機器人公司治理與內部控制

1、泓域/機器人公司治理與內部控制機器人公司治理與內部控制xx有限公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc112167135 一、 項目基本情況 PAGEREF _Toc112167135 h 4 HYPERLINK l _Toc112167136 二、 發(fā)展與創(chuàng)新階段 PAGEREF _Toc112167136 h 10 HYPERLINK l _Toc112167137 三、 學習與借鑒階段 PAGEREF _Toc112167137 h 12 HYPERLINK l _Toc112167138 四、 內部控制的起源 PAGEREF _Toc112167138

2、 h 14 HYPERLINK l _Toc112167139 五、 內部控制的演進 PAGEREF _Toc112167139 h 16 HYPERLINK l _Toc112167140 六、 內部控制缺陷的認定 PAGEREF _Toc112167140 h 29 HYPERLINK l _Toc112167141 七、 內部控制評價工作底稿與報告 PAGEREF _Toc112167141 h 31 HYPERLINK l _Toc112167142 八、 評價控制缺陷與報告 PAGEREF _Toc112167142 h 32 HYPERLINK l _Toc112167143 九、

3、 審計范圍與審計目標 PAGEREF _Toc112167143 h 36 HYPERLINK l _Toc112167144 十、 內部監(jiān)督的內容 PAGEREF _Toc112167144 h 39 HYPERLINK l _Toc112167145 十一、 內部監(jiān)督比較 PAGEREF _Toc112167145 h 45 HYPERLINK l _Toc112167146 十二、 監(jiān)事會 PAGEREF _Toc112167146 h 46 HYPERLINK l _Toc112167147 十三、 監(jiān)事 PAGEREF _Toc112167147 h 49 HYPERLINK l _

4、Toc112167148 十四、 董事會及其權限 PAGEREF _Toc112167148 h 52 HYPERLINK l _Toc112167149 十五、 專門委員會 PAGEREF _Toc112167149 h 57 HYPERLINK l _Toc112167150 十六、 公司治理結構的概念 PAGEREF _Toc112167150 h 62 HYPERLINK l _Toc112167151 十七、 股權結構與公司治理結構 PAGEREF _Toc112167151 h 64 HYPERLINK l _Toc112167152 十八、 產業(yè)環(huán)境分析 PAGEREF _Toc

5、112167152 h 67 HYPERLINK l _Toc112167153 十九、 控制器行業(yè)情況 PAGEREF _Toc112167153 h 68 HYPERLINK l _Toc112167154 二十、 必要性分析 PAGEREF _Toc112167154 h 68 HYPERLINK l _Toc112167155 二十一、 公司基本情況 PAGEREF _Toc112167155 h 69 HYPERLINK l _Toc112167156 二十二、 發(fā)展規(guī)劃分析 PAGEREF _Toc112167156 h 71 HYPERLINK l _Toc112167157 二

6、十三、 SWOT分析說明 PAGEREF _Toc112167157 h 78 HYPERLINK l _Toc112167158 二十四、 法人治理結構 PAGEREF _Toc112167158 h 85 HYPERLINK l _Toc112167159 二十五、 項目風險分析 PAGEREF _Toc112167159 h 96 HYPERLINK l _Toc112167160 項目風險對策 PAGEREF _Toc112167160 h 98 HYPERLINK l _Toc112167161 （一）加強項目建設及運營管理 PAGEREF _Toc112167161 h 99 HY

7、PERLINK l _Toc112167162 本項目的建設采用招標方式選擇工程設計承包商，在保證建設質量的同時，努力降低建設投資和設備采購成本。項目建設按照國家有關規(guī)定，招標選擇項目監(jiān)理，確保項目的建設質量、建設工期和降低項目造價。建成投入運營后，加強管理降低生產成本，構成較大的價格變動空間，以增強企業(yè)的市場競爭能力。 PAGEREF _Toc112167162 h 99項目基本情況（一）項目承辦單位名稱xx有限公司（二）項目聯(lián)系人方xx（三）項目建設單位概況公司按照“布局合理、產業(yè)協(xié)同、資源節(jié)約、生態(tài)環(huán)保”的原則，加強規(guī)劃引導，推動智慧集群建設，帶動形成一批產業(yè)集聚度高、創(chuàng)新能力強、信息化

8、基礎好、引導帶動作用大的重點產業(yè)集群。加強產業(yè)集群對外合作交流，發(fā)揮產業(yè)集群在對外產能合作中的載體作用。通過建立企業(yè)跨區(qū)域交流合作機制，承擔社會責任，營造和諧發(fā)展環(huán)境。公司堅持誠信為本、鑄就品牌，優(yōu)質服務、贏得市場的經營理念，秉承以人為本，始終堅持 “服務為先、品質為本、創(chuàng)新為魄、共贏為道”的經營理念，遵循“以客戶需求為中心，堅持高端精品戰(zhàn)略，提高最高的服務價值”的服務理念，奉行“唯才是用，唯德重用”的人才理念，致力于為客戶量身定制出完美解決方案，滿足高端市場高品質的需求。經過多年的發(fā)展，公司擁有雄厚的技術實力，豐富的生產經營管理經驗和可靠的產品質量保證體系，綜合實力進一步增強。公司將繼續(xù)提升

9、供應鏈構建與管理、新技術新工藝新材料應用研發(fā)。集團成立至今，始終堅持以人為本、質量第一、自主創(chuàng)新、持續(xù)改進，以技術領先求發(fā)展的方針。當前，國內外經濟發(fā)展形勢依然錯綜復雜。從國際看，世界經濟深度調整、復蘇乏力，外部環(huán)境的不穩(wěn)定不確定因素增加，中小企業(yè)外貿形勢依然嚴峻，出口增長放緩。從國內看，發(fā)展階段的轉變使經濟發(fā)展進入新常態(tài)，經濟增速從高速增長轉向中高速增長，經濟增長方式從規(guī)模速度型粗放增長轉向質量效率型集約增長，經濟增長動力從物質要素投入為主轉向創(chuàng)新驅動為主。新常態(tài)對經濟發(fā)展帶來新挑戰(zhàn)，企業(yè)遇到的困難和問題尤為突出。面對國際國內經濟發(fā)展新環(huán)境，公司依然面臨著較大的經營壓力，資本、土地等要素成本

