单色液晶显示屏公司治理与内部控制报告（范文）

泓域/单色液晶显示屏公司治理与内部控制报告单色液晶显示屏公司治理与内部控制报告xxx投资管理公司目录一、 家族治理模式的产生4二、 家族治理模式的评价6三、 英美模式的产生8四、 英美模式的主要内容9五、 公司治理模式趋同论14六、 公司治理与公司管理的关系20七、 评价控制缺陷与报告21八、 审计工作计划与实施25九、 内部控制评价工作底稿与报告30十、 内部控制评价的组织与实施31十一、 股东大会的召集及议事程序42十二、 股东大会决议43十三、 高级管理人员44十四、 管理层的责任47十五、 监事会49十六、 监事52十七、 公司治理与内部控制的区别55十八、 公司治理与内部控制的融合57十九、 内部控制的演进60二十、 内部控制的起源73二十一、 公司治理的框架75二十二、 公司治理原则的内容80二十三、 产业环境分析86二十四、 液晶显示行业发展态势87二十五、 必要性分析88二十六、 项目简介89二十七、 发展规划93二十八、 SWOT分析100法人治理结构107（一）股东权利及义务1071、公司建立股东名册，股东名册是证明股东持有公司股份的充分证据。股东按其所持有股份的种类享有权利，承担义务；持有同一种类股份的股东，享有同等权利，承担同种义务。107一、 家族治理模式的产生理论界对于家族企业还没有准确定义。钱德勒定义为：企业创始者及其最亲密的合伙人和家族掌管大部分股权，他们与经理人员维持紧密的私人关系，且保留高层管理者主要的决策权，特别是在有关财务政策、资源分配和高层人员选择方面。哈佛大学教授唐纳利认为，家族企业是指同一家族至少有两代参与这家公司的经营管理，并且两代衔接的结果使公司政策和家族利益与目标有相互影响的关系。席西民和赵增耀认为，家族企业是以血缘关系为基本纽带，以追求家族利益为首要目标，以实际控制权为基本手段，以亲情第一为首要原则以企业为组织形式的经济组织形式。家族企业作为世界上最具普遍意义的企业组织形态，在世界经济中有着举足轻重的地位，在全世界企业中占65%80%，主要存在于东亚的韩国、新加坡、马来西亚、印度尼西亚、菲律宾、泰国等地区，此模式也称为东亚家族治理模式。第二次世界大战结束后，随着西方殖民体系的崩溃，东亚国家相继摆脱了殖民统治，从20世纪50年代起纷纷走上了利用本国企业发展工业化的道路。由于缺乏成熟的资本市场，东亚各国没有经历资本原始积累过程，用于创建和发展企业的资金多是家庭成员内部积累而来。且部分企业发展历史也是由家族企业向公众企业发展的历史，而东亚地区公司主要是在第二次世界大战以后创立的，其发展只有几十年历史，因此以家族控制模式为主是企业发展到一定历史阶段的必然选择。这些国家也深受儒学思想影响，儒学在体制上强调中央集权和等级有序；在教化上强调以德治为主；在人际关系上强调“忠孝一致”，强调家族血亲的力量，以宗为本。这些思想在企业治理中也得到了体现：在企业中注重家庭的凝聚力、家长制和集权统一，重视企业权力在血缘关系中的传播，注重员工的家庭化、亲善化管理，重视员工对企业的忠诚以及对长辈的孝顺，强调秩序重于自由。在东亚地区华人占了居民总数的相当部分，例如，在马来西亚约占30%，在泰国约占12%，在越南约占2%。面对西方殖民主义者及土著人的不公正对待，为了保守企业秘密维持企业发展，家族模式是最好的选择。因此东亚地区的家族治理模式的产生有其经济、历史、文化的必然性。 第二次世界大战后，在美国的援助下，韩国实施了以轻工业替代战略为核心的经济重建工作，私营家族企业进入了创业期。原日本统治时期的公营企业和日本人的私人企业，几乎全部以较低的价格出售给了企业家、军政人员和其他人员，许多家族企业因此而起家。随着西方殖民体系的崩溃，外国资本逐步从东南亚国家退出，家族企业有了相对宽松的生存空间，通过购并、控股、参股形式，控制了过去被西方资本控制和垒断的行业，企业有了迅猛发展。20世纪80年代以来，东亚家族企业经营的产业层次不断提高，在越来越多的高新技术产业领域薪露头角，多元化经营范围进一步扩大。许多大型家族企业开始采用跨国公司战略，经营业务的国际化程度不断提高。这一时期，随着国内外合资、合作范围的扩大，上市公司数量的不断增多，华人家族企业公开化和社会化程度的不断提高，在家族成员仍然控制企业所有权的情况下，家族企业所有权出现了多元化格局：许多企业的领导权开始向第二代或第三代传递，来自家族外的高级经营管理专门人才开始大量进入企业，并占据了部分高层管理职位。二、 家族治理模式的评价（一）家族治理模式的优势家族治理模式下大股东一般较为积极地参与公司的管理和决策，有利于管理者和所有者沟通协调。高度统一的所有权、控制权与经营权的家族治理结构，不仅使公司利益和个人利益趋于同步，实现双重激励和约束机制，而且还大大降低了内部的交易成本，可以最大限度地提高内部管理的效率，实现资源的优化配置。（二）家族治理模式的弊端1、所有权控制过于集中，容易产生家族股东“剥削”小股东利益现象在所有权与控制权分离的现代公司中，控制者获得的控制权达到一定临界点，就获得全面控制权，由于责任不对称和激励不兼容，控制者具有利用控制权获取私人利益的激励，从而损害小股东利益。此外，家族模式下的公司治理缺乏透明度，为家族控股股东谋取私人利益创造了有利条件，损害小股东的利益。2、企业监督机制不能有效发挥首先，银行无法发挥监督作用，只是作为企业内部的一个企业或者政府控制下的贷款人。其次，东亚国家及有关地区资本市场处于发展初期，具有流动性低、交易不活跃、缺乏透明度、信息披露不充分的特点，因此，家庭企业外部股东无法获得准确的信息来做出相应的投资决定，保护自己的权益。3、家庭权力交接容易引起企业动荡一些家族企业的创业者在把企业领导权传递给第二代或第三代时，由于承接领导权的第二代人缺乏相应的专业知识和管理才能而引发企业分裂、解散和破产的风险。