新能源车智能电动化设备公司内部控制手册

1、泓域/新能源车智能电动化设备公司内部控制手册新能源车智能电动化设备公司内部控制手册目录 TOC o 1-3 h z u HYPERLINK l _Toc114609835 一、 产业环境分析 PAGEREF _Toc114609835 h 3 HYPERLINK l _Toc114609836 二、 新能源车智能电动化将重塑产业链竞争格局 PAGEREF _Toc114609836 h 5 HYPERLINK l _Toc114609837 三、 必要性分析 PAGEREF _Toc114609837 h 10 HYPERLINK l _Toc114609838 四、 项目简介 PAGEREF

2、 _Toc114609838 h 10 HYPERLINK l _Toc114609839 五、 公司简介 PAGEREF _Toc114609839 h 15 HYPERLINK l _Toc114609840 六、 内部控制 PAGEREF _Toc114609840 h 17 HYPERLINK l _Toc114609841 七、 企业风险管理 PAGEREF _Toc114609841 h 20 HYPERLINK l _Toc114609842 八、 企业内部控制规范体系的结构 PAGEREF _Toc114609842 h 29 HYPERLINK l _Toc114609843

3、 九、 内部控制的相关比较 PAGEREF _Toc114609843 h 31 HYPERLINK l _Toc114609844 十、 风险应对策略的选择 PAGEREF _Toc114609844 h 34 HYPERLINK l _Toc114609845 十一、 风险应对策略 PAGEREF _Toc114609845 h 36 HYPERLINK l _Toc114609846 十二、 风险的分类和评估 PAGEREF _Toc114609846 h 45 HYPERLINK l _Toc114609847 十三、 风险的概念及其分类 PAGEREF _Toc114609847 h

4、 47 HYPERLINK l _Toc114609848 十四、 风险图谱 PAGEREF _Toc114609848 h 50 HYPERLINK l _Toc114609849 十五、 风险分析的定义和目的 PAGEREF _Toc114609849 h 51 HYPERLINK l _Toc114609850 十六、 激励机制 PAGEREF _Toc114609850 h 52 HYPERLINK l _Toc114609851 十七、 监督机制 PAGEREF _Toc114609851 h 58 HYPERLINK l _Toc114609852 十八、 证券市场与控制权配置 P

5、AGEREF _Toc114609852 h 62 HYPERLINK l _Toc114609853 十九、 经理人市场 PAGEREF _Toc114609853 h 72 HYPERLINK l _Toc114609854 二十、 SWOT分析 PAGEREF _Toc114609854 h 77 HYPERLINK l _Toc114609855 二十一、 项目风险分析 PAGEREF _Toc114609855 h 86 HYPERLINK l _Toc114609856 二十二、 项目风险对策 PAGEREF _Toc114609856 h 88 HYPERLINK l _Toc1

6、14609857 二十三、 人力资源配置 PAGEREF _Toc114609857 h 90 HYPERLINK l _Toc114609858 劳动定员一览表 PAGEREF _Toc114609858 h 90产业环境分析“十三五”时期，沈阳经济社会发展的总目标是加快建设国家中心城市，总任务是实现老工业基地全面振兴。到2020年，保持经济年均增速不低于全国平均水平，保持居民收入增长与经济增长同步，保持全社会改革振兴发展活力不断增强，保持全市人民安全感幸福感不断提升，确保如期全面建成小康社会。具体目标是：1.经济保持中高速增长。在提高发展平衡性、包容性、可持续性的基础上，转方式、调结构取得

7、实质性进展，产业迈向中高端水平，经济质量和效益明显提升，消费对经济增长贡献明显加大，户籍人口城镇化率加快提高。到2020年，地区生产总值年均增长7%左右，实现比2010年翻一番；-般公共预算收入和固定资产投资年均增长7%以上，综合实力和竞争力显著增强。2.深化改革扎实推进。重点领域和关键环节改革取得决定性成果，形成系统完备、科学规范、运行有效的制度体系，基本确立有利于经济持续、健康发展的体制机制，社会发展活力显著增强，新型工业化综合配套改革、区域一体化发展等若干领域走在全国前列。3.创新驱动发挥引领效应。完成全面创新改革试验任务，建设国家创新型城市，形成大众创业万众创新的新局面；创新能力明显增

8、强R&D经费投入占地区生产总值的比重达到2.7%以上，高新技术产业发展成为经济发展的重要支撑，科技创新成为经济发展的核心动力。4.城市服务功能逐步完善。加快建设东北区域金融中心，巩固、扩大商贸流通中心功能，到2020年，服务业增加值比重达到50%左右；智慧沈阳建设全面推进，城市基础设施逐步完善构筑以航空运输、高速铁路、城际铁路、高速公路为主的立体交通系统，基本形成服务于沈阳经济区发展、辐射东北地区的现代服务业发展框架和现代化国家综合交通枢纽。5.生态宜居环境不断优化。生态环境质量总体改善，生产方式和生活方式绿色、低碳水平上升。能源资源开发利用效率大幅提高，能源和水资源消耗、建设用地、碳排放总量

9、得到有效控制，主要污染物排放总量大幅减少，雾霾治理取得积极成效，城市空气质量明显提升，构建资源节约型和环境友好型社会，全力打造天更蓝、水更清、山更绿，适宜人居的优美环境。6.人民生活更加富裕和谐。人民生活水平和质量普遍提高，就业、教育、文化、社保、医疗、住房等基本公共服务体系更加健全，均等化水平稳步提高。到2020年，城乡居民人均可支配收入年均增长分别达到7.5%和8%以上，比2010年翻一番，实现贫困人口全面脱贫，保持和谐稳定的良好局面。新能源车智能电动化将重塑产业链竞争格局在传统燃油车时代，零部件行业竞争格局相对稳定。汽车工业经过多年发展，动力系统、底盘系统等关键领域技术成熟度高、改进空间

