減速器公司治理與內(nèi)部控制報告

1、泓域/減速器公司治理與內(nèi)部控制報告減速器公司治理與內(nèi)部控制報告xxx投資管理公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc112163627 一、 公司基本情況 PAGEREF _Toc112163627 h 4 HYPERLINK l _Toc112163628 二、 產(chǎn)業(yè)環(huán)境分析 PAGEREF _Toc112163628 h 5 HYPERLINK l _Toc112163629 三、 減速器行業(yè)情況 PAGEREF _Toc112163629 h 6 HYPERLINK l _Toc112163630 四、 必要性分析 PAGEREF _Toc1121636

2、30 h 6 HYPERLINK l _Toc112163631 五、 委托代理理論 PAGEREF _Toc112163631 h 7 HYPERLINK l _Toc112163632 六、 交易成本理論 PAGEREF _Toc112163632 h 9 HYPERLINK l _Toc112163633 七、 公司治理的定義 PAGEREF _Toc112163633 h 12 HYPERLINK l _Toc112163634 八、 公司治理的特征 PAGEREF _Toc112163634 h 18 HYPERLINK l _Toc112163635 九、 內(nèi)部控制的演進 PAGE

3、REF _Toc112163635 h 20 HYPERLINK l _Toc112163636 十、 內(nèi)部控制演進過程總結 PAGEREF _Toc112163636 h 34 HYPERLINK l _Toc112163637 十一、 機構投資者治理機制 PAGEREF _Toc112163637 h 36 HYPERLINK l _Toc112163638 十二、 經(jīng)理人市場 PAGEREF _Toc112163638 h 39 HYPERLINK l _Toc112163639 十三、 決策機制 PAGEREF _Toc112163639 h 44 HYPERLINK l _Toc11

4、2163640 十四、 激勵機制 PAGEREF _Toc112163640 h 48 HYPERLINK l _Toc112163641 十五、 溝通控制 PAGEREF _Toc112163641 h 53 HYPERLINK l _Toc112163642 十六、 信息控制 PAGEREF _Toc112163642 h 57 HYPERLINK l _Toc112163643 十七、 信息與溝通的作用 PAGEREF _Toc112163643 h 67 HYPERLINK l _Toc112163644 十八、 信息的含義與分類 PAGEREF _Toc112163644 h 68

5、HYPERLINK l _Toc112163645 十九、 內(nèi)部控制的局限性 PAGEREF _Toc112163645 h 71 HYPERLINK l _Toc112163646 二十、 內(nèi)部控制的重要性 PAGEREF _Toc112163646 h 74 HYPERLINK l _Toc112163647 二十一、 內(nèi)部控制與企業(yè)風險管理的關系分析 PAGEREF _Toc112163647 h 77 HYPERLINK l _Toc112163648 二十二、 內(nèi)部牽制 PAGEREF _Toc112163648 h 80 HYPERLINK l _Toc112163649 二十三、

6、 法人治理 PAGEREF _Toc112163649 h 82 HYPERLINK l _Toc112163650 SWOT分析說明 PAGEREF _Toc112163650 h 95 HYPERLINK l _Toc112163651 （一）優(yōu)勢分析（S） PAGEREF _Toc112163651 h 95 HYPERLINK l _Toc112163652 1、自主研發(fā)優(yōu)勢 PAGEREF _Toc112163652 h 95 HYPERLINK l _Toc112163653 公司在各個細分領域深入研究的同時，通過整合各平臺優(yōu)勢，構建全產(chǎn)品系列，并不斷進行產(chǎn)品結構升級，順應行業(yè)一體

7、化、集成創(chuàng)新的發(fā)展趨勢。通過多年積累，公司產(chǎn)品性能處于國內(nèi)領先水平。 PAGEREF _Toc112163653 h 95公司基本情況（一）公司簡介公司不斷建設和完善企業(yè)信息化服務平臺，實施“互聯(lián)網(wǎng)+”企業(yè)專項行動，推廣適合企業(yè)需求的信息化產(chǎn)品和服務，促進互聯(lián)網(wǎng)和信息技術在企業(yè)經(jīng)營管理各個環(huán)節(jié)中的應用，業(yè)通過信息化提高效率和效益。搭建信息化服務平臺，培育產(chǎn)業(yè)鏈，打造創(chuàng)新鏈，提升價值鏈，促進帶動產(chǎn)業(yè)鏈上下游企業(yè)協(xié)同發(fā)展。企業(yè)履行社會責任，既是實現(xiàn)經(jīng)濟、環(huán)境、社會可持續(xù)發(fā)展的必由之路，也是實現(xiàn)企業(yè)自身可持續(xù)發(fā)展的必然選擇；既是順應經(jīng)濟社會發(fā)展趨勢的外在要求，也是提升企業(yè)可持續(xù)發(fā)展能力的內(nèi)在需求；既

8、是企業(yè)轉變發(fā)展方式、實現(xiàn)科學發(fā)展的重要途徑，也是企業(yè)國際化發(fā)展的戰(zhàn)略需要。遵循“奉獻能源、創(chuàng)造和諧”的企業(yè)宗旨，公司積極履行社會責任，依法經(jīng)營、誠實守信，節(jié)約資源、保護環(huán)境，以人為本、構建和諧企業(yè)，回饋社會、實現(xiàn)價值共享，致力于實現(xiàn)經(jīng)濟、環(huán)境和社會三大責任的有機統(tǒng)一。公司把建立健全社會責任管理機制作為社會責任管理推進工作的基礎，從制度建設、組織架構和能力建設等方面著手，建立了一套較為完善的社會責任管理機制。（二）核心人員介紹1、黎xx，中國國籍，1977年出生，本科學歷。2018年9月至今歷任公司辦公室主任，2017年8月至今任公司監(jiān)事。2、朱xx，中國國籍，無永久境外居留權，1958年出生，

9、本科學歷，高級經(jīng)濟師職稱。1994年6月至2002年6月任xxx有限公司董事長；2002年6月至2011年4月任xxx有限責任公司董事長；2016年11月至今任xxx有限公司董事、經(jīng)理；2019年3月至今任公司董事。3、郭xx，中國國籍，無永久境外居留權，1970年出生，碩士研究生學歷。2012年4月至今任xxx有限公司監(jiān)事。2018年8月至今任公司獨立董事。4、丁xx，中國國籍，無永久境外居留權，1959年出生，大專學歷，高級工程師職稱。2003年2月至2004年7月在xxx股份有限公司兼任技術顧問；2004年8月至2011年3月任xxx有限責任公司總工程師。2018年3月至今任公司董事、副

