1、泓域/人形機器人公司治理與內部控制方案人形機器人公司治理與內部控制方案目錄 TOC o 1-3 h z u HYPERLINK l _Toc112178742 一、 產業環境分析 PAGEREF _Toc112178742 h 3 HYPERLINK l _Toc112178743 二、 未來全球存在大量勞動力缺口，人形機器人有望成為解決方案 PAGEREF _Toc112178743 h 3 HYPERLINK l _Toc112178744 三、 必要性分析 PAGEREF _Toc112178744 h 4 HYPERLINK l _Toc112178745 四、 項目基本情況 PAGE

2、REF _Toc112178745 h 5 HYPERLINK l _Toc112178746 五、 公司基本情況 PAGEREF _Toc112178746 h 11 HYPERLINK l _Toc112178747 六、 發展戰略 PAGEREF _Toc112178747 h 12 HYPERLINK l _Toc112178748 七、 組織架構 PAGEREF _Toc112178748 h 17 HYPERLINK l _Toc112178749 八、 我國的借鑒與創新 PAGEREF _Toc112178749 h 23 HYPERLINK l _Toc112178750 九、

3、 內部控制整體框架：內部環境的發展 PAGEREF _Toc112178750 h 24 HYPERLINK l _Toc112178751 十、 有效內部環境的屬性 PAGEREF _Toc112178751 h 25 HYPERLINK l _Toc112178752 十一、 控制的層級制度 PAGEREF _Toc112178752 h 29 HYPERLINK l _Toc112178753 十二、 評價控制缺陷與報告 PAGEREF _Toc112178753 h 31 HYPERLINK l _Toc112178754 十三、 審計工作計劃與實施 PAGEREF _Toc11217

4、8754 h 35 HYPERLINK l _Toc112178755 十四、 內部控制評價工作底稿與報告 PAGEREF _Toc112178755 h 39 HYPERLINK l _Toc112178756 十五、 內部控制評價的組織與實施 PAGEREF _Toc112178756 h 41 HYPERLINK l _Toc112178757 十六、 內部監督比較 PAGEREF _Toc112178757 h 51 HYPERLINK l _Toc112178758 十七、 內部監督的內容 PAGEREF _Toc112178758 h 52 HYPERLINK l _Toc1121

5、78759 十八、 項目風險分析 PAGEREF _Toc112178759 h 59 HYPERLINK l _Toc112178760 十九、 項目風險對策 PAGEREF _Toc112178760 h 61 HYPERLINK l _Toc112178761 二十、 組織機構及人力資源 PAGEREF _Toc112178761 h 63 HYPERLINK l _Toc112178762 勞動定員一覽表 PAGEREF _Toc112178762 h 63 HYPERLINK l _Toc112178763 二十一、 發展規劃分析 PAGEREF _Toc112178763 h 65

6、產業環境分析浙江，簡稱“浙”，是中華人民共和國省級行政區。省會杭州，位于中國東南沿海，浙江界于東經1180112310，北緯27023111之間，東臨東海，南接福建，西與安徽、江西相連，北與上海、江蘇接壤，境內最大的河流錢塘江，因江流曲折，稱之江，又稱浙江，省以江名，簡稱浙。浙江省總面積10.55萬平方千米。浙江地勢由西南向東北傾斜，地形復雜。山脈自西南向東北成大致平行的三支。地跨錢塘江、甌江、靈江、苕溪、甬江、飛云江、鰲江、曹娥江八大水系，由平原、丘陵、盆地、山地、島嶼構成。浙江省地處亞熱帶中部，屬季風性濕潤氣候，自然條件較優越。截至2018年底，浙江省下轄11個省轄市（其中杭州、寧波為副省

7、級城市），20個縣級市，32個縣，1個自治縣，37個市轄區。2019年，浙江生產總值（GDP）為62352億元（合9039億美元），按可比價格計算，比上年增長6.8%。其中，第一產業增加值2097億元，增長2.0%；第二產業增加值26567億元，增長5.9%；第三產業增加值33688億元，增長7.8%。人均GDP為107624元，合15601美元。2019年10月，入選國家數字經濟創新發展試驗區。未來全球存在大量勞動力缺口，人形機器人有望成為解決方案當前全球面臨較多困境，人口問題也是重要一環。根據世衛組織調查顯示，2022年已有600多萬人因新冠相關問題而死亡，且還有數百萬人仍受到新冠病毒的長

8、期負面影響。同時，人口老齡化問題越發嚴峻，預計到2030年全球每六個人中就有一個在65歲或以上。根據KornFerry和PMI協會的研究表明，在2020年，全球勞動力已經出現3%的缺口，造成2.1萬億的產出損失；預計到2030年，缺口還將擴張到11%，造成8.5萬億的產出損失，3455億美元的全球GDP損失。預計在不遠的將來，勞動力缺口很有可能成為影響全球經濟發展的關鍵因素之一，而智能人形機器人的出現，將有望緩解這一局面。根據麥肯錫的報告顯示，預計2030年中國、印尼和歐盟勞動力缺口分別為2150萬人，1800萬人和1650萬人，全球勞動力缺口在1億人左右的水平。若考慮到2030年50%的缺口

9、被人形機器人取代，人形機器人將會有5千萬的量，結合特斯拉人形機器人在20-30萬元的售價，僅勞動力類型的人形機器人市場空間就在10萬億元以上。且隨著人形機器人智能化程度的提高，應用場景將會更加廣泛，可能遠不止預期的市場空間。必要性分析1、現有產能已無法滿足公司業務發展需求作為行業的領先企業，公司已建立良好的品牌形象和較高的市場知名度，產品銷售形勢良好，產銷率超過 100%。預計未來幾年公司的銷售規模仍將保持快速增長。隨著業務發展，公司現有廠房、設備資源已不能滿足不斷增長的市場需求。公司通過優化生產流程、強化管理等手段，不斷挖掘產能潛力，但仍難以從根本上緩解產能不足問題。通過本次項目的建設，公司

