半導體材料公司治理計劃

1、泓域/半導體材料公司治理計劃半導體材料公司治理計劃xxx有限責任公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc114929553 一、 內部控制的起源 PAGEREF _Toc114929553 h 4 HYPERLINK l _Toc114929554 二、 內部控制的演進 PAGEREF _Toc114929554 h 6 HYPERLINK l _Toc114929555 三、 產權理論 PAGEREF _Toc114929555 h 19 HYPERLINK l _Toc114929556 四、 交易成本理論 PAGEREF _Toc114929556 h

2、21 HYPERLINK l _Toc114929557 五、 控制活動類業(yè)務流程 PAGEREF _Toc114929557 h 24 HYPERLINK l _Toc114929558 六、 控制手段類業(yè)務流程 PAGEREF _Toc114929558 h 39 HYPERLINK l _Toc114929559 七、 內部控制的種類 PAGEREF _Toc114929559 h 46 HYPERLINK l _Toc114929560 八、 控制活動的基本原理 PAGEREF _Toc114929560 h 51 HYPERLINK l _Toc114929561 九、 財產保護控制

3、 PAGEREF _Toc114929561 h 52 HYPERLINK l _Toc114929562 十、 預算控制 PAGEREF _Toc114929562 h 54 HYPERLINK l _Toc114929563 十一、 經理人市場 PAGEREF _Toc114929563 h 58 HYPERLINK l _Toc114929564 十二、 機構投資者治理機制 PAGEREF _Toc114929564 h 62 HYPERLINK l _Toc114929565 十三、 激勵機制 PAGEREF _Toc114929565 h 65 HYPERLINK l _Toc114

4、929566 十四、 決策機制 PAGEREF _Toc114929566 h 71 HYPERLINK l _Toc114929567 十五、 公司基本情況 PAGEREF _Toc114929567 h 75 HYPERLINK l _Toc114929568 十六、 產業(yè)環(huán)境分析 PAGEREF _Toc114929568 h 76 HYPERLINK l _Toc114929569 十七、 半導體材料 PAGEREF _Toc114929569 h 77 HYPERLINK l _Toc114929570 十八、 必要性分析 PAGEREF _Toc114929570 h 79 HYP

5、ERLINK l _Toc114929571 十九、 項目風險分析 PAGEREF _Toc114929571 h 79 HYPERLINK l _Toc114929572 二十、 項目風險對策 PAGEREF _Toc114929572 h 82 HYPERLINK l _Toc114929573 二十一、 SWOT分析 PAGEREF _Toc114929573 h 83 HYPERLINK l _Toc114929574 二十二、 人力資源配置 PAGEREF _Toc114929574 h 93 HYPERLINK l _Toc114929575 勞動定員一覽表 PAGEREF _To

6、c114929575 h 94內部控制的起源在人類社會經濟發(fā)展的長河中，早已融入了內部控制的基本思想。根據史料記載，遠在公元前3600年前的美索不達米亞文化時代，就存在著極簡單的內部控制實踐。例如，古埃及在法老統(tǒng)治時期，就設有監(jiān)督官負責對全國各級機構和官吏是否忠實履行受托事項、財政收支記錄是否準確無誤等加以監(jiān)督。但是，由于社會生產力處于手工勞動階段，技術水平低下，交通不便，人與人之間社會聯系的成本高、有效性低，經濟組織和社會活動一般以家庭為基本單位進行，規(guī)模小、結構簡單。因此，當時的管理是建立在個人觀察、判斷和直觀基礎上的傳統(tǒng)經驗管理，沒有形成系統(tǒng)的管理理論，也不可能提出“內部控制”的概念，這

7、一時期的內部控制實踐僅僅是人們無意識的行為。15世紀末，借貸復式記賬法在意大利出現。自此開始對管理錢、財、物的不同崗位進行分離設立，并利用其鉤稽關系進行交互核對。這種方法直到19世紀末期，都還一直被認為是保證所有錢物和賬目正確無誤的理想牽制方法。20世紀初期，西方資本主義經濟得到了較大發(fā)展，股份有限公司的規(guī)模不斷擴大，生產資料的所有者和經營者相互分離。一些企業(yè)在非常激烈的競爭中，逐步摸索出了一些組織、調節(jié)、制約和檢查企業(yè)生產活動的辦法，即按照人們的主觀設想，建立內部牽制制度，以防范和揭露錯誤。這種設想認為，兩個或兩個以上的人或部門，無意識地犯同樣錯誤的可能性很??；兩個或兩個以上的人或部門，有意

8、識地合伙舞弊的可能性也大大低于單獨一個人或一個部門舞弊的可能性。這個時期的內部控制主要以差錯防弊、保證資產安全為目的，以錢、財、物三分管為主要控制理念。按照這種設想建立起來的會計工作制度，就是內部牽制制度。從內容上看，內部牽制主要包括四項職能：實物牽制，如把保險柜的鑰匙交給兩個或者兩個以上的人保管，這樣如果不同時使用兩把以上的鑰匙，保險柜就無法打開；物理牽制，如倉庫的門不按正確的程序操作就打不開，甚至還會自動報警；分權控制，如把每項業(yè)務都分別由不同的人或者部門去處理，以預防舞弊或者錯誤的發(fā)生；簿記控制，如定期將明細賬和總賬進行核對。作為一種管理制度，內部牽制幾乎不涉及信息的真實性和工作效率的提

9、高問題，因此，其范圍和管理作用都比較有限。到20世紀40年代末期，生產的社會化程度空前提高，所有權和經營權分離，股份有限公司迅速發(fā)展，市場競爭進一步加劇。為了在激烈的競爭中生存發(fā)展，企業(yè)迫切需要在管理上采用更為完善、有效的控制方法。為了適應股份日益分散的實際和保護社會公眾投資者的利益，西方國家紛紛以法律的形式要求企業(yè)披露會計信息，這樣對會計信息的真實性就提出了更高的要求。因此，傳統(tǒng)的內部牽制制度已經無法滿足上述企業(yè)管理和會計信息披露的需要，現代意義上的內部控制的產生已經成為一種必然。內部控制的演進內部控制起源于內部牽制，其發(fā)展演進過程經歷了內部控制制度、制度分野、內部控制結構、內部控制整體框架