10、總經(jīng)理、總工程師。5、崔xx，1957年出生，大專學歷。1994年5月至2002年6月就職于xxx有限公司；2002年6月至2011年4月任xxx有限責任公司董事。2018年3月至今任公司董事。產(chǎn)業(yè)環(huán)境分析綜合判斷，在經(jīng)濟發(fā)展新常態(tài)下，我區(qū)發(fā)展機遇與挑戰(zhàn)并存，機遇大于挑戰(zhàn)，發(fā)展形勢總體向好有利，將通過全面的調整、轉型、升級，步入發(fā)展的新階段。知識經(jīng)濟、服務經(jīng)濟、消費經(jīng)濟將成為經(jīng)濟增長的主要特征，中心城區(qū)的集聚、輻射和創(chuàng)新功能不斷強化，產(chǎn)業(yè)發(fā)展進入新階段。減速器行業(yè)情況減速器是指連接動力源和執(zhí)行機構的中間機構，具有匹配轉速和傳遞轉矩的作用。按照精度可以劃分為一般傳動減速器和精密減速器，其中精密減

11、速器因回程間隙小、精度較高、使用壽命長、穩(wěn)定性強等多種優(yōu)勢而被廣泛應用于機器人、數(shù)控機床等高端領域。精密減速器具體可細分為諧波減速器、RV減速器、擺線針輪行星減速器、精密行星減速器等，其中諧波減速器和RV減速器在工業(yè)機器人領域應用較多。對比諧波減速器和RV減速器的性能差異，可以發(fā)現(xiàn)諧波減速器具有單級傳動比大、體積小、質量小、運動精度高并能在密閉空間和介質輻射的工況下正常工作的優(yōu)點，主要應用于機器人小臂、腕部、手部等作用力較小的部位；而RV減速器具有傳動比范圍大、精度較為穩(wěn)定、疲勞強度較高的優(yōu)良特性，并且相比諧波減速器具有更高的剛性和扭矩承載能力，因此在機器人大臂、機座等重負載部位。人形機器人相

12、比工業(yè)機器人需要傳遞力的部位更多，因此需求也會更大。必要性分析1、提升公司核心競爭力項目的投資，引入資金的到位將改善公司的資產(chǎn)負債結構，補充流動資金將提高公司應對短期流動性壓力的能力，降低公司財務費用水平，提升公司盈利能力，促進公司的進一步發(fā)展。同時資金補充流動資金將為公司未來成為國際領先的產(chǎn)業(yè)服務商發(fā)展戰(zhàn)略提供堅實支持，提高公司核心競爭力。委托代理理論20世紀70年代，面對美國公司經(jīng)濟下滑而經(jīng)理層卻牢牢掌握公司控制權的事實，一批學者開始將矛頭指向公司經(jīng)理層，把美國公司經(jīng)濟的下滑歸罪于公司管理層，委托代理理論應運而生。（一）所有者與管理層之間的利益沖突界定為企業(yè)的代理問題委托代理理論認為，公司

13、治理問題是伴隨著委托代理問題的出現(xiàn)而產(chǎn)生的。由于現(xiàn)代股份有限公司股權日益分散，經(jīng)營管理的復雜性與專業(yè)化程度不斷增加，公司的所有者一股東通常不再直接作為公司的經(jīng)營者，而是作為委托人，將公司的經(jīng)營權委托給職業(yè)經(jīng)理人；職業(yè)經(jīng)理人作為代理人接受股東的委托，代理經(jīng)營企業(yè)，股東與經(jīng)理層之間的委托代理關系由此產(chǎn)生。由于公司的所有者和經(jīng)營者之間存在委托代理關系，兩者之間因利益不一致而產(chǎn)生代理成本，并可能最終導致公司經(jīng)營成本增加的問題，就稱為代理問題。（二）所有者與管理層之間的利益沖突將引發(fā)代理成本現(xiàn)代公司治理問題在于剩余風險承擔者一股東或“委托人”不能確定公司管理者或“代理人”是否根據(jù)股東的利益行事。由此產(chǎn)生

14、的成本，以及為防止這種行為而進行的監(jiān)督和約束費用被稱為“代理成本”。代理成本主要包括代理人的選聘費用、代理人的報酬、監(jiān)督成本、代理人的職務消費和經(jīng)營損失等，與此對應的自理成本包括學習管理知識的成本、因為經(jīng)營不專業(yè)造成的損失等。代理問題及代理成本存在的條件包括：（1）委托人與代理人的利益不一致一一由于代理人的利益可能與公司的利益不一致，代理人最大化自身利益的行為可能會損害公司的整體利益；（2）信息不對稱一委托人無法完全掌握代理人所擁有的全部信息，因此委托人必須花費監(jiān)督成本，如建立機構和雇用第三者對代理人進行監(jiān)督，盡管如此，有時委托人還是難以評價代理人的技巧和努力程度；（3）不確定性由于公司的業(yè)績

15、除了取決于代理人的能力及努力程度之外，還受到許多其他外生的、難以預測事件的影響，因此委托人通常很難單純根據(jù)公司的業(yè)績對代理人進行獎懲，而且這樣做對代理人也很不公平。（三）代理問題的解決或降低代理成本需要以公司內(nèi)部的激勵問題為代價公司治理的主要任務是尋找有助于減輕股東與管理者之間的代理問題的結構和機制。委托代理理論視域中的公司治理是如何緩解公司所有者與經(jīng)營者之間的代理問題，降低代理成本，其目標是通過公司治理結構與治理機制來協(xié)調所有者與經(jīng)營者之間的利益沖突，使經(jīng)營者的行為盡可能地符合股東利益，從而實現(xiàn)股東價值的最大化。尤金法瑪和邁克爾詹森認為，公司制企業(yè)繁榮興旺的原因在于其能夠促成決策管理與風險剩

16、余承擔相分離，實現(xiàn)公司經(jīng)濟風險的最優(yōu)分配。風險分配的好處是以公司內(nèi)部的激勵問題為代價的，決策管理與剩余風險承擔是相互分離和專業(yè)化的，這導致了決策者與剩余索取者之間的代理問題。交易成本理論交易費用或稱“交易成本”的概念最早是由科斯（1937）在其論文企業(yè)的性質中提出的。但科斯并沒有對“交易費用”這一概念下定義，他只是對其做出了描述性分析?？扑拐J為，市場價格機制的運轉是有代價的，市場交易存在著成本，這種成本包括發(fā)現(xiàn)交易對象、發(fā)現(xiàn)相對價格、討價還價、訂立契約以及執(zhí)行契約等所發(fā)生的費用?！巴ㄟ^形成一個組織，并允許某個權威（一個企業(yè)家）來支配資源，就能節(jié)約某些市場運行成本?！逼髽I(yè)作為市場的替代物，是一種

