工程质量检测公司内部控制的基本框架

1、泓域/工程质量检测公司内部控制的基本框架工程质量检测公司内部控制的基本框架xx有限公司目录 TOC o 1-3 h z u HYPERLINK l _Toc113045128 一、 产业环境分析 PAGEREF _Toc113045128 h 3 HYPERLINK l _Toc113045129 二、 检验检测服务行业现状 PAGEREF _Toc113045129 h 5 HYPERLINK l _Toc113045130 三、 必要性分析 PAGEREF _Toc113045130 h 8 HYPERLINK l _Toc113045131 四、 项目简介 PAGEREF _Toc113

2、045131 h 8 HYPERLINK l _Toc113045132 五、 公司概况 PAGEREF _Toc113045132 h 13 HYPERLINK l _Toc113045133 公司合并资产负债表主要数据 PAGEREF _Toc113045133 h 13 HYPERLINK l _Toc113045134 公司合并利润表主要数据 PAGEREF _Toc113045134 h 14 HYPERLINK l _Toc113045135 六、 内部控制的相关比较 PAGEREF _Toc113045135 h 14 HYPERLINK l _Toc113045136 七、 企

3、业内部控制规范体系的结构 PAGEREF _Toc113045136 h 17 HYPERLINK l _Toc113045137 八、 企业风险管理 PAGEREF _Toc113045137 h 19 HYPERLINK l _Toc113045138 九、 内部控制 PAGEREF _Toc113045138 h 28 HYPERLINK l _Toc113045139 十、 SWOT分析 PAGEREF _Toc113045139 h 31 HYPERLINK l _Toc113045140 十一、 人力资源配置分析 PAGEREF _Toc113045140 h 42 HYPERLI

4、NK l _Toc113045141 劳动定员一览表 PAGEREF _Toc113045141 h 42产业环境分析未来五年，国际环境更趋复杂，我国经济发展进入新常态，既面临重大战略机遇，也面临诸多风险挑战。总体上，有基础有条件在全面建成小康社会进程中走在全国前列。和平与发展仍是时代主题。世界多极化、经济全球化、文化多样化、社会信息化深入发展。世界经济在深度调整中曲折复苏，新一轮科技革命和产业变革蓄势待发。同时，国际金融危机深层次影响在相当长时间内依然存在，不稳定、不确定因素增多。全球产业结构深度调整，劳动密集型产业特别是低端制造环节加速向低收入国家转移，一些中高端制造业向发达国家回流，对我

5、国发展形成双重挤压。围绕贸易、投资和服务的博弈更加激烈，经贸摩擦政治化倾向抬头，为深度融入全球经济带来新的压力。国内经济发展长期向好的基本面没有变。作为世界第二大经济体，我国综合实力大幅提升，物质基础雄厚，人力资源丰富，市场空间广阔，发展潜力巨大，国际影响力持续增强。经济韧性好、潜力足、回旋余地大的基本特征没有变，经济持续增长的良好支撑基础和条件没有变，经济结构调整优化的前进态势没有变。改革红利加速释放，区域合作发展深入推进，经济发展方式加快转变，新的增长动力正在深刻形成，新型工业化、信息化、城镇化、农业现代化同步发展。同时，多年积累的结构性和体制机制性矛盾需要调整，发展不平衡、不协调、不可持

6、续问题仍然突出。进入经济文化强省建设的关键时期。现阶段具备了实现由大到强战略性转变的有利条件。为未来发展提供了良好的政策保障和体制机制保障。我省经济体量大，要素资源丰富，产业体系完备，支撑能力不断增强，为提质增效升级提供了坚实的经济基础和物质条件。发展呈现新的阶段特征，产业升级提速、城乡区域一体、生产力水平的多层次性，将为经济提供更大的发展空间。同时，地区发展也面临一些深层次矛盾和问题。经过几十年的快速发展，原有的粗放型发展模式已难以为继，资源环境承载力接近饱和；传统优势正在减弱，发展新兴产业、形成新的发展模式、加快新旧动力转换需要一定过程；科研成果转化和激励机制不完善，人才特别是高端人才不能

7、满足转型发展需要，创新驱动的引擎作用尚未得到充分发挥；重点领域改革攻坚难度加大，对外开放广度和深度有待进一步拓展；人口老龄化趋势明显，劳动适龄人口数量下降，潜在产出能力逐步降低；基本公共服务还不够均衡，消除贫困任务艰巨；社会治理难度加大，安全生产形势严峻；群众利益诉求更加复杂多元，社会成员基本素质和文明程度有待提高。对此，必须保持清醒认识，坚持目标导向和问题导向，准确把握战略机遇期内涵的深刻变化，更加有效地应对各种风险和挑战，不断开拓发展新境界，加快实现由大到强战略性转变，推动综合实力和竞争力再上一个新台阶。检验检测服务行业现状1、行业发展历程全球的现代检验检测服务行业最早应用在自欧洲海运行业

8、的商品检测环节，逐渐伴随着社会进步和经济发展，社会经济主体对于产品质量、生活水平、安全状况和环境保护等方面要求的不断提高，检验检测服务行业也逐步发展壮大。我国检验检测服务行业伴随着新中国成立而起步，经历了法规制度、技术规格、市场成长等各方面的更新升级。随着行业政策的落实，我国检测机构数量快速增长。目前我国检验检测服务行业逐步实现由人工检测向自动化检测技术发展，各种自动化的检测方式代替传统的人工检测方式，并通过计算机及专用软件实现检测数据的自动采集、记录和分析等功能。随着检测手段不断提高，检测精度不断增强，检测装备和检测环境不断发展，检测综合能力大大提高。特别是在环境监测领域，“十二五”规划之前