10、和企業(yè)風險管理框架5個階段。（一）內部控制制度1、內部會計控制概念的提出19291933年的世界性經濟危機后，美國于1934年頒布了證券交易法，在證券交易法中首先提出了“內部會計控制”的概念。1936年，美國會計師協(xié)會在其發(fā)布的注冊會計師對財務報表的審查公告中首次提出審計師在制定審計程序時，應審查企業(yè)的內部牽制和控制并且從財務審計的角度把內部控制定義為“保護公司現金和其他資產，檢查賬簿記錄事務的準確性，而在公司內部采用的手段和方法”。這是第一次對內部控制進行定義，這里明確規(guī)定了內部控制只是作為“會計資料準確性”的保障措施。這反映了作為會計職業(yè)界對內部控制工作應解決問題的關注層面，與人們對“內部

11、控制”的理解及當時內部控制的實務是有一定的差距的。因此，這一定義未能為人們所廣泛接受，也未引起會計職業(yè)界對內部控制應有的重視。2、夯實在評價內部控制基礎上的抽樣審計1939年1月，美國證券交易委員會對羅賓斯公司審計案做出了結論，指出當時的審計標準（即注冊會計師對財務報表審查）是不適當的，審計方法的使用連表面的目的也達不到。這個結論促使美國注冊會計師協(xié)會建立了審計程序委員會，并于1939年5月提出了名為審計程序的擴展的文件，對當時的審計程序做了修訂，其中把強化內部控制制度審計作為主要內容。1941年，美國社會各界已普遍意識到企業(yè)內部控制的重要性，認為企業(yè)經營范圍和規(guī)模的變化使得管理必須依靠大量的

12、反映經濟活動的分析資料和報告；健全的內部控制有助于防止工作人員出現差錯，減少發(fā)生不合規(guī)現象的可能性；審計部門在審計費用的嚴格限制下，如果不依靠客戶的內部控制系統(tǒng)，那么對大部分企業(yè)進行審計是不可能的。在理論上明確了內部控制的主要目標是“防錯糾弊”，沒有內部控制的企業(yè)就不具備基本的審計條件，第一次把內部控制作為現代審計的一個必要前提。但是，有關內部控制至此尚未形成一個權威的定義。3、歷史上第一個被廣泛接受的內部控制權威定義1949年，美國注冊會計師協(xié)會所屬的審計程序委員會，在其公布的內部控制：一個協(xié)調的系統(tǒng)要素及其對管理層和獨立公共會計師的重要性的研究報告中，對內部控制做了專門的定義。這個定義成為

13、人類社會有史以來第一個被廣泛接受的權威定義，內部控制包括組織的計劃和企業(yè)為了保護資產、檢查會計數據的準確性和可靠性、提高經營效率以及促使遵循既定的管理方針等所采用的所有方法和措施。該報告是從企業(yè)經營管理的角度來定義內部控制的，內容不局限于與會計和財務部門直接有關的控制，還包括預算控制、成本控制、定期報告、統(tǒng)計分析、培訓計劃和內部審計以及技術與其他領域的經營活動，從理論上給出了內部控制的寬泛內涵。該定義得到了公司經理們的普遍贊同，也就是說，審計界給出的內部控制定義從當時管理者的角度來說也是適用的。然而，1949年美國注冊會計師協(xié)會把內部控制定義為保證目標實現的方法和措施，這是一個理想化的概念，這

14、個定義把內部控制看成萬能的工具，即只要實施了內部控制，目標就一定能實現。另外，在財務報表審計中，注冊會計師應對內部控制檢查到什么程度，該定義在這些方面提供的指導卻很少，使得很多從業(yè)者對這個近乎無限的內部控制定義感到無所適從。（二）制度分野1、內部控制分為會計控制和管理控制審計界提出內部控制概念的目的是為了滿足財務審計的需要，與管理人員對內部控制的理解不一致，因此，審計人員認為1949年的定義內容過于寬泛，超出了他們評價被審計單位所應承擔的責任。迫于這種壓力，也為了滿足審計人員在審計中對內部控制進行檢查的業(yè)務需要，美國注冊會計師協(xié)會所屬的審計程序委員會于1953年頒發(fā)了審計程序說明第19號，對內

15、部控制定義做了正式修正，把內部控制分為會計控制和管理控制，會計控制由組織計劃和所有保護資產、保護會計記錄可靠性或與此相關的方法和程序構成。會計控制包括授權與批準制度，記賬、編制財務報表、保管財務資產等職務分離，財產的實物控制以及內部審計等控制。管理控制由組織計劃和所有為提高經營效率、保證管理部門所制定的各項政策得到貫徹或與此直接有關的方法和程序構成。管理控制的方法和程序通常只與財務記錄發(fā)生間接的關系，包括統(tǒng)計分析、時效研究、經營報告、雇員培訓計劃和質量控制等。把內部控制分為會計控制和管理控制，目的是為了明確注冊會計師審查企業(yè)內部控制的范圍。2、注冊會計師應主要關注會計有關控制1963年，審計程

16、序委員會在審計程序說明第33號中進一步指出，“注冊會計師應主要檢查會計控制?！睍嬁刂埔话銓ω攧沼涗洰a生直接的、重要的影響，審計人員必須對它做出評價。管理控制通常只對財務記錄產生間接影響，因此審計人員可以不對其做評價，只是在足以影響財務記錄可靠性時才予以審計。這次修正后的內部控制定義，大大縮小了注冊會計師的責任范圍，但對于“會計控制”的保護資產和保證財務記錄可靠性仍然缺乏統(tǒng)一的認識。為了消除這種認識分歧帶來的對審計責任問題的模糊認識，1972年，美國注冊會計師協(xié)會對會計控制又提出并通過了一個較為嚴格的定義：會計控制是組織計劃和所有與下面直接相關的方法和程序：保護資產，即在業(yè)務處理和固定資產處置

17、過程中，保護資產免遭過失錯誤、故意致錯或舞弊造成的損失；保證對外界報告的財務資料的可靠性。3、對會計控制和管理控制的重新定義1973年的審計程序公告第1號對會計控制和管理控制再一次做了重新定義：“管理控制包括但不限于組織的計劃以及與導致管理層批準交易的決策過程相關的程序和記錄。交易的批準是一種直接和實現組織目標的責任相聯系的管理職能，是對經濟業(yè)務進行會計控制的起點。會計控制由組織的計劃以及與保障資產和財務記錄的可靠性相關，為以下各點提供合理保證而制定的程序和記錄組成：經濟業(yè)務的執(zhí)行符合管理部門的一般授權或特殊授權的要求；經濟業(yè)務的記錄必須有利于按照公認會計原則或其他標準編制財務報表落實資產責任