17、不同于市場的資源配置機制，這正是企業(yè)的本質。但是，企業(yè)不能完全替代市場，企業(yè)內(nèi)部交易也存在成本，企業(yè)降低交易成本的能力是有限的。（一）資產(chǎn)專用性、交易頻率和不確定性是交易（契約）屬性的三個基本維度追隨科斯的交易費用思想，威廉姆森在其代表作資本主義經(jīng)濟制度一書中引入了刻畫交易（契約）屬性的資產(chǎn)專用性、交易頻率和不確定性三個基本維度，尤其是對資產(chǎn)專用性屬性的重視，極大拓展了科斯的交易費用思想，使其成為“交易費用經(jīng)濟學”的集大成者。交易費用經(jīng)濟學的邏輯思路是把每種交易都視為不同的契約，擁有不同的屬性，進而由不同屬性的契約引申出需要不同的治理結構或機制安排，來最大限度地節(jié)約交易費用，其研究的邏輯可用“

18、交易一契約一治理結構機制”來概括。資產(chǎn)專用性的程度可以分為絕對專用、非專用和混合式三類。交易頻率即交易的頻繁程度，可分為一次性契約、偶然契約和經(jīng)常性契約，主要從買方來定義。不確定性主要是指由于代理人的機會主義行為所導致的對未來情況的不可預測。一旦刻畫交易的維度確定了，實際上就確定了交易費用的度量。依據(jù)交易屬性的三個基本維度，借鑒麥克里爾的思路，威廉姆森將契約分為古典契約、新古典契約和關系契約三類，指出不存在資產(chǎn)專用性的契約屬于古典契約，由市場治理；資產(chǎn)專用性程度很高、交易頻繁且不確定性很高的契約屬于某種關系契約，由企業(yè)治理；處于兩者之間的屬于新古典契約和另一種關系契約，由混合形式治理（三方治理

19、或雙方治理）。 （二）董事會是作為保護股東投資的一種治理結構而存在的根據(jù)交易費用最小化的原則，不同性質的交易或契約分別與市場、混合形式或企業(yè)這三種不同的治理結構相匹配。威廉姆森指出公司的治理問題在于分析哪些“利益集團”應當進入董事會。他認，為，股東作為資金的供給者受制于兩種風險：第一，他們提供的只是一般的購買力，但這種購買力可能會被挪用或吞食；第二，這些資金可以用來支持專用投資。盡管企業(yè)的其他專用投入品（如勞動力、原材料、中間產(chǎn)品）的供給者也會遇到第二種風險，但他們遇到的第一種風險通常只限于短期貸款風險。從風險承擔的角度來看，股東承擔的風險最大，因而需要發(fā)明出一種治理結構，使股權持有者把它作為

20、抵制侵蝕、防止極其拙劣的管理的一種手段。董事會作為保護投資者的一種手段，就這樣應運而生了?？梢?，在交易費用經(jīng)濟學理論視域中，由于股東一旦與企業(yè)簽約，其投資將成為企業(yè)的專有資金而無法直接從企業(yè)索回，并易受管理者機會主義行為的侵害，承擔著公司盈虧的風險，而其他利益相關者（債權人、雇員和供應商等）都可以通過簽訂受法律保護的契約來得到約定的回報，因而，董事會是作為保護股東投資的一種治理結構而存在的。企業(yè)剩余分配應傾向于承擔風險最大的股東，這樣不僅能夠保護投資人的利益，整體經(jīng)濟也將表現(xiàn)不俗。公司治理的定義（一）公司治理概念的文獻回顧在不同的背景下，從不同的角度觀察，公司治理有著諸多含義，加之機構和個人在

21、實踐中也形成了對公司治理的不同理解，因此如何定義公司治理，諸多學者和機構的看法見仁見智。比較典型的觀點有以下幾種。邁克爾詹森和威廉麥克林1976年提出，由于股東和經(jīng)理人員存在目標不一致性公司治理的目的就是為了協(xié)調經(jīng)理人員和股東的誘因和動機，并使經(jīng)理人員的自利行為產(chǎn)生的總成本降到最低。另一種對公司治理基本問題的解釋是科克倫和沃特克提出的。他們在1988年發(fā)表的公司治理一文獻回顧一文中指出：公司治理問題包括高級管理層、股東、董事會和公司其他利害相關者的相互作用中產(chǎn)生的具體問題。構成公司治理問題的核心是：（1）誰從公司決策和高級管理層的行動中受益？（2）誰應該從公司決策高級管理者的行動中受益？一旦“

22、是什么”與“應該是什么”之間存在不一致，則一個公司的治理問題即會出現(xiàn)。為了進一步解釋公司治理所包含的問題，他們將公司治理分為四個要素，其中每個要素中的問題均由與高層管理者和其他利益相關者（或利益相關集團）相互作用有關的“是什么”與“應該是什么”之間的不一致引起的。具體而言，表現(xiàn)在管理者有優(yōu)先控制權，董事過分屈從于管理者，工人在公司管理上沒有發(fā)言權以及政府注冊規(guī)定過于寬容，而每個要素關注的對象則是利益相關者（或利益相關集團）中的一個，例如股東、董事會、工人與政府，對于這些問題，可以通過加強股東的參與、重構董事會、擴大工人民主以及嚴格政府管理來解決。英國牛津大學管理學院院長柯林梅耶1995年將公司

23、治理解釋為一種制度安排，他在市場經(jīng)濟和過渡經(jīng)濟的企業(yè)治理機制一文中，把公司治理定義為“公司賴以代表和服務于他的投資者的一種組織安排。它包括從公司董事會到執(zhí)行經(jīng)理人員激勵計劃的一切東西公司治理的需求隨市場經(jīng)濟中現(xiàn)代股份有限公司所有權和控制權相分離而產(chǎn)生”。奧利弗哈特1995年提出了一個公司治理理論的分析框架，其認為，只要存在兩個條件，則公司治理問題必然會在一個組織中產(chǎn)生：第一個條件是代理問題，確切地說是組織成員（可能是所有者、工人或消費者）之間存在利益沖突；第二個條件是交易成本最大使得代理問題不可能通過合約解決。公司治理可以被看作一種機制安排，用于制定那些事先未能做出的決策，治理機制分配公司非人

24、力資本的剩余控制權，即資產(chǎn)使用權如果在初始合約中未做出安排，治理結構決定其將如何使用。錢穎一教授1995年認為，所謂公司治理結構，是指一套制度安排，用以支配若干在公司中有重大利害關系的團體一一投資者（股東與貸款人）、經(jīng)理人員、職工之間的關系，并從這些聯(lián)盟中實現(xiàn)經(jīng)濟利益，其中包括如何配置與行使控制權，如何監(jiān)督與評價董事會、經(jīng)理人員及職工，以及如何設計與實施激勵機制。一般而言，良好的公司治理結構能夠利用這些制度安排的互補性質，并選擇一種結構來降低代理成本。張維迎教授也認為，公司治理是一種制度安排，是指有關公司董事會的功能、結構，股東的權力等方面的制度安排，是有關公司控制權和剩余索取權分配的一整套法

