CT球管公司治理與內(nèi)部控制

1、泓域/CT球管公司治理與內(nèi)部控制CT球管公司治理與內(nèi)部控制xxx集團有限公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc112092716 一、 產(chǎn)業(yè)環(huán)境分析 PAGEREF _Toc112092716 h 4 HYPERLINK l _Toc112092717 二、 核心部件成本占比高，核心零部件創(chuàng)新自主是醫(yī)學影像彎道超車關(guān)鍵路徑 PAGEREF _Toc112092717 h 5 HYPERLINK l _Toc112092718 三、 必要性分析 PAGEREF _Toc112092718 h 6 HYPERLINK l _Toc112092719 四、 委托代

2、理理論 PAGEREF _Toc112092719 h 6 HYPERLINK l _Toc112092720 五、 產(chǎn)權(quán)理論 PAGEREF _Toc112092720 h 9 HYPERLINK l _Toc112092721 六、 內(nèi)部控制演進過程總結(jié) PAGEREF _Toc112092721 h 11 HYPERLINK l _Toc112092722 七、 內(nèi)部控制的演進 PAGEREF _Toc112092722 h 13 HYPERLINK l _Toc112092723 八、 控制活動的基本原理 PAGEREF _Toc112092723 h 27 HYPERLINK l _

3、Toc112092724 九、 內(nèi)部控制的種類 PAGEREF _Toc112092724 h 28 HYPERLINK l _Toc112092725 十、 合同控制 PAGEREF _Toc112092725 h 33 HYPERLINK l _Toc112092726 十一、 運營分析控制 PAGEREF _Toc112092726 h 35 HYPERLINK l _Toc112092727 十二、 企業(yè)風險管理 PAGEREF _Toc112092727 h 41 HYPERLINK l _Toc112092728 十三、 內(nèi)部控制 PAGEREF _Toc112092728 h 5

4、0 HYPERLINK l _Toc112092729 十四、 內(nèi)部控制的相關(guān)比較 PAGEREF _Toc112092729 h 53 HYPERLINK l _Toc112092730 十五、 企業(yè)內(nèi)部控制規(guī)范的基本內(nèi)容 PAGEREF _Toc112092730 h 57 HYPERLINK l _Toc112092731 十六、 項目簡介 PAGEREF _Toc112092731 h 68 HYPERLINK l _Toc112092732 十七、 項目風險分析 PAGEREF _Toc112092732 h 72 HYPERLINK l _Toc112092733 十八、 項目風險

5、對策 PAGEREF _Toc112092733 h 75 HYPERLINK l _Toc112092734 十九、 法人治理結(jié)構(gòu) PAGEREF _Toc112092734 h 76 HYPERLINK l _Toc112092735 二十、 SWOT分析 PAGEREF _Toc112092735 h 87 HYPERLINK l _Toc112092736 發(fā)展規(guī)劃分析 PAGEREF _Toc112092736 h 98 HYPERLINK l _Toc112092737 （一）公司發(fā)展規(guī)劃 PAGEREF _Toc112092737 h 99 HYPERLINK l _Toc112

6、092738 1、發(fā)展計劃 PAGEREF _Toc112092738 h 99 HYPERLINK l _Toc112092739 （1）發(fā)展戰(zhàn)略 PAGEREF _Toc112092739 h 99 HYPERLINK l _Toc112092740 作為高附加值產(chǎn)業(yè)的重要技術(shù)支撐，正在轉(zhuǎn)變發(fā)展思路，由“高速增長階段”向“高質(zhì)量發(fā)展”邁進。公司順應(yīng)產(chǎn)業(yè)的發(fā)展趨勢，以“科技、創(chuàng)新”為經(jīng)營理念，以技術(shù)創(chuàng)新、智能制造、產(chǎn)品升級和節(jié)能環(huán)保為重點，致力于構(gòu)造技術(shù)密集、資源節(jié)約、環(huán)境友好、品質(zhì)優(yōu)良、持續(xù)發(fā)展的新型企業(yè)，推進公司高質(zhì)量可持續(xù)發(fā)展。 PAGEREF _Toc112092740 h 99產(chǎn)業(yè)

7、環(huán)境分析以“中國制造2025”和“互聯(lián)網(wǎng)+”行動計劃為引領(lǐng)，實施產(chǎn)業(yè)強縣戰(zhàn)略，推進新型工業(yè)化進程，實現(xiàn)工業(yè)率先發(fā)展。著力建設(shè)一流的經(jīng)濟開發(fā)區(qū)，打造現(xiàn)代制造業(yè)先進配套基地。以開發(fā)區(qū)和特色產(chǎn)業(yè)基地為發(fā)展平臺，以項目建設(shè)為發(fā)展支撐，深入推進傳統(tǒng)特色產(chǎn)業(yè)轉(zhuǎn)型升級和新興產(chǎn)業(yè)率先發(fā)展，形成先進制造業(yè)主導的工業(yè)發(fā)展格局。到“十三五”末，力爭全部工業(yè)總產(chǎn)值突破500億元；規(guī)模以上企業(yè)數(shù)量每年新增15家以上，達到220家以上，規(guī)上工業(yè)增加值增速達到9%以上。（一）著力推進園區(qū)率先發(fā)展以規(guī)劃為引領(lǐng)，完善基礎(chǔ)設(shè)施建設(shè)，加快招商引資進度，以“工業(yè)新城生態(tài)園區(qū)”為目標，助力產(chǎn)業(yè)轉(zhuǎn)型發(fā)展、率先發(fā)展。（二）加快傳統(tǒng)產(chǎn)業(yè)轉(zhuǎn)型

8、升級“十三五”期間，配合產(chǎn)業(yè)轉(zhuǎn)型升級，逐步淘汰低端鋼鐵壓延、低端零配件加工制造等技術(shù)含量低、高耗能低產(chǎn)出行業(yè)，實現(xiàn)傳統(tǒng)特色制造業(yè)高端化發(fā)展。（三）推動新興產(chǎn)業(yè)發(fā)展壯大堅持傳統(tǒng)產(chǎn)業(yè)與新興產(chǎn)業(yè)雙輪驅(qū)動，大力培育壯大新能源車輛制造、汽車零部件生產(chǎn)、數(shù)控設(shè)備生產(chǎn)等新興產(chǎn)業(yè)，為經(jīng)濟發(fā)展提供新的支撐。力爭到“十三五”末，新興產(chǎn)業(yè)產(chǎn)值占工業(yè)總產(chǎn)值的比重達到30%以上。核心部件成本占比高，核心零部件創(chuàng)新自主是醫(yī)學影像彎道超車關(guān)鍵路徑目前國產(chǎn)廠商核心部件自主供應(yīng)缺乏，上游格局壟斷，高采購成本壓縮國內(nèi)影像企業(yè)空間，各類零部件基本依靠外購，整機生產(chǎn)過程更多為組裝集成，是否擁有核心零部件的自主生產(chǎn)能力以及相對于上游供

9、應(yīng)商的議價能力成為區(qū)分醫(yī)學影像設(shè)備制造企業(yè)競爭力強弱的關(guān)鍵。國產(chǎn)企業(yè)打破GPS壟斷及提高盈利的關(guān)鍵一環(huán)就是核心部件的突破甚至創(chuàng)新。以相對壁壘低的DR設(shè)備為例，X線球管、平板探測器、高壓發(fā)生器是其核心三大器件，根據(jù)火石創(chuàng)造數(shù)據(jù)，三大部件約占生產(chǎn)成本的40%至60%。以高端技術(shù)PET/CT設(shè)備為例，據(jù)器械匯，其中LYSO晶體關(guān)鍵材料成本占PET/CT成本的40-50%，LYSO晶體材料成本自主掌握則是整機廠商獲取成本競爭優(yōu)勢的關(guān)鍵因素。隨著國內(nèi)廠商規(guī)模提高，新技術(shù)規(guī)模效應(yīng)逐步提升，國產(chǎn)廠商正加速推進核心部件自研。國產(chǎn)影像龍頭聯(lián)影醫(yī)療依靠全產(chǎn)業(yè)鏈的核心部件自研+部分自產(chǎn)，實現(xiàn)差異化競爭力以及盈利能力

