石化产品公司治理与内部控制分析.docx

泓域/石化产品公司治理与内部控制分析石化产品公司治理与内部控制分析目录一、 产业环境分析3二、 实施融合发展深化行动7三、 必要性分析10四、 项目基本情况10五、 公司简介16六、 内部控制的起源17七、 内部控制的演进19八、 学习与借鉴阶段32九、 起步和探索阶段34十、 内部控制的局限性35十一、 内部控制的重要性38十二、 内部控制与企业风险管理的关系分析41十三、 企业风险管理44十四、 沟通控制53十五、 信息控制57十六、 信息与沟通的概念67十七、 信息的含义与分类68十八、 机构投资者治理机制70十九、 债权人治理机制73二十、 监督机制76二十一、 激励机制81二十二、 项目风险分析87二十三、 项目风险对策90二十四、 发展规划91二十五、 SWOT分析说明99法人治理结构104（一）股东权利及义务1041、公司股东享有下列权利：104（1）依照其所持有的股份份额获得股利和其他形式的利益分配；104一、 产业环境分析牢固树立协同发展理念，打造整体优势，把滇中城市经济圈建设成为我国面向南亚东南亚辐射中心的核心区、我国高原生态宜居城市群，在全省率先全面建成小康社会。（一）加快推进基础设施一体化推动路网、航空网、能源保障网、水网、互联网的统筹规划和共建、共享，努力形成适度超前、互联互通的现代基础设施体系。进一步加快路网建设，重点建设滇中城市经济圈高速公路网环线、连接线，加强国省道改造和农村公路建设，积极推进高铁、国铁及联络线建设，利用既有国家铁路、新建国家铁路和新建城际铁路，形成城际铁路客运网，鼓励主要城市发展城市轨道交通，打造昆明市全国性综合交通枢纽和曲靖市、红河州等区域性综合交通枢纽。着力构建国际化广覆盖航空网，加快推进民用机场、航线网络和昆明长水国际航空枢纽“两网络一枢纽”建设，适时推进有关新建、改扩建机场建设项目，建设一批通用机场。完善能源保障网，构建以昆明、玉溪、曲靖、红河为主的滇中负荷中心，推进城市、工业园区电网建设，升级改造县城及农村配电网，提高城乡供电质量和用电水平，依托中缅油气管道和安宁石油炼化基地，完善成品油管网布局，开展成品油储备应急设施建设，配套建设压缩天然气母站及液化天然气项目，加快天然气储气库、城市应急调峰储气设施建设，不断推进城镇燃气输配管网建设。加强水网建设，重点加快推进滇中引水工程及配套工程，建设一批大中型水库和大中型灌区，完善供排水渠系和管网。加强互联网建设，超前建设信息网，建设面向南亚东南亚的国际通信枢纽、区域信息汇集中心，加快第四代移动通信（4G）网络建设，实现城市、重要场所和行政村连续覆盖，超前部署下一代移动通信（5G）网络，所有行政村实现光纤通达。到2020年，实现经济圈州市通高铁、县县通高速，铁路运营里程达到2600公里以上，高速公路里程达2400公里；形成滇中全线双环电网，城市管道气化率超过90%。（二）加快推进产业发展一体化加快培育战略性新兴产业，加强产业对接和整合，引导优势生产要素聚集，积极培育新材料、先进装备制造、节能环保、现代生物、新能源汽车、电子信息等战略性新兴产业。巩固提升传统优势产业，促进烟草、有色金属、钢铁、煤炭等产业改造升级，继续做强电力交换枢纽。大力发展旅游文化、金融、现代物流、健康养生、咨询服务等现代服务业。发展高原特色农业，建设外销精细蔬菜生产基地、温带鲜切花生产基地和高效林业基地。健全产业合理分工的利益补偿和分享机制，大力推进昆曲绿色经济示范带和昆玉红旅游文化产业经济带建设，加快构建分工协作、优势互补、差异竞争、合作共赢的产业发展新体系。推动大众创业、万众创新，释放新需求，创造新供给，推动新技术、新产业、新业态蓬勃发展。推动产能过剩企业开展跨区域、跨所有制兼并重组，开展国际产能合作，推动钢铁、水泥等行业走出国门，有效化解过剩产能。到2020年，经济圈三次产业结构不断优化，战略性新兴产业增加值占GDP比重达到20%，农产品加工转化率超过70%。（三）加快推进市场体系一体化突破行政分割、市场壁垒束缚，构建统一、开放、竞争、有序的区域性大市场，不断提高各类市场运行效率、资源配置效率，加快推进昆明综合保税区物流基地、红河综合保税区物流基地、楚雄综合物流园区、玉溪研和综合物流园区等物流基地和园区建设，促进资本、人才、技术、服务以及其他生产要素的自由流动，加快推进市场体系一体化。