洁净室设备公司治理与内部控制手册

1、泓域/洁净室设备公司治理与内部控制手册洁净室设备公司治理与内部控制手册xx有限责任公司目录 TOC o 1-3 h z u HYPERLINK l _Toc113066364 一、 产业环境分析 PAGEREF _Toc113066364 h 4 HYPERLINK l _Toc113066365 二、 行业竞争格局、市场需求及发展趋势 PAGEREF _Toc113066365 h 4 HYPERLINK l _Toc113066366 三、 必要性分析 PAGEREF _Toc113066366 h 10 HYPERLINK l _Toc113066367 四、 项目简介 PAGEREF

2、_Toc113066367 h 11 HYPERLINK l _Toc113066368 五、 公司简介 PAGEREF _Toc113066368 h 15 HYPERLINK l _Toc113066369 公司合并资产负债表主要数据 PAGEREF _Toc113066369 h 17 HYPERLINK l _Toc113066370 公司合并利润表主要数据 PAGEREF _Toc113066370 h 17 HYPERLINK l _Toc113066371 六、 内部控制的重要性 PAGEREF _Toc113066371 h 18 HYPERLINK l _Toc1130663

3、72 七、 内部控制的局限性 PAGEREF _Toc113066372 h 21 HYPERLINK l _Toc113066373 八、 企业风险管理 PAGEREF _Toc113066373 h 24 HYPERLINK l _Toc113066374 九、 内部控制 PAGEREF _Toc113066374 h 33 HYPERLINK l _Toc113066375 十、 内部控制的相关比较 PAGEREF _Toc113066375 h 36 HYPERLINK l _Toc113066376 十一、 企业内部控制规范的基本内容 PAGEREF _Toc113066376 h

4、40 HYPERLINK l _Toc113066377 十二、 举报人保护制度 PAGEREF _Toc113066377 h 51 HYPERLINK l _Toc113066378 十三、 举报投诉制度 PAGEREF _Toc113066378 h 54 HYPERLINK l _Toc113066379 十四、 沟通控制 PAGEREF _Toc113066379 h 58 HYPERLINK l _Toc113066380 十五、 信息控制 PAGEREF _Toc113066380 h 61 HYPERLINK l _Toc113066381 十六、 有效内部环境的属性 PAGE

5、REF _Toc113066381 h 71 HYPERLINK l _Toc113066382 十七、 控制的层级制度 PAGEREF _Toc113066382 h 75 HYPERLINK l _Toc113066383 十八、 企业风险管理框架：内部环境的成熟 PAGEREF _Toc113066383 h 77 HYPERLINK l _Toc113066384 十九、 内部控制整体框架：内部环境的发展 PAGEREF _Toc113066384 h 79 HYPERLINK l _Toc113066385 二十、 企业文化 PAGEREF _Toc113066385 h 79 HY

6、PERLINK l _Toc113066386 二十一、 人力资源 PAGEREF _Toc113066386 h 83 HYPERLINK l _Toc113066387 二十二、 公司治理的框架 PAGEREF _Toc113066387 h 87 HYPERLINK l _Toc113066388 二十三、 公司治理原则的内容 PAGEREF _Toc113066388 h 91 HYPERLINK l _Toc113066389 二十四、 企业的演进 PAGEREF _Toc113066389 h 97 HYPERLINK l _Toc113066390 二十五、 公司治理的产生及动因

7、 PAGEREF _Toc113066390 h 102 HYPERLINK l _Toc113066391 二十六、 SWOT分析 PAGEREF _Toc113066391 h 112 HYPERLINK l _Toc113066392 二十七、 项目风险分析 PAGEREF _Toc113066392 h 119 HYPERLINK l _Toc113066393 二十八、 项目风险对策 PAGEREF _Toc113066393 h 121产业环境分析保持经济社会平稳较快发展，提高发展质量和效益，发展平衡性、包容性和可持续性不断增强，确保如期全面建成小康社会。到2017年，全区地区生产

8、总值和城乡居民人均收入比2010年同口径翻一番；到2020年，全区地区生产总值迈上新台阶，城乡居民人均收入同步提升。产业支撑更加有力。“三大新兴产业”实现快速发展，传统产业进一步提质增效，初步构建起支撑区域发展的产业新体系。城市品质更加优良。进一步突出以人为本，城市综合功能进一步完善，环境质量不断提升，社会民生持续改善。人民生活更加美好。就业、教育、文化、卫生、体育、社保、住房等公共服务体系更加健全，初步实现城乡基本公共服务均等化，人民群众生活质量、健康水平和文明素质不断提高，参与感、获得感、幸福感显著增强。行业竞争格局、市场需求及发展趋势1、行业竞争格局洁净室工程市场已基本形成了金字塔形的多

9、层次供应商体系。少数知名供应商凭借技术、资金、渠道优势及系统集成能力与客户形成了紧密稳定的合作关系，为客户提供洁净室工程的系统集成整体解决方案。随着电子行业在世界范围内的产业转移，中国已成为世界电子产品行业的主要市场和未来发展中心之一，有力推动了洁净室工程行业的发展。近年来我国洁净室工程行业成长较快，市场化程度较高，竞争较为激烈。大量洁净室工程企业规模普遍较小，工程经验少，主要靠低价和客户关系争取业务，技术水平有限，缺乏综合服务能力；中等规模以上的企业多数尚不具备在洁净室工程领域提供系统解决方案的能力，专注于某一地域或某一下游市场。少数具有自主研发能力、具备整体系统集成解决方案提供能力、拥有较

