资源描述
泓域/新能源汽车整车公司内部控制计划
新能源汽车整车公司
内部控制计划
xx(集团)有限公司
目录
一、 产业环境分析 4
二、 产业发展重点 4
三、 必要性分析 5
四、 风险的概念及其分类 6
五、 风险的分类和评估 8
六、 目标设定的含义 10
七、 内部控制目标的设定 14
八、 信息控制 17
九、 沟通控制 27
十、 举报投诉制度 30
十一、 举报人保护制度 34
十二、 公司治理的产生及动因 38
十三、 企业的演进 47
十四、 交易成本理论 52
十五、 产权理论 55
十六、 公司简介 57
公司合并资产负债表主要数据 58
公司合并利润表主要数据 58
十七、 SWOT分析 59
十八、 法人治理结构 70
十九、 人力资源分析 81
劳动定员一览表 82
一、 产业环境分析
(一)增强经济动力和活力
充分发挥投资的关键作用、消费的基础作用和出口的促进作用,优化劳动力、资本、土地、技术、管理等要素配置,增强经济增长的均衡性、协同性和可持续性。
(二)培育壮大新兴产业
把握产业发展新方向,落实《中国制造2025》,以集群化、信息化、智能化发展为路径,加快发展以节能环保产业为重点的先进制造业,以信息服务业为重点的新兴生产性服务业,以文化休闲旅游业为重点的新兴生活性服务业。
(三)推动传统产业转型升级
推动区内具有优势的装备制造、材料工业、食品工业以及生产性服务业、生活性服务业围绕生产技术、商业模式、供求趋势的变化,满足新需求,采用新技术、新模式,实现优化升级。
(四)提升创新驱动能力
加快推进创新发展,以企业为创新主体,逐步完善政策、人才和市场环境,形成创新支撑经济发展的格局。
二、 产业发展重点
充分发挥贵州资源富集、区位优越、生态良好、文化深厚等优势,立足现有产业基础,聚焦十大工业产业,大力实施产业发展提升行动,做大做强传统优势产业,做优做特地方特色产业,做专做精新兴潜力产业,培育发展新业态新模式,努力打造两区六基地,加快形成以传统优势产业为基础、以地方特色产业为支撑、以新兴潜力产业为引领的现代工业体系,构建新型工业化高质量发展新格局。
三、 必要性分析
1、现有产能已无法满足公司业务发展需求
作为行业的领先企业,公司已建立良好的品牌形象和较高的市场知名度,产品销售形势良好,产销率超过 100%。预计未来几年公司的销售规模仍将保持快速增长。
随着业务发展,公司现有厂房、设备资源已不能满足不断增长的市场需求。公司通过优化生产流程、强化管理等手段,不断挖掘产能潜力,但仍难以从根本上缓解产能不足问题。通过本次项目的建设,公司将有效克服产能不足对公司发展的制约,为公司把握市场机遇奠定基础。
2、公司产品结构升级的需要
随着制造业智能化、自动化产业升级,公司产品的性能也需要不断优化升级。公司只有以技术创新和市场开发为驱动,不断研发新产品,提升产品精密化程度,将产品质量水平提升到同类产品的领先水准,提高生产的灵活性和适应性,契合关键零部件国产化的需求,才能在与国外企业的竞争中获得优势,保持公司在领域的国内领先地位。
四、 风险的概念及其分类
古人说:“宜未雨而绸缪,毋临渴而掘井。”企业在生产经营的过程中,面临着诸多的风险,如果我们没有妥善地处理,风险事故一旦发生,轻则影响生产经营稳定和企业经济效益,重则危及企业的生存。因此风险评估的目的是为了给企业造就一个安全稳定的生产经营环境,这有助于增加领导层经营管理决策的正确性,进而提高企业的经济效益。
(一)风险的概念
企业在经营活动中,会遇到各种不确定性事件,这些事件发生的概率及其影响程度是无法事先预知的,进而影响企业目标的实现。所谓风险,就是在一定环境下和一定限期内客观存在的、影响企业目标实现的各种不确定性事件。或者说,风险就是指在一个特定的时间内和一定的环境条件下,人们所期望的目标与实际结果之间的差异程度。因此,风险是一个事项将会发生并给目标实现带来负面影响的可能性。风险具有客观性、普遍性、潜在性、必然性、可识别性、可控性、损失性和不确定性等特点,风险与机会同在。
