人造板公司治理与内部控制方案

人造板

公司治理与内部控制方案

XXX有限公司

目录

一、产业环境分析..................................................4

二、必要性分析....................................................6

三、公司基本情况..................................................7

四、公司治理原则的概念...........................................9

五、公司治理的框架...............................................10

六、产权理论.....................................................14

七、不完全契约理论...............................................16

八、内部控制演进过程总结........................................19

九、内部控制的起源...............................................21

十、信息与沟通的概念............................................23

十一、信息的含义与分类..........................................25

十二、信息控制...................................................27

十三、沟通控制...................................................37

十四、风险分析的方法............................................40

十五、风险分析的定义和目的......................................47

十六、企业识别风险关注的因素....................................48

十七、风险识别的方法............................................49

十八、目标设定的含义............................................55

十九、内部控制目标的设定........................................59

二十、内部监督的内容............................................62

二十一、内部监督比较............................................68

二十二、评价控制缺陷与报告......................................69

二十三、审计范围与审计目标......................................73

二十四、SWOT分析...............................................76

二十五、发展规划.................................................84

二十六、项目风险分析............................................90

二十七、项目风险对策............................................93

二十八、组织机构、人力资源分析...................................95

劳动定员一览表...................................................95

一、产业环境分析

温州，简称“温”或“瓯”，是浙江省地级市，长江三角洲中心

区27城之一，国务院批复确定的中国东南沿海重要的商贸城市和区域

中心城市。截至2018年，全市下辖4个区、5个县、代管3个县级市,

总面积11612.94平方千米，2019年末全市常住人口为930万人，其中

市区人口305.2万人；城镇化率为70.5%,全市户籍总人口832.4万人,

常住外来人口达297万人。温州地处中国华东地区、浙江东南部、瓯

江下游南岸，东濒东海、南毗福建、西及西北部与丽水市相连、北和

东北部与台州市接壤，是中国数学家的摇篮、中国南戏的故乡、中国

海鲜鸡蛋之乡、中国鞋都，温州人被国人称之为东方犹太人。温州是

国家历史文化名城，素有“东南山水甲天下”之美誉。温州古为瓯地,

也称东瓯，公元323年建郡，为永嘉郡，传说建郡城时有白鹿衔花绕

城一周，故名鹿城。唐朝时(公元675年)始称温州，至今已有2000

余年的建城历史。温州是中国民营经济发展的先发地区与改革开放的

前沿阵地，在改革开放初期，以“南有吴川，北有温州”享誉全国。

2017年中国百强城市排行榜排37位。2018年，温州市生产总值(GDP)

