《PBST公司治理与内部控制评估.docx》由会员分享，可在线阅读，更多相关《PBST公司治理与内部控制评估.docx（79页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、泓域/PBST公司治理与内部控制评估PBST公司治理与内部控制评估xxx（集团）有限公司目录一、 英美模式的主要内容4二、 英美市场主导型治理模式评价9三、 家族治理模式的评价11四、 家族治理模式的产生13五、 公司治理的主体15六、 公司治理的力量源泉16七、 内部监督比较18八、 内部监督的内容19九、 评价控制缺陷与报告26十、 审计范围与审计目标30十一、 内部控制缺陷的认定32十二、 内部控制评价的组织与实施34十三、 风险应对概述45十四、 风险应对策略的选择46十五、 企业识别风险关注的因素47十六、 风险识别的方法48十七、 风险的概念及其分类55十八、 风险的分类和评估57
2、十九、 公司概况59公司合并资产负债表主要数据60公司合并利润表主要数据60二十、 产业环境分析60二十一、 实施增品种提品质创品牌“三品”战略62二十二、 必要性分析64二十三、 SWOT分析说明64二十四、 项目风险分析74二十五、 项目风险对策76二十六、 组织机构及人力资源77劳动定员一览表77一、 英美模式的主要内容（一）形式上的股东大会从公司治理理论上讲，股东大会是公司的最高权力机构，但是，英美模式公司股份高度分散、高度流动，而且相当一部分股东只拥有少量股份，其实施治理成本较高，且由于外部股东信息不对称，难以直接对公司管理层进行有效的监督，因此，不可能将股东大会作为公司的常设机构，
3、或经常就公司发展的重大事宜召开股东代表大会，做出有关决策。公司的股东大会早已丧失其作为公司最高权力机构应有的权威性而仅流于形式。在这种情况下，除了听信于市场信息，股东还将其决策权委托给一部分大股东或有权威的人，并由其组成董事会。由董事组成的董事会负责公司日常决策，而董事会则向股东承诺使公司健康经营并获得满意的利润。（二）独特的董事会设计在股份高度分散、股东丧失控股地位的情况下，公司内部治理更注重发挥董事会的作用，形成了以董事会为中心、以外部董事制度为核心的内部治理机制，其主要特点如下。第一，在董事会内设不同的委员会。一般而言，英美公司的董事会大多附设执行委员会、任免委员会、报酬委员会、审计委员
4、会等一些委员会。这些委员会一般都是由董事长直接领导，有的实际上行使了董事会的大部分决策职能。因为有的公司董事太多，如果按正常程序进行决策，则很难应付千变万化的市场环境，也有可能因为决策者既是董事长同时也是最大的股东，对于公司事务有着巨大的影响力，而执行委员会又成为董事会的常设机构。除这样一些具有明显管理决策职能的委员会外，还设有一些辅助性委员会，如审计委员会，主要是帮助董事会加强其对有关法律和公司内部审计的了解，使董事会中的非执行董事把注意力转向财务控制和存在的问题，从而使财务管理真正起到一种机制的作用，增进董事会对财务报告和选择性会计原则的了解；报酬委员会，主要是决定公司高级人才的报酬问题；
5、董事长的直属委员会，由董事长随时召集讨论特殊问题并向董事会提交会议记录和建议的委员会，尽管它是直属于董事长的，但它始终是对整个董事会负责，而并不只是按董事长的意图行事。近年来，美国的有些公司又成立了公司治理委员会，用以解决专门的公司治理问题。第二，董事分为内部董事和外部董事。为了平衡经理人员与所有者权力，防止公司经理在经营决策中独断专行，维护广大股东的利益，美国创立了外部董事制度。根据法律规定大公司的董事会都必须由两部分董事组成，一部分是内部董事，主要由公司现在或过去的职员及与公司保持着重要商业联系的人员组成，他们负责公司各主要职能部门的经营和管理。还有一部分是外部董事，他们的主要构成：是与本
6、公司有着紧密业务和私人联系的外部人员；二是本公司聘请的拥有各种专业知识和技能的外部人员；三是其他公司的经理人员。20世纪70年代以后，两类董事的比例不断变化，总的趋势是外部董事的比例不断提高。但目前英美大公司存在的一个普遍现象是公司首席执行官兼任董事会主席，这种双重身份实际上使董事会丧失了独立性其结果是董事会难以发挥监督职能。（三）高度分散且流动的股权结构依靠发达的资本市场，机构投资者和个人是公司的基本持股者，且随着公司规模的不断扩大，公司股权越来越分散。在英美国家中，据不完全统计，1952年美国人口中约有650万人口直接持有股票，而到20世纪80年代初，直接持有股票的人口上升至3200万人，
