1、第八章 內(nèi)部控制制第一節(jié) 內(nèi)內(nèi)部控制的的定兌和發(fā)發(fā)展一、內(nèi)部控控制的定義義內(nèi)部控制是是指為確保保實(shí)現(xiàn)企業(yè)業(yè)目標(biāo)而實(shí)實(shí)施的程序序和政策。內(nèi)部控制制還應(yīng)確保保識(shí)別可能能阻礙實(shí)現(xiàn)現(xiàn)這些目標(biāo)標(biāo)的風(fēng)險(xiǎn)因因素并采取取預(yù)防措施施。內(nèi)部控控制和風(fēng)險(xiǎn)險(xiǎn)管理是出出色的公司司治理極為為重要的組組成部分。出色的公公司治理意意味著董事事會(huì)必須對(duì)對(duì)企業(yè)的所所有風(fēng)險(xiǎn)加加以識(shí)別和和管理，就就風(fēng)險(xiǎn)管理理而言，內(nèi)內(nèi)部控制系系統(tǒng)涉及企企業(yè)財(cái)務(wù)、運(yùn)營(yíng)、遵遵守法律法法規(guī)及其他他方面。內(nèi)部控制系系統(tǒng)包括兩兩個(gè)因素，分分別是控制制環(huán)境和控控制政策與與程序?？乜刂骗h(huán)境是是指企業(yè)內(nèi)內(nèi)對(duì)于內(nèi)部部控制的態(tài)態(tài)度及內(nèi)部部控制意識(shí)識(shí)，代表整整個(gè)企業(yè)對(duì)對(duì)

2、于內(nèi)部控控制的價(jià)值值觀?？刂浦普呒俺坛绦蚴侵盖肚度肫髽I(yè)運(yùn)運(yùn)營(yíng)中的具具體的內(nèi)部部控制?？乜刂普呒凹俺绦虻脑O(shè)設(shè)計(jì)目的在在于，盡可可能確保業(yè)業(yè)務(wù)行為是是有序且有有效的?？乜刂普呒凹俺绦虮仨氻毮軌蚋鶕?jù)據(jù)企業(yè)面臨臨的內(nèi)外部部風(fēng)險(xiǎn)而改改變，并且且應(yīng)以企業(yè)業(yè)面臨的主主要風(fēng)險(xiǎn)為為重點(diǎn)，并并對(duì)這些風(fēng)風(fēng)險(xiǎn)作出反反應(yīng)。內(nèi)部控制的的思想和框框架總體上上就是對(duì)企企業(yè)內(nèi)資掘掘進(jìn)行管理理的體系，然然而基于不不同的角度度和層次，對(duì)對(duì)內(nèi)部控制制的定義有有著不同的的認(rèn)識(shí)和分分析。 (一 ) COSOO委員會(huì)對(duì)對(duì)內(nèi)部控制制的定義成立于 11985年年的 COOSO (Commmitteee off Spoonsorring

3、Orgaanizaationn)委員會(huì)會(huì)為全國(guó)舞舞弊報(bào)告委委員會(huì)提供供支持。該該組織包括括美國(guó)會(huì)計(jì)計(jì)協(xié)會(huì) (Ame出出an AAccounntingg . AAssocciatiion)和和美國(guó)注冊(cè)冊(cè)會(huì)計(jì)師協(xié)協(xié)會(huì) (AAme由aan Innstittute of CCe時(shí)iffied Publlic AAccouuntannts)?，F(xiàn)在，CCOSO委委員會(huì)負(fù)責(zé)責(zé)制訂有關(guān)關(guān)大型和小小型企業(yè)實(shí)實(shí)施內(nèi)部控控制系統(tǒng)的的指南。 1992年年9月COOSO委員員會(huì)提出了了內(nèi)部控控制一一整整合框架) 0 19944年又進(jìn)行行了增補(bǔ)，簡(jiǎn)簡(jiǎn)稱內(nèi)部部控制框架架.即 COSOO內(nèi)部控制制框架。 COSOO委員會(huì)對(duì)對(duì)

4、內(nèi)部控制制的定義是是公司的的董事會(huì)、管理層及及其他人士士為實(shí)現(xiàn)以以下目標(biāo)提提供合理保保證而實(shí)施施的程序:運(yùn)營(yíng)的效效益和效率率，財(cái)務(wù)報(bào)報(bào)告的可靠靠性和遵 守適用的的法律法規(guī)規(guī)。以下下章節(jié)將對(duì)對(duì)內(nèi)部控制制框架的內(nèi)內(nèi)容作更詳詳盡的分析析。 COSO委委員會(huì)指出出，從風(fēng)險(xiǎn)險(xiǎn)管理的角角度來(lái)看，內(nèi)內(nèi)部控制是是必要的。但是，在在實(shí)施內(nèi)部部控制時(shí)，有有幾點(diǎn)需要要注意。首首先，即使使實(shí)施了優(yōu)優(yōu)良的內(nèi)部部控制系統(tǒng)統(tǒng)，也不一一定能使一一個(gè)鱉腳的的管理者變變得出色。其次，由由于所有的的內(nèi)部控制制系統(tǒng)仍然然面臨發(fā)生生錯(cuò)誤或出出現(xiàn)差錯(cuò)的的危險(xiǎn)，因因而內(nèi)部控控制系統(tǒng)只只能就企業(yè)業(yè)目標(biāo)的實(shí)實(shí)現(xiàn)提供合合理保證。即使一個(gè)個(gè)企業(yè)實(shí)

5、施施了內(nèi)部控控制，也可可能由于故故意串通破破壞、管理理層逾越監(jiān)監(jiān)控而失效效。再次，大大型或小型型企業(yè)在建建立內(nèi)部控控制系統(tǒng)時(shí)時(shí)，均可能能存在資驚驚受限的問(wèn)問(wèn)題。(二)美國(guó)國(guó)上市公司司會(huì)計(jì)監(jiān)管管委員會(huì)對(duì)對(duì)內(nèi)部控制制的定義美國(guó)上市公公司會(huì)計(jì)監(jiān)監(jiān)管委員會(huì)會(huì)( PCCAOB)發(fā)布的審計(jì)準(zhǔn)則則第 5號(hào)號(hào)規(guī)定，注注冊(cè)會(huì)計(jì)師師對(duì)企業(yè)財(cái)財(cái)務(wù)報(bào)告進(jìn)進(jìn)行審計(jì)必必須關(guān)注財(cái)財(cái)務(wù)報(bào)告內(nèi)內(nèi)部控制，同同時(shí)管理層層應(yīng)該對(duì)企企業(yè)內(nèi)部控控制做出評(píng)估。所謂財(cái)務(wù)務(wù)報(bào)告內(nèi)部部控制，是是指在企業(yè)業(yè)主要的高高級(jí)管理人人員、主要要財(cái)務(wù)負(fù)責(zé)責(zé)人或行使使類似職能能的人員的的監(jiān)督下設(shè)設(shè)計(jì)的一套套流程，并并由公司的的董事會(huì)、管理層和和其他人批批準(zhǔn)生

6、效.該流程可可以為財(cái)務(wù)務(wù)報(bào)告的可可靠性及根根據(jù)公認(rèn)會(huì)會(huì)計(jì)原則編編制的對(duì)外外財(cái)務(wù)報(bào)表表提供合理理保證，它它包括如下下政策和程程序(1)保管以合合理的詳盡盡程度、準(zhǔn)準(zhǔn)確和公允允地反映企企業(yè)的交易易和資產(chǎn)處處置的有關(guān)關(guān)記錄 (2)為按按照公認(rèn)會(huì)會(huì)計(jì)原則編編制財(cái)務(wù)報(bào)報(bào)表記錄交交易，以及及企業(yè)的收收入和支出出僅是按照照管理和公公司董事會(huì)會(huì)的授權(quán)執(zhí)執(zhí)行，提供供合理的保保證; (3)為預(yù)預(yù)防或及時(shí)時(shí)發(fā)現(xiàn)對(duì)財(cái)財(cái)務(wù)報(bào)表有有重大影響響的未經(jīng)授授權(quán)的企業(yè)業(yè)資產(chǎn)的購(gòu)購(gòu)置、使用用或處理，提提供合理保保證。(三)特恩恩布爾委員員會(huì)對(duì)內(nèi)部部控制的定定義1992年年，英國(guó)綜合守則則(Coombinned CCode)頒布之后

7、后，設(shè)立了了特恩布爾爾委員會(huì)(Turnnbulll commmitttee)。該委員會(huì)會(huì)的職能是是為上市公公司執(zhí)行綜合守則則規(guī)定的的內(nèi)部控制制原則提供供指南。特特恩布爾報(bào)報(bào)告的總體體要求是，董董事應(yīng)實(shí)行行一套完善善的內(nèi)部控控制系統(tǒng)，并并定期對(duì)該該系統(tǒng)實(shí)行行復(fù)核。該報(bào)告還談?wù)劦搅私⒘⒁粋€(gè)完善善的內(nèi)部控控制系統(tǒng)的的必要性。內(nèi)部控制制的主要組組成部分包包括為企業(yè)業(yè)的有效運(yùn)運(yùn)營(yíng)提供輔輔助條件，使使企業(yè)有能能力對(duì)阻礙礙目標(biāo)實(shí)現(xiàn)現(xiàn)的重大風(fēng)風(fēng)險(xiǎn)做出反反應(yīng)。風(fēng)險(xiǎn)險(xiǎn)可能來(lái)自自業(yè)務(wù)經(jīng)營(yíng)營(yíng)、合規(guī)、運(yùn)營(yíng)或財(cái)財(cái)務(wù)方面。此外，內(nèi)內(nèi)部控制還還能確保對(duì)對(duì)內(nèi)和對(duì)外外報(bào)告的質(zhì)質(zhì)量，確保保法規(guī)及內(nèi)內(nèi)部有關(guān)業(yè)業(yè)務(wù)開(kāi)展的的政策得以以

8、遵守。特恩布爾報(bào)報(bào)告哈還包包括對(duì)內(nèi)部部控制系統(tǒng)統(tǒng)的檢查。該報(bào)告指指出，對(duì)內(nèi)內(nèi)部控制系系統(tǒng)的檢查查時(shí)管理層層的常規(guī)責(zé)責(zé)任。不過(guò)過(guò)檢查可委委派給審計(jì)計(jì)委員會(huì)，并并且董事會(huì)會(huì)必須提供供有關(guān)內(nèi)部部控制系統(tǒng)統(tǒng)的信息，并并進(jìn)行復(fù)核核。復(fù)核應(yīng)應(yīng)為至少每每年一次。 為了通過(guò)過(guò)維持完善善的內(nèi)部控控制系統(tǒng)來(lái)來(lái)確保使企企業(yè)面臨的的風(fēng)險(xiǎn)降至至最低。特特恩布爾委委員會(huì)還建建議應(yīng)持續(xù)續(xù)對(duì)內(nèi)部控控制情況進(jìn)進(jìn)行監(jiān)察，并并建議作出出關(guān)于財(cái)務(wù)務(wù)及合規(guī)和和運(yùn)營(yíng)控制制的報(bào)告。此外，管管理層應(yīng)向向董事會(huì)保保證內(nèi)部控控制已得到到監(jiān)察，確確認(rèn)這些控控制提供了了“對(duì)重大風(fēng)風(fēng)險(xiǎn)及內(nèi)部部控制系統(tǒng)統(tǒng)對(duì)于管理理這些風(fēng)險(xiǎn)險(xiǎn)的有效性性”的平衡性性評(píng)價(jià)。

