激光雷達推廣公司內部控制的基本框架方案

泓域/激光雷達推廣公司內部控制的基本框架方案

激光雷達推廣公司內部控制的基本框架方案

xx有限責任公司

目錄一、公司基本情況 3二、項目概況 4三、內部控制 7四、內部控制與企業(yè)風險管理的關系分析 10五、內部控制的重要性 12六、內部控制的局限性 16七、公司治理的產生及動因 19八、企業(yè)的演進 29九、內部控制演進過程總結 34十、內部控制的演進 36十一、委托代理理論 49十二、交易成本理論 52十三、發(fā)展規(guī)劃 54十四、項目風險分析 61項目風險對策 63（一）加強項目建設及運營管理 63本項目的建設采用招標方式選擇工程設計承包商，在保證建設質量的同時，努力降低建設投資和設備采購成本。項目建設按照國家有關規(guī)定，招標選擇項目監(jiān)理，確保項目的建設質量、建設工期和降低項目造價。建成投入運營后，加強管理降低生產成本，構成較大的價格變動空間，以增強企業(yè)的市場競爭能力。 63

公司基本情況（一）公司簡介展望未來，公司將圍繞企業(yè)發(fā)展目標的實現，在“夢想、責任、忠誠、一流”核心價值觀的指引下，圍繞業(yè)務體系、管控體系和人才隊伍體系重塑，推動體制機制改革和管理及業(yè)務模式的創(chuàng)新，加強團隊能力建設，提升核心競爭力，努力把公司打造成為國內一流的供應鏈管理平臺。公司在發(fā)展中始終堅持以創(chuàng)新為源動力，不斷投入巨資引入先進研發(fā)設備，更新思想觀念，依托優(yōu)秀的人才、完善的信息、現代科技技術等優(yōu)勢，不斷加大新產品的研發(fā)力度，以實現公司的永續(xù)經營和品牌發(fā)展。（二）核心人員介紹1、郭xx，中國國籍，無永久境外居留權，1961年出生，本科學歷，高級工程師。2002年11月至今任xxx總經理。2017年8月至今任公司獨立董事。2、董xx，中國國籍，1976年出生，本科學歷。2003年5月至2011年9月任xxx有限責任公司執(zhí)行董事、總經理；2003年11月至2011年3月任xxx有限責任公司執(zhí)行董事、總經理；2004年4月至2011年9月任xxx有限責任公司執(zhí)行董事、總經理。2018年3月起至今任公司董事長、總經理。3、賀xx，中國國籍，無永久境外居留權，1970年出生，碩士研究生學歷。2012年4月至今任xxx有限公司監(jiān)事。2018年8月至今任公司獨立董事。4、侯xx，中國國籍，無永久境外居留權，1958年出生，本科學歷，高級經濟師職稱。1994年6月至2002年6月任xxx有限公司董事長；2002年6月至2011年4月任xxx有限責任公司董事長；2016年11月至今任xxx有限公司董事、經理；2019年3月至今任公司董事。5、覃xx，中國國籍，無永久境外居留權，1959年出生，大專學歷，高級工程師職稱。2003年2月至2004年7月在xxx股份有限公司兼任技術顧問；2004年8月至2011年3月任xxx有限責任公司總工程師。2018年3月至今任公司董事、副總經理、總工程師。項目概況（一）項目基本情況1、承辦單位名稱：xx有限責任公司2、項目性質：擴建3、項目建設地點：xxx（以最終選址方案為準）4、項目聯(lián)系人：郭xx（二）主辦單位基本情況公司始終堅持“人本、誠信、創(chuàng)新、共贏”的經營理念，以“市場為導向、顧客為中心”的企業(yè)服務宗旨，竭誠為國內外客戶提供優(yōu)質產品和一流服務，歡迎各界人士光臨指導和洽談業(yè)務。公司堅持誠信為本、鑄就品牌，優(yōu)質服務、贏得市場的經營理念，秉承以人為本，始終堅持“服務為先、品質為本、創(chuàng)新為魄、共贏為道”的經營理念，遵循“以客戶需求為中心，堅持高端精品戰(zhàn)略，提高最高的服務價值”的服務理念，奉行“唯才是用，唯德重用”的人才理念，致力于為客戶量身定制出完美解決方案，滿足高端市場高品質的需求。展望未來，公司將圍繞企業(yè)發(fā)展目標的實現，在“夢想、責任、忠誠、一流”核心價值觀的指引下，圍繞業(yè)務體系、管控體系和人才隊伍體系重塑，推動體制機制改革和管理及業(yè)務模式的創(chuàng)新，加強團隊能力建設，提升核心競爭力，努力把公司打造成為國內一流的供應鏈管理平臺。公司在發(fā)展中始終堅持以創(chuàng)新為源動力，不斷投入巨資引入先進研發(fā)設備，更新思想觀念，依托優(yōu)秀的人才、完善的信息、現代科技技術等優(yōu)勢，不斷加大新產品的研發(fā)力度，以實現公司的永續(xù)經營和品牌發(fā)展。（三）項目建設選址及用地規(guī)模本期項目選址位于xxx（以最終選址方案為準），占地面積約71.00畝。項目擬定建設區(qū)域地理位置優(yōu)越，交通便利，規(guī)劃電力、給排水、通訊等公用設施條件完備，非常適宜本期項目建設。（四）項目總投資及資金構成本期項目總投資包括建設投資、建設期利息和流動資金。根據謹慎財務估算，項目總投資29806.87萬元，其中：建設投資24305.12萬元，占項目總投資的81.54%；建設期利息254.07萬元，占項目總投資的0.85%；流動資金5247.68萬元，占項目總投資的17.61%。（五）項目資本金籌措方案項目總投資29806.87萬元，根據資金籌措方案，xx有限責任公司計劃自籌資金（資本金）19436.47萬元。（六）申請銀行借款方案根據謹慎財務測算，本期工程項目申請銀行借款總額10370.40萬元。（七）項目預期經濟效益規(guī)劃目標1、項目達產年預期營業(yè)收入（SP）：64400.00萬元。2、年綜合總成本費用（TC）：51794.77萬元。3、項目達產年凈利潤（NP）：9216.74萬元。4、財務內部收益率（FIRR）：23.87%。5、全部投資回收期（Pt）：5.28年（含建設期12個月）。6、達產年盈虧平衡點（BEP）：24794.37萬元（產值）。（八）項目建設進度規(guī)劃項目計劃從可行性研究報告的編制到工程竣工驗收、投產運營共需12個月的時間。內部控制20世紀初期建立起來的內部牽制制度雖然對企業(yè)管理起到很大的作用，但隨著經濟的不斷發(fā)展、企業(yè)規(guī)模的擴大以及對企業(yè)管理要求的逐步提高，它的不完善之處也逐漸暴露出來。尤其是20世紀30年代全球性經濟危機暴露出的會計失真、經濟秩序混亂等問題，引起各國政府和企業(yè)的高度重視和深刻反思。（一）國外對內控概念的界定明確的內控概念的提出約有70年的歷史，其每次突破性發(fā)展都是由歐美引發(fā)實施的，具體的定義歸納如下。1949年定義：基于保護企業(yè)資產、檢查會計數據的準確性和可靠性、提高運營效率、促進管理政策的貫徹和實施而在企業(yè)內部采取的各種方法和措施。1958年定義：內部控制分為內部會計控制和內部管理控制。前者是關于保護企業(yè)資產、檢查會計數據的準確性和可靠性的控制；后者是關于提高運營效率、促進管理政策的貫徹和實施的控制。1973年的定義：內部管理控制制度包括但不限于組織機構的計劃以及與管理部門進行批準決策有關的程序與記錄。會計控制制度包括組織機構設計以及與財產保護和財務會計記錄可信性直接相關的各種措施。1988年的定義：企業(yè)內部控制結構包括為合理保證企業(yè)特定目標而建立的各種政策和程序。內部控制結構3要素為：控制環(huán)境、會計系統(tǒng)、控制程序。1992年的定義：為實現經營效率和效果、財務報告可信性以及相關法令的遵循等目標而提供合理保證的過程。內部控制的實施者為企業(yè)董事會、經理層及其他員工。從各階段內部控制的定義可以看出內部控制發(fā)展、演進和完善的過程，對我國內部控制概念的界定具有很好的借鑒作用。（二）我國對內部控制概念的界定對比國外發(fā)展，我國的內控規(guī)范發(fā)展獨具特色：內控規(guī)范建設是由政府各部門以“準法規(guī)”形式發(fā)布實施的，權威性強，執(zhí)行快速有力；我國真正意義上的內控規(guī)范是從其核心的內部會計控制即會計監(jiān)管上入手，而不是由內控框架起步的。2008年6月28日五部委頒布的《企業(yè)內部控制基本規(guī)范》，將內部控制定義為：是由企業(yè)董事會、監(jiān)事會、經理層和全體員工實施的、旨在實現控制目標的過程。內部控制的目標是合理保證企業(yè)經營管理合法合規(guī)、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業(yè)實現發(fā)展戰(zhàn)略。