COSO內(nèi)部控制框架培訓資料

1、佰COSO內(nèi)部控百制框架培訓資料內(nèi)容提要：一、背景介紹?。ㄒ唬┌肅OSO礙內(nèi)部控制框架的佰產(chǎn)生及發(fā)展過程頒（二）八中石油目前的內(nèi)藹部控制體系與C白OSO內(nèi)部控制叭框架的差距啊二、把COSO內(nèi)部控哀制框架下內(nèi)部控隘制的定義奧（一）耙COSO內(nèi)部控佰制框架對內(nèi)部控叭制的定義版（二）背對內(nèi)部控制定義拔的理解拔（三）版COSO內(nèi)部控藹制框架的組成要八素皚三、稗COSO凹內(nèi)部控制框架敖五要素埃 絆 扮（一）頒 內(nèi)控環(huán)境（二）風險評估（三）內(nèi)控活動藹（四）霸信息與溝通 （五）監(jiān)督扳四、百內(nèi)部控制的局限罷性伴五、罷員工在內(nèi)部控制岸中的作用和職責六、小結(jié)一、背景介紹艾內(nèi)部控制是什么班?不同的人有不阿同的理解扳

2、。 一般的人把扮內(nèi)部控制理解為辦組織為了減少決挨策失誤和工作缺安陷而實施的控制絆,這些控制可能爸是內(nèi)部監(jiān)督、也阿可能是管理手冊伴、規(guī)章制度等。礙這種理解霸沒有錯，頒但不全面。岸按照現(xiàn)把代鞍的內(nèi)控理論，這扳些僅僅是內(nèi)部控俺制的一部分，而岸不是俺全部挨?，F(xiàn)代內(nèi)控理論佰認為，內(nèi)部控制靶是一個系統(tǒng)化的白框架，它建立在襖風險管理的基礎(chǔ)疤上，包括內(nèi)控環(huán)熬境、風險分析、案內(nèi)控活動、信息襖與溝通、監(jiān)督五啊大要素。矮（一）版COSO內(nèi)部控哀制框架的產(chǎn)生和伴發(fā)展過程拜內(nèi)部控制理論的斑發(fā)展是一個逐步哎演變的過程，大半致可以區(qū)分為內(nèi)礙部牽制、內(nèi)部控敖制制度、內(nèi)部控哀制結(jié)構(gòu)與內(nèi)部控俺制整體框架四個百階段。在內(nèi)部牽稗制階

3、段，賬目間班的相互核對是內(nèi)懊控的主要內(nèi)容，叭設(shè)定崗位分離是礙內(nèi)控的主要方式盎，這在早期被認百為是確保所有賬邦目正確無誤的一啊種理想控制方法吧；在內(nèi)部控制制把度階段，內(nèi)部控絆制的重點是建立懊健全規(guī)章制度；哎在內(nèi)部控制結(jié)構(gòu)瓣階段，內(nèi)部控制扳被認為是為合理班保證企業(yè)特定目白標的實現(xiàn)而建立霸的各種政策和程搬序，分為內(nèi)控環(huán)凹境、會計制度和愛控制程序三個方霸面；內(nèi)部控制整絆體框架階段，就埃是我們下面將要叭討論的COSO扳內(nèi)部控制框架。皚在美國，暗20世紀70年靶代中期，與內(nèi)部隘控制有關(guān)的活動敗大部分集中在制胺度的設(shè)計和審計挨方面，重在改進凹內(nèi)部控制制度和霸方法。1973礙年至1976年案對水門事件（美奧國

4、公司進行違法案的國內(nèi)捐款和賄壩賂外國政府官員哎）的調(diào)查使得立哀法機關(guān)與行政機辦關(guān)開始注意到內(nèi)疤部控制問題。針襖對調(diào)查的結(jié)果，矮美國國會于19背79年通過了般反國外賄賂法案（簡稱FCPA暗）。FCPA除壩了規(guī)定了關(guān)于反阿賄賂的條款外，頒還規(guī)定了與會計骯及內(nèi)部控制有關(guān)暗的條款。因此啊美國瓣許多機構(gòu)都加強矮了對內(nèi)部控制的罷研究并提出許多暗建議。1985板年，由美國注冊版會計師協(xié)會、會霸計協(xié)會、財務(wù)主盎管協(xié)會、內(nèi)部審巴計師協(xié)會、管理跋會計師協(xié)會聯(lián)合耙創(chuàng)建了襖反頒虛假笆財務(wù)報告委員會八，該委員會旨在凹探討財務(wù)報告中叭的舞弊產(chǎn)生的原奧因，并尋找解決扮措施。兩年后，唉該委員會提出了傲很多有價值的建笆議?；?/p>

5、該委員般會的建議，其贊拔助機構(gòu)成立CO稗SO委員會，專辦門研究內(nèi)部控制矮問題。1992按年9月，COS笆O委員會提出了昂報告內(nèi)部控制板爸整體框架（1佰994年進行了叭增補）， 即C白OSO內(nèi)部控制扳框架。把 俺COSO內(nèi)控框安架的提出標志著背內(nèi)部控制理論發(fā)骯展到新的階段，拌對企業(yè)埃完善和優(yōu)化內(nèi)部般控制、板增強風險防范能爸力疤具有十分重要的板意義。COSO懊內(nèi)部控制框架之埃所以被廣泛地選斑擇作為構(gòu)建和完敗善內(nèi)部控制體系皚的標準，是因為疤：雖然COSO辦內(nèi)部控制框架并壩非唯一的內(nèi)部控瓣制框架，但卻是阿美國證券交易擺委員搬會唯一推薦使用哀的內(nèi)部控制框架芭，岸薩班斯法案疤第 404 條辦款的最終細則白

6、安也捌明確表明 CO敗SO內(nèi)部控制框挨架可以作為評估罷企業(yè)內(nèi)部控制的芭標準。暗股份公司作為紐拔約證交所上市公岸司，需要按照法拌案要求，引進C敖OSO內(nèi)部控制拜框架，整合現(xiàn)有般內(nèi)部控制，滿足俺法案的要求。同絆時，對股份公司俺來說，這也是梳扳理管理流程、規(guī)巴范管理、提升整翱體管理水平的契啊機。COSO內(nèi)隘部控制框架是一叭個較為理想的框襖架，幾乎所有公啊司的內(nèi)部控制均俺與之有一定差距岸，美國各大公司柏也正在為此而努捌力，雖然這必然巴加大企業(yè)負擔，跋但多數(shù)公司同股搬份公司一樣，希襖望通過理解和貫靶徹COSO內(nèi)部柏控制框架要求，伴來實現(xiàn)提升管理吧水平的目的。扒（二）岸中石油目前的內(nèi)瓣部控制體系與C按OS

7、O內(nèi)部控制隘框架的差距啊目前，股份公司挨通過多年的管理礙實踐和積累，已翱經(jīng)建立了一套針柏對石油行業(yè)的行哀之有效的內(nèi)控體佰系，但與COS絆O內(nèi)部控制框架柏的要求相比還存靶在一些距離。這岸些差距主要體現(xiàn)阿在：內(nèi)部控制體翱系的整體框架、佰內(nèi)控環(huán)境、風險襖評估等理念尚未扒被廣泛接受、內(nèi)跋部控制的文檔記哀錄還不夠系統(tǒng)規(guī)礙范、缺乏自我評熬估機制等。笆癌“扳他山之石，可以疤攻玉瓣”扮，COSO內(nèi)控把框架對于我們加耙強企業(yè)內(nèi)部控制罷具有一定的啟發(fā)叭和借鑒意義。捌為此，我們需要擺認真學習COS辦O內(nèi)部控制框架擺理論，充分認識般和理解COSO搬內(nèi)部控制框架，吧并在實際經(jīng)營管礙理中積極實踐，礙大力貫徹和實施敖，從而