9、而而且，由于于董事會(huì)應(yīng)應(yīng)對(duì)內(nèi)部控控制系統(tǒng)負(fù)負(fù)責(zé)，因此此董事會(huì)可可能需要對(duì)對(duì)該系統(tǒng)進(jìn)進(jìn)行復(fù)核。(四)中國(guó)國(guó)企業(yè)內(nèi)內(nèi)部控制基基本規(guī)范對(duì)內(nèi)部控控制的定義義財(cái)政部、證證監(jiān)會(huì)、審審計(jì)署、銀銀監(jiān)會(huì)和保保監(jiān)會(huì)于 20088年 6月月聯(lián)合發(fā)布布的企業(yè)業(yè)內(nèi)部控制制基本規(guī)范范中指出出，內(nèi)部控控制是由企企業(yè)董事會(huì)會(huì)、證監(jiān)會(huì)會(huì)、經(jīng)理層層和全體員員工實(shí)施的的、旨在實(shí)實(shí)現(xiàn)控制目目標(biāo)的過(guò)程程。內(nèi)部控控制的目標(biāo)標(biāo)是合理保保證企業(yè)經(jīng)經(jīng)營(yíng)管理合合法合規(guī)、資產(chǎn)安全全、財(cái)務(wù)報(bào)告告及相關(guān)信信息真實(shí)完完整，提高高經(jīng)營(yíng)效率率和結(jié)果，促促進(jìn)企業(yè)實(shí)實(shí)現(xiàn)發(fā)展戰(zhàn)戰(zhàn)略。二、內(nèi)部控控制的演變變與發(fā)展(一)內(nèi)部部控制在 20世紀(jì)紀(jì) 80年年代的控制制理

10、論自 20世世紀(jì) 800年代以來(lái)來(lái)，內(nèi)部控控制的理論論研究有了了新的發(fā)展展，人們對(duì)對(duì)內(nèi)部控制制的研究重重點(diǎn)逐步從從一般含義義轉(zhuǎn)向具體體內(nèi)容。其其標(biāo)志是美美國(guó)注冊(cè)會(huì)會(huì)計(jì)師協(xié)會(huì)會(huì)于 19998年 5月發(fā)布布的企業(yè)業(yè)準(zhǔn)則公告告第 555號(hào) (5A5555)。在在這份公告告中內(nèi)部控控制結(jié)構(gòu)的概念取取代了內(nèi)內(nèi)部控制制制度。公公告指出企企業(yè)內(nèi)部控控制結(jié)構(gòu)包包括為提供供取得企業(yè)業(yè)特定目標(biāo)標(biāo)的合理保保證而建立立的各種政政策和程序序。公告告認(rèn)為內(nèi)部部控制結(jié)構(gòu)構(gòu)由下列三三個(gè)要素組組成:(1)控制制環(huán)境。這這是指對(duì)建建立、加強(qiáng)強(qiáng)或削弱特特定政策與與程序的效效率有重大大影響的各各種因素，包包括管理者者的思想和和經(jīng)營(yíng)作

11、風(fēng)風(fēng);組織結(jié)結(jié)構(gòu);董事事會(huì)及所屬屬委員會(huì)，特特別是審計(jì)計(jì)委員會(huì)發(fā)發(fā)揮的職能能:確定職職權(quán)和責(zé)任任的方法;管理者控控制和檢查查工作時(shí)所所使用的控控制方法，包包括經(jīng)營(yíng)計(jì)計(jì)劃、預(yù)算算、預(yù)測(cè)、利潤(rùn)計(jì)劃劃、責(zé)任會(huì)會(huì)計(jì)和內(nèi)部部審計(jì);人人事工作方方針及其執(zhí)執(zhí)行等;影影響企業(yè)業(yè)業(yè)務(wù)的各種種外部關(guān)系系，如由銀銀行指定代代理人的檢檢查等。 (2)會(huì)計(jì)計(jì)制度。這這是指為認(rèn)認(rèn)定、分析析、歸類、記錄、編編報(bào)各項(xiàng)經(jīng)經(jīng)濟(jì)業(yè)務(wù)，明明確資產(chǎn)與與負(fù)債的經(jīng)經(jīng)管責(zé)任而而規(guī)定的各各種方法，包包括認(rèn)定和和登記一切切合法的經(jīng)經(jīng)濟(jì)業(yè)務(wù);對(duì)各項(xiàng)經(jīng)經(jīng)濟(jì)業(yè)務(wù)按按時(shí)和適當(dāng)當(dāng)?shù)姆诸?，作作為編制?cái)財(cái)務(wù)報(bào)表的的依據(jù);將將各項(xiàng)經(jīng)濟(jì)濟(jì)業(yè)務(wù)按照照適當(dāng)?shù)呢涁泿艃r(jià)

12、值計(jì)計(jì)價(jià)，以便便列入財(cái)務(wù)務(wù)報(bào)表;確確定經(jīng)濟(jì)業(yè)業(yè)務(wù)發(fā)生的的日期，以以便按照會(huì)會(huì)計(jì)期間進(jìn)進(jìn)行記錄;在財(cái)務(wù)報(bào)報(bào)表中恰當(dāng)當(dāng)?shù)乇硎鼋?jīng)經(jīng)濟(jì)業(yè)務(wù)及及對(duì)有關(guān)的的內(nèi)容進(jìn)行行揭示。 (3)控制制程序。這這是指企業(yè)業(yè)為保證目目標(biāo)的實(shí)現(xiàn)現(xiàn)而建立的的政策和程程序，如經(jīng)經(jīng)濟(jì)業(yè)務(wù)和和經(jīng)濟(jì)活動(dòng)動(dòng)的適當(dāng)授授權(quán);明確確各個(gè)人員員的職責(zé)分分工，如指指派不同的的人員分別別承擔(dān)業(yè)務(wù)務(wù)批準(zhǔn)、業(yè)業(yè)務(wù)記錄和和財(cái)產(chǎn)保管管的職責(zé)，以以防止有關(guān)關(guān)人員對(duì)正正常經(jīng)濟(jì)業(yè)業(yè)務(wù)圖謀不不軌和隱匿匿各種錯(cuò)弊弊;賬簿和和憑證的設(shè)設(shè)置、記錄錄與使用，以以保證經(jīng)濟(jì)濟(jì)業(yè)務(wù)活動(dòng)動(dòng)得到正確確的記載，如如出廠憑證證應(yīng)事先編編號(hào)，以便便控制發(fā)貨貨業(yè)務(wù);資資產(chǎn)及記錄錄的限制接接

13、觸，如接接觸電腦程程序和檔案案資料要經(jīng)經(jīng)過(guò)批準(zhǔn);已經(jīng)登記記的業(yè)務(wù)及及記錄與復(fù)復(fù)核，如常常規(guī)的賬面面復(fù)核，存存款、借款款調(diào)節(jié)表的的編制，賬賬面的核對(duì)對(duì)，電腦編編程控制，以以及管理者者對(duì)明細(xì)報(bào)報(bào)告的檢查查。(二)內(nèi)部部控制在成成熟階段的的研究結(jié)果果如前文所述述， C0050委員員會(huì)于 11992年年 9月發(fā)發(fā)布了指導(dǎo)導(dǎo)內(nèi)部控制制實(shí)踐的綱綱 領(lǐng)性文文件內(nèi)部部控制一一一整合框架架，并于于 19994年進(jìn)行行了增補(bǔ)，即即 COSSO內(nèi)部控控制框架。這份文件件堪稱內(nèi)部部控制發(fā)展展史上的里里程碑。 COSO對(duì)對(duì)內(nèi)部控制制的定義包包含大量關(guān)關(guān)鍵概念，它它們能舉例例說(shuō)明企業(yè)業(yè)內(nèi)的內(nèi)部部控制系統(tǒng)統(tǒng)有普遍影影響力，

14、而而且控制是是一個(gè)程序序，而非結(jié)結(jié)構(gòu)。內(nèi)部部控制是公公司董事會(huì)會(huì)和各級(jí)管管理層計(jì)劃劃、實(shí)施和和監(jiān)察的不不間斷的一一系列活動(dòng)動(dòng)。內(nèi)部控制的的目標(biāo)不僅僅是為了保保證財(cái)務(wù)報(bào)報(bào)告的可靠靠性與合規(guī)規(guī)性，而且且有助于提提高企業(yè)運(yùn)運(yùn)營(yíng)的效益益和效率。因此，內(nèi)內(nèi)部控制也也與業(yè)績(jī)目目標(biāo)(比如如獲利能力力)的實(shí)現(xiàn)現(xiàn)有關(guān)。但但是內(nèi)部控控制只為企企業(yè)目標(biāo)的的實(shí)現(xiàn)提供供合理保證證，而非絕絕對(duì)保證。內(nèi)部控制系系統(tǒng)包括企企業(yè)的政策策、程序、任務(wù)、行行為，使企企業(yè)能夠?qū)?duì)與實(shí)現(xiàn)企企業(yè)目標(biāo)有有關(guān)的重大大業(yè)務(wù)、經(jīng)經(jīng)營(yíng)、財(cái)務(wù)務(wù)、法規(guī)及及其他風(fēng)險(xiǎn)險(xiǎn)作出適當(dāng)當(dāng)反應(yīng)，促促進(jìn)企業(yè)的的運(yùn)營(yíng)效益益和效率。這包括保保護(hù)資產(chǎn)，避避免被不當(dāng)當(dāng)使用或

15、流流失和欺詐詐，并確保保負(fù)債得到到有效管理理。完善的內(nèi)部部控制系統(tǒng)統(tǒng)還有助于于確保對(duì)內(nèi)內(nèi)及對(duì)外報(bào)報(bào)告的質(zhì)量量。這要求求維持適當(dāng)當(dāng)?shù)挠涗浐秃统绦?，以以提供有關(guān)關(guān)企業(yè)內(nèi)外外部的及時(shí)時(shí)、相關(guān)且且可靠的信信息。而且且，完善的的內(nèi)部控制制系統(tǒng)還有有助于確保保企業(yè)遵守守適用的法法律法規(guī)，或或遵守商業(yè)業(yè)行為的內(nèi)內(nèi)部政策。內(nèi)部控制可可分成五個(gè)個(gè)相互關(guān)聯(lián)聯(lián)的組成部部分，在配配合實(shí)現(xiàn)獨(dú)獨(dú)立而又有有重疊的經(jīng)經(jīng)營(yíng)、財(cái)務(wù)務(wù)報(bào)告和法法規(guī)遵守的的目標(biāo)時(shí)，這這五個(gè)部分分也可作為為評(píng)價(jià)內(nèi)部部控制系統(tǒng)統(tǒng)有效性的的標(biāo)準(zhǔn)。這這五個(gè)部分分包括:控控制環(huán)境、風(fēng)險(xiǎn)評(píng)估估、控制活活動(dòng)、信息息與溝通以以及監(jiān)察。不僅如此此， COOSO對(duì)內(nèi)內(nèi)部

