公司内网涉及公司美公开机密备忘录应釆取公司什么统一系统加密

查看:3692|回复:2
1、密盾R(IPGUARDTM)-防信息泄密产品首选品牌
目前企事业单位的困惑:
1.核心技术人员跳槽,把单位核心技术资料带走
2.新开发出的产品资料被泄漏给了竞争对手
3.员工离职前会把公司重要技术资料、客户资料拷贝走
4.网络黑客和计算机病毒通过互联网窃取单位内部资料
5.各类移动存储设备(移动硬盘、U盘、光盘等)丢失
使用加密软件的作用:防止公司内部电脑上的重要数据外泄出去
使用加密软件后效果:安装产品后,相关资料(机密数据)会自动加密,未经授权通过QQ,EMAIL,U盘拷贝,硬盘拆卸等各种方式发出去的文件都使用不了(打开是乱码),有效防止公司员工有意或无意将机密资料外泄出去.
密盾防泄密功能
1、文件透明加密保护(文件(CAD、SOLIDWORKS、UG、CATIA、OFFICE等)自动加密,正常安装并启动客户端软件的电脑正常使用,不影响员工平常工作,未经授权通过任何方式发出去的文件打开是乱码)
2、文件自动备份与恢复(本地备份或服务器集中备份,当机密文件被破坏或丢失时,用户可以轻松恢复)
3、外发文件控制(可对发给供应商或合作伙伴的文件设置“是否能打印”、“是否只读”、“打开次数限制”、“使用时间限制”等功能,达到预先设置的生命周期后,文件就自动销毁,从而防止外发文件向第三方的泄密)
4、分级分组的用户权限(华御防泄密产品不但具有管理角色的“三权分立”(系统管理员、文件管理员和日志审计员),而且具有用户权限的分级管理,高级别用户可访问低级别用户的文件,反之不可)
5、资产与端口监控(可对客户端端口进行控制(USB端口、软驱、光驱等),并对客户端安装的软、硬件进行监控)
二、密盾DTGuard安全存储管理系统
密盾DTGuard是先进的一体化统一安全存储产品,目前有及8000三个系列。其内部系统采用自主开发的处理系统,保证了系统的安全稳定可靠。管理界面提供C/S及B/S二种架构,实现了简便的安装以及管理的及时性。
密盾DTGuard安全存储产品可以满足企事业单位、政府机构海量的安全存储需求。保障存储服务的高可靠性实现业务的7* 24小时应用,同时,为客户提供在线备份、镜像、生命周期管理、远程容灾等整体数据保护方案。
主要功能:
统一安全存储
采用整合NAS、IP SAN甚至FC SAN的一体化统一存储技术,能够兼备各种存储架构,可面向任意的应用场合,提供可靠、高效、安全的海量存储服务。
自动备份/镜像/数据归档
数据备份,主动备份Windows、Unix/Linux、MAC等远程主机的共享数据至存储系统的本地共享中;数据镜像,存储设备之间的基于策略的自动数据同步,实现数据的异地容灾;数据归档,将存储系统中的数据转移到网络中的其他主机中。
私有文件备份功能
为用户提供私有文件的备份服务,为用户开辟私有空间,用户可以自定义备份计划,保证用户自己私有文件的安全和隐私
WORM(一次写多次读)功能
华御自主研发了和世界先进水平同步的“WORM”档案保存技术,数据一旦写入磁盘,便不能被删改,既防止病毒破坏数据,也防止误操作和人为删改,为数据安全建立最后一道防线。
磁盘碎片免疫功能
采用性能优秀的日志型文件系统,大幅减少磁盘碎片的产生;专用的磁盘碎片整理程序,自动整理磁盘碎片而几乎不消耗系统资源。
主要特点:
安全性:自主研发的嵌入式操作系统,打破国外垄断,从根本上保护信息安全。
先进的RAID技术,支持RAID 0/1/10/5,更支持最新的RAID 6技术,比RAID 5可靠1000倍。
强大的扩展能力,灵活扩展网络和磁盘子系统,最大限度地利用I/O带宽,满足不断增长的业务需求。
跨平台:可兼容Windows XP/、Windows 7/2008、IBM AIX、HP-UX、Sun Solaris、VMware ESX、Redhat Enterprise Linux、SUSE Enterprise Linux和Mac OS。
绿色节能,集成磁盘休眠,顺序加电和处理器节能技术,节省50%能耗。
自动故障监测,降低管理的复杂性。
三、威盾上网行为管理设备
目前企业存在的问题:公司员工在上班时间玩游戏,看与工作无关的网站、网上与朋友闲聊等,严重降低了工作效率,同时下载文件造成网络资源的滥用,导致公司网络速度变慢,影响其它人员正常使用网络等
主要用途:威盾上网行为管理设备是功能强大的网络管理助手,它可以有效地帮助企业用户检测网络流量、优化网络带宽、审计各种上网行为了、能够有效地实施企业信息安全的各项举措,帮助员工培养良好的工作习惯,提高企业的工作效率和网络利用率,为信息高速公路的安全畅通保驾护航。
主要功能:
1、系统监控:系统监控是对系统运行状况进行实时查看,包括系统状态、在线用户、应用流量、IPSEC隧道、保障通道等实时信息。
2、网络配置:网络配轩是系统正确运行的首要保证,必须给系统设备创建网络安全区,设备系统工作模式,划分内部网络的拓扑结构,针对不同的网络地址创建策略组件和系统策略,进行有效的网络管理。
3、防火墙:防火墙包括IPMAC绑定、NAT池和防火墙策略,为管理员有效的管理整个网络提供好的方案。
4、上网行为:上网行为策略包括全局策略,审计中心配置和策略模版三项内容。
5、VPN管理:VPN管理是系统的又一重要功能,提供了一种将远程用户和本地用户虚拟到一个局域网中的解决方案。
主要特点:
1、访问简单:上网行为管理采用简单的WEB管理,在任何内网访问的地方,输入系统管理的网络地址即可。
2、多角色权限控制:系统默认提供一个ADMIN管理员的最高权限,可以根据需要,添加不同角色不同权限的用户,包括配置管理员,审计主管和系统管理员三类角色,不同的角色登录到系统中拥有的权限是不同的,可以查看和操作的内容也不尽相同。
3、集成防火墙:提供数据包过滤和IPMAC绑定规则
4、灵活上网行为:可以通过提供一套策略模版来对用户和部门进行配置
5、领先VPN管理:VPN管理、ISAKMMP管理、IPSEC管理为企业的VPN应用保驾护航。
四、威盾内网安全管理软件
公司存在的问题:IT系统规模的急剧扩大,对其进行运行管理与维护的困难度也显著地增加,对于信息中心的管理者来说,如何对IT系统进行集中监控,及时发现和排除故障;如何使信息系统稳定、可靠、安全的运行,使IT部门更好的为业务系统提供服务,从而提高运行效率。
主要效果:帮助企业管理者更好的管理企业内部的重要信息资料,提高员工的工作效率;协助IT主管便捷的管理日益增长的PC运营维护和安全管理需求。
主要功能:
1、禁用设备:可禁止电脑外部设备的使用。包括USB存储设备、光驱、通讯设备、打印设备
2、禁止应用程序:可以对指定的程序进行禁止
3、上网限制:可对指定的网站进行禁止或只允许上哪些网站
4、屏幕记录:可以随时对局域网内的各个计算工作站屏幕画面作全程监控。更可记录计算机屏幕画面,以便日后查看
5、聊天内容监控:对MSN、QQ(已支持2010)、skype等聊天工具的聊天内容进行监控并记录保存
6、文档操作痕迹记录:可以详细的记录每个员工在本机及网络上操作过的文件,包括访问、创建、复制、移动、改名、删除、恢复以及文档打印等记录
7、报警规则:可设置硬件或软件信息变化的报警规则,设置某个或某类文件的各种操作报警规则
8、外来电脑接入管理:禁止外来电脑访问企业内部局域网的共享资源
9、锁定计算机:可以锁定网络内任意计算机的键盘和鼠标操作
10、删除共享:可以及时查看和删除网络内任意计算机的网络共享文件夹
11、访问网站报告:可分时间段查看某个员工访问网站的详细情况,并可统计出访问每一网站所占的时间和百分比
12、资产管理:可以自定义查看硬件或软件的资产分布情况,查看某个硬件或软件分布在哪些计算机,并统计出合计数量
13、远程维护:可以远程控制、登陆、注销、重启计算机,支持键盘输入和登录快捷键操作。可以对客户端电脑进行远程操作
14、补丁、软件分发;可以自动分发补丁和程序
15、流量控制:可以监控网络的流量,实现流量统计
16、事件日志:详细记录网内计算机的操作窗口、报警记录、控制台发出的控制信息、浏览的网页、启动和关闭的应用程序、软件的添加与删除、系统的启动与关闭、应用程序的启动与关闭、硬件的添加与删除
五、威盾IPSEC/SSL VPN网关
公司存在的问题:公司在各地设置办事处,分公司,子公司,下属公司或外地办事人员如何有效的访问总公司内部数据,子公司通过互联网发送数据至总公司等如何保证发送过程中数据的安全
主要用途:可以满足企事业单位、政府机构的安全接入需求。智能分析判断总部的外网线路状况,分配合理线路,以实现最快速度访问;可以对用户按角色定议访问权限,不同权限的用户可以访问不同的应用,同时提供多种安全快捷的VPN接入服务,可以构筑局域网VPN网络,多种接入方式,灵活的接入方案可以适应不同的多种用户需求,保证传输过程中的数据安全 主要功能:1、
IPSEC VPN功能:VPN的设计是以IPSEC和IKE为标准;支持传输和隧道模式。支持DES、3DES等加密算法,支持基于“数字证书”,认证方式符合X.509证书格式,支持第三方CA认证,对于ADSL宽带接入方式 ,IP地址不固定的情况下进行VPN互连,华御VPN产品使用“动态域名解析技术”实现了全动态VPN互连解决方案。2、
广域网加速功能:客户端与内网服务器采用TCP/IP压缩技术可加快数据传输效率;实现应用加速功能;跳转技术解决多线路VPN的互联互通3、
负载均衡功能:SSLVPN“智能选路功能”利用负载均衡技术,多动态域名解析技术,在移动用户与总部构建VPN隧道时,VPN客户端智能分析判断总部的外网线路状况,分配合理线路,以实现最快速度访问。4、
流控功能及其部署模式:华御SSL VPN能过对用户的流量控制,对部分流量超高的用户根据需要限制其流量,保证资源的均衡使用,通过对资源的访问次数和流量的统计,分析站点访问频率,便于系统管理者及时调整站点资源软件硬件配置。5、
日志管理功能:完善的日志管理和故障定位功能,能对系统运行实时监控和报警;可提供访问日志,入侵事件,审计日志,SSL VPN日志,VPN隧道日志等,管理员可对指定时间范围内的日志进行分类查询;可支持SYSLOG日志服务器,通过独立的第三方日志服务器,形成图像化监控办面。 六、密盾安全办公系统(OA)
产品功能:
1、个人办公:电子邮件、公告通知、个人考勤、日程安排、工作日志、通讯薄、个人文件柜以及控制面板功能。
2、公共事务:包括工作流,办公用品管理,新闻管理,投票管理,工作计划,固定资产,图书管理,会议管理,车辆管理,公共通讯簿以及组织机构信息功能。
