怎样完善企业内部控制.pdfVIP

怎样完善企业内部控制 一、内部控制的概念和相关理论 （一） 内部控制的概念体系 内部控制是形成一整套具有控制职能的方法、措施，并且让其规范 化和 系统化，使之成为一个较为完整的体系。企业内部控制是以专业 的管理 制度为基础，以防范风险和有效监管为目标，通过全面建立过 程控制体 系、描述关键控制点以流程形式直接表达生产经营业务过程 而形成的管 理规范。 （二） 内部控制的理论框架 ⑶so 委员会的报告《内部控制 一一 整体框架》提出，为了实现 内部 控制的有效性，需要五个方面的要素支持 : 控制环境，风险评估， 控制活 动，信息与沟通和监督。这五要素之间是不可分割相互联系的 有机整体。 1、控制环境：控制环境设定了一个组织的基调，影响其员工的 控制 意识。它是内部控制的其他所有构成耍素的基础， 为其提供了秩 序和结构。 控制环境的要素包括：主体员工的诚信、道德价值观和胜 任能力；管理层 的理念和经营风格；管理层分配权力和责任、组织和 开发其员工的方式； 以及董事会给予的关注和指导。 2、风 险评估：每个主体都面临来自外部和内部的必须加以评估 的多 种风险。风险评估的前提是确立在不同层次上的相互衔接、内在 一致的目 标。风险评估就是识别和分析与实现目标相关的风险，从而 为确定应该如 何管理风险奠定基础。由于经济、行业、监管和经营条 件将会持续变化， 因此需要右识别和应对与这些变化右关的特殊风险 的机制。 3、控制活动：控制活动是指那些有助于保证管理层的指令得到贯 彻执 行的政策和程序。它们有助于确保采取必要的措施来处置实现主 体 H标的 风险。控制活动发生在整个组织之中，遍及所存的层级和所 有的职能。它 们包括诸如审批、授权、验证、调节、经营业绩评价、 资产保护和职责分 离等一系列活动。 4、信息与沟通：必须以适当的方式在一定的时间范围内识别、获取 和沟 通有关的信息，以便员工能够履行其责任。信息系统生成包含经 营、财务 以及与合规有关的信息的报告，从而使经营和控制企业成为 可能。它们不 仅处理内部生成的信息，还处理与知情的经营决策和对 外报告所需的外部 事项、行为和情形有关的信息。有效的沟通还必须 是广义的，即信息必须 在组织内自上而下、平行以及自下而上地传递。 所有员工都必须从最高管 理层那