多晶硅公司内部控制制度_范文.docx

《多晶硅公司内部控制制度_范文.docx》由会员分享，可在线阅读，更多相关《多晶硅公司内部控制制度_范文.docx（88页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、泓域/多晶硅公司内部控制制度多晶硅公司内部控制制度目录一、 公司简介3二、 内部监督比较4三、 内部监督的内容5四、 内部控制评价工作底稿与报告11五、 内部控制缺陷的认定12六、 德日公司治理模式的评价14七、 德日公司治理模式的主要内容16八、 公司治理的主体19九、 董事会模式21十、 内部控制的演进26十一、 内部控制演进过程总结39十二、 公司治理的产生及动因42十三、 企业的演进51十四、 交易成本理论56十五、 委托代理理论59十六、 产业环境分析61十七、 全国碳交易市场已开启，光伏作为清洁能源有望受益62十八、 必要性分析63十九、 SWOT分析64二十、 组织机构及人力资源

2、配置71劳动定员一览表71二十一、 法人治理73二十二、 项目风险分析84二十三、 项目风险对策86一、 公司简介（一）公司基本信息1、公司名称：xx有限责任公司2、法定代表人：黎xx3、注册资本：1440万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx市场监督管理局6、成立日期：2010-10-217、营业期限：2010-10-21至无固定期限8、注册地址：xx市xx区xx（二）公司简介展望未来，公司将围绕企业发展目标的实现，在“梦想、责任、忠诚、一流”核心价值观的指引下，围绕业务体系、管控体系和人才队伍体系重塑，推动体制机制改革和管理及业务模式的创新，加强团队能力建

3、设，提升核心竞争力，努力把公司打造成为国内一流的供应链管理平台。公司自成立以来，坚持“品牌化、规模化、专业化”的发展道路。以人为本，强调服务，一直秉承“追求客户最大满意度”的原则。多年来公司坚持不懈推进战略转型和管理变革，实现了企业持续、健康、快速发展。未来我司将继续以“客户第一，质量第一，信誉第一”为原则，在产品质量上精益求精，追求完美，对客户以诚相待，互动双赢。二、 内部监督比较内部控制制度的有效实施，依赖于有效的内部监督系统。内部监督作为内部控制的基本要素之一，对于内部控制的有效运行，以及内部控制的不断完善起着重要的作用。内部监督是对企业内部控制整体运行情况的跟踪、监测和调节。内部监督是

4、在尽可能不影响企业正常经营管理活动的情况下，对内部控制实施情况进行评价，及时纠正企业发生的错误和舞弊，将内部控制制度的缺陷和改进意见反馈给管理者，对发现的内部控制缺陷及时予以弥补。COSO的企业内部控制整体框架和企业风险管理框架中都规定监督为其构成要素。COSO报告与我国企业内部控制基本规范在内部监督的定义、内容与组织机构方面进行了比较。我国企业内部控制基本规范指出内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进，内部监督的主要内容包括日常监督和专项监督、缺陷报告、档案记录与验证，内部监督的主要进行机构为内部审计机构（或经授权的其他监

5、督机构）。三、 内部监督的内容（一）内部监督及其职能企业内部监督一般应由内部审计承担。内部审计作为企业内部控制的一部分，能够协调管理层更有效地履行其责任，提高企业的运作效率并增强其活动的附加值。内部审计是由被审计单位内部的机构或人员，对其内部控制的有效性、财务信息的真实完整性以及经营活动的效率和效果等开展的一种评价活动，是与独立审计、政府审计并列的三种审计类型之一。它的目的是发现并预防错误和舞弊，提高企业的运作效率，为企业增加价值。它采取系统化、规范化的方法对企业的内部控制、风险管理进行检查和评价，并提供建议等咨询服务，来提高他们的效率，从而帮助实现企业的目标。企业内部审计的职能如下。（1）监

6、督职能。监督职能是内部审计的基本职能。（2）控制职能。内部审计机构是集团的一个重要职能部门，它独立于其他各部门和其他控制系统，是对其他控制的一种再控制，与其他控制形式相比，更具有独立性、权威性和全面性。内部审计又是内部控制的特殊构成要素，是对内部控制实施的再控制。（3）评价职能。通过内部审计可以熟悉子公司的生产经营情况和财务状况，并且由于内部审计部门独立于子公司，更能客观、公正地评价子公司的管理情况和运行业绩。（4）服务职能。内部审计可以通过事前、事中和事后控制为管理当局的决策、计划、控制提供依据，这些都充分体现了内部审计的服务职能。企业制定内部审计规范，明确审计的范围、责任和计划，以此为基础