3、信息交流:包括聊天室,网络会议,讨论区,图片浏览,网络硬盘以及公共文件柜功能。
4、人力资源:人事档案,考勤管理,劳资管理以及人员考核功能。
5、销售管理:客户关系,销售管理以及统计分析功能
6、系统管理:菜单设置,交流设备,界面设置,工作流设置,数据库管理,组织机构管理,手机短信管理,公共事务设置,系统安全设置,系统日志管理,系统资源管理以及系统访问控制功能
7、附件程序;电话区号查询,邮政编码查询,列车时刻查询,公交路线查询,法律法规查询,世界时间以及万年历查询。
1、智能安装:系统可运行于Windows 98/Me/NT4/2000/XP 等多种平台(客户端)。系统集成WEB 服务器环境,安装简单,系统自动配置网络服务环境,打破了网络软件系统需专人安装、维护的传统,无须专业人员上门服务,一分钟建立企业信息中枢。
◆远程办公: 采用领先的 B/S 结构,客户端只需浏览器,运行速度快,操作简便,可适用于Intranet/Internet 应用,无论出差旅行,还是居家办公,本系统都能让工作得心应手。独特的实时传讯功能,使得无论是公文、通知的发送还是同事之间的交流都更加便捷,使员工可随时随地与企业保持密切的联系。
2、性能优异: Apache 网站服务器与MySQL 数据库的完美结合,使得软件性能得以充分发挥,更可利用多台计算机组成高性能应用集群,全面面向企业规模化应用。
3、性价比高: 产品不仅具有传统 OA 软件的核心应用:文档管理、信息发布等功能,还提供了工作流等代表数字化办公发展方向的功能模块。在功能设置上不是追大求全,没有任何“花架子”模块,而是关注核心应用,使得用户的软件投资花到刀刃上。软件价位充分考虑中国国情,通过内部研发与营销模式的优化改良,降低了运营成本,而不是将过高的自身成本转嫁给用户。软件实施、应用、购买成本低就是给用户省钱,面对越来越务实的企业与政府采购,低价优质顺应民心。
4、安全可靠 : 基于WEB 的企业计算,性能稳定可靠。数据存取集中控制,避免了数据泄漏的可能。提供备份工具,保护系统数据安全。
提示: 作者被禁止或删除 内容自动屏蔽
不错,谢谢分享。民营企业内部审计存在的问题及对策_免费论文范文下载_笔杆网
民营企业内部审计存在的问题及对策
1、相关定义
1.1、企业环境绩效审计的定义
环境绩效审计作为环境审计的一个分支,较环境合规性审计及环境财务审计有着 较大的区别,被审计单位披露的财务报表中环境资产与负债的真实性是环境财务审计 的主要侧重点,被审计单位是否遵守国家规定的环境法律法规是环境合规性审计的侧 重点,而环境绩效审计的主要侧重点是评价被审计单位的各个环境管理活动的绩效情 况。 环境绩效审计虽隶属于环境审计的体系范畴,但又兼有绩效审计的某些特点,对 绩效审计进行研究有利于使环境审计的方法、内容更加全面。绩效审计的关键点主要 就是"3E 审计",即分别为经济性、效率性、效果性。在环保理念、可持续发展越来 越受重视的情况下,有必要在"3E"的基础上再增加一项要素,那就是环保性,由此 派生出了环境绩效审计。 企业环境绩效审计并不是简单的将绩效审计和环境审计叠加,而是二者的有机整 合。借鉴学者们的看法,环境绩效审计可以定义为:由相关的审计工作人员在按照国 家制定的相应的法律法规的前提下,对被审计单位的环境管理活动开展审查,并评价、 分析其环境管理的当前状态,从而提出合理的建设性的改进建议,以达到提高被审计 单位的环境绩效的审计活动。其主要的目标可以分为:促进被审计单位环境资源利用 的经济性、效率性;公正的反映被审计单位环境管理活动的效率;促进被审计单位环 境管理绩效的提高,提出建设性的建议。
1.2、企业环境绩效审计的相关概念
2.1.1 绩效审计的定义2.1.1 绩效审计的定义 绩效审计(Performance Audit)一词,最早见于 20 世纪 40 年代的美国,国外不同 国家对绩效审计的称谓也是有多种。美国审计总署称之为"绩效审计",加拿大审计 长公署称之为"综合审计",英国称之为"货币价值审计",澳大利亚称之为"效率审 计",瑞典称之为"效果审计",我国称之为"效益性审计"。 最高审计机关国际组织 1986 年 4 月第十二届国际会中,认为绩效审计也可称为 是经营审计、管理审计及先进价值审计。依据最高审计机关国家组织规定的审计标准, 绩效审计可以定义为对被审计单位的环境管理活动的效果性;财务、人力资源等资源 利用状况(即效率性);被审计单位的经营效益(即经济性)进行审计,也即是 3E 审计。 目前,世界上多数最高审计机关都开始使用绩效审计一词,越来越多的学术机构 也开始接受这一术语。
1.3、非上市民营企业的定义
非上市民营企业的定义分为两部分,即非上市和民营企业。对于"非上市"这个定义来说, 基本不存在分歧,即未在证券市场上(中国、港澳及海外市场)通过公开发行股份,募集资金的 企业。而民营企业则是我国特有的概念,在其他市场经济体中并没有这样的分类,在我国的法律 中,也没有对民营企业的具体定义。我国《公司法》对企业类型的区分是按照企业的资本组织形 式来划分的,主要有:国有独资、国有控股、有限责任公司、股份有限公司、合伙企业和个人独 资企业等。民营企业经济活动的主体主要是私营企业,我国之所以会出现民营的说法,主要是意 识形态所导致的。为了适应改革开放的展开和市场体制的建立,经济主体除了需要国有经济外, 还需要其他经济成分的补充。一些私人的或者名义上是集体的实质是私人的企业开始蓬勃发展起 来,为了回避意识形态上的问题,当时没有直接称呼这类经济为私营,而是变通的称为民营经济 (李亚,2004)。因此,民营企业主要是针对公有制企业而言的。 目前,我国学术界对民营企业存在不同的划分方法,大体上可以分为四类,即宽派、次宽派、 中派和窄派(李亚,2003)。宽派包括 7 类企业:国有民营企业(含公有私营企业)、国有控股民 营企业(即股份制企业的一部分)、非国有控股民营企业(即股份制企业的一部分)、城乡集体企业、 私营企业、个体企业和三资企业。次宽派包括 6 类企业,即在宽派划分的基础上去掉三资企业。 中派包括 4 类企业:非国有控股民营企业(即股份制企业的一部分)、城乡集体企业、私营企业和 个体企业。窄派仅包括私营企业和个体企业。本文探讨的民营企业主要集中在中派。 因此,本文所研究的非上市民营企业是指:在我国境内除国有企业、国有资产控股企业和外 商投资企业以外的所有企业,包括个人独资企业、合伙制企业、有限责任公司和非上市股份有限 公司,对于含一小部分国有资产和(或)外商投资资产、但不具企业经营权和控制权的有限责任公 司和非上市股份有限公司亦可称归属于此类。
1.4、中小民营上市公司的定义及范围
投入,但由于体制原因,中小 企业又处于特殊的发展阶段,资金供需矛盾便突出出来。资本市场以特有的转移 风险、集聚资源的功能,为中小企业的可持续发展拓展了广阔天地,是解决中小 企业融资问题和实现中小企业跨越式发展的重要平台。 在中国的资本市场上,中小民营上市公司是指那些达不到主板市场要求的, 在深圳中小板或创业板市场上市的民营企业。
1.5、IPO审计的定义和特征
c Offeirngs)即首次公开发行股票,是指企业通过证券交易所首 次向投资者公幵发行股票,以募集企业发展资金的过程。在IPO过程中,需要具 备证券从业资格的会计师事务所对拟上市公司出具最近三年及一期的审计报告, 即IPO审计。 IPO审计的特征如下: (1)周期长、工作量大且内容复杂。与年报审计相比,IPO审计涉及三年及 一期的财务报告,并且在财务报告审计过程中需要关注多方面的问题,如会计政 策问题、会计估计问题、合规性问题、历史沿革问题及遗留问题等,导致审计工 作强度大且难以始终保持严谨和细致,一时疏忽很可能导致审计失败。 (2)需要多个中介机构配合。在IPO过程中,除了会计师事务所,还需要券 商、保荐机构、精算机构等中介机构的参与。各机构可能会为了利益互相利用, 给审计工作带来了一定难度,业务风险很大。加之,会计师事务所的工作比其他 中介机构更为复杂和严谨,而其收费相对较低,收入和付出的不配比,加大了审 计人员玩忽职守甚至参与合谋的可能。 (3)被审计单位目标明确。IPO审计涉及重组、改制、验资和上市申报等工 9 ■云南大学硕士学位论文 ? 作,拟IPO企业的核心目的是成功上市。财务信息是否达标直接影响IPO的成败, 而即使失败拟IPO企业也往往愿意付出高成本进行调整,在这种情况下对注册会 计师的处理问题能力有很高的要求,这在一定程度上增加了 IPO审计的风险。 2.3本章小结 本章阐述了民营企业IPO审计风险的相关理论,包括审计风险的定义、特征 与地位,ffO审计的定义、民营企业的概念,并简要阐述了民营企业的特征及其上 市的动机,旨在把审计风险、IPO和民营企业三者结合起来,为下文的具体分析提 供理论基础。 10 第三章民营企业IPO审计风险及其成因分析 第三章民营企业IPO审计风险及其成因分析 3.1我国民营企业IPO审计风险分析 我国的IPO市场可谓历经波折,从1990年我国证券市场诞生以来,就经历了 8次暂停,给高速发展的民营企业造成了很大的冲击。IP?暂停有部分原因是由于 企业IPO过程不规范。例如,2012年第8次暂停后,证监会开展了严格的财务专 项检查,要求拟IPO企业在规定时间内提交自查报告,否则中止审查,以便挤干 拟IPO企业财务上的"水分"。然而800多家拟IPO企业中,竟有250多家未提交 自查报告,其中包括神舟电脑、归真堂等大型民营企业。 目前,我国的IPO制度正在由核准制向注册制过渡,但是短时间内难以完成 转变,证监会的审核仍起着决定性作用。因此,分析拟IPO企业未通过审核的原 因,不仅可以反向揭示出IPO审计风险;而且有利于拟IPO企业避免类似的错误。 本文采用描述性统计的方法来分析拟IPO企业被否的原因。首先,由表3-1 可以看出,2007年到2012年间,大约三分之一的企业没有通过审核;2013年由 于IPO暂停,没有企业被否;2014否决率有所下降,本人认为或许与注册制的推 行有关,注册制以市场为导向,监管层淡化对持续盈利能力的实质性判断,表明. 了监管层审核思路的变化。总体来看,这些数据都反映出目前IPO审计存在高风 险,审计人员对IPO审计风险的控制不到位,没有充分发挥出其监督作用。 表3-1 年IPO审核情况(家) -年扮诵过I未诵过I撒回小计审核诵过率审核未诵过率
22 177 66.10%3390% . 37 153 62.75%37 .25% 64 261 64.75%35 .25?