10、的顯著提升，其毛利率邊際顯著提升，加速超越其他國產(chǎn)競爭對手。必要性分析1、現(xiàn)有產(chǎn)能已無法滿足公司業(yè)務(wù)發(fā)展需求作為行業(yè)的領(lǐng)先企業(yè)，公司已建立良好的品牌形象和較高的市場知名度，產(chǎn)品銷售形勢良好，產(chǎn)銷率超過 100%。預計未來幾年公司的銷售規(guī)模仍將保持快速增長。隨著業(yè)務(wù)發(fā)展，公司現(xiàn)有廠房、設(shè)備資源已不能滿足不斷增長的市場需求。公司通過優(yōu)化生產(chǎn)流程、強化管理等手段，不斷挖掘產(chǎn)能潛力，但仍難以從根本上緩解產(chǎn)能不足問題。通過本次項目的建設(shè)，公司將有效克服產(chǎn)能不足對公司發(fā)展的制約，為公司把握市場機遇奠定基礎(chǔ)。2、公司產(chǎn)品結(jié)構(gòu)升級的需要隨著制造業(yè)智能化、自動化產(chǎn)業(yè)升級，公司產(chǎn)品的性能也需要不斷優(yōu)化升級。公司只

11、有以技術(shù)創(chuàng)新和市場開發(fā)為驅(qū)動，不斷研發(fā)新產(chǎn)品，提升產(chǎn)品精密化程度，將產(chǎn)品質(zhì)量水平提升到同類產(chǎn)品的領(lǐng)先水準，提高生產(chǎn)的靈活性和適應(yīng)性，契合關(guān)鍵零部件國產(chǎn)化的需求，才能在與國外企業(yè)的競爭中獲得優(yōu)勢，保持公司在領(lǐng)域的國內(nèi)領(lǐng)先地位。委托代理理論20世紀70年代，面對美國公司經(jīng)濟下滑而經(jīng)理層卻牢牢掌握公司控制權(quán)的事實，一批學者開始將矛頭指向公司經(jīng)理層，把美國公司經(jīng)濟的下滑歸罪于公司管理層，委托代理理論應(yīng)運而生。（一）所有者與管理層之間的利益沖突界定為企業(yè)的代理問題委托代理理論認為，公司治理問題是伴隨著委托代理問題的出現(xiàn)而產(chǎn)生的。由于現(xiàn)代股份有限公司股權(quán)日益分散，經(jīng)營管理的復雜性與專業(yè)化程度不斷增加，公司

12、的所有者一股東通常不再直接作為公司的經(jīng)營者，而是作為委托人，將公司的經(jīng)營權(quán)委托給職業(yè)經(jīng)理人；職業(yè)經(jīng)理人作為代理人接受股東的委托，代理經(jīng)營企業(yè)，股東與經(jīng)理層之間的委托代理關(guān)系由此產(chǎn)生。由于公司的所有者和經(jīng)營者之間存在委托代理關(guān)系，兩者之間因利益不一致而產(chǎn)生代理成本，并可能最終導致公司經(jīng)營成本增加的問題，就稱為代理問題。（二）所有者與管理層之間的利益沖突將引發(fā)代理成本現(xiàn)代公司治理問題在于剩余風險承擔者一股東或“委托人”不能確定公司管理者或“代理人”是否根據(jù)股東的利益行事。由此產(chǎn)生的成本，以及為防止這種行為而進行的監(jiān)督和約束費用被稱為“代理成本”。代理成本主要包括代理人的選聘費用、代理人的報酬、監(jiān)督

13、成本、代理人的職務(wù)消費和經(jīng)營損失等，與此對應(yīng)的自理成本包括學習管理知識的成本、因為經(jīng)營不專業(yè)造成的損失等。代理問題及代理成本存在的條件包括：（1）委托人與代理人的利益不一致一一由于代理人的利益可能與公司的利益不一致，代理人最大化自身利益的行為可能會損害公司的整體利益；（2）信息不對稱一委托人無法完全掌握代理人所擁有的全部信息，因此委托人必須花費監(jiān)督成本，如建立機構(gòu)和雇用第三者對代理人進行監(jiān)督，盡管如此，有時委托人還是難以評價代理人的技巧和努力程度；（3）不確定性由于公司的業(yè)績除了取決于代理人的能力及努力程度之外，還受到許多其他外生的、難以預測事件的影響，因此委托人通常很難單純根據(jù)公司的業(yè)績對代

14、理人進行獎懲，而且這樣做對代理人也很不公平。（三）代理問題的解決或降低代理成本需要以公司內(nèi)部的激勵問題為代價公司治理的主要任務(wù)是尋找有助于減輕股東與管理者之間的代理問題的結(jié)構(gòu)和機制。委托代理理論視域中的公司治理是如何緩解公司所有者與經(jīng)營者之間的代理問題，降低代理成本，其目標是通過公司治理結(jié)構(gòu)與治理機制來協(xié)調(diào)所有者與經(jīng)營者之間的利益沖突，使經(jīng)營者的行為盡可能地符合股東利益，從而實現(xiàn)股東價值的最大化。尤金法瑪和邁克爾詹森認為，公司制企業(yè)繁榮興旺的原因在于其能夠促成決策管理與風險剩余承擔相分離，實現(xiàn)公司經(jīng)濟風險的最優(yōu)分配。風險分配的好處是以公司內(nèi)部的激勵問題為代價的，決策管理與剩余風險承擔是相互分離

15、和專業(yè)化的，這導致了決策者與剩余索取者之間的代理問題。產(chǎn)權(quán)理論根據(jù)交易費用經(jīng)濟學，如果兩個企業(yè)之間存在高度專用性投資那么通過一體化就可以減少機會主義行為的危害。但是，為什么一個獨立的企業(yè)主變成另一個企業(yè)的雇員之后，他的機會主義行為就會減少呢？或者說，一個獨立的企業(yè)主與一個雇員之間究竟有什么本質(zhì)的差別呢？此外，交易費用經(jīng)濟學沒有具體考察一體化的產(chǎn)權(quán)結(jié)構(gòu)，如果兩個企業(yè)都具有專用性資產(chǎn)，那么一體化后誰又該擁有企業(yè)的所有權(quán)呢？產(chǎn)權(quán)理論認為，交易費用經(jīng)濟學出現(xiàn)上述缺陷的根本原因在于，它沒有給出一個關(guān)于一體化成本和收益的清晰解釋，從而難以解釋企業(yè)的規(guī)模問題。產(chǎn)權(quán)理論把對資產(chǎn)的剩余控制權(quán)定義為企業(yè)的所有權(quán)，

16、強調(diào)了剩余控制權(quán)對兼并一方帶來的收益和對被兼并一方帶來的成本，建立了邏輯嚴密的由產(chǎn)權(quán)結(jié)構(gòu)決定企業(yè)邊界的數(shù)學模型，從而提出了企業(yè)一體化的理論。產(chǎn)權(quán)理論的研究邏輯可概括為：存在專用性投資的企業(yè)之間的契約是不完全的，這會影響各方的事前關(guān)系，因此應(yīng)當設(shè)計某種最佳產(chǎn)權(quán)結(jié)構(gòu)來保證最大化的聯(lián)合產(chǎn)出。最佳產(chǎn)權(quán)結(jié)構(gòu)通常要求將企業(yè)的剩余控制權(quán)或所有權(quán)安排給投資重要的一方，或者投資不可或缺的一方。格羅斯曼和哈特把所有的契約權(quán)利分為兩類：“具體權(quán)利”和“剩余權(quán)利”。所謂具體權(quán)利，就是契約中已經(jīng)明確規(guī)定了的對物質(zhì)資產(chǎn)的權(quán)利（對另一方來說就是責任），如利潤分成比例、交貨時間等。所謂剩余權(quán)利，就是初始契約中沒有規(guī)定的所有對