7、合理配置审计人员，并要求他们遵守企业职业道德规范及内部审计规范；内部审计部门应具有适当的地位并有足够的资源履行其职责；内部审计部门根据授权可以参加有关经营及财务管理的决策会议，对管理中存在的薄弱环节、违反国家法律法规的行为、内部控制管理漏洞，向管理层及时提出调整意见。（二）内部监督的程序我国企业内部控制基本规范第四十五条规定：企业应当制定内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告。因此，企业应强化内部监督，保证内部控制持续有效。1、制定内部控制缺陷标准（1）内部控制缺陷的相关概念内部控制缺

8、陷，是指内部控制的设计存在漏洞，不能有效防范错误与舞弊，或者内部控制的运行存在弱点和偏差，不能及时发现并纠正错误与舞弊的情形。内部控制的缺陷包括设计缺陷和运行缺陷。设计缺陷是指缺少为实现控制目标所必需的控制，或现存控制设计不适当，即使正常运行也难以实现控制目标，包括内部控制不健全、内部控制制度不适当。例如，“未建立定期的现金盘点程序”即属于控制设计问题。运行缺陷是指现存设计完好的控制没有按设计意图运行，或执行者没有获得必要授权或缺乏胜任能力以有效地实施控制。比较常见的例子就是企业内部控制制度设计健全，但工作人员我行我素，并不按照制度执行。例如，“物资采购申请金额已超过其采购权限，却未向上级公司

9、申请安排大宗物品采购”，这是存在权限管理规定，却未在实际操作中按照执行。（2）内部控制缺陷的分类企业根据内部控制缺陷影响整体控制目标实现的严重程度，将内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。重大缺陷是指一个或多个一般缺陷的组合，可能严重影响内部整体控制的有效性，进而导致企业无法及时防范或发现严重偏离整体控制目标的情形。主要考虑如下因素：影响整体控制目标实现的多个一般缺陷的组合是否构成重大缺陷；针对同一细化控制目标所采取的不同控制活动之间的相互作用；针对同一细化控制目标是否存在其他补偿性控制活动。例如，有关控制漏洞为企业带来重大的损失或造成企业财务报表重大的错报、漏报。又如，凭证连续编号可

10、以保证所有业务活动都得到记录和反映，如果凭证没有连续编号的话，为了避免遗漏重大的业务事项，采用严格的凭证之间、账证之间、账账之间的核对就是保证业务记录完整性的补偿性控制。重要缺陷是指一个或多个一般缺陷的组合，其严重程度低于重大缺陷，但导致企业无法及时防范或发现偏离整体控制目标的严重程度依然重大，需引起企业管理层关注。例如，有关缺陷造成的负面影响在部分区域流传，为公司声誉带来损害。一般缺陷是指以上两种缺陷之外的缺陷。（三）内部监督的方法内部监督的方法有两种，包括日常监督和专项监督。内部控制体系日常监督的有效性程度越高，对专项监督的需要程度就越低。管理层为了合理确认内部控制体系的有效性所必须进行的

11、个别评估的频率取决于管理层的判断。通常情况下，日常监督和专项监督的合并使用在某种程度上将会保证内部控制体系随着时间的变化而保持有效性。1、日常监督日常监督是指企业对建立和实施内部控制的整体情况所进行的连续的、全面的、系统的、动态的监督。日常监督是在及时的基础上执行的，能对环境的改变做出动态的反应，它存在于单位的日常管理活动之中，能及时地发现问题。日常监督的范围和频率越大，其有效性就越高，则企业所需的日常监督就越少。日常监督活动的重要环节主要包括以下几方面。（1）获得内部控制执行的证据。获得内部控制执行的证据是指企业员工在实施日常生产经营生活时，取得必要的、相关的证据证明内部控制系统发挥功能的程

12、度。（2）外部反映对内部信息的印证程度。即与外界各方的沟通能够印证内部生成的信息或揭示问题。（3）定期核对财务系统数据与实物资产。也就是说，将信息系统所记录的数据与实物资产相比较，做到账实相符。（4）内外部审计定期提供建议。审计人员评估内部控制的设计以及测试其有效性，识别潜在的缺陷，并向管理层建议采取替代方案，为决策提供有用的信息。（5）管理层对内部控制执行的监督。管理层可以通过以下渠道进行监督：审计委员会接收、保留及处理各种投诉及举报，并保证其保密性；管理层通过培训、会议了解内部控制的执行情况；管理层认真审核员工提出的各项合理建议，并不断完善建议机制。（6）定期考核员工。内部监督部门和人力资

