专用抢险救援装备公司内部控制的内部环境分析_参考.docx

泓域/专用抢险救援装备公司内部控制的内部环境分析专用抢险救援装备公司内部控制的内部环境分析xxx有限公司目录一、 项目基本情况3二、 公司简介8公司合并资产负债表主要数据10公司合并利润表主要数据10三、 产业环境分析10四、 短板与挑战11五、 必要性分析13六、 组织架构13七、 社会责任19八、 内部环境如何发挥作用22九、 控制的层级制度23十、 内部控制整体框架：内部环境的发展25十一、 企业风险管理框架：内部环境的成熟26十二、 组织机构及人力资源27劳动定员一览表28十三、 项目风险分析30十四、 项目风险对策32十五、 SWOT分析说明34一、 项目基本情况（一）项目承办单位名称xxx有限公司（二）项目联系人金xx（三）项目建设单位概况公司秉承“诚实、信用、谨慎、有效”的信托理念，将“诚信为本、合规经营”作为企业的核心理念，不断提升公司资产管理能力和风险控制能力。公司坚持诚信为本、铸就品牌，优质服务、赢得市场的经营理念，秉承以人为本，始终坚持 “服务为先、品质为本、创新为魄、共赢为道”的经营理念，遵循“以客户需求为中心，坚持高端精品战略，提高最高的服务价值”的服务理念，奉行“唯才是用，唯德重用”的人才理念，致力于为客户量身定制出完美解决方案，满足高端市场高品质的需求。公司在“政府引导、市场主导、社会参与”的总体原则基础上，坚持优化结构，提质增效。不断促进企业改变粗放型发展模式和管理方式，补齐生态环境保护不足和区域发展不协调的短板，走绿色、协调和可持续发展道路，不断优化供给结构，提高发展质量和效益。牢固树立并切实贯彻创新、协调、绿色、开放、共享的发展理念，以提质增效为中心，以提升创新能力为主线，降成本、补短板，推进供给侧结构性改革。公司以负责任的方式为消费者提供符合法律规定与标准要求的产品。在提供产品的过程中，综合考虑其对消费者的影响，确保产品安全。积极与消费者沟通，向消费者公开产品安全风险评估结果，努力维护消费者合法权益。公司加大科技创新力度，持续推进产品升级，为行业提供先进适用的解决方案，为社会提供安全、可靠、优质的产品和服务。（四）项目实施的可行性1、符合我国相关产业政策和发展规划近年来，我国为推进产业结构转型升级，先后出台了多项发展规划或产业政策支持行业发展。政策的出台鼓励行业开展新材料、新工艺、新产品的研发，促进行业加快结构调整和转型升级，有利于本行业健康快速发展。2、项目产品市场前景广阔广阔的终端消费市场及逐步升级的消费需求都将促进行业持续增长。3、公司具备成熟的生产技术及管理经验公司经过多年的技术改造和工艺研发，公司已经建立了丰富完整的产品生产线，配备了行业先进的染整设备，形成了门类齐全、品种丰富的工艺，可为客户提供一体化染整综合服务。公司通过自主培养和外部引进等方式，建立了一支团结进取的核心管理团队，形成了稳定高效的核心管理架构。公司管理团队对行业的品牌建设、营销网络管理、人才管理等均有深入的理解，能够及时根据客户需求和市场变化对公司战略和业务进行调整，为公司稳健、快速发展提供了有力保障。4、建设条件良好本项目主要基于公司现有研发条件与基础，根据公司发展战略的要求，通过对研发测试环境的提升改造，形成集科研、开发、检测试验、新产品测试于一体的研发中心，项目各项建设条件已落实，工程技术方案切实可行，本项目的实施有利于全面提高公司的技术研发能力，具备实施的可行性。坚持人民主体地位，坚持群众观点和群众路线，充分发挥群团组织作用，积极发动城乡社区组织和居民群众广泛参与，强化有利于调动和发挥社会各方面积极性的有效举措，筑牢防灾减灾救灾人民防线。（五）项目建设选址及建设规模项目选址位于xx园区，占地面积约36.00亩。项目拟定建设区域地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设。项目建筑面积42029.28，其中：主体工程28730.88，仓储工程6289.92，行政办公及生活服务设施5401.44，公共工程1607.04。