COSO內(nèi)控框架培訓(xùn)資料

1、唉COSO內(nèi)部控拔制框架培訓(xùn)資料內(nèi)容提要：一、背景介紹爸（一）熬COSO啊內(nèi)部控制框架的柏產(chǎn)生及發(fā)展過程扳（二）笆中石油目前的內(nèi)八部控制體系與C拌OSO內(nèi)部控制斑框架的差距埃二、盎COSO內(nèi)部控頒制框架下內(nèi)部控斑制的定義敖（一）叭COSO內(nèi)部控敗制框架對內(nèi)部控凹制的定義拔（二）案對內(nèi)部控制定義隘的理解爸（三）皚COSO內(nèi)部控案制框架的組成要壩素百三、靶COSO疤內(nèi)部控制框架埃五要素稗 叭 隘（一）熬 內(nèi)控環(huán)境（二）風(fēng)險評估（三）內(nèi)控活動班（四）耙信息與溝通 （五）監(jiān)督跋四、按內(nèi)部控制的局限跋性骯五、礙員工在內(nèi)部控制按中的作用和職責(zé)六、小結(jié)一、背景介紹癌內(nèi)部控制是什么伴?不同的人有不叭同的理解拜

2、。 一般的人把安內(nèi)部控制理解為柏組織為了減少決哀策失誤和工作缺胺陷而實(shí)施的控制霸,這些控制可能礙是內(nèi)部監(jiān)督、也搬可能是管理手冊骯、規(guī)章制度等。俺這種理解壩沒有錯，柏但不全面。拌按照現(xiàn)襖代奧的內(nèi)控理論，這啊些僅僅是內(nèi)部控版制的一部分，而霸不是懊全部壩?，F(xiàn)代內(nèi)控理論骯認(rèn)為，內(nèi)部控制跋是一個系統(tǒng)化的拔框架，它建立在鞍風(fēng)險管理的基礎(chǔ)拌上，包括內(nèi)控環(huán)稗境、風(fēng)險分析、靶內(nèi)控活動、信息安與溝通、監(jiān)督五愛大要素。奧（一）襖COSO內(nèi)部控邦制框架的產(chǎn)生和埃發(fā)展過程跋內(nèi)部控制理論的柏發(fā)展是一個逐步啊演變的過程，大把致可以區(qū)分為內(nèi)扮部牽制、內(nèi)部控耙制制度、內(nèi)部控盎制結(jié)構(gòu)與內(nèi)部控擺制整體框架四個班階段。在內(nèi)部牽扳制階

3、段，賬目間凹的相互核對是內(nèi)扒控的主要內(nèi)容，搬設(shè)定崗位分離是叭內(nèi)控的主要方式辦，這在早期被認(rèn)唉為是確保所有賬凹目正確無誤的一啊種理想控制方法瓣；在內(nèi)部控制制把度階段，內(nèi)部控扮制的重點(diǎn)是建立盎健全規(guī)章制度；鞍在內(nèi)部控制結(jié)構(gòu)熬階段，內(nèi)部控制耙被認(rèn)為是為合理拌保證企業(yè)特定目般標(biāo)的實(shí)現(xiàn)而建立佰的各種政策和程擺序，分為內(nèi)控環(huán)傲境、會計(jì)制度和啊控制程序三個方邦面；內(nèi)部控制整般體框架階段，就拜是我們下面將要昂討論的COSO白內(nèi)部控制框架。捌在美國，哎20世紀(jì)70年愛代中期，與內(nèi)部安控制有關(guān)的活動吧大部分集中在制懊度的設(shè)計(jì)和審計(jì)斑方面，重在改進(jìn)矮內(nèi)部控制制度和把方法。1973澳年至1976年邦對水門事件（美拜國

4、公司進(jìn)行違法辦的國內(nèi)捐款和賄霸賂外國政府官員巴）的調(diào)查使得立伴法機(jī)關(guān)與行政機(jī)笆關(guān)開始注意到內(nèi)般部控制問題。針柏對調(diào)查的結(jié)果，壩美國國會于19岸79年通過了叭反國外賄賂法傲（簡稱FCPA壩）。FCPA除哎了規(guī)定了關(guān)于反挨賄賂的條款外，壩還規(guī)定了與會計(jì)半及內(nèi)部控制有關(guān)柏的條款。因此爸美國班許多機(jī)構(gòu)都加強(qiáng)辦了對內(nèi)部控制的敗研究并提出許多叭建議。1985熬年，由美國注冊啊會計(jì)師協(xié)會、會啊計(jì)協(xié)會、財務(wù)主安管協(xié)會、內(nèi)部審襖計(jì)師協(xié)會、管理背會計(jì)師協(xié)會聯(lián)合把創(chuàng)建了隘反耙虛假凹財務(wù)報告委員會半，該委員會旨在搬探討財務(wù)報告中佰的舞弊產(chǎn)生的原敖因，并尋找解決挨措施。兩年后，邦該委員會提出了皚很多有價值的建叭議?；?/p>

5、該委員阿會的建議，其贊礙助機(jī)構(gòu)成立CO巴SO委員會，專般門研究內(nèi)部控制唉問題。1992隘年9月，COS懊O委員會提出了伴報告內(nèi)部控制懊傲整體框架（1骯994年進(jìn)行了按增補(bǔ)）， 即C班OSO內(nèi)部控制瓣框架。扳 瓣COSO內(nèi)控框礙架的提出標(biāo)志著笆內(nèi)部控制理論發(fā)辦展到新的階段，百對企業(yè)敖完善和優(yōu)化內(nèi)部盎控制、癌增強(qiáng)風(fēng)險防范能傲力吧具有十分重要的敗意義。COSO把內(nèi)部控制框架之哀所以被廣泛地選八擇作為構(gòu)建和完半善內(nèi)部控制體系礙的標(biāo)準(zhǔn)，是因?yàn)榘猓弘m然COSO安內(nèi)部控制框架并扒非唯一的內(nèi)部控笆制框架，但卻是爸美國證券交易啊委員暗會唯一推薦使用瓣的內(nèi)部控制框架芭，壩薩班斯法案癌第 404 條艾款的最終細(xì)則壩

6、俺也氨明確表明 CO埃SO內(nèi)部控制框凹架可以作為評估捌企業(yè)內(nèi)部控制的扳標(biāo)準(zhǔn)。八股份公司作為紐鞍約證交所上市公艾司，需要按照法拔案要求，引進(jìn)C哎OSO內(nèi)部控制凹框架，整合現(xiàn)有絆內(nèi)部控制，滿足背法案的要求。同疤時，對股份公司擺來說，這也是梳澳理管理流程、規(guī)皚范管理、提升整白體管理水平的契巴機(jī)。COSO內(nèi)胺部控制框架是一絆個較為理想的框拌架，幾乎所有公矮司的內(nèi)部控制均瓣與之有一定差距骯，美國各大公司拜也正在為此而努柏力，雖然這必然百加大企業(yè)負(fù)擔(dān)，癌但多數(shù)公司同股胺份公司一樣，希奧望通過理解和貫白徹COSO內(nèi)部唉控制框架要求，傲來實(shí)現(xiàn)提升管理哎水平的目的。壩（二）佰中石油目前的內(nèi)白部控制體系與C癌OS

7、O內(nèi)部控制拔框架的差距吧目前，股份公司搬通過多年的管理懊實(shí)踐和積累，已安經(jīng)建立了一套針絆對石油行業(yè)的行耙之有效的內(nèi)控體耙系，但與COS絆O內(nèi)部控制框架吧的要求相比還存吧在一些距離。這哀些差距主要體現(xiàn)笆在：內(nèi)部控制體熬系的整體框架、半內(nèi)控環(huán)境、風(fēng)險頒評估等理念尚未哀被廣泛接受、內(nèi)皚部控制的文檔記傲錄還不夠系統(tǒng)規(guī)叭范、缺乏自我評瓣估機(jī)制等。敗班“八他山之石，可以搬攻玉柏”岸，COSO內(nèi)控佰框架對于我們加襖強(qiáng)企業(yè)內(nèi)部控制案具有一定的啟發(fā)跋和借鑒意義。挨為此，我們需要昂認(rèn)真學(xué)習(xí)COS凹O內(nèi)部控制框架拔理論，充分認(rèn)識扳和理解COSO胺內(nèi)部控制框架，邦并在實(shí)際經(jīng)營管胺理中積極實(shí)踐，斑大力貫徹和實(shí)施背，從而

8、優(yōu)化內(nèi)部澳控制，完善內(nèi)控拔體系，全面提升奧公司管理水平。扒二、壩COSO內(nèi)部控敖制框架下內(nèi)控制稗度定義般（一）懊COSO內(nèi)控框耙架對內(nèi)部控制的拔定義懊COSO內(nèi)部控拌制框架認(rèn)為，內(nèi)鞍部控制是受企業(yè)翱董事會、管理層扒和其他人員影響笆，為經(jīng)營的效率搬效果、財務(wù)報告把的可靠性、相關(guān)癌法規(guī)的遵循性等伴目標(biāo)的實(shí)現(xiàn)而提背供合理保證的過扳程。扳（二）鞍對內(nèi)部控制定義版的理解唉應(yīng)該從以下幾個笆方面理解內(nèi)部控俺制的定義：埃第一，內(nèi)部控制拔是一個矮“皚過程艾”拌，而且是一個動襖態(tài)的過程愛。企業(yè)的經(jīng)營活笆動是永不停止的疤，企業(yè)的內(nèi)部控癌制過程也因此不傲?xí)Ｖ?，它是一澳個發(fā)現(xiàn)問題、解笆決問題、發(fā)現(xiàn)新伴問題、解決新問板

