節能與新能源汽車公司內部控制規劃【范文】

《節能與新能源汽車公司內部控制規劃【范文】》由會員分享，可在線閱讀，更多相關《節能與新能源汽車公司內部控制規劃【范文】（82頁珍藏版）》請在裝配圖網上搜索。

1、泓域/節能與新能源汽車公司內部控制規劃節能與新能源汽車公司內部控制規劃目錄一、 產業環境分析3二、 發展基礎3三、 必要性分析4四、 內部控制的演進4五、 內部控制的起源18六、 公司治理的特征20七、 公司治理的影響因子23八、 公司治理與內部控制的區別28九、 公司治理與內部控制的融合30十、 有效內部環境的屬性33十一、 控制的層級制度37十二、 企業風險管理框架：內部環境的成熟39十三、 我國的借鑒與創新40十四、 內部監督比較42十五、 內部監督的內容43十六、 審計范圍與審計目標49十七、 審計工作計劃與實施52十八、 內部控制評價工作底稿與報告56十九、 內部控制缺陷的認定57二

2、十、 公司簡介59二十一、 項目基本情況60二十二、 SWOT分析63二十三、 項目風險分析69二十四、 項目風險對策71二十五、 人力資源配置72勞動定員一覽表73二十六、 發展規劃分析74一、 產業環境分析保持經濟社會平穩較快發展，提高發展質量和效益，發展平衡性、包容性和可持續性不斷增強，確保如期全面建成小康社會。到2017年，全區地區生產總值和城鄉居民人均收入比2010年同口徑翻一番；到2020年，全區地區生產總值邁上新臺階，城鄉居民人均收入同步提升。產業支撐更加有力?！叭笮屡d產業”實現快速發展，傳統產業進一步提質增效，初步構建起支撐區域發展的產業新體系。城市品質更加優良。進一步突出以

3、人為本，城市綜合功能進一步完善，環境質量不斷提升，社會民生持續改善。人民生活更加美好。就業、教育、文化、衛生、體育、社保、住房等公共服務體系更加健全，初步實現城鄉基本公共服務均等化，人民群眾生活質量、健康水平和文明素質不斷提高，參與感、獲得感、幸福感顯著增強。二、 發展基礎十三五時期，面對錯綜復雜的經濟形勢和艱巨繁重的改革任務，以及突如其來的新冠肺炎疫情，全省工業和信息化部門緊緊圍繞跨越式發展要求，突出開放型、創新型和綠色化、信息化、高端化發展方向，聚力打造八大重點產業和三張牌，大力推進以制造業為主體的工業轉型升級，全省制造業規?？偭坎粩嘣鲩L、產業結構持續優化、綜合實力和競爭力進一步提升，為十

4、四五時期制造業高質量發展奠定了堅實基礎。三、 必要性分析1、現有產能已無法滿足公司業務發展需求作為行業的領先企業，公司已建立良好的品牌形象和較高的市場知名度，產品銷售形勢良好，產銷率超過 100%。預計未來幾年公司的銷售規模仍將保持快速增長。隨著業務發展，公司現有廠房、設備資源已不能滿足不斷增長的市場需求。公司通過優化生產流程、強化管理等手段，不斷挖掘產能潛力，但仍難以從根本上緩解產能不足問題。通過本次項目的建設，公司將有效克服產能不足對公司發展的制約，為公司把握市場機遇奠定基礎。2、公司產品結構升級的需要隨著制造業智能化、自動化產業升級，公司產品的性能也需要不斷優化升級。公司只有以技術創新和

5、市場開發為驅動，不斷研發新產品，提升產品精密化程度，將產品質量水平提升到同類產品的領先水準，提高生產的靈活性和適應性，契合關鍵零部件國產化的需求，才能在與國外企業的競爭中獲得優勢，保持公司在領域的國內領先地位。四、 內部控制的演進內部控制起源于內部牽制，其發展演進過程經歷了內部控制制度、制度分野、內部控制結構、內部控制整體框架和企業風險管理框架5個階段。（一）內部控制制度1、內部會計控制概念的提出19291933年的世界性經濟危機后，美國于1934年頒布了證券交易法，在證券交易法中首先提出了“內部會計控制”的概念。1936年，美國會計師協會在其發布的注冊會計師對財務報表的審查公告中首次提出審計

6、師在制定審計程序時，應審查企業的內部牽制和控制并且從財務審計的角度把內部控制定義為“保護公司現金和其他資產，檢查賬簿記錄事務的準確性，而在公司內部采用的手段和方法”。這是第一次對內部控制進行定義，這里明確規定了內部控制只是作為“會計資料準確性”的保障措施。這反映了作為會計職業界對內部控制工作應解決問題的關注層面，與人們對“內部控制”的理解及當時內部控制的實務是有一定的差距的。因此，這一定義未能為人們所廣泛接受，也未引起會計職業界對內部控制應有的重視。2、夯實在評價內部控制基礎上的抽樣審計1939年1月，美國證券交易委員會對羅賓斯公司審計案做出了結論，指出當時的審計標準（即注冊會計師對財務報表審

7、查）是不適當的，審計方法的使用連表面的目的也達不到。這個結論促使美國注冊會計師協會建立了審計程序委員會，并于1939年5月提出了名為審計程序的擴展的文件，對當時的審計程序做了修訂，其中把強化內部控制制度審計作為主要內容。1941年，美國社會各界已普遍意識到企業內部控制的重要性，認為企業經營范圍和規模的變化使得管理必須依靠大量的反映經濟活動的分析資料和報告；健全的內部控制有助于防止工作人員出現差錯，減少發生不合規現象的可能性；審計部門在審計費用的嚴格限制下，如果不依靠客戶的內部控制系統，那么對大部分企業進行審計是不可能的。在理論上明確了內部控制的主要目標是“防錯糾弊”，沒有內部控制的企業就不具備

8、基本的審計條件，第一次把內部控制作為現代審計的一個必要前提。但是，有關內部控制至此尚未形成一個權威的定義。3、歷史上第一個被廣泛接受的內部控制權威定義1949年，美國注冊會計師協會所屬的審計程序委員會，在其公布的內部控制：一個協調的系統要素及其對管理層和獨立公共會計師的重要性的研究報告中，對內部控制做了專門的定義。這個定義成為人類社會有史以來第一個被廣泛接受的權威定義，內部控制包括組織的計劃和企業為了保護資產、檢查會計數據的準確性和可靠性、提高經營效率以及促使遵循既定的管理方針等所采用的所有方法和措施。該報告是從企業經營管理的角度來定義內部控制的，內容不局限于與會計和財務部門直接有關的控制，還

