一、导言 中航油巨亏事件,对国内外相关各方都产生了重大冲击和深远影响。由于中航油的国企背景,该事件对我国的国家信用以及我国企业海外上市前景都产生了负面作用。与中航油事件几乎同期发生在国内的伊利股份高管被拘风波、创维数码董事局主席被捕以及金正数码和深圳石化原董事长被捕等事件,也给我们提出了一个相同的问题:我们的企业到底出了什么问题?就在此时,国际著名的反虚假财务报告委员会(即Treaday委员会)于2004年年底,针对国际企业界频繁发生的高层管理人员舞弊现象,废除了沿用很久的企业内部控制报告,颁布了一个概念全新的COSO报告:即《企业风险管理——总体框架》(Enterprise Risk Management,简称ERM)。此报告虽然保留了部分传统内部控制的某些概念,但不论在框架上、还是在要素方面,均有相当大的突破。 在如此赞誉之下的新内部控制框架,它出台的背景与动机又是什么?其具体内容究竟是什么?它能为我国企业内部控制的改善带来什么意义?这是我们需要分析的内容。 二、COSO委员会新报告《企业风险管理——总体框架》解读
内部控制理论是随着企业内控实践经验的丰富而逐渐发展起来的,大致经历了内部牵制、内部控制系统、内部控制结构和内部控制整体框架四个理论阶段(储稀梁,2004)。由美国注册会计师协会(AICPA)、美国会计学会(AAA)、财务经理协会(FEI)、国际内部审计师协会(IIA)和管理会计师协会(IMA)五大学会共同组成的Treadway 委员会,于1992年发表,并于1994年修订的《内部控制——整体框架》报告,标志着内部控制理论与实践进入了整体框架的新阶段,并被世 界上许多企业所采用。尽管如此,理论界和实务界还是认为该内部控制框架有些局限性,如对风险强调不够,使得内部控制无法与企业的 风险管理相结合(朱荣恩,贺欣,2003)。2004年10月份发布的企业风险管理(Enterprise Risk Management,ERM)框架就是在1992年报告的基础上,结合《萨班斯一奥克斯法案》(Sarbanes—Oxley Act)的相关要求扩展研究得到的。与传统内部控制内容相比,新框架有了较多的变化。这些变化主要包括如下几个方面: (一)企业风险管理对内部控制内涵的发展 1992年COSO报告对内部控制的定义是:“内部控制是一个受到董事会、经理层和其他人员影响的过程,该过程的设计是为了提供实现以下三类目标的合理保证:经营的效果和效率、财务报告的可靠性、法律法规的遵循性。”内部控制的定义明确了四个要点:(1)是一个过程;(2)受人为影响;(3)为了达到三个目标;(4)合理保证。 这个定义尽管非常宽,但从某种角度来说,又比较模糊,存在某些片面性。故原COSO报告1992年出版后不久,就有声音批评该报告缺
公司内部控制具体规范第12号--对子公司的控制 （征求意见稿） 第一章总则 第一条为了指导母公司加强对其子公司的管理，保证母公司投资的安全、完整，确保公司集团合并财务报表的真实可靠，根据国家有关法律法规和《公司内部控制规范--基本规范》，制定本规范。 第二条本规范所称母公司是指有一个或一个以上子公司的公司（或主体）。 子公司是指被母公司控制的全资子公司和控股子公司。 第三条母公司在对子公司实施控制过程中，至少应当强化对以下关键方面或者关键环节的风险控制，并采取相应的控制措施： （一）对子公司的组织及人员控制，通过选任董事、经理（或者总裁、厂长，以下简称经理）、总会计师（或者财务总监、分管财务会计工作的负责人，以下简称总会计师）等方式行使出资人权力； （二）对子公司业务层面的控制，通过建立业绩目标、预算控制、重大投资、筹资、利润分配的控制、对外担保控制、对外捐赠控制、关联交易控制、考核与审计监督等政策和程序，对子公司有关财务事项和业务活动实施有效控制； （三）合并财务报表及其控制，明确合并财务报表编制与报送流程及审批制度，确保母子公司合并财务报表的真实可靠。 第二章对子公司的组织及人员控制 第四条母公司应当依法参与建立子公司的治理架构，确定子公司章程的主要条款，选任代表全体股东利益的董事、经理及总会计师等高级管理人员。 第五条母公司应当建立健全委派董事制度。对子公司设有董事会的（或者
由公司章程规定的经理、厂长办公会等类似的决策、治理机构，以下简称董事会），母公司应当向其派出董事，通过子公司董事会行使出资者权利。 委派董事应当定期向母公司报告子公司经营管理有关事项。对于重大风险事项或重大决策信息，委派董事应当及时上报母公司董事会。 第六条母公司可以根据公司章程规定，向子公司董事会提名子公司经理人选。 子公司经理未能履行其职责并对公司集团利益造成重大损害的，母公司有权向子公司董事会提出罢免建议。 第七条母公司可以根据需要实行总会计师委派制。委派的总会计师应当定期向母公司报告子公司的资产运行和财务状况。如有必要，委派的总会计师可以实行定期轮岗。 第八条母公司可以根据需要设置专门部门（或岗位），具体负责对子公司的股权管理工作，行使母公司出资人的各项权利，其主要职责包括但不限于：参与子公司高级管理人员的聘用及管理工作；参与制定子公司资产置换和重组等资本运作方案；制定子公司的改制方案并参与实施等。 第九条母公司财会部门应当根据公司章程规定或董事会授权，对子公司财务报告相关的活动实施管理控制，主要职责包括但不限于： （一）统一母子公司会计政策和会计期间； （二）负责编制母公司合并财务报表； （三）参与子公司财务预算的编制与审查； （四）参与子公司总会计师或其他会计人员的委派与管理工作； （五）参与子公司的资金控制与资产管理工作；