25、律、文化和制度性安排。李維安教授認為，狹義的公司治理，是指所有者（主要是股東）對經(jīng)營者的一種監(jiān)督與制衡機制，其主要特點是通過股東大會、董事會、監(jiān)事會及管理層所構成的公司治理結構的內(nèi)部治理；廣義的公司治理則是通過一套包括正式或非正式的、內(nèi)部或外部的制度或機制來協(xié)調公司與所有利益相關者（股東、債權人、供應者、雇員、政府、社區(qū)）之間的利益關系。吳敬璉教授在現(xiàn)代公司與企業(yè)改革一書中指出，所謂的公司治理結構是指由所有者、董事會和高級執(zhí)行人員（即高級經(jīng)理人，員）三者組成的一種組織結構。在這種結構中，上述三者之間形成一定的制衡關系。諸多國際組織也對公司治理進行了定義和說明，其中以英國卡德伯利報告和經(jīng)濟合作與

26、發(fā)展組織出臺的公司治理原則最具代表性。英國倫敦證券交易所在1991年成立了專門負責調研和研究公司治理問題的卡德伯利委員會。該委員會于1992年提交了一份卡德伯利報告。該報告認為，公司有效管理的一個重要方面就是實現(xiàn)公司的內(nèi)部控制。報告建議董事們對公司內(nèi)部控制的有效性進行描述，同時規(guī)定建立審計委員會，并對公司的內(nèi)部控制聲明進行復核。OECD公司治理原則（2004）指出，公司治理是一種對工商業(yè)公司進行管理和控制的體系，該體系包含管理層、董事會、股東和其他利益相關者的一整套關系。它明確規(guī)定了公司的各個參與者的責任和權力分布，詳細描述了決策公司事務時所應遵循的規(guī)則和程序，還提供了設置和實現(xiàn)公司目標和監(jiān)控

27、運營的手段，決定了公司的架構。良好的公司治理應該能形成適當激勵，使董事會和管理層能夠做出有益于股東和其他利益相關者的決策，并能夠發(fā)揮有效的監(jiān)督作用，更好地利用公司所屬資源。針對2008年金融危機暴露出來的公司治理存在的問題以及機構投資者由于投資鏈拉長、被動投資等對參與公司治理的消極影響，在2015年頒布的G20/OECD公司治理原則（以下簡稱OECD新原則）中，對OECD公司治理原則（2004）中提出的機構投資者的作用做了進一步的強調，在體例上新增了第三章“機構投資者、證券交易所和其他中介機構”。第三章的7條規(guī)定中有4條是關于機構投資者參與公司治理的規(guī)范。OECD新原則第三章的導語開宗明義地提

28、出“公司治理框架應當在投資鏈條的每一環(huán)節(jié)中都提供健全的激勵因素”，就是針對投資鏈拉長的情況，強化投資鏈上各個責任主體的職責履行，倡導建立激勵兼容的制度安排。（二）對公司治理概念的理解一般來說，公司治理可以分為狹義和廣義兩種。狹義的公司治理是指對公司董事會的功能、結構、股東的權力等方面所做的制度安排，關注于解決公司內(nèi)部的所有權安排、激勵機制，股東大會、董事會、監(jiān)事會結構等內(nèi)部管理問題。廣義的公司治理是指有關公司控制權和剩余索取權分配的一套法律、文化和制度性安排，既包含公司內(nèi)部治理所涉及的公司所有權結構、控制權結構、內(nèi)部治理機構和激勵機制，又包含由外部市場機制、政府機制和社會機制等共同構成的公司外

29、部治理。公司治理涉及的各利益相關者，包括股東、債權人、供應商、雇員、政府和社區(qū)等與公司有利益關系的集團，是一個多層次的概念，且隨著社會經(jīng)濟的發(fā)展和公司內(nèi)涵的發(fā)展而變化。綜上所述，我們認為，所謂公司治理，就是基于公司所有權與控制權分離而形成的公司的所有者、董事會和高級經(jīng)理人員及公司利益相關者之間的一種權力和利益分配與制衡關系的制度安排。其包括公司治理結構與公司治理機制兩部分。（1）公司治理是研究企業(yè)諸多利益相關者的一門科學。企業(yè)利益相關者就是任何可能影響企業(yè)目標或被企業(yè)目標影響的個人或集團，包括所有者（股東）、董事會、經(jīng)理層、債權人與債務人、員工、供應商與客戶、政府與社會等，這些利益關系決定企業(yè)

30、的發(fā)展方向和業(yè)績。（2）公司治理是研究企業(yè)權力安排和利益分配的一門科學。從，狹義角度上理解，是基于企業(yè)控制權層次，研究如何授權給職業(yè)經(jīng)理人并針對職業(yè)經(jīng)理人履行職務行為行使監(jiān)管職能的科學。企業(yè)控制權劃分為特定控制權和剩余控制權。特定控制權是指那種能在事前通過契約加以明確界定的權力，剩余控制權是指那種事前沒有在契約中明確界定如何使用的權力，是決定資產(chǎn)在最終契約所限定的特殊用途之外如何被使用的權力。股東對公司的所有權包含了剩余索取權和剩余控制權，前者是以股權比例反映的收益權。（3）公司治理是研究企業(yè)各利益主體在權力和利益之間相互制衡的一門科學。制衡是公司治理最重要的機制，公司治理就是要使各利益主體在

31、權利、義務、責任和利益間建立相互制衡的制度，共同對公司和全體股東負責。然而，公司治理的目的并不是相互制衡，制衡只是保證公司科學決策的方式和途徑。公司治理的特征廣義地講，公司治理是公司運作的全部準則，包括法律指引、社會標準、道德行為的普遍標準及利益相關者之間的關系。公司治理的核心是在創(chuàng)造財富所需的效率最大化和確?？刂品綄嫦嚓P者盡職這兩者之間取得復雜的平衡模式。（一）公司治理的動態(tài)性公司治理的動態(tài)性有兩個方面的含義：其一是指一個具體的公司在不同的發(fā)展階段有與它相適應的公司治理機制；其二是指不同時代的公司治理也有那個時代獨有的特點與內(nèi)容。到目前為止，公司治理理念經(jīng)歷了四個階段：20世紀70年代管

32、理層中心主義階段、80年代股東會中心主義階段、90年代董事會中心主義階段和21世紀利益平衡/風險控制階段。（二）公司治理的合約性公司治理的合約性是指公司各利益關系人通過簽訂合約來規(guī)定各自的權、責、利。公司治理是一種合約關系，但是由于各利益關系人的行為具有有限理性和機會主義的特征，所以這些合約不可能是完全合約，只能是一種關系合約。所謂關系合約是指合約各方并不要求對行為的詳細內(nèi)容達成協(xié)議，而是對總目標、總原則、遇到問題時的決策規(guī)則、分享決策權以及解決可能出現(xiàn)的爭議的機制等達成協(xié)議，從而節(jié)約了不斷談判、不斷締約的成本。公司治理以公司法和公司章程為依據(jù)，在本質上就是這種關系合約。它以簡約的方式規(guī)范公司

