洁净室处理系统工程公司内部控制报告

1、泓域/洁净室处理系统工程公司内部控制报告洁净室处理系统工程公司内部控制报告xx投资管理公司目录 TOC o 1-3 h z u HYPERLINK l _Toc113050541 一、 项目简介 PAGEREF _Toc113050541 h 4 HYPERLINK l _Toc113050542 二、 产业环境分析 PAGEREF _Toc113050542 h 7 HYPERLINK l _Toc113050543 三、 行业竞争格局、市场需求及发展趋势 PAGEREF _Toc113050543 h 7 HYPERLINK l _Toc113050544 四、 必要性分析 PAGEREF

2、 _Toc113050544 h 13 HYPERLINK l _Toc113050545 五、 风险识别的方法 PAGEREF _Toc113050545 h 13 HYPERLINK l _Toc113050546 六、 风险识别的概念和内容 PAGEREF _Toc113050546 h 20 HYPERLINK l _Toc113050547 七、 内部控制目标的设定 PAGEREF _Toc113050547 h 22 HYPERLINK l _Toc113050548 八、 目标设定的含义 PAGEREF _Toc113050548 h 25 HYPERLINK l _Toc113

3、050549 九、 风险的分类和评估 PAGEREF _Toc113050549 h 28 HYPERLINK l _Toc113050550 十、 风险的概念及其分类 PAGEREF _Toc113050550 h 31 HYPERLINK l _Toc113050551 十一、 股东权利及股东（大）会形式 PAGEREF _Toc113050551 h 33 HYPERLINK l _Toc113050552 十二、 股东大会决议 PAGEREF _Toc113050552 h 38 HYPERLINK l _Toc113050553 十三、 董事长及其职责 PAGEREF _Toc113

4、050553 h 39 HYPERLINK l _Toc113050554 十四、 董事及其职责 PAGEREF _Toc113050554 h 42 HYPERLINK l _Toc113050555 十五、 高级管理人员 PAGEREF _Toc113050555 h 47 HYPERLINK l _Toc113050556 十六、 管理层的责任 PAGEREF _Toc113050556 h 50 HYPERLINK l _Toc113050557 十七、 内部监督比较 PAGEREF _Toc113050557 h 52 HYPERLINK l _Toc113050558 十八、 内部

5、监督的内容 PAGEREF _Toc113050558 h 53 HYPERLINK l _Toc113050559 十九、 内部控制评价的组织与实施 PAGEREF _Toc113050559 h 59 HYPERLINK l _Toc113050560 二十、 内部控制缺陷的认定 PAGEREF _Toc113050560 h 70 HYPERLINK l _Toc113050561 二十一、 公司治理的框架 PAGEREF _Toc113050561 h 72 HYPERLINK l _Toc113050562 二十二、 公司治理原则的概念 PAGEREF _Toc113050562 h

6、 76 HYPERLINK l _Toc113050563 二十三、 产权理论 PAGEREF _Toc113050563 h 77 HYPERLINK l _Toc113050564 二十四、 不完全契约理论 PAGEREF _Toc113050564 h 79 HYPERLINK l _Toc113050565 二十五、 公司治理的产生及动因 PAGEREF _Toc113050565 h 82 HYPERLINK l _Toc113050566 二十六、 企业的演进 PAGEREF _Toc113050566 h 91 HYPERLINK l _Toc113050567 二十七、 SWO

7、T分析 PAGEREF _Toc113050567 h 96 HYPERLINK l _Toc113050568 二十八、 项目风险分析 PAGEREF _Toc113050568 h 103 HYPERLINK l _Toc113050569 项目风险对策 PAGEREF _Toc113050569 h 105 HYPERLINK l _Toc113050570 （一）加强项目建设及运营管理 PAGEREF _Toc113050570 h 105 HYPERLINK l _Toc113050571 本项目的建设采用招标方式选择工程设计承包商，在保证建设质量的同时，努力降低建设投资和设备采购成

8、本。项目建设按照国家有关规定，招标选择项目监理，确保项目的建设质量、建设工期和降低项目造价。建成投入运营后，加强管理降低生产成本，构成较大的价格变动空间，以增强企业的市场竞争能力。 PAGEREF _Toc113050571 h 105项目简介（一）项目单位项目单位：xx投资管理公司（二）项目地点项目选址位于xxx（以最终选址方案为准）。（三）项目进度结合该项目的实际工作情况，xx投资管理公司将项目工程的建设周期确定为24个月，其工作内容包括：项目前期准备、工程勘察与设计、土建工程施工、设备采购、设备安装调试、试车投产等。（四）项目提出的理由1、不断提升技术研发实力是巩固行业地位的必要措施公司

9、长期积累已取得了较丰富的研发成果。随着研究领域的不断扩大，公司产品不断往精密化、智能化方向发展，投资项目的建设，将支持公司在相关领域投入更多的人力、物力和财力，进一步提升公司研发实力，加快产品开发速度，持续优化产品结构，满足行业发展和市场竞争的需求，巩固并增强公司在行业内的优势竞争地位，为建设国际一流的研发平台提供充实保障。2、公司行业地位突出，项目具备实施基础公司自成立之日起就专注于行业领域，已形成了包括自主研发、品牌、质量、管理等在内的一系列核心竞争优势，行业地位突出，为项目的实施提供了良好的条件。在生产方面，公司拥有良好生产管理基础，并且拥有国际先进的生产、检测设备；在技术研发方面，公司