9、包括預算控制、成本控制、定期報告、統計分析、培訓計劃和內部審計以及技術與其他領域的經營活動，從理論上給出了內部控制的寬泛內涵。該定義得到了公司經理們的普遍贊同，也就是說，審計界給出的內部控制定義從當時管理者的角度來說也是適用的。然而，1949年美國注冊會計師協會把內部控制定義為保證目標實現的方法和措施，這是一個理想化的概念，這個定義把內部控制看成萬能的工具，即只要實施了內部控制，目標就一定能實現。另外，在財務報表審計中，注冊會計師應對內部控制檢查到什么程度，該定義在這些方面提供的指導卻很少，使得很多從業者對這個近乎無限的內部控制定義感到無所適從。（二）制度分野1、內部控制分為會計控制和管理控制

10、審計界提出內部控制概念的目的是為了滿足財務審計的需要，與管理人員對內部控制的理解不一致，因此，審計人員認為1949年的定義內容過于寬泛，超出了他們評價被審計單位所應承擔的責任。迫于這種壓力，也為了滿足審計人員在審計中對內部控制進行檢查的業務需要，美國注冊會計師協會所屬的審計程序委員會于1953年頒發了審計程序說明第19號，對內部控制定義做了正式修正，把內部控制分為會計控制和管理控制，會計控制由組織計劃和所有保護資產、保護會計記錄可靠性或與此相關的方法和程序構成。會計控制包括授權與批準制度，記賬、編制財務報表、保管財務資產等職務分離，財產的實物控制以及內部審計等控制。管理控制由組織計劃和所有為提

11、高經營效率、保證管理部門所制定的各項政策得到貫徹或與此直接有關的方法和程序構成。管理控制的方法和程序通常只與財務記錄發生間接的關系，包括統計分析、時效研究、經營報告、雇員培訓計劃和質量控制等。把內部控制分為會計控制和管理控制，目的是為了明確注冊會計師審查企業內部控制的范圍。2、注冊會計師應主要關注會計有關控制1963年，審計程序委員會在審計程序說明第33號中進一步指出，“注冊會計師應主要檢查會計控制?！睍嬁刂埔话銓ω攧沼涗洰a生直接的、重要的影響，審計人員必須對它做出評價。管理控制通常只對財務記錄產生間接影響，因此審計人員可以不對其做評價，只是在足以影響財務記錄可靠性時才予以審計。這次修正后的

12、內部控制定義，大大縮小了注冊會計師的責任范圍，但對于“會計控制”的保護資產和保證財務記錄可靠性仍然缺乏統一的認識。為了消除這種認識分歧帶來的對審計責任問題的模糊認識，1972年，美國注冊會計師協會對會計控制又提出并通過了一個較為嚴格的定義：會計控制是組織計劃和所有與下面直接相關的方法和程序：保護資產，即在業務處理和固定資產處置過程中，保護資產免遭過失錯誤、故意致錯或舞弊造成的損失；保證對外界報告的財務資料的可靠性。3、對會計控制和管理控制的重新定義1973年的審計程序公告第1號對會計控制和管理控制再一次做了重新定義：“管理控制包括但不限于組織的計劃以及與導致管理層批準交易的決策過程相關的程序和

13、記錄。交易的批準是一種直接和實現組織目標的責任相聯系的管理職能，是對經濟業務進行會計控制的起點。會計控制由組織的計劃以及與保障資產和財務記錄的可靠性相關，為以下各點提供合理保證而制定的程序和記錄組成：經濟業務的執行符合管理部門的一般授權或特殊授權的要求；經濟業務的記錄必須有利于按照公認會計原則或其他標準編制財務報表落實資產責任：只有在得到管理部門批準的情況下，才能接觸資產；按照適當的間隔期限，將財產的賬面記錄與實物資產進行對比，一經發現差異，應采取相應的補救措施?！敝档米⒁獾氖?，內部控制以交易為主要對象，使內部控制具有可操作性。與1949年的定義相比，這些定義過于消極，僅僅從財務審計的實際出發

14、，范圍過于狹隘，把過多的精力和目標放在了查錯防弊上，人為地限制了內部控制理論與實踐的發展，最終的結果是審計師與管理者對內部控制的認識和理解出現了分歧和差異，分化出了審計視角的內部控制和管理視角的內部控制，這一階段即為制度分野階段。（三）內部控制結構隨著內部控制活動在實踐中的運用，人們發現內部控制并非神丹妙藥。20世紀70年代初，美國政府在對水門事件的調查中，發現某些公司為了做成貿易和保持貿易關系，競賄賂某些外國政府官員和政黨。而為了掩蓋這些不合法支出，他們往往偽造會計記錄，或另設賬外記錄。有鑒于此，1977年后，美國政府就將“每個公司必須設計和建立有效的內部控制制度”以立法形式在反國外行賄法中

15、予以頒布。這是第一次強制性地將建立內部控制制度納入法律管轄的范圍。同時，審計人員在短時間內，要對被審計單位的財務狀況和經營情況做出正確評價，也需要依賴被審計單位相關的內部控制制度。否則，審計風險將難以控制。因此，審計與內部控制聯系日趨緊密。1985年，反虛假財務報告委員會（通常稱為Treadway委員會）成立，1987年，Treadway委員會提交了研究報告，在報告中指出防止虛假財務報告需從報告產生的環境著手，即從最高管理當局開始；所有上市公司需保持良好內部控制，以發現和防范虛假財務報告行為。該委員會還建議，其贊助機構成立COSO委員會，專門研究內部控制問題。（四）內部控制整體框架20世紀90

16、年代，隨著美國財務破產事件發生概率的增加和財務舞弊調查的不斷深入，內部控制研究取得了新的進展。1992年，COSO委員會提出內部控制一整體框架，并于1994年進行了修訂。這就是著名的“COSO報告（簡稱COSO92）”，它被稱為是最廣泛認可的關于內部控制整體框架的國際標準。在COSO委員會出具這個報告之前，不同的人對內部控制有不同的見解，由于內部控制內涵的廣泛性和多樣性使得難以對內部控制有一個公認的了解，這就造成了經商人員、立法者、監管機構和其他有關方的困惑，同時導致企業由于溝通有誤和期望不同產生問題。所以COSO內部控制框架是建立在考慮管理層和其他方面的需求和期望的基礎上，把對內部控制不同的