如韩国国际财团拥有20个系列公司的世界性大企业突然倒闭，究其原因，其中比较重要的是，按其涉及的产业和经营活动的要求，国际财团应该由一批具有管理才能的高级经营专家组成，但该财团的领导核心却是由缺乏管理才能的家族成员所组成。三、 英美模式的产生在英美国家由于较早受产业革命影响，科学技术发展导致经济规模的迅速扩大，将充足的劳动力和资本集中在一起形成一个富有成效的实体显得尤为重要。在这种背景下，股份公司成为最适当的形式。在股份公司发展的初期，所有权与经营权的分离是不可避免的。尤其随着经济的发展，公司经营规模、范围的扩大，专业化经理人的出现，更加快了所有者和经营者的分离速度。公司所有者追求公司利益的最大化，而经营者可能为了满足自身利益的最大化，滥用权力损害公司的利益，进而损害公司所有者的利益。所有者与经营者的这种利益冲突可以说是公司治理形成的内在因素，也是各种公司治理模式共同的产生原因。产业革命又促进了专业化管理与风险分散相结合的现代化股份制的推行，股份高度分散的公众上市公司成为这些国家经济领域中最主要的组织形式。在美国，最大的400家公司99%都在股票交易所上市交易；在英国，100家最大的公司大部分也都是上市公司。而在欧洲大陆国家，股票上市公司比例平均只有54%。在主要依靠股份融资快速扩大规模的企业扩张方式根深蒂固的影响下，这些国家逐渐形成了股份高度分散化、股票高度流动性、金融市场十分发达的公司制度，在此基础上形成了被称为市场导向型公司治理模式的以经理人控制为特征的控制权结构。由于普通法系国家奉行股东主权至上，公司以股东利益最大化为目标，而且其融资方式以股份融资为主，借贷融资比重较低，因而其公司治理一般不考虑利益相关人的作用，因此又属于利益相关人排斥型公司治理。四、 英美模式的主要内容（一）形式上的股东大会从公司治理理论上讲，股东大会是公司的最高权力机构，但是，英美模式公司股份高度分散、高度流动，而且相当一部分股东只拥有少量股份，其实施治理成本较高，且由于外部股东信息不对称，难以直接对公司管理层进行有效的监督，因此，不可能将股东大会作为公司的常设机构，或经常就公司发展的重大事宜召开股东代表大会，做出有关决策。公司的股东大会早已丧失其作为公司最高权力机构应有的权威性而仅流于形式。在这种情况下，除了听信于市场信息，股东还将其决策权委托给一部分大股东或有权威的人，并由其组成董事会。由董事组成的董事会负责公司日常决策，而董事会则向股东承诺使公司健康经营并获得满意的利润。（二）独特的董事会设计在股份高度分散、股东丧失控股地位的情况下，公司内部治理更注重发挥董事会的作用，形成了以董事会为中心、以外部董事制度为核心的内部治理机制，其主要特点如下。第一，在董事会内设不同的委员会。一般而言，英美公司的董事会大多附设执行委员会、任免委员会、报酬委员会、审计委员会等一些委员会。这些委员会一般都是由董事长直接领导，有的实际上行使了董事会的大部分决策职能。因为有的公司董事太多，如果按正常程序进行决策，则很难应付千变万化的市场环境，也有可能因为决策者既是董事长同时也是最大的股东，对于公司事务有着巨大的影响力，而执行委员会又成为董事会的常设机构。除这样一些具有明显管理决策职能的委员会外，还设有一些辅助性委员会，如审计委员会，主要是帮助董事会加强其对有关法律和公司内部审计的了解，使董事会中的非执行董事把注意力转向财务控制和存在的问题，从而使财务管理真正起到一种机制的作用，增进董事会对财务报告和选择性会计原则的了解；报酬委员会，主要是决定公司高级人才的报酬问题；董事长的直属委员会，由董事长随时召集讨论特殊问题并向董事会提交会议记录和建议的委员会，尽管它是直属于董事长的，但它始终是对整个董事会负责，而并不只是按董事长的意图行事。近年来，美国的有些公司又成立了公司治理委员会，用以解决专门的公司治理问题。第二，董事分为内部董事和外部董事。为了平衡经理人员与所有者权力，防止公司经理在经营决策中独断专行，维护广大股东的利益，美国创立了外部董事制度。根据法律规定大公司的董事会都必须由两部分董事组成，一部分是内部董事，主要由公司现在或过去的职员及与公司保持着重要商业联系的人员组成，他们负责公司各主要职能部门的经营和管理。还有一部分是外部董事，他们的主要构成：是与本公司有着紧密业务和私人联系的外部人员；二是本公司聘请的拥有各种专业知识和技能的外部人员；三是其他公司的经理人员。20世纪70年代以后，两类董事的比例不断变化，总的趋势是外部董事的比例不断提高。但目前英美大公司存在的一个普遍现象是公司首席执行官兼任董事会主席，这种双重身份实际上使董事会丧失了独立性其结果是董事会难以发挥监督职能。（三）高度分散且流动的股权结构依靠发达的资本市场，机构投资者和个人是公司的基本持股者，且随着公司规模的不断扩大，公司股权越来越分散。在英美国家中，据不完全统计，1952年美国人口中约有650万人口直接持有股票，而到20世纪80年代初，直接持有股票的人口上升至3200万人，到90年代末，美国人口中有过半数以上的人直接或者间接持有股票。在英国，个人持股比重也相当高，达到总人口的30%以上。在最近几十年间，为了适应企业外部融资的需求，英美国家的非银行性金融机构迅速发展起来，股份持有者的性质则发生了很大的变化，机构投资者开始取代之前的个人投资者成为主要的股份持有者。从20世纪末开始为了追求远远高于债券收益的股票收益，养老基金及其他投资机构也开始大量转向股票市场投资，英国的机构投资者所持股权已经超过了60%；而在美国的大公司中，机构投资者的持股比例也已超过了50%。虽然投资主体发生了变化，但机构投资者持股仍是一种较分散的证券投资行为。