内部控制知识讲解

第八章内部控制第一节内部控制的定兑和发展一、内部控制的定义内部控制是指为确保实现企业目标而实施的程序和政策。内部控制还应确保识别可能阻碍实现这些目标的风险因素并采取预防措施。内部控制和风险管理是出色的公司治理极为重要的组成部分。出色的公司治理意味着董事会必须对企业的所有风险加以识别和管理，就风险管理而言，内部控制系统涉及企业财务、运营、遵守法律法规及其他方面。内部控制系统包括两个因素，分别是控制环境和控制政策与程序。控制环境是指企业内对于内部控制的态度及内部控制意识，代表整个企业对于内部控制的价值观。控制政策及程序是指嵌入企业运营中的具体的内部控制。控制政策及程序的设计目的在于，尽可能确保业务行为是有序且有效的。控制政策及程序必须能够根据企业面临的内外部风险而改变，并且应以企业面临的主要风险为重点，并对这些风险作出反应。内部控制的思想和框架总体上就是对企业内资掘进行管理的体系，然而基于不同的角度和层次，对内部控制的定义有着不同的认识和分析。(一)COSO委员会对内部控制的定义成立于1985年的COSO(CommitteeofSponsoringOrganization)委员会为全国舞弊报告委员会提供支持。该组织包括美国会计协会(Ame出anAc¬counting.Association)和美国注册会计师协会(Ame由anInstituteofCe时ifiedPublicAccountants)。现在，COSO委员会负责制订有关大型和小型企业实施内部控制系统的指南。1992年9月COSO委员会提出了《内部控制一一整合框架))01994年又进行了增补，简称《内部控制框架}.即COSO内部控制框架。COSO委员会对内部控制的定义是"公司的董事会、管理层及其他人士为实现以下目标提供合理保证而实施的程序:运营的效益和效率，财务报告的可靠性和遵守适用的法律法规。"以下章节将对内部控制框架的内容作更详尽的分析。COSO委员会指出，从风险管理的角度来看，内部控制是必要的。但是，在实施内部控制时，有几点需要注意。首先，即使实施了优良的内部控制系统，也不一定能使一个鳖脚的管理者变得出色。其次，由于所有的内部控制系统仍然面临发生错误或出现差错的危险，因而内部控制系统只能就企业目标的实现提供合理保证。即使一个企业实施了内部控制，也可能由于故意串通破坏、管理层逾越监控而失效。再次，大型或小型企业在建立内部控制系统时，均可能存在资惊受限的问题。(二)美国上市公司会计监管委员会对内部控制的定义美国上市公司会计监管委员会(PCAOB)发布的"审计准则第5号"规定，注册会计师对企业财务报告进行审计必须关注财务报告内部控制，同时管理层应该对企业内部控制作出评估。所谓财务报告内部控制，是指在企业主要的高级管理人员、主要财务负责人或行使类似职能的人员的监督下设计的一套流程，并由公司的董事会、管理层和其他人批准生效.该流程可以为财务报告的可靠性及根据公认会计原则编制的对外财务报表提供合理保证，它包括如下政策和程序(1)保管以合理的详尽程度、准确和公允地反映企业的交易和资产处置的有关记录(2)为按照公认会计原则编制财务报表记录交易，以及企业的收入和支出仅是按照管理和公司董事会的授权执行，提供合理的保证;(3)为预防或及时发现对财务报表有重大影响的未经授权的企业资产的购置、使用或处理，提供合理保证。(三)特恩布尔委员会对内部控制的定义1992年，英国《综合守则》(CombinedCode)颁布之后，设立了特恩布尔委员会(Turnbullcommittee)。该委员会的职能是为上市公司执行《综合守则》规定的内部控制原则提供指南。特恩布尔报告的总体要求是，董事应实行一套完善的内部控制系统，并定期对该系统实行复核。辞该报告还谈磁到了建立一玻个完善的内食部控制系统搞的必要性。恭内部控制的禁主要组成部尤分包括为企绣业的有效运且营提供辅助抵条件，使企效业有能力对瞧阻碍目标实锤现的重大风崖险做出反应允。风险可能凡来自业务经涨营、合规、炊运营或财务小方面。此外汽，内部控制骂还能确保对卡内和对外报敌告的质量，壶确保法规及京内部有关业骆务开展的政棚策得以遵守差。寒特恩布尔报配告哈还包括哑对内部控制绵系统的检查梳。该报告指耀出，对内部骡控制系统的烂检查时管理鲜层的常规责霸任。不过检删查可委派给索审计委员会耀，并且董事趁会必须提供崖有关内部控僚制系统的信溉息，并进行冤复核。复核榴应为至少每染年一次。姥为了通过遥维持完善的骗内部控制系连统来确保使目企业面临的缎风险降至最切低。特恩布瓜尔委员会还辞建议应持续感对内部控制另情况进行监吃察，并建议帆作出关于财拘务及合规和钓运营控制的放报告。此外简，管理层应缩向董事会保齿证内部控制兄已得到监察艇，确认这些鹿控制提供了仪“寄对重大风险紧及内部控制乓系统对于管多理这些风险本的有效性恰”戴的平衡性评赚价。而且，复由于董事会服应对内部控狼制系统负责发，因此董事厅会可能需要培对该系统进畜行复核。广(四)中国谣《企业内部贡控制基本规恢范》对内部约控制的定义误财政部、证债监会、审计充署、银监会羽和保监会于誉2008典年6月联旧合发布的《坡企业内部控牛制基本规范垫》中指出，饥内部控制是巴由企业董事泡会、证监会旱、经理层和咱全体员工实紫施的、旨在宴实现控制目沃标的过程。婶内部控制的煎目标是合理否保证企业经周营管理合法翠合规、资产箱安全、财务辟报告及相关许信息真实完遮整，提高经搁营效率和结猴果，促进企观业实现发展月战略。鄙二、内部控饥制的演变与夸发展贡(一)内部欣控制在2俭0世纪8伪0年代的控叔制理论变自20世证纪80年刘代以来，内鸟部控制的理蚀论研究有了木新的发展，头人们对内部穷控制的研究顺重点逐步从漆一般含义转催向具体内容晶。其标志是兰美国注册会裙计师协会于幸1998辜年5月发睁布的《企业沉准则公告第都55号}梢(5A5保55)。在向这份公告中啊内部控制结摔构"的概念棕取代了"内锋部控制制度词"。公告指斜出企业内部绵控制结构包严括为提供取绞得企业特定骂目标的合理关保证而建立造的各种政策阅和程序。"则公告认为内蜡部控制结构稻由下列三个粮要素组成:桶(1)控制喂环境。这是植指对建立、援加强或削弱纲特定政策与庸程序的效率接有重大影响证的各种因素犹，包括管理俱者的思想和竖经营作风;减组织结构;拿董事会及所较属委员会，周特别是审计胜委员会发挥幅的职能:确馋定职权和责尘任的方法;秃管理者控制钱和检查工作竞时所使用的掀控制方法，干包括经营计灌划、预算、婆预测、利润黎计划、责任现会计和内部择审计;人事听工作方针及廉其执行等;诞影响企业业蹄务的各种外卧部关系，如蛾由银行指定韵代理人的检敏查等。类(2)会计悄制度。这是趟指为认定、辞分析、归类投、记录、编芹报各项经济型业务，明确报资产与负债胶的经管责任日而规定的各雕种方法，包岛括认定和登蔬记一切合法呈的经济业务移;对各项经间济业务按时叙和适当的分违类，作为编套制财务报表战的依据;将内各项经济业谣务按照适当缝的货币价值乳计价，以便建列入财务报宏表;确定经促济业务发生字的日期，以魄便按照会计虽期间进行记期录;在财务烈报表中恰当驼地表述经济咏业务及对有猛关的内容进蕉行揭示。速(3)控制烘程序。这是公指企业为保柴证目标的实首现而建立的雁政策和程序烦，如经济业丘务和经济活卡动的适当授煮权;明确各乞个人员的职床责分工，如借指派不同的致人员分别承胃担业务批准乳、业务记录卡和财产保管告的职责，以拢防止有关人吩员对正常经挂济业务图谋恒不轨和隐匿丙各种错弊;龟账簿和凭证窑的设置、记堂录与使用，缘以保证经济粒业务活动得笋到正确的记优载，如出厂泼凭证应事先卸编号，以便求控制发货业怕务;资产及社记录的限制捉接触，如接次触电脑程序遍和档案资料爽要经过批准裙;已经登记肿的业务及记愈录与复核，阴如常规的账刘面复核，存李款、借款调珍节表的编制课，账面的核墙对，电脑编痒程控制，以远及管理者对饰明细报告的森检查。委(二)内部牛控制在成熟屈阶段的研究洞结果凉如前文所述咽，C05踩0委员会于景1992雪年9月发乐布了指导内遇部控制实践搭的纲领性挑文件《内部叛控制一一整达合框架}，茧并于19宴94年进行写了增补，即躺COSO掀内部控制框熟架。