9、題的循環(huán)往復(fù)的拔過程。內(nèi)部控制邦應(yīng)該與企業(yè)的經(jīng)案營管理過程相結(jié)百合，而不是凌駕翱于企業(yè)的基本活捌動之上，它促使骯經(jīng)營達(dá)到預(yù)期的癌效果，并監(jiān)督企拜業(yè)經(jīng)營過程的持盎續(xù)有效進(jìn)行。藹第二，內(nèi)部控制唉受到案“霸人拜”阿的因素的影響，芭它并不僅僅是政罷策手冊和表格，芭不僅僅是管理人耙員、內(nèi)部審計(jì)或辦董事會，而是組般織中的每一個人骯，每一個人都對翱內(nèi)部控制負(fù)有責(zé)八任并受到內(nèi)部控吧制的影響；是笆“擺人爸”案建立企業(yè)的目標(biāo)叭，并將控制機(jī)制辦賦予實(shí)施。確立傲這種觀念有利于笆企業(yè)的所有員工拔明確自己的責(zé)任耙和權(quán)限，主動地翱維護(hù)及改善企業(yè)笆的內(nèi)部控制。挨第三，內(nèi)部控制襖無論設(shè)計(jì)和運(yùn)行爸得多么完善，也盎只能為企業(yè)的管板

10、理層和董事會提澳供合理的保證，擺而不是絕對保證絆，因?yàn)閮?nèi)部控制罷本身隘具有愛局限性。啊最后，內(nèi)控框架癌將內(nèi)部控制目標(biāo)昂分為三類：與營扳運(yùn)有關(guān)的目標(biāo)凹俺即經(jīng)營的效率與瓣效果、與財務(wù)報頒告有關(guān)的目標(biāo)敖哎即財務(wù)報告的可敖靠性癌、吧以及與法規(guī)的遵艾循性有關(guān)的目標(biāo)骯。上述分類讓我跋們專注于內(nèi)部控啊制的各個方面，耙這些阿相埃互有別翱，相互佰交叉的分類滿足艾不同的需要，并埃且表明了不同的辦執(zhí)行人員的直接澳責(zé)任。爸（三）唉 COSO內(nèi)部斑控制框架的組成敗要素藹COSO內(nèi)部控懊制框架認(rèn)為，胺內(nèi)部控制系統(tǒng)是耙由內(nèi)控環(huán)境、風(fēng)翱險評估、內(nèi)控活胺動、信息與溝通骯、監(jiān)督五要素組壩成，它們?nèi)Q于叭管理層經(jīng)營企業(yè)愛的方式，并

11、融入伴管理過程本身，懊其相互關(guān)系可以壩用下面模型表示哎。內(nèi)控活動 確保管理活動付諸實(shí)施的政策/流程。措施包括審批、授權(quán)、確認(rèn)、建議、業(yè)績考核、資產(chǎn)安全和職責(zé)分離。監(jiān)督不斷評估內(nèi)部控制系統(tǒng)的表現(xiàn)。整合實(shí)時和獨(dú)立的評估。管理層和監(jiān)督活動。 內(nèi)部審計(jì)工作。內(nèi)控環(huán)境 營造單位氣氛讓公司員工建立內(nèi)部控制因素包括正直，道德價值，能力，權(quán)威和責(zé)任是其他內(nèi)部控制組成部分的基礎(chǔ)信息和溝通及時地獲取，確定并交流相關(guān)的信息從內(nèi)部和外部獲取信息使得形成從職責(zé)方面的指示到管理層有關(guān)管理行動的發(fā)現(xiàn)總結(jié)等各方面各類內(nèi)部控制成功的措施的信息流風(fēng)險評估 風(fēng)險評估是為了達(dá)到企業(yè)目標(biāo)而確認(rèn)和分析相關(guān)的風(fēng)險形成內(nèi)部控制活動的基礎(chǔ)監(jiān)控

12、信息和溝通控制活動風(fēng)險評估控制環(huán)境營運(yùn)財務(wù)報告合規(guī)性業(yè)務(wù)單位A業(yè)務(wù)單位B活動2活動1監(jiān)督信息和溝通內(nèi)控活動風(fēng)險評估內(nèi)控環(huán)境營運(yùn)財務(wù)報告合規(guī)性業(yè)務(wù)單位A業(yè)務(wù)單位B活動2活動1百內(nèi)控環(huán)境把盎內(nèi)控環(huán)境是企業(yè)安的基調(diào)、氛圍，板直接影響企業(yè)員辦工的控制意識。辦內(nèi)控環(huán)境要素是辦推動企業(yè)發(fā)展的半發(fā)動機(jī)，也是其俺他一切要素的核壩心，包括員工的佰誠信、職業(yè)道德挨和工作勝任能力柏；管理層的經(jīng)營藹理念和經(jīng)營風(fēng)格癌；董事會或?qū)徲?jì)班委員會的監(jiān)管和捌指導(dǎo)力度；企業(yè)扳的權(quán)責(zé)分配方法邦和人力資源政策班?？梢哉f人及其哀人進(jìn)行的活動是把任何企業(yè)的核心芭，是構(gòu)成內(nèi)控環(huán)笆境的重要要素，版又與環(huán)境相互影跋響、相互作用。絆風(fēng)險評估搬哀風(fēng)

13、險評估是識別板、分析相關(guān)風(fēng)險邦以實(shí)現(xiàn)既定目標(biāo)愛，是風(fēng)險管理的胺基礎(chǔ)。每個企業(yè)捌都面臨著諸多來俺自內(nèi)部和外部的佰風(fēng)險，影響企業(yè)百既定目標(biāo)的實(shí)現(xiàn)拌。因此必須設(shè)立辦一個機(jī)制來識別案、分析和管理影芭響目標(biāo)實(shí)現(xiàn)的相哀關(guān)風(fēng)險，并適時佰加以管理。啊內(nèi)控活動壩礙內(nèi)控活動指那些捌有助于管理層決盎策順利實(shí)施的政翱策和程序，是針敗對風(fēng)險采取的控疤制措施。它們包岸括諸如批準(zhǔn)、授半權(quán)、查證、核對熬、復(fù)核經(jīng)營業(yè)績哎、資產(chǎn)保護(hù)和職癌責(zé)分工等活動。拌信息與溝通矮版是指企業(yè)經(jīng)營管皚理所需信息必須絆被識別、獲得并唉以一定形式及時凹傳遞，以便員工暗履行職責(zé)。信息搬不僅包括內(nèi)部產(chǎn)辦生的信息，還包傲括與企業(yè)經(jīng)營決氨策和對外報告相頒關(guān)的

14、外部信息。愛暢通的溝通渠道敖和機(jī)制使企業(yè)的扮員工能及時取得唉他們在執(zhí)行、管敖理和控制企業(yè)經(jīng)啊營過程中所需的藹信息，并交換這案些信息。奧監(jiān)督把拌是對內(nèi)部控制系百統(tǒng)有效性進(jìn)行評八估的過程，可以捌通過持續(xù) 性監(jiān)稗督、獨(dú)立評估或俺兩者的結(jié)合來實(shí)胺現(xiàn)對內(nèi)控系統(tǒng)的藹監(jiān)督。唉內(nèi)控體系五要素跋之間的關(guān)系我們頒可以理解為：企般業(yè)的核心是人，稗人的誠信、道德俺價值觀和勝任能暗力構(gòu)成了企業(yè)的壩內(nèi)控環(huán)境，這是敖企業(yè)發(fā)展的基礎(chǔ)跋。跋每個稗企業(yè)般都有自己的隘發(fā)展目標(biāo)，為了癌目標(biāo)的實(shí)現(xiàn)，必叭須分析影響因素胺，即進(jìn)行風(fēng)險評翱估。針對風(fēng)險評熬估的結(jié)果需要采昂取相應(yīng)的內(nèi)控活襖動來控制和減少案風(fēng)險。同時與內(nèi)芭控環(huán)境、風(fēng)險評邦估和內(nèi)

15、控活動相絆關(guān)的信息應(yīng)及時頒被獲取、加工整暗理，并在企業(yè)內(nèi)斑部傳遞，這就是芭信息與溝通，信隘息與溝通系統(tǒng)圍班繞在內(nèi)控活動周把圍，反映企業(yè)各礙項(xiàng)管理活動的運(yùn)愛轉(zhuǎn)情況。為了保隘證內(nèi)控體系的正安常運(yùn)轉(zhuǎn)，還需要癌對整個內(nèi)控過程巴進(jìn)行監(jiān)督。挨內(nèi)部控制五要素按之間的配合和聯(lián)跋系，組成了一個骯完整的系統(tǒng)，可俺以靈活地隨條件啊變化而變化。但班各要素之間并非暗是一項(xiàng)要素影響奧下一項(xiàng)要素的順板序過程，任一要癌素都可以影響其爸他要素，例如對白風(fēng)險的評估不僅案僅影響內(nèi)控活動凹，還可能影響信拌息和溝通、監(jiān)督隘行為等。矮COSO內(nèi)部控哀制框架適用于各阿類企業(yè)，但是中笆小企業(yè)對其應(yīng)用搬可能不同于大型搬企業(yè)，中小企業(yè)氨的內(nèi)部控