10、较小，导致整车行业新产品、新技术迭代缓慢；另一方面，传统燃油车更看重动力、操控、油耗等指标，智能化程度并非购车的首要考虑因素，导致智能化配置渗透率不高。成熟稳定的造车工艺以及稀少的智能化配置使得整车厂商与零部件企业之间形成固化的配套合作关系，后来者难以与掌握成熟技术、长期为整车厂配套的零部件企业抗衡。现阶段零部件行业的竞争格局正在面临重塑，预计部分零部件企业将在产业链重塑中迎来发展机遇。特斯拉、宁德时代等领先新能源企业引领汽车技术革新，一体化压铸、麒麟电池、800V高压充电平台等新技术层出不穷，布局相关创新技术的零部件企业有望取得先机；智能化、电动化大趋势下，HUD、域控制器、空气悬架、线控制

11、动等智能座舱、智能驾驶相关配置渗透率持续提升，布局智能化配置的汽车电子公司也有望在智能电动汽车浪潮中受益；此外，部分综合实力较强的零部件企业通过品类拓展、产品升级等方式增强自身竞争力，为提升客户粘性、促进单车配套价值提升奠定基础。随着新势力以及华为、小米等跨界企业加入，整车行业竞争愈发激烈，领先车企有望凭借产品力优势抢占更多市场份额，背靠领先车企的零部件企业也将获得更多配套机会，从而在行业竞争中占据优势地位。在新势力车企的带动下，整车厂对零部件企业的快速响应能力提出了更高的要求，传统合资或外资零部件企业由于配套客户众多，响应效率难以满足需求，在此背景下，自主零部件企业凭借本土化及快速响应优势，

12、在座椅、音响系统等业务中有望切入更多整车厂配套体系，逐步实现国产替代。此外，新势力车企注重产品迭代及车型开发速度，传统的汽车产业链体系存在链条长、配套公司分散等特点，无法满足新势力车企的迭代速度需求；而部分产品布局完善、综合能力出众的零部件企业能够以Tier0.5级合作模式与整车厂商展开合作，为整车厂商配套系统集成产品，在实现单车配套价值提升的同时，在产业链中占据更核心的地位。自主及新势力车企新能源车的热销推动国内整车竞争格局变革，整车厂商对智能化程度的重视程度显著提升，推动智能座舱、智能驾驶等汽车智能化领域迭代升级，中控大屏、液晶仪表、ADAS等汽车智能化配置渗透率持续向上，汽车智能化相关零

13、部件企业有望持续受益；另一方面，随着汽车智能化普及率提升，预计HUD、多模态交互、行泊一体、座舱/智驾域控制器等有望成为汽车智能化升级的新主要赛道，布局相关领域的零部件企业或将在下一轮竞争中占得先机。2022年上半年，国内乘用车中控大屏、全液晶仪表、车联网前装渗透率分别达52.6%、41.9%、64.8%，各项配置渗透率较2021年均提升超过10个百分点。随着智能座舱配置迭代升级持续加速，预计多层次交互体验将成为智能座舱的新赛道，HUD、多模态交互等新兴技术和功能有望取代屏幕升级、联网功能、语音交互成为整车座舱的主要卖点。2022年上半年国内乘用车HUD前装搭载量57.88万辆，同比增长24.

14、2%，渗透率为6.5%；DMS（驾驶员疲劳预警）前装搭载量42.56万辆，同比增长108.6%；手势交互前装搭载量11.73万辆，同比增长268.9%。现阶段HUD、多模态交互等领域仍处于蓝海阶段，具备相关产品布局的公司有望率先抢占市场，取得更多订单。智能驾驶领域，2019年至今国内ADAS渗透率持续快速爬升，2022年上半年ADAS前装渗透率达46.8%，较2021年提升7.2个百分点；2022年上半年L2级ADAS前装渗透率达26.6%，较2021年提升7.2个百分点，L2级ADAS在前装辅助驾驶系统中的占比已超过50%。随着L2及以下级ADAS行业步入成熟，预计行泊一体方案有望成为智能驾

15、驶领域新主要赛道：现阶段智能泊车功能普及率仍然较低，2022年上半年同时搭载行车ADAS及泊车功能的上险量达214.8万辆，渗透率为13.1%，且大多采取传统的分布式ECU架构。与分布式方案相比，行泊一体方案将行车与泊车系统集成，以一套硬件实现两种功能，具备体积减小、功耗降低、成本压缩等优点，有助于实现全场景智能驾驶方案对中低端车型的覆盖。目前行泊一体方案已在小鹏P7、理想L9、智己L7等车型实现量产，德赛西威、东软集团、保隆科技、福瑞泰克等国内企业均已在行泊一体领域展开布局，预计行泊一体方案将成为高阶自动驾驶系统的低成本替代方案，国内厂商有望凭借行泊一体方案实现在智能驾驶领域的“弯道超车”。

