泓域/创新药公司内部控制报告创新药公司内部控制报告xx集团有限公司目录一、 激励机制 4二、 信息披露机制 9三、 债权人治理机制 15四、 经理人市场 19五、 内部环境如何发挥作用 24六、 有效内部环境的属性 25七、 企业风险管理框架：内部环境的成熟 29八、 我国的借鉴与创新 30九、 社会责任 32十、 人力资源 35十一、 起步和探索阶段 39十二、 学习与借鉴阶段 40十三、 公司治理与内部控制的联系 41十四、 公司治理与内部控制的区别 44十五、 产业环境分析 46十六、 多重耐药抗菌药市场情况 46十七、 必要性分析 47十八、 公司基本情况 47十九、 法人治理 49二十、 人力资源配置 63劳动定员一览表 64二十一、 SWOT分析说明 65二十二、 项目风险分析 74二十三、 项目风险对策 77一、 激励机制（一）道德风险与设置激励机制的必要性1、激励机制的概念激励机制也称激励制度，是通过一套理性化的制度来反映激励主体与激励客体相互作用的方式，激励机制的内涵就是构成这套制度的几个方面的要素或者说，激励机制是在组织系统中激励主体系统运用多种激励手段并使之规范化和相对固定化，而与激励客体相互作用、相互制约的结构、方式、关系及演变规律的总和。
从公司治理的角度看，所谓激励机制是指委托人如何通过一套机理制度安排促使代理人采取适当行动，以最大限度地增加委托人的效用激励机制包括精神激励、薪酬激励、荣誉激励和工作激励2、道德风险的概念道德风险是指从事经营活动的人最大限度地增进自身效用时做出的不利于他人的行动道德风险是由于委托人与代理人之间的信息不对称以及较完备契约的制定和实施中存在的困难和矛盾而形成的公司治理机制实质上是一系列委托代理合同的组合从委托一代理关系的角度分析，公司治理的激励机制解决的是委托人与代理人之间的代理成本（包括代理人道德风险成本）与代理人动力问题，是关于公司所有者（股东）与经营者如何分享公司经营成果的一种契约安排公司治理的激励机制，旨在使经营者获取其经营一个企业所付出的努力与承担的风险相对应的利益，同时也使其承担相应的风险和约束科学的激励机制，应使代理人在追求自身利益最大化的同时实现委托人利益的最大化，避免隐蔽、偷懒和机会主义等激励机制的终极目标就是为了最大限度地挖掘经营者的潜力和效能，实现公司利润，即股东利益的最大化通过股东与经营者利益的博弈，最终实现股东与经营者“双赢”的利益格局二）激励机制的理论依据激励相容性原理和信息显露性原理为设计激励机制提供了理论依据。
1、激励相容性原理激励相容性是指把企业经营权和剩余索取权集中于一人，使管理者与被管理者之间形成利益制约，即管理者的收益取决于被管理者的努力程度，从而使双方利益目标一致由于各利益主体存在自身利益，如果公司能将各利益主体在合作中产生的外在性内在化，克服合作成员“搭便车”的动机，就会提高每个成员的努力程度，提高经营绩效如果管理者监督程度会因为与被管理者的利益和动机相同而降低，一种有效的安排就是在管理者与被管理者之间形成利益制约关系，也就是说使管理者的收益取决于被管理者的努力程度，从而双方产生激励相容性财产的激励和利益的激励合理组合、相互制衡是使公司内各所有者之间实现激励相容的关键其中财产的激励是以财产增值为目标来激励其行为这种激励表明管理者本身就是公司财产的所有者而利益的激励，对公司内非财产所有者的其他成员来说，激励其行为使其个人利益得以实现财产激励与利益激励相互制约，利益激励不能脱离财产激励，而财产激励依赖于利益激励的实现2、信息显露性原理获得代理人行为的信息是建立激励约束机制的关键这是由于委托人与代理人之间的信息分布具有不对称性，除非通过货币支付或者某种控制工具作为激励和代价，否则代理人就不会如实相告。
因此，要使代理人公布其私人信息，必须确立博奔规则根据信息显露性原理，每个引致代理人扯谎的契约都对应着一个具有相同结果，但代理人提供的信息完全属实的契约这样不管何种机制设计把隐蔽和扯谎设计得如何充分，其效果都不会高于直接显露机制为使期望收益最大化，作为机制设计者的委托人需要建立满足一些基本约束条件的最佳激励约束机制而最基本的约束机制通常有两个首先是所谓刺激一致性约束机制所提供的刺激必须能够诱使作为契约接受者的代理人自愿地选择根据他们所属类型而设计的契约如果委托人涉及的机制所依据的有关代理人的理性信息与实际相符，那么这个机制代理人带来的效用应该不会小于其他任何根据失真的类型信息设计的机制所提供的效用不然代理人可能拒绝该契约，委托人无法实现其效用最大化其次是个人理性约束，即对代理人的行为提出一种理性化的假设它要求代理人做到接受这一契约比拒绝这一契约在经济上更划算，这就保证了代理人参与机制设计博奔的利益动机如果配置满足了刺激一致性约束，那么此配置就是可操作的；如果可操作的配置满足个人理性约束，那么该配置可行，从而保证激励约束机制处于最佳状态三）主要内容国际公司治理研究人员通过实证研究和总结得出对经营者行之有效的激励机制包括如下方面的内容。
1、报酬激励机制对经营者的报酬激励，可以由固定薪金、股票与股票期权、退休金计划等构成西方现代公司聘用的高中层经理（包括总经理、事业部或子公司经理），一般采用激励性合同的形式，将固定薪金、奖金、股票等短期激励与延期支付奖金、分成、股票期权、退休金计划等长期激励进行结合在美国公司中，按照长期业绩付给的激励性报酬所占比例很大，总经理的固定薪金比重并不高，奖金等报酬形式同公司效益挂钩的部分比重大，长期激励性的报酬可达其总收入的40%至60%，综合计算下来，有的总经理的年收入甚至可达几千万美元1）固定薪金固定薪金起着基本的保障作用，优点是稳定性好，没有风险，缺点是缺乏足够的灵活性和高强度的刺激性2）奖金和股票奖金和股票与经营者业绩密切相连，对于经营者来说，有一定的风险，也有较强的激励作用，但容易引发短期行为3）股票期权股票期权是指允许经营者在一定时期内，以接受期权时的价格购买股票，如果股票价格上涨，经营者的收益就会增加这种方式在激励经营者长期化行为时，作用显著，但风险很大时间越长，经营者面临的不确定因素就越多4）退休金计划退休金计划有利于激励经营者的长期行为，以解除其后顾之忧2、剩余支配权与经营控制权激励机制剩余支配权激励机制，通俗地说，就是公司股东与经营者约定分享公司经营利润的一种激励方式。