10、持續(xù)維持高位。公司發(fā)展面臨挑戰(zhàn)的同時，也面臨著重大機遇。隨著改革的深化，新型工業(yè)化、城鎮(zhèn)化、信息化、農業(yè)現代化的推進，以及“大眾創(chuàng)業(yè)、萬眾創(chuàng)新”、中國制造2025、“互聯(lián)網+”、“一帶一路”等重大戰(zhàn)略舉措的加速實施，企業(yè)發(fā)展基本面向好的勢頭更加鞏固。公司將把握國內外發(fā)展形勢，利用好國際國內兩個市場、兩種資源，抓住發(fā)展機遇，轉變發(fā)展方式，提高發(fā)展質量，依靠創(chuàng)業(yè)創(chuàng)新開辟發(fā)展新路徑，贏得發(fā)展主動權，實現發(fā)展新突破。（四）項目實施的可行性1、符合我國相關產業(yè)政策和發(fā)展規(guī)劃近年來，我國為推進產業(yè)結構轉型升級，先后出臺了多項發(fā)展規(guī)劃或產業(yè)政策支持行業(yè)發(fā)展。政策的出臺鼓勵行業(yè)開展新材料、新工藝、新產品的研發(fā)

11、，促進行業(yè)加快結構調整和轉型升級，有利于本行業(yè)健康快速發(fā)展。2、項目產品市場前景廣闊廣闊的終端消費市場及逐步升級的消費需求都將促進行業(yè)持續(xù)增長。3、公司具備成熟的生產技術及管理經驗公司經過多年的技術改造和工藝研發(fā)，公司已經建立了豐富完整的產品生產線，配備了行業(yè)先進的染整設備，形成了門類齊全、品種豐富的工藝，可為客戶提供一體化染整綜合服務。公司通過自主培養(yǎng)和外部引進等方式，建立了一支團結進取的核心管理團隊，形成了穩(wěn)定高效的核心管理架構。公司管理團隊對行業(yè)的品牌建設、營銷網絡管理、人才管理等均有深入的理解，能夠及時根據客戶需求和市場變化對公司戰(zhàn)略和業(yè)務進行調整，為公司穩(wěn)健、快速發(fā)展提供了有力保障。

12、4、建設條件良好本項目主要基于公司現有研發(fā)條件與基礎，根據公司發(fā)展戰(zhàn)略的要求，通過對研發(fā)測試環(huán)境的提升改造，形成集科研、開發(fā)、檢測試驗、新產品測試于一體的研發(fā)中心，項目各項建設條件已落實，工程技術方案切實可行，本項目的實施有利于全面提高公司的技術研發(fā)能力，具備實施的可行性。對比諧波減速器和RV減速器的性能差異，可以發(fā)現諧波減速器具有單級傳動比大、體積小、質量小、運動精度高并能在密閉空間和介質輻射的工況下正常工作的優(yōu)點，主要應用于機器人小臂、腕部、手部等作用力較小的部位；而RV減速器具有傳動比范圍大、精度較為穩(wěn)定、疲勞強度較高的優(yōu)良特性，并且相比諧波減速器具有更高的剛性和扭矩承載能力，因此在機器

13、人大臂、機座等重負載部位。人形機器人相比工業(yè)機器人需要傳遞力的部位更多，因此需求也會更大。（五）項目建設選址及建設規(guī)模項目選址位于xx，占地面積約78.00畝。項目擬定建設區(qū)域地理位置優(yōu)越，交通便利，規(guī)劃電力、給排水、通訊等公用設施條件完備，非常適宜本期項目建設。項目建筑面積107643.50，其中：主體工程68876.29，倉儲工程22457.34，行政辦公及生活服務設施10998.38，公共工程5311.49。（六）項目總投資及資金構成1、項目總投資構成分析本期項目總投資包括建設投資、建設期利息和流動資金。根據謹慎財務估算，項目總投資42341.30萬元，其中：建設投資34988.33萬元

14、，占項目總投資的82.63%；建設期利息361.32萬元，占項目總投資的0.85%；流動資金6991.65萬元，占項目總投資的16.51%。2、建設投資構成本期項目建設投資34988.33萬元，包括工程費用、工程建設其他費用和預備費，其中：工程費用31279.48萬元，工程建設其他費用3028.07萬元，預備費680.78萬元。（七）資金籌措方案本期項目總投資42341.30萬元，其中申請銀行長期貸款14747.86萬元，其余部分由企業(yè)自籌。（八）項目預期經濟效益規(guī)劃目標1、營業(yè)收入（SP）：77200.00萬元。2、綜合總成本費用（TC）：60148.13萬元。3、凈利潤（NP）：12478

15、.44萬元。4、全部投資回收期（Pt）：5.26年。5、財務內部收益率：23.67%。6、財務凈現值：17144.50萬元。（九）項目建設進度規(guī)劃本期項目按照國家基本建設程序的有關法規(guī)和實施指南要求進行建設，本期項目建設期限規(guī)劃12個月。（十）項目綜合評價主要經濟指標一覽表序號項目單位指標備注1占地面積52000.00約78.00畝1.1總建筑面積107643.50容積率2.071.2基底面積33280.00建筑系數64.00%1.3投資強度萬元/畝439.092總投資萬元42341.302.1建設投資萬元34988.332.1.1工程費用萬元31279.482.1.2工程建設其他費用萬元30

16、28.072.1.3預備費萬元680.782.2建設期利息萬元361.322.3流動資金萬元6991.653資金籌措萬元42341.303.1自籌資金萬元27593.443.2銀行貸款萬元14747.864營業(yè)收入萬元77200.00正常運營年份5總成本費用萬元60148.136利潤總額萬元16637.927凈利潤萬元12478.448所得稅萬元4159.489增值稅萬元3449.6410稅金及附加萬元413.9511納稅總額萬元8023.0712工業(yè)增加值萬元27798.7613盈虧平衡點萬元25356.36產值14回收期年5.26含建設期12個月15財務內部收益率23.67%所得稅后16財

17、務凈現值萬元17144.50所得稅后發(fā)展與創(chuàng)新階段2006年至今為我國企業(yè)內部控制的發(fā)展與創(chuàng)新發(fā)展階段。隨著2002年SOX法案的頒布，各國相應出臺了有關內部控制的相關政策，我國也不例外。2006年6月，國資委發(fā)布了中央企業(yè)全面風險管理指引。2006年7月15日，由財政部發(fā)起成立了全國內部控制標準委員會；2006年7月，為加強上市公司內部控制，促進上市公司規(guī)范運作和健康發(fā)展，保護投資者合法權益，上海證券交易所發(fā)布了上海證券交易所上市公司內部控制指引；2006年9月，深圳證券交易所發(fā)布了深圳證券交易所上市公司內部控制指引；2007年3月，財政部內部控制標準委員會發(fā)布了企業(yè)內部控制基本規(guī)范和17項