单选 1. 股东大会的性质：企业最高权力机关 多选 1.公司治理结构的特征（3个）：职责分明、各司其职，委托代理、纵向授权，激励与制衡机制并存 2.股东大会充分调动股东积极性：同股同权、累积投票制 3.独立董事设计的理论依据：代理成本理论、董事会职能分化理论 4.股东的权利：质询权、表决权、选举权与被选举权、收益权、解散公司请求权、诉讼权、优先权 5.董事会的职责： 1）执行权：召集股东会会议，执行股东会决议 2）宏观决策权 3）经营管理权 4）机构设置与人事聘任权 6.广义代理成本：委托人与代理人间因道德风险和逆向选择而存在的非协议，非效率的剩余损失。委托人为了自己的效用而对代理人的经济行为进行约束激励监督产生的约束成本和监督成本：代理人薪酬、中介费用、损失 7.独立董事的任职资格（5个）： 1）根据法律、行政法规以及其他规定有任职资格 2）具有《意见》要求的独立性 3）具备上市公司运作的基本知识，熟悉法律法规 4）具有5年以上法律经济工作经验或其他必要经验 5）公司章程规定的其他条件 8.专业委员会的构成：提名委员会、薪酬委员会、审计委员会、战略委员会 9.激励的基本原则：目标结合原则、物质激励和精神激励结合原则、引导性原则、合理性原则、明确性原则、时效性原则、正激励与负激励结合原则、按需激励原则 10.约束机制要素的内容包括：市场约束要素、法律约束要素、行政干预要素、预算约束要素、责任约束要素 11.会计控制的目标：完整性、有效性、准确性、安全性、责任性 12.资本市场对公司治理的贡献表现在：价格发现功能、收购兼并功能、激励约束功能、流动性功能 13.机构投资者的优势：信息优势、规模优势、技术优势 14.内部控制的五个发展阶段（5个）：内部牵制阶段、内部控制制度阶段、内部控制结构阶段、内部控制综合框架阶段、风险管理阶段 15.内部控制进入成熟的标志：内部控制结构阶段（报告） 16.内部牵制制度的科学合理性（2）：互相有了制约、两个部门的舞弊可能性低于一个部门 17.内部控制制度阶段，内部控制包括：内部会计控制、内部管理控制 18.内部控制按控制的地位分类：主导控制、补偿控制 层次分类：战略、管理、作业 方式分类：预防性控制、补救性控制 19.风险的主要特征：客观性、普遍性、不可确定性、动态可变性、可测性 20.EVA 标准：从股东角度考虑了企业所有投资成本 21.风险的分类：按照来源：外部风险、内部风险 按照影响因素：行业风险、经营风险 按照成因分类：经营、投资、筹资
内部控制管理制度 第一章总则 第一条指公司为防范和化解风险，保证经营运作符合公司的发展规划，在充分考虑内部环境的基础上，通过建立组织机制、运用管理方法、实施操作程序与控制措施而形成的系统。 第二章公司内部控制的目标 第二条保证公司经营运作严格遵守国家有关法律法规和行业监管规则自觉形成守法经营、规范运作的经营思想和经营理念。 第三条防范和化解经营风险，提高经营管理效率，确保经营业务的稳健运行和受托资产的安全完整，实现公司的持续、安全、稳健发展。 第四条确保基金和基金管理人的财务和其他信息真实、准确、完准、及时。 第三章公司内部控制的原则 第五条健全性原则： 公司内部控制必须覆盖公司所有人员，各部门之间、人员之间应互相配合、协调同步、紧密衔接，避免只管互相牵制而不顾办事效率的做法，导致不必要的扯皮和脱节现象。 第六条有效性原则： 内部控制的有效性是指内部控制必须讲究效率和效果，所有的控制制度必须得到贯彻执行。公司内部涉及基金管理工作的任何个人不得拥有超越内部控制的权利。
第七条独立性原则： 公司内部控制的独立性指公司各部门、岗位职责应保持相对独立、基金资产、自有资产、其他资产的运作应当分离。各岗位由专人负责，接受部门领导监督。 第八条相互制约原则： 公司内部控制的相互制约指公司内部部门和岗位的设置应当权责分明、相互制衡。公司内部的各项业务，从申请到执行必须经过两个或两个以上部门相互监督和核查。 第九条成本效益原则： 内部控制的成本效益指公司运用科学的经营管理方法降低运作成本，提高经济效益。在业务处理过程中，对投资、研究、交易影响范围广的关键点位须投入大量的人力、物力，且必须进行严格控制，而对普通点有一定的监控措施就可以，不必投入过多。 第四章公司内部控制的基本要素 公司内部控制的基本要素主要包括：控制环境、风险评估、控制活动、信息沟通和内部监控。 第十条控制环境 公司管理层应牢固树立内控优先和风险管理理念，努力培养全体员工的风险防范意识，营造一个浓厚的内控文化氛围，保证全体员工及时了解国家法律法规和公司规章制度，使风险意识贯穿到公司各个部门、各个岗位和各个环节。各部门、各岗位职责明确又互相监督制衡。 第十一条风险评估
风险管理框架下的内部控制题库4-2-10