9、，由于政策、技术和资金门槛相对苛刻，在整个环保行业中环境监测行业的市场体量比较小，主要参与者是国营企业。2015年2月，环境保护部颁布关于推进环境监测服务社会化的指导意见，推动全面放开服务性环境监测市场，国控点监测的事权上收至国家。中国环境监测总站及各级环境监测站不再运营维护所有监控点位，而是通过招投标的方式委托第三方环境监测机构去运营和管理，以避免环境监测数据受到国家行政干预，同时也释放了行业发展的活力。环境监测是整个环境保护的基础，随着环境保护相关政策陆续出台，环境监测行业将迎来一个更开放更广阔的市场环境。随着物联网技术愈发成熟，应用范围逐渐拓宽，其在检验检测行服务行业中作用也不断提升，借

10、助物联网技术把传感器和装备嵌入到各种监控对象中，通过信息技术手段将建设工程或环境保护领域使用物联网整合起来，从而可以更加精细和动态的方式实现质量服务管理和决策。物联网技术让检测手段与检测设备越来越智能化、简便化。2、行业发展现状受益于社会发展和科技进步，以及社会主体对产品质量、生活健康、环境保护的要求不断提升，我国检验检测服务经过多年的发展，已经在技术研发和市场服务两方面都已经具备了较为成熟的能力，呈现出覆盖范围广、服务深度强的特点。与此同时，同时行业内企业亦呈现出“小、散、弱”分布态势，绝大多数检验检测服务机构属于小微企业，服务能力较弱且与头部机构相比竞争力低下。行业内企业大多分散于全国各个

11、区域，形成东强西弱的发展格局，机构多数与本地客户开展合作，跨区域服务能力不强。随着我国经济建设的不断高速发展，人们环保意识的加强，国家相关部门也逐步出台有关政策规范，对第三方检测行业进行科学管理，推广使用新技术新标准，建立质量控制体系，从市场化、开放性等多方面挖掘第三方检测行业发展空间和市场潜力，推动我国第三方检测行业蓬勃发展。本行业最重要的经营核心之一在于掌握开展检验检测服务的技术能力，同时还应取得相应资质。对于类似建筑工程、建筑材料、环境保护、食品安全等重大领域应用，有较高的资质要求。在建设领域检验检测服务按照业务应用分类，可以被主要分成建筑工程检验检测和建筑材料检验检测服务，两大领域的市

12、场规模巨大，伴随着我国基础设施建设的脚步不断前进成长。早在2005年，由建设部颁布了建设工程质量检测管理办法，要求检验检测机构以及承建单位依据国家有关法律、法规和工程建设强制性标准，对涉及结构安全项目的抽样检测和对进入施工现场的建筑材料、构配件的见证取样检测。该法规也是我国正式对外公布的建筑工程行业的强制性法规，对于行业的发展具有重大意义。环境监测服务亦是我国检验检测服务行业的重要组成部分，是我国积极落实环境保护相关政策以及配套设施的支撑性服务环节。环境保护领域工作在我国起步较晚，社会环保意识近年来不断推广普及，是国家现代化治理得重要实践，环境监测服务正是服务于我国环保行业可持续发展得长期驱动

13、力。自2014年开始，中央各部委陆续发布了中华人民共和国环境保护法关于推进环境监测服务社会化得指导意域重点法案，为行业的规范化发展奠定了坚实的基础。总的来看，我国检验检测服务行业因为起步和市场化较晚，当前市场“小、散、弱”特征较为明显，头部企业和机构的技术水平和服务能力明显较强。同时，行业细分的建设行业与环保行业检验检测服务是当前总体市场发展的主要推动力，也是较为贴近于社会民生的应用领域，有望长期推动我国检验检测服务的快速发展。必要性分析1、提升公司核心竞争力项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能

14、力，促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。项目简介（一）项目单位项目单位：xx有限公司（二）项目地点项目选址位于xx（以选址意见书为准）。（三）项目进度结合该项目的实际工作情况，xx有限公司将项目工程的建设周期确定为24个月，其工作内容包括：项目前期准备、工程勘察与设计、土建工程施工、设备采购、设备安装调试、试车投产等。（四）项目提出的理由1、符合我国相关产业政策和发展规划近年来，我国为推进产业结构转型升级，先后出台了多项发展规划或产业政策支持行业发展。政策的出台鼓励行业开展新材料、新工艺、新产品的研发，促进行业

15、加快结构调整和转型升级，有利于本行业健康快速发展。2、项目产品市场前景广阔广阔的终端消费市场及逐步升级的消费需求都将促进行业持续增长。3、公司具备成熟的生产技术及管理经验公司经过多年的技术改造和工艺研发，公司已经建立了丰富完整的产品生产线，配备了行业先进的染整设备，形成了门类齐全、品种丰富的工艺，可为客户提供一体化染整综合服务。公司通过自主培养和外部引进等方式，建立了一支团结进取的核心管理团队，形成了稳定高效的核心管理架构。公司管理团队对行业的品牌建设、营销网络管理、人才管理等均有深入的理解，能够及时根据客户需求和市场变化对公司战略和业务进行调整，为公司稳健、快速发展提供了有力保障。4、建设条