17、概念整合到一個框架當中，從而達成對內部控制的共識，確定內部控制的構成要素，試圖提供一個標準，無論公司規模大小、公眾的還是私人的、營利的還是非營利的業務和企業，都可以參考此標準評估他們的控制系統及如何改進，從而幫助公司和企業管理層更好地控制組織的活動。1、內部控制定義與目標COSO認為“內部控制是由董事會、管理當局和其他職員實施的一個過程，旨在為經營的效率和效果、財務報告的可靠性、相關法令的遵循提供合理保證”。內部控制服務于很多重要目標，人們要求越來越好的內部控制系統和內部控制的相關報告。內部控制也越來越被視為解決各種潛在問題的有效方法。COSO報告指出，內部控制是為實現以下三類目標提供合理保證

18、的：經營的效率和效果、財務報告的可靠性、相關法令的遵循性。第一類目標針對企業的基本業務目標，包括業績和盈利目標及資產的安全性；第二類目標關注于企業公開發布的財務報告，包括中期和簡要財務報表；第三類目標涉及企業所適用的法律及法規的遵循。相互有別、又有交叉的分類滿足了不同的需要，表明了不同執行人員的直接責任，此分類也便于區分從每一類內部控制中得到我們所期望的東西。達到這些目標在很大程度上依賴于外部各方標準的設定，取決于企業如何控制其內部行為，但是經營目標的取得，并不完全在公司的控制范圍之內，內部控制不能避免錯誤地判斷或決定或者可能導致經營目標無法實現的外部事件。對于這些目標，內部控制系統只有在管理

19、層和董事會在監督職責的范圍內及時地指導公司向目標邁進的時候，才能提供合理的保證。內部控制是對企業的整個經營管理活動進行監督與控制的過程，企業的經營活動是永不停止的，企業的內部控制過程也因此不會停止。企業內部控制不是一項制度或一個機械的規定，而是一個發現問題、解決問題、發現新問題、解決新問題的循環往復的過程。2、內部控制因素內部控制包括5個互相關聯的構成要素，它們來自管理層經營企業的方式，并貫穿于管理過程之中。這些構成要素包括控制環境、風險評估、控制活動、信息與溝通和監控。（1）控制環境。所有業務的核心都是人員及他們開展經營所處，的環境，包括員工的誠實和職業道德、員工的勝任能力、董事會及監事會的

20、參與、組織機構、權力和責任的規定等。它是由管理層倡導的一種正直、倫理道德風氣、管理宗旨、經營方式和人力資源政策，使職員自覺管理其活動和履行他們的責任。管理部門應通過文字描述和范例以及采取相應的監控措施來影響全體職員，以提高他們的倫理道德水準?？刂骗h境是所有事情賴以生存的基礎。（2）風險評估。企業為實現其目的而確認分析相關風險，已構成進行風險管理的基礎。通常風險來自經營環境的變化、新員工聘用、采用新的信息系統、新技術的應用、企業改組、新會計方法的采用等。管理當局應對目標完成期間與企業相關的風險進行識別、預見，并采取相應避險的管理控制措施。風險評估應測定風險對貨幣項目及對會計主題形象或信譽方面的重

21、要性、風險發生的概率、如何減輕風險至可以承受的水平。不過，內部控制只能防范風險，不能轉嫁、承擔、化解或分散風險。所以必須設定目標，整合銷售、生產、營銷、財務和其他活動，以便使組織協調一致地運行。（3）控制活動?？刂苹顒邮菫閷崿F內部控制目標提供合理保證而制定的各項政策、程序和規定，對所確認的風險采取必要措施，以保證單位目標實現的程序。它包括業績評價、信息處理控制、實物控制、職務分離等。（4）信息與溝通。圍繞在這些活動周圍的信息與溝通系統，能及時反饋各程序執行過程中遇到的問題，使員工能夠獲得和交換那些執行、管理和控制其經營活動所需要的信息，從而保證控制活動的正常運行。（5）監控。監控是為保證內部控

22、制的適當性和有效性而進行的日常和定期監督、檢查。根據內部控制具體實施的機制，內部控制通常又可以分為兩個層面：第一個層面是企業的管理制度，又稱為“管理控制系統”，它是建立在公司治理基礎上，通過檢查和改進有關管理政策和程序，有效控制企業運行，不斷提高企業的經營效率和效益，實現投資人投入資本的保值增值；第二個層面是企業的會計制度，又稱為“會計控制系統”，通過適當的業務權限設置和授權、準確的會計記錄、及時的實物盤點，以及公允的報告等程序和方法，保證企業經營和財務狀況信息的可靠性，保障投資人財產安全。這一層內部控制制度可以認為是最具體的控制。因而會計信息的存在與有效傳遞，影響到控制制度有效性地發揮。（五

23、）企業風險管理框架1、產生背景自COSO92發布以來，內部控制框架已經被世界上許多企業采用，但理論界和實務界也紛紛對該框架提出改進建議，認為其對風險強調不夠，使得內部控制無法與企業風險管理相結合。因此，2001年，COSO開展了一個項目，委托普華永道開發一個對于管理當局評價和改進他們所在組織的風險管理的簡便易行的框架。正是在開發這個框架的期間，2001年12月，美國能源巨頭安然公司突然申請破產保護，此后上市公司和證券公司丑聞不斷，特別是2002年6月的世界通信公司會計丑聞事件，徹底打擊了投資者對資本市場的信心。安然、環球電訊、世界通信、施樂等一批企業紛紛承認存在財務舞弊在國際資本市場上引起軒然

24、大波，這些失敗案例在很多方面值得深思。例如，管理層僭越控制、利益沖突、缺乏職責分離、透明度不足或欠缺、風險管理未加統一協調、董事會監督無效，以及會導致職能失調、瀆職行為的薪酬結構失衡等，都會對企業產生影響。2、基本概念2003年，COSO發布了名為企業風險管理框架（草稿）的報告，來征求意見。2004年9月，COSO委員會在借鑒以往有關內部控制研究報告的基本精神的基礎上，結合薩班斯一奧克斯利法案在財務報告方面的具體要求，正式公布企業風險管理整體框架，簡稱ERM框架或COSO04。ERM框架在COSO92的基礎上進行了適當的補充和拓展，主要包括概要、ERM的意義、框架概覽、要素、局限性、相關責任等

