建筑幕墙公司内部控制的基本框架

泓域/建筑幕墙公司内部控制的基本框架建筑幕墙公司内部控制的基本框架xxx集团有限公司目录一、 内部控制的局限性3二、 内部控制的重要性6三、 内部控制的相关比较9四、 企业内部控制规范体系的结构12五、 企业风险管理14六、 内部控制与企业风险管理的关系分析23七、 公司基本情况26八、 项目简介28九、 产业环境分析32十、 必要性分析40十一、 组织机构及人力资源配置41劳动定员一览表41十二、 发展规划分析42十三、 项目风险分析50十四、 项目风险对策53一、 内部控制的局限性依据唯物辩证法的观点，任何事物都不可能尽善尽美，内部控制也有其两面性：一方面它对企业预期目标具有控制作用：另一方面也有他的不足和缺陷，存在固有的局限性。一般而言，内部控制的局限性表现在以下几个方面。1、成本限制内部控制受到成本与效益原则的限制，内部控制系统所需求的保证水平有必要根据其成本而定。一般来说，控制程序的成本不能超过风险或错误可能造成的损失和浪费。否则，再好的控制措施和方法也将失去意义。由于存在资源稀缺问题，企业必须考虑建立控制的相应成本。般而言，用于衡量控制成本与收益的标准不同。控制成本量化较为容易，控制效益量化则相当复杂，难免包括主观的评估。在评估潜在收益时可以考虑以下特定因素：不理想情形发生的可能性、各项活动的特性、时间价值有可能对实体造成的潜在财务或经营影响。此外，成本效益决策的复杂性还在于当控制与管理或运营过程相结合，或“纳入”管理或营运过程时，很难区分哪些是控制的成本与效益，哪些是管理或营运的成本与效益。同样，若干项控制措施组合在一起，在很多时候，可用以防范或减轻某一特定的风险，但对具体单项的控制成本与效益则很难估计。另外，控制成本与效益的估计，也会因单位或业务性质的不同而有所侧重。高风险活动明确要求进行成本收益分析，而低风险活动则可以省略。2、人为失误内部控制的设计会受到设计人员经验和知识水平的限制，因而可能存在缺陷。同时，执行人员的粗心大意、精力分散、判断失误以及对指令的误解等，也可能使内部控制系统失控或陷于雍疾。例如，经营决策必须在规定的时间内，根据所掌握的信息，在经营行为的压力之下通过人为判断来做出。根据事后的剖析，有些基于人为判断的决策，并不能产生预期的效果，而且可能需要做出改变。3、串通舞弊两人或多人的合谋活动可能导致内部控制的失效。从事犯罪或者试图隐瞒某项行为的个人，通常会设法改变财务数据或其他管理信息，使其不能为内部控制系统所识别。例如，执行一项重要控制职能的员工可能会与客户、供应商或其他员工串通。不同级别的销售人员或部门经理有可能合谋绕过控制，以使所报告的成果达到预算或激励目标。因此，在实际工作中，如果处于不相容职务上的相关人员相互串通、相互勾结，失去了不相容职务之间相互制约的基本前提，内部控制也就很难发挥作用。4、滥用职权各种控制程序是管理工具，但任何控制程序都不能发现和防止那些负责执行监督控制的管理人员滥用职权或不当用权。管理权的干预直是导致许多重大舞弊发生和财务报告失真的一个重要原因。在某些情况下，对于担任控制职能的人员越权管理、滥用职权，即使具有良好设计的内部控制，也不能发挥其应有的作用。内部控制作为企业管理的组成部分，理所当然地要按照管理人员的意图运行，尤其是对企业负责人的决策更具有决定性的作用。决策出了问题，贯彻决策人意图的内部控制也就失去了其应有的控制作用。5、制度失效内部控制制度是针对制度制定时的经济业务设计的，内部控制可能会因经营环境、业务性质的改变而削弱或失效，可能会对不正常的或未预料到的业务类型失去控制能力。企业处于经常变化的环境之中，为保持竞争力，势必要经常调整经营策略，这就会导致原有的控制制度对新增的业务内容失去控制作用的情况发生。6、例外事件内部控制主要是围绕着企业正常的生产经营活动，针对经常性的业务和事项进行的控制。但在现实企业中，由于复杂多变的外部环境使得企业常常会面对一些意外和偶发事件，而这些业务或事项由于其特殊性和非经常性，没有现成的规章制度可循，造成了内部控制的盲点。也就是说，内部控制的一个重大缺陷在于它不能应对例外事件。企业在处理这些事项时，往往更多地凭借管理层的知识和经验以及对环境变化的感知度，这就是所谓的“例外管理原则”。二、 内部控制的重要性内部控制作为现代组织管理框架的重要组成部分，是一个组织持续发展的机制和重要保证。现代组织理论和管理实践表明，组织的一切管理工作，都要从建立与健全内部控制制度开始；组织的一切活动，都无法游离于内部控制之外。“得控则强，失控则弱，无控则乱”，内部控制的重要性主要体现在以下4个方面。（一）内部控制是实现企业发展战略的基础企业的发展不能是为现在而发展，而应该是为未来而发展，必须要有一个长期的目标。企业的发展战略是企业对全局的一种总体设想，是从宏观的角度对企业的未来的一种较为理想的设定。它所提出的是企业整体发展的总任务和总要求，它所规定的是整体发展的根本方向。因此，人们所提出的企业发展战略总是高度概括的，而且着眼于未来和长远。一般认为，要实现企业长远的发展战略就要有健全有效的内部控制作为支撑。实践证明，在我国经济快速发展的背景下，只有建立和实施科学的内控体系，才能提升风险防范能力，实现企业可持续发展战略。在西方，内部控制提出得较早，相关的法律法规也对此有了明确的要求。而在我国，具有强制性要求的内部控制基本规范形成较晚，许多企业并没有自发地认识到建设与执行内部控制的重要性，因此，在与国外企业交往的过程中，常常由于这方面的欠缺而遭到不公正的待遇。企业应该意识到，内部控制及其评价制度不只是为了满足外部强制要求，而应该最终成为一种自发的行动。