1、泓域/中成藥制劑公司治理與內部控制總結中成藥制劑公司治理與內部控制總結xxx（集團）有限公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc112266129 一、 企業的演進 PAGEREF _Toc112266129 h 4 HYPERLINK l _Toc112266130 二、 公司治理的產生及動因 PAGEREF _Toc112266130 h 8 HYPERLINK l _Toc112266131 三、 公司治理與內部控制的融合 PAGEREF _Toc112266131 h 18 HYPERLINK l _Toc112266132 四、 公司治理與內部控制的

2、區別 PAGEREF _Toc112266132 h 21 HYPERLINK l _Toc112266133 五、 發展與創新階段 PAGEREF _Toc112266133 h 23 HYPERLINK l _Toc112266134 六、 起步和探索階段 PAGEREF _Toc112266134 h 25 HYPERLINK l _Toc112266135 七、 社會責任 PAGEREF _Toc112266135 h 27 HYPERLINK l _Toc112266136 八、 企業文化 PAGEREF _Toc112266136 h 30 HYPERLINK l _Toc1122

3、66137 九、 控制的層級制度 PAGEREF _Toc112266137 h 33 HYPERLINK l _Toc112266138 十、 有效內部環境的屬性 PAGEREF _Toc112266138 h 36 HYPERLINK l _Toc112266139 十一、 內部控制的重要性 PAGEREF _Toc112266139 h 40 HYPERLINK l _Toc112266140 十二、 內部控制的局限性 PAGEREF _Toc112266140 h 43 HYPERLINK l _Toc112266141 十三、 內部控制的相關比較 PAGEREF _Toc112266

4、141 h 46 HYPERLINK l _Toc112266142 十四、 企業內部控制規范的基本內容 PAGEREF _Toc112266142 h 49 HYPERLINK l _Toc112266143 十五、 評價控制缺陷與報告 PAGEREF _Toc112266143 h 61 HYPERLINK l _Toc112266144 十六、 審計范圍與審計目標 PAGEREF _Toc112266144 h 64 HYPERLINK l _Toc112266145 十七、 內部監督比較 PAGEREF _Toc112266145 h 67 HYPERLINK l _Toc112266

5、146 十八、 內部監督的內容 PAGEREF _Toc112266146 h 68 HYPERLINK l _Toc112266147 十九、 公司簡介 PAGEREF _Toc112266147 h 74 HYPERLINK l _Toc112266148 公司合并資產負債表主要數據 PAGEREF _Toc112266148 h 76 HYPERLINK l _Toc112266149 公司合并利潤表主要數據 PAGEREF _Toc112266149 h 76 HYPERLINK l _Toc112266150 二十、 產業環境分析 PAGEREF _Toc112266150 h 76

6、 HYPERLINK l _Toc112266151 二十一、 行業的周期性、季節性、區域性特征 PAGEREF _Toc112266151 h 78 HYPERLINK l _Toc112266152 二十二、 必要性分析 PAGEREF _Toc112266152 h 79 HYPERLINK l _Toc112266153 二十三、 法人治理 PAGEREF _Toc112266153 h 80 HYPERLINK l _Toc112266154 二十四、 SWOT分析說明 PAGEREF _Toc112266154 h 94 HYPERLINK l _Toc112266155 二十五、

7、 組織架構分析 PAGEREF _Toc112266155 h 102 HYPERLINK l _Toc112266156 勞動定員一覽表 PAGEREF _Toc112266156 h 102企業的演進從企業制度的發展歷史看，它經歷了兩個發展時期一一古典企業制度時期和現代企業制度時期。古典企業制度主要以業主制企業和合伙制企業為代表，現代企業制度主要以公司制企業為代表。（一）業主制企業業主制也稱單一業主制，是歷史上最早出現的企業制度形式，也是企業組織最傳統、最簡單的形式。業主制企業也稱“獨資企業”是指由個人出資經營的企業。它只有一個產權所有者，企業財產就是業主的個人財產。也就是說，出資者就是企

8、業主，擁有完整的所有者權利，掌握企業的全部業務經營權力，獨享企業的全部經營所得和獨自承擔所有的風險，并對企業的債務負有完全的償付責任（即無限責任）。業主制企業不是法人，全憑企業主的個人資信對外進行業務往來。業主制企業的主要特點有：個人出資，企業的成立方式簡單；資金來源主要依靠儲蓄、貸款等，但不能以企業的名義進行社會集資；承擔無限責任；企業收入為業主收入，業主以此向政府繳納個人所得稅；企業壽命與業主個人壽命聯系在一起。業主制企業的優點有：企業建立與歇業的程序簡單易行，企業產權能夠較為自由地轉讓；經營者與所有者合一，所有者的利益與經營者的利益是完全重合的；經營者與產權關系密切、直接，利潤獨享，風險

9、自擔，經營的保密性強。業主制企業的缺點包括無限的責任、有限的規模以及企業的壽命有限。（二）合伙制企業合伙制企業是指由兩個或兩個以上合伙人共同創辦的企業。通常這種企業也不具有法人資格。其主要特點與獨資企業基本相同。合伙制企業所獲收入應在合伙人之間進行分配并以此繳納個人所得稅。合伙制分為一般合伙制和有限合伙制兩類。在一般合伙制企業中，所有的合伙人同意提供一定比例的工作和資金，并且分享相應的利潤或分擔相應的虧損；每一個合伙人承擔合伙制企業中的相應債務；合伙制協議可以是口頭協議，也可以是正式文字協議。有限合伙制允許某些合伙人的責任僅限于每人在合伙制企業的出資額；有限合伙制通常要求至少有一人是一般合伙人

