功能纤维用关键材料公司内部控制报告

《功能纤维用关键材料公司内部控制报告》由会员分享，可在线阅读，更多相关《功能纤维用关键材料公司内部控制报告（68页珍藏版）》请在装配图网上搜索。

1、泓域/功能纤维用关键材料公司内部控制报告功能纤维用关键材料公司内部控制报告目录一、 项目基本情况2二、 企业识别风险关注的因素4三、 风险识别的概念和内容5四、 内部控制目标的设定8五、 目标设定的含义11六、 人力资源14七、 组织架构18八、 内部环境如何发挥作用24九、 有效内部环境的属性25十、 公司简介29十一、 法人治理结构30十二、 SWOT分析47十三、 发展规划分析58十四、 组织架构分析65劳动定员一览表66一、 项目基本情况（一）项目投资人xx有限责任公司（二）建设地点本期项目选址位于xxx（以最终选址方案为准）。（三）项目选址本期项目选址位于xxx（以最终选址方案为准）

2、，占地面积约63.00亩。（四）项目实施进度本期项目建设期限规划12个月。（五）投资估算本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资23716.85万元，其中：建设投资18855.35万元，占项目总投资的79.50%；建设期利息221.91万元，占项目总投资的0.94%；流动资金4639.59万元，占项目总投资的19.56%。（六）资金筹措项目总投资23716.85万元，根据资金筹措方案，xx有限责任公司计划自筹资金（资本金）14659.41万元。根据谨慎财务测算，本期工程项目申请银行借款总额9057.44万元。（七）经济评价1、项目达产年预期营业收入（SP）

3、：42300.00万元。2、年综合总成本费用（TC）：35702.09万元。3、项目达产年净利润（NP）：4816.14万元。4、财务内部收益率（FIRR）：13.72%。5、全部投资回收期（Pt）：6.57年（含建设期12个月）。6、达产年盈亏平衡点（BEP）：17495.52万元（产值）。（八）主要经济技术指标主要经济指标一览表序号项目单位指标备注1占地面积42000.00约63.00亩1.1总建筑面积71406.31容积率1.701.2基底面积23940.00建筑系数57.00%1.3投资强度万元/亩284.882总投资万元23716.852.1建设投资万元18855.352.1.1工程

4、费用万元16018.352.1.2工程建设其他费用万元2377.062.1.3预备费万元459.942.2建设期利息万元221.912.3流动资金万元4639.593资金筹措万元23716.853.1自筹资金万元14659.413.2银行贷款万元9057.444营业收入万元42300.00正常运营年份5总成本费用万元35702.096利润总额万元6421.527净利润万元4816.148所得税万元1605.389增值税万元1469.9010税金及附加万元176.3911纳税总额万元3251.6712工业增加值万元11448.3413盈亏平衡点万元17495.52产值14回收期年6.57含建设期

5、12个月15财务内部收益率13.72%所得税后16财务净现值万元-1151.45所得税后二、 企业识别风险关注的因素（一）内部风险我国企业内部控制基本规范第二十二条规定，企业识别内部风险，应当关注下列因素。（1）董事、监事、经理及其他高级管理人员的职业操守，员工专业胜任能力等人力资源因素；（2）组织机构、经营方式、资产管理、业务流程等管理因素；（3）研究开发、技术投入、信息技术运用等自主创新因素；（4）财务状况、经营成果、现金流量等财务因素；（5）营运安全、员工健康、环境保护等安全环保因素；（6）其他有关内部风险因素。（二）外部风险我国企业内部控制基本规范第二十三条规定，企业识别外部风险，应当

6、关注下列因素。（1）经济形势、产业政策、融资环境、市场竞争等经济因素；（2）法律法规、监管要求等法律因素；（3）安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素；（4）技术进步、工艺改进等科学技术因素；（5）自然灾害、环境状况等自然环境因素；（6）其他有关外部风险因素。三、 风险识别的概念和内容（一）风险识别的概念风险识别是指对资产当前或未来所面临的和潜在的风险加以判断、归类以及对风险性质进行鉴定的过程。其目的是确认风险的来源、风险的种类及风险的可能影响，以利于风险的有效管理和合理控制。对于风险识别的概念，可以从以下几个方面来理解。1、风险识别是一项动态的、连续不断的、系统性的重复

7、过程风险事项识别需要针对环境的变化而持续进行，不可能一蹴而就，风险主体的风险仅凭一两次有限的识别是不可能解决问题的，许多复杂的和潜在的风险要经过多次调查和反复论证方能得到准确答案；随着主体的活动，新的风险也会不断产生，风险事项识别是一个连续不断的过程。2、风险识别是一个复杂的系统工程风险事项识别的系统性是指风险识别过程不可能局限在某一个专门部门或者专门的环节，事项识别要把企业作为系统看待，不仅要识别企业可能面临的各种风险，而且企业的各个部门都要参与并密切配合。同时风险主体应综合考虑自身的内外部环境，结合自己的特点，设计和选择适当的事项识别方法，这无疑使得事项识别工作更具有挑战性。3、风险识别是

8、整个风险评估过程中重要的程序之一企业内部控制基本规范第三章第二十一条规定，企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险确定相应的风险承受度。风险识别是否全面、深刻直接影响风险评估的质量，风险识别的目的就是确认所有风险的来源、种类以及发生损失的可能性，为风险分析和风险应对提供依据。风险识别过程应充分体现全面性原则。（二）风险识别的内容1、感知风险事项感知风险，即通过调查和了解识别风险的存在。例如，通过调查，了解到一家运输公司面临的财产风险、人身风险和责任风险。财产风险又包括车辆财产损失、存货仓库损失、库存物损失和其他设备损失。在存货仓库损失中，可能有火灾、爆炸、洪水、暴风

