《碳酸锂公司内部控制制度【范文】.docx》由会员分享，可在线阅读，更多相关《碳酸锂公司内部控制制度【范文】.docx（120页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、泓域/碳酸锂公司内部控制制度碳酸锂公司内部控制制度目录一、 项目基本情况3二、 产业环境分析5三、 行业发展面临的机遇与挑战9四、 必要性分析13五、 内部控制的演进14六、 内部控制演进过程总结27七、 公司治理的定义30八、 公司治理的特征36九、 英美模式的主要内容38十、 英美市场主导型治理模式评价44十一、 董事会模式46十二、 利益导向51十三、 公司治理模式差异论53十四、 公司治理与公司管理的关系56十五、 机构投资者治理机制58十六、 债权人治理机制60十七、 决策机制64十八、 信息披露机制68十九、 内部监督的内容74二十、 内部监督比较81二十一、 内部控制评价工作底稿
2、与报告81二十二、 内部控制评价的组织与实施83二十三、 审计工作计划与实施93二十四、 审计范围与审计目标98二十五、 项目风险分析101二十六、 项目风险对策103二十七、 法人治理104二十八、 组织机构、人力资源分析117劳动定员一览表118一、 项目基本情况（一）项目投资人xx（集团）有限公司（二）建设地点本期项目选址位于xx园区。（三）项目选址本期项目选址位于xx园区，占地面积约30.00亩。（四）项目实施进度本期项目建设期限规划24个月。（五）投资估算本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资13905.96万元，其中：建设投资11037.37
3、万元，占项目总投资的79.37%；建设期利息271.39万元，占项目总投资的1.95%；流动资金2597.20万元，占项目总投资的18.68%。（六）资金筹措项目总投资13905.96万元，根据资金筹措方案，xx（集团）有限公司计划自筹资金（资本金）8367.36万元。根据谨慎财务测算，本期工程项目申请银行借款总额5538.60万元。（七）经济评价1、项目达产年预期营业收入（SP）：29200.00万元。2、年综合总成本费用（TC）：24436.78万元。3、项目达产年净利润（NP）：3478.55万元。4、财务内部收益率（FIRR）：18.54%。5、全部投资回收期（Pt）：6.21年（含建
4、设期24个月）。6、达产年盈亏平衡点（BEP）：12141.43万元（产值）。（八）主要经济技术指标主要经济指标一览表序号项目单位指标备注1占地面积20000.00约30.00亩1.1总建筑面积34921.85容积率1.751.2基底面积12400.00建筑系数62.00%1.3投资强度万元/亩361.402总投资万元13905.962.1建设投资万元11037.372.1.1工程费用万元9656.782.1.2工程建设其他费用万元1086.592.1.3预备费万元294.002.2建设期利息万元271.392.3流动资金万元2597.203资金筹措万元13905.963.1自筹资金万元836
5、7.363.2银行贷款万元5538.604营业收入万元29200.00正常运营年份5总成本费用万元24436.786利润总额万元4638.077净利润万元3478.558所得税万元1159.529增值税万元1042.8810税金及附加万元125.1511纳税总额万元2327.5512工业增加值万元7955.7613盈亏平衡点万元12141.43产值14回收期年6.21含建设期24个月15财务内部收益率18.54%所得税后16财务净现值万元2293.81所得税后二、 产业环境分析“十二五”时期，是济南发展史上承前启后的重要时期，是奠定长远发展坚实基础的关键时期。在全市人民共同努力下，我市始终坚持
6、将决策部署与济南实际相结合，牢牢把握科学发展主题，积极应对各种困难挑战，全力办好有利于发展全局的大事、市场关注的要事和群众期盼的实事，推动经济社会各领域取得重大成就，完成了“十二五”规划确定的主要目标任务。经济实力跨越提升。“十二五”时期全市生产总值年均增长9.3%，2015年达到6100.2亿元，是2010年的1.6倍，人均13795美元。一般公共预算收入年均增长18.2%，占生产总值比重提高3.3个百分点。固定资产投资年均增长16.4%，社会消费品零售总额年均增长13.6%，进出口规模明显增加。5年来生产总值年度增速逐步达到和超过全省平均水平，固定资产投资、一般公共预算收入增速大幅前移到全
