可降解医用材料公司内部控制计划_范文.docx

《可降解医用材料公司内部控制计划_范文.docx》由会员分享，可在线阅读，更多相关《可降解医用材料公司内部控制计划_范文.docx（118页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、泓域/可降解医用材料公司内部控制计划可降解医用材料公司内部控制计划xxx投资管理公司目录一、 项目简介4二、 产业环境分析7三、 提升产业链稳定性和竞争力11四、 必要性分析13五、 企业风险管理14六、 内部控制23七、 内部控制的相关比较26八、 企业内部控制规范的基本内容30九、 控制活动类业务流程41十、 控制手段类业务流程56十一、 内部控制的种类62十二、 控制活动的基本原理67十三、 合同控制68十四、 授权审批控制71十五、 评价控制缺陷与报告74十六、 审计范围与审计目标78十七、 内部控制评价工作底稿与报告80十八、 内部控制评价的组织与实施81十九、 法人治理92二十、

2、发展规划104SWOT分析说明106（一）优势分析（S）1061、工艺技术优势107公司一直注重技术进步和工艺创新，通过引入国际先进的设备，不断加大自主技术研发和工艺改进力度，形成较强的工艺技术优势。公司根据客户受托产品的品种和特点，制定相应的工艺技术参数，以满足客户需求，已经积累了丰富的工艺技术。经过多年的技术改造和工艺研发，公司已经建立了丰富完整的产品生产线，配备了行业先进的设备，形成了门类齐全、品种丰富的工艺，可为客户提供一体化综合服务。107一、 项目简介（一）项目单位项目单位：xxx投资管理公司（二）项目建设地点本期项目选址位于xxx（待定），占地面积约68.00亩。项目拟定建设区域

3、地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设。（三）建设规模该项目总占地面积45333.00（折合约68.00亩），预计场区规划总建筑面积77094.24。其中：主体工程55246.06，仓储工程8431.94，行政办公及生活服务设施6760.64，公共工程6655.60。（四）项目建设进度结合该项目建设的实际工作情况，xxx投资管理公司将项目工程的建设周期确定为12个月，其工作内容包括：项目前期准备、工程勘察与设计、土建工程施工、设备采购、设备安装调试、试车投产等。（五）项目提出的理由1、长期的技术积累为项目的实施奠定了坚实基础目前，公司已具备产品大

4、批量生产的技术条件，并已获得了下游客户的普遍认可，为项目的实施奠定了坚实的基础。2、国家政策支持国内产业的发展近年来，我国政府出台了一系列政策鼓励、规范产业发展。在国家政策的助推下，本产业已成为我国具有国际竞争优势的战略性新兴产业，伴随着提质增效等长效机制政策的引导，本产业将进入持续健康发展的快车道，项目产品亦随之快速升级发展。将保障人民群众健康作为根本目标，优化供给结构，提高供给质量，完善供应保障体系，提升药品可及性，使行业发展成果更好服务健康中国建设、更多惠及全体人民群众。（六）建设投资估算1、项目总投资构成分析本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资

5、29766.48万元，其中：建设投资22491.84万元，占项目总投资的75.56%；建设期利息241.71万元，占项目总投资的0.81%；流动资金7032.93万元，占项目总投资的23.63%。2、建设投资构成本期项目建设投资22491.84万元，包括工程费用、工程建设其他费用和预备费，其中：工程费用19394.69万元，工程建设其他费用2480.50万元，预备费616.65万元。（七）项目主要技术经济指标1、财务效益分析根据谨慎财务测算，项目达产后每年营业收入65700.00万元，综合总成本费用52829.96万元，纳税总额6116.23万元，净利润9413.18万元，财务内部收益率23.

6、94%，财务净现值14085.87万元，全部投资回收期5.36年。2、主要数据及技术指标表主要经济指标一览表序号项目单位指标备注1占地面积45333.00约68.00亩1.1总建筑面积77094.24容积率1.701.2基底面积28106.46建筑系数62.00%1.3投资强度万元/亩314.502总投资万元29766.482.1建设投资万元22491.842.1.1工程费用万元19394.692.1.2工程建设其他费用万元2480.502.1.3预备费万元616.652.2建设期利息万元241.712.3流动资金万元7032.933资金筹措万元29766.483.1自筹资金万元19900.7

