超導磁體公司治理與內(nèi)部控制評估

1、泓域/超導磁體公司治理與內(nèi)部控制評估超導磁體公司治理與內(nèi)部控制評估xxx（集團）有限公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc112079282 一、 董事會及其權(quán)限 PAGEREF _Toc112079282 h 4 HYPERLINK l _Toc112079283 二、 董事及其職責 PAGEREF _Toc112079283 h 8 HYPERLINK l _Toc112079284 三、 股東大會決議 PAGEREF _Toc112079284 h 13 HYPERLINK l _Toc112079285 四、 股東權(quán)利及股東（大）會形式 PAGERE

2、F _Toc112079285 h 14 HYPERLINK l _Toc112079286 五、 內(nèi)部控制缺陷的認定 PAGEREF _Toc112079286 h 19 HYPERLINK l _Toc112079287 六、 內(nèi)部控制評價的組織與實施 PAGEREF _Toc112079287 h 21 HYPERLINK l _Toc112079288 七、 內(nèi)部監(jiān)督的內(nèi)容 PAGEREF _Toc112079288 h 32 HYPERLINK l _Toc112079289 八、 內(nèi)部監(jiān)督比較 PAGEREF _Toc112079289 h 38 HYPERLINK l _Toc1

3、12079290 九、 企業(yè)風險管理 PAGEREF _Toc112079290 h 39 HYPERLINK l _Toc112079291 十、 內(nèi)部控制與企業(yè)風險管理的關(guān)系分析 PAGEREF _Toc112079291 h 48 HYPERLINK l _Toc112079292 十一、 內(nèi)部控制的局限性 PAGEREF _Toc112079292 h 51 HYPERLINK l _Toc112079293 十二、 內(nèi)部控制的重要性 PAGEREF _Toc112079293 h 54 HYPERLINK l _Toc112079294 十三、 內(nèi)部控制的相關(guān)比較 PAGEREF _

4、Toc112079294 h 57 HYPERLINK l _Toc112079295 十四、 企業(yè)內(nèi)部控制規(guī)范體系的結(jié)構(gòu) PAGEREF _Toc112079295 h 61 HYPERLINK l _Toc112079296 十五、 公司概況 PAGEREF _Toc112079296 h 62 HYPERLINK l _Toc112079297 公司合并資產(chǎn)負債表主要數(shù)據(jù) PAGEREF _Toc112079297 h 63 HYPERLINK l _Toc112079298 公司合并利潤表主要數(shù)據(jù) PAGEREF _Toc112079298 h 63 HYPERLINK l _Toc1

5、12079299 十六、 產(chǎn)業(yè)環(huán)境分析 PAGEREF _Toc112079299 h 64 HYPERLINK l _Toc112079300 十七、 技術(shù)進步為核心驅(qū)動力，細分影像設(shè)備應用互為補充 PAGEREF _Toc112079300 h 65 HYPERLINK l _Toc112079301 十八、 必要性分析 PAGEREF _Toc112079301 h 65 HYPERLINK l _Toc112079302 十九、 發(fā)展規(guī)劃分析 PAGEREF _Toc112079302 h 66 HYPERLINK l _Toc112079303 二十、 法人治理結(jié)構(gòu) PAGEREF

6、_Toc112079303 h 69 HYPERLINK l _Toc112079304 二十一、 項目風險分析 PAGEREF _Toc112079304 h 82 HYPERLINK l _Toc112079305 二十二、 項目風險對策 PAGEREF _Toc112079305 h 85 HYPERLINK l _Toc112079306 二十三、 SWOT分析說明 PAGEREF _Toc112079306 h 87董事會及其權(quán)限（一）董事會的定義及形式1、董事會及其形成董事會是依照有關(guān)法律、行政法規(guī)和政策規(guī)定，按公司或企業(yè)章程設(shè)立并由全體董事組成的業(yè)務執(zhí)行機關(guān)。董事會是公司的執(zhí)行機

7、構(gòu)，貫徹公司股東大會的決議，對內(nèi)管理公司事務，對外代表公司。此外，董事會也是股份有限公司的必設(shè)機構(gòu)它既是公司的執(zhí)行機構(gòu)，又是公司的集體領(lǐng)導機關(guān)，其領(lǐng)導水平對公司的穩(wěn)定和發(fā)展舉足輕重。董事會由股東大會選舉產(chǎn)生，按照公司法和公司章程行使董事會權(quán)力，執(zhí)行股東大會決議，是股東大會的代理機構(gòu)，代表股東大會行使公司管理權(quán)限。作為公司董事會，其形成有資格上、數(shù)量上和工作安排上的具體要求，也有其具體職責范圍。（1）從資格上講，董事會的各位成員必須是董事。董事是股東在股東大會上選舉產(chǎn)生的。所有董事組成一個集體領(lǐng)導班子稱為董事會。（2）從人員數(shù)量上說，董事的人數(shù)不得少于法定最低限額，因為人數(shù)太少，不利于集思廣益和

8、充分集中股東意見。但人數(shù)也不宜過多，以避免機構(gòu)雁腫，降低辦事效率。因此公司應在最低限額以上根據(jù)業(yè)務需要和公司章程確定董事的人數(shù)。由于董事會是會議機構(gòu)董事會最終人數(shù)一般是奇數(shù)。（3）從人員分工上，董事會一般設(shè)有董事長、副董事長、常務董事。人數(shù)較多的公司還可設(shè)立常務董事會。董事長和副董事長，由董事會成員過半數(shù)互相選舉產(chǎn)生，罷免的程序也相同。（4）在董事會中，董事長具有最大權(quán)限，是董事會的主席。2、董事會的類型我國董事會包括法定董事會和臨時董事會兩種。股份有限公司的董事會每年度至少召開兩次會議，每次會議應當于會議召開十日前通知全體董事和監(jiān)事。代表十分之一以上表決權(quán)的股東、三分之一以上董事或者監(jiān)事會，

9、可以提議召開董事會臨時會議。董事長應當自接到提議后十日內(nèi)，召集和主持董事會會議。董事會召開臨時會議，可以另定召集董事會的通知方式和通知時限。（二）董事會會議1、董事會會議的召集董事會會議由董事長召集和主持；董事長不能履行職務或者不履行職務的，由副董事長召集和主持；副董事長不能履行職務或者不履行職務的，由半數(shù)以上董事共同推舉一名董事召集和主持。2、董事會會議的出席董事會會議應由董事本人出席；董事因故不能出席，可以書面委托其他董事代為出席，委托書中應載明代理人的姓名，代理事項、權(quán)限和有效期限，并由委托人簽名或蓋章。董事未出席，也未委托代表出席董事會會議的，視為放棄在該次會議上的投票權(quán)。董事連續(xù)兩次

10、未能親自出席，也不委托其他董事出席董事會會議，視為不能履行職責，董事會應當建議股東大會予以撤換。3、董事會會議的舉行董事會會議應有過半數(shù)的董事出席方可舉行。（三）董事會權(quán)限董事會權(quán)限包括普通事項和特別事項。1、普通事項普通事項包括：負責召集股東大會，并向大會報告工作；執(zhí)行股東大會的決議；決定公司的經(jīng)營計劃和投資方案；制訂公司的年度財務預算方案、決算方案；決定公司內(nèi)部管理機構(gòu)的設(shè)置；制訂公司的基本管理制度；管理公司信息披露事項；向股東大會提請聘請或更換為公司審計的會計師事務所；聽取公司經(jīng)理的工作匯報并檢查經(jīng)理的工作；法律、法規(guī)或公司章程規(guī)定，以及股東大會授予的其他決定非特別事項的職權(quán)。2、特別事