16、座舱智能化部件的搭载率提升以及一芯多屏、多模态交互等功能升级使得座舱系统的计算能力和响应速度要求大幅提升，行泊一体方案以及高级别自动驾驶亦需要高算力智能驾驶域控制器提供支持，在汽车智能化升级趋势带动下智能座舱及智能驾驶域控制器渗透率逐年提升，2022年上半年智能座舱域控制器装车量达64.4万辆，渗透率7.2%，较2021年提升2.8个百分点；2022年上半年智能驾驶域控制器装车量达37.1万辆，渗透率4.2%，较2021年提升1.6个百分点。下半年蔚小理、阿维塔等新势力多款旗舰车型上市，英伟达Orin、地平线征程5等新一代自动驾驶芯片将进入量产阶段，预计智能座舱及智能驾驶域控制器渗透率有望进一

17、步提升。传统燃油车时代整零配套关系相对稳定，本土零部件厂商难以与合资或外资零部件供应商抗衡；现阶段整车竞争格局的变化将引领零部件体系重塑，新势力及自主品牌将释放新市场空间。以汽车座椅为例，汽车座椅存在技术和客户壁垒，行业集中度高。汽车座椅是重要的安全件之一，为人体起到支承、定位和保护等功能，其设计的优劣直接影响到乘坐的安全性和舒适性，因此整车厂商对汽车座椅的技术、性能和质量提出了较高的要求，设计与制造难度较大；另一方面，座椅是体积大、单车价值量高的重要部件，整车厂商通常会对座椅总成供应商的质量标准、管理体系、技术水平和生产能力等方面进行严格、长期的审核认证，并提出就近设厂需求。因此，整车厂商通

18、常会与满足要求的现有座椅供应商形成长期稳定的合作关系，对新进入者形成较高的进入壁垒。安道拓、李尔、丰田纺织等全球座椅巨头较早地进入中国市场，在国内设立合资和外资企业，迅速占据国内座椅总成市场；本土座椅企业在技术水平、创新能力以及品牌影响力等方面与以上座椅巨头存在差距，难以进入传统整车企业配套体系。2020年国内汽车座椅总成被延锋国际座椅、李尔、安道拓、丰田纺织、TSTECH等少数几家企业主导，五大巨头合计占据国内座椅总成市场70%的份额。随着智能电动汽车时代来临，本土座椅总成供应商迎来国产替代机遇。新势力车企对开发速度、响应速度及成本控制要求高，相较于配套客户多、体系复杂的外资企业，本土企业更

19、能满足新势力车企的要求；此外，部分本土座椅企业通过并购等方式吸纳外资企业的座椅技术及人才，提升自身研发和技术创新能力，缩小与座椅巨头的产品竞争力差距。必要性分析1、提升公司核心竞争力项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。项目简介（一）项目单位项目单位：xx集团有限公司（二）项目建设地点本期项目选址位于xxx（待定），占地面积约63.00亩。项目拟定建设区域地理位置优越，交通便

20、利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设。（三）建设规模该项目总占地面积42000.00（折合约63.00亩），预计场区规划总建筑面积71261.53。其中：主体工程42873.60，仓储工程13088.63，行政办公及生活服务设施9413.92，公共工程5885.38。（四）项目建设进度结合该项目建设的实际工作情况，xx集团有限公司将项目工程的建设周期确定为12个月，其工作内容包括：项目前期准备、工程勘察与设计、土建工程施工、设备采购、设备安装调试、试车投产等。（五）项目提出的理由1、符合我国相关产业政策和发展规划近年来，我国为推进产业结构转型升级，先后出台了多项发

21、展规划或产业政策支持行业发展。政策的出台鼓励行业开展新材料、新工艺、新产品的研发，促进行业加快结构调整和转型升级，有利于本行业健康快速发展。2、项目产品市场前景广阔广阔的终端消费市场及逐步升级的消费需求都将促进行业持续增长。3、公司具备成熟的生产技术及管理经验公司经过多年的技术改造和工艺研发，公司已经建立了丰富完整的产品生产线，配备了行业先进的染整设备，形成了门类齐全、品种丰富的工艺，可为客户提供一体化染整综合服务。公司通过自主培养和外部引进等方式，建立了一支团结进取的核心管理团队，形成了稳定高效的核心管理架构。公司管理团队对行业的品牌建设、营销网络管理、人才管理等均有深入的理解，能够及时根据

22、客户需求和市场变化对公司战略和业务进行调整，为公司稳健、快速发展提供了有力保障。4、建设条件良好本项目主要基于公司现有研发条件与基础，根据公司发展战略的要求，通过对研发测试环境的提升改造，形成集科研、开发、检测试验、新产品测试于一体的研发中心，项目各项建设条件已落实，工程技术方案切实可行，本项目的实施有利于全面提高公司的技术研发能力，具备实施的可行性。与传统燃油车驱动系统不同，新能源汽车市场起步较晚，供应商格局尚未稳定，因此电驱及电控系统市场机会较多，涌现了大量的参与者。国内电驱及电控系统供应商主要分为三类：（1）车企自供。比亚迪、长城、上汽等国内自主车企顺应新能源汽车发展趋势，积极布局电驱及

23、电控技术和产能，自主车企旗下的电驱及电控系统供应商包括弗迪动力（比亚迪）、上海变速器（上汽集团）、华域电动（上汽集团）、蜂巢电驱动（长城汽车）、威睿电动（吉利汽车）等，蔚来、小鹏、零跑等新势力也已形成多合一电驱动系统的自研自产能力。（2）外资及合资供应商。外资企业凭借雄厚的技术积累以及工艺积淀进入新能源三电领域，在国内市场的代表外资及合资企业包括日本电产、联合电子、博格华纳等。（3）自主供应商。除车企旗下供应商外，汇川技术、上海电驱动、中车时代电气、英搏尔、精进电动、巨一动力等众多自主品牌企业逐步进入国内自主车企电驱及电控系统配套体系，华为等新势力也在加速进入电驱及电控市场。（六）建设投资估算

