《物联网芯片公司治理与内部控制分析【范文】.docx》由会员分享，可在线阅读，更多相关《物联网芯片公司治理与内部控制分析【范文】.docx（96页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、泓域/物联网芯片公司治理与内部控制分析物联网芯片公司治理与内部控制分析目录一、 产业环境分析3二、 行业面临的机遇与挑战5三、 必要性分析7四、 内部监督比较8五、 内部监督的内容9六、 审计工作计划与实施15七、 评价控制缺陷与报告20八、 董事会及其权限24九、 专门委员会28十、 管理层的责任34十一、 高级管理人员35十二、 资本结构与公司治理结构39十三、 公司治理结构的概念43十四、 企业文化45十五、 发展战略48十六、 控制的层级制度53十七、 有效内部环境的属性55十八、 我国的借鉴与创新59十九、 SASNO.55：内部环境的形成60二十、 项目简介61二十一、 法人治理结
2、构65二十二、 发展规划80二十三、 项目风险分析83二十四、 项目风险对策86SWOT分析88（一）优势分析（S）881、自主研发优势88公司在各个细分领域深入研究的同时，通过整合各平台优势，构建全产品系列，并不断进行产品结构升级，顺应行业一体化、集成创新的发展趋势。通过多年积累，公司产品性能处于国内领先水平。88一、 产业环境分析在提高发展平衡性、包容性、可持续性的基础上，经济保持中高速，增长速度高于全国平均水平；发展迈入中高端，质量效益提升幅度高于周边地区；环境治理大见效，空气质量改善程度明显高于以往；生产总值比2010年翻一番以上，城乡居民人均可支配收入比2010年翻一番以上；到202
3、0年如期全面建成小康社会。综合实力跨上新台阶。经济持续健康发展，全省生产总值年均增长7%左右，到2020年突破4万亿元，一般公共预算收入年均增长8%以上，到2020年力争达到4000亿元，基础设施支撑能力显著增强。协同发展取得新进展。承接非首都功能疏解取得重大成效，区域一体化交通网络基本形成，生态环境质量得到有效改善，产业联动发展实现重要突破，公共服务共建共享取得积极成效，与京津发展差距缩小，建设全国现代商贸物流重要基地、产业转型升级试验区、新型城镇化与城乡统筹示范区、京津冀生态环境支撑区取得重大进展。转型升级实现新突破。创新能力显著提升，全社会研发经费支出明显提高，产业迈向中高端水平，钢铁、
4、水泥、玻璃等行业过剩产能化解任务全面完成，新增长点形成规模，消费对经济增长贡献明显加大，农业现代化取得明显进展，服务业主导作用明显增强，战略性新兴产业占规模以上工业增加值比重达到20%以上。新型城镇化迈出新步伐。城镇化进程进一步加快，城镇体系更趋合理，城镇功能和服务能力显著提升，城乡发展一体化水平显著提高，具备条件的农村全部建成美丽乡村，全省常住人口城镇化率达到60%左右，户籍人口城镇化率达到45%左右。改革开放开创新局面。重点领域和关键环节改革取得决定性成果，改革红利充分释放，参与国际经济合作竞争的能力和水平进一步提升，基本构建起开放型经济体系。人民生活得到新改善。居民收入增长高于经济增长，
5、就业持续增加，社会保障体系更加健全，公共服务水平稳步提高，现行标准下农村贫困人口实现脱贫，贫困县全部摘帽，解决区域性整体贫困，人民群众生活质量、健康水平、居住环境明显提升。社会文明达到新水平。中国梦和社会主义核心价值观更加深入人心，公民思想道德素质、科学文化素质、法治素质明显提高，人民民主更加健全，社会事业全面发展，公共文化服务体系基本建成，社会治理体系更加完善，社会更加和谐稳定。生态文明建设取得新成效。污染治理和生态修复实现重大突破，空气质量明显好转，生产方式和生活方式绿色、低碳水平上升，污染严重的城市力争退出全国空气质量后10位，森林覆盖率提高到35%，天蓝、地绿、水清、村美的美丽河北基本
6、展现。二、 行业面临的机遇与挑战1、行业机遇（1）国家政策大力扶持集成电路行业的发展集成电路行业是信息技术产业的核心，是支撑经济社会发展和保障国家安全的战略性、基础性和先导性产业，代表了一个国家的科技实力。我国自上而下高度重视集成电路设计能力的重要价值，出台一系列政策并成立专项产业基金扶持我国集成电路行业的发展。2014年6月，国务院印发国家集成电路产业发展推进纲要，明确指出当前和今后一段时期是我国集成电路产业发展的重要战略机遇期和攻坚期。加快推进集成电路产业发展，对转变经济发展方式、保障国家安全、提升综合国力具有重大战略意义。之后，我国陆续推出国家创新驱动发展战略关于集成电路设计和软件产业企
