线控底盘公司治理与内部控制总结.docx

泓域/线控底盘公司治理与内部控制总结线控底盘公司治理与内部控制总结目录一、 产业环境分析3二、 线控底盘发展背景7三、 必要性分析9四、 项目概况10五、 风险识别的方法13六、 企业识别风险关注的因素19七、 风险的分类和评估20八、 风险的概念及其分类23九、 目标设定的含义25十、 内部控制目标的设定28十一、 内部控制的局限性31十二、 内部控制的重要性35十三、 企业内部控制规范体系的结构38十四、 企业内部控制规范的基本内容40十五、 人力资源配置分析51劳动定员一览表51十六、 项目风险分析53十七、 项目风险对策56一、 产业环境分析统筹谋划全省人口分布、经济布局、国土开发和城镇化发展，深入实施“龙头昂起、两翼齐飞、苏区振兴、绿色崛起”区域发展战略，着力构建“一核两带一板块”区域布局，推动形成各具优势、融合互动、多点支撑、竞相发展的经济板块。深入推进昌九一体化按照“做强南昌、做大九江、昌九一体、龙头昂起”总要求，全面提升昌九整体实力和发展活力，构建我省对接“一带一路”、长江经济带的核心区，引领带动全省发展升级。强化昌九核心引领作用深入实施打造南昌核心增长极战略，加强与周边地区空间规划、公共交通、产业体系、体制机制等衔接，着力构建南昌大都市区，进一步辐射带动抚州、宜春、新余、上饶、鹰潭等部分区域发展。全面推进九江新一轮沿江开放开发，加快九江中心城区与沿江县城联动发展，优化、集约开发港口资源，强化沿江产业协作，着力打造我省对接融入长江经济带的重要门户。聚焦聚力昌九新区建设，系统推进全面创新改革试验，引导高端要素向昌九新区集聚，形成支撑昌九一体发展和对接国家战略的“引擎”。推动产业竞合发展准确把握昌九产业发展定位，支持南昌优先培育发展高新技术产业和产业高端环节，推动九江优先集聚发展重化工业和优势制造业，加快形成以战略性新兴产业为主导的各具特色、各有侧重的新型产业体系。支持建立昌九产业联盟，加强航空、汽车、电子信息、生物医药等制造业协作，推动旅游、物流、金融、服务外包、健康养老等现代服务业融合，共建现代生态农业品牌和服务体系，努力打造全国重要的新型工业化基地、中部地区重要的现代服务业集聚区和现代特色农业集聚区。全面实现一体化发展全面形成昌九一体的综合交通体系，加快昌九大道、昌九客专等重大项目建设，建设畅通高效、无缝对接的快速通道，加强南昌等内河港口与九江沿江港口对接，完善港口物流和集疏运体系。积极推动创新资源合理流动，加快实现教育、医疗资源共享、社保互通，建设一批科技创新、公共服务领域合作平台。推动大气、水污染治理联防联控，共同开展生态功能重要区域保护与建设。构建一体化治安防控体系，加强防灾减灾和应急管理协作，建设“平安昌九”。着力提升自我发展能力强化赣州在“苏区振兴”战略中的核心引领作用，充分发挥其在对接珠三角中的桥头堡作用，以主攻工业为强动力，加快建设赣州都市区，集聚发展“瑞兴于”经济振兴试验区、“三南”加工贸易承接示范地，形成“一核两区”引领、全面振兴发展的新格局。以吉泰走廊为重点，推动“五化”协调发展示范区建设，打造产城融合、城乡一体的重要增长带。支持抚州沿向莆线优化生产力布局，深入推进昌抚一体化和赣闽开放合作。实施基础设施提升工程，加快建设一批保基础、管长远重大项目。实施特色产业培育工程，打造千亿产业、培育百亿企业。实施重点平台集聚提升工程，统筹推进30个重点平台建设，促进平台差异发展。全面解决突出民生问题围绕苏区同步小康目标，集中力量打好罗霄山连片特困地区扶贫攻坚战，加大精准脱贫推进力度，尽早消除苏区绝对贫困现象。继续推进农村危房改造、农村饮水安全、农村电网改造、农村道路建设等重点民生工程，提前解决好突出民生问题。加快提升基本公共服务水平，优先发展教育，完善低保、大病保险和城乡医疗救助等保障制度，落实更加积极的就业创业政策，切实增强县乡医疗能力，使苏区基本公共服务水平接近或达到全国平均水平。落实和完善各项扶持政策用足用好各项优惠政策，重点推动涉及长远发展重大项目落地。促进赣东赣西“两翼齐飞”进一步优化沿沪昆线“两翼”生产力布局，积极支持赣东、赣西区域板块发挥优势、壮大实力，促进赣东、赣西内部融合、双向发展，打造充满活力、特色鲜明的重要增长带。