24、1、项目总投资构成分析本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资25715.98万元，其中：建设投资20177.77万元，占项目总投资的78.46%；建设期利息285.88万元，占项目总投资的1.11%；流动资金5252.33万元，占项目总投资的20.42%。2、建设投资构成本期项目建设投资20177.77万元，包括工程费用、工程建设其他费用和预备费，其中：工程费用17394.58万元，工程建设其他费用2339.35万元，预备费443.84万元。（七）项目主要技术经济指标1、财务效益分析根据谨慎财务测算，项目达产后每年营业收入52000.00万元，综合总成本

25、费用42771.34万元，纳税总额4454.45万元，净利润6744.19万元，财务内部收益率20.01%，财务净现值5094.96万元，全部投资回收期5.72年。2、主要数据及技术指标表主要经济指标一览表序号项目单位指标备注1占地面积42000.00约63.00亩1.1总建筑面积71261.53容积率1.701.2基底面积24360.00建筑系数58.00%1.3投资强度万元/亩302.902总投资万元25715.982.1建设投资万元20177.772.1.1工程费用万元17394.582.1.2工程建设其他费用万元2339.352.1.3预备费万元443.842.2建设期利息万元285.

26、882.3流动资金万元5252.333资金筹措万元25715.983.1自筹资金万元14047.243.2银行贷款万元11668.744营业收入万元52000.00正常运营年份5总成本费用万元42771.346利润总额万元8992.267净利润万元6744.198所得税万元2248.079增值税万元1969.9810税金及附加万元236.4011纳税总额万元4454.4512工业增加值万元15244.5113盈亏平衡点万元20920.27产值14回收期年5.72含建设期12个月15财务内部收益率20.01%所得税后16财务净现值万元5094.96所得税后公司简介（一）公司基本信息1、公司名称：

27、xx集团有限公司2、法定代表人：叶xx3、注册资本：1310万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx市场监督管理局6、成立日期：2015-9-67、营业期限：2015-9-6至无固定期限8、注册地址：xx市xx区xx（二）公司简介公司按照“布局合理、产业协同、资源节约、生态环保”的原则，加强规划引导，推动智慧集群建设，带动形成一批产业集聚度高、创新能力强、信息化基础好、引导带动作用大的重点产业集群。加强产业集群对外合作交流，发挥产业集群在对外产能合作中的载体作用。通过建立企业跨区域交流合作机制，承担社会责任，营造和谐发展环境。当前，国内外经济发展形势依然错综复杂

28、。从国际看，世界经济深度调整、复苏乏力，外部环境的不稳定不确定因素增加，中小企业外贸形势依然严峻，出口增长放缓。从国内看，发展阶段的转变使经济发展进入新常态，经济增速从高速增长转向中高速增长，经济增长方式从规模速度型粗放增长转向质量效率型集约增长，经济增长动力从物质要素投入为主转向创新驱动为主。新常态对经济发展带来新挑战，企业遇到的困难和问题尤为突出。面对国际国内经济发展新环境，公司依然面临着较大的经营压力，资本、土地等要素成本持续维持高位。公司发展面临挑战的同时，也面临着重大机遇。随着改革的深化，新型工业化、城镇化、信息化、农业现代化的推进，以及“大众创业、万众创新”、中国制造2025、“互

29、联网+”、“一带一路”等重大战略举措的加速实施，企业发展基本面向好的势头更加巩固。公司将把握国内外发展形势，利用好国际国内两个市场、两种资源，抓住发展机遇，转变发展方式，提高发展质量，依靠创业创新开辟发展新路径，赢得发展主动权，实现发展新突破。内部控制20世纪初期建立起来的内部牵制制度虽然对企业管理起到很大的作用，但随着经济的不断发展、企业规模的扩大以及对企业管理要求的逐步提高，它的不完善之处也逐渐暴露出来。尤其是20世纪30年代全球性经济危机暴露出的会计失真、经济秩序混乱等问题，引起各国政府和企业的高度重视和深刻反思。（一）国外对内控概念的界定明确的内控概念的提出约有70年的历史，其每次突破

30、性发展都是由欧美引发实施的，具体的定义归纳如下。1949年定义：基于保护企业资产、检查会计数据的准确性和可靠性、提高运营效率、促进管理政策的贯彻和实施而在企业内部采取的各种方法和措施。1958年定义：内部控制分为内部会计控制和内部管理控制。前者是关于保护企业资产、检查会计数据的准确性和可靠性的控制；后者是关于提高运营效率、促进管理政策的贯彻和实施的控制。1973年的定义：内部管理控制制度包括但不限于组织机构的计划以及与管理部门进行批准决策有关的程序与记录。会计控制制度包括组织机构设计以及与财产保护和财务会计记录可信性直接相关的各种措施。1988年的定义：企业内部控制结构包括为合理保证企业特定目

31、标而建立的各种政策和程序。内部控制结构3要素为：控制环境、会计系统、控制程序。1992年的定义：为实现经营效率和效果、财务报告可信性以及相关法令的遵循等目标而提供合理保证的过程。内部控制的实施者为企业董事会、经理层及其他员工。从各阶段内部控制的定义可以看出内部控制发展、演进和完善的过程，对我国内部控制概念的界定具有很好的借鉴作用。（二）我国对内部控制概念的界定对比国外发展，我国的内控规范发展独具特色：内控规范建设是由政府各部门以“准法规”形式发布实施的，权威性强，执行快速有力；我国真正意义上的内控规范是从其核心的内部会计控制即会计监管上入手，而不是由内控框架起步的。2008年6月28日五部委颁