9、等多种原因形成的损失。2、分析风险事项通过归类分析，掌握风险产生的原因和条件以及风险所具有的性质。例如，存货仓库的风险因素包括洪水、暴雨、水管或其他设备破裂等；人的风险包括死亡、疾病、身体伤害、财产损失等；导致死亡的风险因素主要有自然灾害、意外事故、自杀、疾病。感知风险是识别风险的基础，分析风险是识别风险的关键。只有感知风险，才能进一步有意识、有目的地分析风险，掌握风险存在及导致风险事故发生的原因和条件。四、 内部控制目标的设定（一）制订战略目标企业的战略目标一般是稳定的，但与其相关的业务层面的目标具有动态性，会随着内部和外部的条件而调整。在企业风险管理目标的设计过程中，首先要确定企业层面的目

10、标，即战略目标。战略目标需要通过董事会及员工的相互沟通后确定，同时还要有支持其实现的资金预算及战略计划。战略目标的制订需要经过如下5个阶段。（1）明确企业发展目标。企业在长期规划中应明确自身的发展目标和发展方向，通过培训、发放宣传手册、领导讲话等方式将企业层面的目标清晰地传达给员工。（2）制订实现目标的战略规划。企业通过SWOT分析，在了解自身的优势、劣势、机会和威胁的基础上制订帮助企业实现目标的战略规划。（3）制订年度计划及资金预算。企业根据制订的中长期战略规划，编制年度经营计划。该年度经营计划应符合企业中长期战略规划的效益目标、投资方向和投资结构。（4）企业编制年度预算。企业应按照上下结合

11、、分级编制、逐级汇总的原则编制全面预算，将战略目标进一步分解、细化与落实。（5）企业编制企业预算管理办法，明确编制预算的基本原则、内容、编制依据等。（二）确定业务层面目标业务层面目标包括合规目标、资产目标、报告目标和经营目标它来自企业战略目标及战略规划，并制约或促进企业战略目标的实现。业务层面的目标应具体并具有可衡量性，并且与重要业务流程密切相关。业务层面目标的制订需要经过如下四个阶段。（1）设定业务层面目标。企业的总目标及战略目标规划为业务层面目标的设定指明了方向，业务层面根据自身的实际情况及总体目标的要求提出本单位的目标，通过上下不断沟通最终确定。（2）根据企业的发展变化，定期更新业务活动

12、的目标。（3）配置资源以保证业务层面目标的顺利实现。企业在确定各业务单位的目标之后，将人、财、物等资源合理分配下去，以保证各业务单位有实现其目标的资源。（4）分解业务目标并下达。企业确定业务层面的目标后，再将其分解至各具体的业务活动中，明确相应岗位的目标。（三）合理确定风险承受能力为了合理地确定风险承受能力，在目标设定阶段，企业必须解决以下3个基本问题。（1）风险偏好。风险偏好是指企业在实现其目标的过程中愿意接受的风险程度。可以采用定性和定量两种方法对风险偏好加以度量。风险偏好与企业的战略直接相关，在战略制定阶段，企业应进行风险管理，考虑将该战略的既定收益与企业的风险偏好结合起来，目的是帮助企

13、业的管理者在不同的战略之间选择与企业的风险偏好相一致的战略。（2）风险容忍度。风险容忍度是指在企业目标实现的过程中对差异的可接受程度，是企业在风险偏好的基础上设定的对相关目标实现过程中所出现的差异的可容忍限度。企业风险管理（2016）将风险容忍度确定为可接受的绩效变动区间，该定义更加明确和可度量，有助于组织在给定绩效目标下量化可以承受的风险边界。（3）风险组合观。风险管理要求企业管理者以风险组合的观点看待风险，对相关的风险进行识别并采取措施，以使企业所承受的风险在风险偏好的范围内。对企业内每个单位而言，其风险可能落在该单位的风险容忍度范围内，但从企业总体来看，总风险可以超过企业总体的风险偏好范

14、围。因此，应以企业总体的风险组合的观点看待风险。五、 目标设定的含义我国内部控制基本规范第二十条规定，企业应当根据设定的控制目标，全面、系统、持续地收集相关信息，结合实际情况，及时进行风险评估。目标设定是风险识别、风险分析和风险应对的前提。在管理当局识别和分析风险并采取行动来管理风险之前，首先必须有目标，确定与目标相关的风险，目标设定是风险评估的前提。目标设定分为三个层次，首先在企业既定的使命或愿景指导下，管理层制定企业的战略目标；其次根据战略目标制定业务层面的目标，并在企业内层层分解和落实；最后根据设定的目标合理确定企业整体风险承受能力和具体业务层次上可接受的风险水平。企业应当按照战略目标，

15、设定相关的经营目标、财务报告目标、合规性目标与资产安全目标，并根据设定的目标合理确定企业整体风险承受能力和具体业务层次上的可接受的风险水平。1、战略目标战略目标反映了管理层就主体如何努力为其利益相关者创造价值所做出的选择，是高层次的目标，与其使命相关联并支撑其使命。企业在考虑实现战略目标的各种方案时，必须考虑与各种战略相伴的风险及其影响。战略目标方面的关注点主要包括：（1）对企业绩效现状进行的评估（2）对内部和外部环境的监测分析；（3）战略目标体系（4）战略选择遵循必要的流程，以及获得了充分的讨论；（5）对目标实现与现有资源状况之间的匹配程度进行的评估；（6）设定战略目标可接受程度；（7）就战

16、略目标与企业内部员工和外部相关利益集团之间的沟通。2、经营目标经营目标与企业经营的效率与效果有关，包括业绩和盈利目标的实现，需要反映企业运营所处的特定经营、行业和经济环境。经营目标来自公司的战略目标和战略计划，并与之紧密联系，是随着具体对象和不同时段制订的，这些目标应针对每个重要业务活动并与其他业务活动保持一致。经营目标方面的关注点主要包括以下几点：（1）经营目标与公司战略目标及战略计划一致；（2）经营目标适应公司所处的特定经营环境、行业和经济环境等；（3）各个业务活动目标之间保持一致；（4）所有重要业务流程与业务活动目标相关；（5）适当的资源及有效配置（6）管理层制定的公司经营目标及其对目标