6006.2亿元，比2017年增长7.8%。2019年，全年全市实现生产总值

(GDP)6606.1亿元，按可比价计算，同比增长8.2虬2018年12月，

温州入选2018中国大陆最佳地级城市30强。

人造板是以木材或其他非木材植物为原料，经一定机械加工分离

成各种单元材料后，施加或不施加胶粘剂和其他添加剂胶合而成的板

材或模压制品。人造板产品主要包括胶合板、纤维板、刨花板三大类,

其中以胶合板的强度及体积稳定性最好，加工工艺性能也优于刨花板

和纤维板，因此使用最广。硬质纤维板有不用胶或少用胶的优点，但

环境污染是纤维板工业的严重问题。刨花板的制造工艺最简单，能源

消耗最少，但需用大量胶粘剂。

随着人造板生产能力的增长，木材的供应能力已经跟不上人造板

生产发展的进程，局部地区受原料供应能力的制约已出现生产增长停

滞甚至回落现象。随着全面停止天然林商业性采伐政策的实施，原材

料供需矛盾短期内将进一步加大。受上游原材料供应紧张以及国际林

木进口价格上涨趋势明显的影响，国内人造板产品价格上涨明显，导

致多数人造板企业盈利能力及成长能力受到限制。

目前，我国人造板产品总体合格率仍然不高。造成产品不合格的

原因主要有以下几个方面：一是个别企业的质量意识不高，产品把关

不严，出厂前未严格对产品进行检测；二是小型企业受经济条件限制,

个别企业缺乏相应的生产技术和专业技术人员，不能很好地控制其产

品质量，造成产品质量不稳定；三是一些生产企业为了降低产品的成

本，所用的生产原材料达不到要求；四是部分企业装备落后，设备精

度不够。

目前，我国人造板行业以中小企业为主，其抵御风险及议价能力

较弱，难以实现规模经济效应。目前，我国人造板企业数量超过6000

家，行业龙头企业的市场占有率却还不足4%。部分小企业以劣质产品

扰乱了市场的价格秩序，市场竞争不断加剧。

随着经济的放缓以及国家对房地产调控的不断深入，人造板的下

游行业家具、地板、木门、装饰装修等增长趋缓。同时，受原辅材料

及能源价格上涨、运输及物流成本增高、劳动力成本快速上升、环保

政策趋严等多种因素的影响，人造板生产经营戌本普遍上升，效益下

滑，招工、融资难度增加，企业面临生产经营困难。

二、必要性分析

1、现有产能已无法满足公司业务发展需求

作为行业的领先企业，公司已建立良好的品牌形象和较高的市场

知名度，产品销售形势良好，产销率超过100%。预计未来几年公司的

销售规模仍将保持快速增长。

随着业务发展，公司现有厂房、设备资源已不能满足不断增长的

市场需求。公司通过优化生产流程、强化管理等手段，不断挖掘产能

潜力，但仍难以从根本上缓解产能不足问题。通过本次项目的建设，

公司将有效克服产能不足对公司发展的制约，为公司把握市场机遇奠

定基础。

2、公司产品结构升级的需要

随着制造业智能化、自动化产业升级，公司产品的性能也需要不

断优化升级。公司只有以技术创新和市场开发为驱动，不断研发新产

品，提升产品精密化程度，将产品质量水平提升到同类产品的领先水

准，提高生产的灵活性和适应性，契合关键零部件国产化的需求，才

能在与国外企业的竞争口获得优势，保持公司在领域的国内领先地位。

三、公司基本情况

（一）公司简介

公司将依法合规作为新形势下实现高质量发展的基本保障，坚持

合规是底线、合规高于经济利益的理念，确立了合规管理的战略定位,

进一步明确了全面合规管理责任。公司不断强化重大决策、重大事项

的合规论证审查，加强合规风险防控，确保依法管理、合规经营。严

格贯彻落实国家法律法规和政府监管要求，重点领域合规管理不断强

化，各部门分工负责、齐抓共管、协同联动的大合规管理格局逐步建

立，广大员工合规意识普遍增强，合规文化氛围更加浓厚。

公司按照“布局合理、产业协同、资源节约、生态环保”的原则,

加强规划引导，推动智慧集群建设，带动形成一批产业集聚度高、创

新能力强、信息化基础好、引导带动作用大的重点产业集群。加强产

业集群对外合作交流，发挥产业集群在对外产能合作中的载体作用。

通过建立企业跨区域交流合作机制，承担社会责任，营造和谐发展环

境。

（二）核心人员介绍

1、冯XX,1974年出生，研究生学历。2002年6月至2006年8月

就职于xxx有限责任公司；2006年8月至2011年3月，任xxx有限责

任公司销售部副经理。2011年3月至今历任公司监事、销售部副部长、

部长；2019年8月至今任公司监事会主席。

2、龙xx,1957年出生，大专学历。1994年5月至2002年6月就

职于xxx有限公司；2002年6月至2011年4月任xxx有限责任公司董

事。2018年3月至今任公司董事。

3、黎xx,中国国籍，无永久境外居留权，1971年出生，本科学

历，中级会计师职称。2002年6月至2011年4月任xxx有限责任公司

董事。2003年11月至2011年3月任xxx有限责任公司财务经理。

2017年3月至今任公司董事、副总经理、财务总监。

4、严xx,中国国籍，无永久境外居留权，1958年出生，本科学

历，高级经济师职称。1994年6月至2002年6月任xxx有限公司董事

长；2002年6月至2011年4月任xxx有限责任公司董事长；2016年

11月至今任xxx有限公司董事、经理；2019年3月至今任公司董事。

5、林xx,中国国籍，1977年出生，本科学历。2018年9月至今

历任公司办公室主任，2017年8月至今任公司监事。

四、公司治理原则的概念

广义的公司治理原则包括有关公司治理的准则、报告、建议、指

导方针和最佳做法等，它通过一系列规则建立一套具体的公司治理运

作机制，维护投资者和其他利害相关者的利益，促进公司健康发展实

现公司的有效治理。公司治理原则可以帮助政府对本国公司治理方面

的法律、制度和管理机制框架进行评估、改进，也可以为上市公司

（甚至是非上市公司）建立良好的公司治理提供指导、借鉴，还对股

票交易所、投资者和其他在建立良好的公司治理中起作用的机构提供

了参考和建议。

公司治理原则不具有强制约束力，其目的不在于制定详细的国家

立法，而是为人们提供某种参考。比如政策制定者在审查并制定反映

本国特定的经济、社会、法律和文化环境特色的有关公司治理的法律

和监管框架时，可以公司治理原则为参考；再如市场参与者，可以参

考公司治理原则制定自身的公司治理制度。

公司治理原则是不断发展的，因此应根据环境的重大变化不断重

新对其进行审查。为了在这个不断变化的世界中保持竞争地位，公司

必须不断创新并使自己的公司治理状况适应变化了的环境，这样才能

使公司不断满足新的需求，抓住新的机遇。同样，政府有义务制定一

个有效的规范框架，保持足够的灵活性，使市场能够有效地发挥作用

并能对股东和利益相关者的期望做出反应。政府和市场参与者可以根

据成本与收益的比例，自己决定是否采纳这些原则。

五、公司治理的框架

公司治理主要包括治理结构和治理机制两部分（见本书第二章、

第三章的内容），根本目的是提高治理效率。治理结构是从静态考虑,

公司治理是一种政治化、法律化的安排，具有制度性和结构性的特点,

具体表现为：有关收益和风险的制度安排，有关权力分立和制衡的结

构安排和组织安排。治理机制是从动态考虑，指公司治理系统中持续

互动的管控关系、功能和运行原理，包括监督机制、激励机制、决策

机制和外部治理，表现出系统的无限开放性。

按照机制设计或实施所利用资源的来源，公司治理可以简单区分

为公司外部治理系统与公司内部治理系统。

（一）外部治理系统

外部治理系统指的是尽管机制的实施超出了公司资源的计划范围,

但仍然可以用于实现公司治理目标的各种公司治理机制的总称它包括

公司治理的法律和政治环境、公司控制权市场、产品和要素市场、外

部代理人市场。主要目的在于权力制约和平衡，实现利益相关者利益

最大化。

1、公司治理的法律和政治环境

公司治理是一个经济问题，但它同时也是一个法律和政治问题。

公司治理的法律途径在公司治理机制中处于基础性位置。各国在股权

结构、资本市场和公共政策上的差异与投资者在法律上所受到的保护

程度密切相关。在市场经济国家，公司治理的政治途径多是借助法律

途径来实现的。

2、资本市场和公司控制权市场

资本市场不仅为投资者提供了一种分散风险的保险机制，还为投

资者提供了关于公司业绩状况的信号。随着市场流动性的提高，其监

督功能也加强，当然，资本市场对公司治理的最重要的贡献是创造了

控制权市场。从该理论可以推知，公司并购后，被收购企业的管理者

将被更换，然而经验表明并非如此。接管市场的存在将限制公司总经

理忽视利润和所有者回报的行为，从而会约束总经理营造公司帝国的

梦想。接管市场的批评者认为，接管的收益来自享受的税收优惠，与

原公司经理人、雇员终止合同，以及非效率的资本市场在价值评估中

的错误。

3、产品和要素市场

产品市场是指供人们消费的最终产品和服务的交换场所及其交换

关系的总称。要素市场也即生产要素市场包括生产资料市场、金融

（资金）市场、劳动力市场、房地产市场、技术市场、信息市场、产

权市场等。

产品（要素）市场竞争不仅是市场经济条件下改善整体经济效率

的十分强大的力量，同时，它在公司治理方面也发挥着重要作用。但

是正如Jensen（1996）所指出的那样，产品和要素市场的监督力量对

