内部控制八大要素分析.pdfVIP

内部控制八大要素分析（企业为例） 一、八大要素为： 1.内部控制环境 企业内部环境是影响、制约组织内部控制建立与执行的各种内部因素的总 称，是实施内部控制的基础。 主要包括了： 治理结构、 组织机构设置与权责分配、 企业文化、人力资源政策、内部审计机构设置、反舞弊机制等。 董事会是内部环境的重要组成部分， 对其他内部环境要素有重要的影响。 企 业的管理者也是内部环境的一部分， 其职责是建立企业风险管理理念， 确定企业 的风险偏好， 营造企业的风险文化， 并将企业的风险管理和相关的初步行动结合 起来。 举例：执行信用政策的基础（人，权责） ：如内审部门独立和权力、财务部 门权力、信用政策相关员工的能力和道德，激励与约束惩罚政策等 2. 目标制定 目标设定是指企业在确立其使命及愿景规划的前提下，制定企业的战略目 标，选择战略并设定相关的经营目标、报告目标、资源目标和合规目标，并根据 所设定的目标合理确定主体整体风险承受能力和具体业务层次上可接受的风险 水平。 举例：分解目标，经营目标，利润 =收入 -费用——增源节流，收入，费用继 续细化分解。 3. 事项识别 不确定性的存在， 使得企业的管理者需要对这些事项进行识别。 事项是源于 内部或外部的影响目标实现的事故或事件，对企业可能有正面的影响（机会） 、 负面的影响 （风险）或者两者兼而有之。 组织应当在充分调研和科学分析的基础 上，准确识别影响主题目标实现的内部和外部事项，区分风险与机会。 举例：影响增源节流的因素（风险，如市场环境等）—促销（竞争市场） —赊销（两难） 4. 风险评估 组织应当针对易识别的风险因素， 从两个方面对风险进行评估——风险发生 的可能性和影响程度， 并根据实际情况， 针对不同的风险类别确定科学合理的定 性、定量分析标准。 风险发生的可能性是指某一特定事项发生的可能性， 影响则是指事项的发生 将会带来的影响。 对于风险的评估应从企业战略和目标的角度进行。 首先，应对 企业的固有风险进行评估， 确定对固有风险的风险反应模式能够确定对固有风险 的管理措施。 其次， 企业应在对固有风险采取有关管理措施的基础上， 对企业的 残存风险进行评估。 举例：量化分析应收账款多与少的风险。 5. 风险反应 组织应当根据风险评估情况， 结合风险成因、 整体风险承受能力和具体业务 层次上可接受的风险水平，确定风险应对策略。 风险反应可以分为规避风险、 减少风险、 共担风险和接受风险四类。 对于每 一个重要的风险，企业都应考虑所有的风险反应方案。 选定某一风险反应方案后， 管理者应在残存风险的基础上重新评估风险， 即从企业总体的角度、 或者组合风 险的角度重新计量风险。 各部门的管理者应采取一定的措施对该部门的风险进行 复合式评估并选择相应的风险反应方案。 举例：综合应用四种措施，平衡销量与坏账 6. 控制活动 控制活动是指 制订和执行政策与程序以帮助确保风险应对得以有效实施。 控制活动 的制定要结合主体具体的业务和事项的特点与要求。 控制活动主要包括职责分工控制、授权控制、审核批准控制、预算控制、财 产保护控制、会计信息系统控制、内部报告控制、经济活动分析控制、绩效考评 控制、信息技术控制等。 举例：适度的信用政策：客户，额度，期限，现金折扣等 7. 信息和沟通 信息与沟通是指及时、 准确、完美地手机与主体经营管