11、項特別事項包括：制訂公司的利潤分配方案和彌補虧損方案；制訂公司增加或者減少注冊資本、發(fā)行債券或其他證券及上市方案；擬訂公司重大收購、回購本公司股票或者合并、分立和解散方案；在股東大會授權(quán)范圍內(nèi)，決定公司風險投資、資產(chǎn)抵押及其他擔保事項；公司董事長的選任、解任及報酬；聘任或者解聘公司經(jīng)理、董事會秘書；根據(jù)經(jīng)理的提名，聘任或者解聘財務負責人等高級管理人員，并決定其報酬事項和獎懲事項；制訂公司章程的修改方案。（四）董事會的決議為了保證董事會會議所形成的決議代表大多數(shù)股東的利益，各國公司法一般都明確規(guī)定了參加董事會會議的法定人數(shù)。也就是說如果參加董事會會議的董事人數(shù)沒有達到法定人數(shù)，此次董事會不合法所

12、形成的決議無效。我國公司法規(guī)定董事會會議應由二分之一以上的董事出席方可舉行；而一些國家的公司法規(guī)定，董會會議的法定人數(shù)可低于董事人數(shù)的二分之一，但不得少于董事總數(shù)的三分之一。董事會決議的計票原則采用按人數(shù)計算，也就說每一位董事平等地享有一個表決權(quán)，不以其所代表的股票數(shù)為據(jù)。董事會的決議一般也采用多數(shù)通過的原則。按照公司法規(guī)定，董事會做出的決議，必須經(jīng)全體董事的過半數(shù)通過。董事會決議表決，實行一人一票。不過，公司章程可以另行約定對特殊事項決議的通過條件，但是不能低于公司法規(guī)定的過半數(shù)通過。一些國家還依據(jù)決議的具體事項，將董事會決議分為普通決議和特別決議。普通決議適用于簡單多數(shù)原則。即由過半數(shù)的董

13、事出席會議并由出席會議的董事過半數(shù)同意即可；特別決議適用于絕對多數(shù)原則，由三分之二的董事出席會議并由出席會議的董事過半數(shù)同意才算過。換句話說，普通決議的通過最少需要公司董事的四分之一以上同意，特別決議的通過至少需要公司董事的三分之一以上同意。對于董事會決議，應特別注意決議無效的情形，決議無效主要包括兩種情形：第一，決議成立的過程無效。這是指召集程序或決議方法違反法律或章程規(guī)定。第二，決議的內(nèi)容無效。即決議內(nèi)容違反法律或章程的規(guī)定。對于上述兩種無效的決議，利害關(guān)系人可以在任何時候、以任何方法提出無效的主張，不必以訴訟的方法，可以以抗辯的方法。董事及其職責（一）董事的概念董事是指由公司股東大會選舉

14、產(chǎn)生的具有實際權(quán)力和權(quán)威的管理公司事務的人員，是公司內(nèi)部治理的主要力量，對內(nèi)管理公司事務，對外代表公司進行經(jīng)濟活動。占據(jù)董事職位的人可以是自然人，也可以是法人。對于這個問題不同的國家（地區(qū)）給予了不同的規(guī)定。例如，美國、德國、奧地利、瑞士等國家規(guī)定，董事須是自然人，法人不能擔任董事，而英國、比利時、荷蘭以及我國香港、臺灣地區(qū)規(guī)定，法人可以擔任董事，但須指定一名有行為能力的人做其常任代表。董事是董事會成員，是公司重大決策的制定與參與者。董事是公司財產(chǎn)的受托人，但董事不以自己的名義，而是以公司的名義持有受托財產(chǎn)，而且是以冒商業(yè)風險、以盈利為基本原則托管公司財產(chǎn)。股份有限公司的董事由股東大會選舉產(chǎn)生

15、，可以由股東或非股東擔任。董事的任期，一般都是在公司內(nèi)部細則中給予規(guī)定，有定期和不定期兩種。定期把董事的任期限制在一定的時間內(nèi)，但每屆任期不得超過3年；不定期是指從任期那天算起，滿3年改選，但可連選連任。董事被解聘的原因有：任期屆滿而未能連任；違反股東大會決議；股份轉(zhuǎn)讓；本人辭職；其他，如董事會解散、董事死亡、公司破產(chǎn)、董事喪失行為能力等。董事可分為內(nèi)部董事、外部董事與執(zhí)行董事、非執(zhí)行董事。其中，（1）內(nèi)部董事是指那些同時也是公司職員的董事。（2）外部董事是指那些不屬于公司職員的董事。（3）執(zhí)行董事是指同時兼任公司高級管理人員的董事，他們既參與董事會的決策，同時也在其管理崗位上執(zhí)行董事會的決策

16、。顯然，執(zhí)行董事都是內(nèi)部董事?？偨?jīng)理是必然的內(nèi)部董事，因為他是具體經(jīng)管公司日常業(yè)務的關(guān)鍵人物。內(nèi)部董事中還可以有幾位常務副總經(jīng)理，這些公司經(jīng)理人員參加董事會有助于外部董事直接接觸經(jīng)理人員，深入評價管理工作的成效。內(nèi)部董事在董事會中所占的比例不一。日本大部分企業(yè)的董事會都是由內(nèi)部董事組成的。（4）非執(zhí)行董事是指公司從外部聘請的在戰(zhàn)略管理、金融、投資、財務、法律、公共關(guān)系等方面具有專長的知名人士。他們通常是某一方面的專家、學者或其他公司的總裁、董事長，只參與董事會決策而不參與高層管理和決策的執(zhí)行。非執(zhí)行董事明顯包括了外部董事。除此之外，那些兼任公司中低層管理人員或一般職員的董事，也視作非執(zhí)行董事。

17、在實踐中，由于中低層管理人員或一般職員擔任董事的情況比較少見，因此，一般而言，內(nèi)部董事與執(zhí)行董事、外部董事與非執(zhí)行董事含義幾乎一致。（二）董事的人數(shù)、任期與資格1、董事的人數(shù)公司法第四十五條規(guī)定：有限責任公司設(shè)董事會，其成員為313人；同時在第五十一條中指出：股東人數(shù)較少或者規(guī)模較小的有限責任公司，可以設(shè)一名執(zhí)行董事，不設(shè)董事會。執(zhí)行董事可以兼任公司經(jīng)理。兩個以上的國有企業(yè)或者兩個以上的其他國有投資主體投資設(shè)立的有限責任公司，其董事會成員中應當有公司職工代表；其他有限責任公司董事會成員中可以有公司職工代表。董事會中的職工代表由公司職工通過職工代表大會、職工大會或者其他形式民主選舉產(chǎn)生。公司法第

18、一百零九條規(guī)定：股份有限公司的董事會成員為519人。董事會成員中可以有公司職工代表。董事會中的職工代表由公司職工通過職工代表大會、職工大會或者其他形式民主選舉產(chǎn)生。2、董事的任期董事任期由公司章程規(guī)定，但每屆任期不得超過3年。董事任期屆滿，連選可以連任。董事任期屆滿未及時改選，或者董事在任期內(nèi)辭職導致董事會成員低于法定人數(shù)的，在改選出的董事就任前，原董事仍應當依照法律、行政法規(guī)和公司章程的規(guī)定，履行董事職務。3、董事的任職資格（1）積極資格積極資格就是按照法律、行政、法規(guī)及其他有關(guān)規(guī)定，應具備的任職資格情形。作為公司的董事，其可以是股東，也可以不是股東；可以是自然人，也可以是法人；除董事長外，

