半导体材料公司治理手册【参考】

《半导体材料公司治理手册【参考】》由会员分享，可在线阅读，更多相关《半导体材料公司治理手册【参考】（76页珍藏版）》请在装配图网上搜索。

1、泓域/半导体材料公司治理手册半导体材料公司治理手册xxx有限责任公司目录一、 利益导向4二、 公司治理的主体6三、 公司治理与公司管理的关系7四、 公司治理模式差异论9五、 英美市场主导型治理模式评价12六、 英美模式的产生14七、 风险识别的方法15八、 风险识别的概念和内容22九、 风险分析方法的选择24十、 风险分析的定义和目的25十一、 风险的概念及其分类26十二、 风险的分类和评估28十三、 内部牵制30十四、 内部控制与企业风险管理的关系分析33十五、 内部控制的重要性35十六、 内部控制的局限性39十七、 公司简介42十八、 项目简介43十九、 产业环境分析47二十、 壮大平台赋

2、能体系49二十一、 必要性分析51二十二、 发展规划51二十三、 法人治理结构55SWOT分析65（一）优势分析（S）651、自主研发优势65公司在各个细分领域深入研究的同时，通过整合各平台优势，构建全产品系列，并不断进行产品结构升级，顺应行业一体化、集成创新的发展趋势。通过多年积累，公司产品性能处于国内领先水平。65一、 利益导向公司成立的目的在于追求利益，但到底追求谁的利益或以谁的利益为主，理论界有着不同的看法，从过去的股东利益最大化到利益相关者利益统一，再到利益相关者有主次之分，公司治理的模式也分成股东治理模式、利益相关者治理模式和利益相关者主次治理模式。（一）股东治理模式该模式认为股东

3、是公司的所有者，公司存续的目的是实现股东利益的最大化，继而公司治理的中心就是确保股东的利益，确保资本供给者得到理所当然的投资回报。公司的权力机构都要以股东的意志和利益为出发点，股东大会是代表股东意志的最高决策机构，董事会由股东大会选举产生并接受股东委托在公司决策中发挥主导作用。金融模式公司应按股东的利益来管理，试图促使经理人员对股东利益更负有责任。主张通过政策激励和采取最大化短期股票价格的行为是为股东利益服务的最佳形式。其理论基础是“有效市场理论”并主张扩大股东的权力。市场短视派认为金融市场的压力使公司经理只关注短期利益，这样会对公司的长期管理产生一种经营决策上的偏误，从而降低公司长期资产的价

4、值。金融模式希望增加股东对公司的监督和影响，市场短视派则希望公司治理可以在股东压力下，特别是短期股票价格业绩中保护经理人，或替代性地通过阻止交易和鼓励长期持有股票来实现股东的利益。但两者都认为股东利益的最大化可以导致整个社会的利益最大化。（二）利益相关者治理模式利益相关者治理模式认为企业是一个责任主体，公司治理不能单纯以实现股东利益为目标，因为企业是所有相关利益者（出资者、债权人、董事会、经理、员工、政府及社区居民、供应商等）的企业，各利益相关者都对企业进行了专用资产的投资，并承担了企业的风险，企业应为利益相关者服务。（三）利益相关者主次治理模式利益相关者主次治理模式认为公司治理必须以股东利益

5、为主导，同时在此基础上恰当地界定包括股东在内的利益相关者的关系，解决好由此而产生的利益相关者的利益问题。克拉克逊（1998）根据与企业联系的紧密程度将利益相关者分为主要的利益相关者和次要的利益相关者。前者是指若没有这些群体（包括股东、雇员、顾客、供应商等）的参与，企业就无法生存，后者是指间接影响运作或受到企业的间接影响的群体，虽然他们对企业的生存起不到根本性的作用，但也不能忽视。这种观点实质上是对上述两种观点的调和，但从强调利益相关者的利益来看，这种观点与“利益相关者治理模式”并没有实质性的区别。二、 公司治理的主体公司治理的主体是指治理的控制权在谁手中，在公司治理涉及的各利益相关者（包括股东

6、、债权人、供应商、雇员、政府等）中，究竟哪一方在整个流程中起主导地位。根据对这个问题的回答，可以将公司治理模式分为股东治理模式和利益相关者治理模式。（一）股东治理模式该治理模式的理论基础是：股东向企业投入了专用性资产，是企业风险的最终承担者，理应享受因经营发展带来的全部收益，因此公司治理的目标应是股东财富最大化，股东应独享企业所有权。在这种股东至上的一元治理模式下，股份持有相对集中，大股东持有比例一般在50%以上：股票流动性差，持股的主要目的是控制公司；大股东掌握公司的控制权，公司所有权与公司控制权相统一。传统的公司法所体现的也是这种“股东大会中心主义”的模式，即股东大会享有公司的各种权力，董

7、事会只享有法规和公司章程规定的有限权力，仅是股东大会决议的执行者和股东大会的附庸。（二）利益相关者治理模式随着现代企业制度的发展，公司中的利益相关者的地位和作用发生了明显的变化，此种治理模式开始出现。财务资本、知识资本等各种资本所有者在不断的博奔后，最终将通过参与企业的控制权和剩余分配权加入公司治理模式中。当非股东方提供了对企业生存发展至关重要的关键性资源或提供了与股东提供的资源相当时，股东独大的局面就会发现变化，公司控制权将被分割，多方主体共同经营，继而产生了利益相关者共同治理的公司治理模式。这种治理模式又先后经历了股东、管理者共同治理，股东、管理者、员工共同治理，以及利益相关者共同治理三种

8、模式。此种模式在德日两国较为常见。利益相关者治理模式与股东治理模式的根本区别在于谁拥有剩余企业控制权和剩余索取权。在英美，70%以上的企业经理人认为股东的利益是第一位的；而在法国、德国和日本，绝大多数企业经理人认为企业存在的最终目的是实现所有利益最大化。三、 公司治理与公司管理的关系公司治理关心的是“公司应走向何方”，而公司管理关心的是“公司怎样到达那里”。公司治理的核心是确定公司的目标并保证决策的科学性，公司管理的核心是确定实现目标的途径。管理是运营公司，治理是确保这种运营处于正确的轨道。两者都是针对同样的终极目标，即实现财富的有效创造，只是扮演的角色不同，公司治理通过建立权力制衡的机制而实