到2020年，经济圈电子商务的交易份额占批发交易的比重提高到15%以上。（四）加快推进基本公共服务和社会管理一体化整合、优化、提升公共服务和社会管理资源，构建资源共享、制度对接、流转顺畅、城乡统一、待遇互认、公平透明的基本公共服务体系，建立协调统一的跨行政区域社会公共事务管理机制。建立基本医疗保险关系转移接续制度，在省内率先推动社会保障卡“一卡通”，推动实现经济圈内三甲医院之间检查结果的互认。到2020年，经济圈九年义务教育巩固率达到98%、高中阶段毛入学率达到95%以上、每千常住人口医疗机构床位数达到6张。（五）加快推进城乡建设一体化强化昆明、曲靖、玉溪、楚雄、蒙自等中心城市辐射带动力，构建布局合理、功能互补、山坝结合、城乡一体、特色鲜明的城镇体系，抓好曲靖市、红河州国家城镇化综合试点工作，增强城市整体竞争力、吸引力、承载力、文化魅力，全面提升城镇发展品质。加大对“三农”的支持力度，形成城乡经济社会全面发展、共同繁荣的城乡统筹发展新格局。到2020年，经济圈城镇人口达到1560万人，户籍人口城镇化率达到50%。（六）加快推进生态环保一体化促进区域生态同保共育，完善生态安全格局，强化区域环境联防联控，建立滇中城市经济圈大气污染联防联控机制，切实加强跨界水污染和区域性大气、土壤及固体废弃物污染等整治，加大滇池流域、抚仙湖流域、牛栏江流域的保护与治理，加快环保基础设施共建共享，搭建环境监管协作平台，共建宜居宜业的生态文明家园。到2020年，经济圈三大水系监测断面水质达标率超过85%，城镇生活垃圾无害化处理率和城镇污水处理率超过90%，工业废水排放达标率达到100%。二、 实施融合发展深化行动（一）加快智能改造步伐实施制造业数字化转型行动计划，加快钢铁、石化、汽车等传统产业和新兴产业数字化转型。提升研发设计、生产装备、企业管理和决策分析智能水平。发展智能成套装备，研发新型智能产品。建设一批智能制造示范工厂、数字化车间，加快智能制造单元、智能生产线建设，推动智能装备、智能模块在企业智能改造中的应用，加快智能化、数字化技术融合应用，提高企业创新能力和生产管控能力。推进网络化协同制造，支持建设协同研发设计平台，推动建立完善面向全产业链的大数据资源整合和分析平台。开展大数据在工业领域的应用创新和试点示范。深入推动“产业集群+数字平台”融合发展，加快推动县域特色产业集群数字化改造。建立完善两化融合管理体系，在重点行业骨干企业推广两化融合管理体系，以数据为核心驱动要素，形成企业两化融合过程管理机制和顶层设计方案。在规模以上工业企业持续开展两化融合整体性评估和智能制造成熟度评估，以评估找差距、促对标，为政府精准施策、机构精准服务、企业精准决策提供支撑。建立健全工业信息安全保障体系，定期开展安全风险评估、安全能力认定和监督检查，提升企业工业信息安全防护能力。（二）深化两业融合发展推动先进制造业和现代服务业相融相长、耦合共生，重点发展柔性定制、共享生产、供应链管理、共享制造、全生命周期管理、总集成总承包等新模式新业态，推动制造业企业业务流程再造、商业模式及业态创新。积极探索重点行业、重点领域融合发展新路径，鼓励原材料企业向产品和专业服务解决方案提供商转型，消费品工业企业加快发展规模化、个性化定制，装备制造企业向系统集成和整体解决方案提供商转型。支持制造业企业依托核心装备、整合优质产业资源，建设“硬件+软件+平台+服务”的集成系统，为客户提供端到端的一揽子解决方案。鼓励骨干龙头企业利用先进技术向平台经济转型。深入推进先进制造业和现代服务业融合发展试点。积极培育一批服务型制造示范企业、平台和项目，推动服务型制造主要模式深入发展。发挥中小企业公共服务平台网络作用，强化服务支撑。（三）布局新型信息基础设施加快构建高速、移动、安全、泛在的新一代信息基础设施，完善新一代高速光纤网络和先进泛在的无线宽带网。加快推进5G网络向县（市、区）、工业园区延伸覆盖，逐步实现热点区域深度覆盖，推动5G应用从生产辅助环节向生产关键环节延伸，打造移动网络千兆和光纤宽带网络千兆的“双千兆宽带城市”，全面部署基于IPv6的下一代互联网，探索融合网络、计算、处理于一体的新型网络架构。