7、到90年代末，美国人口中有过半数以上的人直接或者间接持有股票。在英国，个人持股比重也相当高，达到总人口的30%以上。在最近几十年间，为了适应企业外部融资的需求，英美国家的非银行性金融机构迅速发展起来，股份持有者的性质则发生了很大的变化，机构投资者开始取代之前的个人投资者成为主要的股份持有者。从20世纪末开始为了追求远远高于债券收益的股票收益，养老基金及其他投资机构也开始大量转向股票市场投资，英国的机构投资者所持股权已经超过了60%；而在美国的大公司中，机构投资者的持股比例也已超过了50%。虽然投资主体发生了变化，但机构投资者持股仍是一种较分散的证券投资行为。尽管机构投资者的数量很多，包括各种养
8、老基金、互助基金、人寿保险、大学基金、慈善团体等，投资的资产规模很大，持股总量也很大，但出于分散投资风险的需要和有关法律的限制，一般都以分散持有多家公司股份的方式来进行股票投资：在一个特定公司中持有的股份约占某一公司股份总额的0.5%3%。美国的投资公司法规定，人寿保险公司和互助基金所持的股票必须分散化，而且不得派代表进入公司董事会。法律还规定，保险公司在任何一家公司所持股票不能超过公司股票总值的5%，养老基金会和互助基金会不能超过10%，否则将处以重税。另外，不论是个人投资还是机构投资，投资都不稳定且一般不以介入公司经营为目标。由于无论是个人直接投资还是机构投资，它们的终极受益人均是关注短期
9、投资收益的分散的个人投资者，机构投资者只不过是作为这些分散的个人投资者的代表进行股票投资，因而他们的行为动机与个人投资者并没有本质区别，持有股份的目的主要在于追求短期股票投资利益最大化，股票被更多地用于短期买卖，而非作为长期投资。可见，由机构股东的纯粹投资动机所决定，机构投资者取代个人投资者也未能改变美国公司股份持有的高度流动性特征。无论股份持有者的性质是以个人投资者为主，还是以机构投资者为主，股份持有的高度分散和高度流动，始终是英美国家公司所有制结构的基本特征。（四）以直接融资为主与其他治理模式相比，英美公司模式的融资方式主要是直接融资，也就是说公司主要通过发行股票和债券的方式从证券市场上直
10、接筹措长期资本，而不是依赖银行贷款。英美国家的证券市场有悠久的历史，以股权为主导的外部市场治理机制如职业经理人市场、控制权市场和证券市场以及专业服务中介组织等高度发达。银行不能直接持有公司股票，只能作为纯粹的存款机构和短期的资金提供者，为客户提供短期的融资需要。比如，美国1863年的国家银行法和1977年的麦克逊登法案规定，银行不得跨州设立分行，由此产生的分散化的银行体系就不可能形成大的银行集团。同时，美国的投资组合法规、反网络化法规以及1933年的格拉斯一斯蒂格尔法都禁止银行持有公司的股票或禁止银行在全国范围内经营。且在保证竞争有序存在，保持经济活力的同时，国家法律也越来越多地限制企业界和金
11、融界的结合。法律规定，银行对某一客户的贷款不得超过该银行资本的15%，而德日模式下的日本和德国有关银行贷款的限额分别是30%和50%。进而在美国绝大多数企业中，由股东持股的股份公司占公司总数的95%以上，其资产负债率大大低于德国与日本，一般在35%40%。二、 英美市场主导型治理模式评价（一）英美治理模式的优势1、实现了资本市场的优化配置公司股东通过市场机制来监督公司的经营和实现利益最大化，资本流动性强。这样不仅可以优化资源配置，促使资源向优势企业流动，实现资本市场的优胜劣汰；还可以为投资者提供准确可靠的信息，减少投资风险，保护投资者的利益。2、促进创新精神，提高创新能力股东通过在证券市场上的
12、操作，既可以监督、约束经理层，又能减少对经营者的干预，这有利于鼓励经营者大胆创新，充分发挥其聪明才智以及创造力。美国高新技术企业的迅速发展和产业结构的升级，在很大程度上归因于这种创新精神。3、提升了企业的竞争力英美模式下的公司股权结构和治理机构的设置，有利于企业依靠兼并机制迅速地扩大规模，并依靠规模经济的优势来增强企业的竞争力。（二）英美治理模式的弊端1、股权结构上高度分散的特点极有可能造成经营者的短期投机行为股东持股短期化，而公司管理层迫于股票市场的压力，为了满足短期投资者的套现、分红，公司经营者会采取短期行为来获取利润，以满足股东较短时间内获得回报和收益最大化的需求，从而导致在制定公司经营
