液体包装纸公司治理手册

泓域/液体包装纸公司治理手册液体包装纸公司治理手册xxx投资管理公司目录一、 产业环境分析4二、 竞争格局整体分散，细分市场集中度较高7三、 必要性分析8四、 内部控制的起源9五、 内部控制的演进11六、 公司治理与内部控制的区别24七、 公司治理与内部控制的联系26八、 公司治理的产生及动因29九、 企业的演进39十、 沟通控制44十一、 信息控制47十二、 信息与沟通的作用57十三、 信息与沟通的概念59十四、 反舞弊机制60十五、 举报投诉制度72十六、 董事会模式76十七、 利益导向81十八、 家族治理模式的评价83十九、 家族治理模式的主要内容85二十、 项目概况89二十一、 法人治理结构92二十二、 项目风险分析105二十三、 项目风险对策107二十四、 发展规划108SWOT分析115（一）优势分析（S）1151、工艺技术优势115公司一直注重技术进步和工艺创新，通过引入国际先进的设备，不断加大自主技术研发和工艺改进力度，形成较强的工艺技术优势。公司根据客户受托产品的品种和特点，制定相应的工艺技术参数，以满足客户需求，已经积累了丰富的工艺技术。经过多年的技术改造和工艺研发，公司已经建立了丰富完整的产品生产线，配备了行业先进的设备，形成了门类齐全、品种丰富的工艺，可为客户提供一体化综合服务。115一、 产业环境分析纵观国际国内发展环境，“十三五”时期，南通仍处于大有作为的重要战略机遇期，但也面临诸多矛盾叠加、风险隐患增多的严峻挑战。从国际环境看。和平与发展的时代主题没有变，世界多极化、经济全球化、文化多样化、社会信息化深入发展，世界经济在深度调整中曲折复苏，新一轮科技革命和产业变革蓄势待发。同时，国际金融危机深层次影响在相当长时期依然存在，全球经济贸易增长乏力，保护主义抬头，外部环境中不稳定不确定因素增多。从国内环境看。我国经济长期向好基本面没有改变，经济发展进入新常态，正在向形态更高级、分工更复杂、结构更合理的阶段演化，经济发展方式正从规模速度型转向质量效率型，经济结构正从增量扩能为主转向调整存量、做优增量并举的深度调整，经济发展动力正从传统增长点转向新的增长点。特别是“四个全面”战略布局全面展开，创新、协调、绿色、开放、共享五大发展理念全面唱响，新型工业化、信息化、城镇化和农业现代化协同并进，这为南通经济社会发展既提供了重要契机，也提出了更高要求。“十三五”时期，我市发展既面临风险挑战，也面临难得的历史机遇。总体来看，机遇大于挑战。从机遇看。一是多重国家战略叠加效应集中释放。“一带一路”、长江经济带战略的全面推进，长三角一体化发展、江苏沿海开发战略的深入实施，积极对接上海自贸区、上海科技创新中心和苏南现代化建设示范区，为南通深入推进跨江融合发展拓展了更加广阔的空间。二是重大改革发展平台活力竞相迸发。全面推进陆海统筹发展综合改革试点，着力打造通州湾江海联动开发示范区，加快推进沪苏通融合发展，为南通深入实施陆海统筹、江海联动发展战略提供了强大动力。三是国家重要区域性综合交通枢纽功能不断完善。随着沪通铁路等一批重大工程的建成，南通将成为国家沿江沿海大通道互联互通的重要节点，为在更大范围内集聚发展要素、打造新的经济增长极提供了有力支撑。从挑战看。我市发展还存在不平衡、不协调、不可持续的问题。一是经济下行压力加大，部分企业生产经营困难，创新能力不强，发展方式粗放，产业层次和附加值率不高，经济结构调整任务艰巨。二是城乡区域发展不够均衡，基本公共服务供给不足，收入差距仍然较大，贫困人口尚未消除，就业结构性矛盾仍然突出，社会保障支出压力加大，人口老龄化加剧，公民文明素质和社会文明程度有待提高。三是资源约束趋紧，节约集约利用水平亟待提高，节能减排任务艰巨，生态环境需要进一步改善。四是制约发展的体制机制障碍依然存在，社会建设和治理面临一些新情况新问题。总体上看，“十三五”时期，是南通全面建成小康社会的决胜期、加快创新驱动转型升级的战略机遇期、陆海统筹江海联动的黄金发展期、全面深化改革开发开放的攻坚突破期。呈现如下阶段特征：1、创新与改革并重，不断释放发展动能。“十三五”时期，创新驱动将成为南通发展的主动力，为经济保持中高速增长、产业迈上中高端水平提供强大支撑。改革开放将成为主要的发展源泉，全面深化陆海统筹综合改革将取得阶段性成果，不断释放改革红利，为更好发展提供强大活力。2、扩量与提质并重，不断深化江海联动开发。“十三五”时期，实现建设长三角北翼经济中心阶段性目标，发展是第一要务，必须扩大总量，壮大实力。提高经济增长的质量和效益，是适应和引领新常态、促进经济平稳健康发展的内在要求。调速不减势，量增质更优，必须加快江海联动开发，推动结构转型升级，为经济发展提供一批重要的增长点。3、城镇与农村并重，不断推进新型城镇化和城乡发展一体化。“十三五”时期，推进新型城镇化，为国家新型城镇化试点提供可复制、可推广经验，既是拓展发展空间的需要，也是转型升级的重要内容。必须加快形成新型城镇化体制机制，提升中心城市首位度，推进城乡发展一体化，形成城镇化发展新模式。4、资源与生态并重，不断提升绿色发展水平。“十三五”时期，南通进入新一轮黄金发展期，面临较多资源瓶颈制约，对优化资源利用结构、提高资源利用效率提出更高要求。良好的生态环境质量既是可持续发展的基础，也是民生幸福的保障。必须坚持经济效益、社会效益与生态效益相统一，更大力度推进资源节约、环境保护和生态建设。5、民生与法治并重，不断加强社会建设和法治建设。“十三五”时期，是南通跨越“中等收入陷阱”的重要阶段，人民群众对美好生活有更多期盼。发展民生利于社会和谐，加强法治利于社会稳定。必须加强公共服务，建设法治南通，推进科学立法、严格执法、公正司法、全民守法，加快建设法治经济和法治社会，为民生建设提供制度性保障。