泓域/血液透析浓缩液公司内部控制血液透析浓缩液公司内部控制xx（集团）有限公司目录一、 产业环境分析 3二、 血液吸附行业发展状况 4三、 必要性分析 7四、 公司基本情况 7五、 内部控制 9六、 内部控制与企业风险管理的关系分析 12七、 内部控制的局限性 14八、 内部控制的重要性 18九、 评价控制缺陷与报告 21十、 审计工作计划与实施 25十一、 内部控制缺陷的认定 29十二、 内部控制评价工作底稿与报告 31十三、 信息披露机制 33十四、 激励机制 39十五、 证券市场与控制权配置 45十六、 债权人治理机制 54十七、 项目风险分析 58十八、 项目风险对策 61十九、 人力资源配置 61劳动定员一览表 62二十、 发展规划分析 63一、 产业环境分析——经济保持中高速增长经济增长的平衡性、包容性和可持续性进一步提高，实现投资有效益、产品有市场、企业有利润、员工有收入、政府有税收经济年均增速保持在7.5%以上，人均地区生产总值接近1万美元，固定资产投资年均增长10%以上——创新驱动能力显著提升大众创业万众创新的生动局面基本形成，创业创新在全社会蔚然成风，各方面人才队伍基本适应经济社会发展需要，科技创新能力明显增强，科技成果转化率大幅提高。
R＆D经费投入强度达到2%以上，科技进步贡献率达到55%——产业转型升级取得重大进展现代产业体系基本建立，三次产业协调发展，产业技术装备水平和竞争力明显提高服务业占地区生产总值的比重达到50%左右，非公经济比重达到50%以上——生态环境持续改善能源、土地、水资源综合利用水平不断提升，国家西部生态安全屏障的地位和作用更加凸显，蓝天绿水青山的生态名片更加靓丽，人居环境质量在全国排名靠前全区森林覆盖率达到15.8%，地级城市空气质量优良天数比例达到78%以上，万元GDP能耗、碳排放和主要污染物排放总量控制在国家下达的指标以内——改革开放取得重大突破重点领域和关键环节改革取得实质性突破，推动科学发展的新体制基本建立，发展环境进一步优化内陆开放型经济试验区建设取得重大进展，中国—阿拉伯国家博览会影响力大幅提升，对外经贸合作和人文交流更加广泛深入，进出口总额和外商直接投资年均增长25%——人民生活质量全面提升全区确保2020年现行标准下农村贫困人口实现脱贫、贫困县全部摘帽社会保障、基本公共服务走在西部前列累计新增就业36万人，就业更加充分更有质量城镇和农村常住居民人均可支配收入年均分别增长8%和9%，收入差距缩小。
人民群众喝上干净的水、吃上放心的食品、呼吸清新的空气，幸福指数明显提高——社会文明程度明显提高中国梦和社会主义核心价值观更加深入人心，精神文明和物质文明建设协调推进，人民思想道德素质、科学文化素质、健康素质全面提升，全社会法治意识、诚信意识不断增强，法治政府基本建成，各方面制度更加健全，社会治理体系更加完善，民族团结、宗教和顺、社会安定的局面进一步巩固发展二、 血液吸附行业发展状况血液吸附是将抗原、抗体或某些具有特定生物或理化亲和力的物质作为配基与载体结合制成吸附柱，选择性或特异性地清除患者血液中致病因子，从而达到净化血液、缓解病情的血液净化技术目前，自身免疫性疾病是血液吸附疗法的主要临床应用领域之一1、自身免疫性疾病及其治疗方案自身免疫性疾病是一类因自身免疫调节失去平衡影响机体的免疫应答而引起的疾病，如系统性红斑狼疮、类风湿关节炎、ANCA相关性血管炎、硬皮病、重症肌无力、多发性硬化症等自身免疫性疾病的传统治疗方式主要有药物治疗和血浆置换药物治疗主要是使用免疫抑制剂和激素抑制患者机体免疫反应、阻止自身抗体生成，但长期使用可能会引起免疫力下降、肝肾功能损害等较大的副作用，且治疗周期长血浆置换是指将全血引出体外分离成血浆和血细胞、血小板等有形成分，将患者的血浆舍弃，然后以同等速率将新鲜血浆或白蛋白溶液、平衡液等血浆代用品代替分离出的血浆回输进体内的过程，达到减轻病理损害、清除致病物质的目的。
血浆置换具有较强的清除效果，但由于治疗时要求丢弃大量包括各种白蛋白、纤维蛋白、凝血因子等在内的自体血浆，故需输注健康人血浆等血液制品异体血浆的输入，易诱发过敏反应及感染某些血源性传染病，并可能对机体的凝血功能产生影响同时，血浆置换还受到血浆供应有限的限制血液吸附疗法具有较高的选择性或特异性，对凝血因子等正常血浆成分的影响轻微，避免了输血反应及各种血源性传染病发生的可能性，对血糖、电解质及酸碱平衡的影响亦很轻微与传统治疗方式相比，血液吸附疗法可选择性或特异性清除血液中的致病因子，对血液正常成分的影响小，副作用较少，治疗效果显著，治疗周期短，对急重症患者的治疗效果尤为显著2、蛋白A免疫吸附疗法介绍蛋白A免疫吸附疗法是目前血液吸附疗法中临床应用较为广泛、技术成熟度较高的一种血液吸附治疗方式蛋白A是金黄色葡萄球菌细胞壁的一种蛋白质，其基因由1,464个碱基组成，共编码488个氨基酸蛋白A氨基末端有4个高度同源的免疫球蛋白分子Fc段结合区，每个区有60个左右氨基酸，氨基酸末端的活性部分与人类和其它哺乳动物血清中免疫球蛋白分子Fc段结合，可结合IgG和含IgG免疫复合物等，具有高敏感性、高选择性的特点。
蛋白A免疫吸附疗法的治疗原理为，将蛋白A与固相载体（如琼脂糖凝胶）结合制备成吸附柱，当患者血浆通过该吸附柱时，蛋白A可与血浆中致病性抗体结合，从而达到去除致病性抗体、治疗疾病的目的此种结合方式具有可逆、pH敏感的特性，当溶液pH≤5.0时，蛋白A与所结合抗体解离，抗体被洗脱清除，将pH恢复至7.0~7.4时，蛋白A可恢复吸附能力蛋白A免疫吸附疗法具有高选择性、高敏感性的特点，其在自身免疫性疾病的临床治疗中效果显著，同时该种疗法所使用的吸附柱可以重复使用，大大降低了患者的治疗成本目前，蛋白A免疫吸附疗法在视神经脊髓炎谱系疾病、自身免疫性脑炎等神经免疫性疾病、ANCA相关性血管炎、系统性红斑狼疮、类风湿关节炎、抗肾小球基底膜抗体疾病等多种自身免疫性疾病和器官移植的排斥反应的治疗上已取得了良好的临床效果三、 必要性分析1、提升公司核心竞争力项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。
