泓域/电子产品公司内部监督与评价电子产品公司内部监督与评价xxx集团有限公司目录一、 产业环境分析 4二、 行业下游需求情况 4三、 必要性分析 9四、 公司概况 10公司合并资产负债表主要数据 10公司合并利润表主要数据 11五、 项目概况 11六、 内部监督的内容 14七、 内部监督比较 21八、 审计工作计划与实施 22九、 审计范围与审计目标 26十、 公司治理的框架 29十一、 公司治理原则的内容 33十二、 不完全契约理论 39十三、 委托代理理论 42十四、 内部控制的演进 44十五、 内部控制演进过程总结 57十六、 组织机构及人力资源 60劳动定员一览表 60十七、 SWOT分析说明 62十八、 项目风险分析 68十九、 项目风险对策 71二十、 发展规划分析 72一、 产业环境分析建设高质高效、持续发展的经济发展强市经济保持平稳较快增长，产业结构优化升级，实体经济不断壮大，质量效益明显提高创新驱动成为经济社会发展的主要动力，科技创新能力明显增强区域协同发展取得明显成效，开放型经济达到新水平产业强市成效显著，项目建设鳞次栉比，传统产业优化升级，新兴产业蓬勃兴起，现代农业和服务业迅猛发展、蒸蒸日上，市域综合经济实力和影响力迈上新台阶。
建设生态良好、环境优美的秀美生态城市城镇化进程进一步加快，中心城区综合服务功能大幅提升，中小城市和特色小城镇格局基本形成，城镇化率达到60%以上生态文明建设加快推进，具备条件的农村基本建成美丽乡村节约型社会、循环经济深入发展，主要污染物减排如期实现省下达目标任务，森林覆盖率大幅提升，环境质量明显改善，经济、人口与资源环境相协调的发展格局初步形成二、 行业下游需求情况EMS行业需求主要来源于下游电子产品市场，近年来，以消费电子、汽车电子、工业控制等为代表的细分电子产品市场发展迅速，创新技术层出不穷，为EMS行业带来了巨大的市场需求未来，电子产品市场预计仍将保持增长趋势，为EMS行业发展提供充足的业务支持1、消费电子消费电子产品是用于个人和家庭日常使用的电子产品近年来，随着移动通信技术的发展、居民收入水平的增加以及消费电子产品功能不断完善，笔记本电脑、平板电脑等产品市场需求旺盛，整体产业保持高度活跃1）笔记本电脑进入移动互联网时代后，生活与工作的需求性使得人们对于电脑的便携性更加看重，这驱动了笔记本电脑的需求不断增长在平板电脑以及智能出现后，笔记本电脑的休闲娱乐功能逐步被分流，更集中于办公属性。
根据TrendForce数据显示，2020年受全球新冠疫情的影响，人们因居家办公学习、教育等对笔记本电脑的需求大幅增长，全年笔记本出货量首次超过2亿台，较2019年同比增长25.61%；2021年全球笔记本电脑市场维持良好增长势头，出货量达到2.46亿台，同比增长19.42%由于笔记本电脑旧机存量大，存在明显的寿命周期，笔记本电脑市场存在巨大的换机需求此外，随着高刷新率屏幕技术和散热技术的成熟和普及，以及华为、小米等笔记本行业新兴品牌的发力，笔记本电脑市场将不断发展2）平板电脑市场平板电脑的基本应用场景主要是个人和家庭娱乐，随着移动互联网的普及，轻便化的平板电脑受到市场青睐，平板电脑在零售、医疗、制造、餐饮等领域发展迅速随着5G商用时代的全面到来，平板电脑的迭代速度将加快，为消费电子市场带来新的发展机遇根据IDC数据，2021年全球共计出货平板电脑1.69亿台，较2019年复合增长8.33%目前平板电脑已成为消费电子的重要组成部分，未来随着平板电脑应用领域的拓展和平板电脑的不断迭代，平板电脑市场规模将不断扩大3）2022年消费电子市场需求情况2022年度，受全球新冠肺炎疫情持续、通货膨胀加剧等因素的影响，居民储蓄意愿增强，消费意愿减弱，此外，过去两年消费电子出货量的激增使需求已经得到充分释放，2022年度消费电子整体出货量有所下滑。
根据IDC预计，2022年全球个人电脑（包括笔记本电脑、台式个人电脑等）出货量将下降12.8%，平板电脑出货量将下降6.8%未来，随着全球新冠肺炎疫情的逐步消退，居民消费意愿将逐步增强，消费电子产品的更新迭代也将刺激新的消费需求，消费电子整体需求和出货量将会回升2、汽车电子汽车电子是汽车车体电子控制装置和车载电子控制装置的总称，按应用领域可以分为汽车电子控制系统和车载电子电器等随着信息技术的飞速发展，汽车行业与互联网行业的整合速度进一步加快，汽车从功能性向智能化发展过程中，已由单纯的机械产品转变成机电一体化产品，汽车电子在整车制造成本的占比不断提升在互联网、娱乐、节能、安全四大趋势的驱动下，汽车电子化水平日益提高根据中商产业研究院数据，2020年汽车电子占整车成本比例为34.32%，到2030年有望达到49.55%未来，随着消费者对汽车安全性、舒适性和娱乐性的需求不断增加，将进一步引发整车装配电子设备的热潮，预计未来汽车电子在低端、中高端车上的价值比重都将有所提升，市场潜力巨大随着汽车电子化水平的日益提高、单车汽车电子成本的提升，汽车电子市场规模迅速攀升预计到2022年，全球汽车电子市场规模将达到21,399亿元，我国汽车电子市场规模将达到9,783亿元。
