内部控制中的控制活动.pdfVIP

内部控制中的控制活动 财政部会计司 李玉环 作为内部控制基本要素之一的控制活动 ，在内部控制 关于控制活动的类型，《内部控制框架》和 《企业风险 中处于特殊的位置，是实现内部控制 目标的关键要素。企 管理框架》均提 出包括预防性控制、发现性控制、人工控 业内部控制理念需要通过控制活动体现出来；内部环境在 制、计算机控制和管理控制，均列举了高层审核、直接的职 为控制活动提供基础的同时 ，需要通过控制措施 ，借助于 能和管理活动、信息处理、实物控制、业务指标 、职责分离 控制活动发挥其实现控制的作用；而风险评估的目的就在 等六项控制活动。 于为选择控制措施提供依据。可以说 ，风险评估的最终 目 《内部控制框架》和 《企业风险管理框架》都特别强调 的要通过控制措施的运用，通过控制活动表现出来。 了对信息系统的控制。要求采用一般控制和应用控制 ，对 信息系统实施控制活动。一般控制包括对数据中心操作控 一 、 《内部控制框架》与 《企业风险管理框架》中的控制 制、系统软件控制、访问安全控制以及应用系统的开发与 活动 维护控制。而应用控制 目的则在于控制应用过程、确保交 美国GOSO委员会发布的 《内部控制框架》与其发布 易处理的完整性和准确性、授权和有效性。信息系统的两 的 《企业风险管理框架》中的控制活动的概念基本相同，两 类控制相互关联，应用控制需要一般控制支持其运行 ，信 者都将控制活动定义为用于帮助管理层确保其指令得 以 息系统需要一般控制和应用控制的结合来确保其完整和 贯彻实施的政策和程序。两者都认为控制活动通常包括两 准确的信息处理。 个要素 ，即政策和程序。政策确定应该做什么；程序用来贯 《内部控制框架》和 《企业风险管理框架》都要求控制 彻政策 。即人们直接或通过技术的运用来执行政策的行 活动必须考虑企业的特殊性。每一企业都有 自己的战略 目 动。政策是程序的基础，如一项政策要求证券公司的客户 标和经营 目标 ，其控制活动也必然会存在差异。企业经营 经理对客户交易活动进行审核 ，而程序则是及时实施审核 的复杂性及其经营活动的性质和范围，均会对其控制活动 本身以及关注政策中列举的因素。 产生影响。企业管理层的职业判断影响着控制活动。企业 控制活动总是与企业的 目标相联系，根据控制活动与 所处的环境和行业、企业的规范和复杂性及其经营活动的 相关 目标的性质，控制活动可分为经营、财务报告和合规 性质和范围、发展历史和企业文化均会对控制活动产生影 等类别的控制活动。某项控制活动虽然仅仅与某一类别的 响。影响企业控制活动的因素主要包括企业所处的位置、 相关，但某项特定的控制活动可能有助于企业多类 目标的 经营的广泛性和复杂性以及信息处理方法。 实现。如用于经营控制的特定控制活动既可以确保财务报 告可靠性 目标的实现 ，也有助于合规性 目标的实现。 二、《企业内部控制基本规范》中的控制活动 《内部控制框架》和 《企业风险管理框架》要求，企业应 根据我国《企业内部控制基本规范》(下文简称 “《基本 当在风险评估的基础上 ，与风险应对相结合，确定控制措 规范》”)，企业在对风险进行评估、确定风险应对策略后， 施 ，实施控制活动。在选择控制活动的过程中，企业应当充 应 当对剩余风险采用控制措施 ，实施控制活动。控制活动 分考虑到各项控制活动的相互关联性。在某些情况下 ，一 是既定 目标之下为实现 目标而采取的控制措施 ，《基本规 项控制活动可以实现多项风险应对 ；而在另外一些情况 范》要求企业通过手工控制与自动控制、预防性控制与发 下，一项风险应对需要多项控制活动。控制活动通常是企 现性控制相结合的方法 ，运用相应 的控制措施 ，将风险控 业为实现其经营 目标所进行的管理活动的一部分 ，是促进 制在可承受度之 内。 企业经营目标实现的机制。控制活动贯穿于管理过程之