四、 公司基本情况（一）公司简介面对宏观经济增速放缓、结构调整的新常态，公司在企业法人治理机构、企业文化、质量管理体系等方面着力探索，提升企业综合实力，配合产业供给侧结构改革同时，公司注重履行社会责任所带来的发展机遇，积极践行“责任、人本、和谐、感恩”的核心价值观多年来，公司一直坚持坚持以诚信经营来赢得信任公司全面推行“政府、市场、投资、消费、经营、企业”六位一体合作共赢的市场战略，以高度的社会责任积极响应政府城市发展号召，融入各级城市的建设与发展，在商业模式思路上领先业界，对服务区域经济与社会发展做出了突出贡献 （二）核心人员介绍1、潘xx，中国国籍，无永久境外居留权，1959年出生，大专学历，高级工程师职称2003年2月至2004年7月在xxx股份有限公司兼任技术顾问；2004年8月至2011年3月任xxx有限责任公司总工程师2018年3月至今任公司董事、副总经理、总工程师2、马xx，中国国籍，1978年出生，本科学历，中国注册会计师2015年9月至今任xxx有限公司董事、2015年9月至今任xxx有限公司董事2019年1月至今任公司独立董事3、孔xx，中国国籍，无永久境外居留权，1971年出生，本科学历，中级会计师职称。
2002年6月至2011年4月任xxx有限责任公司董事2003年11月至2011年3月任xxx有限责任公司财务经理2017年3月至今任公司董事、副总经理、财务总监4、谭xx，中国国籍，无永久境外居留权，1970年出生，硕士研究生学历2012年4月至今任xxx有限公司监事2018年8月至今任公司独立董事5、毛xx，中国国籍，1976年出生，本科学历2003年5月至2011年9月任xxx有限责任公司执行董事、总经理；2003年11月至2011年3月任xxx有限责任公司执行董事、总经理；2004年4月至2011年9月任xxx有限责任公司执行董事、总经理2018年3月起至今任公司董事长、总经理五、 内部控制20世纪初期建立起来的内部牵制制度虽然对企业管理起到很大的作用，但随着经济的不断发展、企业规模的扩大以及对企业管理要求的逐步提高，它的不完善之处也逐渐暴露出来尤其是20世纪30年代全球性经济危机暴露出的会计失真、经济秩序混乱等问题，引起各国政府和企业的高度重视和深刻反思一）国外对内控概念的界定明确的内控概念的提出约有70年的历史，其每次突破性发展都是由欧美引发实施的，具体的定义归纳如下1949年定义：基于保护企业资产、检查会计数据的准确性和可靠性、提高运营效率、促进管理政策的贯彻和实施而在企业内部采取的各种方法和措施。
1958年定义：内部控制分为内部会计控制和内部管理控制前者是关于保护企业资产、检查会计数据的准确性和可靠性的控制；后者是关于提高运营效率、促进管理政策的贯彻和实施的控制1973年的定义：内部管理控制制度包括但不限于组织机构的计划以及与管理部门进行批准决策有关的程序与记录会计控制制度包括组织机构设计以及与财产保护和财务会计记录可信性直接相关的各种措施1988年的定义：企业内部控制结构包括为合理保证企业特定目标而建立的各种政策和程序内部控制结构3要素为：控制环境、会计系统、控制程序1992年的定义：为实现经营效率和效果、财务报告可信性以及相关法令的遵循等目标而提供合理保证的过程内部控制的实施者为企业董事会、经理层及其他员工从各阶段内部控制的定义可以看出内部控制发展、演进和完善的过程，对我国内部控制概念的界定具有很好的借鉴作用二）我国对内部控制概念的界定对比国外发展，我国的内控规范发展独具特色：内控规范建设是由政府各部门以“准法规”形式发布实施的，权威性强，执行快速有力；我国真正意义上的内控规范是从其核心的内部会计控制即会计监管上入手，而不是由内控框架起步的2008年6月28日五部委颁布的《企业内部控制基本规范》，将内部控制定义为：是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略在理解此概念中，需要特别注意以下几点1）内部控制的概念不再拘泥于传统意义上的概念，而是结合我国的基本实情，形式上借鉴COSO内部控制整体框架的五要素框架，同时在内容上体现企业风险管理框架的先进理念，构建了以内部环境为重要基础、以风险评估为重要环节、以控制活动为重要手段、以信息与沟通为重要条件、以内部监督为重要保证的五要素框架2）内部控制的实施者结构为“董事会、监事会、经理层和全体员工”，体现全员特征内部控制是一个受“人”影响的过程，它是由组织内部的每一层级人员共同执行，需要全体员工的共同参与它要求企业内部的每个员工均明确自己的责任和权力，以便更好地履行其职责，提高内部控制的执行力度3）内部控制是一个“过程”而非结果，不是单一制度、机械的规定，而是一个发现问题、解决问题，并且贯彻于企业管理始终的动态过程该定义没有用“合理保证”这个词，并非说明内部控制是目标的完全保证，“过程”已体现了合理保证的核心思想，控制目标一定能实现，只是需要一个过程而“合理保证”的内涵在内部控制五大要素之中，特别是在控制活动中得到体现。
