扎啤机公司内部控制手册

1、泓域/扎啤机公司内部控制手册扎啤机公司内部控制手册目录 TOC o 1-3 h z u HYPERLINK l _Toc112412646 一、 风险分析的定义和目的 PAGEREF _Toc112412646 h 3 HYPERLINK l _Toc112412647 二、 风险图谱 PAGEREF _Toc112412647 h 4 HYPERLINK l _Toc112412648 三、 风险识别的概念和内容 PAGEREF _Toc112412648 h 5 HYPERLINK l _Toc112412649 四、 企业识别风险关注的因素 PAGEREF _Toc112412649 h

2、 7 HYPERLINK l _Toc112412650 五、 激励机制 PAGEREF _Toc112412650 h 8 HYPERLINK l _Toc112412651 六、 监督机制 PAGEREF _Toc112412651 h 14 HYPERLINK l _Toc112412652 七、 机构投资者治理机制 PAGEREF _Toc112412652 h 18 HYPERLINK l _Toc112412653 八、 债权人治理机制 PAGEREF _Toc112412653 h 21 HYPERLINK l _Toc112412654 九、 举报人保护制度 PAGEREF _

3、Toc112412654 h 24 HYPERLINK l _Toc112412655 十、 举报投诉制度 PAGEREF _Toc112412655 h 28 HYPERLINK l _Toc112412656 十一、 信息与沟通的概念 PAGEREF _Toc112412656 h 32 HYPERLINK l _Toc112412657 十二、 信息与沟通的作用 PAGEREF _Toc112412657 h 33 HYPERLINK l _Toc112412658 十三、 内部控制演进过程总结 PAGEREF _Toc112412658 h 35 HYPERLINK l _Toc112

4、412659 十四、 内部控制的演进 PAGEREF _Toc112412659 h 37 HYPERLINK l _Toc112412660 十五、 企业的演进 PAGEREF _Toc112412660 h 51 HYPERLINK l _Toc112412661 十六、 公司治理的产生及动因 PAGEREF _Toc112412661 h 56 HYPERLINK l _Toc112412662 十七、 项目基本情况 PAGEREF _Toc112412662 h 66 HYPERLINK l _Toc112412663 十八、 产业环境分析 PAGEREF _Toc112412663

5、h 71 HYPERLINK l _Toc112412664 十九、 行业竞争格局 PAGEREF _Toc112412664 h 72 HYPERLINK l _Toc112412665 二十、 必要性分析 PAGEREF _Toc112412665 h 74 HYPERLINK l _Toc112412666 二十一、 组织机构及人力资源配置 PAGEREF _Toc112412666 h 75 HYPERLINK l _Toc112412667 劳动定员一览表 PAGEREF _Toc112412667 h 75 HYPERLINK l _Toc112412668 二十二、 项目风险分析

6、 PAGEREF _Toc112412668 h 77 HYPERLINK l _Toc112412669 二十三、 项目风险对策 PAGEREF _Toc112412669 h 79风险分析的定义和目的我国企业内部控制基本规范第二十四条规定：企业应当采用定性定量相结合的方法，按照风险发生的可能性及影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。企业进行风险分析应当充分吸收专业人员，组成风险分析团队，按照严格规范的程序开展工作，确保风险分析结果的准确性。风险分析是在风险识别的基础上对风险发生的可能性、影响程度等进行描述、分析、判断，并确定风险重要性水平的过程。管理层根据被

7、识别的风险的重要性来计划如何应对风险。风险分析应达到以下目的：（1）对各个风险进行比较，根据分析风险的不确定性和后果，确定风险的先后顺序；（2）确定风险事件之间的关系，表面上看起来不相干的多个风险事件可能是由一个共同的风险源所造成的，因此应当理顺风险事件之间的关系；（3）进一步量化已识别风险的发生概率和后果，减少风险发生概率和后果估计的不确定性，必要时根据形势的变化重新评估风险发生的概率和可能的后果。风险图谱风险图谱是风险分析的重要工具，通过分析公司的风险图谱，可以直观地看到公司的风险分布情况，从而确定风险管理的重要控制点和风险管理解决方案。风险图谱从风险发生的可能性和影响程度两方面对风险进行

8、评级，风险评级要从固有风险、目标剩余风险和实际剩余风险三个层级进行。风险图谱被两条“等风险线”分隔为“红灯区”“黄灯区”和“绿灯区”（1）“红灯区”的风险大多集中在第一象限，其发生的概率和影响程度均较高。公司应该根据风险的属性和风险偏好来选择风险管理方案；（2）“黄灯区”的风险，有两种情况：处于第二象限的风险更多的是一些非常事件，但影响程度较大。对于这类风险，公司应该在采取防范措施的同时，制订应急计划；处于第四象限的风险，其影响程度不是很高而发生概率偏高，这往往与日常经营和遵守法律方面的问题有关，这些风险的累计影响不可低估。对于这类风险要注意日常的管理和监控。（3）“绿灯区”的风险大多集中在第

9、三象限，是指那些发生概率和影响程度均不太高的风险，通常在目前可以接受。公司可以取消与此风险相关的、多余的风险控制措施，从而减少成本和资源消耗以便管理更重要的风险。风险图谱不是一成不变的，公司应该定期评估风险，动态地对风险图谱进行调整和更新。风险识别的概念和内容（一）风险识别的概念风险识别是指对资产当前或未来所面临的和潜在的风险加以判断、归类以及对风险性质进行鉴定的过程。其目的是确认风险的来源、风险的种类及风险的可能影响，以利于风险的有效管理和合理控制。对于风险识别的概念，可以从以下几个方面来理解。1、风险识别是一项动态的、连续不断的、系统性的重复过程风险事项识别需要针对环境的变化而持续进行，不