9、现其机能，公司管理是对组织资源进行有效整合以达成既定目标。KennethDayton认为，治理与管理是“一个硬币的两个面”，谁也不能脱离谁而存在。治理规定了整个企业运作的基本网络框架，管理则是在这个既定的框架下驾驭企业奔向目标。缺乏良好治理模式的公司，就像一座地基不牢固的大厦一一没有公司管理体系的畅通，单纯的治理模式也只能是一个美好的蓝图，缺乏实际的内容。纵观管理理论的发展，从泰勒的科学管理思想、梅奥的人际关系理论、波特的竞争战略研究到哈默的企业再造理论，企业管理理论与相应的管理实践范围由小到大，由刚性的管理措施逐步发展到注重组织、个体行为的柔性管理理念，由企业的作业管理层次发展到从战略到作业

10、的全方位管理。早期的公司管理注重作业层，与公司治理几乎是分割的。进入20世纪80年代后，由于竞争的激烈，制订战略成为企业发展首要考虑的问题，公司管理的重心转向战略管理，这一转变使公司管理与公司治理开始有了共同的领域，并日益融合。战略管理一般包括两个部分，即战略规划和战略实施，其过程又可分为提议、批准、贯彻和监督四个阶段。战略管理一般由总经理提出战略动议，经过董事会（股东大会）批准认可，然后再由总经理组织分解、贯彻和实施，同时此过程又受到董事会等的监督和控制。因此，战略管理的参与者即是公司治理、公司管理中各个层次的集合体，治理层负责批准和监督，管理层负责提议和实施。由此，公司治理与公司管理之间的

11、连接点在于公司的战略管理层次，特里克对两者的关系做了形象的图示分析。四、 公司治理模式差异论根据新古典综合学派的效率理论可知，不同的公司其治理机制的效率也是不同的。不同的经济任务、不同的经济环境必然也将产生不同的公司治理结构，迄今为止，没有任何一种公司治理模式被证明放之四海而皆准，那么，这种公司治理模式之间的差异就必将存在着。几种公司治理模式的产生都是与其具体的市场条件和政治、历史因素密切联系的。治理模式差异论认为，由于经济、政治、文化等方面的差异以及历史传统和发展水平的不同，致使世界上很难存在唯一最佳的公司治理模式。（一）历史传统哈佛大学教授卢西恩伯查克和马克罗伊共同发现路径依赖理论，即一国

12、的公司治理模式不可避免地受到先前存在的公司制治理结构的影响，也不可避免地沿着先前的公司治理结构的基本轨迹与方向发展，由此导致了各国在先前由于其不同的环境甚至是历史条件而形成不同的公司治理模式。因为：第一，怎样建立有效的公司治理模式通常是有章可循的；第二，现有的公司治理模式缺陷会随着公司运营逐渐显现，但公司内部既得利益者为了维护其自身利益，会阻止对公司治理模式进行变革，维护其既得利益。由此可知，即使竞争效率的压力和全球趋同化仍然存在，但公司治理结构的不同不可能消失。（二）经济条件经济条件上，“外部控制型”的英美公司治理模式，主要依赖于完善的外部资本市场来对经理层进行有效的监控，而“内部控制型”的

13、德日公司治理体制，则依赖于公司内部监控机制作用的发挥。如果德国模式迎接敌意收购和股东导向型董事会，那么，德国就会出现既没有劳工影响的董事会，也没有契约和劳动力市场的保护监控机制，这样的治理模式将会是不可想象的。在制度的选择过程之中，国家利益以及政治选择等因素都影响公司治理模式的选择。例如，美国政府对财产权实施了较为充分的保护，所以在美国就形成了外部治理的机制和市场导向型模式；而韩国政府对公司的监管和对贷款的分配，则形成了家族导向型和政治管制型模式。经济条件上的巨大差异，导致各国在对公司治理体制上所做选择的巨大差异。一国经济体制在某一时点所拥有的规则依赖于并且反映该经济体制最初拥有的所有权结构和

14、治理结构。总之，各种治理模式的存在和发展在一定程度上体现了各国的特色和适应了本国经济的发展，虽然近年来，以英国、美国为代表的外部控制模式和以德国、日本为代表的内部控制模式这两种典型的模式都发生了显著变化，呈现出一定程度上的趋同。但是，这种趋同仅仅是相对的，各种模式在变革的过程中都没有完全偏离各自原先的轨道。公司治理模式不会因为经济全球化而完全趋同。（三）政治影响哈佛大学教授马克罗伊认为政治因素的主导作用是造成各国公司治理模式差异性的主要成因。在强管理者，弱所有者：美国公司财务的政治根源中，他指出，政治影响产生了美国大中型公司的不紧密的股权模式。究其根本原因是美国政府本着政治利益，力主弱化金融资

15、本的影响力，据此来束缚金融机构的规模和经营范围。接下来罗伊教授又在公司治理中的政治决定因素这本书中接着提到，欧洲本土的治理结构与美国公司不同，主要决定于是否存在“社会民主”的政治传统，个人本位和平民思想比较重。因此，分散的股权结构会凸显其高效。在欧洲本土根深蒂固的民主传统下，注重整体利益，看重的是分配，如果出现雇员利益和股东权益相冲突时，高层一般会向前者倾斜。所以，在政治社会民主前提下，大众公司相较私人公司产生股东和管理层的代理成本的风险更大。这种风险的防范措施即是集中持股通过相对比较保密的会计制度直接对管理层进行监督，大股东能够防范将公司资源应用于其他利益相关者的压力一一这也是欧洲本土缺少公

16、共公司的原因所在。如若试图对制度进行改革，则必须至少考虑到两个因素：一是新制度必须更加有效率；二是新制度的效率必须足以使制度转型的收益大于成本。只有在保证新制度效率和新制度能够取得更大收益的前提下，才能考虑制度的转型，否则现有利益控制者就会拒绝这种转型。因此，转型必须在能够产生相当大的利益的情况下才会发生。五、 英美市场主导型治理模式评价（一）英美治理模式的优势1、实现了资本市场的优化配置公司股东通过市场机制来监督公司的经营和实现利益最大化，资本流动性强。这样不仅可以优化资源配置，促使资源向优势企业流动，实现资本市场的优胜劣汰；还可以为投资者提供准确可靠的信息，减少投资风险，保护投资者的利益。

