(管理)新內(nèi)部控制

1、(管理)新內(nèi)部控制內(nèi)部掌握整合框架執(zhí)行綱要內(nèi)部掌握關(guān)心組織到達重要的目的，維持和改良業(yè)績。科索委員會的內(nèi)部掌握整合框架使得組織可以開發(fā)有效果且有效率的內(nèi)部掌握體系，該體系且可以適應(yīng)改變的商業(yè)和運營環(huán)境，將風(fēng)險降低到可承受的程度，并且促進標準決策和組織的治理。設(shè)計并施行一套有效的內(nèi)部掌握體系是布滿挑戰(zhàn)的；每天保持制度運行的效果和效率會讓人可望而不行及。嶄新且不斷更新的商業(yè)模型，對技術(shù)的深化應(yīng)用和依靠，日益繁多的監(jiān)管要求和檢查，全球化和其他挑戰(zhàn)要求每一個組織的內(nèi)部掌握體系都可以更加靈敏地適應(yīng)不斷改變的商業(yè)、運營和監(jiān)管的環(huán)境。一套有效的內(nèi)部掌握體系除了對制度和流程嚴格遵守外，還要求推斷力。管理層和董

2、事會通過其推斷來打算多少掌握是充分的。管理層和其他員工每天通過其推斷，在組織內(nèi)選取，推動和施行各類掌握。管理層和內(nèi)部審計師，以及其他的員工，通過其推斷來監(jiān)控和測試內(nèi)部掌握體系的有效性。本框架在內(nèi)部掌握方面，對管理層，董事會，外部的利益相關(guān)者和其他與組織產(chǎn)生互動關(guān)系的相關(guān)方有所關(guān)心，且不會過分死板；而這有賴于對內(nèi)部掌握體系構(gòu)成要素的理解，有賴于對內(nèi)部掌握體系可以有效施行的時機的洞見。翻譯：注冊內(nèi)審師對于管理層和董事會，本框架供應(yīng)：一套工具，將內(nèi)部掌握推廣到各類型的組織，無論行業(yè)或法律形式，無論在組織層面，經(jīng)營單元層面或職能層面；一種原那么導(dǎo)向的方法，可以敏捷設(shè)計，施行和推動內(nèi)部掌握，并留有推斷空

3、間這些原那么可在組織層面、運營層面和職能層面應(yīng)用；一些要求，詳細闡述有效的內(nèi)部掌握體系的要素和原那么是如何存在和發(fā)揮作用，如何在一起產(chǎn)生協(xié)調(diào)作用；一套工具，識別和分析風(fēng)險，開發(fā)和管理適宜的風(fēng)險應(yīng)對措施將風(fēng)險掌握在可承受的程度，且更關(guān)注反舞弊措施；一個時機，將基于財務(wù)報告的內(nèi)部掌握擴大應(yīng)用范圍，滿足各種其他的報告、運營和遵循目的；1.一個時機，清理那些在降低風(fēng)險方面價值不大的無效，冗余和低效的掌握。2.對于外部利益相關(guān)者和組織的其他相關(guān)方，本框架的應(yīng)用可使其：對于董事會針對內(nèi)部掌握的監(jiān)管更有信念；對于組織實現(xiàn)目的更有信念；對組織識別，分析和應(yīng)對來自商業(yè)與運營環(huán)境風(fēng)險與改變的力量更有信念；翻譯：注

4、冊內(nèi)審師更理解有效的內(nèi)部掌握體系的詳細要求；3.更理解管理層如何通過其推斷清理那些無效，冗余和低效的控制。4.內(nèi)部掌握不是一個按部就班的過程而是一個動態(tài)和整合的過程。本框架可以適用于各類型的組織：大型，中型或小型；盈利，非盈利或政府機構(gòu)。然而，每個組織都可以有權(quán)選擇，施行不同的內(nèi)部掌握。例如，一個小型組織的內(nèi)控體系可以不那么正式和構(gòu)造清楚，但仍保持有效。5.以下，本文將對內(nèi)部掌握供應(yīng)總覽，包括定義，各類別的目的，必要要素和相關(guān)原那么的描繪，以及對一個有效內(nèi)部掌握體系的要求。本文也將爭論內(nèi)部掌握的局限性為什么沒有一個內(nèi)部掌握體系是完善的。翻譯：注冊內(nèi)審師定義內(nèi)部掌握內(nèi)部掌握定義如下：內(nèi)部掌握是一