建设和完善内部控制体系是我国企业融入国际社会和健康、可持续发展的必由之路。（二）内部控制是提高企业经营管理效率的保证内部控制产生于组织管理的需要，存在于组织经营管理活动之中，是组织内部管理的重要组成部分，这就决定了内部控制的主体是组织的管理部门和具体执行各项控制措施的人员，企业内部控制划分为内部管理控制与内部会计控制两大类。内部管理控制制度是指那些对会计业务、记录和报表的可靠性没有直接影响的内部控制。内部会计控制是指那些对会计业务、记录和报表的可靠性有直接影响的内部控制，通过这种控制的建立，能维护财产物资的安全、完整，保证会计信息的真实、可靠，保证经营管理活动的经济性、效率性和效果性，保证各项法律和规范的遵守。内部控制贯穿于企业经营管理活动的各个方面，只要企业存在经济活动和经营管理，就需要建立、健全企业的内部控制并加强内部控制。（三）内部控制是提高企业信息质量的保证众所周知，在信息化时代，信息足以决定一个企业的兴衰存亡。首先，高质量的报告信息将为管理当局提供准确而完整的信息，用以支持管理当局的决策和对主体活动及业绩的监控。同时，高质量的对外报告和披露有助于企业的外部投资者、债权人等利益相关者以及监管当局做出正确的决策。有效的内部控制系统通过职务分离、岗位轮换、内部审计等控制方法及手段对企业信息的记录和报告过程进行全面持续的监控，及时发现和纠正各种错误与舞弊，保证企业信息能够真实完整地反映企业经营活动的实际情况。反思我国近年来的一系列财务舞弊案件，如红光实业、银广夏、蓝田股份等，其组织的内部控制失效负有不可推卸的责任。国内外证券市场的财务丑闻，使得广大投资者蒙上厚重的心理阴影，要求规范上市公司财务报告的呼声越来越高。有效的内部控制，对于重塑投资者的信心，维护资本市场的公平和透明，进而保护投资者利益与国家经济安全意义重大。（四）内部控制是加强企业制度管理的根本现代企业制度是指以市场经济为基础，以完善的企业法人制度为主体，以有限责任制度为核心，以公司企业为主要形式，以产权明晰、权责明确、政企分开、管理科学为条件的新型企业制度。企业是一系列“契约的联结”，由于委托人不能直接观测到代理人选择了什么行动，委托人和代理人之间存在信息不对称，具有机会主义倾向的管理当局会利用自己的信息优势，发生偷懒、不当消费等行为，以牺牲委托人的利益为代价，使自己的利益最大化。因此，企业所有者需要监督代理人，防止代理关系下的信息不对称，降低代理成本，实现公司治理目标，从而有助于最大限度地满足企业所有者的权益。同时，通过不相容职务分离控制、授权审批控制、会计系统控制、资产安全控制、绩效考评控制等手段形成各司其职、各负其责、相互制约的工作机制，逐渐推动企业管理水平与会计信息质量的提升，提升经营的效率和效果。三、 内部控制的相关比较（一）目标的比较内部控制是一个管理系统而非技术系统，是一个防守系统而不是进攻系统，因此，内部控制要实现企业的价值最大化目标，无法依靠利益的增加而只能通过减少支出。内部控制的目标，通常指内部控制所要达到的预期效果和所要完成的控制任务。从理论上说，内部控制的目标主要取决于内部控制本身所具有的功能和人们在设计、执行内部控制时的主观需要。内部控制的目标限于内部控制功能和人们的主观需求之间，不可能高于其本身的客观功能，当然，也不能低于主观需求。1、国内外相关报告的内部控制目标比较内部控制的目标并非单一的，是由几个目标组成的目标结构或体系，并且，各目标之间存在着相互联系。目前内部控制学关于目标的阐述有“三目标论”“四目标论”“五目标论”，这些目标深入具有不同的层次，但有一个共同的目标指向，即降低各种风险带来的损失。对内部控制整体框架、企业风险管理框架与我国企业内部控制基本规范中所规定的内部控制目标进行的比较。标准或规范对内部控制目标的规定有所差异，主要是因为第一，确定控制目标的设定基础。有的以内部会计控制为基础设定（如1949年的定义），有的以内部控制为基础来设定，有的以风险管理为基础设定；第二，颁布这些标准或规范的机构不同。有的从企业层面颁布，有的从行业层面颁布，有的从监管层面颁布。反观我国基本规范，相较于企业风险管理框架，多了一个资产安全目标，资产安全是企业展开各种经济活动的物质前提，但是从目标的排列次序上可以看出，我国的基本规范中规定的次序恰恰与企业风险管理报告要求的相反，这是结合我国基本实情的具体规定。一般认为，首先，企业应当在合规合法的前提下开展活动，违背了这项原则，其他目标再好也是纸上谈兵。其次，保证合规合法目标实现的基础之上，资产作为企业经济活动的物质前提，应当保证实现资产安全的目标。再次，企业应当保证财务报告及相关信息的真实完整，以便于利益相关者做出决策。与此同时，企业应当回归到日常经营管理活动当中来，提高企业的经营效率和效果，提高经营业绩是企业的大势所趋。最后，在上述四个目标实现的基础上，提出了企业的发展战略。2、我国内部控制目标演进过程我国的相关法规制度对内部控制目标的界定也是一个不断演进的过程，我国相关法规、制度对内部控制目标的界定，可以分为三个发展演进阶段。第一阶段，外部化阶段。强调内部会计控制，突出财务报告的真实完整，主要表现在独立审计具体准则第9号内部控制和审计风险（体现内部控制为审计服务）、财政部内部会计控制规范一基本规范等。第二阶段，内部化阶段。强调内部控制，在保证财务报告真实完整的前提下提高经营的效率和效果，主要表现在中国注册会计师审计准则第1211号（体现风险导向的审计内涵）、上交所上市公司内部控制指引、深交所上市公司内部控制指引等。第三阶段，风险管理阶段。强调企业风险管理，主要表现在五部委企业内部控制基本规范。