尽管机构投资者的数量很多，包括各种养老基金、互助基金、人寿保险、大学基金、慈善团体等，投资的资产规模很大，持股总量也很大，但出于分散投资风险的需要和有关法律的限制，一般都以分散持有多家公司股份的方式来进行股票投资：在一个特定公司中持有的股份约占某一公司股份总额的0.5%3%。美国的投资公司法规定，人寿保险公司和互助基金所持的股票必须分散化，而且不得派代表进入公司董事会。法律还规定，保险公司在任何一家公司所持股票不能超过公司股票总值的5%，养老基金会和互助基金会不能超过10%，否则将处以重税。另外，不论是个人投资还是机构投资，投资都不稳定且一般不以介入公司经营为目标。由于无论是个人直接投资还是机构投资，它们的终极受益人均是关注短期投资收益的分散的个人投资者，机构投资者只不过是作为这些分散的个人投资者的代表进行股票投资，因而他们的行为动机与个人投资者并没有本质区别，持有股份的目的主要在于追求短期股票投资利益最大化，股票被更多地用于短期买卖，而非作为长期投资。可见，由机构股东的纯粹投资动机所决定，机构投资者取代个人投资者也未能改变美国公司股份持有的高度流动性特征。无论股份持有者的性质是以个人投资者为主，还是以机构投资者为主，股份持有的高度分散和高度流动，始终是英美国家公司所有制结构的基本特征。（四）以直接融资为主与其他治理模式相比，英美公司模式的融资方式主要是直接融资，也就是说公司主要通过发行股票和债券的方式从证券市场上直接筹措长期资本，而不是依赖银行贷款。英美国家的证券市场有悠久的历史，以股权为主导的外部市场治理机制如职业经理人市场、控制权市场和证券市场以及专业服务中介组织等高度发达。银行不能直接持有公司股票，只能作为纯粹的存款机构和短期的资金提供者，为客户提供短期的融资需要。比如，美国1863年的国家银行法和1977年的麦克逊登法案规定，银行不得跨州设立分行，由此产生的分散化的银行体系就不可能形成大的银行集团。同时，美国的投资组合法规、反网络化法规以及1933年的格拉斯一斯蒂格尔法都禁止银行持有公司的股票或禁止银行在全国范围内经营。且在保证竞争有序存在，保持经济活力的同时，国家法律也越来越多地限制企业界和金融界的结合。法律规定，银行对某一客户的贷款不得超过该银行资本的15%，而德日模式下的日本和德国有关银行贷款的限额分别是30%和50%。进而在美国绝大多数企业中，由股东持股的股份公司占公司总数的95%以上，其资产负债率大大低于德国与日本，一般在35%40%。五、 公司治理模式趋同论一国的公司治理机制对于公司的获利性和增长性、获取资本的能力以及资本成本具有重要影响，治理程度越好的公司就越有竞争力，就能以较低的资本成本更方便地从资本市场筹集资金。因此，在全球化背景下，迫于竞争压力，公司会采用有效的公司治理方式，这就促使全球公司治理最后趋向于单一的最有效的模式。从当前世界经济发展和各国公司治理实践来看，几种公司治理模式内在的体制缺陷日益暴露，影响了相关国家的经济竞争力，从而各国纷纷开始进行不同程度的改革，并相互借鉴，取长补短。最终以美英等普通法系国家和德日等大陆法系国家两种主要治理模式相互吸收、相互融合，东亚国家和转轨经济国家不断向此两种模式靠拢为标志，出现一个公司治理国际趋同的迹象。（一）美英公司治理模式开始重视“用手投票”的内部治理机制美英公司治理模式的这种变化主要表现在放松对银行持股的限制、机构法人股东持股比例日益上升且日趋稳定、利益相关者的利益逐渐被重视以及强化非执行董事的监控权等方面。1、放松对银行持股的限制由于银行双重身份所赋予的“相机治理”功能能够在公司治理中发挥证券市场所难以达到的直接监督作用，因此，自20世纪80年代以来，美英开始重视银行的作用，并逐渐放松对银行的限制。以美国为例，1933年对银行法的改革突破了银行分业经营的严格限制，而1987年银行公平竞争法案的实施，则使商业银行可以直接涉足证券投资等非传统银行业务，1997年进一步取消了银行、证券、保险业的经营限制，使银行的能量得到进一步的释放，从而放松了对银行持股的严格限制。2、机构法人股东持股比例日益上升且其持股日趋稳定由于机构投资者手中持有股份过多，难以在短期内找到足以买进这些股份的买主，因而要想全部卖出是十分困难的。如果将手中持有的巨额股票抛售会引起股市大跌，并因此累及其他股票，又会使机构投资者自身蒙受更大损失。这就在客观上迫使机构投资者长期持有股票，逐渐向长期投资者转化，并借助投票表决机制直接参与公司决策以保证权益不受损害。这说明英美的投资机构比过去更多地关注其持有股权公司的长远发展，开始较多地介入公司经营活动，监督公司经理的经营行为，促使经理从长远角度进行决策和管理，谋求长期利润最大化目标。3、利益相关者的利益逐渐被重视近年来，传统的英、美公司治理强调股东至上的原则有所改变开始关注其他利益相关者的利益。1989年，宾夕法尼亚州议会提出了新的公司法议案，该法案一反传统公司法中“股东至上”的准则对股东的权力和利益做了限制，对工人利益予以保护，并授予公司经理对“利益相关者”负责的权力。它包括四条新条款：任何股东，不论拥有多少股票，最多只能享有20%的投票权；作为被收购对象的公司有权在敌意接管计划宣告后18个月之内占有股东出售股票给敌意接管者所获的利润；成功了的敌意接管者必须保证26周的工人转业费用，在收购计划处于谈判期间，劳动合同不得终止；最引人注目的是赋予公司经理对利益相关者负责的权力，而不像传统公司法那样只对股东一方负责。此后美国其他州也竞相修改了公司法，允许（甚至要求）经理对比股东更广的利益相关者（包括雇员、客户、供应商、社区等）负责。4、强化对非执行董事的监控权为了加强对经营者的约束，美英公司进一步强化了对非执行董事的监控权。自从20世纪90年代以来，美英公司为了增强对经营者的监控，开始借鉴德国模式，试图引进董事会内执行董事与非执行董事的角色分工，以期非执行董事能将更多精力放在替股东监督经理上。