《中药材制品公司内部控制的基本框架方案.docx》由会员分享，可在线阅读，更多相关《中药材制品公司内部控制的基本框架方案.docx（82页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、泓域/中药材制品公司内部控制的基本框架方案中药材制品公司内部控制的基本框架方案目录一、 内部控制的局限性3二、 内部控制的重要性6三、 内部控制9四、 企业风险管理12五、 公司治理的产生及动因21六、 企业的演进31七、 内部控制演进过程总结36八、 内部控制的起源38九、 委托代理理论41十、 交易成本理论43十一、 项目基本情况45十二、 产业环境分析48十三、 聚焦加工业发展重点49十四、 必要性分析52十五、 法人治理结构53十六、 项目风险分析67十七、 项目风险对策69十八、 SWOT分析说明71十九、 组织机构及人力资源79劳动定员一览表80一、 内部控制的局限性依据唯物辩证法
2、的观点，任何事物都不可能尽善尽美，内部控制也有其两面性：一方面它对企业预期目标具有控制作用：另一方面也有他的不足和缺陷，存在固有的局限性。一般而言，内部控制的局限性表现在以下几个方面。1、成本限制内部控制受到成本与效益原则的限制，内部控制系统所需求的保证水平有必要根据其成本而定。一般来说，控制程序的成本不能超过风险或错误可能造成的损失和浪费。否则，再好的控制措施和方法也将失去意义。由于存在资源稀缺问题，企业必须考虑建立控制的相应成本。般而言，用于衡量控制成本与收益的标准不同。控制成本量化较为容易，控制效益量化则相当复杂，难免包括主观的评估。在评估潜在收益时可以考虑以下特定因素：不理想情形发生的
3、可能性、各项活动的特性、时间价值有可能对实体造成的潜在财务或经营影响。此外，成本效益决策的复杂性还在于当控制与管理或运营过程相结合，或“纳入”管理或营运过程时，很难区分哪些是控制的成本与效益，哪些是管理或营运的成本与效益。同样，若干项控制措施组合在一起，在很多时候，可用以防范或减轻某一特定的风险，但对具体单项的控制成本与效益则很难估计。另外，控制成本与效益的估计，也会因单位或业务性质的不同而有所侧重。高风险活动明确要求进行成本收益分析，而低风险活动则可以省略。2、人为失误内部控制的设计会受到设计人员经验和知识水平的限制，因而可能存在缺陷。同时，执行人员的粗心大意、精力分散、判断失误以及对指令的
4、误解等，也可能使内部控制系统失控或陷于雍疾。例如，经营决策必须在规定的时间内，根据所掌握的信息，在经营行为的压力之下通过人为判断来做出。根据事后的剖析，有些基于人为判断的决策，并不能产生预期的效果，而且可能需要做出改变。3、串通舞弊两人或多人的合谋活动可能导致内部控制的失效。从事犯罪或者试图隐瞒某项行为的个人，通常会设法改变财务数据或其他管理信息，使其不能为内部控制系统所识别。例如，执行一项重要控制职能的员工可能会与客户、供应商或其他员工串通。不同级别的销售人员或部门经理有可能合谋绕过控制，以使所报告的成果达到预算或激励目标。因此，在实际工作中，如果处于不相容职务上的相关人员相互串通、相互勾结
5、，失去了不相容职务之间相互制约的基本前提，内部控制也就很难发挥作用。4、滥用职权各种控制程序是管理工具，但任何控制程序都不能发现和防止那些负责执行监督控制的管理人员滥用职权或不当用权。管理权的干预直是导致许多重大舞弊发生和财务报告失真的一个重要原因。在某些情况下，对于担任控制职能的人员越权管理、滥用职权，即使具有良好设计的内部控制，也不能发挥其应有的作用。内部控制作为企业管理的组成部分，理所当然地要按照管理人员的意图运行，尤其是对企业负责人的决策更具有决定性的作用。决策出了问题，贯彻决策人意图的内部控制也就失去了其应有的控制作用。5、制度失效内部控制制度是针对制度制定时的经济业务设计的，内部控
6、制可能会因经营环境、业务性质的改变而削弱或失效，可能会对不正常的或未预料到的业务类型失去控制能力。企业处于经常变化的环境之中，为保持竞争力，势必要经常调整经营策略，这就会导致原有的控制制度对新增的业务内容失去控制作用的情况发生。6、例外事件内部控制主要是围绕着企业正常的生产经营活动，针对经常性的业务和事项进行的控制。但在现实企业中，由于复杂多变的外部环境使得企业常常会面对一些意外和偶发事件，而这些业务或事项由于其特殊性和非经常性，没有现成的规章制度可循，造成了内部控制的盲点。也就是说，内部控制的一个重大缺陷在于它不能应对例外事件。企业在处理这些事项时，往往更多地凭借管理层的知识和经验以及对环境
