泓域/碳纤维增强土工格栅公司治理评估碳纤维增强土工格栅公司治理评估目录一、 项目基本情况 3二、 内部环境如何发挥作用 5三、 有效内部环境的属性 6四、 SASNO.55：内部环境的形成 10五、 我国的借鉴与创新 10六、 社会责任 12七、 人力资源 15八、 内部监督的内容 18九、 内部监督比较 25十、 内部控制缺陷的认定 26十一、 内部控制评价的组织与实施 28十二、 企业的演进 38十三、 公司治理的产生及动因 43十四、 公司治理原则的概念 53十五、 公司治理的框架 54十六、 公司基本情况 58十七、 产业环境分析 60十八、 加快产业结构升级，推进产业高端化 60十九、 必要性分析 61二十、 发展规划 61二十一、 组织架构分析 70劳动定员一览表 70二十二、 SWOT分析说明 72一、 项目基本情况（一）项目投资人xxx有限责任公司（二）项目地点项目选址位于xx（以最终选址方案为准）三）项目实施进度项目建设期限规划24个月四）投资估算项目总投资包括建设投资、建设期利息和流动资金根据谨慎财务估算，项目总投资29672.52万元，其中：建设投资22641.16万元，占项目总投资的76.30%；建设期利息607.48万元，占项目总投资的2.05%；流动资金6423.88万元，占项目总投资的21.65%。
五）资金筹措项目总投资29672.52万元，根据资金筹措方案，xxx有限责任公司计划自筹资金（资本金）17274.93万元根据谨慎财务测算，本期工程项目申请银行借款总额12397.59万元六）经济评价1、项目达产年预期营业收入（SP）：55400.00万元2、年综合总成本费用（TC）：43519.50万元3、项目达产年净利润（NP）：8692.39万元4、财务内部收益率（FIRR）：22.15%5、全部投资回收期（Pt）：5.88年（含建设期24个月）6、达产年盈亏平衡点（BEP）：19027.58万元（产值）七）主要经济技术指标主要经济指标一览表序号项目单位指标备注1总投资万元29672.521.1建设投资万元22641.161.1.1工程费用万元19534.791.1.2其他费用万元2576.771.1.3预备费万元529.601.2建设期利息万元607.481.3流动资金万元6423.882资金筹措万元29672.522.1自筹资金万元17274.932.2银行贷款万元12397.593营业收入万元55400.00正常运营年份4总成本费用万元43519.50""5利润总额万元11589.86""6净利润万元8692.39""7所得税万元2897.47""8增值税万元2421.97""9税金及附加万元290.64""10纳税总额万元5610.08""11盈亏平衡点万元19027.58产值12回收期年5.8813内部收益率22.15%所得税后14财务净现值万元11975.76所得税后二、 内部环境如何发挥作用内部环境经常被称为公司治理的一部分，并且被视为是将那不同的相关活动维系在一起的“胶水”。
也许你正在某种环境中工作，已经识别出无法很好开展工作的有关活动例如，一个部门可能急需某种产品，但无法立刻得到，因为在适当的采购计划文书完成审批之前，采购部门不能订购相关产品我们举一个简单的例子来说明内部环境是如何为保证所有团队在一起工作并为完成组织使命提供基础的案例中是一个零售组织典型的商业循环该组织采购商品用于销售；采购的商品销售给客户；开发票给客户；然后回收资金收回的资金再次被用于重复这样的循环周期内部环境有助于保证为相关的但又各自不同的活动建立重叠的控制目标例如，某一重叠的控制目标包括为销售给客户的所有物品开出发票，并且不再采购那些客户不需要的物品三、 有效内部环境的属性组织的董事会和执行管理层构建控制环境不过需要说明的是没有一个绝对正确的内部环境，但存在有效的内部环境属性这些属性可以采用许多不同的方法得到执行有些属性是共同的，但是大部分属性将根据组织情况而选择不同的实施方法一个有效的内部环境的属性主要包括以下内容1、行为守则政策几乎所有组织都承认制定行为守则政策的必要性行为守则政策是指管理层对行为的定义，所有员工，包括执行管理层应当证实履行了他们的日常职责2、企业的价值观公司确定的愿景是组织目标的理想化表述。
例如Alibaba的愿景为“旨在构建未来的商务生态系统我们的愿景是让客户相会、工作和生活在阿里巴巴，并持续发展最少102年”在实现愿景方面，公司需要建立其希望融合到操作程序中的价值观例如，阿里巴巴集团的6个价值观对于我们如何经营业务、招揽人才、考核员工以及决定员工报酬等方面具有指导性作用，具体包括如下内容1）客户第一：客户是衣食父母2）团队合作：共享共担，平凡人做非凡事3）拥抱变化：迎接变化，勇于创新4）诚信：诚实正直，言行坦荡5）激情：乐观向上，永不言弃6）敬业：专业执着，精益求精这些价值观需要被融合到执行工作和制定决策中去例如阿里巴巴以客户第一为目标，马云在2014年赴美上市前向员工发布邮件，上市后仍坚持客户第一，员工第二，股东第三的原则3、首席执行官成为楷模组织的高级职员应当以言传身教的方式教导所有员工遵守行为法则对“首席执行官成为楷模”最好的描述是首席执行官必须“言行一致”换句话说，如果首席执行官希望员工在公务旅行中遵守财务的限制性规定，例如，出差乘坐飞机的二等舱，那么除非有一个可以不这样做的商务理由，否则，首席执行官应当遵守规定如果首席执行官希望公司中的每个员工根据内部控制的原则接受培训，那么，首席执行官也应当参加此类培训。
