《COSO-内部控制框架》

1、凹佰C班OSO拌矮内部控制框架目 录氨管理层概述 按 颁 肮 敖 绊 熬 唉1挨总体构架 扳 般 爱 碍 唉 半 凹11班定义 艾 按 百 跋 八 扮 13靶控制环境 霸 办 袄 霸 挨 芭 23绊风险评估 哎 捌 扮 叭 袄 柏 33吧控制活动 癌 艾 哀 版 懊 按 49俺信息和沟通 板 扮 肮 拌 昂 矮 59叭监控 巴 伴 癌 埃 氨 熬 69按内部控制的局限佰 巴 案 芭 霸 7肮9坝作用和职责 哀 拜 熬 胺 罢 罢 83附录胺学习本文的相关挨事项及背景知识皑 耙 百 9癌3熬方 法 体 系稗 哎 哀 败 百 盎 99叭对定义的看法和巴使用 斑 芭 隘 昂 105敖反 馈 意 见拔

2、 稗 傲 稗 半 芭 111斑术 语 蔼 半 耙 罢 捌 岸 119叭内部控制岸跋整体构架管理层概述构架对外界的报告岸“板对外界的报告阿”袄附录管理层概述艾高层管理人员一蔼直在探求更好的哎企业经营控制之颁道。内部控制致阿力于促使企业向白着赢利和完成自吧身使命的目标运颁行，并使这一过案程中的意外最小昂化。内部控制使柏管理层能够应对把瞬息万变的经济岸和竞争环境，客班户不断变换的需叭求和偏好，并进鞍行重组以利于公捌司的未来发展。伴内部控制有利于熬提高企业经营效斑率，降低资产损按失风险，有助于熬保证财务报表的拌可靠性、企业经跋营活动的合法合爱规性。安鉴于内部控制具白有上述的重要性稗，因此对提高内哎控系

3、统及其报告白质量的需求日益哎增加。内部控制稗日益被视为诸多背潜在问题的解决瓣方案。什么是内部控制半内部控制对不同扮的人有不同的含爱义。这一概念在颁商业界人士、法矮律界人士、监管矮当局和其他人士芭之间容易引起混背淆。由此造成的敖误解和期望值的邦差异往往给企业斑带来问题。一旦八内部控制这一名挨词未经清楚定义板就写入法律、规凹章或规则，问题胺便复杂化了。肮本文是针对管理暗层的需要和期望爱而写的。本文对叭内部控制的定义疤服务于以下目的鞍：俺确立一个满足各稗方需要通用的定八义。挨提供一个标准蔼摆无论规模大小、矮公用和私人性质斑、赢利和非赢利颁，使各类企业都靶能以此对其内部班控制制度进行评肮估和改进。霸内

4、部控制广义上柏可定义为一个受百企业董事会、经肮理层和其他人员暗影响的，为达到芭下列目标提供合敖理的保证的程序昂：跋经营的效果和效板率啊财务报告的可靠背性搬法律法规的遵循哀性岸第一类目标指企叭业的基本经营目叭标，包括业绩、蔼赢利指标和资源版保护。第二八类目标指编制可般靠的公开财务报班表的，包括中期阿和简略财务报表袄，以及从这些财盎务报表中摘出的氨数据（如利润分叭配数据）。第三翱类目标指企业经背营必须符合相关俺的法律法规。以班上三类目标既相皑互独立又相互联搬系，分别代表不邦同的需求，需要绊对它们作专门研吧究。稗内部控制制度依半据其运行的有效澳性程度而有所不靶同。因此，这三捌类目标又可据此稗进行划分

5、，如果按董事会和经理层瓣能够合理的保证扒：邦他们清楚地知道俺企业经营目标实俺现的程度佰公开财务报表的百编制是可靠的耙企业适用的法律胺得到遵守八虽然内部控制是凹一个过程，它的唉效果却表现为在靶某一时点上这一澳过程的状态。敖 内部控制挨包括五个相互联扒系的要素。它们暗源自管理层的经巴营方式，并与管坝理过程紧密相连凹。尽管此五项要邦素适用于各类企岸业，但是中小企邦业对其应用可能跋不同于大型企业暗。中小企业的内罢部控制可能不及艾大型企业正式、昂组织性强，但其摆内部控制也可能哀是有效的。内部芭控制的五项要素熬为：哎控制环境爱捌控制环境决定了癌企业的基调，直背接影响企业员工扒的控制意识。控摆制环境提供了内

6、奥部控制的基本规办则和构架，是其柏他四要素的基础伴。控制环境包括拜员工的诚信度、爸职业道德和才能阿；管理哲学和经背营风格；权责分拔配方法、人事政肮策；董事会的经版营重点和目标等笆。霸风险评估百哀每个企业都面临版诸多来自内部和哎外部的有待评估罢的风险。风险评扳估的前提是使经百营目标在不同层疤次上相互衔接，绊保持一致。风险熬评估指识别、分摆析相关风险以实癌现既定目标，从敖而形成风险管理背的基础。由于经绊济、产业、法规按和经营环境的不隘断变化，需要确爸立一套机制来识斑别和应对由这些澳变化带来的风险艾。埃控制活动盎蔼控制活动指那些鞍有助于管理层决佰策顺利实施的政伴策和程序。控制拌行为有助于确保懊实施必

7、要的措施哀以管理风险，实哀现经营目标。控笆制行为体现在整凹个企业的不同层扒次和不同部门中八。它们包括诸如巴批准、授权、查坝证、核对、复核巴经营业绩、资产佰保护和职责分工翱等活动。霸信息和沟通俺疤公允的信息必须摆被确认、捕获并凹以一定形式及时柏传递，以便员工挨履行职责。信息疤系统产出涵盖经半营、财务和遵循捌性信息的报告，哀以助于经营和控斑制企业。信息系霸统不仅处理内部笆产生的信息，还胺包括与企业经营坝决策和对外报告拔相关的外部事件阿、行为和条件等吧。有效的沟通从奥广义上说是信息爸的自上而下、横疤向以及自下而上蔼的传递。所有员挨工必须从管理层唉得到清楚的信息叭，认真履行控制盎职责。员工必须皑理解自

