燕麦公司内部控制的基本框架分析.docx

泓域/燕麦公司内部控制的基本框架分析燕麦公司内部控制的基本框架分析目录一、 产业环境分析2二、 必要性分析7三、 公司基本情况7四、 企业风险管理9五、 内部控制与企业风险管理的关系分析18六、 内部控制的相关比较21七、 企业内部控制规范体系的结构24八、 SWOT分析26法人治理33（一）股东权利及义务33股东按其所持有股份的种类享有权利，承担义务；持有同一种类股份的股东，享有同等权利，承担同种义务。33一、 产业环境分析（一）全球制造业发展呈现新趋势。新一代信息技术与制造业深度融合，正在引发制造模式、生产组织方式和产业形态的深刻变革，数字化、网络化、智能化、服务化与绿色化成为制造业发展新趋势。泛在连接和普适计算将无所不在，虚拟化技术、3D打印、工业互联网、大数据等技术将重构制造业技术体系，如3D打印将新材料、数字技术和智能技术植入产品，使产品的功能极大丰富，性能发生质的变化；在互联网、物联网、云计算和大数据等泛在信息的强力支持下，制造商、生产服务商、用户在开放、共用的网络平台上互动，大规模个性化订制生产将逐步取代大批量流水线生产；基于信息物理系统的智能工厂将成为未来制造的主要形式，重复和一般技能劳动将不断被智能装备和智能生产方式所替代。随着产业价值链重心由生产端向研发设计、营销服务等环节的转移，产业形态将从生产型制造向服务型制造转变。网络众包、异地协同设计、精准供应链管理等正在构建企业新的竞争优势；全生命周期管理、总集成总承包、互联网金融、电子商务等加速重构产业价值链新体系。制造业重新成为全球经济竞争的制高点，各国纷纷制定以重振制造业为核心的再工业化战略。美国从2011年起陆续出台美国先进制造业伙伴关系计划美国先进制造业国家战略计划美国制造业创新网络计划，力求促进美国先进制造业的发展、提高美国制造业全球竞争力。德国在2013年出台德国工业4.0战略实施建议，力求使德国成为先进智能制造技术的创造者和供应者。日本在2014年出台日本制造业白皮书，力求通过重振国内制造业复苏日本经济。英国在2015年出台英国制造业2050，力求重振英国制造业并提升国际竞争力。法国在2013年出台“新工业法国”战略，力求通过创新重塑工业实力，使法国处于全球工业竞争力第一梯队。（二）我国制造业发展面临新形势。制造业发展迎来新机遇。2015年，我国工业增加值达到22.9万亿元，制造业产出占世界比重超过20%，在500余种主要工业产品中，我国有220多种产品产量位居世界第一，是全球第一制造大国。随着新型工业化、信息化、城镇化、农业现代化同步推进，国家“一带一路”和长江经济带战略的深入实施，需求潜力加速释放，为我国制造业发展提供了广阔空间。各行业新的装备需求、人民群众新的消费需求、社会管理和公共服务新的民生需求、国防建设新的安全需求，都要求制造业在重大技术装备创新、消费品质量和安全、公共服务设施设备供给和国防装备保障等方面迅速提升水平和能力。全面深化改革和进一步扩大开放，将不断激发制造业发展活力和创造力，促进制造业转型升级。中国制造2025和“互联网+”行动计划的部署推进，为我国制造业发展指明了前进方向。制造业发展面临新挑战。国内部分行业产能过剩严重，供需错位情况较为突出；劳动力等生产要素成本不断上升；资源和环境约束不断加强；自主创新能力弱，关键核心技术与高端装备对外依存度高，以企业为主体的制造业创新体系不完善；发达国家通过“再工业化”吸引高端制造业加速回流，其他发展中国家利用资源成本要素优势加快承接产业及资本转移，对我国制造业发展形成“双向挤压”。以往依靠资源要素投入、规模扩张的粗放发展模式再也难以为继，调整结构、转型升级、提质增效刻不容缓。（三）我市制造业转型升级任重道远。经过多年来的快速发展，我市制造业已具备一定的基础和实现更高水平发展的条件。总体上看，我市处于工业化快速发展阶段，但仍属于欠发达地区、仍处于欠发达阶段，制造业发展水平与建设国家重要现代制造业基地的目标仍有较大差距。突出表现为：制造业创新能力不强，研发投入不足，中高端人才缺乏，产业技术对外依存度较高；产品档次不高，战略性新兴产业规模不大；龙头企业和科技型企业数量较少、规模偏小，核心竞争力不强；资源能源价格和物流成本相对较高；等等。这些问题必须引起高度重视，采取切实措施加以解决。