17、2、促进创新精神，提高创新能力股东通过在证券市场上的操作，既可以监督、约束经理层，又能减少对经营者的干预，这有利于鼓励经营者大胆创新，充分发挥其聪明才智以及创造力。美国高新技术企业的迅速发展和产业结构的升级，在很大程度上归因于这种创新精神。3、提升了企业的竞争力英美模式下的公司股权结构和治理机构的设置，有利于企业依靠兼并机制迅速地扩大规模，并依靠规模经济的优势来增强企业的竞争力。（二）英美治理模式的弊端1、股权结构上高度分散的特点极有可能造成经营者的短期投机行为股东持股短期化，而公司管理层迫于股票市场的压力，为了满足短期投资者的套现、分红，公司经营者会采取短期行为来获取利润，以满足股东较短时间

18、内获得回报和收益最大化的需求，从而导致在制定公司经营目标及进行诸如投资、融资、营销、研究与开发等重大问题的决策时，着重考虑短期效益，从而忽视保持企业长期绩效所必需的基础投资。2、公司内部监督机制不力，对公司经理层的制约太小，易出现“内部人控制”的问题英美模式治理下的公司股权高度分散，使了解公司内部信息及监督经理层缺少充足的动力，“搭便车”的观念导致企业被少数经营管理者所控制，从而损害到公司和股东的利益。公司管理层在缺乏制度的有力约束与监督的情况下，很容易出现企业管理层滥用手中的权力，甚至蒙骗投资者的行为，给公司和股东带来巨大的利益损害，直接把公司引入破产的绝境。3、公司股权的高度流动性使英美公

19、司资本结构的稳定性差由于股东以追求投资收益率最大化为目标，企业经营一旦出现波动，股份就被不断转手，这不仅使公司的长期发展没有稳定的资本结构的保障，而且很容易造成企业兼并接管的动荡。公司的正常运作需要以稳定的资本结构为基础，恶意接管给公司带来的动荡，不利于所有者和经营者长期的信任和合作关系的形成。4、公司并购不利于经理人员积极性的发挥公司收购在20世纪60年代曾被认为是监控经营者的有力方式，有些公司在被收购接管后确实提高了绩效，但也逐渐出现了相反的情况。特别是到80年代中后期，公司收购逐渐有作为掠夺财产的一种方式的趋向，收购者通过分拆、重组继而包装再出售获取暴利，不稳定的公司经营特点“迫使”公司

20、经营管理者决策从事短期破坏性行为。六、 英美模式的产生在英美国家由于较早受产业革命影响，科学技术发展导致经济规模的迅速扩大，将充足的劳动力和资本集中在一起形成一个富有成效的实体显得尤为重要。在这种背景下，股份公司成为最适当的形式。在股份公司发展的初期，所有权与经营权的分离是不可避免的。尤其随着经济的发展，公司经营规模、范围的扩大，专业化经理人的出现，更加快了所有者和经营者的分离速度。公司所有者追求公司利益的最大化，而经营者可能为了满足自身利益的最大化，滥用权力损害公司的利益，进而损害公司所有者的利益。所有者与经营者的这种利益冲突可以说是公司治理形成的内在因素，也是各种公司治理模式共同的产生原因

21、。产业革命又促进了专业化管理与风险分散相结合的现代化股份制的推行，股份高度分散的公众上市公司成为这些国家经济领域中最主要的组织形式。在美国，最大的400家公司99%都在股票交易所上市交易；在英国，100家最大的公司大部分也都是上市公司。而在欧洲大陆国家，股票上市公司比例平均只有54%。在主要依靠股份融资快速扩大规模的企业扩张方式根深蒂固的影响下，这些国家逐渐形成了股份高度分散化、股票高度流动性、金融市场十分发达的公司制度，在此基础上形成了被称为市场导向型公司治理模式的以经理人控制为特征的控制权结构。由于普通法系国家奉行股东主权至上，公司以股东利益最大化为目标，而且其融资方式以股份融资为主，借贷

22、融资比重较低，因而其公司治理一般不考虑利益相关人的作用，因此又属于利益相关人排斥型公司治理。七、 风险识别的方法风险识别是指对企业面临的各种风险进行确认的一个动态、连续的过程。从风险产生的原因入手，通过各种识别方法发现客观存在的不确定性，即辨识风险，下面简要介绍几种常用的风险识别方法。（一）风险清单法风险清单是指由专业人员设计好风险标准的表格或者问卷，全面地罗列一个企业可能面临的风险。表格多由风险管理方面的专家提供，包含人们已经识别出的最基本的各类风险。该方法的优点是经济方便，适合新公司或初次构建风险管理制度的公司适用，帮助他们识别最基本的风险，降低忽略重要风险源的可能性；缺点是表格的初次制作

23、比较费时，问卷回收率可能较低，质量难以有效控制。（二）流程图分析法流程图分析法是指首先按企业经营过程的内在逻辑制作出作业流程图，然后对其中的重要环节和薄弱之处进行调查和分析的方法。基本步骤如下。（1）梳理单位各类经济活动的业务流程，明确业务环节；（2）设计流程图，把流程图中的风险揭示出来，确定风险点；（3）解释流程图；（4）选择风险应对策略。流程图有助于识别企业经营过程中所面临的风险。其优点是可以将复杂的生产过程或业务流程简单化，从而发现风险；其缺点是流程图的绘制较耗费时间，而且不可能进行定量分析从而无法判断风险发生的可能性。（三）现场调查法现场调查法相当于对风险进行一次全面的检查，其主要步骤

24、如下。（1）调查前的准备工作。包括确定调查的时间，其中需要明确开始时间、结束时间和持续时间等，还要明确调查的对象，包括调查人数等。实际工作中一般应事先设计好调查表格。（2）进行现场调查和访问，由被调查人认真填写表格，表格填写应符合规范，避免出现不符合要求的问卷而影响调查结果。（3）将调查结果及时进行反馈，以便发现潜在的问题。现场调查法的优点是可以获得一手的资料而不依赖他人的数据，同时在调查过程中可以与基层人员建立良好的关系。缺点是耗时过多，成本过大，在调查的过程中，可能会引起一些员工的反感。（四）财务报表分析法财务报表是反映企业一定时点的财务状况、一定期间经营成果和现金流量的文件，因此分析财务