18、企業(yè)內部控制基本規(guī)范具體規(guī)范的征求意見稿。2008年6月，財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會在北京聯(lián)合召開企業(yè)內部控制基本規(guī)范發(fā)布會暨首屆內部控制高層論壇，會議發(fā)布了企業(yè)內部控制基本規(guī)范。同月，還發(fā)布了企業(yè)內部控制基本規(guī)范相關配套指引的征求意見稿。2010年4月，五部委聯(lián)合發(fā)布企業(yè)內部控制基本規(guī)范及配套指引，包括內部控制應用指引、內部控制評價指引、內部控制審計指引。根據企業(yè)內部控制基本規(guī)范相關規(guī)定，內部控制是由企業(yè)董事會、監(jiān)事會、經理層和全體員工實施的，旨在實現控制目標的過程。內部控制的目標是合理保證經營的合法合規(guī)，資產安全，財務報告及相關信息的真實完整，提高經營的效率、效果，促進企業(yè)實現

19、發(fā)展戰(zhàn)略。內部控制的構成包括內部環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)督五個要素。這些都參照了國際上已頒布的關于內部控制的相關法律法規(guī)。同時企業(yè)內部控制基本規(guī)范還規(guī)定了建立和實施內部控制的基本原則，即全面性原則、重要性原則、制衡性原則、適應性原則、成本效益原則。配套指引還規(guī)定自2011年1月1日起在境內外同時上市的公司施行，自2012年1月1日起擴大到在上海證券交易所、深圳證券交易所主板上市的公司施行：在此基礎上，擇機在中小板和創(chuàng)業(yè)板上市公司施行。同時，鼓勵非上市大中型企業(yè)提前執(zhí)行。執(zhí)行企業(yè)內部控制規(guī)范體系的企業(yè)，必須對本企業(yè)內部控制的有效性進行自我評價，披露年度自我評價報告，同時聘請會

20、計師事務所對其財務報告內部控制的有效性進行審計，并出具審計報告。目前，我國內部控制的內容和結構呈現以下特點：內部控制內容范圍廣泛，不僅包括會計控制也涉及管理控制和風險管理，行業(yè)特色比較明顯；內部控制結構不盡相同，主要呈現出三種類型，第一種是實務型，直接針對內部控制的實務操縱進行規(guī)范，第二種是框架型結構，采用內部控制要素的形式構建內部控制的整體框架體系，類似于COSO的內部控制框架，第三種是框架與實務結合型，既描述內部控制的框架結構，又描述內部控制的實務操作，兩者相結合；在構成要素結構上，基本上都與COSO內部控制框架的結構和要素相同，但具體內容上又存在一些差別。學習與借鑒階段從我國內部控制發(fā)展

21、與形成過程可以看出，我國內部控制理論與實踐起步較晚、進展不順利。我國內部控制建設過程是學習與借鑒的過程，是不斷學習國際內部控制先進理念、借鑒國外內部控制成功經驗的過程。在這一過程中，發(fā)揮主導作用的部門主要有全國人民代表大會常務委員會（立法機構）、財政部（主管全國會計工作）、中國注冊會計師協(xié)會（注冊會計師的行業(yè)組織）、中國證券監(jiān)督管理委員會和銀監(jiān)會（之前為人民銀行）。除全國人民代表大會常務委員會制定的會計法為國家法律之外，其他部門頒布的內部控制法規(guī)都具有非常強的行業(yè)特色和部門特色。主要表現在：財政部頒布的內部控制法規(guī)主要針對全國會計人員和企業(yè)（如內部會計控制規(guī)范）；中國注冊會計師協(xié)會頒布的內部控

22、制法規(guī)主要是為注冊會計師的審計業(yè)務服務；中國證監(jiān)會發(fā)布的內部控制指引、規(guī)則主要是針對證券公司的；中國人民銀行以及銀監(jiān)會發(fā)布的內部控制指導原則、指引主要是針對商業(yè)銀行的。從2001年財政部頒布內部會計控制規(guī)范一基本規(guī)范開始，截至2005年12月，我國相關部門正式頒布的關于內部控制的法規(guī)與指南匯總。這一階段的內部控制規(guī)范與實踐，主要強調內部會計控制，內部控制為會計、審計服務。以內部會計控制規(guī)范為例，該規(guī)范整個制訂過程中存在的問題是：控制理念比較落后，只是強制會計控制問題而忽視了管理控制；制訂的組織機構不是很完整，主要是財政部和會計界在制訂，其他領域參與者很少；控制規(guī)范的體系性、完整性比較差。只有1

23、1個控制規(guī)范，而且也沒有相應的實施指南等；時間太長，沒有計劃性，影響了實施效果；制訂程序也比較差，不嚴密、不科學。內部控制的起源在人類社會經濟發(fā)展的長河中，早已融入了內部控制的基本思想。根據史料記載，遠在公元前3600年前的美索不達米亞文化時代，就存在著極簡單的內部控制實踐。例如，古埃及在法老統(tǒng)治時期，就設有監(jiān)督官負責對全國各級機構和官吏是否忠實履行受托事項、財政收支記錄是否準確無誤等加以監(jiān)督。但是，由于社會生產力處于手工勞動階段，技術水平低下，交通不便，人與人之間社會聯(lián)系的成本高、有效性低，經濟組織和社會活動一般以家庭為基本單位進行，規(guī)模小、結構簡單。因此，當時的管理是建立在個人觀察、判斷和

24、直觀基礎上的傳統(tǒng)經驗管理，沒有形成系統(tǒng)的管理理論，也不可能提出“內部控制”的概念，這一時期的內部控制實踐僅僅是人們無意識的行為。15世紀末，借貸復式記賬法在意大利出現。自此開始對管理錢、財、物的不同崗位進行分離設立，并利用其鉤稽關系進行交互核對。這種方法直到19世紀末期，都還一直被認為是保證所有錢物和賬目正確無誤的理想牽制方法。20世紀初期，西方資本主義經濟得到了較大發(fā)展，股份有限公司的規(guī)模不斷擴大，生產資料的所有者和經營者相互分離。一些企業(yè)在非常激烈的競爭中，逐步摸索出了一些組織、調節(jié)、制約和檢查企業(yè)生產活動的辦法，即按照人們的主觀設想，建立內部牽制制度，以防范和揭露錯誤。這種設想認為，兩個