全面提升赣东开放合作水平充分发挥上饶、景德镇、鹰潭区位优势，加快大通关服务体系建设，强化与长三角、海西经济区全方位合作对接，探索发展“飞地经济”，吸引新材料、新能源、航空制造、节能环保等新兴产业集聚，打造中部地区重要的产业转移承接示范区。加快赣东旅游一体化发展，推进资源共享、客源互动、品牌共建、市场齐管，加快建设赣东旅游精品圈，推动设立跨省无障碍旅游区，打造全国著名的文化生态旅游地。促进农业开放，建设一批特色农产品生产和加工基地、农业合作示范基地、农产品出口基地，打造沿海地区优质农产品供应基地。加快赣西经济转型升级步伐充分发挥新余、宜春、萍乡特色产业基础优势，加快建设动力储能电池、新材料、生物医药、新能源汽车、装备制造等新兴产业基地，提升钢铁、煤炭、建材、盐化等传统产业创新能力和市场竞争力，构建产业转型升级示范区。着力建设“新宜萍”城镇密集带，建设跨行政区转型合作试验区，加快赣西一体化发展，促进与长株潭城市群全面深化合作，打造新型城镇化先行区。加快完成赣西工业园区循环化改造，推进资源枯竭型城市、城市矿产等建设，加快建设昌铜生态经济带，开展袁河全流域生态环境整治试点，打造“两型”社会综合改革试验区。二、 线控底盘发展背景我国新能源汽车市场步入高增长快车道，截止至2022年5月新能源汽车渗透率达到26.5%。相较传统燃油车，电动车机械结构更简单，零部件标准化程度更高，同时整车电子电气架构正由分布式向域集中/中央控制架构升级，软硬件逐步解耦，为汽车智能化奠定坚实基础。智能汽车两大核心分别是“智能座舱”及“智能驾驶”；在电动化与智能化推动下，作为智能驾驶的主要载体，汽车底盘线控化大势所趋，未来高阶自动驾驶也将基于线控化的底盘来实现。线控底盘发展趋势：线控底盘由转向、制动、换挡、油门、悬架五大系统构成。线控系统取消了部分笨重且精度较低的气动、液压及机械连接，取而代之以电信号驱动的传感器、控制单元及电磁执行机构，因此具有结构紧凑、可控性好、响应速度快等优势。分系统看：1）制动：线控制动系统可分为EHB（半线控制动）和EMB（全线控制动），其中EMB由于冗余备份等问题短期较难商业化，EHB仍将是未来较长时间内主流方案。EHB中，One-Box方案相比Two-box方案的集成度更高、能量回收强、成本更低，市场发展潜力更大。2）悬架：悬架系统发展经历从被动调节到主动调节，螺旋弹簧+减震器组合向空气弹簧+CDC型减震器组合升级，空气悬架已逐步成为中高端智能电动汽车标配。3）转向：转向系统从机械式向电控助力式不断升级。EPS（半线控转向）仍保留转向轴及齿轮齿条，电机仅起到助力作用，可满足L0-L2级别自动驾驶，为当前市场主流配置；SBW（线控转向）彻底取消方向盘和齿条间的机械连接，采用ECU传递指令，执行电机驱动转向轮转动；具有响应速度快、安装方式灵活、重量轻、碰撞安全性高等优势，是未来转向系统发展方向。4）换挡：电子换挡及线控换挡已较为普及，相比传统机械换挡，线控换挡没有拉线束缚，整个系统更轻、更小、更智能，突破传统换挡杆必须放在中控与变速箱硬链接的限制，使得换挡形式更多样（通过旋钮、按键等形式换挡），换挡更高效简洁。5）油门：油门系统经历了原始机械油门、传统机械油门和电子油门三个阶段，电子油门即线控油门，通过电子结构替代机械结构来控制汽车加速，具有控制精确、稳定性高的特点，已基本实现100%普及。6）底盘域：随着汽车电子电气朝着域集中式发展，集成多种功能的底盘域控制器兴起。线控底盘市场格局：随着汽车电动化的发展线控底盘将迎来历史性机遇，预计2022-2025年我国线控底盘行业市场规模将由282亿元增长至721亿元，年复合增速为37%，细分来看：1）线控制动：EHB处于快速发展阶段，21年渗透率约5%，22-26年国内行业规模将从40亿增长至201亿，CAGR为49.6%。线控制动市场长期由外企主导，但国内公司已经打破技术壁垒，具备量产能力，有望享受行业高增长。线控悬架：处于快速发展阶段，根据佐思汽研统计数据，2022年1-4月，进口车市场空气悬挂渗透率约为24%，国内市场的空气悬挂渗透率约为0.7%，预计至25年国内乘用车空悬市场规模达到288亿，2022-2026年CAGR为52%。虽然海外企业占据先发优势，但目前国内企业在产品与客户方面已取得突破，国产替代提速。3）线控转向：SBW处于商业化前夕，当前渗透率约0.1%，22-26年国内行业规模将从30亿增至164亿，CAGR高达52%。