7、业所得税政策的公告新时期促进集成电路产业和软件产业高质量发展的若干政策等一系列产业、税收政策，为我国集成电路行业发展提供了制度保障。（2）“国产替代、自主可控”带来发展机遇尽管近些年我国集成电路行业发展迅速，但相较于国际领先水平仍有较大的差距，关键技术和产品仍依赖欧美企业，从而导致我国集成电路进出口仍存在较大的逆差。随着中美贸易摩擦，我国集成电路行业自上而下已经形成发展共识，必须要加快核心技术的“自主可控”，实现高端、关键领域芯片的“国产替代”。未来，随着我国集成电路技术的发展，国产芯片占有率也将进一步提升。（3）下游市场快速发展推动产品需求增长随着新一代信息技术的发展，物联网、5G通信、人工
8、智能等技术的成熟，智能家居、智能可穿戴、智能蓝牙音频等物联网产品层出不穷，不断为物联网智能硬件市场注入新的活力。物联网智能硬件的发展对其运算能力、无线连接技术、安全技术、人工智能技术等要求带来了新的要求，而主控芯片是物联网智能硬件的核心，决定了产品性能的强弱。下游市场需求的快速发展将成为物联网智能硬件芯片的主要拉动力，为国内物联网集成电路行业带来新的发展机遇。2、行业挑战（1）高端专业人才不足集成电路行业作为典型的人才密集型行业，在设计研发过程中对于创新型人才的数量和专业素质均有很高的要求。虽然我国集成电路经过多年发展，相关人才逐步增多，但人才培养周期较长，我国尚未像欧美顶尖集成电路企业建立起
9、完备的人才梯队，高端专业人才仍然十分紧缺。（2）芯片设计领域与国际水平仍有较大差距芯片设计行业，特别是SoC产品的设计业门槛高，目前行业内尖端技术仍掌握在国际顶尖巨头手中。国际顶尖巨头企业都经历了数十年的发展时间，拥有先发优势，占据主要市场份额，在经营规模、产品种类、工艺技术等方面占据较大的领先优势。三、 必要性分析1、现有产能已无法满足公司业务发展需求作为行业的领先企业，公司已建立良好的品牌形象和较高的市场知名度，产品销售形势良好，产销率超过 100%。预计未来几年公司的销售规模仍将保持快速增长。随着业务发展，公司现有厂房、设备资源已不能满足不断增长的市场需求。公司通过优化生产流程、强化管理
10、等手段，不断挖掘产能潜力，但仍难以从根本上缓解产能不足问题。通过本次项目的建设，公司将有效克服产能不足对公司发展的制约，为公司把握市场机遇奠定基础。2、公司产品结构升级的需要随着制造业智能化、自动化产业升级，公司产品的性能也需要不断优化升级。公司只有以技术创新和市场开发为驱动，不断研发新产品，提升产品精密化程度，将产品质量水平提升到同类产品的领先水准，提高生产的灵活性和适应性，契合关键零部件国产化的需求，才能在与国外企业的竞争中获得优势，保持公司在领域的国内领先地位。四、 内部监督比较内部控制制度的有效实施，依赖于有效的内部监督系统。内部监督作为内部控制的基本要素之一，对于内部控制的有效运行，
11、以及内部控制的不断完善起着重要的作用。内部监督是对企业内部控制整体运行情况的跟踪、监测和调节。内部监督是在尽可能不影响企业正常经营管理活动的情况下，对内部控制实施情况进行评价，及时纠正企业发生的错误和舞弊，将内部控制制度的缺陷和改进意见反馈给管理者，对发现的内部控制缺陷及时予以弥补。COSO的企业内部控制整体框架和企业风险管理框架中都规定监督为其构成要素。COSO报告与我国企业内部控制基本规范在内部监督的定义、内容与组织机构方面进行了比较。我国企业内部控制基本规范指出内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进，内部监督的主要内容
12、包括日常监督和专项监督、缺陷报告、档案记录与验证，内部监督的主要进行机构为内部审计机构（或经授权的其他监督机构）。五、 内部监督的内容（一）内部监督及其职能企业内部监督一般应由内部审计承担。内部审计作为企业内部控制的一部分，能够协调管理层更有效地履行其责任，提高企业的运作效率并增强其活动的附加值。内部审计是由被审计单位内部的机构或人员，对其内部控制的有效性、财务信息的真实完整性以及经营活动的效率和效果等开展的一种评价活动，是与独立审计、政府审计并列的三种审计类型之一。它的目的是发现并预防错误和舞弊，提高企业的运作效率，为企业增加价值。它采取系统化、规范化的方法对企业的内部控制、风险管理进行检查
