毒害物質(zhì)檢測試劑公司內(nèi)部控制方案（參考）

1、泓域/毒害物質(zhì)檢測試劑公司內(nèi)部控制方案毒害物質(zhì)檢測試劑公司內(nèi)部控制方案xxx有限公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc111301265 一、 不完全契約理論 PAGEREF _Toc111301265 h 4 HYPERLINK l _Toc111301266 二、 產(chǎn)權(quán)理論 PAGEREF _Toc111301266 h 6 HYPERLINK l _Toc111301267 三、 公司治理與內(nèi)部控制的聯(lián)系 PAGEREF _Toc111301267 h 8 HYPERLINK l _Toc111301268 四、 公司治理與內(nèi)部控制的融合 PAGERE

2、F _Toc111301268 h 11 HYPERLINK l _Toc111301269 五、 起步和探索階段 PAGEREF _Toc111301269 h 14 HYPERLINK l _Toc111301270 六、 學(xué)習(xí)與借鑒階段 PAGEREF _Toc111301270 h 16 HYPERLINK l _Toc111301271 七、 風(fēng)險(xiǎn)應(yīng)對策略的選擇 PAGEREF _Toc111301271 h 17 HYPERLINK l _Toc111301272 八、 風(fēng)險(xiǎn)應(yīng)對概述 PAGEREF _Toc111301272 h 19 HYPERLINK l _Toc111301

3、273 九、 風(fēng)險(xiǎn)的分類和評估 PAGEREF _Toc111301273 h 19 HYPERLINK l _Toc111301274 十、 風(fēng)險(xiǎn)的概念及其分類 PAGEREF _Toc111301274 h 22 HYPERLINK l _Toc111301275 十一、 內(nèi)部控制與企業(yè)風(fēng)險(xiǎn)管理的關(guān)系分析 PAGEREF _Toc111301275 h 24 HYPERLINK l _Toc111301276 十二、 企業(yè)風(fēng)險(xiǎn)管理 PAGEREF _Toc111301276 h 26 HYPERLINK l _Toc111301277 十三、 內(nèi)部控制的局限性 PAGEREF _Toc11

4、1301277 h 36 HYPERLINK l _Toc111301278 十四、 內(nèi)部控制的重要性 PAGEREF _Toc111301278 h 39 HYPERLINK l _Toc111301279 十五、 控制的層級制度 PAGEREF _Toc111301279 h 42 HYPERLINK l _Toc111301280 十六、 內(nèi)部環(huán)境如何發(fā)揮作用 PAGEREF _Toc111301280 h 44 HYPERLINK l _Toc111301281 十七、 SASNO.55：內(nèi)部環(huán)境的形成 PAGEREF _Toc111301281 h 45 HYPERLINK l _T

5、oc111301282 十八、 企業(yè)風(fēng)險(xiǎn)管理框架：內(nèi)部環(huán)境的成熟 PAGEREF _Toc111301282 h 46 HYPERLINK l _Toc111301283 十九、 項(xiàng)目概況 PAGEREF _Toc111301283 h 47 HYPERLINK l _Toc111301284 二十、 產(chǎn)業(yè)環(huán)境分析 PAGEREF _Toc111301284 h 50 HYPERLINK l _Toc111301285 二十一、 必要性分析 PAGEREF _Toc111301285 h 51 HYPERLINK l _Toc111301286 二十二、 發(fā)展規(guī)劃分析 PAGEREF _Toc

6、111301286 h 51 HYPERLINK l _Toc111301287 二十三、 人力資源配置分析 PAGEREF _Toc111301287 h 58 HYPERLINK l _Toc111301288 勞動定員一覽表 PAGEREF _Toc111301288 h 58 HYPERLINK l _Toc111301289 二十四、 SWOT分析 PAGEREF _Toc111301289 h 60不完全契約理論從代理問題存在的條件中可以發(fā)現(xiàn)，委托代理關(guān)系的存在并不一定就會產(chǎn)生代理問題，如果作為委托人的股東能夠掌握完全信息，并預(yù)測出將來所有可能發(fā)生的情況，可以通過制定一份完全的契約

7、，詳細(xì)地規(guī)定代理人的所有職責(zé)、權(quán)利與義務(wù)，并就將來可能發(fā)生的所有情況、可能產(chǎn)生的所有后果及解決措施在契約中做出相應(yīng)的規(guī)定，從而完全消除因?yàn)槲写黻P(guān)系的產(chǎn)生可能帶來的所有問題。例如，一份完全契約將包括：在什么樣的情況下經(jīng)理人員將被撤換；在什么樣的情況下公司將出售或購入資產(chǎn)；在什么樣的情況下公司應(yīng)該招收或解雇工人等。如果這樣一份完全契約存在的話，即使委托代理關(guān)系存在，也不會產(chǎn)生委托代理問題。如果契約完全，所有事情都在合同中預(yù)先規(guī)定了，那也就沒有“剩余”的事項(xiàng)需要決策了，公司治理的結(jié)構(gòu)和機(jī)制也就不重要了。因此，當(dāng)委托代理關(guān)系及不完備合同同時存在時，公司治理就將發(fā)揮作用。（一）自有交易以來，契約就是

8、不完全的契約不完全的事實(shí)比不完全契約理論久遠(yuǎn)得多。不完全契約理論的初創(chuàng)者是麥克里爾，他在1974年南加利福尼亞法學(xué)評論上發(fā)表的契約之幾個未來發(fā)展和1980年在新哈維出版社出版的新社會契約論：現(xiàn)代契約關(guān)系的一個調(diào)查等著作問世之后，不完全契約理論就在法學(xué)界和經(jīng)濟(jì)學(xué)界，特別是在企業(yè)理論家那里產(chǎn)生了廣泛而重要的影響?，F(xiàn)代企業(yè)理論認(rèn)為，企業(yè)是一系列契約（合同）的組合，是個人之間交易產(chǎn)權(quán)的一種方式。然而，說企業(yè)是“契約”，只是揭示了企業(yè)與市場的共性，并沒有給出企業(yè)的特性。張維迎提出，就契約本身而言，企業(yè)與市場的區(qū)別主要在于契約的完備性程度不同。一個完備的契約是指準(zhǔn)確地描述了與交易有關(guān)的所有未來可能出現(xiàn)的狀

9、態(tài)，以及在每種狀態(tài)下契約各方的權(quán)力和責(zé)任。相對而言，市場可以說是一種完備的契約，而企業(yè)則是一種不完備的契約。（二）當(dāng)契約不完全時，將剩余控制權(quán)配置給投資決策中相對重要的一方是有效率的由于不確定性的存在，對一項(xiàng)資產(chǎn)的所有者而言，關(guān)鍵的是對該資產(chǎn)剩余權(quán)力的擁有，即剩余控制權(quán)。據(jù)此，哈特將所有權(quán)定義為擁有剩余控制權(quán)或事后的控制決策權(quán)。格羅斯曼、哈特和莫爾等指出，剩余控制權(quán)直接來源于對物質(zhì)資產(chǎn)的所有權(quán)。因而，剩余控制權(quán)天然地歸非人力資本所有。在契約不完備的環(huán)境中，物質(zhì)資本的所有權(quán)是權(quán)力的基礎(chǔ)，而且對物質(zhì)資產(chǎn)所有權(quán)的擁有將導(dǎo)致對人力資本所有者的控制。因此，企業(yè)也就是由它所擁有或控制的非人力資本所規(guī)定的。

10、（三）企業(yè)的剩余控制權(quán)由誰行使是由要素使用權(quán)交易合約事先安排的企業(yè)契約不過是一種特別的市場契約，企業(yè)是要素使用權(quán)交易合約的履行過程，從而在總體上，要素使用權(quán)是剩余控制權(quán)交易合約的履行過程、履行載體與結(jié)果。不完全契約理論以有限理性和信息非對稱假設(shè)為前提，把企業(yè)的要素所有者劃分為人力資本所有者和非人力資本所有者，通過不確定性、資產(chǎn)專用性和機(jī)會主義行為等重要概念的引入，分析兩類要素所有者的產(chǎn)權(quán)特征并討論企業(yè)所有權(quán)的最優(yōu)安排。不完全契約理論認(rèn)為，由于人們的有限理性、信息的不完全性及交易事項(xiàng)的不確定性，明晰所有的特殊權(quán)力的成本過高，擬定完全契約是不可能的，不完全契約是必然和經(jīng)常存在的。產(chǎn)權(quán)理論根據(jù)交易費(fèi)

11、用經(jīng)濟(jì)學(xué)，如果兩個企業(yè)之間存在高度專用性投資那么通過一體化就可以減少機(jī)會主義行為的危害。但是，為什么一個獨(dú)立的企業(yè)主變成另一個企業(yè)的雇員之后，他的機(jī)會主義行為就會減少呢？或者說，一個獨(dú)立的企業(yè)主與一個雇員之間究竟有什么本質(zhì)的差別呢？此外，交易費(fèi)用經(jīng)濟(jì)學(xué)沒有具體考察一體化的產(chǎn)權(quán)結(jié)構(gòu)，如果兩個企業(yè)都具有專用性資產(chǎn)，那么一體化后誰又該擁有企業(yè)的所有權(quán)呢？產(chǎn)權(quán)理論認(rèn)為，交易費(fèi)用經(jīng)濟(jì)學(xué)出現(xiàn)上述缺陷的根本原因在于，它沒有給出一個關(guān)于一體化成本和收益的清晰解釋，從而難以解釋企業(yè)的規(guī)模問題。產(chǎn)權(quán)理論把對資產(chǎn)的剩余控制權(quán)定義為企業(yè)的所有權(quán)，強(qiáng)調(diào)了剩余控制權(quán)對兼并一方帶來的收益和對被兼并一方帶來的成本，建立了邏輯

