COSO內(nèi)部控制框架

1、.精品資料網(wǎng)cnshu 25萬份精華管理資料，2萬多集管理視頻講座：.；頁腳內(nèi)容：精品資料網(wǎng)cnshu 專業(yè)提供企管培訓(xùn)資料COSO內(nèi)部控制框架2007-11-16 15:30一、背景引見內(nèi)部控制是什么?不同的人有不同的了解。 普通的人把內(nèi)部控制了解為組織為了減少決策失誤和任務(wù)缺陷而實(shí)施的控制,這些控制能夠是內(nèi)部監(jiān)視、也能夠是管理手冊、規(guī)章制度等。這種了解沒有錯(cuò)，但不全面。按照現(xiàn)代的內(nèi)控實(shí)際，這些僅僅是內(nèi)部控制的一部分，而不是全部?，F(xiàn)代內(nèi)控實(shí)際以為，內(nèi)部控制是一個(gè)系統(tǒng)化的框架，它建立在風(fēng)險(xiǎn)管理的根底上，包括內(nèi)控環(huán)境、風(fēng)險(xiǎn)分析、內(nèi)控活動、信息與溝通、監(jiān)視五大要素。一COSO內(nèi)部控制框架的產(chǎn)生和開

2、展過程內(nèi)部控制實(shí)際的開展是一個(gè)逐漸演化的過程，大致可以區(qū)分為內(nèi)部牽制、內(nèi)部控制制度、內(nèi)部控制構(gòu)造與內(nèi)部控制整體框架四個(gè)階段。在內(nèi)部牽制階段，賬目間的相互核對是內(nèi)控的主要內(nèi)容，設(shè)定崗位分別是內(nèi)控的主要方式，這在早期被以為是確保一切賬目正確無誤的一種理想控制方法；在內(nèi)部控制制度階段，內(nèi)部控制的重點(diǎn)是建立健全規(guī)章制度；在內(nèi)部控制構(gòu)造階段，內(nèi)部控制被以為是為合理保證企業(yè)特定目的的實(shí)現(xiàn)而建立的各種政策和程序，分為內(nèi)控環(huán)境、會計(jì)制度和控制程序三個(gè)方面；內(nèi)部控制整體框架階段，就是我們下面將要討論的COSO內(nèi)部控制框架。在美國，20世紀(jì)70年代中期，與內(nèi)部控制有關(guān)的活動大部分集中在制度的設(shè)計(jì)和審計(jì)方面，重在改

3、良內(nèi)部控制制度和方法。1973年至1976年對水門事件美國公司進(jìn)展違法的國內(nèi)捐款和賄賂外國政府官員的調(diào)查使得立法機(jī)關(guān)與行政機(jī)關(guān)開場留意到內(nèi)部控制問題。針對調(diào)查的結(jié)果，美國國會于1979年經(jīng)過了簡稱FCPA。FCPA除了規(guī)定了關(guān)于反賄賂的條款外，還規(guī)定了與會計(jì)及內(nèi)部控制有關(guān)的條款。因此美國許多機(jī)構(gòu)都加強(qiáng)了對內(nèi)部控制的研討并提出許多建議。1985年，由美國注冊會計(jì)師協(xié)會、會計(jì)協(xié)會、財(cái)務(wù)主管協(xié)會、內(nèi)部審計(jì)師協(xié)會、管理睬計(jì)師協(xié)會結(jié)合創(chuàng)建了反虛偽財(cái)務(wù)報(bào)告委員會，該委員會旨在討論財(cái)務(wù)報(bào)告中的舞弊產(chǎn)生的緣由，并尋覓處理措施。兩年后，該委員會提出了很多有價(jià)值的建議。基于該委員會的建議，其資助機(jī)構(gòu)成立COSO委

4、員會，專門研討內(nèi)部控制問題。1992年9月，COSO委員會提出了報(bào)告1994年進(jìn)展了增補(bǔ)， 即COSO內(nèi)部控制框架。COSO內(nèi)控框架的提出標(biāo)志著內(nèi)部控制實(shí)際開展到新的階段，對企業(yè)完善和優(yōu)化內(nèi)部控制、加強(qiáng)風(fēng)險(xiǎn)防備才干具有非常重要的意義。COSO內(nèi)部控制框架之所以被廣泛地選擇作為構(gòu)建和完善內(nèi)部控制體系的規(guī)范，是由于：雖然COSO內(nèi)部控制框架并非獨(dú)一的內(nèi)部控制框架，但卻是美國證券買賣委員會獨(dú)一引薦運(yùn)用的內(nèi)部控制框架，第 404 條款的最終細(xì)那么也明確闡明 COSO內(nèi)部控制框架可以作為評價(jià)企業(yè)內(nèi)部控制的規(guī)范。股份公司作為紐約證交所上市公司，需求按照法案要求，引進(jìn)COSO內(nèi)部控制框架，整合現(xiàn)有內(nèi)部控制，

5、滿足法案的要求。同時(shí)，對股份公司來說，這也是梳理管理流程、規(guī)范管理、提升整體管理程度的契機(jī)。COSO內(nèi)部控制框架是一個(gè)較為理想的框架，幾乎一切公司的內(nèi)部控制均與之有一定差距，美國各大公司也正在為此而努力，雖然這必然加大企業(yè)負(fù)擔(dān)，但多數(shù)公司同股份公司一樣，希望經(jīng)過了解和貫徹COSO內(nèi)部控制框架要求，來實(shí)現(xiàn)提升管理程度的目的。二XXX目前的內(nèi)部控制體系與COSO內(nèi)部控制框架的差距目前，股份公司經(jīng)過多年的管理實(shí)際和積累，曾經(jīng)建立了一套針對XX行業(yè)的行之有效的內(nèi)控體系，但與COSO內(nèi)部控制框架的要求相比還存在一些間隔 。這些差距主要表達(dá)在：內(nèi)部控制體系的整體框架、內(nèi)控環(huán)境、風(fēng)險(xiǎn)評價(jià)等理念尚未被廣泛接受

6、、內(nèi)部控制的文檔記錄還不夠系統(tǒng)規(guī)范、缺乏自我評價(jià)機(jī)制等。 “他山之石，可以攻玉，COSO內(nèi)控框架對于我們加強(qiáng)企業(yè)內(nèi)部控制具有一定的啟發(fā)和自創(chuàng)意義。為此，我們需求仔細(xì)學(xué)習(xí)COSO內(nèi)部控制框架實(shí)際，充分認(rèn)識和了解COSO內(nèi)部控制框架，并在實(shí)踐運(yùn)營管理中積極實(shí)際，大力貫徹和實(shí)施，從而優(yōu)化內(nèi)部控制，完善內(nèi)控體系，全面提升公司管理程度。二、COSO內(nèi)部控制框架下內(nèi)控制度定義一COSO內(nèi)控框架對內(nèi)部控制的定義COSO內(nèi)部控制框架以為，內(nèi)部控制是受企業(yè)董事會、管理層和其他人員影響，為運(yùn)營的效率效果、財(cái)務(wù)報(bào)告的可靠性、相關(guān)法規(guī)的遵照性等目的的實(shí)現(xiàn)而提供合理保證的過程。二對內(nèi)部控制定義的了解應(yīng)該從以下幾個(gè)方面了

7、解內(nèi)部控制的定義：第一，內(nèi)部控制是一個(gè)“過程，而且是一個(gè)動態(tài)的過程。企業(yè)的運(yùn)營活動是永不停頓的，企業(yè)的內(nèi)部控制過程也因此不會停頓，它是一個(gè)發(fā)現(xiàn)問題、處理問題、發(fā)現(xiàn)新問題、處理新問題的循環(huán)往復(fù)的過程。內(nèi)部控制應(yīng)該與企業(yè)的運(yùn)營管理過程相結(jié)合，而不是凌駕于企業(yè)的根本活動之上，它促使運(yùn)營到達(dá)預(yù)期的效果，并監(jiān)視企業(yè)運(yùn)營過程的繼續(xù)有效進(jìn)展。第二，內(nèi)部控制遭到“人的要素的影響，它并不僅僅是政策手冊和表格，不僅僅是管理人員、內(nèi)部審計(jì)或董事會，而是組織中的每一個(gè)人，每一個(gè)人都對內(nèi)部控制負(fù)有責(zé)任并遭到內(nèi)部控制的影響；是“人建立企業(yè)的目的，并將控制機(jī)制賦予實(shí)施。確立這種觀念有利于企業(yè)的一切員工明確本人的責(zé)任和權(quán)限，

