【財(cái)務(wù)管理內(nèi)部審計(jì) 】?jī)?nèi)部審計(jì)講義報(bào)告制度

《【財(cái)務(wù)管理內(nèi)部審計(jì) 】?jī)?nèi)部審計(jì)講義報(bào)告制度》由會(huì)員分享，可在線閱讀，更多相關(guān)《【財(cái)務(wù)管理內(nèi)部審計(jì) 】?jī)?nèi)部審計(jì)講義報(bào)告制度（18頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

1、 財(cái)務(wù)管理內(nèi)部審計(jì)內(nèi)部審計(jì)講義報(bào)告制度 COSO 報(bào)告目錄目錄管理層概述 1總體構(gòu)架 111 定義 132 控制環(huán)境 233 風(fēng)險(xiǎn)評(píng)估 334 控制活動(dòng) 495 信息和交流 596 監(jiān)控 697 內(nèi)部控制的局限 798 作用和職責(zé) 83附錄A 學(xué)習(xí)本文的相關(guān)事項(xiàng)及背景知識(shí) 93B 方法體系 99C 對(duì)定義的看法和使用 105D 反饋意見 111E 術(shù)語(yǔ) 119第一部分：管理層概述管理層概述高層管理人員一直在探求更好的企業(yè)經(jīng)營(yíng)控制之道。內(nèi)部控制致力于促使企業(yè)向著贏利和完成自身使命的目標(biāo)運(yùn)行,并使這一過(guò)程中的意外最小化。內(nèi)部控制使管理層能夠應(yīng)對(duì)瞬息萬(wàn)變的經(jīng)濟(jì)和競(jìng)爭(zhēng)環(huán)境,客戶不斷變換的需求和偏好,并

2、進(jìn)行重組以利于公司的未來(lái)發(fā)展。內(nèi)部控制有利于提高企業(yè)經(jīng)營(yíng)效率,降低資產(chǎn)損失風(fēng)險(xiǎn),有助于保證財(cái)務(wù)報(bào)表的可靠性、企業(yè)經(jīng)營(yíng)活動(dòng)的合法合規(guī)性。 鑒于內(nèi)部控制具有上述的重要性,因此對(duì)提高內(nèi)控系統(tǒng)及其報(bào)告質(zhì)量的需求日益增加。內(nèi)部控制日益被視為諸多潛在問(wèn)題的解決方案。什么是內(nèi)部控制內(nèi)部控制對(duì)不同的人有不同的含義。這一概念在商業(yè)界人士、法律界人士、監(jiān)管當(dāng)局和其他人士之間容易引起混淆。由此造成的誤解和期望值的差異往往給企業(yè)帶來(lái)問(wèn)題。一旦內(nèi)部控制這一名詞未經(jīng)清楚定義就寫入法律、規(guī)章或規(guī)則,問(wèn)題便復(fù)雜化了。本文是針對(duì)管理層的需要和期望而寫的。本文對(duì)內(nèi)部控制的定義服務(wù)于以下目的：ll確立一個(gè)滿足各方需要通用的定義。提

3、供一個(gè)標(biāo)準(zhǔn)無(wú)論規(guī)模大小、公用和私人性質(zhì)、贏利和非贏利,使各類企業(yè)都能以此對(duì)其內(nèi)部控制制度進(jìn)行評(píng)估和改進(jìn)。內(nèi)部控制廣義上可定義為一個(gè)受企業(yè)董事會(huì)、經(jīng)理層和其他人員影響的,為達(dá)到下列目標(biāo)提供合理的保證的程序：lll經(jīng)營(yíng)的效果和效率財(cái)務(wù)報(bào)告的可靠性法律法規(guī)的遵循性第一類目標(biāo)指企業(yè)的基本經(jīng)營(yíng)目標(biāo),包括業(yè)績(jī)、贏利指標(biāo)和資源保護(hù)。第二類目標(biāo)指編制可靠的公開財(cái)務(wù)報(bào)表的,包括中期和簡(jiǎn)略財(cái)務(wù)報(bào)表,以及從這些財(cái)務(wù)報(bào)表中摘出的數(shù)據(jù)（如利潤(rùn)分配數(shù)據(jù)）。第三類目標(biāo)指企業(yè)經(jīng)營(yíng)必須符合相關(guān)的法律法規(guī)。以上三類目標(biāo)既相互獨(dú)立又相互聯(lián)系,分別代表不同的需求,需要對(duì)它們作專門研究。內(nèi)部控制制度依據(jù)其運(yùn)行的有效性程度而有所不同。因

4、此,這三類目標(biāo)又可據(jù)此進(jìn)行劃分,如果董事會(huì)和經(jīng)理層能夠合理的保證：lll他們清楚地知道企業(yè)經(jīng)營(yíng)目標(biāo)實(shí)現(xiàn)的程度公開財(cái)務(wù)報(bào)表的編制是可靠的企業(yè)適用的法律得到遵守雖然內(nèi)部控制是一個(gè)過(guò)程,它的效果卻表現(xiàn)為在某一時(shí)點(diǎn)上這一過(guò)程的狀態(tài)。 內(nèi)部控制包括五個(gè)相互聯(lián)系的要素。它們?cè)醋怨芾韺拥慕?jīng)營(yíng)方式,并與管理過(guò)程緊密相連。盡管此五項(xiàng)要素適用于各類企業(yè),但是中小企業(yè)對(duì)其應(yīng)用可能不同于大型企業(yè)。中小企業(yè)的內(nèi)部控制可能不及大型企業(yè)正式、組織性強(qiáng),但其內(nèi)部控制也可能是有效的。內(nèi)部控制的五項(xiàng)要素為：l控制環(huán)境控制環(huán)境決定了企業(yè)的基調(diào),直接影響企業(yè)員工的控制意識(shí)。控制環(huán)境提供了內(nèi)部控制的基本規(guī)則和構(gòu)架,是其他四要素的基礎(chǔ)。