在理解此概念中，需要特別注意以下幾點。（1）內部控制的概念不再拘泥于傳統(tǒng)意義上的概念，而是結合我國的基本實情，形式上借鑒COSO內部控制整體框架的五要素框架，同時在內容上體現企業(yè)風險管理框架的先進理念，構建了以內部環(huán)境為重要基礎、以風險評估為重要環(huán)節(jié)、以控制活動為重要手段、以信息與溝通為重要條件、以內部監(jiān)督為重要保證的五要素框架。（2）內部控制的實施者結構為“董事會、監(jiān)事會、經理層和全體員工”，體現全員特征。內部控制是一個受“人”影響的過程，它是由組織內部的每一層級人員共同執(zhí)行，需要全體員工的共同參與。它要求企業(yè)內部的每個員工均明確自己的責任和權力，以便更好地履行其職責，提高內部控制的執(zhí)行力度。（3）內部控制是一個“過程”而非結果，不是單一制度、機械的規(guī)定，而是一個發(fā)現問題、解決問題，并且貫徹于企業(yè)管理始終的動態(tài)過程。該定義沒有用“合理保證”這個詞，并非說明內部控制是目標的完全保證，“過程”已體現了合理保證的核心思想，控制目標一定能實現，只是需要一個過程。而“合理保證”的內涵在內部控制五大要素之中，特別是在控制活動中得到體現。內部控制與企業(yè)風險管理的關系分析內部控制和企業(yè)風險管理的目的都是為了滿足企業(yè)在不同環(huán)境中對不確定性的應對管理，從而達到組織預期目的以及持續(xù)發(fā)展。內部控制要對風險的不確定性在應對策略方面進行具體的分解和落實，從而發(fā)揮化解風險、控制不確定性的作用，即內部控制是風險管理的業(yè)務實施和組織保障。總體來說，內部控制和風險管理學科的共同發(fā)展為企業(yè)運營提供了支持，在企業(yè)的實際需求下，兩個學科的交融和切入更好地為企業(yè)解決其實際運營中的各種不確定性提供了完整的解決方案。（1）內部控制和風險管理各有側重。內部控制側重制度層面，通過規(guī)章制度規(guī)避風險；風險管理側重交易層面，通過市場化的自由競爭或市場交易規(guī)避風險。一般來說，典型的內部控制依然是為了保證資金安全和會計信息的真實可靠，會計控制是其核心，內部控制一般限于財務及相關部門，并沒有滲透到企業(yè)管理過程和整個經營系統(tǒng)，控制只是管理的一項職能；典型的風險管理關注特定業(yè)務中與戰(zhàn)略選擇或經營決策相關的風險與收益的比較，如銀行的授信管理、匯率風險管理、利率風險管理等，它貫穿于管理過程的各個方面。（2）內部控制與風險管理的根本作用都是維護投資者利益、保全企業(yè)資產，并創(chuàng)造新的價值。從理論上說，企業(yè)的內部控制是企業(yè)制度的組成部分，是在企業(yè)經營權與所有權分離的條件下對投資者利益的保護機制。其目的就是保證會計信息的準確可靠，防止經營層操縱報表與欺詐，保護公司的財產安全，遵守法律以維護公司的名譽以及避免招致經濟損失等。企業(yè)風險管理則是在新的技術與市場條件下對內部控制的自然擴展。COSO認為，企業(yè)風險管理應用于戰(zhàn)略制訂與組織的各層次活動中。它使管理者在面對不確定性時能夠識別、評估和管理風險，發(fā)揮創(chuàng)造與保持價值的作用。風險管理能夠使風險偏好與戰(zhàn)略保持一致，將風險與增值及回報統(tǒng)籌考慮，促進應對風險的決策，減小經營風險與損失，識別與管理企業(yè)風險，為多種風險提供整體的對策，捕捉機遇以及使資本的利用合理化。（3）做好內部控制是做好風險管理的前提。風險管理的目的是要防止風險、及時地發(fā)現風險、預測風險可能造成的影響，并設法把不良影響控制在最低的程度。內部控制就是企業(yè)內部采取的風險管理，內部控制制度的制定依據主要是風險，在某些極端情況下（內部控制等于風險管理）甚至完全由風險因素來決定。風險越大，越有必要設置適當的內部控制措施，風險相當大時，還要設置多重內部控制措施。而且，做好內部控制是做好風險管理的前提。企業(yè)只有從加強內部控制做起，通過風險意識的提高，尤其是提高企業(yè)中處于關鍵地位的中、高層管理人員的風險意識，才能使企業(yè)安全運行，否則，處于失控狀態(tài)的企業(yè)最終將被激烈的市場競爭淘汰?？傊?，企業(yè)風險管理框架建立在內部控制整體框架的基礎上，內部控制則是企業(yè)風險管理必不可少的一部分。風險管理框架的范圍比內部控制框架的范圍更為廣泛，是對內部控制框架的擴展，是一個主要針對風險的更為明確的概念。企業(yè)風險管理框架強調在整個企業(yè)范圍內識別和管理風險的重要性，強調企業(yè)的風險管理應針對企業(yè)目標的實現，在企業(yè)戰(zhàn)略制訂階段就予以考慮，而企業(yè)在對其下屬部門進行風險管理時，應對風險進行加總，從組織的頂端、以一種全局的風險組合觀來看待風險。此外，根據風險管理的需要，對企業(yè)目標進行重新分類，明確戰(zhàn)略目標在風險管理中的地位。內部控制的重要性內部控制作為現代組織管理框架的重要組成部分，是一個組織持續(xù)發(fā)展的機制和重要保證?，F代組織理論和管理實踐表明，組織的一切管理工作，都要從建立與健全內部控制制度開始；組織的一切活動，都無法游離于內部控制之外?！暗每貏t強，失控則弱，無控則亂”，內部控制的重要性主要體現在以下4個方面。（一）內部控制是實現企業(yè)發(fā)展戰(zhàn)略的基礎企業(yè)的發(fā)展不能是為現在而發(fā)展，而應該是為未來而發(fā)展，必須要有一個長期的目標。企業(yè)的發(fā)展戰(zhàn)略是企業(yè)對全局的一種總體設想，是從宏觀的角度對企業(yè)的未來的一種較為理想的設定。它所提出的是企業(yè)整體發(fā)展的總任務和總要求，它所規(guī)定的是整體發(fā)展的根本方向。因此，人們所提出的企業(yè)發(fā)展戰(zhàn)略總是高度概括的，而且著眼于未來和長遠。一般認為，要實現企業(yè)長遠的發(fā)展戰(zhàn)略就要有健全有效的內部控制作為支撐。實踐證明，在我國經濟快速發(fā)展的背景下，只有建立和實施科學的內控體系，才能提升風險防范能力，實現企業(yè)可持續(xù)發(fā)展戰(zhàn)略。在西方，內部控制提出得較早，相關的法律法規(guī)也對此有了明確的要求。而在我國，具有強制性要求的內部控制基本規(guī)范形成較晚，許多企業(yè)并沒有自發(fā)地認識到建設與執(zhí)行內部控制的重要性，因此，在與國外企業(yè)交往的過程中，常常由于這方面的欠缺而遭到不公正的待遇。企業(yè)應該意識到，內部控制及其評價制度不只是為了滿足外部強制要求，而應該最終成為一種自發(fā)的行動。建設和完善內部控制體系是我國企業(yè)融入國際社會和健康、可持續(xù)發(fā)展的必由之路。（二）內部控制是提高企業(yè)經營管理效率的保證內部控制產生于組織管理的需要，存在于組織經營管理活動之中，是組織內部管理的重要組成部分，這就決定了內部控制的主體是組織的管理部門和具體執(zhí)行各項控制措施的人員，企業(yè)內部控制劃分為內部管理控制與內部會計控制兩大類。內部管理控制制度是指那些對會計業(yè)務、記錄和報表的可靠性沒有直接影響的內部控制。內部會計控制是指那些對會計業(yè)務、記錄和報表的可靠性有直接影響的內部控制，通過這種控制的建立，能維護財產物資的安全、完整，保證會計信息的真實、可靠，保證經營管理活動的經濟性、效率性和效果性，保證各項法律和規(guī)范的遵守。內部控制貫穿于企業(yè)經營管理活動的各個方面，只要企業(yè)存在經濟活動和經營管理，就需要建立、健全企業(yè)的內部控制并加強內部控制。（三）內部控制是提高企業(yè)信息質量的保證眾所周知，在信息化時代，信息足以決定一個企業(yè)的興衰存亡。首先，高質量的報告信息將為管理當局提供準確而完整的信息，用以支持管理當局的決策和對主體活動及業(yè)績的監(jiān)控。同時，高質量的對外報告和披露有助于企業(yè)的外部投資者、債權人等利益相關者以及監(jiān)管當局做出正確的決策。有效的內部控制系統(tǒng)通過職務分離、崗位輪換、內部審計等控制方法及手段對企業(yè)信息的記錄和報告過程進行全面持續(xù)的監(jiān)控，及時發(fā)現和糾正各種錯誤與舞弊，保證企業(yè)信息能夠真實完整地反映企業(yè)經營活動的實際情況。反思我國近年來的一系列財務舞弊案件，如紅光實業(yè)、銀廣夏、藍田股份等，其組織的內部控制失效負有不可推卸的責任。