品牌電商服務公司內部控制計劃

泓域/品牌電商服務公司內部控制計劃品牌電商服務公司內部控制計劃目錄一、產業環境分析 3二、行業產業鏈情況 4三、必要性分析 5四、監督機制 6五、決策機制 11六、債權人治理機制 15七、證券市場與控制權配置 18八、組織架構 28九、企業文化 34十、內部環境如何發揮作用 38十一、控制的層級制度 38十二、企業風險管理框架：內部環境的成熟 41十三、我國的借鑒與創新 42十四、溝通控制 44十五、信息控制 47十六、信息的含義與分類 57十七、信息與溝通的概念 59十八、產權理論 60十九、不完全契約理論 62二十、企業的演進 65二十一、公司治理的產生及動因 70二十二、學習與借鑒階段 80二十三、起步和探索階段 81二十四、項目基本情況 83二十五、發展規劃分析 85二十六、法人治理 92SWOT分析 104（一）優勢分析（S） 1051、自主研發優勢 105公司在各個細分領域深入研究的同時，通過整合各平臺優勢，構建全產品系列，并不斷進行產品結構升級，順應行業一體化、集成創新的發展趨勢。通過多年積累，公司產品性能處于國內領先水平。 105

產業環境分析和平與發展仍是時代主題，世界多極化、經濟全球化、文化多樣化、社會信息化深入發展，國際金融危機深層次影響在相當長時期依然存在，世界經濟在深度調整中曲折復蘇，新一輪科技革命和產業變革蓄勢待發，全球治理體系深刻變革，外部環境不穩定不確定因素增多。我國經濟發展進入新常態，經濟基本面長期向好，新的增長動力正在孕育形成，仍處于重要戰略機遇期，但內涵發生了深刻變化，正在由原來加快發展速度的機遇轉變為加快經濟發展方式轉變的機遇，由原來規模快速擴張的機遇轉變為提高發展質量和效益的機遇。要堅持“四個全面”戰略布局，堅持發展第一要務，要牢固樹立創新、協調、綠色、開放、共享的發展理念，以發展理念轉變引領發展方式轉變，破解發展難題，增強發展動力，厚植發展優勢。堅持創新發展、協調發展、綠色發展、開放發展、共享發展，是關系我國發展全局的一場深刻變革，要充分認識這場變革的重大現實意義和深遠歷史意義，統一思想，協調行動，深化改革，開拓前進，推進我國發展邁上新臺階。對吉林而言，既面臨可以大有作為的重大戰略機遇期，也面臨諸多嚴峻挑戰。東北亞國際局勢趨好，中韓自貿區取得實質性進展，國家實施“一帶一路”戰略，推動東北老工業基地全面振興，為我省發展提供了良好的外部環境。吉林自身擁有的老工業基地振興優勢、國家重要商品糧基地優勢、沿邊近海優勢、生態資源優勢、科教人才人文優勢，為積聚和釋放發展動能，化基礎優勢為競爭優勢創造了有利條件。同時也要看到，吉林老工業基地長期積累的經濟結構不合理、體制機制不活、發展方式粗放的矛盾依然突出，現階段又顯現出有效需求不足、創新能力不強、人口老齡化等新的問題。這些矛盾和問題不僅嚴重影響經濟社會的健康持續發展，而且可能引發系統性的風險，必須下大力氣解決。行業產業鏈情況電子商務產業鏈從上游到下游涵蓋了品牌商、品牌電商服務商、電商平臺與消費者等。其中，品牌電商服務商包括技術服務、金融支付、倉儲物流、整合營銷等電商垂直型服務商，也包括提供線上經銷、代運營、渠道分銷以及品效營銷等多維度服務的品牌電商綜合服務商。而品牌廠商的銷售需求與終端消費者的購買需求，則是電子商務發展的源動力。品牌廠商作為行業上游端，具有品牌推廣、市場開拓、渠道建設、店鋪運營、商品銷售等多方面商業需求。品牌電商服務商作為行業中游部分，起到承上啟下的連接作用及支持作用。作為品牌電商綜合服務商，對于上游品牌廠商，其可為品牌廠商提供包括品牌定位、電商店鋪運營、全渠道營銷、產品經銷、渠道分銷等全方位綜合電商服務。對于電商平臺及下游終端消費受眾，品牌電商綜合服務商在電商平臺中開設店鋪并進行運維管理，通過開展線上、線下營銷活動，為店鋪精準地識別目標受眾，進而完成營銷推廣及客戶引流，并最終實現銷售。電商垂直型服務商主要包括金融支付公司、物流公司、營銷策劃公司等，主要為電子商務活動提供配套輔助服務。電商平臺則作為電子商務的載體，具備開放性、全球性特點，破除時空壁壘，連接品牌商與消費者。消費者系電子商務的銷售終端，消費者通過電商平臺進行搜索、瀏覽、下單及支付，從而實現商品的最終銷售。現階段，品牌商、電子商務服務商和電商平臺分工明確、高效協作，為消費者提供日益豐富的商品與服務，已經形成一個協同發展、共同繁榮的電子商務生態圈。必要性分析1、現有產能已無法滿足公司業務發展需求作為行業的領先企業，公司已建立良好的品牌形象和較高的市場知名度，產品銷售形勢良好，產銷率超過100%。預計未來幾年公司的銷售規模仍將保持快速增長。隨著業務發展，公司現有廠房、設備資源已不能滿足不斷增長的市場需求。公司通過優化生產流程、強化管理等手段，不斷挖掘產能潛力，但仍難以從根本上緩解產能不足問題。通過本次項目的建設，公司將有效克服產能不足對公司發展的制約，為公司把握市場機遇奠定基礎。2、公司產品結構升級的需要隨著制造業智能化、自動化產業升級，公司產品的性能也需要不斷優化升級。公司只有以技術創新和市場開發為驅動，不斷研發新產品，提升產品精密化程度，將產品質量水平提升到同類產品的領先水準，提高生產的靈活性和適應性，契合關鍵零部件國產化的需求，才能在與國外企業的競爭中獲得優勢，保持公司在領域的國內領先地位。監督機制（一）監督機制的概念監督機制是指公司的利益相關者針對公司經營者的經營成果、經營行為或決策所進行的一系列客觀而及時的審核、監察與督導的行動。公司內部權力的分立與制衡原理是設計和安排公司內部監督機制的一般原理。公司內部的監督機制包括股東大會和董事會對經理人員的監督和制約，也包括它們之間權力的相互制衡與監督。（二）公司內部監督機制的設計原理現代公司作為所有權與控制權分離的典型企業組織形式，其最大特點就是公司財產的原始所有者遠離對公司經營者的控制。為了保護所有者的利益，現代公司以法律的形式確立了一套權力分立與制衡的法人治理結構，這種權力的相互制衡實際上是權力的相互監督。公司內部權力的分立、監督與制衡原理主要應當包括以下幾個方面。首先，由于所有權與控制權的分離，作為財產的最終所有者的股東不能直接從事公司經營管理。股東遠離公司的直接治理而又不能不關心公司經營績效，作為出資者表達其意志的公司權力機關—一股東大會的成立旨在對公司管理層進行約束與監督，確保股東利益。其次，股東大會在保留重大方針政策決策權的同時，將其他決策權交由股東大會選舉產生的董事組成的董事會行使，這樣公司治理權力出現第一次分工。董事會在公司治理結構中權力巨大，對內是決策者和指揮者，對外是公司的代表和權力象征。當董事會將公司具體經營業務和行政管理交其聘任的經理人員負責時，董事會作為經營者的權力出現了分離，公司權力出現了第二次分工。董事會為了保證其決策的貫徹，必然對經理人員進行約束與監督（包括罷免經理人員），防止其行為損害和偏離公司的經營方向。最后，盡管董事會擁有任免經理層的權力，但經理層的權力一旦形成，可能會事實上控制董事會甚至任命自己為董事長或CEO。此外，還可能存在董事與經理人員合謀的道德風險問題。因此有些公司成立了出資者代表的專職監督機關一監事會，以便對公司董事會和經理層進行全面的、獨立的和強有力的監督。（三）公司內部監督機制的主要內容1、股東與股東大會的監督機制（1）股東的監督。股東的監督表現為“用手投票”和“用腳投票”兩種形式。用手投票，即在股東大會上通過投票否決董事會的提案或其他決議案，或者通過決議替換不稱職的或者對現有虧損承擔責任的董事會成員，從而促使經理層人員的更換。