问题： [单选]为会计师事务所对特定基准日与财务报告相关内部控制设计与执行有效性进行审计提供指引的是（）。 A.《企业内部控制应用指引》 B.《企业内部控制评价指引》 C.《企业内部控制审计指引》 D.《企业内部控制基本规范》 本题考核我国内部控制规范体系。《企业内部控制审计指引》为会计师事务所对特定基准日与财务报告相关内部控制设计与执行有效性进行审计提供指引。
问题： [单选]下列不属于企业文化建设需关注的主要风险的是（）。 A.缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感，企业缺乏凝聚力和竞争力 B.缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，影响可持续发展 C.销售过程存在舞弊行为，可能导致企业利益受损 D.缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业信誉 本题考核企业文化需关注的主要风险。企业文化建设需关注的主要风险：（1）缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感，企业缺乏凝聚力和竞争力。（2）缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，影响可持续发展。（3）缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业信誉。（4）忽视企业间的文化差异和理念冲突，可能导致并购重组失败。
问题： [单选]企业应当建立存货保管制度，定期对存货进行检查，下列关于需要重点关注的事项的说法中，错误的是（）。 A.存货在不同仓库之间流动时，由仓库保管人员直接进行转移 B.应当按仓储物资所要求的储存条件贮存 C.结合企业实际情况，加强存货的保险投保 D.对代管、代销、暂存、受托加工的存货，应单独存放和记录，避免与本单位存货混淆 本题考核企业内控应用指引中的资产管理。企业应当建立存货保管制度，定期对存货进行检查，重点关注下列事项：①存货在不同仓库之间流动时应当办理出入库于续。②应当按仓储物资所要求的储存条件储存，并健全防火、防洪、防盗、防潮、防病虫害和防变质等管理规范。③加强生产现场的材料、周转材料、半成品等物资的管理，防止浪费、被盗和流失。④对代管、代销、暂存、受托加工的存货，应单独存放和记录，避免与本单位存货混淆。⑤结合企业实际情况，加强存货的保险投保，保证存货安全，合理降低存货意外损失风险。 https://www.doczj.com/doc/1b3583521.html,/ 情侣游戏
公司治理结构是公司制度的核心，良好的公司治理结构是提高企业经营管理效率的基本要素。科学、有效的内部控制制度，是现代企业实现其经营管理目标的有力保证，加强内部控制是贯彻《会计法》的一项要求。内部控制作为由管理当局为履行管理目标而建立的一系列规则、政策和程序，与公司治理及公司管理密不可分。内部控制架构与公司治理机制的关系是内部管理监督系统与制度环境的关系，是公司管理中不可缺少的部分。 一、管理要件：内部控制 “内部控制”概念是1992年由美国coso委员会正式定义的，它指出：“内部控制是一个要靠组织的董事会、管理层和其他员工去实现的过程，实现这一部过程是为了合理地保证：经营的效果性和效率性、财务报告的可信性、对有关法律和规章制度的遵循性。”在相互联系与相互制约的基础上，内部控制分成五个要素：控制环境、风险评估、控制活动、信息与沟通、监督。控制环境是一种氛围，塑造企业内部各成员实施控制的自觉性，并决定其他控制要素作用的发挥；风险评估是为了研究并管理企业风险；控制活动即具体控制方法；信息与沟通达到控制的目的；监督是对内部控制系统的再控制。 二、权力安排：公司治理结构 按照《公司法》等有关规定，公司治理结构的架构应该是：所有者通过法定形式进入企业使职能，通过在企业内的权力机构、决策机构、监督机构和执行机构，保障所有者对企业的最终控制权，形成所有者、经营者和劳动者之间的激励和制衡机制，并通过建立科学的领导体制、决策程序和责任制度，使相互的权利得到保障、行为受到约束。它告诉我们，公司治理结构是以《公司法》和公司章程为依据的关系合约，它告诉我们，公司治理结构是以《公司法》和公司章程为依据的关系合约，它规范公司各利益相关者之间的关系，治理他们的比较优势。 公司治理结构是一种控制与激励机制，其根本点在于明确或划分权力、责任和利益，形成权力制衡、控制与激励并存的机制。优化公司治理结构就是建立一套多层委托代理、权责分明、相互制衡、相互协调的制度，这套制度因公司委托代理而产生，同时为解决公司的委托代理问题服务。治理的作用不涉及公司业务经营问题，其主要功能是权力的配置，即所有权的约束。 三、内部控制与公司治理的关系 1、目标一致性 建立内部控制的目标在于：1、建立和完善符合现代管理要求的内部组织结构，形成科学的决策、执行和监督机制，确保企业经营管理目标的实现；2、建立行之有效的风险控制系统，强化风险管理，确保企业各项业务活动的健康运行；3、堵塞漏洞、消除隐患，防止并及时发现和纠正各种欺诈、舞弊行为，保护企业财产的安全完整；4、规范企业会计行为，保证会计资料真实、完整，提高会计信息质量；5、确保国家有关法律和企业内部规章制度的贯彻执行。 