8、自動地維護(hù)及改善企業(yè)的內(nèi)部控制。第三，內(nèi)部控制無論設(shè)計(jì)和運(yùn)轉(zhuǎn)得多么完善，也只能為企業(yè)的管理層和董事會提供合理的保證，而不是絕對保證，由于內(nèi)部控制本身具有局限性。最后，內(nèi)控框架將內(nèi)部控制目的分為三類：與營運(yùn)有關(guān)的目的即運(yùn)營的效率與效果、與財(cái)務(wù)報(bào)告有關(guān)的目的即財(cái)務(wù)報(bào)告的可靠性、以及與法規(guī)的遵照性有關(guān)的目的。上述分類讓我們專注于內(nèi)部控制的各個(gè)方面，這些相互有別，相互交叉的分類滿足不同的需求，并且闡明了不同的執(zhí)行人員的直接責(zé)任。三 COSO內(nèi)部控制框架的組成要素COSO內(nèi)部控制框架以為，內(nèi)部控制系統(tǒng)是由內(nèi)控環(huán)境、風(fēng)險(xiǎn)評價(jià)、內(nèi)控活動、信息與溝通、監(jiān)視五要素組成，它們?nèi)Q于管理層運(yùn)營企業(yè)的方式，并融入管理

9、過程本身，其相互關(guān)系可以用下面模型表示。 內(nèi)控環(huán)境內(nèi)控環(huán)境是企業(yè)的基調(diào)、氣氛，直接影響企業(yè)員工的控制認(rèn)識。內(nèi)控環(huán)境要素是推進(jìn)企業(yè)開展的發(fā)動機(jī)，也是其他一切要素的中心，包括員工的誠信、職業(yè)品德和任務(wù)勝任才干；管理層的運(yùn)營理念和運(yùn)營風(fēng)格；董事會或?qū)徲?jì)委員會的監(jiān)管和指點(diǎn)力度；企業(yè)的權(quán)責(zé)分配方法和人力資源政策?？梢哉f人及其人進(jìn)展的活動是任何企業(yè)的中心，是構(gòu)成內(nèi)控環(huán)境的重要要素，又與環(huán)境相互影響、相互作用。 風(fēng)險(xiǎn)評價(jià)風(fēng)險(xiǎn)評價(jià)是識別、分析相關(guān)風(fēng)險(xiǎn)以實(shí)現(xiàn)既定目的，是風(fēng)險(xiǎn)管理的根底。每個(gè)企業(yè)都面臨著諸多內(nèi)部和外部的風(fēng)險(xiǎn)，影響企業(yè)既定目的的實(shí)現(xiàn)。因此必需設(shè)立一個(gè)機(jī)制來識別、分析和管理影響目的實(shí)現(xiàn)的相關(guān)風(fēng)險(xiǎn)，并適

10、時(shí)加以管理。 內(nèi)控活動內(nèi)控活動指那些有助于管理層決策順利實(shí)施的政策和程序，是針對風(fēng)險(xiǎn)采取的控制措施。它們包括諸如同意、授權(quán)、查證、核對、復(fù)核運(yùn)營業(yè)績、資產(chǎn)維護(hù)和職責(zé)分工等活動。 信息與溝通是指企業(yè)運(yùn)營管理所需信息必需被識別、獲得并以一定方式及時(shí)傳送，以便員工履行職責(zé)。信息不僅包括內(nèi)部產(chǎn)生的信息，還包括與企業(yè)運(yùn)營決策和對外報(bào)告相關(guān)的外部信息。暢通的溝通渠道和機(jī)制使企業(yè)的員工能及時(shí)獲得他們在執(zhí)行、管理和控制企業(yè)運(yùn)營過程中所需的信息，并交換這些信息。 監(jiān)視是對內(nèi)部控制系統(tǒng)有效性進(jìn)展評價(jià)的過程，可以經(jīng)過繼續(xù) 性監(jiān)視、獨(dú)立評價(jià)或兩者的結(jié)合來實(shí)現(xiàn)對內(nèi)控系統(tǒng)的監(jiān)視。內(nèi)控體系五要素之間的關(guān)系我們可以了解為：企

11、業(yè)的中心是人，人的誠信、品德價(jià)值觀和勝任才干構(gòu)成了企業(yè)的內(nèi)控環(huán)境，這是企業(yè)開展的根底。每個(gè)企業(yè)都有本人的開展目的，為了目的的實(shí)現(xiàn)，必需分析影響要素，即進(jìn)展風(fēng)險(xiǎn)評價(jià)。針對風(fēng)險(xiǎn)評價(jià)的結(jié)果需求采取相應(yīng)的內(nèi)控活動來控制和減少風(fēng)險(xiǎn)。同時(shí)與內(nèi)控環(huán)境、風(fēng)險(xiǎn)評價(jià)和內(nèi)控活動相關(guān)的信息應(yīng)及時(shí)被獲取、加工整理，并在企業(yè)內(nèi)部傳送，這就是信息與溝通，信息與溝通系統(tǒng)圍繞在內(nèi)控活動周圍，反映企業(yè)各項(xiàng)管理活動的運(yùn)轉(zhuǎn)情況。為了保證內(nèi)控體系的正常運(yùn)轉(zhuǎn)，還需求對整個(gè)內(nèi)控過程進(jìn)展監(jiān)視。內(nèi)部控制五要素之間的配合和聯(lián)絡(luò)，組成了一個(gè)完好的系統(tǒng)，可以靈敏地隨條件變化而變化。但各要素之間并非是一項(xiàng)要素影響下一項(xiàng)要素的順序過程，任一要素都可以影

12、響其他要素，例如對風(fēng)險(xiǎn)的評價(jià)不僅僅影響內(nèi)控活動，還能夠影響信息和溝通、監(jiān)視行為等。COSO內(nèi)部控制框架適用于各類企業(yè)，但是中小企業(yè)對其運(yùn)用能夠不同于大型企業(yè)，中小企業(yè)的內(nèi)部控制能夠不及大型企業(yè)正式、組織性強(qiáng)，但也可以是有效的。對此，本次培訓(xùn)以大型公司為例，未思索中小公司的差別。三、COSO內(nèi)部控制框架五要素一內(nèi)控環(huán)境內(nèi)控環(huán)境是其他控制要素的根底。內(nèi)控環(huán)境要素包括：員工的誠信和品德價(jià)值觀；員工的勝任才干；董事會和審計(jì)委員會；管理層的運(yùn)營理念和運(yùn)營風(fēng)格；組織構(gòu)造；管理層授權(quán)和職責(zé)分工、人力資源政策和措施。下面討論各項(xiàng)要素的詳細(xì)內(nèi)容。1、員工的誠信和品德價(jià)值觀內(nèi)部控制是由人建立、執(zhí)行和維護(hù)的，人是內(nèi)

13、部控制有效運(yùn)轉(zhuǎn)的根本要素。人的品德價(jià)值觀影響著人的行為。企業(yè)員工具有良好的品德規(guī)范并構(gòu)成良好的品德氣氛，對控制系統(tǒng)的有效運(yùn)轉(zhuǎn)非常重要，也有助于防備那些內(nèi)控系統(tǒng)難以控制的行為。員工的誠信和品德價(jià)值觀是指員工行為的準(zhǔn)那么，是通知員工什么行為可接受、什么行為不可接受、以及遇到不正當(dāng)行為應(yīng)該采取的行動。主要包括以下內(nèi)容：1 利益沖突 每一個(gè)員工都有責(zé)任將公司利益放在第一位，防止私人利益與公司利益的沖突。2 合法性 公司要承諾在進(jìn)展業(yè)務(wù)時(shí)是抱著老實(shí)和誠信原那么，并遵照一切適用的法律和規(guī)章制度。3 及時(shí)向指定人員報(bào)告或檢舉揭露違規(guī)事項(xiàng) 員工有義務(wù)對所發(fā)現(xiàn)的關(guān)于會計(jì)、內(nèi)部控制或?qū)徲?jì)等的違反法律、規(guī)章制度或行

