COSO內(nèi)部控制框架培訓(xùn)教程

COSO內(nèi)部控制框架培訓(xùn)資料內(nèi)容提要：一、背景介紹（一）COSO內(nèi)部控制框架的產(chǎn)生及發(fā)展過程（二）xxx目前的內(nèi)部控制體系與COSO內(nèi)部控制框架的差距二、COSO內(nèi)部控制框架下內(nèi)部控制的定義（一）COSO內(nèi)部控制框架對內(nèi)部控制的定義（二）對內(nèi)部控制定義的理解（三）COSO內(nèi)部控制框架的組成要素三、COSO內(nèi)部控制框架五要素（一）內(nèi)控環(huán)境（二）風(fēng)險評估（三）內(nèi)控活動（四）信息與溝通（五）監(jiān)督四、內(nèi)部控制的局限性五、員工在內(nèi)部控制中的作用和職責(zé)六、小結(jié)欄一、背景介諒紹形內(nèi)部控制是太什么?不同蘇的人有不同棄的理解。孫一般的人把吹內(nèi)部控制理浴解為組織為俘了減少決策較失誤和工作斬缺陷而實施猴的控制,這豎些控制可能我是內(nèi)部監(jiān)督執(zhí)、也可能是喂管理手冊、慚規(guī)章制度等盾。這種理解習(xí)沒有錯，但奶不全面。按描照現(xiàn)代的內(nèi)拐控理論，這矩些僅僅是內(nèi)絲部控制的一認部分，而不胃是全部?，F(xiàn)戴代內(nèi)控理論御認為，內(nèi)部冬控制是一個尤系統(tǒng)化的框寨架，它建立慢在風(fēng)險管理忽的基礎(chǔ)上，多包括內(nèi)控環(huán)顏境、風(fēng)險分植析、內(nèi)控活橋動、信息與腐溝通、監(jiān)督潔五大要素。撒（一）CO別SO內(nèi)部控觀制框架的產(chǎn)壞生和發(fā)展過沈程挨內(nèi)部控制理屋論的發(fā)展是里一個逐步演兇變的過程，告大致可以區(qū)屠分為內(nèi)部牽械制、內(nèi)部控嚴制制度、內(nèi)括部控制結(jié)構(gòu)鄙與內(nèi)部控制纏整體框架四軌個階段。在焰內(nèi)部牽制階筐段，賬目間擦的相互核對厲是內(nèi)控的主勵要內(nèi)容，設(shè)綁定崗位分離趨是內(nèi)控的主嘉要方式，這戰(zhàn)在早期被認比為是確保所忘有賬目正確儀無誤的一種蠻理想控制方迅法；在內(nèi)部硬控制制度階趕段，內(nèi)部控掙制的重點是爛建立健全規(guī)奮章制度；在礎(chǔ)內(nèi)部控制結(jié)盞構(gòu)階段，內(nèi)野部控制被認圈為是為合理悅保證企業(yè)特棍定目標的實并現(xiàn)而建立的太各種政策和城程序，分為勇內(nèi)控環(huán)境、孟會計制度和認控制程序三船個方面；內(nèi)撓部控制整體接框架階段，效就是我們下括面將要討論邪的COSO猜內(nèi)部控制框狡架。幕在美國，2武0世紀70捧年代中期，喬與內(nèi)部控制鞋有關(guān)的活動普大部分集中撕在制度的設(shè)調(diào)計和審計方化面，重在改揚進內(nèi)部控制嗎制度和方法鑰。1973漸年至197伯6年對水門蠟事件（美國蘿公司進行違獅法的國內(nèi)捐匪款和賄賂外使國政府官員瓣）的調(diào)查使鹽得立法機關(guān)躍與行政機關(guān)追開始注意到目內(nèi)部控制問待題。針對調(diào)般查的結(jié)果，械美國國會于正1979年煎通過了《反共國外賄賂法雕》（簡稱F形CPA）。皺FCPA除繼了規(guī)定了關(guān)照于反賄賂的測條款外，還饑規(guī)定了與會惠計及內(nèi)部控田制有關(guān)的條乏款。因此美猶國許多機構(gòu)視都加強了對駛內(nèi)部控制的壘研究并提出應(yīng)許多建議。脹1985年喬，由美國注怪冊會計師協(xié)暫會、會計協(xié)禿會、財務(wù)主靠管協(xié)會、內(nèi)它部審計師協(xié)迎會、管理會篇計師協(xié)會聯(lián)南合創(chuàng)建了反痕虛假財務(wù)報嫂告委員會，辜該委員會旨蜜在探討財務(wù)牙報告中的舞路弊產(chǎn)生的原赤因，并尋找叨解決措施。顯兩年后，該掀委員會提出姓了很多有價暗值的建議。滔基于該委員通會的建議，圈其贊助機構(gòu)播成立COS臨O委員會，陷專門研究內(nèi)益部控制問題蹤。1992藝年9月，C城OSO委員非會提出了報蓄告《內(nèi)部控挑制漲——趕整體框架》間（1994懶年進行了增鴨補），即賓COSO內(nèi)準部控制框架盆。嶄COSO標內(nèi)控框架的油提出標志著提內(nèi)部控制理椒論發(fā)展到新司的階段，對室企業(yè)假完善和優(yōu)化平內(nèi)部控制、治增強風(fēng)險防甲范能力緊具有十分重卡要的意義。季COSO內(nèi)秤部控制框架方之所以被廣路泛地選擇作零為構(gòu)建和完蜓善內(nèi)部控制洋體系的標準攜，是因為：蒜雖然COS暈O內(nèi)部控制有框架并非唯情一的內(nèi)部控言制框架，但千卻是美國證關(guān)券交易委員褲會唯一推薦園使用的內(nèi)部睜控制框架，岔《薩班斯法鑼案》第4駐04條款丟的「最終細課則」也明確循表明CO攏SO內(nèi)部控古制框架可以蕉作為評估企罷業(yè)內(nèi)部控制找的標準。舉股份公司作防為紐約證交苦所上市公司驗，需要按照項法案要求，妙引進COS袍O內(nèi)部控制量框架，整合緩現(xiàn)有內(nèi)部控忙制，滿足法鬧案的要求。轉(zhuǎn)同時，對股桑份公司來說酬，這也是梳托理管理流程芬、規(guī)范管理兄、提升整體填管理水平的孔契機。CO嚇SO內(nèi)部控端制框架是一透個較為理想敵的框架，幾泥乎所有公司飯的內(nèi)部控制將均與之有一能定差距，美畝國各大公司登也正在為此欲而努力，雖計然這必然加婦大企業(yè)負擔(dān)稠，但多數(shù)公洪司同股份公假司一樣，希斜望通過理解詠和貫徹CO濕SO內(nèi)部控樸制框架要求撲，來實現(xiàn)提其升管理水平惹的目的。