于新的和存在大量经济程或准租的活动而言十分微弱。

4、外部代理人市场

尤金•法玛认为，如果一个企业被看成一组合约，那么企业的所

有制就不重要了，完善的经理人市场可以自动约束经理人的行为，并

解决由所有权和控制权的分离而产生的激励问题。Gibbon和Murphy

（1992）研究了当工人关注未来职业时最优的激励合约设计。他们证

明，最优的激励合约将最大化包括来自职业关注的隐性激励和来自报

酬合约的显性激励在内的总的激励。

（二）内部治理系统

内部治理系统指的是机制的设计或实施在一个企业资源计划范围

内用来实现企业治理目标的各种治理机制的总称。它包括所有权结构

与公司治理、董事会、大股东治理、激励报酬合约等。

1、所有权结构与公司治理

代理成本的存在否定了MM定理的合理性。债务的代理成本会产生

两种相反的效应，第一种效应主要表现为债券会导致经理倾向于投资

高风险高收益的项目；另一种效应表现为，由于从声誉角度出发考虑

问题，公司或经理倾向于选择相对安全、能保证还清债务的项目，而

不是真正价值最大化的项目。

2、董事会

董事会可以理解为一个内生决定的用来缓解代理问题的制度安排,

成为仍处在发展早期的董事会理论文献中揭示董事会存在原因的正式

模型。按照上述模型，董事会的有效性受到其独立性的影响，而董事

会的独立性则取决于已有的董事与CEO在关于CEO薪金与增补董事会

人选等问题上的讨价还价。

3、大股东治理

法律不能给小股东以有效的保护时，大股东能获得有效的控制权,

所以在世界各国大股东持股很普遍。大股东会牺牲其他投资者的利益

来满足自己的偏好，尤其是当他们掌握的控制权大于其现金流量权时

更是倾向于追求控制权的私人收益，或“准租金”。因此，在理论上

应研究大股东特征、大股东监督、大股东侵害行为、大股东控制权及

合作关系问题。

4、激励报酬合约

在激励报酬合约的实际设计过程中需要注意以下两个问题。第在

强调合约的绩效衡量的可证实性时，不要忽视关系性合约。第二，当

经理人的努力是多维，且对经理人绩效的衡量不完备时，如何协调不

同激励方向的冲突问题。协调激励冲突的一般原则是，在提高某种任

务的激励时，可以增加该项任务本身的回报，或者通过降低另一种任

务的回报实现。

六、产权理论

根据交易费用经济学，如果两个企业之间存在高度专用性投资那

么通过一体化就可以减少机会主义行为的危害。但是，为什么一个独

立的企业主变成另一个企业的雇员之后，他的机会主义行为就会减少

呢？或者说，一个独立的企业主与一个雇员之间究竟有什么本质的差

别呢？此外，交易费用经济学没有具体考察一体化的产权结构，如果

两个企业都具有专用性资产，那么一体化后谁又该拥有企业的所有权

呢？

产权理论认为，交易费用经济学出现上述缺陷的根本原因在于，

它没有给出一个关于一体化成本和收益的清晰解释，从而难以解释企

业的规模问题。产权理论把对资产的剩余控制权定义为企业的所有权,

强调了剩余控制权对兼并一方带来的收益和对被兼并一方带来的成本,

建立了逻辑严密的由产权结构决定企业边界的数学模型，从而提出了

企业一体化的理论。产权理论的研究逻辑可概括为：存在专用性投资

的企业之间的契约是不完全的，这会影响各方的事前关系，因此应当

设计某种最佳产权结构来保证最大化的联合产出。最佳产权结构通常

要求将企业的剩余控制权或所有权安排给投资重要的一方，或者投资

不可或缺的一方。

格罗斯曼和哈特把所有的契约权利分为两类：“具体权利”和

“剩余权利”。所谓具体权利，就是契约中已经明确规定了的对物质

资产的权利（对另一方来说就是责任），如利润分成比例、交货时间

等。所谓剩余权利，就是初始契约中没有规定的所有对物质资产的权

利，即“剩余控制权”。拥有剩余控制权的一方，可以按照任何不与

先前的契约、惯例或法律相违背的方式决定资产的所有用法。哈特明

确将剩余控制权等同于所有权，因为只有资产的所有者应该拥有剩余

控制权。在不完全契约下，剩余控制权或所有权的配置，必定会影响

当事人的事前专用性投资激励，因此为了最小化对投资激励的扭曲后

果，应当让某一方将剩余控制权购买过去。可见，产权理论运用“剩

余控制权”概念来重新定义所有权，主要考察在特定交易费用导致契

约不完全的情形下，如何确保当事人的事前专用性投资激励问题。由

于现实世界的不确定性和契约第三方的不可证实性，缔约双方不可能

签订穷尽所有可能情况的合约，一旦缔约后未预料到的情况发生，双

方就需要重新谈判，就可能出现合约一方侵占另一方专用性投资利益

的“敲竹杠”行为。当专用性投资方在事前预期到事后可能被“敲竹

杠”时，就势必造成事前专用性投资激励不足和效率损失。为此，在

不完全契约条件下，事前对契约规定之外的剩余控制权的配置至关重

要，这就要求实现剩余索取权与剩余控制权相匹配，即让资产的所有

者拥有剩余控制权，这样，专用性投资激励不足与“敲竹杠”问题才

能得到有效解决。

七、不完全契约理论

从代理问题存在的条件中可以发现，委托代理关系的存在并不一

定就会产生代理问题，如果作为委托人的股东能够掌握完全信息，并

预测出将来所有可能发生的情况，可以通过制定一份完全的契约，详

细地规定代理人的所有职责、权利与义务，并就将来可能发生的所有

情况、可能产生的所有后果及解决措施在契约中做出相应的规定，从

而完全消除因为委托代理关系的产生可能带来的所有问题。例如，一

份完全契约将包括：在什么样的情况下经理人员将被撤换；在什么样

的情况下公司将出售或购入资产；在什么样的情况下公司应该招收或

解雇工人等。如果这样一份完全契约存在的话，即使委托代理关系存

在，也不会产生委托代理问题。如果契约完全，所有事情都在合同中

预先规定了，那也就没有“剩余”的事项需要决策了，公司治理的结

构和机制也就不重要了。因此，当委托代理关系及不完备合同同时存

在时，公司治理就将发挥作用。

（一）自有交易以来，契约就是不完全的

契约不完全的事实比不完全契约理论久远得多。不完全契约理论

的初创者是麦克里尔，他在1974年《南加利福尼亚法学评论》上发表

的《契约之几个未来发展》和1980年在新哈维出版社出版的《新社会

契约论：现代契约关系的一个调查》等著作问世之后，不完全契约理

论就在法学界和经济学界，特别是在企业理论家那里产生了广泛而重

要的影响。现代企业理论认为，企业是一系列契约（合同）的组合，

是个人之间交易产权的一种方式。然而，说企业是“契约”，只是揭

示了企业与市场的共性，并没有给出企业的特性。张维迎提出，就契

约本身而言，企业与市场的区别主要在于契约的完备性程度不同。一

个完备的契约是指准确地描述了与交易有关的所有未来可能出现的状

态，以及在每种状态下契约各方的权力和责任。相对而言，市场可以

说是一种完备的契约，而企业则是一种不完备的契约。

（二）当契约不完全时，将剩余控制权配置给投资决策中相对重

要的一方是有效率的

由于不确定性的存在，对一项资产的所有者而言，关键的是对该

资产剩余权力的拥有，即剩余控制权。据此，吟特将所有权定义为拥

有剩余控制权或事后的控制决策权。格罗斯曼、哈特和莫尔等指出，

剩余控制权直接来源于对物质资产的所有权。因而，剩余控制权天然

地归非人力资本所有。在契约不完备的环境中，物质资本的所有权是

权力的基础，而且对物质资产所有权的拥有将导致对人力资本所有者

的控制。因此，企业也就是由它所拥有或控制的非人力资本所规定的。

（三）企业的剩余控制权由谁行使是由要素使用权交易合约事先

安排的

企业契约不过是一种特别的市场契约，企业是要素使用权交易合

约的履行过程，从而在总体上，要素使用权是剩余控制权交易合约的

履行过程、履行载体与结果。不完全契约理论以有限理性和信息非对

称假设为前提，把企业的要素所有者划分为人力资本所有者和非人力

资本所有者，通过不确定性、资产专用性和机会主义行为等重要概念

的引入，分析两类要素所有者的产权特征并讨论企业所有权的最优安

排。

不完全契约理论认为，由于人们的有限理性、信息的不完全性及

交易事项的不确定性，明晰所有的特殊权力的戌本过高，拟定完全契

约是不可能的，不完全契约是必然和经常存在的。

八、内部控制演进过程总结

从内部控制概念及理论演变的过程上分析可以推断出以下几点。

1、内部控制的目标范围由小到大，目标层次由低到高

早期的内部牵制关注于资产的安全与完整、财务信息的可靠性以

防弊为主要目标。而制度二分法及结构分析法则在此基础上把内部控

制目标延伸到了提高业务效率，促进经营方针、组织计划的贯彻，以

防弊和兴利为共同目标。内部控制整体框架则明确提出了内部控制为

经营效率、财务信息可靠、遵循性三个方面提供合理保证。ERM框架将

目标分为战略目标、经营目标、报告目标及遵循性目标四种类型。在

内部控制整体框架基础上增加了战略目标，并将报告目标扩展为企业

所有对内和对外报告。ERM框架明确提出终极目标为增加利益相关者的

价值。由此可见，内部控制目标日益扩展，层次由管理的业务层上升

到自战略层而下的整个管理过程。

2、内部控制的架构由一维的扁平结构演变为三维的立体架构制度

二分法将内部控制划分为内部管理控制制度与内部会计控制制度，

这是一种简单的“扁平式”的分类。内部控制结构首次提出了“结构”

