減污降碳協(xié)同增效設(shè)備公司內(nèi)部控制制度

1、泓域/減污降碳協(xié)同增效設(shè)備公司內(nèi)部控制制度減污降碳協(xié)同增效設(shè)備公司內(nèi)部控制制度xxx集團(tuán)有限公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc113029141 一、 內(nèi)部控制的演進(jìn) PAGEREF _Toc113029141 h 4 HYPERLINK l _Toc113029142 二、 內(nèi)部控制的起源 PAGEREF _Toc113029142 h 17 HYPERLINK l _Toc113029143 三、 發(fā)展與創(chuàng)新階段 PAGEREF _Toc113029143 h 19 HYPERLINK l _Toc113029144 四、 學(xué)習(xí)與借鑒階段 PAGER

2、EF _Toc113029144 h 22 HYPERLINK l _Toc113029145 五、 公司治理原則的內(nèi)容 PAGEREF _Toc113029145 h 23 HYPERLINK l _Toc113029146 六、 公司治理原則的概念 PAGEREF _Toc113029146 h 29 HYPERLINK l _Toc113029147 七、 風(fēng)險的分類和評估 PAGEREF _Toc113029147 h 30 HYPERLINK l _Toc113029148 八、 風(fēng)險的概念及其分類 PAGEREF _Toc113029148 h 32 HYPERLINK l _To

3、c113029149 九、 目標(biāo)設(shè)定的含義 PAGEREF _Toc113029149 h 34 HYPERLINK l _Toc113029150 十、 內(nèi)部控制目標(biāo)的設(shè)定 PAGEREF _Toc113029150 h 38 HYPERLINK l _Toc113029151 十一、 風(fēng)險識別的方法 PAGEREF _Toc113029151 h 41 HYPERLINK l _Toc113029152 十二、 企業(yè)識別風(fēng)險關(guān)注的因素 PAGEREF _Toc113029152 h 47 HYPERLINK l _Toc113029153 十三、 內(nèi)部控制的重要性 PAGEREF _Toc

4、113029153 h 48 HYPERLINK l _Toc113029154 十四、 內(nèi)部控制的局限性 PAGEREF _Toc113029154 h 52 HYPERLINK l _Toc113029155 十五、 內(nèi)部牽制 PAGEREF _Toc113029155 h 55 HYPERLINK l _Toc113029156 十六、 內(nèi)部控制與企業(yè)風(fēng)險管理的關(guān)系分析 PAGEREF _Toc113029156 h 58 HYPERLINK l _Toc113029157 十七、 企業(yè)內(nèi)部控制規(guī)范的基本內(nèi)容 PAGEREF _Toc113029157 h 60 HYPERLINK l

5、_Toc113029158 十八、 企業(yè)內(nèi)部控制規(guī)范體系的結(jié)構(gòu) PAGEREF _Toc113029158 h 71 HYPERLINK l _Toc113029159 十九、 控制活動的基本原理 PAGEREF _Toc113029159 h 73 HYPERLINK l _Toc113029160 二十、 內(nèi)部控制的種類 PAGEREF _Toc113029160 h 74 HYPERLINK l _Toc113029161 二十一、 控制手段類業(yè)務(wù)流程 PAGEREF _Toc113029161 h 79 HYPERLINK l _Toc113029162 二十二、 控制活動類業(yè)務(wù)流程

6、PAGEREF _Toc113029162 h 85 HYPERLINK l _Toc113029163 二十三、 產(chǎn)業(yè)環(huán)境分析 PAGEREF _Toc113029163 h 101 HYPERLINK l _Toc113029164 二十四、 優(yōu)化環(huán)境治理 PAGEREF _Toc113029164 h 101 HYPERLINK l _Toc113029165 二十五、 必要性分析 PAGEREF _Toc113029165 h 103 HYPERLINK l _Toc113029166 二十六、 公司概況 PAGEREF _Toc113029166 h 104 HYPERLINK l

7、_Toc113029167 公司合并資產(chǎn)負(fù)債表主要數(shù)據(jù) PAGEREF _Toc113029167 h 105 HYPERLINK l _Toc113029168 公司合并利潤表主要數(shù)據(jù) PAGEREF _Toc113029168 h 105 HYPERLINK l _Toc113029169 二十七、 法人治理 PAGEREF _Toc113029169 h 105 HYPERLINK l _Toc113029170 二十八、 項目風(fēng)險分析 PAGEREF _Toc113029170 h 118 HYPERLINK l _Toc113029171 二十九、 項目風(fēng)險對策 PAGEREF _T

8、oc113029171 h 121 HYPERLINK l _Toc113029172 三十、 人力資源配置 PAGEREF _Toc113029172 h 123 HYPERLINK l _Toc113029173 勞動定員一覽表 PAGEREF _Toc113029173 h 123 HYPERLINK l _Toc113029174 三十一、 SWOT分析說明 PAGEREF _Toc113029174 h 124內(nèi)部控制的演進(jìn)內(nèi)部控制起源于內(nèi)部牽制，其發(fā)展演進(jìn)過程經(jīng)歷了內(nèi)部控制制度、制度分野、內(nèi)部控制結(jié)構(gòu)、內(nèi)部控制整體框架和企業(yè)風(fēng)險管理框架5個階段。（一）內(nèi)部控制制度1、內(nèi)部會計控制概

9、念的提出19291933年的世界性經(jīng)濟(jì)危機(jī)后，美國于1934年頒布了證券交易法，在證券交易法中首先提出了“內(nèi)部會計控制”的概念。1936年，美國會計師協(xié)會在其發(fā)布的注冊會計師對財務(wù)報表的審查公告中首次提出審計師在制定審計程序時，應(yīng)審查企業(yè)的內(nèi)部牽制和控制并且從財務(wù)審計的角度把內(nèi)部控制定義為“保護(hù)公司現(xiàn)金和其他資產(chǎn)，檢查賬簿記錄事務(wù)的準(zhǔn)確性，而在公司內(nèi)部采用的手段和方法”。這是第一次對內(nèi)部控制進(jìn)行定義，這里明確規(guī)定了內(nèi)部控制只是作為“會計資料準(zhǔn)確性”的保障措施。這反映了作為會計職業(yè)界對內(nèi)部控制工作應(yīng)解決問題的關(guān)注層面，與人們對“內(nèi)部控制”的理解及當(dāng)時內(nèi)部控制的實務(wù)是有一定的差距的。因此，這一定義

10、未能為人們所廣泛接受，也未引起會計職業(yè)界對內(nèi)部控制應(yīng)有的重視。2、夯實在評價內(nèi)部控制基礎(chǔ)上的抽樣審計1939年1月，美國證券交易委員會對羅賓斯公司審計案做出了結(jié)論，指出當(dāng)時的審計標(biāo)準(zhǔn)（即注冊會計師對財務(wù)報表審查）是不適當(dāng)?shù)模瑢徲嫹椒ǖ氖褂眠B表面的目的也達(dá)不到。這個結(jié)論促使美國注冊會計師協(xié)會建立了審計程序委員會，并于1939年5月提出了名為審計程序的擴(kuò)展的文件，對當(dāng)時的審計程序做了修訂，其中把強(qiáng)化內(nèi)部控制制度審計作為主要內(nèi)容。1941年，美國社會各界已普遍意識到企業(yè)內(nèi)部控制的重要性，認(rèn)為企業(yè)經(jīng)營范圍和規(guī)模的變化使得管理必須依靠大量的反映經(jīng)濟(jì)活動的分析資料和報告；健全的內(nèi)部控制有助于防止工作人員出

11、現(xiàn)差錯，減少發(fā)生不合規(guī)現(xiàn)象的可能性；審計部門在審計費用的嚴(yán)格限制下，如果不依靠客戶的內(nèi)部控制系統(tǒng)，那么對大部分企業(yè)進(jìn)行審計是不可能的。在理論上明確了內(nèi)部控制的主要目標(biāo)是“防錯糾弊”，沒有內(nèi)部控制的企業(yè)就不具備基本的審計條件，第一次把內(nèi)部控制作為現(xiàn)代審計的一個必要前提。但是，有關(guān)內(nèi)部控制至此尚未形成一個權(quán)威的定義。3、歷史上第一個被廣泛接受的內(nèi)部控制權(quán)威定義1949年，美國注冊會計師協(xié)會所屬的審計程序委員會，在其公布的內(nèi)部控制：一個協(xié)調(diào)的系統(tǒng)要素及其對管理層和獨立公共會計師的重要性的研究報告中，對內(nèi)部控制做了專門的定義。這個定義成為人類社會有史以來第一個被廣泛接受的權(quán)威定義，內(nèi)部控制包括組織的計