二、 竞争格局整体分散，细分市场集中度较高行业壁垒相对较高，参与者以专业特种纸企为主。特种纸的加工工序相对复杂，加工技术难度较大，存在一定技术壁垒；同时，特种纸的销售渠道以直接对接下游客户为主，纸企与客户通常有着较紧密的合作关系，从而存在一定渠道壁垒。因此，特种纸行业的参与者主要以专业特种纸企业为主。部分特种纸企布局多个特种纸种类，如仙鹤股份、五洲特纸等；部分特种纸企则专注于少数纸种，如齐峰新材、冠豪高新、华旺科技等。部分大宗纸企在特种纸领域亦有所布局。除了专业的特种纸企外，部分龙头大宗纸企为了丰富产品结构、实现新旧动能转换，在特种纸领域亦有所布局，但种类较为有限。部分纸企在细分市场取得了一定的市场地位，例如太阳纸业的淋膜原纸（食品包装纸）业务、芬欧汇川的格拉辛纸业务等。行业竞争格局整体分散，但从细分品种来看集中度较高。2019年，11家主要特种纸企业的产量占行业总产量的40.46%，集中度相对较低。但是行业整体竞争格局的分散很大程度上是由于特种纸种类众多、单个纸企覆盖的种类相对有限。从单个纸种来看的话，主要特种纸细分品种（食品包装纸、装饰原纸、格拉辛纸等）的行业集中度相对较高，主要是由于单个细分品种市场容量有限，并且行业具备一定技术门槛或者渠道壁垒。三、 必要性分析1、提升公司核心竞争力项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。四、 内部控制的起源在人类社会经济发展的长河中，早已融入了内部控制的基本思想。根据史料记载，远在公元前3600年前的美索不达米亚文化时代，就存在着极简单的内部控制实践。例如，古埃及在法老统治时期，就设有监督官负责对全国各级机构和官吏是否忠实履行受托事项、财政收支记录是否准确无误等加以监督。但是，由于社会生产力处于手工劳动阶段，技术水平低下，交通不便，人与人之间社会联系的成本高、有效性低，经济组织和社会活动一般以家庭为基本单位进行，规模小、结构简单。因此，当时的管理是建立在个人观察、判断和直观基础上的传统经验管理，没有形成系统的管理理论，也不可能提出“内部控制”的概念，这一时期的内部控制实践仅仅是人们无意识的行为。15世纪末，借贷复式记账法在意大利出现。自此开始对管理钱、财、物的不同岗位进行分离设立，并利用其钩稽关系进行交互核对。这种方法直到19世纪末期，都还一直被认为是保证所有钱物和账目正确无误的理想牵制方法。20世纪初期，西方资本主义经济得到了较大发展，股份有限公司的规模不断扩大，生产资料的所有者和经营者相互分离。一些企业在非常激烈的竞争中，逐步摸索出了一些组织、调节、制约和检查企业生产活动的办法，即按照人们的主观设想，建立内部牵制制度，以防范和揭露错误。这种设想认为，两个或两个以上的人或部门，无意识地犯同样错误的可能性很小；两个或两个以上的人或部门，有意识地合伙舞弊的可能性也大大低于单独一个人或一个部门舞弊的可能性。这个时期的内部控制主要以差错防弊、保证资产安全为目的，以钱、财、物三分管为主要控制理念。按照这种设想建立起来的会计工作制度，就是内部牵制制度。从内容上看，内部牵制主要包括四项职能：实物牵制，如把保险柜的钥匙交给两个或者两个以上的人保管，这样如果不同时使用两把以上的钥匙，保险柜就无法打开；物理牵制，如仓库的门不按正确的程序操作就打不开，甚至还会自动报警；分权控制，如把每项业务都分别由不同的人或者部门去处理，以预防舞弊或者错误的发生；簿记控制，如定期将明细账和总账进行核对。作为一种管理制度，内部牵制几乎不涉及信息的真实性和工作效率的提高问题，因此，其范围和管理作用都比较有限。到20世纪40年代末期，生产的社会化程度空前提高，所有权和经营权分离，股份有限公司迅速发展，市场竞争进一步加剧。为了在激烈的竞争中生存发展，企业迫切需要在管理上采用更为完善、有效的控制方法。为了适应股份日益分散的实际和保护社会公众投资者的利益，西方国家纷纷以法律的形式要求企业披露会计信息，这样对会计信息的真实性就提出了更高的要求。因此，传统的内部牵制制度已经无法满足上述企业管理和会计信息披露的需要，现代意义上的内部控制的产生已经成为一种必然。五、 内部控制的演进内部控制起源于内部牵制，其发展演进过程经历了内部控制制度、制度分野、内部控制结构、内部控制整体框架和企业风险管理框架5个阶段。（一）内部控制制度1、内部会计控制概念的提出19291933年的世界性经济危机后，美国于1934年颁布了证券交易法，在证券交易法中首先提出了“内部会计控制”的概念。1936年，美国会计师协会在其发布的注册会计师对财务报表的审查公告中首次提出审计师在制定审计程序时，应审查企业的内部牵制和控制并且从财务审计的角度把内部控制定义为“保护公司现金和其他资产，检查账簿记录事务的准确性，而在公司内部采用的手段和方法”。这是第一次对内部控制进行定义，这里明确规定了内部控制只是作为“会计资料准确性”的保障措施。这反映了作为会计职业界对内部控制工作应解决问题的关注层面，与人们对“内部控制”的理解及当时内部控制的实务是有一定的差距的。因此，这一定义未能为人们所广泛接受，也未引起会计职业界对内部控制应有的重视。2、夯实在评价内部控制基础上的抽样审计1939年1月，美国证券交易委员会对罗宾斯公司审计案做出了结论，指出当时的审计标准（即注册会计师对财务报表审查）是不适当的，审计方法的使用连表面的目的也达不到。这个结论促使美国注册会计师协会建立了审计程序委员会，并于1939年5月提出了名为审计程序的扩展的文件，对当时的审计程序做了修订，其中把强化内部控制制度审计作为主要内容。1941年，美国社会各界已普遍意识到企业内部控制的重要性，认为企业经营范围和规模的变化使得管理必须依靠大量的反映经济活动的分析资料和报告；健全的内部控制有助于防止工作人员出现差错，减少发生不合规现象的可能性；审计部门在审计费用的严格限制下，如果不依靠客户的内部控制系统，那么对大部分企业进行审计是不可能的。