功能性益生菌發(fā)酵食品公司治理

1、泓域/功能性益生菌發(fā)酵食品公司治理功能性益生菌發(fā)酵食品公司治理xx集團有限公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc111759460 一、 產(chǎn)業(yè)環(huán)境分析 PAGEREF _Toc111759460 h 4 HYPERLINK l _Toc111759461 二、 必要性分析 PAGEREF _Toc111759461 h 5 HYPERLINK l _Toc111759462 三、 公司治理的框架 PAGEREF _Toc111759462 h 6 HYPERLINK l _Toc111759463 四、 公司治理原則的概念 PAGEREF _Toc11175

2、9463 h 10 HYPERLINK l _Toc111759464 五、 發(fā)展與創(chuàng)新階段 PAGEREF _Toc111759464 h 11 HYPERLINK l _Toc111759465 六、 學(xué)習(xí)與借鑒階段 PAGEREF _Toc111759465 h 13 HYPERLINK l _Toc111759466 七、 內(nèi)部控制的起源 PAGEREF _Toc111759466 h 15 HYPERLINK l _Toc111759467 八、 內(nèi)部控制的演進 PAGEREF _Toc111759467 h 17 HYPERLINK l _Toc111759468 九、 企業(yè)識別風(fēng)

3、險關(guān)注的因素 PAGEREF _Toc111759468 h 30 HYPERLINK l _Toc111759469 十、 風(fēng)險識別的概念和內(nèi)容 PAGEREF _Toc111759469 h 31 HYPERLINK l _Toc111759470 十一、 內(nèi)部控制目標的設(shè)定 PAGEREF _Toc111759470 h 34 HYPERLINK l _Toc111759471 十二、 目標設(shè)定的含義 PAGEREF _Toc111759471 h 37 HYPERLINK l _Toc111759472 十三、 內(nèi)部環(huán)境如何發(fā)揮作用 PAGEREF _Toc111759472 h 40

4、 HYPERLINK l _Toc111759473 十四、 有效內(nèi)部環(huán)境的屬性 PAGEREF _Toc111759473 h 41 HYPERLINK l _Toc111759474 十五、 內(nèi)部控制整體框架：內(nèi)部環(huán)境的發(fā)展 PAGEREF _Toc111759474 h 45 HYPERLINK l _Toc111759475 十六、 我國的借鑒與創(chuàng)新 PAGEREF _Toc111759475 h 46 HYPERLINK l _Toc111759476 十七、 社會責(zé)任 PAGEREF _Toc111759476 h 47 HYPERLINK l _Toc111759477 十八、

5、發(fā)展戰(zhàn)略 PAGEREF _Toc111759477 h 50 HYPERLINK l _Toc111759478 十九、 公司基本情況 PAGEREF _Toc111759478 h 55 HYPERLINK l _Toc111759479 二十、 人力資源配置分析 PAGEREF _Toc111759479 h 56 HYPERLINK l _Toc111759480 勞動定員一覽表 PAGEREF _Toc111759480 h 57 HYPERLINK l _Toc111759481 二十一、 法人治理 PAGEREF _Toc111759481 h 58 HYPERLINK l _T

6、oc111759482 二十二、 項目風(fēng)險分析 PAGEREF _Toc111759482 h 70 HYPERLINK l _Toc111759483 二十三、 項目風(fēng)險對策 PAGEREF _Toc111759483 h 73產(chǎn)業(yè)環(huán)境分析“十三五”時期，武漢市經(jīng)濟社會發(fā)展主要目標是：全力打造經(jīng)濟、城市、民生“三個升級版”，率先全面建成小康社會，基本形成具有武漢特色的特大中心城市治理體系，基本形成國家中心城市框架體系，鞏固綜合經(jīng)濟實力全國城市第一方陣地位，力爭進入第一梯隊，中國中部中心地位進一步凸顯。全力打造經(jīng)濟升級版。發(fā)展動力升級。東湖國家自主創(chuàng)新示范區(qū)基本建成世界一流科技園區(qū)，創(chuàng)新創(chuàng)業(yè)生

7、態(tài)環(huán)境達到全國領(lǐng)先水平，基本建成具有全球影響力的產(chǎn)業(yè)創(chuàng)新中心和國家創(chuàng)新型城市，保持經(jīng)濟持續(xù)健康較快發(fā)展，規(guī)模質(zhì)量效益同步提升。地區(qū)生產(chǎn)總值1.9萬億元，保持中高速增長，為確保2021年經(jīng)濟總量實現(xiàn)萬億倍增夯實基礎(chǔ)。到2020年，高新技術(shù)產(chǎn)業(yè)增加值占地區(qū)生產(chǎn)總值比重25%，研究與試驗發(fā)展經(jīng)費支出占地區(qū)生產(chǎn)總值比重3.5%。產(chǎn)業(yè)結(jié)構(gòu)升級。工業(yè)化和信息化、制造業(yè)與服務(wù)業(yè)、一二三產(chǎn)業(yè)融合發(fā)展水平進一步提高，形成一批具有全國影響力的行業(yè)龍頭企業(yè)，培育一批戰(zhàn)略性新興產(chǎn)業(yè)成為新的支柱產(chǎn)業(yè)，形成兩個產(chǎn)值過5000億元產(chǎn)業(yè)和若干過2000億元產(chǎn)業(yè)，三次產(chǎn)業(yè)結(jié)構(gòu)進一步優(yōu)化，產(chǎn)業(yè)邁向中高端水平，國家先進制造業(yè)中心和

8、國家商貿(mào)物流中心建設(shè)取得顯著進展。服務(wù)業(yè)增加值占地區(qū)生產(chǎn)總值比重提高到55%，生產(chǎn)性服務(wù)業(yè)占服務(wù)業(yè)增加值比重超過60%。社會消費品零售總額突破8000億元。都市農(nóng)業(yè)現(xiàn)代化水平進一步提高。全力打造城市升級版。城市功能升級。三鎮(zhèn)三城、“1+6”空間布局基本形成，支撐城市可持續(xù)發(fā)展的基礎(chǔ)設(shè)施體系基本建成，全國綜合交通樞紐地位進一步提升。智慧城市建設(shè)走在全國前列。國際化水平大幅提升。城市品質(zhì)升級。中國夢和社會主義核心價值觀深入人心，漢派文化影響力不斷增強，文明武漢建設(shè)取得新成果。濱江濱湖特色更加鮮明，生態(tài)環(huán)境承載力不斷增強。城市生活舒適度、便捷度不斷提高，生態(tài)宜居武漢建設(shè)走在全國前列?？諝赓|(zhì)量達標率超

9、過65%，重要水功能區(qū)水質(zhì)達標率超過85%。全力打造民生升級版。民生保障升級?；緦崿F(xiàn)基本公共服務(wù)均等化，保障水平大幅提升，城鄉(xiāng)居民收入增長與經(jīng)濟增長保持同步，率先實現(xiàn)精準脫貧任務(wù)，市民獲得感、幸福感明顯增強，幸福武漢建設(shè)取得新進展。全市常住人口預(yù)期1200萬人左右，平均每年城鎮(zhèn)新增就業(yè)18萬人左右。社會治理升級。法治城市建設(shè)取得顯著成效，全面重構(gòu)超大城市基層社會治理體系，基本實現(xiàn)社會由管理向治理轉(zhuǎn)變，形成全民共建共享的社會治理格局，社會更加和諧穩(wěn)定。必要性分析1、提升公司核心競爭力項目的投資，引入資金的到位將改善公司的資產(chǎn)負債結(jié)構(gòu)，補充流動資金將提高公司應(yīng)對短期流動性壓力的能力，降低公司財務(wù)

