ATM机公司治理方案【范文】

泓域/ATM机公司治理方案ATM机公司治理方案xx有限公司目录一、 产业环境分析4二、 必要性分析6三、 项目概况7四、 公司治理与内部控制的融合10五、 公司治理与内部控制的区别13六、 公司治理的特征14七、 公司治理的定义17八、 风险的概念及其分类23九、 风险的分类和评估25十、 风险应对策略的选择28十一、 风险应对概述29十二、 专门委员会30十三、 董事会及其权限35十四、 管理腐败的类型40十五、 高级管理人员42十六、 内部监督的内容46十七、 内部监督比较52十八、 内部控制缺陷的认定53十九、 内部控制评价工作底稿与报告55二十、 SWOT分析说明56二十一、 发展规划63二十二、 组织机构、人力资源分析69劳动定员一览表70一、 产业环境分析“十三五”时期，国家实施“一带-路”、长江经济带等战略和省实施的高铁经济带、黔中经济区等战略，为我市扩大开放合作提供了良好契机；随着创新驱动时代加速到来，贵阳在大数据发展方面已经呈现先行态势，可以顺势而为抢占发展制高点；国家采取一系列稳增长措施，贵阳迎来承接产业转移、实现资源优化组合的历史机遇；国家实施新一轮西部大开发战略，为我市完善基础设施、构建现代产业体系、提升公共服务能力等提供了良好条件；贵阳建设全国生态文明示范城市效果明显，“爽爽的贵阳”成为响亮品牌，清爽的空气和凉爽的天气成为强大竞争力；特别是省委、省政府把贵阳放在更加突出的位置，提出要进一步增强贵阳城市功能，提高省会城市首位度，为贵阳发展注入了新的强大动力。同时，对全省的贡献率不高、集聚效应和辐射带动作用不强，与省会城市的地位还不相适应等问题也不同程度存在。主要有：产业发展“青黄不接”，标志性的大产业、大企业、大项目缺乏，大数据先发优势和发展基础还不牢固；城乡区域发展不协调，农村路水电房气讯等基础设施薄弱；城市承载能力不足，城市配套、运行和管理体系不够完善，资源环境约束趋紧；民生保障能力有待提高，优质教育和医疗资源不足，交通拥堵、农副产品价格偏高等问题仍未有效缓解。总之，欠发达欠开发的基本市情没有变，既要“赶”又要“转”的双重任务没有变，处于西部省会城市第三梯队的状况没有变，我们必须科学判断和准确把握发展趋势，进一步强化责任意识、进取意识、创新意识，充分利用各种有利条件，加快解决突出矛盾和问题，凝心聚力肩负起守底线、走新路、打造升级版的历史使命。世界第一台ATM取款机于1967年诞生在英国。而中国大陆直到1987年才引进第一台ATM机，2002年，银联的成立也标志着ATM机步入专业化、市场化时代，但随着移动支付的快速普及，自2016年起ATM机市场开始遭受冲击，行业进入调整期。伴随着“智慧网点”、“无人网点”、“数字人民币ATM”等项目推进，一批具有智能化、一体化特点，应用了最新技术的设备逐步进入市场。银行智能自助服务终端的增长与当前拥有单一存取款功能的传统ATM机数量的锐减形成鲜明的对比。未来，融合了包括人工智能、语音识别、人脸识别等一系列新技术的金融智能终端将成为银行服务网点的标配，加速提升银行服务，也为国内ATM机生产厂商的转型提供了方向。当前中国银行、工商银行及建设银行统计数据显示，截至2021年第二季度，中国银行在运营智能柜台数量为32465台，较2017年16235台增长近1倍;工商银行智能设备数量为79034台，较2018年相比增加了3200余台，建设银行在运营智慧柜员在48549台，与2017年相比有所增加。随着国内移动第三方支付的快速发展，国内ATM机行业遭受冲击，国外企业纷纷推出国内市场，目前，广电运通ATM机行业市场龙头地位稳固，连续十三年蝉联网点设备销量第一。根据金融时报发布的2020年银行网点市场综述中的数据显示，广电运通连续13年蝉联网点设备销量第一。从2020年度市场表现看，广电运通以六大行中最好入围表现及最高市场份额，连续十三年蝉联网点设备销量第一。二、 必要性分析1、现有产能已无法满足公司业务发展需求作为行业的领先企业，公司已建立良好的品牌形象和较高的市场知名度，产品销售形势良好，产销率超过 100%。预计未来几年公司的销售规模仍将保持快速增长。随着业务发展，公司现有厂房、设备资源已不能满足不断增长的市场需求。公司通过优化生产流程、强化管理等手段，不断挖掘产能潜力，但仍难以从根本上缓解产能不足问题。通过本次项目的建设，公司将有效克服产能不足对公司发展的制约，为公司把握市场机遇奠定基础。2、公司产品结构升级的需要随着制造业智能化、自动化产业升级，公司产品的性能也需要不断优化升级。公司只有以技术创新和市场开发为驱动，不断研发新产品，提升产品精密化程度，将产品质量水平提升到同类产品的领先水准，提高生产的灵活性和适应性，契合关键零部件国产化的需求，才能在与国外企业的竞争中获得优势，保持公司在领域的国内领先地位。三、 项目概况（一）项目基本情况1、承办单位名称：xx有限公司2、项目性质：扩建3、项目建设地点：xx（以最终选址方案为准）4、项目联系人：韦xx（二）主办单位基本情况公司不断推动企业品牌建设，实施品牌战略，增强品牌意识，提升品牌管理能力，实现从产品服务经营向品牌经营转变。公司积极申报注册国家及本区域著名商标等，加强品牌策划与设计，丰富品牌内涵，不断提高自主品牌产品和服务市场份额。推进区域品牌建设，提高区域内企业影响力。公司自成立以来，坚持“品牌化、规模化、专业化”的发展道路。以人为本，强调服务，一直秉承“追求客户最大满意度”的原则。多年来公司坚持不懈推进战略转型和管理变革，实现了企业持续、健康、快速发展。未来我司将继续以“客户第一，质量第一，信誉第一”为原则，在产品质量上精益求精，追求完美，对客户以诚相待，互动双赢。