1、泓域/金剛石復合片公司治理規劃金剛石復合片公司治理規劃目錄 TOC o 1-3 h z u HYPERLINK l _Toc114189013 一、 公司概況 PAGEREF _Toc114189013 h 3 HYPERLINK l _Toc114189014 公司合并資產負債表主要數據 PAGEREF _Toc114189014 h 3 HYPERLINK l _Toc114189015 公司合并利潤表主要數據 PAGEREF _Toc114189015 h 3 HYPERLINK l _Toc114189016 二、 項目概況 PAGEREF _Toc114189016 h 4 HYPE

2、RLINK l _Toc114189017 三、 產業環境分析 PAGEREF _Toc114189017 h 7 HYPERLINK l _Toc114189018 四、 行業壁壘 PAGEREF _Toc114189018 h 9 HYPERLINK l _Toc114189019 五、 必要性分析 PAGEREF _Toc114189019 h 13 HYPERLINK l _Toc114189020 六、 內部控制演進過程總結 PAGEREF _Toc114189020 h 13 HYPERLINK l _Toc114189021 七、 內部控制的演進 PAGEREF _Toc1141

3、89021 h 15 HYPERLINK l _Toc114189022 八、 公司治理的產生及動因 PAGEREF _Toc114189022 h 29 HYPERLINK l _Toc114189023 九、 企業的演進 PAGEREF _Toc114189023 h 39 HYPERLINK l _Toc114189024 十、 控制活動類業務流程 PAGEREF _Toc114189024 h 44 HYPERLINK l _Toc114189025 十一、 控制手段類業務流程 PAGEREF _Toc114189025 h 59 HYPERLINK l _Toc114189026 十

4、二、 控制活動的基本原理 PAGEREF _Toc114189026 h 65 HYPERLINK l _Toc114189027 十三、 內部控制的種類 PAGEREF _Toc114189027 h 66 HYPERLINK l _Toc114189028 十四、 評價控制缺陷與報告 PAGEREF _Toc114189028 h 71 HYPERLINK l _Toc114189029 十五、 審計范圍與審計目標 PAGEREF _Toc114189029 h 75 HYPERLINK l _Toc114189030 十六、 內部控制評價的組織與實施 PAGEREF _Toc114189

5、030 h 78 HYPERLINK l _Toc114189031 十七、 內部控制缺陷的認定 PAGEREF _Toc114189031 h 88 HYPERLINK l _Toc114189032 十八、 風險識別的方法 PAGEREF _Toc114189032 h 90 HYPERLINK l _Toc114189033 十九、 企業識別風險關注的因素 PAGEREF _Toc114189033 h 96 HYPERLINK l _Toc114189034 二十、 風險分析的定義和目的 PAGEREF _Toc114189034 h 97 HYPERLINK l _Toc114189

6、035 二十一、 風險分析方法的選擇 PAGEREF _Toc114189035 h 98 HYPERLINK l _Toc114189036 二十二、 SWOT分析說明 PAGEREF _Toc114189036 h 99 HYPERLINK l _Toc114189037 二十三、 法人治理 PAGEREF _Toc114189037 h 108 HYPERLINK l _Toc114189038 二十四、 項目風險分析 PAGEREF _Toc114189038 h 119 HYPERLINK l _Toc114189039 二十五、 項目風險對策 PAGEREF _Toc1141890

7、39 h 122公司概況（一）公司基本信息1、公司名稱：xxx有限責任公司2、法定代表人：高xx3、注冊資本：1390萬元4、統一社會信用代碼：xxxxxxxxxxxxx5、登記機關：xxx市場監督管理局6、成立日期：2011-10-57、營業期限：2011-10-5至無固定期限8、注冊地址：xx市xx區xx（二）公司主要財務數據公司合并資產負債表主要數據項目2020年12月2019年12月2018年12月資產總額3405.682724.542554.26負債總額1804.721443.781353.54股東權益合計1600.961280.771200.72公司合并利潤表主要數據項目2020年

8、度2019年度2018年度營業收入9305.427444.346979.07營業利潤2294.841835.871721.13利潤總額2124.201699.361593.15凈利潤1593.151242.661147.07歸屬于母公司所有者的凈利潤1593.151242.661147.07項目概況（一）項目基本情況1、承辦單位名稱：xxx有限責任公司2、項目性質：新建3、項目建設地點：xxx（以選址意見書為準）4、項目聯系人：高xx（二）主辦單位基本情況公司滿懷信心，發揚“正直、誠信、務實、創新”的企業精神和“追求卓越，回報社會” 的企業宗旨，以優良的產品服務、可靠的質量、一流的服務為客戶提

9、供更多更好的優質產品及服務。公司在“政府引導、市場主導、社會參與”的總體原則基礎上，堅持優化結構，提質增效。不斷促進企業改變粗放型發展模式和管理方式，補齊生態環境保護不足和區域發展不協調的短板，走綠色、協調和可持續發展道路，不斷優化供給結構，提高發展質量和效益。牢固樹立并切實貫徹創新、協調、綠色、開放、共享的發展理念，以提質增效為中心，以提升創新能力為主線，降成本、補短板，推進供給側結構性改革。經過多年的發展，公司擁有雄厚的技術實力，豐富的生產經營管理經驗和可靠的產品質量保證體系，綜合實力進一步增強。公司將繼續提升供應鏈構建與管理、新技術新工藝新材料應用研發。集團成立至今，始終堅持以人為本、質