10、將有效克服產能不足對公司發展的制約，為公司把握市場機遇奠定基礎。2、公司產品結構升級的需要隨著制造業智能化、自動化產業升級，公司產品的性能也需要不斷優化升級。公司只有以技術創新和市場開發為驅動，不斷研發新產品，提升產品精密化程度，將產品質量水平提升到同類產品的領先水準，提高生產的靈活性和適應性，契合關鍵零部件國產化的需求，才能在與國外企業的競爭中獲得優勢，保持公司在領域的國內領先地位。項目基本情況（一）項目承辦單位名稱xx投資管理公司（二）項目聯系人陳xx（三）項目建設單位概況經過多年的發展，公司擁有雄厚的技術實力，豐富的生產經營管理經驗和可靠的產品質量保證體系，綜合實力進一步增強。公司將繼續

11、提升供應鏈構建與管理、新技術新工藝新材料應用研發。集團成立至今，始終堅持以人為本、質量第一、自主創新、持續改進，以技術領先求發展的方針。面對宏觀經濟增速放緩、結構調整的新常態，公司在企業法人治理機構、企業文化、質量管理體系等方面著力探索，提升企業綜合實力，配合產業供給側結構改革。同時，公司注重履行社會責任所帶來的發展機遇，積極踐行“責任、人本、和諧、感恩”的核心價值觀。多年來，公司一直堅持堅持以誠信經營來贏得信任。公司始終堅持“人本、誠信、創新、共贏”的經營理念，以“市場為導向、顧客為中心”的企業服務宗旨，竭誠為國內外客戶提供優質產品和一流服務，歡迎各界人士光臨指導和洽談業務。公司注重發揮員工

12、民主管理、民主參與、民主監督的作用，建立了工會組織，并通過明確職工代表大會各項職權、組織制度、工作制度，進一步規范廠務公開的內容、程序、形式，企業民主管理水平進一步提升。圍繞公司戰略和高質量發展，以提高全員思想政治素質、業務素質和履職能力為核心，堅持戰略導向、問題導向和需求導向，持續深化教育培訓改革，精準實施培訓，努力實現員工成長與公司發展的良性互動。（四）項目實施的可行性1、不斷提升技術研發實力是鞏固行業地位的必要措施公司長期積累已取得了較豐富的研發成果。隨著研究領域的不斷擴大，公司產品不斷往精密化、智能化方向發展，投資項目的建設，將支持公司在相關領域投入更多的人力、物力和財力，進一步提升公

13、司研發實力，加快產品開發速度，持續優化產品結構，滿足行業發展和市場競爭的需求，鞏固并增強公司在行業內的優勢競爭地位，為建設國際一流的研發平臺提供充實保障。2、公司行業地位突出，項目具備實施基礎公司自成立之日起就專注于行業領域，已形成了包括自主研發、品牌、質量、管理等在內的一系列核心競爭優勢，行業地位突出，為項目的實施提供了良好的條件。在生產方面，公司擁有良好生產管理基礎，并且擁有國際先進的生產、檢測設備；在技術研發方面，公司系國家高新技術企業，擁有省級企業技術中心，并與科研院所、高校保持著長期的合作關系，已形成了完善的研發體系和創新機制，具備進一步升級改造的條件；在營銷網絡建設方面，公司通過多

14、年發展已建立了良好的營銷服務體系，營銷網絡拓展具備可復制性。Wabot-1被認為是人形機器人的鼻祖，由1972年早稻田大學教授加藤一郎所制造，是全球第一款真人大小的人形機器人。Wabot-1能夠用腿走路，用胳膊抓握，并用兩個攝像頭作為眼睛觀察。這款人形機器人能夠用日語與人交流，工作時還能判斷視野內物體的距離和方向。有專家估計，這臺機器的精神能力相當于一個一歲半的孩子。Wabot-1在當時的推廣非常有限，它走上一步需要45s。而后科學家們又創造出能夠從事藝術活動的Wabot-2，它能夠彈琴，閱讀樂譜，甚至為人伴奏。（五）項目建設選址及建設規模項目選址位于xxx，占地面積約30.00畝。項目擬定建

15、設區域地理位置優越，交通便利，規劃電力、給排水、通訊等公用設施條件完備，非常適宜本期項目建設。項目建筑面積30956.53，其中：主體工程19988.80，倉儲工程3256.24，行政辦公及生活服務設施3743.49，公共工程3968.00。（六）項目總投資及資金構成1、項目總投資構成分析本期項目總投資包括建設投資、建設期利息和流動資金。根據謹慎財務估算，項目總投資9144.99萬元，其中：建設投資7592.45萬元，占項目總投資的83.02%；建設期利息161.03萬元，占項目總投資的1.76%；流動資金1391.51萬元，占項目總投資的15.22%。2、建設投資構成本期項目建設投資7592

16、.45萬元，包括工程費用、工程建設其他費用和預備費，其中：工程費用6521.86萬元，工程建設其他費用912.62萬元，預備費157.97萬元。（七）資金籌措方案本期項目總投資9144.99萬元，其中申請銀行長期貸款3286.21萬元，其余部分由企業自籌。（八）項目預期經濟效益規劃目標1、營業收入（SP）：17300.00萬元。2、綜合總成本費用（TC）：14829.19萬元。3、凈利潤（NP）：1799.07萬元。4、全部投資回收期（Pt）：6.95年。5、財務內部收益率：12.85%。6、財務凈現值：662.12萬元。（九）項目建設進度規劃本期項目按照國家基本建設程序的有關法規和實施指南要