以上三个阶段说明我国内部控制目标的发展是在借鉴国外最佳实践的基础上，关于内部控制理念与实践的提升。（二）内部控制要素的比较纵观内部控制的历史演进可以发现，从最早的内部控制“一要素”阶段内部牵制阶段，“二要素”阶段一内部控制制度阶段，“三要素”阶段一内部控制结构阶段，到“五要素”阶段内部控制整合框架阶段，再到“八要素”阶段一风险管理整合框架阶段，内部控制的发展历史实际上也是内部控制要素不断充实和丰富的过程。内部控制基本要素反映了内部控制的内容，这些要素及其构成方式与整个控制过程整合在一起，决定着控制的内容与形式。企业风险管理框架在内部控制整体框架的基础上，将风险评估分解为目标制定、事项识别、风险评估和风险应对四个要素，纳入风险管理流程，突出了风险管理的重要性。而基本规范是五要素的体系结构，一方面继承内部控制整体框架的理论成果，另一方面适当体现企业风险管理框架的先进理念，结合我国国情的基础上将两者有效结合。四、 企业内部控制规范体系的结构2010年4月26日，财政部、证监会、审计署、银监会、保监会联合发布了企业内部控制配套指引。该配套指引包括18项企业内部控制应用指引企业内部控制评价指引和企业内部控制审计指引，连同此前发布的企业内部控制基本规范，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。我国内部控制规范体系分两个层面，一是基本规范，二是配套指引。（一）基本规范企业内部控制基本规范是内部控制建设与实施应该遵循的基本原则和总体要求，具有强制性，纳入实施范围的企业应当遵照执行。（二）配套指引企业内部控制配套指引（包括应用指引、评价指引和审计指引）是对企业内部控制基本规范相关规定的进一步补充和说明具有指导性和示范性，企业可以结合所在行业要求和企业自身特点，参照配套指引的规定开展内部控制建设与实施工作。配套指引包括应用指引、评价指引和审计指引，三者之间既相互独立，又相互联系，形成一个有机整体。1、企业内部控制应用指引应用指引是对企业按照内部控制五大原则和内部控制五大要素建立健全本企业内部控制所提供的指引，在配套指引乃至整个内部控制规范体系中占据主体地位，主要包括控制环境类指引、控制活动类指引和控制手段类指引。2、企业内部控制评价指引评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供的指引，用于企业董事会或类似决策机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。3、企业内部控制审计指引审计指引是为注册会计师和会计师事务所执行内部控制审计业务的执业准则。五、 企业风险管理（一）企业风险管理（2004）架构1、基本框架2004年，COSO为企业风险管理确立了一个可普遍接受的定义，该定义融入众多观点并达成共识，为各组织识别风险和加强对风险的管理提供了坚实的理论基础，即企业风险管理是一个受企业董事会、管理层和其他人士影响的过程，运用于制订战略之中，并且贯穿整个企业，用以识别可能影响该企业的潜在事项，并且将风险控制在风险偏好的范围之内，为达到实体目标提供合理的保证。企业风险管理（2004）框架的主要贡献就在于，其重新界定了风险管理，即由目标、要素和组织三个维度组成的有机整体。第一维度为企业的目标，即战略目标、经营目标、报告目标和合规目标。在主体既定的使命或愿景范围内，管理当局制订战略目标、选择战略，并在企业内自上而下设定相应的目标。企业风险管理框架力求实现主体的战略目标、经营目标、报告目标和合规目标。战略目标与高层目标相关，和企业使命相一致，企业所有的经营管理活动必须长期有效地支持该使命。经营目标与企业运营的效果和效率相关，包括业绩和利润目标，运营变化以管理当局对结构和业绩的选择为基础，旨在使企业能够高效地使用资源。报告目标与组织报告可靠性相关，包括对内报告和对外报告，涉及财务和非财务信息。合规目标层次较低，也是最基础的目标，与组织遵循相关法律法规有关。第二维度为构成要素，即内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通和监控。第三维度组织是企业的层级，包括主体层次、分部、业务单元及子公司。三个维度的关系是，全面风险管理的八个要素都是为企业的四个目标服务的；企业各个层级都要坚持同样的四个目标；每个层次都必须从以上八个方面进行风险管理。2、构成要素第二维度企业风险管理包含八个相互关联的要素。它们来源于管理当局经营企业的方式，并与管理过程整合在一起。这些构成要素的含义如下。内部环境内部环境包含组织的基调，它为主体内的人员如何认识和对待风险设定了基础，包括风险管理理念和风险容量、诚信和道德价值观，以及他们所处的经营环境。目标设定必须先有目标，管理当局才能识别影响目标实现的潜在事项。企业风险管理确保管理当局采取适当的程序去设定目标，确保所选定的目标支持和切合该主体的使命，并且与它的风险容量相符。事项识别必须识别影响主体目标实现的内部和外部事项，区分风险和机会。机会被反馈到管理当局的战略或目标制订过程中。风险评估一通过考虑风险的可能性和影响来对其加以分析，并以此作为决定如何进行管理的依据。风险评估应立足于固有风险和剩余风险。风险应对管理当局选择风险应对回避、承受、降低或者分担风险采取一系列行动以便把风险控制在主体的风险容忍度和风险容量以内。控制活动一制订和执行政策与程序以帮助确保风险应对得以有效实施。信息与沟通一一相关的信息以确保员工履行其职责的方式和时机，能被识别、获取和沟通。有效沟通的含义比较广泛，包括信息在主体中的向下、平行和向上流动。监控对企业风险管理进行全面监控，必要时加以修正。