10、系国家高新技术企业，拥有省级企业技术中心，并与科研院所、高校保持着长期的合作关系，已形成了完善的研发体系和创新机制，具备进一步升级改造的条件；在营销网络建设方面，公司通过多年发展已建立了良好的营销服务体系，营销网络拓展具备可复制性。电子行业的洁净室工程项目由于投入大、要求高，因此过往成功业绩的品质和效果以及与业主合作等方面累积的商业信誉，往往成为客户筛选洁净室工程项目的重点。新进入企业由于缺乏相应的业绩和行业经验支撑，在竞标时一般不具备优势。（五）建设投资估算1、项目总投资构成分析项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资28862.09万元，其中：建设投资22

11、681.67万元，占项目总投资的78.59%；建设期利息481.52万元，占项目总投资的1.67%；流动资金5698.90万元，占项目总投资的19.75%。2、建设投资构成项目建设投资22681.67万元，包括工程费用、工程建设其他费用和预备费，其中：工程费用19148.19万元，工程建设其他费用2980.55万元，预备费552.93万元。（六）项目主要技术经济指标1、财务效益分析根据谨慎财务测算，项目达产后每年营业收入49800.00万元，综合总成本费用38128.76万元，纳税总额5414.52万元，净利润8547.28万元，财务内部收益率22.10%，财务净现值10190.29万元，全部

12、投资回收期5.85年。2、主要数据及技术指标表主要经济指标一览表序号项目单位指标备注1总投资万元28862.091.1建设投资万元22681.671.1.1工程费用万元19148.191.1.2其他费用万元2980.551.1.3预备费万元552.931.2建设期利息万元481.521.3流动资金万元5698.902资金筹措万元28862.092.1自筹资金万元19035.082.2银行贷款万元9827.013营业收入万元49800.00正常运营年份4总成本费用万元38128.765利润总额万元11396.376净利润万元8547.287所得税万元2849.098增值税万元2290.569税金

13、及附加万元274.8710纳税总额万元5414.5211盈亏平衡点万元17740.35产值12回收期年5.8513内部收益率22.10%所得税后14财务净现值万元10190.29所得税后产业环境分析“十三五”时期，我们必须以全球的视野、战略的眼光，增强战略自信，保持战略定力，用好战略机遇，以更加积极的姿态，攻坚克难、奋发有为，着力在优化结构、增强动力、化解矛盾、补齐短板上取得突破性进展，加快形成发展和竞争新优势，实现更高质量、更有效率、更加公平、更可持续的发展，实现“迈上新台阶、建设新南通”的发展目标。行业竞争格局、市场需求及发展趋势1、行业竞争格局洁净室工程市场已基本形成了金字塔形的多层次供

14、应商体系。少数知名供应商凭借技术、资金、渠道优势及系统集成能力与客户形成了紧密稳定的合作关系，为客户提供洁净室工程的系统集成整体解决方案。随着电子行业在世界范围内的产业转移，中国已成为世界电子产品行业的主要市场和未来发展中心之一，有力推动了洁净室工程行业的发展。近年来我国洁净室工程行业成长较快，市场化程度较高，竞争较为激烈。大量洁净室工程企业规模普遍较小，工程经验少，主要靠低价和客户关系争取业务，技术水平有限，缺乏综合服务能力；中等规模以上的企业多数尚不具备在洁净室工程领域提供系统解决方案的能力，专注于某一地域或某一下游市场。少数具有自主研发能力、具备整体系统集成解决方案提供能力、拥有较多成功

15、项目案例的洁净室系统集成工程公司在我国洁净室工程行业的竞争中具有明显优势。高端洁净室工程市场竞争力主要体现在方案创新、技术水平、工程整合能力、客户工艺与工程界面的解决能力、运营维护等方面，因而在高端洁净室工程市场的需求方不以价格为主导、而以洁净室的综合价值为主要衡量指标，促使洁净室工程行业内企业向以价值为竞争导向转变。在低端洁净室工程市场，建设单位对洁净室的技术要求不高，大量企业以价格战参与竞争，导致利润率较低。从下游客户行业来看，在电子行业洁净室工程等高端市场以国际领先企业为主，少数国内领先企业也占有一定份额；部分二线企业占据了一定的中端市场份额；剩余的大量中小企业争夺低端市场份额。随着下游

16、行业的发展，特别是电子产品日益微型化、智能化，下游行业对洁净室的洁净等级等要求不断提高。由于洁净室工程投资总额大、工程质量要求高，下游客户企业更加关注洁净室的技术水平、工程质量、运行平稳性及节能效果等方面，洁净室工程中的技术因素在洁净室工程行业竞争中的重要性日益凸显。越来越多的洁净室工程企业开始投入研发新的技术提高洁净室的洁净度、稳定性，同时控制运行成本，如空气采样与分析技术、分子及气流模拟技术、节能技术等。2、市场需求状况洁净室工程属于先进制造业的基础性工程，是电子行业等高端制造业必不可少的一部分，先进制造行业的发展很大程度上受到洁净室的品质和水平的影响，相关产业的发展也无疑会推动洁净室工程

17、规模的增长。下游行业包括IC半导体、电子元器件、光电面板、医药生技、食品饮料等行业，其中以IC半导体、光电面板、精密制造等为代表的高科技产业客户是行业主要服务对象。下游行业的蓬勃发展也为洁净室工程行业带来了巨大的成长空间。根据咨询机构整理预测，预计未来几年我国洁净室行业增速可能放缓，但还将维持二位数增长，到2025年中国洁净室行业规模有望达到3,275.31亿元。由于技术原因和制造工序的复杂程度高，集成电路制造是对洁净度整体要求最高的行业。集成电路由于技术的复杂程度与日俱增，对于空气洁净度的要求也越来越高，核心工艺区需保持1-4级的洁净度。而其他大部分行业比如食品制造、药品、医学等行业对洁净度