13、目标及进行诸如投资、融资、营销、研究与开发等重大问题的决策时，着重考虑短期效益，从而忽视保持企业长期绩效所必需的基础投资。2、公司内部监督机制不力，对公司经理层的制约太小，易出现“内部人控制”的问题英美模式治理下的公司股权高度分散，使了解公司内部信息及监督经理层缺少充足的动力，“搭便车”的观念导致企业被少数经营管理者所控制，从而损害到公司和股东的利益。公司管理层在缺乏制度的有力约束与监督的情况下，很容易出现企业管理层滥用手中的权力，甚至蒙骗投资者的行为，给公司和股东带来巨大的利益损害，直接把公司引入破产的绝境。3、公司股权的高度流动性使英美公司资本结构的稳定性差由于股东以追求投资收益率最大化为
14、目标，企业经营一旦出现波动，股份就被不断转手，这不仅使公司的长期发展没有稳定的资本结构的保障，而且很容易造成企业兼并接管的动荡。公司的正常运作需要以稳定的资本结构为基础，恶意接管给公司带来的动荡，不利于所有者和经营者长期的信任和合作关系的形成。4、公司并购不利于经理人员积极性的发挥公司收购在20世纪60年代曾被认为是监控经营者的有力方式，有些公司在被收购接管后确实提高了绩效，但也逐渐出现了相反的情况。特别是到80年代中后期，公司收购逐渐有作为掠夺财产的一种方式的趋向，收购者通过分拆、重组继而包装再出售获取暴利，不稳定的公司经营特点“迫使”公司经营管理者决策从事短期破坏性行为。三、 家族治理模式
15、的评价（一）家族治理模式的优势家族治理模式下大股东一般较为积极地参与公司的管理和决策，有利于管理者和所有者沟通协调。高度统一的所有权、控制权与经营权的家族治理结构，不仅使公司利益和个人利益趋于同步，实现双重激励和约束机制，而且还大大降低了内部的交易成本，可以最大限度地提高内部管理的效率，实现资源的优化配置。（二）家族治理模式的弊端1、所有权控制过于集中，容易产生家族股东“剥削”小股东利益现象在所有权与控制权分离的现代公司中，控制者获得的控制权达到一定临界点，就获得全面控制权，由于责任不对称和激励不兼容，控制者具有利用控制权获取私人利益的激励，从而损害小股东利益。此外，家族模式下的公司治理缺乏透
16、明度，为家族控股股东谋取私人利益创造了有利条件，损害小股东的利益。2、企业监督机制不能有效发挥首先，银行无法发挥监督作用，只是作为企业内部的一个企业或者政府控制下的贷款人。其次，东亚国家及有关地区资本市场处于发展初期，具有流动性低、交易不活跃、缺乏透明度、信息披露不充分的特点，因此，家庭企业外部股东无法获得准确的信息来做出相应的投资决定，保护自己的权益。3、家庭权力交接容易引起企业动荡一些家族企业的创业者在把企业领导权传递给第二代或第三代时，由于承接领导权的第二代人缺乏相应的专业知识和管理才能而引发企业分裂、解散和破产的风险。如韩国国际财团拥有20个系列公司的世界性大企业突然倒闭，究其原因，其
17、中比较重要的是，按其涉及的产业和经营活动的要求，国际财团应该由一批具有管理才能的高级经营专家组成，但该财团的领导核心却是由缺乏管理才能的家族成员所组成。四、 家族治理模式的产生理论界对于家族企业还没有准确定义。钱德勒定义为：企业创始者及其最亲密的合伙人和家族掌管大部分股权，他们与经理人员维持紧密的私人关系，且保留高层管理者主要的决策权，特别是在有关财务政策、资源分配和高层人员选择方面。哈佛大学教授唐纳利认为，家族企业是指同一家族至少有两代参与这家公司的经营管理，并且两代衔接的结果使公司政策和家族利益与目标有相互影响的关系。席西民和赵增耀认为，家族企业是以血缘关系为基本纽带，以追求家族利益为首要
18、目标，以实际控制权为基本手段，以亲情第一为首要原则以企业为组织形式的经济组织形式。家族企业作为世界上最具普遍意义的企业组织形态，在世界经济中有着举足轻重的地位，在全世界企业中占65%80%，主要存在于东亚的韩国、新加坡、马来西亚、印度尼西亚、菲律宾、泰国等地区，此模式也称为东亚家族治理模式。第二次世界大战结束后，随着西方殖民体系的崩溃，东亚国家相继摆脱了殖民统治，从20世纪50年代起纷纷走上了利用本国企业发展工业化的道路。由于缺乏成熟的资本市场，东亚各国没有经历资本原始积累过程，用于创建和发展企业的资金多是家庭成员内部积累而来。且部分企业发展历史也是由家族企业向公众企业发展的历史，而东亚地区公