10、多成功项目案例的洁净室系统集成工程公司在我国洁净室工程行业的竞争中具有明显优势。高端洁净室工程市场竞争力主要体现在方案创新、技术水平、工程整合能力、客户工艺与工程界面的解决能力、运营维护等方面，因而在高端洁净室工程市场的需求方不以价格为主导、而以洁净室的综合价值为主要衡量指标，促使洁净室工程行业内企业向以价值为竞争导向转变。在低端洁净室工程市场，建设单位对洁净室的技术要求不高，大量企业以价格战参与竞争，导致利润率较低。从下游客户行业来看，在电子行业洁净室工程等高端市场以国际领先企业为主，少数国内领先企业也占有一定份额；部分二线企业占据了一定的中端市场份额；剩余的大量中小企业争夺低端市场份额。随

11、着下游行业的发展，特别是电子产品日益微型化、智能化，下游行业对洁净室的洁净等级等要求不断提高。由于洁净室工程投资总额大、工程质量要求高，下游客户企业更加关注洁净室的技术水平、工程质量、运行平稳性及节能效果等方面，洁净室工程中的技术因素在洁净室工程行业竞争中的重要性日益凸显。越来越多的洁净室工程企业开始投入研发新的技术提高洁净室的洁净度、稳定性，同时控制运行成本，如空气采样与分析技术、分子及气流模拟技术、节能技术等。2、市场需求状况洁净室工程属于先进制造业的基础性工程，是电子行业等高端制造业必不可少的一部分，先进制造行业的发展很大程度上受到洁净室的品质和水平的影响，相关产业的发展也无疑会推动洁净

12、室工程规模的增长。下游行业包括IC半导体、电子元器件、光电面板、医药生技、食品饮料等行业，其中以IC半导体、光电面板、精密制造等为代表的高科技产业客户是行业主要服务对象。下游行业的蓬勃发展也为洁净室工程行业带来了巨大的成长空间。根据咨询机构整理预测，预计未来几年我国洁净室行业增速可能放缓，但还将维持二位数增长，到2025年中国洁净室行业规模有望达到3,275.31亿元。由于技术原因和制造工序的复杂程度高，集成电路制造是对洁净度整体要求最高的行业。集成电路由于技术的复杂程度与日俱增，对于空气洁净度的要求也越来越高，核心工艺区需保持1-4级的洁净度。而其他大部分行业比如食品制造、药品、医学等行业对

13、洁净度的要求大多在5-9级，低于集成电路和新型显示对洁净度的要求。我国集成电路投资近年来大幅增长，已经投资和计划投资总额累计超过万亿，直接带动了洁净室工程行业的需求。随着我国集成电路产业的蓬勃发展，制造精度的进一步提高，海外集成电路产业逐步向中国转移，集成电路产业迎来了投资密集期，我国洁净工程行业随之迎来新的发展期。目前LCD与OLED为平板显示行业主要显示技术，其中TFT-LCD因其具备轻薄、成本低、技术成熟稳定的优点，广泛应用于电视、笔记本电脑、车载显示等专业显示领域，为目前市场主流显示技术。在各级地方政府的支持下，我国新型显示面板行业投资近年来大幅增长，已经投资和计划投资总额累计均超过万

14、亿，直接带动了显示面板洁净室工程行业的需求。全球新增的高世代LCD产能主要集中在国内，且TFT-LCD面板世代数越高，生产工艺越精密，对于生产环境的要求将更严苛，因此更高世代的面板产线投资规模呈现出越来越高的趋势。3、行业发展趋势（1）高端制造业崛起推动洁净室行业发展，市场空间广阔洁净室工程行业是一个需求驱动的行业，需求端的技术对生产服务环境的要求决定了洁净室工程技术的发展方向，进而推动洁净室工程行业的技术变革。目前我国正处于产业升级换代阶段，各种新型信息技术层出不穷，相关材料技术、能源技术、生物制药技术、基因技术等协同发展，并向生产生活领域广泛渗透。产业结构的调整都将大大加快现代高新技术产业

15、的发展步伐。如物联网技术、新型显示技术、智能制造技术、机器人技术等都以新的形态出现在现代社会的生产生活中。随着现代技术逐步向微观化、精密化发展，传统的洁净技术已无法满足新技术对微加工、微集成、零干扰等方面提出的要求，亟待新型的洁净室工程技术为这些新技术提供更清洁、更干净的生产环境。在下游行业维持较高景气度、企业数量增加、技术进步等综合因素的作用下，下游客户对生产工艺环境要求不断提高，洁净室工程行业的需求也越来越大。当前洁净室厂房的微污染控制已成为洁净室行业发展新的课题，针对微污染的处理需要更加先进的系统解决方案，包括气流控制系统、3D超声波气流方向检测、厂房室内离子化系统、纳米/微米级颗粒监控

16、系统、AMC空气分子污染检测系统、化学过滤网等；而对于精密电子产品来说，微振动与防静电也是生产环境中越来越需要控制的对象，如微振动控制系统、防静电系统和更多各类感应器等检测监控设备被运用到洁净室厂房设计施工中。因此，现代社会的技术变革将从需求端促进洁净室工程行业的技术创新与转型升级。未来五年中国洁净室行业仍将保持高位增长，2026年市场规模将达到3,596.5亿元，市场前景广阔。（2）行业竞争渐渐以技术和质量的竞争为主导微量的脏污或者微弱的静电都有可能造成元器件产品良品率大幅降低，直接影响业主的效益。目前硬盘磁头的静电压阈值已经下降到3V以内，部分IC封装环境要求达到ISOClass6水平。随

