中医药民族药创新药研发公司治理与内部控制手册

泓域/中医药民族药创新药研发公司治理与内部控制手册中医药民族药创新药研发公司治理与内部控制手册xxx有限责任公司目录一、 风险识别的概念和内容4二、 企业识别风险关注的因素6三、 风险的分类和评估7四、 风险的概念及其分类9五、 目标设定的含义11六、 内部控制目标的设定15七、 监督机制18八、 激励机制22九、 证券市场与控制权配置28十、 机构投资者治理机制37十一、 内部控制的种类40十二、 控制活动的基本原理45十三、 控制活动类业务流程46十四、 控制手段类业务流程61十五、 项目概况67十六、 产业环境分析70十七、 中医药在国家规划中的要点73十八、 必要性分析75十九、 法人治理结构76二十、 项目风险分析91项目风险对策93（一）政策风险对策93目前，国内有良好的宏观经济政策，但还需要把握机会，抓住国家目前鼓励符合产业政策项目建设的机会，让项目尽快进入实施阶段。93一、 风险识别的概念和内容（一）风险识别的概念风险识别是指对资产当前或未来所面临的和潜在的风险加以判断、归类以及对风险性质进行鉴定的过程。其目的是确认风险的来源、风险的种类及风险的可能影响，以利于风险的有效管理和合理控制。对于风险识别的概念，可以从以下几个方面来理解。1、风险识别是一项动态的、连续不断的、系统性的重复过程风险事项识别需要针对环境的变化而持续进行，不可能一蹴而就，风险主体的风险仅凭一两次有限的识别是不可能解决问题的，许多复杂的和潜在的风险要经过多次调查和反复论证方能得到准确答案；随着主体的活动，新的风险也会不断产生，风险事项识别是一个连续不断的过程。2、风险识别是一个复杂的系统工程风险事项识别的系统性是指风险识别过程不可能局限在某一个专门部门或者专门的环节，事项识别要把企业作为系统看待，不仅要识别企业可能面临的各种风险，而且企业的各个部门都要参与并密切配合。同时风险主体应综合考虑自身的内外部环境，结合自己的特点，设计和选择适当的事项识别方法，这无疑使得事项识别工作更具有挑战性。3、风险识别是整个风险评估过程中重要的程序之一企业内部控制基本规范第三章第二十一条规定，企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险确定相应的风险承受度。风险识别是否全面、深刻直接影响风险评估的质量，风险识别的目的就是确认所有风险的来源、种类以及发生损失的可能性，为风险分析和风险应对提供依据。风险识别过程应充分体现全面性原则。（二）风险识别的内容1、感知风险事项感知风险，即通过调查和了解识别风险的存在。例如，通过调查，了解到一家运输公司面临的财产风险、人身风险和责任风险。财产风险又包括车辆财产损失、存货仓库损失、库存物损失和其他设备损失。在存货仓库损失中，可能有火灾、爆炸、洪水、暴风等多种原因形成的损失。2、分析风险事项通过归类分析，掌握风险产生的原因和条件以及风险所具有的性质。例如，存货仓库的风险因素包括洪水、暴雨、水管或其他设备破裂等；人的风险包括死亡、疾病、身体伤害、财产损失等；导致死亡的风险因素主要有自然灾害、意外事故、自杀、疾病。感知风险是识别风险的基础，分析风险是识别风险的关键。只有感知风险，才能进一步有意识、有目的地分析风险，掌握风险存在及导致风险事故发生的原因和条件。二、 企业识别风险关注的因素（一）内部风险我国企业内部控制基本规范第二十二条规定，企业识别内部风险，应当关注下列因素。（1）董事、监事、经理及其他高级管理人员的职业操守，员工专业胜任能力等人力资源因素；（2）组织机构、经营方式、资产管理、业务流程等管理因素；（3）研究开发、技术投入、信息技术运用等自主创新因素；（4）财务状况、经营成果、现金流量等财务因素；（5）营运安全、员工健康、环境保护等安全环保因素；（6）其他有关内部风险因素。（二）外部风险我国企业内部控制基本规范第二十三条规定，企业识别外部风险，应当关注下列因素。（1）经济形势、产业政策、融资环境、市场竞争等经济因素；（2）法律法规、监管要求等法律因素；（3）安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素；（4）技术进步、工艺改进等科学技术因素；（5）自然灾害、环境状况等自然环境因素；（6）其他有关外部风险因素。三、 风险的分类和评估（一）风险的分类企业所面临的风险从来源上分，有企业内部和外部两个方面。外部风险包括：科技发展带来的企业技术、管理、信息等方面的风险；顾客需求或预期改变；竞争的存在；自然灾害；政治事件；经济环境的改变等。内部风险主要有：员工的素质和能力；经理人的责任改变；董事会或监督委员会的责任履行情况等。从企业能否对风险进行控制来分，风险分为可控风险和不可控风险两种。（二）风险评估风险评估是一个比较宽泛的概念，在有的内部控制或风险管理标准中，风险评估就是风险管理，包括了风险管理的全过程，可以说是风险管理的代名词。而在有的内部控制或风险管理标准中，风险评估是全面风险管理的一个步骤，包括内容有多有少，如目标确定、风险识别、风险分析、风险评价以及风险应对等。1、COSO92关于风险评估概念COSO内部控制整体框架把风险评估列为内部控制的五要素之内部控制整体框架认为，风险评估是指单位为实现其目标而确认的相关风险，以构成进行风险管理的基础。单位风险可能来自于：（1）经营环境的变化；（2）聘用新的员工；（3）采用新的或改良的信息系统（4）迅猛的发展速度；（5）新技术的运用（6）新的行业、产业或经营活动的开发；（7）企业改组；（8）海外经营；（9）新的会计方法的采用。2、COSO04关于风险评估概念企业风险管理整体框架指出风险评估要对识别的风险进行分析，以便确定对他们进行管理的依据。