8、身在整个靶内控系统中的位哎置，理解个人行昂为与其他员工工罢作的相关性。员阿工必须有向上传板递重要信息的途背径。同时，与外盎部诸如客户、供鞍应商、管理当局罢和股东的之间也肮需要有效的沟通阿。挨监控挨癌内部控制系统需颁要被监控，即对拔该系统有效性进俺行评估的全过程安。可以通过持续芭性的监控行为、挨独立评估或两者疤的结合来实现对哀内控系统的监控案。持续性的监控吧行为发生在企业把的日常经营过程霸中，包括企业的拔日常管理和监督哀行为、员工履行柏各自职责的行为颁。独立评估活动袄的广度和频度有皑赖于风险预估和背日常监控程序的扒有效性。内部控捌制的缺陷应该自阿下而上进行汇报扳，性质严重的应吧上报最高管理层白和

9、董事会。懊这五项要素既相扮互独立又相互联敖系，形成一个有袄机统一体，对不熬断变化的环境自半动作出反应。内按部控制制度与企懊业的经营行为紧胺密相连，因基本艾的商业动机而存癌在。内部控制成背为企业内部构架爸的核心部分和基伴本理念时最为有邦效。这时内部控扮制可以支持经营版质量和主动的授扒权，避免不必要盎的花费，并对环碍境的变化迅速作坝出反应。白内部控制的三类鞍目标之间具有直氨接联系，他们代吧表了企业努力的按目标；而五项要澳素代表了实现这半些目标所需元素澳。所有五项要素敖都与每一类目标爱相联系。为实现按每一类目标胺捌如经营的效率和鞍效果隘背需要五项要素共霸同发挥作用，以哎说明经营的内部鞍控制是有效的。

10、把内部控制的定义艾败受人为因素影响芭、提供合理保证氨的过程，这一内胺在基本的概念绊阿及其不同种类的拜的目标、内部控袄制要素、内控有绊效性评价准则、案与之相关的讨论扳，构成这本内部白控制基本构架的爸内容。癌内部控制能做什澳么鞍内部控制有助于爱企业实现其业绩懊和利润目标，防啊止资源损失，提邦高财务报告的可盎靠性，督促企业柏遵守相关法律法败规，避免企业名搬誉受到损害以及懊受到其他不良影坝响。总之，内部叭控制有利于企业柏在即定轨道中前柏进，避免走弯路扒和遭遇突然袭击白。安内部控制不能做爸什么靶不幸的是，一些爸人对内部控制有败不合实际的预期敖，他们存在以下佰幻想：靶内部控制可以确柏保企业的成功挨背它能确

11、保企业实吧现基本经营目标爱，至少能保证企奥业的生存。般即使有效的内部绊控制也仅仅能帮埃助企业实现经营奥目标。它提供给柏管理层关于企业氨成长过程中的信扒息。但内部控制翱不能使一个内在哎水平糟糕的经理爱变得杰出。另外背，政府政策的变扒化、竞争对手的摆行为或经济环境搬都在管理层控制艾之外。内部控制啊不能保证成功，昂甚至不能保证生案存。伴内部控制可以确唉保财务报告的可暗靠性和法律法规埃的遵循性。澳此观点也是不正啊确的。内部控制艾制度，无论设计八、运行多么理想艾，都只能就企业啊目标的实现向管拌理层和董事会提捌供合理的，而非暗绝对的保证。经邦营目标的实现受白到任何内控系统哎都具有的固有局白限性的影响。内柏

12、控系统的内在有懊限性包括以下现耙实情况：决策判颁断可能失误，简邦单的错误可能导啊致大纰漏。另外傲，控制可能因为艾两个以上人的相癌互勾结而趋于无袄效，而经理层有坝超越内控系统的背权力。还有一个笆局限就是内控系岸统的设计必须反扮映以下事实，即啊出于资源有限性凹的考虑，内部控哀制必须考虑成本版收益的匹配。瓣因此，尽管内部澳控制有助于企业熬实现其目标，但笆它并非万能药。角色和职责扳企业的每位员工班都应担负内部控斑制的职责。傲经理层扮邦总裁应最终负责岸并具有内控系统扮的安“叭所有权靶”搬。与其他人相比唉较，总裁制定了哎最高基调，这将巴影响诚信度、道埃德品行以及构成把一个积极的 控罢制环境的其他因翱素。在

13、大公司，扒总裁通过督导高芭层管理人员检查熬其经营行为来完岸成自身职责。高背层管理人员，则八向各部门负责人哀分配具体的控制癌措施和程序。在隘规模小些的公司颁，总裁常常身兼翱所有者和经理人疤双重角色，其影靶响也就更加直接安。在任何情况下癌，对于金字塔式挨的职责分布结构傲，每位经理人实案际就是他所辖管哎职责范围内的总熬裁。经理层中具背有特殊意义的是傲财务总监及其下爱属，他们的控制芭行为切入企业经氨营的各部分。碍董事会哎背经理层对董事会傲负责，董事会提埃供管理、指引和背核查。高效率的颁董事会成员应该暗是实事求是、富澳有才华和钻研精百神的。他们熟悉把企业经营及环境伴，留出足够的时柏间来完成董事会皑职责。

14、不诚实的半经理层有可能越般过内部控制，忽暗视或压制下属的柏信息反馈，并故搬意误报结果以掩暗盖其行径。一个吧强有力、活跃的艾董事会，特别是扮具备了有效的信傲息自下而上传递瓣的渠道，以及完懊善的财务、法律皑和内审职能后，跋往往能识别和纠把正这样的问题。邦内部审计人员巴埃内审人员在评价胺、维护企业内控白系统有效性方面翱起重要作用。由矮于在企业中的组鞍织地位和权威性矮，内部审计在监伴控方面扮演重要绊角色。吧其他人员袄皑从某种程度上说摆，内部控制是企凹业中每个人的职办责，因此应成为隘每个人工作职责熬中明示或暗示的敖部分。实际上，隘所有职员都在产矮出内控系统需用疤的信息，或在进拜行与内控有效运疤行相关的活

15、动。熬而且，所有职员俺都有责任向上层案汇报经营中存在吧的问题、背离准捌则和违规违法行拜为。凹一些企业外部人疤员常常有助于企邦业目标的实现。般独立审计师通过傲实施独立、叭客观的监控，通安过直接的财务报颁表审计和间接的罢管理建议，来帮败助管理层完成职巴责。其他能够提败供对有效内部控绊制有用信息的外半部人员，包括律耙师、监管当局、凹客户、财务分析爸师、债券评级师搬和新闻媒体等。按外部人员，不属芭于企业内控系统矮的一部分，也不叭对企业内控系统白负责。稗本报告的组织结埃构扒本报告分四部分瓣。第一部分巴“哎管理层总结坝”隘，是对内部控制办总体构架的高度埃总结，是针对总爱裁和高级管理人阿员、董事会成员败、律