的概念，认为内部控制由三个要素组成了一个三角结构。内部控制整

体框架在此基础上丰富了要素，并且明确了要素之间的关系和相互作

用。ERM框架则提出了立方体的三维结构。四个目标代表水平面，八个

要素代表垂直面，企业整体层、部门、经营单元及附属公司代表纵深

面。

3、内部控制要素由模糊变为清晰且细化

内部控制结构首次提出了构成要素，包括控制环境、控制程序及

会计制度。内部控制整体框架扩大了要素内容，包括控制环境、控制

活动、风险评估、监控以及信息与沟通五大要素，提出了许多之前没

有包括的要素，如风险评估及监控。ERM框架对整合框架进行了细化，

提出了内部环境、目标设定、事件识别、风险评估、风险应对、控制

活动、信息与沟通及监控八个要素。

4、内部控制与公司管理的边界越来越融合

从内部控制的演变过程可以看到，内部控制从公司管理的职能之

一演变为与公司管理逐渐融合。传统的内部控制职能中，内部牵制承

担的是控制的一小部分职责，内部会计控制在保护财产安全及财务信

息可靠方面发挥控制职能，内部管理控制则注重于与组织计划的相符

以及业务效率等方面。演变后的内部控制结构首次提出了控制环境的

要素，在控制环境中包括董事会及其专门委员会、管理思想及经营作

风，已涉入战略管理的层次，只是被动反映其静态内容。内部控制整

体框架除此以外提及的风险评估要素，要求识别对组织目标能产生影

响的各种风险进行评估其影响程度及发生的可能性，对以风险为导向

的战略管理的相关内容进行初探。ERM框架则全面反映了公司风险管理

的具体内容，从战略目标设定时考虑风险一直到风险识别、风险评估、

风险应对以及具体的控制活动，该框架隐含的控制已和公司管理相融

合，涉及公司管理的所有层次，控制与管理的职能和界限已经模糊。

九、内部控制的起源

在人类社会经济发展的长河中，早已融入了内部控制的基本思想。

根据史料记载，远在公元前3600年前的美索不达米亚文化时代，就存

在着极简单的内部控制实践。例如，古埃及在法老统治时期，就设有

监督官负责对全国各级机构和官吏是否忠实履行受托事项、财政收支

记录是否准确无误等加以监督。但是，由于社会生产力处于手工劳动

阶段，技术水平低下，交通不便，人与人之间社会联系的成本高、有

效性低，经济组织和社会活动一般以家庭为基本单位进行，规模小、

结构简单。因此，当时的管理是建立在个人观察、判断和直观基础上

的传统经验管理，没有形成系统的管理理论，也不可能提出“内部控

制”的概念，这一时期的内部控制实践仅仅是人们无意识的行为。

15世纪末，借贷复式记账法在意大利出现。自此开始对管理钱、

财、物的不同岗位进行分离设立，并利用其钩稽关系进行交互核对。

这种方法直到19世纪末期，都还一直被认为是保证所有钱物和账目正

确无误的理想牵制方法。20世纪初期，西方资本主义经济得到了较大

发展，股份有限公司的规模不断扩大，生产资料的所有者和经营者相

互分离。一些企业在非常激烈的竞争中，逐步摸索出了一些组织、调

节、制约和检查企业生产活动的办法，即按照人们的主观设想，建立

内部牵制制度，以防范和揭露错误。这种设想认为，两个或两个以上

的人或部门，无意识地犯同样错误的可能性很小；两个或两个以上的

人或部门，有意识地合伙舞弊的可能性也大大低于单独一个人或一个

部门舞弊的可能性。这个时期的内部控制主要以差错防弊、保证资产

安全为目的，以钱、财、物三分管为主要控制理念。按照这种设想建

立起来的会计工作制度，就是内部牵制制度。

从内容上看，内部牵制主要包括四项职能：实物牵制，如把保险

柜的钥匙交给两个或者两个以上的人保管，这样如果不同时使用两把

以上的钥匙，保险柜就无法打开；物理牵制，如仓库的门不按正确的

程序操作就打不开，甚至还会自动报警；分权控制，如把每项业务都

分别由不同的人或者部门去处理，以预防舞弊或者错误的发生；簿记

控制，如定期将明细账和总账进行核对。

作为一种管理制度，内部牵制几乎不涉及信息的真实性和工作效

率的提高问题，因此，其范围和管理作用都比较有限。到20世纪40

年代末期，生产的社会化程度空前提高，所有权和经营权分离，股份

有限公司迅速发展，市场竞争进一步加剧。为了在激烈的竞争中生存

发展，企业迫切需要在管理上采用更为完善、有效的控制方法。为了

适应股份日益分散的实际和保护社会公众投资者的利益，西方国家纷

纷以法律的形式要求企业披露会计信息，这样对会计信息的真实性就

提出了更高的要求。因此，传统的内部牵制制度已经无法满足上述企

业管理和会计信息披露的需要，现代意义上的内部控制的产生已经成

为一种必然。

十、信息与沟通的概念

《企业内部控制基本规范》第三十八条指出：企业应当建立信息

与沟通制度，明确企业内部控制相关信息的收集、处理和传递程序，

确保信息及时沟通，促进内部控制有效运行。

信息与沟通，包括辨别取得适当的信息并加以有效沟通两个部分

内容。美国C0S0委员会的《内部控制一一整体框架》要求企业以一定

的形式、在一定的时间范围内识别、获取和沟通相关信息以使企业内

部各层次员工能够顺利履行其职责。信息与沟通是指企业能够准确、

及时并最大限度地获取和运用来自企业内外部与本企业生产经营活动

有关的政策、法律、技术、市场等各方面的信息，并使信息在企业内

部进行有效的传递，为企业管理者的各种决策提供强有力的支持。

作为内部控制基本要素之一的信息与沟通，在内部控制中发挥着

不可替代的作用，为内部控制的其他要素有效发挥作用提供了信息支

撑，也为企业整个内部控制的有效运行提供了信息支持。要准确理解

信息沟通的含义，需要注意以下几点：第一，信息与沟通首先是信息

的传递，如果信息没有被传递，信息沟通就没有发生，信息是沟通的

对象和内容，而沟通是信息传递的手段；第二，成功的信息与沟通，

不仅需要信息被传递，还需要被理解；第三，信息与沟通的主体是人,

即信息与沟通主要发生在人与人之间；第四，由于管理过程中各种信

息相互关联、交错，所以管理者把各种信息沟通过程看成是一个整体,

即管理信息系统。

由于所收集的各种信息来自不同的渠道和信息源，属于零散的、

非系统的，企业必须对所收集的各种内部和外部信息进行必要的筛选、

整理和加工以提供给有关方面。为了提高内部控制的有效性，企业应

当将相关信息在企业内部各管理级次、责任单位、业务环节之间进行

内部传递。企业应当建立良好的外部沟通渠道，加强与外部投资者、

客户、供应商、中介机构和监管部门等有关方面之间的沟通和反馈。

十一、信息的含义与分类

（一）信息的含义

信息是指来源于企业内部或外部，与企业经营相关的各种信息，

包括获取的行业、经济，以及内部生产经营管理、财务等方面的信息。

企业内部控制基本规范要求通过信息系统识别、获取、处理和报

告信息为管理和控制经营活动提供信息支持。信息系统可以是手工信

息系统，也可以是利用现代信息技术的信息系统，还可以是手工和信

息技术相合的信息系统；可以是正式的信息系统，也可以是非正式的

信息系统。信息系统处理的对象既包括企业经营活动等内部生成的信

息，也包括与经营活动相关的外部事项、活动和环境等外部信息。信

息系统一方面需要定期获取和报告经营活动各方面的信息，包括产品

的生产和销售方面的信息；另一方面需要采取措施获取市场变化对产

品和劳务等需求方面的信息。信息系统不仅要识别和获取所需的财务

信息和非财务信息，而且还必须在一定的时间内，以有助于企业控制

其经营活动的方式处理和报告信息。

信息系统应根据所面临的市场变化、竞争对手的创新以及客户需

求的重大变化进行调整，以支持企业实现其经营和战略目标，并要求

企业将信息系统的规划、设计和执行与企业的整体战略进行整合。信

息系统作为经营活动不可分割的组成部分，通过获取决策所需要的信

息来实施控制。对信息系统与经营目标进行整合跟踪和记录交易，将

企业的各项经营活动包含于整合的系统之中，有助于对经营活动实施

控制。企业信息系统中信息技术的使用应当有助于企业经营目标的实

现而不在于使用的是否为最先进的信息技术。

信息系统所提供的信息内容应适当、及时、准确，并且信息必须

是当前最新和可以获取的。由于信息的质量直接影响企业管理当局在

管理和控制中的决策，信息系统本身成为内部控制体系的一个组成部

分，必须对其进行控制。另外，由于信息系统在内部控制中的重要性,

其本身又是内部控制的对象，企业应当加强对信息系统的开发与维护、

访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的

