人造板公司治理与内部控制方案.docx

人造板公司治理与内部控制方案XXX公司治理原那么是不断开展的，因此应根据环境的重大变化不断重 新对其进行审查。为了在这个不断变化的世界中保持竞争地位，公司 必须不断创新并使自己的公司治理状况适应变化了的环境，这样才能 使公司不断满足新的需求，抓住新的机遇。同样，政府有义务制定一 个有效的规范框架，保持足够的灵活性，使市场能够有效地发挥作用 并能对股东和利益相关者的期望做出反响。政府和市场参与者可以根 据本钱与收益的比例，自己决定是否采纳这些原那么。五、公司治理的框架公司治理主要包括治理结构和治理机制两局部（见本书第二章、 第三章的内容），根本目的是提高治理效率。治理结构是从静态考虑, 公司治理是一种政治化、法律化的安排，具有制度性和结构性的特点, 具体表现为：有关收益和风险的制度安排，有关权力分立和制衡的结 构安排和组织安排。治理机制是从动态考虑，指公司治理系统中持续 互动的管控关系、功能和运行原理，包括监督机制、激励机制、决策 机制和外部治理，表现出系统的无限开放性。按照机制设计或实施所利用资源的来源，公司治理可以简单区分 为公司外部治理系统与公司内部治理系统。（一）外部治理系统外部治理系统指的是尽管机制的实施超出了公司资源的计划范围,但仍然可以用于实现公司治理目标的各种公司治理机制的总称它包括 公司治理的法律和政治环境、公司控制权市场、产品和要素市场、外 部代理人市场。主要目的在于权力制约和平衡，实现利益相关者利益 最大化。1、公司治理的法律和政治环境公司治理是一个经济问题，但它同时也是一个法律和政治问题。 公司治理的法律途径在公司治理机制中处于基础性位置。各国在股权 结构、资本市场和公共政策上的差异与投资者在法律上所受到的保护 程度密切相关。在市场经济国家，公司治理的政治途径多是借助法律 途径来实现的。2、资本市场和公司控制权市场资本市场不仅为投资者提供了一种分散风险的保险机制，还为投 资者提供了关于公司业绩状况的信号。随着市场流动性的提高，其监 督功能也加强，当然，资本市场对公司治理的最重要的贡献是创造了 控制权市场。从该理论可以推知，公司并购后，被收购企业的管理者 将被更换，然而经验说明并非如此。接管市场的存在将限制公司总经 理忽视利润和所有者回报的行为，从而会约束总经理营造公司帝国的 梦想。接管市场的批评者认为，接管的收益来自享受的税收优惠，与 原公司经理人、雇员终止合同，以及非效率的资本市场在价值评估中 的错误。3、产品和要素市场产品市场是指供人们消费的最终产品和服务的交换场所及其交换 关系的总称。要素市场也即生产要素市场包括生产资料市场、金融 （资金）市场、劳动力市场、房地产市场、技术市场、信息市场、产 权市场等。产品（要素）市场竞争不仅是市场经济条件下改善整体经济效率 的十分强大的力量，同时，它在公司治理方面也发挥着重要作用。但 是正如Jensen （1996）所指出的那样，产品和要素市场的监督力量对 于新的和存在大量经济租或准租的活动而言十分微弱。4、外部代理人市场尤金法玛认为，如果一个企业被看成一组合约，那么企业的所 有制就不重要了，完善的经理人市场可以自动约束经理人的行为，并 解决由所有权和控制权的别离而产生的激励问题。Gibbon和Murphy （1992）研究了当工人关注未来职业时最优的激励合约设计。他们证 明，最优的激励合约将最大化包括来自职业关注的隐性激励和来自报 酬合约的显性激励在内的总的激励。（二）内部治理系统内部治理系统指的是机制的设计或实施在一个企业资源计划范围 内用来实现企业治理目标的各种治理机制的总称。它包括所有权结构 与公司治理、董事会、大股东治理、激励报酬合约等。1、所有权结构与公司治理代理本钱的存在否认了 MM定理的合理性。债务的代理本钱会产生 两种相反的效应，第一种效应主要表现为债券会导致经理倾向于投资 高风险高收益的工程；另一种效应表现为，由于从声誉角度出发考虑 问题，公司或经理倾向于选择相对平安、能保证还清债务的工程，而 不是真正价值最大化的工程。2、董事会董事会可以理解为一个内生决定的用来缓解代理问题的制度安排, 成为仍处在开展早期的董事会理论文献中揭示董事会存在原因的正式 模型。按照上述模型，董事会的有效性受到其独立性的影响，而董事 会的独立性那么取决于已有的董事与CEO在关于CEO薪金与增补董事会 人选等问题上的讨价还价。