六、 内部控制与企业风险管理的关系分析内部控制和企业风险管理的目的都是为了满足企业在不同环境中对不确定性的应对管理，从而达到组织预期目的以及持续发展内部控制要对风险的不确定性在应对策略方面进行具体的分解和落实，从而发挥化解风险、控制不确定性的作用，即内部控制是风险管理的业务实施和组织保障总体来说，内部控制和风险管理学科的共同发展为企业运营提供了支持，在企业的实际需求下，两个学科的交融和切入更好地为企业解决其实际运营中的各种不确定性提供了完整的解决方案1）内部控制和风险管理各有侧重内部控制侧重制度层面，通过规章制度规避风险；风险管理侧重交易层面，通过市场化的自由竞争或市场交易规避风险一般来说，典型的内部控制依然是为了保证资金安全和会计信息的真实可靠，会计控制是其核心，内部控制一般限于财务及相关部门，并没有渗透到企业管理过程和整个经营系统，控制只是管理的一项职能；典型的风险管理关注特定业务中与战略选择或经营决策相关的风险与收益的比较，如银行的授信管理、汇率风险管理、利率风险管理等，它贯穿于管理过程的各个方面2）内部控制与风险管理的根本作用都是维护投资者利益、保全企业资产，并创造新的价值从理论上说，企业的内部控制是企业制度的组成部分，是在企业经营权与所有权分离的条件下对投资者利益的保护机制。
其目的就是保证会计信息的准确可靠，防止经营层操纵报表与欺诈，保护公司的财产安全，遵守法律以维护公司的名誉以及避免招致经济损失等企业风险管理则是在新的技术与市场条件下对内部控制的自然扩展COSO认为，企业风险管理应用于战略制订与组织的各层次活动中它使管理者在面对不确定性时能够识别、评估和管理风险，发挥创造与保持价值的作用风险管理能够使风险偏好与战略保持一致，将风险与增值及回报统筹考虑，促进应对风险的决策，减小经营风险与损失，识别与管理企业风险，为多种风险提供整体的对策，捕捉机遇以及使资本的利用合理化3）做好内部控制是做好风险管理的前提风险管理的目的是要防止风险、及时地发现风险、预测风险可能造成的影响，并设法把不良影响控制在最低的程度内部控制就是企业内部采取的风险管理，内部控制制度的制定依据主要是风险，在某些极端情况下（内部控制等于风险管理）甚至完全由风险因素来决定风险越大，越有必要设置适当的内部控制措施，风险相当大时，还要设置多重内部控制措施而且，做好内部控制是做好风险管理的前提企业只有从加强内部控制做起，通过风险意识的提高，尤其是提高企业中处于关键地位的中、高层管理人员的风险意识，才能使企业安全运行，否则，处于失控状态的企业最终将被激烈的市场竞争淘汰。
总之，企业风险管理框架建立在内部控制整体框架的基础上，内部控制则是企业风险管理必不可少的一部分风险管理框架的范围比内部控制框架的范围更为广泛，是对内部控制框架的扩展，是一个主要针对风险的更为明确的概念企业风险管理框架强调在整个企业范围内识别和管理风险的重要性，强调企业的风险管理应针对企业目标的实现，在企业战略制订阶段就予以考虑，而企业在对其下属部门进行风险管理时，应对风险进行加总，从组织的顶端、以一种全局的风险组合观来看待风险此外，根据风险管理的需要，对企业目标进行重新分类，明确战略目标在风险管理中的地位七、 内部控制的局限性依据唯物辩证法的观点，任何事物都不可能尽善尽美，内部控制也有其两面性：一方面它对企业预期目标具有控制作用：另一方面也有他的不足和缺陷，存在固有的局限性一般而言，内部控制的局限性表现在以下几个方面1、成本限制内部控制受到成本与效益原则的限制，内部控制系统所需求的保证水平有必要根据其成本而定一般来说，控制程序的成本不能超过风险或错误可能造成的损失和浪费否则，再好的控制措施和方法也将失去意义由于存在资源稀缺问题，企业必须考虑建立控制的相应成本般而言，用于衡量控制成本与收益的标准不同。
控制成本量化较为容易，控制效益量化则相当复杂，难免包括主观的评估在评估潜在收益时可以考虑以下特定因素：不理想情形发生的可能性、各项活动的特性、时间价值有可能对实体造成的潜在财务或经营影响此外，成本效益决策的复杂性还在于当控制与管理或运营过程相结合，或“纳入”管理或营运过程时，很难区分哪些是控制的成本与效益，哪些是管理或营运的成本与效益同样，若干项控制措施组合在一起，在很多时候，可用以防范或减轻某一特定的风险，但对具体单项的控制成本与效益则很难估计另外，控制成本与效益的估计，也会因单位或业务性质的不同而有所侧重高风险活动明确要求进行成本收益分析，而低风险活动则可以省略2、人为失误内部控制的设计会受到设计人员经验和知识水平的限制，因而可能存在缺陷同时，执行人员的粗心大意、精力分散、判断失误以及对指令的误解等，也可能使内部控制系统失控或陷于雍疾例如，经营决策必须在规定的时间内，根据所掌握的信息，在经营行为的压力之下通过人为判断来做出根据事后的剖析，有些基于人为判断的决策，并不能产生预期的效果，而且可能需要做出改变3、串通舞弊两人或多人的合谋活动可能导致内部控制的失效从事犯罪或者试图隐瞒某项行为的个人，通常会设法改变财务数据或其他管理信息，使其不能为内部控制系统所识别。
例如，执行一项重要控制职能的员工可能会与客户、供应商或其他员工串通不同级别的销售人员或部门经理有可能合谋绕过控制，以使所报告的成果达到预算或激励目标因此，在实际工作中，如果处于不相容职务上的相关人员相互串通、相互勾结，失去了不相容职务之间相互制约的基本前提，内部控制也就很难发挥作用4、滥用职权各种控制程序是管理工具，但任何控制程序都不能发现和防止那些负责执行监督控制的管理人员滥用职权或不当用权管理权的干预直是导致许多重大舞弊发生和财务报告失真的一个重要原因在某些情况下，对于担任控制职能的人员越权管理、滥用职权，即使具有良好设计的内部控制，也不能发挥其应有的作用内部控制作为企业管理的组成部分，理所当然地要按照管理人员的意图运行，尤其是对企业负责人的决策更具有决定性的作用决策出了问题，贯彻决策人意图的内部控制也就失去了其应有的控制作用5、制度失效内部控制制度是针对制度制定时的经济业务设计的，内部控制可能会因经营环境、业务性质的改变而削弱或失效，可能会对不正常的或未预料到的业务类型失去控制能力企业处于经常变化的环境之中，为保持竞争力，势必要经常调整经营策略，这就会导致原有的控制制度对新增的业务内容失去控制作用的情况发生。