16、控制系系統(tǒng)的五大大要素進(jìn)行行了認(rèn)定。從董事會(huì)會(huì)為企業(yè)制制定整體管管理哲學(xué)以以實(shí)施內(nèi)部部控制，到到控制環(huán)境境的詳情，都都屬于這五五個(gè)要素的的范疇。內(nèi)部控制構(gòu)成：控制環(huán)境風(fēng)險(xiǎn)評(píng)估控制活動(dòng)信息與溝通監(jiān)察1(Coontrool ennviroonmennt)。內(nèi)內(nèi)部審計(jì)師師協(xié)會(huì) (The Insttitutte off Intternaal Auuditoors , IIAA)對(duì)控制制環(huán)境的定定義是董事事會(huì)與管理理層對(duì)待公公司內(nèi)部控控制的重要要性的態(tài)度度及采取的的行動(dòng)?？刂骗h(huán)境境是其他內(nèi)內(nèi)部控制元元素的根基基，并提供供紀(jì)律及結(jié)結(jié)構(gòu)?？刂浦骗h(huán)境因素素包括人員員的道德觀觀和勝任能能力、董事事會(huì)提供的的指示

17、和管管理的效率率。控制環(huán)環(huán)境被稱為為企業(yè)的最高層?？刂骗h(huán)環(huán)境能說(shuō)明明企業(yè)的道道德觀和文文化，為內(nèi)內(nèi)部控制其其他方面的的運(yùn)作提供供框架。控控制環(huán)境是是由管理層層所定的基基調(diào)、管理理哲學(xué)與管管理風(fēng)格、授權(quán)方式式、組織和和培養(yǎng)員工工的方式以以及董事會(huì)會(huì)對(duì)執(zhí)行內(nèi)內(nèi)部控制的的決心決定定。 2(Riisk aassesssmennt)。風(fēng)風(fēng)險(xiǎn)評(píng)估是是指識(shí)別和和分析影響響目標(biāo)實(shí)現(xiàn)現(xiàn)的風(fēng)險(xiǎn)(包括與監(jiān)監(jiān)管和運(yùn)營(yíng)營(yíng)環(huán)境不斷斷變化有關(guān)關(guān)的風(fēng)險(xiǎn))，以此來(lái)來(lái)確定降低低和管理此此類風(fēng)險(xiǎn)的的依據(jù)。企企業(yè)的目標(biāo)標(biāo)與所面臨臨的風(fēng)險(xiǎn)之之間有一定定關(guān)聯(lián)。為為了對(duì)風(fēng)險(xiǎn)險(xiǎn)進(jìn)行評(píng)估估，必須確確立企業(yè)目目標(biāo)。目標(biāo)標(biāo)一經(jīng)確立立，必須識(shí)識(shí)別和

18、評(píng)估估為實(shí)現(xiàn)這這些目標(biāo)而而面臨的風(fēng)風(fēng)險(xiǎn)，并且且該評(píng)估應(yīng)應(yīng)構(gòu)成決定定如何管理理該風(fēng)險(xiǎn)的的基礎(chǔ)。企業(yè)的管理理層應(yīng)定時(shí)時(shí)對(duì)企業(yè)內(nèi)內(nèi)部的各類類業(yè)務(wù)進(jìn)行行風(fēng)險(xiǎn)評(píng)估估，而且需需要考慮內(nèi)內(nèi)部及外部部因素。內(nèi)內(nèi)部因素包包括組織的的復(fù)雜性、組織結(jié)構(gòu)構(gòu)的變更、員下流動(dòng)動(dòng)情況及員員工素質(zhì)。外部因素素包括行業(yè)業(yè)及經(jīng)濟(jì)條條件的改變變以及技術(shù)術(shù)變革等。風(fēng)險(xiǎn)評(píng)估程程序亦應(yīng)區(qū)區(qū)分可控制制風(fēng)險(xiǎn)和不不可控制風(fēng)風(fēng)險(xiǎn)。對(duì)于于可控制風(fēng)風(fēng)險(xiǎn)，管理理層應(yīng)決定定是否承受受該風(fēng)險(xiǎn)，采采取措施控控制或降低低該風(fēng)險(xiǎn)。 l對(duì)于于不可控制制的風(fēng)險(xiǎn)，管管理層應(yīng)決決定是否承承受該風(fēng)險(xiǎn)險(xiǎn)，或部分分或完全退退出此項(xiàng)業(yè)業(yè)務(wù)，以規(guī)規(guī)避風(fēng)險(xiǎn)。 3.控制活活動(dòng)( C

19、Contrrol aactivvity)。控制活活動(dòng)有助于于確保管理理層的指令令得以執(zhí)行行，以及任任何可能需需要用來(lái)處處理風(fēng)險(xiǎn)以以實(shí)現(xiàn)企業(yè)業(yè)目標(biāo)的行行動(dòng)得以實(shí)實(shí)施?？刂浦苹顒?dòng)是指指能確保管管理層的決決策與指示示得以執(zhí)行行的政策和和程序。企企業(yè)內(nèi)部各各層面均存存在控制活活動(dòng)，控制制活動(dòng)包括括組織控制制、職責(zé)劃劃分、調(diào)節(jié)節(jié)和復(fù)核、實(shí)物控制制、授權(quán)和和批準(zhǔn)、計(jì)計(jì)算和會(huì)計(jì)計(jì) j人員員控制、監(jiān)監(jiān)督及管理理控制。 4.信息與與溝通 (Infoormattion and commmuniccatioon)。信信息與溝通通是指在人人員能夠履履行責(zé)任的的方式及時(shí)時(shí)間范圍內(nèi)內(nèi)，識(shí)別、取得和報(bào)報(bào)告經(jīng)營(yíng)、財(cái)務(wù)及法法律

20、遵守的的相關(guān)信息息的有效程程序和系統(tǒng)統(tǒng)。企業(yè)必必須收集信信息并向適適當(dāng)人士傳傳達(dá)。管理理者制定恰恰當(dāng)?shù)臎Q策策時(shí)既需要要內(nèi)部信息息也需要外外部信息。此外，為為了運(yùn)作內(nèi)內(nèi)部控制，管管理者也是是需要信息息的。因此此必須建立立完善的信信息系統(tǒng)，必必須為管理理者提供與與所采取的的行動(dòng)相關(guān)關(guān)的，及時(shí)時(shí) L準(zhǔn)確確、可以理理解的信息息。企業(yè)多數(shù)會(huì)會(huì)運(yùn)用計(jì)算算機(jī)系統(tǒng)來(lái)來(lái)提高為管管理者提供供的信息質(zhì)質(zhì)量，但是是如果讓計(jì)計(jì)算機(jī)系統(tǒng)統(tǒng)為管理者者提供所需需的信息，則則必須將計(jì)計(jì)算機(jī)系統(tǒng)統(tǒng)結(jié)合到業(yè)業(yè)務(wù)策略中中。信息系系統(tǒng)和信息息管理對(duì)于于成功的運(yùn)運(yùn)轉(zhuǎn)和業(yè)務(wù)務(wù)控制有著著非常重要要的作用。信息系統(tǒng)統(tǒng)和技術(shù)管管理的內(nèi)容容可參考

21、本本書(shū)第十二二章。 5.監(jiān)察( Monnitorring)。監(jiān)察是指指持續(xù)評(píng)估估內(nèi)部控制制系統(tǒng)的充充分性及表表現(xiàn)情況的的程序。內(nèi)內(nèi)部控制的的不足之處處應(yīng)向相應(yīng)應(yīng)的上級(jí)領(lǐng)領(lǐng)導(dǎo)層匯報(bào)報(bào)。上級(jí)領(lǐng)領(lǐng)導(dǎo)層可以以是高級(jí)管管理層、審審計(jì)委員會(huì)會(huì)或董事會(huì)會(huì)。內(nèi)部控控制系統(tǒng)必必須接受監(jiān)監(jiān)察。作為為內(nèi)部控制制系統(tǒng)的因因素，它與與內(nèi)部審計(jì)計(jì)及一般監(jiān)監(jiān)督有關(guān)。識(shí)別并向向高級(jí)管理理層及董事事會(huì)或董事事報(bào)告內(nèi)部部控制系統(tǒng)統(tǒng)的缺陷是是非常重要要的。企業(yè)可能已已經(jīng)建立了了非常完善善的內(nèi)部控控制系統(tǒng)，但但是仍需要要對(duì)該系統(tǒng)統(tǒng)進(jìn)行監(jiān)察察。如果內(nèi)內(nèi)部控制系系統(tǒng)未經(jīng)監(jiān)監(jiān)察，就很很難評(píng)估它它是否未受受控制或需需要改進(jìn)。隨著業(yè)務(wù)務(wù)的發(fā)展

22、，內(nèi)內(nèi)部控制系系統(tǒng)也在發(fā)發(fā)展，因此此內(nèi)部控制制系統(tǒng)不是是靜止不變變的。內(nèi)部部審計(jì)部門(mén)門(mén)通常是內(nèi)內(nèi)部控制系系統(tǒng)的主要要監(jiān)察人。內(nèi)部審計(jì)計(jì)師會(huì)對(duì)內(nèi)內(nèi)部控制及及控制系統(tǒng)統(tǒng)進(jìn)行檢查查。他們還還應(yīng)識(shí)別控控制是否失失效或是可可以糾正問(wèn)問(wèn)題，并且且向管理層層提出有關(guān)關(guān)建立新系系統(tǒng)或系統(tǒng)統(tǒng)改進(jìn)方面面的建議。 COSO的的上述定義義對(duì)內(nèi)部控控制的基本本慨念提供供了一些深深入的見(jiàn)解解，特別是是:(1)內(nèi)部部控制是一一個(gè)實(shí)現(xiàn)目目標(biāo)的程序序及方法，而而其本身并并非目標(biāo); (2)內(nèi)部部控制只提提供合理保保證，而非非絕對(duì)保證證; (3)內(nèi)部部控制要由由企業(yè)中各各級(jí)人員實(shí)實(shí)施與配合合。 COSO的的內(nèi)部控制制定義構(gòu)成成了薩