25、或兩個以上的人或部門，無意識地犯同樣錯誤的可能性很小；兩個或兩個以上的人或部門，有意識地合伙舞弊的可能性也大大低于單獨一個人或一個部門舞弊的可能性。這個時期的內部控制主要以差錯防弊、保證資產安全為目的，以錢、財、物三分管為主要控制理念。按照這種設想建立起來的會計工作制度，就是內部牽制制度。從內容上看，內部牽制主要包括四項職能：實物牽制，如把保險柜的鑰匙交給兩個或者兩個以上的人保管，這樣如果不同時使用兩把以上的鑰匙，保險柜就無法打開；物理牽制，如倉庫的門不按正確的程序操作就打不開，甚至還會自動報警；分權控制，如把每項業(yè)務都分別由不同的人或者部門去處理，以預防舞弊或者錯誤的發(fā)生；簿記控制，如定期將

26、明細賬和總賬進行核對。作為一種管理制度，內部牽制幾乎不涉及信息的真實性和工作效率的提高問題，因此，其范圍和管理作用都比較有限。到20世紀40年代末期，生產的社會化程度空前提高，所有權和經營權分離，股份有限公司迅速發(fā)展，市場競爭進一步加劇。為了在激烈的競爭中生存發(fā)展，企業(yè)迫切需要在管理上采用更為完善、有效的控制方法。為了適應股份日益分散的實際和保護社會公眾投資者的利益，西方國家紛紛以法律的形式要求企業(yè)披露會計信息，這樣對會計信息的真實性就提出了更高的要求。因此，傳統(tǒng)的內部牽制制度已經無法滿足上述企業(yè)管理和會計信息披露的需要，現代意義上的內部控制的產生已經成為一種必然。內部控制的演進內部控制起源于

27、內部牽制，其發(fā)展演進過程經歷了內部控制制度、制度分野、內部控制結構、內部控制整體框架和企業(yè)風險管理框架5個階段。（一）內部控制制度1、內部會計控制概念的提出19291933年的世界性經濟危機后，美國于1934年頒布了證券交易法，在證券交易法中首先提出了“內部會計控制”的概念。1936年，美國會計師協(xié)會在其發(fā)布的注冊會計師對財務報表的審查公告中首次提出審計師在制定審計程序時，應審查企業(yè)的內部牽制和控制并且從財務審計的角度把內部控制定義為“保護公司現金和其他資產，檢查賬簿記錄事務的準確性，而在公司內部采用的手段和方法”。這是第一次對內部控制進行定義，這里明確規(guī)定了內部控制只是作為“會計資料準確性”

28、的保障措施。這反映了作為會計職業(yè)界對內部控制工作應解決問題的關注層面，與人們對“內部控制”的理解及當時內部控制的實務是有一定的差距的。因此，這一定義未能為人們所廣泛接受，也未引起會計職業(yè)界對內部控制應有的重視。2、夯實在評價內部控制基礎上的抽樣審計1939年1月，美國證券交易委員會對羅賓斯公司審計案做出了結論，指出當時的審計標準（即注冊會計師對財務報表審查）是不適當的，審計方法的使用連表面的目的也達不到。這個結論促使美國注冊會計師協(xié)會建立了審計程序委員會，并于1939年5月提出了名為審計程序的擴展的文件，對當時的審計程序做了修訂，其中把強化內部控制制度審計作為主要內容。1941年，美國社會各界

29、已普遍意識到企業(yè)內部控制的重要性，認為企業(yè)經營范圍和規(guī)模的變化使得管理必須依靠大量的反映經濟活動的分析資料和報告；健全的內部控制有助于防止工作人員出現差錯，減少發(fā)生不合規(guī)現象的可能性；審計部門在審計費用的嚴格限制下，如果不依靠客戶的內部控制系統(tǒng)，那么對大部分企業(yè)進行審計是不可能的。在理論上明確了內部控制的主要目標是“防錯糾弊”，沒有內部控制的企業(yè)就不具備基本的審計條件，第一次把內部控制作為現代審計的一個必要前提。但是，有關內部控制至此尚未形成一個權威的定義。3、歷史上第一個被廣泛接受的內部控制權威定義1949年，美國注冊會計師協(xié)會所屬的審計程序委員會，在其公布的內部控制：一個協(xié)調的系統(tǒng)要素及其

30、對管理層和獨立公共會計師的重要性的研究報告中，對內部控制做了專門的定義。這個定義成為人類社會有史以來第一個被廣泛接受的權威定義，內部控制包括組織的計劃和企業(yè)為了保護資產、檢查會計數據的準確性和可靠性、提高經營效率以及促使遵循既定的管理方針等所采用的所有方法和措施。該報告是從企業(yè)經營管理的角度來定義內部控制的，內容不局限于與會計和財務部門直接有關的控制，還包括預算控制、成本控制、定期報告、統(tǒng)計分析、培訓計劃和內部審計以及技術與其他領域的經營活動，從理論上給出了內部控制的寬泛內涵。該定義得到了公司經理們的普遍贊同，也就是說，審計界給出的內部控制定義從當時管理者的角度來說也是適用的。然而，1949年

31、美國注冊會計師協(xié)會把內部控制定義為保證目標實現的方法和措施，這是一個理想化的概念，這個定義把內部控制看成萬能的工具，即只要實施了內部控制，目標就一定能實現。另外，在財務報表審計中，注冊會計師應對內部控制檢查到什么程度，該定義在這些方面提供的指導卻很少，使得很多從業(yè)者對這個近乎無限的內部控制定義感到無所適從。（二）制度分野1、內部控制分為會計控制和管理控制審計界提出內部控制概念的目的是為了滿足財務審計的需要，與管理人員對內部控制的理解不一致，因此，審計人員認為1949年的定義內容過于寬泛，超出了他們評價被審計單位所應承擔的責任。迫于這種壓力，也為了滿足審計人員在審計中對內部控制進行檢查的業(yè)務需要