19、司主要是在第二次世界大战以后创立的，其发展只有几十年历史，因此以家族控制模式为主是企业发展到一定历史阶段的必然选择。这些国家也深受儒学思想影响，儒学在体制上强调中央集权和等级有序；在教化上强调以德治为主；在人际关系上强调“忠孝一致”，强调家族血亲的力量，以宗为本。这些思想在企业治理中也得到了体现：在企业中注重家庭的凝聚力、家长制和集权统一，重视企业权力在血缘关系中的传播，注重员工的家庭化、亲善化管理，重视员工对企业的忠诚以及对长辈的孝顺，强调秩序重于自由。在东亚地区华人占了居民总数的相当部分，例如，在马来西亚约占30%，在泰国约占12%，在越南约占2%。面对西方殖民主义者及土著人的不公正对待，
20、为了保守企业秘密维持企业发展，家族模式是最好的选择。因此东亚地区的家族治理模式的产生有其经济、历史、文化的必然性。 第二次世界大战后，在美国的援助下，韩国实施了以轻工业替代战略为核心的经济重建工作，私营家族企业进入了创业期。原日本统治时期的公营企业和日本人的私人企业，几乎全部以较低的价格出售给了企业家、军政人员和其他人员，许多家族企业因此而起家。随着西方殖民体系的崩溃，外国资本逐步从东南亚国家退出，家族企业有了相对宽松的生存空间，通过购并、控股、参股形式，控制了过去被西方资本控制和垒断的行业，企业有了迅猛发展。20世纪80年代以来，东亚家族企业经营的产业层次不断提高，在越来越多的高新技术产业领
21、域薪露头角，多元化经营范围进一步扩大。许多大型家族企业开始采用跨国公司战略，经营业务的国际化程度不断提高。这一时期，随着国内外合资、合作范围的扩大，上市公司数量的不断增多，华人家族企业公开化和社会化程度的不断提高，在家族成员仍然控制企业所有权的情况下，家族企业所有权出现了多元化格局：许多企业的领导权开始向第二代或第三代传递，来自家族外的高级经营管理专门人才开始大量进入企业，并占据了部分高层管理职位。五、 公司治理的主体公司治理的主体是指治理的控制权在谁手中，在公司治理涉及的各利益相关者（包括股东、债权人、供应商、雇员、政府等）中，究竟哪一方在整个流程中起主导地位。根据对这个问题的回答，可以将公
22、司治理模式分为股东治理模式和利益相关者治理模式。（一）股东治理模式该治理模式的理论基础是：股东向企业投入了专用性资产，是企业风险的最终承担者，理应享受因经营发展带来的全部收益，因此公司治理的目标应是股东财富最大化，股东应独享企业所有权。在这种股东至上的一元治理模式下，股份持有相对集中，大股东持有比例一般在50%以上：股票流动性差，持股的主要目的是控制公司；大股东掌握公司的控制权，公司所有权与公司控制权相统一。传统的公司法所体现的也是这种“股东大会中心主义”的模式，即股东大会享有公司的各种权力，董事会只享有法规和公司章程规定的有限权力，仅是股东大会决议的执行者和股东大会的附庸。（二）利益相关者治
23、理模式随着现代企业制度的发展，公司中的利益相关者的地位和作用发生了明显的变化，此种治理模式开始出现。财务资本、知识资本等各种资本所有者在不断的博奔后，最终将通过参与企业的控制权和剩余分配权加入公司治理模式中。当非股东方提供了对企业生存发展至关重要的关键性资源或提供了与股东提供的资源相当时，股东独大的局面就会发现变化，公司控制权将被分割，多方主体共同经营，继而产生了利益相关者共同治理的公司治理模式。这种治理模式又先后经历了股东、管理者共同治理，股东、管理者、员工共同治理，以及利益相关者共同治理三种模式。此种模式在德日两国较为常见。利益相关者治理模式与股东治理模式的根本区别在于谁拥有剩余企业控制权
24、和剩余索取权。在英美，70%以上的企业经理人认为股东的利益是第一位的；而在法国、德国和日本，绝大多数企业经理人认为企业存在的最终目的是实现所有利益最大化。六、 公司治理的力量源泉公司治理的实质在于治理主体对治理客体的监督与制衡，以解决因信息不对称而产生的逆向选择和道德风险问题。从公司治理的力量源泉来看，公司治理模式可以分为：外部控制主导型公司治理模式、内部控制主导型公司治理模式和家族控制主导型公司治理模式。（一）外部控制主导型公司治理模式外部控制主导型公司治理模式又称市场导向型公司治理，是指外部市场在公司治理中起着主要作用。虽然该种模式中董事会作为公司治理的核心同样兼有决策和监督双重职能，非执