此外，与传统燃油车相比，新能源汽车的电子化程度更高根据wind数据，我国2021年新能源汽车产量为367.7万辆，占我国汽车总产量的13.86%，2016-2021年我国新能源汽车产量年均复合增长率高达51.88%，占我国汽车总产量比例快速提升伴随着新能源汽车的产销量大幅增加及渗透率的持续提升，我国汽车电子市场规模将持续扩大3、工业控制（1）工业自动化工业控制指利用电子电气、机械和软件，使机器设备或生产过程不需要人工直接干预，按预期目标实现测量、操纵等信息处理和过程控制实现工业自动化控制，使得工厂的生产和制造过程更加高效、自动化和精确化程度更高，并具有可控性及可视性工控自动化产品是工业制造业的核心基础零部件，工控产品和技术的发展是中国制造业自动化进程的重要推动力近年来，随着新兴产业的蓬勃发展，我国工业自动化控制技术、产业和应用有了很大发展，促进我国工业自动化市场规模不断增长2016-2020年期间我国工业自动化控制市场规模呈波动上升趋势，市场规模已经从2016年的1,428亿元增长至2020年的2,063亿元，年均复合增长率达8.73%，保持稳定增长目前，我国作为制造业大国，工业自动化水平与主要发达国家相比仍有较大差距，传统制造业产业升级需求明显。
一方面，许多行业的生产环境不利于人工操作，具有危险性特征，自动化替代人工趋势将不断推进；另一方面，采用自动化生产方式，可以带来产品一致性、生产效率以及能源使用效率的提升，实现生产的降本增效在“智能制造”的国家政策、劳动力成本上涨等因素推动下，未来国内工业自动化进程将不断加快，工业控制行业将持续发展工业控制行业的发展将使得对工业控制设备的需求进一步释放，进而增加工业控制制造服务的需求2）医疗电子医疗装备中涉及电子产品制造服务的主要包括CT机、血液分析仪、呼吸机等诊断、治疗、监护装备随着全球医疗健康产业不断跨界融合人工智能、物联网、大数据、5G技术等高新技术，医疗服务及应用逐渐走向智能化，带动了医疗电子产业的迅速发展从全球来看，美国、欧洲和日本仍是医疗电子的主力市场，但随着这些地区医疗电子体系日趋完善和市场规模的逐步扩大，其增长空间和潜力已十分有限，而新兴的区域市场，如中国、印度为代表的亚太地区发展势头则保持强劲《“十四五”医疗装备产业发展规划》指出，“十三五”期间，我国医疗装备产业高速发展，市场规模快速扩大，2020年市场规模达到8,400亿元，年均复合增长率为11.8%，我国已成为全球重要的医疗装备生产基地。
未来，我国将加快补齐高端医疗装备短板，提升医疗装备智能化、精准化水平，推动医疗装备产业高质量发展因此，国内医疗电子产业将持续发展，对医疗电子制造服务的需求将持续扩大三、 必要性分析1、提升公司核心竞争力项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力四、 公司概况（一）公司基本信息1、公司名称：xxx集团有限公司2、法定代表人：吴xx3、注册资本：1420万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx市场监督管理局6、成立日期：2015-5-257、营业期限：2015-5-25至无固定期限8、注册地址：xx市xx区xx（二）公司主要财务数据公司合并资产负债表主要数据项目2020年12月2019年12月2018年12月资产总额3895.243116.192921.43负债总额1196.26957.01897.19股东权益合计2698.982159.182024.24公司合并利润表主要数据项目2020年度2019年度2018年度营业收入22006.8017605.4416505.10营业利润4645.693716.553484.27利润总额3737.172989.742802.88净利润2802.882186.252018.07归属于母公司所有者的净利润2802.882186.252018.07五、 项目概况（一）项目基本情况1、承办单位名称：xxx集团有限公司2、项目性质：扩建3、项目建设地点：xxx（以最终选址方案为准）4、项目联系人：吴xx（二）主办单位基本情况本公司秉承“顾客至上，锐意进取”的经营理念，坚持“客户第一”的原则为广大客户提供优质的服务。
公司坚持“责任+爱心”的服务理念，将诚信经营、诚信服务作为企业立世之本，在服务社会、方便大众中赢得信誉、赢得市场满足社会和业主的需要，是我们不懈的追求”的企业观念，面对经济发展步入快车道的良好机遇，正以高昂的热情投身于建设宏伟大业公司坚持提升企业素质，即“企业管理水平进一步提高，人力资源结构进一步优化，人员素质进一步提升，安全生产意识和社会责任意识进一步增强，诚信经营水平进一步提高”，培育一批具有工匠精神的高素质企业员工，企业品牌影响力不断提升公司满怀信心，发扬“正直、诚信、务实、创新”的企业精神和“追求卓越，回报社会” 的企业宗旨，以优良的产品服务、可靠的质量、一流的服务为客户提供更多更好的优质产品及服务当前，国内外经济发展形势依然错综复杂从国际看，世界经济深度调整、复苏乏力，外部环境的不稳定不确定因素增加，中小企业外贸形势依然严峻，出口增长放缓从国内看，发展阶段的转变使经济发展进入新常态，经济增速从高速增长转向中高速增长，经济增长方式从规模速度型粗放增长转向质量效率型集约增长，经济增长动力从物质要素投入为主转向创新驱动为主新常态对经济发展带来新挑战，企业遇到的困难和问题尤为突出面对国际国内经济发展新环境，公司依然面临着较大的经营压力，资本、土地等要素成本持续维持高位。
公司发展面临挑战的同时，也面临着重大机遇随着改革的深化，新型工业化、城镇化、信息化、农业现代化的推进，以及“大众创业、万众创新”、《中国制造2025》、“互联网+”、“一带一路”等重大战略举措的加速实施，企业发展基本面向好的势头更加巩固公司将把握国内外发展形势，利用好国际国内两个市场、两种资源，抓住发展机遇，转变发展方式，提高发展质量，依靠创业创新开辟发展新路径，赢得发展主动权，实现发展新突破三）项目建设选址及用地规模本期项目选址位于xxx（以最终选址方案为准），占地面积约33.00亩项目拟定建设区域地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设四）项目总投资及资金构成本期项目总投资包括建设投资、建设期利息和流动资金根据谨慎财务估算，项目总投资13244.25万元，其中：建设投资9888.53万元，占项目总投资的74.66%；建设期利息274.05万元，占项目总投资的2.07%；流动资金3081.67万元，占项目总投资的23.27%五）项目资本金筹措方案项目总投资13244.25万元，根据资金筹措方案，xxx集团有限公司计划自筹资金（资本金）7651.36万元。
