COSO內(nèi)控與管理之三個(gè)火槍手版系列之七-信息與溝通

COSO內(nèi)控與風(fēng)險(xiǎn)管理之

信息與溝通(InformationandCommunication)

深圳中國(guó)

2006年7月三個(gè)火槍手：樂(lè)永強(qiáng)梁晟耀何佩倫COSO內(nèi)控與風(fēng)險(xiǎn)管理框架包括:一、內(nèi)部環(huán)境(InternalEnvironment)二、目標(biāo)設(shè)定(ObjectiveSetting)三、事項(xiàng)識(shí)別(EventIdentification風(fēng)險(xiǎn)確認(rèn))四、風(fēng)險(xiǎn)評(píng)估(RiskAssessment)五、風(fēng)險(xiǎn)應(yīng)對(duì)(RiskResponse風(fēng)險(xiǎn)管理策略選擇)六、控制活動(dòng)(ControlActivities)七、信息與溝通(InformationandCommunication)八、監(jiān)控(Monitoring)九、職能與責(zé)任(RolesandResponsibilities)234信息與溝通相關(guān)的信息必須以某種形式并在某個(gè)時(shí)段被識(shí)別、獲取和溝通，以促使職責(zé)的履行。信息系統(tǒng)生成報(bào)告，內(nèi)容包括經(jīng)營(yíng)、財(cái)務(wù)和合規(guī)性方面的信息，以使得管理層能夠運(yùn)作和控制業(yè)務(wù)活動(dòng)。信息系統(tǒng)不只是處理內(nèi)部生成的數(shù)據(jù)，而且還處理業(yè)務(wù)決策和外部報(bào)告所必須的關(guān)于外部事件、活動(dòng)和狀況的信息。5信息與溝通(續(xù))有效的溝通應(yīng)當(dāng)基于更為廣泛的理解，自上而下、自下而上地貫穿整個(gè)組織。所有的人員應(yīng)當(dāng)獲得來(lái)自最高管理層的明確的信息并認(rèn)識(shí)到—他們所承擔(dān)的控制責(zé)任重要性。他們必須明白自己在內(nèi)部控制系統(tǒng)中扮演的角色以及自己的行為與他人的工作如何聯(lián)系。他們必須擁有向上溝通重要信息的途徑。同時(shí)，也必須和外部單位進(jìn)行有效溝通，例如客戶(hù)、供應(yīng)商、監(jiān)管部門(mén)和股東。信息與溝通主要包括以下兩個(gè)方面：

1、信息

2、溝通61、信息2、溝通7信息從內(nèi)部和外部獲取相關(guān)的信息。主體獲取和利用支持有效的企業(yè)風(fēng)險(xiǎn)管理所需要的歷史和當(dāng)前數(shù)據(jù)。信息基礎(chǔ)機(jī)構(gòu)把原始數(shù)據(jù)轉(zhuǎn)換成幫助員工履行他們的企業(yè)風(fēng)險(xiǎn)管理和其他職責(zé)的相關(guān)信息；信息以可歸責(zé)的、可充分利用的以及界定的責(zé)任－包括識(shí)別、評(píng)估和應(yīng)對(duì)風(fēng)險(xiǎn)的需要－相關(guān)聯(lián)的深度、形式和時(shí)機(jī)予以提供。原始資料數(shù)據(jù)和信息是可靠的，并且及時(shí)地在正確的場(chǎng)所提供以確保有效地作出決策。信息流動(dòng)的及時(shí)性與主體的內(nèi)部和外部環(huán)境變化的程度相一致。信息系統(tǒng)做必要的變化以支持新的目標(biāo)。81、信息2、溝通

9管理當(dāng)局提供著眼于行為期望和員工職責(zé)的具體的和指導(dǎo)性的溝通，包括對(duì)主體的風(fēng)險(xiǎn)管理理念和方法的清楚表述和權(quán)力的明確授予。有關(guān)與期望的文化相協(xié)調(diào)并支撐其過(guò)程和程序的溝通。所有員工受到來(lái)自高層管理層的有關(guān)企業(yè)風(fēng)險(xiǎn)管理必須嚴(yán)格執(zhí)行的信息。員工知道他們的活動(dòng)如何與其他人的工作相關(guān)聯(lián)，從而使他們能夠認(rèn)識(shí)問(wèn)題、確定原因并采取矯正措施。員工知道什么被看作是可接受的和不可接受的行為。溝通10有暢通的溝通渠道和傾聽(tīng)的意愿，并且員工相信他們的上級(jí)真的希望了解問(wèn)題并將有效地處理它們。存在正常的報(bào)告途徑之外的溝通渠道，而且員工了解不會(huì)有針對(duì)報(bào)告相關(guān)信息的報(bào)復(fù)行為。在高層管理層和董事會(huì)之間存在暢通的溝通渠道，從而使恰當(dāng)?shù)男畔⒈患皶r(shí)地溝通。