12、嚴(yán)密的由產(chǎn)權(quán)結(jié)構(gòu)決定企業(yè)邊界的數(shù)學(xué)模型，從而提出了企業(yè)一體化的理論。產(chǎn)權(quán)理論的研究邏輯可概括為：存在專用性投資的企業(yè)之間的契約是不完全的，這會影響各方的事前關(guān)系，因此應(yīng)當(dāng)設(shè)計(jì)某種最佳產(chǎn)權(quán)結(jié)構(gòu)來保證最大化的聯(lián)合產(chǎn)出。最佳產(chǎn)權(quán)結(jié)構(gòu)通常要求將企業(yè)的剩余控制權(quán)或所有權(quán)安排給投資重要的一方，或者投資不可或缺的一方。格羅斯曼和哈特把所有的契約權(quán)利分為兩類：“具體權(quán)利”和“剩余權(quán)利”。所謂具體權(quán)利，就是契約中已經(jīng)明確規(guī)定了的對物質(zhì)資產(chǎn)的權(quán)利（對另一方來說就是責(zé)任），如利潤分成比例、交貨時間等。所謂剩余權(quán)利，就是初始契約中沒有規(guī)定的所有對物質(zhì)資產(chǎn)的權(quán)利，即“剩余控制權(quán)”。擁有剩余控制權(quán)的一方，可以按照任何不與

13、先前的契約、慣例或法律相違背的方式?jīng)Q定資產(chǎn)的所有用法。哈特明確將剩余控制權(quán)等同于所有權(quán)，因?yàn)橹挥匈Y產(chǎn)的所有者應(yīng)該擁有剩余控制權(quán)。在不完全契約下，剩余控制權(quán)或所有權(quán)的配置，必定會影響當(dāng)事人的事前專用性投資激勵，因此為了最小化對投資激勵的扭曲后果，應(yīng)當(dāng)讓某一方將剩余控制權(quán)購買過去。可見，產(chǎn)權(quán)理論運(yùn)用“剩余控制權(quán)”概念來重新定義所有權(quán)，主要考察在特定交易費(fèi)用導(dǎo)致契約不完全的情形下，如何確保當(dāng)事人的事前專用性投資激勵問題。由于現(xiàn)實(shí)世界的不確定性和契約第三方的不可證實(shí)性，締約雙方不可能簽訂窮盡所有可能情況的合約，一旦締約后未預(yù)料到的情況發(fā)生，雙方就需要重新談判，就可能出現(xiàn)合約一方侵占另一方專用性投資利益

14、的“敲竹杠”行為。當(dāng)專用性投資方在事前預(yù)期到事后可能被“敲竹杠”時，就勢必造成事前專用性投資激勵不足和效率損失。為此，在不完全契約條件下，事前對契約規(guī)定之外的剩余控制權(quán)的配置至關(guān)重要，這就要求實(shí)現(xiàn)剩余索取權(quán)與剩余控制權(quán)相匹配，即讓資產(chǎn)的所有者擁有剩余控制權(quán)，這樣，專用性投資激勵不足與“敲竹杠”問題才能得到有效解決。公司治理與內(nèi)部控制的聯(lián)系公司治理和內(nèi)部控制兩者之間存在著很多相同點(diǎn)和大部分的相互交叉與重疊區(qū)域，在企業(yè)的管理實(shí)踐中，兩者存在著一定的關(guān)聯(lián)性。具體在以下幾個方面。（一）具有同源性公司治理與內(nèi)部控制都與現(xiàn)代公司兩權(quán)分離所引發(fā)的代理問題密切相關(guān)。由于交易信息的不對稱性，以及契約的不完備性直

15、接導(dǎo)致了“委托代理問題”的出現(xiàn)，因而公司治理與內(nèi)部控制在一定程度上來說具有同源性。兩權(quán)分離之后，如果所有決策相關(guān)信息在委托代理雙方之間的分布是均衡的，那么不論經(jīng)營者與所有者的目標(biāo)函數(shù)一致與否，經(jīng)營者都不敢做出違背所有者利益的行為。然而現(xiàn)實(shí)的情況是信息雙方總是處于不對稱地位，委托人對代理人的行為、決策并不十分清楚，代理人的行為選擇往往會偏離委托人的目標(biāo)，甚至?xí)?yán)重?fù)p害委托人利益。因此，客觀上要求有一整套相應(yīng)的制度安排來解決這種利益沖突，公司治理便應(yīng)運(yùn)而生。而內(nèi)部控制作為一種系統(tǒng)的制約機(jī)制，其產(chǎn)生根源同樣是所有者與經(jīng)營者間、企業(yè)內(nèi)部上下級間的信息不對稱，當(dāng)委托人授權(quán)代理人從事某項(xiàng)活動時，為了保證代

16、理人的行為能夠符合委托人利益最大化的要求，客觀上就要求有相應(yīng)的措施和手段來加以控制。公司治理的核心是要有效地解決在契約不完備時企業(yè)剩余控制權(quán)和剩余索取權(quán)的分配問題，而內(nèi)部控制在本質(zhì)上也是為了在節(jié)約交易費(fèi)用的同時增強(qiáng)企業(yè)契約的完備性，進(jìn)而保證企業(yè)剩余控制權(quán)和剩余索取權(quán)能實(shí)現(xiàn)最大化。在契約不完備的情況下，對企業(yè)控制權(quán)優(yōu)化配置的共同追求，本身也說明了公司治理與內(nèi)部控制具有同源性。（二）具有共同載體公司治理機(jī)制與內(nèi)部控制制度作為一系列制度安排，要想發(fā)揮其作用就必須依附于一定的組織載體。脫離企業(yè)這個組織，公司治理與內(nèi)部控制就好比是“鏡中花，水中月”，不論公司治理結(jié)構(gòu)多么完善，也不管內(nèi)部控制多么健全，都只

17、是憑空而論，不能發(fā)揮實(shí)際作用，更談不上實(shí)現(xiàn)企業(yè)的目標(biāo)。從另外一個角度看，公司治理的完善與企業(yè)內(nèi)部控制的加強(qiáng)也必須依靠會計(jì)信息這個共同載體。真實(shí)、完整、及時的會計(jì)信息既是實(shí)施內(nèi)部控制的必要前提，也是公司治理發(fā)揮作用的基本條件；而只有公司治理機(jī)制有效，內(nèi)部控制健全，才能保證會計(jì)信息的真實(shí)、完整和及時，兩者相輔相成?？傊?，企業(yè)組織和會計(jì)信息是公司治理與內(nèi)部控制的兩個共有載體。組織為公司治理與內(nèi)部控制提供了依附的實(shí)體，而會計(jì)信息則為依附在組織身上的兩種制度安排提供了溝通和交流的平臺。兩者缺一不可，共同為公司治理與內(nèi)部控制的互動提供了先決條件。（三）存在著交叉區(qū)域首先，控制主體存在交叉性。公司治理的主體

18、是“股東董事會總經(jīng)理”委托代理鏈上的各個節(jié)點(diǎn)。如吳敬璉教授把公司治理結(jié)構(gòu)定義為由所有者、董事會和高級管理人員組成的一種組織結(jié)構(gòu)。其中董事會是核心，而內(nèi)部控制的主體是“董事會總經(jīng)理職能經(jīng)理執(zhí)行崗位”委托代理鏈中的節(jié)點(diǎn)，核心在于總經(jīng)理。因此，董事會和總經(jīng)理既是公司治理結(jié)構(gòu)的主體，也是內(nèi)部控制的主體。其次，適用對象的交叉性。在三種基本企業(yè)形式中，獨(dú)資企業(yè)和合伙企業(yè)只有管理和控制問題，沒有治理問題，因?yàn)槠渌袡?quán)與控制權(quán)通常是合一的。但是對公司制企業(yè)來說，公司治理和內(nèi)部控制問題都存在，需要同時解決治理問題和控制問題，并需要注意兩者的有效對接。再次，總目標(biāo)的一致性。兩者的具體目標(biāo)統(tǒng)一于企業(yè)目標(biāo)之下，即最終

19、實(shí)現(xiàn)企業(yè)價值最大化。內(nèi)部控制的目標(biāo)是公司治理結(jié)構(gòu)目標(biāo)的進(jìn)一步延伸和具體化；公司治理結(jié)構(gòu)所追求的公平和效率目標(biāo)，是建立在內(nèi)部控制的目標(biāo)即信息真實(shí)、資產(chǎn)安全和效益提高基礎(chǔ)上的。否則，在一個虛假信息泛濫、資產(chǎn)被盜嚴(yán)重、管理效率低下的企業(yè)中，去實(shí)現(xiàn)公司治理的目標(biāo)無異于癡人說夢。最后，兩者在內(nèi)容上存在關(guān)聯(lián)性。在公司治理結(jié)構(gòu)三種權(quán)力的實(shí)施過程中，除了監(jiān)督權(quán)主要由股東、監(jiān)事會行使而獨(dú)立于企業(yè)的業(yè)務(wù)系統(tǒng)外，決策權(quán)和執(zhí)行權(quán)都要落實(shí)到具體的部門、崗位和個人，并通過內(nèi)部控制制度加以規(guī)范和管理。公司治理與內(nèi)部控制的融合公司治理與內(nèi)部控制既有不同點(diǎn)，也有相同點(diǎn)，既有分離區(qū)域，也有交叉領(lǐng)域。離開公司治理結(jié)構(gòu)，內(nèi)部控制就沒