國內外證券市場的財務丑聞，使得廣大投資者蒙上厚重的心理陰影，要求規(guī)范上市公司財務報告的呼聲越來越高。有效的內部控制，對于重塑投資者的信心，維護資本市場的公平和透明，進而保護投資者利益與國家經濟安全意義重大。（四）內部控制是加強企業(yè)制度管理的根本現代企業(yè)制度是指以市場經濟為基礎，以完善的企業(yè)法人制度為主體，以有限責任制度為核心，以公司企業(yè)為主要形式，以產權明晰、權責明確、政企分開、管理科學為條件的新型企業(yè)制度。企業(yè)是一系列“契約的聯(lián)結”，由于委托人不能直接觀測到代理人選擇了什么行動，委托人和代理人之間存在信息不對稱，具有機會主義傾向的管理當局會利用自己的信息優(yōu)勢，發(fā)生偷懶、不當消費等行為，以犧牲委托人的利益為代價，使自己的利益最大化。因此，企業(yè)所有者需要監(jiān)督代理人，防止代理關系下的信息不對稱，降低代理成本，實現公司治理目標，從而有助于最大限度地滿足企業(yè)所有者的權益。同時，通過不相容職務分離控制、授權審批控制、會計系統(tǒng)控制、資產安全控制、績效考評控制等手段形成各司其職、各負其責、相互制約的工作機制，逐漸推動企業(yè)管理水平與會計信息質量的提升，提升經營的效率和效果。內部控制的局限性依據唯物辯證法的觀點，任何事物都不可能盡善盡美，內部控制也有其兩面性：一方面它對企業(yè)預期目標具有控制作用：另一方面也有他的不足和缺陷，存在固有的局限性。一般而言，內部控制的局限性表現在以下幾個方面。1、成本限制內部控制受到成本與效益原則的限制，內部控制系統(tǒng)所需求的保證水平有必要根據其成本而定。一般來說，控制程序的成本不能超過風險或錯誤可能造成的損失和浪費。否則，再好的控制措施和方法也將失去意義。由于存在資源稀缺問題，企業(yè)必須考慮建立控制的相應成本。般而言，用于衡量控制成本與收益的標準不同?？刂瞥杀玖炕^為容易，控制效益量化則相當復雜，難免包括主觀的評估。在評估潛在收益時可以考慮以下特定因素：不理想情形發(fā)生的可能性、各項活動的特性、時間價值有可能對實體造成的潛在財務或經營影響。此外，成本效益決策的復雜性還在于當控制與管理或運營過程相結合，或“納入”管理或營運過程時，很難區(qū)分哪些是控制的成本與效益，哪些是管理或營運的成本與效益。同樣，若干項控制措施組合在一起，在很多時候，可用以防范或減輕某一特定的風險，但對具體單項的控制成本與效益則很難估計。另外，控制成本與效益的估計，也會因單位或業(yè)務性質的不同而有所側重。高風險活動明確要求進行成本收益分析，而低風險活動則可以省略。2、人為失誤內部控制的設計會受到設計人員經驗和知識水平的限制，因而可能存在缺陷。同時，執(zhí)行人員的粗心大意、精力分散、判斷失誤以及對指令的誤解等，也可能使內部控制系統(tǒng)失控或陷于雍疾。例如，經營決策必須在規(guī)定的時間內，根據所掌握的信息，在經營行為的壓力之下通過人為判斷來做出。根據事后的剖析，有些基于人為判斷的決策，并不能產生預期的效果，而且可能需要做出改變。3、串通舞弊兩人或多人的合謀活動可能導致內部控制的失效。從事犯罪或者試圖隱瞞某項行為的個人，通常會設法改變財務數據或其他管理信息，使其不能為內部控制系統(tǒng)所識別。例如，執(zhí)行一項重要控制職能的員工可能會與客戶、供應商或其他員工串通。不同級別的銷售人員或部門經理有可能合謀繞過控制，以使所報告的成果達到預算或激勵目標。因此，在實際工作中，如果處于不相容職務上的相關人員相互串通、相互勾結，失去了不相容職務之間相互制約的基本前提，內部控制也就很難發(fā)揮作用。4、濫用職權各種控制程序是管理工具，但任何控制程序都不能發(fā)現和防止那些負責執(zhí)行監(jiān)督控制的管理人員濫用職權或不當用權。管理權的干預直是導致許多重大舞弊發(fā)生和財務報告失真的一個重要原因。在某些情況下，對于擔任控制職能的人員越權管理、濫用職權，即使具有良好設計的內部控制，也不能發(fā)揮其應有的作用。內部控制作為企業(yè)管理的組成部分，理所當然地要按照管理人員的意圖運行，尤其是對企業(yè)負責人的決策更具有決定性的作用。決策出了問題，貫徹決策人意圖的內部控制也就失去了其應有的控制作用。5、制度失效內部控制制度是針對制度制定時的經濟業(yè)務設計的，內部控制可能會因經營環(huán)境、業(yè)務性質的改變而削弱或失效，可能會對不正常的或未預料到的業(yè)務類型失去控制能力。企業(yè)處于經常變化的環(huán)境之中，為保持競爭力，勢必要經常調整經營策略，這就會導致原有的控制制度對新增的業(yè)務內容失去控制作用的情況發(fā)生。6、例外事件內部控制主要是圍繞著企業(yè)正常的生產經營活動，針對經常性的業(yè)務和事項進行的控制。但在現實企業(yè)中，由于復雜多變的外部環(huán)境使得企業(yè)常常會面對一些意外和偶發(fā)事件，而這些業(yè)務或事項由于其特殊性和非經常性，沒有現成的規(guī)章制度可循，造成了內部控制的盲點。也就是說，內部控制的一個重大缺陷在于它不能應對例外事件。企業(yè)在處理這些事項時，往往更多地憑借管理層的知識和經驗以及對環(huán)境變化的感知度，這就是所謂的“例外管理原則”。公司治理的產生及動因“治理”意為統(tǒng)治、掌；在經濟活動中，一般含有權威、指導、控制的意思。“公司治理”是英文的直譯，日本稱之為“統(tǒng)治結構”，我國有人將“公司治理”的英文翻譯成“公司管治”“公司治理結構”“公司治理機制”“企業(yè)法人治理結構”“公司督導機制”等。狹義概念的公司治理是指公司的所有者，主要是股東，對經營者的一種監(jiān)督與制衡機制，即通過一種制度安排來合理地配置所有者與經營者之間的權力與責任關系；廣義概念的公司治理指企業(yè)中關于各利益相關主體之間的權、責、利關系的制度安排。（一）公司治理產生的背景1776年，亞當?斯密在其《國富論》中首次提到“公司治理”問題，這是公司治理研究的源泉。20世紀80年代中期，英國《公司治理財務報告》正式出現了“公司治理”這一術語，即公司的權力、責任和利益如何分配。其實，公司治理中所研究的基本問題早已存在于經濟與管理實踐中，已經過幾個世紀的演變。其每一步發(fā)展往往都是針對公司失敗或系統(tǒng)危機做出的反應。如1720年英國發(fā)生南海公司泡沫，這一事件導致了英國商法和實踐的革命性變化；1929年，美國的股市大危機使美國在其后推出了證券法。2001年，美國安然事件爆發(fā)后，美國國會通過了薩班斯一奧克斯利法案。公司治理失敗的案件往往都是由舞弊、欺詐或不勝任等引起的，而這些事件又促進了公司治理的改進。公司治理持續(xù)的演進造就了今天的各種與公司治理有關的法律、管制措施、機構、慣例，甚至還有市場等。1、公司治理問題的提出公司治理是伴隨公司制企業(yè)的產生而產生的。公司制企業(yè)與由所有者自己管理的傳統(tǒng)型企業(yè)的明顯區(qū)別在于：在公司制企業(yè)中，企業(yè)的所有者即股東將企業(yè)的經營管理權委托給他們所選定的代理人，即職業(yè)經理人。由于信息不對稱，職業(yè)經理人無法被所有者完全控制于是便存在著一種風險，即代理人有可能出于私利而選擇有利于自身而不是有利于股東的行為。早在1776年，亞當?斯密在其《國富論》中就指出：“在錢財的處理上，股份公司的董事為他人打算，而私人合伙公司的合伙人則純是為自己打算。所以，要想股份公司董事們監(jiān)視錢財用途，像私人合伙公司的合伙人那樣用意周到，那是很難做到的。這樣，疏忽和浪費，常成為股份公司業(yè)務經營上多少難免的弊端?！边@是最早提出的由經營者和資本所有者的利益不一致而引起的代理問題。20世紀20年代以前，由于代理的缺陷問題還不突出，因此并沒有引起人們的普遍關注。一方面，當時占主導地位的企業(yè)形式是個人業(yè)主制企業(yè)和合伙制企業(yè)，在這兩種企業(yè)形式中，所有者與經營者合二為一，所有者的利益與經營者的利益完全或基本一致，不會產生任何分歧，從而治理問題也就不會存在；另一方面，實行股份制的企業(yè)，原先的所有者仍然擁有該企業(yè)的控股權，利潤最大化的企業(yè)目標仍可得到順利的貫徹實施。以美國為例，近代企業(yè)家如摩根、洛克菲勒、卡耐基等，不僅擁有摩根銀行、標準石油公司、美國鋼鐵公司等大型企業(yè)的大量股票，而且還積極參與其經營管理，使之堅持利潤最大化的企業(yè)目標。