16、件良好本项目主要基于公司现有研发条件与基础，根据公司发展战略的要求，通过对研发测试环境的提升改造，形成集科研、开发、检测试验、新产品测试于一体的研发中心，项目各项建设条件已落实，工程技术方案切实可行，本项目的实施有利于全面提高公司的技术研发能力，具备实施的可行性。尽管跨领域跨区域经营通常会加大管理难度，但从国际巨头发展经验来看，跨领域跨区域发展往往使得检验检测服务机构可以提供“一站式”服务，提升服务效率降低产品运输成本，从而提升企业竞争力。同时，如果相关设备能够公用，则协同效应还能进一步降低成本，提升规模效应。虽然检验检测服务企业业务种类较多，但是我国行业内企业绝大多数仍集中于某一到两个细分板

17、块检测业务，但国内的大型检验检测服务机构均在通过新设、并购等方式，拓宽自己的地域范围、服务行业范围，以不断扩大市场占有份额，增强竞争力，例如国检集团先后收购北京奥达清、安徽拓维、广州京诚进军环境、食品检测领域，华测检测通过收购宁波唯质、河南数字证书、浙江方圆电器等进军消费品、电子电器检测领域。在行业整合发展背景下，预计检测企业的跨领域跨区域发展将加速。（五）建设投资估算1、项目总投资构成分析项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资29982.22万元，其中：建设投资22702.67万元，占项目总投资的75.72%；建设期利息502.83万元，占项目总投资的1.

18、68%；流动资金6776.72万元，占项目总投资的22.60%。2、建设投资构成项目建设投资22702.67万元，包括工程费用、工程建设其他费用和预备费，其中：工程费用19336.45万元，工程建设其他费用2791.76万元，预备费574.46万元。（六）项目主要技术经济指标1、财务效益分析根据谨慎财务测算，项目达产后每年营业收入58500.00万元，综合总成本费用49720.31万元，纳税总额4463.32万元，净利润6397.47万元，财务内部收益率13.23%，财务净现值1360.59万元，全部投资回收期7.03年。2、主要数据及技术指标表主要经济指标一览表序号项目单位指标备注1总投资万

19、元29982.221.1建设投资万元22702.671.1.1工程费用万元19336.451.1.2其他费用万元2791.761.1.3预备费万元574.461.2建设期利息万元502.831.3流动资金万元6776.722资金筹措万元29982.222.1自筹资金万元19720.572.2银行贷款万元10261.653营业收入万元58500.00正常运营年份4总成本费用万元49720.315利润总额万元8529.966净利润万元6397.477所得税万元2132.498增值税万元2081.109税金及附加万元249.7310纳税总额万元4463.3211盈亏平衡点万元26547.16产值12

20、回收期年7.0313内部收益率13.23%所得税后14财务净现值万元1360.59所得税后公司概况（一）公司基本信息1、公司名称：xx有限公司2、法定代表人：邵xx3、注册资本：1310万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx市场监督管理局6、成立日期：2014-3-177、营业期限：2014-3-17至无固定期限8、注册地址：xx市xx区xx（二）公司主要财务数据公司合并资产负债表主要数据项目2020年12月2019年12月2018年12月资产总额10970.568776.458227.92负债总额5533.304426.644149.98股东权益合计5437

21、.264349.814077.95公司合并利润表主要数据项目2020年度2019年度2018年度营业收入30193.8024155.0422645.35营业利润7374.555899.645530.91利润总额6535.675228.544901.75净利润4901.753823.373529.26归属于母公司所有者的净利润4901.753823.373529.26内部控制的相关比较（一）目标的比较内部控制是一个管理系统而非技术系统，是一个防守系统而不是进攻系统，因此，内部控制要实现企业的价值最大化目标，无法依靠利益的增加而只能通过减少支出。内部控制的目标，通常指内部控制所要达到的预期效果和所

22、要完成的控制任务。从理论上说，内部控制的目标主要取决于内部控制本身所具有的功能和人们在设计、执行内部控制时的主观需要。内部控制的目标限于内部控制功能和人们的主观需求之间，不可能高于其本身的客观功能，当然，也不能低于主观需求。1、国内外相关报告的内部控制目标比较内部控制的目标并非单一的，是由几个目标组成的目标结构或体系，并且，各目标之间存在着相互联系。目前内部控制学关于目标的阐述有“三目标论”“四目标论”“五目标论”，这些目标深入具有不同的层次，但有一个共同的目标指向，即降低各种风险带来的损失。对内部控制整体框架、企业风险管理框架与我国企业内部控制基本规范中所规定的内部控制目标进行的比较。标准或

23、规范对内部控制目标的规定有所差异，主要是因为第一，确定控制目标的设定基础。有的以内部会计控制为基础设定（如1949年的定义），有的以内部控制为基础来设定，有的以风险管理为基础设定；第二，颁布这些标准或规范的机构不同。有的从企业层面颁布，有的从行业层面颁布，有的从监管层面颁布。反观我国基本规范，相较于企业风险管理框架，多了一个资产安全目标，资产安全是企业展开各种经济活动的物质前提，但是从目标的排列次序上可以看出，我国的基本规范中规定的次序恰恰与企业风险管理报告要求的相反，这是结合我国基本实情的具体规定。一般认为，首先，企业应当在合规合法的前提下开展活动，违背了这项原则，其他目标再好也是纸上谈兵。