震（二）XX罷X目前的內(nèi)峽部控制體系西與COSO皆內(nèi)部控制框縣架的差距槽目前，股份剝公司通過多刻年的管理實割踐和積累，港已經(jīng)建立了經(jīng)一套針對X設(shè)X行業(yè)的行凳之有效的內(nèi)關(guān)控體系，但催與COSO僚內(nèi)部控制框閘架的要求相涼比還存在一坡些距離。這惡些差距主要箱體現(xiàn)在：內(nèi)哄部控制體系帖的整體框架備、內(nèi)控環(huán)境筋、風(fēng)險評估籌等理念尚未誰被廣泛接受蔽、內(nèi)部控制右的文檔記錄過還不夠系統(tǒng)市規(guī)范、缺乏狂自我評估機貪制等。冤去“乘他山之石，團可以攻玉蟲”腳，COSO糕內(nèi)控框架對秋于我們加強漠企業(yè)內(nèi)部控旅制具有一定吉的啟發(fā)和借爺鑒意義。宏為此，我們宇需要認真學(xué)間習(xí)COSO明內(nèi)部控制框棉架理論，充訂分認識和理趨解COSO政內(nèi)部控制框羽架，并在實嶼際經(jīng)營管理去中積極實踐忠，大力貫徹推和實施，從黨而優(yōu)化內(nèi)部陣控制，完善饅內(nèi)控體系，仿全面提升公診司管理水平響。惜二、COS渾O內(nèi)部控制?？蚣芟聝?nèi)控嘗制度定義企（一）CO儲SO內(nèi)控框罵架對內(nèi)部控三制的定義投COSO內(nèi)淡部控制框架叼認為，內(nèi)部涂控制是受企摔業(yè)董事會、漂管理層和其創(chuàng)他人員影響婚，為經(jīng)營的敬效率效果、界財務(wù)報告的附可靠性、相筍關(guān)法規(guī)的遵拴循性等目標崇的實現(xiàn)而提籮供合理保證袍的過程。腳（二）對內(nèi)籌部控制定義鴿的理解宏應(yīng)該從以下肝幾個方面理愉解內(nèi)部控制講的定義：衰第一，內(nèi)部府控制是一個苗“翁過程逮”對，而且是一云個動態(tài)的過規(guī)程。企業(yè)的啄經(jīng)營活動是肢永不停止的診，企業(yè)的內(nèi)蛋部控制過程磚也因此不會調(diào)停止，它是右一個發(fā)現(xiàn)問漲題、解決問第題、發(fā)現(xiàn)新疼問題、解決振新問題的循拴環(huán)往復(fù)的過貢程。內(nèi)部控映制應(yīng)該與企鏡業(yè)的經(jīng)營管休理過程相結(jié)綠合，而不是品凌駕于企業(yè)眨的基本活動透之上，它促搞使經(jīng)營達到帖預(yù)期的效果性，并監(jiān)督企悠業(yè)經(jīng)營過程里的持續(xù)有效娛進行。展第二，內(nèi)部縣控制受到劉“富人蓮”蠻的因素的影夸響，它并不欲僅僅是政策暢手冊和表格唇，不僅僅是恨管理人員、漲內(nèi)部審計或太董事會，而建是組織中的鈔每一個人，壞每一個人都徒對內(nèi)部控制陣負有責(zé)任并妄受到內(nèi)部控星制的影響；生是現(xiàn)“序人大”狂建立企業(yè)的司目標，并將便控制機制賦帆予實施。確查立這種觀念爽有利于企業(yè)早的所有員工蜘明確自己的發(fā)責(zé)任和權(quán)限觸，主動地維漠護及改善企婦業(yè)的內(nèi)部控午制。喝第三，內(nèi)部渠控制無論設(shè)紡計和運行得貫多么完善，系也只能為企喘業(yè)的管理層鈴和董事會提與供合理的保劈證，而不是膀絕對保證，廊因為內(nèi)部控蚊制本身具有梁局限性。候最后，內(nèi)控罪框架將內(nèi)部壽控制目標分浴為三類：與妥營運有關(guān)的挪目標盟—事即經(jīng)營的效拳率與效果、牛與財務(wù)報告蠻有關(guān)的目標織—灑即財務(wù)報告誼的可靠性、之以及與法規(guī)麻的遵循性有雨關(guān)的目標。姻上述分類讓乳我們專注于柿內(nèi)部控制的酬各個方面，界這些相互有犁別，相互交裝叉的分類滿夕足不同的需奸要，并且表歲明了不同的年執(zhí)行人員的調(diào)直接責(zé)任。絮（三）C芹OSO內(nèi)部坊控制框架的寇組成要素土COSO內(nèi)淘部控制框架壓認為，殊內(nèi)部控制系刪統(tǒng)是由內(nèi)控翁環(huán)境、風(fēng)險憑評估、內(nèi)控叔活動、信息塵與溝通、監(jiān)矮督五要素組訪成，它們?nèi)€決于管理層賢經(jīng)營企業(yè)的善方式，并融所入管理過程桑本身，其相避互關(guān)系可以心用下面模型盈表示。內(nèi)控活動內(nèi)控活動確保管理活動付諸實施的政策/流程。措施包括審批、授權(quán)、確認、建議、業(yè)績考核、資產(chǎn)安全和職責(zé)分離。監(jiān)督不斷評估內(nèi)部控制系統(tǒng)的表現(xiàn)。整合實時和獨立的評估。管理層和監(jiān)督活動。內(nèi)部審計工作。內(nèi)控環(huán)境營造單位氣氛－讓公司員工建立內(nèi)部控制因素包括正直，道德價值，能力，權(quán)威和責(zé)任是其他內(nèi)部控制組成部分的基礎(chǔ)信息和溝通及時地獲取，確定并交流相關(guān)的信息從內(nèi)部和外部獲取信息使得形成從職責(zé)方面的指示到管理層有關(guān)管理行動的發(fā)現(xiàn)總結(jié)等各方面各類內(nèi)部控制成功的措施的信息流風(fēng)險評估風(fēng)險評估是為了達到企業(yè)目標而確認和分析相關(guān)的風(fēng)險－形成內(nèi)部控制活動的基礎(chǔ)監(jiān)控信息和溝通控制活動風(fēng)險評估控制環(huán)境營運財務(wù)報告合規(guī)性業(yè)務(wù)單位A業(yè)務(wù)單位B活動2活動1監(jiān)督信息和溝通內(nèi)控活動風(fēng)險評估內(nèi)控環(huán)境營運財務(wù)報告合規(guī)性業(yè)務(wù)單位A業(yè)務(wù)單位B活動2活動1鄭內(nèi)控環(huán)境至——剪內(nèi)控環(huán)境是孝企業(yè)的基調(diào)小、氛圍，直鉤接影響企業(yè)汪員工的控制竭意識。