3、大股东治理法律不能给小股东以有效的保护时，大股东能获得有效的控制权,所以在世界各国大股东持股很普遍。大股东会牺牲其他投资者的利益 来满足自己的偏好，尤其是当他们掌握的控制权大于其现金流量权时 更是倾向于追求控制权的私人收益，或“准租金”。因此，在理论上 应研究大股东特征、大股东监督、大股东侵害行为、大股东控制权及 合作关系问题。4、激励报酬合约在激励报酬合约的实际设计过程中需要注意以下两个问题。第在 强调合约的绩效衡量的可证实性时，不要忽视关系性合约。第二，当 经理人的努力是多维，且对经理人绩效的衡量不完备时，如何协调不 同激励方向的冲突问题。协调激励冲突的一般原那么是，在提高某种任 务的激励时，可以增加该项任务本身的回报，或者通过降低另一种任 务的回报实现。六、产权理论根据交易费用经济学，如果两个企业之间存在高度专用性投资那 么通过一体化就可以减少机会主义行为的危害。但是，为什么一个独 立的企业主变成另一个企业的雇员之后，他的机会主义行为就会减少 呢？或者说，一个独立的企业主与一个雇员之间究竟有什么本质的差 别呢？此外，交易费用经济学没有具体考察一体化的产权结构，如果 两个企业都具有专用性资产，那么一体化后谁又该拥有企业的所有权 呢？产权理论认为，交易费用经济学出现上述缺陷的根本原因在于， 它没有给出一个关于一体化本钱和收益的清晰解释，从而难以解释企 业的规模问题。产权理论把对资产的剩余控制权定义为企业的所有权, 强调了剩余控制权对兼并一方带来的收益和对被兼并一方带来的本钱, 建立了逻辑严密的由产权结构决定企业边界的数学模型，从而提出了 企业一体化的理论。产权理论的研究逻辑可概括为：存在专用性投资 的企业之间的契约是不完全的，这会影响各方的事前关系，因此应当 设计某种最正确产权结构来保证最大化的联合产出。最正确产权结构通常 要求将企业的剩余控制权或所有权安排给投资重要的一方，或者投资 不可或缺的一方。格罗斯曼和哈特把所有的契约权利分为两类：“具体权利”和 “剩余权利”。所谓具体权利，就是契约中已经明确规定了的对物质 资产的权利（对另一方来说就是责任），如利润分成比例、交货时间 等。所谓剩余权利，就是初始契约中没有规定的所有对物质资产的权 利，即“剩余控制权”。拥有剩余控制权的一方，可以按照任何不与 先前的契约、惯例或法律相违背的方式决定资产的所有用法。哈特明 确将剩余控制权等同于所有权，因为只有资产的所有者应该拥有剩余 控制权。在不完全契约下，剩余控制权或所有权的配置，必定会影响 当事人的事前专用性投资激励，因此为了最小化对投资激励的扭曲后果，应当让某一方将剩余控制权购买过去。可见，产权理论运用“剩 余控制权”概念来重新定义所有权，主要考察在特定交易费用导致契 约不完全的情形下，如何确保当事人的事前专用性投资激励问题。由 于现实世界的不确定性和契约第三方的不可证实性，缔约双方不可能 签订穷尽所有可能情况的合约，一旦缔约后未预料到的情况发生，双 方就需要重新谈判，就可能出现合约一方侵占另一方专用性投资利益 的“敲竹杠”行为。当专用性投资方在事前预期到事后可能被“敲竹 杠”时，就势必造成事前专用性投资激励缺乏和效率损失。为此，在 不完全契约条件下，事前对契约规定之外的剩余控制权的配置至关重 要，这就要求实现剩余索取权与剩余控制权相匹配，即让资产的所有 者拥有剩余控制权，这样，专用性投资激励缺乏与“敲竹杠”问题才 能得到有效解决。七、不完全契约理论从代理问题存在的条件中可以发现，委托代理关系的存在并不一 定就会产生代理问题，如果作为委托人的股东能够掌握完全信息，并 预测出将来所有可能发生的情况，可以通过制定一份完全的契约，详 细地规定代理人的所有职责、权利与义务，并就将来可能发生的所有 情况、可能产生的所有后果及解决措施在契约中做出相应的规定，从 而完全消除因为委托代理关系的产生可能带来的所有问题。例如，一 份完全契约将包括：在什么样的情况下经理人员将被撤换；在什么样 的情况下公司将出售或购入资产；在什么样的情况下公司应该招收或 解雇工人等。如果这样一份完全契约存在的话，即使委托代理关系存 在，也不会产生委托代理问题。如果契约完全，所有事情都在合同中 预先规定了，那也就没有“剩余”的事项需要决策了，公司治理的结 构和机制也就不重要了。因此，当委托代理关系及不完备合同同时存 在时，公司治理就将发挥作用。（一）自有交易以来，契约就是不完全的契约不完全的事实比不完全契约理论久远得多。