23、班班斯一奧克克斯利法案案第 4404節(jié)關(guān)關(guān)于內(nèi)部控控制評(píng)估內(nèi)內(nèi)容的基礎(chǔ)礎(chǔ)。這些內(nèi)內(nèi)容實(shí)質(zhì)上上對(duì)于全球球的所有機(jī)機(jī)構(gòu)都非常常重要，因因此，管理理者、審計(jì)計(jì)師和其他他人士應(yīng)對(duì)對(duì) COSSO的內(nèi)部部控制非常常熟悉。 COSO利利用三維模模型來(lái)描述述一個(gè)機(jī)構(gòu)構(gòu)內(nèi)的內(nèi)部部控制系統(tǒng)統(tǒng)。該模型型在水平方方向上分為為五層，垂垂直方向有有三個(gè)組成成部分和跨跨越第三維維的多個(gè)推推體。這種種模型的結(jié)結(jié)構(gòu)是 55 x3 x2。但但是，它們們并不是完完全獨(dú)立的的部分，彼彼此之間是是相互連接接的，就企企業(yè)內(nèi)的內(nèi)內(nèi)部控制而而言.我們們將重點(diǎn)考考察水平方方向上的兩兩層:控制制環(huán)境和風(fēng)風(fēng)險(xiǎn)評(píng)估。企業(yè)的內(nèi)部部控制系統(tǒng)統(tǒng)會(huì)反映其其

24、控制環(huán)境境，而控制制環(huán)境包括括其組織結(jié)結(jié)構(gòu)。內(nèi)部部控制系統(tǒng)統(tǒng)應(yīng)嵌入企企業(yè)運(yùn)營(yíng)之之中，并成成為公司文文化的一部部分。此外外，內(nèi)部控控制系統(tǒng)應(yīng)應(yīng)能夠?qū)τ捎善髽I(yè)內(nèi)在在因素和商商業(yè)環(huán)境的的改變所產(chǎn)產(chǎn)生的不斷斷變化的業(yè)業(yè)務(wù)風(fēng)險(xiǎn)迅迅速作出反反應(yīng)。而且且，內(nèi)部控控制系統(tǒng)亦亦應(yīng)包括向向管理層及及時(shí)匯報(bào)經(jīng)經(jīng)確認(rèn)的任任何重大控控制失誤或或不足，及及所采取的的糾正行動(dòng)動(dòng)的詳細(xì)程程序。內(nèi)部控制程程序應(yīng)保持持簡(jiǎn)單直接接，同時(shí)需需要確保戚戚本沒(méi)有超超過(guò)效益。而且，應(yīng)應(yīng)使各級(jí)職職員能夠了了解維持足足夠內(nèi)部控控制的重要要性，從而而不會(huì)在實(shí)實(shí)施控制時(shí)時(shí)，因遇到到不必要的的復(fù)雜情況況而對(duì)此產(chǎn)產(chǎn)生不滿。企業(yè)應(yīng)給予予董事及管管理層適

25、當(dāng)當(dāng)?shù)呐嘤?xùn)，使使他們能正正確認(rèn)識(shí)內(nèi)內(nèi)部控制及及職能范圍圍。這樣做做一方面有有助于企業(yè)業(yè)高管遵守守內(nèi)部控制制的監(jiān)管規(guī)規(guī)定，另一一方面也為為企業(yè)實(shí)現(xiàn)現(xiàn)目標(biāo)提供供更多的保保證。培訓(xùn)訓(xùn)課程可以以由企業(yè)內(nèi)內(nèi)部提供，也也可由相關(guān)關(guān)培訓(xùn)機(jī)構(gòu)構(gòu)或?qū)I(yè)機(jī)機(jī)構(gòu)提供。(三)中國(guó)國(guó)內(nèi)部控制制的發(fā)展?fàn)顮顩r 2006年年7月，受受國(guó)務(wù)院委委托，財(cái)政政部牽頭.由財(cái)政部部、國(guó)資委委、證監(jiān)會(huì)會(huì)、審計(jì)署署、銀監(jiān)會(huì)會(huì)、保監(jiān)會(huì)會(huì)聯(lián)合發(fā)起起成立了企企業(yè)內(nèi)部控控制標(biāo)準(zhǔn)委委員會(huì)。許許多監(jiān)管部部門(mén)、大型型企業(yè)、行行業(yè)組織、中介機(jī)構(gòu)構(gòu)、科研院院所的領(lǐng)導(dǎo)導(dǎo)和專家學(xué)學(xué)者積極參參與，為構(gòu)構(gòu)建我國(guó)企企業(yè)內(nèi)部控控制標(biāo)準(zhǔn)體體系提供了了組織和機(jī)機(jī)制保障。企

26、業(yè)內(nèi)部控控制標(biāo)準(zhǔn)委委員會(huì)的職職責(zé)和目標(biāo)標(biāo)是總結(jié)我我國(guó)經(jīng)驗(yàn)，借借鑒國(guó)際慣慣例，有效效利用國(guó)際際國(guó)內(nèi)資源源，充分發(fā)發(fā)揮各方面面的積極作作用，通過(guò)過(guò) 2 -5年的努努力，基本本建立一套套以防范風(fēng)風(fēng)險(xiǎn)和控制制舞弊為中中心，以控控制標(biāo)準(zhǔn)和和評(píng)價(jià)標(biāo)準(zhǔn)準(zhǔn)為主體的的內(nèi)部控制制制度體系系。并以監(jiān)監(jiān)管部門(mén)為為主導(dǎo)，各各單位具體體實(shí)施為基基礎(chǔ)，會(huì)計(jì)計(jì)師事務(wù)所所等中介機(jī)機(jī)構(gòu)咨詢服服務(wù)為支撐撐，政府監(jiān)監(jiān)管和社會(huì)會(huì)評(píng)價(jià)相結(jié)結(jié)合的內(nèi)部部控制實(shí)施施體系，推推動(dòng)公司、企業(yè)和其其他非營(yíng)利利組織完善善治理結(jié)構(gòu)構(gòu)和內(nèi)部約約束機(jī)制，不不斷提高經(jīng)經(jīng)營(yíng)管理水水平和可持持續(xù)發(fā)展能能力。 2008年年 6月 28日，財(cái)財(cái)政部會(huì)同同證監(jiān)會(huì)、審計(jì)

27、署、銀監(jiān)會(huì)、保監(jiān)會(huì)制制定并印發(fā)發(fā)企業(yè)內(nèi)內(nèi)部控制基基本規(guī)范(下稱內(nèi)控規(guī)范范)。自自 20009年 77月 1日日起在上市市公司范圍圍內(nèi)施行，同同時(shí)鼓勵(lì)非非上市的大大中型企業(yè)業(yè)執(zhí)行。1.內(nèi)控規(guī)規(guī)范簡(jiǎn)述內(nèi)控規(guī)范要要求企業(yè)建建立內(nèi)部控控制體系時(shí)時(shí)應(yīng)符合以以下目標(biāo):(1)合合理保證企企業(yè)經(jīng)營(yíng)管管理合法合合規(guī)、資產(chǎn)產(chǎn)安全、財(cái)財(cái)務(wù)報(bào)告及及相關(guān)信息息真實(shí)完整整; (2)提高高經(jīng)營(yíng)效率率和效果 (3)促促進(jìn)企業(yè)實(shí)實(shí)現(xiàn)發(fā)展戰(zhàn)戰(zhàn)略。內(nèi)控規(guī)范借借鑒了以美美國(guó) COOSO報(bào)告告為代表的的國(guó)際內(nèi)部部控制框架架，并結(jié)合合中國(guó)國(guó)情情，要求企企業(yè)所建立立與實(shí)施的的內(nèi)部控制制，應(yīng)當(dāng)包包括下列五五個(gè)要素:(1)內(nèi)部部環(huán)境; (2)

28、風(fēng)風(fēng)險(xiǎn)評(píng)估; (3)控制活動(dòng)動(dòng); (44)信息與與溝通 (5)內(nèi)部部監(jiān)督。內(nèi)控規(guī)范強(qiáng)強(qiáng)調(diào)內(nèi)部控控制是由企企業(yè)董事會(huì)會(huì)、監(jiān)事會(huì)會(huì)、經(jīng)理層層和全體員員工實(shí)施的的、旨在實(shí)實(shí)現(xiàn)控制目目標(biāo)的過(guò)程程。同時(shí)要要求企業(yè)實(shí)實(shí)行內(nèi)部控控制自我評(píng)評(píng)價(jià)制度，并并將各責(zé)任任單位和全全體員工實(shí)實(shí)施內(nèi)部控控制的情況況納入績(jī)效效考評(píng)體系系。執(zhí)行內(nèi)控規(guī)規(guī)范的上市市公司，在在對(duì)企業(yè)內(nèi)內(nèi)部控制的的有效性進(jìn)進(jìn)行自我評(píng)評(píng)價(jià)后，應(yīng)應(yīng)同時(shí)披露露年度自我我評(píng)價(jià)報(bào)告告。國(guó)務(wù)院院有關(guān)監(jiān)管管部門(mén)有權(quán)權(quán)對(duì)企業(yè)建建立并實(shí)施施內(nèi)部控制制的情況進(jìn)進(jìn)行監(jiān)督檢檢查;并明明確企業(yè)可可以依法委委托會(huì)計(jì)師師事務(wù)所對(duì)對(duì)本企業(yè)內(nèi)內(nèi)部控制的的有效性進(jìn)進(jìn)行審計(jì)，出出具審計(jì)

29、報(bào)報(bào)告。 2.內(nèi)控規(guī)規(guī)范對(duì)企業(yè)業(yè)的影響內(nèi)控規(guī)范的的發(fā)布是中中國(guó)在公司司治理方面面的一個(gè)重重要里程碑碑，體現(xiàn)了了中國(guó)經(jīng)濟(jì)濟(jì)與全球經(jīng)經(jīng)濟(jì)的進(jìn)一一步接軌和和整合。隨隨著中國(guó)資資本市場(chǎng)的的發(fā)展與壯壯大，與之之配套的公公司治理和和監(jiān)督機(jī)制制的需求日日益增加;而隨著中中國(guó)企業(yè)的的做大做強(qiáng)強(qiáng)，企業(yè)對(duì)對(duì)于內(nèi)部外外部的風(fēng)險(xiǎn)險(xiǎn)需要更系系統(tǒng)有力的的控制。一一方面，內(nèi)內(nèi)控規(guī)范為為中國(guó)企業(yè)業(yè)建立內(nèi)部部控制體系系提供了一一個(gè)標(biāo)準(zhǔn)的的框架，在在理念、實(shí)實(shí)施和制度度層面為企企業(yè)提供了了基礎(chǔ)。而而在另一方方面，內(nèi)部部控制作為為一個(gè)相對(duì)對(duì)較新的課課題，為首首次系統(tǒng)地地建立與實(shí)實(shí)施內(nèi)部控控制的企業(yè)業(yè)提出了新新的挑戰(zhàn)。從國(guó)際上一一些