13、和评价，并提供建议等咨询服务，来提高他们的效率，从而帮助实现企业的目标。企业内部审计的职能如下。（1）监督职能。监督职能是内部审计的基本职能。（2）控制职能。内部审计机构是集团的一个重要职能部门，它独立于其他各部门和其他控制系统，是对其他控制的一种再控制，与其他控制形式相比，更具有独立性、权威性和全面性。内部审计又是内部控制的特殊构成要素，是对内部控制实施的再控制。（3）评价职能。通过内部审计可以熟悉子公司的生产经营情况和财务状况，并且由于内部审计部门独立于子公司，更能客观、公正地评价子公司的管理情况和运行业绩。（4）服务职能。内部审计可以通过事前、事中和事后控制为管理当局的决策、计划、控制提
14、供依据，这些都充分体现了内部审计的服务职能。企业制定内部审计规范，明确审计的范围、责任和计划，以此为基础合理配置审计人员，并要求他们遵守企业职业道德规范及内部审计规范；内部审计部门应具有适当的地位并有足够的资源履行其职责；内部审计部门根据授权可以参加有关经营及财务管理的决策会议，对管理中存在的薄弱环节、违反国家法律法规的行为、内部控制管理漏洞，向管理层及时提出调整意见。（二）内部监督的程序我国企业内部控制基本规范第四十五条规定：企业应当制定内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告。因此，
15、企业应强化内部监督，保证内部控制持续有效。1、制定内部控制缺陷标准（1）内部控制缺陷的相关概念内部控制缺陷，是指内部控制的设计存在漏洞，不能有效防范错误与舞弊，或者内部控制的运行存在弱点和偏差，不能及时发现并纠正错误与舞弊的情形。内部控制的缺陷包括设计缺陷和运行缺陷。设计缺陷是指缺少为实现控制目标所必需的控制，或现存控制设计不适当，即使正常运行也难以实现控制目标，包括内部控制不健全、内部控制制度不适当。例如，“未建立定期的现金盘点程序”即属于控制设计问题。运行缺陷是指现存设计完好的控制没有按设计意图运行，或执行者没有获得必要授权或缺乏胜任能力以有效地实施控制。比较常见的例子就是企业内部控制制度
16、设计健全，但工作人员我行我素，并不按照制度执行。例如，“物资采购申请金额已超过其采购权限，却未向上级公司申请安排大宗物品采购”，这是存在权限管理规定，却未在实际操作中按照执行。（2）内部控制缺陷的分类企业根据内部控制缺陷影响整体控制目标实现的严重程度，将内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。重大缺陷是指一个或多个一般缺陷的组合，可能严重影响内部整体控制的有效性，进而导致企业无法及时防范或发现严重偏离整体控制目标的情形。主要考虑如下因素：影响整体控制目标实现的多个一般缺陷的组合是否构成重大缺陷；针对同一细化控制目标所采取的不同控制活动之间的相互作用；针对同一细化控制目标是否存在其他补偿性
17、控制活动。例如，有关控制漏洞为企业带来重大的损失或造成企业财务报表重大的错报、漏报。又如，凭证连续编号可以保证所有业务活动都得到记录和反映，如果凭证没有连续编号的话，为了避免遗漏重大的业务事项，采用严格的凭证之间、账证之间、账账之间的核对就是保证业务记录完整性的补偿性控制。重要缺陷是指一个或多个一般缺陷的组合，其严重程度低于重大缺陷，但导致企业无法及时防范或发现偏离整体控制目标的严重程度依然重大，需引起企业管理层关注。例如，有关缺陷造成的负面影响在部分区域流传，为公司声誉带来损害。一般缺陷是指以上两种缺陷之外的缺陷。（三）内部监督的方法内部监督的方法有两种，包括日常监督和专项监督。内部控制体系
18、日常监督的有效性程度越高，对专项监督的需要程度就越低。管理层为了合理确认内部控制体系的有效性所必须进行的个别评估的频率取决于管理层的判断。通常情况下，日常监督和专项监督的合并使用在某种程度上将会保证内部控制体系随着时间的变化而保持有效性。1、日常监督日常监督是指企业对建立和实施内部控制的整体情况所进行的连续的、全面的、系统的、动态的监督。日常监督是在及时的基础上执行的，能对环境的改变做出动态的反应，它存在于单位的日常管理活动之中，能及时地发现问题。日常监督的范围和频率越大，其有效性就越高，则企业所需的日常监督就越少。日常监督活动的重要环节主要包括以下几方面。（1）获得内部控制执行的证据。获得内