10、可能一蹴而就，风险主体的风险仅凭一两次有限的识别是不可能解决问题的，许多复杂的和潜在的风险要经过多次调查和反复论证方能得到准确答案；随着主体的活动，新的风险也会不断产生，风险事项识别是一个连续不断的过程。2、风险识别是一个复杂的系统工程风险事项识别的系统性是指风险识别过程不可能局限在某一个专门部门或者专门的环节，事项识别要把企业作为系统看待，不仅要识别企业可能面临的各种风险，而且企业的各个部门都要参与并密切配合。同时风险主体应综合考虑自身的内外部环境，结合自己的特点，设计和选择适当的事项识别方法，这无疑使得事项识别工作更具有挑战性。3、风险识别是整个风险评估过程中重要的程序之一企业内部控制基本

11、规范第三章第二十一条规定，企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险确定相应的风险承受度。风险识别是否全面、深刻直接影响风险评估的质量，风险识别的目的就是确认所有风险的来源、种类以及发生损失的可能性，为风险分析和风险应对提供依据。风险识别过程应充分体现全面性原则。（二）风险识别的内容1、感知风险事项感知风险，即通过调查和了解识别风险的存在。例如，通过调查，了解到一家运输公司面临的财产风险、人身风险和责任风险。财产风险又包括车辆财产损失、存货仓库损失、库存物损失和其他设备损失。在存货仓库损失中，可能有火灾、爆炸、洪水、暴风等多种原因形成的损失。2、分析风险事项通过归类分

12、析，掌握风险产生的原因和条件以及风险所具有的性质。例如，存货仓库的风险因素包括洪水、暴雨、水管或其他设备破裂等；人的风险包括死亡、疾病、身体伤害、财产损失等；导致死亡的风险因素主要有自然灾害、意外事故、自杀、疾病。感知风险是识别风险的基础，分析风险是识别风险的关键。只有感知风险，才能进一步有意识、有目的地分析风险，掌握风险存在及导致风险事故发生的原因和条件。企业识别风险关注的因素（一）内部风险我国企业内部控制基本规范第二十二条规定，企业识别内部风险，应当关注下列因素。（1）董事、监事、经理及其他高级管理人员的职业操守，员工专业胜任能力等人力资源因素；（2）组织机构、经营方式、资产管理、业务流程

13、等管理因素；（3）研究开发、技术投入、信息技术运用等自主创新因素；（4）财务状况、经营成果、现金流量等财务因素；（5）营运安全、员工健康、环境保护等安全环保因素；（6）其他有关内部风险因素。（二）外部风险我国企业内部控制基本规范第二十三条规定，企业识别外部风险，应当关注下列因素。（1）经济形势、产业政策、融资环境、市场竞争等经济因素；（2）法律法规、监管要求等法律因素；（3）安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素；（4）技术进步、工艺改进等科学技术因素；（5）自然灾害、环境状况等自然环境因素；（6）其他有关外部风险因素。激励机制（一）道德风险与设置激励机制的必要性1、激励

14、机制的概念激励机制也称激励制度，是通过一套理性化的制度来反映激励主体与激励客体相互作用的方式，激励机制的内涵就是构成这套制度的几个方面的要素。或者说，激励机制是在组织系统中激励主体系统运用多种激励手段并使之规范化和相对固定化，而与激励客体相互作用、相互制约的结构、方式、关系及演变规律的总和。从公司治理的角度看，所谓激励机制是指委托人如何通过一套机理制度安排促使代理人采取适当行动，以最大限度地增加委托人的效用。激励机制包括精神激励、薪酬激励、荣誉激励和工作激励。2、道德风险的概念道德风险是指从事经营活动的人最大限度地增进自身效用时做出的不利于他人的行动。道德风险是由于委托人与代理人之间的信息不对

15、称以及较完备契约的制定和实施中存在的困难和矛盾而形成的。公司治理机制实质上是一系列委托代理合同的组合。从委托一代理关系的角度分析，公司治理的激励机制解决的是委托人与代理人之间的代理成本（包括代理人道德风险成本）与代理人动力问题，是关于公司所有者（股东）与经营者如何分享公司经营成果的一种契约安排。公司治理的激励机制，旨在使经营者获取其经营一个企业所付出的努力与承担的风险相对应的利益，同时也使其承担相应的风险和约束。科学的激励机制，应使代理人在追求自身利益最大化的同时实现委托人利益的最大化，避免隐蔽、偷懒和机会主义等。激励机制的终极目标就是为了最大限度地挖掘经营者的潜力和效能，实现公司利润，即股东

16、利益的最大化。通过股东与经营者利益的博弈，最终实现股东与经营者“双赢”的利益格局。（二）激励机制的理论依据激励相容性原理和信息显露性原理为设计激励机制提供了理论依据。1、激励相容性原理激励相容性是指把企业经营权和剩余索取权集中于一人，使管理者与被管理者之间形成利益制约，即管理者的收益取决于被管理者的努力程度，从而使双方利益目标一致。由于各利益主体存在自身利益，如果公司能将各利益主体在合作中产生的外在性内在化，克服合作成员“搭便车”的动机，就会提高每个成员的努力程度，提高经营绩效。如果管理者监督程度会因为与被管理者的利益和动机相同而降低，一种有效的安排就是在管理者与被管理者之间形成利益制约关系，

