1、第八章 內(nèi)部部控制第一節(jié) 內(nèi)部控控制的定兌和和發(fā)展一、內(nèi)部控制的的定義內(nèi)部控制是指為為確保實(shí)現(xiàn)企企業(yè)目標(biāo)而實(shí)實(shí)施的程序和和政策。內(nèi)部部控制還應(yīng)確確保識別可能能阻礙實(shí)現(xiàn)這這些目標(biāo)的風(fēng)風(fēng)險(xiǎn)因素并采采取預(yù)防措施施。內(nèi)部控制制和風(fēng)險(xiǎn)管理理是出色的公公司治理極為為重要的組成成部分。出色色的公司治理理意味著董事事會必須對企企業(yè)的所有風(fēng)風(fēng)險(xiǎn)加以識別別和管理，就就風(fēng)險(xiǎn)管理而而言，內(nèi)部控控制系統(tǒng)涉及及企業(yè)財(cái)務(wù)、運(yùn)運(yùn)營、遵守法法律法規(guī)及其其他方面。內(nèi)部控制系統(tǒng)包包括兩個(gè)因素素，分別是控控制環(huán)境和控控制政策與程程序?？刂骗h(huán)環(huán)境是指企業(yè)業(yè)內(nèi)對于內(nèi)部部控制的態(tài)度度及內(nèi)部控制制意識，代表表整個(gè)企業(yè)對對于內(nèi)部控制制的價(jià)值觀

2、?？乜刂普呒俺坛绦蚴侵盖度肴肫髽I(yè)運(yùn)營中中的具體的內(nèi)內(nèi)部控制?？乜刂普呒俺坛绦虻脑O(shè)計(jì)目目的在于，盡盡可能確保業(yè)業(yè)務(wù)行為是有有序且有效的的。控制政策策及程序必須須能夠根據(jù)企企業(yè)面臨的內(nèi)內(nèi)外部風(fēng)險(xiǎn)而而改變，并且且應(yīng)以企業(yè)面面臨的主要風(fēng)風(fēng)險(xiǎn)為重點(diǎn)，并并對這些風(fēng)險(xiǎn)險(xiǎn)作出反應(yīng)。內(nèi)部控制的思想想和框架總體體上就是對企企業(yè)內(nèi)資掘進(jìn)進(jìn)行管理的體體系，然而基基于不同的角角度和層次，對對內(nèi)部控制的的定義有著不不同的認(rèn)識和和分析。 (一 ) COOSO委員會會對內(nèi)部控制制的定義成立于 19885年的 CCOSO (Commiittee of Spponsorring OOrganiizatioon)委員會會為全國

3、舞弊弊報(bào)告委員會會提供支持。該該組織包括美美國會計(jì)協(xié)會會 (Amee出an AAccountting . Assoociatiion)和美美國注冊會計(jì)計(jì)師協(xié)會 (Ame由aan Insstitutte of Ce時(shí)iffied PPublicc Accoountannts)?，F(xiàn)現(xiàn)在，COSSO委員會負(fù)負(fù)責(zé)制訂有關(guān)關(guān)大型和小型型企業(yè)實(shí)施內(nèi)內(nèi)部控制系統(tǒng)統(tǒng)的指南。 1992年9月月COSO委委員會提出了了內(nèi)部控制制一一整合框框架) 00 19944年又進(jìn)行了了增補(bǔ)，簡稱稱內(nèi)部控制制框架.即即 COSOO內(nèi)部控制框框架。 COOSO委員會會對內(nèi)部控制制的定義是公司的董事事會、管理層層及其他人士士為實(shí)現(xiàn)

4、以下下目標(biāo)提供合合理保證而實(shí)實(shí)施的程序:運(yùn)營的效益益和效率，財(cái)財(cái)務(wù)報(bào)告的可可靠性和遵 守適用的法法律法規(guī)。以下章節(jié)將將對內(nèi)部控制制框架的內(nèi)容容作更詳盡的的分析。 COSO委員會會指出，從風(fēng)風(fēng)險(xiǎn)管理的角角度來看，內(nèi)內(nèi)部控制是必必要的。但是是，在實(shí)施內(nèi)內(nèi)部控制時(shí)，有有幾點(diǎn)需要注注意。首先，即即使實(shí)施了優(yōu)優(yōu)良的內(nèi)部控控制系統(tǒng)，也也不一定能使使一個(gè)鱉腳的的管理者變得得出色。其次次，由于所有有的內(nèi)部控制制系統(tǒng)仍然面面臨發(fā)生錯(cuò)誤誤或出現(xiàn)差錯(cuò)錯(cuò)的危險(xiǎn)，因因而內(nèi)部控制制系統(tǒng)只能就就企業(yè)目標(biāo)的的實(shí)現(xiàn)提供合合理保證。即即使一個(gè)企業(yè)業(yè)實(shí)施了內(nèi)部部控制，也可可能由于故意意串通破壞、管管理層逾越監(jiān)監(jiān)控而失效。再再次，大

5、型或或小型企業(yè)在在建立內(nèi)部控控制系統(tǒng)時(shí)，均均可能存在資資驚受限的問問題。(二)美國上市市公司會計(jì)監(jiān)監(jiān)管委員會對對內(nèi)部控制的的定義美國上市公司會會計(jì)監(jiān)管委員員會( PCCAOB)發(fā)發(fā)布的審計(jì)計(jì)準(zhǔn)則第 55號規(guī)定，注注冊會計(jì)師對對企業(yè)財(cái)務(wù)報(bào)報(bào)告進(jìn)行審計(jì)計(jì)必須關(guān)注財(cái)財(cái)務(wù)報(bào)告內(nèi)部部控制，同時(shí)時(shí)管理層應(yīng)該該對企業(yè)內(nèi)部部控制作出評評估。所謂財(cái)財(cái)務(wù)報(bào)告內(nèi)部部控制，是指指在企業(yè)主要要的高級管理理人員、主要要財(cái)務(wù)負(fù)責(zé)人人或行使類似似職能的人員員的監(jiān)督下設(shè)設(shè)計(jì)的一套流流程，并由公公司的董事會會、管理層和和其他人批準(zhǔn)準(zhǔn)生效.該流流程可以為財(cái)財(cái)務(wù)報(bào)告的可可靠性及根據(jù)據(jù)公認(rèn)會計(jì)原原則編制的對對外財(cái)務(wù)報(bào)表表提供合理保保證

6、，它包括括如下政策和和程序(1)保管以合理理的詳盡程度度、準(zhǔn)確和公公允地反映企企業(yè)的交易和和資產(chǎn)處置的的有關(guān)記錄 (2)為按按照公認(rèn)會計(jì)計(jì)原則編制財(cái)財(cái)務(wù)報(bào)表記錄錄交易，以及及企業(yè)的收入入和支出僅是是按照管理和和公司董事會會的授權(quán)執(zhí)行行，提供合理理的保證; (3)為預(yù)預(yù)防或及時(shí)發(fā)發(fā)現(xiàn)對財(cái)務(wù)報(bào)報(bào)表有重大影影響的未經(jīng)授授權(quán)的企業(yè)資資產(chǎn)的購置、使使用或處理，提提供合理保證證。(三)特恩布爾爾委員會對內(nèi)內(nèi)部控制的定定義1992年，英英國綜合守守則(Coombineed Codde)頒布之之后，設(shè)立了了特恩布爾委委員會(Tuurnbulll commmitteee)。該委委員會的職能能是為上市公公司執(zhí)行綜

7、綜合守則規(guī)規(guī)定的內(nèi)部控控制原則提供供指南。特恩恩布爾報(bào)告的的總體要求是是，董事應(yīng)實(shí)實(shí)行一套完善善的內(nèi)部控制制系統(tǒng)，并定定期對該系統(tǒng)統(tǒng)實(shí)行復(fù)核。該報(bào)告還談到了了建立一個(gè)完完善的內(nèi)部控控制系統(tǒng)的必必要性。內(nèi)部部控制的主要要組成部分包包括為企業(yè)的的有效運(yùn)營提提供輔助條件件，使企業(yè)有有能力對阻礙礙目標(biāo)實(shí)現(xiàn)的的重大風(fēng)險(xiǎn)做做出反應(yīng)。風(fēng)風(fēng)險(xiǎn)可能來自自業(yè)務(wù)經(jīng)營、合合規(guī)、運(yùn)營或或財(cái)務(wù)方面。此此外，內(nèi)部控控制還能確保保對內(nèi)和對外外報(bào)告的質(zhì)量量，確保法規(guī)規(guī)及內(nèi)部有關(guān)關(guān)業(yè)務(wù)開展的的政策得以遵遵守。特恩布爾報(bào)告哈哈還包括對內(nèi)內(nèi)部控制系統(tǒng)統(tǒng)的檢查。該該報(bào)告指出，對對內(nèi)部控制系系統(tǒng)的檢查時(shí)時(shí)管理層的常常規(guī)責(zé)任。不不過檢查可

8、委委派給審計(jì)委委員會，并且且董事會必須須提供有關(guān)內(nèi)內(nèi)部控制系統(tǒng)統(tǒng)的信息，并并進(jìn)行復(fù)核。復(fù)復(fù)核應(yīng)為至少少每年一次。 為了通過維持持完善的內(nèi)部部控制系統(tǒng)來來確保使企業(yè)業(yè)面臨的風(fēng)險(xiǎn)險(xiǎn)降至最低。特特恩布爾委員員會還建議應(yīng)應(yīng)持續(xù)對內(nèi)部部控制情況進(jìn)進(jìn)行監(jiān)察，并并建議作出關(guān)關(guān)于財(cái)務(wù)及合合規(guī)和運(yùn)營控控制的報(bào)告。此此外，管理層層應(yīng)向董事會會保證內(nèi)部控控制已得到監(jiān)監(jiān)察，確認(rèn)這這些控制提供供了“對重大風(fēng)險(xiǎn)險(xiǎn)及內(nèi)部控制制系統(tǒng)對于管管理這些風(fēng)險(xiǎn)險(xiǎn)的有效性”的平衡性評評價(jià)。而且，由由于董事會應(yīng)應(yīng)對內(nèi)部控制制系統(tǒng)負(fù)責(zé)，因因此董事會可可能需要對該該系統(tǒng)進(jìn)行復(fù)復(fù)核。(四)中國企企業(yè)內(nèi)部控制制基本規(guī)范對對內(nèi)部控制的的定義財(cái)政部、