10、，且有限合伙人不參與企業管理。合伙制企業的費用一般較低，在復雜的準備中，無論是有限還是一般合伙制，都需要書面文件，企業經營執照和申請費用是必需的。一般合伙人對所有債務負有無限責任，有限合伙人僅限于負與其出資額相應的責任，如果一個一般合伙人不能履行他或她的承諾，不足部分由其他一般合伙人承擔。當一個一般合伙人死亡或撤出時，一般合伙制隨之終結，但是，這一點不同于有限合伙制。對于一個合伙制企業，在沒有宣布解散的情況下轉讓產權是很困難的，一般來說，所有的一般合伙人必須一致同意。無論如何，有限合伙人可以出售他們在企業中的利益。合伙制企業要想籌集大量的資金十分困難，權益資本的貢獻通常受到合伙人自身能力的限制

11、；對合伙制的收入按照合伙人征收個人所得稅；管理控制權歸屬于一般合伙人；重大事件，如企業利潤的留存數額，通常需要通過多數投票表決來確定。（三）公司制企業1、公司制的概念及其特點公司制企業又叫股份制企業，是指由一個以上投資人（自然人或法人）依法出資組建，有獨立法人財產，自主經營、自負盈虧的法人企業。公司制企業的主要特點有：籌資渠道多樣化，公司可以通過證券市場進行股權融資，也可以向銀行貸款或者發行公司債券進行債權融資；承擔有限責任，所有股東以其出資額為限對公司的債務承擔有限責任；股東對公司的凈收入擁有所有權；企業經營中所有權與經營權相分離；公司繳納企業所得稅，股東繳納個人所得稅。2、現代公司的產生現

12、代公司的雛形可以追溯到1415世紀，當時在歐洲國家出現了一些人將自己的財產或資金委托給他人經營的組織形式，經營收入按事先的約定進行分配。經營失敗時，委托人只承擔有限責任。15世紀末，隨著航海事業的繁榮和地理大發現的完成，迎來了海上貿易的黃金時代。1600年，英國成立了由政府特許的、專司海外貿易的東印度公司，這被認為是第一個典型的股份公司。到17世紀的時候，英國已經確立了公司獨立的法人地位。公司已成為一種穩定的企業組織形式。這種最早在歐洲興起的股份公司制度是一種以資本聯合為核心的企業組織形式。它是從業主制、合伙制的基礎上發展起來的一種全新的企業制度形式。它有一些優于古典企業的地方：一是股份制企業

13、籌資的可能性和規模擴張的便利性；二是降低和分散風險的可能性，由于股東承擔有限責任，而且可以轉讓股票，因此對投資者特別有吸引力：三是公司的穩定性，由于公司的法人特性，股份公司具有穩定的、延續不斷的生命，只要公司的經營合理、合法，公司就可以長期地存在下去。公司制企業的產生與發展，對自由競爭的經濟發展，尤其對市場效率的提高有著非常積極的意義。它在很大程度上克服了業主制、合伙制企業經濟上的局限性。業主制與合伙制企業在其發展過程中，不僅受到來自財力不足方面的限制，這種限制包括無力從事大規模的經濟活動，也包括承擔高風險的事業經營，更受到其“自然人”特性的制約。雖然財產可以由家族世襲，但是家族世襲并不能解決

14、企業的持續存在和長期發展的問題。另外，市場的擴大和生產、經營技術的復雜化，越來越需要專業化的職業經營者。而股票市場交易的延展，使眾多零星小額資本能不斷加入經濟活動的行列，因此，公司制首先解決了企業發展的資金問題；其次，以法人身份出現的公司制企業，使企業不再受到“自然人”問題的困擾；最后，專業化的企業經營者的加入，適應了變化和復雜化的經濟形勢。3、公司制的類型實行公司制的企業，以有限責任公司和股份有限公司為典型形式，此外還有無限責任公司、兩合公司等形式。有限責任公司由50個以下的股東出資設立，注冊資本的最低限額為人民幣3萬元。有限責任公司的股東是以其認繳的出資額為限對公司承擔責任的。只有一個自然

15、人或一個法人股東的有限責任公司稱為“一人有限責任公司”一人有限責任公司的股東不能證明公司財產獨立于股東個人財產的應當對公司債務承擔連帶責任。股份有限公司是將全部資本分為等額股份、股東以其認購的股份為限對公司承擔責任的企業法人。在我國，設立股份有限公司，需2人以上200人以下為發起人，注冊資本的最低限額為人民幣500萬元。本書中的所謂公司治理以股份有限公司為典型代表。公司治理的產生及動因“治理”意為統治、掌；在經濟活動中，一般含有權威、指導、控制的意思。“公司治理”是英文的直譯，日本稱之為“統治結構”，我國有人將“公司治理”的英文翻譯成“公司管治”“公司治理結構”“公司治理機制”“企業法人治理結

16、構”“公司督導機制”等。狹義概念的公司治理是指公司的所有者，主要是股東，對經營者的一種監督與制衡機制，即通過一種制度安排來合理地配置所有者與經營者之間的權力與責任關系；廣義概念的公司治理指企業中關于各利益相關主體之間的權、責、利關系的制度安排。（一）公司治理產生的背景1776年，亞當斯密在其國富論中首次提到“公司治理”問題，這是公司治理研究的源泉。20世紀80年代中期，英國公司治理財務報告正式出現了“公司治理”這一術語，即公司的權力、責任和利益如何分配。其實，公司治理中所研究的基本問題早已存在于經濟與管理實踐中，已經過幾個世紀的演變。其每一步發展往往都是針對公司失敗或系統危機做出的反應。如17