32、，美國注冊會計師協(xié)會所屬的審計程序委員會于1953年頒發(fā)了審計程序說明第19號，對內部控制定義做了正式修正，把內部控制分為會計控制和管理控制，會計控制由組織計劃和所有保護資產、保護會計記錄可靠性或與此相關的方法和程序構成。會計控制包括授權與批準制度，記賬、編制財務報表、保管財務資產等職務分離，財產的實物控制以及內部審計等控制。管理控制由組織計劃和所有為提高經營效率、保證管理部門所制定的各項政策得到貫徹或與此直接有關的方法和程序構成。管理控制的方法和程序通常只與財務記錄發(fā)生間接的關系，包括統(tǒng)計分析、時效研究、經營報告、雇員培訓計劃和質量控制等。把內部控制分為會計控制和管理控制，目的是為了明確注冊

33、會計師審查企業(yè)內部控制的范圍。2、注冊會計師應主要關注會計有關控制1963年，審計程序委員會在審計程序說明第33號中進一步指出，“注冊會計師應主要檢查會計控制。”會計控制一般對財務記錄產生直接的、重要的影響，審計人員必須對它做出評價。管理控制通常只對財務記錄產生間接影響，因此審計人員可以不對其做評價，只是在足以影響財務記錄可靠性時才予以審計。這次修正后的內部控制定義，大大縮小了注冊會計師的責任范圍，但對于“會計控制”的保護資產和保證財務記錄可靠性仍然缺乏統(tǒng)一的認識。為了消除這種認識分歧帶來的對審計責任問題的模糊認識，1972年，美國注冊會計師協(xié)會對會計控制又提出并通過了一個較為嚴格的定義：會計

34、控制是組織計劃和所有與下面直接相關的方法和程序：保護資產，即在業(yè)務處理和固定資產處置過程中，保護資產免遭過失錯誤、故意致錯或舞弊造成的損失；保證對外界報告的財務資料的可靠性。3、對會計控制和管理控制的重新定義1973年的審計程序公告第1號對會計控制和管理控制再一次做了重新定義：“管理控制包括但不限于組織的計劃以及與導致管理層批準交易的決策過程相關的程序和記錄。交易的批準是一種直接和實現組織目標的責任相聯(lián)系的管理職能，是對經濟業(yè)務進行會計控制的起點。會計控制由組織的計劃以及與保障資產和財務記錄的可靠性相關，為以下各點提供合理保證而制定的程序和記錄組成：經濟業(yè)務的執(zhí)行符合管理部門的一般授權或特殊授

35、權的要求；經濟業(yè)務的記錄必須有利于按照公認會計原則或其他標準編制財務報表落實資產責任：只有在得到管理部門批準的情況下，才能接觸資產；按照適當的間隔期限，將財產的賬面記錄與實物資產進行對比，一經發(fā)現差異，應采取相應的補救措施。”值得注意的是，內部控制以交易為主要對象，使內部控制具有可操作性。與1949年的定義相比，這些定義過于消極，僅僅從財務審計的實際出發(fā)，范圍過于狹隘，把過多的精力和目標放在了查錯防弊上，人為地限制了內部控制理論與實踐的發(fā)展，最終的結果是審計師與管理者對內部控制的認識和理解出現了分歧和差異，分化出了審計視角的內部控制和管理視角的內部控制，這一階段即為制度分野階段。（三）內部控制

36、結構隨著內部控制活動在實踐中的運用，人們發(fā)現內部控制并非神丹妙藥。20世紀70年代初，美國政府在對水門事件的調查中，發(fā)現某些公司為了做成貿易和保持貿易關系，競賄賂某些外國政府官員和政黨。而為了掩蓋這些不合法支出，他們往往偽造會計記錄，或另設賬外記錄。有鑒于此，1977年后，美國政府就將“每個公司必須設計和建立有效的內部控制制度”以立法形式在反國外行賄法中予以頒布。這是第一次強制性地將建立內部控制制度納入法律管轄的范圍。同時，審計人員在短時間內，要對被審計單位的財務狀況和經營情況做出正確評價，也需要依賴被審計單位相關的內部控制制度。否則，審計風險將難以控制。因此，審計與內部控制聯(lián)系日趨緊密。19

37、85年，反虛假財務報告委員會（通常稱為Treadway委員會）成立，1987年，Treadway委員會提交了研究報告，在報告中指出防止虛假財務報告需從報告產生的環(huán)境著手，即從最高管理當局開始；所有上市公司需保持良好內部控制，以發(fā)現和防范虛假財務報告行為。該委員會還建議，其贊助機構成立COSO委員會，專門研究內部控制問題。（四）內部控制整體框架20世紀90年代，隨著美國財務破產事件發(fā)生概率的增加和財務舞弊調查的不斷深入，內部控制研究取得了新的進展。1992年，COSO委員會提出內部控制一整體框架，并于1994年進行了修訂。這就是著名的“COSO報告（簡稱COSO92）”，它被稱為是最廣泛認可的關

38、于內部控制整體框架的國際標準。在COSO委員會出具這個報告之前，不同的人對內部控制有不同的見解，由于內部控制內涵的廣泛性和多樣性使得難以對內部控制有一個公認的了解，這就造成了經商人員、立法者、監(jiān)管機構和其他有關方的困惑，同時導致企業(yè)由于溝通有誤和期望不同產生問題。所以COSO內部控制框架是建立在考慮管理層和其他方面的需求和期望的基礎上，把對內部控制不同的概念整合到一個框架當中，從而達成對內部控制的共識，確定內部控制的構成要素，試圖提供一個標準，無論公司規(guī)模大小、公眾的還是私人的、營利的還是非營利的業(yè)務和企業(yè)，都可以參考此標準評估他們的控制系統(tǒng)及如何改進，從而幫助公司和企業(yè)管理層更好地控制組織的

39、活動。1、內部控制定義與目標COSO認為“內部控制是由董事會、管理當局和其他職員實施的一個過程，旨在為經營的效率和效果、財務報告的可靠性、相關法令的遵循提供合理保證”。內部控制服務于很多重要目標，人們要求越來越好的內部控制系統(tǒng)和內部控制的相關報告。內部控制也越來越被視為解決各種潛在問題的有效方法。COSO報告指出，內部控制是為實現以下三類目標提供合理保證的：經營的效率和效果、財務報告的可靠性、相關法令的遵循性。第一類目標針對企業(yè)的基本業(yè)務目標，包括業(yè)績和盈利目標及資產的安全性；第二類目標關注于企業(yè)公開發(fā)布的財務報告，包括中期和簡要財務報表；第三類目標涉及企業(yè)所適用的法律及法規(guī)的遵循。相互有別、