强调风险评估是风险管理的一个步骤，相当于我国企业内部控制基本规范的风险分析。3、我国企业内部控制基本规范关于风险评估概念我国企业内部控制基本规范借鉴企业风险管理整体框架，认为风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，从而合理确定风险应对策略。即为识别、分析、管理与企业活动相关的市场风险、政策风险、法律风险、汇率风险、经营风险等各种风险而建立的机制。该概念沿用COSO92的要素理念，是相对宽泛的概念，包括COSO04目标设定、事项识别、风险评估和风险应对四大要素的组合。四、 风险的概念及其分类古人说：“宜未雨而绸缪，毋临渴而掘井。”企业在生产经营的过程中，面临着诸多的风险，如果我们没有妥善地处理，风险事故一旦发生，轻则影响生产经营稳定和企业经济效益，重则危及企业的生存。因此风险评估的目的是为了给企业造就一个安全稳定的生产经营环境，这有助于增加领导层经营管理决策的正确性，进而提高企业的经济效益。（一）风险的概念企业在经营活动中，会遇到各种不确定性事件，这些事件发生的概率及其影响程度是无法事先预知的，进而影响企业目标的实现。所谓风险，就是在一定环境下和一定限期内客观存在的、影响企业目标实现的各种不确定性事件。或者说，风险就是指在一个特定的时间内和一定的环境条件下，人们所期望的目标与实际结果之间的差异程度。因此，风险是一个事项将会发生并给目标实现带来负面影响的可能性。风险具有客观性、普遍性、潜在性、必然性、可识别性、可控性、损失性和不确定性等特点，风险与机会同在。COSO企业风险管理新框架（2016）指出风险是指事项发生并影响战略和业务目标之实现的可能性。该定义兼顾了正面和负面的影响，这和国际风险管理标准ISO31000及中国风险管理标准GBT24353是一致的。为了与我国内部控制规范一致，本书采用COSO04的定义。（二）风险的构成要素风险一般包括以下三项构成要素。1、风险因素风险因素是指促使某一特定风险事故发生或增加其发生的可能性或扩大其损失程度的原因或条件。它是风险事故发生的潜在原因，是造成损失的内在或间接原因。例如，对于建筑物而言，风险因素是指其所使用的建筑材料的质量、建筑结构的稳定性等；对于人而言，则是指健康状况和年龄等；对于企业而言，风险因素则包括企业人员因素、结构因素、外部环境因素等。2、风险事故风险事故也称风险事件，是指造成伤害或财产损失的偶发事件是造成损失的直接的或外在的原因，是损失的媒介物，即风险只有通过风险事故的发生才能导致损失。就某一事件来说，如果它是造成损失的直接原因，那么它就是风险事故；而在其他条件下，如果它是造成损失的间接原因，它便成为风险因素。例如，对于企业而言，发生仓库货物被盗是风险事故，而安保系统不健全是风险因素。3、损失在风险管理中，损失是指非故意的、非预期的、非计划的经济价值的减少。通常可以将损失分为两种形态，即直接损失和间接损失。直接损失是指风险事故导致的财产本身损失和人身伤害，这类损失又称为实质损失：间接损失则是指由直接损失引起的其他损失，包括额外费用损失、收入损失和责任损失。五、 目标设定的含义我国内部控制基本规范第二十条规定，企业应当根据设定的控制目标，全面、系统、持续地收集相关信息，结合实际情况，及时进行风险评估。目标设定是风险识别、风险分析和风险应对的前提。在管理当局识别和分析风险并采取行动来管理风险之前，首先必须有目标，确定与目标相关的风险，目标设定是风险评估的前提。目标设定分为三个层次，首先在企业既定的使命或愿景指导下，管理层制定企业的战略目标；其次根据战略目标制定业务层面的目标，并在企业内层层分解和落实；最后根据设定的目标合理确定企业整体风险承受能力和具体业务层次上可接受的风险水平。企业应当按照战略目标，设定相关的经营目标、财务报告目标、合规性目标与资产安全目标，并根据设定的目标合理确定企业整体风险承受能力和具体业务层次上的可接受的风险水平。1、战略目标战略目标反映了管理层就主体如何努力为其利益相关者创造价值所做出的选择，是高层次的目标，与其使命相关联并支撑其使命。企业在考虑实现战略目标的各种方案时，必须考虑与各种战略相伴的风险及其影响。战略目标方面的关注点主要包括：（1）对企业绩效现状进行的评估（2）对内部和外部环境的监测分析；（3）战略目标体系（4）战略选择遵循必要的流程，以及获得了充分的讨论；（5）对目标实现与现有资源状况之间的匹配程度进行的评估；（6）设定战略目标可接受程度；（7）就战略目标与企业内部员工和外部相关利益集团之间的沟通。2、经营目标经营目标与企业经营的效率与效果有关，包括业绩和盈利目标的实现，需要反映企业运营所处的特定经营、行业和经济环境。经营目标来自公司的战略目标和战略计划，并与之紧密联系，是随着具体对象和不同时段制订的，这些目标应针对每个重要业务活动并与其他业务活动保持一致。经营目标方面的关注点主要包括以下几点：（1）经营目标与公司战略目标及战略计划一致；（2）经营目标适应公司所处的特定经营环境、行业和经济环境等；（3）各个业务活动目标之间保持一致；（4）所有重要业务流程与业务活动目标相关；（5）适当的资源及有效配置（6）管理层制定的公司经营目标及其对目标的负责程度。3、报告目标报告目标与财务报告及其相关信息的真实完整有关。可靠的报告能够为管理层提供适合其既定目标的准确而完整的信息，支持管理层的决策，并对主体活动和业绩实施有效监控。报告目标方面的关注点主要包括以下几点：（1）管理层决策及对公司活动、业绩监控的准确、及时、完整的信息的对内报告；（2）满足投资者、监管部门及其他相关信息需求者真实、可靠、完整的信息的对外报告；（3）反映信息的全面性，包括财务信息与非财务信息。