控制保证信息系统安全、稳定地运行。

（二）信息的分类

按照信息的来源不同，分为内部信息和外部信息。

内部信息是指企业的各种业务报表和分析报告，有关生产方面、

技术方面的资料以及经营管理部门制订的计划、经营决策等方面的情

况。内部信息主要包括财务信息、生产经营信息、销售信息、技术创

新信息、综合管理信息等。

外部信息是指从企业外部所获取的信息。外部信息主要包括国家

法律法规，相关监管机构信息，经济形势信息，客户、供应商信息，

科技进步和社会文化信息等。

十二、信息控制

（一）信息的收集与整理

《企业内部控制基本规范》第三十九条规定：企业应当对收集的

各种内部信息和外部信息进行合理筛选、核对、整合，以提高信息的

有用性。

1、信息收集的含义

信息收集是指通过各种方式获取所需要的信息。信息的收集是信

息得以利用、传递的第一步，也是关键的一步。信息收集工作的好坏,

直接关系到信息与沟通的质量。信息可以分为原始信息和加工信息两

大类，原始信息是指在企业管理中直接产生或获取的数据、概念、知

识、经验及其总结，是未经加工的信息；加工信息则是对原始信息经

过加工、分析、改编和重组而形成的具有新形式、新内容的信息。

根据《企业内部控制基本规范》第三十九条的规定，企业可以通

过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、

办公网络等渠道，获取内部信息；外部信息的收集渠道主要有行业协

会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络

媒体以及有关监管部门等。

2、信息收集的原则

为了保证信息收集的质量，应坚持以下原则。

（1）准确性原则。该原则要求所收集到的信息要真实可靠。当然,

这个原则是信息收集工作最基本的要求。为达到这样的要求，信息收

集者就必须对收集到的信息反复核实、不断检验，力求把误差减少到

最低限度。

（2）全面性原则。该原则要求所收集到的信息要广泛、全面完整。

只有广泛、全面地收集信息，才能完整地反映管理活动和决策对象发

展的全貌，为决策的科学性提供保障。当然，实际所收集到的信息不

可能做到绝对的全面完整，因此，如何在不完整、不完备的信息下做

出科学的决策就是一个非常值得探讨的问题。

（3）时效性原则。信息的利用价值取决于该信息是否能及时地提

供，即信息的时效性。信息只有及时、迅速地提供给它的使用者才能

有效地发挥作用。特别是决策对信息的要求是“事前”的消息和情报,

而不是“马后炮”。所以，只有信息是“事前”的，对决策才是有效

的。

3、信息收集的范围

信息收集的范围可从3个角度来划分。

（1）内容范围。内容范围是指根据信息内容与信息收集目标和需

求相关性特征所确定的范围，包括本身内容范围和环境内容范围。本

身内容范围是由事物本身信息相关内容特征组戌的范围；环境内容范

围是由事物周边、与事物相关的信息的内容特征组成的范围。

（2）时间范围。时间范围是指在信息发生的时间上，根据与信息

收集目标和需求具有一定相关性的特征所确定的范围，这是由信息的

历史性和时效性所决定的。

（3）地域范围。地域范围是指在信息发生的地点上，根据与信息

收集目标和需求具有一定相关性的特征所确定的范围。这是由信息

的地域分布特征和信息收集的相关性要求所决定的。

4、信息收集的方法

（1）调查法。调查法一般分为普查和抽样调查两大类。普查是调

查有限总体中每个个体的有关指标值。抽样调查是按照一定的科学原

理和方法，从事物的总体中抽取部分称为样本的个体进行调查，用所

得到的调查数据推断总体。抽样调查是较常用的调查方法，也是统计

学研究的主要内容。抽样调查的关键是样本抽样方法、样本量大小的

确定等。样本抽样方法，又称抽样组织的方式，决定样本集合的选择

方式，直接影响信息收集的质量。抽样方法一般分为非随机抽样、随

机抽样和综合抽样。常月的调查方法主要有访问调查法、问卷调查法、

观察调查法、实验调查法、文案调查法等，这里主要介绍访问调查法

和问卷调查法。

访问调查法又称采访法，是通过访问信息收集对象，与之直接交

谈而获得有关信息的方法。它又分为座谈采访、会议采访以及电话采

访和信函采访等方式。采访需要做好充分准备，认真选择调查对象了

解调查对象，收集有关业务资料和相关的背景资料。其主要优点是可

以就问题进行深入的讨论，获得高质量的信息；缺点是费用高，采访

对象不可能很多，因此受访问者要具有代表性。它对采访者的语言交

际素质要求较高。

问卷调查法是一种包含统计调查和定量分析的信息收集方法。这

种方法主要考虑的问题是：所收集信息的内容范围和数量，所选定的

调查对象的代表性和数量，问卷的精心设计，问卷的回收率控制等。

其具有调查面广、费用低的特点，但对调查对象无法控制，问卷回收

率一般都不高，回答的质量也较差，受访者的态度具有决定性影响。

（2）观察法。观察法主要通过开会、深入现场、参加生产和经营、

实地采样等方法进行现场观察并准确记录（包括测绘、录音、录像、

拍照、笔录等）调研情况、收集信息。主要包括两个方面：一是对人

的行为的观察，二是对客观事物的观察。观察法应用很广泛，常与询

问法、实物搜集结合使用，以提高所收集信息的可靠性。

（3）实验方法。实验方法能通过实验过程获取其他手段难以获得

的信息或结论。实验者通过主动控制实验条件，包括对参与者类型的

恰当限定、对信息产生条件的恰当限定和对信息产生过程的合理设计,

可以获得在真实状况下用调查法或观察法无法获得的、某些重要的、

能客观反映事物运动表征的有效信息，还可以在一定程度上直接观察、

研究某些参量之间的相互关系，有利于对事物本质的研究。

实验方法也有多种形式，如实验室实验、现场实验、计算机模拟

实验、计算机网络环境下人机结合实验等。现代管理科学中新兴的管

理实验、现代经济学中正在形成的实验经济学中的经济实验，实质上

就是通过实验获取与管理或经济相关的信息。

（4）文献检索。文献检索就是从浩繁的文献中检索出所需的信息

的过程。文献检索分为手工检索和计算机检索。手工检索主要是通过

信息服务部门收集和建立的文献目录、索引、文摘、参考指南和文献

综述等来查找有关的文献信息。计算机文献检索，是文献检索的计算

机实现，其特点是检索速度快、信息量大，是当前收集文献信息的主

要方法。文献检索过程一般包括分析研究课题和制定检索策略、利用

检索工具查找文献线索、根据文献出处索取原始文献三个阶段。

文献根据加工深度的不同可分为四个级别：零次文献、一次文献、

二次文献和三次文献，所获取的相应信息分别是零次信息、一次信息、

二次信息和三次信息。零次文献是指未经出版社发行的或未进入社会

交流的最原始的文献，如私人笔记、考察笔记等，内容新颖，但不成

熟，因不公开交流而难以获得；一次文献是以作者本人取得的成果为

依据而创作的论文、报告等经公开发表或出版的各种文献，如期刊论

文、科技报告等，其特点是内容新颖丰富、叙述详尽以及参考价值大,

但数量庞大而且分散；二次文献是指报道和查找一次文献的检索工具

书刊，如各种目录、题录、文摘和索引等。二次文献是按照特定目的

对一定范围和学科领域内的一次文献进行鉴别、筛选、分析、归纳和

加工整理后，使之有序化后出版的。其主要功能是检索、控制一次文

献，帮助人们较快地获取所需的信息，具有汇集性、工具性、综合性

和交流性等特点：三次文献是根据二次文献提供的线索选用大量的一

次文献的内容，经过筛选、分析、综合和浓缩而再度出版的文献，包

括专题评述、年鉴、百科全书、词典、导读与文献服务目录、工具书

目录等。

(5)网络信息收集。网络信息是指通过计算机网络发布、传递和

存储的各种信息。收集网络信息的最终目标是给广大用户提供网络信

息资源服务，整个过程经过网络信息搜索、整合、保存和服务四个步

骤，网络信息搜索是基于网络信息收集系统自动完成的。网络信息搜

索系统首先按照用户指定的信息需求或主题，调用各种搜索引擎进行

网页搜索和数据挖掘，将搜索的信息经过滤等处理过程别除无关信息,

从而完成网络信息资源的“收集”；然后通过计算机自动搜索、重排

等处理过程，剔除重复信息.，再根据不同类别或主题自动进行信息的

分类，从而完成网络信息的“整合”；分类整合后的网络信息采用元

数据方案进行索引编目，并采用数据压缩及数据传输技术实现本地化

的海量数据存储，从而完成网络信息的“保存”，当然要通过网络及

时更新；经过索引编目组织的网络信息正式发布后，即可通过检索为

读者提供网络信息资源的“服务”