17、物質(zhì)資產(chǎn)的權(quán)利，即“剩余控制權(quán)”。擁有剩余控制權(quán)的一方，可以按照任何不與先前的契約、慣例或法律相違背的方式?jīng)Q定資產(chǎn)的所有用法。哈特明確將剩余控制權(quán)等同于所有權(quán)，因為只有資產(chǎn)的所有者應(yīng)該擁有剩余控制權(quán)。在不完全契約下，剩余控制權(quán)或所有權(quán)的配置，必定會影響當事人的事前專用性投資激勵，因此為了最小化對投資激勵的扭曲后果，應(yīng)當讓某一方將剩余控制權(quán)購買過去?？梢姡a(chǎn)權(quán)理論運用“剩余控制權(quán)”概念來重新定義所有權(quán)，主要考察在特定交易費用導致契約不完全的情形下，如何確保當事人的事前專用性投資激勵問題。由于現(xiàn)實世界的不確定性和契約第三方的不可證實性，締約雙方不可能簽訂窮盡所有可能情況的合約，一旦締約后未預料到的

18、情況發(fā)生，雙方就需要重新談判，就可能出現(xiàn)合約一方侵占另一方專用性投資利益的“敲竹杠”行為。當專用性投資方在事前預期到事后可能被“敲竹杠”時，就勢必造成事前專用性投資激勵不足和效率損失。為此，在不完全契約條件下，事前對契約規(guī)定之外的剩余控制權(quán)的配置至關(guān)重要，這就要求實現(xiàn)剩余索取權(quán)與剩余控制權(quán)相匹配，即讓資產(chǎn)的所有者擁有剩余控制權(quán)，這樣，專用性投資激勵不足與“敲竹杠”問題才能得到有效解決。內(nèi)部控制演進過程總結(jié)從內(nèi)部控制概念及理論演變的過程上分析可以推斷出以下幾點。1、內(nèi)部控制的目標范圍由小到大，目標層次由低到高早期的內(nèi)部牽制關(guān)注于資產(chǎn)的安全與完整、財務(wù)信息的可靠性以防弊為主要目標。而制度二分法及結(jié)

19、構(gòu)分析法則在此基礎(chǔ)上把內(nèi)部控制目標延伸到了提高業(yè)務(wù)效率，促進經(jīng)營方針、組織計劃的貫徹，以防弊和興利為共同目標。內(nèi)部控制整體框架則明確提出了內(nèi)部控制為經(jīng)營效率、財務(wù)信息可靠、遵循性三個方面提供合理保證。ERM框架將目標分為戰(zhàn)略目標、經(jīng)營目標、報告目標及遵循性目標四種類型。在內(nèi)部控制整體框架基礎(chǔ)上增加了戰(zhàn)略目標，并將報告目標擴展為企業(yè)所有對內(nèi)和對外報告。ERM框架明確提出終極目標為增加利益相關(guān)者的價值。由此可見，內(nèi)部控制目標日益擴展，層次由管理的業(yè)務(wù)層上升到自戰(zhàn)略層而下的整個管理過程。2、內(nèi)部控制的架構(gòu)由一維的扁平結(jié)構(gòu)演變?yōu)槿S的立體架構(gòu)制度二分法將內(nèi)部控制劃分為內(nèi)部管理控制制度與內(nèi)部會計控制制度

20、，這是一種簡單的“扁平式”的分類。內(nèi)部控制結(jié)構(gòu)首次提出了“結(jié)構(gòu)”的概念，認為內(nèi)部控制由三個要素組成了一個三角結(jié)構(gòu)。內(nèi)部控制整體框架在此基礎(chǔ)上豐富了要素，并且明確了要素之間的關(guān)系和相互作用。ERM框架則提出了立方體的三維結(jié)構(gòu)。四個目標代表水平面，八個要素代表垂直面，企業(yè)整體層、部門、經(jīng)營單元及附屬公司代表縱深面。3、內(nèi)部控制要素由模糊變?yōu)榍逦壹毣瘍?nèi)部控制結(jié)構(gòu)首次提出了構(gòu)成要素，包括控制環(huán)境、控制程序及會計制度。內(nèi)部控制整體框架擴大了要素內(nèi)容，包括控制環(huán)境、控制活動、風險評估、監(jiān)控以及信息與溝通五大要素，提出了許多之前沒有包括的要素，如風險評估及監(jiān)控。ERM框架對整合框架進行了細化，提出了內(nèi)部環(huán)

21、境、目標設(shè)定、事件識別、風險評估、風險應(yīng)對、控制活動、信息與溝通及監(jiān)控八個要素。4、內(nèi)部控制與公司管理的邊界越來越融合從內(nèi)部控制的演變過程可以看到，內(nèi)部控制從公司管理的職能之一演變?yōu)榕c公司管理逐漸融合。傳統(tǒng)的內(nèi)部控制職能中，內(nèi)部牽制承擔的是控制的一小部分職責，內(nèi)部會計控制在保護財產(chǎn)安全及財務(wù)信息可靠方面發(fā)揮控制職能，內(nèi)部管理控制則注重于與組織計劃的相符以及業(yè)務(wù)效率等方面。演變后的內(nèi)部控制結(jié)構(gòu)首次提出了控制環(huán)境的要素，在控制環(huán)境中包括董事會及其專門委員會、管理思想及經(jīng)營作風，已涉入戰(zhàn)略管理的層次，只是被動反映其靜態(tài)內(nèi)容。內(nèi)部控制整體框架除此以外提及的風險評估要素，要求識別對組織目標能產(chǎn)生影響的各

22、種風險進行評估其影響程度及發(fā)生的可能性，對以風險為導向的戰(zhàn)略管理的相關(guān)內(nèi)容進行初探。ERM框架則全面反映了公司風險管理的具體內(nèi)容，從戰(zhàn)略目標設(shè)定時考慮風險一直到風險識別、風險評估、風險應(yīng)對以及具體的控制活動，該框架隱含的控制已和公司管理相融合，涉及公司管理的所有層次，控制與管理的職能和界限已經(jīng)模糊。內(nèi)部控制的演進內(nèi)部控制起源于內(nèi)部牽制，其發(fā)展演進過程經(jīng)歷了內(nèi)部控制制度、制度分野、內(nèi)部控制結(jié)構(gòu)、內(nèi)部控制整體框架和企業(yè)風險管理框架5個階段。（一）內(nèi)部控制制度1、內(nèi)部會計控制概念的提出19291933年的世界性經(jīng)濟危機后，美國于1934年頒布了證券交易法，在證券交易法中首先提出了“內(nèi)部會計控制”的概

23、念。1936年，美國會計師協(xié)會在其發(fā)布的注冊會計師對財務(wù)報表的審查公告中首次提出審計師在制定審計程序時，應(yīng)審查企業(yè)的內(nèi)部牽制和控制并且從財務(wù)審計的角度把內(nèi)部控制定義為“保護公司現(xiàn)金和其他資產(chǎn)，檢查賬簿記錄事務(wù)的準確性，而在公司內(nèi)部采用的手段和方法”。這是第一次對內(nèi)部控制進行定義，這里明確規(guī)定了內(nèi)部控制只是作為“會計資料準確性”的保障措施。這反映了作為會計職業(yè)界對內(nèi)部控制工作應(yīng)解決問題的關(guān)注層面，與人們對“內(nèi)部控制”的理解及當時內(nèi)部控制的實務(wù)是有一定的差距的。因此，這一定義未能為人們所廣泛接受，也未引起會計職業(yè)界對內(nèi)部控制應(yīng)有的重視。2、夯實在評價內(nèi)部控制基礎(chǔ)上的抽樣審計1939年1月，美國證券