17、着电子产品的集成化、密化、微型化、功能化等趋势逐步加强，对元器件的要求越来越高，电子信息产业对洁净室的要求标准也越来越严格。最近几年洁净室工程单位造价也出现稳步上涨的趋势。电子信息行业的技术发展和高性能要求促使洁净室工程行业企业由价格竞争转向技术竞争，只有具备技术研发、自主创新能力的企业才能满足客户需求而持续发展，才能够设计和建造符合要求的高端洁净室。洁净室工程企业的技术和服务能力提升将成为未来市场竞争关注的焦点。（3）节能化将成为洁净室工程的重要需求洁净室是我国的耗能大户。根据集成电路制造的超洁净工程分析指出，洁净室的能耗是一般写字楼的1030倍，我国的8英寸芯片厂洁净室的单位面积能耗比美国

18、同型工厂高15%。洁净室工程下游相关企业越来越重视洁净室的节能问题。这对洁净室工程行业的设计和施工单位又提出了更高的要求，从客户需求出发，从设计理念、建造施工、设备配备及运行等各方面进行节能设计，通过采用全方位节能技术的洁净室工程企业，也能够突显自身市场竞争力，保障企业持续、良性发展。必要性分析1、现有产能已无法满足公司业务发展需求作为行业的领先企业，公司已建立良好的品牌形象和较高的市场知名度，产品销售形势良好，产销率超过 100%。预计未来几年公司的销售规模仍将保持快速增长。随着业务发展，公司现有厂房、设备资源已不能满足不断增长的市场需求。公司通过优化生产流程、强化管理等手段，不断挖掘产能潜

19、力，但仍难以从根本上缓解产能不足问题。通过本次项目的建设，公司将有效克服产能不足对公司发展的制约，为公司把握市场机遇奠定基础。2、公司产品结构升级的需要随着制造业智能化、自动化产业升级，公司产品的性能也需要不断优化升级。公司只有以技术创新和市场开发为驱动，不断研发新产品，提升产品精密化程度，将产品质量水平提升到同类产品的领先水准，提高生产的灵活性和适应性，契合关键零部件国产化的需求，才能在与国外企业的竞争中获得优势，保持公司在领域的国内领先地位。项目简介（一）项目单位项目单位：xx有限责任公司（二）项目地点项目选址位于xx。（三）项目进度结合该项目的实际工作情况，xx有限责任公司将项目工程的建

20、设周期确定为24个月，其工作内容包括：项目前期准备、工程勘察与设计、土建工程施工、设备采购、设备安装调试、试车投产等。（四）项目提出的理由1、符合我国相关产业政策和发展规划近年来，我国为推进产业结构转型升级，先后出台了多项发展规划或产业政策支持行业发展。政策的出台鼓励行业开展新材料、新工艺、新产品的研发，促进行业加快结构调整和转型升级，有利于本行业健康快速发展。2、项目产品市场前景广阔广阔的终端消费市场及逐步升级的消费需求都将促进行业持续增长。3、公司具备成熟的生产技术及管理经验公司经过多年的技术改造和工艺研发，公司已经建立了丰富完整的产品生产线，配备了行业先进的染整设备，形成了门类齐全、品种

21、丰富的工艺，可为客户提供一体化染整综合服务。公司通过自主培养和外部引进等方式，建立了一支团结进取的核心管理团队，形成了稳定高效的核心管理架构。公司管理团队对行业的品牌建设、营销网络管理、人才管理等均有深入的理解，能够及时根据客户需求和市场变化对公司战略和业务进行调整，为公司稳健、快速发展提供了有力保障。4、建设条件良好本项目主要基于公司现有研发条件与基础，根据公司发展战略的要求，通过对研发测试环境的提升改造，形成集科研、开发、检测试验、新产品测试于一体的研发中心，项目各项建设条件已落实，工程技术方案切实可行，本项目的实施有利于全面提高公司的技术研发能力，具备实施的可行性。洁净室工程较为复杂，专

22、业性、综合性较强，在项目实施工程中，需要多专业、多环节统筹考虑，工程实施需要较高的技术水平。目前各下游企业一般对洁净室工程质量标准有较严格的要求，只有能达到其设定的工程质量标准的洁净室工程企业才能获取订单。同时，下游行业企业的洁净室需求也在随着其产品的升级不断更新换代，对洁净室的设计和施工及过往项目经验提出更高要求。对于行业的新进入者来说，短时间内很难完成高性能指标的洁净室工程，构成了本行业的技术壁垒。此外，洁净室行业在持续的技术创新和研发过程中需要经验丰富的技术人才，除需具备洁净室工程领域专业知识以外，还需掌握材料学、工程学、化工、力学等相关领域的知识，并熟悉洁净室在不同行业中的应用，具有专

23、业性、综合性、实践性的特点。新进入企业面临着缺乏专业人才的壁垒。（五）建设投资估算1、项目总投资构成分析项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资47061.91万元，其中：建设投资38278.68万元，占项目总投资的81.34%；建设期利息774.61万元，占项目总投资的1.65%；流动资金8008.62万元，占项目总投资的17.02%。2、建设投资构成项目建设投资38278.68万元，包括工程费用、工程建设其他费用和预备费，其中：工程费用31970.29万元，工程建设其他费用5146.19万元，预备费1162.20万元。（六）项目主要技术经济指标1、财务效益