14、為準(zhǔn)那么的問題，向品德規(guī)范委員會報(bào)告，或向披露委員會或?qū)徲?jì)委員會匯報(bào)。發(fā)現(xiàn)任何高級管理人員違反法律、規(guī)章制度或行為準(zhǔn)那么，應(yīng)迅速向品德規(guī)范委員會等相關(guān)機(jī)構(gòu)報(bào)告。對檢舉人該當(dāng)建立嚴(yán)密制度，包括匿名維護(hù)。4 遵守品德準(zhǔn)那么的責(zé)任 明確員工必需遵守品德準(zhǔn)那么。對違反準(zhǔn)那么的人員建立懲罰機(jī)制，甚至解雇或免職。5 公司機(jī)遇 制止員工經(jīng)過利用公司財(cái)富、信息或職位為本人或其他人牟取商業(yè)機(jī)遇。6 嚴(yán)密 信息是一間公司最重要的資產(chǎn)之一。公司建立相應(yīng)政策維護(hù)信息，包括a屬于公司商業(yè)性信息b屬于非披露協(xié)議下信息。每一個(gè)員工在入職后應(yīng)執(zhí)行嚴(yán)密協(xié)議和維護(hù)公司知識產(chǎn)權(quán)。員工即使在終止雇傭之后，依然有義務(wù)維護(hù)公司的信息。7

15、 公平買賣 每一個(gè)員工都應(yīng)該努力去公平對待顧客、供應(yīng)商、競爭者、公眾，并遵照商業(yè)品德規(guī)范。為了獲得或維持業(yè)務(wù)而進(jìn)展賄賂、回扣或其他誘惑等都是不允許的。與業(yè)務(wù)相關(guān)，偶爾贈送非政府雇員的價(jià)值較低的商業(yè)禮物的做法是可以接受的。但未得到品德委員會事先同意的情況下，贈送禮物或款待政府雇員是不允許的。員工代表公司購買商品應(yīng)遵照公司的采購政策。8 公司資產(chǎn)的維護(hù)及恰當(dāng)運(yùn)用 每一個(gè)員工必需維護(hù)公司資產(chǎn)，包括實(shí)物資源、資產(chǎn)、一切權(quán)、信息，排除損失、失竊或誤用。任何疑心的損失、誤用或失竊都應(yīng)該報(bào)告給經(jīng)理或法律部門。 公司資產(chǎn)必需用于公司業(yè)務(wù)，符合公司政策。9 全面、公正、正確、及時(shí)地了解財(cái)務(wù)報(bào)告及其披露事項(xiàng) 由于

16、公司必需提供完好、公正、及時(shí)和可了解的披露報(bào)告及文件，并存檔或呈交給證監(jiān)會以及公共傳媒，所以每一個(gè)員工都有責(zé)任保證會計(jì)記錄的準(zhǔn)確性。管理層必需建立和堅(jiān)持適當(dāng)?shù)膬?nèi)控，遵照公司已有的會計(jì)準(zhǔn)那么和流程，保證買賣記錄的完好和準(zhǔn)確。制止干擾或不正當(dāng)?shù)挠绊懝矩?cái)務(wù)報(bào)表審計(jì)。要求證明會計(jì)記錄和報(bào)表受控，可以保證準(zhǔn)確性，包括提供應(yīng)審計(jì)和定期向證監(jiān)會報(bào)告的義務(wù)。對于企業(yè)來說，首要的任務(wù)是建立一套員工可以接受和了解的誠信和品德規(guī)范，如品德行為手冊；其次是必需讓員工知曉和了解這些規(guī)定例如：要求一切員工定期簽字確認(rèn)，這是執(zhí)行的前提條件；最后就是貫徹執(zhí)行。在公司內(nèi)傳送品德規(guī)范的最有效方式是管理層以身作那么，員工對于內(nèi)控

17、的態(tài)度通常會效仿他們的指點(diǎn)。另外，對違反準(zhǔn)那么的員工應(yīng)予以相應(yīng)懲罰；建立鼓勵(lì)員工揭露違規(guī)行為的機(jī)制；以及對未能匯報(bào)違規(guī)行為員工的教育培訓(xùn)都具有特別重要的意義。員工個(gè)人能夠由于以下要素而卷入不老實(shí)、非法或不品德的行為： 不真實(shí)踐的業(yè)績目的，特別是短期業(yè)績的壓力例如：為了實(shí)現(xiàn)預(yù)先設(shè)定的利潤目的而在財(cái)務(wù)報(bào)告中虛報(bào)收入 將獎(jiǎng)金分配與業(yè)績掛鉤例如：錯(cuò)報(bào)與業(yè)績考核目的相關(guān)的財(cái)務(wù)信息 內(nèi)控制度不存在或無效例如：敏感業(yè)務(wù)區(qū)域未設(shè)立嚴(yán)厲的職責(zé)分工，這為偷竊公司資產(chǎn)或隱藏不良行為提供了能夠。 組織高度分散，能夠?qū)е赂邔庸芾砣藛T不清楚基層的行為，短少必要的監(jiān)管，因此，減少了基層舞弊被發(fā)現(xiàn)的時(shí)機(jī)。 內(nèi)部審計(jì)職能薄弱，

18、沒有及時(shí)發(fā)現(xiàn)和報(bào)告不正確的行為。 董事會短少對高層管理人員的客觀監(jiān)管，能夠?qū)е鹿芾砣藛T凌駕于內(nèi)控制度。 管理層對不正確行為的懲罰力度不夠或不公開，從而失去了應(yīng)有的威懾力。2、勝任才干勝任才干是要求員工具備完成任務(wù)義務(wù)所需的知識和技藝，目的是保證員工可以正確了解相關(guān)規(guī)定、及時(shí)恰當(dāng)分析和處置業(yè)務(wù)，這是維護(hù)內(nèi)部控制有效性的必備條件。為此，管理層需求設(shè)定任務(wù)崗位的知識和技藝程度要求，在招聘、選用員工時(shí)作為評選的規(guī)范或條件。在設(shè)定任務(wù)所需知識和技藝時(shí)，一方面要根據(jù)任務(wù)的性質(zhì)和所需的職業(yè)判別，思索才干需求，另一方面還應(yīng)思索人力資源本錢即薪酬例如：沒有必要雇傭一名電子工程師來換一只燈泡。3、董事會和審計(jì)委員

19、會董事會或?qū)徲?jì)委員會的職能是實(shí)施治理、指點(diǎn)和監(jiān)視管理層的任務(wù)，假設(shè)對管理層缺乏必要的監(jiān)視，管理層能夠會凌駕于控制之上，甚至故意歪曲結(jié)果，因此董事會或?qū)徲?jì)委員會監(jiān)視作用對確保內(nèi)部控制的有效性非常重要，董事會或?qū)徲?jì)委員會作用的發(fā)揚(yáng)，必需具備以下條件：一是要獨(dú)立于管理層，不受其影響；二是具有足夠知識、行業(yè)閱歷和時(shí)間，以便于履行職責(zé)；三可以與財(cái)務(wù)、法律、內(nèi)部審計(jì)和外部審計(jì)及時(shí)溝通，得到適當(dāng)信息；四是可以控制高級管理人員的薪酬，有權(quán)聘用和解聘高級管理人員。補(bǔ)充闡明一點(diǎn)，股份公司的治理構(gòu)造與國外有所不同，股份公司設(shè)置監(jiān)事會，其職能類似于國外審計(jì)委員會的職能，所以股份公司的董事會、審計(jì)委員會和監(jiān)事會都需求符