（六）项目总投资及资金构成1、项目总投资构成分析本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资14542.94万元，其中：建设投资11019.50万元，占项目总投资的75.77%；建设期利息318.87万元，占项目总投资的2.19%；流动资金3204.57万元，占项目总投资的22.04%。2、建设投资构成本期项目建设投资11019.50万元，包括工程费用、工程建设其他费用和预备费，其中：工程费用9137.46万元，工程建设其他费用1574.64万元，预备费307.40万元。（七）资金筹措方案本期项目总投资14542.94万元，其中申请银行长期贷款6507.59万元，其余部分由企业自筹。（八）项目预期经济效益规划目标1、营业收入（SP）：30300.00万元。2、综合总成本费用（TC）：22788.86万元。3、净利润（NP）：5508.70万元。4、全部投资回收期（Pt）：5.14年。5、财务内部收益率：30.57%。6、财务净现值：11311.19万元。（九）项目建设进度规划本期项目按照国家基本建设程序的有关法规和实施指南要求进行建设，本期项目建设期限规划24个月。（十）项目综合评价主要经济指标一览表序号项目单位指标备注1占地面积24000.00约36.00亩1.1总建筑面积42029.28容积率1.751.2基底面积14400.00建筑系数60.00%1.3投资强度万元/亩286.262总投资万元14542.942.1建设投资万元11019.502.1.1工程费用万元9137.462.1.2工程建设其他费用万元1574.642.1.3预备费万元307.402.2建设期利息万元318.872.3流动资金万元3204.573资金筹措万元14542.943.1自筹资金万元8035.353.2银行贷款万元6507.594营业收入万元30300.00正常运营年份5总成本费用万元22788.86""6利润总额万元7344.93""7净利润万元5508.70""8所得税万元1836.23""9增值税万元1385.12""10税金及附加万元166.21""11纳税总额万元3387.56""12工业增加值万元11125.83""13盈亏平衡点万元8655.92产值14回收期年5.14含建设期24个月15财务内部收益率30.57%所得税后16财务净现值万元11311.19所得税后二、 公司简介（一）基本信息1、公司名称：xxx有限公司2、法定代表人：金xx3、注册资本：600万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx市场监督管理局6、成立日期：2011-5-237、营业期限：2011-5-23至无固定期限8、注册地址：xx市xx区xx（二）公司简介公司在“政府引导、市场主导、社会参与”的总体原则基础上，坚持优化结构，提质增效。不断促进企业改变粗放型发展模式和管理方式，补齐生态环境保护不足和区域发展不协调的短板，走绿色、协调和可持续发展道路，不断优化供给结构，提高发展质量和效益。牢固树立并切实贯彻创新、协调、绿色、开放、共享的发展理念，以提质增效为中心，以提升创新能力为主线，降成本、补短板，推进供给侧结构性改革。公司以负责任的方式为消费者提供符合法律规定与标准要求的产品。在提供产品的过程中，综合考虑其对消费者的影响，确保产品安全。积极与消费者沟通，向消费者公开产品安全风险评估结果，努力维护消费者合法权益。公司加大科技创新力度，持续推进产品升级，为行业提供先进适用的解决方案，为社会提供安全、可靠、优质的产品和服务。（三）公司主要财务数据公司合并资产负债表主要数据项目2020年12月2019年12月2018年12月资产总额6174.714939.774631.03负债总额2033.521626.821525.14股东权益合计4141.193312.953105.89公司合并利润表主要数据项目2020年度2019年度2018年度营业收入12705.4610164.379529.09营业利润2623.872099.101967.90利润总额2452.851962.281839.64净利润1839.641434.921324.54归属于母公司所有者的净利润1839.641434.921324.54三、 产业环境分析抢抓国家推进“一带一路”、区域协同发展等重大机遇，充分利用国际国内市场，深化区域合作，在优势互补中实现合作共赢。