建设国家重要现代制造业基地，必须深刻认识并牢牢把握当前全球制造业发展新趋势和我国制造业发展新形势，化挑战为机遇，坚持问题导向抓关键、重点突破带全局、结果倒逼求实效，在优化空间布局、提高创新能力、调整产业结构、提升开放发展水平、推动工业化和信息化深度融合、强化工业基础能力、加强质量品牌建设、提高绿色发展水平、发展服务型制造及生产性服务业等方面花大功夫、下大力气，努力探索符合我市实际的现代制造业发展路径，加快建设国家重要现代制造业基地，不断提高制造业发展的质量和效益，为我市如期全面建成小康社会和建设统筹城乡发展的国家中心城市提供坚实支撑。燕麦片是燕麦粒轧制而成，呈扁平状，煮出来高度粘稠，具有降血脂、降血糖、高饱腹的效果。燕麦可向多种品类延伸，具备多样化的消费场景。目前主流燕麦食用方式是作为正餐、代餐食用；但除此之外，燕麦还可拓展至休闲食品和饮料方向；未来燕麦品类可延伸至燕麦棒、燕麦饮料、燕麦米面等产品；消费场景可延伸至休闲、保健等。燕麦产品应用范围的逐渐扩大，也进一步增加了市场消费需求。在现今快节奏、压力大的现代生活方式下，燕麦片因便于准备、健康低热等特点受到广大消费者的喜爱；另外，在中国经济发展所伴随着的现代化、城市化、国际化的影响下，我国燕麦消费群体数量、消费者的年龄结构逐渐由中老年向年轻化转变。消费人群年龄结构的扩大，使得燕麦消费需求增长潜力也随之变大。随着居民的健康意识不断增强，对早餐的注重程度逐渐提升。燕麦食品作为营养丰富的谷物食品，营养成分全面而均衡，目前已成为最重要的早餐食品之一。近年来，我国燕麦行业市场规模持续增长，其中早餐燕麦市场发展速度较快，在2018年，我国早餐燕麦市场规模增长至75亿元，与上一年68亿元的市场规模相比，增长了近10.3个百分点，未来仍存在着较大发展空间。另外，从销售渠道来看，现阶段我国燕麦销售市场仍以线下店铺零售为主，在2018年，我国燕麦产品在商超及超市的销售占比超过60%。随着中国电商的发展、互联网用户规模的扩大，网上零售逐渐成为我国燕麦行业销售渠道的重要发展方向，在2018年我国以网上零售为主的燕麦销量占比达到30%，仍保持着增长趋势。未来我国燕麦产品在网上渠道仍有着很大的发展潜力。近年来，随着我国居民收入稳步增长，国民的健康意识也在不断增强，对早餐的注重程度逐渐提升，尤其是早餐的营养搭配以及便利性，推动着我国燕麦市场消费保持持续增长态势。我国燕麦销售渠道主要分为商超和线上，现阶段虽然仍以线下店铺零售为主，但未来随着互联网技术的持续发展，我国燕麦产品在网上渠道仍有着很大的发展潜力。二、 必要性分析1、提升公司核心竞争力项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。三、 公司基本情况（一）公司简介公司在发展中始终坚持以创新为源动力，不断投入巨资引入先进研发设备，更新思想观念，依托优秀的人才、完善的信息、现代科技技术等优势，不断加大新产品的研发力度，以实现公司的永续经营和品牌发展。公司在“政府引导、市场主导、社会参与”的总体原则基础上，坚持优化结构，提质增效。不断促进企业改变粗放型发展模式和管理方式，补齐生态环境保护不足和区域发展不协调的短板，走绿色、协调和可持续发展道路，不断优化供给结构，提高发展质量和效益。牢固树立并切实贯彻创新、协调、绿色、开放、共享的发展理念，以提质增效为中心，以提升创新能力为主线，降成本、补短板，推进供给侧结构性改革。（二）核心人员介绍1、莫xx，1957年出生，大专学历。1994年5月至2002年6月就职于xxx有限公司；2002年6月至2011年4月任xxx有限责任公司董事。2018年3月至今任公司董事。2、吴xx，中国国籍，无永久境外居留权，1971年出生，本科学历，中级会计师职称。2002年6月至2011年4月任xxx有限责任公司董事。2003年11月至2011年3月任xxx有限责任公司财务经理。2017年3月至今任公司董事、副总经理、财务总监。3、覃xx，中国国籍，无永久境外居留权，1959年出生，大专学历，高级工程师职称。2003年2月至2004年7月在xxx股份有限公司兼任技术顾问；2004年8月至2011年3月任xxx有限责任公司总工程师。2018年3月至今任公司董事、副总经理、总工程师。4、高xx，中国国籍，1976年出生，本科学历。