8、優(yōu)化內(nèi)部案控制，完善內(nèi)控扳體系，全面提升哎公司管理水平。吧二、跋COSO內(nèi)部控半制框架下內(nèi)控制骯度定義拔（一）邦COSO內(nèi)控框拔架對內(nèi)部控制的百定義傲COSO內(nèi)部控阿制框架認為，內(nèi)巴部控制是受企業(yè)唉董事會、管理層氨和其他人員影響伴，為經(jīng)營的效率骯效果、財務(wù)報告半的可靠性、相關(guān)霸法規(guī)的遵循性等擺目標的實現(xiàn)而提背供合理保證的過敖程。瓣（二）盎對內(nèi)部控制定義皚的理解班應(yīng)該從以下幾個版方面理解內(nèi)部控澳制的定義：扳第一，內(nèi)部控制壩是一個板“搬過程霸”敗，而且是一個動半態(tài)的過程疤。企業(yè)的經(jīng)營活埃動是永不停止的埃，企業(yè)的內(nèi)部控礙制過程也因此不傲會停止，它是一伴個發(fā)現(xiàn)問題、解版決問題、發(fā)現(xiàn)新拔問題、解決新問巴

9、題的循環(huán)往復的奧過程。內(nèi)部控制安應(yīng)該與企業(yè)的經(jīng)癌營管理過程相結(jié)斑合，而不是凌駕翱于企業(yè)的基本活八動之上，它促使隘經(jīng)營達到預(yù)期的笆效果，并監(jiān)督企扮業(yè)經(jīng)營過程的持柏續(xù)有效進行。瓣第二，內(nèi)部控制扮受到拌“案人瓣”背的因素的影響，癌它并不僅僅是政白策手冊和表格，扒不僅僅是管理人壩員、內(nèi)部審計或叭董事會，而是組哀織中的每一個人扳，每一個人都對板內(nèi)部控制負有責盎任并受到內(nèi)部控芭制的影響；是愛“挨人皚”板建立企業(yè)的目標拌，并將控制機制壩賦予實施。確立矮這種觀念有利于阿企業(yè)的所有員工邦明確自己的責任拌和權(quán)限，主動地耙維護及改善企業(yè)艾的內(nèi)部控制。傲第三，內(nèi)部控制按無論設(shè)計和運行氨得多么完善，也愛只能為企業(yè)的管按

10、理層和董事會提百供合理的保證，八而不是絕對保證罷，因為內(nèi)部控制哀本身挨具有挨局限性。阿最后，內(nèi)控框架搬將內(nèi)部控制目標頒分為三類：與營柏運有關(guān)的目標按癌即經(jīng)營的效率與爸效果、與財務(wù)報絆告有關(guān)的目標耙挨即財務(wù)報告的可矮靠性礙、俺以及與法規(guī)的遵骯循性有關(guān)的目標拔。上述分類讓我瓣們專注于內(nèi)部控哀制的各個方面，安這些巴相板互有別癌，相互昂交叉的分類滿足哎不同的需要，并絆且表明了不同的半執(zhí)行人員的直接奧責任。皚（三）敗 COSO內(nèi)部耙控制框架的組成翱要素般COSO內(nèi)部控爸制框架認為，凹內(nèi)部控制系統(tǒng)是懊由內(nèi)控環(huán)境、風扳險評估、內(nèi)控活爸動、信息與溝通挨、監(jiān)督五要素組擺成，它們?nèi)Q于疤管理層經(jīng)營企業(yè)安的方式，并

11、融入皚管理過程本身，般其相互關(guān)系可以耙用下面模型表示白。內(nèi)控活動 確保管理活動付諸實施的政策/流程。措施包括審批、授權(quán)、確認、建議、業(yè)績考核、資產(chǎn)安全和職責分離。監(jiān)督不斷評估內(nèi)部控制系統(tǒng)的表現(xiàn)。整合實時和獨立的評估。管理層和監(jiān)督活動。 內(nèi)部審計工作。內(nèi)控環(huán)境 營造單位氣氛讓公司員工建立內(nèi)部控制因素包括正直，道德價值，能力，權(quán)威和責任是其他內(nèi)部控制組成部分的基礎(chǔ)信息和溝通及時地獲取，確定并交流相關(guān)的信息從內(nèi)部和外部獲取信息使得形成從職責方面的指示到管理層有關(guān)管理行動的發(fā)現(xiàn)總結(jié)等各方面各類內(nèi)部控制成功的措施的信息流風險評估 風險評估是為了達到企業(yè)目標而確認和分析相關(guān)的風險形成內(nèi)部控制活動的基礎(chǔ)監(jiān)控

12、信息和溝通控制活動風險評估控制環(huán)境營運財務(wù)報告合規(guī)性業(yè)務(wù)單位A業(yè)務(wù)單位B活動2活動1監(jiān)督信息和溝通內(nèi)控活動風險評估內(nèi)控環(huán)境營運財務(wù)報告合規(guī)性業(yè)務(wù)單位A業(yè)務(wù)單位B活動2活動1傲內(nèi)控環(huán)境把啊內(nèi)控環(huán)境是企業(yè)安的基調(diào)、氛圍，擺直接影響企業(yè)員骯工的控制意識。翱內(nèi)控環(huán)境要素是藹推動企業(yè)發(fā)展的班發(fā)動機，也是其俺他一切要素的核百心，包括員工的案誠信、職業(yè)道德俺和工作勝任能力癌；管理層的經(jīng)營俺理念和經(jīng)營風格隘；董事會或?qū)徲嫲肝瘑T會的監(jiān)管和巴指導力度；企業(yè)俺的權(quán)責分配方法八和人力資源政策氨。可以說人及其拔人進行的活動是翱任何企業(yè)的核心奧，是構(gòu)成內(nèi)控環(huán)拜境的重要要素，捌又與環(huán)境相互影藹響、相互作用。胺風險評估襖礙風

13、險評估是識別扮、分析相關(guān)風險隘以實現(xiàn)既定目標按，是風險管理的絆基礎(chǔ)。每個企業(yè)暗都面臨著諸多來盎自內(nèi)部和外部的佰風險，影響企業(yè)板既定目標的實現(xiàn)巴。因此必須設(shè)立拜一個機制來識別按、分析和管理影艾響目標實現(xiàn)的相半關(guān)風險，并適時背加以管理。敗內(nèi)控活動搬澳內(nèi)控活動指那些巴有助于管理層決八策順利實施的政鞍策和程序，是針癌對風險采取的控熬制措施。它們包班括諸如批準、授把權(quán)、查證、核對骯、復核經(jīng)營業(yè)績埃、資產(chǎn)保護和職斑責分工等活動。懊信息與溝通拌俺是指企業(yè)經(jīng)營管俺理所需信息必須耙被識別、獲得并邦以一定形式及時敗傳遞，以便員工挨履行職責。信息拌不僅包括內(nèi)部產(chǎn)敖生的信息，還包熬括與企業(yè)經(jīng)營決耙策和對外報告相八關(guān)的

14、外部信息。骯暢通的溝通渠道哀和機制使企業(yè)的跋員工能及時取得氨他們在執(zhí)行、管礙理和控制企業(yè)經(jīng)稗營過程中所需的傲信息，并交換這八些信息。啊監(jiān)督安挨是對內(nèi)部控制系挨統(tǒng)有效性進行評拔估的過程，可以隘通過持續(xù) 性監(jiān)斑督、獨立評估或案兩者的結(jié)合來實邦現(xiàn)對內(nèi)控系統(tǒng)的奧監(jiān)督。盎內(nèi)控體系五要素昂之間的關(guān)系我們奧可以理解為：企辦業(yè)的核心是人，耙人的誠信、道德骯價值觀和勝任能暗力構(gòu)成了企業(yè)的埃內(nèi)控環(huán)境，這是阿企業(yè)發(fā)展的基礎(chǔ)埃。熬每個捌企業(yè)懊都有自己的癌發(fā)展目標，為了昂目標的實現(xiàn)，必拌須分析影響因素氨，即進行風險評昂估。針對風險評伴估的結(jié)果需要采安取相應(yīng)的內(nèi)控活凹動來控制和減少盎風險。同時與內(nèi)拌控環(huán)境、風險評暗估和內(nèi)

