互聯網流量變現服務公司治理與內部控制總結

1、泓域/互聯網流量變現服務公司治理與內部控制總結互聯網流量變現服務公司治理與內部控制總結目錄 TOC o 1-3 h z u HYPERLINK l _Toc114648777 一、 產業(yè)環(huán)境分析 PAGEREF _Toc114648777 h 3 HYPERLINK l _Toc114648778 二、 資訊閱讀習慣日益成熟，具備一定粘性，關心信源可靠性 PAGEREF _Toc114648778 h 4 HYPERLINK l _Toc114648779 三、 必要性分析 PAGEREF _Toc114648779 h 4 HYPERLINK l _Toc114648780 四、 項目簡介

2、PAGEREF _Toc114648780 h 4 HYPERLINK l _Toc114648781 五、 起步和探索階段 PAGEREF _Toc114648781 h 8 HYPERLINK l _Toc114648782 六、 發(fā)展與創(chuàng)新階段 PAGEREF _Toc114648782 h 10 HYPERLINK l _Toc114648783 七、 內部控制演進過程總結 PAGEREF _Toc114648783 h 12 HYPERLINK l _Toc114648784 八、 內部控制的起源 PAGEREF _Toc114648784 h 14 HYPERLINK l _Toc

3、114648785 九、 公司治理與內部控制的區(qū)別 PAGEREF _Toc114648785 h 16 HYPERLINK l _Toc114648786 十、 公司治理與內部控制的聯系 PAGEREF _Toc114648786 h 18 HYPERLINK l _Toc114648787 十一、 風險圖譜 PAGEREF _Toc114648787 h 21 HYPERLINK l _Toc114648788 十二、 風險分析方法的選擇 PAGEREF _Toc114648788 h 22 HYPERLINK l _Toc114648789 十三、 風險識別的方法 PAGEREF _To

4、c114648789 h 23 HYPERLINK l _Toc114648790 十四、 風險識別的概念和內容 PAGEREF _Toc114648790 h 29 HYPERLINK l _Toc114648791 十五、 目標設定的含義 PAGEREF _Toc114648791 h 31 HYPERLINK l _Toc114648792 十六、 內部控制目標的設定 PAGEREF _Toc114648792 h 35 HYPERLINK l _Toc114648793 十七、 內部控制的重要性 PAGEREF _Toc114648793 h 38 HYPERLINK l _Toc11

5、4648794 十八、 內部控制的局限性 PAGEREF _Toc114648794 h 41 HYPERLINK l _Toc114648795 十九、 內部控制的相關比較 PAGEREF _Toc114648795 h 45 HYPERLINK l _Toc114648796 二十、 企業(yè)內部控制規(guī)范的基本內容 PAGEREF _Toc114648796 h 48 HYPERLINK l _Toc114648797 二十一、 SASNO.55：內部環(huán)境的形成 PAGEREF _Toc114648797 h 59 HYPERLINK l _Toc114648798 二十二、 企業(yè)風險管理框架

6、：內部環(huán)境的成熟 PAGEREF _Toc114648798 h 60 HYPERLINK l _Toc114648799 二十三、 內部環(huán)境如何發(fā)揮作用 PAGEREF _Toc114648799 h 61 HYPERLINK l _Toc114648800 二十四、 有效內部環(huán)境的屬性 PAGEREF _Toc114648800 h 62 HYPERLINK l _Toc114648801 二十五、 發(fā)展規(guī)劃分析 PAGEREF _Toc114648801 h 66 HYPERLINK l _Toc114648802 二十六、 SWOT分析 PAGEREF _Toc114648802 h

7、69 HYPERLINK l _Toc114648803 二十七、 項目風險分析 PAGEREF _Toc114648803 h 76 HYPERLINK l _Toc114648804 項目風險對策 PAGEREF _Toc114648804 h 78 HYPERLINK l _Toc114648805 （一）加強項目建設及運營管理 PAGEREF _Toc114648805 h 78 HYPERLINK l _Toc114648806 本項目的建設采用招標方式選擇工程設計承包商，在保證建設質量的同時，努力降低建設投資和設備采購成本。項目建設按照國家有關規(guī)定，招標選擇項目監(jiān)理，確保項目的建設

8、質量、建設工期和降低項目造價。建成投入運營后，加強管理降低生產成本，構成較大的價格變動空間，以增強企業(yè)的市場競爭能力。 PAGEREF _Toc114648806 h 78產業(yè)環(huán)境分析南通，位于中國東部海岸線與長江交匯處，長江入?？诒币?，與上海市隔江相望，是江蘇唯一同時擁有沿江沿海深水岸線城市。陸域面積8001平方千米，屬長江三角洲沖積平原，處亞熱帶季風氣候。是山水旅游城市，以“中國近代第一城”著稱的歷史文化名城。下轄如東1縣，如皋、啟東、海門、海安4市，崇川、港閘、通州3區(qū)及富民港辦事處（南通經濟技術開發(fā)區(qū)）。為全國14個進一步對外開放沿海城市之一，為全國有影響力“紡織之鄉(xiāng)”“建筑之鄉(xiāng)”“教

9、育之鄉(xiāng)”“體育之鄉(xiāng)”“文博之鄉(xiāng)”“長壽之鄉(xiāng)”“平安之鄉(xiāng)”“新僑之鄉(xiāng)”，先后獲全國文明城市、國家環(huán)保模范城市、國家衛(wèi)生城市、國家園林城市、國家生態(tài)市、全國社會治安綜合治理優(yōu)秀城市、全國科技進步先進市、中國服務外包風采城市等榮譽。2018年，南通市常住人口731萬人。其中城鎮(zhèn)人口490.5萬人。實現地區(qū)生產總值8427億元，按可比價格計算，比上年增長7.2%。其中：第一產業(yè)增加值397.77億元，比上年增長2.2%；第二產業(yè)增加值3947.88億元，比上年增長6.5%；第三產業(yè)增加值4081.35億元，比上年增長8.4%。人均GDP115320元，比上年增長7.1%。按2018年平均匯率計算，人均

