COSO內(nèi)部控制體系及運(yùn)用2005年9月23日天津Pwc普華永道目錄1.COSO內(nèi)部控制框架2.如何評價(jià)內(nèi)部控制體系3.小結(jié)4.問題解答COSO內(nèi)部控制體系Pwc普華永道4內(nèi)部控制定義每當(dāng)提起內(nèi)部控制，普通以為它包括以下幾方面：?本錢控制?反欺詐?加強(qiáng)控制=官僚作風(fēng)=降低運(yùn)作的靈敏性=更差的業(yè)績?但這不是現(xiàn)代內(nèi)部控制!Pwc普華永道5內(nèi)部控制定義內(nèi)部控制是由公司董事會同意，管理層和其他有關(guān)人實(shí)施，為到達(dá)以下目的而提供合理保證的程序：?運(yùn)營的效率和效果強(qiáng)調(diào)公司的根本運(yùn)營目的，包括績效和利潤目的及資源的平安可靠性?財(cái)務(wù)報(bào)告的可靠性包括可靠的財(cái)務(wù)報(bào)表及其他財(cái)務(wù)信息的預(yù)備?法律及法規(guī)的合規(guī)性包括公司必需遵守的法律、法規(guī)，以維護(hù)良好的信譽(yù)，防止負(fù)面影響——COSO及美國審計(jì)準(zhǔn)那么第319條Pwc普華永道6內(nèi)部控制體系–COSO1992年完成的報(bào)告<內(nèi)部控制的整體框架>從根本上統(tǒng)一了對內(nèi)部控制的認(rèn)識，其所設(shè)計(jì)的內(nèi)部控制模型也被全世界公以為內(nèi)部控制的規(guī)范模型。TheCommitteeOfSponsoringOrganizationofTreadwayCommission)COSO努力于經(jīng)過強(qiáng)化商業(yè)品德、建立完善有效的內(nèi)部控制和法人治理構(gòu)造以提高財(cái)務(wù)報(bào)告的質(zhì)量。它從屬于1985年成立的反虛偽財(cái)務(wù)報(bào)告委員會(也被稱為Treadway委員會)，是由美國注冊會計(jì)師協(xié)會(AICPA)、內(nèi)部審計(jì)協(xié)會(IIA)、財(cái)務(wù)經(jīng)理協(xié)會(FEI)、美國會計(jì)學(xué)會(AAA)、管理睬計(jì)學(xué)會(IMA)等多個(gè)專業(yè)團(tuán)體組成。Pwc普華永道告營務(wù)報(bào)運(yùn)財(cái)合規(guī)性監(jiān)視不斷評價(jià)內(nèi)部控制系統(tǒng)的表現(xiàn)。整合實(shí)時(shí)和獨(dú)立的評價(jià)?？刂苹顒?dòng)確保管理活動(dòng)付諸實(shí)施的政策/流程。管理層和監(jiān)視活動(dòng)。內(nèi)部審計(jì)任務(wù)。措施包括審批、授權(quán)、確認(rèn)、建議、業(yè)績考核、資產(chǎn)平安和職責(zé)分別。信息和溝通及時(shí)地獲取，確定并交流相關(guān)的信息從內(nèi)部和外部獲取信息使得構(gòu)成從職責(zé)方面的指示到管理層有關(guān)管理行動(dòng)的發(fā)現(xiàn)總結(jié)等各方面各類內(nèi)部控制勝利的措施的信息流風(fēng)險(xiǎn)評價(jià)風(fēng)險(xiǎn)評價(jià)是為了到達(dá)企業(yè)目的而確認(rèn)和分析相關(guān)的風(fēng)險(xiǎn)-構(gòu)成內(nèi)部控制活動(dòng)的根底7COSO內(nèi)部控制框架 監(jiān)視不斷評價(jià)內(nèi)部控制系統(tǒng)的表現(xiàn)。整合實(shí)時(shí)和獨(dú)立的評價(jià)。