1、泓域/公共服務設備公司內部控制評估公共服務設備公司內部控制評估目錄 TOC o 1-3 h z u HYPERLINK l _Toc114679243 一、 產業環境分析 PAGEREF _Toc114679243 h 3 HYPERLINK l _Toc114679244 二、 幼有所育方面 PAGEREF _Toc114679244 h 3 HYPERLINK l _Toc114679245 三、 必要性分析 PAGEREF _Toc114679245 h 3 HYPERLINK l _Toc114679246 四、 內部控制的重要性 PAGEREF _Toc114679246 h 4 H

2、YPERLINK l _Toc114679247 五、 內部控制的局限性 PAGEREF _Toc114679247 h 7 HYPERLINK l _Toc114679248 六、 內部控制 PAGEREF _Toc114679248 h 11 HYPERLINK l _Toc114679249 七、 內部牽制 PAGEREF _Toc114679249 h 14 HYPERLINK l _Toc114679250 八、 組織架構 PAGEREF _Toc114679250 h 16 HYPERLINK l _Toc114679251 九、 人力資源 PAGEREF _Toc11467925

3、1 h 22 HYPERLINK l _Toc114679252 十、 內部控制整體框架：內部環境的發展 PAGEREF _Toc114679252 h 26 HYPERLINK l _Toc114679253 十一、 企業風險管理框架：內部環境的成熟 PAGEREF _Toc114679253 h 27 HYPERLINK l _Toc114679254 十二、 公司治理的力量源泉 PAGEREF _Toc114679254 h 28 HYPERLINK l _Toc114679255 十三、 公司治理的主體 PAGEREF _Toc114679255 h 30 HYPERLINK l _T

4、oc114679256 十四、 德日公司治理模式的產生 PAGEREF _Toc114679256 h 32 HYPERLINK l _Toc114679257 十五、 德日公司治理模式的評價 PAGEREF _Toc114679257 h 34 HYPERLINK l _Toc114679258 十六、 公司概況 PAGEREF _Toc114679258 h 36 HYPERLINK l _Toc114679259 公司合并資產負債表主要數據 PAGEREF _Toc114679259 h 36 HYPERLINK l _Toc114679260 公司合并利潤表主要數據 PAGEREF _

5、Toc114679260 h 37 HYPERLINK l _Toc114679261 十七、 發展規劃 PAGEREF _Toc114679261 h 37 HYPERLINK l _Toc114679262 十八、 人力資源配置 PAGEREF _Toc114679262 h 44 HYPERLINK l _Toc114679263 勞動定員一覽表 PAGEREF _Toc114679263 h 44 HYPERLINK l _Toc114679264 十九、 法人治理 PAGEREF _Toc114679264 h 46 HYPERLINK l _Toc114679265 二十、 SWO

6、T分析 PAGEREF _Toc114679265 h 55產業環境分析“十三五”時期，發展環境對貴陽總體有利，貴陽經濟社會健康發展的基本面仍然向好，仍然處于可以大有作為的重要戰略機遇期。幼有所育方面全面落實國家優化生育政策。完善“三孩”配套政策，促進經濟社會政策與生育政策配套銜接，通過落實生育保險、產假和哺乳假、保障婦女勞動和社會權益等制度，釋放生育政策潛力。二是完善生育保險制度。建立以基本醫保為主體、生育補貼等多種形式為補充的多層次家庭生育保障體系，深化生育保險和職工基本醫療保險合并實施，做好生育保險參保擴面工作。三是強化孕育健康服務。加大提供農村免費孕前優生健康檢查與孕產婦健康服務，開展

7、婚前孕前優生健康檢查、孕產健康指導等服務，建立涵蓋婚前、孕前、孕期、出生后各階段的出生缺陷防治體系，降低出生缺陷發生率，提高出生人口素質。必要性分析1、現有產能已無法滿足公司業務發展需求作為行業的領先企業，公司已建立良好的品牌形象和較高的市場知名度，產品銷售形勢良好，產銷率超過 100%。預計未來幾年公司的銷售規模仍將保持快速增長。隨著業務發展，公司現有廠房、設備資源已不能滿足不斷增長的市場需求。公司通過優化生產流程、強化管理等手段，不斷挖掘產能潛力，但仍難以從根本上緩解產能不足問題。通過本次項目的建設，公司將有效克服產能不足對公司發展的制約，為公司把握市場機遇奠定基礎。2、公司產品結構升級的

8、需要隨著制造業智能化、自動化產業升級，公司產品的性能也需要不斷優化升級。公司只有以技術創新和市場開發為驅動，不斷研發新產品，提升產品精密化程度，將產品質量水平提升到同類產品的領先水準，提高生產的靈活性和適應性，契合關鍵零部件國產化的需求，才能在與國外企業的競爭中獲得優勢，保持公司在領域的國內領先地位。內部控制的重要性內部控制作為現代組織管理框架的重要組成部分，是一個組織持續發展的機制和重要保證。現代組織理論和管理實踐表明，組織的一切管理工作，都要從建立與健全內部控制制度開始；組織的一切活動，都無法游離于內部控制之外。“得控則強，失控則弱，無控則亂”，內部控制的重要性主要體現在以下4個方面。（一

9、）內部控制是實現企業發展戰略的基礎企業的發展不能是為現在而發展，而應該是為未來而發展，必須要有一個長期的目標。企業的發展戰略是企業對全局的一種總體設想，是從宏觀的角度對企業的未來的一種較為理想的設定。它所提出的是企業整體發展的總任務和總要求，它所規定的是整體發展的根本方向。因此，人們所提出的企業發展戰略總是高度概括的，而且著眼于未來和長遠。一般認為，要實現企業長遠的發展戰略就要有健全有效的內部控制作為支撐。實踐證明，在我國經濟快速發展的背景下，只有建立和實施科學的內控體系，才能提升風險防范能力，實現企業可持續發展戰略。在西方，內部控制提出得較早，相關的法律法規也對此有了明確的要求。而在我國，具