10、GDP17427美元。建筑業(yè)總產值8259.18億元。社會消費品零售總額3088.77億元。資訊閱讀習慣日益成熟，具備一定粘性，關心信源可靠性從用戶使用頻次和時長上來看，移動用戶已經培養(yǎng)了穩(wěn)定的資訊閱讀習慣。2020年5月的調研數據顯示，有超過一半的用戶在移動端瀏覽資訊的頻率為每天4次或更多，用戶每天通過移動端瀏覽資訊的時長在30-60分鐘之間的占比最高。用戶看重信息的可靠性，有將近六成用戶更傾向于通過專業(yè)/官方媒體獲得資訊信息。2020年第一季度，用戶對資訊更加關注，使用時長較去年年底增長超過10%。必要性分析1、提升公司核心競爭力項目的投資，引入資金的到位將改善公司的資產負債結構，補充流動

11、資金將提高公司應對短期流動性壓力的能力，降低公司財務費用水平，提升公司盈利能力，促進公司的進一步發(fā)展。同時資金補充流動資金將為公司未來成為國際領先的產業(yè)服務商發(fā)展戰(zhàn)略提供堅實支持，提高公司核心競爭力。項目簡介（一）項目單位項目單位：xxx集團有限公司（二）項目建設地點本期項目選址位于xxx（以選址意見書為準），占地面積約99.00畝。項目擬定建設區(qū)域地理位置優(yōu)越，交通便利，規(guī)劃電力、給排水、通訊等公用設施條件完備，非常適宜本期項目建設。（三）建設規(guī)模該項目總占地面積66000.00（折合約99.00畝），預計場區(qū)規(guī)劃總建筑面積123273.22。其中：主體工程84934.08，倉儲工程1855

12、6.56，行政辦公及生活服務設施11165.62，公共工程8616.96。（四）項目建設進度結合該項目建設的實際工作情況，xxx集團有限公司將項目工程的建設周期確定為24個月，其工作內容包括：項目前期準備、工程勘察與設計、土建工程施工、設備采購、設備安裝調試、試車投產等。（五）項目提出的理由1、長期的技術積累為項目的實施奠定了堅實基礎目前，公司已具備產品大批量生產的技術條件，并已獲得了下游客戶的普遍認可，為項目的實施奠定了堅實的基礎。2、國家政策支持國內產業(yè)的發(fā)展近年來，我國政府出臺了一系列政策鼓勵、規(guī)范產業(yè)發(fā)展。在國家政策的助推下，本產業(yè)已成為我國具有國際競爭優(yōu)勢的戰(zhàn)略性新興產業(yè)，伴隨著提質

13、增效等長效機制政策的引導，本產業(yè)將進入持續(xù)健康發(fā)展的快車道，項目產品亦隨之快速升級發(fā)展。傳統的資訊APP偏媒體屬性，信息以單向傳遞為主。為了提升用戶粘性，資訊行業(yè)APP通過“資訊+社交”、“資訊+搜索”、“資訊+激勵”等新模式，創(chuàng)造與用戶互動的場景?！百Y訊+社交”打造用戶社區(qū)，利用人與人的連接降低獲客成本并沉淀用戶；“資訊+搜索”滿足用戶主動獲取信息的需求；“資訊+激勵”通過鼓勵用戶每日簽到、邀請好友、閱讀資訊和觀看視頻等獲得激勵，提升用戶活躍度。（六）建設投資估算1、項目總投資構成分析本期項目總投資包括建設投資、建設期利息和流動資金。根據謹慎財務估算，項目總投資51708.52萬元，其中：建

14、設投資42568.51萬元，占項目總投資的82.32%；建設期利息1186.53萬元，占項目總投資的2.29%；流動資金7953.48萬元，占項目總投資的15.38%。2、建設投資構成本期項目建設投資42568.51萬元，包括工程費用、工程建設其他費用和預備費，其中：工程費用37409.31萬元，工程建設其他費用3900.84萬元，預備費1258.36萬元。（七）項目主要技術經濟指標1、財務效益分析根據謹慎財務測算，項目達產后每年營業(yè)收入86500.00萬元，綜合總成本費用71812.40萬元，納稅總額7524.72萬元，凈利潤10697.58萬元，財務內部收益率14.91%，財務凈現值-16

15、3.06萬元，全部投資回收期6.63年。2、主要數據及技術指標表主要經濟指標一覽表序號項目單位指標備注1占地面積66000.00約99.00畝1.1總建筑面積123273.22容積率1.871.2基底面積39600.00建筑系數60.00%1.3投資強度萬元/畝423.842總投資萬元51708.522.1建設投資萬元42568.512.1.1工程費用萬元37409.312.1.2工程建設其他費用萬元3900.842.1.3預備費萬元1258.362.2建設期利息萬元1186.532.3流動資金萬元7953.483資金籌措萬元51708.523.1自籌資金萬元27493.463.2銀行貸款萬元

16、24215.064營業(yè)收入萬元86500.00正常運營年份5總成本費用萬元71812.406利潤總額萬元14263.447凈利潤萬元10697.588所得稅萬元3565.869增值稅萬元3534.7010稅金及附加萬元424.1611納稅總額萬元7524.7212工業(yè)增加值萬元26755.2813盈虧平衡點萬元41227.04產值14回收期年6.63含建設期24個月15財務內部收益率14.91%所得稅后16財務凈現值萬元-163.06所得稅后起步和探索階段19491978年是中華人民共和國成立后經濟發(fā)展的第一階段，在此期間，企業(yè)會計規(guī)范建設由于種種原因沒能取得理想的效果。這一時期的企業(yè)會計規(guī)范

17、建設具有以下特點：企業(yè)會計規(guī)范都屬于行政制度，未能形成一個完整的體系；企業(yè)會計規(guī)范經歷了由分部門制定到按照國民經濟分類統一制定，由所有企業(yè)適用一套會計制度到不同規(guī)模、不同性質的企業(yè)執(zhí)行不同會計制度的過程；企業(yè)會計規(guī)范的內容由單獨的會計業(yè)務核算規(guī)范發(fā)展到會計業(yè)務核算和會計人員職責的規(guī)范。除了1963年1月國務院頒布的會計人員的職權試行條例對會計人員的職責、權限以及會計人員的任免和獎懲做出的具體規(guī)定和企業(yè)內部會計控制有點關系之外，更多的規(guī)定是關于會計核算制度的。1984年4月，財政部出臺了會計人員工作規(guī)則對建立會計人員崗位責任制、使用會計科目、填制會計憑證、登記跨級賬簿、編制會計報表、管理會計檔案