经营控制权激励机制使得经营者具有职位特权，享受职位消费，能够给经营者带来正规报酬激励之外的物质利益满足，如豪华的办公室、汽车、合意的雇员等3、声誉或荣誉激励机制这种激励属于精神激励的范畴声誉、荣誉及地位是激励经营者努力工作的重要因素高层经营者或称职业经理人非常注重自己长期职业生涯的声誉，声誉和荣誉激励一方面能使经营者获得社会赞誉产生成就感和心理满足，另一方面可能意味着未来的货币收入4、聘用与解雇的激励机制聘用和解雇对经营者行为的激励，是通过职业经理人在人才市场的竞争来实现的这种激励方式与上述声誉激励相联系声誉是经理被聘用或者解聘的重要条件，经营者对声誉越重视，这种激励手段的作用就越大实现公司内部激励机制的途径主要包括以下几个方面：一是要完善公司内部收入分配制度；二是要完善经理人员任免机制；三是要建立经营者风险抵押机制；四是要完善和加快经理市场和资本市场的建设，重视市场约束作用二、 信息披露机制（一）信息披露制度的起源信息披露制度也称公示制度、公开披露制度、信息公开制度，是上市公司为保障投资者利益、接受社会公众的监督而依照法律规定必须将其自身的财务变化、经营状况等信息和资料向证券管理部门和证券交易所报告，并向社会公开或公告，以便使投资者充分了解情况的制度。
它既包括发行前的披露，也包括上市后的持续信息公开，它主要由招股说明书制度、定期报告制度和临时报告制度组成上市公司信息披露制度是证券市场发展到一定阶段，相互联系、相互作用的证券市场特性与上市公司特性在证券法律制度上的反映世界各国证券立法无不将上市公司的各种信息披露作为法律法规的重要内容，信息披露制度源于英国和美国英国的“南海泡沫事件”导致了1720年“诈欺防止法案”的出台，而后1844年英国合股公司法中关于“招股说明书”的规定，首次确立了强制性信息披露原则但是，当今世界信息披露制度最完善、最成熟的立法在美国它关于信息披露的要求最初源于1911年堪萨斯州的《蓝天法》1929年华尔街证券市场的大阵痛，以及阵痛前的非法投机、欺诈与操纵行为，促使了美国联邦政府1933年的《证券法》和1934年的《证券交易法》的颁布在1933年的《证券法》中美国首次规定实行财务公开制度，这被认为是世界上最早的信息披露制度二）信息披露在公司治理中的作用自愿的信息披露被定为规定的最低限度之上的任何信息披露改进信息披露会带来透明度的改善，而透明度则是全球公司治理改革的最重要目的之一1、信息披露在公司治理中的基本作用信息披露在公司治理中的基本作用为：提高和改进信息披露，可以使公司向股东提供更有价值的信息，减少信息不对称，从而有效节约代理成本。
没有结构化的信息披露体系，尤其是财务报告，股东很难得到所投资的公司可靠的信息这种信息不对称导致了道德风险和逆向选择问题只要能够保证公司相关信息被充分披露，股东就可以很好地监督公司的管理会计和审计部门是运作良好的公司治理体系的基本要素在公司治理中，会计信息披露是监管公司与管理层契约的核心，成为约束管理层行为的必要手段2、信息披露对公司治理作用机制财务会计信息帮助股东监督和控制公司管理层的作用机制，是通过公司绩效和管理层薪酬的直接联系实现的代理理论指出，减少代理问题的一种方法是要求股东以及其他资金提供者与公司管理层签订明确（或隐含）的契约，管理层按要求披露契约履行情况的相关信息，从而使股东能够评估管理层利用公司资源为股东及其他资金提供者利益服务的程度，进而实现监管作用三）信息披露制度的特征从信息披露制度的主体上看，它是以发行人为主线、由多方主体共同参加的制度从各主体在信息披露制度中所起的作用和其的地位看，大体分为四类：第一类是证券市场监管机构和政府有关部门，他们是信息披露的重要主体，所发布的信息往往是有关证券市场的大政方针；第二类是证券发行人，他们是信息披露的一般主体，依法承担披露义务，是证券市场信息的主要披露人；第三类是证券市场的投资者，他们是信息披露的特定主体，一般没有信息披露的义务，只有在特定情况下，它们才履行披露义务；第四类是其他机构，如股票交易场所等自律组织、各类证券中介机构，它们是制定一些市场交易规则，有时也发布极为重要的信息，如交易制度的改革等，因此也应按照有关规定履行相应的职责。
四）信息披露制度的基本原则信息披露的基本原则主要包括以下几个方面1、真实、准确、完整原则真实、准确和完整主要指的是信息披露的内容真实性是信息披露的首要原则，真实性要求发行人披露的信息必须是客观真实的，而且披露的信息必须与客观发生的事实相一致，发行人要确保所披露的重要事件和财务会计资料有充分的依据完整性原则又称充分性原则，要求所披露的信息在数量上和性质上能够保证投资者形成足够的投资判断意识准确性原则要求发行人披露信息必须准确表达其含义，所引用的财务报告、盈利预测报告应由具有证券期货相关业务资格的会计师事务所审计或审核，引用的数据应当提供资料来源，事实应充分、客观、公正，信息披露文件不得刊载任何有祝贺性、广告性和恭维性的词句2、及时原则及时原则又称时效性原则，包括两个方面：一是定期报告的法定期间不能超越；二是重要事实的及时报告制度，当原有信息发生实质性变化时，信息披露责任主体应及时更改和补充，使投资者获得最新真实有效的信息任何信息都存在时效性问题，不同的信息披露遵循不同的时间规则3、风险揭示原则发行人在公开招股说明书、债券募集办法、上市公告书、持续信息披露过程中，应在有关部分简要披露发行人及其所属行业、市场竞争和盈利等方面的现状及前景，并向投资者简述相关的风险。