17、也就是说使管理者的收益取决于被管理者的努力程度，从而双方产生激励相容性。财产的激励和利益的激励合理组合、相互制衡是使公司内各所有者之间实现激励相容的关键。其中财产的激励是以财产增值为目标来激励其行为。这种激励表明管理者本身就是公司财产的所有者。而利益的激励，对公司内非财产所有者的其他成员来说，激励其行为使其个人利益得以实现。财产激励与利益激励相互制约，利益激励不能脱离财产激励，而财产激励依赖于利益激励的实现。2、信息显露性原理获得代理人行为的信息是建立激励约束机制的关键。这是由于委托人与代理人之间的信息分布具有不对称性，除非通过货币支付或者某种控制工具作为激励和代价，否则代理人就不会如实相告。

18、因此，要使代理人公布其私人信息，必须确立博奔规则。根据信息显露性原理，每个引致代理人扯谎的契约都对应着一个具有相同结果，但代理人提供的信息完全属实的契约。这样不管何种机制设计把隐蔽和扯谎设计得如何充分，其效果都不会高于直接显露机制。为使期望收益最大化，作为机制设计者的委托人需要建立满足一些基本约束条件的最佳激励约束机制。而最基本的约束机制通常有两个。首先是所谓刺激一致性约束。机制所提供的刺激必须能够诱使作为契约接受者的代理人自愿地选择根据他们所属类型而设计的契约。如果委托人涉及的机制所依据的有关代理人的理性信息与实际相符，那么这个机制代理人带来的效用应该不会小于其他任何根据失真的类型信息设计的

19、机制所提供的效用。不然代理人可能拒绝该契约，委托人无法实现其效用最大化。其次是个人理性约束，即对代理人的行为提出一种理性化的假设。它要求代理人做到接受这一契约比拒绝这一契约在经济上更划算，这就保证了代理人参与机制设计博奔的利益动机。如果配置满足了刺激一致性约束，那么此配置就是可操作的；如果可操作的配置满足个人理性约束，那么该配置可行，从而保证激励约束机制处于最佳状态。（三）主要内容国际公司治理研究人员通过实证研究和总结得出对经营者行之有效的激励机制包括如下方面的内容。1、报酬激励机制对经营者的报酬激励，可以由固定薪金、股票与股票期权、退休金计划等构成。西方现代公司聘用的高中层经理（包括总经理、

20、事业部或子公司经理），一般采用激励性合同的形式，将固定薪金、奖金、股票等短期激励与延期支付奖金、分成、股票期权、退休金计划等长期激励进行结合。在美国公司中，按照长期业绩付给的激励性报酬所占比例很大，总经理的固定薪金比重并不高，奖金等报酬形式同公司效益挂钩的部分比重大，长期激励性的报酬可达其总收入的40%至60%，综合计算下来，有的总经理的年收入甚至可达几千万美元。（1）固定薪金。固定薪金起着基本的保障作用，优点是稳定性好，没有风险，缺点是缺乏足够的灵活性和高强度的刺激性。（2）奖金和股票。奖金和股票与经营者业绩密切相连，对于经营者来说，有一定的风险，也有较强的激励作用，但容易引发短期行为。（3

21、）股票期权。股票期权是指允许经营者在一定时期内，以接受期权时的价格购买股票，如果股票价格上涨，经营者的收益就会增加。这种方式在激励经营者长期化行为时，作用显著，但风险很大时间越长，经营者面临的不确定因素就越多。（4）退休金计划。退休金计划有利于激励经营者的长期行为，以解除其后顾之忧。2、剩余支配权与经营控制权激励机制剩余支配权激励机制，通俗地说，就是公司股东与经营者约定分享公司经营利润的一种激励方式。经营控制权激励机制使得经营者具有职位特权，享受职位消费，能够给经营者带来正规报酬激励之外的物质利益满足，如豪华的办公室、汽车、合意的雇员等。3、声誉或荣誉激励机制这种激励属于精神激励的范畴。声誉、

22、荣誉及地位是激励经营者努力工作的重要因素。高层经营者或称职业经理人非常注重自己长期职业生涯的声誉，声誉和荣誉激励一方面能使经营者获得社会赞誉产生成就感和心理满足，另一方面可能意味着未来的货币收入。4、聘用与解雇的激励机制聘用和解雇对经营者行为的激励，是通过职业经理人在人才市场的竞争来实现的。这种激励方式与上述声誉激励相联系。声誉是经理被聘用或者解聘的重要条件，经营者对声誉越重视，这种激励手段的作用就越大。实现公司内部激励机制的途径主要包括以下几个方面：一是要完善公司内部收入分配制度；二是要完善经理人员任免机制；三是要建立经营者风险抵押机制；四是要完善和加快经理市场和资本市场的建设，重视市场约束

23、作用。监督机制（一）监督机制的概念监督机制是指公司的利益相关者针对公司经营者的经营成果、经营行为或决策所进行的一系列客观而及时的审核、监察与督导的行动。公司内部权力的分立与制衡原理是设计和安排公司内部监督机制的一般原理。公司内部的监督机制包括股东大会和董事会对经理人员的监督和制约，也包括它们之间权力的相互制衡与监督。（二）公司内部监督机制的设计原理现代公司作为所有权与控制权分离的典型企业组织形式，其最大特点就是公司财产的原始所有者远离对公司经营者的控制。为了保护所有者的利益，现代公司以法律的形式确立了一套权力分立与制衡的法人治理结构，这种权力的相互制衡实际上是权力的相互监督。公司内部权力的分立

24、、监督与制衡原理主要应当包括以下几个方面。首先，由于所有权与控制权的分离，作为财产的最终所有者的股东不能直接从事公司经营管理。股东远离公司的直接治理而又不能不关心公司经营绩效，作为出资者表达其意志的公司权力机关一股东大会的成立旨在对公司管理层进行约束与监督，确保股东利益。其次，股东大会在保留重大方针政策决策权的同时，将其他决策权交由股东大会选举产生的董事组成的董事会行使，这样公司治理权力出现第一次分工。董事会在公司治理结构中权力巨大，对内是决策者和指挥者，对外是公司的代表和权力象征。当董事会将公司具体经营业务和行政管理交其聘任的经理人员负责时，董事会作为经营者的权力出现了分离，公司权力出现了第