18、和辦理會計交接進行了詳細規(guī)定；1996年，財政部頒布了會計基礎工作規(guī)范，主要在會計機構和會計人員、會計核算、會計監(jiān)督、內部會計管理制度等方面進行了明確的規(guī)定。全國人民代表大會常務委員會制定并于1985年1月21日通過了中華人民共和國會計法（簡稱會計法），自1985年5月1日起施行，會計法對會計核算、會計監(jiān)督、會計機構和會計人員、法律責任等問題做了明確規(guī)定，從法律的高度規(guī)定了企業(yè)內部控制的基本內容；全國人民大表大會常務委員會1993年第一次修改并頒布了會計法，修改后的會計法明確了違法責任人、執(zhí)法人以及內部會計控制的相關問題，區(qū)分了違法程度；2000年7月，全國人民代表大會常務委員會修正了會計法，

19、修正后的會計法包括總則、會計核算、公司、企業(yè)會計核算制度的特別規(guī)定、會計監(jiān)督、會計機構和會計人員、法律責任等主要內容。1997年1月，中國注冊會計師協會制定了獨立審計具體準則第9號企業(yè)內部控制與審計風險，主要規(guī)范內部控制與審計風險等內容。發(fā)展與創(chuàng)新階段2006年至今為我國企業(yè)內部控制的發(fā)展與創(chuàng)新發(fā)展階段。隨著2002年SOX法案的頒布，各國相應出臺了有關內部控制的相關政策，我國也不例外。2006年6月，國資委發(fā)布了中央企業(yè)全面風險管理指引。2006年7月15日，由財政部發(fā)起成立了全國內部控制標準委員會；2006年7月，為加強上市公司內部控制，促進上市公司規(guī)范運作和健康發(fā)展，保護投資者合法權益，

20、上海證券交易所發(fā)布了上海證券交易所上市公司內部控制指引；2006年9月，深圳證券交易所發(fā)布了深圳證券交易所上市公司內部控制指引；2007年3月，財政部內部控制標準委員會發(fā)布了企業(yè)內部控制基本規(guī)范和17項企業(yè)內部控制基本規(guī)范具體規(guī)范的征求意見稿。2008年6月，財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會在北京聯合召開企業(yè)內部控制基本規(guī)范發(fā)布會暨首屆內部控制高層論壇，會議發(fā)布了企業(yè)內部控制基本規(guī)范。同月，還發(fā)布了企業(yè)內部控制基本規(guī)范相關配套指引的征求意見稿。2010年4月，五部委聯合發(fā)布企業(yè)內部控制基本規(guī)范及配套指引，包括內部控制應用指引、內部控制評價指引、內部控制審計指引。根據企業(yè)內部控制基本規(guī)范相

21、關規(guī)定，內部控制是由企業(yè)董事會、監(jiān)事會、經理層和全體員工實施的，旨在實現控制目標的過程。內部控制的目標是合理保證經營的合法合規(guī)，資產安全，財務報告及相關信息的真實完整，提高經營的效率、效果，促進企業(yè)實現發(fā)展戰(zhàn)略。內部控制的構成包括內部環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)督五個要素。這些都參照了國際上已頒布的關于內部控制的相關法律法規(guī)。同時企業(yè)內部控制基本規(guī)范還規(guī)定了建立和實施內部控制的基本原則，即全面性原則、重要性原則、制衡性原則、適應性原則、成本效益原則。配套指引還規(guī)定自2011年1月1日起在境內外同時上市的公司施行，自2012年1月1日起擴大到在上海證券交易所、深圳證券交易所主板上

22、市的公司施行：在此基礎上，擇機在中小板和創(chuàng)業(yè)板上市公司施行。同時，鼓勵非上市大中型企業(yè)提前執(zhí)行。執(zhí)行企業(yè)內部控制規(guī)范體系的企業(yè)，必須對本企業(yè)內部控制的有效性進行自我評價，披露年度自我評價報告，同時聘請會計師事務所對其財務報告內部控制的有效性進行審計，并出具審計報告。目前，我國內部控制的內容和結構呈現以下特點：內部控制內容范圍廣泛，不僅包括會計控制也涉及管理控制和風險管理，行業(yè)特色比較明顯；內部控制結構不盡相同，主要呈現出三種類型，第一種是實務型，直接針對內部控制的實務操縱進行規(guī)范，第二種是框架型結構，采用內部控制要素的形式構建內部控制的整體框架體系，類似于COSO的內部控制框架，第三種是框架與

23、實務結合型，既描述內部控制的框架結構，又描述內部控制的實務操作，兩者相結合；在構成要素結構上，基本上都與COSO內部控制框架的結構和要素相同，但具體內容上又存在一些差別。內部控制演進過程總結從內部控制概念及理論演變的過程上分析可以推斷出以下幾點。1、內部控制的目標范圍由小到大，目標層次由低到高早期的內部牽制關注于資產的安全與完整、財務信息的可靠性以防弊為主要目標。而制度二分法及結構分析法則在此基礎上把內部控制目標延伸到了提高業(yè)務效率，促進經營方針、組織計劃的貫徹，以防弊和興利為共同目標。內部控制整體框架則明確提出了內部控制為經營效率、財務信息可靠、遵循性三個方面提供合理保證。ERM框架將目標分

24、為戰(zhàn)略目標、經營目標、報告目標及遵循性目標四種類型。在內部控制整體框架基礎上增加了戰(zhàn)略目標，并將報告目標擴展為企業(yè)所有對內和對外報告。ERM框架明確提出終極目標為增加利益相關者的價值。由此可見，內部控制目標日益擴展，層次由管理的業(yè)務層上升到自戰(zhàn)略層而下的整個管理過程。2、內部控制的架構由一維的扁平結構演變?yōu)槿S的立體架構制度二分法將內部控制劃分為內部管理控制制度與內部會計控制制度，這是一種簡單的“扁平式”的分類。內部控制結構首次提出了“結構”的概念，認為內部控制由三個要素組成了一個三角結構。內部控制整體框架在此基礎上豐富了要素，并且明確了要素之間的關系和相互作用。ERM框架則提出了立方體的三維