7、变化的感知度，这就是所谓的“例外管理原则”。二、 内部控制的重要性内部控制作为现代组织管理框架的重要组成部分，是一个组织持续发展的机制和重要保证。现代组织理论和管理实践表明，组织的一切管理工作，都要从建立与健全内部控制制度开始；组织的一切活动，都无法游离于内部控制之外。“得控则强，失控则弱，无控则乱”，内部控制的重要性主要体现在以下4个方面。（一）内部控制是实现企业发展战略的基础企业的发展不能是为现在而发展，而应该是为未来而发展，必须要有一个长期的目标。企业的发展战略是企业对全局的一种总体设想，是从宏观的角度对企业的未来的一种较为理想的设定。它所提出的是企业整体发展的总任务和总要求，它所规定的
8、是整体发展的根本方向。因此，人们所提出的企业发展战略总是高度概括的，而且着眼于未来和长远。一般认为，要实现企业长远的发展战略就要有健全有效的内部控制作为支撑。实践证明，在我国经济快速发展的背景下，只有建立和实施科学的内控体系，才能提升风险防范能力，实现企业可持续发展战略。在西方，内部控制提出得较早，相关的法律法规也对此有了明确的要求。而在我国，具有强制性要求的内部控制基本规范形成较晚，许多企业并没有自发地认识到建设与执行内部控制的重要性，因此，在与国外企业交往的过程中，常常由于这方面的欠缺而遭到不公正的待遇。企业应该意识到，内部控制及其评价制度不只是为了满足外部强制要求，而应该最终成为一种自发
9、的行动。建设和完善内部控制体系是我国企业融入国际社会和健康、可持续发展的必由之路。（二）内部控制是提高企业经营管理效率的保证内部控制产生于组织管理的需要，存在于组织经营管理活动之中，是组织内部管理的重要组成部分，这就决定了内部控制的主体是组织的管理部门和具体执行各项控制措施的人员，企业内部控制划分为内部管理控制与内部会计控制两大类。内部管理控制制度是指那些对会计业务、记录和报表的可靠性没有直接影响的内部控制。内部会计控制是指那些对会计业务、记录和报表的可靠性有直接影响的内部控制，通过这种控制的建立，能维护财产物资的安全、完整，保证会计信息的真实、可靠，保证经营管理活动的经济性、效率性和效果性，
10、保证各项法律和规范的遵守。内部控制贯穿于企业经营管理活动的各个方面，只要企业存在经济活动和经营管理，就需要建立、健全企业的内部控制并加强内部控制。（三）内部控制是提高企业信息质量的保证众所周知，在信息化时代，信息足以决定一个企业的兴衰存亡。首先，高质量的报告信息将为管理当局提供准确而完整的信息，用以支持管理当局的决策和对主体活动及业绩的监控。同时，高质量的对外报告和披露有助于企业的外部投资者、债权人等利益相关者以及监管当局做出正确的决策。有效的内部控制系统通过职务分离、岗位轮换、内部审计等控制方法及手段对企业信息的记录和报告过程进行全面持续的监控，及时发现和纠正各种错误与舞弊，保证企业信息能够
11、真实完整地反映企业经营活动的实际情况。反思我国近年来的一系列财务舞弊案件，如红光实业、银广夏、蓝田股份等，其组织的内部控制失效负有不可推卸的责任。国内外证券市场的财务丑闻，使得广大投资者蒙上厚重的心理阴影，要求规范上市公司财务报告的呼声越来越高。有效的内部控制，对于重塑投资者的信心，维护资本市场的公平和透明，进而保护投资者利益与国家经济安全意义重大。（四）内部控制是加强企业制度管理的根本现代企业制度是指以市场经济为基础，以完善的企业法人制度为主体，以有限责任制度为核心，以公司企业为主要形式，以产权明晰、权责明确、政企分开、管理科学为条件的新型企业制度。企业是一系列“契约的联结”，由于委托人不能
12、直接观测到代理人选择了什么行动，委托人和代理人之间存在信息不对称，具有机会主义倾向的管理当局会利用自己的信息优势，发生偷懒、不当消费等行为，以牺牲委托人的利益为代价，使自己的利益最大化。因此，企业所有者需要监督代理人，防止代理关系下的信息不对称，降低代理成本，实现公司治理目标，从而有助于最大限度地满足企业所有者的权益。同时，通过不相容职务分离控制、授权审批控制、会计系统控制、资产安全控制、绩效考评控制等手段形成各司其职、各负其责、相互制约的工作机制，逐渐推动企业管理水平与会计信息质量的提升，提升经营的效率和效果。三、 内部控制20世纪初期建立起来的内部牵制制度虽然对企业管理起到很大的作用，但随