不完全契约理论 的初创者是麦克里尔，他在1974年南加利福尼亚法学评论上发表 的契约之几个未来开展和1980年在新哈维出版社出版的新社会 契约论：现代契约关系的一个调查等著作问世之后，不完全契约理 论就在法学界和经济学界，特别是在企业理论家那里产生了广泛而重 要的影响。现代企业理论认为，企业是一系列契约（合同）的组合， 是个人之间交易产权的一种方式。然而，说企业是“契约”，只是揭 示了企业与市场的共性，并没有给出企业的特性。张维迎提出，就契 约本身而言，企业与市场的区别主要在于契约的完备性程度不同。一 个完备的契约是指准确地描述了与交易有关的所有未来可能出现的状态，以及在每种状态下契约各方的权力和责任。相对而言，市场可以 说是一种完备的契约，而企业那么是一种不完备的契约。（二）当契约不完全时，将剩余控制权配置给投资决策中相对重 要的一方是有效率的由于不确定性的存在，对一项资产的所有者而言，关键的是对该 资产剩余权力的拥有，即剩余控制权。据此，哈特将所有权定义为拥 有剩余控制权或事后的控制决策权。格罗斯曼、哈特和莫尔等指出， 剩余控制权直接来源于对物质资产的所有权。因而，剩余控制权天然 地归非人力资本所有。在契约不完备的环境中，物质资本的所有权是 权力的基础，而且对物质资产所有权的拥有将导致对人力资本所有者 的控制。因此，企业也就是由它所拥有或控制的非人力资本所规定的。（三）企业的剩余控制权由谁行使是由要素使用权交易合约事先 安排的企业契约不过是一种特别的市场契约，企业是要素使用权交易合 约的履行过程，从而在总体上，要素使用权是剩余控制权交易合约的 履行过程、履行载体与结果。不完全契约理论以有限理性和信息非对 称假设为前提，把企业的要素所有者划分为人力资本所有者和非人力 资本所有者，通过不确定性、资产专用性和机会主义行为等重要概念的引入，分析两类要素所有者的产权特征并讨论企业所有权的最优安 排。不完全契约理论认为，由于人们的有限理性、信息的不完全性及 交易事项的不确定性，明晰所有的特殊权力的本钱过高，拟定完全契 约是不可能的，不完全契约是必然和经常存在的。八、内部控制演进过程总结从内部控制概念及理论演变的过程上分析可以推断出以下几点。1、内部控制的目标范围由小到大，目标层次由低到高早期的内部牵制关注于资产的平安与完整、财务信息的可靠性以 防弊为主要目标。而制度二分法及结构分析法那么在此基础上把内部控 制目标延伸到了提高业务效率，促进经营方针、组织计划的贯彻，以 防弊和兴利为共同目标。内部控制整体框架那么明确提出了内部控制为 经营效率、财务信息可靠、遵循性三个方面提供合理保证。ERM框架将 目标分为战略目标、经营目标、报告目标及遵循性目标四种类型。在 内部控制整体框架基础上增加了战略目标，并将报告目标扩展为企业 所有对内和对外报告。ERM框架明确提出终极目标为增加利益相关者的 价值。由此可见，内部控制目标日益扩展，层次由管理的业务层上升 到自战略层而下的整个管理过程。2、内部控制的架构由一维的扁平结构演变为三维的立体架构制度目录一、产业环境分析4二、必要性分析6三、公司基本情况7四、公司治理原那么的概念9五、公司治理的框架10六、产权理论14七、不完全契约理论16八、内部控制演进过程总结19九、内部控制的起源21十、信息与沟通的概念23H 、 信息的含义与分类25十二、信息控制27十三、沟通控制37十四、风险分析的方法40十五、风险分析的定义和目的47十六、企业识别风险关注的因素48十七、风险识别的方法49十八、目标设定的含义55十九、内部控制目标的设定59二十、内部监督的内容62二H- 一、内部监督比拟68二十二、评价控制缺陷与报告69二十三、审计范围与审计目标73二分法将内部控制划分为内部管理控制制度与内部会计控制制度，这是一种简单的“扁平式”的分类。内部控制结构首次提出了 “结构” 的概念，认为内部控制由三个要素组成了一个三角结构。内部控制整 体框架在此基础上丰富了要素，并且明确了要素之间的关系和相互作 用。ERM框架那么提出了立方体的三维结构。四个目标代表水平面，八个 要素代表垂直面，企业整体层、部门、经营单元及附属公司代表纵深 面。3、内部控制要素由模糊变为清晰且细化内部控制结构首次提出了构成要素，包括控制环境、控制程序及 会计制度。内部控制整体框架扩大了要素内容，包括控制环境、控制 活动、风险评估、监控以及信息与沟通五大要素，提出了许多之前没 有包括的要素，如风险评估及监控。