5、控制環(huán)境包括員工的誠(chéng)信度、職業(yè)道德和才能；管理哲學(xué)和經(jīng)營(yíng)風(fēng)格；權(quán)責(zé)分配方法、人事政策；董事會(huì)的經(jīng)營(yíng)重點(diǎn)和目標(biāo)等。l風(fēng)險(xiǎn)評(píng)估每個(gè)企業(yè)都面臨諸多來(lái)自內(nèi)部和外部的有待評(píng)估的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)評(píng)估的前提是使經(jīng)營(yíng)目標(biāo)在不同層次上相互銜接,保持一致。風(fēng)險(xiǎn)評(píng)估指識(shí)別、分析相關(guān)風(fēng)險(xiǎn)以實(shí)現(xiàn)既定目標(biāo),從而形成風(fēng)險(xiǎn)管理的基礎(chǔ)。由于經(jīng)濟(jì)、產(chǎn)業(yè)、法規(guī)和經(jīng)營(yíng)環(huán)境的不斷變化,需要確立一套機(jī)制來(lái)識(shí)別和應(yīng)對(duì)由這些變化帶來(lái)的風(fēng)險(xiǎn)。l控制活動(dòng)控制活動(dòng)指那些有助于管理層決策順利實(shí)施的政策和程序?？刂菩袨橛兄诖_保實(shí)施必要的措施以管理風(fēng)險(xiǎn),實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)?？刂菩袨轶w現(xiàn)在整個(gè)企業(yè)的不同層次和不同部門中。它們包括諸如批準(zhǔn)、授權(quán)、查證、核對(duì)、復(fù)核經(jīng)營(yíng)

6、業(yè)績(jī)、資產(chǎn)保護(hù)和職責(zé)分工等活動(dòng)。l信息和交流公平的信息必須被確認(rèn)、捕獲并以一定形式及時(shí)傳遞,以便員工履行職責(zé)。信息系統(tǒng)產(chǎn)出涵蓋經(jīng)營(yíng)、財(cái)務(wù)和遵循性信息的報(bào)告,以助于經(jīng)營(yíng)和控制企業(yè)。信息系統(tǒng)不僅處理內(nèi)部產(chǎn)生的信息,還包括與企業(yè)經(jīng)營(yíng)決策和對(duì)外報(bào)告相關(guān)的外部事件、行為和條件等。有效的交流從廣義上說(shuō)是信息的自上而下、橫向以及自下而上的傳遞。所有員工必須從管理 層得到清楚的信息,認(rèn)真履行控制職責(zé)。員工必須理解自身在整個(gè)內(nèi)控系統(tǒng)中的位置,理解個(gè)人行為與其他員工工作的相關(guān)性。員工必須有向上傳遞重要信息的途徑。同時(shí),與外部諸如客戶、供應(yīng)商、管理當(dāng)局和股東的之間也需要有效的交流。l監(jiān)控內(nèi)部控制系統(tǒng)需要被監(jiān)控,即對(duì)

7、該系統(tǒng)有效性進(jìn)行評(píng)估的全過(guò)程。可以通過(guò)持續(xù)性的監(jiān)控行為、獨(dú)立評(píng)估或兩者的結(jié)合來(lái)實(shí)現(xiàn)對(duì)內(nèi)控系統(tǒng)的監(jiān)控。持續(xù)性的監(jiān)控行為發(fā)生在企業(yè)的日常經(jīng)營(yíng)過(guò)程中,包括企業(yè)的日常管理和監(jiān)督行為、員工履行各自職責(zé)的行為。獨(dú)立評(píng)估活動(dòng)的廣度和頻度有賴于風(fēng)險(xiǎn)預(yù)估和日常監(jiān)控程序的有效性。內(nèi)部控制的缺陷應(yīng)該自下而上進(jìn)行匯報(bào),性質(zhì)嚴(yán)重的應(yīng)上報(bào)最高管理層和董事會(huì)。這五項(xiàng)要素既相互獨(dú)立又相互聯(lián)系,形成一個(gè)有機(jī)統(tǒng)一體,對(duì)不斷變化的環(huán)境自動(dòng)作出反應(yīng)。內(nèi)部控制制度與企業(yè)的經(jīng)營(yíng)行為緊密相連,因基本的商業(yè)動(dòng)機(jī)而存在。內(nèi)部控制成為企業(yè)內(nèi)部構(gòu)架的核心部分和基本理念時(shí)最為有效。這時(shí)內(nèi)部控制可以支持經(jīng)營(yíng)質(zhì)量和主動(dòng)的授權(quán),避免不必要的花費(fèi),并對(duì)環(huán)境