24、分析根据谨慎财务测算，项目达产后每年营业收入78100.00万元，综合总成本费用64301.16万元，纳税总额6716.22万元，净利润10079.42万元，财务内部收益率14.61%，财务净现值4667.71万元，全部投资回收期6.71年。2、主要数据及技术指标表主要经济指标一览表序号项目单位指标备注1总投资万元47061.911.1建设投资万元38278.681.1.1工程费用万元31970.291.1.2其他费用万元5146.191.1.3预备费万元1162.201.2建设期利息万元774.611.3流动资金万元8008.622资金筹措万元47061.912.1自筹资金万元31253.5

25、82.2银行贷款万元15808.333营业收入万元78100.00正常运营年份4总成本费用万元64301.165利润总额万元13439.226净利润万元10079.427所得税万元3359.808增值税万元2996.809税金及附加万元359.6210纳税总额万元6716.2211盈亏平衡点万元30299.65产值12回收期年6.7113内部收益率14.61%所得税后14财务净现值万元4667.71所得税后公司简介（一）基本信息1、公司名称：xx有限责任公司2、法定代表人：吕xx3、注册资本：570万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx市场监督管理局6、成立日

26、期：2015-7-127、营业期限：2015-7-12至无固定期限8、注册地址：xx市xx区xx（二）公司简介公司注重发挥员工民主管理、民主参与、民主监督的作用，建立了工会组织，并通过明确职工代表大会各项职权、组织制度、工作制度，进一步规范厂务公开的内容、程序、形式，企业民主管理水平进一步提升。围绕公司战略和高质量发展，以提高全员思想政治素质、业务素质和履职能力为核心，坚持战略导向、问题导向和需求导向，持续深化教育培训改革，精准实施培训，努力实现员工成长与公司发展的良性互动。当前，国内外经济发展形势依然错综复杂。从国际看，世界经济深度调整、复苏乏力，外部环境的不稳定不确定因素增加，中小企业外贸

27、形势依然严峻，出口增长放缓。从国内看，发展阶段的转变使经济发展进入新常态，经济增速从高速增长转向中高速增长，经济增长方式从规模速度型粗放增长转向质量效率型集约增长，经济增长动力从物质要素投入为主转向创新驱动为主。新常态对经济发展带来新挑战，企业遇到的困难和问题尤为突出。面对国际国内经济发展新环境，公司依然面临着较大的经营压力，资本、土地等要素成本持续维持高位。公司发展面临挑战的同时，也面临着重大机遇。随着改革的深化，新型工业化、城镇化、信息化、农业现代化的推进，以及“大众创业、万众创新”、中国制造2025、“互联网+”、“一带一路”等重大战略举措的加速实施，企业发展基本面向好的势头更加巩固。公

28、司将把握国内外发展形势，利用好国际国内两个市场、两种资源，抓住发展机遇，转变发展方式，提高发展质量，依靠创业创新开辟发展新路径，赢得发展主动权，实现发展新突破。（三）公司主要财务数据公司合并资产负债表主要数据项目2020年12月2019年12月2018年12月资产总额16231.8012985.4412173.85负债总额6122.444897.954591.83股东权益合计10109.368087.497582.02公司合并利润表主要数据项目2020年度2019年度2018年度营业收入59477.7047582.1644608.27营业利润9928.577942.867446.43利润总额8

29、865.787092.626649.34净利润6649.345186.494787.52归属于母公司所有者的净利润6649.345186.494787.52内部控制的重要性内部控制作为现代组织管理框架的重要组成部分，是一个组织持续发展的机制和重要保证。现代组织理论和管理实践表明，组织的一切管理工作，都要从建立与健全内部控制制度开始；组织的一切活动，都无法游离于内部控制之外。“得控则强，失控则弱，无控则乱”，内部控制的重要性主要体现在以下4个方面。（一）内部控制是实现企业发展战略的基础企业的发展不能是为现在而发展，而应该是为未来而发展，必须要有一个长期的目标。企业的发展战略是企业对全局的一种总体

30、设想，是从宏观的角度对企业的未来的一种较为理想的设定。它所提出的是企业整体发展的总任务和总要求，它所规定的是整体发展的根本方向。因此，人们所提出的企业发展战略总是高度概括的，而且着眼于未来和长远。一般认为，要实现企业长远的发展战略就要有健全有效的内部控制作为支撑。实践证明，在我国经济快速发展的背景下，只有建立和实施科学的内控体系，才能提升风险防范能力，实现企业可持续发展战略。在西方，内部控制提出得较早，相关的法律法规也对此有了明确的要求。而在我国，具有强制性要求的内部控制基本规范形成较晚，许多企业并没有自发地认识到建设与执行内部控制的重要性，因此，在与国外企业交往的过程中，常常由于这方面的欠缺

31、而遭到不公正的待遇。企业应该意识到，内部控制及其评价制度不只是为了满足外部强制要求，而应该最终成为一种自发的行动。建设和完善内部控制体系是我国企业融入国际社会和健康、可持续发展的必由之路。（二）内部控制是提高企业经营管理效率的保证内部控制产生于组织管理的需要，存在于组织经营管理活动之中，是组织内部管理的重要组成部分，这就决定了内部控制的主体是组织的管理部门和具体执行各项控制措施的人员，企业内部控制划分为内部管理控制与内部会计控制两大类。内部管理控制制度是指那些对会计业务、记录和报表的可靠性没有直接影响的内部控制。内部会计控制是指那些对会计业务、记录和报表的可靠性有直接影响的内部控制，通过这种控