25、章節。該報告指出，企業風險管理是一個過程，由一個企業的董事管理當局和其他人員實施，應用于戰略制定并貫穿于企業當中，旨在識別可能影響企業的潛在事項，并將風險控制在企業可接受范圍之內，為企業目標的實現提供合理保證。這個定義反映了幾個基本要素，它表明企業風險管理是：（1）一個過程，它持續地流動于主體之內；（2）由組織中各個層級的人員實施；（3）應用于戰略制訂；（4）貫穿于企業，在各個層級和單元應用，還包括采取主體層級的風險組合觀；（5）旨在識別一旦發生將會影響主體的潛在事項，并把風險控制在風險容量以內；（6）能夠向一個主體的管理當局和董事會提供合理保證（7）力求實現一個或多個不同類型但相互交叉的目標

26、。這個定義比較寬泛。它抓住了對于公司和其他組織如何管理風險至關重要的概念，為不同組織形式、行業和部門的應用提供了基礎。第一，突出“企業”的重要性。內部控制是企業自己的事，是企業內部積極的需求，而非外部強加的壓力，它直接關注特定主體既定目標的實現，并為界定企業風險管理的有效性提供了依據，這是對COSO92內部控制思想的重大突破；第二，突出“風險”的重要性。強調風險管理理念、風險文化、風險偏好（風險承受度），用于制定戰略之中，并貫穿于整個企業；第三，突出“管理”的重要性。實現從控制到管理的轉變，引入戰略觀念，同時提升了董事會在戰略決策中的地位和作用。3、基本框架企業風險管理包含四大目標、八個相互關

27、聯的構成要素以及貫穿于企業的各個層級和單元應用。在主體既定的使命或愿景范圍內，管理當局制訂戰略目標、選擇戰略，并在企業內自上而下設定相應的目標。企業風險管理框架力求實現主體的戰略、經營、報告和合規四種類型的目標。企業風險管理的構成要素來源于管理當局經營企業的方式，并與管理過程結合在一起，包括內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監控。這8個要素并不是簡單的并列關系，它們之間存在著一定的邏輯關系，內部控制是企業風險管理的前提；從目標設定到事項識別、風險評估、風險應對、控制活動，是一個風險管理的過程；信息與溝通、監控是企業風險管理的基礎。根據COSO的這份研究報告

28、，內部控制的目標、要素與組織層級之間形成了一個相互作用、緊密相連的有機統一體系。同時，對內部控制的要素的進一步細分和充實，使內部控制與風險管理日益融合，拓展了內部控制。五、 內部控制的起源在人類社會經濟發展的長河中，早已融入了內部控制的基本思想。根據史料記載，遠在公元前3600年前的美索不達米亞文化時代，就存在著極簡單的內部控制實踐。例如，古埃及在法老統治時期，就設有監督官負責對全國各級機構和官吏是否忠實履行受托事項、財政收支記錄是否準確無誤等加以監督。但是，由于社會生產力處于手工勞動階段，技術水平低下，交通不便，人與人之間社會聯系的成本高、有效性低，經濟組織和社會活動一般以家庭為基本單位進行

29、，規模小、結構簡單。因此，當時的管理是建立在個人觀察、判斷和直觀基礎上的傳統經驗管理，沒有形成系統的管理理論，也不可能提出“內部控制”的概念，這一時期的內部控制實踐僅僅是人們無意識的行為。15世紀末，借貸復式記賬法在意大利出現。自此開始對管理錢、財、物的不同崗位進行分離設立，并利用其鉤稽關系進行交互核對。這種方法直到19世紀末期，都還一直被認為是保證所有錢物和賬目正確無誤的理想牽制方法。20世紀初期，西方資本主義經濟得到了較大發展，股份有限公司的規模不斷擴大，生產資料的所有者和經營者相互分離。一些企業在非常激烈的競爭中，逐步摸索出了一些組織、調節、制約和檢查企業生產活動的辦法，即按照人們的主觀

30、設想，建立內部牽制制度，以防范和揭露錯誤。這種設想認為，兩個或兩個以上的人或部門，無意識地犯同樣錯誤的可能性很??；兩個或兩個以上的人或部門，有意識地合伙舞弊的可能性也大大低于單獨一個人或一個部門舞弊的可能性。這個時期的內部控制主要以差錯防弊、保證資產安全為目的，以錢、財、物三分管為主要控制理念。按照這種設想建立起來的會計工作制度，就是內部牽制制度。從內容上看，內部牽制主要包括四項職能：實物牽制，如把保險柜的鑰匙交給兩個或者兩個以上的人保管，這樣如果不同時使用兩把以上的鑰匙，保險柜就無法打開；物理牽制，如倉庫的門不按正確的程序操作就打不開，甚至還會自動報警；分權控制，如把每項業務都分別由不同的人

31、或者部門去處理，以預防舞弊或者錯誤的發生；簿記控制，如定期將明細賬和總賬進行核對。作為一種管理制度，內部牽制幾乎不涉及信息的真實性和工作效率的提高問題，因此，其范圍和管理作用都比較有限。到20世紀40年代末期，生產的社會化程度空前提高，所有權和經營權分離，股份有限公司迅速發展，市場競爭進一步加劇。為了在激烈的競爭中生存發展，企業迫切需要在管理上采用更為完善、有效的控制方法。為了適應股份日益分散的實際和保護社會公眾投資者的利益，西方國家紛紛以法律的形式要求企業披露會計信息，這樣對會計信息的真實性就提出了更高的要求。因此，傳統的內部牽制制度已經無法滿足上述企業管理和會計信息披露的需要，現代意義上的

32、內部控制的產生已經成為一種必然。六、 公司治理的特征廣義地講，公司治理是公司運作的全部準則，包括法律指引、社會標準、道德行為的普遍標準及利益相關者之間的關系。公司治理的核心是在創造財富所需的效率最大化和確?？刂品綄嫦嚓P者盡職這兩者之間取得復雜的平衡模式。（一）公司治理的動態性公司治理的動態性有兩個方面的含義：其一是指一個具體的公司在不同的發展階段有與它相適應的公司治理機制；其二是指不同時代的公司治理也有那個時代獨有的特點與內容。到目前為止，公司治理理念經歷了四個階段：20世紀70年代管理層中心主義階段、80年代股東會中心主義階段、90年代董事會中心主義階段和21世紀利益平衡/風險控制階段。