即使在現代，這樣的企業(yè)也不在少數，如蓋茨、戴爾，至今仍分別保持著他們各自開創(chuàng)的微軟公司和戴爾電腦公司的最大股東和主要決策者的身份。多年來，這兩家公司一直在《財富》《福布斯》《商業(yè)周刊》等美國權威雜志的“公司排名”中名列前茅。然而，所有者直接控制公司畢竟不是現代公司制企業(yè)的主流，尤其是大規(guī)模的公司制企業(yè)，所有者更是遠離企業(yè)，這在客觀上為經營者背離所有者的利益提供了可能。20世紀20年代以后的美國，這種可能不僅成為現實，而且已經相當突出。這種控制形態(tài)被稱為“管理者控制”。在這種情況下，一些經濟學家開始研究所有者如何有效地控制和監(jiān)督管理者行為的問題，只是當時尚未直接采用“公司治理”這一詞匯。20世紀60年代以后，經營者支配公司的情況進一步加劇。在美國，60年代初，經營者支配公司的資產占200家非金融企業(yè)總資產的85%；在日本，1970年303家最大非金融公司的50%及29家最大金融機構的90%被經營者支配；在英國，1975年最大的250家公司中有43.75%被經營者支配；在德國，1971年最大的150家制造業(yè)和商業(yè)企業(yè)中有52%被經營者支配。在這些公司的董事會中，經理人員占了多數，不少公司的首席執(zhí)行官同時又坐上了董事長的寶座，受聘于公司所有者的管理者反過來控制了公司，導致因偏離股東價值最大化目標而造成的各種弊端越來越受到人們的關注。公司到底被誰控制，所有者抑或經營者？在20世紀70年代中期，美國拉開了有關公司治理問題討論的序幕；80年代，英國不少著名公司的相繼倒閉以及隨后出臺的一系列公司治理準則，則把公司治理問題推向全球，成為一個世界性的問題。2、兩權分離兩權分離只有持續(xù)存在而非暫時的，公司治理才有存在的意義。20世紀30年代開始出現的公司所有權與經營權的分離，引發(fā)了理論界對公司治理的關注。伯利與米恩斯的《現代公司與私有財產》（1932）一書對所有者主導型企業(yè)和經理主導型企業(yè)做了區(qū)分，提出了所有權與控制權分離的理論，從而為公司治理的基本理論代理理論奠定了基石，引起了人們對股份公司存在的代理問題可能引起公司管理效率缺失的懷疑。他們說：“在所有權充分細分的情況下，經營者持有的股份即使無足輕重，它也會因此成為自我永存的實體?！?0世紀60年代前后，鮑莫爾和威廉姆森等人分別提出了各自的模型，這些模型的共同點是以經理（管理者）主導企業(yè)為前提。20世紀70年代，美國經濟學家錢德勒在其頗有影響的著作《看得見的手——美國企業(yè)中的經理革命》中通過分部門、行業(yè)的具體案例分析，進一步描述了現代公司兩權分離的歷史演進過程。伯利和米恩斯將兩權分離的原因歸結為股權分散化，如1929年美國最大規(guī)模的鐵路公司賓夕法尼亞鐵路公司、最大規(guī)模的公用事業(yè)美國電話與電報公司和最大規(guī)模的產業(yè)公司美國鋼鐵公司的最大股東所持有的股票，占已發(fā)行股票的比例分別是0.34%、0.7%和0.9%。即使綜合鐵路公司前20大股東1929年的全部股份數，也只占全體的2.7%，電話電報公司的這一數字為4.0%，鋼鐵公司的這一數字為5.1%。隨著股份的分散化，兩權分離程度也在擴大，股東對公司的控制權正在弱化。本來股東可以通過行使投票權直接參與公司的經營，表達其意志，然而股份公司的成長以及股份的分散化使得股東所擁有的直接投票權變成了委托投票權。當股東的權力被削弱的時候經理人開始作為公司的實際決策者登上舞臺，他們雖然不是公司的所有者，但是他們手中的控制權決定了公司的發(fā)展戰(zhàn)略，控制權的增加擴大了經營者決策的靈活性。同時，由于股份的分散化降低了股東的監(jiān)督動力，無論公司的經營者多么無能或腐敗，那些擁有少數股份的股東像潛在集團的任何成員一樣，不會有動力對公司的經營者發(fā)難。在日本和德國，法人相互持股是公司股權結構的一大特點。在日本，不少交叉持股是發(fā)生在同一個集團內部的不同法人之間。法人間相互持股并不以經營者對股東更負責任為要旨，而是旨在加強各法人間的聯(lián)系。總之，無論是日本和德國（以下簡稱“日德”）的法人相互持股，還是英國和美國（以下簡稱“英美”）的機構投資者，都不可能消除兩權分離的狀況，即公司經營者控制所存在的風險。兩權分離是持續(xù)存在的，公司治理也就成了公司發(fā)展中的必然選擇。（二）公司治理產生的動因公司治理問題早已存在，但直到20世紀80年代才引起理論界和實務界的廣泛關注，主要原因包括以下幾方面。1、經理人的高薪引起了股東和社會的不滿據統(tǒng)計，1957年整個美國只有13個公司的首席執(zhí)行官年薪達到40萬美元；到1970年，財富500強公司的首席執(zhí)行官的平均年薪是40萬美元；到1985年，美國大公司執(zhí)行董事的年薪基本都在40萬～67萬美元：1988年美國300強公司CEO的平均年薪是95.2萬美元；到1990年，《商業(yè)周刊》調查中的公司首席執(zhí)行官的平均工資和獎金達到120萬美元，如果加上股票期權和其他長期薪酬計劃的收入，平均總薪酬則達到195萬美元。LucianBebchuk與JesseFried在哈佛大學出版社2004年出版的《沒有業(yè)績的薪酬：高管報酬未實現的許諾》中，列舉了很多企業(yè)的例子，指出美國企業(yè)的CEO沒有任何財務風險，不管企業(yè)業(yè)績好壞，始終獲得令人咂舌的薪水。在英國，《金融時報》發(fā)布的數據顯示，富時100指數成份股公司首席執(zhí)行官的總收入，1999年為英國全職員工收入中位數的47倍，2009年躍升至88倍。據英國研究機構“收入數據公司”2011年10月底發(fā)布的數據，過去的一年中，構成倫敦金融時報100指數的公司董事收入平均增長了49%，其中獎金平均增加了23%，從2010年的73.7萬英鎊增至90.6萬英鎊，而且這些上漲都與公司的業(yè)績毫無關系。2、機構股東“積極主義”的興起20世紀80年代以后，在以美國為代表的西方國家，機構投資者對待公司治理的態(tài)度發(fā)生了顯著的變化一一逐漸從消極的間接治理向積極的直接治理轉變，西方學者將此稱為機構股東積極主義的興起。股東進一步法人化和機構化的趨勢，使得英美國家股東高度分散化的情況發(fā)生了很大變化，以養(yǎng)老金和共同基金為主的機構投資者擁有了越來越多的股份。到90年代末，在美國，機構投資者持有美國1000所規(guī)模最大公司的60%股權，而在其中三分之二的公司內，他們更集體持有超過50%的股權。在英國，差不多75%的英國股票皆由機構投資者持有，其中三分之一由退休基金持有。由于資產規(guī)模大，持股比例高，機構投資者賣出股份（用腳投票）會導致市場的劇烈震蕩。在這種情況下，他們的選擇只能是繼續(xù)持有股票，而相對長期地持有股票就不能不對公司業(yè)績的持續(xù)下滑做出反應，否則將進一步損害其利益。因此，“用腳投票”改為“用手投票”，積極介入公司治理是機構投資者的必然選擇。機構股東積極主義的興起改變了企業(yè)的權力結構，同時導致了西方國家治理結構的革命性變革。一些學者甚至認為“投資者資本主義”將替代“經理資本主義”。3、惡意收購對利益相關者的損害20世紀80年代，美國掀起了一股兼并收購的浪潮。在這一浪潮中，股東為了自己的短期利益接受并購協(xié)議，損害了其他利益相關者的利益。這種股東接受“惡意收購”的短期獲利行為，往往是與企業(yè)的長期發(fā)展相違背的。一個企業(yè)在發(fā)展中，已經建立起一系列的人力資本、供銷網絡、債務關系等，這些安排如果任意被股東的短期獲利動機所打斷，必將影響到企業(yè)的生產率。在這一背景下，美國許多州從80年代末開始修改公司法，允許經理對比股東更廣的“利益相關者”負責，從而給予了經理拒絕“惡意收購”的法律依據，因為盡管“惡意收購”給股東帶來暴利，但它損害了公司的其他“利益相關者”的利益。4、公司丑聞案件是引發(fā)各國公司治理改革的直接動力20世紀80年代中期，英國不少著名公司如藍箭、克拉羅爾、波莉、佩克等相繼倒閉，引發(fā)了英國上下對公司治理的討論；1997年的亞洲金融危機使人們對東亞的公司治理模式有了清楚的認識；2001年以安然、世界通信、施樂事件為代表的美國會計丑聞又暴露了美國公司治理模式的重大缺陷；2008年，法國興業(yè)銀行重大詐騙案件，貝爾斯登、雷曼兄弟等公司轟然倒下，顯示了風險管控的缺失。為什么不少聲勢浩大的公司悄然倒閉關門？為什么近來各種股東訴訟案件的數量大增？伴隨著諸多知名公司（包括我國的銀廣夏、藍田股份、三鹿公司和萬福生科等）丑聞的接連被披露，如何加強公司治理已經成為一個全球性的課題。