40、又有交叉的分類滿足了不同的需要，表明了不同執(zhí)行人員的直接責任，此分類也便于區(qū)分從每一類內部控制中得到我們所期望的東西。達到這些目標在很大程度上依賴于外部各方標準的設定，取決于企業(yè)如何控制其內部行為，但是經營目標的取得，并不完全在公司的控制范圍之內，內部控制不能避免錯誤地判斷或決定或者可能導致經營目標無法實現的外部事件。對于這些目標，內部控制系統(tǒng)只有在管理層和董事會在監(jiān)督職責的范圍內及時地指導公司向目標邁進的時候，才能提供合理的保證。內部控制是對企業(yè)的整個經營管理活動進行監(jiān)督與控制的過程，企業(yè)的經營活動是永不停止的，企業(yè)的內部控制過程也因此不會停止。企業(yè)內部控制不是一項制度或一個機械的規(guī)定，而是

41、一個發(fā)現問題、解決問題、發(fā)現新問題、解決新問題的循環(huán)往復的過程。2、內部控制因素內部控制包括5個互相關聯(lián)的構成要素，它們來自管理層經營企業(yè)的方式，并貫穿于管理過程之中。這些構成要素包括控制環(huán)境、風險評估、控制活動、信息與溝通和監(jiān)控。（1）控制環(huán)境。所有業(yè)務的核心都是人員及他們開展經營所處，的環(huán)境，包括員工的誠實和職業(yè)道德、員工的勝任能力、董事會及監(jiān)事會的參與、組織機構、權力和責任的規(guī)定等。它是由管理層倡導的一種正直、倫理道德風氣、管理宗旨、經營方式和人力資源政策，使職員自覺管理其活動和履行他們的責任。管理部門應通過文字描述和范例以及采取相應的監(jiān)控措施來影響全體職員，以提高他們的倫理道德水準。控

42、制環(huán)境是所有事情賴以生存的基礎。（2）風險評估。企業(yè)為實現其目的而確認分析相關風險，已構成進行風險管理的基礎。通常風險來自經營環(huán)境的變化、新員工聘用、采用新的信息系統(tǒng)、新技術的應用、企業(yè)改組、新會計方法的采用等。管理當局應對目標完成期間與企業(yè)相關的風險進行識別、預見，并采取相應避險的管理控制措施。風險評估應測定風險對貨幣項目及對會計主題形象或信譽方面的重要性、風險發(fā)生的概率、如何減輕風險至可以承受的水平。不過，內部控制只能防范風險，不能轉嫁、承擔、化解或分散風險。所以必須設定目標，整合銷售、生產、營銷、財務和其他活動，以便使組織協(xié)調一致地運行。（3）控制活動?？刂苹顒邮菫閷崿F內部控制目標提供合

43、理保證而制定的各項政策、程序和規(guī)定，對所確認的風險采取必要措施，以保證單位目標實現的程序。它包括業(yè)績評價、信息處理控制、實物控制、職務分離等。（4）信息與溝通。圍繞在這些活動周圍的信息與溝通系統(tǒng)，能及時反饋各程序執(zhí)行過程中遇到的問題，使員工能夠獲得和交換那些執(zhí)行、管理和控制其經營活動所需要的信息，從而保證控制活動的正常運行。（5）監(jiān)控。監(jiān)控是為保證內部控制的適當性和有效性而進行的日常和定期監(jiān)督、檢查。根據內部控制具體實施的機制，內部控制通常又可以分為兩個層面：第一個層面是企業(yè)的管理制度，又稱為“管理控制系統(tǒng)”，它是建立在公司治理基礎上，通過檢查和改進有關管理政策和程序，有效控制企業(yè)運行，不斷提

44、高企業(yè)的經營效率和效益，實現投資人投入資本的保值增值；第二個層面是企業(yè)的會計制度，又稱為“會計控制系統(tǒng)”，通過適當的業(yè)務權限設置和授權、準確的會計記錄、及時的實物盤點，以及公允的報告等程序和方法，保證企業(yè)經營和財務狀況信息的可靠性，保障投資人財產安全。這一層內部控制制度可以認為是最具體的控制。因而會計信息的存在與有效傳遞，影響到控制制度有效性地發(fā)揮。（五）企業(yè)風險管理框架1、產生背景自COSO92發(fā)布以來，內部控制框架已經被世界上許多企業(yè)采用，但理論界和實務界也紛紛對該框架提出改進建議，認為其對風險強調不夠，使得內部控制無法與企業(yè)風險管理相結合。因此，2001年，COSO開展了一個項目，委托普

45、華永道開發(fā)一個對于管理當局評價和改進他們所在組織的風險管理的簡便易行的框架。正是在開發(fā)這個框架的期間，2001年12月，美國能源巨頭安然公司突然申請破產保護，此后上市公司和證券公司丑聞不斷，特別是2002年6月的世界通信公司會計丑聞事件，徹底打擊了投資者對資本市場的信心。安然、環(huán)球電訊、世界通信、施樂等一批企業(yè)紛紛承認存在財務舞弊在國際資本市場上引起軒然大波，這些失敗案例在很多方面值得深思。例如，管理層僭越控制、利益沖突、缺乏職責分離、透明度不足或欠缺、風險管理未加統(tǒng)一協(xié)調、董事會監(jiān)督無效，以及會導致職能失調、瀆職行為的薪酬結構失衡等，都會對企業(yè)產生影響。2、基本概念2003年，COSO發(fā)布了

46、名為企業(yè)風險管理框架（草稿）的報告，來征求意見。2004年9月，COSO委員會在借鑒以往有關內部控制研究報告的基本精神的基礎上，結合薩班斯一奧克斯利法案在財務報告方面的具體要求，正式公布企業(yè)風險管理整體框架，簡稱ERM框架或COSO04。ERM框架在COSO92的基礎上進行了適當的補充和拓展，主要包括概要、ERM的意義、框架概覽、要素、局限性、相關責任等章節(jié)。該報告指出，企業(yè)風險管理是一個過程，由一個企業(yè)的董事管理當局和其他人員實施，應用于戰(zhàn)略制定并貫穿于企業(yè)當中，旨在識別可能影響企業(yè)的潛在事項，并將風險控制在企業(yè)可接受范圍之內，為企業(yè)目標的實現提供合理保證。這個定義反映了幾個基本要素，它表明