7、省前列。发展动力加快转换。服务经济优势更加突出，金融业增加值年均增长17.4%，物流、商务、软件信息、文化旅游等现代服务业快速发展，服务业增加值占生产总值比重达到57.2%。新技术、新产业、新模式、新业态加快发展，万人发明专利授权数位居全省首位，高新技术产业产值占规模以上工业总产值比重高于全省10.6个百分点，规模以上企业电子商务应用率达60%以上，浪潮“高端容错计算机系统关键技术与应用”、宏济堂“人工麝香研制及其产业化”项目荣获国家科技进步一等奖。粮食生产连续13年丰收，省会现代都市农业发展格局初步形成。城乡建设力度加大。市内六区和三县一市建成区面积496.7平方公里，全市户籍人口城镇化率达
8、到62%。泉城特色标志区功能品质显著提升，西客站、华山等片区开发初具规模，11个小城镇列为省级示范镇，市级文明生态村达到3300个。全国综合运输服务示范城市和公交都市建设稳步推进，高速公路实现县区全通达，城市轨道交通R1线工程全面开工，高快一体快速路网建设取得重要阶段性成果。城区新增供热面积3890万平方米，新建燃气管线760公里，改造供水低压片区60余处，完成户表改造65万户，农村基本普及自来水，固定互联网宽带家庭普及率达到80%，创建成为国家防震减灾示范城市。区域联动实现突破。市对县（市）区分类指导力度持续加大，县区结对帮扶全面启动。5个县（市）区生产总值超过500亿元，10个县（市）区一
9、般公共预算收入超过15亿元，历下区生产总值和一般公共预算收入高居全省前列。明水经济技术开发区升级为国家级经济技术开发区，出口加工区升级为综合保税区。沿黄新区规划策划启动，黄河北地区加快发展的基础更加扎实。省会城市群经济圈迈向一体化，济南、莱芜两市在交通、民生等部分领域实现同城化。改革开放持续深化。“两集中、两到位”审批服务全面推行，审批和收费事项大幅减少，营商环境达到同类城市先进水平。国企改革积极推进，44家困难国企帮扶解困取得显著成效。财政专项资金市场化运作力度加大，全市上市企业达31家，新三板挂牌企业数量占全省的1/5。引资引技引智成效突出，共到账外资66.5亿美元，累计引进高层次创新创业
10、人才350名，总部企业达到73家。融入国家“一带一路”战略步伐加快，在综合保税区建成跨境贸易电子商务综合服务平台。生态建设扎实推进。建成国家森林城市和国家卫生城市，水生态文明市创建取得重要成果，生态城市、生态园林城市、环保模范城、海绵城市建设扎实推进，入围全国生态文明先行示范区。完成河道整治380公里，城区污水处理率提高到96%，建成区绿化覆盖率达40.2%，山体生态修复暨山体公园建设获中国人居环境范例奖。南部山区保护力度加大，泉群连续12年喷涌，整合成立天下第一泉风景区并创建成为全市首个国家5A级旅游景区，成功举办3届泉水节。耕地面积保持稳定，入围全国首批节水型城市。东部老工业区搬迁改造和关
11、停腾退工业企业24家，节能减排和淘汰落后产能任务顺利完成。人民生活大幅改善。城市居民人均可支配收入达到41864元，农村居民人均纯收入16081元，年均分别增长10.6%和12.6%，均快于生产总值增速。新增城镇就业85.1万人、农村劳动力转移就业37.1万人，社会保障基本实现人人享有，保障水平稳步提高，5万户城镇居民告别棚户区。医药卫生体制改革成效明显，基层公共卫生服务能力不断加强，养老服务体系建设取得积极进展。教育改革加快推进，义务教育实现零择校。公共文化服务体系基本建成，成功举办第10届中国艺术节、第3届非物质文化遗产博览会和第22届国际历史科学大会。体育工作实现新突破，行政村健身设施基
12、本实现全覆盖。社会治理成效显著。服务型政府建设取得新进展，政府权力清单、责任清单发布施行，12345市民服务热线成为全国唯一的政府服务标准化示范单位。居住证制度全面推行，在全国率先建成5级农民工服务网络。社会信用体系建设加快推进，市民素质显著提高，“泉城义工”入围10个全国优秀志愿服务组织。依法治市和平安创建扎实推进，社会保持和谐稳定。国防动员体系进一步完善，军地军民关系更加和谐交融。同时也要看到，“十二五”时期个别指标完成不够理想，发展不平衡、不协调、不可持续的问题依然存在。主要是：经济下行压力加大，动力转换步伐不快，工业经济、民营经济、开放型经济等短板依然突出；创新驱动引领作用尚未充分发挥