10、量第一、自主創新、持續改進，以技術領先求發展的方針。公司在發展中始終堅持以創新為源動力，不斷投入巨資引入先進研發設備，更新思想觀念，依托優秀的人才、完善的信息、現代科技技術等優勢，不斷加大新產品的研發力度，以實現公司的永續經營和品牌發展。（三）項目建設選址及用地規模本期項目選址位于xxx（以選址意見書為準），占地面積約17.00畝。項目擬定建設區域地理位置優越，交通便利，規劃電力、給排水、通訊等公用設施條件完備，非常適宜本期項目建設。（四）項目總投資及資金構成本期項目總投資包括建設投資、建設期利息和流動資金。根據謹慎財務估算，項目總投資9734.51萬元，其中：建設投資7469.64萬元，占項

11、目總投資的76.73%；建設期利息204.13萬元，占項目總投資的2.10%；流動資金2060.74萬元，占項目總投資的21.17%。（五）項目資本金籌措方案項目總投資9734.51萬元，根據資金籌措方案，xxx有限責任公司計劃自籌資金（資本金）5568.42萬元。（六）申請銀行借款方案根據謹慎財務測算，本期工程項目申請銀行借款總額4166.09萬元。（七）項目預期經濟效益規劃目標1、項目達產年預期營業收入（SP）：22000.00萬元。2、年綜合總成本費用（TC）：18828.72萬元。3、項目達產年凈利潤（NP）：2311.03萬元。4、財務內部收益率（FIRR）：16.58%。5、全部投

12、資回收期（Pt）：6.51年（含建設期24個月）。6、達產年盈虧平衡點（BEP）：9593.04萬元（產值）。（八）項目建設進度規劃項目計劃從可行性研究報告的編制到工程竣工驗收、投產運營共需24個月的時間。產業環境分析突出科技創新核心地位，引領帶動產業創新、企業創新、市場創新、產品創新、業態創新、管理創新，推動形成以創新為主要引領和支撐的經濟體系。1、完善科技創新體系。圍繞優化創新生態系統，營造創新良好環境，深化科技體制改革。組建以企業為主導的產業技術創新戰略聯盟，實施重大關鍵共性技術協同攻關，力爭在重點領域取得突破。完善創新要素供給，建立從實驗研究、中試到生產的全過程科技創新融資模式，促進科

13、技成果資本化、產業化，加強知識產權保護，改進新技術、新商業模式準入管理，提升知識、技術和管理的效益。2、建設科技創新平臺。著眼鞏固現有基礎、提升支撐能力，打造一批高端創新研發平臺。依托高校、科研院所和企業，積極參與國家大科學工程建設。構建重大科技基礎設施和種質、遺傳資源庫，推動科研基礎設施和大型科研儀器向社會開放。爭取建設一批國家協同創新中心、國家重點實驗室，優化工程實驗室、企業技術中心等創新平臺布局，完善研究、開發、試驗條件，鼓勵開展技術交流與合作。建立技術交易市場等創新服務平臺，推動創新成果與企業有效對接。注重引進和聯合開發，推動建設大學科技園和科技企業孵化器、孵化基地。積極利用域外創新資

14、源，支持骨干企業在發達地區設立研發機構。3、提升科技創新能力。進一步落實高校和科研院所自主權，發揮創新基礎作用，強化企業的創新主體作用，帶動區域創新能力提升。瞄準有重大應用前景領域，積極參與國際大科學計劃和國家重大科技項目，力爭在基礎研究環節取得重大進展。聚焦國家戰略導向和重點產業發展，引導和鼓勵企業加大研發投入，加強共性技術、核心技術攻關，力爭在新能源汽車、生物醫藥、生物制造、衛星數據應用、高端裝備制造、無人機等領域實現重大技術突破。4、實施“互聯網+”行動計劃。發展分享經濟，加快互聯網的創新成果與經濟社會各領域深度融合，促進技術進步、效率提升和組織變革。圍繞先進制造、現代農業、金融服務、信

15、息惠民、高效物流、社會治理等領域，推進實施“互聯網+”重大工程，加快發展基于互聯網的醫療、健康、養老、教育、社會保障、能源、環保等新興服務，推動移動互聯網、物聯網、云計算、大數據、空間地理信息集成等新一代信息技術的創新應用，推進產業組織模式和商業模式創新，促進新業態、新經濟高效有序發展。5、營造大眾創業、萬眾創新局面。進一步放開市場、規范市場、營造市場，打造支持民營經濟發展的良好營商環境，壯大一批主業突出、核心競爭力強的民營企業集團和龍頭企業，努力降低中小微企業成本，推動民營經濟大發展快發展。實施“互聯網+”創新創業，積極培育創客空間等新型孵化器，打造一批眾創、眾包、眾扶、眾籌創新創業平臺。推

16、進新興產業“雙創”三年行動計劃，建立一批新興產業“雙創”示范基地。行業壁壘1、人才和技術壁壘復合超硬材料具有較高的技術含量，屬于技術密集型行業，融合了材料學、金屬學、物理學、高分子材料學、界面力學、摩擦學等多學科知識，需要多個領域的人才協作配合，而相關人才在這些領域形成默契的配合需要較長時間的積累和沉淀。聚晶金剛石復合片主要用于油氣勘探和開發，在所有地質條件中使用最為復雜和惡劣，因此其對PDC的各項性能指標和質量要求也比較高，準入標準較高。為了使PDC產品符合油氣鉆探所需，生產廠家需要結合以上技術、協調人才，經過不斷的研發和生產試驗，才能在原材料選用、配方調配、工藝生產等方面滿足高品質PDC的

17、要求。同時隨著下游運用領域的發展，下游客戶的產品也在不斷升級和改進，從而對與之配套的復合超硬材料也不斷提出新的要求，生產廠家需要快速協調人力跟進技術研發，調整配方，改善生產工藝，從而滿足客戶的新需求。復合超硬材料制品主要應用于加工領域。隨著加工對象的差異，加工機床的差異，加工參數的差異，導致對于復合超硬材料制品的差異化要求就非常高，這就要求復合超硬材料制品廠家具有豐富的現場經驗積累和產品配方技術積累。隨著下游產業生產效率的不斷提高，產業集中度的不斷提升，客戶對于復合超硬材料制品供應商的產品穩定性，產品性能，生產能力，快速反應能力和綜合服務能力的要求越來越高。而這些能力的取得需要復合超硬材料制品