2003年5月至2011年9月任xxx有限责任公司执行董事、总经理；2003年11月至2011年3月任xxx有限责任公司执行董事、总经理；2004年4月至2011年9月任xxx有限责任公司执行董事、总经理。2018年3月起至今任公司董事长、总经理。5、罗xx，1974年出生，研究生学历。2002年6月至2006年8月就职于xxx有限责任公司；2006年8月至2011年3月，任xxx有限责任公司销售部副经理。2011年3月至今历任公司监事、销售部副部长、部长；2019年8月至今任公司监事会主席。四、 企业风险管理（一）企业风险管理（2004）架构1、基本框架2004年，COSO为企业风险管理确立了一个可普遍接受的定义，该定义融入众多观点并达成共识，为各组织识别风险和加强对风险的管理提供了坚实的理论基础，即企业风险管理是一个受企业董事会、管理层和其他人士影响的过程，运用于制订战略之中，并且贯穿整个企业，用以识别可能影响该企业的潜在事项，并且将风险控制在风险偏好的范围之内，为达到实体目标提供合理的保证。企业风险管理（2004）框架的主要贡献就在于，其重新界定了风险管理，即由目标、要素和组织三个维度组成的有机整体。第一维度为企业的目标，即战略目标、经营目标、报告目标和合规目标。在主体既定的使命或愿景范围内，管理当局制订战略目标、选择战略，并在企业内自上而下设定相应的目标。企业风险管理框架力求实现主体的战略目标、经营目标、报告目标和合规目标。战略目标与高层目标相关，和企业使命相一致，企业所有的经营管理活动必须长期有效地支持该使命。经营目标与企业运营的效果和效率相关，包括业绩和利润目标，运营变化以管理当局对结构和业绩的选择为基础，旨在使企业能够高效地使用资源。报告目标与组织报告可靠性相关，包括对内报告和对外报告，涉及财务和非财务信息。合规目标层次较低，也是最基础的目标，与组织遵循相关法律法规有关。第二维度为构成要素，即内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通和监控。第三维度组织是企业的层级，包括主体层次、分部、业务单元及子公司。三个维度的关系是，全面风险管理的八个要素都是为企业的四个目标服务的；企业各个层级都要坚持同样的四个目标；每个层次都必须从以上八个方面进行风险管理。2、构成要素第二维度企业风险管理包含八个相互关联的要素。它们来源于管理当局经营企业的方式，并与管理过程整合在一起。这些构成要素的含义如下。内部环境内部环境包含组织的基调，它为主体内的人员如何认识和对待风险设定了基础，包括风险管理理念和风险容量、诚信和道德价值观，以及他们所处的经营环境。目标设定必须先有目标，管理当局才能识别影响目标实现的潜在事项。企业风险管理确保管理当局采取适当的程序去设定目标，确保所选定的目标支持和切合该主体的使命，并且与它的风险容量相符。事项识别必须识别影响主体目标实现的内部和外部事项，区分风险和机会。机会被反馈到管理当局的战略或目标制订过程中。风险评估一通过考虑风险的可能性和影响来对其加以分析，并以此作为决定如何进行管理的依据。风险评估应立足于固有风险和剩余风险。风险应对管理当局选择风险应对回避、承受、降低或者分担风险采取一系列行动以便把风险控制在主体的风险容忍度和风险容量以内。控制活动一制订和执行政策与程序以帮助确保风险应对得以有效实施。信息与沟通一一相关的信息以确保员工履行其职责的方式和时机，能被识别、获取和沟通。有效沟通的含义比较广泛，包括信息在主体中的向下、平行和向上流动。监控对企业风险管理进行全面监控，必要时加以修正。监控可以通过持续的管理活动、个别评价或者两者结合来完成。企业风险管理并不是一个严格的顺次过程，一个构成要素并不是仅仅影响接下来的那个构成要素。它是一个多方向的、反复的过程，在这个过程中几乎每一个构成要素都会影响其他构成要素。3、企业风险管理（2004）框架面临的问题企业风险管理（2004）框架在对企业风险管理进行定义时所强调的最重要也是最独具一格的一点是“贯穿整个企业，应用于战略制定中”。而这一点在实践中却被误读，甚至被无视。COSO最初在编制ERM框架时采用了类似于内部控制框架所使用的立方体。虽然COSO对立方体右侧的内容进行了修改，删除了有关活动和流程，改为侧重于范围更广的实体和运营单位及分支机构，但许多企业依然试图在过于细微的层面实施该框架，例如运用于流程层面而非战略制定。