9、證監(jiān)會會、審計(jì)署、銀銀監(jiān)會和保監(jiān)監(jiān)會于 20008年 66月聯(lián)合發(fā)布布的企業(yè)內(nèi)內(nèi)部控制基本本規(guī)范中指指出，內(nèi)部控控制是由企業(yè)業(yè)董事會、證證監(jiān)會、經(jīng)理理層和全體員員工實(shí)施的、旨旨在實(shí)現(xiàn)控制制目標(biāo)的過程程。內(nèi)部控制制的目標(biāo)是合合理保證企業(yè)業(yè)經(jīng)營管理合合法合規(guī)、資資產(chǎn)安全、財(cái)財(cái)務(wù)報(bào)告及相相關(guān)信息真實(shí)實(shí)完整，提高高經(jīng)營效率和和結(jié)果，促進(jìn)進(jìn)企業(yè)實(shí)現(xiàn)發(fā)發(fā)展戰(zhàn)略。二、內(nèi)部控制的的演變與發(fā)展展(一)內(nèi)部控制制在 20世世紀(jì) 80年年代的控制理理論自 20世紀(jì) 80年代以以來，內(nèi)部控控制的理論研研究有了新的的發(fā)展，人們們對內(nèi)部控制制的研究重點(diǎn)點(diǎn)逐步從一般般含義轉(zhuǎn)向具具體內(nèi)容。其其標(biāo)志是美國國注冊會計(jì)師師協(xié)會于

10、11998年 5月發(fā)布的的企業(yè)準(zhǔn)則則公告第 555號 (5A5555)。在這份份公告中內(nèi)部部控制結(jié)構(gòu)的概念取代代了內(nèi)部控控制制度。公公告指出企業(yè)業(yè)內(nèi)部控制結(jié)結(jié)構(gòu)包括為提提供取得企業(yè)業(yè)特定目標(biāo)的的合理保證而而建立的各種種政策和程序序。公告認(rèn)認(rèn)為內(nèi)部控制制結(jié)構(gòu)由下列列三個(gè)要素組組成:(1)控制環(huán)境境。這是指對對建立、加強(qiáng)強(qiáng)或削弱特定定政策與程序序的效率有重重大影響的各各種因素，包包括管理者的的思想和經(jīng)營營作風(fēng);組織織結(jié)構(gòu);董事事會及所屬委委員會，特別別是審計(jì)委員員會發(fā)揮的職職能:確定職職權(quán)和責(zé)任的的方法;管理理者控制和檢檢查工作時(shí)所所使用的控制制方法，包括括經(jīng)營計(jì)劃、預(yù)預(yù)算、預(yù)測、利利潤計(jì)劃、責(zé)責(zé)

11、任會計(jì)和內(nèi)內(nèi)部審計(jì);人人事工作方針針及其執(zhí)行等等;影響企業(yè)業(yè)業(yè)務(wù)的各種種外部關(guān)系，如如由銀行指定定代理人的檢檢查等。 (2)會計(jì)制度度。這是指為為認(rèn)定、分析析、歸類、記記錄、編報(bào)各各項(xiàng)經(jīng)濟(jì)業(yè)務(wù)務(wù)，明確資產(chǎn)產(chǎn)與負(fù)債的經(jīng)經(jīng)管責(zé)任而規(guī)規(guī)定的各種方方法，包括認(rèn)認(rèn)定和登記一一切合法的經(jīng)經(jīng)濟(jì)業(yè)務(wù);對對各項(xiàng)經(jīng)濟(jì)業(yè)業(yè)務(wù)按時(shí)和適適當(dāng)?shù)姆诸?，作作為編制?cái)務(wù)務(wù)報(bào)表的依據(jù)據(jù);將各項(xiàng)經(jīng)經(jīng)濟(jì)業(yè)務(wù)按照照適當(dāng)?shù)呢泿艓艃r(jià)值計(jì)價(jià)，以以便列入財(cái)務(wù)務(wù)報(bào)表;確定定經(jīng)濟(jì)業(yè)務(wù)發(fā)發(fā)生的日期，以以便按照會計(jì)計(jì)期間進(jìn)行記記錄;在財(cái)務(wù)務(wù)報(bào)表中恰當(dāng)當(dāng)?shù)乇硎鼋?jīng)濟(jì)濟(jì)業(yè)務(wù)及對有有關(guān)的內(nèi)容進(jìn)進(jìn)行揭示。 (3)控制程序序。這是指企企業(yè)為保證目目標(biāo)的實(shí)現(xiàn)而而建

12、立的政策策和程序，如如經(jīng)濟(jì)業(yè)務(wù)和和經(jīng)濟(jì)活動的的適當(dāng)授權(quán);明確各個(gè)人人員的職責(zé)分分工，如指派派不同的人員員分別承擔(dān)業(yè)業(yè)務(wù)批準(zhǔn)、業(yè)業(yè)務(wù)記錄和財(cái)財(cái)產(chǎn)保管的職職責(zé)，以防止止有關(guān)人員對對正常經(jīng)濟(jì)業(yè)業(yè)務(wù)圖謀不軌軌和隱匿各種種錯(cuò)弊;賬簿簿和憑證的設(shè)設(shè)置、記錄與與使用，以保保證經(jīng)濟(jì)業(yè)務(wù)務(wù)活動得到正正確的記載，如如出廠憑證應(yīng)應(yīng)事先編號，以以便控制發(fā)貨貨業(yè)務(wù);資產(chǎn)產(chǎn)及記錄的限限制接觸，如如接觸電腦程程序和檔案資資料要經(jīng)過批批準(zhǔn);已經(jīng)登登記的業(yè)務(wù)及及記錄與復(fù)核核，如常規(guī)的的賬面復(fù)核，存存款、借款調(diào)調(diào)節(jié)表的編制制，賬面的核核對，電腦編編程控制，以以及管理者對對明細(xì)報(bào)告的的檢查。(二)內(nèi)部控制制在成熟階段段的研究結(jié)果果

13、如前文所述， C050委委員會于 11992年 9月發(fā)布了了指導(dǎo)內(nèi)部控控制實(shí)踐的綱綱 領(lǐng)性文件件內(nèi)部控制制一一整合框框架，并于于 19944年進(jìn)行了增增補(bǔ)，即 CCOSO內(nèi)部部控制框架。這這份文件堪稱稱內(nèi)部控制發(fā)發(fā)展史上的里里程碑。 COSO對內(nèi)部部控制的定義義包含大量關(guān)關(guān)鍵概念，它它們能舉例說說明企業(yè)內(nèi)的的內(nèi)部控制系系統(tǒng)有普遍影影響力，而且且控制是一個(gè)個(gè)程序，而非非結(jié)構(gòu)。內(nèi)部部控制是公司司董事會和各各級管理層計(jì)計(jì)劃、實(shí)施和和監(jiān)察的不間間斷的一系列列活動。內(nèi)部控制的目標(biāo)標(biāo)不僅是為了了保證財(cái)務(wù)報(bào)報(bào)告的可靠性性與合規(guī)性，而而且有助于提提高企業(yè)運(yùn)營營的效益和效效率。因此，內(nèi)內(nèi)部控制也與與業(yè)績目標(biāo)(比

14、如獲利能能力)的實(shí)現(xiàn)現(xiàn)有關(guān)。但是是內(nèi)部控制只只為企業(yè)目標(biāo)標(biāo)的實(shí)現(xiàn)提供供合理保證，而而非絕對保證證。內(nèi)部控制系統(tǒng)包包括企業(yè)的政政策、程序、任任務(wù)、行為，使使企業(yè)能夠?qū)εc實(shí)現(xiàn)企業(yè)業(yè)目標(biāo)有關(guān)的的重大業(yè)務(wù)、經(jīng)經(jīng)營、財(cái)務(wù)、法法規(guī)及其他風(fēng)風(fēng)險(xiǎn)作出適當(dāng)當(dāng)反應(yīng)，促進(jìn)進(jìn)企業(yè)的運(yùn)營營效益和效率率。這包括保保護(hù)資產(chǎn)，避避免被不當(dāng)使使用或流失和和欺詐，并確確保負(fù)債得到到有效管理。完善的內(nèi)部控制制系統(tǒng)還有助助于確保對內(nèi)內(nèi)及對外報(bào)告告的質(zhì)量。這這要求維持適適當(dāng)?shù)挠涗浐秃统绦?，以提提供有關(guān)企業(yè)業(yè)內(nèi)外部的及及時(shí)、相關(guān)且且可靠的信息息。而且，完完善的內(nèi)部控控制系統(tǒng)還有有助于確保企企業(yè)遵守適用用的法律法規(guī)規(guī)，或遵守商商業(yè)行為的

15、內(nèi)內(nèi)部政策。內(nèi)部控制可分成成五個(gè)相互關(guān)關(guān)聯(lián)的組成部部分，在配合合實(shí)現(xiàn)獨(dú)立而而又有重疊的的經(jīng)營、財(cái)務(wù)務(wù)報(bào)告和法規(guī)規(guī)遵守的目標(biāo)標(biāo)時(shí)，這五個(gè)個(gè)部分也可作作為評價(jià)內(nèi)部部控制系統(tǒng)有有效性的標(biāo)準(zhǔn)準(zhǔn)。這五個(gè)部部分包括:控控制環(huán)境、風(fēng)風(fēng)險(xiǎn)評估、控控制活動、信信息與溝通以以及監(jiān)察。不不僅如此， COSO對對內(nèi)部控制系系統(tǒng)的五大要要素進(jìn)行了認(rèn)認(rèn)定。從董事事會為企業(yè)制制定整體管理理哲學(xué)以實(shí)施施內(nèi)部控制，到到控制環(huán)境的的詳情，都屬屬于這五個(gè)要要素的范疇。1(Conttrol eenviroonmentt)。內(nèi)部審審計(jì)師協(xié)會 (The Instiitute of Innternaal Audditorss , IIIA