32、制的建立，能维护财产物资的安全、完整，保证会计信息的真实、可靠，保证经营管理活动的经济性、效率性和效果性，保证各项法律和规范的遵守。内部控制贯穿于企业经营管理活动的各个方面，只要企业存在经济活动和经营管理，就需要建立、健全企业的内部控制并加强内部控制。（三）内部控制是提高企业信息质量的保证众所周知，在信息化时代，信息足以决定一个企业的兴衰存亡。首先，高质量的报告信息将为管理当局提供准确而完整的信息，用以支持管理当局的决策和对主体活动及业绩的监控。同时，高质量的对外报告和披露有助于企业的外部投资者、债权人等利益相关者以及监管当局做出正确的决策。有效的内部控制系统通过职务分离、岗位轮换、内部审计等

33、控制方法及手段对企业信息的记录和报告过程进行全面持续的监控，及时发现和纠正各种错误与舞弊，保证企业信息能够真实完整地反映企业经营活动的实际情况。反思我国近年来的一系列财务舞弊案件，如红光实业、银广夏、蓝田股份等，其组织的内部控制失效负有不可推卸的责任。国内外证券市场的财务丑闻，使得广大投资者蒙上厚重的心理阴影，要求规范上市公司财务报告的呼声越来越高。有效的内部控制，对于重塑投资者的信心，维护资本市场的公平和透明，进而保护投资者利益与国家经济安全意义重大。（四）内部控制是加强企业制度管理的根本现代企业制度是指以市场经济为基础，以完善的企业法人制度为主体，以有限责任制度为核心，以公司企业为主要形式

34、，以产权明晰、权责明确、政企分开、管理科学为条件的新型企业制度。企业是一系列“契约的联结”，由于委托人不能直接观测到代理人选择了什么行动，委托人和代理人之间存在信息不对称，具有机会主义倾向的管理当局会利用自己的信息优势，发生偷懒、不当消费等行为，以牺牲委托人的利益为代价，使自己的利益最大化。因此，企业所有者需要监督代理人，防止代理关系下的信息不对称，降低代理成本，实现公司治理目标，从而有助于最大限度地满足企业所有者的权益。同时，通过不相容职务分离控制、授权审批控制、会计系统控制、资产安全控制、绩效考评控制等手段形成各司其职、各负其责、相互制约的工作机制，逐渐推动企业管理水平与会计信息质量的提升

35、，提升经营的效率和效果。内部控制的局限性依据唯物辩证法的观点，任何事物都不可能尽善尽美，内部控制也有其两面性：一方面它对企业预期目标具有控制作用：另一方面也有他的不足和缺陷，存在固有的局限性。一般而言，内部控制的局限性表现在以下几个方面。1、成本限制内部控制受到成本与效益原则的限制，内部控制系统所需求的保证水平有必要根据其成本而定。一般来说，控制程序的成本不能超过风险或错误可能造成的损失和浪费。否则，再好的控制措施和方法也将失去意义。由于存在资源稀缺问题，企业必须考虑建立控制的相应成本。般而言，用于衡量控制成本与收益的标准不同。控制成本量化较为容易，控制效益量化则相当复杂，难免包括主观的评估。

36、在评估潜在收益时可以考虑以下特定因素：不理想情形发生的可能性、各项活动的特性、时间价值有可能对实体造成的潜在财务或经营影响。此外，成本效益决策的复杂性还在于当控制与管理或运营过程相结合，或“纳入”管理或营运过程时，很难区分哪些是控制的成本与效益，哪些是管理或营运的成本与效益。同样，若干项控制措施组合在一起，在很多时候，可用以防范或减轻某一特定的风险，但对具体单项的控制成本与效益则很难估计。另外，控制成本与效益的估计，也会因单位或业务性质的不同而有所侧重。高风险活动明确要求进行成本收益分析，而低风险活动则可以省略。2、人为失误内部控制的设计会受到设计人员经验和知识水平的限制，因而可能存在缺陷。同

37、时，执行人员的粗心大意、精力分散、判断失误以及对指令的误解等，也可能使内部控制系统失控或陷于雍疾。例如，经营决策必须在规定的时间内，根据所掌握的信息，在经营行为的压力之下通过人为判断来做出。根据事后的剖析，有些基于人为判断的决策，并不能产生预期的效果，而且可能需要做出改变。3、串通舞弊两人或多人的合谋活动可能导致内部控制的失效。从事犯罪或者试图隐瞒某项行为的个人，通常会设法改变财务数据或其他管理信息，使其不能为内部控制系统所识别。例如，执行一项重要控制职能的员工可能会与客户、供应商或其他员工串通。不同级别的销售人员或部门经理有可能合谋绕过控制，以使所报告的成果达到预算或激励目标。因此，在实际工

38、作中，如果处于不相容职务上的相关人员相互串通、相互勾结，失去了不相容职务之间相互制约的基本前提，内部控制也就很难发挥作用。4、滥用职权各种控制程序是管理工具，但任何控制程序都不能发现和防止那些负责执行监督控制的管理人员滥用职权或不当用权。管理权的干预直是导致许多重大舞弊发生和财务报告失真的一个重要原因。在某些情况下，对于担任控制职能的人员越权管理、滥用职权，即使具有良好设计的内部控制，也不能发挥其应有的作用。内部控制作为企业管理的组成部分，理所当然地要按照管理人员的意图运行，尤其是对企业负责人的决策更具有决定性的作用。决策出了问题，贯彻决策人意图的内部控制也就失去了其应有的控制作用。5、制度失