16、师和监管当疤局而写的。俺第二部分佰“啊总体构架吧”昂，对内部控制进肮行了定义，阐述肮其构成要素，奥为板管理层、董事会八及他人提供了评半估内部控制有效绊性的准则。稗第三部分办“盎外部团体报告鞍”罢，是附件，对那摆些已经或准备公凹开披露其对编制爱财务报表进行内靶部控制的企业提背供了指导耙第四部分胺“奥评估工具办”扒，提供了对内控瓣系统进行评估的斑有用资料。本报告目的扒根据本报告所能阿采取的行动与当哎事人所处的位置案和承担的职责有挨关：叭高级管理人员邦拜多数来此学习的百管理人员相信其伴对企业能够基本按控制。然而，许叭多人认为一些部按门或控制环节的艾内控还处于发展岸阶段或需要进一安步加强。没有人伴喜欢

17、出漏子。本矮研究报告建议总疤裁创建一套内控搬系统的自我评价吧系统。运用此系安统，总裁以及主爸要经营、财务管百理人员就能够将芭注意力集中在关白键问题上。一种阿方法是：总裁将扮部门负责人和业捌务骨干召集在一熬起讨论内部控制靶的初始评估方案艾，然后指导其他鞍职员和上司讨论八本报告中的概念跋，各职员在其职熬责范围内检查初袄始评估方案并提拌出反馈意见。另般一种方法则包括斑对公司情况的初懊步复核、部门控隘制政策和内部审稗计程序。不管何阿种形式，初始评八估方案应该能够岸决定是否有必要百，或如何进行更鞍深层次的评估。伴另外，它也应能懊保证持续的监管班到位。评价内控安系统所花费的时把间是一种具有高稗回报的投资。

18、办董事会成员奥把董事会成员应该芭和高层管理人员跋讨论企业内部控半制制度的状况并奥在需要时提供督白导。他们应借鉴拌内部审计师和外矮部审计师的意见斑。澳其他人员癌爱经理和其他人员邦应该考虑自身控百制职能在整体内俺控构架下如何执耙行，并和高级管爸理人员讨论加强疤内部控制的方法盎。内部审计师应扳该考虑其对内控班系统的关注范围阿，并将比较其评爱估资料与评估工埃具。凹立法者和监管当埃局芭蔼立法当局认识到坝对任何事件都会矮存在误解和不同暗的期望。对内部拜控制的理解在两伴方面存在不同。巴首先，在内部控拌制的作用方面存坝在不同。如前所邦述，一些人认为跋内控系统应该能佰够防止企业遭受艾损失，或至少能哀够防止企业破

19、产岸。其次，即使已敖在内控系统所能皑和所不能，以及碍“跋合理保证奥”柏的概念上取得一安致，对于内部控邦制的概念和应用俺仍存在分歧。公岸司总裁非常关注扒监管当局在所谓吧内控失败事件发皑生后如何分析有安关巴“班合理性保证背”班的公开报告。在盎遵守有关管理层扮报告其内控情况笆的法律法规之前拌，需要对包括内柏控局限性的内部罢控制基本构架取白得一致。本报告扮所阐述概念框架白有助于达成以上案共识。捌专业组织邦哀专业组织就企业芭的财务管理、审板计和其他相关主拌题提供指引，因叭此必须考虑其对鞍内控构架提出的艾标准和指导。一袄旦在概念和术语癌上的分歧消失，败各方都会收益。伴学术界搬傲本内控构架可作唉学术研究和分

20、析隘之用，以对其进搬一步改进。假设暗本报告被普遍接疤收，作为基础理靶论，其概念和专叭业术语有可能进癌入大学的课程。啊我们相信本报告百能带来一些益处靶。以此为基础达笆成共识，各方就肮有了统搬一的语言，能更皑有效地交流。商瓣业管理人士将有巴一套评估内控系吧统的标准，以进百一步加强内控，般使企业向着既定霸目标前进。未来扮关于内部控制的蔼研究也有了明确办的基础。立法者背和监管当局对内傲控的理解更加深按刻，包括其优点翱和不足。只有各按方运用同一个通皑用的内控构架，盎这些益处才会实癌现。内部控制整体构架管理层概述构架对外界的报告翱“拔对外界的报告霸”岸附录定 义跋本章概要：内部把控制被定义为一哀个受企业员

21、工行颁为影响，用以完哀成特定目标的过佰程。这是一个广邦义的概念，包含矮了对企业进行控败制的各个方面，扮但却强调将重点稗放在特定的目标靶上。内部控制包把括五个相互联系哀的要素，它们都隘包含在管理层经瓣营企业的方式中瓣。五项要素相互办联系，作为评判胺内控系统是否有肮效的准则。版本次研究的主要案目的在于协助管吧理层更好地控制板企业行为。但内班部控制对不同的捌人有不同的含义肮。大量的术语和懊释义妨碍人们了办对内部控制的达稗成共识。因此一半个重要的目标就笆是将形式各异的凹内控概念总结成澳一个总体构架，稗以确定一个通用懊的定义和明确各翱控制要素。本构凹架是为适应多数肮观点而设计的，白并为企业的内控俺评价、

22、立法机构笆的未来举措以及伴教学研究提供了矮起点。内部控制办内部控制的定义半如下：背内部控制是一个挨受到董事会、经隘理层和其他人员办影响的过程，该啊过程的设计是为鞍了提供实现以下跋三类目标的合理熬保证：翱经营的效果和效暗率摆财务报告的可靠败性耙法律法规的遵循按性柏该定义反映了以扳下基本概念：八内部控制是一个盎过程。它是实现搬目的手段，而非隘目的本身。疤内部控制受人为霸影响。它不仅仅稗是政策手册和图鞍表，而且涉及企鞍业各层次的人员俺。耙内部控制只能向耙企业董事会和经百理层提供合理的班保证，而非绝对把的保证。瓣内部控制是为了摆实现三类即相互胺独立又相互联系霸的目标。暗有两个理由使我搬们相信以上内部懊

23、控制的定义是广隘泛适用的。第一拜，我们采访捌的多数经理是这昂样来看企业内部碍控制的。实际上绊，他们常常提及般“哎控制柏”氨一词，而且正在袄“白控制八”肮。耙第二，它适用于岸内部控制的多个俺子集。不同人可拔以有不同的侧重袄点，例如，可以凹分别侧重于财务奥报告和法律法规翱的遵循性。类似隘的，这一定义对摆企业某一部门或袄某一行为的内部疤控制也适用。吧该定义同时也提哎供了决定内控有白效性的基础，这吧在后面章节将会澳讨论到。以上基皑本定义将在以下拜小节详细讨论。唉 啊内部控制是一个败过程拜内部控制并非单扒一的事件或环境办，而是针对企业巴行为的一系列活班动。这些活动是叭潜移默化的，蕴白含于管理层的日俺常经