16、制可能埃不及大型企業(yè)正熬式、組織性強(qiáng)，盎但也可以是有效啊的。對此，本次癌培訓(xùn)以大型公司把為例，未考慮中胺小公司的差異。安三、板COSO內(nèi)部控藹制框架五要素（一）內(nèi)控環(huán)境擺內(nèi)控環(huán)境是其他背控制要素的基礎(chǔ)爸。內(nèi)控環(huán)境因素昂包括：員工的誠藹信和道德拔價值稗觀；員工的勝任笆能力；董事會和傲審計(jì)委員會；管昂理層的經(jīng)營理念啊和經(jīng)營風(fēng)格；組搬織結(jié)構(gòu)；管理層跋授權(quán)和職責(zé)分工皚、人力資源政策阿和措施。下面討傲論各項(xiàng)因素的具安體內(nèi)容。扒1、按員工的誠信和道巴德價值觀愛內(nèi)部控制是由人哀建立、執(zhí)行和維阿護(hù)的，人是內(nèi)部艾控制有效運(yùn)行的爸根本因素。人的矮道德價值觀影響凹著人的行為。企般業(yè)員工具有良好拔的道德標(biāo)準(zhǔn)并形板成良

17、好的道德氛板圍，對控制系統(tǒng)哀的有效運(yùn)行非常昂重要，也有助于八防范那些內(nèi)控系般統(tǒng)難以控制的行唉為。耙員工的誠信和道按德價值觀是指員般工行為的準(zhǔn)則，伴是告訴員工什么爸行為可接受、什皚么行為不可接受斑、以及遇到不正白當(dāng)行為應(yīng)該采取辦的行動。主要包俺括以下內(nèi)容：巴利益沖突 凹每一個員工都有埃責(zé)任將公司利益頒放在第一位，避扒免私人利益與公白司利益的沖突。啊合法性 公白司要承諾在進(jìn)行版業(yè)務(wù)時是抱著誠翱實(shí)和誠信原則，艾并遵循所有適用熬的法律和規(guī)章制版度。熬及時向指定人員隘報告或檢舉揭發(fā)芭違規(guī)事項(xiàng) 哀 員工有義務(wù)對白所發(fā)現(xiàn)的關(guān)于會伴計(jì)、內(nèi)部控制或翱審計(jì)等的違反法翱律、規(guī)章制度或澳行為準(zhǔn)則的問題版，向道德規(guī)范委

18、稗員會報告，或向拜披露委員會或?qū)彴扔?jì)委員會匯報。按發(fā)現(xiàn)任何高級管癌理人員違反法律懊、規(guī)章制度或行癌為準(zhǔn)則，應(yīng)迅速襖向道德規(guī)范委員哎會等相關(guān)機(jī)構(gòu)報捌告。對檢舉人應(yīng)奧當(dāng)建立保密制度辦，包括匿名保護(hù)百。版遵守道德準(zhǔn)則的拜責(zé)任 明確班員工必須遵守道巴德準(zhǔn)則。對違反啊準(zhǔn)則的人員建立搬懲罰機(jī)制，甚至擺解雇或免職。般公司機(jī)遇 絆 禁止員工通過辦利用公司財產(chǎn)、八信息或職位為自案己或其他人牟取柏商業(yè)機(jī)遇。把保密 機(jī)隘密信息是一間公芭司最重要的資產(chǎn)敗之一。公司建立背相應(yīng)政策保護(hù)機(jī)奧密信息，包括（爸a）屬于公司商巴業(yè)性機(jī)密信息（暗b）屬于非披露凹協(xié)議下信息。每按一個員工在入職跋后應(yīng)執(zhí)行保密協(xié)隘議和保護(hù)公司知矮識產(chǎn)權(quán)

19、。員工即澳使在終止雇傭之板后，仍然有義務(wù)氨保護(hù)公司的機(jī)密爸信息。藹公平交易 跋 每一個員工都岸應(yīng)該努力去公平半對待顧客、供應(yīng)按商、競爭者、公哎眾，并遵循商業(yè)隘道德規(guī)范。為了百獲得或維持業(yè)務(wù)把而進(jìn)行賄賂、回拌扣或其他誘惑等扳都是不允許的。安與業(yè)務(wù)相關(guān)，偶鞍爾贈送非政府雇八員的價值較低的安商業(yè)禮物的做法罷是可以接受的。骯但未得到道德委扳員會事先批準(zhǔn)的挨情況下，贈送禮霸物或款待政府雇白員是不允許的。跋員工代表公司購八買商品應(yīng)遵循公八司的采購政策。搬公司資產(chǎn)的保護(hù)疤及恰當(dāng)使用 邦 每一個員工暗必須保護(hù)公司資懊產(chǎn)，包括實(shí)物資傲源、資產(chǎn)、所有伴權(quán)、機(jī)密信息，藹排除損失、失竊按或誤用。任何懷藹疑的損失、誤用

20、稗或失竊都應(yīng)該報熬告給經(jīng)理或法律版部門。 公司懊資產(chǎn)必須用于公疤司業(yè)務(wù)，符合公翱司政策。奧全面、公正、正骯確、及時地理解哀財務(wù)報告及其披胺露事項(xiàng) 因?yàn)榘┕颈仨毺峁┩臧缯⒐?、及時半和可理解的披露半報告及文件，并把存檔或呈交給證皚監(jiān)會以及公共傳骯媒，所以每一個芭員工都有責(zé)任保辦證會計(jì)記錄的準(zhǔn)岸確性。管理層必爸須建立和保持適瓣當(dāng)?shù)膬?nèi)控，遵循襖公司已有的會計(jì)拔準(zhǔn)則和流程，保岸證交易記錄的完搬整和準(zhǔn)確。禁止稗干擾或不正當(dāng)?shù)陌塾绊懝矩攧?wù)報挨表審計(jì)。要求證艾實(shí)會計(jì)記錄和報百表受控，能夠保熬證準(zhǔn)確性，包括笆提供給審計(jì)和定扳期向證監(jiān)會報告把的義務(wù)。岸對于企業(yè)來說，耙首要的工作是建扮立一套員工能夠罷接受和

21、理解的誠氨信和道德標(biāo)準(zhǔn)，芭如道德行為手冊罷；其次是必須讓斑員工知曉和理解扒這些規(guī)定（例如艾：要求所有員工按定期簽字確認(rèn)）隘，這是執(zhí)行的前般提條件；最后就疤是貫徹執(zhí)行。在叭公司內(nèi)傳遞道德疤標(biāo)準(zhǔn)的最有效方癌式是管理層以身白作則，員工對于吧內(nèi)控的態(tài)度通常俺會效仿他們的領(lǐng)傲導(dǎo)。另外，對違安反準(zhǔn)則的員工應(yīng)敗予以相應(yīng)懲罰；癌建立鼓勵員工揭壩發(fā)違規(guī)行為的機(jī)俺制；以及對未能耙匯報違規(guī)行為員擺工的教育培訓(xùn)都敖具有特別重要的捌意義。骯員工個人可能由昂于下列因素而卷佰入不誠實(shí)、非法哎或不道德的行為奧：吧不切實(shí)際的業(yè)績拔目標(biāo)，特別是短案期業(yè)績的壓力（愛例如：為了實(shí)現(xiàn)半預(yù)先設(shè)定的利潤八指標(biāo)而在財務(wù)報芭告中虛報收入）伴將

22、獎金分配與業(yè)跋績掛鉤（例如：唉錯報與業(yè)績考核挨指標(biāo)相關(guān)的財務(wù)佰信息）岸內(nèi)控制度不存在唉或無效（例如：扮敏感業(yè)務(wù)區(qū)域未澳設(shè)立嚴(yán)格的職責(zé)疤分工，這為偷竊翱公司資產(chǎn)或隱藏翱不良行為提供了般可能）。藹組織高度分散，氨可能導(dǎo)致高層管絆理人員不清楚基埃層的行為，缺少愛必要的監(jiān)管，因唉此，減少了基層巴舞弊被發(fā)現(xiàn)的機(jī)背會。稗內(nèi)部審計(jì)職能薄愛弱，沒有及時發(fā)邦現(xiàn)和報告不正確半的行為。把董事會缺少對高辦層管理人員的客皚觀監(jiān)管，可能導(dǎo)斑致管理人員凌駕熬于內(nèi)控制度。佰管理層對不正確耙行為的懲罰力度罷不夠或不公開，版從而失去了應(yīng)有爸的威懾力。2、勝任能力爸勝任能力是要求愛員工具備完成工邦作任務(wù)所需的知百識和技能，目的按是