管理層和監(jiān)視活動(dòng)。 內(nèi)部審計(jì)任務(wù)。 監(jiān)控信息和溝通 控制活動(dòng) 風(fēng)險(xiǎn)評價(jià) 活 活動(dòng) 業(yè)動(dòng)2業(yè)務(wù)1務(wù)單單位位BA控制活動(dòng)確保管理活動(dòng)付諸實(shí)施的政策/流程。措施包括審批、授權(quán)、確認(rèn)、建議、業(yè)績考核、資產(chǎn)平安和職責(zé)分別。 控制環(huán)境信息和溝通及時(shí)地獲取，確定并交流相關(guān)的信息從內(nèi)部和外部獲取信息使得構(gòu)成從職責(zé)方面的指示到管理層有關(guān)管理行動(dòng)的發(fā)現(xiàn)總結(jié)等各方面各類內(nèi)部控制勝利的措施的信息流 控制環(huán)境 營造單位氣氛－讓公司員工建立內(nèi)部 控制 要素包括耿直，品德價(jià)值，才干，權(quán) 威和責(zé)任 是其他內(nèi)部控制組成部分的根底一切的五個(gè)部分必需同時(shí)作用才干使 內(nèi)部控制得以產(chǎn)生影響風(fēng)險(xiǎn)評價(jià)風(fēng)險(xiǎn)評價(jià)是為了到達(dá)企業(yè)目的而確認(rèn)和分析相關(guān)的風(fēng)險(xiǎn)-構(gòu)成內(nèi)部控制活動(dòng)的根底 Pwc 普華永道8 內(nèi)部控制體系–COSO模型要素一：控制環(huán)境－內(nèi)部控制的根底營經(jīng) 財(cái) 監(jiān)控務(wù) 告報(bào)合規(guī)性活控制環(huán)境：?是企業(yè)的整體氣氛信息和溝通 控制活動(dòng) 風(fēng)險(xiǎn)評價(jià) 控制環(huán)境 活動(dòng) 單動(dòng)2單元1元BA?影響員工的控制意?是其他要素的根底?提供紀(jì)律約束和架Pwc普華永道9控制環(huán)境控制環(huán)境主要包括：1.員工的誠信和品德觀?員工的勝任才干?董事會和審計(jì)委員會?管理層的運(yùn)營理念和運(yùn)營風(fēng)格?組織構(gòu)造?管理層授權(quán)和職責(zé)分工?人力資源政策和措施Pwc普華永道經(jīng)10 內(nèi)部控制體系–COSO模型要素二：風(fēng)險(xiǎn)評價(jià)營 告 報(bào) 務(wù) 財(cái) 監(jiān)控信息和溝通 控制活動(dòng)合 性規(guī) 活 活動(dòng) 單動(dòng)2 單元1 元B評價(jià)風(fēng)險(xiǎn)是為了有效控制風(fēng)險(xiǎn) ?管理層對風(fēng)險(xiǎn)的識別 ?是目的實(shí)現(xiàn)過程中相關(guān)內(nèi)外部風(fēng)險(xiǎn)分析 ?估計(jì)風(fēng)險(xiǎn)的艱苦程度，能夠性風(fēng)險(xiǎn)評價(jià)A控制環(huán)境 隨著經(jīng)濟(jì)，產(chǎn)業(yè)，制度和操作環(huán)境的不斷變化，需 要建立相應(yīng)機(jī)制以發(fā)現(xiàn)和處置這些變化所帶來的特 殊風(fēng)險(xiǎn) Pwc 普華永道11風(fēng)險(xiǎn)評價(jià)目的風(fēng)險(xiǎn)識別風(fēng)險(xiǎn)分析主要風(fēng)險(xiǎn)措施經(jīng)營效率和效果財(cái)務(wù)報(bào)告法律及法規(guī)的可靠性的合規(guī)性過濾Pwc普華永道12 內(nèi)部控制體系–COSO模型要素3：控制活動(dòng)營經(jīng)財(cái)務(wù) 告報(bào)合規(guī)性 監(jiān)控信息和溝通 控制活動(dòng) 風(fēng)險(xiǎn)評價(jià) 控制環(huán)境 活 活動(dòng) 單動(dòng)2單元1元BA控制活動(dòng)?