47 452 75.88%2412% . 84 420 62.86%37% . 37 12 225 78.22%21 .78%
0 0 0.00?000% . 6 120 86.67%13 .33%合计
1808 ; ‘ i ■ S ‘ : 资料来源:本表格根据Wind数据库中的相关资料整理所得。 11 云南大学硕士学位论文 然后,在2010年4月到2012年间,证监会对拟IPO企业未通过审核的原因 进行了官方公布,是重要的分析依据。而在其他年间,证监会没有公布否决的具 体原因,通过其他途径也难于准确获得这些公司折戟IPO的根本原因,不便于分 析。因此,本文基于证监会公布了具体原因的不予核准决定,选取2010年4月到 2012年未通过审核的数据,副除国有及国有控股企业,最终获得研究样本118家 民营企业(研宄样本见附录)。对其IPO被否原因进行统计分析,结果如下: 1 f ] i 一n-.H . 0. 8 ^d 0, 7 I 0. 6 Z_ : 丨ra 1'。■ 1?II ?IfnH ThiiiPI'mb -t1— 主独规 财募其 体立范 务集他 资 性 运与资 格 行会金 计 运 m 图3-1 2010年4月-2012年民营企业IPO被否原因统计 资料来源:根据中国证监会官网中的相关资料整理得出。 最后,为了对民营企业IPO审计风险的成因进行深入分析,本人结合证监会 2012年发布的《会计监管风险提示第4号一一首次公幵发行股票公司审计》,以文 件中提示的会计师事务所IPO审计的监管风险和关注事项为指引,以审计的视角 对图3—1中统计的原因进行分析,归纳出民营企业IPO审计风险主要源于独立性 存在缺陷、内部控制不健全、财务不规范、持续盈利能力弱。由图3-2可以看出, 独立性问题、内部控制问题和财务不规范占比呈增加趋势,持续盈利能力占比呈 下降趋势。由于这四个方面审计风险因素是根据证监会未通过审核批复这一经验 数据反向分析得出,主要反映为审计客体一一民营企业自身的原因,按照本文的 研宄框架,把这四个风险因素的具体表现和不良后果等放在下文3.2.2从审计客体 角度分析民营企业IPO审计风险的成因中进行详细阐述。 12 第三章民营企业IPO审计风险及其成因分析 0,5 I : . 0.4 ^^ 0 +2010年 . 3 / +2Q11 年 0.1 ^ 0 ‘ ‘ ‘ ‘ 地.钱洛内贫趣?体,雪务不较宅■達趣力S 图3-2民营企业IPO审计风险因素趋势图 资料来源:根据中国证监会官网中的相关资料整理得出。 3.2我国民营企业IPO审计风险的成因分析 3.2.1从审计主体角度分析 (1)审计人员职业道德水平不高,专业胜任能力不足 注册会计师职业道德是关于注册会计师职业品德、职业纪律、执业能力和职 业责任的基本要求。职业道德水平低的表现有丧失独立、客观、公正的基本职业 道德;责任心不强;缺乏应有的执业谨慎等气目前,我国审计人员职业道德水平 落后于社会经济发展的进度,审计人员的思想观念和价值观念容易受到各种诱惑 和扭曲,从而出现各种问题。 专业胜任能力不足的表现有审计人员缺乏应有的专业知识;执业经验不足; 职业判断失误;错误使用技术方法;违反技术规范等。IPO审计的范围,不只涉及 传统的财务报表审计,财务表外项目的审计己成为IPO审计的高风险领域,许多 IPO项目被否都是因为其内控制度不健全甚至缺失或者是持续经营能力有问题。审 计人员一般能胜任传统的财务报表审计,但对表外项目审计还缺乏关注、经验、 分析能力和应对能力等,难以胜任IPO审计。 (2)会计师事务所审计质量控制制度不健全 审计质量控制机制是会计师事务所内部控制的核心。该制度是指会计师事务 所按照一定要求或标准,运用合理有效的组织手段与技术方法,对审计工作进行 13 -云南大学硕士学位论文 ‘ ■ 组织、指导、监督和检查的活动。包括对下列要素制定的政策和程序:职业道德 要求;客户关系和具体业务的接受与保持;对业务质量的责任;人力资源;业务 执行;监控⑥。 目前,我国会计师事务所还处在发展阶段,许多会计师事务所的审计质量控 制制度不健全甚至只是一纸空文,在实际控制过程中流于形式,没有严格贯彻执 行三级复核,从而导致IPO审计风险的发生。 (3)会计师事务所审计独立性缺失 IPO审计收入比一般年报审计收入高,且占审计费用总额的比重不断上升,即 使IP?项目失败审计费用也照收不误,已成为事务所提高业务收入的重要来源。 事务所也很看重如果按被审计单位的要求出具审计报告,有利于其承接公司上市 后的审计业务,从而带来长久利益。年收费总额对其综合实力排名有重要影响, 事务所为了提升排名,很可能在影响独立性的问题上妥协。 外部信息使用者将会计师事务所看作是企业信息公允表达的传递者和自身利 益的维护者,而其又是盈利性组织,业务收人来源于被审计单位而非外部信息使 用者,这就会造成利益冲突。会计师事务所很可能参与合谋,串通舞弊。 此外,IPO审计风险给会计师事务所带来损失有一个显现的过程。一般来说, 往往需要经过利益相关者的关注、揭发或者是被媒体揭露,证监会介入调查后才 会使该风险显现,存在偶然性。会计师事务所出于利益考虑,可能抱有係幸心理 参与合谋,加大了审计风险。 3.2.2从审计客体角度分析 (1)民营企业独立性存在缺陷 我国民营企业在发展初期多以集体企业的形式存在。在改制时,基于改制成 本等的考虑,很多民营企业并未将其权证变更到改制企业,导致权属不明确,会 计主体模糊且独立性较差。同时,民营企业的所有权和经营权往往分离不清晰, 存在公私财产相互占用的现象。尤其在集团化的民营企业中,资产管理较为混乱, 具有独立法人资格的下属公司,往往在集团内部被认定为一个事业部或部门,缺 乏生产经营管理的独立性。 14 第三章民营企业IPO审计风险及其成因分析 在IPO审计工作中,审计人员往往对拟IPO企业的性质和股权结构等基本情 况未深入了解,对其独立性关注不够或不重视,就开始实施具体的审计程序,忽 略了独立性对拟IPO企业经营业务、会计信息质量、内部控制等方面的影响。 (2)民营企业内部控制制度不健全且执行效率低下 内部控制制度的设计和执行情况在很大程度上影响了会计报表的质量。有效 健全旳内控制度能及时发现和纠正企业经济活动中发生的差错和舞弊。反之,内 控控制不完善加之其固有的局限性,容易造成企业监督机制不完备甚至失效、经 济业务随意混乱,这是引起企业财务报告错报漏报的重要因素。具体分析如下: ①控制环境不理想。首先,民营企业的股权往往过于集中。在缺少内部控制 制度约束的情况下,实际控制企业的大股东经常因为自身利益和短期效益,侵犯 小股东、职工和社会的利益,不注重企业的文化、制度和社会环境的建设。其次, 民营企业组织结构简单,股东直接参与经营管理,常常造成决策失误,阻碍民营 企业的可持续发展。最后,民营企业的管理层大多是业务出身,比较注重业绩, 较少关注内部控制,加之其可能没有系统的学习过内部控制知识,不能很好的进 行内控制度建设。 ②风险评估机制不健全。我国民营企业往往缺乏强烈的风险意识,对风险的 认识不够深刻,在企业发展过程中更注重于扩大销售、拓展业务,或偏向于关注 某一个方面带来的风险,没有建立起健全的风险评估机制。在现在信息时代的背 景下,民营企业很可能遇到越来越多的不确定因素,风险评估机制不健全可能会 使企业的经营决策失误,从而给民营企业带来巨大的经营风险。 ③控制活动不完善。要想有效贯彻管理制度、有效运作经营决策,需要有合 理的授权体系作保障。而在民营企业大股东集权、授权体系不健全的现状下,随 着企业快速发展和经济业务的增多,企业高管难以关注和处理每一项业务,加之 企业缺乏有效的监管,为民营企业的发展带来较大风险。另外,民营企业存在运 营流程设计不合理,不相容职务未分离,控制系统不完善的缺陷,造成预算控制 缺乏或预算执行未严格执行,给企业带来较大的风险。 ④信息沟通不顺畅。民营企业许多信息交流主要通过口头沟通,没有必要的 书面记录。由于联次缺少、表单设计不规范、缺少关键的控制信息和要素、表单 格式多样造成使用者乱等原因,致使信息没能在相关部门传递留档,还存在各个 15 云南大学硕士学位论文 部门间信息传递不及时、业务监督不完善和责任不明确等问题。一旦问题暴露, 各部门可能会相互推脱责任,引发较大的风险。 ⑤监督不到位。目前,我国民营企业往往较为重视业绩,而不愿以内部监督 来制约业务的扩张。对内控发挥重要作用的部门如审计委员会、风险管理委员会 等缺失,没有一个专门的审计部门来监督公司的运行状况,没有对经营风险进行 定期有效的评估,无法帮助企业的管理层识别和控制风险。 在IPO审计工作中,审计人员为了节约时间或缺乏谨慎,未对拟IPO企业的 内控制度进行合理评价。又或者审计人员对财务报表审计过分关注,忽略了对内 部控制制度审计的关注,就轻易做出内控制度健全有效的审计结论,带来较大的 审计风险。 (3)民营企业财务不规范 ①会计基础薄弱。IPO管理办法要求拟IPO企业的会计报表编制符合会计准 则和相关会计制度,在所有重大方面公允地反映企业的财务状况、经营成果和现 金流量然而我国民营企业会计基础薄弱,表现为会计机构设置简单、建账不规 范、会计核算违规、财务人员素质较低等,容易导致会计信息不真实。加之,民 .委托审计不够重视,认为审计增加了企业的成本,从而 营企业的管理当局常常对消极应对,导致审计工作不容易开展且进度缓慢,往往导致较高的审计风险。 ②利润操纵问题。IPO管理办法要求拟IPO企业最近三年持续盈利。民营企 业在未上市前,往往会少计或晚确认收入,调低利润以便少交税。但民营企业一 旦计划上市,就会把财务报表做成盈利,以满足上市条件。为了使报表盈利,民 营企业一般会重做申请上市前两年的账务,甚至把两年前未确认的收入进行确认, 采用各种舞弊手段虚增收入、虚减成本和费用。