监控可以通过持续的管理活动、个别评价或者两者结合来完成。企业风险管理并不是一个严格的顺次过程，一个构成要素并不是仅仅影响接下来的那个构成要素。它是一个多方向的、反复的过程，在这个过程中几乎每一个构成要素都会影响其他构成要素。3、企业风险管理（2004）框架面临的问题企业风险管理（2004）框架在对企业风险管理进行定义时所强调的最重要也是最独具一格的一点是“贯穿整个企业，应用于战略制定中”。而这一点在实践中却被误读，甚至被无视。COSO最初在编制ERM框架时采用了类似于内部控制框架所使用的立方体。虽然COSO对立方体右侧的内容进行了修改，删除了有关活动和流程，改为侧重于范围更广的实体和运营单位及分支机构，但许多企业依然试图在过于细微的层面实施该框架，例如运用于流程层面而非战略制定。许多组织机构将企业风险管理作为一种保证活动来实施，而不是将其视为一种更佳的企业管理方式，从而失去了治理效果。2008年金融危机以及2011年的日本海啸所引发的经济大萧条，“黑天鹅”“大变脸”事件频频爆发，ERM有关问题和价值的主张便开始明朗起来，令许多企业进入危机应对模式，企业风险管理的实施也因此受到企业特别是C级高管的真正重视。6月24日，COSO委员会发布企业风险管理：风险与战略和绩效的协调，以向公众征求意见，截止日期为2016年9月30日。（二）企业风险管理（2016）框架的内容相对于企业风险管理（2004）框架，新版企业风险管理（风险与战略和绩效的协调）（2016）使用了构成元素加原则的结构，包括5个构成元素，细分为23条原则，2013年COSO组织更新了企业内部控制框架的部分内容，在文章的整体结构上就是采用的这种结构新的结构加强了新框架的可读性、可用性和一致性。新版ERM框架的五要素和23个原则。新版框架对ERM的定义为：组织在创造、保存、实现价值的过程中赖以进行风险管理的，与战略制订和实施相结合的文化、能力和实践。可以看到，新版框架简化了ERM的定义以方便阅读和记忆。新定义方便的是所有读者的理解，而不只是风险管理从业者。新定义包括文化和能力而不只是过程，更加强调风险与价值的相结合，突出价值创造而不只是防止损失，这样也避免了和内部控制定义的界限不清。新版框架中，ERM被视为战略制定的重要组成和识别机遇、创造和保留价值的必要部分。新版框架中ERM不再是主体的一个额外的或是单独的活动，而是融入主体的战略和运营当中的有机部分。新版框架注意到了自旧版框架发布以来，组织在实践ERM过程中遇到的一些问题，包括对风险管理工作的定位，风险管理工作的范围和目标等，新版框架定义了风险管理工作的高度，包括：战略和业务目标与使命、愿景和价值观不匹配的可能性；选定的战略所隐含的意义；执行战略过程中的风险。1、风险治理和文化风险治理和文化构成了ERM所有其他部分的基础。风险治理定下主体的基本基调，加强ERM的重要性并确立ERM的监管责任的分配；文化则是主体的价值观、行为准则和对风险的理解。（1）实现董事会对风险的监督。董事会对主体的风险监督负有首要责任。（2）建立治理和运作模式。在明确的责任分配下，组织应该建立完整的运营模式和汇报体系。（3）定义期望的组织行为。董事会和管理层通过定义其期望的行为将组织核心价值和对风险的态度具体化。（4）展现对诚实和道德的承诺。组织制定基调，建立员工行为准则并对偏离准则的行为做出回应。（5）加强问责。组织确保各个层级的个体在风险管理方面的职责明确，并确保其自身在提供准则和指导方面的职责明确。（6）吸引、发展并留住优秀的个体。致力于根据战略和业务目标构筑人力资本，管理层通过在不同层面建立人力资源管理体系来吸引、培训、指导人才，评价和留住人才。2、风险、战略和目标设定ERM通过制订战略和业务目标的过程与主体的战略计划融合在一起。通过对商业环境的理解，组织可以得到对内在和外在因素的看法以及它们对风险的影响。组织在战略制订中确定其风险偏好，而业务目标使得战略得以实践并形成主体日常的运营。（1）考虑风险和业务环境。组织考虑业务环境对风险图谱的潜在影响；组织要理解业务环境，考虑内部和外部的环境和不同的利益相关者。（2）定义风险偏好。组织在创造、保存和实现价值的过程中定义风险偏好。（3）评估可供选择的战略。组织评估可替代的战略和对风险状况的影响。（4）建立业务目标的同时考虑风险。组织建立不同层次的业务目标以制定和支持战略的同时考虑风险。（5）定义可接受的绩效浮动区间。可接受的绩效浮动也可以理解为风险容忍度。3、执行中的风险组织识别并评估可能影响其实现战略和业务目标的风险，结合企业的风险偏好，对风险按照其严重程度排分优先次序，组织选择风险应对的方法并对绩效进行监控以做出调整。这样，企业对追求战略和业务目标时所面临的风险量建立起一个组合的观念。（1）识别执行中的风险。组织识别执行过程中影响业务目标实现的风险。（2）评估风险的严重程度。风险评估的重要工具是风险热力图，热力图从风险发生的可能性和影响程度两方面对风险进行评级。风险评价要从固有风险、目标剩余风险和实际剩余风险三个层级进行。（3）区分风险的优先次序。组织结合风险偏好，选定对风险排分优先等级的标准，然后对所有识别的风险进行排分。（4）识别并选择风险响应。这些控制活动在内部控制一整合框架中已经介绍。（5）评估执行中的风险。组织需要对绩效进行监测，如果绩效的浮动区间超出了可以接受的范围，则可能需要重新考虑业务目标或战略；调整目标绩效，重新进行风险评估；重新进行风险优先级的排序；重新制定风险应对措施；重新确立风险偏好。（6）建立风险的组合观。管理层需要从组织整体角度考虑风险，将组织风险作为一个整体去和实现绩效目标所需要承受的风险进行对比，而不是将其视为一个个单独的、分散的风险。