18、：只有在得到管理部門批準的情況下，才能接觸資產；按照適當的間隔期限，將財產的賬面記錄與實物資產進行對比，一經發(fā)現差異，應采取相應的補救措施?！敝档米⒁獾氖牵瑑炔靠刂埔越灰诪橹饕獙ο螅箖炔靠刂凭哂锌刹僮餍?。與1949年的定義相比，這些定義過于消極，僅僅從財務審計的實際出發(fā)，范圍過于狹隘，把過多的精力和目標放在了查錯防弊上，人為地限制了內部控制理論與實踐的發(fā)展，最終的結果是審計師與管理者對內部控制的認識和理解出現了分歧和差異，分化出了審計視角的內部控制和管理視角的內部控制，這一階段即為制度分野階段。（三）內部控制結構隨著內部控制活動在實踐中的運用，人們發(fā)現內部控制并非神丹妙藥。20世紀70年代初

19、，美國政府在對水門事件的調查中，發(fā)現某些公司為了做成貿易和保持貿易關系，競賄賂某些外國政府官員和政黨。而為了掩蓋這些不合法支出，他們往往偽造會計記錄，或另設賬外記錄。有鑒于此，1977年后，美國政府就將“每個公司必須設計和建立有效的內部控制制度”以立法形式在反國外行賄法中予以頒布。這是第一次強制性地將建立內部控制制度納入法律管轄的范圍。同時，審計人員在短時間內，要對被審計單位的財務狀況和經營情況做出正確評價，也需要依賴被審計單位相關的內部控制制度。否則，審計風險將難以控制。因此，審計與內部控制聯系日趨緊密。1985年，反虛假財務報告委員會（通常稱為Treadway委員會）成立，1987年，Tr

20、eadway委員會提交了研究報告，在報告中指出防止虛假財務報告需從報告產生的環(huán)境著手，即從最高管理當局開始；所有上市公司需保持良好內部控制，以發(fā)現和防范虛假財務報告行為。該委員會還建議，其贊助機構成立COSO委員會，專門研究內部控制問題。（四）內部控制整體框架20世紀90年代，隨著美國財務破產事件發(fā)生概率的增加和財務舞弊調查的不斷深入，內部控制研究取得了新的進展。1992年，COSO委員會提出內部控制一整體框架，并于1994年進行了修訂。這就是著名的“COSO報告（簡稱COSO92）”，它被稱為是最廣泛認可的關于內部控制整體框架的國際標準。在COSO委員會出具這個報告之前，不同的人對內部控制有

21、不同的見解，由于內部控制內涵的廣泛性和多樣性使得難以對內部控制有一個公認的了解，這就造成了經商人員、立法者、監(jiān)管機構和其他有關方的困惑，同時導致企業(yè)由于溝通有誤和期望不同產生問題。所以COSO內部控制框架是建立在考慮管理層和其他方面的需求和期望的基礎上，把對內部控制不同的概念整合到一個框架當中，從而達成對內部控制的共識，確定內部控制的構成要素，試圖提供一個標準，無論公司規(guī)模大小、公眾的還是私人的、營利的還是非營利的業(yè)務和企業(yè)，都可以參考此標準評估他們的控制系統(tǒng)及如何改進，從而幫助公司和企業(yè)管理層更好地控制組織的活動。1、內部控制定義與目標COSO認為“內部控制是由董事會、管理當局和其他職員實施

22、的一個過程，旨在為經營的效率和效果、財務報告的可靠性、相關法令的遵循提供合理保證”。內部控制服務于很多重要目標，人們要求越來越好的內部控制系統(tǒng)和內部控制的相關報告。內部控制也越來越被視為解決各種潛在問題的有效方法。COSO報告指出，內部控制是為實現以下三類目標提供合理保證的：經營的效率和效果、財務報告的可靠性、相關法令的遵循性。第一類目標針對企業(yè)的基本業(yè)務目標，包括業(yè)績和盈利目標及資產的安全性；第二類目標關注于企業(yè)公開發(fā)布的財務報告，包括中期和簡要財務報表；第三類目標涉及企業(yè)所適用的法律及法規(guī)的遵循。相互有別、又有交叉的分類滿足了不同的需要，表明了不同執(zhí)行人員的直接責任，此分類也便于區(qū)分從每一

23、類內部控制中得到我們所期望的東西。達到這些目標在很大程度上依賴于外部各方標準的設定，取決于企業(yè)如何控制其內部行為，但是經營目標的取得，并不完全在公司的控制范圍之內，內部控制不能避免錯誤地判斷或決定或者可能導致經營目標無法實現的外部事件。對于這些目標，內部控制系統(tǒng)只有在管理層和董事會在監(jiān)督職責的范圍內及時地指導公司向目標邁進的時候，才能提供合理的保證。內部控制是對企業(yè)的整個經營管理活動進行監(jiān)督與控制的過程，企業(yè)的經營活動是永不停止的，企業(yè)的內部控制過程也因此不會停止。企業(yè)內部控制不是一項制度或一個機械的規(guī)定，而是一個發(fā)現問題、解決問題、發(fā)現新問題、解決新問題的循環(huán)往復的過程。2、內部控制因素內部

24、控制包括5個互相關聯的構成要素，它們來自管理層經營企業(yè)的方式，并貫穿于管理過程之中。這些構成要素包括控制環(huán)境、風險評估、控制活動、信息與溝通和監(jiān)控。（1）控制環(huán)境。所有業(yè)務的核心都是人員及他們開展經營所處，的環(huán)境，包括員工的誠實和職業(yè)道德、員工的勝任能力、董事會及監(jiān)事會的參與、組織機構、權力和責任的規(guī)定等。它是由管理層倡導的一種正直、倫理道德風氣、管理宗旨、經營方式和人力資源政策，使職員自覺管理其活動和履行他們的責任。管理部門應通過文字描述和范例以及采取相應的監(jiān)控措施來影響全體職員，以提高他們的倫理道德水準?？刂骗h(huán)境是所有事情賴以生存的基礎。（2）風險評估。企業(yè)為實現其目的而確認分析相關風險，

25、已構成進行風險管理的基礎。通常風險來自經營環(huán)境的變化、新員工聘用、采用新的信息系統(tǒng)、新技術的應用、企業(yè)改組、新會計方法的采用等。管理當局應對目標完成期間與企業(yè)相關的風險進行識別、預見，并采取相應避險的管理控制措施。風險評估應測定風險對貨幣項目及對會計主題形象或信譽方面的重要性、風險發(fā)生的概率、如何減輕風險至可以承受的水平。不過，內部控制只能防范風險，不能轉嫁、承擔、化解或分散風險。所以必須設定目標，整合銷售、生產、營銷、財務和其他活動，以便使組織協(xié)調一致地運行。（3）控制活動?？刂苹顒邮菫閷崿F內部控制目標提供合理保證而制定的各項政策、程序和規(guī)定，對所確認的風險采取必要措施，以保證單位目標實現的