對確認(rèn)的風(fēng)險(xiǎn)采取必要措施，以保證公 司目的得以實(shí)現(xiàn)?遍及公司各處，涉及公司各個(gè)層面以及 各項(xiàng)職能 Pwc 普華永道13控制活動(dòng)控制活動(dòng)類型包括：按照不同作用，控制活動(dòng)可分為預(yù)防性控制和糾錯(cuò)性控制兩類控制活動(dòng)的方式也可以分為：?業(yè)績評價(jià)，照實(shí)踐與預(yù)算、同期和行業(yè)規(guī)范的對比?審批，授權(quán)，確認(rèn)?實(shí)物控制，如資產(chǎn)平安性，定期清點(diǎn)，對計(jì)算機(jī)及數(shù)據(jù)資料的權(quán)限控制?責(zé)任分別，如業(yè)務(wù)授權(quán)、業(yè)務(wù)執(zhí)行、業(yè)務(wù)記錄、對業(yè)績的獨(dú)立檢查的職能分別Pwc普華永道14 控制活動(dòng) 業(yè)務(wù)流程和控制程序可以是人工的，也可以是自動(dòng)的人工的采購定單 懇求目的/懇求人簽字審批和簽字自動(dòng)的收貨發(fā)票輸入采購訂單信息采購訂單 系統(tǒng)核對數(shù)據(jù)更新數(shù)據(jù)三方匹配Pwc普華永道A15 內(nèi)部控制體系–COSO模型要素4：信息和溝通營經(jīng) 財(cái) 監(jiān)控務(wù) 告報(bào)合規(guī)性活企業(yè)定期獲取及交流內(nèi)外部的信息，幫助員工履行職責(zé)信息和溝通 控制活動(dòng) 風(fēng)險(xiǎn)評價(jià) 控制環(huán)境 活動(dòng) 單動(dòng)2單元1元B?信息的識別和獲取?信息加工和報(bào)告?內(nèi)部溝通和外部溝通Pwc普華永道16信息和溝通相關(guān)信息必需采用恰當(dāng)?shù)姆绞讲⒃谇‘?dāng)?shù)臅r(shí)間內(nèi)溝通，以便相關(guān)人員能有效履行職責(zé)，采取適當(dāng)行動(dòng)。例如：?建立一個(gè)有效機(jī)制，使相關(guān)信息在管理層及時(shí)共享，使相關(guān)各層面擁有所需信息?管理層明晰定義每個(gè)員工的職責(zé)及公司政策和程序并進(jìn)展充分溝通?建立適當(dāng)?shù)墓芾韺觾?nèi)部溝通以及公司與外部機(jī)構(gòu)定期溝通的程序?建立目的以便衡量進(jìn)度、發(fā)現(xiàn)問題并及時(shí)采取改良措施?IT部門擁有大多數(shù)的財(cái)務(wù)信息〔儲存于IT系統(tǒng)中〕。管理層應(yīng)關(guān)注這些IT系統(tǒng)及信息的平安、可靠、完好性?管理層建立有效地IT系統(tǒng)來協(xié)助信息的有效溝通〔包括業(yè)務(wù)支持系統(tǒng)、決策支持系統(tǒng)、財(cái)務(wù)報(bào)告系統(tǒng)、監(jiān)控系統(tǒng)、系統(tǒng)等〕Pwc普華永道經(jīng)17 內(nèi)部控制體系–COSO模型要素5：監(jiān)控營 告 報(bào) 務(wù) 財(cái) 監(jiān)控信息和溝通 控制活動(dòng) 風(fēng)險(xiǎn)評價(jià)合 性規(guī) 活 活動(dòng) 單動(dòng)2 單元1 元B A?監(jiān)控是評價(jià)內(nèi)控系統(tǒng)在一定時(shí)期內(nèi)運(yùn)轉(zhuǎn)質(zhì)量的 過程，目的是保證內(nèi)部控制繼續(xù)有效?