及管理要求等方面存在差异，这构成了企业不同的特点以及同一行业在不同的发展阶段表现出不同的特点。因此，企业应当根据各自的实际情况，恰当地设置适用的控制措施、手段及程序等，发挥应有的控制作用，满足管理的需要。5、成本效益原则成本效益原则是指内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。企业是以追求经济利益为目标的经济组织，内部控制的设计和实施是需要成本的。企业应当在保证有效性的前提下，合理地权衡成本与效益的关系，争取以合理的成本实现更为有效的控制。这一原则要求企业根据规模大小及具体经营管理情况设计和执行内部控制制度，既要考虑到设计的经济性，又要考虑