六）申请银行借款方案根据谨慎财务测算，本期工程项目申请银行借款总额5592.89万元七）项目预期经济效益规划目标1、项目达产年预期营业收入（SP）：29600.00万元2、年综合总成本费用（TC）：22860.40万元3、项目达产年净利润（NP）：4939.19万元4、财务内部收益率（FIRR）：29.28%5、全部投资回收期（Pt）：5.29年（含建设期24个月）6、达产年盈亏平衡点（BEP）：8858.74万元（产值）八）项目建设进度规划项目计划从可行性研究报告的编制到工程竣工验收、投产运营共需24个月的时间六、 内部监督的内容（一）内部监督及其职能企业内部监督一般应由内部审计承担内部审计作为企业内部控制的一部分，能够协调管理层更有效地履行其责任，提高企业的运作效率并增强其活动的附加值内部审计是由被审计单位内部的机构或人员，对其内部控制的有效性、财务信息的真实完整性以及经营活动的效率和效果等开展的一种评价活动，是与独立审计、政府审计并列的三种审计类型之一它的目的是发现并预防错误和舞弊，提高企业的运作效率，为企业增加价值它采取系统化、规范化的方法对企业的内部控制、风险管理进行检查和评价，并提供建议等咨询服务，来提高他们的效率，从而帮助实现企业的目标。
企业内部审计的职能如下1）监督职能监督职能是内部审计的基本职能2）控制职能内部审计机构是集团的一个重要职能部门，它独立于其他各部门和其他控制系统，是对其他控制的一种再控制，与其他控制形式相比，更具有独立性、权威性和全面性内部审计又是内部控制的特殊构成要素，是对内部控制实施的再控制3）评价职能通过内部审计可以熟悉子公司的生产经营情况和财务状况，并且由于内部审计部门独立于子公司，更能客观、公正地评价子公司的管理情况和运行业绩4）服务职能内部审计可以通过事前、事中和事后控制为管理当局的决策、计划、控制提供依据，这些都充分体现了内部审计的服务职能企业制定内部审计规范，明确审计的范围、责任和计划，以此为基础合理配置审计人员，并要求他们遵守企业职业道德规范及内部审计规范；内部审计部门应具有适当的地位并有足够的资源履行其职责；内部审计部门根据授权可以参加有关经营及财务管理的决策会议，对管理中存在的薄弱环节、违反国家法律法规的行为、内部控制管理漏洞，向管理层及时提出调整意见二）内部监督的程序我国《企业内部控制基本规范》第四十五条规定：企业应当制定内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告。
因此，企业应强化内部监督，保证内部控制持续有效1、制定内部控制缺陷标准（1）内部控制缺陷的相关概念内部控制缺陷，是指内部控制的设计存在漏洞，不能有效防范错误与舞弊，或者内部控制的运行存在弱点和偏差，不能及时发现并纠正错误与舞弊的情形内部控制的缺陷包括设计缺陷和运行缺陷设计缺陷是指缺少为实现控制目标所必需的控制，或现存控制设计不适当，即使正常运行也难以实现控制目标，包括内部控制不健全、内部控制制度不适当例如，“未建立定期的现金盘点程序”即属于控制设计问题运行缺陷是指现存设计完好的控制没有按设计意图运行，或执行者没有获得必要授权或缺乏胜任能力以有效地实施控制比较常见的例子就是企业内部控制制度设计健全，但工作人员我行我素，并不按照制度执行例如，“物资采购申请金额已超过其采购权限，却未向上级公司申请安排大宗物品采购”，这是存在权限管理规定，却未在实际操作中按照执行2）内部控制缺陷的分类企业根据内部控制缺陷影响整体控制目标实现的严重程度，将内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷①重大缺陷是指一个或多个一般缺陷的组合，可能严重影响内部整体控制的有效性，进而导致企业无法及时防范或发现严重偏离整体控制目标的情形。
主要考虑如下因素：影响整体控制目标实现的多个一般缺陷的组合是否构成重大缺陷；针对同一细化控制目标所采取的不同控制活动之间的相互作用；针对同一细化控制目标是否存在其他补偿性控制活动例如，有关控制漏洞为企业带来重大的损失或造成企业财务报表重大的错报、漏报又如，凭证连续编号可以保证所有业务活动都得到记录和反映，如果凭证没有连续编号的话，为了避免遗漏重大的业务事项，采用严格的凭证之间、账证之间、账账之间的核对就是保证业务记录完整性的补偿性控制②重要缺陷是指一个或多个一般缺陷的组合，其严重程度低于重大缺陷，但导致企业无法及时防范或发现偏离整体控制目标的严重程度依然重大，需引起企业管理层关注例如，有关缺陷造成的负面影响在部分区域流传，为公司声誉带来损害③一般缺陷是指以上两种缺陷之外的缺陷三）内部监督的方法内部监督的方法有两种，包括日常监督和专项监督内部控制体系日常监督的有效性程度越高，对专项监督的需要程度就越低管理层为了合理确认内部控制体系的有效性所必须进行的个别评估的频率取决于管理层的判断通常情况下，日常监督和专项监督的合并使用在某种程度上将会保证内部控制体系随着时间的变化而保持有效性1、日常监督日常监督是指企业对建立和实施内部控制的整体情况所进行的连续的、全面的、系统的、动态的监督。