32、布的企业内部控制基本规范，将内部控制定义为：是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。在理解此概念中，需要特别注意以下几点。（1）内部控制的概念不再拘泥于传统意义上的概念，而是结合我国的基本实情，形式上借鉴COSO内部控制整体框架的五要素框架，同时在内容上体现企业风险管理框架的先进理念，构建了以内部环境为重要基础、以风险评估为重要环节、以控制活动为重要手段、以信息与沟通为重要条件、以内部监督为重要保证的五要素框架。（2）内部控制的实施者结构

33、为“董事会、监事会、经理层和全体员工”，体现全员特征。内部控制是一个受“人”影响的过程，它是由组织内部的每一层级人员共同执行，需要全体员工的共同参与。它要求企业内部的每个员工均明确自己的责任和权力，以便更好地履行其职责，提高内部控制的执行力度。（3）内部控制是一个“过程”而非结果，不是单一制度、机械的规定，而是一个发现问题、解决问题，并且贯彻于企业管理始终的动态过程。该定义没有用“合理保证”这个词，并非说明内部控制是目标的完全保证，“过程”已体现了合理保证的核心思想，控制目标一定能实现，只是需要一个过程。而“合理保证”的内涵在内部控制五大要素之中，特别是在控制活动中得到体现。企业风险管理（一）

34、企业风险管理（2004）架构1、基本框架2004年，COSO为企业风险管理确立了一个可普遍接受的定义，该定义融入众多观点并达成共识，为各组织识别风险和加强对风险的管理提供了坚实的理论基础，即企业风险管理是一个受企业董事会、管理层和其他人士影响的过程，运用于制订战略之中，并且贯穿整个企业，用以识别可能影响该企业的潜在事项，并且将风险控制在风险偏好的范围之内，为达到实体目标提供合理的保证。企业风险管理（2004）框架的主要贡献就在于，其重新界定了风险管理，即由目标、要素和组织三个维度组成的有机整体。第一维度为企业的目标，即战略目标、经营目标、报告目标和合规目标。在主体既定的使命或愿景范围内，管理当

35、局制订战略目标、选择战略，并在企业内自上而下设定相应的目标。企业风险管理框架力求实现主体的战略目标、经营目标、报告目标和合规目标。战略目标与高层目标相关，和企业使命相一致，企业所有的经营管理活动必须长期有效地支持该使命。经营目标与企业运营的效果和效率相关，包括业绩和利润目标，运营变化以管理当局对结构和业绩的选择为基础，旨在使企业能够高效地使用资源。报告目标与组织报告可靠性相关，包括对内报告和对外报告，涉及财务和非财务信息。合规目标层次较低，也是最基础的目标，与组织遵循相关法律法规有关。第二维度为构成要素，即内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通和监控。第三维度组

36、织是企业的层级，包括主体层次、分部、业务单元及子公司。三个维度的关系是，全面风险管理的八个要素都是为企业的四个目标服务的；企业各个层级都要坚持同样的四个目标；每个层次都必须从以上八个方面进行风险管理。2、构成要素第二维度企业风险管理包含八个相互关联的要素。它们来源于管理当局经营企业的方式，并与管理过程整合在一起。这些构成要素的含义如下。内部环境内部环境包含组织的基调，它为主体内的人员如何认识和对待风险设定了基础，包括风险管理理念和风险容量、诚信和道德价值观，以及他们所处的经营环境。目标设定必须先有目标，管理当局才能识别影响目标实现的潜在事项。企业风险管理确保管理当局采取适当的程序去设定目标，确

37、保所选定的目标支持和切合该主体的使命，并且与它的风险容量相符。事项识别必须识别影响主体目标实现的内部和外部事项，区分风险和机会。机会被反馈到管理当局的战略或目标制订过程中。风险评估一通过考虑风险的可能性和影响来对其加以分析，并以此作为决定如何进行管理的依据。风险评估应立足于固有风险和剩余风险。风险应对管理当局选择风险应对回避、承受、降低或者分担风险采取一系列行动以便把风险控制在主体的风险容忍度和风险容量以内。控制活动一制订和执行政策与程序以帮助确保风险应对得以有效实施。信息与沟通一一相关的信息以确保员工履行其职责的方式和时机，能被识别、获取和沟通。有效沟通的含义比较广泛，包括信息在主体中的向下

38、、平行和向上流动。监控对企业风险管理进行全面监控，必要时加以修正。监控可以通过持续的管理活动、个别评价或者两者结合来完成。企业风险管理并不是一个严格的顺次过程，一个构成要素并不是仅仅影响接下来的那个构成要素。它是一个多方向的、反复的过程，在这个过程中几乎每一个构成要素都会影响其他构成要素。3、企业风险管理（2004）框架面临的问题企业风险管理（2004）框架在对企业风险管理进行定义时所强调的最重要也是最独具一格的一点是“贯穿整个企业，应用于战略制定中”。而这一点在实践中却被误读，甚至被无视。COSO最初在编制ERM框架时采用了类似于内部控制框架所使用的立方体。虽然COSO对立方体右侧的内容进行