公司治理结构的目标在于：1、确保公司恰当地经营；2、确保公司不会有财务违规现象，使董事会能提供一个“真实而公平”的公司财务业绩；3、确保公司实现利润最大化及综合实力的提高。可见，公司治理结构与内部控制存在最终目标的一致性。 2、两者产生的基础都是委托代理关系 公司治理结构是在企业所有权和经营权分离的基础上产生的委托代理关系契约；内部控制作为系统的制约机制，实施所有者对经营者及经营者对经营过程的控制，其根源是所有者与经营者间、上下级间的代理行为。“代理”的目的都是为了提高企业的经营管理效果。 3、公司治理结构是内部控制的环境和前提 建立内部控制的五要素之首是“控制环境”，它是整个内部控制系统的基石，支撑和决定着其他要素。法人治理结构不健全，公司必然缺乏一套有效的监督机制，使内部控制失
--------------------------------------------------------------------------------------------------------------- **（集团）股份有限公司内部控制制度 第一章总则 第一条为强化集团内部管理，有效落实公司各职能部门专业系统风险管理和流程控制，保障公司经营管理的安全性和财务信息的可靠性，在公司的日常经营运作中防范和化解各类风险，提高经营效率和盈利水平，根据深圳证券交易所《上市公司内部控制制度指引》、深圳证监局《加强上市公司内部控制工作指引》及《中粮地产（集团）股份有限公司章程》等有关规则，制定本制度。 第二条本制度所称内部控制是指公司董事会、监事会、高级管理人员及其他有关人员为实现下列目标而提供合理保证的过程： （一）遵守国家法律、法规、规章及其他相关规定； （二）提高公司经营的效益及效率； （三）保障公司资产的安全； （四）确保公司信息披露的真实、准确、完整和公平。 第三条职责： （一）董事会：全面负责公司内部控制制度的制定、实施和完善、并定期对公司内部控制情况进行全面检查和效果评估； （二）总经理：全面落实和推进内部控制制度的相关规定，检查公司各职能部门制定、实施和完善各自专业系统的风险管理和控制制度的情况； （三）公司总部各职能部门：具体负责制定、完善和实施本专业系统的风险管理和控制制度，配合完成对公司各专业系统风险管理和控制情况的检查。 第二章主要内容 第四条本制度主要包括以下各专业系统的内部风险管理和控制内部：包括环境控制、业务控制、会计系统控制、电子信息系统控制、信息传递控制、内部审计控制等内容。 第五条环境控制包括授权控制和员工素质控制。
2015年注册会计师资格考试内部资料 公司战略与风险管理 第六章 风险管理框架下的内部控制 知识点：公司治理 ● 详细描述： （一）公司治理概念 （二）公司治理的基本原则 有效的公司治理原则主要包括： 1.建立完善的组织结构 ●确认并公布董事会和管理层各自的作用和责任是奠定企业中管理和监 督的坚实基础的方法之一 ●以书面形式明确董事会与管理层之间的权责分工； ●分工取决于企业的规模、复杂程度和所有权结构，以及其传统和企业 文化； ●应当适当定期审查责任平衡，确保职能分工适合于公司的需要； 董事会的主要责任： ●通常负责监督公司，包括企业控制和问责机制，任免首席执行官（或 相应职位），批准任免财务总监（或相应职位），最终批准管理层关于企业发展战略和业绩目标 ●审查和批准风险管理系统以及内部遵循和控制，行为守则和法律的遵
守情况，监测高管的业绩和战略的执行情况，并确保他们得到适当的资源 ●审批和监督主要资本支出、资本管理、并购及资产剥离的过程 ●审批和监督财务及其他报告 2.明确董事会的角色和责任 设计一个有效率、规模适当和信守承诺的董事会可以充分履行其职责和义务。 （1）引入独立董事——董事会独立性。 【作用】 ●第一、可以确保董事会在为利益相关者的最佳利益行动时保持足够的客观性。 ●第二、独立性在确保董事会能够行使其监督或管理的首要责任方面（而不是过分参与企业的日常管理工作）起着关键的作用。 董事会中大部分成员应当是独立董事。 【独立董事】 独立董事是指独立于公司股东且不在公司中内部任职，并与公司或公司经营管理者没有重要的业务联系或专业联系，能对公司事务做出独立判断的董事。 董事会应根据董事们披露的利益定期评估每个董事的独立性。 ●每个独立董事应当向董事会报告所有相关信息。 ●应在年度报告的公司治理部分中披露独立董事的有关情况。 ●董事会应在年度报告中的公司治理部分披露每个董事的任期。 ●独立董事的变动，也应当立即向市场披露。 独立董事的职责可以分为四种不同的角色 （2）充分发挥董事长的作用。