日常监督是在及时的基础上执行的，能对环境的改变做出动态的反应，它存在于单位的日常管理活动之中，能及时地发现问题日常监督的范围和频率越大，其有效性就越高，则企业所需的日常监督就越少日常监督活动的重要环节主要包括以下几方面1）获得内部控制执行的证据获得内部控制执行的证据是指企业员工在实施日常生产经营生活时，取得必要的、相关的证据证明内部控制系统发挥功能的程度2）外部反映对内部信息的印证程度即与外界各方的沟通能够印证内部生成的信息或揭示问题3）定期核对财务系统数据与实物资产也就是说，将信息系统所记录的数据与实物资产相比较，做到账实相符4）内外部审计定期提供建议审计人员评估内部控制的设计以及测试其有效性，识别潜在的缺陷，并向管理层建议采取替代方案，为决策提供有用的信息5）管理层对内部控制执行的监督管理层可以通过以下渠道进行监督：审计委员会接收、保留及处理各种投诉及举报，并保证其保密性；管理层通过培训、会议了解内部控制的执行情况；管理层认真审核员工提出的各项合理建议，并不断完善建议机制6）定期考核员工内部监督部门和人力资源管理部门根据公司管理层的授权定期要求企业员工明确说明他们是否理解并遵守员工行为准则，是否遵守员工职业道德规范，并汇报控制活动的开展情况等。
7）内部审计活动的有效性适当的组织结构以及监督活动可促进内部控制职能的执行，识别内部控制的缺陷2、专项监督专项监督又称个别评估，是指企业对内部控制建立与实施的某一方面或者某些方面的情况进行的不定期、有针对性的监督检查专项监督的范围和频率应根据风险评估结果以及日常监督的有效性等予以确定一般来说，风险水平较高并且重要的控制，对其进行专项监督的频率应较高通常，专项监督采用自我评估形式，即负责某一单位或职责的人，员对受其控制的活动的有效性进行评价专项监督主要关注以下两个方面1）高风险且重要的项目审计部门依据持续监督的结果，对风险较高且重要的项目要进行个别评估考虑到成本效益原则，对风险很高但不重要的项目或很重要但是风险很小的项目可以减少个别评估的次数应该将高风险且重要的项目作为专项监督对象2）内部环境变化当内控环境发生变化时，要进行专项监督，以确定内部控制是否还能适应新的内控环境日常监督和专项监督应当有机结合前者是后者的基础，后者是前者的有效补充日常监督的程度越高，其有效性也越高，则企业所需的专项监督次数就越少如果发现专项监督需要经常性地进行，企业就有必要将其纳入日常监督中，进行日常持续的监控通常情况下，两种监督有效组合能确保企业内部控制在一定时期内保持有效性。
七、 内部监督比较内部控制制度的有效实施，依赖于有效的内部监督系统内部监督作为内部控制的基本要素之一，对于内部控制的有效运行，以及内部控制的不断完善起着重要的作用内部监督是对企业内部控制整体运行情况的跟踪、监测和调节内部监督是在尽可能不影响企业正常经营管理活动的情况下，对内部控制实施情况进行评价，及时纠正企业发生的错误和舞弊，将内部控制制度的缺陷和改进意见反馈给管理者，对发现的内部控制缺陷及时予以弥补COSO的《企业内部控制整体框架》和《企业风险管理框架》中都规定监督为其构成要素COSO报告与我国《企业内部控制基本规范》在内部监督的定义、内容与组织机构方面进行了比较我国《企业内部控制基本规范》指出内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进，内部监督的主要内容包括日常监督和专项监督、缺陷报告、档案记录与验证，内部监督的主要进行机构为内部审计机构（或经授权的其他监督机构）八、 审计工作计划与实施（一）审计工作计划《企业内部审计指引》第六条的规定：注册会计师应该恰当地计划内部控制审计工作，配备具有专业胜任能力的项目组，并对助理人员进行适当的督导。
《企业内部审计指引》第七条的规定：在计划审计工作时，注册会计师应当评价下列事项对内部控制、财务报表以及审计工作的影响：与企业相关的风险；相关法律法规和行业概况；企业组织结构和经营特点、资本结构等相关事项；企业内部控制最近发生变化的程度：与企业沟通过的内部控制缺陷；重要性、风险等与确定内部控制重大缺陷相关的因素对内部控制有效性的初步判断；可获取的、与内部控制有效性相关的证据的类型和范围注册会计师应当以风险评估为基础，选择拟测试的控制，确定测试所需收集的证据内部控制的特定领域存在重大缺陷的风险越高，给予该领域的审计关注就越多注册会计师应当对企业内部控制自我评价工作进行评估，判断是否利用内部审计人员、内部控制评价人员和其他相关人员的工作以及可利用的程度，相应减少本应由注册会计师执行的工作注册会计师利用企业内部审计人员、内部控制评价人员和其他相关人员的工作，应当对其专业胜任能力和客观性进行充分评价注册会计师应当对发表的审计意见独立承担责任，其责任不因为利用企业内部审计人员、内部控制评价人员和其他相关人员的工作而减轻二）审计工作实施《企业内部审计指引》第十条规定：注册会计师应当按照自上而下的方法实施审计工作。