（一）积极参与国家“一带一路”建设。主动对接、积极融入丝绸之路经济带建设，依托“品牌丝路行”开放新名片，推动品牌产品和优势产业“走出去”。鼓励优势企业到境外开展投资合作，探索“走出去”转移过剩产能新途径，谋求发展新空间。（二）深化与区域经济圈协同发展。对接发展新兴产业，借力构建多元化现代产业体系，努力把打造成为战略支撑点。（三）推动城市群发展。发挥城市功能，破除壁垒障碍，叠加发展优势，推进地区资源整合，加快城市群发展，全面提高对全省的辐射带动能力，进一步提升城市群在全国经济布局中的战略地位。加快推进同城化步伐，科学编制规划，实现规划建设无缝对接。四、 短板与挑战全球气候变暖背景下，我国极端天气气候事件多发频发，高温、暴雨、洪涝、干旱等自然灾害易发高发。随着城镇化、工业化持续推进，基础设施、高层建筑、城市综合体、水电油气管网等加快建设，产业链、供应链日趋复杂，各类承灾体暴露度、集中度、脆弱性不断增加，多灾种集聚和灾害链特征日益突出，灾害风险的系统性、复杂性持续加剧。面对复杂严峻的自然灾害形势，我国防灾减灾救灾体系还存在短板和不足。统筹协调机制有待健全。一些地方应急管理体制改革还有待深化，防灾减灾救灾统筹协调亟需强化。极端天气气候事件多发频发，灾害风险隐患排查、预警与响应联动、社会动员等机制不适应新形势新要求。自然灾害防治缺少综合性法律，单灾种法律法规之间衔接不够。基层应急组织体系不够健全，社会参与程度有待提高。抗灾设防水平有待提升。自然灾害防御能力与实施国家重大战略还不协调不配套。交通、水利、农业、通信、电力等领域部分基础设施设防水平低，城乡老旧危房抗震能力差，城市排水防涝设施存在短板，部分中小河流防洪标准偏低，病险水库隐患突出，蓄滞洪区和森林草原防火设施建设滞后，应急避难场所规划建设管理不足，“城市高风险、农村不设防”的状况尚未根本改观。救援救灾能力有待强化。地震、地质、气象、水旱、海洋、森林草原火灾等灾害监测网络不健全。国家综合性消防救援队伍在执行全灾种应急任务中，面临航空救援等专业化力量紧缺、现代化救援装备配备不足等难题。地震灾害救援、抗洪抢险以及森林草原火灾扑救等应急救援队伍专业化程度不高，力量布局不够均衡。应急物资种类、储备、布局等与应对巨灾峰值需求存在差距。新科技、新技术应用不充分，多灾种和灾害链综合监测和预报预警能力有待提高，灾害综合性实验室、试验场等科研平台建设不足。全社会防灾减灾意识有待增强。一些地方领导干部缺少系统培训，风险意识和底线思维尚未牢固树立。公众风险防范和自救互救技能低，全社会共同参与防灾减灾救灾的氛围不够浓厚。社会应急力量快速发展需进一步加强规范引导。灾害保险机制尚不健全，作用发挥不充分。我国防灾减灾救灾工作面临新形势新挑战，同时也面临前所未有的新机遇。全面加强党的领导为防灾减灾救灾提供了根本保证，中国特色社会主义进入新阶段开启新征程为防灾减灾救灾工作提供了强大动力，全面贯彻落实总体国家安全观为防灾减灾救灾工作提供了重大契机，防灾减灾救灾工作迈入高质量发展新阶段。五、 必要性分析1、提升公司核心竞争力项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。六、 组织架构在我国内部控制框架中，组织架构、发展战略、人力资源、社会责任和企业文化均属于企业层面的控制（环境控制或基础控制），其风险及应对有别于业务层面的控制（应用控制）。（一）组织架构的内涵及风险应对1、组织架构影响因素分析2010年，五部委联合发布了企业内部控制配套指引。18个企业内部控制应用指引（简称应用指引）中有5个属于企业层面的内部环境类指引，包括组织架构、发展战略、人力资源、社会责任和企业文化。应用指引中内部环境类指引与基本规范中内部环境构成因素一一对应，同时，丰富了基本规范的内涵并提升了我国内部环境构成因素体系的层次。组织架构指引认为组织架构是一项制度安排，明确了股东（大）会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求，主要包括治理结构和内部机构设置。