如果首席执行官想要成为一个楷模他必须以自身的表现和态度告诉组织内所有员工应该怎么做4、组织结构（职责分离）董事会和高级管理层必须设定组织的结构，并进行适当的职责分离，以便能以高效和便捷的方式完成组织的使命尽管不存在应用于所有组织的“正确”组织结构，然而，在COSO内部控制整合框架中所包含的指南提供了被认为是好的组织结构的指引该指南的描述如下：组织结构应当既不能太简单，以至于无法适当地监督企业的活动，也不能太复杂，以至于禁止必要的信息流主管人员应当完全了解他们的控制责任，并且具有与他们职务相匹配的经验和知识有效组织的五个特征包括以下几方面1）整个组织结构应当是有能力提供管理其活动所必需的信息流；（2）应当界定主要经理们的职责和他们对这些职责的理解；（3）报告关系是适当的；（4）应当根据变化的情况对组织结构做出修正；（5）在管理和监督能力方面，有足够的熟练技工执行组织的各项活动5、人员的胜任能力所有的内部控制都是针对“人”这一特殊要素而设立和实施的，再好的制度也必须有人去执行，可以说，人员的品行和素质是内部控制效果的一个决定性因素因此，人的品行和能力是决定性的内部环境因素另外，员工的品德与能力既是决定性的内部环境因素，直接影响着内部控制其他要素的建设和运行；也是根本性的内部环境因素，影响着其他控制环境因素的优劣。
企业没有德才兼备的决策人员，就不可能制定出科学合理的发展战略；没有德才兼备的治理人员特别是独立董事，治理层就不可能有效地履行对内部控制的治理、指导和监督职责；没有德才兼备的管理人员特别是高级管理人员，管理层就不可能有合理的管理理念和经营风格在企业的各类人员中，董事和高级管理人员的品德和能力格外重要，它不仅直接影响治理层对内部控制监督与指导职责的履行，管理层对企业经营管理“基调”的设定，而且影响到他们对其他员工的招聘、任用、考核，从而影响其他员工的品德与能力员工的品德是企业的重要资源COSO（1992）框架认为“经营良好的企业的管理人员已越来越接受'道德是值得的'的观点—一道德行为是一项很好的业务”员工品德影响着内部控制其他构成要素的设计、执行和监控内部控制的有效性不可能脱离建立、执行和监控它们的人员的诚信和道德价值观6、其他方面很多因素都会影响内部环境有效性，除了行为守则政策、企业的价值观、首席执行官成为楷模等属性之外，还包括职责与权力的特别委派和沟通、一般授权与责任制、内部审计、资产保护和规定的流程等四、 SASNO.55：内部环境的形成1988年，美国注册会计师协会（AICPA）发布《审计准则公告第55号》（简称SASNO.55），第一次正式将控制环境纳入内部控制范畴，控制环境从此成为内部控制理论研究的重要方面。
该公告首次提出“内部控制结构”的概念，指出控制环境是对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素，这些因素包括经营管理理念、组织结构、董事会、授权与分配责任的方法、管理控制方法、内部审计、人力资源政策与实务等SASNO.55强调了内部环境中最关键的因素是与有效控制政策和程序制定、实施密切相关的管理层和董事会对控制的态度；并将“内部审计”作为环境因素，以强化监控在要素的排列上，“组织结构”是受“经营管理理念”影响的，管理层决定了组织结构的安排；将“人力资源政策与实务”排在最后，作为保障性、支持性影响因素，这一思路一直影响到现在五、 我国的借鉴与创新2008年，财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制基本规范》基本规范参照国际良好实践，结合我国企业具体情况对内部环境做了规定内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等总体来说，基本规范借鉴了SASNO.55的表述方式，同时融入COSO92的先进理念我国企业市场化发展起步较晚，内部控制成熟度较低，内部环境整体还处于低层次在内部环境构成因素中，需要健全治理结构、完善机构设置。
治理结构作为我国企业内部环境的首要因素是长期、正确的战略考虑，完善治理结构是上市公司的迫切任务，也是现阶段相关部门监管的重点为强化内部监督，针对我国企业内部审计弱化、形同虚设的特点，参照美国早期的做法，基本规范将内部审计作为内部环境构成因素，要求企业保持内部审计在机构设置、人员和工作上的独立性在企业成长、发展过程中，企业文化是必不可少的重要环境因素从中西方内部环境影响因素排列顺序来看，COSO两个报告都将文化因素排在前列，我国却将其排在最后权衡制度管理与人本管理的关系，在没有良好制度的前提下，文化作为环境因素是相当脆弱的我们认为，西方的人本管理是其制度管理的回归，在我国，制度管理是根本，人本管理是补充，我国企业需要补制度管理的课但是，基本规范中相关因素的表述尚未达到西方良好实践的高度，如在管理哲学（方法）和经营风格（模式）方面未做基本概念的约定；权责分配因素采用权在前、责在后的中国式表述方式，不符合国际先进理念，按照COSO报告“目标→责任→权力”的思路，首先明确部门、人员目标，目标如果不能实现应承担责任，为避免风险的发生（责任的承担）才赋予一定的权力，保持责权对等；在人力资源方面只强调“政策”制定，不强调政策的“执行（或实务）”。