26、程序。它包括業(yè)績評價、信息處理控制、實物控制、職務分離等。（4）信息與溝通。圍繞在這些活動周圍的信息與溝通系統(tǒng)，能及時反饋各程序執(zhí)行過程中遇到的問題，使員工能夠獲得和交換那些執(zhí)行、管理和控制其經營活動所需要的信息，從而保證控制活動的正常運行。（5）監(jiān)控。監(jiān)控是為保證內部控制的適當性和有效性而進行的日常和定期監(jiān)督、檢查。根據內部控制具體實施的機制，內部控制通常又可以分為兩個層面：第一個層面是企業(yè)的管理制度，又稱為“管理控制系統(tǒng)”，它是建立在公司治理基礎上，通過檢查和改進有關管理政策和程序，有效控制企業(yè)運行，不斷提高企業(yè)的經營效率和效益，實現投資人投入資本的保值增值；第二個層面是企業(yè)的會計制度，又

27、稱為“會計控制系統(tǒng)”，通過適當的業(yè)務權限設置和授權、準確的會計記錄、及時的實物盤點，以及公允的報告等程序和方法，保證企業(yè)經營和財務狀況信息的可靠性，保障投資人財產安全。這一層內部控制制度可以認為是最具體的控制。因而會計信息的存在與有效傳遞，影響到控制制度有效性地發(fā)揮。（五）企業(yè)風險管理框架1、產生背景自COSO92發(fā)布以來，內部控制框架已經被世界上許多企業(yè)采用，但理論界和實務界也紛紛對該框架提出改進建議，認為其對風險強調不夠，使得內部控制無法與企業(yè)風險管理相結合。因此，2001年，COSO開展了一個項目，委托普華永道開發(fā)一個對于管理當局評價和改進他們所在組織的風險管理的簡便易行的框架。正是在開

28、發(fā)這個框架的期間，2001年12月，美國能源巨頭安然公司突然申請破產保護，此后上市公司和證券公司丑聞不斷，特別是2002年6月的世界通信公司會計丑聞事件，徹底打擊了投資者對資本市場的信心。安然、環(huán)球電訊、世界通信、施樂等一批企業(yè)紛紛承認存在財務舞弊在國際資本市場上引起軒然大波，這些失敗案例在很多方面值得深思。例如，管理層僭越控制、利益沖突、缺乏職責分離、透明度不足或欠缺、風險管理未加統(tǒng)一協(xié)調、董事會監(jiān)督無效，以及會導致職能失調、瀆職行為的薪酬結構失衡等，都會對企業(yè)產生影響。2、基本概念2003年，COSO發(fā)布了名為企業(yè)風險管理框架（草稿）的報告，來征求意見。2004年9月，COSO委員會在借鑒

29、以往有關內部控制研究報告的基本精神的基礎上，結合薩班斯一奧克斯利法案在財務報告方面的具體要求，正式公布企業(yè)風險管理整體框架，簡稱ERM框架或COSO04。ERM框架在COSO92的基礎上進行了適當的補充和拓展，主要包括概要、ERM的意義、框架概覽、要素、局限性、相關責任等章節(jié)。該報告指出，企業(yè)風險管理是一個過程，由一個企業(yè)的董事管理當局和其他人員實施，應用于戰(zhàn)略制定并貫穿于企業(yè)當中，旨在識別可能影響企業(yè)的潛在事項，并將風險控制在企業(yè)可接受范圍之內，為企業(yè)目標的實現提供合理保證。這個定義反映了幾個基本要素，它表明企業(yè)風險管理是：（1）一個過程，它持續(xù)地流動于主體之內；（2）由組織中各個層級的人員

30、實施；（3）應用于戰(zhàn)略制訂；（4）貫穿于企業(yè)，在各個層級和單元應用，還包括采取主體層級的風險組合觀；（5）旨在識別一旦發(fā)生將會影響主體的潛在事項，并把風險控制在風險容量以內；（6）能夠向一個主體的管理當局和董事會提供合理保證（7）力求實現一個或多個不同類型但相互交叉的目標。這個定義比較寬泛。它抓住了對于公司和其他組織如何管理風險至關重要的概念，為不同組織形式、行業(yè)和部門的應用提供了基礎。第一，突出“企業(yè)”的重要性。內部控制是企業(yè)自己的事，是企業(yè)內部積極的需求，而非外部強加的壓力，它直接關注特定主體既定目標的實現，并為界定企業(yè)風險管理的有效性提供了依據，這是對COSO92內部控制思想的重大突破；

31、第二，突出“風險”的重要性。強調風險管理理念、風險文化、風險偏好（風險承受度），用于制定戰(zhàn)略之中，并貫穿于整個企業(yè)；第三，突出“管理”的重要性。實現從控制到管理的轉變，引入戰(zhàn)略觀念，同時提升了董事會在戰(zhàn)略決策中的地位和作用。3、基本框架企業(yè)風險管理包含四大目標、八個相互關聯的構成要素以及貫穿于企業(yè)的各個層級和單元應用。在主體既定的使命或愿景范圍內，管理當局制訂戰(zhàn)略目標、選擇戰(zhàn)略，并在企業(yè)內自上而下設定相應的目標。企業(yè)風險管理框架力求實現主體的戰(zhàn)略、經營、報告和合規(guī)四種類型的目標。企業(yè)風險管理的構成要素來源于管理當局經營企業(yè)的方式，并與管理過程結合在一起，包括內部環(huán)境、目標設定、事項識別、風險評

32、估、風險應對、控制活動、信息與溝通、監(jiān)控。這8個要素并不是簡單的并列關系，它們之間存在著一定的邏輯關系，內部控制是企業(yè)風險管理的前提；從目標設定到事項識別、風險評估、風險應對、控制活動，是一個風險管理的過程；信息與溝通、監(jiān)控是企業(yè)風險管理的基礎。根據COSO的這份研究報告，內部控制的目標、要素與組織層級之間形成了一個相互作用、緊密相連的有機統(tǒng)一體系。同時，對內部控制的要素的進一步細分和充實，使內部控制與風險管理日益融合，拓展了內部控制。產權理論根據交易費用經濟學，如果兩個企業(yè)之間存在高度專用性投資那么通過一體化就可以減少機會主義行為的危害。但是，為什么一個獨立的企業(yè)主變成另一個企業(yè)的雇員之后，