13、源管理部门根据公司管理层的授权定期要求企业员工明确说明他们是否理解并遵守员工行为准则，是否遵守员工职业道德规范，并汇报控制活动的开展情况等。（7）内部审计活动的有效性。适当的组织结构以及监督活动可促进内部控制职能的执行，识别内部控制的缺陷。2、专项监督专项监督又称个别评估，是指企业对内部控制建立与实施的某一方面或者某些方面的情况进行的不定期、有针对性的监督检查。专项监督的范围和频率应根据风险评估结果以及日常监督的有效性等予以确定。一般来说，风险水平较高并且重要的控制，对其进行专项监督的频率应较高。通常，专项监督采用自我评估形式，即负责某一单位或职责的人，员对受其控制的活动的有效性进行评价。专项

14、监督主要关注以下两个方面。（1）高风险且重要的项目。审计部门依据持续监督的结果，对风险较高且重要的项目要进行个别评估。考虑到成本效益原则，对风险很高但不重要的项目或很重要但是风险很小的项目可以减少个别评估的次数。应该将高风险且重要的项目作为专项监督对象。（2）内部环境变化。当内控环境发生变化时，要进行专项监督，以确定内部控制是否还能适应新的内控环境。日常监督和专项监督应当有机结合。前者是后者的基础，后者是前者的有效补充。日常监督的程度越高，其有效性也越高，则企业所需的专项监督次数就越少。如果发现专项监督需要经常性地进行，企业就有必要将其纳入日常监督中，进行日常持续的监控。通常情况下，两种监督有

15、效组合能确保企业内部控制在一定时期内保持有效性。四、 内部控制评价工作底稿与报告（一）内部控制评价工作底稿根据企业内部控制评价指引第十一条的要求，内部控制评价工作应当形成工作底稿，详细记录企业执行评价工作的内容，包括评价要素、主要风险点、采取的控制措施、有关证据资料以及认定结果等。评价工作底稿应当设计合理、证据充分、简便易行、便于操作。（二）内部控制评价报告根据企业内部控制基本规范企业内部控制评价指引的相关规定，企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。1、内部控制评价报告的内容根据企业内部控制评价指引第二十二条的规定，内部控制评价报告至少应当披露

16、下列内容：（1）董事会对内部控制报告真实性的声明；（2）内部控制评价工作的总体情况；（3）内部控制评价的依据；（4）内部控制评价的范围：（5）内部控制评价的程序和方法；（6）内部控制缺陷及其认定情况；（7）内部控制的整改情况及对重大缺陷拟采取的整改措施；（8）内部控制有效性的结论。2、报告时间及要求内部控制评价报告应当报经董事会或类似权力机构批准后与审计报告一起对外披露。企业应当以12月31日作为年度内部控制评价报告的基准日，内部控制评价报告应当在基准日后4个月内报出。企业内部控制评价部门应当关注自内部控制评价报告基准日至内部控制评价报告发出日之间是否发生影响内部控制有效性的因素，并根据其性质

17、和影响程度对评价结论进行相应调整。五、 内部控制缺陷的认定1、内部控制缺陷的分类对于内部控制缺陷的分类，在第一节“内部监督”中已做相关阐述，这里不再赘述。需要强调的是，企业对内部控制缺陷的认定，应当以日常监督和专项监督为基础，结合年度内部控制评价，由内部控制评价部门或机构进行综合分析后提出认定意见，按照规定的权限和程序进行审核后予以最终认定。对于按严重程度分类的内部控制，内部控制评价部门或机构和管理层应当合理确定相关目标发生偏差的可容忍水平，从而对严重偏离的情形予以确定。2、内部控制认定程序与整改如果评价工作人员在实施测试中发现控制差异，应分析差异是否属于控制缺陷并评价其严重程度。如果审查了解

18、控制差异的起因和结果后，断定控制目标未能达到。同时，评价工作组人员不能通过增加其他测试程序证明已发现的差异不能代表所有内控的情况，将形成缺陷的结论。管理层应评价其严重程度并在其年度自我评价报告中披露，同时，有责任对有关控制缺陷进行整改，做出补救措施。由于控制缺陷可以分为设计缺陷和执行缺陷，因此，整改方案应根据缺陷的不同类别制定不同的整改方法。对于需整改的内控设计缺陷，企业需在已有的内控管理制度体系中补充相关规定或修改原有规定，按照企业既定的管理制度报批程序对做出的补充或修改进行审批。对于需整改的内控执行缺陷，企业需加强内控的执行力度，要求控制执行人严格按照相关规定执行。对于重大缺陷和重要缺陷的