ERM框架对整合框架进行了细化， 提出了内部环境、目标设定、事件识别、风险评估、风险应对、控制 活动、信息与沟通及监控八个要素。4、内部控制与公司管理的边界越来越融合从内部控制的演变过程可以看到，内部控制从公司管理的职能之 一演变为与公司管理逐渐融合。传统的内部控制职能中，内部牵制承 担的是控制的一小局部职责，内部会计控制在保护财产平安及财务信 息可靠方面发挥控制职能，内部管理控制那么注重于与组织计划的相符 以及业务效率等方面。演变后的内部控制结构首次提出了控制环境的 要素，在控制环境中包括董事会及其专门委员会、管理思想及经营作 风，已涉入战略管理的层次，只是被动反映其静态内容。内部控制整 体框架除此以外提及的风险评估要素，要求识别对组织目标能产生影 响的各种风险进行评估其影响程度及发生的可能性，对以风险为导向 的战略管理的相关内容进行初探。ERM框架那么全面反映了公司风险管理 的具体内容，从战略目标设定时考虑风险一直到风险识别、风险评估、 风险应对以及具体的控制活动，该框架隐含的控制已和公司管理相融 合，涉及公司管理的所有层次，控制与管理的职能和界限已经模糊。九、内部控制的起源在人类社会经济开展的长河中，早已融入了内部控制的基本思想。 根据史料记载，远在公元前3600年前的美索不达米亚文化时代，就存 在着极简单的内部控制实践。例如，古埃及在法老统治时期，就设有 监督官负责对全国各级机构和官吏是否忠实履行受托事项、财政收支 记录是否准确无误等加以监督。但是，由于社会生产力处于手工劳动 阶段，技术水平低下，交通不便，人与人之间社会联系的本钱高、有 效性低，经济组织和社会活动一般以家庭为基本单位进行，规模小、 结构简单。因此，当时的管理是建立在个人观察、判断和直观基础上的传统经验管理，没有形成系统的管理理论，也不可能提出“内部控制”的概念，这一时期的内部控制实践仅仅是人们无意识的行为。15世纪末，借贷复式记账法在意大利出现。自此开始对管理钱、 财、物的不同岗位进行别离设立，并利用其钩稽关系进行交互核对。 这种方法直到19世纪末期，都还一直被认为是保证所有钱物和账目正 确无误的理想牵制方法。20世纪初期，西方资本主义经济得到了较大 开展，股份的规模不断扩大，生产资料的所有者和经营者相 互别离。一些企业在非常激烈的竞争中，逐步摸索出了一些组织、调 节、制约和检查企业生产活动的方法，即按照人们的主观设想，建立 内部牵制制度，以防范和揭露错误。这种设想认为，两个或两个以上 的人或部门，无意识地犯同样错误的可能性很小；两个或两个以上的 人或部门，有意识地合伙舞弊的可能性也大大低于单独一个人或一个 部门舞弊的可能性。这个时期的内部控制主要以过失防弊、保证资产 平安为目的，以钱、财、物三分管为主要控制理念。按照这种设想建 立起来的会计工作制度，就是内部牵制制度。从内容上看，内部牵制主要包括四项职能：实物牵制，如把保险 柜的钥匙交给两个或者两个以上的人保管，这样如果不同时使用两把 以上的钥匙，保险柜就无法翻开；物理牵制，如仓库的门不按正确的 程序操作就打不开，甚至还会自动报警；分权控制，如把每项业务都分别由不同的人或者部门去处理，以预防舞弊或者错误的发生；簿记 控制，如定期将明细账和总账进行核对。作为一种管理制度，内部牵制几乎不涉及信息的真实性和工作效 率的提高问题，因此，其范围和管理作用都比拟有限。到20世纪40 年代末期，生产的社会化程度空前提高，所有权和经营权别离，股份 迅速开展，市场竞争进一步加剧。为了在激烈的竞争中生存 开展，企业迫切需要在管理上采用更为完善、有效的控制方法。为了 适应股份日益分散的实际和保护社会公众投资者的利益，西方国家纷 纷以法律的形式要求企业披露会计信息，这样对会计信息的真实性就 提出了更高的要求。因此，传统的内部牵制制度已经无法满足上述企 业管理和会计信息披露的需要，现代意义上的内部控制的产生已经成 为一种必然。十、信息与沟通的概念企业内部控制基本规范第三十八条指出：企业应当建立信息与沟通制度，明确企业内部控制相关信息的收集、处理和传递程序， 确保信息及时沟通，促进内部控制有效运行。信息与沟通，包括区分取得适当的信息并加以有效沟通两个局部 内容。美国C0S0委员会的内部控制一一整体框架要求企业以一定 的形式、在一定的时间范围内识别、获取和沟通相关信息以使企业内 部各层次员工能够顺利履行其职责。