在理论上明确了内部控制的主要目标是“防错纠弊”，没有内部控制的企业就不具备基本的审计条件，第一次把内部控制作为现代审计的一个必要前提。但是，有关内部控制至此尚未形成一个权威的定义。3、历史上第一个被广泛接受的内部控制权威定义1949年，美国注册会计师协会所属的审计程序委员会，在其公布的内部控制：一个协调的系统要素及其对管理层和独立公共会计师的重要性的研究报告中，对内部控制做了专门的定义。这个定义成为人类社会有史以来第一个被广泛接受的权威定义，内部控制包括组织的计划和企业为了保护资产、检查会计数据的准确性和可靠性、提高经营效率以及促使遵循既定的管理方针等所采用的所有方法和措施。该报告是从企业经营管理的角度来定义内部控制的，内容不局限于与会计和财务部门直接有关的控制，还包括预算控制、成本控制、定期报告、统计分析、培训计划和内部审计以及技术与其他领域的经营活动，从理论上给出了内部控制的宽泛内涵。该定义得到了公司经理们的普遍赞同，也就是说，审计界给出的内部控制定义从当时管理者的角度来说也是适用的。然而，1949年美国注册会计师协会把内部控制定义为保证目标实现的方法和措施，这是一个理想化的概念，这个定义把内部控制看成万能的工具，即只要实施了内部控制，目标就一定能实现。另外，在财务报表审计中，注册会计师应对内部控制检查到什么程度，该定义在这些方面提供的指导却很少，使得很多从业者对这个近乎无限的内部控制定义感到无所适从。（二）制度分野1、内部控制分为会计控制和管理控制审计界提出内部控制概念的目的是为了满足财务审计的需要，与管理人员对内部控制的理解不一致，因此，审计人员认为1949年的定义内容过于宽泛，超出了他们评价被审计单位所应承担的责任。迫于这种压力，也为了满足审计人员在审计中对内部控制进行检查的业务需要，美国注册会计师协会所属的审计程序委员会于1953年颁发了审计程序说明第19号，对内部控制定义做了正式修正，把内部控制分为会计控制和管理控制，会计控制由组织计划和所有保护资产、保护会计记录可靠性或与此相关的方法和程序构成。会计控制包括授权与批准制度，记账、编制财务报表、保管财务资产等职务分离，财产的实物控制以及内部审计等控制。管理控制由组织计划和所有为提高经营效率、保证管理部门所制定的各项政策得到贯彻或与此直接有关的方法和程序构成。管理控制的方法和程序通常只与财务记录发生间接的关系，包括统计分析、时效研究、经营报告、雇员培训计划和质量控制等。把内部控制分为会计控制和管理控制，目的是为了明确注册会计师审查企业内部控制的范围。2、注册会计师应主要关注会计有关控制1963年，审计程序委员会在审计程序说明第33号中进一步指出，“注册会计师应主要检查会计控制。”会计控制一般对财务记录产生直接的、重要的影响，审计人员必须对它做出评价。管理控制通常只对财务记录产生间接影响，因此审计人员可以不对其做评价，只是在足以影响财务记录可靠性时才予以审计。这次修正后的内部控制定义，大大缩小了注册会计师的责任范围，但对于“会计控制”的保护资产和保证财务记录可靠性仍然缺乏统一的认识。为了消除这种认识分歧带来的对审计责任问题的模糊认识，1972年，美国注册会计师协会对会计控制又提出并通过了一个较为严格的定义：会计控制是组织计划和所有与下面直接相关的方法和程序：保护资产，即在业务处理和固定资产处置过程中，保护资产免遭过失错误、故意致错或舞弊造成的损失；保证对外界报告的财务资料的可靠性。3、对会计控制和管理控制的重新定义1973年的审计程序公告第1号对会计控制和管理控制再一次做了重新定义：“管理控制包括但不限于组织的计划以及与导致管理层批准交易的决策过程相关的程序和记录。交易的批准是一种直接和实现组织目标的责任相联系的管理职能，是对经济业务进行会计控制的起点。会计控制由组织的计划以及与保障资产和财务记录的可靠性相关，为以下各点提供合理保证而制定的程序和记录组成：经济业务的执行符合管理部门的一般授权或特殊授权的要求；经济业务的记录必须有利于按照公认会计原则或其他标准编制财务报表落实资产责任：只有在得到管理部门批准的情况下，才能接触资产；按照适当的间隔期限，将财产的账面记录与实物资产进行对比，一经发现差异，应采取相应的补救措施。”值得注意的是，内部控制以交易为主要对象，使内部控制具有可操作性。与1949年的定义相比，这些定义过于消极，仅仅从财务审计的实际出发，范围过于狭隘，把过多的精力和目标放在了查错防弊上，人为地限制了内部控制理论与实践的发展，最终的结果是审计师与管理者对内部控制的认识和理解出现了分歧和差异，分化出了审计视角的内部控制和管理视角的内部控制，这一阶段即为制度分野阶段。（三）内部控制结构随着内部控制活动在实践中的运用，人们发现内部控制并非神丹妙药。20世纪70年代初，美国政府在对水门事件的调查中，发现某些公司为了做成贸易和保持贸易关系，竞贿赂某些外国政府官员和政党。而为了掩盖这些不合法支出，他们往往伪造会计记录，或另设账外记录。有鉴于此，1977年后，美国政府就将“每个公司必须设计和建立有效的内部控制制度”以立法形式在反国外行贿法中予以颁布。这是第一次强制性地将建立内部控制制度纳入法律管辖的范围。同时，审计人员在短时间内，要对被审计单位的财务状况和经营情况做出正确评价，也需要依赖被审计单位相关的内部控制制度。否则，审计风险将难以控制。因此，审计与内部控制联系日趋紧密。1985年，反虚假财务报告委员会（通常称为Treadway委员会）成立，1987年，Treadway委员会提交了研究报告，在报告中指出防止虚假财务报告需从报告产生的环境着手，即从最高管理当局开始；所有上市公司需保持良好内部控制，以发现和防范虚假财务报告行为。