目前主要由海外企业主导，本土企业耐世特有望成为第一个实现量产的自主品牌。4）线控换挡：处于产业发展中期，21年渗透率约30%，预计22-26年国内行业规模从45亿增至83亿，CAGR为16%。目前虽然由外资企业主导，但由于技术门槛较低，相较转向、制动、悬架领域，线控换挡国产化率更高。5）线控油门：处于行业成熟阶段，渗透率接近100%，预计2026年我国线控市场规模达101亿元，2022-2026年CAGR达4%。三、 必要性分析1、现有产能已无法满足公司业务发展需求作为行业的领先企业，公司已建立良好的品牌形象和较高的市场知名度，产品销售形势良好，产销率超过 100%。预计未来几年公司的销售规模仍将保持快速增长。随着业务发展，公司现有厂房、设备资源已不能满足不断增长的市场需求。公司通过优化生产流程、强化管理等手段，不断挖掘产能潜力，但仍难以从根本上缓解产能不足问题。通过本次项目的建设，公司将有效克服产能不足对公司发展的制约，为公司把握市场机遇奠定基础。2、公司产品结构升级的需要随着制造业智能化、自动化产业升级，公司产品的性能也需要不断优化升级。公司只有以技术创新和市场开发为驱动，不断研发新产品，提升产品精密化程度，将产品质量水平提升到同类产品的领先水准，提高生产的灵活性和适应性，契合关键零部件国产化的需求，才能在与国外企业的竞争中获得优势，保持公司在领域的国内领先地位。四、 项目概况（一）项目基本情况1、承办单位名称：xxx投资管理公司2、项目性质：技术改造3、项目建设地点：xxx（待定）4、项目联系人：姚xx（二）主办单位基本情况公司按照“布局合理、产业协同、资源节约、生态环保”的原则，加强规划引导，推动智慧集群建设，带动形成一批产业集聚度高、创新能力强、信息化基础好、引导带动作用大的重点产业集群。加强产业集群对外合作交流，发挥产业集群在对外产能合作中的载体作用。通过建立企业跨区域交流合作机制，承担社会责任，营造和谐发展环境。公司秉承“诚实、信用、谨慎、有效”的信托理念，将“诚信为本、合规经营”作为企业的核心理念，不断提升公司资产管理能力和风险控制能力。公司在发展中始终坚持以创新为源动力，不断投入巨资引入先进研发设备，更新思想观念，依托优秀的人才、完善的信息、现代科技技术等优势，不断加大新产品的研发力度，以实现公司的永续经营和品牌发展。面对宏观经济增速放缓、结构调整的新常态，公司在企业法人治理机构、企业文化、质量管理体系等方面着力探索，提升企业综合实力，配合产业供给侧结构改革。同时，公司注重履行社会责任所带来的发展机遇，积极践行“责任、人本、和谐、感恩”的核心价值观。多年来，公司一直坚持坚持以诚信经营来赢得信任。（三）项目建设选址及用地规模本期项目选址位于xxx（待定），占地面积约35.00亩。项目拟定建设区域地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设。（四）项目总投资及资金构成本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资21081.52万元，其中：建设投资16598.64万元，占项目总投资的78.74%；建设期利息475.03万元，占项目总投资的2.25%；流动资金4007.85万元，占项目总投资的19.01%。（五）项目资本金筹措方案项目总投资21081.52万元，根据资金筹措方案，xxx投资管理公司计划自筹资金（资本金）11387.15万元。（六）申请银行借款方案根据谨慎财务测算，本期工程项目申请银行借款总额9694.37万元。（七）项目预期经济效益规划目标1、项目达产年预期营业收入（SP）：49200.00万元。2、年综合总成本费用（TC）：41720.94万元。3、项目达产年净利润（NP）：5454.37万元。4、财务内部收益率（FIRR）：18.88%。5、全部投资回收期（Pt）：6.21年（含建设期24个月）。6、达产年盈亏平衡点（BEP）：21778.51万元（产值）。（八）项目建设进度规划项目计划从可行性研究报告的编制到工程竣工验收、投产运营共需24个月的时间。五、 风险识别的方法风险识别是指对企业面临的各种风险进行确认的一个动态、连续的过程。