39、了修改，删除了有关活动和流程，改为侧重于范围更广的实体和运营单位及分支机构，但许多企业依然试图在过于细微的层面实施该框架，例如运用于流程层面而非战略制定。许多组织机构将企业风险管理作为一种保证活动来实施，而不是将其视为一种更佳的企业管理方式，从而失去了治理效果。2008年金融危机以及2011年的日本海啸所引发的经济大萧条，“黑天鹅”“大变脸”事件频频爆发，ERM有关问题和价值的主张便开始明朗起来，令许多企业进入危机应对模式，企业风险管理的实施也因此受到企业特别是C级高管的真正重视。6月24日，COSO委员会发布企业风险管理：风险与战略和绩效的协调，以向公众征求意见，截止日期为2016年9月30

40、日。（二）企业风险管理（2016）框架的内容相对于企业风险管理（2004）框架，新版企业风险管理（风险与战略和绩效的协调）（2016）使用了构成元素加原则的结构，包括5个构成元素，细分为23条原则，2013年COSO组织更新了企业内部控制框架的部分内容，在文章的整体结构上就是采用的这种结构新的结构加强了新框架的可读性、可用性和一致性。新版ERM框架的五要素和23个原则。新版框架对ERM的定义为：组织在创造、保存、实现价值的过程中赖以进行风险管理的，与战略制订和实施相结合的文化、能力和实践。可以看到，新版框架简化了ERM的定义以方便阅读和记忆。新定义方便的是所有读者的理解，而不只是风险管理从业者

41、。新定义包括文化和能力而不只是过程，更加强调风险与价值的相结合，突出价值创造而不只是防止损失，这样也避免了和内部控制定义的界限不清。新版框架中，ERM被视为战略制定的重要组成和识别机遇、创造和保留价值的必要部分。新版框架中ERM不再是主体的一个额外的或是单独的活动，而是融入主体的战略和运营当中的有机部分。新版框架注意到了自旧版框架发布以来，组织在实践ERM过程中遇到的一些问题，包括对风险管理工作的定位，风险管理工作的范围和目标等，新版框架定义了风险管理工作的高度，包括：战略和业务目标与使命、愿景和价值观不匹配的可能性；选定的战略所隐含的意义；执行战略过程中的风险。1、风险治理和文化风险治理和文

42、化构成了ERM所有其他部分的基础。风险治理定下主体的基本基调，加强ERM的重要性并确立ERM的监管责任的分配；文化则是主体的价值观、行为准则和对风险的理解。（1）实现董事会对风险的监督。董事会对主体的风险监督负有首要责任。（2）建立治理和运作模式。在明确的责任分配下，组织应该建立完整的运营模式和汇报体系。（3）定义期望的组织行为。董事会和管理层通过定义其期望的行为将组织核心价值和对风险的态度具体化。（4）展现对诚实和道德的承诺。组织制定基调，建立员工行为准则并对偏离准则的行为做出回应。（5）加强问责。组织确保各个层级的个体在风险管理方面的职责明确，并确保其自身在提供准则和指导方面的职责明确。（

43、6）吸引、发展并留住优秀的个体。致力于根据战略和业务目标构筑人力资本，管理层通过在不同层面建立人力资源管理体系来吸引、培训、指导人才，评价和留住人才。2、风险、战略和目标设定ERM通过制订战略和业务目标的过程与主体的战略计划融合在一起。通过对商业环境的理解，组织可以得到对内在和外在因素的看法以及它们对风险的影响。组织在战略制订中确定其风险偏好，而业务目标使得战略得以实践并形成主体日常的运营。（1）考虑风险和业务环境。组织考虑业务环境对风险图谱的潜在影响；组织要理解业务环境，考虑内部和外部的环境和不同的利益相关者。（2）定义风险偏好。组织在创造、保存和实现价值的过程中定义风险偏好。（3）评估可供

44、选择的战略。组织评估可替代的战略和对风险状况的影响。（4）建立业务目标的同时考虑风险。组织建立不同层次的业务目标以制定和支持战略的同时考虑风险。（5）定义可接受的绩效浮动区间。可接受的绩效浮动也可以理解为风险容忍度。3、执行中的风险组织识别并评估可能影响其实现战略和业务目标的风险，结合企业的风险偏好，对风险按照其严重程度排分优先次序，组织选择风险应对的方法并对绩效进行监控以做出调整。这样，企业对追求战略和业务目标时所面临的风险量建立起一个组合的观念。（1）识别执行中的风险。组织识别执行过程中影响业务目标实现的风险。（2）评估风险的严重程度。风险评估的重要工具是风险热力图，热力图从风险发生的可能

45、性和影响程度两方面对风险进行评级。风险评价要从固有风险、目标剩余风险和实际剩余风险三个层级进行。（3）区分风险的优先次序。组织结合风险偏好，选定对风险排分优先等级的标准，然后对所有识别的风险进行排分。（4）识别并选择风险响应。这些控制活动在内部控制一整合框架中已经介绍。（5）评估执行中的风险。组织需要对绩效进行监测，如果绩效的浮动区间超出了可以接受的范围，则可能需要重新考虑业务目标或战略；调整目标绩效，重新进行风险评估；重新进行风险优先级的排序；重新制定风险应对措施；重新确立风险偏好。（6）建立风险的组合观。管理层需要从组织整体角度考虑风险，将组织风险作为一个整体去和实现绩效目标所需要承受的风