24、交易委員會對羅賓斯公司審計案做出了結(jié)論，指出當時的審計標準（即注冊會計師對財務(wù)報表審查）是不適當?shù)?，審計方法的使用連表面的目的也達不到。這個結(jié)論促使美國注冊會計師協(xié)會建立了審計程序委員會，并于1939年5月提出了名為審計程序的擴展的文件，對當時的審計程序做了修訂，其中把強化內(nèi)部控制制度審計作為主要內(nèi)容。1941年，美國社會各界已普遍意識到企業(yè)內(nèi)部控制的重要性，認為企業(yè)經(jīng)營范圍和規(guī)模的變化使得管理必須依靠大量的反映經(jīng)濟活動的分析資料和報告；健全的內(nèi)部控制有助于防止工作人員出現(xiàn)差錯，減少發(fā)生不合規(guī)現(xiàn)象的可能性；審計部門在審計費用的嚴格限制下，如果不依靠客戶的內(nèi)部控制系統(tǒng)，那么對大部分企業(yè)進行審計是

25、不可能的。在理論上明確了內(nèi)部控制的主要目標是“防錯糾弊”，沒有內(nèi)部控制的企業(yè)就不具備基本的審計條件，第一次把內(nèi)部控制作為現(xiàn)代審計的一個必要前提。但是，有關(guān)內(nèi)部控制至此尚未形成一個權(quán)威的定義。3、歷史上第一個被廣泛接受的內(nèi)部控制權(quán)威定義1949年，美國注冊會計師協(xié)會所屬的審計程序委員會，在其公布的內(nèi)部控制：一個協(xié)調(diào)的系統(tǒng)要素及其對管理層和獨立公共會計師的重要性的研究報告中，對內(nèi)部控制做了專門的定義。這個定義成為人類社會有史以來第一個被廣泛接受的權(quán)威定義，內(nèi)部控制包括組織的計劃和企業(yè)為了保護資產(chǎn)、檢查會計數(shù)據(jù)的準確性和可靠性、提高經(jīng)營效率以及促使遵循既定的管理方針等所采用的所有方法和措施。該報告是

26、從企業(yè)經(jīng)營管理的角度來定義內(nèi)部控制的，內(nèi)容不局限于與會計和財務(wù)部門直接有關(guān)的控制，還包括預算控制、成本控制、定期報告、統(tǒng)計分析、培訓計劃和內(nèi)部審計以及技術(shù)與其他領(lǐng)域的經(jīng)營活動，從理論上給出了內(nèi)部控制的寬泛內(nèi)涵。該定義得到了公司經(jīng)理們的普遍贊同，也就是說，審計界給出的內(nèi)部控制定義從當時管理者的角度來說也是適用的。然而，1949年美國注冊會計師協(xié)會把內(nèi)部控制定義為保證目標實現(xiàn)的方法和措施，這是一個理想化的概念，這個定義把內(nèi)部控制看成萬能的工具，即只要實施了內(nèi)部控制，目標就一定能實現(xiàn)。另外，在財務(wù)報表審計中，注冊會計師應(yīng)對內(nèi)部控制檢查到什么程度，該定義在這些方面提供的指導卻很少，使得很多從業(yè)者對這個

27、近乎無限的內(nèi)部控制定義感到無所適從。（二）制度分野1、內(nèi)部控制分為會計控制和管理控制審計界提出內(nèi)部控制概念的目的是為了滿足財務(wù)審計的需要，與管理人員對內(nèi)部控制的理解不一致，因此，審計人員認為1949年的定義內(nèi)容過于寬泛，超出了他們評價被審計單位所應(yīng)承擔的責任。迫于這種壓力，也為了滿足審計人員在審計中對內(nèi)部控制進行檢查的業(yè)務(wù)需要，美國注冊會計師協(xié)會所屬的審計程序委員會于1953年頒發(fā)了審計程序說明第19號，對內(nèi)部控制定義做了正式修正，把內(nèi)部控制分為會計控制和管理控制，會計控制由組織計劃和所有保護資產(chǎn)、保護會計記錄可靠性或與此相關(guān)的方法和程序構(gòu)成。會計控制包括授權(quán)與批準制度，記賬、編制財務(wù)報表、保

28、管財務(wù)資產(chǎn)等職務(wù)分離，財產(chǎn)的實物控制以及內(nèi)部審計等控制。管理控制由組織計劃和所有為提高經(jīng)營效率、保證管理部門所制定的各項政策得到貫徹或與此直接有關(guān)的方法和程序構(gòu)成。管理控制的方法和程序通常只與財務(wù)記錄發(fā)生間接的關(guān)系，包括統(tǒng)計分析、時效研究、經(jīng)營報告、雇員培訓計劃和質(zhì)量控制等。把內(nèi)部控制分為會計控制和管理控制，目的是為了明確注冊會計師審查企業(yè)內(nèi)部控制的范圍。2、注冊會計師應(yīng)主要關(guān)注會計有關(guān)控制1963年，審計程序委員會在審計程序說明第33號中進一步指出，“注冊會計師應(yīng)主要檢查會計控制?！睍嬁刂埔话銓ω攧?wù)記錄產(chǎn)生直接的、重要的影響，審計人員必須對它做出評價。管理控制通常只對財務(wù)記錄產(chǎn)生間接影響，

29、因此審計人員可以不對其做評價，只是在足以影響財務(wù)記錄可靠性時才予以審計。這次修正后的內(nèi)部控制定義，大大縮小了注冊會計師的責任范圍，但對于“會計控制”的保護資產(chǎn)和保證財務(wù)記錄可靠性仍然缺乏統(tǒng)一的認識。為了消除這種認識分歧帶來的對審計責任問題的模糊認識，1972年，美國注冊會計師協(xié)會對會計控制又提出并通過了一個較為嚴格的定義：會計控制是組織計劃和所有與下面直接相關(guān)的方法和程序：保護資產(chǎn)，即在業(yè)務(wù)處理和固定資產(chǎn)處置過程中，保護資產(chǎn)免遭過失錯誤、故意致錯或舞弊造成的損失；保證對外界報告的財務(wù)資料的可靠性。3、對會計控制和管理控制的重新定義1973年的審計程序公告第1號對會計控制和管理控制再一次做了重新

30、定義：“管理控制包括但不限于組織的計劃以及與導致管理層批準交易的決策過程相關(guān)的程序和記錄。交易的批準是一種直接和實現(xiàn)組織目標的責任相聯(lián)系的管理職能，是對經(jīng)濟業(yè)務(wù)進行會計控制的起點。會計控制由組織的計劃以及與保障資產(chǎn)和財務(wù)記錄的可靠性相關(guān)，為以下各點提供合理保證而制定的程序和記錄組成：經(jīng)濟業(yè)務(wù)的執(zhí)行符合管理部門的一般授權(quán)或特殊授權(quán)的要求；經(jīng)濟業(yè)務(wù)的記錄必須有利于按照公認會計原則或其他標準編制財務(wù)報表落實資產(chǎn)責任：只有在得到管理部門批準的情況下，才能接觸資產(chǎn)；按照適當?shù)拈g隔期限，將財產(chǎn)的賬面記錄與實物資產(chǎn)進行對比，一經(jīng)發(fā)現(xiàn)差異，應(yīng)采取相應(yīng)的補救措施。”值得注意的是，內(nèi)部控制以交易為主要對象，使內(nèi)部

31、控制具有可操作性。與1949年的定義相比，這些定義過于消極，僅僅從財務(wù)審計的實際出發(fā)，范圍過于狹隘，把過多的精力和目標放在了查錯防弊上，人為地限制了內(nèi)部控制理論與實踐的發(fā)展，最終的結(jié)果是審計師與管理者對內(nèi)部控制的認識和理解出現(xiàn)了分歧和差異，分化出了審計視角的內(nèi)部控制和管理視角的內(nèi)部控制，這一階段即為制度分野階段。（三）內(nèi)部控制結(jié)構(gòu)隨著內(nèi)部控制活動在實踐中的運用，人們發(fā)現(xiàn)內(nèi)部控制并非神丹妙藥。20世紀70年代初，美國政府在對水門事件的調(diào)查中，發(fā)現(xiàn)某些公司為了做成貿(mào)易和保持貿(mào)易關(guān)系，競賄賂某些外國政府官員和政黨。而為了掩蓋這些不合法支出，他們往往偽造會計記錄，或另設(shè)賬外記錄。有鑒于此，1977年后