机构设置与权责分配互为因果，内部审计本身就属于组织的内部机构，因此，组织架构应包括治理结构、机构设置、权责分配和内部审计四个因素。在治理结构上，将股东大会纳入内部环境范畴（如发展战略方案需经股东会批准实施）。内部环境类指引紧扣发展战略做文章，企业要实施发展战略，必须要有科学的组织架构，履行一定的社会责任，配置合理的人力资源，形成积极向上的企业文化。从发展战略角度看，企业的根本目的不是利润最大，也不仅仅是企业价值最大，而是更广义的社会责任最大。企业应履行社会责任，实现战略目标。2、组织架构的主要风险组织架构的风险主要来自两方面。（1）治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能发生经营失败（2）内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失，运行效率低下。3、组织架构风险的主要应对措施针对以上风险采取的主要应对措施有以下几个。（1）企业应当根据国家有关法律法规的规定，明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序，确保决策、执行和监督相互分离，形成制衡机制。同时企业在重大决策、重大事项、重要人事任免及大额资金支付业务等（即通常所说的“三重一大”）方面，应当按照规定的权限和程序实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策意见。（2）企业应当按照科学、精简、高效、透明、制衡的原则，综合考虑企业性质、发展战略、文化理念和管理要求等因素，合理设置内部职能机构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制。（3）企业应当根据组织架构的设计规范，对现有治理结构和内部机构设置进行全面梳理，确保本企业治理结构、内部机构设置和运行机制等符合现代企业制度要求。（4）拥有子公司的企业，应当建立科学的投资管控制度，通过合法有效的形式履行出资人职责、维护出资人权益，重点关注子公司特别是异地、境外子公司的发展战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主要资产处置、重要人事任免、内部控制体系建设等重要事项。对子公司控制一直是企业集团层面关注的一个重要问题，组织架构应用指引在综合调研的基础上提出此项要求，对实务操作具有重要指导作用。（二）治理结构公司制企业中股东大会（权力机构）、董事会（决策机构）、监事会（监督机构）、总经理层（日常管理机构）这四个法定刚性机构为内部控制机构的建立、职责分工与制约提供了基本的组织框架，但并不能满足内部控制对企业组织结构的要求，内部控制机制的运作还必须在这一组织框架下设立满足企业生产经营所需要的职能机构。企业内部控制基本规范第十四条规定：企业应当根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。因此，企业应当根据国家有关法律法规，结合企业自身股权关系和股权结构，明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序；确保决策、执行和监督相互分离、有机协调；确保董事会、监事会和经理层能够按照法律、法规和企业章程的规定行使职权。企业应当在企业章程中规定股东大会对董事会的授权原则，授权内容应当明确具体。（三）机构设置及责权分配任何企业要达成其整体目标，必须构建一定的组织机构。企业的组织机构提供了计划、执行、控制和监督活动的框架，确立了适当的沟通和协调渠道，保证了组织中成员具有与其所履行职责相适应的知识、经验和能力。对于企业而言，要根据公司的具体发展战略确定组织结构。企业内部控制基本规范第十四条要求企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权力与责任落实到各责任单位。