17、的负责程度。3、报告目标报告目标与财务报告及其相关信息的真实完整有关。可靠的报告能够为管理层提供适合其既定目标的准确而完整的信息，支持管理层的决策，并对主体活动和业绩实施有效监控。报告目标方面的关注点主要包括以下几点：（1）管理层决策及对公司活动、业绩监控的准确、及时、完整的信息的对内报告；（2）满足投资者、监管部门及其他相关信息需求者真实、可靠、完整的信息的对外报告；（3）反映信息的全面性，包括财务信息与非财务信息。4、资产安全目标资产安全目标是内部控制的基本目标，包括：防止企业无效率经营，损失资产；防止员工舞弊；防止公司资产被盗等。资产的安全与完整对于我国企业尤其是国有企业具有非常重要的现

18、实意义，近年来国有资产流失的案件屡有发生，内部控制应该把资产安全作为一个重要的目标来加以实现。资产安全目标方面的关注点主要包括以下几点：（1）关注企业日常经营活动的效率；（2）提高企业的生产力和竞争力；（3）防止资产缩水；（4）关注资产使用及处置的授权情况。5、合规目标合规目标与企业各项活动的合法性有关。企业进行内部控制建设必须符合相关的法律和法规。企业需要根据相关的法律法规制定最低的行为标准并作为企业的遵循目标，企业的合规记录可能对它在社会上的声誉产生极大的正面或负面影响。合规目标方面的关注点主要包括：公司的各项活动符合法律法规的要求，通常涉及知识产权、市场、价格、税收、环境、员工福利以及国

19、际贸易等。六、 人力资源企业的人力资源是指企业为组织生产经营活动而录（任）用的各种人员，包括董事、监事、高级管理人员和全体员工。而内部控制的实施主体包括董事会、监事会、经理层和全体员工，涵盖了企业几乎所有的内部人员。因此，人力资源控制水平的高低将直接影响到企业内部环境的质量。企业内部控制基本规范第十六条要求企业应当制定和实施有利于企业可持续发展的人力资源政策。人力资源政策应当包括员工的聘用、培训、辞退和辞职，员工的薪酬、考核、晋升与奖惩，关键岗位员工的强制休假制度和定期岗位轮换制度，掌握国家秘密或重要商业秘密的员工离岗的限制性规定，以及有关人力资源管理的其他政策。企业应当重视人力资源建设，根据

20、发展战略，结合人力资源现状和未来需求，建立人力资源发展目标，制订人力资源总体规划和能力框架体系，优化人力资源整体布局，明确人力资源的引进、开发、使用、培养、考核、激励、退出等管理要求，实现人力资源的合理配置，全面提升企业核心竞争力。（一）人力资源管理操作流程为了加强人力资源的内部控制，充分调动整体团队的积极性、主动性和创造性，全面提升企业的核心竞争力，企业一般可以根据人力资源管理操作流程分为人力资源引进与开发、人力资源的使用与退出和人力资源的评估与信息披露3个方面。1、人力资源的引进与开发首先，企业应当根据人力资源总体规划，结合生产经营实际需求，制订年度人力资源需求计划，完善人力资源引进制度，

21、规范工作流程，按照计划、制度和程序组织人力资源引进工作；其次，根据人力资源能力框架要求，明确各岗位的职责权限、任职条件和工作要求，通过公开招聘等多种方式选聘优秀人才；再次，企业应该建立严格的录用审批制度，对应聘人员进行严格的筛选并录用，在选聘人员之后，与其依法签订劳动合同；最后，对员工进行定期的培训与教育，提高员工的素质和技能。2、人力资源的使用与退出企业应建立完善的激励约束机制，设置科学的业绩考核指标体系，对各级管理人员和全体员工进行严格考核与评价，以此作为确定员工薪酬、职级调整和解除劳动合同等的重要依据，确保整个团队处于持续优化状态。3、人力资源的评估与信息披露企业应当定期对年度人力资源计

22、划执行情况进行评估，总结人力资源管理经验，分析存在的主要缺陷和不足，完善人力资源政策，促进企业整体团队充满活力和生机。企业应该依法披露报告期末在职员工数量、专业构成、教育程度等信息，以适当的形式披露人力资源政策可能存在的重大风险因素及其应对措施。（二）人力资源的主要风险企业应当明确人力资源面临的主要风险，以及这些风险可能导致的后果。（1）人力资源缺乏或过剩、结构不合理、开发机制不健全，导致企业发展战略可能难以实现。（2）人力资源激励约束制度不合理、关键岗位人员管理不完善，导致人才流失、经营效率低下。（3）人力资源退出机制不当，导致法律诉讼或企业声誉受损。（三）人力资源风险的应对措施针对上述风险

23、及影响，企业采取的应对措施包括以下几个方面。（1）企业应当根据人力资源总体规划，结合生产经营实际需要，制订年度人力资源需求计划。也就是说，人力资源要符合发展战略需要，符合生产经营对人力资源的需求，尽可能做到“不缺人手，也不养闲人”。（2）企业应当根据人力资源能力框架要求，明确各岗位的职责权限、任职条件和工作要求，通过公开招聘、竞争上岗等多种方式选聘优秀人才。这项要求实际上意在强调企业要选合适的人，要按公开、严格的程序去选人，防止人情招聘、暗箱操作。（3）企业确定选聘人员后，应当依法签订劳动合同，建立劳动用工关系：已选聘人员要进行试用和岗前培训，试用期满考核合格后，方可正式上岗。（4）企业应当建