10、有強制性要求的內部控制基本規范形成較晚，許多企業并沒有自發地認識到建設與執行內部控制的重要性，因此，在與國外企業交往的過程中，常常由于這方面的欠缺而遭到不公正的待遇。企業應該意識到，內部控制及其評價制度不只是為了滿足外部強制要求，而應該最終成為一種自發的行動。建設和完善內部控制體系是我國企業融入國際社會和健康、可持續發展的必由之路。（二）內部控制是提高企業經營管理效率的保證內部控制產生于組織管理的需要，存在于組織經營管理活動之中，是組織內部管理的重要組成部分，這就決定了內部控制的主體是組織的管理部門和具體執行各項控制措施的人員，企業內部控制劃分為內部管理控制與內部會計控制兩大類。內部管理控制制

11、度是指那些對會計業務、記錄和報表的可靠性沒有直接影響的內部控制。內部會計控制是指那些對會計業務、記錄和報表的可靠性有直接影響的內部控制，通過這種控制的建立，能維護財產物資的安全、完整，保證會計信息的真實、可靠，保證經營管理活動的經濟性、效率性和效果性，保證各項法律和規范的遵守。內部控制貫穿于企業經營管理活動的各個方面，只要企業存在經濟活動和經營管理，就需要建立、健全企業的內部控制并加強內部控制。（三）內部控制是提高企業信息質量的保證眾所周知，在信息化時代，信息足以決定一個企業的興衰存亡。首先，高質量的報告信息將為管理當局提供準確而完整的信息，用以支持管理當局的決策和對主體活動及業績的監控。同時

12、，高質量的對外報告和披露有助于企業的外部投資者、債權人等利益相關者以及監管當局做出正確的決策。有效的內部控制系統通過職務分離、崗位輪換、內部審計等控制方法及手段對企業信息的記錄和報告過程進行全面持續的監控，及時發現和糾正各種錯誤與舞弊，保證企業信息能夠真實完整地反映企業經營活動的實際情況。反思我國近年來的一系列財務舞弊案件，如紅光實業、銀廣夏、藍田股份等，其組織的內部控制失效負有不可推卸的責任。國內外證券市場的財務丑聞，使得廣大投資者蒙上厚重的心理陰影，要求規范上市公司財務報告的呼聲越來越高。有效的內部控制，對于重塑投資者的信心，維護資本市場的公平和透明，進而保護投資者利益與國家經濟安全意義重

13、大。（四）內部控制是加強企業制度管理的根本現代企業制度是指以市場經濟為基礎，以完善的企業法人制度為主體，以有限責任制度為核心，以公司企業為主要形式，以產權明晰、權責明確、政企分開、管理科學為條件的新型企業制度。企業是一系列“契約的聯結”，由于委托人不能直接觀測到代理人選擇了什么行動，委托人和代理人之間存在信息不對稱，具有機會主義傾向的管理當局會利用自己的信息優勢，發生偷懶、不當消費等行為，以犧牲委托人的利益為代價，使自己的利益最大化。因此，企業所有者需要監督代理人，防止代理關系下的信息不對稱，降低代理成本，實現公司治理目標，從而有助于最大限度地滿足企業所有者的權益。同時，通過不相容職務分離控制

14、、授權審批控制、會計系統控制、資產安全控制、績效考評控制等手段形成各司其職、各負其責、相互制約的工作機制，逐漸推動企業管理水平與會計信息質量的提升，提升經營的效率和效果。內部控制的局限性依據唯物辯證法的觀點，任何事物都不可能盡善盡美，內部控制也有其兩面性：一方面它對企業預期目標具有控制作用：另一方面也有他的不足和缺陷，存在固有的局限性。一般而言，內部控制的局限性表現在以下幾個方面。1、成本限制內部控制受到成本與效益原則的限制，內部控制系統所需求的保證水平有必要根據其成本而定。一般來說，控制程序的成本不能超過風險或錯誤可能造成的損失和浪費。否則，再好的控制措施和方法也將失去意義。由于存在資源稀缺

15、問題，企業必須考慮建立控制的相應成本。般而言，用于衡量控制成本與收益的標準不同。控制成本量化較為容易，控制效益量化則相當復雜，難免包括主觀的評估。在評估潛在收益時可以考慮以下特定因素：不理想情形發生的可能性、各項活動的特性、時間價值有可能對實體造成的潛在財務或經營影響。此外，成本效益決策的復雜性還在于當控制與管理或運營過程相結合，或“納入”管理或營運過程時，很難區分哪些是控制的成本與效益，哪些是管理或營運的成本與效益。同樣，若干項控制措施組合在一起，在很多時候，可用以防范或減輕某一特定的風險，但對具體單項的控制成本與效益則很難估計。另外，控制成本與效益的估計，也會因單位或業務性質的不同而有所側

16、重。高風險活動明確要求進行成本收益分析，而低風險活動則可以省略。2、人為失誤內部控制的設計會受到設計人員經驗和知識水平的限制，因而可能存在缺陷。同時，執行人員的粗心大意、精力分散、判斷失誤以及對指令的誤解等，也可能使內部控制系統失控或陷于雍疾。例如，經營決策必須在規定的時間內，根據所掌握的信息，在經營行為的壓力之下通過人為判斷來做出。根據事后的剖析，有些基于人為判斷的決策，并不能產生預期的效果，而且可能需要做出改變。3、串通舞弊兩人或多人的合謀活動可能導致內部控制的失效。從事犯罪或者試圖隱瞞某項行為的個人，通常會設法改變財務數據或其他管理信息，使其不能為內部控制系統所識別。例如，執行一項重要控