在慘痛的教訓刺激下，各國整個管理領域對構建完善的公司治理機制的需求日益強烈。5、投資者投資對象的選擇投資對象是指投資者準備投資的證券品種，它是根據投資收益目標來確定的。任何一家企業(yè)都無法滿足某一特定市場內的所有投資者，至少無法讓所有投資者得到同樣的滿足。國際著名的咨詢公司麥肯錫公司2001年發(fā)表的一份投資者意向報告表明：四分之三的投資者表示在選擇投資對象時，公司治理與該公司的財務指標一樣重要；80%的投資者表示，他們愿意出更高的價錢去購買公司治理好的公司的股票；在財務狀況類似的情況下，投資人愿意為“治理良好”的亞洲企業(yè)多付20%～27%的溢價，愿為“治理良好”的北美企業(yè)多付14%的溢價。因此，從某種程度上來說，公司治理狀況往往比單純的財務指標更重要。6、新型公司治理模式的產生公司治理模式是公司制度長期發(fā)展演變的結果。在英美模式、德日模式、家族模式3種主要公司治理模式的基礎上，不斷出現新型公司治理模式。亞洲金融危機的爆發(fā)事實上是一場治理危機，人們開始研究東亞公司的治理模式。轉軌經濟國家存在的“內部人控制”現象，又促使人們探討內部人控制模式。內部人控制是在現代企業(yè)中的所有權與經營權（控制權）相分離的前提下形成的，所有者與經營者利益的不一致導致了經營者控制公司，即“內部人控制”的現象?；I資權、投資權、人事權等都掌握在公司的經營者即內部人手中，股東很難對其行為進行有效的監(jiān)督。企業(yè)的演進從企業(yè)制度的發(fā)展歷史看，它經歷了兩個發(fā)展時期一一古典企業(yè)制度時期和現代企業(yè)制度時期。古典企業(yè)制度主要以業(yè)主制企業(yè)和合伙制企業(yè)為代表，現代企業(yè)制度主要以公司制企業(yè)為代表。（一）業(yè)主制企業(yè)業(yè)主制也稱單一業(yè)主制，是歷史上最早出現的企業(yè)制度形式，也是企業(yè)組織最傳統(tǒng)、最簡單的形式。業(yè)主制企業(yè)也稱“獨資企業(yè)”是指由個人出資經營的企業(yè)。它只有一個產權所有者，企業(yè)財產就是業(yè)主的個人財產。也就是說，出資者就是企業(yè)主，擁有完整的所有者權利，掌握企業(yè)的全部業(yè)務經營權力，獨享企業(yè)的全部經營所得和獨自承擔所有的風險，并對企業(yè)的債務負有完全的償付責任（即無限責任）。業(yè)主制企業(yè)不是法人，全憑企業(yè)主的個人資信對外進行業(yè)務往來。業(yè)主制企業(yè)的主要特點有：個人出資，企業(yè)的成立方式簡單；資金來源主要依靠儲蓄、貸款等，但不能以企業(yè)的名義進行社會集資；承擔無限責任；企業(yè)收入為業(yè)主收入，業(yè)主以此向政府繳納個人所得稅；企業(yè)壽命與業(yè)主個人壽命聯(lián)系在一起。業(yè)主制企業(yè)的優(yōu)點有：企業(yè)建立與歇業(yè)的程序簡單易行，企業(yè)產權能夠較為自由地轉讓；經營者與所有者合一，所有者的利益與經營者的利益是完全重合的；經營者與產權關系密切、直接，利潤獨享，風險自擔，經營的保密性強。業(yè)主制企業(yè)的缺點包括無限的責任、有限的規(guī)模以及企業(yè)的壽命有限。（二）合伙制企業(yè)合伙制企業(yè)是指由兩個或兩個以上合伙人共同創(chuàng)辦的企業(yè)。通常這種企業(yè)也不具有法人資格。其主要特點與獨資企業(yè)基本相同。合伙制企業(yè)所獲收入應在合伙人之間進行分配并以此繳納個人所得稅。合伙制分為一般合伙制和有限合伙制兩類。在一般合伙制企業(yè)中，所有的合伙人同意提供一定比例的工作和資金，并且分享相應的利潤或分擔相應的虧損；每一個合伙人承擔合伙制企業(yè)中的相應債務；合伙制協(xié)議可以是口頭協(xié)議，也可以是正式文字協(xié)議。有限合伙制允許某些合伙人的責任僅限于每人在合伙制企業(yè)的出資額；有限合伙制通常要求至少有一人是一般合伙人，且有限合伙人不參與企業(yè)管理。合伙制企業(yè)的費用一般較低，在復雜的準備中，無論是有限還是一般合伙制，都需要書面文件，企業(yè)經營執(zhí)照和申請費用是必需的。一般合伙人對所有債務負有無限責任，有限合伙人僅限于負與其出資額相應的責任，如果一個一般合伙人不能履行他或她的承諾，不足部分由其他一般合伙人承擔。當一個一般合伙人死亡或撤出時，一般合伙制隨之終結，但是，這一點不同于有限合伙制。對于一個合伙制企業(yè)，在沒有宣布解散的情況下轉讓產權是很困難的，一般來說，所有的一般合伙人必須一致同意。無論如何，有限合伙人可以出售他們在企業(yè)中的利益。合伙制企業(yè)要想籌集大量的資金十分困難，權益資本的貢獻通常受到合伙人自身能力的限制；對合伙制的收入按照合伙人征收個人所得稅；管理控制權歸屬于一般合伙人；重大事件，如企業(yè)利潤的留存數額，通常需要通過多數投票表決來確定。（三）公司制企業(yè)1、公司制的概念及其特點公司制企業(yè)又叫股份制企業(yè)，是指由一個以上投資人（自然人或法人）依法出資組建，有獨立法人財產，自主經營、自負盈虧的法人企業(yè)。公司制企業(yè)的主要特點有：籌資渠道多樣化，公司可以通過證券市場進行股權融資，也可以向銀行貸款或者發(fā)行公司債券進行債權融資；承擔有限責任，所有股東以其出資額為限對公司的債務承擔有限責任；股東對公司的凈收入擁有所有權；企業(yè)經營中所有權與經營權相分離；公司繳納企業(yè)所得稅，股東繳納個人所得稅。2、現代公司的產生現代公司的雛形可以追溯到14～15世紀，當時在歐洲國家出現了一些人將自己的財產或資金委托給他人經營的組織形式，經營收入按事先的約定進行分配。經營失敗時，委托人只承擔有限責任。15世紀末，隨著航海事業(yè)的繁榮和地理大發(fā)現的完成，迎來了海上貿易的黃金時代。1600年，英國成立了由政府特許的、專司海外貿易的東印度公司，這被認為是第一個典型的股份公司。到17世紀的時候，英國已經確立了公司獨立的法人地位。公司已成為一種穩(wěn)定的企業(yè)組織形式。這種最早在歐洲興起的股份公司制度是一種以資本聯(lián)合為核心的企業(yè)組織形式。它是從業(yè)主制、合伙制的基礎上發(fā)展起來的一種全新的企業(yè)制度形式。它有一些優(yōu)于古典企業(yè)的地方：一是股份制企業(yè)籌資的可能性和規(guī)模擴張的便利性；二是降低和分散風險的可能性，由于股東承擔有限責任，而且可以轉讓股票，因此對投資者特別有吸引力：三是公司的穩(wěn)定性，由于公司的法人特性，股份公司具有穩(wěn)定的、延續(xù)不斷的生命，只要公司的經營合理、合法，公司就可以長期地存在下去。公司制企業(yè)的產生與發(fā)展，對自由競爭的經濟發(fā)展，尤其對市場效率的提高有著非常積極的意義。它在很大程度上克服了業(yè)主制、合伙制企業(yè)經濟上的局限性。業(yè)主制與合伙制企業(yè)在其發(fā)展過程中，不僅受到來自財力不足方面的限制，這種限制包括無力從事大規(guī)模的經濟活動，也包括承擔高風險的事業(yè)經營，更受到其“自然人”特性的制約。雖然財產可以由家族世襲，但是家族世襲并不能解決企業(yè)的持續(xù)存在和長期發(fā)展的問題。另外，市場的擴大和生產、經營技術的復雜化，越來越需要專業(yè)化的職業(yè)經營者。而股票市場交易的延展，使眾多零星小額資本能不斷加入經濟活動的行列，因此，公司制首先解決了企業(yè)發(fā)展的資金問題；其次，以法人身份出現的公司制企業(yè)，使企業(yè)不再受到“自然人”問題的困擾；最后，專業(yè)化的企業(yè)經營者的加入，適應了變化和復雜化的經濟形勢。3、公司制的類型實行公司制的企業(yè)，以有限責任公司和股份有限公司為典型形式，此外還有無限責任公司、兩合公司等形式。有限責任公司由50個以下的股東出資設立，注冊資本的最低限額為人民幣3萬元。有限責任公司的股東是以其認繳的出資額為限對公司承擔責任的。只有一個自然人或一個法人股東的有限責任公司稱為“一人有限責任公司”一人有限責任公司的股東不能證明公司財產獨立于股東個人財產的應當對公司債務承擔連帶責任。股份有限公司是將全部資本分為等額股份、股東以其認購的股份為限對公司承擔責任的企業(yè)法人。在我國，設立股份有限公司，需2人以上200人以下為發(fā)起人，注冊資本的最低限額為人民幣500萬元。本書中的所謂公司治理以股份有限公司為典型代表。內部控制演進過程總結從內部控制概念及理論演變的過程上分析可以推斷出以下幾點。