12、劃和企業(yè)為了保護(hù)資產(chǎn)、檢查會計數(shù)據(jù)的準(zhǔn)確性和可靠性、提高經(jīng)營效率以及促使遵循既定的管理方針等所采用的所有方法和措施。該報告是從企業(yè)經(jīng)營管理的角度來定義內(nèi)部控制的，內(nèi)容不局限于與會計和財務(wù)部門直接有關(guān)的控制，還包括預(yù)算控制、成本控制、定期報告、統(tǒng)計分析、培訓(xùn)計劃和內(nèi)部審計以及技術(shù)與其他領(lǐng)域的經(jīng)營活動，從理論上給出了內(nèi)部控制的寬泛內(nèi)涵。該定義得到了公司經(jīng)理們的普遍贊同，也就是說，審計界給出的內(nèi)部控制定義從當(dāng)時管理者的角度來說也是適用的。然而，1949年美國注冊會計師協(xié)會把內(nèi)部控制定義為保證目標(biāo)實現(xiàn)的方法和措施，這是一個理想化的概念，這個定義把內(nèi)部控制看成萬能的工具，即只要實施了內(nèi)部控制，目標(biāo)就一定

13、能實現(xiàn)。另外，在財務(wù)報表審計中，注冊會計師應(yīng)對內(nèi)部控制檢查到什么程度，該定義在這些方面提供的指導(dǎo)卻很少，使得很多從業(yè)者對這個近乎無限的內(nèi)部控制定義感到無所適從。（二）制度分野1、內(nèi)部控制分為會計控制和管理控制審計界提出內(nèi)部控制概念的目的是為了滿足財務(wù)審計的需要，與管理人員對內(nèi)部控制的理解不一致，因此，審計人員認(rèn)為1949年的定義內(nèi)容過于寬泛，超出了他們評價被審計單位所應(yīng)承擔(dān)的責(zé)任。迫于這種壓力，也為了滿足審計人員在審計中對內(nèi)部控制進(jìn)行檢查的業(yè)務(wù)需要，美國注冊會計師協(xié)會所屬的審計程序委員會于1953年頒發(fā)了審計程序說明第19號，對內(nèi)部控制定義做了正式修正，把內(nèi)部控制分為會計控制和管理控制，會計控

14、制由組織計劃和所有保護(hù)資產(chǎn)、保護(hù)會計記錄可靠性或與此相關(guān)的方法和程序構(gòu)成。會計控制包括授權(quán)與批準(zhǔn)制度，記賬、編制財務(wù)報表、保管財務(wù)資產(chǎn)等職務(wù)分離，財產(chǎn)的實物控制以及內(nèi)部審計等控制。管理控制由組織計劃和所有為提高經(jīng)營效率、保證管理部門所制定的各項政策得到貫徹或與此直接有關(guān)的方法和程序構(gòu)成。管理控制的方法和程序通常只與財務(wù)記錄發(fā)生間接的關(guān)系，包括統(tǒng)計分析、時效研究、經(jīng)營報告、雇員培訓(xùn)計劃和質(zhì)量控制等。把內(nèi)部控制分為會計控制和管理控制，目的是為了明確注冊會計師審查企業(yè)內(nèi)部控制的范圍。2、注冊會計師應(yīng)主要關(guān)注會計有關(guān)控制1963年，審計程序委員會在審計程序說明第33號中進(jìn)一步指出，“注冊會計師應(yīng)主要檢

15、查會計控制。”會計控制一般對財務(wù)記錄產(chǎn)生直接的、重要的影響，審計人員必須對它做出評價。管理控制通常只對財務(wù)記錄產(chǎn)生間接影響，因此審計人員可以不對其做評價，只是在足以影響財務(wù)記錄可靠性時才予以審計。這次修正后的內(nèi)部控制定義，大大縮小了注冊會計師的責(zé)任范圍，但對于“會計控制”的保護(hù)資產(chǎn)和保證財務(wù)記錄可靠性仍然缺乏統(tǒng)一的認(rèn)識。為了消除這種認(rèn)識分歧帶來的對審計責(zé)任問題的模糊認(rèn)識，1972年，美國注冊會計師協(xié)會對會計控制又提出并通過了一個較為嚴(yán)格的定義：會計控制是組織計劃和所有與下面直接相關(guān)的方法和程序：保護(hù)資產(chǎn)，即在業(yè)務(wù)處理和固定資產(chǎn)處置過程中，保護(hù)資產(chǎn)免遭過失錯誤、故意致錯或舞弊造成的損失；保證對外

16、界報告的財務(wù)資料的可靠性。3、對會計控制和管理控制的重新定義1973年的審計程序公告第1號對會計控制和管理控制再一次做了重新定義：“管理控制包括但不限于組織的計劃以及與導(dǎo)致管理層批準(zhǔn)交易的決策過程相關(guān)的程序和記錄。交易的批準(zhǔn)是一種直接和實現(xiàn)組織目標(biāo)的責(zé)任相聯(lián)系的管理職能，是對經(jīng)濟(jì)業(yè)務(wù)進(jìn)行會計控制的起點。會計控制由組織的計劃以及與保障資產(chǎn)和財務(wù)記錄的可靠性相關(guān)，為以下各點提供合理保證而制定的程序和記錄組成：經(jīng)濟(jì)業(yè)務(wù)的執(zhí)行符合管理部門的一般授權(quán)或特殊授權(quán)的要求；經(jīng)濟(jì)業(yè)務(wù)的記錄必須有利于按照公認(rèn)會計原則或其他標(biāo)準(zhǔn)編制財務(wù)報表落實資產(chǎn)責(zé)任：只有在得到管理部門批準(zhǔn)的情況下，才能接觸資產(chǎn)；按照適當(dāng)?shù)拈g隔期

17、限，將財產(chǎn)的賬面記錄與實物資產(chǎn)進(jìn)行對比，一經(jīng)發(fā)現(xiàn)差異，應(yīng)采取相應(yīng)的補救措施?！敝档米⒁獾氖?，內(nèi)部控制以交易為主要對象，使內(nèi)部控制具有可操作性。與1949年的定義相比，這些定義過于消極，僅僅從財務(wù)審計的實際出發(fā)，范圍過于狹隘，把過多的精力和目標(biāo)放在了查錯防弊上，人為地限制了內(nèi)部控制理論與實踐的發(fā)展，最終的結(jié)果是審計師與管理者對內(nèi)部控制的認(rèn)識和理解出現(xiàn)了分歧和差異，分化出了審計視角的內(nèi)部控制和管理視角的內(nèi)部控制，這一階段即為制度分野階段。（三）內(nèi)部控制結(jié)構(gòu)隨著內(nèi)部控制活動在實踐中的運用，人們發(fā)現(xiàn)內(nèi)部控制并非神丹妙藥。20世紀(jì)70年代初，美國政府在對水門事件的調(diào)查中，發(fā)現(xiàn)某些公司為了做成貿(mào)易和保持貿(mào)

18、易關(guān)系，競賄賂某些外國政府官員和政黨。而為了掩蓋這些不合法支出，他們往往偽造會計記錄，或另設(shè)賬外記錄。有鑒于此，1977年后，美國政府就將“每個公司必須設(shè)計和建立有效的內(nèi)部控制制度”以立法形式在反國外行賄法中予以頒布。這是第一次強(qiáng)制性地將建立內(nèi)部控制制度納入法律管轄的范圍。同時，審計人員在短時間內(nèi)，要對被審計單位的財務(wù)狀況和經(jīng)營情況做出正確評價，也需要依賴被審計單位相關(guān)的內(nèi)部控制制度。否則，審計風(fēng)險將難以控制。因此，審計與內(nèi)部控制聯(lián)系日趨緊密。1985年，反虛假財務(wù)報告委員會（通常稱為Treadway委員會）成立，1987年，Treadway委員會提交了研究報告，在報告中指出防止虛假財務(wù)報告需