25、报表有利于认识经营风险可能的来源。财务报表分析法主要是通过分析企业的资产负债表、利润表、现金流量表和所有者权益变动表以及补充记录来识别企业潜在的风险。财务报表分析法具体又分为以下几种主要方法。1、趋势分析法趋势分析法是通过对一个企业连续数期的利润表和资产负债表的各个项目进行比较，求出金额和百分比增减变动的方向和幅度，以揭示当期财务状况和经营状况增减变化的性质及其趋势。趋势分析法通常包括横向分析法和纵向分析法。横向分析法又称水平分析法，是在会计报表中用金额、百分比的形式，将各个项目的本期或多期的金额与基期的金额进行比较分析，以观察企业经营成果与财务状况的变化趋势；纵向分析法又称垂直分析法，是对会

26、计报表中某一期的各个项目，分别与其中一个作为基期金额的特定项目进行百分比分析，借以观察经营成果与财务状况的变化趋势。2、比率分析法比率分析法就是把财务报表的某些项目同其他项目进行比较，这些金额或者数据可以选自一张财务报表，亦可以选自两张财务报表。比率分析法可以分析财务报表所列示项目与项目之间的相互关系，因此运用得比较广泛。主要有经营成果的比率分析、权益状况的比率分析、流动资产状况的比率分析。3、因素分析法因素分析法也是财务报表分析中常用的一种技术方法，它是指把整体分解为若干个局部的分析方法，包括比率因素分析法和差异因素分解法。比率因素分解法，是指把一个财务比率分解为若干个影响因素的方法。例如，

27、资产收益率可以分解为资产周转率和销售利润率两个比率的乘积，财务比率是财务报表分析的特有概念。在实际的分析中，分解法和比较法是结合使用的，比较之后需要分解，以深入了解差异的原因。分解之后还需要比较，以进一步认识其特征。不断的比较和分解，构成了财务报表分析的主要过程。为了解释比较分析中形成差异的原因，需要使用差异分解法。例如，将产品材料成本差异分解为价格差异和数量差异。差异分解法又分为定基替代法和连环替代法两种。定基替代法是测定比较差异成因的一种定量方法。按照这种方法，需要分别用标准值（历史的、同业企业的或预算的标准）替代实际值，以测定各个因素对财务指标的影响。连环替代法是另外一种测定比较差异成因

28、的定量分析方法。按照这种方法，需要依次用标准值替代实际值，以测定各个因素对财务指标的影响。（五）事件树分析法事件树分析法又称故障树法，其实质是利用逻辑思维的规律和形式，从宏观的角度去分析事故形成的过程。它的理论基础是，任何一起事故的发生，必定是一系列事件按时间顺序相继出现的结果，前一事件的出现是随后事件发生的条件，在时间的发展过程中，每一事件有两种可能的状态，即成功和失败。事件树法从某一风险结果出发，运用逻辑推理的方法推导出引起风险的原因，遵循风险事件一中间事件一基本事件的逻辑结构。事件树分析法的一般步骤如下：（1）定义目标，此时需要考虑影响目标的各种风险因素；（2）做出风险因果图；（3）全面

29、考虑各风险因素之间的相互关系，从而研究对风险所采取的对策或行动方案。事故树法的优点是把影响企业整体目标实现的诸多因素及其因果关系一步步清楚地列示出来，有利于下一步进行深入的风险分析。该方法通常用于直接经验较少的风险识别，效果非常直观，缺点是容易产生遗漏和错误。（六）可行性研究可行性研究是在项目计划阶段即对风险进行定性识别的方法。它的工作步骤如下：（1）检查各部分原始意图（2）发现有无偏离原始意图的情况；（3）寻找偏离原因（4）预测偏离后果。该方法的优点是可在项目实施前就发现风险并加以处理；缺点是比较费时，需要详细的设计系统图的支持。（七）其他方法风险管理人员必须始终对新的、变化中的风险保持警惕

30、，经常检查关键文档就是一个好方法。关键文档包括董事会会议的详细记录、资金申请表、公司指南、年度报告等，这些文件提供的信息并非详尽，却是风险管理中使用最为频繁的信息资源。面谈也是另外一个有利于风险事项识别的重要信息资源。许多信息没有记录在文档文件里面，而只存在于经营管理人员和员工的头脑里。与不同层次不同领域的员工进行面谈以便增加识别潜在风险事项的信息资源。一般情况下，可以考虑和以下人员进行面谈：经营部门经理、首席财务官、法律顾问、人力资源部经理、基层护理人员、工人和领班、外部人员等。与一般基层工人的谈话可以发现一些不安全的设备和操作方法，这些问题在正规的报告里面是不会反映出来的而通过与高层管理者

31、的面谈，风险防范人员能够了解最高管理层可以容忍的纯粹风险程度，以及希望转移的风险。风险识别是风险管理中最基础的工作，从定性的经验判断到各种定量方法，不仅要发现风险，还要进行风险因素分析，它是一个复杂的系统工程。任何一种方法都不能揭示出企业面临的全部风险，更不可能揭示导致风险事故的所有因素，故应将多种方法结合使用。八、 风险识别的概念和内容（一）风险识别的概念风险识别是指对资产当前或未来所面临的和潜在的风险加以判断、归类以及对风险性质进行鉴定的过程。其目的是确认风险的来源、风险的种类及风险的可能影响，以利于风险的有效管理和合理控制。对于风险识别的概念，可以从以下几个方面来理解。1、风险识别是一项

32、动态的、连续不断的、系统性的重复过程风险事项识别需要针对环境的变化而持续进行，不可能一蹴而就，风险主体的风险仅凭一两次有限的识别是不可能解决问题的，许多复杂的和潜在的风险要经过多次调查和反复论证方能得到准确答案；随着主体的活动，新的风险也会不断产生，风险事项识别是一个连续不断的过程。2、风险识别是一个复杂的系统工程风险事项识别的系统性是指风险识别过程不可能局限在某一个专门部门或者专门的环节，事项识别要把企业作为系统看待，不仅要识别企业可能面临的各种风险，而且企业的各个部门都要参与并密切配合。同时风险主体应综合考虑自身的内外部环境，结合自己的特点，设计和选择适当的事项识别方法，这无疑使得事项识别