（二）德日公司治理模式开始重视“用脚投票”的外部市场机制德日公司治理模式的变化主要体现在强调个人股东的利益、银企关系发生变化和法人交叉持股的比例降低等方面。1、强调个人股东的利益，加快证券市场的发展随着金融全球化的发展，德国和日本公司的直接融资在企业的资金来源中占有日趋重要的地位，间接融资的地位则相对下降。在19751985年，德国和日本两国企业直接融资总额占对外融资总额的比重分别为12.5%和14.6%，在19861990年，其比重分别上升为18.2%和30.4%。与此同时，为了保证个人股东的利益，促进证券市场的健康发展，德日两国对有关股份公司法律做了多次重大修改，进一步放宽或取消了对证券市场的限制。2、银企关系发生变化，银行作用弱化长期以来，高负债经营是德日企业的一个重要特征，但从20世纪80年代以后，这种情况逐渐发生了变化。随着证券市场发展的明显加快，直接融资在企业资金来源中的比重不断上升，加上工商企业自我积累能力的增强，使德日企业对银行贷款的依赖性减弱，公司负债率呈下降趋势。以日本为例，80年代初，日本主要大公司的平均债务股本比为2.75：1，其中64%的外部融资来自银行贷款，但到1990年，总的债务股本比大致为1：1。与此同时，银行与企业在信贷上的合作，由银行的单向选择变为银行与企业之间的双向选择，银行不得不放松对企业贷款的审查和监督，从而开始弱化了银行对企业的控制。与此同时，日本银行对工商企业的持股比例也逐渐降低。在2004年3月份以前，日本银行必须将其对上市公司的股权投资额降到与其资本金额相当的水平上，之后日本银行持有上市公司价值在25万亿日元左右，而其资本金约为17万亿日元。但是，到2012年下半年，日本金融厅计划将银行机构对非金融企业的持股比例上限提高至10%20%，此举将鼓励银行机构（特别是地区性银行）帮助陷入困境的企业恢复正常。3、法人交叉持股的比例降低法人交叉持股在第二次世界大战后数十年对德日企业的发展与壮大起了积极的促进作用，但是随着近年来市场竞争的加剧和两国经济的衰退，公司之间的交叉持股正在减少，银行和工商业公司彼此抛售了对方的部分股票，对持股结构进行重组。仍以日本为例，1993年东京股票交易所上市股票（包括人寿保险公司所持股票）交叉持股占的比例已从1988年的43%下降到40%。美英模式与德日模式近年来发生的上述变化表明，德日两国长期以来一直较为稳固的法人相互持股关系正在发生松动和进行新的银企关系调整，股票流动性增大；与此同时，美英两国的机构投资者则比过去更多地关注其持有股权的工商业公司的长远发展，较多地对公司运转进行干预，使股票的流动性趋于稳定化。两种公司治理模式正在相互靠近、相互补充，大有趋同之势，即美英公司收敛股票的过度流动性，力求股票的稳定性，以利于公司的长远发展；而德日公司收敛股票的过度安定性，借助股票市场的流动性，来激活公司的活力。（三）东亚国家与转轨经济国家向美英模式与德日模式的靠拢东亚国家向美英模式与德日模式的靠拢体现在不断吸取“外部监控”和“内部监控”的合理因素，逐渐弱化高度集中的家族控制。方面，东亚国家开始重视中小股东及外部股东的作用，其股份结构中开始放松对家族外股东的限制，出现了明显的股权分散化趋势；另一方面，政府也减少了对企业的直接干预，转而更强调银行和其他机构投资者的监督作用，以期加强对家族股东内部控制的制约。中国及东欧转轨经济国家在转轨初期就注重吸收工业化国家两种公司治理模式的一些做法。东欧一些国家又更多地转向以银行持股为特征的德日模式发展。在东欧，商业银行已成为许多企业的重要所有者，尤其是在捷克共和国和匈牙利。捷克的银行在认股权证私有化中扮演了重要角色，大部分的投资公司都是由银行组建的，四家最大的投资基金中三家由银行控制着。银行直接控制着第一轮私有化中40%以上的投资份额。在波兰，银行持有企业股权虽然直到最近才有所发展，但银行即将积极参与大规模的私有化计划，以及在建立管理基金和债务重组（债权转股权）等方面的努力，无疑将大幅增加波兰银行所持有的企业股权。六、 公司治理与公司管理的关系公司治理关心的是“公司应走向何方”，而公司管理关心的是“公司怎样到达那里”。公司治理的核心是确定公司的目标并保证决策的科学性，公司管理的核心是确定实现目标的途径。管理是运营公司，治理是确保这种运营处于正确的轨道。两者都是针对同样的终极目标，即实现财富的有效创造，只是扮演的角色不同，公司治理通过建立权力制衡的机制而实现其机能，公司管理是对组织资源进行有效整合以达成既定目标。KennethDayton认为，治理与管理是“一个硬币的两个面”，谁也不能脱离谁而存在。治理规定了整个企业运作的基本网络框架，管理则是在这个既定的框架下驾驭企业奔向目标。缺乏良好治理模式的公司，就像一座地基不牢固的大厦一一没有公司管理体系的畅通，单纯的治理模式也只能是一个美好的蓝图，缺乏实际的内容。纵观管理理论的发展，从泰勒的科学管理思想、梅奥的人际关系理论、波特的竞争战略研究到哈默的企业再造理论，企业管理理论与相应的管理实践范围由小到大，由刚性的管理措施逐步发展到注重组织、个体行为的柔性管理理念，由企业的作业管理层次发展到从战略到作业的全方位管理。早期的公司管理注重作业层，与公司治理几乎是分割的。进入20世纪80年代后，由于竞争的激烈，制订战略成为企业发展首要考虑的问题，公司管理的重心转向战略管理，这一转变使公司管理与公司治理开始有了共同的领域，并日益融合。战略管理一般包括两个部分，即战略规划和战略实施，其过程又可分为提议、批准、贯彻和监督四个阶段。战略管理一般由总经理提出战略动议，经过董事会（股东大会）批准认可，然后再由总经理组织分解、贯彻和实施，同时此过程又受到董事会等的监督和控制。因此，战略管理的参与者即是公司治理、公司管理中各个层次的集合体，治理层负责批准和监督，管理层负责提议和实施。