33、（二）公司治理的合約性公司治理的合約性是指公司各利益關系人通過簽訂合約來規定各自的權、責、利。公司治理是一種合約關系，但是由于各利益關系人的行為具有有限理性和機會主義的特征，所以這些合約不可能是完全合約，只能是一種關系合約。所謂關系合約是指合約各方并不要求對行為的詳細內容達成協議，而是對總目標、總原則、遇到問題時的決策規則、分享決策權以及解決可能出現的爭議的機制等達成協議，從而節約了不斷談判、不斷締約的成本。公司治理以公司法和公司章程為依據，在本質上就是這種關系合約。它以簡約的方式規范公司各利益相關人的關系，約束他們之間的交易，來實現公司交易成本的比較優勢。（三）公司治理的法治性國家為保護公司

34、各利益關系人的利益，往往通過制定有關法律法規來規范公司的治理。我國也通過公司法證券法中國上市公司治理準則和其他有關法律法規來規范我國的公司治理。公司各利益關系人的權、責、利需要在有關法律的基礎上加以明確。公司治理機制完善與否，取決于國家有關法律法規完善與否。在現階段，我國尤其應重視對大股東、董事、監事、高級管理人員法律責任的研究，這是我國公司治理的關鍵內容之一。（四）公司治理的制約性公司治理強調公司股東、董事會、監事會、經理人員之間的責、權、利配置及相互制衡。在公司治理中，所有者將自己的資產交給公司董事會托管。公司董事會是公司的決策機構。高級經理人員受雇于董事會，組成在董事會領導下的執行機構，

35、在董事會的授權范圍內經營企業。監事會同時對董事會、經理人員進行監督。公司治理的制約性不僅體現在公司內部要相互制約，而且在公司外部也還有社會審計、政府有關機構等社會力量對公司內部人員進行監督。（五）公司治理的價值導向性公司的本質是進行價值創造，公司治理的好壞不能僅以是否實現有效制衡作為衡量的標準，而更應看它促進公司價值創造活動的有效性。公司治理的價值導向性主要是指合理的公司治理要能保證公司對市場的適應性，公司應根據產品市場、資本市場、人才市場、技術市場等市場的變化，較快地調整公司管理策略和投資策略，使公司在市場競爭中居于有利位置，實現公司價值最大化。（六）公司治理的地域性公司治理的地域性是指由于

36、不同國家或地區具有不同的政治、經濟、法律、文化等背景，公司治理也會存在不同的模式。目前國外就存在著英美模式、德國模式、日本模式、東亞模式等不同的公司治理模式。隨著社會的進步、各國的經濟文化交流的加強，公司治理有趨同的特點，但是各國經濟文化發展的不均衡性及各國原有文化基因的不同特點，仍然會使各國的公司治理保持一定的特色。七、 公司治理的影響因子由于公司治理的多角度和多維性，如果將其視為一個目標函數那么影響公司治理這一因變量的自變量主要有哪些呢？（一）公司自身的股權結構和運行機制根據現代企業理論的觀點，一般將股權結構定義為企業剩余控制權和剩余索取權的分布狀況與匹配方式，股權結構是所有權結構在股份制

37、公司下的具體表現形式。而在實踐中，由于經濟、環境和社會體制的差異，不同國家對于股權結構含義的理解是有所區別的。一般來說，國外主要從數量角度和權力角度來認識股權結構，國內則主要從股權集中度和股權屬性上對股權結構進行劃分。另外，公司治理的實現主要通過內部治理機制和外部治理機制來發揮作用。股權結構正是通過影響公司內外部治理機制，發揮正面或負面作用，從而在很大程度上決定了公司治理的有效性。這些治理機制主要包括收購兼并、監督機制、經營激勵和代理權爭奪等方面。（二）公司控股股東的身份從股權身份或股權維度上看，不同身份和類型的股東持有企業所有權的成本是不同的，因為其決策能力、對風險的判斷和承受能力、對管理者

38、的監督能力、對信息的遺選和甄別能力等方面是不完全相同的，甚至差異很大。在我國，股東性質結構（又稱所有制結構、股權種類結構）分為國有股、法人股和個人股三個部分。國有股包括國家股和國有法人股。法人股是企業法人以其法人財產權為基礎，向其他股份制企業投資所形成的股份，企業法人股屬于法人企業的所有者。法人股包括國有法人股和社會法人股，社會法人股中又包括一般法人股和機構法人股。一般法人股是指非國有企業以企業法人名義購買的股票，機構法人股是指機構投資者購買的股份。個人股則包括職工股和社會公眾股。國有股和國有法人股都是國家股，其主要區別是資金來源不同。國家直接投資企業的資產則為國家股，非國家直接投資企業的凈資

39、產則為國有法人股。不同的股東身份在公司治理方面會存在差異，例如與私有企業相比，國有企業存在以下三個特殊點。（1）企業目標多元化。企業要承擔社會福利、就業、醫療保險等社會義務，追求利潤最大化不再是企業的唯一目標。（2）財務預算軟約束。銀行等金融機構與國有企業存在千絲萬縷的聯系，國家是其共同的所有者，國有企業能夠較輕易地從銀行獲取貸款，擴大融資。（3）對經理激勵不足。由于企業目標多元化，所以企業績效無法準確評價。由此也可以看出，國有股權對公司治理會產生一定的負面影響，在股權從國有性質轉為私有的過程中，公司治理中的激勵和監督機制能夠得到改善，整體效率也會得到提高。（三）公司的發展階段及其行業特性公司

40、的發展與現代企業的發展類似，總體上經歷了業主制、合伙制與公司制三個階段。一般來說，在公司發展初期，生產規模比較小、品種比較單一，在治理結構上，個人業主集剩余索取權、控制權及經營管理權于一身，公司治理水平依賴業主的經營管理水平。隨著公司生產水平的逐步提高及公司發展的需求，為了擴大生產經營規模、分散公司風險，企業的組織形式逐漸演變成了投資主體共同分享利益、承擔風險，負無限連帶責任的合伙制企業。每個合伙人對所發生的經濟行為均負有限或無限的責任，這就給共同執行決策、相互監督程序提供了充分的理由。而在公司制形式下，公司所有權與治理權相分離，管理的責任被委托給具有專門管理技能的職業經理人，股東擁有剩余索取