许多组织机构将企业风险管理作为一种保证活动来实施，而不是将其视为一种更佳的企业管理方式，从而失去了治理效果。2008年金融危机以及2011年的日本海啸所引发的经济大萧条，“黑天鹅”“大变脸”事件频频爆发，ERM有关问题和价值的主张便开始明朗起来，令许多企业进入危机应对模式，企业风险管理的实施也因此受到企业特别是C级高管的真正重视。6月24日，COSO委员会发布企业风险管理：风险与战略和绩效的协调，以向公众征求意见，截止日期为2016年9月30日。（二）企业风险管理（2016）框架的内容相对于企业风险管理（2004）框架，新版企业风险管理（风险与战略和绩效的协调）（2016）使用了构成元素加原则的结构，包括5个构成元素，细分为23条原则，2013年COSO组织更新了企业内部控制框架的部分内容，在文章的整体结构上就是采用的这种结构新的结构加强了新框架的可读性、可用性和一致性。新版ERM框架的五要素和23个原则。新版框架对ERM的定义为：组织在创造、保存、实现价值的过程中赖以进行风险管理的，与战略制订和实施相结合的文化、能力和实践。可以看到，新版框架简化了ERM的定义以方便阅读和记忆。新定义方便的是所有读者的理解，而不只是风险管理从业者。新定义包括文化和能力而不只是过程，更加强调风险与价值的相结合，突出价值创造而不只是防止损失，这样也避免了和内部控制定义的界限不清。新版框架中，ERM被视为战略制定的重要组成和识别机遇、创造和保留价值的必要部分。新版框架中ERM不再是主体的一个额外的或是单独的活动，而是融入主体的战略和运营当中的有机部分。新版框架注意到了自旧版框架发布以来，组织在实践ERM过程中遇到的一些问题，包括对风险管理工作的定位，风险管理工作的范围和目标等，新版框架定义了风险管理工作的高度，包括：战略和业务目标与使命、愿景和价值观不匹配的可能性；选定的战略所隐含的意义；执行战略过程中的风险。1、风险治理和文化风险治理和文化构成了ERM所有其他部分的基础。风险治理定下主体的基本基调，加强ERM的重要性并确立ERM的监管责任的分配；文化则是主体的价值观、行为准则和对风险的理解。（1）实现董事会对风险的监督。董事会对主体的风险监督负有首要责任。（2）建立治理和运作模式。在明确的责任分配下，组织应该建立完整的运营模式和汇报体系。（3）定义期望的组织行为。董事会和管理层通过定义其期望的行为将组织核心价值和对风险的态度具体化。（4）展现对诚实和道德的承诺。组织制定基调，建立员工行为准则并对偏离准则的行为做出回应。（5）加强问责。组织确保各个层级的个体在风险管理方面的职责明确，并确保其自身在提供准则和指导方面的职责明确。（6）吸引、发展并留住优秀的个体。致力于根据战略和业务目标构筑人力资本，管理层通过在不同层面建立人力资源管理体系来吸引、培训、指导人才，评价和留住人才。2、风险、战略和目标设定ERM通过制订战略和业务目标的过程与主体的战略计划融合在一起。通过对商业环境的理解，组织可以得到对内在和外在因素的看法以及它们对风险的影响。组织在战略制订中确定其风险偏好，而业务目标使得战略得以实践并形成主体日常的运营。（1）考虑风险和业务环境。组织考虑业务环境对风险图谱的潜在影响；组织要理解业务环境，考虑内部和外部的环境和不同的利益相关者。（2）定义风险偏好。组织在创造、保存和实现价值的过程中定义风险偏好。（3）评估可供选择的战略。组织评估可替代的战略和对风险状况的影响。（4）建立业务目标的同时考虑风险。组织建立不同层次的业务目标以制定和支持战略的同时考虑风险。（5）定义可接受的绩效浮动区间。可接受的绩效浮动也可以理解为风险容忍度。3、执行中的风险组织识别并评估可能影响其实现战略和业务目标的风险，结合企业的风险偏好，对风险按照其严重程度排分优先次序，组织选择风险应对的方法并对绩效进行监控以做出调整。这样，企业对追求战略和业务目标时所面临的风险量建立起一个组合的观念。（1）识别执行中的风险。组织识别执行过程中影响业务目标实现的风险。（2）评估风险的严重程度。风险评估的重要工具是风险热力图，热力图从风险发生的可能性和影响程度两方面对风险进行评级。风险评价要从固有风险、目标剩余风险和实际剩余风险三个层级进行。（3）区分风险的优先次序。