内部控制包括五个相互联系的要素.pdfVIP

内部控制包括五个相互联系的要素 内部控制包括五个相互联系的要素。它们源 自管理层的经营方式， 并与管理过程紧密相连。尽管此五项要素适用于各类企业，但是中 小企业对其应用可能不同于大型企业。中小企业的内部控制可能不 及大型企业正式、组织性强，但其内部控制也可能是有效的。内部 控制的五项要素为： 控制环境——控制环境决定了企业的基调，直接影响企业员工的控 制意识。控制环境提供了内部控制的基本规则和构架，是其他四要 素的基础。控制环境包括员工的诚信度、职业道德和才能；管理哲 学和经营风格；权责分配方法、人事政策；董事会的经营重点和 目 标等。 风险评估——每个企业都面临诸多来自内部和外部的有待评估的风 险。风险评估的前提是使经营目标在不同层次上相互衔接，保持一 致。风险评估指识别、分析相关风险以实现既定 目标，从而形成风 险管理的基础。由于经济、产业、法规和经营环境的不断变化，需 要确立一套机制来识别和应对由这些变化带来的风险。 控制活动——控制活动指那些有助于管理层决策顺利实施的政策和 程序。控制行为有助于确保实施必要的措施以管理风险，实现经营 目标。控制行为体现在整个企业的不同层次和不同部门中。它们包 括诸如批准、授权、查证、核对、复核经营业绩、资产保护和职责 分工等活动。 信息和沟通——公允的信息必须被确认、捕获并以一定形式及时传 递，以便员工履行职责。信息系统产出涵盖经营、财务和遵循性信 息的报告，以助于经营和控制企业。信息系统不仅处理内部产生的 信息，还包括与企业经营决策和对外报告相关的外部事件、行为和 条件等。有效的沟通从广义上说是信息的自上而下、横向以及 自下 而上的传递。所有员工必须从管理层得到清楚的信息，认真履行控 制职责。员工必须理解 自身在整个内控系统中的位置，理解个人行 为与其他员工工作的相关性。员工必须有向上传递重要信息的途 径。同时，与外部诸如客户、供应商、管理当局和股东的之间也需 要有效的沟通。 监控——内部控制系统需要被监控，即对该系统有效性进行评估的 全过程。可以通过持续性的监控行为、独立评估或两者的结合来实 现对内控系统的监控。持续性的监控行为发生在企业的日常经营过 程中，包括企业的日常管理和监督行为、员工履行各自职责的行 为。独立评估活动的广度和频度有赖于风险预估和 日常监控程序的 有效性。内部控制的缺陷应该自下而上进行汇报，性质严重的应上 报最高管理层和董事会。 这五项要素既相互独立又相互联系，形成一个有机统一体，对不断 变化的环境自动作出反应。内部控制制度与企业的经营行为紧密相 连，因基本的商业动机而存在。内部控制成为企业内部构架的核心 部分和基本理念时最为有效。这时内部控制可以支持经营质量和主 动的授权，避免不必要的花费，并对环境的变化迅速作出反应。 内部控制的三类 目标 (经营效果和效率、财会报告的可靠性、对现 行法律的遵守)之间具有直接联系，他们代表了企业努力的目标； 而五项要素代表了实现这些 目标所需元素。所有五项要素都与每一 类 目标相联系。为实现每一类 目标——如经营的效率和效果——需 要五项要素共同发挥作用，以说明经营的内部控制是有效的。 内部控制的定义——受人为因素影响、提供合理保证的过程，这一 内在基本的概念——及其不同种类的的目标、内部控制要素、内控 有效性评价准则、与之相关的讨论，构成这本内部控制基本构架的 内容