19、從報告產(chǎn)生的環(huán)境著手，即從最高管理當(dāng)局開始；所有上市公司需保持良好內(nèi)部控制，以發(fā)現(xiàn)和防范虛假財務(wù)報告行為。該委員會還建議，其贊助機(jī)構(gòu)成立COSO委員會，專門研究內(nèi)部控制問題。（四）內(nèi)部控制整體框架20世紀(jì)90年代，隨著美國財務(wù)破產(chǎn)事件發(fā)生概率的增加和財務(wù)舞弊調(diào)查的不斷深入，內(nèi)部控制研究取得了新的進(jìn)展。1992年，COSO委員會提出內(nèi)部控制一整體框架，并于1994年進(jìn)行了修訂。這就是著名的“COSO報告（簡稱COSO92）”，它被稱為是最廣泛認(rèn)可的關(guān)于內(nèi)部控制整體框架的國際標(biāo)準(zhǔn)。在COSO委員會出具這個報告之前，不同的人對內(nèi)部控制有不同的見解，由于內(nèi)部控制內(nèi)涵的廣泛性和多樣性使得難以對內(nèi)部控制有

20、一個公認(rèn)的了解，這就造成了經(jīng)商人員、立法者、監(jiān)管機(jī)構(gòu)和其他有關(guān)方的困惑，同時導(dǎo)致企業(yè)由于溝通有誤和期望不同產(chǎn)生問題。所以COSO內(nèi)部控制框架是建立在考慮管理層和其他方面的需求和期望的基礎(chǔ)上，把對內(nèi)部控制不同的概念整合到一個框架當(dāng)中，從而達(dá)成對內(nèi)部控制的共識，確定內(nèi)部控制的構(gòu)成要素，試圖提供一個標(biāo)準(zhǔn)，無論公司規(guī)模大小、公眾的還是私人的、營利的還是非營利的業(yè)務(wù)和企業(yè)，都可以參考此標(biāo)準(zhǔn)評估他們的控制系統(tǒng)及如何改進(jìn)，從而幫助公司和企業(yè)管理層更好地控制組織的活動。1、內(nèi)部控制定義與目標(biāo)COSO認(rèn)為“內(nèi)部控制是由董事會、管理當(dāng)局和其他職員實施的一個過程，旨在為經(jīng)營的效率和效果、財務(wù)報告的可靠性、相關(guān)法令的

21、遵循提供合理保證”。內(nèi)部控制服務(wù)于很多重要目標(biāo)，人們要求越來越好的內(nèi)部控制系統(tǒng)和內(nèi)部控制的相關(guān)報告。內(nèi)部控制也越來越被視為解決各種潛在問題的有效方法。COSO報告指出，內(nèi)部控制是為實現(xiàn)以下三類目標(biāo)提供合理保證的：經(jīng)營的效率和效果、財務(wù)報告的可靠性、相關(guān)法令的遵循性。第一類目標(biāo)針對企業(yè)的基本業(yè)務(wù)目標(biāo)，包括業(yè)績和盈利目標(biāo)及資產(chǎn)的安全性；第二類目標(biāo)關(guān)注于企業(yè)公開發(fā)布的財務(wù)報告，包括中期和簡要財務(wù)報表；第三類目標(biāo)涉及企業(yè)所適用的法律及法規(guī)的遵循。相互有別、又有交叉的分類滿足了不同的需要，表明了不同執(zhí)行人員的直接責(zé)任，此分類也便于區(qū)分從每一類內(nèi)部控制中得到我們所期望的東西。達(dá)到這些目標(biāo)在很大程度上依賴于

22、外部各方標(biāo)準(zhǔn)的設(shè)定，取決于企業(yè)如何控制其內(nèi)部行為，但是經(jīng)營目標(biāo)的取得，并不完全在公司的控制范圍之內(nèi)，內(nèi)部控制不能避免錯誤地判斷或決定或者可能導(dǎo)致經(jīng)營目標(biāo)無法實現(xiàn)的外部事件。對于這些目標(biāo)，內(nèi)部控制系統(tǒng)只有在管理層和董事會在監(jiān)督職責(zé)的范圍內(nèi)及時地指導(dǎo)公司向目標(biāo)邁進(jìn)的時候，才能提供合理的保證。內(nèi)部控制是對企業(yè)的整個經(jīng)營管理活動進(jìn)行監(jiān)督與控制的過程，企業(yè)的經(jīng)營活動是永不停止的，企業(yè)的內(nèi)部控制過程也因此不會停止。企業(yè)內(nèi)部控制不是一項制度或一個機(jī)械的規(guī)定，而是一個發(fā)現(xiàn)問題、解決問題、發(fā)現(xiàn)新問題、解決新問題的循環(huán)往復(fù)的過程。2、內(nèi)部控制因素內(nèi)部控制包括5個互相關(guān)聯(lián)的構(gòu)成要素，它們來自管理層經(jīng)營企業(yè)的方式，并

23、貫穿于管理過程之中。這些構(gòu)成要素包括控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通和監(jiān)控。（1）控制環(huán)境。所有業(yè)務(wù)的核心都是人員及他們開展經(jīng)營所處，的環(huán)境，包括員工的誠實和職業(yè)道德、員工的勝任能力、董事會及監(jiān)事會的參與、組織機(jī)構(gòu)、權(quán)力和責(zé)任的規(guī)定等。它是由管理層倡導(dǎo)的一種正直、倫理道德風(fēng)氣、管理宗旨、經(jīng)營方式和人力資源政策，使職員自覺管理其活動和履行他們的責(zé)任。管理部門應(yīng)通過文字描述和范例以及采取相應(yīng)的監(jiān)控措施來影響全體職員，以提高他們的倫理道德水準(zhǔn)。控制環(huán)境是所有事情賴以生存的基礎(chǔ)。（2）風(fēng)險評估。企業(yè)為實現(xiàn)其目的而確認(rèn)分析相關(guān)風(fēng)險，已構(gòu)成進(jìn)行風(fēng)險管理的基礎(chǔ)。通常風(fēng)險來自經(jīng)營環(huán)境的變化、新員工聘用

24、、采用新的信息系統(tǒng)、新技術(shù)的應(yīng)用、企業(yè)改組、新會計方法的采用等。管理當(dāng)局應(yīng)對目標(biāo)完成期間與企業(yè)相關(guān)的風(fēng)險進(jìn)行識別、預(yù)見，并采取相應(yīng)避險的管理控制措施。風(fēng)險評估應(yīng)測定風(fēng)險對貨幣項目及對會計主題形象或信譽方面的重要性、風(fēng)險發(fā)生的概率、如何減輕風(fēng)險至可以承受的水平。不過，內(nèi)部控制只能防范風(fēng)險，不能轉(zhuǎn)嫁、承擔(dān)、化解或分散風(fēng)險。所以必須設(shè)定目標(biāo)，整合銷售、生產(chǎn)、營銷、財務(wù)和其他活動，以便使組織協(xié)調(diào)一致地運行。（3）控制活動?？刂苹顒邮菫閷崿F(xiàn)內(nèi)部控制目標(biāo)提供合理保證而制定的各項政策、程序和規(guī)定，對所確認(rèn)的風(fēng)險采取必要措施，以保證單位目標(biāo)實現(xiàn)的程序。它包括業(yè)績評價、信息處理控制、實物控制、職務(wù)分離等。（4）

25、信息與溝通。圍繞在這些活動周圍的信息與溝通系統(tǒng)，能及時反饋各程序執(zhí)行過程中遇到的問題，使員工能夠獲得和交換那些執(zhí)行、管理和控制其經(jīng)營活動所需要的信息，從而保證控制活動的正常運行。（5）監(jiān)控。監(jiān)控是為保證內(nèi)部控制的適當(dāng)性和有效性而進(jìn)行的日常和定期監(jiān)督、檢查。根據(jù)內(nèi)部控制具體實施的機(jī)制，內(nèi)部控制通常又可以分為兩個層面：第一個層面是企業(yè)的管理制度，又稱為“管理控制系統(tǒng)”，它是建立在公司治理基礎(chǔ)上，通過檢查和改進(jìn)有關(guān)管理政策和程序，有效控制企業(yè)運行，不斷提高企業(yè)的經(jīng)營效率和效益，實現(xiàn)投資人投入資本的保值增值；第二個層面是企業(yè)的會計制度，又稱為“會計控制系統(tǒng)”，通過適當(dāng)?shù)臉I(yè)務(wù)權(quán)限設(shè)置和授權(quán)、準(zhǔn)確的會計記