16、)對控制制環(huán)境的定義義是董事會與與管理層對待待公司內(nèi)部控控制的重要性性的態(tài)度及采采取的行動?？刂骗h(huán)境境是其他內(nèi)部部控制元素的的根基，并提提供紀(jì)律及結(jié)結(jié)構(gòu)?？刂骗h(huán)環(huán)境因素包括括人員的道德德觀和勝任能能力、董事會會提供的指示示和管理的效效率?？刂骗h(huán)環(huán)境被稱為企企業(yè)的最高高層?？刂浦骗h(huán)境能說明明企業(yè)的道德德觀和文化，為為內(nèi)部控制其其他方面的運(yùn)運(yùn)作提供框架架。控制環(huán)境境是由管理層層所定的基調(diào)調(diào)、管理哲學(xué)學(xué)與管理風(fēng)格格、授權(quán)方式式、組織和培培養(yǎng)員工的方方式以及董事事會對執(zhí)行內(nèi)內(nèi)部控制的決決心決定。 2(Riskk asseessmennt)。風(fēng)險(xiǎn)險(xiǎn)評估是指識識別和分析影影響目標(biāo)實(shí)現(xiàn)現(xiàn)的風(fēng)險(xiǎn)(包包括與監(jiān)管

17、和和運(yùn)營環(huán)境不不斷變化有關(guān)關(guān)的風(fēng)險(xiǎn))，以以此來確定降降低和管理此此類風(fēng)險(xiǎn)的依依據(jù)。企業(yè)的的目標(biāo)與所面面臨的風(fēng)險(xiǎn)之之間有一定關(guān)關(guān)聯(lián)。為了對對風(fēng)險(xiǎn)進(jìn)行評評估，必須確確立企業(yè)目標(biāo)標(biāo)。目標(biāo)一經(jīng)經(jīng)確立，必須須識別和評估估為實(shí)現(xiàn)這些些目標(biāo)而面臨臨的風(fēng)險(xiǎn)，并并且該評估應(yīng)應(yīng)構(gòu)成決定如如何管理該風(fēng)風(fēng)險(xiǎn)的基礎(chǔ)。企業(yè)的管理層應(yīng)應(yīng)定時(shí)對企業(yè)業(yè)內(nèi)部的各類類業(yè)務(wù)進(jìn)行風(fēng)風(fēng)險(xiǎn)評估，而而且需要考慮慮內(nèi)部及外部部因素。內(nèi)部部因素包括組組織的復(fù)雜性性、組織結(jié)構(gòu)構(gòu)的變更、員員下流動情況況及員工素質(zhì)質(zhì)。外部因素素包括行業(yè)及及經(jīng)濟(jì)條件的的改變以及技技術(shù)變革等。風(fēng)險(xiǎn)評估程序亦亦應(yīng)區(qū)分可控控制風(fēng)險(xiǎn)和不不可控制風(fēng)險(xiǎn)險(xiǎn)。對于可控控制風(fēng)險(xiǎn)，管管理

18、層應(yīng)決定定是否承受該該風(fēng)險(xiǎn)，采取取措施控制或或降低該風(fēng)險(xiǎn)險(xiǎn)。 l對于于不可控制的的風(fēng)險(xiǎn)，管理理層應(yīng)決定是是否承受該風(fēng)風(fēng)險(xiǎn)，或部分分或完全退出出此項(xiàng)業(yè)務(wù)，以以規(guī)避風(fēng)險(xiǎn)。 3.控制活動( Conttrol aactiviity)?？乜刂苹顒佑兄诖_保管理理層的指令得得以執(zhí)行，以以及任何可能能需要用來處處理風(fēng)險(xiǎn)以實(shí)實(shí)現(xiàn)企業(yè)目標(biāo)標(biāo)的行動得以以實(shí)施。控制制活動是指能能確保管理層層的決策與指指示得以執(zhí)行行的政策和程程序。企業(yè)內(nèi)內(nèi)部各層面均均存在控制活活動，控制活活動包括組織織控制、職責(zé)責(zé)劃分、調(diào)節(jié)節(jié)和復(fù)核、實(shí)實(shí)物控制、授授權(quán)和批準(zhǔn)、計(jì)計(jì)算和會計(jì) j人員控制制、監(jiān)督及管管理控制。 4.信息與溝通通 (In

19、fformattion aand coommuniicatioon)。信息息與溝通是指指在人員能夠夠履行責(zé)任的的方式及時(shí)間間范圍內(nèi)，識識別、取得和和報(bào)告經(jīng)營、財(cái)財(cái)務(wù)及法律遵遵守的相關(guān)信信息的有效程程序和系統(tǒng)。企企業(yè)必須收集集信息并向適適當(dāng)人士傳達(dá)達(dá)。管理者制制定恰當(dāng)?shù)臎Q決策時(shí)既需要要內(nèi)部信息也也需要外部信信息。此外，為為了運(yùn)作內(nèi)部部控制，管理理者也是需要要信息的。因因此必須建立立完善的信息息系統(tǒng)，必須須為管理者提提供與所采取取的行動相關(guān)關(guān)的，及時(shí) L準(zhǔn)確、可可以理解的信信息。企業(yè)多數(shù)會運(yùn)用用計(jì)算機(jī)系統(tǒng)統(tǒng)來提高為管管理者提供的的信息質(zhì)量，但但是如果讓計(jì)計(jì)算機(jī)系統(tǒng)為為管理者提供供所需的信息息，則必

20、須將將計(jì)算機(jī)系統(tǒng)統(tǒng)結(jié)合到業(yè)務(wù)務(wù)策略中。信信息系統(tǒng)和信信息管理對于于成功的運(yùn)轉(zhuǎn)轉(zhuǎn)和業(yè)務(wù)控制制有著非常重重要的作用。信信息系統(tǒng)和技技術(shù)管理的內(nèi)內(nèi)容可參考本本書第十二章章。 5.監(jiān)察( MMonitooring)。監(jiān)察是指指持續(xù)評估內(nèi)內(nèi)部控制系統(tǒng)統(tǒng)的充分性及及表現(xiàn)情況的的程序。內(nèi)部部控制的不足足之處應(yīng)向相相應(yīng)的上級領(lǐng)領(lǐng)導(dǎo)層匯報(bào)。上上級領(lǐng)導(dǎo)層可可以是高級管管理層、審計(jì)計(jì)委員會或董董事會。內(nèi)部部控制系統(tǒng)必必須接受監(jiān)察察。作為內(nèi)部部控制系統(tǒng)的的因素，它與與內(nèi)部審計(jì)及及一般監(jiān)督有有關(guān)。識別并并向高級管理理層及董事會會或董事報(bào)告告內(nèi)部控制系系統(tǒng)的缺陷是是非常重要的的。企業(yè)可能已經(jīng)建建立了非常完完善的內(nèi)部控控制

21、系統(tǒng)，但但是仍需要對對該系統(tǒng)進(jìn)行行監(jiān)察。如果果內(nèi)部控制系系統(tǒng)未經(jīng)監(jiān)察察，就很難評評估它是否未未受控制或需需要改進(jìn)。隨隨著業(yè)務(wù)的發(fā)發(fā)展，內(nèi)部控控制系統(tǒng)也在在發(fā)展，因此此內(nèi)部控制系系統(tǒng)不是靜止止不變的。內(nèi)內(nèi)部審計(jì)部門門通常是內(nèi)部部控制系統(tǒng)的的主要監(jiān)察人人。內(nèi)部審計(jì)計(jì)師會對內(nèi)部部控制及控制制系統(tǒng)進(jìn)行檢檢查。他們還還應(yīng)識別控制制是否失效或或是可以糾正正問題，并且且向管理層提提出有關(guān)建立立新系統(tǒng)或系系統(tǒng)改進(jìn)方面面的建議。 COSO的上述述定義對內(nèi)部部控制的基本本慨念提供了了一些深入的的見解，特別別是:(1)內(nèi)部控制制是一個(gè)實(shí)現(xiàn)現(xiàn)目標(biāo)的程序序及方法，而而其本身并非非目標(biāo); (2)內(nèi)部控制制只提供合理理保證

22、，而非非絕對保證; (3)內(nèi)部控制制要由企業(yè)中中各級人員實(shí)實(shí)施與配合。 COSO的內(nèi)部部控制定義構(gòu)構(gòu)成了薩班班斯一奧克斯斯利法案第第 404節(jié)節(jié)關(guān)于內(nèi)部控控制評估內(nèi)容容的基礎(chǔ)。這這些內(nèi)容實(shí)質(zhì)質(zhì)上對于全球球的所有機(jī)構(gòu)構(gòu)都非常重要要，因此，管管理者、審計(jì)計(jì)師和其他人人士應(yīng)對 CCOSO的內(nèi)內(nèi)部控制非常常熟悉。 COSO利用三三維模型來描描述一個(gè)機(jī)構(gòu)構(gòu)內(nèi)的內(nèi)部控控制系統(tǒng)。該該模型在水平平方向上分為為五層，垂直直方向有三個(gè)個(gè)組成部分和和跨越第三維維的多個(gè)推體體。這種模型型的結(jié)構(gòu)是 5 x3 x2。但是是，它們并不不是完全獨(dú)立立的部分，彼彼此之間是相相互連接的，就就企業(yè)內(nèi)的內(nèi)內(nèi)部控制而言言.我們將重重點(diǎn)