从风险产生的原因入手，通过各种识别方法发现客观存在的不确定性，即辨识风险，下面简要介绍几种常用的风险识别方法。（一）风险清单法风险清单是指由专业人员设计好风险标准的表格或者问卷，全面地罗列一个企业可能面临的风险。表格多由风险管理方面的专家提供，包含人们已经识别出的最基本的各类风险。该方法的优点是经济方便，适合新公司或初次构建风险管理制度的公司适用，帮助他们识别最基本的风险，降低忽略重要风险源的可能性；缺点是表格的初次制作比较费时，问卷回收率可能较低，质量难以有效控制。（二）流程图分析法流程图分析法是指首先按企业经营过程的内在逻辑制作出作业流程图，然后对其中的重要环节和薄弱之处进行调查和分析的方法。基本步骤如下。（1）梳理单位各类经济活动的业务流程，明确业务环节；（2）设计流程图，把流程图中的风险揭示出来，确定风险点；（3）解释流程图；（4）选择风险应对策略。流程图有助于识别企业经营过程中所面临的风险。其优点是可以将复杂的生产过程或业务流程简单化，从而发现风险；其缺点是流程图的绘制较耗费时间，而且不可能进行定量分析从而无法判断风险发生的可能性。（三）现场调查法现场调查法相当于对风险进行一次全面的检查，其主要步骤如下。（1）调查前的准备工作。包括确定调查的时间，其中需要明确开始时间、结束时间和持续时间等，还要明确调查的对象，包括调查人数等。实际工作中一般应事先设计好调查表格。（2）进行现场调查和访问，由被调查人认真填写表格，表格填写应符合规范，避免出现不符合要求的问卷而影响调查结果。（3）将调查结果及时进行反馈，以便发现潜在的问题。现场调查法的优点是可以获得一手的资料而不依赖他人的数据，同时在调查过程中可以与基层人员建立良好的关系。缺点是耗时过多，成本过大，在调查的过程中，可能会引起一些员工的反感。（四）财务报表分析法财务报表是反映企业一定时点的财务状况、一定期间经营成果和现金流量的文件，因此分析财务报表有利于认识经营风险可能的来源。财务报表分析法主要是通过分析企业的资产负债表、利润表、现金流量表和所有者权益变动表以及补充记录来识别企业潜在的风险。财务报表分析法具体又分为以下几种主要方法。1、趋势分析法趋势分析法是通过对一个企业连续数期的利润表和资产负债表的各个项目进行比较，求出金额和百分比增减变动的方向和幅度，以揭示当期财务状况和经营状况增减变化的性质及其趋势。趋势分析法通常包括横向分析法和纵向分析法。横向分析法又称水平分析法，是在会计报表中用金额、百分比的形式，将各个项目的本期或多期的金额与基期的金额进行比较分析，以观察企业经营成果与财务状况的变化趋势；纵向分析法又称垂直分析法，是对会计报表中某一期的各个项目，分别与其中一个作为基期金额的特定项目进行百分比分析，借以观察经营成果与财务状况的变化趋势。2、比率分析法比率分析法就是把财务报表的某些项目同其他项目进行比较，这些金额或者数据可以选自一张财务报表，亦可以选自两张财务报表。比率分析法可以分析财务报表所列示项目与项目之间的相互关系，因此运用得比较广泛。主要有经营成果的比率分析、权益状况的比率分析、流动资产状况的比率分析。3、因素分析法因素分析法也是财务报表分析中常用的一种技术方法，它是指把整体分解为若干个局部的分析方法，包括比率因素分析法和差异因素分解法。比率因素分解法，是指把一个财务比率分解为若干个影响因素的方法。例如，资产收益率可以分解为资产周转率和销售利润率两个比率的乘积，财务比率是财务报表分析的特有概念。在实际的分析中，分解法和比较法是结合使用的，比较之后需要分解，以深入了解差异的原因。分解之后还需要比较，以进一步认识其特征。不断的比较和分解，构成了财务报表分析的主要过程。为了解释比较分析中形成差异的原因，需要使用差异分解法。例如，将产品材料成本差异分解为价格差异和数量差异。差异分解法又分为定基替代法和连环替代法两种。定基替代法是测定比较差异成因的一种定量方法。按照这种方法，需要分别用标准值（历史的、同业企业的或预算的标准）替代实际值，以测定各个因素对财务指标的影响。连环替代法是另外一种测定比较差异成因的定量分析方法。按照这种方法，需要依次用标准值替代实际值，以测定各个因素对财务指标的影响。（五）事件树分析法事件树分析法又称故障树法，其实质是利用逻辑思维的规律和形式，从宏观的角度去分析事故形成的过程。