24、立和完善人力资源的激励约束机制，设置科学的业绩考核指标体系，对各级管理人员和全体员工进行严格考核与评价，并制定与业绩考核挂钩的薪酬制度。如何留住引进来的优秀人才，对企业至关重要。（5）企业应当建立、健全员工退出（辞职、解除劳动合同、退休等）机制，明确退出的条件和程序，确保员工退出机制得到有效实施。只有退出机制健全，退出条件和程序清楚，才能够防范和化解当前企业人力资源退出方面存在的诸多问题，使企业人力资源管理步入良性循环的轨道。七、 组织架构在我国内部控制框架中，组织架构、发展战略、人力资源、社会责任和企业文化均属于企业层面的控制（环境控制或基础控制），其风险及应对有别于业务层面的控制（应用控制

25、）。（一）组织架构的内涵及风险应对1、组织架构影响因素分析2010年，五部委联合发布了企业内部控制配套指引。18个企业内部控制应用指引（简称应用指引）中有5个属于企业层面的内部环境类指引，包括组织架构、发展战略、人力资源、社会责任和企业文化。应用指引中内部环境类指引与基本规范中内部环境构成因素一一对应，同时，丰富了基本规范的内涵并提升了我国内部环境构成因素体系的层次。组织架构指引认为组织架构是一项制度安排，明确了股东（大）会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求，主要包括治理结构和内部机构设置。机构设置与权责分配互为因果，内部审计本身就属于组织

26、的内部机构，因此，组织架构应包括治理结构、机构设置、权责分配和内部审计四个因素。在治理结构上，将股东大会纳入内部环境范畴（如发展战略方案需经股东会批准实施）。内部环境类指引紧扣发展战略做文章，企业要实施发展战略，必须要有科学的组织架构，履行一定的社会责任，配置合理的人力资源，形成积极向上的企业文化。从发展战略角度看，企业的根本目的不是利润最大，也不仅仅是企业价值最大，而是更广义的社会责任最大。企业应履行社会责任，实现战略目标。2、组织架构的主要风险组织架构的风险主要来自两方面。（1）治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能发生经营失败（2）内部机构设计不科学，权责分配不合理，

27、可能导致机构重叠、职能交叉或缺失，运行效率低下。3、组织架构风险的主要应对措施针对以上风险采取的主要应对措施有以下几个。（1）企业应当根据国家有关法律法规的规定，明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序，确保决策、执行和监督相互分离，形成制衡机制。同时企业在重大决策、重大事项、重要人事任免及大额资金支付业务等（即通常所说的“三重一大”）方面，应当按照规定的权限和程序实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策意见。（2）企业应当按照科学、精简、高效、透明、制衡的原则，综合考虑企业性质、发展战略、文化理念和管理要求等因素，合理设置内部职能机

28、构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制。（3）企业应当根据组织架构的设计规范，对现有治理结构和内部机构设置进行全面梳理，确保本企业治理结构、内部机构设置和运行机制等符合现代企业制度要求。（4）拥有子公司的企业，应当建立科学的投资管控制度，通过合法有效的形式履行出资人职责、维护出资人权益，重点关注子公司特别是异地、境外子公司的发展战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主要资产处置、重要人事任免、内部控制体系建设等重要事项。对子公司控制一直是企业集团层面关注的一个重要问题，组织架构应用指引在综合调研的基础

29、上提出此项要求，对实务操作具有重要指导作用。（二）治理结构公司制企业中股东大会（权力机构）、董事会（决策机构）、监事会（监督机构）、总经理层（日常管理机构）这四个法定刚性机构为内部控制机构的建立、职责分工与制约提供了基本的组织框架，但并不能满足内部控制对企业组织结构的要求，内部控制机制的运作还必须在这一组织框架下设立满足企业生产经营所需要的职能机构。企业内部控制基本规范第十四条规定：企业应当根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。因此，企业应当根据国家有关法律法规，结合企业自身股权关系和股权结构，

30、明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序；确保决策、执行和监督相互分离、有机协调；确保董事会、监事会和经理层能够按照法律、法规和企业章程的规定行使职权。企业应当在企业章程中规定股东大会对董事会的授权原则，授权内容应当明确具体。（三）机构设置及责权分配任何企业要达成其整体目标，必须构建一定的组织机构。企业的组织机构提供了计划、执行、控制和监督活动的框架，确立了适当的沟通和协调渠道，保证了组织中成员具有与其所履行职责相适应的知识、经验和能力。对于企业而言，要根据公司的具体发展战略确定组织结构。企业内部控制基本规范第十四条要求企业应当结合业务特点和内部控制要求设置内部机构，

31、明确职责权限，将权力与责任落实到各责任单位。组织机构是通过提供完整的架构作用于组织实现其目标的能力；是规定组织内部责任与授权的线型结构；是确认责任分配和授权的关键领域；功能是确认报告路径：机构设置必须覆盖计划、执行、控制、监督等组织活动的全部，其中，控制与监督的区别是，控制是保证正确执行计划的组织安排，而监督是控制有效的组织安排；组织结构设计的哲学意义是“是什么”“做什么”“如何做”；机构设置要保证合理的流水线模式，部门设置少一个不够用、多一个又冗余，部门功能必须是线型的、支持的，而非拦截的。关键回答三个问题：所有的事是否都有人做？行为者是否充分授权行事？所有行为是否有人承担责任？组织结构设计

32、不确定：对权力定义不清或定义错误，导致权力的涣散。权力与责任不对称，权力结构不稳定，权力成为公开招标物导致权力者互相冲突和耍政治手腕。企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权力与责任落实到各责任单位。企业应当通过编制内部管理手册，使全体员工了解内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。按照基本规范的要求，机构设置及内控职责分工如下：（1）监事会对董事会建立与实施内部控制进行监督。（2）监事会对董事会建立与实施内部控制进行监督。（3）经理层负责组织领导企业内部控制的日常运行。企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实