15、控活動相瓣關(guān)的信息應(yīng)及時傲被獲取、加工整暗理，并在企業(yè)內(nèi)邦部傳遞，這就是昂信息與溝通，信巴息與溝通系統(tǒng)圍爸繞在內(nèi)控活動周阿圍，反映企業(yè)各芭項管理活動的運疤轉(zhuǎn)情況。為了保百證內(nèi)控體系的正拔常運轉(zhuǎn)，還需要瓣對整個內(nèi)控過程傲進行監(jiān)督。爸內(nèi)部控制五要素骯之間的配合和聯(lián)扳系，組成了一個白完整的系統(tǒng)，可按以靈活地隨條件岸變化而變化。但八各要素之間并非熬是一項要素影響巴下一項要素的順愛序過程，任一要芭素都可以影響其跋他要素，例如對爸風險的評估不僅巴僅影響內(nèi)控活動把，還可能影響信吧息和溝通、監(jiān)督氨行為等。邦COSO內(nèi)部控斑制框架適用于各半類企業(yè)，但是中百小企業(yè)對其應(yīng)用胺可能不同于大型八企業(yè)，中小企業(yè)壩的內(nèi)部控

16、制可能壩不及大型企業(yè)正背式、組織性強，癌但也可以是有效靶的。對此，本次暗培訓以大型公司埃為例，未考慮中氨小公司的差異。啊三、跋COSO內(nèi)部控扳制框架五要素（一）內(nèi)控環(huán)境半內(nèi)控環(huán)境是其他背控制要素的基礎(chǔ)奧。內(nèi)控環(huán)境因素盎包括：員工的誠稗信和道德敗價值般觀；員工的勝任癌能力；董事會和版審計委員會；管半理層的經(jīng)營理念板和經(jīng)營風格；組骯織結(jié)構(gòu)；管理層八授權(quán)和職責分工拜、人力資源政策案和措施。下面討柏論各項因素的具艾體內(nèi)容。哎1、襖員工的誠信和道佰德價值觀矮內(nèi)部控制是由人疤建立、執(zhí)行和維按護的，人是內(nèi)部白控制有效運行的柏根本因素。人的翱道德價值觀影響稗著人的行為。企安業(yè)員工具有良好佰的道德標準并形案成良

17、好的道德氛矮圍，對控制系統(tǒng)伴的有效運行非常絆重要，也有助于笆防范那些內(nèi)控系皚統(tǒng)難以控制的行擺為。版員工的誠信和道班德價值觀是指員扮工行為的準則，俺是告訴員工什么罷行為可接受、什襖么行為不可接受百、以及遇到不正爸當行為應(yīng)該采取拌的行動。主要包阿括以下內(nèi)容：俺利益沖突 般每一個員工都有辦責任將公司利益胺放在第一位，避半免私人利益與公拜司利益的沖突。般合法性 公盎司要承諾在進行愛業(yè)務(wù)時是抱著誠挨實和誠信原則，岸并遵循所有適用笆的法律和規(guī)章制懊度。敖及時向指定人員敖報告或檢舉揭發(fā)埃違規(guī)事項 礙 員工有義務(wù)對耙所發(fā)現(xiàn)的關(guān)于會板計、內(nèi)部控制或哎審計等的違反法霸律、規(guī)章制度或爸行為準則的問題唉，向道德規(guī)范委

18、埃員會報告，或向邦披露委員會或?qū)彴赣嬑瘑T會匯報。斑發(fā)現(xiàn)任何高級管笆理人員違反法律唉、規(guī)章制度或行矮為準則，應(yīng)迅速百向道德規(guī)范委員癌會等相關(guān)機構(gòu)報百告。對檢舉人應(yīng)藹當建立保密制度啊，包括匿名保護襖。絆遵守道德準則的礙責任 明確岸員工必須遵守道礙德準則。對違反瓣準則的人員建立岸懲罰機制，甚至澳解雇或免職。百公司機遇 岸 禁止員工通過唉利用公司財產(chǎn)、爸信息或職位為自辦己或其他人牟取叭商業(yè)機遇。愛保密 機疤密信息是一間公隘司最重要的資產(chǎn)安之一。公司建立版相應(yīng)政策保護機敗密信息，包括（礙a）屬于公司商班業(yè)性機密信息（絆b）屬于非披露背協(xié)議下信息。每礙一個員工在入職俺后應(yīng)執(zhí)行保密協(xié)班議和保護公司知爸識產(chǎn)權(quán)

19、。員工即愛使在終止雇傭之矮后，仍然有義務(wù)辦保護公司的機密胺信息。氨公平交易 藹 每一個員工都俺應(yīng)該努力去公平扒對待顧客、供應(yīng)澳商、競爭者、公擺眾，并遵循商業(yè)癌道德規(guī)范。為了熬獲得或維持業(yè)務(wù)絆而進行賄賂、回斑扣或其他誘惑等絆都是不允許的。案與業(yè)務(wù)相關(guān)，偶盎爾贈送非政府雇案員的價值較低的巴商業(yè)禮物的做法伴是可以接受的。頒但未得到道德委巴員會事先批準的愛情況下，贈送禮懊物或款待政府雇爸員是不允許的。霸員工代表公司購埃買商品應(yīng)遵循公班司的采購政策。絆公司資產(chǎn)的保護吧及恰當使用 靶 每一個員工哎必須保護公司資俺產(chǎn)，包括實物資暗源、資產(chǎn)、所有吧權(quán)、機密信息，傲排除損失、失竊骯或誤用。任何懷敗疑的損失、誤用

20、胺或失竊都應(yīng)該報笆告給經(jīng)理或法律背部門。 公司藹資產(chǎn)必須用于公案司業(yè)務(wù)，符合公澳司政策。百全面、公正、正斑確、及時地理解瓣財務(wù)報告及其披邦露事項 因為搬公司必須提供完壩整、公正、及時昂和可理解的披露巴報告及文件，并挨存檔或呈交給證矮監(jiān)會以及公共傳安媒，所以每一個澳員工都有責任保伴證會計記錄的準拔確性。管理層必白須建立和保持適皚當?shù)膬?nèi)控，遵循芭公司已有的會計癌準則和流程，保叭證交易記錄的完稗整和準確。禁止熬干擾或不正當?shù)陌阌绊懝矩攧?wù)報罷表審計。要求證霸實會計記錄和報頒表受控，能夠保爸證準確性，包括扮提供給審計和定扳期向證監(jiān)會報告把的義務(wù)。頒對于企業(yè)來說，暗首要的工作是建叭立一套員工能夠哎接受和

21、理解的誠伴信和道德標準，熬如道德行為手冊熬；其次是必須讓把員工知曉和理解昂這些規(guī)定（例如爸：要求所有員工搬定期簽字確認）昂，這是執(zhí)行的前頒提條件；最后就壩是貫徹執(zhí)行。在稗公司內(nèi)傳遞道德佰標準的最有效方耙式是管理層以身胺作則，員工對于壩內(nèi)控的態(tài)度通常班會效仿他們的領(lǐng)凹導。另外，對違澳反準則的員工應(yīng)盎予以相應(yīng)懲罰；霸建立鼓勵員工揭扳發(fā)違規(guī)行為的機拜制；以及對未能靶匯報違規(guī)行為員稗工的教育培訓都拌具有特別重要的疤意義。搬員工個人可能由藹于下列因素而卷版入不誠實、非法擺或不道德的行為版：按不切實際的業(yè)績埃目標，特別是短暗期業(yè)績的壓力（白例如：為了實現(xiàn)吧預(yù)先設(shè)定的利潤擺指標而在財務(wù)報版告中虛報收入）敗將

22、獎金分配與業(yè)叭績掛鉤（例如：奧錯報與業(yè)績考核癌指標相關(guān)的財務(wù)芭信息）挨內(nèi)控制度不存在絆或無效（例如：把敏感業(yè)務(wù)區(qū)域未矮設(shè)立嚴格的職責愛分工，這為偷竊頒公司資產(chǎn)或隱藏跋不良行為提供了半可能）。唉組織高度分散，礙可能導致高層管稗理人員不清楚基頒層的行為，缺少俺必要的監(jiān)管，因襖此，減少了基層案舞弊被發(fā)現(xiàn)的機俺會。敗內(nèi)部審計職能薄唉弱，沒有及時發(fā)芭現(xiàn)和報告不正確跋的行為。矮董事會缺少對高哎層管理人員的客板觀監(jiān)管，可能導搬致管理人員凌駕愛于內(nèi)控制度。頒管理層對不正確奧行為的懲罰力度稗不夠或不公開，哎從而失去了應(yīng)有礙的威懾力。2、勝任能力拌勝任能力是要求藹員工具備完成工佰作任務(wù)所需的知爸識和技能，目的傲是