4、保护商业秘密原则商业秘密是指不为公众所知悉、能为权利人带来经济利益、具有实用性并经权利人采取保密措施的技术信息和经验信息由于商业秘密等特殊原因致使某些信息确实不便披露的，发行人可向中国证监会申请豁免内幕信息在公开披露前属于商业秘密，应到受到保护发行人信息公开前，任何当事人不得违反规定泄露有关的信息，或利用这些信息谋取不正当利益商业秘密不受信息披露真实性、准确性、完整性和及时性原则的约束五）信息披露的内容根据中国证券监督管理委员会2006年颁布的《上市公司信息披露管理办法》的规定，信息披露文件主要包括招股说明书、募集说明书、上市公告书、定期报告和临时报告等其中，定期报告包括年度报告、中期报告和季度报告临时报告主要为发生可能对上市公司证券及其衍生品种交易价格产生较大影响的重大事件，投资者尚未得知时，上市公司应当立即披露，说明事件的起因、目前的状态和可能产生的影响重大事件包括：（1）公司的经营方针和经营范围的重大变化；（2）公司的重大投资行为和重大的购置财产的决定；（3）公司订立重要合同，可能对公司的资产、负债、权益和经营成果产生重要影响；（4）公司发生重大债务和未能清偿到期重大债务的违约情况，或者发生大额赔偿责任；（5）公司发生重大亏损或者重大损失；（6）公司生产经营的外部条件发生的重大变化；（7）公司的董事、三分之一以上监事或者经理发生变动；董事长或者经理无法履行职责；（8）持有公司5%以上股份的股东或者实际控制人，其持有股份或者控制公司的情况发生较大变化；（9）公司减资、合并、分立、解散及申请破产的决定；或者依法进入破产程序、被责令关闭；（10）涉及公司的重大诉讼、仲裁，股东大会、董事会决议被依法撤销或者宣告无效；（11）公司涉嫌违法违规被有权机关调查，或者受到刑事处罚、重大行政处罚；公司董事、监事、高级管理人员涉嫌违法违纪被有权机关调查或者采取强制措施；（12）新公布的法律、法规、规章、行业政策可能对公司产生重大影响；（13）董事会就发行新股或者其他再融资方案、股权激励方案形成相关决议；（14）法院裁决禁止控股股东转让其所持股份；任一股东所持公司5%以上股份被质押、冻结、司法拍卖、托管、设定信托或者被依法限制表决权；（15）主要资产被查封、扣押、冻结或者被抵押、质押；（16）主要或者全部业务陷入停顿；（17）对外提供重大担保；（18）获得大额政府补贴等可能对公司资产、负债、权益或者经营成果产生重大影响的额外收益；（19）变更会计政策、会计估计；（20）因前期已披露的信息存在差错、未按规定披露或者虚假记载，被有关机关责令改正或者经董事会决定进行更正；（21）中国证监会规定的其他情形。
三、 债权人治理机制（一）债权人的概念当企业发展到一定规模时，就要进入资本经营阶段，企业必须借助融资才能更好地发展壮大在融资方式上，主要有负债融资和所有者权益融资在当前我国企业的融资结构中，负债融资发挥着巨大的作用债权人是公司借入资本即债权的所有者理论上讲，由于债权人要承担本息到期无法收回或不能全部收回的风险，因此债权人和股东一样，在公司治理上，有权对公司行使监督权债权人可以通过给予或拒绝贷款、信贷合同条款安排、信贷资金使用监管、参加债务人公司的董事会等渠道起到实施公司治理的作用，尤其是当公司经营不善时，债权人可以提请法院启动破产程序，此时，企业的控制权即向债权人转移由于我国资本市场发展的时间较短，企业资金主要来源于银行体系因此，我国上市公司的主要债权人为银行部门二）债权人治理机制的类型债权人对公司治理的作用形成了特殊的债权人治理机制债权人治理机制主要通过以下方面作用于公司治理1）激励机制债权人可以通过影响经营管理者的经营管理水，平和其他行为选择，通过施加压力促使经营者努力工作2）控制权机制债权人作为公司资本的投入者，决定着公司收益去向，规定着公司剩余控制权的分配3）信用机制如果经理班子制定了损害债权人利益的政策和发生此类行为时，债权人可以对公司的管理层进行控告和起诉，这将降低公司的债券评级，引起中介机构（如外部审计）的介入以及机构投资者的关注。
4）监督机制债权人可以通过债务的期限安排，对企业进行频度适当的审查三）债权人参与公司治理的途径债权人可以通过多种途径参与公司治理根据权利来源不同，可以分为约定参与和法定介入约定参与包括信贷契约、人事整合、重大决策时的债权人会议等法定介入是指具体制度由法律加以规定如重整制度和破产制度具体而言有如下途径1、信贷契约建立企业与主要往来银行的信贷联系通过建立信贷联系，加强企业与主要往来银行的存贷款关系，加强银行对企业的了解和监控银行以债权人的身份，密切掌握公司经营和财务动态，以保持对公司事实上的监控然而，信贷契约并不足以保护贷款人利益，主要因为信贷契约的不完全性、信息不对称、资产的专用性2、资本参与信贷联系虽然是银行控制企业的有力手段，但在本质上还不是资本的结合关系，一旦银行向企业持股则为银行参与企业治理提供了实质性的前提条件；银行持有企业的股份，并有权派员参与企业的财务管理3、人事结合银行与工商企业的人事结合，即向对方派遣董事使得通过信贷和持股所建立起来的银行对企业之间的渗透得以进一步强化银行以股东的身份进入公司董事会，参与公司重大经营决策的制定4、债权人会议和重整制度债权人在监督过程中发现公司业绩下滑，首先是采取非正式磋商。