因为财务舞弊带有主观上的故意, 手段多变且较为隐蔽,给IPO审计工作带来困难。如果审计人员没有始终保持足 够的谨慎态度,就更难发现企业的舞弊行为,从而导致审计人员做出错误的审计 结论。 ③关联交易问题。我国民营企业基本上是由若干个自然人为团体组建和发展 的,随着其不断壮大,同行业的上下游在同一个团体对企业进行控制的现象越来 越普遍,其家族式的发展模式和法人不完善的治理机制,造成其关联关系复杂且 16 第三章民营企业IPO审计风险及其成因分析 隐蔽。民营企业大都对关族交易的披露简单含糊,其实际控制人难以准确揭示, 很多交易在形式上并非是关联交易,但实质上已经构成了关联交易,因此在识别 上具有一定难度。如果审计人员没能从实质上识别关联方交易,发现其定价不合 理、程序不规范、披露不完整的问题,就无法保证会计报表的合法性及公允性, 加大了审计风险。 总的来说,民营企业IPO门植较高,资产重组过程复杂,需要对企业发展战 略、管理制度和经营业务等进行整合。财务整合是其中很重要的一部分,需要对 其财务数据进行核实审计。同时民营企业的上市成本很高,其心态是孤注一掷的, 由于利益驱使,民营企业强烈渴望上市成功,当其财务指标或者其他方面无法满 足上市条件时,就会产生舞弊动机,随之加大重大错报风险。 (4)民营企业持续盈利能力不足 持续盈利能力取决于企业所处的行业地位和行业环境、经营和盈利模式、经 营管理能力和执行力等?。它是衡量企业价值的重要指标,对投资者来说非常重要。 如果企业据实披露的信息表明其盈利能力并不具备持续性,将大大影响投资者及 证券市场的投资信心,进而影响其自身的上市进程。 持续盈利能力不足是我国民营企业IPO失败的突出原因,民营企业所募集资 金的投资项目也存在较大不确定性。表现为:行业政策或技术标准的变化导致核 心竞争力减弱、收入过分依赖大客户或关联方、严重依赖税收优惠或财政补贴等。 在实际IPO审计工作中,审计人员过分倚重对财务指标的分析,忽略了对上述影 响因素和风险的关注,由此带来高风险。 3.2.3从外部环境角度分析 (1)法律法规不健全,惩罚力度不足 我国现行IPO制度实行核准制,注册会计师既当选手又当裁判,可能造成负 责IPO审计工作的会计师事务所高管和发审委委员存在某种联系,使审核流于形 式。加之,对持续盈利的实质审核,使许多不满足条件的民营企业粉饰利润,进 而造假上市。会计师事务所容易在利益的诱惑下,不勤勉尽责甚至参与合谋,给 审计监督带来较大的困难。 17 .学硕士学位论文 ? 云南大 另外,IPO监管不力,惩处力度不足。监管机构有法不依、执法不严,致使一 些会计师事务所胆大妄为,利用法律的漏洞违规操作。即使事情败露,一般也只 会受到行政处罚,退市机制不完善;对涉案企业的处罚也以行政处罚为主,给那 些意欲上市但不具备条件的企业进行造假提供了较大的空间。 (2)审计行业竞争过度 目前,我国的拟上市民营企业大多所有者和经营管理者重合,委托审计的目 的实际上就是为了满足上市监管的需要。其并不注重审计质量,甚至希望会计师 事务所能帮助公司粉饰财务报表,营造发展前景良好的假象。另外,我国多数投 资者对审计意见的依赖强,把被审计单位财务报表的美观程度视为公司经营业绩 的代表,几乎完全依赖审计报告来决定是否投资。这就造成了审计行业的混乱, 拟IPO企业会尽量选择能满足其要求而且审计费用较低的会计师事务所。 审计行业竞争激烈,而我国会计师事务所数量多、规模小,为了拉拢客户不 惜降低审计收费,甚至迫于经费压力缩短审计时间、减少审计工作量和必要的审 计程序,使重大错报风险加大。会计师事务所也可能为了留住客户,无论被审计 单对错报是否调整,会计师事务所都会违反职业道德,出具标准无保留意见的审 计报告,加大了 IPO审计风险。 (3)风险文化缺失 我国整个市场经济环境中缺失风险文化,形成了 "重价值而轻风险"的风气, 使我国资本市场的风险没有得到合理规避和控制,市场秩序较为混乱,风险文化 的缺失情况在民营经济中更为明显。在实际业务中,会计师事务所普遍从财务报 告入手,关注其报表数据是否满足IPO条件,对前期调查重视不足,导致风险评 估程序后移。 3.3本章小结 传统的审计风险管理模式首先要识别出存在哪些风险,分析产生的原因,然 后通过一定的审计方法估计出风险发生的概率及损失的大小,最后选择风险控制 方法,做出审计决策。IPO审计风险是审计风险的一种,同样适用识别一一估计一 一处理的传统审计风险管理模式,并且该审计风险管理模式己经被广泛论述和研 18 第三章民营企业IPO审计风险及其成因分析 究。所以,本文不再对这一逻辑应用的过程加以赞述,而是运用描述性统计的方 法分析IPO审计风险,并从审计主体、审计客体和外部环境的角度分析其成因。 19 云南大学硕士学位论文 第四章案例分析 4.1云南绿大地事件简介 云南绿大地生物科技股份有限公司(简称"绿大地")成立于1996年,注册 资本为15108.71万元人民币。主营绿化植物苗木种植与销售、绿化工程设计及施 工等,是云南最大的园林绿化企业和行业领跑者。深圳鹏城会计师事务所是绿大 地IPO审计机构。绿大地于日在深交所的中小板挂牌上市(股票 代码:002200),成功发行了 2100万股,以16.49元的发行价募集了资金3.46亿 元,上市首日报收45.82元,收盘涨幅为177.87%,是A股首家绿化园林行业公 司和云南省第一家民营上市公司。日,证监会因绿大地涉嫌违规信 息披露对其立案稽查,发现公司涉嫌违法违规,其造假上市的行为浮出水面。 日,绿大地被大型国有独资企业云南省投资控股集团有限公司 收购。日,绿大地更名为云南云投生态环境科技股份有限公司,证 券简称变更为云投生态。 4.2案例分析 身为绿化行业佼佼者的绿大地最后却被收购,其创始人最终不仅失去了绿大 地的控制权,还锒挡入狱,这正突显出我国民营企业发展过程中存在着尖锐问题。 此案例对研宄我国民营企业IPO审计风险管理具有典型性,因而虽然绿大地已经 被国有企业收购,仍以它为代表来进行研究。现分析如下: 4.2.1会计师事务所方面的分析 (1)审计人员道德缺失和专业胜任能力不足引发旳风险 绿大地在上市前造假达三年之久,采用伪造合同,私刻公章,虚构关联方等 造假手段,虚增资产、收入及利润金额巨大。如绿大地在招股说明书中披露的2004 年到2007年的净利润分别为3342万元、3724万元、4707万元和6441.1万元,同 比增长率分别为11.43%、26.4%和36.8%。但绿大地2007年经营活动产生的现金 流量净额较前一年下降了 195.35%,然而同期农业类上市公司的该指标增长率为 20 +案例分析 第四章: 8.77%。面对如此巨大且明显的现金流量差异,审计人员却没有发现,让人惊i宅。 这表明其审计人员可能专业胜任能力不足、缺乏应有的关注。同时,深圳鹏城与 绿大地合作长达七年,很可能对熟悉的事物失去了警觉,忽略或有意忽视了许多 风险因素,成为绿大地造假的推手。 (2)会计师事务所审计质量控制机制缺失 深圳鹏城会计师事务所应重点关注绿大地所处行业的特殊性,及其2006年 IPO失败很可能是因为财务等方面存在问题。而深圳鹏城未尽职调查,其审计过程 存在重大缺陷,如绿大地披露的五大销售客户和实际不符,审计底稿中没有对五 大销售客户的审计程序。 (3)会计师事务所独立性缺失 注册会计师庞明星是绿大地的外聘财务顾问,也是2005年成立的四川华源会 计师事务所的合伙人。而庞明星原在的事务所是深圳鹏城,正是绿大地n&o的审 计机构,且两所是合作伙伴关系。庞明星以"项目挂靠"的方式,将绿大地IPO 的审计业务介绍给了深圳鹏城,以换取项目审计资质(见图4-1)。可见,深圳鹏 城和庞明星的合作使得其审计独立性受到了严重威胁,在这种心照不宣的利益和 情面关系下,只能默契"配合" 了。 董事长 注册关联公司 绿大地 * 何英葵 // I^ 利用银行账户操 ■审计 —纵资金流转流转 __伪造合同发票工 深圳鹏城状件贴& 口作》四川华源?" 庞明星 」 商等级资料 t ~■虚构交易业务 2005年之前在此工作 图4-1注册会计师合谋关系图 资料来源:该图根据相关资料整理所得。 4.2.2被审计单位方面的分析 (1)内部控制体系失效 21 云?南大学硕士学位论文 ①控制环境方面,绿大地的组织构架不合理,缺乏有效的内部监督机制。实 际控制人何学葵在2009年以前一直是董事长和总经理,集控制权、执行权和监督 权于一身。然而何学葵独断专行,管理层理念过于冒进,最终导致了其经营决策 的失败。 ②风险评估方面,为了成功上市,绿大地把工程公司包装成"农业+高科技" 的形象,其利润主体由绿化工程收入变成苗木种植销售收入。然而从2008年7月 旱灾来袭并持续到2010年,给苗木业务带来不利影响,造成业绩大幅下滑,其欺 诈上市行为才浮出水面。绿大地利润主体的转变,缺乏对农业行业受自然灾害影 响风险的评估,在苗木种植为主导的模式下,抗风险能力较差,加大了经营风险。 ③信息系统与沟通方面,绿大地的办公自动化新系统管理存在缺陷,导致治 理层、管理层和员工之间信息传递不对称,日常数据的统计分析不规范。如绿化 工程项目的变更签证随意性强且不及时,导致财务核算不准确。 ④控制活动方面,绿大地没能对釆购和存货风险进行有效的控制。其2004年 到2006年的存货不断上升,到2007年6月底,存货占流动资金的比例高达67.74%。 存货大量积压造成资金流短缺,并于2009年因千旱,计提了 1.5亿元的苗木损失。 ⑤对控制的监督方面,绿大地的内部审计部门形同虚设,该公司2004年至2007 年虚构交易、虚增资产和收入,公司治理机制存在缺陷。