组织机构是通过提供完整的架构作用于组织实现其目标的能力；是规定组织内部责任与授权的线型结构；是确认责任分配和授权的关键领域；功能是确认报告路径：机构设置必须覆盖计划、执行、控制、监督等组织活动的全部，其中，控制与监督的区别是，控制是保证正确执行计划的组织安排，而监督是控制有效的组织安排；组织结构设计的哲学意义是“是什么”“做什么”“如何做”；机构设置要保证合理的流水线模式，部门设置少一个不够用、多一个又冗余，部门功能必须是线型的、支持的，而非拦截的。关键回答三个问题：所有的事是否都有人做？行为者是否充分授权行事？所有行为是否有人承担责任？组织结构设计不确定：对权力定义不清或定义错误，导致权力的涣散。权力与责任不对称，权力结构不稳定，权力成为公开招标物导致权力者互相冲突和耍政治手腕。企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权力与责任落实到各责任单位。企业应当通过编制内部管理手册，使全体员工了解内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。按照基本规范的要求，机构设置及内控职责分工如下：（1）监事会对董事会建立与实施内部控制进行监督。（2）监事会对董事会建立与实施内部控制进行监督。（3）经理层负责组织领导企业内部控制的日常运行。企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。（4）审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。审计委员会负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。（四）内部审计内部审计是公司内部的一种独立客观的监督、评价和咨询活动，通过对经营活动及内部控制的适当性、合法性和有效性进行审查、评价和提出建议，促进改善公司运行的效率效果、实现公司发展目标。企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。七、 社会责任企业创造利润或实现股东财富最大化固然很重要，但在经济社会高速发展的当今时代，尤其是我国作为发展中国家，在大力发展社会主义市场经济的过程中，企业作为最重要的市场主体，如果不顾一切地追逐利润，是不符合科学发展观，不利于建设和谐社会的。因此，履行社会责任是企业义不容辞的义务，是企业的光荣使命。社会责任是指企业在经营发展过程中应当履行的社会职责和义务，主要包括安全生产、产品质量（含服务）、环境保护、资源节约、促进就业、员工权益保护等。企业履行社会责任可以增加企业的安全生产意识，防止企业发生重特大安全事故，可以增强企业的环境保护意识，避免造成环境污染，导致企业巨额赔偿或停产整顿。企业创造利润和履行社会责任两方面是统一的有机整体，相辅相成，并不矛盾。企业承担了社会责任将有助于改善企业的形象，提高品牌美誉度，进而吸引更多的客户，增强企业的经济效益。企业履行社会责任是提升发展质量的重要标志，是实现企业可持续长远发展的根本所在。众所周知，如果企业做不到安全生产，事故频繁，造成人员伤亡，必然是欲速则不达甚至导致关闭。由此可见，企业在制定和实现发展战略过程中，应当充分考虑履行社会责任的要求，从根本上转变发展方式，实现长远发展的目标。那么企业应该如何履行社会责任呢？第一，企业负责人要高度重视这项工作，树立社会责任意识，形成履行社会责任的企业价值观和企业文化。第二，要把履行社会责任融入企业发展战略，落实到生产经营的各个环节，逐步建立和完善企业社会责任指标和考核体系，为企业履行社会责任提供坚实的基础与保障。第三，建立社会责任报告制度，发布社会责任报告，让股东、债权人、员工、客户、社会等各方面知晓自己在社会责任领域所做的工作，这样可以增强企业的战略管理能力，全面提高企业服务能力和水平，提高企业的品牌形象和价值。（一）社会责任的主要风险企业应当明确社会责任面临的主要风险，以及这些风险可能导致的后果。（1）安全生产措施不到位，责任不落实，导致企业发生安全事故。（2）产品质量低劣，侵害消费者利益，导致企业巨额赔偿、形象受损，甚至破产。（3）环境保护投入不足，资源耗费大，造成环境污染或资源枯竭，导致企业巨额赔偿、缺乏发展后劲，甚至停业。（4）不重视就业和员工权益保护，导致员工积极性受挫，影响企业发展和社会稳定。