用腳投票，即在預期收益下降時，通過股票市場或其他方式拋售或者轉讓股票。股東的監督具有明顯的局限性：一方面，股東的極端分散性使得眾多中小股東的個人投票微不足道，任憑大股東操縱董事會；另一方面，由于眾多小股東從證券市場獲取信息成本高昂，他們往往對公司經營及財務報告不夠關心，“用腳投票”時往往帶有很大的盲目性。（2）股東大會的監督。股東大會是公司的最高權力機構，股東大會的監督是公司最高權力機構的監督，理論上說具有最高的權威性和最大的約束性。但是，股東大會不是常設機關，其監督權的行使往往交給專事監督職能的監事會或者部分地交給董事會，僅保留對公司經營結果的審查權和決定權。具體地說，股東大會對公司經營活動及董事、經理的監督表現為：選舉和罷免公司的董事和監事；對玩忽職守、未能盡到受托責任的董事提起訴訟；對公司董事會經理人員的經營活動及有關的賬目文件具有閱覽權，以了解和監督公司的經營，此即知情權和監察權；通過公司的監事會對董事會和經理層進行監督。2、董事會的監督機制董事會和股東大會在職權上的關系，實際上是代理與被代理、被委托與委托關系。董事會是公司的權力常設機構，而股東大會只是在特定時間召開，也就是說，股東大會只有在特定時間才會行使權力。股東大會委托董事會對公司進行管理，董事會委托經理、副經理等具體執行公司日常管理事務。董事會所做的決議必須符合股東大會決議，如有沖突，要以股東大會決議為準。股東大會可以否決董事會決議，直至改組、解散董事會。董事會的監督表現為董事會對經理層的監督。董事會對經理層的監督表現為一種制衡關系，其通過行使聘任或者解雇經理層人員、制訂重大和長期戰略來約束經理層人員的行為，以監督其決議是否得到貫徹執行以及經理人員是否稱職。但由于董事只是股東的受托人，有些董事本身是股東，而有些董事不是股東，而且由于董事會和經理人員分享經營權，因此可能存在董事人員偷懶，或與經理人員合謀損害股東利益等問題。因此，董事會對經理的監督是有限度的。3、監事會的監督機制監事會是公司專事監督職能的機構，監事會對股東大會負責，以出資人代表的身份行使監督權。監事會以董事會和經理層人員為監督對象。監事會可以進行會計監督和業務監督，可以進行事前、事中和事后監督。多數國家的公司法規定，監事會列席董事會議，以便了解決策情況，同時對業務活動進行全面的監督。一般認為，監事會的監督機制具體表現在：通知經營管理機構停止違法或越權行為；隨時調查公司的財務情況，審查文件賬冊，并有權要求董事會提供情況；審核董事會編制的提供給股東大會的各種報表，并把審核意見向股東大會報告；當監事會認為有必要時，一般是在公司出現重大問題時，可以提議召開股東大會。從理論上說（也有國家在立法上如此規定），在出現特殊情況下，監事會有代表公司的權力，如當公司與董事之間發生訴訟時，除法律另有規定外，由監事會代表公司作為訴訟一方處理有關法律事宜；當董事自己或者他人與本公司有交涉時，由監事會代表公司與董事進行交涉；當監事調查公司業務和財務狀況及審核賬冊報表時，代表公司委托律師、會計師等中介機構，所發生的費用由公司承擔。決策機制（一）決策機制的概念決策機制是通過建立和實施公司內部監督和激勵機制，來促使經營者努力經營、科學決策，從而實現委托人預期收益最大化。公司內部決策機制要能夠實施，信息充分是必要前提；優化決策方案是關鍵；決策民主化是科學決策的保障。公司治理結構由股東大會、董事會、監事會和經理層構成。決策機制解決的就是，公司權力在上述機構中如何能夠科學、合理地分配。決策機制是公司治理機制的核心。因此，為了便于決策者更好地行使指揮權，在企業中必須建立完善的決策系統，包括決策支持系統、決策咨詢系統、決策評價系統、決策監督及決策反饋系統。只有完善以上五個系統，才能使決策機制趨于完善。（二）公司內部決策機制設計原理決策活動分工與層級式決策是公司內部決策機制設計的原理。在決策產生的模式中。一種是英雄式領導的個人決策，一種是決策委員會式的集體決策。一人制的老板決策通常比較常見，公司擁有一個英雄式的超能干的老板，老板既是決策人又是執行人，在決策上往往憑一己之力，經常會做出拍腦袋的決策，而不是經過充分論證的。當然一個人根據自己的經驗和直覺拍腦袋決策并不總是無效，任何決策都不是百分之百的精準，所以憑個人的拍腦袋決策也有撞上大運的時候，但這明顯增大了決策的風險，整個組織的行動方向寄托在一個人的拍腦袋上，這是非常危險的。畢竟一個人的知識和經驗是有限的，尤其在涉及到多學科復雜性問題時人是很難完成的。所以決策層面上如何建構成一個更有知識，更聰明的全能型“頭腦”至關重要，這就需要多個頭腦的“集成”來實現。整合更多的不同專業背景的頭腦形成專業化分工，再整合集成形成一個超能的遠大于個人的頭腦。層級式決策機制是指在一個決策者的轄區內，決策權的層級分配和層級行使。其優點在于：第一，可以發揮集體決策的優勢以彌補個人決策的不足；第二，組織內部的分工與協調使交易費用大大降低從而形成對市場交易的替代。其缺點：一是由于信息的縱向傳輸和整理，容易給最高決策者的決策帶來失誤：二是這種決策機制是一種自上而下的行政性領導過程，所以難免出現各層級決策的動力不足，以及由此而產生的偷懶和“搭便車”行為。（三）公司內部決策機制的主要內容1、股東大會的決策（1）股東大會決策權的基本內容。股東大會是公司的最高權力機關，擁有選擇經營者、重大經營管理和資產受益等終極的決策權。從多數國家的公司立法規定來看，股東年會的決策權主要內容為：決定股息分配方案；批準公司年度報告、資產負債表、損益表以及其他會計報表；決定公司重要的人事任免；增減公司的資本；修改公司章程；討論并通過公司股東提出的各種決議草案。（2）股東大會的決策程序。股東大會行使決策權是通過不同種類和類別的股東大會來實現的。一般地說，股東大會主要分為普通年會和特別會議兩類。此外，根據公司發行股票類別的不同，存在類別股東大會。（3）股東大會的決策方式。股東大會的決策是以投票表決的方式來實現的，表決的基礎是按資分配，所有投票者一律平等，每股一票。具體的表決方式有直接投票、累積投票、分類投票、偶爾投票和不按比例投票五種。2、董事會的決策（1）董事會決策權的基本內容。在股東大會閉會期間，董事會是公司的最高決策機關，是公司的法定代表。除了股東大會擁有或授予其他機構擁有的權力以外，公司的一切權力由董事會行使或授權行使。董事會的重大決策權，不同國家的立法有一些區別，但主要的或者類似的決策權包括：制訂公司的經營目標、重大方針和管理原則；挑選、聘任和監督經理層人員，并決定高級經理人員的報酬與獎懲；提出盈利分配方案供股東大會審議；通過、修改和撤銷公司內部規章制度；決定公司財務原則和資金的周轉；決定公司的產品和服務價格、工資、勞資關系；代表公司簽訂各種合同；決定公司的整個福利待遇；召集股東大會。（2）董事會的決策程序。董事會的決策權是以召開董事會并形成會議決議的方式來行使的。如果董事會決議與股東大會的決議發生沖突，應以股東大會決議為準，股東大會有權否決董事會決議，甚至改造董事會。董事會會議又分為普通會議和特殊會議。參加董事會會議的人數必須符合法定人數要求，只要由出席會議的董事法定人數中的多數通過的決議，就應當視為整個董事會的決議，但是公司章程中有特別規定的除外。（3）董事會的決策方式。董事會會議決議是以投票表決的方式做出的，表決采取每人一票的方式，在投票時萬一出現僵局，董事長往往有權行使裁決權，即投決定性的一票。對于公司治理的決策機制，從另一方面說，公司決策是一個從分歧、磋商、妥協到形成統一認識的過程。