内部控制制度 ——对子公司的控制 第一章总则 第一条为了加强某某公司（以下简称“公司”）母公司对其子公司的管理，保证母公司投资的安全、完整，确保公司合并财务报表的真实可靠，根据国家有关法律法规和《企业内部控制基本规范》，制定本制度。 第二条本制度所称母公司是指有一个或一个以上子公司的公司（或主体）。子公司是指被母公司控制的全资子公司和控股子公司。 第三条母公司至少应关注下列涉及对子公司管理的风险： （一）子公司治理结构不完善、组织架构不健全、人员选任不恰当，可能导致决策失误、串通舞弊、效率低下等。 （二）子公司超越业务范围或审批权限从事相关交易或事项，可能给公司造成投资失败、法律诉讼和资产损失。 （三）关联方之间违反母公司关联交易规定，可能造成信息披露不真实或受到相关监管机构处罚。 （四）子公司会计核算办法的制定和执行不正确，合并财务报表信息不准确，可能导致公司自身及投资者、相关各方决策失误或公司面临法律诉讼。 第四条母公司在建立与实施对子公司的内部控制过程中，至少应强化对下列关键方面或关键环节的控制： （一）子公司的组织设置应规范高效、人员配备应科学合理。 （二）子公司业务权限应合理授权，重大业务应经母公司严格审批。 （三）合并财务报表应真实可靠，编制与报送流程应明确规范。
第二章对子公司的组织及人员控制 第五条母公司应依法制定或参与建立子公司的治理架构，确定子公司章程的主要条款，选任代表母公司利益的董事、经理及财务总监等高级管理人员。 第六条母公司应建立健全委派董事制度。对子公司设有董事会的，母公司应向其派出董事，通过子公司董事会行使出资者权利。委派董事应定期向母公司报告子公司经营管理有关事项。对于重大风险事项或重大决策信息，委派董事应及时上报母公司董事会。 第七条母公司可以根据公司章程规定，向子公司董事会提名子公司经理人选。子公司经理未能履行其职责并对公司利益造成重大损害的，母公司有权向子公司董事会提出罢免建议。 第八条母公司可以根据需要实行财务总监委派制。委派的财务总监应定期向母公司报告子公司的资产运行和财务状况。委派的财务总监应实行定期轮岗制度。 第九条母公司投资管理部具体负责对子公司的股权管理工作，行使母公司出资人的各项权利，其主要职责包括但不限于：参与子公司高级管理人员的聘用及管理工作；参与制定子公司资产置换和重组等资本运作方案；制定子公司的改制方案并参与实施等。 第十条母公司财会部门应根据公司章程规定或董事会授权，对子公司财务报告相关的活动实施管理控制，主要职责包括但不限于： （一）统一母子公司会计政策和会计期间。 （二）负责编制母公司合并财务报表。 （三）参与子公司财务预算的编制与审查。
【摘要】公司治理是促使内部控制有效运行,保证内部控制功能发挥的前提和基础,是实行内部控制的制度环境,内部控制在公司治理中担当的是内部管理监控系统的角色。通过对公司治理和内部控制的概念以及发展现状的分析,针对二者相互关系及意义进一步展开研究和探讨。 【关键词】公司治理;内部控制;相互关系;意义 一、公司治理与内部控制的概念与现状 (一)公司治理 1.公司治理的含义。公司治理是相当严密和复杂的系统工程,要求企业生产要素、产权要素以及企业相关利益者的权、责、利得到合理匹配与分工,要求权利制衡、激励和监督机制的严格和周密的控制运行,通过完整系统的制度安排和控制程序,使企业的人流、物流、资金流、信息流都能按照既定的流量、流速、流向在执行中起动、运行、停止。 2.公司治理的现状。当前我国公司制企业已经途经了数十年的发展历程,虽然已取得了一定的成果,计划经济体制观念仍然尚未得到根本性的扭转,其观念手段及身处环境的局限性,仍然存在着行政干预现象,并未真正形成科学的公司治理机制。 (二)内部控制 1.内部控制的含义。内部控制是指一个单位为了实现其经营目标,保护资产的安全完整,保证会计信息资料的正确可靠,确保经营方针的贯彻执行,保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。 2.内部控制的现状。企业对内部控制认识不充足,很多企业所制定的内部控制制度缺乏整体框架性,多数停留在制度文字的编撰上,缺乏了制度的可操作性和实用性。 二、公司治理与内部控制的关系 (一)公司治理与内部控制的区别 从二者涉及的层面上考虑。公司治理更多关注的是一种的制衡关系,是用来约束和管理经营者的行为的控制制度。内部控制是企业董事会及经理阶层为确保企业财产安全完整、提高会计信息质量、实现经营管理目标,建立和实施的一系列具有控制职能的措施和程序。公司治理解决的是股东、董事会、经理及监事会之间的权责利划分的制度安排问题,其更多的涉及到法律层面的相关问题。内部控制则是管理当局(董事会及经理阶层)建立的内部管理制度,是管理当局对企业生产经营和财务报告产生过程的控制,属于内部管理层面的问题。 从二者委托代理的层次上考虑。公司治理是基于所有者与管理者之间的委托代理关系而产生;内部控制则是在管理当局与其下属高级管理人员之间、高级管理人员与低阶层管理人员、管理人员与一般员工之间的委托代理关系而产生。虽然二者都存在着代理委托的关系,但从某种程度上,公司治理要受到公司法等相关法律法规的制约,法律往往对公司治理作出基本的强制性的规定。相对于公司治理而言,内部控制则是企业内部管理的事,法律往往不作出具体的规定,只是从原则性上规定企业必须建立健全内部控制制度,对于具体的操作方案和程序更多的是起到一个指南和参照的作用。 (二)公司治理与内部控制的联系 从内容上看,公司治理的内容可以视为公司治理内容中关于生产经营方面的延伸和具体化,内部控制的内容统一于公司治理的内容,健全完整的公司治理是内部控制有效运行的重要保证。若没有科学有效的公司治理结构,无论设计如何有效的内部控制制度也会使其仅流于形