41、權與最終的控制權。這使公司治理的產權結構更加復雜，表現為眾多財務資本產權與管理知識人力資本產權之間及其相互之間的競爭與合作的管理，具體包括資本所有者對管理成員的選擇、約束、監督與激勵，對投資者尤其是小股東、債權人的利益保護，董事會成員、經理成員的權力、績效評價與競爭等。一個公司制企業如同一個科層制結構的國家，也存在集權與分權的模式。完全集權的治理模式在企業發展的初期可以最大限度地發揮經營的靈活性，以應付市場的迅速變化；隨著企業的逐步發展，企業的規模得以迅速壯大，其他利益主體進入企業使得權力被分解稀釋，傳統的完全集權治理模式已經不能適應公司發展所需。由于公司處于不同類型的行業，不同的風險狀況、市

42、場競爭環境也同樣影響著公司治理機制的選擇。例如，處于競爭性行業的公司比具有壟斷性權力的公司面臨著更為殘酷的競爭環境，為了生存和發展，這些行業的管理者對市場的變化必須做出更為及時的反應，過于僵化或者集權的治理機制顯然無法適應其要求；高新科技企業比傳統企業對管理者創新能力的要求更高，從而以股權為基礎的激勵機制能夠在公司治理中發揮更有效的作用。（四）公司所處的外部市場環境由科斯關于企業與市場的相互替代原理可知，公司治理與市場的結構、市場的發育程度是直接相關的。市場的信用機制、信息機制、法律機制等對公司治理會產生重要的影響，主要體現在以下幾個方面。一是資本市場的融資機制使投資者有權選擇投資的對象，從而

43、促進了公司治理結構的改善和提高。在資本市場中有內部融資和外源融資兩種融資渠道。內部融資是指依靠公司已實現的一部分利潤作為再循環投資；外源融資又主要分為債務融資和股權融資。股權融資使得股東通過內部的投票機制對公司的經營和治理進行監督。相對于股權融資，債務融資可在一定程度上抑制經營者的過度投資，因為過度的債務融資會使公司的成本上升，債務杠桿比例增大，面臨還本付息的壓力，雖然股權融資沒有還本付息的壓力，但融資的大小會受到公司業績的影響。二是資本市場的價格機制可使投資者了解公司的經營信息，降低對管理層的監控成本，進而降低公司治理成本。市場價格機制通過公開的公司價值信息影響股份持有人及潛在投資者。一般情

44、況下，公司績效與經理人員的工作能力和努力程度正相關，所以股票價格在某種程度上被公眾視為股東（市場）對經理人員表現滿意程度的一種指標。在市場有效的前提下，股票價格能夠較好地反映上市公司的業績。股票價格越高，表示股東對經理人員的滿意度越高；如果公司股票價格走低，則反映了股東對公司業績和管理人員的一種不滿意心理。三是資本市場中關于控制權的爭奪問題，可以強制性地提高公司治理效率。公司控制權爭奪是指在資本市場條件下，不同的利益主體通過并購、代理權爭奪等手段實現取得公司最終控制權的行為。由于委托代理關系的存在，管理者雖然掌握著公司的控制權，但如果委托人發生了變更，控制權也會隨之發生變化。因此，依靠資本市場

45、上不同利益主體之間的這種并購或代理權爭奪，為公司所有者提供了有效的、低成本的監督。八、 公司治理與內部控制的區別1、兩者的具體目標不同公司治理的目的是保證經濟運行系統中的公平和效率，具體地說，就是在所有者（股東）、管理人和其他利益關系人之間建立起合乎公平和效率的經濟機制。在這個機制之下，所有者必須提供企業生產經營所需要的基本資金，并享有對企業的最終控制權和剩余分配權；管理者必須盡責工作，不能利用職務之便侵害投資人的利益；企業在追求自身利益的同時不能損害其他利益關系人的權益。而內部控制的目的則是為了保證企業資產安全、會計信息真實完整和經營效率的提高。2、兩者的控制主體不同公司治理的主體是股東、董

46、事會、經理層以及其他利益關系人（債權人、社區、政府），包括企業內、外部各有關方面；而內部控制的主體主要是董事會、經理層以及其他員工等，控制主體僅限于公司內部，而且控制重點主要集中于CEO及其之下的業務系統。3、兩者所涉及的管理內容不同公司治理的管理內容主要涉及股東、董事會、監事會、總經理之間的委托代理合同關系、控制權的配置（股權結構安排）、剩余分配權的安排等；而內部控制的管理內容主要是環境控制、風險評估、控制活動、信息溝通、內部監督等。4、兩者所使用的手段不同公司治理的手段主要有監督和激勵兩種；而內部控制的手段側重于職務分離、授權審批、會計系統、財產保護、全面預算、運營分析、績效考評等控制措施

47、。公司治理在管理思想上重視行為和動機的抑制與激勵；而內部控制在管理思想上重視流程控制。5、兩者所歸屬的法規體系不同公司治理的內容主要體現在公司法、證監會頒布的上市公司治理準則、交易所的上市公司治理規則以及企業章程之中；而內部控制則主要體現于會計法和五部委頒布的企業內部控制基本規范、內部控制配套指引以及企業內部控制制度之中。九、 公司治理與內部控制的融合公司治理與內部控制既有不同點，也有相同點，既有分離區域，也有交叉領域。離開公司治理結構，內部控制就沒有完整性，當然也就不可能取得風險管理方面的成功；同時，公司治理結構同樣也離不開內部控制制度，如果沒有完善的內部控制做支撐，公司治理結構所追求的公平

48、與效率的目標也必然會落空?？梢钥吹?，公司治理與內部控制實質上是一種互動關系，即有效的公司治理對完善內部控制至關重要；反過來，健全有效的內部控制通過產生高質量的會計信息也能優化公司治理機制。1、內部控制與公司治理不是主體與環境的關系迄今為止，公司治理和內部控制的關系在理論上仍未有統一定論。AICPA的審計準則第55號和COSO的內部控制一整體框架這兩個研究報告均把董事會及其對待內部控制的態度認定為內部控制的控制環境，由于董事會是現行公司治理結構的核心，所以很多人認為公司治理結構是內部控制的環境要素，內部控制框架與公司治理機制是內部管理監控系統與制度環境的關系。這種認識是否正確也是值得商榷的。首先

49、，根據哲學環境論的有關知識，環境是與主體相對應并外在于主體的。如果將兩者的關系定義為環境論，那么就意味著公司治理與內部控制是兩個完全獨立的沒有重疊和交叉的主體。其次，環境論降低了公司治理對于內部控制所具有的重要意義。按照哲學內外因理論，內因是事物發展變化的根本原因，外因只起一定的促進作用。環境作為非決定性的外部影響因素，其需要通過內部因素的轉化才能起作用。這樣人們就會有意或者無意地把公司治理結構的影響及其意義縮小。最后，環境論也忽視了內部控制對公司治理的重要性，或者說沒有看到內部控制對公司治理具有一定的反向促進作用。公司治理與內部控制并非完全獨立，存在著聯系與區別。因此，內部控制與公司治理不是