17、求進行建設，本期項目建設期限規劃24個月。（十）項目綜合評價主要經濟指標一覽表序號項目單位指標備注1占地面積20000.00約30.00畝1.1總建筑面積30956.53容積率1.551.2基底面積12400.00建筑系數62.00%1.3投資強度萬元/畝239.302總投資萬元9144.992.1建設投資萬元7592.452.1.1工程費用萬元6521.862.1.2工程建設其他費用萬元912.622.1.3預備費萬元157.972.2建設期利息萬元161.032.3流動資金萬元1391.513資金籌措萬元9144.993.1自籌資金萬元5858.783.2銀行貸款萬元3286.214營業收

18、入萬元17300.00正常運營年份5總成本費用萬元14829.196利潤總額萬元2398.767凈利潤萬元1799.078所得稅萬元599.699增值稅萬元600.4510稅金及附加萬元72.0511納稅總額萬元1272.1912工業增加值萬元4510.0413盈虧平衡點萬元8322.75產值14回收期年6.95含建設期24個月15財務內部收益率12.85%所得稅后16財務凈現值萬元662.12所得稅后公司基本情況（一）公司簡介公司始終堅持“人本、誠信、創新、共贏”的經營理念，以“市場為導向、顧客為中心”的企業服務宗旨，竭誠為國內外客戶提供優質產品和一流服務，歡迎各界人士光臨指導和洽談業務。公

19、司注重發揮員工民主管理、民主參與、民主監督的作用，建立了工會組織，并通過明確職工代表大會各項職權、組織制度、工作制度，進一步規范廠務公開的內容、程序、形式，企業民主管理水平進一步提升。圍繞公司戰略和高質量發展，以提高全員思想政治素質、業務素質和履職能力為核心，堅持戰略導向、問題導向和需求導向，持續深化教育培訓改革，精準實施培訓，努力實現員工成長與公司發展的良性互動。（二）核心人員介紹1、陳xx，中國國籍，1978年出生，本科學歷，中國注冊會計師。2015年9月至今任xxx有限公司董事、2015年9月至今任xxx有限公司董事。2019年1月至今任公司獨立董事。2、林xx，1957年出生，大專學歷

20、。1994年5月至2002年6月就職于xxx有限公司；2002年6月至2011年4月任xxx有限責任公司董事。2018年3月至今任公司董事。3、李xx，中國國籍，1976年出生，本科學歷。2003年5月至2011年9月任xxx有限責任公司執行董事、總經理；2003年11月至2011年3月任xxx有限責任公司執行董事、總經理；2004年4月至2011年9月任xxx有限責任公司執行董事、總經理。2018年3月起至今任公司董事長、總經理。4、毛xx，中國國籍，1977年出生，本科學歷。2018年9月至今歷任公司辦公室主任，2017年8月至今任公司監事。5、熊xx，中國國籍，無永久境外居留權，1958

21、年出生，本科學歷，高級經濟師職稱。1994年6月至2002年6月任xxx有限公司董事長；2002年6月至2011年4月任xxx有限責任公司董事長；2016年11月至今任xxx有限公司董事、經理；2019年3月至今任公司董事。發展戰略企業發展戰略是指企業在對現實狀況和未來趨勢進行綜合分析和科學預測的基礎上，制訂并實施的長遠發展目標與戰略規劃。制訂明確、穩定、符合實際的發展戰略可以防止公司盲目發展、過度擴張或發展滯后。企業作為市場經濟的主體，要想求得長期生存和持續發展，關鍵在于制訂并有效實施適應外部環境變化和自身實際情況的發展戰略。發展戰略主要是由企業的最高層制訂，經過戰略議題分析，集團戰略制訂，

22、事業部戰略制訂，戰略質詢、審批、公布再到戰略實施和最后的反饋控制，每一個環節都由戰略制訂者根據企業自身的情況客觀地分析制訂。企業還應針對戰略實施過程進行動態監控與報告，并建立、健全戰略評估制度。一個現代企業，如果沒有明確的發展戰略，就不可能在當今激烈的市場競爭和國際化浪潮沖擊下求得長遠發展。（一）發展戰略階段為了加強對企業發展戰略規劃的內部控制，明確發展戰略的整個流程，企業可以將發展戰略規劃的程序大致劃分為戰略制訂、戰略實施兩個大的階段，其中戰略實施中包含了實施后的戰略評估與調整。發展戰略是公司圍繞主經營業務，在對現實狀況和未來形勢進行綜合分析和科學預測的基礎上，制訂并實施的具有長期性和根本性

23、的發展目標與戰略規劃。1、戰略制定階段一個正確的戰略形成需要企業先提出一個合理的戰略目標。企業應當在充分調查研究、科學分析預測和廣泛征求意見的基礎上制訂發展目標。企業在制訂發展目標的過程中，應該綜合考慮宏觀經濟政策、國內外市場需求變化、技術發展趨勢、行業及競爭對手狀況、可利用資源水平和自身優勢與劣勢等影響因素。根據上述因素以及企業管理層人員的經驗和專業知識擬定出一個合理的戰略目標。企業應當根據發展目標制訂戰略規劃。戰略規劃應當明確發展的階段性和發展程度，確定每個發展階段具體目標、工作任務和實施路徑。也就是說，戰略對于企業的指導是一個過程，而不是企業一下子就能達到戰略所要求的目標。所以這個過程需

24、要一個完整、明確的規劃。企業應當在董事會下設立戰略委員會，或指定專門機構負責發展戰略管理工作，履行相應職責。戰略委員會成員應當具有較強的綜合素質和實踐經驗，其任職資格應當符合有關法律法規的規定。董事會應當嚴格審議戰略委員會提交的發展戰略方案，如發現重大問題，應責成戰略委員會對方案進行調整。調整后的方案重新審議，直至通過，并上報股東大會。最后經由股東大會批準實施。2、戰略實施階段企業應當根據發展戰略，制訂年度工作計劃，編制全面預算，將年度目標分解、落實；同時，完善發展戰略管理制度，確保發展戰略有效實施。企業應當重視發展戰略的宣傳工作，通過內部各層級會議和教育培訓等有效方式，將發展戰略及其分解落實