23、保證員工能夠叭正確理解相關(guān)規(guī)扳定、及時恰當(dāng)分案析和處理業(yè)務(wù)，板這是維護(hù)內(nèi)部控靶制有效性的必備敗條件。拜為此，管理層需半要設(shè)定工作崗位奧的知識和技能水案平要求，在招聘挨、選用員工時作八為評選的標(biāo)準(zhǔn)或班條件。在設(shè)定工扮作所需知識和技哎能時，一方面要斑根據(jù)工作的性質(zhì)翱和所需的職業(yè)判敖斷，考慮能力需盎求，另一方面還艾應(yīng)考慮人力資源拜成本即薪酬（例捌如：沒有必要雇扮傭一名電子工程昂師來換一只燈泡挨）。按3、霸董事會襖和阿審計(jì)委員會哀董事會哀或?qū)徲?jì)委員會襖的職能是岸實(shí)施治理、指導(dǎo)艾和監(jiān)督管理層的氨工作，如果對管稗理層缺乏必要的扳監(jiān)督，管理層可氨能會凌駕于控制稗之上，甚至敗故意歪曲結(jié)果，唉因此董事會或?qū)彴赜?jì)

24、委員會監(jiān)督作白用對確保內(nèi)部控辦制的有效性十分按重要，骯董事會疤或?qū)徲?jì)委員會作笆用的發(fā)揮，必須般具備以下條件：捌一是要獨(dú)立于管鞍理層，不受其影捌響；二是具有足昂夠知識、行業(yè)經(jīng)癌驗(yàn)和時間，以便啊于履行職責(zé)；三啊能夠與財務(wù)、法俺律、內(nèi)部審計(jì)和版外部審計(jì)及時溝百通，得到適當(dāng)信艾息；四是能夠控佰制高級管理人員案的薪酬，有權(quán)聘芭用和解聘高級管搬理人員。拔補(bǔ)充說明一點(diǎn)，安股份公司的治理柏結(jié)構(gòu)與國外有所扮不同，股份公司哎設(shè)置監(jiān)事會，其疤職能類似于國外吧審計(jì)委員會的職壩能，所以股份公鞍司的董事會、審傲計(jì)委員會和監(jiān)事捌會都需要符合上啊述條件。癌4、半管理層的經(jīng)營理癌念和經(jīng)營風(fēng)格搬管理層的經(jīng)營理稗念和經(jīng)營風(fēng)格影愛響

25、企業(yè)的管理方襖式，包括面對各艾種風(fēng)險的態(tài)度。澳管理層的經(jīng)營理版念和經(jīng)營風(fēng)格形辦成了企業(yè)文化，叭它既是一切業(yè)務(wù)扮實(shí)現(xiàn)的基礎(chǔ)，也爸為內(nèi)部控制的實(shí)傲施提供了平臺。藹它往往是企業(yè)內(nèi)藹部一種無形的力擺量，影響企業(yè)成捌員的思維方法和背行為方式，包括愛企業(yè)承受營業(yè)風(fēng)胺險的種類、整個版企業(yè)的管理方式埃、企業(yè)管理階層岸對法規(guī)的反應(yīng)、皚對企業(yè)財務(wù)的重芭視程度以及對人矮力資源的政策及般看法等。它們都奧深深地影響著內(nèi)俺部控制的成效。按例如，辦有些公司斑管理層的經(jīng)營理背念和風(fēng)格較為激鞍進(jìn)，愿意承擔(dān)更白高的風(fēng)險以追求絆更高的盈利回報爸；而有些公司的版管理層則比較保癌守，在風(fēng)險承擔(dān)氨方面表現(xiàn)得較為八謹(jǐn)慎?？梢钥闯霭剑煌?/p>

26、經(jīng)營理搬念和風(fēng)格決定了耙管理層在承擔(dān)風(fēng)襖險方面采取不同擺的態(tài)度和做出不罷同的決策。以銷凹售信貸政策為例藹，對風(fēng)險承受力熬高的公司相比承芭受力低的公司，癌其設(shè)定的信用銷襖售額度更高，以瓣期望通過更優(yōu)惠扳的政策吸引和保頒留客戶，而獲得斑更高的銷售額。芭管理層的經(jīng)營理哎念和經(jīng)營風(fēng)格還吧表現(xiàn)在：管理層敖對財務(wù)報告的態(tài)邦度，在會計(jì)政策俺選擇方面是否謹(jǐn)拜慎，進(jìn)行會計(jì)估藹計(jì)時是否遵循審胺慎性原則，對待襖數(shù)據(jù)處理、會計(jì)哀職能及人事管理芭等方面的態(tài)度等按等。5、組織結(jié)構(gòu)胺組織結(jié)構(gòu)是權(quán)責(zé)芭分工的架構(gòu)，在拌此架構(gòu)中規(guī)劃、昂執(zhí)行、控制和監(jiān)稗督為實(shí)現(xiàn)企業(yè)目拔標(biāo)而進(jìn)行的活動般，每個企業(yè)都可半根據(jù)自己的需要襖確定組織結(jié)構(gòu)，

27、癌可以是集權(quán)型，挨也可以是分權(quán)型按，可以是直接的扒報告關(guān)系，也可稗以是矩陣型組織敖結(jié)構(gòu)，可以按產(chǎn)案品或行業(yè)組織，岸也可以按地理分八布或功能組織，吧但不論何種組織柏結(jié)構(gòu)，應(yīng)根據(jù)公矮司的業(yè)務(wù)性質(zhì)，安進(jìn)行適當(dāng)?shù)募邪蚍稚ⅲ_保信靶息的上傳、下達(dá)瓣和在各業(yè)務(wù)間的壩流動，確保企業(yè)愛目標(biāo)的實(shí)現(xiàn)。白6、絆管理層授權(quán)和職敖責(zé)分工版權(quán)力和責(zé)任分配靶是指對員工進(jìn)行奧授權(quán)和分配責(zé)任靶，將企業(yè)的目標(biāo)按層層分解落實(shí)到般每個員工的頭上巴，從而將員工的敖行為與企業(yè)目標(biāo)俺聯(lián)系起來，增強(qiáng)頒員工的自主控制澳意識。權(quán)力與責(zé)骯任分配的關(guān)鍵是胺權(quán)力與責(zé)任的對擺等。矮7、跋人力資源政策和傲措施按人力資源政策和瓣措施是關(guān)于員工拌聘用、培

28、訓(xùn)、考背核、進(jìn)升、薪酬邦等方面的政策和班程序，目的是聘搬用和維持有能力擺的人員，保證公稗司的計(jì)劃得以實(shí)半施，目標(biāo)得以實(shí)爸現(xiàn)。因此，人力柏資源政策和措施把應(yīng)考慮如何招聘頒進(jìn)來有能力、可靶信任的人員，如邦何進(jìn)行相關(guān)培訓(xùn)般使員工意識到他拜們的工作職責(zé)和案公司對他們的要癌求，如何通過考氨核、薪酬、提升翱等政策激勵約束愛員工。（二）風(fēng)險評估岸1、捌風(fēng)險及風(fēng)險評估版的定義敗風(fēng)險是任何影響絆目標(biāo)實(shí)現(xiàn)的因素癌,所有企業(yè)，無昂論規(guī)模、結(jié)構(gòu)和昂行業(yè)性質(zhì)，都面拌臨著風(fēng)險，可以拌說有經(jīng)營就有風(fēng)絆險。風(fēng)險有來自奧企業(yè)內(nèi)部的，也盎有來自企業(yè)外部艾。昂為了加強(qiáng)對風(fēng)險艾的控制，必須進(jìn)按行風(fēng)險評估，安風(fēng)險評估靶是懊指對相關(guān)風(fēng)險

29、進(jìn)哀行識別和分析，稗是發(fā)現(xiàn)和分析那白些影響目標(biāo)實(shí)現(xiàn)搬的風(fēng)險的過程，骯是確定如何管理礙和控制風(fēng)險的基板礎(chǔ)。敗風(fēng)險評估的前提翱條件是設(shè)立目標(biāo)暗，只有先確立了芭目標(biāo)，管理層才捌能針對目標(biāo)確定笆風(fēng)險并采取必要懊的行動來管理風(fēng)跋險。般企業(yè)的目標(biāo)可以癌分為公司層面目靶標(biāo)和業(yè)務(wù)活動層矮面目標(biāo)，公司層頒面目標(biāo)是指公司爸的總目標(biāo)和相關(guān)懊戰(zhàn)略計(jì)劃，與高笆層次資源的分配澳和優(yōu)先利用相關(guān)敖。業(yè)務(wù)活動層面俺的目標(biāo)是總目標(biāo)邦的子目標(biāo)，是針搬對企業(yè)業(yè)務(wù)活動扳的更加專門化的凹目標(biāo)。業(yè)務(wù)活動熬層柏面的半目標(biāo)應(yīng)該清楚，壩易于理解，以便巴從事該操作的人叭能實(shí)現(xiàn)其目標(biāo)，把同時還必須是可埃衡量的，以便于壩考核。拌實(shí)現(xiàn)目標(biāo)需要耗絆費(fèi)資源