其范圍和頻率取決于風(fēng)險(xiǎn)的艱苦性或現(xiàn)有監(jiān)控 程序?qū)嵤┑挠行?監(jiān)控的方式包括： ?繼續(xù)性監(jiān)控，包括日常管理、監(jiān)視、比較 、核對等控制環(huán)境?獨(dú)立的評價(jià)，即獨(dú)立與控制活動(dòng)之外，如 內(nèi)部審計(jì) Pwc 普華永道18 內(nèi)部控制體系 信息與溝通風(fēng)險(xiǎn)評價(jià) 流程XXXX買賣發(fā)生控制活動(dòng)管理報(bào)告/ 財(cái)務(wù)信息財(cái)務(wù)報(bào)表 XX XX 監(jiān)控控制環(huán)境 Pwc 普華永道19內(nèi)部控制常見問題舉例控制環(huán)境?高度競爭的環(huán)境(對內(nèi)控的壓力)?分散管理/控制?非正式的管理程序?缺乏細(xì)化的業(yè)績考核目的/不完善的鼓勵(lì)機(jī)制?低效率的組織構(gòu)造?不健全的審計(jì)委員會架構(gòu)Pwc普華永道20內(nèi)部控制常見問題舉例風(fēng)險(xiǎn)評價(jià)?對潛在的風(fēng)險(xiǎn)缺乏整體性認(rèn)識和系統(tǒng)性歸類?缺乏對完善的業(yè)務(wù)控制體系的全面了解?缺乏對風(fēng)險(xiǎn)評價(jià)方式、方法、程序的了解Pwc普華永道21內(nèi)部控制常見問題舉例內(nèi)控活動(dòng)?缺乏完好細(xì)化的“規(guī)范運(yùn)作流程〞?不健全的職責(zé)分別?過度的集權(quán)/分權(quán)體系?缺乏獨(dú)立的復(fù)核程序Pwc普華永道22內(nèi)部控制常見問題舉例信息與溝通?大部分采用手工控制?缺乏有效的本錢管理及預(yù)算方法?過時(shí)的管理信息系統(tǒng)?缺乏以關(guān)鍵業(yè)績考核目的為根底的管理報(bào)告及分析?缺乏先進(jìn)實(shí)際、行業(yè)實(shí)例與閱歷的培訓(xùn)Pwc普華永道23內(nèi)部控制常見問題舉例監(jiān)控?以人事關(guān)系或非正式手段進(jìn)展監(jiān)視?過于集中在財(cái)務(wù)領(lǐng)域的內(nèi)部審計(jì)職能?審計(jì)委員會的監(jiān)視作用較為薄弱?監(jiān)控上缺乏獨(dú)立性Pwc普華永道24我們客戶中常見內(nèi)部控制問題?各層次的人員缺乏現(xiàn)代管理實(shí)際知識?缺乏應(yīng)有的資源?存在變革的內(nèi)部阻力?短少現(xiàn)代管理體系和工具?監(jiān)控的范圍和力度不夠充分、一致Pwc普華永道不可依賴的內(nèi)部控制非正式的內(nèi)部控制規(guī)范化的內(nèi)部控制有監(jiān)控的內(nèi)部控制最優(yōu)化的內(nèi)部控制－控制環(huán)境不可預(yù)期，未設(shè)計(jì)相應(yīng)的控制程序或控制程序失效－報(bào)告和控制程序已設(shè)計(jì)并正常運(yùn)轉(zhuǎn)，但未作適當(dāng)記錄－報(bào)告和控制程序已設(shè)計(jì)并正常運(yùn)轉(zhuǎn)，且適當(dāng)記錄－定期測試規(guī)范化控制程序的有效性，并報(bào)告管理層－管理層即時(shí)監(jiān)控并不斷完善的內(nèi)部控制構(gòu)架25內(nèi)部控制的開展進(jìn)程 InternalControlsMaturityFramework 內(nèi)部控制開展構(gòu)架不可依賴的內(nèi)部控制－控制環(huán)境不可預(yù) 期，未設(shè)計(jì)相應(yīng) 的控制程序或控 