1、泓域/阻燃抗靜電雙向拉伸土工格柵公司治理與內部控制手冊阻燃抗靜電雙向拉伸土工格柵公司治理與內部控制手冊xxx投資管理公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc113563964 一、 項目簡介 PAGEREF _Toc113563964 h 4 HYPERLINK l _Toc113563965 二、 產業環境分析 PAGEREF _Toc113563965 h 7 HYPERLINK l _Toc113563966 三、 促進兩化融合，培育新業態新模式 PAGEREF _Toc113563966 h 7 HYPERLINK l _Toc113563967 四、

2、 必要性分析 PAGEREF _Toc113563967 h 8 HYPERLINK l _Toc113563968 五、 評價控制缺陷與報告 PAGEREF _Toc113563968 h 9 HYPERLINK l _Toc113563969 六、 審計范圍與審計目標 PAGEREF _Toc113563969 h 13 HYPERLINK l _Toc113563970 七、 內部控制評價工作底稿與報告 PAGEREF _Toc113563970 h 15 HYPERLINK l _Toc113563971 八、 內部控制評價的組織與實施 PAGEREF _Toc113563971 h

3、16 HYPERLINK l _Toc113563972 九、 英美市場主導型治理模式評價 PAGEREF _Toc113563972 h 27 HYPERLINK l _Toc113563973 十、 英美模式的主要內容 PAGEREF _Toc113563973 h 29 HYPERLINK l _Toc113563974 十一、 德日公司治理模式的主要內容 PAGEREF _Toc113563974 h 35 HYPERLINK l _Toc113563975 十二、 德日公司治理模式的評價 PAGEREF _Toc113563975 h 38 HYPERLINK l _Toc11356

4、3976 十三、 家族治理模式的主要內容 PAGEREF _Toc113563976 h 40 HYPERLINK l _Toc113563977 十四、 家族治理模式的產生 PAGEREF _Toc113563977 h 44 HYPERLINK l _Toc113563978 十五、 SASNO.55：內部環境的形成 PAGEREF _Toc113563978 h 46 HYPERLINK l _Toc113563979 十六、 企業風險管理框架：內部環境的成熟 PAGEREF _Toc113563979 h 47 HYPERLINK l _Toc113563980 十七、 有效內部環境的

5、屬性 PAGEREF _Toc113563980 h 49 HYPERLINK l _Toc113563981 十八、 控制的層級制度 PAGEREF _Toc113563981 h 52 HYPERLINK l _Toc113563982 十九、 公司基本情況 PAGEREF _Toc113563982 h 55 HYPERLINK l _Toc113563983 二十、 項目風險分析 PAGEREF _Toc113563983 h 56 HYPERLINK l _Toc113563984 二十一、 項目風險對策 PAGEREF _Toc113563984 h 59 HYPERLINK l

6、_Toc113563985 二十二、 發展規劃 PAGEREF _Toc113563985 h 61 HYPERLINK l _Toc113563986 SWOT分析 PAGEREF _Toc113563986 h 68 HYPERLINK l _Toc113563987 （一）優勢分析（S） PAGEREF _Toc113563987 h 68 HYPERLINK l _Toc113563988 1、公司具有技術研發優勢，創新能力突出 PAGEREF _Toc113563988 h 68 HYPERLINK l _Toc113563989 公司在研發方面投入較高，持續進行研究開發與技術成果轉

7、化，形成企業核心的自主知識產權。公司產品在行業中的始終保持良好的技術與質量優勢。此外，公司目前主要生產線為使用自有技術開發而成。 PAGEREF _Toc113563989 h 68項目簡介（一）項目單位項目單位：xxx投資管理公司（二）項目地點項目選址位于xx（以最終選址方案為準）。（三）項目進度結合該項目的實際工作情況，xxx投資管理公司將項目工程的建設周期確定為12個月，其工作內容包括：項目前期準備、工程勘察與設計、土建工程施工、設備采購、設備安裝調試、試車投產等。（四）項目提出的理由1、長期的技術積累為項目的實施奠定了堅實基礎目前，公司已具備產品大批量生產的技術條件，并已獲得了下游客戶

8、的普遍認可，為項目的實施奠定了堅實的基礎。2、國家政策支持國內產業的發展近年來，我國政府出臺了一系列政策鼓勵、規范產業發展。在國家政策的助推下，本產業已成為我國具有國際競爭優勢的戰略性新興產業，伴隨著提質增效等長效機制政策的引導，本產業將進入持續健康發展的快車道，項目產品亦隨之快速升級發展。強化科技創新對產業發展的引領作用，加強產業基礎、共性技術、高端替代應用創新，加大新技術應用力度，推動業態變革、價值創造和結構升級。（五）建設投資估算1、項目總投資構成分析項目總投資包括建設投資、建設期利息和流動資金。根據謹慎財務估算，項目總投資33476.75萬元，其中：建設投資28103.01萬元，占項目

9、總投資的83.95%；建設期利息365.79萬元，占項目總投資的1.09%；流動資金5007.95萬元，占項目總投資的14.96%。2、建設投資構成項目建設投資28103.01萬元，包括工程費用、工程建設其他費用和預備費，其中：工程費用24480.76萬元，工程建設其他費用2852.28萬元，預備費769.97萬元。（六）項目主要技術經濟指標1、財務效益分析根據謹慎財務測算，項目達產后每年營業收入62000.00萬元，綜合總成本費用50193.33萬元，納稅總額5612.96萬元，凈利潤8635.26萬元，財務內部收益率19.88%，財務凈現值13701.05萬元，全部投資回收期5.66年。2