5、套流程，受組織的董事會，管理層和其他員工所影響，被設(shè)計并用來為組織供應(yīng)合理保證，使其實現(xiàn)運營，報告和遵循目的。以上定義表達了一些根底概念。內(nèi)部掌握是：使組織實現(xiàn)多個種類的目的，如運營，報告和遵循；一個持續(xù)不斷的過程，包括各種任務(wù)和活動一個到達目的的手段，而非目的本身；受人的影響不僅僅是制度和流程手冊，體系和表單，而是組織各個層級的人和他們所實行的行動；可以向組織的高級管理層和董事會供應(yīng)合理保證而非肯定保證；可以適應(yīng)組織的構(gòu)造可敏捷應(yīng)用于整個組織或一個分支機構(gòu)，業(yè)務(wù)部，運營單元或業(yè)務(wù)流程。這個定義被設(shè)定的包含廣泛，包括了關(guān)于組織如何設(shè)計，施行和推動內(nèi)部掌握的一些重要的根底概念，為不同的組織架構(gòu)，

6、行業(yè)和地理區(qū)域的組織供應(yīng)了操作支持。翻譯：注冊內(nèi)審師目的本框架供應(yīng)了三個類型的目的，使得組織可以關(guān)注于內(nèi)部掌握的不同方面：運營目的組織運營的效果和效率，包括運營和財務(wù)績效目的，資產(chǎn)平安不受損失。報告目的內(nèi)、外部的財務(wù)和非財務(wù)報告的牢靠性、準時性、透亮度，以及其他監(jiān)管者、公認的標準制定機構(gòu)和組織政策所要求的方面。遵循目的遵守對組織適用的法律法規(guī)。內(nèi)部掌握的要素內(nèi)部掌握包括五個相關(guān)關(guān)聯(lián)的要素。掌握環(huán)境掌握環(huán)境是一套標準、流程和構(gòu)造，可以為內(nèi)部掌握的施行供應(yīng)根底。董事會和高級管理層為內(nèi)部掌握的重要性包括期盼的行為準那么供應(yīng)高層定調(diào)the tone at the top。組織各個層級的管理活動強化了這

7、種期望。掌握環(huán)境包括了組織正直和道德的價值觀；促進董事會行使公司治理的監(jiān)控職責(zé)的機制；吸引、開發(fā)和保存人才的機制；嚴格的績效衡量、鼓勵和匯報機制以保證績效實現(xiàn)。掌握環(huán)境會對內(nèi)部掌握的整體體系產(chǎn)生全面影響。風(fēng)險評估每個組織都面臨著來自內(nèi)外部的各類風(fēng)險。風(fēng)險是潛在大事發(fā)生并對組織實現(xiàn)其目的產(chǎn)生負面影響的可能性。風(fēng)險評估包括了依據(jù)組織要翻譯：注冊內(nèi)審師實現(xiàn)的目的，動態(tài)和反復(fù)的識別和評估風(fēng)險的過程。將全組織范圍的影響目的實現(xiàn)的風(fēng)險同已經(jīng)建立的風(fēng)險容忍度一同考量后，風(fēng)險評估就為打算風(fēng)險如何進展管理打下了根底。風(fēng)險評估的先決條件是組織各個層級的目的確實立。管理層要結(jié)合運營、報告和遵循的三大類目的，明確相應(yīng)