制程序失效 非正式的 內(nèi)部控制－報(bào)告和控制程 序已設(shè)計(jì)并正 常運(yùn)轉(zhuǎn)，但未 作適當(dāng)記錄規(guī)范化的內(nèi)部控制－報(bào)告和控制 程序已設(shè)計(jì)并 正常運(yùn)轉(zhuǎn)，且 適當(dāng)記錄有監(jiān)控的內(nèi)部控制－定期測試規(guī)范化 控制程序的有效 性，并報(bào)告管理 層最優(yōu)化的內(nèi)部控制－管理層即時(shí)監(jiān) 控并不斷完善 的內(nèi)部控制構(gòu) 架 中國 學(xué)習(xí)正式化規(guī)范化已開展國家 提升 改良Pwc普華永道如何評價(jià)內(nèi)部控制體系Pwc普華永道1.2.3.4.5.6.7.8.9.27控制環(huán)境–監(jiān)管部門的參與管理層應(yīng)該向員工傳達(dá)誠信與品德規(guī)范，必需不折不扣的執(zhí)行。員工應(yīng)該知曉和了解這些規(guī)定。管理層應(yīng)該經(jīng)過言談和行動(dòng)的方式表現(xiàn)出對品德規(guī)范的注重。董事會或?qū)徲?jì)委員會是獨(dú)立于管理層的，這樣必要時(shí)可以提出有挑戰(zhàn)性甚至審查式的問題。建立董事會專門委員會以特別關(guān)注和處置相關(guān)重要事件。董事的知識和閱歷與內(nèi)、外部審計(jì)師等的會面頻率和接觸為董事會或?qū)ｉT委員會委員提供信息的及時(shí)性和充分性，以便及時(shí)監(jiān)視管理層的目標(biāo)和戰(zhàn)略、公司的財(cái)務(wù)情況和運(yùn)營成果、以及艱苦協(xié)議的條款等。為董事會或?qū)徲?jì)委員會提供充分、及時(shí)的信息，以便及時(shí)獲知敏感信息、調(diào)查、不當(dāng)行為〔例如：監(jiān)管機(jī)構(gòu)調(diào)查、貪污、挪用公款、濫用公司財(cái)富、違反內(nèi)部人員交易法規(guī)、非法支付等〕。監(jiān)視高級管理人員的薪酬，聘用和解聘高級管理人員。建立“高層管理基調(diào)〞董事會或?qū)徲?jì)委員會根據(jù)其發(fā)現(xiàn)采取行動(dòng)，包括特殊調(diào)查。Pwc普華永道財(cái)務(wù)報(bào)告合規(guī)性1.2.3.28 控制環(huán)境–管理理念和運(yùn)營風(fēng)格管理層的管理理念和運(yùn)營風(fēng)格通常對公司有艱苦影響。這些雖然是無形的，但是正面或負(fù)面影響的跡象是可以察看到的。 接受的業(yè)務(wù)風(fēng)險(xiǎn)的性質(zhì)，例如：管理層能否經(jīng)常介入特 別高風(fēng)險(xiǎn)的業(yè)務(wù)，還是在接受風(fēng)險(xiǎn)方面非常保守。 在關(guān)鍵職能部門的人員流動(dòng)率，例如：運(yùn)營、會計(jì)和數(shù) 據(jù)處置部門等。 管理層對數(shù)據(jù)處置和會計(jì)職能的態(tài)度，以及對財(cái)務(wù)報(bào)告4.和資產(chǎn)平安可靠性的關(guān)懷。高級管理層和業(yè)務(wù)部門管理層相互交流的頻率，特別是營運(yùn)5.雙方處于不同的地域時(shí)。對財(cái)務(wù)報(bào)告的態(tài)度和行動(dòng)，包括對采取的會計(jì)處置的爭議〔例如：采取保守的還是激進(jìn)的會計(jì)政策；會計(jì)原那么能否被濫用了；關(guān)鍵的財(cái)務(wù)信息沒有被披露；或會計(jì)記錄被粉飾或篡改了〕。 