由此，公司治理与公司管理之间的连接点在于公司的战略管理层次，特里克对两者的关系做了形象的图示分析。七、 评价控制缺陷与报告（一）评价控制缺陷注册会计师需要评价其注意到的各项控制缺陷的严重程度，以确定这些缺陷单独或组合起来，是否构成重大缺陷。但是，在计划和实施审计工作时，不要求注册会计师寻找单独或组合起来不构成重大缺陷的控制缺陷。企业内部控制可能存在重大缺陷情形有：（1）注册会计师发现董事、监事和高级管理人员舞弊；（2）企业更正已经公布的财务报表；（3）注册会计师发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报；（4）企业审计委员会和内部审计机构对内部控制的监督无效。财务报告内部控制缺陷的严重程度取决于：控制缺陷导致账户余额或列报错报的可能性；因一个或多个控制缺陷的组合导致潜在错报的金额大小。控制缺陷的严重程度与账户余额或列报是否发生错报无必然对应关系，而取决于控制缺陷是否可能导致错报。评价控制缺陷时，注册会计师需要根据财务报表审计中确定的重要性水平，支持对财务报告控制缺陷重要性的评价。注册会计师需要运用职业判断，考虑并衡量定量和定性因素，同时要对整个思考判断过程进行记录，尤其是详细记录关键判断和得出结论的理由。而且，对于“可能性”和“重大错报”的判断，在评价控制缺陷严重性的记录中，注册会计师需要给予明确的考量和陈述。（二）内部控制缺陷的报告1、对内报告内部控制缺陷报告应当采取书面形式。对于一般缺陷和重要缺陷，通常向企业经理层报告，并视情况考虑是否需要向董事会及其审计委员会、监事会报告；对于重大缺陷，应当及时向董事会及其审计委员会、监事会和经理层报告。如果出现不适合向经理层报告的情形，如存在与经理层舞弊相关的内部控制缺陷，或存在经理层凌驾于内部控制之上的情形等，应当直接向董事会及其审计委员会、监事会报告。企业应根据内部控制缺陷的影响程度合理确定内部控制缺陷报告的时限，一般缺陷、重要缺陷应定期报告，重大缺陷即时报告。2、对外报告我国企业内部控制审计指引第四条规定：注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。内部控制信息披露服务于投资者的权益保护以及投资者对企业投资回报的预期。财务报告之所以是投资决策的重要依据，原因在于它有助于投资者评估企业未来产生现金流量的金额、时间和不确定性从而服务于投资决策。但是，依据财务数据对企业前景的预期能否成为现实、差异的波动方向取决于对未来不确定因素的管控。内部控制的有效性以及缺陷的严重程度决定着它管控未来风险的能力以及预期变为现实的可靠程度。对外披露内控缺陷信息是企业必须承担的义务。但是，无论从法律赋予管理层的义务层面讲，还是受托者对委托者承担的道义责任层面讲，并不是所有的内部控制缺陷都必须对外披露。对外披露的缺陷应该是对投资者制定投资决策、修正以往投资决策产生影响的缺陷信息。缺陷的披露实际上起风险提示的作用，只有较大可能偏离目标且危害程度较严重的缺陷才有必要对外披露。3、注册会计师内部控制审计意见类型企业内部控制审计意见包括无保留意见、否定意见和无法表示意见三种类型。具体又可分为无保留意见、带强调段的无保留意见、否定意见和无法表示意见四种类型。（1）无保留审计意见。发表无保留审计意见必须同时符合两个条件：企业按照内部控制有关法律法规以及企业内部控制制度要求，在所有重大方面建立并实施有效的内部控制；注册会计师按照有关内部控制审计准则的要求计划和实施审计工作，在审计过程未受到限制。（2）带强调段的无保留意见。注册会计师认为财务报告内部控制虽不存在重大缺陷，但仍有一项或者多项重大事项需要提请审计报告使用者注意的，应在审计报告中增加强调事项段予以说明。该段内容仅用于提醒内部控制审计报告使用者关注，并不影响对财务报告内部控制发表的审计意见。（3）否定意见。注册会计师认为财务报告内部控制存在一项或多项重大缺陷的，除非审计范围受到限制，否则应对财务报告内部控制发表否定意见。注册会计师出具否定意见的内部控制审计报告中需包括重大缺陷的定义、重大缺陷的性质及其对财务报告内部控制的影响程度等内容。（4）无法表示意见。注册会计师审计范围受到限制的，应当解除业务约定或出具无法表示意见的内部控制审计报告，在报告中指明审计范围受到限制，无法对内部控制有效性发表意见。注册会计师在已执行的有效程序中发现内部控制存在重大缺陷的，应当在“无法表示意见”的审计报告中对已发现的重大缺陷做出详细说明。八、 审计工作计划与实施（一）审计工作计划企业内部审计指引第六条的规定：注册会计师应该恰当地计划内部控制审计工作，配备具有专业胜任能力的项目组，并对助理人员进行适当的督导。企业内部审计指引第七条的规定：在计划审计工作时，注册会计师应当评价下列事项对内部控制、财务报表以及审计工作的影响：与企业相关的风险；相关法律法规和行业概况；企业组织结构和经营特点、资本结构等相关事项；企业内部控制最近发生变化的程度：与企业沟通过的内部控制缺陷；重要性、风险等与确定内部控制重大缺陷相关的因素对内部控制有效性的初步判断；可获取的、与内部控制有效性相关的证据的类型和范围。注册会计师应当以风险评估为基础，选择拟测试的控制，确定测试所需收集的证据。内部控制的特定领域存在重大缺陷的风险越高，给予该领域的审计关注就越多。注册会计师应当对企业内部控制自我评价工作进行评估，判断是否利用内部审计人员、内部控制评价人员和其他相关人员的工作以及可利用的程度，相应减少本应由注册会计师执行的工作。注册会计师利用企业内部审计人员、内部控制评价人员和其他相关人员的工作，应当对其专业胜任能力和客观性进行充分评价。注册会计师应当对发表的审计意见独立承担责任，其责任不因为利用企业内部审计人员、内部控制评价人员和其他相关人员的工作而减轻。（二）审计工作实施企业内部审计指引第十条规定：注册会计师应当按照自上而下的方法实施审计工作。