《丙烯腈—丁二烯—苯乙烯共聚物（ABS）公司内部控制计划.docx》由会员分享，可在线阅读，更多相关《丙烯腈—丁二烯—苯乙烯共聚物（ABS）公司内部控制计划.docx（97页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、泓域/丙烯腈丁二烯苯乙烯共聚物（ABS）公司内部控制计划丙烯腈丁二烯苯乙烯共聚物（ABS）公司内部控制计划xxx有限公司目录一、 产业环境分析4二、 统筹优化产业布局6三、 必要性分析9四、 管理腐败的类型9五、 高级管理人员11六、 股东大会决议15七、 股东大会的召集及议事程序16八、 企业内部控制规范的基本内容17九、 企业内部控制规范体系的结构28十、 内部牵制29十一、 企业风险管理32十二、 内部控制的局限性41十三、 内部控制的重要性45十四、 信息与沟通的概念48十五、 信息与沟通的作用49十六、 沟通控制51十七、 信息控制54十八、 项目概况64十九、 SWOT分析67二十
2、、 项目风险分析76二十一、 项目风险对策78法人治理结构80（一）股东权利及义务801、公司股东为依法持有公司股份的人。80股东按其所持有股份的种类享有权利，承担义务；持有同一种类股份的股东，享有同等权利，承担同种义务。80一、 产业环境分析坚持转方式调结构，坚定走开放型、创新型和高端化、信息化、绿色化、集群化的发展新路子，按照“一产做特、二产做大、三产做强”的总体要求，大力发展“188”重点产业，建立健全推进产业发展“五个一”工作协调机制，以现代服务业为主导，推动产业结构由中低端向中高端迈进，打造昆明经济升级版，培育具有昆明特色的现代产业体系。到2020年，三次产业结构调整为4：40：56
3、。（一）大力发展高原特色现代农业以保障主要农产品有效供给和质量安全为首要任务，以滇池流域生态农业服务区、东西部优势高效农业区、北部生态特色农业区和昆曲绿色经济示范带为重点，以发展多种形式农业适度规模经营为核心，创新高原特色现代农业发展模式，积极打造带动全省、联结全国、面向南亚东南亚的优质农产品重要集散中心、农产品信息及电子商务中心、农产品精深加工中心、农业博览会展中心和农业科技研发推广中心，在全省率先实现农业现代化。到2020年，农林牧渔业增加值达到250亿元以上，年均增长5%左右。（二）做大做强工业深入推进工业强市，实施“4+4工业产业发展计划”，优化提升传统产业，培育发展新兴产业，推动产业
4、聚集发展，着力提高自主创新能力，加快工业化和信息化深度融合，壮大工业产业规模，提升产业发展水平，强化工业支撑作用。“十三五”期间，全市工业增加值年均增长9%以上。（三）加快发展服务业以现代服务业为主导，优先发展金融、研发设计、信息服务、现代物流、服务外包、教育培训、商务会展等生产性服务业，大力发展总部经济、楼宇经济，推动生产性服务业向价值链高端延伸，提高专业化、社会化和国际化水平。积极发展商贸流通、房地产、健康服务等生活性服务业，促进生活性服务业向精细和高品质转变。坚持城市功能提升、市场需求引领和新技术应用带动，积极培育新业态、新模式、新产品，打造“昆明服务”品牌，把昆明建设成为带动全省、辐射
5、周边的区域性综合服务中心，“十三五”期间，服务业增加值年均增长10%左右。（四）全面实施“互联网+”行动计划充分发挥互联网在促进产业转型升级中的平台作用，围绕互联网+创业创新、协同制造、现代农业、电子商务、便捷交通、文化旅游、高效物流、益民服务、绿色生态、健康服务、人工智能11个主要领域，制定实施昆明市“互联网+”行动计划，促进互联网创新成果与经济社会各领域深度融合，努力构建网络化、智能化、服务化、协同化的“互联网+”产业生态体系。二、 统筹优化产业布局（一）培育壮大产业集群结合各地产业特色，形成分工合理、优势突出、差异化发展的石化化工产业布局，提升产业集群发展水平，推动化工产业与相关传统产业
6、及战略性新兴产业等多产业协同并进。1.炼化一体化产业集群以漳州古雷石化基地和湄洲湾石化基地为中心，依托泉港石化工业园区、泉惠石化工业园区、古雷港经济开发区等主要产业集中区，发挥现有石油化工、有机原料、合成材料等中上游产业优势，推进原料深加工。2.化工新材料产业集群依托福清江阴化工新材料专区、泉港石化工业园区、泉惠石化工业园区、连江可门经济开发区、石门澳化工新材料产业园等产业集中区，加快石化中下游产业链的化工新材料和精细化学品发展，重点发展高性能聚乙烯、高性能聚丙烯、EVA、己内酰胺、PA6、PA66、MDI、TDI等产品。3.鞋服新材料产业集群依托福州临空经济区、连江可门绿色纺织产业园，莆田市