6、例外事件内部控制主要是围绕着企业正常的生产经营活动，针对经常性的业务和事项进行的控制但在现实企业中，由于复杂多变的外部环境使得企业常常会面对一些意外和偶发事件，而这些业务或事项由于其特殊性和非经常性，没有现成的规章制度可循，造成了内部控制的盲点也就是说，内部控制的一个重大缺陷在于它不能应对例外事件企业在处理这些事项时，往往更多地凭借管理层的知识和经验以及对环境变化的感知度，这就是所谓的“例外管理原则”八、 内部控制的重要性内部控制作为现代组织管理框架的重要组成部分，是一个组织持续发展的机制和重要保证现代组织理论和管理实践表明，组织的一切管理工作，都要从建立与健全内部控制制度开始；组织的一切活动，都无法游离于内部控制之外得控则强，失控则弱，无控则乱”，内部控制的重要性主要体现在以下4个方面一）内部控制是实现企业发展战略的基础企业的发展不能是为现在而发展，而应该是为未来而发展，必须要有一个长期的目标企业的发展战略是企业对全局的一种总体设想，是从宏观的角度对企业的未来的一种较为理想的设定它所提出的是企业整体发展的总任务和总要求，它所规定的是整体发展的根本方向因此，人们所提出的企业发展战略总是高度概括的，而且着眼于未来和长远。
一般认为，要实现企业长远的发展战略就要有健全有效的内部控制作为支撑实践证明，在我国经济快速发展的背景下，只有建立和实施科学的内控体系，才能提升风险防范能力，实现企业可持续发展战略在西方，内部控制提出得较早，相关的法律法规也对此有了明确的要求而在我国，具有强制性要求的内部控制基本规范形成较晚，许多企业并没有自发地认识到建设与执行内部控制的重要性，因此，在与国外企业交往的过程中，常常由于这方面的欠缺而遭到不公正的待遇企业应该意识到，内部控制及其评价制度不只是为了满足外部强制要求，而应该最终成为一种自发的行动建设和完善内部控制体系是我国企业融入国际社会和健康、可持续发展的必由之路二）内部控制是提高企业经营管理效率的保证内部控制产生于组织管理的需要，存在于组织经营管理活动之中，是组织内部管理的重要组成部分，这就决定了内部控制的主体是组织的管理部门和具体执行各项控制措施的人员，企业内部控制划分为内部管理控制与内部会计控制两大类内部管理控制制度是指那些对会计业务、记录和报表的可靠性没有直接影响的内部控制内部会计控制是指那些对会计业务、记录和报表的可靠性有直接影响的内部控制，通过这种控制的建立，能维护财产物资的安全、完整，保证会计信息的真实、可靠，保证经营管理活动的经济性、效率性和效果性，保证各项法律和规范的遵守。
内部控制贯穿于企业经营管理活动的各个方面，只要企业存在经济活动和经营管理，就需要建立、健全企业的内部控制并加强内部控制三）内部控制是提高企业信息质量的保证众所周知，在信息化时代，信息足以决定一个企业的兴衰存亡首先，高质量的报告信息将为管理当局提供准确而完整的信息，用以支持管理当局的决策和对主体活动及业绩的监控同时，高质量的对外报告和披露有助于企业的外部投资者、债权人等利益相关者以及监管当局做出正确的决策有效的内部控制系统通过职务分离、岗位轮换、内部审计等控制方法及手段对企业信息的记录和报告过程进行全面持续的监控，及时发现和纠正各种错误与舞弊，保证企业信息能够真实完整地反映企业经营活动的实际情况反思我国近年来的一系列财务舞弊案件，如红光实业、银广夏、蓝田股份等，其组织的内部控制失效负有不可推卸的责任国内外证券市场的财务丑闻，使得广大投资者蒙上厚重的心理阴影，要求规范上市公司财务报告的呼声越来越高有效的内部控制，对于重塑投资者的信心，维护资本市场的公平和透明，进而保护投资者利益与国家经济安全意义重大四）内部控制是加强企业制度管理的根本现代企业制度是指以市场经济为基础，以完善的企业法人制度为主体，以有限责任制度为核心，以公司企业为主要形式，以产权明晰、权责明确、政企分开、管理科学为条件的新型企业制度。
企业是一系列“契约的联结”，由于委托人不能直接观测到代理人选择了什么行动，委托人和代理人之间存在信息不对称，具有机会主义倾向的管理当局会利用自己的信息优势，发生偷懒、不当消费等行为，以牺牲委托人的利益为代价，使自己的利益最大化因此，企业所有者需要监督代理人，防止代理关系下的信息不对称，降低代理成本，实现公司治理目标，从而有助于最大限度地满足企业所有者的权益同时，通过不相容职务分离控制、授权审批控制、会计系统控制、资产安全控制、绩效考评控制等手段形成各司其职、各负其责、相互制约的工作机制，逐渐推动企业管理水平与会计信息质量的提升，提升经营的效率和效果九、 评价控制缺陷与报告（一）评价控制缺陷注册会计师需要评价其注意到的各项控制缺陷的严重程度，以确定这些缺陷单独或组合起来，是否构成重大缺陷但是，在计划和实施审计工作时，不要求注册会计师寻找单独或组合起来不构成重大缺陷的控制缺陷企业内部控制可能存在重大缺陷情形有：（1）注册会计师发现董事、监事和高级管理人员舞弊；（2）企业更正已经公布的财务报表；（3）注册会计师发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报；（4）企业审计委员会和内部审计机构对内部控制的监督无效。