而其在2007年公布的内 部控制自我认定报告中却声称其内部控制完整、合理和有效。 (2)财务不规范 ①会计基础不规范。绿大地的会计机构设置简单,且财务人员多为中专及其 以下学历,整体素质不高。其财务人员缺乏会计职业道德,才会接受董事长何学 葵的指使,违反会计准则和相关法律法规,屡次进行财务造假。另外,相对于其 他行业,农业中的会计计量缺乏标准化,绿大地的会计核算不规范,舞弊操作较 为方便也很难排査。 ②利润操纵风险。2004年到2007年6月,绿大地通过伪造发票、合同和工商 登记资料等,虚增资产共计7011.4万元(明细见表4-1);虚构销售业务和银行回 款,通过虚假采购将资金流出再利用关联公司转回资金,虚增收入共计2.96亿元。 公司前五大销售客户对营业收入与净利润的增加贡献巨大,但公司上市后这些大 客户却陆续消失,如北京都丰培花舟有限公司、昆明天绿园艺有限公司分别于2006 22 第四章案例分析 年12月25日、2008年4月〗5日被吊销营业执照。 表‘年间绿大地虚增资产情况 期间 绿大地虚增资产项目 2004年2月,购买马龙县旧县村委会960亩土地,土地成本账面金 额955.2万元,实际购买成本55万元,虚增900.2万元。 2005年4月,购买马龙县马鸣乡3500亩土地,土地成本账面金额 3360万元,实际购买成本170万元,虚增3190万元。 IPO前虚增资产共 年第一季度马龙县马鸣乡基地土壤改良_ 2007,对,账面投入2529.13 计7011.4万兀 万元,实际支出405.13万元,虚增2124万元。 截至2007年6月底,马鸣基地灌溉系统和灌溉管网等项目虚增797.2 万元,马鸣基地围墙的价值为686.9万元,平均每米围墙的价格竟 高达0.13万元。 资料来源:本表格根据昆明市中级人民法院《刑事判决书》[(2012)昆刑一初字第73号]等相关资料整理所得。 ③关联交易造假。年间,绿大地公司实际上并不满足上市发行条 件,其董事长何学葵为了使公司成功上市,与财务顾问庞明星和财务总监蒋凯西? 共同谋划,伪造工商手续和其他虚假材料组建了 30佘家关联公司,如世纪光大、 天绿园艺等。这些公司由绿大地实际控制或者掌握其银行账户,并且利用相关的 银行账户流转资金,虚构交易业务。 (3)持续盈利能力不足 绿大地的收入主要来源于其自主创新与培养的苗木销售。但是随着行业的发 展,城市园林绿化逐步一体化。景观设计是其最有价值的环节,项目施工居中, 苗木培育则排在最后。行业向产业链条的趋势发展,即先进行景观设计形成园林 的整体规划,为承揽园林的项目施工打下基础。然后,销售培育的各品种苗木来 满足大型园林项目的多样化植物要求。最后,完成项目施工。绿大地的经营模式 单一,产品和服务的结构跟不上行业的形势变化,加之土地资源稀缺、市场价值 有限、销售增长有限等因素使绿大地业务扩张较难,持续盈利能力不足。 另外,园林工程项目往往由政府和房地产开发商主导,而政府所持的市场份 23 云南大学硕士学位论文 额大于房地产开发商。一般承揽的政府项目在工程完工后才能分批取得资金,投 资回报期较长,导致企业的现金流紧张,容易引起现金危机。绿大地对政府项目 和政府财政补贴的依赖较大,导致其抗风险的能力较差,进而对其持续盈利能力 造成不利的影响。 4.2.3对外部环境引发的审计风险的管理 本文认为绿大地造假案件中,由外部环境引发的审计风险主要表现为监管薄 弱及处窃力度不足带来的风险,审计行业竞争过度和风险文化缺失这两方面贯穿 在上述案例分析中,不再单独分析。现分析如下: ①绿大地方面,根据2011年的一审判决,绿大地被处窃金四百万元(见表4-2)。 然而,绿大地欺诈行为暴露后,股价由四十多元跌到十几元,一年跌幅近80%, 给投资者造成的损失远远不止四百万。由于量刑偏轻昆明市检察院提起抗诉,于 2012年移交昆明市检察院重审,从而造成其有两个"一审判决"的奇观。昆明市 中级法院的处罚相对严厉,却仍旧无法改变依法不能严惩的立法缺陷。莉金1040 万元仅仅够绿大地募集资金3.46亿元6个月的贷款利息,而且绿大地也不会被退 市。 另外,董事长何学葵也获得了巨大利益,案发时其持有绿大地4326万股,后 来转让给云投集团3000万股,按转让价计算,其获利2.75亿。仍由何学葵持有的 1326万股,按日的收盘价13.33元/股计算,市值超过1.77亿。可 见,与绿大地欺诈上市带来的巨大利益相比,其受到的惩罚是微不足道的。 目前,受害的投资者仍在对绿大地进行民事诉讼,从2010年立案侦察,长达 4年之久绿大地及相关人员还没有完全承担其应负的法律责任,惩戒机制存在缺 陷。这都会导致违规成本低,IPO造假层出不穷。 ②会计师事务所方面,证监会于2013年4月撤销了深圳鹏城证券服务业务的 许可,没收业务收入六十万,并处罚款六十万;对直接责任的注册会计师姚国勇、 慶福樹实施终身证券市场禁入的决定,并给予警告并分别处罚款十万元。可见, 目前对会计师事务所的处罚主要是行政处莉且处罚较轻,对会计师事务所震慑力 不足。 24 第四章案例分析 表4-2云南绿大地欺诈上市案刑事责任 开庭日期 审判机关 审判结果 绿大地犯欺诈发行股票罪,处罚金400万元;何学蔡、蒋 凯西犯欺诈发行股票罪,有期徒刑三年,缓刑四年;庞明 201年月‘渡匚星、赵海丽犯欺诈发行股票罪,有期徒刑二年,缓刑三年; 赵海艳犯欺诈发行股票罪,有期徒刑一年,缓刑二年。 [(2011)官刑一初字第367号] 2012年3月 昆明市中级人 撤销原刑事判决,发回原官渡区人民法院重新审理。 15日 民法院 [(2012)昆刑再终字第1号] 绿大地犯欺诈发行股票罪、伪造金融票证罪、故意销毁会 计凭证罪,处罚金1040万元;何学葵犯欺诈发行股票罪、 伪造金融票证罪、违规披露重要信息罪、故意销毁会计凭 证罪,有期徒刑十年,处罚金60万元;蒋凯西犯欺诈发 行股票罪、伪造金融票证罪、违规披露重要信息罪,有期 昆明市中级人 徒刑六年,处罚金30万元;庞明星犯欺诈发行股票罪、 日 员法院 伪造金融票证罪、违规披露重要信息罪,有期徒刑五年, 处罚金30万元;赵海丽犯欺诈发行股票罪、伪造金融票 证罪、犯违规披露重要信息罪、故意销毁会计凭证罪,有 期徒刑五年,处罚金30万元;赵海艳犯欺诈发行股票罪、 违规披露重要信息罪,有期徒刑二年零三个月,处罚金5 万元。[(2012)昆刑一初字第73号] 资料来源:本表格根据云南云投生态环境科技股份有限公司网站公布的《刑事判决书》整理所得。 4.3本章小结 本章按照前文分析的民营企业IPO审计风险及其成因,对云南绿大地欺诈上 市这一典型案件进行了剖析,从深圳鹏城、绿大地自身和政府、中介机构方面, 分析导致该案件发生的各方面的原因,可以看出绿大地造假上市不仅是其自身和 深圳鹏城的原因,而是各利益相关方共同作用的结果,对民营企业IPO审计风险 应从多个角度进行控制,这也和前文的理论分析相匹配。 25 云南大学硕士学位论文 第五章民营企业IPO审计风险管理的策略 5.1对审计主体引发的审计风险的管理 5.1.1提高审计人员综合素质 (1)调整优化审计人员结构 我国现阶段民营企业管理较为混乱,其IPO过程中存在的问题也较多,会计 师事务所应配备审计经验丰富或具有行业背景的高素质审计人员开展民营企业 IPO审计业务,通过合理有效的分工协作,充分发挥整体优势,有效控制审计风险。 具体来说,应从以下方面进行改变:第一,改变目前以部门为主承揽业务的做法, 釆用不固定的团队或项目组,从全所的角度合理配置人员;第二,改变目前利益 分配的方式,让所内每个成员都有机会参与IPO审计业务,并釆用按劳分配的方 式分配报酬和利润。 目前,国内会计师事务所招聘审计人员时,普遍选择会计、审计等相关专业 或有相关工作经验的人员。然而IPO审计业务涉及面广,比如在审计民营企业的 突出风险因素一一持续盈利能力时,涉及民营企业的营销模式、核心技术等,这 些都超出了会计、审计相关专业审计人员的知识范围。会计、审计相关专业背景 仅能满足会计报表审计的需要,而无法满足IPO审计及其风险控制的需要,因此 会计师事务所应打破专业限制,引进高素质人员及复合型人才。 (2)加强对审计人员的教育和培训 民营企业IPO审计业务较为繁杂,对审计人员的要求也高。然而在实际工作 中,审计人员往往没有充分的时间及精力来学习,其知识结构不全面且老化,无 法满足审计业务需要,因而要持续对审计人员开展系统化和多层次的内部培训。 会计师事务所可以请本所内对民营企业IPO审计业务经验丰富的注册会计师进行 培训,也可以聘请长期研究民营企业IPO审计的专家来培训,在短时间内为审计 人员提供有用的知识,从而快速改善其知识结构。 目前,注册会计师每年都要按规定进行继续教育。教育的内容侧重于审计实 务,有利于提高其执业水平。但忽视职业道德,会纵容职业道德水平的下降。然 而,民营企业往往为了达到上市目的不择手段,审计人员一旦缺乏职业道德,就 26 第五章IPO审计风险管理的策略 容易与民营企业合谋甚至参与造假上市。因此,在加强对审计人员继续教育的同 时,也要加强职业道德的教育。 (3)充分发挥专家的作用 民营企业所处环境复杂多变,加之IPO审计业务涉及的范围广,审计人员的 知识结构往往不能涵盖全部的知识面,需要利用专家的配合。专家按来源分为内 部专家和外部专家。内部专家主要集中在即稽核部,负责制定专业标准和稽核审 计底稿。这些人员参与审计项目的后期复核,接触到大量民营企业IPO审计案例, 审计经验十分丰富。会计师事务所应让内部专家参加到民营企业IPO审计业务中, 充分发挥其作用,同时可以利用其丰富经验,为业务人员进行内部培训。 外部专家主要来自外部专业机构和高校资源。