除了上述決策權的分配外，按照程序來決策是所有層面決策有序進行的前提和先決條件，決策程序一般可以分為決策準備、決策方案的產生、決策方案的討論和最終決定（形成決議）4個相互銜接的階段。債權人治理機制（一）債權人的概念當企業發展到一定規模時，就要進入資本經營階段，企業必須借助融資才能更好地發展壯大。在融資方式上，主要有負債融資和所有者權益融資。在當前我國企業的融資結構中，負債融資發揮著巨大的作用。債權人是公司借入資本即債權的所有者。理論上講，由于債權人要承擔本息到期無法收回或不能全部收回的風險，因此債權人和股東一樣，在公司治理上，有權對公司行使監督權。債權人可以通過給予或拒絕貸款、信貸合同條款安排、信貸資金使用監管、參加債務人公司的董事會等渠道起到實施公司治理的作用，尤其是當公司經營不善時，債權人可以提請法院啟動破產程序，此時，企業的控制權即向債權人轉移。由于我國資本市場發展的時間較短，企業資金主要來源于銀行體系。因此，我國上市公司的主要債權人為銀行部門。（二）債權人治理機制的類型債權人對公司治理的作用形成了特殊的債權人治理機制。債權人治理機制主要通過以下方面作用于公司治理。（1）激勵機制。債權人可以通過影響經營管理者的經營管理水，平和其他行為選擇，通過施加壓力促使經營者努力工作。（2）控制權機制。債權人作為公司資本的投入者，決定著公司收益去向，規定著公司剩余控制權的分配。（3）信用機制。如果經理班子制定了損害債權人利益的政策和發生此類行為時，債權人可以對公司的管理層進行控告和起訴，這將降低公司的債券評級，引起中介機構（如外部審計）的介入以及機構投資者的關注。（4）監督機制。債權人可以通過債務的期限安排，對企業進行頻度適當的審查。（三）債權人參與公司治理的途徑債權人可以通過多種途徑參與公司治理。根據權利來源不同，可以分為約定參與和法定介入。約定參與包括信貸契約、人事整合、重大決策時的債權人會議等。法定介入是指具體制度由法律加以規定如重整制度和破產制度。具體而言有如下途徑。1、信貸契約建立企業與主要往來銀行的信貸聯系。通過建立信貸聯系，加強企業與主要往來銀行的存貸款關系，加強銀行對企業的了解和監控。銀行以債權人的身份，密切掌握公司經營和財務動態，以保持對公司事實上的監控。然而，信貸契約并不足以保護貸款人利益，主要因為信貸契約的不完全性、信息不對稱、資產的專用性。2、資本參與信貸聯系雖然是銀行控制企業的有力手段，但在本質上還不是資本的結合關系，一旦銀行向企業持股則為銀行參與企業治理提供了實質性的前提條件；銀行持有企業的股份，并有權派員參與企業的財務管理。3、人事結合銀行與工商企業的人事結合，即向對方派遣董事使得通過信貸和持股所建立起來的銀行對企業之間的滲透得以進一步強化。銀行以股東的身份進入公司董事會，參與公司重大經營決策的制定。4、債權人會議和重整制度債權人在監督過程中發現公司業績下滑，首先是采取非正式磋商。如果這不能解決問題，債權人可能提起破產程序。破產重整制度是指對存在重整原因、具有挽救希望的企業法人，經債務人、債權人或其他利害關系人的申請，在法院的主持下及利害關系人的參與下，依法同時進行生產經營上的整頓和債權債務關系或資本結構上的調整，以使債務人擺脫破產困境，重獲經營能力的破產清算預防程序。依法申報債權的債權人為債權人會議的成員，享有會議表決權，債權尚未確定的債權人不得行使表決權，對債務人的特定財產享有擔保權的債權人，未放棄優先受償權利的，對于通過和解協議和破產財產分配方案兩種事項不享有表決權。重整制度是債務人具備破產條件在進入破產程序前有債務人或者債權人申請法院對債務人進行重整。5、債轉股債轉股作為一種資本結構調整的手段為建立和改進公司治理創造了條件和機遇，從而能夠促使企業通過重組來擺脫困境，也使金融資產轉劣為優。從資本結構調整和強化治理機能的角度，債轉股問題的實質是針對經營不善的內部人控制企業，銀行通過債權轉股權，對企業治理機制進行徹底調整，在股份多元化的基礎上最終建立股東主導型的經濟型治理體系。目前我國實施轉股的對象主要有兩類企業，—類是經營不善但還有發展前景的企業；另一類是資本金不足，資產負債率過高的企業。債轉股的真正意義在于調整資本結構、強化治理機制，以促使企業實現經濟型治理。證券市場與控制權配置（一）證券市場在控制權配置中的作用控制權市場是以市場為依托而進行的產權交易，其本身也是一種資本運動，它的運動必須借助于證券市場。證券市場的作用表現為：證券市場的價值職能為控制權配置主體的價值評定奠定了基礎；發達的資本市場造就了控制權配置主體；資本市場上的投資多樣化為控制權市場配置提供了重要推動力。（二）股票價格與公司業績股票價格取決于公司的盈利水平和風險狀況，但從某一時期來看，股票價格可能會背離其內在價值而大起大落。因此，公司應進行股票價值評估，并與公司股票的市場價值進行比較：當股票市場價值小于估算的價值，管理層需加強與市場溝通；當股票市場價值大于估算的價值，認識上的差距意味著公司是一個潛在被收購目標，需要改進對資產的管理來縮小差距。縮小認識上的相反差距，可通過內部改進和外部改進來進行。內部改進的關鍵是找出影響現金流量的價值驅動因素，并按照一定管理程序推行以此因素為基礎的管理；外部改進包括資產剝離和尋求并購。（三）公司并購1、公司并購的概念公司并購是指一個企業購買另一個企業的全部或部分資產或產權，從而影響、控制被收購的企業，以增強企業的競爭優勢，實現企業經營目標的行為。2、公司并購的目的（1）企業發展的動機。在激烈的市場競爭中，企業只有不斷發展才能生存下去。通常情況下企業既可以通過內部投資獲得發展，也可以通過并購獲得發展，兩者相比，并購方式的效率更高，其主要表現在以下幾個方面。第一，并購可以節省時間。企業的經營與發展是處在一個動態的環境之中的，在企業發展的同時，競爭對手也在謀求發展，因此，在發展過程中必須把握好時機，盡可能搶在競爭對手之前獲取有利的地位。如果企業采取內部投資的方式，將會受到項目的建設周期、資源的獲取以及配置方面的限制，制約企業的發展速度。而通過并購的方式，企業可以在極短的時間內將企業規模做大，提高競爭能力，將競爭對手擊敗。尤其是在進入新行業的情況下，誰領先一步，誰就可以占有原材料、渠道、聲譽等方面的優勢，在行業內迅速建立領先優勢。在這種情況下，如果通過內部投資和逐漸發展，顯然不可能滿足競爭和發展的需要。因此，并購可以使企業把握時機，贏得先機，獲取競爭優勢。第二，并購可以降低行業進入壁壘和企業發展的風險。企業進入一個新的行業會遇到各種各樣的壁壘，包括資金、技術、渠道、顧客、經驗等，這些壁壘不僅增加了企業進入這一行業的難度，而且提高了進入的成本和風險。如果企業采用并購的方式，先控制該行業原有的一個企業，則可以繞開這一系列的壁壘，實現在這一行業中的發展，這樣可以使企業以較低的成本和風險迅速進入這一行業。尤其是有的行業受到規模的限制，而企業進入這一行業必須達到一定的規模，這必將導致生產能力的過剩，引起其他企業的劇烈反抗，產品價格可能會迅速降低，如果需求不能相應地得到提高，該企業的進入將會破壞這一行業的盈利能力。而通過并購的方式進入這一行業，不會導致生產能力的大幅度擴張，從而保護這一行業，使企業進入后有利可圖。第三，并購可以促進企業的跨國發展。目前，競爭全球化的格局已基本形成，跨國發展已經成為經營的一個新趨勢，企業進入國外的新市場，面臨著比國內新市場更多的困難。其主要包括：企業的經營管理方式、經營環境的差別，政府法規的限制等。采用并購當地已有的一個企業的方式進入市場，不但可以加快進入速度，而且可以利用原有企業的運作系統、經營條件、管理資源等，使企業在今后的階段能順利發展。