18、的要求大多在5-9级，低于集成电路和新型显示对洁净度的要求。我国集成电路投资近年来大幅增长，已经投资和计划投资总额累计超过万亿，直接带动了洁净室工程行业的需求。随着我国集成电路产业的蓬勃发展，制造精度的进一步提高，海外集成电路产业逐步向中国转移，集成电路产业迎来了投资密集期，我国洁净工程行业随之迎来新的发展期。目前LCD与OLED为平板显示行业主要显示技术，其中TFT-LCD因其具备轻薄、成本低、技术成熟稳定的优点，广泛应用于电视、笔记本电脑、车载显示等专业显示领域，为目前市场主流显示技术。在各级地方政府的支持下，我国新型显示面板行业投资近年来大幅增长，已经投资和计划投资总额累计均超过万亿，直

19、接带动了显示面板洁净室工程行业的需求。全球新增的高世代LCD产能主要集中在国内，且TFT-LCD面板世代数越高，生产工艺越精密，对于生产环境的要求将更严苛，因此更高世代的面板产线投资规模呈现出越来越高的趋势。3、行业发展趋势（1）高端制造业崛起推动洁净室行业发展，市场空间广阔洁净室工程行业是一个需求驱动的行业，需求端的技术对生产服务环境的要求决定了洁净室工程技术的发展方向，进而推动洁净室工程行业的技术变革。目前我国正处于产业升级换代阶段，各种新型信息技术层出不穷，相关材料技术、能源技术、生物制药技术、基因技术等协同发展，并向生产生活领域广泛渗透。产业结构的调整都将大大加快现代高新技术产业的发展

20、步伐。如物联网技术、新型显示技术、智能制造技术、机器人技术等都以新的形态出现在现代社会的生产生活中。随着现代技术逐步向微观化、精密化发展，传统的洁净技术已无法满足新技术对微加工、微集成、零干扰等方面提出的要求，亟待新型的洁净室工程技术为这些新技术提供更清洁、更干净的生产环境。在下游行业维持较高景气度、企业数量增加、技术进步等综合因素的作用下，下游客户对生产工艺环境要求不断提高，洁净室工程行业的需求也越来越大。当前洁净室厂房的微污染控制已成为洁净室行业发展新的课题，针对微污染的处理需要更加先进的系统解决方案，包括气流控制系统、3D超声波气流方向检测、厂房室内离子化系统、纳米/微米级颗粒监控系统、

21、AMC空气分子污染检测系统、化学过滤网等；而对于精密电子产品来说，微振动与防静电也是生产环境中越来越需要控制的对象，如微振动控制系统、防静电系统和更多各类感应器等检测监控设备被运用到洁净室厂房设计施工中。因此，现代社会的技术变革将从需求端促进洁净室工程行业的技术创新与转型升级。未来五年中国洁净室行业仍将保持高位增长，2026年市场规模将达到3,596.5亿元，市场前景广阔。（2）行业竞争渐渐以技术和质量的竞争为主导微量的脏污或者微弱的静电都有可能造成元器件产品良品率大幅降低，直接影响业主的效益。目前硬盘磁头的静电压阈值已经下降到3V以内，部分IC封装环境要求达到ISOClass6水平。随着电子

22、产品的集成化、密化、微型化、功能化等趋势逐步加强，对元器件的要求越来越高，电子信息产业对洁净室的要求标准也越来越严格。最近几年洁净室工程单位造价也出现稳步上涨的趋势。电子信息行业的技术发展和高性能要求促使洁净室工程行业企业由价格竞争转向技术竞争，只有具备技术研发、自主创新能力的企业才能满足客户需求而持续发展，才能够设计和建造符合要求的高端洁净室。洁净室工程企业的技术和服务能力提升将成为未来市场竞争关注的焦点。（3）节能化将成为洁净室工程的重要需求洁净室是我国的耗能大户。根据集成电路制造的超洁净工程分析指出，洁净室的能耗是一般写字楼的1030倍，我国的8英寸芯片厂洁净室的单位面积能耗比美国同型工

23、厂高15%。洁净室工程下游相关企业越来越重视洁净室的节能问题。这对洁净室工程行业的设计和施工单位又提出了更高的要求，从客户需求出发，从设计理念、建造施工、设备配备及运行等各方面进行节能设计，通过采用全方位节能技术的洁净室工程企业，也能够突显自身市场竞争力，保障企业持续、良性发展。必要性分析1、提升公司核心竞争力项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。风险识别的方法风险识别是指对

24、企业面临的各种风险进行确认的一个动态、连续的过程。从风险产生的原因入手，通过各种识别方法发现客观存在的不确定性，即辨识风险，下面简要介绍几种常用的风险识别方法。（一）风险清单法风险清单是指由专业人员设计好风险标准的表格或者问卷，全面地罗列一个企业可能面临的风险。表格多由风险管理方面的专家提供，包含人们已经识别出的最基本的各类风险。该方法的优点是经济方便，适合新公司或初次构建风险管理制度的公司适用，帮助他们识别最基本的风险，降低忽略重要风险源的可能性；缺点是表格的初次制作比较费时，问卷回收率可能较低，质量难以有效控制。（二）流程图分析法流程图分析法是指首先按企业经营过程的内在逻辑制作出作业流程图