7、93.2银行贷款万元9865.694营业收入万元65700.00正常运营年份5总成本费用万元52829.966利润总额万元12550.917净利润万元9413.188所得税万元3137.739增值税万元2659.3710税金及附加万元319.1311纳税总额万元6116.2312工业增加值万元20009.6313盈亏平衡点万元25662.88产值14回收期年5.36含建设期12个月15财务内部收益率23.94%所得税后16财务净现值万元14085.87所得税后二、 产业环境分析纵观国际国内发展环境，“十三五”时期，南通仍处于大有作为的重要战略机遇期，但也面临诸多矛盾叠加、风险隐患增多的严峻挑战

8、。从国际环境看。和平与发展的时代主题没有变，世界多极化、经济全球化、文化多样化、社会信息化深入发展，世界经济在深度调整中曲折复苏，新一轮科技革命和产业变革蓄势待发。同时，国际金融危机深层次影响在相当长时期依然存在，全球经济贸易增长乏力，保护主义抬头，外部环境中不稳定不确定因素增多。从国内环境看。我国经济长期向好基本面没有改变，经济发展进入新常态，正在向形态更高级、分工更复杂、结构更合理的阶段演化，经济发展方式正从规模速度型转向质量效率型，经济结构正从增量扩能为主转向调整存量、做优增量并举的深度调整，经济发展动力正从传统增长点转向新的增长点。特别是“四个全面”战略布局全面展开，创新、协调、绿色、

9、开放、共享五大发展理念全面唱响，新型工业化、信息化、城镇化和农业现代化协同并进，这为南通经济社会发展既提供了重要契机，也提出了更高要求。“十三五”时期，我市发展既面临风险挑战，也面临难得的历史机遇。总体来看，机遇大于挑战。从机遇看。一是多重国家战略叠加效应集中释放。“一带一路”、长江经济带战略的全面推进，长三角一体化发展、江苏沿海开发战略的深入实施，积极对接上海自贸区、上海科技创新中心和苏南现代化建设示范区，为南通深入推进跨江融合发展拓展了更加广阔的空间。二是重大改革发展平台活力竞相迸发。全面推进陆海统筹发展综合改革试点，着力打造通州湾江海联动开发示范区，加快推进沪苏通融合发展，为南通深入实施

10、陆海统筹、江海联动发展战略提供了强大动力。三是国家重要区域性综合交通枢纽功能不断完善。随着沪通铁路等一批重大工程的建成，南通将成为国家沿江沿海大通道互联互通的重要节点，为在更大范围内集聚发展要素、打造新的经济增长极提供了有力支撑。从挑战看。我市发展还存在不平衡、不协调、不可持续的问题。一是经济下行压力加大，部分企业生产经营困难，创新能力不强，发展方式粗放，产业层次和附加值率不高，经济结构调整任务艰巨。二是城乡区域发展不够均衡，基本公共服务供给不足，收入差距仍然较大，贫困人口尚未消除，就业结构性矛盾仍然突出，社会保障支出压力加大，人口老龄化加剧，公民文明素质和社会文明程度有待提高。三是资源约束趋

11、紧，节约集约利用水平亟待提高，节能减排任务艰巨，生态环境需要进一步改善。四是制约发展的体制机制障碍依然存在，社会建设和治理面临一些新情况新问题。总体上看，“十三五”时期，是南通全面建成小康社会的决胜期、加快创新驱动转型升级的战略机遇期、陆海统筹江海联动的黄金发展期、全面深化改革开发开放的攻坚突破期。呈现如下阶段特征：1、创新与改革并重，不断释放发展动能。“十三五”时期，创新驱动将成为南通发展的主动力，为经济保持中高速增长、产业迈上中高端水平提供强大支撑。改革开放将成为主要的发展源泉，全面深化陆海统筹综合改革将取得阶段性成果，不断释放改革红利，为更好发展提供强大活力。2、扩量与提质并重，不断深化

12、江海联动开发。“十三五”时期，实现建设长三角北翼经济中心阶段性目标，发展是第一要务，必须扩大总量，壮大实力。提高经济增长的质量和效益，是适应和引领新常态、促进经济平稳健康发展的内在要求。调速不减势，量增质更优，必须加快江海联动开发，推动结构转型升级，为经济发展提供一批重要的增长点。3、城镇与农村并重，不断推进新型城镇化和城乡发展一体化。“十三五”时期，推进新型城镇化，为国家新型城镇化试点提供可复制、可推广经验，既是拓展发展空间的需要，也是转型升级的重要内容。必须加快形成新型城镇化体制机制，提升中心城市首位度，推进城乡发展一体化，形成城镇化发展新模式。4、资源与生态并重，不断提升绿色发展水平。“