自上而下的方法是注册会计师识别风险，选择拟测试控制的基本思路注册会计师在实施审计工作时，可以将企业层面控制和业务层面控制的测试结合进行自上而下”的方法始于财务报表层次，以注册会计师对财务报告内部控制整体风险的了解开始，然后注册会计师将关注重点放在企业层面的控制上，并将工作逐渐下移至重大账户、列报及相关的认定1、识别企业层面控制通过了解企业与财务报告相关的整体风险，注册会计师可以识别出为保持有效的财务报告内部控制而必需的企业层面内部控制注册会计师测试企业层面控制，应当把握重要性原则，至少应当关注以下几方面1）与内部环境相关的控制内部环境，即控制环境，包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施在评价控制环境的设计时，注册会计师应当考虑构成控制环境的下列要素，以及这些要素如何被纳入企业业务流程：①对诚信和道德价值观念的沟通与落实；②对胜任能力的重视；③治理层的参与程度：④管理层的理念和经营风格；⑤组织结构；6职权与责任的分配；①人力资源政策与落实2）针对董事会、经理层凌驾于控制之上的风险而设计的控制注册会计师可以根据对企业舞弊风险的评估做出判断，选择相关的企业层面控制进行测试，并评价这些控制能否有效应对管理层凌驾于控制之上的风险。
注册会计师应当特别关注由于管理层凌驾于账户记录控制之上，或规避控制行为而产生的重大错报风险，并考虑企业如何纠正不正确的交易处理3）企业的风险评估过程包括识别与财务报告相关的经营风险和其他经营管理风险，以及针对这些风险采取的措施注册会计师在对企业整体层面的风险评估过程进行了解和评估时，考虑的主要因素可能包括：企业是否已建立并沟通其整体目标，并辅以具体策略和业务流程层面的计划；是否已建立风险评估过程，包括识别风险，估计风险的重大性，评估风险发生的可能性以及确定需要采取的应对措施；是否已建立某种机制，识别和应对可能对企业产生重大且普遍影响的变化；会计部门是否建立了某种流程，以识别会计准则的重大变化；业务操作发生变化并影响交易记录的流程时，是否存在沟通渠道以通知会计部门；风险管理部门是否建立了某种流程，以识别经营环境，包括监管环境发生的重大变化4）对内部信息传递和财务报告流程的控制注册会计师应当从下列方面了解与财务报告相关的信息系统：对财务报表具有重大影响的各类交易；在信息技术和人工系统中，交易生成、记录、处理和报告的程序；与交易生成、记录、处理和报告有关的会计记录、支持性信息和财务报表中的特定项目；信息系统如何获取除各类交易之外的对财务报表具有重大影响的事项和情况；企业编制财务报告的过程，包括做出的重大会计估计和披露。
财务报告流程的控制可以确保管理层按照适当的会计准则编制合理、可靠的财务报告并对外报告5）对控制有效性的内部监督和自我评价企业对控制有效性的内部监督和自我评价可以在企业层面上实施，也可以在业务流程层面上实施，包括对运行报告的复核和核对、与外部人士的沟通、对其他未参与控制执行人员的监控活动，以及将信息系统记录数据与实物资产进行核对等2、识别业务层面控制注册会计师测试业务层面控制，应当把握重要性原则，结合企业实际内部控制各项应用指引的要求和企业层面控制的测试情况，重点对生产经营活动中的重要业务与事项的控制进行测试注册会计师应首先确定企业的重要业务流程和影响重大账户的重要交易类别，了解重要交易从发生到记入账目的整个流程，与重大账户及其相关认定相结合，在重要交易整个流程中确定错报可能会在什么环节发生，即确定相应的控制目标；然后根据确定的审计测试策略、计划对内部控制进行进一步了解和评估，对重要交易流程中设计的防止或发现并纠正可能错报的相关控制加以识别；再通过执行穿行测试，来证实对重要交易流程和相关控制的了解，并确定相关控制是否得到执行；最后对相关控制的设计和是否得到执行进行评价，以确定进一步的审计程序。
九、 审计范围与审计目标内部控制作为企业中一项重要的管理活动，用来促进提高经营的效率效果，实现企业的发展战略一些国家和地区，如美国、日本、欧盟等对内部控制审计已提出强制性要求同样，我国《企业内部控制基本规范》中除了要求企业为其内部控制的设计与运行情况进行全面的评价、披露年度自我评价报告外，在第十条中明确指出：上市公司和非上市大中型企业聘请符合资格的会计师事务所，根据规范及配套办法和相关执业准则，对企业财务报告内部控制的有效性进行审计并出具审计报告会计师事务所及其签字的从业人员应当对发布的内部控制审计意见负责为企业内部控制提供咨询的会计师事务所，不得同时为同一企业提供内部控制审计服务一）内部控制审计的定义内部控制审计是通过对被审计单位的内控制度的审查、分析测试、评价，确定其可信程度，从而对内部控制是否有效做出鉴定的一种现代审计方法内部控制审计是内部控制的再控制，它是企业改善经营管理、提高经济效益的自我需要一般地，企业内部审计部门负责内部控制审计，也可以委托不负责年审的会计师事务所开展内部控制审计二）内部控制审计的范围内部控制审计的范围限于特定日期与财务报表相关的内部控制通常，注册会计师对某特定日期的内部控制进行审核。
特定日期可以是会计年度结束日，也可以是某中期结束日注册会计师对某特定日期的内部控制审核时，应在接近于此日期之前的一段时间内对内部控制进行了解和测试，并对该日期的内部控制有效性发表审核意见三）内部控制审计的目标1、内控审计目标的具体界定内部控制审计的目标是检查并评价内部控制的合法性、充分性、有效性及适宜性内部控制的合法性、充分性、有效性及适宜性，具体表现为其能够保障资产、资金的安全，即保障资产、资金的存在、完整、为我所有、金额正确、处于增值状态2、内控审计目标与财务报表审计目标的联系与区别（1）两者的联系内部控制审计的前四个目标实际就是财务报表审计的具体目标企业管理层对外提供的资产负债表，表上反映有多少资产，其明示或暗示了这样几个声明：资产负债表上反映的资产是存在的、是完整的、是属于自身的、金额是正确的相应地，外部财务报表审计的具体目标也就是鉴证企业管理层的这些声明是否属实2）两者的区别财务报表审计直接评价的是财务报表，或者说直接评价资产、资金本身的安全状态，其目标对象是资产、资金本身，而内部控制审计直接评价的是内部控制能否保障资产、资金的安全，其目标对象是内部控制，而资产、资金只是作为中间的观察对象而存在。