该委员会还建议，其赞助机构成立COSO委员会，专门研究内部控制问题。（四）内部控制整体框架20世纪90年代，随着美国财务破产事件发生概率的增加和财务舞弊调查的不断深入，内部控制研究取得了新的进展。1992年，COSO委员会提出内部控制一整体框架，并于1994年进行了修订。这就是著名的“COSO报告（简称COSO92）”，它被称为是最广泛认可的关于内部控制整体框架的国际标准。在COSO委员会出具这个报告之前，不同的人对内部控制有不同的见解，由于内部控制内涵的广泛性和多样性使得难以对内部控制有一个公认的了解，这就造成了经商人员、立法者、监管机构和其他有关方的困惑，同时导致企业由于沟通有误和期望不同产生问题。所以COSO内部控制框架是建立在考虑管理层和其他方面的需求和期望的基础上，把对内部控制不同的概念整合到一个框架当中，从而达成对内部控制的共识，确定内部控制的构成要素，试图提供一个标准，无论公司规模大小、公众的还是私人的、营利的还是非营利的业务和企业，都可以参考此标准评估他们的控制系统及如何改进，从而帮助公司和企业管理层更好地控制组织的活动。1、内部控制定义与目标COSO认为“内部控制是由董事会、管理当局和其他职员实施的一个过程，旨在为经营的效率和效果、财务报告的可靠性、相关法令的遵循提供合理保证”。内部控制服务于很多重要目标，人们要求越来越好的内部控制系统和内部控制的相关报告。内部控制也越来越被视为解决各种潜在问题的有效方法。COSO报告指出，内部控制是为实现以下三类目标提供合理保证的：经营的效率和效果、财务报告的可靠性、相关法令的遵循性。第一类目标针对企业的基本业务目标，包括业绩和盈利目标及资产的安全性；第二类目标关注于企业公开发布的财务报告，包括中期和简要财务报表；第三类目标涉及企业所适用的法律及法规的遵循。相互有别、又有交叉的分类满足了不同的需要，表明了不同执行人员的直接责任，此分类也便于区分从每一类内部控制中得到我们所期望的东西。达到这些目标在很大程度上依赖于外部各方标准的设定，取决于企业如何控制其内部行为，但是经营目标的取得，并不完全在公司的控制范围之内，内部控制不能避免错误地判断或决定或者可能导致经营目标无法实现的外部事件。对于这些目标，内部控制系统只有在管理层和董事会在监督职责的范围内及时地指导公司向目标迈进的时候，才能提供合理的保证。内部控制是对企业的整个经营管理活动进行监督与控制的过程，企业的经营活动是永不停止的，企业的内部控制过程也因此不会停止。企业内部控制不是一项制度或一个机械的规定，而是一个发现问题、解决问题、发现新问题、解决新问题的循环往复的过程。2、内部控制因素内部控制包括5个互相关联的构成要素，它们来自管理层经营企业的方式，并贯穿于管理过程之中。这些构成要素包括控制环境、风险评估、控制活动、信息与沟通和监控。（1）控制环境。所有业务的核心都是人员及他们开展经营所处，的环境，包括员工的诚实和职业道德、员工的胜任能力、董事会及监事会的参与、组织机构、权力和责任的规定等。它是由管理层倡导的一种正直、伦理道德风气、管理宗旨、经营方式和人力资源政策，使职员自觉管理其活动和履行他们的责任。管理部门应通过文字描述和范例以及采取相应的监控措施来影响全体职员，以提高他们的伦理道德水准。控制环境是所有事情赖以生存的基础。（2）风险评估。企业为实现其目的而确认分析相关风险，已构成进行风险管理的基础。通常风险来自经营环境的变化、新员工聘用、采用新的信息系统、新技术的应用、企业改组、新会计方法的采用等。管理当局应对目标完成期间与企业相关的风险进行识别、预见，并采取相应避险的管理控制措施。风险评估应测定风险对货币项目及对会计主题形象或信誉方面的重要性、风险发生的概率、如何减轻风险至可以承受的水平。不过，内部控制只能防范风险，不能转嫁、承担、化解或分散风险。所以必须设定目标，整合销售、生产、营销、财务和其他活动，以便使组织协调一致地运行。（3）控制活动。控制活动是为实现内部控制目标提供合理保证而制定的各项政策、程序和规定，对所确认的风险采取必要措施，以保证单位目标实现的程序。它包括业绩评价、信息处理控制、实物控制、职务分离等。（4）信息与沟通。围绕在这些活动周围的信息与沟通系统，能及时反馈各程序执行过程中遇到的问题，使员工能够获得和交换那些执行、管理和控制其经营活动所需要的信息，从而保证控制活动的正常运行。（5）监控。监控是为保证内部控制的适当性和有效性而进行的日常和定期监督、检查。根据内部控制具体实施的机制，内部控制通常又可以分为两个层面：第一个层面是企业的管理制度，又称为“管理控制系统”，它是建立在公司治理基础上，通过检查和改进有关管理政策和程序，有效控制企业运行，不断提高企业的经营效率和效益，实现投资人投入资本的保值增值；第二个层面是企业的会计制度，又称为“会计控制系统”，通过适当的业务权限设置和授权、准确的会计记录、及时的实物盘点，以及公允的报告等程序和方法，保证企业经营和财务状况信息的可靠性，保障投资人财产安全。这一层内部控制制度可以认为是最具体的控制。因而会计信息的存在与有效传递，影响到控制制度有效性地发挥。（五）企业风险管理框架1、产生背景自COSO92发布以来，内部控制框架已经被世界上许多企业采用，但理论界和实务界也纷纷对该框架提出改进建议，认为其对风险强调不够，使得内部控制无法与企业风险管理相结合。因此，2001年，COSO开展了一个项目，委托普华永道开发一个对于管理当局评价和改进他们所在组织的风险管理的简便易行的框架。正是在开发这个框架的期间，2001年12月，美国能源巨头安然公司突然申请破产保护，此后上市公司和证券公司丑闻不断，特别是2002年6月的世界通信公司会计丑闻事件，彻底打击了投资者对资本市场的信心。