智能医疗电子仪器公司内部控制报告_参考.docx

泓域/智能医疗电子仪器公司内部控制报告智能医疗电子仪器公司内部控制报告目录一、 产业环境分析3二、 保障措施4三、 必要性分析7四、 股东大会的召集及议事程序7五、 股东权利及股东（大）会形式9六、 公司治理结构的概念13七、 股权结构与公司治理结构15八、 管理腐败的类型18九、 管理层的责任20十、 内部控制的局限性22十一、 内部控制的重要性25十二、 内部控制28十三、 企业风险管理31十四、 内部控制缺陷的认定41十五、 内部控制评价的组织与实施42十六、 内部监督比较53十七、 内部监督的内容54十八、 公司概况60公司合并资产负债表主要数据61公司合并利润表主要数据61十九、 法人治理61二十、 SWOT分析说明76二十一、 发展规划分析83一、 产业环境分析从国际环境看，和平与发展的时代主题没有变，世界多极化、经济全球化、文化多样化、社会信息化深入发展，新一轮科技革命和产业革命蓄势待发，我国发展具有相对稳定的外部环境。从国内大势看，我国已成为世界第二大经济体，经济长期向好的基本面没有改变，发展方式加快转变，改革开放释放出新的发展活力，为区域发展提供了更加有力支撑。从自身发展看，当地发展优势更加明显、前景更加广阔，转型升级发展的潜力巨大。同时，国际金融危机深层次影响依然存在，世界经济复苏中的不稳定不确定因素仍然很多；我国经济发展进入新常态，面临更加深刻的结构调整，倒逼加快转变发展方式，实现从要素驱动转向创新驱动。区域自身发展中还面临着一些突出矛盾和困难，城乡区域发展不平衡，科技、文化创新优势发挥不够，城市文明程度和服务管理水平还不够高，法治建设亟待加强。综合分析判断，发展仍然处于可以大有作为的重要战略机遇期，既面临艰巨任务，又有许多有利条件。必须准确把握战略机遇期内涵的深刻变化，准确把握区域发展的阶段性特征，紧紧抓住和用好重大历史机遇，继续集中力量落实首都城市战略定位、推动区域协同发展，着力在优化结构、增强动力、化解矛盾、补齐短板上取得更大成效，不断开拓发展新境界。二、 保障措施（一）加强组织领导切实加强统筹指导和协调配合，强化组织领导作用。围绕推动各地重大项目建设，建立协调推进工作机制，设立产业集群、重点产业链推进工作组，明确重点任务和具体分工，积极落实自治区行业发展专班制度，会同区市各有关部门成立广西壮族自治区电子信息产业工作专班，加强组织上下贯通、整体联动，形成上下一盘棋。强化区市联动工作，落实工作责任，做好项目进展和新项目的信息报送等工作，协调解决在工作中遇到的问题和困难。加强重大项目的组织实施，深入企业及时了解产业情况，做好协调服务企业工作，以网络通信设备、手机零部件及终端、新型显示等产业集群为重点，完善电子信息重点企业及上下游核心关联企业清单、问题清单、任务清单“三张清单”，建立问题快速解决机制，采取“一链一策”、“一企一策”的方式，帮助龙头和重点企业加快项目建设，强化关键零部件和关键电子原材料供应，解决跨省、跨境产业链供应链协同问题，全力疏通堵点、连接断点，力促企业达产稳产增产，推动我区电子信息产业集群绿色健康发展。（二）加强政策扶持加快落实关于推进工业振兴的若干政策措施等产业政策，强化电子信息产业集群发展保障。各有关部门、各市要结合自身职能，制定和落实电子信息产业发展的具体政策和实施方案，引导配合企业加快重点项目建设进度、技术创新研发、转型升级，提升企业产业链现代化水平。做好协调工作，着力解决企业发展中的土地、用工、物流、资金、进出口通关效率等重大问题，减轻企业负担，支持企业经济发展。鼓励各地市制定差异化产业发展财政资金投入机制，加大财政资金支持力度，设立战略性产业发展专项资金，重点支持引进战略性电子信息产业重大项目、重点企业技术改造、关键共性技术研发、创新平台建设、产业链和产业基地培育、创新型企业培育等。鼓励产业链企业以商招商，引入相关配套企业，满足产品配套等要求后，按采购额适当给与资金奖励。鼓励本地产业链协同配套，满足企业全年采购无资产关联的本地企业产品或服务金额达一定比例等条件后，按采购额适当给与资金奖励。（三）提升服务水平积极改善园区招商引资环境，持续优化服务能力。面向区内外，各市各园区切实提高行政审批效率和服务意识。结合本地实际情况，全力推进电子工业园区的交通、电力、供水、网络通讯等各项基础设施配套建设。