39、效内部控制制度是针对制度制定时的经济业务设计的，内部控制可能会因经营环境、业务性质的改变而削弱或失效，可能会对不正常的或未预料到的业务类型失去控制能力。企业处于经常变化的环境之中，为保持竞争力，势必要经常调整经营策略，这就会导致原有的控制制度对新增的业务内容失去控制作用的情况发生。6、例外事件内部控制主要是围绕着企业正常的生产经营活动，针对经常性的业务和事项进行的控制。但在现实企业中，由于复杂多变的外部环境使得企业常常会面对一些意外和偶发事件，而这些业务或事项由于其特殊性和非经常性，没有现成的规章制度可循，造成了内部控制的盲点。也就是说，内部控制的一个重大缺陷在于它不能应对例外事件。企业在处理

40、这些事项时，往往更多地凭借管理层的知识和经验以及对环境变化的感知度，这就是所谓的“例外管理原则”。企业风险管理（一）企业风险管理（2004）架构1、基本框架2004年，COSO为企业风险管理确立了一个可普遍接受的定义，该定义融入众多观点并达成共识，为各组织识别风险和加强对风险的管理提供了坚实的理论基础，即企业风险管理是一个受企业董事会、管理层和其他人士影响的过程，运用于制订战略之中，并且贯穿整个企业，用以识别可能影响该企业的潜在事项，并且将风险控制在风险偏好的范围之内，为达到实体目标提供合理的保证。企业风险管理（2004）框架的主要贡献就在于，其重新界定了风险管理，即由目标、要素和组织三个维度

41、组成的有机整体。第一维度为企业的目标，即战略目标、经营目标、报告目标和合规目标。在主体既定的使命或愿景范围内，管理当局制订战略目标、选择战略，并在企业内自上而下设定相应的目标。企业风险管理框架力求实现主体的战略目标、经营目标、报告目标和合规目标。战略目标与高层目标相关，和企业使命相一致，企业所有的经营管理活动必须长期有效地支持该使命。经营目标与企业运营的效果和效率相关，包括业绩和利润目标，运营变化以管理当局对结构和业绩的选择为基础，旨在使企业能够高效地使用资源。报告目标与组织报告可靠性相关，包括对内报告和对外报告，涉及财务和非财务信息。合规目标层次较低，也是最基础的目标，与组织遵循相关法律法规

42、有关。第二维度为构成要素，即内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通和监控。第三维度组织是企业的层级，包括主体层次、分部、业务单元及子公司。三个维度的关系是，全面风险管理的八个要素都是为企业的四个目标服务的；企业各个层级都要坚持同样的四个目标；每个层次都必须从以上八个方面进行风险管理。2、构成要素第二维度企业风险管理包含八个相互关联的要素。它们来源于管理当局经营企业的方式，并与管理过程整合在一起。这些构成要素的含义如下。内部环境内部环境包含组织的基调，它为主体内的人员如何认识和对待风险设定了基础，包括风险管理理念和风险容量、诚信和道德价值观，以及他们所处的经营环境

43、。目标设定必须先有目标，管理当局才能识别影响目标实现的潜在事项。企业风险管理确保管理当局采取适当的程序去设定目标，确保所选定的目标支持和切合该主体的使命，并且与它的风险容量相符。事项识别必须识别影响主体目标实现的内部和外部事项，区分风险和机会。机会被反馈到管理当局的战略或目标制订过程中。风险评估一通过考虑风险的可能性和影响来对其加以分析，并以此作为决定如何进行管理的依据。风险评估应立足于固有风险和剩余风险。风险应对管理当局选择风险应对回避、承受、降低或者分担风险采取一系列行动以便把风险控制在主体的风险容忍度和风险容量以内。控制活动一制订和执行政策与程序以帮助确保风险应对得以有效实施。信息与沟通

44、一一相关的信息以确保员工履行其职责的方式和时机，能被识别、获取和沟通。有效沟通的含义比较广泛，包括信息在主体中的向下、平行和向上流动。监控对企业风险管理进行全面监控，必要时加以修正。监控可以通过持续的管理活动、个别评价或者两者结合来完成。企业风险管理并不是一个严格的顺次过程，一个构成要素并不是仅仅影响接下来的那个构成要素。它是一个多方向的、反复的过程，在这个过程中几乎每一个构成要素都会影响其他构成要素。3、企业风险管理（2004）框架面临的问题企业风险管理（2004）框架在对企业风险管理进行定义时所强调的最重要也是最独具一格的一点是“贯穿整个企业，应用于战略制定中”。而这一点在实践中却被误读，

45、甚至被无视。COSO最初在编制ERM框架时采用了类似于内部控制框架所使用的立方体。虽然COSO对立方体右侧的内容进行了修改，删除了有关活动和流程，改为侧重于范围更广的实体和运营单位及分支机构，但许多企业依然试图在过于细微的层面实施该框架，例如运用于流程层面而非战略制定。许多组织机构将企业风险管理作为一种保证活动来实施，而不是将其视为一种更佳的企业管理方式，从而失去了治理效果。2008年金融危机以及2011年的日本海啸所引发的经济大萧条，“黑天鹅”“大变脸”事件频频爆发，ERM有关问题和价值的主张便开始明朗起来，令许多企业进入危机应对模式，企业风险管理的实施也因此受到企业特别是C级高管的真正重视