26、錄、及時的實物盤點，以及公允的報告等程序和方法，保證企業(yè)經(jīng)營和財務(wù)狀況信息的可靠性，保障投資人財產(chǎn)安全。這一層內(nèi)部控制制度可以認(rèn)為是最具體的控制。因而會計信息的存在與有效傳遞，影響到控制制度有效性地發(fā)揮。（五）企業(yè)風(fēng)險管理框架1、產(chǎn)生背景自COSO92發(fā)布以來，內(nèi)部控制框架已經(jīng)被世界上許多企業(yè)采用，但理論界和實務(wù)界也紛紛對該框架提出改進(jìn)建議，認(rèn)為其對風(fēng)險強(qiáng)調(diào)不夠，使得內(nèi)部控制無法與企業(yè)風(fēng)險管理相結(jié)合。因此，2001年，COSO開展了一個項目，委托普華永道開發(fā)一個對于管理當(dāng)局評價和改進(jìn)他們所在組織的風(fēng)險管理的簡便易行的框架。正是在開發(fā)這個框架的期間，2001年12月，美國能源巨頭安然公司突然申請

27、破產(chǎn)保護(hù)，此后上市公司和證券公司丑聞不斷，特別是2002年6月的世界通信公司會計丑聞事件，徹底打擊了投資者對資本市場的信心。安然、環(huán)球電訊、世界通信、施樂等一批企業(yè)紛紛承認(rèn)存在財務(wù)舞弊在國際資本市場上引起軒然大波，這些失敗案例在很多方面值得深思。例如，管理層僭越控制、利益沖突、缺乏職責(zé)分離、透明度不足或欠缺、風(fēng)險管理未加統(tǒng)一協(xié)調(diào)、董事會監(jiān)督無效，以及會導(dǎo)致職能失調(diào)、瀆職行為的薪酬結(jié)構(gòu)失衡等，都會對企業(yè)產(chǎn)生影響。2、基本概念2003年，COSO發(fā)布了名為企業(yè)風(fēng)險管理框架（草稿）的報告，來征求意見。2004年9月，COSO委員會在借鑒以往有關(guān)內(nèi)部控制研究報告的基本精神的基礎(chǔ)上，結(jié)合薩班斯一奧克斯利

28、法案在財務(wù)報告方面的具體要求，正式公布企業(yè)風(fēng)險管理整體框架，簡稱ERM框架或COSO04。ERM框架在COSO92的基礎(chǔ)上進(jìn)行了適當(dāng)?shù)难a充和拓展，主要包括概要、ERM的意義、框架概覽、要素、局限性、相關(guān)責(zé)任等章節(jié)。該報告指出，企業(yè)風(fēng)險管理是一個過程，由一個企業(yè)的董事管理當(dāng)局和其他人員實施，應(yīng)用于戰(zhàn)略制定并貫穿于企業(yè)當(dāng)中，旨在識別可能影響企業(yè)的潛在事項，并將風(fēng)險控制在企業(yè)可接受范圍之內(nèi)，為企業(yè)目標(biāo)的實現(xiàn)提供合理保證。這個定義反映了幾個基本要素，它表明企業(yè)風(fēng)險管理是：（1）一個過程，它持續(xù)地流動于主體之內(nèi)；（2）由組織中各個層級的人員實施；（3）應(yīng)用于戰(zhàn)略制訂；（4）貫穿于企業(yè)，在各個層級和單元應(yīng)

29、用，還包括采取主體層級的風(fēng)險組合觀；（5）旨在識別一旦發(fā)生將會影響主體的潛在事項，并把風(fēng)險控制在風(fēng)險容量以內(nèi)；（6）能夠向一個主體的管理當(dāng)局和董事會提供合理保證（7）力求實現(xiàn)一個或多個不同類型但相互交叉的目標(biāo)。這個定義比較寬泛。它抓住了對于公司和其他組織如何管理風(fēng)險至關(guān)重要的概念，為不同組織形式、行業(yè)和部門的應(yīng)用提供了基礎(chǔ)。第一，突出“企業(yè)”的重要性。內(nèi)部控制是企業(yè)自己的事，是企業(yè)內(nèi)部積極的需求，而非外部強(qiáng)加的壓力，它直接關(guān)注特定主體既定目標(biāo)的實現(xiàn)，并為界定企業(yè)風(fēng)險管理的有效性提供了依據(jù)，這是對COSO92內(nèi)部控制思想的重大突破；第二，突出“風(fēng)險”的重要性。強(qiáng)調(diào)風(fēng)險管理理念、風(fēng)險文化、風(fēng)險偏好

30、（風(fēng)險承受度），用于制定戰(zhàn)略之中，并貫穿于整個企業(yè)；第三，突出“管理”的重要性。實現(xiàn)從控制到管理的轉(zhuǎn)變，引入戰(zhàn)略觀念，同時提升了董事會在戰(zhàn)略決策中的地位和作用。3、基本框架企業(yè)風(fēng)險管理包含四大目標(biāo)、八個相互關(guān)聯(lián)的構(gòu)成要素以及貫穿于企業(yè)的各個層級和單元應(yīng)用。在主體既定的使命或愿景范圍內(nèi)，管理當(dāng)局制訂戰(zhàn)略目標(biāo)、選擇戰(zhàn)略，并在企業(yè)內(nèi)自上而下設(shè)定相應(yīng)的目標(biāo)。企業(yè)風(fēng)險管理框架力求實現(xiàn)主體的戰(zhàn)略、經(jīng)營、報告和合規(guī)四種類型的目標(biāo)。企業(yè)風(fēng)險管理的構(gòu)成要素來源于管理當(dāng)局經(jīng)營企業(yè)的方式，并與管理過程結(jié)合在一起，包括內(nèi)部環(huán)境、目標(biāo)設(shè)定、事項識別、風(fēng)險評估、風(fēng)險應(yīng)對、控制活動、信息與溝通、監(jiān)控。這8個要素并不是簡單的

31、并列關(guān)系，它們之間存在著一定的邏輯關(guān)系，內(nèi)部控制是企業(yè)風(fēng)險管理的前提；從目標(biāo)設(shè)定到事項識別、風(fēng)險評估、風(fēng)險應(yīng)對、控制活動，是一個風(fēng)險管理的過程；信息與溝通、監(jiān)控是企業(yè)風(fēng)險管理的基礎(chǔ)。根據(jù)COSO的這份研究報告，內(nèi)部控制的目標(biāo)、要素與組織層級之間形成了一個相互作用、緊密相連的有機(jī)統(tǒng)一體系。同時，對內(nèi)部控制的要素的進(jìn)一步細(xì)分和充實，使內(nèi)部控制與風(fēng)險管理日益融合，拓展了內(nèi)部控制。內(nèi)部控制的起源在人類社會經(jīng)濟(jì)發(fā)展的長河中，早已融入了內(nèi)部控制的基本思想。根據(jù)史料記載，遠(yuǎn)在公元前3600年前的美索不達(dá)米亞文化時代，就存在著極簡單的內(nèi)部控制實踐。例如，古埃及在法老統(tǒng)治時期，就設(shè)有監(jiān)督官負(fù)責(zé)對全國各級機(jī)構(gòu)和官

32、吏是否忠實履行受托事項、財政收支記錄是否準(zhǔn)確無誤等加以監(jiān)督。但是，由于社會生產(chǎn)力處于手工勞動階段，技術(shù)水平低下，交通不便，人與人之間社會聯(lián)系的成本高、有效性低，經(jīng)濟(jì)組織和社會活動一般以家庭為基本單位進(jìn)行，規(guī)模小、結(jié)構(gòu)簡單。因此，當(dāng)時的管理是建立在個人觀察、判斷和直觀基礎(chǔ)上的傳統(tǒng)經(jīng)驗管理，沒有形成系統(tǒng)的管理理論，也不可能提出“內(nèi)部控制”的概念，這一時期的內(nèi)部控制實踐僅僅是人們無意識的行為。15世紀(jì)末，借貸復(fù)式記賬法在意大利出現(xiàn)。自此開始對管理錢、財、物的不同崗位進(jìn)行分離設(shè)立，并利用其鉤稽關(guān)系進(jìn)行交互核對。這種方法直到19世紀(jì)末期，都還一直被認(rèn)為是保證所有錢物和賬目正確無誤的理想牽制方法。20世紀(jì)