24、其次，保证合规合法目标实现的基础之上，资产作为企业经济活动的物质前提，应当保证实现资产安全的目标。再次，企业应当保证财务报告及相关信息的真实完整，以便于利益相关者做出决策。与此同时，企业应当回归到日常经营管理活动当中来，提高企业的经营效率和效果，提高经营业绩是企业的大势所趋。最后，在上述四个目标实现的基础上，提出了企业的发展战略。2、我国内部控制目标演进过程我国的相关法规制度对内部控制目标的界定也是一个不断演进的过程，我国相关法规、制度对内部控制目标的界定，可以分为三个发展演进阶段。第一阶段，外部化阶段。强调内部会计控制，突出财务报告的真实完整，主要表现在独立审计具体准则第9号内部控制和审计风

25、险（体现内部控制为审计服务）、财政部内部会计控制规范一基本规范等。第二阶段，内部化阶段。强调内部控制，在保证财务报告真实完整的前提下提高经营的效率和效果，主要表现在中国注册会计师审计准则第1211号（体现风险导向的审计内涵）、上交所上市公司内部控制指引、深交所上市公司内部控制指引等。第三阶段，风险管理阶段。强调企业风险管理，主要表现在五部委企业内部控制基本规范。以上三个阶段说明我国内部控制目标的发展是在借鉴国外最佳实践的基础上，关于内部控制理念与实践的提升。（二）内部控制要素的比较纵观内部控制的历史演进可以发现，从最早的内部控制“一要素”阶段内部牵制阶段，“二要素”阶段一内部控制制度阶段，“三

26、要素”阶段一内部控制结构阶段，到“五要素”阶段内部控制整合框架阶段，再到“八要素”阶段一风险管理整合框架阶段，内部控制的发展历史实际上也是内部控制要素不断充实和丰富的过程。内部控制基本要素反映了内部控制的内容，这些要素及其构成方式与整个控制过程整合在一起，决定着控制的内容与形式。企业风险管理框架在内部控制整体框架的基础上，将风险评估分解为目标制定、事项识别、风险评估和风险应对四个要素，纳入风险管理流程，突出了风险管理的重要性。而基本规范是五要素的体系结构，一方面继承内部控制整体框架的理论成果，另一方面适当体现企业风险管理框架的先进理念，结合我国国情的基础上将两者有效结合。企业内部控制规范体系的

27、结构2010年4月26日，财政部、证监会、审计署、银监会、保监会联合发布了企业内部控制配套指引。该配套指引包括18项企业内部控制应用指引企业内部控制评价指引和企业内部控制审计指引，连同此前发布的企业内部控制基本规范，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。我国内部控制规范体系分两个层面，一是基本规范，二是配套指引。（一）基本规范企业内部控制基本规范是内部控制建设与实施应该遵循的基本原则和总体要求，具有强制性，纳入实施范围的企业应当遵照执行。（二）配套指引企业内部控制配套指引（包括应用指引、评价指引和审计指引）是对企业内部控制基本规范相关规定的进一步补充和

28、说明具有指导性和示范性，企业可以结合所在行业要求和企业自身特点，参照配套指引的规定开展内部控制建设与实施工作。配套指引包括应用指引、评价指引和审计指引，三者之间既相互独立，又相互联系，形成一个有机整体。1、企业内部控制应用指引应用指引是对企业按照内部控制五大原则和内部控制五大要素建立健全本企业内部控制所提供的指引，在配套指引乃至整个内部控制规范体系中占据主体地位，主要包括控制环境类指引、控制活动类指引和控制手段类指引。2、企业内部控制评价指引评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供的指引，用于企业董事会或类似决策机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的

29、过程。3、企业内部控制审计指引审计指引是为注册会计师和会计师事务所执行内部控制审计业务的执业准则。企业风险管理（一）企业风险管理（2004）架构1、基本框架2004年，COSO为企业风险管理确立了一个可普遍接受的定义，该定义融入众多观点并达成共识，为各组织识别风险和加强对风险的管理提供了坚实的理论基础，即企业风险管理是一个受企业董事会、管理层和其他人士影响的过程，运用于制订战略之中，并且贯穿整个企业，用以识别可能影响该企业的潜在事项，并且将风险控制在风险偏好的范围之内，为达到实体目标提供合理的保证。企业风险管理（2004）框架的主要贡献就在于，其重新界定了风险管理，即由目标、要素和组织三个维度

30、组成的有机整体。第一维度为企业的目标，即战略目标、经营目标、报告目标和合规目标。在主体既定的使命或愿景范围内，管理当局制订战略目标、选择战略，并在企业内自上而下设定相应的目标。企业风险管理框架力求实现主体的战略目标、经营目标、报告目标和合规目标。战略目标与高层目标相关，和企业使命相一致，企业所有的经营管理活动必须长期有效地支持该使命。经营目标与企业运营的效果和效率相关，包括业绩和利润目标，运营变化以管理当局对结构和业绩的选择为基础，旨在使企业能够高效地使用资源。报告目标与组织报告可靠性相关，包括对内报告和对外报告，涉及财务和非财务信息。合规目标层次较低，也是最基础的目标，与组织遵循相关法律法规