50、主體與環境的關系，而是“你中有我、我中有你”的相互包含、相互融合的關系。2、離開公司治理結構，內部控制就沒有完整性公司治理機制有效，才能保證不同層次控制目標的一致性，只有從源頭實施內部控制，才能維護各利益相關者的利益；公司治理不能很好地解決所有者和經營者之間的代理問題，則企業管理當局就沒有足夠的動力去改進內部控制，再好的內部控制也無法提供“合理保證”。內部控制與公司治理不能割裂，需將內部控制納入公司治理路徑之上。兩權合一時，股東和股東會直接實施內部控制；兩權分離時，利益相關者通過董事會或監事會間接控制，由股東會或董事會設計監控制度，考核、評價經理層績效。公司治理機制有效，才能保證不同層次控制目

51、標的一致性；只有從源頭實施內部控制，才能維護各利益相關者的權益。有效的內部控制應當能夠維護所有利益相關者的合法權益，而不是維護某一類或少數利益相關者的權益。3、有效的內部控制是完善公司治理的重要保障從公司治理角度認識內部控制，是正確認識內部控制的本質、發揮內部控制作用的前提，企業內部控制內涵和外延得以升華正是內部治理結構作用的結果。內部控制是在公司治理解決了股東、董事會、監事會、經理之間的權、責、利劃分之后，作為經營者的董事會和經理為了保證受托責任的履行，而做出的主要面向次級管理人員的控制。有效的內部控制是完善公司治理的重要保障，如果內部控制失效，其提供的會計信息也就無法真實反映企業的財務狀況

52、和經營成果，企業的經營者就無法進行正確的決策。健全有效的內部控制能夠確保公司管理行為符合國家法律法規，有利于董事會行使控制權從而提高公司治理效率。健全有效的內部控制可以提供真實可靠的財務信息，有利于所有者和管理者之間的制衡，有利于保障債權人等利益相關者利益，實現共同治理。在我國，事實上企業控制權相當大程度轉移到管理者手中，良好的內部控制是公司法人主體正確處理各個利益相關者關系、實現公司治理目標的重要保證?？傊?，如果內部控制不能與公司治理兼容，將導致治理成本驟增；如果沒有健全的內部控制，公司治理留下的空間將導致機會主義行為，由此可能演變為制約公司發展的頑疾。十、 有效內部環境的屬性組織的董事會和

53、執行管理層構建控制環境。不過需要說明的是沒有一個絕對正確的內部環境，但存在有效的內部環境屬性。這些屬性可以采用許多不同的方法得到執行。有些屬性是共同的，但是大部分屬性將根據組織情況而選擇不同的實施方法。一個有效的內部環境的屬性主要包括以下內容。1、行為守則政策幾乎所有組織都承認制定行為守則政策的必要性。行為守則政策是指管理層對行為的定義，所有員工，包括執行管理層應當證實履行了他們的日常職責。2、企業的價值觀公司確定的愿景是組織目標的理想化表述。例如Alibaba的愿景為“旨在構建未來的商務生態系統。我們的愿景是讓客戶相會、工作和生活在阿里巴巴，并持續發展最少102年”。在實現愿景方面，公司需要

54、建立其希望融合到操作程序中的價值觀。例如，阿里巴巴集團的6個價值觀對于我們如何經營業務、招攬人才、考核員工以及決定員工報酬等方面具有指導性作用，具體包括如下內容。（1）客戶第一：客戶是衣食父母。（2）團隊合作：共享共擔，平凡人做非凡事。（3）擁抱變化：迎接變化，勇于創新。（4）誠信：誠實正直，言行坦蕩。（5）激情：樂觀向上，永不言棄。（6）敬業：專業執著，精益求精。這些價值觀需要被融合到執行工作和制定決策中去。例如阿里巴巴以客戶第一為目標，馬云在2014年赴美上市前向員工發布郵件，上市后仍堅持客戶第一，員工第二，股東第三的原則。3、首席執行官成為楷模組織的高級職員應當以言傳身教的方式教導所有員

55、工遵守行為法則。對“首席執行官成為楷?！弊詈玫拿枋鍪鞘紫瘓绦泄俦仨殹把孕幸恢隆?。換句話說，如果首席執行官希望員工在公務旅行中遵守財務的限制性規定，例如，出差乘坐飛機的二等艙，那么除非有一個可以不這樣做的商務理由，否則，首席執行官應當遵守規定。如果首席執行官希望公司中的每個員工根據內部控制的原則接受培訓，那么，首席執行官也應當參加此類培訓。如果首席執行官想要成為一個楷模他必須以自身的表現和態度告訴組織內所有員工應該怎么做。4、組織結構（職責分離）董事會和高級管理層必須設定組織的結構，并進行適當的職責分離，以便能以高效和便捷的方式完成組織的使命。盡管不存在應用于所有組織的“正確”組織結構，然而，在

56、COSO內部控制整合框架中所包含的指南提供了被認為是好的組織結構的指引。該指南的描述如下：組織結構應當既不能太簡單，以至于無法適當地監督企業的活動，也不能太復雜，以至于禁止必要的信息流。主管人員應當完全了解他們的控制責任，并且具有與他們職務相匹配的經驗和知識。有效組織的五個特征包括以下幾方面。（1）整個組織結構應當是有能力提供管理其活動所必需的信息流；（2）應當界定主要經理們的職責和他們對這些職責的理解；（3）報告關系是適當的；（4）應當根據變化的情況對組織結構做出修正；（5）在管理和監督能力方面，有足夠的熟練技工執行組織的各項活動。5、人員的勝任能力所有的內部控制都是針對“人”這一特殊要素而

57、設立和實施的，再好的制度也必須有人去執行，可以說，人員的品行和素質是內部控制效果的一個決定性因素。因此，人的品行和能力是決定性的內部環境因素。另外，員工的品德與能力既是決定性的內部環境因素，直接影響著內部控制其他要素的建設和運行；也是根本性的內部環境因素，影響著其他控制環境因素的優劣。企業沒有德才兼備的決策人員，就不可能制定出科學合理的發展戰略；沒有德才兼備的治理人員特別是獨立董事，治理層就不可能有效地履行對內部控制的治理、指導和監督職責；沒有德才兼備的管理人員特別是高級管理人員，管理層就不可能有合理的管理理念和經營風格。在企業的各類人員中，董事和高級管理人員的品德和能力格外重要，它不僅直接影