20、有完整性，當(dāng)然也就不可能取得風(fēng)險(xiǎn)管理方面的成功；同時，公司治理結(jié)構(gòu)同樣也離不開內(nèi)部控制制度，如果沒有完善的內(nèi)部控制做支撐，公司治理結(jié)構(gòu)所追求的公平與效率的目標(biāo)也必然會落空。可以看到，公司治理與內(nèi)部控制實(shí)質(zhì)上是一種互動關(guān)系，即有效的公司治理對完善內(nèi)部控制至關(guān)重要；反過來，健全有效的內(nèi)部控制通過產(chǎn)生高質(zhì)量的會計(jì)信息也能優(yōu)化公司治理機(jī)制。1、內(nèi)部控制與公司治理不是主體與環(huán)境的關(guān)系迄今為止，公司治理和內(nèi)部控制的關(guān)系在理論上仍未有統(tǒng)一定論。AICPA的審計(jì)準(zhǔn)則第55號和COSO的內(nèi)部控制一整體框架這兩個研究報(bào)告均把董事會及其對待內(nèi)部控制的態(tài)度認(rèn)定為內(nèi)部控制的控制環(huán)境，由于董事會是現(xiàn)行公司治理結(jié)構(gòu)的核心，

21、所以很多人認(rèn)為公司治理結(jié)構(gòu)是內(nèi)部控制的環(huán)境要素，內(nèi)部控制框架與公司治理機(jī)制是內(nèi)部管理監(jiān)控系統(tǒng)與制度環(huán)境的關(guān)系。這種認(rèn)識是否正確也是值得商榷的。首先，根據(jù)哲學(xué)環(huán)境論的有關(guān)知識，環(huán)境是與主體相對應(yīng)并外在于主體的。如果將兩者的關(guān)系定義為環(huán)境論，那么就意味著公司治理與內(nèi)部控制是兩個完全獨(dú)立的沒有重疊和交叉的主體。其次，環(huán)境論降低了公司治理對于內(nèi)部控制所具有的重要意義。按照哲學(xué)內(nèi)外因理論，內(nèi)因是事物發(fā)展變化的根本原因，外因只起一定的促進(jìn)作用。環(huán)境作為非決定性的外部影響因素，其需要通過內(nèi)部因素的轉(zhuǎn)化才能起作用。這樣人們就會有意或者無意地把公司治理結(jié)構(gòu)的影響及其意義縮小。最后，環(huán)境論也忽視了內(nèi)部控制對公司治

22、理的重要性，或者說沒有看到內(nèi)部控制對公司治理具有一定的反向促進(jìn)作用。公司治理與內(nèi)部控制并非完全獨(dú)立，存在著聯(lián)系與區(qū)別。因此，內(nèi)部控制與公司治理不是主體與環(huán)境的關(guān)系，而是“你中有我、我中有你”的相互包含、相互融合的關(guān)系。2、離開公司治理結(jié)構(gòu)，內(nèi)部控制就沒有完整性公司治理機(jī)制有效，才能保證不同層次控制目標(biāo)的一致性，只有從源頭實(shí)施內(nèi)部控制，才能維護(hù)各利益相關(guān)者的利益；公司治理不能很好地解決所有者和經(jīng)營者之間的代理問題，則企業(yè)管理當(dāng)局就沒有足夠的動力去改進(jìn)內(nèi)部控制，再好的內(nèi)部控制也無法提供“合理保證”。內(nèi)部控制與公司治理不能割裂，需將內(nèi)部控制納入公司治理路徑之上。兩權(quán)合一時，股東和股東會直接實(shí)施內(nèi)部控

23、制；兩權(quán)分離時，利益相關(guān)者通過董事會或監(jiān)事會間接控制，由股東會或董事會設(shè)計(jì)監(jiān)控制度，考核、評價經(jīng)理層績效。公司治理機(jī)制有效，才能保證不同層次控制目標(biāo)的一致性；只有從源頭實(shí)施內(nèi)部控制，才能維護(hù)各利益相關(guān)者的權(quán)益。有效的內(nèi)部控制應(yīng)當(dāng)能夠維護(hù)所有利益相關(guān)者的合法權(quán)益，而不是維護(hù)某一類或少數(shù)利益相關(guān)者的權(quán)益。3、有效的內(nèi)部控制是完善公司治理的重要保障從公司治理角度認(rèn)識內(nèi)部控制，是正確認(rèn)識內(nèi)部控制的本質(zhì)、發(fā)揮內(nèi)部控制作用的前提，企業(yè)內(nèi)部控制內(nèi)涵和外延得以升華正是內(nèi)部治理結(jié)構(gòu)作用的結(jié)果。內(nèi)部控制是在公司治理解決了股東、董事會、監(jiān)事會、經(jīng)理之間的權(quán)、責(zé)、利劃分之后，作為經(jīng)營者的董事會和經(jīng)理為了保證受托責(zé)任的

24、履行，而做出的主要面向次級管理人員的控制。有效的內(nèi)部控制是完善公司治理的重要保障，如果內(nèi)部控制失效，其提供的會計(jì)信息也就無法真實(shí)反映企業(yè)的財(cái)務(wù)狀況和經(jīng)營成果，企業(yè)的經(jīng)營者就無法進(jìn)行正確的決策。健全有效的內(nèi)部控制能夠確保公司管理行為符合國家法律法規(guī)，有利于董事會行使控制權(quán)從而提高公司治理效率。健全有效的內(nèi)部控制可以提供真實(shí)可靠的財(cái)務(wù)信息，有利于所有者和管理者之間的制衡，有利于保障債權(quán)人等利益相關(guān)者利益，實(shí)現(xiàn)共同治理。在我國，事實(shí)上企業(yè)控制權(quán)相當(dāng)大程度轉(zhuǎn)移到管理者手中，良好的內(nèi)部控制是公司法人主體正確處理各個利益相關(guān)者關(guān)系、實(shí)現(xiàn)公司治理目標(biāo)的重要保證?？傊?，如果內(nèi)部控制不能與公司治理兼容，將導(dǎo)致治

25、理成本驟增；如果沒有健全的內(nèi)部控制，公司治理留下的空間將導(dǎo)致機(jī)會主義行為，由此可能演變?yōu)橹萍s公司發(fā)展的頑疾。起步和探索階段19491978年是中華人民共和國成立后經(jīng)濟(jì)發(fā)展的第一階段，在此期間，企業(yè)會計(jì)規(guī)范建設(shè)由于種種原因沒能取得理想的效果。這一時期的企業(yè)會計(jì)規(guī)范建設(shè)具有以下特點(diǎn)：企業(yè)會計(jì)規(guī)范都屬于行政制度，未能形成一個完整的體系；企業(yè)會計(jì)規(guī)范經(jīng)歷了由分部門制定到按照國民經(jīng)濟(jì)分類統(tǒng)一制定，由所有企業(yè)適用一套會計(jì)制度到不同規(guī)模、不同性質(zhì)的企業(yè)執(zhí)行不同會計(jì)制度的過程；企業(yè)會計(jì)規(guī)范的內(nèi)容由單獨(dú)的會計(jì)業(yè)務(wù)核算規(guī)范發(fā)展到會計(jì)業(yè)務(wù)核算和會計(jì)人員職責(zé)的規(guī)范。除了1963年1月國務(wù)院頒布的會計(jì)人員的職權(quán)試行條例

26、對會計(jì)人員的職責(zé)、權(quán)限以及會計(jì)人員的任免和獎懲做出的具體規(guī)定和企業(yè)內(nèi)部會計(jì)控制有點(diǎn)關(guān)系之外，更多的規(guī)定是關(guān)于會計(jì)核算制度的。1984年4月，財(cái)政部出臺了會計(jì)人員工作規(guī)則對建立會計(jì)人員崗位責(zé)任制、使用會計(jì)科目、填制會計(jì)憑證、登記跨級賬簿、編制會計(jì)報(bào)表、管理會計(jì)檔案和辦理會計(jì)交接進(jìn)行了詳細(xì)規(guī)定；1996年，財(cái)政部頒布了會計(jì)基礎(chǔ)工作規(guī)范，主要在會計(jì)機(jī)構(gòu)和會計(jì)人員、會計(jì)核算、會計(jì)監(jiān)督、內(nèi)部會計(jì)管理制度等方面進(jìn)行了明確的規(guī)定。全國人民代表大會常務(wù)委員會制定并于1985年1月21日通過了中華人民共和國會計(jì)法（簡稱會計(jì)法），自1985年5月1日起施行，會計(jì)法對會計(jì)核算、會計(jì)監(jiān)督、會計(jì)機(jī)構(gòu)和會計(jì)人員、法律責(zé)任

27、等問題做了明確規(guī)定，從法律的高度規(guī)定了企業(yè)內(nèi)部控制的基本內(nèi)容；全國人民大表大會常務(wù)委員會1993年第一次修改并頒布了會計(jì)法，修改后的會計(jì)法明確了違法責(zé)任人、執(zhí)法人以及內(nèi)部會計(jì)控制的相關(guān)問題，區(qū)分了違法程度；2000年7月，全國人民代表大會常務(wù)委員會修正了會計(jì)法，修正后的會計(jì)法包括總則、會計(jì)核算、公司、企業(yè)會計(jì)核算制度的特別規(guī)定、會計(jì)監(jiān)督、會計(jì)機(jī)構(gòu)和會計(jì)人員、法律責(zé)任等主要內(nèi)容。1997年1月，中國注冊會計(jì)師協(xié)會制定了獨(dú)立審計(jì)具體準(zhǔn)則第9號企業(yè)內(nèi)部控制與審計(jì)風(fēng)險(xiǎn)，主要規(guī)范內(nèi)部控制與審計(jì)風(fēng)險(xiǎn)等內(nèi)容。學(xué)習(xí)與借鑒階段從我國內(nèi)部控制發(fā)展與形成過程可以看出，我國內(nèi)部控制理論與實(shí)踐起步較晚、進(jìn)展不順利。我國