COSO企业风险管理新框架(2016)指出风险是指事项发生并影响战略和业务目标之实现的可能性。该定义兼顾了正面和负面的影响,这和国际风险管理标准ISO31000及中国风险管理标准GB—T24353是一致的。为了与我国内部控制规范一致,本书采用COSO04的定义。
(二)风险的构成要素
风险一般包括以下三项构成要素。
1、风险因素
风险因素是指促使某一特定风险事故发生或增加其发生的可能性或扩大其损失程度的原因或条件。它是风险事故发生的潜在原因,是造成损失的内在或间接原因。例如,对于建筑物而言,风险因素是指其所使用的建筑材料的质量、建筑结构的稳定性等;对于人而言,则是指健康状况和年龄等;对于企业而言,风险因素则包括企业人员因素、结构因素、外部环境因素等。
2、风险事故
风险事故也称风险事件,是指造成伤害或财产损失的偶发事件是造成损失的直接的或外在的原因,是损失的媒介物,即风险只有通
过风险事故的发生才能导致损失。就某一事件来说,如果它是造成损失的直接原因,那么它就是风险事故;而在其他条件下,如果它是造成损失的间接原因,它便成为风险因素。例如,对于企业而言,发生仓库货物被盗是风险事故,而安保系统不健全是风险因素。
3、损失
在风险管理中,损失是指非故意的、非预期的、非计划的经济价值的减少。通常可以将损失分为两种形态,即直接损失和间接损失。直接损失是指风险事故导致的财产本身损失和人身伤害,这类损失又称为实质损失:间接损失则是指由直接损失引起的其他损失,包括额外费用损失、收入损失和责任损失。
五、 风险的分类和评估
(一)风险的分类
企业所面临的风险从来源上分,有企业内部和外部两个方面。外部风险包括:科技发展带来的企业技术、管理、信息等方面的风险;顾客需求或预期改变;竞争的存在;自然灾害;政治事件;经济环境的改变等。内部风险主要有:员工的素质和能力;经理人的责任改变;董事会或监督委员会的责任履行情况等。
从企业能否对风险进行控制来分,风险分为可控风险和不可控风险两种。
(二)风险评估
风险评估是一个比较宽泛的概念,在有的内部控制或风险管理标准中,风险评估就是风险管理,包括了风险管理的全过程,可以说是风险管理的代名词。而在有的内部控制或风险管理标准中,风险评估是全面风险管理的一个步骤,包括内容有多有少,如目标确定、风险识别、风险分析、风险评价以及风险应对等。
1、COSO92关于风险评估概念
COSO内部控制整体框架把风险评估列为内部控制的五要素之—《内部控制整体框架》认为,风险评估是指单位为实现其目标而确认的相关风险,以构成进行风险管理的基础。单位风险可能来自于:
(1)经营环境的变化;
(2)聘用新的员工;
(3)采用新的或改良的信息系统
(4)迅猛的发展速度;
(5)新技术的运用
(6)新的行业、产业或经营活动的开发;
(7)企业改组;
(8)海外经营;
(9)新的会计方法的采用。
2、COSO04关于风险评估概念
《企业风险管理整体框架》指出风险评估要对识别的风险进行分析,以便确定对他们进行管理的依据。强调风险评估是风险管理的一个步骤,相当于我国《企业内部控制基本规范》的风险分析。
3、我国《企业内部控制基本规范》关于风险评估概念
我国《企业内部控制基本规范》借鉴《企业风险管理整体框架》,认为风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险,从而合理确定风险应对策略。即为识别、分析、管理与企业活动相关的市场风险、政策风险、法律风险、汇率风险、经营风险等各种风险而建立的机制。该概念沿用COSO92的要素理念,是相对宽泛的概念,包括COSO04目标设定、事项识别、风险评估和风险应对四大要素的组合。
六、 目标设定的含义