自上而下的方法是注册会计师识别风险，选择拟测试控制的基本思路。注册会计师在实施审计工作时，可以将企业层面控制和业务层面控制的测试结合进行。“自上而下”的方法始于财务报表层次，以注册会计师对财务报告内部控制整体风险的了解开始，然后注册会计师将关注重点放在企业层面的控制上，并将工作逐渐下移至重大账户、列报及相关的认定。1、识别企业层面控制通过了解企业与财务报告相关的整体风险，注册会计师可以识别出为保持有效的财务报告内部控制而必需的企业层面内部控制。注册会计师测试企业层面控制，应当把握重要性原则，至少应当关注以下几方面。（1）与内部环境相关的控制。内部环境，即控制环境，包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。在评价控制环境的设计时，注册会计师应当考虑构成控制环境的下列要素，以及这些要素如何被纳入企业业务流程：对诚信和道德价值观念的沟通与落实；对胜任能力的重视；治理层的参与程度：管理层的理念和经营风格；组织结构；6职权与责任的分配；人力资源政策与落实。（2）针对董事会、经理层凌驾于控制之上的风险而设计的控制。注册会计师可以根据对企业舞弊风险的评估做出判断，选择相关的企业层面控制进行测试，并评价这些控制能否有效应对管理层凌驾于控制之上的风险。注册会计师应当特别关注由于管理层凌驾于账户记录控制之上，或规避控制行为而产生的重大错报风险，并考虑企业如何纠正不正确的交易处理。（3）企业的风险评估过程。包括识别与财务报告相关的经营风险和其他经营管理风险，以及针对这些风险采取的措施。注册会计师在对企业整体层面的风险评估过程进行了解和评估时，考虑的主要因素可能包括：企业是否已建立并沟通其整体目标，并辅以具体策略和业务流程层面的计划；是否已建立风险评估过程，包括识别风险，估计风险的重大性，评估风险发生的可能性以及确定需要采取的应对措施；是否已建立某种机制，识别和应对可能对企业产生重大且普遍影响的变化；会计部门是否建立了某种流程，以识别会计准则的重大变化；业务操作发生变化并影响交易记录的流程时，是否存在沟通渠道以通知会计部门；风险管理部门是否建立了某种流程，以识别经营环境，包括监管环境发生的重大变化。（4）对内部信息传递和财务报告流程的控制。注册会计师应当从下列方面了解与财务报告相关的信息系统：对财务报表具有重大影响的各类交易；在信息技术和人工系统中，交易生成、记录、处理和报告的程序；与交易生成、记录、处理和报告有关的会计记录、支持性信息和财务报表中的特定项目；信息系统如何获取除各类交易之外的对财务报表具有重大影响的事项和情况；企业编制财务报告的过程，包括做出的重大会计估计和披露。财务报告流程的控制可以确保管理层按照适当的会计准则编制合理、可靠的财务报告并对外报告。（5）对控制有效性的内部监督和自我评价。企业对控制有效性的内部监督和自我评价可以在企业层面上实施，也可以在业务流程层面上实施，包括对运行报告的复核和核对、与外部人士的沟通、对其他未参与控制执行人员的监控活动，以及将信息系统记录数据与实物资产进行核对等。2、识别业务层面控制注册会计师测试业务层面控制，应当把握重要性原则，结合企业实际内部控制各项应用指引的要求和企业层面控制的测试情况，重点对生产经营活动中的重要业务与事项的控制进行测试。注册会计师应首先确定企业的重要业务流程和影响重大账户的重要交易类别，了解重要交易从发生到记入账目的整个流程，与重大账户及其相关认定相结合，在重要交易整个流程中确定错报可能会在什么环节发生，即确定相应的控制目标；然后根据确定的审计测试策略、计划对内部控制进行进一步了解和评估，对重要交易流程中设计的防止或发现并纠正可能错报的相关控制加以识别；再通过执行穿行测试，来证实对重要交易流程和相关控制的了解，并确定相关控制是否得到执行；最后对相关控制的设计和是否得到执行进行评价，以确定进一步的审计程序。九、 内部控制评价工作底稿与报告（一）内部控制评价工作底稿根据企业内部控制评价指引第十一条的要求，内部控制评价工作应当形成工作底稿，详细记录企业执行评价工作的内容，包括评价要素、主要风险点、采取的控制措施、有关证据资料以及认定结果等。评价工作底稿应当设计合理、证据充分、简便易行、便于操作。（二）内部控制评价报告根据企业内部控制基本规范企业内部控制评价指引的相关规定，企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。1、内部控制评价报告的内容根据企业内部控制评价指引第二十二条的规定，内部控制评价报告至少应当披露下列内容：（1）董事会对内部控制报告真实性的声明；（2）内部控制评价工作的总体情况；（3）内部控制评价的依据；（4）内部控制评价的范围：（5）内部控制评价的程序和方法；（6）内部控制缺陷及其认定情况；（7）内部控制的整改情况及对重大缺陷拟采取的整改措施；（8）内部控制有效性的结论。2、报告时间及要求内部控制评价报告应当报经董事会或类似权力机构批准后与审计报告一起对外披露。企业应当以12月31日作为年度内部控制评价报告的基准日，内部控制评价报告应当在基准日后4个月内报出。企业内部控制评价部门应当关注自内部控制评价报告基准日至内部控制评价报告发出日之间是否发生影响内部控制有效性的因素，并根据其性质和影响程度对评价结论进行相应调整。十、 内部控制评价的组织与实施内部控制评价是由企业董事会和管理层实施的。进行评价的具体内容应围绕企业内部控制基本规范中提及的内部控制五个要素即内部环境、风险评估、控制活动、信息与沟通、内部监督，以及企业内部控制基本规范及企业内部控制应用指引中的内容。