31、有关。第二维度为构成要素，即内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通和监控。第三维度组织是企业的层级，包括主体层次、分部、业务单元及子公司。三个维度的关系是，全面风险管理的八个要素都是为企业的四个目标服务的；企业各个层级都要坚持同样的四个目标；每个层次都必须从以上八个方面进行风险管理。2、构成要素第二维度企业风险管理包含八个相互关联的要素。它们来源于管理当局经营企业的方式，并与管理过程整合在一起。这些构成要素的含义如下。内部环境内部环境包含组织的基调，它为主体内的人员如何认识和对待风险设定了基础，包括风险管理理念和风险容量、诚信和道德价值观，以及他们所处的经营环境

32、。目标设定必须先有目标，管理当局才能识别影响目标实现的潜在事项。企业风险管理确保管理当局采取适当的程序去设定目标，确保所选定的目标支持和切合该主体的使命，并且与它的风险容量相符。事项识别必须识别影响主体目标实现的内部和外部事项，区分风险和机会。机会被反馈到管理当局的战略或目标制订过程中。风险评估一通过考虑风险的可能性和影响来对其加以分析，并以此作为决定如何进行管理的依据。风险评估应立足于固有风险和剩余风险。风险应对管理当局选择风险应对回避、承受、降低或者分担风险采取一系列行动以便把风险控制在主体的风险容忍度和风险容量以内。控制活动一制订和执行政策与程序以帮助确保风险应对得以有效实施。信息与沟通

33、一一相关的信息以确保员工履行其职责的方式和时机，能被识别、获取和沟通。有效沟通的含义比较广泛，包括信息在主体中的向下、平行和向上流动。监控对企业风险管理进行全面监控，必要时加以修正。监控可以通过持续的管理活动、个别评价或者两者结合来完成。企业风险管理并不是一个严格的顺次过程，一个构成要素并不是仅仅影响接下来的那个构成要素。它是一个多方向的、反复的过程，在这个过程中几乎每一个构成要素都会影响其他构成要素。3、企业风险管理（2004）框架面临的问题企业风险管理（2004）框架在对企业风险管理进行定义时所强调的最重要也是最独具一格的一点是“贯穿整个企业，应用于战略制定中”。而这一点在实践中却被误读，

34、甚至被无视。COSO最初在编制ERM框架时采用了类似于内部控制框架所使用的立方体。虽然COSO对立方体右侧的内容进行了修改，删除了有关活动和流程，改为侧重于范围更广的实体和运营单位及分支机构，但许多企业依然试图在过于细微的层面实施该框架，例如运用于流程层面而非战略制定。许多组织机构将企业风险管理作为一种保证活动来实施，而不是将其视为一种更佳的企业管理方式，从而失去了治理效果。2008年金融危机以及2011年的日本海啸所引发的经济大萧条，“黑天鹅”“大变脸”事件频频爆发，ERM有关问题和价值的主张便开始明朗起来，令许多企业进入危机应对模式，企业风险管理的实施也因此受到企业特别是C级高管的真正重视

35、。6月24日，COSO委员会发布企业风险管理：风险与战略和绩效的协调，以向公众征求意见，截止日期为2016年9月30日。（二）企业风险管理（2016）框架的内容相对于企业风险管理（2004）框架，新版企业风险管理（风险与战略和绩效的协调）（2016）使用了构成元素加原则的结构，包括5个构成元素，细分为23条原则，2013年COSO组织更新了企业内部控制框架的部分内容，在文章的整体结构上就是采用的这种结构新的结构加强了新框架的可读性、可用性和一致性。新版ERM框架的五要素和23个原则。新版框架对ERM的定义为：组织在创造、保存、实现价值的过程中赖以进行风险管理的，与战略制订和实施相结合的文化、能

36、力和实践。可以看到，新版框架简化了ERM的定义以方便阅读和记忆。新定义方便的是所有读者的理解，而不只是风险管理从业者。新定义包括文化和能力而不只是过程，更加强调风险与价值的相结合，突出价值创造而不只是防止损失，这样也避免了和内部控制定义的界限不清。新版框架中，ERM被视为战略制定的重要组成和识别机遇、创造和保留价值的必要部分。新版框架中ERM不再是主体的一个额外的或是单独的活动，而是融入主体的战略和运营当中的有机部分。新版框架注意到了自旧版框架发布以来，组织在实践ERM过程中遇到的一些问题，包括对风险管理工作的定位，风险管理工作的范围和目标等，新版框架定义了风险管理工作的高度，包括：战略和业务

37、目标与使命、愿景和价值观不匹配的可能性；选定的战略所隐含的意义；执行战略过程中的风险。1、风险治理和文化风险治理和文化构成了ERM所有其他部分的基础。风险治理定下主体的基本基调，加强ERM的重要性并确立ERM的监管责任的分配；文化则是主体的价值观、行为准则和对风险的理解。（1）实现董事会对风险的监督。董事会对主体的风险监督负有首要责任。（2）建立治理和运作模式。在明确的责任分配下，组织应该建立完整的运营模式和汇报体系。（3）定义期望的组织行为。董事会和管理层通过定义其期望的行为将组织核心价值和对风险的态度具体化。（4）展现对诚实和道德的承诺。组织制定基调，建立员工行为准则并对偏离准则的行为做出