公司秉承“诚实、信用、谨慎、有效”的信托理念，将“诚信为本、合规经营”作为企业的核心理念，不断提升公司资产管理能力和风险控制能力。经过多年的发展，公司拥有雄厚的技术实力，丰富的生产经营管理经验和可靠的产品质量保证体系，综合实力进一步增强。公司将继续提升供应链构建与管理、新技术新工艺新材料应用研发。集团成立至今，始终坚持以人为本、质量第一、自主创新、持续改进，以技术领先求发展的方针。（三）项目建设选址及用地规模本期项目选址位于xx（以最终选址方案为准），占地面积约46.00亩。项目拟定建设区域地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设。（四）项目总投资及资金构成本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资24526.47万元，其中：建设投资19097.41万元，占项目总投资的77.86%；建设期利息541.05万元，占项目总投资的2.21%；流动资金4888.01万元，占项目总投资的19.93%。（五）项目资本金筹措方案项目总投资24526.47万元，根据资金筹措方案，xx有限公司计划自筹资金（资本金）13484.57万元。（六）申请银行借款方案根据谨慎财务测算，本期工程项目申请银行借款总额11041.90万元。（七）项目预期经济效益规划目标1、项目达产年预期营业收入（SP）：52500.00万元。2、年综合总成本费用（TC）：42593.05万元。3、项目达产年净利润（NP）：7243.96万元。4、财务内部收益率（FIRR）：22.22%。5、全部投资回收期（Pt）：5.85年（含建设期24个月）。6、达产年盈亏平衡点（BEP）：20060.23万元（产值）。（八）项目建设进度规划项目计划从可行性研究报告的编制到工程竣工验收、投产运营共需24个月的时间。四、 公司治理与内部控制的融合公司治理与内部控制既有不同点，也有相同点，既有分离区域，也有交叉领域。离开公司治理结构，内部控制就没有完整性，当然也就不可能取得风险管理方面的成功；同时，公司治理结构同样也离不开内部控制制度，如果没有完善的内部控制做支撑，公司治理结构所追求的公平与效率的目标也必然会落空。可以看到，公司治理与内部控制实质上是一种互动关系，即有效的公司治理对完善内部控制至关重要；反过来，健全有效的内部控制通过产生高质量的会计信息也能优化公司治理机制。1、内部控制与公司治理不是主体与环境的关系迄今为止，公司治理和内部控制的关系在理论上仍未有统一定论。AICPA的审计准则第55号和COSO的内部控制一整体框架这两个研究报告均把董事会及其对待内部控制的态度认定为内部控制的控制环境，由于董事会是现行公司治理结构的核心，所以很多人认为公司治理结构是内部控制的环境要素，内部控制框架与公司治理机制是内部管理监控系统与制度环境的关系。这种认识是否正确也是值得商榷的。首先，根据哲学环境论的有关知识，环境是与主体相对应并外在于主体的。如果将两者的关系定义为环境论，那么就意味着公司治理与内部控制是两个完全独立的没有重叠和交叉的主体。其次，环境论降低了公司治理对于内部控制所具有的重要意义。按照哲学内外因理论，内因是事物发展变化的根本原因，外因只起一定的促进作用。环境作为非决定性的外部影响因素，其需要通过内部因素的转化才能起作用。这样人们就会有意或者无意地把公司治理结构的影响及其意义缩小。最后，环境论也忽视了内部控制对公司治理的重要性，或者说没有看到内部控制对公司治理具有一定的反向促进作用。公司治理与内部控制并非完全独立，存在着联系与区别。因此，内部控制与公司治理不是主体与环境的关系，而是“你中有我、我中有你”的相互包含、相互融合的关系。2、离开公司治理结构，内部控制就没有完整性公司治理机制有效，才能保证不同层次控制目标的一致性，只有从源头实施内部控制，才能维护各利益相关者的利益；公司治理不能很好地解决所有者和经营者之间的代理问题，则企业管理当局就没有足够的动力去改进内部控制，再好的内部控制也无法提供“合理保证”。内部控制与公司治理不能割裂，需将内部控制纳入公司治理路径之上。两权合一时，股东和股东会直接实施内部控制；两权分离时，利益相关者通过董事会或监事会间接控制，由股东会或董事会设计监控制度，考核、评价经理层绩效。公司治理机制有效，才能保证不同层次控制目标的一致性；只有从源头实施内部控制，才能维护各利益相关者的权益。有效的内部控制应当能够维护所有利益相关者的合法权益，而不是维护某一类或少数利益相关者的权益。3、有效的内部控制是完善公司治理的重要保障从公司治理角度认识内部控制，是正确认识内部控制的本质、发挥内部控制作用的前提，企业内部控制内涵和外延得以升华正是内部治理结构作用的结果。内部控制是在公司治理解决了股东、董事会、监事会、经理之间的权、责、利划分之后，作为经营者的董事会和经理为了保证受托责任的履行，而做出的主要面向次级管理人员的控制。有效的内部控制是完善公司治理的重要保障，如果内部控制失效，其提供的会计信息也就无法真实反映企业的财务状况和经营成果，企业的经营者就无法进行正确的决策。健全有效的内部控制能够确保公司管理行为符合国家法律法规，有利于董事会行使控制权从而提高公司治理效率。健全有效的内部控制可以提供真实可靠的财务信息，有利于所有者和管理者之间的制衡，有利于保障债权人等利益相关者利益，实现共同治理。在我国，事实上企业控制权相当大程度转移到管理者手中，良好的内部控制是公司法人主体正确处理各个利益相关者关系、实现公司治理目标的重要保证。总之，如果内部控制不能与公司治理兼容，将导致治理成本骤增；如果没有健全的内部控制，公司治理留下的空间将导致机会主义行为，由此可能演变为制约公司发展的顽疾。