深化专业服务能力，加强电子信息产品在检验检测、认证等方面的能力建设，进一步强化与东盟国家在通关、认证认可、标准计量等方面的合作平台。完善信息咨询、技术转移、跨境业务、法律援助等公共服务体系建设，为园区企业有序生产、营造良好投资环境和产业集聚奠定坚实基础。（四）集聚产业人才进一步加大人才引进、培育支持力度，为电子信息产业发展集聚人才。建立健全科技人才柔性引进和培育制度，进一步完善人才激励政策，对行业高层次急需紧缺人才，在岗位聘用管理、职称申报评审等方面给予倾斜支持。深入实施人才强桂战略，鼓励科研机构、高等院校、企业建立三方合作机制，重点培养产业发展所需的高层次复合型人才和“高精尖”专业技术人才，培育一批科技带头人和中青年科技创新骨干。积极响应国家号召大力发展职业教育，鼓励区内中职高职院校提档升级、扩容发展，更好为广西培养专业人才、留住专业人才。探索构建专业咨询体系，建立国内国际产业人才智库，推进高层次人才交流合作，推动产业人才服务配套建设。（五）拓宽融资渠道围绕重点产业链建设，加大金融支持。完善政银企对接机制，拓宽电子信息产业项目与银行、保险、证券、基金等有关机构对接渠道，降低融资成本，有效满足项目融资需求。鼓励银行业金融机构采取银团贷款、联合授信、投贷联动等方式重点支持电子信息产业“双百双新”等重大项目建设。鼓励银行业金融机构开展全产业链金融服务，发展订单、仓单、存货、存货、应收账款等供应链金融服务。加强工业企业融资担保，扩大广西工业新兴产业融资担保基金规模。鼓励探索由政府引导，银行、保险、评估等相关专业机构参与的科技成果质押融资体系建设。三、 必要性分析1、提升公司核心竞争力项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。四、 股东大会的召集及议事程序（一）股东大会会议的召集股东大会会议由董事会召集，董事长主持；董事长不能履行职务或者不履行职务的，由副董事长主持；副董事长不能履行职务或者不履行职务的，由半数以上董事共同推举一名董事主持。董事会不能履行或者不履行召集股东大会会议职责的，监事会应当及时召集和主持；监事会不召集和主持的，连续90日以上单独或者合计持有公司10%以上股份的股东可以自行召集和主持。（二）股东大会的议事程序1、会议召开前必须通知各股东许多国家的公司法都明确规定股东大会召开前，必须通知股东会议的议程与应审议的事项。如果股东大会就通知中未列明的事项形成决议，股东可以提请法院撤销此决议。召开股东大会会议，应当将会议召开的时间、地点和审议的事项于会议召开20日前通知各股东；临时股东大会应当于会议召开15日前通知各股东；发行无记名股票的，应当于会议召开30日前公告会议召开的时间、地点和审议事项。2、与会的股东必须达到法定人数参加股东大会的股东必须达到法定人数才能视为合法，通过的决议才能有效。股东大会决议一般采用多数通过的议事原则，但针对不同的决议事项，法律规定了不同的多数标准。五、 股东权利及股东（大）会形式（一）股东权利股东权利是指在按中华人民共和国公司法（以下简称公司法）注册的企业中，企业财产的一个或多个权益所有者拥有哪些权利和按什么方式、程序来行使权利。相对于所有权、产权、出资人权利，股东权利是最清楚、明确的权利。股东权利是由法律规定的，所以在不同的国家，股东权利可能会有所差别。即使在同一个国家，不同类型公司的股东权利也不一样。在我国，股东主要享有以下权利。1、知情质询权公司股东有权查阅公司章程、股东名册、公司债券存根、股东大会会议记录、董事会会议决议、监事会会议决议及财务会计报告，对公司的经营提出建议和质询，董事、高级管理人员应当如实向监事会或者不设监事会的有限责任公司的监事提供有关情况和资料，不得妨碍监事会或者监事行使职权；有权知悉董事、监事、高级管理人员从，公司获得报酬的情况；股东大会有权要求董事、监事、高级管理人员列席股东会议并接受股东的质询。2、决策表决权股东有权参加（或委托代表参加）股东大会并根据出资比例或其他约定行使表决权、议事权。股东拥有对违规决议的撤销请求权，如果股东大会、董事会的会议召集程序、表决方式违反法律、行政法规或者公司章程，或者决议内容违反公司章程的，股东可以自决议做出之日起60日内，请求人民法院撤销该决议。