在确定具体内容后，企业应制定内部控制评价程序，对内部控制有效性进行全面评价，包括财务报告内部控制有效性和非财务报告内部控制有效性；同时为内部评价工作形成工作底稿，详细记录企业执行评价工作的内容，包括评价要素、关键风险点、采取的控制措施、有关证据资料以及认定结果等；企业还应在评价工作中明确内部控制缺陷的认定准则；完成评价后，企业应当准备一份内部控制自我评价报告，在其年报中进行披露：企业董事会应当对内部控制评价报告的真实性负责。（一）内部控制评价的相关概念内部控制评价一般是指由专门的机构或人员，通过对单位内部控制系统的了解、测试和分析，对其完整性、合理性及有效性提出意见，并进行报告，以利于单位进一步健全和完善内部控制体系。我国企业内部控制基本规范第四十六条指出：企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等自行确定。（二）内部控制评价应当遵循的原则根据企业内部控制评价指引第三条的规定，内部控制评价应遵循以下3个原则。1、全面性原则评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。2、重要性原则评价工作应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。3、客观性原则评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。（三）内部控制评价的内容根据企业内部控制评价指引的要求，内部控制评价涉及以下7个方面。（1）企业应当根据企业内部控制基本规范、应用指引以及本企业的内部控制制度，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，确定内部控制评价的具体内容，对内部控制设计与运行情况进行全面评价。（2）企业组织开展内部环境评价，应当以组织架构、发展战略、人力资源、企业文化、社会责任等应用指引为依据，结合本企业的内部控制制度，对内部环境的设计及实际运行情况进行认定和评价。（3）企业组织开展风险评估机制评价，应当以企业内部控制基本规范有关风险评估的要求，以及各项应用指引中所列主要风险为依据，结合本企业的内部控制制度，对日常经营管理过程中的风险识别、风险分析、应对策略等进行认定和评价。（4）企业组织开展控制活动评价，应当以企业内部控制基本规范和各项应用指引中的控制措施为依据，结合本企业的内部控制制度，对相关控制措施的设计和运行情况进行认定和评价。（5）企业组织开展信息与沟通评价，应当以内部信息传递、财务报告、信息系统等相关应用指引为依据，结合本企业的内部控制制度，对信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安全性，以及利用信息系统实施内部控制的有效性等进行认定和评价。（6）企业组织开展内部监督评价，应当以企业内部控制基本规范有关内部监督的要求，以及各项应用指引中有关日常管控的规定为依据，结合本企业的内部控制制度，对内部监督机制的有效性进行认定和评价，重点关注监事会、审计委员会、内部审计机构等是否在内部控制设计和运行中有效发挥监督作用。（7）内部控制评价工作应当形成工作底稿，详细记录企业执行评价工作的内容，包括评价要素、主要风险点、采取的控制措施、有关证据资料以及认定结果等。评价工作底稿应当设计合理、证据充分、简便易行、便于操作。（四）内部控制评价的程序根据企业内部控制评价指引第十二条的要求，企业应按照内部控制评价办法规定程序，有序开展内部控制评价工作。内部控制评价程序一般包括制订评价控制方案、组成评价工作组、实施评价工作与测试、认定控制缺陷、汇总评价结果及编报评价报告等环节。在这里重点讲解制订评价控制方案、组成评价工作组、实施评价工作与测试、汇总评价结果四个环节。1、制订评价控制方案企业可以授权审计部门或专门机构负责内部控制评价组织的实施工作。承担内部控制评价的部门或机构应具备以下条件。（1）能够独立行使对内部控制系统建立与运行过程及结果进行监督的权力；（2）具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素养；（3）与企业其他职能机构就监督与评价内部控制系统方面应当保持协调一致，在工作中相互配合、相互制约；（4）能够得到企业董事会和经理层的支持，通常直接接受董事会及其审计委员会的领导和监事会的监督，有足够的权威性来保证内部控制评价工作的顺利开展。内部控制评价部门或机构应根据内部监督情况和要求，制订评价工作方案，明确评价范围、工作任务、人员组织、进度安排和费用预算等相关内容，报经董事会或其授权审批后实施。这是一个进行内部控制评估前的全面计划，提供内部控制评价的效率和效果。2、组成评价工作组内部控制评价部门或机构在评价方案获得批准后，需要组织评价工作组，具体承担内部控制检查评价任务。评价工作组成员应具备独立性、业务胜任能力和职业道德素养及吸收企业内部相关机构熟悉情况、参与日常监控的负责人或业务骨干参加。企业可根据自身的条件建立内部控制培训机制，为评价工作组成员提供培训，使其尽快掌握内部控制知识，熟悉企业业务流程及应关注重点、评价工作流程、方法以及工作底稿准备的要求。对于拥有内部审计部门的企业来说，内审部门很有可能也同样地担当内部控制评价组的工作。但如果企业决定利用外聘会计师事务所为其提供内部控制评价服务，根据企业内部控制基本规范的要求，则该事务所不应同时为企业提供内部控制的审计服务。3、实施评价工作与测试评价工作组需通过了解企业层面基本情况、各业务层面的主要流程，识别有关主要风险后，才能开展实施及测试设计和运行有效性的内部控制工作。（1）了解公司层面基本情况。评价工作组与被评价单位进行充分沟通，了解其经营业务范围、企业文化、发展战略、组织结构、人力资源等内部环境及内部控制内容中五个要素的运作情况。（2）了解各业务层面的主要流程及风险。