17、20年英國發生南海公司泡沫，這一事件導致了英國商法和實踐的革命性變化；1929年，美國的股市大危機使美國在其后推出了證券法。2001年，美國安然事件爆發后，美國國會通過了薩班斯一奧克斯利法案。公司治理失敗的案件往往都是由舞弊、欺詐或不勝任等引起的，而這些事件又促進了公司治理的改進。公司治理持續的演進造就了今天的各種與公司治理有關的法律、管制措施、機構、慣例，甚至還有市場等。1、公司治理問題的提出公司治理是伴隨公司制企業的產生而產生的。公司制企業與由所有者自己管理的傳統型企業的明顯區別在于：在公司制企業中，企業的所有者即股東將企業的經營管理權委托給他們所選定的代理人，即職業經理人。由于信息不對稱

18、，職業經理人無法被所有者完全控制于是便存在著一種風險，即代理人有可能出于私利而選擇有利于自身而不是有利于股東的行為。早在1776年，亞當斯密在其國富論中就指出：“在錢財的處理上，股份公司的董事為他人打算，而私人合伙公司的合伙人則純是為自己打算。所以，要想股份公司董事們監視錢財用途，像私人合伙公司的合伙人那樣用意周到，那是很難做到的。這樣，疏忽和浪費，常成為股份公司業務經營上多少難免的弊端。”這是最早提出的由經營者和資本所有者的利益不一致而引起的代理問題。20世紀20年代以前，由于代理的缺陷問題還不突出，因此并沒有引起人們的普遍關注。一方面，當時占主導地位的企業形式是個人業主制企業和合伙制企業，

19、在這兩種企業形式中，所有者與經營者合二為一，所有者的利益與經營者的利益完全或基本一致，不會產生任何分歧，從而治理問題也就不會存在；另一方面，實行股份制的企業，原先的所有者仍然擁有該企業的控股權，利潤最大化的企業目標仍可得到順利的貫徹實施。以美國為例，近代企業家如摩根、洛克菲勒、卡耐基等，不僅擁有摩根銀行、標準石油公司、美國鋼鐵公司等大型企業的大量股票，而且還積極參與其經營管理，使之堅持利潤最大化的企業目標。即使在現代，這樣的企業也不在少數，如蓋茨、戴爾，至今仍分別保持著他們各自開創的微軟公司和戴爾電腦公司的最大股東和主要決策者的身份。多年來，這兩家公司一直在財富福布斯商業周刊等美國權威雜志的“

20、公司排名”中名列前茅。然而，所有者直接控制公司畢竟不是現代公司制企業的主流，尤其是大規模的公司制企業，所有者更是遠離企業，這在客觀上為經營者背離所有者的利益提供了可能。20世紀20年代以后的美國，這種可能不僅成為現實，而且已經相當突出。這種控制形態被稱為“管理者控制”。在這種情況下，一些經濟學家開始研究所有者如何有效地控制和監督管理者行為的問題，只是當時尚未直接采用“公司治理”這一詞匯。20世紀60年代以后，經營者支配公司的情況進一步加劇。在美國，60年代初，經營者支配公司的資產占200家非金融企業總資產的85%；在日本，1970年303家最大非金融公司的50%及29家最大金融機構的90%被經

21、營者支配；在英國，1975年最大的250家公司中有43.75%被經營者支配；在德國，1971年最大的150家制造業和商業企業中有52%被經營者支配。在這些公司的董事會中，經理人員占了多數，不少公司的首席執行官同時又坐上了董事長的寶座，受聘于公司所有者的管理者反過來控制了公司，導致因偏離股東價值最大化目標而造成的各種弊端越來越受到人們的關注。公司到底被誰控制，所有者抑或經營者？在20世紀70年代中期，美國拉開了有關公司治理問題討論的序幕；80年代，英國不少著名公司的相繼倒閉以及隨后出臺的一系列公司治理準則，則把公司治理問題推向全球，成為一個世界性的問題。2、兩權分離兩權分離只有持續存在而非暫時的

22、，公司治理才有存在的意義。20世紀30年代開始出現的公司所有權與經營權的分離，引發了理論界對公司治理的關注。伯利與米恩斯的現代公司與私有財產（1932）一書對所有者主導型企業和經理主導型企業做了區分，提出了所有權與控制權分離的理論，從而為公司治理的基本理論代理理論奠定了基石，引起了人們對股份公司存在的代理問題可能引起公司管理效率缺失的懷疑。他們說：“在所有權充分細分的情況下，經營者持有的股份即使無足輕重，它也會因此成為自我永存的實體。”20世紀60年代前后，鮑莫爾和威廉姆森等人分別提出了各自的模型，這些模型的共同點是以經理（管理者）主導企業為前提。20世紀70年代，美國經濟學家錢德勒在其頗有影

23、響的著作看得見的手美國企業中的經理革命中通過分部門、行業的具體案例分析，進一步描述了現代公司兩權分離的歷史演進過程。伯利和米恩斯將兩權分離的原因歸結為股權分散化，如1929年美國最大規模的鐵路公司賓夕法尼亞鐵路公司、最大規模的公用事業美國電話與電報公司和最大規模的產業公司美國鋼鐵公司的最大股東所持有的股票，占已發行股票的比例分別是0.34%、0.7%和0.9%。即使綜合鐵路公司前20大股東1929年的全部股份數，也只占全體的2.7%，電話電報公司的這一數字為4.0%，鋼鐵公司的這一數字為5.1%。隨著股份的分散化，兩權分離程度也在擴大，股東對公司的控制權正在弱化。本來股東可以通過行使投票權直接

24、參與公司的經營，表達其意志，然而股份公司的成長以及股份的分散化使得股東所擁有的直接投票權變成了委托投票權。當股東的權力被削弱的時候經理人開始作為公司的實際決策者登上舞臺，他們雖然不是公司的所有者，但是他們手中的控制權決定了公司的發展戰略，控制權的增加擴大了經營者決策的靈活性。同時，由于股份的分散化降低了股東的監督動力，無論公司的經營者多么無能或腐敗，那些擁有少數股份的股東像潛在集團的任何成員一樣，不會有動力對公司的經營者發難。在日本和德國，法人相互持股是公司股權結構的一大特點。在日本，不少交叉持股是發生在同一個集團內部的不同法人之間。法人間相互持股并不以經營者對股東更負責任為要旨，而是旨在加強