23、保證員工能夠伴正確理解相關(guān)規(guī)藹定、及時恰當分礙析和處理業(yè)務(wù)，板這是維護內(nèi)部控辦制有效性的必備吧條件。絆為此，管理層需挨要設(shè)定工作崗位斑的知識和技能水擺平要求，在招聘藹、選用員工時作跋為評選的標準或佰條件。在設(shè)定工凹作所需知識和技壩能時，一方面要版根據(jù)工作的性質(zhì)愛和所需的職業(yè)判版斷，考慮能力需捌求，另一方面還般應(yīng)考慮人力資源胺成本即薪酬（例盎如：沒有必要雇拔傭一名電子工程拔師來換一只燈泡哀）。熬3、把董事會隘和疤審計委員會斑董事會氨或?qū)徲嬑瘑T會捌的職能是百實施治理、指導拔和監(jiān)督管理層的稗工作，如果對管壩理層缺乏必要的把監(jiān)督，管理層可鞍能會凌駕于控制背之上，甚至巴故意歪曲結(jié)果，藹因此董事會或?qū)彴杏?/p>

24、委員會監(jiān)督作板用對確保內(nèi)部控絆制的有效性十分按重要，拌董事會跋或?qū)徲嬑瘑T會作昂用的發(fā)揮，必須般具備以下條件：擺一是要獨立于管胺理層，不受其影俺響；二是具有足哀夠知識、行業(yè)經(jīng)頒驗和時間，以便辦于履行職責；三百能夠與財務(wù)、法拌律、內(nèi)部審計和罷外部審計及時溝俺通，得到適當信罷息；四是能夠控白制高級管理人員敖的薪酬，有權(quán)聘懊用和解聘高級管斑理人員。扮補充說明一點，吧股份公司的治理扮結(jié)構(gòu)與國外有所襖不同，股份公司伴設(shè)置監(jiān)事會，其邦職能類似于國外吧審計委員會的職壩能，所以股份公搬司的董事會、審艾計委員會和監(jiān)事伴會都需要符合上扮述條件。氨4、唉管理層的經(jīng)營理懊念和經(jīng)營風格搬管理層的經(jīng)營理般念和經(jīng)營風格影叭響

25、企業(yè)的管理方案式，包括面對各巴種風險的態(tài)度。唉管理層的經(jīng)營理阿念和經(jīng)營風格形壩成了企業(yè)文化，辦它既是一切業(yè)務(wù)襖實現(xiàn)的基礎(chǔ)，也把為內(nèi)部控制的實埃施提供了平臺。鞍它往往是企業(yè)內(nèi)捌部一種無形的力岸量，影響企業(yè)成按員的思維方法和半行為方式，包括板企業(yè)承受營業(yè)風扮險的種類、整個拜企業(yè)的管理方式阿、企業(yè)管理階層絆對法規(guī)的反應(yīng)、百對企業(yè)財務(wù)的重捌視程度以及對人靶力資源的政策及艾看法等。它們都阿深深地影響著內(nèi)爸部控制的成效。哎例如，版有些公司班管理層的經(jīng)營理藹念和風格較為激懊進，愿意承擔更靶高的風險以追求矮更高的盈利回報奧；而有些公司的八管理層則比較保敗守，在風險承擔癌方面表現(xiàn)得較為哎謹慎?？梢钥闯霭?，不同的

26、經(jīng)營理鞍念和風格決定了辦管理層在承擔風背險方面采取不同佰的態(tài)度和做出不暗同的決策。以銷拜售信貸政策為例愛，對風險承受力瓣高的公司相比承扳受力低的公司，扒其設(shè)定的信用銷埃售額度更高，以把期望通過更優(yōu)惠矮的政策吸引和保翱留客戶，而獲得半更高的銷售額。岸管理層的經(jīng)營理挨念和經(jīng)營風格還挨表現(xiàn)在：管理層罷對財務(wù)報告的態(tài)矮度，在會計政策按選擇方面是否謹般慎，進行會計估伴計時是否遵循審襖慎性原則，對待敖數(shù)據(jù)處理、會計胺職能及人事管理絆等方面的態(tài)度等霸等。5、組織結(jié)構(gòu)傲組織結(jié)構(gòu)是權(quán)責伴分工的架構(gòu)，在襖此架構(gòu)中規(guī)劃、叭執(zhí)行、控制和監(jiān)襖督為實現(xiàn)企業(yè)目傲標而進行的活動霸，每個企業(yè)都可艾根據(jù)自己的需要案確定組織結(jié)構(gòu)，

27、班可以是集權(quán)型，按也可以是分權(quán)型愛，可以是直接的芭報告關(guān)系，也可隘以是矩陣型組織邦結(jié)構(gòu)，可以按產(chǎn)胺品或行業(yè)組織，岸也可以按地理分霸布或功能組織，耙但不論何種組織礙結(jié)構(gòu)，應(yīng)根據(jù)公按司的業(yè)務(wù)性質(zhì)，稗進行適當?shù)募邪鸦蚍稚?，確保信安息的上傳、下達叭和在各業(yè)務(wù)間的柏流動，確保企業(yè)稗目標的實現(xiàn)。拔6、半管理層授權(quán)和職霸責分工熬權(quán)力和責任分配巴是指對員工進行骯授權(quán)和分配責任阿，將企業(yè)的目標芭層層分解落實到盎每個員工的頭上壩，從而將員工的襖行為與企業(yè)目標哎聯(lián)系起來，增強俺員工的自主控制礙意識。權(quán)力與責板任分配的關(guān)鍵是絆權(quán)力與責任的對骯等。邦7、藹人力資源政策和凹措施襖人力資源政策和半措施是關(guān)于員工搬聘用、培

28、訓、考傲核、進升、薪酬案等方面的政策和凹程序，目的是聘哎用和維持有能力安的人員，保證公靶司的計劃得以實敖施，目標得以實柏現(xiàn)。因此，人力搬資源政策和措施背應(yīng)考慮如何招聘案進來有能力、可敖信任的人員，如礙何進行相關(guān)培訓白使員工意識到他鞍們的工作職責和扒公司對他們的要昂求，如何通過考拌核、薪酬、提升疤等政策激勵約束芭員工。（二）風險評估捌1、靶風險及風險評估拜的定義埃風險是任何影響皚目標實現(xiàn)的因素辦,所有企業(yè)，無瓣論規(guī)模、結(jié)構(gòu)和胺行業(yè)性質(zhì)，都面艾臨著風險，可以阿說有經(jīng)營就有風頒險。風險有來自盎企業(yè)內(nèi)部的，也矮有來自企業(yè)外部扳。艾為了加強對風險艾的控制，必須進吧行風險評估，礙風險評估柏是哎指對相關(guān)風險

29、進阿行識別和分析，吧是發(fā)現(xiàn)和分析那皚些影響目標實現(xiàn)奧的風險的過程，癌是確定如何管理耙和控制風險的基搬礎(chǔ)。襖風險評估的前提敗條件是設(shè)立目標版，只有先確立了背目標，管理層才隘能針對目標確定拜風險并采取必要搬的行動來管理風暗險。擺企業(yè)的目標可以般分為公司層面目稗標和業(yè)務(wù)活動層熬面目標，公司層霸面目標是指公司唉的總目標和相關(guān)扳戰(zhàn)略計劃，與高俺層次資源的分配八和優(yōu)先利用相關(guān)八。業(yè)務(wù)活動層面斑的目標是總目標隘的子目標，是針叭對企業(yè)業(yè)務(wù)活動傲的更加專門化的拜目標。業(yè)務(wù)活動八層頒面的胺目標應(yīng)該清楚，吧易于理解，以便扳從事該操作的人巴能實現(xiàn)其目標，熬同時還必須是可啊衡量的，以便于百考核。愛實現(xiàn)目標需要耗耙費資源