23、考察水平平方向上的兩兩層:控制環(huán)環(huán)境和風(fēng)險(xiǎn)評評估。企業(yè)的內(nèi)部控制制系統(tǒng)會反映映其控制環(huán)境境，而控制環(huán)環(huán)境包括其組組織結(jié)構(gòu)。內(nèi)內(nèi)部控制系統(tǒng)統(tǒng)應(yīng)嵌入企業(yè)業(yè)運(yùn)營之中，并并成為公司文文化的一部分分。此外，內(nèi)內(nèi)部控制系統(tǒng)統(tǒng)應(yīng)能夠?qū)τ捎善髽I(yè)內(nèi)在因因素和商業(yè)環(huán)環(huán)境的改變所所產(chǎn)生的不斷斷變化的業(yè)務(wù)務(wù)風(fēng)險(xiǎn)迅速作作出反應(yīng)。而而且，內(nèi)部控控制系統(tǒng)亦應(yīng)應(yīng)包括向管理理層及時(shí)匯報(bào)報(bào)經(jīng)確認(rèn)的任任何重大控制制失誤或不足足，及所采取取的糾正行動動的詳細(xì)程序序。內(nèi)部控制程序應(yīng)應(yīng)保持簡單直直接，同時(shí)需需要確保戚本本沒有超過效效益。而且，應(yīng)應(yīng)使各級職員員能夠了解維維持足夠內(nèi)部部控制的重要要性，從而不不會在實(shí)施控控制時(shí)，因遇遇到不必要

24、的的復(fù)雜情況而而對此產(chǎn)生不不滿。企業(yè)應(yīng)給予董事事及管理層適適當(dāng)?shù)呐嘤?xùn)，使使他們能正確確認(rèn)識內(nèi)部控控制及職能范范圍。這樣做做一方面有助助于企業(yè)高管管遵守內(nèi)部控控制的監(jiān)管規(guī)規(guī)定，另一方方面也為企業(yè)業(yè)實(shí)現(xiàn)目標(biāo)提提供更多的保保證。培訓(xùn)課課程可以由企企業(yè)內(nèi)部提供供，也可由相相關(guān)培訓(xùn)機(jī)構(gòu)構(gòu)或?qū)I(yè)機(jī)構(gòu)構(gòu)提供。(三)中國內(nèi)部部控制的發(fā)展展?fàn)顩r 2006年7月月，受國務(wù)院院委托，財(cái)政政部牽頭.由由財(cái)政部、國國資委、證監(jiān)監(jiān)會、審計(jì)署署、銀監(jiān)會、保保監(jiān)會聯(lián)合發(fā)發(fā)起成立了企企業(yè)內(nèi)部控制制標(biāo)準(zhǔn)委員會會。許多監(jiān)管管部門、大型型企業(yè)、行業(yè)業(yè)組織、中介介機(jī)構(gòu)、科研研院所的領(lǐng)導(dǎo)導(dǎo)和專家學(xué)者者積極參與，為為構(gòu)建我國企企業(yè)內(nèi)部控制

25、制標(biāo)準(zhǔn)體系提提供了組織和和機(jī)制保障。企業(yè)內(nèi)部控制標(biāo)標(biāo)準(zhǔn)委員會的的職責(zé)和目標(biāo)標(biāo)是總結(jié)我國國經(jīng)驗(yàn)，借鑒鑒國際慣例，有有效利用國際際國內(nèi)資源，充充分發(fā)揮各方方面的積極作作用，通過 2 -5年年的努力，基基本建立一套套以防范風(fēng)險(xiǎn)險(xiǎn)和控制舞弊弊為中心，以以控制標(biāo)準(zhǔn)和和評價(jià)標(biāo)準(zhǔn)為為主體的內(nèi)部部控制制度體體系。并以監(jiān)監(jiān)管部門為主主導(dǎo)，各單位位具體實(shí)施為為基礎(chǔ)，會計(jì)計(jì)師事務(wù)所等等中介機(jī)構(gòu)咨咨詢服務(wù)為支支撐，政府監(jiān)監(jiān)管和社會評評價(jià)相結(jié)合的的內(nèi)部控制實(shí)實(shí)施體系，推推動公司、企企業(yè)和其他非非營利組織完完善治理結(jié)構(gòu)構(gòu)和內(nèi)部約束束機(jī)制，不斷斷提高經(jīng)營管管理水平和可可持續(xù)發(fā)展能能力。 2008年 66月 28日日，財(cái)政部

26、會會同證監(jiān)會、審審計(jì)署、銀監(jiān)監(jiān)會、保監(jiān)會會制定并印發(fā)發(fā)企業(yè)內(nèi)部部控制基本規(guī)規(guī)范(下稱稱內(nèi)控規(guī)范范)。自 2009年年 7月 11日起在上市市公司范圍內(nèi)內(nèi)施行，同時(shí)時(shí)鼓勵(lì)非上市市的大中型企企業(yè)執(zhí)行。1.內(nèi)控規(guī)范簡簡述內(nèi)控規(guī)范要求企企業(yè)建立內(nèi)部部控制體系時(shí)時(shí)應(yīng)符合以下下目標(biāo):(11)合理保證證企業(yè)經(jīng)營管管理合法合規(guī)規(guī)、資產(chǎn)安全全、財(cái)務(wù)報(bào)告告及相關(guān)信息息真實(shí)完整; (2)提高經(jīng)營營效率和效果果 (3)促促進(jìn)企業(yè)實(shí)現(xiàn)現(xiàn)發(fā)展戰(zhàn)略。內(nèi)控規(guī)范借鑒了了以美國 CCOSO報(bào)告告為代表的國國際內(nèi)部控制制框架，并結(jié)結(jié)合中國國情情，要求企業(yè)業(yè)所建立與實(shí)實(shí)施的內(nèi)部控控制，應(yīng)當(dāng)包包括下列五個(gè)個(gè)要素:(1)內(nèi)部環(huán)境境; (

27、2)風(fēng)險(xiǎn)評估; (3)控控制活動; (4)信息息與溝通 (5)內(nèi)部監(jiān)監(jiān)督。內(nèi)控規(guī)范強(qiáng)調(diào)內(nèi)內(nèi)部控制是由由企業(yè)董事會會、監(jiān)事會、經(jīng)經(jīng)理層和全體體員工實(shí)施的的、旨在實(shí)現(xiàn)現(xiàn)控制目標(biāo)的的過程。同時(shí)時(shí)要求企業(yè)實(shí)實(shí)行內(nèi)部控制制自我評價(jià)制制度，并將各各責(zé)任單位和和全體員工實(shí)實(shí)施內(nèi)部控制制的情況納入入績效考評體體系。執(zhí)行內(nèi)控規(guī)范的的上市公司，在在對企業(yè)內(nèi)部部控制的有效效性進(jìn)行自我我評價(jià)后，應(yīng)應(yīng)同時(shí)披露年年度自我評價(jià)價(jià)報(bào)告。國務(wù)務(wù)院有關(guān)監(jiān)管管部門有權(quán)對對企業(yè)建立并并實(shí)施內(nèi)部控控制的情況進(jìn)進(jìn)行監(jiān)督檢查查;并明確企企業(yè)可以依法法委托會計(jì)師師事務(wù)所對本本企業(yè)內(nèi)部控控制的有效性性進(jìn)行審計(jì)，出出具審計(jì)報(bào)告告。 2.內(nèi)控規(guī)范

28、對對企業(yè)的影響響內(nèi)控規(guī)范的發(fā)布布是中國在公公司治理方面面的一個(gè)重要要里程碑，體體現(xiàn)了中國經(jīng)經(jīng)濟(jì)與全球經(jīng)經(jīng)濟(jì)的進(jìn)一步步接軌和整合合。隨著中國國資本市場的的發(fā)展與壯大大，與之配套套的公司治理理和監(jiān)督機(jī)制制的需求日益益增加;而隨隨著中國企業(yè)業(yè)的做大做強(qiáng)強(qiáng)，企業(yè)對于于內(nèi)部外部的的風(fēng)險(xiǎn)需要更更系統(tǒng)有力的的控制。一方方面，內(nèi)控規(guī)規(guī)范為中國企企業(yè)建立內(nèi)部部控制體系提提供了一個(gè)標(biāo)標(biāo)準(zhǔn)的框架，在在理念、實(shí)施施和制度層面面為企業(yè)提供供了基礎(chǔ)。而而在另一方面面，內(nèi)部控制制作為一個(gè)相相對較新的課課題，為首次次系統(tǒng)地建立立與實(shí)施內(nèi)部部控制的企業(yè)業(yè)提出了新的的挑戰(zhàn)。從國際上一些公公司治理法案案，包括美國國的薩班斯斯一奧克

29、斯利利法案和日日本的金融融交易法案的的實(shí)施情況來來看，企業(yè)通通常在內(nèi)部控控制實(shí)施的第第一年需要投投入很多時(shí)間間和精力，進(jìn)進(jìn)行反復(fù)的學(xué)學(xué)習(xí)和計(jì)劃的的修訂工作:在實(shí)施的過過程中，企業(yè)業(yè)需要作出許許多對合規(guī)性性工作的效果果和效率方面面產(chǎn)生根本影影響的重要決決定。這些決決定包括項(xiàng)目目計(jì)劃管理、實(shí)實(shí)施范圍、關(guān)關(guān)注的風(fēng)險(xiǎn)領(lǐng)領(lǐng)域以及測試試策略等。在在這些領(lǐng)域作作出正確、適適當(dāng)?shù)臎Q定對對于提高基本本規(guī)范的實(shí)施施效率來說十十分關(guān)鍵。在頒布了內(nèi)控規(guī)規(guī)范之后，財(cái)財(cái)政部陸續(xù)起起草了一系列列的內(nèi)部控制制配套指引 征求意見稿稿，這些配套套指引對于如如何指導(dǎo)企業(yè)業(yè)和會計(jì)師事事務(wù)所落實(shí)和和實(shí)施內(nèi)控基基本規(guī)范將作作出進(jìn)步的明明