25、情況傳遞到內部各管理層級和全體員工。讓全體員工接受、認可，甚至形成一種企業文化。由于經濟形勢、產業政策、技術進步、行業狀況以及不可抗力等因素發生重大變化，需要對發展戰略做出調整的，應當按照規定權限和程序調整發展戰略。（二）發展戰略的主要風險企業應當明確發展戰略面臨的主要風險，以及這些風險可能導致的后果。（1）缺乏明確的發展戰略或發展戰略實施不到位，導致企業盲目發展，難以形成競爭優勢，喪失發展機遇和動力。（2）發展戰略過于激進，脫離企業實際能力或偏離主業，導致企業過度擴張、經營失控甚至失敗。（3）發展戰略頻繁變動，導致企業資源嚴重浪費，最后危及企業的生存和持續發展。（三）發展戰略風險的應對措施針

26、對上述風險及影響，企業采取的應對措施包括以下幾方面的內容。（1）企業健全組織機構，在董事會下設立戰略委員會，或指定專門機構負責發展戰略管理工作。同時，對戰略委員會的成員素質、工作規范也提出相應要求。（2）應在充分調查研究、科學分析預測和廣泛征求意見的基礎上制定發展目標，而不是靠拍腦袋，盲目制定發展戰略。在制定目標過程中，應綜合考慮宏觀經濟政策、國內外市場需求變化、技術發展趨勢、行業及競爭對手狀況、可利用資源水平和自身優勢與劣勢等影響因素。（3）強調戰略規劃應當根據發展目標制定，明確發展的階段性和發展程度，確定每個發展階段的具體目標、工作任務和實施路徑。（4）董事會從全局性、長期性和可行性等維度

27、，嚴格審議戰略委員會提交的發展戰略方案，之后再報經股東（大）會批準實施。（5）從抓實施的角度，要求企業根據發展戰略，制訂年度工作計劃，編制全面預算，將年度目標分解、落實，以確保發展戰略的有效實施。（6）設立發展戰略后實施評估制度，要求戰略委員會加強對發展戰略實施情況的監控，定期收集和分析相關信息。對發現明顯偏離發展戰略的情況，要求及時報告；確需對發展戰略做出調整，企業要遵循規定的權限和程序調整發展戰略。組織架構在我國內部控制框架中，組織架構、發展戰略、人力資源、社會責任和企業文化均屬于企業層面的控制（環境控制或基礎控制），其風險及應對有別于業務層面的控制（應用控制）。（一）組織架構的內涵及風險

28、應對1、組織架構影響因素分析2010年，五部委聯合發布了企業內部控制配套指引。18個企業內部控制應用指引（簡稱應用指引）中有5個屬于企業層面的內部環境類指引，包括組織架構、發展戰略、人力資源、社會責任和企業文化。應用指引中內部環境類指引與基本規范中內部環境構成因素一一對應，同時，豐富了基本規范的內涵并提升了我國內部環境構成因素體系的層次。組織架構指引認為組織架構是一項制度安排，明確了股東（大）會、董事會、監事會、經理層和企業內部各層級機構設置、職責權限、人員編制、工作程序和相關要求，主要包括治理結構和內部機構設置。機構設置與權責分配互為因果，內部審計本身就屬于組織的內部機構，因此，組織架構應包

29、括治理結構、機構設置、權責分配和內部審計四個因素。在治理結構上，將股東大會納入內部環境范疇（如發展戰略方案需經股東會批準實施）。內部環境類指引緊扣發展戰略做文章，企業要實施發展戰略，必須要有科學的組織架構，履行一定的社會責任，配置合理的人力資源，形成積極向上的企業文化。從發展戰略角度看，企業的根本目的不是利潤最大，也不僅僅是企業價值最大，而是更廣義的社會責任最大。企業應履行社會責任，實現戰略目標。2、組織架構的主要風險組織架構的風險主要來自兩方面。（1）治理結構形同虛設，缺乏科學決策、良性運行機制和執行力，可能發生經營失敗（2）內部機構設計不科學，權責分配不合理，可能導致機構重疊、職能交叉或缺

30、失，運行效率低下。3、組織架構風險的主要應對措施針對以上風險采取的主要應對措施有以下幾個。（1）企業應當根據國家有關法律法規的規定，明確董事會、監事會和經理層的職責權限、任職條件、議事規則和工作程序，確保決策、執行和監督相互分離，形成制衡機制。同時企業在重大決策、重大事項、重要人事任免及大額資金支付業務等（即通常所說的“三重一大”）方面，應當按照規定的權限和程序實行集體決策審批或者聯簽制度，任何個人不得單獨進行決策或者擅自改變集體決策意見。（2）企業應當按照科學、精簡、高效、透明、制衡的原則，綜合考慮企業性質、發展戰略、文化理念和管理要求等因素，合理設置內部職能機構，明確各機構的職責權限，避免

31、職能交叉、缺失或權責過于集中，形成各司其職、各負其責、相互制約、相互協調的工作機制。（3）企業應當根據組織架構的設計規范，對現有治理結構和內部機構設置進行全面梳理，確保本企業治理結構、內部機構設置和運行機制等符合現代企業制度要求。（4）擁有子公司的企業，應當建立科學的投資管控制度，通過合法有效的形式履行出資人職責、維護出資人權益，重點關注子公司特別是異地、境外子公司的發展戰略、年度財務預決算、重大投融資、重大擔保、大額資金使用、主要資產處置、重要人事任免、內部控制體系建設等重要事項。對子公司控制一直是企業集團層面關注的一個重要問題，組織架構應用指引在綜合調研的基礎上提出此項要求，對實務操作具有