五、 公司治理与内部控制的区别1、两者的具体目标不同公司治理的目的是保证经济运行系统中的公平和效率，具体地说，就是在所有者（股东）、管理人和其他利益关系人之间建立起合乎公平和效率的经济机制。在这个机制之下，所有者必须提供企业生产经营所需要的基本资金，并享有对企业的最终控制权和剩余分配权；管理者必须尽责工作，不能利用职务之便侵害投资人的利益；企业在追求自身利益的同时不能损害其他利益关系人的权益。而内部控制的目的则是为了保证企业资产安全、会计信息真实完整和经营效率的提高。2、两者的控制主体不同公司治理的主体是股东、董事会、经理层以及其他利益关系人（债权人、社区、政府），包括企业内、外部各有关方面；而内部控制的主体主要是董事会、经理层以及其他员工等，控制主体仅限于公司内部，而且控制重点主要集中于CEO及其之下的业务系统。3、两者所涉及的管理内容不同公司治理的管理内容主要涉及股东、董事会、监事会、总经理之间的委托代理合同关系、控制权的配置（股权结构安排）、剩余分配权的安排等；而内部控制的管理内容主要是环境控制、风险评估、控制活动、信息沟通、内部监督等。4、两者所使用的手段不同公司治理的手段主要有监督和激励两种；而内部控制的手段侧重于职务分离、授权审批、会计系统、财产保护、全面预算、运营分析、绩效考评等控制措施。公司治理在管理思想上重视行为和动机的抑制与激励；而内部控制在管理思想上重视流程控制。5、两者所归属的法规体系不同公司治理的内容主要体现在公司法、证监会颁布的上市公司治理准则、交易所的上市公司治理规则以及企业章程之中；而内部控制则主要体现于会计法和五部委颁布的企业内部控制基本规范、内部控制配套指引以及企业内部控制制度之中。六、 公司治理的特征广义地讲，公司治理是公司运作的全部准则，包括法律指引、社会标准、道德行为的普遍标准及利益相关者之间的关系。公司治理的核心是在创造财富所需的效率最大化和确保控制方对利益相关者尽职这两者之间取得复杂的平衡模式。（一）公司治理的动态性公司治理的动态性有两个方面的含义：其一是指一个具体的公司在不同的发展阶段有与它相适应的公司治理机制；其二是指不同时代的公司治理也有那个时代独有的特点与内容。到目前为止，公司治理理念经历了四个阶段：20世纪70年代管理层中心主义阶段、80年代股东会中心主义阶段、90年代董事会中心主义阶段和21世纪利益平衡/风险控制阶段。（二）公司治理的合约性公司治理的合约性是指公司各利益关系人通过签订合约来规定各自的权、责、利。公司治理是一种合约关系，但是由于各利益关系人的行为具有有限理性和机会主义的特征，所以这些合约不可能是完全合约，只能是一种关系合约。所谓关系合约是指合约各方并不要求对行为的详细内容达成协议，而是对总目标、总原则、遇到问题时的决策规则、分享决策权以及解决可能出现的争议的机制等达成协议，从而节约了不断谈判、不断缔约的成本。公司治理以公司法和公司章程为依据，在本质上就是这种关系合约。它以简约的方式规范公司各利益相关人的关系，约束他们之间的交易，来实现公司交易成本的比较优势。（三）公司治理的法治性国家为保护公司各利益关系人的利益，往往通过制定有关法律法规来规范公司的治理。我国也通过公司法证券法中国上市公司治理准则和其他有关法律法规来规范我国的公司治理。公司各利益关系人的权、责、利需要在有关法律的基础上加以明确。公司治理机制完善与否，取决于国家有关法律法规完善与否。在现阶段，我国尤其应重视对大股东、董事、监事、高级管理人员法律责任的研究，这是我国公司治理的关键内容之一。（四）公司治理的制约性公司治理强调公司股东、董事会、监事会、经理人员之间的责、权、利配置及相互制衡。在公司治理中，所有者将自己的资产交给公司董事会托管。公司董事会是公司的决策机构。高级经理人员受雇于董事会，组成在董事会领导下的执行机构，在董事会的授权范围内经营企业。监事会同时对董事会、经理人员进行监督。公司治理的制约性不仅体现在公司内部要相互制约，而且在公司外部也还有社会审计、政府有关机构等社会力量对公司内部人员进行监督。（五）公司治理的价值导向性公司的本质是进行价值创造，公司治理的好坏不能仅以是否实现有效制衡作为衡量的标准，而更应看它促进公司价值创造活动的有效性。公司治理的价值导向性主要是指合理的公司治理要能保证公司对市场的适应性，公司应根据产品市场、资本市场、人才市场、技术市场等市场的变化，较快地调整公司管理策略和投资策略，使公司在市场竞争中居于有利位置，实现公司价值最大化。（六）公司治理的地域性公司治理的地域性是指由于不同国家或地区具有不同的政治、经济、法律、文化等背景，公司治理也会存在不同的模式。目前国外就存在着英美模式、德国模式、日本模式、东亚模式等不同的公司治理模式。随着社会的进步、各国的经济文化交流的加强，公司治理有趋同的特点，但是各国经济文化发展的不均衡性及各国原有文化基因的不同特点，仍然会使各国的公司治理保持一定的特色。七、 公司治理的定义（一）公司治理概念的文献回顾在不同的背景下，从不同的角度观察，公司治理有着诸多含义，加之机构和个人在实践中也形成了对公司治理的不同理解，因此如何定义公司治理，诸多学者和机构的看法见仁见智。比较典型的观点有以下几种。迈克尔詹森和威廉麦克林1976年提出，由于股东和经理人员存在目标不一致性公司治理的目的就是为了协调经理人员和股东的诱因和动机，并使经理人员的自利行为产生的总成本降到最低。另一种对公司治理基本问题的解释是科克伦和沃特克提出的。他们在1988年发表的公司治理一文献回顾一文中指出：公司治理问题包括高级管理层、股东、董事会和公司其他利害相关者的相互作用中产生的具体问题。构成公司治理问题的核心是：（1）谁从公司决策和高级管理层的行动中受益？（2）谁应该从公司决策高级管理者的行动中受益？一旦“是什么”与“应该是什么”之间存在不一致，则一个公司的治理问题即会出现。