19、整改方案，应向董事会（审计委员会）、监事会或经理层报告，并由董事会、监事会或经理层审定。如果出现不适合向经理层报告的情形，例如，存在与管理层舞弊相关的内部控制缺陷，内部控制评价组应当直接向董事会（审计委员会）、监事会报告。重要缺陷并不影响企业内部控制的整体有效性，但是应当引起董事会和管理层的重视。对于一般缺陷，可以向企业管理层报告，并视情况考虑是否需要向董事会（审计委员会）、监事会报告。六、 德日公司治理模式的评价（一）德日治理模式的优势1、产权结构能有效监控公司的生产经营活动德国、日本公司的产权结构是以银行等金融机构持股的形式为主，因此，商业银行对公司不仅具有行使监控力的动力，同时也具有行使

20、监控力的能力。它们具有丰富的专业知识和管理经验，能够及时、有效地对公司经营活动进行监督，从而保证企业正常高效地运行。银行作为公司的主要债权人，为了保证自身债权的安全性，必然会及时全面获取和掌握公司有关经营活动的信息，并且进行全方位的有效监督。2、公司发展的长期稳定性作为公司大股东的银行，其投资主要目的不是股息，而是长期稳定投资所带来的收益，因此银行会与公司保持长期稳定的关系，这有利于公司股价的稳定及公司战略计划与长远目标的制订与实行。企业法人交叉持股，有利于稳定业务合作关系，降低交易费用，提高交易效率。（二）德日治理模式的弊端1、缺乏外部资本市场的压力，公司的监督制度形同虚设由于德日治理模式下

21、股权结构多是以法人持股为特征，而法人持股的目的不在于资本市场的有效竞争而是在于加强企业间的业务联系。这使得原本极具竞争动力的资本市场，难以真正发挥其监督制约的作用，由此极易形成绝对的“内部人控制”而不利于企业的发展。2、经营者创新意识不强，企业缺乏发展动力由于公司之间相互持股，形成了相当稳定的股东组织结构，经理人市场的竞争压力并不明显。所以，企业创新和发展动力不足，从而不利于企业的长远发展。3、股东的特殊性易生成泡沫经济银行与企业结成利益共同体，高度依存，一旦银行对企业约束太少，易导致企业投资盲目扩张，加之直接融资方式的便利使公司负债率过高，容易导致泡沫经济的出现，对国家经济发展不利。七、 德

22、日公司治理模式的主要内容（一）相对集中的法人股东股权结构与英美模式下企业主要依靠向众多个人投资者发行股份筹集公司资本的传统不同，在德国、日本等大陆法系国家，公司资本在很大程度上是通过银行和保险公司等金融机构筹集的，形成了以相对集中的法人股东持股为主的所有制结构。相互持股的现象往往发生在一个企业集团内部的各个企业之间，这种持股模式能够加强关联企业之间的联系，并且有利于防止企业被吞并。且由于德日公司有交易关系的公司之间交叉持股极为普遍，股东持股也较为稳定。与英美模式的博取股息红利和资本利得等投资收益不同，德日公司中法人股东持有股份的主要目的是为了和该企业长期维持多方面的交易关系，以企业长期成长为核

23、心。（二）股权控制弱化，经营管理者拥有极大的经营决策权在股权结构的分布上，由于个人股东的持股比率很低，因此个人股东对公司的影响很小。企业的大股东一般都是企业法人，正是由于企业法人之间相互持股从而形成了相互控制的局面，所以在企业正常运行的情况下，大股东是很少直接干预企业的经营活动的。由于法人股东之间的互不干涉，经营者因此也获得了相当大的控制权。日本商法中关于制衡公司股东会、董事会、监事会并以此来保障股权控制的制度并没有发挥应有的作用。“在日本，股东大会仅是个简单的仪式，并没有发挥作为公司最高权力机关的作用。据相关统计，75%的股东大会开会时间不会超过三十分钟。股东从不对大会的讨论内容进行提问，经

24、营者也只是对公司的相关经营问题进行简单的陈述，并未涉及实质内容。而在行使投票权的过程中，有近半数的股东的选票是空白的，这就说明他们在投票之前，就以默示的方式同意了股东大会所讨论的问题了”。按照公司治理的要求，董事会是广大股东所选择的作为代表股东对企业进行经营决策的机关，它理应对企业的高级管理人员进行监督，从而维护股东的权益。但现实情况是，在日本公司之中，公司中的董事会成员几乎都是由“内聘董事”组成，尴尬的是，这些董事又都是总经理的部下，他们在业务上服从于总经理，并且在人事方面亦受到总经理的控制。在受“长幼有序”的文化观念深刻影响下的日本，总经理作为董事的上级但要受到作为下级的董事的监督，这简直