25、各法人間的聯系。總之，無論是日本和德國（以下簡稱“日德”）的法人相互持股，還是英國和美國（以下簡稱“英美”）的機構投資者，都不可能消除兩權分離的狀況，即公司經營者控制所存在的風險。兩權分離是持續存在的，公司治理也就成了公司發展中的必然選擇。（二）公司治理產生的動因公司治理問題早已存在，但直到20世紀80年代才引起理論界和實務界的廣泛關注，主要原因包括以下幾方面。1、經理人的高薪引起了股東和社會的不滿據統計，1957年整個美國只有13個公司的首席執行官年薪達到40萬美元；到1970年，財富500強公司的首席執行官的平均年薪是40萬美元；到1985年，美國大公司執行董事的年薪基本都在40萬67萬美

26、元：1988年美國300強公司CEO的平均年薪是95.2萬美元；到1990年，商業周刊調查中的公司首席執行官的平均工資和獎金達到120萬美元，如果加上股票期權和其他長期薪酬計劃的收入，平均總薪酬則達到195萬美元。LucianBebchuk與JesseFried在哈佛大學出版社2004年出版的沒有業績的薪酬：高管報酬未實現的許諾中，列舉了很多企業的例子，指出美國企業的CEO沒有任何財務風險，不管企業業績好壞，始終獲得令人咂舌的薪水。在英國，金融時報發布的數據顯示，富時100指數成份股公司首席執行官的總收入，1999年為英國全職員工收入中位數的47倍，2009年躍升至88倍。據英國研究機構“收入

27、數據公司”2011年10月底發布的數據，過去的一年中，構成倫敦金融時報100指數的公司董事收入平均增長了49%，其中獎金平均增加了23%，從2010年的73.7萬英鎊增至90.6萬英鎊，而且這些上漲都與公司的業績毫無關系。2、機構股東“積極主義”的興起20世紀80年代以后，在以美國為代表的西方國家，機構投資者對待公司治理的態度發生了顯著的變化一一逐漸從消極的間接治理向積極的直接治理轉變，西方學者將此稱為機構股東積極主義的興起。股東進一步法人化和機構化的趨勢，使得英美國家股東高度分散化的情況發生了很大變化，以養老金和共同基金為主的機構投資者擁有了越來越多的股份。到90年代末，在美國，機構投資者持

28、有美國1000所規模最大公司的60%股權，而在其中三分之二的公司內，他們更集體持有超過50%的股權。在英國，差不多75%的英國股票皆由機構投資者持有，其中三分之一由退休基金持有。由于資產規模大，持股比例高，機構投資者賣出股份（用腳投票）會導致市場的劇烈震蕩。在這種情況下，他們的選擇只能是繼續持有股票，而相對長期地持有股票就不能不對公司業績的持續下滑做出反應，否則將進一步損害其利益。因此，“用腳投票”改為“用手投票”，積極介入公司治理是機構投資者的必然選擇。機構股東積極主義的興起改變了企業的權力結構，同時導致了西方國家治理結構的革命性變革。一些學者甚至認為“投資者資本主義”將替代“經理資本主義”

29、。3、惡意收購對利益相關者的損害20世紀80年代，美國掀起了一股兼并收購的浪潮。在這一浪潮中，股東為了自己的短期利益接受并購協議，損害了其他利益相關者的利益。這種股東接受“惡意收購”的短期獲利行為，往往是與企業的長期發展相違背的。一個企業在發展中，已經建立起一系列的人力資本、供銷網絡、債務關系等，這些安排如果任意被股東的短期獲利動機所打斷，必將影響到企業的生產率。在這一背景下，美國許多州從80年代末開始修改公司法，允許經理對比股東更廣的“利益相關者”負責，從而給予了經理拒絕“惡意收購”的法律依據，因為盡管“惡意收購”給股東帶來暴利，但它損害了公司的其他“利益相關者”的利益。4、公司丑聞案件是引

30、發各國公司治理改革的直接動力20世紀80年代中期，英國不少著名公司如藍箭、克拉羅爾、波莉、佩克等相繼倒閉，引發了英國上下對公司治理的討論；1997年的亞洲金融危機使人們對東亞的公司治理模式有了清楚的認識；2001年以安然、世界通信、施樂事件為代表的美國會計丑聞又暴露了美國公司治理模式的重大缺陷；2008年，法國興業銀行重大詐騙案件，貝爾斯登、雷曼兄弟等公司轟然倒下，顯示了風險管控的缺失。為什么不少聲勢浩大的公司悄然倒閉關門？為什么近來各種股東訴訟案件的數量大增？伴隨著諸多知名公司（包括我國的銀廣夏、藍田股份、三鹿公司和萬福生科等）丑聞的接連被披露，如何加強公司治理已經成為一個全球性的課題。在慘

31、痛的教訓刺激下，各國整個管理領域對構建完善的公司治理機制的需求日益強烈。5、投資者投資對象的選擇投資對象是指投資者準備投資的證券品種，它是根據投資收益目標來確定的。任何一家企業都無法滿足某一特定市場內的所有投資者，至少無法讓所有投資者得到同樣的滿足。國際著名的咨詢公司麥肯錫公司2001年發表的一份投資者意向報告表明：四分之三的投資者表示在選擇投資對象時，公司治理與該公司的財務指標一樣重要；80%的投資者表示，他們愿意出更高的價錢去購買公司治理好的公司的股票；在財務狀況類似的情況下，投資人愿意為“治理良好”的亞洲企業多付20%27%的溢價，愿為“治理良好”的北美企業多付14%的溢價。因此，從某種