25、二次分工。董事会为了保证其决策的贯彻，必然对经理人员进行约束与监督（包括罢免经理人员），防止其行为损害和偏离公司的经营方向。最后，尽管董事会拥有任免经理层的权力，但经理层的权力一旦形成，可能会事实上控制董事会甚至任命自己为董事长或CEO。此外，还可能存在董事与经理人员合谋的道德风险问题。因此有些公司成立了出资者代表的专职监督机关一监事会，以便对公司董事会和经理层进行全面的、独立的和强有力的监督。（三）公司内部监督机制的主要内容1、股东与股东大会的监督机制（1）股东的监督。股东的监督表现为“用手投票”和“用脚投票”两种形式。用手投票，即在股东大会上通过投票否决董事会的提案或其他决议案，或者通过决

26、议替换不称职的或者对现有亏损承担责任的董事会成员，从而促使经理层人员的更换。用脚投票，即在预期收益下降时，通过股票市场或其他方式抛售或者转让股票。股东的监督具有明显的局限性：一方面，股东的极端分散性使得众多中小股东的个人投票微不足道，任凭大股东操纵董事会；另一方面，由于众多小股东从证券市场获取信息成本高昂，他们往往对公司经营及财务报告不够关心，“用脚投票”时往往带有很大的盲目性。（2）股东大会的监督。股东大会是公司的最高权力机构，股东大会的监督是公司最高权力机构的监督，理论上说具有最高的权威性和最大的约束性。但是，股东大会不是常设机关，其监督权的行使往往交给专事监督职能的监事会或者部分地交给董

27、事会，仅保留对公司经营结果的审查权和决定权。具体地说，股东大会对公司经营活动及董事、经理的监督表现为：选举和罢免公司的董事和监事；对玩忽职守、未能尽到受托责任的董事提起诉讼；对公司董事会经理人员的经营活动及有关的账目文件具有阅览权，以了解和监督公司的经营，此即知情权和监察权；通过公司的监事会对董事会和经理层进行监督。2、董事会的监督机制董事会和股东大会在职权上的关系，实际上是代理与被代理、被委托与委托关系。董事会是公司的权力常设机构，而股东大会只是在特定时间召开，也就是说，股东大会只有在特定时间才会行使权力。股东大会委托董事会对公司进行管理，董事会委托经理、副经理等具体执行公司日常管理事务。董

28、事会所做的决议必须符合股东大会决议，如有冲突，要以股东大会决议为准。股东大会可以否决董事会决议，直至改组、解散董事会。董事会的监督表现为董事会对经理层的监督。董事会对经理层的监督表现为一种制衡关系，其通过行使聘任或者解雇经理层人员、制订重大和长期战略来约束经理层人员的行为，以监督其决议是否得到贯彻执行以及经理人员是否称职。但由于董事只是股东的受托人，有些董事本身是股东，而有些董事不是股东，而且由于董事会和经理人员分享经营权，因此可能存在董事人员偷懒，或与经理人员合谋损害股东利益等问题。因此，董事会对经理的监督是有限度的。3、监事会的监督机制监事会是公司专事监督职能的机构，监事会对股东大会负责，

29、以出资人代表的身份行使监督权。监事会以董事会和经理层人员为监督对象。监事会可以进行会计监督和业务监督，可以进行事前、事中和事后监督。多数国家的公司法规定，监事会列席董事会议，以便了解决策情况，同时对业务活动进行全面的监督。一般认为，监事会的监督机制具体表现在：通知经营管理机构停止违法或越权行为；随时调查公司的财务情况，审查文件账册，并有权要求董事会提供情况；审核董事会编制的提供给股东大会的各种报表，并把审核意见向股东大会报告；当监事会认为有必要时，一般是在公司出现重大问题时，可以提议召开股东大会。从理论上说（也有国家在立法上如此规定），在出现特殊情况下，监事会有代表公司的权力，如当公司与董事之

30、间发生诉讼时，除法律另有规定外，由监事会代表公司作为诉讼一方处理有关法律事宜；当董事自己或者他人与本公司有交涉时，由监事会代表公司与董事进行交涉；当监事调查公司业务和财务状况及审核账册报表时，代表公司委托律师、会计师等中介机构，所发生的费用由公司承担。机构投资者治理机制（一）机构投资者及其特征1、机构投资者的含义机构投资者是指用自有资金或者从分散的公众手中筹集的资金专门进行有价证券投资活动的法人机构，包括证券投资基金、社会保障基金、商业保险公司和各种投资公司等。2、机构投资者的种类目前我国资本市场上的机构投资者主要有基金公司、证券公司、信托投资公司、财务公司、社保基金、保险公司、合格的外国机构

31、投资者（QFII）等。美国资本市场上的机构投资者主要有商业银行、保险公司、共同基金、投资公司及养老基金。3、机构投资者的特征机构投资者的特征主要包括机构投资者在进行投资时追求的是具有中长期投资价值的投资项目；机构投资者拥有行业及公司分析专家、财务顾问等，具有人才优势；机构投资者可以利用股东身份，加强对上市公司的影响，参与上市公司的治理。（二）机构投资者治理机制的形式机构投资者并不是一开始就积极地参与到公司治理活动中的。事实上，早期的机构投资者作为公司所有者的色彩非常淡薄，它们只是消极股东，并不直接干预公司的行为，并且非常倾向于短期炒买炒卖从中牟利，因此，早期的机构投资者在公司治理结构中的作用是