17、制職能的員工可能會與客戶、供應商或其他員工串通。不同級別的銷售人員或部門經理有可能合謀繞過控制，以使所報告的成果達到預算或激勵目標。因此，在實際工作中，如果處于不相容職務上的相關人員相互串通、相互勾結，失去了不相容職務之間相互制約的基本前提，內部控制也就很難發揮作用。4、濫用職權各種控制程序是管理工具，但任何控制程序都不能發現和防止那些負責執行監督控制的管理人員濫用職權或不當用權。管理權的干預直是導致許多重大舞弊發生和財務報告失真的一個重要原因。在某些情況下，對于擔任控制職能的人員越權管理、濫用職權，即使具有良好設計的內部控制，也不能發揮其應有的作用。內部控制作為企業管理的組成部分，理所當然地

18、要按照管理人員的意圖運行，尤其是對企業負責人的決策更具有決定性的作用。決策出了問題，貫徹決策人意圖的內部控制也就失去了其應有的控制作用。5、制度失效內部控制制度是針對制度制定時的經濟業務設計的，內部控制可能會因經營環境、業務性質的改變而削弱或失效，可能會對不正常的或未預料到的業務類型失去控制能力。企業處于經常變化的環境之中，為保持競爭力，勢必要經常調整經營策略，這就會導致原有的控制制度對新增的業務內容失去控制作用的情況發生。6、例外事件內部控制主要是圍繞著企業正常的生產經營活動，針對經常性的業務和事項進行的控制。但在現實企業中，由于復雜多變的外部環境使得企業常常會面對一些意外和偶發事件，而這些

19、業務或事項由于其特殊性和非經常性，沒有現成的規章制度可循，造成了內部控制的盲點。也就是說，內部控制的一個重大缺陷在于它不能應對例外事件。企業在處理這些事項時，往往更多地憑借管理層的知識和經驗以及對環境變化的感知度，這就是所謂的“例外管理原則”。內部控制20世紀初期建立起來的內部牽制制度雖然對企業管理起到很大的作用，但隨著經濟的不斷發展、企業規模的擴大以及對企業管理要求的逐步提高，它的不完善之處也逐漸暴露出來。尤其是20世紀30年代全球性經濟危機暴露出的會計失真、經濟秩序混亂等問題，引起各國政府和企業的高度重視和深刻反思。（一）國外對內控概念的界定明確的內控概念的提出約有70年的歷史，其每次突破

20、性發展都是由歐美引發實施的，具體的定義歸納如下。1949年定義：基于保護企業資產、檢查會計數據的準確性和可靠性、提高運營效率、促進管理政策的貫徹和實施而在企業內部采取的各種方法和措施。1958年定義：內部控制分為內部會計控制和內部管理控制。前者是關于保護企業資產、檢查會計數據的準確性和可靠性的控制；后者是關于提高運營效率、促進管理政策的貫徹和實施的控制。1973年的定義：內部管理控制制度包括但不限于組織機構的計劃以及與管理部門進行批準決策有關的程序與記錄。會計控制制度包括組織機構設計以及與財產保護和財務會計記錄可信性直接相關的各種措施。1988年的定義：企業內部控制結構包括為合理保證企業特定目

21、標而建立的各種政策和程序。內部控制結構3要素為：控制環境、會計系統、控制程序。1992年的定義：為實現經營效率和效果、財務報告可信性以及相關法令的遵循等目標而提供合理保證的過程。內部控制的實施者為企業董事會、經理層及其他員工。從各階段內部控制的定義可以看出內部控制發展、演進和完善的過程，對我國內部控制概念的界定具有很好的借鑒作用。（二）我國對內部控制概念的界定對比國外發展，我國的內控規范發展獨具特色：內控規范建設是由政府各部門以“準法規”形式發布實施的，權威性強，執行快速有力；我國真正意義上的內控規范是從其核心的內部會計控制即會計監管上入手，而不是由內控框架起步的。2008年6月28日五部委頒

22、布的企業內部控制基本規范，將內部控制定義為：是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。在理解此概念中，需要特別注意以下幾點。（1）內部控制的概念不再拘泥于傳統意義上的概念，而是結合我國的基本實情，形式上借鑒COSO內部控制整體框架的五要素框架，同時在內容上體現企業風險管理框架的先進理念，構建了以內部環境為重要基礎、以風險評估為重要環節、以控制活動為重要手段、以信息與溝通為重要條件、以內部監督為重要保證的五要素框架。（2）內部控制的實施者結構

23、為“董事會、監事會、經理層和全體員工”，體現全員特征。內部控制是一個受“人”影響的過程，它是由組織內部的每一層級人員共同執行，需要全體員工的共同參與。它要求企業內部的每個員工均明確自己的責任和權力，以便更好地履行其職責，提高內部控制的執行力度。（3）內部控制是一個“過程”而非結果，不是單一制度、機械的規定，而是一個發現問題、解決問題，并且貫徹于企業管理始終的動態過程。該定義沒有用“合理保證”這個詞，并非說明內部控制是目標的完全保證，“過程”已體現了合理保證的核心思想，控制目標一定能實現，只是需要一個過程。而“合理保證”的內涵在內部控制五大要素之中，特別是在控制活動中得到體現。內部牽制內部牽制的

24、概念最早在1905年由特克西提出。他認為內部牽制由3部分組成：職責分工、會計記錄、人員輪換。這3部分內容在現代內部控制中都有所體現。柯勒會計詞典中對內部牽制曾做出最全面的解釋，它認為“內部牽制是指以提供有效的組織和經營，并防止錯誤和其他非法業務發生的業務流程設計。其主要特點是以任何個人，或部門不能單獨控制任何一項或一部分業務權力的方式進行組織上的責任分工，每項業務通過正常發揮其他個人或部門的功能進行交叉檢查或交叉控制。設計有效的內部牽制得以使每項業務能完整、正確地經過規定的處理程序，而在這規定的處理程序中，內部牽制機制永遠是一個不可缺少的組成部分”。由此可見，內部牽制是以查錯防弊為目的，以職務