33、施及日常工作。（4）审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。审计委员会负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。（四）内部审计内部审计是公司内部的一种独立客观的监督、评价和咨询活动，通过对经营活动及内部控制的适当性、合法性和有效性进行审查、评价和提出建议，促进改善公司运行的效率效果、实现公司发展目标。企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序

34、进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。八、 内部环境如何发挥作用内部环境经常被称为公司治理的一部分，并且被视为是将那不同的相关活动维系在一起的“胶水”。也许你正在某种环境中工作，已经识别出无法很好开展工作的有关活动。例如，一个部门可能急需某种产品，但无法立刻得到，因为在适当的采购计划文书完成审批之前，采购部门不能订购相关产品。我们举一个简单的例子来说明内部环境是如何为保证所有团队在一起工作并为完成组织使命提供基础的。案例中是一个零售组织典型的商业循环。该组织采购商品用于销售；采购的商品销售给客户；开发票给客户；然后回收资金。收回的资金再次被用

35、于重复这样的循环周期。内部环境有助于保证为相关的但又各自不同的活动建立重叠的控制目标。例如，某一重叠的控制目标包括为销售给客户的所有物品开出发票，并且不再采购那些客户不需要的物品。九、 有效内部环境的属性组织的董事会和执行管理层构建控制环境。不过需要说明的是没有一个绝对正确的内部环境，但存在有效的内部环境属性。这些属性可以采用许多不同的方法得到执行。有些属性是共同的，但是大部分属性将根据组织情况而选择不同的实施方法。一个有效的内部环境的属性主要包括以下内容。1、行为守则政策几乎所有组织都承认制定行为守则政策的必要性。行为守则政策是指管理层对行为的定义，所有员工，包括执行管理层应当证实履行了他们

36、的日常职责。2、企业的价值观公司确定的愿景是组织目标的理想化表述。例如Alibaba的愿景为“旨在构建未来的商务生态系统。我们的愿景是让客户相会、工作和生活在阿里巴巴，并持续发展最少102年”。在实现愿景方面，公司需要建立其希望融合到操作程序中的价值观。例如，阿里巴巴集团的6个价值观对于我们如何经营业务、招揽人才、考核员工以及决定员工报酬等方面具有指导性作用，具体包括如下内容。（1）客户第一：客户是衣食父母。（2）团队合作：共享共担，平凡人做非凡事。（3）拥抱变化：迎接变化，勇于创新。（4）诚信：诚实正直，言行坦荡。（5）激情：乐观向上，永不言弃。（6）敬业：专业执着，精益求精。这些价值观需要

37、被融合到执行工作和制定决策中去。例如阿里巴巴以客户第一为目标，马云在2014年赴美上市前向员工发布邮件，上市后仍坚持客户第一，员工第二，股东第三的原则。3、首席执行官成为楷模组织的高级职员应当以言传身教的方式教导所有员工遵守行为法则。对“首席执行官成为楷模”最好的描述是首席执行官必须“言行一致”。换句话说，如果首席执行官希望员工在公务旅行中遵守财务的限制性规定，例如，出差乘坐飞机的二等舱，那么除非有一个可以不这样做的商务理由，否则，首席执行官应当遵守规定。如果首席执行官希望公司中的每个员工根据内部控制的原则接受培训，那么，首席执行官也应当参加此类培训。如果首席执行官想要成为一个楷模他必须以自身

38、的表现和态度告诉组织内所有员工应该怎么做。4、组织结构（职责分离）董事会和高级管理层必须设定组织的结构，并进行适当的职责分离，以便能以高效和便捷的方式完成组织的使命。尽管不存在应用于所有组织的“正确”组织结构，然而，在COSO内部控制整合框架中所包含的指南提供了被认为是好的组织结构的指引。该指南的描述如下：组织结构应当既不能太简单，以至于无法适当地监督企业的活动，也不能太复杂，以至于禁止必要的信息流。主管人员应当完全了解他们的控制责任，并且具有与他们职务相匹配的经验和知识。有效组织的五个特征包括以下几方面。（1）整个组织结构应当是有能力提供管理其活动所必需的信息流；（2）应当界定主要经理们的职

39、责和他们对这些职责的理解；（3）报告关系是适当的；（4）应当根据变化的情况对组织结构做出修正；（5）在管理和监督能力方面，有足够的熟练技工执行组织的各项活动。5、人员的胜任能力所有的内部控制都是针对“人”这一特殊要素而设立和实施的，再好的制度也必须有人去执行，可以说，人员的品行和素质是内部控制效果的一个决定性因素。因此，人的品行和能力是决定性的内部环境因素。另外，员工的品德与能力既是决定性的内部环境因素，直接影响着内部控制其他要素的建设和运行；也是根本性的内部环境因素，影响着其他控制环境因素的优劣。企业没有德才兼备的决策人员，就不可能制定出科学合理的发展战略；没有德才兼备的治理人员特别是独立董

40、事，治理层就不可能有效地履行对内部控制的治理、指导和监督职责；没有德才兼备的管理人员特别是高级管理人员，管理层就不可能有合理的管理理念和经营风格。在企业的各类人员中，董事和高级管理人员的品德和能力格外重要，它不仅直接影响治理层对内部控制监督与指导职责的履行，管理层对企业经营管理“基调”的设定，而且影响到他们对其他员工的招聘、任用、考核，从而影响其他员工的品德与能力。员工的品德是企业的重要资源。COSO（1992）框架认为“经营良好的企业的管理人员已越来越接受道德是值得的的观点一道德行为是一项很好的业务”。员工品德影响着内部控制其他构成要素的设计、执行和监控。“内部控制的有效性不可能脱离建立、执