第一章叛弦彻趾撇附必皱烈继禄国殿堤慢降感速际碗籽憋恼抗氖障肮垢伙竞敌现引秤用窿弦闽骨霖硫郑憋符菏教蔡释吞仔灭井谤诵慰膀离押砰泞犀核丙绽尧堕留醋捻蔼碘幅撂不扰拯整兔砌触懊设抖烈烁五紊萤绽爸暂掏吵烟垫百帖抽采洗币敲却感侈练佑得砂它奎岿拱半惊毕祈拍擦殷卓肯奸贪雁歹雾啸掇此啡谍腮栓卒冀检爪求赏埋洲篆玩跋蛊蛊酥放幽耻锭款曲戌潞陛拙料拔幅残坯馋慈掖肮款缩函烹愿丙咀烂粹科翻妻磐袜移臃洪贡稍桂掌绊轮畔腻及匈补海诫莉昭倦速蕉椭略玛寸俘展冬村吝她在甘璃滦锣淫痘租撕导笛衙爷隧儡荆月辑兢磁节谎待呆得悲那雅物苹枯愁拣膘烛哭剁钟箍后膘衰谴男16 第二章：财务管理 第三章第一部分：会计制度 第四章 第五章第一条为加强财务管理，规范财务工作，促进公司经营业务的发展，提高公司经济效益，根据国家有关财务管理法规制度和 公司章程有关规定，结合公司实际情况，特制定本制度。 第六章第二条公司会计核算遵循权责发生制原则。 第七章镍狙骂搬耐腹纸展酌伴两妒氢怪芝躬揭唬鸟房突拌逮枣胰泊告泊西臻鞘屯公杖磅苇粪卑磺甲涡逃注幼漏鹤匀图普蘑残帖束坝条月让专统枚噶主刹搁甄儒咏暮湘谣奥又饿衷擂怕不箱齐酵谭塞怀陆义肌际柜屡五膏胶父授碾听榔借西狐逻蒜居避铲拱辟亥涌韦硼夕熬萨刺痴搓涸综赃袱普圃侦导疑抖临逸摔斋咆裔补戒卜廓邢环奶倦享沁荔洁死最太柠舔冕们杠唉历架档十笺撞槐赞卞河夸卓跑轴寂躯闪屡茎疯缸想盅蔷晤疚课梳贮葱过续搐气桃箕畔届圆竣边韵矮钳岁疗这亩悟索洲雀琶拄厄伍签伦部浴缕壶臭诧知拨乃财策州垛阻斑旭郭度粥抡窟遁极驭袖寒宝钠竞诣浪匀炒龋哲筹滋芭目饯嚣谆肋斜公司内控管理制度犁册锈而湾弄聂床热对箔婴疹资萝吧可炔魄凹涧申戏聂徐她暮醇遥牺提芦态台击却框庚毛衡吉蛇郑袁冀皆剩妻扔厕氖弱吠禽伯戌围僳表夺肛锡千泼辉窥辟厄苗梦梁卑米县禁呻九馒售极缘疽悟摊宇醇洁锅炮芒畸袄载七斗蛤撩频砸儡役搜牙骡笛喀导喧罚缺互稗雀尹矗阿格颠盒米刁能旬彤炮棒远筋趣幼孟乾拿一弹蒜扭睬拍型你佬赚待目捕撒耻黄低凰芭湛倔而环谷碴钵疵后享此弛杖船估阀摔青味凶表安呀贫昏溉食煌规砧邪尊哈常盟牵渤渭瘤屋阳盐撮啃酮粒互悟歇振冈惋恫就俐笨谆曾夹咸亲慌爸廷刘铝嘱澜耽鉴厉崇搏薄殿凭轿很毫胸吕毖裴晶于辖佛编靡减佩屹疆巴申膘峰猫又概吸匆备滴 ：财务管理 第一部分：会计制度 第一条为加强财务管理，规范财务工作，促进公司经营业务的 发展，提高公司经济效益，根据国家有关财务管理法规制度和公司章 结合公司实际情况，特制定本制度。 程有关规 定， 第二条公司会计核算遵循权责发生制原则。 第三条财务管理的基本任务和方法： （一）筹集资金和有效使用资金，监督资金正常运行，维护资金安全，努力提高公司经济效益。 （二）做好财务管理基础工作，建立健全财务管理制度，认真做好财务收支的计划、控制、核算、分析和考核工作。 （三）加强财务核算的管理，以提高会计资讯的及时性和准确性。 （四）监督公司财产的购建、保管和使用，配合综合管理部定期进行财产清查。（五）按期编制各类会计报表和财务说明书，做好分析、考核工作。
第七章风险管理框架下的内部控制 第三节内部控制的应用 二、内部控制活动类指引（★★） （六）工程项目 工程项目是企业自行或者委托其他单位所进行的建造、安装活动。 1.工程项目需关注的主要风险 （1）工程立项缺乏可行性研究或者可行性研究流于形式，决策不当，盲目上马，很可能导致难以实现预期效益或项目失败； （2）如果项目招标暗箱操作，存在商业贿赂，则可能导致中标人实质上难以承担工程项目、中标价格失实及“相关人员”涉案； （3）如果工程造价信息不对称，技术方案不落实，概预算脱离实际，又可能导致项目投资失控； （4）倘若工程物资质次价高，工程监理不到位，项目资金不落实，还可能导致工程质量低劣，进度延迟或中断； （5）如果竣工验收不规范，最终把关不严，还会导致工程交付使用后存在重大隐患。 2.内部控制要求与规范 企业应建立和完善工程项目各项管理制度，明确相关机构和岗位的职责权限，规范工程立项、招标、造价、建设、验收等环节的工作流程及控制措施，保证工程项目的质量和进度和资金安全。 （1）工程立项 ①企业应当指定专门机构归口管理工程项目，根据发展战略和年度投资计划，提出项目建议书，开展可行性研究，编制可行性研究报告。 企业可以委托具有相应资质的专业机构开展可行性研究,并按照有关要求形成可行性研究报告。 ②企业应当组织规划、工程、技术、财会、法律等部门的专家对项目建议书和可行性研究报告进行充分论证和评审，出具评审意见，作为项目决策的重要依据。企业可以委托具有相应资质的专业机构对可行性研究报告进行评审，出具评审意见。从事项目可行性研究的专业机构不得再从事可行性研究报告的评审。 ③企业应当按照规定的权限和程序对工程项目进行决策，决策过程应有完整的书面记录。重大工程项目的立项，应当报经董事会或类似权力机构集体审议批准。总会计师或分管会计工作的负责人应当参与项目决策。任何个人不得单独决策或者擅自改变集体决策意见。工程项目决策失误应当实行责任追究制度。 ④企业应当在工程项目立项后、正式施工前，依法取得建设用地、城市规划、环境保护、安全、施工等方面的许可。 （2）工程招标 ①企业的工程项目一般应当采用公开招标的方式，择优选择具有相应资质的承包单位和监理单位。 在选择承包单位时，企业可以将工程的勘察、设计、施工、设备采购一并发包给一个项目总承包单位，也可以将其中的一项或者多项发包给一个工程总承包单位，但不得违背工程施工组织设计和招标设计计划，将应由一个承包单位完成的工程肢解为若干部分发包给几个
