消费级存储产品公司内部控制评估

1、泓域/消费级存储产品公司内部控制评估消费级存储产品公司内部控制评估目录 TOC o 1-3 h z u HYPERLINK l _Toc112263720 一、 项目基本情况 PAGEREF _Toc112263720 h 3 HYPERLINK l _Toc112263721 二、 产业环境分析 PAGEREF _Toc112263721 h 8 HYPERLINK l _Toc112263722 三、 半导体存储器产业链特征 PAGEREF _Toc112263722 h 14 HYPERLINK l _Toc112263723 四、 必要性分析 PAGEREF _Toc112263723

2、 h 15 HYPERLINK l _Toc112263724 五、 审计工作计划与实施 PAGEREF _Toc112263724 h 15 HYPERLINK l _Toc112263725 六、 审计范围与审计目标 PAGEREF _Toc112263725 h 20 HYPERLINK l _Toc112263726 七、 内部监督比较 PAGEREF _Toc112263726 h 23 HYPERLINK l _Toc112263727 八、 内部监督的内容 PAGEREF _Toc112263727 h 23 HYPERLINK l _Toc112263728 九、 信息披露机制

3、 PAGEREF _Toc112263728 h 30 HYPERLINK l _Toc112263729 十、 决策机制 PAGEREF _Toc112263729 h 36 HYPERLINK l _Toc112263730 十一、 经理人市场 PAGEREF _Toc112263730 h 40 HYPERLINK l _Toc112263731 十二、 机构投资者治理机制 PAGEREF _Toc112263731 h 45 HYPERLINK l _Toc112263732 十三、 公司简介 PAGEREF _Toc112263732 h 47 HYPERLINK l _Toc112

4、263733 公司合并资产负债表主要数据 PAGEREF _Toc112263733 h 49 HYPERLINK l _Toc112263734 公司合并利润表主要数据 PAGEREF _Toc112263734 h 49 HYPERLINK l _Toc112263735 十四、 项目风险分析 PAGEREF _Toc112263735 h 49 HYPERLINK l _Toc112263736 十五、 项目风险对策 PAGEREF _Toc112263736 h 51 HYPERLINK l _Toc112263737 十六、 法人治理结构 PAGEREF _Toc112263737

5、h 53项目基本情况（一）项目承办单位名称xxx投资管理公司（二）项目联系人王xx（三）项目建设单位概况公司坚持诚信为本、铸就品牌，优质服务、赢得市场的经营理念，秉承以人为本，始终坚持 “服务为先、品质为本、创新为魄、共赢为道”的经营理念，遵循“以客户需求为中心，坚持高端精品战略，提高最高的服务价值”的服务理念，奉行“唯才是用，唯德重用”的人才理念，致力于为客户量身定制出完美解决方案，满足高端市场高品质的需求。展望未来，公司将围绕企业发展目标的实现，在“梦想、责任、忠诚、一流”核心价值观的指引下，围绕业务体系、管控体系和人才队伍体系重塑，推动体制机制改革和管理及业务模式的创新，加强团队能力建设

6、，提升核心竞争力，努力把公司打造成为国内一流的供应链管理平台。公司不断推动企业品牌建设，实施品牌战略，增强品牌意识，提升品牌管理能力，实现从产品服务经营向品牌经营转变。公司积极申报注册国家及本区域著名商标等，加强品牌策划与设计，丰富品牌内涵，不断提高自主品牌产品和服务市场份额。推进区域品牌建设，提高区域内企业影响力。公司自成立以来，坚持“品牌化、规模化、专业化”的发展道路。以人为本，强调服务，一直秉承“追求客户最大满意度”的原则。多年来公司坚持不懈推进战略转型和管理变革，实现了企业持续、健康、快速发展。未来我司将继续以“客户第一，质量第一，信誉第一”为原则，在产品质量上精益求精，追求完美，对客

7、户以诚相待，互动双赢。（四）项目实施的可行性1、符合我国相关产业政策和发展规划近年来，我国为推进产业结构转型升级，先后出台了多项发展规划或产业政策支持行业发展。政策的出台鼓励行业开展新材料、新工艺、新产品的研发，促进行业加快结构调整和转型升级，有利于本行业健康快速发展。2、项目产品市场前景广阔广阔的终端消费市场及逐步升级的消费需求都将促进行业持续增长。3、公司具备成熟的生产技术及管理经验公司经过多年的技术改造和工艺研发，公司已经建立了丰富完整的产品生产线，配备了行业先进的染整设备，形成了门类齐全、品种丰富的工艺，可为客户提供一体化染整综合服务。公司通过自主培养和外部引进等方式，建立了一支团结进

8、取的核心管理团队，形成了稳定高效的核心管理架构。公司管理团队对行业的品牌建设、营销网络管理、人才管理等均有深入的理解，能够及时根据客户需求和市场变化对公司战略和业务进行调整，为公司稳健、快速发展提供了有力保障。4、建设条件良好本项目主要基于公司现有研发条件与基础，根据公司发展战略的要求，通过对研发测试环境的提升改造，形成集科研、开发、检测试验、新产品测试于一体的研发中心，项目各项建设条件已落实，工程技术方案切实可行，本项目的实施有利于全面提高公司的技术研发能力，具备实施的可行性。除了智能手机本身出货量的增长带来的存储芯片行业需求扩张之外，智能手机行业的另一个发展趋势是单机存储容量的不断增加，根