33、初期，西方資本主義經(jīng)濟(jì)得到了較大發(fā)展，股份有限公司的規(guī)模不斷擴(kuò)大，生產(chǎn)資料的所有者和經(jīng)營者相互分離。一些企業(yè)在非常激烈的競爭中，逐步摸索出了一些組織、調(diào)節(jié)、制約和檢查企業(yè)生產(chǎn)活動的辦法，即按照人們的主觀設(shè)想，建立內(nèi)部牽制制度，以防范和揭露錯誤。這種設(shè)想認(rèn)為，兩個或兩個以上的人或部門，無意識地犯同樣錯誤的可能性很??；兩個或兩個以上的人或部門，有意識地合伙舞弊的可能性也大大低于單獨一個人或一個部門舞弊的可能性。這個時期的內(nèi)部控制主要以差錯防弊、保證資產(chǎn)安全為目的，以錢、財、物三分管為主要控制理念。按照這種設(shè)想建立起來的會計工作制度，就是內(nèi)部牽制制度。從內(nèi)容上看，內(nèi)部牽制主要包括四項職能：實物牽制，

34、如把保險柜的鑰匙交給兩個或者兩個以上的人保管，這樣如果不同時使用兩把以上的鑰匙，保險柜就無法打開；物理牽制，如倉庫的門不按正確的程序操作就打不開，甚至還會自動報警；分權(quán)控制，如把每項業(yè)務(wù)都分別由不同的人或者部門去處理，以預(yù)防舞弊或者錯誤的發(fā)生；簿記控制，如定期將明細(xì)賬和總賬進(jìn)行核對。作為一種管理制度，內(nèi)部牽制幾乎不涉及信息的真實性和工作效率的提高問題，因此，其范圍和管理作用都比較有限。到20世紀(jì)40年代末期，生產(chǎn)的社會化程度空前提高，所有權(quán)和經(jīng)營權(quán)分離，股份有限公司迅速發(fā)展，市場競爭進(jìn)一步加劇。為了在激烈的競爭中生存發(fā)展，企業(yè)迫切需要在管理上采用更為完善、有效的控制方法。為了適應(yīng)股份日益分散的

35、實際和保護(hù)社會公眾投資者的利益，西方國家紛紛以法律的形式要求企業(yè)披露會計信息，這樣對會計信息的真實性就提出了更高的要求。因此，傳統(tǒng)的內(nèi)部牽制制度已經(jīng)無法滿足上述企業(yè)管理和會計信息披露的需要，現(xiàn)代意義上的內(nèi)部控制的產(chǎn)生已經(jīng)成為一種必然。發(fā)展與創(chuàng)新階段2006年至今為我國企業(yè)內(nèi)部控制的發(fā)展與創(chuàng)新發(fā)展階段。隨著2002年SOX法案的頒布，各國相應(yīng)出臺了有關(guān)內(nèi)部控制的相關(guān)政策，我國也不例外。2006年6月，國資委發(fā)布了中央企業(yè)全面風(fēng)險管理指引。2006年7月15日，由財政部發(fā)起成立了全國內(nèi)部控制標(biāo)準(zhǔn)委員會；2006年7月，為加強(qiáng)上市公司內(nèi)部控制，促進(jìn)上市公司規(guī)范運作和健康發(fā)展，保護(hù)投資者合法權(quán)益，上海

36、證券交易所發(fā)布了上海證券交易所上市公司內(nèi)部控制指引；2006年9月，深圳證券交易所發(fā)布了深圳證券交易所上市公司內(nèi)部控制指引；2007年3月，財政部內(nèi)部控制標(biāo)準(zhǔn)委員會發(fā)布了企業(yè)內(nèi)部控制基本規(guī)范和17項企業(yè)內(nèi)部控制基本規(guī)范具體規(guī)范的征求意見稿。2008年6月，財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會在北京聯(lián)合召開企業(yè)內(nèi)部控制基本規(guī)范發(fā)布會暨首屆內(nèi)部控制高層論壇，會議發(fā)布了企業(yè)內(nèi)部控制基本規(guī)范。同月，還發(fā)布了企業(yè)內(nèi)部控制基本規(guī)范相關(guān)配套指引的征求意見稿。2010年4月，五部委聯(lián)合發(fā)布企業(yè)內(nèi)部控制基本規(guī)范及配套指引，包括內(nèi)部控制應(yīng)用指引、內(nèi)部控制評價指引、內(nèi)部控制審計指引。根據(jù)企業(yè)內(nèi)部控制基本規(guī)范相關(guān)規(guī)

37、定，內(nèi)部控制是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的，旨在實現(xiàn)控制目標(biāo)的過程。內(nèi)部控制的目標(biāo)是合理保證經(jīng)營的合法合規(guī)，資產(chǎn)安全，財務(wù)報告及相關(guān)信息的真實完整，提高經(jīng)營的效率、效果，促進(jìn)企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。內(nèi)部控制的構(gòu)成包括內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督五個要素。這些都參照了國際上已頒布的關(guān)于內(nèi)部控制的相關(guān)法律法規(guī)。同時企業(yè)內(nèi)部控制基本規(guī)范還規(guī)定了建立和實施內(nèi)部控制的基本原則，即全面性原則、重要性原則、制衡性原則、適應(yīng)性原則、成本效益原則。配套指引還規(guī)定自2011年1月1日起在境內(nèi)外同時上市的公司施行，自2012年1月1日起擴(kuò)大到在上海證券交易所、深圳證券交易所主板上市的

38、公司施行：在此基礎(chǔ)上，擇機(jī)在中小板和創(chuàng)業(yè)板上市公司施行。同時，鼓勵非上市大中型企業(yè)提前執(zhí)行。執(zhí)行企業(yè)內(nèi)部控制規(guī)范體系的企業(yè)，必須對本企業(yè)內(nèi)部控制的有效性進(jìn)行自我評價，披露年度自我評價報告，同時聘請會計師事務(wù)所對其財務(wù)報告內(nèi)部控制的有效性進(jìn)行審計，并出具審計報告。目前，我國內(nèi)部控制的內(nèi)容和結(jié)構(gòu)呈現(xiàn)以下特點：內(nèi)部控制內(nèi)容范圍廣泛，不僅包括會計控制也涉及管理控制和風(fēng)險管理，行業(yè)特色比較明顯；內(nèi)部控制結(jié)構(gòu)不盡相同，主要呈現(xiàn)出三種類型，第一種是實務(wù)型，直接針對內(nèi)部控制的實務(wù)操縱進(jìn)行規(guī)范，第二種是框架型結(jié)構(gòu)，采用內(nèi)部控制要素的形式構(gòu)建內(nèi)部控制的整體框架體系，類似于COSO的內(nèi)部控制框架，第三種是框架與實務(wù)

39、結(jié)合型，既描述內(nèi)部控制的框架結(jié)構(gòu)，又描述內(nèi)部控制的實務(wù)操作，兩者相結(jié)合；在構(gòu)成要素結(jié)構(gòu)上，基本上都與COSO內(nèi)部控制框架的結(jié)構(gòu)和要素相同，但具體內(nèi)容上又存在一些差別。學(xué)習(xí)與借鑒階段從我國內(nèi)部控制發(fā)展與形成過程可以看出，我國內(nèi)部控制理論與實踐起步較晚、進(jìn)展不順利。我國內(nèi)部控制建設(shè)過程是學(xué)習(xí)與借鑒的過程，是不斷學(xué)習(xí)國際內(nèi)部控制先進(jìn)理念、借鑒國外內(nèi)部控制成功經(jīng)驗的過程。在這一過程中，發(fā)揮主導(dǎo)作用的部門主要有全國人民代表大會常務(wù)委員會（立法機(jī)構(gòu)）、財政部（主管全國會計工作）、中國注冊會計師協(xié)會（注冊會計師的行業(yè)組織）、中國證券監(jiān)督管理委員會和銀監(jiān)會（之前為人民銀行）。除全國人民代表大會常務(wù)委員會制定的