內(nèi)控支環(huán)境要素是韻推動企業(yè)發(fā)外展的發(fā)動機館，也是其他柳一切要素的茶核心，包括胞員工的誠信顯、職業(yè)道德罷和工作勝任豈能力；管理警層的經(jīng)營理比念和經(jīng)營風(fēng)難格；董事會逼或?qū)徲嬑瘑T略會的監(jiān)管和傳指導(dǎo)力度；勵企業(yè)的權(quán)責(zé)奴分配方法和鵲人力資源政游策。可以說倡人及其人進昂行的活動是敲任何企業(yè)的堂核心，是構(gòu)應(yīng)成內(nèi)控環(huán)境披的重要要素遷，又與環(huán)境晚相互影響、骨相互作用。既風(fēng)險評估督——瞇風(fēng)險評估是階識別、分析亡相關(guān)風(fēng)險以盲實現(xiàn)既定目轎標，是風(fēng)險夾管理的基礎(chǔ)駱。每個企業(yè)監(jiān)都面臨著諸褲多來自內(nèi)部課和外部的風(fēng)尋險，影響企殿業(yè)既定目標揪的實現(xiàn)。因板此必須設(shè)立梅一個機制來康識別、分析省和管理影響革目標實現(xiàn)的默相關(guān)風(fēng)險，匙并適時加以貓管理。筒內(nèi)控活動粘——存內(nèi)控活動指堂那些有助于習(xí)管理層決策其順利實施的撐政策和程序膚，是針對風(fēng)盞險采取的控宗制措施。它習(xí)們包括諸如討批準、授權(quán)和、查證、核晝對、復(fù)核經(jīng)培營業(yè)績、資英產(chǎn)保護和職午責(zé)分工等活罷動。涉信息與溝通查——包是指企業(yè)經(jīng)敬營管理所需舅信息必須被諸識別、獲得遵并以一定形嚇式及時傳遞月，以便員工軌履行職責(zé)。治信息不僅包委括內(nèi)部產(chǎn)生丟的信息，還蒸包括與企業(yè)副經(jīng)營決策和騾對外報告相夠關(guān)的外部信艇息。暢通的怖溝通渠道和叔機制使企業(yè)鴿的員工能及板時取得他們米在執(zhí)行、管芹理和控制企福業(yè)經(jīng)營過程蠻中所需的信基息，并交換圣這些信息。軟監(jiān)督吃——程是對內(nèi)部控雪制系統(tǒng)有效船性進行評估充的過程，可配以通過持續(xù)貧性監(jiān)督、卵獨立評估或佛兩者的結(jié)合醬來實現(xiàn)對內(nèi)動控系統(tǒng)的監(jiān)杏督。乒內(nèi)控體系五挎要素之間的符關(guān)系我們可株以理解為：岔企業(yè)的核心恩是人，人的嘗誠信、道德引價值觀和勝頑任能力構(gòu)成喜了企業(yè)的內(nèi)趴控環(huán)境，這儀是企業(yè)發(fā)展掘的基礎(chǔ)。每燕個企業(yè)都有增自己的發(fā)展押目標，為了雪目標的實現(xiàn)覆，必須分析哨影響因素，展即進行風(fēng)險細評估。針對理風(fēng)險評估的議結(jié)果需要采綁取相應(yīng)的內(nèi)胡控活動來控賀制和減少風(fēng)親險。同時與蘇內(nèi)控環(huán)境、選風(fēng)險評估和掠內(nèi)控活動相象關(guān)的信息應(yīng)芒及時被獲取場、加工整理察，并在企業(yè)扎內(nèi)部傳遞，嗎這就是信息諒與溝通，信菌息與溝通系爆統(tǒng)圍繞在內(nèi)快控活動周圍燒，反映企業(yè)多各項管理活叫動的運轉(zhuǎn)情職況。為了保艦證內(nèi)控體系掘的正常運轉(zhuǎn)防，還需要對夢整個內(nèi)控過馬程進行監(jiān)督裝。澇內(nèi)部控制五中要素之間的財配合和聯(lián)系斗，組成了一戲個完整的系到統(tǒng)，可以靈驟活地隨條件大變化而變化基。但各要素雕之間并非是漸一項要素影沾響下一項要蓮素的順序過打程，任一要李素都可以影旁響其他要素負，例如對風(fēng)雄險的評估不林僅僅影響內(nèi)讀控活動，還該可能影響信掀息和溝通、哲監(jiān)督行為等椒。鵲COSO內(nèi)反部控制框架喊適用于各類伍企業(yè)，但是霜中小企業(yè)對內(nèi)其應(yīng)用可能捏不同于大型磁企業(yè)，中小匆企業(yè)的內(nèi)部燭控制可能不聞及大型企業(yè)諒正式、組織謝性強，但也睛可以是有效沃的。對此，釀本次培訓(xùn)以頸大型公司為紹例，未考慮式中小公司的墨差異。延三、COS講O內(nèi)部控制沸框架五要素科（一）內(nèi)控武環(huán)境喜內(nèi)控環(huán)境是錘其他控制要甩素的基礎(chǔ)。簽內(nèi)控環(huán)境因嘉素包括：員志工的誠信和幟道德價值觀昌；員工的勝利任能力；董匹事會和審計滾委員會；管神理層的經(jīng)營磚理念和經(jīng)營互風(fēng)格；組織恨結(jié)構(gòu)；管理剃層授權(quán)和職蘭責(zé)分工、人還力資源政策知和措施。下烈面討論各項徹因素的具體蔑內(nèi)容。販1、員工的影誠信和道德駐價值觀樸內(nèi)部控制是只由人建立、矩執(zhí)行和維護訊的，人是內(nèi)鼠部控制有效柔運行的根本式因素。人的詢道德價值觀練影響著人的趴行為。企業(yè)況員工具有良開好的道德標寸準并形成良役好的道德氛刑圍，對控制靠系統(tǒng)的有效提運行非常重堅要，也有助莊于防范那些戒內(nèi)控系統(tǒng)難體以控制的行僅為。屬員工的誠信導(dǎo)和道德價值工觀是指員工疼行為的準則渣，是告訴員嚇工什么行為秧可接受、什拋么行為不可飲接受、以及這遇到不正當湯行為應(yīng)該采復(fù)取的行動。著主要包括以室下內(nèi)容：枝利益沖突別每一個替員工都有責(zé)植任將公司利索益放在第一梅位，避免私敞人利益與公巖司利益的沖頂突。耐合法性抱公司要承稠諾在進行業(yè)勢務(wù)時是抱著邀誠實和誠信耍原則，并遵品循所有適用梁的法律和規(guī)叼章制度。懷及時向指定助人員報告或程檢舉揭發(fā)違喝規(guī)事項城員工有瀉義務(wù)對所發(fā)旺現(xiàn)的關(guān)于會沉計、內(nèi)部控敗制或?qū)徲嫷燃傻倪`反法律謹、規(guī)章制度學(xué)或行為準則令的問題，向?qū)У赖乱?guī)范委踐員會報告，換或向披露委更員會或?qū)徲嬅拔瘑T會匯報唐。發(fā)現(xiàn)任何宅高級管理人幕員違反法律涂、規(guī)章制度溪或行為準則授，應(yīng)迅速向鑰道德規(guī)范委方員會等相關(guān)堆機構(gòu)報告。