13、，重点领域改革攻坚难度加大；区域发展仍不平衡，县域经济实力仍然薄弱；城市规划建设管理和环境保护有待加强，群众对雾霾频发和交通拥堵反映强烈；基本公共服务不够均衡，部分群众依然贫困；社会诚信缺失较为突出，法治建设亟待加强。三、 行业发展面临的机遇与挑战1、行业发展面临的机遇（1）国家战略推动新能源汽车及锂电池行业快速发展中国政府始终高度关注气候变化对人类社会的影响，并积极推进碳减排的工作；中国于2020年在联合国大会上正式提出2030年前实现“碳达峰”、2060年前实现“碳中和”的战略目标。与此同时，韩国、英国、德国、法国等国家均提出将在2030-2040年左右全面禁售燃油车，加大对新能源汽车产业
14、的补贴并不断提高碳排放要求。各国政府大力支持新能源汽车产业的发展，未来新能源行业将维持高速增长态势；而硫酸镍及三元前驱体作为新能源汽车上游的核心原材料，具有广阔的市场前景。（2）高镍化趋势推动市场镍需求增加，供需缺口扩大随着市场对于新能源汽车续航里程的需求不断提高，对动力电池的能量密度也提出了更高要求。为解决上述问题，同时缓解钴价上升带来的成本提升问题，三元锂电池向高镍化发展已成为必然趋势。从需求端来看，高镍化趋势进一步催生了市场对硫酸镍等含镍原料的需求；从供给端来看，印尼等主要镍金属出口国对原材料直接出口的管控趋严，导致镍金属的供需缺口持续扩大。锂电池回收业务应运而生，实现了产业链闭环，有效
15、降低了电池成本，缓解了供需矛盾。未来，锂电池回收业务规模将持续增长。（3）电池退役量增加带动锂电池回收产业发展一般动力电池的使用寿命在4-8年，2014年装机的动力电池在2018年迎来首批退役潮，且后续大量动力电池逐渐步入退役期，报废量的高峰期即将到来。根据EVTank统计数据，2020年中国市场锂电池理论回收量达到47.8万吨，其中车用动力电池理论回收量达到25.7万吨，预计到2025年中国锂电池理论回收量将达到98.8万吨，其中动力电池回收量超过57万吨，增长幅度明显。未来，大量报废锂电池亟待具有资质的企业进行回收利用，将推动锂电池回收行业快速发展。2、行业发展面临的挑战（1）新兴技术快速
16、发展，对现有竞争格局造成影响锂电池行业具有技术密集型的特点，技术的产生与迭代速度较快。现有竞争格局中，磷酸铁锂电池、三元锂电池、锰酸锂电池和钴酸锂电池等为主流的技术路线，上述技术路线的最终应用领域为新能源汽车、电动工具、3C电子以及电动两轮车等领域。其中，电动工具、电动两轮车及消费类电子产品领域主要采用锰酸锂、钴酸锂和三元锂电池等技术路线。钴酸锂电池能量密度高、充放电稳定和加工性能良好，主要应用于成本敏感性较低的中高端3C电子产品领域；锰酸锂电池原材料资源丰富、成本较低、安全性能较好，主要应用于低端3C电子产品、电动工具和电动两轮车领域；三元锂电池相对于钴酸锂电池具有低成本及高安全性能的优势，
17、相对于锰酸锂电池具有高能量密度及高循环性能的优势，三种技术路线市场化应用场景不同、各有利弊，相互之间尚无明显的替代效应，但不排除未来新兴技术快速发展，对现有竞争格局造成影响的可能。动力电池领域主要采用三元锂电池和磷酸铁锂电池技术路线，三元锂电池具有高比容量、高能量密度和高倍率的优点，主要应用于电动乘用车领域；磷酸铁锂电池具有成本低、安全性高、循环寿命长等优势，主要应用于电动商用车和储能领域。2019年下半年以来，宁德时代CTP技术以及比亚迪刀片电池技术的推出使磷酸铁锂电池在保持成本优势的同时提升了能量密度，促使特斯拉等新能源乘用车厂商加大了对磷酸铁锂电池的采购力度，对三元锂电池形成一定的冲击。
18、目前三元锂电池和磷酸铁锂电池在动力电池领域各有优劣，预计两种技术路线将互相竞争、长期并存。此外，氢燃料电池、钠离子电池等新兴技术路线未来可能在动力电池领域得到应用及推广，对现有竞争格局造成影响。总体而言，锂电池行业已形成多种技术路线并存的竞争格局，但新兴技术快速发展，若未来锂电池的主流技术路线发生变化，其他类型的电池在安全、性能、环保、价格、市场接受度等方面更具有比较优势，将对现有竞争格局造成重大影响。（2）锂电池回收行业有待进一步规范因锂电池大规模应用的时间较短，锂电池回收行业仍处于起步阶段。虽然国家工信部颁布了新能源汽车废旧动力蓄电池综合利用行业规范条件等文件，但文件出台时间尚短，整体效果