46、险进行对比，而不是将其视为一个个单独的、分散的风险。4、风险信息、沟通和报告沟通是在主体中不断迭代地取得并分享信息的过程。管理层利用从内部和外部取得的有效信息来支持企业风险管理工作，组织利用信息系统来捕捉、处理和管理数据和信息。通过利用应用于所有组成部分的信息，组织就风险、文化和绩效做出报告。（1）使用相关信息。组织利用支持企业风险管理的信息，首先考虑有哪些可用的信息来源，然后衡量取得这些信息的成本，最终确定需要哪些信息来源。（2）利用信息系统。信息系统可以是正式的或者是非正式的。（3）沟通风险信息。沟通的对象既包括内部的员工，也包括董事会、股东及其他外部的利益相关者。沟通方法可以是电子信息、

47、外部/第三方材料、非正式/口头、公共活动、培训和研讨会、内部文件。（4）对风险、文化和绩效进行报告。组织在各个层级对风险、文化和绩效做出报告。5、监控风险管理效果通过监控风险管理（ERM）的效果，组织可以判断ERM的各组成部分的长期运作是否良好并获知有哪些实质性的变化。（1）对重大变化进行监控。组织识别和评估可能对战略和业务目标的达成造成实质性影响的内部和外部变化。造成这些实质性影响的变化可能来自内部的原因，如快速成长、新技术或者管理层及其他人事变动；可能来自外部环境，例如法规和经济环境的变化；还可能来自组织文化方面，例如并购和重组带来的文化冲击。（2）对ERM进行监控。组织应监控ERM的效果

48、并随时准备对其进行效率上和实用性上的改善，组织同样要明确未来理想中的ERM状态，做到持续改进。企业内部控制规范体系的结构2010年4月26日，财政部、证监会、审计署、银监会、保监会联合发布了企业内部控制配套指引。该配套指引包括18项企业内部控制应用指引企业内部控制评价指引和企业内部控制审计指引，连同此前发布的企业内部控制基本规范，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。我国内部控制规范体系分两个层面，一是基本规范，二是配套指引。（一）基本规范企业内部控制基本规范是内部控制建设与实施应该遵循的基本原则和总体要求，具有强制性，纳入实施范围的企业应当遵照执行。

49、（二）配套指引企业内部控制配套指引（包括应用指引、评价指引和审计指引）是对企业内部控制基本规范相关规定的进一步补充和说明具有指导性和示范性，企业可以结合所在行业要求和企业自身特点，参照配套指引的规定开展内部控制建设与实施工作。配套指引包括应用指引、评价指引和审计指引，三者之间既相互独立，又相互联系，形成一个有机整体。1、企业内部控制应用指引应用指引是对企业按照内部控制五大原则和内部控制五大要素建立健全本企业内部控制所提供的指引，在配套指引乃至整个内部控制规范体系中占据主体地位，主要包括控制环境类指引、控制活动类指引和控制手段类指引。2、企业内部控制评价指引评价指引是为企业管理层对本企业内部控制

50、有效性进行自我评价提供的指引，用于企业董事会或类似决策机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。3、企业内部控制审计指引审计指引是为注册会计师和会计师事务所执行内部控制审计业务的执业准则。内部控制的相关比较（一）目标的比较内部控制是一个管理系统而非技术系统，是一个防守系统而不是进攻系统，因此，内部控制要实现企业的价值最大化目标，无法依靠利益的增加而只能通过减少支出。内部控制的目标，通常指内部控制所要达到的预期效果和所要完成的控制任务。从理论上说，内部控制的目标主要取决于内部控制本身所具有的功能和人们在设计、执行内部控制时的主观需要。内部控制的目标限于内部控制功能和人们

51、的主观需求之间，不可能高于其本身的客观功能，当然，也不能低于主观需求。1、国内外相关报告的内部控制目标比较内部控制的目标并非单一的，是由几个目标组成的目标结构或体系，并且，各目标之间存在着相互联系。目前内部控制学关于目标的阐述有“三目标论”“四目标论”“五目标论”，这些目标深入具有不同的层次，但有一个共同的目标指向，即降低各种风险带来的损失。对内部控制整体框架、企业风险管理框架与我国企业内部控制基本规范中所规定的内部控制目标进行的比较。标准或规范对内部控制目标的规定有所差异，主要是因为第一，确定控制目标的设定基础。有的以内部会计控制为基础设定（如1949年的定义），有的以内部控制为基础来设定，

52、有的以风险管理为基础设定；第二，颁布这些标准或规范的机构不同。有的从企业层面颁布，有的从行业层面颁布，有的从监管层面颁布。反观我国基本规范，相较于企业风险管理框架，多了一个资产安全目标，资产安全是企业展开各种经济活动的物质前提，但是从目标的排列次序上可以看出，我国的基本规范中规定的次序恰恰与企业风险管理报告要求的相反，这是结合我国基本实情的具体规定。一般认为，首先，企业应当在合规合法的前提下开展活动，违背了这项原则，其他目标再好也是纸上谈兵。其次，保证合规合法目标实现的基础之上，资产作为企业经济活动的物质前提，应当保证实现资产安全的目标。再次，企业应当保证财务报告及相关信息的真实完整，以便于利

53、益相关者做出决策。与此同时，企业应当回归到日常经营管理活动当中来，提高企业的经营效率和效果，提高经营业绩是企业的大势所趋。最后，在上述四个目标实现的基础上，提出了企业的发展战略。2、我国内部控制目标演进过程我国的相关法规制度对内部控制目标的界定也是一个不断演进的过程，我国相关法规、制度对内部控制目标的界定，可以分为三个发展演进阶段。第一阶段，外部化阶段。强调内部会计控制，突出财务报告的真实完整，主要表现在独立审计具体准则第9号内部控制和审计风险（体现内部控制为审计服务）、财政部内部会计控制规范一基本规范等。第二阶段，内部化阶段。强调内部控制，在保证财务报告真实完整的前提下提高经营的效率和效果，