10、、主要數據及技術指標表主要經濟指標一覽表序號項目單位指標備注1總投資萬元33476.751.1建設投資萬元28103.011.1.1工程費用萬元24480.761.1.2其他費用萬元2852.281.1.3預備費萬元769.971.2建設期利息萬元365.791.3流動資金萬元5007.952資金籌措萬元33476.752.1自籌資金萬元18546.642.2銀行貸款萬元14930.113營業收入萬元62000.00正常運營年份4總成本費用萬元50193.335利潤總額萬元11513.686凈利潤萬元8635.267所得稅萬元2878.428增值稅萬元2441.559稅金及附加萬元292.99

11、10納稅總額萬元5612.9611盈虧平衡點萬元22284.93產值12回收期年5.6613內部收益率19.88%所得稅后14財務凈現值萬元13701.05所得稅后產業環境分析從我市看，經濟正在趨穩向好，結構調整初見成效，改革紅利逐步釋放，特別是經過十多年振興發展積累的經濟規模、產業基礎日益壯大，新經濟增長點正在不斷涌現。京津冀協同發展戰略、國家新一輪東北振興戰略的深入實施是我市迎來的最大機遇;把沈陽確定為全面創新改革試驗區，更是我市改革開放30多年來最難得的機遇;“互聯網+”行動計劃、“中國制造2025”、“一帶一路”及中蒙俄經濟走廊建設等國家戰略，為沈陽老工業基地轉型升級和擴大對外開放提供

12、了最為有利的外部條件。促進兩化融合，培育新業態新模式推進數字化智能化制造。加大關鍵環節數字化、網絡化改造，加快先進數字設備、在線監測系統、智能倉儲物流系統、先進制造及管理軟件等推廣應用。在非織造布、醫療健康紡織品、土工建筑用紡織品、交通工具用紡織品、柔性復合材料及線帶繩纜等領域推進數字化工廠建設。加大智能紡織品開發推廣。開發能量采集與儲存、數據傳輸技術，提升柔性傳感材料可靠性。開發推廣體育運動、醫療健康、安全防護用智能可穿戴產品。拓展智能紡織品在土工、建筑、過濾等領域應用。建設工業互聯網平臺。以共享設計、協同制造、質量追溯、供需對接為目標，在個體防護、工業過濾等領域，推進區域性、行業性工業互聯

13、網平臺建設，開發行業專用工業APP，提高產業鏈協同制造能力和應急快速反應能力。必要性分析1、現有產能已無法滿足公司業務發展需求作為行業的領先企業，公司已建立良好的品牌形象和較高的市場知名度，產品銷售形勢良好，產銷率超過 100%。預計未來幾年公司的銷售規模仍將保持快速增長。隨著業務發展，公司現有廠房、設備資源已不能滿足不斷增長的市場需求。公司通過優化生產流程、強化管理等手段，不斷挖掘產能潛力，但仍難以從根本上緩解產能不足問題。通過本次項目的建設，公司將有效克服產能不足對公司發展的制約，為公司把握市場機遇奠定基礎。2、公司產品結構升級的需要隨著制造業智能化、自動化產業升級，公司產品的性能也需要不

14、斷優化升級。公司只有以技術創新和市場開發為驅動，不斷研發新產品，提升產品精密化程度，將產品質量水平提升到同類產品的領先水準，提高生產的靈活性和適應性，契合關鍵零部件國產化的需求，才能在與國外企業的競爭中獲得優勢，保持公司在領域的國內領先地位。評價控制缺陷與報告（一）評價控制缺陷注冊會計師需要評價其注意到的各項控制缺陷的嚴重程度，以確定這些缺陷單獨或組合起來，是否構成重大缺陷。但是，在計劃和實施審計工作時，不要求注冊會計師尋找單獨或組合起來不構成重大缺陷的控制缺陷。企業內部控制可能存在重大缺陷情形有：（1）注冊會計師發現董事、監事和高級管理人員舞弊；（2）企業更正已經公布的財務報表；（3）注冊會

15、計師發現當期財務報表存在重大錯報，而內部控制在運行過程中未能發現該錯報；（4）企業審計委員會和內部審計機構對內部控制的監督無效。財務報告內部控制缺陷的嚴重程度取決于：控制缺陷導致賬戶余額或列報錯報的可能性；因一個或多個控制缺陷的組合導致潛在錯報的金額大小。控制缺陷的嚴重程度與賬戶余額或列報是否發生錯報無必然對應關系，而取決于控制缺陷是否可能導致錯報。評價控制缺陷時，注冊會計師需要根據財務報表審計中確定的重要性水平，支持對財務報告控制缺陷重要性的評價。注冊會計師需要運用職業判斷，考慮并衡量定量和定性因素，同時要對整個思考判斷過程進行記錄，尤其是詳細記錄關鍵判斷和得出結論的理由。而且，對于“可能性

16、”和“重大錯報”的判斷，在評價控制缺陷嚴重性的記錄中，注冊會計師需要給予明確的考量和陳述。（二）內部控制缺陷的報告1、對內報告內部控制缺陷報告應當采取書面形式。對于一般缺陷和重要缺陷，通常向企業經理層報告，并視情況考慮是否需要向董事會及其審計委員會、監事會報告；對于重大缺陷，應當及時向董事會及其審計委員會、監事會和經理層報告。如果出現不適合向經理層報告的情形，如存在與經理層舞弊相關的內部控制缺陷，或存在經理層凌駕于內部控制之上的情形等，應當直接向董事會及其審計委員會、監事會報告。企業應根據內部控制缺陷的影響程度合理確定內部控制缺陷報告的時限，一般缺陷、重要缺陷應定期報告，重大缺陷即時報告。2、