（二）社会责任风险的应对措施针对社会责任面临的风险及影响，企业采取的应对措施包括以下几个方面。（1）设立安全管理部门和安全监督机构，建立严格的安全生产管理体系、操作规范和应急预案，强化安全生产责任追究制度，切实做到安全生产。（2）规范生产流程，建立严格的产品质量控制和检验制度，严把质量关，严禁将缺乏质量保障、危害人民生命健康的产品流向社会。（3）提高员工的环境保护和资源节约意识，建立环境保护与资源节约制度，认真落实节能减排责任，积极开发和使用节能产品，发展循环经济，降低污染物排放，提高资源综合利用效率。（4）依法保护员工的合法权益，保障员工依法享有劳动权利和履行劳动义务，保持工作岗位相对稳定，积极促进充分就业。（5）针对目前少数企业对公益事业（如接纳大学生实习等）、慈善事业等漠不关心的情况，社会责任应用指引指出，企业应当按照“产学研用”相结合的社会需求，积极创建实习基地，大力支持社会有关方面培养、锻炼社会需要的应用型人才；同时，应积极履行社会公益方面的责任和义务，关心帮助社会弱势群体，支持慈善事业。八、 内部环境如何发挥作用内部环境经常被称为公司治理的一部分，并且被视为是将那不同的相关活动维系在一起的“胶水”。也许你正在某种环境中工作，已经识别出无法很好开展工作的有关活动。例如，一个部门可能急需某种产品，但无法立刻得到，因为在适当的采购计划文书完成审批之前，采购部门不能订购相关产品。我们举一个简单的例子来说明内部环境是如何为保证所有团队在一起工作并为完成组织使命提供基础的。案例中是一个零售组织典型的商业循环。该组织采购商品用于销售；采购的商品销售给客户；开发票给客户；然后回收资金。收回的资金再次被用于重复这样的循环周期。内部环境有助于保证为相关的但又各自不同的活动建立重叠的控制目标。例如，某一重叠的控制目标包括为销售给客户的所有物品开出发票，并且不再采购那些客户不需要的物品。九、 控制的层级制度内部控制不是在真空中存在的，它涉及人员、政策和程序，是对组织自身的一种控制环境。内部控制是主观的，因为它依赖于管理层认为控制有多重要，是否选择有效的战略，如何监督和实施控制。内部控制的每一个有意义的检查都必须考虑环境。由管理层建立的内部环境会对一个组织的控制程序与技术的有效性产生重要的影响。控制环境的形成会受到很多因素的制约。有些因素清晰可见，如正式的公司政策声明或内部审计职能。有些因素是无形的，如职业胜任能力和人员的诚实性。国际注册内部控制师通用知识与技能指南把内部控制视为一个三级分类的控制层级制度。在层级制度的顶端是内部环境，即“公司治理”另外两个层级控制措施的执行与效果。在内部环境控制之下是系统控制，最底层的是交易处理控制。控制措施的有效性是从内部环境开始向下移动的。换句话说，如果环境控制是薄弱的，其他层级的控制将不会有效。例如，如果管理层不创建一个希望员工能保护数据安全性的环境，员工或许不关心保存密码的重要性。在一个松散的内部环境控制中，个人可能把密码标签贴在计算机终端上。如果对系统的控制措施是薄弱的，交易处理的控制措施将同样是薄弱的。有效地控制是董事会和组织中每个员工的责任。管理层创建一个内部环境是很重要的，在这一环境中每个员工都认为控制是很重要的，并且成为控制的积极参与者，以确保那些需要控制的事项真正得到控制。执行管理层有责任创建有益于控制措施实施、监督控制和处罚违反控制行为的环境。在创建控制措施并确保控制措施得到贯彻执行方面，管理层必须提出有效的内部环境控制的属性和管理层的职责。董事会负有监督内部环境的责任，并强调解决违反控制的行为。董事会应当要求首席执行官提供内部环境的适当保证。所有重大的违反控制的行为和对这些行为采取的纠正行动都应当通知董事会。为了有助于实现这些控制职责，董事会任命独立审计师和内部审计师帮助他们评价控制措施是否适当，并保证他们遵守控制措施。中级管理层有责任对他们的职能领域建立控制目标。例如，信息技术部门可能设立一个控制目标，要求所有软件在安装进入系统之前，应接受单独的测试；应收账款管理部门可能设立一个目标，要求所有已开发票的物品，不管是款项已收讫还是需要催收，都应该在应收款项中予以适当地记录。员工有责任执行和操作控制措施。