32、程度上來說，公司治理狀況往往比單純的財務指標更重要。6、新型公司治理模式的產生公司治理模式是公司制度長期發展演變的結果。在英美模式、德日模式、家族模式3種主要公司治理模式的基礎上，不斷出現新型公司治理模式。亞洲金融危機的爆發事實上是一場治理危機，人們開始研究東亞公司的治理模式。轉軌經濟國家存在的“內部人控制”現象，又促使人們探討內部人控制模式。內部人控制是在現代企業中的所有權與經營權（控制權）相分離的前提下形成的，所有者與經營者利益的不一致導致了經營者控制公司，即“內部人控制”的現象。籌資權、投資權、人事權等都掌握在公司的經營者即內部人手中，股東很難對其行為進行有效的監督。公司治理與內部控制的

33、融合公司治理與內部控制既有不同點，也有相同點，既有分離區域，也有交叉領域。離開公司治理結構，內部控制就沒有完整性，當然也就不可能取得風險管理方面的成功；同時，公司治理結構同樣也離不開內部控制制度，如果沒有完善的內部控制做支撐，公司治理結構所追求的公平與效率的目標也必然會落空。可以看到，公司治理與內部控制實質上是一種互動關系，即有效的公司治理對完善內部控制至關重要；反過來，健全有效的內部控制通過產生高質量的會計信息也能優化公司治理機制。1、內部控制與公司治理不是主體與環境的關系迄今為止，公司治理和內部控制的關系在理論上仍未有統一定論。AICPA的審計準則第55號和COSO的內部控制一整體框架這兩

34、個研究報告均把董事會及其對待內部控制的態度認定為內部控制的控制環境，由于董事會是現行公司治理結構的核心，所以很多人認為公司治理結構是內部控制的環境要素，內部控制框架與公司治理機制是內部管理監控系統與制度環境的關系。這種認識是否正確也是值得商榷的。首先，根據哲學環境論的有關知識，環境是與主體相對應并外在于主體的。如果將兩者的關系定義為環境論，那么就意味著公司治理與內部控制是兩個完全獨立的沒有重疊和交叉的主體。其次，環境論降低了公司治理對于內部控制所具有的重要意義。按照哲學內外因理論，內因是事物發展變化的根本原因，外因只起一定的促進作用。環境作為非決定性的外部影響因素，其需要通過內部因素的轉化才能

35、起作用。這樣人們就會有意或者無意地把公司治理結構的影響及其意義縮小。最后，環境論也忽視了內部控制對公司治理的重要性，或者說沒有看到內部控制對公司治理具有一定的反向促進作用。公司治理與內部控制并非完全獨立，存在著聯系與區別。因此，內部控制與公司治理不是主體與環境的關系，而是“你中有我、我中有你”的相互包含、相互融合的關系。2、離開公司治理結構，內部控制就沒有完整性公司治理機制有效，才能保證不同層次控制目標的一致性，只有從源頭實施內部控制，才能維護各利益相關者的利益；公司治理不能很好地解決所有者和經營者之間的代理問題，則企業管理當局就沒有足夠的動力去改進內部控制，再好的內部控制也無法提供“合理保證

36、”。內部控制與公司治理不能割裂，需將內部控制納入公司治理路徑之上。兩權合一時，股東和股東會直接實施內部控制；兩權分離時，利益相關者通過董事會或監事會間接控制，由股東會或董事會設計監控制度，考核、評價經理層績效。公司治理機制有效，才能保證不同層次控制目標的一致性；只有從源頭實施內部控制，才能維護各利益相關者的權益。有效的內部控制應當能夠維護所有利益相關者的合法權益，而不是維護某一類或少數利益相關者的權益。3、有效的內部控制是完善公司治理的重要保障從公司治理角度認識內部控制，是正確認識內部控制的本質、發揮內部控制作用的前提，企業內部控制內涵和外延得以升華正是內部治理結構作用的結果。內部控制是在公司

37、治理解決了股東、董事會、監事會、經理之間的權、責、利劃分之后，作為經營者的董事會和經理為了保證受托責任的履行，而做出的主要面向次級管理人員的控制。有效的內部控制是完善公司治理的重要保障，如果內部控制失效，其提供的會計信息也就無法真實反映企業的財務狀況和經營成果，企業的經營者就無法進行正確的決策。健全有效的內部控制能夠確保公司管理行為符合國家法律法規，有利于董事會行使控制權從而提高公司治理效率。健全有效的內部控制可以提供真實可靠的財務信息，有利于所有者和管理者之間的制衡，有利于保障債權人等利益相關者利益，實現共同治理。在我國，事實上企業控制權相當大程度轉移到管理者手中，良好的內部控制是公司法人主

38、體正確處理各個利益相關者關系、實現公司治理目標的重要保證。總之，如果內部控制不能與公司治理兼容，將導致治理成本驟增；如果沒有健全的內部控制，公司治理留下的空間將導致機會主義行為，由此可能演變為制約公司發展的頑疾。公司治理與內部控制的區別1、兩者的具體目標不同公司治理的目的是保證經濟運行系統中的公平和效率，具體地說，就是在所有者（股東）、管理人和其他利益關系人之間建立起合乎公平和效率的經濟機制。在這個機制之下，所有者必須提供企業生產經營所需要的基本資金，并享有對企業的最終控制權和剩余分配權；管理者必須盡責工作，不能利用職務之便侵害投資人的利益；企業在追求自身利益的同時不能損害其他利益關系人的權益