33、工作更具有挑战性。3、风险识别是整个风险评估过程中重要的程序之一企业内部控制基本规范第三章第二十一条规定，企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险确定相应的风险承受度。风险识别是否全面、深刻直接影响风险评估的质量，风险识别的目的就是确认所有风险的来源、种类以及发生损失的可能性，为风险分析和风险应对提供依据。风险识别过程应充分体现全面性原则。（二）风险识别的内容1、感知风险事项感知风险，即通过调查和了解识别风险的存在。例如，通过调查，了解到一家运输公司面临的财产风险、人身风险和责任风险。财产风险又包括车辆财产损失、存货仓库损失、库存物损失和其他设备损失。在存货仓库损失

34、中，可能有火灾、爆炸、洪水、暴风等多种原因形成的损失。2、分析风险事项通过归类分析，掌握风险产生的原因和条件以及风险所具有的性质。例如，存货仓库的风险因素包括洪水、暴雨、水管或其他设备破裂等；人的风险包括死亡、疾病、身体伤害、财产损失等；导致死亡的风险因素主要有自然灾害、意外事故、自杀、疾病。感知风险是识别风险的基础，分析风险是识别风险的关键。只有感知风险，才能进一步有意识、有目的地分析风险，掌握风险存在及导致风险事故发生的原因和条件。九、 风险分析方法的选择选择风险分析的方法和判断标准，应考虑行业自身特点，区别它们各自的关注点，灵活确定风险分析过程和分析方法。例如，对于金融行业来说，丢失数据

35、风险的损失比短时间业务停顿的风险所带来的损失更为严重：而对于通信行业来说，业务停顿风险带来的损失比少量数据丢失的风险更难以接受。与定量分析相比较，定性分析的准确性稍好但精确性不够，定量分析则相反；定性分析没有定量分析那样繁多的计算负担，但却要求分析者具备一定的经验和能力；定量分析依赖大量的统计数据，而定性分析没有这方面的要求；定性分析较为主观，定量分析基于客观；此外，定量分析的结果很直观，容易理解，而定性分析的结果则很难有统一的解释。企业可以根据自身的具体情况来选择定性或定量的分析方法。当前最常用的分析方法一般都是定量和定性的混合方法，对一些可以明确赋予数值的要素直接赋予数值，对难于赋值的要素

36、使用定性方法，这样不仅更清晰地分析了资产的风险情况，也极大简化了分析的过程，加快了分析进度。十、 风险分析的定义和目的我国企业内部控制基本规范第二十四条规定：企业应当采用定性定量相结合的方法，按照风险发生的可能性及影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。企业进行风险分析应当充分吸收专业人员，组成风险分析团队，按照严格规范的程序开展工作，确保风险分析结果的准确性。风险分析是在风险识别的基础上对风险发生的可能性、影响程度等进行描述、分析、判断，并确定风险重要性水平的过程。管理层根据被识别的风险的重要性来计划如何应对风险。风险分析应达到以下目的：（1）对各个风险进行比较

37、，根据分析风险的不确定性和后果，确定风险的先后顺序；（2）确定风险事件之间的关系，表面上看起来不相干的多个风险事件可能是由一个共同的风险源所造成的，因此应当理顺风险事件之间的关系；（3）进一步量化已识别风险的发生概率和后果，减少风险发生概率和后果估计的不确定性，必要时根据形势的变化重新评估风险发生的概率和可能的后果。十一、 风险的概念及其分类古人说：“宜未雨而绸缪，毋临渴而掘井。”企业在生产经营的过程中，面临着诸多的风险，如果我们没有妥善地处理，风险事故一旦发生，轻则影响生产经营稳定和企业经济效益，重则危及企业的生存。因此风险评估的目的是为了给企业造就一个安全稳定的生产经营环境，这有助于增加领

38、导层经营管理决策的正确性，进而提高企业的经济效益。（一）风险的概念企业在经营活动中，会遇到各种不确定性事件，这些事件发生的概率及其影响程度是无法事先预知的，进而影响企业目标的实现。所谓风险，就是在一定环境下和一定限期内客观存在的、影响企业目标实现的各种不确定性事件。或者说，风险就是指在一个特定的时间内和一定的环境条件下，人们所期望的目标与实际结果之间的差异程度。因此，风险是一个事项将会发生并给目标实现带来负面影响的可能性。风险具有客观性、普遍性、潜在性、必然性、可识别性、可控性、损失性和不确定性等特点，风险与机会同在。COSO企业风险管理新框架（2016）指出风险是指事项发生并影响战略和业务目

39、标之实现的可能性。该定义兼顾了正面和负面的影响，这和国际风险管理标准ISO31000及中国风险管理标准GBT24353是一致的。为了与我国内部控制规范一致，本书采用COSO04的定义。（二）风险的构成要素风险一般包括以下三项构成要素。1、风险因素风险因素是指促使某一特定风险事故发生或增加其发生的可能性或扩大其损失程度的原因或条件。它是风险事故发生的潜在原因，是造成损失的内在或间接原因。例如，对于建筑物而言，风险因素是指其所使用的建筑材料的质量、建筑结构的稳定性等；对于人而言，则是指健康状况和年龄等；对于企业而言，风险因素则包括企业人员因素、结构因素、外部环境因素等。2、风险事故风险事故也称风险

40、事件，是指造成伤害或财产损失的偶发事件是造成损失的直接的或外在的原因，是损失的媒介物，即风险只有通过风险事故的发生才能导致损失。就某一事件来说，如果它是造成损失的直接原因，那么它就是风险事故；而在其他条件下，如果它是造成损失的间接原因，它便成为风险因素。例如，对于企业而言，发生仓库货物被盗是风险事故，而安保系统不健全是风险因素。3、损失在风险管理中，损失是指非故意的、非预期的、非计划的经济价值的减少。通常可以将损失分为两种形态，即直接损失和间接损失。直接损失是指风险事故导致的财产本身损失和人身伤害，这类损失又称为实质损失：间接损失则是指由直接损失引起的其他损失，包括额外费用损失、收入损失和责任