19、部控制执行的证据是指企业员工在实施日常生产经营生活时，取得必要的、相关的证据证明内部控制系统发挥功能的程度。（2）外部反映对内部信息的印证程度。即与外界各方的沟通能够印证内部生成的信息或揭示问题。（3）定期核对财务系统数据与实物资产。也就是说，将信息系统所记录的数据与实物资产相比较，做到账实相符。（4）内外部审计定期提供建议。审计人员评估内部控制的设计以及测试其有效性，识别潜在的缺陷，并向管理层建议采取替代方案，为决策提供有用的信息。（5）管理层对内部控制执行的监督。管理层可以通过以下渠道进行监督：审计委员会接收、保留及处理各种投诉及举报，并保证其保密性；管理层通过培训、会议了解内部控制的执行
20、情况；管理层认真审核员工提出的各项合理建议，并不断完善建议机制。（6）定期考核员工。内部监督部门和人力资源管理部门根据公司管理层的授权定期要求企业员工明确说明他们是否理解并遵守员工行为准则，是否遵守员工职业道德规范，并汇报控制活动的开展情况等。（7）内部审计活动的有效性。适当的组织结构以及监督活动可促进内部控制职能的执行，识别内部控制的缺陷。2、专项监督专项监督又称个别评估，是指企业对内部控制建立与实施的某一方面或者某些方面的情况进行的不定期、有针对性的监督检查。专项监督的范围和频率应根据风险评估结果以及日常监督的有效性等予以确定。一般来说，风险水平较高并且重要的控制，对其进行专项监督的频率应
21、较高。通常，专项监督采用自我评估形式，即负责某一单位或职责的人，员对受其控制的活动的有效性进行评价。专项监督主要关注以下两个方面。（1）高风险且重要的项目。审计部门依据持续监督的结果，对风险较高且重要的项目要进行个别评估。考虑到成本效益原则，对风险很高但不重要的项目或很重要但是风险很小的项目可以减少个别评估的次数。应该将高风险且重要的项目作为专项监督对象。（2）内部环境变化。当内控环境发生变化时，要进行专项监督，以确定内部控制是否还能适应新的内控环境。日常监督和专项监督应当有机结合。前者是后者的基础，后者是前者的有效补充。日常监督的程度越高，其有效性也越高，则企业所需的专项监督次数就越少。如果
22、发现专项监督需要经常性地进行，企业就有必要将其纳入日常监督中，进行日常持续的监控。通常情况下，两种监督有效组合能确保企业内部控制在一定时期内保持有效性。六、 审计工作计划与实施（一）审计工作计划企业内部审计指引第六条的规定：注册会计师应该恰当地计划内部控制审计工作，配备具有专业胜任能力的项目组，并对助理人员进行适当的督导。企业内部审计指引第七条的规定：在计划审计工作时，注册会计师应当评价下列事项对内部控制、财务报表以及审计工作的影响：与企业相关的风险；相关法律法规和行业概况；企业组织结构和经营特点、资本结构等相关事项；企业内部控制最近发生变化的程度：与企业沟通过的内部控制缺陷；重要性、风险等与
23、确定内部控制重大缺陷相关的因素对内部控制有效性的初步判断；可获取的、与内部控制有效性相关的证据的类型和范围。注册会计师应当以风险评估为基础，选择拟测试的控制，确定测试所需收集的证据。内部控制的特定领域存在重大缺陷的风险越高，给予该领域的审计关注就越多。注册会计师应当对企业内部控制自我评价工作进行评估，判断是否利用内部审计人员、内部控制评价人员和其他相关人员的工作以及可利用的程度，相应减少本应由注册会计师执行的工作。注册会计师利用企业内部审计人员、内部控制评价人员和其他相关人员的工作，应当对其专业胜任能力和客观性进行充分评价。注册会计师应当对发表的审计意见独立承担责任，其责任不因为利用企业内部审
24、计人员、内部控制评价人员和其他相关人员的工作而减轻。（二）审计工作实施企业内部审计指引第十条规定：注册会计师应当按照自上而下的方法实施审计工作。自上而下的方法是注册会计师识别风险，选择拟测试控制的基本思路。注册会计师在实施审计工作时，可以将企业层面控制和业务层面控制的测试结合进行。“自上而下”的方法始于财务报表层次，以注册会计师对财务报告内部控制整体风险的了解开始，然后注册会计师将关注重点放在企业层面的控制上，并将工作逐渐下移至重大账户、列报及相关的认定。1、识别企业层面控制通过了解企业与财务报告相关的整体风险，注册会计师可以识别出为保持有效的财务报告内部控制而必需的企业层面内部控制。注册会计