9、据美光公告，2021年手机闪存容量平均值预计达到142G，相较于2017年的43G实现了2倍以上的增长，2020年旗舰手机的闪存规格也已经达到了TB级别。5G通信技术的发展极大提高了信息传输的速率，也带动了信息存储容量的扩增，未来5G手机的平均存储容量将进一步提升。（五）项目建设选址及建设规模项目选址位于xxx（以选址意见书为准），占地面积约62.00亩。项目拟定建设区域地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设。项目建筑面积63545.67，其中：主体工程47218.83，仓储工程8499.39，行政办公及生活服务设施4975.81，公共工程285

10、1.64。（六）项目总投资及资金构成1、项目总投资构成分析本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资23415.81万元，其中：建设投资19149.91万元，占项目总投资的81.78%；建设期利息468.99万元，占项目总投资的2.00%；流动资金3796.91万元，占项目总投资的16.22%。2、建设投资构成本期项目建设投资19149.91万元，包括工程费用、工程建设其他费用和预备费，其中：工程费用16040.35万元，工程建设其他费用2640.67万元，预备费468.89万元。（七）资金筹措方案本期项目总投资23415.81万元，其中申请银行长期贷款95

11、71.05万元，其余部分由企业自筹。（八）项目预期经济效益规划目标1、营业收入（SP）：45600.00万元。2、综合总成本费用（TC）：39531.82万元。3、净利润（NP）：4412.45万元。4、全部投资回收期（Pt）：7.15年。5、财务内部收益率：11.83%。6、财务净现值：-152.93万元。（九）项目建设进度规划本期项目按照国家基本建设程序的有关法规和实施指南要求进行建设，本期项目建设期限规划24个月。（十）项目综合评价主要经济指标一览表序号项目单位指标备注1占地面积41333.00约62.00亩1.1总建筑面积63545.67容积率1.541.2基底面积23146.48建筑

12、系数56.00%1.3投资强度万元/亩289.192总投资万元23415.812.1建设投资万元19149.912.1.1工程费用万元16040.352.1.2工程建设其他费用万元2640.672.1.3预备费万元468.892.2建设期利息万元468.992.3流动资金万元3796.913资金筹措万元23415.813.1自筹资金万元13844.763.2银行贷款万元9571.054营业收入万元45600.00正常运营年份5总成本费用万元39531.826利润总额万元5883.277净利润万元4412.458所得税万元1470.829增值税万元1540.8410税金及附加万元184.9111

13、纳税总额万元3196.5712工业增加值万元11596.5313盈亏平衡点万元21752.85产值14回收期年7.15含建设期24个月15财务内部收益率11.83%所得税后16财务净现值万元-152.93所得税后产业环境分析把创新作为引领转型发展的第一动力，激发各类人才创造活力，推动以科技创新为核心的全面创新。对标国际先进水平，打造国际化、法治化、便利化的营商环境，构筑支撑我市转型发展新的竞争优势。强化科技创新的引领作用，大力拓展网络经济。营造良好的创新创业环境，推动大众创业万众创新，健全创新创业的体制机制，推进人才等创新要素集聚，打造区域创新高地。（一）强化科技创新引领作用推动重点领域创新。

14、瞄准重点产业技术瓶颈和产业竞争力提升需求，推进实施联合技术攻关。加快突破电子信息、新能源、新材料、高端装备制造、生物医药、海洋开发利用等前沿领域关键技术，提升基础材料、核心零部件和先进工艺水平。重点支持第三代半导体、工业机器人、新能源电池材料、肝炎预防与治疗药物等研发和产业化，争取在部分关键领域占有世界一席之地。提升创新支撑能力。围绕发展战略性新兴产业和改造提升传统产业，构建运行高效、开放共享、引领发展的创新支撑体系，加快布局、提升一批工程（技术）研究中心、工程（重点）实验室、企业技术中心、公共技术服务平台，依托高校、科研院所和企业组建产业技术创新联盟或协同创新中心，积极争取国家、省在厦门布局

15、创新能力平台。（二）大力拓展网络经济夯实互联网应用基础。促进互联网深度广泛应用，带动产业变革和商业模式、服务模式、管理模式创新，拓展网络经济空间。鼓励互联网骨干企业开放平台资源，围绕重点领域加强行业云服务平台建设，支持行业信息系统向云平台迁移。加快关键技术突破，推进物联网感知设施统一规划布局。加快多领域互联网融合发展。加快推进基于互联网的产业组织、商业模式、供应链、物流链等各类创新，培育新兴业态和新增长点。培育互联网生态体系，加快互联网创新要素向经济社会发展各领域渗透，形成网络化协同分工新格局。引导大型互联网企业向小微企业和创业团队开放创新资源，鼓励建立基于互联网的开放式创新联盟。促进“互联网

16、”新业态创新，鼓励搭建资源开放共享平台，积极发展分享经济形态。推动互联网金融、互联网医疗、互联网教育、线上线下结合（O2O）等新兴业态快速发展。完善“互联网”发展环境。完善“互联网”发展的政策和制度。调整阻碍“互联网”发展的现行法规和政策，放宽融合性产品和服务的市场准入限制。建立“互联网”标准体系，加快互联网及其融合应用的基础共性标准和关键技术标准研制推广。多渠道多方式加强互联网知识技能培训，加快复合型人才。（三）推动大众创业万众创新建设创新创业公共服务平台。实施双创行动计划，构建低成本、便利化、全要素、开放式的服务平台。加强信息资源整合和政策集中发布，向创业者开放专利信息资源和科研基地。鼓励