7、秀屿区，泉州市晋江市、石狮市及惠东工业园区，漳浦万安工业园等产业集中区，重点发展新型化学纤维、功能纺织材料及其他功能材料等，完善化纤、棉纺、经编等鞋服上游产业链，打造具有全球竞争力的现代纺织鞋服新材料生产基地。4.氟新材料产业集群依托邵武金塘工业园区、上杭蛟洋工业园区、三元黄砂新材料循环经济产业园、清流县氟新材料产业园等产业集中区，重点发展高端含氟精细化学品、环保型制冷剂/发泡剂、高端含氟聚合物及制品、特种氟化盐等产品。5.锂电新材料产业集群依托古雷港经济开发区、泉惠石化工业园区、福鼎市龙安化工园区、邵武金塘工业园区、江阴化工新材料专区、连江可门经济开发区、厦门海沧台商投资区、上杭蛟洋工业园区
8、、漳浦万安工业园、明溪县工业集中区等产业集中区，重点发展正极材料、负极材料、隔膜、电解液等。6.化学原料药产业集群围绕“化工原料医药中间体原料药药物制剂”产业链条，依托泉港石化工业园区、江阴原料药集中区、邵武金塘工业园区、莆田市海峡两岸生技和医疗健康产业合作区、明溪县工业集中区、浦城浦潭生物专业园（化工集中区）、漳州高新区等产业集中区，重点发展化学原料药、医药中间体、化学创新药生产项目。（二）优化化工园区规划布局规范化工园区（集中区）设立、标准化建设和认定，鼓励存量化工企业向化工园区搬迁转移。相关地市进一步完善化工园区（集中区）规划，明确园区产业发展定位、方向，宜重点发展的主导产业链。依托龙头
9、企业发展上下游关联度强、技术水平高、绿色安全可控的企业和项目，进一步补链延链强链，加快打造各具特色、差异化发展的高水平园区。指导各地科学设立和建设化工园区（集中区），做好园区认定和管理工作。引导产业资源要素向园区集中，促进化工园区（集中区）高质量发展。（三）加强化工园区基础设施配套加快化工园区（集中区）配套设施建设，完善园区工业用水、电力电网、天然气管道、污水处理厂、公共事故应急池，加快工业用气、用热、公共管廊、危化品运输车辆停车场等公用工程建设。加大应急救援能力建设投入，统筹规划化工园区应急队伍建设。鼓励化工园区（集中区）建设科技企业孵化器等平台，加快建设检验检测认证、标准计量、研发孵化等公
10、共服务平台。支持建设石化化工产业相关产品的国家级和省级质检中心、特种设备检验工作站，提升石化化工检验检测机构的技术能力和水平。三、 必要性分析1、提升公司核心竞争力项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。四、 管理腐败的类型管理腐败有两层含义：第一是管理者不能以股东利益作为第一诉求，在决策上不能以股东利益为第一优先考虑的因素；第二是管理者有意利用手中的权力为自己谋福利的过程。管
11、理者为自己谋福利，绝大多数的情况下必然会侵犯股东的利益。导致管理腐败的根本原因主要来自两个方面。一方面是经营者与股东利益并不一致；另一方面是股东不能准确察觉经营者的行动，存在监督的困难。管理腐败的具体表现主要在以下几个方面。（一）管理者直接侵占投资者的财产直接侵占是投资者利益被损害最主要的、最频繁的形式。经济法的发展在很大程度上就是以保护投资者利益，防止对投资者的无度侵占为主题的。在法律对投资者保护比较好的地方，法律会尽力限制管理者通过各种渠道将公司财产转移给自己。在这种情况下，大多数管理者会转而用在职消费等方式通过控制权为自己带来个人收益。而在法律保护比较弱的地方，财富转移现象就相对普遍。（
12、二）建立“个人帝国”管理者不断把公司营造成自己的“个人帝国”。个人帝国是指经理人存在使企业的发展超出理想规模的内在激励，即帝国建造倾向，因为通过不断的投资新项目，经理可以控制更多的资源，建立个人王国，获得更多的在职消费。（三）过度的在职消费在职消费有关的费用项目包括办公费、差旅费、业务招待费、通信费、出国培训费、董事会费、小车费和会议费等。这些项目容易成为高管人员获取好处的捷径，高管人员可以轻易通过这些项目报销私人支出，从而将其转嫁为公司费用。（四）非利润最大化的投资管理层过度的、不必要的投资可能仅仅是为了提升自身的“公益声誉”，追求个人效用最大化而非企业利润最大化，这种非效率投资会加重企业的