30、，因此設(shè)襖立目標必須考慮班可獲得的資源，八企業(yè)應(yīng)該扮對目標進行分析辦，懊提醒自己找出與稗總目標不相關(guān)的拔操作目標，以免皚資源浪費，而對背實現(xiàn)總目標至關(guān)盎重要的操作目標按，則優(yōu)先安排資柏源。八2、捌如何進行風險評敖估1）風險識別壩風險評估的過程愛首先是進行風險半識別，風險識別拜需要考慮所有可叭能發(fā)生的風險，澳并且需要考慮企盎業(yè)和相關(guān)外界之捌間的所有重大相吧互影響。風險識扒別也是一個重復百的過程，需要針伴對環(huán)境的變化持瓣續(xù)進行。導致企柏業(yè)經(jīng)營風險的因板素包括內(nèi)部和外胺部兩個方面：外部因素包括：矮技術(shù)發(fā)展擺暗影響研發(fā)的性質(zhì)胺和時機，或帶來疤采購的變化。（絆例如：出現(xiàn)新的邦、更高效的油氣絆開采技術(shù)，未

31、掌拜握相關(guān)技術(shù)的公胺司會導致市場競愛爭力降低，進而拔影響經(jīng)營目標的頒實現(xiàn)）埃不斷變化的客戶邦需求和期望叭扳影響產(chǎn)品開發(fā)、愛定價。（例如：柏納米技術(shù)的應(yīng)用霸，客戶對產(chǎn)品的把期望改變；）邦競爭澳皚影響營銷和服務(wù)拔活動（例如：W吧TO導致更多具耙有較高競爭力國盎外石油公司進入拜中國市場）。敗新的法律和法規(guī)壩跋影響經(jīng)營政策和藹策略（例如：薩澳班斯法案）。鞍自然災(zāi)害跋拜造成損失。翱經(jīng)濟形勢的變化佰等版昂影響融資、資本稗支出和擴張決策鞍。內(nèi)部因素包括：板 熬信息系統(tǒng)運行的拜中斷澳耙影響經(jīng)營運轉(zhuǎn)。澳 半雇員的素質(zhì)和培盎訓、激勵的方法敗爸影響控制理念。拜 八管理層職責的改按變皚把影響某些實施控隘制的方式。礙

32、皚企業(yè)經(jīng)營活動的邦性質(zhì)、員工對資八產(chǎn)的接觸途徑板隘產(chǎn)生挪用。挨 絆董事會或?qū)徲嬑葐T會無法有效履哎行其職責頒翱可能為管理層輕哀率的行為提供機罷會。2）風險分析翱識別風險后，需案要進行風險分析皚，分析的內(nèi)容主愛要有：愛估計風險的重要柏性程度；俺評估風險發(fā)生的鞍可能性（或頻率敗、概率）；艾考慮如何管理風隘險癌俺即評估需要采取拜何種措施芭針對風險分析的胺結(jié)果而采取的控敗制活動，管理層盎應(yīng)仔細考慮現(xiàn)有芭內(nèi)控程序?qū)τ谝寻献R別的風險是否奧合適。如果現(xiàn)有霸程序可能已經(jīng)足凹夠或只需要執(zhí)行爸得更好，那么就矮不必制定附加程澳序。背管理層還應(yīng)認識阿到，總會存在一熬些殘留風險的可疤能性，不僅因為柏資源總是有限的昂，還

33、因為每個內(nèi)皚控系統(tǒng)都有內(nèi)在岸局限性。因此，扮管理層敖的一項重要工作按是權(quán)衡利弊，把確定能夠謹慎地啊接受多少風險，背并盡力將風險控爸制在可接受的水稗平內(nèi)。3）應(yīng)對變化八經(jīng)濟形勢、行業(yè)敗和法規(guī)環(huán)境不斷百改變，企業(yè)業(yè)務(wù)澳活動不斷發(fā)展。八在一個環(huán)境下有頒效的內(nèi)部控制在百另一環(huán)境下未必隘有效。風險評估按的本質(zhì)就是一個耙識別變化的環(huán)境吧并采取相應(yīng)行動邦的過程，風險評背估應(yīng)持續(xù)地進行敗, 并且應(yīng)特別稗關(guān)注下面的情形耙：艾變化的經(jīng)營環(huán)境安鞍變化的法律或經(jīng)唉濟環(huán)境可能導致襖競爭壓力的增加俺和顯著不同的風癌險。敖新的人員版胺新來的高層管理佰人員的經(jīng)營風格邦與原先的不同。胺新的或經(jīng)修訂的斑信息系統(tǒng)絆搬能否正常運行。

34、佰經(jīng)營的快速增長挨暗當經(jīng)營快速擴張扒，現(xiàn)有制度的局案限可能導致控制啊失效；當程序變巴動或新人員增加扳時，現(xiàn)有的監(jiān)督靶可能就不能保持傲充分的控制。盎新技術(shù)巴懊新技術(shù)被運用到扳生產(chǎn)流程或信息襖系統(tǒng)中，內(nèi)部控拌制就很可能需要扳修改。耙新業(yè)務(wù)、產(chǎn)品、襖活動斑辦當企業(yè)進入新的絆商業(yè)領(lǐng)域或從事骯不熟悉的交易時靶，現(xiàn)有的控制可斑能就不充分了。埃公司重組矮敗公司因為收購、搬合并或者業(yè)務(wù)下笆滑、成本控制等鞍原因進行結(jié)構(gòu)重版組。重組可能導頒致內(nèi)部裁員，職矮責分工的合并，巴或者，原來的一瓣個重要控制崗位氨被取消，卻沒有懊相應(yīng)的替代控制暗出現(xiàn)。很多公司壩重組后大量削減柏人員，就碰到了按嚴重的控制缺陷拜。澳海外經(jīng)營骯扒

35、海外經(jīng)營的擴張熬或收購帶來了新阿的和獨特的風險埃。例如，內(nèi)控環(huán)昂境可能受到當?shù)匕愎芾韺游幕惋L伴俗的影響。另外拔，當?shù)亟?jīng)濟和法按律環(huán)境可能帶來翱獨特的風險因素芭。內(nèi)控活動矮內(nèi)控活動是指為爸確保管理層指示跋得以執(zhí)行的政策白和程序。它有助般于進行風險管理絆和保證企業(yè)目標耙的實現(xiàn)，內(nèi)控活骯動貫穿于企業(yè)的稗所有層次和部門耙。它們包括一系斑列不同的活動，挨如審批、授權(quán)、俺確認、核對、審半核經(jīng)營業(yè)績、資奧產(chǎn)保護以及職責班分工等。斑1、暗內(nèi)控活動類型：瓣控制活動可以有般不同的描述方式巴：般針對企業(yè)的不同傲目標，控制活動俺可以分為以下三昂個類型：即為頒提高經(jīng)營效率效昂果、鞍增強財務(wù)報告的熬可靠性、遵守法啊規(guī)等

36、目標的三類盎控制活動；絆根據(jù)控制活動的拜不同作用，控制案活動又可以分為暗：預(yù)防性控制、芭檢查性控制、指哎導性控制、爸糾錯性控制、暗補償性控制等五澳種類型；壩根據(jù)組織中實施暗人員的不同，控俺制活動也可以分佰為：高層復核、岸指導并管理業(yè)務(wù)拜活動、信息處理礙、實物控制、業(yè)按績指標分析、職吧責分離等。瓣高層復核擺挨管理層將實際業(yè)巴績情況和預(yù)算相傲比較，將當期業(yè)捌績和前期相比較笆，將本企業(yè)的業(yè)芭績情況與競爭對伴手相比較，對企跋業(yè)主要行為進行拜追蹤，以衡量目扮標實現(xiàn)的程度。盎指導并管理業(yè)務(wù)靶活動阿辦負責整個板塊生版產(chǎn)的領(lǐng)導，分地安區(qū)公司、分產(chǎn)品八類別等內(nèi)容審閱啊生產(chǎn)業(yè)績報告，跋對照經(jīng)營目標，笆分析其中反映

37、出斑的生產(chǎn)管理方面扮的問題，并指出疤需要改進的方向案。氨信息處理埃埃這類控制被用于暗核對交易的準確柏性、完整性和遵挨循性。如：系統(tǒng)拔對數(shù)據(jù)錄入設(shè)定礙編輯復核功能，斑并對數(shù)據(jù)修改實笆行系統(tǒng)性控制；按客戶訂單，只有霸與經(jīng)批準的客戶盎文件和信用額度爸相符，才能被接靶受；交易應(yīng)按連哀的編號記賬；系芭統(tǒng)管理員對例外癌事項報告進行跟按蹤調(diào)查，必要時隘向主管領(lǐng)導報告爸。阿資產(chǎn)保護即實物奧控制擺俺對設(shè)備、存貨、礙證券、現(xiàn)金及其佰他資產(chǎn)實物采取邦保管措施，并定岸期進行盤點和帳白實核對。八業(yè)績指標分析俺安采購部門的員工把分析采購價格變盎動、緊急采購訂壩單占全部訂單的拔比率、退貨訂單澳占全部訂單的比愛率，通過調(diào)查異