25、，然后对其中的重要环节和薄弱之处进行调查和分析的方法。基本步骤如下。（1）梳理单位各类经济活动的业务流程，明确业务环节；（2）设计流程图，把流程图中的风险揭示出来，确定风险点；（3）解释流程图；（4）选择风险应对策略。流程图有助于识别企业经营过程中所面临的风险。其优点是可以将复杂的生产过程或业务流程简单化，从而发现风险；其缺点是流程图的绘制较耗费时间，而且不可能进行定量分析从而无法判断风险发生的可能性。（三）现场调查法现场调查法相当于对风险进行一次全面的检查，其主要步骤如下。（1）调查前的准备工作。包括确定调查的时间，其中需要明确开始时间、结束时间和持续时间等，还要明确调查的对象，包括调查人数

26、等。实际工作中一般应事先设计好调查表格。（2）进行现场调查和访问，由被调查人认真填写表格，表格填写应符合规范，避免出现不符合要求的问卷而影响调查结果。（3）将调查结果及时进行反馈，以便发现潜在的问题。现场调查法的优点是可以获得一手的资料而不依赖他人的数据，同时在调查过程中可以与基层人员建立良好的关系。缺点是耗时过多，成本过大，在调查的过程中，可能会引起一些员工的反感。（四）财务报表分析法财务报表是反映企业一定时点的财务状况、一定期间经营成果和现金流量的文件，因此分析财务报表有利于认识经营风险可能的来源。财务报表分析法主要是通过分析企业的资产负债表、利润表、现金流量表和所有者权益变动表以及补充记

27、录来识别企业潜在的风险。财务报表分析法具体又分为以下几种主要方法。1、趋势分析法趋势分析法是通过对一个企业连续数期的利润表和资产负债表的各个项目进行比较，求出金额和百分比增减变动的方向和幅度，以揭示当期财务状况和经营状况增减变化的性质及其趋势。趋势分析法通常包括横向分析法和纵向分析法。横向分析法又称水平分析法，是在会计报表中用金额、百分比的形式，将各个项目的本期或多期的金额与基期的金额进行比较分析，以观察企业经营成果与财务状况的变化趋势；纵向分析法又称垂直分析法，是对会计报表中某一期的各个项目，分别与其中一个作为基期金额的特定项目进行百分比分析，借以观察经营成果与财务状况的变化趋势。2、比率分

28、析法比率分析法就是把财务报表的某些项目同其他项目进行比较，这些金额或者数据可以选自一张财务报表，亦可以选自两张财务报表。比率分析法可以分析财务报表所列示项目与项目之间的相互关系，因此运用得比较广泛。主要有经营成果的比率分析、权益状况的比率分析、流动资产状况的比率分析。3、因素分析法因素分析法也是财务报表分析中常用的一种技术方法，它是指把整体分解为若干个局部的分析方法，包括比率因素分析法和差异因素分解法。比率因素分解法，是指把一个财务比率分解为若干个影响因素的方法。例如，资产收益率可以分解为资产周转率和销售利润率两个比率的乘积，财务比率是财务报表分析的特有概念。在实际的分析中，分解法和比较法是结

29、合使用的，比较之后需要分解，以深入了解差异的原因。分解之后还需要比较，以进一步认识其特征。不断的比较和分解，构成了财务报表分析的主要过程。为了解释比较分析中形成差异的原因，需要使用差异分解法。例如，将产品材料成本差异分解为价格差异和数量差异。差异分解法又分为定基替代法和连环替代法两种。定基替代法是测定比较差异成因的一种定量方法。按照这种方法，需要分别用标准值（历史的、同业企业的或预算的标准）替代实际值，以测定各个因素对财务指标的影响。连环替代法是另外一种测定比较差异成因的定量分析方法。按照这种方法，需要依次用标准值替代实际值，以测定各个因素对财务指标的影响。（五）事件树分析法事件树分析法又称故

30、障树法，其实质是利用逻辑思维的规律和形式，从宏观的角度去分析事故形成的过程。它的理论基础是，任何一起事故的发生，必定是一系列事件按时间顺序相继出现的结果，前一事件的出现是随后事件发生的条件，在时间的发展过程中，每一事件有两种可能的状态，即成功和失败。事件树法从某一风险结果出发，运用逻辑推理的方法推导出引起风险的原因，遵循风险事件一中间事件一基本事件的逻辑结构。事件树分析法的一般步骤如下：（1）定义目标，此时需要考虑影响目标的各种风险因素；（2）做出风险因果图；（3）全面考虑各风险因素之间的相互关系，从而研究对风险所采取的对策或行动方案。事故树法的优点是把影响企业整体目标实现的诸多因素及其因果关

31、系一步步清楚地列示出来，有利于下一步进行深入的风险分析。该方法通常用于直接经验较少的风险识别，效果非常直观，缺点是容易产生遗漏和错误。（六）可行性研究可行性研究是在项目计划阶段即对风险进行定性识别的方法。它的工作步骤如下：（1）检查各部分原始意图（2）发现有无偏离原始意图的情况；（3）寻找偏离原因（4）预测偏离后果。该方法的优点是可在项目实施前就发现风险并加以处理；缺点是比较费时，需要详细的设计系统图的支持。（七）其他方法风险管理人员必须始终对新的、变化中的风险保持警惕，经常检查关键文档就是一个好方法。关键文档包括董事会会议的详细记录、资金申请表、公司指南、年度报告等，这些文件提供的信息并非详