30、確說明。第二節(jié) COSSO內(nèi)部控制制內(nèi)容的實(shí)踐踐COSO內(nèi)部控控制框架的五五個(gè)要素包括括:控制環(huán)境境、風(fēng)險(xiǎn)評估估、控制活動動、信息與溝溝通、監(jiān)察。一、控制環(huán)境控制環(huán)境是其他他內(nèi)部控制因因素的根基。控控制環(huán)境因素素包括人員的的道德觀和勝勝任能力、董董事會提供的的指示和管理理的效率?？乜刂骗h(huán)境應(yīng)包包括堅(jiān)守誠信信及高尚的道道德觀。就此此而言，高級級管理層必須須把企業(yè)的價(jià)價(jià)值觀和行為為守則向雇員員明確傳達(dá)。對對違反行為守守則的人員作作出適當(dāng)?shù)奶幪幜P，是確保保他們遵循行行為守則并將將其融入企業(yè)業(yè)文化的重要要一環(huán) 激勵(lì)及誘惑是破破壞深厚道德德文化的可能能誘因。前者者包括施加壓壓力以實(shí)現(xiàn)不不切實(shí)際的業(yè)業(yè)績目

31、標(biāo)(特特別是短期業(yè)業(yè)績)及與業(yè)業(yè)績掛鉤的豐豐厚報(bào)酬。后后者包括無效效的控制(例例如在敏感的的領(lǐng)域職責(zé)劃劃分不清)、薄薄弱的內(nèi)部審審計(jì)職能、未未能察覺及報(bào)報(bào)告不當(dāng)行為為，以及無法法對高級管理理者進(jìn)行客觀觀的監(jiān)督的低低效率董事會會?？刂骗h(huán)境還包括括其他方面。例例如，管理層層應(yīng)說明每項(xiàng)項(xiàng)工作所需的的才能水平，并并具體地指出出滿足工作必必需的知識及及技能。此外外，董事會必必須具備管理理能力、專業(yè)業(yè)技術(shù)及其他他專長，還必必須擁有履行行策略和監(jiān)督督職能的才干干及思維。董董事會成員必必須客觀、積積極地問詢管管理層的活動動。董事會中中的審計(jì)委員員會成員亦應(yīng)應(yīng)富有經(jīng)驗(yàn)、符符合資格、獨(dú)獨(dú)立且積極。此外，管理層應(yīng)應(yīng)

32、當(dāng)確立報(bào)告告關(guān)系及授權(quán)權(quán)協(xié)定。其中中主要的挑戰(zhàn)戰(zhàn)在于下放權(quán)權(quán)責(zé)，但要限限于實(shí)現(xiàn)目標(biāo)標(biāo)所需的程度度。另一項(xiàng)重重要挑戰(zhàn)是，要要確保所有人人員明白企業(yè)業(yè)的目標(biāo)。控控制環(huán)境在很很大程度上取取決于個(gè)人對對其將負(fù)有多多大責(zé)任的了了解。企業(yè)需需要優(yōu)化組織織結(jié)構(gòu)，以便便為實(shí)現(xiàn)目標(biāo)標(biāo)而制定的策策略能得以最最有效地執(zhí)行行。以下所列是控制制環(huán)境因素的的范圍:(一)誠信和道道德觀企業(yè)領(lǐng)導(dǎo)者必須須創(chuàng)造一種除除了財(cái)富之外外還重視聲譽(yù)譽(yù)的價(jià)值觀氛氛圍。這樣能能夠確保更好好地留住員工工，實(shí)現(xiàn)更高高的銷售收入入和利潤，創(chuàng)創(chuàng)造更好的市市值和更多的的報(bào)酬。誠信和道德觀是是企業(yè)控制環(huán)環(huán)境的重要因因素。如果企企業(yè)已經(jīng)制定定了嚴(yán)格的商商

33、業(yè)行為守則則，該守則強(qiáng)強(qiáng)調(diào)誠信和道道德觀，并且且所有的利益益相關(guān)者都遵遵循了這一守守則，那么，這這意味著該組組織已擁有一一流的道德觀觀。當(dāng)今，行行為守則是公公司治理的重重要組成部分分。但是，即即便企業(yè)制定定了一份嚴(yán)格格的行為守則則，如果雇員員不是故意瀆瀆職，而僅僅僅因?yàn)椴涣私饨庠撌貏t，也也會違反守則則的原則。在在多數(shù)情況下下，雇員可能能不知道他們們正在做的事事情是錯(cuò)誤的的，或者可能能錯(cuò)誤地認(rèn)為為他們的行動動符合企業(yè)的的最佳利益。這這種錯(cuò)誤常常常是由于高級級管理層缺乏乏道德指南造造成的，而不不是雇員帶有有欺騙的意圖圖。企業(yè)的政政策和價(jià)值觀觀雖然常常嵌嵌在行為守則則中，但也必必須向企業(yè)內(nèi)內(nèi)的各級人

34、員員傳達(dá)。任何何企業(yè)內(nèi)都可可能存在害害群之馬但是是嚴(yán)格的政策策和以身作則則的適當(dāng)行動動，能夠促使使員工采取正正確行動。在在對特定領(lǐng)域域進(jìn)行獨(dú)立復(fù)復(fù)核時(shí)，審計(jì)計(jì)師或管理者者應(yīng)始終確定定恰當(dāng)?shù)男畔⑾⒒蛐盘柤涸谠谄髽I(yè)內(nèi)傳達(dá)達(dá)。所有的管理者及及其他股東都都應(yīng)該對其所所在企業(yè)的行行為守則及其其應(yīng)用和傳達(dá)達(dá)方式有充分分的了解。如如果行為守則則已經(jīng)過時(shí)，那那么它就不能能解決企業(yè)面面臨的道德方方面的重要問問題如果公司管管理者未能反反復(fù)向所有利利益相關(guān)者傳傳達(dá)行為守則則，那么它可可能成為企業(yè)業(yè)內(nèi)部控制的的一個(gè)重大不不足。即使行為守則描描述了企業(yè)道道德行為的規(guī)規(guī)則，而且管管理層的資深深成員可能已已定期傳達(dá)了了恰當(dāng)

35、的道德德信息，但其其他的激勵(lì)和和誘惑也可能能破壞整個(gè)內(nèi)內(nèi)部控制環(huán)境境。如果企業(yè)業(yè)存在促使雇雇員采取某些些行動的巨大大激勵(lì)或誘惑惑，則員工很很可能受到誘誘惑，作出不不誠實(shí)、不合合法或不道德德的舉動。例例如，一家企企業(yè)可能設(shè)立立了過高的不不切實(shí)際的銷銷售或生產(chǎn)指指標(biāo)。達(dá)成這這些業(yè)績目標(biāo)標(biāo)后能獲得豐豐厚報(bào)酬，或或者更糟糕的的是，不能實(shí)實(shí)現(xiàn)目標(biāo)就要要面臨巨大的的威脅，因而而雇員會進(jìn)行行可疑操作，或或記錄虛假的的賬目交易，以以實(shí)現(xiàn)這些目目標(biāo)。促使利利益相關(guān)者編編制不當(dāng)?shù)臅?jì)記錄或作作出類似舉動動的誘惑包括括，缺乏控制制或控制無效效(比如，在在敏感的領(lǐng)域域職責(zé)劃分不不清)，權(quán)力力高度分散導(dǎo)導(dǎo)致最高管理理

36、層對企業(yè)內(nèi)內(nèi)的低級別人人員所采取的的行動毫不知知情，從而使使其被發(fā)現(xiàn)的的機(jī)會減少，薄薄弱的管理職職能既沒有能能力也沒有權(quán)權(quán)力偵查和報(bào)報(bào)告不當(dāng)行為為。對于不當(dāng)當(dāng)行為的處罰罰如不嚴(yán)厲或或未公開，則則無法起到威威懾作用。(二)用人唯才才的承諾如果大量崗位被被缺乏必要崗崗位技能的人人員所占據(jù)，那那么企業(yè)的控控制環(huán)境很可可能會被嚴(yán)重重破壞。管理理者會不時(shí)地地遇到如下情情形:被分配配了某項(xiàng)具體體工作的人員員看起來不具具備完成這項(xiàng)項(xiàng)工作所需的的適當(dāng)技能、訓(xùn)訓(xùn)練或智慧。由由于每個(gè)人的的技能和才干干水平不同，應(yīng)應(yīng)提供充足的的監(jiān)督和培訓(xùn)訓(xùn)，以幫助雇雇員獲得適當(dāng)當(dāng)?shù)募寄?。企業(yè)應(yīng)說明各種種工作所需的的才能水平，并并將

37、其具體化化為必需的知知識及技能。企企業(yè)用人唯才才的承諾可以以通過為適當(dāng)當(dāng)?shù)娜瞬欧峙膳蛇m當(dāng)?shù)墓ぷ髯?，并在必要要時(shí)提供充分分的培訓(xùn)的方方式來實(shí)現(xiàn)。用用人唯才的承承諾是企業(yè)整整體控制環(huán)境境的重要因素素。管理者常常常發(fā)現(xiàn)，對對于職位描述述是否充分，為為適當(dāng)?shù)娜瞬挪虐才胚m當(dāng)?shù)牡墓ぷ鞯某绦蛐蚴欠襁\(yùn)轉(zhuǎn)正正常，以及培培訓(xùn)和監(jiān)督是是否充分進(jìn)行行評估是具有有重要價(jià)值的的。 作為控制環(huán)境的的一個(gè)重要部部分，對員工工的才能作出出客觀中肯的的評價(jià)是比較較困難的。雖雖然許多人力力資掘部門通通常都會制定定詳細(xì)的評級級和評價(jià)機(jī)制制，但是，員員工常常都會會被評為高高于平均水平平。就各級級員工而言，管管理層應(yīng)切實(shí)實(shí)地評估他們們是