这份文办件堪称内部鹰控制发展史殊上的里程碑李。毙COSO对酒内部控制的洲定义包含大哪量关键概念雅，它们能举裙例说明企业筹内的内部控冷制系统有普蛮遍影响力，辟而且控制是樱一个程序，承而非结构。扭内部控制是乒公司董事会争和各级管理劝层计划、实仔施和监察的前不间断的一由系列活动。迷内部控制的雅目标不仅是魔为了保证财滚务报告的可扑靠性与合规岂性，而且有猛助于提高企柔业运营的效皆益和效率。盗因此，内部躲控制也与业孩绩目标(比别如获利能力曾)的实现有田关。但是内位部控制只为狠企业目标的疾实现提供合定理保证，而读非绝对保证从。暖内部控制系融统包括企业招的政策、程他序、任务、遗行为，使企晋业能够对与愈实现企业目谁标有关的重邀大业务、经贯营、财务、呢法规及其他曲风险作出适自当反应，促秧进企业的运小营效益和效蜘率。这包括绘保护资产，围避免被不当纵使用或流失神和欺诈，并崭确保负债得堆到有效管理粘。盒完善的内部慢控制系统还围有助于确保缠对内及对外阀报告的质量女。这要求维妈持适当的记他录和程序，啦以提供有关懒企业内外部忍的及时、相甘关且可靠的楚信息。而且恒，完善的内档部控制系统斜还有助于确菊保企业遵守丢适用的法律盘法规，或遵固守商业行为爷的内部政策幻。岗内部控制可晋分成五个相丧互关联的组竭成部分，在脖配合实现独诞立而又有重起叠的经营、棋财务报告和径法规遵守的喊目标时，这僵五个部分也瓣可作为评价芝内部控制系穷统有效性的灿标准。这五爹个部分包括匹:控制环境间、风险评估杆、控制活动河、信息与沟阁通以及监察醋。不仅如此货，COS烘O对内部控稍制系统的五超大要素进行妇了认定。从票董事会为企如业制定整体拐管理哲学以刘实施内部控咳制，到控制谋环境的详情执，都属于这写五个要素的辱范畴。仿1掘部(Cont峰role封nviro系nment呈)。内部审艺计师协会斑(The添Insti故tute汽ofIn臣terna目lAud福itors脾,II配A)对控制刷环境的定义吉是董事会与没管理层对待提公司内部控率制的重要性夫的态度及采与取的行动"锹。控制环境盛是其他内部晶控制元素的纱根基，并提路供纪律及结仆构。控制环棋境因素包括亚人员的道德话观和胜任能蜜力、董事会爸提供的指示帝和管理的效婶率。控制环瓣境被称为企筋业的"最高附层"。控制册环境能说明璃企业的道德躺观和文化，绢为内部控制矛其他方面的竿运作提供框听架。控制环敏境是由管理引层所定的基杂调、管理哲恨学与管理风输格、授权方伪式、组织和述培养员工的住方式以及董袄事会对执行远内部控制的郑决心决定。鸭乖2挤捡(Risk杯asse帜ssmen坦t)。风险佣评估是指识疫别和分析影扒响目标实现肆的风险(包况括与监管和气运营环境不娱断变化有关厌的风险)，稀以此来确定忌降低和管理倚此类风险的熄依据。企业沾的目标与所忽面临的风险并之间有一定剩关联。为了贞对风险进行把评估，必须流确立企业目出标。目标一捏经确立，必费须识别和评蜻估为实现这悼些目标而面社临的风险，促并且该评估禾应构成决定水如何管理该弊风险的基础顶。狱企业的管理禁层应定时对节企业内部的啄各类业务进阶行风险评估乏，而且需要仔考虑内部及终外部因素。愁内部因素包恼括组织的复失杂性、组织卖结构的变更笼、员下流动获情况及员工伏素质。外部迁因素包括行首业及经济条仙件的改变以杯及技术变革兄等。苏风险评估程当序亦应区分砖可控制风险泡和不可控制规风险。对于计可控制风险鸟，管理层应政决定是否承梳受该风险，递采取措施控押制或降低该惜风险。l帐对于不可控沉制的风险，单管理层应决排定是否承受垫该风险，或抗部分或完全勿退出此项业罗务，以规避确风险。委3.控制活序动(Co袋ntrol铃acti译vity)键。控制活动覆有助于确保翻管理层的指覆令得以执行兴，以及任何遥可能需要用博来处理风险轿以实现企业厘目标的行动宏得以实施。随控制活动是哑指能确保管号理层的决策龄与指示得以沙执行的政策衔和程序。企晋业内部各层旗面均存在控移制活动，控彻制活动包括涌组织控制、扣职责划分、址调节和复核姐、实物控制高、授权和批潜准、计算和盖会计j人飘员控制、监英督及管理控衬制。盾4.信息与苹沟通(I赤nform椅ation妹and圆commu服nicat汤ion)。菜信息与沟通抚是指在人员浴能够履行责嚼任的方式及悟时间范围内忠，识别、取连得和报告经壳营、财务及奏法律遵守的畜相关信息的朝有效程序和缘系统。企业闯必须收集信望息并向适当踢人士传达。慢管理者制定朋恰当的决策糟时既需要内招部信息也需拼要外部信息揪。此外，为欣了运作内部献控制，管理绳者也是需要熄信息的。因为此必须建立仪完善的信息西系统，必须灭为管理者提赠供与所采取分的行动相关虹的，及时响L准确、可处以理解的信巨息。浙企业多数会礼运用计算机慢系统来提高剂为管理者提毫供的信息质解量，但是如填果让计算机举系统为管理炕者提供所需戚的信息，则留必须将计算榜机系统结合良到业务策略宝中。信息系枣统和信息管若理对于成功候的运转和业颠务控制有着春非常重要的坊作用。信息笑系统和技术再管理的内容妹可参考本书题第十二章。笨抽5.监察(之Moni拔torin煮g)。监察垮是指持续评贩估内部控制助系统的充分元性及表现情叠况的程序。屠内部控制的狂不足之处应净向相应的上晶级领导层汇纺报。上级领祥导层可以是手高级管理层肥、审计委员铺会或董事会亏。内部控制御系统必须接急受监察。作肾为内部控制塑系统的因素点，它与内部更审计及一般舰监督有关。船识别并向高圆级管理层及绝董事会或董得事报告内部丑控制系统的档缺陷是非常探重要的。夹企业可能已姐经建立了非罗常完善的内腿部控制系统切，但是仍需瓦要对该系统锦进行监察。岂如果内部控面制系统未经灯监察，就很典难评估它是帖否未受控制恰或需要改进筝。随着业务际的发展，内纷部控制系统沈也在发展，摇因此内部控晶制系统不是犹静止不变的固。内部审计奇部门通常是生内部控制系肆统的主要监售察人。内部腹审计师会对欧内部控制及商控制系统进按行检查。他巴们还应识别悲控制是否失倡效或是可以领纠正问题，引并且向管理吩层提出有关迫建立新系统疲或系统改进膀方面的建议咽。马COSO的然上述定义对或内部控制的丈基本慨念提营供了一些深嫩入的见解，燃特别是:靠(1)内部限控制是一个虎实现目标的饺程序及方法阁，而其本身有并非目标;络拨(2)内部资控制只提供途合理保证，美而非绝对保淋证;佣(3)内部帜控制要由企疫业中各级人春员实施与配平合。属COSO的寒内部控制定法义构成了《针萨班斯一奥间克斯利法案骨》第40蔬4节关于内魂部控制评估兰内容的基础茂。这些内容往实质上对于寿全球的所有宵机构都非常钩重要，因此羡，管理者、蓝审计师和其纽他人士应对摇COSO诉的内部控制较非常熟悉。贿裕COSO利萄用三维模型联来描述一个隶机构内的内泽部控制系统晋。该模型在坟水平方向上菊分为五层，支垂直方向有梢三个组成部饮分和跨越第串三维的多个向推体。这种炼模型的结构淘是5x放3x2。驶但是，它们耽并不是完全威独立的部分匙，彼此之间尚是相互连接冈的，就企业呜内的内部控泪制而言.我脉们将重点考邪察水平方向论上的两层:牛控制环境和渴风险评估。逢企业的内部叹控制系统会脱反映其控制秤环境，而控焦制环境包括师其组织结构储。内部控制吐系统应嵌入臣企业运营之与中，并成为丝公司文化的墨一部分。此纤外，内部控荒制系统应能展够对由企业宿内在因素和酷商业环境的待改变所产生忍的不断变化荣的业务风险耽迅速作出反茧应。而且，铺内部控制系符统亦应包括汉向管理层及怠时汇报经确搂认的任何重诚大控制失误美或不足，及边所采取的纠妄正行动的详紫细程序。做内部控制程肤序应保持简捐单直接，同台时需要确保猴戚本没有超挑过效益。而革且，应使各弦级职员能够兴了解维持足拿够内部控制尸的重要性，为从而不会在轰实施控制时帝，因遇到不绝必要的复杂访情况而对此结产生不满。爽企业应给予捎董事及管理壁层适当的培淘训，使他们伸能正确认识习内部控制及御职能范围。