18、供應商具有較強的產品配方技術、結合劑配方技術和生產工藝技術等方面的能力，同時還需要復合超硬材料制品供應商培養并擁有一支涵蓋產品設計與開發、產品工藝技術設計與開發、生產工藝過程控制、售后技術服務、市場開發技術服務等方面的綜合人才隊伍。綜上所述，新進入者很難在短時間內完成人才及技術方面的積累，從而對其形成一定的壁壘。2、客戶和品牌壁壘聚晶金剛石復合片主要用于油氣鉆探，該領域具有投資大，風險高的特征，對于鉆井材料的可靠性、適用性和安全性有嚴格的要求，油服公司在鉆井過程中承擔著較高的風險和責任，在施工過程中如果發生油氣鉆頭的非正常崩裂將使得其損失大量的人力物力以及時間成本，因此其對鉆頭主要材料聚晶金剛

19、石復合片的質量和可靠性要求也極高，要求在鉆井過程中非正常破損率降低到零。由于聚晶金剛石復合片的質量直接關系到鉆頭的性能和鉆探效果，因此其對鉆井作業的效率和成本具有重要影響。因此，油服公司在選擇聚晶金剛石復合片供應商時會對其產品的質量進行嚴格的測試和考核，并對其管理能力、研發能力、技術水平、生產能力進行全方位的考察，一般是先進行較長時期的小批量供貨測試，測試合格后，方能將其列為合格供應商，一般國外鉆頭廠商前期的測試到正式供貨需要兩到三年的時間。正是由于鉆井作業的高投資、高風險，鉆頭廠商一旦選定了聚晶金剛石復合片的合作廠商，就會形成穩定的合作關系，不會輕易更換。對于新進入者來說，具有較高的客戶壁壘

20、。復合超硬材料制品主要作為硬脆材料的加工工具，其加工過程具有不可逆性，復合超硬材料制品的穩定性和可靠性對客戶非常重要，因此客戶在選擇供應商時非常注重其過往產品的使用情況和市場反應，通常會選擇在業內具有良好口碑的生產企業作為其供應商。良好品牌口碑的形成，需要供應商具有較強的技術研發實力、良好的生產工藝和管理能力以及快速的市場響應能力和售后服務能力，這些能力的建立需要較長時間的積累，從而對新進入者構成較高的客戶壁壘。3、規模壁壘復合超硬材料需要不斷的研發投入方能適應市場的快速發展和變化，研發費用支出較大，未達到規模效應的生產企業很難不斷的進行研發投入，進而導致其產品質量和競爭力不能滿足不斷變化的市

21、場需求，從而只能在低端領域通過低價進行競爭。聚晶金剛石復合片主要用于油氣勘探領域，該領域的下游市場集中度很高，絕大部分市場份額被國際幾大油氣裝備制造廠商所壟斷，這些國際客戶在選擇供應商時往往要求合作伙伴具有一定的生產規模以保證供貨能力；另外，這些國際客戶通常采用低庫存戰略，對交貨的及時性要求很高，也要求供應商有一定的備貨能力；第三，油氣鉆探地質復雜，情況多變，對材料技術的要求很高而且要不斷適應變化的地質條件，從而使得聚晶金剛石復合片生產企業要不斷的研發投入，改進工藝，進行相關設備的更換升級。隨著加工技術的發展，加工效率的提高，加工質量要求的提高，對復合超硬材料制品的技術更新升級的要求也越來越高

22、。對于沒有一定生產及銷售規模的企業難以進行持續的技術研發投入，以滿足客戶對產品越來越高的要求。同時客戶也要求復合超硬材料制品的供應商能夠及時的進行產品改進升級以配合其加工技術的進步。另一方面，大的客戶一般都會進行供應商考核及現場考察供應商的生產和技術開發實力。這不僅要求企業要投入較大的資金進行技術研發設備的引進，同時還要具有一定的人才隊伍進行不斷的技術開發與生產工藝升級。因此，復合超硬材料行業對新進入者而言，如果不能保證較大的規?；a能力和持續不斷的研發投入，則其在市場競爭方面會存在較大的困難。必要性分析1、提升公司核心競爭力項目的投資，引入資金的到位將改善公司的資產負債結構，補充流動資金將

23、提高公司應對短期流動性壓力的能力，降低公司財務費用水平，提升公司盈利能力，促進公司的進一步發展。同時資金補充流動資金將為公司未來成為國際領先的產業服務商發展戰略提供堅實支持，提高公司核心競爭力。內部控制演進過程總結從內部控制概念及理論演變的過程上分析可以推斷出以下幾點。1、內部控制的目標范圍由小到大，目標層次由低到高早期的內部牽制關注于資產的安全與完整、財務信息的可靠性以防弊為主要目標。而制度二分法及結構分析法則在此基礎上把內部控制目標延伸到了提高業務效率，促進經營方針、組織計劃的貫徹，以防弊和興利為共同目標。內部控制整體框架則明確提出了內部控制為經營效率、財務信息可靠、遵循性三個方面提供合理

24、保證。ERM框架將目標分為戰略目標、經營目標、報告目標及遵循性目標四種類型。在內部控制整體框架基礎上增加了戰略目標，并將報告目標擴展為企業所有對內和對外報告。ERM框架明確提出終極目標為增加利益相關者的價值。由此可見，內部控制目標日益擴展，層次由管理的業務層上升到自戰略層而下的整個管理過程。2、內部控制的架構由一維的扁平結構演變為三維的立體架構制度二分法將內部控制劃分為內部管理控制制度與內部會計控制制度，這是一種簡單的“扁平式”的分類。內部控制結構首次提出了“結構”的概念，認為內部控制由三個要素組成了一個三角結構。內部控制整體框架在此基礎上豐富了要素，并且明確了要素之間的關系和相互作用。ERM