10、費用水平，提升公司盈利能力，促進公司的進一步發(fā)展。同時資金補充流動資金將為公司未來成為國際領(lǐng)先的產(chǎn)業(yè)服務(wù)商發(fā)展戰(zhàn)略提供堅實支持，提高公司核心競爭力。公司治理的框架公司治理主要包括治理結(jié)構(gòu)和治理機制兩部分（見本書第二章、第三章的內(nèi)容），根本目的是提高治理效率。治理結(jié)構(gòu)是從靜態(tài)考慮，公司治理是一種政治化、法律化的安排，具有制度性和結(jié)構(gòu)性的特點，具體表現(xiàn)為：有關(guān)收益和風(fēng)險的制度安排，有關(guān)權(quán)力分立和制衡的結(jié)構(gòu)安排和組織安排。治理機制是從動態(tài)考慮，指公司治理系統(tǒng)中持續(xù)互動的管控關(guān)系、功能和運行原理，包括監(jiān)督機制、激勵機制、決策機制和外部治理，表現(xiàn)出系統(tǒng)的無限開放性。按照機制設(shè)計或?qū)嵤┧觅Y源的來源，公

11、司治理可以簡單區(qū)分為公司外部治理系統(tǒng)與公司內(nèi)部治理系統(tǒng)。（一）外部治理系統(tǒng)外部治理系統(tǒng)指的是盡管機制的實施超出了公司資源的計劃范圍，但仍然可以用于實現(xiàn)公司治理目標的各種公司治理機制的總稱它包括公司治理的法律和政治環(huán)境、公司控制權(quán)市場、產(chǎn)品和要素市場、外部代理人市場。主要目的在于權(quán)力制約和平衡，實現(xiàn)利益相關(guān)者利益最大化。1、公司治理的法律和政治環(huán)境公司治理是一個經(jīng)濟問題，但它同時也是一個法律和政治問題。公司治理的法律途徑在公司治理機制中處于基礎(chǔ)性位置。各國在股權(quán)結(jié)構(gòu)、資本市場和公共政策上的差異與投資者在法律上所受到的保護程度密切相關(guān)。在市場經(jīng)濟國家，公司治理的政治途徑多是借助法律途徑來實現(xiàn)的。2

12、、資本市場和公司控制權(quán)市場資本市場不僅為投資者提供了一種分散風(fēng)險的保險機制，還為投資者提供了關(guān)于公司業(yè)績狀況的信號。隨著市場流動性的提高，其監(jiān)督功能也加強，當(dāng)然，資本市場對公司治理的最重要的貢獻是創(chuàng)造了控制權(quán)市場。從該理論可以推知，公司并購后，被收購企業(yè)的管理者將被更換，然而經(jīng)驗表明并非如此。接管市場的存在將限制公司總經(jīng)理忽視利潤和所有者回報的行為，從而會約束總經(jīng)理營造公司帝國的夢想。接管市場的批評者認為，接管的收益來自享受的稅收優(yōu)惠，與原公司經(jīng)理人、雇員終止合同，以及非效率的資本市場在價值評估中的錯誤。3、產(chǎn)品和要素市場產(chǎn)品市場是指供人們消費的最終產(chǎn)品和服務(wù)的交換場所及其交換關(guān)系的總稱。要素

13、市場也即生產(chǎn)要素市場包括生產(chǎn)資料市場、金融（資金）市場、勞動力市場、房地產(chǎn)市場、技術(shù)市場、信息市場、產(chǎn)權(quán)市場等。產(chǎn)品（要素）市場競爭不僅是市場經(jīng)濟條件下改善整體經(jīng)濟效率的十分強大的力量，同時，它在公司治理方面也發(fā)揮著重要作用。但是正如Jensen（1996）所指出的那樣，產(chǎn)品和要素市場的監(jiān)督力量對于新的和存在大量經(jīng)濟租或準租的活動而言十分微弱。4、外部代理人市場尤金法瑪認為，如果一個企業(yè)被看成一組合約，那么企業(yè)的所有制就不重要了，完善的經(jīng)理人市場可以自動約束經(jīng)理人的行為，并解決由所有權(quán)和控制權(quán)的分離而產(chǎn)生的激勵問題。Gibbon和Murphy（1992）研究了當(dāng)工人關(guān)注未來職業(yè)時最優(yōu)的激勵合約

14、設(shè)計。他們證明，最優(yōu)的激勵合約將最大化包括來自職業(yè)關(guān)注的隱性激勵和來自報酬合約的顯性激勵在內(nèi)的總的激勵。（二）內(nèi)部治理系統(tǒng)內(nèi)部治理系統(tǒng)指的是機制的設(shè)計或?qū)嵤┰谝粋€企業(yè)資源計劃范圍內(nèi)用來實現(xiàn)企業(yè)治理目標的各種治理機制的總稱。它包括所有權(quán)結(jié)構(gòu)與公司治理、董事會、大股東治理、激勵報酬合約等。1、所有權(quán)結(jié)構(gòu)與公司治理代理成本的存在否定了MM定理的合理性。債務(wù)的代理成本會產(chǎn)生兩種相反的效應(yīng)，第一種效應(yīng)主要表現(xiàn)為債券會導(dǎo)致經(jīng)理傾向于投資高風(fēng)險高收益的項目；另一種效應(yīng)表現(xiàn)為，由于從聲譽角度出發(fā)考慮問題，公司或經(jīng)理傾向于選擇相對安全、能保證還清債務(wù)的項目，而不是真正價值最大化的項目。2、董事會董事會可以理解為

15、一個內(nèi)生決定的用來緩解代理問題的制度安排，成為仍處在發(fā)展早期的董事會理論文獻中揭示董事會存在原因的正式模型。按照上述模型，董事會的有效性受到其獨立性的影響，而董事會的獨立性則取決于已有的董事與CEO在關(guān)于CEO薪金與增補董事會人選等問題上的討價還價。3、大股東治理法律不能給小股東以有效的保護時，大股東能獲得有效的控制權(quán)，所以在世界各國大股東持股很普遍。大股東會犧牲其他投資者的利益來滿足自己的偏好，尤其是當(dāng)他們掌握的控制權(quán)大于其現(xiàn)金流量權(quán)時更是傾向于追求控制權(quán)的私人收益，或“準租金”。因此，在理論上應(yīng)研究大股東特征、大股東監(jiān)督、大股東侵害行為、大股東控制權(quán)及合作關(guān)系問題。4、激勵報酬合約在激勵報

16、酬合約的實際設(shè)計過程中需要注意以下兩個問題。第在強調(diào)合約的績效衡量的可證實性時，不要忽視關(guān)系性合約。第二，當(dāng)經(jīng)理人的努力是多維，且對經(jīng)理人績效的衡量不完備時，如何協(xié)調(diào)不同激勵方向的沖突問題。協(xié)調(diào)激勵沖突的一般原則是，在提高某種任務(wù)的激勵時，可以增加該項任務(wù)本身的回報，或者通過降低另一種任務(wù)的回報實現(xiàn)。公司治理原則的概念廣義的公司治理原則包括有關(guān)公司治理的準則、報告、建議、指導(dǎo)方針和最佳做法等，它通過一系列規(guī)則建立一套具體的公司治理運作機制，維護投資者和其他利害相關(guān)者的利益，促進公司健康發(fā)展實現(xiàn)公司的有效治理。公司治理原則可以幫助政府對本國公司治理方面的法律、制度和管理機制框架進行評估、改進，也

17、可以為上市公司（甚至是非上市公司）建立良好的公司治理提供指導(dǎo)、借鑒，還對股票交易所、投資者和其他在建立良好的公司治理中起作用的機構(gòu)提供了參考和建議。公司治理原則不具有強制約束力，其目的不在于制定詳細的國家立法，而是為人們提供某種參考。比如政策制定者在審查并制定反映本國特定的經(jīng)濟、社會、法律和文化環(huán)境特色的有關(guān)公司治理的法律和監(jiān)管框架時，可以公司治理原則為參考；再如市場參與者，可以參考公司治理原則制定自身的公司治理制度。公司治理原則是不斷發(fā)展的，因此應(yīng)根據(jù)環(huán)境的重大變化不斷重新對其進行審查。為了在這個不斷變化的世界中保持競爭地位，公司必須不斷創(chuàng)新并使自己的公司治理狀況適應(yīng)變化了的環(huán)境，這樣才能使