8、的變化迅速作出反應(yīng)。內(nèi)部控制的三類目標(biāo)之間具有直接聯(lián)系,他們代表了企業(yè)努力的目標(biāo)；而五項(xiàng)要素代表了實(shí)現(xiàn)這些目標(biāo)所需元素。所有五項(xiàng)要素都與每一類目標(biāo)相聯(lián)系。為實(shí)現(xiàn)每一類目標(biāo)如經(jīng)營(yíng)的效率和效果需要五項(xiàng)要素配合發(fā)揮作用,以說(shuō)明經(jīng)營(yíng)的內(nèi)部控制是有效的。內(nèi)部控制的定義受人為因素影響、提供合理保證的過(guò)程,這一內(nèi)在基本的概念及其不同種類的的目標(biāo)、內(nèi)部控制要素、內(nèi)控有效性評(píng)價(jià)準(zhǔn)則、與之相關(guān)的討論,構(gòu)成這本內(nèi)部控制基本構(gòu)架的內(nèi)容。內(nèi)部控制能做什么?內(nèi)部控制有助于企業(yè)實(shí)現(xiàn)其業(yè)績(jī)和利潤(rùn)目標(biāo),防止資源損失,提高財(cái)務(wù)報(bào) 告的可靠性,督促企業(yè)遵守相關(guān)法律法規(guī),避免企業(yè)名譽(yù)受到損害以及受到其他不良影響?？傊?內(nèi)部控制有利于

9、企業(yè)在即定軌道中前進(jìn),避免走彎路和遭遇突然襲擊。內(nèi)部控制不能做什么?不幸的是,一些人對(duì)內(nèi)部控制有不合實(shí)際的預(yù)期,他們存在以下幻想：l內(nèi)部控制可以確保企業(yè)的成功它能確保企業(yè)實(shí)現(xiàn)基本經(jīng)營(yíng)目標(biāo),至少能保證企業(yè)的生存。即使有效的內(nèi)部控制也僅僅能幫助企業(yè)實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)。它提給予管理層關(guān)于企業(yè)生長(zhǎng)過(guò)程中的信息。但內(nèi)部控制不能使一個(gè)內(nèi)在水平糟糕的經(jīng)理變得杰出。另外,政府政策的變化、競(jìng)爭(zhēng)對(duì)手的行為或經(jīng)濟(jì)環(huán)境都在管理層控制之外。內(nèi)部控制不能保證成功,甚至不能保證生存。l內(nèi)部控制可以確保財(cái)務(wù)報(bào)告的可靠性和法律法規(guī)的遵循性。此觀點(diǎn)也是不正確的。內(nèi)部控制制度,無(wú)論設(shè)計(jì)、運(yùn)行多么理想,都只能就企業(yè)目標(biāo)的實(shí)現(xiàn)向管理層和董事

10、會(huì)提供合理的,而非絕對(duì)的保證。經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)受到任何內(nèi)控系統(tǒng)都具有的固有局限性的影響。內(nèi)控系統(tǒng)的內(nèi)在有限性包括以下現(xiàn)實(shí)情況：決策判斷可能失誤,簡(jiǎn)單的錯(cuò)誤可能導(dǎo)致大紕漏。另外,控制可能因?yàn)閮蓚€(gè)以上人的相互勾結(jié)而趨于無(wú)效,而經(jīng)理層有超越內(nèi)控系統(tǒng)的權(quán)力。還有一個(gè)局限就是內(nèi)控系統(tǒng)的設(shè)計(jì)必須反映以下事實(shí),即出于資源有限性的考慮,內(nèi)部控制必須考慮成本收益的匹配。因此,盡管內(nèi)部控制有助于企業(yè)實(shí)現(xiàn)其目標(biāo),但它并非萬(wàn)能藥。角色和職責(zé)企業(yè)的每位員工都應(yīng)擔(dān)負(fù)內(nèi)部控制的職責(zé)。l經(jīng)理層總裁應(yīng)最終負(fù)責(zé)并具有內(nèi)控系統(tǒng)的“所有權(quán)”。與其他人相比較,總裁制定了最高基調(diào),這將影響誠(chéng)信度、道德品行以及構(gòu)成一個(gè) 積極的控制環(huán)境的其他

11、因素。在大公司,總裁通過(guò)督導(dǎo)高層管理人員檢查其經(jīng)營(yíng)行為來(lái)完成自身職責(zé)。高層管理人員,則向各部門負(fù)責(zé)人分配具體的控制措施和程序。在規(guī)模小些的公司,總裁常常身兼所有者和經(jīng)理人雙重角色,其影響也就更加直接。在任何情況下,對(duì)于金字塔式的職責(zé)分布結(jié)構(gòu),每位經(jīng)理人實(shí)際就是他所轄管職責(zé)范圍內(nèi)的總裁。經(jīng)理層中具有特殊意義的是財(cái)務(wù)總監(jiān)及其下屬,他們的控制行為切入企業(yè)經(jīng)營(yíng)的各部分。l董事會(huì)經(jīng)理層對(duì)董事會(huì)負(fù)責(zé),董事會(huì)提供管理、指引和核查。高效率的董事會(huì)成員應(yīng)該是實(shí)事求是、富有才華和鉆研精神的。他們熟悉企業(yè)經(jīng)營(yíng)及環(huán)境,留出足夠的時(shí)間來(lái)完成董事會(huì)職責(zé)。不誠(chéng)實(shí)的經(jīng)理層有可能越過(guò)內(nèi)部控制,忽視或壓制下屬的信息反饋,并故意誤

12、報(bào)結(jié)果以掩蓋其行徑。一個(gè)強(qiáng)有力、活躍的董事會(huì),特別是具備了有效的信息自下而上傳遞的渠道,以及完善的財(cái)務(wù)、法律和內(nèi)審職能后,往往能識(shí)別和糾正這樣的問(wèn)題。l內(nèi)部審計(jì)人員內(nèi)審人員在評(píng)價(jià)、維護(hù)企業(yè)內(nèi)控系統(tǒng)有效性方面起重要作用。由于在企業(yè)中的組織地位和權(quán)威性,內(nèi)部審計(jì)在監(jiān)控方面扮演重要角色。l其他人員從某種程度上說(shuō),內(nèi)部控制是企業(yè)中每個(gè)人的職責(zé),因此應(yīng)成為每個(gè)人工作職責(zé)中明示或暗示的部分。實(shí)際上,所有職員都在產(chǎn)出內(nèi)控系統(tǒng)需用的信息,或在進(jìn)行與內(nèi)控有效運(yùn)行相關(guān)的活動(dòng)。而且,所有職員都有責(zé)任向上層匯報(bào)經(jīng)營(yíng)中存在的問(wèn)題、背離準(zhǔn)則和違規(guī)違法行為。一些企業(yè)外部人員常常有助于企業(yè)目標(biāo)的實(shí)現(xiàn)。獨(dú)立審計(jì)師通過(guò)實(shí)施獨(dú)立、