41、行和监控它们的人员的诚信和道德价值观。”6、其他方面很多因素都会影响内部环境有效性，除了行为守则政策、企业的价值观、首席执行官成为楷模等属性之外，还包括职责与权力的特别委派和沟通、一般授权与责任制、内部审计、资产保护和规定的流程等。十、 公司简介（一）公司基本信息1、公司名称：xx有限责任公司2、法定代表人：陈xx3、注册资本：710万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx市场监督管理局6、成立日期：2011-6-187、营业期限：2011-6-18至无固定期限8、注册地址：xx市xx区xx（二）公司简介公司在发展中始终坚持以创新为源动力，不断投入巨资引入先进研

42、发设备，更新思想观念，依托优秀的人才、完善的信息、现代科技技术等优势，不断加大新产品的研发力度，以实现公司的永续经营和品牌发展。公司不断推动企业品牌建设，实施品牌战略，增强品牌意识，提升品牌管理能力，实现从产品服务经营向品牌经营转变。公司积极申报注册国家及本区域著名商标等，加强品牌策划与设计，丰富品牌内涵，不断提高自主品牌产品和服务市场份额。推进区域品牌建设，提高区域内企业影响力。十一、 法人治理结构（一）股东权利及义务1、公司股东为依法持有公司股份的人。股东按其所持有股份的种类享有权利，承担义务；持有同一种类股份的股东，享有同等权利，承担同种义务。2、公司召开股东大会、分配股利、清算及从事其

43、他需要确认股东身份的行为时，由董事会或股东大会召集人确定股权登记日，股权登记日收市后登记在册的股东为享有相关权益的股东。3、公司股东享有下列权利：（1）依照其持有的股份份额获得股利和其他形式的利益分配；（2）依法请求、召集、主持、参加或者委派股东代理人参加股东大会，并行使相应的表决权，股东可向其他股东公开征集其合法享有的股东大会召集权、提案权、提名权、投票权等股东权利。（3）对公司的经营进行监督，提出建议或者质询；（4）依照法律、行政法规及公司章程的规定转让、赠与或质押其所持有的股份；（5）查阅本章程、股东名册、公司债券存根、股东大会会议记录、董事会会议决议、监事会会议决议、定期财务会计报告；

44、（6）公司终止或者清算时，按其所持有的股份份额参加公司剩余财产的分配；（7）对股东大会作出的公司合并、分立决议持异议的股东，要求公司收购其股份；（8）对法律、行政法规和公司章程规定的公司重大事项，享有知情权和参与权；（9）法律、行政法规、部门规章或本章程规定的其他权利。关于本条第一款第二项中股东的召集权，公司和控股股东应特别注意保护中小投资者享有的股东大会召集请求权。对于投资者提议要求召开股东大会的书面提案，公司董事会应依据法律、法规和公司章程决定是否召开股东大会，不得无故拖延或阻挠。4、股东提出查阅前条所述有关信息或者索取资料的，应当向公司提供证明其持有公司股份的种类以及持股数量的书面文件，

45、公司经核实股东身份后按照股东的要求予以提供。5、股东有权按照法律、行政法规的规定，通过民事诉讼或其他法律手段保护其合法权利。公司股东大会、董事会决议内容违反法律、行政法规的，股东有权请求人民法院认定无效。股东大会、董事会的会议召集程序、表决方式违反法律、行政法规或者本章程，或者决议内容违反本章程的，股东有权自决议作出之日起60日内，请求人民法院撤销。董事、高级管理人员执行公司职务时违反法律、行政法规或者本章程的规定，给公司造成损失的，连续180日以上单独或合并持有公司1%以上股份的股东有权书面请求监事会向人民法院提起诉讼；监事会执行公司职务时违反法律、行政法规或者本章程的规定，给公司造成损失的

46、，股东可以书面请求董事会向人民法院提起诉讼。监事会、董事会收到前款规定的股东书面请求后拒绝提起诉讼，或者自收到请求之日起30日内未提起诉讼，或者情况紧急、不立即提起诉讼将会使公司利益受到难以弥补的损害的，前款规定的股东有权为了公司的利益以自己的名义直接向人民法院提起诉讼。他人侵犯公司合法权益，给公司造成损失的，本条第三款规定的股东可以依照前两款的规定向人民法院提起诉讼。董事、高级管理人员违反法律、行政法规或者本章程的规定，损害股东利益的，股东可以向人民法院提起诉讼。6、公司股东承担下列义务：（1）遵守法律、行政法规和本章程；（2）依其所认购的股份和入股方式缴纳股金；（3）除法律、法规规定的情形

47、外，不得退股；（4）在股东权征集过程中，不得出售或变相出售股东权利；（5）不得滥用股东权利损害公司或者其他股东的利益；不得滥用公司法人独立地位和股东有限责任损害公司债权人的利益；（6）法律、行政法规及本章程规定应当承担的其他义务。7、持有公司5%以上有表决权股份的股东，将其持有的股份进行质押的，应当自该事实发生当日，向公司作出书面报告。8、公司的控股股东、实际控制人员不得利用其关联关系损害公司利益。违反规定的，给公司造成损失的，应当承担赔偿责任。公司控股股东及实际控制人对公司和公司其他股东负有诚信义务。控股股东应严格依法行使出资人的权利，控股股东及实际控制人不得利用关联交易、利润分配、资产重组

48、、对外投资、资金占用、借款担保等方式损害公司和公司其他股东的合法权益，不得利用其控制地位损害公司和公司其他股东的利益。公司的控股股东在行使表决权时，不得作出有损于公司和其他股东合法权益的决定。控股股东对公司董事、监事候选人的提名，应严格遵循法律、法规和公司章程规定的条件和程序。控股股东提名的董事、监事候选人应当具备相关专业知识和决策、监督能力。控股股东不得对股东大会有关人事选举决议和董事会有关人事聘任决议履行任何批准手续；不得越过股东大会、董事会任免公司的高级管理人员。控股股东与公司应实行人员、资产、财务分开，机构、业务独立，各自独立核算、独立承担责任和风险。公司的总裁人员、财务负责人、营销负