18、公司不斷滿足新的需求，抓住新的機遇。同樣，政府有義務(wù)制定一個有效的規(guī)范框架，保持足夠的靈活性，使市場能夠有效地發(fā)揮作用并能對股東和利益相關(guān)者的期望做出反應(yīng)。政府和市場參與者可以根據(jù)成本與收益的比例，自己決定是否采納這些原則。發(fā)展與創(chuàng)新階段2006年至今為我國企業(yè)內(nèi)部控制的發(fā)展與創(chuàng)新發(fā)展階段。隨著2002年SOX法案的頒布，各國相應(yīng)出臺了有關(guān)內(nèi)部控制的相關(guān)政策，我國也不例外。2006年6月，國資委發(fā)布了中央企業(yè)全面風(fēng)險管理指引。2006年7月15日，由財政部發(fā)起成立了全國內(nèi)部控制標準委員會；2006年7月，為加強上市公司內(nèi)部控制，促進上市公司規(guī)范運作和健康發(fā)展，保護投資者合法權(quán)益，上海證券交易所

19、發(fā)布了上海證券交易所上市公司內(nèi)部控制指引；2006年9月，深圳證券交易所發(fā)布了深圳證券交易所上市公司內(nèi)部控制指引；2007年3月，財政部內(nèi)部控制標準委員會發(fā)布了企業(yè)內(nèi)部控制基本規(guī)范和17項企業(yè)內(nèi)部控制基本規(guī)范具體規(guī)范的征求意見稿。2008年6月，財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會在北京聯(lián)合召開企業(yè)內(nèi)部控制基本規(guī)范發(fā)布會暨首屆內(nèi)部控制高層論壇，會議發(fā)布了企業(yè)內(nèi)部控制基本規(guī)范。同月，還發(fā)布了企業(yè)內(nèi)部控制基本規(guī)范相關(guān)配套指引的征求意見稿。2010年4月，五部委聯(lián)合發(fā)布企業(yè)內(nèi)部控制基本規(guī)范及配套指引，包括內(nèi)部控制應(yīng)用指引、內(nèi)部控制評價指引、內(nèi)部控制審計指引。根據(jù)企業(yè)內(nèi)部控制基本規(guī)范相關(guān)規(guī)定，內(nèi)部控

20、制是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的，旨在實現(xiàn)控制目標的過程。內(nèi)部控制的目標是合理保證經(jīng)營的合法合規(guī)，資產(chǎn)安全，財務(wù)報告及相關(guān)信息的真實完整，提高經(jīng)營的效率、效果，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。內(nèi)部控制的構(gòu)成包括內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督五個要素。這些都參照了國際上已頒布的關(guān)于內(nèi)部控制的相關(guān)法律法規(guī)。同時企業(yè)內(nèi)部控制基本規(guī)范還規(guī)定了建立和實施內(nèi)部控制的基本原則，即全面性原則、重要性原則、制衡性原則、適應(yīng)性原則、成本效益原則。配套指引還規(guī)定自2011年1月1日起在境內(nèi)外同時上市的公司施行，自2012年1月1日起擴大到在上海證券交易所、深圳證券交易所主板上市的公司施行：

21、在此基礎(chǔ)上，擇機在中小板和創(chuàng)業(yè)板上市公司施行。同時，鼓勵非上市大中型企業(yè)提前執(zhí)行。執(zhí)行企業(yè)內(nèi)部控制規(guī)范體系的企業(yè)，必須對本企業(yè)內(nèi)部控制的有效性進行自我評價，披露年度自我評價報告，同時聘請會計師事務(wù)所對其財務(wù)報告內(nèi)部控制的有效性進行審計，并出具審計報告。目前，我國內(nèi)部控制的內(nèi)容和結(jié)構(gòu)呈現(xiàn)以下特點：內(nèi)部控制內(nèi)容范圍廣泛，不僅包括會計控制也涉及管理控制和風(fēng)險管理，行業(yè)特色比較明顯；內(nèi)部控制結(jié)構(gòu)不盡相同，主要呈現(xiàn)出三種類型，第一種是實務(wù)型，直接針對內(nèi)部控制的實務(wù)操縱進行規(guī)范，第二種是框架型結(jié)構(gòu)，采用內(nèi)部控制要素的形式構(gòu)建內(nèi)部控制的整體框架體系，類似于COSO的內(nèi)部控制框架，第三種是框架與實務(wù)結(jié)合型，既

22、描述內(nèi)部控制的框架結(jié)構(gòu)，又描述內(nèi)部控制的實務(wù)操作，兩者相結(jié)合；在構(gòu)成要素結(jié)構(gòu)上，基本上都與COSO內(nèi)部控制框架的結(jié)構(gòu)和要素相同，但具體內(nèi)容上又存在一些差別。學(xué)習(xí)與借鑒階段從我國內(nèi)部控制發(fā)展與形成過程可以看出，我國內(nèi)部控制理論與實踐起步較晚、進展不順利。我國內(nèi)部控制建設(shè)過程是學(xué)習(xí)與借鑒的過程，是不斷學(xué)習(xí)國際內(nèi)部控制先進理念、借鑒國外內(nèi)部控制成功經(jīng)驗的過程。在這一過程中，發(fā)揮主導(dǎo)作用的部門主要有全國人民代表大會常務(wù)委員會（立法機構(gòu)）、財政部（主管全國會計工作）、中國注冊會計師協(xié)會（注冊會計師的行業(yè)組織）、中國證券監(jiān)督管理委員會和銀監(jiān)會（之前為人民銀行）。除全國人民代表大會常務(wù)委員會制定的會計法為國

23、家法律之外，其他部門頒布的內(nèi)部控制法規(guī)都具有非常強的行業(yè)特色和部門特色。主要表現(xiàn)在：財政部頒布的內(nèi)部控制法規(guī)主要針對全國會計人員和企業(yè)（如內(nèi)部會計控制規(guī)范）；中國注冊會計師協(xié)會頒布的內(nèi)部控制法規(guī)主要是為注冊會計師的審計業(yè)務(wù)服務(wù)；中國證監(jiān)會發(fā)布的內(nèi)部控制指引、規(guī)則主要是針對證券公司的；中國人民銀行以及銀監(jiān)會發(fā)布的內(nèi)部控制指導(dǎo)原則、指引主要是針對商業(yè)銀行的。從2001年財政部頒布內(nèi)部會計控制規(guī)范一基本規(guī)范開始，截至2005年12月，我國相關(guān)部門正式頒布的關(guān)于內(nèi)部控制的法規(guī)與指南匯總。這一階段的內(nèi)部控制規(guī)范與實踐，主要強調(diào)內(nèi)部會計控制，內(nèi)部控制為會計、審計服務(wù)。以內(nèi)部會計控制規(guī)范為例，該規(guī)范整個制訂

24、過程中存在的問題是：控制理念比較落后，只是強制會計控制問題而忽視了管理控制；制訂的組織機構(gòu)不是很完整，主要是財政部和會計界在制訂，其他領(lǐng)域參與者很少；控制規(guī)范的體系性、完整性比較差。只有11個控制規(guī)范，而且也沒有相應(yīng)的實施指南等；時間太長，沒有計劃性，影響了實施效果；制訂程序也比較差，不嚴密、不科學(xué)。內(nèi)部控制的起源在人類社會經(jīng)濟發(fā)展的長河中，早已融入了內(nèi)部控制的基本思想。根據(jù)史料記載，遠在公元前3600年前的美索不達米亞文化時代，就存在著極簡單的內(nèi)部控制實踐。例如，古埃及在法老統(tǒng)治時期，就設(shè)有監(jiān)督官負責(zé)對全國各級機構(gòu)和官吏是否忠實履行受托事項、財政收支記錄是否準確無誤等加以監(jiān)督。但是，由于社會

25、生產(chǎn)力處于手工勞動階段，技術(shù)水平低下，交通不便，人與人之間社會聯(lián)系的成本高、有效性低，經(jīng)濟組織和社會活動一般以家庭為基本單位進行，規(guī)模小、結(jié)構(gòu)簡單。因此，當(dāng)時的管理是建立在個人觀察、判斷和直觀基礎(chǔ)上的傳統(tǒng)經(jīng)驗管理，沒有形成系統(tǒng)的管理理論，也不可能提出“內(nèi)部控制”的概念，這一時期的內(nèi)部控制實踐僅僅是人們無意識的行為。15世紀末，借貸復(fù)式記賬法在意大利出現(xiàn)。自此開始對管理錢、財、物的不同崗位進行分離設(shè)立，并利用其鉤稽關(guān)系進行交互核對。這種方法直到19世紀末期，都還一直被認為是保證所有錢物和賬目正確無誤的理想牽制方法。20世紀初期，西方資本主義經(jīng)濟得到了較大發(fā)展，股份有限公司的規(guī)模不斷擴大，生產(chǎn)資料