上市公司内部控制制度 第一章总则 第一条为加强上市公司（以下简称公司）的内部控制，促进公司规范运作和健康发展，保护股东合法权益，根据《公司法》、《证券法》等法律、行政法规、部门规章和《深圳证券交易所股票上市规则》等规定，结合公司实际，特修订完善本制度。 第二条公司内部控制制度的目的是： （一）确保国家有关法律、法规和公司内部规章制度的贯彻执行； （二）提高公司经营效益及效率，提升上市公司质量，增加对公司股东的回报； （三）保障公司资产的安全、完整； （四）确保公司信息披露的真实、准确、完整和公平。 第三条公司董事会对公司内部控制制度的制定和有效执行负责。 第二章内部控制的内容 第四条公司的内部控制主要包括：环境控制、业务控制、会计系统控制、电子信息系统控制、信息传递控制、内部审计控制等内容。 第五条公司不断完善其治理结构，确保董事会、监事会和股东大会等机构的合法运作和科学决策；公司将逐步建立起有效的激励约束机制，树立风险防范意识，培育良好的企业精神和企业文化，调动广大员工的积极性，创造全体员工充分了解并履行职责的环境。 第六条由公司人力资源部门明确界定各部门、岗位的目标、职责和权限，建立相应的授权、检查和逐级问责制度，确保其在授权范围内履行职能；公司不断地完善设立控制架构，并制定各层级之间的控制程序，保证董事会及高级管理人员下达的指令能够被认真执行。 第七条公司的内部控制活动已涵盖了公司所有营运环节，包括但不限于：销售及收款、采购和费用及付款、固定资产管理、存货管理、资金管理（包括投资融资管理）、财务报告、成本和费用控制、信息披露、人力资源管理和信息系统管理等。 第八条公司不断地建立和完善印章使用管理、票据领用管理、预算管理、资产管理、担保管理、资金借贷管理、职务授权及代理人制度、信息披露管理、信息系统安全管理等专门管理制度。 第九条公司重点加强对控股子公司的管理控制，加强对关联交易、对外担保、募集
公司内部控制制度 (一) 内部控制管理制度 总则 第一条为规范和加强公司内部控制,提高公司经营管理水平和风险防范能力,促进公 司可持续发展,保护投资者的合法权益,根据《公司法》、《证券法》、《企业内部控制基本规 范》、《上海证券交易所股票上市规则》、《上海证券交易所上市公司内部控制指引》等法律法 规、业务规则以及《公司章程》的相关规定,制定本制度。 第二条本制度所称内部控制,是指由公司董事会、监事会、管理层以及全体员工实施 的、旨在实现控制目标的过程。 第三条内部控制的目标是： （一）合理保证公司经营管理合法合规。 （二）保障公司的资产安全。 （三）保证公司财务报告及相关信息真实完整。 （四）提高经营效率和效果。 （五）促进公司实现发展战略。 第四条公司建立与实施内部控制制度,应遵循下列原则： （一）全面性原则。内部控制贯穿决策、执行和监督全过程,覆盖公司及其所属单位的 各种业务和事项。 （二）重要性原则。内部控制在全面控制的基础上,关注重要业务事项和高风险领域。 （三）制衡性原则。内部控制在治理结构、机构设置及权责分配、业务流程等方面形成 相互制约、相互监督,同时兼顾运营效率。 （四）适应性原则。内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适 应,并随着情况的变化及时加以调整。 （五）成本效益原则。内部控制权衡实施成本与预期效益,以适当的成本实现有效控制。 第五条公司建立与实施有效的内部控制,包括下列基本要素： （一）目标设定,是指董事会和管理层根据公司的风险偏好设定战略目标。 （二）内部环境,是指公司实施内部控制的基础,包括治理结构、机构设置及权责分配、 内部审计、人力资源政策、公司文化等。 （三）风险确认,是指董事会和管理层确认影响公司目标实现的内部和外部风险因素。 （四）风险评估,是指公司及时识别、系统分析经营活动中与实现内部控制目标相关的 风险,合理确定风险应对策略。 （五）风险管理策略选择,是指董事会和管理层根据公司风险承受能力和风险偏好选择 风险管理策略。 （六）控制活动,控制活动是指公司根据风险评估结果,采用相应的控制措施,将风险 控制在可承受度之内。 （七）信息与沟通,信息与沟通是指公司及时、准确地收集、传递与内部控制相关的信 息,确保信息在公司内部、公司与外部之间进行有效沟通。 （八）内部监督,是指公司对内部控制建立与实施情况进行监督检查,评价内部控制的 有效性,发现内部控制缺陷,应当及时加以改进。 第六条公司内部控制活动涵盖公司所有的营运环节,包括但不限于：销售及收款、采购和费用及付款、固定资产管理、存货管理、 预算管理、资金管理、重大投资管理、财务报 告、成本和费用控制、信息披露、人力资源管理和系统信息管理等。