8、的詳細目的，以便識別和分析相關(guān)的風(fēng)險。管理層也要考慮這些目的對于組織的可持續(xù)性。風(fēng)險評估還要求管理層考慮可能導(dǎo)致內(nèi)控失效的外部環(huán)境和內(nèi)部商業(yè)模式的可能改變。掌握活動掌握活動是通過制度和流程所確立的行動，旨在確保管理層降低影響組織目的實現(xiàn)的風(fēng)險的方針得以實現(xiàn)。在組織的各個層級，業(yè)務(wù)的各個環(huán)節(jié)，信息技術(shù)的整個環(huán)境中都應(yīng)施行掌握活動。從性質(zhì)上，可以是預(yù)防性的，也可以是檢查性的；應(yīng)掩蓋手工和自動掌握；包括受權(quán)和批準，復(fù)核，對賬和業(yè)務(wù)績效評估。不相容職責(zé)分別也是典型的應(yīng)選取和推動的掌握活動。假如不相容職責(zé)分別無法施行，管理層應(yīng)選擇和推動替代性的掌握活動。信息與溝通信息對于組織而言，對推動內(nèi)控、促進其目的

9、實現(xiàn)是特別必要的。管理層從內(nèi)外部獲得或生成，并且用法相關(guān)的有質(zhì)量的信息來支持內(nèi)部掌握其他要素的正常運轉(zhuǎn)。溝通是一個持續(xù)和不斷重復(fù)的供應(yīng)、共享和獲得必要的信息的過程，。內(nèi)部溝通是一個手段，使得信息可以在整個組織向上、向下和橫向擴翻譯：注冊內(nèi)審師散，可以關(guān)心員工承受來自高管層的清楚的信息掌握的職責(zé)必需仔細施行。外部溝通包括兩個局部：將外部的相關(guān)信息傳入組織內(nèi)部，以及依據(jù)其要求和期望，供應(yīng)信息給外部的相關(guān)方。監(jiān)視活動持續(xù)的評價，獨立的評價，或者兩者的某種組合可以用來確認內(nèi)部掌握的五個要素以及每個要素下的原那么是否存在并發(fā)揮作用。嵌入整個業(yè)務(wù)體系的持續(xù)評價可以供應(yīng)準時的信息；獨立的評價需要定期開展，其

10、范圍和頻率可能因風(fēng)險評估，持續(xù)評價的有效程度以及管理層的其他考慮而有所不同。評價中的發(fā)覺應(yīng)結(jié)合監(jiān)管者、標準訂立機構(gòu)和管理層、董事會所設(shè)定的標準進展評估；缺陷應(yīng)當(dāng)視狀況傳遞給管理層和董事會。目的和要素的關(guān)系組織要實現(xiàn)的目的，為了實現(xiàn)目的所必需的要素，組織的組織架構(gòu)如運營單元，法律實體及其他這三者之間存在著挺直的關(guān)系。這個關(guān)系可以以一個立方體的形式呈現(xiàn)。運營、報告和遵循三類目的以縱列表示。?內(nèi)部掌握的五個要素以橫行表示。?組織的組織架構(gòu)以第三維表示。要素及原那么本框架確立了十七項原那么代表了與每個掌握要素相關(guān)的根本概念。因翻譯：注冊內(nèi)審師為這些原那么挺直從掌握要素中提煉，一個組織可以挺直應(yīng)用全部這

11、些原那么來施行內(nèi)部掌握。這些原那么都可以應(yīng)用于運營、報告和遵循三類目的。這些每個掌握要素內(nèi)的原那么如下：掌握環(huán)境組織對正直和道德等價值觀做出承諾。董事會獨立于管理層，并對內(nèi)部掌握的推動與成效加以監(jiān)視掌握。管理層圍繞其目的，在治理層監(jiān)視下，建立健全組織架構(gòu)、匯報條線、合理的受權(quán)與責(zé)任等機制。組織對吸引、開發(fā)和保存與認同組織目的的人才做出承諾。組織依據(jù)其目的，使員工各自擔(dān)負起內(nèi)部掌握的相關(guān)責(zé)任。風(fēng)險評估就識別和評估與其目的相關(guān)的風(fēng)險，組織做出清楚的目的設(shè)定。組織對影響其目的實現(xiàn)的風(fēng)險進展全范圍的識別和分析，并以此為根底來打算風(fēng)險應(yīng)如何進展管理。組織在風(fēng)險評估過程中，考慮潛在的舞弊行為。組織識別和評