1、內部控制的目標范圍由小到大，目標層次由低到高早期的內部牽制關注于資產的安全與完整、財務信息的可靠性以防弊為主要目標。而制度二分法及結構分析法則在此基礎上把內部控制目標延伸到了提高業(yè)務效率，促進經營方針、組織計劃的貫徹，以防弊和興利為共同目標。內部控制整體框架則明確提出了內部控制為經營效率、財務信息可靠、遵循性三個方面提供合理保證。ERM框架將目標分為戰(zhàn)略目標、經營目標、報告目標及遵循性目標四種類型。在內部控制整體框架基礎上增加了戰(zhàn)略目標，并將報告目標擴展為企業(yè)所有對內和對外報告。ERM框架明確提出終極目標為增加利益相關者的價值。由此可見，內部控制目標日益擴展，層次由管理的業(yè)務層上升到自戰(zhàn)略層而下的整個管理過程。2、內部控制的架構由一維的扁平結構演變?yōu)槿S的立體架構制度二分法將內部控制劃分為內部管理控制制度與內部會計控制制度，這是一種簡單的“扁平式”的分類。內部控制結構首次提出了“結構”的概念，認為內部控制由三個要素組成了一個三角結構。內部控制整體框架在此基礎上豐富了要素，并且明確了要素之間的關系和相互作用。ERM框架則提出了立方體的三維結構。四個目標代表水平面，八個要素代表垂直面，企業(yè)整體層、部門、經營單元及附屬公司代表縱深面。3、內部控制要素由模糊變?yōu)榍逦壹毣瘍炔靠刂平Y構首次提出了構成要素，包括控制環(huán)境、控制程序及會計制度。內部控制整體框架擴大了要素內容，包括控制環(huán)境、控制活動、風險評估、監(jiān)控以及信息與溝通五大要素，提出了許多之前沒有包括的要素，如風險評估及監(jiān)控。ERM框架對整合框架進行了細化，提出了內部環(huán)境、目標設定、事件識別、風險評估、風險應對、控制活動、信息與溝通及監(jiān)控八個要素。4、內部控制與公司管理的邊界越來越融合從內部控制的演變過程可以看到，內部控制從公司管理的職能之一演變?yōu)榕c公司管理逐漸融合。傳統(tǒng)的內部控制職能中，內部牽制承擔的是控制的一小部分職責，內部會計控制在保護財產安全及財務信息可靠方面發(fā)揮控制職能，內部管理控制則注重于與組織計劃的相符以及業(yè)務效率等方面。演變后的內部控制結構首次提出了控制環(huán)境的要素，在控制環(huán)境中包括董事會及其專門委員會、管理思想及經營作風，已涉入戰(zhàn)略管理的層次，只是被動反映其靜態(tài)內容。內部控制整體框架除此以外提及的風險評估要素，要求識別對組織目標能產生影響的各種風險進行評估其影響程度及發(fā)生的可能性，對以風險為導向的戰(zhàn)略管理的相關內容進行初探。ERM框架則全面反映了公司風險管理的具體內容，從戰(zhàn)略目標設定時考慮風險一直到風險識別、風險評估、風險應對以及具體的控制活動，該框架隱含的控制已和公司管理相融合，涉及公司管理的所有層次，控制與管理的職能和界限已經模糊。內部控制的演進內部控制起源于內部牽制，其發(fā)展演進過程經歷了內部控制制度、制度分野、內部控制結構、內部控制整體框架和企業(yè)風險管理框架5個階段。（一）內部控制制度1、內部會計控制概念的提出1929～1933年的世界性經濟危機后，美國于1934年頒布了《證券交易法》，在《證券交易法》中首先提出了“內部會計控制”的概念。1936年，美國會計師協(xié)會在其發(fā)布的《注冊會計師對財務報表的審查》公告中首次提出審計師在制定審計程序時，應審查企業(yè)的內部牽制和控制并且從財務審計的角度把內部控制定義為“保護公司現金和其他資產，檢查賬簿記錄事務的準確性，而在公司內部采用的手段和方法”。這是第一次對內部控制進行定義，這里明確規(guī)定了內部控制只是作為“會計資料準確性”的保障措施。這反映了作為會計職業(yè)界對內部控制工作應解決問題的關注層面，與人們對“內部控制”的理解及當時內部控制的實務是有一定的差距的。因此，這一定義未能為人們所廣泛接受，也未引起會計職業(yè)界對內部控制應有的重視。2、夯實在評價內部控制基礎上的抽樣審計1939年1月，美國證券交易委員會對羅賓斯公司審計案做出了結論，指出當時的審計標準（即《注冊會計師對財務報表審查》）是不適當的，審計方法的使用連表面的目的也達不到。這個結論促使美國注冊會計師協(xié)會建立了審計程序委員會，并于1939年5月提出了名為《審計程序的擴展》的文件，對當時的審計程序做了修訂，其中把強化內部控制制度審計作為主要內容。1941年，美國社會各界已普遍意識到企業(yè)內部控制的重要性，認為企業(yè)經營范圍和規(guī)模的變化使得管理必須依靠大量的反映經濟活動的分析資料和報告；健全的內部控制有助于防止工作人員出現差錯，減少發(fā)生不合規(guī)現象的可能性；審計部門在審計費用的嚴格限制下，如果不依靠客戶的內部控制系統(tǒng)，那么對大部分企業(yè)進行審計是不可能的。在理論上明確了內部控制的主要目標是“防錯糾弊”，沒有內部控制的企業(yè)就不具備基本的審計條件，第一次把內部控制作為現代審計的一個必要前提。但是，有關內部控制至此尚未形成一個權威的定義。3、歷史上第一個被廣泛接受的內部控制權威定義1949年，美國注冊會計師協(xié)會所屬的審計程序委員會，在其公布的《內部控制：一個協(xié)調的系統(tǒng)要素及其對管理層和獨立公共會計師的重要性》的研究報告中，對內部控制做了專門的定義。這個定義成為人類社會有史以來第一個被廣泛接受的權威定義，內部控制包括組織的計劃和企業(yè)為了保護資產、檢查會計數據的準確性和可靠性、提高經營效率以及促使遵循既定的管理方針等所采用的所有方法和措施。該報告是從企業(yè)經營管理的角度來定義內部控制的，內容不局限于與會計和財務部門直接有關的控制，還包括預算控制、成本控制、定期報告、統(tǒng)計分析、培訓計劃和內部審計以及技術與其他領域的經營活動，從理論上給出了內部控制的寬泛內涵。該定義得到了公司經理們的普遍贊同，也就是說，審計界給出的內部控制定義從當時管理者的角度來說也是適用的。然而，1949年美國注冊會計師協(xié)會把內部控制定義為保證目標實現的方法和措施，這是一個理想化的概念，這個定義把內部控制看成萬能的工具，即只要實施了內部控制，目標就一定能實現。另外，在財務報表審計中，注冊會計師應對內部控制檢查到什么程度，該定義在這些方面提供的指導卻很少，使得很多從業(yè)者對這個近乎無限的內部控制定義感到無所適從。（二）制度分野1、內部控制分為會計控制和管理控制審計界提出內部控制概念的目的是為了滿足財務審計的需要，與管理人員對內部控制的理解不一致，因此，審計人員認為1949年的定義內容過于寬泛，超出了他們評價被審計單位所應承擔的責任。迫于這種壓力，也為了滿足審計人員在審計中對內部控制進行檢查的業(yè)務需要，美國注冊會計師協(xié)會所屬的審計程序委員會于1953年頒發(fā)了《審計程序說明》第19號，對內部控制定義做了正式修正，把內部控制分為會計控制和管理控制，會計控制由組織計劃和所有保護資產、保護會計記錄可靠性或與此相關的方法和程序構成。會計控制包括授權與批準制度，記賬、編制財務報表、保管財務資產等職務分離，財產的實物控制以及內部審計等控制。管理控制由組織計劃和所有為提高經營效率、保證管理部門所制定的各項政策得到貫徹或與此直接有關的方法和程序構成。管理控制的方法和程序通常只與財務記錄發(fā)生間接的關系，包括統(tǒng)計分析、時效研究、經營報告、雇員培訓計劃和質量控制等。把內部控制分為會計控制和管理控制，目的是為了明確注冊會計師審查企業(yè)內部控制的范圍。2、注冊會計師應主要關注會計有關控制1963年，審計程序委員會在《審計程序說明》第33號中進一步指出，“注冊會計師應主要檢查會計控制?！睍嬁刂埔话銓ω攧沼涗洰a生直接的、重要的影響，審計人員必須對它做出評價。管理控制通常只對財務記錄產生間接影響，因此審計人員可以不對其做評價，只是在足以影響財務記錄可靠性時才予以審計。這次修正后的內部控制定義，大大縮小了注冊會計師的責任范圍，但對于“會計控制”的保護資產和保證財務記錄可靠性仍然缺乏統(tǒng)一的認識。為了消除這種認識分歧帶來的對審計責任問題的模糊認識，1972年，美國注冊會計師協(xié)會對會計控制又提出并通過了一個較為嚴格的定義：會計控制是組織計劃和所有與下面直接相關的方法和程序：保護資產，即在業(yè)務處理和固定資產處置過程中，保護資產免遭過失錯誤、故意致錯或舞弊造成的損失；保證對外界報告的財務資料的可靠性。