30、公司治治理法案，包包括美國(guó)的的薩班斯斯一奧克斯斯利法案和日本的的金融交交易法案的實(shí)施情情況來(lái)看，企企業(yè)通常在在內(nèi)部控制制實(shí)施的第第一年需要要投入很多多時(shí)間和精精力，進(jìn)行行反復(fù)的學(xué)學(xué)習(xí)和計(jì)劃劃的修訂工工作:在實(shí)實(shí)施的過(guò)程程中，企業(yè)業(yè)需要作出出許多對(duì)合合規(guī)性工作作的效果和和效率方面面產(chǎn)生根本本影響的重重要決定。這些決定定包括項(xiàng)目目計(jì)劃管理理、實(shí)施范范圍、關(guān)注注的風(fēng)險(xiǎn)領(lǐng)領(lǐng)域以及測(cè)測(cè)試策略等等。在這些些領(lǐng)域作出出正確、適適當(dāng)?shù)臎Q定定對(duì)于提高高基本規(guī)范范的實(shí)施效效率來(lái)說(shuō)十十分關(guān)鍵。在頒布了內(nèi)內(nèi)控規(guī)范之之后，財(cái)政政部陸續(xù)起起草了一系系列的內(nèi)部部控制配套套指引 征征求意見(jiàn)稿稿，這些配配套指引對(duì)對(duì)于如何指指導(dǎo)

31、企業(yè)和和會(huì)計(jì)師事事務(wù)所落實(shí)實(shí)和實(shí)施內(nèi)內(nèi)控基本規(guī)規(guī)范將作出出進(jìn)步的明明確說(shuō)明。第二節(jié) CCOSO內(nèi)內(nèi)部控制內(nèi)內(nèi)容的實(shí)踐踐COSO內(nèi)內(nèi)部控制框框架的五個(gè)個(gè)要素包括括:控制環(huán)環(huán)境、風(fēng)險(xiǎn)險(xiǎn)評(píng)估、控控制活動(dòng)、信息與溝溝通、監(jiān)察察。一、控制環(huán)環(huán)境控制環(huán)境是是其他內(nèi)部部控制因素素的根基?？刂骗h(huán)境境因素包括括人員的道道德觀和勝勝任能力、董事會(huì)提提供的指示示和管理的的效率。控控制環(huán)境應(yīng)應(yīng)包括堅(jiān)守守誠(chéng)信及高高尚的道德德觀。就此此而言，高高級(jí)管理層層必須把企企業(yè)的價(jià)值值觀和行為為守則向雇雇員明確傳傳達(dá)。對(duì)違違反行為守守則的人員員作出適當(dāng)當(dāng)?shù)奶幜P，是是確保他們們遵循行為為守則并將將其融入企企業(yè)文化的的重要一環(huán)環(huán) 激勵(lì)

32、及誘惑惑是破壞深深厚道德文文化的可能能誘因。前前者包括施施加壓力以以實(shí)現(xiàn)不切切實(shí)際的業(yè)業(yè)績(jī)目標(biāo)(特別是短短期業(yè)績(jī))及與業(yè)績(jī)績(jī)掛鉤的豐豐厚報(bào)酬。后者包括括無(wú)效的控控制(例如如在敏感的的領(lǐng)域職責(zé)責(zé)劃分不清清)、薄弱弱的內(nèi)部審審計(jì)職能、未能察覺(jué)覺(jué)及報(bào)告不不當(dāng)行為，以以及無(wú)法對(duì)對(duì)高級(jí)管理理者進(jìn)行客客觀的監(jiān)督督的低效率率董事會(huì)?？刂骗h(huán)境還還包括其他他方面。例例如，管理理層應(yīng)說(shuō)明明每項(xiàng)工作作所需的才才能水平，并并具體地指指出滿足工工作必需的的知識(shí)及技技能。此外外，董事會(huì)會(huì)必須具備備管理能力力、專業(yè)技技術(shù)及其他他專長(zhǎng)，還還必須擁有有履行策略略和監(jiān)督職職能的才干干及思維。董事會(huì)成成員必須客客觀、積極極地問(wèn)詢管

33、管理層的活活動(dòng)。董事事會(huì)中的審審計(jì)委員會(huì)會(huì)成員亦應(yīng)應(yīng)富有經(jīng)驗(yàn)驗(yàn)、符合資資格、獨(dú)立立且積極。此外，管理理層應(yīng)當(dāng)確確立報(bào)告關(guān)關(guān)系及授權(quán)權(quán)協(xié)定。其其中主要的的挑戰(zhàn)在于于下放權(quán)責(zé)責(zé)，但要限限于實(shí)現(xiàn)目目標(biāo)所需的的程度。另另一項(xiàng)重要要挑戰(zhàn)是，要要確保所有有人員明白白企業(yè)的目目標(biāo)?？刂浦骗h(huán)境在很很大程度上上取決于個(gè)個(gè)人對(duì)其將將負(fù)有多大大責(zé)任的了了解。企業(yè)業(yè)需要優(yōu)化化組織結(jié)構(gòu)構(gòu)，以便為為實(shí)現(xiàn)目標(biāo)標(biāo)而制定的的策略能得得以最有效效地執(zhí)行。以下所列是是控制環(huán)境境因素的范范圍:(一)誠(chéng)信信和道德觀觀企業(yè)領(lǐng)導(dǎo)者者必須創(chuàng)造造一種除了了財(cái)富之外外還重視聲聲譽(yù)的價(jià)值值觀氛圍。這樣能夠夠確保更好好地留住員員工，實(shí)現(xiàn)現(xiàn)更高的銷銷

34、售收入和和利潤(rùn)，創(chuàng)創(chuàng)造更好的的市值和更更多的報(bào)酬酬。誠(chéng)信和道德德觀是企業(yè)業(yè)控制環(huán)境境的重要因因素。如果果企業(yè)已經(jīng)經(jīng)制定了嚴(yán)嚴(yán)格的商業(yè)業(yè)行為守則則，該守則則強(qiáng)調(diào)誠(chéng)信信和道德觀觀，并且所所有的利益益相關(guān)者都都遵循了這這一守則，那那么，這意意味著該組組織已擁有有一流的道道德觀。當(dāng)當(dāng)今，行為為守則是公公司治理的的重要組成成部分。但但是，即便便企業(yè)制定定了一份嚴(yán)嚴(yán)格的行為為守則，如如果雇員不不是故意瀆瀆職，而僅僅僅因?yàn)椴徊涣私庠撌厥貏t，也會(huì)會(huì)違反守則則的原則。在多數(shù)情情況下，雇雇員可能不不知道他們們正在做的的事情是錯(cuò)錯(cuò)誤的，或或者可能錯(cuò)錯(cuò)誤地認(rèn)為為他們的行行動(dòng)符合企企業(yè)的最佳佳利益。這這種錯(cuò)誤常常常是由

35、于于高級(jí)管理理層缺乏道道德指南造造成的，而而不是雇員員帶有欺騙騙的意圖。企業(yè)的政政策和價(jià)值值觀雖然常常常嵌在行行為守則中中，但也必必須向企業(yè)業(yè)內(nèi)的各級(jí)級(jí)人員傳達(dá)達(dá)。任何企企業(yè)內(nèi)都可可能存在害群之馬馬但是嚴(yán)格格的政策和和以身作則則的適當(dāng)行行動(dòng)，能夠夠促使員工工采取正確確行動(dòng)。在在對(duì)特定領(lǐng)領(lǐng)域進(jìn)行獨(dú)獨(dú)立復(fù)核時(shí)時(shí)，審計(jì)師師或管理者者應(yīng)始終確確定恰當(dāng)?shù)牡男畔⒒蛐判盘?hào)己在企企業(yè)內(nèi)傳達(dá)達(dá)。所有的管理理者及其他他股東都應(yīng)應(yīng)該對(duì)其所所在企業(yè)的的行為守則則及其應(yīng)用用和傳達(dá)方方式有充分分的了解。如果行為為守則已經(jīng)經(jīng)過(guò)時(shí)，那那么它就不不能解決企企業(yè)面臨的的道德方面面的重要問(wèn)問(wèn)題如果公司司管理者未未能反復(fù)向向所有利益

36、益相關(guān)者傳傳達(dá)行為守守則，那么么它可能成成為企業(yè)內(nèi)內(nèi)部控制的的一個(gè)重大大不足。即使行為守守則描述了了企業(yè)道德德行為的規(guī)規(guī)則，而且且管理層的的資深成員員可能已定定期傳達(dá)了了恰當(dāng)?shù)牡赖赖滦畔?，但但其他的激激?lì)和誘惑惑也可能破破壞整個(gè)內(nèi)內(nèi)部控制環(huán)環(huán)境。如果果企業(yè)存在在促使雇員員采取某些些行動(dòng)的巨巨大激勵(lì)或或誘惑，則則員工很可可能受到誘誘惑，作出出不誠(chéng)實(shí)、不合法或或不道德的的舉動(dòng)。例例如，一家家企業(yè)可能能設(shè)立了過(guò)過(guò)高的不切切實(shí)際的銷銷售或生產(chǎn)產(chǎn)指標(biāo)。達(dá)達(dá)成這些業(yè)業(yè)績(jī)目標(biāo)后后能獲得豐豐厚報(bào)酬，或或者更糟糕糕的是，不不能實(shí)現(xiàn)目目標(biāo)就要面面臨巨大的的威脅，因因而雇員會(huì)會(huì)進(jìn)行可疑疑操作，或或記錄虛假假的賬目交

37、交易，以實(shí)實(shí)現(xiàn)這些目目標(biāo)。促使使利益相關(guān)關(guān)者編制不不當(dāng)?shù)臅?huì)計(jì)計(jì)記錄或作作出類似舉舉動(dòng)的誘惑惑包括，缺缺乏控制或或控制無(wú)效效(比如，在在敏感的領(lǐng)領(lǐng)域職責(zé)劃劃分不清)，權(quán)力高高度分散導(dǎo)導(dǎo)致最高管管理層對(duì)企企業(yè)內(nèi)的低低級(jí)別人員員所采取的的行動(dòng)毫不不知情，從從而使其被被發(fā)現(xiàn)的機(jī)機(jī)會(huì)減少，薄薄弱的管理理職能既沒(méi)沒(méi)有能力也也沒(méi)有權(quán)力力偵查和報(bào)報(bào)告不當(dāng)行行為。對(duì)于于不當(dāng)行為為的處罰如如不嚴(yán)厲或或未公開(kāi)，則則無(wú)法起到到威懾作用用。(二)用人人唯才的承承諾如果大量崗崗位被缺乏乏必要崗位位技能的人人員所占據(jù)據(jù)，那么企企業(yè)的控制制環(huán)境很可可能會(huì)被嚴(yán)嚴(yán)重破壞。管理者會(huì)會(huì)不時(shí)地遇遇到如下情情形:被分分配了某項(xiàng)項(xiàng)具體工作