25、行董事也承担一定的监督职能，但这种治理主要是以大型流通性资本市场为基本特征，公司大都在股票交易所上市。其存在的具体外部环境是：非常发达的金融市场、股份所有权广泛分散的开放型公司、活跃的公司控制权市场。在这些外部条件确立的情况下，公司控制权的竞争在股票市场上是相当普遍的现象。公司经营者的业绩大幅下降，公司股票价格就会随之下跌，当实力集团认为有利可图时，就会出现股票市场上的收购现象，持股比例的变化带来公司控制主体的变化，公司股东和高层管理人员的地位也会随之改变，这种约束和激励的形式被称为接管机制。这种机制是来自外部的对企业经营者约束和激励的核心。（二）内部控制主导型公司治理模式内部控制主导型公司治
26、理模式又称为网络导向型公司治理模式，是指股东（法人股东）、银行（一般也是股东）和内部经理人员在公司治理中起着主要作用，资本流通性相对较弱，外部证券市场不十分活跃。金融机构及个人通过给公司巨额贷款或持有公司巨额股份而对公司及代理人进行实际控制，依其对公司的长期贷款与直接持股而实现对公司重大决策的参与，使公司及代理人决策受到其支配。（三）家族控制主导型公司治理模式家族控制主导型公司治理模式是指家庭占有公司股权的相对多数，企业所有权与经营权不分离，家族在公司中起着主导作用的一种治理模式。该种公司治理机制以血缘为纽带，以对家庭成员内的权力分配和制衡为核心。由于血缘关系的存在，这种家族关系能在一定程度上
27、减少以代理成本为代表的治理成本。家族中的信任和忠诚在一定程度上克服了由利己主义引起的代理成本，从而减少了股权成本。正如加里贝克尔所说，“家庭内部的配置大部分是通过利他主义和有关的义务确定的，而厂商内部的配置大部分通过隐含的或明显的契约确定”。这样，家族企业在一定程度上消除了代理成本的根源，这应该有助于公司治理作用的发挥。也是因为家庭的原因，董事会、监事会和股东会同时设立，但公司的重要决策仍是以企业家的家人为决策方式为主，私营企业主独揽大权，有关机构的设立并未发挥应有的作用。七、 内部监督比较内部控制制度的有效实施，依赖于有效的内部监督系统。内部监督作为内部控制的基本要素之一，对于内部控制的有效
28、运行，以及内部控制的不断完善起着重要的作用。内部监督是对企业内部控制整体运行情况的跟踪、监测和调节。内部监督是在尽可能不影响企业正常经营管理活动的情况下，对内部控制实施情况进行评价，及时纠正企业发生的错误和舞弊，将内部控制制度的缺陷和改进意见反馈给管理者，对发现的内部控制缺陷及时予以弥补。COSO的企业内部控制整体框架和企业风险管理框架中都规定监督为其构成要素。COSO报告与我国企业内部控制基本规范在内部监督的定义、内容与组织机构方面进行了比较。我国企业内部控制基本规范指出内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进，内部监督的主
29、要内容包括日常监督和专项监督、缺陷报告、档案记录与验证，内部监督的主要进行机构为内部审计机构（或经授权的其他监督机构）。八、 内部监督的内容（一）内部监督及其职能企业内部监督一般应由内部审计承担。内部审计作为企业内部控制的一部分，能够协调管理层更有效地履行其责任，提高企业的运作效率并增强其活动的附加值。内部审计是由被审计单位内部的机构或人员，对其内部控制的有效性、财务信息的真实完整性以及经营活动的效率和效果等开展的一种评价活动，是与独立审计、政府审计并列的三种审计类型之一。它的目的是发现并预防错误和舞弊，提高企业的运作效率，为企业增加价值。它采取系统化、规范化的方法对企业的内部控制、风险管理进
30、行检查和评价，并提供建议等咨询服务，来提高他们的效率，从而帮助实现企业的目标。企业内部审计的职能如下。（1）监督职能。监督职能是内部审计的基本职能。（2）控制职能。内部审计机构是集团的一个重要职能部门，它独立于其他各部门和其他控制系统，是对其他控制的一种再控制，与其他控制形式相比，更具有独立性、权威性和全面性。内部审计又是内部控制的特殊构成要素，是对内部控制实施的再控制。（3）评价职能。通过内部审计可以熟悉子公司的生产经营情况和财务状况，并且由于内部审计部门独立于子公司，更能客观、公正地评价子公司的管理情况和运行业绩。（4）服务职能。内部审计可以通过事前、事中和事后控制为管理当局的决策、计划、