26、的所有者和經(jīng)營者相互分離。一些企業(yè)在非常激烈的競爭中，逐步摸索出了一些組織、調(diào)節(jié)、制約和檢查企業(yè)生產(chǎn)活動的辦法，即按照人們的主觀設(shè)想，建立內(nèi)部牽制制度，以防范和揭露錯誤。這種設(shè)想認為，兩個或兩個以上的人或部門，無意識地犯同樣錯誤的可能性很?。粌蓚€或兩個以上的人或部門，有意識地合伙舞弊的可能性也大大低于單獨一個人或一個部門舞弊的可能性。這個時期的內(nèi)部控制主要以差錯防弊、保證資產(chǎn)安全為目的，以錢、財、物三分管為主要控制理念。按照這種設(shè)想建立起來的會計工作制度，就是內(nèi)部牽制制度。從內(nèi)容上看，內(nèi)部牽制主要包括四項職能：實物牽制，如把保險柜的鑰匙交給兩個或者兩個以上的人保管，這樣如果不同時使用兩把以上的

27、鑰匙，保險柜就無法打開；物理牽制，如倉庫的門不按正確的程序操作就打不開，甚至還會自動報警；分權(quán)控制，如把每項業(yè)務(wù)都分別由不同的人或者部門去處理，以預(yù)防舞弊或者錯誤的發(fā)生；簿記控制，如定期將明細賬和總賬進行核對。作為一種管理制度，內(nèi)部牽制幾乎不涉及信息的真實性和工作效率的提高問題，因此，其范圍和管理作用都比較有限。到20世紀40年代末期，生產(chǎn)的社會化程度空前提高，所有權(quán)和經(jīng)營權(quán)分離，股份有限公司迅速發(fā)展，市場競爭進一步加劇。為了在激烈的競爭中生存發(fā)展，企業(yè)迫切需要在管理上采用更為完善、有效的控制方法。為了適應(yīng)股份日益分散的實際和保護社會公眾投資者的利益，西方國家紛紛以法律的形式要求企業(yè)披露會計信

28、息，這樣對會計信息的真實性就提出了更高的要求。因此，傳統(tǒng)的內(nèi)部牽制制度已經(jīng)無法滿足上述企業(yè)管理和會計信息披露的需要，現(xiàn)代意義上的內(nèi)部控制的產(chǎn)生已經(jīng)成為一種必然。內(nèi)部控制的演進內(nèi)部控制起源于內(nèi)部牽制，其發(fā)展演進過程經(jīng)歷了內(nèi)部控制制度、制度分野、內(nèi)部控制結(jié)構(gòu)、內(nèi)部控制整體框架和企業(yè)風(fēng)險管理框架5個階段。（一）內(nèi)部控制制度1、內(nèi)部會計控制概念的提出19291933年的世界性經(jīng)濟危機后，美國于1934年頒布了證券交易法，在證券交易法中首先提出了“內(nèi)部會計控制”的概念。1936年，美國會計師協(xié)會在其發(fā)布的注冊會計師對財務(wù)報表的審查公告中首次提出審計師在制定審計程序時，應(yīng)審查企業(yè)的內(nèi)部牽制和控制并且從財務(wù)

29、審計的角度把內(nèi)部控制定義為“保護公司現(xiàn)金和其他資產(chǎn)，檢查賬簿記錄事務(wù)的準確性，而在公司內(nèi)部采用的手段和方法”。這是第一次對內(nèi)部控制進行定義，這里明確規(guī)定了內(nèi)部控制只是作為“會計資料準確性”的保障措施。這反映了作為會計職業(yè)界對內(nèi)部控制工作應(yīng)解決問題的關(guān)注層面，與人們對“內(nèi)部控制”的理解及當(dāng)時內(nèi)部控制的實務(wù)是有一定的差距的。因此，這一定義未能為人們所廣泛接受，也未引起會計職業(yè)界對內(nèi)部控制應(yīng)有的重視。2、夯實在評價內(nèi)部控制基礎(chǔ)上的抽樣審計1939年1月，美國證券交易委員會對羅賓斯公司審計案做出了結(jié)論，指出當(dāng)時的審計標準（即注冊會計師對財務(wù)報表審查）是不適當(dāng)?shù)?，審計方法的使用連表面的目的也達不到。這個

30、結(jié)論促使美國注冊會計師協(xié)會建立了審計程序委員會，并于1939年5月提出了名為審計程序的擴展的文件，對當(dāng)時的審計程序做了修訂，其中把強化內(nèi)部控制制度審計作為主要內(nèi)容。1941年，美國社會各界已普遍意識到企業(yè)內(nèi)部控制的重要性，認為企業(yè)經(jīng)營范圍和規(guī)模的變化使得管理必須依靠大量的反映經(jīng)濟活動的分析資料和報告；健全的內(nèi)部控制有助于防止工作人員出現(xiàn)差錯，減少發(fā)生不合規(guī)現(xiàn)象的可能性；審計部門在審計費用的嚴格限制下，如果不依靠客戶的內(nèi)部控制系統(tǒng)，那么對大部分企業(yè)進行審計是不可能的。在理論上明確了內(nèi)部控制的主要目標是“防錯糾弊”，沒有內(nèi)部控制的企業(yè)就不具備基本的審計條件，第一次把內(nèi)部控制作為現(xiàn)代審計的一個必要前

31、提。但是，有關(guān)內(nèi)部控制至此尚未形成一個權(quán)威的定義。3、歷史上第一個被廣泛接受的內(nèi)部控制權(quán)威定義1949年，美國注冊會計師協(xié)會所屬的審計程序委員會，在其公布的內(nèi)部控制：一個協(xié)調(diào)的系統(tǒng)要素及其對管理層和獨立公共會計師的重要性的研究報告中，對內(nèi)部控制做了專門的定義。這個定義成為人類社會有史以來第一個被廣泛接受的權(quán)威定義，內(nèi)部控制包括組織的計劃和企業(yè)為了保護資產(chǎn)、檢查會計數(shù)據(jù)的準確性和可靠性、提高經(jīng)營效率以及促使遵循既定的管理方針等所采用的所有方法和措施。該報告是從企業(yè)經(jīng)營管理的角度來定義內(nèi)部控制的，內(nèi)容不局限于與會計和財務(wù)部門直接有關(guān)的控制，還包括預(yù)算控制、成本控制、定期報告、統(tǒng)計分析、培訓(xùn)計劃和內(nèi)

32、部審計以及技術(shù)與其他領(lǐng)域的經(jīng)營活動，從理論上給出了內(nèi)部控制的寬泛內(nèi)涵。該定義得到了公司經(jīng)理們的普遍贊同，也就是說，審計界給出的內(nèi)部控制定義從當(dāng)時管理者的角度來說也是適用的。然而，1949年美國注冊會計師協(xié)會把內(nèi)部控制定義為保證目標實現(xiàn)的方法和措施，這是一個理想化的概念，這個定義把內(nèi)部控制看成萬能的工具，即只要實施了內(nèi)部控制，目標就一定能實現(xiàn)。另外，在財務(wù)報表審計中，注冊會計師應(yīng)對內(nèi)部控制檢查到什么程度，該定義在這些方面提供的指導(dǎo)卻很少，使得很多從業(yè)者對這個近乎無限的內(nèi)部控制定義感到無所適從。（二）制度分野1、內(nèi)部控制分為會計控制和管理控制審計界提出內(nèi)部控制概念的目的是為了滿足財務(wù)審計的需要，與