32、重要指導作用。（二）治理結構公司制企業中股東大會（權力機構）、董事會（決策機構）、監事會（監督機構）、總經理層（日常管理機構）這四個法定剛性機構為內部控制機構的建立、職責分工與制約提供了基本的組織框架，但并不能滿足內部控制對企業組織結構的要求，內部控制機制的運作還必須在這一組織框架下設立滿足企業生產經營所需要的職能機構。企業內部控制基本規范第十四條規定：企業應當根據國家有關法律法規和企業章程，建立規范的公司治理結構和議事規則，明確決策、執行、監督等方面的職責權限，形成科學有效的職責分工和制衡機制。因此，企業應當根據國家有關法律法規，結合企業自身股權關系和股權結構，明確董事會、監事會和經理層的職

33、責權限、任職條件、議事規則和工作程序；確保決策、執行和監督相互分離、有機協調；確保董事會、監事會和經理層能夠按照法律、法規和企業章程的規定行使職權。企業應當在企業章程中規定股東大會對董事會的授權原則，授權內容應當明確具體。（三）機構設置及責權分配任何企業要達成其整體目標，必須構建一定的組織機構。企業的組織機構提供了計劃、執行、控制和監督活動的框架，確立了適當的溝通和協調渠道，保證了組織中成員具有與其所履行職責相適應的知識、經驗和能力。對于企業而言，要根據公司的具體發展戰略確定組織結構。企業內部控制基本規范第十四條要求企業應當結合業務特點和內部控制要求設置內部機構，明確職責權限，將權力與責任落實

34、到各責任單位。組織機構是通過提供完整的架構作用于組織實現其目標的能力；是規定組織內部責任與授權的線型結構；是確認責任分配和授權的關鍵領域；功能是確認報告路徑：機構設置必須覆蓋計劃、執行、控制、監督等組織活動的全部，其中，控制與監督的區別是，控制是保證正確執行計劃的組織安排，而監督是控制有效的組織安排；組織結構設計的哲學意義是“是什么”“做什么”“如何做”；機構設置要保證合理的流水線模式，部門設置少一個不夠用、多一個又冗余，部門功能必須是線型的、支持的，而非攔截的。關鍵回答三個問題：所有的事是否都有人做？行為者是否充分授權行事？所有行為是否有人承擔責任？組織結構設計不確定：對權力定義不清或定義錯

35、誤，導致權力的渙散。權力與責任不對稱，權力結構不穩定，權力成為公開招標物導致權力者互相沖突和耍政治手腕。企業應當結合業務特點和內部控制要求設置內部機構，明確職責權限，將權力與責任落實到各責任單位。企業應當通過編制內部管理手冊，使全體員工了解內部機構設置、崗位職責、業務流程等情況，明確權責分配，正確行使職權。按照基本規范的要求，機構設置及內控職責分工如下：（1）監事會對董事會建立與實施內部控制進行監督。（2）監事會對董事會建立與實施內部控制進行監督。（3）經理層負責組織領導企業內部控制的日常運行。企業應當成立專門機構或者指定適當的機構具體負責組織協調內部控制的建立實施及日常工作。（4）審計委員會

36、負責審查企業內部控制，監督內部控制的有效實施和內部控制自我評價情況，協調內部控制審計及其他相關事宜等。審計委員會負責人應當具備相應的獨立性、良好的職業操守和專業勝任能力。（四）內部審計內部審計是公司內部的一種獨立客觀的監督、評價和咨詢活動，通過對經營活動及內部控制的適當性、合法性和有效性進行審查、評價和提出建議，促進改善公司運行的效率效果、實現公司發展目標。企業應當加強內部審計工作，保證內部審計機構設置、人員配備和工作的獨立性。內部審計機構應當結合內部審計監督，對內部控制的有效性進行監督檢查。內部審計機構對監督檢查中發現的內部控制缺陷，應當按照企業內部審計工作程序進行報告；對監督檢查中發現的內

37、部控制重大缺陷，有權直接向董事會及其審計委員會、監事會報告。我國的借鑒與創新2008年，財政部、證監會、審計署、銀監會、保監會聯合發布了企業內部控制基本規范?；疽幏秴⒄諊H良好實踐，結合我國企業具體情況對內部環境做了規定。內部環境是企業實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等。總體來說，基本規范借鑒了SASNO.55的表述方式，同時融入COSO92的先進理念。我國企業市場化發展起步較晚，內部控制成熟度較低，內部環境整體還處于低層次。在內部環境構成因素中，需要健全治理結構、完善機構設置。治理結構作為我國企業內部環境的首要因素是長期、正確的戰略

38、考慮，完善治理結構是上市公司的迫切任務，也是現階段相關部門監管的重點。為強化內部監督，針對我國企業內部審計弱化、形同虛設的特點，參照美國早期的做法，基本規范將內部審計作為內部環境構成因素，要求企業保持內部審計在機構設置、人員和工作上的獨立性。在企業成長、發展過程中，企業文化是必不可少的重要環境因素。從中西方內部環境影響因素排列順序來看，COSO兩個報告都將文化因素排在前列，我國卻將其排在最后。權衡制度管理與人本管理的關系，在沒有良好制度的前提下，文化作為環境因素是相當脆弱的。我們認為，西方的人本管理是其制度管理的回歸，在我國，制度管理是根本，人本管理是補充，我國企業需要補制度管理的課。但是，基