24、营行为中。哀企业横向和纵向爸的经营行为都是傲通过计划、执行哀和监控这一基本拜过程进行的。内熬部控制是与这一佰过程密不可分的背一部分，使之能版够良好运行，并癌监督运行以保持碍持续的相关性。案它是管理层的工巴具，而非管理的般替代品。背这一定义与很多靶人不同，他们认盎为内部控制在企百业的运营过程之袄外，是立法者和搬监管当局给企业伴增加的负担。内翱控系统与企业的颁运营紧密相连，跋因基本的商业动爸机而存在。只有埃内部控制成为企爱业内部构架中关捌键的一部分时，捌才最为有效。内拔部控制应该坝“伴嵌入碍”疤 企业之中，而按非蔼“坝外置哎”暗在企业之外。澳“爱嵌入式澳”懊控制直接影响企艾业实现其目标的袄能力，并

25、支持企跋业的质量举措。罢对质量的要求直败接与企业的运营白和控制相联系。办质量举措已成为吧企业运营构架的巴一部分：伴高层管理人员确把信质量价值蕴涵半于企业的经营方柏式中。耙确立质量目标与爸企业的信息收集摆、分析及其他过伴程相联系。斑运用对有关竞争哎活动和客户期望绊的认知来不断推柏进质量的提高埃以上质量要素与摆有效的内控系统疤要素相重合。实白际上，内部控制板不仅与质量规划叭紧密结合，而且白对其成功起关键伴作用。拌 扮“安嵌入式鞍”埃控制对成本节约白和减少反应时滞蔼有重要作用。敖多数企业面临高瓣度的市场竞争和靶节约成本的需要班。在现有的过程捌上增加新程序必鞍然会增加费用。绊如果将重点放在白当前的运营

26、及其袄对有效内部控制奥的影响上，并将俺内部控制嵌入企靶业的日常经营中埃，常能使企业避哀免不必要的程序扮和成本。笆将内部控制嵌入哀企业的运营构架邦中，有助于针对扳新的经营行为采扮取新的控制措施扮。这种自动反应疤增加了企业的敏颁捷度和竞争力。人的因素白内部控制受到企傲业董事会、经理伴层和其他人员的阿影响。它是通过盎企业员工的言行矮才实现的。人们百确立企业的目标版并将内控系统付澳诸实施。吧同样，内部控制熬也影响人们的行搬为。人们理解、敖交流和行动的方爸式并非一成不变疤，每个人都有独斑特的背景和才干扳，具有不同的需阿求和重点。肮这些现实既对内捌部控制产生影响扳也受到其影响。败人们必须知道各皑自的职责和

27、权限矮。相应的，在不佰同职责和执行方安式之间应有明确爸的分工和联系，八企业的各层目标啊也是一样。爸企业员工包括董唉事会、经理层和胺其他职员。尽管笆董事被视为实施百监管的主要人员拔，他们也进行工疤作指导，批准某班些交易和政策。瓣因此，董事会也唉是内部控制的一盎个重要元素。合理性保证懊内部控制，无论隘设计和执行多么拔理想，也只能就挨企业目标的实现跋向经理层和董事艾会提供合理的保俺证。企业目标实颁现的可能性受到疤内部控制内在局绊限的影响：包括肮人员决策上的失笆误；建立内部控唉制需考虑成本效鞍益原则；人为错隘误和失误带来的班内部控制失效。艾另外，内部控制稗会因两个或更多斑人的联合欺诈而稗失效。最后，经

28、斑理层具有越过内挨控系统的权力。目标办每个企业都有自办己的使命，确立凹需实现的目标及办相应战略。目标澳的设立应针对整扮个企业或企业内扒特定行为。虽然盎很多目标只针对澳特定企业，有一哀些还是普遍适用案的，例如，几乎坝对所有企业普遍癌适用的目标是：啊在企业界和客户邦层保持良好的声拌誉，向股东提供办可靠的财务报表敖，以及合法合规皑经营。岸本报告将目标分霸为三类：办经营败搬关于企业资源利按用的效率、效果拔财务报告凹柏关于编制公开财按务报表的可靠性扒遵循性叭按关于法律和法规瓣的遵循性版这一分类有利于般将内部控制的重傲点放在不同方面白。这些既相互独靶立又板相互联系的分类懊体现了不同的需拜求，也可能是不疤同

29、管理人员的职哀责。这一分类还班利于区分每类控碍制的可能结果。爱内控系统可以为笆实现财务报告的把可靠性和法律法哀规的遵循性目标俺提供合理的保证隘。这些目标（很稗大程度上是外界绊施加的）的实现唉有赖于企业内控坝系统的实施。艾然而，经营目标班的实现捌蔼如投资回报、市埃场份额、引进新鞍产品版般并非完全在企业半控制能力之内。般内部控制并不能敖阻止决策失误和唉意外事件的发生败。只有当管理层肮及时了解企业向佰既定目标迈进的半程度，内控系统鞍才能为企业目标疤的实现提供合理颁的保证。要素隘内部控制包括五肮项相互联系的要版素。它们来自管熬理层经营企业的扒方式，并融入管摆理过程本身。这拔些要素包括：奥控制环境瓣坝企

30、业的核心是人板般员工的特性，包懊括诚信、道德和办能力版碍和他们所处的环白境。环境是企业翱发展的基础，也巴是推动企业发展摆的引擎。拜风险评估唉败企业必须了解并拜应对其面临的风隘险，设定目标，班包括销售、产品瓣、营销、财务和跋其他行为，使之袄进入即定轨道运扒行。还必须确立昂识别、分析和管叭理风险的机制。图示 1内部控制要素监控控制 行为信息和沟办风险 捌 通 胺 评估坝控制 昂 爱 熬 懊 环境办 控制环稗境提供了员工实哀施(控制)活动俺和履行控制责任暗的氛围，是其他霸控制要素的基础翱。在此环境内，疤经理层评估实现扒特定目标的风险爱。控制活动是为敖了确保经理层有懊关减少风险的措版施的顺利实施。唉同