38、回应。（5）加强问责。组织确保各个层级的个体在风险管理方面的职责明确，并确保其自身在提供准则和指导方面的职责明确。（6）吸引、发展并留住优秀的个体。致力于根据战略和业务目标构筑人力资本，管理层通过在不同层面建立人力资源管理体系来吸引、培训、指导人才，评价和留住人才。2、风险、战略和目标设定ERM通过制订战略和业务目标的过程与主体的战略计划融合在一起。通过对商业环境的理解，组织可以得到对内在和外在因素的看法以及它们对风险的影响。组织在战略制订中确定其风险偏好，而业务目标使得战略得以实践并形成主体日常的运营。（1）考虑风险和业务环境。组织考虑业务环境对风险图谱的潜在影响；组织要理解业务环境，考虑内

39、部和外部的环境和不同的利益相关者。（2）定义风险偏好。组织在创造、保存和实现价值的过程中定义风险偏好。（3）评估可供选择的战略。组织评估可替代的战略和对风险状况的影响。（4）建立业务目标的同时考虑风险。组织建立不同层次的业务目标以制定和支持战略的同时考虑风险。（5）定义可接受的绩效浮动区间。可接受的绩效浮动也可以理解为风险容忍度。3、执行中的风险组织识别并评估可能影响其实现战略和业务目标的风险，结合企业的风险偏好，对风险按照其严重程度排分优先次序，组织选择风险应对的方法并对绩效进行监控以做出调整。这样，企业对追求战略和业务目标时所面临的风险量建立起一个组合的观念。（1）识别执行中的风险。组织识

40、别执行过程中影响业务目标实现的风险。（2）评估风险的严重程度。风险评估的重要工具是风险热力图，热力图从风险发生的可能性和影响程度两方面对风险进行评级。风险评价要从固有风险、目标剩余风险和实际剩余风险三个层级进行。（3）区分风险的优先次序。组织结合风险偏好，选定对风险排分优先等级的标准，然后对所有识别的风险进行排分。（4）识别并选择风险响应。这些控制活动在内部控制一整合框架中已经介绍。（5）评估执行中的风险。组织需要对绩效进行监测，如果绩效的浮动区间超出了可以接受的范围，则可能需要重新考虑业务目标或战略；调整目标绩效，重新进行风险评估；重新进行风险优先级的排序；重新制定风险应对措施；重新确立风险

41、偏好。（6）建立风险的组合观。管理层需要从组织整体角度考虑风险，将组织风险作为一个整体去和实现绩效目标所需要承受的风险进行对比，而不是将其视为一个个单独的、分散的风险。4、风险信息、沟通和报告沟通是在主体中不断迭代地取得并分享信息的过程。管理层利用从内部和外部取得的有效信息来支持企业风险管理工作，组织利用信息系统来捕捉、处理和管理数据和信息。通过利用应用于所有组成部分的信息，组织就风险、文化和绩效做出报告。（1）使用相关信息。组织利用支持企业风险管理的信息，首先考虑有哪些可用的信息来源，然后衡量取得这些信息的成本，最终确定需要哪些信息来源。（2）利用信息系统。信息系统可以是正式的或者是非正式的

42、。（3）沟通风险信息。沟通的对象既包括内部的员工，也包括董事会、股东及其他外部的利益相关者。沟通方法可以是电子信息、外部/第三方材料、非正式/口头、公共活动、培训和研讨会、内部文件。（4）对风险、文化和绩效进行报告。组织在各个层级对风险、文化和绩效做出报告。5、监控风险管理效果通过监控风险管理（ERM）的效果，组织可以判断ERM的各组成部分的长期运作是否良好并获知有哪些实质性的变化。（1）对重大变化进行监控。组织识别和评估可能对战略和业务目标的达成造成实质性影响的内部和外部变化。造成这些实质性影响的变化可能来自内部的原因，如快速成长、新技术或者管理层及其他人事变动；可能来自外部环境，例如法规和

43、经济环境的变化；还可能来自组织文化方面，例如并购和重组带来的文化冲击。（2）对ERM进行监控。组织应监控ERM的效果并随时准备对其进行效率上和实用性上的改善，组织同样要明确未来理想中的ERM状态，做到持续改进。内部控制20世纪初期建立起来的内部牵制制度虽然对企业管理起到很大的作用，但随着经济的不断发展、企业规模的扩大以及对企业管理要求的逐步提高，它的不完善之处也逐渐暴露出来。尤其是20世纪30年代全球性经济危机暴露出的会计失真、经济秩序混乱等问题，引起各国政府和企业的高度重视和深刻反思。（一）国外对内控概念的界定明确的内控概念的提出约有70年的历史，其每次突破性发展都是由欧美引发实施的，具体的

44、定义归纳如下。1949年定义：基于保护企业资产、检查会计数据的准确性和可靠性、提高运营效率、促进管理政策的贯彻和实施而在企业内部采取的各种方法和措施。1958年定义：内部控制分为内部会计控制和内部管理控制。前者是关于保护企业资产、检查会计数据的准确性和可靠性的控制；后者是关于提高运营效率、促进管理政策的贯彻和实施的控制。1973年的定义：内部管理控制制度包括但不限于组织机构的计划以及与管理部门进行批准决策有关的程序与记录。会计控制制度包括组织机构设计以及与财产保护和财务会计记录可信性直接相关的各种措施。1988年的定义：企业内部控制结构包括为合理保证企业特定目标而建立的各种政策和程序。内部控制