19、尚未显现；就目前而言，符合规范条件的白名单企业的实际回收量偏低，市场仍面临规模总体较小、回收网络不健全及回收机制不规范等问题，一定程度上制约了行业发展。四、 必要性分析1、现有产能已无法满足公司业务发展需求作为行业的领先企业，公司已建立良好的品牌形象和较高的市场知名度，产品销售形势良好，产销率超过 100%。预计未来几年公司的销售规模仍将保持快速增长。随着业务发展，公司现有厂房、设备资源已不能满足不断增长的市场需求。公司通过优化生产流程、强化管理等手段，不断挖掘产能潜力，但仍难以从根本上缓解产能不足问题。通过本次项目的建设，公司将有效克服产能不足对公司发展的制约，为公司把握市场机遇奠定基础。2
20、、公司产品结构升级的需要随着制造业智能化、自动化产业升级，公司产品的性能也需要不断优化升级。公司只有以技术创新和市场开发为驱动，不断研发新产品，提升产品精密化程度，将产品质量水平提升到同类产品的领先水准，提高生产的灵活性和适应性，契合关键零部件国产化的需求，才能在与国外企业的竞争中获得优势，保持公司在领域的国内领先地位。五、 内部控制的演进内部控制起源于内部牵制，其发展演进过程经历了内部控制制度、制度分野、内部控制结构、内部控制整体框架和企业风险管理框架5个阶段。（一）内部控制制度1、内部会计控制概念的提出19291933年的世界性经济危机后，美国于1934年颁布了证券交易法，在证券交易法中首
21、先提出了“内部会计控制”的概念。1936年，美国会计师协会在其发布的注册会计师对财务报表的审查公告中首次提出审计师在制定审计程序时，应审查企业的内部牵制和控制并且从财务审计的角度把内部控制定义为“保护公司现金和其他资产，检查账簿记录事务的准确性，而在公司内部采用的手段和方法”。这是第一次对内部控制进行定义，这里明确规定了内部控制只是作为“会计资料准确性”的保障措施。这反映了作为会计职业界对内部控制工作应解决问题的关注层面，与人们对“内部控制”的理解及当时内部控制的实务是有一定的差距的。因此，这一定义未能为人们所广泛接受，也未引起会计职业界对内部控制应有的重视。2、夯实在评价内部控制基础上的抽样
22、审计1939年1月，美国证券交易委员会对罗宾斯公司审计案做出了结论，指出当时的审计标准（即注册会计师对财务报表审查）是不适当的，审计方法的使用连表面的目的也达不到。这个结论促使美国注册会计师协会建立了审计程序委员会，并于1939年5月提出了名为审计程序的扩展的文件，对当时的审计程序做了修订，其中把强化内部控制制度审计作为主要内容。1941年，美国社会各界已普遍意识到企业内部控制的重要性，认为企业经营范围和规模的变化使得管理必须依靠大量的反映经济活动的分析资料和报告；健全的内部控制有助于防止工作人员出现差错，减少发生不合规现象的可能性；审计部门在审计费用的严格限制下，如果不依靠客户的内部控制系统
23、，那么对大部分企业进行审计是不可能的。在理论上明确了内部控制的主要目标是“防错纠弊”，没有内部控制的企业就不具备基本的审计条件，第一次把内部控制作为现代审计的一个必要前提。但是，有关内部控制至此尚未形成一个权威的定义。3、历史上第一个被广泛接受的内部控制权威定义1949年，美国注册会计师协会所属的审计程序委员会，在其公布的内部控制：一个协调的系统要素及其对管理层和独立公共会计师的重要性的研究报告中，对内部控制做了专门的定义。这个定义成为人类社会有史以来第一个被广泛接受的权威定义，内部控制包括组织的计划和企业为了保护资产、检查会计数据的准确性和可靠性、提高经营效率以及促使遵循既定的管理方针等所采
24、用的所有方法和措施。该报告是从企业经营管理的角度来定义内部控制的，内容不局限于与会计和财务部门直接有关的控制，还包括预算控制、成本控制、定期报告、统计分析、培训计划和内部审计以及技术与其他领域的经营活动，从理论上给出了内部控制的宽泛内涵。该定义得到了公司经理们的普遍赞同，也就是说，审计界给出的内部控制定义从当时管理者的角度来说也是适用的。然而，1949年美国注册会计师协会把内部控制定义为保证目标实现的方法和措施，这是一个理想化的概念，这个定义把内部控制看成万能的工具，即只要实施了内部控制，目标就一定能实现。另外，在财务报表审计中，注册会计师应对内部控制检查到什么程度，该定义在这些方面提供的指导