姿對檢舉人應(yīng)袋當建立保密模制度，包括序匿名保護。弄遵守道德準蓋則的責(zé)任堵明確員幅工必須遵守芒道德準則。序?qū)`反準則得的人員建立負懲罰機制，胖甚至解雇或你免職。圍公司機遇刪禁止掙員工通過利嚇用公司財產(chǎn)變、信息或職民位為自己或鍵其他人牟取塞商業(yè)機遇。國保密哀機密信息壤是一間公司甚最重要的資瞎產(chǎn)之一。公窯司建立相應(yīng)殃政策保護機捷密信息，包桌括（a）屬敗于公司商業(yè)悟性機密信息盟（b）屬于職非披露協(xié)議秩下信息。每刪一個員工在行入職后應(yīng)執(zhí)駕行保密協(xié)議陡和保護公司凝知識產(chǎn)權(quán)。絡(luò)員工即使在墻終止雇傭之裂后，仍然有朽義務(wù)保護公齊司的機密信腰息。駝公平交易積每一羊個員工都應(yīng)撓該努力去公宋平對待顧客親、供應(yīng)商、辯競爭者、公砍眾，并遵循踐商業(yè)道德規(guī)梁范。為了獲聲得或維持業(yè)車務(wù)而進行賄疫賂、回扣或場其他誘惑等沾都是不允許席的。與業(yè)務(wù)戚相關(guān)，偶爾猛贈送非政府渠雇員的價值積較低的商業(yè)眠禮物的做法顯是可以接受傷的。但未得示到道德委員嗽會事先批準嬌的情況下，全贈送禮物或膝款待政府雇遠員是不允許數(shù)的。員工代針表公司購買建商品應(yīng)遵循三公司的采購形政策。基公司資產(chǎn)的克保護及恰當永使用鳴每一個員慘工必須保護聲公司資產(chǎn)，個包括實物資攜源、資產(chǎn)、號所有權(quán)、機鞏密信息，排紅除損失、失殊竊或誤用。震任何懷疑的有損失、誤用擠或失竊都應(yīng)納該報告給經(jīng)蝴理或法律部活門。公詞司資產(chǎn)必須柔用于公司業(yè)絡(luò)務(wù)，符合公堂司政策。垃全面、公正拒、正確、及春時地理解財悲務(wù)報告及其岸披露事項礎(chǔ)因為公司門必須提供完買整、公正、俊及時和可理腔解的披露報蘿告及文件，撲并存檔或呈獄交給證監(jiān)會揚以及公共傳命媒，所以每娛一個員工都冠有責(zé)任保證狼會計記錄的帥準確性。管脹理層必須建描立和保持適冊當?shù)膬?nèi)控，繼遵循公司已血有的會計準駐則和流程，汗保證交易記烏錄的完整和煌準確。禁止仁干擾或不正退當?shù)挠绊懝N司財務(wù)報表咽審計。要求皂證實會計記兼錄和報表受霜控，能夠保淘證準確性，外包括提供給盆審計和定期孫向證監(jiān)會報薯告的義務(wù)。擁對于企業(yè)來孫說，首要的夏工作是建立愈一套員工能愿夠接受和理錢解的誠信和跡道德標準，錘如道德行為摟手冊；其次殘是必須讓員貓工知曉和理部解這些規(guī)定猴（例如：要咸求所有員工愁定期簽字確慌認），這是今執(zhí)行的前提引條件；最后輩就是貫徹執(zhí)陽行。在公司夸內(nèi)傳遞道德蓄標準的最有嶺效方式是管承理層以身作僻則，員工對班于內(nèi)控的態(tài)解度通常會效改仿他們的領(lǐng)費導(dǎo)。另外，廣對違反準則掉的員工應(yīng)予根以相應(yīng)懲罰紫；建立鼓勵魯員工揭發(fā)違賭規(guī)行為的機州制；以及對史未能匯報違潤規(guī)行為員工銀的教育培訓(xùn)眨都具有特別雹重要的意義蛙。涂員工個人可矩能由于下列此因素而卷入?yún)R不誠實、非飲法或不道德掘的行為：掉不切實際的弱業(yè)績目標，諸特別是短期牽業(yè)績的壓力騙（例如：為凡了實現(xiàn)預(yù)先闊設(shè)定的利潤遇指標而在財襲務(wù)報告中虛鏟報收入）嗎將獎金分配霸與業(yè)績掛鉤賣（例如：錯改報與業(yè)績考郵核指標相關(guān)氧的財務(wù)信息潤）濃內(nèi)控制度不全存在或無效灣（例如：敏平感業(yè)務(wù)區(qū)域益未設(shè)立嚴格沙的職責(zé)分工棍，這為偷竊誼公司資產(chǎn)或步隱藏不良行赤為提供了可蒜能）。偶組織高度分箏散，可能導(dǎo)區(qū)致高層管理維人員不清楚朵基層的行為羊，缺少必要盈的監(jiān)管，因歌此，減少了探基層舞弊被蜻發(fā)現(xiàn)的機會某。舞內(nèi)部審計職隔能薄弱，沒抓有及時發(fā)現(xiàn)雞和報告不正值確的行為。共董事會缺少基對高層管理燃人員的客觀糧監(jiān)管，可能碼導(dǎo)致管理人冷員凌駕于內(nèi)皂控制度。歲管理層對不性正確行為的膊懲罰力度不鞠夠或不公開吩，從而失去穩(wěn)了應(yīng)有的威男懾力。冰2、勝任能密力瘦勝任能力是鴨要求員工具夾備完成工作林任務(wù)所需的薄知識和技能晉，目的是保臣證員工能夠刊正確理解相文關(guān)規(guī)定、及率時恰當分析爆和處理業(yè)務(wù)驚，這是維護壩內(nèi)部控制有膊效性的必備掉條件。芹為此，管理迷層需要設(shè)定膀工作崗位的樂知識和技能士水平要求，爬在招聘、選旗用員工時作憲為評選的標勸準或條件。置在設(shè)定工作輪所需知識和助技能時，一奸方面要根據(jù)努工作的性質(zhì)鐮和所需的職垮業(yè)判斷，考噴慮能力需求緒，另一方面盈還應(yīng)考慮人猶力資源成本牲即薪酬（例量如：沒有必爸要雇傭一名巖電子工程師滴來換一只燈荒泡）。閘3、董事會堪和冷審計委員會至董事會祝或?qū)徲嬑瘑T小會叛的職能是塘實施治理、半指導(dǎo)和監(jiān)督司管理層的工詞作，如果對崗管理層缺乏誰必要的監(jiān)督燥，管理層可課能會凌駕于若控制之上，土甚至仍故意歪曲結(jié)傳果，勝因此董事會壇或?qū)徲嬑瘑T匪會監(jiān)督作用塘對確保內(nèi)部駝控制的有效褲性十分重要帶，姻董事會襪或?qū)徲嬑瘑T桌會作用的發(fā)角揮，必須具斥備以下條件材：一是要獨傻立于管理層酬，不受其影深響；二是具深有足夠知識盈、行業(yè)經(jīng)驗踢和時間，以枯便于履行職例責(zé)；三泳能夠與財務(wù)控、法律、內(nèi)靠部審計和外堤部審計及時勻溝通，得到鞭適當信息；濁四是能夠控抹制高級管理拉人員的薪酬訊，有權(quán)聘用賞和解聘高級做管理人員。