2026年内部控制五要素与评价方法.docxVIP

2026年内部控制五要素与评价方法

——COSO框架与审计视角

一、定位与框架

内部控制是企业防风险、保合规的基石，COSO五要素是通用框架。本讲义从框架到评价方法梳理考点，兼顾会计与审计双视角。

一、控制环境

治理结构、机构设置、权责分配、人力资源政策、企业文化是根基，环境薄弱则一切控制空转。控制环境由治理层与管理层自上而下塑造，是其他四要素发挥作用的基础，须先夯实再谈具体控制活动。

二、风险评估

目标设定、风险识别、风险分析、风险应对四步构成。企业须建立风险偏好与容忍度框架，识别内外部风险并评估可能性与影响，选择规避降低分担或承受，使风险处于可承受区间，而非被动应对。

三、控制活动

含不相容职务分离、授权审批、会计系统、财产保护、预算、运营分析与绩效考评七类。其中不相容职务分离是防舞弊的基石，授权审批须分层级，财产保护用定期盘点与限制接触，构成日常控制网。

四、信息与沟通

内外信息畅通、上下沟通有效，是控制运行的神经；反舞弊与举报机制不可缺位。信息系统须保证及时准确完整，沟通渠道要双向，管理层须重视基层反馈，信息孤岛会令控制活动失去依据。

五、监督

持续监督与独立评估相结合；缺陷分设计缺陷与运行缺陷，按影响分重大、重要与一般，整改须形成闭环并有问责。监督是控制自我完善机制，内部审计在其中承担独立评价职能，结果直报治理层。

六、评价程序

计划、实施（问卷、访谈、穿行测试与控制测试