事实上，人力资源建设关键在于执行六、 社会责任企业创造利润或实现股东财富最大化固然很重要，但在经济社会高速发展的当今时代，尤其是我国作为发展中国家，在大力发展社会主义市场经济的过程中，企业作为最重要的市场主体，如果不顾一切地追逐利润，是不符合科学发展观，不利于建设和谐社会的因此，履行社会责任是企业义不容辞的义务，是企业的光荣使命社会责任是指企业在经营发展过程中应当履行的社会职责和义务，主要包括安全生产、产品质量（含服务）、环境保护、资源节约、促进就业、员工权益保护等企业履行社会责任可以增加企业的安全生产意识，防止企业发生重特大安全事故，可以增强企业的环境保护意识，避免造成环境污染，导致企业巨额赔偿或停产整顿企业创造利润和履行社会责任两方面是统一的有机整体，相辅相成，并不矛盾企业承担了社会责任将有助于改善企业的形象，提高品牌美誉度，进而吸引更多的客户，增强企业的经济效益企业履行社会责任是提升发展质量的重要标志，是实现企业可持续长远发展的根本所在众所周知，如果企业做不到安全生产，事故频繁，造成人员伤亡，必然是欲速则不达甚至导致关闭由此可见，企业在制定和实现发展战略过程中，应当充分考虑履行社会责任的要求，从根本上转变发展方式，实现长远发展的目标。
那么企业应该如何履行社会责任呢？第一，企业负责人要高度重视这项工作，树立社会责任意识，形成履行社会责任的企业价值观和企业文化第二，要把履行社会责任融入企业发展战略，落实到生产经营的各个环节，逐步建立和完善企业社会责任指标和考核体系，为企业履行社会责任提供坚实的基础与保障第三，建立社会责任报告制度，发布社会责任报告，让股东、债权人、员工、客户、社会等各方面知晓自己在社会责任领域所做的工作，这样可以增强企业的战略管理能力，全面提高企业服务能力和水平，提高企业的品牌形象和价值一）社会责任的主要风险企业应当明确社会责任面临的主要风险，以及这些风险可能导致的后果1）安全生产措施不到位，责任不落实，导致企业发生安全事故2）产品质量低劣，侵害消费者利益，导致企业巨额赔偿、形象受损，甚至破产3）环境保护投入不足，资源耗费大，造成环境污染或资源枯竭，导致企业巨额赔偿、缺乏发展后劲，甚至停业4）不重视就业和员工权益保护，导致员工积极性受挫，影响企业发展和社会稳定二）社会责任风险的应对措施针对社会责任面临的风险及影响，企业采取的应对措施包括以下几个方面1）设立安全管理部门和安全监督机构，建立严格的安全生产管理体系、操作规范和应急预案，强化安全生产责任追究制度，切实做到安全生产。
2）规范生产流程，建立严格的产品质量控制和检验制度，严把质量关，严禁将缺乏质量保障、危害人民生命健康的产品流向社会3）提高员工的环境保护和资源节约意识，建立环境保护与资源节约制度，认真落实节能减排责任，积极开发和使用节能产品，发展循环经济，降低污染物排放，提高资源综合利用效率4）依法保护员工的合法权益，保障员工依法享有劳动权利和履行劳动义务，保持工作岗位相对稳定，积极促进充分就业5）针对目前少数企业对公益事业（如接纳大学生实习等）、慈善事业等漠不关心的情况，社会责任应用指引指出，企业应当按照“产学研用”相结合的社会需求，积极创建实习基地，大力支持社会有关方面培养、锻炼社会需要的应用型人才；同时，应积极履行社会公益方面的责任和义务，关心帮助社会弱势群体，支持慈善事业七、 人力资源企业的人力资源是指企业为组织生产经营活动而录（任）用的各种人员，包括董事、监事、高级管理人员和全体员工而内部控制的实施主体包括董事会、监事会、经理层和全体员工，涵盖了企业几乎所有的内部人员因此，人力资源控制水平的高低将直接影响到企业内部环境的质量《企业内部控制基本规范》第十六条要求企业应当制定和实施有利于企业可持续发展的人力资源政策。
人力资源政策应当包括员工的聘用、培训、辞退和辞职，员工的薪酬、考核、晋升与奖惩，关键岗位员工的强制休假制度和定期岗位轮换制度，掌握国家秘密或重要商业秘密的员工离岗的限制性规定，以及有关人力资源管理的其他政策企业应当重视人力资源建设，根据发展战略，结合人力资源现状和未来需求，建立人力资源发展目标，制订人力资源总体规划和能力框架体系，优化人力资源整体布局，明确人力资源的引进、开发、使用、培养、考核、激励、退出等管理要求，实现人力资源的合理配置，全面提升企业核心竞争力一）人力资源管理操作流程为了加强人力资源的内部控制，充分调动整体团队的积极性、主动性和创造性，全面提升企业的核心竞争力，企业一般可以根据人力资源管理操作流程分为人力资源引进与开发、人力资源的使用与退出和人力资源的评估与信息披露3个方面1、人力资源的引进与开发首先，企业应当根据人力资源总体规划，结合生产经营实际需求，制订年度人力资源需求计划，完善人力资源引进制度，规范工作流程，按照计划、制度和程序组织人力资源引进工作；其次，根据人力资源能力框架要求，明确各岗位的职责权限、任职条件和工作要求，通过公开招聘等多种方式选聘优秀人才；再次，企业应该建立严格的录用审批制度，对应聘人员进行严格的筛选并录用，在选聘人员之后，与其依法签订劳动合同；最后，对员工进行定期的培训与教育，提高员工的素质和技能。
2、人力资源的使用与退出企业应建立完善的激励约束机制，设置科学的业绩考核指标体系，对各级管理人员和全体员工进行严格考核与评价，以此作为确定员工薪酬、职级调整和解除劳动合同等的重要依据，确保整个团队处于持续优化状态3、人力资源的评估与信息披露企业应当定期对年度人力资源计划执行情况进行评估，总结人力资源管理经验，分析存在的主要缺陷和不足，完善人力资源政策，促进企业整体团队充满活力和生机企业应该依法披露报告期末在职员工数量、专业构成、教育程度等信息，以适当的形式披露人力资源政策可能存在的重大风险因素及其应对措施二）人力资源的主要风险企业应当明确人力资源面临的主要风险，以及这些风险可能导致的后果1）人力资源缺乏或过剩、结构不合理、开发机制不健全，导致企业发展战略可能难以实现2）人力资源激励约束制度不合理、关键岗位人员管理不完善，导致人才流失、经营效率低下3）人力资源退出机制不当，导致法律诉讼或企业声誉受损三）人力资源风险的应对措施针对上述风险及影响，企业采取的应对措施包括以下几个方面1）企业应当根据人力资源总体规划，结合生产经营实际需要，制订年度人力资源需求计划也就是说，人力资源要符合发展战略需要，符合生产经营对人力资源的需求，尽可能做到“不缺人手，也不养闲人”。