3、對會計控制和管理控制的重新定義1973年的《審計程序公告第1號》對會計控制和管理控制再一次做了重新定義：“管理控制包括但不限于組織的計劃以及與導致管理層批準交易的決策過程相關的程序和記錄。交易的批準是一種直接和實現組織目標的責任相聯(lián)系的管理職能，是對經濟業(yè)務進行會計控制的起點。會計控制由組織的計劃以及與保障資產和財務記錄的可靠性相關，為以下各點提供合理保證而制定的程序和記錄組成：經濟業(yè)務的執(zhí)行符合管理部門的一般授權或特殊授權的要求；經濟業(yè)務的記錄必須有利于按照公認會計原則或其他標準編制財務報表落實資產責任：只有在得到管理部門批準的情況下，才能接觸資產；按照適當的間隔期限，將財產的賬面記錄與實物資產進行對比，一經發(fā)現差異，應采取相應的補救措施。”值得注意的是，內部控制以交易為主要對象，使內部控制具有可操作性。與1949年的定義相比，這些定義過于消極，僅僅從財務審計的實際出發(fā)，范圍過于狹隘，把過多的精力和目標放在了查錯防弊上，人為地限制了內部控制理論與實踐的發(fā)展，最終的結果是審計師與管理者對內部控制的認識和理解出現了分歧和差異，分化出了審計視角的內部控制和管理視角的內部控制，這一階段即為制度分野階段。（三）內部控制結構隨著內部控制活動在實踐中的運用，人們發(fā)現內部控制并非神丹妙藥。20世紀70年代初，美國政府在對水門事件的調查中，發(fā)現某些公司為了做成貿易和保持貿易關系，競賄賂某些外國政府官員和政黨。而為了掩蓋這些不合法支出，他們往往偽造會計記錄，或另設賬外記錄。有鑒于此，1977年后，美國政府就將“每個公司必須設計和建立有效的內部控制制度”以立法形式在《反國外行賄法》中予以頒布。這是第一次強制性地將建立內部控制制度納入法律管轄的范圍。同時，審計人員在短時間內，要對被審計單位的財務狀況和經營情況做出正確評價，也需要依賴被審計單位相關的內部控制制度。否則，審計風險將難以控制。因此，審計與內部控制聯(lián)系日趨緊密。1985年，反虛假財務報告委員會（通常稱為Treadway委員會）成立，1987年，Treadway委員會提交了研究報告，在報告中指出防止虛假財務報告需從報告產生的環(huán)境著手，即從最高管理當局開始；所有上市公司需保持良好內部控制，以發(fā)現和防范虛假財務報告行為。該委員會還建議，其贊助機構成立COSO委員會，專門研究內部控制問題。（四）內部控制整體框架20世紀90年代，隨著美國財務破產事件發(fā)生概率的增加和財務舞弊調查的不斷深入，內部控制研究取得了新的進展。1992年，COSO委員會提出《內部控制一整體框架》，并于1994年進行了修訂。這就是著名的“COSO報告（簡稱COSO92）”，它被稱為是最廣泛認可的關于內部控制整體框架的國際標準。在COSO委員會出具這個報告之前，不同的人對內部控制有不同的見解，由于內部控制內涵的廣泛性和多樣性使得難以對內部控制有一個公認的了解，這就造成了經商人員、立法者、監(jiān)管機構和其他有關方的困惑，同時導致企業(yè)由于溝通有誤和期望不同產生問題。所以COSO內部控制框架是建立在考慮管理層和其他方面的需求和期望的基礎上，把對內部控制不同的概念整合到一個框架當中，從而達成對內部控制的共識，確定內部控制的構成要素，試圖提供一個標準，無論公司規(guī)模大小、公眾的還是私人的、營利的還是非營利的業(yè)務和企業(yè)，都可以參考此標準評估他們的控制系統(tǒng)及如何改進，從而幫助公司和企業(yè)管理層更好地控制組織的活動。1、內部控制定義與目標COSO認為“內部控制是由董事會、管理當局和其他職員實施的一個過程，旨在為經營的效率和效果、財務報告的可靠性、相關法令的遵循提供合理保證”。內部控制服務于很多重要目標，人們要求越來越好的內部控制系統(tǒng)和內部控制的相關報告。內部控制也越來越被視為解決各種潛在問題的有效方法。COSO報告指出，內部控制是為實現以下三類目標提供合理保證的：經營的效率和效果、財務報告的可靠性、相關法令的遵循性。第一類目標針對企業(yè)的基本業(yè)務目標，包括業(yè)績和盈利目標及資產的安全性；第二類目標關注于企業(yè)公開發(fā)布的財務報告，包括中期和簡要財務報表；第三類目標涉及企業(yè)所適用的法律及法規(guī)的遵循。相互有別、又有交叉的分類滿足了不同的需要，表明了不同執(zhí)行人員的直接責任，此分類也便于區(qū)分從每一類內部控制中得到我們所期望的東西。達到這些目標在很大程度上依賴于外部各方標準的設定，取決于企業(yè)如何控制其內部行為，但是經營目標的取得，并不完全在公司的控制范圍之內，內部控制不能避免錯誤地判斷或決定或者可能導致經營目標無法實現的外部事件。對于這些目標，內部控制系統(tǒng)只有在管理層和董事會在監(jiān)督職責的范圍內及時地指導公司向目標邁進的時候，才能提供合理的保證。內部控制是對企業(yè)的整個經營管理活動進行監(jiān)督與控制的過程，企業(yè)的經營活動是永不停止的，企業(yè)的內部控制過程也因此不會停止。企業(yè)內部控制不是一項制度或一個機械的規(guī)定，而是一個發(fā)現問題、解決問題、發(fā)現新問題、解決新問題的循環(huán)往復的過程。2、內部控制因素內部控制包括5個互相關聯(lián)的構成要素，它們來自管理層經營企業(yè)的方式，并貫穿于管理過程之中。這些構成要素包括控制環(huán)境、風險評估、控制活動、信息與溝通和監(jiān)控。（1）控制環(huán)境。所有業(yè)務的核心都是人員及他們開展經營所處，的環(huán)境，包括員工的誠實和職業(yè)道德、員工的勝任能力、董事會及監(jiān)事會的參與、組織機構、權力和責任的規(guī)定等。它是由管理層倡導的一種正直、倫理道德風氣、管理宗旨、經營方式和人力資源政策，使職員自覺管理其活動和履行他們的責任。管理部門應通過文字描述和范例以及采取相應的監(jiān)控措施來影響全體職員，以提高他們的倫理道德水準。控制環(huán)境是所有事情賴以生存的基礎。（2）風險評估。企業(yè)為實現其目的而確認分析相關風險，已構成進行風險管理的基礎。通常風險來自經營環(huán)境的變化、新員工聘用、采用新的信息系統(tǒng)、新技術的應用、企業(yè)改組、新會計方法的采用等。管理當局應對目標完成期間與企業(yè)相關的風險進行識別、預見，并采取相應避險的管理控制措施。風險評估應測定風險對貨幣項目及對會計主題形象或信譽方面的重要性、風險發(fā)生的概率、如何減輕風險至可以承受的水平。不過，內部控制只能防范風險，不能轉嫁、承擔、化解或分散風險。所以必須設定目標，整合銷售、生產、營銷、財務和其他活動，以便使組織協(xié)調一致地運行。（3）控制活動?？刂苹顒邮菫閷崿F內部控制目標提供合理保證而制定的各項政策、程序和規(guī)定，對所確認的風險采取必要措施，以保證單位目標實現的程序。它包括業(yè)績評價、信息處理控制、實物控制、職務分離等。（4）信息與溝通。圍繞在這些活動周圍的信息與溝通系統(tǒng)，能及時反饋各程序執(zhí)行過程中遇到的問題，使員工能夠獲得和交換那些執(zhí)行、管理和控制其經營活動所需要的信息，從而保證控制活動的正常運行。（5）監(jiān)控。監(jiān)控是為保證內部控制的適當性和有效性而進行的日常和定期監(jiān)督、檢查。根據內部控制具體實施的機制，內部控制通常又可以分為兩個層面：第一個層面是企業(yè)的管理制度，又稱為“管理控制系統(tǒng)”，它是建立在公司治理基礎上，通過檢查和改進有關管理政策和程序，有效控制企業(yè)運行，不斷提高企業(yè)的經營效率和效益，實現投資人投入資本的保值增值；第二個層面是企業(yè)的會計制度，又稱為“會計控制系統(tǒng)”，通過適當的業(yè)務權限設置和授權、準確的會計記錄、及時的實物盤點，以及公允的報告等程序和方法，保證企業(yè)經營和財務狀況信息的可靠性，保障投資人財產安全。這一層內部控制制度可以認為是最具體的控制。因而會計信息的存在與有效傳遞，影響到控制制度有效性地發(fā)揮。（五）企業(yè)風險管理框架1、產生背景自COSO92發(fā)布以來，內部控制框架已經被世界上許多企業(yè)采用，但理論界和實務界也紛紛對該框架提出改進建議，認為其對風險強調不夠，使得內部控制無法與企業(yè)風險管理相結合。因此，2001年，COSO開展了一個項目，委托普華永道開發(fā)一個對于管理當局評價和改進他們所在組織的風險管理的簡便易行的框架。