19、董事可以具有本國國籍，也可以沒有本國國籍；除董事長外，董事可以在國內(nèi)有住所，也可以在國內(nèi)沒有住所。（2）消極資格消極資格就是不能擔任的情形。不得擔任公司董事的情形有：無民事行為能力或者限制民事行為能力；因犯有貪污、賄賂、侵占財產(chǎn)、挪用財產(chǎn)罪或者破壞社會經(jīng)濟秩序罪，被判處刑罰，執(zhí)行期滿未逾5年，或因犯罪被剝奪政治權(quán)利，執(zhí)行期滿未逾5年；擔任因經(jīng)營不善破產(chǎn)清算的公司、企業(yè)的董事或者廠長、經(jīng)理，并對該公司、企業(yè)，的破產(chǎn)負有個人責任的，自該公司、企業(yè)破產(chǎn)清算完結(jié)之日起未逾三年；擔任因違法被吊銷營業(yè)執(zhí)照的公司、企業(yè)的法定代表人，并負有個人責任的，自該公司、企業(yè)被吊銷營業(yè)執(zhí)照之日起未逾3年；個人所負數(shù)額較

20、大的債務到期未清償；國家公務員、軍人、公證人、律師等不得兼任公司的董事；監(jiān)事不能兼任同一公司的董事。（三）董事的選任自2014年3月1日起施行的中華人民共和國公司法第一百零五條規(guī)定：股東大會選舉董事、監(jiān)事，可以依照公司章程的規(guī)定或者股東大會的決議，實行累積投票制。所謂累積投票制，是指股東大會選舉董事或者監(jiān)事時，每一股份擁有與應選董事或者監(jiān)事人數(shù)相同的表決權(quán)，股東擁有的表決權(quán)可以集中使用。（四）董事的權(quán)限董事的權(quán)限主要包括業(yè)務執(zhí)行權(quán)、董事會參與權(quán)、公司代表權(quán)和董事的權(quán)利等。業(yè)務執(zhí)行權(quán)是指董事對董事會決定議事的重大問題具體執(zhí)行、對日常事務的議事決定并具體實施自己所決定的議事的具體執(zhí)行權(quán)。董事可以出

21、席董事會并對決議事項投票表示贊成或反對的權(quán)限。董事一般沒有代表公司的權(quán)限，但除代表公司向政府主管機關(guān)申請進行設(shè)立、修改章程、發(fā)行新股、發(fā)行公司債、變更、合并、解散等各項登記的權(quán)限，申請募集公司債、發(fā)行新股審核的代表權(quán)，在公司證券（股票、公司債券）上簽名蓋章等特殊情況。董事的權(quán)利主要包括向公司請求預付處理委任事務的必要費用的權(quán)利；向公司請求償還因處理委任事務所支出的費用及自支出時起的利息的權(quán)利；向公司請求代其清償因處理委任事務所負擔的必要債務，未至清償期的，請求公司提供擔保的權(quán)利；向公司請求賠償其處理委任事務時，因非可歸責于自己的事由所導致的損害的權(quán)利。股東大會決議股東大會決議是指公司股東大會依

22、職權(quán)對所議事項做出的決議。一般情況下，股東大會會議做出決議時，采取“資本多數(shù)決”原則，即由股東按照出資比例行使表決權(quán)。股東出席股東大會會議，所持每一股份有一表決權(quán)。但是，公司持有的本公司股份沒有表決權(quán)。因此可以看出，我國股東大會投票的基本原則是一股一票原則，也稱為股票平等原則，即股東原則上以其持有的股份數(shù)享有與其股份數(shù)同等的投票權(quán)。一股一票原則是股東平等原則的具體體現(xiàn)，已成為當今世界各國公司立法的通例。除公司法有規(guī)定外，由公司章程規(guī)定。股東大會的決議方法，也因決議事項的不同而不同，按其內(nèi)容的不同可分為普通事項決議和特別事項決議。一般來說，關(guān)于普通事項的決議必須要得到出席大會有表決權(quán)的股東半數(shù)以

23、上投票同意時，此決議方能生效；而特別事項決議必須經(jīng)出席會議的股東所持表決權(quán)的三分之二以上通過。以下事項之一適用特別事項決議：增加或減少注冊資本；公司合并、分立：公司解散、清算；變更公司形式；修改公司章程；公司章程規(guī)定的其他特別決議。股東權(quán)利及股東（大）會形式（一）股東權(quán)利股東權(quán)利是指在按中華人民共和國公司法（以下簡稱公司法）注冊的企業(yè)中，企業(yè)財產(chǎn)的一個或多個權(quán)益所有者擁有哪些權(quán)利和按什么方式、程序來行使權(quán)利。相對于所有權(quán)、產(chǎn)權(quán)、出資人權(quán)利，股東權(quán)利是最清楚、明確的權(quán)利。股東權(quán)利是由法律規(guī)定的，所以在不同的國家，股東權(quán)利可能會有所差別。即使在同一個國家，不同類型公司的股東權(quán)利也不一樣。在我國，股

24、東主要享有以下權(quán)利。1、知情質(zhì)詢權(quán)公司股東有權(quán)查閱公司章程、股東名冊、公司債券存根、股東大會會議記錄、董事會會議決議、監(jiān)事會會議決議及財務會計報告，對公司的經(jīng)營提出建議和質(zhì)詢，董事、高級管理人員應當如實向監(jiān)事會或者不設(shè)監(jiān)事會的有限責任公司的監(jiān)事提供有關(guān)情況和資料，不得妨礙監(jiān)事會或者監(jiān)事行使職權(quán)；有權(quán)知悉董事、監(jiān)事、高級管理人員從，公司獲得報酬的情況；股東大會有權(quán)要求董事、監(jiān)事、高級管理人員列席股東會議并接受股東的質(zhì)詢。2、決策表決權(quán)股東有權(quán)參加（或委托代表參加）股東大會并根據(jù)出資比例或其他約定行使表決權(quán)、議事權(quán)。股東擁有對違規(guī)決議的撤銷請求權(quán)，如果股東大會、董事會的會議召集程序、表決方式違反法

25、律、行政法規(guī)或者公司章程，或者決議內(nèi)容違反公司章程的，股東可以自決議做出之日起60日內(nèi)，請求人民法院撤銷該決議。3、選舉權(quán)和被選舉權(quán)股東有權(quán)選舉和被選舉為董事會成員、監(jiān)事會成員。4、收益權(quán)股東有權(quán)依照法律、法規(guī)、公司章程規(guī)定獲取紅利，分取公司終止后的剩余資產(chǎn)。5、強制解散公司的請求權(quán)如果公司經(jīng)營管理發(fā)生嚴重困難，繼續(xù)存續(xù)會使股東利益受到重大損失，通過其他途徑不能解決，持有公司全部股東表決權(quán)10%以上的股東，可以請求人民法院解散公司。6、股東代表訴訟權(quán)股東代表訴訟是指公司的董事、監(jiān)事和高級管理人員在執(zhí)行職務時違反法律、行政法規(guī)或者公司章程的規(guī)定，給公司造成損失，而公司又怠于行使起訴權(quán)時，符合條件