40、會計法為國家法律之外，其他部門頒布的內(nèi)部控制法規(guī)都具有非常強(qiáng)的行業(yè)特色和部門特色。主要表現(xiàn)在：財政部頒布的內(nèi)部控制法規(guī)主要針對全國會計人員和企業(yè)（如內(nèi)部會計控制規(guī)范）；中國注冊會計師協(xié)會頒布的內(nèi)部控制法規(guī)主要是為注冊會計師的審計業(yè)務(wù)服務(wù)；中國證監(jiān)會發(fā)布的內(nèi)部控制指引、規(guī)則主要是針對證券公司的；中國人民銀行以及銀監(jiān)會發(fā)布的內(nèi)部控制指導(dǎo)原則、指引主要是針對商業(yè)銀行的。從2001年財政部頒布內(nèi)部會計控制規(guī)范一基本規(guī)范開始，截至2005年12月，我國相關(guān)部門正式頒布的關(guān)于內(nèi)部控制的法規(guī)與指南匯總。這一階段的內(nèi)部控制規(guī)范與實踐，主要強(qiáng)調(diào)內(nèi)部會計控制，內(nèi)部控制為會計、審計服務(wù)。以內(nèi)部會計控制規(guī)范為例，該規(guī)

41、范整個制訂過程中存在的問題是：控制理念比較落后，只是強(qiáng)制會計控制問題而忽視了管理控制；制訂的組織機(jī)構(gòu)不是很完整，主要是財政部和會計界在制訂，其他領(lǐng)域參與者很少；控制規(guī)范的體系性、完整性比較差。只有11個控制規(guī)范，而且也沒有相應(yīng)的實施指南等；時間太長，沒有計劃性，影響了實施效果；制訂程序也比較差，不嚴(yán)密、不科學(xué)。公司治理原則的內(nèi)容針對公司治理，經(jīng)濟(jì)合作與發(fā)展組織早在1999年就出臺了公司治理準(zhǔn)則，旨在幫助其成員及非成員評估和改善其經(jīng)濟(jì)法律法規(guī)和制度體系，以提高公司治理水平。中國各級監(jiān)管部門也相應(yīng)出臺了相關(guān)指引和要求，包括中國證券監(jiān)督管理委員會和國家經(jīng)濟(jì)貿(mào)易委員會于2002年1月聯(lián)合發(fā)布的上市公司

42、治理準(zhǔn)則，以推動上市公司建立和完善現(xiàn)代企業(yè)制度，規(guī)范公司運作，完善公司治理。為了滿足機(jī)構(gòu)投資者對公司治理質(zhì)量的關(guān)注，各國與各組織紛紛推出了公司治理原則。直以來，OECD公司治理原則（以下簡稱原則）都被認(rèn)為是全球范圍內(nèi)政策制定者、投資人、公司和其他利益相關(guān)者的國際標(biāo)準(zhǔn)。2002年，OECD公司治理指導(dǎo)小組對原則進(jìn)行了重新審議，目前的原則是體現(xiàn)各成員及非成員公司治理挑戰(zhàn)及經(jīng)驗的范本。原則是一個靈活的工具，提供了適用于各個國家和地區(qū)特殊情況的非約束性標(biāo)準(zhǔn)、良好實踐和實施指南。（一）確保有效公司治理框架的基礎(chǔ)為了確保一個有效的公司治理框架，需要建立一套適當(dāng)且行之有效的法律、監(jiān)管和制度基礎(chǔ)，以便所有的市

43、場參與者都能夠在此基礎(chǔ)上建立其私有的契約關(guān)系。這種公司治理框架，通常是以一國特殊的自身環(huán)境、歷史狀況以及傳統(tǒng)習(xí)慣為基礎(chǔ)建立的一套由法律、監(jiān)管、自律安排、自愿承諾和商業(yè)實踐等要素所構(gòu)成的體系。其具體要求如下。（1）建立公司治理框架應(yīng)該考慮到它對整體經(jīng)濟(jì)績效的影響、市場的信譽度的提高、由它而產(chǎn)生的對市場參與者的激勵機(jī)制以及對市場透明度和效率的促進(jìn)。（2）在一個法域內(nèi)，影響公司治理實踐的那些法律的和監(jiān)管的要求應(yīng)符合法治原則，并且是透明和可執(zhí)行的。（3）一個法域內(nèi)各管理部門間責(zé)任的劃分應(yīng)該明確銜接，并保證公共利益得到妥善保護(hù)。（4）監(jiān)督、監(jiān)管和執(zhí)行部門應(yīng)當(dāng)擁有相關(guān)的權(quán)力、操守和資源，以專業(yè)、客觀的方式

44、行使職責(zé)，對它們的決定應(yīng)給予及時、透明和全面的解釋。（二）股東權(quán)利與關(guān)鍵所有權(quán)功能公司治理框架應(yīng)該保護(hù)和促進(jìn)股東權(quán)利的行使。在此方面除了確保股東基本權(quán)利的行使外，還應(yīng)當(dāng)獲得有效參加股東大會與涉及公司重大變化的決定，并得到相關(guān)方面的通知。此外，公司應(yīng)當(dāng)披露特定股東獲得與其股票所有權(quán)不成比例的控制權(quán)的資本結(jié)構(gòu)和安排，允許公司控制權(quán)市場以有效和透明的方式運行，為所有股東行使所有權(quán)創(chuàng)造有利條件。（三）平等對待股東資本市場的一個重要因素是，投資者確信其所提供的資本會受到保護(hù)以及不受公司管理者、董事或控制性股東濫用或不當(dāng)挪用。公司治理框架應(yīng)當(dāng)確保所有股東（包括少數(shù)股東和外國股東）受到平等對待。當(dāng)其權(quán)利受到

45、侵害時，所有股東應(yīng)能夠獲得有效賠償。原則中規(guī)定，合理的公司治理結(jié)構(gòu)原則應(yīng)當(dāng)在此方面實現(xiàn)：（1）同類同級的所有股東都應(yīng)享有同等待遇；（2）應(yīng)禁止內(nèi)部人交易和濫用權(quán)力的自我交易；（3）應(yīng)要求董事和主要執(zhí)行人員向董事會披露，他們是否在任何直接影響公司的交易或事務(wù)中有直接、間接或代表第三方的實質(zhì)性利益。（四）利益相關(guān)者在公司治理中的作用公司治理的一個關(guān)鍵方面是關(guān)于確保外部資本以權(quán)益和債務(wù)兩種形式流入公司，因此公司治理框架應(yīng)承認(rèn)利益相關(guān)者的各項經(jīng)法律或共同協(xié)議而確立的權(quán)利，并鼓勵公司與利益相關(guān)者之間在創(chuàng)造財富和工作崗位以及促進(jìn)企業(yè)財務(wù)的持續(xù)穩(wěn)健性等方面展開積極合作。（五）信息披露與透明度公司治理框架應(yīng)確

46、保及時準(zhǔn)確地披露公司所有重要事務(wù)的信息，包括財務(wù)狀況、績效、所有權(quán)和公司的治理。一個健全的信息披露制度能夠推動真正透明的產(chǎn)生，這是以市場為基礎(chǔ)公司監(jiān)控的關(guān)鍵特征，也是股東得以在充分信息的基礎(chǔ)上行使股東權(quán)利的核心。一個健全的信息披露制度有助于資本市場吸引資本和保持信心。信息披露也有助于加強(qiáng)公眾對企業(yè)的組織和活動、公司政策和績效以及公司與所在社會關(guān)系的理解。（1）應(yīng)當(dāng)披露的重大信息。應(yīng)當(dāng)披露的重大信息至少包括：公司的財務(wù)狀況及經(jīng)營成果；公司目標(biāo)；主要的股份所有權(quán)和投票權(quán)；董事和主要執(zhí)行人員，以及他們的報酬；重要可預(yù)見的風(fēng)險因素；與雇員和其他利益相關(guān)者有關(guān)的重要問題；治理結(jié)構(gòu)和政策。公司應(yīng)報告在實際