13、着经济的不断发展、企业规模的扩大以及对企业管理要求的逐步提高，它的不完善之处也逐渐暴露出来。尤其是20世纪30年代全球性经济危机暴露出的会计失真、经济秩序混乱等问题，引起各国政府和企业的高度重视和深刻反思。（一）国外对内控概念的界定明确的内控概念的提出约有70年的历史，其每次突破性发展都是由欧美引发实施的，具体的定义归纳如下。1949年定义：基于保护企业资产、检查会计数据的准确性和可靠性、提高运营效率、促进管理政策的贯彻和实施而在企业内部采取的各种方法和措施。1958年定义：内部控制分为内部会计控制和内部管理控制。前者是关于保护企业资产、检查会计数据的准确性和可靠性的控制；后者是关于提高运营效
14、率、促进管理政策的贯彻和实施的控制。1973年的定义：内部管理控制制度包括但不限于组织机构的计划以及与管理部门进行批准决策有关的程序与记录。会计控制制度包括组织机构设计以及与财产保护和财务会计记录可信性直接相关的各种措施。1988年的定义：企业内部控制结构包括为合理保证企业特定目标而建立的各种政策和程序。内部控制结构3要素为：控制环境、会计系统、控制程序。1992年的定义：为实现经营效率和效果、财务报告可信性以及相关法令的遵循等目标而提供合理保证的过程。内部控制的实施者为企业董事会、经理层及其他员工。从各阶段内部控制的定义可以看出内部控制发展、演进和完善的过程，对我国内部控制概念的界定具有很好
15、的借鉴作用。（二）我国对内部控制概念的界定对比国外发展，我国的内控规范发展独具特色：内控规范建设是由政府各部门以“准法规”形式发布实施的，权威性强，执行快速有力；我国真正意义上的内控规范是从其核心的内部会计控制即会计监管上入手，而不是由内控框架起步的。2008年6月28日五部委颁布的企业内部控制基本规范，将内部控制定义为：是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。在理解此概念中，需要特别注意以下几点。（1）内部控制的概念不再拘泥于传统意义上
16、的概念，而是结合我国的基本实情，形式上借鉴COSO内部控制整体框架的五要素框架，同时在内容上体现企业风险管理框架的先进理念，构建了以内部环境为重要基础、以风险评估为重要环节、以控制活动为重要手段、以信息与沟通为重要条件、以内部监督为重要保证的五要素框架。（2）内部控制的实施者结构为“董事会、监事会、经理层和全体员工”，体现全员特征。内部控制是一个受“人”影响的过程，它是由组织内部的每一层级人员共同执行，需要全体员工的共同参与。它要求企业内部的每个员工均明确自己的责任和权力，以便更好地履行其职责，提高内部控制的执行力度。（3）内部控制是一个“过程”而非结果，不是单一制度、机械的规定，而是一个发现
17、问题、解决问题，并且贯彻于企业管理始终的动态过程。该定义没有用“合理保证”这个词，并非说明内部控制是目标的完全保证，“过程”已体现了合理保证的核心思想，控制目标一定能实现，只是需要一个过程。而“合理保证”的内涵在内部控制五大要素之中，特别是在控制活动中得到体现。四、 企业风险管理（一）企业风险管理（2004）架构1、基本框架2004年，COSO为企业风险管理确立了一个可普遍接受的定义，该定义融入众多观点并达成共识，为各组织识别风险和加强对风险的管理提供了坚实的理论基础，即企业风险管理是一个受企业董事会、管理层和其他人士影响的过程，运用于制订战略之中，并且贯穿整个企业，用以识别可能影响该企业的潜
18、在事项，并且将风险控制在风险偏好的范围之内，为达到实体目标提供合理的保证。企业风险管理（2004）框架的主要贡献就在于，其重新界定了风险管理，即由目标、要素和组织三个维度组成的有机整体。第一维度为企业的目标，即战略目标、经营目标、报告目标和合规目标。在主体既定的使命或愿景范围内，管理当局制订战略目标、选择战略，并在企业内自上而下设定相应的目标。企业风险管理框架力求实现主体的战略目标、经营目标、报告目标和合规目标。战略目标与高层目标相关，和企业使命相一致，企业所有的经营管理活动必须长期有效地支持该使命。经营目标与企业运营的效果和效率相关，包括业绩和利润目标，运营变化以管理当局对结构和业绩的选择为