优化算力基础设施布局和建设，加快建设全国一体化算力网络京津冀国家枢纽节点，统筹数据中心规划布局，形成集约化、规模化、绿色化、一体化发展格局。积极推进工业互联网建设，针对工业互联网产业发展的关键核心技术，开展工业互联网标准、工业基础网络、工业信息安全、工业大数据、工业软件/APP等产业环节创新能力建设，夯实全省工业互联网产业发展基石。鼓励钢铁、高端装备、绿色建材、汽车零部件等行业龙头企业建设企业级、专业型工业互联网平台，打造“1+21”工业互联网平台体系，提升产业链供应链协同能力；围绕重大共性需求和重点行业需要开展工业互联网关键技术的协同创新，支持以龙头工业互联网企业为主体，与省内高校及科研院所合作，推动工业互联网研发资源共享、共创和技术成果转化，鼓励开展新技术和标准符合性试验验证，开发和推广仿真和测试工具。（四）发展电子商务鼓励大中型企业建立开放性采购、销售、服务平台，实现与企业内部产供销一体化平台集成应用，推进工业电子商务建设。引导和支持钢铁、建材、医药、食品、轻工等行业企业电子商务平台向行业或区域平台转化，提升供应链管理能力。加强与国内知名互联网企业合作，大力发展面向行业或产业集群的电子商务平台，推动电子商务模式创新，引导平台从产品销售和广告营销向研发设计、生产制造等领域渗透，实现制造需求和制造资源的无缝对接。支持商贸企业向现代供应链企业发展，为制造业提供上下游一体化商贸流通服务。开展工业电子商务实训基地建设，通过微信、微博、短视频、直播等形式加强品牌推广，拓展产品销售渠道。加快跨境电子商务线上综合服务平台和线下产业园区“两平台”建设，完善信息共享、金融服务、智慧物流等服务体系，扎实推进石家庄、唐山、雄安新区跨境电子商务综合试验区建设。培育一批省级跨境电子商务示范企业、平台、园区和公共海外仓，增强示范引领作用。支持消费领域平台企业挖掘市场潜力，增加优质产品和服务供给。三、 必要性分析1、提升公司核心竞争力项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。四、 项目基本情况（一）项目承办单位名称xxx投资管理公司（二）项目联系人蔡xx（三）项目建设单位概况公司不断推动企业品牌建设，实施品牌战略，增强品牌意识，提升品牌管理能力，实现从产品服务经营向品牌经营转变。公司积极申报注册国家及本区域著名商标等，加强品牌策划与设计，丰富品牌内涵，不断提高自主品牌产品和服务市场份额。推进区域品牌建设，提高区域内企业影响力。企业履行社会责任，既是实现经济、环境、社会可持续发展的必由之路，也是实现企业自身可持续发展的必然选择；既是顺应经济社会发展趋势的外在要求，也是提升企业可持续发展能力的内在需求；既是企业转变发展方式、实现科学发展的重要途径，也是企业国际化发展的战略需要。遵循“奉献能源、创造和谐”的企业宗旨，公司积极履行社会责任，依法经营、诚实守信，节约资源、保护环境，以人为本、构建和谐企业，回馈社会、实现价值共享，致力于实现经济、环境和社会三大责任的有机统一。公司把建立健全社会责任管理机制作为社会责任管理推进工作的基础，从制度建设、组织架构和能力建设等方面着手，建立了一套较为完善的社会责任管理机制。公司坚持提升企业素质，即“企业管理水平进一步提高，人力资源结构进一步优化，人员素质进一步提升，安全生产意识和社会责任意识进一步增强，诚信经营水平进一步提高”，培育一批具有工匠精神的高素质企业员工，企业品牌影响力不断提升。公司秉承“诚实、信用、谨慎、有效”的信托理念，将“诚信为本、合规经营”作为企业的核心理念，不断提升公司资产管理能力和风险控制能力。（四）项目实施的可行性1、长期的技术积累为项目的实施奠定了坚实基础目前，公司已具备产品大批量生产的技术条件，并已获得了下游客户的普遍认可，为项目的实施奠定了坚实的基础。2、国家政策支持国内产业的发展近年来，我国政府出台了一系列政策鼓励、规范产业发展。在国家政策的助推下，本产业已成为我国具有国际竞争优势的战略性新兴产业，伴随着提质增效等长效机制政策的引导，本产业将进入持续健康发展的快车道，项目产品亦随之快速升级发展。