另外，由于被并購的企業與進入國的經濟緊密融為一體，不會對該國經濟產生太大的沖擊，因此，政府的限制相對較少這有助于企業跨國的成功發展。（2）發揮協同效應。并購后兩個企業的協同效應主要體現在生產協同，經營協同，財務協同，人才、技術協同。第一，生產協同。企業并購后的生產協同主要通過工廠規模經濟取得。并購后，企業可以對原有企業之間的資產即規模進行調整，使其達到最佳規模，降低生產成本；原有企業間相同的產品可以由專門的生產部門進行生產，從而提高生產和設備的專業化，提高生產效率；原有企業間相互銜接的生產過程或工序，企業并購后可以加強生產的協作，使生產得以順暢進行，還可以降低中間環節的運輸、儲存成本。第二，經營協同。經營協同可以通過企業的規模經濟來實現。企業并購后，管理機構和人員可以精簡，使管理費用由更多的產品進行分擔，從而節省管理費用；原來企業的營銷網絡、營銷活動可以進行合并，從而節約營銷費用；研究與開發費用可以由更多的產品進行分擔，從而可以迅速采用新技術，推出新產品。并購后，由于企業規模的擴大，還可以增強企業抵御風險的能力。第三，財務協同。并購后的企業可以對資金統一調度，增強企業資金的利用效果，由于規模和實力的擴大，企業籌資能力大大增強可以滿足企業發展過程中對資金的需求。另外，并購后的企業由于在會計上統一處理，可以在企業中互相彌補產生的虧損，從而達到避稅的效果。第四，人才、技術協同。并購后，原有企業的人才、技術可以共享，達到充分發揮人才、技術的作用，增強企業的競爭力的效果。尤其是一些專有技術，企業通過其他方法很難獲得，通過并購，獲取了對該企業的控制，從而獲得該項專利或技術，從而促進企業的發展。（3）加強對市場的控制能力。在橫向并購中，通過并購可以獲取競爭對手的市場份額，迅速擴大市場占有率，增強企業在市場上的競爭能力。另外，由于減少了一個競爭對手，尤其是在市場競爭者不多的情況下，可以提高議價的能力，因此企業可以以更低的價格獲取原材料，以更高的價格向市場出售產品，從而擴大企業的盈利水平。（4）獲取價值被低估的公司。在證券市場中，從理論上講公司的股票市價總額應當等同于公司的實際價值，但是由于環境、信息不對稱和未來的不確定性等方面的影響，上市公司的價值經常被低估。如果企業管理者認為自己可以比原來的經營者做得更好，那么該企業可以收購這家公司，通過對其經營獲取更多的收益，該企業也可以將目標公司收購后重新出售，從而在短期內獲得巨額收益。3、公司并購成功的保證為保證公司并購成功，應注意：并購雙方業務要有一定程度的相關性和互補性：同時向兩個企業的管理層實行精心設計的激勵或獎懲制度，以使并購產生效果，減少合并后調整帶來的混亂現象。成功并購的主要步驟：（1）并購前準備充分；（2）認真篩選被并購企業；（3）充分評估被購企業（主要是風險評價）；（4）雙方談判；（5）并購后加強一體化管理。4、并購失敗的主要原因并購失敗的原因主要包括：對市場估計過于樂觀；對協同作用估計過高；收購出價過高；并購后一體化不利。（四）反接管接管是指收購者通過在股票市場上購買目標公司股票的方式，在達到控股后改換原來的管理層，獲得對目標企業的控制權。公司內部的各種控制和激勵機制都未能有效發揮作用時，在股東拋售股票即“用腳投票”基礎上形成的接管機制，將成為股東解決經理人代理問題的最后防線。“接管”作為一種公司治理機制的概念，公司控制權市場的基本前提是公司管理效率和公司股票價格高度相關。換句話說，接管對管理者行為的約束依賴于資本市場正確反映管理者表現的能力。假設這種相關關系存在，沒有公司價值最大化的意識的經理，將會在公司被第三方收購之后遭到淘汰，收購者將會以高于公司市場價格、低于公司經營好時的公司價值購買股票。因此，反接管就是公司為防御其他公司敵意收購而采取的手段或策略。在20世紀80年代美英等國出現的敵意接管浪潮中，許多企業甚至某些大型企業也面臨著被接管的風險。為了對付這些敵意接管，這一時期發明了很多接管防御策略，主要有以下幾種。1、毒丸計劃毒丸計劃是美國著名的并購律師馬丁?利普頓1982年發明的，其正式名稱為“股權攤簿反收購措施”，最初的形式很簡單，就是目標公司向普通股股東發行優先股，一旦公司被收購，股東持有的優先股就可以轉換為一定數額的收購方股票。毒丸計劃于1985年在美國特拉華法院被判決合法化。在最常見的形式中，一旦未經認可的一方收購了目標公司一大筆股份（一般是10%～20%的股份）時，毒丸計劃就會啟動，導致新股充斥市場。一旦毒丸計劃被觸發，其他所有的股東都有機會以低價買進新股。這樣就大大地稀釋了收購方的股權，繼而使收購變得代價高昂，從而達到目標公司抵制收購的目的。美國有超過2000家公司擁有這種工具。2、“焦土戰術”“焦土戰術”是指目標公司在遇到收購襲擊而無力反擊時，所采取的一種兩敗俱傷的做法。此法可謂“不得已而為之”，因為要消除掉企業中最有價值的部分，即對公司的資產、業務和財務進行調整和再組合，以使公司原有“價值”和吸引力不復存在，進而打消并購者的興趣。它的常用做法主要有兩種：一是售賣“冠珠”，二是虛胖戰術。（1）售賣“冠珠”。所謂冠珠，是“皇冠上的珠寶”的簡稱，英文為。在西方的并購行為里，人們習慣性地把一個公司里富有吸引力和具收購價值的部分，稱為“冠珠”。它可能是某個子公司、分公司或某個部門，也可能是某項資產，一種營業許可或業務，還可能是一種技術秘密、專利權或關鍵人才，更可能是這些項目的組合。售賣冠珠就是將冠珠售賣或抵押出去，以達到消除收購誘因、粉碎收購者初衷的目的。（2）虛胖戰術。一個公司，如果財務狀況好，資產質量高，業務結構又合理，那么它就具有相當的吸引力，往往會誘發收購行動。在這種情況下，一旦遭到收購襲擊，它往往采用虛胖戰術，作為反收購的策略。其做法有多種，或者是購置大量資產，該種資產多半與經營無關或盈利能力差，令公司包獄沉重，資產質量下降；或者是大量增加公司負債，以惡化財務狀況，加大經營風險；或者做一些長時間才能見效的投資，使公司在短時間內資產收益率大減。所有這些，使公司從精干變得臟腫，如果進行收購，買方將不堪其負累。這如同苗條迷人的姑娘，陡然虛胖起來，原有的魅力消失殆盡，追求者只好望而卻步。3、“金色降落傘”“金色降落傘”是按照聘用合同中公司控制權變動條款對高層管理人員進行補償的規定，最早產生在美國。“金色”意指補償豐厚，“降落傘”意指高管可規避公司控制權變動帶來的沖擊而實現平穩過渡。這種讓收購者“大出血”的策略，屬于反收購的“毒丸計劃”之一。其原理可擴大適用到經營者各種原因的退職補償。“金色降落傘”在西方國家主要應用在收購兼并中對被解雇的高層管理人員的補償，在我國則主要想讓其在解決我國企業的元老歷史貢獻的遺留問題上發揮作用。“金色降落傘”計劃的運用大多則是為了讓員工年紀大了以后，不用“誕而走險”，出現“59歲現象”，而制定這種制度來消除或彌補企業高層管理人員退休前后物質利益和心理角色的巨大落差。“降落傘”通常分金、銀、錫3種，對高級管理者為金色降落傘，對于中層管理者為銀色降落傘，對于一般員工為錫色降落傘。山東阿膠集團就成功實行了“金色降落傘”計劃，把部分參與創業但已不能適應企業發展要求的高層領導人員進行了妥善的安排，達到了企業和個人的雙贏。4、白衣騎士當公司成為其他企業的并購目標后（一般為惡意收購），公司的管理層為阻礙惡意接管的發生，會尋找一家“友好”公司進行合并，而這家“友好”公司被稱為“白衣騎士”。一般來說，受到管理層支持的“白衣騎士”的收購行動成功可能性很大，并且公司的管理者在取得機構投資者的支持下，甚至可以自己成為“白衣騎士”，實行管理層收購。