4、资产安全目标资产安全目标是内部控制的基本目标，包括：防止企业无效率经营，损失资产；防止员工舞弊；防止公司资产被盗等。资产的安全与完整对于我国企业尤其是国有企业具有非常重要的现实意义，近年来国有资产流失的案件屡有发生，内部控制应该把资产安全作为一个重要的目标来加以实现。资产安全目标方面的关注点主要包括以下几点：（1）关注企业日常经营活动的效率；（2）提高企业的生产力和竞争力；（3）防止资产缩水；（4）关注资产使用及处置的授权情况。5、合规目标合规目标与企业各项活动的合法性有关。企业进行内部控制建设必须符合相关的法律和法规。企业需要根据相关的法律法规制定最低的行为标准并作为企业的遵循目标，企业的合规记录可能对它在社会上的声誉产生极大的正面或负面影响。合规目标方面的关注点主要包括：公司的各项活动符合法律法规的要求，通常涉及知识产权、市场、价格、税收、环境、员工福利以及国际贸易等。六、 内部控制目标的设定（一）制订战略目标企业的战略目标一般是稳定的，但与其相关的业务层面的目标具有动态性，会随着内部和外部的条件而调整。在企业风险管理目标的设计过程中，首先要确定企业层面的目标，即战略目标。战略目标需要通过董事会及员工的相互沟通后确定，同时还要有支持其实现的资金预算及战略计划。战略目标的制订需要经过如下5个阶段。（1）明确企业发展目标。企业在长期规划中应明确自身的发展目标和发展方向，通过培训、发放宣传手册、领导讲话等方式将企业层面的目标清晰地传达给员工。（2）制订实现目标的战略规划。企业通过SWOT分析，在了解自身的优势、劣势、机会和威胁的基础上制订帮助企业实现目标的战略规划。（3）制订年度计划及资金预算。企业根据制订的中长期战略规划，编制年度经营计划。该年度经营计划应符合企业中长期战略规划的效益目标、投资方向和投资结构。（4）企业编制年度预算。企业应按照上下结合、分级编制、逐级汇总的原则编制全面预算，将战略目标进一步分解、细化与落实。（5）企业编制企业预算管理办法，明确编制预算的基本原则、内容、编制依据等。（二）确定业务层面目标业务层面目标包括合规目标、资产目标、报告目标和经营目标它来自企业战略目标及战略规划，并制约或促进企业战略目标的实现。业务层面的目标应具体并具有可衡量性，并且与重要业务流程密切相关。业务层面目标的制订需要经过如下四个阶段。（1）设定业务层面目标。企业的总目标及战略目标规划为业务层面目标的设定指明了方向，业务层面根据自身的实际情况及总体目标的要求提出本单位的目标，通过上下不断沟通最终确定。（2）根据企业的发展变化，定期更新业务活动的目标。（3）配置资源以保证业务层面目标的顺利实现。企业在确定各业务单位的目标之后，将人、财、物等资源合理分配下去，以保证各业务单位有实现其目标的资源。（4）分解业务目标并下达。企业确定业务层面的目标后，再将其分解至各具体的业务活动中，明确相应岗位的目标。（三）合理确定风险承受能力为了合理地确定风险承受能力，在目标设定阶段，企业必须解决以下3个基本问题。（1）风险偏好。风险偏好是指企业在实现其目标的过程中愿意接受的风险程度。可以采用定性和定量两种方法对风险偏好加以度量。风险偏好与企业的战略直接相关，在战略制定阶段，企业应进行风险管理，考虑将该战略的既定收益与企业的风险偏好结合起来，目的是帮助企业的管理者在不同的战略之间选择与企业的风险偏好相一致的战略。（2）风险容忍度。风险容忍度是指在企业目标实现的过程中对差异的可接受程度，是企业在风险偏好的基础上设定的对相关目标实现过程中所出现的差异的可容忍限度。企业风险管理（2016）将风险容忍度确定为可接受的绩效变动区间，该定义更加明确和可度量，有助于组织在给定绩效目标下量化可以承受的风险边界。（3）风险组合观。风险管理要求企业管理者以风险组合的观点看待风险，对相关的风险进行识别并采取措施，以使企业所承受的风险在风险偏好的范围内。对企业内每个单位而言，其风险可能落在该单位的风险容忍度范围内，但从企业总体来看，总风险可以超过企业总体的风险偏好范围。因此，应以企业总体的风险组合的观点看待风险。七、 监督机制（一）监督机制的概念监督机制是指公司的利益相关者针对公司经营者的经营成果、经营行为或决策所进行的一系列客观而及时的审核、监察与督导的行动。公司内部权力的分立与制衡原理是设计和安排公司内部监督机制的一般原理。公司内部的监督机制包括股东大会和董事会对经理人员的监督和制约，也包括它们之间权力的相互制衡与监督。（二）公司内部监督机制的设计原理现代公司作为所有权与控制权分离的典型企业组织形式，其最大特点就是公司财产的原始所有者远离对公司经营者的控制。为了保护所有者的利益，现代公司以法律的形式确立了一套权力分立与制衡的法人治理结构，这种权力的相互制衡实际上是权力的相互监督。公司内部权力的分立、监督与制衡原理主要应当包括以下几个方面。首先，由于所有权与控制权的分离，作为财产的最终所有者的股东不能直接从事公司经营管理。股东远离公司的直接治理而又不能不关心公司经营绩效，作为出资者表达其意志的公司权力机关一股东大会的成立旨在对公司管理层进行约束与监督，确保股东利益。其次，股东大会在保留重大方针政策决策权的同时，将其他决策权交由股东大会选举产生的董事组成的董事会行使，这样公司治理权力出现第一次分工。董事会在公司治理结构中权力巨大，对内是决策者和指挥者，对外是公司的代表和权力象征。当董事会将公司具体经营业务和行政管理交其聘任的经理人员负责时，董事会作为经营者的权力出现了分离，公司权力出现了第二次分工。董事会为了保证其决策的贯彻，必然对经理人员进行约束与监督（包括罢免经理人员），防止其行为损害和偏离公司的经营方向。最后，尽管董事会拥有任免经理层的权力，但经理层的权力一旦形成，可能会事实上控制董事会甚至任命自己为董事长或CEO。