20、合上述條件。4、管理層的運(yùn)營理念和運(yùn)營風(fēng)格管理層的運(yùn)營理念和運(yùn)營風(fēng)格影響企業(yè)的管理方式，包括面對各種風(fēng)險(xiǎn)的態(tài)度。管理層的運(yùn)營理念和運(yùn)營風(fēng)格構(gòu)成了企業(yè)文化，它既是一切業(yè)務(wù)虛現(xiàn)的根底，也為內(nèi)部控制的實(shí)施提供了平臺。它往往是企業(yè)內(nèi)部一種無形的力量，影響企業(yè)成員的思想方法和行為方式，包括企業(yè)接受營業(yè)風(fēng)險(xiǎn)的種類、整個(gè)企業(yè)的管理方式、企業(yè)管理階層對法規(guī)的反響、對企業(yè)財(cái)務(wù)的注重程度以及對人力資源的政策及看法等。它們都深深地影響著內(nèi)部控制的效果。例如，有些公司管理層的運(yùn)營理念和風(fēng)格較為激進(jìn)，情愿承當(dāng)更高的風(fēng)險(xiǎn)以追求更高的盈利報(bào)答；而有些公司的管理層那么比較保守，在風(fēng)險(xiǎn)承當(dāng)方面表現(xiàn)得較為謹(jǐn)慎?？梢钥闯觯煌倪\(yùn)

21、營理念和風(fēng)格決議了管理層在承當(dāng)風(fēng)險(xiǎn)方面采取不同的態(tài)度和做出不同的決策。以銷售信貸政策為例，對風(fēng)險(xiǎn)接受力高的公司相比接受力低的公司，其設(shè)定的信譽(yù)銷售額度更高，以期望經(jīng)過更優(yōu)惠的政策吸引和保管客戶，而獲得更高的銷售額。管理層的運(yùn)營理念和運(yùn)營風(fēng)格還表如今：管理層對財(cái)務(wù)報(bào)告的態(tài)度，在會計(jì)政策選擇方面能否謹(jǐn)慎，進(jìn)展會計(jì)估計(jì)時(shí)能否遵照謹(jǐn)慎性原那么，對待數(shù)據(jù)處置、會計(jì)職能及人事管理等方面的態(tài)度等等。5、組織構(gòu)造組織構(gòu)造是權(quán)責(zé)分工的架構(gòu)，在此架構(gòu)中規(guī)劃、執(zhí)行、控制和監(jiān)視為實(shí)現(xiàn)企業(yè)目的而進(jìn)展的活動，每個(gè)企業(yè)都可根據(jù)本人的需求確定組織構(gòu)造，可以是集權(quán)型，也可以是分權(quán)型，可以是直接的報(bào)告關(guān)系，也可以是矩陣型組織構(gòu)造

22、，可以按產(chǎn)品或行業(yè)組織，也可以按地理分布或功能組織，但不論何種組織構(gòu)造，應(yīng)根據(jù)公司的業(yè)務(wù)性質(zhì)，進(jìn)展適當(dāng)?shù)募谢蚍稚ⅲ_保信息的上傳、下達(dá)和在各業(yè)務(wù)間的流動，確保企業(yè)目的的實(shí)現(xiàn)。6、管理層授權(quán)和職責(zé)分工權(quán)益和責(zé)任分配是指對員工進(jìn)展授權(quán)和分配責(zé)任，將企業(yè)的目的層層分解落實(shí)到每個(gè)員工的頭上，從而將員工的行為與企業(yè)目的聯(lián)絡(luò)起來，加強(qiáng)員工的自主控制認(rèn)識。權(quán)益與責(zé)任分配的關(guān)鍵是權(quán)益與責(zé)任的對等。7、人力資源政策和措施人力資源政策和措施是關(guān)于員工聘用、培訓(xùn)、考核、進(jìn)升、薪酬等方面的政策和程序，目的是聘用和維持有才干的人員，保證公司的方案得以實(shí)施，目的得以實(shí)現(xiàn)。因此，人力資源政策和措施應(yīng)思索如何招聘進(jìn)來有才干

23、、可信任的人員，如何進(jìn)展相關(guān)培訓(xùn)使員工認(rèn)識到他們的任務(wù)職責(zé)和公司對他們的要求，如何經(jīng)過考核、薪酬、提升等政策鼓勵(lì)約束員工。二風(fēng)險(xiǎn)評價(jià)1、風(fēng)險(xiǎn)及風(fēng)險(xiǎn)評價(jià)的定義風(fēng)險(xiǎn)是任何影響目的實(shí)現(xiàn)的要素,一切企業(yè)，無論規(guī)模、構(gòu)造和行業(yè)性質(zhì)，都面臨著風(fēng)險(xiǎn)，可以說有運(yùn)營就有風(fēng)險(xiǎn)。風(fēng)險(xiǎn)有企業(yè)內(nèi)部的，也有企業(yè)外部。為了加強(qiáng)對風(fēng)險(xiǎn)的控制，必需進(jìn)展風(fēng)險(xiǎn)評價(jià)，風(fēng)險(xiǎn)評價(jià)是指對相關(guān)風(fēng)險(xiǎn)進(jìn)展識別和分析，是發(fā)現(xiàn)和分析那些影響目的實(shí)現(xiàn)的風(fēng)險(xiǎn)的過程，是確定如何管理和控制風(fēng)險(xiǎn)的根底。風(fēng)險(xiǎn)評價(jià)的前提條件是設(shè)立目的，只需先確立了目的，管理層才干針對目確實(shí)定風(fēng)險(xiǎn)并采取必要的行動來管理風(fēng)險(xiǎn)。企業(yè)的目的可以分為公司層面目的和業(yè)務(wù)活動層面目的，公司層

24、面目的是指公司的總目的和相關(guān)戰(zhàn)略方案，與高層次資源的分配和優(yōu)先利用相關(guān)。業(yè)務(wù)活動層面的目的是總目的的子目的，是針對企業(yè)業(yè)務(wù)活動的更加專門化的目的。業(yè)務(wù)活動層面的目的應(yīng)該清楚，易于了解，以便從事該操作的人能實(shí)現(xiàn)其目的，同時(shí)還必需是可衡量的，以便于考核。實(shí)現(xiàn)目的需求耗費(fèi)資源，因此設(shè)立目的必需思索可獲得的資源，企業(yè)應(yīng)該對目的進(jìn)展分析，提示本人找出與總目的不相關(guān)的操作目的，以免資源浪費(fèi)，而對實(shí)現(xiàn)總目的至關(guān)重要的操作目的，那么優(yōu)先安排資源。2、如何進(jìn)展風(fēng)險(xiǎn)評價(jià)1風(fēng)險(xiǎn)識別風(fēng)險(xiǎn)評價(jià)的過程首先是進(jìn)展風(fēng)險(xiǎn)識別，風(fēng)險(xiǎn)識別需求思索一切能夠發(fā)生的風(fēng)險(xiǎn)，并且需求思索企業(yè)和相關(guān)外界之間的一切艱苦相互影響。風(fēng)險(xiǎn)識別也是一個(gè)

25、反復(fù)的過程，需求針對環(huán)境的變化繼續(xù)進(jìn)展。導(dǎo)致企業(yè)運(yùn)營風(fēng)險(xiǎn)的要素包括內(nèi)部和外部兩個(gè)方面：外部要素包括： 技術(shù)開展影響研發(fā)的性質(zhì)和時(shí)機(jī)，或帶來采購的變化。例如：出現(xiàn)新的、更高效的油氣開采技術(shù)，未掌握相關(guān)技術(shù)的公司會導(dǎo)致市場競爭力降低，進(jìn)而影響運(yùn)營目的的實(shí)現(xiàn) 不斷變化的客戶需求和期望影響產(chǎn)品開發(fā)、定價(jià)。例如：納米技術(shù)的運(yùn)用，客戶對產(chǎn)品的期望改動； 競爭影響營銷和效力活動例如：WTO導(dǎo)致更多具有較高競爭力國外公司進(jìn)入中國市場。 新的法律和法規(guī)影響運(yùn)營政策和戰(zhàn)略例如：薩班斯法案。 自然災(zāi)禍呵斥損失。 經(jīng)濟(jì)情勢的變化等影響融資、資本支出和擴(kuò)張決策。內(nèi)部要素包括： 信息系統(tǒng)運(yùn)轉(zhuǎn)的中斷影響運(yùn)營運(yùn)轉(zhuǎn)。 雇員的素