13、十三五”时期，南通进入新一轮黄金发展期，面临较多资源瓶颈制约，对优化资源利用结构、提高资源利用效率提出更高要求。良好的生态环境质量既是可持续发展的基础，也是民生幸福的保障。必须坚持经济效益、社会效益与生态效益相统一，更大力度推进资源节约、环境保护和生态建设。5、民生与法治并重，不断加强社会建设和法治建设。“十三五”时期，是南通跨越“中等收入陷阱”的重要阶段，人民群众对美好生活有更多期盼。发展民生利于社会和谐，加强法治利于社会稳定。必须加强公共服务，建设法治南通，推进科学立法、严格执法、公正司法、全民守法，加快建设法治经济和法治社会，为民生建设提供制度性保障。三、 提升产业链稳定性和竞争力坚持稳

14、定可控、安全高效，做好医药产业链供应链战略设计和精准施策，发挥好政府引导和企业市场主体作用，推动全产业链优化升级，维护产业链供应链稳定畅通。（一）补齐产业链短板对标国际先进水平，强化资源要素支撑，推动产业链上下游企业和科研单位加强协作，开展关键技术产品攻关，补齐产业链关键短板。深入开展重点产品和工艺“一条龙”应用示范，完善政府采购、首台（套）、首批次等政策，为关键技术产品扩大应用创造良好环境。（二）提升产业链优势立足我国医药工业产品门类齐全、规模体量突出、产业配套完整等良好产业基础，鼓励企业进一步开发应用先进制造技术和装备，提升关键核心竞争力，提高全要素生产效率，不断强化体系化制造优势。巩固原

15、料药制造优势，加快发展一批市场潜力大、技术门槛高的特色原料药新品种以及核酸、多肽等新产品类型，大力发展专利药原料药合同生产业务，促进原料药产业向更高价值链延伸。依托原料药基础，打造“原料药+制剂”一体化优势。鼓励抗体药物、新型疫苗等生物药产业化技术开发，发展产业竞争新优势。（三）分领域培育优质市场主体实施医药领航企业培育工程，推动企业兼并重组和资源优化配置，结合仿制药一致性评价、带量采购等政策的实施，支持大型企业实施创新转型，提升市场竞争力和可持续发展能力，形成一批国际化程度高、全球布局发展的大型制药公司。培育产业发展新兴力量，支持专注细分领域、专业化水平高、创新能力强的专精特新“小巨人”企业

16、发展。充分发挥中小企业创新活力强、大型企业产业化体系健全的优势，推动两类企业在产品、技术、市场、资本等层面加强合作，促进形成大中小企业协同发展的产业生态。（四）优化产业链区域布局落实京津冀协同发展、长江经济带发展、粤港澳大湾区建设、长三角一体化发展等国家重大战略，促进医药产业在全国范围内合理布局和有序转移。打造医药产业创新高地，重点支持10个左右医药创新基础好、科技资源集中的城市，对接国际创新资源，吸引创新型企业集聚，发展成为产业新动能的主要引擎。发挥创新高地的技术溢出效应，带动周边区域协同发展，形成区域资源互补、产业链深度融合的高水平医药产业集聚区。鼓励中西部和东北地区发挥自身优势，在严格环

17、保、安全准入的基础上，因地制宜承接东部地区产业转移。支持脱贫地区发展中药饮片加工等产业，持续推进乡村振兴。重点支持7个左右民族地区开发利用传统民族医药资源，大力发展民族药产业。四、 必要性分析1、现有产能已无法满足公司业务发展需求作为行业的领先企业，公司已建立良好的品牌形象和较高的市场知名度，产品销售形势良好，产销率超过 100%。预计未来几年公司的销售规模仍将保持快速增长。随着业务发展，公司现有厂房、设备资源已不能满足不断增长的市场需求。公司通过优化生产流程、强化管理等手段，不断挖掘产能潜力，但仍难以从根本上缓解产能不足问题。通过本次项目的建设，公司将有效克服产能不足对公司发展的制约，为公司

18、把握市场机遇奠定基础。2、公司产品结构升级的需要随着制造业智能化、自动化产业升级，公司产品的性能也需要不断优化升级。公司只有以技术创新和市场开发为驱动，不断研发新产品，提升产品精密化程度，将产品质量水平提升到同类产品的领先水准，提高生产的灵活性和适应性，契合关键零部件国产化的需求，才能在与国外企业的竞争中获得优势，保持公司在领域的国内领先地位。五、 企业风险管理（一）企业风险管理（2004）架构1、基本框架2004年，COSO为企业风险管理确立了一个可普遍接受的定义，该定义融入众多观点并达成共识，为各组织识别风险和加强对风险的管理提供了坚实的理论基础，即企业风险管理是一个受企业董事会、管理层和