此外，还可能存在董事与经理人员合谋的道德风险问题。因此有些公司成立了出资者代表的专职监督机关一监事会，以便对公司董事会和经理层进行全面的、独立的和强有力的监督。（三）公司内部监督机制的主要内容1、股东与股东大会的监督机制（1）股东的监督。股东的监督表现为“用手投票”和“用脚投票”两种形式。用手投票，即在股东大会上通过投票否决董事会的提案或其他决议案，或者通过决议替换不称职的或者对现有亏损承担责任的董事会成员，从而促使经理层人员的更换。用脚投票，即在预期收益下降时，通过股票市场或其他方式抛售或者转让股票。股东的监督具有明显的局限性：一方面，股东的极端分散性使得众多中小股东的个人投票微不足道，任凭大股东操纵董事会；另一方面，由于众多小股东从证券市场获取信息成本高昂，他们往往对公司经营及财务报告不够关心，“用脚投票”时往往带有很大的盲目性。（2）股东大会的监督。股东大会是公司的最高权力机构，股东大会的监督是公司最高权力机构的监督，理论上说具有最高的权威性和最大的约束性。但是，股东大会不是常设机关，其监督权的行使往往交给专事监督职能的监事会或者部分地交给董事会，仅保留对公司经营结果的审查权和决定权。具体地说，股东大会对公司经营活动及董事、经理的监督表现为：选举和罢免公司的董事和监事；对玩忽职守、未能尽到受托责任的董事提起诉讼；对公司董事会经理人员的经营活动及有关的账目文件具有阅览权，以了解和监督公司的经营，此即知情权和监察权；通过公司的监事会对董事会和经理层进行监督。2、董事会的监督机制董事会和股东大会在职权上的关系，实际上是代理与被代理、被委托与委托关系。董事会是公司的权力常设机构，而股东大会只是在特定时间召开，也就是说，股东大会只有在特定时间才会行使权力。股东大会委托董事会对公司进行管理，董事会委托经理、副经理等具体执行公司日常管理事务。董事会所做的决议必须符合股东大会决议，如有冲突，要以股东大会决议为准。股东大会可以否决董事会决议，直至改组、解散董事会。董事会的监督表现为董事会对经理层的监督。董事会对经理层的监督表现为一种制衡关系，其通过行使聘任或者解雇经理层人员、制订重大和长期战略来约束经理层人员的行为，以监督其决议是否得到贯彻执行以及经理人员是否称职。但由于董事只是股东的受托人，有些董事本身是股东，而有些董事不是股东，而且由于董事会和经理人员分享经营权，因此可能存在董事人员偷懒，或与经理人员合谋损害股东利益等问题。因此，董事会对经理的监督是有限度的。3、监事会的监督机制监事会是公司专事监督职能的机构，监事会对股东大会负责，以出资人代表的身份行使监督权。监事会以董事会和经理层人员为监督对象。监事会可以进行会计监督和业务监督，可以进行事前、事中和事后监督。多数国家的公司法规定，监事会列席董事会议，以便了解决策情况，同时对业务活动进行全面的监督。一般认为，监事会的监督机制具体表现在：通知经营管理机构停止违法或越权行为；随时调查公司的财务情况，审查文件账册，并有权要求董事会提供情况；审核董事会编制的提供给股东大会的各种报表，并把审核意见向股东大会报告；当监事会认为有必要时，一般是在公司出现重大问题时，可以提议召开股东大会。从理论上说（也有国家在立法上如此规定），在出现特殊情况下，监事会有代表公司的权力，如当公司与董事之间发生诉讼时，除法律另有规定外，由监事会代表公司作为诉讼一方处理有关法律事宜；当董事自己或者他人与本公司有交涉时，由监事会代表公司与董事进行交涉；当监事调查公司业务和财务状况及审核账册报表时，代表公司委托律师、会计师等中介机构，所发生的费用由公司承担。八、 激励机制（一）道德风险与设置激励机制的必要性1、激励机制的概念激励机制也称激励制度，是通过一套理性化的制度来反映激励主体与激励客体相互作用的方式，激励机制的内涵就是构成这套制度的几个方面的要素。或者说，激励机制是在组织系统中激励主体系统运用多种激励手段并使之规范化和相对固定化，而与激励客体相互作用、相互制约的结构、方式、关系及演变规律的总和。从公司治理的角度看，所谓激励机制是指委托人如何通过一套机理制度安排促使代理人采取适当行动，以最大限度地增加委托人的效用。激励机制包括精神激励、薪酬激励、荣誉激励和工作激励。2、道德风险的概念道德风险是指从事经营活动的人最大限度地增进自身效用时做出的不利于他人的行动。道德风险是由于委托人与代理人之间的信息不对称以及较完备契约的制定和实施中存在的困难和矛盾而形成的。公司治理机制实质上是一系列委托代理合同的组合。从委托一代理关系的角度分析，公司治理的激励机制解决的是委托人与代理人之间的代理成本（包括代理人道德风险成本）与代理人动力问题，是关于公司所有者（股东）与经营者如何分享公司经营成果的一种契约安排。公司治理的激励机制，旨在使经营者获取其经营一个企业所付出的努力与承担的风险相对应的利益，同时也使其承担相应的风险和约束。科学的激励机制，应使代理人在追求自身利益最大化的同时实现委托人利益的最大化，避免隐蔽、偷懒和机会主义等。激励机制的终极目标就是为了最大限度地挖掘经营者的潜力和效能，实现公司利润，即股东利益的最大化。通过股东与经营者利益的博弈，最终实现股东与经营者“双赢”的利益格局。（二）激励机制的理论依据激励相容性原理和信息显露性原理为设计激励机制提供了理论依据。1、激励相容性原理激励相容性是指把企业经营权和剩余索取权集中于一人，使管理者与被管理者之间形成利益制约，即管理者的收益取决于被管理者的努力程度，从而使双方利益目标一致。由于各利益主体存在自身利益，如果公司能将各利益主体在合作中产生的外在性内在化，克服合作成员“搭便车”的动机，就会提高每个成员的努力程度，提高经营绩效。如果管理者监督程度会因为与被管理者的利益和动机相同而降低，一种有效的安排就是在管理者与被管理者之间形成利益制约关系，也就是说使管理者的收益取决于被管理者的努力程度，从而双方产生激励相容性。