13、代理问题。（五）转移定价经理对资金的侵占可以采用更隐蔽的形式，例如转移定价，而不仅是现金输出。例如，经理可以成立一个他们个人拥有的独立公司，并把他们所经营的公司的主要产品以低于市场的价格卖给这种独立企业。在俄罗斯石油工业中，这种把石油卖给经理人员所拥有的商业公司的买卖是很常见的。一个更戏剧性的变化就是把公司资产，而不仅是产品，以低于市场的价格卖给经理所拥有的公司。五、 高级管理人员（一）高级管理人员的定义根据2013年修订的公司法的规定，高级管理人员，是指公司的经理、副经理、财务负责人，上市公司董事会秘书和公司章程规定的其他人员。高级管理人员在现代企业中扮演了极其重要的角色。西门子创始人乔治西
14、门子曾这样总结他的管理心得：“没有有效的高层管理，企业只不过是一堆应予拍卖的办公室家具而已。”在管理大师德鲁克看来，如果不把高层管理的任务看作是一种独特的职能、一种独特的工作，并按此进行组织，那么它就不能完成。在高管团队中，最重要的角色是经理人。经理人是指在一个所有权、法人财产权和经营权分离的企业中承担法人财产的保值增值责任，全面负责企业经营管理，对法人财产拥有绝对经营权和管理权，由企业在职业经理人市场（包括社会职业经理人市场和企业内部职业经理人市场）中聘任。经理人的主要职能是辅助法定业务执行机关执行具体业务，具体实施董事会决定的事项。它并非公司强制设置的机构，公司可以根据具体情况确定设置与否
15、。经理人与公司是有偿委任的关系，经理人的报酬及分配方法，由董事会特别决议确定。值得注意的是，此处所说的经理人可以指总经理、经理、副总经理、副经理等。通常一个公司的经理人人数是不确定的，公司可以根据具体情况进行相应的设置。经理人的任期不得超过董事一届的任期，任期由公司章程决定。（二）经理人的任职资格1、积极资格经理人可以是股东，也可以不是股东；经理人可以是董事，也可以不是董事；经理人必须是自然人；经理人可以具有本国国籍，也可以没有本国国籍；经理人必须在国内有住所或居所。2、消极资格有下列情形之一的，不得担任公司的经理人：无民事行为能力人或者限制民事行为能力人；因犯有贪污、贿赂、侵占财产、挪用财产
16、罪或者破坏社会经济秩序罪，被判处刑罚，执行期满未逾5年，或者因犯罪被剥夺政治权利，执行期满未逾5年；担任因经营不善破产清算的公司、企业的董事或者厂长、经理，并对该公司、企业的破产负有个人责任的，自该公司、企业破产清算完结之日起未逾3年；担任因违法被吊销营业执照的公司、企业的法定代表人，并负有个人责任的，自该公司、企业被吊销营业执照之日起未逾3年；个人所负数额较大的债务到期未清偿。另外，国家公务员、军人、公证人、律师等不得担任公司的经理人，监事不能兼任同一公司的经理人。（三）经理人的委任和退任经理人的委任由董事会负责，以普通决议形式进行。当出现以下退任事由时，经理人应当退任。（1）委任终止事由发
17、生，如经理人死亡、破产或丧失行为能力。（2）辞职。经理人可随时辞职，无需董事会通过。但除因非可归责于经理人的事由而致使经理人不得不辞职外，如果在不利于公司的时候辞职，经理人应负损害赔偿责任。（3）决议解任。董事会可随时解任经理人。除因非可，归责为公司的事由而致使公司不得不将经理人解任外，若在不利于经理人的时候将其解任，公司应负损害赔偿责任。（4）失格解任。当发生经理人“消极资格”中所列事项之一时，失格解任事由出现时经理人应当退任。（四）经理人的权限1、一般事务管理权一般事务管理权主要包括：主持公司的生产经营管理工作，并向董事会报告工作；组织实施董事会决议、公司年度计划和投资方案；在公司所造具的
18、会计表册上签名盖章；拟订公司内部管理机构设置方案；拟订公司的基本管理制度；制定公司的具体规章：提请董事会聘任或者解聘公司副经理、财务负责人；聘任或者解聘除应由董事会聘任或者解聘以外的管理人员；拟定公司职工的工资、福利、奖惩，决定公司职工的聘用和解聘；提议召开董事会临时会议；公司章程或董事会授予的其他职权。2、公司代表权经理人对于第三人的关系，就所任事务有代表公司实行诉讼上或诉讼外行为的权限，但必须要有公司的书面授权。3、经理人的权利经理人的权利包括向公司请求预付处理委任事务的必要费用的权利；向公司请求偿还因处理委任事务所支出的费用及自支出时起的利息的权利；向公司请求代其清偿因处理委任事务所负担