31、控制提供依据，这些都充分体现了内部审计的服务职能。企业制定内部审计规范，明确审计的范围、责任和计划，以此为基础合理配置审计人员，并要求他们遵守企业职业道德规范及内部审计规范；内部审计部门应具有适当的地位并有足够的资源履行其职责；内部审计部门根据授权可以参加有关经营及财务管理的决策会议，对管理中存在的薄弱环节、违反国家法律法规的行为、内部控制管理漏洞，向管理层及时提出调整意见。（二）内部监督的程序我国企业内部控制基本规范第四十五条规定：企业应当制定内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告。
32、因此，企业应强化内部监督，保证内部控制持续有效。1、制定内部控制缺陷标准（1）内部控制缺陷的相关概念内部控制缺陷，是指内部控制的设计存在漏洞，不能有效防范错误与舞弊，或者内部控制的运行存在弱点和偏差，不能及时发现并纠正错误与舞弊的情形。内部控制的缺陷包括设计缺陷和运行缺陷。设计缺陷是指缺少为实现控制目标所必需的控制，或现存控制设计不适当，即使正常运行也难以实现控制目标，包括内部控制不健全、内部控制制度不适当。例如，“未建立定期的现金盘点程序”即属于控制设计问题。运行缺陷是指现存设计完好的控制没有按设计意图运行，或执行者没有获得必要授权或缺乏胜任能力以有效地实施控制。比较常见的例子就是企业内部控
33、制制度设计健全，但工作人员我行我素，并不按照制度执行。例如，“物资采购申请金额已超过其采购权限，却未向上级公司申请安排大宗物品采购”，这是存在权限管理规定，却未在实际操作中按照执行。（2）内部控制缺陷的分类企业根据内部控制缺陷影响整体控制目标实现的严重程度，将内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。重大缺陷是指一个或多个一般缺陷的组合，可能严重影响内部整体控制的有效性，进而导致企业无法及时防范或发现严重偏离整体控制目标的情形。主要考虑如下因素：影响整体控制目标实现的多个一般缺陷的组合是否构成重大缺陷；针对同一细化控制目标所采取的不同控制活动之间的相互作用；针对同一细化控制目标是否存在其他
34、补偿性控制活动。例如，有关控制漏洞为企业带来重大的损失或造成企业财务报表重大的错报、漏报。又如，凭证连续编号可以保证所有业务活动都得到记录和反映，如果凭证没有连续编号的话，为了避免遗漏重大的业务事项，采用严格的凭证之间、账证之间、账账之间的核对就是保证业务记录完整性的补偿性控制。重要缺陷是指一个或多个一般缺陷的组合，其严重程度低于重大缺陷，但导致企业无法及时防范或发现偏离整体控制目标的严重程度依然重大，需引起企业管理层关注。例如，有关缺陷造成的负面影响在部分区域流传，为公司声誉带来损害。一般缺陷是指以上两种缺陷之外的缺陷。（三）内部监督的方法内部监督的方法有两种，包括日常监督和专项监督。内部控
35、制体系日常监督的有效性程度越高，对专项监督的需要程度就越低。管理层为了合理确认内部控制体系的有效性所必须进行的个别评估的频率取决于管理层的判断。通常情况下，日常监督和专项监督的合并使用在某种程度上将会保证内部控制体系随着时间的变化而保持有效性。1、日常监督日常监督是指企业对建立和实施内部控制的整体情况所进行的连续的、全面的、系统的、动态的监督。日常监督是在及时的基础上执行的，能对环境的改变做出动态的反应，它存在于单位的日常管理活动之中，能及时地发现问题。日常监督的范围和频率越大，其有效性就越高，则企业所需的日常监督就越少。日常监督活动的重要环节主要包括以下几方面。（1）获得内部控制执行的证据。
36、获得内部控制执行的证据是指企业员工在实施日常生产经营生活时，取得必要的、相关的证据证明内部控制系统发挥功能的程度。（2）外部反映对内部信息的印证程度。即与外界各方的沟通能够印证内部生成的信息或揭示问题。（3）定期核对财务系统数据与实物资产。也就是说，将信息系统所记录的数据与实物资产相比较，做到账实相符。（4）内外部审计定期提供建议。审计人员评估内部控制的设计以及测试其有效性，识别潜在的缺陷，并向管理层建议采取替代方案，为决策提供有用的信息。（5）管理层对内部控制执行的监督。管理层可以通过以下渠道进行监督：审计委员会接收、保留及处理各种投诉及举报，并保证其保密性；管理层通过培训、会议了解内部控制