19、基础，旨在使企业能够高效地使用资源。报告目标与组织报告可靠性相关，包括对内报告和对外报告，涉及财务和非财务信息。合规目标层次较低，也是最基础的目标，与组织遵循相关法律法规有关。第二维度为构成要素，即内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通和监控。第三维度组织是企业的层级，包括主体层次、分部、业务单元及子公司。三个维度的关系是，全面风险管理的八个要素都是为企业的四个目标服务的；企业各个层级都要坚持同样的四个目标；每个层次都必须从以上八个方面进行风险管理。2、构成要素第二维度企业风险管理包含八个相互关联的要素。它们来源于管理当局经营企业的方式，并与管理过程整合在一起。
20、这些构成要素的含义如下。内部环境内部环境包含组织的基调，它为主体内的人员如何认识和对待风险设定了基础，包括风险管理理念和风险容量、诚信和道德价值观，以及他们所处的经营环境。目标设定必须先有目标，管理当局才能识别影响目标实现的潜在事项。企业风险管理确保管理当局采取适当的程序去设定目标，确保所选定的目标支持和切合该主体的使命，并且与它的风险容量相符。事项识别必须识别影响主体目标实现的内部和外部事项，区分风险和机会。机会被反馈到管理当局的战略或目标制订过程中。风险评估一通过考虑风险的可能性和影响来对其加以分析，并以此作为决定如何进行管理的依据。风险评估应立足于固有风险和剩余风险。风险应对管理当局选择
21、风险应对回避、承受、降低或者分担风险采取一系列行动以便把风险控制在主体的风险容忍度和风险容量以内。控制活动一制订和执行政策与程序以帮助确保风险应对得以有效实施。信息与沟通一一相关的信息以确保员工履行其职责的方式和时机，能被识别、获取和沟通。有效沟通的含义比较广泛，包括信息在主体中的向下、平行和向上流动。监控对企业风险管理进行全面监控，必要时加以修正。监控可以通过持续的管理活动、个别评价或者两者结合来完成。企业风险管理并不是一个严格的顺次过程，一个构成要素并不是仅仅影响接下来的那个构成要素。它是一个多方向的、反复的过程，在这个过程中几乎每一个构成要素都会影响其他构成要素。3、企业风险管理（200
22、4）框架面临的问题企业风险管理（2004）框架在对企业风险管理进行定义时所强调的最重要也是最独具一格的一点是“贯穿整个企业，应用于战略制定中”。而这一点在实践中却被误读，甚至被无视。COSO最初在编制ERM框架时采用了类似于内部控制框架所使用的立方体。虽然COSO对立方体右侧的内容进行了修改，删除了有关活动和流程，改为侧重于范围更广的实体和运营单位及分支机构，但许多企业依然试图在过于细微的层面实施该框架，例如运用于流程层面而非战略制定。许多组织机构将企业风险管理作为一种保证活动来实施，而不是将其视为一种更佳的企业管理方式，从而失去了治理效果。2008年金融危机以及2011年的日本海啸所引发的经
23、济大萧条，“黑天鹅”“大变脸”事件频频爆发，ERM有关问题和价值的主张便开始明朗起来，令许多企业进入危机应对模式，企业风险管理的实施也因此受到企业特别是C级高管的真正重视。6月24日，COSO委员会发布企业风险管理：风险与战略和绩效的协调，以向公众征求意见，截止日期为2016年9月30日。（二）企业风险管理（2016）框架的内容相对于企业风险管理（2004）框架，新版企业风险管理（风险与战略和绩效的协调）（2016）使用了构成元素加原则的结构，包括5个构成元素，细分为23条原则，2013年COSO组织更新了企业内部控制框架的部分内容，在文章的整体结构上就是采用的这种结构新的结构加强了新框架的可
24、读性、可用性和一致性。新版ERM框架的五要素和23个原则。新版框架对ERM的定义为：组织在创造、保存、实现价值的过程中赖以进行风险管理的，与战略制订和实施相结合的文化、能力和实践。可以看到，新版框架简化了ERM的定义以方便阅读和记忆。新定义方便的是所有读者的理解，而不只是风险管理从业者。新定义包括文化和能力而不只是过程，更加强调风险与价值的相结合，突出价值创造而不只是防止损失，这样也避免了和内部控制定义的界限不清。新版框架中，ERM被视为战略制定的重要组成和识别机遇、创造和保留价值的必要部分。新版框架中ERM不再是主体的一个额外的或是单独的活动，而是融入主体的战略和运营当中的有机部分。新版框架