47、企業(yè)風險管理是：（1）一個過程，它持續(xù)地流動于主體之內；（2）由組織中各個層級的人員實施；（3）應用于戰(zhàn)略制訂；（4）貫穿于企業(yè)，在各個層級和單元應用，還包括采取主體層級的風險組合觀；（5）旨在識別一旦發(fā)生將會影響主體的潛在事項，并把風險控制在風險容量以內；（6）能夠向一個主體的管理當局和董事會提供合理保證（7）力求實現一個或多個不同類型但相互交叉的目標。這個定義比較寬泛。它抓住了對于公司和其他組織如何管理風險至關重要的概念，為不同組織形式、行業(yè)和部門的應用提供了基礎。第一，突出“企業(yè)”的重要性。內部控制是企業(yè)自己的事，是企業(yè)內部積極的需求，而非外部強加的壓力，它直接關注特定主體既定目標的實現

48、，并為界定企業(yè)風險管理的有效性提供了依據，這是對COSO92內部控制思想的重大突破；第二，突出“風險”的重要性。強調風險管理理念、風險文化、風險偏好（風險承受度），用于制定戰(zhàn)略之中，并貫穿于整個企業(yè)；第三，突出“管理”的重要性。實現從控制到管理的轉變，引入戰(zhàn)略觀念，同時提升了董事會在戰(zhàn)略決策中的地位和作用。3、基本框架企業(yè)風險管理包含四大目標、八個相互關聯(lián)的構成要素以及貫穿于企業(yè)的各個層級和單元應用。在主體既定的使命或愿景范圍內，管理當局制訂戰(zhàn)略目標、選擇戰(zhàn)略，并在企業(yè)內自上而下設定相應的目標。企業(yè)風險管理框架力求實現主體的戰(zhàn)略、經營、報告和合規(guī)四種類型的目標。企業(yè)風險管理的構成要素來源于管理

49、當局經營企業(yè)的方式，并與管理過程結合在一起，包括內部環(huán)境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監(jiān)控。這8個要素并不是簡單的并列關系，它們之間存在著一定的邏輯關系，內部控制是企業(yè)風險管理的前提；從目標設定到事項識別、風險評估、風險應對、控制活動，是一個風險管理的過程；信息與溝通、監(jiān)控是企業(yè)風險管理的基礎。根據COSO的這份研究報告，內部控制的目標、要素與組織層級之間形成了一個相互作用、緊密相連的有機統(tǒng)一體系。同時，對內部控制的要素的進一步細分和充實，使內部控制與風險管理日益融合，拓展了內部控制。內部控制缺陷的認定1、內部控制缺陷的分類對于內部控制缺陷的分類，在第一節(jié)“內

50、部監(jiān)督”中已做相關闡述，這里不再贅述。需要強調的是，企業(yè)對內部控制缺陷的認定，應當以日常監(jiān)督和專項監(jiān)督為基礎，結合年度內部控制評價，由內部控制評價部門或機構進行綜合分析后提出認定意見，按照規(guī)定的權限和程序進行審核后予以最終認定。對于按嚴重程度分類的內部控制，內部控制評價部門或機構和管理層應當合理確定相關目標發(fā)生偏差的可容忍水平，從而對嚴重偏離的情形予以確定。2、內部控制認定程序與整改如果評價工作人員在實施測試中發(fā)現控制差異，應分析差異是否屬于控制缺陷并評價其嚴重程度。如果審查了解控制差異的起因和結果后，斷定控制目標未能達到。同時，評價工作組人員不能通過增加其他測試程序證明已發(fā)現的差異不能代表所

51、有內控的情況，將形成缺陷的結論。管理層應評價其嚴重程度并在其年度自我評價報告中披露，同時，有責任對有關控制缺陷進行整改，做出補救措施。由于控制缺陷可以分為設計缺陷和執(zhí)行缺陷，因此，整改方案應根據缺陷的不同類別制定不同的整改方法。對于需整改的內控設計缺陷，企業(yè)需在已有的內控管理制度體系中補充相關規(guī)定或修改原有規(guī)定，按照企業(yè)既定的管理制度報批程序對做出的補充或修改進行審批。對于需整改的內控執(zhí)行缺陷，企業(yè)需加強內控的執(zhí)行力度，要求控制執(zhí)行人嚴格按照相關規(guī)定執(zhí)行。對于重大缺陷和重要缺陷的整改方案，應向董事會（審計委員會）、監(jiān)事會或經理層報告，并由董事會、監(jiān)事會或經理層審定。如果出現不適合向經理層報告的

52、情形，例如，存在與管理層舞弊相關的內部控制缺陷，內部控制評價組應當直接向董事會（審計委員會）、監(jiān)事會報告。重要缺陷并不影響企業(yè)內部控制的整體有效性，但是應當引起董事會和管理層的重視。對于一般缺陷，可以向企業(yè)管理層報告，并視情況考慮是否需要向董事會（審計委員會）、監(jiān)事會報告。內部控制評價工作底稿與報告（一）內部控制評價工作底稿根據企業(yè)內部控制評價指引第十一條的要求，內部控制評價工作應當形成工作底稿，詳細記錄企業(yè)執(zhí)行評價工作的內容，包括評價要素、主要風險點、采取的控制措施、有關證據資料以及認定結果等。評價工作底稿應當設計合理、證據充分、簡便易行、便于操作。（二）內部控制評價報告根據企業(yè)內部控制基本

53、規(guī)范企業(yè)內部控制評價指引的相關規(guī)定，企業(yè)應當結合內部監(jiān)督情況，定期對內部控制的有效性進行自我評價，出具內部控制自我評價報告。1、內部控制評價報告的內容根據企業(yè)內部控制評價指引第二十二條的規(guī)定，內部控制評價報告至少應當披露下列內容：（1）董事會對內部控制報告真實性的聲明；（2）內部控制評價工作的總體情況；（3）內部控制評價的依據；（4）內部控制評價的范圍：（5）內部控制評價的程序和方法；（6）內部控制缺陷及其認定情況；（7）內部控制的整改情況及對重大缺陷擬采取的整改措施；（8）內部控制有效性的結論。2、報告時間及要求內部控制評價報告應當報經董事會或類似權力機構批準后與審計報告一起對外披露。企業(yè)應