17、龙头企业、高校院所建立技术转移和服务平台，向中小微企业、创业者提供技术支撑服务。完善创业培育服务，加强创业导师队伍建设，提升创业投资产业基金效益，打造企业服务与创业投资结合、线上与线下结合的开放式服务载体。全面推进众创众包众扶众筹。推动互联网+创新创业，推进创新创业与市场资源、社会需求的有效对接。推进专业空间、网络平台众创，鼓励企业内部众创，加强创新资源共享合作。推广科技研发、创意设计、制造运维、知识内容和生活服务众包，推动大众参与线上生产流通分工。探索发展实物众筹、股权众筹和网络借贷，提供快速便捷的线上融资服务。构建创新社区。围绕改善创业条件、降低创业成本、激发创新活力，积极构建创新生态圈，

18、打造完整创新社区。以创业者和企业为核心，把握创业者和企业作为创新主体、城市设施使用者、社会公共事务参与者的定位，坚持问题和需求导向，统筹兼顾，推进产业结构、城市发展、社会治理三个转型相互促进、有机融合。着力推进产业链垂直整合，把创新创业融入重点产业发展。健全服务体系，使企业和创业者在园区内即可享受高水平的中介、金融、政务和公共服务。推进创新创业与城市功能结合，营造满足创业者需求的工作、学习、生活、消费、出行等良好环境。倡导创新创业精神。树立崇尚创新创业、敢拼会赢、敢于致富的价值导向，营造浓厚的创新创业文化氛围。激发企业家精神，鼓励敢于承担风险、勇于开拓创新、志于追求卓越，宽容失败，发挥汇聚创新

19、创业人才和投入的强大动力。完善风险补偿，共担创新创业风险，依法保护企业家的产权和收益。（四）构建创新创业的体制机制深化科技管理体制改革。支持跨界创新、融合创新，推动科技与经济深度融合。完善科技成果信息发布与共享平台，完善知识产权申请和扶持政策，促进人才、资金、科研成果等在城乡、企业、高校、科研机构间有效流动，加快科技成果转化。改革科研管理体制、科技成果收益权和处置权、基础研究领域科研计划管理方式等，实行增加知识价值为导向的分配政策，加强对创新人才股权、分红奖励，健全促进自主创新的动力机制和激励机制，构建符合市场需求的科研成果转化机制。突出企业创新主体地位。鼓励和引导企业推动技术、产品、营销、管

20、理的全面升级。鼓励龙头企业整合上下游产业链，形成产业联盟，建立联合创新机制，建设产业技术创新公共服务平台，带动产业集聚发展。鼓励产业联盟在前沿领域开展技术、标准、装备等方面深度合作。大力培育众创主体，重点支持科研人员、大学毕业生、留学人员和台湾青年等在厦创业。激发国有企业作为市场主体和创新主体的活力，充分发挥现有平台和资源优势，加强服务中小微企业。（五）实施人才优先发展战略建设创新型人才队伍。按政府引导、用人单位为主体、人才资源市场化配置原则，优化人才培养模式，引导人才培养链与产业链、创新链的有机衔接。围绕重点产业紧缺型人才需求，突出引进、培育产业领军型人才，吸引海内外高层次创新团队带先进技术

21、成果到厦门创新创业。推进教育与产业结合、学校与企业合作，鼓励高等院校优化学科布局，推动学科交叉融合，提升毕业生适应社会和创新创业能力，为产业转型升级提供人才支撑。完善人才保障机制。健全“海纳百川”政策体系，实施人才工作目标责任制，持续推进“双百计划”等重大人才工程，构建各类人才尤其是高层次创新型人才服务保障和创业发展体系，创新人才引进、培养、发展、服务保障等机制，进一步扩大用人主体自主权，建立与国际接轨、依据市场标准评价、使用和激励人才的政策机制。推进科研人才双向流动，鼓励有创新实践经验的企业家和企业技术人才到高校和科研机构兼职，支持高校科研院所等事业单位科研人员到企业兼职或离岗创业。提高人才

22、服务管理水平，构建统一开放、竞争有序的人力资源市场，健全人才评价发现机制。完善科技评审奖励制度，制定国际人才引进计划，简化外籍人员开办创新性企业审批流程。半导体存储器产业链特征与逻辑芯片不同，NANDFlash和DRAM等半导体存储器的核心功能为数据存储，存储晶圆的设计及制造标准化程度较高，各晶圆厂同代产品在容量、带宽、稳定性等方面，技术规格趋同，存储器的功能特性须通过存储介质应用技术及芯片封测等产业链后端环节实现。不同类别的晶圆选型、封测技术和应用技术的组合，能够为终端客户提供满足各种场景需要，在容量、带宽、时延、寿命、尺寸、性价比等方面各异的，“千端千面”的存储器产品。存储晶圆厂商凭借ID

23、M模式向下游存储器产品领域渗透，其竞争重心在于提升晶圆制程和市场占有率，在应用领域主要聚焦通用化、标准化的存储器产品，重点服务智能手机、个人电脑及服务器等行业的头部客户。除该等通用型存储器应用外，仍存在极为广泛的应用场景和市场需求，包括细分行业存储需求（如工业控制、商用设备、汽车电子、网络通信设备、家用电器、影像监控、物联网硬件等）以及主流应用市场里中小客户的需求。无晶圆制造的存储器厂商面向下游细分行业客户的客制化需求，进行介质晶圆特性研究与选型、主控芯片选型与定制、固件开发、封装设计与制造、芯片测试、提供后端的技术支持等，将标准化存储晶圆转化为千端千面的存储器产品，扩展了存储器的应用场景，提