19、的必要债务，未至清偿期的，请求公司提供担保的权利；向公司请求赔偿其处理委任事务时，因非可归责于自己的事由所导致的损害的权利。六、 股东大会决议股东大会决议是指公司股东大会依职权对所议事项做出的决议。一般情况下，股东大会会议做出决议时，采取“资本多数决”原则，即由股东按照出资比例行使表决权。股东出席股东大会会议，所持每一股份有一表决权。但是，公司持有的本公司股份没有表决权。因此可以看出，我国股东大会投票的基本原则是一股一票原则，也称为股票平等原则，即股东原则上以其持有的股份数享有与其股份数同等的投票权。一股一票原则是股东平等原则的具体体现，已成为当今世界各国公司立法的通例。除公司法有规定外，由公
20、司章程规定。股东大会的决议方法，也因决议事项的不同而不同，按其内容的不同可分为普通事项决议和特别事项决议。一般来说，关于普通事项的决议必须要得到出席大会有表决权的股东半数以上投票同意时，此决议方能生效；而特别事项决议必须经出席会议的股东所持表决权的三分之二以上通过。以下事项之一适用特别事项决议：增加或减少注册资本；公司合并、分立：公司解散、清算；变更公司形式；修改公司章程；公司章程规定的其他特别决议。七、 股东大会的召集及议事程序（一）股东大会会议的召集股东大会会议由董事会召集，董事长主持；董事长不能履行职务或者不履行职务的，由副董事长主持；副董事长不能履行职务或者不履行职务的，由半数以上董事
21、共同推举一名董事主持。董事会不能履行或者不履行召集股东大会会议职责的，监事会应当及时召集和主持；监事会不召集和主持的，连续90日以上单独或者合计持有公司10%以上股份的股东可以自行召集和主持。（二）股东大会的议事程序1、会议召开前必须通知各股东许多国家的公司法都明确规定股东大会召开前，必须通知股东会议的议程与应审议的事项。如果股东大会就通知中未列明的事项形成决议，股东可以提请法院撤销此决议。召开股东大会会议，应当将会议召开的时间、地点和审议的事项于会议召开20日前通知各股东；临时股东大会应当于会议召开15日前通知各股东；发行无记名股票的，应当于会议召开30日前公告会议召开的时间、地点和审议事项
22、。2、与会的股东必须达到法定人数参加股东大会的股东必须达到法定人数才能视为合法，通过的决议才能有效。股东大会决议一般采用多数通过的议事原则，但针对不同的决议事项，法律规定了不同的多数标准。八、 企业内部控制规范的基本内容我国企业内部控制规范的基本框架，可以概括为五大目标、五大原则和五大要素。（一）内部控制的目标内部控制是围绕目标展开的，因此明确目标至关重要。内部控制的目标，应是整个控制系统的出发点，决定了系统运行的方式和方向。企业内部控制基本规范中对内部控制提出了合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果以及促进企业实现发展战略的五大目标，简称为合规目标、资产安全目标、
23、报告目标、经营目标和战略目标。内部控制五大目标是一个完整的目标体系，由于各大目标在控制体系中的层级不同，其在整个目标体系中的地位和作用也有所差异。1、合规目标合规目标要求企业或其他组织完全遵循国家的法律法规和监管要求，是企业成功运营的必要保证，与企业活动的合法性相关。企业生存于社会这个大环境下，必须遵守社会的基本规范，包括法律规范和道德规范，必须在社会允许的范围内展开各项活动，即“小制度不能大于大法”。因此，遵守法规、制度是企业一切活动的前提，也是首先要保证完成的目标。国家有关法律、制度的落实必将依靠内部控制的有效执行加以保证。一个违反国家法律法规、丧失道德底线的企业，必然会将自身置于高风险的
24、环境中，从而对自身的生存和发展造成巨大的威胁，后果可想而知。合规目标方面的关注点主要包括：公司的各项活动符合法律法规确定的要求，通常涉及知识产权、市场、价格、税收、环境、员工福利以及国际贸易等。2、资产安全目标虽然在COSO框架中没有将保护资产安全作为一个主要目标，而是作为主要目标中的一个子目标，但是我国的企业内部控制基本规范中重新将其作为内部控制目标的一个部分，这是基于我国的国情和现状做出的必然选择，是有一定用意的。我国普遍存在产权多元化现象，而且国有资产流失现象极其严重，保护资产安全和完整对资产所有者来说具有特别重大的意义。资产安全与否实际上是内部控制的一个过程控制结果，是实现其他目标的物