28、內(nèi)部控制建設(shè)過程是學(xué)習(xí)與借鑒的過程，是不斷學(xué)習(xí)國際內(nèi)部控制先進(jìn)理念、借鑒國外內(nèi)部控制成功經(jīng)驗(yàn)的過程。在這一過程中，發(fā)揮主導(dǎo)作用的部門主要有全國人民代表大會常務(wù)委員會（立法機(jī)構(gòu)）、財(cái)政部（主管全國會計(jì)工作）、中國注冊會計(jì)師協(xié)會（注冊會計(jì)師的行業(yè)組織）、中國證券監(jiān)督管理委員會和銀監(jiān)會（之前為人民銀行）。除全國人民代表大會常務(wù)委員會制定的會計(jì)法為國家法律之外，其他部門頒布的內(nèi)部控制法規(guī)都具有非常強(qiáng)的行業(yè)特色和部門特色。主要表現(xiàn)在：財(cái)政部頒布的內(nèi)部控制法規(guī)主要針對全國會計(jì)人員和企業(yè)（如內(nèi)部會計(jì)控制規(guī)范）；中國注冊會計(jì)師協(xié)會頒布的內(nèi)部控制法規(guī)主要是為注冊會計(jì)師的審計(jì)業(yè)務(wù)服務(wù)；中國證監(jiān)會發(fā)布的內(nèi)部控制指引

29、、規(guī)則主要是針對證券公司的；中國人民銀行以及銀監(jiān)會發(fā)布的內(nèi)部控制指導(dǎo)原則、指引主要是針對商業(yè)銀行的。從2001年財(cái)政部頒布內(nèi)部會計(jì)控制規(guī)范一基本規(guī)范開始，截至2005年12月，我國相關(guān)部門正式頒布的關(guān)于內(nèi)部控制的法規(guī)與指南匯總。這一階段的內(nèi)部控制規(guī)范與實(shí)踐，主要強(qiáng)調(diào)內(nèi)部會計(jì)控制，內(nèi)部控制為會計(jì)、審計(jì)服務(wù)。以內(nèi)部會計(jì)控制規(guī)范為例，該規(guī)范整個制訂過程中存在的問題是：控制理念比較落后，只是強(qiáng)制會計(jì)控制問題而忽視了管理控制；制訂的組織機(jī)構(gòu)不是很完整，主要是財(cái)政部和會計(jì)界在制訂，其他領(lǐng)域參與者很少；控制規(guī)范的體系性、完整性比較差。只有11個控制規(guī)范，而且也沒有相應(yīng)的實(shí)施指南等；時間太長，沒有計(jì)劃性，影響

30、了實(shí)施效果；制訂程序也比較差，不嚴(yán)密、不科學(xué)。風(fēng)險(xiǎn)應(yīng)對策略的選擇風(fēng)險(xiǎn)應(yīng)對的4種策略是根據(jù)企業(yè)的風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)承受度制定的，風(fēng)險(xiǎn)規(guī)避策略在采用其他任何風(fēng)險(xiǎn)應(yīng)對措施都不能將風(fēng)險(xiǎn)降低到企業(yè)風(fēng)險(xiǎn)承受度以內(nèi)的情況下適用；風(fēng)險(xiǎn)降低和風(fēng)險(xiǎn)分擔(dān)策略則是通過相關(guān)措施，使企業(yè)的剩余風(fēng)險(xiǎn)與企業(yè)的風(fēng)險(xiǎn)承受度相一致；風(fēng)險(xiǎn)承受則意味著風(fēng)險(xiǎn)在企業(yè)可承受范圍之內(nèi)。企業(yè)應(yīng)該結(jié)合具體情況及時調(diào)整風(fēng)險(xiǎn)應(yīng)對策略。企業(yè)可選擇的風(fēng)險(xiǎn)應(yīng)對策略有風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)降低、風(fēng)險(xiǎn)分擔(dān)和風(fēng)險(xiǎn)承受，管理層可以選擇一個或多個策略結(jié)合使用。企業(yè)內(nèi)部控制基本規(guī)范第二十七條規(guī)定：企業(yè)應(yīng)當(dāng)結(jié)合不同發(fā)展階段和業(yè)務(wù)拓展情況，持續(xù)收集與風(fēng)險(xiǎn)變化相關(guān)的信息，進(jìn)行風(fēng)險(xiǎn)識別和

31、風(fēng)險(xiǎn)分析，及時調(diào)整風(fēng)險(xiǎn)應(yīng)對策略。企業(yè)對超出整體風(fēng)險(xiǎn)承受能力或者具體業(yè)務(wù)層次上的達(dá)到不可接受風(fēng)險(xiǎn)水平的風(fēng)險(xiǎn)，應(yīng)實(shí)行風(fēng)險(xiǎn)回避；在整體風(fēng)險(xiǎn)承受能力和具體業(yè)務(wù)層次上的可接受風(fēng)險(xiǎn)水平之內(nèi)的風(fēng)險(xiǎn)，在權(quán)衡成本效益之后無意采取進(jìn)一步控制措施的，可實(shí)行風(fēng)險(xiǎn)承擔(dān)；對在整體風(fēng)險(xiǎn)承受能力和具體業(yè)務(wù)層次上的可接受風(fēng)險(xiǎn)水平之內(nèi)的風(fēng)險(xiǎn)，在權(quán)衡成本效益之后如愿單獨(dú)采取進(jìn)一步的控制措施以降低風(fēng)險(xiǎn)、提高收益或者減輕損失的，可以實(shí)行風(fēng)險(xiǎn)降低；對在整體風(fēng)險(xiǎn)承受能力和具體業(yè)務(wù)層次上的可接受風(fēng)險(xiǎn)水平之內(nèi)的風(fēng)險(xiǎn)，在權(quán)衡成本效益之后愿意借助他人力量，采取進(jìn)一步的控制措施以降低風(fēng)險(xiǎn)，提高收益或者減輕損失的可以實(shí)行風(fēng)險(xiǎn)分擔(dān)。風(fēng)險(xiǎn)應(yīng)對策略與企業(yè)的

32、具體業(yè)務(wù)或者事項(xiàng)相聯(lián)系，不同的業(yè)務(wù)或事項(xiàng)可以采取不同的風(fēng)險(xiǎn)應(yīng)對策略，同一業(yè)務(wù)或事項(xiàng)在不同的時期可以采取不同的風(fēng)險(xiǎn)應(yīng)對策略，同一業(yè)務(wù)或事項(xiàng)在同一時期也可以綜合運(yùn)用風(fēng)險(xiǎn)降低和風(fēng)險(xiǎn)分擔(dān)應(yīng)對策略。風(fēng)險(xiǎn)應(yīng)對概述我國企業(yè)內(nèi)部控制基本規(guī)范第二十五條規(guī)定：企業(yè)應(yīng)當(dāng)根據(jù)風(fēng)險(xiǎn)分析的結(jié)果，結(jié)合風(fēng)險(xiǎn)承受度，權(quán)衡風(fēng)險(xiǎn)與收益，確定風(fēng)險(xiǎn)應(yīng)對策略。企業(yè)應(yīng)當(dāng)合理分析、準(zhǔn)確掌握董事、經(jīng)理及其他高級管理人員、關(guān)鍵崗位員工的風(fēng)險(xiǎn)偏好，采取適當(dāng)?shù)目刂拼胧?，避免因個人風(fēng)險(xiǎn)偏好給企業(yè)經(jīng)營帶來重大損失。風(fēng)險(xiǎn)應(yīng)對就是在風(fēng)險(xiǎn)評估的基礎(chǔ)上，針對企業(yè)所存在的風(fēng)險(xiǎn)因素，根據(jù)風(fēng)險(xiǎn)評估的原則和標(biāo)準(zhǔn)，運(yùn)用現(xiàn)代科學(xué)技術(shù)知識和風(fēng)險(xiǎn)管理方面的理論與方法，提出各種

33、風(fēng)險(xiǎn)解決方案，經(jīng)過分析論證與評價從中選擇最優(yōu)方案并予以實(shí)施，來達(dá)到降低風(fēng)險(xiǎn)目的的過程。風(fēng)險(xiǎn)應(yīng)對可以從改變風(fēng)險(xiǎn)后果的性質(zhì)、風(fēng)險(xiǎn)發(fā)生的概率和風(fēng)險(xiǎn)后果3個方面提出多種策略，對不同的風(fēng)險(xiǎn)可用不同的處置方法和策略。企業(yè)所面臨的各種風(fēng)險(xiǎn)都可以綜合運(yùn)用各種策略進(jìn)行處理。企業(yè)內(nèi)部控制基本規(guī)范第二十六條規(guī)定：企業(yè)應(yīng)當(dāng)綜合運(yùn)用風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)降低、風(fēng)險(xiǎn)分擔(dān)和風(fēng)險(xiǎn)承受等風(fēng)險(xiǎn)應(yīng)對策略，實(shí)現(xiàn)對風(fēng)險(xiǎn)的有效控制。風(fēng)險(xiǎn)的分類和評估（一）風(fēng)險(xiǎn)的分類企業(yè)所面臨的風(fēng)險(xiǎn)從來源上分，有企業(yè)內(nèi)部和外部兩個方面。外部風(fēng)險(xiǎn)包括：科技發(fā)展帶來的企業(yè)技術(shù)、管理、信息等方面的風(fēng)險(xiǎn)；顧客需求或預(yù)期改變；競爭的存在；自然災(zāi)害；政治事件；經(jīng)濟(jì)環(huán)境的改變等