25、注意到了自旧版框架发布以来，组织在实践ERM过程中遇到的一些问题，包括对风险管理工作的定位，风险管理工作的范围和目标等，新版框架定义了风险管理工作的高度，包括：战略和业务目标与使命、愿景和价值观不匹配的可能性；选定的战略所隐含的意义；执行战略过程中的风险。1、风险治理和文化风险治理和文化构成了ERM所有其他部分的基础。风险治理定下主体的基本基调，加强ERM的重要性并确立ERM的监管责任的分配；文化则是主体的价值观、行为准则和对风险的理解。（1）实现董事会对风险的监督。董事会对主体的风险监督负有首要责任。（2）建立治理和运作模式。在明确的责任分配下，组织应该建立完整的运营模式和汇报体系。（3）定
26、义期望的组织行为。董事会和管理层通过定义其期望的行为将组织核心价值和对风险的态度具体化。（4）展现对诚实和道德的承诺。组织制定基调，建立员工行为准则并对偏离准则的行为做出回应。（5）加强问责。组织确保各个层级的个体在风险管理方面的职责明确，并确保其自身在提供准则和指导方面的职责明确。（6）吸引、发展并留住优秀的个体。致力于根据战略和业务目标构筑人力资本，管理层通过在不同层面建立人力资源管理体系来吸引、培训、指导人才，评价和留住人才。2、风险、战略和目标设定ERM通过制订战略和业务目标的过程与主体的战略计划融合在一起。通过对商业环境的理解，组织可以得到对内在和外在因素的看法以及它们对风险的影响。
27、组织在战略制订中确定其风险偏好，而业务目标使得战略得以实践并形成主体日常的运营。（1）考虑风险和业务环境。组织考虑业务环境对风险图谱的潜在影响；组织要理解业务环境，考虑内部和外部的环境和不同的利益相关者。（2）定义风险偏好。组织在创造、保存和实现价值的过程中定义风险偏好。（3）评估可供选择的战略。组织评估可替代的战略和对风险状况的影响。（4）建立业务目标的同时考虑风险。组织建立不同层次的业务目标以制定和支持战略的同时考虑风险。（5）定义可接受的绩效浮动区间。可接受的绩效浮动也可以理解为风险容忍度。3、执行中的风险组织识别并评估可能影响其实现战略和业务目标的风险，结合企业的风险偏好，对风险按照其
28、严重程度排分优先次序，组织选择风险应对的方法并对绩效进行监控以做出调整。这样，企业对追求战略和业务目标时所面临的风险量建立起一个组合的观念。（1）识别执行中的风险。组织识别执行过程中影响业务目标实现的风险。（2）评估风险的严重程度。风险评估的重要工具是风险热力图，热力图从风险发生的可能性和影响程度两方面对风险进行评级。风险评价要从固有风险、目标剩余风险和实际剩余风险三个层级进行。（3）区分风险的优先次序。组织结合风险偏好，选定对风险排分优先等级的标准，然后对所有识别的风险进行排分。（4）识别并选择风险响应。这些控制活动在内部控制一整合框架中已经介绍。（5）评估执行中的风险。组织需要对绩效进行监
29、测，如果绩效的浮动区间超出了可以接受的范围，则可能需要重新考虑业务目标或战略；调整目标绩效，重新进行风险评估；重新进行风险优先级的排序；重新制定风险应对措施；重新确立风险偏好。（6）建立风险的组合观。管理层需要从组织整体角度考虑风险，将组织风险作为一个整体去和实现绩效目标所需要承受的风险进行对比，而不是将其视为一个个单独的、分散的风险。4、风险信息、沟通和报告沟通是在主体中不断迭代地取得并分享信息的过程。管理层利用从内部和外部取得的有效信息来支持企业风险管理工作，组织利用信息系统来捕捉、处理和管理数据和信息。通过利用应用于所有组成部分的信息，组织就风险、文化和绩效做出报告。（1）使用相关信息。
30、组织利用支持企业风险管理的信息，首先考虑有哪些可用的信息来源，然后衡量取得这些信息的成本，最终确定需要哪些信息来源。（2）利用信息系统。信息系统可以是正式的或者是非正式的。（3）沟通风险信息。沟通的对象既包括内部的员工，也包括董事会、股东及其他外部的利益相关者。沟通方法可以是电子信息、外部/第三方材料、非正式/口头、公共活动、培训和研讨会、内部文件。（4）对风险、文化和绩效进行报告。组织在各个层级对风险、文化和绩效做出报告。5、监控风险管理效果通过监控风险管理（ERM）的效果，组织可以判断ERM的各组成部分的长期运作是否良好并获知有哪些实质性的变化。（1）对重大变化进行监控。组织识别和评估可能