組織架構在我國內部控制框架中，組織架構、發展戰略、人力資源、社會責任和企業文化均屬于企業層面的控制（環境控制或基礎控制），其風險及應對有別于業務層面的控制（應用控制）。（一）組織架構的內涵及風險應對1、組織架構影響因素分析2010年，五部委聯合發布了《企業內部控制配套指引》。18個《企業內部控制應用指引》（簡稱應用指引）中有5個屬于企業層面的內部環境類指引，包括組織架構、發展戰略、人力資源、社會責任和企業文化。應用指引中內部環境類指引與基本規范中內部環境構成因素一一對應，同時，豐富了基本規范的內涵并提升了我國內部環境構成因素體系的層次。組織架構指引認為組織架構是一項制度安排，明確了股東（大）會、董事會、監事會、經理層和企業內部各層級機構設置、職責權限、人員編制、工作程序和相關要求，主要包括治理結構和內部機構設置。機構設置與權責分配互為因果，內部審計本身就屬于組織的內部機構，因此，組織架構應包括治理結構、機構設置、權責分配和內部審計四個因素。在治理結構上，將股東大會納入內部環境范疇（如發展戰略方案需經股東會批準實施）。內部環境類指引緊扣發展戰略做文章，企業要實施發展戰略，必須要有科學的組織架構，履行一定的社會責任，配置合理的人力資源，形成積極向上的企業文化。從發展戰略角度看，企業的根本目的不是利潤最大，也不僅僅是企業價值最大，而是更廣義的社會責任最大。企業應履行社會責任，實現戰略目標。2、組織架構的主要風險組織架構的風險主要來自兩方面。（1）治理結構形同虛設，缺乏科學決策、良性運行機制和執行力，可能發生經營失敗（2）內部機構設計不科學，權責分配不合理，可能導致機構重疊、職能交叉或缺失，運行效率低下。3、組織架構風險的主要應對措施針對以上風險采取的主要應對措施有以下幾個。（1）企業應當根據國家有關法律法規的規定，明確董事會、監事會和經理層的職責權限、任職條件、議事規則和工作程序，確保決策、執行和監督相互分離，形成制衡機制。同時企業在重大決策、重大事項、重要人事任免及大額資金支付業務等（即通常所說的“三重一大”）方面，應當按照規定的權限和程序實行集體決策審批或者聯簽制度，任何個人不得單獨進行決策或者擅自改變集體決策意見。（2）企業應當按照科學、精簡、高效、透明、制衡的原則，綜合考慮企業性質、發展戰略、文化理念和管理要求等因素，合理設置內部職能機構，明確各機構的職責權限，避免職能交叉、缺失或權責過于集中，形成各司其職、各負其責、相互制約、相互協調的工作機制。（3）企業應當根據組織架構的設計規范，對現有治理結構和內部機構設置進行全面梳理，確保本企業治理結構、內部機構設置和運行機制等符合現代企業制度要求。（4）擁有子公司的企業，應當建立科學的投資管控制度，通過合法有效的形式履行出資人職責、維護出資人權益，重點關注子公司特別是異地、境外子公司的發展戰略、年度財務預決算、重大投融資、重大擔保、大額資金使用、主要資產處置、重要人事任免、內部控制體系建設等重要事項。對子公司控制一直是企業集團層面關注的一個重要問題，組織架構應用指引在綜合調研的基礎上提出此項要求，對實務操作具有重要指導作用。（二）治理結構公司制企業中股東大會（權力機構）、董事會（決策機構）、監事會（監督機構）、總經理層（日常管理機構）這四個法定剛性機構為內部控制機構的建立、職責分工與制約提供了基本的組織框架，但并不能滿足內部控制對企業組織結構的要求，內部控制機制的運作還必須在這一組織框架下設立滿足企業生產經營所需要的職能機構。《企業內部控制基本規范》第十四條規定：企業應當根據國家有關法律法規和企業章程，建立規范的公司治理結構和議事規則，明確決策、執行、監督等方面的職責權限，形成科學有效的職責分工和制衡機制。因此，企業應當根據國家有關法律法規，結合企業自身股權關系和股權結構，明確董事會、監事會和經理層的職責權限、任職條件、議事規則和工作程序；確保決策、執行和監督相互分離、有機協調；確保董事會、監事會和經理層能夠按照法律、法規和企業章程的規定行使職權。企業應當在企業章程中規定股東大會對董事會的授權原則，授權內容應當明確具體。（三）機構設置及責權分配任何企業要達成其整體目標，必須構建一定的組織機構。企業的組織機構提供了計劃、執行、控制和監督活動的框架，確立了適當的溝通和協調渠道，保證了組織中成員具有與其所履行職責相適應的知識、經驗和能力。對于企業而言，要根據公司的具體發展戰略確定組織結構。《企業內部控制基本規范》第十四條要求企業應當結合業務特點和內部控制要求設置內部機構，明確職責權限，將權力與責任落實到各責任單位。組織機構是通過提供完整的架構作用于組織實現其目標的能力；是規定組織內部責任與授權的線型結構；是確認責任分配和授權的關鍵領域；功能是確認報告路徑：機構設置必須覆蓋計劃、執行、控制、監督等組織活動的全部，其中，控制與監督的區別是，控制是保證正確執行計劃的組織安排，而監督是控制有效的組織安排；組織結構設計的哲學意義是“是什么”“做什么”“如何做”；機構設置要保證合理的流水線模式，部門設置少一個不夠用、多一個又冗余，部門功能必須是線型的、支持的，而非攔截的。關鍵回答三個問題：所有的事是否都有人做？行為者是否充分授權行事？所有行為是否有人承擔責任？組織結構設計不確定：對權力定義不清或定義錯誤，導致權力的渙散。權力與責任不對稱，權力結構不穩定，權力成為公開招標物導致權力者互相沖突和耍政治手腕。企業應當結合業務特點和內部控制要求設置內部機構，明確職責權限，將權力與責任落實到各責任單位。企業應當通過編制內部管理手冊，使全體員工了解內部機構設置、崗位職責、業務流程等情況，明確權責分配，正確行使職權。按照基本規范的要求，機構設置及內控職責分工如下：（1）監事會對董事會建立與實施內部控制進行監督。（2）監事會對董事會建立與實施內部控制進行監督。（3）經理層負責組織領導企業內部控制的日常運行。企業應當成立專門機構或者指定適當的機構具體負責組織協調內部控制的建立實施及日常工作。（4）審計委員會負責審查企業內部控制，監督內部控制的有效實施和內部控制自我評價情況，協調內部控制審計及其他相關事宜等。審計委員會負責人應當具備相應的獨立性、良好的職業操守和專業勝任能力。（四）內部審計內部審計是公司內部的一種獨立客觀的監督、評價和咨詢活動，通過對經營活動及內部控制的適當性、合法性和有效性進行審查、評價和提出建議，促進改善公司運行的效率效果、實現公司發展目標。企業應當加強內部審計工作，保證內部審計機構設置、人員配備和工作的獨立性。內部審計機構應當結合內部審計監督，對內部控制的有效性進行監督檢查。內部審計機構對監督檢查中發現的內部控制缺陷，應當按照企業內部審計工作程序進行報告；對監督檢查中發現的內部控制重大缺陷，有權直接向董事會及其審計委員會、監事會報告。企業文化企業文化是指企業在生產經營實踐中逐步形成的、被整個團隊所認同并遵守的價值觀、經營理念和企業精神，以及在此基礎上形成的行為規范的總稱。良好的企業文化對企業有直接的促進作用。根據經驗得知，各項制度都有失效的時候，而當制度失效的時候，企業經營靠的就是企業文化。它作為一個企業的中樞神經，支配著人們的思維方式、行為方式。建設企業文化，培育積極向上的價值觀、誠實守信的經營理念、為社會創造財富并積極履行社會責任的企業精神，可以增強員工對企業的認同感，增強企業的競爭力。《企業內部控制基本規范》第十八條規定，企業應當加強文化建設，培育積極向上的價值觀和社會責任感，倡導誠實守信、愛崗敬業、開拓創新和團隊協作精神，樹立現代管理理念，強化風險意識。