24、升了存储器在各类应用场景的适用性，推动实现存储晶圆的产品化和商业化，是存储器产业链承上启下的重要环节。领先的存储器厂商在存储晶圆产品化的过程中形成品牌声誉，进而提升市场表现，获得资源进一步加强对核心优势的投入，形成良性循环。必要性分析1、提升公司核心竞争力项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。审计工作计划与实施（一）审计工作计划企业内部审计指引第六条的规定：注册会计师应该恰当

25、地计划内部控制审计工作，配备具有专业胜任能力的项目组，并对助理人员进行适当的督导。企业内部审计指引第七条的规定：在计划审计工作时，注册会计师应当评价下列事项对内部控制、财务报表以及审计工作的影响：与企业相关的风险；相关法律法规和行业概况；企业组织结构和经营特点、资本结构等相关事项；企业内部控制最近发生变化的程度：与企业沟通过的内部控制缺陷；重要性、风险等与确定内部控制重大缺陷相关的因素对内部控制有效性的初步判断；可获取的、与内部控制有效性相关的证据的类型和范围。注册会计师应当以风险评估为基础，选择拟测试的控制，确定测试所需收集的证据。内部控制的特定领域存在重大缺陷的风险越高，给予该领域的审计关

26、注就越多。注册会计师应当对企业内部控制自我评价工作进行评估，判断是否利用内部审计人员、内部控制评价人员和其他相关人员的工作以及可利用的程度，相应减少本应由注册会计师执行的工作。注册会计师利用企业内部审计人员、内部控制评价人员和其他相关人员的工作，应当对其专业胜任能力和客观性进行充分评价。注册会计师应当对发表的审计意见独立承担责任，其责任不因为利用企业内部审计人员、内部控制评价人员和其他相关人员的工作而减轻。（二）审计工作实施企业内部审计指引第十条规定：注册会计师应当按照自上而下的方法实施审计工作。自上而下的方法是注册会计师识别风险，选择拟测试控制的基本思路。注册会计师在实施审计工作时，可以将企

27、业层面控制和业务层面控制的测试结合进行。“自上而下”的方法始于财务报表层次，以注册会计师对财务报告内部控制整体风险的了解开始，然后注册会计师将关注重点放在企业层面的控制上，并将工作逐渐下移至重大账户、列报及相关的认定。1、识别企业层面控制通过了解企业与财务报告相关的整体风险，注册会计师可以识别出为保持有效的财务报告内部控制而必需的企业层面内部控制。注册会计师测试企业层面控制，应当把握重要性原则，至少应当关注以下几方面。（1）与内部环境相关的控制。内部环境，即控制环境，包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。在评价控制环境的设计时，注册会计师应当考虑构成

28、控制环境的下列要素，以及这些要素如何被纳入企业业务流程：对诚信和道德价值观念的沟通与落实；对胜任能力的重视；治理层的参与程度：管理层的理念和经营风格；组织结构；6职权与责任的分配；人力资源政策与落实。（2）针对董事会、经理层凌驾于控制之上的风险而设计的控制。注册会计师可以根据对企业舞弊风险的评估做出判断，选择相关的企业层面控制进行测试，并评价这些控制能否有效应对管理层凌驾于控制之上的风险。注册会计师应当特别关注由于管理层凌驾于账户记录控制之上，或规避控制行为而产生的重大错报风险，并考虑企业如何纠正不正确的交易处理。（3）企业的风险评估过程。包括识别与财务报告相关的经营风险和其他经营管理风险，以

29、及针对这些风险采取的措施。注册会计师在对企业整体层面的风险评估过程进行了解和评估时，考虑的主要因素可能包括：企业是否已建立并沟通其整体目标，并辅以具体策略和业务流程层面的计划；是否已建立风险评估过程，包括识别风险，估计风险的重大性，评估风险发生的可能性以及确定需要采取的应对措施；是否已建立某种机制，识别和应对可能对企业产生重大且普遍影响的变化；会计部门是否建立了某种流程，以识别会计准则的重大变化；业务操作发生变化并影响交易记录的流程时，是否存在沟通渠道以通知会计部门；风险管理部门是否建立了某种流程，以识别经营环境，包括监管环境发生的重大变化。（4）对内部信息传递和财务报告流程的控制。注册会计师

30、应当从下列方面了解与财务报告相关的信息系统：对财务报表具有重大影响的各类交易；在信息技术和人工系统中，交易生成、记录、处理和报告的程序；与交易生成、记录、处理和报告有关的会计记录、支持性信息和财务报表中的特定项目；信息系统如何获取除各类交易之外的对财务报表具有重大影响的事项和情况；企业编制财务报告的过程，包括做出的重大会计估计和披露。财务报告流程的控制可以确保管理层按照适当的会计准则编制合理、可靠的财务报告并对外报告。（5）对控制有效性的内部监督和自我评价。企业对控制有效性的内部监督和自我评价可以在企业层面上实施，也可以在业务流程层面上实施，包括对运行报告的复核和核对、与外部人士的沟通、对其他

31、未参与控制执行人员的监控活动，以及将信息系统记录数据与实物资产进行核对等。2、识别业务层面控制注册会计师测试业务层面控制，应当把握重要性原则，结合企业实际内部控制各项应用指引的要求和企业层面控制的测试情况，重点对生产经营活动中的重要业务与事项的控制进行测试。注册会计师应首先确定企业的重要业务流程和影响重大账户的重要交易类别，了解重要交易从发生到记入账目的整个流程，与重大账户及其相关认定相结合，在重要交易整个流程中确定错报可能会在什么环节发生，即确定相应的控制目标；然后根据确定的审计测试策略、计划对内部控制进行进一步了解和评估，对重要交易流程中设计的防止或发现并纠正可能错报的相关控制加以识别；再

