Corporate governance practices

欢迎来到公司治理的世界！

你好！欢迎来到你 Professional Level – Business Assurance 学习旅程中最重要的章节之一。你可能会觉得“公司治理”（Corporate Governance, CG）听起来就像是一堆沉闷的条文规则，但它其实是一间健康企业的“心脏”。你可以把它想象成公司运作的“游戏规则”，确保公司在公平、诚实和成功的环境下经营。对于审计师来说，理解这些实务至关重要，因为如果治理松散，财务报表出现“古怪操作”或错误的风险就会大幅增加！

在本章中，我们将探讨公司是如何被指导和控制的，重点会放在《香港企业管治守则》上。如果一开始觉得有点复杂也不用担心，我们会拆解细节，一步步为你剖析！

1. 核心哲学：“遵守或解释”

在香港，《企业管治守则》并非严格的“法律”，并不是说你遗漏了任何微小细节就会立刻被判入狱。相反，它是基于“遵守或解释”（Comply or Explain）的原则运作。

这代表什么意思呢？
上市发行人被期望要遵守“守则条文”。如果他们选择不遵守某项特定规则（例如因为公司规模很小，执行该规则成本太高），他们必须在年报中详细解释不遵守的原因。这能确保公司对股东保持透明度和问责性。

快速重温：
- 强制披露： 某些事项是必须呈报的。
- 守则条文： 须“遵守或解释”。
- 建议最佳实务： 鼓励采纳，但属自愿性质。

比喻：就像学校的校服规定。你本应穿着校服（遵守）。如果你因为毛衣在洗而穿了件连帽卫衣回来，你就必须递交一张家长信解释原因（解释）。

2. 公司的大脑：董事会

董事会负责公司的领导和控制。一个优秀的董事会应该在技能、经验和独立性之间取得平衡。

执行董事 vs. 非执行董事

了解董事会中这两类成员的区别非常重要：

1. 执行董事 (EDs)： 他们是“内部人员”。他们全职在公司工作（如行政总裁 CEO 或财务总监 CFO），负责处理日常运作。
2. 非执行董事 (NEDs)： 他们是“外部人员”。他们不参与日常工作。他们的工作是提供客观建议，并“监督”执行董事。
3. 独立非执行董事 (INEDs)： 这是一类特殊的非执行董事。他们必须与公司没有任何业务或家族连系。他们是小股东的“看门狗”。

必须记住的关键规则：
根据香港《上市规则》，董事会成员中至少应有 三分之一 是独立非执行董事，且人数不得少于 三名。当中至少必须有一名独立非执行董事具备适当的专业资格，或具备会计或相关财务管理专长。

你知道吗？
我们需要在董事会中安排一名会计专才，是因为要确保有人在签署财务报告前，真正理解当中的“细节”与账目关键！

3. 权力制衡：主席 vs. 行政总裁

一个非常热门的考试考点是最高层的职责划分。主席（Chairman）与行政总裁（CEO）的角色应该分开，不应由同一个人担任。

为什么？
- 主席管理董事会（专注于治理和会议）。
- 行政总裁管理业务（专注于盈利和运营）。
如果一个人同时担任两个职位，权力就过大了！这就像是既当法官又当检察官一样，缺乏制衡。

4. 董事会委员会：“专家小组”

董事会太忙，无法处理所有细节，因此他们会将具体任务委派给委员会。作为审计与鉴证学系的学生，你需要知道以下四个：

A. 审计委员会（对你来说最重要！）

这个委员会是外聘核数师（也就是你！）与董事会之间的桥梁。
- 成员： 必须全部由非执行董事组成，且大多数成员必须是独立非执行董事 (INEDs)。
- 职责： 监察财务报表的完整性、监督内部监控，并建议委任外聘核数师。

B. 薪酬委员会

- 目标： 确保董事的薪酬足以激励他们，但又不至于多到像是“掠夺”股东利益。
- 关键规则： 任何董事不得参与决定自己的薪酬！

C. 提名委员会

- 目标： 为董事会寻找合适的人选。他们会考虑“多元化”（性别、年龄、经验），确保董事会不会变成一班朋友组成的“男性俱乐部”。

D. 风险委员会

- 目标： 识别潜在问题（例如网络攻击、市场崩盘）并确保公司有相应的应对计划。

记忆小撇步：“A-R-N-R”
Audit (审计)、Remuneration (薪酬)、Nomination (提名)、Risk (风险)。这就是董事会监督的四大支柱。

5. 内部监控与风险管理

董事会对公司的内部监控系统负有最终责任。他们必须每年至少一次对这些系统的有效性进行审查。

审计关联：
作为核数师，如果你发现董事会没有审查其监控系统，或者公司没有内部审计 (IA) 部门，你的控制风险 (Control Risk) 评估就会很高。你需要执行更多的“实质性测试”（检查更多发票和收据），因为你无法信任该公司的内部系统。

6. 与股东互动

公司治理不仅关乎董事会，还关乎公司拥有人（股东）。
- 公司应制定股东通讯政策。
- 股东周年大会 (AGM) 是董事与股东面对面并回答问题的主要场合。

总结与重点回顾

在进入下一章前，请确保你已经掌握以下重点：

1. 平衡是关键： 你需要执行董事和独立非执行董事的混合组成（至少 1/3 为 INEDs）。
2. 最高层分权： 不要让主席和行政总裁由同一人担任。
3. 审计委员会是你的朋友： 他们是你进行审计时的主要联络对象，且必须具备独立性。
4. 遵守或解释： 容许灵活变通，但透明度是必须的。
5. 年度审查： 内部监控必须每年由董事会检查一次。

要避免的常见错误：
不要将内部审计 (Internal Audit) 与审计委员会 (Audit Committee) 混淆。
- 内部审计是一个负责日常检查工作的员工部门。
- 审计委员会是一群负责监督整体情况（包括监督内部审计师）的高层董事。

做得好！你已经掌握了公司治理实务的精髓。这些基础知识将在你之后学习“风险评估”章节时大有帮助。继续努力！