组织结合风险偏好，选定对风险排分优先等级的标准，然后对所有识别的风险进行排分。（4）识别并选择风险响应。这些控制活动在内部控制一整合框架中已经介绍。（5）评估执行中的风险。组织需要对绩效进行监测，如果绩效的浮动区间超出了可以接受的范围，则可能需要重新考虑业务目标或战略；调整目标绩效，重新进行风险评估；重新进行风险优先级的排序；重新制定风险应对措施；重新确立风险偏好。（6）建立风险的组合观。管理层需要从组织整体角度考虑风险，将组织风险作为一个整体去和实现绩效目标所需要承受的风险进行对比，而不是将其视为一个个单独的、分散的风险。4、风险信息、沟通和报告沟通是在主体中不断迭代地取得并分享信息的过程。管理层利用从内部和外部取得的有效信息来支持企业风险管理工作，组织利用信息系统来捕捉、处理和管理数据和信息。通过利用应用于所有组成部分的信息，组织就风险、文化和绩效做出报告。（1）使用相关信息。组织利用支持企业风险管理的信息，首先考虑有哪些可用的信息来源，然后衡量取得这些信息的成本，最终确定需要哪些信息来源。（2）利用信息系统。信息系统可以是正式的或者是非正式的。（3）沟通风险信息。沟通的对象既包括内部的员工，也包括董事会、股东及其他外部的利益相关者。沟通方法可以是电子信息、外部/第三方材料、非正式/口头、公共活动、培训和研讨会、内部文件。（4）对风险、文化和绩效进行报告。组织在各个层级对风险、文化和绩效做出报告。5、监控风险管理效果通过监控风险管理（ERM）的效果，组织可以判断ERM的各组成部分的长期运作是否良好并获知有哪些实质性的变化。（1）对重大变化进行监控。组织识别和评估可能对战略和业务目标的达成造成实质性影响的内部和外部变化。造成这些实质性影响的变化可能来自内部的原因，如快速成长、新技术或者管理层及其他人事变动；可能来自外部环境，例如法规和经济环境的变化；还可能来自组织文化方面，例如并购和重组带来的文化冲击。（2）对ERM进行监控。组织应监控ERM的效果并随时准备对其进行效率上和实用性上的改善，组织同样要明确未来理想中的ERM状态，做到持续改进。五、 内部控制与企业风险管理的关系分析内部控制和企业风险管理的目的都是为了满足企业在不同环境中对不确定性的应对管理，从而达到组织预期目的以及持续发展。内部控制要对风险的不确定性在应对策略方面进行具体的分解和落实，从而发挥化解风险、控制不确定性的作用，即内部控制是风险管理的业务实施和组织保障。总体来说，内部控制和风险管理学科的共同发展为企业运营提供了支持，在企业的实际需求下，两个学科的交融和切入更好地为企业解决其实际运营中的各种不确定性提供了完整的解决方案。（1）内部控制和风险管理各有侧重。内部控制侧重制度层面，通过规章制度规避风险；风险管理侧重交易层面，通过市场化的自由竞争或市场交易规避风险。一般来说，典型的内部控制依然是为了保证资金安全和会计信息的真实可靠，会计控制是其核心，内部控制一般限于财务及相关部门，并没有渗透到企业管理过程和整个经营系统，控制只是管理的一项职能；典型的风险管理关注特定业务中与战略选择或经营决策相关的风险与收益的比较，如银行的授信管理、汇率风险管理、利率风险管理等，它贯穿于管理过程的各个方面。（2）内部控制与风险管理的根本作用都是维护投资者利益、保全企业资产，并创造新的价值。从理论上说，企业的内部控制是企业制度的组成部分，是在企业经营权与所有权分离的条件下对投资者利益的保护机制。其目的就是保证会计信息的准确可靠，防止经营层操纵报表与欺诈，保护公司的财产安全，遵守法律以维护公司的名誉以及避免招致经济损失等。企业风险管理则是在新的技术与市场条件下对内部控制的自然扩展。COSO认为，企业风险管理应用于战略制订与组织的各层次活动中。它使管理者在面对不确定性时能够识别、评估和管理风险，发挥创造与保持价值的作用。风险管理能够使风险偏好与战略保持一致，将风险与增值及回报统筹考虑，促进应对风险的决策，减小经营风险与损失，识别与管理企业风险，为多种风险提供整体的对策，捕捉机遇以及使资本的利用合理化。（3）做好内部控制是做好风险管理的前提。风险管理的目的是要防止风险、及时地发现风险、预测风险可能造成的影响，并设法把不良影响控制在最低的程度。内部控制就是企业内部采取的风险管理，内部控制制度的制定依据主要是风险，在某些极端情况下（内部控制等于风险管理）甚至完全由风险因素来决定。