32、尽，却是风险管理中使用最为频繁的信息资源。面谈也是另外一个有利于风险事项识别的重要信息资源。许多信息没有记录在文档文件里面，而只存在于经营管理人员和员工的头脑里。与不同层次不同领域的员工进行面谈以便增加识别潜在风险事项的信息资源。一般情况下，可以考虑和以下人员进行面谈：经营部门经理、首席财务官、法律顾问、人力资源部经理、基层护理人员、工人和领班、外部人员等。与一般基层工人的谈话可以发现一些不安全的设备和操作方法，这些问题在正规的报告里面是不会反映出来的而通过与高层管理者的面谈，风险防范人员能够了解最高管理层可以容忍的纯粹风险程度，以及希望转移的风险。风险识别是风险管理中最基础的工作，从定性的经

33、验判断到各种定量方法，不仅要发现风险，还要进行风险因素分析，它是一个复杂的系统工程。任何一种方法都不能揭示出企业面临的全部风险，更不可能揭示导致风险事故的所有因素，故应将多种方法结合使用。风险识别的概念和内容（一）风险识别的概念风险识别是指对资产当前或未来所面临的和潜在的风险加以判断、归类以及对风险性质进行鉴定的过程。其目的是确认风险的来源、风险的种类及风险的可能影响，以利于风险的有效管理和合理控制。对于风险识别的概念，可以从以下几个方面来理解。1、风险识别是一项动态的、连续不断的、系统性的重复过程风险事项识别需要针对环境的变化而持续进行，不可能一蹴而就，风险主体的风险仅凭一两次有限的识别是不

34、可能解决问题的，许多复杂的和潜在的风险要经过多次调查和反复论证方能得到准确答案；随着主体的活动，新的风险也会不断产生，风险事项识别是一个连续不断的过程。2、风险识别是一个复杂的系统工程风险事项识别的系统性是指风险识别过程不可能局限在某一个专门部门或者专门的环节，事项识别要把企业作为系统看待，不仅要识别企业可能面临的各种风险，而且企业的各个部门都要参与并密切配合。同时风险主体应综合考虑自身的内外部环境，结合自己的特点，设计和选择适当的事项识别方法，这无疑使得事项识别工作更具有挑战性。3、风险识别是整个风险评估过程中重要的程序之一企业内部控制基本规范第三章第二十一条规定，企业开展风险评估，应当准确

35、识别与实现控制目标相关的内部风险和外部风险确定相应的风险承受度。风险识别是否全面、深刻直接影响风险评估的质量，风险识别的目的就是确认所有风险的来源、种类以及发生损失的可能性，为风险分析和风险应对提供依据。风险识别过程应充分体现全面性原则。（二）风险识别的内容1、感知风险事项感知风险，即通过调查和了解识别风险的存在。例如，通过调查，了解到一家运输公司面临的财产风险、人身风险和责任风险。财产风险又包括车辆财产损失、存货仓库损失、库存物损失和其他设备损失。在存货仓库损失中，可能有火灾、爆炸、洪水、暴风等多种原因形成的损失。2、分析风险事项通过归类分析，掌握风险产生的原因和条件以及风险所具有的性质。例

36、如，存货仓库的风险因素包括洪水、暴雨、水管或其他设备破裂等；人的风险包括死亡、疾病、身体伤害、财产损失等；导致死亡的风险因素主要有自然灾害、意外事故、自杀、疾病。感知风险是识别风险的基础，分析风险是识别风险的关键。只有感知风险，才能进一步有意识、有目的地分析风险，掌握风险存在及导致风险事故发生的原因和条件。内部控制目标的设定（一）制订战略目标企业的战略目标一般是稳定的，但与其相关的业务层面的目标具有动态性，会随着内部和外部的条件而调整。在企业风险管理目标的设计过程中，首先要确定企业层面的目标，即战略目标。战略目标需要通过董事会及员工的相互沟通后确定，同时还要有支持其实现的资金预算及战略计划。战

37、略目标的制订需要经过如下5个阶段。（1）明确企业发展目标。企业在长期规划中应明确自身的发展目标和发展方向，通过培训、发放宣传手册、领导讲话等方式将企业层面的目标清晰地传达给员工。（2）制订实现目标的战略规划。企业通过SWOT分析，在了解自身的优势、劣势、机会和威胁的基础上制订帮助企业实现目标的战略规划。（3）制订年度计划及资金预算。企业根据制订的中长期战略规划，编制年度经营计划。该年度经营计划应符合企业中长期战略规划的效益目标、投资方向和投资结构。（4）企业编制年度预算。企业应按照上下结合、分级编制、逐级汇总的原则编制全面预算，将战略目标进一步分解、细化与落实。（5）企业编制企业预算管理办法，

38、明确编制预算的基本原则、内容、编制依据等。（二）确定业务层面目标业务层面目标包括合规目标、资产目标、报告目标和经营目标它来自企业战略目标及战略规划，并制约或促进企业战略目标的实现。业务层面的目标应具体并具有可衡量性，并且与重要业务流程密切相关。业务层面目标的制订需要经过如下四个阶段。（1）设定业务层面目标。企业的总目标及战略目标规划为业务层面目标的设定指明了方向，业务层面根据自身的实际情况及总体目标的要求提出本单位的目标，通过上下不断沟通最终确定。（2）根据企业的发展变化，定期更新业务活动的目标。（3）配置资源以保证业务层面目标的顺利实现。企业在确定各业务单位的目标之后，将人、财、物等资源合理