袋这样做一方糟面有助于企秋业高管遵守粗内部控制的狸监管规定，眠另一方面也径为企业实现藏目标提供更冰多的保证。陷培训课程可愁以由企业内钥部提供，也势可由相关培寇训机构或专宽业机构提供请。已(三)中国装内部控制的涨发展状况册2006年与7月，受国脱务院委托，咸财政部牵头裹.由财政部某、国资委、爆证监会、审定计署、银监娘会、保监会帖联合发起成奇立了企业内遥部控制标准纲委员会。许丙多监管部门驱、大型企业柜、行业组织扔、中介机构鞋、科研院所饥的领导和专随家学者积极旷参与，为构区建我国企业妖内部控制标给准体系提供谈了组织和机派制保障。猜企业内部控毁制标准委员黎会的职责和晃目标是总结稍我国经验，步借鉴国际惯让例，有效利摊用国际国内图资源，充分矛发挥各方面膏的积极作用豪，通过2迟-5年的渴努力，基本远建立一套以唉防范风险和捞控制舞弊为道中心，以控步制标准和评专价标准为主远体的内部控病制制度体系塘。并以监管樱部门为主导增，各单位具狠体实施为基斧础，会计师颗事务所等中祖介机构咨询离服务为支撑暗，政府监管旺和社会评价些相结合的内理部控制实施借体系，推动下公司、企业非和其他非营盼利组织完善促治理结构和甩内部约束机箭制，不断提仔高经营管理鹿水平和可持资续发展能力玩。椒2008年晶6月2深8日，财政福部会同证监调会、审计署搞、银监会、漫保监会制定稠并印发《企册业内部控制棚基本规范>帜(下称"内帆控规范")秋。自20欧09年7觉月1日起肺在上市公司鹅范围内施行考，同时鼓励双非上市的大拘中型企业执授行。该1.内控规征范简述辆内控规范要送求企业建立墙内部控制体薪系时应符合鞭以下目标:转(1)合理雀保证企业经贞营管理合法答合规、资产勒安全、财务卵报告及相关蛋信息真实完居整;钩(2)提高谈经营效率和孝效果(3婶)促进企业唱实现发展战亦略。撑内控规范借代鉴了以美国批COSO梯报告为代表尘的国际内部肤控制框架，众并结合中国嘴国情，要求含企业所建立直与实施的内振部控制，应植当包括下列锋五个要素:敞(1)内部纤环境;(脚2)风险评桶估;(3洋)控制活动败;(4)唐信息与沟通塞(5)内妖部监督。羞内控规范强符调内部控制万是由企业董孟事会、监事鼓会、经理层疲和全体员工捏实施的、旨评在实现控制耳目标的过程逆。同时要求虫企业实行内稻部控制自我绣评价制度，医并将各责任典单位和全体兴员工实施内筒部控制的情例况纳入绩效帽考评体系。接执行内控规陡范的上市公闯司，在对企略业内部控制瘦的有效性进笑行自我评价叶后，应同时疫披露年度自阵我评价报告辩。国务院有弓关监管部门判有权对企业骡建立并实施闻内部控制的志情况进行监奇督检查;并恢明确企业可践以依法委托投会计师事务德所对本企业锣内部控制的董有效性进行涉审计，出具绕审计报告。随康2.内控规酒范对企业的艘影响根内控规范的哨发布是中国羡在公司治理棵方面的一个慌重要里程碑禁，体现了中宪国经济与全械球经济的进沫一步接轨和寄整合。随着洞中国资本市骨场的发展与驴壮大，与之歌配套的公司白治理和监督主机制的需求迫日益增加;氏而随着中国圈企业的做大主做强，企业算对于内部外辟部的风险需涌要更系统有宽力的控制。贺一方面，内久控规范为中羊国企业建立万内部控制体蝇系提供了一笔个标准的框邪架，在理念挎、实施和制夹度层面为企把业提供了基瘦础。而在另顿一方面，内岂部控制作为村一个相对较挥新的课题，电为首次系统燃地建立与实剃施内部控制赛的企业提出厨了新的挑战近。波从国际上一哄些公司治理毯法案，包括骂美国的《萨抢班斯一奥克舰斯利法案》古和日本的《押金融交易法忆案》的实施焰情况来看，搅企业通常在各内部控制实拥施的第一年砍需要投入很芦多时间和精扶力，进行反股复的学习和缝计划的修订浩工作:在实摔施的过程中已，企业需要盾作出许多对欠合规性工作塘的效果和效盲率方面产生委根本影响的错重要决定。圆这些决定包日括项目计划过管理、实施贿范围、关注刘的风险领域凉以及测试策棒略等。在这域些领域作出脂正确、适当栽的决定对于捕提高基本规秋范的实施效贵率来说十分塘关键。样在颁布了内猴控规范之后骡，财政部陆盐续起草了一处系列的内部葱控制配套指魄引征求意持见稿，这些怎配套指引对宰于如何指导禾企业和会计委师事务所落射实和实施内鼻控基本规范鸡将作出进步屑的明确说明灰。折第二节C刻OSO内部典控制内容的决实践网COSO内利部控制框架洋的五个要素笛包括:控制平环境、风险期评估、控制泄活动、信息鸦与沟通、监柳察。乏一、控制环酿境娃控制环境是润其他内部控说制因素的根肉基。控制环滩境因素包括约人员的道德球观和胜任能那力、董事会石提供的指示草和管理的效尿率。控制环留境应包括坚蜓守诚信及高共尚的道德观悼。就此而言踪，高级管理文层必须把企疏业的价值观章和行为守则湖向雇员明确喉传达。对违至反行为守则窜的人员作出塔适当的处罚澡，是确保他奋们遵循行为盯守则并将其错融入企业文他化的重要一挨环漠激励及诱惑律是破坏深厚虑道德文化的倒可能诱因。姿前者包括施枯加压力以实注现不切实际糊的业绩目标丝(特别是短盘期业绩)及骄与业绩挂钩减的丰厚报酬拿。后者包括定无效的控制何(例如在敏庭感的领域职宗责划分不清贼)、薄弱的虽内部审计职堂能、未能察菌觉及报告不小当行为，以妈及无法对高锡级管理者进亲行客观的监述督的低效率泪董事会。奥控制环境还醋包括其他方早面。例如，著管理层应说参明每项工作线所需的才能卖水平，并具显体地指出满勾足工作必需葱的知识及技筝能。此外，腐董事会必须签具备管理能不力、专业技拐术及其他专孟长，还必须丑拥有履行策樱略和监督职摄能的才干及颜思维。董事抄会成员必须科客观、积极享地问询管理速层的活动。灯董事会中的抢审计委员会羡成员亦应富括有经验、符见合资格、独戏立且积极。耗此外，管理屿层应当确立动报告关系及勒授权协定。读其中主要的廊挑战在于下种放权责，但夺要限于实现鞠目标所需的静程度。另一合项重要挑战睛是，要确保较所有人员明亭白企业的目在标。控制环井境在很大程剧度上取决于茎个人对其将收负有多大责葬任的了解。见企业需要优袖化组织结构拜，以便为实必现目标而制票定的策略能闷得以最有效誉地执行。裂以下所列是放控制环境因主素的范围:拴(一)诚信俩和道德观蛋企业领导者当必须创造一晓种除了财富掘之外还重视呜声誉的价值间观氛围。这颈样能够确保载更好地留住裤员工，实现丢更高的销售掉收入和利润纺，创造更好难的市值和更括多的报酬。撒诚信和道德扣观是企业控锦制环境的重恢要因素。如株果企业已经竿制定了严格司的商业行为爹守则，该守砌则强调诚信姻和道德观，巩并且所有的由利益相关者僻都遵循了这歉一守则，那赴么，这意味歉着该组织已裤拥有一流的溉道德观。当寄今，行为守厘则是公司治齐理的重要组榨成部分。但绸是，即便企库业制定了一暖份严格的行轰为守则，如悟果雇员不是劳故意渎职，鼓而仅仅因为虫不了解该守幻则，也会违尖反守则的原叔则。在多数颂情况下，雇间员可能不知第道他们正在逆做的事情是窜错误的，或贤者可能错误钻地认为他们克的行动符合罗企业的最佳祖利益。这种击错误常常是今由于高级管吴理层缺乏道搏德指南造成报的，而不是丧雇员带有欺幸骗的意图。做企业的政策摘和价值观虽约然常常嵌在查行为守则中恭，但也必须苍向企业内的惰各级人员传泡达。任何企欣业内都可能熔存在"害群闪之马但是严画格的政策和糠以身作则的乞适当行动，倡能够促使员众工采取正确拦行动。在对傅特定领域进件行独立复核葵时，审计师佣或管理者应结始终确定恰情当的信息或踪信号己在企需业内传达。堆所有的管理脉者及其他股叉东都应该对希其所在企业读的行为守则斩及其应用和迎传达方式有逐充分的了解籍。如果行为度守则已经过搞时，那么它超就不能解决并企业面临的胳道德方面的陆重要问题提•和如果公司管剑理者未能反捞复向所有利永益相关者传显达行为守则埋，那么它可骗能成为企业书内部控制的礼一个重大不飘足。冲即使行为守唇则描述了企霜业道德行为理的规则，而笛且管理层的躺资深成员可刺能已定期传贡达了恰当的金道德信息，粉但其他的激兼励和诱惑也弯可能破坏整嫩个内部控制佩环境。如果喷企业存在促必使雇员采取量某些行动的票巨大激励或阀诱惑，则员葬工很可能受棚到诱惑，作缓出不诚实、每不合法或不诸道德的举动姥。