47、工作中其怎樣運用相關(guān)的公司治理結(jié)構(gòu)原則。管理結(jié)構(gòu)和公司政策的披露，特別是股東、經(jīng)理層和董事會成員之間權(quán)力的劃分，對評估公司的治理結(jié)構(gòu)是很重要的。（2）應(yīng)根據(jù)高質(zhì)量的會計標(biāo)準(zhǔn)、金融和非金融披露及審計標(biāo)準(zhǔn)，對信息進(jìn)行準(zhǔn)備、審計和披露。（3）在準(zhǔn)備和提交財務(wù)報表時，為提供外部和客觀的保證，年審應(yīng)由獨立審計員進(jìn)行。（4）信息傳播渠道應(yīng)當(dāng)使用戶公正、及時、費用合理地獲得有關(guān)信息。（六）董事會的責(zé)任董事會是在股東大會上由全體股東選出的董事所組成、代表股東的利益和意志、執(zhí)行公司業(yè)務(wù)的常設(shè)權(quán)力機(jī)構(gòu)，董事會對股東會或股東大會負(fù)責(zé)，向股東會或股東大會報告工作。董事會是公司治理結(jié)構(gòu)中的一個重要因素，甚至可以說是中心

48、組成部分。董事會的運作方式和效率直接決定了公司治理的質(zhì)量。論及董事會的責(zé)任，必然涉及董事會向誰負(fù)責(zé)的問題。傳統(tǒng)觀點認(rèn)為，董事會應(yīng)向股東負(fù)責(zé)。董事會是由股東選舉和任命的、接受全體股東的委托、承擔(dān)受托責(zé)任的權(quán)力機(jī)構(gòu)，董事會當(dāng)然要向委托人負(fù)責(zé)。從另一方面來看，股東是公司的唯一所有者，作為公司的權(quán)力機(jī)構(gòu)也應(yīng)向其所有者負(fù)責(zé)。從法律角度考察，以“董事會應(yīng)向公司負(fù)責(zé)”的表述更為恰當(dāng)。其一，董事會絕不僅僅是一個受托機(jī)構(gòu)，董事會是公司的決策機(jī)構(gòu)和權(quán)力機(jī)構(gòu)，董事會承擔(dān)著設(shè)定公司目標(biāo)，制定公司戰(zhàn)略、計劃和政策等責(zé)任。如果董事會僅向股東負(fù)責(zé)，當(dāng)出現(xiàn)股東利益與公司利益不一致時，董事會的決策可能會使公司喪失良好的發(fā)展機(jī)會

49、或失敗。美國在20世紀(jì)80年代出現(xiàn)的惡性并購就是一個恰當(dāng)?shù)恼f明。其二，企業(yè)是一系列契約的聯(lián)結(jié)，“在法律意義上，股東并不是公司的所有者，公司與全體股份有所不同”。1909年，英國上訴法院在關(guān)于留聲機(jī)和打字機(jī)有限責(zé)任公司訴斯坦利的判決中明確規(guī)定，公司既不是股東的代理人，也不是他們的托管人。大法官巴克利勛爵否決了認(rèn)為在實踐中股東可以被視為其公司的觀點。同時，他認(rèn)為：“董事不是服從某個作為個人的股東發(fā)出的指令的仆人，而是按照規(guī)定被授予公司控制權(quán)的人；一旦被授予權(quán)力，只有達(dá)到或超過足以修改公司章程的決定多數(shù)股東的否決，他們才會失去控制權(quán)。即使所有股東都作為個人行動時發(fā)出同一指令，董事們也沒有義務(wù)服從這個

50、指令?！惫局卫砜蚣軕?yīng)確保董事會對公司的戰(zhàn)略指導(dǎo)和對管理層的有效監(jiān)督，確保董事會對公司和股東的受托責(zé)任。公司董事會成員應(yīng)在全面了解情況的基礎(chǔ)上，誠實、盡職、謹(jǐn)慎地開展工作，最大限度地維護(hù)公司和股東的利益。盡管世界上并不存在單一的良好的公司治理模式，但是許多經(jīng)濟(jì)組織和研究機(jī)構(gòu)（如OECD等）認(rèn)為，良好的公司治理是構(gòu)建在一些共同要素基礎(chǔ)之上的。因此，構(gòu)建在這些共同要素之上并且包容已有的各種不同模式的公司治理原則，是有相當(dāng)?shù)膶嵱脙r值的。它既是改善公司治理的標(biāo)準(zhǔn)和方針政策，也是公司管理層次的實務(wù)原則，對政府的政策制定和市場參與者的實務(wù)操作都有重要的參考作用。公司治理原則的概念廣義的公司治理原則包括有關(guān)

51、公司治理的準(zhǔn)則、報告、建議、指導(dǎo)方針和最佳做法等，它通過一系列規(guī)則建立一套具體的公司治理運作機(jī)制，維護(hù)投資者和其他利害相關(guān)者的利益，促進(jìn)公司健康發(fā)展實現(xiàn)公司的有效治理。公司治理原則可以幫助政府對本國公司治理方面的法律、制度和管理機(jī)制框架進(jìn)行評估、改進(jìn)，也可以為上市公司（甚至是非上市公司）建立良好的公司治理提供指導(dǎo)、借鑒，還對股票交易所、投資者和其他在建立良好的公司治理中起作用的機(jī)構(gòu)提供了參考和建議。公司治理原則不具有強(qiáng)制約束力，其目的不在于制定詳細(xì)的國家立法，而是為人們提供某種參考。比如政策制定者在審查并制定反映本國特定的經(jīng)濟(jì)、社會、法律和文化環(huán)境特色的有關(guān)公司治理的法律和監(jiān)管框架時，可以公司

52、治理原則為參考；再如市場參與者，可以參考公司治理原則制定自身的公司治理制度。公司治理原則是不斷發(fā)展的，因此應(yīng)根據(jù)環(huán)境的重大變化不斷重新對其進(jìn)行審查。為了在這個不斷變化的世界中保持競爭地位，公司必須不斷創(chuàng)新并使自己的公司治理狀況適應(yīng)變化了的環(huán)境，這樣才能使公司不斷滿足新的需求，抓住新的機(jī)遇。同樣，政府有義務(wù)制定一個有效的規(guī)范框架，保持足夠的靈活性，使市場能夠有效地發(fā)揮作用并能對股東和利益相關(guān)者的期望做出反應(yīng)。政府和市場參與者可以根據(jù)成本與收益的比例，自己決定是否采納這些原則。風(fēng)險的分類和評估（一）風(fēng)險的分類企業(yè)所面臨的風(fēng)險從來源上分，有企業(yè)內(nèi)部和外部兩個方面。外部風(fēng)險包括：科技發(fā)展帶來的企業(yè)技術(shù)

53、、管理、信息等方面的風(fēng)險；顧客需求或預(yù)期改變；競爭的存在；自然災(zāi)害；政治事件；經(jīng)濟(jì)環(huán)境的改變等。內(nèi)部風(fēng)險主要有：員工的素質(zhì)和能力；經(jīng)理人的責(zé)任改變；董事會或監(jiān)督委員會的責(zé)任履行情況等。從企業(yè)能否對風(fēng)險進(jìn)行控制來分，風(fēng)險分為可控風(fēng)險和不可控風(fēng)險兩種。（二）風(fēng)險評估風(fēng)險評估是一個比較寬泛的概念，在有的內(nèi)部控制或風(fēng)險管理標(biāo)準(zhǔn)中，風(fēng)險評估就是風(fēng)險管理，包括了風(fēng)險管理的全過程，可以說是風(fēng)險管理的代名詞。而在有的內(nèi)部控制或風(fēng)險管理標(biāo)準(zhǔn)中，風(fēng)險評估是全面風(fēng)險管理的一個步驟，包括內(nèi)容有多有少，如目標(biāo)確定、風(fēng)險識別、風(fēng)險分析、風(fēng)險評價以及風(fēng)險應(yīng)對等。1、COSO92關(guān)于風(fēng)險評估概念COSO內(nèi)部控制整體框架把風(fēng)險

54、評估列為內(nèi)部控制的五要素之內(nèi)部控制整體框架認(rèn)為，風(fēng)險評估是指單位為實現(xiàn)其目標(biāo)而確認(rèn)的相關(guān)風(fēng)險，以構(gòu)成進(jìn)行風(fēng)險管理的基礎(chǔ)。單位風(fēng)險可能來自于：（1）經(jīng)營環(huán)境的變化；（2）聘用新的員工；（3）采用新的或改良的信息系統(tǒng)（4）迅猛的發(fā)展速度；（5）新技術(shù)的運用（6）新的行業(yè)、產(chǎn)業(yè)或經(jīng)營活動的開發(fā)；（7）企業(yè)改組；（8）海外經(jīng)營；（9）新的會計方法的采用。2、COSO04關(guān)于風(fēng)險評估概念企業(yè)風(fēng)險管理整體框架指出風(fēng)險評估要對識別的風(fēng)險進(jìn)行分析，以便確定對他們進(jìn)行管理的依據(jù)。強(qiáng)調(diào)風(fēng)險評估是風(fēng)險管理的一個步驟，相當(dāng)于我國企業(yè)內(nèi)部控制基本規(guī)范的風(fēng)險分析。3、我國企業(yè)內(nèi)部控制基本規(guī)范關(guān)于風(fēng)險評估概念我國企業(yè)內(nèi)部控