安然、环球电讯、世界通信、施乐等一批企业纷纷承认存在财务舞弊在国际资本市场上引起轩然大波，这些失败案例在很多方面值得深思。例如，管理层僭越控制、利益冲突、缺乏职责分离、透明度不足或欠缺、风险管理未加统一协调、董事会监督无效，以及会导致职能失调、渎职行为的薪酬结构失衡等，都会对企业产生影响。2、基本概念2003年，COSO发布了名为企业风险管理框架（草稿）的报告，来征求意见。2004年9月，COSO委员会在借鉴以往有关内部控制研究报告的基本精神的基础上，结合萨班斯一奥克斯利法案在财务报告方面的具体要求，正式公布企业风险管理整体框架，简称ERM框架或COSO04。ERM框架在COSO92的基础上进行了适当的补充和拓展，主要包括概要、ERM的意义、框架概览、要素、局限性、相关责任等章节。该报告指出，企业风险管理是一个过程，由一个企业的董事管理当局和其他人员实施，应用于战略制定并贯穿于企业当中，旨在识别可能影响企业的潜在事项，并将风险控制在企业可接受范围之内，为企业目标的实现提供合理保证。这个定义反映了几个基本要素，它表明企业风险管理是：（1）一个过程，它持续地流动于主体之内；（2）由组织中各个层级的人员实施；（3）应用于战略制订；（4）贯穿于企业，在各个层级和单元应用，还包括采取主体层级的风险组合观；（5）旨在识别一旦发生将会影响主体的潜在事项，并把风险控制在风险容量以内；（6）能够向一个主体的管理当局和董事会提供合理保证（7）力求实现一个或多个不同类型但相互交叉的目标。这个定义比较宽泛。它抓住了对于公司和其他组织如何管理风险至关重要的概念，为不同组织形式、行业和部门的应用提供了基础。第一，突出“企业”的重要性。内部控制是企业自己的事，是企业内部积极的需求，而非外部强加的压力，它直接关注特定主体既定目标的实现，并为界定企业风险管理的有效性提供了依据，这是对COSO92内部控制思想的重大突破；第二，突出“风险”的重要性。强调风险管理理念、风险文化、风险偏好（风险承受度），用于制定战略之中，并贯穿于整个企业；第三，突出“管理”的重要性。实现从控制到管理的转变，引入战略观念，同时提升了董事会在战略决策中的地位和作用。3、基本框架企业风险管理包含四大目标、八个相互关联的构成要素以及贯穿于企业的各个层级和单元应用。在主体既定的使命或愿景范围内，管理当局制订战略目标、选择战略，并在企业内自上而下设定相应的目标。企业风险管理框架力求实现主体的战略、经营、报告和合规四种类型的目标。企业风险管理的构成要素来源于管理当局经营企业的方式，并与管理过程结合在一起，包括内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。这8个要素并不是简单的并列关系，它们之间存在着一定的逻辑关系，内部控制是企业风险管理的前提；从目标设定到事项识别、风险评估、风险应对、控制活动，是一个风险管理的过程；信息与沟通、监控是企业风险管理的基础。根据COSO的这份研究报告，内部控制的目标、要素与组织层级之间形成了一个相互作用、紧密相连的有机统一体系。同时，对内部控制的要素的进一步细分和充实，使内部控制与风险管理日益融合，拓展了内部控制。六、 公司治理与内部控制的区别1、两者的具体目标不同公司治理的目的是保证经济运行系统中的公平和效率，具体地说，就是在所有者（股东）、管理人和其他利益关系人之间建立起合乎公平和效率的经济机制。在这个机制之下，所有者必须提供企业生产经营所需要的基本资金，并享有对企业的最终控制权和剩余分配权；管理者必须尽责工作，不能利用职务之便侵害投资人的利益；企业在追求自身利益的同时不能损害其他利益关系人的权益。而内部控制的目的则是为了保证企业资产安全、会计信息真实完整和经营效率的提高。2、两者的控制主体不同公司治理的主体是股东、董事会、经理层以及其他利益关系人（债权人、社区、政府），包括企业内、外部各有关方面；而内部控制的主体主要是董事会、经理层以及其他员工等，控制主体仅限于公司内部，而且控制重点主要集中于CEO及其之下的业务系统。3、两者所涉及的管理内容不同公司治理的管理内容主要涉及股东、董事会、监事会、总经理之间的委托代理合同关系、控制权的配置（股权结构安排）、剩余分配权的安排等；而内部控制的管理内容主要是环境控制、风险评估、控制活动、信息沟通、内部监督等。4、两者所使用的手段不同公司治理的手段主要有监督和激励两种；而内部控制的手段侧重于职务分离、授权审批、会计系统、财产保护、全面预算、运营分析、绩效考评等控制措施。公司治理在管理思想上重视行为和动机的抑制与激励；而内部控制在管理思想上重视流程控制。5、两者所归属的法规体系不同公司治理的内容主要体现在公司法、证监会颁布的上市公司治理准则、交易所的上市公司治理规则以及企业章程之中；而内部控制则主要体现于会计法和五部委颁布的企业内部控制基本规范、内部控制配套指引以及企业内部控制制度之中。七、 公司治理与内部控制的联系公司治理和内部控制两者之间存在着很多相同点和大部分的相互交叉与重叠区域，在企业的管理实践中，两者存在着一定的关联性。具体在以下几个方面。（一）具有同源性公司治理与内部控制都与现代公司两权分离所引发的代理问题密切相关。由于交易信息的不对称性，以及契约的不完备性直接导致了“委托代理问题”的出现，因而公司治理与内部控制在一定程度上来说具有同源性。两权分离之后，如果所有决策相关信息在委托代理双方之间的分布是均衡的，那么不论经营者与所有者的目标函数一致与否，经营者都不敢做出违背所有者利益的行为。然而现实的情况是信息双方总是处于不对称地位，委托人对代理人的行为、决策并不十分清楚，代理人的行为选择往往会偏离委托人的目标，甚至会严重损害委托人利益。因此，客观上要求有一整套相应的制度安排来解决这种利益冲突，公司治理便应运而生。