它的理论基础是，任何一起事故的发生，必定是一系列事件按时间顺序相继出现的结果，前一事件的出现是随后事件发生的条件，在时间的发展过程中，每一事件有两种可能的状态，即成功和失败。事件树法从某一风险结果出发，运用逻辑推理的方法推导出引起风险的原因，遵循风险事件一中间事件一基本事件的逻辑结构。事件树分析法的一般步骤如下：（1）定义目标，此时需要考虑影响目标的各种风险因素；（2）做出风险因果图；（3）全面考虑各风险因素之间的相互关系，从而研究对风险所采取的对策或行动方案。事故树法的优点是把影响企业整体目标实现的诸多因素及其因果关系一步步清楚地列示出来，有利于下一步进行深入的风险分析。该方法通常用于直接经验较少的风险识别，效果非常直观，缺点是容易产生遗漏和错误。（六）可行性研究可行性研究是在项目计划阶段即对风险进行定性识别的方法。它的工作步骤如下：（1）检查各部分原始意图（2）发现有无偏离原始意图的情况；（3）寻找偏离原因（4）预测偏离后果。该方法的优点是可在项目实施前就发现风险并加以处理；缺点是比较费时，需要详细的设计系统图的支持。（七）其他方法风险管理人员必须始终对新的、变化中的风险保持警惕，经常检查关键文档就是一个好方法。关键文档包括董事会会议的详细记录、资金申请表、公司指南、年度报告等，这些文件提供的信息并非详尽，却是风险管理中使用最为频繁的信息资源。面谈也是另外一个有利于风险事项识别的重要信息资源。许多信息没有记录在文档文件里面，而只存在于经营管理人员和员工的头脑里。与不同层次不同领域的员工进行面谈以便增加识别潜在风险事项的信息资源。一般情况下，可以考虑和以下人员进行面谈：经营部门经理、首席财务官、法律顾问、人力资源部经理、基层护理人员、工人和领班、外部人员等。与一般基层工人的谈话可以发现一些不安全的设备和操作方法，这些问题在正规的报告里面是不会反映出来的而通过与高层管理者的面谈，风险防范人员能够了解最高管理层可以容忍的纯粹风险程度，以及希望转移的风险。风险识别是风险管理中最基础的工作，从定性的经验判断到各种定量方法，不仅要发现风险，还要进行风险因素分析，它是一个复杂的系统工程。任何一种方法都不能揭示出企业面临的全部风险，更不可能揭示导致风险事故的所有因素，故应将多种方法结合使用。六、 企业识别风险关注的因素（一）内部风险我国企业内部控制基本规范第二十二条规定，企业识别内部风险，应当关注下列因素。（1）董事、监事、经理及其他高级管理人员的职业操守，员工专业胜任能力等人力资源因素；（2）组织机构、经营方式、资产管理、业务流程等管理因素；（3）研究开发、技术投入、信息技术运用等自主创新因素；（4）财务状况、经营成果、现金流量等财务因素；（5）营运安全、员工健康、环境保护等安全环保因素；（6）其他有关内部风险因素。（二）外部风险我国企业内部控制基本规范第二十三条规定，企业识别外部风险，应当关注下列因素。（1）经济形势、产业政策、融资环境、市场竞争等经济因素；（2）法律法规、监管要求等法律因素；（3）安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素；（4）技术进步、工艺改进等科学技术因素；（5）自然灾害、环境状况等自然环境因素；（6）其他有关外部风险因素。七、 风险的分类和评估（一）风险的分类企业所面临的风险从来源上分，有企业内部和外部两个方面。外部风险包括：科技发展带来的企业技术、管理、信息等方面的风险；顾客需求或预期改变；竞争的存在；自然灾害；政治事件；经济环境的改变等。内部风险主要有：员工的素质和能力；经理人的责任改变；董事会或监督委员会的责任履行情况等。从企业能否对风险进行控制来分，风险分为可控风险和不可控风险两种。（二）风险评估风险评估是一个比较宽泛的概念，在有的内部控制或风险管理标准中，风险评估就是风险管理，包括了风险管理的全过程，可以说是风险管理的代名词。而在有的内部控制或风险管理标准中，风险评估是全面风险管理的一个步骤，包括内容有多有少，如目标确定、风险识别、风险分析、风险评价以及风险应对等。1、COSO92关于风险评估概念COSO内部控制整体框架把风险评估列为内部控制的五要素之内部控制整体框架认为，风险评估是指单位为实现其目标而确认的相关风险，以构成进行风险管理的基础。