25、框架則提出了立方體的三維結構。四個目標代表水平面，八個要素代表垂直面，企業整體層、部門、經營單元及附屬公司代表縱深面。3、內部控制要素由模糊變為清晰且細化內部控制結構首次提出了構成要素，包括控制環境、控制程序及會計制度。內部控制整體框架擴大了要素內容，包括控制環境、控制活動、風險評估、監控以及信息與溝通五大要素，提出了許多之前沒有包括的要素，如風險評估及監控。ERM框架對整合框架進行了細化，提出了內部環境、目標設定、事件識別、風險評估、風險應對、控制活動、信息與溝通及監控八個要素。4、內部控制與公司管理的邊界越來越融合從內部控制的演變過程可以看到，內部控制從公司管理的職能之一演變為與公司管理逐

26、漸融合。傳統的內部控制職能中，內部牽制承擔的是控制的一小部分職責，內部會計控制在保護財產安全及財務信息可靠方面發揮控制職能，內部管理控制則注重于與組織計劃的相符以及業務效率等方面。演變后的內部控制結構首次提出了控制環境的要素，在控制環境中包括董事會及其專門委員會、管理思想及經營作風，已涉入戰略管理的層次，只是被動反映其靜態內容。內部控制整體框架除此以外提及的風險評估要素，要求識別對組織目標能產生影響的各種風險進行評估其影響程度及發生的可能性，對以風險為導向的戰略管理的相關內容進行初探。ERM框架則全面反映了公司風險管理的具體內容，從戰略目標設定時考慮風險一直到風險識別、風險評估、風險應對以及具

27、體的控制活動，該框架隱含的控制已和公司管理相融合，涉及公司管理的所有層次，控制與管理的職能和界限已經模糊。內部控制的演進內部控制起源于內部牽制，其發展演進過程經歷了內部控制制度、制度分野、內部控制結構、內部控制整體框架和企業風險管理框架5個階段。（一）內部控制制度1、內部會計控制概念的提出19291933年的世界性經濟危機后，美國于1934年頒布了證券交易法，在證券交易法中首先提出了“內部會計控制”的概念。1936年，美國會計師協會在其發布的注冊會計師對財務報表的審查公告中首次提出審計師在制定審計程序時，應審查企業的內部牽制和控制并且從財務審計的角度把內部控制定義為“保護公司現金和其他資產，檢

28、查賬簿記錄事務的準確性，而在公司內部采用的手段和方法”。這是第一次對內部控制進行定義，這里明確規定了內部控制只是作為“會計資料準確性”的保障措施。這反映了作為會計職業界對內部控制工作應解決問題的關注層面，與人們對“內部控制”的理解及當時內部控制的實務是有一定的差距的。因此，這一定義未能為人們所廣泛接受，也未引起會計職業界對內部控制應有的重視。2、夯實在評價內部控制基礎上的抽樣審計1939年1月，美國證券交易委員會對羅賓斯公司審計案做出了結論，指出當時的審計標準（即注冊會計師對財務報表審查）是不適當的，審計方法的使用連表面的目的也達不到。這個結論促使美國注冊會計師協會建立了審計程序委員會，并于1

29、939年5月提出了名為審計程序的擴展的文件，對當時的審計程序做了修訂，其中把強化內部控制制度審計作為主要內容。1941年，美國社會各界已普遍意識到企業內部控制的重要性，認為企業經營范圍和規模的變化使得管理必須依靠大量的反映經濟活動的分析資料和報告；健全的內部控制有助于防止工作人員出現差錯，減少發生不合規現象的可能性；審計部門在審計費用的嚴格限制下，如果不依靠客戶的內部控制系統，那么對大部分企業進行審計是不可能的。在理論上明確了內部控制的主要目標是“防錯糾弊”，沒有內部控制的企業就不具備基本的審計條件，第一次把內部控制作為現代審計的一個必要前提。但是，有關內部控制至此尚未形成一個權威的定義。3、

30、歷史上第一個被廣泛接受的內部控制權威定義1949年，美國注冊會計師協會所屬的審計程序委員會，在其公布的內部控制：一個協調的系統要素及其對管理層和獨立公共會計師的重要性的研究報告中，對內部控制做了專門的定義。這個定義成為人類社會有史以來第一個被廣泛接受的權威定義，內部控制包括組織的計劃和企業為了保護資產、檢查會計數據的準確性和可靠性、提高經營效率以及促使遵循既定的管理方針等所采用的所有方法和措施。該報告是從企業經營管理的角度來定義內部控制的，內容不局限于與會計和財務部門直接有關的控制，還包括預算控制、成本控制、定期報告、統計分析、培訓計劃和內部審計以及技術與其他領域的經營活動，從理論上給出了內部

31、控制的寬泛內涵。該定義得到了公司經理們的普遍贊同，也就是說，審計界給出的內部控制定義從當時管理者的角度來說也是適用的。然而，1949年美國注冊會計師協會把內部控制定義為保證目標實現的方法和措施，這是一個理想化的概念，這個定義把內部控制看成萬能的工具，即只要實施了內部控制，目標就一定能實現。另外，在財務報表審計中，注冊會計師應對內部控制檢查到什么程度，該定義在這些方面提供的指導卻很少，使得很多從業者對這個近乎無限的內部控制定義感到無所適從。（二）制度分野1、內部控制分為會計控制和管理控制審計界提出內部控制概念的目的是為了滿足財務審計的需要，與管理人員對內部控制的理解不一致，因此，審計人員認為19