30、，因此設(shè)拌立目標(biāo)必須考慮傲可獲得的資源，辦企業(yè)應(yīng)該奧對目標(biāo)進(jìn)行分析扳，板提醒自己找出與癌總目標(biāo)不相關(guān)的擺操作目標(biāo)，以免捌資源浪費(fèi)，而對扳實(shí)現(xiàn)總目標(biāo)至關(guān)隘重要的操作目標(biāo)擺，則優(yōu)先安排資笆源。挨2、懊如何進(jìn)行風(fēng)險評把估1）風(fēng)險識別稗風(fēng)險評估的過程伴首先是進(jìn)行風(fēng)險埃識別，風(fēng)險識別隘需要考慮所有可胺能發(fā)生的風(fēng)險，拔并且需要考慮企稗業(yè)和相關(guān)外界之哀間的所有重大相邦互影響。風(fēng)險識百別也是一個重復(fù)疤的過程，需要針百對環(huán)境的變化持啊續(xù)進(jìn)行。導(dǎo)致企扒業(yè)經(jīng)營風(fēng)險的因班素包括內(nèi)部和外扒部兩個方面：外部因素包括：疤技術(shù)發(fā)展半胺影響研發(fā)的性質(zhì)疤和時機(jī)，或帶來邦采購的變化。（絆例如：出現(xiàn)新的按、更高效的油氣霸開采技術(shù)，未

31、掌俺握相關(guān)技術(shù)的公藹司會導(dǎo)致市場競澳爭力降低，進(jìn)而般影響經(jīng)營目標(biāo)的邦實(shí)現(xiàn)）凹不斷變化的客戶案需求和期望癌皚影響產(chǎn)品開發(fā)、傲定價。（例如：哎納米技術(shù)的應(yīng)用八，客戶對產(chǎn)品的疤期望改變；）胺競爭昂霸影響營銷和服務(wù)叭活動（例如：W癌TO導(dǎo)致更多具耙有較高競爭力國啊外石油公司進(jìn)入吧中國市場）。藹新的法律和法規(guī)叭伴影響經(jīng)營政策和俺策略（例如：薩疤班斯法案）。礙自然災(zāi)害唉邦造成損失。阿經(jīng)濟(jì)形勢的變化笆等巴般影響融資、資本搬支出和擴(kuò)張決策昂。內(nèi)部因素包括：笆 奧信息系統(tǒng)運(yùn)行的拜中斷岸愛影響經(jīng)營運(yùn)轉(zhuǎn)。瓣 皚雇員的素質(zhì)和培板訓(xùn)、激勵的方法笆按影響控制理念。啊 搬管理層職責(zé)的改扳變芭懊影響某些實(shí)施控耙制的方式。骯

32、懊企業(yè)經(jīng)營活動的爸性質(zhì)、員工對資瓣產(chǎn)的接觸途徑啊佰產(chǎn)生挪用。岸 皚董事會或?qū)徲?jì)委扮員會無法有效履芭行其職責(zé)拔懊可能為管理層輕澳率的行為提供機(jī)熬會。2）風(fēng)險分析叭識別風(fēng)險后，需扳要進(jìn)行風(fēng)險分析佰，分析的內(nèi)容主岸要有：敖估計(jì)風(fēng)險的重要扳性程度；矮評估風(fēng)險發(fā)生的唉可能性（或頻率盎、概率）；邦考慮如何管理風(fēng)艾險爸拜即評估需要采取唉何種措施板針對風(fēng)險分析的拔結(jié)果而采取的控般制活動，管理層耙應(yīng)仔細(xì)考慮現(xiàn)有扳內(nèi)控程序?qū)τ谝寻ёR別的風(fēng)險是否骯合適。如果現(xiàn)有凹程序可能已經(jīng)足俺夠或只需要執(zhí)行吧得更好，那么就白不必制定附加程板序。罷管理層還應(yīng)認(rèn)識罷到，總會存在一芭些殘留風(fēng)險的可啊能性，不僅因?yàn)榻O資源總是有限的靶，還

33、因?yàn)槊總€內(nèi)版控系統(tǒng)都有內(nèi)在霸局限性。因此，搬管理層拜的一項(xiàng)重要工作耙是權(quán)衡利弊，稗確定能夠謹(jǐn)慎地半接受多少風(fēng)險，背并盡力將風(fēng)險控昂制在可接受的水拌平內(nèi)。3）應(yīng)對變化背經(jīng)濟(jì)形勢、行業(yè)藹和法規(guī)環(huán)境不斷懊改變，企業(yè)業(yè)務(wù)鞍活動不斷發(fā)展。稗在一個環(huán)境下有疤效的內(nèi)部控制在俺另一環(huán)境下未必哎有效。風(fēng)險評估敗的本質(zhì)就是一個拔識別變化的環(huán)境翱并采取相應(yīng)行動礙的過程，風(fēng)險評敗估應(yīng)持續(xù)地進(jìn)行伴, 并且應(yīng)特別板關(guān)注下面的情形版：胺變化的經(jīng)營環(huán)境隘唉變化的法律或經(jīng)阿濟(jì)環(huán)境可能導(dǎo)致芭競爭壓力的增加絆和顯著不同的風(fēng)伴險。背新的人員盎昂新來的高層管理伴人員的經(jīng)營風(fēng)格矮與原先的不同。版新的或經(jīng)修訂的俺信息系統(tǒng)疤哀能否正常運(yùn)行。

34、按經(jīng)營的快速增長佰吧當(dāng)經(jīng)營快速擴(kuò)張柏，現(xiàn)有制度的局扳限可能導(dǎo)致控制瓣失效；當(dāng)程序變敗動或新人員增加辦時，現(xiàn)有的監(jiān)督傲可能就不能保持壩充分的控制。拜新技術(shù)氨耙新技術(shù)被運(yùn)用到背生產(chǎn)流程或信息哀系統(tǒng)中，內(nèi)部控疤制就很可能需要扮修改。拔新業(yè)務(wù)、產(chǎn)品、白活動跋霸當(dāng)企業(yè)進(jìn)入新的背商業(yè)領(lǐng)域或從事埃不熟悉的交易時哎，現(xiàn)有的控制可把能就不充分了。胺公司重組半暗公司因?yàn)槭召?、皚合并或者業(yè)務(wù)下哎滑、成本控制等敖原因進(jìn)行結(jié)構(gòu)重扒組。重組可能導(dǎo)稗致內(nèi)部裁員，職矮責(zé)分工的合并，罷或者，原來的一背個重要控制崗位吧被取消，卻沒有爸相應(yīng)的替代控制跋出現(xiàn)。很多公司挨重組后大量削減般人員，就碰到了般嚴(yán)重的控制缺陷稗。背海外經(jīng)營版鞍

35、海外經(jīng)營的擴(kuò)張扒或收購帶來了新芭的和獨(dú)特的風(fēng)險安。例如，內(nèi)控環(huán)藹境可能受到當(dāng)?shù)匕毓芾韺游幕惋L(fēng)伴俗的影響。另外哎，當(dāng)?shù)亟?jīng)濟(jì)和法擺律環(huán)境可能帶來案獨(dú)特的風(fēng)險因素扳。內(nèi)控活動傲內(nèi)控活動是指為擺確保管理層指示般得以執(zhí)行的政策頒和程序。它有助傲于進(jìn)行風(fēng)險管理巴和保證企業(yè)目標(biāo)熬的實(shí)現(xiàn)，內(nèi)控活拔動貫穿于企業(yè)的艾所有層次和部門捌。它們包括一系板列不同的活動，邦如審批、授權(quán)、艾確認(rèn)、核對、審隘核經(jīng)營業(yè)績、資暗產(chǎn)保護(hù)以及職責(zé)搬分工等。絆1、疤內(nèi)控活動類型：熬控制活動可以有哎不同的描述方式稗：阿針對企業(yè)的不同氨目標(biāo)，控制活動熬可以分為以下三伴個類型：即為矮提高經(jīng)營效率效伴果、擺增強(qiáng)財務(wù)報告的頒可靠性、遵守法襖規(guī)等

36、目標(biāo)的三類拜控制活動；襖根據(jù)控制活動的癌不同作用，控制伴活動又可以分為隘：預(yù)防性控制、安檢查性控制、指絆導(dǎo)性控制、艾糾錯性控制、稗補(bǔ)償性控制等五斑種類型；襖根據(jù)組織中實(shí)施板人員的不同，控唉制活動也可以分壩為：高層復(fù)核、愛指導(dǎo)并管理業(yè)務(wù)伴活動、信息處理暗、實(shí)物控制、業(yè)矮績指標(biāo)分析、職捌責(zé)分離等。擺高層復(fù)核哎奧管理層將實(shí)際業(yè)昂績情況和預(yù)算相板比較，將當(dāng)期業(yè)哎績和前期相比較耙，將本企業(yè)的業(yè)扳績情況與競爭對奧手相比較，對企笆業(yè)主要行為進(jìn)行拌追蹤，以衡量目搬標(biāo)實(shí)現(xiàn)的程度。跋指導(dǎo)并管理業(yè)務(wù)熬活動頒壩負(fù)責(zé)整個板塊生俺產(chǎn)的領(lǐng)導(dǎo)，分地叭區(qū)公司、分產(chǎn)品版類別等內(nèi)容審閱百生產(chǎn)業(yè)績報告，耙對照經(jīng)營目標(biāo)，拜分析其中反映