26、質(zhì)和培訓(xùn)、鼓勵(lì)的方法影響控制理念。 管理層職責(zé)的改動影響某些實(shí)施控制的方式。 企業(yè)運(yùn)營活動的性質(zhì)、員工對資產(chǎn)的接觸途徑產(chǎn)生挪用。 董事會或?qū)徲?jì)委員會無法有效履行其職責(zé)能夠?yàn)楣芾韺虞p率的行為提供時(shí)機(jī)。2風(fēng)險(xiǎn)分析識別風(fēng)險(xiǎn)后，需求進(jìn)展風(fēng)險(xiǎn)分析，分析的內(nèi)容主要有： 估計(jì)風(fēng)險(xiǎn)的重要性程度； 評價(jià)風(fēng)險(xiǎn)發(fā)生的能夠性或頻率、概率； 思索如何管理風(fēng)險(xiǎn)即評價(jià)需求采取何種措施針對風(fēng)險(xiǎn)分析的結(jié)果而采取的控制活動，管理層應(yīng)仔細(xì)思索現(xiàn)有內(nèi)控程序?qū)τ谝炎R別的風(fēng)險(xiǎn)能否適宜。假設(shè)現(xiàn)有程序能夠曾經(jīng)足夠或只需求執(zhí)行得更好，那么就不用制定附加程序。管理層還應(yīng)認(rèn)識到，總會存在一些殘留風(fēng)險(xiǎn)的能夠性，不僅由于資源總是有限的，還由于每個(gè)內(nèi)控

27、系統(tǒng)都有內(nèi)在局限性。因此，管理層的一項(xiàng)重要任務(wù)是權(quán)衡利弊，確定可以謹(jǐn)慎地接受多少風(fēng)險(xiǎn)，并盡力將風(fēng)險(xiǎn)控制在可接受的程度內(nèi)。3應(yīng)對變化經(jīng)濟(jì)情勢、行業(yè)和法規(guī)環(huán)境不斷改動，企業(yè)業(yè)務(wù)活動不斷開展。在一個(gè)環(huán)境下有效的內(nèi)部控制在另一環(huán)境下未必有效。風(fēng)險(xiǎn)評價(jià)的本質(zhì)就是一個(gè)識別變化的環(huán)境并采取相應(yīng)行動的過程，風(fēng)險(xiǎn)評價(jià)應(yīng)繼續(xù)地進(jìn)展, 并且應(yīng)特別關(guān)注下面的情形： 變化的運(yùn)營環(huán)境變化的法律或經(jīng)濟(jì)環(huán)境能夠?qū)е赂偁帀毫Φ奶砑雍惋@著不同的風(fēng)險(xiǎn)。 新的人員新來的高層管理人員的運(yùn)營風(fēng)格與原先的不同。 新的或經(jīng)修訂的信息系統(tǒng)能否正常運(yùn)轉(zhuǎn)。 運(yùn)營的快速增長當(dāng)運(yùn)營快速擴(kuò)張，現(xiàn)有制度的局限能夠?qū)е驴刂剖В划?dāng)程序變動或新人員添加時(shí)，現(xiàn)

28、有的監(jiān)視能夠就不能堅(jiān)持充分的控制。 新技術(shù)新技術(shù)被運(yùn)用到消費(fèi)流程或信息系統(tǒng)中，內(nèi)部控制就很能夠需求修正。 新業(yè)務(wù)、產(chǎn)品、活動當(dāng)企業(yè)進(jìn)入新的商業(yè)領(lǐng)域或從事不熟習(xí)的買賣時(shí)，現(xiàn)有的控制能夠就不充分了。 公司重組公司由于收買、合并或者業(yè)務(wù)下滑、本錢控制等緣由進(jìn)展構(gòu)造重組。重組能夠?qū)е聝?nèi)部裁員，職責(zé)分工的合并，或者，原來的一個(gè)重要控制崗位被取消，卻沒有相應(yīng)的替代控制出現(xiàn)。很多公司重組后大量削減人員，就碰到了嚴(yán)重的控制缺陷。 海外運(yùn)營海外運(yùn)營的擴(kuò)張或收買帶來了新的和獨(dú)特的風(fēng)險(xiǎn)。例如，內(nèi)控環(huán)境能夠遭到當(dāng)?shù)毓芾韺游幕惋L(fēng)俗的影響。另外，當(dāng)?shù)亟?jīng)濟(jì)和法律環(huán)境能夠帶來獨(dú)特的風(fēng)險(xiǎn)要素。三 內(nèi)控活動內(nèi)控活動是指為確保管

29、理層指示得以執(zhí)行的政策和程序。它有助于進(jìn)展風(fēng)險(xiǎn)管理和保證企業(yè)目的的實(shí)現(xiàn)，內(nèi)控活動貫穿于企業(yè)的一切層次和部門。它們包括一系列不同的活動，如審批、授權(quán)、確認(rèn)、核對、審核運(yùn)營業(yè)績、資產(chǎn)維護(hù)以及職責(zé)分工等。1、內(nèi)控活動類型：控制活動可以有不同的描畫方式：針對企業(yè)的不同目的，控制活動可以分為以下三個(gè)類型：即為提高運(yùn)營效率效果、加強(qiáng)財(cái)務(wù)報(bào)告的可靠性、遵守法規(guī)等目的的三類控制活動；根據(jù)控制活動的不同作用，控制活動又可以分為：預(yù)防性控制、檢查性控制、指點(diǎn)性控制、糾錯(cuò)性控制、補(bǔ)償性控制等五種類型；根據(jù)組織中實(shí)施人員的不同，控制活動也可以分為：高層復(fù)核、指點(diǎn)并管理業(yè)務(wù)活動、信息處置、實(shí)物控制、業(yè)績目的分析、職責(zé)分

30、別等。 高層復(fù)核管理層將實(shí)踐業(yè)績情況和預(yù)算相比較，將當(dāng)期業(yè)績和前期相比較，將本企業(yè)的業(yè)績情況與競爭對手相比較，對企業(yè)主要行為進(jìn)展追蹤，以衡量目的實(shí)現(xiàn)的程度。 指點(diǎn)并管理業(yè)務(wù)活動擔(dān)任整個(gè)板塊消費(fèi)的指點(diǎn)，分地域公司、分產(chǎn)品類別等內(nèi)容審閱消費(fèi)業(yè)績報(bào)告，對照運(yùn)營目的，分析其中反映出的消費(fèi)管理方面的問題，并指出需求改良的方向。 信息處置這類控制被用于核對買賣的準(zhǔn)確性、完好性和遵照性。如：系統(tǒng)對數(shù)據(jù)錄入設(shè)定編輯復(fù)核功能，并對數(shù)據(jù)修正實(shí)行系統(tǒng)性控制；客戶訂單，只需與經(jīng)同意的客戶文件和信譽(yù)額度相符，才干被接受；買賣應(yīng)按連的編號記賬；系統(tǒng)管理員對例外事項(xiàng)報(bào)告進(jìn)展跟蹤調(diào)查，必要時(shí)向主管指點(diǎn)報(bào)告。 資產(chǎn)維護(hù)即實(shí)物控

31、制對設(shè)備、存貨、證券、現(xiàn)金及其他資產(chǎn)實(shí)物采取保管措施，并定期進(jìn)展清點(diǎn)和帳實(shí)核對。 業(yè)績目的分析采購部門的員工分析采購價(jià)錢變動、緊急采購訂單占全部訂單的比率、退貨訂單占全部訂單的比率，經(jīng)過調(diào)查異常的結(jié)果和異常的變動趨勢，關(guān)注那些能夠影響目的實(shí)現(xiàn)的問題，并提出改良方案。 職責(zé)分別職責(zé)在不同人員之間的分工或分別，可以降低發(fā)生錯(cuò)誤或不當(dāng)行為的能夠性。例如，買賣的授權(quán)、記錄和處置相關(guān)資產(chǎn)的職責(zé)應(yīng)予以分別；授權(quán)賒銷的經(jīng)理應(yīng)不擔(dān)任應(yīng)收賬款的記錄或現(xiàn)金收入的處置。2、控制活動的要素 政策和程序控制活動普通包含兩個(gè)要素，即：第一個(gè)要素，政策它描畫應(yīng)該做什么，第二個(gè)要素，程序它描畫應(yīng)該怎樣做；政策是程序的根底，同