19、其他人士影响的过程，运用于制订战略之中，并且贯穿整个企业，用以识别可能影响该企业的潜在事项，并且将风险控制在风险偏好的范围之内，为达到实体目标提供合理的保证。企业风险管理（2004）框架的主要贡献就在于，其重新界定了风险管理，即由目标、要素和组织三个维度组成的有机整体。第一维度为企业的目标，即战略目标、经营目标、报告目标和合规目标。在主体既定的使命或愿景范围内，管理当局制订战略目标、选择战略，并在企业内自上而下设定相应的目标。企业风险管理框架力求实现主体的战略目标、经营目标、报告目标和合规目标。战略目标与高层目标相关，和企业使命相一致，企业所有的经营管理活动必须长期有效地支持该使命。经营目标与

20、企业运营的效果和效率相关，包括业绩和利润目标，运营变化以管理当局对结构和业绩的选择为基础，旨在使企业能够高效地使用资源。报告目标与组织报告可靠性相关，包括对内报告和对外报告，涉及财务和非财务信息。合规目标层次较低，也是最基础的目标，与组织遵循相关法律法规有关。第二维度为构成要素，即内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通和监控。第三维度组织是企业的层级，包括主体层次、分部、业务单元及子公司。三个维度的关系是，全面风险管理的八个要素都是为企业的四个目标服务的；企业各个层级都要坚持同样的四个目标；每个层次都必须从以上八个方面进行风险管理。2、构成要素第二维度企业风险管

21、理包含八个相互关联的要素。它们来源于管理当局经营企业的方式，并与管理过程整合在一起。这些构成要素的含义如下。内部环境内部环境包含组织的基调，它为主体内的人员如何认识和对待风险设定了基础，包括风险管理理念和风险容量、诚信和道德价值观，以及他们所处的经营环境。目标设定必须先有目标，管理当局才能识别影响目标实现的潜在事项。企业风险管理确保管理当局采取适当的程序去设定目标，确保所选定的目标支持和切合该主体的使命，并且与它的风险容量相符。事项识别必须识别影响主体目标实现的内部和外部事项，区分风险和机会。机会被反馈到管理当局的战略或目标制订过程中。风险评估一通过考虑风险的可能性和影响来对其加以分析，并以此

22、作为决定如何进行管理的依据。风险评估应立足于固有风险和剩余风险。风险应对管理当局选择风险应对回避、承受、降低或者分担风险采取一系列行动以便把风险控制在主体的风险容忍度和风险容量以内。控制活动一制订和执行政策与程序以帮助确保风险应对得以有效实施。信息与沟通一一相关的信息以确保员工履行其职责的方式和时机，能被识别、获取和沟通。有效沟通的含义比较广泛，包括信息在主体中的向下、平行和向上流动。监控对企业风险管理进行全面监控，必要时加以修正。监控可以通过持续的管理活动、个别评价或者两者结合来完成。企业风险管理并不是一个严格的顺次过程，一个构成要素并不是仅仅影响接下来的那个构成要素。它是一个多方向的、反复

23、的过程，在这个过程中几乎每一个构成要素都会影响其他构成要素。3、企业风险管理（2004）框架面临的问题企业风险管理（2004）框架在对企业风险管理进行定义时所强调的最重要也是最独具一格的一点是“贯穿整个企业，应用于战略制定中”。而这一点在实践中却被误读，甚至被无视。COSO最初在编制ERM框架时采用了类似于内部控制框架所使用的立方体。虽然COSO对立方体右侧的内容进行了修改，删除了有关活动和流程，改为侧重于范围更广的实体和运营单位及分支机构，但许多企业依然试图在过于细微的层面实施该框架，例如运用于流程层面而非战略制定。许多组织机构将企业风险管理作为一种保证活动来实施，而不是将其视为一种更佳的企

24、业管理方式，从而失去了治理效果。2008年金融危机以及2011年的日本海啸所引发的经济大萧条，“黑天鹅”“大变脸”事件频频爆发，ERM有关问题和价值的主张便开始明朗起来，令许多企业进入危机应对模式，企业风险管理的实施也因此受到企业特别是C级高管的真正重视。6月24日，COSO委员会发布企业风险管理：风险与战略和绩效的协调，以向公众征求意见，截止日期为2016年9月30日。（二）企业风险管理（2016）框架的内容相对于企业风险管理（2004）框架，新版企业风险管理（风险与战略和绩效的协调）（2016）使用了构成元素加原则的结构，包括5个构成元素，细分为23条原则，2013年COSO组织更新了企业