39、分配下去，以保证各业务单位有实现其目标的资源。（4）分解业务目标并下达。企业确定业务层面的目标后，再将其分解至各具体的业务活动中，明确相应岗位的目标。（三）合理确定风险承受能力为了合理地确定风险承受能力，在目标设定阶段，企业必须解决以下3个基本问题。（1）风险偏好。风险偏好是指企业在实现其目标的过程中愿意接受的风险程度。可以采用定性和定量两种方法对风险偏好加以度量。风险偏好与企业的战略直接相关，在战略制定阶段，企业应进行风险管理，考虑将该战略的既定收益与企业的风险偏好结合起来，目的是帮助企业的管理者在不同的战略之间选择与企业的风险偏好相一致的战略。（2）风险容忍度。风险容忍度是指在企业目标实现

40、的过程中对差异的可接受程度，是企业在风险偏好的基础上设定的对相关目标实现过程中所出现的差异的可容忍限度。企业风险管理（2016）将风险容忍度确定为可接受的绩效变动区间，该定义更加明确和可度量，有助于组织在给定绩效目标下量化可以承受的风险边界。（3）风险组合观。风险管理要求企业管理者以风险组合的观点看待风险，对相关的风险进行识别并采取措施，以使企业所承受的风险在风险偏好的范围内。对企业内每个单位而言，其风险可能落在该单位的风险容忍度范围内，但从企业总体来看，总风险可以超过企业总体的风险偏好范围。因此，应以企业总体的风险组合的观点看待风险。目标设定的含义我国内部控制基本规范第二十条规定，企业应当根

41、据设定的控制目标，全面、系统、持续地收集相关信息，结合实际情况，及时进行风险评估。目标设定是风险识别、风险分析和风险应对的前提。在管理当局识别和分析风险并采取行动来管理风险之前，首先必须有目标，确定与目标相关的风险，目标设定是风险评估的前提。目标设定分为三个层次，首先在企业既定的使命或愿景指导下，管理层制定企业的战略目标；其次根据战略目标制定业务层面的目标，并在企业内层层分解和落实；最后根据设定的目标合理确定企业整体风险承受能力和具体业务层次上可接受的风险水平。企业应当按照战略目标，设定相关的经营目标、财务报告目标、合规性目标与资产安全目标，并根据设定的目标合理确定企业整体风险承受能力和具体业

42、务层次上的可接受的风险水平。1、战略目标战略目标反映了管理层就主体如何努力为其利益相关者创造价值所做出的选择，是高层次的目标，与其使命相关联并支撑其使命。企业在考虑实现战略目标的各种方案时，必须考虑与各种战略相伴的风险及其影响。战略目标方面的关注点主要包括：（1）对企业绩效现状进行的评估（2）对内部和外部环境的监测分析；（3）战略目标体系（4）战略选择遵循必要的流程，以及获得了充分的讨论；（5）对目标实现与现有资源状况之间的匹配程度进行的评估；（6）设定战略目标可接受程度；（7）就战略目标与企业内部员工和外部相关利益集团之间的沟通。2、经营目标经营目标与企业经营的效率与效果有关，包括业绩和盈利

43、目标的实现，需要反映企业运营所处的特定经营、行业和经济环境。经营目标来自公司的战略目标和战略计划，并与之紧密联系，是随着具体对象和不同时段制订的，这些目标应针对每个重要业务活动并与其他业务活动保持一致。经营目标方面的关注点主要包括以下几点：（1）经营目标与公司战略目标及战略计划一致；（2）经营目标适应公司所处的特定经营环境、行业和经济环境等；（3）各个业务活动目标之间保持一致；（4）所有重要业务流程与业务活动目标相关；（5）适当的资源及有效配置（6）管理层制定的公司经营目标及其对目标的负责程度。3、报告目标报告目标与财务报告及其相关信息的真实完整有关。可靠的报告能够为管理层提供适合其既定目标的

44、准确而完整的信息，支持管理层的决策，并对主体活动和业绩实施有效监控。报告目标方面的关注点主要包括以下几点：（1）管理层决策及对公司活动、业绩监控的准确、及时、完整的信息的对内报告；（2）满足投资者、监管部门及其他相关信息需求者真实、可靠、完整的信息的对外报告；（3）反映信息的全面性，包括财务信息与非财务信息。4、资产安全目标资产安全目标是内部控制的基本目标，包括：防止企业无效率经营，损失资产；防止员工舞弊；防止公司资产被盗等。资产的安全与完整对于我国企业尤其是国有企业具有非常重要的现实意义，近年来国有资产流失的案件屡有发生，内部控制应该把资产安全作为一个重要的目标来加以实现。资产安全目标方面的

45、关注点主要包括以下几点：（1）关注企业日常经营活动的效率；（2）提高企业的生产力和竞争力；（3）防止资产缩水；（4）关注资产使用及处置的授权情况。5、合规目标合规目标与企业各项活动的合法性有关。企业进行内部控制建设必须符合相关的法律和法规。企业需要根据相关的法律法规制定最低的行为标准并作为企业的遵循目标，企业的合规记录可能对它在社会上的声誉产生极大的正面或负面影响。合规目标方面的关注点主要包括：公司的各项活动符合法律法规的要求，通常涉及知识产权、市场、价格、税收、环境、员工福利以及国际贸易等。风险的分类和评估（一）风险的分类企业所面临的风险从来源上分，有企业内部和外部两个方面。外部风险包括：科