39、。而內部控制的目的則是為了保證企業資產安全、會計信息真實完整和經營效率的提高。2、兩者的控制主體不同公司治理的主體是股東、董事會、經理層以及其他利益關系人（債權人、社區、政府），包括企業內、外部各有關方面；而內部控制的主體主要是董事會、經理層以及其他員工等，控制主體僅限于公司內部，而且控制重點主要集中于CEO及其之下的業務系統。3、兩者所涉及的管理內容不同公司治理的管理內容主要涉及股東、董事會、監事會、總經理之間的委托代理合同關系、控制權的配置（股權結構安排）、剩余分配權的安排等；而內部控制的管理內容主要是環境控制、風險評估、控制活動、信息溝通、內部監督等。4、兩者所使用的手段不同公司治理的手

40、段主要有監督和激勵兩種；而內部控制的手段側重于職務分離、授權審批、會計系統、財產保護、全面預算、運營分析、績效考評等控制措施。公司治理在管理思想上重視行為和動機的抑制與激勵；而內部控制在管理思想上重視流程控制。5、兩者所歸屬的法規體系不同公司治理的內容主要體現在公司法、證監會頒布的上市公司治理準則、交易所的上市公司治理規則以及企業章程之中；而內部控制則主要體現于會計法和五部委頒布的企業內部控制基本規范、內部控制配套指引以及企業內部控制制度之中。發展與創新階段2006年至今為我國企業內部控制的發展與創新發展階段。隨著2002年SOX法案的頒布，各國相應出臺了有關內部控制的相關政策，我國也不例外。

41、2006年6月，國資委發布了中央企業全面風險管理指引。2006年7月15日，由財政部發起成立了全國內部控制標準委員會；2006年7月，為加強上市公司內部控制，促進上市公司規范運作和健康發展，保護投資者合法權益，上海證券交易所發布了上海證券交易所上市公司內部控制指引；2006年9月，深圳證券交易所發布了深圳證券交易所上市公司內部控制指引；2007年3月，財政部內部控制標準委員會發布了企業內部控制基本規范和17項企業內部控制基本規范具體規范的征求意見稿。2008年6月，財政部、證監會、審計署、銀監會、保監會在北京聯合召開企業內部控制基本規范發布會暨首屆內部控制高層論壇，會議發布了企業內部控制基本規

42、范。同月，還發布了企業內部控制基本規范相關配套指引的征求意見稿。2010年4月，五部委聯合發布企業內部控制基本規范及配套指引，包括內部控制應用指引、內部控制評價指引、內部控制審計指引。根據企業內部控制基本規范相關規定，內部控制是由企業董事會、監事會、經理層和全體員工實施的，旨在實現控制目標的過程。內部控制的目標是合理保證經營的合法合規，資產安全，財務報告及相關信息的真實完整，提高經營的效率、效果，促進企業實現發展戰略。內部控制的構成包括內部環境、風險評估、控制活動、信息與溝通、內部監督五個要素。這些都參照了國際上已頒布的關于內部控制的相關法律法規。同時企業內部控制基本規范還規定了建立和實施內部

43、控制的基本原則，即全面性原則、重要性原則、制衡性原則、適應性原則、成本效益原則。配套指引還規定自2011年1月1日起在境內外同時上市的公司施行，自2012年1月1日起擴大到在上海證券交易所、深圳證券交易所主板上市的公司施行：在此基礎上，擇機在中小板和創業板上市公司施行。同時，鼓勵非上市大中型企業提前執行。執行企業內部控制規范體系的企業，必須對本企業內部控制的有效性進行自我評價，披露年度自我評價報告，同時聘請會計師事務所對其財務報告內部控制的有效性進行審計，并出具審計報告。目前，我國內部控制的內容和結構呈現以下特點：內部控制內容范圍廣泛，不僅包括會計控制也涉及管理控制和風險管理，行業特色比較明顯

44、；內部控制結構不盡相同，主要呈現出三種類型，第一種是實務型，直接針對內部控制的實務操縱進行規范，第二種是框架型結構，采用內部控制要素的形式構建內部控制的整體框架體系，類似于COSO的內部控制框架，第三種是框架與實務結合型，既描述內部控制的框架結構，又描述內部控制的實務操作，兩者相結合；在構成要素結構上，基本上都與COSO內部控制框架的結構和要素相同，但具體內容上又存在一些差別。起步和探索階段19491978年是中華人民共和國成立后經濟發展的第一階段，在此期間，企業會計規范建設由于種種原因沒能取得理想的效果。這一時期的企業會計規范建設具有以下特點：企業會計規范都屬于行政制度，未能形成一個完整的體

45、系；企業會計規范經歷了由分部門制定到按照國民經濟分類統一制定，由所有企業適用一套會計制度到不同規模、不同性質的企業執行不同會計制度的過程；企業會計規范的內容由單獨的會計業務核算規范發展到會計業務核算和會計人員職責的規范。除了1963年1月國務院頒布的會計人員的職權試行條例對會計人員的職責、權限以及會計人員的任免和獎懲做出的具體規定和企業內部會計控制有點關系之外，更多的規定是關于會計核算制度的。1984年4月，財政部出臺了會計人員工作規則對建立會計人員崗位責任制、使用會計科目、填制會計憑證、登記跨級賬簿、編制會計報表、管理會計檔案和辦理會計交接進行了詳細規定；1996年，財政部頒布了會計基礎工作

46、規范，主要在會計機構和會計人員、會計核算、會計監督、內部會計管理制度等方面進行了明確的規定。全國人民代表大會常務委員會制定并于1985年1月21日通過了中華人民共和國會計法（簡稱會計法），自1985年5月1日起施行，會計法對會計核算、會計監督、會計機構和會計人員、法律責任等問題做了明確規定，從法律的高度規定了企業內部控制的基本內容；全國人民大表大會常務委員會1993年第一次修改并頒布了會計法，修改后的會計法明確了違法責任人、執法人以及內部會計控制的相關問題，區分了違法程度；2000年7月，全國人民代表大會常務委員會修正了會計法，修正后的會計法包括總則、會計核算、公司、企業會計核算制度的特別規定