12、估對內(nèi)部掌握體系可能造成較大影響的轉(zhuǎn)變。s掌握活動組織選擇并開展掌握活動，將風(fēng)險對其目的實現(xiàn)的影響降到可接翻譯：注冊內(nèi)審師受程度。.對信息技術(shù)，組織選擇并開展一般掌握以支持其目的的實現(xiàn)。組織通過合理的政策制度和保證這些政策制度實在執(zhí)行的流程程序，來施行掌握活動。信息與溝通組織獵取或生成，并用法相關(guān)、有質(zhì)量的信息來支持內(nèi)部掌握發(fā)揮作用。組織在其內(nèi)部溝通傳遞包括內(nèi)部掌握的目的和責(zé)任在內(nèi)的必要信息以支持內(nèi)部掌握發(fā)揮作用。組織與外部相關(guān)方就影響內(nèi)部掌握發(fā)揮作用的事宜進展溝通。監(jiān)視活動組織選擇、推動并施行持續(xù)且或獨立的評估以確認內(nèi)部掌握的要素是存在且正常運轉(zhuǎn)的。組織在相應(yīng)的時間范圍內(nèi)，評價內(nèi)部掌握的缺陷

13、，并視狀況與那些應(yīng)實行正確行動的相關(guān)方如：高級管理層，董事會溝通。內(nèi)部掌握的有效性本框架對一個有效的內(nèi)部掌握體系設(shè)定了要求。一個有效的體系應(yīng)當(dāng)為組織目的的實現(xiàn)供應(yīng)合理保證。一個有效的內(nèi)部掌握體系將影響組織目的實現(xiàn)的風(fēng)險降低到可承受的程度，翻譯：注冊內(nèi)審師無論這些風(fēng)險與一個、兩個或三個類別的目的相關(guān)。一個有效的內(nèi)部掌握體系要求：五個要素及相關(guān)的原那么都存在且發(fā)揮作用。“存在是指這些掌握要素和相關(guān)原那么都已包含在內(nèi)部掌握體系的設(shè)計和運行中，以實現(xiàn)詳細目的。“發(fā)揮作用是指這些掌握要素和相關(guān)原那么，確定的持續(xù)的存在于內(nèi)部掌握體系的運行和行為中。五個掌握要素共同運行，發(fā)揮整合的作用。“共同運行是指全部的

14、五個掌握要素共同的將影響目的實現(xiàn)的風(fēng)險降低到可承受程度。掌握要素不應(yīng)被割裂的對待，而應(yīng)被視為一個整體。當(dāng)一個重大的缺陷存在，可能影響掌握要素和相關(guān)原那么的存在和發(fā)揮作用，或影響其共同運行發(fā)揮整合的作用，該組織不能認為其到達了內(nèi)部掌握的有效性。當(dāng)一個內(nèi)部掌握體系要實現(xiàn)有效性，高級管理層和董事會要在整個組織架構(gòu)中對其施行有合理保證，使得組織：在不太可能有外部大事對組織實現(xiàn)其目的產(chǎn)生重大影響的狀況下，或者組織可以合理的預(yù)報外部大事的性質(zhì)和時間點以降低其影響到可承受程度的狀況下，組織可以保證有效果和有效率的運營。翻譯：注冊內(nèi)審師在不太可能有外部大事對組織實現(xiàn)其目的產(chǎn)生重大影響的狀況下，或者組織可以合理的預(yù)報外部大事的性質(zhì)和時間點以降低其影響到可承受程度的狀況下，理解其運營受到管理的效果和效率所到達的程度?？梢砸罁?jù)相關(guān)規(guī)章、規(guī)定和標準，或者詳細的報告目的供應(yīng)報告。遵循相關(guān)的法律、規(guī)章、規(guī)定和外部標準。本標準要求在設(shè)計、施行和推動內(nèi)部掌握和評價其有效性時進展推斷。在法律、規(guī)章、規(guī)定和標準允許的范圍內(nèi)，推斷的用法將加強管理層對于內(nèi)部掌握做出更佳決策的力量，但不能保證完善的結(jié)果。翻譯：注冊內(nèi)審師局限性本框架成認：雖然內(nèi)部掌握為組織實現(xiàn)目的供應(yīng)合理保證，但仍存在局限性。內(nèi)部掌握無法防止錯誤的推斷和決策，或者外部可能造成組織無法實現(xiàn)其運營目的的大事。換言之