25、师测试企业层面控制，应当把握重要性原则，至少应当关注以下几方面。（1）与内部环境相关的控制。内部环境，即控制环境，包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。在评价控制环境的设计时，注册会计师应当考虑构成控制环境的下列要素，以及这些要素如何被纳入企业业务流程：对诚信和道德价值观念的沟通与落实；对胜任能力的重视；治理层的参与程度：管理层的理念和经营风格；组织结构；6职权与责任的分配；人力资源政策与落实。（2）针对董事会、经理层凌驾于控制之上的风险而设计的控制。注册会计师可以根据对企业舞弊风险的评估做出判断，选择相关的企业层面控制进行测试，并评价这些控制能否有
26、效应对管理层凌驾于控制之上的风险。注册会计师应当特别关注由于管理层凌驾于账户记录控制之上，或规避控制行为而产生的重大错报风险，并考虑企业如何纠正不正确的交易处理。（3）企业的风险评估过程。包括识别与财务报告相关的经营风险和其他经营管理风险，以及针对这些风险采取的措施。注册会计师在对企业整体层面的风险评估过程进行了解和评估时，考虑的主要因素可能包括：企业是否已建立并沟通其整体目标，并辅以具体策略和业务流程层面的计划；是否已建立风险评估过程，包括识别风险，估计风险的重大性，评估风险发生的可能性以及确定需要采取的应对措施；是否已建立某种机制，识别和应对可能对企业产生重大且普遍影响的变化；会计部门是否
27、建立了某种流程，以识别会计准则的重大变化；业务操作发生变化并影响交易记录的流程时，是否存在沟通渠道以通知会计部门；风险管理部门是否建立了某种流程，以识别经营环境，包括监管环境发生的重大变化。（4）对内部信息传递和财务报告流程的控制。注册会计师应当从下列方面了解与财务报告相关的信息系统：对财务报表具有重大影响的各类交易；在信息技术和人工系统中，交易生成、记录、处理和报告的程序；与交易生成、记录、处理和报告有关的会计记录、支持性信息和财务报表中的特定项目；信息系统如何获取除各类交易之外的对财务报表具有重大影响的事项和情况；企业编制财务报告的过程，包括做出的重大会计估计和披露。财务报告流程的控制可以
28、确保管理层按照适当的会计准则编制合理、可靠的财务报告并对外报告。（5）对控制有效性的内部监督和自我评价。企业对控制有效性的内部监督和自我评价可以在企业层面上实施，也可以在业务流程层面上实施，包括对运行报告的复核和核对、与外部人士的沟通、对其他未参与控制执行人员的监控活动，以及将信息系统记录数据与实物资产进行核对等。2、识别业务层面控制注册会计师测试业务层面控制，应当把握重要性原则，结合企业实际内部控制各项应用指引的要求和企业层面控制的测试情况，重点对生产经营活动中的重要业务与事项的控制进行测试。注册会计师应首先确定企业的重要业务流程和影响重大账户的重要交易类别，了解重要交易从发生到记入账目的整
29、个流程，与重大账户及其相关认定相结合，在重要交易整个流程中确定错报可能会在什么环节发生，即确定相应的控制目标；然后根据确定的审计测试策略、计划对内部控制进行进一步了解和评估，对重要交易流程中设计的防止或发现并纠正可能错报的相关控制加以识别；再通过执行穿行测试，来证实对重要交易流程和相关控制的了解，并确定相关控制是否得到执行；最后对相关控制的设计和是否得到执行进行评价，以确定进一步的审计程序。七、 评价控制缺陷与报告（一）评价控制缺陷注册会计师需要评价其注意到的各项控制缺陷的严重程度，以确定这些缺陷单独或组合起来，是否构成重大缺陷。但是，在计划和实施审计工作时，不要求注册会计师寻找单独或组合起来
30、不构成重大缺陷的控制缺陷。企业内部控制可能存在重大缺陷情形有：（1）注册会计师发现董事、监事和高级管理人员舞弊；（2）企业更正已经公布的财务报表；（3）注册会计师发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报；（4）企业审计委员会和内部审计机构对内部控制的监督无效。财务报告内部控制缺陷的严重程度取决于：控制缺陷导致账户余额或列报错报的可能性；因一个或多个控制缺陷的组合导致潜在错报的金额大小。控制缺陷的严重程度与账户余额或列报是否发生错报无必然对应关系，而取决于控制缺陷是否可能导致错报。评价控制缺陷时，注册会计师需要根据财务报表审计中确定的重要性水平，支持对财务报告控制缺陷重