如果这不能解决问题，债权人可能提起破产程序破产重整制度是指对存在重整原因、具有挽救希望的企业法人，经债务人、债权人或其他利害关系人的申请，在法院的主持下及利害关系人的参与下，依法同时进行生产经营上的整顿和债权债务关系或资本结构上的调整，以使债务人摆脱破产困境，重获经营能力的破产清算预防程序依法申报债权的债权人为债权人会议的成员，享有会议表决权，债权尚未确定的债权人不得行使表决权，对债务人的特定财产享有担保权的债权人，未放弃优先受偿权利的，对于通过和解协议和破产财产分配方案两种事项不享有表决权重整制度是债务人具备破产条件在进入破产程序前有债务人或者债权人申请法院对债务人进行重整5、债转股债转股作为一种资本结构调整的手段为建立和改进公司治理创造了条件和机遇，从而能够促使企业通过重组来摆脱困境，也使金融资产转劣为优从资本结构调整和强化治理机能的角度，债转股问题的实质是针对经营不善的内部人控制企业，银行通过债权转股权，对企业治理机制进行彻底调整，在股份多元化的基础上最终建立股东主导型的经济型治理体系目前我国实施转股的对象主要有两类企业，—类是经营不善但还有发展前景的企业；另一类是资本金不足，资产负债率过高的企业。
债转股的真正意义在于调整资本结构、强化治理机制，以促使企业实现经济型治理四、 经理人市场（一）相关概念企业经理人是指直接对企业的经营效果负责的高级经营管理人员经理人的素质、经营能力和个人追求将会直接影响到企业的经营绩效，全面地影响到整个企业的生存和发展前景经理人市场是指在公开、公平、公正的竞争条件下，企业自主地通过招标、招聘等方式选择职业经理的人才市场，职业经理也可以在这个市场上凭自身条件和素质去投标和应聘选择企业经理人市场是一种从外部监督公司管理层的重要机制对于上市公司的管理层来说，经理人市场上职业经理人的供需情况、经理人市场的完善与否，直接关系到其被替代或后继者选择的可能性现代公司起源于产权结构的变革，经理人市场的形成是现代公司制度下企业所有权与控制权分离的必然结果在现代市场经济体制下，许多现代公司既不是由银行家也不是由家族所控制的，企业所有权变得极为分散；在现代公司制度下，一般投资者既没有精力和兴趣，也没有可能来关心企业的经营管理；绝大多数的股东所关心的是股票行情，而并非对公司管理感兴趣，董事会的选举实际上也是由经理人操纵的因此，董事会对经理人的监督作用显得十分有限一般应该从两个方面来解决这个代理问题：一是建立有效的激励机制。
经理报酬的设计对经理的行为有直接影响，最优报酬的设计必须把经理的个人利益与企业利益紧紧联系在一起二是发挥市场（如劳动力市场、产品市场和资本市场）对经理人行为的制约作用其中，经理人市场的竞争对经理行为的影响最为明显经理人市场对经营者产生两方面的约束作用一是经理人市场本身是企业选择经营者的重要来源，在经营不善时，现任经营者就存在被替换的可能性这种来自外部乃至企业内部潜在经营者的竞争将会迫使现任经营者努力工作二是市场的信号显示和传递机制会把企业的业绩与经营者的人力资本价值对应起来，促使经营者为提升自己的人力资本价值而全力以赴地改善公司业绩因此，成熟经理市场的存在，能有效促使经理人勤勉工作，激励经理人不断创新，注重为公司创造价值二）经理人市场的类型从监督机制这个角度看，大体上可把经理人市场分为三类1、美国型经理人市场美国型经理人市场的突出特点是公司的经理主要来自外部市场在美国，不负责和无能力的经理找工作就比较困难，他们得到的报酬也比较低如果某些经理从破产企业出来，那么他们将很难再找到如意的工作经理人市场这只“无形的手”促使经理们必须好好工作，否则就会失业或其个人资本就会大大贬值2、日本型经理人市场与美国不同，日本经理大部分是公司内部晋升的，外部的经理人市场非常有限。
当某个经理因经营管理不善而被撤职或降级后，他就很难再被公司重用又由于非常有限的外部经理人市场，他也很难在其他公司找到如意的工作尽管本地经理人市场“内部化”了，但是其对经理的竞争压力和约束并不比美国型经理市场弱3、香港型经理人市场香港型经理人市场的特点是由家族型的公司结构所决定的由于公司股票的分散性，一般拥有35%的股份就可以使家族有稳固的控制权，从而就可以在家族内部选择自己的经理经理人市场对这些公司的监督作用不大如果说美国型经理人市场重契约的话，那么，香港型经理人市场则重人际关系《财富》杂志500家大企业龙虎榜，其中约有37%为家族企业，这些家族企业的经营权与所有权已经分开，全部由专业管理层管理，但华人企业（包括香港企业）迄今经营权与所有权尚未完全分开，家族成员仍然掌握着决策权，华人企业经理人市场“家族化”现象已经引起国际管理学界的关注三）经理人市场的特征经理人市场是为适应市场经济发展、公司内部管理的客观需求而产生的一种新的人力资源配置方式经理人市场应具有的特征也就是建立完善经理人市场应有的要求1、自主性自主性是参与市场竞争的人们自身利益的体现，市场经济要求经济活动主体必须有充分的自主权，并且经济主体间的活动和经济关系已经货币化、信息化和契约化。
因此，经理人市场的运行必须打破“部门所有和企业所有”的格局，使经理人的流动成为可能企业有选用经理人的自主权，同时经理人也应有选择企业的自主权，从而为经理人双向流动提供基本的动力机制2、公平性公平性是市场经济的基本原则经理人市场的公平性体现在，经理人或企业在市场上的权利和机遇是平等的，竞争地位是平等的，均能找到合适的用武之地或人才经理人或企业的供需双方交换是平等的，经理人在付出智力的同时，企业需付出相应的报酬3、竞争性竞争性也是市场经济的基本特征通过竞争，可以挖掘出一批优秀的、满足社会需求的经理人同时，筛选出经济效益和社会效益俱佳的企业，从而按照优胜劣汰和供求匹配的原则，使经理人资源得到最佳配置4、开放性经理人市场作为市场经济的组成部分，要求打破过去封闭式“自循环”的格局，实现无界化的开放或流动，适应市场经济的客观要求，打破城乡、工农的身份界限，打破国有、集体、私企、行业地区界限，实现全方位开放的经理人市场体系，并面向国际，供需实行双向交流5、求利性任何一个企业都存在供求活动，都以追求自身利益最大化为目的盈利和效率是市场经济的较高选择正是这只“看不见的手”，调节着各种市场经济活动和行为，使各种社会资源按价值规律和竞争机制供需匹配，促进社会经济的发展。