4、风险信息、沟通和报告沟通是在主体中不断迭代地取得并分享信息的过程。管理层利用从内部和外部取得的有效信息来支持企业风险管理工作，组织利用信息系统来捕捉、处理和管理数据和信息。通过利用应用于所有组成部分的信息，组织就风险、文化和绩效做出报告。（1）使用相关信息。组织利用支持企业风险管理的信息，首先考虑有哪些可用的信息来源，然后衡量取得这些信息的成本，最终确定需要哪些信息来源。（2）利用信息系统。信息系统可以是正式的或者是非正式的。（3）沟通风险信息。沟通的对象既包括内部的员工，也包括董事会、股东及其他外部的利益相关者。沟通方法可以是电子信息、外部/第三方材料、非正式/口头、公共活动、培训和研讨会、内部文件。（4）对风险、文化和绩效进行报告。组织在各个层级对风险、文化和绩效做出报告。5、监控风险管理效果通过监控风险管理（ERM）的效果，组织可以判断ERM的各组成部分的长期运作是否良好并获知有哪些实质性的变化。（1）对重大变化进行监控。组织识别和评估可能对战略和业务目标的达成造成实质性影响的内部和外部变化。造成这些实质性影响的变化可能来自内部的原因，如快速成长、新技术或者管理层及其他人事变动；可能来自外部环境，例如法规和经济环境的变化；还可能来自组织文化方面，例如并购和重组带来的文化冲击。（2）对ERM进行监控。组织应监控ERM的效果并随时准备对其进行效率上和实用性上的改善，组织同样要明确未来理想中的ERM状态，做到持续改进。六、 内部控制与企业风险管理的关系分析内部控制和企业风险管理的目的都是为了满足企业在不同环境中对不确定性的应对管理，从而达到组织预期目的以及持续发展。内部控制要对风险的不确定性在应对策略方面进行具体的分解和落实，从而发挥化解风险、控制不确定性的作用，即内部控制是风险管理的业务实施和组织保障。总体来说，内部控制和风险管理学科的共同发展为企业运营提供了支持，在企业的实际需求下，两个学科的交融和切入更好地为企业解决其实际运营中的各种不确定性提供了完整的解决方案。（1）内部控制和风险管理各有侧重。内部控制侧重制度层面，通过规章制度规避风险；风险管理侧重交易层面，通过市场化的自由竞争或市场交易规避风险。一般来说，典型的内部控制依然是为了保证资金安全和会计信息的真实可靠，会计控制是其核心，内部控制一般限于财务及相关部门，并没有渗透到企业管理过程和整个经营系统，控制只是管理的一项职能；典型的风险管理关注特定业务中与战略选择或经营决策相关的风险与收益的比较，如银行的授信管理、汇率风险管理、利率风险管理等，它贯穿于管理过程的各个方面。（2）内部控制与风险管理的根本作用都是维护投资者利益、保全企业资产，并创造新的价值。从理论上说，企业的内部控制是企业制度的组成部分，是在企业经营权与所有权分离的条件下对投资者利益的保护机制。其目的就是保证会计信息的准确可靠，防止经营层操纵报表与欺诈，保护公司的财产安全，遵守法律以维护公司的名誉以及避免招致经济损失等。企业风险管理则是在新的技术与市场条件下对内部控制的自然扩展。COSO认为，企业风险管理应用于战略制订与组织的各层次活动中。它使管理者在面对不确定性时能够识别、评估和管理风险，发挥创造与保持价值的作用。风险管理能够使风险偏好与战略保持一致，将风险与增值及回报统筹考虑，促进应对风险的决策，减小经营风险与损失，识别与管理企业风险，为多种风险提供整体的对策，捕捉机遇以及使资本的利用合理化。（3）做好内部控制是做好风险管理的前提。风险管理的目的是要防止风险、及时地发现风险、预测风险可能造成的影响，并设法把不良影响控制在最低的程度。内部控制就是企业内部采取的风险管理，内部控制制度的制定依据主要是风险，在某些极端情况下（内部控制等于风险管理）甚至完全由风险因素来决定。风险越大，越有必要设置适当的内部控制措施，风险相当大时，还要设置多重内部控制措施。而且，做好内部控制是做好风险管理的前提。企业只有从加强内部控制做起，通过风险意识的提高，尤其是提高企业中处于关键地位的中、高层管理人员的风险意识，才能使企业安全运行，否则，处于失控状态的企业最终将被激烈的市场竞争淘汰。总之，企业风险管理框架建立在内部控制整体框架的基础上，内部控制则是企业风险管理必不可少的一部分。风险管理框架的范围比内部控制框架的范围更为广泛，是对内部控制框架的扩展，是一个主要针对风险的更为明确的概念。企业风险管理框架强调在整个企业范围内识别和管理风险的重要性，强调企业的风险管理应针对企业目标的实现，在企业战略制订阶段就予以考虑，而企业在对其下属部门进行风险管理时，应对风险进行加总，从组织的顶端、以一种全局的风险组合观来看待风险。此外，根据风险管理的需要，对企业目标进行重新分类，明确战略目标在风险管理中的地位。七、 公司基本情况（一）公司简介公司秉承“诚实、信用、谨慎、有效”的信托理念，将“诚信为本、合规经营”作为企业的核心理念，不断提升公司资产管理能力和风险控制能力。公司在“政府引导、市场主导、社会参与”的总体原则基础上，坚持优化结构，提质增效。不断促进企业改变粗放型发展模式和管理方式，补齐生态环境保护不足和区域发展不协调的短板，走绿色、协调和可持续发展道路，不断优化供给结构，提高发展质量和效益。牢固树立并切实贯彻创新、协调、绿色、开放、共享的发展理念，以提质增效为中心，以提升创新能力为主线，降成本、补短板，推进供给侧结构性改革。（二）核心人员介绍1、龚xx，中国国籍，1976年出生，本科学历。2003年5月至2011年9月任xxx有限责任公司执行董事、总经理；2003年11月至2011年3月任xxx有限责任公司执行董事、总经理；2004年4月至2011年9月任xxx有限责任公司执行董事、总经理。