31、要性的评价。注册会计师需要运用职业判断，考虑并衡量定量和定性因素，同时要对整个思考判断过程进行记录，尤其是详细记录关键判断和得出结论的理由。而且，对于“可能性”和“重大错报”的判断，在评价控制缺陷严重性的记录中，注册会计师需要给予明确的考量和陈述。（二）内部控制缺陷的报告1、对内报告内部控制缺陷报告应当采取书面形式。对于一般缺陷和重要缺陷，通常向企业经理层报告，并视情况考虑是否需要向董事会及其审计委员会、监事会报告；对于重大缺陷，应当及时向董事会及其审计委员会、监事会和经理层报告。如果出现不适合向经理层报告的情形，如存在与经理层舞弊相关的内部控制缺陷，或存在经理层凌驾于内部控制之上的情形等，应
32、当直接向董事会及其审计委员会、监事会报告。企业应根据内部控制缺陷的影响程度合理确定内部控制缺陷报告的时限，一般缺陷、重要缺陷应定期报告，重大缺陷即时报告。2、对外报告我国企业内部控制审计指引第四条规定：注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。内部控制信息披露服务于投资者的权益保护以及投资者对企业投资回报的预期。财务报告之所以是投资决策的重要依据，原因在于它有助于投资者评估企业未来产生现金流量的金额、时间和不确定性从而服务于投资决策。但是，依据财务数据对
33、企业前景的预期能否成为现实、差异的波动方向取决于对未来不确定因素的管控。内部控制的有效性以及缺陷的严重程度决定着它管控未来风险的能力以及预期变为现实的可靠程度。对外披露内控缺陷信息是企业必须承担的义务。但是，无论从法律赋予管理层的义务层面讲，还是受托者对委托者承担的道义责任层面讲，并不是所有的内部控制缺陷都必须对外披露。对外披露的缺陷应该是对投资者制定投资决策、修正以往投资决策产生影响的缺陷信息。缺陷的披露实际上起风险提示的作用，只有较大可能偏离目标且危害程度较严重的缺陷才有必要对外披露。3、注册会计师内部控制审计意见类型企业内部控制审计意见包括无保留意见、否定意见和无法表示意见三种类型。具体
34、又可分为无保留意见、带强调段的无保留意见、否定意见和无法表示意见四种类型。（1）无保留审计意见。发表无保留审计意见必须同时符合两个条件：企业按照内部控制有关法律法规以及企业内部控制制度要求，在所有重大方面建立并实施有效的内部控制；注册会计师按照有关内部控制审计准则的要求计划和实施审计工作，在审计过程未受到限制。（2）带强调段的无保留意见。注册会计师认为财务报告内部控制虽不存在重大缺陷，但仍有一项或者多项重大事项需要提请审计报告使用者注意的，应在审计报告中增加强调事项段予以说明。该段内容仅用于提醒内部控制审计报告使用者关注，并不影响对财务报告内部控制发表的审计意见。（3）否定意见。注册会计师认为
35、财务报告内部控制存在一项或多项重大缺陷的，除非审计范围受到限制，否则应对财务报告内部控制发表否定意见。注册会计师出具否定意见的内部控制审计报告中需包括重大缺陷的定义、重大缺陷的性质及其对财务报告内部控制的影响程度等内容。（4）无法表示意见。注册会计师审计范围受到限制的，应当解除业务约定或出具无法表示意见的内部控制审计报告，在报告中指明审计范围受到限制，无法对内部控制有效性发表意见。注册会计师在已执行的有效程序中发现内部控制存在重大缺陷的，应当在“无法表示意见”的审计报告中对已发现的重大缺陷做出详细说明。八、 董事会及其权限（一）董事会的定义及形式1、董事会及其形成董事会是依照有关法律、行政法规
36、和政策规定，按公司或企业章程设立并由全体董事组成的业务执行机关。董事会是公司的执行机构，贯彻公司股东大会的决议，对内管理公司事务，对外代表公司。此外，董事会也是股份有限公司的必设机构它既是公司的执行机构，又是公司的集体领导机关，其领导水平对公司的稳定和发展举足轻重。董事会由股东大会选举产生，按照公司法和公司章程行使董事会权力，执行股东大会决议，是股东大会的代理机构，代表股东大会行使公司管理权限。作为公司董事会，其形成有资格上、数量上和工作安排上的具体要求，也有其具体职责范围。（1）从资格上讲，董事会的各位成员必须是董事。董事是股东在股东大会上选举产生的。所有董事组成一个集体领导班子称为董事会。