在我國，關于企業文化的表現形式最流行的觀點是將其劃分為4個方面：物質文化、行為文化、制度文化和精神文化。企業物質文化是指以客觀物體及其相應組合為表現形式的文化。它由企業的物質環境、生產設備、最終產品與包裝設計等構成。由于物質文化的表現形式相對直觀、容易“觸摸”，所以，物質文化也被稱為“表層文化”。如日本豐田汽車表現出的是省油“小型”“質量可靠”的文化；IBM計算機表現出的則是“經典”“可靠”“性能優異”的文化。企業行為文化是指企業員工在生產經營、學習娛樂中產生的活動文化。它包括企業經營、教育宣傳、人際關系活動、文娛體育活動中產生的文化現象。它是企業經營作風、精神面貌、人際關系的動態體現，也是企業精神、企業價值觀的折射。行為文化比物質文化“隱藏”得相對深一些。但也比較容易觀察與感知，所以它仍然屬于“淺層文化”。如海爾的售后服務人員及時、快速、優質的售后服務行為，所表現出的“真誠到永遠”的文化。企業制度文化是由企業制度形態、組織形態和管理形態構成的外顯文化，一般包括企業的經營制度和企業的管理制度。一方面，它是精神文化這一抽象東西的具體體現；另一方面，它也是指導和約束員工行為文化和物質文化建設的綱領性東西。制度文化是精神文化與物質文化的“中介”，屬于“中層文化”。企業精神文化是指在內外部環境的影響下，企業在長期的生產經營過程中形成的精神成果和文化觀念。它主要由經營哲學、道德觀念以及企業價值觀等因素構成。它是企業各種活動的指導思想，屬于“核心文化”。企業文化是企業的靈魂，滲透于企業的一切經營管理活動之中，是推動企業持續發展的不竭動力。（一）企業文化的主要風險企業應當明確企業文化面臨的主要風險，以及這些風險可能導致的后果。（1）企業缺乏積極向上的企業文化，導致員工喪失對企業的信心和認同感，缺乏凝聚力和競爭力。（2）缺乏開拓創新、團隊協作和風險意識，導致企業發展目標難以實現，影響可持續發展。（3）企業缺乏誠實守信的經營理念，導致舞弊事件的發生，造成企業損失，影響企業信譽。（二）企業文化風險的應對措施針對上述風險及影響，企業采取的應對措施包括以下幾個方面。（1）積極培育具有自身特色的企業文化，充分體現企業特色的發展愿景、積極向上的價值觀、誠實守信的經營理念、履行社會責任和開拓創新的企業精神，以及團隊協作和風險防范意識，以此引導和規范員工行為，打造以主業為核心的企業品牌，形成整體團隊的向心力，促進企業長遠發展。這項應對措施同時也表明，打造企業主業品牌應當作為企業文化建設中的重要內容。（2）重視并購重組后的企業文化建設，平等對待被并購方的員工，促進并購雙方的文化融合。這是基于當前企業并購實務中企業文化融合問題特別提供的指引，應引起相關企業的高度重視。（3）要求董事、監事、經理和其他高級管理人員在企業文化建設中發揮主導和垂范作用，以自身的優秀品格和腳踏實地的工作作風，帶動影響整個團隊，共同營造積極向上的企業文化環境。這充分說明，企業文化建設既要注重“上下結合”，更應注重企業治理層和經理層的示范作用。（4）要求企業加強企業文化的宣傳貫徹，促進文化建設在內部各層級的有效溝通，并確保全體員工共同遵守；同時，要求企業文化建設融入生產經營全過程，切實做到文化建設與發展戰略的有機結合，增強員工的責任感和使命感，規范員工行為方式，使員工自身價值在企業發展中得到充分體現。也就是說，企業文化建設不能停留在企業最高層，不能停留在文本上，不能停留在泛泛的宣貫上，不能脫離生產經營過程，不能背離發展戰略，而應融入企業的肌體、匯入企業的血脈。內部環境如何發揮作用內部環境經常被稱為公司治理的一部分，并且被視為是將那不同的相關活動維系在一起的“膠水”。也許你正在某種環境中工作，已經識別出無法很好開展工作的有關活動。例如，一個部門可能急需某種產品，但無法立刻得到，因為在適當的采購計劃文書完成審批之前，采購部門不能訂購相關產品。我們舉一個簡單的例子來說明內部環境是如何為保證所有團隊在一起工作并為完成組織使命提供基礎的。案例中是一個零售組織典型的商業循環。該組織采購商品用于銷售；采購的商品銷售給客戶；開發票給客戶；然后回收資金。收回的資金再次被用于重復這樣的循環周期。內部環境有助于保證為相關的但又各自不同的活動建立重疊的控制目標。例如，某一重疊的控制目標包括為銷售給客戶的所有物品開出發票，并且不再采購那些客戶不需要的物品。控制的層級制度內部控制不是在真空中存在的，它涉及人員、政策和程序，是對組織自身的一種控制環境。內部控制是主觀的，因為它依賴于管理層認為控制有多重要，是否選擇有效的戰略，如何監督和實施控制。內部控制的每一個有意義的檢查都必須考慮環境。由管理層建立的內部環境會對一個組織的控制程序與技術的有效性產生重要的影響。控制環境的形成會受到很多因素的制約。有些因素清晰可見，如正式的公司政策聲明或內部審計職能。有些因素是無形的，如職業勝任能力和人員的誠實性。《國際注冊內部控制師通用知識與技能指南》把內部控制視為一個三級分類的控制層級制度。在層級制度的頂端是內部環境，即“公司治理”另外兩個層級控制措施的執行與效果。在內部環境控制之下是系統控制，最底層的是交易處理控制。控制措施的有效性是從內部環境開始向下移動的。換句話說，如果環境控制是薄弱的，其他層級的控制將不會有效。例如，如果管理層不創建一個希望員工能保護數據安全性的環境，員工或許不關心保存密碼的重要性。在一個松散的內部環境控制中，個人可能把密碼標簽貼在計算機終端上。如果對系統的控制措施是薄弱的，交易處理的控制措施將同樣是薄弱的。有效地控制是董事會和組織中每個員工的責任。管理層創建一個內部環境是很重要的，在這一環境中每個員工都認為控制是很重要的，并且成為控制的積極參與者，以確保那些需要控制的事項真正得到控制。執行管理層有責任創建有益于控制措施實施、監督控制和處罰違反控制行為的環境。在創建控制措施并確保控制措施得到貫徹執行方面，管理層必須提出有效的內部環境控制的屬性和管理層的職責。董事會負有監督內部環境的責任，并強調解決違反控制的行為。董事會應當要求首席執行官提供內部環境的適當保證。所有重大的違反控制的行為和對這些行為采取的糾正行動都應當通知董事會。為了有助于實現這些控制職責，董事會任命獨立審計師和內部審計師幫助他們評價控制措施是否適當，并保證他們遵守控制措施。中級管理層有責任對他們的職能領域建立控制目標。例如，信息技術部門可能設立一個控制目標，要求所有軟件在安裝進入系統之前，應接受單獨的測試；應收賬款管理部門可能設立一個目標，要求所有已開發票的物品，不管是款項已收訖還是需要催收，都應該在應收款項中予以適當地記錄。員工有責任執行和操作控制措施。在大多數的組織內，信息技術部門職員的工作涉及職能領域中的全體員工，這有助于信息技術部門確定所需要控制的程度。企業風險管理框架：內部環境的成熟COSO的《企業風險管理一一整體框架》用“內部環境”代替了“控制環境”，提出內部環境包含組織的基調、營銷組織中人員的風險意識，是企業風險管理所有其他構成要素的基礎，為其他要素提供約束和結構；它影響著戰略和目標如何制定、經營活動如何組織以及如何識別、評估風險并采取行動；它還影響著控制活動、信息與溝通體系和監控措施的設計與運行。由風險管理理念、風險文化、董事會、操守和價值觀、對勝任能力的承諾、管理方法和經營模式、風險偏好組織結構、職責和權限分配、人力資源政策和實務9大因素構成。與COSO92內部環境構成因素相比，COSO04雖然僅增加了兩個因素、微調了因素排列順序、修正了部分因素的措辭，但內部環境內涵卻發生了深刻變化。