6、法治性市场经济是法治经济，它要求用法律规范市场行为，从而对市场要素的各方面起到有保护和约束作用，经理人市场也必须在一定秩序下运行经理人的流动除受市场机制调节外，还必须根据市场的客观，要求，建立完善的法律法规体系，使经理人市场的运行有序化、规范化五、 内部环境如何发挥作用内部环境经常被称为公司治理的一部分，并且被视为是将那不同的相关活动维系在一起的“胶水”也许你正在某种环境中工作，已经识别出无法很好开展工作的有关活动例如，一个部门可能急需某种产品，但无法立刻得到，因为在适当的采购计划文书完成审批之前，采购部门不能订购相关产品我们举一个简单的例子来说明内部环境是如何为保证所有团队在一起工作并为完成组织使命提供基础的案例中是一个零售组织典型的商业循环该组织采购商品用于销售；采购的商品销售给客户；开发票给客户；然后回收资金收回的资金再次被用于重复这样的循环周期内部环境有助于保证为相关的但又各自不同的活动建立重叠的控制目标例如，某一重叠的控制目标包括为销售给客户的所有物品开出发票，并且不再采购那些客户不需要的物品六、 有效内部环境的属性组织的董事会和执行管理层构建控制环境不过需要说明的是没有一个绝对正确的内部环境，但存在有效的内部环境属性。
这些属性可以采用许多不同的方法得到执行有些属性是共同的，但是大部分属性将根据组织情况而选择不同的实施方法一个有效的内部环境的属性主要包括以下内容1、行为守则政策几乎所有组织都承认制定行为守则政策的必要性行为守则政策是指管理层对行为的定义，所有员工，包括执行管理层应当证实履行了他们的日常职责2、企业的价值观公司确定的愿景是组织目标的理想化表述例如Alibaba的愿景为“旨在构建未来的商务生态系统我们的愿景是让客户相会、工作和生活在阿里巴巴，并持续发展最少102年”在实现愿景方面，公司需要建立其希望融合到操作程序中的价值观例如，阿里巴巴集团的6个价值观对于我们如何经营业务、招揽人才、考核员工以及决定员工报酬等方面具有指导性作用，具体包括如下内容1）客户第一：客户是衣食父母2）团队合作：共享共担，平凡人做非凡事3）拥抱变化：迎接变化，勇于创新4）诚信：诚实正直，言行坦荡5）激情：乐观向上，永不言弃6）敬业：专业执着，精益求精这些价值观需要被融合到执行工作和制定决策中去例如阿里巴巴以客户第一为目标，马云在2014年赴美上市前向员工发布邮件，上市后仍坚持客户第一，员工第二，股东第三的原则3、首席执行官成为楷模组织的高级职员应当以言传身教的方式教导所有员工遵守行为法则。
对“首席执行官成为楷模”最好的描述是首席执行官必须“言行一致”换句话说，如果首席执行官希望员工在公务旅行中遵守财务的限制性规定，例如，出差乘坐飞机的二等舱，那么除非有一个可以不这样做的商务理由，否则，首席执行官应当遵守规定如果首席执行官希望公司中的每个员工根据内部控制的原则接受培训，那么，首席执行官也应当参加此类培训如果首席执行官想要成为一个楷模他必须以自身的表现和态度告诉组织内所有员工应该怎么做4、组织结构（职责分离）董事会和高级管理层必须设定组织的结构，并进行适当的职责分离，以便能以高效和便捷的方式完成组织的使命尽管不存在应用于所有组织的“正确”组织结构，然而，在COSO内部控制整合框架中所包含的指南提供了被认为是好的组织结构的指引该指南的描述如下：组织结构应当既不能太简单，以至于无法适当地监督企业的活动，也不能太复杂，以至于禁止必要的信息流主管人员应当完全了解他们的控制责任，并且具有与他们职务相匹配的经验和知识有效组织的五个特征包括以下几方面1）整个组织结构应当是有能力提供管理其活动所必需的信息流；（2）应当界定主要经理们的职责和他们对这些职责的理解；（3）报告关系是适当的；（4）应当根据变化的情况对组织结构做出修正；（5）在管理和监督能力方面，有足够的熟练技工执行组织的各项活动。
5、人员的胜任能力所有的内部控制都是针对“人”这一特殊要素而设立和实施的，再好的制度也必须有人去执行，可以说，人员的品行和素质是内部控制效果的一个决定性因素因此，人的品行和能力是决定性的内部环境因素另外，员工的品德与能力既是决定性的内部环境因素，直接影响着内部控制其他要素的建设和运行；也是根本性的内部环境因素，影响着其他控制环境因素的优劣企业没有德才兼备的决策人员，就不可能制定出科学合理的发展战略；没有德才兼备的治理人员特别是独立董事，治理层就不可能有效地履行对内部控制的治理、指导和监督职责；没有德才兼备的管理人员特别是高级管理人员，管理层就不可能有合理的管理理念和经营风格在企业的各类人员中，董事和高级管理人员的品德和能力格外重要，它不仅直接影响治理层对内部控制监督与指导职责的履行，管理层对企业经营管理“基调”的设定，而且影响到他们对其他员工的招聘、任用、考核，从而影响其他员工的品德与能力员工的品德是企业的重要资源COSO（1992）框架认为“经营良好的企业的管理人员已越来越接受'道德是值得的'的观点—一道德行为是一项很好的业务”员工品德影响着内部控制其他构成要素的设计、执行和监控内部控制的有效性不可能脱离建立、执行和监控它们的人员的诚信和道德价值观。