45、结构3要素为：控制环境、会计系统、控制程序。1992年的定义：为实现经营效率和效果、财务报告可信性以及相关法令的遵循等目标而提供合理保证的过程。内部控制的实施者为企业董事会、经理层及其他员工。从各阶段内部控制的定义可以看出内部控制发展、演进和完善的过程，对我国内部控制概念的界定具有很好的借鉴作用。（二）我国对内部控制概念的界定对比国外发展，我国的内控规范发展独具特色：内控规范建设是由政府各部门以“准法规”形式发布实施的，权威性强，执行快速有力；我国真正意义上的内控规范是从其核心的内部会计控制即会计监管上入手，而不是由内控框架起步的。2008年6月28日五部委颁布的企业内部控制基本规范，将内部控

46、制定义为：是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。在理解此概念中，需要特别注意以下几点。（1）内部控制的概念不再拘泥于传统意义上的概念，而是结合我国的基本实情，形式上借鉴COSO内部控制整体框架的五要素框架，同时在内容上体现企业风险管理框架的先进理念，构建了以内部环境为重要基础、以风险评估为重要环节、以控制活动为重要手段、以信息与沟通为重要条件、以内部监督为重要保证的五要素框架。（2）内部控制的实施者结构为“董事会、监事会、经理层和全体员

47、工”，体现全员特征。内部控制是一个受“人”影响的过程，它是由组织内部的每一层级人员共同执行，需要全体员工的共同参与。它要求企业内部的每个员工均明确自己的责任和权力，以便更好地履行其职责，提高内部控制的执行力度。（3）内部控制是一个“过程”而非结果，不是单一制度、机械的规定，而是一个发现问题、解决问题，并且贯彻于企业管理始终的动态过程。该定义没有用“合理保证”这个词，并非说明内部控制是目标的完全保证，“过程”已体现了合理保证的核心思想，控制目标一定能实现，只是需要一个过程。而“合理保证”的内涵在内部控制五大要素之中，特别是在控制活动中得到体现。SWOT分析（一）优势分析（S）1、公司具有技术研发

48、优势，创新能力突出公司在研发方面投入较高，持续进行研究开发与技术成果转化，形成企业核心的自主知识产权。公司产品在行业中的始终保持良好的技术与质量优势。此外，公司目前主要生产线为使用自有技术开发而成。2、公司拥有技术研发、产品应用与市场开拓并进的核心团队公司的核心团队由多名具备行业多年研发、经营管理与市场经验的资深人士组成，与公司利益捆绑一致。公司稳定的核心团队促使公司形成了高效务实、团结协作的企业文化和稳定的干部队伍，为公司保持持续技术创新和不断扩张提供了必要的人力资源保障。3、公司具有优质的行业头部客户群体公司凭借出色的技术创新、产品质量和服务，树立了良好的品牌形象，获得了较高的客户认可度。

49、公司通过与优质客户保持稳定的合作关系，对于行业的核心需求、产品变化趋势、最新技术要求的理解更为深刻，有利于研发生产更符合市场需求产品，提高公司的核心竞争力。4、公司在行业中占据较为有利的竞争地位公司经过多年深耕，已在技术、品牌、运营效率等多方面形成竞争优势；同时随着行业的深度整合，行业集中度提升，下游客户为保障其自身原材料供应的安全与稳定，在现有竞争格局下对于公司产品的需求亦不断提升。公司较为有利的竞争地位是长期可持续发展的有力支撑。（二）劣势分析（W）1、资本实力相对不足近年来，随着公司订单迅速增加，生产规模不断扩大，各类产品市场逐步打开，公司对流动资金需求增大；随着产品技术水平的提升，公司

50、对先进生产设备及研发项目的投资需求也持续增加。公司规模和业务的不断扩大对公司的资本实力提出了更高的要求。公司急需改变以往主要靠自有资金的发展模式，转向利用多种融资方式相结合模式，以求增强资本实力，更进一步地扩大产能、自主创新、持续发展。2、规模效益不明显历经多年发展，行业整合不断加速。公司已在同行业企业中占据了较为优势的市场地位。但与行业的龙头厂商相比，公司的规模效益仍存在提升空间。因此，公司拟通过加大优势项目投资，扩大产能规模，促进公司向规模经济化方向进一步发展。（三）机会分析（O）1、符合我国相关产业政策和发展规划近年来，我国为推进产业结构转型升级，先后出台了多项发展规划或产业政策支持行业

51、发展。政策的出台鼓励行业开展新材料、新工艺、新产品的研发，促进行业加快结构调整和转型升级，有利于本行业健康快速发展。2、项目产品市场前景广阔广阔的终端消费市场及逐步升级的消费需求都将促进行业持续增长。3、公司具备成熟的生产技术及管理经验公司经过多年的技术改造和工艺研发，公司已经建立了丰富完整的产品生产线，配备了行业先进的染整设备，形成了门类齐全、品种丰富的工艺，可为客户提供一体化染整综合服务。公司通过自主培养和外部引进等方式，建立了一支团结进取的核心管理团队，形成了稳定高效的核心管理架构。公司管理团队对行业的品牌建设、营销网络管理、人才管理等均有深入的理解，能够及时根据客户需求和市场变化对公司

