COSO报告－评估工具.doc

内部控制——整体架构 （INTERNA CONTROL INTEGRATED FRAMEWORK） 经营负责人要览 架构 不含经营负责人要览 对外界之报告 评估工具 评估工具 目 录 前言……………………………………………………………………………162 评估工具——空白……………………………………………………………164 控制环境………………………………………………………………………166 风险评估………………………………………………………………………177 控制活动………………………………………………………………………185 信息与沟通……………………………………………………………………186 监督……………………………………………………………………………190 风险评估及控制活动底稿……………………………………………………194 内部控制制度整体评估表……………………………………………………196 参考手册………………………………………………………………………199 评估工具——填表释列………………………………………………………260 控制环境………………………………………………………………………261 风险评估………………………………………………………………………278 控制活动………………………………………………………………………294 信息与沟通……………………………………………………………………296 监督……………………………………………………………………………302 风险评估及控制活动底稿……………………………………………………308 内部控制制度整体评估表……………………………………………………324 前 言 本册包含企业评估其内部控制制度时可能有用的一套工具。使用本工具可采用下列任何一种方式： ( 个别使用，或—并使用。如评估某特定组成要素，则使用个别所评估表，如评估所有组成要素，则一并使用， ( 评估某一类控制(如：财务报告的可靠性)，或评估若干类控制， ( 针对某些特定作业(如：采购或销售)；或针对全部作业。 本评估工具之排列顺序如下； ( 一套空白评估工具：本套空白评估工具是安组成要素的次序排列，其后是一张可用来协助评估人汇总结果，进行总体评估时所使用的表格。 ( 参考手册，该手册是用来协助评估者完成“风险评估及控制活动底稿”。该手册是以企业的一般运作模式来表达，上述模式是参考手册组织结构的基础。 ( 评估工具——填表释例。此工具是用来陈述一个假设的公司如何填评估表。 这些评估工具，使用本研究报告架构册所述，是用来判断内部控制是否有效的标准，以提供评估内部控制制度的指导与协助。所以，使用本评估工具的人员须熟悉架构册的内容。 本工具之所以提出，其目的，纯在释例说明。本册不是架构册不可或缺的一部分。其提出，绝无建议企业在评估其内部控制制度时必须参考本册所谈论事项之意，亦无建议在所有这些事项均得出现之后，企业方可称其制度为有效之意，甚至连这些工具是进行评估、记录评估较好的方法，也都不主张。 由于各企业及各产业的事实及环境各异，故其评估方法及记录之技巧也不同。所以，企业可使用不同的评估工具，或其他评估技巧的方法。对那些准备以某种方式使用这些工具的企业而言，本研究报告的著者建议他们把本工具当作一个起点，使用时，应按与其环境有关的特定事实、情况及风险，加以修改。 本评估工具，任何规模的企业均可使用，只是中小企业在使用本工具时，须加以修裁。修裁的过程中，应知较小规模企业的内部控制，相对于大企业，是较不正式、较不结构化、组织层级的数目较少，从而使经营者(含主要经营者和其他关健经理人)与较低层管理层及员工间之沟通较直接及持续。这些因素会影响企业履行其控制的方式。本册所包含的评估工具填表释例所使用的假设公司，是一个中型公司。这种公司可使用本评估工具作为填表评估的指引。 评估工具——空白 组成要素工具 本部分提出五个评估工具，每个内部控制组成要素各有一个评估工具。各组成要素的每一个因素（factor）或重要的成分，都用标题及简单的介绍加以标明。 本工具中所讨沦的实体问题，是在“注意焦点”栏。注意焦点皆以符号“．”标明，这些“．”代表与该组成要素相关之较重要问题。在所有的注意焦点中，并非每个注意焦点与每一个企业都相关；另一方面，对某些企业而言，还有其他焦点并未提出：本研究小组建议评估人应增添、删除或以其他的方式修改本工具所提出之注意焦点，以适合其企业的实际与环境。 在每个注意焦点之下的，是在计论该注意焦点时可能会参考的子问题释例，读者应知道，本评估工具所提供子问题释例的数目很少，另外还有很多子问题。虽未提出，但通常也可能是很重要的。本评估工具提出这些释例，其目的，是在说明哪些类型的项目可加参考。 评估人在