在这一阶段，评价工作组把工作重点放在主要业务流程上，如资金管理流程、销售流程和采购流程等。为支持评估工作与相关测试有效进行，企业应建立全面文档记录。文档记录可以帮助评价工作组了解各个主要业务领域的流程，识别相关的风险关注点及可能存在的内部控制措施。评价工作组可审阅的内控流程文档可能有以下几种。风险控制矩阵文档。关注点在于复核风险流程的合理性，例如，文档是否包含了流程面临的所有风险、列示的风险是否得到定期或及时的更新、对于各项风险的重要性水平分析是否合理，以及复核控制点的识别，关键控制点、重要控制点、一般控制点的判断是否合适。流程图文档。关注点在于流程图是否与实际操作及风险控制矩阵描述相符合，流程图是否清楚地标示所有风险点及控制点，流程图中责任部门、岗位以及其他管理机构是否表述清晰、表述的流程路径是否清晰、是否存在交叉，以及内容是否涵盖所有流程实际操作及相应的控制活动。审批权限表文档。关注点在于部门及岗位的描述是否准确、权限的划分和设置是否合理。评价工作组应识别业务流程中的关键业务或固有风险，提出对于每一重大流程在交易过程中“可能出错”而产生重大错误的问题在这些控制点上识别降低风险的控制，这些控制应当能够为防止发生重要的错误或者能发现并更正错误提供合理保证。有些控制可能并不显而易见，可能是电子化或者是人工的，并且同时是高层及基层实施。这些关注点将是评价工作组进行设计或运行有效性并做出结论的地方。例如，银行账户管理中，银行账户的开立、变更及撤销未经合理的审批及授权，对于该风险点应该采取相应控制措施，提交给银行的开立账户申请书需要经过公司总经理书面批准（签章），提交给银行的变更账户申请需要经过财务经理和总经理审批，提交给银行的撤销账户申请需要经过财务经理和总经理审批。再以资金管理流程为例，企业面临的一个关键业务风险可能是客户需求的波动，当客户需求下降时，企业收入减少，进而发生资金的短缺并增加对营运资金需求的压力，资金需求将会直接导致银行融资或企业债券融资的增加进而导致企业的财务费用成本增加。固有风险是指假设不存在相关的内部控制，某一业务风险事项发生的可能性。例如，某企业所处行业的性质决定该类企业资金、在建工程与固定资产的交易比存货（通常为一些低值易耗品）的交易更容易出现差错。一些产生经营风险的外部因素也可能影响固有风险，如“节能减排”的目标要求企业投资建立高效率、低消耗的新型生产线，并对旧装备进行技术改造，这些都会影响资金流。在各重要流程中，管理层可能已实施不同程度的控制以应对风险。例如，在资金管理流程、银行账户的开立的风险点中，可能有的控制措施是要求提交给银行的开立账户申请书需要经过公司总经理书面批准或签章。（3）确定检查评价范围和重点。评价工作组根据掌握的情况确定评价范围、检查重点和抽样数量，进行分工与测试。评价范围、方式、程序和频率，将因企业经营业务调整、经营环境、风险水平等因素而异。（4）开展现场检查测试。评价工作组可综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等评价方法，收集被评价单位内部控制设计与运行是否有效的证据，按照要求填写工作底稿、记录有关测试结果。如果发现内部控制出现缺陷，则需与管理层沟通，对有关缺陷进行认定并进行记录。个别访谈。评价工作组人员可以个别访谈企业或被评价单位的不同人员，了解公司内部控制的现状与运行。个别访谈通常用于企业层面与业务层面评价的阶段。调查问卷。调查问卷多用于企业层面的评价，通过扩大对象范围，如企业中的全体员工，收集简单结果，如对公司企业文化的认同。专题讨论。这是一种集合企业中有关专业人员就内部控制执行情况或控制问题进行的分析和讨论。穿行测试。穿行测试是指在流程中任意选取一项交易为样本，获取原始单据，跟踪交易从最初起源，到会计处理、信息系统和财务报告编制，直到这项交易在财务报表中报告出来的全过程。通过执行“穿行测试”，评价工作人员可获取对一个流程的了解，查找潜在的内控设计问题并识别出相关控制。实地查验。这是一个用于业务层面评价的方法。例如，评价工作人员进行实地盘点以测试企业记录存货的数量，或有关控制的有效性。抽样。抽样方法可以分为随机抽样和其他抽样法。随机抽样一般被认为是最具有代表性或是基于统计学的取样方式，从样本库中抽取一定数量的样本，进行控制测试，以获取有关控制的运行状况。随机选取通常是采用计算机来完成。其他抽样如分层抽样、整群抽样及系统抽样等。比较分析。这是一种通过数据分析，识别评价关注点的方法。例如，通过比较月度的销售情况，识别异常区间，进行检查。审阅与检查。这也是在业务层面评价的常用方法，通过核对有关证据而获取有关控制的运行状况，如选择某些调节表上的差异，追溯到相应的单据记录（如银行对账单）或检查调节表是否有相关负责人签字。4、汇总评价结果评价工作组人员应当在其工作底稿中，记录评价所实施的程序及有关结果。企业内部控制评价工作组应当建立评价质量交叉复核制度，有关评价报告应由评价工作组负责人严格审核确认；与被评价单位进行通报，在提交内部控制评价部门或机构前得到被评价单位相关责任人签字确认。如果在评价工作中发现所有差异，如穿行测试及控制测试中发现的与访谈结果的差异、与流程手册的差异，也应在汇总中适当地记录。企业内部控制评价部门或机构应编制内部控制缺陷认定汇总表，结合日常监督和专项监督发现的内部控制缺陷及其持续改进情况，对内部控制缺陷及其成因、表现形式和影响程度进行综合分析和全面复核，提出认定意见，并以适当的形式向董事会、监事会或者经理层报告。重大缺陷应当由董事会予以最终认定。企业对于认定的重大缺陷，应当及时采取应对策略，切实将风险控制在可承受度之内，并追究有关部门或相关人员的责任。十一、 股东大会的召集及议事程序（一）股东大会会议的召集股东大会会议由董事会召集，董事长主持；董事长不能履行