为了进一步解释公司治理所包含的问题，他们将公司治理分为四个要素，其中每个要素中的问题均由与高层管理者和其他利益相关者（或利益相关集团）相互作用有关的“是什么”与“应该是什么”之间的不一致引起的。具体而言，表现在管理者有优先控制权，董事过分屈从于管理者，工人在公司管理上没有发言权以及政府注册规定过于宽容，而每个要素关注的对象则是利益相关者（或利益相关集团）中的一个，例如股东、董事会、工人与政府，对于这些问题，可以通过加强股东的参与、重构董事会、扩大工人民主以及严格政府管理来解决。英国牛津大学管理学院院长柯林梅耶1995年将公司治理解释为一种制度安排，他在市场经济和过渡经济的企业治理机制一文中，把公司治理定义为“公司赖以代表和服务于他的投资者的一种组织安排。它包括从公司董事会到执行经理人员激励计划的一切东西公司治理的需求随市场经济中现代股份有限公司所有权和控制权相分离而产生”。奥利弗哈特1995年提出了一个公司治理理论的分析框架，其认为，只要存在两个条件，则公司治理问题必然会在一个组织中产生：第一个条件是代理问题，确切地说是组织成员（可能是所有者、工人或消费者）之间存在利益冲突；第二个条件是交易成本最大使得代理问题不可能通过合约解决。公司治理可以被看作一种机制安排，用于制定那些事先未能做出的决策，治理机制分配公司非人力资本的剩余控制权，即资产使用权如果在初始合约中未做出安排，治理结构决定其将如何使用。钱颖一教授1995年认为，所谓公司治理结构，是指一套制度安排，用以支配若干在公司中有重大利害关系的团体一一投资者（股东与贷款人）、经理人员、职工之间的关系，并从这些联盟中实现经济利益，其中包括如何配置与行使控制权，如何监督与评价董事会、经理人员及职工，以及如何设计与实施激励机制。一般而言，良好的公司治理结构能够利用这些制度安排的互补性质，并选择一种结构来降低代理成本。张维迎教授也认为，公司治理是一种制度安排，是指有关公司董事会的功能、结构，股东的权力等方面的制度安排，是有关公司控制权和剩余索取权分配的一整套法律、文化和制度性安排。李维安教授认为，狭义的公司治理，是指所有者（主要是股东）对经营者的一种监督与制衡机制，其主要特点是通过股东大会、董事会、监事会及管理层所构成的公司治理结构的内部治理；广义的公司治理则是通过一套包括正式或非正式的、内部或外部的制度或机制来协调公司与所有利益相关者（股东、债权人、供应者、雇员、政府、社区）之间的利益关系。吴敬琏教授在现代公司与企业改革一书中指出，所谓的公司治理结构是指由所有者、董事会和高级执行人员（即高级经理人，员）三者组成的一种组织结构。在这种结构中，上述三者之间形成一定的制衡关系。诸多国际组织也对公司治理进行了定义和说明，其中以英国卡德伯利报告和经济合作与发展组织出台的公司治理原则最具代表性。英国伦敦证券交易所在1991年成立了专门负责调研和研究公司治理问题的卡德伯利委员会。该委员会于1992年提交了一份卡德伯利报告。该报告认为，公司有效管理的一个重要方面就是实现公司的内部控制。报告建议董事们对公司内部控制的有效性进行描述，同时规定建立审计委员会，并对公司的内部控制声明进行复核。OECD公司治理原则（2004）指出，公司治理是一种对工商业公司进行管理和控制的体系，该体系包含管理层、董事会、股东和其他利益相关者的一整套关系。它明确规定了公司的各个参与者的责任和权力分布，详细描述了决策公司事务时所应遵循的规则和程序，还提供了设置和实现公司目标和监控运营的手段，决定了公司的架构。良好的公司治理应该能形成适当激励，使董事会和管理层能够做出有益于股东和其他利益相关者的决策，并能够发挥有效的监督作用，更好地利用公司所属资源。针对2008年金融危机暴露出来的公司治理存在的问题以及机构投资者由于投资链拉长、被动投资等对参与公司治理的消极影响，在2015年颁布的G20/OECD公司治理原则（以下简称OECD新原则）中，对OECD公司治理原则（2004）中提出的机构投资者的作用做了进一步的强调，在体例上新增了第三章“机构投资者、证券交易所和其他中介机构”。第三章的7条规定中有4条是关于机构投资者参与公司治理的规范。OECD新原则第三章的导语开宗明义地提出“公司治理框架应当在投资链条的每一环节中都提供健全的激励因素”，就是针对投资链拉长的情况，强化投资链上各个责任主体的职责履行，倡导建立激励兼容的制度安排。（二）对公司治理概念的理解一般来说，公司治理可以分为狭义和广义两种。狭义的公司治理是指对公司董事会的功能、结构、股东的权力等方面所做的制度安排，关注于解决公司内部的所有权安排、激励机制，股东大会、董事会、监事会结构等内部管理问题。广义的公司治理是指有关公司控制权和剩余索取权分配的一套法律、文化和制度性安排，既包含公司内部治理所涉及的公司所有权结构、控制权结构、内部治理机构和激励机制，又包含由外部市场机制、政府机制和社会机制等共同构成的公司外部治理。公司治理涉及的各利益相关者，包括股东、债权人、供应商、雇员、政府和社区等与公司有利益关系的集团，是一个多层次的概念，且随着社会经济的发展和公司内涵的发展而变化。综上所述，我们认为，所谓公司治理，就是基于公司所有权与控制权分离而形成的公司的所有者、董事会和高级经理人员及公司利益相关者之间的一种权力和利益分配与制衡关系的制度安排。其包括公司治理结构与公司治理机制两部分。（1）公司治理是研究企业诸多利益相关者的一门科学。企业利益相关者就是任何可能影响企业目标或被企业目标影响的个人或集团，包括所有者（股东）、董事会、经理层、债权人与债务人、员工、供应商与客户、政府与社会等，这些利益关系决定企业的发展方向和业绩。（2）公司治理是研究企业权力安排和利益分配的一门科学。从，狭义角度上理解，是基于企业控制权层次，研究如何授权给职业经理人并针对职业经理人履行职务行为行使监管职能的科学。