第一，突出“企業”的重要性。內部環境建設是企業自己的事，是企業內部積極的需求，而非外部強加的壓力，強調企業首先應有“風險管理理念”，并將這種理念傳導、灌輸給全體員工，形成“風險文化”，這是對COSO92內部環境思想的重大突破；第二，突出“風險”的重要性。強調風險管理理念、風險文化、風險偏好（風險承受度），將上述內容用于制定戰略之中，并貫穿于整個企業；第三，突出“管理”的重要性。實現從控制到管理的轉變，引入戰略觀念，同時提升了董事會在戰略決策中的地位和作用。在措辭方面，相對于COSO92，將“誠信與道德”改為“操守和價值觀”，將“素質要求”改為“對勝任能力的承諾”，更為恰當、準確地把握了企業文化是內部環境構成因素的精髓；將“管理哲學與經營風格”改為“管理方法和經營模式”，更為具體且切合企業管理實際，即對管理層的要求不僅是空洞的哲學與風格，更要擁有具體的方法與模式；“組織結構”改為“風險偏好組織結構”，合理解釋了每個企業組織結構的不同是受風險偏好影響的緣由。我國的借鑒與創新2008年，財政部、證監會、審計署、銀監會、保監會聯合發布了《企業內部控制基本規范》。基本規范參照國際良好實踐，結合我國企業具體情況對內部環境做了規定。內部環境是企業實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等。總體來說，基本規范借鑒了SASNO.55的表述方式，同時融入COSO92的先進理念。我國企業市場化發展起步較晚，內部控制成熟度較低，內部環境整體還處于低層次。在內部環境構成因素中，需要健全治理結構、完善機構設置。治理結構作為我國企業內部環境的首要因素是長期、正確的戰略考慮，完善治理結構是上市公司的迫切任務，也是現階段相關部門監管的重點。為強化內部監督，針對我國企業內部審計弱化、形同虛設的特點，參照美國早期的做法，基本規范將內部審計作為內部環境構成因素，要求企業保持內部審計在機構設置、人員和工作上的獨立性。在企業成長、發展過程中，企業文化是必不可少的重要環境因素。從中西方內部環境影響因素排列順序來看，COSO兩個報告都將文化因素排在前列，我國卻將其排在最后。權衡制度管理與人本管理的關系，在沒有良好制度的前提下，文化作為環境因素是相當脆弱的。我們認為，西方的人本管理是其制度管理的回歸，在我國，制度管理是根本，人本管理是補充，我國企業需要補制度管理的課。但是，基本規范中相關因素的表述尚未達到西方良好實踐的高度，如在管理哲學（方法）和經營風格（模式）方面未做基本概念的約定；權責分配因素采用權在前、責在后的中國式表述方式，不符合國際先進理念，按照COSO報告“目標→責任→權力”的思路，首先明確部門、人員目標，目標如果不能實現應承擔責任，為避免風險的發生（責任的承擔）才賦予一定的權力，保持責權對等；在人力資源方面只強調“政策”制定，不強調政策的“執行（或實務）”。事實上，人力資源建設關鍵在于執行。溝通控制在一個組織中，溝通是指組織內部以及組織和外部組織間旨在完成組織目標而進行的信息交換。溝通交換了有意義、有價值的各種信息，從而使團隊合作、組織協調、企業戰略制定等企業組織功能得以實現。可以看出，溝通的對象并不局限于管理者與被管理者之間，員工與員工、員工與管理層、管理層與管理層之間需要溝通，企業內部與外部也需要溝通。溝通是信息系統所固有的功能，信息系統必須將其信息提供給相關人員，以使其能夠合理地履行相關的職責。信息應在更為廣泛的范圍內自上而下、自下而上地在整個企業內外進行溝通。信息溝通按溝通的對象可以分為內部信息溝通和外部信息溝通。內部信息溝通指的是企業經營、管理所需的內部信息、外部信息在企業內部的傳遞和共享﹔外部信息溝通是指企業與利益相關者之間信息的溝通。（一）內部信息溝通一個健康的企業需要長期保持系統上下開放式的溝通交流。開放式溝通能夠避免和消除誤解，并使信息得到最好的利用。一個企業或組織要協調全體員工實現某項目標，必須使每個員工都明確其目標，這就需要某種形式的溝通。缺乏溝通，其員工將如一盤散沙，因為所有的協調活動都是在一定形式的溝通下進行的，缺乏有效的交流、溝通，就無法協調。通過組織內部的溝通，可以了解各部門的生產或工作進度、各部門之間的關系、各部門員工的士氣以及管理的效能等，從而做出如何協調的決定。充分的內部溝通對于企業控制環境、控制作業、風險評估等各方面都起著至關重要的作用，企業所采取的溝通方式要能夠達到順暢溝通的目的，使員工們了解自己應承擔的責任、應實現的目標以及這些目標對企業的影響。有效的信息溝通需要合理考慮來自不同部門和崗位、不同渠道的相關信息，并進行合理篩選和相互核對。企業應當采取互聯網、電子郵件、電話傳真、信息快報、例行會議、專項報告、調查研究、員工手冊、教育培訓、內部刊物等多種方式，實現所需的內部信息和外部信息在企業內部準確及時地傳遞和共享，從而確保董事會、管理層和員工之間的有效溝通。（二）外部信息溝通企業有責任建立良好的外部溝通渠道，對外部有關方面的建議、投訴和收到的其他信息進行記錄，并及時予以處理、反饋。有效的外部溝通既可以擴大企業的影響力，還可以獲得很多有效內部控制的重要信息。外部溝通應當重點關注以下方面。1、與投資者和債權人的溝通企業應當根據《中華人民共和國公司法》《中華人民共和國證券法》等法律法規、企業規章的規定，通過股東大會、投資者會議、定向信息報告等方式，及時向投資者和債權人報告企業的戰略規劃、經營方針、投融資計劃、年度預算、經營成果、財務狀況、利潤分配方案以及重大擔保、合并分立、資產重組等方面的信息，聽取投資者和債權人的意見和要求，妥善處理企業與投資者和債權人之間的關系。2、與客戶的溝通企業可以通過客戶座談會、走訪客戶等多種形式，定期聽取客戶對消費偏好、銷售策略、產品質量、售后服務、貨款結算等方面的意見和建議，收集客戶需求和客戶的意見，妥善解決可能存在的控制不當問題。3、與供應商的溝通企業可以通過供需見面會、訂貨會、業務洽談會等多種形式與供應商就供貨渠道、產品質量、技術性能、交易價格、信用政策等問題進行溝通，及時發現可能存在的控制不當問題。4、與監管機構的溝通企業應當及時向監管機構了解監管政策和監管要求及其變化，并相應完善自身的管理制度；同時，認真了解自身存在的問題，積極反映訴求和建議，努力加強與監管機構的協調。5、與外部審計師的溝通企業應當定期與外部審計師進行會語，聽取外部審計師有關財務報表審計、內部控制等方面的建議，以保證內部控制的有效運行以及雙方工作的協調。信息控制（一）信息的收集與整理《企業內部控制基本規范》第三十九條規定：企業應當對收集的各種內部信息和外部信息進行合理篩選、核對、整合，以提高信息的有用性。1、信息收集的含義信息收集是指通過各種方式獲取所需要的信息。信息的收集是信息得以利用、傳遞的第一步，也是關鍵的一步。信息收集工作的好壞，直接關系到信息與溝通的質量。信息可以分為原始信息和加工信息兩大類，原始信息是指在企業管理中直接產生或獲取的數據、概念、知識、經驗及其總結，是未經加工的信息；加工信息則是對原始信息經過加工、分析、改編和重組而形成的具有新形式、新內容的信息。根據《企業內部控制基本規范》第三十九條的規定，企業可以通過財務會計資料、經營管理資料、調研報告、專項信息、內部刊物、辦公網絡等渠道，獲取內部信息；外部信息的收集渠道主要有行業協會組織、社會中介機構、業務往來單位、市場調查、來信來訪、網絡媒體以及有關監管部門等。2、信息收集的原則為了保證信息收集的質量，應堅持以下原則。（1）準確性原則。