47、、會計監督、會計機構和會計人員、法律責任等主要內容。1997年1月，中國注冊會計師協會制定了獨立審計具體準則第9號企業內部控制與審計風險，主要規范內部控制與審計風險等內容。社會責任企業創造利潤或實現股東財富最大化固然很重要，但在經濟社會高速發展的當今時代，尤其是我國作為發展中國家，在大力發展社會主義市場經濟的過程中，企業作為最重要的市場主體，如果不顧一切地追逐利潤，是不符合科學發展觀，不利于建設和諧社會的。因此，履行社會責任是企業義不容辭的義務，是企業的光榮使命。社會責任是指企業在經營發展過程中應當履行的社會職責和義務，主要包括安全生產、產品質量（含服務）、環境保護、資源節約、促進就業、員工權

48、益保護等。企業履行社會責任可以增加企業的安全生產意識，防止企業發生重特大安全事故，可以增強企業的環境保護意識，避免造成環境污染，導致企業巨額賠償或停產整頓。企業創造利潤和履行社會責任兩方面是統一的有機整體，相輔相成，并不矛盾。企業承擔了社會責任將有助于改善企業的形象，提高品牌美譽度，進而吸引更多的客戶，增強企業的經濟效益。企業履行社會責任是提升發展質量的重要標志，是實現企業可持續長遠發展的根本所在。眾所周知，如果企業做不到安全生產，事故頻繁，造成人員傷亡，必然是欲速則不達甚至導致關閉。由此可見，企業在制定和實現發展戰略過程中，應當充分考慮履行社會責任的要求，從根本上轉變發展方式，實現長遠發展的

49、目標。那么企業應該如何履行社會責任呢？第一，企業負責人要高度重視這項工作，樹立社會責任意識，形成履行社會責任的企業價值觀和企業文化。第二，要把履行社會責任融入企業發展戰略，落實到生產經營的各個環節，逐步建立和完善企業社會責任指標和考核體系，為企業履行社會責任提供堅實的基礎與保障。第三，建立社會責任報告制度，發布社會責任報告，讓股東、債權人、員工、客戶、社會等各方面知曉自己在社會責任領域所做的工作，這樣可以增強企業的戰略管理能力，全面提高企業服務能力和水平，提高企業的品牌形象和價值。（一）社會責任的主要風險企業應當明確社會責任面臨的主要風險，以及這些風險可能導致的后果。（1）安全生產措施不到位，

50、責任不落實，導致企業發生安全事故。（2）產品質量低劣，侵害消費者利益，導致企業巨額賠償、形象受損，甚至破產。（3）環境保護投入不足，資源耗費大，造成環境污染或資源枯竭，導致企業巨額賠償、缺乏發展后勁，甚至停業。（4）不重視就業和員工權益保護，導致員工積極性受挫，影響企業發展和社會穩定。（二）社會責任風險的應對措施針對社會責任面臨的風險及影響，企業采取的應對措施包括以下幾個方面。（1）設立安全管理部門和安全監督機構，建立嚴格的安全生產管理體系、操作規范和應急預案，強化安全生產責任追究制度，切實做到安全生產。（2）規范生產流程，建立嚴格的產品質量控制和檢驗制度，嚴把質量關，嚴禁將缺乏質量保障、危害

51、人民生命健康的產品流向社會。（3）提高員工的環境保護和資源節約意識，建立環境保護與資源節約制度，認真落實節能減排責任，積極開發和使用節能產品，發展循環經濟，降低污染物排放，提高資源綜合利用效率。（4）依法保護員工的合法權益，保障員工依法享有勞動權利和履行勞動義務，保持工作崗位相對穩定，積極促進充分就業。（5）針對目前少數企業對公益事業（如接納大學生實習等）、慈善事業等漠不關心的情況，社會責任應用指引指出，企業應當按照“產學研用”相結合的社會需求，積極創建實習基地，大力支持社會有關方面培養、鍛煉社會需要的應用型人才；同時，應積極履行社會公益方面的責任和義務，關心幫助社會弱勢群體，支持慈善事業。企

52、業文化企業文化是指企業在生產經營實踐中逐步形成的、被整個團隊所認同并遵守的價值觀、經營理念和企業精神，以及在此基礎上形成的行為規范的總稱。良好的企業文化對企業有直接的促進作用。根據經驗得知，各項制度都有失效的時候，而當制度失效的時候，企業經營靠的就是企業文化。它作為一個企業的中樞神經，支配著人們的思維方式、行為方式。建設企業文化，培育積極向上的價值觀、誠實守信的經營理念、為社會創造財富并積極履行社會責任的企業精神，可以增強員工對企業的認同感，增強企業的競爭力。企業內部控制基本規范第十八條規定，企業應當加強文化建設，培育積極向上的價值觀和社會責任感，倡導誠實守信、愛崗敬業、開拓創新和團隊協作精神

53、，樹立現代管理理念，強化風險意識。在我國，關于企業文化的表現形式最流行的觀點是將其劃分為4個方面：物質文化、行為文化、制度文化和精神文化。企業物質文化是指以客觀物體及其相應組合為表現形式的文化。它由企業的物質環境、生產設備、最終產品與包裝設計等構成。由于物質文化的表現形式相對直觀、容易“觸摸”，所以，物質文化也被稱為“表層文化”。如日本豐田汽車表現出的是省油“小型”“質量可靠”的文化；IBM計算機表現出的則是“經典”“可靠”“性能優異”的文化。企業行為文化是指企業員工在生產經營、學習娛樂中產生的活動文化。它包括企業經營、教育宣傳、人際關系活動、文娛體育活動中產生的文化現象。它是企業經營作風、精