5、信息的整理

信息的整理就是对收集到的原始信息，通过筛选、核对以及整合,

在数量上加以浓缩，在品质上加以提高，在形式上给予表现，使之便

于传递、利用和贮存。信息整理是整个信息处理工作的核心。

内部控制活动所需要的信息来自于企业内部及外部的、与企业经

营管理相关的财务及非财务信息。即，内部控制中的信息收集活动涵

盖了企业内部及外部、主观及客观、正式与非正式，并影响企业内部

环境、风险评估、控制活动及内部监督的信息。因此，确定信息的收

集内容时，应在内部控制覆盖的信息范围内，强化对信息需求的分析。

即在与内控相关的信息范围内，根据不同的信息需求收集不同的信息。

（二）信息的传递

信息传递是指人们通过声音、文字或图像相互交流信息的过程。

信息传递研究的是什么人向谁表达，用什么方式表达，通过什么途径

表达，达到什么目的。信息传递程序中有三个基本环节。第一个环节

是传达人为了把信息传达给接受人，必须把信息“译出”，成为接受

人所能懂得的语言或图像等。第二个环节是接受人要把信息转化为自

己所能理解的解释，称为“译进”。第三个环节是接受人对信息的反

应，要再传递给传达人，称为反馈。

《企业内部控制基本规范》第四十条指出：企业应当将内部控制

相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企

业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有

关方面之间进行沟通和反馈。信息与沟通过程中发现的问题，应当及

时报告并加以解决。重要信息应当及时传递给董事会、监事会和经理

层。

内部信息传递，一方面要完善信息向下传递机制，使企业内部参

与经营活动的各个方面和全体人员了解企业实现经营目标方面的信息,

明确各自职责，了解自身在内部控制体系中的地位和作用；另一方面

要完善信息向上传递机制，使企业员工能够及时将其在企业经营活动

中所了解的重要信息向管理层及董事会等方面传递。此外，还需建立

信息横向传递机制，特别是要使信息在管理层与企业董事会及其委员

会之间进行传递。

（三）信息系统与内部控制

《企业内部控制基本规范》第四十一条规定：企业应当利用信息

技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作

用。企业应当加强对信息系统开发与维护、访问与变更、数据输入与

输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全

稳定运行。

1、信息技术与信息集成

随着信息技术的快速发展，企业所面临的竞争环境不断变化，信

息已经成为一种资源，能够给企业带来现实的或者潜在的利益。那么,

我们应如何使自己尽快适应这种变化？一个关键的工作就是对企业内

外部的各种信息进行集成管理，以便被企业有效利用。就大多数企业

的现状来看，出于组织结构的设计、实际工作流程的需要等原因，各

企业都存在多个不同的信息系统，它们分别关注企业某一方面的信息,

具有不同的信息结构和收集、处理渠道，类似于一个个信息孤岛，从

而使信息无法得到有效整合。这对企业的管理者来说是非常不利的，

尤其是高层管理者在做战略决策时，需要大量相关的信息单一部门的

信息系统根本不能满足其需求。这时，就需要对各部门的信息进行有

效的整合和集成。有效整合的信息将对管理者决策提供极大的帮助。

信息系统的出现在一定程度上解决了这个问题。

2、信息技术与内部控制

随着企业信息集成与共享的实现，企业价值链中各环节的资源得

到了有效的利用，同时信息技术对内部控制与风险管理也将产生重大

的影响。企业的内部控制系统也必然随着信息技术的更新而发生改变,

例如数据挖掘技术的发展，使得企业有条件实现信息的实时、动态控

制和反馈，相对于过去利用汇总的文件进行检查和评估的事后控制模

式，此时的控制模式可以实现事前、事中、事后的全过程控制。

内部控制制度与计算机程序实现融合，对于内控制度的设计提出

了更高的要求，常用的控制手段为访问权限的设置、操作口令的管理

等。内部控制内容的变化主要体现为信息技术相关的控制范围的增加,

如计算机硬软件安全性的控制、信息系统管理人员职责的控制等。信

息集成下的内部控制系统能及时发现内部控制的薄弱环节并及时反馈,

因此有必要对此类关键的薄弱环节专门设置控制措施，健全内部控制

系统，使内部控制差错带来的损失最小。

信息逐渐被人们当作一种战略资源，企业内部各部门之间以及企

业之间都会发生大规模的信息交换，不同部门或不同企业间的信息需

要协同，因此信息系统的重要性日益增加。随着整个社会信息化进程

的加快，企业的日常经营管理活动越来越离不开信息系统的支持。完

善的信息系统是企业建立有效的内部控制体系的前提。

十三、沟通控制

在一个组织中，沟通是指组织内部以及组织和外部组织间旨在完

成组织目标而进行的信息交换。沟通交换了有意义、有价值的各种信

息，从而使团队合作、组织协调、企业战略制定等企业组织功能得以

实现。可以看出，沟通的对象并不局限于管理者与被管理者之间，员

工与员工、员工与管理层、管理层与管理层之间需要沟通，企业内部

与外部也需要沟通。

沟通是信息系统所固有的功能，信息系统必须将其信息提供给相

关人员，以使其能够合理地履行相关的职责。信息应在更为广泛的范

围内自上而下、自下而上地在整个企业内外进行沟通。信息沟通按沟

通的对象可以分为内部信息沟通和外部信息沟通。内部信息沟通指的

是企业经营、管理所需的内部信息、外部信息在企业内部的传递和共

享；外部信息沟通是指企业与利益相关者之间信息的沟通。

（一）内部信息沟通

一个健康的企业需要长期保持系统上下开放式的沟通交流。开放

式沟通能够避免和消除误解，并使信息得到最好的利用。一个企业或

组织要协调全体员工实现某项目标，必须使每个员工都明确其目标，

这就需要某种形式的沟通。缺乏沟通，其员工将如一盘散沙，因为所

有的协调活动都是在一定形式的沟通下进行的，缺乏有效的交流、沟

通，就无法协调。通过组织内部的沟通，可以了解各部门的生产或工

作进度、各部门之间的关系、各部门员工的士气以及管理的效能等，

从而做出如何协调的决定。充分的内部沟通对于企业控制环境、控制

作业、风险评估等各方面都起着至关重要的作用，企业所采取的沟通

方式要能够达到顺畅沟通的目的，使员工们了解自己应承担的责任、

应实现的目标以及这些目标对企业的影响。有效的信息沟通需要合理

考虑来自不同部门和岗位、不同渠道的相关信息，并进行合理筛选和

相互核对。企业应当采取互联网、电子邮件、电话传真、信息快报、