33、他的機會主義行為就會減少呢？或者說，一個獨立的企業(yè)主與一個雇員之間究竟有什么本質的差別呢？此外，交易費用經濟學沒有具體考察一體化的產權結構，如果兩個企業(yè)都具有專用性資產，那么一體化后誰又該擁有企業(yè)的所有權呢？產權理論認為，交易費用經濟學出現上述缺陷的根本原因在于，它沒有給出一個關于一體化成本和收益的清晰解釋，從而難以解釋企業(yè)的規(guī)模問題。產權理論把對資產的剩余控制權定義為企業(yè)的所有權，強調了剩余控制權對兼并一方帶來的收益和對被兼并一方帶來的成本，建立了邏輯嚴密的由產權結構決定企業(yè)邊界的數學模型，從而提出了企業(yè)一體化的理論。產權理論的研究邏輯可概括為：存在專用性投資的企業(yè)之間的契約是不完全的，這會

34、影響各方的事前關系，因此應當設計某種最佳產權結構來保證最大化的聯合產出。最佳產權結構通常要求將企業(yè)的剩余控制權或所有權安排給投資重要的一方，或者投資不可或缺的一方。格羅斯曼和哈特把所有的契約權利分為兩類：“具體權利”和“剩余權利”。所謂具體權利，就是契約中已經明確規(guī)定了的對物質資產的權利（對另一方來說就是責任），如利潤分成比例、交貨時間等。所謂剩余權利，就是初始契約中沒有規(guī)定的所有對物質資產的權利，即“剩余控制權”。擁有剩余控制權的一方，可以按照任何不與先前的契約、慣例或法律相違背的方式決定資產的所有用法。哈特明確將剩余控制權等同于所有權，因為只有資產的所有者應該擁有剩余控制權。在不完全契約下

35、，剩余控制權或所有權的配置，必定會影響當事人的事前專用性投資激勵，因此為了最小化對投資激勵的扭曲后果，應當讓某一方將剩余控制權購買過去?？梢?，產權理論運用“剩余控制權”概念來重新定義所有權，主要考察在特定交易費用導致契約不完全的情形下，如何確保當事人的事前專用性投資激勵問題。由于現實世界的不確定性和契約第三方的不可證實性，締約雙方不可能簽訂窮盡所有可能情況的合約，一旦締約后未預料到的情況發(fā)生，雙方就需要重新談判，就可能出現合約一方侵占另一方專用性投資利益的“敲竹杠”行為。當專用性投資方在事前預期到事后可能被“敲竹杠”時，就勢必造成事前專用性投資激勵不足和效率損失。為此，在不完全契約條件下，事前

36、對契約規(guī)定之外的剩余控制權的配置至關重要，這就要求實現剩余索取權與剩余控制權相匹配，即讓資產的所有者擁有剩余控制權，這樣，專用性投資激勵不足與“敲竹杠”問題才能得到有效解決。交易成本理論交易費用或稱“交易成本”的概念最早是由科斯（1937）在其論文企業(yè)的性質中提出的。但科斯并沒有對“交易費用”這一概念下定義，他只是對其做出了描述性分析?？扑拐J為，市場價格機制的運轉是有代價的，市場交易存在著成本，這種成本包括發(fā)現交易對象、發(fā)現相對價格、討價還價、訂立契約以及執(zhí)行契約等所發(fā)生的費用?！巴ㄟ^形成一個組織，并允許某個權威（一個企業(yè)家）來支配資源，就能節(jié)約某些市場運行成本?！逼髽I(yè)作為市場的替代物，是一種

37、不同于市場的資源配置機制，這正是企業(yè)的本質。但是，企業(yè)不能完全替代市場，企業(yè)內部交易也存在成本，企業(yè)降低交易成本的能力是有限的。（一）資產專用性、交易頻率和不確定性是交易（契約）屬性的三個基本維度追隨科斯的交易費用思想，威廉姆森在其代表作資本主義經濟制度一書中引入了刻畫交易（契約）屬性的資產專用性、交易頻率和不確定性三個基本維度，尤其是對資產專用性屬性的重視，極大拓展了科斯的交易費用思想，使其成為“交易費用經濟學”的集大成者。交易費用經濟學的邏輯思路是把每種交易都視為不同的契約，擁有不同的屬性，進而由不同屬性的契約引申出需要不同的治理結構或機制安排，來最大限度地節(jié)約交易費用，其研究的邏輯可用“

38、交易一契約一治理結構機制”來概括。資產專用性的程度可以分為絕對專用、非專用和混合式三類。交易頻率即交易的頻繁程度，可分為一次性契約、偶然契約和經常性契約，主要從買方來定義。不確定性主要是指由于代理人的機會主義行為所導致的對未來情況的不可預測。一旦刻畫交易的維度確定了，實際上就確定了交易費用的度量。依據交易屬性的三個基本維度，借鑒麥克里爾的思路，威廉姆森將契約分為古典契約、新古典契約和關系契約三類，指出不存在資產專用性的契約屬于古典契約，由市場治理；資產專用性程度很高、交易頻繁且不確定性很高的契約屬于某種關系契約，由企業(yè)治理；處于兩者之間的屬于新古典契約和另一種關系契約，由混合形式治理（三方治理

39、或雙方治理）。 （二）董事會是作為保護股東投資的一種治理結構而存在的根據交易費用最小化的原則，不同性質的交易或契約分別與市場、混合形式或企業(yè)這三種不同的治理結構相匹配。威廉姆森指出公司的治理問題在于分析哪些“利益集團”應當進入董事會。他認，為，股東作為資金的供給者受制于兩種風險：第一，他們提供的只是一般的購買力，但這種購買力可能會被挪用或吞食；第二，這些資金可以用來支持專用投資。盡管企業(yè)的其他專用投入品（如勞動力、原材料、中間產品）的供給者也會遇到第二種風險，但他們遇到的第一種風險通常只限于短期貸款風險。從風險承擔的角度來看，股東承擔的風險最大，因而需要發(fā)明出一種治理結構，使股權持有者把它作為