33、管理人員對內(nèi)部控制的理解不一致，因此，審計人員認為1949年的定義內(nèi)容過于寬泛，超出了他們評價被審計單位所應(yīng)承擔(dān)的責(zé)任。迫于這種壓力，也為了滿足審計人員在審計中對內(nèi)部控制進行檢查的業(yè)務(wù)需要，美國注冊會計師協(xié)會所屬的審計程序委員會于1953年頒發(fā)了審計程序說明第19號，對內(nèi)部控制定義做了正式修正，把內(nèi)部控制分為會計控制和管理控制，會計控制由組織計劃和所有保護資產(chǎn)、保護會計記錄可靠性或與此相關(guān)的方法和程序構(gòu)成。會計控制包括授權(quán)與批準制度，記賬、編制財務(wù)報表、保管財務(wù)資產(chǎn)等職務(wù)分離，財產(chǎn)的實物控制以及內(nèi)部審計等控制。管理控制由組織計劃和所有為提高經(jīng)營效率、保證管理部門所制定的各項政策得到貫徹或與此直

34、接有關(guān)的方法和程序構(gòu)成。管理控制的方法和程序通常只與財務(wù)記錄發(fā)生間接的關(guān)系，包括統(tǒng)計分析、時效研究、經(jīng)營報告、雇員培訓(xùn)計劃和質(zhì)量控制等。把內(nèi)部控制分為會計控制和管理控制，目的是為了明確注冊會計師審查企業(yè)內(nèi)部控制的范圍。2、注冊會計師應(yīng)主要關(guān)注會計有關(guān)控制1963年，審計程序委員會在審計程序說明第33號中進一步指出，“注冊會計師應(yīng)主要檢查會計控制?！睍嬁刂埔话銓ω攧?wù)記錄產(chǎn)生直接的、重要的影響，審計人員必須對它做出評價。管理控制通常只對財務(wù)記錄產(chǎn)生間接影響，因此審計人員可以不對其做評價，只是在足以影響財務(wù)記錄可靠性時才予以審計。這次修正后的內(nèi)部控制定義，大大縮小了注冊會計師的責(zé)任范圍，但對于“會

35、計控制”的保護資產(chǎn)和保證財務(wù)記錄可靠性仍然缺乏統(tǒng)一的認識。為了消除這種認識分歧帶來的對審計責(zé)任問題的模糊認識，1972年，美國注冊會計師協(xié)會對會計控制又提出并通過了一個較為嚴格的定義：會計控制是組織計劃和所有與下面直接相關(guān)的方法和程序：保護資產(chǎn)，即在業(yè)務(wù)處理和固定資產(chǎn)處置過程中，保護資產(chǎn)免遭過失錯誤、故意致錯或舞弊造成的損失；保證對外界報告的財務(wù)資料的可靠性。3、對會計控制和管理控制的重新定義1973年的審計程序公告第1號對會計控制和管理控制再一次做了重新定義：“管理控制包括但不限于組織的計劃以及與導(dǎo)致管理層批準交易的決策過程相關(guān)的程序和記錄。交易的批準是一種直接和實現(xiàn)組織目標的責(zé)任相聯(lián)系的管

36、理職能，是對經(jīng)濟業(yè)務(wù)進行會計控制的起點。會計控制由組織的計劃以及與保障資產(chǎn)和財務(wù)記錄的可靠性相關(guān)，為以下各點提供合理保證而制定的程序和記錄組成：經(jīng)濟業(yè)務(wù)的執(zhí)行符合管理部門的一般授權(quán)或特殊授權(quán)的要求；經(jīng)濟業(yè)務(wù)的記錄必須有利于按照公認會計原則或其他標準編制財務(wù)報表落實資產(chǎn)責(zé)任：只有在得到管理部門批準的情況下，才能接觸資產(chǎn)；按照適當(dāng)?shù)拈g隔期限，將財產(chǎn)的賬面記錄與實物資產(chǎn)進行對比，一經(jīng)發(fā)現(xiàn)差異，應(yīng)采取相應(yīng)的補救措施?！敝档米⒁獾氖牵瑑?nèi)部控制以交易為主要對象，使內(nèi)部控制具有可操作性。與1949年的定義相比，這些定義過于消極，僅僅從財務(wù)審計的實際出發(fā)，范圍過于狹隘，把過多的精力和目標放在了查錯防弊上，人為

37、地限制了內(nèi)部控制理論與實踐的發(fā)展，最終的結(jié)果是審計師與管理者對內(nèi)部控制的認識和理解出現(xiàn)了分歧和差異，分化出了審計視角的內(nèi)部控制和管理視角的內(nèi)部控制，這一階段即為制度分野階段。（三）內(nèi)部控制結(jié)構(gòu)隨著內(nèi)部控制活動在實踐中的運用，人們發(fā)現(xiàn)內(nèi)部控制并非神丹妙藥。20世紀70年代初，美國政府在對水門事件的調(diào)查中，發(fā)現(xiàn)某些公司為了做成貿(mào)易和保持貿(mào)易關(guān)系，競賄賂某些外國政府官員和政黨。而為了掩蓋這些不合法支出，他們往往偽造會計記錄，或另設(shè)賬外記錄。有鑒于此，1977年后，美國政府就將“每個公司必須設(shè)計和建立有效的內(nèi)部控制制度”以立法形式在反國外行賄法中予以頒布。這是第一次強制性地將建立內(nèi)部控制制度納入法律管

38、轄的范圍。同時，審計人員在短時間內(nèi)，要對被審計單位的財務(wù)狀況和經(jīng)營情況做出正確評價，也需要依賴被審計單位相關(guān)的內(nèi)部控制制度。否則，審計風(fēng)險將難以控制。因此，審計與內(nèi)部控制聯(lián)系日趨緊密。1985年，反虛假財務(wù)報告委員會（通常稱為Treadway委員會）成立，1987年，Treadway委員會提交了研究報告，在報告中指出防止虛假財務(wù)報告需從報告產(chǎn)生的環(huán)境著手，即從最高管理當(dāng)局開始；所有上市公司需保持良好內(nèi)部控制，以發(fā)現(xiàn)和防范虛假財務(wù)報告行為。該委員會還建議，其贊助機構(gòu)成立COSO委員會，專門研究內(nèi)部控制問題。（四）內(nèi)部控制整體框架20世紀90年代，隨著美國財務(wù)破產(chǎn)事件發(fā)生概率的增加和財務(wù)舞弊調(diào)查的

39、不斷深入，內(nèi)部控制研究取得了新的進展。1992年，COSO委員會提出內(nèi)部控制一整體框架，并于1994年進行了修訂。這就是著名的“COSO報告（簡稱COSO92）”，它被稱為是最廣泛認可的關(guān)于內(nèi)部控制整體框架的國際標準。在COSO委員會出具這個報告之前，不同的人對內(nèi)部控制有不同的見解，由于內(nèi)部控制內(nèi)涵的廣泛性和多樣性使得難以對內(nèi)部控制有一個公認的了解，這就造成了經(jīng)商人員、立法者、監(jiān)管機構(gòu)和其他有關(guān)方的困惑，同時導(dǎo)致企業(yè)由于溝通有誤和期望不同產(chǎn)生問題。所以COSO內(nèi)部控制框架是建立在考慮管理層和其他方面的需求和期望的基礎(chǔ)上，把對內(nèi)部控制不同的概念整合到一個框架當(dāng)中，從而達成對內(nèi)部控制的共識，確定內(nèi)

40、部控制的構(gòu)成要素，試圖提供一個標準，無論公司規(guī)模大小、公眾的還是私人的、營利的還是非營利的業(yè)務(wù)和企業(yè)，都可以參考此標準評估他們的控制系統(tǒng)及如何改進，從而幫助公司和企業(yè)管理層更好地控制組織的活動。1、內(nèi)部控制定義與目標COSO認為“內(nèi)部控制是由董事會、管理當(dāng)局和其他職員實施的一個過程，旨在為經(jīng)營的效率和效果、財務(wù)報告的可靠性、相關(guān)法令的遵循提供合理保證”。內(nèi)部控制服務(wù)于很多重要目標，人們要求越來越好的內(nèi)部控制系統(tǒng)和內(nèi)部控制的相關(guān)報告。內(nèi)部控制也越來越被視為解決各種潛在問題的有效方法。COSO報告指出，內(nèi)部控制是為實現(xiàn)以下三類目標提供合理保證的：經(jīng)營的效率和效果、財務(wù)報告的可靠性、相關(guān)法令的遵循性