32、通过执行穿行测试，来证实对重要交易流程和相关控制的了解，并确定相关控制是否得到执行；最后对相关控制的设计和是否得到执行进行评价，以确定进一步的审计程序。审计范围与审计目标内部控制作为企业中一项重要的管理活动，用来促进提高经营的效率效果，实现企业的发展战略。一些国家和地区，如美国、日本、欧盟等对内部控制审计已提出强制性要求。同样，我国企业内部控制基本规范中除了要求企业为其内部控制的设计与运行情况进行全面的评价、披露年度自我评价报告外，在第十条中明确指出：上市公司和非上市大中型企业聘请符合资格的会计师事务所，根据规范及配套办法和相关执业准则，对企业财务报告内部控制的有效性进行审计并出具审计报告。会

33、计师事务所及其签字的从业人员应当对发布的内部控制审计意见负责。为企业内部控制提供咨询的会计师事务所，不得同时为同一企业提供内部控制审计服务。（一）内部控制审计的定义内部控制审计是通过对被审计单位的内控制度的审查、分析测试、评价，确定其可信程度，从而对内部控制是否有效做出鉴定的一种现代审计方法。内部控制审计是内部控制的再控制，它是企业改善经营管理、提高经济效益的自我需要。一般地，企业内部审计部门负责内部控制审计，也可以委托不负责年审的会计师事务所开展内部控制审计。（二）内部控制审计的范围内部控制审计的范围限于特定日期与财务报表相关的内部控制。通常，注册会计师对某特定日期的内部控制进行审核。特定日

34、期可以是会计年度结束日，也可以是某中期结束日。注册会计师对某特定日期的内部控制审核时，应在接近于此日期之前的一段时间内对内部控制进行了解和测试，并对该日期的内部控制有效性发表审核意见。（三）内部控制审计的目标1、内控审计目标的具体界定内部控制审计的目标是检查并评价内部控制的合法性、充分性、有效性及适宜性。内部控制的合法性、充分性、有效性及适宜性，具体表现为其能够保障资产、资金的安全，即保障资产、资金的存在、完整、为我所有、金额正确、处于增值状态。2、内控审计目标与财务报表审计目标的联系与区别（1）两者的联系。内部控制审计的前四个目标实际就是财务报表审计的具体目标。企业管理层对外提供的资产负债表

35、，表上反映有多少资产，其明示或暗示了这样几个声明：资产负债表上反映的资产是存在的、是完整的、是属于自身的、金额是正确的。相应地，外部财务报表审计的具体目标也就是鉴证企业管理层的这些声明是否属实。（2）两者的区别。财务报表审计直接评价的是财务报表，或者说直接评价资产、资金本身的安全状态，其目标对象是资产、资金本身，而内部控制审计直接评价的是内部控制能否保障资产、资金的安全，其目标对象是内部控制，而资产、资金只是作为中间的观察对象而存在。财务报表审计主要评价财务报表所反映的存量资产、资金的“静的安全”，一般不评价资产、资金的“动的安全”，即不评价资产、资金在流转中的增值性；而由于内部控制既要保障资

36、产、资金“静的安全”，又要保障其“动的安全”，所以内部控制审计既检查资产、资金的“静的安全”，又检查资产、资金的“动的安全”。内部监督比较内部控制制度的有效实施，依赖于有效的内部监督系统。内部监督作为内部控制的基本要素之一，对于内部控制的有效运行，以及内部控制的不断完善起着重要的作用。内部监督是对企业内部控制整体运行情况的跟踪、监测和调节。内部监督是在尽可能不影响企业正常经营管理活动的情况下，对内部控制实施情况进行评价，及时纠正企业发生的错误和舞弊，将内部控制制度的缺陷和改进意见反馈给管理者，对发现的内部控制缺陷及时予以弥补。COSO的企业内部控制整体框架和企业风险管理框架中都规定监督为其构成

37、要素。COSO报告与我国企业内部控制基本规范在内部监督的定义、内容与组织机构方面进行了比较。我国企业内部控制基本规范指出内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进，内部监督的主要内容包括日常监督和专项监督、缺陷报告、档案记录与验证，内部监督的主要进行机构为内部审计机构（或经授权的其他监督机构）。内部监督的内容（一）内部监督及其职能企业内部监督一般应由内部审计承担。内部审计作为企业内部控制的一部分，能够协调管理层更有效地履行其责任，提高企业的运作效率并增强其活动的附加值。内部审计是由被审计单位内部的机构或人员，对其内部控制的有效性

38、、财务信息的真实完整性以及经营活动的效率和效果等开展的一种评价活动，是与独立审计、政府审计并列的三种审计类型之一。它的目的是发现并预防错误和舞弊，提高企业的运作效率，为企业增加价值。它采取系统化、规范化的方法对企业的内部控制、风险管理进行检查和评价，并提供建议等咨询服务，来提高他们的效率，从而帮助实现企业的目标。企业内部审计的职能如下。（1）监督职能。监督职能是内部审计的基本职能。（2）控制职能。内部审计机构是集团的一个重要职能部门，它独立于其他各部门和其他控制系统，是对其他控制的一种再控制，与其他控制形式相比，更具有独立性、权威性和全面性。内部审计又是内部控制的特殊构成要素，是对内部控制实施