17、對外報告我國企業內部控制審計指引第四條規定：注冊會計師應當對財務報告內部控制的有效性發表審計意見，并對內部控制審計過程中注意到的非財務報告內部控制的重大缺陷，在內部控制審計報告中增加“非財務報告內部控制重大缺陷描述段”予以披露。內部控制信息披露服務于投資者的權益保護以及投資者對企業投資回報的預期。財務報告之所以是投資決策的重要依據，原因在于它有助于投資者評估企業未來產生現金流量的金額、時間和不確定性從而服務于投資決策。但是，依據財務數據對企業前景的預期能否成為現實、差異的波動方向取決于對未來不確定因素的管控。內部控制的有效性以及缺陷的嚴重程度決定著它管控未來風險的能力以及預期變為現實的可靠程度

18、。對外披露內控缺陷信息是企業必須承擔的義務。但是，無論從法律賦予管理層的義務層面講，還是受托者對委托者承擔的道義責任層面講，并不是所有的內部控制缺陷都必須對外披露。對外披露的缺陷應該是對投資者制定投資決策、修正以往投資決策產生影響的缺陷信息。缺陷的披露實際上起風險提示的作用，只有較大可能偏離目標且危害程度較嚴重的缺陷才有必要對外披露。3、注冊會計師內部控制審計意見類型企業內部控制審計意見包括無保留意見、否定意見和無法表示意見三種類型。具體又可分為無保留意見、帶強調段的無保留意見、否定意見和無法表示意見四種類型。（1）無保留審計意見。發表無保留審計意見必須同時符合兩個條件：企業按照內部控制有關法

19、律法規以及企業內部控制制度要求，在所有重大方面建立并實施有效的內部控制；注冊會計師按照有關內部控制審計準則的要求計劃和實施審計工作，在審計過程未受到限制。（2）帶強調段的無保留意見。注冊會計師認為財務報告內部控制雖不存在重大缺陷，但仍有一項或者多項重大事項需要提請審計報告使用者注意的，應在審計報告中增加強調事項段予以說明。該段內容僅用于提醒內部控制審計報告使用者關注，并不影響對財務報告內部控制發表的審計意見。（3）否定意見。注冊會計師認為財務報告內部控制存在一項或多項重大缺陷的，除非審計范圍受到限制，否則應對財務報告內部控制發表否定意見。注冊會計師出具否定意見的內部控制審計報告中需包括重大缺陷

20、的定義、重大缺陷的性質及其對財務報告內部控制的影響程度等內容。（4）無法表示意見。注冊會計師審計范圍受到限制的，應當解除業務約定或出具無法表示意見的內部控制審計報告，在報告中指明審計范圍受到限制，無法對內部控制有效性發表意見。注冊會計師在已執行的有效程序中發現內部控制存在重大缺陷的，應當在“無法表示意見”的審計報告中對已發現的重大缺陷做出詳細說明。審計范圍與審計目標內部控制作為企業中一項重要的管理活動，用來促進提高經營的效率效果，實現企業的發展戰略。一些國家和地區，如美國、日本、歐盟等對內部控制審計已提出強制性要求。同樣，我國企業內部控制基本規范中除了要求企業為其內部控制的設計與運行情況進行全

21、面的評價、披露年度自我評價報告外，在第十條中明確指出：上市公司和非上市大中型企業聘請符合資格的會計師事務所，根據規范及配套辦法和相關執業準則，對企業財務報告內部控制的有效性進行審計并出具審計報告。會計師事務所及其簽字的從業人員應當對發布的內部控制審計意見負責。為企業內部控制提供咨詢的會計師事務所，不得同時為同一企業提供內部控制審計服務。（一）內部控制審計的定義內部控制審計是通過對被審計單位的內控制度的審查、分析測試、評價，確定其可信程度，從而對內部控制是否有效做出鑒定的一種現代審計方法。內部控制審計是內部控制的再控制，它是企業改善經營管理、提高經濟效益的自我需要。一般地，企業內部審計部門負責內

22、部控制審計，也可以委托不負責年審的會計師事務所開展內部控制審計。（二）內部控制審計的范圍內部控制審計的范圍限于特定日期與財務報表相關的內部控制。通常，注冊會計師對某特定日期的內部控制進行審核。特定日期可以是會計年度結束日，也可以是某中期結束日。注冊會計師對某特定日期的內部控制審核時，應在接近于此日期之前的一段時間內對內部控制進行了解和測試，并對該日期的內部控制有效性發表審核意見。（三）內部控制審計的目標1、內控審計目標的具體界定內部控制審計的目標是檢查并評價內部控制的合法性、充分性、有效性及適宜性。內部控制的合法性、充分性、有效性及適宜性，具體表現為其能夠保障資產、資金的安全，即保障資產、資金

23、的存在、完整、為我所有、金額正確、處于增值狀態。2、內控審計目標與財務報表審計目標的聯系與區別（1）兩者的聯系。內部控制審計的前四個目標實際就是財務報表審計的具體目標。企業管理層對外提供的資產負債表，表上反映有多少資產，其明示或暗示了這樣幾個聲明：資產負債表上反映的資產是存在的、是完整的、是屬于自身的、金額是正確的。相應地，外部財務報表審計的具體目標也就是鑒證企業管理層的這些聲明是否屬實。（2）兩者的區別。財務報表審計直接評價的是財務報表，或者說直接評價資產、資金本身的安全狀態，其目標對象是資產、資金本身，而內部控制審計直接評價的是內部控制能否保障資產、資金的安全，其目標對象是內部控制，而資產

24、、資金只是作為中間的觀察對象而存在。財務報表審計主要評價財務報表所反映的存量資產、資金的“靜的安全”，一般不評價資產、資金的“動的安全”，即不評價資產、資金在流轉中的增值性；而由于內部控制既要保障資產、資金“靜的安全”，又要保障其“動的安全”，所以內部控制審計既檢查資產、資金的“靜的安全”，又檢查資產、資金的“動的安全”。內部控制評價工作底稿與報告（一）內部控制評價工作底稿根據企業內部控制評價指引第十一條的要求，內部控制評價工作應當形成工作底稿，詳細記錄企業執行評價工作的內容，包括評價要素、主要風險點、采取的控制措施、有關證據資料以及認定結果等。評價工作底稿應當設計合理、證據充分、簡便易行、便