41、。第一類目標針對企業(yè)的基本業(yè)務(wù)目標，包括業(yè)績和盈利目標及資產(chǎn)的安全性；第二類目標關(guān)注于企業(yè)公開發(fā)布的財務(wù)報告，包括中期和簡要財務(wù)報表；第三類目標涉及企業(yè)所適用的法律及法規(guī)的遵循。相互有別、又有交叉的分類滿足了不同的需要，表明了不同執(zhí)行人員的直接責(zé)任，此分類也便于區(qū)分從每一類內(nèi)部控制中得到我們所期望的東西。達到這些目標在很大程度上依賴于外部各方標準的設(shè)定，取決于企業(yè)如何控制其內(nèi)部行為，但是經(jīng)營目標的取得，并不完全在公司的控制范圍之內(nèi)，內(nèi)部控制不能避免錯誤地判斷或決定或者可能導(dǎo)致經(jīng)營目標無法實現(xiàn)的外部事件。對于這些目標，內(nèi)部控制系統(tǒng)只有在管理層和董事會在監(jiān)督職責(zé)的范圍內(nèi)及時地指導(dǎo)公司向目標邁進的時

42、候，才能提供合理的保證。內(nèi)部控制是對企業(yè)的整個經(jīng)營管理活動進行監(jiān)督與控制的過程，企業(yè)的經(jīng)營活動是永不停止的，企業(yè)的內(nèi)部控制過程也因此不會停止。企業(yè)內(nèi)部控制不是一項制度或一個機械的規(guī)定，而是一個發(fā)現(xiàn)問題、解決問題、發(fā)現(xiàn)新問題、解決新問題的循環(huán)往復(fù)的過程。2、內(nèi)部控制因素內(nèi)部控制包括5個互相關(guān)聯(lián)的構(gòu)成要素，它們來自管理層經(jīng)營企業(yè)的方式，并貫穿于管理過程之中。這些構(gòu)成要素包括控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通和監(jiān)控。（1）控制環(huán)境。所有業(yè)務(wù)的核心都是人員及他們開展經(jīng)營所處，的環(huán)境，包括員工的誠實和職業(yè)道德、員工的勝任能力、董事會及監(jiān)事會的參與、組織機構(gòu)、權(quán)力和責(zé)任的規(guī)定等。它是由管理層倡導(dǎo)的一

43、種正直、倫理道德風(fēng)氣、管理宗旨、經(jīng)營方式和人力資源政策，使職員自覺管理其活動和履行他們的責(zé)任。管理部門應(yīng)通過文字描述和范例以及采取相應(yīng)的監(jiān)控措施來影響全體職員，以提高他們的倫理道德水準。控制環(huán)境是所有事情賴以生存的基礎(chǔ)。（2）風(fēng)險評估。企業(yè)為實現(xiàn)其目的而確認分析相關(guān)風(fēng)險，已構(gòu)成進行風(fēng)險管理的基礎(chǔ)。通常風(fēng)險來自經(jīng)營環(huán)境的變化、新員工聘用、采用新的信息系統(tǒng)、新技術(shù)的應(yīng)用、企業(yè)改組、新會計方法的采用等。管理當(dāng)局應(yīng)對目標完成期間與企業(yè)相關(guān)的風(fēng)險進行識別、預(yù)見，并采取相應(yīng)避險的管理控制措施。風(fēng)險評估應(yīng)測定風(fēng)險對貨幣項目及對會計主題形象或信譽方面的重要性、風(fēng)險發(fā)生的概率、如何減輕風(fēng)險至可以承受的水平。不過

44、，內(nèi)部控制只能防范風(fēng)險，不能轉(zhuǎn)嫁、承擔(dān)、化解或分散風(fēng)險。所以必須設(shè)定目標，整合銷售、生產(chǎn)、營銷、財務(wù)和其他活動，以便使組織協(xié)調(diào)一致地運行。（3）控制活動?？刂苹顒邮菫閷崿F(xiàn)內(nèi)部控制目標提供合理保證而制定的各項政策、程序和規(guī)定，對所確認的風(fēng)險采取必要措施，以保證單位目標實現(xiàn)的程序。它包括業(yè)績評價、信息處理控制、實物控制、職務(wù)分離等。（4）信息與溝通。圍繞在這些活動周圍的信息與溝通系統(tǒng)，能及時反饋各程序執(zhí)行過程中遇到的問題，使員工能夠獲得和交換那些執(zhí)行、管理和控制其經(jīng)營活動所需要的信息，從而保證控制活動的正常運行。（5）監(jiān)控。監(jiān)控是為保證內(nèi)部控制的適當(dāng)性和有效性而進行的日常和定期監(jiān)督、檢查。根據(jù)內(nèi)部

45、控制具體實施的機制，內(nèi)部控制通常又可以分為兩個層面：第一個層面是企業(yè)的管理制度，又稱為“管理控制系統(tǒng)”，它是建立在公司治理基礎(chǔ)上，通過檢查和改進有關(guān)管理政策和程序，有效控制企業(yè)運行，不斷提高企業(yè)的經(jīng)營效率和效益，實現(xiàn)投資人投入資本的保值增值；第二個層面是企業(yè)的會計制度，又稱為“會計控制系統(tǒng)”，通過適當(dāng)?shù)臉I(yè)務(wù)權(quán)限設(shè)置和授權(quán)、準確的會計記錄、及時的實物盤點，以及公允的報告等程序和方法，保證企業(yè)經(jīng)營和財務(wù)狀況信息的可靠性，保障投資人財產(chǎn)安全。這一層內(nèi)部控制制度可以認為是最具體的控制。因而會計信息的存在與有效傳遞，影響到控制制度有效性地發(fā)揮。（五）企業(yè)風(fēng)險管理框架1、產(chǎn)生背景自COSO92發(fā)布以來，內(nèi)

46、部控制框架已經(jīng)被世界上許多企業(yè)采用，但理論界和實務(wù)界也紛紛對該框架提出改進建議，認為其對風(fēng)險強調(diào)不夠，使得內(nèi)部控制無法與企業(yè)風(fēng)險管理相結(jié)合。因此，2001年，COSO開展了一個項目，委托普華永道開發(fā)一個對于管理當(dāng)局評價和改進他們所在組織的風(fēng)險管理的簡便易行的框架。正是在開發(fā)這個框架的期間，2001年12月，美國能源巨頭安然公司突然申請破產(chǎn)保護，此后上市公司和證券公司丑聞不斷，特別是2002年6月的世界通信公司會計丑聞事件，徹底打擊了投資者對資本市場的信心。安然、環(huán)球電訊、世界通信、施樂等一批企業(yè)紛紛承認存在財務(wù)舞弊在國際資本市場上引起軒然大波，這些失敗案例在很多方面值得深思。例如，管理層僭越控

47、制、利益沖突、缺乏職責(zé)分離、透明度不足或欠缺、風(fēng)險管理未加統(tǒng)一協(xié)調(diào)、董事會監(jiān)督無效，以及會導(dǎo)致職能失調(diào)、瀆職行為的薪酬結(jié)構(gòu)失衡等，都會對企業(yè)產(chǎn)生影響。2、基本概念2003年，COSO發(fā)布了名為企業(yè)風(fēng)險管理框架（草稿）的報告，來征求意見。2004年9月，COSO委員會在借鑒以往有關(guān)內(nèi)部控制研究報告的基本精神的基礎(chǔ)上，結(jié)合薩班斯一奧克斯利法案在財務(wù)報告方面的具體要求，正式公布企業(yè)風(fēng)險管理整體框架，簡稱ERM框架或COSO04。ERM框架在COSO92的基礎(chǔ)上進行了適當(dāng)?shù)难a充和拓展，主要包括概要、ERM的意義、框架概覽、要素、局限性、相關(guān)責(zé)任等章節(jié)。該報告指出，企業(yè)風(fēng)險管理是一個過程，由一個企業(yè)的董