25、分離、賬目核對為手段，以錢、賬、物等為主要控制對象。內部牽制按照實現機制的不同，可分為分離式牽制和合作式牽制兩類。（一）分離式牽制內部牽制制度的建立主要是基于兩個設想，一是兩個人或兩個以上的人或部門無意識地犯同樣錯誤的機會是很小的：二是兩個或兩個以上的人或部門有意識地合伙舞弊的可能性大大低于單獨一個人或部門舞弊的可能性。按照這樣的設想，通過內部牽制機制，實現上下牽制，左右制約，相互監督，因而具有查錯防弊這個主要功能。所謂的上下牽制是指，從縱向看，每項經濟業務的處理，至少要經過上下級有關人員之手，使下級受上級監督，上級受下級制約，促使上下級均能忠于職守，不可疏忽大意。所謂左右制約是指，從橫向看，

26、每項經濟業務的處理，至少要經過彼此不相隸屬的兩個部門的處理，使每一部門工作或記錄受另一部門的牽制，不相隸屬的不同部門均有完整的記錄，使之互相制約，自動檢查，防止或減少錯誤和弊端；同時，通過交叉核對也能及時發現錯誤和弊病。分離式牽制即不相容職務相分離，所謂不相容職務是指那些如果由一個人或一個部門擔任既可能發生錯誤和舞弊行為，又可能掩蓋其錯誤和舞弊行為的職務。不相容職務主要有授權批準、業務經辦、會計記錄、財產保管和稽核檢查等職務，包括崗位的不相容、部門的不相容以及流程的不相容。不相容職務分離主要是指授權審批與業務經辦、業務經辦與會計記錄、會計記錄與財產保管、業務經辦與稽核檢查、授權批準與監督檢查等

27、不能由一個人或一個部門進行。由此可見，內部牽制主要是以不相容職務分離為主要流程設計的，是內部控制的最初形式和基本形態。其目的是為了保證財產物資的安全和完整，防止貪污、舞弊。實踐證明，該設想是合理的，內部牽制確實起到了防范錯弊的作用。（二）合作式牽制現代內部牽制思想還包括合作式牽制。合作式牽制是指，通過合作達到相互制約、相互監督的作用。例如，會審機制，企業面對重大決策、重大業務事項、重要的人事任免以及大額資金支付時，需要領導層集體決策、集體聯簽，以防止個人決策的失誤：又如合同會簽制度，即合同在生效前不僅需要主管部門簽字蓋章還需要其他協作部門共同參與，會審、會簽人員共同參與、共擔責任，以及降低決策

28、、合同的風險。另外，企業內部各部門之間在業務上的協助也屬于合作式牽制。例如，2012年財政部頒布要求在2014年1月1日試行的行政事業單位內部控制規范中規定，重大事項需集體決策和會簽。組織架構在我國內部控制框架中，組織架構、發展戰略、人力資源、社會責任和企業文化均屬于企業層面的控制（環境控制或基礎控制），其風險及應對有別于業務層面的控制（應用控制）。（一）組織架構的內涵及風險應對1、組織架構影響因素分析2010年，五部委聯合發布了企業內部控制配套指引。18個企業內部控制應用指引（簡稱應用指引）中有5個屬于企業層面的內部環境類指引，包括組織架構、發展戰略、人力資源、社會責任和企業文化。應用指引中

29、內部環境類指引與基本規范中內部環境構成因素一一對應，同時，豐富了基本規范的內涵并提升了我國內部環境構成因素體系的層次。組織架構指引認為組織架構是一項制度安排，明確了股東（大）會、董事會、監事會、經理層和企業內部各層級機構設置、職責權限、人員編制、工作程序和相關要求，主要包括治理結構和內部機構設置。機構設置與權責分配互為因果，內部審計本身就屬于組織的內部機構，因此，組織架構應包括治理結構、機構設置、權責分配和內部審計四個因素。在治理結構上，將股東大會納入內部環境范疇（如發展戰略方案需經股東會批準實施）。內部環境類指引緊扣發展戰略做文章，企業要實施發展戰略，必須要有科學的組織架構，履行一定的社會責

30、任，配置合理的人力資源，形成積極向上的企業文化。從發展戰略角度看，企業的根本目的不是利潤最大，也不僅僅是企業價值最大，而是更廣義的社會責任最大。企業應履行社會責任，實現戰略目標。2、組織架構的主要風險組織架構的風險主要來自兩方面。（1）治理結構形同虛設，缺乏科學決策、良性運行機制和執行力，可能發生經營失敗（2）內部機構設計不科學，權責分配不合理，可能導致機構重疊、職能交叉或缺失，運行效率低下。3、組織架構風險的主要應對措施針對以上風險采取的主要應對措施有以下幾個。（1）企業應當根據國家有關法律法規的規定，明確董事會、監事會和經理層的職責權限、任職條件、議事規則和工作程序，確保決策、執行和監督相

31、互分離，形成制衡機制。同時企業在重大決策、重大事項、重要人事任免及大額資金支付業務等（即通常所說的“三重一大”）方面，應當按照規定的權限和程序實行集體決策審批或者聯簽制度，任何個人不得單獨進行決策或者擅自改變集體決策意見。（2）企業應當按照科學、精簡、高效、透明、制衡的原則，綜合考慮企業性質、發展戰略、文化理念和管理要求等因素，合理設置內部職能機構，明確各機構的職責權限，避免職能交叉、缺失或權責過于集中，形成各司其職、各負其責、相互制約、相互協調的工作機制。（3）企業應當根據組織架構的設計規范，對現有治理結構和內部機構設置進行全面梳理，確保本企業治理結構、內部機構設置和運行機制等符合現代企業制