25、于操作。（二）內部控制評價報告根據企業內部控制基本規范企業內部控制評價指引的相關規定，企業應當結合內部監督情況，定期對內部控制的有效性進行自我評價，出具內部控制自我評價報告。1、內部控制評價報告的內容根據企業內部控制評價指引第二十二條的規定，內部控制評價報告至少應當披露下列內容：（1）董事會對內部控制報告真實性的聲明；（2）內部控制評價工作的總體情況；（3）內部控制評價的依據；（4）內部控制評價的范圍：（5）內部控制評價的程序和方法；（6）內部控制缺陷及其認定情況；（7）內部控制的整改情況及對重大缺陷擬采取的整改措施；（8）內部控制有效性的結論。2、報告時間及要求內部控制評價報告應當報經董事會

26、或類似權力機構批準后與審計報告一起對外披露。企業應當以12月31日作為年度內部控制評價報告的基準日，內部控制評價報告應當在基準日后4個月內報出。企業內部控制評價部門應當關注自內部控制評價報告基準日至內部控制評價報告發出日之間是否發生影響內部控制有效性的因素，并根據其性質和影響程度對評價結論進行相應調整。內部控制評價的組織與實施內部控制評價是由企業董事會和管理層實施的。進行評價的具體內容應圍繞企業內部控制基本規范中提及的內部控制五個要素即內部環境、風險評估、控制活動、信息與溝通、內部監督，以及企業內部控制基本規范及企業內部控制應用指引中的內容。在確定具體內容后，企業應制定內部控制評價程序，對內部

27、控制有效性進行全面評價，包括財務報告內部控制有效性和非財務報告內部控制有效性；同時為內部評價工作形成工作底稿，詳細記錄企業執行評價工作的內容，包括評價要素、關鍵風險點、采取的控制措施、有關證據資料以及認定結果等；企業還應在評價工作中明確內部控制缺陷的認定準則；完成評價后，企業應當準備一份內部控制自我評價報告，在其年報中進行披露：企業董事會應當對內部控制評價報告的真實性負責。（一）內部控制評價的相關概念內部控制評價一般是指由專門的機構或人員，通過對單位內部控制系統的了解、測試和分析，對其完整性、合理性及有效性提出意見，并進行報告，以利于單位進一步健全和完善內部控制體系。我國企業內部控制基本規范第

28、四十六條指出：企業應當結合內部監督情況，定期對內部控制的有效性進行自我評價，出具內部控制自我評價報告。內部控制自我評價的方式、范圍、程序和頻率，由企業根據經營業務調整、經營環境變化、業務發展狀況、實際風險水平等自行確定。（二）內部控制評價應當遵循的原則根據企業內部控制評價指引第三條的規定，內部控制評價應遵循以下3個原則。1、全面性原則評價工作應當包括內部控制的設計與運行，涵蓋企業及其所屬單位的各種業務和事項。2、重要性原則評價工作應當在全面評價的基礎上，關注重要業務單位、重大業務事項和高風險領域。3、客觀性原則評價工作應當準確地揭示經營管理的風險狀況，如實反映內部控制設計與運行的有效性。（三）

29、內部控制評價的內容根據企業內部控制評價指引的要求，內部控制評價涉及以下7個方面。（1）企業應當根據企業內部控制基本規范、應用指引以及本企業的內部控制制度，圍繞內部環境、風險評估、控制活動、信息與溝通、內部監督等要素，確定內部控制評價的具體內容，對內部控制設計與運行情況進行全面評價。（2）企業組織開展內部環境評價，應當以組織架構、發展戰略、人力資源、企業文化、社會責任等應用指引為依據，結合本企業的內部控制制度，對內部環境的設計及實際運行情況進行認定和評價。（3）企業組織開展風險評估機制評價，應當以企業內部控制基本規范有關風險評估的要求，以及各項應用指引中所列主要風險為依據，結合本企業的內部控制制

30、度，對日常經營管理過程中的風險識別、風險分析、應對策略等進行認定和評價。（4）企業組織開展控制活動評價，應當以企業內部控制基本規范和各項應用指引中的控制措施為依據，結合本企業的內部控制制度，對相關控制措施的設計和運行情況進行認定和評價。（5）企業組織開展信息與溝通評價，應當以內部信息傳遞、財務報告、信息系統等相關應用指引為依據，結合本企業的內部控制制度，對信息收集、處理和傳遞的及時性、反舞弊機制的健全性、財務報告的真實性、信息系統的安全性，以及利用信息系統實施內部控制的有效性等進行認定和評價。（6）企業組織開展內部監督評價，應當以企業內部控制基本規范有關內部監督的要求，以及各項應用指引中有關日

31、常管控的規定為依據，結合本企業的內部控制制度，對內部監督機制的有效性進行認定和評價，重點關注監事會、審計委員會、內部審計機構等是否在內部控制設計和運行中有效發揮監督作用。（7）內部控制評價工作應當形成工作底稿，詳細記錄企業執行評價工作的內容，包括評價要素、主要風險點、采取的控制措施、有關證據資料以及認定結果等。評價工作底稿應當設計合理、證據充分、簡便易行、便于操作。（四）內部控制評價的程序根據企業內部控制評價指引第十二條的要求，企業應按照內部控制評價辦法規定程序，有序開展內部控制評價工作。內部控制評價程序一般包括制訂評價控制方案、組成評價工作組、實施評價工作與測試、認定控制缺陷、匯總評價結果及