41、损失。十二、 风险的分类和评估（一）风险的分类企业所面临的风险从来源上分，有企业内部和外部两个方面。外部风险包括：科技发展带来的企业技术、管理、信息等方面的风险；顾客需求或预期改变；竞争的存在；自然灾害；政治事件；经济环境的改变等。内部风险主要有：员工的素质和能力；经理人的责任改变；董事会或监督委员会的责任履行情况等。从企业能否对风险进行控制来分，风险分为可控风险和不可控风险两种。（二）风险评估风险评估是一个比较宽泛的概念，在有的内部控制或风险管理标准中，风险评估就是风险管理，包括了风险管理的全过程，可以说是风险管理的代名词。而在有的内部控制或风险管理标准中，风险评估是全面风险管理的一个步骤，

42、包括内容有多有少，如目标确定、风险识别、风险分析、风险评价以及风险应对等。1、COSO92关于风险评估概念COSO内部控制整体框架把风险评估列为内部控制的五要素之内部控制整体框架认为，风险评估是指单位为实现其目标而确认的相关风险，以构成进行风险管理的基础。单位风险可能来自于：（1）经营环境的变化；（2）聘用新的员工；（3）采用新的或改良的信息系统（4）迅猛的发展速度；（5）新技术的运用（6）新的行业、产业或经营活动的开发；（7）企业改组；（8）海外经营；（9）新的会计方法的采用。2、COSO04关于风险评估概念企业风险管理整体框架指出风险评估要对识别的风险进行分析，以便确定对他们进行管理的依据

43、。强调风险评估是风险管理的一个步骤，相当于我国企业内部控制基本规范的风险分析。3、我国企业内部控制基本规范关于风险评估概念我国企业内部控制基本规范借鉴企业风险管理整体框架，认为风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，从而合理确定风险应对策略。即为识别、分析、管理与企业活动相关的市场风险、政策风险、法律风险、汇率风险、经营风险等各种风险而建立的机制。该概念沿用COSO92的要素理念，是相对宽泛的概念，包括COSO04目标设定、事项识别、风险评估和风险应对四大要素的组合。十三、 内部牵制内部牵制的概念最早在1905年由特克西提出。他认为内部牵制由3部分组成：职责分工

44、、会计记录、人员轮换。这3部分内容在现代内部控制中都有所体现。柯勒会计词典中对内部牵制曾做出最全面的解释，它认为“内部牵制是指以提供有效的组织和经营，并防止错误和其他非法业务发生的业务流程设计。其主要特点是以任何个人，或部门不能单独控制任何一项或一部分业务权力的方式进行组织上的责任分工，每项业务通过正常发挥其他个人或部门的功能进行交叉检查或交叉控制。设计有效的内部牵制得以使每项业务能完整、正确地经过规定的处理程序，而在这规定的处理程序中，内部牵制机制永远是一个不可缺少的组成部分”。由此可见，内部牵制是以查错防弊为目的，以职务分离、账目核对为手段，以钱、账、物等为主要控制对象。内部牵制按照实现机

45、制的不同，可分为分离式牵制和合作式牵制两类。（一）分离式牵制内部牵制制度的建立主要是基于两个设想，一是两个人或两个以上的人或部门无意识地犯同样错误的机会是很小的：二是两个或两个以上的人或部门有意识地合伙舞弊的可能性大大低于单独一个人或部门舞弊的可能性。按照这样的设想，通过内部牵制机制，实现上下牵制，左右制约，相互监督，因而具有查错防弊这个主要功能。所谓的上下牵制是指，从纵向看，每项经济业务的处理，至少要经过上下级有关人员之手，使下级受上级监督，上级受下级制约，促使上下级均能忠于职守，不可疏忽大意。所谓左右制约是指，从横向看，每项经济业务的处理，至少要经过彼此不相隶属的两个部门的处理，使每一部门

46、工作或记录受另一部门的牵制，不相隶属的不同部门均有完整的记录，使之互相制约，自动检查，防止或减少错误和弊端；同时，通过交叉核对也能及时发现错误和弊病。分离式牵制即不相容职务相分离，所谓不相容职务是指那些如果由一个人或一个部门担任既可能发生错误和舞弊行为，又可能掩盖其错误和舞弊行为的职务。不相容职务主要有授权批准、业务经办、会计记录、财产保管和稽核检查等职务，包括岗位的不相容、部门的不相容以及流程的不相容。不相容职务分离主要是指授权审批与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等不能由一个人或一个部门进行。由此可见，内部牵制主要是以不相容职务分离为

47、主要流程设计的，是内部控制的最初形式和基本形态。其目的是为了保证财产物资的安全和完整，防止贪污、舞弊。实践证明，该设想是合理的，内部牵制确实起到了防范错弊的作用。（二）合作式牵制现代内部牵制思想还包括合作式牵制。合作式牵制是指，通过合作达到相互制约、相互监督的作用。例如，会审机制，企业面对重大决策、重大业务事项、重要的人事任免以及大额资金支付时，需要领导层集体决策、集体联签，以防止个人决策的失误：又如合同会签制度，即合同在生效前不仅需要主管部门签字盖章还需要其他协作部门共同参与，会审、会签人员共同参与、共担责任，以及降低决策、合同的风险。另外，企业内部各部门之间在业务上的协助也属于合作式牵制。

48、例如，2012年财政部颁布要求在2014年1月1日试行的行政事业单位内部控制规范中规定，重大事项需集体决策和会签。十四、 内部控制与企业风险管理的关系分析内部控制和企业风险管理的目的都是为了满足企业在不同环境中对不确定性的应对管理，从而达到组织预期目的以及持续发展。内部控制要对风险的不确定性在应对策略方面进行具体的分解和落实，从而发挥化解风险、控制不确定性的作用，即内部控制是风险管理的业务实施和组织保障。总体来说，内部控制和风险管理学科的共同发展为企业运营提供了支持，在企业的实际需求下，两个学科的交融和切入更好地为企业解决其实际运营中的各种不确定性提供了完整的解决方案。（1）内部控制和风险管理