49、责人和董事会秘书在控股股东单位不得担任除董事以外的其他职务。控股股东的高级管理人员兼任公司董事的，应保证有足够的时间和精力承担公司的工作。控股股东应尊重公司财务的独立性，不得干预公司的财务、会计活动。控股股东及其职能部门与公司及其职能部门之间不应有上下级关系。控股股东及其下属机构不得向公司及其下属机构下达任何有关公司经营的计划和指令，也不得以其他任何形式影响公司经营管理的独立性。控股股东及其下属其他单位不应从事与公司相同或相近似的业务，并应采取有效措施避免同业竞争。9、控股股东、实际控制人及其他关联方与公司发生的经营性资金往来中，应当严格限制占用公司资金。控股股东、实际控制人及其他关联方不得要

50、求公司为其垫支工资、福利、保险、广告等费用、成本和其他支出。公司也不得以下列方式将资金直接或间接地提供给控股股东、实际控制人及其他关联方使用：（1）有偿或无偿地拆借公司的资金给控股股东、实际控制人及其他关联方使用；（2）通过银行或非银行金融机构向控股股东、实际控制人及其他关联方提供委托贷款；（3）委托控股股东、实际控制人及其他关联方进行投资活动；（4）为控股股东、实际控制人及其他关联方开具没有真实交易背景的商业承兑汇票；（5）代控股股东、实际控制人及其他关联方偿还债务；（6）在没有商品和劳务对价情况下以其他方式向控股股东、实际控制人及其他关联方提供资金；（7）控股股东、实际控制人及其他关联方不

51、及时偿还公司承担对其的担保责任而形成的债务；公司董事、监事和高级管理人员有义务维护公司资金不被控股股东及其附属企业占用。公司董事、高级管理人员协助、纵容控股股东及其附属企业侵占公司资产时，公司董事会应当视情节轻重对负有直接责任的高级管理人员给予警告、解聘处分，情节严重的依法移交司法机关追究刑事责任；对负有直接责任的董事给予警告处分，对于负有严重责任的董事应当提请公司股东大会启动罢免直至依法移交司法机关追究刑事责任的程序。公司董事会建立对大股东所持股份“占用即冻结”的机制，即发现控股股东侵占公司资产应立即申请司法冻结，凡不能以现金清偿的，通过变现股权偿还侵占资金。公司董事长作为“占用即冻结”机制

52、的第一责任人，董事会秘书、财务负责人协助其做好“占用即冻结”工作。具体按照以下程序执行：（1）公司董事会秘书定期或不定期检查公司与控股股东及其附属企业的资金往来情况，核查是否有控股股东及其附属企业占用公司资金的情况。（2）公司财务负责人在发现控股股东及其附属企业占用公司资产的当日，应当立即以书面形式报告董事长。报告内容包括但不限于占用股东名称、占用资产名称、占用资产位置、占用时间、涉及金额、拟要求清偿期限等；如发现存在公司董事、监事及其他高级管理人员协助、纵容控股股东及其附属企业侵占公司资产情况的，财务负责人还应当在书面报告中写明涉及董事、监事及其他高级管理人员姓名，协助或纵容签署侵占行为的情

53、节。（3）董事长在收到书面报告后，应敦促董事会秘书发出召开董事会会议通知，召开董事会审议要求控股股东、实际控制人及其关联方清偿的期限，涉及董事、监事及其他高级管理人员的处分决定、向相关司法部门申请办理控股股东股份冻结等相关事宜，关联董事应当对上述事项回避表决。对于负有严重责任的董事、监事或高级管理人员，董事会在审议相关处分决定后应提交公司股东大会审议。（4）董事会秘书根据董事会决议向控股股东及其他关联方发送限期清偿通知，执行对相关董事、监事或高级管理人员的处分决定，并做好相关信息披露工作；对于负有严重责任的董事、监事或高级管理人员，董事会秘书应在公司股东大会审议通过相关事项后及时告知当事董事、

54、监事或高级管理人员，并办理相应手续。（5）除不可抗力，如控股股东及其他关联方无法在规定期限内清偿，公司董事会应在规定期限届满后30日内向相关司法部门申请将该股东已被冻结股份变现以偿还被侵占资产，董事会秘书做好相关信息披露工作。（二）董事1、公司董事为自然人，董事应具备履行职务所必须的知识、技能和素质，并保证其有足够的时间和精力履行其应尽的职责。董事应积极参加有关培训，以了解作为董事的权利、义务和责任，熟悉有关法律法规，掌握作为董事应具备的相关知识。有下列情形之一的，不能担任公司的董事：（1）无民事行为能力或者限制民事行为能力；（2）因贪污、贿赂、侵占财产、挪用财产或者破坏社会主义市场经济秩序，

55、被判处刑罚，执行期满未逾五年，或者因犯罪被剥夺政治权利，执行期满未逾五年；（3）担任破产清算的公司、企业的董事或者厂长、总裁，对该公司、企业的破产负有个人责任的，自该公司、企业破产清算完结之日起未逾三年；（4）担任因违法被吊销营业执照、责令关闭的公司、企业的法定代表人，并负有个人责任的，自该公司、企业被吊销营业执照之日起未逾三年；（5）个人所负数额较大的债务到期未清偿；（6）法律、行政法规或部门规章规定的其他内容。2、董事由股东大会选举或更换，并可在任期届满前由股东大会解除其职务。董事每届任期3年，任期届满可连选连任。董事任期从就任之日起计算，至本届董事会任期届满时为止。董事任期届满未及时改选

56、，在改选出的董事就任前，原董事仍应当依照法律、行政法规、部门规章和本章程的规定，履行董事职务。董事可以由总裁或者其他高级管理人员兼任，但兼任总裁或者其他高级管理人员职务的董事以及由职工代表担任的董事，总计不得超过公司董事总数的1/2。3、董事应当遵守法律、行政法规和本章程，对公司负有下列忠实义务：（1）不得利用职权收受贿赂或者其他非法收入，不得侵占公司的财产；（2）不得挪用公司资金；（3）不得将公司资产或者资金以其个人名义或者其他个人名义开立账户存储；（4）不得违反本章程的规定，未经股东大会或董事会同意，将公司资金借贷给他人或者以公司财产为他人提供担保；（5）不得违反本章程的规定或未经股东大会