25、是天方夜谭。而独立监察机构虽然是与董事会平级的机构，但它的组织成员绝大多数在公司地位比总经理低得多，他们同样也是公司总经理的部下，因此监事会的功能是不可能真正发挥作用的。由此可见，股东会、董事会、监事会分权制衡的治理机制并未真正在日本公司之中发挥出实质作用。（三）严密的监督机制在此模式下对企业经营者的内部监督主要来自3个方面。1、主银行的监督主银行，即某企业接受贷款中居第一位的银行，是公司的主要贷款方，同时也是公司的大股东。当企业的经营状况良好时，主银行只是“贷款者”角色，不会轻易地干预企业的经营管理：当企业经营状况恶化时，主银行便会行使其股东权力介入公司的管理中。它会根据具体情况对公司内部事

26、务进行干预，实施包括债务展期、减免利息、注入资金等金融援助在内的一系列措施。在状况进一步恶化的情形下，甚至会对公司进行接管。2、企业集团内部监督由于企业法人因集团公司持股而存在，企业集团彼此之间持股比例很高，一般会通过其特有的方式来加强对企业的监督，如向持股公司派遣人员来加强管理、通过关联交易以及设置经理会等方式发挥对公司的监督作用。且在德日公司治理结构中，公司的业务执行职能和监督职能相分离，形成了执行董事会（董事会）和监督董事会（监事会）两种管理机构，亦称双层董事会。在德国监事会独立发挥对公司决策执行情况的监督，在日本，作为第二董事会的经理会是企业集团内部的核心，是企业在相互持股和融资基础上

27、所形成的一种非正式监督组织，主要是用于情报交流、信息沟通和意见的协调。虽然经理会并未设置相应的投票表决机制，各个参与者之间也不存在上下级的领导关系，但各企业的管理者都会感受到来自委员会内部的压力，并在这种“多数对一的支配结构”下同意多数人提出的意见。3、公司成员的监督由于受到日本传统文化中家庭观念、强调决策一致的集体主义思想以及独有的终身雇佣制度和年幼序列制的人事制度的影响，成员对企业有着强烈的认同和归属感，把自己的利益和企业联系在一起，从而形成了从业人员对集团的主导控制。日本公司的从业人员可以对公司在发展过程中基本问题享有发表建议的权利，并且能够很好地被采纳。在工人运动极为活跃的德国，职工参

28、与决定制度也是其独特的监督机制。由于在德国历史上，早期社会主义者就提出职工民主管理的有关内容。第二次世界大战以后，随着资本所有权和经营权的分离，德国职工参与意识进一步兴起，公司法规定监事会成员中必须有职工成员。八、 公司治理的主体公司治理的主体是指治理的控制权在谁手中，在公司治理涉及的各利益相关者（包括股东、债权人、供应商、雇员、政府等）中，究竟哪一方在整个流程中起主导地位。根据对这个问题的回答，可以将公司治理模式分为股东治理模式和利益相关者治理模式。（一）股东治理模式该治理模式的理论基础是：股东向企业投入了专用性资产，是企业风险的最终承担者，理应享受因经营发展带来的全部收益，因此公司治理的目

29、标应是股东财富最大化，股东应独享企业所有权。在这种股东至上的一元治理模式下，股份持有相对集中，大股东持有比例一般在50%以上：股票流动性差，持股的主要目的是控制公司；大股东掌握公司的控制权，公司所有权与公司控制权相统一。传统的公司法所体现的也是这种“股东大会中心主义”的模式，即股东大会享有公司的各种权力，董事会只享有法规和公司章程规定的有限权力，仅是股东大会决议的执行者和股东大会的附庸。（二）利益相关者治理模式随着现代企业制度的发展，公司中的利益相关者的地位和作用发生了明显的变化，此种治理模式开始出现。财务资本、知识资本等各种资本所有者在不断的博奔后，最终将通过参与企业的控制权和剩余分配权加入

30、公司治理模式中。当非股东方提供了对企业生存发展至关重要的关键性资源或提供了与股东提供的资源相当时，股东独大的局面就会发现变化，公司控制权将被分割，多方主体共同经营，继而产生了利益相关者共同治理的公司治理模式。这种治理模式又先后经历了股东、管理者共同治理，股东、管理者、员工共同治理，以及利益相关者共同治理三种模式。此种模式在德日两国较为常见。利益相关者治理模式与股东治理模式的根本区别在于谁拥有剩余企业控制权和剩余索取权。在英美，70%以上的企业经理人认为股东的利益是第一位的；而在法国、德国和日本，绝大多数企业经理人认为企业存在的最终目的是实现所有利益最大化。九、 董事会模式（一）组织结构模式西方