2）企业应当根据人力资源能力框架要求，明确各岗位的职责权限、任职条件和工作要求，通过公开招聘、竞争上岗等多种方式选聘优秀人才这项要求实际上意在强调企业要选合适的人，要按公开、严格的程序去选人，防止人情招聘、暗箱操作3）企业确定选聘人员后，应当依法签订劳动合同，建立劳动用工关系：已选聘人员要进行试用和岗前培训，试用期满考核合格后，方可正式上岗4）企业应当建立和完善人力资源的激励约束机制，设置科学的业绩考核指标体系，对各级管理人员和全体员工进行严格考核与评价，并制定与业绩考核挂钩的薪酬制度如何留住引进来的优秀人才，对企业至关重要5）企业应当建立、健全员工退出（辞职、解除劳动合同、退休等）机制，明确退出的条件和程序，确保员工退出机制得到有效实施只有退出机制健全，退出条件和程序清楚，才能够防范和化解当前企业人力资源退出方面存在的诸多问题，使企业人力资源管理步入良性循环的轨道八、 内部监督的内容（一）内部监督及其职能企业内部监督一般应由内部审计承担内部审计作为企业内部控制的一部分，能够协调管理层更有效地履行其责任，提高企业的运作效率并增强其活动的附加值内部审计是由被审计单位内部的机构或人员，对其内部控制的有效性、财务信息的真实完整性以及经营活动的效率和效果等开展的一种评价活动，是与独立审计、政府审计并列的三种审计类型之一。
它的目的是发现并预防错误和舞弊，提高企业的运作效率，为企业增加价值它采取系统化、规范化的方法对企业的内部控制、风险管理进行检查和评价，并提供建议等咨询服务，来提高他们的效率，从而帮助实现企业的目标企业内部审计的职能如下1）监督职能监督职能是内部审计的基本职能2）控制职能内部审计机构是集团的一个重要职能部门，它独立于其他各部门和其他控制系统，是对其他控制的一种再控制，与其他控制形式相比，更具有独立性、权威性和全面性内部审计又是内部控制的特殊构成要素，是对内部控制实施的再控制3）评价职能通过内部审计可以熟悉子公司的生产经营情况和财务状况，并且由于内部审计部门独立于子公司，更能客观、公正地评价子公司的管理情况和运行业绩4）服务职能内部审计可以通过事前、事中和事后控制为管理当局的决策、计划、控制提供依据，这些都充分体现了内部审计的服务职能企业制定内部审计规范，明确审计的范围、责任和计划，以此为基础合理配置审计人员，并要求他们遵守企业职业道德规范及内部审计规范；内部审计部门应具有适当的地位并有足够的资源履行其职责；内部审计部门根据授权可以参加有关经营及财务管理的决策会议，对管理中存在的薄弱环节、违反国家法律法规的行为、内部控制管理漏洞，向管理层及时提出调整意见。
二）内部监督的程序我国《企业内部控制基本规范》第四十五条规定：企业应当制定内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告因此，企业应强化内部监督，保证内部控制持续有效1、制定内部控制缺陷标准（1）内部控制缺陷的相关概念内部控制缺陷，是指内部控制的设计存在漏洞，不能有效防范错误与舞弊，或者内部控制的运行存在弱点和偏差，不能及时发现并纠正错误与舞弊的情形内部控制的缺陷包括设计缺陷和运行缺陷设计缺陷是指缺少为实现控制目标所必需的控制，或现存控制设计不适当，即使正常运行也难以实现控制目标，包括内部控制不健全、内部控制制度不适当例如，“未建立定期的现金盘点程序”即属于控制设计问题运行缺陷是指现存设计完好的控制没有按设计意图运行，或执行者没有获得必要授权或缺乏胜任能力以有效地实施控制比较常见的例子就是企业内部控制制度设计健全，但工作人员我行我素，并不按照制度执行例如，“物资采购申请金额已超过其采购权限，却未向上级公司申请安排大宗物品采购”，这是存在权限管理规定，却未在实际操作中按照执行2）内部控制缺陷的分类企业根据内部控制缺陷影响整体控制目标实现的严重程度，将内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。
①重大缺陷是指一个或多个一般缺陷的组合，可能严重影响内部整体控制的有效性，进而导致企业无法及时防范或发现严重偏离整体控制目标的情形主要考虑如下因素：影响整体控制目标实现的多个一般缺陷的组合是否构成重大缺陷；针对同一细化控制目标所采取的不同控制活动之间的相互作用；针对同一细化控制目标是否存在其他补偿性控制活动例如，有关控制漏洞为企业带来重大的损失或造成企业财务报表重大的错报、漏报又如，凭证连续编号可以保证所有业务活动都得到记录和反映，如果凭证没有连续编号的话，为了避免遗漏重大的业务事项，采用严格的凭证之间、账证之间、账账之间的核对就是保证业务记录完整性的补偿性控制②重要缺陷是指一个或多个一般缺陷的组合，其严重程度低于重大缺陷，但导致企业无法及时防范或发现偏离整体控制目标的严重程度依然重大，需引起企业管理层关注例如，有关缺陷造成的负面影响在部分区域流传，为公司声誉带来损害③一般缺陷是指以上两种缺陷之外的缺陷三）内部监督的方法内部监督的方法有两种，包括日常监督和专项监督内部控制体系日常监督的有效性程度越高，对专项监督的需要程度就越低管理层为了合理确认内部控制体系的有效性所必须进行的个别评估的频率取决于管理层的判断。