“十三五”收官之年，面对突如其来的新冠肺炎疫情，全省制造业扎实做好“六稳”工作，认真落实“六保”任务，经受住了疫情的大战大考，生产快速恢复，口罩、防护服等产业短板迅速补齐，产业链供应链韧性不断增强，累计生产口罩18.1亿只、防护服278.8万套，有效保障了防控医疗物资生产供应，为打赢疫情防控攻坚战提供了坚实产业保障。（五）项目建设选址及建设规模项目选址位于xx（以最终选址方案为准），占地面积约96.00亩。项目拟定建设区域地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设。项目建筑面积86210.08，其中：主体工程56559.36，仓储工程8722.56，行政办公及生活服务设施10473.76，公共工程10454.40。（六）项目总投资及资金构成1、项目总投资构成分析本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资33917.18万元，其中：建设投资26520.44万元，占项目总投资的78.19%；建设期利息298.05万元，占项目总投资的0.88%；流动资金7098.69万元，占项目总投资的20.93%。2、建设投资构成本期项目建设投资26520.44万元，包括工程费用、工程建设其他费用和预备费，其中：工程费用21706.03万元，工程建设其他费用4153.09万元，预备费661.32万元。（七）资金筹措方案本期项目总投资33917.18万元，其中申请银行长期贷款12165.11万元，其余部分由企业自筹。（八）项目预期经济效益规划目标1、营业收入（SP）：67600.00万元。2、综合总成本费用（TC）：52199.30万元。3、净利润（NP）：11278.01万元。4、全部投资回收期（Pt）：5.18年。5、财务内部收益率：25.61%。6、财务净现值：23404.04万元。（九）项目建设进度规划本期项目按照国家基本建设程序的有关法规和实施指南要求进行建设，本期项目建设期限规划12个月。（十）项目综合评价主要经济指标一览表序号项目单位指标备注1占地面积64000.00约96.00亩1.1总建筑面积86210.08容积率1.351.2基底面积35200.00建筑系数55.00%1.3投资强度万元/亩251.952总投资万元33917.182.1建设投资万元26520.442.1.1工程费用万元21706.032.1.2工程建设其他费用万元4153.092.1.3预备费万元661.322.2建设期利息万元298.052.3流动资金万元7098.693资金筹措万元33917.183.1自筹资金万元21752.073.2银行贷款万元12165.114营业收入万元67600.00正常运营年份5总成本费用万元52199.30""6利润总额万元15037.35""7净利润万元11278.01""8所得税万元3759.34""9增值税万元3027.91""10税金及附加万元363.35""11纳税总额万元7150.60""12工业增加值万元23793.79""13盈亏平衡点万元23401.01产值14回收期年5.18含建设期12个月15财务内部收益率25.61%所得税后16财务净现值万元23404.04所得税后五、 公司简介（一）公司基本信息1、公司名称：xxx投资管理公司2、法定代表人：蔡xx3、注册资本：740万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx市场监督管理局6、成立日期：2015-12-147、营业期限：2015-12-14至无固定期限8、注册地址：xx市xx区xx（二）公司简介公司坚持提升企业素质，即“企业管理水平进一步提高，人力资源结构进一步优化，人员素质进一步提升，安全生产意识和社会责任意识进一步增强，诚信经营水平进一步提高”，培育一批具有工匠精神的高素质企业员工，企业品牌影响力不断提升。公司秉承“诚实、信用、谨慎、有效”的信托理念，将“诚信为本、合规经营”作为企业的核心理念，不断提升公司资产管理能力和风险控制能力。六、 内部控制的起源在人类社会经济发展的长河中，早已融入了内部控制的基本思想。根据史料记载，远在公元前3600年前的美索不达米亚文化时代，就存在着极简单的内部控制实践。