企业控制权划分为特定控制权和剩余控制权。特定控制权是指那种能在事前通过契约加以明确界定的权力，剩余控制权是指那种事前没有在契约中明确界定如何使用的权力，是决定资产在最终契约所限定的特殊用途之外如何被使用的权力。股东对公司的所有权包含了剩余索取权和剩余控制权，前者是以股权比例反映的收益权。（3）公司治理是研究企业各利益主体在权力和利益之间相互制衡的一门科学。制衡是公司治理最重要的机制，公司治理就是要使各利益主体在权利、义务、责任和利益间建立相互制衡的制度，共同对公司和全体股东负责。然而，公司治理的目的并不是相互制衡，制衡只是保证公司科学决策的方式和途径。八、 风险的概念及其分类古人说：“宜未雨而绸缪，毋临渴而掘井。”企业在生产经营的过程中，面临着诸多的风险，如果我们没有妥善地处理，风险事故一旦发生，轻则影响生产经营稳定和企业经济效益，重则危及企业的生存。因此风险评估的目的是为了给企业造就一个安全稳定的生产经营环境，这有助于增加领导层经营管理决策的正确性，进而提高企业的经济效益。（一）风险的概念企业在经营活动中，会遇到各种不确定性事件，这些事件发生的概率及其影响程度是无法事先预知的，进而影响企业目标的实现。所谓风险，就是在一定环境下和一定限期内客观存在的、影响企业目标实现的各种不确定性事件。或者说，风险就是指在一个特定的时间内和一定的环境条件下，人们所期望的目标与实际结果之间的差异程度。因此，风险是一个事项将会发生并给目标实现带来负面影响的可能性。风险具有客观性、普遍性、潜在性、必然性、可识别性、可控性、损失性和不确定性等特点，风险与机会同在。COSO企业风险管理新框架（2016）指出风险是指事项发生并影响战略和业务目标之实现的可能性。该定义兼顾了正面和负面的影响，这和国际风险管理标准ISO31000及中国风险管理标准GBT24353是一致的。为了与我国内部控制规范一致，本书采用COSO04的定义。（二）风险的构成要素风险一般包括以下三项构成要素。1、风险因素风险因素是指促使某一特定风险事故发生或增加其发生的可能性或扩大其损失程度的原因或条件。它是风险事故发生的潜在原因，是造成损失的内在或间接原因。例如，对于建筑物而言，风险因素是指其所使用的建筑材料的质量、建筑结构的稳定性等；对于人而言，则是指健康状况和年龄等；对于企业而言，风险因素则包括企业人员因素、结构因素、外部环境因素等。2、风险事故风险事故也称风险事件，是指造成伤害或财产损失的偶发事件是造成损失的直接的或外在的原因，是损失的媒介物，即风险只有通过风险事故的发生才能导致损失。就某一事件来说，如果它是造成损失的直接原因，那么它就是风险事故；而在其他条件下，如果它是造成损失的间接原因，它便成为风险因素。例如，对于企业而言，发生仓库货物被盗是风险事故，而安保系统不健全是风险因素。3、损失在风险管理中，损失是指非故意的、非预期的、非计划的经济价值的减少。通常可以将损失分为两种形态，即直接损失和间接损失。直接损失是指风险事故导致的财产本身损失和人身伤害，这类损失又称为实质损失：间接损失则是指由直接损失引起的其他损失，包括额外费用损失、收入损失和责任损失。九、 风险的分类和评估（一）风险的分类企业所面临的风险从来源上分，有企业内部和外部两个方面。外部风险包括：科技发展带来的企业技术、管理、信息等方面的风险；顾客需求或预期改变；竞争的存在；自然灾害；政治事件；经济环境的改变等。内部风险主要有：员工的素质和能力；经理人的责任改变；董事会或监督委员会的责任履行情况等。从企业能否对风险进行控制来分，风险分为可控风险和不可控风险两种。（二）风险评估风险评估是一个比较宽泛的概念，在有的内部控制或风险管理标准中，风险评估就是风险管理，包括了风险管理的全过程，可以说是风险管理的代名词。而在有的内部控制或风险管理标准中，风险评估是全面风险管理的一个步骤，包括内容有多有少，如目标确定、风险识别、风险分析、风险评价以及风险应对等。1、COSO92关于风险评估概念COSO内部控制整体框架把风险评估列为内部控制的五要素之内部控制整体框架认为，风险评估是指单位为实现其目标而确认的相关风险，以构成进行风险管理的基础。单位风险可能来自于：（1）经营环境的变化；（2）聘用新的员工；（3）采用新的或改良的信息系统（4）迅猛的发展速度；（5）新技术的运用（6）新的行业、产业或经营活动的开发；（7）企业改组；（8）海外经营；（9）新的会计方法的采用。2、COSO04关于风险评估概念企业风险管理整体框架指出风险评估要对识别的风险进行分析，以便确定对他们进行管理的依据。强调风险评估是风险管理的一个步骤，相当于我国企业内部控制基本规范的风险分析。3、我国企业内部控制基本规范关于风险评估概念我国企业内部控制基本规范借鉴企业风险管理整体框架，认为风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，从而合理确定风险应对策略。即为识别、分析、管理与企业活动相关的市场风险、政策风险、法律风险、汇率风险、经营风险等各种风险而建立的机制。该概念沿用COSO92的要素理念，是相对宽泛的概念，包括COSO04目标设定、事项识别、风险评估和风险应对四大要素的组合。十、 风险应对策略的选择风险应对的4种策略是根据企业的风险偏好和风险承受度制定的，风险规避策略在采用其他任何风险应对措施都不能将风险降低到企业风险承受度以内的情况下适用；风险降低和风险分担策略则是通过相关措施，使企业的剩余风险与企业的风险承受度相一致；风险承受则意味着风险在企业可承受范围之内。企业应该结合具体情况及时调整风险应对策略。企业可选择的风险应对策略有风险规避、风险降低、风险分担和风险承受，管理层可以选择一个或多个策略结合使用。