31、的法律制度（包括公司法在内）主要分为两大体系，即以欧洲大陆主要资本主义国家为代表的大陆法系和以英、美两国为代表的英美体系，因而作为公司治理机构的核心董事会也就出现了单层、双层和混合三大类型。1、单层董事会模式单层董事会模式也称一元模式，即董事会集执行职能和监管职能于一身，不设监事会，治理中的监督职能是通过独立董事制度来实现的。董事会和股东大会的关系是，股东大会选举董事会，选举董事，股东大会也可以解散董事会。董事会下设的专门委员会是为了更好地履行其决策与监督职能，而董事会下设的全部由外部独立董事组成的提名委员会、薪酬委员会、审计委员会等就是公司的监督机构，行使监督职能，如图41所示。同时，该治理

32、机制通常包括内部（或执行）董事和外部非执行董事以及一些次级委员会，其特点在于业务执行机构和监督机构并不分离，以英国、美国为代表的普通法系国家在公司治理结构上普遍采用单层董事会制度的模式。在这些国家中股权高度分散、市场机制比较发达，战略决策的制定在公司治理中显得尤为重要，董事会的执行职能得到极大的彰显。从全世界来看，单层董事会正成为一种主导模式，大陆法系的一些国家和地区也按照这种模式来完善本国本地区的公司治理结构。2、双层董事会模式双层董事会制度也叫二元模式，所谓“双层”是指公司设置董事会和监事会共同治理结构，而执行职能和监督职能是分开的，即董事会履行执行职能，监事会履行监督职能。董事会是公司股

33、东和职工利益的代表机构和公司经营的决策机构，监事会地位高于董事会，有权任免董事会成员，而董事会一般只是落实监事会决议，负责公司日常的经营管理。目前，以德国和日本为代表的大陆法系国家普遍采用双层制模式，但两者又有不同，又可以将双层制模式细分为垂直式和水平式。（1）垂直式双层制模式（如德国模式）。德国是典型地实行垂直式双层制模式的国家，其公司中一般设有监事会和董事会，监事会在上，董事会在下。监事会行使监督和控制的职能负责选任、解聘董事会的成员，考核和监督董事会的行为是否符合公司章程；对公司的经营战略及其他重大事项进行决策；在必要时召集股东大会等。董事会由监事会选任，负责公司的经营管理，并受监事会监

34、督，需向监事会报告和负责。（2）水平式双层制模式（如日本模式）。在日本通常实行的是水平式双层制模式，即监察人会和董事会是平行的，都对出资人和股东大会负责，如图43所示。日本的监察人会的主要职责是监督公司董事会及高级管理层的执行情况及对公司财务状况进行审计监督。监察人会则可以以决议的方式决定监督检查的方针、公司的业务以及调查财产状况的方法等与监察人执行职务有关的事项。在日本的双层制设计中，虽然监察人在监察人会有要求时，无论何时均必须向监察人会报告其执行职务的状况，但监察人会并不能妨碍监察人行使职权，各监察人具有相对独立的权力。在这种双层制的模式中，经理人是董事会的主要成员，对公司董事人选有重要的

35、影响作用，实际上由主要经理人员组成的常务委员会控制了董事会的运行与决策。在公司运行中，为了规避此种模式带来的风险，也设立了独立董事制度，他们具有独立监察业务、检查财务状况且不受监事会决议限制的权力。3、混合董事会模式公司既设董事会又设监事会，但是董事会和监事会都是由股东大会选出的。这种治理模式最早源于日本，后来亚洲的一些国家和地区也采取了这种模式。根据我国公司法的有关条款，我国的公司董事会应该属于混合董事会模式，既采用类似于董事会和监事会并行的水平式双层制模式，又突出强调普通法系独立董事制度下单层制模式。股东大会、董事会和管理层形成三权制衡的格局，经理层决策受股东大会、董事会和监事会的监督和约

36、束。但这种模式下监事会的作用很难发挥，从立法关系上来讲，监事会应该对股东大会负责，但是在实际的执行过程中，监事会等于是对董事会负责，不是对股东大会负责。综上所述，单层制和双层制都有一定的优缺点，有一定的适用性。双层制的优点是在控制和监督功能上，系统比较有效率。缺点是董事会和监事会与经理层会面的机会和频率较少，使董事和监事往往失去与企业接触的机会，远离公司实际业务，缺乏足够的信息履行自己的职能，而且执行监督的程序多，官僚气氛浓，客观上会阻碍证券市场的发展，降低市场自由度。而单层制系统中，采取了大量的措施来改进董事会，如增加大量的外部人，特别是独立董事，专门委员会主要由外部人组成；分离董事会和CE