37、的执行情况；管理层认真审核员工提出的各项合理建议，并不断完善建议机制。（6）定期考核员工。内部监督部门和人力资源管理部门根据公司管理层的授权定期要求企业员工明确说明他们是否理解并遵守员工行为准则，是否遵守员工职业道德规范，并汇报控制活动的开展情况等。（7）内部审计活动的有效性。适当的组织结构以及监督活动可促进内部控制职能的执行，识别内部控制的缺陷。2、专项监督专项监督又称个别评估，是指企业对内部控制建立与实施的某一方面或者某些方面的情况进行的不定期、有针对性的监督检查。专项监督的范围和频率应根据风险评估结果以及日常监督的有效性等予以确定。一般来说，风险水平较高并且重要的控制，对其进行专项监督的
38、频率应较高。通常，专项监督采用自我评估形式，即负责某一单位或职责的人，员对受其控制的活动的有效性进行评价。专项监督主要关注以下两个方面。（1）高风险且重要的项目。审计部门依据持续监督的结果，对风险较高且重要的项目要进行个别评估。考虑到成本效益原则，对风险很高但不重要的项目或很重要但是风险很小的项目可以减少个别评估的次数。应该将高风险且重要的项目作为专项监督对象。（2）内部环境变化。当内控环境发生变化时，要进行专项监督，以确定内部控制是否还能适应新的内控环境。日常监督和专项监督应当有机结合。前者是后者的基础，后者是前者的有效补充。日常监督的程度越高，其有效性也越高，则企业所需的专项监督次数就越少
39、。如果发现专项监督需要经常性地进行，企业就有必要将其纳入日常监督中，进行日常持续的监控。通常情况下，两种监督有效组合能确保企业内部控制在一定时期内保持有效性。九、 评价控制缺陷与报告（一）评价控制缺陷注册会计师需要评价其注意到的各项控制缺陷的严重程度，以确定这些缺陷单独或组合起来，是否构成重大缺陷。但是，在计划和实施审计工作时，不要求注册会计师寻找单独或组合起来不构成重大缺陷的控制缺陷。企业内部控制可能存在重大缺陷情形有：（1）注册会计师发现董事、监事和高级管理人员舞弊；（2）企业更正已经公布的财务报表；（3）注册会计师发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报；（4）
40、企业审计委员会和内部审计机构对内部控制的监督无效。财务报告内部控制缺陷的严重程度取决于：控制缺陷导致账户余额或列报错报的可能性；因一个或多个控制缺陷的组合导致潜在错报的金额大小。控制缺陷的严重程度与账户余额或列报是否发生错报无必然对应关系，而取决于控制缺陷是否可能导致错报。评价控制缺陷时，注册会计师需要根据财务报表审计中确定的重要性水平，支持对财务报告控制缺陷重要性的评价。注册会计师需要运用职业判断，考虑并衡量定量和定性因素，同时要对整个思考判断过程进行记录，尤其是详细记录关键判断和得出结论的理由。而且，对于“可能性”和“重大错报”的判断，在评价控制缺陷严重性的记录中，注册会计师需要给予明确的
41、考量和陈述。（二）内部控制缺陷的报告1、对内报告内部控制缺陷报告应当采取书面形式。对于一般缺陷和重要缺陷，通常向企业经理层报告，并视情况考虑是否需要向董事会及其审计委员会、监事会报告；对于重大缺陷，应当及时向董事会及其审计委员会、监事会和经理层报告。如果出现不适合向经理层报告的情形，如存在与经理层舞弊相关的内部控制缺陷，或存在经理层凌驾于内部控制之上的情形等，应当直接向董事会及其审计委员会、监事会报告。企业应根据内部控制缺陷的影响程度合理确定内部控制缺陷报告的时限，一般缺陷、重要缺陷应定期报告，重大缺陷即时报告。2、对外报告我国企业内部控制审计指引第四条规定：注册会计师应当对财务报告内部控制的
42、有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。内部控制信息披露服务于投资者的权益保护以及投资者对企业投资回报的预期。财务报告之所以是投资决策的重要依据，原因在于它有助于投资者评估企业未来产生现金流量的金额、时间和不确定性从而服务于投资决策。但是，依据财务数据对企业前景的预期能否成为现实、差异的波动方向取决于对未来不确定因素的管控。内部控制的有效性以及缺陷的严重程度决定着它管控未来风险的能力以及预期变为现实的可靠程度。对外披露内控缺陷信息是企业必须承担的义务。但是，无论从法律赋予管理层的义务层