32、，美國政府就將“每個公司必須設(shè)計和建立有效的內(nèi)部控制制度”以立法形式在反國外行賄法中予以頒布。這是第一次強制性地將建立內(nèi)部控制制度納入法律管轄的范圍。同時，審計人員在短時間內(nèi)，要對被審計單位的財務(wù)狀況和經(jīng)營情況做出正確評價，也需要依賴被審計單位相關(guān)的內(nèi)部控制制度。否則，審計風險將難以控制。因此，審計與內(nèi)部控制聯(lián)系日趨緊密。1985年，反虛假財務(wù)報告委員會（通常稱為Treadway委員會）成立，1987年，Treadway委員會提交了研究報告，在報告中指出防止虛假財務(wù)報告需從報告產(chǎn)生的環(huán)境著手，即從最高管理當局開始；所有上市公司需保持良好內(nèi)部控制，以發(fā)現(xiàn)和防范虛假財務(wù)報告行為。該委員會還建議，其

33、贊助機構(gòu)成立COSO委員會，專門研究內(nèi)部控制問題。（四）內(nèi)部控制整體框架20世紀90年代，隨著美國財務(wù)破產(chǎn)事件發(fā)生概率的增加和財務(wù)舞弊調(diào)查的不斷深入，內(nèi)部控制研究取得了新的進展。1992年，COSO委員會提出內(nèi)部控制一整體框架，并于1994年進行了修訂。這就是著名的“COSO報告（簡稱COSO92）”，它被稱為是最廣泛認可的關(guān)于內(nèi)部控制整體框架的國際標準。在COSO委員會出具這個報告之前，不同的人對內(nèi)部控制有不同的見解，由于內(nèi)部控制內(nèi)涵的廣泛性和多樣性使得難以對內(nèi)部控制有一個公認的了解，這就造成了經(jīng)商人員、立法者、監(jiān)管機構(gòu)和其他有關(guān)方的困惑，同時導致企業(yè)由于溝通有誤和期望不同產(chǎn)生問題。所以CO

34、SO內(nèi)部控制框架是建立在考慮管理層和其他方面的需求和期望的基礎(chǔ)上，把對內(nèi)部控制不同的概念整合到一個框架當中，從而達成對內(nèi)部控制的共識，確定內(nèi)部控制的構(gòu)成要素，試圖提供一個標準，無論公司規(guī)模大小、公眾的還是私人的、營利的還是非營利的業(yè)務(wù)和企業(yè)，都可以參考此標準評估他們的控制系統(tǒng)及如何改進，從而幫助公司和企業(yè)管理層更好地控制組織的活動。1、內(nèi)部控制定義與目標COSO認為“內(nèi)部控制是由董事會、管理當局和其他職員實施的一個過程，旨在為經(jīng)營的效率和效果、財務(wù)報告的可靠性、相關(guān)法令的遵循提供合理保證”。內(nèi)部控制服務(wù)于很多重要目標，人們要求越來越好的內(nèi)部控制系統(tǒng)和內(nèi)部控制的相關(guān)報告。內(nèi)部控制也越來越被視為解

35、決各種潛在問題的有效方法。COSO報告指出，內(nèi)部控制是為實現(xiàn)以下三類目標提供合理保證的：經(jīng)營的效率和效果、財務(wù)報告的可靠性、相關(guān)法令的遵循性。第一類目標針對企業(yè)的基本業(yè)務(wù)目標，包括業(yè)績和盈利目標及資產(chǎn)的安全性；第二類目標關(guān)注于企業(yè)公開發(fā)布的財務(wù)報告，包括中期和簡要財務(wù)報表；第三類目標涉及企業(yè)所適用的法律及法規(guī)的遵循。相互有別、又有交叉的分類滿足了不同的需要，表明了不同執(zhí)行人員的直接責任，此分類也便于區(qū)分從每一類內(nèi)部控制中得到我們所期望的東西。達到這些目標在很大程度上依賴于外部各方標準的設(shè)定，取決于企業(yè)如何控制其內(nèi)部行為，但是經(jīng)營目標的取得，并不完全在公司的控制范圍之內(nèi)，內(nèi)部控制不能避免錯誤地判

36、斷或決定或者可能導致經(jīng)營目標無法實現(xiàn)的外部事件。對于這些目標，內(nèi)部控制系統(tǒng)只有在管理層和董事會在監(jiān)督職責的范圍內(nèi)及時地指導公司向目標邁進的時候，才能提供合理的保證。內(nèi)部控制是對企業(yè)的整個經(jīng)營管理活動進行監(jiān)督與控制的過程，企業(yè)的經(jīng)營活動是永不停止的，企業(yè)的內(nèi)部控制過程也因此不會停止。企業(yè)內(nèi)部控制不是一項制度或一個機械的規(guī)定，而是一個發(fā)現(xiàn)問題、解決問題、發(fā)現(xiàn)新問題、解決新問題的循環(huán)往復的過程。2、內(nèi)部控制因素內(nèi)部控制包括5個互相關(guān)聯(lián)的構(gòu)成要素，它們來自管理層經(jīng)營企業(yè)的方式，并貫穿于管理過程之中。這些構(gòu)成要素包括控制環(huán)境、風險評估、控制活動、信息與溝通和監(jiān)控。（1）控制環(huán)境。所有業(yè)務(wù)的核心都是人員及

37、他們開展經(jīng)營所處，的環(huán)境，包括員工的誠實和職業(yè)道德、員工的勝任能力、董事會及監(jiān)事會的參與、組織機構(gòu)、權(quán)力和責任的規(guī)定等。它是由管理層倡導的一種正直、倫理道德風氣、管理宗旨、經(jīng)營方式和人力資源政策，使職員自覺管理其活動和履行他們的責任。管理部門應(yīng)通過文字描述和范例以及采取相應(yīng)的監(jiān)控措施來影響全體職員，以提高他們的倫理道德水準?？刂骗h(huán)境是所有事情賴以生存的基礎(chǔ)。（2）風險評估。企業(yè)為實現(xiàn)其目的而確認分析相關(guān)風險，已構(gòu)成進行風險管理的基礎(chǔ)。通常風險來自經(jīng)營環(huán)境的變化、新員工聘用、采用新的信息系統(tǒng)、新技術(shù)的應(yīng)用、企業(yè)改組、新會計方法的采用等。管理當局應(yīng)對目標完成期間與企業(yè)相關(guān)的風險進行識別、預見，并采

38、取相應(yīng)避險的管理控制措施。風險評估應(yīng)測定風險對貨幣項目及對會計主題形象或信譽方面的重要性、風險發(fā)生的概率、如何減輕風險至可以承受的水平。不過，內(nèi)部控制只能防范風險，不能轉(zhuǎn)嫁、承擔、化解或分散風險。所以必須設(shè)定目標，整合銷售、生產(chǎn)、營銷、財務(wù)和其他活動，以便使組織協(xié)調(diào)一致地運行。（3）控制活動?？刂苹顒邮菫閷崿F(xiàn)內(nèi)部控制目標提供合理保證而制定的各項政策、程序和規(guī)定，對所確認的風險采取必要措施，以保證單位目標實現(xiàn)的程序。它包括業(yè)績評價、信息處理控制、實物控制、職務(wù)分離等。（4）信息與溝通。圍繞在這些活動周圍的信息與溝通系統(tǒng)，能及時反饋各程序執(zhí)行過程中遇到的問題，使員工能夠獲得和交換那些執(zhí)行、管理和控