例行会议、专项报告、调查研究、员工手册、教育培训、内部刊物等

多种方式，实现所需的内部信息和外部信息在企业内部准确及时地传

递和共享，从而确保董事会、管理层和员工之间的有效沟通。

（二）外部信息沟通

企业有责任建立良好的外部沟通渠道，对外部有关方面的建议、

投诉和收到的其他信息进行记录，并及时予以处理、反馈。有效的外

部沟通既可以扩大企业的影响力，还可以获得很多有效内部控制的重

要信息。外部沟通应当重点关注以下方面。

1、与投资者和债权人的沟通

企业应当根据《中华人民共和国公司法》《中华人民共和国证券

法》等法律法规、企业规章的规定，通过股东大会、投资者会议、定

向信息报告等方式，及时向投资者和债权人报告企业的战略规划、经

营方针、投融资计划、年度预算、经营成果、财务状况、利润分配方

案以及重大担保、合并分立、资产重组等方面的信息，听取投资者和

债权人的意见和要求，妥善处理企业与投资者和债权人之间的关系。

2、与客户的沟通

企业可以通过客户座谈会、走访客户等多种形式，定期听取客户

对消费偏好、销售策略、产品质量、售后服务、货款结算等方面的意

见和建议，收集客户需求和客户的意见，妥善解决可能存在的控制不

当问题。

3、与供应商的沟通

企业可以通过供需见面会、订货会、业务洽谈会等多种形式与供

应商就供货渠道、产品质量、技术性能、交易价格、信用政策等问题

进行沟通，及时发现可能存在的控制不当问题。

4、与监管机构的沟通

企业应当及时向监管机构了解监管政策和监管要求及其变化，并

相应完善自身的管理制度；同时，认真了解自身存在的问题，积极反

映诉求和建议，努力加强与监管机构的协调。

5、与外部审计师的沟通

企业应当定期与外部审计师进行会语，听取外部审计师有关财务

报表审计、内部控制等方面的建议，以保证内部控制的有效运行以及

双方工作的协调。

十四、风险分析的方法

风险分析的方法一般包括定量分析方法和定性分析方法。但当前

最常用的分析方法一般都是定量和定性的混合方法，对一些可以明确

赋予数值的要素直接赋予数值，对难于赋值的要素使用定性方法，这

样不仅可以清晰地分析企业资产的风险情况，而且也极大地简化了分

析的过程，加快了风险分析的进度。

（一）定量分析法

定量分析法就是对风险的程度用直观的数据表示出来，其主要思

路是对构成风险的各个要素和潜在损失的程度赋予数值或货币金额这

样风险分析的整个过程和结果都可以被量化了。在度量风险的所有要

素（资产价值、脆弱性级别等）中，风险分析人员计算资产暴露程度,

计算控制成本以及确定所有其他值时，应尽量具有相同的客观性。风

险大小的判断可以根据风险暴露的大小乘以风险发生的概率加以确定。

目前比较常用的定量分析方法有：MPY（年度可能最大损失）值估

计法、情景分析法、VAR（风险价值）法、敏感性分析等。

1、MPY值估计法

MPY值估计法是评估一般危害性风险的方法，是指在某一特定年度

中，单一风险单位或多个风险单位遭受一种或多种事故所致的最大总

损失。年度最大可信总损失与年度预期总损失不同，年度预期损失是

平均损失，而年度可信总损失与风险管理人员的主观判断有关。

2、情景分析法

情景分析法是通过假设、预测、模拟等手段生成未来情景，并分

析其对目标产生影响的一种分析方法。该方法根据发展趋势的多样性,

通过对系统内外相关问题的系统分析，设计出多种可能的未来前景，

然后用类似于撰写电影剧本的手法，对系统发展态势做出评细的情景

和画面的描述。当一个项目持续的时间较长时，往往要考虑各种技术、

经济和社会因素的影响，可用情景分析法来预测和识别其关键风险因

素及其影响程度。情景分析法对以下情况特别有用：提醒决策者注意

某种措施或政策可能引起的风险或危机性的后果；建议需要进行监视

的风险范围；研究某些关键性因素对未来过程的影响；提醒人们注意

某种技术的发展会给人们带来哪些风险。

3、VAR法

VAR法即风险价值法，是指在正常的市场条件和给定的置信度内，

某种投资组合在既定时期内所面临的市场风险大小和可能遭受的潜在

最大价值损失。VAR把对预期的未来损失的大小和该损失发生的可能性

结合起来，不仅让投资者知道发生损失的规模，而且知道其发生的可

能性，是一种数量化市场风险的重要度量工具。

VAR法利用统计技术来度量投资风险，对某个有价证券，在市场条

件下，对给定的时间区间的置信水平a,VAR给出了该有价证券最大可

能的预期损失，即可以保证损失不会超过VAR的概率为1—a。

计算VAR常用的方法主要有3种。

（1）历史模拟法。该方法是借助于计算过去一段时间内的资产组

合风险收益的频度分布，通过找到历史上一段时间内的平均收益以及

在既定置信水平a下的最低收益率，计算资产组合的VAR值。

（2）方差一协方差法。该方法的基本思路为：首先，利用历史教

据计算资产组合的收益的方差、标准差、协方差；其次，假定资产组

合收益是正态分布，可求出在一定置信水平下，反映了分布偏离均值

程度的临界值；最后，建立与风险损失的联系，推导VAR值。

（3）蒙特卡罗模拟法。它是基于历史数据和既定分布假定的参数

特征，借助随机产生的方法模拟出大量的资产组合收益的数值，再计

算VAR值。

4、敏感分析法

敏感分析法是指通过对项目各种不确定因素在未来发生变化时对

经济效果指标影响程度的比较，找出敏感因素，提出相应对策。它是

在项目评价的不确定分析中被广泛运用的主要方法之一。在项目计算

期内可能发生变化的因素主要有建设投资、产品产量、产品售价、主

要原材料供应及价格、劳动力价格、建设工期及外汇汇率等。敏感性

分析就是要分析预测这些因素单独变化或多因素变化时对项目内部收

益率、静态投资回收期和借款偿还期等的影响。这些影响应是用数字、

图表或曲线的形式进行描述，使决策者了解不确定因素对项目评价的

影响程度，确定不确定性因素变化的临界值，以便采取防范措施，从

而提高决策的准确性和可靠性。

各因素的变化都会引起效益指标的一定变化，但其影响程度却各

不相同。有些因素小幅度变化，就能引起经济评价指标发生较大幅度

的波动；而另一类因素即使发生了较大幅度的变化，对经济效益指标

的影响也不是很大。一般把前一类因素称为敏感性因素，后一类称为

非敏感性因素。敏感性分析的目的就是要筛选敏感性因素和非敏感性

因素。

敏感性分析的步骤如下。

(1)确定敏感性分析指标。投资项目经济评价有一整套指标体系,

在进行敏感性分析时，应选择最能反映项目经济效益的一个或几个主

要指标进行分析。最基本的分析指标是内部收益率，根据项目的实际

情况也可选择净现值或投资回收期等指标，必要时可同时针对两个或