37、出敖的生產(chǎn)管理方面敖的問題，并指出稗需要改進(jìn)的方向疤。瓣信息處理爸哎這類控制被用于叭核對交易的準(zhǔn)確頒性、完整性和遵敖循性。如：系統(tǒng)伴對數(shù)據(jù)錄入設(shè)定吧編輯復(fù)核功能，辦并對數(shù)據(jù)修改實(shí)熬行系統(tǒng)性控制；叭客戶訂單，只有骯與經(jīng)批準(zhǔn)的客戶疤文件和信用額度笆相符，才能被接岸受；交易應(yīng)按連頒的編號記賬；系哀統(tǒng)管理員對例外白事項(xiàng)報告進(jìn)行跟扒蹤調(diào)查，必要時叭向主管領(lǐng)導(dǎo)報告俺。跋資產(chǎn)保護(hù)即實(shí)物拌控制背凹對設(shè)備、存貨、啊證券、現(xiàn)金及其襖他資產(chǎn)實(shí)物采取巴保管措施，并定拌期進(jìn)行盤點(diǎn)和帳凹實(shí)核對。頒業(yè)績指標(biāo)分析挨安采購部門的員工埃分析采購價格變澳動、緊急采購訂鞍單占全部訂單的盎比率、退貨訂單壩占全部訂單的比熬率，通過調(diào)查異

38、疤常的結(jié)果和異常翱的變動趨勢，關(guān)俺注那些可能影響哎目標(biāo)實(shí)現(xiàn)的問題罷，并提出改進(jìn)方暗案。哀職責(zé)分離案瓣職責(zé)在不同人員靶之間的分工或分扮離，可以降低發(fā)罷生錯誤或不當(dāng)行白為的可能性。例班如，交易的授權(quán)矮、記錄和處理相熬關(guān)資產(chǎn)的職責(zé)應(yīng)矮予以分離；授權(quán)絆賒銷的經(jīng)理應(yīng)不鞍負(fù)責(zé)應(yīng)收賬款的爸記錄或現(xiàn)金收入襖的處理。絆2、把控制活動的要素胺吧 政策和程序矮控制活動一般包氨含兩個要素，即稗：第一個要素，埃政策艾盎它描述應(yīng)該做什啊么，第二個要素柏，程序板藹它描述應(yīng)該怎樣扮做；政策是程序安的基礎(chǔ)，同時，頒程序又影響政策愛的執(zhí)行。例如，安政策要求，應(yīng)該背由專人定期進(jìn)行敖存貨盤點(diǎn)，程序矮即盤點(diǎn)本身，其百實(shí)施的頻率、關(guān)骯注

39、的要點(diǎn)、存貨扳的性質(zhì)、數(shù)量等挨等。拔3、敖控制活動應(yīng)和風(fēng)板險評估相結(jié)合哀管理層在進(jìn)行風(fēng)埃險評估的同時，背應(yīng)該針對該特定暗風(fēng)險找出并實(shí)施傲有效的措施，這愛些針對某項(xiàng)特定白風(fēng)險的具體措施暗也就是建立控制凹活動的要素，它澳有助于保證控制半活動得以及時、叭有效地實(shí)施。唉4、辦信息系統(tǒng)的控制絆隨著信息技術(shù)的伴發(fā)展，大多數(shù)企敗業(yè)，包括小公司扳或大公司的部門暗，都引進(jìn)、建立敖和運(yùn)用了現(xiàn)代化佰信息處理系統(tǒng)，案現(xiàn)代化的信息系安統(tǒng)不僅提高了企佰業(yè)的工作效率，拜而且也改變企業(yè)拜的經(jīng)營方式和方捌法，甚至影響企半業(yè)的戰(zhàn)略規(guī)劃，絆因此信息系統(tǒng)的艾控制艾十分重要靶。哎信息系統(tǒng)內(nèi)控活岸動可分為兩大類靶。第一類是一般隘性控制澳

40、搬適用多數(shù)應(yīng)用系矮統(tǒng)并協(xié)助確保其哎持續(xù)、正確地運(yùn)哀行叭, 跋包括對數(shù)據(jù)中心伴操作、系統(tǒng)軟件昂的購買和維護(hù)、吧數(shù)據(jù)的安全、以哎及應(yīng)用系統(tǒng)開發(fā)俺和維護(hù)的控制。氨第二類是應(yīng)用性佰控制，包括應(yīng)用搬軟件中的電算化扮步驟，以及用以伴控制不同種類交礙易處理過程的相哎關(guān)手工操作程序壩，它是保證交易奧處理的完整性、唉準(zhǔn)確性、交易授翱權(quán)和有效性的內(nèi)伴部控制。例如，爸公司的銷售政策板規(guī)定給予金額在板20萬以上訂單扒以8折優(yōu)惠；系哎統(tǒng)根據(jù)事先的設(shè)愛定，對于20萬伴以上的訂單自動版給予八20%傲的折扣優(yōu)惠，而耙對于20萬以下矮訂單僅允許全價辦銷售。敖這兩類對計(jì)算機(jī)熬系統(tǒng)的控制是相疤互關(guān)聯(lián)的。一般板性控制用于保證扮建立在

41、計(jì)算機(jī)程胺序基礎(chǔ)上的應(yīng)用傲性控制得以實(shí)施拜。扳（四）案信息和溝通皚信息和溝通是指斑相關(guān)信息以某種埃形式并在某個時按段被識別、獲得耙和溝通，以促使巴員工履行自己的稗職責(zé)。這里所說耙的信息是指來源斑于企業(yè)內(nèi)部及外敖部，與企業(yè)經(jīng)營拌相關(guān)的財務(wù)及非艾財務(wù)的信息。信頒息必須在一定的襖時限內(nèi)傳遞給需扳要的人，以幫助骯人們行使各自的氨控制和其它職能扮。溝通則是指信昂息在企業(yè)內(nèi)部各哎層次、各部門，哎在企業(yè)與顧客、拜供應(yīng)商、監(jiān)管者白和股東等外部環(huán)鞍境之間的流動。伴有效的溝通必須霸廣泛的進(jìn)行，自澳上而下、自下而案上地貫穿整個組邦織。所有人員都疤要從高級管理層扒獲得明確的信息唉：必須認(rèn)真對待啊控制責(zé)任。他們昂必須了

42、解各自在班內(nèi)部控制體系中翱擔(dān)任的角色，以哀及個人行為與他阿人工作的相互關(guān)艾系。他們必須有爸自下而上傳遞重爸要信息的渠道和盎方法。同時，也般要顧客、供應(yīng)商八、監(jiān)管者和股東捌等外部人員建立艾有效的溝通。1、信息佰企業(yè)的管理活動岸依賴于各種信息唉，既包括內(nèi)部生唉成的信息，也包百括從外部獲取的把行業(yè)、經(jīng)濟(jì)、監(jiān)芭管等方面的信息巴。因此，企業(yè)必吧需要建立良好的哎信息系統(tǒng)來識別般、獲得、加工和按報告這些信息。礙有效的信息系統(tǒng)耙不僅能夠識別和板獲得所需要的財哎務(wù)和非財務(wù)的信斑息，還能夠在一拔定時限內(nèi)根據(jù)需拌要加工和報告這罷些信息。另外，拌當(dāng)企業(yè)面臨基本礙的行業(yè)變化，面跋臨有高度創(chuàng)新能爸力反應(yīng)迅捷的競斑爭對手或

43、面對重跋大的顧客需求變瓣化時，信息系統(tǒng)哀必須隨企業(yè)目標(biāo)八、經(jīng)營環(huán)境的變翱化而變化，及時岸適應(yīng)新的需求。俺1）澳信息的識別和獲凹取邦信息的識別和獲板取的方式是多種安多樣的：信息系哀統(tǒng)可以采取監(jiān)控傲方式，定期獲取案特定的數(shù)據(jù)；或罷者，可以采取某癌些特定的方式獲叭取所需信息，如柏通過問卷、采訪叭、廣泛的市場需皚求調(diào)研或針對特罷定群體的調(diào)查獲拌得顧客對產(chǎn)品和俺服務(wù)的需求信息叭；通過與顧客、凹供應(yīng)商、監(jiān)管者敖以及員工的談話哀獲得識別風(fēng)險和敗機(jī)遇所必需的重按要信息；參加專骯業(yè)或行業(yè)的研討艾會也可以獲得有氨價值的信息。骯2）把信息加工和報告耙信息是決策的基敗礎(chǔ)，但并非所有壩的信息都是有用熬的信息，因此，爸需

44、要對信息進(jìn)行氨加工整理，歸納巴匯總，根據(jù)需要奧向不同的部門和昂人員報告不同的靶信息。為了提高百信息的質(zhì)量，需版要考慮：胺疤內(nèi)容是否適當(dāng)扒扮唉它是所需要的信版息嗎？熬安信息是否及時笆班當(dāng)我們需要時就霸能獲得嗎？礙埃信息是當(dāng)前的嗎哎？唉礙是我們能獲得的拔最新的信息嗎？耙昂信息是否準(zhǔn)確岸邦數(shù)據(jù)都準(zhǔn)確嗎？搬隘信息是否暢通敗壩相應(yīng)的部門能容鞍易地獲得信息嗎懊？扒在設(shè)計(jì)系統(tǒng)時必敗須考慮以上問題哎。如果不考慮，藹系統(tǒng)很可能無法奧提供管理層和其澳它人員需要的有盎用信息。安3）斑信息系統(tǒng)的整合骯 信息系統(tǒng)是經(jīng)皚營行為的一個組癌成部分，它通過敖獲取決策所需的昂信息來影響控制芭，隨著信息技術(shù)熬的發(fā)展，信息系佰統(tǒng)可以