25、质前提。因此，该目标要求内部控制能够保护主体所有资产的安全和完整。资产安全目标方面的关注点主要包括：关注企业日常经营活动的效率，提高企业的生产力和竞争力，防止资产缩水，关注资产使用及处置的授权情况。3、报告目标报告目标指内部控制应合理保证企业提供了真实、可靠的财务报告及其他信息。报告目标有助于组织向投资者、债权人等利益相关者以及内部管理层提供真实、可靠、完整的信息，具体包括内部和外部、财务与非财务信息，它是内部控制目标体系的基础目标。企业报告包括内部报告和外部报告，报告目标的提出更多地满足了企业外部的需求。对于外部使用者来说，真实、可靠和完整的财务报告能够公允地反映企业的财务状况和经营成果，从
26、而有利于信息使用者做出决策。当然，非财务信息的重要性也是不言而喻的。可靠的报告既为管理层提供了适合其既定目的的准确和完整的信息，也是外部监管的要求。报告目标方面的关注点主要包括以下几个部分。（1）管理层决策及对公司活动、业绩监控的准确、及时、完整的信息的对内报告；（2）用于满足投资者、监管部门及其他相关信息需求者的真实、可靠、完整信息的对外报告；（3）信息的全面性，而不仅仅是财务信息。4、经营目标经营目标旨在有效和高效地使用企业有限的资源，提高经营的效率和效果，实现良好的运营。经营目标是企业实现其战略目标的核心和关键所在，战略目标与企业的使命相关联，战略目标只有通过分解和细化成经营目标才能得以
27、落实。因此，没有经营目标，战略目标再好也无任何意义。经营目标需要反映特定企业自身及所处特定经济环境的特点，全面考虑产品质量的竞争压力、产品的生产周期和与技术变化相关的其他因素。一般来说，经营目标引导企业的资源流向，经营目标不成熟或不明确，会造成企业资源的浪费。通常情况下，良好的内部控制能够提高企业的经营效率和效果，提高单位时间产量，优化产品质量，从而提高企业的核心竞争力。管理层必须确保经营目标反映现实的市场需求，并且有明确的绩效衡量指标。经营目标方面的关注点主要包括以下几点。（1）经营目标与公司战略目标及战略计划一致；（2）经营目标适应公司所处的特定经营环境、行业和经济环境等（3）各个业务活动
28、目标之间保持一致；（4）所有重要业务流程与业务活动目标相关；（5）适当的资源及有效配置；（6）管理层制定的公司经营目标及他们对目标的负责程度。5、战略目标战略目标是基于组织整体视角的最高层次目标，其他目标都应与战略目标协调一致并服务于战略目标。战略目标与企业的目标紧密相关，并且是支持企业目标实现的基础。管理者为实现企业价值最大化这一根本目标，针对内外部环境，评估与目标实现相关的风险，根据风险偏好，做出一系列的反应和选择。一个企业为实现其战略目标，首要的任务是在分析内外部环境的基础上制订战略，明确战略目标；其次，对风险进行识别和评估，并在制订相应风险应对措施的基础上形成战略规划；最后，将战略目标
29、逐步分解成若干子目标，再将子目标层层分解至各个业务部门、行政部门和各生产过程。上述过程为企业实现其战略目标提供了合理保证。战略目标反映了管理层就主体如何努力为其利益相关者创造价值所做出的选择，是最高层次的目标，与其使命相关并支撑其使命。战略是实现企业目标的全面性、方向性的行动计划。企业在考虑实现战略目标的各种方案时，必须考虑与各种战略相伴的风险及其影响，对于同样的战略目标可以选择不同的战略加以实现，而不同的战略则具有不同的风险。因此，企业在战略选择之前，有必要对当前的经营状况进行评估，分析内、外部环境因素，明确公司在行业中所处的位置及面临的机遇和挑战，不断审视当前的目标与使命。战略目标方面的关
30、注点主要包括以下几点。（1）管理层对企业绩效现状进行的评估，是前期战略进行监控的基础，也是企业新战略制订的基础（2）对内部和外部环境的监测分析；（3）战略目标体系；（4）战略选择遵循了必要的流程，并获得了充分地讨论；（5）企业对目标实现与现有资源状况之间的匹配程度进行的评估；（6）设定战略目标可接受程度；（7）就战略目标与企业内部员工和外部相关利益集团之间进行沟通。（二）内部控制的原则企业建立内部控制应遵循一定的原则，没有正确的原则指导，内部控制的设计就难免存在先天性不足的问题，其执行效率难免大打折扣。内部控制的基本原则是建立和实施各种内部控制应遵循的具有普遍性和指导性的法则和原则，它所要解决
31、的问题是，为了实现内部控制的目标，基于内部控制的基本假设，根据内部控制的理论基础，应当如何科学地设计和执行内部控制的问题。企业内部控制基本规范明确指出，企业建立与实施内部控制，应当遵循全面性、重要性、制衡性、适应性、成本效益五大原则。这五个原则形成一个整体，设计企业的内部控制应做到统筹兼顾，不可偏废。1、全面性原则全面性原则是指内部控制应该贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。全面性原则要求内部控制覆盖全部业务活动和每项业务活动的全过程，在层次上应当涵盖企业董事会、管理层和全体员工；在对象上应当覆盖企业各项业务和管理活动；在流程上应当渗透到决策、执行、监督、反馈等各