32、49年的定義內容過于寬泛，超出了他們評價被審計單位所應承擔的責任。迫于這種壓力，也為了滿足審計人員在審計中對內部控制進行檢查的業務需要，美國注冊會計師協會所屬的審計程序委員會于1953年頒發了審計程序說明第19號，對內部控制定義做了正式修正，把內部控制分為會計控制和管理控制，會計控制由組織計劃和所有保護資產、保護會計記錄可靠性或與此相關的方法和程序構成。會計控制包括授權與批準制度，記賬、編制財務報表、保管財務資產等職務分離，財產的實物控制以及內部審計等控制。管理控制由組織計劃和所有為提高經營效率、保證管理部門所制定的各項政策得到貫徹或與此直接有關的方法和程序構成。管理控制的方法和程序通常只與財

33、務記錄發生間接的關系，包括統計分析、時效研究、經營報告、雇員培訓計劃和質量控制等。把內部控制分為會計控制和管理控制，目的是為了明確注冊會計師審查企業內部控制的范圍。2、注冊會計師應主要關注會計有關控制1963年，審計程序委員會在審計程序說明第33號中進一步指出，“注冊會計師應主要檢查會計控制?！睍嬁刂埔话銓ω攧沼涗洰a生直接的、重要的影響，審計人員必須對它做出評價。管理控制通常只對財務記錄產生間接影響，因此審計人員可以不對其做評價，只是在足以影響財務記錄可靠性時才予以審計。這次修正后的內部控制定義，大大縮小了注冊會計師的責任范圍，但對于“會計控制”的保護資產和保證財務記錄可靠性仍然缺乏統一的認

34、識。為了消除這種認識分歧帶來的對審計責任問題的模糊認識，1972年，美國注冊會計師協會對會計控制又提出并通過了一個較為嚴格的定義：會計控制是組織計劃和所有與下面直接相關的方法和程序：保護資產，即在業務處理和固定資產處置過程中，保護資產免遭過失錯誤、故意致錯或舞弊造成的損失；保證對外界報告的財務資料的可靠性。3、對會計控制和管理控制的重新定義1973年的審計程序公告第1號對會計控制和管理控制再一次做了重新定義：“管理控制包括但不限于組織的計劃以及與導致管理層批準交易的決策過程相關的程序和記錄。交易的批準是一種直接和實現組織目標的責任相聯系的管理職能，是對經濟業務進行會計控制的起點。會計控制由組織

35、的計劃以及與保障資產和財務記錄的可靠性相關，為以下各點提供合理保證而制定的程序和記錄組成：經濟業務的執行符合管理部門的一般授權或特殊授權的要求；經濟業務的記錄必須有利于按照公認會計原則或其他標準編制財務報表落實資產責任：只有在得到管理部門批準的情況下，才能接觸資產；按照適當的間隔期限，將財產的賬面記錄與實物資產進行對比，一經發現差異，應采取相應的補救措施?！敝档米⒁獾氖牵瑑炔靠刂埔越灰诪橹饕獙ο?，使內部控制具有可操作性。與1949年的定義相比，這些定義過于消極，僅僅從財務審計的實際出發，范圍過于狹隘，把過多的精力和目標放在了查錯防弊上，人為地限制了內部控制理論與實踐的發展，最終的結果是審計師與

36、管理者對內部控制的認識和理解出現了分歧和差異，分化出了審計視角的內部控制和管理視角的內部控制，這一階段即為制度分野階段。（三）內部控制結構隨著內部控制活動在實踐中的運用，人們發現內部控制并非神丹妙藥。20世紀70年代初，美國政府在對水門事件的調查中，發現某些公司為了做成貿易和保持貿易關系，競賄賂某些外國政府官員和政黨。而為了掩蓋這些不合法支出，他們往往偽造會計記錄，或另設賬外記錄。有鑒于此，1977年后，美國政府就將“每個公司必須設計和建立有效的內部控制制度”以立法形式在反國外行賄法中予以頒布。這是第一次強制性地將建立內部控制制度納入法律管轄的范圍。同時，審計人員在短時間內，要對被審計單位的財

37、務狀況和經營情況做出正確評價，也需要依賴被審計單位相關的內部控制制度。否則，審計風險將難以控制。因此，審計與內部控制聯系日趨緊密。1985年，反虛假財務報告委員會（通常稱為Treadway委員會）成立，1987年，Treadway委員會提交了研究報告，在報告中指出防止虛假財務報告需從報告產生的環境著手，即從最高管理當局開始；所有上市公司需保持良好內部控制，以發現和防范虛假財務報告行為。該委員會還建議，其贊助機構成立COSO委員會，專門研究內部控制問題。（四）內部控制整體框架20世紀90年代，隨著美國財務破產事件發生概率的增加和財務舞弊調查的不斷深入，內部控制研究取得了新的進展。1992年，CO

38、SO委員會提出內部控制一整體框架，并于1994年進行了修訂。這就是著名的“COSO報告（簡稱COSO92）”，它被稱為是最廣泛認可的關于內部控制整體框架的國際標準。在COSO委員會出具這個報告之前，不同的人對內部控制有不同的見解，由于內部控制內涵的廣泛性和多樣性使得難以對內部控制有一個公認的了解，這就造成了經商人員、立法者、監管機構和其他有關方的困惑，同時導致企業由于溝通有誤和期望不同產生問題。所以COSO內部控制框架是建立在考慮管理層和其他方面的需求和期望的基礎上，把對內部控制不同的概念整合到一個框架當中，從而達成對內部控制的共識，確定內部控制的構成要素，試圖提供一個標準，無論公司規模大小、