单位风险可能来自于：（1）经营环境的变化；（2）聘用新的员工；（3）采用新的或改良的信息系统（4）迅猛的发展速度；（5）新技术的运用（6）新的行业、产业或经营活动的开发；（7）企业改组；（8）海外经营；（9）新的会计方法的采用。2、COSO04关于风险评估概念企业风险管理整体框架指出风险评估要对识别的风险进行分析，以便确定对他们进行管理的依据。强调风险评估是风险管理的一个步骤，相当于我国企业内部控制基本规范的风险分析。3、我国企业内部控制基本规范关于风险评估概念我国企业内部控制基本规范借鉴企业风险管理整体框架，认为风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，从而合理确定风险应对策略。即为识别、分析、管理与企业活动相关的市场风险、政策风险、法律风险、汇率风险、经营风险等各种风险而建立的机制。该概念沿用COSO92的要素理念，是相对宽泛的概念，包括COSO04目标设定、事项识别、风险评估和风险应对四大要素的组合。八、 风险的概念及其分类古人说：“宜未雨而绸缪，毋临渴而掘井。”企业在生产经营的过程中，面临着诸多的风险，如果我们没有妥善地处理，风险事故一旦发生，轻则影响生产经营稳定和企业经济效益，重则危及企业的生存。因此风险评估的目的是为了给企业造就一个安全稳定的生产经营环境，这有助于增加领导层经营管理决策的正确性，进而提高企业的经济效益。（一）风险的概念企业在经营活动中，会遇到各种不确定性事件，这些事件发生的概率及其影响程度是无法事先预知的，进而影响企业目标的实现。所谓风险，就是在一定环境下和一定限期内客观存在的、影响企业目标实现的各种不确定性事件。或者说，风险就是指在一个特定的时间内和一定的环境条件下，人们所期望的目标与实际结果之间的差异程度。因此，风险是一个事项将会发生并给目标实现带来负面影响的可能性。风险具有客观性、普遍性、潜在性、必然性、可识别性、可控性、损失性和不确定性等特点，风险与机会同在。COSO企业风险管理新框架（2016）指出风险是指事项发生并影响战略和业务目标之实现的可能性。该定义兼顾了正面和负面的影响，这和国际风险管理标准ISO31000及中国风险管理标准GBT24353是一致的。为了与我国内部控制规范一致，本书采用COSO04的定义。（二）风险的构成要素风险一般包括以下三项构成要素。1、风险因素风险因素是指促使某一特定风险事故发生或增加其发生的可能性或扩大其损失程度的原因或条件。它是风险事故发生的潜在原因，是造成损失的内在或间接原因。例如，对于建筑物而言，风险因素是指其所使用的建筑材料的质量、建筑结构的稳定性等；对于人而言，则是指健康状况和年龄等；对于企业而言，风险因素则包括企业人员因素、结构因素、外部环境因素等。2、风险事故风险事故也称风险事件，是指造成伤害或财产损失的偶发事件是造成损失的直接的或外在的原因，是损失的媒介物，即风险只有通过风险事故的发生才能导致损失。就某一事件来说，如果它是造成损失的直接原因，那么它就是风险事故；而在其他条件下，如果它是造成损失的间接原因，它便成为风险因素。例如，对于企业而言，发生仓库货物被盗是风险事故，而安保系统不健全是风险因素。3、损失在风险管理中，损失是指非故意的、非预期的、非计划的经济价值的减少。通常可以将损失分为两种形态，即直接损失和间接损失。直接损失是指风险事故导致的财产本身损失和人身伤害，这类损失又称为实质损失：间接损失则是指由直接损失引起的其他损失，包括额外费用损失、收入损失和责任损失。九、 目标设定的含义我国内部控制基本规范第二十条规定，企业应当根据设定的控制目标，全面、系统、持续地收集相关信息，结合实际情况，及时进行风险评估。目标设定是风险识别、风险分析和风险应对的前提。在管理当局识别和分析风险并采取行动来管理风险之前，首先必须有目标，确定与目标相关的风险，目标设定是风险评估的前提。目标设定分为三个层次，首先在企业既定的使命或愿景指导下，管理层制定企业的战略目标；其次根据战略目标制定业务层面的目标，并在企业内层层分解和落实；最后根据设定的目标合理确定企业整体风险承受能力和具体业务层次上可接受的风险水平。企业应当按照战略目标，设定相关的经营目标、财务报告目标、合规性目标与资产安全目标，并根据设定的目标合理确定企业整体风险承受能力和具体业务层次上的可接受的风险水平。