31、对战略和业务目标的达成造成实质性影响的内部和外部变化。造成这些实质性影响的变化可能来自内部的原因，如快速成长、新技术或者管理层及其他人事变动；可能来自外部环境，例如法规和经济环境的变化；还可能来自组织文化方面，例如并购和重组带来的文化冲击。（2）对ERM进行监控。组织应监控ERM的效果并随时准备对其进行效率上和实用性上的改善，组织同样要明确未来理想中的ERM状态，做到持续改进。五、 公司治理的产生及动因“治理”意为统治、掌；在经济活动中，一般含有权威、指导、控制的意思。“公司治理”是英文的直译，日本称之为“统治结构”，我国有人将“公司治理”的英文翻译成“公司管治”“公司治理结构”“公司治理机制
32、”“企业法人治理结构”“公司督导机制”等。狭义概念的公司治理是指公司的所有者，主要是股东，对经营者的一种监督与制衡机制，即通过一种制度安排来合理地配置所有者与经营者之间的权力与责任关系；广义概念的公司治理指企业中关于各利益相关主体之间的权、责、利关系的制度安排。（一）公司治理产生的背景1776年，亚当斯密在其国富论中首次提到“公司治理”问题，这是公司治理研究的源泉。20世纪80年代中期，英国公司治理财务报告正式出现了“公司治理”这一术语，即公司的权力、责任和利益如何分配。其实，公司治理中所研究的基本问题早已存在于经济与管理实践中，已经过几个世纪的演变。其每一步发展往往都是针对公司失败或系统危机
33、做出的反应。如1720年英国发生南海公司泡沫，这一事件导致了英国商法和实践的革命性变化；1929年，美国的股市大危机使美国在其后推出了证券法。2001年，美国安然事件爆发后，美国国会通过了萨班斯一奥克斯利法案。公司治理失败的案件往往都是由舞弊、欺诈或不胜任等引起的，而这些事件又促进了公司治理的改进。公司治理持续的演进造就了今天的各种与公司治理有关的法律、管制措施、机构、惯例，甚至还有市场等。1、公司治理问题的提出公司治理是伴随公司制企业的产生而产生的。公司制企业与由所有者自己管理的传统型企业的明显区别在于：在公司制企业中，企业的所有者即股东将企业的经营管理权委托给他们所选定的代理人，即职业经理
34、人。由于信息不对称，职业经理人无法被所有者完全控制于是便存在着一种风险，即代理人有可能出于私利而选择有利于自身而不是有利于股东的行为。早在1776年，亚当斯密在其国富论中就指出：“在钱财的处理上，股份公司的董事为他人打算，而私人合伙公司的合伙人则纯是为自己打算。所以，要想股份公司董事们监视钱财用途，像私人合伙公司的合伙人那样用意周到，那是很难做到的。这样，疏忽和浪费，常成为股份公司业务经营上多少难免的弊端。”这是最早提出的由经营者和资本所有者的利益不一致而引起的代理问题。20世纪20年代以前，由于代理的缺陷问题还不突出，因此并没有引起人们的普遍关注。一方面，当时占主导地位的企业形式是个人业主制
35、企业和合伙制企业，在这两种企业形式中，所有者与经营者合二为一，所有者的利益与经营者的利益完全或基本一致，不会产生任何分歧，从而治理问题也就不会存在；另一方面，实行股份制的企业，原先的所有者仍然拥有该企业的控股权，利润最大化的企业目标仍可得到顺利的贯彻实施。以美国为例，近代企业家如摩根、洛克菲勒、卡耐基等，不仅拥有摩根银行、标准石油公司、美国钢铁公司等大型企业的大量股票，而且还积极参与其经营管理，使之坚持利润最大化的企业目标。即使在现代，这样的企业也不在少数，如盖茨、戴尔，至今仍分别保持着他们各自开创的微软公司和戴尔电脑公司的最大股东和主要决策者的身份。多年来，这两家公司一直在财富福布斯商业周刊
36、等美国权威杂志的“公司排名”中名列前茅。然而，所有者直接控制公司毕竟不是现代公司制企业的主流，尤其是大规模的公司制企业，所有者更是远离企业，这在客观上为经营者背离所有者的利益提供了可能。20世纪20年代以后的美国，这种可能不仅成为现实，而且已经相当突出。这种控制形态被称为“管理者控制”。在这种情况下，一些经济学家开始研究所有者如何有效地控制和监督管理者行为的问题，只是当时尚未直接采用“公司治理”这一词汇。20世纪60年代以后，经营者支配公司的情况进一步加剧。在美国，60年代初，经营者支配公司的资产占200家非金融企业总资产的85%；在日本，1970年303家最大非金融公司的50%及29家最大金