企业内部控制基本规范第二十七条规定：企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。企业对超出整体风险承受能力或者具体业务层次上的达到不可接受风险水平的风险，应实行风险回避；在整体风险承受能力和具体业务层次上的可接受风险水平之内的风险，在权衡成本效益之后无意采取进一步控制措施的，可实行风险承担；对在整体风险承受能力和具体业务层次上的可接受风险水平之内的风险，在权衡成本效益之后如愿单独采取进一步的控制措施以降低风险、提高收益或者减轻损失的，可以实行风险降低；对在整体风险承受能力和具体业务层次上的可接受风险水平之内的风险，在权衡成本效益之后愿意借助他人力量，采取进一步的控制措施以降低风险，提高收益或者减轻损失的可以实行风险分担。风险应对策略与企业的具体业务或者事项相联系，不同的业务或事项可以采取不同的风险应对策略，同一业务或事项在不同的时期可以采取不同的风险应对策略，同一业务或事项在同一时期也可以综合运用风险降低和风险分担应对策略。十一、 风险应对概述我国企业内部控制基本规范第二十五条规定：企业应当根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。企业应当合理分析、准确掌握董事、经理及其他高级管理人员、关键岗位员工的风险偏好，采取适当的控制措施，避免因个人风险偏好给企业经营带来重大损失。风险应对就是在风险评估的基础上，针对企业所存在的风险因素，根据风险评估的原则和标准，运用现代科学技术知识和风险管理方面的理论与方法，提出各种风险解决方案，经过分析论证与评价从中选择最优方案并予以实施，来达到降低风险目的的过程。风险应对可以从改变风险后果的性质、风险发生的概率和风险后果3个方面提出多种策略，对不同的风险可用不同的处置方法和策略。企业所面临的各种风险都可以综合运用各种策略进行处理。企业内部控制基本规范第二十六条规定：企业应当综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，实现对风险的有效控制。十二、 专门委员会随着董事会规模的不断扩大，为提高运作的独立性和有效性，专门委员会制度便应运而生。专门委员会是董事会按照股东大会决议设立的专门工作机构，由董事会设立，以协助董事会行使其职权，一般包括薪酬委员会、审计委员会、提名委员会和战略发展委员会等。董事会薪酬委员会主要负责制定公司董事及经理人员的考核标准并进行考核；负责制定、审查公司董事及经理人员的薪酬政策与方案，对董事会负责。审计委员会是处理有关公司财务和会计监督等专门事项的内部职能机构，它并非公司的常设机构，公司可以根据其实际情况决定设置与否。提名委员会主要负责对公司董事和经理人员的人选、选择标准和程序进行选择并提出建议。战略发展委员会主要负责对公司长期发展战略和重大投资决策进行研究并提出建议。董事会专门委员会一般不参与公司日常的管理，且并非公司的常设机构，公司可以根据其实际情况决定设置与否。（一）专门委员会的产生1、委员会组成及人数董事会专门委员会成员必须全部由董事组成，且不得超过19人（董事会最高人数），建议其委员会最低人数为3人且最好为奇数。其中，独立董事应占二分之一以上。除以上要求外，审计委员会成员中至少应有一人是专业会计人士。2、委员任期各专门委员会委员与董事会任期一致，即每届任期3年，自聘任之日起至下届董事会成立之日止。委员任期届满，可以连选连任。3、委员选任和退任各专门委员会委员的选任经董事长、二分之一以上的独立董事或全体董事的三分之一提名，由董事会选举产生。其中，委员会主任委员在委员内的独立董事中选举，并报请董事会批准产生；但是，如果董事长为战略发展委员会成员，则董事长为主任委员。若在任职期间委员不再担任公司董事，则其自动失去委员资格，委员会要补足人数。（二）专门委员会会议1、会议分类与召集专门委员会会议可分为例会和临时会议。专门委员会的例会每年至少召开4次，每季度召开一次，其中，战略发展委员会例会每年至少召开2次。对于临时会议，必要时由各专门委员会提议召开。专门委员会会议由主任委员召集和主持，主任委员不能履行职务或者不履行职务的，可以指定一名其他委员单人召集权人，但该委员必须是独立董事。主任委员应于会议召开7日以前通知全体委员及时参加委员会会议。2、会议出席专门委员会的会议应有三分之二以上的委员出席方可召开，必要时可邀请公司董事、监事及其他高级管理人员列席会议。其中，审计工作组的成员可以列席审计委员会会议，投资评审小组的组长、副组长可以列席战略发展委员会会议。出席会议的委员对会议所议事项有保密义务，不得擅自披露有关信息。3、会议决议每一名委员有一票表决权，表决方式为举手表决或投票表决。会议决议需全体与会委员的半数通过，也即须经全体委员的三分之一通过。4、会议记录专门委员会的会议应当有记录，出席会议的委员应当在记录上签名。会议记录由公司董事会秘书保存。（三）专门委员会权限1、薪酬委员会权限和主要职责薪酬委员会的权限包括：薪酬委员会拥有对董事、监事、经理及其他高管人员的基本工资、奖金和股权激励的提案权；对董事、监事全部薪酬计划必须报董事会审查决定，由股东大会最后批准；对经理及其他高管人员的基本工资、奖金的提案由董事会做出特别决议；对经理及其他高管人员的股权激励的提案由董事会审核、股东大会批准。薪酬委员会的主要职责包括：制定本委员会的组织和行为章程明确目标，规定责任；按照章程定期召开会议；定期向董事会汇报工作；在涉及股权等重大事项方面，需要及时与股东大会、董事会进行妥善沟通；通常与外部专家一起设计合理的报酬方案；建立对经营者业绩评估和考核制度；评估、决定主管人员的薪酬水平；评估董事薪酬，评价首席执行官的工作表现；执行主管人员的薪酬计划，负责高管人员股票期权和与股票有关的员工薪酬计划；负责主要高管人员的薪酬公开和信息披露。