财务报表审计主要评价财务报表所反映的存量资产、资金的“静的安全”，一般不评价资产、资金的“动的安全”，即不评价资产、资金在流转中的增值性；而由于内部控制既要保障资产、资金“静的安全”，又要保障其“动的安全”，所以内部控制审计既检查资产、资金的“静的安全”，又检查资产、资金的“动的安全”十、 公司治理的框架公司治理主要包括治理结构和治理机制两部分（见本书第二章、第三章的内容），根本目的是提高治理效率治理结构是从静态考虑，公司治理是一种政治化、法律化的安排，具有制度性和结构性的特点，具体表现为：有关收益和风险的制度安排，有关权力分立和制衡的结构安排和组织安排治理机制是从动态考虑，指公司治理系统中持续互动的管控关系、功能和运行原理，包括监督机制、激励机制、决策机制和外部治理，表现出系统的无限开放性按照机制设计或实施所利用资源的来源，公司治理可以简单区分为公司外部治理系统与公司内部治理系统一）外部治理系统外部治理系统指的是尽管机制的实施超出了公司资源的计划范围，但仍然可以用于实现公司治理目标的各种公司治理机制的总称它包括公司治理的法律和政治环境、公司控制权市场、产品和要素市场、外部代理人市场主要目的在于权力制约和平衡，实现利益相关者利益最大化。
1、公司治理的法律和政治环境公司治理是一个经济问题，但它同时也是一个法律和政治问题公司治理的法律途径在公司治理机制中处于基础性位置各国在股权结构、资本市场和公共政策上的差异与投资者在法律上所受到的保护程度密切相关在市场经济国家，公司治理的政治途径多是借助法律途径来实现的2、资本市场和公司控制权市场资本市场不仅为投资者提供了一种分散风险的保险机制，还为投资者提供了关于公司业绩状况的信号随着市场流动性的提高，其监督功能也加强，当然，资本市场对公司治理的最重要的贡献是创造了控制权市场从该理论可以推知，公司并购后，被收购企业的管理者将被更换，然而经验表明并非如此接管市场的存在将限制公司总经理忽视利润和所有者回报的行为，从而会约束总经理营造公司帝国的梦想接管市场的批评者认为，接管的收益来自享受的税收优惠，与原公司经理人、雇员终止合同，以及非效率的资本市场在价值评估中的错误3、产品和要素市场产品市场是指供人们消费的最终产品和服务的交换场所及其交换关系的总称要素市场也即生产要素市场包括生产资料市场、金融（资金）市场、劳动力市场、房地产市场、技术市场、信息市场、产权市场等产品（要素）市场竞争不仅是市场经济条件下改善整体经济效率的十分强大的力量，同时，它在公司治理方面也发挥着重要作用。
但是正如Jensen（1996）所指出的那样，产品和要素市场的监督力量对于新的和存在大量经济租或准租的活动而言十分微弱4、外部代理人市场尤金•法玛认为，如果一个企业被看成一组合约，那么企业的所有制就不重要了，完善的经理人市场可以自动约束经理人的行为，并解决由所有权和控制权的分离而产生的激励问题Gibbon和Murphy（1992）研究了当工人关注未来职业时最优的激励合约设计他们证明，最优的激励合约将最大化包括来自职业关注的隐性激励和来自报酬合约的显性激励在内的总的激励二）内部治理系统内部治理系统指的是机制的设计或实施在一个企业资源计划范围内用来实现企业治理目标的各种治理机制的总称它包括所有权结构与公司治理、董事会、大股东治理、激励报酬合约等1、所有权结构与公司治理代理成本的存在否定了MM定理的合理性债务的代理成本会产生两种相反的效应，第一种效应主要表现为债券会导致经理倾向于投资高风险高收益的项目；另一种效应表现为，由于从声誉角度出发考虑问题，公司或经理倾向于选择相对安全、能保证还清债务的项目，而不是真正价值最大化的项目2、董事会董事会可以理解为一个内生决定的用来缓解代理问题的制度安排，成为仍处在发展早期的董事会理论文献中揭示董事会存在原因的正式模型。
按照上述模型，董事会的有效性受到其独立性的影响，而董事会的独立性则取决于已有的董事与CEO在关于CEO薪金与增补董事会人选等问题上的讨价还价3、大股东治理法律不能给小股东以有效的保护时，大股东能获得有效的控制权，所以在世界各国大股东持股很普遍大股东会牺牲其他投资者的利益来满足自己的偏好，尤其是当他们掌握的控制权大于其现金流量权时更是倾向于追求控制权的私人收益，或“准租金”因此，在理论上应研究大股东特征、大股东监督、大股东侵害行为、大股东控制权及合作关系问题4、激励报酬合约在激励报酬合约的实际设计过程中需要注意以下两个问题第在强调合约的绩效衡量的可证实性时，不要忽视关系性合约第二，当经理人的努力是多维，且对经理人绩效的衡量不完备时，如何协调不同激励方向的冲突问题协调激励冲突的一般原则是，在提高某种任务的激励时，可以增加该项任务本身的回报，或者通过降低另一种任务的回报实现十一、 公司治理原则的内容针对公司治理，经济合作与发展组织早在1999年就出台了公司治理准则，旨在帮助其成员及非成员评估和改善其经济法律法规和制度体系，以提高公司治理水平中国各级监管部门也相应出台了相关指引和要求，包括中国证券监督管理委员会和国家经济贸易委员会于2002年1月联合发布的《上市公司治理准则》，以推动上市公司建立和完善现代企业制度，规范公司运作，完善公司治理。