6、其他方面很多因素都会影响内部环境有效性，除了行为守则政策、企业的价值观、首席执行官成为楷模等属性之外，还包括职责与权力的特别委派和沟通、一般授权与责任制、内部审计、资产保护和规定的流程等七、 企业风险管理框架：内部环境的成熟COSO的《企业风险管理一一整体框架》用“内部环境”代替了“控制环境”，提出内部环境包含组织的基调、营销组织中人员的风险意识，是企业风险管理所有其他构成要素的基础，为其他要素提供约束和结构；它影响着战略和目标如何制定、经营活动如何组织以及如何识别、评估风险并采取行动；它还影响着控制活动、信息与沟通体系和监控措施的设计与运行由风险管理理念、风险文化、董事会、操守和价值观、对胜任能力的承诺、管理方法和经营模式、风险偏好组织结构、职责和权限分配、人力资源政策和实务9大因素构成与COSO92内部环境构成因素相比，COSO04虽然仅增加了两个因素、微调了因素排列顺序、修正了部分因素的措辞，但内部环境内涵却发生了深刻变化第一，突出“企业”的重要性内部环境建设是企业自己的事，是企业内部积极的需求，而非外部强加的压力，强调企业首先应有“风险管理理念”，并将这种理念传导、灌输给全体员工，形成“风险文化”，这是对COSO92内部环境思想的重大突破；第二，突出“风险”的重要性。
强调风险管理理念、风险文化、风险偏好（风险承受度），将上述内容用于制定战略之中，并贯穿于整个企业；第三，突出“管理”的重要性实现从控制到管理的转变，引入战略观念，同时提升了董事会在战略决策中的地位和作用在措辞方面，相对于COSO92，将“诚信与道德”改为“操守和价值观”，将“素质要求”改为“对胜任能力的承诺”，更为恰当、准确地把握了企业文化是内部环境构成因素的精髓；将“管理哲学与经营风格”改为“管理方法和经营模式”，更为具体且切合企业管理实际，即对管理层的要求不仅是空洞的哲学与风格，更要拥有具体的方法与模式；“组织结构”改为“风险偏好组织结构”，合理解释了每个企业组织结构的不同是受风险偏好影响的缘由八、 我国的借鉴与创新2008年，财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制基本规范》基本规范参照国际良好实践，结合我国企业具体情况对内部环境做了规定内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等总体来说，基本规范借鉴了SASNO.55的表述方式，同时融入COSO92的先进理念我国企业市场化发展起步较晚，内部控制成熟度较低，内部环境整体还处于低层次。
在内部环境构成因素中，需要健全治理结构、完善机构设置治理结构作为我国企业内部环境的首要因素是长期、正确的战略考虑，完善治理结构是上市公司的迫切任务，也是现阶段相关部门监管的重点为强化内部监督，针对我国企业内部审计弱化、形同虚设的特点，参照美国早期的做法，基本规范将内部审计作为内部环境构成因素，要求企业保持内部审计在机构设置、人员和工作上的独立性在企业成长、发展过程中，企业文化是必不可少的重要环境因素从中西方内部环境影响因素排列顺序来看，COSO两个报告都将文化因素排在前列，我国却将其排在最后权衡制度管理与人本管理的关系，在没有良好制度的前提下，文化作为环境因素是相当脆弱的我们认为，西方的人本管理是其制度管理的回归，在我国，制度管理是根本，人本管理是补充，我国企业需要补制度管理的课但是，基本规范中相关因素的表述尚未达到西方良好实践的高度，如在管理哲学（方法）和经营风格（模式）方面未做基本概念的约定；权责分配因素采用权在前、责在后的中国式表述方式，不符合国际先进理念，按照COSO报告“目标→责任→权力”的思路，首先明确部门、人员目标，目标如果不能实现应承担责任，为避免风险的发生（责任的承担）才赋予一定的权力，保持责权对等；在人力资源方面只强调“政策”制定，不强调政策的“执行（或实务）”。
事实上，人力资源建设关键在于执行九、 社会责任企业创造利润或实现股东财富最大化固然很重要，但在经济社会高速发展的当今时代，尤其是我国作为发展中国家，在大力发展社会主义市场经济的过程中，企业作为最重要的市场主体，如果不顾一切地追逐利润，是不符合科学发展观，不利于建设和谐社会的因此，履行社会责任是企业义不容辞的义务，是企业的光荣使命社会责任是指企业在经营发展过程中应当履行的社会职责和义务，主要包括安全生产、产品质量（含服务）、环境保护、资源节约、促进就业、员工权益保护等企业履行社会责任可以增加企业的安全生产意识，防止企业发生重特大安全事故，可以增强企业的环境保护意识，避免造成环境污染，导致企业巨额赔偿或停产整顿企业创造利润和履行社会责任两方面是统一的有机整体，相辅相成，并不矛盾企业承担了社会责任将有助于改善企业的形象，提高品牌美誉度，进而吸引更多的客户，增强企业的经济效益企业履行社会责任是提升发展质量的重要标志，是实现企业可持续长远发展的根本所在众所周知，如果企业做不到安全生产，事故频繁，造成人员伤亡，必然是欲速则不达甚至导致关闭由此可见，企业在制定和实现发展战略过程中，应当充分考虑履行社会责任的要求，从根本上转变发展方式，实现长远发展的目标。