39、制其經(jīng)營活動所需要的信息，從而保證控制活動的正常運行。（5）監(jiān)控。監(jiān)控是為保證內(nèi)部控制的適當性和有效性而進行的日常和定期監(jiān)督、檢查。根據(jù)內(nèi)部控制具體實施的機制，內(nèi)部控制通常又可以分為兩個層面：第一個層面是企業(yè)的管理制度，又稱為“管理控制系統(tǒng)”，它是建立在公司治理基礎(chǔ)上，通過檢查和改進有關(guān)管理政策和程序，有效控制企業(yè)運行，不斷提高企業(yè)的經(jīng)營效率和效益，實現(xiàn)投資人投入資本的保值增值；第二個層面是企業(yè)的會計制度，又稱為“會計控制系統(tǒng)”，通過適當?shù)臉I(yè)務(wù)權(quán)限設(shè)置和授權(quán)、準確的會計記錄、及時的實物盤點，以及公允的報告等程序和方法，保證企業(yè)經(jīng)營和財務(wù)狀況信息的可靠性，保障投資人財產(chǎn)安全。這一層內(nèi)部控制制度可

40、以認為是最具體的控制。因而會計信息的存在與有效傳遞，影響到控制制度有效性地發(fā)揮。（五）企業(yè)風險管理框架1、產(chǎn)生背景自COSO92發(fā)布以來，內(nèi)部控制框架已經(jīng)被世界上許多企業(yè)采用，但理論界和實務(wù)界也紛紛對該框架提出改進建議，認為其對風險強調(diào)不夠，使得內(nèi)部控制無法與企業(yè)風險管理相結(jié)合。因此，2001年，COSO開展了一個項目，委托普華永道開發(fā)一個對于管理當局評價和改進他們所在組織的風險管理的簡便易行的框架。正是在開發(fā)這個框架的期間，2001年12月，美國能源巨頭安然公司突然申請破產(chǎn)保護，此后上市公司和證券公司丑聞不斷，特別是2002年6月的世界通信公司會計丑聞事件，徹底打擊了投資者對資本市場的信心。

41、安然、環(huán)球電訊、世界通信、施樂等一批企業(yè)紛紛承認存在財務(wù)舞弊在國際資本市場上引起軒然大波，這些失敗案例在很多方面值得深思。例如，管理層僭越控制、利益沖突、缺乏職責分離、透明度不足或欠缺、風險管理未加統(tǒng)一協(xié)調(diào)、董事會監(jiān)督無效，以及會導致職能失調(diào)、瀆職行為的薪酬結(jié)構(gòu)失衡等，都會對企業(yè)產(chǎn)生影響。2、基本概念2003年，COSO發(fā)布了名為企業(yè)風險管理框架（草稿）的報告，來征求意見。2004年9月，COSO委員會在借鑒以往有關(guān)內(nèi)部控制研究報告的基本精神的基礎(chǔ)上，結(jié)合薩班斯一奧克斯利法案在財務(wù)報告方面的具體要求，正式公布企業(yè)風險管理整體框架，簡稱ERM框架或COSO04。ERM框架在COSO92的基礎(chǔ)上進

42、行了適當?shù)难a充和拓展，主要包括概要、ERM的意義、框架概覽、要素、局限性、相關(guān)責任等章節(jié)。該報告指出，企業(yè)風險管理是一個過程，由一個企業(yè)的董事管理當局和其他人員實施，應(yīng)用于戰(zhàn)略制定并貫穿于企業(yè)當中，旨在識別可能影響企業(yè)的潛在事項，并將風險控制在企業(yè)可接受范圍之內(nèi)，為企業(yè)目標的實現(xiàn)提供合理保證。這個定義反映了幾個基本要素，它表明企業(yè)風險管理是：（1）一個過程，它持續(xù)地流動于主體之內(nèi)；（2）由組織中各個層級的人員實施；（3）應(yīng)用于戰(zhàn)略制訂；（4）貫穿于企業(yè)，在各個層級和單元應(yīng)用，還包括采取主體層級的風險組合觀；（5）旨在識別一旦發(fā)生將會影響主體的潛在事項，并把風險控制在風險容量以內(nèi)；（6）能夠向一

43、個主體的管理當局和董事會提供合理保證（7）力求實現(xiàn)一個或多個不同類型但相互交叉的目標。這個定義比較寬泛。它抓住了對于公司和其他組織如何管理風險至關(guān)重要的概念，為不同組織形式、行業(yè)和部門的應(yīng)用提供了基礎(chǔ)。第一，突出“企業(yè)”的重要性。內(nèi)部控制是企業(yè)自己的事，是企業(yè)內(nèi)部積極的需求，而非外部強加的壓力，它直接關(guān)注特定主體既定目標的實現(xiàn)，并為界定企業(yè)風險管理的有效性提供了依據(jù)，這是對COSO92內(nèi)部控制思想的重大突破；第二，突出“風險”的重要性。強調(diào)風險管理理念、風險文化、風險偏好（風險承受度），用于制定戰(zhàn)略之中，并貫穿于整個企業(yè)；第三，突出“管理”的重要性。實現(xiàn)從控制到管理的轉(zhuǎn)變，引入戰(zhàn)略觀念，同時提

44、升了董事會在戰(zhàn)略決策中的地位和作用。3、基本框架企業(yè)風險管理包含四大目標、八個相互關(guān)聯(lián)的構(gòu)成要素以及貫穿于企業(yè)的各個層級和單元應(yīng)用。在主體既定的使命或愿景范圍內(nèi)，管理當局制訂戰(zhàn)略目標、選擇戰(zhàn)略，并在企業(yè)內(nèi)自上而下設(shè)定相應(yīng)的目標。企業(yè)風險管理框架力求實現(xiàn)主體的戰(zhàn)略、經(jīng)營、報告和合規(guī)四種類型的目標。企業(yè)風險管理的構(gòu)成要素來源于管理當局經(jīng)營企業(yè)的方式，并與管理過程結(jié)合在一起，包括內(nèi)部環(huán)境、目標設(shè)定、事項識別、風險評估、風險應(yīng)對、控制活動、信息與溝通、監(jiān)控。這8個要素并不是簡單的并列關(guān)系，它們之間存在著一定的邏輯關(guān)系，內(nèi)部控制是企業(yè)風險管理的前提；從目標設(shè)定到事項識別、風險評估、風險應(yīng)對、控制活動，是

45、一個風險管理的過程；信息與溝通、監(jiān)控是企業(yè)風險管理的基礎(chǔ)。根據(jù)COSO的這份研究報告，內(nèi)部控制的目標、要素與組織層級之間形成了一個相互作用、緊密相連的有機統(tǒng)一體系。同時，對內(nèi)部控制的要素的進一步細分和充實，使內(nèi)部控制與風險管理日益融合，拓展了內(nèi)部控制。控制活動的基本原理企業(yè)開展經(jīng)營活動的目的是有效、高效地使用資源。如何保證有效、高效使用資源？一般認為，企業(yè)的資源是有限的，有限的資源一定能管控，風險應(yīng)該被有效控制。如何控制？由于企業(yè)資源被各種活動（如交易、經(jīng)濟事項、經(jīng)營業(yè)務(wù)等）使用，因此控制了活動就管理了資源。由于活動都要進入相應(yīng)流程（如資金活動流程、采購業(yè)務(wù)流程、資產(chǎn)管理流程、銷售業(yè)務(wù)流程、研