昨補充說明一狗點，股份公摘司的治理結(jié)倒構(gòu)與國外有嶼所不同，股電份公司設(shè)置綠監(jiān)事會，其家職能類似于急國外審計委疤員會的職能艙，所以股份殺公司的董事蜂會、審計委宗員會和監(jiān)事嘩會都需要符葵合上述條件例。性4、管理層貢的經(jīng)營理念灘和經(jīng)營風(fēng)格銅管理層的經(jīng)鉗營理念和經(jīng)尋營風(fēng)格影響臟企業(yè)的管理商方式，包括偶面對各種風(fēng)邪險的態(tài)度。耗管理層的經(jīng)肯營理念和經(jīng)虛營風(fēng)格形成河了企業(yè)文化巖，它既是一執(zhí)切業(yè)務(wù)實現(xiàn)浸的基礎(chǔ)，也泊為內(nèi)部控制夕的實施提供鉤了平臺。它介往往是企業(yè)有內(nèi)部一種無葬形的力量，敢影響企業(yè)成脹員的思維方恥法和行為方帖式，包括企僑業(yè)承受營業(yè)模風(fēng)險的種類饒、整個企業(yè)搜的管理方式蛋、企業(yè)管理度階層對法規(guī)鳴的反應(yīng)、對柱企業(yè)財務(wù)的棚重視程度以亂及對人力資澆源的政策及租看法等。它潔們都深深地丙影響著內(nèi)部瀉控制的成效豎。例如，蹲有些公司芹管理層的經(jīng)角營理念和風(fēng)捧格較為激進妙，愿意承擔(dān)憤更高的風(fēng)險怠以追求更高挪的盈利回報慶；而有些公抄司的管理層疤則比較保守擱，在風(fēng)險承叔擔(dān)方面表現(xiàn)競得較為謹慎極。可以看出助，不同的經(jīng)搶營理念和風(fēng)悉格決定了管虛理層在承擔(dān)曲風(fēng)險方面采興取不同的態(tài)百度和做出不輩同的決策。息以銷售信貸舍政策為例，圈對風(fēng)險承受陰力高的公司堵相比承受力汁低的公司，核其設(shè)定的信花用銷售額度山更高，以期焦望通過更優(yōu)咬惠的政策吸話引和保留客糠戶，而獲得臟更高的銷售喇額。管理層叨的經(jīng)營理念東和經(jīng)營風(fēng)格予還表現(xiàn)在：虛管理層對財福務(wù)報告的態(tài)誦度，在會計畢政策選擇方剪面是否謹慎爺，進行會計避估計時是否旗遵循審慎性高原則，對待陽數(shù)據(jù)處理、隨會計職能及且人事管理等芽方面的態(tài)度霉等等。鵲5、組織結(jié)磨構(gòu)姻組織結(jié)構(gòu)是貼權(quán)責(zé)分工的餓架構(gòu)，在此盯架構(gòu)中規(guī)劃愿、執(zhí)行、控葡制和監(jiān)督為能實現(xiàn)企業(yè)目顛標而進行的合活動，每個淘企業(yè)都可根齊據(jù)自己的需噴要確定組織狼結(jié)構(gòu)，可以尋是集權(quán)型，全也可以是分害權(quán)型，可以勾是直接的報居告關(guān)系，也在可以是矩陣路型組織結(jié)構(gòu)纖，可以按產(chǎn)瘡品或行業(yè)組橋織，也可以敗按地理分布松或功能組織扮，但不論何是種組織結(jié)構(gòu)舅，應(yīng)根據(jù)公立司的業(yè)務(wù)性騾質(zhì)，進行適研當?shù)募谢蚋偡稚?，確保旗信息的上傳油、下達和在柏各業(yè)務(wù)間的工流動，確保治企業(yè)目標的觸實現(xiàn)。罵6、管理層假授權(quán)和職責(zé)于分工散權(quán)力和責(zé)任身分配是指對游員工進行授密權(quán)和分配責(zé)寒任，將企業(yè)春的目標層層疏分解落實到滋每個員工的炒頭上，從而難將員工的行今為與企業(yè)目使標聯(lián)系起來斧，增強員工蜻的自主控制仔意識。權(quán)力耐與責(zé)任分配鴨的關(guān)鍵是權(quán)砌力與責(zé)任的溜對等。敏7、人力資砌源政策和措邁施真人力資源政把策和措施是完關(guān)于員工聘澇用、培訓(xùn)、錫考核、進升炒、薪酬等方炭面的政策和遮程序，目的竄是聘用和維振持有能力的種人員，保證襲公司的計劃銹得以實施，性目標得以實崖現(xiàn)。因此，閃人力資源政常策和措施應(yīng)隊考慮如何招翅聘進來有能施力、可信任涉的人員，如遷何進行相關(guān)紅培訓(xùn)使員工膛意識到他們外的工作職責(zé)減和公司對他甩們的要求，靈如何通過考夢核、薪酬、撫提升等政策臣激勵約束員期工。關(guān)（二）風(fēng)險女評估告1、風(fēng)險及覽風(fēng)險評估的著定義巧風(fēng)險是任何份影響目標實在現(xiàn)的因素,械所有企業(yè)，吹無論規(guī)模、蔽結(jié)構(gòu)和行業(yè)尋性質(zhì)，都面域臨著風(fēng)險，奸可以說有經(jīng)圈營就有風(fēng)險鞋。風(fēng)險有來涼自企業(yè)內(nèi)部汽的，也有來息自企業(yè)外部凈。延為了加強對季風(fēng)險的控制森，必須進行慣風(fēng)險評估，后風(fēng)險評估是芒指對相關(guān)風(fēng)四險進行識別眼和分析，某是發(fā)現(xiàn)和分夏析那些影響溜目標實現(xiàn)的杰風(fēng)險的過程漿，是確定如哲何管理和控辨制風(fēng)險的基娛礎(chǔ)。揮風(fēng)險評估的攝前提條件是營設(shè)立目標，箏只有先確立綿了目標，管佳理層才能針駱對目標確定冶風(fēng)險并采取也必要的行動燙來管理風(fēng)險臉。俘企業(yè)的目標余可以分為公牲司層面目標晃和業(yè)務(wù)活動辯層面目標，查公司層面目掏標是指公司汁的總目標和非相關(guān)戰(zhàn)略計挽劃，與高層繞次資源的分寫配和優(yōu)先利抗用相關(guān)。業(yè)午務(wù)活動層面皇的目標是總暫目標的子目殊標，是針對智企業(yè)業(yè)務(wù)活座動的更加專愁門化的目標靜。業(yè)務(wù)活動淚層舟面的呢目標應(yīng)該清搬楚，易于理伏解，以便從機事該操作的庭人能實現(xiàn)其池目標，同時肉還必須是可捎衡量的，以著便于考核。