25、却很少，使得很多从业者对这个近乎无限的内部控制定义感到无所适从。（二）制度分野1、内部控制分为会计控制和管理控制审计界提出内部控制概念的目的是为了满足财务审计的需要，与管理人员对内部控制的理解不一致，因此，审计人员认为1949年的定义内容过于宽泛，超出了他们评价被审计单位所应承担的责任。迫于这种压力，也为了满足审计人员在审计中对内部控制进行检查的业务需要，美国注册会计师协会所属的审计程序委员会于1953年颁发了审计程序说明第19号，对内部控制定义做了正式修正，把内部控制分为会计控制和管理控制，会计控制由组织计划和所有保护资产、保护会计记录可靠性或与此相关的方法和程序构成。会计控制包括授权与批准
26、制度，记账、编制财务报表、保管财务资产等职务分离，财产的实物控制以及内部审计等控制。管理控制由组织计划和所有为提高经营效率、保证管理部门所制定的各项政策得到贯彻或与此直接有关的方法和程序构成。管理控制的方法和程序通常只与财务记录发生间接的关系，包括统计分析、时效研究、经营报告、雇员培训计划和质量控制等。把内部控制分为会计控制和管理控制，目的是为了明确注册会计师审查企业内部控制的范围。2、注册会计师应主要关注会计有关控制1963年，审计程序委员会在审计程序说明第33号中进一步指出，“注册会计师应主要检查会计控制。”会计控制一般对财务记录产生直接的、重要的影响，审计人员必须对它做出评价。管理控制通
27、常只对财务记录产生间接影响，因此审计人员可以不对其做评价，只是在足以影响财务记录可靠性时才予以审计。这次修正后的内部控制定义，大大缩小了注册会计师的责任范围，但对于“会计控制”的保护资产和保证财务记录可靠性仍然缺乏统一的认识。为了消除这种认识分歧带来的对审计责任问题的模糊认识，1972年，美国注册会计师协会对会计控制又提出并通过了一个较为严格的定义：会计控制是组织计划和所有与下面直接相关的方法和程序：保护资产，即在业务处理和固定资产处置过程中，保护资产免遭过失错误、故意致错或舞弊造成的损失；保证对外界报告的财务资料的可靠性。3、对会计控制和管理控制的重新定义1973年的审计程序公告第1号对会计
28、控制和管理控制再一次做了重新定义：“管理控制包括但不限于组织的计划以及与导致管理层批准交易的决策过程相关的程序和记录。交易的批准是一种直接和实现组织目标的责任相联系的管理职能，是对经济业务进行会计控制的起点。会计控制由组织的计划以及与保障资产和财务记录的可靠性相关，为以下各点提供合理保证而制定的程序和记录组成：经济业务的执行符合管理部门的一般授权或特殊授权的要求；经济业务的记录必须有利于按照公认会计原则或其他标准编制财务报表落实资产责任：只有在得到管理部门批准的情况下，才能接触资产；按照适当的间隔期限，将财产的账面记录与实物资产进行对比，一经发现差异，应采取相应的补救措施。”值得注意的是，内部
29、控制以交易为主要对象，使内部控制具有可操作性。与1949年的定义相比，这些定义过于消极，仅仅从财务审计的实际出发，范围过于狭隘，把过多的精力和目标放在了查错防弊上，人为地限制了内部控制理论与实践的发展，最终的结果是审计师与管理者对内部控制的认识和理解出现了分歧和差异，分化出了审计视角的内部控制和管理视角的内部控制，这一阶段即为制度分野阶段。（三）内部控制结构随着内部控制活动在实践中的运用，人们发现内部控制并非神丹妙药。20世纪70年代初，美国政府在对水门事件的调查中，发现某些公司为了做成贸易和保持贸易关系，竞贿赂某些外国政府官员和政党。而为了掩盖这些不合法支出，他们往往伪造会计记录，或另设账外
30、记录。有鉴于此，1977年后，美国政府就将“每个公司必须设计和建立有效的内部控制制度”以立法形式在反国外行贿法中予以颁布。这是第一次强制性地将建立内部控制制度纳入法律管辖的范围。同时，审计人员在短时间内，要对被审计单位的财务状况和经营情况做出正确评价，也需要依赖被审计单位相关的内部控制制度。否则，审计风险将难以控制。因此，审计与内部控制联系日趋紧密。1985年，反虚假财务报告委员会（通常称为Treadway委员会）成立，1987年，Treadway委员会提交了研究报告，在报告中指出防止虚假财务报告需从报告产生的环境着手，即从最高管理当局开始；所有上市公司需保持良好内部控制，以发现和防范虚假财务