監(jiān)控信息和溝通 控制活動(dòng) 風(fēng)險(xiǎn)評價(jià)業(yè)務(wù)單位A 活 活動(dòng)業(yè)動(dòng)2務(wù)1單位 B控制環(huán)境 Pwc 普華永道財(cái)務(wù)報(bào)告合規(guī)性1.2.3.29 控制環(huán)境–誠信與品德觀管理層應(yīng)該向員工傳達(dá)誠信與品德規(guī)范，必需不折不扣的執(zhí)行。員工應(yīng)該知曉和了解這些規(guī)定。管理層應(yīng)該經(jīng)過言談和行動(dòng)的方式表現(xiàn)出對品德規(guī)范的注重。 存在行為準(zhǔn)那么及其他相關(guān)可接受的商業(yè)行為、利益沖 突、倫理的品德規(guī)范等的政策，并有效執(zhí)行。 “高層管理基調(diào)〞的建立－－包括明確的品德指點(diǎn)〔什么 是對的和錯(cuò)的〕， 和在公司范圍內(nèi)進(jìn)展溝通的程度的指點(diǎn)。與員工、供應(yīng) 商、客戶、投資人、債務(wù)人、保險(xiǎn)人、競爭對象和審計(jì)師等的關(guān)系?！怖纾汗芾韺舆M(jìn)展商業(yè)行為時(shí)，能否非常關(guān)注品德規(guī)范，能否也要求其他人遵守品德規(guī)范，還營運(yùn)4.5.6.是根本不關(guān)注品德問題。〕針對違反政策和品德準(zhǔn)那么的情況采取適當(dāng)?shù)拇胧?。采取措施的范圍在公司?nèi)進(jìn)展溝通。管理層對干涉或跨越既定控制制度的態(tài)度。到達(dá)不真實(shí)踐的目的的壓力，特別是那些短期目的，薪 監(jiān)控信息和溝通 控制活動(dòng) 風(fēng)險(xiǎn)評價(jià)業(yè)務(wù)單位A 活 活動(dòng)業(yè)動(dòng)2務(wù)1單位 B酬多大程度上基于業(yè)績目的的實(shí)現(xiàn)?？刂骗h(huán)境Pwc普華永道財(cái)務(wù)報(bào)告合規(guī)性1.2.30 控制環(huán)境–勝任才干管理層應(yīng)該明確規(guī)定不同任務(wù)所需求的才干級別，并將才干級別細(xì)化為必備的知識和技術(shù)。 能否存在正式和非正式的任務(wù)描畫，或其它能闡明詳細(xì) 任務(wù)的義務(wù)和責(zé)任的方式。 分析勝任任務(wù)所需求的知識和技藝。營運(yùn)監(jiān)控 活活動(dòng)信息和溝通 控制活動(dòng) 風(fēng)險(xiǎn)評價(jià)業(yè)務(wù)單位A業(yè)動(dòng)2務(wù)1單位 B控制環(huán)境 Pwc 普華永道財(cái)務(wù)報(bào)告合規(guī)性1.2.3.31 控制環(huán)境–組織構(gòu)造組織機(jī)構(gòu)不應(yīng)該太簡單以致于不能足夠地監(jiān)控公司的業(yè)務(wù)活動(dòng)，也不應(yīng)該太復(fù)雜以致于阻止了信息的順暢流動(dòng)。行政人員應(yīng)該完全了解他們的控制責(zé)任，并且擁有與他們的職位相稱的閱歷和知識。 公司組織構(gòu)造的適當(dāng)性，以及其提供管理活動(dòng)必要的信 息流的才干。 關(guān)鍵經(jīng)理的職責(zé)定義，以及他們對本身職責(zé)的了解。 關(guān)鍵經(jīng)理人員充分具備其相關(guān)職責(zé)的知識和閱歷。4.5.報(bào)告關(guān)系的適當(dāng)性組織構(gòu)造會在何種程度上隨環(huán)境的變化而變化營運(yùn)6.