财务报告内部控制缺陷的严重程度取决于：控制缺陷导致账户余额或列报错报的可能性；因一个或多个控制缺陷的组合导致潜在错报的金额大小控制缺陷的严重程度与账户余额或列报是否发生错报无必然对应关系，而取决于控制缺陷是否可能导致错报评价控制缺陷时，注册会计师需要根据财务报表审计中确定的重要性水平，支持对财务报告控制缺陷重要性的评价注册会计师需要运用职业判断，考虑并衡量定量和定性因素，同时要对整个思考判断过程进行记录，尤其是详细记录关键判断和得出结论的理由而且，对于“可能性”和“重大错报”的判断，在评价控制缺陷严重性的记录中，注册会计师需要给予明确的考量和陈述二）内部控制缺陷的报告1、对内报告内部控制缺陷报告应当采取书面形式对于一般缺陷和重要缺陷，通常向企业经理层报告，并视情况考虑是否需要向董事会及其审计委员会、监事会报告；对于重大缺陷，应当及时向董事会及其审计委员会、监事会和经理层报告如果出现不适合向经理层报告的情形，如存在与经理层舞弊相关的内部控制缺陷，或存在经理层凌驾于内部控制之上的情形等，应当直接向董事会及其审计委员会、监事会报告企业应根据内部控制缺陷的影响程度合理确定内部控制缺陷报告的时限，一般缺陷、重要缺陷应定期报告，重大缺陷即时报告。
2、对外报告我国《企业内部控制审计指引》第四条规定：注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露内部控制信息披露服务于投资者的权益保护以及投资者对企业投资回报的预期财务报告之所以是投资决策的重要依据，原因在于它有助于投资者评估企业未来产生现金流量的金额、时间和不确定性从而服务于投资决策但是，依据财务数据对企业前景的预期能否成为现实、差异的波动方向取决于对未来不确定因素的管控内部控制的有效性以及缺陷的严重程度决定着它管控未来风险的能力以及预期变为现实的可靠程度对外披露内控缺陷信息是企业必须承担的义务但是，无论从法律赋予管理层的义务层面讲，还是受托者对委托者承担的道义责任层面讲，并不是所有的内部控制缺陷都必须对外披露对外披露的缺陷应该是对投资者制定投资决策、修正以往投资决策产生影响的缺陷信息缺陷的披露实际上起风险提示的作用，只有较大可能偏离目标且危害程度较严重的缺陷才有必要对外披露3、注册会计师内部控制审计意见类型企业内部控制审计意见包括无保留意见、否定意见和无法表示意见三种类型。
具体又可分为无保留意见、带强调段的无保留意见、否定意见和无法表示意见四种类型1）无保留审计意见发表无保留审计意见必须同时符合两个条件：①企业按照内部控制有关法律法规以及企业内部控制制度要求，在所有重大方面建立并实施有效的内部控制；②注册会计师按照有关内部控制审计准则的要求计划和实施审计工作，在审计过程未受到限制2）带强调段的无保留意见注册会计师认为财务报告内部控制虽不存在重大缺陷，但仍有一项或者多项重大事项需要提请审计报告使用者注意的，应在审计报告中增加强调事项段予以说明该段内容仅用于提醒内部控制审计报告使用者关注，并不影响对财务报告内部控制发表的审计意见3）否定意见注册会计师认为财务报告内部控制存在一项或多项重大缺陷的，除非审计范围受到限制，否则应对财务报告内部控制发表否定意见注册会计师出具否定意见的内部控制审计报告中需包括重大缺陷的定义、重大缺陷的性质及其对财务报告内部控制的影响程度等内容4）无法表示意见注册会计师审计范围受到限制的，应当解除业务约定或出具无法表示意见的内部控制审计报告，在报告中指明审计范围受到限制，无法对内部控制有效性发表意见注册会计师在已执行的有效程序中发现内部控制存在重大缺陷的，应当在“无法表示意见”的审计报告中对已发现的重大缺陷做出详细说明。
十、 审计工作计划与实施（一）审计工作计划《企业内部审计指引》第六条的规定：注册会计师应该恰当地计划内部控制审计工作，配备具有专业胜任能力的项目组，并对助理人员进行适当的督导《企业内部审计指引》第七条的规定：在计划审计工作时，注册会计师应当评价下列事项对内部控制、财务报表以及审计工作的影响：与企业相关的风险；相关法律法规和行业概况；企业组织结构和经营特点、资本结构等相关事项；企业内部控制最近发生变化的程度：与企业沟通过的内部控制缺陷；重要性、风险等与确定内部控制重大缺陷相关的因素对内部控制有效性的初步判断；可获取的、与内部控制有效性相关的证据的类型和范围注册会计师应当以风险评估为基础，选择拟测试的控制，确定测试所需收集的证据内部控制的特定领域存在重大缺陷的风险越高，给予该领域的审计关注就越多注册会计师应当对企业内部控制自我评价工作进行评估，判断是否利用内部审计人员、内部控制评价人员和其他相关人员的工作以及可利用的程度，相应减少本应由注册会计师执行的工作注册会计师利用企业内部审计人员、内部控制评价人员和其他相关人员的工作，应当对其专业胜任能力和客观性进行充分评价注册会计师应当对发表的审计意见独立承担责任，其责任不因为利用企业内部审计人员、内部控制评价人员和其他相关人员的工作而减轻。
二）审计工作实施《企业内部审计指引》第十条规定：注册会计师应当按照自上而下的方法实施审计工作自上而下的方法是注册会计师识别风险，选择拟测试控制的基本思路注册会计师在实施审计工作时，可以将企业层面控制和业务层面控制的测试结合进行自上而下”的方法始于财务报表层次，以注册会计师对财务报告内部控制整体风险的了解开始，然后注册会计师将关注重点放在企业层面的控制上，并将工作逐渐下移至重大账户、列报及相关的认定1、识别企业层面控制通过了解企业与财务报告相关的整体风险，注册会计师可以识别出为保持有效的财务报告内部控制而必需的企业层面内部控制注册会计师测试企业层面控制，应当把握重要性原则，至少应当关注以下几方面1）与内部环境相关的控制内部环境，即控制环境，包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施在评价控制环境的设计时，注册会计师应当考虑构成控制环境的下列要素，以及这些要素如何被纳入企业业务流程：①对诚信和道德价值观念的沟通与落实；②对胜任能力的重视；③治理层的参与程度：④管理层的理念和经营风格；⑤组织结构；6职权与责任的分配；①人力资源政策与落实2）针对董事会、经理层凌驾于控制之上的风险而设计的控制。