32、時(shí)，程序又影響政策的執(zhí)行。例如，政策要求，應(yīng)該由專人定期進(jìn)展存貨清點(diǎn)，程序即清點(diǎn)本身，其實(shí)施的頻率、關(guān)注的要點(diǎn)、存貨的性質(zhì)、數(shù)量等等。3、控制活動應(yīng)和風(fēng)險(xiǎn)評價(jià)相結(jié)合管理層在進(jìn)展風(fēng)險(xiǎn)評價(jià)的同時(shí)，應(yīng)該針對該特定風(fēng)險(xiǎn)找出并實(shí)施有效的措施，這些針對某項(xiàng)特定風(fēng)險(xiǎn)的詳細(xì)措施也就是建立控制活動的要素，它有助于保證控制活動得以及時(shí)、有效地實(shí)施。4、信息系統(tǒng)的控制隨著信息技術(shù)的開展，大多數(shù)企業(yè)，包括小公司或大公司的部門，都引進(jìn)、建立和運(yùn)用了現(xiàn)代化信息處置系統(tǒng)，現(xiàn)代化的信息系統(tǒng)不僅提高了企業(yè)的任務(wù)效率，而且也改動企業(yè)的運(yùn)營方式和方法，甚至影響企業(yè)的戰(zhàn)略規(guī)劃，因此信息系統(tǒng)的控制非常重要。信息系統(tǒng)內(nèi)控活動可分為兩大類

33、。第一類是普通性控制適用多數(shù)運(yùn)用系統(tǒng)并協(xié)助確保其繼續(xù)、正確地運(yùn)轉(zhuǎn), 包括對數(shù)據(jù)中心操作、系統(tǒng)軟件的購買和維護(hù)、數(shù)據(jù)的平安、以及運(yùn)用系統(tǒng)開發(fā)和維護(hù)的控制。第二類是運(yùn)用性控制，包括運(yùn)用軟件中的電算化步驟，以及用以控制不同種類買賣處置過程的相關(guān)手工操作程序，它是保證買賣處置的完好性、準(zhǔn)確性、買賣授權(quán)和有效性的內(nèi)部控制。例如，公司的銷售政策規(guī)定給予金額在20萬以上訂單以8折優(yōu)惠；系統(tǒng)根據(jù)事先的設(shè)定，對于20萬以上的訂單自動給予20%的折扣優(yōu)惠，而對于20萬以下訂單僅允許全價(jià)銷售。這兩類對計(jì)算機(jī)系統(tǒng)的控制是相互關(guān)聯(lián)的。普通性控制用于保證建立在計(jì)算機(jī)程序根底上的運(yùn)用性控制得以實(shí)施。四信息和溝通信息和溝通是

34、指相關(guān)信息以某種方式并在某個(gè)時(shí)段被識別、獲得和溝通，以促使員工履行本人的職責(zé)。這里所說的信息是指來源于企業(yè)內(nèi)部及外部，與企業(yè)運(yùn)營相關(guān)的財(cái)務(wù)及非財(cái)務(wù)的信息。信息必需在一定的時(shí)限內(nèi)傳送給需求的人，以協(xié)助 人們行使各自的控制和其它職能。溝通那么是指信息在企業(yè)內(nèi)部各層次、各部門，在企業(yè)與顧客、供應(yīng)商、監(jiān)管者和股東等外部環(huán)境之間的流動。有效的溝通必需廣泛的進(jìn)展，自上而下、自下而上地貫穿整個(gè)組織。一切人員都要從高級管理層獲得明確的信息：必需仔細(xì)對待控制責(zé)任。他們必需了解各自在內(nèi)部控制體系中擔(dān)任的角色，以及個(gè)人行為與他人任務(wù)的相互關(guān)系。他們必需有自下而上傳送重要信息的渠道和方法。同時(shí)，也要顧客、供應(yīng)商、監(jiān)管

35、者和股東等外部人員建立有效的溝通。1、信息企業(yè)的管理活動依賴于各種信息，既包括內(nèi)部生成的信息，也包括從外部獲取的行業(yè)、經(jīng)濟(jì)、監(jiān)管等方面的信息。因此，企業(yè)必需求建立良好的信息系統(tǒng)來識別、獲得、加工和報(bào)告這些信息。有效的信息系統(tǒng)不僅可以識別和獲得所需求的財(cái)務(wù)和非財(cái)務(wù)的信息，還可以在一定時(shí)限內(nèi)根據(jù)需求加工和報(bào)告這些信息。另外，當(dāng)企業(yè)面臨根本的行業(yè)變化，面臨有高度創(chuàng)新才干反響迅捷的競爭對手或面對艱苦的顧客需求變化時(shí)，信息系統(tǒng)必需隨企業(yè)目的、運(yùn)營環(huán)境的變化而變化，及時(shí)順應(yīng)新的需求。1信息的識別和獲取信息的識別和獲取的方式是多種多樣的：信息系統(tǒng)可以采取監(jiān)控方式，定期獲取特定的數(shù)據(jù)；或者，可以采取某些特定的

36、方式獲取所需信息，如經(jīng)過問卷、采訪、廣泛的市場需求調(diào)研或針對特定群體的調(diào)查獲得顧客對產(chǎn)品和效力的需求信息；經(jīng)過與顧客、供應(yīng)商、監(jiān)管者以及員工的說話獲得識別風(fēng)險(xiǎn)和機(jī)遇所必需的重要信息；參與專業(yè)或行業(yè)的研討會也可以獲得有價(jià)值的信息。2信息加工和報(bào)告信息是決策的根底，但并非一切的信息都是有用的信息，因此，需求對信息進(jìn)展加工整理，歸納匯總，根據(jù)需求向不同的部門和人員報(bào)告不同的信息。為了提高信息的質(zhì)量，需求思索：內(nèi)容能否適當(dāng)它是所需求的信息嗎？信息能否及時(shí)當(dāng)我們需求時(shí)就能獲得嗎？信息是當(dāng)前的嗎？是我們能獲得的最新的信息嗎？信息能否準(zhǔn)確數(shù)據(jù)都準(zhǔn)確嗎？信息能否暢通相應(yīng)的部門能容易地獲得信息嗎？在設(shè)計(jì)系統(tǒng)時(shí)必

37、需思索以上問題。假設(shè)不思索，系統(tǒng)很能夠無法提供管理層和其它人員需求的有用信息。3信息系統(tǒng)的整合信息系統(tǒng)是運(yùn)營行為的一個(gè)組成部分，它經(jīng)過獲取決策所需的信息來影響控制，隨著信息技術(shù)的開展，信息系統(tǒng)可以更迅速、更廣泛提供更有價(jià)值的信息，對企業(yè)的管理影響更加深遠(yuǎn)，甚至影響到企業(yè)的戰(zhàn)略規(guī)劃，一項(xiàng)最新發(fā)布的研討闡明，信息系統(tǒng)的規(guī)劃、設(shè)計(jì)和運(yùn)用曾經(jīng)開場同組織的整體戰(zhàn)略整合在一同。多數(shù)新的消費(fèi)系統(tǒng)與企業(yè)其它的系統(tǒng)，能夠還包括企業(yè)的財(cái)務(wù)系統(tǒng)，高度地整合為一體。當(dāng)系統(tǒng)執(zhí)行其它的運(yùn)轉(zhuǎn)時(shí)，財(cái)務(wù)數(shù)據(jù)和會計(jì)記錄會自動更新。2、溝通溝通是信息系統(tǒng)固有的，是將信息提供應(yīng)相關(guān)人員，以便與其履行職責(zé)，溝通必需貫穿于信息處置的整個(gè)