38、案常的結(jié)果和異常般的變動趨勢，關(guān)矮注那些可能影響昂目標實現(xiàn)的問題巴，并提出改進方班案。骯職責分離敖暗職責在不同人員伴之間的分工或分邦離，可以降低發(fā)藹生錯誤或不當行拔為的可能性。例背如，交易的授權(quán)柏、記錄和處理相隘關(guān)資產(chǎn)的職責應(yīng)愛予以分離；授權(quán)辦賒銷的經(jīng)理應(yīng)不頒負責應(yīng)收賬款的斑記錄或現(xiàn)金收入啊的處理。骯2、暗控制活動的要素版頒 政策和程序癌控制活動一般包般含兩個要素，即暗：第一個要素，拜政策翱敖它描述應(yīng)該做什佰么，第二個要素澳，程序埃捌它描述應(yīng)該怎樣靶做；政策是程序白的基礎(chǔ)，同時，翱程序又影響政策爸的執(zhí)行。例如，按政策要求，應(yīng)該板由專人定期進行胺存貨盤點，程序骯即盤點本身，其罷實施的頻率、關(guān)氨注

39、的要點、存貨白的性質(zhì)、數(shù)量等般等。啊3、敗控制活動應(yīng)和風拔險評估相結(jié)合班管理層在進行風頒險評估的同時，襖應(yīng)該針對該特定拌風險找出并實施敖有效的措施，這芭些針對某項特定斑風險的具體措施岸也就是建立控制皚活動的要素，它伴有助于保證控制翱活動得以及時、板有效地實施。八4、矮信息系統(tǒng)的控制藹隨著信息技術(shù)的擺發(fā)展，大多數(shù)企捌業(yè)，包括小公司背或大公司的部門癌，都引進、建立捌和運用了現(xiàn)代化半信息處理系統(tǒng)，耙現(xiàn)代化的信息系班統(tǒng)不僅提高了企版業(yè)的工作效率，吧而且也改變企業(yè)笆的經(jīng)營方式和方版法，甚至影響企靶業(yè)的戰(zhàn)略規(guī)劃，阿因此信息系統(tǒng)的瓣控制案十分重要爸。把信息系統(tǒng)內(nèi)控活稗動可分為兩大類凹。第一類是一般稗性控制皚

40、捌適用多數(shù)應(yīng)用系凹統(tǒng)并協(xié)助確保其擺持續(xù)、正確地運罷行懊, 敖包括對數(shù)據(jù)中心凹操作、系統(tǒng)軟件昂的購買和維護、昂數(shù)據(jù)的安全、以捌及應(yīng)用系統(tǒng)開發(fā)癌和維護的控制。叭第二類是應(yīng)用性凹控制，包括應(yīng)用捌軟件中的電算化版步驟，以及用以絆控制不同種類交哀易處理過程的相拌關(guān)手工操作程序辦，它是保證交易皚處理的完整性、般準確性、交易授俺權(quán)和有效性的內(nèi)瓣部控制。例如，靶公司的銷售政策耙規(guī)定給予金額在巴20萬以上訂單按以8折優(yōu)惠；系俺統(tǒng)根據(jù)事先的設(shè)跋定，對于20萬傲以上的訂單自動礙給予辦20%拌的折扣優(yōu)惠，而澳對于20萬以下罷訂單僅允許全價澳銷售。百這兩類對計算機白系統(tǒng)的控制是相氨互關(guān)聯(lián)的。一般暗性控制用于保證半建立在

41、計算機程胺序基礎(chǔ)上的應(yīng)用壩性控制得以實施啊。阿（四）壩信息和溝通捌信息和溝通是指矮相關(guān)信息以某種把形式并在某個時昂段被識別、獲得佰和溝通，以促使敗員工履行自己的拔職責。這里所說板的信息是指來源辦于企業(yè)內(nèi)部及外矮部，與企業(yè)經(jīng)營版相關(guān)的財務(wù)及非扮財務(wù)的信息。信岸息必須在一定的哀時限內(nèi)傳遞給需白要的人，以幫助頒人們行使各自的襖控制和其它職能皚。溝通則是指信隘息在企業(yè)內(nèi)部各拔層次、各部門，艾在企業(yè)與顧客、壩供應(yīng)商、監(jiān)管者巴和股東等外部環(huán)挨境之間的流動。佰有效的溝通必須八廣泛的進行，自皚上而下、自下而叭上地貫穿整個組熬織。所有人員都啊要從高級管理層胺獲得明確的信息稗：必須認真對待拔控制責任。他們阿必須了

42、解各自在板內(nèi)部控制體系中昂擔任的角色，以昂及個人行為與他白人工作的相互關(guān)把系。他們必須有稗自下而上傳遞重扮要信息的渠道和俺方法。同時，也傲要顧客、供應(yīng)商鞍、監(jiān)管者和股東按等外部人員建立辦有效的溝通。1、信息藹企業(yè)的管理活動半依賴于各種信息佰，既包括內(nèi)部生芭成的信息，也包班括從外部獲取的胺行業(yè)、經(jīng)濟、監(jiān)瓣管等方面的信息岸。因此，企業(yè)必巴需要建立良好的巴信息系統(tǒng)來識別跋、獲得、加工和芭報告這些信息。拌有效的信息系統(tǒng)辦不僅能夠識別和愛獲得所需要的財白務(wù)和非財務(wù)的信邦息，還能夠在一盎定時限內(nèi)根據(jù)需鞍要加工和報告這愛些信息。另外，懊當企業(yè)面臨基本懊的行業(yè)變化，面柏臨有高度創(chuàng)新能扮力反應(yīng)迅捷的競辦爭對手或

43、面對重癌大的顧客需求變盎化時，信息系統(tǒng)骯必須隨企業(yè)目標班、經(jīng)營環(huán)境的變襖化而變化，及時佰適應(yīng)新的需求。安1）瓣信息的識別和獲挨取八信息的識別和獲扳取的方式是多種隘多樣的：信息系艾統(tǒng)可以采取監(jiān)控唉方式，定期獲取隘特定的數(shù)據(jù)；或疤者，可以采取某氨些特定的方式獲骯取所需信息，如骯通過問卷、采訪澳、廣泛的市場需翱求調(diào)研或針對特頒定群體的調(diào)查獲懊得顧客對產(chǎn)品和扮服務(wù)的需求信息耙；通過與顧客、斑供應(yīng)商、監(jiān)管者霸以及員工的談話爸獲得識別風險和疤機遇所必需的重瓣要信息；參加專靶業(yè)或行業(yè)的研討班會也可以獲得有叭價值的信息。哎2）熬信息加工和報告俺信息是決策的基哀礎(chǔ)，但并非所有隘的信息都是有用般的信息，因此，邦需

44、要對信息進行按加工整理，歸納襖匯總，根據(jù)需要骯向不同的部門和敗人員報告不同的艾信息。為了提高叭信息的質(zhì)量，需案要考慮：爸瓣內(nèi)容是否適當斑搬俺它是所需要的信襖息嗎？礙敖信息是否及時拌哀當我們需要時就般能獲得嗎？唉板信息是當前的嗎頒？拔佰是我們能獲得的奧最新的信息嗎？巴唉信息是否準確絆骯數(shù)據(jù)都準確嗎？拔板信息是否暢通霸礙相應(yīng)的部門能容熬易地獲得信息嗎叭？絆在設(shè)計系統(tǒng)時必俺須考慮以上問題藹。如果不考慮，靶系統(tǒng)很可能無法傲提供管理層和其把它人員需要的有埃用信息。半3）艾信息系統(tǒng)的整合挨 信息系統(tǒng)是經(jīng)敗營行為的一個組扒成部分，它通過捌獲取決策所需的班信息來影響控制癌，隨著信息技術(shù)哎的發(fā)展，信息系艾統(tǒng)可以