54、主要表现在中国注册会计师审计准则第1211号（体现风险导向的审计内涵）、上交所上市公司内部控制指引、深交所上市公司内部控制指引等。第三阶段，风险管理阶段。强调企业风险管理，主要表现在五部委企业内部控制基本规范。以上三个阶段说明我国内部控制目标的发展是在借鉴国外最佳实践的基础上，关于内部控制理念与实践的提升。（二）内部控制要素的比较纵观内部控制的历史演进可以发现，从最早的内部控制“一要素”阶段内部牵制阶段，“二要素”阶段一内部控制制度阶段，“三要素”阶段一内部控制结构阶段，到“五要素”阶段内部控制整合框架阶段，再到“八要素”阶段一风险管理整合框架阶段，内部控制的发展历史实际上也是内部控制要素不断

55、充实和丰富的过程。内部控制基本要素反映了内部控制的内容，这些要素及其构成方式与整个控制过程整合在一起，决定着控制的内容与形式。企业风险管理框架在内部控制整体框架的基础上，将风险评估分解为目标制定、事项识别、风险评估和风险应对四个要素，纳入风险管理流程，突出了风险管理的重要性。而基本规范是五要素的体系结构，一方面继承内部控制整体框架的理论成果，另一方面适当体现企业风险管理框架的先进理念，结合我国国情的基础上将两者有效结合。风险应对策略的选择风险应对的4种策略是根据企业的风险偏好和风险承受度制定的，风险规避策略在采用其他任何风险应对措施都不能将风险降低到企业风险承受度以内的情况下适用；风险降低和风

56、险分担策略则是通过相关措施，使企业的剩余风险与企业的风险承受度相一致；风险承受则意味着风险在企业可承受范围之内。企业应该结合具体情况及时调整风险应对策略。企业可选择的风险应对策略有风险规避、风险降低、风险分担和风险承受，管理层可以选择一个或多个策略结合使用。企业内部控制基本规范第二十七条规定：企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。企业对超出整体风险承受能力或者具体业务层次上的达到不可接受风险水平的风险，应实行风险回避；在整体风险承受能力和具体业务层次上的可接受风险水平之内的风险，在权衡成本效益之后无意采取进一步控制措

57、施的，可实行风险承担；对在整体风险承受能力和具体业务层次上的可接受风险水平之内的风险，在权衡成本效益之后如愿单独采取进一步的控制措施以降低风险、提高收益或者减轻损失的，可以实行风险降低；对在整体风险承受能力和具体业务层次上的可接受风险水平之内的风险，在权衡成本效益之后愿意借助他人力量，采取进一步的控制措施以降低风险，提高收益或者减轻损失的可以实行风险分担。风险应对策略与企业的具体业务或者事项相联系，不同的业务或事项可以采取不同的风险应对策略，同一业务或事项在不同的时期可以采取不同的风险应对策略，同一业务或事项在同一时期也可以综合运用风险降低和风险分担应对策略。风险应对策略风险应对的策略有风险规

58、避、风险降低、风险分担和风险承受4类。（一）风险规避风险规避是指企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。风险规避是各种风险管理技术中最简单、最为消极的一种。例如，一个经销家庭日用品的企业在其经销的产品有导致小儿麻痹症的情况出现时，决定终止这种经销活动，以免引致产品责任索赔案。企业通过中断风险源，将避免可能产生的潜在损失或不确定性，但企业同时失去了从风险源中获得收益的可能性。企业在采用规避方法来处理风险时必须考虑以下几个方面的因素。第一，风险要想真正避免也许不可能。对企业而言，有些基本风险如世界性的经济危机、能源危机等难以避免。第二，风险得以避免

59、在经济上也许不适当。对某些风险即使可以避免，但就经济效益而言也许不合适。在成本和效益的比较分析下，如果企业避免风险所花费的成本高于避免风险所产生的经济效益时，仍然采取避免风险的方法，经济上可谓不适当。第三，风险规避使企业失去了从中获益的可能性。第四，避免了某一风险可能产生另外新的风险，新风险产生的可能性和危害程度可能更甚于先前的风险。1、风险规避的适用范围当企业面临下列两种情况时最适合采用风险规避策略：某种特定风险导致的发生概率和产生损失程度相当大；应用其他风险处理技术的成本超过其产生的收益，采取风险规避法可以使企业所受损失为零。2、风险规避的方式（1）完全放弃，是指企业拒绝承担这种风险，根本

60、不从事可能产生某些特定风险的活动。（2）中途放弃，是指企业在项目进行的过程中终止承担某种风险。例如，公司研发一种新产品，在市场上试销后发现市场前景惨淡，于是中途停止这种产品的生产与上市，防止产生更大的新产品的开发风险。这种风险规避通常与环境的较大变化和风险因素的变动有关。由于发生了新的不利情况，经权衡后，认为得不偿失，故而放弃。（3）改变条件，是指改变生产活动的性质，改变生产流程或是工作方法等。其中，生产性质的改变属于根本的变化。简单的风险规避是一种最消极的风险处理办法，因为投资主体在放弃风险行为的同时，往往也放弃了潜在的目标收益。所以一般只有在以下情况才会采用这种方法：投资主体对风险极端厌恶