26、的股東可以以自己的名義向法院提起損害賠償?shù)脑V訟。7、優(yōu)先權(quán)股東在公司新增資本或發(fā)行新股時在同等條件下有認繳優(yōu)先權(quán)，有限公司股東還享有對其他股東轉(zhuǎn)讓股權(quán)的優(yōu)先受讓權(quán)。8、臨時股東大會的提議召集權(quán)我國公司法規(guī)定，持有公司10%以上的股東可以請求召開臨時股東大會。9、公司章程規(guī)定的其他權(quán)利綜上分析，我們認為股權(quán)可分為自益權(quán)（財產(chǎn)性的權(quán)利）和共益權(quán)（非財產(chǎn)性的權(quán)利）。自益權(quán)主要指股利分配請求權(quán)，股份轉(zhuǎn)讓、抵押和繼承的權(quán)利，股份購買請求權(quán)，股份轉(zhuǎn)換請求權(quán)，剩余財產(chǎn)索取權(quán)等；共益權(quán)如股東大會出席權(quán)，重大事項表決權(quán)及審批權(quán)，查閱公司各種文件賬表的權(quán)利，質(zhì)詢權(quán)，對董事的監(jiān)督權(quán)，選舉權(quán)和被選舉權(quán)等。（二）股東大

27、會的形式股東大會（以股份有限公司為例）是指公司一年一次必須召開的會議，它一般由董事會組織召開，董事長是大會的當然主席；股東大會必須達到一定的法定人數(shù)時才能召開。各國對法定人數(shù)的要求不盡相同，計算方法也不一樣。有的按股東人數(shù)的比例確定，有的按股權(quán)的比例確定。股東大會召開之前，董事會應根據(jù)公司法或本公司章程，在會前若干天將會議日期、地點、議程書面通知股東并登報予以公告。股東大會從會期上看，分為年度會議和臨時股東大會。1、年度會議年度會議一般情況下是在公司的會計年度結(jié)束后六個月內(nèi)召開。2、臨時股東大會臨時股東大會則是根據(jù)公司章程、股東會議事規(guī)則等的規(guī)定，通常是由符合條件的股東、董事（或董事會）、監(jiān)事

28、（或監(jiān)事會）提議而召開的。在以下特定事項發(fā)生的兩個月內(nèi)，應召開臨時股東大會：董事人數(shù)不足公司法規(guī)定的法定最低人數(shù)5人，或者少于章程所定人數(shù)的三分之二時；公司未彌補的虧損達股本總額的三分之一時；單獨或者合并持有公司有表決權(quán)股份總數(shù)百分之十（不含投票代理權(quán)）以上的股東書面請求時；董事會認為必要時；監(jiān)事會提議召開時；公司章程規(guī)定的其他情形。（三）股東大會的特征及職權(quán)1、股東大會的特征（1）股東大會是公司內(nèi)部的最高權(quán)力機構(gòu)。許多國家的公司法將股東大會界定為公司的最高權(quán)力機構(gòu)，依法形成的股東大會決議在公司內(nèi)部具有至高無上的地位。（2）股東大會是公司的非常設(shè)機構(gòu)。股東大會只是公司的最高決策機構(gòu)而不是日常業(yè)

29、務執(zhí)行機關(guān)或代表機關(guān)，除了每年的例行年會和特別會議外，是找不到其蹤影的。2、股東大會的主要職權(quán)股東大會主要行使下列職權(quán)：（1）決定公司的經(jīng)營方針和投資計劃；（2）選舉和更換非由職工代表擔任的董事、監(jiān)事，決定有關(guān)董事、監(jiān)事的報酬事項（3）審議批準董事會的報告；審議批準監(jiān)事會或者監(jiān)事的報（4）審議批準公司的年度財務預算方案、決算方案；（5）審議批準公司的利潤分配方案和彌補虧損方案；（6）對公司增加或者減少注冊資本做出決議；（7）對發(fā)行公司債券做出決議；（8）對公司合并、分立、解散、清算或者變更公司形式做出決議；（9）修改公司章程；（10）公司章程規(guī)定的其他職權(quán)。內(nèi)部控制缺陷的認定1、內(nèi)部控制缺陷的

30、分類對于內(nèi)部控制缺陷的分類，在第一節(jié)“內(nèi)部監(jiān)督”中已做相關(guān)闡述，這里不再贅述。需要強調(diào)的是，企業(yè)對內(nèi)部控制缺陷的認定，應當以日常監(jiān)督和專項監(jiān)督為基礎(chǔ)，結(jié)合年度內(nèi)部控制評價，由內(nèi)部控制評價部門或機構(gòu)進行綜合分析后提出認定意見，按照規(guī)定的權(quán)限和程序進行審核后予以最終認定。對于按嚴重程度分類的內(nèi)部控制，內(nèi)部控制評價部門或機構(gòu)和管理層應當合理確定相關(guān)目標發(fā)生偏差的可容忍水平，從而對嚴重偏離的情形予以確定。2、內(nèi)部控制認定程序與整改如果評價工作人員在實施測試中發(fā)現(xiàn)控制差異，應分析差異是否屬于控制缺陷并評價其嚴重程度。如果審查了解控制差異的起因和結(jié)果后，斷定控制目標未能達到。同時，評價工作組人員不能通過增

31、加其他測試程序證明已發(fā)現(xiàn)的差異不能代表所有內(nèi)控的情況，將形成缺陷的結(jié)論。管理層應評價其嚴重程度并在其年度自我評價報告中披露，同時，有責任對有關(guān)控制缺陷進行整改，做出補救措施。由于控制缺陷可以分為設(shè)計缺陷和執(zhí)行缺陷，因此，整改方案應根據(jù)缺陷的不同類別制定不同的整改方法。對于需整改的內(nèi)控設(shè)計缺陷，企業(yè)需在已有的內(nèi)控管理制度體系中補充相關(guān)規(guī)定或修改原有規(guī)定，按照企業(yè)既定的管理制度報批程序?qū)ψ龀龅难a充或修改進行審批。對于需整改的內(nèi)控執(zhí)行缺陷，企業(yè)需加強內(nèi)控的執(zhí)行力度，要求控制執(zhí)行人嚴格按照相關(guān)規(guī)定執(zhí)行。對于重大缺陷和重要缺陷的整改方案，應向董事會（審計委員會）、監(jiān)事會或經(jīng)理層報告，并由董事會、監(jiān)事會或

32、經(jīng)理層審定。如果出現(xiàn)不適合向經(jīng)理層報告的情形，例如，存在與管理層舞弊相關(guān)的內(nèi)部控制缺陷，內(nèi)部控制評價組應當直接向董事會（審計委員會）、監(jiān)事會報告。重要缺陷并不影響企業(yè)內(nèi)部控制的整體有效性，但是應當引起董事會和管理層的重視。對于一般缺陷，可以向企業(yè)管理層報告，并視情況考慮是否需要向董事會（審計委員會）、監(jiān)事會報告。內(nèi)部控制評價的組織與實施內(nèi)部控制評價是由企業(yè)董事會和管理層實施的。進行評價的具體內(nèi)容應圍繞企業(yè)內(nèi)部控制基本規(guī)范中提及的內(nèi)部控制五個要素即內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督，以及企業(yè)內(nèi)部控制基本規(guī)范及企業(yè)內(nèi)部控制應用指引中的內(nèi)容。在確定具體內(nèi)容后，企業(yè)應制定內(nèi)部控制評價程