32、个环节，避免内部控制出现空白和漏洞。具体而言，全面性原则，首先要求企业进行全过程控制，即对整个经营管理活动过程进行全面、全方位、全时段的控制，其中包括企业管理部门用以授权与指导、进行购货、生产等经营管理活动的各种方式方法，以及核算、审核、分析各种信息及进行报告的程序与步骤等。其次，内部控制对全体员工都有约束力，企业应当进行全员控制。企业的每一位成员既是内控的主体，又是内控的客体，内部控制制度应保证每一位员工包括高层管理人员到基层执行操作人员都受到相应的控制。2、重要性原则重要性原则是指内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。对重要业务经济活动进行重点控制时，对一项经济业务
33、活动的关键环节实行重点控制。对关键控制点的选择，应统筹考虑会影响整个企业经营运行过程的重要操作与事项以及其是否能在重大损失出现之前显示差异，以便有利于对问题做出及时、灵敏的反应。例如，在设计与执行同存货相关的内部控制制度时，可以借鉴存货ABC管理方法，根据存货数量占比和资金占比，对其中的A类存货进行重点控制。在理解上，应将全面性原则和重要性原则联系起来，不能片面、分立地理解。重要性是在全面性基础上的考虑，即重要业务事项一个都不能少。这是内部控制合理保证目标实现以及确定控制点的前提也是成本效益原则的体现。3、制衡性原则制衡性原则是指内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相
34、互制约、相互监督，同时兼顾运营效率。内部控制的本质之一是制衡，制衡性原则是内部控制的一个灵魂性原则，是内部控制有效性的具体判断标准。企业的机构、岗位设置和权责分配应当科学合理并且符合内部控制的基本要求，确保不同部门、岗位之间的权责分明和有利于相互制约、相互监督。履行内部控制监督检查职责的部门应当具有良好的独立性。任何人不得凌驾于内部控制之上。制衡性原则要求人们在办理具有固定风险的经济业务事项，对涉及的不相容职务应该严格加以分离，不得由一个人或一个部门包办到底。组织行为理论强调授权和权力制衡的重要性，因此通过科学合理地设置机构、岗位和分配权责，能够实现权力的相互制衡，进而实现组织的各项目标。此外
35、，不串通假设也为该原则地遵循奠定了基础。因此，制衡性原则是建立内部控制应当遵循的又一个重要的基本原则。4、适应性原则适应性原则是指内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。适应性原则是成本效益原则的保证。组织行为理论强调人们应该重视环境的变化，“因地制宜”地设计、“因材施教”地执行内部控制。企业在性质、行业、规模、组织形式和内部管理体制及管理要求等方面存在差异，这构成了企业不同的特点以及同一行业在不同的发展阶段表现出不同的特点。因此，企业应当根据各自的实际情况，恰当地设置适用的控制措施、手段及程序等，发挥应有的控制作用，满足管理的需要。5、
36、成本效益原则成本效益原则是指内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。企业是以追求经济利益为目标的经济组织，内部控制的设计和实施是需要成本的。企业应当在保证有效性的前提下，合理地权衡成本与效益的关系，争取以合理的成本实现更为有效的控制。这一原则要求企业根据规模大小及具体经营管理情况设计和执行内部控制制度，既要考虑到设计的经济性，又要考虑到执行的效益性，避免重复控制，浪费人力、物力和财力；应尽量精简机构和人员，减少过繁的程序和手续，提高工作效率；尽可能控制设计成本与执行成本，以达到最佳的控制效果。（三）内部控制的要素按照企业内部控制基本规范的规定，我国企业内部控制包括内部环境