信息与沟通是指企业能够准确、 及时并最大限度地获取和运用来自企业内外部与本企业生产经营活动 有关的政策、法律、技术、市场等各方面的信息，并使信息在企业内 部进行有效的传递，为企业管理者的各种决策提供强有力的支持。作为内部控制基本要素之一的信息与沟通，在内部控制中发挥着 不可替代的作用，为内部控制的其他要素有效发挥作用提供了信息支 撑，也为企业整个内部控制的有效运行提供了信息支持。要准确理解 信息沟通的含义，需要注意以下几点：第一，信息与沟通首先是信息 的传递，如果信息没有被传递，信息沟通就没有发生，信息是沟通的 对象和内容，而沟通是信息传递的手段；第二，成功的信息与沟通， 不仅需要信息被传递，还需要被理解；第三，信息与沟通的主体是人, 即信息与沟通主要发生在人与人之间；第四，由于管理过程中各种信 息相互关联、交错，所以管理者把各种信息沟通过程看成是一个整体, 即管理信息系统。由于所提供的各种信息来自不同的渠道和信息源，属于零散的、 非系统的，企业必须对所提供的各种内部和外部信息进行必要的筛选、 整理和加工以提供给有关方面。为了提高内部控制的有效性，企业应 当将相关信息在企业内部各管理级次、责任单位、业务环节之间进行内部传递。企业应当建立良好的外部沟通渠道，加强与外部投资者、 客户、供应商、中介机构和监管部门等有关方面之间的沟通和反响。十一、信息的含义与分类（一）信息的含义信息是指来源于企业内部或外部，与企业经营相关的各种信息，包括获取的行业、经济，以及内部生产经营管理、财务等方面的信息。企业内部控制基本规范要求通过信息系统识别、获取、处理和报 告信息为管理和控制经营活动提供信息支持。信息系统可以是手工信 息系统，也可以是利用现代信息技术的信息系统，还可以是手工和信 息技术相合的信息系统；可以是正式的信息系统，也可以是非正式的 信息系统。信息系统处理的对象既包括企业经营活动等内部生成的信 息，也包括与经营活动相关的外部事项、活动和环境等外部信息。信 息系统一方面需要定期获取和报告经营活动各方面的信息，包括产品 的生产和销售方面的信息；另一方面需要采取措施获取市场变化对产 品和劳务等需求方面的信息。信息系统不仅要识别和获取所需的财务 信息和非财务信息，而且还必须在一定的时间内，以有助于企业控制 其经营活动的方式处理和报告信息。信息系统应根据所面临的市场变化、竞争对手的创新以及客户需 求的重大变化进行调整，以支持企业实现其经营和战略目标，并要求 企业将信息系统的规划、设计和执行与企业的整体战略进行整合。信 息系统作为经营活动不可分割的组成局部，通过获取决策所需要的信 息来实施控制。对信息系统与经营目标进行整合跟踪和记录交易，将 企业的各项经营活动包含于整合的系统之中，有助于对经营活动实施 控制。企业信息系统中信息技术的使用应当有助于企业经营目标的实 现而不在于使用的是否为最先进的信息技术。信息系统所提供的信息内容应适当、及时、准确，并且信息必须 是当前最新和可以获取的。由于信息的质量直接影响企业管理当局在 管理和控制中的决策，信息系统本身成为内部控制体系的一个组成部 分，必须对其进行控制。另外，由于信息系统在内部控制中的重要性, 其本身又是内部控制的对象，企业应当加强对信息系统的开发与维护、 访问与变更、数据输入与输出、文件储存与保管、网络平安等方面的 控制保证信息系统平安、稳定地运行。（二）信息的分类按照信息的来源不同，分为内部信息和外部信息。内部信息是指企业的各种业务报表和分析报告，有关生产方面、 技术方面的资料以及经营管理部门制订的计划、经营决策等方面的情 况。内部信息主要包括财务信息、生产经营信息、销售信息、技术创 新信息、综合管理信息等。外部信息是指从企业外部所获取的信息。外部信息主要包括国家法律法规，相关监管机构信息，经济形势信息，客户、供应商信息， 科技进步和社会文化信息等。十二、信息控制（一）信息的收集与整理企业内部控制基本规范第三十九条规定：企业应当对提供的 各种内部信息和外部信息进行合理筛选、核对、整合，以提高信息的 有用性。1、信息提供的含义信息收集是指通过各种方式获取所需要的信息。信息的收集是信 息得以利用、传递的第一步，也是关键的一步。信息收集工作的好坏, 直接关系到信息与沟通的质量。