49、各有侧重。内部控制侧重制度层面，通过规章制度规避风险；风险管理侧重交易层面，通过市场化的自由竞争或市场交易规避风险。一般来说，典型的内部控制依然是为了保证资金安全和会计信息的真实可靠，会计控制是其核心，内部控制一般限于财务及相关部门，并没有渗透到企业管理过程和整个经营系统，控制只是管理的一项职能；典型的风险管理关注特定业务中与战略选择或经营决策相关的风险与收益的比较，如银行的授信管理、汇率风险管理、利率风险管理等，它贯穿于管理过程的各个方面。（2）内部控制与风险管理的根本作用都是维护投资者利益、保全企业资产，并创造新的价值。从理论上说，企业的内部控制是企业制度的组成部分，是在企业经营权与所有权

50、分离的条件下对投资者利益的保护机制。其目的就是保证会计信息的准确可靠，防止经营层操纵报表与欺诈，保护公司的财产安全，遵守法律以维护公司的名誉以及避免招致经济损失等。企业风险管理则是在新的技术与市场条件下对内部控制的自然扩展。COSO认为，企业风险管理应用于战略制订与组织的各层次活动中。它使管理者在面对不确定性时能够识别、评估和管理风险，发挥创造与保持价值的作用。风险管理能够使风险偏好与战略保持一致，将风险与增值及回报统筹考虑，促进应对风险的决策，减小经营风险与损失，识别与管理企业风险，为多种风险提供整体的对策，捕捉机遇以及使资本的利用合理化。（3）做好内部控制是做好风险管理的前提。风险管理的目

51、的是要防止风险、及时地发现风险、预测风险可能造成的影响，并设法把不良影响控制在最低的程度。内部控制就是企业内部采取的风险管理，内部控制制度的制定依据主要是风险，在某些极端情况下（内部控制等于风险管理）甚至完全由风险因素来决定。风险越大，越有必要设置适当的内部控制措施，风险相当大时，还要设置多重内部控制措施。而且，做好内部控制是做好风险管理的前提。企业只有从加强内部控制做起，通过风险意识的提高，尤其是提高企业中处于关键地位的中、高层管理人员的风险意识，才能使企业安全运行，否则，处于失控状态的企业最终将被激烈的市场竞争淘汰。总之，企业风险管理框架建立在内部控制整体框架的基础上，内部控制则是企业风险

52、管理必不可少的一部分。风险管理框架的范围比内部控制框架的范围更为广泛，是对内部控制框架的扩展，是一个主要针对风险的更为明确的概念。企业风险管理框架强调在整个企业范围内识别和管理风险的重要性，强调企业的风险管理应针对企业目标的实现，在企业战略制订阶段就予以考虑，而企业在对其下属部门进行风险管理时，应对风险进行加总，从组织的顶端、以一种全局的风险组合观来看待风险。此外，根据风险管理的需要，对企业目标进行重新分类，明确战略目标在风险管理中的地位。十五、 内部控制的重要性内部控制作为现代组织管理框架的重要组成部分，是一个组织持续发展的机制和重要保证。现代组织理论和管理实践表明，组织的一切管理工作，都要

53、从建立与健全内部控制制度开始；组织的一切活动，都无法游离于内部控制之外。“得控则强，失控则弱，无控则乱”，内部控制的重要性主要体现在以下4个方面。（一）内部控制是实现企业发展战略的基础企业的发展不能是为现在而发展，而应该是为未来而发展，必须要有一个长期的目标。企业的发展战略是企业对全局的一种总体设想，是从宏观的角度对企业的未来的一种较为理想的设定。它所提出的是企业整体发展的总任务和总要求，它所规定的是整体发展的根本方向。因此，人们所提出的企业发展战略总是高度概括的，而且着眼于未来和长远。一般认为，要实现企业长远的发展战略就要有健全有效的内部控制作为支撑。实践证明，在我国经济快速发展的背景下，只

54、有建立和实施科学的内控体系，才能提升风险防范能力，实现企业可持续发展战略。在西方，内部控制提出得较早，相关的法律法规也对此有了明确的要求。而在我国，具有强制性要求的内部控制基本规范形成较晚，许多企业并没有自发地认识到建设与执行内部控制的重要性，因此，在与国外企业交往的过程中，常常由于这方面的欠缺而遭到不公正的待遇。企业应该意识到，内部控制及其评价制度不只是为了满足外部强制要求，而应该最终成为一种自发的行动。建设和完善内部控制体系是我国企业融入国际社会和健康、可持续发展的必由之路。（二）内部控制是提高企业经营管理效率的保证内部控制产生于组织管理的需要，存在于组织经营管理活动之中，是组织内部管理的

55、重要组成部分，这就决定了内部控制的主体是组织的管理部门和具体执行各项控制措施的人员，企业内部控制划分为内部管理控制与内部会计控制两大类。内部管理控制制度是指那些对会计业务、记录和报表的可靠性没有直接影响的内部控制。内部会计控制是指那些对会计业务、记录和报表的可靠性有直接影响的内部控制，通过这种控制的建立，能维护财产物资的安全、完整，保证会计信息的真实、可靠，保证经营管理活动的经济性、效率性和效果性，保证各项法律和规范的遵守。内部控制贯穿于企业经营管理活动的各个方面，只要企业存在经济活动和经营管理，就需要建立、健全企业的内部控制并加强内部控制。（三）内部控制是提高企业信息质量的保证众所周知，在信

56、息化时代，信息足以决定一个企业的兴衰存亡。首先，高质量的报告信息将为管理当局提供准确而完整的信息，用以支持管理当局的决策和对主体活动及业绩的监控。同时，高质量的对外报告和披露有助于企业的外部投资者、债权人等利益相关者以及监管当局做出正确的决策。有效的内部控制系统通过职务分离、岗位轮换、内部审计等控制方法及手段对企业信息的记录和报告过程进行全面持续的监控，及时发现和纠正各种错误与舞弊，保证企业信息能够真实完整地反映企业经营活动的实际情况。反思我国近年来的一系列财务舞弊案件，如红光实业、银广夏、蓝田股份等，其组织的内部控制失效负有不可推卸的责任。国内外证券市场的财务丑闻，使得广大投资者蒙上厚重的心

57、理阴影，要求规范上市公司财务报告的呼声越来越高。有效的内部控制，对于重塑投资者的信心，维护资本市场的公平和透明，进而保护投资者利益与国家经济安全意义重大。（四）内部控制是加强企业制度管理的根本现代企业制度是指以市场经济为基础，以完善的企业法人制度为主体，以有限责任制度为核心，以公司企业为主要形式，以产权明晰、权责明确、政企分开、管理科学为条件的新型企业制度。企业是一系列“契约的联结”，由于委托人不能直接观测到代理人选择了什么行动，委托人和代理人之间存在信息不对称，具有机会主义倾向的管理当局会利用自己的信息优势，发生偷懒、不当消费等行为，以牺牲委托人的利益为代价，使自己的利益最大化。因此，企业所