38、過程，有效的溝通不僅在整個(gè)企業(yè)內(nèi)進(jìn)展，也包括與外部進(jìn)展的溝通。1內(nèi)部溝通內(nèi)部溝通是指企業(yè)內(nèi)部上下級之間、橫向部門之間的溝通，下面以例舉的方式引見內(nèi)部溝通的主要內(nèi)容： 一切的人員，特別是那些有著重要的運(yùn)營和財(cái)務(wù)管理職責(zé)的人員，獲得管理所需信息，并清楚地知道必需嚴(yán)肅履行內(nèi)部控制的責(zé)任。 每個(gè)人需求了解所擔(dān)任內(nèi)部控制部分如何運(yùn)轉(zhuǎn)及個(gè)人在系統(tǒng)中的職責(zé)。 在執(zhí)行本人的職責(zé)時(shí)，每個(gè)人都應(yīng)該知道，當(dāng)不測發(fā)生時(shí)，不僅要留意事件本身，還要留意事件的緣由。這樣，就可以了解到系統(tǒng)潛在的缺陷，并采取預(yù)防的措施。比如，發(fā)現(xiàn)滯銷的存貨不僅要在財(cái)務(wù)報(bào)告上留下準(zhǔn)確的記錄，更重要的是對存貨滯銷的緣由作出判別。 需求知道什么樣的

39、行為是被期望的，什么是可以接受的，什么是不可接受的。人們需求知道本人的行為怎樣與他人的任務(wù)相聯(lián)絡(luò)。 員工也需求知道在企業(yè)中自下而上傳送重要信息的方法和渠道。員工必需置信他們的上級確實(shí)想了解問題并情愿有效地處理問題，在任何情況下不會因報(bào)告相關(guān)信息而遭到報(bào)仇。 在多數(shù)情況下，正常的報(bào)告渠道就是適當(dāng)?shù)臏贤ㄇ?。然而，在特定條件下，需求獨(dú)立的溝通渠道作為一個(gè)預(yù)防失敗的機(jī)制，在正常渠道不起作用時(shí)加以運(yùn)用。例如為員工提供直接接觸財(cái)務(wù)總監(jiān)或企業(yè)法律顧問這樣的高層指點(diǎn)的渠道；總裁可以定期抽出時(shí)間接待員工來訪，并且讓員工知道為任何事情的來訪都是受歡迎的；總裁也可以定期去車間訪問他的員工，構(gòu)成一種人們可以交流難題

40、和關(guān)懷的問題的氣氛。 管理層與董事會及其委員之間的溝通至關(guān)重要。管理層必需使董事會了解最新的業(yè)績、開展、風(fēng)險(xiǎn)、主要的革新以及其它任何相關(guān)的事件或事故。與董事會的溝通越好，董事會越能有效地行使監(jiān)視職能，并可以對于關(guān)鍵的事務(wù)作出合理的行為，提供建議和忠告。同樣，董事會也應(yīng)該向管理層傳達(dá)其所需求的信息，并提供指點(diǎn)和反響。2外部溝通企業(yè)不僅在內(nèi)部需求有適當(dāng)?shù)臏贤?，而且與外部也是,與外部溝通的內(nèi)容包括： 經(jīng)過開放的溝通渠道，了解顧客、供應(yīng)商對于產(chǎn)品或效力的設(shè)計(jì)或質(zhì)量方面的要求使公司留意顧客的需求和偏好。 在與外部的交往中強(qiáng)調(diào)企業(yè)的品德規(guī)范，使外部人員知道認(rèn)識到不適當(dāng)?shù)男袨椤１热绻究梢酝?yīng)商直接溝通，

41、解釋公司期望供應(yīng)商雇員在與其打交道時(shí)應(yīng)怎樣做，明確回扣以及其它不適當(dāng)?shù)氖杖耄际遣荒苋萑痰摹?與外部審計(jì)師的溝通，管理層和董事會可以了解重要的控制信息。 與股東、監(jiān)管者、財(cái)務(wù)分析師以及其它外界的交流，可以了解企業(yè)所面臨的情況和風(fēng)險(xiǎn)。 管理層同外界無論是公開的、即將進(jìn)展的、嚴(yán)厲跟蹤的還是其它的的交流也可以向整個(gè)公司內(nèi)部傳送信息。3溝通的方式溝通可以采用諸如政策手冊，備忘錄，公告通知，錄像錄音帶的方式,又可采用口頭傳送音訊的方式。另一種有影響力的溝通手段是管理層在指點(diǎn)下屬任務(wù)時(shí)的言行。五監(jiān)視內(nèi)部控制隨著時(shí)間、環(huán)境而變化，曾經(jīng)有效的程序能夠會變得不太有效，因此需求對內(nèi)部控制進(jìn)展監(jiān)視。監(jiān)視是評價(jià)內(nèi)控系

42、統(tǒng)在一定時(shí)期內(nèi)運(yùn)轉(zhuǎn)質(zhì)量的過程，目的是保證內(nèi)部控制繼續(xù)有效，監(jiān)視可經(jīng)過兩種方式進(jìn)展：繼續(xù)性的監(jiān)視活動和獨(dú)立的評價(jià)。繼續(xù)性的監(jiān)視活動是植根于企業(yè)日常、反復(fù)發(fā)生的活動中的。與獨(dú)立評價(jià)相比，由于繼續(xù)性監(jiān)視程序在實(shí)時(shí)根底上實(shí)施、動態(tài)地應(yīng)對環(huán)境的變化，并在企業(yè)中根深蒂固而顯得更加有效。不過，獨(dú)立評價(jià)發(fā)生在現(xiàn)實(shí)之后，比起繼續(xù)性監(jiān)視程序，可更快地發(fā)現(xiàn)問題。一個(gè)感到有必要進(jìn)展經(jīng)常性的獨(dú)立評價(jià)的企業(yè)，應(yīng)重點(diǎn)關(guān)注改良繼續(xù)性監(jiān)視的途徑，并強(qiáng)調(diào)“嵌入而非“外加的控制。1、繼續(xù)性監(jiān)視行為繼續(xù)性的監(jiān)視行為發(fā)生在運(yùn)營的過程中，它包括日常管理和監(jiān)視行為、比較、核對和其他常規(guī)性活動。繼續(xù)性監(jiān)視行為有下面一些例子： 在執(zhí)行常規(guī)管理

43、行為時(shí)，運(yùn)營管理層獲得內(nèi)部控制繼續(xù)運(yùn)轉(zhuǎn)的證據(jù)。 與外界各方的溝通可以印證內(nèi)部產(chǎn)生的信息或提示問題。例如：顧客支付賬單，闡明其確認(rèn)了帳單數(shù)據(jù)；相反地，顧客對帳單的贊揚(yáng)能夠闡明銷售買賣過程存在系統(tǒng)缺陷。公司審核有關(guān)作業(yè)平安的政策和操作步驟，從運(yùn)營平安性和合規(guī)性的角度為內(nèi)控能否有效運(yùn)轉(zhuǎn)提供信息，因此被視為一項(xiàng)監(jiān)視；監(jiān)管者就合法性或其他事項(xiàng)與企業(yè)進(jìn)展交流，也會從某種角度反映內(nèi)控系統(tǒng)能否有效運(yùn)轉(zhuǎn)。 適當(dāng)?shù)慕M織構(gòu)造和監(jiān)視行為不但監(jiān)視內(nèi)控職能的執(zhí)行并且可以發(fā)現(xiàn)內(nèi)控的缺陷。例如，財(cái)務(wù)擔(dān)任人對財(cái)務(wù)人員針對買賣正確性和完好性實(shí)施的內(nèi)控活動實(shí)施日常的監(jiān)管。另外，管理層對員工的職責(zé)分配定期進(jìn)展審核，以確保合理分工以便