39、本規范中相關因素的表述尚未達到西方良好實踐的高度，如在管理哲學（方法）和經營風格（模式）方面未做基本概念的約定；權責分配因素采用權在前、責在后的中國式表述方式，不符合國際先進理念，按照COSO報告“目標責任權力”的思路，首先明確部門、人員目標，目標如果不能實現應承擔責任，為避免風險的發生（責任的承擔）才賦予一定的權力，保持責權對等；在人力資源方面只強調“政策”制定，不強調政策的“執行（或實務）”。事實上，人力資源建設關鍵在于執行。內部控制整體框架：內部環境的發展1992年，COSO發布內部控制一整體框架，提出控制環境是組織的基調，主導或左右著組織成員的控制理念；控制環境是其他內部控制要素的基礎

40、，決定著控制的邊界和結果，包括誠信與道德、素質要求、董事會與審計委員會、管理哲學與經營風格、組織結構、責任分配與授權、人力資源政策與執行7大因素。COSO92突出了企業文化中的核心內容“員工的誠信與道德”以及“素質要求”，并將它們作為控制環境要素的兩個首要因素，突出了軟控制的影響力；同時，提升了董事會與審計委員會在控制環境中的重要作用和地位，強調董事會的參與而非干預。從員工的“誠信與道德”到“人力資源政策與執行”，形成了完整的控制環境構成因素體系，7大因素的有序組合以及良性循環有力地推動了企業管理“車輪”滾滾向前。但是，COSO92的視角還是立足于外人（特別是外部審計師）如何看待一個企業的控制

41、環境，企業進行內部環境建設仍處于被動應對狀態。有效內部環境的屬性組織的董事會和執行管理層構建控制環境。不過需要說明的是沒有一個絕對正確的內部環境，但存在有效的內部環境屬性。這些屬性可以采用許多不同的方法得到執行。有些屬性是共同的，但是大部分屬性將根據組織情況而選擇不同的實施方法。一個有效的內部環境的屬性主要包括以下內容。1、行為守則政策幾乎所有組織都承認制定行為守則政策的必要性。行為守則政策是指管理層對行為的定義，所有員工，包括執行管理層應當證實履行了他們的日常職責。2、企業的價值觀公司確定的愿景是組織目標的理想化表述。例如Alibaba的愿景為“旨在構建未來的商務生態系統。我們的愿景是讓客戶

42、相會、工作和生活在阿里巴巴，并持續發展最少102年”。在實現愿景方面，公司需要建立其希望融合到操作程序中的價值觀。例如，阿里巴巴集團的6個價值觀對于我們如何經營業務、招攬人才、考核員工以及決定員工報酬等方面具有指導性作用，具體包括如下內容。（1）客戶第一：客戶是衣食父母。（2）團隊合作：共享共擔，平凡人做非凡事。（3）擁抱變化：迎接變化，勇于創新。（4）誠信：誠實正直，言行坦蕩。（5）激情：樂觀向上，永不言棄。（6）敬業：專業執著，精益求精。這些價值觀需要被融合到執行工作和制定決策中去。例如阿里巴巴以客戶第一為目標，馬云在2014年赴美上市前向員工發布郵件，上市后仍堅持客戶第一，員工第二，股東

43、第三的原則。3、首席執行官成為楷模組織的高級職員應當以言傳身教的方式教導所有員工遵守行為法則。對“首席執行官成為楷?！弊詈玫拿枋鍪鞘紫瘓绦泄俦仨殹把孕幸恢隆?。換句話說，如果首席執行官希望員工在公務旅行中遵守財務的限制性規定，例如，出差乘坐飛機的二等艙，那么除非有一個可以不這樣做的商務理由，否則，首席執行官應當遵守規定。如果首席執行官希望公司中的每個員工根據內部控制的原則接受培訓，那么，首席執行官也應當參加此類培訓。如果首席執行官想要成為一個楷模他必須以自身的表現和態度告訴組織內所有員工應該怎么做。4、組織結構（職責分離）董事會和高級管理層必須設定組織的結構，并進行適當的職責分離，以便能以高效和

44、便捷的方式完成組織的使命。盡管不存在應用于所有組織的“正確”組織結構，然而，在COSO內部控制整合框架中所包含的指南提供了被認為是好的組織結構的指引。該指南的描述如下：組織結構應當既不能太簡單，以至于無法適當地監督企業的活動，也不能太復雜，以至于禁止必要的信息流。主管人員應當完全了解他們的控制責任，并且具有與他們職務相匹配的經驗和知識。有效組織的五個特征包括以下幾方面。（1）整個組織結構應當是有能力提供管理其活動所必需的信息流；（2）應當界定主要經理們的職責和他們對這些職責的理解；（3）報告關系是適當的；（4）應當根據變化的情況對組織結構做出修正；（5）在管理和監督能力方面，有足夠的熟練技工執

45、行組織的各項活動。5、人員的勝任能力所有的內部控制都是針對“人”這一特殊要素而設立和實施的，再好的制度也必須有人去執行，可以說，人員的品行和素質是內部控制效果的一個決定性因素。因此，人的品行和能力是決定性的內部環境因素。另外，員工的品德與能力既是決定性的內部環境因素，直接影響著內部控制其他要素的建設和運行；也是根本性的內部環境因素，影響著其他控制環境因素的優劣。企業沒有德才兼備的決策人員，就不可能制定出科學合理的發展戰略；沒有德才兼備的治理人員特別是獨立董事，治理層就不可能有效地履行對內部控制的治理、指導和監督職責；沒有德才兼備的管理人員特別是高級管理人員，管理層就不可能有合理的管理理念和經營

46、風格。在企業的各類人員中，董事和高級管理人員的品德和能力格外重要，它不僅直接影響治理層對內部控制監督與指導職責的履行，管理層對企業經營管理“基調”的設定，而且影響到他們對其他員工的招聘、任用、考核，從而影響其他員工的品德與能力。員工的品德是企業的重要資源。COSO（1992）框架認為“經營良好的企業的管理人員已越來越接受道德是值得的的觀點一道德行為是一項很好的業務”。員工品德影響著內部控制其他構成要素的設計、執行和監控?！皟炔靠刂频挠行圆豢赡苊撾x建立、執行和監控它們的人員的誠信和道德價值觀?！?、其他方面很多因素都會影響內部環境有效性，除了行為守則政策、企業的價值觀、首席執行官成為楷模等屬性