33、各利益相關人的關系，約束他們之間的交易，來實現(xiàn)公司交易成本的比較優(yōu)勢。（三）公司治理的法治性國家為保護公司各利益關系人的利益，往往通過制定有關法律法規(guī)來規(guī)范公司的治理。我國也通過公司法證券法中國上市公司治理準則和其他有關法律法規(guī)來規(guī)范我國的公司治理。公司各利益關系人的權、責、利需要在有關法律的基礎上加以明確。公司治理機制完善與否，取決于國家有關法律法規(guī)完善與否。在現(xiàn)階段，我國尤其應重視對大股東、董事、監(jiān)事、高級管理人員法律責任的研究，這是我國公司治理的關鍵內(nèi)容之一。（四）公司治理的制約性公司治理強調公司股東、董事會、監(jiān)事會、經(jīng)理人員之間的責、權、利配置及相互制衡。在公司治理中，所有者將自己的資

34、產(chǎn)交給公司董事會托管。公司董事會是公司的決策機構。高級經(jīng)理人員受雇于董事會，組成在董事會領導下的執(zhí)行機構，在董事會的授權范圍內(nèi)經(jīng)營企業(yè)。監(jiān)事會同時對董事會、經(jīng)理人員進行監(jiān)督。公司治理的制約性不僅體現(xiàn)在公司內(nèi)部要相互制約，而且在公司外部也還有社會審計、政府有關機構等社會力量對公司內(nèi)部人員進行監(jiān)督。（五）公司治理的價值導向性公司的本質是進行價值創(chuàng)造，公司治理的好壞不能僅以是否實現(xiàn)有效制衡作為衡量的標準，而更應看它促進公司價值創(chuàng)造活動的有效性。公司治理的價值導向性主要是指合理的公司治理要能保證公司對市場的適應性，公司應根據(jù)產(chǎn)品市場、資本市場、人才市場、技術市場等市場的變化，較快地調整公司管理策略和投

35、資策略，使公司在市場競爭中居于有利位置，實現(xiàn)公司價值最大化。（六）公司治理的地域性公司治理的地域性是指由于不同國家或地區(qū)具有不同的政治、經(jīng)濟、法律、文化等背景，公司治理也會存在不同的模式。目前國外就存在著英美模式、德國模式、日本模式、東亞模式等不同的公司治理模式。隨著社會的進步、各國的經(jīng)濟文化交流的加強，公司治理有趨同的特點，但是各國經(jīng)濟文化發(fā)展的不均衡性及各國原有文化基因的不同特點，仍然會使各國的公司治理保持一定的特色。內(nèi)部控制的演進內(nèi)部控制起源于內(nèi)部牽制，其發(fā)展演進過程經(jīng)歷了內(nèi)部控制制度、制度分野、內(nèi)部控制結構、內(nèi)部控制整體框架和企業(yè)風險管理框架5個階段。（一）內(nèi)部控制制度1、內(nèi)部會計控制

36、概念的提出19291933年的世界性經(jīng)濟危機后，美國于1934年頒布了證券交易法，在證券交易法中首先提出了“內(nèi)部會計控制”的概念。1936年，美國會計師協(xié)會在其發(fā)布的注冊會計師對財務報表的審查公告中首次提出審計師在制定審計程序時，應審查企業(yè)的內(nèi)部牽制和控制并且從財務審計的角度把內(nèi)部控制定義為“保護公司現(xiàn)金和其他資產(chǎn)，檢查賬簿記錄事務的準確性，而在公司內(nèi)部采用的手段和方法”。這是第一次對內(nèi)部控制進行定義，這里明確規(guī)定了內(nèi)部控制只是作為“會計資料準確性”的保障措施。這反映了作為會計職業(yè)界對內(nèi)部控制工作應解決問題的關注層面，與人們對“內(nèi)部控制”的理解及當時內(nèi)部控制的實務是有一定的差距的。因此，這一定

37、義未能為人們所廣泛接受，也未引起會計職業(yè)界對內(nèi)部控制應有的重視。2、夯實在評價內(nèi)部控制基礎上的抽樣審計1939年1月，美國證券交易委員會對羅賓斯公司審計案做出了結論，指出當時的審計標準（即注冊會計師對財務報表審查）是不適當?shù)?，審計方法的使用連表面的目的也達不到。這個結論促使美國注冊會計師協(xié)會建立了審計程序委員會，并于1939年5月提出了名為審計程序的擴展的文件，對當時的審計程序做了修訂，其中把強化內(nèi)部控制制度審計作為主要內(nèi)容。1941年，美國社會各界已普遍意識到企業(yè)內(nèi)部控制的重要性，認為企業(yè)經(jīng)營范圍和規(guī)模的變化使得管理必須依靠大量的反映經(jīng)濟活動的分析資料和報告；健全的內(nèi)部控制有助于防止工作人員

38、出現(xiàn)差錯，減少發(fā)生不合規(guī)現(xiàn)象的可能性；審計部門在審計費用的嚴格限制下，如果不依靠客戶的內(nèi)部控制系統(tǒng)，那么對大部分企業(yè)進行審計是不可能的。在理論上明確了內(nèi)部控制的主要目標是“防錯糾弊”，沒有內(nèi)部控制的企業(yè)就不具備基本的審計條件，第一次把內(nèi)部控制作為現(xiàn)代審計的一個必要前提。但是，有關內(nèi)部控制至此尚未形成一個權威的定義。3、歷史上第一個被廣泛接受的內(nèi)部控制權威定義1949年，美國注冊會計師協(xié)會所屬的審計程序委員會，在其公布的內(nèi)部控制：一個協(xié)調的系統(tǒng)要素及其對管理層和獨立公共會計師的重要性的研究報告中，對內(nèi)部控制做了專門的定義。這個定義成為人類社會有史以來第一個被廣泛接受的權威定義，內(nèi)部控制包括組織的

39、計劃和企業(yè)為了保護資產(chǎn)、檢查會計數(shù)據(jù)的準確性和可靠性、提高經(jīng)營效率以及促使遵循既定的管理方針等所采用的所有方法和措施。該報告是從企業(yè)經(jīng)營管理的角度來定義內(nèi)部控制的，內(nèi)容不局限于與會計和財務部門直接有關的控制，還包括預算控制、成本控制、定期報告、統(tǒng)計分析、培訓計劃和內(nèi)部審計以及技術與其他領域的經(jīng)營活動，從理論上給出了內(nèi)部控制的寬泛內(nèi)涵。該定義得到了公司經(jīng)理們的普遍贊同，也就是說，審計界給出的內(nèi)部控制定義從當時管理者的角度來說也是適用的。然而，1949年美國注冊會計師協(xié)會把內(nèi)部控制定義為保證目標實現(xiàn)的方法和措施，這是一個理想化的概念，這個定義把內(nèi)部控制看成萬能的工具，即只要實施了內(nèi)部控制，目標就一