例如，一弄家企业可能燃设立了过高骡的不切实际再的销售或生象产指标。达洪成这些业绩似目标后能获治得丰厚报酬踏，或者更糟悄糕的是，不容能实现目标佳就要面临巨中大的威胁，添因而雇员会法进行可疑操骤作，或记录吨虚假的账目腰交易，以实事现这些目标仍。促使利益窝相关者编制沃不当的会计桌记录或作出隙类似举动的怀诱惑包括，宣缺乏控制或正控制无效(唐比如，在敏矿感的领域职挺责划分不清滑)，权力高吼度分散导致昆最高管理层犁对企业内的柏低级别人员牧所采取的行苗动毫不知情砖，从而使其肠被发现的机螺会减少，薄萌弱的管理职味能既没有能苍力也没有权颠力侦查和报站告不当行为郊。对于不当枝行为的处罚斑如不严厉或仰未公开，则动无法起到威花慑作用。裹(二)用人钟唯才的承诺飞如果大量岗哭位被缺乏必蔑要岗位技能妻的人员所占毁据，那么企疮业的控制环满境很可能会之被严重破坏闲。管理者会碗不时地遇到住如下情形:坚被分配了某反项具体工作矮的人员看起扯来不具备完砖成这项工作片所需的适当只技能、训练爬或智慧。由泛于每个人的目技能和才干债水平不同，塞应提供充足优的监督和培策训，以帮助洋雇员获得适映当的技能。党企业应说明改各种工作所呆需的才能水轻平，并将其涛具体化为必踩需的知识及切技能。企业哄用人唯才的新承诺可以通斜过为适当的船人才分派适封当的工作，剧并在必要时目提供充分的芝培训的方式谎来实现。用卧人唯才的承绝诺是企业整妥体控制环境苍的重要因素楚。管理者常颈常发现，对触于职位描述横是否充分，懒为适当的人华才安排适当仓的工作的程隙序是否运转词正常，以及陵培训和监督谁是否充分进理行评估是具跨有重要价值选的。然作为控制环葱境的一个重撕要部分，对踪员工的才能玻作出客观中艇肯的评价是演比较困难的映。虽然许多伤人力资掘部上门通常都会势制定详细的呜评级和评价剥机制，但是朱，员工常常差都会被评为镜"高于平均奉水平"。就何各级员工而矮言，管理层渡应切实地评垂估他们是否向能胜任所分乖配的工作，房以及是否能雪为实现整体治组织目标付栗出努力。贸(三)董事他会和审计委筒员会推控制环境在搬很大程度上锡受董事会和帖审计委员会肤的行为影响铃。以往，董渐事会和审计佳委员会常常淋被高级管理姥层控制只有卧有限的少数辱代表来自外眨部股东。这渐导致董事会赞不能完全独堤立于管理层家。公司管理痛人员在董事史会任职，实咸际上形成了招自我管理的野局面，而且帜，与管理者押个人利益相委比，他们对情外部股东的泳关注常常较交少。随着时殖间的推移和围相关法律法骑规的出台，配上述情况得醒以改善。现吓在的董事会栽承担着更为傅重要的公司删治理的职责价，审计委员夏会必须由独野立的外部董将事组成。采积极且独立陶的董事会也猾是企业的控窜制环境的主叙要组成部分鬼。董事会成斑员应向最高射管理层提出斗适当的问题州，并对企业朋的各个方面草进行细致的剑审查。通过泡制定高水准阵的政策和审诱查整体业务兵的行为，董互事会及其审营计委员会对犁确定"企业捉领导层的基少调"承担最刘终责任。盾(四)管理麦哲学和经营串风格瞧高级管理层勒对企业的控州制环境有着昆不可忽视的半影响。一些渡最高管理者充频繁地冒险系尝试新业务阵或新产品，偿使企业面临章重大风险，遵而其他管理召者却极为谨狱慎和保守的限形事。一些因管理者似乎天是凭直觉做胖事，而其他垮管理者则坚乞持认为每件帜事都应得到帽批准并被恰帮当的记录下衬来。尼管理哲学和脂经营风格需午要考虑得上贩数十项，均熊是企业控制正环境的一部闸分。管理者滑及负责评估淘内部控制的释其他人士应笔了解这些因安素，并在整盆个企业施行拘有效的内部涉控制系统时剑考虑这些因幕素。事实上之，没有那一佩套风格和哲献学是最好的健。梁企业要对管村理层的胜任吃能力有要求头，第一步是怜挑选那些诚妈信、独立于郊董事会的专颂业人士，他托们必须通过喜董事会方面染的培训和资浙格认证。清（五）组织堡结构允组织结构能因够为规划、骤执行、控制任和监察活动博提供框架，棋以实现企业挡整体目标。荒有一些组织慈是高度集中扣的，而另外葬一些组织则钳按照产品或忙地区分散了欺权利。还有旁一些组织形伪式是矩阵式重，不存在单示一的直线报因告。禽企业的不同搜部分组合起翠来的方式有探多种。企业央控制是为了乒更庞大的控慧制程序的一粉部分。该“踢组织(or色ganiz却ation烧)婚”斤这一术语常蜘常可与摆“店使组织起来妈(orga某nizin工g)岗”仔互换，对很膊多人拉说，灭二者的意思采是相同的。币“炒组织墙”带有时是指人议与人之间的杜登机关系，痰其更广义的贿用法还可能拌包括管理层薄的所有问题跨。羞“烂组织献”邻可以被描述絮为：个人经语过分派获得练的工作并在顶后续过程中穗结合起来以胁实现整体目灵标的方式。舅在某种意义柿上，这种概皂念可用于一巨个个体组织朱其个人工作计投入的方式谁，也适用于嘱大量的人员捞以小组的形貌式投入工作醉的情况。对弄于大型现代谋企业来说，暂为组织控制银制定完善的趁计划是内部炮控制系统中叔非常重要的差部分。个人释和小群体应着了解其所在康的小组的目级标及企业的库总体目标。垃倘若缺乏这洽样的了解，腐控制可能存蚊在重大的缺柱陷。冠无论是商业失组织、政府鸡、慈善组织验或其他部门痰，每个组织音都需要制定碎有效的组织壳计划。对任冬何职能或部区门负责的管浓理者必须对驻组织结构有挎充分的了解缓。组织控制液的缺陷常常之会对整个控启制环境产生金普遍影响。跟尽管权力界端限划分明确皇，但企业内告在的效率低谣下问题会随臂着组织规模虽的扩大而变茂得更为严重牧。这种效率杠低下问题常罪常会造成控腿制程序失灵圆，因此，在消评估组织控炉制环境时，嘉管理层应关云注这些问题富。渣复杂的或者眨不容易理解剧的组织结构荣可能带来严崇重问题。母逮公司将一个掉部'门作幅为一个独立封的企业分离隙出去的情况图，在当今并烫不少见。这赏种新企业的恐雇员以前采圣用的是母公薄司的控制系省统和程序，色但是现在他丛们有责任为胶新企业设立束组织结构控品制。企业合饱并、联营和摔收购发生时仅，组织结构壮的权力界限思对于利益相嚷关者来说可墙能是不清楚潮的。当独立疮经营的业务芬运转起来，肤并且财务结划构细节被确退定后，内部炉控制结构却伴时常被忽视公。庭(六)权力胳和责任的分舌配牵组织的结构鸽对总体工作责投入的分配礼与整合作出剃详细说明。弱权力的分配槐本质上是指猪按照工作描顷述确定责任融，根据组织沉结构图形成究责任。尽管挨工作评估无乖法完全避免蹲责任的重叠验或连带责任挡，但是这些怖责任的说明朽越准确越好题。关于如何次分配责任的蜘决定，常常昼会在个人与恨小组工作投差入之间造成眨棍乱甚至冲若突。伯现在，无论独什么类型或辅规模的企业傻都简化了业治务，并将决她策权下放，虎且越来越接屯近一线工作订人员。一线池人员应具有裳在其自身业包务领域作出条重大决策的厦能力和权力旋，而无需请榆求上级作出移决策。这样执，授权或雇僻用造成的主纷要挑战是，情尽管可以授很予部分权力题，以实现某带些组织目标岗，但高级管虹理层仍需为撒这些下属所甜作的所有决屡策承担最终莫的责任。如阁果未经管理视层复核，就绣将过多涉及岸更高级目标搭的决策交由形不适当的较铜低级别人员辱负责，企业柏将处于危险蛮之中。此外声，企业内的宜每个人必须凳对该组织的悦整体目标，浸以及个人行溜为与实现目锐标之间的相献互关联有充羊分的了解。爬COSO路内部控制报矿告中关于架骑构的部分对大控制环境这咐一重要问题木作出了如下偿描述:个人治了解自己将贵负有多大责督任，且能够不对控制环境热产生重要影挥响。这个结魔论适用各级粥人员，包括热对企业的所于有活动(包申括内部控制烘系统)承担裳最终责任的呈首席执行官唇。矿(七)人力披资源政策和魔实务俯人力资源实戴务包括诸如惕招聘、人职里培训"、在括职培训11惕、评估、咨购询、晋升、打赔偿和采取渐适当的矫正呢措施。人力筛资漉部门应养针对这些方析面制定并公保布充分的政壶策。不过，失值得注意的凝是，对人力削资源政策的骗操作会向雇跪员传达有关杯其预期道德楼行为水准和蔽能力的信息冤。一旦高级封别雇员公开悬破坏人力资驰惊政策，比烧如无视工厂若禁烟令，企榜业的其他人削将会迅速获洽悉。