46、。6月24日，COSO委员会发布企业风险管理：风险与战略和绩效的协调，以向公众征求意见，截止日期为2016年9月30日。（二）企业风险管理（2016）框架的内容相对于企业风险管理（2004）框架，新版企业风险管理（风险与战略和绩效的协调）（2016）使用了构成元素加原则的结构，包括5个构成元素，细分为23条原则，2013年COSO组织更新了企业内部控制框架的部分内容，在文章的整体结构上就是采用的这种结构新的结构加强了新框架的可读性、可用性和一致性。新版ERM框架的五要素和23个原则。新版框架对ERM的定义为：组织在创造、保存、实现价值的过程中赖以进行风险管理的，与战略制订和实施相结合的文化、能

47、力和实践。可以看到，新版框架简化了ERM的定义以方便阅读和记忆。新定义方便的是所有读者的理解，而不只是风险管理从业者。新定义包括文化和能力而不只是过程，更加强调风险与价值的相结合，突出价值创造而不只是防止损失，这样也避免了和内部控制定义的界限不清。新版框架中，ERM被视为战略制定的重要组成和识别机遇、创造和保留价值的必要部分。新版框架中ERM不再是主体的一个额外的或是单独的活动，而是融入主体的战略和运营当中的有机部分。新版框架注意到了自旧版框架发布以来，组织在实践ERM过程中遇到的一些问题，包括对风险管理工作的定位，风险管理工作的范围和目标等，新版框架定义了风险管理工作的高度，包括：战略和业务

48、目标与使命、愿景和价值观不匹配的可能性；选定的战略所隐含的意义；执行战略过程中的风险。1、风险治理和文化风险治理和文化构成了ERM所有其他部分的基础。风险治理定下主体的基本基调，加强ERM的重要性并确立ERM的监管责任的分配；文化则是主体的价值观、行为准则和对风险的理解。（1）实现董事会对风险的监督。董事会对主体的风险监督负有首要责任。（2）建立治理和运作模式。在明确的责任分配下，组织应该建立完整的运营模式和汇报体系。（3）定义期望的组织行为。董事会和管理层通过定义其期望的行为将组织核心价值和对风险的态度具体化。（4）展现对诚实和道德的承诺。组织制定基调，建立员工行为准则并对偏离准则的行为做出

49、回应。（5）加强问责。组织确保各个层级的个体在风险管理方面的职责明确，并确保其自身在提供准则和指导方面的职责明确。（6）吸引、发展并留住优秀的个体。致力于根据战略和业务目标构筑人力资本，管理层通过在不同层面建立人力资源管理体系来吸引、培训、指导人才，评价和留住人才。2、风险、战略和目标设定ERM通过制订战略和业务目标的过程与主体的战略计划融合在一起。通过对商业环境的理解，组织可以得到对内在和外在因素的看法以及它们对风险的影响。组织在战略制订中确定其风险偏好，而业务目标使得战略得以实践并形成主体日常的运营。（1）考虑风险和业务环境。组织考虑业务环境对风险图谱的潜在影响；组织要理解业务环境，考虑内

50、部和外部的环境和不同的利益相关者。（2）定义风险偏好。组织在创造、保存和实现价值的过程中定义风险偏好。（3）评估可供选择的战略。组织评估可替代的战略和对风险状况的影响。（4）建立业务目标的同时考虑风险。组织建立不同层次的业务目标以制定和支持战略的同时考虑风险。（5）定义可接受的绩效浮动区间。可接受的绩效浮动也可以理解为风险容忍度。3、执行中的风险组织识别并评估可能影响其实现战略和业务目标的风险，结合企业的风险偏好，对风险按照其严重程度排分优先次序，组织选择风险应对的方法并对绩效进行监控以做出调整。这样，企业对追求战略和业务目标时所面临的风险量建立起一个组合的观念。（1）识别执行中的风险。组织识

51、别执行过程中影响业务目标实现的风险。（2）评估风险的严重程度。风险评估的重要工具是风险热力图，热力图从风险发生的可能性和影响程度两方面对风险进行评级。风险评价要从固有风险、目标剩余风险和实际剩余风险三个层级进行。（3）区分风险的优先次序。组织结合风险偏好，选定对风险排分优先等级的标准，然后对所有识别的风险进行排分。（4）识别并选择风险响应。这些控制活动在内部控制一整合框架中已经介绍。（5）评估执行中的风险。组织需要对绩效进行监测，如果绩效的浮动区间超出了可以接受的范围，则可能需要重新考虑业务目标或战略；调整目标绩效，重新进行风险评估；重新进行风险优先级的排序；重新制定风险应对措施；重新确立风险

52、偏好。（6）建立风险的组合观。管理层需要从组织整体角度考虑风险，将组织风险作为一个整体去和实现绩效目标所需要承受的风险进行对比，而不是将其视为一个个单独的、分散的风险。4、风险信息、沟通和报告沟通是在主体中不断迭代地取得并分享信息的过程。管理层利用从内部和外部取得的有效信息来支持企业风险管理工作，组织利用信息系统来捕捉、处理和管理数据和信息。通过利用应用于所有组成部分的信息，组织就风险、文化和绩效做出报告。（1）使用相关信息。组织利用支持企业风险管理的信息，首先考虑有哪些可用的信息来源，然后衡量取得这些信息的成本，最终确定需要哪些信息来源。（2）利用信息系统。信息系统可以是正式的或者是非正式的