40、定能實現(xiàn)。另外，在財務報表審計中，注冊會計師應對內(nèi)部控制檢查到什么程度，該定義在這些方面提供的指導卻很少，使得很多從業(yè)者對這個近乎無限的內(nèi)部控制定義感到無所適從。（二）制度分野1、內(nèi)部控制分為會計控制和管理控制審計界提出內(nèi)部控制概念的目的是為了滿足財務審計的需要，與管理人員對內(nèi)部控制的理解不一致，因此，審計人員認為1949年的定義內(nèi)容過于寬泛，超出了他們評價被審計單位所應承擔的責任。迫于這種壓力，也為了滿足審計人員在審計中對內(nèi)部控制進行檢查的業(yè)務需要，美國注冊會計師協(xié)會所屬的審計程序委員會于1953年頒發(fā)了審計程序說明第19號，對內(nèi)部控制定義做了正式修正，把內(nèi)部控制分為會計控制和管理控制，會計

41、控制由組織計劃和所有保護資產(chǎn)、保護會計記錄可靠性或與此相關的方法和程序構成。會計控制包括授權與批準制度，記賬、編制財務報表、保管財務資產(chǎn)等職務分離，財產(chǎn)的實物控制以及內(nèi)部審計等控制。管理控制由組織計劃和所有為提高經(jīng)營效率、保證管理部門所制定的各項政策得到貫徹或與此直接有關的方法和程序構成。管理控制的方法和程序通常只與財務記錄發(fā)生間接的關系，包括統(tǒng)計分析、時效研究、經(jīng)營報告、雇員培訓計劃和質量控制等。把內(nèi)部控制分為會計控制和管理控制，目的是為了明確注冊會計師審查企業(yè)內(nèi)部控制的范圍。2、注冊會計師應主要關注會計有關控制1963年，審計程序委員會在審計程序說明第33號中進一步指出，“注冊會計師應主要

42、檢查會計控制?！睍嬁刂埔话銓ω攧沼涗洰a(chǎn)生直接的、重要的影響，審計人員必須對它做出評價。管理控制通常只對財務記錄產(chǎn)生間接影響，因此審計人員可以不對其做評價，只是在足以影響財務記錄可靠性時才予以審計。這次修正后的內(nèi)部控制定義，大大縮小了注冊會計師的責任范圍，但對于“會計控制”的保護資產(chǎn)和保證財務記錄可靠性仍然缺乏統(tǒng)一的認識。為了消除這種認識分歧帶來的對審計責任問題的模糊認識，1972年，美國注冊會計師協(xié)會對會計控制又提出并通過了一個較為嚴格的定義：會計控制是組織計劃和所有與下面直接相關的方法和程序：保護資產(chǎn)，即在業(yè)務處理和固定資產(chǎn)處置過程中，保護資產(chǎn)免遭過失錯誤、故意致錯或舞弊造成的損失；保證對

43、外界報告的財務資料的可靠性。3、對會計控制和管理控制的重新定義1973年的審計程序公告第1號對會計控制和管理控制再一次做了重新定義：“管理控制包括但不限于組織的計劃以及與導致管理層批準交易的決策過程相關的程序和記錄。交易的批準是一種直接和實現(xiàn)組織目標的責任相聯(lián)系的管理職能，是對經(jīng)濟業(yè)務進行會計控制的起點。會計控制由組織的計劃以及與保障資產(chǎn)和財務記錄的可靠性相關，為以下各點提供合理保證而制定的程序和記錄組成：經(jīng)濟業(yè)務的執(zhí)行符合管理部門的一般授權或特殊授權的要求；經(jīng)濟業(yè)務的記錄必須有利于按照公認會計原則或其他標準編制財務報表落實資產(chǎn)責任：只有在得到管理部門批準的情況下，才能接觸資產(chǎn)；按照適當?shù)拈g隔

44、期限，將財產(chǎn)的賬面記錄與實物資產(chǎn)進行對比，一經(jīng)發(fā)現(xiàn)差異，應采取相應的補救措施?！敝档米⒁獾氖?，內(nèi)部控制以交易為主要對象，使內(nèi)部控制具有可操作性。與1949年的定義相比，這些定義過于消極，僅僅從財務審計的實際出發(fā)，范圍過于狹隘，把過多的精力和目標放在了查錯防弊上，人為地限制了內(nèi)部控制理論與實踐的發(fā)展，最終的結果是審計師與管理者對內(nèi)部控制的認識和理解出現(xiàn)了分歧和差異，分化出了審計視角的內(nèi)部控制和管理視角的內(nèi)部控制，這一階段即為制度分野階段。（三）內(nèi)部控制結構隨著內(nèi)部控制活動在實踐中的運用，人們發(fā)現(xiàn)內(nèi)部控制并非神丹妙藥。20世紀70年代初，美國政府在對水門事件的調查中，發(fā)現(xiàn)某些公司為了做成貿(mào)易和保持

45、貿(mào)易關系，競賄賂某些外國政府官員和政黨。而為了掩蓋這些不合法支出，他們往往偽造會計記錄，或另設賬外記錄。有鑒于此，1977年后，美國政府就將“每個公司必須設計和建立有效的內(nèi)部控制制度”以立法形式在反國外行賄法中予以頒布。這是第一次強制性地將建立內(nèi)部控制制度納入法律管轄的范圍。同時，審計人員在短時間內(nèi)，要對被審計單位的財務狀況和經(jīng)營情況做出正確評價，也需要依賴被審計單位相關的內(nèi)部控制制度。否則，審計風險將難以控制。因此，審計與內(nèi)部控制聯(lián)系日趨緊密。1985年，反虛假財務報告委員會（通常稱為Treadway委員會）成立，1987年，Treadway委員會提交了研究報告，在報告中指出防止虛假財務報告

46、需從報告產(chǎn)生的環(huán)境著手，即從最高管理當局開始；所有上市公司需保持良好內(nèi)部控制，以發(fā)現(xiàn)和防范虛假財務報告行為。該委員會還建議，其贊助機構成立COSO委員會，專門研究內(nèi)部控制問題。（四）內(nèi)部控制整體框架20世紀90年代，隨著美國財務破產(chǎn)事件發(fā)生概率的增加和財務舞弊調查的不斷深入，內(nèi)部控制研究取得了新的進展。1992年，COSO委員會提出內(nèi)部控制一整體框架，并于1994年進行了修訂。這就是著名的“COSO報告（簡稱COSO92）”，它被稱為是最廣泛認可的關于內(nèi)部控制整體框架的國際標準。在COSO委員會出具這個報告之前，不同的人對內(nèi)部控制有不同的見解，由于內(nèi)部控制內(nèi)涵的廣泛性和多樣性使得難以對內(nèi)部控制