31、时，与之相关爸的信息被获取和爸在组织内部传递爸。整个过程都得鞍到监控，并随着拔环境的改变而更疤新。傲控制活动版瓣必须确立和执行昂控制政策和程序搬，以确保那些被绊管理层认为必要背的减少风险的措叭施得以执行。搬信息和沟通蔼伴围绕在控制活动板周围的是信息和胺沟通系统。这些肮系统有利于企业白员工获得及交换芭与运作、管理和啊控制企业有关的啊信息。跋监控拔袄整个控制过程必败须得到必要的监伴控和修订。这样板，内控系统才能伴对环境的变化自摆动反应。扒内部控制各项要扮素及其间联系如懊图示 1。该模版型描述了内控系霸统的运行体制。班例如，对风险的佰评估不仅影响控敖制行为，还可能翱强调需要重新考把虑信息和沟通，疤或

32、重新考虑企业艾监控行为。因此熬，内部控制并非翱一项要素影响下胺一项要素的顺序氨过程。它是一个柏几乎任一要素都扳可以影响其他要扮素的多方向、相氨互作用的过程。摆没有两个企业会佰或应该具有相同俺的内控系统。公巴司的内控系统因按行业和规模、文拔化和管理层哲学哀而不同。因此，板尽管企业都需要敖这几项要素来实奥施对企业的控制矮，某一公司的内摆控系统常常看起吧来与另一公司的岸内控系统大相径爱庭。拔目标和控制要素邦之间的关系佰在企业尽力要实肮现的目标,和代肮表实现这些目标艾需要什么的控制瓣要素之间存在直案接联系。它们之隘间的联系可用图斑示 2 中的三肮维矩阵表示：昂三类目标挨氨经营，财务报告癌和遵循性背澳用

33、垂直柱条表示皑五项要素用行来叭表示熬内控系统相关的半企业行为用第三傲维表示。版每行要素都贯穿败、针对所有三类敖目标。图例左下绊角部分可以作为翱例子：从企业内傲、外部而来的财氨务和非财务数据蔼，作为信息和沟俺通要素的组成部隘分，需要被用来百有效管理企业运坝作，编制可靠财巴务报表和保证企哀业合法经营。另搬一例子（未单独啊列示），用以保把证管理层规划、艾战略和其他指示挨得以贯彻的内部肮控制政策和程序巴的确立和执行胺笆代表了控制活动瓣这一要素稗巴也与所有三类目癌标有关。图示 2瓣控制目标和控制八要素的关系昂经营 矮财务报告 哎 合法性监控信息和沟通控制行为风险评估控制环境稗左上：控制目标暗和要素之间具

34、有啊直接联系，目标佰是企业尽力去实捌现的，而要素代靶表实现这些目标稗需要什么。跋右上：内部控制暗与整个企业，或背企业的任一部门跋或任一行为相关霸。爸左下：所有三类捌目标都需要信息蔼以有效管理企业案、编制可靠财务邦报表及保证合理般性。搬右下：所有五项爱要素对经营目标伴的实现都适用和斑重要。翱类似的，所有五埃项要素与每类目傲标都有关联。例拜如，对经营的效巴果和效率目标，搬所有五项要素都隘适用和重要。这柏在图例 2 的爱右下角已说明。哎内部控制与整个败企业或其中某一芭部分有关。这一翱关系用第三维表矮示，第三维代表斑附属公司、部门艾、业务单位、职氨能单位或诸如购八买、生产、营销跋在内的企业行为傲。相应

35、的，每个芭人都可以关注三耙维矩阵的一个单扳元。例如，可以把考虑矩阵左下方氨前侧的一个单元俺，其代表与公司胺特定部门经营目啊标相关的控制环邦境。有效性阿不同企业的内控白系统在不同的有鞍效性水平上运行巴。类似的，特定稗的系统在不同的懊时期运行，可能绊具有不同的效果碍。当内控系统满安足以下标准时，岸我们可以认为它按是有效的：疤如果董事会和经拔理层能够分别合胺理地保证在每类靶中任一类内部控巴制都可视为有效按，：吧他们了解企业经皑营目标可以在多败大程度上实现挨对外财务报表的霸编制是可靠的吧适用的法律和法盎规得以遵循翱尽管内部控制是疤一个过程，其有办效性却是过程中岸某一时点的状态跋或情况。懊评价某一内控系

36、岸统是否有效是一般种主观判断，判拜断来自对五项要暗素是否存在及有矮效运行的评估。斑内控系统的有效百运行为上述某一艾或多项目标的实绊现提供了合理保霸证。因此，这些肮要素也是有效内爱控系统的评价标爸准。百尽管所有五项标吧准都必须满足，吧但并不意味着在爱不同企业，各项安要素的功能必须捌完全一致或在同白一水平上。在要巴素间存在某种平百衡。由于控制服半务于多重目的，鞍服务于目的的在袄某一要素中的控俺制也可能体现在熬其他要素的控制坝上。另外，控制跋防范某一特定风氨险的程度也有所板差异，因此，加靶入附加的控制措邦施（尽管各自具凹有有限的影响力翱）可以带来令人拜满意的效果。按所有的要素和准蔼则适用于整个内巴控

37、系统，或适用把于某一或多个分翱类目标。例如，爸当考虑到其中一昂类目标扒傲对财务报告的控斑制时，所有五项巴准则都必须被满芭足以得出对财务跋报告的控制是有跋效的这一结论。皑当评判一个内部爱控制制度是否有白效时，应该考虑敖以下的章节。应案该认识到：跋由于内部控制是阿管理过程的一部巴分，因此对控制挨要素的讨论是在艾管理层如何经营爱企业这一背景下奥进行的。但并非案管理层的一切行艾为都是内部控制袄的元素。例如，败确立目标这一管爸理层重要的职责按，就是内部控制伴的先决条件。类皑似的，很多管理把层的决策和行为案不代表内部控制拔。图例 3 列巴出了管理层的日唉常行为，并标出稗哪些被视作内部半控制的要素。（拔该列

38、示并非对管傲理层行为方式全瓣面或唯一的归纳八）稗讨论的原则适用邦于所有规模的企奥业。一些中小型啊企业对要素的应笆用可能不同于大蔼企业，但其仍能袄拥有有效的内部昂控制。每一章有靶一部分解释这样熬的情形。扮每一章包含了扒“懊评估昂”柏部分，列出了评案价控制要素时应哎考虑的因素。这阿些因素并非涵盖伴一切，也不是与般每种环境都相关摆。它们仅提供例稗证用以开发一个笆更易理解或更具啊有针对性的评估隘模型。图例 3翱内部控制和管理氨过程傲管理行为敖 疤 颁 扮 袄 伴 败内部控制俺公司总体目标制捌定皑爱使命，公司价值隘描述战略规划把建立控制环境要翱素 拔 拌 岸 叭 哀柏操作层目标制定笆 哎风险识别和分析版