32、微弱的。但是，到了20世纪90年代，大部分机构投资者都放弃了华尔街准则“用脚投票”，在对公司业绩不满或对公司治理问题有不同意见时，他们不再是简单地把股票卖掉，“逃离劣质公司”，而是开始积极参与和改进公司治理。机构投资者参与公司治理的原因主要在于：严格限制机构投资者参与公司治理的法律环境渐趋宽松；机构投资者成长很快、规模不断扩大；以“股东至上主义”为核心的股权文化的盛行。机构投资者参与公司治理的必要性和可行性主要表现为：首先，解决国内上市公司治理中的“内部人控制”问题需要机构投资者的介入；其次，包括基金在内的机构投资者正面临着转变投资理念、开辟新的投资途径的任务；最后，以证券公司、基金公司为代表

33、的机构投资者拥有人才、资金和政策优势，这也为机构投资者参与公司治理提供了可能性。（三）机构投资者参与公司治理的主要途径1、行为干预机构投资者作为投资人有参与到被投资公司进行管理的权利。机构投资者发现价值被低估的公司就增持该公司的股票，然后对董事会加以改组、发放红利，从而使机构投资者持有人获利。2、外界干预机构投资者还可以直接对公司董事会或经理层施加影响，使其意见受到重视。例如，机构投资者可以通过其代表的代言人对公司重大决策（如业务扩张多元化、购并、合资、开设分支机构、雇用会计师事务所表明审计意见等）施加影响。债权人治理机制（一）债权人的概念当企业发展到一定规模时，就要进入资本经营阶段，企业必须

34、借助融资才能更好地发展壮大。在融资方式上，主要有负债融资和所有者权益融资。在当前我国企业的融资结构中，负债融资发挥着巨大的作用。债权人是公司借入资本即债权的所有者。理论上讲，由于债权人要承担本息到期无法收回或不能全部收回的风险，因此债权人和股东一样，在公司治理上，有权对公司行使监督权。债权人可以通过给予或拒绝贷款、信贷合同条款安排、信贷资金使用监管、参加债务人公司的董事会等渠道起到实施公司治理的作用，尤其是当公司经营不善时，债权人可以提请法院启动破产程序，此时，企业的控制权即向债权人转移。由于我国资本市场发展的时间较短，企业资金主要来源于银行体系。因此，我国上市公司的主要债权人为银行部门。（二

35、）债权人治理机制的类型债权人对公司治理的作用形成了特殊的债权人治理机制。债权人治理机制主要通过以下方面作用于公司治理。（1）激励机制。债权人可以通过影响经营管理者的经营管理水，平和其他行为选择，通过施加压力促使经营者努力工作。（2）控制权机制。债权人作为公司资本的投入者，决定着公司收益去向，规定着公司剩余控制权的分配。（3）信用机制。如果经理班子制定了损害债权人利益的政策和发生此类行为时，债权人可以对公司的管理层进行控告和起诉，这将降低公司的债券评级，引起中介机构（如外部审计）的介入以及机构投资者的关注。（4）监督机制。债权人可以通过债务的期限安排，对企业进行频度适当的审查。（三）债权人参与公

36、司治理的途径债权人可以通过多种途径参与公司治理。根据权利来源不同，可以分为约定参与和法定介入。约定参与包括信贷契约、人事整合、重大决策时的债权人会议等。法定介入是指具体制度由法律加以规定如重整制度和破产制度。具体而言有如下途径。1、信贷契约建立企业与主要往来银行的信贷联系。通过建立信贷联系，加强企业与主要往来银行的存贷款关系，加强银行对企业的了解和监控。银行以债权人的身份，密切掌握公司经营和财务动态，以保持对公司事实上的监控。然而，信贷契约并不足以保护贷款人利益，主要因为信贷契约的不完全性、信息不对称、资产的专用性。2、资本参与信贷联系虽然是银行控制企业的有力手段，但在本质上还不是资本的结合关

37、系，一旦银行向企业持股则为银行参与企业治理提供了实质性的前提条件；银行持有企业的股份，并有权派员参与企业的财务管理。3、人事结合银行与工商企业的人事结合，即向对方派遣董事使得通过信贷和持股所建立起来的银行对企业之间的渗透得以进一步强化。银行以股东的身份进入公司董事会，参与公司重大经营决策的制定。4、债权人会议和重整制度债权人在监督过程中发现公司业绩下滑，首先是采取非正式磋商。如果这不能解决问题，债权人可能提起破产程序。破产重整制度是指对存在重整原因、具有挽救希望的企业法人，经债务人、债权人或其他利害关系人的申请，在法院的主持下及利害关系人的参与下，依法同时进行生产经营上的整顿和债权债务关系或资

38、本结构上的调整，以使债务人摆脱破产困境，重获经营能力的破产清算预防程序。依法申报债权的债权人为债权人会议的成员，享有会议表决权，债权尚未确定的债权人不得行使表决权，对债务人的特定财产享有担保权的债权人，未放弃优先受偿权利的，对于通过和解协议和破产财产分配方案两种事项不享有表决权。重整制度是债务人具备破产条件在进入破产程序前有债务人或者债权人申请法院对债务人进行重整。5、债转股债转股作为一种资本结构调整的手段为建立和改进公司治理创造了条件和机遇，从而能够促使企业通过重组来摆脱困境，也使金融资产转劣为优。从资本结构调整和强化治理机能的角度，债转股问题的实质是针对经营不善的内部人控制企业，银行通过债