在大多数的组织内，信息技术部门职员的工作涉及职能领域中的全体员工，这有助于信息技术部门确定所需要控制的程度。十、 内部控制整体框架：内部环境的发展1992年，COSO发布内部控制一整体框架，提出控制环境是组织的基调，主导或左右着组织成员的控制理念；控制环境是其他内部控制要素的基础，决定着控制的边界和结果，包括诚信与道德、素质要求、董事会与审计委员会、管理哲学与经营风格、组织结构、责任分配与授权、人力资源政策与执行7大因素。COSO92突出了企业文化中的核心内容“员工的诚信与道德”以及“素质要求”，并将它们作为控制环境要素的两个首要因素，突出了软控制的影响力；同时，提升了董事会与审计委员会在控制环境中的重要作用和地位，强调董事会的参与而非干预。从员工的“诚信与道德”到“人力资源政策与执行”，形成了完整的控制环境构成因素体系，7大因素的有序组合以及良性循环有力地推动了企业管理“车轮”滚滚向前。但是，COSO92的视角还是立足于外人（特别是外部审计师）如何看待一个企业的控制环境，企业进行内部环境建设仍处于被动应对状态。十一、 企业风险管理框架：内部环境的成熟COSO的企业风险管理一一整体框架用“内部环境”代替了“控制环境”，提出内部环境包含组织的基调、营销组织中人员的风险意识，是企业风险管理所有其他构成要素的基础，为其他要素提供约束和结构；它影响着战略和目标如何制定、经营活动如何组织以及如何识别、评估风险并采取行动；它还影响着控制活动、信息与沟通体系和监控措施的设计与运行。由风险管理理念、风险文化、董事会、操守和价值观、对胜任能力的承诺、管理方法和经营模式、风险偏好组织结构、职责和权限分配、人力资源政策和实务9大因素构成。与COSO92内部环境构成因素相比，COSO04虽然仅增加了两个因素、微调了因素排列顺序、修正了部分因素的措辞，但内部环境内涵却发生了深刻变化。第一，突出“企业”的重要性。内部环境建设是企业自己的事，是企业内部积极的需求，而非外部强加的压力，强调企业首先应有“风险管理理念”，并将这种理念传导、灌输给全体员工，形成“风险文化”，这是对COSO92内部环境思想的重大突破；第二，突出“风险”的重要性。强调风险管理理念、风险文化、风险偏好（风险承受度），将上述内容用于制定战略之中，并贯穿于整个企业；第三，突出“管理”的重要性。实现从控制到管理的转变，引入战略观念，同时提升了董事会在战略决策中的地位和作用。在措辞方面，相对于COSO92，将“诚信与道德”改为“操守和价值观”，将“素质要求”改为“对胜任能力的承诺”，更为恰当、准确地把握了企业文化是内部环境构成因素的精髓；将“管理哲学与经营风格”改为“管理方法和经营模式”，更为具体且切合企业管理实际，即对管理层的要求不仅是空洞的哲学与风格，更要拥有具体的方法与模式；“组织结构”改为“风险偏好组织结构”，合理解释了每个企业组织结构的不同是受风险偏好影响的缘由。十二、 组织机构及人力资源（一）人力资源配置根据中华人民共和国劳动法的要求，本期工程项目劳动定员是以所需的基本生产工人为基数，按照生产岗位、劳动定额计算配备相关人员；依照生产工艺、供应保障和经营管理的需要，在充分利用企业人力资源的基础上，本期工程项目建成投产后招聘人员实行全员聘任合同制；生产车间管理工作人员按一班制配置，操作人员按照“四班三运转”配置定员，每班8小时，根据xxx有限公司规划，达产年劳动定员195人。劳动定员一览表序号岗位名称劳动定员（人）备注1生产操作岗位127正常运营年份2技术指导岗位203管理工作岗位204质量检测岗位29合计195（二）员工技能培训1、为了得到文化技术素质较高、操作熟练的操作人员和技术人员，必须高度重视对人员的培训工作，这是提高企业效益、保证安全生产的重要手段，也是提高企业管理水平和保证经济效益的重要环节，因此，项目建设单位应选择国内外同类型生产设备对操作技术人员进行培训，使其在上岗前熟悉操作，以保证设备顺利开车及安全生产。2、人员培训工作在设备安装前完成，以便操作人员能在设备安装阶段熟悉现场配置和生产工艺流程，并作好单机试车、联动试车和投料试车的各项准备工作。项目人员的培训工作考虑在国内相似工厂进行。3、项目建设单位将对新增各类人员必须进行岗前培训和岗位技能培训，上岗人员需经所应聘岗位和职责范围进行应知应会考试，合格后方可上岗。