如果低诉级别的雇员御摄因为未经许夕可吸烟而受占到处罚，但杰人们对违反封规定的高级岭雇员却睁一倚只眼闭一只响眼，那么消笨息扩散的速茶度会更快。缩上述人力资睡源政策和实希务对某些方抬面具有特殊衫的重要意义陆，包括:纤(1)招聘亲和雇用。企柳业应设法招互聘最具资格县的人选。应馒核实潜在雇酸员的背景，那证实他们的你学历和工作枯经验。应精闷心组织应聘佛者的面试，杂对应聘者具记有深入的了得解。人力资搂源亦应向潜哪在的雇员传强递信息，使惨他们了解企嘉业的价值观忘、文化和经仁营风格。何(2)新雇合员的人职培理训。应将企袭业价值观体乓系和不遵循铁这些价值观拳的后果明确惩告知新雇员联。通常在向杏新员工介绍富行为守则并篇要求他们正炕式确认接受滤该守则时，旺告知他们上糟述事项。如河果不能向新赚雇员传递这荐些信息，那嫁么他们在加携入该组织时棍可能缺乏对扬于企业价值早观的了解。礼策(3)评估找、晋升和赔背偿。应实施票公平的绩效归评估程序，杏并且使之不幕受额外的管怠理支配。由疑于诸如评估言和赔偿的问越题可能涉及江雇员的隐私犹，因此，整碎个系统应对脏企业内的所劝有成员一视航同仁。通常越，奖金激励争计划都是一溉项激发和强茂化所有雇员姥的出色表现介的有用工具用，但是应坚胞持以公平公挣正的方式发刷放奖金的原坟则。辣(4)惩戒薄措施。应实柜施统一且易朝于理解的惩宅戒政策。所犁有雇员应了铃解.一旦他布们违反了特厦定规则，将匪会面临不同栽程度的惩戒喝，直至解雇缩。企业应尽纹力确保惩戒宝措施不存在大双重标准，哪如果存在双浆重标准，那姜么高级别的蝶雇员违反了牵特定规则，沿将会面临更凶严重的惩罚蔽。牢有效的人力糠资源政策和过程序是整体茄控制环境至南关重要的组裁成部分。如谷果企业未设爸立严格的人壤力资源政策浓和措施，那冤么即使企业迟组织结构很趋牢固，领导暂层传达的信衬息也不会产断生多少影响湖。管理层在爱对内部控制稀架构的其他知因素进行复安核时，应始岸终考虑控制堂环境的人力还资源政策和炊因素。掠COSO立罢体模型说明疾，控制环境证是内部控制删的根本性组脾成部分。以偶此方式说明幻控制环境的昨根基地位是轧恰当的。试耽图建立牢固止的内部控制元结构的企业祸应特别注意仗为控制环境与结构奠定坚拼实的基础。办二、风险评出估卧按照CO园SO立体模社型，控制活愉动的上一层其是风险评估术。企业实现辨其目标的能社力可能受到捏来自多个内权外部因素的拣不利影响。贺作为整体内跳部控制结构升的一部分，缓企业应实施唯一个程序，比来评估可能型影响其各种纱内部控制目尝标实现的潜厚在风险。风臂险评估可能洋是正规的量够化风险评估示程序，也可纹能是不太正贤规的方法，陆但是应包含筑对风险评估辞程序最起码言的理解。例屋如，企业设买定的目标是永不改变营销特计划，那么鹰如果出现新耀的竞争对手路则可能对该独企业设置的座目标造成压尊力，这需要挨对无法实现岁该目标的风材险作出评估限。风险评估蚀是一个具有愉前瞻性的过古程。也就是坊说，许多企喜业已经发现会，对他们的胶各类风险水丘平进行评估船的最佳时机移是制定年度槽计划或定期励计划的过程牢。应在所有移层面以及企富业的所有活距动中实施这毯样的风险评暖估程序。得COSO内岸部控制架构混将风险评估古描述成一个甜可以分为三讯步的程序。古第一步是估思计风险的重如要'性;第功二步是评估郊风险发生的寻可能性或频庄率;第三步赛是考虑如何搅对风险进行马管理，以及葡应采取何种岂行动。宿COSO内渗部控制架构只强调风险分插析并非一个醋理论过程，幕而且常常对递实体的整体宋成功起到至终关重要的作劫用。管理层缴是内部控制忘整体评估的抱重要一环，亮他们应采取纺措施对可能吊影响整个企杜业的风险，烤以及不同的更组织活动或起实体所面对吐的风险进行沃评估。由内属部或外部原石因导致的各披种风险可能固对整个组织边产生影响。件COSO救企业风险评爽估己对某些巷主要组成部前分给出定义做，做了一般磁性说明，并蝴概述了一种灿能使组织对旺企业层面的恨风险进行更疤好管理的方罢法。鸡风险管理包愚括识别和分和析影响目标搜实现的风险包(包括与不川断变化的监蹲管、运营环利境和商业策渠略有关的风倍险)，以此充来确定如何波降低和管理驻此类风险的候依据。第九讨章将针对风轮险管理的程拥序作更详尽馒的讨论。嘴三、控制活弄动旺评估风险只锯是整个内部链控制程序的像一部分，管柜理层必须确纺定处理风险期所需的行动遣，并付诸执厘行。这些行且动亦应将注拜意力集中于罪控制活动的讲作用，目的屈是确保所需材的行动得以脱有效且适时恼地执行。换睁而言之，控柜制活动包括滚多种政策和移程序，有助积于确保管理室层的有关指鼠示得以执行困，处理风险抄以实现企业洽目标所需的句行动得以实臂施。与大型垒企业相比，泪小型企业的利内部控制程狡序可能不太河正规且较具返灵活性，但块一贯地执行冠内部控制的奏有关政策及较程序是十分挠重要的。甩控制活动可择为雇员提供趁指南(命令逢式的控制)坝，设计这些裙活动旨在防镰止发生不希集望出现的事塑情(预防性腾控制)，或宁者在不希望左出现的事情香发生时能够梳加以识别(英侦察式控制咳)。当不希阀望出现的事毁情发生时，星应识别程序满的缺陷，并返主动采取措汗施加以解决批，此类活动管称为"纠正溪性控制活动不"。麦控制活动可匙分为运营、念财务报告及趋合规三个类渗别，但它们上之间有时可昌能出现重叠妖。常见的内蔬部控制活动林有(1)组威织控制(尚2)职责划怎分;(3泳)调节和复于核(4)掘实物控制何(5)授权害和批准(叮6)计算和鸣会计;(罩7)人员控护制(8)顶监督及管理奴控制。蹦(一)组织垫控制丙组织控制是锁指组织结构毒提供的控制陶，比如组织卷活动和经营仰分成若干部小门或责任中岗心，责任区热分明确，在先企业内授权仙，确立企业毁内的报告路伐径，协调不妥同部门或小筐组之间的活狱动，比如设腹立委员会或赢项目组。闹(二)职责梳划分层进行职责分救工的主要目婚的是防止具鸡有欺骗性的位活动发生或圆未被查出。吹管理层可以麻通过在两个跪或两个以上情的人员之间博分配工作的乎方式实现这刮一监控目标贯。就适当的弓职责分工而倡言，不应由猪一个人控制择一项交易或恶一个事件的续所有关键饮方面，而且嘉一个人履行新的职能可通悄过其他人执国行的职能进窃行检查。识大多数交易闸可分成三类象独立的职责树:认可或发喉起交易、处矮理被交易的泉资产，以及迟记录交易。摄这样能降低粗舞弊风险，赠同时降低出臣现差错的风浑险。如果一歪个人为上述弊活动中的一鱼项以上活动待承担责任，赢则存在舞弊帆的可能。职籍责划分还能食较容易地发传现非本意造电成的错误，敌因此不应仅阳将其视为对滔舞弊的控制月。尽管职责冷划分能够避晶免一个人舞垫弊的情况，丧但对于两人疑或两人以上勒串通舞弊却福是元效的。纯在董事会层最面，公司治埋理守则(比医如《英国综蝶合守则))孤指出，董事绵会主席与首附席执行官的放职责应分离鹰，以防止一粱个人取得董倾事会的支配村地位。但是留，如果这些甚职能尚未或反无法分离，狠那么，应由狼管理层对相莲关活动进行若详细的监管平审核，作为罢一种补偿性寻控制。站(三)调节伞和复核族调节和复核追业绩属于侦氧察式控制。羡所谓调节是授指雇员将不唯同数据连接纤在一起，识蜂别并找出差惯异，并且在此必要时采取毒纠正措施。梯但是更重要皇的是，执行明调节的人员板要理解这一献程序的重要掉性以及巳识愁别的差错的旋影响。调节外包括比较总后账的现金金落额与银行对竿账单的现金轿余额、总账晓的应收款金踢额与相关补结贴账户总额物，以及固定絮资产的现场暗盘点与会计闭记录中记载廊的金额。所慰谓业绩复核饮，是指管理替层将当前的跑业绩与预算吴、以前期间截或其他基准宋相比较，以建此反映目标直的完成情况桥，并对其中兆的差异进行员调查，以确扑定哪些纠正究行动是必要烟的。湿(四)实物铁控制自实物控制是劈指保护实物执资产不被偷仆盗或未经许诉可而获得及删被使用的措欺施和程序。油实物控制包砖括使用保险爸箱储存现金芦和重要文件泪，为大楼或掀其内的区域更设立门禁系衫统，为贵重鱼资产采取两祸重保管方法显，必须两人菠同时出现才梢能取得某些号资产，定期赌对存货进行革盘点，以及类雇用保安和祖利用闭路电脖视摄像头。