财产的激励和利益的激励合理组合、相互制衡是使公司内各所有者之间实现激励相容的关键。其中财产的激励是以财产增值为目标来激励其行为。这种激励表明管理者本身就是公司财产的所有者。而利益的激励，对公司内非财产所有者的其他成员来说，激励其行为使其个人利益得以实现。财产激励与利益激励相互制约，利益激励不能脱离财产激励，而财产激励依赖于利益激励的实现。2、信息显露性原理获得代理人行为的信息是建立激励约束机制的关键。这是由于委托人与代理人之间的信息分布具有不对称性，除非通过货币支付或者某种控制工具作为激励和代价，否则代理人就不会如实相告。因此，要使代理人公布其私人信息，必须确立博奔规则。根据信息显露性原理，每个引致代理人扯谎的契约都对应着一个具有相同结果，但代理人提供的信息完全属实的契约。这样不管何种机制设计把隐蔽和扯谎设计得如何充分，其效果都不会高于直接显露机制。为使期望收益最大化，作为机制设计者的委托人需要建立满足一些基本约束条件的最佳激励约束机制。而最基本的约束机制通常有两个。首先是所谓刺激一致性约束。机制所提供的刺激必须能够诱使作为契约接受者的代理人自愿地选择根据他们所属类型而设计的契约。如果委托人涉及的机制所依据的有关代理人的理性信息与实际相符，那么这个机制代理人带来的效用应该不会小于其他任何根据失真的类型信息设计的机制所提供的效用。不然代理人可能拒绝该契约，委托人无法实现其效用最大化。其次是个人理性约束，即对代理人的行为提出一种理性化的假设。它要求代理人做到接受这一契约比拒绝这一契约在经济上更划算，这就保证了代理人参与机制设计博奔的利益动机。如果配置满足了刺激一致性约束，那么此配置就是可操作的；如果可操作的配置满足个人理性约束，那么该配置可行，从而保证激励约束机制处于最佳状态。（三）主要内容国际公司治理研究人员通过实证研究和总结得出对经营者行之有效的激励机制包括如下方面的内容。1、报酬激励机制对经营者的报酬激励，可以由固定薪金、股票与股票期权、退休金计划等构成。西方现代公司聘用的高中层经理（包括总经理、事业部或子公司经理），一般采用激励性合同的形式，将固定薪金、奖金、股票等短期激励与延期支付奖金、分成、股票期权、退休金计划等长期激励进行结合。在美国公司中，按照长期业绩付给的激励性报酬所占比例很大，总经理的固定薪金比重并不高，奖金等报酬形式同公司效益挂钩的部分比重大，长期激励性的报酬可达其总收入的40%至60%，综合计算下来，有的总经理的年收入甚至可达几千万美元。（1）固定薪金。固定薪金起着基本的保障作用，优点是稳定性好，没有风险，缺点是缺乏足够的灵活性和高强度的刺激性。（2）奖金和股票。奖金和股票与经营者业绩密切相连，对于经营者来说，有一定的风险，也有较强的激励作用，但容易引发短期行为。（3）股票期权。股票期权是指允许经营者在一定时期内，以接受期权时的价格购买股票，如果股票价格上涨，经营者的收益就会增加。这种方式在激励经营者长期化行为时，作用显著，但风险很大时间越长，经营者面临的不确定因素就越多。（4）退休金计划。退休金计划有利于激励经营者的长期行为，以解除其后顾之忧。2、剩余支配权与经营控制权激励机制剩余支配权激励机制，通俗地说，就是公司股东与经营者约定分享公司经营利润的一种激励方式。经营控制权激励机制使得经营者具有职位特权，享受职位消费，能够给经营者带来正规报酬激励之外的物质利益满足，如豪华的办公室、汽车、合意的雇员等。3、声誉或荣誉激励机制这种激励属于精神激励的范畴。声誉、荣誉及地位是激励经营者努力工作的重要因素。高层经营者或称职业经理人非常注重自己长期职业生涯的声誉，声誉和荣誉激励一方面能使经营者获得社会赞誉产生成就感和心理满足，另一方面可能意味着未来的货币收入。4、聘用与解雇的激励机制聘用和解雇对经营者行为的激励，是通过职业经理人在人才市场的竞争来实现的。这种激励方式与上述声誉激励相联系。声誉是经理被聘用或者解聘的重要条件，经营者对声誉越重视，这种激励手段的作用就越大。实现公司内部激励机制的途径主要包括以下几个方面：一是要完善公司内部收入分配制度；二是要完善经理人员任免机制；三是要建立经营者风险抵押机制；四是要完善和加快经理市场和资本市场的建设，重视市场约束作用。九、 证券市场与控制权配置（一）证券市场在控制权配置中的作用控制权市场是以市场为依托而进行的产权交易，其本身也是一种资本运动，它的运动必须借助于证券市场。证券市场的作用表现为：证券市场的价值职能为控制权配置主体的价值评定奠定了基础；发达的资本市场造就了控制权配置主体；资本市场上的投资多样化为控制权市场配置提供了重要推动力。（二）股票价格与公司业绩股票价格取决于公司的盈利水平和风险状况，但从某一时期来看，股票价格可能会背离其内在价值而大起大落。因此，公司应进行股票价值评估，并与公司股票的市场价值进行比较：当股票市场价值小于估算的价值，管理层需加强与市场沟通；当股票市场价值大于估算的价值，认识上的差距意味着公司是一个潜在被收购目标，需要改进对资产的管理来缩小差距。缩小认识上的相反差距，可通过内部改进和外部改进来进行。内部改进的关键是找出影响现金流量的价值驱动因素，并按照一定管理程序推行以此因素为基础的管理；外部改进包括资产剥离和寻求并购。（三）公司并购1、公司并购的概念公司并购是指一个企业购买另一个企业的全部或部分资产或产权，从而影响、控制被收购的企业，以增强企业的竞争优势，实现企业经营目标的行为。2、公司并购的目的（1）企业发展的动机。在激烈的市场竞争中，企业只有不断发展才能生存下去。通常情况下企业既可以通过内部投资获得发展，也可以通过并购获得发展，两者相比，并购方式的效率更高，其主要表现在以下几个方面。