39、公眾的還是私人的、營利的還是非營利的業務和企業，都可以參考此標準評估他們的控制系統及如何改進，從而幫助公司和企業管理層更好地控制組織的活動。1、內部控制定義與目標COSO認為“內部控制是由董事會、管理當局和其他職員實施的一個過程，旨在為經營的效率和效果、財務報告的可靠性、相關法令的遵循提供合理保證”。內部控制服務于很多重要目標，人們要求越來越好的內部控制系統和內部控制的相關報告。內部控制也越來越被視為解決各種潛在問題的有效方法。COSO報告指出，內部控制是為實現以下三類目標提供合理保證的：經營的效率和效果、財務報告的可靠性、相關法令的遵循性。第一類目標針對企業的基本業務目標，包括業績和盈利目標

40、及資產的安全性；第二類目標關注于企業公開發布的財務報告，包括中期和簡要財務報表；第三類目標涉及企業所適用的法律及法規的遵循。相互有別、又有交叉的分類滿足了不同的需要，表明了不同執行人員的直接責任，此分類也便于區分從每一類內部控制中得到我們所期望的東西。達到這些目標在很大程度上依賴于外部各方標準的設定，取決于企業如何控制其內部行為，但是經營目標的取得，并不完全在公司的控制范圍之內，內部控制不能避免錯誤地判斷或決定或者可能導致經營目標無法實現的外部事件。對于這些目標，內部控制系統只有在管理層和董事會在監督職責的范圍內及時地指導公司向目標邁進的時候，才能提供合理的保證。內部控制是對企業的整個經營管理

41、活動進行監督與控制的過程，企業的經營活動是永不停止的，企業的內部控制過程也因此不會停止。企業內部控制不是一項制度或一個機械的規定，而是一個發現問題、解決問題、發現新問題、解決新問題的循環往復的過程。2、內部控制因素內部控制包括5個互相關聯的構成要素，它們來自管理層經營企業的方式，并貫穿于管理過程之中。這些構成要素包括控制環境、風險評估、控制活動、信息與溝通和監控。（1）控制環境。所有業務的核心都是人員及他們開展經營所處，的環境，包括員工的誠實和職業道德、員工的勝任能力、董事會及監事會的參與、組織機構、權力和責任的規定等。它是由管理層倡導的一種正直、倫理道德風氣、管理宗旨、經營方式和人力資源政策

42、，使職員自覺管理其活動和履行他們的責任。管理部門應通過文字描述和范例以及采取相應的監控措施來影響全體職員，以提高他們的倫理道德水準?？刂骗h境是所有事情賴以生存的基礎。（2）風險評估。企業為實現其目的而確認分析相關風險，已構成進行風險管理的基礎。通常風險來自經營環境的變化、新員工聘用、采用新的信息系統、新技術的應用、企業改組、新會計方法的采用等。管理當局應對目標完成期間與企業相關的風險進行識別、預見，并采取相應避險的管理控制措施。風險評估應測定風險對貨幣項目及對會計主題形象或信譽方面的重要性、風險發生的概率、如何減輕風險至可以承受的水平。不過，內部控制只能防范風險，不能轉嫁、承擔、化解或分散風險

43、。所以必須設定目標，整合銷售、生產、營銷、財務和其他活動，以便使組織協調一致地運行。（3）控制活動。控制活動是為實現內部控制目標提供合理保證而制定的各項政策、程序和規定，對所確認的風險采取必要措施，以保證單位目標實現的程序。它包括業績評價、信息處理控制、實物控制、職務分離等。（4）信息與溝通。圍繞在這些活動周圍的信息與溝通系統，能及時反饋各程序執行過程中遇到的問題，使員工能夠獲得和交換那些執行、管理和控制其經營活動所需要的信息，從而保證控制活動的正常運行。（5）監控。監控是為保證內部控制的適當性和有效性而進行的日常和定期監督、檢查。根據內部控制具體實施的機制，內部控制通常又可以分為兩個層面：第

44、一個層面是企業的管理制度，又稱為“管理控制系統”，它是建立在公司治理基礎上，通過檢查和改進有關管理政策和程序，有效控制企業運行，不斷提高企業的經營效率和效益，實現投資人投入資本的保值增值；第二個層面是企業的會計制度，又稱為“會計控制系統”，通過適當的業務權限設置和授權、準確的會計記錄、及時的實物盤點，以及公允的報告等程序和方法，保證企業經營和財務狀況信息的可靠性，保障投資人財產安全。這一層內部控制制度可以認為是最具體的控制。因而會計信息的存在與有效傳遞，影響到控制制度有效性地發揮。（五）企業風險管理框架1、產生背景自COSO92發布以來，內部控制框架已經被世界上許多企業采用，但理論界和實務界也

45、紛紛對該框架提出改進建議，認為其對風險強調不夠，使得內部控制無法與企業風險管理相結合。因此，2001年，COSO開展了一個項目，委托普華永道開發一個對于管理當局評價和改進他們所在組織的風險管理的簡便易行的框架。正是在開發這個框架的期間，2001年12月，美國能源巨頭安然公司突然申請破產保護，此后上市公司和證券公司丑聞不斷，特別是2002年6月的世界通信公司會計丑聞事件，徹底打擊了投資者對資本市場的信心。安然、環球電訊、世界通信、施樂等一批企業紛紛承認存在財務舞弊在國際資本市場上引起軒然大波，這些失敗案例在很多方面值得深思。例如，管理層僭越控制、利益沖突、缺乏職責分離、透明度不足或欠缺、風險管理