3、选举权和被选举权股东有权选举和被选举为董事会成员、监事会成员。4、收益权股东有权依照法律、法规、公司章程规定获取红利，分取公司终止后的剩余资产。5、强制解散公司的请求权如果公司经营管理发生严重困难，继续存续会使股东利益受到重大损失，通过其他途径不能解决，持有公司全部股东表决权10%以上的股东，可以请求人民法院解散公司。6、股东代表诉讼权股东代表诉讼是指公司的董事、监事和高级管理人员在执行职务时违反法律、行政法规或者公司章程的规定，给公司造成损失，而公司又怠于行使起诉权时，符合条件的股东可以以自己的名义向法院提起损害赔偿的诉讼。7、优先权股东在公司新增资本或发行新股时在同等条件下有认缴优先权，有限公司股东还享有对其他股东转让股权的优先受让权。8、临时股东大会的提议召集权我国公司法规定，持有公司10%以上的股东可以请求召开临时股东大会。9、公司章程规定的其他权利综上分析，我们认为股权可分为自益权（财产性的权利）和共益权（非财产性的权利）。自益权主要指股利分配请求权，股份转让、抵押和继承的权利，股份购买请求权，股份转换请求权，剩余财产索取权等；共益权如股东大会出席权，重大事项表决权及审批权，查阅公司各种文件账表的权利，质询权，对董事的监督权，选举权和被选举权等。（二）股东大会的形式股东大会（以股份有限公司为例）是指公司一年一次必须召开的会议，它一般由董事会组织召开，董事长是大会的当然主席；股东大会必须达到一定的法定人数时才能召开。各国对法定人数的要求不尽相同，计算方法也不一样。有的按股东人数的比例确定，有的按股权的比例确定。股东大会召开之前，董事会应根据公司法或本公司章程，在会前若干天将会议日期、地点、议程书面通知股东并登报予以公告。股东大会从会期上看，分为年度会议和临时股东大会。1、年度会议年度会议一般情况下是在公司的会计年度结束后六个月内召开。2、临时股东大会临时股东大会则是根据公司章程、股东会议事规则等的规定，通常是由符合条件的股东、董事（或董事会）、监事（或监事会）提议而召开的。在以下特定事项发生的两个月内，应召开临时股东大会：董事人数不足公司法规定的法定最低人数5人，或者少于章程所定人数的三分之二时；公司未弥补的亏损达股本总额的三分之一时；单独或者合并持有公司有表决权股份总数百分之十（不含投票代理权）以上的股东书面请求时；董事会认为必要时；监事会提议召开时；公司章程规定的其他情形。（三）股东大会的特征及职权1、股东大会的特征（1）股东大会是公司内部的最高权力机构。许多国家的公司法将股东大会界定为公司的最高权力机构，依法形成的股东大会决议在公司内部具有至高无上的地位。（2）股东大会是公司的非常设机构。股东大会只是公司的最高决策机构而不是日常业务执行机关或代表机关，除了每年的例行年会和特别会议外，是找不到其踪影的。2、股东大会的主要职权股东大会主要行使下列职权：（1）决定公司的经营方针和投资计划；（2）选举和更换非由职工代表担任的董事、监事，决定有关董事、监事的报酬事项（3）审议批准董事会的报告；审议批准监事会或者监事的报（4）审议批准公司的年度财务预算方案、决算方案；（5）审议批准公司的利润分配方案和弥补亏损方案；（6）对公司增加或者减少注册资本做出决议；（7）对发行公司债券做出决议；（8）对公司合并、分立、解散、清算或者变更公司形式做出决议；（9）修改公司章程；（10）公司章程规定的其他职权。六、 公司治理结构的概念公司治理结构或称法人治理结构、公司治理系统，是一种联系并规范股东（财产所有者）、董事会、高级管理人员权利和义务分配问题的制度框架，包括股权结构、资本结构以及治理机构设置等。简单地说，就是如何在公司内部划分权力。良好的公司治理结构，可解决公司各方利益分配问题，对公司能否高效运转、是否具有竞争力，起到决定性的作用。我国公司治理结构采用“三权分立”制度，即决策权、经营管理权、监督权分属于股东大会、董事会或执行董事、监事会。通过权力的制衡，使三大机关各司其职，又相互制约，保证公司顺利运行。公司治理结构重点需要解决公司的两个基本问题：一是如何保证投资者（股东）的投资回报；二是如何协调企业内各利益集团的关系。（1）如何保证投资者（股东）的投资回板，主要包括协调股东与企业的利益关系（即要解决“内部人控制问题”）以及协调股东之间的利益关系（即要解决大股东掏空和小股东“搭便车”问题）。