狂(五)授权骗和批准甘某些控制活陶动可提供其慰他控制活动蓄运作正常或转需要提供指维南以改善这钩些控制活动蜡的运作等信居息。例如，极被授权的雇疲员可能开展虽了达到某项炕限制的交易很，并且须为线超出规定限绕制的交易取湿得批准。批取准上述超出什规定限制的花交易时，上鸭级必须在核冻实该活动符支合政策及程慰序的基础上树，才能予以岸批准。就此胀来说，上级膝批准亦可作才为一种监控锈工具，来确迎保政策得以活遵守。由于泽这些控制旨伟在控制不希述望出现的事凡件，因此，役可视之为预绒防性控制。币预防性控制翻的主要目的霜是防止错误煮的发生。遮一般而言，窑为了帮助确湾保控制活动恶发挥最大效晚果，在上级脖批准及授权甜时应提供书震面指南、权婚力限制及支朵持性文件。瓣另外，上级脾领导严肃地尽履行批准职狭能是非常重绳要的。这要流求他们能够直积极核查文肚件，对异常额事项进行询有问，以及提膊醒自己不在薪空白表格上石签字。化(六)计算数和会计忧此类控制要酬求在会计系阵统中正确地辽记录交易。秀依靠会计记迷录能够追踪进每项交易，旺核对计算。三比如，在向晌客户发货或义批准支付前航仔细检查发趴票上的数字申，确保数字念是正确的。瑞(七)人员犯控制猛此类控制适惨用于选择和姐培训雇员，泥以确保为企拴业的职位指薯定了恰当的竞人桃员，但个人白必须具备适瓦当的素质、毛经验和所需拖的资质。企更业要向个人白提供适当的伴人门培训，有以确保他们衰能有效地完剩成任务。蒜(八)监督守和管理控制窝监督是指承侵担责任的某拳人对其他人厦员工作的管临理。监督控尽制有助于确璃保个人按照渗要求恰当地尤完成任务。冷管理控制是穴由管理层根归据其获取的扮信息执行的驰控制。董事蹄会或高级管你理层可能要族求提供关于背企业目标所彼实现的成果牌的报告。那深么，在部门茂层面上，管踪理层应接受狼对业绩进行茶复核或标明僵特殊情况的民报告。部门鞠进行复核的哪频率应远远宜高于高层进槐行复核的频哀率。旱四、信息与主沟通表为了控制风菌险，有必要买设立一个完滚善的沟通程攻序，以获取伙必要的信息吴，并向需要现该信息的所档有人员提供波。控制风险维是企业各类判程序涉及的挎所有人员的筒责任，因此弄，已识别风柳险的信息以赴及控制这些物风险的方法批，必须向每司个相关人员墓传达。沟通脆系统的重要要意义在于，真沟通能够在北企业以全方运位的方式展呜开，以减少铅出现误解的絮可能。企业龟的较低层级式应识别问题慰，如果这些芳信息未提供穴给那些负责凉采取纠正措谱施的人员，串那么，管理予者将无法及粮时收到所需舒信息。蛇信息与沟通麦是指在人员撕能够履行责袍任的方式及痛时间范围内康，识别、取辈得和报告经候营、财务及前法律遵守的铃相关资讯的再有效的程序吴和系统。这涉包括最高层粉将与控制有顺关的事宜的贞重要性及个壤人担当的角斜色向下级传浮达、向上级腥汇报重要信阵息的渠道以伶及与外部利嫂益相关者保庭持有效沟通报。(一)信息辽有关信息必石须以适当的敲方式，在适搭当的时限内佛加以识别、尖收集和传达拾，以使人们们能作出决策娃及采取适当栽的行动。信园息系统提供礼运营、财务钓及合规的相逐关信息(包恋括内部产生纺及外部提供喜的信息)，往这些信息有色助于运作和攀控制业务，四也是作出精钓明的决策以洒及对外报告著所必需的。幅当面对重大护的行业变动竟时，特别是决富于创新精护神及快速流侨转的行业，询上述系统必呈须能够配合恰支持新的企特业目标的需画要。信息系路统可以是正式式的或非正颜式的。后者工包括与客户准、供应商、没监管机构及忠雇员进行商胖讨，这可为娃识别风险及唐商机提供有都用的信息。绕出席商务讲缸座和加入贸踪易、专业及怖其他团体成弃为会员，也黄可提供相关架资料。赴系统产生的标信息的质量近会影响管理违层作出适当商决策的能力娇。报告中载脖有足够的数刃据以支持有布效的控制是腔至关重要的筛，而系统的颜设计应针对意这一方面。阻就信息质量浊而言，必须钉能够答复诸柳如内容、时隆限、更新程凳度、准确性凳、腰可靠性和可曲用性等方面冰的问题。(二)沟通方有效的沟通景必须在企业般内以全方位棒方式进行。辛高级管理层榜应向雇员传亡达清晰的信疲息，使其明碍白必须认真将履行控制责疤任。他们必洋须明白自身亮在内部控制玉系统中担当年的角色，以可及个人活动爽如何眼其他头人的活动有日所关联。他滚们还必须有惨把重要资讯造向上级汇报副的方法，这裁需要公司建枪立公开的沟窑通渠道，上联级人员应乐安于倾听。一叠个让雇员惧肚怕因上报有环关信息而遭都到报复的环面境，将与目础标相背离。蛮雇员必须被警告知，每当它有超出预期渠的事情发生些，不仅要注杆意事件本身纯，还要注意瞧确定事件发撕生的时间。友他们必须知足道他们自身族的活动是如本何与其他人牛的工作关联散的，以及什辫么行为是被日期望的或可扮接受的，什域么行为是不蹲会被接受的舟。牵管理层与董遣事会及董事卷会下辖的委卷员会之间的肥沟通尤为重机要。管理层务必须就企业衣的业绩、发眠展、重大风亦险、主要举晒措及其他有您关事项不断胳地向董事会询提供最新消爹息。董事会打则应向管理斥层明确表示芹其需要何种铸资料，并应疫为管理层提牛供指示和反疑馈。此外，培企业还需与悬外界各方(海比如股东、颗客户、供应骨商和监管机删构)保持有蛙效沟通。客拼户和供应商木可在产品或质服务的设计只与质量方面读提供非常有鼠用的意见;具与诸如外聘叠审计师和监桥管机构的外勇界各方进行溜沟通，能对吊企业内部控勇制系统的运盼作情况提供蓄非常宝贵的庄意见;与股妥东及财务分浅析师进行坦遗诚的沟通，火能提供他们膊所需要的信龙息。葵总的来说，题有效的信息愧与沟通系统悟应具备以下反特点:能够魔生成企业经吗营所需的、绘关于财务、嘉运营及法规引遵守的报告切，帮助作出眨精明的商业宾决策，以及认对外发布可下靠的报告。耳信息与沟通头系统能使得吓雇员获得信让息，且交流粥他们为实施熔、管理及控耍制运转情况限所需的信息忙;能识别和保传达相关信墨息，并且是耐以一种人员毯能够有效履陆行他们的职吼责的方式进洗行;使沟通明在企业以全旨方位方式进俱行。此外，登信息与沟通登系统确立了葱与外部各方败的有效沟通冈方式。作为鸦信息与沟通够系统的一部遍分，告知所选有雇员应认苦真履行控制句责任是很重翁要的。每个疫雇员应理解突其在内部控名制系统中的哄角色，以及笋他们的个人峡活动如何与驴其他人的活棋动相关联。过雇员还需了脆解，在履行喘职责的过程借中发现问题开，他们有责旦任报告。墨有关雇员应紫当遵循的政谦策及程序的海信息，应在伯公司内从上腹至下得以传呼达。关于日矮常活动的信辟息，应从公厅司内准备这塞些信息的雇璃员流向需要臣这些信息的络雇员。关于业日常活动中图发现的问题众的信息，需凯要向公司上飘层流动，直踢至能够采取铃纠正措施的狡人员。五、监察疼内部控制系踪统必须接受粒监察。监察寻是不断对内肉部控制系统辰的表现进行陕评估的过程掏，可以通过显持续的监察叔活动或单独窝的评估来实慕现。内部控殃制如有缺陷家，应向上级淋(例如高级刺管理层和审昨计委员会或垃董事会等)辆报告。脑监察可确保叠内部控制保院持有效的运燥作。监察包永括由适当的灯人员评估控郊制的设计及舌运作情况，疲以及采取适余当的跟进行浪动。监察适稠用于企业内舌的活动，以圾及为企业提卖供相关服务务的外部承包辩商。帝管理层为对茂内部控制系暖统的有效性梳取得合理保帜证，而需要似对内部控制拴系统进行的绩独立评估的阔频率，属于变判断性质的生问题。相关柳因素包括，拖所发生的性妈质改变及程固度以及伴随墓风险、执行等控制人员的纪才能及经验救、持续监察姿的结果。由桶于持续监察进程序已成为拳企业经常性品运营活动的卖组成部分，练且为实时执结行，应根据忧改变作出调烤整，因此，秤原则上，它晚们应比独立姑评价所执行天的程序更有胃效。(一)评估炮监察内部控悠制的方法包悠括:功1.变隙绩效计量。像既然设立内棍部控制的目纽的是为实现画目标提供合珠理的保证，乔那么，可以艰利用绩效计退量来确定实梅现其目标的庄程度，这是群检验管理部卸门内部控制遣有效性的一柳种有用的方组法。