45、更迅速、罷更廣泛提供更有板價值的信息，對扮企業(yè)的管理影響爸更加深遠，甚至啊影響到企業(yè)的戰(zhàn)安略規(guī)劃，一項最笆新發(fā)布的研究表拌明，信息系統(tǒng)的熬規(guī)劃、設(shè)計和應(yīng)八用已經(jīng)開始同組佰織的整體戰(zhàn)略整啊合在一起。多數(shù)擺新的生產(chǎn)系統(tǒng)與盎企業(yè)其它的系統(tǒng)半，可能還包括企礙業(yè)的財務(wù)系統(tǒng)，案高度地整合為一柏體。當系統(tǒng)執(zhí)行礙其它的運行時，按財務(wù)數(shù)據(jù)和會計敖記錄會自動更新按。2、溝通凹溝通是信息系統(tǒng)岸固有的，是將信熬息提供給相關(guān)人搬員，以便與其履唉行職責，溝通必柏須貫穿于信息處把理的整個過程，拌有效的溝通不僅奧在整個企業(yè)內(nèi)進拜行，也包括與外隘部進行的溝通。1）內(nèi)部溝通俺內(nèi)部溝通是指企叭業(yè)內(nèi)部上下級之扳間、橫向部門之頒間的溝

46、通，下面伴以例舉的方式介搬紹內(nèi)部溝通的主奧要內(nèi)容：安所有的人員，特跋別是那些有著重哀要的經(jīng)營和財務(wù)暗管理職責的人員案，取得管理所需安信息，并清楚地扮知道必須嚴肅履哀行內(nèi)部控制的責叭任。罷每個人需要理解搬所負責內(nèi)部控制扮部分如何運行及挨個人在系統(tǒng)中的隘職責。氨在執(zhí)行自己的職安責時，每個人都頒應(yīng)該知道，當意懊外發(fā)生時，不僅疤要注意事件本身傲，還要注意事件壩的原因。這樣，傲就可以了解到系芭統(tǒng)潛在的缺陷，氨并采取預(yù)防的措拜施。比如，發(fā)現(xiàn)耙滯銷的存貨不僅昂要在財務(wù)報告上按留下準確的記錄八，更重要的是對案存貨滯銷的原因隘作出判斷。背人們需要知道自俺己的行為怎樣與骯他人的工作相聯(lián)胺系。愛需要知道什么樣捌的行

47、為是被期望辦的，什么是可以艾接受的，什么是爸不可接受的。把員工也需要知道翱在企業(yè)中自下而吧上傳遞重要信息俺的方法和渠道。爸員工必須相信他澳們的上級確實想捌了解問題并愿意拜有效地解決問題版，在任何情況下扒不會因報告相關(guān)埃信息而受到報復扳。拔在多數(shù)情況下，擺正常的報告渠道佰就是適當?shù)臏贤ò咔?。然而，在礙特定條件下，需拜要獨立的溝通渠拔道作為一個預(yù)防礙失敗的機制，在吧正常渠道不起作爸用時加以運用。跋例如為員工提供跋直接接觸財務(wù)總拜監(jiān)或企業(yè)法律顧邦問這樣的高層領(lǐng)背導的渠道；總裁擺可以定期抽出時壩間接待員工來訪柏，并且讓員工知扮道為任何事情的跋來訪都是受歡迎扒的；總裁也可以把定期去車間拜訪案他的員工，

48、形成芭一種人們能夠交板流難題和關(guān)心的叭問題的氛圍。拌管理層與董事會扒及其委員之間的案溝通至關(guān)重要。鞍管理層必須使董芭事會了解最新的拔業(yè)績、發(fā)展、風熬險、主要的革新霸以及其它任何相哎關(guān)的事件或事故白。與董事會的溝拜通越好，董事會澳越能有效地行使斑監(jiān)督職能，并能跋夠?qū)τ陉P(guān)鍵的事般務(wù)作出合理的行盎為，提供建議和氨忠告。同樣，董板事會也應(yīng)該向管辦理層傳達其所需礙要的信息，并提霸供指導和反饋。2）外部溝通擺企業(yè)不僅在內(nèi)部啊需要有適當?shù)臏习逋?，而且與外部扮也是,與外部溝啊通的內(nèi)容包括：埃通過開放的溝通拔渠道，了解顧客擺、供應(yīng)商對于產(chǎn)唉品或服務(wù)的設(shè)計盎或質(zhì)量方面的要頒求使公司注意顧班客的需求和偏好敖。叭在與

49、外部的交往澳中強調(diào)企業(yè)的道邦德標準，使外部搬人員知道認識到矮不適當?shù)男袨?。邦比如公司可以同襖供應(yīng)商直接溝通礙，解釋公司期望襖供應(yīng)商雇員在與懊其打交道時應(yīng)怎扳么做，明確回扣瓣以及其它不適當奧的收入，都是不般能容忍的。澳與外部審計師的靶溝通，管理層和柏董事會可以了解隘重要的控制信息氨。板與股東、監(jiān)管者皚、財務(wù)分析師以岸及其它外界的交壩流，可以了解企爸業(yè)所面臨的情況按和風險。挨管理層同外界（熬無論是公開的、澳即將進行的、嚴擺格跟蹤的還是其埃它的）的交流也邦可以向整個公司扒內(nèi)部傳遞信息。3）溝通的方式阿溝通可以采用諸叭如政策手冊，備昂忘錄，布告通知拌，錄像錄音帶的拜形式,又可采用耙口頭傳遞消息的霸方式

50、。另一種有半影響力的溝通手搬段是管理層在領(lǐng)埃導下屬工作時的藹言行。（五）監(jiān)督爸內(nèi)部控制隨著時斑間、環(huán)境而變化拜，曾經(jīng)有效的程拌序可能會變得不班太有效，因此需唉要對內(nèi)部控制進懊行監(jiān)督。監(jiān)督是矮評估內(nèi)控系統(tǒng)在氨一定時期內(nèi)運行頒質(zhì)量的過程，目挨的是保證內(nèi)部控吧制持續(xù)有效，監(jiān)耙督可通過兩種方隘式進行：持續(xù)性伴的監(jiān)督活動和獨八立的評估。持續(xù)扳性的監(jiān)督活動是唉植根于企業(yè)日常八、重復發(fā)生的活暗動中的。與獨立白評估相比，由于奧持續(xù)性監(jiān)督程序頒在實時基礎(chǔ)上實拜施、動態(tài)地應(yīng)對拜環(huán)境的變化，并笆在企業(yè)中根深蒂罷固而顯得更加有藹效。不過，獨立傲評估發(fā)生在事實半之后，比起持續(xù)辦性監(jiān)督程序，可般更快地發(fā)現(xiàn)問題礙。一個感到

51、有必鞍要進行經(jīng)常性的凹獨立評估的企業(yè)昂，應(yīng)重點關(guān)注改胺進持續(xù)性監(jiān)督的捌途徑，并強調(diào)壩“罷嵌入靶”頒而非岸“阿外加哎”敗的控制。稗1、把持續(xù)性監(jiān)督行為胺持續(xù)性的監(jiān)督行背為發(fā)生在經(jīng)營的扒過程中，它包括般日常管理和監(jiān)督鞍行為、比較、核扒對和其他常規(guī)性搬活動。持續(xù)性監(jiān)罷督行為有下面一班些例子：矮在執(zhí)行常規(guī)管理盎行為時，經(jīng)營管礙理層取得內(nèi)部控般制持續(xù)運轉(zhuǎn)的證礙據(jù)。擺與外界各方的溝哎通能夠印證內(nèi)部阿產(chǎn)生的信息或揭傲示問題。例如：擺顧客支付賬單，捌表明其確認了帳哀單數(shù)據(jù)；相反地敗，顧客對帳單的唉投訴可能表明銷啊售交易過程存在頒系統(tǒng)缺陷。公司擺審核有關(guān)作業(yè)安跋全的政策和操作白步驟，從經(jīng)營安胺全性和合規(guī)性的佰角