38、否能勝任任所分配的工工作，以及是是否能為實(shí)現(xiàn)現(xiàn)整體組織目目標(biāo)付出努力力。(三)董事會和和審計(jì)委員會會控制環(huán)境在很大大程度上受董董事會和審計(jì)計(jì)委員會的行行為影響。以以往，董事會會和審計(jì)委員員會常常被高高級管理層控控制只有有限限的少數(shù)代表表來自外部股股東。這導(dǎo)致致董事會不能能完全獨(dú)立于于管理層。公公司管理人員員在董事會任任職，實(shí)際上上形成了自我我管理的局面面，而且，與與管理者個(gè)人人利益相比，他他們對外部股股東的關(guān)注常常常較少。隨隨著時(shí)間的推推移和相關(guān)法法律法規(guī)的出出臺，上述情情況得以改善善?，F(xiàn)在的董董事會承擔(dān)著著更為重要的的公司治理的的職責(zé)，審計(jì)計(jì)委員會必須須由獨(dú)立的外外部董事組成成。積極且獨(dú)立的

39、董董事會也是企企業(yè)的控制環(huán)環(huán)境的主要組組成部分。董董事會成員應(yīng)應(yīng)向最高管理理層提出適當(dāng)當(dāng)?shù)膯栴}，并并對企業(yè)的各各個(gè)方面進(jìn)行行細(xì)致的審查查。通過制定定高水準(zhǔn)的政政策和審查整整體業(yè)務(wù)的行行為，董事會會及其審計(jì)委委員會對確定定企業(yè)領(lǐng)導(dǎo)導(dǎo)層的基調(diào)承擔(dān)最終責(zé)責(zé)任。(四)管理哲學(xué)學(xué)和經(jīng)營風(fēng)格格高級管理層對企企業(yè)的控制環(huán)環(huán)境有著不可可忽視的影響響。一些最高高管理者頻繁繁地冒險(xiǎn)嘗試試新業(yè)務(wù)或新新產(chǎn)品，使企企業(yè)面臨重大大風(fēng)險(xiǎn)，而其其他管理者卻卻極為謹(jǐn)慎和和保守的形事事。一些管理理者似乎是憑憑直覺做事，而而其他管理者者則堅(jiān)持認(rèn)為為每件事都應(yīng)應(yīng)得到批準(zhǔn)并并被恰當(dāng)?shù)挠浻涗浵聛?。管理哲學(xué)和經(jīng)營營風(fēng)格需要考考慮得上數(shù)十十

40、項(xiàng)，均是企企業(yè)控制環(huán)境境的一部分。管管理者及負(fù)責(zé)責(zé)評估內(nèi)部控控制的其他人人士應(yīng)了解這這些因素，并并在整個(gè)企業(yè)業(yè)施行有效的的內(nèi)部控制系系統(tǒng)時(shí)考慮這這些因素。事事實(shí)上，沒有有那一套風(fēng)格格和哲學(xué)是最最好的。企業(yè)要對管理層層的勝任能力力有要求，第第一步是挑選選那些誠信、獨(dú)獨(dú)立于董事會會的專業(yè)人士士，他們必須須通過董事會會方面的培訓(xùn)訓(xùn)和資格認(rèn)證證。（五）組織結(jié)構(gòu)構(gòu)組織結(jié)構(gòu)能夠?yàn)闉橐?guī)劃、執(zhí)行行、控制和監(jiān)監(jiān)察活動提供供框架，以實(shí)實(shí)現(xiàn)企業(yè)整體體目標(biāo)。有一一些組織是高高度集中的，而而另外一些組組織則按照產(chǎn)產(chǎn)品或地區(qū)分分散了權(quán)利。還還有一些組織織形式是矩陣陣式，不存在在單一的直線線報(bào)告。企業(yè)的不同部分分組合起來的

41、的方式有多種種。企業(yè)控制制是為了更龐龐大的控制程程序的一部分分?！敖M織(orrganizzationn)”這一術(shù)語常常常可與“使組織起來來(orgaanizinng)”互換，對很很多人拉說，二二者的意思是是相同的。“組織”有時(shí)是指人人與人之間的的登機(jī)關(guān)系，其其更廣義的用用法還可能包包括管理層的的所有問題?！敖M織”可以被被描述為：個(gè)個(gè)人經(jīng)過分派派獲得的工作作并在后續(xù)過過程中結(jié)合起起來以實(shí)現(xiàn)整整體目標(biāo)的方方式。在某種種意義上，這這種概念可用用于一個(gè)個(gè)體體組織其個(gè)人人工作投入的的方式，也適適用于大量的的人員以小組組的形式投入入工作的情況況。對于大型型現(xiàn)代企業(yè)來來說，為組織織控制制定完完善的計(jì)劃是是內(nèi)

42、部控制系系統(tǒng)中非常重重要的部分。個(gè)個(gè)人和小群體體應(yīng)了解其所所在的小組的的目標(biāo)及企業(yè)業(yè)的總體目標(biāo)標(biāo)。倘若缺乏乏這樣的了解解，控制可能能存在重大的的缺陷。無論是商業(yè)組織織、政府、慈慈善組織或其其他部門，每每個(gè)組織都需需要制定有效效的組織計(jì)劃劃。對任何職職能或部門負(fù)負(fù)責(zé)的管理者者必須對組織織結(jié)構(gòu)有充分分的了解。組組織控制的缺缺陷常常會對對整個(gè)控制環(huán)環(huán)境產(chǎn)生普遍遍影響。盡管管權(quán)力界限劃劃分明確，但但企業(yè)內(nèi)在的的效率低下問問題會隨著組組織規(guī)模的擴(kuò)擴(kuò)大而變得更更為嚴(yán)重。這這種效率低下下問題常常會會造成控制程程序失靈，因因此，在評估估組織控制環(huán)環(huán)境時(shí)，管理理層應(yīng)關(guān)注這這些問題。復(fù)雜的或者不容容易理解的組組織

43、結(jié)構(gòu)可能能帶來嚴(yán)重問問題。母公司司將一個(gè)部 門作為一一個(gè)獨(dú)立的企企業(yè)分離出去去的情況，在在當(dāng)今并不少少見。這種新新企業(yè)的雇員員以前采用的的是母公司的的控制系統(tǒng)和和程序，但是是現(xiàn)在他們有有責(zé)任為新企企業(yè)設(shè)立組織織結(jié)構(gòu)控制。企企業(yè)合并、聯(lián)聯(lián)營和收購發(fā)發(fā)生時(shí)，組織織結(jié)構(gòu)的權(quán)力力界限對于利利益相關(guān)者來來說可能是不不清楚的。當(dāng)當(dāng)獨(dú)立經(jīng)營的的業(yè)務(wù)運(yùn)轉(zhuǎn)起起來，并且財(cái)財(cái)務(wù)結(jié)構(gòu)細(xì)節(jié)節(jié)被確定后，內(nèi)內(nèi)部控制結(jié)構(gòu)構(gòu)卻時(shí)常被忽忽視。(六)權(quán)力和責(zé)責(zé)任的分配組織的結(jié)構(gòu)對總總體工作投入入的分配與整整合作出詳細(xì)細(xì)說明。權(quán)力力的分配本質(zhì)質(zhì)上是指按照照工作描述確確定責(zé)任，根根據(jù)組織結(jié)構(gòu)構(gòu)圖形成責(zé)任任。盡管工作作評估無法完完全避免

44、責(zé)任任的重疊或連連帶責(zé)任，但但是這些責(zé)任任的說明越準(zhǔn)準(zhǔn)確越好。關(guān)關(guān)于如何分配配責(zé)任的決定定，常常會在在個(gè)人與小組組工作投入之之間造成棍亂亂甚至沖突。現(xiàn)在，無論什么么類型或規(guī)模模的企業(yè)都簡簡化了業(yè)務(wù)，并并將決策權(quán)下下放，且越來來越接近一線線工作人員。一一線人員應(yīng)具具有在其自身身業(yè)務(wù)領(lǐng)域作作出重大決策策的能力和權(quán)權(quán)力，而無需需請求上級作作出決策。這這樣，授權(quán)或或雇用造成的的主要挑戰(zhàn)是是，盡管可以以授予部分權(quán)權(quán)力，以實(shí)現(xiàn)現(xiàn)某些組織目目標(biāo)，但高級級管理層仍需需為這些下屬屬所作的所有有決策承擔(dān)最最終的責(zé)任。如如果未經(jīng)管理理層復(fù)核，就就將過多涉及及更高級目標(biāo)標(biāo)的決策交由由不適當(dāng)?shù)妮^較低級別人員員負(fù)責(zé)，企業(yè)

45、業(yè)將處于危險(xiǎn)險(xiǎn)之中。此外外，企業(yè)內(nèi)的的每個(gè)人必須須對該組織的的整體目標(biāo)，以以及個(gè)人行為為與實(shí)現(xiàn)目標(biāo)標(biāo)之間的相互互關(guān)聯(lián)有充分分的了解。 COSO內(nèi)內(nèi)部控制報(bào)告告中關(guān)于架構(gòu)構(gòu)的部分對控控制環(huán)境這一一重要問題作作出了如下描描述:個(gè)人了了解自己將負(fù)負(fù)有多大責(zé)任任，且能夠?qū)刂骗h(huán)境產(chǎn)產(chǎn)生重要影響響。這個(gè)結(jié)論論適用各級人人員，包括對對企業(yè)的所有有活動(包括括內(nèi)部控制系系統(tǒng))承擔(dān)最最終責(zé)任的首首席執(zhí)行官。(七)人力資源源政策和實(shí)務(wù)務(wù)人力資源實(shí)務(wù)包包括諸如招聘聘、人職培訓(xùn)訓(xùn)、在職培培訓(xùn)11、評評估、咨詢、晉晉升、賠償和和采取適當(dāng)?shù)牡某C正措施。人人力資漉部門門應(yīng)針對這些些方面制定并并公布充分的的政策。不過過，