13、客觀的監(jiān)控,通過(guò)直接的財(cái)務(wù)報(bào)表審計(jì)和間接的管理建議,來(lái)幫助管理層完成職責(zé)。其他能夠提供對(duì)有效內(nèi)部控制有用信息的外部人員,包括律 師、監(jiān)管當(dāng)局、客戶、財(cái)務(wù)分析師、債券評(píng)級(jí)師和新聞媒體等。外部人員,不屬于企業(yè)內(nèi)控系統(tǒng)的一部分,也不對(duì)企業(yè)內(nèi)控系統(tǒng)負(fù)責(zé)。本報(bào)告的組織結(jié)構(gòu)本報(bào)告分四部分。第一部分“管理層總結(jié)”,是對(duì)內(nèi)部控制總體構(gòu)架的高度總結(jié),是針對(duì)總裁和高級(jí)管理人員、董事會(huì)成員、律師和監(jiān)管當(dāng)局而寫的。第二部分“總體構(gòu)架”,對(duì)內(nèi)部控制進(jìn)行了定義,闡述其構(gòu)成要素,為管理層、董事會(huì)及他人提供了評(píng)估內(nèi)部控制有效性的準(zhǔn)則。第三部分“外部團(tuán)體報(bào)告”,是附件,對(duì)那些已經(jīng)或準(zhǔn)備公開披露其對(duì)編制財(cái)務(wù)報(bào)表進(jìn)行內(nèi)部控制的企業(yè)

14、提供了指導(dǎo)第四部分“評(píng)估工具”,提供了對(duì)內(nèi)控系統(tǒng)進(jìn)行評(píng)估的有用資料。本報(bào)告目的根據(jù)本報(bào)告所能采取的行動(dòng)與當(dāng)事人所處的位置和承擔(dān)的職責(zé)有關(guān)：l高級(jí)管理人員多數(shù)來(lái)此學(xué)習(xí)的管理人員相信其對(duì)企業(yè)能夠基本控制。然而,許多人認(rèn)為一些部門或控制環(huán)節(jié)的內(nèi)控還處于發(fā)展階段或需要進(jìn)一步加強(qiáng)。沒(méi)有人喜歡出漏子。本研究報(bào)告建議總裁創(chuàng)建一套內(nèi)控系統(tǒng)的自我評(píng)價(jià)系統(tǒng)。運(yùn)用此系統(tǒng),總裁以及主要經(jīng)營(yíng)、財(cái)務(wù)管理人員就能夠?qū)⒆⒁饬性陉P(guān)鍵問(wèn)題上。一種方法是：總裁將部門負(fù)責(zé)人和業(yè)務(wù)骨干召集在一起討論內(nèi)部控制的初始評(píng)估方案,然后指導(dǎo)其他職員和上司討論本報(bào)告中的概念,各職員在其職責(zé)范圍內(nèi)檢查初始評(píng)估方案并提出反饋意見。另一種方法則包括

15、對(duì)公司情況的初步復(fù)核、部門控制政策和內(nèi)部審計(jì)程序。不管何種形式,初始評(píng)估方案應(yīng)該能夠決定是否有必要,或如何進(jìn)行更深層次的評(píng)估。另外,它也應(yīng)能保證持續(xù)的監(jiān)管到位。評(píng)價(jià)內(nèi)控系統(tǒng)所花費(fèi)的時(shí)間是一種具有高回報(bào)的投資。l董事會(huì)成員董事會(huì)成員應(yīng)該和高層管理人員討論企業(yè)內(nèi)部控制制度的狀況并在需要時(shí)提供督導(dǎo)。他們應(yīng)借鑒內(nèi)部審計(jì)師和外部審計(jì)師 的意見。l其他人員經(jīng)理和其他人員應(yīng)該考慮自身控制職能在整體內(nèi)控構(gòu)架下如何執(zhí)行,并和高級(jí)管理人員討論加強(qiáng)內(nèi)部控制的方法。內(nèi)部審計(jì)師應(yīng)該考慮其對(duì)內(nèi)控系統(tǒng)的關(guān)注范圍,并將比較其評(píng)估資料與評(píng)估工具。l立法者和監(jiān)管當(dāng)局立法當(dāng)局認(rèn)識(shí)到對(duì)任何事件都會(huì)存在誤解和不同的期望。對(duì)內(nèi)部控制的理