47、有一個公認的了解，這就造成了經(jīng)商人員、立法者、監(jiān)管機構和其他有關方的困惑，同時導致企業(yè)由于溝通有誤和期望不同產(chǎn)生問題。所以COSO內(nèi)部控制框架是建立在考慮管理層和其他方面的需求和期望的基礎上，把對內(nèi)部控制不同的概念整合到一個框架當中，從而達成對內(nèi)部控制的共識，確定內(nèi)部控制的構成要素，試圖提供一個標準，無論公司規(guī)模大小、公眾的還是私人的、營利的還是非營利的業(yè)務和企業(yè)，都可以參考此標準評估他們的控制系統(tǒng)及如何改進，從而幫助公司和企業(yè)管理層更好地控制組織的活動。1、內(nèi)部控制定義與目標COSO認為“內(nèi)部控制是由董事會、管理當局和其他職員實施的一個過程，旨在為經(jīng)營的效率和效果、財務報告的可靠性、相關法令

48、的遵循提供合理保證”。內(nèi)部控制服務于很多重要目標，人們要求越來越好的內(nèi)部控制系統(tǒng)和內(nèi)部控制的相關報告。內(nèi)部控制也越來越被視為解決各種潛在問題的有效方法。COSO報告指出，內(nèi)部控制是為實現(xiàn)以下三類目標提供合理保證的：經(jīng)營的效率和效果、財務報告的可靠性、相關法令的遵循性。第一類目標針對企業(yè)的基本業(yè)務目標，包括業(yè)績和盈利目標及資產(chǎn)的安全性；第二類目標關注于企業(yè)公開發(fā)布的財務報告，包括中期和簡要財務報表；第三類目標涉及企業(yè)所適用的法律及法規(guī)的遵循。相互有別、又有交叉的分類滿足了不同的需要，表明了不同執(zhí)行人員的直接責任，此分類也便于區(qū)分從每一類內(nèi)部控制中得到我們所期望的東西。達到這些目標在很大程度上依賴

49、于外部各方標準的設定，取決于企業(yè)如何控制其內(nèi)部行為，但是經(jīng)營目標的取得，并不完全在公司的控制范圍之內(nèi)，內(nèi)部控制不能避免錯誤地判斷或決定或者可能導致經(jīng)營目標無法實現(xiàn)的外部事件。對于這些目標，內(nèi)部控制系統(tǒng)只有在管理層和董事會在監(jiān)督職責的范圍內(nèi)及時地指導公司向目標邁進的時候，才能提供合理的保證。內(nèi)部控制是對企業(yè)的整個經(jīng)營管理活動進行監(jiān)督與控制的過程，企業(yè)的經(jīng)營活動是永不停止的，企業(yè)的內(nèi)部控制過程也因此不會停止。企業(yè)內(nèi)部控制不是一項制度或一個機械的規(guī)定，而是一個發(fā)現(xiàn)問題、解決問題、發(fā)現(xiàn)新問題、解決新問題的循環(huán)往復的過程。2、內(nèi)部控制因素內(nèi)部控制包括5個互相關聯(lián)的構成要素，它們來自管理層經(jīng)營企業(yè)的方式，

50、并貫穿于管理過程之中。這些構成要素包括控制環(huán)境、風險評估、控制活動、信息與溝通和監(jiān)控。（1）控制環(huán)境。所有業(yè)務的核心都是人員及他們開展經(jīng)營所處，的環(huán)境，包括員工的誠實和職業(yè)道德、員工的勝任能力、董事會及監(jiān)事會的參與、組織機構、權力和責任的規(guī)定等。它是由管理層倡導的一種正直、倫理道德風氣、管理宗旨、經(jīng)營方式和人力資源政策，使職員自覺管理其活動和履行他們的責任。管理部門應通過文字描述和范例以及采取相應的監(jiān)控措施來影響全體職員，以提高他們的倫理道德水準?？刂骗h(huán)境是所有事情賴以生存的基礎。（2）風險評估。企業(yè)為實現(xiàn)其目的而確認分析相關風險，已構成進行風險管理的基礎。通常風險來自經(jīng)營環(huán)境的變化、新員工聘

51、用、采用新的信息系統(tǒng)、新技術的應用、企業(yè)改組、新會計方法的采用等。管理當局應對目標完成期間與企業(yè)相關的風險進行識別、預見，并采取相應避險的管理控制措施。風險評估應測定風險對貨幣項目及對會計主題形象或信譽方面的重要性、風險發(fā)生的概率、如何減輕風險至可以承受的水平。不過，內(nèi)部控制只能防范風險，不能轉嫁、承擔、化解或分散風險。所以必須設定目標，整合銷售、生產(chǎn)、營銷、財務和其他活動，以便使組織協(xié)調一致地運行。（3）控制活動?？刂苹顒邮菫閷崿F(xiàn)內(nèi)部控制目標提供合理保證而制定的各項政策、程序和規(guī)定，對所確認的風險采取必要措施，以保證單位目標實現(xiàn)的程序。它包括業(yè)績評價、信息處理控制、實物控制、職務分離等。（4

52、）信息與溝通。圍繞在這些活動周圍的信息與溝通系統(tǒng)，能及時反饋各程序執(zhí)行過程中遇到的問題，使員工能夠獲得和交換那些執(zhí)行、管理和控制其經(jīng)營活動所需要的信息，從而保證控制活動的正常運行。（5）監(jiān)控。監(jiān)控是為保證內(nèi)部控制的適當性和有效性而進行的日常和定期監(jiān)督、檢查。根據(jù)內(nèi)部控制具體實施的機制，內(nèi)部控制通常又可以分為兩個層面：第一個層面是企業(yè)的管理制度，又稱為“管理控制系統(tǒng)”，它是建立在公司治理基礎上，通過檢查和改進有關管理政策和程序，有效控制企業(yè)運行，不斷提高企業(yè)的經(jīng)營效率和效益，實現(xiàn)投資人投入資本的保值增值；第二個層面是企業(yè)的會計制度，又稱為“會計控制系統(tǒng)”，通過適當?shù)臉I(yè)務權限設置和授權、準確的會計

53、記錄、及時的實物盤點，以及公允的報告等程序和方法，保證企業(yè)經(jīng)營和財務狀況信息的可靠性，保障投資人財產(chǎn)安全。這一層內(nèi)部控制制度可以認為是最具體的控制。因而會計信息的存在與有效傳遞，影響到控制制度有效性地發(fā)揮。（五）企業(yè)風險管理框架1、產(chǎn)生背景自COSO92發(fā)布以來，內(nèi)部控制框架已經(jīng)被世界上許多企業(yè)采用，但理論界和實務界也紛紛對該框架提出改進建議，認為其對風險強調不夠，使得內(nèi)部控制無法與企業(yè)風險管理相結合。因此，2001年，COSO開展了一個項目，委托普華永道開發(fā)一個對于管理當局評價和改進他們所在組織的風險管理的簡便易行的框架。正是在開發(fā)這個框架的期間，2001年12月，美國能源巨頭安然公司突然申