33、序，對內(nèi)部控制有效性進行全面評價，包括財務報告內(nèi)部控制有效性和非財務報告內(nèi)部控制有效性；同時為內(nèi)部評價工作形成工作底稿，詳細記錄企業(yè)執(zhí)行評價工作的內(nèi)容，包括評價要素、關(guān)鍵風險點、采取的控制措施、有關(guān)證據(jù)資料以及認定結(jié)果等；企業(yè)還應在評價工作中明確內(nèi)部控制缺陷的認定準則；完成評價后，企業(yè)應當準備一份內(nèi)部控制自我評價報告，在其年報中進行披露：企業(yè)董事會應當對內(nèi)部控制評價報告的真實性負責。（一）內(nèi)部控制評價的相關(guān)概念內(nèi)部控制評價一般是指由專門的機構(gòu)或人員，通過對單位內(nèi)部控制系統(tǒng)的了解、測試和分析，對其完整性、合理性及有效性提出意見，并進行報告，以利于單位進一步健全和完善內(nèi)部控制體系。我國企業(yè)內(nèi)部控制

34、基本規(guī)范第四十六條指出：企業(yè)應當結(jié)合內(nèi)部監(jiān)督情況，定期對內(nèi)部控制的有效性進行自我評價，出具內(nèi)部控制自我評價報告。內(nèi)部控制自我評價的方式、范圍、程序和頻率，由企業(yè)根據(jù)經(jīng)營業(yè)務調(diào)整、經(jīng)營環(huán)境變化、業(yè)務發(fā)展狀況、實際風險水平等自行確定。（二）內(nèi)部控制評價應當遵循的原則根據(jù)企業(yè)內(nèi)部控制評價指引第三條的規(guī)定，內(nèi)部控制評價應遵循以下3個原則。1、全面性原則評價工作應當包括內(nèi)部控制的設(shè)計與運行，涵蓋企業(yè)及其所屬單位的各種業(yè)務和事項。2、重要性原則評價工作應當在全面評價的基礎(chǔ)上，關(guān)注重要業(yè)務單位、重大業(yè)務事項和高風險領(lǐng)域。3、客觀性原則評價工作應當準確地揭示經(jīng)營管理的風險狀況，如實反映內(nèi)部控制設(shè)計與運行的有效

35、性。（三）內(nèi)部控制評價的內(nèi)容根據(jù)企業(yè)內(nèi)部控制評價指引的要求，內(nèi)部控制評價涉及以下7個方面。（1）企業(yè)應當根據(jù)企業(yè)內(nèi)部控制基本規(guī)范、應用指引以及本企業(yè)的內(nèi)部控制制度，圍繞內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等要素，確定內(nèi)部控制評價的具體內(nèi)容，對內(nèi)部控制設(shè)計與運行情況進行全面評價。（2）企業(yè)組織開展內(nèi)部環(huán)境評價，應當以組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會責任等應用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對內(nèi)部環(huán)境的設(shè)計及實際運行情況進行認定和評價。（3）企業(yè)組織開展風險評估機制評價，應當以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)風險評估的要求，以及各項應用指引中所列主要風險為依據(jù)，結(jié)合本企業(yè)的

36、內(nèi)部控制制度，對日常經(jīng)營管理過程中的風險識別、風險分析、應對策略等進行認定和評價。（4）企業(yè)組織開展控制活動評價，應當以企業(yè)內(nèi)部控制基本規(guī)范和各項應用指引中的控制措施為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對相關(guān)控制措施的設(shè)計和運行情況進行認定和評價。（5）企業(yè)組織開展信息與溝通評價，應當以內(nèi)部信息傳遞、財務報告、信息系統(tǒng)等相關(guān)應用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對信息收集、處理和傳遞的及時性、反舞弊機制的健全性、財務報告的真實性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實施內(nèi)部控制的有效性等進行認定和評價。（6）企業(yè)組織開展內(nèi)部監(jiān)督評價，應當以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)內(nèi)部監(jiān)督的要求，以及各項應用指

37、引中有關(guān)日常管控的規(guī)定為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對內(nèi)部監(jiān)督機制的有效性進行認定和評價，重點關(guān)注監(jiān)事會、審計委員會、內(nèi)部審計機構(gòu)等是否在內(nèi)部控制設(shè)計和運行中有效發(fā)揮監(jiān)督作用。（7）內(nèi)部控制評價工作應當形成工作底稿，詳細記錄企業(yè)執(zhí)行評價工作的內(nèi)容，包括評價要素、主要風險點、采取的控制措施、有關(guān)證據(jù)資料以及認定結(jié)果等。評價工作底稿應當設(shè)計合理、證據(jù)充分、簡便易行、便于操作。（四）內(nèi)部控制評價的程序根據(jù)企業(yè)內(nèi)部控制評價指引第十二條的要求，企業(yè)應按照內(nèi)部控制評價辦法規(guī)定程序，有序開展內(nèi)部控制評價工作。內(nèi)部控制評價程序一般包括制訂評價控制方案、組成評價工作組、實施評價工作與測試、認定控制缺陷、匯總

38、評價結(jié)果及編報評價報告等環(huán)節(jié)。在這里重點講解制訂評價控制方案、組成評價工作組、實施評價工作與測試、匯總評價結(jié)果四個環(huán)節(jié)。1、制訂評價控制方案企業(yè)可以授權(quán)審計部門或?qū)ｉT機構(gòu)負責內(nèi)部控制評價組織的實施工作。承擔內(nèi)部控制評價的部門或機構(gòu)應具備以下條件。（1）能夠獨立行使對內(nèi)部控制系統(tǒng)建立與運行過程及結(jié)果進行監(jiān)督的權(quán)力；（2）具備與監(jiān)督和評價內(nèi)部控制系統(tǒng)相適應的專業(yè)勝任能力和職業(yè)道德素養(yǎng)；（3）與企業(yè)其他職能機構(gòu)就監(jiān)督與評價內(nèi)部控制系統(tǒng)方面應當保持協(xié)調(diào)一致，在工作中相互配合、相互制約；（4）能夠得到企業(yè)董事會和經(jīng)理層的支持，通常直接接受董事會及其審計委員會的領(lǐng)導和監(jiān)事會的監(jiān)督，有足夠的權(quán)威性來保證內(nèi)部

39、控制評價工作的順利開展。內(nèi)部控制評價部門或機構(gòu)應根據(jù)內(nèi)部監(jiān)督情況和要求，制訂評價工作方案，明確評價范圍、工作任務、人員組織、進度安排和費用預算等相關(guān)內(nèi)容，報經(jīng)董事會或其授權(quán)審批后實施。這是一個進行內(nèi)部控制評估前的全面計劃，提供內(nèi)部控制評價的效率和效果。2、組成評價工作組內(nèi)部控制評價部門或機構(gòu)在評價方案獲得批準后，需要組織評價工作組，具體承擔內(nèi)部控制檢查評價任務。評價工作組成員應具備獨立性、業(yè)務勝任能力和職業(yè)道德素養(yǎng)及吸收企業(yè)內(nèi)部相關(guān)機構(gòu)熟悉情況、參與日常監(jiān)控的負責人或業(yè)務骨干參加。企業(yè)可根據(jù)自身的條件建立內(nèi)部控制培訓機制，為評價工作組成員提供培訓，使其盡快掌握內(nèi)部控制知識，熟悉企業(yè)業(yè)務流程及應