46、未加統一協調、董事會監督無效，以及會導致職能失調、瀆職行為的薪酬結構失衡等，都會對企業產生影響。2、基本概念2003年，COSO發布了名為企業風險管理框架（草稿）的報告，來征求意見。2004年9月，COSO委員會在借鑒以往有關內部控制研究報告的基本精神的基礎上，結合薩班斯一奧克斯利法案在財務報告方面的具體要求，正式公布企業風險管理整體框架，簡稱ERM框架或COSO04。ERM框架在COSO92的基礎上進行了適當的補充和拓展，主要包括概要、ERM的意義、框架概覽、要素、局限性、相關責任等章節。該報告指出，企業風險管理是一個過程，由一個企業的董事管理當局和其他人員實施，應用于戰略制定并貫穿于企業當

47、中，旨在識別可能影響企業的潛在事項，并將風險控制在企業可接受范圍之內，為企業目標的實現提供合理保證。這個定義反映了幾個基本要素，它表明企業風險管理是：（1）一個過程，它持續地流動于主體之內；（2）由組織中各個層級的人員實施；（3）應用于戰略制訂；（4）貫穿于企業，在各個層級和單元應用，還包括采取主體層級的風險組合觀；（5）旨在識別一旦發生將會影響主體的潛在事項，并把風險控制在風險容量以內；（6）能夠向一個主體的管理當局和董事會提供合理保證（7）力求實現一個或多個不同類型但相互交叉的目標。這個定義比較寬泛。它抓住了對于公司和其他組織如何管理風險至關重要的概念，為不同組織形式、行業和部門的應用提供

48、了基礎。第一，突出“企業”的重要性。內部控制是企業自己的事，是企業內部積極的需求，而非外部強加的壓力，它直接關注特定主體既定目標的實現，并為界定企業風險管理的有效性提供了依據，這是對COSO92內部控制思想的重大突破；第二，突出“風險”的重要性。強調風險管理理念、風險文化、風險偏好（風險承受度），用于制定戰略之中，并貫穿于整個企業；第三，突出“管理”的重要性。實現從控制到管理的轉變，引入戰略觀念，同時提升了董事會在戰略決策中的地位和作用。3、基本框架企業風險管理包含四大目標、八個相互關聯的構成要素以及貫穿于企業的各個層級和單元應用。在主體既定的使命或愿景范圍內，管理當局制訂戰略目標、選擇戰略，

49、并在企業內自上而下設定相應的目標。企業風險管理框架力求實現主體的戰略、經營、報告和合規四種類型的目標。企業風險管理的構成要素來源于管理當局經營企業的方式，并與管理過程結合在一起，包括內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監控。這8個要素并不是簡單的并列關系，它們之間存在著一定的邏輯關系，內部控制是企業風險管理的前提；從目標設定到事項識別、風險評估、風險應對、控制活動，是一個風險管理的過程；信息與溝通、監控是企業風險管理的基礎。根據COSO的這份研究報告，內部控制的目標、要素與組織層級之間形成了一個相互作用、緊密相連的有機統一體系。同時，對內部控制的要素的進一步

50、細分和充實，使內部控制與風險管理日益融合，拓展了內部控制。公司治理的產生及動因“治理”意為統治、掌；在經濟活動中，一般含有權威、指導、控制的意思。“公司治理”是英文的直譯，日本稱之為“統治結構”，我國有人將“公司治理”的英文翻譯成“公司管治”“公司治理結構”“公司治理機制”“企業法人治理結構”“公司督導機制”等。狹義概念的公司治理是指公司的所有者，主要是股東，對經營者的一種監督與制衡機制，即通過一種制度安排來合理地配置所有者與經營者之間的權力與責任關系；廣義概念的公司治理指企業中關于各利益相關主體之間的權、責、利關系的制度安排。（一）公司治理產生的背景1776年，亞當斯密在其國富論中首次提到“

51、公司治理”問題，這是公司治理研究的源泉。20世紀80年代中期，英國公司治理財務報告正式出現了“公司治理”這一術語，即公司的權力、責任和利益如何分配。其實，公司治理中所研究的基本問題早已存在于經濟與管理實踐中，已經過幾個世紀的演變。其每一步發展往往都是針對公司失敗或系統危機做出的反應。如1720年英國發生南海公司泡沫，這一事件導致了英國商法和實踐的革命性變化；1929年，美國的股市大危機使美國在其后推出了證券法。2001年，美國安然事件爆發后，美國國會通過了薩班斯一奧克斯利法案。公司治理失敗的案件往往都是由舞弊、欺詐或不勝任等引起的，而這些事件又促進了公司治理的改進。公司治理持續的演進造就了今天

52、的各種與公司治理有關的法律、管制措施、機構、慣例，甚至還有市場等。1、公司治理問題的提出公司治理是伴隨公司制企業的產生而產生的。公司制企業與由所有者自己管理的傳統型企業的明顯區別在于：在公司制企業中，企業的所有者即股東將企業的經營管理權委托給他們所選定的代理人，即職業經理人。由于信息不對稱，職業經理人無法被所有者完全控制于是便存在著一種風險，即代理人有可能出于私利而選擇有利于自身而不是有利于股東的行為。早在1776年，亞當斯密在其國富論中就指出：“在錢財的處理上，股份公司的董事為他人打算，而私人合伙公司的合伙人則純是為自己打算。所以，要想股份公司董事們監視錢財用途，像私人合伙公司的合伙人那樣用

53、意周到，那是很難做到的。這樣，疏忽和浪費，常成為股份公司業務經營上多少難免的弊端?！边@是最早提出的由經營者和資本所有者的利益不一致而引起的代理問題。20世紀20年代以前，由于代理的缺陷問題還不突出，因此并沒有引起人們的普遍關注。一方面，當時占主導地位的企業形式是個人業主制企業和合伙制企業，在這兩種企業形式中，所有者與經營者合二為一，所有者的利益與經營者的利益完全或基本一致，不會產生任何分歧，從而治理問題也就不會存在；另一方面，實行股份制的企業，原先的所有者仍然擁有該企業的控股權，利潤最大化的企業目標仍可得到順利的貫徹實施。以美國為例，近代企業家如摩根、洛克菲勒、卡耐基等，不僅擁有摩根銀行、標準