54、神面貌、人際關系的動態體現，也是企業精神、企業價值觀的折射。行為文化比物質文化“隱藏”得相對深一些。但也比較容易觀察與感知，所以它仍然屬于“淺層文化”。如海爾的售后服務人員及時、快速、優質的售后服務行為，所表現出的“真誠到永遠”的文化。企業制度文化是由企業制度形態、組織形態和管理形態構成的外顯文化，一般包括企業的經營制度和企業的管理制度。一方面，它是精神文化這一抽象東西的具體體現；另一方面，它也是指導和約束員工行為文化和物質文化建設的綱領性東西。制度文化是精神文化與物質文化的“中介”，屬于“中層文化”。企業精神文化是指在內外部環境的影響下，企業在長期的生產經營過程中形成的精神成果和文化觀念。它

55、主要由經營哲學、道德觀念以及企業價值觀等因素構成。它是企業各種活動的指導思想，屬于“核心文化”。企業文化是企業的靈魂，滲透于企業的一切經營管理活動之中，是推動企業持續發展的不竭動力。（一）企業文化的主要風險企業應當明確企業文化面臨的主要風險，以及這些風險可能導致的后果。（1）企業缺乏積極向上的企業文化，導致員工喪失對企業的信心和認同感，缺乏凝聚力和競爭力。（2）缺乏開拓創新、團隊協作和風險意識，導致企業發展目標難以實現，影響可持續發展。（3）企業缺乏誠實守信的經營理念，導致舞弊事件的發生，造成企業損失，影響企業信譽。（二）企業文化風險的應對措施針對上述風險及影響，企業采取的應對措施包括以下幾個

56、方面。（1）積極培育具有自身特色的企業文化，充分體現企業特色的發展愿景、積極向上的價值觀、誠實守信的經營理念、履行社會責任和開拓創新的企業精神，以及團隊協作和風險防范意識，以此引導和規范員工行為，打造以主業為核心的企業品牌，形成整體團隊的向心力，促進企業長遠發展。這項應對措施同時也表明，打造企業主業品牌應當作為企業文化建設中的重要內容。（2）重視并購重組后的企業文化建設，平等對待被并購方的員工，促進并購雙方的文化融合。這是基于當前企業并購實務中企業文化融合問題特別提供的指引，應引起相關企業的高度重視。（3）要求董事、監事、經理和其他高級管理人員在企業文化建設中發揮主導和垂范作用，以自身的優秀品

57、格和腳踏實地的工作作風，帶動影響整個團隊，共同營造積極向上的企業文化環境。這充分說明，企業文化建設既要注重“上下結合”，更應注重企業治理層和經理層的示范作用。（4）要求企業加強企業文化的宣傳貫徹，促進文化建設在內部各層級的有效溝通，并確保全體員工共同遵守；同時，要求企業文化建設融入生產經營全過程，切實做到文化建設與發展戰略的有機結合，增強員工的責任感和使命感，規范員工行為方式，使員工自身價值在企業發展中得到充分體現。也就是說，企業文化建設不能停留在企業最高層，不能停留在文本上，不能停留在泛泛的宣貫上，不能脫離生產經營過程，不能背離發展戰略，而應融入企業的肌體、匯入企業的血脈。控制的層級制度內部

58、控制不是在真空中存在的，它涉及人員、政策和程序，是對組織自身的一種控制環境。內部控制是主觀的，因為它依賴于管理層認為控制有多重要，是否選擇有效的戰略，如何監督和實施控制。內部控制的每一個有意義的檢查都必須考慮環境。由管理層建立的內部環境會對一個組織的控制程序與技術的有效性產生重要的影響。控制環境的形成會受到很多因素的制約。有些因素清晰可見，如正式的公司政策聲明或內部審計職能。有些因素是無形的，如職業勝任能力和人員的誠實性。國際注冊內部控制師通用知識與技能指南把內部控制視為一個三級分類的控制層級制度。在層級制度的頂端是內部環境，即“公司治理”另外兩個層級控制措施的執行與效果。在內部環境控制之下是

59、系統控制，最底層的是交易處理控制。控制措施的有效性是從內部環境開始向下移動的。換句話說，如果環境控制是薄弱的，其他層級的控制將不會有效。例如，如果管理層不創建一個希望員工能保護數據安全性的環境，員工或許不關心保存密碼的重要性。在一個松散的內部環境控制中，個人可能把密碼標簽貼在計算機終端上。如果對系統的控制措施是薄弱的，交易處理的控制措施將同樣是薄弱的。有效地控制是董事會和組織中每個員工的責任。管理層創建一個內部環境是很重要的，在這一環境中每個員工都認為控制是很重要的，并且成為控制的積極參與者，以確保那些需要控制的事項真正得到控制。執行管理層有責任創建有益于控制措施實施、監督控制和處罰違反控制行

60、為的環境。在創建控制措施并確保控制措施得到貫徹執行方面，管理層必須提出有效的內部環境控制的屬性和管理層的職責。董事會負有監督內部環境的責任，并強調解決違反控制的行為。董事會應當要求首席執行官提供內部環境的適當保證。所有重大的違反控制的行為和對這些行為采取的糾正行動都應當通知董事會。為了有助于實現這些控制職責，董事會任命獨立審計師和內部審計師幫助他們評價控制措施是否適當，并保證他們遵守控制措施。中級管理層有責任對他們的職能領域建立控制目標。例如，信息技術部門可能設立一個控制目標，要求所有軟件在安裝進入系統之前，應接受單獨的測試；應收賬款管理部門可能設立一個目標，要求所有已開發票的物品，不管是款項