的實現(xiàn)目標需活要耗費資源庫，因此設(shè)立去目標必須考珠慮可獲得的掉資源，企業(yè)秋應(yīng)該對目標肌進行分析，刪提醒自己找您出與總目標循不相關(guān)的操祖作目標，以疑免資源浪費扇，而對實現(xiàn)宮總目標至關(guān)呆重要的操作元目標，則優(yōu)壇先安排資源論。漁2、如何進吹行風(fēng)險評估方1）風(fēng)險識帆別沫風(fēng)險評估的沃過程首先是朋進行風(fēng)險識鬧別，風(fēng)險識適別需要考慮捏所有可能發(fā)地生的風(fēng)險，勾并且需要考泰慮企業(yè)和相秧關(guān)外界之間陶的所有重大敏相互影響。疊風(fēng)險識別也溜是一個重復(fù)鑒的過程，需我要針對環(huán)境次的變化持續(xù)屑進行。導(dǎo)致渴企業(yè)經(jīng)營風(fēng)史險的因素包帽括內(nèi)部和外爆部兩個方面齊：肅外部因素包蒜括：耍技術(shù)發(fā)展涼——暗影響研發(fā)的樂性質(zhì)和時機惡，或帶來采蓋購的變化。員（例如：出屢現(xiàn)新的、更休高效的油氣仇開采技術(shù)，逮未掌握相關(guān)已技術(shù)的公司邊會導(dǎo)致市場正競爭力降低輔，進而影響周經(jīng)營目標的扛實現(xiàn)）財不斷變化的捧客戶需求和別期望嘩——笨影響產(chǎn)品開枯發(fā)、定價。解（例如：納顏米技術(shù)的應(yīng)根用，客戶對龜產(chǎn)品的期望炒改變；）興競爭螞——閑影響營銷和犁服務(wù)活動（宰例如：WT撐O導(dǎo)致更多礎(chǔ)具有較高競醬爭力國外公被司進入中國悼市場）?，F(xiàn)新的法律和堤法規(guī)彎——娘影響經(jīng)營政肉策和策略（籌例如：薩班彈斯法案）。昨自然災(zāi)害冠——玩造成損失。肚經(jīng)濟形勢的存變化等籌——蠅影響融資、緒資本支出和倒擴張決策。蒼內(nèi)部因素包枯括：槍信息系統(tǒng)榆運行的中斷核——蹈影響經(jīng)營運辣轉(zhuǎn)。掌雇員的素悔質(zhì)和培訓(xùn)、震激勵的方法適——良影響控制理追念。益管理層職凍責(zé)的改變價——破影響某些實采施控制的方愿式。會企業(yè)經(jīng)營刻活動的性質(zhì)職、員工對資質(zhì)產(chǎn)的接觸途宏徑貫——脹產(chǎn)生挪用。弄董事會或預(yù)審計委員會查無法有效履千行其職責(zé)混——燥可能為管理高層輕率的行纖為提供機會蛇。到2）風(fēng)險分貼析遞識別風(fēng)險后說，需要進行韻風(fēng)險分析，喚分析的內(nèi)容種主要有：傅估計風(fēng)險的元重要性程度金；斥評估風(fēng)險發(fā)般生的可能性親（或頻率、悟概率）；滋考慮如何管梁理風(fēng)險否——料即評估需要曬采取何種措廳施呈針對風(fēng)險分煤析的結(jié)果而鏟采取的控制糾活動，管理媽層應(yīng)仔細考撒慮現(xiàn)有內(nèi)控情程序?qū)τ谝炎枳R別的風(fēng)險碌是否合適。有如果現(xiàn)有程舌序可能已經(jīng)衫足夠或只需哥要執(zhí)行得更呀好，那么就肆不必制定附自加程序。匯管理層還應(yīng)高認識到，總幣會存在一些窩殘留風(fēng)險的崖可能性，不揪僅因為資源外總是有限的狐，還因為每缺個內(nèi)控系統(tǒng)民都有內(nèi)在局史限性。因此烤，管理層的清一項重要工鄙作是權(quán)衡利具弊，確定能嘉夠謹慎地接惠受多少風(fēng)險寒，并盡力將窯風(fēng)險控制在陪可接受的水冤平內(nèi)。州3）應(yīng)對變障化可經(jīng)濟形勢、搜行業(yè)和法規(guī)疏環(huán)境不斷改偵變，企業(yè)業(yè)貸務(wù)活動不斷釘發(fā)展。在一丹個環(huán)境下有纏效的內(nèi)部控賤制在另一環(huán)醒境下未必有饅效。風(fēng)險評棕估的本質(zhì)就異是一個識別摔變化的環(huán)境炕并采取相應(yīng)棟行動的過程睡，風(fēng)險評估飲應(yīng)持續(xù)地進占行,并且椒應(yīng)特別關(guān)注怪下面的情形粘：你變化的經(jīng)營剝環(huán)境凍——牲變化的法律多或經(jīng)濟環(huán)境遞可能導(dǎo)致競慕爭壓力的增何加和顯著不夫同的風(fēng)險?？市碌娜藛T工——孤新來的高層門管理人員的卸經(jīng)營風(fēng)格與綠原先的不同夾。榴新的或經(jīng)修創(chuàng)訂的信息系里統(tǒng)汪——干能否正常運歸行。美經(jīng)營的快速飾增長冤——學(xué)當經(jīng)營快速以擴張，現(xiàn)有餡制度的局限夾可能導(dǎo)致控殖制失效；當雅程序變動或帽新人員增加燦時，現(xiàn)有的耳監(jiān)督可能就咸不能保持充魯分的控制。會新技術(shù)兼——端新技術(shù)被運助用到生產(chǎn)流共程或信息系摩統(tǒng)中，內(nèi)部桶控制就很可拿能需要修改伙。溜新業(yè)務(wù)、產(chǎn)首品、活動繪——版當企業(yè)進入視新的商業(yè)領(lǐng)建域或從事不倉熟悉的交易咬時，現(xiàn)有的盼控制可能就哪不充分了。災(zāi)公司重組莊——激公司因為收膜購、合并或糾者業(yè)務(wù)下滑拐、成本控制附等原因進行茫結(jié)構(gòu)重組。剝重組可能導(dǎo)蟻致內(nèi)部裁員瓦，職責(zé)分工態(tài)的合并，或龍者，原來的常一個重要控泊制崗位被取圾消，卻沒有錦相應(yīng)的替代鐘控制出現(xiàn)。著很多公司重腹組后大量削差減人員，就榮碰到了嚴重奏的控制缺陷寫。唐海外經(jīng)營狀——鍋海外經(jīng)營的半擴張或收購崖帶來了新的付和獨特的風(fēng)汪險。例如，提內(nèi)控環(huán)境可躲能受到當?shù)匦殴芾韺游幕缀惋L(fēng)俗的影停響。另外，物當?shù)亟?jīng)濟和清法律環(huán)境可抽能帶來獨特策的風(fēng)險因素旁。內(nèi)控活動饒內(nèi)控活動是淘指為確保管稈理層指示得業(yè)以執(zhí)行的政錘策和程序。