25、結構。四個目標代表水平面，八個要素代表垂直面，企業(yè)整體層、部門、經營單元及附屬公司代表縱深面。3、內部控制要素由模糊變?yōu)榍逦壹毣瘍炔靠刂平Y構首次提出了構成要素，包括控制環(huán)境、控制程序及會計制度。內部控制整體框架擴大了要素內容，包括控制環(huán)境、控制活動、風險評估、監(jiān)控以及信息與溝通五大要素，提出了許多之前沒有包括的要素，如風險評估及監(jiān)控。ERM框架對整合框架進行了細化，提出了內部環(huán)境、目標設定、事件識別、風險評估、風險應對、控制活動、信息與溝通及監(jiān)控八個要素。4、內部控制與公司管理的邊界越來越融合從內部控制的演變過程可以看到，內部控制從公司管理的職能之一演變?yōu)榕c公司管理逐漸融合。傳統的內部控制職

26、能中，內部牽制承擔的是控制的一小部分職責，內部會計控制在保護財產安全及財務信息可靠方面發(fā)揮控制職能，內部管理控制則注重于與組織計劃的相符以及業(yè)務效率等方面。演變后的內部控制結構首次提出了控制環(huán)境的要素，在控制環(huán)境中包括董事會及其專門委員會、管理思想及經營作風，已涉入戰(zhàn)略管理的層次，只是被動反映其靜態(tài)內容。內部控制整體框架除此以外提及的風險評估要素，要求識別對組織目標能產生影響的各種風險進行評估其影響程度及發(fā)生的可能性，對以風險為導向的戰(zhàn)略管理的相關內容進行初探。ERM框架則全面反映了公司風險管理的具體內容，從戰(zhàn)略目標設定時考慮風險一直到風險識別、風險評估、風險應對以及具體的控制活動，該框架隱含

27、的控制已和公司管理相融合，涉及公司管理的所有層次，控制與管理的職能和界限已經模糊。內部控制的起源在人類社會經濟發(fā)展的長河中，早已融入了內部控制的基本思想。根據史料記載，遠在公元前3600年前的美索不達米亞文化時代，就存在著極簡單的內部控制實踐。例如，古埃及在法老統治時期，就設有監(jiān)督官負責對全國各級機構和官吏是否忠實履行受托事項、財政收支記錄是否準確無誤等加以監(jiān)督。但是，由于社會生產力處于手工勞動階段，技術水平低下，交通不便，人與人之間社會聯系的成本高、有效性低，經濟組織和社會活動一般以家庭為基本單位進行，規(guī)模小、結構簡單。因此，當時的管理是建立在個人觀察、判斷和直觀基礎上的傳統經驗管理，沒有形

28、成系統的管理理論，也不可能提出“內部控制”的概念，這一時期的內部控制實踐僅僅是人們無意識的行為。15世紀末，借貸復式記賬法在意大利出現。自此開始對管理錢、財、物的不同崗位進行分離設立，并利用其鉤稽關系進行交互核對。這種方法直到19世紀末期，都還一直被認為是保證所有錢物和賬目正確無誤的理想牽制方法。20世紀初期，西方資本主義經濟得到了較大發(fā)展，股份有限公司的規(guī)模不斷擴大，生產資料的所有者和經營者相互分離。一些企業(yè)在非常激烈的競爭中，逐步摸索出了一些組織、調節(jié)、制約和檢查企業(yè)生產活動的辦法，即按照人們的主觀設想，建立內部牽制制度，以防范和揭露錯誤。這種設想認為，兩個或兩個以上的人或部門，無意識地犯

29、同樣錯誤的可能性很??；兩個或兩個以上的人或部門，有意識地合伙舞弊的可能性也大大低于單獨一個人或一個部門舞弊的可能性。這個時期的內部控制主要以差錯防弊、保證資產安全為目的，以錢、財、物三分管為主要控制理念。按照這種設想建立起來的會計工作制度，就是內部牽制制度。從內容上看，內部牽制主要包括四項職能：實物牽制，如把保險柜的鑰匙交給兩個或者兩個以上的人保管，這樣如果不同時使用兩把以上的鑰匙，保險柜就無法打開；物理牽制，如倉庫的門不按正確的程序操作就打不開，甚至還會自動報警；分權控制，如把每項業(yè)務都分別由不同的人或者部門去處理，以預防舞弊或者錯誤的發(fā)生；簿記控制，如定期將明細賬和總賬進行核對。作為一種管

30、理制度，內部牽制幾乎不涉及信息的真實性和工作效率的提高問題，因此，其范圍和管理作用都比較有限。到20世紀40年代末期，生產的社會化程度空前提高，所有權和經營權分離，股份有限公司迅速發(fā)展，市場競爭進一步加劇。為了在激烈的競爭中生存發(fā)展，企業(yè)迫切需要在管理上采用更為完善、有效的控制方法。為了適應股份日益分散的實際和保護社會公眾投資者的利益，西方國家紛紛以法律的形式要求企業(yè)披露會計信息，這樣對會計信息的真實性就提出了更高的要求。因此，傳統的內部牽制制度已經無法滿足上述企業(yè)管理和會計信息披露的需要，現代意義上的內部控制的產生已經成為一種必然。公司治理與內部控制的區(qū)別1、兩者的具體目標不同公司治理的目的

31、是保證經濟運行系統中的公平和效率，具體地說，就是在所有者（股東）、管理人和其他利益關系人之間建立起合乎公平和效率的經濟機制。在這個機制之下，所有者必須提供企業(yè)生產經營所需要的基本資金，并享有對企業(yè)的最終控制權和剩余分配權；管理者必須盡責工作，不能利用職務之便侵害投資人的利益；企業(yè)在追求自身利益的同時不能損害其他利益關系人的權益。而內部控制的目的則是為了保證企業(yè)資產安全、會計信息真實完整和經營效率的提高。2、兩者的控制主體不同公司治理的主體是股東、董事會、經理層以及其他利益關系人（債權人、社區(qū)、政府），包括企業(yè)內、外部各有關方面；而內部控制的主體主要是董事會、經理層以及其他員工等，控制主體僅限于

32、公司內部，而且控制重點主要集中于CEO及其之下的業(yè)務系統。3、兩者所涉及的管理內容不同公司治理的管理內容主要涉及股東、董事會、監(jiān)事會、總經理之間的委托代理合同關系、控制權的配置（股權結構安排）、剩余分配權的安排等；而內部控制的管理內容主要是環(huán)境控制、風險評估、控制活動、信息溝通、內部監(jiān)督等。4、兩者所使用的手段不同公司治理的手段主要有監(jiān)督和激勵兩種；而內部控制的手段側重于職務分離、授權審批、會計系統、財產保護、全面預算、運營分析、績效考評等控制措施。公司治理在管理思想上重視行為和動機的抑制與激勵；而內部控制在管理思想上重視流程控制。5、兩者所歸屬的法規(guī)體系不同公司治理的內容主要體現在公司法、證