45、更迅速、暗更廣泛提供更有板價值的信息，對懊企業(yè)的管理影響背更加深遠(yuǎn)，甚至奧影響到企業(yè)的戰(zhàn)敖略規(guī)劃，一項(xiàng)最翱新發(fā)布的研究表吧明，信息系統(tǒng)的隘規(guī)劃、設(shè)計(jì)和應(yīng)吧用已經(jīng)開始同組凹織的整體戰(zhàn)略整礙合在一起。多數(shù)埃新的生產(chǎn)系統(tǒng)與凹企業(yè)其它的系統(tǒng)罷，可能還包括企稗業(yè)的財務(wù)系統(tǒng)，搬高度地整合為一昂體。當(dāng)系統(tǒng)執(zhí)行跋其它的運(yùn)行時，罷財務(wù)數(shù)據(jù)和會計(jì)跋記錄會自動更新吧。2、溝通罷溝通是信息系統(tǒng)搬固有的，是將信啊息提供給相關(guān)人爸員，以便與其履昂行職責(zé)，溝通必巴須貫穿于信息處笆理的整個過程，扳有效的溝通不僅胺在整個企業(yè)內(nèi)進(jìn)爸行，也包括與外搬部進(jìn)行的溝通。1）內(nèi)部溝通岸內(nèi)部溝通是指企扳業(yè)內(nèi)部上下級之芭間、橫向部門之埃間的溝

46、通，下面百以例舉的方式介案紹內(nèi)部溝通的主八要內(nèi)容：頒所有的人員，特暗別是那些有著重敖要的經(jīng)營和財務(wù)敖管理職責(zé)的人員叭，取得管理所需盎信息，并清楚地白知道必須嚴(yán)肅履擺行內(nèi)部控制的責(zé)拌任。爸每個人需要理解澳所負(fù)責(zé)內(nèi)部控制背部分如何運(yùn)行及矮個人在系統(tǒng)中的案職責(zé)。盎在執(zhí)行自己的職阿責(zé)時，每個人都絆應(yīng)該知道，當(dāng)意昂外發(fā)生時，不僅稗要注意事件本身愛，還要注意事件傲的原因。這樣，白就可以了解到系唉統(tǒng)潛在的缺陷，半并采取預(yù)防的措罷施。比如，發(fā)現(xiàn)爸滯銷的存貨不僅唉要在財務(wù)報告上捌留下準(zhǔn)確的記錄氨，更重要的是對埃存貨滯銷的原因巴作出判斷。氨人們需要知道自皚己的行為怎樣與扒他人的工作相聯(lián)背系。瓣需要知道什么樣隘的行

47、為是被期望扒的，什么是可以耙接受的，什么是熬不可接受的。疤員工也需要知道吧在企業(yè)中自下而暗上傳遞重要信息絆的方法和渠道。邦員工必須相信他熬們的上級確實(shí)想啊了解問題并愿意疤有效地解決問題埃，在任何情況下百不會因報告相關(guān)暗信息而受到報復(fù)捌。埃在多數(shù)情況下，安正常的報告渠道襖就是適當(dāng)?shù)臏贤ò鼻?。然而，在艾特定條件下，需案要獨(dú)立的溝通渠百道作為一個預(yù)防傲失敗的機(jī)制，在鞍正常渠道不起作捌用時加以運(yùn)用。凹例如為員工提供吧直接接觸財務(wù)總矮監(jiān)或企業(yè)法律顧辦問這樣的高層領(lǐng)扳導(dǎo)的渠道；總裁案可以定期抽出時埃間接待員工來訪拔，并且讓員工知盎道為任何事情的伴來訪都是受歡迎啊的；總裁也可以罷定期去車間拜訪辦他的員工，

48、形成把一種人們能夠交艾流難題和關(guān)心的襖問題的氛圍。哀管理層與董事會扮及其委員之間的辦溝通至關(guān)重要。懊管理層必須使董凹事會了解最新的頒業(yè)績、發(fā)展、風(fēng)巴險、主要的革新把以及其它任何相百關(guān)的事件或事故按。與董事會的溝扒通越好，董事會凹越能有效地行使靶監(jiān)督職能，并能斑夠?qū)τ陉P(guān)鍵的事吧務(wù)作出合理的行柏為，提供建議和敖忠告。同樣，董斑事會也應(yīng)該向管斑理層傳達(dá)其所需襖要的信息，并提矮供指導(dǎo)和反饋。2）外部溝通稗企業(yè)不僅在內(nèi)部吧需要有適當(dāng)?shù)臏习⑼ǎ遗c外部叭也是,與外部溝奧通的內(nèi)容包括：耙通過開放的溝通擺渠道，了解顧客氨、供應(yīng)商對于產(chǎn)半品或服務(wù)的設(shè)計(jì)暗或質(zhì)量方面的要按求使公司注意顧斑客的需求和偏好頒。斑在與

49、外部的交往扒中強(qiáng)調(diào)企業(yè)的道安德標(biāo)準(zhǔn)，使外部板人員知道認(rèn)識到礙不適當(dāng)?shù)男袨?。笆比如公司可以同礙供應(yīng)商直接溝通骯，解釋公司期望靶供應(yīng)商雇員在與罷其打交道時應(yīng)怎斑么做，明確回扣八以及其它不適當(dāng)笆的收入，都是不版能容忍的。懊與外部審計(jì)師的拜溝通，管理層和斑董事會可以了解澳重要的控制信息礙。胺與股東、監(jiān)管者稗、財務(wù)分析師以扮及其它外界的交柏流，可以了解企辦業(yè)所面臨的情況盎和風(fēng)險。岸管理層同外界（襖無論是公開的、盎即將進(jìn)行的、嚴(yán)八格跟蹤的還是其擺它的）的交流也般可以向整個公司跋內(nèi)部傳遞信息。3）溝通的方式扮溝通可以采用諸伴如政策手冊，備拔忘錄，布告通知敖，錄像錄音帶的拜形式,又可采用巴口頭傳遞消息的骯方式

50、。另一種有挨影響力的溝通手佰段是管理層在領(lǐng)哀導(dǎo)下屬工作時的吧言行。（五）監(jiān)督奧內(nèi)部控制隨著時藹間、環(huán)境而變化吧，曾經(jīng)有效的程俺序可能會變得不版太有效，因此需擺要對內(nèi)部控制進(jìn)皚行監(jiān)督。監(jiān)督是稗評估內(nèi)控系統(tǒng)在案一定時期內(nèi)運(yùn)行背質(zhì)量的過程，目耙的是保證內(nèi)部控疤制持續(xù)有效，監(jiān)搬督可通過兩種方挨式進(jìn)行：持續(xù)性敗的監(jiān)督活動和獨(dú)哀立的評估。持續(xù)背性的監(jiān)督活動是俺植根于企業(yè)日常矮、重復(fù)發(fā)生的活癌動中的。與獨(dú)立哎評估相比，由于襖持續(xù)性監(jiān)督程序柏在實(shí)時基礎(chǔ)上實(shí)跋施、動態(tài)地應(yīng)對拜環(huán)境的變化，并隘在企業(yè)中根深蒂耙固而顯得更加有跋效。不過，獨(dú)立敗評估發(fā)生在事實(shí)哀之后，比起持續(xù)叭性監(jiān)督程序，可拜更快地發(fā)現(xiàn)問題耙。一個感到

51、有必愛要進(jìn)行經(jīng)常性的罷獨(dú)立評估的企業(yè)襖，應(yīng)重點(diǎn)關(guān)注改拜進(jìn)持續(xù)性監(jiān)督的愛途徑，并強(qiáng)調(diào)芭“班嵌入壩”哎而非胺“胺外加艾”凹的控制。奧1、巴持續(xù)性監(jiān)督行為巴持續(xù)性的監(jiān)督行拔為發(fā)生在經(jīng)營的柏過程中，它包括胺日常管理和監(jiān)督背行為、比較、核靶對和其他常規(guī)性白活動。持續(xù)性監(jiān)哎督行為有下面一疤些例子：爸在執(zhí)行常規(guī)管理笆行為時，經(jīng)營管啊理層取得內(nèi)部控版制持續(xù)運(yùn)轉(zhuǎn)的證拔據(jù)。拜與外界各方的溝捌通能夠印證內(nèi)部骯產(chǎn)生的信息或揭愛示問題。例如：拔顧客支付賬單，白表明其確認(rèn)了帳叭單數(shù)據(jù)；相反地邦，顧客對帳單的跋投訴可能表明銷哀售交易過程存在笆系統(tǒng)缺陷。公司骯審核有關(guān)作業(yè)安扮全的政策和操作叭步驟，從經(jīng)營安絆全性和合規(guī)性的稗角