在所有权与经营权分离的情况下，由于股权分散，股东有可能失去控制权，企业被内部人（管理者）所控制。这时控制了企业的内部人有可能做出违背股东利益的决策，侵犯股东的利益。这种情况容易引起投资者不愿投资或股东“用脚表决”的后果，会有损于企业的长期发展。同时，由于小股东股权比例极低，监督成本较高且具有较大的外部性，经济理性的小股东都会选择“搭便车”，这就导致大股东和小股东之间的代理问题。这种代理问题被形象地描述为大股东“掏空”，是指大股东侵占中小股东的利益，将财产和利润转移出去的行为。“掏空”极大地侵害了中小股东的利益，打击了中小投资者的积极性，同时也不利于金融市场的发展和降低会计盈余质量。公司治理结构正是要从制度上保证不同类型股东的利益。（2）如何协调企业内各利益集团的关系，主要包括对经理层与其他员工的激励，以及对高层管理者的制约。这个问题的解决有助于处理企业各集团的利益关系，又可以避免因高管决策失误给企业造成的不利影响。七、 股权结构与公司治理结构（一）股权结构的含义股权结构是指公司股东的构成和各类股东持股所占比例，以及股票的集中度（或分散度）和股东的稳定性。股权结构是公司治理结构的基础，公司治理结构则是股权结构的具体运行形式。不同的股权结构决定了不同的企业组织结构，从而决定了不同的企业治理结构，最终决定了企业的行为和绩效。（二）股权结构的分类股权结构有不同的分类。一般来说，股权结构有两层含义。第一层含义是指股权集中度，即前五大股东持股比例。从这个意义上讲，股权结构有以下三种典型的类型。（1）集中分布型股权结构。其表现是：股权高度集中，绝对控股股东一般拥有公司股份的50%以上，对公司拥有绝对控制权。这种股权结构下，大股东缺少来自其他小股东的约束和制衡，导致其容易干预经营者行为，甚至与经营者合谋侵占小股东权益。（2）均匀分布型股权结构。其表现是：股权高度分散，公司没有大股东，所有权与经营权基本完全分离，单个股东所持股份的比例在10%以下。这种股权结构可以避免集中分布型股权结构下股东行为两极分化以及大股东与经营者之间的合谋，但由于股权比较分散，股东们行使权力的积极性受到一定影响。在证券市场比较发达、股权流动性强的情况下，分散的股东可以利用发达的证券市场低成本却有效地对公司经营进行监督，如果股东对公司所披露的财务状况不满意就可“用脚投票”，从而对公司经营者施加压力，因此公司可以建立起较为有效的治理结构。但在证券市场不太发达、股权流动性较差的情况下，这种股权结构会导致股东对经营者监督约束不力，从而会影响公司经营绩效。（3）阶梯分布型股权结构。其表现是：第一大股东拥有相对优势的股份，成为核心股东（持股比例为20%30%），其他股东的地位依次下降。各个股东以其持股水平为依据，决定其行使权力的努力程度。由于各股东持股差距适当，因此有望使各股东达到一种适度参与的境界，形成有效的制衡和监督机制。在证券市场不太发达、股权流动性较差的情况下，股权相对集中，不仅可以提高股东直接监控公司经营的动力和效率，而且有利于保持公司经营发展的稳定和持续性。一般而言，集中型股权结构公司由于股权集中在少数股东手上，所以成为收购兼并的目标公司的可能性较小；经理所持有的股份比例较多，成功收购该公司的可能性越小，即使收购成功，收购方也需支付巨额金额。相反，股权分散的治理机制公司较容易伴随并购的发生，在流动性较好、发育较为完整的资本市场下，股权分散使接管者可以比较容易地收集到达到控股地位所需要的最低限度的股份。在公司治理的监督方面，股权分散的公司由于小股东不愿意或无能力支付监督成本，公司的股东监督机制就会成为一句空话。而对于股权集中型的公司而言，由于存在相对控股股东或绝对控股股东，这些大股东具有对经理人员实行有效监督的能力和动力。因此，股权集中型的公司与分散型公司相比较，前者的监督能更有效地运作。在公司所有权与经营权分离的条件下，存在着追求自身利益的经营者和维持自身利益所有者的矛盾问题。在股份高度分散的现代经理式公司里，经理阶层或董事长作为经营决策者在公司治理中的地位和作用相对股东而言更为突出一一公司董事会实际上已经由经理所控制，因而作为委托人的股东对作为代理人的经理的激励实际上已为经理所控制。而且，股东们由于“搭便车”的原因而缺乏动力推翻现任经理或董事长，所以在股权十分分散的情形下，对经理的监督会成为一个严重的问题。