37、、风险评估、控制活动、信息与沟通、内部监督5要素。1、内部环境内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。内部环境是影响、制约内部控制建立与执行的各种因素的总称，是实施内部控制的基础。2、风险评估风险评估是指企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。因此，风险评估主要包括目标制定、风险识别、风险分析和风险应对四个环节。风险评估是实施内部控制的重要依据。3、控制活动控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受的范围之内。它是实施内部控制的具体手段。4、信息与沟通信息
38、与沟通是指企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间的有效沟通和正确应用的过程。它是实施内部控制的重要组成部分。5、内部监督内部监督是指企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，一旦发现内部控制缺陷，应当及时加以改进。它是实施内部控制的重要保证。总之，内部控制的目标是一个体系，按照COSO的观点，每一个目标都要有相应的控制程序，从横向的角度来看，所有的控制程序一定存在某些共性，抽出所有控制程序的共性并归类就形成了内部控制的各个构成要素，即内部控制的要素结构。九、 企业内部控制规范体系的结构2010年4月26日，财政部、证监会、审计署
39、、银监会、保监会联合发布了企业内部控制配套指引。该配套指引包括18项企业内部控制应用指引企业内部控制评价指引和企业内部控制审计指引，连同此前发布的企业内部控制基本规范，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。我国内部控制规范体系分两个层面，一是基本规范，二是配套指引。（一）基本规范企业内部控制基本规范是内部控制建设与实施应该遵循的基本原则和总体要求，具有强制性，纳入实施范围的企业应当遵照执行。（二）配套指引企业内部控制配套指引（包括应用指引、评价指引和审计指引）是对企业内部控制基本规范相关规定的进一步补充和说明具有指导性和示范性，企业可以结合所在行业要求
40、和企业自身特点，参照配套指引的规定开展内部控制建设与实施工作。配套指引包括应用指引、评价指引和审计指引，三者之间既相互独立，又相互联系，形成一个有机整体。1、企业内部控制应用指引应用指引是对企业按照内部控制五大原则和内部控制五大要素建立健全本企业内部控制所提供的指引，在配套指引乃至整个内部控制规范体系中占据主体地位，主要包括控制环境类指引、控制活动类指引和控制手段类指引。2、企业内部控制评价指引评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供的指引，用于企业董事会或类似决策机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。3、企业内部控制审计指引审计指引是为注册会
41、计师和会计师事务所执行内部控制审计业务的执业准则。十、 内部牵制内部牵制的概念最早在1905年由特克西提出。他认为内部牵制由3部分组成：职责分工、会计记录、人员轮换。这3部分内容在现代内部控制中都有所体现。柯勒会计词典中对内部牵制曾做出最全面的解释，它认为“内部牵制是指以提供有效的组织和经营，并防止错误和其他非法业务发生的业务流程设计。其主要特点是以任何个人，或部门不能单独控制任何一项或一部分业务权力的方式进行组织上的责任分工，每项业务通过正常发挥其他个人或部门的功能进行交叉检查或交叉控制。设计有效的内部牵制得以使每项业务能完整、正确地经过规定的处理程序，而在这规定的处理程序中，内部牵制机制永
42、远是一个不可缺少的组成部分”。由此可见，内部牵制是以查错防弊为目的，以职务分离、账目核对为手段，以钱、账、物等为主要控制对象。内部牵制按照实现机制的不同，可分为分离式牵制和合作式牵制两类。（一）分离式牵制内部牵制制度的建立主要是基于两个设想，一是两个人或两个以上的人或部门无意识地犯同样错误的机会是很小的：二是两个或两个以上的人或部门有意识地合伙舞弊的可能性大大低于单独一个人或部门舞弊的可能性。按照这样的设想，通过内部牵制机制，实现上下牵制，左右制约，相互监督，因而具有查错防弊这个主要功能。所谓的上下牵制是指，从纵向看，每项经济业务的处理，至少要经过上下级有关人员之手，使下级受上级监督，上级受下