48、事管理當(dāng)局和其他人員實施，應(yīng)用于戰(zhàn)略制定并貫穿于企業(yè)當(dāng)中，旨在識別可能影響企業(yè)的潛在事項，并將風(fēng)險控制在企業(yè)可接受范圍之內(nèi)，為企業(yè)目標的實現(xiàn)提供合理保證。這個定義反映了幾個基本要素，它表明企業(yè)風(fēng)險管理是：（1）一個過程，它持續(xù)地流動于主體之內(nèi)；（2）由組織中各個層級的人員實施；（3）應(yīng)用于戰(zhàn)略制訂；（4）貫穿于企業(yè)，在各個層級和單元應(yīng)用，還包括采取主體層級的風(fēng)險組合觀；（5）旨在識別一旦發(fā)生將會影響主體的潛在事項，并把風(fēng)險控制在風(fēng)險容量以內(nèi)；（6）能夠向一個主體的管理當(dāng)局和董事會提供合理保證（7）力求實現(xiàn)一個或多個不同類型但相互交叉的目標。這個定義比較寬泛。它抓住了對于公司和其他組織如何管理風(fēng)

49、險至關(guān)重要的概念，為不同組織形式、行業(yè)和部門的應(yīng)用提供了基礎(chǔ)。第一，突出“企業(yè)”的重要性。內(nèi)部控制是企業(yè)自己的事，是企業(yè)內(nèi)部積極的需求，而非外部強加的壓力，它直接關(guān)注特定主體既定目標的實現(xiàn)，并為界定企業(yè)風(fēng)險管理的有效性提供了依據(jù)，這是對COSO92內(nèi)部控制思想的重大突破；第二，突出“風(fēng)險”的重要性。強調(diào)風(fēng)險管理理念、風(fēng)險文化、風(fēng)險偏好（風(fēng)險承受度），用于制定戰(zhàn)略之中，并貫穿于整個企業(yè)；第三，突出“管理”的重要性。實現(xiàn)從控制到管理的轉(zhuǎn)變，引入戰(zhàn)略觀念，同時提升了董事會在戰(zhàn)略決策中的地位和作用。3、基本框架企業(yè)風(fēng)險管理包含四大目標、八個相互關(guān)聯(lián)的構(gòu)成要素以及貫穿于企業(yè)的各個層級和單元應(yīng)用。在主體既

50、定的使命或愿景范圍內(nèi)，管理當(dāng)局制訂戰(zhàn)略目標、選擇戰(zhàn)略，并在企業(yè)內(nèi)自上而下設(shè)定相應(yīng)的目標。企業(yè)風(fēng)險管理框架力求實現(xiàn)主體的戰(zhàn)略、經(jīng)營、報告和合規(guī)四種類型的目標。企業(yè)風(fēng)險管理的構(gòu)成要素來源于管理當(dāng)局經(jīng)營企業(yè)的方式，并與管理過程結(jié)合在一起，包括內(nèi)部環(huán)境、目標設(shè)定、事項識別、風(fēng)險評估、風(fēng)險應(yīng)對、控制活動、信息與溝通、監(jiān)控。這8個要素并不是簡單的并列關(guān)系，它們之間存在著一定的邏輯關(guān)系，內(nèi)部控制是企業(yè)風(fēng)險管理的前提；從目標設(shè)定到事項識別、風(fēng)險評估、風(fēng)險應(yīng)對、控制活動，是一個風(fēng)險管理的過程；信息與溝通、監(jiān)控是企業(yè)風(fēng)險管理的基礎(chǔ)。根據(jù)COSO的這份研究報告，內(nèi)部控制的目標、要素與組織層級之間形成了一個相互作用、

51、緊密相連的有機統(tǒng)一體系。同時，對內(nèi)部控制的要素的進一步細分和充實，使內(nèi)部控制與風(fēng)險管理日益融合，拓展了內(nèi)部控制。企業(yè)識別風(fēng)險關(guān)注的因素（一）內(nèi)部風(fēng)險我國企業(yè)內(nèi)部控制基本規(guī)范第二十二條規(guī)定，企業(yè)識別內(nèi)部風(fēng)險，應(yīng)當(dāng)關(guān)注下列因素。（1）董事、監(jiān)事、經(jīng)理及其他高級管理人員的職業(yè)操守，員工專業(yè)勝任能力等人力資源因素；（2）組織機構(gòu)、經(jīng)營方式、資產(chǎn)管理、業(yè)務(wù)流程等管理因素；（3）研究開發(fā)、技術(shù)投入、信息技術(shù)運用等自主創(chuàng)新因素；（4）財務(wù)狀況、經(jīng)營成果、現(xiàn)金流量等財務(wù)因素；（5）營運安全、員工健康、環(huán)境保護等安全環(huán)保因素；（6）其他有關(guān)內(nèi)部風(fēng)險因素。（二）外部風(fēng)險我國企業(yè)內(nèi)部控制基本規(guī)范第二十三條規(guī)定，企業(yè)

52、識別外部風(fēng)險，應(yīng)當(dāng)關(guān)注下列因素。（1）經(jīng)濟形勢、產(chǎn)業(yè)政策、融資環(huán)境、市場競爭等經(jīng)濟因素；（2）法律法規(guī)、監(jiān)管要求等法律因素；（3）安全穩(wěn)定、文化傳統(tǒng)、社會信用、教育水平、消費者行為等社會因素；（4）技術(shù)進步、工藝改進等科學(xué)技術(shù)因素；（5）自然災(zāi)害、環(huán)境狀況等自然環(huán)境因素；（6）其他有關(guān)外部風(fēng)險因素。風(fēng)險識別的概念和內(nèi)容（一）風(fēng)險識別的概念風(fēng)險識別是指對資產(chǎn)當(dāng)前或未來所面臨的和潛在的風(fēng)險加以判斷、歸類以及對風(fēng)險性質(zhì)進行鑒定的過程。其目的是確認風(fēng)險的來源、風(fēng)險的種類及風(fēng)險的可能影響，以利于風(fēng)險的有效管理和合理控制。對于風(fēng)險識別的概念，可以從以下幾個方面來理解。1、風(fēng)險識別是一項動態(tài)的、連續(xù)不斷的、

53、系統(tǒng)性的重復(fù)過程風(fēng)險事項識別需要針對環(huán)境的變化而持續(xù)進行，不可能一蹴而就，風(fēng)險主體的風(fēng)險僅憑一兩次有限的識別是不可能解決問題的，許多復(fù)雜的和潛在的風(fēng)險要經(jīng)過多次調(diào)查和反復(fù)論證方能得到準確答案；隨著主體的活動，新的風(fēng)險也會不斷產(chǎn)生，風(fēng)險事項識別是一個連續(xù)不斷的過程。2、風(fēng)險識別是一個復(fù)雜的系統(tǒng)工程風(fēng)險事項識別的系統(tǒng)性是指風(fēng)險識別過程不可能局限在某一個專門部門或者專門的環(huán)節(jié)，事項識別要把企業(yè)作為系統(tǒng)看待，不僅要識別企業(yè)可能面臨的各種風(fēng)險，而且企業(yè)的各個部門都要參與并密切配合。同時風(fēng)險主體應(yīng)綜合考慮自身的內(nèi)外部環(huán)境，結(jié)合自己的特點，設(shè)計和選擇適當(dāng)?shù)氖马椬R別方法，這無疑使得事項識別工作更具有挑戰(zhàn)性。3

54、、風(fēng)險識別是整個風(fēng)險評估過程中重要的程序之一企業(yè)內(nèi)部控制基本規(guī)范第三章第二十一條規(guī)定，企業(yè)開展風(fēng)險評估，應(yīng)當(dāng)準確識別與實現(xiàn)控制目標相關(guān)的內(nèi)部風(fēng)險和外部風(fēng)險確定相應(yīng)的風(fēng)險承受度。風(fēng)險識別是否全面、深刻直接影響風(fēng)險評估的質(zhì)量，風(fēng)險識別的目的就是確認所有風(fēng)險的來源、種類以及發(fā)生損失的可能性，為風(fēng)險分析和風(fēng)險應(yīng)對提供依據(jù)。風(fēng)險識別過程應(yīng)充分體現(xiàn)全面性原則。（二）風(fēng)險識別的內(nèi)容1、感知風(fēng)險事項感知風(fēng)險，即通過調(diào)查和了解識別風(fēng)險的存在。例如，通過調(diào)查，了解到一家運輸公司面臨的財產(chǎn)風(fēng)險、人身風(fēng)險和責(zé)任風(fēng)險。財產(chǎn)風(fēng)險又包括車輛財產(chǎn)損失、存貨倉庫損失、庫存物損失和其他設(shè)備損失。在存貨倉庫損失中，可能有火災(zāi)、爆炸