而内部控制作为一种系统的制约机制，其产生根源同样是所有者与经营者间、企业内部上下级间的信息不对称，当委托人授权代理人从事某项活动时，为了保证代理人的行为能够符合委托人利益最大化的要求，客观上就要求有相应的措施和手段来加以控制。公司治理的核心是要有效地解决在契约不完备时企业剩余控制权和剩余索取权的分配问题，而内部控制在本质上也是为了在节约交易费用的同时增强企业契约的完备性，进而保证企业剩余控制权和剩余索取权能实现最大化。在契约不完备的情况下，对企业控制权优化配置的共同追求，本身也说明了公司治理与内部控制具有同源性。（二）具有共同载体公司治理机制与内部控制制度作为一系列制度安排，要想发挥其作用就必须依附于一定的组织载体。脱离企业这个组织，公司治理与内部控制就好比是“镜中花，水中月”，不论公司治理结构多么完善，也不管内部控制多么健全，都只是凭空而论，不能发挥实际作用，更谈不上实现企业的目标。从另外一个角度看，公司治理的完善与企业内部控制的加强也必须依靠会计信息这个共同载体。真实、完整、及时的会计信息既是实施内部控制的必要前提，也是公司治理发挥作用的基本条件；而只有公司治理机制有效，内部控制健全，才能保证会计信息的真实、完整和及时，两者相辅相成。总之，企业组织和会计信息是公司治理与内部控制的两个共有载体。组织为公司治理与内部控制提供了依附的实体，而会计信息则为依附在组织身上的两种制度安排提供了沟通和交流的平台。两者缺一不可，共同为公司治理与内部控制的互动提供了先决条件。（三）存在着交叉区域首先，控制主体存在交叉性。公司治理的主体是“股东董事会总经理”委托代理链上的各个节点。如吴敬琏教授把公司治理结构定义为由所有者、董事会和高级管理人员组成的一种组织结构。其中董事会是核心，而内部控制的主体是“董事会总经理职能经理执行岗位”委托代理链中的节点，核心在于总经理。因此，董事会和总经理既是公司治理结构的主体，也是内部控制的主体。其次，适用对象的交叉性。在三种基本企业形式中，独资企业和合伙企业只有管理和控制问题，没有治理问题，因为其所有权与控制权通常是合一的。但是对公司制企业来说，公司治理和内部控制问题都存在，需要同时解决治理问题和控制问题，并需要注意两者的有效对接。再次，总目标的一致性。两者的具体目标统一于企业目标之下，即最终实现企业价值最大化。内部控制的目标是公司治理结构目标的进一步延伸和具体化；公司治理结构所追求的公平和效率目标，是建立在内部控制的目标即信息真实、资产安全和效益提高基础上的。否则，在一个虚假信息泛滥、资产被盗严重、管理效率低下的企业中，去实现公司治理的目标无异于痴人说梦。最后，两者在内容上存在关联性。在公司治理结构三种权力的实施过程中，除了监督权主要由股东、监事会行使而独立于企业的业务系统外，决策权和执行权都要落实到具体的部门、岗位和个人，并通过内部控制制度加以规范和管理。八、 公司治理的产生及动因“治理”意为统治、掌；在经济活动中，一般含有权威、指导、控制的意思。“公司治理”是英文的直译，日本称之为“统治结构”，我国有人将“公司治理”的英文翻译成“公司管治”“公司治理结构”“公司治理机制”“企业法人治理结构”“公司督导机制”等。狭义概念的公司治理是指公司的所有者，主要是股东，对经营者的一种监督与制衡机制，即通过一种制度安排来合理地配置所有者与经营者之间的权力与责任关系；广义概念的公司治理指企业中关于各利益相关主体之间的权、责、利关系的制度安排。（一）公司治理产生的背景1776年，亚当斯密在其国富论中首次提到“公司治理”问题，这是公司治理研究的源泉。20世纪80年代中期，英国公司治理财务报告正式出现了“公司治理”这一术语，即公司的权力、责任和利益如何分配。其实，公司治理中所研究的基本问题早已存在于经济与管理实践中，已经过几个世纪的演变。其每一步发展往往都是针对公司失败或系统危机做出的反应。如1720年英国发生南海公司泡沫，这一事件导致了英国商法和实践的革命性变化；1929年，美国的股市大危机使美国在其后推出了证券法。2001年，美国安然事件爆发后，美国国会通过了萨班斯一奥克斯利法案。公司治理失败的案件往往都是由舞弊、欺诈或不胜任等引起的，而这些事件又促进了公司治理的改进。公司治理持续的演进造就了今天的各种与公司治理有关的法律、管制措施、机构、惯例，甚至还有市场等。1、公司治理问题的提出公司治理是伴随公司制企业的产生而产生的。公司制企业与由所有者自己管理的传统型企业的明显区别在于：在公司制企业中，企业的所有者即股东将企业的经营管理权委托给他们所选定的代理人，即职业经理人。由于信息不对称，职业经理人无法被所有者完全控制于是便存在着一种风险，即代理人有可能出于私利而选择有利于自身而不是有利于股东的行为。早在1776年，亚当斯密在其国富论中就指出：“在钱财的处理上，股份公司的董事为他人打算，而私人合伙公司的合伙人则纯是为自己打算。所以，要想股份公司董事们监视钱财用途，像私人合伙公司的合伙人那样用意周到，那是很难做到的。这样，疏忽和浪费，常成为股份公司业务经营上多少难免的弊端。”这是最早提出的由经营者和资本所有者的利益不一致而引起的代理问题。20世纪20年代以前，由于代理的缺陷问题还不突出，因此并没有引起人们的普遍关注。一方面，当时占主导地位的企业形式是个人业主制企业和合伙制企业，在这两种企业形式中，所有者与经营者合二为一，所有者的利益与经营者的利益完全或基本一致，不会产生任何分歧，从而治理问题也就不会存在；另一方面，实行股份制的企业，原先的所有者仍然拥有该企业的控股权，利润最大化的企业目标仍可得到顺利的贯彻实施。以美国为例，近代企业家如摩根、洛克菲勒、卡耐基等，不仅拥有摩根银行、标准石油公司、美国钢铁公司等大型企业的大量股票，而且还积极参与其经营管理，使之坚持利润最大化的企业目标。