40、抵制侵蝕、防止極其拙劣的管理的一種手段。董事會作為保護投資者的一種手段，就這樣應運而生了。可見，在交易費用經濟學理論視域中，由于股東一旦與企業(yè)簽約，其投資將成為企業(yè)的專有資金而無法直接從企業(yè)索回，并易受管理者機會主義行為的侵害，承擔著公司盈虧的風險，而其他利益相關者（債權人、雇員和供應商等）都可以通過簽訂受法律保護的契約來得到約定的回報，因而，董事會是作為保護股東投資的一種治理結構而存在的。企業(yè)剩余分配應傾向于承擔風險最大的股東，這樣不僅能夠保護投資人的利益，整體經濟也將表現不俗。控制活動類業(yè)務流程為了有效保證公司各項經營活動高效地運作，保證會計信息的可靠、完整，資產安全，有效地降低公司經營風

41、險，企業(yè)內部控制應用指引從業(yè)務層面將企業(yè)的活動分為資金活動、采購業(yè)務、資產管理、銷售業(yè)務、研究與開發(fā)、工程項目、擔保業(yè)務、業(yè)務外包、財務報告九個方面，并逐一做了說明。下面以企業(yè)內部控制應用指引為基礎，介紹業(yè)務層面的九個控制流程。（一）資金活動資金活動是指企業(yè)籌資、投資和資金營運等活動的總稱。資金是企業(yè)生產經營循環(huán)的血液，是企業(yè)生存和發(fā)展的基礎，決定著企業(yè)的競爭能力和可持續(xù)發(fā)展能力。企業(yè)資金活動中可能存在的風險無一不是重要風險，一旦轉變?yōu)楝F實，則危害重大。概括地講，企業(yè)資金活動面臨的重要風險包括：籌資決策不當，引發(fā)資本結構不合理或無效融資，可能導致企業(yè)籌資成本過高或債務危機；企業(yè)投資決策失誤引發(fā)

42、盲目擴張或喪失發(fā)展機遇，可能導致資金鏈斷裂或資金使用效益低下；資金調度不合理、營運不暢，可能導致企業(yè)陷入財務困境或資金冗余；資金活動管控不嚴，可能導致資金被挪用、侵占、抽逃或遭受欺詐。針對上述風險，資金活動應用指引分別對籌資、投資和資金營運活動提出下列管控措施。（1）根據籌資目標和規(guī)劃，結合年度全面預算，擬訂籌資方案，并對籌資方案進行科學論證；重大籌資方案還應當形成可行性研究報告，全面反映風險評估情況。（2）對籌資方案進行嚴格審批后，按照規(guī)定權限和程序籌集資金。同時，嚴格按照籌資方案確定的用途使用資金，防止資金挪用；確需改變資金用途的，應當履行相應的審批程序。（3）加強債務償還和股利支付環(huán)節(jié)的

43、管理，對償還本息和支付股利等做出適當安排，防止發(fā)生違約風險，導致訴訟損失。（4）根據投資目標和規(guī)劃，合理安排資金投放結構，科學確定投資項目，擬訂投資方案，重點關注投資項目的收益和風險；選擇投資項目應當突出主業(yè)，謹慎從事衍生金融產品等高風險投資。如，在國際金融危機中，我國少數企業(yè)從事的投資項目偏離主業(yè)，同時又缺乏相關專業(yè)人才和風險管控經驗，導致企業(yè)發(fā)生巨虧。這些教訓值得認真汲取。（5）嚴格控制采用并購方式進行投資企業(yè)的并購風險，重點關注并購對象的隱性債務、承諾事項、可持續(xù)發(fā)展能力、員工狀況及其與本企業(yè)治理層及管理層的關聯關系，合理確定支付對價，確保實現并購目標。這項要求對于我國企業(yè)境外并購具有很

44、好的提示作用。（6）加強對投資方案的可行性研究，并按照規(guī)定的權限和程序對投資項目進行決策審批；審批后，與被投資方簽訂投資合同或協(xié)議，明確出資時間、金額、方式、雙方權利義務和違約責任等內容。（7）加強對投資收回和處置環(huán)節(jié)的控制；對于到期無法收回的投資，應當建立責任追究制度。（8）加強對資金營運全過程的管理，統(tǒng)籌協(xié)調內部各機構在生產經營過程中的資金需求，切實做好資金在采購、生產、銷售等各環(huán)節(jié)的綜合平衡，實現資金營運的良性循環(huán)，提升資金營運效率。（二）采購業(yè)務采購是指購買物資（或接受勞務）及支付款項等相關活動。部分企業(yè)在辦理采購業(yè)務時不同程度地存在以下問題：采購計劃安排不合理，市場變化趨勢預測不準確

45、，造成庫存短缺或積壓，導致企業(yè)生產停滯或資源浪費；供應商選擇不當，采購方式不合理，招投標或定價機制不科學，授權審批不規(guī)范，致使采購物資質次價高，出現舞弊或遭受欺詐；采購驗收不規(guī)范，付款審核不嚴，造成采購物資、資金損失或信用受損。為此，采購業(yè)務應用指引要求企業(yè)加強請購、審批、購買、驗收、付款、采購后評估等環(huán)節(jié)的風險管控，確保物資采購滿足企業(yè)生產經營需要。（1）企業(yè)的采購業(yè)務盡量集中，避免多頭采購或分散采購，以提高采購業(yè)務效率，降低采購成本，堵塞管理漏洞。（2）建立采購申請制度，依據購買物資或接受勞務的類型，確定規(guī)管部門，明確相關部門或人員的職責權限及相應的請購和審批程序。（3）建立科學的供應商評

46、估和準入制度，根據市場情況和采購計劃合理選擇采購方式，建立科學的采購物資定價機制，并根據確定的供應商、采購方式、采購價格等情況簽訂采購合同，明確雙方權利、義務和違約責任。（4）建立嚴格的采購驗收制度，確定檢驗方式，由專門的驗收機構或驗收人員進行驗收；對于驗收過程中發(fā)現的異常情況，應當查明原因并及時處理。（5）加強采購付款的管理，明確付款審核人的責任和權利，嚴格審核采購預算、合同、相關單據憑證、審批程序等內容，審核無誤后按照合同規(guī)定及時辦理付款。（6）建立退貨管理制度，對退貨條件、退貨手續(xù)、貨物出庫、退貨貨款回收等做出明確規(guī)定，并在采購合同中明確退貨事宜，及時收回退貨貨款。（三）資產管理資產是指