信息可以分为原始信息和加工信息两 大类，原始信息是指在企业管理中直接产生或获取的数据、概念、知 识、经验及其总结，是未经加工的信息；加工信息那么是对原始信息经 过加工、分析、改编和重组而形成的具有新形式、新内容的信息。根据企业内部控制基本规范第三十九条的规定，企业可以通 过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、 办公网络等渠道，获取内部信息；外部信息的收集渠道主要有行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络 媒体以及有关监管部门等。2、信息提供的原那么为了保证信息提供的质量，应坚持以下原那么。（1）准确性原那么。该原那么要求所收集到的信息要真实可靠。当然, 这个原那么是信息收集工作最基本的要求。为到达这样的要求，信息收 集者就必须对收集到的信息反复核实、不断检验，力求把误差减少到 最低限度。（2）全面性原那么。该原那么要求所收集到的信息要广泛、全面完整。 只有广泛、全面地收集信息，才能完整地反映管理活动和决策对象发 展的全貌，为决策的科学性提供保障。当然，实际所收集到的信息不 可能做到绝对的全面完整，因此，如何在不完整、不完备的信息下做 出科学的决策就是一个非常值得探讨的问题。（3）时效性原那么。信息的利用价值取决于该信息是否能及时地提 供，即信息的时效性。信息只有及时、迅速地提供给它的使用者才能 有效地发挥作用。特别是决策对信息的要求是“事前”的消息和情报, 而不是“马后炮”。所以，只有信息是“事前”的，对决策才是有效 的。3、信息提供的范围信息提供的范围可从3个角度来划分。(1)内容范围。内容范围是指根据信息内容与信息收集目标和需求相关性特征所确定的范围，包括本身内容范围和环境内容范围。本 身内容范围是由事物本身信息相关内容特征组成的范围；环境内容范 围是由事物周边、与事物相关的信息的内容特征组成的范围。(2)时间范围。时间范围是指在信息发生的时间上，根据与信息 收集目标和需求具有一定相关性的特征所确定的范围，这是由信息的 历史性和时效性所决定的。(3)地域范围。地域范围是指在信息发生的地点上，根据与信息 收集目标和需求具有一定相关性的特征所确定的范围。这是由信息的地域分布特征和信息提供的相关性要求所决定的。4、信息提供的方法(1)调查法。调查法一般分为普查和抽样调查两大类。普查是调 查有限总体中每个个体的有关指标值。抽样调查是按照一定的科学原 理和方法，从事物的总体中抽取局部称为样本的个体进行调查，用所 得到的调查数据推断总体。抽样调查是较常用的调查方法，也是统计 学研究的主要内容。抽样调查的关键是样本抽样方法、样本量大小的 确定等。样本抽样方法，又称抽样组织的方式，决定样本集合的选择 方式，直接影响信息提供的质量。抽样方法一般分为非随机抽样、随二十四、SWOT分析76二十五、开展规划84二十六、工程风险分析90二十七、工程风险对策93二十八、组织机构、人力资源分析95劳动定员一览表95机抽样和综合抽样。常用的调查方法主要有访问调查法、问卷调查法、 观察调查法、实验调查法、文案调查法等，这里主要介绍访问调查法 和问卷调查法。访问调查法又称采访法，是通过访问信息收集对象，与之直接交 谈而获得有关信息的方法。它又分为座谈采访、会议采访以及 采 访和信函采访等方式。采访需要做好充分准备，认真选择调查对象了 解调查对象，收集有关业务资料和相关的背景资料。其主要优点是可 以就问题进行深入的讨论，获得高质量的信息；缺点是费用高，采访 对象不可能很多，因此受访问者要具有代表性。它对采访者的语言交 际素质要求较高。问卷调查法是一种包含统计调查和定量分析的信息收集方法。这 种方法主要考虑的问题是：所收集信息的内容范围和数量，所选定的 调查对象的代表性和数量，问卷的精心设计，问卷的回收率控制等。 其具有调查面广、费用低的特点，但对调查对象无法控制，问卷回收 率一般都不高，回答的质量也较差，受访者的态度具有决定性影响。(2)观察法。观察法主要通过开会、深入现场、参加生产和经营、实地采样等方法进行现场观察并准确记录(包括测绘、录音、录像、拍照、笔录等)调研情况、收集信息。主要包括两个方面：一是对人的行为的观察，二是对客观事物的观察。观察法应用很广泛，常与询 问法、实物结合使用，以提高所收集信息的可靠性。（3）实验方法。实验方法能通过实验过程获取其他手段难以获得 的信息或结论。