2018年3月起至今任公司董事长、总经理。2、方xx，1974年出生，研究生学历。2002年6月至2006年8月就职于xxx有限责任公司；2006年8月至2011年3月，任xxx有限责任公司销售部副经理。2011年3月至今历任公司监事、销售部副部长、部长；2019年8月至今任公司监事会主席。3、邓xx，中国国籍，1978年出生，本科学历，中国注册会计师。2015年9月至今任xxx有限公司董事、2015年9月至今任xxx有限公司董事。2019年1月至今任公司独立董事。4、何xx，中国国籍，无永久境外居留权，1971年出生，本科学历，中级会计师职称。2002年6月至2011年4月任xxx有限责任公司董事。2003年11月至2011年3月任xxx有限责任公司财务经理。2017年3月至今任公司董事、副总经理、财务总监。5、汤xx，中国国籍，无永久境外居留权，1959年出生，大专学历，高级工程师职称。2003年2月至2004年7月在xxx股份有限公司兼任技术顾问；2004年8月至2011年3月任xxx有限责任公司总工程师。2018年3月至今任公司董事、副总经理、总工程师。八、 项目简介（一）项目单位项目单位：xxx集团有限公司（二）项目建设地点本期项目选址位于xxx（以选址意见书为准），占地面积约35.00亩。项目拟定建设区域地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设。（三）建设规模该项目总占地面积23333.00（折合约35.00亩），预计场区规划总建筑面积41389.64。其中：主体工程28823.35，仓储工程5427.17，行政办公及生活服务设施5117.90，公共工程2021.22。（四）项目建设进度结合该项目建设的实际工作情况，xxx集团有限公司将项目工程的建设周期确定为24个月，其工作内容包括：项目前期准备、工程勘察与设计、土建工程施工、设备采购、设备安装调试、试车投产等。（五）项目提出的理由1、不断提升技术研发实力是巩固行业地位的必要措施公司长期积累已取得了较丰富的研发成果。随着研究领域的不断扩大，公司产品不断往精密化、智能化方向发展，投资项目的建设，将支持公司在相关领域投入更多的人力、物力和财力，进一步提升公司研发实力，加快产品开发速度，持续优化产品结构，满足行业发展和市场竞争的需求，巩固并增强公司在行业内的优势竞争地位，为建设国际一流的研发平台提供充实保障。2、公司行业地位突出，项目具备实施基础公司自成立之日起就专注于行业领域，已形成了包括自主研发、品牌、质量、管理等在内的一系列核心竞争优势，行业地位突出，为项目的实施提供了良好的条件。在生产方面，公司拥有良好生产管理基础，并且拥有国际先进的生产、检测设备；在技术研发方面，公司系国家高新技术企业，拥有省级企业技术中心，并与科研院所、高校保持着长期的合作关系，已形成了完善的研发体系和创新机制，具备进一步升级改造的条件；在营销网络建设方面，公司通过多年发展已建立了良好的营销服务体系，营销网络拓展具备可复制性。建筑幕墙是不承担主体结构载荷与作用的建筑外墙围护结构，通常由面板(玻璃、铝板、石板、陶瓷板等)和后面的支承结构(铝横梁立柱、钢结构、玻璃肋等)组成，主要产品种类包括石材幕墙、金属幕墙、玻璃幕墙。建筑幕墙使用范围十分广泛，特别是城市的地标性建筑基本都采用了各种形式的建筑幕墙，不仅把建筑围护结构的使用功能与装饰功能巧妙地融为一体，而且使建筑更具现代感和装饰艺术性。（六）建设投资估算1、项目总投资构成分析本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资15480.93万元，其中：建设投资11646.34万元，占项目总投资的75.23%；建设期利息243.12万元，占项目总投资的1.57%；流动资金3591.47万元，占项目总投资的23.20%。2、建设投资构成本期项目建设投资11646.34万元，包括工程费用、工程建设其他费用和预备费，其中：工程费用9931.34万元，工程建设其他费用1365.39万元，预备费349.61万元。（七）项目主要技术经济指标1、财务效益分析根据谨慎财务测算，项目达产后每年营业收入31400.00万元，综合总成本费用25675.54万元，纳税总额2767.84万元，净利润4182.97万元，财务内部收益率18.81%，财务净现值4097.71万元，全部投资回收期6.29年。2、主要数据及技术指标表主要经济指标一览表序号项目单位指标备注1占地面积23333.00约35.00亩1.1总建筑面积41389.64容积率1.771.2基底面积14699.79建筑系数63.00%1.3投资强度万元/亩316.352总投资万元15480.932.1建设投资万元11646.342.1.1工程费用万元9931.342.1.2工程建设其他费用万元1365.392.1.3预备费万元349.612.2建设期利息万元243.122.3流动资金万元3591.473资金筹措万元15480.933.1自筹资金万元10519.333.2银行贷款万元4961.604营业收入万元31400.00正常运营年份5总成本费用万元25675.546利润总额万元5577.307净利润万元4182.978所得税万元1394.339增值税万元1226.3510税金及附加万元147.1611纳税总额万元2767.8412工业增加值万元9310.8013盈亏平衡点万元13044.24产值14回收期年6.29含建设期24个月15财务内部收益率18.81%所得税后16财务净现值万元4097.71所得税后九、 产业环境分析（一）发展机遇“十三五”期间，在全球产业变革深入演进、国家全面深化改革、创新创业加快发展以及区域战略的不断升级的背景下，东北振兴、“一带一路”等多重机遇叠加，我市工业转型升级将持续获得政策、项目、资金方面的有效支持。