第二层含义则是股权构成，即各个不同背景的股东集团分别持有股份的多少。在我国，就是指国家股东、法人股东及社会公众股东的持股比例。从理论上讲，股权结构可以按企业剩余控制权和剩余收益索取权的分布状况与匹配方式来分类。从这个角度，股权结构还可以被区分为控制权不可竞争和控制权可竞争的股权结构两种类型。在控制权可竞争的情况下，剩余控制权和剩余索取权是相互匹配的，股东能够并且愿意对董事会和经理层实施有效控制；在控制权不可竞争的股权结构中，企业控股股东的控制地位是锁定的，对董事会和经理层的监督作用将被削弱。八、 管理腐败的类型管理腐败有两层含义：第一是管理者不能以股东利益作为第一诉求，在决策上不能以股东利益为第一优先考虑的因素；第二是管理者有意利用手中的权力为自己谋福利的过程。管理者为自己谋福利，绝大多数的情况下必然会侵犯股东的利益。导致管理腐败的根本原因主要来自两个方面。一方面是经营者与股东利益并不一致；另一方面是股东不能准确察觉经营者的行动，存在监督的困难。管理腐败的具体表现主要在以下几个方面。（一）管理者直接侵占投资者的财产直接侵占是投资者利益被损害最主要的、最频繁的形式。经济法的发展在很大程度上就是以保护投资者利益，防止对投资者的无度侵占为主题的。在法律对投资者保护比较好的地方，法律会尽力限制管理者通过各种渠道将公司财产转移给自己。在这种情况下，大多数管理者会转而用在职消费等方式通过控制权为自己带来个人收益。而在法律保护比较弱的地方，财富转移现象就相对普遍。（二）建立“个人帝国”管理者不断把公司营造成自己的“个人帝国”。个人帝国是指经理人存在使企业的发展超出理想规模的内在激励，即帝国建造倾向，因为通过不断的投资新项目，经理可以控制更多的资源，建立个人王国，获得更多的在职消费。（三）过度的在职消费在职消费有关的费用项目包括办公费、差旅费、业务招待费、通信费、出国培训费、董事会费、小车费和会议费等。这些项目容易成为高管人员获取好处的捷径，高管人员可以轻易通过这些项目报销私人支出，从而将其转嫁为公司费用。（四）非利润最大化的投资管理层过度的、不必要的投资可能仅仅是为了提升自身的“公益声誉”，追求个人效用最大化而非企业利润最大化，这种非效率投资会加重企业的代理问题。（五）转移定价经理对资金的侵占可以采用更隐蔽的形式，例如转移定价，而不仅是现金输出。例如，经理可以成立一个他们个人拥有的独立公司，并把他们所经营的公司的主要产品以低于市场的价格卖给这种独立企业。在俄罗斯石油工业中，这种把石油卖给经理人员所拥有的商业公司的买卖是很常见的。一个更戏剧性的变化就是把公司资产，而不仅是产品，以低于市场的价格卖给经理所拥有的公司。九、 管理层的责任（一）公司治理的管理职能因为存在信息不对称、潜在的利益冲突、经济理性和机会主义行为，股东缺少信任管理层的理由。管理层可能具有不同于股东的动机，并受诸如财务报告与其他公司治理参与者（董事）的关系等影响，当有机会时，管理层就可能不按公司和股东的最佳利益行动，而采取有利于自己私利的行为。因此，公司治理的一个重要任务就是建立和维护治理机制以协调管理层和股东的利益冲突，减少机会主义行为和信息不对称的程度。管理层在董事会和监事会的监督下对所有的管理职能负全部责任，包括合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略等。（二）管理层的能力和尽职公司管理层的任务包括完成上述管理框架中的使命和任务，那么管理层能否自觉有效地完成这些任务呢？答案是不肯定的。当管理层没有能力的时候或不尽职的时候，都不能做好这些工作。在现代公司治理框架中，特别强调管理层的激励和监督，原因之一就是在企业的损失中，由于管理层不尽力的损失是最为严重的损失。企业很多问题，重要原因就是管理层无能，或者是管理层有能力但不尽职所致。管理者不尽职的情况，主要是指公司的实际控制者为了一己私利，损害投资者利益的情况。具体来说，虽然职业经理追求自身利益最大化的行动，可以是与投资者受益的最大化相一致的。但在很多情况下，职业经理的利益最大化往往会与投资者的收益最大化目标完全不同。于是，管理者就会利用手中所掌握的资源为自己牟利，而不为投资者的权益努力工作，甚至以损害投资者利益的方式为自己牟利，这种情况被称为“管理腐败”。