25、内部控制框架的部分内容，在文章的整体结构上就是采用的这种结构新的结构加强了新框架的可读性、可用性和一致性。新版ERM框架的五要素和23个原则。新版框架对ERM的定义为：组织在创造、保存、实现价值的过程中赖以进行风险管理的，与战略制订和实施相结合的文化、能力和实践。可以看到，新版框架简化了ERM的定义以方便阅读和记忆。新定义方便的是所有读者的理解，而不只是风险管理从业者。新定义包括文化和能力而不只是过程，更加强调风险与价值的相结合，突出价值创造而不只是防止损失，这样也避免了和内部控制定义的界限不清。新版框架中，ERM被视为战略制定的重要组成和识别机遇、创造和保留价值的必要部分。新版框架中ERM不

26、再是主体的一个额外的或是单独的活动，而是融入主体的战略和运营当中的有机部分。新版框架注意到了自旧版框架发布以来，组织在实践ERM过程中遇到的一些问题，包括对风险管理工作的定位，风险管理工作的范围和目标等，新版框架定义了风险管理工作的高度，包括：战略和业务目标与使命、愿景和价值观不匹配的可能性；选定的战略所隐含的意义；执行战略过程中的风险。1、风险治理和文化风险治理和文化构成了ERM所有其他部分的基础。风险治理定下主体的基本基调，加强ERM的重要性并确立ERM的监管责任的分配；文化则是主体的价值观、行为准则和对风险的理解。（1）实现董事会对风险的监督。董事会对主体的风险监督负有首要责任。（2）建

27、立治理和运作模式。在明确的责任分配下，组织应该建立完整的运营模式和汇报体系。（3）定义期望的组织行为。董事会和管理层通过定义其期望的行为将组织核心价值和对风险的态度具体化。（4）展现对诚实和道德的承诺。组织制定基调，建立员工行为准则并对偏离准则的行为做出回应。（5）加强问责。组织确保各个层级的个体在风险管理方面的职责明确，并确保其自身在提供准则和指导方面的职责明确。（6）吸引、发展并留住优秀的个体。致力于根据战略和业务目标构筑人力资本，管理层通过在不同层面建立人力资源管理体系来吸引、培训、指导人才，评价和留住人才。2、风险、战略和目标设定ERM通过制订战略和业务目标的过程与主体的战略计划融合在

28、一起。通过对商业环境的理解，组织可以得到对内在和外在因素的看法以及它们对风险的影响。组织在战略制订中确定其风险偏好，而业务目标使得战略得以实践并形成主体日常的运营。（1）考虑风险和业务环境。组织考虑业务环境对风险图谱的潜在影响；组织要理解业务环境，考虑内部和外部的环境和不同的利益相关者。（2）定义风险偏好。组织在创造、保存和实现价值的过程中定义风险偏好。（3）评估可供选择的战略。组织评估可替代的战略和对风险状况的影响。（4）建立业务目标的同时考虑风险。组织建立不同层次的业务目标以制定和支持战略的同时考虑风险。（5）定义可接受的绩效浮动区间。可接受的绩效浮动也可以理解为风险容忍度。3、执行中的风

29、险组织识别并评估可能影响其实现战略和业务目标的风险，结合企业的风险偏好，对风险按照其严重程度排分优先次序，组织选择风险应对的方法并对绩效进行监控以做出调整。这样，企业对追求战略和业务目标时所面临的风险量建立起一个组合的观念。（1）识别执行中的风险。组织识别执行过程中影响业务目标实现的风险。（2）评估风险的严重程度。风险评估的重要工具是风险热力图，热力图从风险发生的可能性和影响程度两方面对风险进行评级。风险评价要从固有风险、目标剩余风险和实际剩余风险三个层级进行。（3）区分风险的优先次序。组织结合风险偏好，选定对风险排分优先等级的标准，然后对所有识别的风险进行排分。（4）识别并选择风险响应。这些