39、的再控制。（3）评价职能。通过内部审计可以熟悉子公司的生产经营情况和财务状况，并且由于内部审计部门独立于子公司，更能客观、公正地评价子公司的管理情况和运行业绩。（4）服务职能。内部审计可以通过事前、事中和事后控制为管理当局的决策、计划、控制提供依据，这些都充分体现了内部审计的服务职能。企业制定内部审计规范，明确审计的范围、责任和计划，以此为基础合理配置审计人员，并要求他们遵守企业职业道德规范及内部审计规范；内部审计部门应具有适当的地位并有足够的资源履行其职责；内部审计部门根据授权可以参加有关经营及财务管理的决策会议，对管理中存在的薄弱环节、违反国家法律法规的行为、内部控制管理漏洞，向管理层及时

40、提出调整意见。（二）内部监督的程序我国企业内部控制基本规范第四十五条规定：企业应当制定内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告。因此，企业应强化内部监督，保证内部控制持续有效。1、制定内部控制缺陷标准（1）内部控制缺陷的相关概念内部控制缺陷，是指内部控制的设计存在漏洞，不能有效防范错误与舞弊，或者内部控制的运行存在弱点和偏差，不能及时发现并纠正错误与舞弊的情形。内部控制的缺陷包括设计缺陷和运行缺陷。设计缺陷是指缺少为实现控制目标所必需的控制，或现存控制设计不适当，即使正常运行也难以实现控

41、制目标，包括内部控制不健全、内部控制制度不适当。例如，“未建立定期的现金盘点程序”即属于控制设计问题。运行缺陷是指现存设计完好的控制没有按设计意图运行，或执行者没有获得必要授权或缺乏胜任能力以有效地实施控制。比较常见的例子就是企业内部控制制度设计健全，但工作人员我行我素，并不按照制度执行。例如，“物资采购申请金额已超过其采购权限，却未向上级公司申请安排大宗物品采购”，这是存在权限管理规定，却未在实际操作中按照执行。（2）内部控制缺陷的分类企业根据内部控制缺陷影响整体控制目标实现的严重程度，将内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。重大缺陷是指一个或多个一般缺陷的组合，可能严重影响内部整体

42、控制的有效性，进而导致企业无法及时防范或发现严重偏离整体控制目标的情形。主要考虑如下因素：影响整体控制目标实现的多个一般缺陷的组合是否构成重大缺陷；针对同一细化控制目标所采取的不同控制活动之间的相互作用；针对同一细化控制目标是否存在其他补偿性控制活动。例如，有关控制漏洞为企业带来重大的损失或造成企业财务报表重大的错报、漏报。又如，凭证连续编号可以保证所有业务活动都得到记录和反映，如果凭证没有连续编号的话，为了避免遗漏重大的业务事项，采用严格的凭证之间、账证之间、账账之间的核对就是保证业务记录完整性的补偿性控制。重要缺陷是指一个或多个一般缺陷的组合，其严重程度低于重大缺陷，但导致企业无法及时防范

43、或发现偏离整体控制目标的严重程度依然重大，需引起企业管理层关注。例如，有关缺陷造成的负面影响在部分区域流传，为公司声誉带来损害。一般缺陷是指以上两种缺陷之外的缺陷。（三）内部监督的方法内部监督的方法有两种，包括日常监督和专项监督。内部控制体系日常监督的有效性程度越高，对专项监督的需要程度就越低。管理层为了合理确认内部控制体系的有效性所必须进行的个别评估的频率取决于管理层的判断。通常情况下，日常监督和专项监督的合并使用在某种程度上将会保证内部控制体系随着时间的变化而保持有效性。1、日常监督日常监督是指企业对建立和实施内部控制的整体情况所进行的连续的、全面的、系统的、动态的监督。日常监督是在及时的

44、基础上执行的，能对环境的改变做出动态的反应，它存在于单位的日常管理活动之中，能及时地发现问题。日常监督的范围和频率越大，其有效性就越高，则企业所需的日常监督就越少。日常监督活动的重要环节主要包括以下几方面。（1）获得内部控制执行的证据。获得内部控制执行的证据是指企业员工在实施日常生产经营生活时，取得必要的、相关的证据证明内部控制系统发挥功能的程度。（2）外部反映对内部信息的印证程度。即与外界各方的沟通能够印证内部生成的信息或揭示问题。（3）定期核对财务系统数据与实物资产。也就是说，将信息系统所记录的数据与实物资产相比较，做到账实相符。（4）内外部审计定期提供建议。审计人员评估内部控制的设计以及

45、测试其有效性，识别潜在的缺陷，并向管理层建议采取替代方案，为决策提供有用的信息。（5）管理层对内部控制执行的监督。管理层可以通过以下渠道进行监督：审计委员会接收、保留及处理各种投诉及举报，并保证其保密性；管理层通过培训、会议了解内部控制的执行情况；管理层认真审核员工提出的各项合理建议，并不断完善建议机制。（6）定期考核员工。内部监督部门和人力资源管理部门根据公司管理层的授权定期要求企业员工明确说明他们是否理解并遵守员工行为准则，是否遵守员工职业道德规范，并汇报控制活动的开展情况等。（7）内部审计活动的有效性。适当的组织结构以及监督活动可促进内部控制职能的执行，识别内部控制的缺陷。2、专项监督专

46、项监督又称个别评估，是指企业对内部控制建立与实施的某一方面或者某些方面的情况进行的不定期、有针对性的监督检查。专项监督的范围和频率应根据风险评估结果以及日常监督的有效性等予以确定。一般来说，风险水平较高并且重要的控制，对其进行专项监督的频率应较高。通常，专项监督采用自我评估形式，即负责某一单位或职责的人，员对受其控制的活动的有效性进行评价。专项监督主要关注以下两个方面。（1）高风险且重要的项目。审计部门依据持续监督的结果，对风险较高且重要的项目要进行个别评估。考虑到成本效益原则，对风险很高但不重要的项目或很重要但是风险很小的项目可以减少个别评估的次数。应该将高风险且重要的项目作为专项监督对象。