正是在開發(fā)這個框架的期間，2001年12月，美國能源巨頭安然公司突然申請破產保護，此后上市公司和證券公司丑聞不斷，特別是2002年6月的世界通信公司會計丑聞事件，徹底打擊了投資者對資本市場的信心。安然、環(huán)球電訊、世界通信、施樂等一批企業(yè)紛紛承認存在財務舞弊在國際資本市場上引起軒然大波，這些失敗案例在很多方面值得深思。例如，管理層僭越控制、利益沖突、缺乏職責分離、透明度不足或欠缺、風險管理未加統(tǒng)一協(xié)調、董事會監(jiān)督無效，以及會導致職能失調、瀆職行為的薪酬結構失衡等，都會對企業(yè)產生影響。2、基本概念2003年，COSO發(fā)布了名為《企業(yè)風險管理框架（草稿）》的報告，來征求意見。2004年9月，COSO委員會在借鑒以往有關內部控制研究報告的基本精神的基礎上，結合《薩班斯一奧克斯利法案》在財務報告方面的具體要求，正式公布《企業(yè)風險管理—整體框架》，簡稱ERM框架或COSO04。ERM框架在COSO92的基礎上進行了適當的補充和拓展，主要包括概要、ERM的意義、框架概覽、要素、局限性、相關責任等章節(jié)。該報告指出，企業(yè)風險管理是一個過程，由一個企業(yè)的董事管理當局和其他人員實施，應用于戰(zhàn)略制定并貫穿于企業(yè)當中，旨在識別可能影響企業(yè)的潛在事項，并將風險控制在企業(yè)可接受范圍之內，為企業(yè)目標的實現提供合理保證。這個定義反映了幾個基本要素，它表明企業(yè)風險管理是：（1）一個過程，它持續(xù)地流動于主體之內；（2）由組織中各個層級的人員實施；（3）應用于戰(zhàn)略制訂；（4）貫穿于企業(yè)，在各個層級和單元應用，還包括采取主體層級的風險組合觀；（5）旨在識別一旦發(fā)生將會影響主體的潛在事項，并把風險控制在風險容量以內；（6）能夠向一個主體的管理當局和董事會提供合理保證（7）力求實現一個或多個不同類型但相互交叉的目標。這個定義比較寬泛。它抓住了對于公司和其他組織如何管理風險至關重要的概念，為不同組織形式、行業(yè)和部門的應用提供了基礎。第一，突出“企業(yè)”的重要性。內部控制是企業(yè)自己的事，是企業(yè)內部積極的需求，而非外部強加的壓力，它直接關注特定主體既定目標的實現，并為界定企業(yè)風險管理的有效性提供了依據，這是對COSO92內部控制思想的重大突破；第二，突出“風險”的重要性。強調風險管理理念、風險文化、風險偏好（風險承受度），用于制定戰(zhàn)略之中，并貫穿于整個企業(yè)；第三，突出“管理”的重要性。實現從控制到管理的轉變，引入戰(zhàn)略觀念，同時提升了董事會在戰(zhàn)略決策中的地位和作用。3、基本框架企業(yè)風險管理包含四大目標、八個相互關聯(lián)的構成要素以及貫穿于企業(yè)的各個層級和單元應用。在主體既定的使命或愿景范圍內，管理當局制訂戰(zhàn)略目標、選擇戰(zhàn)略，并在企業(yè)內自上而下設定相應的目標。企業(yè)風險管理框架力求實現主體的戰(zhàn)略、經營、報告和合規(guī)四種類型的目標。企業(yè)風險管理的構成要素來源于管理當局經營企業(yè)的方式，并與管理過程結合在一起，包括內部環(huán)境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監(jiān)控。這8個要素并不是簡單的并列關系，它們之間存在著一定的邏輯關系，內部控制是企業(yè)風險管理的前提；從目標設定到事項識別、風險評估、風險應對、控制活動，是一個風險管理的過程；信息與溝通、監(jiān)控是企業(yè)風險管理的基礎。根據COSO的這份研究報告，內部控制的目標、要素與組織層級之間形成了一個相互作用、緊密相連的有機統(tǒng)一體系。同時，對內部控制的要素的進一步細分和充實，使內部控制與風險管理日益融合，拓展了內部控制。委托代理理論20世紀70年代，面對美國公司經濟下滑而經理層卻牢牢掌握公司控制權的事實，一批學者開始將矛頭指向公司經理層，把美國公司經濟的下滑歸罪于公司管理層，委托代理理論應運而生。（一）所有者與管理層之間的利益沖突界定為企業(yè)的代理問題委托代理理論認為，公司治理問題是伴隨著委托代理問題的出現而產生的。由于現代股份有限公司股權日益分散，經營管理的復雜性與專業(yè)化程度不斷增加，公司的所有者一股東通常不再直接作為公司的經營者，而是作為委托人，將公司的經營權委托給職業(yè)經理人；職業(yè)經理人作為代理人接受股東的委托，代理經營企業(yè)，股東與經理層之間的委托代理關系由此產生。由于公司的所有者和經營者之間存在委托代理關系，兩者之間因利益不一致而產生代理成本，并可能最終導致公司經營成本增加的問題，就稱為代理問題。（二）所有者與管理層之間的利益沖突將引發(fā)代理成本現代公司治理問題在于剩余風險承擔者一股東或“委托人”不能確定公司管理者或“代理人”是否根據股東的利益行事。由此產生的成本，以及為防止這種行為而進行的監(jiān)督和約束費用被稱為“代理成本”。代理成本主要包括代理人的選聘費用、代理人的報酬、監(jiān)督成本、代理人的職務消費和經營損失等，與此對應的自理成本包括學習管理知識的成本、因為經營不專業(yè)造成的損失等。代理問題及代理成本存在的條件包括：（1）委托人與代理人的利益不一致一一由于代理人的利益可能與公司的利益不一致，代理人最大化自身利益的行為可能會損害公司的整體利益；（2）信息不對稱—一委托人無法完全掌握代理人所擁有的全部信息，因此委托人必須花費監(jiān)督成本，如建立機構和雇用第三者對代理人進行監(jiān)督，盡管如此，有時委托人還是難以評價代理人的技巧和努力程度；（3）不確定性——由于公司的業(yè)績除了取決于代理人的能力及努力程度之外，還受到許多其他外生的、難以預測事件的影響，因此委托人通常很難單純根據公司的業(yè)績對代理人進行獎懲，而且這樣做對代理人也很不公平。（三）代理問題的解決或降低代理成本需要以公司內部的激勵問題為代價公司治理的主要任務是尋找有助于減輕股東與管理者之間的代理問題的結構和機制。委托代理理論視域中的公司治理是如何緩解公司所有者與經營者之間的代理問題，降低代理成本，其目標是通過公司治理結構與治理機制來協(xié)調所有者與經營者之間的利益沖突，使經營者的行為盡可能地符合股東利益，從而實現股東價值的最大化。尤金法瑪和邁克爾?詹森認為，公司制企業(yè)繁榮興旺的原因在于其能夠促成決策管理與風險剩余承擔相分離，實現公司經濟風險的最優(yōu)分配。風險分配的好處是以公司內部的激勵問題為代價的，決策管理與剩余風險承擔是相互分離和專業(yè)化的，這導致了決策者與剩余索取者之間的代理問題。交易成本理論交易費用或稱“交易成本”的概念最早是由科斯（1937）在其論文《企業(yè)的性質》中提出的。但科斯并沒有對“交易費用”這一概念下定義，他只是對其做出了描述性分析?？扑拐J為，市場價格機制的運轉是有代價的，市場交易存在著成本，這種成本包括發(fā)現交易對象、發(fā)現相對價格、討價還價、訂立契約以及執(zhí)行契約等所發(fā)生的費用?！巴ㄟ^形成一個組織，并允許某個權威（一個'企業(yè)家'）來支配資源，就能節(jié)約某些市場運行成本?！逼髽I(yè)作為市場的替代物，是一種不同于市場的資源配置機制，這正是企業(yè)的本質。但是，企業(yè)不能完全替代市場，企業(yè)內部交易也存在成本，企業(yè)降低交易成本的能力是有限的。（一）資產專用性、交易頻率和不確定性是交易（契約）屬性的三個基本維度追隨科斯的交易費用思想，威廉姆森在其代表作《資本主義經濟制度》一書中引入了刻畫交易（契約）屬性的資產專用性、交易頻率和不確定性三個基本維度，尤其是對資產專用性屬性的重視，極大拓展了科斯的交易費用思想，使其成為“交易費用經濟學”的集大成者。交易費用經濟學的邏輯思路是把每種交易都視為不同的契約，擁有不同的屬性，進而由不同屬性的契約引申出需要不同的治理結構或機制安排，來最大限度地節(jié)約交易費用，其研究的邏輯可用“交易一契約一治理結構機制”來概括。資產專用性的程度可以分為絕對專用、非專用和混合式三類。交易頻率即交易的頻繁程度，可分為一次性契約、偶然契約和經常性契約，主要從買方來定義。不確定性主要是指由于代理人的機會主義行為所導致的對未來情況的不可預測。一旦刻畫交易的維度確定了，實際上就確定了交易費用的度量。依據交易屬性的三個基本維度，借鑒麥克里爾的思路，威廉姆森將契約分為古典契約、新古典契約和關系契約三類，指出不存在資產專用性的契約屬于古典契約，由市場治理；資產專用性程度很高、交易頻繁且不確定性很高的契約屬