34、。內(nèi)部風(fēng)險(xiǎn)主要有：員工的素質(zhì)和能力；經(jīng)理人的責(zé)任改變；董事會或監(jiān)督委員會的責(zé)任履行情況等。從企業(yè)能否對風(fēng)險(xiǎn)進(jìn)行控制來分，風(fēng)險(xiǎn)分為可控風(fēng)險(xiǎn)和不可控風(fēng)險(xiǎn)兩種。（二）風(fēng)險(xiǎn)評估風(fēng)險(xiǎn)評估是一個比較寬泛的概念，在有的內(nèi)部控制或風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)中，風(fēng)險(xiǎn)評估就是風(fēng)險(xiǎn)管理，包括了風(fēng)險(xiǎn)管理的全過程，可以說是風(fēng)險(xiǎn)管理的代名詞。而在有的內(nèi)部控制或風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)中，風(fēng)險(xiǎn)評估是全面風(fēng)險(xiǎn)管理的一個步驟，包括內(nèi)容有多有少，如目標(biāo)確定、風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評價以及風(fēng)險(xiǎn)應(yīng)對等。1、COSO92關(guān)于風(fēng)險(xiǎn)評估概念COSO內(nèi)部控制整體框架把風(fēng)險(xiǎn)評估列為內(nèi)部控制的五要素之內(nèi)部控制整體框架認(rèn)為，風(fēng)險(xiǎn)評估是指單位為實(shí)現(xiàn)其目標(biāo)而確認(rèn)的相關(guān)風(fēng)險(xiǎn)，

35、以構(gòu)成進(jìn)行風(fēng)險(xiǎn)管理的基礎(chǔ)。單位風(fēng)險(xiǎn)可能來自于：（1）經(jīng)營環(huán)境的變化；（2）聘用新的員工；（3）采用新的或改良的信息系統(tǒng)（4）迅猛的發(fā)展速度；（5）新技術(shù)的運(yùn)用（6）新的行業(yè)、產(chǎn)業(yè)或經(jīng)營活動的開發(fā)；（7）企業(yè)改組；（8）海外經(jīng)營；（9）新的會計(jì)方法的采用。2、COSO04關(guān)于風(fēng)險(xiǎn)評估概念企業(yè)風(fēng)險(xiǎn)管理整體框架指出風(fēng)險(xiǎn)評估要對識別的風(fēng)險(xiǎn)進(jìn)行分析，以便確定對他們進(jìn)行管理的依據(jù)。強(qiáng)調(diào)風(fēng)險(xiǎn)評估是風(fēng)險(xiǎn)管理的一個步驟，相當(dāng)于我國企業(yè)內(nèi)部控制基本規(guī)范的風(fēng)險(xiǎn)分析。3、我國企業(yè)內(nèi)部控制基本規(guī)范關(guān)于風(fēng)險(xiǎn)評估概念我國企業(yè)內(nèi)部控制基本規(guī)范借鑒企業(yè)風(fēng)險(xiǎn)管理整體框架，認(rèn)為風(fēng)險(xiǎn)評估是企業(yè)及時識別、系統(tǒng)分析經(jīng)營活動中與實(shí)現(xiàn)內(nèi)部控

36、制目標(biāo)相關(guān)的風(fēng)險(xiǎn)，從而合理確定風(fēng)險(xiǎn)應(yīng)對策略。即為識別、分析、管理與企業(yè)活動相關(guān)的市場風(fēng)險(xiǎn)、政策風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)、匯率風(fēng)險(xiǎn)、經(jīng)營風(fēng)險(xiǎn)等各種風(fēng)險(xiǎn)而建立的機(jī)制。該概念沿用COSO92的要素理念，是相對寬泛的概念，包括COSO04目標(biāo)設(shè)定、事項(xiàng)識別、風(fēng)險(xiǎn)評估和風(fēng)險(xiǎn)應(yīng)對四大要素的組合。風(fēng)險(xiǎn)的概念及其分類古人說：“宜未雨而綢繆，毋臨渴而掘井。”企業(yè)在生產(chǎn)經(jīng)營的過程中，面臨著諸多的風(fēng)險(xiǎn)，如果我們沒有妥善地處理，風(fēng)險(xiǎn)事故一旦發(fā)生，輕則影響生產(chǎn)經(jīng)營穩(wěn)定和企業(yè)經(jīng)濟(jì)效益，重則危及企業(yè)的生存。因此風(fēng)險(xiǎn)評估的目的是為了給企業(yè)造就一個安全穩(wěn)定的生產(chǎn)經(jīng)營環(huán)境，這有助于增加領(lǐng)導(dǎo)層經(jīng)營管理決策的正確性，進(jìn)而提高企業(yè)的經(jīng)濟(jì)效益。（

37、一）風(fēng)險(xiǎn)的概念企業(yè)在經(jīng)營活動中，會遇到各種不確定性事件，這些事件發(fā)生的概率及其影響程度是無法事先預(yù)知的，進(jìn)而影響企業(yè)目標(biāo)的實(shí)現(xiàn)。所謂風(fēng)險(xiǎn)，就是在一定環(huán)境下和一定限期內(nèi)客觀存在的、影響企業(yè)目標(biāo)實(shí)現(xiàn)的各種不確定性事件。或者說，風(fēng)險(xiǎn)就是指在一個特定的時間內(nèi)和一定的環(huán)境條件下，人們所期望的目標(biāo)與實(shí)際結(jié)果之間的差異程度。因此，風(fēng)險(xiǎn)是一個事項(xiàng)將會發(fā)生并給目標(biāo)實(shí)現(xiàn)帶來負(fù)面影響的可能性。風(fēng)險(xiǎn)具有客觀性、普遍性、潛在性、必然性、可識別性、可控性、損失性和不確定性等特點(diǎn)，風(fēng)險(xiǎn)與機(jī)會同在。COSO企業(yè)風(fēng)險(xiǎn)管理新框架（2016）指出風(fēng)險(xiǎn)是指事項(xiàng)發(fā)生并影響戰(zhàn)略和業(yè)務(wù)目標(biāo)之實(shí)現(xiàn)的可能性。該定義兼顧了正面和負(fù)面的影響，這和

38、國際風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)ISO31000及中國風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)GBT24353是一致的。為了與我國內(nèi)部控制規(guī)范一致，本書采用COSO04的定義。（二）風(fēng)險(xiǎn)的構(gòu)成要素風(fēng)險(xiǎn)一般包括以下三項(xiàng)構(gòu)成要素。1、風(fēng)險(xiǎn)因素風(fēng)險(xiǎn)因素是指促使某一特定風(fēng)險(xiǎn)事故發(fā)生或增加其發(fā)生的可能性或擴(kuò)大其損失程度的原因或條件。它是風(fēng)險(xiǎn)事故發(fā)生的潛在原因，是造成損失的內(nèi)在或間接原因。例如，對于建筑物而言，風(fēng)險(xiǎn)因素是指其所使用的建筑材料的質(zhì)量、建筑結(jié)構(gòu)的穩(wěn)定性等；對于人而言，則是指健康狀況和年齡等；對于企業(yè)而言，風(fēng)險(xiǎn)因素則包括企業(yè)人員因素、結(jié)構(gòu)因素、外部環(huán)境因素等。2、風(fēng)險(xiǎn)事故風(fēng)險(xiǎn)事故也稱風(fēng)險(xiǎn)事件，是指造成傷害或財(cái)產(chǎn)損失的偶發(fā)事件是造成損失的直

39、接的或外在的原因，是損失的媒介物，即風(fēng)險(xiǎn)只有通過風(fēng)險(xiǎn)事故的發(fā)生才能導(dǎo)致?lián)p失。就某一事件來說，如果它是造成損失的直接原因，那么它就是風(fēng)險(xiǎn)事故；而在其他條件下，如果它是造成損失的間接原因，它便成為風(fēng)險(xiǎn)因素。例如，對于企業(yè)而言，發(fā)生倉庫貨物被盜是風(fēng)險(xiǎn)事故，而安保系統(tǒng)不健全是風(fēng)險(xiǎn)因素。3、損失在風(fēng)險(xiǎn)管理中，損失是指非故意的、非預(yù)期的、非計(jì)劃的經(jīng)濟(jì)價值的減少。通?？梢詫p失分為兩種形態(tài)，即直接損失和間接損失。直接損失是指風(fēng)險(xiǎn)事故導(dǎo)致的財(cái)產(chǎn)本身損失和人身傷害，這類損失又稱為實(shí)質(zhì)損失：間接損失則是指由直接損失引起的其他損失，包括額外費(fèi)用損失、收入損失和責(zé)任損失。內(nèi)部控制與企業(yè)風(fēng)險(xiǎn)管理的關(guān)系分析內(nèi)部控制和企業(yè)