即使在现代，这样的企业也不在少数，如盖茨、戴尔，至今仍分别保持着他们各自开创的微软公司和戴尔电脑公司的最大股东和主要决策者的身份。多年来，这两家公司一直在财富福布斯商业周刊等美国权威杂志的“公司排名”中名列前茅。然而，所有者直接控制公司毕竟不是现代公司制企业的主流，尤其是大规模的公司制企业，所有者更是远离企业，这在客观上为经营者背离所有者的利益提供了可能。20世纪20年代以后的美国，这种可能不仅成为现实，而且已经相当突出。这种控制形态被称为“管理者控制”。在这种情况下，一些经济学家开始研究所有者如何有效地控制和监督管理者行为的问题，只是当时尚未直接采用“公司治理”这一词汇。20世纪60年代以后，经营者支配公司的情况进一步加剧。在美国，60年代初，经营者支配公司的资产占200家非金融企业总资产的85%；在日本，1970年303家最大非金融公司的50%及29家最大金融机构的90%被经营者支配；在英国，1975年最大的250家公司中有43.75%被经营者支配；在德国，1971年最大的150家制造业和商业企业中有52%被经营者支配。在这些公司的董事会中，经理人员占了多数，不少公司的首席执行官同时又坐上了董事长的宝座，受聘于公司所有者的管理者反过来控制了公司，导致因偏离股东价值最大化目标而造成的各种弊端越来越受到人们的关注。公司到底被谁控制，所有者抑或经营者？在20世纪70年代中期，美国拉开了有关公司治理问题讨论的序幕；80年代，英国不少著名公司的相继倒闭以及随后出台的一系列公司治理准则，则把公司治理问题推向全球，成为一个世界性的问题。2、两权分离两权分离只有持续存在而非暂时的，公司治理才有存在的意义。20世纪30年代开始出现的公司所有权与经营权的分离，引发了理论界对公司治理的关注。伯利与米恩斯的现代公司与私有财产（1932）一书对所有者主导型企业和经理主导型企业做了区分，提出了所有权与控制权分离的理论，从而为公司治理的基本理论代理理论奠定了基石，引起了人们对股份公司存在的代理问题可能引起公司管理效率缺失的怀疑。他们说：“在所有权充分细分的情况下，经营者持有的股份即使无足轻重，它也会因此成为自我永存的实体。”20世纪60年代前后，鲍莫尔和威廉姆森等人分别提出了各自的模型，这些模型的共同点是以经理（管理者）主导企业为前提。20世纪70年代，美国经济学家钱德勒在其颇有影响的著作看得见的手美国企业中的经理革命中通过分部门、行业的具体案例分析，进一步描述了现代公司两权分离的历史演进过程。伯利和米恩斯将两权分离的原因归结为股权分散化，如1929年美国最大规模的铁路公司宾夕法尼亚铁路公司、最大规模的公用事业美国电话与电报公司和最大规模的产业公司美国钢铁公司的最大股东所持有的股票，占已发行股票的比例分别是0.34%、0.7%和0.9%。即使综合铁路公司前20大股东1929年的全部股份数，也只占全体的2.7%，电话电报公司的这一数字为4.0%，钢铁公司的这一数字为5.1%。随着股份的分散化，两权分离程度也在扩大，股东对公司的控制权正在弱化。本来股东可以通过行使投票权直接参与公司的经营，表达其意志，然而股份公司的成长以及股份的分散化使得股东所拥有的直接投票权变成了委托投票权。当股东的权力被削弱的时候经理人开始作为公司的实际决策者登上舞台，他们虽然不是公司的所有者，但是他们手中的控制权决定了公司的发展战略，控制权的增加扩大了经营者决策的灵活性。同时，由于股份的分散化降低了股东的监督动力，无论公司的经营者多么无能或腐败，那些拥有少数股份的股东像潜在集团的任何成员一样，不会有动力对公司的经营者发难。在日本和德国，法人相互持股是公司股权结构的一大特点。在日本，不少交叉持股是发生在同一个集团内部的不同法人之间。法人间相互持股并不以经营者对股东更负责任为要旨，而是旨在加强各法人间的联系。总之，无论是日本和德国（以下简称“日德”）的法人相互持股，还是英国和美国（以下简称“英美”）的机构投资者，都不可能消除两权分离的状况，即公司经营者控制所存在的风险。两权分离是持续存在的，公司治理也就成了公司发展中的必然选择。（二）公司治理产生的动因公司治理问题早已存在，但直到20世纪80年代才引起理论界和实务界的广泛关注，主要原因包括以下几方面。1、经理人的高薪引起了股东和社会的不满据统计，1957年整个美国只有13个公司的首席执行官年薪达到40万美元；到1970年，财富500强公司的首席执行官的平均年薪是40万美元；到1985年，美国大公司执行董事的年薪基本都在40万67万美元：1988年美国300强公司CEO的平均年薪是95.2万美元；到1990年，商业周刊调查中的公司首席执行官的平均工资和奖金达到120万美元，如果加上股票期权和其他长期薪酬计划的收入，平均总薪酬则达到195万美元。LucianBebchuk与JesseFried在哈佛大学出版社2004年出版的没有业绩的薪酬：高管报酬未实现的许诺中，列举了很多企业的例子，指出美国企业的CEO没有任何财务风险，不管企业业绩好坏，始终获得令人咂舌的薪水。在英国，金融时报发布的数据显示，富时100指数成份股公司首席执行官的总收入，1999年为英国全职员工收入中位数的47倍，2009年跃升至88倍。据英国研究机构“收入数据公司”2011年10月底发布的数据，过去的一年中，构成伦敦金融时报100指数的公司董事收入平均增长了49%，其中奖金平均增加了23%，从2010年的73.7万英镑增至90.6万英镑，而且这些上涨都与公司的业绩毫无关系。2、机构股东“积极主义”的兴起20世纪80年代以后，在以美国为代表的西方国家，机构投资者对待公司治理的态度发生了显著的变化一一逐渐从消极的间接治理向积极的直接治理转变，西方学者将此称为机构股东积极主义的兴起。股东进一步法人化和机构化的趋势，使得英美国家股东高度分散化的情况发生了很大变化，以养老金和共同基金为主的机构投资者拥有了越来越多的股份。