33、監(jiān)會頒布的上市公司治理準則、交易所的上市公司治理規(guī)則以及企業(yè)章程之中；而內部控制則主要體現于會計法和五部委頒布的企業(yè)內部控制基本規(guī)范、內部控制配套指引以及企業(yè)內部控制制度之中。公司治理與內部控制的聯系公司治理和內部控制兩者之間存在著很多相同點和大部分的相互交叉與重疊區(qū)域，在企業(yè)的管理實踐中，兩者存在著一定的關聯性。具體在以下幾個方面。（一）具有同源性公司治理與內部控制都與現代公司兩權分離所引發(fā)的代理問題密切相關。由于交易信息的不對稱性，以及契約的不完備性直接導致了“委托代理問題”的出現，因而公司治理與內部控制在一定程度上來說具有同源性。兩權分離之后，如果所有決策相關信息在委托代理雙方之間的分布

34、是均衡的，那么不論經營者與所有者的目標函數一致與否，經營者都不敢做出違背所有者利益的行為。然而現實的情況是信息雙方總是處于不對稱地位，委托人對代理人的行為、決策并不十分清楚，代理人的行為選擇往往會偏離委托人的目標，甚至會嚴重損害委托人利益。因此，客觀上要求有一整套相應的制度安排來解決這種利益沖突，公司治理便應運而生。而內部控制作為一種系統的制約機制，其產生根源同樣是所有者與經營者間、企業(yè)內部上下級間的信息不對稱，當委托人授權代理人從事某項活動時，為了保證代理人的行為能夠符合委托人利益最大化的要求，客觀上就要求有相應的措施和手段來加以控制。公司治理的核心是要有效地解決在契約不完備時企業(yè)剩余控制權

35、和剩余索取權的分配問題，而內部控制在本質上也是為了在節(jié)約交易費用的同時增強企業(yè)契約的完備性，進而保證企業(yè)剩余控制權和剩余索取權能實現最大化。在契約不完備的情況下，對企業(yè)控制權優(yōu)化配置的共同追求，本身也說明了公司治理與內部控制具有同源性。（二）具有共同載體公司治理機制與內部控制制度作為一系列制度安排，要想發(fā)揮其作用就必須依附于一定的組織載體。脫離企業(yè)這個組織，公司治理與內部控制就好比是“鏡中花，水中月”，不論公司治理結構多么完善，也不管內部控制多么健全，都只是憑空而論，不能發(fā)揮實際作用，更談不上實現企業(yè)的目標。從另外一個角度看，公司治理的完善與企業(yè)內部控制的加強也必須依靠會計信息這個共同載體。真

36、實、完整、及時的會計信息既是實施內部控制的必要前提，也是公司治理發(fā)揮作用的基本條件；而只有公司治理機制有效，內部控制健全，才能保證會計信息的真實、完整和及時，兩者相輔相成?？傊?，企業(yè)組織和會計信息是公司治理與內部控制的兩個共有載體。組織為公司治理與內部控制提供了依附的實體，而會計信息則為依附在組織身上的兩種制度安排提供了溝通和交流的平臺。兩者缺一不可，共同為公司治理與內部控制的互動提供了先決條件。（三）存在著交叉區(qū)域首先，控制主體存在交叉性。公司治理的主體是“股東董事會總經理”委托代理鏈上的各個節(jié)點。如吳敬璉教授把公司治理結構定義為由所有者、董事會和高級管理人員組成的一種組織結構。其中董事會是

37、核心，而內部控制的主體是“董事會總經理職能經理執(zhí)行崗位”委托代理鏈中的節(jié)點，核心在于總經理。因此，董事會和總經理既是公司治理結構的主體，也是內部控制的主體。其次，適用對象的交叉性。在三種基本企業(yè)形式中，獨資企業(yè)和合伙企業(yè)只有管理和控制問題，沒有治理問題，因為其所有權與控制權通常是合一的。但是對公司制企業(yè)來說，公司治理和內部控制問題都存在，需要同時解決治理問題和控制問題，并需要注意兩者的有效對接。再次，總目標的一致性。兩者的具體目標統一于企業(yè)目標之下，即最終實現企業(yè)價值最大化。內部控制的目標是公司治理結構目標的進一步延伸和具體化；公司治理結構所追求的公平和效率目標，是建立在內部控制的目標即信息真

38、實、資產安全和效益提高基礎上的。否則，在一個虛假信息泛濫、資產被盜嚴重、管理效率低下的企業(yè)中，去實現公司治理的目標無異于癡人說夢。最后，兩者在內容上存在關聯性。在公司治理結構三種權力的實施過程中，除了監(jiān)督權主要由股東、監(jiān)事會行使而獨立于企業(yè)的業(yè)務系統外，決策權和執(zhí)行權都要落實到具體的部門、崗位和個人，并通過內部控制制度加以規(guī)范和管理。風險圖譜風險圖譜是風險分析的重要工具，通過分析公司的風險圖譜，可以直觀地看到公司的風險分布情況，從而確定風險管理的重要控制點和風險管理解決方案。風險圖譜從風險發(fā)生的可能性和影響程度兩方面對風險進行評級，風險評級要從固有風險、目標剩余風險和實際剩余風險三個層級進行。

39、風險圖譜被兩條“等風險線”分隔為“紅燈區(qū)”“黃燈區(qū)”和“綠燈區(qū)”（1）“紅燈區(qū)”的風險大多集中在第一象限，其發(fā)生的概率和影響程度均較高。公司應該根據風險的屬性和風險偏好來選擇風險管理方案；（2）“黃燈區(qū)”的風險，有兩種情況：處于第二象限的風險更多的是一些非常事件，但影響程度較大。對于這類風險，公司應該在采取防范措施的同時，制訂應急計劃；處于第四象限的風險，其影響程度不是很高而發(fā)生概率偏高，這往往與日常經營和遵守法律方面的問題有關，這些風險的累計影響不可低估。對于這類風險要注意日常的管理和監(jiān)控。（3）“綠燈區(qū)”的風險大多集中在第三象限，是指那些發(fā)生概率和影響程度均不太高的風險，通常在目前可以接受