例如，古埃及在法老统治时期，就设有监督官负责对全国各级机构和官吏是否忠实履行受托事项、财政收支记录是否准确无误等加以监督。但是，由于社会生产力处于手工劳动阶段，技术水平低下，交通不便，人与人之间社会联系的成本高、有效性低，经济组织和社会活动一般以家庭为基本单位进行，规模小、结构简单。因此，当时的管理是建立在个人观察、判断和直观基础上的传统经验管理，没有形成系统的管理理论，也不可能提出“内部控制”的概念，这一时期的内部控制实践仅仅是人们无意识的行为。15世纪末，借贷复式记账法在意大利出现。自此开始对管理钱、财、物的不同岗位进行分离设立，并利用其钩稽关系进行交互核对。这种方法直到19世纪末期，都还一直被认为是保证所有钱物和账目正确无误的理想牵制方法。20世纪初期，西方资本主义经济得到了较大发展，股份有限公司的规模不断扩大，生产资料的所有者和经营者相互分离。一些企业在非常激烈的竞争中，逐步摸索出了一些组织、调节、制约和检查企业生产活动的办法，即按照人们的主观设想，建立内部牵制制度，以防范和揭露错误。这种设想认为，两个或两个以上的人或部门，无意识地犯同样错误的可能性很小；两个或两个以上的人或部门，有意识地合伙舞弊的可能性也大大低于单独一个人或一个部门舞弊的可能性。这个时期的内部控制主要以差错防弊、保证资产安全为目的，以钱、财、物三分管为主要控制理念。按照这种设想建立起来的会计工作制度，就是内部牵制制度。从内容上看，内部牵制主要包括四项职能：实物牵制，如把保险柜的钥匙交给两个或者两个以上的人保管，这样如果不同时使用两把以上的钥匙，保险柜就无法打开；物理牵制，如仓库的门不按正确的程序操作就打不开，甚至还会自动报警；分权控制，如把每项业务都分别由不同的人或者部门去处理，以预防舞弊或者错误的发生；簿记控制，如定期将明细账和总账进行核对。作为一种管理制度，内部牵制几乎不涉及信息的真实性和工作效率的提高问题，因此，其范围和管理作用都比较有限。到20世纪40年代末期，生产的社会化程度空前提高，所有权和经营权分离，股份有限公司迅速发展，市场竞争进一步加剧。为了在激烈的竞争中生存发展，企业迫切需要在管理上采用更为完善、有效的控制方法。为了适应股份日益分散的实际和保护社会公众投资者的利益，西方国家纷纷以法律的形式要求企业披露会计信息，这样对会计信息的真实性就提出了更高的要求。因此，传统的内部牵制制度已经无法满足上述企业管理和会计信息披露的需要，现代意义上的内部控制的产生已经成为一种必然。七、 内部控制的演进内部控制起源于内部牵制，其发展演进过程经历了内部控制制度、制度分野、内部控制结构、内部控制整体框架和企业风险管理框架5个阶段。（一）内部控制制度1、内部会计控制概念的提出19291933年的世界性经济危机后，美国于1934年颁布了证券交易法，在证券交易法中首先提出了“内部会计控制”的概念。1936年，美国会计师协会在其发布的注册会计师对财务报表的审查公告中首次提出审计师在制定审计程序时，应审查企业的内部牵制和控制并且从财务审计的角度把内部控制定义为“保护公司现金和其他资产，检查账簿记录事务的准确性，而在公司内部采用的手段和方法”。这是第一次对内部控制进行定义，这里明确规定了内部控制只是作为“会计资料准确性”的保障措施。这反映了作为会计职业界对内部控制工作应解决问题的关注层面，与人们对“内部控制”的理解及当时内部控制的实务是有一定的差距的。因此，这一定义未能为人们所广泛接受，也未引起会计职业界对内部控制应有的重视。2、夯实在评价内部控制基础上的抽样审计1939年1月，美国证券交易委员会对罗宾斯公司审计案做出了结论，指出当时的审计标准（即注册会计师对财务报表审查）是不适当的，审计方法的使用连表面的目的也达不到。这个结论促使美国注册会计师协会建立了审计程序委员会，并于1939年5月提出了名为审计程序的扩展的文件，对当时的审计程序做了修订，其中把强化内部控制制度审计作为主要内容。1941年，美国社会各界已普遍意识到企业内部控制的重要性，认为企业经营范围和规模的变化使得管理必须依靠大量的反映经济活动的分析资料和报告；健全的内部控制有助于防止工作人员出现差错，减少发生不合规现象的可能性；审计部门在审计费用的严格限制下，如果不依靠客户的内部控制系统，那么对大部分企业进行审计是不可能的。