37、O的功能，或者任命外部（或独立）董事为董事长。与双层制相比，其效率相应地降低。但随着全球化的进程和跨国公司的发展，这两种类型正在日益趋同。在一定程度上，单层董事会中的“双层水平”在明显增长，即专有的外部董事会会议定期召开，许多委员会由外部人组成或居主导地位；在一个双层委员会中，监事会增加了与经理层会面的频率；此外，一些在两种类型之外的委员会制度也发生了重要的变化。（二）功能机制模式董事会是由股东会选举产生的，由全体董事所组成的，行使公司经营管理权的，集体决定公司业务执行意志的机关。作为公司权力代表的董事会应该通过决策和监督职能最大限度地维护包括股东在内的公司所有利益相关者的利益。因此如何发挥董

38、事会的作用，强化董事会的职责和提高董事会的效率已成为公司治理机制的核心问题。NACD（全美董事联合会咨询委员会）认为公司治理的功能包括：确保公司的长期战略目标和计划被确立，为实现战略目标而建立适当的管理结构（组织、系统、人员），NACD根据功能将董事会分成4种类型。（1）底限董事会模式。这种类型的董事会仅仅为了满足法律上的程序要求而存在。（2）形式董事会模式。这种类型的董事会仅具有象征性或名义上的作用，是比较典型的橡皮图章机构。（3）监督董事会模式。这种类型的董事会有权检查计划、政策、战略的制订、执行情况，评价经理人员的业绩。（4）决策董事会模式。这种类型的董事会参与公司战略目标、计划的制订，

39、并在授权经理人员实施公司战略的时候按照自身的偏好进行干预。十、 内部控制的演进内部控制起源于内部牵制，其发展演进过程经历了内部控制制度、制度分野、内部控制结构、内部控制整体框架和企业风险管理框架5个阶段。（一）内部控制制度1、内部会计控制概念的提出19291933年的世界性经济危机后，美国于1934年颁布了证券交易法，在证券交易法中首先提出了“内部会计控制”的概念。1936年，美国会计师协会在其发布的注册会计师对财务报表的审查公告中首次提出审计师在制定审计程序时，应审查企业的内部牵制和控制并且从财务审计的角度把内部控制定义为“保护公司现金和其他资产，检查账簿记录事务的准确性，而在公司内部采用的

40、手段和方法”。这是第一次对内部控制进行定义，这里明确规定了内部控制只是作为“会计资料准确性”的保障措施。这反映了作为会计职业界对内部控制工作应解决问题的关注层面，与人们对“内部控制”的理解及当时内部控制的实务是有一定的差距的。因此，这一定义未能为人们所广泛接受，也未引起会计职业界对内部控制应有的重视。2、夯实在评价内部控制基础上的抽样审计1939年1月，美国证券交易委员会对罗宾斯公司审计案做出了结论，指出当时的审计标准（即注册会计师对财务报表审查）是不适当的，审计方法的使用连表面的目的也达不到。这个结论促使美国注册会计师协会建立了审计程序委员会，并于1939年5月提出了名为审计程序的扩展的文件

41、，对当时的审计程序做了修订，其中把强化内部控制制度审计作为主要内容。1941年，美国社会各界已普遍意识到企业内部控制的重要性，认为企业经营范围和规模的变化使得管理必须依靠大量的反映经济活动的分析资料和报告；健全的内部控制有助于防止工作人员出现差错，减少发生不合规现象的可能性；审计部门在审计费用的严格限制下，如果不依靠客户的内部控制系统，那么对大部分企业进行审计是不可能的。在理论上明确了内部控制的主要目标是“防错纠弊”，没有内部控制的企业就不具备基本的审计条件，第一次把内部控制作为现代审计的一个必要前提。但是，有关内部控制至此尚未形成一个权威的定义。3、历史上第一个被广泛接受的内部控制权威定义1

42、949年，美国注册会计师协会所属的审计程序委员会，在其公布的内部控制：一个协调的系统要素及其对管理层和独立公共会计师的重要性的研究报告中，对内部控制做了专门的定义。这个定义成为人类社会有史以来第一个被广泛接受的权威定义，内部控制包括组织的计划和企业为了保护资产、检查会计数据的准确性和可靠性、提高经营效率以及促使遵循既定的管理方针等所采用的所有方法和措施。该报告是从企业经营管理的角度来定义内部控制的，内容不局限于与会计和财务部门直接有关的控制，还包括预算控制、成本控制、定期报告、统计分析、培训计划和内部审计以及技术与其他领域的经营活动，从理论上给出了内部控制的宽泛内涵。该定义得到了公司经理们的普