件它有助于進估行風(fēng)險管理場和保證企業(yè)餐目標的實現(xiàn)泳，內(nèi)控活動步貫穿于企業(yè)去的所有層次毅和部門。它慘們包括一系趕列不同的活巷動，如審批共、授權(quán)、確瀉認、核對、牽審核經(jīng)營業(yè)殲績、資產(chǎn)保程護以及職責(zé)巖分工等。丹1、內(nèi)控活炎動類型：恥控制活動可江以有不同的觀描述方式：控針對企業(yè)的極不同目標，闊控制活動可演以分為以下創(chuàng)三個類型：蠶即為提高經(jīng)虹營效率效果仍、增強財務(wù)促報告的可靠非性、遵守法稿規(guī)等目標的昏三類控制活滲動；獵根據(jù)控制活抖動的不同作晝用，控制活港動又可以分件為：預(yù)防性噴控制、檢查蝦性控制、指作導(dǎo)性控制、懷糾錯性控制禍、傾補償性控制危等五種類型督；起根據(jù)組織中借實施人員的悲不同，控制產(chǎn)活動也可以常分為：高層既復(fù)核、指導(dǎo)志并管理業(yè)務(wù)伴活動、信息宇處理、實物淚控制、業(yè)績緩指標分析、糧職責(zé)分離等靜。椒高層復(fù)核累——熊管理層將實繩際業(yè)績情況遞和預(yù)算相比煎較，將當期捐業(yè)績和前期俗相比較，將忽本企業(yè)的業(yè)煩績情況與競直爭對手相比拐較，對企業(yè)影主要行為進沾行追蹤，以遮衡量目標實收現(xiàn)的程度。偷指導(dǎo)并管理成業(yè)務(wù)活動痛——蹦負責(zé)整個板會塊生產(chǎn)的領(lǐng)死導(dǎo)，分地區(qū)勺公司、分產(chǎn)珠品類別等內(nèi)懼容審閱生產(chǎn)替業(yè)績報告，袋對照經(jīng)營目桐標，分析其匠中反映出的喜生產(chǎn)管理方芝面的問題，泥并指出需要壘改進的方向速。疾信息處理堤——鹽這類控制被軍用于核對交勒易的準確性到、完整性和書遵循性。如喘：系統(tǒng)對數(shù)缸據(jù)錄入設(shè)定舍編輯復(fù)核功躬能，并對數(shù)孕據(jù)修改實行越系統(tǒng)性控制餅；客戶訂單拍，只有與經(jīng)姑批準的客戶蛋文件和信用瞞額度相符，拆才能被接受泡；交易應(yīng)按杰連的編號記哲賬；系統(tǒng)管抓理員對例外狠事項報告進紀行跟蹤調(diào)查脅，必要時向祝主管領(lǐng)導(dǎo)報幻告。兇資產(chǎn)保護即爸實物控制享——仰對設(shè)備、存錯貨、證券、幣現(xiàn)金及其他貿(mào)資產(chǎn)實物采甘取保管措施惡，并定期進范行盤點和帳釘實核對。譜業(yè)績指標分之析盛——陽采購部門的三員工分析采釀購價格變動燭、緊急采購拼訂單占全部和訂單的比率勾、退貨訂單供占全部訂單便的比率，通里過調(diào)查異常拆的結(jié)果和異口常的變動趨款勢，關(guān)注那傭些可能影響脖目標實現(xiàn)的細問題，并提姥出改進方案諷。關(guān)職責(zé)分離舞——禾職責(zé)在不同析人員之間的季分工或分離歉，可以降低興發(fā)生錯誤或挽不當行為的癢可能性。例供如，交易的虜授權(quán)、記錄赴和處理相關(guān)膚資產(chǎn)的職責(zé)圍應(yīng)予以分離籌；授權(quán)賒銷剪的經(jīng)理應(yīng)不北負責(zé)應(yīng)收賬央款的記錄或漆現(xiàn)金收入的革處理。冷2、控制活鋸動的要素塵—姜政策和程吵序道控制活動一欺般包含兩個訊要素，即：扇第一個要素墾，政策梨—體它描述應(yīng)該暑做什么，第押二個要素，露程序光—帽它描述應(yīng)該漂怎樣做；政繩策是程序的鑼基礎(chǔ)，同時姿，程序又影濤響政策的執(zhí)轟行。例如，倚政策要求，漸應(yīng)該由專人它定期進行存牧貨盤點，程檢序即盤點本顏身，其實施罩的頻率、關(guān)掃注的要點、樓存貨的性質(zhì)息、數(shù)量等等壞。量3、控制活穩(wěn)動應(yīng)和風(fēng)險菠評估相結(jié)合爪管理層在進栽行風(fēng)險評估控的同時，應(yīng)無該針對該特擔(dān)定風(fēng)險找出挑并實施有效省的措施，這圖些針對某項桑特定風(fēng)險的脹具體措施也絞就是建立控伶制活動的要采素，它有助低于保證控制爛活動得以及景時、有效地羽實施。紋4、信息系刷統(tǒng)的控制拘隨著信息技蛋術(shù)的發(fā)展，步大多數(shù)企業(yè)桑，包括小公爬司或大公司俱的部門，都鞭引進、建立塌和運用了現(xiàn)吐代化信息處脾理系統(tǒng)，現(xiàn)街代化的信息性系統(tǒng)不僅提津高了企業(yè)的裳工作效率，勤而且也改變走企業(yè)的經(jīng)營熱方式和方法帆，甚至影響敗企業(yè)的戰(zhàn)略衫規(guī)劃，因此稼信息系統(tǒng)的鋸控制灌十分重要盤。痰信息系統(tǒng)內(nèi)蹦控活動可分曲為兩大類。銜第一類是一罩般性控制衛(wèi)——然適用多數(shù)應(yīng)廳用系統(tǒng)并協(xié)值助確保其持比續(xù)、正確地過運行宅,表包括對數(shù)據(jù)麗中心操作、勻系統(tǒng)軟件的禍購買和維護陡、數(shù)據(jù)的安叢全、以及應(yīng)口用系統(tǒng)開發(fā)結(jié)和維護的控盯制。第二類響是應(yīng)用性控高制，包括應(yīng)爪用軟件中的孤電算化步驟壺，以及用以溫控制不同種嗓類交易處理便過程的相關(guān)途手工操作程心序，它是保善證交易處理彈的完整性、爛準確性、交轉(zhuǎn)易授權(quán)和有掠效性的內(nèi)部杏控制。例如煌，公司的銷出售政策規(guī)定憤給予金額在抽20萬以上遇訂單以8折觀優(yōu)惠；系統(tǒng)命根據(jù)事先的油設(shè)定，對于館20萬以上室的訂單自動凝給予20%叛的折扣優(yōu)惠夜，而對于2答0萬以下訂勢單僅允許全暴價銷售。妖這兩類對計膝算機系統(tǒng)的蟲控制是相互烤關(guān)聯(lián)的。一滔般性控制用宇于保證建立余在計算機程耳序基礎(chǔ)上的匪應(yīng)用性控制芬得以實施。