30、控制活动在内部控制一整合框架中已经介绍。（5）评估执行中的风险。组织需要对绩效进行监测，如果绩效的浮动区间超出了可以接受的范围，则可能需要重新考虑业务目标或战略；调整目标绩效，重新进行风险评估；重新进行风险优先级的排序；重新制定风险应对措施；重新确立风险偏好。（6）建立风险的组合观。管理层需要从组织整体角度考虑风险，将组织风险作为一个整体去和实现绩效目标所需要承受的风险进行对比，而不是将其视为一个个单独的、分散的风险。4、风险信息、沟通和报告沟通是在主体中不断迭代地取得并分享信息的过程。管理层利用从内部和外部取得的有效信息来支持企业风险管理工作，组织利用信息系统来捕捉、处理和管理数据和信息。通

31、过利用应用于所有组成部分的信息，组织就风险、文化和绩效做出报告。（1）使用相关信息。组织利用支持企业风险管理的信息，首先考虑有哪些可用的信息来源，然后衡量取得这些信息的成本，最终确定需要哪些信息来源。（2）利用信息系统。信息系统可以是正式的或者是非正式的。（3）沟通风险信息。沟通的对象既包括内部的员工，也包括董事会、股东及其他外部的利益相关者。沟通方法可以是电子信息、外部/第三方材料、非正式/口头、公共活动、培训和研讨会、内部文件。（4）对风险、文化和绩效进行报告。组织在各个层级对风险、文化和绩效做出报告。5、监控风险管理效果通过监控风险管理（ERM）的效果，组织可以判断ERM的各组成部分的长

32、期运作是否良好并获知有哪些实质性的变化。（1）对重大变化进行监控。组织识别和评估可能对战略和业务目标的达成造成实质性影响的内部和外部变化。造成这些实质性影响的变化可能来自内部的原因，如快速成长、新技术或者管理层及其他人事变动；可能来自外部环境，例如法规和经济环境的变化；还可能来自组织文化方面，例如并购和重组带来的文化冲击。（2）对ERM进行监控。组织应监控ERM的效果并随时准备对其进行效率上和实用性上的改善，组织同样要明确未来理想中的ERM状态，做到持续改进。六、 内部控制20世纪初期建立起来的内部牵制制度虽然对企业管理起到很大的作用，但随着经济的不断发展、企业规模的扩大以及对企业管理要求的逐

33、步提高，它的不完善之处也逐渐暴露出来。尤其是20世纪30年代全球性经济危机暴露出的会计失真、经济秩序混乱等问题，引起各国政府和企业的高度重视和深刻反思。（一）国外对内控概念的界定明确的内控概念的提出约有70年的历史，其每次突破性发展都是由欧美引发实施的，具体的定义归纳如下。1949年定义：基于保护企业资产、检查会计数据的准确性和可靠性、提高运营效率、促进管理政策的贯彻和实施而在企业内部采取的各种方法和措施。1958年定义：内部控制分为内部会计控制和内部管理控制。前者是关于保护企业资产、检查会计数据的准确性和可靠性的控制；后者是关于提高运营效率、促进管理政策的贯彻和实施的控制。1973年的定义：

34、内部管理控制制度包括但不限于组织机构的计划以及与管理部门进行批准决策有关的程序与记录。会计控制制度包括组织机构设计以及与财产保护和财务会计记录可信性直接相关的各种措施。1988年的定义：企业内部控制结构包括为合理保证企业特定目标而建立的各种政策和程序。内部控制结构3要素为：控制环境、会计系统、控制程序。1992年的定义：为实现经营效率和效果、财务报告可信性以及相关法令的遵循等目标而提供合理保证的过程。内部控制的实施者为企业董事会、经理层及其他员工。从各阶段内部控制的定义可以看出内部控制发展、演进和完善的过程，对我国内部控制概念的界定具有很好的借鉴作用。（二）我国对内部控制概念的界定对比国外发展

35、，我国的内控规范发展独具特色：内控规范建设是由政府各部门以“准法规”形式发布实施的，权威性强，执行快速有力；我国真正意义上的内控规范是从其核心的内部会计控制即会计监管上入手，而不是由内控框架起步的。2008年6月28日五部委颁布的企业内部控制基本规范，将内部控制定义为：是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。在理解此概念中，需要特别注意以下几点。（1）内部控制的概念不再拘泥于传统意义上的概念，而是结合我国的基本实情，形式上借鉴COSO内部

36、控制整体框架的五要素框架，同时在内容上体现企业风险管理框架的先进理念，构建了以内部环境为重要基础、以风险评估为重要环节、以控制活动为重要手段、以信息与沟通为重要条件、以内部监督为重要保证的五要素框架。（2）内部控制的实施者结构为“董事会、监事会、经理层和全体员工”，体现全员特征。内部控制是一个受“人”影响的过程，它是由组织内部的每一层级人员共同执行，需要全体员工的共同参与。它要求企业内部的每个员工均明确自己的责任和权力，以便更好地履行其职责，提高内部控制的执行力度。（3）内部控制是一个“过程”而非结果，不是单一制度、机械的规定，而是一个发现问题、解决问题，并且贯彻于企业管理始终的动态过程。该定

