内部控制框架与设计演示教学.pptVIP

* * 2-8监控 内部控制系统需被监督。监控是评价期间内部控制业绩质量的进程。 监督是由适当的人员，在适当及时的基础下，评估控制的设计和运作情况的过程。它是对企业内部控制整体框架及其运行情况的跟踪、监测和调节，以自始至终确保其有效性。 企业可以通过两种方式对风险管理进行监控——持续监控和个别评估。持续监控和个别评估都是用来保证企业的风险管理在企业内各管理层面和各部门持续得到执行 。 * * 2-8监控 监控还包括对企业风险管理的记录，对企业风险管理进行记录的程度根据企业的规模、经营的复杂性和其他因素的影响而有所不同。 企业风险管理的内容没有记录并不意味着风险管理无效或无法对风险管理进行评估。但是，适当的记录通常会使风险管理的监控更为有效果和有效率。 当企业管理者打算向外部相关方提供关于企业风险管理效率的报告时，他们应考虑为企业风险管理设计一套记录模式并保持有关的记录 * * 2-8监控——持续的监督活动 持续的监督活动在营运过程中发生，它包括例行的管理和监督活动，以及其他员工为履行其职务所采取的行动。 管理阶层取得内部控制系统持续发挥功能的资料，当营运报告、财务报告与他们所得到的资料有大偏离时，可对报告提出质疑； 来自外界团体的沟通，可以验证内部信息的正确性，并能及时反映问题的所在； 适当的组织机构及监督活动，可用来辨识缺失； 各个职务的分离，使不同员工之间可以彼此相