39、权转股权，对企业治理机制进行彻底调整，在股份多元化的基础上最终建立股东主导型的经济型治理体系。目前我国实施转股的对象主要有两类企业，类是经营不善但还有发展前景的企业；另一类是资本金不足，资产负债率过高的企业。债转股的真正意义在于调整资本结构、强化治理机制，以促使企业实现经济型治理。举报人保护制度1、举报人保护制度的主要内容企业应建立专门的举报人保护制度，如举报人信息的保密制度、举报人面临人身威胁与财产损失时的救济制度、用于补助与鼓励举报人的基金制度等。主要包括以下内容。（1）妥善保管和使用举报材料，不得私自摘抄、复制、扣押、销毁举报材料；（2）严禁泄露举报人的姓名、部门、住址等情况；严禁将举报

40、情况透露给被举报人或有可能对举报人产生不利后果的其他部门和员工；（3）调查核实情况时，不得出示举报材料原件或复印件，不得暴露举报人的身份；（4）对匿名的举报书信、材料及电话录音，不得鉴定笔迹和声音。2、投诉举报过程中的违规行为及处理任何单位和个人不得干扰和妨碍办理投诉举报的工作人员查处投诉举报事项。接收及办理投诉举报事项的工作人员，应遵守下列工作准则。（1）接收当面投诉举报应当在能够保密的场所进行，专人接谈，无关人员不得旁听和询问。（2）投诉举报信件的收发、拆阅、登记、转办、保管和面述或者电话举报的接待、接听、记录、录音等工作，应当严格遵循保密原则，严防泄露举报内容和遗失举报材料。（3）投诉举

41、报材料不准私自摘抄和复制。（4）调查被投诉举报人或被投诉举报单位的情况时，应在做好保密工作、不暴露投诉举报人身份的情况下进行，不得出示投诉举报材料。（5）不得将本单位办理投诉举报的内部研究情况透露给投诉举报人，不得与无关人员谈论投诉举报内容。（6）不得扣压、隐匿或私自销毁投诉举报材料。（7）不得刁难、威胁投诉举报人。建立举报人保护制度关键在于对于举报人的信息必须严格保密，控制知晓者的范围，并明确知晓者所承担的保密义务；当举报人遭到打击报复时，应该及时干预，并给予严格惩处。当然，对借投诉或举报之名故意捏造虚假事实，诬告、陷害他人，或以投诉举报为名制造事端、干扰正常工作的，将依照有关规定严肃处理；

42、构成犯罪的移送司法机关处理。3、投诉举报人保护措施（1）保护投诉举报人应当遵循保密、奖励和其合法权益不受侵犯的原则。（2）各部门及子公司都必须正确对待投诉举报人依法举报的行为，不得以任何借口打击报复投诉举报人。（3）严禁将投诉举报人的姓名、单位、住址等有关情况和投诉举报内容透露给被投诉举报人和被投诉举报单位：被投诉举报人是单位负责人的，不得将投诉举报材料转给该负责人所在单位。违反前款规定的，应追究相应的责任，经司法机关认定触犯法律的，送交司法机关处理。（4）对投诉举报有功人员，应按有关规定给予表彰、奖励。在宣传报道和奖励举报有功人员时，除征得投诉举报人的同意外，不得公开投诉举报人的姓名和单位。

43、（5）投诉举报人受到打击报复时，有权向负责单位或上级主管反映。所谓打击报复，是指被投诉举报人及其单位实施的侵害投诉举报人及其亲属的人身权利以及其他合法权利的行为。（6）对投诉举报人打击报复的应追究相应的法律责任，经司法机关认定触犯法律的，送交司法机关处理。对投诉举报人打击报复行为包括纵容、包底或收买、指使他人对投诉举报人打击报复。（7）投诉举报人因投诉举报而受到纪律处分以及其他不公正待遇的，应按照管辖权限予以纠正，或建议做出处理决定的单位及其上级单位予以纠正。投诉举报人的人身安全受到威胁时，有关部门应及时采取保护措施。因投诉举报造成投诉举报人及其亲属的名誉、财产受到侵害的，应要求侵权人停止侵害

44、、赔礼道歉、赔偿损失。投诉举报人也可向法院起诉。举报投诉制度企业内部控制基本规范第四十三条规定：企业应当建立举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径。举报投诉制度和举报人保护制度应当及时传达至全体员工。投诉是信息沟通的重要手段之一，是信息自下而上沟通的重要形式。企业员工处于经营活动的第一线，能够及时发现经营活动及内部控制实施过程中存在的不足、问题和缺陷以及舞弊行为，并能就完善内部控制体系提出合理化建议和改进意见。为此，企业应当建立举报投诉制度，设置举报专线明确举报投诉处理程序、办理时限和办结要求，确保举报

45、、投诉成为企业有效掌握信息的重要途径。（一）投诉举报范围及管理职责归属1、投诉举报范围投诉举报范围主要包括以下几个方面。（1）收受贿赂或回扣；（2）将正常情况下可以使企业合法获利的交易事项转移给他人；（3）故意隐瞒、错报交易事项，使信息披露存在虚假记载、误导性陈述或重大遗漏；（4）贪污、挪用、盗窃企业资产；（5）伪造、变造会计记录或凭证，提供虚假财务报告；（6）泄露公司的商业机密、技术秘密；（7）董事、监事、经理及其他高管人员以权谋私；（8）其他损害公司经济利益或谋取不正当利益的经济行为以及使员工个人的正当利益受到损害的行为。2、管理职责归属一般而言，企业内部审计、监察等部门是投诉及举报人保护