注册会计师可以根据对企业舞弊风险的评估做出判断，选择相关的企业层面控制进行测试，并评价这些控制能否有效应对管理层凌驾于控制之上的风险注册会计师应当特别关注由于管理层凌驾于账户记录控制之上，或规避控制行为而产生的重大错报风险，并考虑企业如何纠正不正确的交易处理3）企业的风险评估过程包括识别与财务报告相关的经营风险和其他经营管理风险，以及针对这些风险采取的措施注册会计师在对企业整体层面的风险评估过程进行了解和评估时，考虑的主要因素可能包括：企业是否已建立并沟通其整体目标，并辅以具体策略和业务流程层面的计划；是否已建立风险评估过程，包括识别风险，估计风险的重大性，评估风险发生的可能性以及确定需要采取的应对措施；是否已建立某种机制，识别和应对可能对企业产生重大且普遍影响的变化；会计部门是否建立了某种流程，以识别会计准则的重大变化；业务操作发生变化并影响交易记录的流程时，是否存在沟通渠道以通知会计部门；风险管理部门是否建立了某种流程，以识别经营环境，包括监管环境发生的重大变化4）对内部信息传递和财务报告流程的控制注册会计师应当从下列方面了解与财务报告相关的信息系统：对财务报表具有重大影响的各类交易；在信息技术和人工系统中，交易生成、记录、处理和报告的程序；与交易生成、记录、处理和报告有关的会计记录、支持性信息和财务报表中的特定项目；信息系统如何获取除各类交易之外的对财务报表具有重大影响的事项和情况；企业编制财务报告的过程，包括做出的重大会计估计和披露。
财务报告流程的控制可以确保管理层按照适当的会计准则编制合理、可靠的财务报告并对外报告5）对控制有效性的内部监督和自我评价企业对控制有效性的内部监督和自我评价可以在企业层面上实施，也可以在业务流程层面上实施，包括对运行报告的复核和核对、与外部人士的沟通、对其他未参与控制执行人员的监控活动，以及将信息系统记录数据与实物资产进行核对等2、识别业务层面控制注册会计师测试业务层面控制，应当把握重要性原则，结合企业实际内部控制各项应用指引的要求和企业层面控制的测试情况，重点对生产经营活动中的重要业务与事项的控制进行测试注册会计师应首先确定企业的重要业务流程和影响重大账户的重要交易类别，了解重要交易从发生到记入账目的整个流程，与重大账户及其相关认定相结合，在重要交易整个流程中确定错报可能会在什么环节发生，即确定相应的控制目标；然后根据确定的审计测试策略、计划对内部控制进行进一步了解和评估，对重要交易流程中设计的防止或发现并纠正可能错报的相关控制加以识别；再通过执行穿行测试，来证实对重要交易流程和相关控制的了解，并确定相关控制是否得到执行；最后对相关控制的设计和是否得到执行进行评价，以确定进一步的审计程序。
十一、 内部控制缺陷的认定1、内部控制缺陷的分类对于内部控制缺陷的分类，在第一节“内部监督”中已做相关阐述，这里不再赘述需要强调的是，企业对内部控制缺陷的认定，应当以日常监督和专项监督为基础，结合年度内部控制评价，由内部控制评价部门或机构进行综合分析后提出认定意见，按照规定的权限和程序进行审核后予以最终认定对于按严重程度分类的内部控制，内部控制评价部门或机构和管理层应当合理确定相关目标发生偏差的可容忍水平，从而对严重偏离的情形予以确定2、内部控制认定程序与整改如果评价工作人员在实施测试中发现控制差异，应分析差异是否属于控制缺陷并评价其严重程度如果审查了解控制差异的起因和结果后，断定控制目标未能达到同时，评价工作组人员不能通过增加其他测试程序证明已发现的差异不能代表所有内控的情况，将形成缺陷的结论管理层应评价其严重程度并在其年度自我评价报告中披露，同时，有责任对有关控制缺陷进行整改，做出补救措施由于控制缺陷可以分为设计缺陷和执行缺陷，因此，整改方案应根据缺陷的不同类别制定不同的整改方法对于需整改的内控设计缺陷，企业需在已有的内控管理制度体系中补充相关规定或修改原有规定，按照企业既定的管理制度报批程序对做出的补充或修改进行审批。
对于需整改的内控执行缺陷，企业需加强内控的执行力度，要求控制执行人严格按照相关规定执行对于重大缺陷和重要缺陷的整改方案，应向董事会（审计委员会）、监事会或经理层报告，并由董事会、监事会或经理层审定如果出现不适合向经理层报告的情形，例如，存在与管理层舞弊相关的内部控制缺陷，内部控制评价组应当直接向董事会（审计委员会）、监事会报告重要缺陷并不影响企业内部控制的整体有效性，但是应当引起董事会和管理层的重视对于一般缺陷，可以向企业管理层报告，并视情况考虑是否需要向董事会（审计委员会）、监事会报告十二、 内部控制评价工作底稿与报告（一）内部控制评价工作底稿根据《企业内部控制评价指引》第十一条的要求，内部控制评价工作应当形成工作底稿，详细记录企业执行评价工作的内容，包括评价要素、主要风险点、采取的控制措施、有关证据资料以及认定结果等评价工作底稿应当设计合理、证据充分、简便易行、便于操作二）内部控制评价报告根据《企业内部控制基本规范》《企业内部控制评价指引》的相关规定，企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告1、内部控制评价报告的内容根据《企业内部控制评价指引》第二十二条的规定，内部控制评价报告至少应当披露下列内容：（1）董事会对内部控制报告真实性的声明；（2）内部控制评价工作的总体情况；（3）内部控制评价的依据；（4）内部控制评价的范围：（5）内部控制评价的程序和方法；（6）内部控制缺陷及其认定情况；（7）内部控制的整改情况及对重大缺陷拟采取的整改措施；（8）内部控制有效性的结论。