31、报告行为。该委员会还建议，其赞助机构成立COSO委员会，专门研究内部控制问题。（四）内部控制整体框架20世纪90年代，随着美国财务破产事件发生概率的增加和财务舞弊调查的不断深入，内部控制研究取得了新的进展。1992年，COSO委员会提出内部控制一整体框架，并于1994年进行了修订。这就是著名的“COSO报告（简称COSO92）”，它被称为是最广泛认可的关于内部控制整体框架的国际标准。在COSO委员会出具这个报告之前，不同的人对内部控制有不同的见解，由于内部控制内涵的广泛性和多样性使得难以对内部控制有一个公认的了解，这就造成了经商人员、立法者、监管机构和其他有关方的困惑，同时导致企业由于沟通有误
32、和期望不同产生问题。所以COSO内部控制框架是建立在考虑管理层和其他方面的需求和期望的基础上，把对内部控制不同的概念整合到一个框架当中，从而达成对内部控制的共识，确定内部控制的构成要素，试图提供一个标准，无论公司规模大小、公众的还是私人的、营利的还是非营利的业务和企业，都可以参考此标准评估他们的控制系统及如何改进，从而帮助公司和企业管理层更好地控制组织的活动。1、内部控制定义与目标COSO认为“内部控制是由董事会、管理当局和其他职员实施的一个过程，旨在为经营的效率和效果、财务报告的可靠性、相关法令的遵循提供合理保证”。内部控制服务于很多重要目标，人们要求越来越好的内部控制系统和内部控制的相关报
33、告。内部控制也越来越被视为解决各种潜在问题的有效方法。COSO报告指出，内部控制是为实现以下三类目标提供合理保证的：经营的效率和效果、财务报告的可靠性、相关法令的遵循性。第一类目标针对企业的基本业务目标，包括业绩和盈利目标及资产的安全性；第二类目标关注于企业公开发布的财务报告，包括中期和简要财务报表；第三类目标涉及企业所适用的法律及法规的遵循。相互有别、又有交叉的分类满足了不同的需要，表明了不同执行人员的直接责任，此分类也便于区分从每一类内部控制中得到我们所期望的东西。达到这些目标在很大程度上依赖于外部各方标准的设定，取决于企业如何控制其内部行为，但是经营目标的取得，并不完全在公司的控制范围之
34、内，内部控制不能避免错误地判断或决定或者可能导致经营目标无法实现的外部事件。对于这些目标，内部控制系统只有在管理层和董事会在监督职责的范围内及时地指导公司向目标迈进的时候，才能提供合理的保证。内部控制是对企业的整个经营管理活动进行监督与控制的过程，企业的经营活动是永不停止的，企业的内部控制过程也因此不会停止。企业内部控制不是一项制度或一个机械的规定，而是一个发现问题、解决问题、发现新问题、解决新问题的循环往复的过程。2、内部控制因素内部控制包括5个互相关联的构成要素，它们来自管理层经营企业的方式，并贯穿于管理过程之中。这些构成要素包括控制环境、风险评估、控制活动、信息与沟通和监控。（1）控制环
35、境。所有业务的核心都是人员及他们开展经营所处，的环境，包括员工的诚实和职业道德、员工的胜任能力、董事会及监事会的参与、组织机构、权力和责任的规定等。它是由管理层倡导的一种正直、伦理道德风气、管理宗旨、经营方式和人力资源政策，使职员自觉管理其活动和履行他们的责任。管理部门应通过文字描述和范例以及采取相应的监控措施来影响全体职员，以提高他们的伦理道德水准。控制环境是所有事情赖以生存的基础。（2）风险评估。企业为实现其目的而确认分析相关风险，已构成进行风险管理的基础。通常风险来自经营环境的变化、新员工聘用、采用新的信息系统、新技术的应用、企业改组、新会计方法的采用等。管理当局应对目标完成期间与企业相
36、关的风险进行识别、预见，并采取相应避险的管理控制措施。风险评估应测定风险对货币项目及对会计主题形象或信誉方面的重要性、风险发生的概率、如何减轻风险至可以承受的水平。不过，内部控制只能防范风险，不能转嫁、承担、化解或分散风险。所以必须设定目标，整合销售、生产、营销、财务和其他活动，以便使组织协调一致地运行。（3）控制活动。控制活动是为实现内部控制目标提供合理保证而制定的各项政策、程序和规定，对所确认的风险采取必要措施，以保证单位目标实现的程序。它包括业绩评价、信息处理控制、实物控制、职务分离等。（4）信息与沟通。围绕在这些活动周围的信息与沟通系统，能及时反馈各程序执行过程中遇到的问题，使员工能够