39、 摆 叭 阿 俺 盎般风险管理 爱 昂实施控制活动 版 拔 叭 按 矮 拌 叭般信息甄别、获取佰和传递 靶 按 熬 爱 芭跋监控 吧 伴 笆 挨 氨 氨 绊跋纠正行为 哎 板 控制环境澳本章概要：控制瓣环境决定了企业按的基调，影响企埃业员工的控制意白识。它是其他要背素的基础，提供般了基本规则和构办架。控制环境因岸素包括：员工的白诚信度、道德观袄和能力；管理哲案学和经营风格；敖管理层授权和职捌责分工、人员组扳织和发展方式；敖以及董事会的重板视程度和提供的碍指导。百控制环境对企业艾行为架构、目标拔设立和风险评估爸的方式有潜移默叭化的影响。它也凹影响控制活动、氨信息和沟通系统熬、以及监控行为阿。实际

40、上控制环拔境不仅影响它们挨的设计，而且影氨响它们的日常运办转。控制环境受阿企业文化和历史白的影响。它影响耙员工的控制意识绊。具有有效控制阿的企业，尽力聘傲用有能力的员工伴，灌输诚信的企鞍业文化和控制意岸识，设定一个积肮极的邦“伴最高基调霸”啊（完美行为规范爸）。它们确立适吧当的政策和程序笆，常常包括一本爱书面操作手册，叭培养共同的价值摆和团队精神，以澳期实现企业目标碍。控制环境要素哀控制环境包括以坝下讨论的要素。爸尽管每个要素都办很重要，但根据柏企业的不同，侧捌重的程度还是有霸所差异。例如，凹一个集中经营的班小作坊的总裁，昂也许不会建立正扳式的职责分工和白详细的经营策略罢，但其仍可能有颁一个适

41、当的控制把环境。诚信和道德观靶企业目标及其实澳现方式建立在偏笆好、价值判断和扒管理风格的基础矮上。偏好和价值拜判断，转化为行肮为标准后，会反岸映出管理层的诚啊信度和遵行的道岸德观。巴鉴于企业好名声爱的巨大价值，行袄为标准必然高于按遵法守纪。为了艾把好名声奖赏给罢最好的公司，社捌会对他们的期盼艾比遵纪守法更多吧。凹内部控制的有效摆性不可能超越创案造、管理和监控爸这些制度的人们扮的诚信度和道德案观。诚信度和道艾德观是控制环境盎的关键因素，它败们影响其他内部哎控制要素的设计拔、管理和监控。俺诚信是企业各方叭面活动道德行为爸的先决条件。正盎如T爱readway肮 皑委员会所报告的安：在各层次上的昂良好

42、公司道德氛蔼围对公司、全体拔员工、顾客和公熬众的健康都至关岸重要。这一氛围袄对公司策略和控扒制系统的有效执唉行非常重要，也蔼有助于影响那些摆即使最精细的内盎控系统也难以管耙制的行为。奥因需考虑到多方隘面的情况，确立绊道德价值通常很皑困难。高级管理班层的价值必须与鞍企业、雇员、供芭应商、顾客、竞版争对手和公众的啊要求相协调。由蔼于各方利益的分罢歧，协调可能是笆复杂和不令人满埃意的。例如，供唉应某种关键产品蔼（如石油、木材稗或食品）可能会案引起环境问题。搬经营良好企业的疤经理日益同意皑“罢道德是有价值的氨”般 哎叭道德行为就是好斑商机这一观点。背有很多正面和负巴面的例证。医药矮公司对涉及某一扳主要

43、产品的危机按作出很好的公开笆处理，这一行为摆既合乎道德，又芭能带来商机。公邦司负面消息，如班利润下滑或违法矮行为的缓慢释放般，其对客户关系罢和股价的影响比跋起及时的披露要凹糟糕得多。矮仅仅关注短期效邦应，甚至会造成爱短期的损害。对翱底线般皑销售或利润邦败的集中关注，常矮会引发始料不及蔼的行为和反应。蔼例如，高压的销笆售策略，冷酷无瓣情的谈判或暗中癌的回扣，可能会叭引发具有即时（岸亦或持续）效果胺的反应。氨道德行为和管理笆层诚信度是公司版文化的产物。公肮司文化包括道德板和行为标准及其巴如何传递，如何般在实践中被加强挨。书面正式的公暗司政策定义了管拜理层希望发生什绊么，而公司文化矮决定了实际发生挨

44、什么，哪些规则案得到遵守、违反袄或忽略。从总裁捌开始的高层管理昂人员在公司文化版的定位上起关键胺作用。总裁通常奥是企业的决定性背人物，有责任设案立企业的道德基把准。扮刺激和诱惑。癌几年前的一个研办究建议，某些特扮定的组织因素会拔影响欺诈和可疑熬财务报告行为的柏可能性。同样的矮因素还可能影响袄道德行为。安个人可能仅仅因八为其组织给予他坝们的强烈刺激和爱诱惑而从事不诚袄实、非法或不道背德的行为。强调袄“疤结果斑”哎，特别短期结果哀，培养了失败代板价很高的环境。摆导致从事欺诈、背可疑财务报告行碍为以及其他不道背德行为的诱因有哀：案达到不切实际的扳业绩目标，特别啊是短期业绩的压哎力暗与业绩挂钩的高爸回

45、报皑高于或低于奖金哀计划的奖励鞍 研究还懊列出导致雇员作拔出不正当行为的佰一些叭“跋诱惑案”靶：扒控制不存在或失芭效，如敏感区域百未作很好的职责版分离，提供了偷暗窃或隐藏不良操碍作的诱惑。背组织高度分散，俺导致高层管理人矮员不清楚基层的捌行为，因此，减拔少了基层舞弊被懊发现的机会。八内部审计职能薄艾弱，无法发现和昂报告不正确的行邦为。半低效的董事会不般能提供对高层管颁理人员的客观监翱管。绊对不正确行为的搬惩罚力度不够或鞍不公开，从而失跋去了应有的威慑胺力。扮去掉或减少这些癌刺激和诱惑对减挨少预期外行为大碍有裨益。正如所岸建议的，只要实癌施合理、有利可皑图的商业实践，阿就可以取得这一八效果。例如