为了满足机构投资者对公司治理质量的关注，各国与各组织纷纷推出了公司治理原则直以来，《OECD公司治理原则》（以下简称《原则》）都被认为是全球范围内政策制定者、投资人、公司和其他利益相关者的国际标准2002年，OECD公司治理指导小组对《原则》进行了重新审议，目前的《原则》是体现各成员及非成员公司治理挑战及经验的范本《原则》是一个灵活的工具，提供了适用于各个国家和地区特殊情况的非约束性标准、良好实践和实施指南一）确保有效公司治理框架的基础为了确保一个有效的公司治理框架，需要建立一套适当且行之有效的法律、监管和制度基础，以便所有的市场参与者都能够在此基础上建立其私有的契约关系这种公司治理框架，通常是以一国特殊的自身环境、历史状况以及传统习惯为基础建立的一套由法律、监管、自律安排、自愿承诺和商业实践等要素所构成的体系其具体要求如下1）建立公司治理框架应该考虑到它对整体经济绩效的影响、市场的信誉度的提高、由它而产生的对市场参与者的激励机制以及对市场透明度和效率的促进2）在一个法域内，影响公司治理实践的那些法律的和监管的要求应符合法治原则，并且是透明和可执行的3）一个法域内各管理部门间责任的划分应该明确衔接，并保证公共利益得到妥善保护。
4）监督、监管和执行部门应当拥有相关的权力、操守和资源，以专业、客观的方式行使职责，对它们的决定应给予及时、透明和全面的解释二）股东权利与关键所有权功能公司治理框架应该保护和促进股东权利的行使在此方面除了确保股东基本权利的行使外，还应当获得有效参加股东大会与涉及公司重大变化的决定，并得到相关方面的通知此外，公司应当披露特定股东获得与其股票所有权不成比例的控制权的资本结构和安排，允许公司控制权市场以有效和透明的方式运行，为所有股东行使所有权创造有利条件三）平等对待股东资本市场的一个重要因素是，投资者确信其所提供的资本会受到保护以及不受公司管理者、董事或控制性股东滥用或不当挪用公司治理框架应当确保所有股东（包括少数股东和外国股东）受到平等对待当其权利受到侵害时，所有股东应能够获得有效赔偿《原则》中规定，合理的公司治理结构原则应当在此方面实现：（1）同类同级的所有股东都应享有同等待遇；（2）应禁止内部人交易和滥用权力的自我交易；（3）应要求董事和主要执行人员向董事会披露，他们是否在任何直接影响公司的交易或事务中有直接、间接或代表第三方的实质性利益四）利益相关者在公司治理中的作用公司治理的一个关键方面是关于确保外部资本以权益和债务两种形式流入公司，因此公司治理框架应承认利益相关者的各项经法律或共同协议而确立的权利，并鼓励公司与利益相关者之间在创造财富和工作岗位以及促进企业财务的持续稳健性等方面展开积极合作。
五）信息披露与透明度公司治理框架应确保及时准确地披露公司所有重要事务的信息，包括财务状况、绩效、所有权和公司的治理一个健全的信息披露制度能够推动真正透明的产生，这是以市场为基础公司监控的关键特征，也是股东得以在充分信息的基础上行使股东权利的核心一个健全的信息披露制度有助于资本市场吸引资本和保持信心信息披露也有助于加强公众对企业的组织和活动、公司政策和绩效以及公司与所在社会关系的理解1）应当披露的重大信息应当披露的重大信息至少包括：公司的财务状况及经营成果；公司目标；主要的股份所有权和投票权；董事和主要执行人员，以及他们的报酬；重要可预见的风险因素；与雇员和其他利益相关者有关的重要问题；治理结构和政策公司应报告在实际工作中其怎样运用相关的公司治理结构原则管理结构和公司政策的披露，特别是股东、经理层和董事会成员之间权力的划分，对评估公司的治理结构是很重要的2）应根据高质量的会计标准、金融和非金融披露及审计标准，对信息进行准备、审计和披露3）在准备和提交财务报表时，为提供外部和客观的保证，年审应由独立审计员进行4）信息传播渠道应当使用户公正、及时、费用合理地获得有关信息六）董事会的责任董事会是在股东大会上由全体股东选出的董事所组成、代表股东的利益和意志、执行公司业务的常设权力机构，董事会对股东会或股东大会负责，向股东会或股东大会报告工作。
董事会是公司治理结构中的一个重要因素，甚至可以说是中心组成部分董事会的运作方式和效率直接决定了公司治理的质量论及董事会的责任，必然涉及董事会向谁负责的问题传统观点认为，董事会应向股东负责董事会是由股东选举和任命的、接受全体股东的委托、承担受托责任的权力机构，董事会当然要向委托人负责从另一方面来看，股东是公司的唯一所有者，作为公司的权力机构也应向其所有者负责从法律角度考察，以“董事会应向公司负责”的表述更为恰当其一，董事会绝不仅仅是一个受托机构，董事会是公司的决策机构和权力机构，董事会承担着设定公司目标，制定公司战略、计划和政策等责任如果董事会仅向股东负责，当出现股东利益与公司利益不一致时，董事会的决策可能会使公司丧失良好的发展机会或失败美国在20世纪80年代出现的恶性并购就是一个恰当的说明其二，企业是一系列契约的联结，“在法律意义上，股东并不是公司的所有者，公司与全体股份有所不同”1909年，英国上诉法院在关于留声机和打字机有限责任公司诉斯坦利的判决中明确规定，公司既不是股东的代理人，也不是他们的托管人大法官巴克利勋爵否决了认为在实践中股东可以被视为其公司的观点同时，他认为：“董事不是服从某个作为个人的股东发出的指令的仆人，而是按照规定被授予公司控制权的人；一旦被授予权力，只有达到或超过足以修改公司章程的决定多数股东的否决，他们才会失去控制权。
即使所有股东都作为个人行动时发出同一指令，董事们也没有义务服从这个指令公司治理框架应确保董事会对公司的战略指导和对管理层的有效监督，确保董事会对公司和股东的受托责任公司董事会成员应在全面了解情况的基础上，诚实、尽职、谨慎地开展工作，最大限度地维护公司和股东的利益尽管世界上并不存在单一的良好的公司治理模式，但是许多经济组织和研究机构（如OECD等）认为，良好的公司治理是构建在一些共同要素基础之上的因此，构建在这些共同要素之上并且包容已有的各种不同模式的公司治理原则，是有相当的实用价值的它既是改善公司治理的标准和方针政策，也是公司管理层次的实务原则，对政府的政策制定和市场参与者的实务操作都有重要的参考作用十二、 不完全契约理论从代理问题存在的条件中可以发现，委托代理关系的存在并不一定就会产生代理问题，如果作为委托人的股东能够掌握完全信息，并预测出将来所有可能发生的情况，可以通过制定一份完全的契约，详细地规定代理人的所有职责、权利与义务，并就将来可能发生的所有情况、可能产生的所有后果及解决措施在契约中做出相应的规定，从而完全消除因为委托代理关系的产生可能带来的所有问题例如，一份完全契约将包括：在什么样的情况下经理人员将被撤换；在什么样的情况下公司将出售或购入资产；在什么样的情况下公司应该招收或解雇工人等。