37、获得和交换那些执行、管理和控制其经营活动所需要的信息，从而保证控制活动的正常运行。（5）监控。监控是为保证内部控制的适当性和有效性而进行的日常和定期监督、检查。根据内部控制具体实施的机制，内部控制通常又可以分为两个层面：第一个层面是企业的管理制度，又称为“管理控制系统”，它是建立在公司治理基础上，通过检查和改进有关管理政策和程序，有效控制企业运行，不断提高企业的经营效率和效益，实现投资人投入资本的保值增值；第二个层面是企业的会计制度，又称为“会计控制系统”，通过适当的业务权限设置和授权、准确的会计记录、及时的实物盘点，以及公允的报告等程序和方法，保证企业经营和财务状况信息的可靠性，保障投资人财
38、产安全。这一层内部控制制度可以认为是最具体的控制。因而会计信息的存在与有效传递，影响到控制制度有效性地发挥。（五）企业风险管理框架1、产生背景自COSO92发布以来，内部控制框架已经被世界上许多企业采用，但理论界和实务界也纷纷对该框架提出改进建议，认为其对风险强调不够，使得内部控制无法与企业风险管理相结合。因此，2001年，COSO开展了一个项目，委托普华永道开发一个对于管理当局评价和改进他们所在组织的风险管理的简便易行的框架。正是在开发这个框架的期间，2001年12月，美国能源巨头安然公司突然申请破产保护，此后上市公司和证券公司丑闻不断，特别是2002年6月的世界通信公司会计丑闻事件，彻底打
39、击了投资者对资本市场的信心。安然、环球电讯、世界通信、施乐等一批企业纷纷承认存在财务舞弊在国际资本市场上引起轩然大波，这些失败案例在很多方面值得深思。例如，管理层僭越控制、利益冲突、缺乏职责分离、透明度不足或欠缺、风险管理未加统一协调、董事会监督无效，以及会导致职能失调、渎职行为的薪酬结构失衡等，都会对企业产生影响。2、基本概念2003年，COSO发布了名为企业风险管理框架（草稿）的报告，来征求意见。2004年9月，COSO委员会在借鉴以往有关内部控制研究报告的基本精神的基础上，结合萨班斯一奥克斯利法案在财务报告方面的具体要求，正式公布企业风险管理整体框架，简称ERM框架或COSO04。ERM
40、框架在COSO92的基础上进行了适当的补充和拓展，主要包括概要、ERM的意义、框架概览、要素、局限性、相关责任等章节。该报告指出，企业风险管理是一个过程，由一个企业的董事管理当局和其他人员实施，应用于战略制定并贯穿于企业当中，旨在识别可能影响企业的潜在事项，并将风险控制在企业可接受范围之内，为企业目标的实现提供合理保证。这个定义反映了几个基本要素，它表明企业风险管理是：（1）一个过程，它持续地流动于主体之内；（2）由组织中各个层级的人员实施；（3）应用于战略制订；（4）贯穿于企业，在各个层级和单元应用，还包括采取主体层级的风险组合观；（5）旨在识别一旦发生将会影响主体的潜在事项，并把风险控制在
41、风险容量以内；（6）能够向一个主体的管理当局和董事会提供合理保证（7）力求实现一个或多个不同类型但相互交叉的目标。这个定义比较宽泛。它抓住了对于公司和其他组织如何管理风险至关重要的概念，为不同组织形式、行业和部门的应用提供了基础。第一，突出“企业”的重要性。内部控制是企业自己的事，是企业内部积极的需求，而非外部强加的压力，它直接关注特定主体既定目标的实现，并为界定企业风险管理的有效性提供了依据，这是对COSO92内部控制思想的重大突破；第二，突出“风险”的重要性。强调风险管理理念、风险文化、风险偏好（风险承受度），用于制定战略之中，并贯穿于整个企业；第三，突出“管理”的重要性。实现从控制到管理
42、的转变，引入战略观念，同时提升了董事会在战略决策中的地位和作用。3、基本框架企业风险管理包含四大目标、八个相互关联的构成要素以及贯穿于企业的各个层级和单元应用。在主体既定的使命或愿景范围内，管理当局制订战略目标、选择战略，并在企业内自上而下设定相应的目标。企业风险管理框架力求实现主体的战略、经营、报告和合规四种类型的目标。企业风险管理的构成要素来源于管理当局经营企业的方式，并与管理过程结合在一起，包括内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。这8个要素并不是简单的并列关系，它们之间存在着一定的逻辑关系，内部控制是企业风险管理的前提；从目标设定到事项识别、风险