风险越大，越有必要设置适当的内部控制措施，风险相当大时，还要设置多重内部控制措施。而且，做好内部控制是做好风险管理的前提。企业只有从加强内部控制做起，通过风险意识的提高，尤其是提高企业中处于关键地位的中、高层管理人员的风险意识，才能使企业安全运行，否则，处于失控状态的企业最终将被激烈的市场竞争淘汰。总之，企业风险管理框架建立在内部控制整体框架的基础上，内部控制则是企业风险管理必不可少的一部分。风险管理框架的范围比内部控制框架的范围更为广泛，是对内部控制框架的扩展，是一个主要针对风险的更为明确的概念。企业风险管理框架强调在整个企业范围内识别和管理风险的重要性，强调企业的风险管理应针对企业目标的实现，在企业战略制订阶段就予以考虑，而企业在对其下属部门进行风险管理时，应对风险进行加总，从组织的顶端、以一种全局的风险组合观来看待风险。此外，根据风险管理的需要，对企业目标进行重新分类，明确战略目标在风险管理中的地位。六、 内部控制的相关比较（一）目标的比较内部控制是一个管理系统而非技术系统，是一个防守系统而不是进攻系统，因此，内部控制要实现企业的价值最大化目标，无法依靠利益的增加而只能通过减少支出。内部控制的目标，通常指内部控制所要达到的预期效果和所要完成的控制任务。从理论上说，内部控制的目标主要取决于内部控制本身所具有的功能和人们在设计、执行内部控制时的主观需要。内部控制的目标限于内部控制功能和人们的主观需求之间，不可能高于其本身的客观功能，当然，也不能低于主观需求。1、国内外相关报告的内部控制目标比较内部控制的目标并非单一的，是由几个目标组成的目标结构或体系，并且，各目标之间存在着相互联系。目前内部控制学关于目标的阐述有“三目标论”“四目标论”“五目标论”，这些目标深入具有不同的层次，但有一个共同的目标指向，即降低各种风险带来的损失。对内部控制整体框架、企业风险管理框架与我国企业内部控制基本规范中所规定的内部控制目标进行的比较。标准或规范对内部控制目标的规定有所差异，主要是因为第一，确定控制目标的设定基础。有的以内部会计控制为基础设定（如1949年的定义），有的以内部控制为基础来设定，有的以风险管理为基础设定；第二，颁布这些标准或规范的机构不同。有的从企业层面颁布，有的从行业层面颁布，有的从监管层面颁布。反观我国基本规范，相较于企业风险管理框架，多了一个资产安全目标，资产安全是企业展开各种经济活动的物质前提，但是从目标的排列次序上可以看出，我国的基本规范中规定的次序恰恰与企业风险管理报告要求的相反，这是结合我国基本实情的具体规定。一般认为，首先，企业应当在合规合法的前提下开展活动，违背了这项原则，其他目标再好也是纸上谈兵。其次，保证合规合法目标实现的基础之上，资产作为企业经济活动的物质前提，应当保证实现资产安全的目标。再次，企业应当保证财务报告及相关信息的真实完整，以便于利益相关者做出决策。与此同时，企业应当回归到日常经营管理活动当中来，提高企业的经营效率和效果，提高经营业绩是企业的大势所趋。最后，在上述四个目标实现的基础上，提出了企业的发展战略。2、我国内部控制目标演进过程我国的相关法规制度对内部控制目标的界定也是一个不断演进的过程，我国相关法规、制度对内部控制目标的界定，可以分为三个发展演进阶段。第一阶段，外部化阶段。强调内部会计控制，突出财务报告的真实完整，主要表现在独立审计具体准则第9号内部控制和审计风险（体现内部控制为审计服务）、财政部内部会计控制规范一基本规范等。第二阶段，内部化阶段。强调内部控制，在保证财务报告真实完整的前提下提高经营的效率和效果，主要表现在中国注册会计师审计准则第1211号（体现风险导向的审计内涵）、上交所上市公司内部控制指引、深交所上市公司内部控制指引等。第三阶段，风险管理阶段。强调企业风险管理，主要表现在五部委企业内部控制基本规范。以上三个阶段说明我国内部控制目标的发展是在借鉴国外最佳实践的基础上，关于内部控制理念与实践的提升。（二）内部控制要素的比较纵观内部控制的历史演进可以发现，从最早的内部控制“一要素”阶段内部牵制阶段，“二要素”阶段一内部控制制度阶段，“三要素”阶段一内部控制结构阶段，到“五要素”阶段内部控制整合框架阶段，再到“八要素”阶段一风险管理整合框架阶段，内部控制的发展历史实际上也是内部控制要素不断充实和丰富的过程。