38、作的人員看看起來(lái)不具具備完成這這項(xiàng)工作所所需的適當(dāng)當(dāng)技能、訓(xùn)訓(xùn)練或智慧慧。由于每每個(gè)人的技技能和才干干水平不同同，應(yīng)提供供充足的監(jiān)監(jiān)督和培訓(xùn)訓(xùn)，以幫助助雇員獲得得適當(dāng)?shù)募技寄?。企業(yè)應(yīng)說(shuō)明明各種工作作所需的才才能水平，并并將其具體體化為必需需的知識(shí)及及技能。企企業(yè)用人唯唯才的承諾諾可以通過(guò)過(guò)為適當(dāng)?shù)牡娜瞬欧峙膳蛇m當(dāng)?shù)墓すぷ?，并在在必要時(shí)提提供充分的的培訓(xùn)的方方式來(lái)實(shí)現(xiàn)現(xiàn)。用人唯唯才的承諾諾是企業(yè)整整體控制環(huán)環(huán)境的重要要因素。管管理者常常常發(fā)現(xiàn)，對(duì)對(duì)于職位描描述是否充充分，為適適當(dāng)?shù)娜瞬挪虐才胚m當(dāng)當(dāng)?shù)墓ぷ鞯牡某绦蚴欠穹襁\(yùn)轉(zhuǎn)正常常，以及培培訓(xùn)和監(jiān)督督是否充分分進(jìn)行評(píng)估估是具有重重要價(jià)值的的。 作為控

39、制環(huán)環(huán)境的一個(gè)個(gè)重要部分分，對(duì)員工工的才能作作出客觀中中肯的評(píng)價(jià)價(jià)是比較困困難的。雖雖然許多人人力資掘部部門(mén)通常都都會(huì)制定詳詳細(xì)的評(píng)級(jí)級(jí)和評(píng)價(jià)機(jī)機(jī)制，但是是，員工常常常都會(huì)被被評(píng)為高高于平均水水平。就就各級(jí)員工工而言，管管理層應(yīng)切切實(shí)地評(píng)估估他們是否否能勝任所所分配的工工作，以及及是否能為為實(shí)現(xiàn)整體體組織目標(biāo)標(biāo)付出努力力。(三)董事事會(huì)和審計(jì)計(jì)委員會(huì)控制環(huán)境在在很大程度度上受董事事會(huì)和審計(jì)計(jì)委員會(huì)的的行為影響響。以往，董董事會(huì)和審審計(jì)委員會(huì)會(huì)常常被高高級(jí)管理層層控制只有有有限的少少數(shù)代表來(lái)來(lái)自外部股股東。這導(dǎo)導(dǎo)致董事會(huì)會(huì)不能完全全獨(dú)立于管管理層。公公司管理人人員在董事事會(huì)任職，實(shí)實(shí)際上形成成了

40、自我管管理的局面面，而且，與與管理者個(gè)個(gè)人利益相相比，他們們對(duì)外部股股東的關(guān)注注常常較少少。隨著時(shí)時(shí)間的推移移和相關(guān)法法律法規(guī)的的出臺(tái)，上上述情況得得以改善?，F(xiàn)在的董董事會(huì)承擔(dān)擔(dān)著更為重重要的公司司治理的職職責(zé)，審計(jì)計(jì)委員會(huì)必必須由獨(dú)立立的外部董董事組成。積極且獨(dú)立立的董事會(huì)會(huì)也是企業(yè)業(yè)的控制環(huán)環(huán)境的主要要組成部分分。董事會(huì)會(huì)成員應(yīng)向向最高管理理層提出適適當(dāng)?shù)膯?wèn)題題，并對(duì)企企業(yè)的各個(gè)個(gè)方面進(jìn)行行細(xì)致的審審查。通過(guò)過(guò)制定高水水準(zhǔn)的政策策和審查整整體業(yè)務(wù)的的行為，董董事會(huì)及其其審計(jì)委員員會(huì)對(duì)確定定企業(yè)領(lǐng)領(lǐng)導(dǎo)層的基基調(diào)承擔(dān)擔(dān)最終責(zé)任任。(四)管理理哲學(xué)和經(jīng)經(jīng)營(yíng)風(fēng)格高級(jí)管理層層對(duì)企業(yè)的的控制環(huán)境境有著

41、不可可忽視的影影響。一些些最高管理理者頻繁地地冒險(xiǎn)嘗試試新業(yè)務(wù)或或新產(chǎn)品，使使企業(yè)面臨臨重大風(fēng)險(xiǎn)險(xiǎn)，而其他他管理者卻卻極為謹(jǐn)慎慎和保守的的形事。一一些管理者者似乎是憑憑直覺(jué)做事事，而其他他管理者則則堅(jiān)持認(rèn)為為每件事都都應(yīng)得到批批準(zhǔn)并被恰恰當(dāng)?shù)挠涗涗浵聛?lái)。管理哲學(xué)和和經(jīng)營(yíng)風(fēng)格格需要考慮慮得上數(shù)十十項(xiàng)，均是是企業(yè)控制制環(huán)境的一一部分。管管理者及負(fù)負(fù)責(zé)評(píng)估內(nèi)內(nèi)部控制的的其他人士士應(yīng)了解這這些因素，并并在整個(gè)企企業(yè)施行有有效的內(nèi)部部控制系統(tǒng)統(tǒng)時(shí)考慮這這些因素。事實(shí)上，沒(méi)沒(méi)有那一套套風(fēng)格和哲哲學(xué)是最好好的。企業(yè)要對(duì)管管理層的勝勝任能力有有要求，第第一步是挑挑選那些誠(chéng)誠(chéng)信、獨(dú)立立于董事會(huì)會(huì)的專業(yè)人人士，他

42、們們必須通過(guò)過(guò)董事會(huì)方方面的培訓(xùn)訓(xùn)和資格認(rèn)認(rèn)證。（五）組織織結(jié)構(gòu)組織結(jié)構(gòu)能能夠?yàn)橐?guī)劃劃、執(zhí)行、控制和監(jiān)監(jiān)察活動(dòng)提提供框架，以以實(shí)現(xiàn)企業(yè)業(yè)整體目標(biāo)標(biāo)。有一些些組織是高高度集中的的，而另外外一些組織織則按照產(chǎn)產(chǎn)品或地區(qū)區(qū)分散了權(quán)權(quán)利。還有有一些組織織形式是矩矩陣式，不不存在單一一的直線報(bào)報(bào)告。企業(yè)的不同同部分組合合起來(lái)的方方式有多種種。企業(yè)控控制是為了了更龐大的的控制程序序的一部分分?！敖M織(oorgannizattion)”這一術(shù)語(yǔ)語(yǔ)常?？膳c與“使組織起起來(lái)(orrganiizingg)”互換，對(duì)對(duì)很多人拉拉說(shuō)，二者者的意思是是相同的?！敖M織”有時(shí)是指指人與人之之間的登機(jī)機(jī)關(guān)系，其其更廣義的的用

43、法還可可能包括管管理層的所所有問(wèn)題?！敖M織”可可以被描述述為：個(gè)人人經(jīng)過(guò)分派派獲得的工工作并在后后續(xù)過(guò)程中中結(jié)合起來(lái)來(lái)以實(shí)現(xiàn)整整體目標(biāo)的的方式。在在某種意義義上，這種種概念可用用于一個(gè)個(gè)個(gè)體組織其其個(gè)人工作作投入的方方式，也適適用于大量量的人員以以小組的形形式投入工工作的情況況。對(duì)于大大型現(xiàn)代企企業(yè)來(lái)說(shuō)，為為組織控制制制定完善善的計(jì)劃是是內(nèi)部控制制系統(tǒng)中非非常重要的的部分。個(gè)個(gè)人和小群群體應(yīng)了解解其所在的的小組的目目標(biāo)及企業(yè)業(yè)的總體目目標(biāo)。倘若若缺乏這樣樣的了解，控控制可能存存在重大的的缺陷。無(wú)論是商業(yè)業(yè)組織、政政府、慈善善組織或其其他部門(mén)，每每個(gè)組織都都需要制定定有效的組組織計(jì)劃。對(duì)任何職職

44、能或部門(mén)門(mén)負(fù)責(zé)的管管理者必須須對(duì)組織結(jié)結(jié)構(gòu)有充分分的了解。組織控制制的缺陷常常常會(huì)對(duì)整整個(gè)控制環(huán)環(huán)境產(chǎn)生普普遍影響。盡管權(quán)力力界限劃分分明確，但但企業(yè)內(nèi)在在的效率低低下問(wèn)題會(huì)會(huì)隨著組織織規(guī)模的擴(kuò)擴(kuò)大而變得得更為嚴(yán)重重。這種效效率低下問(wèn)問(wèn)題常常會(huì)會(huì)造成控制制程序失靈靈，因此，在在評(píng)估組織織控制環(huán)境境時(shí)，管理理層應(yīng)關(guān)注注這些問(wèn)題題。復(fù)雜的或者者不容易理理解的組織織結(jié)構(gòu)可能能帶來(lái)嚴(yán)重重問(wèn)題。母母公司將一一個(gè)部 門(mén)作為一一個(gè)獨(dú)立的的企業(yè)分離離出去的情情況，在當(dāng)當(dāng)今并不少少見(jiàn)。這種種新企業(yè)的的雇員以前前采用的是是母公司的的控制系統(tǒng)統(tǒng)和程序，但但是現(xiàn)在他他們有責(zé)任任為新企業(yè)業(yè)設(shè)立組織織結(jié)構(gòu)控制制。企業(yè)合合

45、并、聯(lián)營(yíng)營(yíng)和收購(gòu)發(fā)發(fā)生時(shí)，組組織結(jié)構(gòu)的的權(quán)力界限限對(duì)于利益益相關(guān)者來(lái)來(lái)說(shuō)可能是是不清楚的的。當(dāng)獨(dú)立立經(jīng)營(yíng)的業(yè)業(yè)務(wù)運(yùn)轉(zhuǎn)起起來(lái)，并且且財(cái)務(wù)結(jié)構(gòu)構(gòu)細(xì)節(jié)被確確定后，內(nèi)內(nèi)部控制結(jié)結(jié)構(gòu)卻時(shí)常常被忽視。(六)權(quán)力力和責(zé)任的的分配組織的結(jié)構(gòu)構(gòu)對(duì)總體工工作投入的的分配與整整合作出詳詳細(xì)說(shuō)明。權(quán)力的分分配本質(zhì)上上是指按照照工作描述述確定責(zé)任任，根據(jù)組組織結(jié)構(gòu)圖圖形成責(zé)任任。盡管工工作評(píng)估無(wú)無(wú)法完全避避免責(zé)任的的重疊或連連帶責(zé)任，但但是這些責(zé)責(zé)任的說(shuō)明明越準(zhǔn)確越越好。關(guān)于于如何分配配責(zé)任的決決定，常常常會(huì)在個(gè)人人與小組工工作投入之之間造成棍棍亂甚至沖沖突?，F(xiàn)在，無(wú)論論什么類型型或規(guī)模的的企業(yè)都簡(jiǎn)簡(jiǎn)化了業(yè)務(wù)務(wù)，并將決