58、有者需要监督代理人，防止代理关系下的信息不对称，降低代理成本，实现公司治理目标，从而有助于最大限度地满足企业所有者的权益。同时，通过不相容职务分离控制、授权审批控制、会计系统控制、资产安全控制、绩效考评控制等手段形成各司其职、各负其责、相互制约的工作机制，逐渐推动企业管理水平与会计信息质量的提升，提升经营的效率和效果。十六、 内部控制的局限性依据唯物辩证法的观点，任何事物都不可能尽善尽美，内部控制也有其两面性：一方面它对企业预期目标具有控制作用：另一方面也有他的不足和缺陷，存在固有的局限性。一般而言，内部控制的局限性表现在以下几个方面。1、成本限制内部控制受到成本与效益原则的限制，内部控制系统

59、所需求的保证水平有必要根据其成本而定。一般来说，控制程序的成本不能超过风险或错误可能造成的损失和浪费。否则，再好的控制措施和方法也将失去意义。由于存在资源稀缺问题，企业必须考虑建立控制的相应成本。般而言，用于衡量控制成本与收益的标准不同。控制成本量化较为容易，控制效益量化则相当复杂，难免包括主观的评估。在评估潜在收益时可以考虑以下特定因素：不理想情形发生的可能性、各项活动的特性、时间价值有可能对实体造成的潜在财务或经营影响。此外，成本效益决策的复杂性还在于当控制与管理或运营过程相结合，或“纳入”管理或营运过程时，很难区分哪些是控制的成本与效益，哪些是管理或营运的成本与效益。同样，若干项控制措施

60、组合在一起，在很多时候，可用以防范或减轻某一特定的风险，但对具体单项的控制成本与效益则很难估计。另外，控制成本与效益的估计，也会因单位或业务性质的不同而有所侧重。高风险活动明确要求进行成本收益分析，而低风险活动则可以省略。2、人为失误内部控制的设计会受到设计人员经验和知识水平的限制，因而可能存在缺陷。同时，执行人员的粗心大意、精力分散、判断失误以及对指令的误解等，也可能使内部控制系统失控或陷于雍疾。例如，经营决策必须在规定的时间内，根据所掌握的信息，在经营行为的压力之下通过人为判断来做出。根据事后的剖析，有些基于人为判断的决策，并不能产生预期的效果，而且可能需要做出改变。3、串通舞弊两人或多人

61、的合谋活动可能导致内部控制的失效。从事犯罪或者试图隐瞒某项行为的个人，通常会设法改变财务数据或其他管理信息，使其不能为内部控制系统所识别。例如，执行一项重要控制职能的员工可能会与客户、供应商或其他员工串通。不同级别的销售人员或部门经理有可能合谋绕过控制，以使所报告的成果达到预算或激励目标。因此，在实际工作中，如果处于不相容职务上的相关人员相互串通、相互勾结，失去了不相容职务之间相互制约的基本前提，内部控制也就很难发挥作用。4、滥用职权各种控制程序是管理工具，但任何控制程序都不能发现和防止那些负责执行监督控制的管理人员滥用职权或不当用权。管理权的干预直是导致许多重大舞弊发生和财务报告失真的一个重

62、要原因。在某些情况下，对于担任控制职能的人员越权管理、滥用职权，即使具有良好设计的内部控制，也不能发挥其应有的作用。内部控制作为企业管理的组成部分，理所当然地要按照管理人员的意图运行，尤其是对企业负责人的决策更具有决定性的作用。决策出了问题，贯彻决策人意图的内部控制也就失去了其应有的控制作用。5、制度失效内部控制制度是针对制度制定时的经济业务设计的，内部控制可能会因经营环境、业务性质的改变而削弱或失效，可能会对不正常的或未预料到的业务类型失去控制能力。企业处于经常变化的环境之中，为保持竞争力，势必要经常调整经营策略，这就会导致原有的控制制度对新增的业务内容失去控制作用的情况发生。6、例外事件内

63、部控制主要是围绕着企业正常的生产经营活动，针对经常性的业务和事项进行的控制。但在现实企业中，由于复杂多变的外部环境使得企业常常会面对一些意外和偶发事件，而这些业务或事项由于其特殊性和非经常性，没有现成的规章制度可循，造成了内部控制的盲点。也就是说，内部控制的一个重大缺陷在于它不能应对例外事件。企业在处理这些事项时，往往更多地凭借管理层的知识和经验以及对环境变化的感知度，这就是所谓的“例外管理原则”。十七、 公司简介（一）公司基本信息1、公司名称：xxx有限责任公司2、法定代表人：李xx3、注册资本：910万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx市场监督管理局6、

64、成立日期：2012-4-117、营业期限：2012-4-11至无固定期限8、注册地址：xx市xx区xx（二）公司简介本公司秉承“顾客至上，锐意进取”的经营理念，坚持“客户第一”的原则为广大客户提供优质的服务。公司坚持“责任+爱心”的服务理念，将诚信经营、诚信服务作为企业立世之本，在服务社会、方便大众中赢得信誉、赢得市场。“满足社会和业主的需要，是我们不懈的追求”的企业观念，面对经济发展步入快车道的良好机遇，正以高昂的热情投身于建设宏伟大业。公司注重发挥员工民主管理、民主参与、民主监督的作用，建立了工会组织，并通过明确职工代表大会各项职权、组织制度、工作制度，进一步规范厂务公开的内容、程序、形式，企业民主管理水平进一步提升。围绕公司战略和高质量发展，以提高全员思想政治素质、业务素质和履职能力为核心，坚持战略导向、问题导向和需求导向，持续深化教育培训改革，精准实施培训，努力实现员工成长与公司发展的良性互动。十八、 项目简介（一）项目单位项目单位：xxx有限责任公司（二）项目建设地点本期项目选址位于xx（以选址意见书为准），占地面积约84.00亩。项目拟定建设区域地理位置优越，交通便利，规划