在理论上明确了内部控制的主要目标是“防错纠弊”，没有内部控制的企业就不具备基本的审计条件，第一次把内部控制作为现代审计的一个必要前提。但是，有关内部控制至此尚未形成一个权威的定义。3、历史上第一个被广泛接受的内部控制权威定义1949年，美国注册会计师协会所属的审计程序委员会，在其公布的内部控制：一个协调的系统要素及其对管理层和独立公共会计师的重要性的研究报告中，对内部控制做了专门的定义。这个定义成为人类社会有史以来第一个被广泛接受的权威定义，内部控制包括组织的计划和企业为了保护资产、检查会计数据的准确性和可靠性、提高经营效率以及促使遵循既定的管理方针等所采用的所有方法和措施。该报告是从企业经营管理的角度来定义内部控制的，内容不局限于与会计和财务部门直接有关的控制，还包括预算控制、成本控制、定期报告、统计分析、培训计划和内部审计以及技术与其他领域的经营活动，从理论上给出了内部控制的宽泛内涵。该定义得到了公司经理们的普遍赞同，也就是说，审计界给出的内部控制定义从当时管理者的角度来说也是适用的。然而，1949年美国注册会计师协会把内部控制定义为保证目标实现的方法和措施，这是一个理想化的概念，这个定义把内部控制看成万能的工具，即只要实施了内部控制，目标就一定能实现。另外，在财务报表审计中，注册会计师应对内部控制检查到什么程度，该定义在这些方面提供的指导却很少，使得很多从业者对这个近乎无限的内部控制定义感到无所适从。（二）制度分野1、内部控制分为会计控制和管理控制审计界提出内部控制概念的目的是为了满足财务审计的需要，与管理人员对内部控制的理解不一致，因此，审计人员认为1949年的定义内容过于宽泛，超出了他们评价被审计单位所应承担的责任。迫于这种压力，也为了满足审计人员在审计中对内部控制进行检查的业务需要，美国注册会计师协会所属的审计程序委员会于1953年颁发了审计程序说明第19号，对内部控制定义做了正式修正，把内部控制分为会计控制和管理控制，会计控制由组织计划和所有保护资产、保护会计记录可靠性或与此相关的方法和程序构成。会计控制包括授权与批准制度，记账、编制财务报表、保管财务资产等职务分离，财产的实物控制以及内部审计等控制。管理控制由组织计划和所有为提高经营效率、保证管理部门所制定的各项政策得到贯彻或与此直接有关的方法和程序构成。管理控制的方法和程序通常只与财务记录发生间接的关系，包括统计分析、时效研究、经营报告、雇员培训计划和质量控制等。把内部控制分为会计控制和管理控制，目的是为了明确注册会计师审查企业内部控制的范围。2、注册会计师应主要关注会计有关控制1963年，审计程序委员会在审计程序说明第33号中进一步指出，“注册会计师应主要检查会计控制。”会计控制一般对财务记录产生直接的、重要的影响，审计人员必须对它做出评价。管理控制通常只对财务记录产生间接影响，因此审计人员可以不对其做评价，只是在足以影响财务记录可靠性时才予以审计。这次修正后的内部控制定义，大大缩小了注册会计师的责任范围，但对于“会计控制”的保护资产和保证财务记录可靠性仍然缺乏统一的认识。为了消除这种认识分歧带来的对审计责任问题的模糊认识，1972年，美国注册会计师协会对会计控制又提出并通过了一个较为严格的定义：会计控制是组织计划和所有与下面直接相关的方法和程序：保护资产，即在业务处理和固定资产处置过程中，保护资产免遭过失错误、故意致错或舞弊造成的损失；保证对外界报告的财务资料的可靠性。3、对会计控制和管理控制的重新定义1973年的审计程序公告第1号对会计控制和管理控制再一次做了重新定义：“管理控制包括但不限于组织的计划以及与导致管理层批准交易的决策过程相关的程序和记录。交易的批准是一种直接和实现组织目标的责任相联系的管理职能，是对经济业务进行会计控制的起点。会计控制由组织的计划以及与保障资产和财务记录的可靠性相关，为以下各点提供合理保证而制定的程序和记录组成：经济业务的执行符合管理部门的一般授权或特殊授权的要求；经济业务的记录必须有利于按照公认会计原则或其他标准编制财务报表落实资产责任：只有在得到管理部门批准的情况下，才能接触资产；按照适当的间隔期限，将财产的账面记录与实物资产进行对比，一经发现差异，应采取相应的补救措施。”值得注意的是，内部控制以交易为主要对象，使内部控制具有可操作性。