外部专业机构具有独立性和专 业性,可以提供真实可靠的企业运营信息、有效的分析方法和合理建议,有助于 准确评估民营企业的经营风险;由于民营企业自身的特点和f对IPO的热衷,在开 展民营企业IPO审计业务时,经常会碰到各种疑难问题。会计师事务所可以与高 校合作,通过技术服务合同确定服务目标和要求等,提供经费给合作的高校或教 师,由他们提供专业服务。 5.1.2加强会计师事务所的审计质量控制 (1)构建并完善审计质量控制系统 审计质量控制系统分为五个部分:审计质量控制环境、审计项目过程控制、 工作底稿、监督和质量信息控制。会计师事务所要建立健全审计质量标准、职业 保证制度、三级复核制度和考评制度。 ①会计师事务所应该吸收审计质量控制准则的精髓,并结合本所的规模和实 际情况,构建合理的质量控制系统;加大对审计人员的培训,使其熟知标准并贯 彻执行,从根源上确保民营企业IP?审计质量。 ②承接业务时,审计人员应贯彻现代风险导向审计模式,对拟IPO民营企业 的行业状况、IPO动机、治理结构和财务指标等进行初步的了解,评估其风险水平, 谨慎决定是否承揽此业务。在决定承揽业务后,要先签审计业务约定书,明确审 计责任的范围,合理计划和实施审计工作。 ③选派人员时,应充分识别会计师事务所、项目组人员是否与拟IPO民营企 27 云南大学硕士学位论文 业存在关联关系或其他影响独立性的关系,并根据对拟IPO民营企业经营业务的 了解和风险的评估,评价审计项目组人员的专业胜任能力,控制审计风险。 ④执行业务时,审计人员应该遵守所内内部控制程序,把握民营企业IPO审 计应重点关注的控制点,切实执行三级复核制度,降低审计风险。会计师事务所 应根据科学合理的考评指标,检查并考核审计人员的审计质量,进行责任追究, 把审计风险和审计人员考评结合起来,提高业务人员的风险意识。 (2)加强会计师事务所组织机构建设 即使规章制度制定得再科学合理,其有没有效果,关键还是要看执行力。然 而利益的驱动难保审计人员持有严谨的执业态度,审计业务质量难以得到保证。 可以对所内组织机构及其职能进行调整,单独设立一个部门,抽调本所部门经理 以上职务的人员和业务骨千,对审计质量控制系统的执行情况开展定期和不定期 的监督检查,以加强民营企业IPO审计风险管理。 5.1.3保持会计师事务所在IPO审计过程中的独立性 独立性是审计的灵魂,对IPO审计工作来说至关重要。IPO审计人员在改制 设立阶段,要进行前期尽职调查、参与财务可行性分析、协助完成改制方案、改 制基准日财务报表审计并出具验资报告;在辅导验收阶段,应对拟IPO企业进行 财务培训和咨询,协助保荐机构对发行人进行有关辅导;在申报审核阶段,要对 拟IPO企业开展申报审计与专项审计,协助发行人及保荐机构与预审员沟通,参 与上发审委会议前的预演等;在受理核准阶段,要对上会提出的审核意见中的财 务问题书面反馈;在发行上市阶段,应验证申购资金,出具验资报告,并向证交 所提供拟IPO企业最近三年及一期的财务报告的审计报告。 由此可见,会计师事务所在IPO各个阶段发挥着重要的作用,注册会计师既 要对拟n&o民营企业提供咨询辅导又要对其进行审计。在审计过程中,审计人员 要明确区分会计责任和审计责任,保持独立性,以降低检查风险。 5.2对审计客体引发的审计风险旳管理 5.2.1独立性方面 28 第五章iIPO审计风险管理的策略 企业的独立性表现为资产完整、人员独立、财务独立、机构独立和业务独立。 民营企业的独立性缺陷较为突出,主要体现为资产不完整和业务不独立,且二者 是密切相关的。因此在IPO审计时,审计人员应重点关注民营企业的资产完整和 业务独立,同时兼顾其他三方面。只有在了解了拟IPO民营企业的独立性后,才 能合理地制订相应的审计计划、执行有效的审计程序。 (1)在资产方面,审计人员应对拟IPO民营企业的实物资产进行盘点,査阅 其资产、资质的权证和合同等资料,判断生产经营所需的专利、商标、土地使用 权、厂房和设备等资产是否在拟IPO民营企业的主体内并且权属明确。 (2)在业务方面,审计人员应查阅拟IPO民营企业的控股股东、实际控制人 和其控制的其他企业这三者的组织结构资料、财务资料等,然后对其产供销系统 进行实地考察,判断该民营企业是否有独立于上述三者的业务体系。 (3)在人员方面,审计人员应查阅拟IPO民营企业的员工名册、劳务合同和 工资单等资料,如有疑问或不符还可找员工谈话,判断其高管和财务人员是否在 控股股东、实际控制人和其控制的企业中兼任除董事和监事之外的职务或领薪。 (4)在财务方面,审计人员应查阅拟IPO民营企业的财务会计相关资料,判 断其财务会计制度是否规范、会计核算系统是否独立、对子公司和分公司的财务 .管理是否规范,重点关注民营企业的银行账户是否独立、能否独立做出财务决策。 (5)在机构方面,审计人员应通过观察、询问和实地调查等方法判断拟IPO 民营企业是否拥有机构设置自主权,其内部经营管理机构是否健全,是否存在机 构混同、合署办公的情形。尤其对民营企业集团下属公司进行审计时,除了关注 该公司的情况,还应对整个民营企业集团的经营管理状况进行了解,根据该公司 的内部状况和外围信息来对独立性进行评价。 5.2.2内部控制方面 健全有效的内控制度对发现和及时整改企业的运营缺陷和财务不规范发挥着 积极的预警作用。目前我国民营企业的内控制度往往存在缺陷,如果审计人员没 有及时发现和报告,就无法保证拟IPO民营企业提供的会计信息是真实可靠的, 即使后续的审计工作再细致完善也不免带来风险。 (1)内部控制环境。审计人员应了解拟IPO民营企业的治理现状、管理职能 29 ■ 云南大学硕士学位论文 和管理层对内控的认识和态度,判断该民营企业是否营造了诚实守信的企业文化, 是否建立了预防、发现和改正错误与舞弊的恰当控制。 (2)风险评估过程。审计人员应对拟IPO民营企业的决策管理层识别经营风 险、评估风险的重要性和发生的可能性、釆取应对措施这一整个流程进行评价, 判断该流程是否合理有效。 (3)信息与沟通系统。审计人员应了解以下方面:拟IPO企业经营过程中, 与财务报告有关的各项重要交易;对交易和事项生产、记录、处理和报告的信息 技术与人工系统;会计信息的记录、财务报告的编制、档案管理的流程。 (4)控制活动。审计人员应重点关注控制活动单独或结合其他控制活动,能 否预防、发现和纠正交易事项的重大错报,以及控制活动如何来发挥作用。 (5)内部监督。审计人员应了解拟IPO民营企业监督其内控运行有效性的过 程,包括了解和及时评价内控的设计与运行,并根据变化采取纠正措施的过程。 总的来说,审计人员应通过检查拟IPO民营企业的内控文件、报告和相关资 料,观察特定控制的运用、询问相关人员、进行穿行测试的手段获取审计证据, 以评价该民营企业的内部控制制度。如果审计人员认为内控设计合理,且控制实 际存在并得以执行,审计人员拟信赖内部控制制度,那么还应该实施控制测试程 序来测试内控制度是否一贯有效执行,并将该民营企业的内控缺陷、整改措施和 整改结果记录在审计工作底稿中。 5.2.3财务处理方面 (1)会计基础方面 审计人员应先审查拟IPO民营企业的会计机构设置和会计人员配置是否符合 会计法律法规的标准,不相容职务是否分离,会计人员的素质能否满足业务需要。 然后,审计人员要重点审査该民营企业的会计管理制度是否规范,包括账务处理 程序、会计核算制度、会计岗位责任制度、会计监督稽核制度等。 (2)利润操纵方面 ①会计政策和会计估计。首先,审计人员应了解拟IPO民营企业对会计政策 和会计估计,判断选用的会计政策是否合法合规,会计估计是否恰当可靠。充分 考虑其对该民营企业上市后会计处理及经营业绩的影响,避免会计政策过于谨慎 30 第五章IPO审计风险管理的策略 ^ 或不稳健,会计估计只考虑企业自身的情况,而未考虑同行业的可比。其次,审 计人员应审查会计政策与会计估计的一贯性,是否随意变更。最后,审计人员要 结合该民营企业的业务特点,对重要的会计政策和会计估计进行细化披露。 ②收入和成本项目。审计人员应审查拟IPO民营企业的收入确认是否符合会 计准则的规定,了解该民营企业的销售模式、营销渠道和收款流程,判断销售循 环是否规范健全;审查成本核算是否合理规范;费用是否合理、报销流程是否规 范;成本费用的构成及趋势是否波动,且波动是否合理。 尤其,在民营企业IPO审计时,财务舞弊是最难以防范的审计风险,审计人 员应重点审查企业是否存在舞弊的情况。首先,审计人员应通过实地观察拟IPO 企业的实际生产情况,了解其生产能力,判断其确认的收入与实际生产能力是否 相符。其次,应审查收入和成本的配比是否合理,通过盘点、分析性复核核实库 存余额的真实性。再次,应将供应链ERP系统和存货余额结合起来进行审计,核 对供应链系统和财务账面上的存货余额是否一致,判断是否存在存货虚假结转。 最后,应实施比对、与内部资料核对,审查是否存在虚假往来。审计人员应审查 是否存在重号业务,即使用一张票据重复记账的行为,同时应将对供应商付款的 审批程序与每个月的付款计划进行核对。 (3)关联交易方面 ①在关联方识别上,审计人员要改变根据股权判断关联关系的做法。拟IPO 民营企业的关联关系大多复杂且隐蔽,审计人员要重点关注其主要投资者、关键 管理人员和合营及联营企业的名单一;进步了解和上述人员关系密切的家庭成员, 确定出关联方;对该民营企业提供的全部关联企业的名称、地址、隶书关系等资 料,进行询问并查阅公司章程、员工名册、会议记录等,验证其真实性;将关联 方清单分发给每一个审计人员,以便在审计过程中进行核实。 ②在关联方交易的审计上,审计人员应判断交易的实质和价格的公允。一方 面关注交易的种类、利润贡献程度等,综合考虑是否构成依赖;另一方面判断关 联交易的必要性,如果不必要,是否釆用合理的手段进行消除。