32、度要求。（4）擁有子公司的企業，應當建立科學的投資管控制度，通過合法有效的形式履行出資人職責、維護出資人權益，重點關注子公司特別是異地、境外子公司的發展戰略、年度財務預決算、重大投融資、重大擔保、大額資金使用、主要資產處置、重要人事任免、內部控制體系建設等重要事項。對子公司控制一直是企業集團層面關注的一個重要問題，組織架構應用指引在綜合調研的基礎上提出此項要求，對實務操作具有重要指導作用。（二）治理結構公司制企業中股東大會（權力機構）、董事會（決策機構）、監事會（監督機構）、總經理層（日常管理機構）這四個法定剛性機構為內部控制機構的建立、職責分工與制約提供了基本的組織框架，但并不能滿足內部控制

33、對企業組織結構的要求，內部控制機制的運作還必須在這一組織框架下設立滿足企業生產經營所需要的職能機構。企業內部控制基本規范第十四條規定：企業應當根據國家有關法律法規和企業章程，建立規范的公司治理結構和議事規則，明確決策、執行、監督等方面的職責權限，形成科學有效的職責分工和制衡機制。因此，企業應當根據國家有關法律法規，結合企業自身股權關系和股權結構，明確董事會、監事會和經理層的職責權限、任職條件、議事規則和工作程序；確保決策、執行和監督相互分離、有機協調；確保董事會、監事會和經理層能夠按照法律、法規和企業章程的規定行使職權。企業應當在企業章程中規定股東大會對董事會的授權原則，授權內容應當明確具體。

34、（三）機構設置及責權分配任何企業要達成其整體目標，必須構建一定的組織機構。企業的組織機構提供了計劃、執行、控制和監督活動的框架，確立了適當的溝通和協調渠道，保證了組織中成員具有與其所履行職責相適應的知識、經驗和能力。對于企業而言，要根據公司的具體發展戰略確定組織結構。企業內部控制基本規范第十四條要求企業應當結合業務特點和內部控制要求設置內部機構，明確職責權限，將權力與責任落實到各責任單位。組織機構是通過提供完整的架構作用于組織實現其目標的能力；是規定組織內部責任與授權的線型結構；是確認責任分配和授權的關鍵領域；功能是確認報告路徑：機構設置必須覆蓋計劃、執行、控制、監督等組織活動的全部，其中，控

35、制與監督的區別是，控制是保證正確執行計劃的組織安排，而監督是控制有效的組織安排；組織結構設計的哲學意義是“是什么”“做什么”“如何做”；機構設置要保證合理的流水線模式，部門設置少一個不夠用、多一個又冗余，部門功能必須是線型的、支持的，而非攔截的。關鍵回答三個問題：所有的事是否都有人做？行為者是否充分授權行事？所有行為是否有人承擔責任？組織結構設計不確定：對權力定義不清或定義錯誤，導致權力的渙散。權力與責任不對稱，權力結構不穩定，權力成為公開招標物導致權力者互相沖突和耍政治手腕。企業應當結合業務特點和內部控制要求設置內部機構，明確職責權限，將權力與責任落實到各責任單位。企業應當通過編制內部管理手

36、冊，使全體員工了解內部機構設置、崗位職責、業務流程等情況，明確權責分配，正確行使職權。按照基本規范的要求，機構設置及內控職責分工如下：（1）監事會對董事會建立與實施內部控制進行監督。（2）監事會對董事會建立與實施內部控制進行監督。（3）經理層負責組織領導企業內部控制的日常運行。企業應當成立專門機構或者指定適當的機構具體負責組織協調內部控制的建立實施及日常工作。（4）審計委員會負責審查企業內部控制，監督內部控制的有效實施和內部控制自我評價情況，協調內部控制審計及其他相關事宜等。審計委員會負責人應當具備相應的獨立性、良好的職業操守和專業勝任能力。（四）內部審計內部審計是公司內部的一種獨立客觀的監督

37、、評價和咨詢活動，通過對經營活動及內部控制的適當性、合法性和有效性進行審查、評價和提出建議，促進改善公司運行的效率效果、實現公司發展目標。企業應當加強內部審計工作，保證內部審計機構設置、人員配備和工作的獨立性。內部審計機構應當結合內部審計監督，對內部控制的有效性進行監督檢查。內部審計機構對監督檢查中發現的內部控制缺陷，應當按照企業內部審計工作程序進行報告；對監督檢查中發現的內部控制重大缺陷，有權直接向董事會及其審計委員會、監事會報告。人力資源企業的人力資源是指企業為組織生產經營活動而錄（任）用的各種人員，包括董事、監事、高級管理人員和全體員工。而內部控制的實施主體包括董事會、監事會、經理層和全

38、體員工，涵蓋了企業幾乎所有的內部人員。因此，人力資源控制水平的高低將直接影響到企業內部環境的質量。企業內部控制基本規范第十六條要求企業應當制定和實施有利于企業可持續發展的人力資源政策。人力資源政策應當包括員工的聘用、培訓、辭退和辭職，員工的薪酬、考核、晉升與獎懲，關鍵崗位員工的強制休假制度和定期崗位輪換制度，掌握國家秘密或重要商業秘密的員工離崗的限制性規定，以及有關人力資源管理的其他政策。企業應當重視人力資源建設，根據發展戰略，結合人力資源現狀和未來需求，建立人力資源發展目標，制訂人力資源總體規劃和能力框架體系，優化人力資源整體布局，明確人力資源的引進、開發、使用、培養、考核、激勵、退出等管理

