[COSO报告_定义.docVIP

定 义 本章概要：内部控制被定义为一个受企业员工行为影响，用以完成特定目标的过程。这是一个广义的概念，包含了对企业进行控制的各个方面，但却强调将重点放在特定的目标上。内部控制包括五个相互联系的要素，它们都包含在管理层经营企业的方式中。五项要素相互联系，作为评判内控系统是否有效的准则。 本次研究的主要目的在于协助管理层更好地控制企业行为。但内部控制对不同的人有不同的含义。大量的术语和释义妨碍人们了对内部控制的达成共识。因此一个重要的目标就是将形式各异的内控概念总结成一个总体构架，以确定一个通用的定义和明确各控制要素。本构架是为适应多数观点而设计的，并为企业的内控评价、立法机构的未来举措以及教学研究提供了起点。 内部控制 内部控制的定义如下： 内部控制是一个受到董事会、经理层和其他人员影响的过程，该过程的设计是为了提供实现以下三类目标的合理保证： 经营的效果和效率 财务报告的可靠性 法律法规的遵循性 该定义反映了以下基本概念： 内部控制是一个过程。它是实现目的手段，而非目的本身。 内部控制受人为影响。它不仅仅是政策手册和图表，而且涉及企业各层次的人员。 内部控制只能向企业董事会和经理层提供合理的保证，而非绝对的保证。 内部控制是为了实现三类即相互独立又相互联系的目标。 有两个理由使我们相信以上内部控制的定义是广泛适用的。第一，我们采访 的多数经理是这样来看企业内部控制的。实际上，他们常常提及“控制”一词，而且正在“控制”。 第二，它适用于内部控制的多个子集。不同人可以有不同的侧重点，例如，可以分别侧重于财务报告和法律法规的遵循性。类似的，这一定义对企业某一部门或某一行为的内部控制也适用。 该定义同时也提供了决定内控有效性的基础，这在后面章节将会讨论到。以上基本定义将在以下小节详细讨论。 内部控制是一个过程 内部控制并非单一的事件或环境，而是针对企业行为的一系列活动。这些活动是潜移默化的，蕴含于管理层的日常经营行为中。 企业横向和纵向的经营行为都是通过计划、执行和监控这一基本过程进行的。内部控制是与这一过程密不可分的一部分，使之能够良好运行，并监督运行以保持持续的相关性。它是管理层的工具，而非管理的替代品。 这一定义与很多人不同，他们认为内部控制在企业的运营过程之外，是立法者和监管当局给企业增加的负担。内控系统与企业的运营紧密相连，因基本的商业动机而存在。只有内部控制成为企业内部构架中关键的一部分时，才最为有效。内部控制应该“嵌入” 企业之中，而非“外置”在企业之外。 “嵌入式”控制直接影响企业实现其目标的能力，并支持企业的质量举措。对质量的要求直接与企业的运营和控制相联系。质量举措已成为企业运营构架的一部分： 高层管理人员确信质量价值蕴涵于企业的经营方式中。 确立质量目标与企业的信息收集、分析及其他过程相联系。 运用对有关竞争活动和客户期望的认知来不断推进质量的提高 以上质量要素与有效的内控系统要素相重合。实际上，内部控制不仅与质量规划紧密结合，而且对其成功起关键作用。  “嵌入式”控制对成本节约和减少反应时滞有重要作用。 多数企业面临高度的市场竞争和节约成本的需要。在现有的过程上增加新程序必然会增加费用。如果将重点放在当前的运营及其对有效内部控制的影响上，并将内部控制嵌入企业的日常经营中，常能使企业避免不必要的程序和成本。 将内部控制嵌入企业的运营构架中，有助于针对新的经营行为采取新的控制措施。这种自动反应增加了企业的敏捷度和竞争力。 人的因素 内部控制受到企业董事会、经理层和其他人员的影响。它是通过企业员工的言行才实现的。人们确立企业的目标并将内控系统付诸实施。 同样，内部控制也影响人们的行为。人们理解、交流和行动的方式并非一成不变，每个人都有独特的背景和才干，具有不同的需求和重点。 这些现实既对内部控制产生影响也受到其影响。人们必须知道各自的职责和权限。相应的，在不同职责和执行方式之间应有明确的分工和联系，企业的各层目标也是一样。 企业员工包括董事会、经理层和其他职员。尽管董事被视为实施监管的主要人员，他们也进行工作指导，批准某些交易和政策。因此，董事会也是内部控制的一个重要元素。 合理性保证 内部控制，无论设计和执行多么理想，也只能就企业目标的实现向经理层和董事会提供合理的保证。企业目标实现的可能性受到内部控制内在局限的影响：包括人员决策上的失误；建立内部控制需考虑成本效益原则；人为错误和失误带来的内部控制失效。另外，内部控制会因两个或更多人的联合欺诈而失效。最后，经理层具有越过内控系统的权力。 目标 每个企业都有自己的使命，确立需实现的目标及相应战略。目标的设立应针对整个企业或企业内特定行为。虽然很多目标只针对特定企业，有一些还是普遍适用的，例如，几乎对所