16、解在兩方面存在不同。首先,在內(nèi)部控制的作用方面存在不同。如前所述,一些人認(rèn)為內(nèi)控系統(tǒng)應(yīng)該能夠防止企業(yè)遭受損失,或至少能夠防止企業(yè)破產(chǎn)。其次,即使已在內(nèi)控系統(tǒng)所能和所不能,以及“合理保證”的概念上取得一致,對(duì)于內(nèi)部控制的概念和應(yīng)用仍存在分歧。公司總裁非常關(guān)注監(jiān)管當(dāng)局在所謂內(nèi)控失敗事件發(fā)生后如何分析有關(guān)“合理性保證”的公開報(bào)告。在遵守有關(guān)管理層報(bào)告其內(nèi)控情況的法律法規(guī)之前,需要對(duì)包括內(nèi)控局限性的內(nèi)部控制基本構(gòu)架取得一致。本報(bào)告所闡述概念框架有助于達(dá)成以上共鳴。第二部分：定義第一章定義本章概要：內(nèi)部控制被定義為一個(gè)受企業(yè)員工行為影響,用以完成特定目標(biāo)的過(guò)程。這是一個(gè)廣義的概念,包含了對(duì)企業(yè)進(jìn)行控制的

17、各個(gè)方面,但卻強(qiáng)調(diào)將重點(diǎn)放在特定的目標(biāo)上。內(nèi)部控制包括五個(gè)相互聯(lián)系的要素,它們都包含在管理層經(jīng)營(yíng)企業(yè)的方式中。五項(xiàng)要素相互聯(lián)系,作為評(píng)判內(nèi)控系統(tǒng)是否有效的準(zhǔn)則。本次研究的主要目的在于協(xié)助管理層更好地控制企業(yè)行為。但內(nèi)部控制對(duì)不同的人有不同的含義。大量的術(shù)語(yǔ)和釋義妨礙人們了對(duì)內(nèi)部控制的達(dá)成共鳴。因此一個(gè)重要的目標(biāo)就是將形式各異的內(nèi)控概念總結(jié)成一個(gè)總體構(gòu)架,以確定一個(gè)通用的定義和明確各控制要素。本構(gòu)架是為適應(yīng)多數(shù)觀點(diǎn)而設(shè)計(jì)的,并為企業(yè)的內(nèi)控評(píng)價(jià)、立法機(jī)構(gòu)的未來(lái)舉措以及教學(xué)研究提供了起點(diǎn)。 內(nèi)部控制內(nèi)部控制的定義如下：內(nèi)部控制是一個(gè)受到董事會(huì)、經(jīng)理層和其他人員影響的過(guò)程,該過(guò)程的設(shè)計(jì)是為了提供實(shí)現(xiàn)以

18、下三類目標(biāo)的合理保證：lll經(jīng)營(yíng)的效果和效率財(cái)務(wù)報(bào)告的可靠性法律法規(guī)的遵循性該定義反映了以下基本概念：ll內(nèi)部控制是一個(gè)過(guò)程。它是實(shí)現(xiàn)目的手段,而非目的本身。內(nèi)部控制受人為影響。它不僅僅是政策手冊(cè)和圖表,而且涉及企業(yè)各層次的人員。l內(nèi)部控制只能向企業(yè)董事會(huì)和經(jīng)理層提供合理的保證,而非絕對(duì)的保證。l內(nèi)部控制是為了實(shí)現(xiàn)三類即相互獨(dú)立又相互聯(lián)系的目標(biāo)。有兩個(gè)理由使我們相信以上內(nèi)部控制的定義是廣泛適用的。第一,我們采訪的多數(shù)經(jīng)理是這樣來(lái)看企業(yè)內(nèi)部控制的。實(shí)際上,他們常常提及“控制”一詞,而且正在“控制”。第二,它適用于內(nèi)部控制的多個(gè)子集。不同人可以有不同的側(cè)重點(diǎn),例如,可以分別側(cè)重于財(cái)務(wù)報(bào)告和法律法規(guī)

19、的遵循性。類似的,這一定義對(duì)企業(yè)某一部門或某一行為的內(nèi)部控制也適用。該定義同時(shí)也提供了決定內(nèi)控有效性的基礎(chǔ),這在后面章節(jié)將會(huì)討論到。以上基本定義將在以下小節(jié)詳細(xì)討論。內(nèi)部控制是一個(gè)過(guò)程內(nèi)部控制并非單一的事件或環(huán)境,而是針對(duì)企業(yè)行為的一系列活動(dòng)。這些活動(dòng)是潛移默化的,蘊(yùn)含于管理層的日常經(jīng)營(yíng)行為中。企業(yè)橫向和縱向的經(jīng)營(yíng)行為都是通過(guò)計(jì)劃、執(zhí)行和監(jiān)控這一基本過(guò)程進(jìn)行的。內(nèi)部控制是與這一過(guò)程密不可分的一部分,使之能夠良好運(yùn)行,并監(jiān)督運(yùn)行 以保持持續(xù)的相關(guān)性。它是管理層的工具,而非管理的替代品。這一定義與很多人不同,他們認(rèn)為內(nèi)部控制在企業(yè)的運(yùn)營(yíng)過(guò)程之外,是立法者和監(jiān)管當(dāng)局給企業(yè)增加的負(fù)擔(dān)。內(nèi)控系統(tǒng)與企業(yè)的