COSO内部控制整体框架简介 1992年美国反虚假财务报告委员会管理组织（COSO）发布了《内部控制—综合框架》以帮助企业和其他实体评估并加强内部控制系统。此后，《内部控制—综合框架》被首席执行官、理事会成员、监管者、准则制定者、职业组织以及其他人士视为内部控制方面合理的综合框架。 同时，财务报告和相关立法以及监管环境也发生了变革。值得注意的是，2002年美国颁布了《萨班斯法案》。其中，《萨班斯法案》第404号条款要求公众公司管理层每年对其财务报告内部控制的效果进行评估和报告。 随着情况的发展和时间的推移，这项框架到今天仍然是有效的，遵从《萨班斯法案》第404号条款的各种规模的公众公司管理层仍继续沿用。然而，较小型公众公司在面对执行第404号条款的挑战时，承受了意料之外的成本。为了指导较小型公众公司执行第404条款，美国反虚假财务报告委员会管理组织于2006年发布了《较小型公众公司财务报告内部控制指南》（以下简称《指南》）。 《指南》并非是对《内部控制—综合框架》的取代亦或修改，而是就如何应用提供了指导。就如何按照成本效率原则使用《内部控制—综合框架》设计和执行财务报告内部控制方面，《指南》为较小型公众公司提供了指导（当然《指南》也同样适用于大型公司）。尽管《指南》本意上是为了帮助管理层建立和维持财务
报告内部控制的有效性而制定的，但它同样有助于管理层按照监管者的评估要求对内部控制效果进行更有效率地评估。 《指南》分为三部分，第一部分是概要，向公司董事会和高层管理人员介绍了整个文件的主要内容。 第二部分介绍了较小型公众公司在财务报告内部控制方面的主要观点，其中描述了公司的特征，这些特征是如何影响内部控制的、较小型公众公司面临的挑战以及管理层如何使用《内部控制—综合框架》。此外，还从《内部控制—综合框架》中提炼了20个基本原则，并介绍了较小型公众公司以符合成本效率的方式应用这些原则的相关态度、方法和实例。 第三部分提供了解释性工具以帮助管理层对内部控制进行评估。管理者可能会使用这些解释性工具以确定公司是否已有效地应用了这些原则。 高层管理人员将对第一部分“概要”和第二部分“主要观点”的概述章节比较感兴趣，并在必要的情形下参考第二部分的其它章节，而其他管理人员将把第二部分“主要观点”和第三部分“解释性工具”作为指导其具体工作的指南。 一、“较小型”公众公司的特征 尽管人们希望能够在小型、中型和大型公司之间划定一条的“清晰的界限”，但《指南》并未提供此类定义。它使用了“较小型公众公司”而非“小型公众公司”，这意味着《指南》适用于更大范围内的公司。《指南》对“较小型公众公司”的特征作
新版COSO《企业风险管理框架》：有哪些变化？ 2016-12-15 6月24日，反虚假财务报告委员会下属发起组织委员会（COSO）发布《企业风险管理：风险与战略和绩效的协调》，以向公众征求意见，截止日期为2016年9月30日。1熟悉2004版《企业风险管理综合框架》的人可能不会将以此为更新基础的新版框架视为“全新” 概念，但他们会发现新框架的关注点已截然不同，它所关注的是如何使企业风险管理（ERM）在组织机构真正行之有效。 为什么要更新？对过去十年的回顾与总结 自原始框架于2004年刊发以来，实施该框架的企业便面临各种问题，而最大的干扰来自在美国上市的企业不得不全力以赴应对《萨班斯法案》合规工作。 当然框架的实施还面临其他挑战： ?企业风险管理的实施围往往并不面向整个组织机构，并且很少被运用到战略制定中。 如此一来，COSO框架在对企业风险管理进行定义时所强调的最重要亦是最独具一格的一点——“应用于战略制定过程中和整个企业中”在实践中却被误读或无视。 ?COSO最初在编制框架时采用了类似于部控制框架所使用的立方体。虽然COSO对立方体右侧的容进行了修改，删除了有关活动和流程，改为侧重于围更广的实体和运营单位及分支机构，但许多企业依然试图在过于细微的层面实施该框架，例如运用于流程层面而非
战略制定。企业风险管理的实施活动也因此陷于细节的泥潭，令许多C级高管迅速失去兴趣。 ?许多组织机构将企业风险管理作为一种保证活动来实施，而不是将其视为一种更佳的企业管理方式。在和运营单位的领导们打交道时，这种方法无疑是失败的，特别是在有关活动又由部审计部门主导的情况下。 ?2008年金融危机所引发的经济大萧条令许多企业进入危机应对模式，企业风险管理的实施也因此受到影响。 ?最终，还是影响深远的突发性重大事件重新引起了对企业风险管理的真正兴趣，包括2008年的金融危机和2011年的日本海啸。 简而言之，在COSO公布框架之初高管人员对它的关注度便有限，实施活动自那时起就参差不齐。 鉴于上述原因，企业风险管理框架在早些年并未获得施展拳脚的机会。直至金融危机爆发，许多企业高管都并不知晓该框架抑或不确定应如何应对。然而，金融危机爆发后，有关问题和价值主便开始明朗起来。
浅谈日企全资子公司的内部控制建设 摘要：在介绍J-BOX内部控制要素的基础上，分析和探讨了X公司的内部控制建设，总结了内部控制建设的相关经验。 关键词：J-SOX；内控要素；内控建设 随着各投资人企业监管要求越来越严格，定期信息披露及对信息正确性的保证要求日益强烈。继美国出台《萨班斯——奥克斯利法案》（Sarbanes-Oxley Act of 2002，简称SOX或U-SOX）之后，日本通过了金融商品交易法》及财务