54、當以12月31日作為年度內部控制評價報告的基準日，內部控制評價報告應當在基準日后4個月內報出。企業(yè)內部控制評價部門應當關注自內部控制評價報告基準日至內部控制評價報告發(fā)出日之間是否發(fā)生影響內部控制有效性的因素，并根據其性質和影響程度對評價結論進行相應調整。評價控制缺陷與報告（一）評價控制缺陷注冊會計師需要評價其注意到的各項控制缺陷的嚴重程度，以確定這些缺陷單獨或組合起來，是否構成重大缺陷。但是，在計劃和實施審計工作時，不要求注冊會計師尋找單獨或組合起來不構成重大缺陷的控制缺陷。企業(yè)內部控制可能存在重大缺陷情形有：（1）注冊會計師發(fā)現董事、監(jiān)事和高級管理人員舞弊；（2）企業(yè)更正已經公布的財務報表；

55、（3）注冊會計師發(fā)現當期財務報表存在重大錯報，而內部控制在運行過程中未能發(fā)現該錯報；（4）企業(yè)審計委員會和內部審計機構對內部控制的監(jiān)督無效。財務報告內部控制缺陷的嚴重程度取決于：控制缺陷導致賬戶余額或列報錯報的可能性；因一個或多個控制缺陷的組合導致潛在錯報的金額大小?？刂迫毕莸膰乐爻潭扰c賬戶余額或列報是否發(fā)生錯報無必然對應關系，而取決于控制缺陷是否可能導致錯報。評價控制缺陷時，注冊會計師需要根據財務報表審計中確定的重要性水平，支持對財務報告控制缺陷重要性的評價。注冊會計師需要運用職業(yè)判斷，考慮并衡量定量和定性因素，同時要對整個思考判斷過程進行記錄，尤其是詳細記錄關鍵判斷和得出結論的理由。而且，

56、對于“可能性”和“重大錯報”的判斷，在評價控制缺陷嚴重性的記錄中，注冊會計師需要給予明確的考量和陳述。（二）內部控制缺陷的報告1、對內報告內部控制缺陷報告應當采取書面形式。對于一般缺陷和重要缺陷，通常向企業(yè)經理層報告，并視情況考慮是否需要向董事會及其審計委員會、監(jiān)事會報告；對于重大缺陷，應當及時向董事會及其審計委員會、監(jiān)事會和經理層報告。如果出現不適合向經理層報告的情形，如存在與經理層舞弊相關的內部控制缺陷，或存在經理層凌駕于內部控制之上的情形等，應當直接向董事會及其審計委員會、監(jiān)事會報告。企業(yè)應根據內部控制缺陷的影響程度合理確定內部控制缺陷報告的時限，一般缺陷、重要缺陷應定期報告，重大缺陷即

57、時報告。2、對外報告我國企業(yè)內部控制審計指引第四條規(guī)定：注冊會計師應當對財務報告內部控制的有效性發(fā)表審計意見，并對內部控制審計過程中注意到的非財務報告內部控制的重大缺陷，在內部控制審計報告中增加“非財務報告內部控制重大缺陷描述段”予以披露。內部控制信息披露服務于投資者的權益保護以及投資者對企業(yè)投資回報的預期。財務報告之所以是投資決策的重要依據，原因在于它有助于投資者評估企業(yè)未來產生現金流量的金額、時間和不確定性從而服務于投資決策。但是，依據財務數據對企業(yè)前景的預期能否成為現實、差異的波動方向取決于對未來不確定因素的管控。內部控制的有效性以及缺陷的嚴重程度決定著它管控未來風險的能力以及預期變?yōu)楝F

58、實的可靠程度。對外披露內控缺陷信息是企業(yè)必須承擔的義務。但是，無論從法律賦予管理層的義務層面講，還是受托者對委托者承擔的道義責任層面講，并不是所有的內部控制缺陷都必須對外披露。對外披露的缺陷應該是對投資者制定投資決策、修正以往投資決策產生影響的缺陷信息。缺陷的披露實際上起風險提示的作用，只有較大可能偏離目標且危害程度較嚴重的缺陷才有必要對外披露。3、注冊會計師內部控制審計意見類型企業(yè)內部控制審計意見包括無保留意見、否定意見和無法表示意見三種類型。具體又可分為無保留意見、帶強調段的無保留意見、否定意見和無法表示意見四種類型。（1）無保留審計意見。發(fā)表無保留審計意見必須同時符合兩個條件：企業(yè)按照內

59、部控制有關法律法規(guī)以及企業(yè)內部控制制度要求，在所有重大方面建立并實施有效的內部控制；注冊會計師按照有關內部控制審計準則的要求計劃和實施審計工作，在審計過程未受到限制。（2）帶強調段的無保留意見。注冊會計師認為財務報告內部控制雖不存在重大缺陷，但仍有一項或者多項重大事項需要提請審計報告使用者注意的，應在審計報告中增加強調事項段予以說明。該段內容僅用于提醒內部控制審計報告使用者關注，并不影響對財務報告內部控制發(fā)表的審計意見。（3）否定意見。注冊會計師認為財務報告內部控制存在一項或多項重大缺陷的，除非審計范圍受到限制，否則應對財務報告內部控制發(fā)表否定意見。注冊會計師出具否定意見的內部控制審計報告中需

60、包括重大缺陷的定義、重大缺陷的性質及其對財務報告內部控制的影響程度等內容。（4）無法表示意見。注冊會計師審計范圍受到限制的，應當解除業(yè)務約定或出具無法表示意見的內部控制審計報告，在報告中指明審計范圍受到限制，無法對內部控制有效性發(fā)表意見。注冊會計師在已執(zhí)行的有效程序中發(fā)現內部控制存在重大缺陷的，應當在“無法表示意見”的審計報告中對已發(fā)現的重大缺陷做出詳細說明。審計范圍與審計目標內部控制作為企業(yè)中一項重要的管理活動，用來促進提高經營的效率效果，實現企業(yè)的發(fā)展戰(zhàn)略。一些國家和地區(qū)，如美國、日本、歐盟等對內部控制審計已提出強制性要求。同樣，我國企業(yè)內部控制基本規(guī)范中除了要求企業(yè)為其內部控制的設計與運