实验者通过主动控制实验条件，包括对参与者类型的 恰当限定、对信息产生条件的恰当限定和对信息产生过程的合理设计, 可以获得在真实状况下用调查法或观察法无法获得的、某些重要的、 能客观反映事物运动表征的有效信息，还可以在一定程度上直接观察、 研究某些参量之间的相互关系，有利于对事物本质的研究。实验方法也有多种形式，如实验室实验、现场实验、计算机模拟 实验、计算机网络环境下人机结合实验等。现代管理科学中新兴的管 理实验、现代经济学中正在形成的实验经济学中的经济实验，实质上 就是通过实验获取与管理或经济相关的信息。（4）文献检索。文献检索就是从浩繁的文献中检索出所需的信息 的过程。文献检索分为手工检索和计算机检索。手工检索主要是通过 信息服务部门收集和建立的文献目录、索引、文摘、参考指南和文献 综述等来查找有关的文献信息。计算机文献检索，是文献检索的计算 机实现，其特点是检索速度快、信息量大，是当前收集文献信息的主 要方法。文献检索过程一般包括分析研究课题和制定检索策略、利用 检索工具查找文献线索、根据文献出处索取原始文献三个阶段。文献根据加工深度的不同可分为四个级别：零次文献、一次文献、 二次文献和三次文献，所获取的相应信息分别是零次信息、一次信息、 二次信息和三次信息。零次文献是指未经出版社发行的或未进入社会 交流的最原始的文献，如私人笔记、考察笔记等，内容新颖，但不成 熟，因不公开交流而难以获得；一次文献是以作者本人取得的成果为 依据而创作的论文、报告等经公开发表或出版的各种文献，如期刊论 文、科技报告等，其特点是内容新颖丰富、表达详尽以及参考价值大, 但数量庞大而且分散；二次文献是指报道和查找一次文献的检索工具 书刊，如各种目录、题录、文摘和索引等。二次文献是按照特定目的 对一定范围和学科领域内的一次文献进行鉴别、筛选、分析、归纳和 加工整理后，使之有序化后出版的。其主要功能是检索、控制一次文 献，帮助人们较快地获取所需的信息，具有汇集性、工具性、综合性 和交流性等特点：三次文献是根据二次文献提供的线索选用大量的一 次文献的内容，经过筛选、分析、综合和浓缩而再度出版的文献，包 括专题评述、年鉴、百科全书、词典、导读与文献服务目录、工具书 目录等。（5）网络信息收集。网络信息是指通过计算机网络发布、传递和 存储的各种信息。收集网络信息的最终目标是给广大用户提供网络信 息资源服务，整个过程经过网络信息搜索、整合、保存和服务四个步骤，网络信息搜索是基于网络信息收集系统自动完成的。网络信息搜 索系统首先按照用户指定的信息需求或主题，调用各种搜索引擎进行 网页搜索和数据挖掘，将搜索的信息经过滤等处理过程别除无关信息, 从而完成网络信息资源的“收集”；然后通过计算机自动搜索、重排 等处理过程，剔除重复信息，再根据不同类别或主题自动进行信息的 分类，从而完成网络信息的“整合”；分类整合后的网络信息采用元 数据方案进行索引编目，并采用数据压缩及数据传输技术实现本地化 的海量数据存储，从而完成网络信息的“保存”，当然要通过网络及 时更新；经过索引编目组织的网络信息正式发布后，即可通过检索为 读者提供网络信息资源的“服务”5、信息的整理信息的整理就是对收集到的原始信息，通过筛选、核对以及整合, 在数量上加以浓缩，在品质上加以提高，在形式上给予表现，使之便 于传递、利用和贮存。信息整理是整个信息处理工作的核心。内部控制活动所需要的信息来自于企业内部及外部的、与企业经 营管理相关的财务及非财务信息。即，内部控制中的信息收集活动涵 盖了企业内部及外部、主观及客观、正式与非正式，并影响企业内部 环境、风险评估、控制活动及内部监督的信息。因此，确定信息的收集内容时，应在内部控制覆盖的信息范围内，强化对信息需求的分析。 即在与内控相关的信息范围内，根据不同的信息需求收集不同的信息。（二）信息的传递信息传递是指人们通过声音、文字或图像相互交流信息的过程。信息传递研究的是什么人向谁表达，用什么方式表达，通过什么途径 表达，到达什么目的。信息传递程序中有三个基本环节。第一个环节 是传达人为了把信息传达给接受人，必须把信息“译出”，成为接受 人所能懂得的语言或图像等。第二个环节是接受人要把信息转化为自 己所能理解的解释，称为“译进”。第三个环节是接受人对信息的反 应，要再传递给传达人，称为反响。