十、 内部控制的局限性依据唯物辩证法的观点，任何事物都不可能尽善尽美，内部控制也有其两面性：一方面它对企业预期目标具有控制作用：另一方面也有他的不足和缺陷，存在固有的局限性。一般而言，内部控制的局限性表现在以下几个方面。1、成本限制内部控制受到成本与效益原则的限制，内部控制系统所需求的保证水平有必要根据其成本而定。一般来说，控制程序的成本不能超过风险或错误可能造成的损失和浪费。否则，再好的控制措施和方法也将失去意义。由于存在资源稀缺问题，企业必须考虑建立控制的相应成本。般而言，用于衡量控制成本与收益的标准不同。控制成本量化较为容易，控制效益量化则相当复杂，难免包括主观的评估。在评估潜在收益时可以考虑以下特定因素：不理想情形发生的可能性、各项活动的特性、时间价值有可能对实体造成的潜在财务或经营影响。此外，成本效益决策的复杂性还在于当控制与管理或运营过程相结合，或“纳入”管理或营运过程时，很难区分哪些是控制的成本与效益，哪些是管理或营运的成本与效益。同样，若干项控制措施组合在一起，在很多时候，可用以防范或减轻某一特定的风险，但对具体单项的控制成本与效益则很难估计。另外，控制成本与效益的估计，也会因单位或业务性质的不同而有所侧重。高风险活动明确要求进行成本收益分析，而低风险活动则可以省略。2、人为失误内部控制的设计会受到设计人员经验和知识水平的限制，因而可能存在缺陷。同时，执行人员的粗心大意、精力分散、判断失误以及对指令的误解等，也可能使内部控制系统失控或陷于雍疾。例如，经营决策必须在规定的时间内，根据所掌握的信息，在经营行为的压力之下通过人为判断来做出。根据事后的剖析，有些基于人为判断的决策，并不能产生预期的效果，而且可能需要做出改变。3、串通舞弊两人或多人的合谋活动可能导致内部控制的失效。从事犯罪或者试图隐瞒某项行为的个人，通常会设法改变财务数据或其他管理信息，使其不能为内部控制系统所识别。例如，执行一项重要控制职能的员工可能会与客户、供应商或其他员工串通。不同级别的销售人员或部门经理有可能合谋绕过控制，以使所报告的成果达到预算或激励目标。因此，在实际工作中，如果处于不相容职务上的相关人员相互串通、相互勾结，失去了不相容职务之间相互制约的基本前提，内部控制也就很难发挥作用。4、滥用职权各种控制程序是管理工具，但任何控制程序都不能发现和防止那些负责执行监督控制的管理人员滥用职权或不当用权。管理权的干预直是导致许多重大舞弊发生和财务报告失真的一个重要原因。在某些情况下，对于担任控制职能的人员越权管理、滥用职权，即使具有良好设计的内部控制，也不能发挥其应有的作用。内部控制作为企业管理的组成部分，理所当然地要按照管理人员的意图运行，尤其是对企业负责人的决策更具有决定性的作用。决策出了问题，贯彻决策人意图的内部控制也就失去了其应有的控制作用。5、制度失效内部控制制度是针对制度制定时的经济业务设计的，内部控制可能会因经营环境、业务性质的改变而削弱或失效，可能会对不正常的或未预料到的业务类型失去控制能力。企业处于经常变化的环境之中，为保持竞争力，势必要经常调整经营策略，这就会导致原有的控制制度对新增的业务内容失去控制作用的情况发生。6、例外事件内部控制主要是围绕着企业正常的生产经营活动，针对经常性的业务和事项进行的控制。但在现实企业中，由于复杂多变的外部环境使得企业常常会面对一些意外和偶发事件，而这些业务或事项由于其特殊性和非经常性，没有现成的规章制度可循，造成了内部控制的盲点。也就是说，内部控制的一个重大缺陷在于它不能应对例外事件。企业在处理这些事项时，往往更多地凭借管理层的知识和经验以及对环境变化的感知度，这就是所谓的“例外管理原则”。十一、 内部控制的重要性内部控制作为现代组织管理框架的重要组成部分，是一个组织持续发展的机制和重要保证。现代组织理论和管理实践表明，组织的一切管理工作，都要从建立与健全内部控制制度开始；组织的一切活动，都无法游离于内部控制之外。“得控则强，失控则弱，无控则乱”，内部控制的重要性主要体现在以下4个方面。（一）内部控制是实现企业发展战略的基础企业的发展不能是为现在而发展，而应该是为未来而发展，必须要有一个长期的目标。企业的发展战略是企业对全局的一种总体设想，是从宏观的角度对企业的未来的一种较为理想的设定。它所提出的是企业整体发展的总任务和总要求，它所规定的是整体发展的根本方向。