40、。公司可以取消與此風險相關的、多余的風險控制措施，從而減少成本和資源消耗以便管理更重要的風險。風險圖譜不是一成不變的，公司應該定期評估風險，動態(tài)地對風險圖譜進行調整和更新。風險分析方法的選擇選擇風險分析的方法和判斷標準，應考慮行業(yè)自身特點，區(qū)別它們各自的關注點，靈活確定風險分析過程和分析方法。例如，對于金融行業(yè)來說，丟失數據風險的損失比短時間業(yè)務停頓的風險所帶來的損失更為嚴重：而對于通信行業(yè)來說，業(yè)務停頓風險帶來的損失比少量數據丟失的風險更難以接受。與定量分析相比較，定性分析的準確性稍好但精確性不夠，定量分析則相反；定性分析沒有定量分析那樣繁多的計算負擔，但卻要求分析者具備一定的經驗和能力；定

41、量分析依賴大量的統計數據，而定性分析沒有這方面的要求；定性分析較為主觀，定量分析基于客觀；此外，定量分析的結果很直觀，容易理解，而定性分析的結果則很難有統一的解釋。企業(yè)可以根據自身的具體情況來選擇定性或定量的分析方法。當前最常用的分析方法一般都是定量和定性的混合方法，對一些可以明確賦予數值的要素直接賦予數值，對難于賦值的要素使用定性方法，這樣不僅更清晰地分析了資產的風險情況，也極大簡化了分析的過程，加快了分析進度。風險識別的方法風險識別是指對企業(yè)面臨的各種風險進行確認的一個動態(tài)、連續(xù)的過程。從風險產生的原因入手，通過各種識別方法發(fā)現客觀存在的不確定性，即辨識風險，下面簡要介紹幾種常用的風險識別

42、方法。（一）風險清單法風險清單是指由專業(yè)人員設計好風險標準的表格或者問卷，全面地羅列一個企業(yè)可能面臨的風險。表格多由風險管理方面的專家提供，包含人們已經識別出的最基本的各類風險。該方法的優(yōu)點是經濟方便，適合新公司或初次構建風險管理制度的公司適用，幫助他們識別最基本的風險，降低忽略重要風險源的可能性；缺點是表格的初次制作比較費時，問卷回收率可能較低，質量難以有效控制。（二）流程圖分析法流程圖分析法是指首先按企業(yè)經營過程的內在邏輯制作出作業(yè)流程圖，然后對其中的重要環(huán)節(jié)和薄弱之處進行調查和分析的方法?；静襟E如下。（1）梳理單位各類經濟活動的業(yè)務流程，明確業(yè)務環(huán)節(jié)；（2）設計流程圖，把流程圖中的風險

43、揭示出來，確定風險點；（3）解釋流程圖；（4）選擇風險應對策略。流程圖有助于識別企業(yè)經營過程中所面臨的風險。其優(yōu)點是可以將復雜的生產過程或業(yè)務流程簡單化，從而發(fā)現風險；其缺點是流程圖的繪制較耗費時間，而且不可能進行定量分析從而無法判斷風險發(fā)生的可能性。（三）現場調查法現場調查法相當于對風險進行一次全面的檢查，其主要步驟如下。（1）調查前的準備工作。包括確定調查的時間，其中需要明確開始時間、結束時間和持續(xù)時間等，還要明確調查的對象，包括調查人數等。實際工作中一般應事先設計好調查表格。（2）進行現場調查和訪問，由被調查人認真填寫表格，表格填寫應符合規(guī)范，避免出現不符合要求的問卷而影響調查結果。（3

44、）將調查結果及時進行反饋，以便發(fā)現潛在的問題?，F場調查法的優(yōu)點是可以獲得一手的資料而不依賴他人的數據，同時在調查過程中可以與基層人員建立良好的關系。缺點是耗時過多，成本過大，在調查的過程中，可能會引起一些員工的反感。（四）財務報表分析法財務報表是反映企業(yè)一定時點的財務狀況、一定期間經營成果和現金流量的文件，因此分析財務報表有利于認識經營風險可能的來源。財務報表分析法主要是通過分析企業(yè)的資產負債表、利潤表、現金流量表和所有者權益變動表以及補充記錄來識別企業(yè)潛在的風險。財務報表分析法具體又分為以下幾種主要方法。1、趨勢分析法趨勢分析法是通過對一個企業(yè)連續(xù)數期的利潤表和資產負債表的各個項目進行比較，

45、求出金額和百分比增減變動的方向和幅度，以揭示當期財務狀況和經營狀況增減變化的性質及其趨勢。趨勢分析法通常包括橫向分析法和縱向分析法。橫向分析法又稱水平分析法，是在會計報表中用金額、百分比的形式，將各個項目的本期或多期的金額與基期的金額進行比較分析，以觀察企業(yè)經營成果與財務狀況的變化趨勢；縱向分析法又稱垂直分析法，是對會計報表中某一期的各個項目，分別與其中一個作為基期金額的特定項目進行百分比分析，借以觀察經營成果與財務狀況的變化趨勢。2、比率分析法比率分析法就是把財務報表的某些項目同其他項目進行比較，這些金額或者數據可以選自一張財務報表，亦可以選自兩張財務報表。比率分析法可以分析財務報表所列示項

46、目與項目之間的相互關系，因此運用得比較廣泛。主要有經營成果的比率分析、權益狀況的比率分析、流動資產狀況的比率分析。3、因素分析法因素分析法也是財務報表分析中常用的一種技術方法，它是指把整體分解為若干個局部的分析方法，包括比率因素分析法和差異因素分解法。比率因素分解法，是指把一個財務比率分解為若干個影響因素的方法。例如，資產收益率可以分解為資產周轉率和銷售利潤率兩個比率的乘積，財務比率是財務報表分析的特有概念。在實際的分析中，分解法和比較法是結合使用的，比較之后需要分解，以深入了解差異的原因。分解之后還需要比較，以進一步認識其特征。不斷的比較和分解，構成了財務報表分析的主要過程。為了解釋比較分析