通常情况下，日常监督和专项监督的合并使用在某种程度上将会保证内部控制体系随着时间的变化而保持有效性1、日常监督日常监督是指企业对建立和实施内部控制的整体情况所进行的连续的、全面的、系统的、动态的监督日常监督是在及时的基础上执行的，能对环境的改变做出动态的反应，它存在于单位的日常管理活动之中，能及时地发现问题日常监督的范围和频率越大，其有效性就越高，则企业所需的日常监督就越少日常监督活动的重要环节主要包括以下几方面1）获得内部控制执行的证据获得内部控制执行的证据是指企业员工在实施日常生产经营生活时，取得必要的、相关的证据证明内部控制系统发挥功能的程度2）外部反映对内部信息的印证程度即与外界各方的沟通能够印证内部生成的信息或揭示问题3）定期核对财务系统数据与实物资产也就是说，将信息系统所记录的数据与实物资产相比较，做到账实相符4）内外部审计定期提供建议审计人员评估内部控制的设计以及测试其有效性，识别潜在的缺陷，并向管理层建议采取替代方案，为决策提供有用的信息5）管理层对内部控制执行的监督管理层可以通过以下渠道进行监督：审计委员会接收、保留及处理各种投诉及举报，并保证其保密性；管理层通过培训、会议了解内部控制的执行情况；管理层认真审核员工提出的各项合理建议，并不断完善建议机制。
6）定期考核员工内部监督部门和人力资源管理部门根据公司管理层的授权定期要求企业员工明确说明他们是否理解并遵守员工行为准则，是否遵守员工职业道德规范，并汇报控制活动的开展情况等7）内部审计活动的有效性适当的组织结构以及监督活动可促进内部控制职能的执行，识别内部控制的缺陷2、专项监督专项监督又称个别评估，是指企业对内部控制建立与实施的某一方面或者某些方面的情况进行的不定期、有针对性的监督检查专项监督的范围和频率应根据风险评估结果以及日常监督的有效性等予以确定一般来说，风险水平较高并且重要的控制，对其进行专项监督的频率应较高通常，专项监督采用自我评估形式，即负责某一单位或职责的人，员对受其控制的活动的有效性进行评价专项监督主要关注以下两个方面1）高风险且重要的项目审计部门依据持续监督的结果，对风险较高且重要的项目要进行个别评估考虑到成本效益原则，对风险很高但不重要的项目或很重要但是风险很小的项目可以减少个别评估的次数应该将高风险且重要的项目作为专项监督对象2）内部环境变化当内控环境发生变化时，要进行专项监督，以确定内部控制是否还能适应新的内控环境日常监督和专项监督应当有机结合前者是后者的基础，后者是前者的有效补充。
日常监督的程度越高，其有效性也越高，则企业所需的专项监督次数就越少如果发现专项监督需要经常性地进行，企业就有必要将其纳入日常监督中，进行日常持续的监控通常情况下，两种监督有效组合能确保企业内部控制在一定时期内保持有效性九、 内部监督比较内部控制制度的有效实施，依赖于有效的内部监督系统内部监督作为内部控制的基本要素之一，对于内部控制的有效运行，以及内部控制的不断完善起着重要的作用内部监督是对企业内部控制整体运行情况的跟踪、监测和调节内部监督是在尽可能不影响企业正常经营管理活动的情况下，对内部控制实施情况进行评价，及时纠正企业发生的错误和舞弊，将内部控制制度的缺陷和改进意见反馈给管理者，对发现的内部控制缺陷及时予以弥补COSO的《企业内部控制整体框架》和《企业风险管理框架》中都规定监督为其构成要素COSO报告与我国《企业内部控制基本规范》在内部监督的定义、内容与组织机构方面进行了比较我国《企业内部控制基本规范》指出内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进，内部监督的主要内容包括日常监督和专项监督、缺陷报告、档案记录与验证，内部监督的主要进行机构为内部审计机构（或经授权的其他监督机构）。
十、 内部控制缺陷的认定1、内部控制缺陷的分类对于内部控制缺陷的分类，在第一节“内部监督”中已做相关阐述，这里不再赘述需要强调的是，企业对内部控制缺陷的认定，应当以日常监督和专项监督为基础，结合年度内部控制评价，由内部控制评价部门或机构进行综合分析后提出认定意见，按照规定的权限和程序进行审核后予以最终认定对于按严重程度分类的内部控制，内部控制评价部门或机构和管理层应当合理确定相关目标发生偏差的可容忍水平，从而对严重偏离的情形予以确定2、内部控制认定程序与整改如果评价工作人员在实施测试中发现控制差异，应分析差异是否属于控制缺陷并评价其严重程度如果审查了解控制差异的起因和结果后，断定控制目标未能达到同时，评价工作组人员不能通过增加其他测试程序证明已发现的差异不能代表所有内控的情况，将形成缺陷的结论管理层应评价其严重程度并在其年度自我评价报告中披露，同时，有责任对有关控制缺陷进行整改，做出补救措施由于控制缺陷可以分为设计缺陷和执行缺陷，因此，整改方案应根据缺陷的不同类别制定不同的整改方法对于需整改的内控设计缺陷，企业需在已有的内控管理制度体系中补充相关规定或修改原有规定，按照企业既定的管理制度报批程序对做出的补充或修改进行审批。
对于需整改的内控执行缺陷，企业需加强内控的执行力度，要求控制执行人严格按照相关规定执行对于重大缺陷和重要缺陷的整改方案，应向董事会（审计委员会）、监事会或经理层报告，并由董事会、监事会或经理层审定如果出现不适合向经理层报告的情形，例如，存在与管理层舞弊相关的内部控制缺陷，内部控制评价组应当直接向董事会（审计委员会）、监事会报告重要缺陷并不影响企业内部控制的整体有效性，但是应当引起董事会和管理层的重视对于一般缺陷，可以向企业管理层报告，并视情况考虑是否需要向董事会（审计委员会）、监事会报告十一、 内部控制评价的组织与实施内部控制评价是由企业董事会和管理层实施的进行评价的具体内容应围绕《企业内部控制基本规范》中提及的内部控制五个要素即内部环境、风险评估、控制活动、信息与沟通、内部监督，以及《企业内部控制基本规范》及《企业内部控制应用指引》中的内容在确定具体内容后，企业应制定内部控制评价程序，对内部控制有效性进行全面评价，包括财务报告内部控制有效性和非财务报告内部控制有效性；同时为内部评价工作形成工作底稿，详细记录企业执行评价工作的内容，包括评价要素、关键风险点、采取的控制措施、有关证据资料以及认定结果等；企业还应在评价工作中明确内部控制缺陷的认定准则；完成评价后，企业应当准备一份内部控制自我评价报告，在其年报中进行披露：企业董事会应当对内部控制评价报告的真实性负责。