因此，人们所提出的企业发展战略总是高度概括的，而且着眼于未来和长远。一般认为，要实现企业长远的发展战略就要有健全有效的内部控制作为支撑。实践证明，在我国经济快速发展的背景下，只有建立和实施科学的内控体系，才能提升风险防范能力，实现企业可持续发展战略。在西方，内部控制提出得较早，相关的法律法规也对此有了明确的要求。而在我国，具有强制性要求的内部控制基本规范形成较晚，许多企业并没有自发地认识到建设与执行内部控制的重要性，因此，在与国外企业交往的过程中，常常由于这方面的欠缺而遭到不公正的待遇。企业应该意识到，内部控制及其评价制度不只是为了满足外部强制要求，而应该最终成为一种自发的行动。建设和完善内部控制体系是我国企业融入国际社会和健康、可持续发展的必由之路。（二）内部控制是提高企业经营管理效率的保证内部控制产生于组织管理的需要，存在于组织经营管理活动之中，是组织内部管理的重要组成部分，这就决定了内部控制的主体是组织的管理部门和具体执行各项控制措施的人员，企业内部控制划分为内部管理控制与内部会计控制两大类。内部管理控制制度是指那些对会计业务、记录和报表的可靠性没有直接影响的内部控制。内部会计控制是指那些对会计业务、记录和报表的可靠性有直接影响的内部控制，通过这种控制的建立，能维护财产物资的安全、完整，保证会计信息的真实、可靠，保证经营管理活动的经济性、效率性和效果性，保证各项法律和规范的遵守。内部控制贯穿于企业经营管理活动的各个方面，只要企业存在经济活动和经营管理，就需要建立、健全企业的内部控制并加强内部控制。（三）内部控制是提高企业信息质量的保证众所周知，在信息化时代，信息足以决定一个企业的兴衰存亡。首先，高质量的报告信息将为管理当局提供准确而完整的信息，用以支持管理当局的决策和对主体活动及业绩的监控。同时，高质量的对外报告和披露有助于企业的外部投资者、债权人等利益相关者以及监管当局做出正确的决策。有效的内部控制系统通过职务分离、岗位轮换、内部审计等控制方法及手段对企业信息的记录和报告过程进行全面持续的监控，及时发现和纠正各种错误与舞弊，保证企业信息能够真实完整地反映企业经营活动的实际情况。反思我国近年来的一系列财务舞弊案件，如红光实业、银广夏、蓝田股份等，其组织的内部控制失效负有不可推卸的责任。国内外证券市场的财务丑闻，使得广大投资者蒙上厚重的心理阴影，要求规范上市公司财务报告的呼声越来越高。有效的内部控制，对于重塑投资者的信心，维护资本市场的公平和透明，进而保护投资者利益与国家经济安全意义重大。（四）内部控制是加强企业制度管理的根本现代企业制度是指以市场经济为基础，以完善的企业法人制度为主体，以有限责任制度为核心，以公司企业为主要形式，以产权明晰、权责明确、政企分开、管理科学为条件的新型企业制度。企业是一系列“契约的联结”，由于委托人不能直接观测到代理人选择了什么行动，委托人和代理人之间存在信息不对称，具有机会主义倾向的管理当局会利用自己的信息优势，发生偷懒、不当消费等行为，以牺牲委托人的利益为代价，使自己的利益最大化。因此，企业所有者需要监督代理人，防止代理关系下的信息不对称，降低代理成本，实现公司治理目标，从而有助于最大限度地满足企业所有者的权益。同时，通过不相容职务分离控制、授权审批控制、会计系统控制、资产安全控制、绩效考评控制等手段形成各司其职、各负其责、相互制约的工作机制，逐渐推动企业管理水平与会计信息质量的提升，提升经营的效率和效果。十二、 内部控制20世纪初期建立起来的内部牵制制度虽然对企业管理起到很大的作用，但随着经济的不断发展、企业规模的扩大以及对企业管理要求的逐步提高，它的不完善之处也逐渐暴露出来。尤其是20世纪30年代全球性经济危机暴露出的会计失真、经济秩序混乱等问题，引起各国政府和企业的高度重视和深刻反思。（一）国外对内控概念的界定明确的内控概念的提出约有70年的历史，其每次突破性发展都是由欧美引发实施的，具体的定义归纳如下。1949年定义：基于保护企业资产、检查会计数据的准确性和可靠性、提高运营效率、促进管理政策的贯彻和实施而在企业内部采取的各种方法和措施。1958年定义：内部控制分为内部会计控制和内部管理控制。前者是关于保护企业资产、检查会计数据的准确性和可靠性的控制；后者是关于提高运营效率、促进管理政策的贯彻和实施的控制。