第一，并购可以节省时间。企业的经营与发展是处在一个动态的环境之中的，在企业发展的同时，竞争对手也在谋求发展，因此，在发展过程中必须把握好时机，尽可能抢在竞争对手之前获取有利的地位。如果企业采取内部投资的方式，将会受到项目的建设周期、资源的获取以及配置方面的限制，制约企业的发展速度。而通过并购的方式，企业可以在极短的时间内将企业规模做大，提高竞争能力，将竞争对手击败。尤其是在进入新行业的情况下，谁领先一步，谁就可以占有原材料、渠道、声誉等方面的优势，在行业内迅速建立领先优势。在这种情况下，如果通过内部投资和逐渐发展，显然不可能满足竞争和发展的需要。因此，并购可以使企业把握时机，赢得先机，获取竞争优势。第二，并购可以降低行业进入壁垒和企业发展的风险。企业进入一个新的行业会遇到各种各样的壁垒，包括资金、技术、渠道、顾客、经验等，这些壁垒不仅增加了企业进入这一行业的难度，而且提高了进入的成本和风险。如果企业采用并购的方式，先控制该行业原有的一个企业，则可以绕开这一系列的壁垒，实现在这一行业中的发展，这样可以使企业以较低的成本和风险迅速进入这一行业。尤其是有的行业受到规模的限制，而企业进入这一行业必须达到一定的规模，这必将导致生产能力的过剩，引起其他企业的剧烈反抗，产品价格可能会迅速降低，如果需求不能相应地得到提高，该企业的进入将会破坏这一行业的盈利能力。而通过并购的方式进入这一行业，不会导致生产能力的大幅度扩张，从而保护这一行业，使企业进入后有利可图。第三，并购可以促进企业的跨国发展。目前，竞争全球化的格局已基本形成，跨国发展已经成为经营的一个新趋势，企业进入国外的新市场，面临着比国内新市场更多的困难。其主要包括：企业的经营管理方式、经营环境的差别，政府法规的限制等。采用并购当地已有的一个企业的方式进入市场，不但可以加快进入速度，而且可以利用原有企业的运作系统、经营条件、管理资源等，使企业在今后的阶段能顺利发展。另外，由于被并购的企业与进入国的经济紧密融为一体，不会对该国经济产生太大的冲击，因此，政府的限制相对较少这有助于企业跨国的成功发展。（2）发挥协同效应。并购后两个企业的协同效应主要体现在生产协同，经营协同，财务协同，人才、技术协同。第一，生产协同。企业并购后的生产协同主要通过工厂规模经济取得。并购后，企业可以对原有企业之间的资产即规模进行调整，使其达到最佳规模，降低生产成本；原有企业间相同的产品可以由专门的生产部门进行生产，从而提高生产和设备的专业化，提高生产效率；原有企业间相互衔接的生产过程或工序，企业并购后可以加强生产的协作，使生产得以顺畅进行，还可以降低中间环节的运输、储存成本。第二，经营协同。经营协同可以通过企业的规模经济来实现。企业并购后，管理机构和人员可以精简，使管理费用由更多的产品进行分担，从而节省管理费用；原来企业的营销网络、营销活动可以进行合并，从而节约营销费用；研究与开发费用可以由更多的产品进行分担，从而可以迅速采用新技术，推出新产品。并购后，由于企业规模的扩大，还可以增强企业抵御风险的能力。第三，财务协同。并购后的企业可以对资金统一调度，增强企业资金的利用效果，由于规模和实力的扩大，企业筹资能力大大增强可以满足企业发展过程中对资金的需求。另外，并购后的企业由于在会计上统一处理，可以在企业中互相弥补产生的亏损，从而达到避税的效果。第四，人才、技术协同。并购后，原有企业的人才、技术可以共享，达到充分发挥人才、技术的作用，增强企业的竞争力的效果。尤其是一些专有技术，企业通过其他方法很难获得，通过并购，获取了对该企业的控制，从而获得该项专利或技术，从而促进企业的发展。（3）加强对市场的控制能力。在横向并购中，通过并购可以获取竞争对手的市场份额，迅速扩大市场占有率，增强企业在市场上的竞争能力。另外，由于减少了一个竞争对手，尤其是在市场竞争者不多的情况下，可以提高议价的能力，因此企业可以以更低的价格获取原材料，以更高的价格向市场出售产品，从而扩大企业的盈利水平。（4）获取价值被低估的公司。在证券市场中，从理论上讲公司的股票市价总额应当等同于公司的实际价值，但是由于环境、信息不对称和未来的不确定性等方面的影响，上市公司的价值经常被低估。如果企业管理者认为自己可以比原来的经营者做得更好，那么该企业可以收购这家公司，通过对其经营获取更多的收益，该企业也可以将目标公司收购后重新出售，从而在短期内获得巨额收益。3、公司并购成功的保证为保证公司并购成功，应注意：并购双方业务要有一定程度的相关性和互补性：同时向两个企业的管理层实行精心设计的激励或奖惩制度，以使并购产生效果，减少合并后调整带来的混乱现象。成功并购的主要步骤：（1）并购前准备充分；（2）认真筛选被并购企业；（3）充分评估被购企业（主要是风险评价）；（4）双方谈判；（5）并购后加强一体化管理。4、并购失败的主要原因并购失败的原因主要包括：对市场估计过于乐观；对协同作用估计过高；收购出价过高；并购后一体化不利。（四）反接管接管是指收购者通过在股票市场上购买目标公司股票的方式，在达到控股后改换原来的管理层，获得对目标企业的控制权。公司内部的各种控制和激励机制都未能有效发挥作用时，在股东抛售股票即“用脚投票”基础上形成的接管机制，将成为股东解决经理人代理问题的最后防线。“接管”作为一种公司治理机制的概念，公司控制权市场的基本前提是公司管理效率和公司股票价格高度相关。换句话说，接管对管理者行为的约束依赖于资本市场正确反映管理者表现的能力。假设这种相关关系存在，没有公司价值最大化的意识的经理，将会在公司被第三方收购之后遭到淘汰，收购者将会以高于公司市场价格、低于公司经营好时的公司价值购买股票。因此，反接管就是公司为防御其他公司敌意收购而采取的手段或策略。在20世纪80年代美英等国出现的敌意接管浪潮中，许多企业甚至某些大型企业也面临着被接管的风险。