32、編報評價報告等環節。在這里重點講解制訂評價控制方案、組成評價工作組、實施評價工作與測試、匯總評價結果四個環節。1、制訂評價控制方案企業可以授權審計部門或專門機構負責內部控制評價組織的實施工作。承擔內部控制評價的部門或機構應具備以下條件。（1）能夠獨立行使對內部控制系統建立與運行過程及結果進行監督的權力；（2）具備與監督和評價內部控制系統相適應的專業勝任能力和職業道德素養；（3）與企業其他職能機構就監督與評價內部控制系統方面應當保持協調一致，在工作中相互配合、相互制約；（4）能夠得到企業董事會和經理層的支持，通常直接接受董事會及其審計委員會的領導和監事會的監督，有足夠的權威性來保證內部控制評價工

33、作的順利開展。內部控制評價部門或機構應根據內部監督情況和要求，制訂評價工作方案，明確評價范圍、工作任務、人員組織、進度安排和費用預算等相關內容，報經董事會或其授權審批后實施。這是一個進行內部控制評估前的全面計劃，提供內部控制評價的效率和效果。2、組成評價工作組內部控制評價部門或機構在評價方案獲得批準后，需要組織評價工作組，具體承擔內部控制檢查評價任務。評價工作組成員應具備獨立性、業務勝任能力和職業道德素養及吸收企業內部相關機構熟悉情況、參與日常監控的負責人或業務骨干參加。企業可根據自身的條件建立內部控制培訓機制，為評價工作組成員提供培訓，使其盡快掌握內部控制知識，熟悉企業業務流程及應關注重點、

34、評價工作流程、方法以及工作底稿準備的要求。對于擁有內部審計部門的企業來說，內審部門很有可能也同樣地擔當內部控制評價組的工作。但如果企業決定利用外聘會計師事務所為其提供內部控制評價服務，根據企業內部控制基本規范的要求，則該事務所不應同時為企業提供內部控制的審計服務。3、實施評價工作與測試評價工作組需通過了解企業層面基本情況、各業務層面的主要流程，識別有關主要風險后，才能開展實施及測試設計和運行有效性的內部控制工作。（1）了解公司層面基本情況。評價工作組與被評價單位進行充分溝通，了解其經營業務范圍、企業文化、發展戰略、組織結構、人力資源等內部環境及內部控制內容中五個要素的運作情況。（2）了解各業務

35、層面的主要流程及風險。在這一階段，評價工作組把工作重點放在主要業務流程上，如資金管理流程、銷售流程和采購流程等。為支持評估工作與相關測試有效進行，企業應建立全面文檔記錄。文檔記錄可以幫助評價工作組了解各個主要業務領域的流程，識別相關的風險關注點及可能存在的內部控制措施。評價工作組可審閱的內控流程文檔可能有以下幾種。風險控制矩陣文檔。關注點在于復核風險流程的合理性，例如，文檔是否包含了流程面臨的所有風險、列示的風險是否得到定期或及時的更新、對于各項風險的重要性水平分析是否合理，以及復核控制點的識別，關鍵控制點、重要控制點、一般控制點的判斷是否合適。流程圖文檔。關注點在于流程圖是否與實際操作及風險

36、控制矩陣描述相符合，流程圖是否清楚地標示所有風險點及控制點，流程圖中責任部門、崗位以及其他管理機構是否表述清晰、表述的流程路徑是否清晰、是否存在交叉，以及內容是否涵蓋所有流程實際操作及相應的控制活動。審批權限表文檔。關注點在于部門及崗位的描述是否準確、權限的劃分和設置是否合理。評價工作組應識別業務流程中的關鍵業務或固有風險，提出對于每一重大流程在交易過程中“可能出錯”而產生重大錯誤的問題在這些控制點上識別降低風險的控制，這些控制應當能夠為防止發生重要的錯誤或者能發現并更正錯誤提供合理保證。有些控制可能并不顯而易見，可能是電子化或者是人工的，并且同時是高層及基層實施。這些關注點將是評價工作組進行

37、設計或運行有效性并做出結論的地方。例如，銀行賬戶管理中，銀行賬戶的開立、變更及撤銷未經合理的審批及授權，對于該風險點應該采取相應控制措施，提交給銀行的開立賬戶申請書需要經過公司總經理書面批準（簽章），提交給銀行的變更賬戶申請需要經過財務經理和總經理審批，提交給銀行的撤銷賬戶申請需要經過財務經理和總經理審批。再以資金管理流程為例，企業面臨的一個關鍵業務風險可能是客戶需求的波動，當客戶需求下降時，企業收入減少，進而發生資金的短缺并增加對營運資金需求的壓力，資金需求將會直接導致銀行融資或企業債券融資的增加進而導致企業的財務費用成本增加。固有風險是指假設不存在相關的內部控制，某一業務風險事項發生的可能

38、性。例如，某企業所處行業的性質決定該類企業資金、在建工程與固定資產的交易比存貨（通常為一些低值易耗品）的交易更容易出現差錯。一些產生經營風險的外部因素也可能影響固有風險，如“節能減排”的目標要求企業投資建立高效率、低消耗的新型生產線，并對舊裝備進行技術改造，這些都會影響資金流。在各重要流程中，管理層可能已實施不同程度的控制以應對風險。例如，在資金管理流程、銀行賬戶的開立的風險點中，可能有的控制措施是要求提交給銀行的開立賬戶申請書需要經過公司總經理書面批準或簽章。（3）確定檢查評價范圍和重點。評價工作組根據掌握的情況確定評價范圍、檢查重點和抽樣數量，進行分工與測試。評價范圍、方式、程序和頻率，將