2、报告时间及要求内部控制评价报告应当报经董事会或类似权力机构批准后与审计报告一起对外披露企业应当以12月31日作为年度内部控制评价报告的基准日，内部控制评价报告应当在基准日后4个月内报出企业内部控制评价部门应当关注自内部控制评价报告基准日至内部控制评价报告发出日之间是否发生影响内部控制有效性的因素，并根据其性质和影响程度对评价结论进行相应调整十三、 信息披露机制（一）信息披露制度的起源信息披露制度也称公示制度、公开披露制度、信息公开制度，是上市公司为保障投资者利益、接受社会公众的监督而依照法律规定必须将其自身的财务变化、经营状况等信息和资料向证券管理部门和证券交易所报告，并向社会公开或公告，以便使投资者充分了解情况的制度它既包括发行前的披露，也包括上市后的持续信息公开，它主要由招股说明书制度、定期报告制度和临时报告制度组成上市公司信息披露制度是证券市场发展到一定阶段，相互联系、相互作用的证券市场特性与上市公司特性在证券法律制度上的反映世界各国证券立法无不将上市公司的各种信息披露作为法律法规的重要内容，信息披露制度源于英国和美国英国的“南海泡沫事件”导致了1720年“诈欺防止法案”的出台，而后1844年英国合股公司法中关于“招股说明书”的规定，首次确立了强制性信息披露原则。
但是，当今世界信息披露制度最完善、最成熟的立法在美国它关于信息披露的要求最初源于1911年堪萨斯州的《蓝天法》1929年华尔街证券市场的大阵痛，以及阵痛前的非法投机、欺诈与操纵行为，促使了美国联邦政府1933年的《证券法》和1934年的《证券交易法》的颁布在1933年的《证券法》中美国首次规定实行财务公开制度，这被认为是世界上最早的信息披露制度二）信息披露在公司治理中的作用自愿的信息披露被定为规定的最低限度之上的任何信息披露改进信息披露会带来透明度的改善，而透明度则是全球公司治理改革的最重要目的之一1、信息披露在公司治理中的基本作用信息披露在公司治理中的基本作用为：提高和改进信息披露，可以使公司向股东提供更有价值的信息，减少信息不对称，从而有效节约代理成本没有结构化的信息披露体系，尤其是财务报告，股东很难得到所投资的公司可靠的信息这种信息不对称导致了道德风险和逆向选择问题只要能够保证公司相关信息被充分披露，股东就可以很好地监督公司的管理会计和审计部门是运作良好的公司治理体系的基本要素在公司治理中，会计信息披露是监管公司与管理层契约的核心，成为约束管理层行为的必要手段2、信息披露对公司治理作用机制财务会计信息帮助股东监督和控制公司管理层的作用机制，是通过公司绩效和管理层薪酬的直接联系实现的。
代理理论指出，减少代理问题的一种方法是要求股东以及其他资金提供者与公司管理层签订明确（或隐含）的契约，管理层按要求披露契约履行情况的相关信息，从而使股东能够评估管理层利用公司资源为股东及其他资金提供者利益服务的程度，进而实现监管作用三）信息披露制度的特征从信息披露制度的主体上看，它是以发行人为主线、由多方主体共同参加的制度从各主体在信息披露制度中所起的作用和其的地位看，大体分为四类：第一类是证券市场监管机构和政府有关部门，他们是信息披露的重要主体，所发布的信息往往是有关证券市场的大政方针；第二类是证券发行人，他们是信息披露的一般主体，依法承担披露义务，是证券市场信息的主要披露人；第三类是证券市场的投资者，他们是信息披露的特定主体，一般没有信息披露的义务，只有在特定情况下，它们才履行披露义务；第四类是其他机构，如股票交易场所等自律组织、各类证券中介机构，它们是制定一些市场交易规则，有时也发布极为重要的信息，如交易制度的改革等，因此也应按照有关规定履行相应的职责四）信息披露制度的基本原则信息披露的基本原则主要包括以下几个方面1、真实、准确、完整原则真实、准确和完整主要指的是信息披露的内容真实性是信息披露的首要原则，真实性要求发行人披露的信息必须是客观真实的，而且披露的信息必须与客观发生的事实相一致，发行人要确保所披露的重要事件和财务会计资料有充分的依据。
完整性原则又称充分性原则，要求所披露的信息在数量上和性质上能够保证投资者形成足够的投资判断意识准确性原则要求发行人披露信息必须准确表达其含义，所引用的财务报告、盈利预测报告应由具有证券期货相关业务资格的会计师事务所审计或审核，引用的数据应当提供资料来源，事实应充分、客观、公正，信息披露文件不得刊载任何有祝贺性、广告性和恭维性的词句2、及时原则及时原则又称时效性原则，包括两个方面：一是定期报告的法定期间不能超越；二是重要事实的及时报告制度，当原有信息发生实质性变化时，信息披露责任主体应及时更改和补充，使投资者获得最新真实有效的信息任何信息都存在时效性问题，不同的信息披露遵循不同的时间规则3、风险揭示原则发行人在公开招股说明书、债券募集办法、上市公告书、持续信息披露过程中，应在有关部分简要披露发行人及其所属行业、市场竞争和盈利等方面的现状及前景，并向投资者简述相关的风险4、保护商业秘密原则商业秘密是指不为公众所知悉、能为权利人带来经济利益、具有实用性并经权利人采取保密措施的技术信息和经验信息由于商业秘密等特殊原因致使某些信息确实不便披露的，发行人可向中国证监会申请豁免内幕信息在公开披露前属于商业秘密，应到受到保护。