20、運(yùn)營(yíng)緊密相連,因基本的商業(yè)動(dòng)機(jī)而存在。只有內(nèi)部控制成為企業(yè)內(nèi)部構(gòu)架中關(guān)鍵的一部分時(shí),才最為有效。內(nèi)部控制應(yīng)該“嵌入”企業(yè)之中,而非“外置”在企業(yè)之外?！扒度胧健笨刂浦苯佑绊懫髽I(yè)實(shí)現(xiàn)其目標(biāo)的能力,并支持企業(yè)的質(zhì)量舉措。對(duì)質(zhì)量的要求直接與企業(yè)的運(yùn)營(yíng)和控制相聯(lián)系。質(zhì)量舉措已成為企業(yè)運(yùn)營(yíng)構(gòu)架的一部分：l高層管理人員確信質(zhì)量?jī)r(jià)值蘊(yùn)涵于企業(yè)的經(jīng)營(yíng)方式中。ll確立質(zhì)量目標(biāo)與企業(yè)的信息收集、分析及其他過(guò)程相聯(lián)系。運(yùn)用對(duì)有關(guān)競(jìng)爭(zhēng)活動(dòng)和客戶期望的認(rèn)知來(lái)不斷推進(jìn)質(zhì)量的提高以上質(zhì)量要素與有效的內(nèi)控系統(tǒng)要素相重合。實(shí)際上,內(nèi)部控制不僅與質(zhì)量規(guī)劃緊密結(jié)合,而且對(duì)其成功起關(guān)鍵作用?！扒度胧健笨刂茖?duì)成本節(jié)約和減少反應(yīng)時(shí)滯有重

21、要作用。l多數(shù)企業(yè)面臨高度的市場(chǎng)競(jìng)爭(zhēng)和節(jié)約成本的需要。在現(xiàn)有的過(guò)程上增加新程序必然會(huì)增加費(fèi)用。如果將重點(diǎn)放在當(dāng)前的運(yùn)營(yíng)及其對(duì)有效內(nèi)部控制的影響上,并將內(nèi)部控制嵌入企業(yè)的日常經(jīng)營(yíng)中,常能使企業(yè)避免不必要的程序和成本。l將內(nèi)部控制嵌入企業(yè)的運(yùn)營(yíng)構(gòu)架中,有助于針對(duì)新的經(jīng)營(yíng)行為采取新的控制措施。這種自動(dòng)反應(yīng)增加了企業(yè)的敏捷度和競(jìng)爭(zhēng)力。人的因素內(nèi)部控制受到企業(yè)董事會(huì)、經(jīng)理層和其他人員的影響。它是通過(guò)企業(yè)員工的言行才實(shí)現(xiàn)的。人們確立企業(yè)的目標(biāo)并將內(nèi)控系統(tǒng)付諸實(shí)施。同樣,內(nèi)部控制也影響人們的行為。人們理解、交流和行動(dòng)的方式并非一成不變,每個(gè)人都有獨(dú)特的背景和才干,具有不同的需求和重點(diǎn)。 這些現(xiàn)實(shí)既對(duì)內(nèi)部控制

22、產(chǎn)生影響也受到其影響。人們必須知道各自的職責(zé)和權(quán)限。相應(yīng)的,在不同職責(zé)和執(zhí)行方式之間應(yīng)有明確的分工和聯(lián)系,企業(yè)的各層目標(biāo)也是一樣。企業(yè)員工包括董事會(huì)、經(jīng)理層和其他職員。盡管董事被視為實(shí)施監(jiān)管的主要人員,他們也進(jìn)行工作指導(dǎo),批準(zhǔn)某些交易和政策。因此,董事會(huì)也是內(nèi)部控制的一個(gè)重要元素。合理性保證內(nèi)部控制,無(wú)論設(shè)計(jì)和執(zhí)行多么理想,也只能就企業(yè)目標(biāo)的實(shí)現(xiàn)向經(jīng)理層和董事會(huì)提供合理的保證。企業(yè)目標(biāo)實(shí)現(xiàn)的可能性受到內(nèi)部控制內(nèi)在局限的影響：包括人員決策上的失誤；建立內(nèi)部控制需考慮成本效益原則；人為錯(cuò)誤和失誤帶來(lái)的內(nèi)部控制失效。另外,內(nèi)部控制會(huì)因兩個(gè)或更多人的聯(lián)合欺詐而失效。最后,經(jīng)理層具有越過(guò)內(nèi)控系統(tǒng)的權(quán)力。

23、目標(biāo)每個(gè)企業(yè)都有自己的使命,確立需實(shí)現(xiàn)的目標(biāo)及相應(yīng)戰(zhàn)略。目標(biāo)的設(shè)立應(yīng)針對(duì)整個(gè)企業(yè)或企業(yè)內(nèi)特定行為。雖然很多目標(biāo)只針對(duì)特定企業(yè),有一些還是普遍適用的,例如,幾乎對(duì)所有企業(yè)普遍適用的目標(biāo)是：在企業(yè)界和客戶層保持良好的聲譽(yù),向股東提供可靠的財(cái)務(wù)報(bào)表,以及合法合規(guī)經(jīng)營(yíng)。本報(bào)告將目標(biāo)分為三類：lll經(jīng)營(yíng)關(guān)于企業(yè)資源利用的效率、效果財(cái)務(wù)報(bào)告關(guān)于編制公開財(cái)務(wù)報(bào)表的可靠性遵循性關(guān)于法律和法規(guī)的遵循性這一分類有利于將內(nèi)部控制的重點(diǎn)放在不同方面。這些既相互獨(dú)立又相互聯(lián)系的分類體現(xiàn)了不同的需求,也可能是不同管理人員的職責(zé)。這一分類還利于區(qū)分每類控制的可能結(jié)果。內(nèi)控系統(tǒng)可以為實(shí)現(xiàn)財(cái)務(wù)報(bào)告的可靠性和法律法規(guī)的遵循性目標(biāo)