为了对付这些敌意接管，这一时期发明了很多接管防御策略，主要有以下几种。1、毒丸计划毒丸计划是美国著名的并购律师马丁利普顿1982年发明的，其正式名称为“股权摊簿反收购措施”，最初的形式很简单，就是目标公司向普通股股东发行优先股，一旦公司被收购，股东持有的优先股就可以转换为一定数额的收购方股票。毒丸计划于1985年在美国特拉华法院被判决合法化。在最常见的形式中，一旦未经认可的一方收购了目标公司一大笔股份（一般是10%20%的股份）时，毒丸计划就会启动，导致新股充斥市场。一旦毒丸计划被触发，其他所有的股东都有机会以低价买进新股。这样就大大地稀释了收购方的股权，继而使收购变得代价高昂，从而达到目标公司抵制收购的目的。美国有超过2000家公司拥有这种工具。2、“焦土战术”“焦土战术”是指目标公司在遇到收购袭击而无力反击时，所采取的一种两败俱伤的做法。此法可谓“不得已而为之”，因为要消除掉企业中最有价值的部分，即对公司的资产、业务和财务进行调整和再组合，以使公司原有“价值”和吸引力不复存在，进而打消并购者的兴趣。它的常用做法主要有两种：一是售卖“冠珠”，二是虚胖战术。（1）售卖“冠珠”。所谓冠珠，是“皇冠上的珠宝”的简称，英文为。在西方的并购行为里，人们习惯性地把一个公司里富有吸引力和具收购价值的部分，称为“冠珠”。它可能是某个子公司、分公司或某个部门，也可能是某项资产，一种营业许可或业务，还可能是一种技术秘密、专利权或关键人才，更可能是这些项目的组合。售卖冠珠就是将冠珠售卖或抵押出去，以达到消除收购诱因、粉碎收购者初衷的目的。（2）虚胖战术。一个公司，如果财务状况好，资产质量高，业务结构又合理，那么它就具有相当的吸引力，往往会诱发收购行动。在这种情况下，一旦遭到收购袭击，它往往采用虚胖战术，作为反收购的策略。其做法有多种，或者是购置大量资产，该种资产多半与经营无关或盈利能力差，令公司包狱沉重，资产质量下降；或者是大量增加公司负债，以恶化财务状况，加大经营风险；或者做一些长时间才能见效的投资，使公司在短时间内资产收益率大减。所有这些，使公司从精干变得脏肿，如果进行收购，买方将不堪其负累。这如同苗条迷人的姑娘，陡然虚胖起来，原有的魅力消失殆尽，追求者只好望而却步。3、“金色降落伞”“金色降落伞”是按照聘用合同中公司控制权变动条款对高层管理人员进行补偿的规定，最早产生在美国。“金色”意指补偿丰厚，“降落伞”意指高管可规避公司控制权变动带来的冲击而实现平稳过渡。这种让收购者“大出血”的策略，属于反收购的“毒丸计划”之一。其原理可扩大适用到经营者各种原因的退职补偿。“金色降落伞”在西方国家主要应用在收购兼并中对被解雇的高层管理人员的补偿，在我国则主要想让其在解决我国企业的元老历史贡献的遗留问题上发挥作用。“金色降落伞”计划的运用大多则是为了让员工年纪大了以后，不用“诞而走险”，出现“59岁现象”，而制定这种制度来消除或弥补企业高层管理人员退休前后物质利益和心理角色的巨大落差。“降落伞”通常分金、银、锡3种，对高级管理者为金色降落伞，对于中层管理者为银色降落伞，对于一般员工为锡色降落伞。山东阿胶集团就成功实行了“金色降落伞”计划，把部分参与创业但已不能适应企业发展要求的高层领导人员进行了妥善的安排，达到了企业和个人的双赢。4、白衣骑士当公司成为其他企业的并购目标后（一般为恶意收购），公司的管理层为阻碍恶意接管的发生，会寻找一家“友好”公司进行合并，而这家“友好”公司被称为“白衣骑士”。一般来说，受到管理层支持的“白衣骑士”的收购行动成功可能性很大，并且公司的管理者在取得机构投资者的支持下，甚至可以自己成为“白衣骑士”，实行管理层收购。十、 机构投资者治理机制（一）机构投资者及其特征1、机构投资者的含义机构投资者是指用自有资金或者从分散的公众手中筹集的资金专门进行有价证券投资活动的法人机构，包括证券投资基金、社会保障基金、商业保险公司和各种投资公司等。2、机构投资者的种类目前我国资本市场上的机构投资者主要有基金公司、证券公司、信托投资公司、财务公司、社保基金、保险公司、合格的外国机构投资者（QFII）等。美国资本市场上的机构投资者主要有商业银行、保险公司、共同基金、投资公司及养老基金。3、机构投资者的特征机构投资者的特征主要包括机构投资者在进行投资时追求的是具有中长期投资价值的投资项目；机构投资者拥有行业及公司分析专家、财务顾问等，具有人才优势；机构投资者可以利用股东身份，加强对上市公司的影响，参与上市公司的治理。（二）机构投资者治理机制的形式机构投资者并不是一开始就积极地参与到公司治理活动中的。事实上，早期的机构投资者作为公司所有者的色彩非常淡薄，它们只是消极股东，并不直接干预公司的行为，并且非常倾向于短期炒买炒卖从中牟利，因此，早期的机构投资者在公司治理结构中的作用是微弱的。但是，到了20世纪90年代，大部分机构投资者都放弃了华尔街准则“用脚投票”，在对公司业绩不满或对公司治理问题有不同意见时，他们不再是简单地把股票卖掉，“逃离劣质公司”，而是开始积极参与和改进公司治理。机构投资者参与公司治理的原因主要在于：严格限制机构投资者参与公司治理的法律环境渐趋宽松；机构投资者成长很快、规模不断扩大；以“股东至上主义”为核心的股权文化的盛行。机构投资者参与公司治理的必要性和可行性主要表现为：首先，解决国内上市公司治理中的“内部人控制”问题需要机构投资者的介入；其次，包括基金在内的机构投资者正面临着转变投资理念、开辟新的投资途径的任务；最后，以证券公司、基金公司为代表的机构投资者拥有人才、资金和政策优势，这也为机构投资者参与公司治理提供了可能性。（三）机构投资者参与公司治理的主要途径1、行为干预机构投资者作为投资人有参与到被投资公司进行管理的权利。