与1949年的定义相比，这些定义过于消极，仅仅从财务审计的实际出发，范围过于狭隘，把过多的精力和目标放在了查错防弊上，人为地限制了内部控制理论与实践的发展，最终的结果是审计师与管理者对内部控制的认识和理解出现了分歧和差异，分化出了审计视角的内部控制和管理视角的内部控制，这一阶段即为制度分野阶段。（三）内部控制结构随着内部控制活动在实践中的运用，人们发现内部控制并非神丹妙药。20世纪70年代初，美国政府在对水门事件的调查中，发现某些公司为了做成贸易和保持贸易关系，竞贿赂某些外国政府官员和政党。而为了掩盖这些不合法支出，他们往往伪造会计记录，或另设账外记录。有鉴于此，1977年后，美国政府就将“每个公司必须设计和建立有效的内部控制制度”以立法形式在反国外行贿法中予以颁布。这是第一次强制性地将建立内部控制制度纳入法律管辖的范围。同时，审计人员在短时间内，要对被审计单位的财务状况和经营情况做出正确评价，也需要依赖被审计单位相关的内部控制制度。否则，审计风险将难以控制。因此，审计与内部控制联系日趋紧密。1985年，反虚假财务报告委员会（通常称为Treadway委员会）成立，1987年，Treadway委员会提交了研究报告，在报告中指出防止虚假财务报告需从报告产生的环境着手，即从最高管理当局开始；所有上市公司需保持良好内部控制，以发现和防范虚假财务报告行为。该委员会还建议，其赞助机构成立COSO委员会，专门研究内部控制问题。（四）内部控制整体框架20世纪90年代，随着美国财务破产事件发生概率的增加和财务舞弊调查的不断深入，内部控制研究取得了新的进展。1992年，COSO委员会提出内部控制一整体框架，并于1994年进行了修订。这就是著名的“COSO报告（简称COSO92）”，它被称为是最广泛认可的关于内部控制整体框架的国际标准。在COSO委员会出具这个报告之前，不同的人对内部控制有不同的见解，由于内部控制内涵的广泛性和多样性使得难以对内部控制有一个公认的了解，这就造成了经商人员、立法者、监管机构和其他有关方的困惑，同时导致企业由于沟通有误和期望不同产生问题。所以COSO内部控制框架是建立在考虑管理层和其他方面的需求和期望的基础上，把对内部控制不同的概念整合到一个框架当中，从而达成对内部控制的共识，确定内部控制的构成要素，试图提供一个标准，无论公司规模大小、公众的还是私人的、营利的还是非营利的业务和企业，都可以参考此标准评估他们的控制系统及如何改进，从而帮助公司和企业管理层更好地控制组织的活动。1、内部控制定义与目标COSO认为“内部控制是由董事会、管理当局和其他职员实施的一个过程，旨在为经营的效率和效果、财务报告的可靠性、相关法令的遵循提供合理保证”。内部控制服务于很多重要目标，人们要求越来越好的内部控制系统和内部控制的相关报告。内部控制也越来越被视为解决各种潜在问题的有效方法。COSO报告指出，内部控制是为实现以下三类目标提供合理保证的：经营的效率和效果、财务报告的可靠性、相关法令的遵循性。第一类目标针对企业的基本业务目标，包括业绩和盈利目标及资产的安全性；第二类目标关注于企业公开发布的财务报告，包括中期和简要财务报表；第三类目标涉及企业所适用的法律及法规的遵循。相互有别、又有交叉的分类满足了不同的需要，表明了不同执行人员的直接责任，此分类也便于区分从每一类内部控制中得到我们所期望的东西。达到这些目标在很大程度上依赖于外部各方标准的设定，取决于企业如何控制其内部行为，但是经营目标的取得，并不完全在公司的控制范围之内，内部控制不能避免错误地判断或决定或者可能导致经营目标无法实现的外部事件。对于这些目标，内部控制系统只有在管理层和董事会在监督职责的范围内及时地指导公司向目标迈进的时候，才能提供合理的保证。内部控制是对企业的整个经营管理活动进行监督与控制的过程，企业的经营活动是永不停止的，企业的内部控制过程也因此不会停止。企业内部控制不是一项制度或一个机械的规定，而是一个发现问题、解决问题、发现新问题、解决新问题的循环往复的过程。2、内部控制因素内部控制包括5个互相关联的构成要素，它们来自管理层经营企业的方式，并贯穿于管理过程之中。这些构成要素包括控制环境、风险评估、控制活动、信息与沟通和监控。（1）控制环境。