53、。（3）沟通风险信息。沟通的对象既包括内部的员工，也包括董事会、股东及其他外部的利益相关者。沟通方法可以是电子信息、外部/第三方材料、非正式/口头、公共活动、培训和研讨会、内部文件。（4）对风险、文化和绩效进行报告。组织在各个层级对风险、文化和绩效做出报告。5、监控风险管理效果通过监控风险管理（ERM）的效果，组织可以判断ERM的各组成部分的长期运作是否良好并获知有哪些实质性的变化。（1）对重大变化进行监控。组织识别和评估可能对战略和业务目标的达成造成实质性影响的内部和外部变化。造成这些实质性影响的变化可能来自内部的原因，如快速成长、新技术或者管理层及其他人事变动；可能来自外部环境，例如法规和

54、经济环境的变化；还可能来自组织文化方面，例如并购和重组带来的文化冲击。（2）对ERM进行监控。组织应监控ERM的效果并随时准备对其进行效率上和实用性上的改善，组织同样要明确未来理想中的ERM状态，做到持续改进。内部控制20世纪初期建立起来的内部牵制制度虽然对企业管理起到很大的作用，但随着经济的不断发展、企业规模的扩大以及对企业管理要求的逐步提高，它的不完善之处也逐渐暴露出来。尤其是20世纪30年代全球性经济危机暴露出的会计失真、经济秩序混乱等问题，引起各国政府和企业的高度重视和深刻反思。（一）国外对内控概念的界定明确的内控概念的提出约有70年的历史，其每次突破性发展都是由欧美引发实施的，具体的

55、定义归纳如下。1949年定义：基于保护企业资产、检查会计数据的准确性和可靠性、提高运营效率、促进管理政策的贯彻和实施而在企业内部采取的各种方法和措施。1958年定义：内部控制分为内部会计控制和内部管理控制。前者是关于保护企业资产、检查会计数据的准确性和可靠性的控制；后者是关于提高运营效率、促进管理政策的贯彻和实施的控制。1973年的定义：内部管理控制制度包括但不限于组织机构的计划以及与管理部门进行批准决策有关的程序与记录。会计控制制度包括组织机构设计以及与财产保护和财务会计记录可信性直接相关的各种措施。1988年的定义：企业内部控制结构包括为合理保证企业特定目标而建立的各种政策和程序。内部控制

56、结构3要素为：控制环境、会计系统、控制程序。1992年的定义：为实现经营效率和效果、财务报告可信性以及相关法令的遵循等目标而提供合理保证的过程。内部控制的实施者为企业董事会、经理层及其他员工。从各阶段内部控制的定义可以看出内部控制发展、演进和完善的过程，对我国内部控制概念的界定具有很好的借鉴作用。（二）我国对内部控制概念的界定对比国外发展，我国的内控规范发展独具特色：内控规范建设是由政府各部门以“准法规”形式发布实施的，权威性强，执行快速有力；我国真正意义上的内控规范是从其核心的内部会计控制即会计监管上入手，而不是由内控框架起步的。2008年6月28日五部委颁布的企业内部控制基本规范，将内部控

57、制定义为：是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。在理解此概念中，需要特别注意以下几点。（1）内部控制的概念不再拘泥于传统意义上的概念，而是结合我国的基本实情，形式上借鉴COSO内部控制整体框架的五要素框架，同时在内容上体现企业风险管理框架的先进理念，构建了以内部环境为重要基础、以风险评估为重要环节、以控制活动为重要手段、以信息与沟通为重要条件、以内部监督为重要保证的五要素框架。（2）内部控制的实施者结构为“董事会、监事会、经理层和全体员

58、工”，体现全员特征。内部控制是一个受“人”影响的过程，它是由组织内部的每一层级人员共同执行，需要全体员工的共同参与。它要求企业内部的每个员工均明确自己的责任和权力，以便更好地履行其职责，提高内部控制的执行力度。（3）内部控制是一个“过程”而非结果，不是单一制度、机械的规定，而是一个发现问题、解决问题，并且贯彻于企业管理始终的动态过程。该定义没有用“合理保证”这个词，并非说明内部控制是目标的完全保证，“过程”已体现了合理保证的核心思想，控制目标一定能实现，只是需要一个过程。而“合理保证”的内涵在内部控制五大要素之中，特别是在控制活动中得到体现。内部控制的相关比较（一）目标的比较内部控制是一个管理

59、系统而非技术系统，是一个防守系统而不是进攻系统，因此，内部控制要实现企业的价值最大化目标，无法依靠利益的增加而只能通过减少支出。内部控制的目标，通常指内部控制所要达到的预期效果和所要完成的控制任务。从理论上说，内部控制的目标主要取决于内部控制本身所具有的功能和人们在设计、执行内部控制时的主观需要。内部控制的目标限于内部控制功能和人们的主观需求之间，不可能高于其本身的客观功能，当然，也不能低于主观需求。1、国内外相关报告的内部控制目标比较内部控制的目标并非单一的，是由几个目标组成的目标结构或体系，并且，各目标之间存在着相互联系。目前内部控制学关于目标的阐述有“三目标论”“四目标论”“五目标论”，

60、这些目标深入具有不同的层次，但有一个共同的目标指向，即降低各种风险带来的损失。对内部控制整体框架、企业风险管理框架与我国企业内部控制基本规范中所规定的内部控制目标进行的比较。标准或规范对内部控制目标的规定有所差异，主要是因为第一，确定控制目标的设定基础。有的以内部会计控制为基础设定（如1949年的定义），有的以内部控制为基础来设定，有的以风险管理为基础设定；第二，颁布这些标准或规范的机构不同。有的从企业层面颁布，有的从行业层面颁布，有的从监管层面颁布。反观我国基本规范，相较于企业风险管理框架，多了一个资产安全目标，资产安全是企业展开各种经济活动的物质前提，但是从目标的排列次序上可以看出，我国的