46、決策權(quán)下放放，且越來(lái)來(lái)越接近一一線工作人人員。一線線人員應(yīng)具具有在其自自身業(yè)務(wù)領(lǐng)領(lǐng)域作出重重大決策的的能力和權(quán)權(quán)力，而無(wú)無(wú)需請(qǐng)求上上級(jí)作出決決策。這樣樣，授權(quán)或或雇用造成成的主要挑挑戰(zhàn)是，盡盡管可以授授予部分權(quán)權(quán)力，以實(shí)實(shí)現(xiàn)某些組組織目標(biāo)，但但高級(jí)管理理層仍需為為這些下屬屬所作的所所有決策承承擔(dān)最終的的責(zé)任。如如果未經(jīng)管管理層復(fù)核核，就將過(guò)過(guò)多涉及更更高級(jí)目標(biāo)標(biāo)的決策交交由不適當(dāng)當(dāng)?shù)妮^低級(jí)級(jí)別人員負(fù)負(fù)責(zé)，企業(yè)業(yè)將處于危危險(xiǎn)之中。此外，企企業(yè)內(nèi)的每每個(gè)人必須須對(duì)該組織織的整體目目標(biāo)，以及及個(gè)人行為為與實(shí)現(xiàn)目目標(biāo)之間的的相互關(guān)聯(lián)聯(lián)有充分的的了解。 COSOO內(nèi)部控制制報(bào)告中關(guān)關(guān)于架構(gòu)的的部分對(duì)控控

47、制環(huán)境這這一重要問(wèn)問(wèn)題作出了了如下描述述:個(gè)人了了解自己將將負(fù)有多大大責(zé)任，且且能夠?qū)乜刂骗h(huán)境產(chǎn)產(chǎn)生重要影影響。這個(gè)個(gè)結(jié)論適用用各級(jí)人員員，包括對(duì)對(duì)企業(yè)的所所有活動(dòng)(包括內(nèi)部部控制系統(tǒng)統(tǒng))承擔(dān)最最終責(zé)任的的首席執(zhí)行行官。(七)人力力資源政策策和實(shí)務(wù)人力資源實(shí)實(shí)務(wù)包括諸諸如招聘、人職培訓(xùn)訓(xùn)、在職職培訓(xùn)111、評(píng)估、咨詢、晉晉升、賠償償和采取適適當(dāng)?shù)某C正正措施。人人力資漉部部門(mén)應(yīng)針對(duì)對(duì)這些方面面制定并公公布充分的的政策。不不過(guò)，值得得注意的是是，對(duì)人力力資源政策策的操作會(huì)會(huì)向雇員傳傳達(dá)有關(guān)其其預(yù)期道德德行為水準(zhǔn)準(zhǔn)和能力的的信息。一一旦高級(jí)別別雇員公開(kāi)開(kāi)破壞人力力資驚政策策，比如無(wú)無(wú)視工廠禁禁煙令

48、，企企業(yè)的其他他人將會(huì)迅迅速獲悉。如果低級(jí)級(jí)別的雇員員 因?yàn)槲唇?jīng)許許可吸煙而而受到處罰罰，但人們們對(duì)違反規(guī)規(guī)定的高級(jí)級(jí)雇員卻睜睜一只眼閉閉一只眼，那那么消息擴(kuò)擴(kuò)散的速度度會(huì)更快。上述人力力資源政策策和實(shí)務(wù)對(duì)對(duì)某些方面面具有特殊殊的重要意意義，包括括:(1)招聘聘和雇用。企業(yè)應(yīng)設(shè)設(shè)法招聘最最具資格的的人選。應(yīng)應(yīng)核實(shí)潛在在雇員的背背景，證實(shí)實(shí)他們的學(xué)學(xué)歷和工作作經(jīng)驗(yàn)。應(yīng)應(yīng)精心組織織應(yīng)聘者的的面試，對(duì)對(duì)應(yīng)聘者具具有深入的的了解。人人力資源亦亦應(yīng)向潛在在的雇員傳傳遞信息，使使他們了解解企業(yè)的價(jià)價(jià)值觀、文文化和經(jīng)營(yíng)營(yíng)風(fēng)格。 (2)新雇雇員的人職職培訓(xùn)。應(yīng)應(yīng)將企業(yè)價(jià)價(jià)值觀體系系和不遵循循這些價(jià)值值觀的后果

49、果明確告知知新雇員。通常在向向新員工介介紹行為守守則并要求求他們正式式確認(rèn)接受受該守則時(shí)時(shí)，告知他他們上述事事項(xiàng)。如果果不能向新新雇員傳遞遞這些信息息，那么他他們?cè)诩尤肴朐摻M織時(shí)時(shí)可能缺乏乏對(duì)于企業(yè)業(yè)價(jià)值觀的的了解。 (3)評(píng)估估、晉升和和賠償。應(yīng)應(yīng)實(shí)施公平平的績(jī)效評(píng)評(píng)估程序，并并且使之不不受額外的的管理支配配。由于諸諸如評(píng)估和和賠償?shù)膯?wèn)問(wèn)題可能涉涉及雇員的的隱私，因因此，整個(gè)個(gè)系統(tǒng)應(yīng)對(duì)對(duì)企業(yè)內(nèi)的的所有成員員一視同仁仁。通常，獎(jiǎng)獎(jiǎng)金激勵(lì)計(jì)計(jì)劃都是一一項(xiàng)激發(fā)和和強(qiáng)化所有有雇員的出出色表現(xiàn)的的有用工具具，但是應(yīng)應(yīng)堅(jiān)持以公公平公正的的方式發(fā)放放獎(jiǎng)金的原原則。 (4)懲戒戒措施。應(yīng)應(yīng)實(shí)施統(tǒng)一一且易于理

50、理解的懲戒戒政策。所所有雇員應(yīng)應(yīng)了解.一一旦他們違違反了特定定規(guī)則，將將會(huì)面臨不不同程度的的懲戒，直直至解雇。企業(yè)應(yīng)盡盡力確保懲懲戒措施不不存在雙重重標(biāo)準(zhǔn)，如如果存在雙雙重標(biāo)準(zhǔn)，那那么高級(jí)別別的雇員違違反了特定定規(guī)則，將將會(huì)面臨更更嚴(yán)重的懲懲罰。有效的人力力資源政策策和程序是是整體控制制環(huán)境至關(guān)關(guān)重要的組組成部分。如果企業(yè)業(yè)未設(shè)立嚴(yán)嚴(yán)格的人力力資源政策策和措施，那那么即使企企業(yè)組織結(jié)結(jié)構(gòu)很牢固固，領(lǐng)導(dǎo)層層傳達(dá)的信信息也不會(huì)會(huì)產(chǎn)生多少少影響。管管理層在對(duì)對(duì)內(nèi)部控制制架構(gòu)的其其他因素進(jìn)進(jìn)行復(fù)核時(shí)時(shí)，應(yīng)始終終考慮控制制環(huán)境的人人力資源政政策和因素素。 COSO立立體模型說(shuō)說(shuō)明，控制制環(huán)境是內(nèi)內(nèi)部控制

51、的的根本性組組成部分。以此方式式說(shuō)明控制制環(huán)境的根根基地位是是恰當(dāng)?shù)?。試圖建立立牢固的內(nèi)內(nèi)部控制結(jié)結(jié)構(gòu)的企業(yè)業(yè)應(yīng)特別注注意為控制制環(huán)境結(jié)構(gòu)構(gòu)奠定堅(jiān)實(shí)實(shí)的基礎(chǔ)。二、風(fēng)險(xiǎn)評(píng)評(píng)估按照 COOSO立體體模型，控控制活動(dòng)的的上一層是是風(fēng)險(xiǎn)評(píng)估估。企業(yè)實(shí)實(shí)現(xiàn)其目標(biāo)標(biāo)的能力可可能受到來(lái)來(lái)自多個(gè)內(nèi)內(nèi)外部因素素的不利影影響。作為為整體內(nèi)部部控制結(jié)構(gòu)構(gòu)的一部分分，企業(yè)應(yīng)應(yīng)實(shí)施一個(gè)個(gè)程序，來(lái)來(lái)評(píng)估可能能影響其各各種內(nèi)部控控制目標(biāo)實(shí)實(shí)現(xiàn)的潛在在風(fēng)險(xiǎn)。風(fēng)風(fēng)險(xiǎn)評(píng)估可可能是正規(guī)規(guī)的量化風(fēng)風(fēng)險(xiǎn)評(píng)估程程序，也可可能是不太太正規(guī)的方方法，但是是應(yīng)包含對(duì)對(duì)風(fēng)險(xiǎn)評(píng)估估程序最起起碼的理解解。例如，企企業(yè)設(shè)定的的目標(biāo)是不不改變營(yíng)銷銷計(jì)劃

52、，那那么如果出出現(xiàn)新的競(jìng)競(jìng)爭(zhēng)對(duì)手則則可能對(duì)該該企業(yè)設(shè)置置的目標(biāo)造造成壓力，這這需要對(duì)無(wú)無(wú)法實(shí)現(xiàn)該該目標(biāo)的風(fēng)風(fēng)險(xiǎn)作出評(píng)評(píng)估。風(fēng)險(xiǎn)險(xiǎn)評(píng)估是一一個(gè)具有前前瞻性的過(guò)過(guò)程。也就就是說(shuō)，許許多企業(yè)已已經(jīng)發(fā)現(xiàn)，對(duì)對(duì)他們的各各類風(fēng)險(xiǎn)水水平進(jìn)行評(píng)評(píng)估的最佳佳時(shí)機(jī)是制制定年度計(jì)計(jì)劃或定期期計(jì)劃的過(guò)過(guò)程。應(yīng)在在所有層面面以及企業(yè)業(yè)的所有活活動(dòng)中實(shí)施施這樣的風(fēng)風(fēng)險(xiǎn)評(píng)估程程序。 CCOSO內(nèi)內(nèi)部控制架架構(gòu)將風(fēng)險(xiǎn)險(xiǎn)評(píng)估描述述成一個(gè)可可以分為三三步的程序序。第一步步是估計(jì)風(fēng)風(fēng)險(xiǎn)的重要要性;第第二步是評(píng)評(píng)估風(fēng)險(xiǎn)發(fā)發(fā)生的可能能性或頻率率;第三步步是考慮如如何對(duì)風(fēng)險(xiǎn)險(xiǎn)進(jìn)行管理理，以及應(yīng)應(yīng)采取何種種行動(dòng)。 COSO內(nèi)內(nèi)部控制架架構(gòu)