55、、洪水、暴風(fēng)等多種原因形成的損失。2、分析風(fēng)險事項通過歸類分析，掌握風(fēng)險產(chǎn)生的原因和條件以及風(fēng)險所具有的性質(zhì)。例如，存貨倉庫的風(fēng)險因素包括洪水、暴雨、水管或其他設(shè)備破裂等；人的風(fēng)險包括死亡、疾病、身體傷害、財產(chǎn)損失等；導(dǎo)致死亡的風(fēng)險因素主要有自然災(zāi)害、意外事故、自殺、疾病。感知風(fēng)險是識別風(fēng)險的基礎(chǔ)，分析風(fēng)險是識別風(fēng)險的關(guān)鍵。只有感知風(fēng)險，才能進一步有意識、有目的地分析風(fēng)險，掌握風(fēng)險存在及導(dǎo)致風(fēng)險事故發(fā)生的原因和條件。內(nèi)部控制目標的設(shè)定（一）制訂戰(zhàn)略目標企業(yè)的戰(zhàn)略目標一般是穩(wěn)定的，但與其相關(guān)的業(yè)務(wù)層面的目標具有動態(tài)性，會隨著內(nèi)部和外部的條件而調(diào)整。在企業(yè)風(fēng)險管理目標的設(shè)計過程中，首先要確定企業(yè)層

56、面的目標，即戰(zhàn)略目標。戰(zhàn)略目標需要通過董事會及員工的相互溝通后確定，同時還要有支持其實現(xiàn)的資金預(yù)算及戰(zhàn)略計劃。戰(zhàn)略目標的制訂需要經(jīng)過如下5個階段。（1）明確企業(yè)發(fā)展目標。企業(yè)在長期規(guī)劃中應(yīng)明確自身的發(fā)展目標和發(fā)展方向，通過培訓(xùn)、發(fā)放宣傳手冊、領(lǐng)導(dǎo)講話等方式將企業(yè)層面的目標清晰地傳達給員工。（2）制訂實現(xiàn)目標的戰(zhàn)略規(guī)劃。企業(yè)通過SWOT分析，在了解自身的優(yōu)勢、劣勢、機會和威脅的基礎(chǔ)上制訂幫助企業(yè)實現(xiàn)目標的戰(zhàn)略規(guī)劃。（3）制訂年度計劃及資金預(yù)算。企業(yè)根據(jù)制訂的中長期戰(zhàn)略規(guī)劃，編制年度經(jīng)營計劃。該年度經(jīng)營計劃應(yīng)符合企業(yè)中長期戰(zhàn)略規(guī)劃的效益目標、投資方向和投資結(jié)構(gòu)。（4）企業(yè)編制年度預(yù)算。企業(yè)應(yīng)按照上

57、下結(jié)合、分級編制、逐級匯總的原則編制全面預(yù)算，將戰(zhàn)略目標進一步分解、細化與落實。（5）企業(yè)編制企業(yè)預(yù)算管理辦法，明確編制預(yù)算的基本原則、內(nèi)容、編制依據(jù)等。（二）確定業(yè)務(wù)層面目標業(yè)務(wù)層面目標包括合規(guī)目標、資產(chǎn)目標、報告目標和經(jīng)營目標它來自企業(yè)戰(zhàn)略目標及戰(zhàn)略規(guī)劃，并制約或促進企業(yè)戰(zhàn)略目標的實現(xiàn)。業(yè)務(wù)層面的目標應(yīng)具體并具有可衡量性，并且與重要業(yè)務(wù)流程密切相關(guān)。業(yè)務(wù)層面目標的制訂需要經(jīng)過如下四個階段。（1）設(shè)定業(yè)務(wù)層面目標。企業(yè)的總目標及戰(zhàn)略目標規(guī)劃為業(yè)務(wù)層面目標的設(shè)定指明了方向，業(yè)務(wù)層面根據(jù)自身的實際情況及總體目標的要求提出本單位的目標，通過上下不斷溝通最終確定。（2）根據(jù)企業(yè)的發(fā)展變化，定期更新業(yè)

58、務(wù)活動的目標。（3）配置資源以保證業(yè)務(wù)層面目標的順利實現(xiàn)。企業(yè)在確定各業(yè)務(wù)單位的目標之后，將人、財、物等資源合理分配下去，以保證各業(yè)務(wù)單位有實現(xiàn)其目標的資源。（4）分解業(yè)務(wù)目標并下達。企業(yè)確定業(yè)務(wù)層面的目標后，再將其分解至各具體的業(yè)務(wù)活動中，明確相應(yīng)崗位的目標。（三）合理確定風(fēng)險承受能力為了合理地確定風(fēng)險承受能力，在目標設(shè)定階段，企業(yè)必須解決以下3個基本問題。（1）風(fēng)險偏好。風(fēng)險偏好是指企業(yè)在實現(xiàn)其目標的過程中愿意接受的風(fēng)險程度?？梢圆捎枚ㄐ院投績煞N方法對風(fēng)險偏好加以度量。風(fēng)險偏好與企業(yè)的戰(zhàn)略直接相關(guān)，在戰(zhàn)略制定階段，企業(yè)應(yīng)進行風(fēng)險管理，考慮將該戰(zhàn)略的既定收益與企業(yè)的風(fēng)險偏好結(jié)合起來，目的是

59、幫助企業(yè)的管理者在不同的戰(zhàn)略之間選擇與企業(yè)的風(fēng)險偏好相一致的戰(zhàn)略。（2）風(fēng)險容忍度。風(fēng)險容忍度是指在企業(yè)目標實現(xiàn)的過程中對差異的可接受程度，是企業(yè)在風(fēng)險偏好的基礎(chǔ)上設(shè)定的對相關(guān)目標實現(xiàn)過程中所出現(xiàn)的差異的可容忍限度。企業(yè)風(fēng)險管理（2016）將風(fēng)險容忍度確定為可接受的績效變動區(qū)間，該定義更加明確和可度量，有助于組織在給定績效目標下量化可以承受的風(fēng)險邊界。（3）風(fēng)險組合觀。風(fēng)險管理要求企業(yè)管理者以風(fēng)險組合的觀點看待風(fēng)險，對相關(guān)的風(fēng)險進行識別并采取措施，以使企業(yè)所承受的風(fēng)險在風(fēng)險偏好的范圍內(nèi)。對企業(yè)內(nèi)每個單位而言，其風(fēng)險可能落在該單位的風(fēng)險容忍度范圍內(nèi)，但從企業(yè)總體來看，總風(fēng)險可以超過企業(yè)總體的風(fēng)險

60、偏好范圍。因此，應(yīng)以企業(yè)總體的風(fēng)險組合的觀點看待風(fēng)險。目標設(shè)定的含義我國內(nèi)部控制基本規(guī)范第二十條規(guī)定，企業(yè)應(yīng)當(dāng)根據(jù)設(shè)定的控制目標，全面、系統(tǒng)、持續(xù)地收集相關(guān)信息，結(jié)合實際情況，及時進行風(fēng)險評估。目標設(shè)定是風(fēng)險識別、風(fēng)險分析和風(fēng)險應(yīng)對的前提。在管理當(dāng)局識別和分析風(fēng)險并采取行動來管理風(fēng)險之前，首先必須有目標，確定與目標相關(guān)的風(fēng)險，目標設(shè)定是風(fēng)險評估的前提。目標設(shè)定分為三個層次，首先在企業(yè)既定的使命或愿景指導(dǎo)下，管理層制定企業(yè)的戰(zhàn)略目標；其次根據(jù)戰(zhàn)略目標制定業(yè)務(wù)層面的目標，并在企業(yè)內(nèi)層層分解和落實；最后根據(jù)設(shè)定的目標合理確定企業(yè)整體風(fēng)險承受能力和具體業(yè)務(wù)層次上可接受的風(fēng)險水平。企業(yè)應(yīng)當(dāng)按照戰(zhàn)略目標，