企业控制活动框架与核心措施.pdfVIP

(三)控制活动

控制活动是指企业根据风险应对策略，采用相应的控制措施，将风险控制在可承受度之

内，是实施控制的具体方式。

企业应当根据控制目标，结合风险应对策略，综合运用控制措施，对各种业务和事

项实施有效控制。

常见的控制措施有：不相容职务分离控制、控制、系统控制、财产保护控

制、预算控制、运营分析控制和绩效考评控制等。

1.不相容职务分离控制

所谓不相容职务，是指那些如果由一个人担任既可能发生错误和舞弊行为，又可能掩盖

其错误和舞弊行为的职务。

不相容职务一般包括：

(1)批准与业务经办；

(2)业务经办与记录；

(3)记录与财产保管；

(4)业务经办与稽核检查；

对于不相容的职务如果不实行相互分离的措施，就容易发生舞弊等行为。不相容职务分

离的是“牵制”，因此，企业在设计控制系统时，首先应确定哪些岗位和职务是

不相容的，比如一名雇员既负责签发支票、记录支票登记簿，又负责企业账的对账工作，

如果该雇员签名，企业的款项，他就有可能隐瞒对款项的支票记录，而且又因

掌握对账工作，使得舞弊行为被隐瞒而不被发现。其次要明确规定各个机构和岗位的职责权

限，使不相容岗位和职务之间能够相互监督、相互制约，形成有效的制衡机制。

2.控制

批准是指企业在各项经济业务时，必须经过规定程序的批准。控

制要求企业根据常规和特别的规定，明确各岗位业务和事项的权限范围、

程序和相应责任。

企业应当编制常规的权限指引，规范特别的范围、权限、程序和责任，严格控

制特别。常规是指企业在日常经营管理活动中按照既定的职责和程序进行的。

特别是指企业在特殊情况、特定条件下进行的。

企业各级管理人员应当在范围内行使职权和承担责任。

(3)Control

activities

Controlactivitiesrefertotheenterpriseadoptingcorrespondingcontrolmeasures

accordingtotheriskresponsestrategytocontrolriskswithinanacceptablelevel.Itisaspecific

waytoimplementinternalcontrol.

Enterprisesshouldcomprehensivelyapplycontrolmeasuresbasedoninternalcontrol

objectives,combinedwithriskresponsestrategies,toimplementeffectivecontrolovervarious

businessesandmatters.

Commoncontrolmeasuresinclude:incompatibleseparationofdutiescontrol,a

uthorizationandapprovalcontrol,accountingsystemcontrol,propertyprotectioncontrol,

budgetcontrol,operationalanalysiscontrolandperformanceevaluationcontrol,etc.

1.Incompatiblejobseparation

control

Theso-calledincompatiblepositionsrefertothosepositionswhereerrorsandfraudmay

occurifheldbyone,andmayalsocoveruphismistakesandfraud.

Incompatiblepositions

generallyinclude:

(1)Author