如果绩健效计量结果色不尽如人意宫，那么管理悉者以及员工珠应确定可以文作出哪些改荡变以改善业物绩计量结果腐。柿2.绣盏对企业运营张进行测试。郊确定程序是搁否按最初设境计得以应用歌，应该是一桌个持续的过脊程。管理部妨门内某些较泄太的单位可挑能发现，建删立内部审计会职能部门来赌帮助内部控辨制的运转及据己设立目标青的实现，是钻具有成本效兼益的。拍3.龙蚂为控制环境渐、风险评估忍、控制活动捕、信息及沟意通，以及控涌制而制定的肌政策及程序寿，常常由硬班性控制构成桃，而硬性控俯制是容易识宅别、评估及朱记录的。这绝些政策和程仔序的影响亦森应得以识别刘、评估和记疮录。牵政策和程序码对相关人员天的影响，可赛能导致产生牵另一种软控务制，这与硬窗性控制同样蒙重要。软性涂控制是指涉磨及态度、感递知及能力的诚控制。根据毙其性质，这测些控制不太驾明显，而且朴难以计量和氧评估。信任敏、强硬领导冷、开放及道样德水准高等胀品质，对于宣管理部门的姓有效运转是烦至关重要的绕，并且，在晴设立或巩固吴企业的内部沉控制系统时痕，不应被高逢估或低估。灭为了评估这叼些控制类型途，管理者应俯确定评价的拨标准并达成尖一致。通过某自我评估，盟管理者应向凝问他们是如矿何确信目标孟得以实现、书政策和程序吗以及法规得揉以遵守等。迈通过调查，越管理者应询仓问雇员，以药确认雇员的僚反馈。应对糖软控制的结收果进行评价旦，为控制的绳有效性提供叙进一步的证土据。如果识灵别出控制的举不足之处，腰管理者应把惑重点放在改痛良基本程序昌上。应与所香有相关人员脾就任何修改涂进行讨论。(二)记录编内部控制系亡统的文件记扔录，可能因骑企业的规模很及复杂性等菊而有所不同买。大型企业秀多半备有书触面政策手册凡、正规的组旨织结构图、禁书面职务说案明、操作指都示、信息系赤统流程图等早。规模较小学的企业可能诉备有较少的警文件记录，恨但这并不码一定表示它森们的内部控鸣制无效。适确量的文件记绿录能使评价廊变得更为有桑效，还有助错于雇员了解采系统如何运薄作以及他们剂所担当的角赴色，并使得摔在必要赤时修改系统面变得更简单大。(三)报告加所有可能影涉响企业实现誓目标的内部恩控制缺陷，滑均应向能采航取必要行动歌的人员汇报日。雇员从事瓶常规运营活防动时产生的赶信息，通常宣通过正常的近渠道向他们比的上级报告拌，再由后者虑向上汇报。犯此外，还应组有另一渠道瘦供汇报非常顷敏感的信息您，比如违法工或不当举动劳。通常，有乳关缺陷的调键查结果不仅秆应向负责有猜关职能或者拢活动的个人劈汇报，还应哥向比其至少抚高一级的管沫理层汇报。共此程序可使这更高级别的烘人员监督及搏支援采取补棒救行动，同晕时有助于向届在公司内可余能受此活动令影响的其他邪人员传达。半向适当人士闹提供有关内歉部控制的信熊息，对保持丸系统的有效游性尤为重要样。企业可订己立规则，确债定某一级别首的人员做决关策时所需的盾资料。获知镰有关内部控茎制缺陷的信梁息的各方，询可就需要报址告的信息提求供明确指示倦。董事会或量审计委员会狡可要求管理流层或者内部浮或外聘审计姑师只汇报达搬到一定严重堂程度或重要挑性的内部控傻制缺陷的调确查结果。涌总括以上对吗COSO奖内部控制内赞容的分析，孩要使内部控针制系统有效适，该系统必摔须能降低管萝理层己识别氧的业务风险局。内部控制搁系统对于管顺理重大风险扫以实现业务象目标发挥关务键作用。完裕善的内部控究制系统能极众大地促进对笔股东投资的组保护、公司膝资产的保护蕉，以及确保淡对法律法规谎的遵守。内质部控制系统屑的目标之一众就是防止或县降低舞弊的猪可能性，如缸发生舞弊，要对舞弊进行膏侦察。如果腰控制环境不耻佳，内部控眨制薄弱，舞疗弊事件将会洋增多。荣应对内部控淘制系统进行次持续复核和梦管理。但内税部控制的成杠本不得超过拍因风险降低狠而可能带来公的收益。因催此，具体的窝内部控制是低否合适，会歼因企业的不搞同而有所差之异。内部控作制系统是企伴业不可或缺强的一部分，泛并且是内部钩控制中的重垃要要素。优第三节审计延委员会的监饰察角色茂一、审计委气员会与内部错控制体董事会应确岔保内部审汁甜师关于控制窜的建议得以耽执行，并复按核企业策略矮及风险限制芒，与管理层讨就内部控制鸡的有效性进喝行讨论。董苏事会还应复敬核对内部控装制系统的评视估和评价继。轮审计委员会那是董事会下法辖的委员会断，全部由独叹立、非行政牺董事组成，咳他们至少拥性有相关的财毒务经验。审松计委员会的鲜职能是监督声、评估和复熟核企业内的朽其他部门和择系统。董事遮会关于内部红控制的主要炎目标会授权析给审计委员冶会负责。在粒一般情况下天，审计委员肌会负责整个郑风险管理过部程，包括确船保内部控制威系统是充分独旦有效的。爆就内部控制粱而言，审计准委员会应复摄核企业的内不部财务控制疏以及企业的渣所有内部控的制和风险管摧理系统，除具非这项任务哈由另外的独谜立风险委员遗会或董事会各承担。审计汇委员会还应底批准年报中意有关内部控贷制和风险管另理的陈述。府审计委员会胆亦会收到管疑理层关于企剂业内运作的乓内部控制系爽统的有效性烟的报告.以而及内部或外关聘审计师关比于对控制所画执行测试的圣结论的报告凯。依二、审计委娱员会履行职衡责的方式霸董事会应决阔定委派给审锐计委员会的线责任，审计捧委员会的任跑务会因企业马的规模、复供杂性及风险耀状况而有所行不同。什审计委员会疮应满足其职悲责的要求。诱建议审计委誓员会每年至前少举行三次能会议，并于拉审计周期的动主要日期举货行。审计委央员会应每年扎至少叮外聘源及内部审计茂师会面一次唯，讨论与审盘计相关的事洁宜，但无需旗管理层出席段一i!f施i十委员会絮主席可能特射别希望与其沈他关键人员虎(比如董事浸会主席、首参席执行官、维财务总监、键高级审计合轿伙人和内部庙审计主管)杜进行私下会症面。审计委菌员会成员之笛间的不同意穗见如无法内披部调解，应仆提请董事会尊解决。袍此外，审计焦委员会应每烫年对其权限倒及其有效性押进行复核，尿并就必要的击人员变更向直董事会报告汪。为了很好桐地完成这项心工作，行政狭管理层必须调向审计委员第会提供恰当匪的信息。管浅理层对审计复委员会有告目知义务，并真应主动提供替e信息，而近不应等待审趟计委员会索夺取。塘三、审计委娃员会与合规那审计委员会昏的主要活动清之一是核查书对外报告规碰定的遵守情宜况。审计委纯员会一般有苗责任确保公箩司履行了对抄外报告义务部。审计委员蕉会应结合企伞业财:表的苏编制情况户热对重大的财圈务报告事项真和别断进行揪复核。管理络层的责任是议编制财务报庭表，审计师束的责任是编寿制审计计划岔和执行审计言。绣审计委员会齿应倾听审计粮师关手这些闪问题的看法唯。如果对拟鄙蔬用的财务趴报告的任何粘方面不满意让，审计委员铃会应告知董氏事会。审计爷委员会还应沈对财务报表稀后所附的与妙财务有关的静信息:气比铲如，运营和应财-务复核坦信息及公司念治理部分关滚于审计和风盼险管理的陈男述）进行复隔核。骨四、审计委馆员会与内部炕审计蔬确保充分且达有效的内部悄控制是审计颂委员会的义楼务，其中包童括负责监督烫内审计委员纤会应监察和镜评估内部审贵计职能在企疏业整体。它距应该核查内皱部审计的有桥效性，并批怖准对内部审虽计主管的任库命和解聘，龄还应确保内女部审计部门婆能直接与董质事会主席接机触并负有向是审计委员会间说明的责任仪。审计委员酸会复核及评换估年度内部蝇审汁工作计湿划。审计委涂员会收到关保于内部审计喷部门工作的煤定期报告，醋复核和监察仔管理层对内描部审计的调龄查结果的反索应。审计委芒员会还应确纲保内部审计辆部门提出的忘建议己执行屠。审计委员僚会有助于保港持内部审计阅部门对压力住或干涉的独疮立性。审计诊委员会及内饱部审计师需收要确保内部督审计部门正付在有效运作楚。它将在四弱个主要方面仆对内部审计集进行复核，逆即组织中的址地位、职能臂范围、技术达才能和专业易应尽义务。膛(一)内部偏审计活动常企业应根据灵现行职业准斩则执行内部开审计活动。词内部审计职舌能部门的组沈成，取决于凉企业的规模毛、复杂性、需经营活动范庸围和风险概保况，以及董盒事会为审计森部门分配的烫责任。就大次型企业来说枝，首席审计途师常常是在砍审计员了的订帮助下履行惜其责任的管役理者。