43、面讲，还是受托者对委托者承担的道义责任层面讲，并不是所有的内部控制缺陷都必须对外披露。对外披露的缺陷应该是对投资者制定投资决策、修正以往投资决策产生影响的缺陷信息。缺陷的披露实际上起风险提示的作用，只有较大可能偏离目标且危害程度较严重的缺陷才有必要对外披露。3、注册会计师内部控制审计意见类型企业内部控制审计意见包括无保留意见、否定意见和无法表示意见三种类型。具体又可分为无保留意见、带强调段的无保留意见、否定意见和无法表示意见四种类型。（1）无保留审计意见。发表无保留审计意见必须同时符合两个条件：企业按照内部控制有关法律法规以及企业内部控制制度要求，在所有重大方面建立并实施有效的内部控制；注册会
44、计师按照有关内部控制审计准则的要求计划和实施审计工作，在审计过程未受到限制。（2）带强调段的无保留意见。注册会计师认为财务报告内部控制虽不存在重大缺陷，但仍有一项或者多项重大事项需要提请审计报告使用者注意的，应在审计报告中增加强调事项段予以说明。该段内容仅用于提醒内部控制审计报告使用者关注，并不影响对财务报告内部控制发表的审计意见。（3）否定意见。注册会计师认为财务报告内部控制存在一项或多项重大缺陷的，除非审计范围受到限制，否则应对财务报告内部控制发表否定意见。注册会计师出具否定意见的内部控制审计报告中需包括重大缺陷的定义、重大缺陷的性质及其对财务报告内部控制的影响程度等内容。（4）无法表示意
45、见。注册会计师审计范围受到限制的，应当解除业务约定或出具无法表示意见的内部控制审计报告，在报告中指明审计范围受到限制，无法对内部控制有效性发表意见。注册会计师在已执行的有效程序中发现内部控制存在重大缺陷的，应当在“无法表示意见”的审计报告中对已发现的重大缺陷做出详细说明。十、 审计范围与审计目标内部控制作为企业中一项重要的管理活动，用来促进提高经营的效率效果，实现企业的发展战略。一些国家和地区，如美国、日本、欧盟等对内部控制审计已提出强制性要求。同样，我国企业内部控制基本规范中除了要求企业为其内部控制的设计与运行情况进行全面的评价、披露年度自我评价报告外，在第十条中明确指出：上市公司和非上市大
46、中型企业聘请符合资格的会计师事务所，根据规范及配套办法和相关执业准则，对企业财务报告内部控制的有效性进行审计并出具审计报告。会计师事务所及其签字的从业人员应当对发布的内部控制审计意见负责。为企业内部控制提供咨询的会计师事务所，不得同时为同一企业提供内部控制审计服务。（一）内部控制审计的定义内部控制审计是通过对被审计单位的内控制度的审查、分析测试、评价，确定其可信程度，从而对内部控制是否有效做出鉴定的一种现代审计方法。内部控制审计是内部控制的再控制，它是企业改善经营管理、提高经济效益的自我需要。一般地，企业内部审计部门负责内部控制审计，也可以委托不负责年审的会计师事务所开展内部控制审计。（二）内
47、部控制审计的范围内部控制审计的范围限于特定日期与财务报表相关的内部控制。通常，注册会计师对某特定日期的内部控制进行审核。特定日期可以是会计年度结束日，也可以是某中期结束日。注册会计师对某特定日期的内部控制审核时，应在接近于此日期之前的一段时间内对内部控制进行了解和测试，并对该日期的内部控制有效性发表审核意见。（三）内部控制审计的目标1、内控审计目标的具体界定内部控制审计的目标是检查并评价内部控制的合法性、充分性、有效性及适宜性。内部控制的合法性、充分性、有效性及适宜性，具体表现为其能够保障资产、资金的安全，即保障资产、资金的存在、完整、为我所有、金额正确、处于增值状态。2、内控审计目标与财务报
48、表审计目标的联系与区别（1）两者的联系。内部控制审计的前四个目标实际就是财务报表审计的具体目标。企业管理层对外提供的资产负债表，表上反映有多少资产，其明示或暗示了这样几个声明：资产负债表上反映的资产是存在的、是完整的、是属于自身的、金额是正确的。相应地，外部财务报表审计的具体目标也就是鉴证企业管理层的这些声明是否属实。（2）两者的区别。财务报表审计直接评价的是财务报表，或者说直接评价资产、资金本身的安全状态，其目标对象是资产、资金本身，而内部控制审计直接评价的是内部控制能否保障资产、资金的安全，其目标对象是内部控制，而资产、资金只是作为中间的观察对象而存在。财务报表审计主要评价财务报表所反映的存量资产、资金的“静的安全”，一般不评价资产、资金的“动的安全”，即不评价资产、资金在流转中的增值性；而由于内部控制既要保障资产、资金“静的安全”，又要保障其“动的安全”，所以内部控制审计既检查资产、资金的“静的安全”，又检查资产、资金的“动的安全”。十一、 内部控制缺陷的认定1、内部控制缺陷的分类