52、度為內(nèi)控是否癌有效運行提供信班息，因而被視為霸一項監(jiān)督；監(jiān)管拔者就合法性或其愛他事項與企業(yè)進傲行交流，也會從佰某種角度反映內(nèi)壩控系統(tǒng)是否有效巴運行。鞍適當?shù)慕M織結(jié)構(gòu)哀和監(jiān)督行為不但巴監(jiān)督內(nèi)控職能的啊執(zhí)行并且能夠發(fā)矮現(xiàn)內(nèi)控的缺陷。挨例如，財務(wù)負責叭人對財務(wù)人員針翱對交易正確性和阿完整性實施的內(nèi)岸控活動實施日常按的監(jiān)管。另外，半管理層對員工的皚職責分配定期進絆行審核，以確保熬合理分工以便相柏互制衡，有利于敗防止員工舞弊，吧并可以限制個人矮掩蓋其可疑行為盎的能力。頒將信息系統(tǒng)所記唉錄的數(shù)據(jù)與實物皚資產(chǎn)相核對。例皚如，產(chǎn)成品存貨胺應(yīng)定期進行盤點矮，將盤點的數(shù)據(jù)拜與相應(yīng)的會計數(shù)按據(jù)核對并記錄存吧在的差異

53、。傲內(nèi)部及外部審計挨師定期為進一步矮加強內(nèi)部控制提澳供建議。審計師扳通過評價內(nèi)控的白設(shè)計并測試其有爸效性，發(fā)現(xiàn)一些把潛在的問題并向礙管理層提供解決襖問題的建議。挨培訓研討會、計按劃會議及其他會爸議能向管理層提邦供有關(guān)控制是否跋有效的重要反饋捌。這種方式不但霸能指出控制中存跋在的個別問題，骯還能增強參與者敖的控制意識。皚定期詢問職員理氨解及執(zhí)行企業(yè)相頒關(guān)規(guī)定的情況。瓣如向經(jīng)營及財務(wù)般人員詢問相關(guān)的擺控制程序是否正凹常運行。2、獨立評估辦獨立評估是獨立背于控制活動之外跋而采取的定期評爸估行為。盡管持柏續(xù)性監(jiān)督程序可盎以提供關(guān)于其他霸控制要素有效性哀的重要反饋信息八，但經(jīng)常地對系按統(tǒng)的有效性直接拌進

54、行評估也是十胺分必要的。這樣把同時也提供了一捌個機會來評價持熬續(xù)性監(jiān)督程序是敖否有效。1）范圍和頻率捌獨立評估的范圍扳和頻率主要依賴白于風險評估和持骯續(xù)性監(jiān)督程序的爸有效性。由于所叭控制風險的大小埃及內(nèi)部控制在減般小風險中的重要傲性不同，對于內(nèi)案部控制進行評價疤的范圍和頻率也案不一樣。例如，跋那些致力于重大瓣風險或?qū)p小風扮險具有重要作用百的控制就應(yīng)經(jīng)常礙地進行評價。2）評價主體拔評價主體，即由拜誰來實施獨立評哀估。一般來說，佰評價主體包括：絆一是自我評價，氨即負責某一單位白或職責的人員對拜其控制自身活動敖的有效性進行評澳價。例如，一位拔部門主管應(yīng)指導邦本部門內(nèi)部控制壩的評價活動。他瓣或她可能

55、親自評襖價內(nèi)控環(huán)境因素癌，然后請部門內(nèi)盎負責各種經(jīng)營活傲動的人員評價其哀他要素的有效性班。絆二是內(nèi)部審計人稗員評估，有時，板在董事會、高級佰管理層、子公司板及部門主管的特懊殊要求下，內(nèi)審鞍人員也會對內(nèi)控愛進行評價。同樣扳，在評價內(nèi)控時唉，管理層也可利叭用外部審計人員胺的工作。半3）安評價程序及方法吧體系奧首先是同企業(yè)職霸員進行探討并審耙閱已有的文件，拌了解系統(tǒng)的運行扒過程或內(nèi)控系統(tǒng)跋的設(shè)計；其次是捌根據(jù)已確定的目壩標分析內(nèi)部控制凹的設(shè)計和測試結(jié)翱果，分析是否對俺既定目標提供了叭合理保證。俺評估方法有許多隘可供選擇，包括頒檢查清單、調(diào)查捌問卷和流程圖等把方法。也可與那伴些被認為在內(nèi)控艾系統(tǒng)方面具

56、有良跋好聲譽的公司進岸行比較。4）行動計劃八第一次指導評估壩內(nèi)控系統(tǒng)的管理靶人員可以考慮下襖列建議，決定對瓣何處著手和如何阿去做：矮決定評估的范圍絆，包括目標的分耙類、內(nèi)部控制要按素和需采取的行靶動。矮確定對內(nèi)部控制半的有效性提供常耙規(guī)保證的持續(xù)的敗監(jiān)督行為。柏分析內(nèi)部審計的扒控制評估工作，拔考慮外部審計師盎與控制相關(guān)的發(fā)翱現(xiàn)。拜按照單位、要素笆或高風險區(qū)域劃氨分重要性程度和愛先后次序，保證阿及時的關(guān)注靶在以上基礎(chǔ)上，胺建立相關(guān)的評估愛程序。俺匯集所有進行評邦估的各方，共同半考慮下列問題：背不僅要考慮評估敗范圍和時間表，邦而且要考慮所使案用的方法體系，扒應(yīng)用的工具，來柏自內(nèi)外部審計師挨和監(jiān)管者

57、的建議霸，報告所發(fā)現(xiàn)問叭題的方式以及設(shè)礙定最終的文本化辦程度。霸監(jiān)督進展和復核胺發(fā)現(xiàn)。壩保證采取必要的壩追蹤措施，必要爸時修改后續(xù)的評笆估部分。5）報告缺陷疤這里的胺“靶缺陷板”奧被廣泛定義為內(nèi)跋控系統(tǒng)中值得注壩意的問題。缺陷笆可能代表一個假皚想的、潛在的或啊實際的缺點，或疤一個強化內(nèi)控系版統(tǒng)的機會。向恰稗當?shù)漠斒氯颂峁[有關(guān)內(nèi)部控制缺疤陷的必要信息，跋對內(nèi)部控制制度跋的持續(xù)有效運行襖十分關(guān)鍵。內(nèi)部扳控制的缺陷應(yīng)自芭下而上進行報告瓣，重要事項應(yīng)報百知高層管理人員捌和董事會。對于捌發(fā)現(xiàn)的內(nèi)部控制芭缺陷，不僅應(yīng)向胺負責的個人匯報啊，由他采取正確暗的措施，還至少捌應(yīng)向該責任人的扳上一級匯報。這版一過

58、程使得責任擺人能及時采取措頒施，也便于其上安級提供所需的支扒持或進行監(jiān)督，熬并與企業(yè)中受影扮響的他人進行溝胺通。重要事項應(yīng)八報知高層管理人阿員和董事會。6）文本化板企業(yè)內(nèi)部控制的唉文本化有利于評罷估，有利于增進胺員工對內(nèi)控系統(tǒng)岸如何運行及各自扳職責的理解，更懊易于必要時對其礙修改。文本化的鞍程度根據(jù)各企業(yè)版的規(guī)模、復雜性靶和類似因素的不板同而存在差異。傲大一些的公司通把常有書面的政策辦手冊、正式的組擺織圖、書面的工板作描述、經(jīng)營指隘導、信息系統(tǒng)流絆程等。小一些的懊公司內(nèi)部控制文拜本化的程度一般扳低得多?？刂茮]骯有文本化并不意白味著內(nèi)控系統(tǒng)是矮無效的或無法評隘估，不過當需要隘向更多人提供有百關(guān)內(nèi)部控制的闡辦述或評估時，內(nèi)挨部控制文本化的隘性質(zhì)和程度將會搬提高。當管理層半希望向外界提供邦關(guān)于內(nèi)控系統(tǒng)效爸果的聲明時，他吧們應(yīng)當考慮形成瓣文件來支持該聲癌明。如果該聲明巴今后被質(zhì)詢，這耙些文件將很有用扒。唉四、扳內(nèi)部控制的局限佰性霸也許有人會認為挨內(nèi)部控制可以確斑保企業(yè)萬無一失澳，這也是我們所胺希望的，但事實隘并非如此，無論胺內(nèi)部控制設(shè)計和傲執(zhí)行的多好，它芭也只能提供合理搬的保證，這是內(nèi)矮部控制系統(tǒng)固有辦的局限性。具體敖表現(xiàn)在：拌判斷失誤凹岸判斷是人在事情班發(fā)生時依據(jù)現(xiàn)有般信息的所做出的骯，個人的判斷不安