全球科技革命重塑产业发展态势，为我市打造工业升级版带来良好机遇。“十三五”期间，全球产业变革深入演进，新一轮科技革命正在兴起，新技术、新材料、新产品更新换代周期加快，科技创新成果层出不穷，特别是云计算、大数据、物联网、打印等新兴技术日趋成熟，催生巨大新需求。在此背景下，全球产业发展态势发生深刻变革，跨界融合成为产业发展的新趋势，基础研究、应用研究、技术开发和产业化边界日趋模糊，科技金融创新、商业模式创新愈加频繁。科技创新与金融资本、商业模式融合更加紧密。以智能化、网络化、服务化和可持续为特征的工业成为各国产业战略和全球产业竞争新领域。为我市应用新技术新模式、培育新兴产业，打造长春工业带来良好机遇。全面深化改革释放制度红利，为我市加速推动工业转型升级带来机遇。未来五年，我国将进入全面深化改革关键时期，供给侧改革、机制改革是重中之重。关于深化体制机制改革加快实施创新驱动发展战略的若干意见、关于在部分区域系统推进全面创新改革试验的总体方案等一系列政策表明，国家将从营造激励创新的公平竞争环境、强化金融创新功能、构建更高效科研体制、创新培养、用好和吸引人才机制等方面突破工业发展要素供给机制障碍，并将选取合适的区域开展改革创新试验。我市作为振兴东北老工业基地重点城市、长吉图开放开发先导区核心，应抢抓机遇，争取先行先试，以体制机制改革推动经济健康稳定发展。创新创业成为工业转型升级引擎，为我市推动工业创新升级带来机遇。“十三五”我国经济发展步入新常态。随着经济增速逐步放缓，传统要素驱动力不断减弱，传统产业产能过剩问题将更加突出。在此背景下，经济结构转型升级成为贯穿我国经济发展的主线，经济发展更多依靠人力资本质量提升和技术进步，创业创新成为发展的新动力和新引擎。在创新驱动战略引导下，国家提出“互联网”、中国制造等战略，着力统筹国内外创新资源，推动技术创新、组织方式创新、商业模式创新，把创新作为首要驱动力，推进“大众创业、万众创新”。要求我市加快实施创新驱动战略，转变发展方式，集聚创新要素，主动适应新常态，培育新动能，实现新发展。“一带一路”战略全面启动，为我市对外开放升级带来新机遇。新常态下，国内经济以低成本要素参与国际分工获得红利的时代趋于结束，我国对外开放将进入以“一带一路”战略为引领，高水平引进来与大规模走出去共同发展，市场、资源、能源、投资深度融合的新时期。“一带一路”战略的全面启动实施将推动国内开放战略的全面升级，加强国内对全球技术、人才、资本等高层次资源的吸引力，提升中国在全球价值链中的地位。我市作为“一带一路”中“中蒙俄经济走廊”节点城市、面向东北亚开放的重要窗口，区位优势突出、产业基础较好，积极对接“一带一路”战略，有利于我市开放战略升级，构建全方位、多层次、宽领域的对外开放格局。区域经济战略升级，为我市统筹区域优势资源、推动协同发展带来良好机遇。“十三五”期间，在开放、协调、共享等理念指引下，国家区域战略不断升级，为我市加速开放协同发展创造良好机遇。年月，国家陆续颁布关于全面振兴东北地区等老工业基地的若干意见、关于印发哈长城市群发展规划的通知等政策文件，不断加快东北地区振兴发展。其中，哈长城市群发展规划明确提出将以哈尔滨和长春为核心城市，将哈长城市群建设成为具有重要影响力和竞争力、宜居宜业的绿色城市群。这都为我市统筹利用东北地区优势资源，促进地区协同发展带来良好机遇。未来五年，随着我国加快推进工业化、信息化、城镇化、农业现代化，积极推进供给侧结构改革，国内市场产生积极变化，全国汽车、轨道交通、消费品、光电信息、新能源、装备制造等行业调整升级步伐加快，为我市工业经济健康发展创造了良好市场机遇。汽车产业仍具良好增长空间。在经历了十多年高速增长后，转入平稳增长的中国汽车市场增速逐渐放缓，但在国民经济稳定增长以及国内消费升级的支撑下，今后较长时间内，国内汽车消费仍具有良好增长空间，但增速将降至，进入微增长期，产业升级、结构调整成为行业发展主题。国内消费结构升级将支撑农产品加工业保持较快增长。从国际经验看，工业化、城镇化快速发展的阶段也是农产品加工业高速成长期。当前我国正处工业化中期，城镇化率达到，人均超过美元，进入中等偏上收入国家行列，加工品消费大幅度上升，带动农产品加工业快速发展。轨道交通装备需求维持高位。在新型城镇化建设推动下，轨道交通作为公共交通和大宗运输的重要载体，发展不断加速，带动装备需求持续保持高位。智能装备成为推动工业转型的重要支撑和抓手。当前，国家对资源节约、环境友好型工业发展重视程度愈发提高，智能化、绿色化成为发展必然趋势，智能装备作为工业升级的支撑和保障，成为各国竞争焦点。新一代信息技术带动光电信息产业加快发展。随着新一轮科技革命的迅猛发展，以光电信息技术为核心的新一代信息基础成为各领域创新不可或缺的重要动力和支撑生物和医药健康产业国内需求不断增长。当前，我国人均医药消费水平为美元，与中等发达国家美元以及美国等发达国家美元相比，差距明显。新能源和新能源汽车产业进入黄金发展期。大力发展新能源产业，是我国解决能源环境问题、实现绿色可持续发展的重要举措。特别是中国制造确定要“支持电动汽车、燃料电池汽车发展”，到年，自主品牌纯电动和插电式新能源汽车年销量突破万辆，在国内市场占以上”。新材料产业行业前景广阔。新材料产业不仅是战略性新兴产业的重要组成部分，也是国民经济其它产业发展的基石。