40、關(guān)注重點、評價工作流程、方法以及工作底稿準備的要求。對于擁有內(nèi)部審計部門的企業(yè)來說，內(nèi)審部門很有可能也同樣地擔當內(nèi)部控制評價組的工作。但如果企業(yè)決定利用外聘會計師事務所為其提供內(nèi)部控制評價服務，根據(jù)企業(yè)內(nèi)部控制基本規(guī)范的要求，則該事務所不應同時為企業(yè)提供內(nèi)部控制的審計服務。3、實施評價工作與測試評價工作組需通過了解企業(yè)層面基本情況、各業(yè)務層面的主要流程，識別有關(guān)主要風險后，才能開展實施及測試設(shè)計和運行有效性的內(nèi)部控制工作。（1）了解公司層面基本情況。評價工作組與被評價單位進行充分溝通，了解其經(jīng)營業(yè)務范圍、企業(yè)文化、發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、人力資源等內(nèi)部環(huán)境及內(nèi)部控制內(nèi)容中五個要素的運作情況。（2）

41、了解各業(yè)務層面的主要流程及風險。在這一階段，評價工作組把工作重點放在主要業(yè)務流程上，如資金管理流程、銷售流程和采購流程等。為支持評估工作與相關(guān)測試有效進行，企業(yè)應建立全面文檔記錄。文檔記錄可以幫助評價工作組了解各個主要業(yè)務領(lǐng)域的流程，識別相關(guān)的風險關(guān)注點及可能存在的內(nèi)部控制措施。評價工作組可審閱的內(nèi)控流程文檔可能有以下幾種。風險控制矩陣文檔。關(guān)注點在于復核風險流程的合理性，例如，文檔是否包含了流程面臨的所有風險、列示的風險是否得到定期或及時的更新、對于各項風險的重要性水平分析是否合理，以及復核控制點的識別，關(guān)鍵控制點、重要控制點、一般控制點的判斷是否合適。流程圖文檔。關(guān)注點在于流程圖是否與實際

42、操作及風險控制矩陣描述相符合，流程圖是否清楚地標示所有風險點及控制點，流程圖中責任部門、崗位以及其他管理機構(gòu)是否表述清晰、表述的流程路徑是否清晰、是否存在交叉，以及內(nèi)容是否涵蓋所有流程實際操作及相應的控制活動。審批權(quán)限表文檔。關(guān)注點在于部門及崗位的描述是否準確、權(quán)限的劃分和設(shè)置是否合理。評價工作組應識別業(yè)務流程中的關(guān)鍵業(yè)務或固有風險，提出對于每一重大流程在交易過程中“可能出錯”而產(chǎn)生重大錯誤的問題在這些控制點上識別降低風險的控制，這些控制應當能夠為防止發(fā)生重要的錯誤或者能發(fā)現(xiàn)并更正錯誤提供合理保證。有些控制可能并不顯而易見，可能是電子化或者是人工的，并且同時是高層及基層實施。這些關(guān)注點將是評價

43、工作組進行設(shè)計或運行有效性并做出結(jié)論的地方。例如，銀行賬戶管理中，銀行賬戶的開立、變更及撤銷未經(jīng)合理的審批及授權(quán)，對于該風險點應該采取相應控制措施，提交給銀行的開立賬戶申請書需要經(jīng)過公司總經(jīng)理書面批準（簽章），提交給銀行的變更賬戶申請需要經(jīng)過財務經(jīng)理和總經(jīng)理審批，提交給銀行的撤銷賬戶申請需要經(jīng)過財務經(jīng)理和總經(jīng)理審批。再以資金管理流程為例，企業(yè)面臨的一個關(guān)鍵業(yè)務風險可能是客戶需求的波動，當客戶需求下降時，企業(yè)收入減少，進而發(fā)生資金的短缺并增加對營運資金需求的壓力，資金需求將會直接導致銀行融資或企業(yè)債券融資的增加進而導致企業(yè)的財務費用成本增加。固有風險是指假設(shè)不存在相關(guān)的內(nèi)部控制，某一業(yè)務風險事項

44、發(fā)生的可能性。例如，某企業(yè)所處行業(yè)的性質(zhì)決定該類企業(yè)資金、在建工程與固定資產(chǎn)的交易比存貨（通常為一些低值易耗品）的交易更容易出現(xiàn)差錯。一些產(chǎn)生經(jīng)營風險的外部因素也可能影響固有風險，如“節(jié)能減排”的目標要求企業(yè)投資建立高效率、低消耗的新型生產(chǎn)線，并對舊裝備進行技術(shù)改造，這些都會影響資金流。在各重要流程中，管理層可能已實施不同程度的控制以應對風險。例如，在資金管理流程、銀行賬戶的開立的風險點中，可能有的控制措施是要求提交給銀行的開立賬戶申請書需要經(jīng)過公司總經(jīng)理書面批準或簽章。（3）確定檢查評價范圍和重點。評價工作組根據(jù)掌握的情況確定評價范圍、檢查重點和抽樣數(shù)量，進行分工與測試。評價范圍、方式、程序

45、和頻率，將因企業(yè)經(jīng)營業(yè)務調(diào)整、經(jīng)營環(huán)境、風險水平等因素而異。（4）開展現(xiàn)場檢查測試。評價工作組可綜合運用個別訪談、調(diào)查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等評價方法，收集被評價單位內(nèi)部控制設(shè)計與運行是否有效的證據(jù)，按照要求填寫工作底稿、記錄有關(guān)測試結(jié)果。如果發(fā)現(xiàn)內(nèi)部控制出現(xiàn)缺陷，則需與管理層溝通，對有關(guān)缺陷進行認定并進行記錄。個別訪談。評價工作組人員可以個別訪談企業(yè)或被評價單位的不同人員，了解公司內(nèi)部控制的現(xiàn)狀與運行。個別訪談通常用于企業(yè)層面與業(yè)務層面評價的階段。調(diào)查問卷。調(diào)查問卷多用于企業(yè)層面的評價，通過擴大對象范圍，如企業(yè)中的全體員工，收集簡單結(jié)果，如對公司企業(yè)文化的認同。專

46、題討論。這是一種集合企業(yè)中有關(guān)專業(yè)人員就內(nèi)部控制執(zhí)行情況或控制問題進行的分析和討論。穿行測試。穿行測試是指在流程中任意選取一項交易為樣本，獲取原始單據(jù)，跟蹤交易從最初起源，到會計處理、信息系統(tǒng)和財務報告編制，直到這項交易在財務報表中報告出來的全過程。通過執(zhí)行“穿行測試”，評價工作人員可獲取對一個流程的了解，查找潛在的內(nèi)控設(shè)計問題并識別出相關(guān)控制。實地查驗。這是一個用于業(yè)務層面評價的方法。例如，評價工作人員進行實地盤點以測試企業(yè)記錄存貨的數(shù)量，或有關(guān)控制的有效性。抽樣。抽樣方法可以分為隨機抽樣和其他抽樣法。隨機抽樣一般被認為是最具有代表性或是基于統(tǒng)計學的取樣方式，從樣本庫中抽取一定數(shù)量的樣本，進

47、行控制測試，以獲取有關(guān)控制的運行狀況。隨機選取通常是采用計算機來完成。其他抽樣如分層抽樣、整群抽樣及系統(tǒng)抽樣等。比較分析。這是一種通過數(shù)據(jù)分析，識別評價關(guān)注點的方法。例如，通過比較月度的銷售情況，識別異常區(qū)間，進行檢查。審閱與檢查。這也是在業(yè)務層面評價的常用方法，通過核對有關(guān)證據(jù)而獲取有關(guān)控制的運行狀況，如選擇某些調(diào)節(jié)表上的差異，追溯到相應的單據(jù)記錄（如銀行對賬單）或檢查調(diào)節(jié)表是否有相關(guān)負責人簽字。4、匯總評價結(jié)果評價工作組人員應當在其工作底稿中，記錄評價所實施的程序及有關(guān)結(jié)果。企業(yè)內(nèi)部控制評價工作組應當建立評價質(zhì)量交叉復核制度，有關(guān)評價報告應由評價工作組負責人嚴格審核確認；與被評價單位進行通