那么企业应该如何履行社会责任呢？第一，企业负责人要高度重视这项工作，树立社会责任意识，形成履行社会责任的企业价值观和企业文化第二，要把履行社会责任融入企业发展战略，落实到生产经营的各个环节，逐步建立和完善企业社会责任指标和考核体系，为企业履行社会责任提供坚实的基础与保障第三，建立社会责任报告制度，发布社会责任报告，让股东、债权人、员工、客户、社会等各方面知晓自己在社会责任领域所做的工作，这样可以增强企业的战略管理能力，全面提高企业服务能力和水平，提高企业的品牌形象和价值一）社会责任的主要风险企业应当明确社会责任面临的主要风险，以及这些风险可能导致的后果1）安全生产措施不到位，责任不落实，导致企业发生安全事故2）产品质量低劣，侵害消费者利益，导致企业巨额赔偿、形象受损，甚至破产3）环境保护投入不足，资源耗费大，造成环境污染或资源枯竭，导致企业巨额赔偿、缺乏发展后劲，甚至停业4）不重视就业和员工权益保护，导致员工积极性受挫，影响企业发展和社会稳定二）社会责任风险的应对措施针对社会责任面临的风险及影响，企业采取的应对措施包括以下几个方面1）设立安全管理部门和安全监督机构，建立严格的安全生产管理体系、操作规范和应急预案，强化安全生产责任追究制度，切实做到安全生产。
2）规范生产流程，建立严格的产品质量控制和检验制度，严把质量关，严禁将缺乏质量保障、危害人民生命健康的产品流向社会3）提高员工的环境保护和资源节约意识，建立环境保护与资源节约制度，认真落实节能减排责任，积极开发和使用节能产品，发展循环经济，降低污染物排放，提高资源综合利用效率4）依法保护员工的合法权益，保障员工依法享有劳动权利和履行劳动义务，保持工作岗位相对稳定，积极促进充分就业5）针对目前少数企业对公益事业（如接纳大学生实习等）、慈善事业等漠不关心的情况，社会责任应用指引指出，企业应当按照“产学研用”相结合的社会需求，积极创建实习基地，大力支持社会有关方面培养、锻炼社会需要的应用型人才；同时，应积极履行社会公益方面的责任和义务，关心帮助社会弱势群体，支持慈善事业十、 人力资源企业的人力资源是指企业为组织生产经营活动而录（任）用的各种人员，包括董事、监事、高级管理人员和全体员工而内部控制的实施主体包括董事会、监事会、经理层和全体员工，涵盖了企业几乎所有的内部人员因此，人力资源控制水平的高低将直接影响到企业内部环境的质量《企业内部控制基本规范》第十六条要求企业应当制定和实施有利于企业可持续发展的人力资源政策。
人力资源政策应当包括员工的聘用、培训、辞退和辞职，员工的薪酬、考核、晋升与奖惩，关键岗位员工的强制休假制度和定期岗位轮换制度，掌握国家秘密或重要商业秘密的员工离岗的限制性规定，以及有关人力资源管理的其他政策企业应当重视人力资源建设，根据发展战略，结合人力资源现状和未来需求，建立人力资源发展目标，制订人力资源总体规划和能力框架体系，优化人力资源整体布局，明确人力资源的引进、开发、使用、培养、考核、激励、退出等管理要求，实现人力资源的合理配置，全面提升企业核心竞争力一）人力资源管理操作流程为了加强人力资源的内部控制，充分调动整体团队的积极性、主动性和创造性，全面提升企业的核心竞争力，企业一般可以根据人力资源管理操作流程分为人力资源引进与开发、人力资源的使用与退出和人力资源的评估与信息披露3个方面1、人力资源的引进与开发首先，企业应当根据人力资源总体规划，结合生产经营实际需求，制订年度人力资源需求计划，完善人力资源引进制度，规范工作流程，按照计划、制度和程序组织人力资源引进工作；其次，根据人力资源能力框架要求，明确各岗位的职责权限、任职条件和工作要求，通过公开招聘等多种方式选聘优秀人才；再次，企业应该建立严格的录用审批制度，对应聘人员进行严格的筛选并录用，在选聘人员之后，与其依法签订劳动合同；最后，对员工进行定期的培训与教育，提高员工的素质和技能。
2、人力资源的使用与退出企业应建立完善的激励约束机制，设置科学的业绩考核指标体系，对各级管理人员和全体员工进行严格考核与评价，以此作为确定员工薪酬、职级调整和解除劳动合同等的重要依据，确保整个团队处于持续优化状态3、人力资源的评估与信息披露企业应当定期对年度人力资源计划执行情况进行评估，总结人力资源管理经验，分析存在的主要缺陷和不足，完善人力资源政策，促进企业整体团队充满活力和生机企业应该依法披露报告期末在职员工数量、专业构成、教育程度等信息，以适当的形式披露人力资源政策可能存在的重大风险因素及其应对措施二）人力资源的主要风险企业应当明确人力资源面临的主要风险，以及这些风险可能导致的后果1）人力资源缺乏或过剩、结构不合理、开发机制不健全，导致企业发展战略可能难以实现2）人力资源激励约束制度不合理、关键岗位人员管理不完善，导致人才流失、经营效率低下3）人力资源退出机制不当，导致法律诉讼或企业声誉受损三）人力资源风险的应对措施针对上述风险及影响，企业采取的应对措施包括以下几个方面1）企业应当根据人力资源总体规划，结合生产经营实际需要，制订年度人力资源需求计划也就是说，人力资源要符合发展战略需要，符合生产经营对人力资源的需求，尽可能做到“不缺人手，也不养闲人”。
2）企业应当根据人力资源能力框架要求，明确各岗位的职责权限、任职条件和工作要求，通过公开招聘、竞争上岗等多种方式选聘优秀人才这项要求实际上意在强调企业要选合适的人，要按公开、严格的程序去选人，防止人情招聘、暗箱操作3）企业确定选聘人员后，应当依法签订劳动合同，建立劳动用工关系：已选聘人员要进行试用和岗前培训，试用期满考核合格后，方可正式上岗4）企业应当建立和完善人力资源的激励约束机制，设置科学的业绩考核指标体系，对各级管理人员和全体员工进行严格考核与评价，并制定与业绩考核挂钩的薪酬制度如何留住引进来的优秀人才，对企业至关重要5）企业应当建立、健全员工退出（辞职、解除劳动合同、退休等）机制，明确退出的条件和程序，确保员工退出机制得到有效实施只有退出机制健全，退出条件和程序清楚，才能够防范和化解当前企业人力资源退出方面存在的诸多问题，使企业人力资源管理步入良性循环的轨道十一、 起步和探索阶段1949～1978年是中华人民共和国成立后经济发展的第一阶段，在此期间，企业会计规范建设由于种种原因没能取得理想的效果这一时期的企业会计规范建设具有以下特点：企业会计规范都属于行政制度，未能形成一个完整的体系；企业会计规范经历了由分部门制定到按照国民经济分类统一制定，由所有企业适用一套会计制度到不同规模、不同性质的企业执行不同会计制度的过程；企业会计规范的内容由单独的会计业务核算规范发展到会计业务核算和会计人员职责的规范。