24、提供合理的保證。這些目標(biāo)（很大程度上是外界施加的）的實(shí)現(xiàn)有賴于企業(yè)內(nèi)控系統(tǒng)的 實(shí)施。然而,經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)如投資回報(bào)、市場(chǎng)份額、引進(jìn)新產(chǎn)品并非完全在企業(yè)控制能力之內(nèi)。內(nèi)部控制并不能阻止決策失誤和意外事件的發(fā)生。只有當(dāng)管理層及時(shí)了解企業(yè)向既定目標(biāo)邁進(jìn)的程度,內(nèi)控系統(tǒng)才能為企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理的保證。要素內(nèi)部控制包括五項(xiàng)相互聯(lián)系的要素。它們來(lái)自管理層經(jīng)營(yíng)企業(yè)的方式,并融入管理過(guò)程本身。這些要素包括：l控制環(huán)境企業(yè)的核心是人員工的特性,包括誠(chéng)信、道德和能力和他們所處的環(huán)境。環(huán)境是企業(yè)發(fā)展的基礎(chǔ),也是推動(dòng)企業(yè)發(fā)展的引擎。l風(fēng)險(xiǎn)評(píng)估企業(yè)必須了解并應(yīng)對(duì)其面臨的風(fēng)險(xiǎn),設(shè)定目標(biāo),包括銷售、產(chǎn)品、營(yíng)銷、財(cái)務(wù)和其

25、他行為,使之進(jìn)入即定軌道運(yùn)行。還必須確立識(shí)別、分析和管理風(fēng)險(xiǎn)的機(jī)制。 圖示 1內(nèi)部控制要素監(jiān)控控制行為信息和溝風(fēng)險(xiǎn)通評(píng)估控制環(huán)境控制環(huán)境提供了員工實(shí)施(控制)活動(dòng)和履行控制責(zé)任的氛圍,是其他控制要素的基礎(chǔ)。在此環(huán)境內(nèi),經(jīng)理層評(píng)估實(shí)現(xiàn)特定目標(biāo)的風(fēng)險(xiǎn)。控制活動(dòng)是為了確保經(jīng)理層有關(guān)減少風(fēng)險(xiǎn)的措施的順利實(shí)施。同時(shí),與之相關(guān)的信息被獲取和在組織內(nèi)部傳遞。整個(gè)過(guò)程都得到監(jiān)控,并隨著環(huán)境的改變而更新。l控制活動(dòng)必須確立和執(zhí)行控制政策和程序,以確保那些被管理層認(rèn)為必要的減少風(fēng)險(xiǎn)的措施得以執(zhí)行。l信息和交流圍繞在控制活動(dòng)周圍的是信息和交流系統(tǒng)。這些系統(tǒng)有利于企業(yè)員工獲得及交換與運(yùn)作、管理和控制企業(yè)有關(guān)的信息。l

26、監(jiān)控整個(gè)控制過(guò)程必須得到必要的監(jiān)控和修訂。這樣,內(nèi)控系統(tǒng)才能對(duì)環(huán)境的變化自動(dòng)反應(yīng)。內(nèi)部控制各項(xiàng)要素及其間聯(lián)系如圖示 1。該模型描述了內(nèi)控系統(tǒng)的運(yùn)行體制。例如,對(duì)風(fēng)險(xiǎn)的評(píng)估不僅影響控制行為,還可能強(qiáng)調(diào)需要重新考慮信息和溝通,或重新考慮企業(yè)監(jiān)控行為。因此,內(nèi)部控制并非一項(xiàng)要素影響下一項(xiàng)要素的順序過(guò)程。它是一個(gè)幾乎任一要素都可以影響其他要素的多方向、相互作用的過(guò)程。 沒(méi)有兩個(gè)企業(yè)會(huì)或應(yīng)該具有相同的內(nèi)控系統(tǒng)。公司的內(nèi)控系統(tǒng)因行業(yè)和規(guī)模、文化和管理層哲學(xué)而不同。因此,盡管企業(yè)都需要這幾項(xiàng)要素來(lái)實(shí)施對(duì)企業(yè)的控制,某一公司的內(nèi)控系統(tǒng)常常看起來(lái)與另一公司的內(nèi)控系統(tǒng)大相徑庭。目標(biāo)和控制要素之間的關(guān)系在企業(yè)盡力要

27、實(shí)現(xiàn)的目標(biāo),和代表實(shí)現(xiàn)這些目標(biāo)需要什么的控制要素之間存在直接聯(lián)系。它們之間的聯(lián)系可用圖示 2 中的三維矩陣表示：ll三類目標(biāo)經(jīng)營(yíng),財(cái)務(wù)報(bào)告和遵循性用垂直柱條表示五項(xiàng)要素用行來(lái)表示l內(nèi)控系統(tǒng)相關(guān)的企業(yè)行為用第三維表示。每行要素都貫穿、針對(duì)所有三類目標(biāo)。圖例左下角部分可以作為例子：從企業(yè)內(nèi)、外部而來(lái)的財(cái)務(wù)和非財(cái)務(wù)數(shù)據(jù),作為信息和交流要素的組成部分,需要被用來(lái)有效管理企業(yè)運(yùn)作,編制可靠財(cái)務(wù)報(bào)表和保證企業(yè)合法經(jīng)營(yíng)。另一例子（未單獨(dú)列示）,用以保證管理層規(guī)劃、戰(zhàn)略和其他指示得以貫徹的內(nèi)部控制政策和程序的確立和執(zhí)行代表了控制活動(dòng)這一要素也與所有三類目標(biāo)有關(guān)。圖示 2控制目標(biāo)和控制要素的關(guān)系經(jīng)營(yíng)財(cái)務(wù)報(bào)告合法