44、相互制衡，有利于防止員工舞弊，并可以限制個(gè)人掩蓋其可疑行為的才干。 將信息系統(tǒng)所記錄的數(shù)據(jù)與實(shí)物資產(chǎn)相核對。例如，產(chǎn)廢品存貨應(yīng)定期進(jìn)展清點(diǎn)，將清點(diǎn)的數(shù)據(jù)與相應(yīng)的會計(jì)數(shù)據(jù)核對并記錄存在的差別。 內(nèi)部及外部審計(jì)師定期為進(jìn)一步加強(qiáng)內(nèi)部控制提供建議。審計(jì)師經(jīng)過評價(jià)內(nèi)控的設(shè)計(jì)并測試其有效性，發(fā)現(xiàn)一些潛在的問題并向管理層提供處理問題的建議。 培訓(xùn)研討會、方案會議及其他會議能向管理層提供有關(guān)控制能否有效的重要反響。這種方式不但能指出控制中存在的個(gè)別問題，還能加強(qiáng)參與者的控制認(rèn)識。 定期訊問職員了解及執(zhí)行企業(yè)相關(guān)規(guī)定的情況。如向運(yùn)營及財(cái)務(wù)人員訊問相關(guān)的控制程序能否正常運(yùn)轉(zhuǎn)。2、獨(dú)立評價(jià)獨(dú)立評價(jià)是獨(dú)立于控制活動

45、之外而采取的定期評價(jià)行為。雖然繼續(xù)性監(jiān)視程序可以提供關(guān)于其他控制要素有效性的重要反響信息，但經(jīng)常地對系統(tǒng)的有效性直接進(jìn)展評價(jià)也是非常必要的。這樣同時(shí)也提供了一個(gè)時(shí)機(jī)來評價(jià)繼續(xù)性監(jiān)視程序能否有效。1范圍和頻率獨(dú)立評價(jià)的范圍和頻率主要依賴于風(fēng)險(xiǎn)評價(jià)和繼續(xù)性監(jiān)視程序的有效性。由于所控制風(fēng)險(xiǎn)的大小及內(nèi)部控制在減小風(fēng)險(xiǎn)中的重要性不同，對于內(nèi)部控制進(jìn)展評價(jià)的范圍和頻率也不一樣。例如，那些努力于艱苦風(fēng)險(xiǎn)或?qū)p小風(fēng)險(xiǎn)具有重要作用的控制就應(yīng)經(jīng)常地進(jìn)展評價(jià)。2評價(jià)主體評價(jià)主體，即由誰來實(shí)施獨(dú)立評價(jià)。普通來說，評價(jià)主體包括：一是自我評價(jià)，即擔(dān)任某一單位或職責(zé)的人員對其控制本身活動的有效性進(jìn)展評價(jià)。例如，一位部門主管

46、應(yīng)指點(diǎn)本部門內(nèi)部控制的評價(jià)活動。他或她能夠親身評價(jià)內(nèi)控環(huán)境要素，然后請部門內(nèi)擔(dān)任各種運(yùn)營活動的人員評價(jià)其他要素的有效性。二是內(nèi)部審計(jì)人員評價(jià)，有時(shí)，在董事會、高級管理層、子公司及部門主管的特殊要求下，內(nèi)審人員也會對內(nèi)控進(jìn)展評價(jià)。同樣，在評價(jià)內(nèi)控時(shí)，管理層也可利用外部審計(jì)人員的任務(wù)。3評價(jià)程序及方法體系首先是同企業(yè)職員進(jìn)展討論并審閱已有的文件，了解系統(tǒng)的運(yùn)轉(zhuǎn)過程或內(nèi)控系統(tǒng)的設(shè)計(jì)；其次是根據(jù)已確定的目的分析內(nèi)部控制的設(shè)計(jì)和測試結(jié)果，分析能否對既定目的提供了合理保證。評價(jià)方法有許多可供選擇，包括檢查清單、調(diào)查詢卷和流程圖等方法。也可與那些被以為在內(nèi)控系統(tǒng)方面具有良好聲譽(yù)的公司進(jìn)展比較。4行動方案第一

47、次指點(diǎn)評價(jià)內(nèi)控系統(tǒng)的管理人員可以思索以下建議，決議對何處著手和如何去做： 決議評價(jià)的范圍，包括目的的分類、內(nèi)部控制要素和需采取的行動。 確定對內(nèi)部控制的有效性提供常規(guī)保證的繼續(xù)的監(jiān)視行為。 分析內(nèi)部審計(jì)的控制評價(jià)任務(wù)，思索外部審計(jì)師與控制相關(guān)的發(fā)現(xiàn)。 按照單位、要素或高風(fēng)險(xiǎn)區(qū)域劃分重要性程度和先后次序，保證及時(shí)的關(guān)注 在以上根底上，建立相關(guān)的評價(jià)程序。 聚集一切進(jìn)展評價(jià)的各方，共同思索以下問題：不僅要思索評價(jià)范圍和時(shí)間表，而且要思索所運(yùn)用的方法體系，運(yùn)用的工具，內(nèi)外部審計(jì)師和監(jiān)管者的建議，報(bào)告所發(fā)現(xiàn)問題的方式以及設(shè)定最終的文本化程度。 監(jiān)視進(jìn)展和復(fù)核發(fā)現(xiàn)。 保證采取必要的追蹤措施，必要時(shí)修正后

48、續(xù)的評價(jià)部分。5報(bào)告缺陷這里的“缺陷被廣泛定義為內(nèi)控系統(tǒng)中值得留意的問題。缺陷能夠代表一個(gè)假想的、潛在的或?qū)嵺`的缺陷，或一個(gè)強(qiáng)化內(nèi)控系統(tǒng)的時(shí)機(jī)。向恰當(dāng)?shù)漠?dāng)事人提供有關(guān)內(nèi)部控制缺陷的必要信息，對內(nèi)部控制制度的繼續(xù)有效運(yùn)轉(zhuǎn)非常關(guān)鍵。內(nèi)部控制的缺陷應(yīng)自下而上進(jìn)展報(bào)告，重要事項(xiàng)應(yīng)報(bào)知高層管理人員和董事會。對于發(fā)現(xiàn)的內(nèi)部控制缺陷，不僅應(yīng)向擔(dān)任的個(gè)人匯報(bào)，由他采取正確的措施，還至少應(yīng)向該責(zé)任人的上一級匯報(bào)。這一過程使得責(zé)任人能及時(shí)采取措施，也便于其上級提供所需的支持或進(jìn)展監(jiān)視，并與企業(yè)中受影響的他人進(jìn)展溝通。重要事項(xiàng)應(yīng)報(bào)知高層管理人員和董事會。6文本化企業(yè)內(nèi)部控制的文本化有利于評價(jià)，有利于增進(jìn)員工對內(nèi)控系

49、統(tǒng)如何運(yùn)轉(zhuǎn)及各自職責(zé)的了解，更易于必要時(shí)對其修正。文本化的程度根據(jù)各企業(yè)的規(guī)模、復(fù)雜性和類似要素的不同而存在差別。大一些的公司通常有書面的政策手冊、正式的組織圖、書面的任務(wù)描畫、運(yùn)營指點(diǎn)、信息系統(tǒng)流程等。小一些的公司內(nèi)部控制文本化的程度普通低得多。控制沒有文本化并不意味著內(nèi)控系統(tǒng)是無效的或無法評價(jià)，不過當(dāng)需求向更多人提供有關(guān)內(nèi)部控制的論述或評價(jià)時(shí)，內(nèi)部控制文本化的性質(zhì)和程度將會提高。當(dāng)管理層希望向外界提供關(guān)于內(nèi)控系統(tǒng)效果的聲明時(shí)，他們該當(dāng)思索構(gòu)成文件來支持該聲明。假設(shè)該聲明今后被質(zhì)詢，這些文件將很有用。四、內(nèi)部控制的局限性也許有人會以為內(nèi)部控制可以確保企業(yè)萬無一失，這也是我們所希望的，但現(xiàn)實(shí)并非如此，無論內(nèi)部控制設(shè)計(jì)和執(zhí)行的多好，它也只能提供合理的保證，這是內(nèi)部控制系統(tǒng)固有的局限性。詳細(xì)表如今： 判別失誤判別是人在事情發(fā)生時(shí)根據(jù)現(xiàn)有信息的所做出的，個(gè)人的判別不能保證絕對正確，并且難以防止客觀性，從而影響內(nèi)部控制的有效性。基于錯(cuò)誤判別的管理層決策也會導(dǎo)致失誤。 執(zhí)行偏向任