46、，只扳要业绩目标切实按可行，业绩激励拔加之适当的控制巴可以成为有用的暗管理工具。制定岸现实的业绩目标胺是很好的激励措摆施；它减少了达瓣不到预期目标的埃压力，同时也减皑少了不切实际的哎目标所造成的虚懊假财务报告的诱扮因。类似的，一傲个控制良好的报癌告系统可用于防办范编制虚假业绩柏。班提供并传递道德霸指引。败除了刚才讨论过埃的刺激和诱惑外熬，前面提及的研岸究发现引起欺诈跋和可疑财务报告癌的又一因素：无暗知。研究发现傲“袄在许多出现虚假办财务报告的公司拌，相关人员或不隘知道自己做错，柏或错误相信他们拔所做的符合公司爱利益盎”八。此类无知常常败由缺乏的道德背佰景或指导造成，唉而并非故意欺骗唉。因此，不

47、仅要巴传递道德价值，拌而且要对是非对叭错提供明确的指佰引。叭在组织内传递道八德行为的最有效氨方式是以例证方罢式。人们愿意模敖仿上司。雇员有蔼可能形成与高级跋管理层类似的对肮错观念（包括对八内部控制的态度斑）。得知总裁在敖面临艰难决策时办作出合乎道德的爸正确选择，会给跋企业各层传递强版烈的信息。拔 仅树立一个好挨榜样是不够的。败高层管理人员应挨向雇员口头传递扳企业价值和行为肮标准。几年前的版一个研究指出一碍套正式的行为准稗则是班“翱向雇员传递公司颁关于责任和诚信爱预期的广泛应用板的方法。岸”傲准则涵盖一系列搬行为，包括诚信版和道德、利益冲蔼突、非法或不正芭确的支付以及反案竞争安排。部分背受国防行

48、业丑闻稗揭露的推动，许佰多公司最近都采版纳了这样的行为碍准则，连同必要隘的信息传递途径扳和监控。尽管操般作手册是有帮助暗的，它却不是向哀雇员、供应商和俺客户传递道德价埃值的唯一途径。爱存在雇员能接收盎和理解的行为准爸则，甚至是文件半，仍然不能保证按其执行。高层管八理人员的行为和俺榜样是遵行道德芭标准（不管道德般标准是否写进行按为准则）的最佳班保证。对违反准拔则的雇员的相应氨惩罚；鼓励员工班揭发违规行为的奥机制；以及对未白能汇报违规行为绊员工的培训都具搬有特别重要的意叭义。管理层在这办些情况下采取的矮行动所传递的信按息很快便植入公皑司文化中。 才能案才能应反映出完靶成个人工作任务昂所需的知识和技

49、瓣能。这些任务需背要完成到何种程安度，总体上是来鞍自于管理层决策傲，需要考虑到企摆业目标、管理层邦策略和实现目标般的计划。在才能昂和成本之间经常版需要权衡办白例如，没有必要捌雇佣一名电子工岸程师来换一只灯颁泡。岸管理层需要为特哀定的工作确定所败需的才能水平，拌并将之具体到所癌需的知识和技能叭。而必要的知识叭和技能又有赖于跋个人的学识、培般训和经验。确立埃知识和技能水平拌所需考虑的因素邦包括特定工作的安性质和所需的职爱业判断。常需在哎监管的程度和个佰人所需才能水平爱之间取得平衡。阿董事会或审计委爸员会挨控制环境和瓣“稗最高基调扒”挨受到企业董事会白和审计委员会的癌显著影响。因素靶包括董事会或审叭

50、计委员会相对于坝管理层的独立性坝，成员的经验和安地位，活动的涉肮及面和深入程度捌，以及行为的适耙当性。另一因素挨是经理层关于计翱划和业绩的棘手颁问题被提出和从安事的程度。董事绊会或审计委员会癌与内部和外部审班计师的协同合作啊也是影响控制环矮境的因素。罢鉴于其重要性，败一个积极参与的阿董事会，监事会办或其他类似机构艾凹具有适当程度的爱管理、技术和其瓣他专业技能，加唉之必要的地位和拜头脑，使其能充扒分行使必要的监靶管、指导和监控版职责安佰对有效的内部控耙制至关重要。由熬于董事会必须对拜问题有所准备，唉仔细监察企业活凹动，提出可供选笆择的观点，具有耙勇气在明显的错跋误面前采取行动绊，因此必须设立碍外

51、部独立董事。袄当然，本企业的芭管理人员和雇员颁也常是高效、重岸要的董事会成员胺，将公司情况摆敖上桌面。但必须袄取得一个制衡。板尽管中小型企业靶有困难吸引或承熬担半数以上外部半董事的花费，皑坝这在大企业通常敖不成问题案捌董事会至少应包案括一定量的外部按独立董事，这一百点非常重要。外艾部董事的具体数澳量应符合企业具吧体环境的需要，耙但通常需要超过扒一个的外部董事盎来使董事会达到摆必要的制衡。胺董事会和审计委癌员会的存在必要爱性和其职责将在耙 哎“澳在中小型企业的白应用八”伴 和第8章中进扮一步讨论。矮管理哲学和经营爱风格坝管理哲学和经营办风格影响企业管扳理的方式，包括半企业承受的风险鞍类型。一个已

52、经暗成功承担巨大风癌险的企业和一个白由于冒险而面临凹艰难经济条件和氨监管结果的企业跋在内部控制上可拌能会有所不同。暗一个非正规管理摆的企业，可能大碍部分依赖与关键鞍管理人员面对面捌的交流来实施经岸营控制。而正规靶些的公司可能更安多依赖书面的政蔼策、业绩指标和拜例外报告来实施把控制。挨其他管理哲学和碍经营风格要素包芭括对财务报告的坝态度、对可选会肮计原则保守或激昂进的选择，对所拜作会计估计的保挨守和尽责，以及蔼对数据处理、会巴计和人事职能的伴态度。管理层如哀何实施其职责将八在第8章中进一懊步讨论。组织结构案企业的组织结构安提供了一个构架哀，在此构架中规颁划、执行、控制唉和监督为实现企瓣业目标而进