39、因企業經營業務調整、經營環境、風險水平等因素而異。（4）開展現場檢查測試。評價工作組可綜合運用個別訪談、調查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等評價方法，收集被評價單位內部控制設計與運行是否有效的證據，按照要求填寫工作底稿、記錄有關測試結果。如果發現內部控制出現缺陷，則需與管理層溝通，對有關缺陷進行認定并進行記錄。個別訪談。評價工作組人員可以個別訪談企業或被評價單位的不同人員，了解公司內部控制的現狀與運行。個別訪談通常用于企業層面與業務層面評價的階段。調查問卷。調查問卷多用于企業層面的評價，通過擴大對象范圍，如企業中的全體員工，收集簡單結果，如對公司企業文化的認同。專題討論。這

40、是一種集合企業中有關專業人員就內部控制執行情況或控制問題進行的分析和討論。穿行測試。穿行測試是指在流程中任意選取一項交易為樣本，獲取原始單據，跟蹤交易從最初起源，到會計處理、信息系統和財務報告編制，直到這項交易在財務報表中報告出來的全過程。通過執行“穿行測試”，評價工作人員可獲取對一個流程的了解，查找潛在的內控設計問題并識別出相關控制。實地查驗。這是一個用于業務層面評價的方法。例如，評價工作人員進行實地盤點以測試企業記錄存貨的數量，或有關控制的有效性。抽樣。抽樣方法可以分為隨機抽樣和其他抽樣法。隨機抽樣一般被認為是最具有代表性或是基于統計學的取樣方式，從樣本庫中抽取一定數量的樣本，進行控制測試

41、，以獲取有關控制的運行狀況。隨機選取通常是采用計算機來完成。其他抽樣如分層抽樣、整群抽樣及系統抽樣等。比較分析。這是一種通過數據分析，識別評價關注點的方法。例如，通過比較月度的銷售情況，識別異常區間，進行檢查。審閱與檢查。這也是在業務層面評價的常用方法，通過核對有關證據而獲取有關控制的運行狀況，如選擇某些調節表上的差異，追溯到相應的單據記錄（如銀行對賬單）或檢查調節表是否有相關負責人簽字。4、匯總評價結果評價工作組人員應當在其工作底稿中，記錄評價所實施的程序及有關結果。企業內部控制評價工作組應當建立評價質量交叉復核制度，有關評價報告應由評價工作組負責人嚴格審核確認；與被評價單位進行通報，在提交

42、內部控制評價部門或機構前得到被評價單位相關責任人簽字確認。如果在評價工作中發現所有差異，如穿行測試及控制測試中發現的與訪談結果的差異、與流程手冊的差異，也應在匯總中適當地記錄。企業內部控制評價部門或機構應編制內部控制缺陷認定匯總表，結合日常監督和專項監督發現的內部控制缺陷及其持續改進情況，對內部控制缺陷及其成因、表現形式和影響程度進行綜合分析和全面復核，提出認定意見，并以適當的形式向董事會、監事會或者經理層報告。重大缺陷應當由董事會予以最終認定。企業對于認定的重大缺陷，應當及時采取應對策略，切實將風險控制在可承受度之內，并追究有關部門或相關人員的責任。英美市場主導型治理模式評價（一）英美治理模

43、式的優勢1、實現了資本市場的優化配置公司股東通過市場機制來監督公司的經營和實現利益最大化，資本流動性強。這樣不僅可以優化資源配置，促使資源向優勢企業流動，實現資本市場的優勝劣汰；還可以為投資者提供準確可靠的信息，減少投資風險，保護投資者的利益。2、促進創新精神，提高創新能力股東通過在證券市場上的操作，既可以監督、約束經理層，又能減少對經營者的干預，這有利于鼓勵經營者大膽創新，充分發揮其聰明才智以及創造力。美國高新技術企業的迅速發展和產業結構的升級，在很大程度上歸因于這種創新精神。3、提升了企業的競爭力英美模式下的公司股權結構和治理機構的設置，有利于企業依靠兼并機制迅速地擴大規模，并依靠規模經濟

44、的優勢來增強企業的競爭力。（二）英美治理模式的弊端1、股權結構上高度分散的特點極有可能造成經營者的短期投機行為股東持股短期化，而公司管理層迫于股票市場的壓力，為了滿足短期投資者的套現、分紅，公司經營者會采取短期行為來獲取利潤，以滿足股東較短時間內獲得回報和收益最大化的需求，從而導致在制定公司經營目標及進行諸如投資、融資、營銷、研究與開發等重大問題的決策時，著重考慮短期效益，從而忽視保持企業長期績效所必需的基礎投資。2、公司內部監督機制不力，對公司經理層的制約太小，易出現“內部人控制”的問題英美模式治理下的公司股權高度分散，使了解公司內部信息及監督經理層缺少充足的動力，“搭便車”的觀念導致企業被

45、少數經營管理者所控制，從而損害到公司和股東的利益。公司管理層在缺乏制度的有力約束與監督的情況下，很容易出現企業管理層濫用手中的權力，甚至蒙騙投資者的行為，給公司和股東帶來巨大的利益損害，直接把公司引入破產的絕境。3、公司股權的高度流動性使英美公司資本結構的穩定性差由于股東以追求投資收益率最大化為目標，企業經營一旦出現波動，股份就被不斷轉手，這不僅使公司的長期發展沒有穩定的資本結構的保障，而且很容易造成企業兼并接管的動蕩。公司的正常運作需要以穩定的資本結構為基礎，惡意接管給公司帶來的動蕩，不利于所有者和經營者長期的信任和合作關系的形成。4、公司并購不利于經理人員積極性的發揮公司收購在20世紀60