46、究與開發(fā)流程等），因此，控制活動的總體思路是：通過實施流程控制，在流程中找關(guān)鍵風險點（即控制點），以達到有效管控資源的目標。控制了流程也就控制了活動，企業(yè)資源融入流程后形成了企業(yè)控制架構(gòu)?？刂菩袨椋ㄕ吆统绦颍┮膊⒎敲つ繉嵤?，我國企業(yè)內(nèi)部控制基本規(guī)范規(guī)定的控制程序包括不相容職務(wù)分離控制、授權(quán)審批控制、會計系統(tǒng)控制、財產(chǎn)保護控制、預算控制、運營分析控制、績效考評控制和合同控制等。不同國家、不同時期控制程序不盡相同，這是由內(nèi)部控制的動態(tài)過程觀確定的。COSO報告與我國企業(yè)內(nèi)部控制基本規(guī)范在控制活動內(nèi)容方面的比較，通過比較可以看出，兩者之間沒有太大的區(qū)別，預算控制實際上是從授權(quán)審批控制中分離出來的政

47、策和程序，從對授權(quán)審批控制的理解而言，預算控制屬于日常經(jīng)營管理活動按照既定程序和原則實施的控制。企業(yè)應(yīng)當根據(jù)內(nèi)部控制目標，結(jié)合風險應(yīng)對策略，依據(jù)流程控制原理，綜合運用控制程序，對各種業(yè)務(wù)和事項實施有效控制?？刂菩袨榈闹饕康氖墙档惋L險，針對的是風險降低應(yīng)對策略。內(nèi)部控制的種類內(nèi)部控制按控制內(nèi)容可分為一般控制和應(yīng)用控制，按控制地位可分為主導性控制和補償性控制，按控制功能可分為預防性控制和發(fā)現(xiàn)性控制，按控制時序可分為原因控制、過程控制和結(jié)果控制。（一）按控制內(nèi)容分為一般控制和應(yīng)用控制1、一般控制般控制是指對企業(yè)經(jīng)營活動賴以進行的內(nèi)部環(huán)境所實施的總體控制，也稱基礎(chǔ)控制或環(huán)境控制。它包括組織控制、人員

48、控制、業(yè)務(wù)記錄以及內(nèi)部審計等內(nèi)容。這類控制的特征，是并不直接地作用于企業(yè)的生產(chǎn)經(jīng)營活動，而是通過應(yīng)用控制對全部業(yè)務(wù)活動產(chǎn)生影響。（1）合法性控制，即用各種方法檢查所記錄的經(jīng)濟業(yè)務(wù)，以保證其能夠如實反映經(jīng)濟事項。在會計基礎(chǔ)控制方面，它主要通過由熟悉會計制度的人員審查會計文件，以確定所記錄的業(yè)務(wù)是否真正發(fā)生，檢查其處理過程是否與規(guī)定的程序相一致，查明業(yè)務(wù)處理是否經(jīng)過授權(quán)與批準，有無越權(quán)行事等行為，以及是否進行了嚴格的監(jiān)督和審核。（2）正確性控制，即為了確保單位每筆經(jīng)濟業(yè)務(wù)的發(fā)生都能夠及時用正確的金額與賬戶記載的一種控制。它通過建立發(fā)生額計算、余額計算、賬戶分類檢查、雙重核對、事先控制與分工牽制等方

49、法來保證會計記錄的正確性。（3）完整性控制，即保證發(fā)生的一切合法的經(jīng)濟業(yè)務(wù)均記入控制文件的一種控制。它主要通過憑證的連續(xù)編號、總額控制、登記賬簿、檔案管理并運用備忘錄等手段來保證記錄的完整性。現(xiàn)在，實行會計電算化的單位已由計算機解決部分完整性的控制工作。（4）一致性控制，即保證記錄一致性的控制。它主要通過實地盤存、對內(nèi)對外賬實核對、差異分析、調(diào)賬等方法來保證會計記錄的一致性。2、應(yīng)用控制應(yīng)用控制是指直接作用于企業(yè)生產(chǎn)經(jīng)營業(yè)務(wù)活動的具體控制，也稱業(yè)務(wù)控制，如業(yè)務(wù)處理程序中的批準與授權(quán)、審核與復核以及為保證資產(chǎn)安全而采用的限制接近等控制。這類控制的特征，在于它們構(gòu)成了生產(chǎn)經(jīng)營業(yè)務(wù)處理程序的一部分，

50、并都能夠防止和糾正一種或幾種錯弊。（二）按控制地位分為主導性控制和補償性控制1、主導性控制主導性控制是指為實現(xiàn)某項控制目標而首先實施的控制。如憑證連續(xù)編號可以保證所有業(yè)務(wù)活動都得到記錄和反映，因此，憑證連續(xù)號對于保證業(yè)務(wù)記錄的完整性就是主導性控制；為實現(xiàn)組織的戰(zhàn)略目標，管理層要根據(jù)組織規(guī)劃指導各項生產(chǎn)及經(jīng)營管理工作，并組織專門機構(gòu)和人員進行定期或不定期的檢查，對于發(fā)現(xiàn)的偏差進行分析，找出問題的成因、采取措施、予以糾正。這里，管理層的組織專門機構(gòu)和人員開展的定期或不定期檢查活動對于發(fā)現(xiàn)偏差就是主導性控制。預防性控制和發(fā)現(xiàn)性控制則是為了預防、檢查和糾正不利的結(jié)果，在正常情況下，主導性控制能夠防止錯

51、誤和舞弊的發(fā)生，但如果主導性控制存在缺陷，不能正常運行時，就必須由其他的控制措施進行補充。2、補償性控制補償性控制就是針對某些環(huán)節(jié)的不足或缺陷而采取的控制措施能夠全部或部分彌補主導性控制的缺陷，主要是為了把風險暴露限制在一定的范圍內(nèi)。如果憑證沒有連續(xù)編號，有些業(yè)務(wù)活動就可能得不到記錄。這時，實施憑證、賬證、賬賬之間的嚴格核對，就可以基本上保證業(yè)務(wù)記錄的完整性，避免遺漏重大的業(yè)務(wù)事項。因此，“核對”相對于憑證“連續(xù)編號”來說，就是保證業(yè)務(wù)記錄完整性的一項補償性控制。由獨立于銀行存款收支業(yè)務(wù)的人員進行銀行存款的核對和調(diào)整，是對收支業(yè)務(wù)中存在的薄弱環(huán)節(jié)的一種補償性控制。一項控制和其他控制之間存在一定

52、聯(lián)系，當該項控制存在控制缺陷的時候如果其他控制執(zhí)行有效，可以有效地降低該缺陷導致財務(wù)報告錯報的影響程度，而且所影響金額也可以明確，那么其他控制就是該控制的補償性控制。從上述分析可見，主導性控制與預防性控制存在密切的聯(lián)系，都是在實現(xiàn)有利結(jié)果的同時，避免不利結(jié)果的發(fā)生。但是，兩者也有一定的差別。（三）按控制功能分為預防性控制和發(fā)現(xiàn)性控制1、預防性控制預防性控制是指為防止錯誤和非法行為的發(fā)生，或盡量減少其發(fā)生機會所進行的一種控制。它主要解決“如何能夠在一開始就防止錯弊的發(fā)生”這個問題。預防性控制是由不同人員或職能部門在履行各自職責的過程中實施的，屬于操作性的控制。預防性控制措施主要包括職務(wù)分離、監(jiān)督

53、性檢查、雙重檢查、編輯校驗、合理性校驗、完整性校驗以及正確性校驗等。2、發(fā)現(xiàn)性控制發(fā)現(xiàn)性控制是指為及時查明已發(fā)生的錯誤和非法行為或增強企業(yè)發(fā)現(xiàn)錯弊機會的能力所進行的各項控制。它主要是解決“如果錯弊仍然發(fā)生，如何查明”的問題。如果缺乏發(fā)現(xiàn)性控制，當預防性控制實施存在困難時，有關(guān)人員就會為所欲為，使控制失?。焊鼮閲乐氐氖怯捎诮M織難以及時發(fā)現(xiàn)存在的問題及影響，從而不能及時采取措施加以解決，從而加大損失影響范圍及程度。一般認為，預防性控制優(yōu)于發(fā)現(xiàn)性控制，因為預防性控制能夠在事前防止損失的發(fā)生，降低風險。但是，真正全面地采取預防性控制是相當困難的，實際工作中風險很難百分之百地預防，所以必須將兩者結(jié)合起來