37、义没有用“合理保证”这个词，并非说明内部控制是目标的完全保证，“过程”已体现了合理保证的核心思想，控制目标一定能实现，只是需要一个过程。而“合理保证”的内涵在内部控制五大要素之中，特别是在控制活动中得到体现。七、 内部控制的相关比较（一）目标的比较内部控制是一个管理系统而非技术系统，是一个防守系统而不是进攻系统，因此，内部控制要实现企业的价值最大化目标，无法依靠利益的增加而只能通过减少支出。内部控制的目标，通常指内部控制所要达到的预期效果和所要完成的控制任务。从理论上说，内部控制的目标主要取决于内部控制本身所具有的功能和人们在设计、执行内部控制时的主观需要。内部控制的目标限于内部控制功能和人们

38、的主观需求之间，不可能高于其本身的客观功能，当然，也不能低于主观需求。1、国内外相关报告的内部控制目标比较内部控制的目标并非单一的，是由几个目标组成的目标结构或体系，并且，各目标之间存在着相互联系。目前内部控制学关于目标的阐述有“三目标论”“四目标论”“五目标论”，这些目标深入具有不同的层次，但有一个共同的目标指向，即降低各种风险带来的损失。对内部控制整体框架、企业风险管理框架与我国企业内部控制基本规范中所规定的内部控制目标进行的比较。标准或规范对内部控制目标的规定有所差异，主要是因为第一，确定控制目标的设定基础。有的以内部会计控制为基础设定（如1949年的定义），有的以内部控制为基础来设定，

39、有的以风险管理为基础设定；第二，颁布这些标准或规范的机构不同。有的从企业层面颁布，有的从行业层面颁布，有的从监管层面颁布。反观我国基本规范，相较于企业风险管理框架，多了一个资产安全目标，资产安全是企业展开各种经济活动的物质前提，但是从目标的排列次序上可以看出，我国的基本规范中规定的次序恰恰与企业风险管理报告要求的相反，这是结合我国基本实情的具体规定。一般认为，首先，企业应当在合规合法的前提下开展活动，违背了这项原则，其他目标再好也是纸上谈兵。其次，保证合规合法目标实现的基础之上，资产作为企业经济活动的物质前提，应当保证实现资产安全的目标。再次，企业应当保证财务报告及相关信息的真实完整，以便于利

40、益相关者做出决策。与此同时，企业应当回归到日常经营管理活动当中来，提高企业的经营效率和效果，提高经营业绩是企业的大势所趋。最后，在上述四个目标实现的基础上，提出了企业的发展战略。2、我国内部控制目标演进过程我国的相关法规制度对内部控制目标的界定也是一个不断演进的过程，我国相关法规、制度对内部控制目标的界定，可以分为三个发展演进阶段。第一阶段，外部化阶段。强调内部会计控制，突出财务报告的真实完整，主要表现在独立审计具体准则第9号内部控制和审计风险（体现内部控制为审计服务）、财政部内部会计控制规范一基本规范等。第二阶段，内部化阶段。强调内部控制，在保证财务报告真实完整的前提下提高经营的效率和效果，

41、主要表现在中国注册会计师审计准则第1211号（体现风险导向的审计内涵）、上交所上市公司内部控制指引、深交所上市公司内部控制指引等。第三阶段，风险管理阶段。强调企业风险管理，主要表现在五部委企业内部控制基本规范。以上三个阶段说明我国内部控制目标的发展是在借鉴国外最佳实践的基础上，关于内部控制理念与实践的提升。（二）内部控制要素的比较纵观内部控制的历史演进可以发现，从最早的内部控制“一要素”阶段内部牵制阶段，“二要素”阶段一内部控制制度阶段，“三要素”阶段一内部控制结构阶段，到“五要素”阶段内部控制整合框架阶段，再到“八要素”阶段一风险管理整合框架阶段，内部控制的发展历史实际上也是内部控制要素不断