2、审计委员会权限审计委员会权限包括：提议聘请或更换外部审计机构：监督公司的内部审计制度及其实施；负责内部审计与外部审计之间的沟通；审核公司的财务信息及其披露；审查公司内控制度，对重大关联交易进行审计以及公司董事会授予的其他事宜等。3、提名委员会权限提名委员会的权限包括：根据公司经营活动的情况、资产规模和股权结构对董事会的规模和构成向董事会提出建议；研究董事、经理人员的选择标准和程序，并向董事会提出建议；广泛搜寻合格的董事和经理人选；对董事候选人和经理人选进行审查并提出建议；对需提请董事会聘任的其他高级管理人员进行审查并提出建议；董事会授权的其他事项。公司提名委员会对由职工代表担任的董事没有选人提名权，职工董事由职工民主选举产生。提名委员会的工作方式包括：与有关人员协商，并形成书面材料；提出关于选任董事的条件、程序、任职期限的议案；制定严格的董事候选人的预审制度；向董事会提交选任董事的名单；由董事会审议决定后，提交股东大会通过。4、战略发展委员会权限战略发展委员会权限包括：对公司长期发展战略规划进行研究并提出建议；对公司章程规定须经过董事会批准的重大投资融资方案进行研究并提出建议；对公司章程规定须经董事会批准的重大资本运作、资产经营项目进行研究并提出建议；对其他影响公司发展的重大事项进行研究并提出建议；对以上事项的实施进行检查；董事会授权的其他事宜。战略发展委员会可以设立投资评审小组，负责做好战略发展委员会决策前的准备工作，并提供有关方面的资料。由公司有关部门或控股（参股）负责人报告重大投资融资、资本运作、资产经营项目的意向、初步可行性报告及合作方的基本情况等资料；投资评审小组进行初审，签发意见书，报战略发展委员会备案；公司有关部门或控股（参股）企业对外进行协议、合同、章程及可行性报告等洽谈并上报投资评审小组；投资评审小组进行评审，签发书面意见，并向战略发展委员会提交正式议案；战略发展委员会根据投资评审小组的提案召开会议，进行讨论，将讨论结果交给董事会，同时反馈意见给投资评审小组。十三、 董事会及其权限（一）董事会的定义及形式1、董事会及其形成董事会是依照有关法律、行政法规和政策规定，按公司或企业章程设立并由全体董事组成的业务执行机关。董事会是公司的执行机构，贯彻公司股东大会的决议，对内管理公司事务，对外代表公司。此外，董事会也是股份有限公司的必设机构它既是公司的执行机构，又是公司的集体领导机关，其领导水平对公司的稳定和发展举足轻重。董事会由股东大会选举产生，按照公司法和公司章程行使董事会权力，执行股东大会决议，是股东大会的代理机构，代表股东大会行使公司管理权限。作为公司董事会，其形成有资格上、数量上和工作安排上的具体要求，也有其具体职责范围。（1）从资格上讲，董事会的各位成员必须是董事。董事是股东在股东大会上选举产生的。所有董事组成一个集体领导班子称为董事会。（2）从人员数量上说，董事的人数不得少于法定最低限额，因为人数太少，不利于集思广益和充分集中股东意见。但人数也不宜过多，以避免机构雁肿，降低办事效率。因此公司应在最低限额以上根据业务需要和公司章程确定董事的人数。由于董事会是会议机构董事会最终人数一般是奇数。（3）从人员分工上，董事会一般设有董事长、副董事长、常务董事。人数较多的公司还可设立常务董事会。董事长和副董事长，由董事会成员过半数互相选举产生，罢免的程序也相同。（4）在董事会中，董事长具有最大权限，是董事会的主席。2、董事会的类型我国董事会包括法定董事会和临时董事会两种。股份有限公司的董事会每年度至少召开两次会议，每次会议应当于会议召开十日前通知全体董事和监事。代表十分之一以上表决权的股东、三分之一以上董事或者监事会，可以提议召开董事会临时会议。董事长应当自接到提议后十日内，召集和主持董事会会议。董事会召开临时会议，可以另定召集董事会的通知方式和通知时限。（二）董事会会议1、董事会会议的召集董事会会议由董事长召集和主持；董事长不能履行职务或者不履行职务的，由副董事长召集和主持；副董事长不能履行职务或者不履行职务的，由半数以上董事共同推举一名董事召集和主持。2、董事会会议的出席董事会会议应由董事本人出席；董事因故不能出席，可以书面委托其他董事代为出席，委托书中应载明代理人的姓名，代理事项、权限和有效期限，并由委托人签名或盖章。董事未出席，也未委托代表出席董事会会议的，视为放弃在该次会议上的投票权。董事连续两次未能亲自出席，也不委托其他董事出席董事会会议，视为不能履行职责，董事会应当建议股东大会予以撤换。3、董事会会议的举行董事会会议应有过半数的董事出席方可举行。（三）董事会权限董事会权限包括普通事项和特别事项。1、普通事项普通事项包括：负责召集股东大会，并向大会报告工作；执行股东大会的决议；决定公司的经营计划和投资方案；制订公司的年度财务预算方案、决算方案；决定公司内部管理机构的设置；制订公司的基本管理制度；管理公司信息披露事项；向股东大会提请聘请或更换为公司审计的会计师事务所；听取公司经理的工作汇报并检查经理的工作；法律、法规或公司章程规定，以及股东大会授予的其他决定非特别事项的职权。2、特别事项特别事项包括：制订公司的利润分配方案和弥补亏损方案；制订公司增加或者减少注册资本、发行债券或其他证券及上市方案；拟订公司重大收购、回购本公司股票或者合并、分立和解散方案；在股东大会授权范围内，决定公司风险投资、资产抵押及其他担保事项；公司董事长的选任、解任及报酬；聘任或者解聘公司经理、董事会秘书；根据经理的提名，聘任或者解聘财务负责人等高级管理人员，并决定其报酬事项和奖惩事项；制订公司章程的修改方案。（四）董事会的决议为了保证董事会会议所形成的决议代表大多数股东的利益，各国公司法一般都明确规定了参加董事会会议的法定人数。