40、風(fēng)險(xiǎn)管理的目的都是為了滿足企業(yè)在不同環(huán)境中對不確定性的應(yīng)對管理，從而達(dá)到組織預(yù)期目的以及持續(xù)發(fā)展。內(nèi)部控制要對風(fēng)險(xiǎn)的不確定性在應(yīng)對策略方面進(jìn)行具體的分解和落實(shí)，從而發(fā)揮化解風(fēng)險(xiǎn)、控制不確定性的作用，即內(nèi)部控制是風(fēng)險(xiǎn)管理的業(yè)務(wù)實(shí)施和組織保障?？傮w來說，內(nèi)部控制和風(fēng)險(xiǎn)管理學(xué)科的共同發(fā)展為企業(yè)運(yùn)營提供了支持，在企業(yè)的實(shí)際需求下，兩個學(xué)科的交融和切入更好地為企業(yè)解決其實(shí)際運(yùn)營中的各種不確定性提供了完整的解決方案。（1）內(nèi)部控制和風(fēng)險(xiǎn)管理各有側(cè)重。內(nèi)部控制側(cè)重制度層面，通過規(guī)章制度規(guī)避風(fēng)險(xiǎn)；風(fēng)險(xiǎn)管理側(cè)重交易層面，通過市場化的自由競爭或市場交易規(guī)避風(fēng)險(xiǎn)。一般來說，典型的內(nèi)部控制依然是為了保證資金安全和會計(jì)

41、信息的真實(shí)可靠，會計(jì)控制是其核心，內(nèi)部控制一般限于財(cái)務(wù)及相關(guān)部門，并沒有滲透到企業(yè)管理過程和整個經(jīng)營系統(tǒng)，控制只是管理的一項(xiàng)職能；典型的風(fēng)險(xiǎn)管理關(guān)注特定業(yè)務(wù)中與戰(zhàn)略選擇或經(jīng)營決策相關(guān)的風(fēng)險(xiǎn)與收益的比較，如銀行的授信管理、匯率風(fēng)險(xiǎn)管理、利率風(fēng)險(xiǎn)管理等，它貫穿于管理過程的各個方面。（2）內(nèi)部控制與風(fēng)險(xiǎn)管理的根本作用都是維護(hù)投資者利益、保全企業(yè)資產(chǎn)，并創(chuàng)造新的價值。從理論上說，企業(yè)的內(nèi)部控制是企業(yè)制度的組成部分，是在企業(yè)經(jīng)營權(quán)與所有權(quán)分離的條件下對投資者利益的保護(hù)機(jī)制。其目的就是保證會計(jì)信息的準(zhǔn)確可靠，防止經(jīng)營層操縱報(bào)表與欺詐，保護(hù)公司的財(cái)產(chǎn)安全，遵守法律以維護(hù)公司的名譽(yù)以及避免招致經(jīng)濟(jì)損失等。企業(yè)

42、風(fēng)險(xiǎn)管理則是在新的技術(shù)與市場條件下對內(nèi)部控制的自然擴(kuò)展。COSO認(rèn)為，企業(yè)風(fēng)險(xiǎn)管理應(yīng)用于戰(zhàn)略制訂與組織的各層次活動中。它使管理者在面對不確定性時能夠識別、評估和管理風(fēng)險(xiǎn)，發(fā)揮創(chuàng)造與保持價值的作用。風(fēng)險(xiǎn)管理能夠使風(fēng)險(xiǎn)偏好與戰(zhàn)略保持一致，將風(fēng)險(xiǎn)與增值及回報(bào)統(tǒng)籌考慮，促進(jìn)應(yīng)對風(fēng)險(xiǎn)的決策，減小經(jīng)營風(fēng)險(xiǎn)與損失，識別與管理企業(yè)風(fēng)險(xiǎn)，為多種風(fēng)險(xiǎn)提供整體的對策，捕捉機(jī)遇以及使資本的利用合理化。（3）做好內(nèi)部控制是做好風(fēng)險(xiǎn)管理的前提。風(fēng)險(xiǎn)管理的目的是要防止風(fēng)險(xiǎn)、及時地發(fā)現(xiàn)風(fēng)險(xiǎn)、預(yù)測風(fēng)險(xiǎn)可能造成的影響，并設(shè)法把不良影響控制在最低的程度。內(nèi)部控制就是企業(yè)內(nèi)部采取的風(fēng)險(xiǎn)管理，內(nèi)部控制制度的制定依據(jù)主要是風(fēng)險(xiǎn)，在某些極

43、端情況下（內(nèi)部控制等于風(fēng)險(xiǎn)管理）甚至完全由風(fēng)險(xiǎn)因素來決定。風(fēng)險(xiǎn)越大，越有必要設(shè)置適當(dāng)?shù)膬?nèi)部控制措施，風(fēng)險(xiǎn)相當(dāng)大時，還要設(shè)置多重內(nèi)部控制措施。而且，做好內(nèi)部控制是做好風(fēng)險(xiǎn)管理的前提。企業(yè)只有從加強(qiáng)內(nèi)部控制做起，通過風(fēng)險(xiǎn)意識的提高，尤其是提高企業(yè)中處于關(guān)鍵地位的中、高層管理人員的風(fēng)險(xiǎn)意識，才能使企業(yè)安全運(yùn)行，否則，處于失控狀態(tài)的企業(yè)最終將被激烈的市場競爭淘汰。總之，企業(yè)風(fēng)險(xiǎn)管理框架建立在內(nèi)部控制整體框架的基礎(chǔ)上，內(nèi)部控制則是企業(yè)風(fēng)險(xiǎn)管理必不可少的一部分。風(fēng)險(xiǎn)管理框架的范圍比內(nèi)部控制框架的范圍更為廣泛，是對內(nèi)部控制框架的擴(kuò)展，是一個主要針對風(fēng)險(xiǎn)的更為明確的概念。企業(yè)風(fēng)險(xiǎn)管理框架強(qiáng)調(diào)在整個企業(yè)范圍內(nèi)識

44、別和管理風(fēng)險(xiǎn)的重要性，強(qiáng)調(diào)企業(yè)的風(fēng)險(xiǎn)管理應(yīng)針對企業(yè)目標(biāo)的實(shí)現(xiàn)，在企業(yè)戰(zhàn)略制訂階段就予以考慮，而企業(yè)在對其下屬部門進(jìn)行風(fēng)險(xiǎn)管理時，應(yīng)對風(fēng)險(xiǎn)進(jìn)行加總，從組織的頂端、以一種全局的風(fēng)險(xiǎn)組合觀來看待風(fēng)險(xiǎn)。此外，根據(jù)風(fēng)險(xiǎn)管理的需要，對企業(yè)目標(biāo)進(jìn)行重新分類，明確戰(zhàn)略目標(biāo)在風(fēng)險(xiǎn)管理中的地位。企業(yè)風(fēng)險(xiǎn)管理（一）企業(yè)風(fēng)險(xiǎn)管理（2004）架構(gòu)1、基本框架2004年，COSO為企業(yè)風(fēng)險(xiǎn)管理確立了一個可普遍接受的定義，該定義融入眾多觀點(diǎn)并達(dá)成共識，為各組織識別風(fēng)險(xiǎn)和加強(qiáng)對風(fēng)險(xiǎn)的管理提供了堅(jiān)實(shí)的理論基礎(chǔ)，即企業(yè)風(fēng)險(xiǎn)管理是一個受企業(yè)董事會、管理層和其他人士影響的過程，運(yùn)用于制訂戰(zhàn)略之中，并且貫穿整個企業(yè)，用以識別可能影響該

45、企業(yè)的潛在事項(xiàng)，并且將風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)偏好的范圍之內(nèi)，為達(dá)到實(shí)體目標(biāo)提供合理的保證。企業(yè)風(fēng)險(xiǎn)管理（2004）框架的主要貢獻(xiàn)就在于，其重新界定了風(fēng)險(xiǎn)管理，即由目標(biāo)、要素和組織三個維度組成的有機(jī)整體。第一維度為企業(yè)的目標(biāo)，即戰(zhàn)略目標(biāo)、經(jīng)營目標(biāo)、報(bào)告目標(biāo)和合規(guī)目標(biāo)。在主體既定的使命或愿景范圍內(nèi)，管理當(dāng)局制訂戰(zhàn)略目標(biāo)、選擇戰(zhàn)略，并在企業(yè)內(nèi)自上而下設(shè)定相應(yīng)的目標(biāo)。企業(yè)風(fēng)險(xiǎn)管理框架力求實(shí)現(xiàn)主體的戰(zhàn)略目標(biāo)、經(jīng)營目標(biāo)、報(bào)告目標(biāo)和合規(guī)目標(biāo)。戰(zhàn)略目標(biāo)與高層目標(biāo)相關(guān)，和企業(yè)使命相一致，企業(yè)所有的經(jīng)營管理活動必須長期有效地支持該使命。經(jīng)營目標(biāo)與企業(yè)運(yùn)營的效果和效率相關(guān)，包括業(yè)績和利潤目標(biāo)，運(yùn)營變化以管理當(dāng)局對結(jié)構(gòu)和業(yè)績

46、的選擇為基礎(chǔ)，旨在使企業(yè)能夠高效地使用資源。報(bào)告目標(biāo)與組織報(bào)告可靠性相關(guān)，包括對內(nèi)報(bào)告和對外報(bào)告，涉及財(cái)務(wù)和非財(cái)務(wù)信息。合規(guī)目標(biāo)層次較低，也是最基礎(chǔ)的目標(biāo)，與組織遵循相關(guān)法律法規(guī)有關(guān)。第二維度為構(gòu)成要素，即內(nèi)部環(huán)境、目標(biāo)設(shè)定、事項(xiàng)識別、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)應(yīng)對、控制活動、信息與溝通和監(jiān)控。第三維度組織是企業(yè)的層級，包括主體層次、分部、業(yè)務(wù)單元及子公司。三個維度的關(guān)系是，全面風(fēng)險(xiǎn)管理的八個要素都是為企業(yè)的四個目標(biāo)服務(wù)的；企業(yè)各個層級都要堅(jiān)持同樣的四個目標(biāo)；每個層次都必須從以上八個方面進(jìn)行風(fēng)險(xiǎn)管理。2、構(gòu)成要素第二維度企業(yè)風(fēng)險(xiǎn)管理包含八個相互關(guān)聯(lián)的要素。它們來源于管理當(dāng)局經(jīng)營企業(yè)的方式，并與管理過程整合