1、战略目标战略目标反映了管理层就主体如何努力为其利益相关者创造价值所做出的选择，是高层次的目标，与其使命相关联并支撑其使命。企业在考虑实现战略目标的各种方案时，必须考虑与各种战略相伴的风险及其影响。战略目标方面的关注点主要包括：（1）对企业绩效现状进行的评估（2）对内部和外部环境的监测分析；（3）战略目标体系（4）战略选择遵循必要的流程，以及获得了充分的讨论；（5）对目标实现与现有资源状况之间的匹配程度进行的评估；（6）设定战略目标可接受程度；（7）就战略目标与企业内部员工和外部相关利益集团之间的沟通。2、经营目标经营目标与企业经营的效率与效果有关，包括业绩和盈利目标的实现，需要反映企业运营所处的特定经营、行业和经济环境。经营目标来自公司的战略目标和战略计划，并与之紧密联系，是随着具体对象和不同时段制订的，这些目标应针对每个重要业务活动并与其他业务活动保持一致。经营目标方面的关注点主要包括以下几点：（1）经营目标与公司战略目标及战略计划一致；（2）经营目标适应公司所处的特定经营环境、行业和经济环境等；（3）各个业务活动目标之间保持一致；（4）所有重要业务流程与业务活动目标相关；（5）适当的资源及有效配置（6）管理层制定的公司经营目标及其对目标的负责程度。3、报告目标报告目标与财务报告及其相关信息的真实完整有关。可靠的报告能够为管理层提供适合其既定目标的准确而完整的信息，支持管理层的决策，并对主体活动和业绩实施有效监控。报告目标方面的关注点主要包括以下几点：（1）管理层决策及对公司活动、业绩监控的准确、及时、完整的信息的对内报告；（2）满足投资者、监管部门及其他相关信息需求者真实、可靠、完整的信息的对外报告；（3）反映信息的全面性，包括财务信息与非财务信息。4、资产安全目标资产安全目标是内部控制的基本目标，包括：防止企业无效率经营，损失资产；防止员工舞弊；防止公司资产被盗等。资产的安全与完整对于我国企业尤其是国有企业具有非常重要的现实意义，近年来国有资产流失的案件屡有发生，内部控制应该把资产安全作为一个重要的目标来加以实现。资产安全目标方面的关注点主要包括以下几点：（1）关注企业日常经营活动的效率；（2）提高企业的生产力和竞争力；（3）防止资产缩水；（4）关注资产使用及处置的授权情况。5、合规目标合规目标与企业各项活动的合法性有关。企业进行内部控制建设必须符合相关的法律和法规。企业需要根据相关的法律法规制定最低的行为标准并作为企业的遵循目标，企业的合规记录可能对它在社会上的声誉产生极大的正面或负面影响。合规目标方面的关注点主要包括：公司的各项活动符合法律法规的要求，通常涉及知识产权、市场、价格、税收、环境、员工福利以及国际贸易等。十、 内部控制目标的设定（一）制订战略目标企业的战略目标一般是稳定的，但与其相关的业务层面的目标具有动态性，会随着内部和外部的条件而调整。在企业风险管理目标的设计过程中，首先要确定企业层面的目标，即战略目标。战略目标需要通过董事会及员工的相互沟通后确定，同时还要有支持其实现的资金预算及战略计划。战略目标的制订需要经过如下5个阶段。（1）明确企业发展目标。企业在长期规划中应明确自身的发展目标和发展方向，通过培训、发放宣传手册、领导讲话等方式将企业层面的目标清晰地传达给员工。（2）制订实现目标的战略规划。企业通过SWOT分析，在了解自身的优势、劣势、机会和威胁的基础上制订帮助企业实现目标的战略规划。（3）制订年度计划及资金预算。企业根据制订的中长期战略规划，编制年度经营计划。该年度经营计划应符合企业中长期战略规划的效益目标、投资方向和投资结构。（4）企业编制年度预算。企业应按照上下结合、分级编制、逐级汇总的原则编制全面预算，将战略目标进一步分解、细化与落实。（5）企业编制企业预算管理办法，明确编制预算的基本原则、内容、编制依据等。（二）确定业务层面目标业务层面目标包括合规目标、资产目标、报告目标和经营目标它来自企业战略目标及战略规划，并制约或促进企业战略目标的实现。业务层面的目标应具体并具有可衡量性，并且与重要业务流程密切相关。业务层面目标的制订需要经过如下四个阶段。（1）设定业务层面目标。企业的总目标及战略目标规划为业务层面目标的设定指明了方向，业务层面根据自身的实际情况及总体目标的要求提出本单位的目标，通过上下不断沟通最终确定。（2）根据企业的发展变化，定期更新业务活动的目标。