46、年代曾被認為是監控經營者的有力方式，有些公司在被收購接管后確實提高了績效，但也逐漸出現了相反的情況。特別是到80年代中后期，公司收購逐漸有作為掠奪財產的一種方式的趨向，收購者通過分拆、重組繼而包裝再出售獲取暴利，不穩定的公司經營特點“迫使”公司經營管理者決策從事短期破壞性行為。英美模式的主要內容（一）形式上的股東大會從公司治理理論上講，股東大會是公司的最高權力機構，但是，英美模式公司股份高度分散、高度流動，而且相當一部分股東只擁有少量股份，其實施治理成本較高，且由于外部股東信息不對稱，難以直接對公司管理層進行有效的監督，因此，不可能將股東大會作為公司的常設機構，或經常就公司發展的重大事宜召開股

47、東代表大會，做出有關決策。公司的股東大會早已喪失其作為公司最高權力機構應有的權威性而僅流于形式。在這種情況下，除了聽信于市場信息，股東還將其決策權委托給一部分大股東或有權威的人，并由其組成董事會。由董事組成的董事會負責公司日常決策，而董事會則向股東承諾使公司健康經營并獲得滿意的利潤。（二）獨特的董事會設計在股份高度分散、股東喪失控股地位的情況下，公司內部治理更注重發揮董事會的作用，形成了以董事會為中心、以外部董事制度為核心的內部治理機制，其主要特點如下。第一，在董事會內設不同的委員會。一般而言，英美公司的董事會大多附設執行委員會、任免委員會、報酬委員會、審計委員會等一些委員會。這些委員會一般都

48、是由董事長直接領導，有的實際上行使了董事會的大部分決策職能。因為有的公司董事太多，如果按正常程序進行決策，則很難應付千變萬化的市場環境，也有可能因為決策者既是董事長同時也是最大的股東，對于公司事務有著巨大的影響力，而執行委員會又成為董事會的常設機構。除這樣一些具有明顯管理決策職能的委員會外，還設有一些輔助性委員會，如審計委員會，主要是幫助董事會加強其對有關法律和公司內部審計的了解，使董事會中的非執行董事把注意力轉向財務控制和存在的問題，從而使財務管理真正起到一種機制的作用，增進董事會對財務報告和選擇性會計原則的了解；報酬委員會，主要是決定公司高級人才的報酬問題；董事長的直屬委員會，由董事長隨時

49、召集討論特殊問題并向董事會提交會議記錄和建議的委員會，盡管它是直屬于董事長的，但它始終是對整個董事會負責，而并不只是按董事長的意圖行事。近年來，美國的有些公司又成立了公司治理委員會，用以解決專門的公司治理問題。第二，董事分為內部董事和外部董事。為了平衡經理人員與所有者權力，防止公司經理在經營決策中獨斷專行，維護廣大股東的利益，美國創立了外部董事制度。根據法律規定大公司的董事會都必須由兩部分董事組成，一部分是內部董事，主要由公司現在或過去的職員及與公司保持著重要商業聯系的人員組成，他們負責公司各主要職能部門的經營和管理。還有一部分是外部董事，他們的主要構成：是與本公司有著緊密業務和私人聯系的外部

50、人員；二是本公司聘請的擁有各種專業知識和技能的外部人員；三是其他公司的經理人員。20世紀70年代以后，兩類董事的比例不斷變化，總的趨勢是外部董事的比例不斷提高。但目前英美大公司存在的一個普遍現象是公司首席執行官兼任董事會主席，這種雙重身份實際上使董事會喪失了獨立性其結果是董事會難以發揮監督職能。（三）高度分散且流動的股權結構依靠發達的資本市場，機構投資者和個人是公司的基本持股者，且隨著公司規模的不斷擴大，公司股權越來越分散。在英美國家中，據不完全統計，1952年美國人口中約有650萬人口直接持有股票，而到20世紀80年代初，直接持有股票的人口上升至3200萬人，到90年代末，美國人口中有過半數

51、以上的人直接或者間接持有股票。在英國，個人持股比重也相當高，達到總人口的30%以上。在最近幾十年間，為了適應企業外部融資的需求，英美國家的非銀行性金融機構迅速發展起來，股份持有者的性質則發生了很大的變化，機構投資者開始取代之前的個人投資者成為主要的股份持有者。從20世紀末開始為了追求遠遠高于債券收益的股票收益，養老基金及其他投資機構也開始大量轉向股票市場投資，英國的機構投資者所持股權已經超過了60%；而在美國的大公司中，機構投資者的持股比例也已超過了50%。雖然投資主體發生了變化，但機構投資者持股仍是一種較分散的證券投資行為。盡管機構投資者的數量很多，包括各種養老基金、互助基金、人壽保險、大學

52、基金、慈善團體等，投資的資產規模很大，持股總量也很大，但出于分散投資風險的需要和有關法律的限制，一般都以分散持有多家公司股份的方式來進行股票投資：在一個特定公司中持有的股份約占某一公司股份總額的0.5%3%。美國的投資公司法規定，人壽保險公司和互助基金所持的股票必須分散化，而且不得派代表進入公司董事會。法律還規定，保險公司在任何一家公司所持股票不能超過公司股票總值的5%，養老基金會和互助基金會不能超過10%，否則將處以重稅。另外，不論是個人投資還是機構投資，投資都不穩定且一般不以介入公司經營為目標。由于無論是個人直接投資還是機構投資，它們的終極受益人均是關注短期投資收益的分散的個人投資者，機構

53、投資者只不過是作為這些分散的個人投資者的代表進行股票投資，因而他們的行為動機與個人投資者并沒有本質區別，持有股份的目的主要在于追求短期股票投資利益最大化，股票被更多地用于短期買賣，而非作為長期投資。可見，由機構股東的純粹投資動機所決定，機構投資者取代個人投資者也未能改變美國公司股份持有的高度流動性特征。無論股份持有者的性質是以個人投資者為主，還是以機構投資者為主，股份持有的高度分散和高度流動，始終是英美國家公司所有制結構的基本特征。（四）以直接融資為主與其他治理模式相比，英美公司模式的融資方式主要是直接融資，也就是說公司主要通過發行股票和債券的方式從證券市場上直接籌措長期資本，而不是依賴銀行貸