43、评估、风险应对、控制活动，是一个风险管理的过程；信息与沟通、监控是企业风险管理的基础。根据COSO的这份研究报告，内部控制的目标、要素与组织层级之间形成了一个相互作用、紧密相连的有机统一体系。同时，对内部控制的要素的进一步细分和充实，使内部控制与风险管理日益融合，拓展了内部控制。六、 内部控制演进过程总结从内部控制概念及理论演变的过程上分析可以推断出以下几点。1、内部控制的目标范围由小到大，目标层次由低到高早期的内部牵制关注于资产的安全与完整、财务信息的可靠性以防弊为主要目标。而制度二分法及结构分析法则在此基础上把内部控制目标延伸到了提高业务效率，促进经营方针、组织计划的贯彻，以防弊和兴利为共
44、同目标。内部控制整体框架则明确提出了内部控制为经营效率、财务信息可靠、遵循性三个方面提供合理保证。ERM框架将目标分为战略目标、经营目标、报告目标及遵循性目标四种类型。在内部控制整体框架基础上增加了战略目标，并将报告目标扩展为企业所有对内和对外报告。ERM框架明确提出终极目标为增加利益相关者的价值。由此可见，内部控制目标日益扩展，层次由管理的业务层上升到自战略层而下的整个管理过程。2、内部控制的架构由一维的扁平结构演变为三维的立体架构制度二分法将内部控制划分为内部管理控制制度与内部会计控制制度，这是一种简单的“扁平式”的分类。内部控制结构首次提出了“结构”的概念，认为内部控制由三个要素组成了一
45、个三角结构。内部控制整体框架在此基础上丰富了要素，并且明确了要素之间的关系和相互作用。ERM框架则提出了立方体的三维结构。四个目标代表水平面，八个要素代表垂直面，企业整体层、部门、经营单元及附属公司代表纵深面。3、内部控制要素由模糊变为清晰且细化内部控制结构首次提出了构成要素，包括控制环境、控制程序及会计制度。内部控制整体框架扩大了要素内容，包括控制环境、控制活动、风险评估、监控以及信息与沟通五大要素，提出了许多之前没有包括的要素，如风险评估及监控。ERM框架对整合框架进行了细化，提出了内部环境、目标设定、事件识别、风险评估、风险应对、控制活动、信息与沟通及监控八个要素。4、内部控制与公司管理
46、的边界越来越融合从内部控制的演变过程可以看到，内部控制从公司管理的职能之一演变为与公司管理逐渐融合。传统的内部控制职能中，内部牵制承担的是控制的一小部分职责，内部会计控制在保护财产安全及财务信息可靠方面发挥控制职能，内部管理控制则注重于与组织计划的相符以及业务效率等方面。演变后的内部控制结构首次提出了控制环境的要素，在控制环境中包括董事会及其专门委员会、管理思想及经营作风，已涉入战略管理的层次，只是被动反映其静态内容。内部控制整体框架除此以外提及的风险评估要素，要求识别对组织目标能产生影响的各种风险进行评估其影响程度及发生的可能性，对以风险为导向的战略管理的相关内容进行初探。ERM框架则全面反
47、映了公司风险管理的具体内容，从战略目标设定时考虑风险一直到风险识别、风险评估、风险应对以及具体的控制活动，该框架隐含的控制已和公司管理相融合，涉及公司管理的所有层次，控制与管理的职能和界限已经模糊。七、 公司治理的定义（一）公司治理概念的文献回顾在不同的背景下，从不同的角度观察，公司治理有着诸多含义，加之机构和个人在实践中也形成了对公司治理的不同理解，因此如何定义公司治理，诸多学者和机构的看法见仁见智。比较典型的观点有以下几种。迈克尔詹森和威廉麦克林1976年提出，由于股东和经理人员存在目标不一致性公司治理的目的就是为了协调经理人员和股东的诱因和动机，并使经理人员的自利行为产生的总成本降到最低。另一种对公司治理基本问题的解释是科克伦和沃特克提出的。他们在1988年发表的公司治理一文献回顾一文中指出：公司治理问题包括高级管理层、股东、董事会和公司其他利害相关者的相互作用中产生的具体问题。构成公司治理问题的核心是：（1）谁从公司决策和高级管理层的行动中受益？（2）谁应该从公司决策高级管理者的行动中受益？一旦“是什么”与“应该是什么”之间存在不一致，则一个公司的治理问题即会出现。为了进一步解释公司治理所包含的问题，