47、（2）内部环境变化。当内控环境发生变化时，要进行专项监督，以确定内部控制是否还能适应新的内控环境。日常监督和专项监督应当有机结合。前者是后者的基础，后者是前者的有效补充。日常监督的程度越高，其有效性也越高，则企业所需的专项监督次数就越少。如果发现专项监督需要经常性地进行，企业就有必要将其纳入日常监督中，进行日常持续的监控。通常情况下，两种监督有效组合能确保企业内部控制在一定时期内保持有效性。信息披露机制（一）信息披露制度的起源信息披露制度也称公示制度、公开披露制度、信息公开制度，是上市公司为保障投资者利益、接受社会公众的监督而依照法律规定必须将其自身的财务变化、经营状况等信息和资料向证券管理部

48、门和证券交易所报告，并向社会公开或公告，以便使投资者充分了解情况的制度。它既包括发行前的披露，也包括上市后的持续信息公开，它主要由招股说明书制度、定期报告制度和临时报告制度组成。上市公司信息披露制度是证券市场发展到一定阶段，相互联系、相互作用的证券市场特性与上市公司特性在证券法律制度上的反映。世界各国证券立法无不将上市公司的各种信息披露作为法律法规的重要内容，信息披露制度源于英国和美国。英国的“南海泡沫事件”导致了1720年“诈欺防止法案”的出台，而后1844年英国合股公司法中关于“招股说明书”的规定，首次确立了强制性信息披露原则。但是，当今世界信息披露制度最完善、最成熟的立法在美国。它关于信

49、息披露的要求最初源于1911年堪萨斯州的蓝天法。1929年华尔街证券市场的大阵痛，以及阵痛前的非法投机、欺诈与操纵行为，促使了美国联邦政府1933年的证券法和1934年的证券交易法的颁布。在1933年的证券法中美国首次规定实行财务公开制度，这被认为是世界上最早的信息披露制度。（二）信息披露在公司治理中的作用自愿的信息披露被定为规定的最低限度之上的任何信息披露。改进信息披露会带来透明度的改善，而透明度则是全球公司治理改革的最重要目的之一。1、信息披露在公司治理中的基本作用信息披露在公司治理中的基本作用为：提高和改进信息披露，可以使公司向股东提供更有价值的信息，减少信息不对称，从而有效节约代理成本

50、。没有结构化的信息披露体系，尤其是财务报告，股东很难得到所投资的公司可靠的信息。这种信息不对称导致了道德风险和逆向选择问题。只要能够保证公司相关信息被充分披露，股东就可以很好地监督公司的管理。会计和审计部门是运作良好的公司治理体系的基本要素。在公司治理中，会计信息披露是监管公司与管理层契约的核心，成为约束管理层行为的必要手段。2、信息披露对公司治理作用机制财务会计信息帮助股东监督和控制公司管理层的作用机制，是通过公司绩效和管理层薪酬的直接联系实现的。代理理论指出，减少代理问题的一种方法是要求股东以及其他资金提供者与公司管理层签订明确（或隐含）的契约，管理层按要求披露契约履行情况的相关信息，从而

51、使股东能够评估管理层利用公司资源为股东及其他资金提供者利益服务的程度，进而实现监管作用。（三）信息披露制度的特征从信息披露制度的主体上看，它是以发行人为主线、由多方主体共同参加的制度。从各主体在信息披露制度中所起的作用和其的地位看，大体分为四类：第一类是证券市场监管机构和政府有关部门，他们是信息披露的重要主体，所发布的信息往往是有关证券市场的大政方针；第二类是证券发行人，他们是信息披露的一般主体，依法承担披露义务，是证券市场信息的主要披露人；第三类是证券市场的投资者，他们是信息披露的特定主体，一般没有信息披露的义务，只有在特定情况下，它们才履行披露义务；第四类是其他机构，如股票交易场所等自律组

52、织、各类证券中介机构，它们是制定一些市场交易规则，有时也发布极为重要的信息，如交易制度的改革等，因此也应按照有关规定履行相应的职责。（四）信息披露制度的基本原则信息披露的基本原则主要包括以下几个方面。1、真实、准确、完整原则真实、准确和完整主要指的是信息披露的内容。真实性是信息披露的首要原则，真实性要求发行人披露的信息必须是客观真实的，而且披露的信息必须与客观发生的事实相一致，发行人要确保所披露的重要事件和财务会计资料有充分的依据。完整性原则又称充分性原则，要求所披露的信息在数量上和性质上能够保证投资者形成足够的投资判断意识。准确性原则要求发行人披露信息必须准确表达其含义，所引用的财务报告、盈

53、利预测报告应由具有证券期货相关业务资格的会计师事务所审计或审核，引用的数据应当提供资料来源，事实应充分、客观、公正，信息披露文件不得刊载任何有祝贺性、广告性和恭维性的词句。2、及时原则及时原则又称时效性原则，包括两个方面：一是定期报告的法定期间不能超越；二是重要事实的及时报告制度，当原有信息发生实质性变化时，信息披露责任主体应及时更改和补充，使投资者获得最新真实有效的信息。任何信息都存在时效性问题，不同的信息披露遵循不同的时间规则。3、风险揭示原则发行人在公开招股说明书、债券募集办法、上市公告书、持续信息披露过程中，应在有关部分简要披露发行人及其所属行业、市场竞争和盈利等方面的现状及前景，并向

