经管会计 外文翻译 外文文献 英文文献 了解内部控制

了解内部控制 拉里哈伯德 . 了解内部控制 2003， (10). 内部控制的定义 内部控制是一个 过 程 ，旨在为以下目标提供合理保证 ： (1)运作的 效力和效率 ； (2)财务报告 的 可靠性 ； (3)遵守适用的法律和法规 。 这一定义 包含以下几个 关键点： (1)在一个组织中， 每级 员工对 内部控制 都有着 影响。在一定程度上 ， 内部控制 可以说 是 每个人的责任。在美国加州大学，部门级 的 行政 人员在本部门中对内部控制 负有主要职责 。 (2)有效的内部控制 能 帮助一个组织 完成 它 的营运 、财务报表和 合规性目标 。 有效的内部控制是管理过程 中 一个固定 的 部分 (即计划 、 组织 、指令 和 控制 )。内部控制 使得一个组织在规定过程中能始终围绕 它的宗旨 ，达成 它的使命，并且使 意外事件发生的可能性降到最低 。内部控制促进 了组织营运的 效力和效率 ，减少 了 财产损失的风险，并且帮助 确保企业能遵守 法律和章程。内部控制也保证 了财务报表的可靠性 (即所有交易被记录，并且所有记录的交易 被真实和 适当 的给予 重视， 并被 及时记录， 适当分类 ，正确汇总 和 通知 )。 (3)内部控制提供 的仅是达到有关组织目标的 合理 保证 ，而不是 绝对保证。有效的内部控制 可以 帮助一个组织达到它的目标 ，但 它不保证成功。内部 控制 无法为目标的实现 提供绝对 保证是由于这样一些 原因 ： 现实成本 /效益，员工之间勾结舞弊 和 处于 组织控制 无法涉及 的外部事件 中 。 控制环境 控制环境是控制意识的一个 组成部分 ，它 是 人们开展活动和履行控制 责任 的大环境 。 在 一个有效的控制环境 中，主管人员清楚 自己的责任 所在 ， 清楚他们所拥有权利的有限性。这些人知识渊博且警觉 ， 致力于 做 正确的 事情并且以正确的方式去做事 。他们 以遵循 一个组织的政策程序 行事及遵守相应的 道德和行为标准为己任 。控制环境包括技术能力和道德承诺 ， 它是 有效 内部控制 不可或缺的 一个无形 要素。 理事会成员和管理 者 建立 有效沟通的书面政策和程序，道德守则和行为标准 ，以此来强化 一个组织的控制环境 。 此外，理事和管理 者以道德的方式做出种 1 种表率， 建立一种积极的 “高层调调”，并要求组织中的 每个人 都遵循 相同 的行为准则，这也是他们完善 控制环境 的途径 。 谁负有责任？ 管理部门 是 负责 “指定基调” 的组织。管理部门应 该营造出一种 控制环境 来鼓励 ： (1)最高水平的完整性 ， 个人和专业 的水准 ； (2)可以在组织中促进内部控制的 领导哲学和经营风格 ； (3)权力和责任 的下放 。 控制环境的关键 点 有效的人力资源政策 和程序可以增强组织的 控制环境 。 这些政策和 程序 能够解决雇用 、 指导 、 培训 、 评价 、 咨询 、 促销 、 赔偿和纪律处分 问题 。如果员工 所做的 不符合组织的 政策程序或行为标准， 那么 组织必须采取适当的 行为保证组织的 纪律 性 ，以维持一个有效的控制环境。 员工个人若能认识到他们肩负着责任，在某种程度上看来这会对 控制环境 产生 很大 影响。 下面是一些 用 以 加强部门 控制环境 的小 建议。这 个列表里 并非 是 全部 建议 ，也不 是 每 一项都 适用于 各个 部门，它 只 可以作为一个 基础 。 请确保部门 具有 以下政策和程序 （难以复制和互联网式的接入方式） ： 行政程序 商业和金融简讯 员工手册 采购手册 人事备忘录 (1)确保 部门 拥有已成文的 书面政策和程序 方法 ，其中涉及其重大活动和 特殊 问题。员工的责任，权力限制，执行标准，控制程序， 在 报告 中必须给以了 明确 的说明。 (2)确保员工熟悉他们大学的政策和程序 来配合他们的工作职责 。 (3)讨论员工的 道德问题 。 如果员工需要更多的指导， 发放 部门的行为 标准。 (4)确保 雇员 根据 利害 关系原则而 透露 出 潜在的利益冲突 (即 公司的 所有者权益 正 在 或 被 提议将要与 大学 发生 生意 关系 )。 