两个以上的指标进行敏感性分析。

(2)选择敏感性分析的不确定因素。影响项目经济效益指标的因

素很多，如产品产量、价格、经营成本、投资额、建设期和生产期等。

在实际的敏感性分析中，没有必要也不可能对所有因素进行分析。根

据项目特点，结合经验判断选择对项目影响效益较大且重要的不确定

因素进行分析。经验表明，应主要对销售收入、产品价格、产量、经

营成本、建设投资等不确定因素进行敏感性分析。

(3)确定不确定因素的变化范围。在选择不确定因素分析基础上,

还要进一步分析不确定因素的可能变动范围。一般选择不确定因素变

化的百分率为+5%、+10%,i15%,±20%等，对于不便用百分数表示

的因素，可采用延长一段时间表示，如延长一年。

(4)计算敏感性分析指标。为较准确反映项目评价指标对不确定

因素的敏感程度，分析不确定因素的变化使项目由可行变为不可行的

临界数值，应计算敏感度系数和临界点指标。

①敏感度系数。敏感度系数指项目评价指标变化的百分率与不确

定因素变化的百分率之比。敏感度系数高，表示项目效益对该不确定

因素敏感程度高。

②临界点°临界点是指不确定性因素的变化使项目由可行变为不

可行的临界数值，可采生不确定性因素相对基本方案的变化率或相对

应的具体数值表示。当该不确定性因素为费用科目时，即为其增加的

百分率，当其为效益科目时为降低的百分率。临界点也可用该百分率

对应的具体数值表示。当不确定因素的变化超过了临界点所表示的不

确定因素的极限变化时，项目将由可行变为不可行。

临界点的高低与计算临界点指标的初始值有关。若选取基准收益

率为计算临界点的指标，对于同一个项目，随着设定基准收益率的提

高，临界点就会变低；而在一定的基准收益率下，临界点越低，说明

该因素对项目评价指标影响越大，项目对该因素就越敏感。

从根本上说，临界点计算是使用插值法，也可以借助于计算机的

相关软件，由于项目评价指标的变化与不确定因素变化之间不是直线

关系，当通过直线图求解时也会存在一定的误差。

（二）定性分析法

定性分析法与定量分析法的区别在于不需要对资产及各相关要素

的分配确定数值，而是赋予一个相对值。在风险管理过程中，风险分

析是最困难的。风险经理往往陷入两难的境地，即为了追求准确，就

必须应用复杂的概率计算方法和采用精度较高的模型，但是限于资料

的稀缺和时间的紧迫，这种方法或模型就被迫放弃。大多数的风险经

理宁愿放弃准确度的较高要求而采用定性的预测方法，即将风险的概

率估计予以主观量化。据统计，75%的项目经理采用的风险分析方法是

专家调查打分法。例如，通过问卷、面谈及研讨会的形式进行数据收

集和风险分析，这个方法涉及各业务部门的人员，这个过程带有一定

的主观性，往往需要凭借专业咨询人员的经验和直觉，或者业界的标

准和惯例，因此，为风险各相关要素（资产价值、威胁、脆弱性等）

的大小或高低程度定等级时，可以运用定性分析方法将风险分为高、

中、低三个等级。通过这样的方法，对风险的各个分析要素赋值后，

可以定性地区分这些风险的严重等级，避免了复杂的赋值过程简单且

又易于操作。定性分析法的步骤一般如下。

第一步，确定风险因素（或称威胁）发生的可能性。假定把威胁

的可能性定为五级。

第二步，通过风险分析对风险确定等级。风险等级一般可以分为

高、中、低三个等级，也可以分为四级或者五级。

第三步，根据上面两张表编制风险矩阵表。

企业管理层肯定不能接受H,对M要根据具体情况考虑是否应采取

相应的对策来减少这种风险，对L应当能接受，但需要加强对风险的

控制，不使其损失面扩大。

定性分析的操作方法可以多种多样，包括小组讨论（例如Delphi

方法）、检查列表、问卷、人员访谈、调查等。定性分析操作起来相

对容易，但也可能因为操作者经验和直觉的偏差而使分析结果失准。

十五、风险分析的定义和目的

我国《企业内部控制基本规范》第二十四条规定：企业应当采用

定性定量相结合的方法，按照风险发生的可能性及影响程度等，对识

别的风险进行分析和排序，确定关注重点和优先控制的风险。

企业进行风险分析应当充分吸收专业人员，组成风险分析团队，

按照严格规范的程序开展工作，确保风险分析结果的准确性。

风险分析是在风险识别的基础上对风险发生的可能性、影响程度

等进行描述、分析、判断，并确定风险重要性水平的过程。管理层根

据被识别的风险的重要性来计划如何应对风险。风险分析应达到以下

目的：

(1)对各个风险进行比较，根据分析风险的不确定性和后果，确

定风险的先后顺序；

(2)确定风险事件之间的关系，表面上看起来不相干的多个风险

事件可能是由一个共同的风险源所造成的，因此应当理顺风险事件之

间的关系；

(3)进一步量化已识别风险的发生概率和后果，减少风险发生概

率和后果估计的不确定性，必要时根据形势的变化重新评估风险发生

的概率和可能的后果。

十六、企业识别风险关注的因素

(一)内部风险

我国《企业内部控制基本规范》第二十二条规定，企业识别内部

风险，应当关注下列因素。

(1)董事、监事、经理及其他高级管理人员的职业操守，员工专

业胜任能力等人力资源因素；

(2)组织机构、经营方式、资产管理、业务流程等管理因素；

(3)研究开发、技术投入、信息技术运用等自主创新因素；

(4)财务状况、经营成果、现金流量等财务因素；

(5)营运安全、员工健康、环境保护等安全环保因素；

(6)其他有关内部风险因素。

（二）外部风险

我国《企业内部控制基本规范》第二十三条规定，企业识别外部

风险，应当关注下列因素。

（1）经济形势、产业政策、融资环境、市场竞争等经济因素；

（2）法律法规、监管要求等法律因素；

（3）安全稳定、文化传统、社会信用、教育水平、消费者行为等

社会因素；

（4）技术进步、工艺改进等科学技术因素；

（5）自然灾害、环境状况等自然环境因素；

（6）其他有关外部风险因素。

十七、风险识别的方法

风险识别是指对企业面临的各种风险进行确认的一个动态、连续

的过程。从风险产生的原因入手，通过各种识别方法发现客观存在的

不确定性，即辨识风险，下面简要介绍几种常用的风险识别方法。

（一）风险清单法

风险清单是指由专业人员设计好风险标准的表格或者问卷，全面

地罗列一个企业可能面临的风险。表格多由风险管理方面的专家提供,

包含人们已经识别出的最基本的各类风险。

该方法的优点是经济方便，适合新公司或初次构建风险管理制度

的公司适用，帮助他们识别最基本的风险，降低忽略重要风险源的可

能性；缺点是表格的初次制作比较费时，问卷回收率可能较低，质量

难以有效控制。

（二）流程图分析法

流程图分析法是指首先按企业经营过程的内在逻