一）内部控制评价的相关概念内部控制评价一般是指由专门的机构或人员，通过对单位内部控制系统的了解、测试和分析，对其完整性、合理性及有效性提出意见，并进行报告，以利于单位进一步健全和完善内部控制体系我国《企业内部控制基本规范》第四十六条指出：企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等自行确定二）内部控制评价应当遵循的原则根据《企业内部控制评价指引》第三条的规定，内部控制评价应遵循以下3个原则1、全面性原则评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项2、重要性原则评价工作应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域3、客观性原则评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性三）内部控制评价的内容根据《企业内部控制评价指引》的要求，内部控制评价涉及以下7个方面1）企业应当根据《企业内部控制基本规范》、应用指引以及本企业的内部控制制度，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，确定内部控制评价的具体内容，对内部控制设计与运行情况进行全面评价。
2）企业组织开展内部环境评价，应当以组织架构、发展战略、人力资源、企业文化、社会责任等应用指引为依据，结合本企业的内部控制制度，对内部环境的设计及实际运行情况进行认定和评价3）企业组织开展风险评估机制评价，应当以《企业内部控制基本规范》有关风险评估的要求，以及各项应用指引中所列主要风险为依据，结合本企业的内部控制制度，对日常经营管理过程中的风险识别、风险分析、应对策略等进行认定和评价4）企业组织开展控制活动评价，应当以《企业内部控制基本规范》和各项应用指引中的控制措施为依据，结合本企业的内部控制制度，对相关控制措施的设计和运行情况进行认定和评价5）企业组织开展信息与沟通评价，应当以内部信息传递、财务报告、信息系统等相关应用指引为依据，结合本企业的内部控制制度，对信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安全性，以及利用信息系统实施内部控制的有效性等进行认定和评价6）企业组织开展内部监督评价，应当以《企业内部控制基本规范》有关内部监督的要求，以及各项应用指引中有关日常管控的规定为依据，结合本企业的内部控制制度，对内部监督机制的有效性进行认定和评价，重点关注监事会、审计委员会、内部审计机构等是否在内部控制设计和运行中有效发挥监督作用。
7）内部控制评价工作应当形成工作底稿，详细记录企业执行评价工作的内容，包括评价要素、主要风险点、采取的控制措施、有关证据资料以及认定结果等评价工作底稿应当设计合理、证据充分、简便易行、便于操作四）内部控制评价的程序根据《企业内部控制评价指引》第十二条的要求，企业应按照内部控制评价办法规定程序，有序开展内部控制评价工作内部控制评价程序一般包括制订评价控制方案、组成评价工作组、实施评价工作与测试、认定控制缺陷、汇总评价结果及编报评价报告等环节在这里重点讲解制订评价控制方案、组成评价工作组、实施评价工作与测试、汇总评价结果四个环节1、制订评价控制方案企业可以授权审计部门或专门机构负责内部控制评价组织的实施工作承担内部控制评价的部门或机构应具备以下条件1）能够独立行使对内部控制系统建立与运行过程及结果进行监督的权力；（2）具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素养；（3）与企业其他职能机构就监督与评价内部控制系统方面应当保持协调一致，在工作中相互配合、相互制约；（4）能够得到企业董事会和经理层的支持，通常直接接受董事会及其审计委员会的领导和监事会的监督，有足够的权威性来保证内部控制评价工作的顺利开展。
内部控制评价部门或机构应根据内部监督情况和要求，制订评价工作方案，明确评价范围、工作任务、人员组织、进度安排和费用预算等相关内容，报经董事会或其授权审批后实施这是一个进行内部控制评估前的全面计划，提供内部控制评价的效率和效果2、组成评价工作组内部控制评价部门或机构在评价方案获得批准后，需要组织评价工作组，具体承担内部控制检查评价任务评价工作组成员应具备独立性、业务胜任能力和职业道德素养及吸收企业内部相关机构熟悉情况、参与日常监控的负责人或业务骨干参加企业可根据自身的条件建立内部控制培训机制，为评价工作组成员提供培训，使其尽快掌握内部控制知识，熟悉企业业务流程及应关注重点、评价工作流程、方法以及工作底稿准备的要求对于拥有内部审计部门的企业来说，内审部门很有可能也同样地担当内部控制评价组的工作但如果企业决定利用外聘会计师事务所为其提供内部控制评价服务，根据《企业内部控制基本规范》的要求，则该事务所不应同时为企业提供内部控制的审计服务3、实施评价工作与测试评价工作组需通过了解企业层面基本情况、各业务层面的主要流程，识别有关主要风险后，才能开展实施及测试设计和运行有效性的内部控制工作1）了解公司层面基本情况。