内部控制基本要素反映了内部控制的内容，这些要素及其构成方式与整个控制过程整合在一起，决定着控制的内容与形式。企业风险管理框架在内部控制整体框架的基础上，将风险评估分解为目标制定、事项识别、风险评估和风险应对四个要素，纳入风险管理流程，突出了风险管理的重要性。而基本规范是五要素的体系结构，一方面继承内部控制整体框架的理论成果，另一方面适当体现企业风险管理框架的先进理念，结合我国国情的基础上将两者有效结合。七、 企业内部控制规范体系的结构2010年4月26日，财政部、证监会、审计署、银监会、保监会联合发布了企业内部控制配套指引。该配套指引包括18项企业内部控制应用指引企业内部控制评价指引和企业内部控制审计指引，连同此前发布的企业内部控制基本规范，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。我国内部控制规范体系分两个层面，一是基本规范，二是配套指引。（一）基本规范企业内部控制基本规范是内部控制建设与实施应该遵循的基本原则和总体要求，具有强制性，纳入实施范围的企业应当遵照执行。（二）配套指引企业内部控制配套指引（包括应用指引、评价指引和审计指引）是对企业内部控制基本规范相关规定的进一步补充和说明具有指导性和示范性，企业可以结合所在行业要求和企业自身特点，参照配套指引的规定开展内部控制建设与实施工作。配套指引包括应用指引、评价指引和审计指引，三者之间既相互独立，又相互联系，形成一个有机整体。1、企业内部控制应用指引应用指引是对企业按照内部控制五大原则和内部控制五大要素建立健全本企业内部控制所提供的指引，在配套指引乃至整个内部控制规范体系中占据主体地位，主要包括控制环境类指引、控制活动类指引和控制手段类指引。2、企业内部控制评价指引评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供的指引，用于企业董事会或类似决策机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。3、企业内部控制审计指引审计指引是为注册会计师和会计师事务所执行内部控制审计业务的执业准则。八、 SWOT分析（一）优势分析（S）1、公司具有技术研发优势，创新能力突出公司在研发方面投入较高，持续进行研究开发与技术成果转化，形成企业核心的自主知识产权。公司产品在行业中的始终保持良好的技术与质量优势。此外，公司目前主要生产线为使用自有技术开发而成。2、公司拥有技术研发、产品应用与市场开拓并进的核心团队公司的核心团队由多名具备行业多年研发、经营管理与市场经验的资深人士组成，与公司利益捆绑一致。公司稳定的核心团队促使公司形成了高效务实、团结协作的企业文化和稳定的干部队伍，为公司保持持续技术创新和不断扩张提供了必要的人力资源保障。3、公司具有优质的行业头部客户群体公司凭借出色的技术创新、产品质量和服务，树立了良好的品牌形象，获得了较高的客户认可度。公司通过与优质客户保持稳定的合作关系，对于行业的核心需求、产品变化趋势、最新技术要求的理解更为深刻，有利于研发生产更符合市场需求产品，提高公司的核心竞争力。4、公司在行业中占据较为有利的竞争地位公司经过多年深耕，已在技术、品牌、运营效率等多方面形成竞争优势；同时随着行业的深度整合，行业集中度提升，下游客户为保障其自身原材料供应的安全与稳定，在现有竞争格局下对于公司产品的需求亦不断提升。公司较为有利的竞争地位是长期可持续发展的有力支撑。（二）劣势分析（W）1、资本实力相对不足近年来，随着公司订单迅速增加，生产规模不断扩大，各类产品市场逐步打开，公司对流动资金需求增大；随着产品技术水平的提升，公司对先进生产设备及研发项目的投资需求也持续增加。公司规模和业务的不断扩大对公司的资本实力提出了更高的要求。公司急需改变以往主要靠自有资金的发展模式，转向利用多种融资方式相结合模式，以求增强资本实力，更进一步地扩大产能、自主创新、持续发展。2、规模效益不明显历经多年发展，行业整合不断加速。公司已在同行业企业中占据了较为优势的市场地位。但与行业的龙头厂商相比，公司的规模效益仍存在提升空间。因此，公司拟通过加大优势项目投资，扩大产能规模，促进公司向规模经济化方向进一步发展。