47、之外，還包括職責與權力的特別委派和溝通、一般授權與責任制、內部審計、資產保護和規定的流程等。控制的層級制度內部控制不是在真空中存在的，它涉及人員、政策和程序，是對組織自身的一種控制環境。內部控制是主觀的，因為它依賴于管理層認為控制有多重要，是否選擇有效的戰略，如何監督和實施控制。內部控制的每一個有意義的檢查都必須考慮環境。由管理層建立的內部環境會對一個組織的控制程序與技術的有效性產生重要的影響?？刂骗h境的形成會受到很多因素的制約。有些因素清晰可見，如正式的公司政策聲明或內部審計職能。有些因素是無形的，如職業勝任能力和人員的誠實性。國際注冊內部控制師通用知識與技能指南把內部控制視為一個三級分類的

48、控制層級制度。在層級制度的頂端是內部環境，即“公司治理”另外兩個層級控制措施的執行與效果。在內部環境控制之下是系統控制，最底層的是交易處理控制。控制措施的有效性是從內部環境開始向下移動的。換句話說，如果環境控制是薄弱的，其他層級的控制將不會有效。例如，如果管理層不創建一個希望員工能保護數據安全性的環境，員工或許不關心保存密碼的重要性。在一個松散的內部環境控制中，個人可能把密碼標簽貼在計算機終端上。如果對系統的控制措施是薄弱的，交易處理的控制措施將同樣是薄弱的。有效地控制是董事會和組織中每個員工的責任。管理層創建一個內部環境是很重要的，在這一環境中每個員工都認為控制是很重要的，并且成為控制的積極

49、參與者，以確保那些需要控制的事項真正得到控制。執行管理層有責任創建有益于控制措施實施、監督控制和處罰違反控制行為的環境。在創建控制措施并確保控制措施得到貫徹執行方面，管理層必須提出有效的內部環境控制的屬性和管理層的職責。董事會負有監督內部環境的責任，并強調解決違反控制的行為。董事會應當要求首席執行官提供內部環境的適當保證。所有重大的違反控制的行為和對這些行為采取的糾正行動都應當通知董事會。為了有助于實現這些控制職責，董事會任命獨立審計師和內部審計師幫助他們評價控制措施是否適當，并保證他們遵守控制措施。中級管理層有責任對他們的職能領域建立控制目標。例如，信息技術部門可能設立一個控制目標，要求所有

50、軟件在安裝進入系統之前，應接受單獨的測試；應收賬款管理部門可能設立一個目標，要求所有已開發票的物品，不管是款項已收訖還是需要催收，都應該在應收款項中予以適當地記錄。員工有責任執行和操作控制措施。在大多數的組織內，信息技術部門職員的工作涉及職能領域中的全體員工，這有助于信息技術部門確定所需要控制的程度。評價控制缺陷與報告（一）評價控制缺陷注冊會計師需要評價其注意到的各項控制缺陷的嚴重程度，以確定這些缺陷單獨或組合起來，是否構成重大缺陷。但是，在計劃和實施審計工作時，不要求注冊會計師尋找單獨或組合起來不構成重大缺陷的控制缺陷。企業內部控制可能存在重大缺陷情形有：（1）注冊會計師發現董事、監事和高級

51、管理人員舞弊；（2）企業更正已經公布的財務報表；（3）注冊會計師發現當期財務報表存在重大錯報，而內部控制在運行過程中未能發現該錯報；（4）企業審計委員會和內部審計機構對內部控制的監督無效。財務報告內部控制缺陷的嚴重程度取決于：控制缺陷導致賬戶余額或列報錯報的可能性；因一個或多個控制缺陷的組合導致潛在錯報的金額大小。控制缺陷的嚴重程度與賬戶余額或列報是否發生錯報無必然對應關系，而取決于控制缺陷是否可能導致錯報。評價控制缺陷時，注冊會計師需要根據財務報表審計中確定的重要性水平，支持對財務報告控制缺陷重要性的評價。注冊會計師需要運用職業判斷，考慮并衡量定量和定性因素，同時要對整個思考判斷過程進行記錄

52、，尤其是詳細記錄關鍵判斷和得出結論的理由。而且，對于“可能性”和“重大錯報”的判斷，在評價控制缺陷嚴重性的記錄中，注冊會計師需要給予明確的考量和陳述。（二）內部控制缺陷的報告1、對內報告內部控制缺陷報告應當采取書面形式。對于一般缺陷和重要缺陷，通常向企業經理層報告，并視情況考慮是否需要向董事會及其審計委員會、監事會報告；對于重大缺陷，應當及時向董事會及其審計委員會、監事會和經理層報告。如果出現不適合向經理層報告的情形，如存在與經理層舞弊相關的內部控制缺陷，或存在經理層凌駕于內部控制之上的情形等，應當直接向董事會及其審計委員會、監事會報告。企業應根據內部控制缺陷的影響程度合理確定內部控制缺陷報告

53、的時限，一般缺陷、重要缺陷應定期報告，重大缺陷即時報告。2、對外報告我國企業內部控制審計指引第四條規定：注冊會計師應當對財務報告內部控制的有效性發表審計意見，并對內部控制審計過程中注意到的非財務報告內部控制的重大缺陷，在內部控制審計報告中增加“非財務報告內部控制重大缺陷描述段”予以披露。內部控制信息披露服務于投資者的權益保護以及投資者對企業投資回報的預期。財務報告之所以是投資決策的重要依據，原因在于它有助于投資者評估企業未來產生現金流量的金額、時間和不確定性從而服務于投資決策。但是，依據財務數據對企業前景的預期能否成為現實、差異的波動方向取決于對未來不確定因素的管控。內部控制的有效性以及缺陷的