存在足夠數(shù)量的雇員，特別是管理和監(jiān)視人員 監(jiān)控信息和溝通 控制活動(dòng) 風(fēng)險(xiǎn)評價(jià)業(yè)務(wù)單位A 活 活動(dòng)業(yè)動(dòng)2務(wù)1單位 B控制環(huán)境 Pwc 普華永道財(cái)務(wù)報(bào)告合規(guī)性1.2.3.32 控制環(huán)境–權(quán)益和責(zé)任的分配責(zé)任的分配、授權(quán)和相關(guān)的政策提供了責(zé)任和控制的根底，明確了員工各自的角色。 根據(jù)公司的目的、運(yùn)營職能和監(jiān)管要求，分配責(zé)任和授 權(quán)，包括信息系統(tǒng)的責(zé)任和變化的授權(quán)。 與控制相關(guān)的規(guī)范、程序的適當(dāng)性，包括員工職責(zé)描 述。 職員數(shù)量的適當(dāng)性，特別是數(shù)據(jù)處置和會計(jì)職能。這些 職員應(yīng)具備與企業(yè)規(guī)模、業(yè)務(wù)活動(dòng)和系統(tǒng)相順應(yīng)的技藝程度。營運(yùn)4.授權(quán)和所分配的責(zé)任相吻合。 監(jiān)控信息和溝通 控制活動(dòng) 風(fēng)險(xiǎn)評價(jià)業(yè)務(wù)單位A 活 活動(dòng)業(yè)動(dòng)2務(wù)1單位 B控制環(huán)境 Pwc 普華永道財(cái)務(wù)報(bào)告合規(guī)性1.2.3.4.5.33 控制環(huán)境–人力資源政策及實(shí)施人力資源政策是招聘和堅(jiān)持有才干的人員，以使公司方案得以執(zhí)行，目的得以實(shí)現(xiàn)。 雇傭、培訓(xùn)、提升和員工薪酬的政策及程序 員工應(yīng)認(rèn)識到他們的任務(wù)職責(zé)和公司對他們的期望。 對違背政策和程序的行為的校正。 人力政策與相應(yīng)的品德規(guī)范一致。 核對候選人的背景，特別要思索公司不能接受的行為或活動(dòng)。營運(yùn)6.適當(dāng)?shù)膯T工保管和提升規(guī)范、信息搜集技術(shù)〔如：任務(wù)評價(jià)等〕，與行為規(guī)范或其他行為準(zhǔn)那么的關(guān)系。 監(jiān)控信息和溝通 控制活動(dòng) 風(fēng)險(xiǎn)評價(jià)業(yè)務(wù)單位A 活 活動(dòng)業(yè)動(dòng)2務(wù)1單位 B控制環(huán)境 Pwc 普華永道財(cái)務(wù)報(bào)告合規(guī)性34 風(fēng)險(xiǎn)評價(jià)企業(yè)的風(fēng)險(xiǎn)評價(jià)程序應(yīng)該從企業(yè)層次和業(yè)務(wù)活動(dòng)層次兩個(gè)角度識別風(fēng)險(xiǎn)，并分析其相關(guān)影響。風(fēng)險(xiǎn)評價(jià)程序還應(yīng)該調(diào)查會影響目的實(shí)現(xiàn)的內(nèi)部要素和外部要素，對這些風(fēng)險(xiǎn)要素進(jìn)展分析，從而為風(fēng)險(xiǎn)管理提供根據(jù)。營運(yùn)監(jiān)控 活活動(dòng)信息和溝通 控制活動(dòng) 風(fēng)險(xiǎn)評價(jià)業(yè)務(wù)單位A業(yè)動(dòng)2務(wù)1單位 B控制環(huán)境 Pwc 普華永道財(cái)務(wù)報(bào)告合規(guī)性1.2.35 控制活動(dòng)控制活動(dòng)包括很多政策和相關(guān)的實(shí)施程序，以保證管理層的決策得到有效執(zhí)行。它們可以協(xié)助保證那些與影響企業(yè)目的實(shí)現(xiàn)的風(fēng)險(xiǎn)相關(guān)的措施得到實(shí)施。 