39、要求，實現人力資源的合理配置，全面提升企業核心競爭力。（一）人力資源管理操作流程為了加強人力資源的內部控制，充分調動整體團隊的積極性、主動性和創造性，全面提升企業的核心競爭力，企業一般可以根據人力資源管理操作流程分為人力資源引進與開發、人力資源的使用與退出和人力資源的評估與信息披露3個方面。1、人力資源的引進與開發首先，企業應當根據人力資源總體規劃，結合生產經營實際需求，制訂年度人力資源需求計劃，完善人力資源引進制度，規范工作流程，按照計劃、制度和程序組織人力資源引進工作；其次，根據人力資源能力框架要求，明確各崗位的職責權限、任職條件和工作要求，通過公開招聘等多種方式選聘優秀人才；再次，企業應

40、該建立嚴格的錄用審批制度，對應聘人員進行嚴格的篩選并錄用，在選聘人員之后，與其依法簽訂勞動合同；最后，對員工進行定期的培訓與教育，提高員工的素質和技能。2、人力資源的使用與退出企業應建立完善的激勵約束機制，設置科學的業績考核指標體系，對各級管理人員和全體員工進行嚴格考核與評價，以此作為確定員工薪酬、職級調整和解除勞動合同等的重要依據，確保整個團隊處于持續優化狀態。3、人力資源的評估與信息披露企業應當定期對年度人力資源計劃執行情況進行評估，總結人力資源管理經驗，分析存在的主要缺陷和不足，完善人力資源政策，促進企業整體團隊充滿活力和生機。企業應該依法披露報告期末在職員工數量、專業構成、教育程度等信

41、息，以適當的形式披露人力資源政策可能存在的重大風險因素及其應對措施。（二）人力資源的主要風險企業應當明確人力資源面臨的主要風險，以及這些風險可能導致的后果。（1）人力資源缺乏或過剩、結構不合理、開發機制不健全，導致企業發展戰略可能難以實現。（2）人力資源激勵約束制度不合理、關鍵崗位人員管理不完善，導致人才流失、經營效率低下。（3）人力資源退出機制不當，導致法律訴訟或企業聲譽受損。（三）人力資源風險的應對措施針對上述風險及影響，企業采取的應對措施包括以下幾個方面。（1）企業應當根據人力資源總體規劃，結合生產經營實際需要，制訂年度人力資源需求計劃。也就是說，人力資源要符合發展戰略需要，符合生產經營

42、對人力資源的需求，盡可能做到“不缺人手，也不養閑人”。（2）企業應當根據人力資源能力框架要求，明確各崗位的職責權限、任職條件和工作要求，通過公開招聘、競爭上崗等多種方式選聘優秀人才。這項要求實際上意在強調企業要選合適的人，要按公開、嚴格的程序去選人，防止人情招聘、暗箱操作。（3）企業確定選聘人員后，應當依法簽訂勞動合同，建立勞動用工關系：已選聘人員要進行試用和崗前培訓，試用期滿考核合格后，方可正式上崗。（4）企業應當建立和完善人力資源的激勵約束機制，設置科學的業績考核指標體系，對各級管理人員和全體員工進行嚴格考核與評價，并制定與業績考核掛鉤的薪酬制度。如何留住引進來的優秀人才，對企業至關重要。

43、（5）企業應當建立、健全員工退出（辭職、解除勞動合同、退休等）機制，明確退出的條件和程序，確保員工退出機制得到有效實施。只有退出機制健全，退出條件和程序清楚，才能夠防范和化解當前企業人力資源退出方面存在的諸多問題，使企業人力資源管理步入良性循環的軌道。內部控制整體框架：內部環境的發展1992年，COSO發布內部控制一整體框架，提出控制環境是組織的基調，主導或左右著組織成員的控制理念；控制環境是其他內部控制要素的基礎，決定著控制的邊界和結果，包括誠信與道德、素質要求、董事會與審計委員會、管理哲學與經營風格、組織結構、責任分配與授權、人力資源政策與執行7大因素。COSO92突出了企業文化中的核心內

44、容“員工的誠信與道德”以及“素質要求”，并將它們作為控制環境要素的兩個首要因素，突出了軟控制的影響力；同時，提升了董事會與審計委員會在控制環境中的重要作用和地位，強調董事會的參與而非干預。從員工的“誠信與道德”到“人力資源政策與執行”，形成了完整的控制環境構成因素體系，7大因素的有序組合以及良性循環有力地推動了企業管理“車輪”滾滾向前。但是，COSO92的視角還是立足于外人（特別是外部審計師）如何看待一個企業的控制環境，企業進行內部環境建設仍處于被動應對狀態。企業風險管理框架：內部環境的成熟COSO的企業風險管理一一整體框架用“內部環境”代替了“控制環境”，提出內部環境包含組織的基調、營銷組織

45、中人員的風險意識，是企業風險管理所有其他構成要素的基礎，為其他要素提供約束和結構；它影響著戰略和目標如何制定、經營活動如何組織以及如何識別、評估風險并采取行動；它還影響著控制活動、信息與溝通體系和監控措施的設計與運行。由風險管理理念、風險文化、董事會、操守和價值觀、對勝任能力的承諾、管理方法和經營模式、風險偏好組織結構、職責和權限分配、人力資源政策和實務9大因素構成。與COSO92內部環境構成因素相比，COSO04雖然僅增加了兩個因素、微調了因素排列順序、修正了部分因素的措辭，但內部環境內涵卻發生了深刻變化。第一，突出“企業”的重要性。內部環境建設是企業自己的事，是企業內部積極的需求，而非外部