46、值得注意意的是，對人人力資源政策策的操作會向向雇員傳達(dá)有有關(guān)其預(yù)期道道德行為水準(zhǔn)準(zhǔn)和能力的信信息。一旦高高級別雇員公公開破壞人力力資驚政策，比比如無視工廠廠禁煙令，企企業(yè)的其他人人將會迅速獲獲悉。如果低低級別的雇員員 因?yàn)槲唇?jīng)許可吸吸煙而受到處處罰，但人們們對違反規(guī)定定的高級雇員員卻睜一只眼眼閉一只眼，那那么消息擴(kuò)散散的速度會更更快。上述人人力資源政策策和實(shí)務(wù)對某某些方面具有有特殊的重要要意義，包括括:(1)招聘和雇雇用。企業(yè)應(yīng)應(yīng)設(shè)法招聘最最具資格的人人選。應(yīng)核實(shí)實(shí)潛在雇員的的背景，證實(shí)實(shí)他們的學(xué)歷歷和工作經(jīng)驗(yàn)驗(yàn)。應(yīng)精心組組織應(yīng)聘者的的面試，對應(yīng)應(yīng)聘者具有深深入的了解。人人力資源亦應(yīng)應(yīng)向潛在的

47、雇雇員傳遞信息息，使他們了了解企業(yè)的價(jià)價(jià)值觀、文化化和經(jīng)營風(fēng)格格。 (2)新雇員的的人職培訓(xùn)。應(yīng)應(yīng)將企業(yè)價(jià)值值觀體系和不不遵循這些價(jià)價(jià)值觀的后果果明確告知新新雇員。通常常在向新員工工介紹行為守守則并要求他他們正式確認(rèn)認(rèn)接受該守則則時(shí)，告知他他們上述事項(xiàng)項(xiàng)。如果不能能向新雇員傳傳遞這些信息息，那么他們們在加入該組組織時(shí)可能缺缺乏對于企業(yè)業(yè)價(jià)值觀的了了解。 (3)評估、晉晉升和賠償。應(yīng)應(yīng)實(shí)施公平的的績效評估程程序，并且使使之不受額外外的管理支配配。由于諸如如評估和賠償償?shù)膯栴}可能能涉及雇員的的隱私，因此此，整個(gè)系統(tǒng)統(tǒng)應(yīng)對企業(yè)內(nèi)內(nèi)的所有成員員一視同仁。通通常，獎(jiǎng)金激激勵(lì)計(jì)劃都是是一項(xiàng)激發(fā)和和強(qiáng)化所有

48、雇雇員的出色表表現(xiàn)的有用工工具，但是應(yīng)應(yīng)堅(jiān)持以公平平公正的方式式發(fā)放獎(jiǎng)金的的原則。 (4)懲戒措施施。應(yīng)實(shí)施統(tǒng)統(tǒng)一且易于理理解的懲戒政政策。所有雇雇員應(yīng)了解.一旦他們違違反了特定規(guī)規(guī)則，將會面面臨不同程度度的懲戒，直直至解雇。企企業(yè)應(yīng)盡力確確保懲戒措施施不存在雙重重標(biāo)準(zhǔn)，如果果存在雙重標(biāo)標(biāo)準(zhǔn)，那么高高級別的雇員員違反了特定定規(guī)則，將會會面臨更嚴(yán)重重的懲罰。有效的人力資源源政策和程序序是整體控制制環(huán)境至關(guān)重重要的組成部部分。如果企企業(yè)未設(shè)立嚴(yán)嚴(yán)格的人力資資源政策和措措施，那么即即使企業(yè)組織織結(jié)構(gòu)很牢固固，領(lǐng)導(dǎo)層傳傳達(dá)的信息也也不會產(chǎn)生多多少影響。管管理層在對內(nèi)內(nèi)部控制架構(gòu)構(gòu)的其他因素素進(jìn)行復(fù)核時(shí)

49、時(shí)，應(yīng)始終考考慮控制環(huán)境境的人力資源源政策和因素素。 COSO立體模模型說明，控控制環(huán)境是內(nèi)內(nèi)部控制的根根本性組成部部分。以此方方式說明控制制環(huán)境的根基基地位是恰當(dāng)當(dāng)?shù)?。試圖建建立牢固的內(nèi)內(nèi)部控制結(jié)構(gòu)構(gòu)的企業(yè)應(yīng)特特別注意為控控制環(huán)境結(jié)構(gòu)構(gòu)奠定堅(jiān)實(shí)的的基礎(chǔ)。二、風(fēng)險(xiǎn)評估按照 COSOO立體模型，控控制活動的上上一層是風(fēng)險(xiǎn)險(xiǎn)評估。企業(yè)業(yè)實(shí)現(xiàn)其目標(biāo)標(biāo)的能力可能能受到來自多多個(gè)內(nèi)外部因因素的不利影影響。作為整整體內(nèi)部控制制結(jié)構(gòu)的一部部分，企業(yè)應(yīng)應(yīng)實(shí)施一個(gè)程程序，來評估估可能影響其其各種內(nèi)部控控制目標(biāo)實(shí)現(xiàn)現(xiàn)的潛在風(fēng)險(xiǎn)險(xiǎn)。風(fēng)險(xiǎn)評估估可能是正規(guī)規(guī)的量化風(fēng)險(xiǎn)險(xiǎn)評估程序，也也可能是不太太正規(guī)的方法法，但是應(yīng)包包

50、含對風(fēng)險(xiǎn)評評估程序最起起碼的理解。例例如，企業(yè)設(shè)設(shè)定的目標(biāo)是是不改變營銷銷計(jì)劃，那么么如果出現(xiàn)新新的競爭對手手則可能對該該企業(yè)設(shè)置的的目標(biāo)造成壓壓力，這需要要對無法實(shí)現(xiàn)現(xiàn)該目標(biāo)的風(fēng)風(fēng)險(xiǎn)作出評估估。風(fēng)險(xiǎn)評估估是一個(gè)具有有前瞻性的過過程。也就是是說，許多企企業(yè)已經(jīng)發(fā)現(xiàn)現(xiàn)，對他們的的各類風(fēng)險(xiǎn)水水平進(jìn)行評估估的最佳時(shí)機(jī)機(jī)是制定年度度計(jì)劃或定期期計(jì)劃的過程程。應(yīng)在所有有層面以及企企業(yè)的所有活活動中實(shí)施這這樣的風(fēng)險(xiǎn)評評估程序。 COSO內(nèi)內(nèi)部控制架構(gòu)構(gòu)將風(fēng)險(xiǎn)評估估描述成一個(gè)個(gè)可以分為三三步的程序。第第一步是估計(jì)計(jì)風(fēng)險(xiǎn)的重要要性;第二二步是評估風(fēng)風(fēng)險(xiǎn)發(fā)生的可可能性或頻率率;第三步是是考慮如何對對風(fēng)險(xiǎn)進(jìn)行管管

51、理，以及應(yīng)應(yīng)采取何種行行動。 COSO內(nèi)部控控制架構(gòu)強(qiáng)調(diào)調(diào)風(fēng)險(xiǎn)分析并并非一個(gè)理論論過程，而且且常常對實(shí)體體的整體成功功起到至關(guān)重重要的作用。管管理層是內(nèi)部部控制整體評評估的重要一一環(huán)，他們應(yīng)應(yīng)采取措施對對可能影響整整個(gè)企業(yè)的風(fēng)風(fēng)險(xiǎn)，以及不不同的組織活活動或?qū)嶓w所所面對的風(fēng)險(xiǎn)險(xiǎn)進(jìn)行評估。由由內(nèi)部或外部部原因?qū)е碌牡母鞣N風(fēng)險(xiǎn)可可能對整個(gè)組組織產(chǎn)生影響響。 COSSO企業(yè)風(fēng)險(xiǎn)險(xiǎn)評估己對某某些主要組成成部分給出定定義，做了一一般性說明，并并概述了一種種能使組織對對企業(yè)層面的的風(fēng)險(xiǎn)進(jìn)行更更好管理的方方法。風(fēng)險(xiǎn)管理包括識識別和分析影影響目標(biāo)實(shí)現(xiàn)現(xiàn)的風(fēng)險(xiǎn)(包包括與不斷變變化的監(jiān)管、運(yùn)運(yùn)營環(huán)境和商商業(yè)策略有關(guān)

52、關(guān)的風(fēng)險(xiǎn))，以以此來確定如如何降低和管管理此類風(fēng)險(xiǎn)險(xiǎn)的依據(jù)。第第九章將針對對風(fēng)險(xiǎn)管理的的程序作更詳詳盡的討論。三、控制活動評估風(fēng)險(xiǎn)只是整整個(gè)內(nèi)部控制制程序的一部部分，管理層層必須確定處處理風(fēng)險(xiǎn)所需需的行動，并并付諸執(zhí)行。這這些行動亦應(yīng)應(yīng)將注意力集集中于控制活活動的作用，目目的是確保所所需的行動得得以有效且適適時(shí)地執(zhí)行。換換而言之，控控制活動包括括多種政策和和程序，有助助于確保管理理層的有關(guān)指指示得以執(zhí)行行，處理風(fēng)險(xiǎn)險(xiǎn)以實(shí)現(xiàn)企業(yè)業(yè)目標(biāo)所需的的行動得以實(shí)實(shí)施。與大型型企業(yè)相比，小小型企業(yè)的內(nèi)內(nèi)部控制程序序可能不太正正規(guī)且較具靈靈活性，但一一貫地執(zhí)行內(nèi)內(nèi)部控制的有有關(guān)政策及程程序是十分重重要的?？刂?/p>