2 (5)确保有 工作说明 存在 ， 里面明确 陈述 了 内部控制的责任 ，正确解释了人员在期望中所想要获得的 知识、技能和经验 方面的能力水平 。 保证 聘用 的是有合格 实践 经验 的 人。 (6)保证 部门 建立 一个 能 充分训练雇员的计划。 (7)保证能经常 举办评估 职员表现的活动，好的表现应该得到高度重视并且以一个积极地方式来承认它。 (8)确保 当 某位 雇员不 遵从 政策 规定 或者 有关 行为 标准时， 企业会对其进行适当的处分。 控制活动 正确及时 的进行 控制活动 可以管理风险以及 减少风险。 预防和检测控制。控制 是 可以 被 预防或 检测到 的 。 不同控制 的目的 不同。 预防性控制 意 图遏制或防止不良事件的发生。他们是积极主动的控制，这有助于防止损失 的发生 。预防控制 包括 职责 的分离 ，正确 的 授权，足 够的文件和实物资产的控制 。 相反 ， 侦查性 控制 试图发现不良 的 行为。他们提供证据证明损失已经发生，但不 能阻止 损失的发生。 侦 查性 控制 包括复核、 分析 、 方差分析 、 核对 、 实物盘点 和 审计。这两种类型的控制 对于一个有效的 内部控制制度 来说都是必不可少的 。从质量角度看，预防性控制因为 积极主动，并强调质量 而显得 至关重要 。然而，侦 查性 控制发挥着 为 预防性控制 的运行 和防止损失 发生 提供证据 的 关键作用。 控制活动包括批准，核准，核查，核对， 回顾绩效 ，资产安全，职责分工，和 信息系统控制。 审批 、 授权 、 核实（预防性 活动 ） 。 管理部门 授权 员工在 有限的权利内 执行 相应的活动和交易 。此外，管理 部门指定 这些活动或交易 需要 由 监管 人员 批准后 才能 执行 。 主管审批（ 人工或电子时 ）意味着他或她已核实和确认的活动或交易符合既定的政策和程序。 对账 （侦 查性活动 ） 。 员工 在 数据 之间的联系不同， 识别和调查 这些不同 ，并在 必要时 要 采取纠正行动 。 资产 安全 （预防 及 侦 查性 活动 ） 。 涉及 设备 、 库存 、 证券 、 现金和其他资产的 要受到限制 ， 资产 要 定期清点 ，并且与 控制记录 的数额进行比较 。 3 职责分工 （预防性活动）。职责在不同员工中被分离，旨在减少错误或不当活动所带来的风险。通常交易的授权、交易的记 录（会计）、相关资产的管理（保管）这些职责是被分离的。 控制信息系统（预防和侦 查性 活动 ） 。 控制信息系统分为两大类，一般控制和 应用控制。一般控制通常包括控制数据中心 运营 ，系统软件 的 购置和维修， 存取安全以及 应用系统 的 开发和维护。 如电脑匹配和检查程序 等 应用 控制 ， 是按照应用软件 一步一步进行的 ，它们旨在 保证 交易 过程、 授权 以及效力的 完整性和准确性 。一般控制是应用控制 能够运行的必要支持。 它们 都必须确保信息处理 的 完整 性 和准确 性 。 控制活动 的执行 必须 经过深思熟虑，并且要求相关人员尽职尽责、始终如一的去执行。 如果 不根据指导性政 策所限定的条件范围来考虑哪些是重点，从而机械化执行控制，那么 程序将 发挥不了应起到的作用 。此外 ，有必要把非常规状态认为是调查控制活动及采取适当的纠正行动所导致的结果 。 I 10） . is a to of in of of be 1. at of an to s at in 2. an is a of an on of of of to of on a 3. of an s an it be an s he is of an it is in An is an to to is it to an s it is an is to A an s a of of a in an a at of in is a of a of an s In an an s or an to an by to be to a s is to it as a in to be s to If of of in or to do in an be in a is an IV or in a or be or of is