简析内部控制五要素.pdf

简析内部控制五要素

内部控制制度是现代管理的一个重要组成部分，是单位内部各

种形式控制的总称。2000年，美国政府颁布的《萨班斯—奥克斯利》

法案对企业加强内部控制产生了广泛而深刻的影响。国内关于内部

控制管理的法规也在不断完善和进步，国内新的《会计法》、《内部

会计控制规范》对公司内部会计监督提出了明确的要求，建立健全

有效的内部控制体系，是建立现代企业制度的内在要求，是提升管

理效率的必然要求。

内部控制基本要素贯穿于企业管理过程，与管理过程紧密相连，

内部控制要素包含五个方面：

1.内部环境

内部环境规定企业的纪律与架构，影响经营管理目标的制定，

塑造企业文化氛围并影响员工的控制意识，是企业建立与实施内部

控制的基础。内部环境包括①治理结构，良好和完善的公司治理结

构，有利于企业稳定和健康发展，可以为企业内部控制的建立和有

效实施提供保障；②机构设置及权责分配，科学合理的职责权限配

置，有助于在企业经营中形成各负其责，各司其责的工作机制，发

挥企业内部各级管理人员和员工在经营活动中的主动性和积极性，

保证各项控制措施得以落实，为内部控制优先实施创造良好的条

件；③内部审计机制，内部审计作为内部控制工作的重要环节，一

方面对企业经营活动进行审计及时发现存在的问题并报告有关方

面采取措施予以纠正，另一方面对内部控制的建立和实施进行持续

性的监控；④人力资源政策，人力资源政策表明一个企业聘用、使

用员工的基本态度，同事也在某种程度上反映企业员工的基本情

况；⑤企业文化，对于一个企业来说，要着力建设和形成有利于企

业长远发展的文化，从内部控制来说，要形成合力的经营管理理念、

内部控制意识等。

2.风险评估

风险评估是企业及时识别、科学分析经营活动中与实现控制目

标相关的风险，合理确定风险应对策略，实施内部控制的重要环节。

风险评估主要包括①目标设定，企业应当根据自身的实际情况，按

照本身的发展规划，合理确定战略目标；②风险识别，企业应当准

确识别实现与控制目标相关的内部风险和外部风险，确定相应的风

险承受度；③风险分析，企业应采取定性和定量相结合的方法，按

照风险发生的可能性及其影响程度等，对识别的风险进行分析和排

序，确定关注重点和优先控制的风险；④风险应对，企业应当根据

风险分析的结果，结合风险承受度，权衡风险和收益，确定风险应

对策略。

3.控制活动

控制活动是指企业根据风险应对策略，采用相应的控制措施，

将风险控制在可承受度之内，是实施内部控制的具体方式。常见的

控制措施有：不相容职务分离控制、授权审批控制、会计系统控制、

财产保护控制、预算控制、运营分析控制和绩效考评控制等。企业

应当根据内部控制目标，结合风险应对策略，综合运用控制措施，

对各种业务和事项实施有效控制。

4.信息与沟通

信息与沟通是企业及时准确地收集、传递与内部控制相关的信

息，确保信息在企业内部、企业与外部之间进行有效沟通，是实施

内部控制的重要条件。信息与沟通的要件主要包括：①信息质量，

企业日常生产经营需要收集各种内部信息和外部信息，并对这些信

息进行合理筛选、核对、整合，提高信息的有用性；②沟通制度，

信息的价值必须通过传递和使用才能体现，企业应当建立信息沟通

制度，将内部控制相关信息在企业内部各管理级次、责任单位、业

务环节之间，以及企业与外部投资者、债权人、客户、供应商、中

介机构和监管部门等有关方面之间进行沟通和反馈；③信息系统，

为提高控制效率，企业可以运用信息技术加强内部控制，建立与经

营管理相适应的信息系统，促进内部控制流程与信息系统的有机结

合，实现对业务和事项的自动控制，减少或消除人为操纵因素；④

反舞弊机制，企业应当建立反舞弊机制，坚持惩防并举、重在预防

的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞

弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和

补救程序。

5.内部监督

内部监督是企业对内部控制建立与实施情况进行监督检查，评

价内部控制的有效性，对于发现的内部控制缺陷，及时加以改进，

是实施内部控制的重要保证。内部监督包括日常监督常监督是指企

业对建立与实施内部控制的情况进行常规、持续的监督检查。专项

监督是指在企业发展战略、组织结构、经营活动、业务流程、关键

岗位员工等发生较大调整或变化的情况下，对内部控制的某一或某

些方面进行有针对性的监督检查。专项监督的范围和频率根据风险

评估结果以及日常监督的有效