46、的管理部门，具体职责如下。（1）负责管理投诉举报电话、电子邮箱，接收实名或匿名投诉举报，并根据需要公布投诉举报电话号码、电子邮箱、通信地址等；（2）书面记录举报内容并及时向管理层或董事会报告；（3）对接受的投诉举报进行调查并将调查结果向管理层或董事会报告；（4）对投诉举报和调查处理后的报告材料及时立卷归档。（二）投诉举报方式投诉举报人可以采用书面、电子邮件、电话等形式进行投诉举报。投诉举报时应当说明事情的基本经过，被投诉举报对象的名称、地址、具体当事人、投诉举报人的姓名、联系方式、投诉举报人的具体投诉要求，并应同时提供投诉举报人利益或公司利益受到侵害的证据，以及与投诉举报事项相关的其他材料。企

47、业应提倡实名投诉举报。凡实名投诉举报的，审计、监察部门将严格保密并以适当的方式将处理结果反馈给投诉举报人。（三）投诉举报处理程序投诉举报的处理程序主要包括以下几个方面。（1）投诉举报时投诉举报人应当如实提供情况，审计、监察部门接收工作人员应对投诉举报内容进行记录。投诉举报人捏造事实伪造证据，利用投诉举报诬告、陷害他人的，应当承担相应的责任。（2）对涉及普通员工及中级管理人员（包括控股子公司管理层）的实名投诉举报，审计、监察部门自接到投诉举报后两个工作日内报总经理；对涉及普通员工及中级管理人员（包括控股子公司管理层）的匿名投诉举报，审计、监察部门进行初步评估后报总经理。由总经理决定是否接受该投诉

48、举报。（3）对投诉举报牵涉到公司高级管理人员的，审计、监察部门自接到投诉举报后一定（如两个）工作日内报公司董事会，由董事会决定是否接受该投诉举报。董事会在接受投诉举报后，视需要可聘请外部审计师或其他机构协助调查。（4）接受投诉举报事项后，审计、监察部门对其展开调查，对涉及普通员工及中级管理人员（包括控股子公司管理层）的调查结果上报总经理并形成处理意见，对牵涉到高级管理人员的调查结果上报董事会并形成处理意见。（5）接受投诉举报事项后，审计、监察部门应在规定期限内将调查情况或处理结果告知投诉举报人。具体分为以下几种情况。对属于职权范围内的，自收到举报后一定时期（如2个月）内，将调查情况或处理结果告

49、知投诉举报人；逾期不能告知的，应当向投诉举报人说明原因。对不属于职权范围内的，自收到投诉举报后一定时期（如10日）内，将不予接受的原因告知投诉举报人，并告知受理机关；需要代转或送交有关部门办理的，应告知投诉举报人所转送部门和转办时间。投诉举报人未署真实姓名、地址，无法告知的，不适用前两款规定。（6）投诉举报人认为接收、办理投诉举报的工作人员与被投诉举报人是近亲属或有利害关系，可能影响举报事项客观、公正处理的，有权提出回避要求。情况属实的，有关人员必须回避。（7）投诉举报人对处理结果有异议或多次投诉举报不予接受的，可以向董事会陈述意见，并由董事会在一定时期（如30日）内将办理情况答复投诉举报人。

50、信息与沟通的概念企业内部控制基本规范第三十八条指出：企业应当建立信息与沟通制度，明确企业内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。信息与沟通，包括辨别取得适当的信息并加以有效沟通两个部分内容。美国COSO委员会的内部控制一整体框架要求企业以一定的形式、在一定的时间范围内识别、获取和沟通相关信息以使企业内部各层次员工能够顺利履行其职责。信息与沟通是指企业能够准确、及时并最大限度地获取和运用来自企业内外部与本企业生产经营活动有关的政策、法律、技术、市场等各方面的信息，并使信息在企业内部进行有效的传递，为企业管理者的各种决策提供强有力的支持。作为内部控制基本要素

51、之一的信息与沟通，在内部控制中发挥着不可替代的作用，为内部控制的其他要素有效发挥作用提供了信息支撑，也为企业整个内部控制的有效运行提供了信息支持。要准确理解信息沟通的含义，需要注意以下几点：第一，信息与沟通首先是信息的传递，如果信息没有被传递，信息沟通就没有发生，信息是沟通的对象和内容，而沟通是信息传递的手段；第二，成功的信息与沟通，不仅需要信息被传递，还需要被理解；第三，信息与沟通的主体是人，即信息与沟通主要发生在人与人之间；第四，由于管理过程中各种信息相互关联、交错，所以管理者把各种信息沟通过程看成是一个整体，即管理信息系统。由于所收集的各种信息来自不同的渠道和信息源，属于零散的、非系统的

52、，企业必须对所收集的各种内部和外部信息进行必要的筛选、整理和加工以提供给有关方面。为了提高内部控制的有效性，企业应当将相关信息在企业内部各管理级次、责任单位、业务环节之间进行内部传递。企业应当建立良好的外部沟通渠道，加强与外部投资者、客户、供应商、中介机构和监管部门等有关方面之间的沟通和反馈。信息与沟通的作用信息与沟通的作用主要表现在以下几方面。（一）信息与沟通是有效实施内部控制的重要载体未来竞争是管理的竞争，竞争的焦点在于企业内外部的有效信息来源以及充分沟通上。经济市场化程度的提高，要求企业必须加强信息的采集、存储、处理、加工和运用。信息与沟通是内部控制体系的重要组成部分，贯穿于内部控制体系

53、的整个过程，是有效实施内部控制的重要载体，直接影响着企业内部控制的贯彻执行以及企业经营目标乃至战略目标的实现。（二）信息与沟通是整个内部控制系统的生命线内部控制是一个动态的过程，依据环境来制定相应的措施，整个过程就是通过连续不断的信息反馈来纠正错误，并不断改进与完善。因此，信息与沟通为管理层监督各项活动并在必要时采取纠正措施提供了保证。另外，信息与沟通是保障内部控制效率和效果的重要手段，随着信息系统的广泛应用，企业内部实现了物流、资金流、信息流的集成管理，外部实现了与供应商、客户的信息共享，使得信息传递更加流畅，从而使内控运行的效率得到提高。（三）信息与沟通是实施内部控制的关键因素从纵向来看，