54、請破產(chǎn)保護，此后上市公司和證券公司丑聞不斷，特別是2002年6月的世界通信公司會計丑聞事件，徹底打擊了投資者對資本市場的信心。安然、環(huán)球電訊、世界通信、施樂等一批企業(yè)紛紛承認存在財務舞弊在國際資本市場上引起軒然大波，這些失敗案例在很多方面值得深思。例如，管理層僭越控制、利益沖突、缺乏職責分離、透明度不足或欠缺、風險管理未加統(tǒng)一協(xié)調、董事會監(jiān)督無效，以及會導致職能失調、瀆職行為的薪酬結構失衡等，都會對企業(yè)產(chǎn)生影響。2、基本概念2003年，COSO發(fā)布了名為企業(yè)風險管理框架（草稿）的報告，來征求意見。2004年9月，COSO委員會在借鑒以往有關內(nèi)部控制研究報告的基本精神的基礎上，結合薩班斯一奧克斯

55、利法案在財務報告方面的具體要求，正式公布企業(yè)風險管理整體框架，簡稱ERM框架或COSO04。ERM框架在COSO92的基礎上進行了適當?shù)难a充和拓展，主要包括概要、ERM的意義、框架概覽、要素、局限性、相關責任等章節(jié)。該報告指出，企業(yè)風險管理是一個過程，由一個企業(yè)的董事管理當局和其他人員實施，應用于戰(zhàn)略制定并貫穿于企業(yè)當中，旨在識別可能影響企業(yè)的潛在事項，并將風險控制在企業(yè)可接受范圍之內(nèi)，為企業(yè)目標的實現(xiàn)提供合理保證。這個定義反映了幾個基本要素，它表明企業(yè)風險管理是：（1）一個過程，它持續(xù)地流動于主體之內(nèi)；（2）由組織中各個層級的人員實施；（3）應用于戰(zhàn)略制訂；（4）貫穿于企業(yè)，在各個層級和單元

56、應用，還包括采取主體層級的風險組合觀；（5）旨在識別一旦發(fā)生將會影響主體的潛在事項，并把風險控制在風險容量以內(nèi)；（6）能夠向一個主體的管理當局和董事會提供合理保證（7）力求實現(xiàn)一個或多個不同類型但相互交叉的目標。這個定義比較寬泛。它抓住了對于公司和其他組織如何管理風險至關重要的概念，為不同組織形式、行業(yè)和部門的應用提供了基礎。第一，突出“企業(yè)”的重要性。內(nèi)部控制是企業(yè)自己的事，是企業(yè)內(nèi)部積極的需求，而非外部強加的壓力，它直接關注特定主體既定目標的實現(xiàn)，并為界定企業(yè)風險管理的有效性提供了依據(jù)，這是對COSO92內(nèi)部控制思想的重大突破；第二，突出“風險”的重要性。強調風險管理理念、風險文化、風險偏

57、好（風險承受度），用于制定戰(zhàn)略之中，并貫穿于整個企業(yè)；第三，突出“管理”的重要性。實現(xiàn)從控制到管理的轉變，引入戰(zhàn)略觀念，同時提升了董事會在戰(zhàn)略決策中的地位和作用。3、基本框架企業(yè)風險管理包含四大目標、八個相互關聯(lián)的構成要素以及貫穿于企業(yè)的各個層級和單元應用。在主體既定的使命或愿景范圍內(nèi)，管理當局制訂戰(zhàn)略目標、選擇戰(zhàn)略，并在企業(yè)內(nèi)自上而下設定相應的目標。企業(yè)風險管理框架力求實現(xiàn)主體的戰(zhàn)略、經(jīng)營、報告和合規(guī)四種類型的目標。企業(yè)風險管理的構成要素來源于管理當局經(jīng)營企業(yè)的方式，并與管理過程結合在一起，包括內(nèi)部環(huán)境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監(jiān)控。這8個要素并不是簡單

58、的并列關系，它們之間存在著一定的邏輯關系，內(nèi)部控制是企業(yè)風險管理的前提；從目標設定到事項識別、風險評估、風險應對、控制活動，是一個風險管理的過程；信息與溝通、監(jiān)控是企業(yè)風險管理的基礎。根據(jù)COSO的這份研究報告，內(nèi)部控制的目標、要素與組織層級之間形成了一個相互作用、緊密相連的有機統(tǒng)一體系。同時，對內(nèi)部控制的要素的進一步細分和充實，使內(nèi)部控制與風險管理日益融合，拓展了內(nèi)部控制。內(nèi)部控制演進過程總結從內(nèi)部控制概念及理論演變的過程上分析可以推斷出以下幾點。1、內(nèi)部控制的目標范圍由小到大，目標層次由低到高早期的內(nèi)部牽制關注于資產(chǎn)的安全與完整、財務信息的可靠性以防弊為主要目標。而制度二分法及結構分析法則

59、在此基礎上把內(nèi)部控制目標延伸到了提高業(yè)務效率，促進經(jīng)營方針、組織計劃的貫徹，以防弊和興利為共同目標。內(nèi)部控制整體框架則明確提出了內(nèi)部控制為經(jīng)營效率、財務信息可靠、遵循性三個方面提供合理保證。ERM框架將目標分為戰(zhàn)略目標、經(jīng)營目標、報告目標及遵循性目標四種類型。在內(nèi)部控制整體框架基礎上增加了戰(zhàn)略目標，并將報告目標擴展為企業(yè)所有對內(nèi)和對外報告。ERM框架明確提出終極目標為增加利益相關者的價值。由此可見，內(nèi)部控制目標日益擴展，層次由管理的業(yè)務層上升到自戰(zhàn)略層而下的整個管理過程。2、內(nèi)部控制的架構由一維的扁平結構演變?yōu)槿S的立體架構制度二分法將內(nèi)部控制劃分為內(nèi)部管理控制制度與內(nèi)部會計控制制度，這是一種

60、簡單的“扁平式”的分類。內(nèi)部控制結構首次提出了“結構”的概念，認為內(nèi)部控制由三個要素組成了一個三角結構。內(nèi)部控制整體框架在此基礎上豐富了要素，并且明確了要素之間的關系和相互作用。ERM框架則提出了立方體的三維結構。四個目標代表水平面，八個要素代表垂直面，企業(yè)整體層、部門、經(jīng)營單元及附屬公司代表縱深面。3、內(nèi)部控制要素由模糊變?yōu)榍逦壹毣瘍?nèi)部控制結構首次提出了構成要素，包括控制環(huán)境、控制程序及會計制度。內(nèi)部控制整體框架擴大了要素內(nèi)容，包括控制環(huán)境、控制活動、風險評估、監(jiān)控以及信息與溝通五大要素，提出了許多之前沒有包括的要素，如風險評估及監(jiān)控。ERM框架對整合框架進行了細化，提出了內(nèi)部環(huán)境、目標設