37、（2）从人员数量上说，董事的人数不得少于法定最低限额，因为人数太少，不利于集思广益和充分集中股东意见。但人数也不宜过多，以避免机构雁肿，降低办事效率。因此公司应在最低限额以上根据业务需要和公司章程确定董事的人数。由于董事会是会议机构董事会最终人数一般是奇数。（3）从人员分工上，董事会一般设有董事长、副董事长、常务董事。人数较多的公司还可设立常务董事会。董事长和副董事长，由董事会成员过半数互相选举产生，罢免的程序也相同。（4）在董事会中，董事长具有最大权限，是董事会的主席。2、董事会的类型我国董事会包括法定董事会和临时董事会两种。股份有限公司的董事会每年度至少召开两次会议，每次会议应当于会议召开
38、十日前通知全体董事和监事。代表十分之一以上表决权的股东、三分之一以上董事或者监事会，可以提议召开董事会临时会议。董事长应当自接到提议后十日内，召集和主持董事会会议。董事会召开临时会议，可以另定召集董事会的通知方式和通知时限。（二）董事会会议1、董事会会议的召集董事会会议由董事长召集和主持；董事长不能履行职务或者不履行职务的，由副董事长召集和主持；副董事长不能履行职务或者不履行职务的，由半数以上董事共同推举一名董事召集和主持。2、董事会会议的出席董事会会议应由董事本人出席；董事因故不能出席，可以书面委托其他董事代为出席，委托书中应载明代理人的姓名，代理事项、权限和有效期限，并由委托人签名或盖章。
39、董事未出席，也未委托代表出席董事会会议的，视为放弃在该次会议上的投票权。董事连续两次未能亲自出席，也不委托其他董事出席董事会会议，视为不能履行职责，董事会应当建议股东大会予以撤换。3、董事会会议的举行董事会会议应有过半数的董事出席方可举行。（三）董事会权限董事会权限包括普通事项和特别事项。1、普通事项普通事项包括：负责召集股东大会，并向大会报告工作；执行股东大会的决议；决定公司的经营计划和投资方案；制订公司的年度财务预算方案、决算方案；决定公司内部管理机构的设置；制订公司的基本管理制度；管理公司信息披露事项；向股东大会提请聘请或更换为公司审计的会计师事务所；听取公司经理的工作汇报并检查经理的工
40、作；法律、法规或公司章程规定，以及股东大会授予的其他决定非特别事项的职权。2、特别事项特别事项包括：制订公司的利润分配方案和弥补亏损方案；制订公司增加或者减少注册资本、发行债券或其他证券及上市方案；拟订公司重大收购、回购本公司股票或者合并、分立和解散方案；在股东大会授权范围内，决定公司风险投资、资产抵押及其他担保事项；公司董事长的选任、解任及报酬；聘任或者解聘公司经理、董事会秘书；根据经理的提名，聘任或者解聘财务负责人等高级管理人员，并决定其报酬事项和奖惩事项；制订公司章程的修改方案。（四）董事会的决议为了保证董事会会议所形成的决议代表大多数股东的利益，各国公司法一般都明确规定了参加董事会会议
41、的法定人数。也就是说如果参加董事会会议的董事人数没有达到法定人数，此次董事会不合法所形成的决议无效。我国公司法规定董事会会议应由二分之一以上的董事出席方可举行；而一些国家的公司法规定，董会会议的法定人数可低于董事人数的二分之一，但不得少于董事总数的三分之一。董事会决议的计票原则采用按人数计算，也就说每一位董事平等地享有一个表决权，不以其所代表的股票数为据。董事会的决议一般也采用多数通过的原则。按照公司法规定，董事会做出的决议，必须经全体董事的过半数通过。董事会决议表决，实行一人一票。不过，公司章程可以另行约定对特殊事项决议的通过条件，但是不能低于公司法规定的过半数通过。一些国家还依据决议的具体
42、事项，将董事会决议分为普通决议和特别决议。普通决议适用于简单多数原则。即由过半数的董事出席会议并由出席会议的董事过半数同意即可；特别决议适用于绝对多数原则，由三分之二的董事出席会议并由出席会议的董事过半数同意才算过。换句话说，普通决议的通过最少需要公司董事的四分之一以上同意，特别决议的通过至少需要公司董事的三分之一以上同意。对于董事会决议，应特别注意决议无效的情形，决议无效主要包括两种情形：第一，决议成立的过程无效。这是指召集程序或决议方法违反法律或章程规定。第二，决议的内容无效。即决议内容违反法律或章程的规定。对于上述两种无效的决议，利害关系人可以在任何时候、以任何方法提出无效的主张，不必以