1973年的定义：内部管理控制制度包括但不限于组织机构的计划以及与管理部门进行批准决策有关的程序与记录。会计控制制度包括组织机构设计以及与财产保护和财务会计记录可信性直接相关的各种措施。1988年的定义：企业内部控制结构包括为合理保证企业特定目标而建立的各种政策和程序。内部控制结构3要素为：控制环境、会计系统、控制程序。1992年的定义：为实现经营效率和效果、财务报告可信性以及相关法令的遵循等目标而提供合理保证的过程。内部控制的实施者为企业董事会、经理层及其他员工。从各阶段内部控制的定义可以看出内部控制发展、演进和完善的过程，对我国内部控制概念的界定具有很好的借鉴作用。（二）我国对内部控制概念的界定对比国外发展，我国的内控规范发展独具特色：内控规范建设是由政府各部门以“准法规”形式发布实施的，权威性强，执行快速有力；我国真正意义上的内控规范是从其核心的内部会计控制即会计监管上入手，而不是由内控框架起步的。2008年6月28日五部委颁布的企业内部控制基本规范，将内部控制定义为：是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。在理解此概念中，需要特别注意以下几点。（1）内部控制的概念不再拘泥于传统意义上的概念，而是结合我国的基本实情，形式上借鉴COSO内部控制整体框架的五要素框架，同时在内容上体现企业风险管理框架的先进理念，构建了以内部环境为重要基础、以风险评估为重要环节、以控制活动为重要手段、以信息与沟通为重要条件、以内部监督为重要保证的五要素框架。（2）内部控制的实施者结构为“董事会、监事会、经理层和全体员工”，体现全员特征。内部控制是一个受“人”影响的过程，它是由组织内部的每一层级人员共同执行，需要全体员工的共同参与。它要求企业内部的每个员工均明确自己的责任和权力，以便更好地履行其职责，提高内部控制的执行力度。（3）内部控制是一个“过程”而非结果，不是单一制度、机械的规定，而是一个发现问题、解决问题，并且贯彻于企业管理始终的动态过程。该定义没有用“合理保证”这个词，并非说明内部控制是目标的完全保证，“过程”已体现了合理保证的核心思想，控制目标一定能实现，只是需要一个过程。而“合理保证”的内涵在内部控制五大要素之中，特别是在控制活动中得到体现。十三、 企业风险管理（一）企业风险管理（2004）架构1、基本框架2004年，COSO为企业风险管理确立了一个可普遍接受的定义，该定义融入众多观点并达成共识，为各组织识别风险和加强对风险的管理提供了坚实的理论基础，即企业风险管理是一个受企业董事会、管理层和其他人士影响的过程，运用于制订战略之中，并且贯穿整个企业，用以识别可能影响该企业的潜在事项，并且将风险控制在风险偏好的范围之内，为达到实体目标提供合理的保证。企业风险管理（2004）框架的主要贡献就在于，其重新界定了风险管理，即由目标、要素和组织三个维度组成的有机整体。第一维度为企业的目标，即战略目标、经营目标、报告目标和合规目标。在主体既定的使命或愿景范围内，管理当局制订战略目标、选择战略，并在企业内自上而下设定相应的目标。企业风险管理框架力求实现主体的战略目标、经营目标、报告目标和合规目标。战略目标与高层目标相关，和企业使命相一致，企业所有的经营管理活动必须长期有效地支持该使命。经营目标与企业运营的效果和效率相关，包括业绩和利润目标，运营变化以管理当局对结构和业绩的选择为基础，旨在使企业能够高效地使用资源。报告目标与组织报告可靠性相关，包括对内报告和对外报告，涉及财务和非财务信息。合规目标层次较低，也是最基础的目标，与组织遵循相关法律法规有关。第二维度为构成要素，即内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通和监控。第三维度组织是企业的层级，包括主体层次、分部、业务单元及子公司。三个维度的关系是，全面风险管理的八个要素都是为企业的四个目标服务的；企业各个层级都要坚持同样的四个目标；每个层次都必须从以上八个方面进行风险管理。2、构成要素第二维度企业风险管理包含八个相互关联的要素。它们来源于管理当局经营企业的方式，并与管理过程整合在一起。这些构成要素的含义如下。内部环境内部环境包含组织的基调，它为主体内的人员如何认识和对