“十二五”期间，新材料产业作为战略性新兴产业中“国民经济的先导产业”，获得政策的高度关注和支持，实现了较快发展。（二）问题与挑战面对复杂多变的国内外经济形势，国家更加注重提高工业经济发展的质量和效益，技术创新将成为经济发展的重要驱动力，传统产业提升和新兴产业培育成为新的增长动力，增强国内消费对经济增长的拉动作用将成为我国经济发展的一大主题。形势和趋势的积极变化为我市加快工业转型升级带来了压力挑战。目前，我市工业经济自身结构性、素质性矛盾仍然突出。一是产业结构不够合理。传统产业比重较大，占83，新兴产业比重较小仅为17。传统产业中，汽车产业“一柱擎天”，产值占全市的56，其中一汽集团占全市的41.45。除汽车产业外，其它产业发展不足。产业链条不够长，产业配套率比较低，产业集群效应不够明显，与工业紧密相关的生产性服务业发展滞后，与制造业整合度不高。二是创新能力不强。企业R&D投入占主营业务收入的比重仅为0.55，低于全国平均水平0.29个百分点。全社会R&D经费投入占GDP比重为1.99，低于全国平均水平0.06个百分点。科技成果就地转化率仍然较低为27.7。新产品、新技术、新业态、新模式发展不够。工业增加值率较低为25.3，低于全国平均水平。三是体制机制不活。长期以来，国有经济占比高，受计划经济影响大，缺乏体制机制创新，缺少内生动力和活力。民营经济发展不够，全市每万人拥有民营企业户数为153个，低于南京、宁波、苏州等城市。经济发展的市场化程度不够，缺乏利用市场配置资源的能力，大企业不强，小企业不多，仍是制约发展的内在因素。四是要素支撑能力不足，市场主体竞争力不强。企业普遍缺技术、缺人才、缺资金、缺市场，特别是缺少企业家和企业家精神，缺少市场上叫得响、过得硬的名牌产品和驰名商标，缺少领军企业和行业排头兵。五是经济总量还不够大。规模以上工业企业户数和总产值，在个副省级城市中居第三梯队，分别居第位和第位。民营经济主营业务收入虽突破万亿，但在地区生产总值中的占比仍然较低，仅占的，远低于全国平均水平。同时，还面临着要素资源供需矛盾日益紧张，区域城市之间和企业之间竞争激烈程度不断加大，以及传统优势产业对产业决定性作用不断减弱等挑战。未来五年我市工业加快结构调整、转变经济增长方式的任务艰巨而繁重。建筑幕墙是不承担主体结构载荷与作用的建筑外墙围护结构，通常由面板(玻璃、铝板、石板、陶瓷板等)和后面的支承结构(铝横梁立柱、钢结构、玻璃肋等)组成，主要产品种类包括石材幕墙、金属幕墙、玻璃幕墙。建筑幕墙使用范围十分广泛，特别是城市的地标性建筑基本都采用了各种形式的建筑幕墙，不仅把建筑围护结构的使用功能与装饰功能巧妙地融为一体，而且使建筑更具现代感和装饰艺术性。幕墙市场可分为城市公共空间、城市商业空间及住宅楼宇等。城市公共空间主要包括机场、车站、轨道交通、博物馆、图书馆、体育场馆、学校、医院等建筑。城市商业空间主要包括商务写字楼、星级酒店及城市商业综合体等。建筑幕墙市场主要由全球经济及建筑行业发展所带动。全球经济增长促进固定资产投资，各种公共设施、商业楼宇及高端住宅的建设需求为全球建筑幕墙市场的增长提供了基础。伴随着中国经济发展，建筑幕墙行业发展迅速，中国已经成为了使用建筑幕墙最多的国家。我国建筑幕墙工业经过近几年的持续发展，总产值已从2010年的1500亿元增长至2018年的4000亿元以上，并在2019年仍展露出较快的发展势头。而根据建筑装饰行业“十三五”发展规划纲要目标预测，到2020年中国建筑幕墙工程总产值将有望突破5000亿元，未来我国建筑幕墙市场发展前景依然向好。从市场格局来看，伴随着中国幕墙行业的爆发式增长，不断有建筑业其他领域的公司切入到幕墙行业中来，行业内的竞争也愈发充分；另外，原有的幕墙企业的发展开始逐渐出现分化，使得整体市场呈现出强者恒强的趋势。我国建筑幕墙市场的龙头企业主要是以江河创建、远大中国为代表，未来随着幕墙行业的持续发展，龙头企业的是指仍将有很大的提升空间；而以振华幕墙、凯庭幕墙为代表的中小型建筑幕墙企业的市场空间将会随着人力成本的上升而逐渐缩减，市场竞争力将会得到进一步的弱化。我国建筑幕墙行业从无到有，由小到大，实现了跨越式高速发展；技术革新一日千里，从最初借鉴国外先进技术，到自主创新，从小规模的应用，到成为全球最大的幕墙生产、输出国，市场发展前景广阔。十、 必要性分析1、提升公司核心竞争力项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。十一、 组织机构及人力资源配置（一）人力资源配置根据中华人民共和国劳动法的要求，本期工程项目劳动定员是以所需的基本生产工人为基数，按照生产岗位、劳动定额计算配备相关人员；依照生产工艺、供应保障和经营管理的需要，在充分利用企业人力资源的基础上，本期工程项目建成投产后招聘人员实行全员聘任合同制；生产车间管理工作人员按一班制配置，操作人员按照“四班三运转”配置定员，每班8小时，根据xxx集团有限公司规划，达产年劳动定员220人。劳动定员一览表序号岗位名称劳动定员（人）备注1生产操作岗位143正常运营年份2技术指导岗位223管理工作岗位224质量检测岗位33合计220（二）员工技能培训为使生产线顺利投产，确保生产安全和产品质量，应组织公司技术人员和生产操作人员进行培训，培训工作可分阶段进行。1、生产骨干和技术人员应在设备安装初期进入施工现场，随同施工队伍共同进行设备安装工作，以达到边安装边深入熟悉设备结构，为后期的单机调试和试生产打下良好的基础。2、应在试车前2个月左右时间内，组织主要生产岗位的操作人员分期分批进行理论培训工作，然后在到同类型、同规模工厂进行实习操作训练，以便于调试及生产之需要