42、充实和丰富的过程。内部控制基本要素反映了内部控制的内容，这些要素及其构成方式与整个控制过程整合在一起，决定着控制的内容与形式。企业风险管理框架在内部控制整体框架的基础上，将风险评估分解为目标制定、事项识别、风险评估和风险应对四个要素，纳入风险管理流程，突出了风险管理的重要性。而基本规范是五要素的体系结构，一方面继承内部控制整体框架的理论成果，另一方面适当体现企业风险管理框架的先进理念，结合我国国情的基础上将两者有效结合。八、 企业内部控制规范的基本内容我国企业内部控制规范的基本框架，可以概括为五大目标、五大原则和五大要素。（一）内部控制的目标内部控制是围绕目标展开的，因此明确目标至关重要。内部

43、控制的目标，应是整个控制系统的出发点，决定了系统运行的方式和方向。企业内部控制基本规范中对内部控制提出了合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果以及促进企业实现发展战略的五大目标，简称为合规目标、资产安全目标、报告目标、经营目标和战略目标。内部控制五大目标是一个完整的目标体系，由于各大目标在控制体系中的层级不同，其在整个目标体系中的地位和作用也有所差异。1、合规目标合规目标要求企业或其他组织完全遵循国家的法律法规和监管要求，是企业成功运营的必要保证，与企业活动的合法性相关。企业生存于社会这个大环境下，必须遵守社会的基本规范，包括法律规范和道德规范，必须在社会允许的范围

44、内展开各项活动，即“小制度不能大于大法”。因此，遵守法规、制度是企业一切活动的前提，也是首先要保证完成的目标。国家有关法律、制度的落实必将依靠内部控制的有效执行加以保证。一个违反国家法律法规、丧失道德底线的企业，必然会将自身置于高风险的环境中，从而对自身的生存和发展造成巨大的威胁，后果可想而知。合规目标方面的关注点主要包括：公司的各项活动符合法律法规确定的要求，通常涉及知识产权、市场、价格、税收、环境、员工福利以及国际贸易等。2、资产安全目标虽然在COSO框架中没有将保护资产安全作为一个主要目标，而是作为主要目标中的一个子目标，但是我国的企业内部控制基本规范中重新将其作为内部控制目标的一个部分

45、，这是基于我国的国情和现状做出的必然选择，是有一定用意的。我国普遍存在产权多元化现象，而且国有资产流失现象极其严重，保护资产安全和完整对资产所有者来说具有特别重大的意义。资产安全与否实际上是内部控制的一个过程控制结果，是实现其他目标的物质前提。因此，该目标要求内部控制能够保护主体所有资产的安全和完整。资产安全目标方面的关注点主要包括：关注企业日常经营活动的效率，提高企业的生产力和竞争力，防止资产缩水，关注资产使用及处置的授权情况。3、报告目标报告目标指内部控制应合理保证企业提供了真实、可靠的财务报告及其他信息。报告目标有助于组织向投资者、债权人等利益相关者以及内部管理层提供真实、可靠、完整的信

46、息，具体包括内部和外部、财务与非财务信息，它是内部控制目标体系的基础目标。企业报告包括内部报告和外部报告，报告目标的提出更多地满足了企业外部的需求。对于外部使用者来说，真实、可靠和完整的财务报告能够公允地反映企业的财务状况和经营成果，从而有利于信息使用者做出决策。当然，非财务信息的重要性也是不言而喻的。可靠的报告既为管理层提供了适合其既定目的的准确和完整的信息，也是外部监管的要求。报告目标方面的关注点主要包括以下几个部分。（1）管理层决策及对公司活动、业绩监控的准确、及时、完整的信息的对内报告；（2）用于满足投资者、监管部门及其他相关信息需求者的真实、可靠、完整信息的对外报告；（3）信息的全面

47、性，而不仅仅是财务信息。4、经营目标经营目标旨在有效和高效地使用企业有限的资源，提高经营的效率和效果，实现良好的运营。经营目标是企业实现其战略目标的核心和关键所在，战略目标与企业的使命相关联，战略目标只有通过分解和细化成经营目标才能得以落实。因此，没有经营目标，战略目标再好也无任何意义。经营目标需要反映特定企业自身及所处特定经济环境的特点，全面考虑产品质量的竞争压力、产品的生产周期和与技术变化相关的其他因素。一般来说，经营目标引导企业的资源流向，经营目标不成熟或不明确，会造成企业资源的浪费。通常情况下，良好的内部控制能够提高企业的经营效率和效果，提高单位时间产量，优化产品质量，从而提高企业的核心竞争力。管理层必须确保经营目标反映现实的市场需求，并且有明确的绩效衡量指标。经营目标方面的关注点主要包括以下几点。（1）经营目标与公司战略目标及战略计划一致；