37、融机构的90%被经营者支配；在英国，1975年最大的250家公司中有43.75%被经营者支配；在德国，1971年最大的150家制造业和商业企业中有52%被经营者支配。在这些公司的董事会中，经理人员占了多数，不少公司的首席执行官同时又坐上了董事长的宝座，受聘于公司所有者的管理者反过来控制了公司，导致因偏离股东价值最大化目标而造成的各种弊端越来越受到人们的关注。公司到底被谁控制，所有者抑或经营者？在20世纪70年代中期，美国拉开了有关公司治理问题讨论的序幕；80年代，英国不少著名公司的相继倒闭以及随后出台的一系列公司治理准则，则把公司治理问题推向全球，成为一个世界性的问题。2、两权分离两权分离只有
38、持续存在而非暂时的，公司治理才有存在的意义。20世纪30年代开始出现的公司所有权与经营权的分离，引发了理论界对公司治理的关注。伯利与米恩斯的现代公司与私有财产（1932）一书对所有者主导型企业和经理主导型企业做了区分，提出了所有权与控制权分离的理论，从而为公司治理的基本理论代理理论奠定了基石，引起了人们对股份公司存在的代理问题可能引起公司管理效率缺失的怀疑。他们说：“在所有权充分细分的情况下，经营者持有的股份即使无足轻重，它也会因此成为自我永存的实体。”20世纪60年代前后，鲍莫尔和威廉姆森等人分别提出了各自的模型，这些模型的共同点是以经理（管理者）主导企业为前提。20世纪70年代，美国经济学
39、家钱德勒在其颇有影响的著作看得见的手美国企业中的经理革命中通过分部门、行业的具体案例分析，进一步描述了现代公司两权分离的历史演进过程。伯利和米恩斯将两权分离的原因归结为股权分散化，如1929年美国最大规模的铁路公司宾夕法尼亚铁路公司、最大规模的公用事业美国电话与电报公司和最大规模的产业公司美国钢铁公司的最大股东所持有的股票，占已发行股票的比例分别是0.34%、0.7%和0.9%。即使综合铁路公司前20大股东1929年的全部股份数，也只占全体的2.7%，电话电报公司的这一数字为4.0%，钢铁公司的这一数字为5.1%。随着股份的分散化，两权分离程度也在扩大，股东对公司的控制权正在弱化。本来股东可以
40、通过行使投票权直接参与公司的经营，表达其意志，然而股份公司的成长以及股份的分散化使得股东所拥有的直接投票权变成了委托投票权。当股东的权力被削弱的时候经理人开始作为公司的实际决策者登上舞台，他们虽然不是公司的所有者，但是他们手中的控制权决定了公司的发展战略，控制权的增加扩大了经营者决策的灵活性。同时，由于股份的分散化降低了股东的监督动力，无论公司的经营者多么无能或腐败，那些拥有少数股份的股东像潜在集团的任何成员一样，不会有动力对公司的经营者发难。在日本和德国，法人相互持股是公司股权结构的一大特点。在日本，不少交叉持股是发生在同一个集团内部的不同法人之间。法人间相互持股并不以经营者对股东更负责任为
41、要旨，而是旨在加强各法人间的联系。总之，无论是日本和德国（以下简称“日德”）的法人相互持股，还是英国和美国（以下简称“英美”）的机构投资者，都不可能消除两权分离的状况，即公司经营者控制所存在的风险。两权分离是持续存在的，公司治理也就成了公司发展中的必然选择。（二）公司治理产生的动因公司治理问题早已存在，但直到20世纪80年代才引起理论界和实务界的广泛关注，主要原因包括以下几方面。1、经理人的高薪引起了股东和社会的不满据统计，1957年整个美国只有13个公司的首席执行官年薪达到40万美元；到1970年，财富500强公司的首席执行官的平均年薪是40万美元；到1985年，美国大公司执行董事的年薪基本
42、都在40万67万美元：1988年美国300强公司CEO的平均年薪是95.2万美元；到1990年，商业周刊调查中的公司首席执行官的平均工资和奖金达到120万美元，如果加上股票期权和其他长期薪酬计划的收入，平均总薪酬则达到195万美元。LucianBebchuk与JesseFried在哈佛大学出版社2004年出版的没有业绩的薪酬：高管报酬未实现的许诺中，列举了很多企业的例子，指出美国企业的CEO没有任何财务风险，不管企业业绩好坏，始终获得令人咂舌的薪水。在英国，金融时报发布的数据显示，富时100指数成份股公司首席执行官的总收入，1999年为英国全职员工收入中位数的47倍，2009年跃升至88倍。据
43、英国研究机构“收入数据公司”2011年10月底发布的数据，过去的一年中，构成伦敦金融时报100指数的公司董事收入平均增长了49%，其中奖金平均增加了23%，从2010年的73.7万英镑增至90.6万英镑，而且这些上涨都与公司的业绩毫无关系。2、机构股东“积极主义”的兴起20世纪80年代以后，在以美国为代表的西方国家，机构投资者对待公司治理的态度发生了显著的变化一一逐渐从消极的间接治理向积极的直接治理转变，西方学者将此称为机构股东积极主义的兴起。股东进一步法人化和机构化的趋势，使得英美国家股东高度分散化的情况发生了很大变化，以养老金和共同基金为主的机构投资者拥有了越来越多的股份。到90年代末，在