46、強加的壓力，強調企業首先應有“風險管理理念”，并將這種理念傳導、灌輸給全體員工，形成“風險文化”，這是對COSO92內部環境思想的重大突破；第二，突出“風險”的重要性。強調風險管理理念、風險文化、風險偏好（風險承受度），將上述內容用于制定戰略之中，并貫穿于整個企業；第三，突出“管理”的重要性。實現從控制到管理的轉變，引入戰略觀念，同時提升了董事會在戰略決策中的地位和作用。在措辭方面，相對于COSO92，將“誠信與道德”改為“操守和價值觀”，將“素質要求”改為“對勝任能力的承諾”，更為恰當、準確地把握了企業文化是內部環境構成因素的精髓；將“管理哲學與經營風格”改為“管理方法和經營模式”，更為具體

47、且切合企業管理實際，即對管理層的要求不僅是空洞的哲學與風格，更要擁有具體的方法與模式；“組織結構”改為“風險偏好組織結構”，合理解釋了每個企業組織結構的不同是受風險偏好影響的緣由。公司治理的力量源泉公司治理的實質在于治理主體對治理客體的監督與制衡，以解決因信息不對稱而產生的逆向選擇和道德風險問題。從公司治理的力量源泉來看，公司治理模式可以分為：外部控制主導型公司治理模式、內部控制主導型公司治理模式和家族控制主導型公司治理模式。（一）外部控制主導型公司治理模式外部控制主導型公司治理模式又稱市場導向型公司治理，是指外部市場在公司治理中起著主要作用。雖然該種模式中董事會作為公司治理的核心同樣兼有決策

48、和監督雙重職能，非執行董事也承擔一定的監督職能，但這種治理主要是以大型流通性資本市場為基本特征，公司大都在股票交易所上市。其存在的具體外部環境是：非常發達的金融市場、股份所有權廣泛分散的開放型公司、活躍的公司控制權市場。在這些外部條件確立的情況下，公司控制權的競爭在股票市場上是相當普遍的現象。公司經營者的業績大幅下降，公司股票價格就會隨之下跌，當實力集團認為有利可圖時，就會出現股票市場上的收購現象，持股比例的變化帶來公司控制主體的變化，公司股東和高層管理人員的地位也會隨之改變，這種約束和激勵的形式被稱為接管機制。這種機制是來自外部的對企業經營者約束和激勵的核心。（二）內部控制主導型公司治理模式

49、內部控制主導型公司治理模式又稱為網絡導向型公司治理模式，是指股東（法人股東）、銀行（一般也是股東）和內部經理人員在公司治理中起著主要作用，資本流通性相對較弱，外部證券市場不十分活躍。金融機構及個人通過給公司巨額貸款或持有公司巨額股份而對公司及代理人進行實際控制，依其對公司的長期貸款與直接持股而實現對公司重大決策的參與，使公司及代理人決策受到其支配。（三）家族控制主導型公司治理模式家族控制主導型公司治理模式是指家庭占有公司股權的相對多數，企業所有權與經營權不分離，家族在公司中起著主導作用的一種治理模式。該種公司治理機制以血緣為紐帶，以對家庭成員內的權力分配和制衡為核心。由于血緣關系的存在，這種家

50、族關系能在一定程度上減少以代理成本為代表的治理成本。家族中的信任和忠誠在一定程度上克服了由利己主義引起的代理成本，從而減少了股權成本。正如加里貝克爾所說，“家庭內部的配置大部分是通過利他主義和有關的義務確定的，而廠商內部的配置大部分通過隱含的或明顯的契約確定”。這樣，家族企業在一定程度上消除了代理成本的根源，這應該有助于公司治理作用的發揮。也是因為家庭的原因，董事會、監事會和股東會同時設立，但公司的重要決策仍是以企業家的家人為決策方式為主，私營企業主獨攬大權，有關機構的設立并未發揮應有的作用。公司治理的主體公司治理的主體是指治理的控制權在誰手中，在公司治理涉及的各利益相關者（包括股東、債權人、

51、供應商、雇員、政府等）中，究竟哪一方在整個流程中起主導地位。根據對這個問題的回答，可以將公司治理模式分為股東治理模式和利益相關者治理模式。（一）股東治理模式該治理模式的理論基礎是：股東向企業投入了專用性資產，是企業風險的最終承擔者，理應享受因經營發展帶來的全部收益，因此公司治理的目標應是股東財富最大化，股東應獨享企業所有權。在這種股東至上的一元治理模式下，股份持有相對集中，大股東持有比例一般在50%以上：股票流動性差，持股的主要目的是控制公司；大股東掌握公司的控制權，公司所有權與公司控制權相統一。傳統的公司法所體現的也是這種“股東大會中心主義”的模式，即股東大會享有公司的各種權力，董事會只享有

52、法規和公司章程規定的有限權力，僅是股東大會決議的執行者和股東大會的附庸。（二）利益相關者治理模式隨著現代企業制度的發展，公司中的利益相關者的地位和作用發生了明顯的變化，此種治理模式開始出現。財務資本、知識資本等各種資本所有者在不斷的博奔后，最終將通過參與企業的控制權和剩余分配權加入公司治理模式中。當非股東方提供了對企業生存發展至關重要的關鍵性資源或提供了與股東提供的資源相當時，股東獨大的局面就會發現變化，公司控制權將被分割，多方主體共同經營，繼而產生了利益相關者共同治理的公司治理模式。這種治理模式又先后經歷了股東、管理者共同治理，股東、管理者、員工共同治理，以及利益相關者共同治理三種模式。此種

53、模式在德日兩國較為常見。利益相關者治理模式與股東治理模式的根本區別在于誰擁有剩余企業控制權和剩余索取權。在英美，70%以上的企業經理人認為股東的利益是第一位的；而在法國、德國和日本，絕大多數企業經理人認為企業存在的最終目的是實現所有利益最大化。德日公司治理模式的產生與英美等國家的公司治理模式不同，德國和日本形成了以內部控制為主的治理模式，其中德國公司主要以銀行和職工持股，較強依賴外部資本性為特征；日本公司主要以“債權人相機治理”和“法人交叉持股”為特征。德、日兩國均屬于后起的資本主義國家，生存與發展存在著巨大的壓力。尤其是在第二次世界大戰后，德國和日本作為戰敗國能夠迅速恢復經濟發展水平，其政治