（三）机会分析（O）1、长期的技术积累为项目的实施奠定了坚实基础目前，公司已具备产品大批量生产的技术条件，并已获得了下游客户的普遍认可，为项目的实施奠定了坚实的基础。2、国家政策支持国内产业的发展近年来，我国政府出台了一系列政策鼓励、规范产业发展。在国家政策的助推下，本产业已成为我国具有国际竞争优势的战略性新兴产业，伴随着提质增效等长效机制政策的引导，本产业将进入持续健康发展的快车道，项目产品亦随之快速升级发展。（四）威胁分析（T）1、技术风险（1）技术更新的风险行业属于高新技术产业，对行业新进入者存在着较高的技术壁垒。公司需要自行研制工艺以保证产成品的稳定性。作为新兴行业，其生产技术和产品性能处于快速革新中，随着技术的不断更新换代，如果公司在技术革新和研发成果应用等方面不能与时俱进，将可能被其他具有新产品、新技术的公司赶超，从而影响公司发展前景。（2）人才流失的风险行业属于技术密集型行业，其技术含量较高，产品技术水平和质量控制对企业的发展十分重要。优秀的人才是公司生存和发展的基础，随着行业竞争格局的变化，国内外同行业企业的人才竞争日趋激烈。若公司未来不能在薪酬待遇、晋升体系、工作环境等方面持续提供有效的激励机制，可能会缺乏对人才的吸引力，同时现有管理团队成员及核心技术人员也可能流失，这将对公司的生产经营造成重大不利影响。（3）技术失密的风险公司在核心技术上均拥有自主知识产权。公司制定了严格的保密制度并严格执行，但上述措施仍无法完全避免公司核心技术的失密风险。如果公司相关核心技术的内控和保密机制不能得到有效执行，或因行业中可能的不正当竞争等使得核心技术泄密，则可能导致公司核心技术失密的风险，将对公司发展造成不利影响。2、经营风险（1）宏观经济波动的风险公司的发展受行业整体景气指数影响较大。行业与我国乃至全球的宏观经济走势联系紧密，使得公司面临着一定宏观经济波动的风险。近年来，国际宏观经济复苏程度较为有限，且我国宏观经济也正处于由高增长转向平稳增长的过渡时期。未来，若国内外宏观经济形势无法好转，将可能影响到行业的外部需求，从而使得公司面临产品需求、盈利能力下降的风险。（2）产业政策变化、下游行业波动及客户较为集中的风险行业作为战略新兴产业，受宏观经济状况、产业政策、产业链各环节发展均衡程度、市场需求、其他能源竞争比较优势等因素影响，呈现一定波动性。未来若主要客户因产业政策变化、下游行业波动或自身经营情况变化等原因，减少对公司的采购而公司未能及时增加其他客户销售，将对公司的生产经营及盈利能力产生不利影响。（3）原材料价格波动与供应商集中的风险若未来公司主要原材料市场价格出现异常波动，公司产品售价未能作出相应调整以转移成本波动的压力，或公司未能及时把握原料市场行情变化并及时合理安排采购计划，则有可能面临原料采购成本大幅波动从而影响经营业绩的风险。公司与主要供应商形成较为稳定的合作关系，虽然该等合作关系能保障公司原料的稳定供应、提升采购效率，但若主要原料供应商未来在产品价格、质量、供应及时性等方面无法满足公司业务发展需求，将对公司的生产经营产生一定的不利影响。3、市场竞争风险近年来相关行业发展迅速，行业集中度较高，竞争优势进一步向头部企业集中。业内企业将面临更加激烈的市场竞争，竞争焦点也由原来的重规模转向企业的综合实力竞争，包括产品品质、技术研发、市场营销、资金实力、商业模式创新等。如果公司不能采取有效措施积极应对日益增强的市场竞争压力，不能充分发挥公司在技术、质量、营销、服务、品牌、运营、管理等方面的优势，无法持续保持产品的领先地位，无法进一步扩大重点产品以及新研发产品的市场份额，公司将面临较大的同业企业市场竞争风险。4、内控风险近年来，公司业务不断成长，资产规模持续扩大，管理水平不断提升。但随着经营规模的迅速增长，特别是未来募集资金到位和投资项目实施后，公司的资产规模及营业收入将进一步上升，从而在公司管理、科研开发、资本运作、市场开拓等方面对管理层提出更高的要求，增加公司管理与运作的难度。倘若公司不能及时提高管理能力以及充实相关高素质人才以适应公司未来成长和市场环境的变化，将可能对公司的生产经营带来不利的影响。5、财务风险（1）毛利率波动及低于同行业的风险公司毛利率的变动主要受产品销售价格变动、原材料采购价格变动、产品结构变化、市场竞争程度、技术升级迭代等因素的影响。若未来行业竞争加剧导致产品销售价格下降；原材料价格上升