43、诉讼的方法，可以以抗辩的方法。九、 专门委员会随着董事会规模的不断扩大，为提高运作的独立性和有效性，专门委员会制度便应运而生。专门委员会是董事会按照股东大会决议设立的专门工作机构，由董事会设立，以协助董事会行使其职权，一般包括薪酬委员会、审计委员会、提名委员会和战略发展委员会等。董事会薪酬委员会主要负责制定公司董事及经理人员的考核标准并进行考核；负责制定、审查公司董事及经理人员的薪酬政策与方案，对董事会负责。审计委员会是处理有关公司财务和会计监督等专门事项的内部职能机构，它并非公司的常设机构，公司可以根据其实际情况决定设置与否。提名委员会主要负责对公司董事和经理人员的人选、选择标准和程序进行选
44、择并提出建议。战略发展委员会主要负责对公司长期发展战略和重大投资决策进行研究并提出建议。董事会专门委员会一般不参与公司日常的管理，且并非公司的常设机构，公司可以根据其实际情况决定设置与否。（一）专门委员会的产生1、委员会组成及人数董事会专门委员会成员必须全部由董事组成，且不得超过19人（董事会最高人数），建议其委员会最低人数为3人且最好为奇数。其中，独立董事应占二分之一以上。除以上要求外，审计委员会成员中至少应有一人是专业会计人士。2、委员任期各专门委员会委员与董事会任期一致，即每届任期3年，自聘任之日起至下届董事会成立之日止。委员任期届满，可以连选连任。3、委员选任和退任各专门委员会委员的选
45、任经董事长、二分之一以上的独立董事或全体董事的三分之一提名，由董事会选举产生。其中，委员会主任委员在委员内的独立董事中选举，并报请董事会批准产生；但是，如果董事长为战略发展委员会成员，则董事长为主任委员。若在任职期间委员不再担任公司董事，则其自动失去委员资格，委员会要补足人数。（二）专门委员会会议1、会议分类与召集专门委员会会议可分为例会和临时会议。专门委员会的例会每年至少召开4次，每季度召开一次，其中，战略发展委员会例会每年至少召开2次。对于临时会议，必要时由各专门委员会提议召开。专门委员会会议由主任委员召集和主持，主任委员不能履行职务或者不履行职务的，可以指定一名其他委员单人召集权人，但该
46、委员必须是独立董事。主任委员应于会议召开7日以前通知全体委员及时参加委员会会议。2、会议出席专门委员会的会议应有三分之二以上的委员出席方可召开，必要时可邀请公司董事、监事及其他高级管理人员列席会议。其中，审计工作组的成员可以列席审计委员会会议，投资评审小组的组长、副组长可以列席战略发展委员会会议。出席会议的委员对会议所议事项有保密义务，不得擅自披露有关信息。3、会议决议每一名委员有一票表决权，表决方式为举手表决或投票表决。会议决议需全体与会委员的半数通过，也即须经全体委员的三分之一通过。4、会议记录专门委员会的会议应当有记录，出席会议的委员应当在记录上签名。会议记录由公司董事会秘书保存。（三）
47、专门委员会权限1、薪酬委员会权限和主要职责薪酬委员会的权限包括：薪酬委员会拥有对董事、监事、经理及其他高管人员的基本工资、奖金和股权激励的提案权；对董事、监事全部薪酬计划必须报董事会审查决定，由股东大会最后批准；对经理及其他高管人员的基本工资、奖金的提案由董事会做出特别决议；对经理及其他高管人员的股权激励的提案由董事会审核、股东大会批准。薪酬委员会的主要职责包括：制定本委员会的组织和行为章程明确目标，规定责任；按照章程定期召开会议；定期向董事会汇报工作；在涉及股权等重大事项方面，需要及时与股东大会、董事会进行妥善沟通；通常与外部专家一起设计合理的报酬方案；建立对经营者业绩评估和考核制度；评估、
48、决定主管人员的薪酬水平；评估董事薪酬，评价首席执行官的工作表现；执行主管人员的薪酬计划，负责高管人员股票期权和与股票有关的员工薪酬计划；负责主要高管人员的薪酬公开和信息披露。2、审计委员会权限审计委员会权限包括：提议聘请或更换外部审计机构：监督公司的内部审计制度及其实施；负责内部审计与外部审计之间的沟通；审核公司的财务信息及其披露；审查公司内控制度，对重大关联交易进行审计以及公司董事会授予的其他事宜等。3、提名委员会权限提名委员会的权限包括：根据公司经营活动的情况、资产规模和股权结构对董事会的规模和构成向董事会提出建议；研究董事、经理人员的选择标准和程序，并向董事会提出建议；广泛搜寻合格的董事和经理人选；对董事候选人和经理人选进行审查并提出建议；对需提请董事会聘任的其他高级管理人员进行审查并提出建议；董事会授权的其他事项。公司提名委员会对由职工代表担任的董事没有选人提名权，职工董事由职工