47、在一起。這些構(gòu)成要素的含義如下。內(nèi)部環(huán)境內(nèi)部環(huán)境包含組織的基調(diào)，它為主體內(nèi)的人員如何認(rèn)識和對待風(fēng)險(xiǎn)設(shè)定了基礎(chǔ)，包括風(fēng)險(xiǎn)管理理念和風(fēng)險(xiǎn)容量、誠信和道德價值觀，以及他們所處的經(jīng)營環(huán)境。目標(biāo)設(shè)定必須先有目標(biāo)，管理當(dāng)局才能識別影響目標(biāo)實(shí)現(xiàn)的潛在事項(xiàng)。企業(yè)風(fēng)險(xiǎn)管理確保管理當(dāng)局采取適當(dāng)?shù)某绦蛉ピO(shè)定目標(biāo)，確保所選定的目標(biāo)支持和切合該主體的使命，并且與它的風(fēng)險(xiǎn)容量相符。事項(xiàng)識別必須識別影響主體目標(biāo)實(shí)現(xiàn)的內(nèi)部和外部事項(xiàng)，區(qū)分風(fēng)險(xiǎn)和機(jī)會。機(jī)會被反饋到管理當(dāng)局的戰(zhàn)略或目標(biāo)制訂過程中。風(fēng)險(xiǎn)評估一通過考慮風(fēng)險(xiǎn)的可能性和影響來對其加以分析，并以此作為決定如何進(jìn)行管理的依據(jù)。風(fēng)險(xiǎn)評估應(yīng)立足于固有風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)。風(fēng)險(xiǎn)應(yīng)對管理

48、當(dāng)局選擇風(fēng)險(xiǎn)應(yīng)對回避、承受、降低或者分擔(dān)風(fēng)險(xiǎn)采取一系列行動以便把風(fēng)險(xiǎn)控制在主體的風(fēng)險(xiǎn)容忍度和風(fēng)險(xiǎn)容量以內(nèi)。控制活動一制訂和執(zhí)行政策與程序以幫助確保風(fēng)險(xiǎn)應(yīng)對得以有效實(shí)施。信息與溝通一一相關(guān)的信息以確保員工履行其職責(zé)的方式和時機(jī)，能被識別、獲取和溝通。有效溝通的含義比較廣泛，包括信息在主體中的向下、平行和向上流動。監(jiān)控對企業(yè)風(fēng)險(xiǎn)管理進(jìn)行全面監(jiān)控，必要時加以修正。監(jiān)控可以通過持續(xù)的管理活動、個別評價或者兩者結(jié)合來完成。企業(yè)風(fēng)險(xiǎn)管理并不是一個嚴(yán)格的順次過程，一個構(gòu)成要素并不是僅僅影響接下來的那個構(gòu)成要素。它是一個多方向的、反復(fù)的過程，在這個過程中幾乎每一個構(gòu)成要素都會影響其他構(gòu)成要素。3、企業(yè)風(fēng)險(xiǎn)管理

49、（2004）框架面臨的問題企業(yè)風(fēng)險(xiǎn)管理（2004）框架在對企業(yè)風(fēng)險(xiǎn)管理進(jìn)行定義時所強(qiáng)調(diào)的最重要也是最獨(dú)具一格的一點(diǎn)是“貫穿整個企業(yè)，應(yīng)用于戰(zhàn)略制定中”。而這一點(diǎn)在實(shí)踐中卻被誤讀，甚至被無視。COSO最初在編制ERM框架時采用了類似于內(nèi)部控制框架所使用的立方體。雖然COSO對立方體右側(cè)的內(nèi)容進(jìn)行了修改，刪除了有關(guān)活動和流程，改為側(cè)重于范圍更廣的實(shí)體和運(yùn)營單位及分支機(jī)構(gòu)，但許多企業(yè)依然試圖在過于細(xì)微的層面實(shí)施該框架，例如運(yùn)用于流程層面而非戰(zhàn)略制定。許多組織機(jī)構(gòu)將企業(yè)風(fēng)險(xiǎn)管理作為一種保證活動來實(shí)施，而不是將其視為一種更佳的企業(yè)管理方式，從而失去了治理效果。2008年金融危機(jī)以及2011年的日本海嘯所

50、引發(fā)的經(jīng)濟(jì)大蕭條，“黑天鵝”“大變臉”事件頻頻爆發(fā)，ERM有關(guān)問題和價值的主張便開始明朗起來，令許多企業(yè)進(jìn)入危機(jī)應(yīng)對模式，企業(yè)風(fēng)險(xiǎn)管理的實(shí)施也因此受到企業(yè)特別是C級高管的真正重視。6月24日，COSO委員會發(fā)布企業(yè)風(fēng)險(xiǎn)管理：風(fēng)險(xiǎn)與戰(zhàn)略和績效的協(xié)調(diào)，以向公眾征求意見，截止日期為2016年9月30日。（二）企業(yè)風(fēng)險(xiǎn)管理（2016）框架的內(nèi)容相對于企業(yè)風(fēng)險(xiǎn)管理（2004）框架，新版企業(yè)風(fēng)險(xiǎn)管理（風(fēng)險(xiǎn)與戰(zhàn)略和績效的協(xié)調(diào)）（2016）使用了構(gòu)成元素加原則的結(jié)構(gòu)，包括5個構(gòu)成元素，細(xì)分為23條原則，2013年COSO組織更新了企業(yè)內(nèi)部控制框架的部分內(nèi)容，在文章的整體結(jié)構(gòu)上就是采用的這種結(jié)構(gòu)新的結(jié)構(gòu)加強(qiáng)了新

51、框架的可讀性、可用性和一致性。新版ERM框架的五要素和23個原則。新版框架對ERM的定義為：組織在創(chuàng)造、保存、實(shí)現(xiàn)價值的過程中賴以進(jìn)行風(fēng)險(xiǎn)管理的，與戰(zhàn)略制訂和實(shí)施相結(jié)合的文化、能力和實(shí)踐。可以看到，新版框架簡化了ERM的定義以方便閱讀和記憶。新定義方便的是所有讀者的理解，而不只是風(fēng)險(xiǎn)管理從業(yè)者。新定義包括文化和能力而不只是過程，更加強(qiáng)調(diào)風(fēng)險(xiǎn)與價值的相結(jié)合，突出價值創(chuàng)造而不只是防止損失，這樣也避免了和內(nèi)部控制定義的界限不清。新版框架中，ERM被視為戰(zhàn)略制定的重要組成和識別機(jī)遇、創(chuàng)造和保留價值的必要部分。新版框架中ERM不再是主體的一個額外的或是單獨(dú)的活動，而是融入主體的戰(zhàn)略和運(yùn)營當(dāng)中的有機(jī)部分。

52、新版框架注意到了自舊版框架發(fā)布以來，組織在實(shí)踐ERM過程中遇到的一些問題，包括對風(fēng)險(xiǎn)管理工作的定位，風(fēng)險(xiǎn)管理工作的范圍和目標(biāo)等，新版框架定義了風(fēng)險(xiǎn)管理工作的高度，包括：戰(zhàn)略和業(yè)務(wù)目標(biāo)與使命、愿景和價值觀不匹配的可能性；選定的戰(zhàn)略所隱含的意義；執(zhí)行戰(zhàn)略過程中的風(fēng)險(xiǎn)。1、風(fēng)險(xiǎn)治理和文化風(fēng)險(xiǎn)治理和文化構(gòu)成了ERM所有其他部分的基礎(chǔ)。風(fēng)險(xiǎn)治理定下主體的基本基調(diào)，加強(qiáng)ERM的重要性并確立ERM的監(jiān)管責(zé)任的分配；文化則是主體的價值觀、行為準(zhǔn)則和對風(fēng)險(xiǎn)的理解。（1）實(shí)現(xiàn)董事會對風(fēng)險(xiǎn)的監(jiān)督。董事會對主體的風(fēng)險(xiǎn)監(jiān)督負(fù)有首要責(zé)任。（2）建立治理和運(yùn)作模式。在明確的責(zé)任分配下，組織應(yīng)該建立完整的運(yùn)營模式和匯報(bào)體系。

53、（3）定義期望的組織行為。董事會和管理層通過定義其期望的行為將組織核心價值和對風(fēng)險(xiǎn)的態(tài)度具體化。（4）展現(xiàn)對誠實(shí)和道德的承諾。組織制定基調(diào)，建立員工行為準(zhǔn)則并對偏離準(zhǔn)則的行為做出回應(yīng)。（5）加強(qiáng)問責(zé)。組織確保各個層級的個體在風(fēng)險(xiǎn)管理方面的職責(zé)明確，并確保其自身在提供準(zhǔn)則和指導(dǎo)方面的職責(zé)明確。（6）吸引、發(fā)展并留住優(yōu)秀的個體。致力于根據(jù)戰(zhàn)略和業(yè)務(wù)目標(biāo)構(gòu)筑人力資本，管理層通過在不同層面建立人力資源管理體系來吸引、培訓(xùn)、指導(dǎo)人才，評價和留住人才。2、風(fēng)險(xiǎn)、戰(zhàn)略和目標(biāo)設(shè)定ERM通過制訂戰(zhàn)略和業(yè)務(wù)目標(biāo)的過程與主體的戰(zhàn)略計(jì)劃融合在一起。通過對商業(yè)環(huán)境的理解，組織可以得到對內(nèi)在和外在因素的看法以及它們對風(fēng)險(xiǎn)