48、報，在提交內(nèi)部控制評價部門或機構(gòu)前得到被評價單位相關(guān)責任人簽字確認。如果在評價工作中發(fā)現(xiàn)所有差異，如穿行測試及控制測試中發(fā)現(xiàn)的與訪談結(jié)果的差異、與流程手冊的差異，也應在匯總中適當?shù)赜涗?。企業(yè)內(nèi)部控制評價部門或機構(gòu)應編制內(nèi)部控制缺陷認定匯總表，結(jié)合日常監(jiān)督和專項監(jiān)督發(fā)現(xiàn)的內(nèi)部控制缺陷及其持續(xù)改進情況，對內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影響程度進行綜合分析和全面復核，提出認定意見，并以適當?shù)男问较蚨聲?、監(jiān)事會或者經(jīng)理層報告。重大缺陷應當由董事會予以最終認定。企業(yè)對于認定的重大缺陷，應當及時采取應對策略，切實將風險控制在可承受度之內(nèi)，并追究有關(guān)部門或相關(guān)人員的責任。內(nèi)部監(jiān)督的內(nèi)容（一）內(nèi)部監(jiān)督及其

49、職能企業(yè)內(nèi)部監(jiān)督一般應由內(nèi)部審計承擔。內(nèi)部審計作為企業(yè)內(nèi)部控制的一部分，能夠協(xié)調(diào)管理層更有效地履行其責任，提高企業(yè)的運作效率并增強其活動的附加值。內(nèi)部審計是由被審計單位內(nèi)部的機構(gòu)或人員，對其內(nèi)部控制的有效性、財務信息的真實完整性以及經(jīng)營活動的效率和效果等開展的一種評價活動，是與獨立審計、政府審計并列的三種審計類型之一。它的目的是發(fā)現(xiàn)并預防錯誤和舞弊，提高企業(yè)的運作效率，為企業(yè)增加價值。它采取系統(tǒng)化、規(guī)范化的方法對企業(yè)的內(nèi)部控制、風險管理進行檢查和評價，并提供建議等咨詢服務，來提高他們的效率，從而幫助實現(xiàn)企業(yè)的目標。企業(yè)內(nèi)部審計的職能如下。（1）監(jiān)督職能。監(jiān)督職能是內(nèi)部審計的基本職能。（2）控制

50、職能。內(nèi)部審計機構(gòu)是集團的一個重要職能部門，它獨立于其他各部門和其他控制系統(tǒng)，是對其他控制的一種再控制，與其他控制形式相比，更具有獨立性、權(quán)威性和全面性。內(nèi)部審計又是內(nèi)部控制的特殊構(gòu)成要素，是對內(nèi)部控制實施的再控制。（3）評價職能。通過內(nèi)部審計可以熟悉子公司的生產(chǎn)經(jīng)營情況和財務狀況，并且由于內(nèi)部審計部門獨立于子公司，更能客觀、公正地評價子公司的管理情況和運行業(yè)績。（4）服務職能。內(nèi)部審計可以通過事前、事中和事后控制為管理當局的決策、計劃、控制提供依據(jù)，這些都充分體現(xiàn)了內(nèi)部審計的服務職能。企業(yè)制定內(nèi)部審計規(guī)范，明確審計的范圍、責任和計劃，以此為基礎(chǔ)合理配置審計人員，并要求他們遵守企業(yè)職業(yè)道德規(guī)范

51、及內(nèi)部審計規(guī)范；內(nèi)部審計部門應具有適當?shù)牡匚徊⒂凶銐虻馁Y源履行其職責；內(nèi)部審計部門根據(jù)授權(quán)可以參加有關(guān)經(jīng)營及財務管理的決策會議，對管理中存在的薄弱環(huán)節(jié)、違反國家法律法規(guī)的行為、內(nèi)部控制管理漏洞，向管理層及時提出調(diào)整意見。（二）內(nèi)部監(jiān)督的程序我國企業(yè)內(nèi)部控制基本規(guī)范第四十五條規(guī)定：企業(yè)應當制定內(nèi)部控制缺陷認定標準，對監(jiān)督過程中發(fā)現(xiàn)的內(nèi)部控制缺陷，應當分析缺陷的性質(zhì)和產(chǎn)生的原因，提出整改方案，采取適當?shù)男问郊皶r向董事會、監(jiān)事會或者經(jīng)理層報告。因此，企業(yè)應強化內(nèi)部監(jiān)督，保證內(nèi)部控制持續(xù)有效。1、制定內(nèi)部控制缺陷標準（1）內(nèi)部控制缺陷的相關(guān)概念內(nèi)部控制缺陷，是指內(nèi)部控制的設(shè)計存在漏洞，不能有效防范錯誤

52、與舞弊，或者內(nèi)部控制的運行存在弱點和偏差，不能及時發(fā)現(xiàn)并糾正錯誤與舞弊的情形。內(nèi)部控制的缺陷包括設(shè)計缺陷和運行缺陷。設(shè)計缺陷是指缺少為實現(xiàn)控制目標所必需的控制，或現(xiàn)存控制設(shè)計不適當，即使正常運行也難以實現(xiàn)控制目標，包括內(nèi)部控制不健全、內(nèi)部控制制度不適當。例如，“未建立定期的現(xiàn)金盤點程序”即屬于控制設(shè)計問題。運行缺陷是指現(xiàn)存設(shè)計完好的控制沒有按設(shè)計意圖運行，或執(zhí)行者沒有獲得必要授權(quán)或缺乏勝任能力以有效地實施控制。比較常見的例子就是企業(yè)內(nèi)部控制制度設(shè)計健全，但工作人員我行我素，并不按照制度執(zhí)行。例如，“物資采購申請金額已超過其采購權(quán)限，卻未向上級公司申請安排大宗物品采購”，這是存在權(quán)限管理規(guī)定，卻

53、未在實際操作中按照執(zhí)行。（2）內(nèi)部控制缺陷的分類企業(yè)根據(jù)內(nèi)部控制缺陷影響整體控制目標實現(xiàn)的嚴重程度，將內(nèi)部控制缺陷分為重大缺陷、重要缺陷和一般缺陷。重大缺陷是指一個或多個一般缺陷的組合，可能嚴重影響內(nèi)部整體控制的有效性，進而導致企業(yè)無法及時防范或發(fā)現(xiàn)嚴重偏離整體控制目標的情形。主要考慮如下因素：影響整體控制目標實現(xiàn)的多個一般缺陷的組合是否構(gòu)成重大缺陷；針對同一細化控制目標所采取的不同控制活動之間的相互作用；針對同一細化控制目標是否存在其他補償性控制活動。例如，有關(guān)控制漏洞為企業(yè)帶來重大的損失或造成企業(yè)財務報表重大的錯報、漏報。又如，憑證連續(xù)編號可以保證所有業(yè)務活動都得到記錄和反映，如果憑證沒有