此外还应该询问 企业各个层次的员工,了解关联方的情况,对企业日常业务的交易价格等在同一 行业中进行企业间的对比分析,判断其公允性。 5.2.4持续盈利能力方面 31 ■ 云南大学硕士学位论文 (1)从财务信息判断 盈利能力主要透过收入的构成与增减变动、利润及其来源的稳定性和持续性、 销售利润率等财务指标的构成和波动来反映。 ①判断生产情况的影响。审计人员应查阅拟IPO民营企业的相关生产资料, 了解企业的生产流程、生产工艺和工艺技术的行业领先度。必要时借助专家的帮 助或通过第三方的鉴定来进行判断;实地观察企业的生产能力,分析生产环节是 否有瓶颈限制。 ②判断销售情况的影响。审计人员应了解拟IPO民营企业的销售模式和关键 风险点;调查产品的市场定位、市场份额和客户稳定性等;分析主要客户销售收 入所占比重和回款情况,判断是否过分依赖主要客户;调查售后服务系统的建立 和运行状况,判断是否因质量纠纷或诉讼产生重大或有事项或销售退回等。 ③判断财务指标的影响。审计人员应通过计算销售利润率、净资产收益率等 财务指标并分析其波动,然后与同行业相比,来判断该民营企业的持续盈利能力。 (2)关注内部影响因素 内部影响因素包括核心技术及核心业务等。审计人员应判断拟IPO民营企业 的专利、非专利技术、特许经营权等主要无形资产对生产经营的重大影响;审查 该民营企业的经营模式是否与市场环境相适应、是否可复制,判断商业模式对该 民营企业成长性和扩张能力的影响。 (3)关注外部影响因素 审计人员应了解拟IPO民营企业的行业状况,如行业所处市场的环境、容量、 市场化程度、细分程度、技术水平、行业利润水平等,分析行业的周期性或区域 性;了解上下游行业的发展状况和关联度;关注行业内市场份额情况,分析其竞 争地位和发展趋势。 (4)审查盈利质量 审计人员应审查拟IPO民营企业的盈利对主要客户和供应商、关联方及关联 交易、政府补助和税收优惠等非经常性损益是否存在重大依赖。比如,审计人员 应查阅相关资料,与釆购人员进行沟通,调查原材料的市场供求情况,然后查阅 主要供应商的供货合同等相关资料,判断原材料供应和价格的稳定性,通过分析 性复核程序判断对供应商的依赖程度。 32 第五章IPO审计风险管理的策略 5.2.5民营企业的管理对策 (1)优化股权结构 股权过于集中或过于分散都会带来不利的影响。股权过于集中会造成管理霸 权;股权过于分散会增加监管的成本和难度。目前,我国民营企业处于一股独大 的局面,中小投资者往往无法充分发挥参与管理权,民营企业得不到中小投资者 的青睐,不利于其进行IPO融资。因此,民营企业应根据企业发展目标和规划, 合理设计和优化其股权结构,消除股权过于集中的弊端。 (2)完善公司治理 民营企业要完善公司治理机制,包括强化处于核心地位的董事会的战略决策 功能;建立健全内部控制制度;实施合理有效的企业激励机制等,使企业规范运 行,以满足IPO上市发行条件。 (3)规范财务处理 财务处理不规范是影响民营企业IPO进程的重要因素。民营企业应规范财务 处理,克服主观不利因素和客观不利因素。首先,民营企业的管理层要树立正确 的价值观,认识到规范财务处理的必然性和必要性;其次,提高公司的管理水平 和财务人员的水平,主动并尽早规范经营活动中的不规范行为,清除IPO障碍; 最后,寻求专业指导,利用专家团队的知识和经验,使财务处理科学规范。 5.3对外部环境引发的审计风险的管理 5.3.1完善制度改革,加强处罚和监督 (1)改革并完善IPO制度 ①推进改革IPO市场准入制度。证监会应对IPO准入制度进一步完善,使发 审委委员与会计师事务所等中介机构保持独立。注册制的推行依赖健全的法制环 境、深化的市场环境和规范的中介机构,然而我国证券市场发展还不成熟,要彻 底转变为注册制仍需要时间。我国要积极推动改革工作的落实,定期不定期地对 拟IPO民营企业进行财务专项检查,并对保荐机构等中介机构进行抽查,严防民 营企业造假上市。 ②完善退出机制。退市机制有利于防范和抵御证券市场风险,最大化资本市 33 ■ .云南大学硕士学位也文 场的资源配置。然而,目前我国的民营企业IPO市场存在地方保护现象。地方政 府往往对地方民营企业上市进行扶持,持续向企业注入带有地方性色彩的政策, 阻碍了退市机制的有效实行。因此,我国应大力推进退市机制的实施和完善,一 旦发现民营企业造假上市或存在严重的违规行为,就应按规定严格执行退市制度, 那么民营企业就不敢大张旗鼓的进行造假上市,从而降低审计风险。 (2)完善监管体系,加大处罚力度 监管部门应明确其监管范围和职责,完善IPO审计相关的法律法规,合理配 置监管资源,建立建全审计失败事的补救机制,树立外部监管的权威性。各个监 管部门应在证监会的监管下统一职能,既保证监管质量又要保证各监管部门的独 立,避免多头监管或法律法规间相互矛盾,尽量简化民营企业上市前的行政审批 手续,加强事后监督,加重事后执法。执法部门应加大处罚力度,建立有效的责 任追究制度和民事赔偿机制,有力地打击民营企业IPO舞弊行为。 5.3.2规范审计行业的竞争 (1)加强行业自律 中国注册会计师协会是审计行业的自律组织,自1988年11月成立以来, 积极探索审计发展规律,对于规范行业竞争起着至关重要作用。中注协应定期对 会计师事务所的执业质量进行实地检查,定期约谈主要项目合伙人,提示民营企 业IPO审计过程中面临的重要审计风险,以解决审计行业在实际执行业务过程中 面临的多重问题,规范行业竞争、保证行业诚信,提高审计质量。 (2)改进审计委托模式 原则上,IPO审计机构由拟IPO民营企业的股东大会聘任。但实际上,往往 由民营企业的管理层给股东大会推荐会计师事务所,存在影响会计师事务所独立 性的嫌疑。蒋亮明⑨曾提出三种聘任模式,上市公司审计委员会制度、财务报表保 险制度和证券交易所招投标制度。通过上文对民营企业IPO审计风险的分析,本 文认为第三种制度最为有效。证监会应不定期地抽查会计师事务所的内控制度和 执业能力,根据会计师事务所的申请材料,由评审小组进行审查,最后对中标情 况公开告示。 34 第五章IPO审计风险管理的策略 (3)会计师事务所朝规模化发展 民营企业上市动机强烈,过多的民营企业注重短期利益,对会计师事务所施 压,规模小的事务所无法抵抗激烈竞争的冲击,就可能降价来竞争,从而影响对 审计风险的判断。可见,会计师事务所规模的大小影响其服务质量和抗风险的能 力。会计师事务所应扩大规模,规范内部管理,提高审计人员的专业素质和沟通 能力,降低IPO审计风险;在组织形式方面,会计师事务所应釆用有限责任合伙 制。签字的注册会计师对其审计业务承担无限责任,在IPO审计过程中出现的过 失不会牵连其他内部合伙人,加大了审计人员个人的责任,有利于提髙其风险意 识和职业谨慎,从而有效控制民营企业IPO审计风险。 5.3.3加强风险文化构建 风险文化存在于日常,作用于无形。文化的约束形成市场参与者发自内心的 认同,对市场参与者职业道德的培养和业务能力的提高带来潜移默化的影响。对 审计行业来说,应全面引入风险导向审计理念,大力推进现代化风险导向审计。 对审计技术和方法进行革新时,加强审计风险管理。在开展民营企业IPO审计业 务时,审计人员尤其要提高风险意识,在前期调查时就进行风险评估,调查该民 营企业的发展历程、运营状况和竞争状况等,评估其宏观风险。然后,将风险评 估贯穿IPO审计的全过程,把它与审计程序紧密结合起来,合理配置审计资源, 降低审计风险。 5.4本章小结 目前,民营企业IPO造假上市行为频发。要规范该行为,就需要IPO审计过 程的各参与方通力合作,严格把好每一关。本章从前文对IPO审计风险成因分析 的角度,围绕我国现阶段民营企业的特点和发展现状,结合绿大地典型案例,由 个别推出一般,探讨了我国民营企业IPO审计风险管理的对策。 35 云南大学硕士学位论文 第六章结论 6.1主要研究结论 在国家鼓励和支持民营经济发展的背景下,越来越多的民营企业通过IPO募 ‘集资金并成为公众企业。IPO审计已经成为会计师事务所业务的重要组成部分,随 着我国资本市场的成熟壮大,将逐步成为注册会计师执业的重要内容。因为IPO 审计的复杂性、系统性、咨询与审计角色的混合性,其审计风险比已上市公司还 要大,因此研宄IPO审计风险成因及其控制就成为了重要课题。 本文在梳理审计风险相关理论的基础上,多角度分析IPO审计风险产生的原 因,结合民营企业的特点及IPO自身的特点,分析应重点关注的问题,如容易产 生舞弊的收入确定问题、关联方及其交易问题,以及拟IPO民营企业内部控制制 度五个方面存在的缺陷等,并探讨了管理对策,希望能对民营企业的健康上市和 合理控制审计风险提供参考。本文形成了以下研究结论: 在我国资本市场和民营企业蓬勃发展的前提下,审计在民营企业IPO过程中 发挥重要作用,民营企业IPO审计风险是理论界和实务界关注的焦点。审计人员 在民营企业IPO审计过程中,通过对拟IPO企业所处的宏观环境和微观环境等方 面进行分析,识别出审计客体引发的审计风险、审计主体引发的审计风险以及外 部环境引发的审计风险,按照审计风险发生的原因和规律,主动积极地进行管理, 并对可能产生风险的领域进行重点关注,可以降低审计的风险损失,及时纠正和 补救可能发生的审计风险,提高审计的质量和注册会计师的职业形象。 . 6.2本文不足 本文对IPO审计风险管理具体细节的处理方法和审计程序描述不足,某些问 题分析不够深入,且部分文字表述不够规范。 36 ^
1.6、企业竞争力定义