針對企業(yè)的每一項(xiàng)業(yè)務(wù)活動(dòng)都有必要和恰當(dāng)?shù)恼吆统? 序。 已確定的控制行為得到恰當(dāng)?shù)膱?zhí)行。營運(yùn)監(jiān)控 活活動(dòng)信息和溝通 控制活動(dòng) 風(fēng)險(xiǎn)評價(jià)業(yè)務(wù)單位A業(yè)動(dòng)2務(wù)1單位 B控制環(huán)境 Pwc 普華永道財(cái)務(wù)報(bào)告合規(guī)性1.2.3.控制環(huán)境36 信息與溝通–信息信息系統(tǒng)可以識別、獲得、處置和報(bào)告各種信息。相關(guān)的信息包括從外部獲取的行業(yè)、經(jīng)濟(jì)、監(jiān)管信息，以及內(nèi)部產(chǎn)生的信息。 獲取內(nèi)部和外部信息，向管理層報(bào)告企業(yè)既定目的的實(shí) 現(xiàn)情況。 及時(shí)向適當(dāng)?shù)娜藛T匯報(bào)足夠的信息以便他們有效地履行 其職責(zé)。 信息系統(tǒng)的建立或修正基于對信息系統(tǒng)的戰(zhàn)略規(guī)劃—與 整個(gè)企業(yè)的戰(zhàn)略相連—并且著眼于實(shí)現(xiàn)企業(yè)的目的和業(yè) 務(wù)活動(dòng)層次的目的。4.經(jīng)過承諾適當(dāng)?shù)馁Y源——人力資源和財(cái)力資源，管理層表現(xiàn)出對開展必要的信息系統(tǒng)的支持態(tài)度。營運(yùn)監(jiān)控 活活動(dòng)信息和溝通 控制活動(dòng) 風(fēng)險(xiǎn)評價(jià)業(yè)務(wù)單位 A業(yè)動(dòng)2務(wù)1單位 BPwc普華永道1.2.3.4.5.6.7.37信息與溝通–溝通溝通貫穿于信息處置的整個(gè)過程中。溝通還存在一種更廣泛的意義，如：處置個(gè)人和團(tuán)體的期望、職責(zé)。有效的溝通必需在整個(gè)企業(yè)內(nèi)進(jìn)展；也包括在與外部進(jìn)展溝通中。向員工傳達(dá)其職責(zé)和控制責(zé)任的有效性。建立溝通渠道供員工反映他們留意到的可疑問題。管理層對于員工提出的提高消費(fèi)力、質(zhì)量的建議或其他改良建議的接受才干。整個(gè)企業(yè)內(nèi)部能否充分交流(比如，采購和消費(fèi)環(huán)節(jié)的交流)；信息能否完好和及時(shí)；以及信息能否足夠滿足相關(guān)人員有效地履行職責(zé)的需求。能否有開放、有效的渠道，與客戶、供應(yīng)商和外部其他方面交流不斷變化的客戶需求。外部相關(guān)方了解企業(yè)品德規(guī)范的程度在收到客戶、供應(yīng)商、監(jiān)管者和其他外部人員反映的情況后，管理層采取的及時(shí)和適當(dāng)?shù)膽?yīng)對措施。Pwc普華永道1.2.3.4.5.6.7.38監(jiān)控–日常監(jiān)控日常監(jiān)控發(fā)生在日常運(yùn)作過程中，包括常規(guī)的管理、監(jiān)管行為，和其他一些人員在履行他們評價(jià)內(nèi)控系統(tǒng)表現(xiàn)的職責(zé)時(shí)所采取的活動(dòng)。員工在從事其日?；顒?dòng)時(shí)，在多大程度上能獲知有關(guān)內(nèi)控系統(tǒng)能否正常運(yùn)作的信息。外部反映的情況證明內(nèi)部信息或揭露問題的程度。定期將會計(jì)系統(tǒng)記錄的結(jié)果與實(shí)物進(jìn)展核對對內(nèi)部和外部審計(jì)師提出的加強(qiáng)內(nèi)控的措施做出呼應(yīng)。培訓(xùn)、籌備會議和其他會議向管理層