54、連續(xù)編號的話，為了避免遺漏重大的業(yè)務事項，采用嚴格的憑證之間、賬證之間、賬賬之間的核對就是保證業(yè)務記錄完整性的補償性控制。重要缺陷是指一個或多個一般缺陷的組合，其嚴重程度低于重大缺陷，但導致企業(yè)無法及時防范或發(fā)現(xiàn)偏離整體控制目標的嚴重程度依然重大，需引起企業(yè)管理層關(guān)注。例如，有關(guān)缺陷造成的負面影響在部分區(qū)域流傳，為公司聲譽帶來損害。一般缺陷是指以上兩種缺陷之外的缺陷。（三）內(nèi)部監(jiān)督的方法內(nèi)部監(jiān)督的方法有兩種，包括日常監(jiān)督和專項監(jiān)督。內(nèi)部控制體系日常監(jiān)督的有效性程度越高，對專項監(jiān)督的需要程度就越低。管理層為了合理確認內(nèi)部控制體系的有效性所必須進行的個別評估的頻率取決于管理層的判斷。通常情況下，日

55、常監(jiān)督和專項監(jiān)督的合并使用在某種程度上將會保證內(nèi)部控制體系隨著時間的變化而保持有效性。1、日常監(jiān)督日常監(jiān)督是指企業(yè)對建立和實施內(nèi)部控制的整體情況所進行的連續(xù)的、全面的、系統(tǒng)的、動態(tài)的監(jiān)督。日常監(jiān)督是在及時的基礎(chǔ)上執(zhí)行的，能對環(huán)境的改變做出動態(tài)的反應，它存在于單位的日常管理活動之中，能及時地發(fā)現(xiàn)問題。日常監(jiān)督的范圍和頻率越大，其有效性就越高，則企業(yè)所需的日常監(jiān)督就越少。日常監(jiān)督活動的重要環(huán)節(jié)主要包括以下幾方面。（1）獲得內(nèi)部控制執(zhí)行的證據(jù)。獲得內(nèi)部控制執(zhí)行的證據(jù)是指企業(yè)員工在實施日常生產(chǎn)經(jīng)營生活時，取得必要的、相關(guān)的證據(jù)證明內(nèi)部控制系統(tǒng)發(fā)揮功能的程度。（2）外部反映對內(nèi)部信息的印證程度。即與外界

56、各方的溝通能夠印證內(nèi)部生成的信息或揭示問題。（3）定期核對財務系統(tǒng)數(shù)據(jù)與實物資產(chǎn)。也就是說，將信息系統(tǒng)所記錄的數(shù)據(jù)與實物資產(chǎn)相比較，做到賬實相符。（4）內(nèi)外部審計定期提供建議。審計人員評估內(nèi)部控制的設(shè)計以及測試其有效性，識別潛在的缺陷，并向管理層建議采取替代方案，為決策提供有用的信息。（5）管理層對內(nèi)部控制執(zhí)行的監(jiān)督。管理層可以通過以下渠道進行監(jiān)督：審計委員會接收、保留及處理各種投訴及舉報，并保證其保密性；管理層通過培訓、會議了解內(nèi)部控制的執(zhí)行情況；管理層認真審核員工提出的各項合理建議，并不斷完善建議機制。（6）定期考核員工。內(nèi)部監(jiān)督部門和人力資源管理部門根據(jù)公司管理層的授權(quán)定期要求企業(yè)員工明

57、確說明他們是否理解并遵守員工行為準則，是否遵守員工職業(yè)道德規(guī)范，并匯報控制活動的開展情況等。（7）內(nèi)部審計活動的有效性。適當?shù)慕M織結(jié)構(gòu)以及監(jiān)督活動可促進內(nèi)部控制職能的執(zhí)行，識別內(nèi)部控制的缺陷。2、專項監(jiān)督專項監(jiān)督又稱個別評估，是指企業(yè)對內(nèi)部控制建立與實施的某一方面或者某些方面的情況進行的不定期、有針對性的監(jiān)督檢查。專項監(jiān)督的范圍和頻率應根據(jù)風險評估結(jié)果以及日常監(jiān)督的有效性等予以確定。一般來說，風險水平較高并且重要的控制，對其進行專項監(jiān)督的頻率應較高。通常，專項監(jiān)督采用自我評估形式，即負責某一單位或職責的人，員對受其控制的活動的有效性進行評價。專項監(jiān)督主要關(guān)注以下兩個方面。（1）高風險且重要的項

58、目。審計部門依據(jù)持續(xù)監(jiān)督的結(jié)果，對風險較高且重要的項目要進行個別評估?？紤]到成本效益原則，對風險很高但不重要的項目或很重要但是風險很小的項目可以減少個別評估的次數(shù)。應該將高風險且重要的項目作為專項監(jiān)督對象。（2）內(nèi)部環(huán)境變化。當內(nèi)控環(huán)境發(fā)生變化時，要進行專項監(jiān)督，以確定內(nèi)部控制是否還能適應新的內(nèi)控環(huán)境。日常監(jiān)督和專項監(jiān)督應當有機結(jié)合。前者是后者的基礎(chǔ)，后者是前者的有效補充。日常監(jiān)督的程度越高，其有效性也越高，則企業(yè)所需的專項監(jiān)督次數(shù)就越少。如果發(fā)現(xiàn)專項監(jiān)督需要經(jīng)常性地進行，企業(yè)就有必要將其納入日常監(jiān)督中，進行日常持續(xù)的監(jiān)控。通常情況下，兩種監(jiān)督有效組合能確保企業(yè)內(nèi)部控制在一定時期內(nèi)保持有效性。

59、內(nèi)部監(jiān)督比較內(nèi)部控制制度的有效實施，依賴于有效的內(nèi)部監(jiān)督系統(tǒng)。內(nèi)部監(jiān)督作為內(nèi)部控制的基本要素之一，對于內(nèi)部控制的有效運行，以及內(nèi)部控制的不斷完善起著重要的作用。內(nèi)部監(jiān)督是對企業(yè)內(nèi)部控制整體運行情況的跟蹤、監(jiān)測和調(diào)節(jié)。內(nèi)部監(jiān)督是在盡可能不影響企業(yè)正常經(jīng)營管理活動的情況下，對內(nèi)部控制實施情況進行評價，及時糾正企業(yè)發(fā)生的錯誤和舞弊，將內(nèi)部控制制度的缺陷和改進意見反饋給管理者，對發(fā)現(xiàn)的內(nèi)部控制缺陷及時予以彌補。COSO的企業(yè)內(nèi)部控制整體框架和企業(yè)風險管理框架中都規(guī)定監(jiān)督為其構(gòu)成要素。COSO報告與我國企業(yè)內(nèi)部控制基本規(guī)范在內(nèi)部監(jiān)督的定義、內(nèi)容與組織機構(gòu)方面進行了比較。我國企業(yè)內(nèi)部控制基本規(guī)范指出內(nèi)部監(jiān)

60、督是企業(yè)對內(nèi)部控制建立與實施情況進行監(jiān)督檢查，評價內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應當及時加以改進，內(nèi)部監(jiān)督的主要內(nèi)容包括日常監(jiān)督和專項監(jiān)督、缺陷報告、檔案記錄與驗證，內(nèi)部監(jiān)督的主要進行機構(gòu)為內(nèi)部審計機構(gòu)（或經(jīng)授權(quán)的其他監(jiān)督機構(gòu)）。企業(yè)風險管理（一）企業(yè)風險管理（2004）架構(gòu)1、基本框架2004年，COSO為企業(yè)風險管理確立了一個可普遍接受的定義，該定義融入眾多觀點并達成共識，為各組織識別風險和加強對風險的管理提供了堅實的理論基礎(chǔ)，即企業(yè)風險管理是一個受企業(yè)董事會、管理層和其他人士影響的過程，運用于制訂戰(zhàn)略之中，并且貫穿整個企業(yè)，用以識別可能影響該企業(yè)的潛在事項，并且將風險控制在風險偏好