58、響治理層對內部控制監督與指導職責的履行，管理層對企業經營管理“基調”的設定，而且影響到他們對其他員工的招聘、任用、考核，從而影響其他員工的品德與能力。員工的品德是企業的重要資源。COSO（1992）框架認為“經營良好的企業的管理人員已越來越接受道德是值得的的觀點一道德行為是一項很好的業務”。員工品德影響著內部控制其他構成要素的設計、執行和監控?！皟炔靠刂频挠行圆豢赡苊撾x建立、執行和監控它們的人員的誠信和道德價值觀?！?、其他方面很多因素都會影響內部環境有效性，除了行為守則政策、企業的價值觀、首席執行官成為楷模等屬性之外，還包括職責與權力的特別委派和溝通、一般授權與責任制、內部審計、資產保護和

59、規定的流程等。十一、 控制的層級制度內部控制不是在真空中存在的，它涉及人員、政策和程序，是對組織自身的一種控制環境。內部控制是主觀的，因為它依賴于管理層認為控制有多重要，是否選擇有效的戰略，如何監督和實施控制。內部控制的每一個有意義的檢查都必須考慮環境。由管理層建立的內部環境會對一個組織的控制程序與技術的有效性產生重要的影響?？刂骗h境的形成會受到很多因素的制約。有些因素清晰可見，如正式的公司政策聲明或內部審計職能。有些因素是無形的，如職業勝任能力和人員的誠實性。國際注冊內部控制師通用知識與技能指南把內部控制視為一個三級分類的控制層級制度。在層級制度的頂端是內部環境，即“公司治理”另外兩個層級控

60、制措施的執行與效果。在內部環境控制之下是系統控制，最底層的是交易處理控制?？刂拼胧┑挠行允菑膬炔凯h境開始向下移動的。換句話說，如果環境控制是薄弱的，其他層級的控制將不會有效。例如，如果管理層不創建一個希望員工能保護數據安全性的環境，員工或許不關心保存密碼的重要性。在一個松散的內部環境控制中，個人可能把密碼標簽貼在計算機終端上。如果對系統的控制措施是薄弱的，交易處理的控制措施將同樣是薄弱的。有效地控制是董事會和組織中每個員工的責任。管理層創建一個內部環境是很重要的，在這一環境中每個員工都認為控制是很重要的，并且成為控制的積極參與者，以確保那些需要控制的事項真正得到控制。執行管理層有責任創建有益

61、于控制措施實施、監督控制和處罰違反控制行為的環境。在創建控制措施并確?？刂拼胧┑玫截瀼貓绦蟹矫?，管理層必須提出有效的內部環境控制的屬性和管理層的職責。董事會負有監督內部環境的責任，并強調解決違反控制的行為。董事會應當要求首席執行官提供內部環境的適當保證。所有重大的違反控制的行為和對這些行為采取的糾正行動都應當通知董事會。為了有助于實現這些控制職責，董事會任命獨立審計師和內部審計師幫助他們評價控制措施是否適當，并保證他們遵守控制措施。中級管理層有責任對他們的職能領域建立控制目標。例如，信息技術部門可能設立一個控制目標，要求所有軟件在安裝進入系統之前，應接受單獨的測試；應收賬款管理部門可能設立一個

62、目標，要求所有已開發票的物品，不管是款項已收訖還是需要催收，都應該在應收款項中予以適當地記錄。員工有責任執行和操作控制措施。在大多數的組織內，信息技術部門職員的工作涉及職能領域中的全體員工，這有助于信息技術部門確定所需要控制的程度。十二、 企業風險管理框架：內部環境的成熟COSO的企業風險管理一一整體框架用“內部環境”代替了“控制環境”，提出內部環境包含組織的基調、營銷組織中人員的風險意識，是企業風險管理所有其他構成要素的基礎，為其他要素提供約束和結構；它影響著戰略和目標如何制定、經營活動如何組織以及如何識別、評估風險并采取行動；它還影響著控制活動、信息與溝通體系和監控措施的設計與運行。由風險

63、管理理念、風險文化、董事會、操守和價值觀、對勝任能力的承諾、管理方法和經營模式、風險偏好組織結構、職責和權限分配、人力資源政策和實務9大因素構成。與COSO92內部環境構成因素相比，COSO04雖然僅增加了兩個因素、微調了因素排列順序、修正了部分因素的措辭，但內部環境內涵卻發生了深刻變化。第一，突出“企業”的重要性。內部環境建設是企業自己的事，是企業內部積極的需求，而非外部強加的壓力，強調企業首先應有“風險管理理念”，并將這種理念傳導、灌輸給全體員工，形成“風險文化”，這是對COSO92內部環境思想的重大突破；第二，突出“風險”的重要性。強調風險管理理念、風險文化、風險偏好（風險承受度），將上

64、述內容用于制定戰略之中，并貫穿于整個企業；第三，突出“管理”的重要性。實現從控制到管理的轉變，引入戰略觀念，同時提升了董事會在戰略決策中的地位和作用。在措辭方面，相對于COSO92，將“誠信與道德”改為“操守和價值觀”，將“素質要求”改為“對勝任能力的承諾”，更為恰當、準確地把握了企業文化是內部環境構成因素的精髓；將“管理哲學與經營風格”改為“管理方法和經營模式”，更為具體且切合企業管理實際，即對管理層的要求不僅是空洞的哲學與風格，更要擁有具體的方法與模式；“組織結構”改為“風險偏好組織結構”，合理解釋了每個企業組織結構的不同是受風險偏好影響的緣由。十三、 我國的借鑒與創新2008年，財政部、

65、證監會、審計署、銀監會、保監會聯合發布了企業內部控制基本規范?；疽幏秴⒄諊H良好實踐，結合我國企業具體情況對內部環境做了規定。內部環境是企業實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等?？傮w來說，基本規范借鑒了SASNO.55的表述方式，同時融入COSO92的先進理念。我國企業市場化發展起步較晚，內部控制成熟度較低，內部環境整體還處于低層次。在內部環境構成因素中，需要健全治理結構、完善機構設置。治理結構作為我國企業內部環境的首要因素是長期、正確的戰略考慮，完善治理結構是上市公司的迫切任務，也是現階段相關部門監管的重點。為強化內部監督，針對我國企業內部審計弱化、形同虛