46、技发展带来的企业技术、管理、信息等方面的风险；顾客需求或预期改变；竞争的存在；自然灾害；政治事件；经济环境的改变等。内部风险主要有：员工的素质和能力；经理人的责任改变；董事会或监督委员会的责任履行情况等。从企业能否对风险进行控制来分，风险分为可控风险和不可控风险两种。（二）风险评估风险评估是一个比较宽泛的概念，在有的内部控制或风险管理标准中，风险评估就是风险管理，包括了风险管理的全过程，可以说是风险管理的代名词。而在有的内部控制或风险管理标准中，风险评估是全面风险管理的一个步骤，包括内容有多有少，如目标确定、风险识别、风险分析、风险评价以及风险应对等。1、COSO92关于风险评估概念COSO内

47、部控制整体框架把风险评估列为内部控制的五要素之内部控制整体框架认为，风险评估是指单位为实现其目标而确认的相关风险，以构成进行风险管理的基础。单位风险可能来自于：（1）经营环境的变化；（2）聘用新的员工；（3）采用新的或改良的信息系统（4）迅猛的发展速度；（5）新技术的运用（6）新的行业、产业或经营活动的开发；（7）企业改组；（8）海外经营；（9）新的会计方法的采用。2、COSO04关于风险评估概念企业风险管理整体框架指出风险评估要对识别的风险进行分析，以便确定对他们进行管理的依据。强调风险评估是风险管理的一个步骤，相当于我国企业内部控制基本规范的风险分析。3、我国企业内部控制基本规范关于风险评

48、估概念我国企业内部控制基本规范借鉴企业风险管理整体框架，认为风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，从而合理确定风险应对策略。即为识别、分析、管理与企业活动相关的市场风险、政策风险、法律风险、汇率风险、经营风险等各种风险而建立的机制。该概念沿用COSO92的要素理念，是相对宽泛的概念，包括COSO04目标设定、事项识别、风险评估和风险应对四大要素的组合。风险的概念及其分类古人说：“宜未雨而绸缪，毋临渴而掘井。”企业在生产经营的过程中，面临着诸多的风险，如果我们没有妥善地处理，风险事故一旦发生，轻则影响生产经营稳定和企业经济效益，重则危及企业的生存。因此风险评估的

49、目的是为了给企业造就一个安全稳定的生产经营环境，这有助于增加领导层经营管理决策的正确性，进而提高企业的经济效益。（一）风险的概念企业在经营活动中，会遇到各种不确定性事件，这些事件发生的概率及其影响程度是无法事先预知的，进而影响企业目标的实现。所谓风险，就是在一定环境下和一定限期内客观存在的、影响企业目标实现的各种不确定性事件。或者说，风险就是指在一个特定的时间内和一定的环境条件下，人们所期望的目标与实际结果之间的差异程度。因此，风险是一个事项将会发生并给目标实现带来负面影响的可能性。风险具有客观性、普遍性、潜在性、必然性、可识别性、可控性、损失性和不确定性等特点，风险与机会同在。COSO企业风

50、险管理新框架（2016）指出风险是指事项发生并影响战略和业务目标之实现的可能性。该定义兼顾了正面和负面的影响，这和国际风险管理标准ISO31000及中国风险管理标准GBT24353是一致的。为了与我国内部控制规范一致，本书采用COSO04的定义。（二）风险的构成要素风险一般包括以下三项构成要素。1、风险因素风险因素是指促使某一特定风险事故发生或增加其发生的可能性或扩大其损失程度的原因或条件。它是风险事故发生的潜在原因，是造成损失的内在或间接原因。例如，对于建筑物而言，风险因素是指其所使用的建筑材料的质量、建筑结构的稳定性等；对于人而言，则是指健康状况和年龄等；对于企业而言，风险因素则包括企业人

51、员因素、结构因素、外部环境因素等。2、风险事故风险事故也称风险事件，是指造成伤害或财产损失的偶发事件是造成损失的直接的或外在的原因，是损失的媒介物，即风险只有通过风险事故的发生才能导致损失。就某一事件来说，如果它是造成损失的直接原因，那么它就是风险事故；而在其他条件下，如果它是造成损失的间接原因，它便成为风险因素。例如，对于企业而言，发生仓库货物被盗是风险事故，而安保系统不健全是风险因素。3、损失在风险管理中，损失是指非故意的、非预期的、非计划的经济价值的减少。通常可以将损失分为两种形态，即直接损失和间接损失。直接损失是指风险事故导致的财产本身损失和人身伤害，这类损失又称为实质损失：间接损失则

52、是指由直接损失引起的其他损失，包括额外费用损失、收入损失和责任损失。股东权利及股东（大）会形式（一）股东权利股东权利是指在按中华人民共和国公司法（以下简称公司法）注册的企业中，企业财产的一个或多个权益所有者拥有哪些权利和按什么方式、程序来行使权利。相对于所有权、产权、出资人权利，股东权利是最清楚、明确的权利。股东权利是由法律规定的，所以在不同的国家，股东权利可能会有所差别。即使在同一个国家，不同类型公司的股东权利也不一样。在我国，股东主要享有以下权利。1、知情质询权公司股东有权查阅公司章程、股东名册、公司债券存根、股东大会会议记录、董事会会议决议、监事会会议决议及财务会计报告，对公司的经营提出

53、建议和质询，董事、高级管理人员应当如实向监事会或者不设监事会的有限责任公司的监事提供有关情况和资料，不得妨碍监事会或者监事行使职权；有权知悉董事、监事、高级管理人员从，公司获得报酬的情况；股东大会有权要求董事、监事、高级管理人员列席股东会议并接受股东的质询。2、决策表决权股东有权参加（或委托代表参加）股东大会并根据出资比例或其他约定行使表决权、议事权。股东拥有对违规决议的撤销请求权，如果股东大会、董事会的会议召集程序、表决方式违反法律、行政法规或者公司章程，或者决议内容违反公司章程的，股东可以自决议做出之日起60日内，请求人民法院撤销该决议。3、选举权和被选举权股东有权选举和被选举为董事会成员