（3）配置资源以保证业务层面目标的顺利实现。企业在确定各业务单位的目标之后，将人、财、物等资源合理分配下去，以保证各业务单位有实现其目标的资源。（4）分解业务目标并下达。企业确定业务层面的目标后，再将其分解至各具体的业务活动中，明确相应岗位的目标。（三）合理确定风险承受能力为了合理地确定风险承受能力，在目标设定阶段，企业必须解决以下3个基本问题。（1）风险偏好。风险偏好是指企业在实现其目标的过程中愿意接受的风险程度。可以采用定性和定量两种方法对风险偏好加以度量。风险偏好与企业的战略直接相关，在战略制定阶段，企业应进行风险管理，考虑将该战略的既定收益与企业的风险偏好结合起来，目的是帮助企业的管理者在不同的战略之间选择与企业的风险偏好相一致的战略。（2）风险容忍度。风险容忍度是指在企业目标实现的过程中对差异的可接受程度，是企业在风险偏好的基础上设定的对相关目标实现过程中所出现的差异的可容忍限度。企业风险管理（2016）将风险容忍度确定为可接受的绩效变动区间，该定义更加明确和可度量，有助于组织在给定绩效目标下量化可以承受的风险边界。（3）风险组合观。风险管理要求企业管理者以风险组合的观点看待风险，对相关的风险进行识别并采取措施，以使企业所承受的风险在风险偏好的范围内。对企业内每个单位而言，其风险可能落在该单位的风险容忍度范围内，但从企业总体来看，总风险可以超过企业总体的风险偏好范围。因此，应以企业总体的风险组合的观点看待风险。十一、 内部控制的局限性依据唯物辩证法的观点，任何事物都不可能尽善尽美，内部控制也有其两面性：一方面它对企业预期目标具有控制作用：另一方面也有他的不足和缺陷，存在固有的局限性。一般而言，内部控制的局限性表现在以下几个方面。1、成本限制内部控制受到成本与效益原则的限制，内部控制系统所需求的保证水平有必要根据其成本而定。一般来说，控制程序的成本不能超过风险或错误可能造成的损失和浪费。否则，再好的控制措施和方法也将失去意义。由于存在资源稀缺问题，企业必须考虑建立控制的相应成本。般而言，用于衡量控制成本与收益的标准不同。控制成本量化较为容易，控制效益量化则相当复杂，难免包括主观的评估。在评估潜在收益时可以考虑以下特定因素：不理想情形发生的可能性、各项活动的特性、时间价值有可能对实体造成的潜在财务或经营影响。此外，成本效益决策的复杂性还在于当控制与管理或运营过程相结合，或“纳入”管理或营运过程时，很难区分哪些是控制的成本与效益，哪些是管理或营运的成本与效益。同样，若干项控制措施组合在一起，在很多时候，可用以防范或减轻某一特定的风险，但对具体单项的控制成本与效益则很难估计。另外，控制成本与效益的估计，也会因单位或业务性质的不同而有所侧重。高风险活动明确要求进行成本收益分析，而低风险活动则可以省略。2、人为失误内部控制的设计会受到设计人员经验和知识水平的限制，因而可能存在缺陷。同时，执行人员的粗心大意、精力分散、判断失误以及对指令的误解等，也可能使内部控制系统失控或陷于雍疾。例如，经营决策必须在规定的时间内，根据所掌握的信息，在经营行为的压力之下通过人为判断来做出。根据事后的剖析，有些基于人为判断的决策，并不能产生预期的效果，而且可能需要做出改变。3、串通舞弊两人或多人的合谋活动可能导致内部控制的失效。从事犯罪或者试图隐瞒某项行为的个人，通常会设法改变财务数据或其他管理信息，使其不能为内部控制系统所识别。例如，执行一项重要控制职能的员工可能会与客户、供应商或其他员工串通。不同级别的销售人员或部门经理有可能合谋绕过控制，以使所报告的成果达到预算或激励目标。因此，在实际工作中，如果处于不相容职务上的相关人员相互串通、相互勾结，失去了不相容职务之间相互制约的基本前提，内部控制也就很难发挥作用。4、滥用职权各种控制程序是管理工具，但任何控制程序都不能发现和防止那些负责执行监督控制的管理人员滥用职权或不当用权。管理权的干预直是导致许多重大舞弊发生和财务报告失真的一个重要原因。在某些情况下，对于担任控制职能的人员越权管理、滥用职权，即使具有良好设计的内部控制，也不能发挥其应有的作用。内部控制作为企业管理的组成部分，理所当然地要按照管理人员的意图运行，尤其是对企业负责人的决策更具有决定性的作用。决策出了问题，贯彻决策人意图的内部控制也就失去了其应有的控制作用。5、制度失效内部控