54、石油公司、美國鋼鐵公司等大型企業的大量股票，而且還積極參與其經營管理，使之堅持利潤最大化的企業目標。即使在現代，這樣的企業也不在少數，如蓋茨、戴爾，至今仍分別保持著他們各自開創的微軟公司和戴爾電腦公司的最大股東和主要決策者的身份。多年來，這兩家公司一直在財富福布斯商業周刊等美國權威雜志的“公司排名”中名列前茅。然而，所有者直接控制公司畢竟不是現代公司制企業的主流，尤其是大規模的公司制企業，所有者更是遠離企業，這在客觀上為經營者背離所有者的利益提供了可能。20世紀20年代以后的美國，這種可能不僅成為現實，而且已經相當突出。這種控制形態被稱為“管理者控制”。在這種情況下，一些經濟學家開始研究所有者

55、如何有效地控制和監督管理者行為的問題，只是當時尚未直接采用“公司治理”這一詞匯。20世紀60年代以后，經營者支配公司的情況進一步加劇。在美國，60年代初，經營者支配公司的資產占200家非金融企業總資產的85%；在日本，1970年303家最大非金融公司的50%及29家最大金融機構的90%被經營者支配；在英國，1975年最大的250家公司中有43.75%被經營者支配；在德國，1971年最大的150家制造業和商業企業中有52%被經營者支配。在這些公司的董事會中，經理人員占了多數，不少公司的首席執行官同時又坐上了董事長的寶座，受聘于公司所有者的管理者反過來控制了公司，導致因偏離股東價值最大化目標而造成

56、的各種弊端越來越受到人們的關注。公司到底被誰控制，所有者抑或經營者？在20世紀70年代中期，美國拉開了有關公司治理問題討論的序幕；80年代，英國不少著名公司的相繼倒閉以及隨后出臺的一系列公司治理準則，則把公司治理問題推向全球，成為一個世界性的問題。2、兩權分離兩權分離只有持續存在而非暫時的，公司治理才有存在的意義。20世紀30年代開始出現的公司所有權與經營權的分離，引發了理論界對公司治理的關注。伯利與米恩斯的現代公司與私有財產（1932）一書對所有者主導型企業和經理主導型企業做了區分，提出了所有權與控制權分離的理論，從而為公司治理的基本理論代理理論奠定了基石，引起了人們對股份公司存在的代理問題

57、可能引起公司管理效率缺失的懷疑。他們說：“在所有權充分細分的情況下，經營者持有的股份即使無足輕重，它也會因此成為自我永存的實體?！?0世紀60年代前后，鮑莫爾和威廉姆森等人分別提出了各自的模型，這些模型的共同點是以經理（管理者）主導企業為前提。20世紀70年代，美國經濟學家錢德勒在其頗有影響的著作看得見的手美國企業中的經理革命中通過分部門、行業的具體案例分析，進一步描述了現代公司兩權分離的歷史演進過程。伯利和米恩斯將兩權分離的原因歸結為股權分散化，如1929年美國最大規模的鐵路公司賓夕法尼亞鐵路公司、最大規模的公用事業美國電話與電報公司和最大規模的產業公司美國鋼鐵公司的最大股東所持有的股票，占

58、已發行股票的比例分別是0.34%、0.7%和0.9%。即使綜合鐵路公司前20大股東1929年的全部股份數，也只占全體的2.7%，電話電報公司的這一數字為4.0%，鋼鐵公司的這一數字為5.1%。隨著股份的分散化，兩權分離程度也在擴大，股東對公司的控制權正在弱化。本來股東可以通過行使投票權直接參與公司的經營，表達其意志，然而股份公司的成長以及股份的分散化使得股東所擁有的直接投票權變成了委托投票權。當股東的權力被削弱的時候經理人開始作為公司的實際決策者登上舞臺，他們雖然不是公司的所有者，但是他們手中的控制權決定了公司的發展戰略，控制權的增加擴大了經營者決策的靈活性。同時，由于股份的分散化降低了股東的

59、監督動力，無論公司的經營者多么無能或腐敗，那些擁有少數股份的股東像潛在集團的任何成員一樣，不會有動力對公司的經營者發難。在日本和德國，法人相互持股是公司股權結構的一大特點。在日本，不少交叉持股是發生在同一個集團內部的不同法人之間。法人間相互持股并不以經營者對股東更負責任為要旨，而是旨在加強各法人間的聯系?？傊瑹o論是日本和德國（以下簡稱“日德”）的法人相互持股，還是英國和美國（以下簡稱“英美”）的機構投資者，都不可能消除兩權分離的狀況，即公司經營者控制所存在的風險。兩權分離是持續存在的，公司治理也就成了公司發展中的必然選擇。（二）公司治理產生的動因公司治理問題早已存在，但直到20世紀80年代才

60、引起理論界和實務界的廣泛關注，主要原因包括以下幾方面。1、經理人的高薪引起了股東和社會的不滿據統計，1957年整個美國只有13個公司的首席執行官年薪達到40萬美元；到1970年，財富500強公司的首席執行官的平均年薪是40萬美元；到1985年，美國大公司執行董事的年薪基本都在40萬67萬美元：1988年美國300強公司CEO的平均年薪是95.2萬美元；到1990年，商業周刊調查中的公司首席執行官的平均工資和獎金達到120萬美元，如果加上股票期權和其他長期薪酬計劃的收入，平均總薪酬則達到195萬美元。LucianBebchuk與JesseFried在哈佛大學出版社2004年出版的沒有業績的薪酬：