我国《内部控制基本规范》第二十条规定,企业应当根据设定的控制目标,全面、系统、持续地收集相关信息,结合实际情况,及时进行风险评估。
目标设定是风险识别、风险分析和风险应对的前提。在管理当局识别和分析风险并采取行动来管理风险之前,首先必须有目标,确定与目标相关的风险,目标设定是风险评估的前提。目标设定分为三个层次,首先在企业既定的使命或愿景指导下,管理层制定企业的战略目标;其次根据战略目标制定业务层面的目标,并在企业内层层分解和落实;最后根据设定的目标合理确定企业整体风险承受能力和具体业务层次上可接受的风险水平。
企业应当按照战略目标,设定相关的经营目标、财务报告目标、合规性目标与资产安全目标,并根据设定的目标合理确定企业整体风险承受能力和具体业务层次上的可接受的风险水平。
1、战略目标
战略目标反映了管理层就主体如何努力为其利益相关者创造价值所做出的选择,是高层次的目标,与其使命相关联并支撑其使命。企业在考虑实现战略目标的各种方案时,必须考虑与各种战略相伴的风险及其影响。
战略目标方面的关注点主要包括:
(1)对企业绩效现状进行的评估
(2)对内部和外部环境的监测分析;
(3)战略目标体系
(4)战略选择遵循必要的流程,以及获得了充分的讨论;
(5)对目标实现与现有资源状况之间的匹配程度进行的评估;
(6)设定战略目标可接受程度;
(7)就战略目标与企业内部员工和外部相关利益集团之间的沟通。
2、经营目标
经营目标与企业经营的效率与效果有关,包括业绩和盈利目标的实现,需要反映企业运营所处的特定经营、行业和经济环境。经营目标来自公司的战略目标和战略计划,并与之紧密联系,是随着具体对象和不同时段制订的,这些目标应针对每个重要业务活动并与其他业务活动保持一致。
经营目标方面的关注点主要包括以下几点:
(1)经营目标与公司战略目标及战略计划一致;
(2)经营目标适应公司所处的特定经营环境、行业和经济环境等;
(3)各个业务活动目标之间保持一致;
(4)所有重要业务流程与业务活动目标相关;
(5)适当的资源及有效配置
(6)管理层制定的公司经营目标及其对目标的负责程度。
3、报告目标
报告目标与财务报告及其相关信息的真实完整有关。可靠的报告能够为管理层提供适合其既定目标的准确而完整的信息,支持管理层的决策,并对主体活动和业绩实施有效监控。
报告目标方面的关注点主要包括以下几点:
(1)管理层决策及对公司活动、业绩监控的准确、及时、完整的信息的对内报告;
(2)满足投资者、监管部门及其他相关信息需求者真实、可靠、完整的信息的对外报告;
(3)反映信息的全面性,包括财务信息与非财务信息。
4、资产安全目标
资产安全目标是内部控制的基本目标,包括:防止企业无效率经营,损失资产;防止员工舞弊;防止公司资产被盗等。
资产的安全与完整对于我国企业尤其是国有企业具有非常重要的
现实意义,近年来国有资产流失的案件屡有发生,内部控制应该把资产安全作为一个重要的目标来加以实现。
资产安全目标方面的关注点主要包括以下几点:
(1)关注企业日常经营活动的效率;
(2)提高企业的生产力和竞争力;
(3)防止资产缩水;
(4)关注资产使用及处置的授权情况。
5、合规目标
合规目标与企业各项活动的合法性有关。企业进行内部控制建设必须符合相关的法律和法规。企业需要根据相关的法律法规制定最低的行为标准并作为企业的遵循目标,企业的合规记录可能对它在社会上的声誉产生极大的正面或负面影响。
合规目标方面的关注点主要包括:公司的各项活动符合法律法规的要求,通常涉及知识产权、市场、价格、税收、环境、员工福利以及国际贸易等。
七、 内部控制目标的设定
(一)制订战略目标
企业的战略目标一般是稳定的,但与其相关的业务层面的目标具有动态性,会随着内部和外部的条件而调整。在企业
展开阅读全文
温馨提示:
金锄头文库所有资源均是用户自行上传分享,仅供网友学习交流,未经上传用户书面授权,请勿作他用。
相关搜索