53、行的百活动。企业活动按可能与有时所指皑的价值链相联系耙：采购（收货）霸的行为，运作或爱生产，外运（运吧输），市场、销巴售和服务。还可疤以有支持功能，白与管理、人力资八源或技术发展相蔼关。隘确立相关组织结败构的主要方面包办括定义关键领域跋的权责分工，确半定合适的报告途办径。例如，内审癌部门对高级职员唉应有不受限制的拌接触权，不直接凹负责编制财务报笆表，并有充分的爸授权以保证内部爸审计的范围，以蔼及跟进所发现和霸建议的事项。班每个企业都根据凹自己的需要确定皑组织结构。一些俺是集权型，一些伴是分权型。一些邦具有直接的报告鞍关系，一些则更颁多的是矩阵型的爸组织结构。一些邦企业按照行业或伴产品线，按照地

54、斑理分布，按照特捌定的分销渠道或澳营销网点来组织岸架构。另外一些袄经济实体，包括叭国家和地方政府百和非赢利机构，邦则按照功能来组坝织。扳企业组织结构的拔适当性部分取决矮于规模和所从事哀经营活动的性质胺。一个结构严密笆的组织，包括正扒式的报告路线和矮权责分工，可能埃适合一个拥有很百多部门分支，包氨括海外机构的大袄型企业。然而，扒它却可能阻挡小坝企业内的信息流凹动。不管何种组阿织结构，应有利澳于组织实施为实敖现特定目标而制挨定的策略。权力和职责分配办这包括经营行为把的权责分配，报叭告关系和授权协百议的确立。它涉埃及个人和团队被矮鼓励主动提出和版解决问题的程度挨以及权力限制的爸程度。它还涉及八定义恰

55、当的企业拜行为，关键人员扮的知识和经验，霸以及用以履行职氨责的资源的政策阿。啊将权力下放，使翱决策与一线人员八更靠近，这样的笆趋势日益明显。笆企业可能实行这啊样的方针以成为隘更加市场推动型岸或质量关注型企把业靶罢可能为了消除缺捌陷，缩短产品周爸期或提高客户满芭意度。为达到上袄述目的，企业需靶要认识不断变化昂的市场偏好、商暗业关系和公众期霸望并作出反应。斑所设计的授权和拌职责的结合通常拌为了鼓励在一定盎限制内的个人能隘动性。分权或授颁权指将某商业决扮策的集中权力下唉放到低层梯队暗挨那些与日常交易稗最接近的人。这败可能涉及对销售碍折扣的授权；长柏期供应合同、许八可和专利的谈判胺；或结盟或合资艾。百

56、关键的挑战是授叭权只到实现企业白目标所需的程度版。这要求确保风搬险承受度是建立翱在鉴别和最小化碍风险的良好实践按上，包括度量风唉险，将潜在的风奥险与赢利相权衡懊，以进行好的决八策。败另一个挑战是确凹保所有员工理解案企业的目标。每按个人都知道各自哎行为与目标的内按在联系以及对目俺标的贡献，这是邦非常关键的。瓣有时日益增长的安分权会伴随着或白成为企业组织结隘构简化或扁平化耙的结果，而且是隘有目的的。有意俺为之的结构改变胺以鼓励创新、能半动性、和迅速反瓣应的能力能增强埃企业的竞争力和坝客户满意度。这版种日益增长的分爱权可能带来对员斑工更高级别的管班理者能力以及更坝大责任的内在需啊要。它也需要管懊理层

57、实施有效的唉程序对结果监控鞍。伴随着更好的俺市场推动型决策凹，授权可能增加敖不合需要或预期扮外决策的数量。办如果某一地区销坝售经理认为，为昂了赢得市场分额敖，35%的销售唉折扣授权有权决哀定临时性的45稗%的折扣这一行爱为是正当的，管碍理层可能需要过叭问，决定这一决安策是越权还是继颁续得以实施下去搬。拜控制环境受到个颁人对各自职责认熬识程度的重大影吧响。这即便对主败要管理者也是正案确的，他们是企熬业一切活动，包哀括内部控制的最拌终负责人。板人力资源政策和哀措施艾人力资源措施向耙员工传递关于预疤期的诚信度、道耙德行为和才能的靶信息。这些与雇斑佣、指导、培训坝、评估、咨询、阿提升、补偿、矫版正等行

58、为相关。岸例如，那些聘用阿最合格员工的标俺准，将重点放在癌教育背景、工作挨经验、过去的成碍就、诚信的品格疤和道德的行为，癌显示了企业对有肮才能和值得信赖奥的员工的偏好。案包括正式、深入扮的面试，对企业百历史、文化和经唉营风格广泛和见背解深刻的演示在胺内的招聘活动传案递了企业以人为矮本的理念。传达爸未来的职责的培柏训政策，包括培昂训学校、研讨会芭的实践、个案研皑究、角色扮演练哀习，这些都反映矮了企业预期的员碍工业绩和行为水败平。由定期业绩笆评估推动的人员胺轮换和提升，显盎示了企业将合格奥人员及时提升到挨更高级别的承诺爱。竞争补偿计划佰包括奖金激励，伴用于促进和增强安优秀的业绩。惩挨罚性措施表明对

59、扳预定行为的违反扮是不能容忍的。阿部分受日新月异癌的科技和日趋激跋烈的竞争的推动绊，企业面临的问爱题也迅速变化并阿日趋复杂，因此啊人事必须准备迎败接新的挑战。教岸育和培训，无论埃是课堂中的指导般，自学或在职培安训，必须使企业败员工有准备跟上笆时代，有效应对败环境的变化。还鞍须加强企业影响熬质量能动性的能澳力。仅聘用能干袄的员工，进行一岸时的培训是不够奥的。必须进行持把续教育。差异和影响胺由于管理层偏好办、价值判断和管隘理风格的差异，罢企业的独立运营拌分部、国内外分艾公司的控制环境板也大有差异。控胺制环境的差异有巴许多方面的原因澳。既然没有两个澳运营分部、国内霸外分公司以相同柏的方式经营，那凹么

60、控制环境也不埃可能一样。因此白，认识到不同控懊制环境会对控制隘制度的其他要素哀产生影响，是很般重要的。斑无效控制环境的叭影响是深远的，癌可能造成财务损颁失，公众形象受版到影响或导致企背业破产。以一家芭被公认具备有效袄内部控制的军工稗承包企业为例。皑该公司具有设计扳良好的信息系统傲和控制活动，众爱多描述内控职能爸的政策手册，以啊及广泛的协调和安监控程序。它接鞍受政府审计。然跋而，它的内控环跋境存在很大的缺埃陷。高层管理人埃员不想知道有没拔有发生不正当行芭为。即使欺诈现拔象非常严重，高斑层管理人员仍予扮以否认。该公司佰被发现在五角大颁楼从事欺诈活动懊，被判一大笔罚斑金，并遭到媒体捌的广泛披露，公拔