55、制基本規(guī)范借鑒企業(yè)風(fēng)險管理整體框架，認(rèn)為風(fēng)險評估是企業(yè)及時識別、系統(tǒng)分析經(jīng)營活動中與實現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險，從而合理確定風(fēng)險應(yīng)對策略。即為識別、分析、管理與企業(yè)活動相關(guān)的市場風(fēng)險、政策風(fēng)險、法律風(fēng)險、匯率風(fēng)險、經(jīng)營風(fēng)險等各種風(fēng)險而建立的機(jī)制。該概念沿用COSO92的要素理念，是相對寬泛的概念，包括COSO04目標(biāo)設(shè)定、事項識別、風(fēng)險評估和風(fēng)險應(yīng)對四大要素的組合。風(fēng)險的概念及其分類古人說：“宜未雨而綢繆，毋臨渴而掘井?！逼髽I(yè)在生產(chǎn)經(jīng)營的過程中，面臨著諸多的風(fēng)險，如果我們沒有妥善地處理，風(fēng)險事故一旦發(fā)生，輕則影響生產(chǎn)經(jīng)營穩(wěn)定和企業(yè)經(jīng)濟(jì)效益，重則危及企業(yè)的生存。因此風(fēng)險評估的目的是為了給企業(yè)造就

56、一個安全穩(wěn)定的生產(chǎn)經(jīng)營環(huán)境，這有助于增加領(lǐng)導(dǎo)層經(jīng)營管理決策的正確性，進(jìn)而提高企業(yè)的經(jīng)濟(jì)效益。（一）風(fēng)險的概念企業(yè)在經(jīng)營活動中，會遇到各種不確定性事件，這些事件發(fā)生的概率及其影響程度是無法事先預(yù)知的，進(jìn)而影響企業(yè)目標(biāo)的實現(xiàn)。所謂風(fēng)險，就是在一定環(huán)境下和一定限期內(nèi)客觀存在的、影響企業(yè)目標(biāo)實現(xiàn)的各種不確定性事件?；蛘哒f，風(fēng)險就是指在一個特定的時間內(nèi)和一定的環(huán)境條件下，人們所期望的目標(biāo)與實際結(jié)果之間的差異程度。因此，風(fēng)險是一個事項將會發(fā)生并給目標(biāo)實現(xiàn)帶來負(fù)面影響的可能性。風(fēng)險具有客觀性、普遍性、潛在性、必然性、可識別性、可控性、損失性和不確定性等特點，風(fēng)險與機(jī)會同在。COSO企業(yè)風(fēng)險管理新框架（201

57、6）指出風(fēng)險是指事項發(fā)生并影響戰(zhàn)略和業(yè)務(wù)目標(biāo)之實現(xiàn)的可能性。該定義兼顧了正面和負(fù)面的影響，這和國際風(fēng)險管理標(biāo)準(zhǔn)ISO31000及中國風(fēng)險管理標(biāo)準(zhǔn)GBT24353是一致的。為了與我國內(nèi)部控制規(guī)范一致，本書采用COSO04的定義。（二）風(fēng)險的構(gòu)成要素風(fēng)險一般包括以下三項構(gòu)成要素。1、風(fēng)險因素風(fēng)險因素是指促使某一特定風(fēng)險事故發(fā)生或增加其發(fā)生的可能性或擴(kuò)大其損失程度的原因或條件。它是風(fēng)險事故發(fā)生的潛在原因，是造成損失的內(nèi)在或間接原因。例如，對于建筑物而言，風(fēng)險因素是指其所使用的建筑材料的質(zhì)量、建筑結(jié)構(gòu)的穩(wěn)定性等；對于人而言，則是指健康狀況和年齡等；對于企業(yè)而言，風(fēng)險因素則包括企業(yè)人員因素、結(jié)構(gòu)因素、外

58、部環(huán)境因素等。2、風(fēng)險事故風(fēng)險事故也稱風(fēng)險事件，是指造成傷害或財產(chǎn)損失的偶發(fā)事件是造成損失的直接的或外在的原因，是損失的媒介物，即風(fēng)險只有通過風(fēng)險事故的發(fā)生才能導(dǎo)致?lián)p失。就某一事件來說，如果它是造成損失的直接原因，那么它就是風(fēng)險事故；而在其他條件下，如果它是造成損失的間接原因，它便成為風(fēng)險因素。例如，對于企業(yè)而言，發(fā)生倉庫貨物被盜是風(fēng)險事故，而安保系統(tǒng)不健全是風(fēng)險因素。3、損失在風(fēng)險管理中，損失是指非故意的、非預(yù)期的、非計劃的經(jīng)濟(jì)價值的減少。通?？梢詫p失分為兩種形態(tài)，即直接損失和間接損失。直接損失是指風(fēng)險事故導(dǎo)致的財產(chǎn)本身損失和人身傷害，這類損失又稱為實質(zhì)損失：間接損失則是指由直接損失引起的

59、其他損失，包括額外費用損失、收入損失和責(zé)任損失。目標(biāo)設(shè)定的含義我國內(nèi)部控制基本規(guī)范第二十條規(guī)定，企業(yè)應(yīng)當(dāng)根據(jù)設(shè)定的控制目標(biāo)，全面、系統(tǒng)、持續(xù)地收集相關(guān)信息，結(jié)合實際情況，及時進(jìn)行風(fēng)險評估。目標(biāo)設(shè)定是風(fēng)險識別、風(fēng)險分析和風(fēng)險應(yīng)對的前提。在管理當(dāng)局識別和分析風(fēng)險并采取行動來管理風(fēng)險之前，首先必須有目標(biāo)，確定與目標(biāo)相關(guān)的風(fēng)險，目標(biāo)設(shè)定是風(fēng)險評估的前提。目標(biāo)設(shè)定分為三個層次，首先在企業(yè)既定的使命或愿景指導(dǎo)下，管理層制定企業(yè)的戰(zhàn)略目標(biāo)；其次根據(jù)戰(zhàn)略目標(biāo)制定業(yè)務(wù)層面的目標(biāo)，并在企業(yè)內(nèi)層層分解和落實；最后根據(jù)設(shè)定的目標(biāo)合理確定企業(yè)整體風(fēng)險承受能力和具體業(yè)務(wù)層次上可接受的風(fēng)險水平。企業(yè)應(yīng)當(dāng)按照戰(zhàn)略目標(biāo)，設(shè)定相

60、關(guān)的經(jīng)營目標(biāo)、財務(wù)報告目標(biāo)、合規(guī)性目標(biāo)與資產(chǎn)安全目標(biāo)，并根據(jù)設(shè)定的目標(biāo)合理確定企業(yè)整體風(fēng)險承受能力和具體業(yè)務(wù)層次上的可接受的風(fēng)險水平。1、戰(zhàn)略目標(biāo)戰(zhàn)略目標(biāo)反映了管理層就主體如何努力為其利益相關(guān)者創(chuàng)造價值所做出的選擇，是高層次的目標(biāo)，與其使命相關(guān)聯(lián)并支撐其使命。企業(yè)在考慮實現(xiàn)戰(zhàn)略目標(biāo)的各種方案時，必須考慮與各種戰(zhàn)略相伴的風(fēng)險及其影響。戰(zhàn)略目標(biāo)方面的關(guān)注點主要包括：（1）對企業(yè)績效現(xiàn)狀進(jìn)行的評估（2）對內(nèi)部和外部環(huán)境的監(jiān)測分析；（3）戰(zhàn)略目標(biāo)體系（4）戰(zhàn)略選擇遵循必要的流程，以及獲得了充分的討論；（5）對目標(biāo)實現(xiàn)與現(xiàn)有資源狀況之間的匹配程度進(jìn)行的評估；（6）設(shè)定戰(zhàn)略目標(biāo)可接受程度；（7）就戰(zhàn)略目標(biāo)