43、级制约，促使上下级均能忠于职守，不可疏忽大意。所谓左右制约是指，从横向看，每项经济业务的处理，至少要经过彼此不相隶属的两个部门的处理，使每一部门工作或记录受另一部门的牵制，不相隶属的不同部门均有完整的记录，使之互相制约，自动检查，防止或减少错误和弊端；同时，通过交叉核对也能及时发现错误和弊病。分离式牵制即不相容职务相分离，所谓不相容职务是指那些如果由一个人或一个部门担任既可能发生错误和舞弊行为，又可能掩盖其错误和舞弊行为的职务。不相容职务主要有授权批准、业务经办、会计记录、财产保管和稽核检查等职务，包括岗位的不相容、部门的不相容以及流程的不相容。不相容职务分离主要是指授权审批与业务经办、业务经
44、办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等不能由一个人或一个部门进行。由此可见，内部牵制主要是以不相容职务分离为主要流程设计的，是内部控制的最初形式和基本形态。其目的是为了保证财产物资的安全和完整，防止贪污、舞弊。实践证明，该设想是合理的，内部牵制确实起到了防范错弊的作用。（二）合作式牵制现代内部牵制思想还包括合作式牵制。合作式牵制是指，通过合作达到相互制约、相互监督的作用。例如，会审机制，企业面对重大决策、重大业务事项、重要的人事任免以及大额资金支付时，需要领导层集体决策、集体联签，以防止个人决策的失误：又如合同会签制度，即合同在生效前不仅需要主管部门签字盖章
45、还需要其他协作部门共同参与，会审、会签人员共同参与、共担责任，以及降低决策、合同的风险。另外，企业内部各部门之间在业务上的协助也属于合作式牵制。例如，2012年财政部颁布要求在2014年1月1日试行的行政事业单位内部控制规范中规定，重大事项需集体决策和会签。十一、 企业风险管理（一）企业风险管理（2004）架构1、基本框架2004年，COSO为企业风险管理确立了一个可普遍接受的定义，该定义融入众多观点并达成共识，为各组织识别风险和加强对风险的管理提供了坚实的理论基础，即企业风险管理是一个受企业董事会、管理层和其他人士影响的过程，运用于制订战略之中，并且贯穿整个企业，用以识别可能影响该企业的潜在
46、事项，并且将风险控制在风险偏好的范围之内，为达到实体目标提供合理的保证。企业风险管理（2004）框架的主要贡献就在于，其重新界定了风险管理，即由目标、要素和组织三个维度组成的有机整体。第一维度为企业的目标，即战略目标、经营目标、报告目标和合规目标。在主体既定的使命或愿景范围内，管理当局制订战略目标、选择战略，并在企业内自上而下设定相应的目标。企业风险管理框架力求实现主体的战略目标、经营目标、报告目标和合规目标。战略目标与高层目标相关，和企业使命相一致，企业所有的经营管理活动必须长期有效地支持该使命。经营目标与企业运营的效果和效率相关，包括业绩和利润目标，运营变化以管理当局对结构和业绩的选择为基
47、础，旨在使企业能够高效地使用资源。报告目标与组织报告可靠性相关，包括对内报告和对外报告，涉及财务和非财务信息。合规目标层次较低，也是最基础的目标，与组织遵循相关法律法规有关。第二维度为构成要素，即内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通和监控。第三维度组织是企业的层级，包括主体层次、分部、业务单元及子公司。三个维度的关系是，全面风险管理的八个要素都是为企业的四个目标服务的；企业各个层级都要坚持同样的四个目标；每个层次都必须从以上八个方面进行风险管理。2、构成要素第二维度企业风险管理包含八个相互关联的要素。它们来源于管理当局经营企业的方式，并与管理过程整合在一起。这
48、些构成要素的含义如下。内部环境内部环境包含组织的基调，它为主体内的人员如何认识和对待风险设定了基础，包括风险管理理念和风险容量、诚信和道德价值观，以及他们所处的经营环境。目标设定必须先有目标，管理当局才能识别影响目标实现的潜在事项。企业风险管理确保管理当局采取适当的程序去设定目标，确保所选定的目标支持和切合该主体的使命，并且与它的风险容量相符。事项识别必须识别影响主体目标实现的内部和外部事项，区分风险和机会。机会被反馈到管理当局的战略或目标制订过程中。风险评估一通过考虑风险的可能性和影响来对其加以分析，并以此作为决定如何进行管理的依据。风险评估应立足于固有风险和剩余风险。风险应对管理当局选择风险应对回避、承受、降低或者分担风险采取一系列行动以便把风险控制在主体的风险容忍度和风险