53、強(qiáng)調(diào)風(fēng)風(fēng)險(xiǎn)分析并并非一個(gè)理理論過(guò)程，而而且常常對(duì)對(duì)實(shí)體的整整體成功起起到至關(guān)重重要的作用用。管理層層是內(nèi)部控控制整體評(píng)評(píng)估的重要要一環(huán)，他他們應(yīng)采取取措施對(duì)可可能影響整整個(gè)企業(yè)的的風(fēng)險(xiǎn)，以以及不同的的組織活動(dòng)動(dòng)或?qū)嶓w所所面對(duì)的風(fēng)風(fēng)險(xiǎn)進(jìn)行評(píng)評(píng)估。由內(nèi)內(nèi)部或外部部原因?qū)е轮碌母鞣N風(fēng)風(fēng)險(xiǎn)可能對(duì)對(duì)整個(gè)組織織產(chǎn)生影響響。 COOSO企業(yè)業(yè)風(fēng)險(xiǎn)評(píng)估估己對(duì)某些些主要組成成部分給出出定義，做做了一般性性說(shuō)明，并并概述了一一種能使組組織對(duì)企業(yè)業(yè)層面的風(fēng)風(fēng)險(xiǎn)進(jìn)行更更好管理的的方法。風(fēng)險(xiǎn)管理包包括識(shí)別和和分析影響響目標(biāo)實(shí)現(xiàn)現(xiàn)的風(fēng)險(xiǎn)(包括與不不斷變化的的監(jiān)管、運(yùn)運(yùn)營(yíng)環(huán)境和和商業(yè)策略略有關(guān)的風(fēng)風(fēng)險(xiǎn))，以以此來(lái)確定定如何

54、降低低和管理此此類風(fēng)險(xiǎn)的的依據(jù)。第第九章將針針對(duì)風(fēng)險(xiǎn)管管理的程序序作更詳盡盡的討論。三、控制活活動(dòng)評(píng)估風(fēng)險(xiǎn)只只是整個(gè)內(nèi)內(nèi)部控制程程序的一部部分，管理理層必須確確定處理風(fēng)風(fēng)險(xiǎn)所需的的行動(dòng)，并并付諸執(zhí)行行。這些行行動(dòng)亦應(yīng)將將注意力集集中于控制制活動(dòng)的作作用，目的的是確保所所需的行動(dòng)動(dòng)得以有效效且適時(shí)地地執(zhí)行。換換而言之，控控制活動(dòng)包包括多種政政策和程序序，有助于于確保管理理層的有關(guān)關(guān)指示得以以執(zhí)行，處處理風(fēng)險(xiǎn)以以實(shí)現(xiàn)企業(yè)業(yè)目標(biāo)所需需的行動(dòng)得得以實(shí)施。與大型企企業(yè)相比，小小型企業(yè)的的內(nèi)部控制制程序可能能不太正規(guī)規(guī)且較具靈靈活性，但但一貫地執(zhí)執(zhí)行內(nèi)部控控制的有關(guān)關(guān)政策及程程序是十分分重要的?？刂苹顒?dòng)可

55、可為雇員提提供指南(命令式的的控制)，設(shè)設(shè)計(jì)這些活活動(dòng)旨在防防止發(fā)生不不希望出現(xiàn)現(xiàn)的事情(預(yù)防性控控制)，或或者在不希希望出現(xiàn)的的事情發(fā)生生時(shí)能夠加加以識(shí)別(偵察式控控制)。當(dāng)當(dāng)不希望出出現(xiàn)的事情情發(fā)生時(shí)，應(yīng)應(yīng)識(shí)別程序序的缺陷，并并主動(dòng)采取取措施加以以解決，此此類活動(dòng)稱稱為糾正正性控制活活動(dòng)?？刂苹顒?dòng)可可分為運(yùn)營(yíng)營(yíng)、財(cái)務(wù)報(bào)報(bào)告及合規(guī)規(guī)三個(gè)類別別，但它們們之間有時(shí)時(shí)可能出現(xiàn)現(xiàn)重疊。常常見(jiàn)的內(nèi)部部控制活動(dòng)動(dòng)有(1)組織控制制 (2)職責(zé)劃分分; (33)調(diào)節(jié)和和復(fù)核 (4)實(shí)物物控制 (5)授權(quán)權(quán)和批準(zhǔn) (6)計(jì)計(jì)算和會(huì)計(jì)計(jì); (77)人員控控制 (88)監(jiān)督及及管理控制制。(一)組織織控制組織控

56、制是是指組織結(jié)結(jié)構(gòu)提供的的控制，比比如組織活活動(dòng)和經(jīng)營(yíng)營(yíng)分成若干干部門(mén)或責(zé)責(zé)任中心，責(zé)責(zé)任區(qū)分明明確，在企企業(yè)內(nèi)授權(quán)權(quán)，確立企企業(yè)內(nèi)的報(bào)報(bào)告路徑，協(xié)協(xié)調(diào)不同部部門(mén)或小組組之間的活活動(dòng)，比如如設(shè)立委員員會(huì)或項(xiàng)目目組。(二)職責(zé)責(zé)劃分進(jìn)行職責(zé)分分工的主要要目的是防防止具有欺欺騙性的活活動(dòng)發(fā)生或或未被查出出。管理層層可以通過(guò)過(guò)在兩個(gè)或或兩個(gè)以上上的人員之之間分配工工作的方式式實(shí)現(xiàn)這一一監(jiān)控目標(biāo)標(biāo)。就適當(dāng)當(dāng)?shù)穆氊?zé)分分工而言，不不應(yīng)由一個(gè)個(gè)人控制一一項(xiàng)交易或或一個(gè)事件件的所有 關(guān)鍵方面面，而且一一個(gè)人履行行的職能可可通過(guò)其他他人執(zhí)行的的職能進(jìn)行行檢查。大多數(shù)交易易可分成三三類獨(dú)立的的職責(zé):認(rèn)認(rèn)可或發(fā)起起

57、交易、處處理被交易易的資產(chǎn)，以以及記錄交交易。這樣樣能降低舞舞弊風(fēng)險(xiǎn)，同同時(shí)降低出出現(xiàn)差錯(cuò)的的風(fēng)險(xiǎn)。如如果一個(gè)人人為上述活活動(dòng)中的一一項(xiàng)以上活活動(dòng)承擔(dān)責(zé)責(zé)任，則存存在舞弊的的可能。職職責(zé)劃分還還能較容易易地發(fā)現(xiàn)非非本意造成成的錯(cuò)誤，因因此不應(yīng)僅僅將其視為為對(duì)舞弊的的控制。盡盡管職責(zé)劃劃分能夠避避免一個(gè)人人舞弊的情情況，但對(duì)對(duì)于兩人或或兩人以上上串通舞弊弊卻是元效效的。在董董事會(huì)層面面，公司治治理守則(比如英英國(guó)綜合守守則)指指出，董事事會(huì)主席與與首席執(zhí)行行官的職責(zé)責(zé)應(yīng)分離，以以防止一個(gè)個(gè)人取得董董事會(huì)的支支配地位。但是，如如果這些職職能尚未或或無(wú)法分離離，那么，應(yīng)應(yīng)由管理層層對(duì)相關(guān)活活動(dòng)進(jìn)行詳

58、詳細(xì)的監(jiān)管管審核，作作為一種補(bǔ)補(bǔ)償性控制制。(三)調(diào)節(jié)節(jié)和復(fù)核調(diào)節(jié)和復(fù)核核業(yè)績(jī)屬于于偵察式控控制。所謂謂調(diào)節(jié)是指指雇員將不不同數(shù)據(jù)連連接在一起起，識(shí)別并并找出差異異，并且在在必要時(shí)采采取糾正措措施。但是是更重要的的是，執(zhí)行行調(diào)節(jié)的人人員要理解解這一程序序的重要性性以及巳識(shí)識(shí)別的差錯(cuò)錯(cuò)的影響。調(diào)節(jié)包括括比較總賬賬的現(xiàn)金金金額與銀行行對(duì)賬單的的現(xiàn)金余額額、總賬的的應(yīng)收款金金額與相關(guān)關(guān)補(bǔ)貼賬戶戶總額，以以及固定資資產(chǎn)的現(xiàn)場(chǎng)場(chǎng)盤(pán)點(diǎn)與會(huì)會(huì)計(jì)記錄中中記載的金金額。所謂謂業(yè)績(jī)復(fù)核核，是指管管理層將當(dāng)當(dāng)前的業(yè)績(jī)績(jī)與預(yù)算、以前期間間或其他基基準(zhǔn)相比較較，以此反反映目標(biāo)的的完成情況況，并對(duì)其其中的差異異進(jìn)行調(diào)查查

59、，以確定定哪些糾正正行動(dòng)是必必要的。(四)實(shí)物物控制實(shí)物控制是是指保護(hù)實(shí)實(shí)物資產(chǎn)不不被偷盜或或未經(jīng)許可可而獲得及及被使用的的措施和程程序。實(shí)物物控制包括括使用保險(xiǎn)險(xiǎn)箱儲(chǔ)存現(xiàn)現(xiàn)金和重要要文件，為為大樓或其其內(nèi)的區(qū)域域設(shè)立門(mén)禁禁系統(tǒng)，為為貴重資產(chǎn)產(chǎn)采取兩重重保管方法法，必須兩兩人同時(shí)出出現(xiàn)才能取取得某些資資產(chǎn)，定期期對(duì)存貨進(jìn)進(jìn)行盤(pán)點(diǎn)，以以及雇用保保安和利用用閉路電視視攝像頭。(五)授權(quán)權(quán)和批準(zhǔn)某些控制活活動(dòng)可提供供其他控制制活動(dòng)運(yùn)作作正?；蛐栊枰峁┲钢改弦愿纳粕七@些控制制活動(dòng)的運(yùn)運(yùn)作等信息息。例如，被被授權(quán)的雇雇員可能開(kāi)開(kāi)展了達(dá)到到某項(xiàng)限制制的交易，并并且須為超超出規(guī)定限限制的交易易取得批準(zhǔn)準(zhǔn)。

60、批準(zhǔn)上上述超出規(guī)規(guī)定限制的的交易時(shí)，上上級(jí)必須在在核實(shí)該活活動(dòng)符合政政策及程序序的基礎(chǔ)上上，才能予予以批準(zhǔn)。就此來(lái)說(shuō)說(shuō)，上級(jí)批批準(zhǔn)亦可作作為一種監(jiān)監(jiān)控工具，來(lái)來(lái)確保政策策得以遵守守。由于這這些控制旨旨在控制不不希望出現(xiàn)現(xiàn)的事件，因因此，可視視之為預(yù)防防性控制。預(yù)防性控控制的主要要目的是防防止錯(cuò)誤的的發(fā)生。一般而言，為為了幫助確確?？刂苹罨顒?dòng)發(fā)揮最最大效果，在在上級(jí)批準(zhǔn)準(zhǔn)及授權(quán)時(shí)時(shí)應(yīng)提供書(shū)書(shū)面指南、權(quán)力限制制及支持性性文件。另另外，上級(jí)級(jí)領(lǐng)導(dǎo)嚴(yán)肅肅地履行批批準(zhǔn)職能是是非常重要要的。這要要求他們能能夠積極核核查文件，對(duì)對(duì)異常事項(xiàng)項(xiàng)進(jìn)行詢問(wèn)問(wèn)，以及提提醒自己不不在空白表表格上簽字字。(六)計(jì)算算和會(huì)