53、活動可為雇雇員提供指南南(命令式的的控制)，設(shè)設(shè)計(jì)這些活動動旨在防止發(fā)發(fā)生不希望出出現(xiàn)的事情(預(yù)防性控制制)，或者在在不希望出現(xiàn)現(xiàn)的事情發(fā)生生時(shí)能夠加以以識別(偵察察式控制)。當(dāng)當(dāng)不希望出現(xiàn)現(xiàn)的事情發(fā)生生時(shí)，應(yīng)識別別程序的缺陷陷，并主動采采取措施加以以解決，此類類活動稱為糾正性控制制活動。控制活動可分為為運(yùn)營、財(cái)務(wù)務(wù)報(bào)告及合規(guī)規(guī)三個(gè)類別，但但它們之間有有時(shí)可能出現(xiàn)現(xiàn)重疊。常見見的內(nèi)部控制制活動有(11)組織控制制 (2)職職責(zé)劃分; (3)調(diào)節(jié)節(jié)和復(fù)核 (4)實(shí)物控控制 (5)授權(quán)和批準(zhǔn)準(zhǔn) (6)計(jì)計(jì)算和會計(jì); (7)人人員控制 (8)監(jiān)督及及管理控制。(一)組織控制制組織控制是指組組織結(jié)構(gòu)提

54、供供的控制，比比如組織活動動和經(jīng)營分成成若干部門或或責(zé)任中心，責(zé)責(zé)任區(qū)分明確確，在企業(yè)內(nèi)內(nèi)授權(quán)，確立立企業(yè)內(nèi)的報(bào)報(bào)告路徑，協(xié)協(xié)調(diào)不同部門門或小組之間間的活動，比比如設(shè)立委員員會或項(xiàng)目組組。(二)職責(zé)劃分分進(jìn)行職責(zé)分工的的主要目的是是防止具有欺欺騙性的活動動發(fā)生或未被被查出。管理理層可以通過過在兩個(gè)或兩兩個(gè)以上的人人員之間分配配工作的方式式實(shí)現(xiàn)這一監(jiān)監(jiān)控目標(biāo)。就就適當(dāng)?shù)穆氊?zé)責(zé)分工而言，不不應(yīng)由一個(gè)人人控制一項(xiàng)交交易或一個(gè)事事件的所有 關(guān)鍵方面，而而且一個(gè)人履履行的職能可可通過其他人人執(zhí)行的職能能進(jìn)行檢查。大多數(shù)交易可分分成三類獨(dú)立立的職責(zé):認(rèn)認(rèn)可或發(fā)起交交易、處理被被交易的資產(chǎn)產(chǎn)，以及記錄錄交易

55、。這樣樣能降低舞弊弊風(fēng)險(xiǎn)，同時(shí)時(shí)降低出現(xiàn)差差錯(cuò)的風(fēng)險(xiǎn)。如如果一個(gè)人為為上述活動中中的一項(xiàng)以上上活動承擔(dān)責(zé)責(zé)任，則存在在舞弊的可能能。職責(zé)劃分分還能較容易易地發(fā)現(xiàn)非本本意造成的錯(cuò)錯(cuò)誤，因此不不應(yīng)僅將其視視為對舞弊的的控制。盡管管職責(zé)劃分能能夠避免一個(gè)個(gè)人舞弊的情情況，但對于于兩人或兩人人以上串通舞舞弊卻是元效效的。在董事事會層面，公公司治理守則則(比如英英國綜合守則則)指出，董董事會主席與與首席執(zhí)行官官的職責(zé)應(yīng)分分離，以防止止一個(gè)人取得得董事會的支支配地位。但但是，如果這這些職能尚未未或無法分離離，那么，應(yīng)應(yīng)由管理層對對相關(guān)活動進(jìn)進(jìn)行詳細(xì)的監(jiān)監(jiān)管審核，作作為一種補(bǔ)償償性控制。(三)調(diào)節(jié)和復(fù)復(fù)核調(diào)

56、節(jié)和復(fù)核業(yè)績績屬于偵察式式控制。所謂謂調(diào)節(jié)是指雇雇員將不同數(shù)數(shù)據(jù)連接在一一起，識別并并找出差異，并并且在必要時(shí)時(shí)采取糾正措措施。但是更更重要的是，執(zhí)執(zhí)行調(diào)節(jié)的人人員要理解這這一程序的重重要性以及巳巳識別的差錯(cuò)錯(cuò)的影響。調(diào)調(diào)節(jié)包括比較較總賬的現(xiàn)金金金額與銀行行對賬單的現(xiàn)現(xiàn)金余額、總總賬的應(yīng)收款款金額與相關(guān)關(guān)補(bǔ)貼賬戶總總額，以及固固定資產(chǎn)的現(xiàn)現(xiàn)場盤點(diǎn)與會會計(jì)記錄中記記載的金額。所所謂業(yè)績復(fù)核核，是指管理理層將當(dāng)前的的業(yè)績與預(yù)算算、以前期間間或其他基準(zhǔn)準(zhǔn)相比較，以以此反映目標(biāo)標(biāo)的完成情況況，并對其中中的差異進(jìn)行行調(diào)查，以確確定哪些糾正正行動是必要要的。(四)實(shí)物控制制實(shí)物控制是指保保護(hù)實(shí)物資產(chǎn)產(chǎn)不被

57、偷盜或或未經(jīng)許可而而獲得及被使使用的措施和和程序。實(shí)物物控制包括使使用保險(xiǎn)箱儲儲存現(xiàn)金和重重要文件，為為大樓或其內(nèi)內(nèi)的區(qū)域設(shè)立立門禁系統(tǒng)，為為貴重資產(chǎn)采采取兩重保管管方法，必須須兩人同時(shí)出出現(xiàn)才能取得得某些資產(chǎn)，定定期對存貨進(jìn)進(jìn)行盤點(diǎn)，以以及雇用保安安和利用閉路路電視攝像頭頭。(五)授權(quán)和批批準(zhǔn)某些控制活動可可提供其他控控制活動運(yùn)作作正?；蛐枰峁┲改弦砸愿纳七@些控控制活動的運(yùn)運(yùn)作等信息。例例如，被授權(quán)權(quán)的雇員可能能開展了達(dá)到到某項(xiàng)限制的的交易，并且且須為超出規(guī)規(guī)定限制的交交易取得批準(zhǔn)準(zhǔn)。批準(zhǔn)上述述超出規(guī)定限限制的交易時(shí)時(shí)，上級必須須在核實(shí)該活活動符合政策策及程序的基基礎(chǔ)上，才能能予以批準(zhǔn)。

58、就就此來說，上上級批準(zhǔn)亦可可作為一種監(jiān)監(jiān)控工具，來來確保政策得得以遵守。由由于這些控制制旨在控制不不希望出現(xiàn)的的事件，因此此，可視之為為預(yù)防性控制制。預(yù)防性控控制的主要目目的是防止錯(cuò)錯(cuò)誤的發(fā)生。一般而言，為了了幫助確?？乜刂苹顒影l(fā)揮揮最大效果，在在上級批準(zhǔn)及及授權(quán)時(shí)應(yīng)提提供書面指南南、權(quán)力限制制及支持性文文件。另外，上上級領(lǐng)導(dǎo)嚴(yán)肅肅地履行批準(zhǔn)準(zhǔn)職能是非常常重要的。這這要求他們能能夠積極核查查文件，對異異常事項(xiàng)進(jìn)行行詢問，以及及提醒自己不不在空白表格格上簽字。(六)計(jì)算和會會計(jì)此類控制要求在在會計(jì)系統(tǒng)中中正確地記錄錄交易。依靠靠會計(jì)記錄能能夠追蹤每項(xiàng)項(xiàng)交易，核對對計(jì)算。比如如，在向客戶戶發(fā)貨或批

59、準(zhǔn)準(zhǔn)支付前仔細(xì)細(xì)檢查發(fā)票上上的數(shù)字，確確保數(shù)字是正正確的。(七)人員控制制此類控制適用于于選擇和培訓(xùn)訓(xùn)雇員，以確確保為企業(yè)的的職位指定了了恰當(dāng)?shù)娜藛T，但個(gè)人必須須具備適當(dāng)?shù)牡乃刭|(zhì)、經(jīng)驗(yàn)驗(yàn)和所需的資資質(zhì)。企業(yè)要要向個(gè)人提供供適當(dāng)?shù)娜碎T門培訓(xùn)，以確確保他們能有有效地完成任任務(wù)。(八)監(jiān)督和管管理控制監(jiān)督是指承擔(dān)責(zé)責(zé)任的某人對對其他人員工工作的管理。監(jiān)監(jiān)督控制有助助于確保個(gè)人人按照要求恰恰當(dāng)?shù)赝瓿扇稳蝿?wù)。管理控制是由管管理層根據(jù)其其獲取的信息息執(zhí)行的控制制。董事會或或高級管理層層可能要求提提供關(guān)于企業(yè)業(yè)目標(biāo)所實(shí)現(xiàn)現(xiàn)的成果的報(bào)報(bào)告。那么，在在部門層面上上，管理層應(yīng)應(yīng)接受對業(yè)績績進(jìn)行復(fù)核或或標(biāo)明特殊情情

60、況的報(bào)告。部部門進(jìn)行復(fù)核核的頻率應(yīng)遠(yuǎn)遠(yuǎn)遠(yuǎn)高于高層層進(jìn)行復(fù)核的的頻率。四、信息與溝通通為了控制風(fēng)險(xiǎn)，有有必要設(shè)立一一個(gè)完善的溝溝通程序，以以獲取必要的的信息，并向向需要該信息息的所有人員員提供?？刂浦骑L(fēng)險(xiǎn)是企業(yè)業(yè)各類程序涉涉及的所有人人員的責(zé)任，因因此，已識別別風(fēng)險(xiǎn)的信息息以及控制這這些風(fēng)險(xiǎn)的方方法，必須向向每個(gè)相關(guān)人人員傳達(dá)。溝溝通系統(tǒng)的重重要意義在于于，溝通能夠夠在企業(yè)以全全方位的方式式展開，以減減少出現(xiàn)誤解解的可能。企企業(yè)的較低層層級應(yīng)識別問問題，如果這這些信息未提提供給那些負(fù)負(fù)責(zé)采取糾正正措施的人員員，那么，管管理者將無法法及時(shí)收到所所需信息。信息與溝通是指指在人員能夠夠履行責(zé)任的的方式