内部控制中内部环境.docVIP

内部控制中的内部环境 　　编者按：2008年6月28日，财政部与中国证监会等五部委在北京联合举行了《企业内部控制基本规范》发布会，宣布我国《企业内部控制规范》自2009年7月1日起首先在上市公司施行，同时鼓励其他国有大中型企业试行。《基本规范》的发布，是我国企业内部控制制度建设的重大举措，已引起社会各界的广泛关注。为了大力宣传、贯彻实施《基本规范》，本刊特约财政部会计司李玉环副司长撰写了《企业内部控制基本规范》解读的系列文章。第一篇已刊登在我刊2008年第8期上的封二、扉页专版，这里再续登他的第二篇文章，就《内部控制中的内部环境》作一解读。 　　 　　我国《企业内部控制基本规范》（以下简称《基本规范》）提出我国内部控制的基本要素包括内部环境、风险评估、控制活动、信息与沟通和内部监督等五项，并在《基本规范》中单辟一章就内部环境的有关内容进行了规定。 　　 　　一、《内部控制框架》中的控制环境 　　 　　内部环境，在美国COSO的《内部控制框架》称为控制环境。根据美国COSO的《内部控制框架》，控制环境包括诚信和道德价值观、对员工胜任工作的能力要求、董事会和审计委员会、管理层的经营理念和经营风格、企业的组织结构、公司内部权力与责任配置、人力资源的政策和实务等因素，并认为控制环境为企业设定内部控制的基调，影响着内部员工的控制意识，是内部控制的所有要素的基础，对企业的经营活动等存在着广泛的影响。 　　（一）诚信和道德价值观 　　它是控制环境的首要因素。所谓道德价值观首先是指管理层及员工的道德标准、价值判断以及管理风格等。诚信，是诚实与守信，从严格意义上，也属于道德价值观的组成部分。内部控制有效性离不开建立和实施内部控制的人员的诚信和道德价值观。诚信和道德价值观影响着内部控制其他构成要素的设计和实施。在诚信和道德价值观中，管理层的诚信和道德价值观在形成有利于内部控制的道德价值观中发挥关键作用，管理层特别是首席执行官通常在形成企业诚信和道德价值观中起着主导的作用。 　　（二）对员工胜任能力的要求 　　胜任能力反映员工完成???人岗位所确定的任务所需要的知识和技能。由于每项任务的完成程度，由管理层根据企业目标以及实现这一目标的需要而作出决定，管理层需要明确特定岗位所需的胜任能力水平，并将其转化为所需要的知识和技能。 　　（三）董事会和审计委员会 　　控制环境受董事会和审计委员会的重大影响，董事会和审计委员会的独立性，成员的经验和声望、参与和对经营活动审查的程度以及其行为合理性，对控制环境产生重大影响。一个积极参与经营活动的董事会对于有效的内部控制是不可或缺的。这其中特别强调独立董事的存在并发挥应有的作用。 　　（四）管理层的理念和经营风格 　　管理层的理念和经营风格影响着其管理企业的方式，其中包括对风险的态度和接受风险的类型。管理层的理念和经营风格包括对财务报告的态度、会计政策选择和会计估计的谨慎与稳健程度、以及会计人员对会计数据进行处理的态度等。 　　（五）企业的组织结构 　　企业的组织结构为实施内部控制提供架构，企业建立相关的组织结构的重要内容包括确定权力与责任配置的重要领域，以及建立合理的报告途径。如内部审计部门是否有足够的权力使内部审计有足够的审计覆盖面，是否有足够的权力可以对发现的问题进行追查并提出相应建议的权力。企业应当根据经营规模和业务性质等自身实际情况建立相应的组织结构。 　　（六）权力和责任的配置 　　权力和责任的配置包括对经营活动的权力与责任的配置，以及确立报告和授权规程，它涉及到鼓励个人和团队发挥主动性去应对和解决问题，以及对其权力的限制。 　　（七）人力资源政策和实务 　　人力资源政策与实务涉及到员工的聘用、定岗、评价、晋升、薪酬等活动，向员工发出有关诚信、道德行为和胜任能力的期望水平方面的信息。 　　 　　二、《企业风险管理框架》中的内部环境 　　 　　在COSO委员会2004年发布的《企业风险管理框架》中则称为内部环境，根据《企业风险管理框架》，内部包含着企业的基调，影响着企业员工的风险意识，是企业风险管理所有其他构成因素的基础，为其他要素提供约束和结构。内部环境受企业的历史和文化的影响，主要因素包括企业的风险管理理念、企业的风险容量、董事会的监督、企业员工的诚信与道德价值观、胜任能力、权责的配置，以及员工的组织开发方法等因素。从上述控制环境和内部环境所包含的内容来看，两者主要内容存在一致的地方，也存在些微的区别。《企业风险管理框架》之所以将控制环境改称为内部环境，更多的是从风险管理的角度来考虑。从风险管理来说，首先涉及到需要设定目标，进而依据目标对风险进行评估并进行风险应对；而目标的设定，则必须依据企业所处的环境，特别是内部环境，使设定的目标切合自身的实际情况