47、中形成差異的原因，需要使用差異分解法。例如，將產品材料成本差異分解為價格差異和數量差異。差異分解法又分為定基替代法和連環(huán)替代法兩種。定基替代法是測定比較差異成因的一種定量方法。按照這種方法，需要分別用標準值（歷史的、同業(yè)企業(yè)的或預算的標準）替代實際值，以測定各個因素對財務指標的影響。連環(huán)替代法是另外一種測定比較差異成因的定量分析方法。按照這種方法，需要依次用標準值替代實際值，以測定各個因素對財務指標的影響。（五）事件樹分析法事件樹分析法又稱故障樹法，其實質是利用邏輯思維的規(guī)律和形式，從宏觀的角度去分析事故形成的過程。它的理論基礎是，任何一起事故的發(fā)生，必定是一系列事件按時間順序相繼出現的結果，

48、前一事件的出現是隨后事件發(fā)生的條件，在時間的發(fā)展過程中，每一事件有兩種可能的狀態(tài)，即成功和失敗。事件樹法從某一風險結果出發(fā)，運用邏輯推理的方法推導出引起風險的原因，遵循風險事件一中間事件一基本事件的邏輯結構。事件樹分析法的一般步驟如下：（1）定義目標，此時需要考慮影響目標的各種風險因素；（2）做出風險因果圖；（3）全面考慮各風險因素之間的相互關系，從而研究對風險所采取的對策或行動方案。事故樹法的優(yōu)點是把影響企業(yè)整體目標實現的諸多因素及其因果關系一步步清楚地列示出來，有利于下一步進行深入的風險分析。該方法通常用于直接經驗較少的風險識別，效果非常直觀，缺點是容易產生遺漏和錯誤。（六）可行性研究可行

49、性研究是在項目計劃階段即對風險進行定性識別的方法。它的工作步驟如下：（1）檢查各部分原始意圖（2）發(fā)現有無偏離原始意圖的情況；（3）尋找偏離原因（4）預測偏離后果。該方法的優(yōu)點是可在項目實施前就發(fā)現風險并加以處理；缺點是比較費時，需要詳細的設計系統圖的支持。（七）其他方法風險管理人員必須始終對新的、變化中的風險保持警惕，經常檢查關鍵文檔就是一個好方法。關鍵文檔包括董事會會議的詳細記錄、資金申請表、公司指南、年度報告等，這些文件提供的信息并非詳盡，卻是風險管理中使用最為頻繁的信息資源。面談也是另外一個有利于風險事項識別的重要信息資源。許多信息沒有記錄在文檔文件里面，而只存在于經營管理人員和員工的

50、頭腦里。與不同層次不同領域的員工進行面談以便增加識別潛在風險事項的信息資源。一般情況下，可以考慮和以下人員進行面談：經營部門經理、首席財務官、法律顧問、人力資源部經理、基層護理人員、工人和領班、外部人員等。與一般基層工人的談話可以發(fā)現一些不安全的設備和操作方法，這些問題在正規(guī)的報告里面是不會反映出來的而通過與高層管理者的面談，風險防范人員能夠了解最高管理層可以容忍的純粹風險程度，以及希望轉移的風險。風險識別是風險管理中最基礎的工作，從定性的經驗判斷到各種定量方法，不僅要發(fā)現風險，還要進行風險因素分析，它是一個復雜的系統工程。任何一種方法都不能揭示出企業(yè)面臨的全部風險，更不可能揭示導致風險事故的

51、所有因素，故應將多種方法結合使用。風險識別的概念和內容（一）風險識別的概念風險識別是指對資產當前或未來所面臨的和潛在的風險加以判斷、歸類以及對風險性質進行鑒定的過程。其目的是確認風險的來源、風險的種類及風險的可能影響，以利于風險的有效管理和合理控制。對于風險識別的概念，可以從以下幾個方面來理解。1、風險識別是一項動態(tài)的、連續(xù)不斷的、系統性的重復過程風險事項識別需要針對環(huán)境的變化而持續(xù)進行，不可能一蹴而就，風險主體的風險僅憑一兩次有限的識別是不可能解決問題的，許多復雜的和潛在的風險要經過多次調查和反復論證方能得到準確答案；隨著主體的活動，新的風險也會不斷產生，風險事項識別是一個連續(xù)不斷的過程。2

52、、風險識別是一個復雜的系統工程風險事項識別的系統性是指風險識別過程不可能局限在某一個專門部門或者專門的環(huán)節(jié)，事項識別要把企業(yè)作為系統看待，不僅要識別企業(yè)可能面臨的各種風險，而且企業(yè)的各個部門都要參與并密切配合。同時風險主體應綜合考慮自身的內外部環(huán)境，結合自己的特點，設計和選擇適當的事項識別方法，這無疑使得事項識別工作更具有挑戰(zhàn)性。3、風險識別是整個風險評估過程中重要的程序之一企業(yè)內部控制基本規(guī)范第三章第二十一條規(guī)定，企業(yè)開展風險評估，應當準確識別與實現控制目標相關的內部風險和外部風險確定相應的風險承受度。風險識別是否全面、深刻直接影響風險評估的質量，風險識別的目的就是確認所有風險的來源、種類以

53、及發(fā)生損失的可能性，為風險分析和風險應對提供依據。風險識別過程應充分體現全面性原則。（二）風險識別的內容1、感知風險事項感知風險，即通過調查和了解識別風險的存在。例如，通過調查，了解到一家運輸公司面臨的財產風險、人身風險和責任風險。財產風險又包括車輛財產損失、存貨倉庫損失、庫存物損失和其他設備損失。在存貨倉庫損失中，可能有火災、爆炸、洪水、暴風等多種原因形成的損失。2、分析風險事項通過歸類分析，掌握風險產生的原因和條件以及風險所具有的性質。例如，存貨倉庫的風險因素包括洪水、暴雨、水管或其他設備破裂等；人的風險包括死亡、疾病、身體傷害、財產損失等；導致死亡的風險因素主要有自然災害、意外事故、自殺

54、、疾病。感知風險是識別風險的基礎，分析風險是識別風險的關鍵。只有感知風險，才能進一步有意識、有目的地分析風險，掌握風險存在及導致風險事故發(fā)生的原因和條件。目標設定的含義我國內部控制基本規(guī)范第二十條規(guī)定，企業(yè)應當根據設定的控制目標，全面、系統、持續(xù)地收集相關信息，結合實際情況，及時進行風險評估。目標設定是風險識別、風險分析和風險應對的前提。在管理當局識別和分析風險并采取行動來管理風險之前，首先必須有目標，確定與目標相關的風險，目標設定是風險評估的前提。目標設定分為三個層次，首先在企業(yè)既定的使命或愿景指導下，管理層制定企業(yè)的戰(zhàn)略目標；其次根據戰(zhàn)略目標制定業(yè)務層面的目標，并在企業(yè)內層層分解和落實；最