除了1963年1月国务院颁布的《会计人员的职权试行条例》对会计人员的职责、权限以及会计人员的任免和奖惩做出的具体规定和企业内部会计控制有点关系之外，更多的规定是关于会计核算制度的1984年4月，财政部出台了《会计人员工作规则》对建立会计人员岗位责任制、使用会计科目、填制会计凭证、登记跨级账簿、编制会计报表、管理会计档案和办理会计交接进行了详细规定；1996年，财政部颁布了《会计基础工作规范》，主要在会计机构和会计人员、会计核算、会计监督、内部会计管理制度等方面进行了明确的规定全国人民代表大会常务委员会制定并于1985年1月21日通过了《中华人民共和国会计法》（简称《会计法》），自1985年5月1日起施行，《会计法》对会计核算、会计监督、会计机构和会计人员、法律责任等问题做了明确规定，从法律的高度规定了企业内部控制的基本内容；全国人民大表大会常务委员会1993年第一次修改并颁布了《会计法》，修改后的《会计法》明确了违法责任人、执法人以及内部会计控制的相关问题，区分了违法程度；2000年7月，全国人民代表大会常务委员会修正了《会计法》，修正后的《会计法》包括总则、会计核算、公司、企业会计核算制度的特别规定、会计监督、会计机构和会计人员、法律责任等主要内容。
1997年1月，中国注册会计师协会制定了《独立审计具体准则第9号——企业内部控制与审计风险》，主要规范内部控制与审计风险等内容十二、 学习与借鉴阶段从我国内部控制发展与形成过程可以看出，我国内部控制理论与实践起步较晚、进展不顺利我国内部控制建设过程是学习与借鉴的过程，是不断学习国际内部控制先进理念、借鉴国外内部控制成功经验的过程在这一过程中，发挥主导作用的部门主要有全国人民代表大会常务委员会（立法机构）、财政部（主管全国会计工作）、中国注册会计师协会（注册会计师的行业组织）、中国证券监督管理委员会和银监会（之前为人民银行）除全国人民代表大会常务委员会制定的《会计法》为国家法律之外，其他部门颁布的内部控制法规都具有非常强的行业特色和部门特色主要表现在：财政部颁布的内部控制法规主要针对全国会计人员和企业（如内部会计控制规范）；中国注册会计师协会颁布的内部控制法规主要是为注册会计师的审计业务服务；中国证监会发布的内部控制指引、规则主要是针对证券公司的；中国人民银行以及银监会发布的内部控制指导原则、指引主要是针对商业银行的从2001年财政部颁布《内部会计控制规范—一基本规范》开始，截至2005年12月，我国相关部门正式颁布的关于内部控制的法规与指南汇总。
这一阶段的内部控制规范与实践，主要强调内部会计控制，内部控制为会计、审计服务以《内部会计控制规范》为例，该规范整个制订过程中存在的问题是：控制理念比较落后，只是强制会计控制问题而忽视了管理控制；制订的组织机构不是很完整，主要是财政部和会计界在制订，其他领域参与者很少；控制规范的体系性、完整性比较差只有11个控制规范，而且也没有相应的实施指南等；时间太长，没有计划性，影响了实施效果；制订程序也比较差，不严密、不科学十三、 公司治理与内部控制的联系公司治理和内部控制两者之间存在着很多相同点和大部分的相互交叉与重叠区域，在企业的管理实践中，两者存在着一定的关联性具体在以下几个方面一）具有同源性公司治理与内部控制都与现代公司两权分离所引发的代理问题密切相关由于交易信息的不对称性，以及契约的不完备性直接导致了“委托代理问题”的出现，因而公司治理与内部控制在一定程度上来说具有同源性两权分离之后，如果所有决策相关信息在委托代理双方之间的分布是均衡的，那么不论经营者与所有者的目标函数一致与否，经营者都不敢做出违背所有者利益的行为然而现实的情况是信息双方总是处于不对称地位，委托人对代理人的行为、决策并不十分清楚，代理人的行为选择往往会偏离委托人的目标，甚至会严重损害委托人利益。
因此，客观上要求有一整套相应的制度安排来解决这种利益冲突，公司治理便应运而生而内部控制作为一种系统的制约机制，其产生根源同样是所有者与经营者间、企业内部上下级间的信息不对称，当委托人授权代理人从事某项活动时，为了保证代理人的行为能够符合委托人利益最大化的要求，客观上就要求有相应的措施和手段来加以控制公司治理的核心是要有效地解决在契约不完备时企业剩余控制权和剩余索取权的分配问题，而内部控制在本质上也是为了在节约交易费用的同时增强企业契约的完备性，进而保证企业剩余控制权和剩余索取权能实现最大化在契约不完备的情况下，对企业控制权优化配置的共同追求，本身也说明了公司治理与内部控制具有同源性二）具有共同载体公司治理机制与内部控制制度作为一系列制度安排，要想发挥其作用就必须依附于一定的组织载体脱离企业这个组织，公司治理与内部控制就好比是“镜中花，水中月”，不论公司治理结构多么完善，也不管内部控制多么健全，都只是凭空而论，不能发挥实际作用，更谈不上实现企业的目标从另外一个角度看，公司治理的完善与企业内部控制的加强也必须依靠会计信息这个共同载体真实、完整、及时的会计信息既是实施内部控制的必要前提，也是公司治理发挥作用的基本条件；而只有公司治理机制有效，内部控制健全，才能保证会计信息的真实、完整和及时，两者相辅相成。
总之，企业组织和会计信息是公司治理与内部控制的两个共有载体组织为公司治理与内部控制提供了依附的实体，而会计信息则为依附在组织身上的两种制度安排提供了沟通和交流的平台两者缺一不可，共同为公司治理与内部控制的互动提供了先决条件三）存在着交叉区域。