52、战略和业务进行调整，为公司稳健、快速发展提供了有力保障。4、建设条件良好本项目主要基于公司现有研发条件与基础，根据公司发展战略的要求，通过对研发测试环境的提升改造，形成集科研、开发、检测试验、新产品测试于一体的研发中心，项目各项建设条件已落实，工程技术方案切实可行，本项目的实施有利于全面提高公司的技术研发能力，具备实施的可行性。（四）威胁分析（T）1、市场风险（1）市场竞争风险目前我国相关行业内企业数量较多且绝大多数为中小型企业，市场化程度较高、产业集中度低、市场竞争较为激烈。相关行业的重要技术支撑正在不断转变发展思路，向高质量发展迈进，同时随着国家对相关行业整治力度加强，环保要求进一步提升，

53、行业内主要企业都在依靠科技进步、管理创新、节能减排来推进转型升级，并呈现资源向优势企业不断集中的趋势，在一定程度上加剧了相关企业之间的竞争。若公司未来不能进一步提升品牌影响力和竞争优势，公司的业务和经营业绩将会受到不利影响。（2）原材料及能源价格波动风险若未来原材料及能源采购价格发生较大波动，公司在销售产品定价、成本控制等方面未能有效应对，可能对公司经营产生不利影响。（3）宏观经济波动风险近年来受欧美国家一系列贸易限制措施等因素影响，对我国经济发展特别是外贸出口造成冲击，外贸出口的下降直接影响了公司下游客户出口业务，而随着国内经济增速放缓，相关行业及下游相关行业的需求也受到一定影响。公司相关业

54、务同时会受到国内外市场供需和经济周期性波动的影响，因此公司经营将会面临宏观经济波动引致的风险。（4）人民币汇率波动及国际贸易摩擦的风险随着汇率制度改革不断深入，人民币汇率波动渐趋市场化，同时国内外政治、经济环境也影响着人民币汇率的走势，对我国出口企业的国际竞争力造成不利影响，进而产生将不利影响传导至相关行业的风险，下游客户由于心理预期不明确，导致其相关业务下单更趋谨慎。如果未来国际间贸易摩擦加剧，将会产生对相关行业发展不利影响的风险。2、环保风险随着人们环境保护意识的逐渐增强以及相关环保法律法规的实施，国家对相关产业提出了更高的环保要求，公司的排污治理成本将进一步提高。公司历来十分重视环境保护

55、工作，持续加大环保方面投入，严格遵守环保法律法规，未发生重大环境污染事故和严重的环境违法行为。但如果公司不能始终严格执行在环保方面的标准，或操作人员不按规章操作，可能增加公司在环保治理方面的费用支出，将面临一定的环境保护风险。此外，若国家进一步提高环保标准，公司上游生产企业也面临较大的增加环保投入的压力，公司存在采购价格上升的风险，从而影响公司的盈利能力。3、技术风险（1）技术开发风险近年来，公司紧密把握产品市场发展趋势，密切跟踪客户个性化需求的变化，开发一系列差别化加工工艺。不同客户对产品要求不尽相同，新产品的更新速度较快，这要求公司紧跟客户的需求变化，对工艺不断进行技术研发、更新、升级。虽

56、然公司对市场需求趋势变动的前瞻能力较强，具有较强的新工艺开发能力，但由于新工艺的开发需要投入较多的人力和财力，周期较长，开发过程不确定因素较多，公司存在技术开发风险。（2）技术流失风险公司一贯重视科技创新，经过多年的研究和开发，公司在高质量产品等方面具备了较为深厚的技术沉淀，形成了技术流程先进的工艺，有力支撑了公司的快速健康发展。公司建立了严格的保密工作制度，与公司核心技术人员均签署了保密协议，严格规定了技术人员的保密职责。尽管公司采取了上述措施防止核心技术对外泄露，但若公司核心技术人员离职或私自泄露公司技术机密，仍可能会给公司带来直接或间接的经济损失。4、财务风险（1）主要客户发生不利变动及

57、流失风险行业及产品特点导致客户较为分散、集中度较低、变动较大。公司不断加大营销力度，努力拓展市场，扩大收入来源，但行业竞争的加剧以及服装行业客户需求的变化，将影响本公司客户的经营状况及客户对公司印染服务的需求，若公司不能保持对市场的前瞻性判断，持续开拓新客户并对现有客户情况的不利变化作出及时反应，或者市场环境变化导致公司目前的优势业务领域出现较大波动，或者公司主要客户自身经营情况出现较大波动而减少对公司印染服务的采购，或者其他竞争对手的出现导致主要客户的不利变动及流失，将会对公司业绩造成不利影响。（2）短期偿债能力不足的风险为应对市场需求的增加，公司持续扩大产能规模，固定资产投资和生产经营活动对资金的需求量较大，公司主要通过银行贷款方式解决资金需求问题。公司资产负债率较高，流动比率和速动比率偏低，存在短期偿债能力不足的风险。（3）存货跌价风险若未来市场环境发生变化或竞争加剧使得存货可变现净值低于账面价值，将导致公司存货跌价风险增加，对公司的盈利能力产生不利影响。（4）现金收款的风险部分客户交易金额较小、频次较高，由于客户付款习惯以及出于交易便利性，公司存在销售现金收款的情形。为保证公司资金安全，公司已制定了财务管理制度、销售管理制度等管理制度，对现金收取范围、现金库存限额、出纳人员工作职责、现金流转过程等方面进行了进一步规范，严格控制销售现