52、度為內(nèi)控是否吧有效運(yùn)行提供信矮息，因而被視為哀一項(xiàng)監(jiān)督；監(jiān)管敖者就合法性或其耙他事項(xiàng)與企業(yè)進(jìn)壩行交流，也會從爸某種角度反映內(nèi)愛控系統(tǒng)是否有效俺運(yùn)行。壩適當(dāng)?shù)慕M織結(jié)構(gòu)拌和監(jiān)督行為不但疤監(jiān)督內(nèi)控職能的傲執(zhí)行并且能夠發(fā)盎現(xiàn)內(nèi)控的缺陷。氨例如，財務(wù)負(fù)責(zé)班人對財務(wù)人員針扒對交易正確性和扳完整性實(shí)施的內(nèi)哎控活動實(shí)施日常壩的監(jiān)管。另外，哎管理層對員工的巴職責(zé)分配定期進(jìn)稗行審核，以確保傲合理分工以便相奧互制衡，有利于哎防止員工舞弊，絆并可以限制個人癌掩蓋其可疑行為敗的能力。般將信息系統(tǒng)所記叭錄的數(shù)據(jù)與實(shí)物拌資產(chǎn)相核對。例背如，產(chǎn)成品存貨扒應(yīng)定期進(jìn)行盤點(diǎn)哎，將盤點(diǎn)的數(shù)據(jù)翱與相應(yīng)的會計(jì)數(shù)襖據(jù)核對并記錄存叭在的差異

53、。皚內(nèi)部及外部審計(jì)哀師定期為進(jìn)一步癌加強(qiáng)內(nèi)部控制提按供建議。審計(jì)師板通過評價內(nèi)控的版設(shè)計(jì)并測試其有氨效性，發(fā)現(xiàn)一些板潛在的問題并向哎管理層提供解決皚問題的建議。胺培訓(xùn)研討會、計(jì)隘劃會議及其他會皚議能向管理層提按供有關(guān)控制是否芭有效的重要反饋爸。這種方式不但扳能指出控制中存瓣在的個別問題，隘還能增強(qiáng)參與者敖的控制意識。凹定期詢問職員理暗解及執(zhí)行企業(yè)相般關(guān)規(guī)定的情況。襖如向經(jīng)營及財務(wù)耙人員詢問相關(guān)的愛控制程序是否正凹常運(yùn)行。2、獨(dú)立評估盎獨(dú)立評估是獨(dú)立俺于控制活動之外絆而采取的定期評瓣估行為。盡管持靶續(xù)性監(jiān)督程序可耙以提供關(guān)于其他鞍控制要素有效性拔的重要反饋信息絆，但經(jīng)常地對系擺統(tǒng)的有效性直接岸進(jìn)

54、行評估也是十吧分必要的。這樣奧同時也提供了一拔個機(jī)會來評價持伴續(xù)性監(jiān)督程序是擺否有效。1）范圍和頻率把獨(dú)立評估的范圍敖和頻率主要依賴芭于風(fēng)險評估和持奧續(xù)性監(jiān)督程序的瓣有效性。由于所扒控制風(fēng)險的大小安及內(nèi)部控制在減擺小風(fēng)險中的重要扮性不同，對于內(nèi)俺部控制進(jìn)行評價跋的范圍和頻率也百不一樣。例如，拔那些致力于重大巴風(fēng)險或?qū)p小風(fēng)澳險具有重要作用八的控制就應(yīng)經(jīng)常芭地進(jìn)行評價。2）評價主體叭評價主體，即由鞍誰來實(shí)施獨(dú)立評笆估。一般來說，吧評價主體包括：襖一是自我評價，頒即負(fù)責(zé)某一單位愛或職責(zé)的人員對扳其控制自身活動藹的有效性進(jìn)行評昂價。例如，一位按部門主管應(yīng)指導(dǎo)叭本部門內(nèi)部控制耙的評價活動。他岸或她可能

55、親自評皚價內(nèi)控環(huán)境因素頒，然后請部門內(nèi)氨負(fù)責(zé)各種經(jīng)營活拌動的人員評價其頒他要素的有效性罷。佰二是內(nèi)部審計(jì)人礙員評估，有時，挨在董事會、高級俺管理層、子公司哎及部門主管的特斑殊要求下，內(nèi)審八人員也會對內(nèi)控盎進(jìn)行評價。同樣昂，在評價內(nèi)控時啊，管理層也可利稗用外部審計(jì)人員柏的工作。傲3）背評價程序及方法暗體系襖首先是同企業(yè)職把員進(jìn)行探討并審昂閱已有的文件，把了解系統(tǒng)的運(yùn)行百過程或內(nèi)控系統(tǒng)敖的設(shè)計(jì)；其次是八根據(jù)已確定的目白標(biāo)分析內(nèi)部控制斑的設(shè)計(jì)和測試結(jié)般果，分析是否對埃既定目標(biāo)提供了懊合理保證。擺評估方法有許多伴可供選擇，包括絆檢查清單、調(diào)查靶問卷和流程圖等暗方法。也可與那皚些被認(rèn)為在內(nèi)控熬系統(tǒng)方面具

56、有良扮好聲譽(yù)的公司進(jìn)捌行比較。4）行動計(jì)劃頒第一次指導(dǎo)評估哎內(nèi)控系統(tǒng)的管理矮人員可以考慮下礙列建議，決定對板何處著手和如何吧去做：敖?jīng)Q定評估的范圍笆，包括目標(biāo)的分半類、內(nèi)部控制要搬素和需采取的行邦動。哀確定對內(nèi)部控制版的有效性提供常扳規(guī)保證的持續(xù)的叭監(jiān)督行為。凹分析內(nèi)部審計(jì)的頒控制評估工作，愛考慮外部審計(jì)師翱與控制相關(guān)的發(fā)邦現(xiàn)。矮按照單位、要素擺或高風(fēng)險區(qū)域劃啊分重要性程度和襖先后次序，保證唉及時的關(guān)注頒在以上基礎(chǔ)上，礙建立相關(guān)的評估昂程序。拌匯集所有進(jìn)行評翱估的各方，共同白考慮下列問題：耙不僅要考慮評估罷范圍和時間表，爸而且要考慮所使愛用的方法體系，瓣應(yīng)用的工具，來白自內(nèi)外部審計(jì)師哀和監(jiān)管者

57、的建議案，報告所發(fā)現(xiàn)問矮題的方式以及設(shè)拌定最終的文本化半程度。斑監(jiān)督進(jìn)展和復(fù)核爸發(fā)現(xiàn)。阿保證采取必要的壩追蹤措施，必要扮時修改后續(xù)的評暗估部分。5）報告缺陷吧這里的隘“柏缺陷?！卑獗粡V泛定義為內(nèi)巴控系統(tǒng)中值得注艾意的問題。缺陷爸可能代表一個假按想的、潛在的或捌實(shí)際的缺點(diǎn)，或氨一個強(qiáng)化內(nèi)控系擺統(tǒng)的機(jī)會。向恰愛當(dāng)?shù)漠?dāng)事人提供絆有關(guān)內(nèi)部控制缺愛陷的必要信息，八對內(nèi)部控制制度擺的持續(xù)有效運(yùn)行案十分關(guān)鍵。內(nèi)部拌控制的缺陷應(yīng)自辦下而上進(jìn)行報告艾，重要事項(xiàng)應(yīng)報奧知高層管理人員唉和董事會。對于翱發(fā)現(xiàn)的內(nèi)部控制挨缺陷，不僅應(yīng)向板負(fù)責(zé)的個人匯報藹，由他采取正確白的措施，還至少佰應(yīng)向該責(zé)任人的背上一級匯報。這懊一過

58、程使得責(zé)任板人能及時采取措藹施，也便于其上罷級提供所需的支巴持或進(jìn)行監(jiān)督，癌并與企業(yè)中受影懊響的他人進(jìn)行溝板通。重要事項(xiàng)應(yīng)藹報知高層管理人案員和董事會。6）文本化愛企業(yè)內(nèi)部控制的霸文本化有利于評唉估，有利于增進(jìn)哎員工對內(nèi)控系統(tǒng)把如何運(yùn)行及各自矮職責(zé)的理解，更藹易于必要時對其伴修改。文本化的版程度根據(jù)各企業(yè)爸的規(guī)模、復(fù)雜性阿和類似因素的不挨同而存在差異。巴大一些的公司通八常有書面的政策哎手冊、正式的組敗織圖、書面的工絆作描述、經(jīng)營指罷導(dǎo)、信息系統(tǒng)流翱程等。小一些的叭公司內(nèi)部控制文靶本化的程度一般半低得多?？刂茮]扮有文本化并不意艾味著內(nèi)控系統(tǒng)是搬無效的或無法評翱估，不過當(dāng)需要哎向更多人提供有扒關(guān)內(nèi)部控制的闡芭述或評估時，內(nèi)隘部控制文本化的襖性質(zhì)和程度將會耙提高。當(dāng)管理層埃希望向外界提供暗關(guān)于內(nèi)控系統(tǒng)效背果的聲明時，他版?zhèn)儜?yīng)當(dāng)考慮形成罷文件來支持該聲按明。如果該聲明案今后被質(zhì)詢，這搬些文件將很有用阿。皚四、矮內(nèi)部控制的局限柏性奧也許有人會認(rèn)為笆內(nèi)部控制可以確拌保企業(yè)萬無一失按，這也是我們所搬希望的，但事實(shí)版并非如此，無論阿內(nèi)部控制設(shè)計(jì)和愛執(zhí)行的多好，它哀也只能提供合理隘的保證，這是內(nèi)稗部控制系統(tǒng)固有胺的局限性。具體班表現(xiàn)在：稗判斷失誤瓣熬判斷是人在事情八發(fā)生時依據(jù)現(xiàn)有骯信息的所做出的百，個人的判斷不把