争是指商品生产者和经营者为争夺有利的生产条件和销 售条件,以便获得最大利益的斗争。竞争力是指竞争主体在竞争过程中对目标体 现的能力,如企业获得顾客的能力、占有和控制市场的能力。 2小阿瑟 A.汤普森[美],约翰 E.甘布[美]等,战略管理-获取竞争优势,机械工业出版社,2006年 3迈克尔.波特[美],竞争优势,华夏出版社,1997年把企业能力归结为核心竞争力、辅助能力和操作能力三种形式,指出核心竞争力 构成企业的竞争优势,并且随时间积累而不易为其他企业所模仿,这是基于知识 观的企业核心竞争力。基于组织观的企业核心竞争力流派认为企业核心竞争力是 为企业在特定经营中提供竞争能力和竞争优势的多方面技能、互补性资产和运行 机制的有机融合,企业核心竞争力既具有技术特性,又具有组织特性,包括企业 的技术专长和有效配置这些专长的组织能力。拉法和佐罗则认为,企业核心竞争 力不仅存在于企业的操作子系统中,而且存在于企业的文化子系统中,在知识密 集的现代企业中,核心竞争力根植于复杂的人与人、人与环境的关系之中。 本文中,为了便于对企业核心竞争力进行分析,我们综合各流派研究,将企 业核心竞争力定义为企业通过整合内部和外部的一种或多种要素所获得的能够 为企业带来持续竞争优势的能力,不仅包括对企业资源、能力和制度的有效运用, 也包括敏锐感觉市场需求、准确把握市场机遇和及时为顾客提供高附加价值的产 品和服务。 企业核心竞争力的特征主要有以下几点:(1)系统性;(2)难以模仿性;(3) 价值优越性;(5)多元延展性;(6)动态调整性。
1.7、民营企业的定义
民营企业是由个人、团队、非政府及非公有机构投资并经营的企业,从所有 制结构上看,民营企业有着多种形式,主要有私人独资企业、私人合伙或股份合 作企业、私人控股企业、个体工商户、家族企业等(王晓辉,2007)。需要强调 的是,不应把民营企业等同于非国有(营)企业,也不把它等同于非公有(营)制企 业。在许多场合下,人们往往将民营企业同非国营企业或非公营企业混用。外商 独资企业、中外合资(作)企业、港澳台资企业、混合所有制企业和公众上市企业 等,可以包括在非公营企业概念中,至少可以包括在非国营企业中。本文中所界 定的民营企业概念不包含上述这些企业类型。,
1.8、民营科技企业的概念
一如上文所述,民营科技企业中的"民营"两字,与经济成份无关,主要是对这一类企 业所共同拥有的经营机制(民营化经营机制)的高度概括。 日,科技部、国家经贸委国科发政字312号文件《关于促进民营科技企业发 展的若干意见》中指出:"民营科技企业包括国有、集体、股份制、股份合作制、私营、个体 等多种经济成分,基本特征是实行‘自筹资金、自愿组合、自主经营、自负盈亏、自我约束、 自我发展’的经营机制,主要从事科技成果产业化以及技术开发、技术转让、技术咨询、技 术服务等活动。" 综合以上论述,本论文认为,所谓民营科技企业,是指按照自筹资金、自愿组合、自主 经营、自负盈亏、自我约束和自我发展的市场机制运行,以科技人员为主体,主要从事技术 开发、转让、咨询、服务、培训,以及科技成果产业化、商品化经营(技术密集型产品研制、 生产、销售)为主要业务的非政府经营的混合型科技经济实体。 目前我国的民营科技企业主要包括以下几类: a、由国有科研机构、大专院校以及其他国有企业事业单位投资创办,或者由国有企业事 业以科研机构转化的,实行国有民营的科技企业。 b、实行集体经济、合作经济的民营科技企业。 c、实行个体经济、私营经济的民营科技企业。 d、实行股份制经济的民营科技企业。 据2005年中国科技统计年鉴统计,截止2004年底我国民营科技企业中,按经济总量计算, 国有经济成份占21%,集体经济成份占47%,个体和私营成份占13%,股份制和股份合作制占9%, 其它经济成份占10%。这种多种经济成份并存的企业群体,其共同特点是经营机制的民营化。 8
1.9、审计的定义
审计是在出现了财产所有者和财产管理者,并在他们之间形成一定经济责任之后产生 的。因为财产管理者的管理权、经营权是财产所有者授予的,所以负有受托经济责任的财 产管理者应接受财产所有者的监督、检查。其监督检查有两种形式:一是由财产所有者自 身来进行;二是由财产所有者委托或委派第三者来进行。财产所有者对财产管理者的监督、 检查,存在着一定的主观性,片面性和局限性,因此,对财产管理者的监督、检查,客观 上要求由财产所有者和财产管理者都无利害关系的第三者来进行。这种由第三者所进行的 监督、检查就是审计工作。 当出现财产管理者之后,管理者不可能事无巨细地对所有经营活动进行管理、经营, 必然会将一部分管理权、经营权授予下级,这就形成了多层次管理、经营分权制。在这种 情况下,上一级的管理机构把部分管理权、经营权授予下级的管理机构。下一级管理机构 对上一级管理机构则负有受托管理或受托经营的经济责任。因此,对受托经济责任的监督、 检查,也应由与他们内部无利益关系人的第三者来完成。这种监督、检查,也是审计工作 。 审计就是由专职机构或人员接受委托或授权,对被审计单位在一定时期的全部或一部 分经济活动的有关资料,按照法规和一定的标准进行审核检查,收集和整理证据,以判明 有关资料的合法性、公允性、一贯性和经济活动的合规性、效益性,并出具审计报告,具 有独立性的经济监督、评价、鉴证活动,其目的在于确定、解除被审计单位的受托经济责 任和加强对被审计单位的管理、控制。
1.10、企业国际化经营的定义
关于企业国际化经营这一概念,诸多中外学者因关注角度不同而给出了不同 的概念阐述,日本学者岸田民树认为,"企业国际化经营就是在信息化、全球化 的时代背景下,企业的经营活动超越了一国的范围而延伸到国外甚至全世界,企 业最大限度的利用国际化的资源组织生产和经营活动。" [1] 日本学者吉原英树认为,"国际经营就是跨越过境的经营。日本企业的国际 经营活动主要包括两个方面,一方面是出口贸易、海外直接投资和技术提供;另 一方面是进口贸易、技术引进和与外国企业的合资。其他的国际经营活动还包括 资源开发、研究开发与资金的调配。" [2] "企业国际化经营是企业国际性地利用生产要素和管理技能,从事跨越国界 的工商活动。是企业从国内经营走向跨国经营的过程,是当代世界各国在开放经 济中生产力与生产关系日益国际化的结果。包括商品的进出口贸易、技术授权、 对外直接投资、国际工程承包、管理合同、合作生产、国际劳务输出等。" [3] "企业国际化经营是指企业在世界范围内从事研究与开发(R&D)、生产和销售 等活动的完整过程。从广义上说,企业的国际化经营是一个双向过程,它包括企业 的内向国际化经营和企业的外向国际化经营两个方面。内向国际化是指一国通过 吸引国外跨国公司投资国内产业,引进国外企业的先进技术、管理经验和竞争机 制,带动本国企业向国际化发展的过程。外向国际化是指一国企业积极向外扩张, 把生产、经营环节延伸到国外,开辟国外市场和原料来源地,以国内为基础,在国 际市场上开展竞争的过程。" [4] "企业国际化经营是指企业以世界市场为导向,国际性的利用生产要素和管 理技能,主动参与国际分工和国际竞争,寻求在全球市场(而不仅仅在母国市场) 的生存和发展。它的衡量标准之一应当是企业在其注册地(通称为母国)之外的 国家从事生产经营活动的程度。" [5] "企业国际化经营是指企业在非本土国家从事生产经营活动,包括在国际范 围内进行经营资源的优化配置,向国际市场提供产品与服务以及各种超出国界的 第 1 章 企业国际化经营的概述 3 生产、销售、采购、研发以及服务等活动。" [6] 综合以上中外学者对于企业国际化经营的概念阐述,为了便于后文内容的进 一步展开,结合笔者个人的理解,将企业国际化经营定义为: 企业国际化经营是指企业积极参与国际分工,通过资金、技术、人力资本等 生产要素连接,或者通过商品、服务的流动以及活跃的海外经营活动等与国际经 济发生联系,在全球范围内优化资源配置,在国际市场上获取持续竞争力的活动。 企业国际化经营是是各国企业寻求可持续竞争优势的必然选择。 跨国公司是进行国际化经营的主体,但本文研究对象的主体——"企业", 并不局限于跨国公司,也包括众多活跃在国际市场、参与国际分工、国际竞争, 积极开展国际化经营活动的中小企业。
1.11、企业内部的定义
领导的说法:IT 规划到底是什么、怎么定义并不重要,重要的是我希望这个规 划能够支持我们业务的发展,能够得到落地执行。 业务等应用部门的说法: IT 规划是 IT 部门的事情,与我们没有多大关系。IT 规划应该是 IT 部门考虑怎样为我们建立一套信息系统,来提高我们的工作效率, 最好还能够帮我们降低运营成本。 IT 部门的说法: IT 规划不仅仅是 IT 部门的事情,我们现在整天都被那些业务、 财务、行政等应用部门吆喝来、使唤去,忙得不可开交。领导对于信息化建设的 投资没有底,我们得规划出一个信息化建设的计划,然后到领导那儿申请预算, 才能把那些服务器、路由器以及软件系统买回来。[2] - 5 - 从企业信息化建设的整体上看,IT 规划只是管理信息化的十步闭环中的一个 环节。IT 规划要想获得领导和业务部门的认可,必须最终能够被落地执行,从业 务出发是必然的选择。
1.12、AEO企业的定义和范围
AEO是以任何一种方式参与货物的国际流通,并经海关认可符合世界海关组 织或同等供应链安全标准的一方。简单地讲,AEO企业就是指通过海关或其授权 的机构认证的、符合WCO或相关供应链安全基准的与国际货物贸易及货物流动相 关的企事业单位。在《标准框架》中,AEO不仅包括生产商,而且包括进口商、 出口商、报关行、承运商、理货人、中间商、港口、机场、货站经营者、综合经 营者、仓储业经营者和分销商等,所有在国际贸易链上的相关企业都可以向海关 申请认证,获得AEO资格。
版权所有 & 深圳凯恩莱博资讯有限责任公司 www.bigan.net

我要回帖

更多关于 爱宠大机密百度云 的文章

 

随机推荐