55、后根據設定的目標合理確定企業(yè)整體風險承受能力和具體業(yè)務層次上可接受的風險水平。企業(yè)應當按照戰(zhàn)略目標，設定相關的經營目標、財務報告目標、合規(guī)性目標與資產安全目標，并根據設定的目標合理確定企業(yè)整體風險承受能力和具體業(yè)務層次上的可接受的風險水平。1、戰(zhàn)略目標戰(zhàn)略目標反映了管理層就主體如何努力為其利益相關者創(chuàng)造價值所做出的選擇，是高層次的目標，與其使命相關聯并支撐其使命。企業(yè)在考慮實現戰(zhàn)略目標的各種方案時，必須考慮與各種戰(zhàn)略相伴的風險及其影響。戰(zhàn)略目標方面的關注點主要包括：（1）對企業(yè)績效現狀進行的評估（2）對內部和外部環(huán)境的監(jiān)測分析；（3）戰(zhàn)略目標體系（4）戰(zhàn)略選擇遵循必要的流程，以及獲得了充分的討

56、論；（5）對目標實現與現有資源狀況之間的匹配程度進行的評估；（6）設定戰(zhàn)略目標可接受程度；（7）就戰(zhàn)略目標與企業(yè)內部員工和外部相關利益集團之間的溝通。2、經營目標經營目標與企業(yè)經營的效率與效果有關，包括業(yè)績和盈利目標的實現，需要反映企業(yè)運營所處的特定經營、行業(yè)和經濟環(huán)境。經營目標來自公司的戰(zhàn)略目標和戰(zhàn)略計劃，并與之緊密聯系，是隨著具體對象和不同時段制訂的，這些目標應針對每個重要業(yè)務活動并與其他業(yè)務活動保持一致。經營目標方面的關注點主要包括以下幾點：（1）經營目標與公司戰(zhàn)略目標及戰(zhàn)略計劃一致；（2）經營目標適應公司所處的特定經營環(huán)境、行業(yè)和經濟環(huán)境等；（3）各個業(yè)務活動目標之間保持一致；（4）所

57、有重要業(yè)務流程與業(yè)務活動目標相關；（5）適當的資源及有效配置（6）管理層制定的公司經營目標及其對目標的負責程度。3、報告目標報告目標與財務報告及其相關信息的真實完整有關?？煽康膱蟾婺軌驗楣芾韺犹峁┻m合其既定目標的準確而完整的信息，支持管理層的決策，并對主體活動和業(yè)績實施有效監(jiān)控。報告目標方面的關注點主要包括以下幾點：（1）管理層決策及對公司活動、業(yè)績監(jiān)控的準確、及時、完整的信息的對內報告；（2）滿足投資者、監(jiān)管部門及其他相關信息需求者真實、可靠、完整的信息的對外報告；（3）反映信息的全面性，包括財務信息與非財務信息。4、資產安全目標資產安全目標是內部控制的基本目標，包括：防止企業(yè)無效率經營，損

58、失資產；防止員工舞弊；防止公司資產被盜等。資產的安全與完整對于我國企業(yè)尤其是國有企業(yè)具有非常重要的現實意義，近年來國有資產流失的案件屢有發(fā)生，內部控制應該把資產安全作為一個重要的目標來加以實現。資產安全目標方面的關注點主要包括以下幾點：（1）關注企業(yè)日常經營活動的效率；（2）提高企業(yè)的生產力和競爭力；（3）防止資產縮水；（4）關注資產使用及處置的授權情況。5、合規(guī)目標合規(guī)目標與企業(yè)各項活動的合法性有關。企業(yè)進行內部控制建設必須符合相關的法律和法規(guī)。企業(yè)需要根據相關的法律法規(guī)制定最低的行為標準并作為企業(yè)的遵循目標，企業(yè)的合規(guī)記錄可能對它在社會上的聲譽產生極大的正面或負面影響。合規(guī)目標方面的關注點

59、主要包括：公司的各項活動符合法律法規(guī)的要求，通常涉及知識產權、市場、價格、稅收、環(huán)境、員工福利以及國際貿易等。內部控制目標的設定（一）制訂戰(zhàn)略目標企業(yè)的戰(zhàn)略目標一般是穩(wěn)定的，但與其相關的業(yè)務層面的目標具有動態(tài)性，會隨著內部和外部的條件而調整。在企業(yè)風險管理目標的設計過程中，首先要確定企業(yè)層面的目標，即戰(zhàn)略目標。戰(zhàn)略目標需要通過董事會及員工的相互溝通后確定，同時還要有支持其實現的資金預算及戰(zhàn)略計劃。戰(zhàn)略目標的制訂需要經過如下5個階段。（1）明確企業(yè)發(fā)展目標。企業(yè)在長期規(guī)劃中應明確自身的發(fā)展目標和發(fā)展方向，通過培訓、發(fā)放宣傳手冊、領導講話等方式將企業(yè)層面的目標清晰地傳達給員工。（2）制訂實現目標的

60、戰(zhàn)略規(guī)劃。企業(yè)通過SWOT分析，在了解自身的優(yōu)勢、劣勢、機會和威脅的基礎上制訂幫助企業(yè)實現目標的戰(zhàn)略規(guī)劃。（3）制訂年度計劃及資金預算。企業(yè)根據制訂的中長期戰(zhàn)略規(guī)劃，編制年度經營計劃。該年度經營計劃應符合企業(yè)中長期戰(zhàn)略規(guī)劃的效益目標、投資方向和投資結構。（4）企業(yè)編制年度預算。企業(yè)應按照上下結合、分級編制、逐級匯總的原則編制全面預算，將戰(zhàn)略目標進一步分解、細化與落實。（5）企業(yè)編制企業(yè)預算管理辦法，明確編制預算的基本原則、內容、編制依據等。（二）確定業(yè)務層面目標業(yè)務層面目標包括合規(guī)目標、資產目標、報告目標和經營目標它來自企業(yè)戰(zhàn)略目標及戰(zhàn)略規(guī)劃，并制約或促進企業(yè)戰(zhàn)略目標的實現。業(yè)務層面的目標應具