47、企業(yè)擁有或控制的存貨、固定資產和無形資產。加強各項資產管理，保證資產安全完整，提高資產使用效能，有利于維持企業(yè)正常生產經營，有利于促進企業(yè)發(fā)展戰(zhàn)略目標的實現。當前，在企業(yè)存貨、固定資產和無形資產等資產的管理實務中，存在的問題主要包括：存貨積壓或短缺，造成流動資金占用過量、存貨價值貶損或生產中斷；固定資產更新改造不夠、使用效能低下、維護不當、產能過剩，致使企業(yè)缺乏競爭力、資產價值貶損、安全事故頻發(fā)或資源浪費：無形資產缺乏核心技術、權屬不清、技術落后、存在重大技術安全隱患，導致法律糾紛，企業(yè)缺乏可持續(xù)發(fā)展能力。為防范和化解資產管理中存在的這些重要風險，資產管理應用指引針對性提出了如下應對措施。（1

48、）采用先進的存貨管理技術和方法，規(guī)范存貨管理流程，明確存貨取得、驗收入庫、原料加工、倉儲保管、領用發(fā)出、盤點處置等環(huán)節(jié)的管理要求，充分利用信息系統(tǒng)，強化會計、出入庫等相關記錄，確保存貨管理全過程的風險得到有效控制。（2）根據各種存貨采購間隔期和當前庫存，綜合考慮企業(yè)生產經營計劃、市場供求等因素，合理確定存貨采購日期和數量，確保存貨處于最佳庫存狀態(tài)。（3）加強房屋建筑物、機器設備等各類固定資產的維護、清查、處置管理，重視固定資產的技術升級和更新改造，不斷提升固定資產的使用效能，確保固定資產處于良好運行狀態(tài)。（4）強化對生產線等關鍵設備運轉的監(jiān)控，嚴格操作流程，實行崗前培訓和崗位許可制度，確保設備

49、安全運轉。（5）嚴格執(zhí)行固定資產投保政策，及時辦理投保手續(xù)。（6）規(guī)范固定資產抵押管理，確定固定資產抵押程序和審批權限等。（7）加強對品牌、商標、專利、專有技術、土地使用權等無形資產的管理，促進無形資產有效利用，充分發(fā)揮無形資產對提升企業(yè)核心競爭力的作用。（四）銷售業(yè)務銷售是指企業(yè)出售商品（或提供勞務）及收取款項等相關活動。企業(yè)應當加強銷售、發(fā)貨、收款等環(huán)節(jié)的管理，采取有效控制措施規(guī)范銷售行為，擴大市場份額，確保實現銷售目標。企業(yè)銷售過程中存在的重要風險主要包括：銷售政策和策略不當，市場預測不準確銷售渠道管理不當等，導致銷售不暢、庫存積壓、經營難以為繼；客戶信用管理不到位，結算方式選擇不當，賬

50、款回收不力等，造成銷售款項不能收回或遭受欺詐；銷售過程存在舞弊行為，可能導致企業(yè)利益受損。銷售業(yè)務應用指引就此提出了相應的管控措施。（1）加強市場調查，合理確定定價機制和信用方式，根據市場變化及時調整銷售策略，靈活運用多種策略和營銷方式，促進銷售目標實現，不斷提高市場占有率。（2）通過與客戶進行業(yè)務洽談、商或談判，關注客戶信用狀況、銷售定價、結算方式等相關內容，并簽署銷售合同，明確雙方的權利和義務。（3）銷售部門按照經批準的銷售合同開具相關銷售通知，發(fā)貨和倉儲部門嚴格按照銷售通知所列項目組織發(fā)貨，確保貨物的安全發(fā)運。（4）完善客戶服務制度，加強客戶服務和跟蹤，提升客戶滿意度和忠誠度，不斷改進產

51、品質量和服務水平。（5）完善應收款項管理制度，明確銷售、財會等部門的職責，并嚴格考核，實行獎懲。（6）加強應收款項壞賬的管理；應收款項全部或部分無法收回的，應當查明原因，明確責任。（五）研究與開發(fā)研究與開發(fā)是指企業(yè)為獲取新產品、新技術、新工藝等所開展的各種研發(fā)活動，是企業(yè)進行自主創(chuàng)新的重要手段。企業(yè)通過研發(fā)新產品和新技術，創(chuàng)造新工藝，能夠增強核心競爭力，促進發(fā)展戰(zhàn)略實現。但是，研究與開發(fā)活動通常隱含著重大風險。例如，研究項目未經科學論證或論證不充分，可能導致創(chuàng)新不足或資源浪費；研發(fā)人員配備不合理或研發(fā)過程管理不善，可能導致研發(fā)成本過高、舞弊或研發(fā)失??；研究成果轉化應用不足、保護措施不力，可能導

52、致企業(yè)利益受損。就此，研究與開發(fā)應用指引提出了以下管控措施。（1）結合研發(fā)計劃，提出研究項目立項申請，開展可行性研究，編制可行性研究報告。（2）按照規(guī)定的權限和程序審批研究項目，重大研究項目應當報經董事會或類似權力機構集體審議決策。（3）加強對研究過程的管理，合理配備專業(yè)人員，嚴格落實崗位責任制，確保研究過程高效、可控。（4）建立和完善研究成果驗收制度，組織專業(yè)人員對研究成果進行獨立評審和驗收。（5）明確界定核心研究人員范圍和名冊清單，簽署保密協(xié)議，并在勞動合同中約定研究成果歸屬、離職條件、離職移交程序、離職后保密義務、離職后競業(yè)限制年限及違約責任等內容。研發(fā)骨干人員的管理，應當引起研發(fā)型企業(yè)

53、的高度重視。（6）加強研究成果的開發(fā)與保護，形成科研、生產、市場一體化的自主創(chuàng)新機制，促進研究成果轉化為實際生產力。（六）工程項目工程項目是企業(yè)自行或者委托其他單位所進行的建造、安裝活動。工程項目通常與企業(yè)發(fā)展戰(zhàn)略密切相關，周期較長，并涉及大額資金及物資的流轉，存在較大的不確定性和風險。如果工程立項缺乏可行性研究，或者可行性研究流于形式，決策不當，盲目上馬，很可能導致難以實現預期效益或項目失??；如果項目招標暗箱操作，存在商業(yè)賄賂，則可能導致中標人實質上難以承擔工程項目、中標價格失實及相關人員涉案；如果工程造價信息不對稱，技術方案不落實，概預算脫離實際，又可能導致項目投資失控；倘若工程物資質次價