企业内部控制基本规范第四十条指出：企业应当将内部控制 相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企 业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有 关方面之间进行沟通和反响。信息与沟通过程中发现的问题，应当及 时报告并加以解决。重要信息应当及时传递给董事会、监事会和经理 层。内部信息传递，一方面要完善信息向下传递机制，使企业内部参 与经营活动的各个方面和全体人员了解企业实现经营目标方面的信息， 明确各自职责，了解自身在内部控制体系中的地位和作用；另一方面要完善信息向上传递机制，使企业员工能够及时将其在企业经营活动 中所了解的重要信息向管理层及董事会等方面传递。此外，还需建立 信息横向传递机制，特别是要使信息在管理层与企业董事会及其委员 会之间进行传递。（三）信息系统与内部控制企业内部控制基本规范第四H一条规定：企业应当利用信息 技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作 用。企业应当加强对信息系统开发与维护、访问与变更、数据输入与 输出、文件储存与保管、网络平安等方面的控制，保证信息系统平安 稳定运行。1、信息技术与信息集成随着信息技术的快速开展，企业所面临的竞争环境不断变化，信 息已经成为一种资源，能够给企业带来现实的或者潜在的利益。那么, 我们应如何使自己尽快适应这种变化？ 一个关键的工作就是对企业内 外部的各种信息进行集成管理，以便被企业有效利用。就大多数企业 的现状来看，出于组织结构的设计、实际工作流程的需要等原因，各 企业都存在多个不同的信息系统，它们分别关注企业某一方面的信息, 具有不同的信息结构和收集、处理渠道，类似于一个个信息孤岛，从 而使信息无法得到有效整合。这对企业的管理者来说是非常不利的， 尤其是高层管理者在做战略决策时，需要大量相关的信息单一部门的 信息系统根本不能满足其需求。这时，就需要对各部门的信息进行有 效的整合和集成。有效整合的信息将对管理者决策提供极大的帮助。 信息系统的出现在一定程度上解决了这个问题。2、信息技术与内部控制随着企业信息集成与共享的实现，企业价值链中各环节的资源得 到了有效的利用，同时信息技术对内部控制与风险管理也将产生重大 的影响。企业的内部控制系统也必然随着信息技术的更新而发生改变, 例如数据挖掘技术的开展，使得企业有条件实现信息的实时、动态控 制和反响，相对于过去利用汇总的文件进行检查和评估的事后控制模 式，此时的控制模式可以实现事前、事中、事后的全过程控制。内部控制制度与计算机程序实现融合，对于内控制度的设计提出 了更高的要求，常用的控制手段为访问权限的设置、操作口令的管理 等。内部控制内容的变化主要表达为信息技术相关的控制范围的增力口, 如计算机硬软件平安性的控制、信息系统管理人员职责的控制等。信 息集成下的内部控制系统能及时发现内部控制的薄弱环节并及时反响, 因此有必要对此类关键的薄弱环节专门设置控制措施，健全内部控制 系统，使内部控制过失带来的损失最小。信息逐渐被人们当作一种战略资源，企业内部各部门之间以及企 业之间都会发生大规模的信息交换，不同部门或不同企业间的信息需 要协同，因此信息系统的重要性日益增加。随着整个社会信息化进程 的加快，企业的日常经营管理活动越来越离不开信息系统的支持。完 善的信息系统是企业建立有效的内部控制体系的前提。十三、沟通控制在一个组织中，沟通是指组织内部以及组织和外部组织间旨在完 成组织目标而进行的信息交换。沟通交换了有意义、有价值的各种信 息，从而使团队合作、组织协调、企业战略制定等企业组织功能得以 实现。可以看出，沟通的对象并不局限于管理者与被管理者之间，员 工与员工、员工与管理层、管理层与管理层之间需要沟通，企业内部 与外部也需要沟通。沟通是信息系统所固有的功能，信息系统必须将其信息提供给相 关人员，以使其能够合理地履行相关的职责。信息应在更为广泛的范 围内自上而下、自下而上地在整个企业内外进行沟通。信息沟通按沟 通的对象可以分为内部信息沟通和外部信息沟通。内部信息沟通指的 是企业经营、管理所需的内部信息、外部信息在企业内部的传递和共 享；外部信息沟通是指企业与利益相关者之间信息的沟通。（一）内部信息沟通一个健康的企业需要长期保持系统上下开放式的沟通交流。开放 式沟通能够防止和消除误解，并使信息得到最好的利用。一个企业或 组织要协调全体员工实现某工程标，必须使每个员工