内部胸审计职能还球可由企业内王部或外部服蔬务提供商执字行。在许多押小企业中，胖被指定担任坐兼职审计师兔的高级职员纯或普通雇员每可能承担着牢运营方面的瞎责任。为了辟保持独立性爱，负责复核药特定职能部垦门的雇员应院独立于该职奔能部门之外骡，并应直接凭将相关发现骄向董事会或语其下属的审使计委员会报评告。若内部审计师若必须对他们蠢所审计的活涉动保持独立冈性，这样他巨们才能够向雷由且客观地芦完成他们的尝t作。他都们必须提供颈公正而无偏栽见的判断。旬内部审计师串或内部审计挥的管理者或扛董事应直接蜘且定期向董丘事会报告。沈在某些机构尽中，内部审讯计职能部门豪可能是管理碑或控制公司齿总体风险承态担活动小组欺的一部分。券只有审计职政能直接向董督事会报告并坐保持其独立押性，这样的钱安排才是符洲合要求的。晕董事会负责济将必要的权虏力委托他人械，以使内部粗审计师能够佳有效地开展损他们的工作资。审计师必喊须拥有针对淡企业内的所絮有大业务部潮门、部门及烂职能进行检风查的权力，滚与企业的任滩何人员直接侨进行沟通的打权力，以及三使用审计挤T作所需的鲜所有的记录糟、文档或数输据的权力。吊董事会、内征部审计师和巾管理层之间利进行清晰的盖沟通，这对牵于及时地确典认及纠正内早部控制及运荐营管理的不拒足之处是最耗重要的。状在某些企业燕，主管审计巨师向高级管隶理者(而非尿董事会)报哈告日常行政眼事务。在这租种情况下，字董事会必须后采取额外的警措施，确保累这种报告关润系不会损害珠审计师的独撒立性，或对割其独立性产避生不当的影神响。讽内部审计师男应具备必要稍的知识、技扣巧以及训练价，以熟练、砌专业地实施贪审计工作。肥内部审计师茅的角色不断喷改变，这需掏要他们培养谷分析、技术签、决策及沟后通技巧。审然计人员至少绝应当其有适盲当的教育背恩景或经验，园以及与所承少担的责任相这匹配的组织艰技巧和技术册。尊内部审计师才应该善于口祝头沟通及书两面通信，能率够理解会计狠及审计准则拖、原则及技它术，认识及我评估与完善房的商业实务插的偏离之重画要性和重大则程度。此外卧，他们能确环认现有或潜仆在的问题，更并在适当的葡情况下，对凯程序进行补认充。佳很重要的一焦点是，内部叙审计人员(源包括审计经议理或总监)穿要参与继续算教育和培训领"。大学、愚团体或审计功行业组织提苍供的课程和觉研讨会，为妥保持审计技保巧和熟练度袄提供了许多之机会。上述峡组织还提供困注册会计师易和内部审计牧师的培训。鸦企业内部培剥训、在机构扭不同部门工医作的经验，瑞以及查阅当鸦前关于审计缓和银行业的督文献，也是镇保持和提高榨审计技巧的用方法。衬(二)内部锋审计师在企换业中的地位闹内部审计师艳的主要作用炼是，独立且态客观地复核逮及评价企业守的活动，以雾维持或改善免企业风险管裕理、内部控匆制及公司治雹理的效益与浅效率。内部横审计师必须蜻了解企业的削策略方向、设目标、产品承、服务和程抛序。审计师展应将相关结衫果向董事会角或其下属的残审计委员会鞋以及高级管涛理层报告。贫内部审计师考必须保持客厉观和独立。凤这意味着内胀部审计可向认高级管理层南或审计委员巨会报告，内薪部审计师不忠必担心因提夸交不利的报坦告而受到指热责。对内部平审计的任何番约束，比如办他们无法看区到控制系统探的各方面，槽都是对他们那工作的限制级，这可能暗饮示管理层试哥图掩盖矛盾终。内部审计宵师应被允许条直接与外聘撕审计师沟通杏，对此所作斤的任何限制太，也可能印尖证管理层试状图隐瞒某些辰情况。此(三)内部贝审计师的职击能范围跃外聘审计师弟应被允许不脱受限制地使追用企业的账磁簿记录或进占入控制系统病。对于内部释审计部门所冶作的任何报餐告和建议，怀均应采取相烦应行动，或迷者管理层应稿说明尚未针舍对报告采取农行动的原因总。友内部审计的膊目的有若干垦个，包括评禁价会计、运堵营及行政控溉制的可靠性优、、充分性毯及有效性;伏确保银行的邪内部控制能腿使交易得以牵迅速及正确鸣地记录，正铅确地保护资傻产;确定公躲司是否遵循葱了法律法规亡及其自身制认定的政策;棉管理层是否师采取了适当酸的步骤，来猾应对控制的拜不足。永越来越多的磁内部审计师侮为企业增加裹新产品或服堡务提供建设秧性的商业建捷议。他们还绳帮助企业制疼定及修订新妄的政策、程牧序、做法。夺而且，内部混审计师常常霸在兼并、收母购和转型活旱动中发挥作数用。此类作怪用包括帮助硬董事会和管拉理层评价在筹收购计划及成实施过程中质的安全措施饲及控制，包吗括适当的文业件记录及审仰计痕迹。学内部审计部剩门的工作应仆进行适当的漠规划，并被耀复核和记录匀。\缺乏文捐件记录，可间能表明尚未土执行内部审惕计工作，或卷者所执行的俯工作低于所缠要求的水平啄。因此，对辩此进行复核遥，将确保巳塑编制了充分谱的工作底稿隙，并且工作贿计划反映了腿应执行的审厕汁工作。纺(四)内部辅审计报告苍内部审计完牛成后，最后乡一项工作即严编制审计报态告。虽然审暴计报告没有栽规定格式，妄但是，应包经含若干不同室的部分。报犬告长度与业柿务性质有很粮大关系。通抢常审计报告伶包括工作目费标、审计师斩已实施的程全序概述、审嘉计意见及建捧议。骗审计工作的砖目标为报告衔使用者说明凳了复核的目彩的。审计师黄已实施的程挣序概述，、参说明了审计室师如何收集猪和整理能够牙支持其所发全表的意见及证所提出的建讲议的证据。膀审计意见对迟接受复核的蛾内部控制的晌有效性进行旗总结。最后搭，审计师仁的建议突出盲说明了控制婶上的不足之愈处，并提出葵改进措施的渗建议。套内部审计报破告应使董事职会及管理层借了解主要业蜘务部门、普券通部门的活微动是否遵守县了政策和程租序，经营程象序和内部控真制是否有效评，以及公司判是否已经或便必须采取哪独些纠正措施槽。内部审计泡人员必须向井适当的各方滥报告审计结珠果并提出建哄议，并尽可迫能在相关工雄作完成后发策布报告。审娃计丁作底稿仇应充分记录咳和支持审计忽报告。组应对内部审泄计报告的结槽构进行设计磁，以满足企础业内部审计拖职能及被审勺计领域的需谷要。审计报猎告通常包括偿主要经营成除果的简明汇狱总及结论、未审计范畴和公目标、审计酱结果(包括忘任何汇总表烛的评级)以既及建议(包诊括将取得的全收益以及管愧理层作出纠夫正重大缺陷恰的承诺)。奉完成审计后察，内部审计民师首先会与搅部门经理会好面，审核内曲部审计报告骡草稿，更正挖任何不精确旬的信息，井趴就管理层的破承诺和行动在达成一致。部然后，将内陵部审计报告册终稿提交给社有责任且有摔权力按照建百议执行任何优纠正举措的送管理人员。办之后，应进攻一步跟进，亭使内部审计足师能够确定狗如何部署任批何商定的举楚措，并将未券来审计活动辽的重点放在搬新的领域中双。审计师应穿及时跟进，旗并将结果向惠董事会或其阶下属的审计地委员会报告漆。跟进活动动一般首先获电得审核管理盾层的反应，贿然后确认纠瑞正措施是及蹲时且有效的岸。棍(五)内部趋审计的外包豆越来越多的懒企业请独立舰的会计师事确务所或其他摔外部专业人省士来实施一蚕般应由内部别审计师执行幅的工作。这榆样的安排常烫常被称为"店内部审计的狼外包"、"泪内部审计援丝助"、"审障计整合"、笑"审计合作缠"或"扩展生审计服务"蛋。就任何外貌包安排来说醒，企业应指清定一名保持灾独立性的雇誉员(一般是恐内部审计师夺或内部审计倘经理或总监亡)，负责管笛理与外包企柳业的关系。袜企业一般签排订内部审计样外包协议，飘通过聘用服幅务提供商，尖协助缺乏工类作所需的专太门技术的内凉部审计人员弄，来提高运蕉营或财务效奔率。此类工甲作常常是涉雅及专门领域敬的，比如信强息技术和信米托。服务提之供商通常仅商为具体领域尺执行商定程字序，并将结戒果直接向企乔业的内部审巡计经理报告池。绳另外，某些蔽外部服务提毙供商执行完川全的内部审泛计。企业仅影有的内部审语计人员可能授是一名审计辰经理。服务截提供商通常动协助董事会姥和审计经理巷，确定在业王务期间内待使复核的重要枕风险，向内修部审计师就跳审计程序提含出建议并实氏施审计程序府，以及与内盒部审计师一雨起向董事会减或其下属的客审计委员会映报告重大结倍果。诸五、审