該原則要求所收集到的信息要真實可靠。當然，這個原則是信息收集工作最基本的要求。為達到這樣的要求，信息收集者就必須對收集到的信息反復核實、不斷檢驗，力求把誤差減少到最低限度。（2）全面性原則。該原則要求所收集到的信息要廣泛、全面完整。只有廣泛、全面地收集信息，才能完整地反映管理活動和決策對象發展的全貌，為決策的科學性提供保障。當然，實際所收集到的信息不可能做到絕對的全面完整，因此，如何在不完整、不完備的信息下做出科學的決策就是一個非常值得探討的問題。（3）時效性原則。信息的利用價值取決于該信息是否能及時地提供，即信息的時效性。信息只有及時、迅速地提供給它的使用者才能有效地發揮作用。特別是決策對信息的要求是“事前”的消息和情報，而不是“馬后炮”。所以，只有信息是“事前”的，對決策才是有效的。3、信息收集的范圍信息收集的范圍可從3個角度來劃分。（1）內容范圍。內容范圍是指根據信息內容與信息收集目標和需求相關性特征所確定的范圍，包括本身內容范圍和環境內容范圍。本身內容范圍是由事物本身信息相關內容特征組成的范圍；環境內容范圍是由事物周邊、與事物相關的信息的內容特征組成的范圍。（2）時間范圍。時間范圍是指在信息發生的時間上，根據與信息收集目標和需求具有一定相關性的特征所確定的范圍，這是由信息的歷史性和時效性所決定的。（3）地域范圍。地域范圍是指在信息發生的地點上，根據與信息收集目標和需求具有一定相關性的特征所確定的范圍。這是由信息的地域分布特征和信息收集的相關性要求所決定的。4、信息收集的方法（1）調查法。調查法一般分為普查和抽樣調查兩大類。普查是調查有限總體中每個個體的有關指標值。抽樣調查是按照一定的科學原理和方法，從事物的總體中抽取部分稱為樣本的個體進行調查，用所得到的調查數據推斷總體。抽樣調查是較常用的調查方法，也是統計學研究的主要內容。抽樣調查的關鍵是樣本抽樣方法、樣本量大小的確定等。樣本抽樣方法，又稱抽樣組織的方式，決定樣本集合的選擇方式，直接影響信息收集的質量。抽樣方法一般分為非隨機抽樣、隨機抽樣和綜合抽樣。常用的調查方法主要有訪問調查法、問卷調查法、觀察調查法、實驗調查法、文案調查法等，這里主要介紹訪問調查法和問卷調查法。訪問調查法又稱采訪法，是通過訪問信息收集對象，與之直接交談而獲得有關信息的方法。它又分為座談采訪、會議采訪以及電話采訪和信函采訪等方式。采訪需要做好充分準備，認真選擇調查對象了解調查對象，收集有關業務資料和相關的背景資料。其主要優點是可以就問題進行深入的討論，獲得高質量的信息；缺點是費用高，采訪對象不可能很多，因此受訪問者要具有代表性。它對采訪者的語言交際素質要求較高。問卷調查法是一種包含統計調查和定量分析的信息收集方法。這種方法主要考慮的問題是：所收集信息的內容范圍和數量，所選定的調查對象的代表性和數量，問卷的精心設計，問卷的回收率控制等。其具有調查面廣、費用低的特點，但對調查對象無法控制，問卷回收率一般都不高，回答的質量也較差，受訪者的態度具有決定性影響。（2）觀察法。觀察法主要通過開會、深入現場、參加生產和經營、實地采樣等方法進行現場觀察并準確記錄（包括測繪、錄音、錄像、拍照、筆錄等）調研情況、收集信息。主要包括兩個方面：一是對人的行為的觀察，二是對客觀事物的觀察。觀察法應用很廣泛，常與詢問法、實物搜集結合使用，以提高所收集信息的可靠性。（3）實驗方法。實驗方法能通過實驗過程獲取其他手段難以獲得的信息或結論。實驗者通過主動控制實驗條件，包括對參與者類型的恰當限定、對信息產生條件的恰當限定和對信息產生過程的合理設計，可以獲得在真實狀況下用調查法或觀察法無法獲得的、某些重要的、能客觀反映事物運動表征的有效信息，還可以在一定程度上直接觀察、研究某些參量之間的相互關系，有利于對事物本質的研究。實驗方法也有多種形式，如實驗室實驗、現場實驗、計算機模擬實驗、計算機網絡環境下人機結合實驗等。現代管理科學中新興的管理實驗、現代經濟學中正在形成的實驗經濟學中的經濟實驗，實質上就是通過實驗獲取與管理或經濟相關的信息。（4）文獻檢索。文獻檢索就是從浩繁的文獻中檢索出所需的信息的過程。文獻檢索分為手工檢索和計算機檢索。手工檢索主要是通過信息服務部門收集和建立的文獻目錄、索引、文摘、參考指南和文獻綜述等來查找有關的文獻信息。計算機文獻檢索，是文獻檢索的計算機實現，其特點是檢索速度快、信息量大，是當前收集文獻信息的主要方法。文獻檢索過程一般包括分析研究課題和制定檢索策略、利用檢索工具查找文獻線索、根據文獻出處索取原始文獻三個階段。文獻根據加工深度的不同可分為四個級別：零次文獻、一次文獻、二次文獻和三次文獻，所獲取的相應信息分別是零次信息、一次信息、二次信息和三次信息。零次文獻是指未經出版社發行的或未進入社會交流的最原始的文獻，如私人筆記、考察筆記等，內容新穎，但不成熟，因不公開交流而難以獲得；一次文獻是以作者本人取得的成果為依據而創作的論文、報告等經公開發表或出版的各種文獻，如期刊論文、科技報告等，其特點是內容新穎豐富、敘述詳盡以及參考價值大，但數量龐大而且分散；二次文獻是指報道和查找一次文獻的檢索工具書刊，如各種目錄、題錄、文摘和索引等。二次文獻是按照特定目的對一定范圍和學科領域內的一次文獻進行鑒別、篩選、分析、歸納和加工整理后，使之有序化后出版的。其主要功能是檢索、控制一次文獻，幫助人們較快地獲取所需的信息，具有匯集性、工具性、綜合性和交流性等特點：三次文獻是根據二次文獻提供的線索選用大量的一次文獻的內容，經過篩選、分析、綜合和濃縮而再度出版的文獻，包括專題評述、年鑒、百科全書、詞典、導讀與文獻服務目錄、工具書目錄等。（5）網絡信息收集。網絡信息是指通過計算機網絡發布、傳遞和存儲的各種信息。收集網絡信息的最終目標是給廣大用戶提供網絡信息資源服務，整個過程經過網絡信息搜索、整合、保存和服務四個步驟，網絡信息搜索是基于網絡信息收集系統自動完成的。網絡信息搜索系統首先按照用戶指定的信息需求或主題，調用各種搜索引擎進行網頁搜索和數據挖掘，將搜索的信息經過濾等處理過程別除無關信息，從而完成網絡信息資源的“收集”；然后通過計算機自動搜索、重排等處理過程，剔除重復信息，再根據不同類別或主題自動進行信息的分類，從而完成網絡信息的“整合”；分類整合后的網絡信息采用元數據方案進行索引編目，并采用數據壓縮及數據傳輸技術實現本地化的海量數據存儲，從而完成網絡信息的“保存”，當然要通過網絡及時更新；經過索引編目組織的網絡信息正式發布后，即可通過檢索為讀者提供網絡信息資源的“服務”5、信息的整理信息的整理就是對收集到的原始信息，通過篩選、核對以及整合，在數量上加以濃縮，在品質上加以提高，在形式上給予表現，使之便于傳遞、利用和貯存。信息整理是整個信息處理工作的核心。內部控制活動所需要的信息來自于企業內部及外部的、與企業經營管理相關的財務及非財務信息。即，內部控制中的信息收集活動涵蓋了企業內部及外部、主觀及客觀、正式與非正式，并影響企業內部環境、風險評估、控制活動及內部監督的信息。因此，確定信息的收集內容時，應在內部控制覆蓋的信息范圍內，強化對信息需求的分析。即在與內控相關的信息范圍內，根據不同的信息需求收集不同的信息。（二）信息的傳遞信息傳遞是指人們通過聲音、文字或圖像相互交流信息的過程。信息傳遞研究的是什么人向誰表達，用什么方式表達，通過什么途徑表達，達到什么目的。信息傳遞程序中有三個基本環節。第一個環節是傳達人為了把信息傳達給接受人，必須把信息“譯出”，成為接受人所能懂得的語言或圖像等。第二個環節是接受人要把信息轉化為自己所能理解的解釋，稱為“譯