54、的影響。組織在戰(zhàn)略制訂中確定其風(fēng)險(xiǎn)偏好，而業(yè)務(wù)目標(biāo)使得戰(zhàn)略得以實(shí)踐并形成主體日常的運(yùn)營。（1）考慮風(fēng)險(xiǎn)和業(yè)務(wù)環(huán)境。組織考慮業(yè)務(wù)環(huán)境對風(fēng)險(xiǎn)圖譜的潛在影響；組織要理解業(yè)務(wù)環(huán)境，考慮內(nèi)部和外部的環(huán)境和不同的利益相關(guān)者。（2）定義風(fēng)險(xiǎn)偏好。組織在創(chuàng)造、保存和實(shí)現(xiàn)價值的過程中定義風(fēng)險(xiǎn)偏好。（3）評估可供選擇的戰(zhàn)略。組織評估可替代的戰(zhàn)略和對風(fēng)險(xiǎn)狀況的影響。（4）建立業(yè)務(wù)目標(biāo)的同時考慮風(fēng)險(xiǎn)。組織建立不同層次的業(yè)務(wù)目標(biāo)以制定和支持戰(zhàn)略的同時考慮風(fēng)險(xiǎn)。（5）定義可接受的績效浮動區(qū)間?？山邮艿目冃Ц右部梢岳斫鉃轱L(fēng)險(xiǎn)容忍度。3、執(zhí)行中的風(fēng)險(xiǎn)組織識別并評估可能影響其實(shí)現(xiàn)戰(zhàn)略和業(yè)務(wù)目標(biāo)的風(fēng)險(xiǎn)，結(jié)合企業(yè)的風(fēng)險(xiǎn)偏好，對風(fēng)

55、險(xiǎn)按照其嚴(yán)重程度排分優(yōu)先次序，組織選擇風(fēng)險(xiǎn)應(yīng)對的方法并對績效進(jìn)行監(jiān)控以做出調(diào)整。這樣，企業(yè)對追求戰(zhàn)略和業(yè)務(wù)目標(biāo)時所面臨的風(fēng)險(xiǎn)量建立起一個組合的觀念。（1）識別執(zhí)行中的風(fēng)險(xiǎn)。組織識別執(zhí)行過程中影響業(yè)務(wù)目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)。（2）評估風(fēng)險(xiǎn)的嚴(yán)重程度。風(fēng)險(xiǎn)評估的重要工具是風(fēng)險(xiǎn)熱力圖，熱力圖從風(fēng)險(xiǎn)發(fā)生的可能性和影響程度兩方面對風(fēng)險(xiǎn)進(jìn)行評級。風(fēng)險(xiǎn)評價要從固有風(fēng)險(xiǎn)、目標(biāo)剩余風(fēng)險(xiǎn)和實(shí)際剩余風(fēng)險(xiǎn)三個層級進(jìn)行。（3）區(qū)分風(fēng)險(xiǎn)的優(yōu)先次序。組織結(jié)合風(fēng)險(xiǎn)偏好，選定對風(fēng)險(xiǎn)排分優(yōu)先等級的標(biāo)準(zhǔn)，然后對所有識別的風(fēng)險(xiǎn)進(jìn)行排分。（4）識別并選擇風(fēng)險(xiǎn)響應(yīng)。這些控制活動在內(nèi)部控制一整合框架中已經(jīng)介紹。（5）評估執(zhí)行中的風(fēng)險(xiǎn)。組織需要對績

56、效進(jìn)行監(jiān)測，如果績效的浮動區(qū)間超出了可以接受的范圍，則可能需要重新考慮業(yè)務(wù)目標(biāo)或戰(zhàn)略；調(diào)整目標(biāo)績效，重新進(jìn)行風(fēng)險(xiǎn)評估；重新進(jìn)行風(fēng)險(xiǎn)優(yōu)先級的排序；重新制定風(fēng)險(xiǎn)應(yīng)對措施；重新確立風(fēng)險(xiǎn)偏好。（6）建立風(fēng)險(xiǎn)的組合觀。管理層需要從組織整體角度考慮風(fēng)險(xiǎn)，將組織風(fēng)險(xiǎn)作為一個整體去和實(shí)現(xiàn)績效目標(biāo)所需要承受的風(fēng)險(xiǎn)進(jìn)行對比，而不是將其視為一個個單獨(dú)的、分散的風(fēng)險(xiǎn)。4、風(fēng)險(xiǎn)信息、溝通和報(bào)告溝通是在主體中不斷迭代地取得并分享信息的過程。管理層利用從內(nèi)部和外部取得的有效信息來支持企業(yè)風(fēng)險(xiǎn)管理工作，組織利用信息系統(tǒng)來捕捉、處理和管理數(shù)據(jù)和信息。通過利用應(yīng)用于所有組成部分的信息，組織就風(fēng)險(xiǎn)、文化和績效做出報(bào)告。（1）使用相

57、關(guān)信息。組織利用支持企業(yè)風(fēng)險(xiǎn)管理的信息，首先考慮有哪些可用的信息來源，然后衡量取得這些信息的成本，最終確定需要哪些信息來源。（2）利用信息系統(tǒng)。信息系統(tǒng)可以是正式的或者是非正式的。（3）溝通風(fēng)險(xiǎn)信息。溝通的對象既包括內(nèi)部的員工，也包括董事會、股東及其他外部的利益相關(guān)者。溝通方法可以是電子信息、外部/第三方材料、非正式/口頭、公共活動、培訓(xùn)和研討會、內(nèi)部文件。（4）對風(fēng)險(xiǎn)、文化和績效進(jìn)行報(bào)告。組織在各個層級對風(fēng)險(xiǎn)、文化和績效做出報(bào)告。5、監(jiān)控風(fēng)險(xiǎn)管理效果通過監(jiān)控風(fēng)險(xiǎn)管理（ERM）的效果，組織可以判斷ERM的各組成部分的長期運(yùn)作是否良好并獲知有哪些實(shí)質(zhì)性的變化。（1）對重大變化進(jìn)行監(jiān)控。組織識別和

58、評估可能對戰(zhàn)略和業(yè)務(wù)目標(biāo)的達(dá)成造成實(shí)質(zhì)性影響的內(nèi)部和外部變化。造成這些實(shí)質(zhì)性影響的變化可能來自內(nèi)部的原因，如快速成長、新技術(shù)或者管理層及其他人事變動；可能來自外部環(huán)境，例如法規(guī)和經(jīng)濟(jì)環(huán)境的變化；還可能來自組織文化方面，例如并購和重組帶來的文化沖擊。（2）對ERM進(jìn)行監(jiān)控。組織應(yīng)監(jiān)控ERM的效果并隨時準(zhǔn)備對其進(jìn)行效率上和實(shí)用性上的改善，組織同樣要明確未來理想中的ERM狀態(tài)，做到持續(xù)改進(jìn)。內(nèi)部控制的局限性依據(jù)唯物辯證法的觀點(diǎn)，任何事物都不可能盡善盡美，內(nèi)部控制也有其兩面性：一方面它對企業(yè)預(yù)期目標(biāo)具有控制作用：另一方面也有他的不足和缺陷，存在固有的局限性。一般而言，內(nèi)部控制的局限性表現(xiàn)在以下幾個方面

59、。1、成本限制內(nèi)部控制受到成本與效益原則的限制，內(nèi)部控制系統(tǒng)所需求的保證水平有必要根據(jù)其成本而定。一般來說，控制程序的成本不能超過風(fēng)險(xiǎn)或錯誤可能造成的損失和浪費(fèi)。否則，再好的控制措施和方法也將失去意義。由于存在資源稀缺問題，企業(yè)必須考慮建立控制的相應(yīng)成本。般而言，用于衡量控制成本與收益的標(biāo)準(zhǔn)不同。控制成本量化較為容易，控制效益量化則相當(dāng)復(fù)雜，難免包括主觀的評估。在評估潛在收益時可以考慮以下特定因素：不理想情形發(fā)生的可能性、各項(xiàng)活動的特性、時間價值有可能對實(shí)體造成的潛在財(cái)務(wù)或經(jīng)營影響。此外，成本效益決策的復(fù)雜性還在于當(dāng)控制與管理或運(yùn)營過程相結(jié)合，或“納入”管理或營運(yùn)過程時，很難區(qū)分哪些是控制的成

60、本與效益，哪些是管理或營運(yùn)的成本與效益。同樣，若干項(xiàng)控制措施組合在一起，在很多時候，可用以防范或減輕某一特定的風(fēng)險(xiǎn)，但對具體單項(xiàng)的控制成本與效益則很難估計(jì)。另外，控制成本與效益的估計(jì)，也會因單位或業(yè)務(wù)性質(zhì)的不同而有所側(cè)重。高風(fēng)險(xiǎn)活動明確要求進(jìn)行成本收益分析，而低風(fēng)險(xiǎn)活動則可以省略。2、人為失誤內(nèi)部控制的設(shè)計(jì)會受到設(shè)計(jì)人員經(jīng)驗(yàn)和知識水平的限制，因而可能存在缺陷。同時，執(zhí)行人員的粗心大意、精力分散、判斷失誤以及對指令的誤解等，也可能使內(nèi)部控制系統(tǒng)失控或陷于雍疾。例如，經(jīng)營決策必須在規(guī)定的時間內(nèi)，根據(jù)所掌握的信息，在經(jīng)營行為的壓力之下通過人為判斷來做出。根據(jù)事后的剖析，有些基于人為判斷的決策，并不能