54、控制。（四）按控制時序分為原因控制、過程控制和結(jié)果控制1、原因控制原因控制也稱事先控制，是指企業(yè)單位為防止人力、物力、財力等資源在質(zhì)和量上發(fā)生偏差，而在行為發(fā)生之前所實施的內(nèi)部控制。2、過程控制過程控制也稱事中控制，是指企業(yè)單位在生產(chǎn)經(jīng)營活動過程中針對正在發(fā)生的行為所進行的控制。3、結(jié)果控制結(jié)果控制也稱事后控制，是指企業(yè)單位針對生產(chǎn)經(jīng)營活動的最終結(jié)果而采取的各項控制措施。合同控制合同控制是企業(yè)經(jīng)營管理的一項重要內(nèi)容，也是企業(yè)依法經(jīng)營、依法維護自身合法權(quán)益的一個重要方面。企業(yè)加強合同控制不僅有利于依法訂立并履行合同協(xié)議，減少合同糾紛，保障企業(yè)自身的經(jīng)營利益，還有利于企業(yè)加強和改善經(jīng)營管理、提高經(jīng)

55、濟效益和實現(xiàn)健康、良好的發(fā)展。企業(yè)的合同控制是一個動態(tài)的管理過程，要求企業(yè)的管理人員運用科學的管理方法實現(xiàn)預期的合同管理目標。在合同的管理過程中涉及合同的簽訂、履行、變更、解除等活動，這些活動既相互獨立，各自有著不同的內(nèi)容，相互之間又存在密切的聯(lián)系。在合同控制的過程中，企業(yè)應(yīng)該提高風險防范意識，以科學的態(tài)度和方法開展風險管理活動，降低風險的損害程度，從而保障企業(yè)健康發(fā)展。在合同控制過程中，企業(yè)應(yīng)當關(guān)注的風險有：未訂立合同、未經(jīng)授權(quán)或越權(quán)對外訂立合同、合同對方主體資格未達要求、合同內(nèi)容存在重大疏漏和欺詐，可能導致企業(yè)合法權(quán)益受到侵害；合同未全面履行或監(jiān)控不當，可能損害企業(yè)利益、信譽和形象；合同協(xié)

56、議糾紛處理不當，可能損害企業(yè)利益、信譽和形象。在合同控制中，企業(yè)應(yīng)該關(guān)注合同的簽署、合同的履行以及合同的評估，從而完善合同控制的流程。（一）合同的簽訂企業(yè)對外發(fā)生經(jīng)濟行為，除即時結(jié)清方式外，應(yīng)當訂立書面合同。企業(yè)應(yīng)注重從合同的簽約對象、合同標的談判與協(xié)商、合同文本、合同審核與內(nèi)部會簽、合同簽訂權(quán)限管理等幾個方面加強合同控制。（二）合同的履行企業(yè)應(yīng)當遵循誠實信用原則嚴格履行合同，對合同履行實施有效監(jiān)控，強化對合同履行情況及效果的檢查、分析和驗收，確保合同全面有效履行。合同生效后，企業(yè)就質(zhì)量、價款、履行地點等內(nèi)容與合同對方?jīng)]有約定或者約定不明確的，可以簽訂補充協(xié)議；如果不能達成補充協(xié)議的，則按照國

57、家相關(guān)法律法規(guī)、合同有關(guān)條款或者交易習慣確定。在合同履行過程中發(fā)現(xiàn)有失公平、條款有誤或?qū)Ψ接衅墼p行為等情形，或因政策調(diào)整、市場變化等客觀因素，已經(jīng)或可能導致企業(yè)利益受損，應(yīng)當按照規(guī)定程序及時報告，并經(jīng)雙方協(xié)商一致，按照規(guī)定權(quán)限和程序辦理合同變更或解除事宜。企業(yè)應(yīng)當加強合同糾紛管理，在履行合同過程中發(fā)生糾紛的，應(yīng)當依據(jù)國家相關(guān)法律法規(guī)，在規(guī)定時效內(nèi)與對方當事人協(xié)商并按規(guī)定權(quán)限和程序及時報告。合同糾紛經(jīng)協(xié)商一致的，雙方應(yīng)當簽訂書面協(xié)議。合同糾紛經(jīng)協(xié)商無法解決的，應(yīng)當根據(jù)合同約定選擇仲裁或訴訟方式解決。企業(yè)內(nèi)部授權(quán)處理合同糾紛的，應(yīng)當簽署授權(quán)委托書。糾紛處理過程中，未經(jīng)授權(quán)批準，相關(guān)經(jīng)辦人員不得向?qū)?/p>

58、方當事人做出實質(zhì)性答復或承諾。企業(yè)財會部門應(yīng)當根據(jù)審核后合同條款的辦理結(jié)算義務(wù)。未按合同條款履約的，或應(yīng)簽訂書面合同而未簽訂的，財會部門有權(quán)拒絕付款，并及時向企業(yè)有關(guān)負責人報告。（三）合同的評估企業(yè)應(yīng)當建立合同履行情況評估制度，至少每年年末對合同履行的總體情況和重大合同履行的具體情況進行分析評估，對分析評估中發(fā)現(xiàn)合同履行中存在的不足，應(yīng)當及時加以改進。企業(yè)應(yīng)當健全合同控制考核與責任追究制度。對合同訂立、履行過程中出現(xiàn)的違法違規(guī)行為，應(yīng)當追究有關(guān)部門或人員的責任。運營分析控制我國企業(yè)內(nèi)部控制基本規(guī)范第三十四條規(guī)定：運營分析控制要求企業(yè)建立運營情況分析制度，經(jīng)理層應(yīng)當綜合運用生產(chǎn)、購銷、投資、財務(wù)

59、等方面的信息，通過因素分析、對比分析、趨勢分析等方法，定期開展運營情況分析，發(fā)現(xiàn)存在的問題，及時查明原因并加以改進。企業(yè)在經(jīng)營的過程中，運營分析是非常重要的，可以隨時了解企業(yè)的經(jīng)營狀況，避免盲目行為。對于存在問題的方面，通過運營分析可以及時發(fā)現(xiàn)問題，并調(diào)整方向或采取補救措施；對于比較理想的方面，通過運營分析可以判斷是否極大地發(fā)揮了企業(yè)的現(xiàn)有條件和優(yōu)勢，是否存在對企業(yè)更有利的措施。運營分析控制制度應(yīng)明確規(guī)定運營分析的內(nèi)容、方法、程序等方面，其具體要點有以下幾個方面。（一）明確分析對象運營狀況包含的內(nèi)容非常豐富，它是對企業(yè)各種情況的綜合概括，包括籌資能力、償債能力、營運能力、盈利能力、發(fā)展能力等。

60、企業(yè)在分析運營狀況之前，應(yīng)明確具體的分析對象，對于不同時期不同的分析目的，其分析對象也應(yīng)有所差別。當企業(yè)的經(jīng)營活動或者外部經(jīng)營環(huán)境的變化涉及某運營指標時，該指標通常應(yīng)作為分析的重點對象。1、籌資能力籌資能力是企業(yè)籌集生產(chǎn)經(jīng)營所需資金的能力。廣義的籌資能力包括企業(yè)內(nèi)部籌資能力和企業(yè)外部籌資能力。企業(yè)內(nèi)部籌資能力主要來源于企業(yè)留存收益，取決于企業(yè)的獲利水平。外部籌資按籌集資金的性質(zhì)可分為債務(wù)籌資和權(quán)益籌資。外部籌資主要來源于金融機構(gòu)、證券市場、商業(yè)信用、租賃市場等。外部籌資能力取決于企業(yè)的綜合狀況，包括資產(chǎn)狀況、信用狀況、公關(guān)能力、盈利能力、發(fā)展趨勢和潛力等因素，另外還取決于市場資金的供求狀況、證