机构投资者发现价值被低估的公司就增持该公司的股票，然后对董事会加以改组、发放红利，从而使机构投资者持有人获利。2、外界干预机构投资者还可以直接对公司董事会或经理层施加影响，使其意见受到重视。例如，机构投资者可以通过其代表的代言人对公司重大决策（如业务扩张多元化、购并、合资、开设分支机构、雇用会计师事务所表明审计意见等）施加影响。十一、 内部控制的种类内部控制按控制内容可分为一般控制和应用控制，按控制地位可分为主导性控制和补偿性控制，按控制功能可分为预防性控制和发现性控制，按控制时序可分为原因控制、过程控制和结果控制。（一）按控制内容分为一般控制和应用控制1、一般控制般控制是指对企业经营活动赖以进行的内部环境所实施的总体控制，也称基础控制或环境控制。它包括组织控制、人员控制、业务记录以及内部审计等内容。这类控制的特征，是并不直接地作用于企业的生产经营活动，而是通过应用控制对全部业务活动产生影响。（1）合法性控制，即用各种方法检查所记录的经济业务，以保证其能够如实反映经济事项。在会计基础控制方面，它主要通过由熟悉会计制度的人员审查会计文件，以确定所记录的业务是否真正发生，检查其处理过程是否与规定的程序相一致，查明业务处理是否经过授权与批准，有无越权行事等行为，以及是否进行了严格的监督和审核。（2）正确性控制，即为了确保单位每笔经济业务的发生都能够及时用正确的金额与账户记载的一种控制。它通过建立发生额计算、余额计算、账户分类检查、双重核对、事先控制与分工牵制等方法来保证会计记录的正确性。（3）完整性控制，即保证发生的一切合法的经济业务均记入控制文件的一种控制。它主要通过凭证的连续编号、总额控制、登记账簿、档案管理并运用备忘录等手段来保证记录的完整性。现在，实行会计电算化的单位已由计算机解决部分完整性的控制工作。（4）一致性控制，即保证记录一致性的控制。它主要通过实地盘存、对内对外账实核对、差异分析、调账等方法来保证会计记录的一致性。2、应用控制应用控制是指直接作用于企业生产经营业务活动的具体控制，也称业务控制，如业务处理程序中的批准与授权、审核与复核以及为保证资产安全而采用的限制接近等控制。这类控制的特征，在于它们构成了生产经营业务处理程序的一部分，并都能够防止和纠正一种或几种错弊。（二）按控制地位分为主导性控制和补偿性控制1、主导性控制主导性控制是指为实现某项控制目标而首先实施的控制。如凭证连续编号可以保证所有业务活动都得到记录和反映，因此，凭证连续号对于保证业务记录的完整性就是主导性控制；为实现组织的战略目标，管理层要根据组织规划指导各项生产及经营管理工作，并组织专门机构和人员进行定期或不定期的检查，对于发现的偏差进行分析，找出问题的成因、采取措施、予以纠正。这里，管理层的组织专门机构和人员开展的定期或不定期检查活动对于发现偏差就是主导性控制。预防性控制和发现性控制则是为了预防、检查和纠正不利的结果，在正常情况下，主导性控制能够防止错误和舞弊的发生，但如果主导性控制存在缺陷，不能正常运行时，就必须由其他的控制措施进行补充。2、补偿性控制补偿性控制就是针对某些环节的不足或缺陷而采取的控制措施能够全部或部分弥补主导性控制的缺陷，主要是为了把风险暴露限制在一定的范围内。如果凭证没有连续编号，有些业务活动就可能得不到记录。这时，实施凭证、账证、账账之间的严格核对，就可以基本上保证业务记录的完整性，避免遗漏重大的业务事项。因此，“核对”相对于凭证“连续编号”来说，就是保证业务记录完整性的一项补偿性控制。由独立于银行存款收支业务的人员进行银行存款的核对和调整，是对收支业务中存在的薄弱环节的一种补偿性控制。一项控制和其他控制之间存在一定联系，当该项控制存在控制缺陷的时候如果其他控制执行有效，可以有效地降低该缺陷导致财务报告错报的影响程度，而且所影响金额也可以明确，那么其他控制就是该控制的补偿性控制。从上述分析可见，主导性控制与预防性控制存在密切的联系，都是在实现有利结果的同时，避免不利结果的发生。但是，两者也有一定的差别。（三）按控制功能分为预防性控制和发现性控制1、预防性控制预防性控制是指为防止错误和非法行为的发生，或尽量减少其发生机会所进行的一种控制。它主要解决“如何能够在一开始就防止错弊的发生”这个问题。预防性控制是由不同人员或职能部门在履行各自职责的过程中实施的，属于操作性的控制。预防性控制措施主要包括职务分离、监督性检查、双重检查、编辑校验、合理性校验、完整性校验以及正确性校验等。2、发现性控制发现性控制是指为及时查明已发生的错误和非法行为或增强企业发现错弊机会的能力所进行的各项控制。它主要是解决“如果错弊仍然发生，如何查明”的问题。如果缺乏发现性控制，当预防性控制实施存在困难时，有关人员就会为所欲为，使控制失败：更为严重的是由于组织难以及时发现存在的问题及影响，从而不能及时采取措施加以解决，从而加大损失影响范围及程度。一般认为，预防性控制优于发现性控制，因为预防性控制能够在事前防止损失的发生，降低风险。但是，真正全面地采取预防性控制是相当困难的，实际工作中风险很难百分之百地预防，所以必须将两者结合起来控制。（四）按控制时序分为原因控制、过程控制和结果控制1、原因控制原因控制也称事先控制，是指企业单位为防止人力、物力、财力等资源在质和量上发生偏差，而在行为发生之前所实施的内部控制。2、过程控制过程控制也称事中控制，是指企业单位在生产经营活动过程中针对正在发生的行为所进行的控制。3、结果控制结果控制也称事后控制，是指企业单位针对生产经营活动的最终结果而采取的各项控制措施。十二、 控制活动的基本原理企业开展经营活动的目的是有效、高效地使用资源。如何保证有效、高效使用资源？一般认为，企业的资源是有限的，有限的资源一定能管控，风险应该被有效控制。如何控制？由于企业资源被各