54、和經濟的高度集中和共同主義的意識發揮了巨大的積極作用。德國、日本和其他老牌資本主義國家相比，是發展較晚的發達資本主義國家。工業革命及第二次世界大戰之后，為了恢復本國經濟、德國、日本兩國實施經濟強國戰略。俾斯麥時期，德國積極發展以法蘭西等大型銀行為代表的銀行體系，它們充當了風險投資公司的角色，為政府建立現代工業的目標服務，為企業提供融資。第二次世界大戰以后，在沒有超級富豪和發達資本市場而又需要大量資本進行經濟重建的情況下，銀行充當了為政府建立現代工業目標服務、為企業提供融資服務的工具。在企業需要資金還貸時，德國的銀行通過債權轉股權的方式實現了對各類企業的換血易主。日本在戰后對金融機構的管制政策中

55、最突出的一點便是大力扶持銀行間接金融。第二次世界大戰后，由于美國占領軍最高統帥強行解散財閥，并出售財閥的股票和實行格拉斯斯蒂格爾法，股票迅速從個人手中流向與企業關系密切的銀行等金融機構手中。再加之為防止加入經合組織且保護本國企業被兼并，日本政府大力鼓勵企業之間地相互持股，企業集團的出現有效地阻止了外國企業對日本企業的侵入。兩國政府在法律政策上也向金融機構傾斜，如德國全能銀行可以無限制地持有非金融機構的股權，日本規定商業銀行最高可以持有企業股份的5%，保險公司最高可以持有企業股份的10%，而投資基金在這方面沒有限制。德國的法律規定，只要銀行持有公司股票金額不超過銀行資本的25%就不受法律約束，而

56、且銀行可以提供商業銀行和投資銀行的廣泛業務，可以無限制地持有任何一家非金融企業股份。日本規定銀行可以持有任何一家企業的股份。與之相對應，德日對直接融資采取歧視性法律監管：證券市場除了只對少數國有企業和電子行業開放外，還嚴格控制企業在國內發行股票和長期債券程序。直到20世紀80年代末，商業票據和國內債券、外匯債券和歐洲債券才獲允許發行。德日模式的形成還與兩國的政治結構、文化特點、歷史背景存在極大的關系，日本和德國在長期歷史的發展中都是存在著集權傳統的國家，并在歷史發展過程中逐漸形成了崇尚“共同主義”和“群體意識”的獨特文化價值觀。德日兩國歷史上都存在著較長時期的集權政權，人們較為容易認同統治權力

57、的集中。在文化教育和價值觀上都強化共同主義，具有較為強烈的群體意識，重視追求長期利益和集體利益。一些民眾對權力的集中并不反感，相反，他們認為集中的股權結構更有利于企業的發展壯大。德日公司治理模式的評價（一）德日治理模式的優勢1、產權結構能有效監控公司的生產經營活動德國、日本公司的產權結構是以銀行等金融機構持股的形式為主，因此，商業銀行對公司不僅具有行使監控力的動力，同時也具有行使監控力的能力。它們具有豐富的專業知識和管理經驗，能夠及時、有效地對公司經營活動進行監督，從而保證企業正常高效地運行。銀行作為公司的主要債權人，為了保證自身債權的安全性，必然會及時全面獲取和掌握公司有關經營活動的信息，并

58、且進行全方位的有效監督。2、公司發展的長期穩定性作為公司大股東的銀行，其投資主要目的不是股息，而是長期穩定投資所帶來的收益，因此銀行會與公司保持長期穩定的關系，這有利于公司股價的穩定及公司戰略計劃與長遠目標的制訂與實行。企業法人交叉持股，有利于穩定業務合作關系，降低交易費用，提高交易效率。（二）德日治理模式的弊端1、缺乏外部資本市場的壓力，公司的監督制度形同虛設由于德日治理模式下股權結構多是以法人持股為特征，而法人持股的目的不在于資本市場的有效競爭而是在于加強企業間的業務聯系。這使得原本極具競爭動力的資本市場，難以真正發揮其監督制約的作用，由此極易形成絕對的“內部人控制”而不利于企業的發展。2

59、、經營者創新意識不強，企業缺乏發展動力由于公司之間相互持股，形成了相當穩定的股東組織結構，經理人市場的競爭壓力并不明顯。所以，企業創新和發展動力不足，從而不利于企業的長遠發展。3、股東的特殊性易生成泡沫經濟銀行與企業結成利益共同體，高度依存，一旦銀行對企業約束太少，易導致企業投資盲目擴張，加之直接融資方式的便利使公司負債率過高，容易導致泡沫經濟的出現，對國家經濟發展不利。公司概況（一）公司基本信息1、公司名稱：xx有限公司2、法定代表人：陸xx3、注冊資本：860萬元4、統一社會信用代碼：xxxxxxxxxxxxx5、登記機關：xxx市場監督管理局6、成立日期：2014-5-247、營業期限：

60、2014-5-24至無固定期限8、注冊地址：xx市xx區xx（二）公司主要財務數據公司合并資產負債表主要數據項目2020年12月2019年12月2018年12月資產總額15128.9512103.1611346.71負債總額8459.306767.446344.47股東權益合計6669.655335.725002.24公司合并利潤表主要數據項目2020年度2019年度2018年度營業收入45161.6536129.3233871.24營業利潤8588.436870.746441.32利潤總額7146.475717.185359.85凈利潤5359.854180.683859.09歸屬于母公司所