如果这样一份完全契约存在的话，即使委托代理关系存在，也不会产生委托代理问题如果契约完全，所有事情都在合同中预先规定了，那也就没有“剩余”的事项需要决策了，公司治理的结构和机制也就不重要了因此，当委托代理关系及不完备合同同时存在时，公司治理就将发挥作用一）自有交易以来，契约就是不完全的契约不完全的事实比不完全契约理论久远得多不完全契约理论的初创者是麦克里尔，他在1974年《南加利福尼亚法学评论》上发表的《契约之几个未来发展》和1980年在新哈维出版社出版的《新社会契约论：现代契约关系的一个调查》等著作问世之后，不完全契约理论就在法学界和经济学界，特别是在企业理论家那里产生了广泛而重要的影响现代企业理论认为，企业是一系列契约（合同）的组合，是个人之间交易产权的一种方式然而，说企业是“契约”，只是揭示了企业与市场的共性，并没有给出企业的特性张维迎提出，就契约本身而言，企业与市场的区别主要在于契约的完备性程度不同一个完备的契约是指准确地描述了与交易有关的所有未来可能出现的状态，以及在每种状态下契约各方的权力和责任相对而言，市场可以说是一种完备的契约，而企业则是一种不完备的契约二）当契约不完全时，将剩余控制权配置给投资决策中相对重要的一方是有效率的由于不确定性的存在，对一项资产的所有者而言，关键的是对该资产剩余权力的拥有，即剩余控制权。
据此，哈特将所有权定义为拥有剩余控制权或事后的控制决策权格罗斯曼、哈特和莫尔等指出，剩余控制权直接来源于对物质资产的所有权因而，剩余控制权天然地归非人力资本所有在契约不完备的环境中，物质资本的所有权是权力的基础，而且对物质资产所有权的拥有将导致对人力资本所有者的控制因此，企业也就是由它所拥有或控制的非人力资本所规定的三）企业的剩余控制权由谁行使是由要素使用权交易合约事先安排的企业契约不过是一种特别的市场契约，企业是要素使用权交易合约的履行过程，从而在总体上，要素使用权是剩余控制权交易合约的履行过程、履行载体与结果不完全契约理论以有限理性和信息非对称假设为前提，把企业的要素所有者划分为人力资本所有者和非人力资本所有者，通过不确定性、资产专用性和机会主义行为等重要概念的引入，分析两类要素所有者的产权特征并讨论企业所有权的最优安排不完全契约理论认为，由于人们的有限理性、信息的不完全性及交易事项的不确定性，明晰所有的特殊权力的成本过高，拟定完全契约是不可能的，不完全契约是必然和经常存在的十三、 委托代理理论20世纪70年代，面对美国公司经济下滑而经理层却牢牢掌握公司控制权的事实，一批学者开始将矛头指向公司经理层，把美国公司经济的下滑归罪于公司管理层，委托代理理论应运而生。
一）所有者与管理层之间的利益冲突界定为企业的代理问题委托代理理论认为，公司治理问题是伴随着委托代理问题的出现而产生的由于现代股份有限公司股权日益分散，经营管理的复杂性与专业化程度不断增加，公司的所有者一股东通常不再直接作为公司的经营者，而是作为委托人，将公司的经营权委托给职业经理人；职业经理人作为代理人接受股东的委托，代理经营企业，股东与经理层之间的委托代理关系由此产生由于公司的所有者和经营者之间存在委托代理关系，两者之间因利益不一致而产生代理成本，并可能最终导致公司经营成本增加的问题，就称为代理问题二）所有者与管理层之间的利益冲突将引发代理成本现代公司治理问题在于剩余风险承担者一股东或“委托人”不能确定公司管理者或“代理人”是否根据股东的利益行事由此产生的成本，以及为防止这种行为而进行的监督和约束费用被称为“代理成本”代理成本主要包括代理人的选聘费用、代理人的报酬、监督成本、代理人的职务消费和经营损失等，与此对应的自理成本包括学习管理知识的成本、因为经营不专业造成的损失等代理问题及代理成本存在的条件包括：（1）委托人与代理人的利益不一致一一由于代理人的利益可能与公司的利益不一致，代理人最大化自身利益的行为可能会损害公司的整体利益；（2）信息不对称—一委托人无法完全掌握代理人所拥有的全部信息，因此委托人必须花费监督成本，如建立机构和雇用第三者对代理人进行监督，尽管如此，有时委托人还是难以评价代理人的技巧和努力程度；（3）不确定性——由于公司的业绩除了取决于代理人的能力及努力程度之外，还受到许多其他外生的、难以预测事件的影响，因此委托人通常很难单纯根据公司的业绩对代理人进行奖惩，而且这样做对代理人也很不公平。
三）代理问题的解决或降低代理成本需要以公司内部的激励问题为代价公司治理的主要任务是寻找有助于减轻股东与管理者之间的代理问题的结构和机制委托代理理论视域中的公司治理是如何缓解公司所有者与经营者之间的代理问题，降低代理成本，其目标是通过公司治理结构与治理机制来协调所有者与经营者之间的利益冲突，使经营者的行为尽可能地符合股东利益，从而实现股东价值的最大化尤金法玛和迈克尔•詹森认为，公司制企业繁荣兴旺的原因在于其能够促成决策管理与风险剩余承担相分离，实现公司经济风险的最优分配风险分配的好处是以公司内部的激励问题为代价的，决策管理与剩余风险承担是相互分离和专业化的，这导致了决策者。