4、新增员工在上岗前，由项目建设单位培训部门按岗位职责范围，统一组织进行岗前培训，届时聘请劳动就业局讲授中华人民共和国劳动法，请消防部门和电力部门讲授安全操作知识，同时加强公司经营理念综合培训，教育员工爱岗敬业，遵纪守法。5、本期工程项目需进行培训的人员主要包括技术人员、生产操作人员和设备维修人员；新增人员岗前培训采用集中授课，统一考核的方式，其培训内容及程序入厂军训企业文化（管理制度）培训法制培训消防、安全培训技术理论培训（设备操作程序及原理、加工工艺、检测方法、设备维修与保养，各种原材料、辅料、备品零部件的识别及使用方法）ISO9000质量管理体系培训考试、考核。6、项目建设单位将定期对全体员工进行法律法规的宣传教育，做到教育有计划、考核有标准、培训制度化，不断提高员工的业务素质，为企业的发展奠定良好的人力资源基础。十三、 项目风险分析（一）政策风险本项目符合国家产业政策。项目实施后，可以向市场提供需要的相关系列产品，同时稳定企业的生产经营，增加就业岗位，保障社会和谐，符合国家发展和谐社会的要求。根据市场调研分析，该系列产品市场空间大，需求旺盛，竞争力强，同时产品结构合理，产品灵活，因此政策风险很小。（二）社会风险本项目选址地势平坦，市政设施配套齐全，交通便捷，是建设该项目的理想地段。周边无任何文物古迹，矿产资源以烟煤为主，是非生态脆弱区。因此，分析该项目社会风险小。（三）经济风险经济因素在项目的全寿命周期内长期存在，影响频率高，交叉作用多见，原因较为复杂。主要有合同风险（如合同履约与变更问题，争议与索赔，合同的条款确定等）、建设成本风险（包括涉及到项目的建设成本的融资问题、财务问题、利率与汇率波动、通货膨胀和物价波动问题等）、项目的竣工风险（主要是指项目的进度计划和竣工时间的不确定性）、税收政策的风险（指项目在建设期和运营期内负担的税赋和税率、税种变化的不确定性）。而对于以上各种风险，除非不可抗力的原因造成外，大部分风险是人为可控的，如合同风险、项目竣工风险等通常在执行过程中通过严格的程序化控制，其风险是可以接受的。本节不做分析。其他风险分析如下：1、税收风险：目前及未来几年，由于国家采用的是刺激消费，造福民生的宏观政策，税收应是越来越宽松的，因此，本项目不存在税收风险。2、利率汇率风险、通货膨胀风险和物价波动风险：目前世界金融危机已波及全球，原材料、产品的价格波动会产生一定的影响。这些风险对本项目 而言，是可以接受的。3、财务风险：就项目财务的评价报告可以看出，本项目的静态与动态盈利能力超过了行业的基本标准，财务评价结果是良好的。（四）技术风险本项目涉及的生产技术为本公司既有技术，生产工艺、检测技术成熟，原材料有稳定供应渠道，生产操作条件温和、易控，产品质量稳定。本项目的技术风险较小。（五）管理风险项目由于管理原因而产生的安全、质量、责任事故影响恶劣，且后果损失巨大，其中多数因管理组织方式的建立、管理制度的制定不健全或是因疏于对人员的管理教育而产生道德行为风险和职业责任风险。十四、 项目风险对策（一）加强项目建设及运营管理本项目的建设采用招标方式选择工程设计承包商，在保证建设质量的同时，努力降低建设投资和设备采购成本。项目建设按照国家有关规定，招标选择项目监理，确保项目的建设质量、建设工期和降低项目造价。建成投入运营后，加强管理降低生产成本，构成较大的价格变动空间，以增强企业的市场竞争能力。（二）采取多元化融资方式选择多种筹集建设资金的渠道，紧紧抓住国家鼓励和支持行业发展的大好机遇，积极争取政府资金的支持和吸收社会其他资金投入，尽可能的降低债务投资的比例，从而从根本上降低偿债压力和风险。（三）政策风险对策为应对所得税优惠、出口退税政策调整的风险，公司一方面应抓住时机，加大力度实现销售和收入，加快回收投资。另一方面要注意控制成本和技术研发，保持公司的核心竞争力。（四）市场风险对策1、加强市场开拓。加强市场开发，建立有效的市场开拓网络和体制，采取必要的宣传和市场开拓措施，扩大市场占有率，降低产品成本，以高质量和低成本占领市场。通过以上措施扩大和稳定市场份额，抵御市场变化带来的风险。2、加大产品宣传力度，创新营销手段和方式，开拓新兴市场，建立独立、主动、