发行人信息公开前，任何当事人不得违反规定泄露有关的信息，或利用这些信息谋取不正当利益商业秘密不受信息披露真实性、准确性、完整性和及时性原则的约束五）信息披露的内容根据中国证券监督管理委员会2006年颁布的《上市公司信息披露管理办法》的规定，信息披露文件主要包括招股说明书、募集说明书、上市公告书、定期报告和临时报告等其中，定期报告包括年度报告、中期报告和季度报告临时报告主要为发生可能对上市公司证券及其衍生品种交易价格产生较大影响的重大事件，投资者尚未得知时，上市公司应当立即披露，说明事件的起因、目前的状态和可能产生的影响重大事件包括：（1）公司的经营方针和经营范围的重大变化；（2）公司的重大投资行为和重大的购置财产的决定；（3）公司订立重要合同，可能对公司的资产、负债、权益和经营成果产生重要影响；（4）公司发生重大债务和未能清偿到期重大债务的违约情况，或者发生大额赔偿责任；（5）公司发生重大亏损或者重大损失；（6）公司生产经营的外部条件发生的重大变化；（7）公司的董事、三分之一以上监事或者经理发生变动；董事长或者经理无法履行职责；（8）持有公司5%以上股份的股东或者实际控制人，其持有股份或者控制公司的情况发生较大变化；（9）公司减资、合并、分立、解散及申请破产的决定；或者依法进入破产程序、被责令关闭；（10）涉及公司的重大诉讼、仲裁，股东大会、董事会决议被依法撤销或者宣告无效；（11）公司涉嫌违法违规被有权机关调查，或者受到刑事处罚、重大行政处罚；公司董事、监事、高级管理人员涉嫌违法违纪被有权机关调查或者采取强制措施；（12）新公布的法律、法规、规章、行业政策可能对公司产生重大影响；（13）董事会就发行新股或者其他再融资方案、股权激励方案形成相关决议；（14）法院裁决禁止控股股东转让其所持股份；任一股东所持公司5%以上股份被质押、冻结、司法拍卖、托管、设定信托或者被依法限制表决权；（15）主要资产被查封、扣押、冻结或者被抵押、质押；（16）主要或者全部业务陷入停顿；（17）对外提供重大担保；（18）获得大额政府补贴等可能对公司资产、负债、权益或者经营成果产生重大影响的额外收益；（19）变更会计政策、会计估计；（20）因前期已披露的信息存在差错、未按规定披露或者虚假记载，被有关机关责令改正或者经董事会决定进行更正；（21）中国证监会规定的其他情形。
十四、 激励机制（一）道德风险与设置激励机制的必要性1、激励机制的概念激励机制也称激励制度，是通过一套理性化的制度来反映激励主体与激励客体相互作用的方式，激励机制的内涵就是构成这套制度的几个方面的要素或者说，激励机制是在组织系统中激励主体系统运用多种激励手段并使之规范化和相对固定化，而与激励客体相互作用、相互制约的结构、方式、关系及演变规律的总和从公司治理的角度看，所谓激励机制是指委托人如何通过一套机理制度安排促使代理人采取适当行动，以最大限度地增加委托人的效用激励机制包括精神激励、薪酬激励、荣誉激励和工作激励2、道德风险的概念道德风险是指从事经营活动的人最大限度地增进自身效用时做出的不利于他人的行动道德风险是由于委托人与代理人之间的信息不对称以及较完备契约的制定和实施中存在的困难和矛盾而形成的公司治理机制实质上是一系列委托代理合同的组合从委托一代理关系的角度分析，公司治理的激励机制解决的是委托人与代理人之间的代理成本（包括代理人道德风险成本）与代理人动力问题，是关于公司所有者（股东）与经营者如何分享公司经营成果的一种契约安排公司治理的激励机制，旨在使经营者获取其经营一个企业所付出的努力与承担的风险相对应的利益，同时也使其承担相应的风险和约束。
科学的激励机制，应使代理人在追求自身利益最大化的同时实现委托人利益的最大化，避免隐蔽、偷懒和机会主义等激励机制的终极目标就是为了最大限度地挖掘经营者的潜力和效能，实现公司利润，即股东利益的最大化通过股东与经营者利益的博弈，最终实现股东与经营者“双赢”的利益格局二）激励机制的理论依据激励相容性原理和信息显露性原理为设计激励机制提供了理论依据1、激励相容性原理激励相容性是指把企业经营权和剩余索取权集中于一人，使管理者与被管理者之间形成利益制约，即管理者的收益取决于被管理者的努力程度，从而使双方利益目标一致由于各利益主体存在自身利益，如果公司能将各利益主体在合作中产生的外在性内在化，克服合作成员“搭便车”的动机，就会提高每个成员的努力程度，提高经营绩效如果管理者监督程度会因为与被管理者的利益和动机相同而降低，一种有效的安排就是在管理者与被管理者之间形成利益制约关系，也就是说使管理者的收益取决于被管理者的努力程度，从而双方产生激励相容性财产的激励和利益的激励合理组合、相互制衡是使公司内各所有者之间实现激励相容的关键其中财产的激励是以财产增值为目标来激励其行为这种激励表明管理者本身就是公司财产的所有者。
而利益的激励，对公司内非财产所有者的其他成员来说，激励其行为使其个人利益得以实现财产激励与利益激励相互制约，利益激励不能脱离财产激励，而财产激励依赖于利益激励的实现2、信息显露性原理获得代理人行为的信息是建立激励约束机制的关键这是由于委托人与代理人之间的信息分布具有不对称性，除非通过货币支付或者某种控制工具作为激励和代价，否则代理人就不会如实相告因此，要使代理人公布其私人信息，必须确立博奔规则根据信息显露性原理，每个引致代理人扯谎的契约都对应着一个具有相同结果，但代理人提供的信息完全属实的契约这样不管何种机制设计把隐蔽和扯谎设计得如何充分，其效果都不会高于直接显露机制为使期望收益最大化，作为机制设计者的委托人需要建立满足一些基本约束条件的最佳激励约束机制而最基本的约束机制通常有两个首先是所谓刺激一致性约束机制所提供的刺激必须能够诱使作为契约接受者的代理人自愿地选择根据他们所属类型而设计的契约如果委托人涉及的机制所。