评价工作组与被评价单位进行充分沟通，了解其经营业务范围、企业文化、发展战略、组织结构、人力资源等内部环境及内部控制内容中五个要素的运作情况2）了解各业务层面的主要流程及风险在这一阶段，评价工作组把工作重点放在主要业务流程上，如资金管理流程、销售流程和采购流程等为支持评估工作与相关测试有效进行，企业应建立全面文档记录文档记录可以帮助评价工作组了解各个主要业务领域的流程，识别相关的风险关注点及可能存在的内部控制措施评价工作组可审阅的内控流程文档可能有以下几种①风险控制矩阵文档关注点在于复核风险流程的合理性，例如，文档是否包含了流程面临的所有风险、列示的风险是否得到定期或及时的更新、对于各项风险的重要性水平分析是否合理，以及复核控制点的识别，关键控制点、重要控制点、一般控制点的判断是否合适②流程图文档关注点在于流程图是否与实际操作及风险控制矩阵描述相符合，流程图是否清楚地标示所有风险点及控制点，流程图中责任部门、岗位以及其他管理机构是否表述清晰、表述的流程路径是否清晰、是否存在交叉，以及内容是否涵盖所有流程实际操作及相应的控制活动③审批权限表文档关注点在于部门及岗位的描述是否准确、权限的划分和设置是否合理。
评价工作组应识别业务流程中的关键业务或固有风险，提出对于每一重大流程在交易过程中“可能出错”而产生重大错误的问题在这些控制点上识别降低风险的控制，这些控制应当能够为防止发生重要的错误或者能发现并更正错误提供合理保证有些控制可能并不显而易见，可能是电子化或者是人工的，并且同时是高层及基层实施这些关注点将是评价工作组进行设计或运行有效性并做出结论的地方例如，银行账户管理中，银行账户的开立、变更及撤销未经合理的审批及授权，对于该风险点应该采取相应控制措施，提交给银行的开立账户申请书需要经过公司总经理书面批准（签章），提交给银行的变更账户申请需要经过财务经理和总经理审批，提交给银行的撤销账户申请需要经过财务经理和总经理审批再以资金管理流程为例，企业面临的一个关键业务风险可能是客户需求的波动，当客户需求下降时，企业收入减少，进而发生资金的短缺并增加对营运资金需求的压力，资金需求将会直接导致银行融资或企业债券融资的增加进而导致企业的财务费用成本增加固有风险是指假设不存在相关的内部控制，某一业务风险事项发生的可能性例如，某企业所处行业的性质决定该类企业资金、在建工程与固定资产的交易比存货（通常为一些低值易耗品）的交易更容易出现差错。
一些产生经营风险的外部因素也可能影响固有风险，如“节能减排”的目标要求企业投资建立高效率、低消耗的新型生产线，并对旧装备进行技术改造，这些都会影响资金流在各重要流程中，管理层可能已实施不同程度的控制以应对风险例如，在资金管理流程、银行账户的开立的风险点中，可能有的控制措施是要求提交给银行的开立账户申请书需要经过公司总经理书面批准或签章3）确定检查评价范围和重点评价工作组根据掌握的情况确定评价范围、检查重点和抽样数量，进行分工与测试评价范围、方式、程序和频率，将因企业经营业务调整、经营环境、风险水平等因素而异4）开展现场检查测试评价工作组可综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等评价方法，收集被评价单位内部控制设计与运行是否有效的证据，按照要求填写工作底稿、记录有关测试结果如果发现内部控制出现缺陷，则需与管理层沟通，对有关缺陷进行认定并进行记录①个别访谈评价工作组人员可以个别访谈企业或被评价单位的不同人员，了解公司内部控制的现状与运行个别访谈通常用于企业层面与业务层面评价的阶段②调查问卷调查问卷多用于企业层面的评价，通过扩大对象范围，如企业中的全体员工，收集简单结果，如对公司企业文化的认同。
③专题讨论这是一种集合企业中有关专业人员就内部控制执行情况或控制问题进行的分析和讨论④穿行测试穿行测试是指在流程中任意选取一项交易为样本，获取原始单据，跟踪交易从最初起源，到会计处理、信息系统和财务报告编制，直到这项交易在财务报表中报告出来的全过程通过执行“穿行测试”，评价工作人员可获取对一个流程的了解，查找潜在的内控设计问题并识别出相关控制⑤实地查验这是一个用于业务层面评价的方法例如，评价工作人员进行实地盘点以测试企业记录存货的数量，或有关控制的有效性抽样方法可以分为随机抽样和其他抽样法随机抽样一般被认为是最具有代表性或是基于统计学的取样方式，从样本库中抽取一定数量的样本，进行控制测试，以获取有关控制的运行状况随机选取通常是采用计算机来完成其他抽样如分层抽样、整群抽样及系统抽样等⑦比较分析这是一种通过数据分析，识别评价关注点的方法例如，通过比较月度的销售情况，识别异常区间，进行检查⑧审阅与检查这也是在业务层面评价的常用方法，通过核对有关证据而获取有关控制的运行状况，如选择某些调节表上的差异，追溯到相应的单据记录（如银行对账单）或检查调节表是否有相关负责人签字4、汇总评价结果评价工作组人员应当在其工作底稿中，记录评价所实施的程序及有关结果。