54、、监事会成员。4、收益权股东有权依照法律、法规、公司章程规定获取红利，分取公司终止后的剩余资产。5、强制解散公司的请求权如果公司经营管理发生严重困难，继续存续会使股东利益受到重大损失，通过其他途径不能解决，持有公司全部股东表决权10%以上的股东，可以请求人民法院解散公司。6、股东代表诉讼权股东代表诉讼是指公司的董事、监事和高级管理人员在执行职务时违反法律、行政法规或者公司章程的规定，给公司造成损失，而公司又怠于行使起诉权时，符合条件的股东可以以自己的名义向法院提起损害赔偿的诉讼。7、优先权股东在公司新增资本或发行新股时在同等条件下有认缴优先权，有限公司股东还享有对其他股东转让股权的优先受让权。

55、8、临时股东大会的提议召集权我国公司法规定，持有公司10%以上的股东可以请求召开临时股东大会。9、公司章程规定的其他权利综上分析，我们认为股权可分为自益权（财产性的权利）和共益权（非财产性的权利）。自益权主要指股利分配请求权，股份转让、抵押和继承的权利，股份购买请求权，股份转换请求权，剩余财产索取权等；共益权如股东大会出席权，重大事项表决权及审批权，查阅公司各种文件账表的权利，质询权，对董事的监督权，选举权和被选举权等。（二）股东大会的形式股东大会（以股份有限公司为例）是指公司一年一次必须召开的会议，它一般由董事会组织召开，董事长是大会的当然主席；股东大会必须达到一定的法定人数时才能召开。各国

56、对法定人数的要求不尽相同，计算方法也不一样。有的按股东人数的比例确定，有的按股权的比例确定。股东大会召开之前，董事会应根据公司法或本公司章程，在会前若干天将会议日期、地点、议程书面通知股东并登报予以公告。股东大会从会期上看，分为年度会议和临时股东大会。1、年度会议年度会议一般情况下是在公司的会计年度结束后六个月内召开。2、临时股东大会临时股东大会则是根据公司章程、股东会议事规则等的规定，通常是由符合条件的股东、董事（或董事会）、监事（或监事会）提议而召开的。在以下特定事项发生的两个月内，应召开临时股东大会：董事人数不足公司法规定的法定最低人数5人，或者少于章程所定人数的三分之二时；公司未弥补的

57、亏损达股本总额的三分之一时；单独或者合并持有公司有表决权股份总数百分之十（不含投票代理权）以上的股东书面请求时；董事会认为必要时；监事会提议召开时；公司章程规定的其他情形。（三）股东大会的特征及职权1、股东大会的特征（1）股东大会是公司内部的最高权力机构。许多国家的公司法将股东大会界定为公司的最高权力机构，依法形成的股东大会决议在公司内部具有至高无上的地位。（2）股东大会是公司的非常设机构。股东大会只是公司的最高决策机构而不是日常业务执行机关或代表机关，除了每年的例行年会和特别会议外，是找不到其踪影的。2、股东大会的主要职权股东大会主要行使下列职权：（1）决定公司的经营方针和投资计划；（2）选

58、举和更换非由职工代表担任的董事、监事，决定有关董事、监事的报酬事项（3）审议批准董事会的报告；审议批准监事会或者监事的报（4）审议批准公司的年度财务预算方案、决算方案；（5）审议批准公司的利润分配方案和弥补亏损方案；（6）对公司增加或者减少注册资本做出决议；（7）对发行公司债券做出决议；（8）对公司合并、分立、解散、清算或者变更公司形式做出决议；（9）修改公司章程；（10）公司章程规定的其他职权。股东大会决议股东大会决议是指公司股东大会依职权对所议事项做出的决议。一般情况下，股东大会会议做出决议时，采取“资本多数决”原则，即由股东按照出资比例行使表决权。股东出席股东大会会议，所持每一股份有一表

59、决权。但是，公司持有的本公司股份没有表决权。因此可以看出，我国股东大会投票的基本原则是一股一票原则，也称为股票平等原则，即股东原则上以其持有的股份数享有与其股份数同等的投票权。一股一票原则是股东平等原则的具体体现，已成为当今世界各国公司立法的通例。除公司法有规定外，由公司章程规定。股东大会的决议方法，也因决议事项的不同而不同，按其内容的不同可分为普通事项决议和特别事项决议。一般来说，关于普通事项的决议必须要得到出席大会有表决权的股东半数以上投票同意时，此决议方能生效；而特别事项决议必须经出席会议的股东所持表决权的三分之二以上通过。以下事项之一适用特别事项决议：增加或减少注册资本；公司合并、分立

60、：公司解散、清算；变更公司形式；修改公司章程；公司章程规定的其他特别决议。董事长及其职责（一）董事长的定义董事长是公司或集团的最高负责人，股东利益的最高代表，统领董事会。公司法第四十五条规定：有限责任公司董事会设董事长一人，可以设副董事长。董事长、副董事长的产生办法由公司章程规定。公司法第一百一十条规定：股份有限公司董事会设董事长一人，可以设副董事长。董事长和副董事长由董事会以全体董事的过半数选举产生。（二）董事长的人数、任期和资格1、董事长的人数根据我国公司法的相关规定，有限责任公司和股份有限公司均只设置一名董事长。2、董事长的任期董事长任期最长不得超过其为董事的任期，可连选连任，具体由公司