54、高，工程監(jiān)理不到位，項目資金不落實，還可能導致工程質量低劣，進度延遲或中斷；最后，如果竣工驗收不規(guī)范，最終把關不嚴，還會導致工程交付使用后存在重大隱患。為此，工程項目應用指引明確指出，企業(yè)必須強化對工程建設全過程的監(jiān)控，制定和完善工程項目各項管理制度，明確相關機構和崗位的職責權限，規(guī)范工程立項、招標、造價、建設、驗收等環(huán)節(jié)的工作流程及控制措施，保證工程項目的質量和進度。具體要求如下。（1）根據發(fā)展戰(zhàn)略和年度投資計劃，提出項目建議書，編制可行性研究報告，并組織內部相關機構專業(yè)人員進行充分論證和評審在此基礎上，按照規(guī)定的權限和程序進行決策。重大工程項目應當報經董事會或類似決策機構集體審議批準，任何

55、個人不得單獨決策或擅自改變集體決策意見。（2）采用公開招標的方式，擇優(yōu)選擇具有相應資質的承包單位和監(jiān)理單位，規(guī)范工程招標的開標、評標和定標工作，不得將應由一個承包單位完成的工程肢解為若干部分發(fā)包給幾個承包單位。（3）加強工程造價的管理，明確初步設計概算、施工圖預算的編制方法，按照規(guī)定的權限和程序進行審核和批準，確保概預算科學合理。（4）加強對工程建設過程的監(jiān)控，實行嚴格的概預算管理和工程監(jiān)理制度，切實做到及時備料，科學施工，保障資金，落實責任，確保工程項目達到設計要求。工程建設過程中涉及項目變更的，應當嚴格審批：重大項目變更還應當按照項目決策和概預算控制的有關程序和要求重新履行審批手續(xù)。（5）

56、收到承包單位的工程竣工報告后，及時編制竣工決算，開展竣工決算審計，辦理竣工驗收手續(xù)。企業(yè)還應當建立完工項目后評估制度，重點評價工程項目預期目標的實現情況和項目投資效益等并以此作為績效考評和責任追究的依據。（七）擔保業(yè)務擔保是企業(yè)按照公平、自愿、互利的原則向被擔保人提供一定方式的擔保并依法承擔相應法律責任的行為。對外擔保涉及被擔保人和提供擔保人（企業(yè)）。如果企業(yè)對被擔保人的資信狀況調查不深，審批不嚴或越權審批，可能導致企業(yè)擔保決策失誤或遭受欺詐；如果對被擔保人在擔保期內出現財務困難或經營陷入困境等狀況監(jiān)控不力，應對措施不當，又可能會導致企業(yè)承擔法律責任；如果被擔保人和企業(yè)在擔保過程中存在舞弊行為

57、，則會導致經辦審批等相關人員涉案或企業(yè)利益受損。為此，一般情況下，企業(yè)應當嚴格限制擔保業(yè)務活動，如確需對外提供擔保的，應當在擔保業(yè)務政策及相關管理制度中明確擔保的對象、范圍、方式、條件、程序、擔保限額和禁止擔保等事項，規(guī)范調查評估、審核批準、擔保執(zhí)行等環(huán)節(jié)的工作流程及控制措施，切實防范擔保業(yè)務風險。擔保業(yè)務應用指引就此提出如下具體要求。（1）對擔保申請人進行資信調查和風險評估，并出具書面報告。企業(yè)自身不具備條件的，應委托中介機構對擔保業(yè)務進行調查和評估。對于符合條件的擔保申請人，經辦人員應當在職責范圍內，按照審批人員批準意見辦理擔保業(yè)務；對于審批人超越權限審批的擔保業(yè)務，經辦人員有權拒絕辦理。

58、（2）加強對子公司擔保業(yè)務的統(tǒng)一監(jiān)控，企業(yè)內設機構未經授權不得辦理擔保業(yè)務；企業(yè)為關聯方提供擔保的，與關聯方存在經濟利益或近親屬關系的有關人員在評估與審批環(huán)節(jié)應當予以回避。（3）根據審核批準的擔保業(yè)務訂立擔保合同，定期監(jiān)測被擔保人的經營情況和財務狀況，了解擔保項目的執(zhí)行、資金的使用、貸款的歸還、財務運行及風險等情況，確定擔保合同有效履行。（4）加強對擔保業(yè)務的會計系統(tǒng)控制，建立擔保事項臺賬，及時足額收取擔保費用；規(guī)范對反擔保財產的管理，妥善保管被擔保人用于反擔保的財產和權利憑證，定期核實財產的存續(xù)狀況和價值，發(fā)現問題及時處理。（5）在擔保合同到期時，全面清理用于擔保的財產、權利憑證，按照合同約

59、定及時終止擔保關系。（八）業(yè)務外包業(yè)務外包是企業(yè)利用專業(yè)化分工優(yōu)勢，將日常經營中的部分業(yè)務委托給本企業(yè)以外的專業(yè)服務機構或其他經濟組織（承包方）完成的經營行為。目前，業(yè)務外包活動已經廣泛應用于電信、金融等各行各業(yè)，為企業(yè)優(yōu)化資源配置、加速業(yè)務重組、提高經營效率提供了活力。但是，企業(yè)在將業(yè)務外包的同時，也承擔著一些重大風險，主要包括：外包范圍和價格確定不合理，承包方選擇不當，可能導致企業(yè)遭受損失；業(yè)務外包監(jiān)控不嚴、服務質量低劣，可能導致企業(yè)難以體現業(yè)務外包的優(yōu)勢；業(yè)務外包存在商業(yè)賄賂等舞弊行為，可能導致企業(yè)相關人員涉案。為此，業(yè)務外包應用指引明確指出，存在業(yè)務外包活動的企業(yè)應當著手建立和完善業(yè)務

60、外包管理制度，規(guī)定業(yè)務外包的范圍、方式、條件、程序和實施等相關內容，明確相關機構和崗位的職責權限，強化業(yè)務外包全過程的監(jiān)控，防范外包風險。其具體要求如下。（1）合理確定外包業(yè)務范圍，綜合考慮成本效益原則，權衡利弊，避免將核心業(yè)務外包。（2）擬定業(yè)務外包實施方案，按照規(guī)定的權限和程序審核批準。重大外包業(yè)務方案應當提交董事會或類似決策機構審批。（3）按照批準的業(yè)務外包實施方案，擇優(yōu)選擇外包業(yè)務的承包方，簽訂外包合同，合理確定外包價格，嚴格控制外包業(yè)務成本，切實做到相關業(yè)務外包后的成本在保證質量的前提下低于原經營方式。外包業(yè)務涉及保密的，還要求企業(yè)在外包業(yè)務合同或另行簽訂的保密協(xié)議中明確規(guī)定承包方的