也就是说如果参加董事会会议的董事人数没有达到法定人数，此次董事会不合法所形成的决议无效。我国公司法规定董事会会议应由二分之一以上的董事出席方可举行；而一些国家的公司法规定，董会会议的法定人数可低于董事人数的二分之一，但不得少于董事总数的三分之一。董事会决议的计票原则采用按人数计算，也就说每一位董事平等地享有一个表决权，不以其所代表的股票数为据。董事会的决议一般也采用多数通过的原则。按照公司法规定，董事会做出的决议，必须经全体董事的过半数通过。董事会决议表决，实行一人一票。不过，公司章程可以另行约定对特殊事项决议的通过条件，但是不能低于公司法规定的过半数通过。一些国家还依据决议的具体事项，将董事会决议分为普通决议和特别决议。普通决议适用于简单多数原则。即由过半数的董事出席会议并由出席会议的董事过半数同意即可；特别决议适用于绝对多数原则，由三分之二的董事出席会议并由出席会议的董事过半数同意才算过。换句话说，普通决议的通过最少需要公司董事的四分之一以上同意，特别决议的通过至少需要公司董事的三分之一以上同意。对于董事会决议，应特别注意决议无效的情形，决议无效主要包括两种情形：第一，决议成立的过程无效。这是指召集程序或决议方法违反法律或章程规定。第二，决议的内容无效。即决议内容违反法律或章程的规定。对于上述两种无效的决议，利害关系人可以在任何时候、以任何方法提出无效的主张，不必以诉讼的方法，可以以抗辩的方法。十四、 管理腐败的类型管理腐败有两层含义：第一是管理者不能以股东利益作为第一诉求，在决策上不能以股东利益为第一优先考虑的因素；第二是管理者有意利用手中的权力为自己谋福利的过程。管理者为自己谋福利，绝大多数的情况下必然会侵犯股东的利益。导致管理腐败的根本原因主要来自两个方面。一方面是经营者与股东利益并不一致；另一方面是股东不能准确察觉经营者的行动，存在监督的困难。管理腐败的具体表现主要在以下几个方面。（一）管理者直接侵占投资者的财产直接侵占是投资者利益被损害最主要的、最频繁的形式。经济法的发展在很大程度上就是以保护投资者利益，防止对投资者的无度侵占为主题的。在法律对投资者保护比较好的地方，法律会尽力限制管理者通过各种渠道将公司财产转移给自己。在这种情况下，大多数管理者会转而用在职消费等方式通过控制权为自己带来个人收益。而在法律保护比较弱的地方，财富转移现象就相对普遍。（二）建立“个人帝国”管理者不断把公司营造成自己的“个人帝国”。个人帝国是指经理人存在使企业的发展超出理想规模的内在激励，即帝国建造倾向，因为通过不断的投资新项目，经理可以控制更多的资源，建立个人王国，获得更多的在职消费。（三）过度的在职消费在职消费有关的费用项目包括办公费、差旅费、业务招待费、通信费、出国培训费、董事会费、小车费和会议费等。这些项目容易成为高管人员获取好处的捷径，高管人员可以轻易通过这些项目报销私人支出，从而将其转嫁为公司费用。（四）非利润最大化的投资管理层过度的、不必要的投资可能仅仅是为了提升自身的“公益声誉”，追求个人效用最大化而非企业利润最大化，这种非效率投资会加重企业的代理问题。（五）转移定价经理对资金的侵占可以采用更隐蔽的形式，例如转移定价，而不仅是现金输出。例如，经理可以成立一个他们个人拥有的独立公司，并把他们所经营的公司的主要产品以低于市场的价格卖给这种独立企业。在俄罗斯石油工业中，这种把石油卖给经理人员所拥有的商业公司的买卖是很常见的。一个更戏剧性的变化就是把公司资产，而不仅是产品，以低于市场的价格卖给经理所拥有的公司。十五、 高级管理人员（一）高级管理人员的定义根据2013年修订的公司法的规定，高级管理人员，是指公司的经理、副经理、财务负责人，上市公司董事会秘书和公司章程规定的其他人员。高级管理人员在现代企业中扮演了极其重要的角色。西门子创始人乔治西门子曾这样总结他的管理心得：“没有有效的高层管理，企业只不过是一堆应予拍卖的办公室家具而已。”在管理大师德鲁克看来，如果不把高层管理的任务看作是一种独特的职能、一种独特的工作，并按此进行组织，那么它就不能完成。在高管团队中，最重要的角色是经理人。经理人是指在一个所有权、法人财产权和经营权分离的企业中承担法人财产的保值增值责任，全面负责企业经营管理，对法人财产拥有绝对经营权和管理权，由企业在职业经理人市场（包括社会职业经理人市场和企业内部职业经理人市场）中聘任。经理人的主要职能是辅助法定业务执行机关执行具体业务，具体实施董事会决定的事项。它并非公司强制设置的机构，公司可以根据具体情况确定设置与否。经理人与公司是有偿委任的关系，经理人的报酬及分配方法，由董事会特别决议确定。值得注意的是，此处所说的经理人可以指总经理、经理、副总经理、副经理等。通常一个公司的经理人人数是不确定的，公司可以根据具体情况进行相应的设置。经理人的任期不得超过董事一届的任期，任期由公司章程决定。（二）经理人的任职资格1、积极资格经理人可以是股东，也可以不是股东；经理人可以是董事，也可以不是董事；经理人必须是自然人；经理人可以具有本国国籍，也可以没有本国国籍；经理人必须在国内有住所或居所。2、消极资格有下列情形之一的，不得担任公司的经理人：无民事行为能力人或者限制民事行为能力人；因犯有贪污、贿赂、侵占财产、挪用财产罪或者破坏社会经济秩序罪，被判处刑罚，执行期满未逾5年，或者因犯罪被剥夺政治权利，执行期满未逾5年；担任因经营不善破产清算的公司、企业的董事或者厂长、经理，并对该公司、企业的破产负有个人责任的，自该公司、企业破产清算完结之日起未逾3年；担任因违法被吊销营业执照的公司、企业的法定代表人，并负有个人责任的，自该公司、企业被吊销营业执照之日起未逾3年；个人所负数额较大的债务到期未清偿。另外，国家公务员、军人、公证