到90年代末，在美国，机构投资者持有美国1000所规模最大公司的60%股权，而在其中三分之二的公司内，他们更集体持有超过50%的股权。在英国，差不多75%的英国股票皆由机构投资者持有，其中三分之一由退休基金持有。由于资产规模大，持股比例高，机构投资者卖出股份（用脚投票）会导致市场的剧烈震荡。在这种情况下，他们的选择只能是继续持有股票，而相对长期地持有股票就不能不对公司业绩的持续下滑做出反应，否则将进一步损害其利益。因此，“用脚投票”改为“用手投票”，积极介入公司治理是机构投资者的必然选择。机构股东积极主义的兴起改变了企业的权力结构，同时导致了西方国家治理结构的革命性变革。一些学者甚至认为“投资者资本主义”将替代“经理资本主义”。3、恶意收购对利益相关者的损害20世纪80年代，美国掀起了一股兼并收购的浪潮。在这一浪潮中，股东为了自己的短期利益接受并购协议，损害了其他利益相关者的利益。这种股东接受“恶意收购”的短期获利行为，往往是与企业的长期发展相违背的。一个企业在发展中，已经建立起一系列的人力资本、供销网络、债务关系等，这些安排如果任意被股东的短期获利动机所打断，必将影响到企业的生产率。在这一背景下，美国许多州从80年代末开始修改公司法，允许经理对比股东更广的“利益相关者”负责，从而给予了经理拒绝“恶意收购”的法律依据，因为尽管“恶意收购”给股东带来暴利，但它损害了公司的其他“利益相关者”的利益。4、公司丑闻案件是引发各国公司治理改革的直接动力20世纪80年代中期，英国不少著名公司如蓝箭、克拉罗尔、波莉、佩克等相继倒闭，引发了英国上下对公司治理的讨论；1997年的亚洲金融危机使人们对东亚的公司治理模式有了清楚的认识；2001年以安然、世界通信、施乐事件为代表的美国会计丑闻又暴露了美国公司治理模式的重大缺陷；2008年，法国兴业银行重大诈骗案件，贝尔斯登、雷曼兄弟等公司轰然倒下，显示了风险管控的缺失。为什么不少声势浩大的公司悄然倒闭关门？为什么近来各种股东诉讼案件的数量大增？伴随着诸多知名公司（包括我国的银广夏、蓝田股份、三鹿公司和万福生科等）丑闻的接连被披露，如何加强公司治理已经成为一个全球性的课题。在惨痛的教训刺激下，各国整个管理领域对构建完善的公司治理机制的需求日益强烈。5、投资者投资对象的选择投资对象是指投资者准备投资的证券品种，它是根据投资收益目标来确定的。任何一家企业都无法满足某一特定市场内的所有投资者，至少无法让所有投资者得到同样的满足。国际著名的咨询公司麦肯锡公司2001年发表的一份投资者意向报告表明：四分之三的投资者表示在选择投资对象时，公司治理与该公司的财务指标一样重要；80%的投资者表示，他们愿意出更高的价钱去购买公司治理好的公司的股票；在财务状况类似的情况下，投资人愿意为“治理良好”的亚洲企业多付20%27%的溢价，愿为“治理良好”的北美企业多付14%的溢价。因此，从某种程度上来说，公司治理状况往往比单纯的财务指标更重要。6、新型公司治理模式的产生公司治理模式是公司制度长期发展演变的结果。在英美模式、德日模式、家族模式3种主要公司治理模式的基础上，不断出现新型公司治理模式。亚洲金融危机的爆发事实上是一场治理危机，人们开始研究东亚公司的治理模式。转轨经济国家存在的“内部人控制”现象，又促使人们探讨内部人控制模式。内部人控制是在现代企业中的所有权与经营权（控制权）相分离的前提下形成的，所有者与经营者利益的不一致导致了经营者控制公司，即“内部人控制”的现象。筹资权、投资权、人事权等都掌握在公司的经营者即内部人手中，股东很难对其行为进行有效的监督。九、 企业的演进从企业制度的发展历史看，它经历了两个发展时期一一古典企业制度时期和现代企业制度时期。古典企业制度主要以业主制企业和合伙制企业为代表，现代企业制度主要以公司制企业为代表。（一）业主制企业业主制也称单一业主制，是历史上最早出现的企业制度形式，也是企业组织最传统、最简单的形式。业主制企业也称“独资企业”是指由个人出资经营的企业。它只有一个产权所有者，企业财产就是业主的个人财产。也就是说，出资者就是企业主，拥有完整的所有者权利，掌握企业的全部业务经营权力，独享企业的全部经营所得和独自承担所有的风险，并对企业的债务负有完全的偿付责任（即无限责任）。业主制企业不是法人，全凭企业主的个人资信对外进行业务往来。业主制企业的主要特点有：个人出资，企业的成立方式简单；资金来源主要依靠储蓄、贷款等，但不能以企业的名义进行社会集资；承担无限责任；企业收入为业主收入，业主以此向政府缴纳个人所得税；企业寿命与业主个人寿命联系在一起。业主制企业的优点有：企业建立与歇业的程序简单易行，企业产权能够较为自由地转让；经营者与所有者合一，所有者的利益与经营者的利益是完全重合的；经营者与产权关系密切、直接，利润独享，风险自担，经营的保密性强。业主制企业的缺点包括无限的责任、有限的规模以及企业的寿命有限。（二）合伙制企业合伙制企业是指由两个或两个以上合伙人共同创办的企业。通常这种企业也不具有法人资格。其主要特点与独资企业基本相同。合伙制企业所获收入应在合伙人之间进行分配并以此缴纳个人所得税。合伙制分为一般合伙制和有限合伙制两类。在一般合伙制企业中，所有的合伙人同意提供一定比例的工作和资金，并且分享相应的利润或分担相应的亏损；每一个合伙人承担合伙制企业中的相应债务；合伙制协议可以是口头协议，也可以是正式文字协议。有限合伙制允许某些合伙人的责任仅限于每人在合伙制企业的出资额；有限合伙制通常要求至少有一人是一般合伙人，且有限合伙人不参与企业管理。合伙制企业的费用一般较低，在复杂的准备中，无论是有限还是一般合伙制，都需要书面文件，企业经营执照和申请费用是必需的。一般合伙人对所有债务负有无限责任