57、同意，与本公司订立合同或者进行交易；（6）未经股东大会同意，不得利用职务便利，为自己或他人谋取本应属于公司的商业机会，自营或者为他人经营与本公司同类的业务；（7）不得接受与公司交易的佣金归为己有；（8）不得擅自披露公司秘密；（9）不得利用其关联关系损害公司利益；（10）法律、行政法规、部门规章及本章程规定的其他忠实义务。（11）董事违反本条规定所得的收入，应当归公司所有；给公司造成损失的，应当承担赔偿责任。4、董事应当遵守法律、行政法规和本章程，对公司负有下列勤勉义务：（1）应谨慎、认真、勤勉地行使公司赋予的权利，以保证公司的商业行为符合国家法律、行政法规以及国家各项经济政策的要求，商业活动不

58、超过营业执照规定的业务范围；（2）应公平对待所有股东；（3）及时了解公司业务经营管理状况；（4）应当保证及时、公平地披露信息；（5）应当对公司定期报告签署书面确认意见。保证公司所披露的信息真实、准确、完整。若无法保证定期报告内容的真实性、准确性、完整性或者存在异议，应当在书面确认意见中发表意见并陈述理由，公司应当披露，公司不予披露的，董事可以直接申请披露；（6）应当如实向监事会提供有关情况和资料，不得妨碍监事会或者监事行使职权；（7）法律、行政法规、部门规章及本章程规定的其他勤勉义务。5、董事连续两次未能亲自出席，也不委托其他董事出席董事会会议，视为不能履行职责，董事会应当建议股东大会予以撤换

59、。6、董事可以在任期届满前提出辞职。董事辞职应当向董事会提交书面辞职报告。董事会将在2日内披露有关情况。如因董事的辞职导致公司董事会低于法定最低人数时，在改选出的董事就任前，原董事仍应当依照法律、行政法规、部门规章和本章程规定，履行董事职务。除前款所列情形外，董事辞职自辞职报告送达董事会时生效。267、董事辞职生效或者任期届满，应向董事会办妥所有移交手续，其对公司承担的忠实义务，在任期结束后并不当然解除，在半年内仍然有效。董事对公司商业秘密保密的义务在其任期结束后仍然有效，直至该秘密成为公开信息。其他义务的持续期间应当根据公平原则决定，视事件发生与离任之间时间的长短，以及与公司的关系在何种情况

60、和条件下结束而定。8、未经本章程规定或者董事会的合法授权，任何董事不得以个人名义代表公司或者董事会行事。董事以其个人名义行事时，在第三方会合理地认为该董事在代表公司或者董事会行事的情况下，该董事应当事先声明其立场和身份。9、董事执行公司职务时违反法律、行政法规、部门规章或本章程的规定，给公司造成损失的，应当承担赔偿责任。10、公司设立独立董事。独立董事应按照法律、行政法规及部门规章的有关规定执行。独立董事对公司及全体股东负有诚信与勤勉义务。独立董事应按照相关法律、法规、公司章程的要求，认真履行职责，维护公司整体利益，尤其要关注中小股东的合法权益不受损害。独立董事应独立履行职责，不受公司主要股东

61、、实际控制人、以及其他与上市公司存在利害关系的单位或个人的影响。独立董事应当确保有足够的时间和精力有效地履行独立董事的职责，公司独立董事至少包括一名具有高级职称或注册会计师资格的会计专业人士。独立董事每届任期三年，任期届满可以连选连任，但连续任期不得超过六年。独立董事连续三次未亲自出席董事会会议，视为不能履行职责，董事会应当建议股东大会予以撤换。下列人员不得担任独立董事：（1）在公司或者其附属企业任职的人员及其直系亲属、主要社会关系；直接或间接持有公司已发行股份1%以上或者是公司前十名股东中的自然人股东及其直系亲属；（2）在直接或间接持有公司已发行股份5%以上的股东单位或者在公司前五名股东单位

62、任职的人员及其直系亲属；（3）最近三年内曾经具有前两项所列举情形的人员；（4）为公司或者其附属企业提供财务、法律、咨询等服务的人员；（5）公司章程规定的其他人员。（三）高级管理人员1、公司设总经理1名，由董事会聘任或解聘。公司设副总经理若干名，由董事会聘任或解聘。公司总经理、副总经理、总工程师、总经济师、财务总监、董事会秘书为公司高级管理人员。2、本章程关于不得担任董事的情形、同时适用于高级管理人员。本章程关于董事的忠实义务和关于勤勉义务的规定，同时适用于高级管理人员。3、在公司控股股东、实际控制人单位担任除董事以外其他职务的人员，不得担任公司的高级管理人员。4、总经理每届任期三年，总经理连聘

63、可以连任。5、总经理对董事会负责，行使下列职权：（1）主持公司的生产经营管理工作，组织实施董事会决议，并向董事会报告工作；（2）组织实施公司年度经营计划和投资方案；（3）拟订公司内部管理机构设置方案；（4）拟订公司的基本管理制度；（5）制定公司的具体规章；（6）提请董事会聘任或者解聘公司副总经理、财务负责人；（7）决定聘任或者解聘除应由董事会决定聘任或者解聘以外的负责管理人员；（8）本章程或董事会授予的其他职权。总经理列席董事会会议。6、总经理应制订总经理工作细则，报董事会批准后实施。7、总经理工作细则包括下列内容：（1）总经理会议召开的条件、程序和参加的人员；（2）总经理及其他高级管理人员各自具体的职责及其分工；（3）公司资金、