企业内部控制评价工作组应当建立评价质量交叉复核制度，有关评价报告应由评价工作组负责人严格审核确认；与被评价单位进行通报，在提交内部控制评价部门或机构前得到被评价单位相关责任人签字确认如果在评价工作中发现所有差异，如穿行测试及控制测试中发现的与访谈结果的差异、与流程手册的差异，也应在汇总中适当地记录企业内部控制评价部门或机构应编制内部控制缺陷认定汇总表，结合日常监督和专项监督发现的内部控制缺陷及其持续改进情况，对内部控制缺陷及其成因、表现形式和影响程度进行综合分析和全面复核，提出认定意见，并以适当的形式向董事会、监事会或者经理层报告重大缺陷应当由董事会予以最终认定企业对于认定的重大缺陷，应当及时采取应对策略，切实将风险控制在可承受度之内，并追究有关部门或相关人员的责任十二、 企业的演进从企业制度的发展历史看，它经历了两个发展时期一一古典企业制度时期和现代企业制度时期古典企业制度主要以业主制企业和合伙制企业为代表，现代企业制度主要以公司制企业为代表一）业主制企业业主制也称单一业主制，是历史上最早出现的企业制度形式，也是企业组织最传统、最简单的形式业主制企业也称“独资企业”是指由个人出资经营的企业。
它只有一个产权所有者，企业财产就是业主的个人财产也就是说，出资者就是企业主，拥有完整的所有者权利，掌握企业的全部业务经营权力，独享企业的全部经营所得和独自承担所有的风险，并对企业的债务负有完全的偿付责任（即无限责任）业主制企业不是法人，全凭企业主的个人资信对外进行业务往来业主制企业的主要特点有：个人出资，企业的成立方式简单；资金来源主要依靠储蓄、贷款等，但不能以企业的名义进行社会集资；承担无限责任；企业收入为业主收入，业主以此向政府缴纳个人所得税；企业寿命与业主个人寿命联系在一起业主制企业的优点有：企业建立与歇业的程序简单易行，企业产权能够较为自由地转让；经营者与所有者合一，所有者的利益与经营者的利益是完全重合的；经营者与产权关系密切、直接，利润独享，风险自担，经营的保密性强业主制企业的缺点包括无限的责任、有限的规模以及企业的寿命有限二）合伙制企业合伙制企业是指由两个或两个以上合伙人共同创办的企业通常这种企业也不具有法人资格其主要特点与独资企业基本相同合伙制企业所获收入应在合伙人之间进行分配并以此缴纳个人所得税合伙制分为一般合伙制和有限合伙制两类在一般合伙制企业中，所有的合伙人同意提供一定比例的工作和资金，并且分享相应的利润或分担相应的亏损；每一个合伙人承担合伙制企业中的相应债务；合伙制协议可以是口头协议，也可以是正式文字协议。
有限合伙制允许某些合伙人的责任仅限于每人在合伙制企业的出资额；有限合伙制通常要求至少有一人是一般合伙人，且有限合伙人不参与企业管理合伙制企业的费用一般较低，在复杂的准备中，无论是有限还是一般合伙制，都需要书面文件，企业经营执照和申请费用是必需的一般合伙人对所有债务负有无限责任，有限合伙人仅限于负与其出资额相应的责任，如果一个一般合伙人不能履行他或她的承诺，不足部分由其他一般合伙人承担当一个一般合伙人死亡或撤出时，一般合伙制随之终结，但是，这一点不同于有限合伙制对于一个合伙制企业，在没有宣布解散的情况下转让产权是很困难的，一般来说，所有的一般合伙人必须一致同意无论如何，有限合伙人可以出售他们在企业中的利益合伙制企业要想筹集大量的资金十分困难，权益资本的贡献通常受到合伙人自身能力的限制；对合伙制的收入按照合伙人征收个人所得税；管理控制权归属于一般合伙人；重大事件，如企业利润的留存数额，通常需要通过多数投票表决来确定三）公司制企业1、公司制的概念及其特点公司制企业又叫股份制企业，是指由一个以上投资人（自然人或法人）依法出资组建，有独立法人财产，自主经营、自负盈亏的法人企业公司制企业的主要特点有：筹资渠道多样化，公司可以通过证券市场进行股权融资，也可以向银行贷款或者发行公司债券进行债权融资；承担有限责任，所有股东以其出资额为限对公司的债务承担有限责任；股东对公司的净收入拥有所有权；企业经营中所有权与经营权相分离；公司缴纳企业所得税，股东缴纳个人所得税。
2、现代公司的产生现代公司的雏形可以追溯到14～15世纪，当时在欧洲国家出现了一些人将自己的财产或资金委托给他人经营的组织形式，经营收入按事先的约定进行分配经营失败时，委托人只承担有限责任15世纪末，随着航海事业的繁荣和地理大发现的完成，迎来了海上贸易的黄金时代1600年，英国成立了由政府特许的、专司海外贸易的东印度公司，这被认为是第一个典型的股份公司到17世纪的时候，英国已经确立了公司独立的法人地位公司已成为一种稳定的企业组织形式这种最早在欧洲兴起的股份公司制度是一种以资本联合为核心的企业组织形式它是从业主制、合伙制的基础上发展起来的一种全新的企业制度形式它有一些优于古典企业的地方：一是股份制企业筹资的可能性和规模扩张的便利性；二是降低和分散风险的可能性，由于股东承担有限责任，而且可以转让股票，因此对投资者特别有吸引力：三是公司的稳定性，由于公司的法人特性，股份公司具有稳定的、延续不断的生命，只要公司的经营合理、合法，公司就可以长期地存在下去公司制企业的产生与发展，对自由竞争的经济发展，尤其对市场效率的提高有着非常积极的意义它在很大程度上克服了业主制、合伙制企业经济上的局限性业主制与合伙制企业在其发展过程中，不仅受到来自财力不足方面的限制，这种限制包括无力从事大规模的经济活动，也包括承担高风险的事业经营，更受到其“自然人”特性的制约。
虽然财产可以由家族世袭，但是家族世袭并不能解决企业的持续存在和长期发展的问题另外，市场的扩大和生产、经营技术的复杂化，越来越需要专业化的职业经营者而股票市场交易的延展，使众多零星小额资本能不断加入经济活动的行列，因此，公司制首先解决了企业发展的资金问题；其次，以法人身份出现的公司制企业，使企业不再受到“自然人”问题的困扰；最后，专业化的企业经营者的加入，适应了变化和复杂化的经济形势3、公司制的类型实行公司制的企业，以有限责任公司和股份有限公司为典型形式，此外还有无限责任公司、两合公司等形式有限责任公司由50个以下的股东出资设立，注册资本的最低限额为人民币3万元有限责任公司的股东是以其认缴的出资额为限对公司承担责任的只有一个自然人或一个法人股东的有限责任公司称为“一人有。