44、美国，机构投资者持有美国1000所规模最大公司的60%股权，而在其中三分之二的公司内，他们更集体持有超过50%的股权。在英国，差不多75%的英国股票皆由机构投资者持有，其中三分之一由退休基金持有。由于资产规模大，持股比例高，机构投资者卖出股份（用脚投票）会导致市场的剧烈震荡。在这种情况下，他们的选择只能是继续持有股票，而相对长期地持有股票就不能不对公司业绩的持续下滑做出反应，否则将进一步损害其利益。因此，“用脚投票”改为“用手投票”，积极介入公司治理是机构投资者的必然选择。机构股东积极主义的兴起改变了企业的权力结构，同时导致了西方国家治理结构的革命性变革。一些学者甚至认为“投资者资本主义”将替
45、代“经理资本主义”。3、恶意收购对利益相关者的损害20世纪80年代，美国掀起了一股兼并收购的浪潮。在这一浪潮中，股东为了自己的短期利益接受并购协议，损害了其他利益相关者的利益。这种股东接受“恶意收购”的短期获利行为，往往是与企业的长期发展相违背的。一个企业在发展中，已经建立起一系列的人力资本、供销网络、债务关系等，这些安排如果任意被股东的短期获利动机所打断，必将影响到企业的生产率。在这一背景下，美国许多州从80年代末开始修改公司法，允许经理对比股东更广的“利益相关者”负责，从而给予了经理拒绝“恶意收购”的法律依据，因为尽管“恶意收购”给股东带来暴利，但它损害了公司的其他“利益相关者”的利益。4
46、、公司丑闻案件是引发各国公司治理改革的直接动力20世纪80年代中期，英国不少著名公司如蓝箭、克拉罗尔、波莉、佩克等相继倒闭，引发了英国上下对公司治理的讨论；1997年的亚洲金融危机使人们对东亚的公司治理模式有了清楚的认识；2001年以安然、世界通信、施乐事件为代表的美国会计丑闻又暴露了美国公司治理模式的重大缺陷；2008年，法国兴业银行重大诈骗案件，贝尔斯登、雷曼兄弟等公司轰然倒下，显示了风险管控的缺失。为什么不少声势浩大的公司悄然倒闭关门？为什么近来各种股东诉讼案件的数量大增？伴随着诸多知名公司（包括我国的银广夏、蓝田股份、三鹿公司和万福生科等）丑闻的接连被披露，如何加强公司治理已经成为一个
47、全球性的课题。在惨痛的教训刺激下，各国整个管理领域对构建完善的公司治理机制的需求日益强烈。5、投资者投资对象的选择投资对象是指投资者准备投资的证券品种，它是根据投资收益目标来确定的。任何一家企业都无法满足某一特定市场内的所有投资者，至少无法让所有投资者得到同样的满足。国际著名的咨询公司麦肯锡公司2001年发表的一份投资者意向报告表明：四分之三的投资者表示在选择投资对象时，公司治理与该公司的财务指标一样重要；80%的投资者表示，他们愿意出更高的价钱去购买公司治理好的公司的股票；在财务状况类似的情况下，投资人愿意为“治理良好”的亚洲企业多付20%27%的溢价，愿为“治理良好”的北美企业多付14%的
48、溢价。因此，从某种程度上来说，公司治理状况往往比单纯的财务指标更重要。6、新型公司治理模式的产生公司治理模式是公司制度长期发展演变的结果。在英美模式、德日模式、家族模式3种主要公司治理模式的基础上，不断出现新型公司治理模式。亚洲金融危机的爆发事实上是一场治理危机，人们开始研究东亚公司的治理模式。转轨经济国家存在的“内部人控制”现象，又促使人们探讨内部人控制模式。内部人控制是在现代企业中的所有权与经营权（控制权）相分离的前提下形成的，所有者与经营者利益的不一致导致了经营者控制公司，即“内部人控制”的现象。筹资权、投资权、人事权等都掌握在公司的经营者即内部人手中，股东很难对其行为进行有效的监督。六、 企业的演进从企业制度的发展历史看，它经历了两个发展时期一一古典企业制度时期和现代企业制度时期。古典企业制度主要以业主制企业和合伙制企业为代表，现代企业制度主要以公司制企业为代表。（一）业主制企业业主制也称单一业主制，是历史上最早出现的企业制度形式，也是企业组织最传统、最简单的形式。业主制企业也称“独资企业”是指由个人出资经营的企业。它只有一个产权所有者，企业财产就是业主的个人财产。也就是说，出资者就是