43、遍赞同，也就是说，审计界给出的内部控制定义从当时管理者的角度来说也是适用的。然而，1949年美国注册会计师协会把内部控制定义为保证目标实现的方法和措施，这是一个理想化的概念，这个定义把内部控制看成万能的工具，即只要实施了内部控制，目标就一定能实现。另外，在财务报表审计中，注册会计师应对内部控制检查到什么程度，该定义在这些方面提供的指导却很少，使得很多从业者对这个近乎无限的内部控制定义感到无所适从。（二）制度分野1、内部控制分为会计控制和管理控制审计界提出内部控制概念的目的是为了满足财务审计的需要，与管理人员对内部控制的理解不一致，因此，审计人员认为1949年的定义内容过于宽泛，超出了他们评价被

44、审计单位所应承担的责任。迫于这种压力，也为了满足审计人员在审计中对内部控制进行检查的业务需要，美国注册会计师协会所属的审计程序委员会于1953年颁发了审计程序说明第19号，对内部控制定义做了正式修正，把内部控制分为会计控制和管理控制，会计控制由组织计划和所有保护资产、保护会计记录可靠性或与此相关的方法和程序构成。会计控制包括授权与批准制度，记账、编制财务报表、保管财务资产等职务分离，财产的实物控制以及内部审计等控制。管理控制由组织计划和所有为提高经营效率、保证管理部门所制定的各项政策得到贯彻或与此直接有关的方法和程序构成。管理控制的方法和程序通常只与财务记录发生间接的关系，包括统计分析、时效研

45、究、经营报告、雇员培训计划和质量控制等。把内部控制分为会计控制和管理控制，目的是为了明确注册会计师审查企业内部控制的范围。2、注册会计师应主要关注会计有关控制1963年，审计程序委员会在审计程序说明第33号中进一步指出，“注册会计师应主要检查会计控制。”会计控制一般对财务记录产生直接的、重要的影响，审计人员必须对它做出评价。管理控制通常只对财务记录产生间接影响，因此审计人员可以不对其做评价，只是在足以影响财务记录可靠性时才予以审计。这次修正后的内部控制定义，大大缩小了注册会计师的责任范围，但对于“会计控制”的保护资产和保证财务记录可靠性仍然缺乏统一的认识。为了消除这种认识分歧带来的对审计责任问

46、题的模糊认识，1972年，美国注册会计师协会对会计控制又提出并通过了一个较为严格的定义：会计控制是组织计划和所有与下面直接相关的方法和程序：保护资产，即在业务处理和固定资产处置过程中，保护资产免遭过失错误、故意致错或舞弊造成的损失；保证对外界报告的财务资料的可靠性。3、对会计控制和管理控制的重新定义1973年的审计程序公告第1号对会计控制和管理控制再一次做了重新定义：“管理控制包括但不限于组织的计划以及与导致管理层批准交易的决策过程相关的程序和记录。交易的批准是一种直接和实现组织目标的责任相联系的管理职能，是对经济业务进行会计控制的起点。会计控制由组织的计划以及与保障资产和财务记录的可靠性相关

47、，为以下各点提供合理保证而制定的程序和记录组成：经济业务的执行符合管理部门的一般授权或特殊授权的要求；经济业务的记录必须有利于按照公认会计原则或其他标准编制财务报表落实资产责任：只有在得到管理部门批准的情况下，才能接触资产；按照适当的间隔期限，将财产的账面记录与实物资产进行对比，一经发现差异，应采取相应的补救措施。”值得注意的是，内部控制以交易为主要对象，使内部控制具有可操作性。与1949年的定义相比，这些定义过于消极，仅仅从财务审计的实际出发，范围过于狭隘，把过多的精力和目标放在了查错防弊上，人为地限制了内部控制理论与实践的发展，最终的结果是审计师与管理者对内部控制的认识和理解出现了分歧和差

48、异，分化出了审计视角的内部控制和管理视角的内部控制，这一阶段即为制度分野阶段。（三）内部控制结构随着内部控制活动在实践中的运用，人们发现内部控制并非神丹妙药。20世纪70年代初，美国政府在对水门事件的调查中，发现某些公司为了做成贸易和保持贸易关系，竞贿赂某些外国政府官员和政党。而为了掩盖这些不合法支出，他们往往伪造会计记录，或另设账外记录。有鉴于此，1977年后，美国政府就将“每个公司必须设计和建立有效的内部控制制度”以立法形式在反国外行贿法中予以颁布。这是第一次强制性地将建立内部控制制度纳入法律管辖的范围。同时，审计人员在短时间内，要对被审计单位的财务状况和经营情况做出正确评价，也需要依赖被审计单位相关的内部控制制度。否则，审计风险将难以控制。因此，审计与内部控制联系日趋紧密。1985年，反虚假财务报告委员会（通常称为Treadway委员会）成立，1987年，Treadway委员会提交了研究报告，在报告中指出防止虚假财务报告需从报告产生的环境着手，即从最高管理当局开始；所有上市公司需保持良好内部控制，以发现和防范虚假