54、管理层通过信息与沟通下达任务，了解业务进展情况，及时发现其中隐藏的风险。这种自上而下的沟通方式同样伴随着企业有关目标、风险、管理流程信息的传递。而员工则通过自下而上的沟通方式向管理层反映有关一线经营、生产中存在的问题，使管理层能够及时地了解相关信息，动态地优化管理及控制流程。从横向来看，不同部门、不同职责的员工之间通过有效的沟通来传达各自信息需求、信息缺口，有助于信息交流与共享，从而最大化地提高信息资源的利用效率。因此，广泛的信息沟通通过辅助决策来促进企业战略目标的实现；通过加强管理和控制来提高经营的效率和效果；通过保障内控效率和效果来保证财务报告和管理信息的真实、可靠和完整，确保资产的安全完

55、整，以及遵循国家法律法规的要求。总的来说，有效的信息与沟通是内部控制目标实现的重要保证。内部控制演进过程总结从内部控制概念及理论演变的过程上分析可以推断出以下几点。1、内部控制的目标范围由小到大，目标层次由低到高早期的内部牵制关注于资产的安全与完整、财务信息的可靠性以防弊为主要目标。而制度二分法及结构分析法则在此基础上把内部控制目标延伸到了提高业务效率，促进经营方针、组织计划的贯彻，以防弊和兴利为共同目标。内部控制整体框架则明确提出了内部控制为经营效率、财务信息可靠、遵循性三个方面提供合理保证。ERM框架将目标分为战略目标、经营目标、报告目标及遵循性目标四种类型。在内部控制整体框架基础上增加了

56、战略目标，并将报告目标扩展为企业所有对内和对外报告。ERM框架明确提出终极目标为增加利益相关者的价值。由此可见，内部控制目标日益扩展，层次由管理的业务层上升到自战略层而下的整个管理过程。2、内部控制的架构由一维的扁平结构演变为三维的立体架构制度二分法将内部控制划分为内部管理控制制度与内部会计控制制度，这是一种简单的“扁平式”的分类。内部控制结构首次提出了“结构”的概念，认为内部控制由三个要素组成了一个三角结构。内部控制整体框架在此基础上丰富了要素，并且明确了要素之间的关系和相互作用。ERM框架则提出了立方体的三维结构。四个目标代表水平面，八个要素代表垂直面，企业整体层、部门、经营单元及附属公司

57、代表纵深面。3、内部控制要素由模糊变为清晰且细化内部控制结构首次提出了构成要素，包括控制环境、控制程序及会计制度。内部控制整体框架扩大了要素内容，包括控制环境、控制活动、风险评估、监控以及信息与沟通五大要素，提出了许多之前没有包括的要素，如风险评估及监控。ERM框架对整合框架进行了细化，提出了内部环境、目标设定、事件识别、风险评估、风险应对、控制活动、信息与沟通及监控八个要素。4、内部控制与公司管理的边界越来越融合从内部控制的演变过程可以看到，内部控制从公司管理的职能之一演变为与公司管理逐渐融合。传统的内部控制职能中，内部牵制承担的是控制的一小部分职责，内部会计控制在保护财产安全及财务信息可靠

58、方面发挥控制职能，内部管理控制则注重于与组织计划的相符以及业务效率等方面。演变后的内部控制结构首次提出了控制环境的要素，在控制环境中包括董事会及其专门委员会、管理思想及经营作风，已涉入战略管理的层次，只是被动反映其静态内容。内部控制整体框架除此以外提及的风险评估要素，要求识别对组织目标能产生影响的各种风险进行评估其影响程度及发生的可能性，对以风险为导向的战略管理的相关内容进行初探。ERM框架则全面反映了公司风险管理的具体内容，从战略目标设定时考虑风险一直到风险识别、风险评估、风险应对以及具体的控制活动，该框架隐含的控制已和公司管理相融合，涉及公司管理的所有层次，控制与管理的职能和界限已经模糊。

59、内部控制的演进内部控制起源于内部牵制，其发展演进过程经历了内部控制制度、制度分野、内部控制结构、内部控制整体框架和企业风险管理框架5个阶段。（一）内部控制制度1、内部会计控制概念的提出19291933年的世界性经济危机后，美国于1934年颁布了证券交易法，在证券交易法中首先提出了“内部会计控制”的概念。1936年，美国会计师协会在其发布的注册会计师对财务报表的审查公告中首次提出审计师在制定审计程序时，应审查企业的内部牵制和控制并且从财务审计的角度把内部控制定义为“保护公司现金和其他资产，检查账簿记录事务的准确性，而在公司内部采用的手段和方法”。这是第一次对内部控制进行定义，这里明确规定了内部控

60、制只是作为“会计资料准确性”的保障措施。这反映了作为会计职业界对内部控制工作应解决问题的关注层面，与人们对“内部控制”的理解及当时内部控制的实务是有一定的差距的。因此，这一定义未能为人们所广泛接受，也未引起会计职业界对内部控制应有的重视。2、夯实在评价内部控制基础上的抽样审计1939年1月，美国证券交易委员会对罗宾斯公司审计案做出了结论，指出当时的审计标准（即注册会计师对财务报表审查）是不适当的，审计方法的使用连表面的目的也达不到。这个结论促使美国注册会计师协会建立了审计程序委员会，并于1939年5月提出了名为审计程序的扩展的文件，对当时的审计程序做了修订，其中把强化内部控制制度审计作为主要内