28、性監(jiān)控信息和交流控制行為風(fēng)險(xiǎn)評(píng)估控制環(huán)境左上：控制目標(biāo)和要素之間具有直接聯(lián)系,目標(biāo)是企業(yè)盡力去實(shí)現(xiàn)的,而要素代表實(shí)現(xiàn)這些目標(biāo)需要什么。右上：內(nèi)部控制與整個(gè)企業(yè),或企業(yè)的任一部門或任一行為相關(guān)。左下：所有三類目標(biāo)都需要信息以有效管理企業(yè)、編制可靠財(cái)務(wù)報(bào)表及保 證合理性。右下：所有五項(xiàng)要素對(duì)經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)都適用和重要。 類似的,所有五項(xiàng)要素與每類目標(biāo)都有關(guān)聯(lián)。例如,對(duì)經(jīng)營(yíng)的效果和效率目標(biāo),所有五項(xiàng)要素都適用和重要。這在圖例 2 的右下角已說(shuō)明。內(nèi)部控制與整個(gè)企業(yè)或其中某一部分有關(guān)。這一關(guān)系用第三維表示,第三維代表附屬公司、部門、業(yè)務(wù)單位、職能單位或諸如購(gòu)買、生產(chǎn)、營(yíng)銷在內(nèi)的企業(yè)行為。相應(yīng)的,每個(gè)人

29、都可以關(guān)注三維矩陣的一個(gè)單元。例如,可以考慮矩陣左下方前側(cè)的一個(gè)單元,其代表與公司特定部門經(jīng)營(yíng)目標(biāo)相關(guān)的控制環(huán)境。有效性不同企業(yè)的內(nèi)控系統(tǒng)在不同的有效性水平上運(yùn)行。類似的,特定的系統(tǒng)在不同的時(shí)期運(yùn)行,可能具有不同的效果。當(dāng)內(nèi)控系統(tǒng)滿足以下標(biāo)準(zhǔn)時(shí),我們可以認(rèn)為它是有效的：如果董事會(huì)和經(jīng)理層能夠分別合理地保證在每類中任一類內(nèi)部控制都可視為有效,：lll他們了解企業(yè)經(jīng)營(yíng)目標(biāo)可以在多大程度上實(shí)現(xiàn)對(duì)外財(cái)務(wù)報(bào)表的編制是可靠的適用的法律和法規(guī)得以遵循盡管內(nèi)部控制是一個(gè)過(guò)程,其有效性卻是過(guò)程中某一時(shí)點(diǎn)的狀態(tài)或情況。評(píng)價(jià)某一內(nèi)控系統(tǒng)是否有效是一種主觀判斷,判斷來(lái)自對(duì)五項(xiàng)要素是否存在及有效運(yùn)行的評(píng)估。內(nèi)控系統(tǒng)的有

30、效運(yùn)行為上述某一或多項(xiàng)目標(biāo)的實(shí)現(xiàn)提供了合理保證。因此,這些要素也是有效內(nèi)控系統(tǒng)的評(píng)價(jià)標(biāo)準(zhǔn)。盡管所有五項(xiàng)標(biāo)準(zhǔn)都必須滿足,但并不意味著在不同企業(yè),各項(xiàng)要素的功能必須完全一致或在同一水平上。在要素間存在某種平衡。由于控制服務(wù)于多重目的,服務(wù)于目的的在某一要素中的控制也可能體現(xiàn)在其他要素的控制上。另外,控制防范某一特定風(fēng)險(xiǎn)的程度也有所差異,因此,加入附加的控制措施（盡管各自具有有限的影響力）可以帶來(lái)令人滿意的效果。所有的要素和準(zhǔn)則適用于整個(gè)內(nèi)控系統(tǒng),或適用于某一或多個(gè)分類目標(biāo)。例如,當(dāng)考慮到其中一類目標(biāo)對(duì)財(cái)務(wù)報(bào)告的控制時(shí),所有五項(xiàng)準(zhǔn)則都必須被滿足以得出對(duì)財(cái)務(wù)報(bào)告的控制是有效的這一結(jié)論。 當(dāng)評(píng)判一個(gè)內(nèi)部

31、控制制度是否有效時(shí),應(yīng)該考慮以下的章節(jié)。應(yīng)該認(rèn)識(shí)到：由于內(nèi)部控制是管理過(guò)程的一部分,因此對(duì)控制要素的討論是在l管理層如何經(jīng)營(yíng)企業(yè)這一背景下進(jìn)行的。但并非管理層的一切行為都是內(nèi)部控制的元素。例如,確立目標(biāo)這一管理層重要的職責(zé),就是內(nèi)部控制的先決條件。類似的,很多管理層的決策和行為不代表內(nèi)部控制。圖例 3 列出了管理層的日常行為,并標(biāo)出哪些被視作內(nèi)部控制的要素。（該列示并非對(duì)管理層行為方式全面或唯一的歸納）l討論的原則適用于所有規(guī)模的企業(yè)。一些中小型企業(yè)對(duì)要素的應(yīng)用可能不同于大企業(yè),但其仍能擁有有效的內(nèi)部控制。每一章有一部分解釋這樣的情形。l每一章包含了“評(píng)估”部分,列出了評(píng)價(jià)控制要素時(shí)應(yīng)考慮的因素。這些因素并非涵蓋一切,也不是與每種環(huán)境都相關(guān)。它們僅提供例證用以開發(fā)一個(gè)更易理解或更具有針對(duì)性的評(píng)估模型。圖例 3內(nèi)部控制和管理過(guò)程管理行為內(nèi)部控制公司總體目標(biāo)制定使命,公司價(jià)值描述戰(zhàn)略規(guī)劃建立控制環(huán)境要素操作層目標(biāo)制定風(fēng)險(xiǎn)識(shí)別和分析風(fēng)險(xiǎn)管理實(shí)施控制活動(dòng)信息甄別、獲取和傳遞監(jiān)控科教興國(guó)18