所有业务的核心都是人员及他们开展经营所处，的环境，包括员工的诚实和职业道德、员工的胜任能力、董事会及监事会的参与、组织机构、权力和责任的规定等。它是由管理层倡导的一种正直、伦理道德风气、管理宗旨、经营方式和人力资源政策，使职员自觉管理其活动和履行他们的责任。管理部门应通过文字描述和范例以及采取相应的监控措施来影响全体职员，以提高他们的伦理道德水准。控制环境是所有事情赖以生存的基础。（2）风险评估。企业为实现其目的而确认分析相关风险，已构成进行风险管理的基础。通常风险来自经营环境的变化、新员工聘用、采用新的信息系统、新技术的应用、企业改组、新会计方法的采用等。管理当局应对目标完成期间与企业相关的风险进行识别、预见，并采取相应避险的管理控制措施。风险评估应测定风险对货币项目及对会计主题形象或信誉方面的重要性、风险发生的概率、如何减轻风险至可以承受的水平。不过，内部控制只能防范风险，不能转嫁、承担、化解或分散风险。所以必须设定目标，整合销售、生产、营销、财务和其他活动，以便使组织协调一致地运行。（3）控制活动。控制活动是为实现内部控制目标提供合理保证而制定的各项政策、程序和规定，对所确认的风险采取必要措施，以保证单位目标实现的程序。它包括业绩评价、信息处理控制、实物控制、职务分离等。（4）信息与沟通。围绕在这些活动周围的信息与沟通系统，能及时反馈各程序执行过程中遇到的问题，使员工能够获得和交换那些执行、管理和控制其经营活动所需要的信息，从而保证控制活动的正常运行。（5）监控。监控是为保证内部控制的适当性和有效性而进行的日常和定期监督、检查。根据内部控制具体实施的机制，内部控制通常又可以分为两个层面：第一个层面是企业的管理制度，又称为“管理控制系统”，它是建立在公司治理基础上，通过检查和改进有关管理政策和程序，有效控制企业运行，不断提高企业的经营效率和效益，实现投资人投入资本的保值增值；第二个层面是企业的会计制度，又称为“会计控制系统”，通过适当的业务权限设置和授权、准确的会计记录、及时的实物盘点，以及公允的报告等程序和方法，保证企业经营和财务状况信息的可靠性，保障投资人财产安全。这一层内部控制制度可以认为是最具体的控制。因而会计信息的存在与有效传递，影响到控制制度有效性地发挥。（五）企业风险管理框架1、产生背景自COSO92发布以来，内部控制框架已经被世界上许多企业采用，但理论界和实务界也纷纷对该框架提出改进建议，认为其对风险强调不够，使得内部控制无法与企业风险管理相结合。因此，2001年，COSO开展了一个项目，委托普华永道开发一个对于管理当局评价和改进他们所在组织的风险管理的简便易行的框架。正是在开发这个框架的期间，2001年12月，美国能源巨头安然公司突然申请破产保护，此后上市公司和证券公司丑闻不断，特别是2002年6月的世界通信公司会计丑闻事件，彻底打击了投资者对资本市场的信心。安然、环球电讯、世界通信、施乐等一批企业纷纷承认存在财务舞弊在国际资本市场上引起轩然大波，这些失败案例在很多方面值得深思。例如，管理层僭越控制、利益冲突、缺乏职责分离、透明度不足或欠缺、风险管理未加统一协调、董事会监督无效，以及会导致职能失调、渎职行为的薪酬结构失衡等，都会对企业产生影响。2、基本概念2003年，COSO发布了名为企业风险管理框架（草稿）的报告，来征求意见。2004年9月，COSO委员会在借鉴以往有关内部控制研究报告的基本精神的基础上，结合萨班斯一奥克斯利法案在财务报告方面的具体要求，正式公布企业风险管理整体框架，简称ERM框架或COSO04。ERM框架在COSO92的基础上进行了适当的补充和拓展，主要包括概要、ERM的意义、框架概览、要素、局限性、相关责任等章节。该报告指出，企业风险管理是一个过程，由一个企业的董事管理当局和其他人员实施，应用于战略制定并贯穿于企业当中，旨在识别可能影响企业的潜在事项，并将风险控制在企业可接受范围之内，为企业目标的实现提供合理保证。这个定义反映了几个基本要素，它表明企业风险管理是：（1）一个过程，它持续地流动于主体之内；（2）由组织中各个层级的人员实施；（3）应用于战略制订；（4）贯穿于企业，在各个层级和单元应用，还包括采取主体层级的风险组合观；（5）旨在识别一旦发生将会影响主体的潜在事项，并把风险控制