54、嚴重程度決定著它管控未來風險的能力以及預期變為現實的可靠程度。對外披露內控缺陷信息是企業必須承擔的義務。但是，無論從法律賦予管理層的義務層面講，還是受托者對委托者承擔的道義責任層面講，并不是所有的內部控制缺陷都必須對外披露。對外披露的缺陷應該是對投資者制定投資決策、修正以往投資決策產生影響的缺陷信息。缺陷的披露實際上起風險提示的作用，只有較大可能偏離目標且危害程度較嚴重的缺陷才有必要對外披露。3、注冊會計師內部控制審計意見類型企業內部控制審計意見包括無保留意見、否定意見和無法表示意見三種類型。具體又可分為無保留意見、帶強調段的無保留意見、否定意見和無法表示意見四種類型。（1）無保留審計意見。發

55、表無保留審計意見必須同時符合兩個條件：企業按照內部控制有關法律法規以及企業內部控制制度要求，在所有重大方面建立并實施有效的內部控制；注冊會計師按照有關內部控制審計準則的要求計劃和實施審計工作，在審計過程未受到限制。（2）帶強調段的無保留意見。注冊會計師認為財務報告內部控制雖不存在重大缺陷，但仍有一項或者多項重大事項需要提請審計報告使用者注意的，應在審計報告中增加強調事項段予以說明。該段內容僅用于提醒內部控制審計報告使用者關注，并不影響對財務報告內部控制發表的審計意見。（3）否定意見。注冊會計師認為財務報告內部控制存在一項或多項重大缺陷的，除非審計范圍受到限制，否則應對財務報告內部控制發表否定意

56、見。注冊會計師出具否定意見的內部控制審計報告中需包括重大缺陷的定義、重大缺陷的性質及其對財務報告內部控制的影響程度等內容。（4）無法表示意見。注冊會計師審計范圍受到限制的，應當解除業務約定或出具無法表示意見的內部控制審計報告，在報告中指明審計范圍受到限制，無法對內部控制有效性發表意見。注冊會計師在已執行的有效程序中發現內部控制存在重大缺陷的，應當在“無法表示意見”的審計報告中對已發現的重大缺陷做出詳細說明。審計工作計劃與實施（一）審計工作計劃企業內部審計指引第六條的規定：注冊會計師應該恰當地計劃內部控制審計工作，配備具有專業勝任能力的項目組，并對助理人員進行適當的督導。企業內部審計指引第七條的

57、規定：在計劃審計工作時，注冊會計師應當評價下列事項對內部控制、財務報表以及審計工作的影響：與企業相關的風險；相關法律法規和行業概況；企業組織結構和經營特點、資本結構等相關事項；企業內部控制最近發生變化的程度：與企業溝通過的內部控制缺陷；重要性、風險等與確定內部控制重大缺陷相關的因素對內部控制有效性的初步判斷；可獲取的、與內部控制有效性相關的證據的類型和范圍。注冊會計師應當以風險評估為基礎，選擇擬測試的控制，確定測試所需收集的證據。內部控制的特定領域存在重大缺陷的風險越高，給予該領域的審計關注就越多。注冊會計師應當對企業內部控制自我評價工作進行評估，判斷是否利用內部審計人員、內部控制評價人員和其

58、他相關人員的工作以及可利用的程度，相應減少本應由注冊會計師執行的工作。注冊會計師利用企業內部審計人員、內部控制評價人員和其他相關人員的工作，應當對其專業勝任能力和客觀性進行充分評價。注冊會計師應當對發表的審計意見獨立承擔責任，其責任不因為利用企業內部審計人員、內部控制評價人員和其他相關人員的工作而減輕。（二）審計工作實施企業內部審計指引第十條規定：注冊會計師應當按照自上而下的方法實施審計工作。自上而下的方法是注冊會計師識別風險，選擇擬測試控制的基本思路。注冊會計師在實施審計工作時，可以將企業層面控制和業務層面控制的測試結合進行?！白陨隙隆钡姆椒ㄊ加谪攧請蟊韺哟?，以注冊會計師對財務報告內部控制

59、整體風險的了解開始，然后注冊會計師將關注重點放在企業層面的控制上，并將工作逐漸下移至重大賬戶、列報及相關的認定。1、識別企業層面控制通過了解企業與財務報告相關的整體風險，注冊會計師可以識別出為保持有效的財務報告內部控制而必需的企業層面內部控制。注冊會計師測試企業層面控制，應當把握重要性原則，至少應當關注以下幾方面。（1）與內部環境相關的控制。內部環境，即控制環境，包括治理職能和管理職能，以及治理層和管理層對內部控制及其重要性的態度、認識和措施。在評價控制環境的設計時，注冊會計師應當考慮構成控制環境的下列要素，以及這些要素如何被納入企業業務流程：對誠信和道德價值觀念的溝通與落實；對勝任能力的重視

60、；治理層的參與程度：管理層的理念和經營風格；組織結構；6職權與責任的分配；人力資源政策與落實。（2）針對董事會、經理層凌駕于控制之上的風險而設計的控制。注冊會計師可以根據對企業舞弊風險的評估做出判斷，選擇相關的企業層面控制進行測試，并評價這些控制能否有效應對管理層凌駕于控制之上的風險。注冊會計師應當特別關注由于管理層凌駕于賬戶記錄控制之上，或規避控制行為而產生的重大錯報風險，并考慮企業如何糾正不正確的交易處理。（3）企業的風險評估過程。包括識別與財務報告相關的經營風險和其他經營管理風險，以及針對這些風險采取的措施。注冊會計師在對企業整體層面的風險評估過程進行了解和評估時，考慮的主要因素可能包括