54、款。英美國家的證券市場有悠久的歷史，以股權為主導的外部市場治理機制如職業經理人市場、控制權市場和證券市場以及專業服務中介組織等高度發達。銀行不能直接持有公司股票，只能作為純粹的存款機構和短期的資金提供者，為客戶提供短期的融資需要。比如，美國1863年的國家銀行法和1977年的麥克遜登法案規定，銀行不得跨州設立分行，由此產生的分散化的銀行體系就不可能形成大的銀行集團。同時，美國的投資組合法規、反網絡化法規以及1933年的格拉斯一斯蒂格爾法都禁止銀行持有公司的股票或禁止銀行在全國范圍內經營。且在保證競爭有序存在，保持經濟活力的同時，國家法律也越來越多地限制企業界和金融界的結合。法律規定，銀行對某一

55、客戶的貸款不得超過該銀行資本的15%，而德日模式下的日本和德國有關銀行貸款的限額分別是30%和50%。進而在美國絕大多數企業中，由股東持股的股份公司占公司總數的95%以上，其資產負債率大大低于德國與日本，一般在35%40%。德日公司治理模式的主要內容（一）相對集中的法人股東股權結構與英美模式下企業主要依靠向眾多個人投資者發行股份籌集公司資本的傳統不同，在德國、日本等大陸法系國家，公司資本在很大程度上是通過銀行和保險公司等金融機構籌集的，形成了以相對集中的法人股東持股為主的所有制結構。相互持股的現象往往發生在一個企業集團內部的各個企業之間，這種持股模式能夠加強關聯企業之間的聯系，并且有利于防止企

56、業被吞并。且由于德日公司有交易關系的公司之間交叉持股極為普遍，股東持股也較為穩定。與英美模式的博取股息紅利和資本利得等投資收益不同，德日公司中法人股東持有股份的主要目的是為了和該企業長期維持多方面的交易關系，以企業長期成長為核心。（二）股權控制弱化，經營管理者擁有極大的經營決策權在股權結構的分布上，由于個人股東的持股比率很低，因此個人股東對公司的影響很小。企業的大股東一般都是企業法人，正是由于企業法人之間相互持股從而形成了相互控制的局面，所以在企業正常運行的情況下，大股東是很少直接干預企業的經營活動的。由于法人股東之間的互不干涉，經營者因此也獲得了相當大的控制權。日本商法中關于制衡公司股東會、

57、董事會、監事會并以此來保障股權控制的制度并沒有發揮應有的作用。“在日本，股東大會僅是個簡單的儀式，并沒有發揮作為公司最高權力機關的作用。據相關統計，75%的股東大會開會時間不會超過三十分鐘。股東從不對大會的討論內容進行提問，經營者也只是對公司的相關經營問題進行簡單的陳述，并未涉及實質內容。而在行使投票權的過程中，有近半數的股東的選票是空白的，這就說明他們在投票之前，就以默示的方式同意了股東大會所討論的問題了”。按照公司治理的要求，董事會是廣大股東所選擇的作為代表股東對企業進行經營決策的機關，它理應對企業的高級管理人員進行監督，從而維護股東的權益。但現實情況是，在日本公司之中，公司中的董事會成員

58、幾乎都是由“內聘董事”組成，尷尬的是，這些董事又都是總經理的部下，他們在業務上服從于總經理，并且在人事方面亦受到總經理的控制。在受“長幼有序”的文化觀念深刻影響下的日本，總經理作為董事的上級但要受到作為下級的董事的監督，這簡直是天方夜譚。而獨立監察機構雖然是與董事會平級的機構，但它的組織成員絕大多數在公司地位比總經理低得多，他們同樣也是公司總經理的部下，因此監事會的功能是不可能真正發揮作用的。由此可見，股東會、董事會、監事會分權制衡的治理機制并未真正在日本公司之中發揮出實質作用。（三）嚴密的監督機制在此模式下對企業經營者的內部監督主要來自3個方面。1、主銀行的監督主銀行，即某企業接受貸款中居第

59、一位的銀行，是公司的主要貸款方，同時也是公司的大股東。當企業的經營狀況良好時，主銀行只是“貸款者”角色，不會輕易地干預企業的經營管理：當企業經營狀況惡化時，主銀行便會行使其股東權力介入公司的管理中。它會根據具體情況對公司內部事務進行干預，實施包括債務展期、減免利息、注入資金等金融援助在內的一系列措施。在狀況進一步惡化的情形下，甚至會對公司進行接管。2、企業集團內部監督由于企業法人因集團公司持股而存在，企業集團彼此之間持股比例很高，一般會通過其特有的方式來加強對企業的監督，如向持股公司派遣人員來加強管理、通過關聯交易以及設置經理會等方式發揮對公司的監督作用。且在德日公司治理結構中，公司的業務執行

60、職能和監督職能相分離，形成了執行董事會（董事會）和監督董事會（監事會）兩種管理機構，亦稱雙層董事會。在德國監事會獨立發揮對公司決策執行情況的監督，在日本，作為第二董事會的經理會是企業集團內部的核心，是企業在相互持股和融資基礎上所形成的一種非正式監督組織，主要是用于情報交流、信息溝通和意見的協調。雖然經理會并未設置相應的投票表決機制，各個參與者之間也不存在上下級的領導關系，但各企業的管理者都會感受到來自委員會內部的壓力，并在這種“多數對一的支配結構”下同意多數人提出的意見。3、公司成員的監督由于受到日本傳統文化中家庭觀念、強調決策一致的集體主義思想以及獨有的終身雇傭制度和年幼序列制的人事制度的影