54、投资者简述相关的风险。4、保护商业秘密原则商业秘密是指不为公众所知悉、能为权利人带来经济利益、具有实用性并经权利人采取保密措施的技术信息和经验信息。由于商业秘密等特殊原因致使某些信息确实不便披露的，发行人可向中国证监会申请豁免。内幕信息在公开披露前属于商业秘密，应到受到保护。发行人信息公开前，任何当事人不得违反规定泄露有关的信息，或利用这些信息谋取不正当利益。商业秘密不受信息披露真实性、准确性、完整性和及时性原则的约束。（五）信息披露的内容根据中国证券监督管理委员会2006年颁布的上市公司信息披露管理办法的规定，信息披露文件主要包括招股说明书、募集说明书、上市公告书、定期报告和临时报告等。其中

55、，定期报告包括年度报告、中期报告和季度报告。临时报告主要为发生可能对上市公司证券及其衍生品种交易价格产生较大影响的重大事件，投资者尚未得知时，上市公司应当立即披露，说明事件的起因、目前的状态和可能产生的影响。重大事件包括：（1）公司的经营方针和经营范围的重大变化；（2）公司的重大投资行为和重大的购置财产的决定；（3）公司订立重要合同，可能对公司的资产、负债、权益和经营成果产生重要影响；（4）公司发生重大债务和未能清偿到期重大债务的违约情况，或者发生大额赔偿责任；（5）公司发生重大亏损或者重大损失；（6）公司生产经营的外部条件发生的重大变化；（7）公司的董事、三分之一以上监事或者经理发生变动；董

56、事长或者经理无法履行职责；（8）持有公司5%以上股份的股东或者实际控制人，其持有股份或者控制公司的情况发生较大变化；（9）公司减资、合并、分立、解散及申请破产的决定；或者依法进入破产程序、被责令关闭；（10）涉及公司的重大诉讼、仲裁，股东大会、董事会决议被依法撤销或者宣告无效；（11）公司涉嫌违法违规被有权机关调查，或者受到刑事处罚、重大行政处罚；公司董事、监事、高级管理人员涉嫌违法违纪被有权机关调查或者采取强制措施；（12）新公布的法律、法规、规章、行业政策可能对公司产生重大影响；（13）董事会就发行新股或者其他再融资方案、股权激励方案形成相关决议；（14）法院裁决禁止控股股东转让其所持股份

57、；任一股东所持公司5%以上股份被质押、冻结、司法拍卖、托管、设定信托或者被依法限制表决权；（15）主要资产被查封、扣押、冻结或者被抵押、质押；（16）主要或者全部业务陷入停顿；（17）对外提供重大担保；（18）获得大额政府补贴等可能对公司资产、负债、权益或者经营成果产生重大影响的额外收益；（19）变更会计政策、会计估计；（20）因前期已披露的信息存在差错、未按规定披露或者虚假记载，被有关机关责令改正或者经董事会决定进行更正；（21）中国证监会规定的其他情形。决策机制（一）决策机制的概念决策机制是通过建立和实施公司内部监督和激励机制，来促使经营者努力经营、科学决策，从而实现委托人预期收益最大化。

58、公司内部决策机制要能够实施，信息充分是必要前提；优化决策方案是关键；决策民主化是科学决策的保障。公司治理结构由股东大会、董事会、监事会和经理层构成。决策机制解决的就是，公司权力在上述机构中如何能够科学、合理地分配。决策机制是公司治理机制的核心。因此，为了便于决策者更好地行使指挥权，在企业中必须建立完善的决策系统，包括决策支持系统、决策咨询系统、决策评价系统、决策监督及决策反馈系统。只有完善以上五个系统，才能使决策机制趋于完善。（二）公司内部决策机制设计原理决策活动分工与层级式决策是公司内部决策机制设计的原理。在决策产生的模式中。一种是英雄式领导的个人决策，一种是决策委员会式的集体决策。一人制的

59、老板决策通常比较常见，公司拥有一个英雄式的超能干的老板，老板既是决策人又是执行人，在决策上往往凭一己之力，经常会做出拍脑袋的决策，而不是经过充分论证的。当然一个人根据自己的经验和直觉拍脑袋决策并不总是无效，任何决策都不是百分之百的精准，所以凭个人的拍脑袋决策也有撞上大运的时候，但这明显增大了决策的风险，整个组织的行动方向寄托在一个人的拍脑袋上，这是非常危险的。毕竟一个人的知识和经验是有限的，尤其在涉及到多学科复杂性问题时人是很难完成的。所以决策层面上如何建构成一个更有知识，更聪明的全能型“头脑”至关重要，这就需要多个头脑的“集成”来实现。整合更多的不同专业背景的头脑形成专业化分工，再整合集成形

60、成一个超能的远大于个人的头脑。层级式决策机制是指在一个决策者的辖区内，决策权的层级分配和层级行使。其优点在于：第一，可以发挥集体决策的优势以弥补个人决策的不足；第二，组织内部的分工与协调使交易费用大大降低从而形成对市场交易的替代。其缺点：一是由于信息的纵向传输和整理，容易给最高决策者的决策带来失误：二是这种决策机制是一种自上而下的行政性领导过程，所以难免出现各层级决策的动力不足，以及由此而产生的偷懒和“搭便车”行为。（三）公司内部决策机制的主要内容1、股东大会的决策（1）股东大会决策权的基本内容。股东大会是公司的最高权力机关，拥有选择经营者、重大经营管理和资产受益等终极的决策权。从多数国家的公