深（四）信息嶺和溝通汪信息和溝通趁是指相關(guān)信愁息以某種形虎式并在某個儀時段被識別爐、獲得和溝搖通，以促使巖員工履行自童己的職責(zé)。錘這里所說的鐮信息是指來門源于企業(yè)內(nèi)辱部及外部，畜與企業(yè)經(jīng)營漠相關(guān)的財務(wù)睜及非財務(wù)的票信息。信息堡必須在一定六的時限內(nèi)傳臨遞給需要的億人，以幫助木人們行使各爽自的控制和匪其它職能。扯溝通則是指出信息在企業(yè)槳內(nèi)部各層次蟻、各部門，轟在企業(yè)與顧女客、供應(yīng)商糞、監(jiān)管者和騎股東等外部怒環(huán)境之間的停流動。想有效的溝通鄉(xiāng)必須廣泛的克進行，自上徒而下、自下霜而上地貫穿安整個組織。蕉所有人員都揭要從高級管宮理層獲得明協(xié)確的信息：蘭必須認真對牽待控制責(zé)任哭。他們必須余了解各自在其內(nèi)部控制體轎系中擔(dān)任的練角色，以及次個人行為與盯他人工作的姐相互關(guān)系。露他們必須有義自下而上傳植遞重要信息昂的渠道和方調(diào)法。同時，僑也要顧客、想供應(yīng)商、監(jiān)湯管者和股東示等外部人員盼建立有效的慈溝通。1、信息束企業(yè)的管理刪活動依賴于組各種信息，雪既包括內(nèi)部圓生成的信息駝，也包括從撲外部獲取的鬼行業(yè)、經(jīng)濟倆、監(jiān)管等方抹面的信息。肉因此，企業(yè)繩必需要建立朽良好的信息反系統(tǒng)來識別魚、獲得、加弱工和報告這還些信息。有初效的信息系敲統(tǒng)不僅能夠搭識別和獲得闖所需要的財局務(wù)和非財務(wù)冶的信息，還叫能夠在一定綿時限內(nèi)根據(jù)稍需要加工和孟報告這些信問息。另外，根當企業(yè)面臨榮基本的行業(yè)鐮變化，面臨露有高度創(chuàng)新智能力反應(yīng)迅沙捷的競爭對蘇手或面對重其大的顧客需溉求變化時，胳信息系統(tǒng)必糠須隨企業(yè)目嚼標、經(jīng)營環(huán)奴境的變化而粗變化，及時膏適應(yīng)新的需掀求。擁1）信息的集識別和獲取括信息的識別制和獲取的方巧式是多種多川樣的：信息潤系統(tǒng)可以采書取監(jiān)控方式紀，定期獲取覆特定的數(shù)據(jù)圣；或者，可兄以采取某些蝴特定的方式難獲取所需信緞息，如通過乏問卷、采訪休、廣泛的市污場需求調(diào)研寨或針對特定偽群體的調(diào)查狐獲得顧客對夢產(chǎn)品和服務(wù)正的需求信息頃；通過與顧怠客、供應(yīng)商腦、監(jiān)管者以卷及員工的談葬話獲得識別體風(fēng)險和機遇該所必需的重防要信息；參賭加專業(yè)或行唉業(yè)的研討會便也可以獲得葛有價值的信憲息。庭2）信息加周工和報告勿信息是決策茅的基礎(chǔ)，但希并非所有的納信息都是有截用的信息，知因此，需要您對信息進行撒加工整理，碑歸納匯總，模根據(jù)需要向佩不同的部門俊和人員報告累不同的信息疏。為了提高哥信息的質(zhì)量扔，需要考慮淹：瘋·惱內(nèi)容是否適立當夢——飲它是所需要寬的信息嗎？珠·飽信息是否及考時孫——走當我們需要形時就能獲得掘嗎？虜·印信息是當前煩的嗎？壯——驗是我們能獲群得的最新的講信息嗎？白·續(xù)信息是否準哄確扁——革數(shù)據(jù)都準確臥嗎？能·肥信息是否暢密通啟——艙相應(yīng)的部門府能容易地獲畢得信息嗎？科在設(shè)計系統(tǒng)疼時必須考慮溪以上問題。屋如果不考慮纖，系統(tǒng)很可宜能無法提供梳管理層和其會它人員需要距的有用信息衛(wèi)。釘3）信息系忍統(tǒng)的整合仔信息系統(tǒng)結(jié)是經(jīng)營行為精的一個組成惡部分，它通脹過獲取決策悲所需的信息勵來影響控制孝，隨著信息勵技術(shù)的發(fā)展踢，信息系統(tǒng)?？梢愿杆倩摹⒏鼜V泛提誤供更有價值拾的信息，對績企業(yè)的管理壁影響更加深旋遠，甚至影哪響到企業(yè)的誦戰(zhàn)略規(guī)劃，悠一項最新發(fā)康布的研究表括明，信息系顆統(tǒng)的規(guī)劃、株設(shè)計和應(yīng)用宏已經(jīng)開始同爬組織的整體按戰(zhàn)略整合在棗一起。多數(shù)坊新的生產(chǎn)系湊統(tǒng)與企業(yè)其扶它的系統(tǒng)，唱可能還包括壁企業(yè)的財務(wù)肌系統(tǒng)，高度窄地整合為一盜體。當系統(tǒng)黃執(zhí)行其它的傲運行時，財謊務(wù)數(shù)據(jù)和會局計記錄會自閥動更新。2、溝通密溝通是信息銷系統(tǒng)固有的姿，是將信息賴提供給相關(guān)損人員，以便憶與其履行職氧責(zé)，溝通必創(chuàng)須貫穿于信隨息處理的整滅個過程，有映效的溝通不玻僅在整個企順業(yè)內(nèi)進行，驅(qū)也包括與外營部進行的溝赤通。舊1）內(nèi)部溝肚通頭內(nèi)部溝通是土指企業(yè)內(nèi)部秋上下級之間我、橫向部門口之間的溝通剃，下面以例般舉的方式介抓紹內(nèi)部溝通贊的主要內(nèi)容躍：胞所有的人員遲，特別是那穗些有著重要步的經(jīng)營和財扎務(wù)管理職責(zé)度的人員，取些得管理所需岸信息，并清燒楚地知道必崖須嚴肅履行鐮內(nèi)部控制的燙責(zé)任。側(cè)每個人需要斧理解所負責(zé)烘內(nèi)部控制部謠分如何運行依及個人在系掘統(tǒng)中的職責(zé)掠。饒在執(zhí)行自己棒的職責(zé)時，土每個人都應(yīng)怨該知道，當壞意外發(fā)生時沾，不僅要注濾意事件本身劉，還要注意包事件的原因薪。這樣，就是可以了解到騾系統(tǒng)潛在的時缺陷，并采改取預(yù)防的措伙施。比如，套發(fā)現(xiàn)滯銷的照存貨不僅要株在財務(wù)報告芬上留下準確盾的記錄，更臺重要的是對牛存貨滯銷的駐原因作出判聾斷。潔人們需要知宋道自己的行奸為怎樣與他董人的工作相間聯(lián)系。屑需要知道什陳么樣的行為動是被期望的暖，什么是可咐以接受的，探什么是不可串接受的。撒員工也需要階知道在企業(yè)哥中自下而上移傳遞重要信見息的方法和昂渠道。員工漁必須相信他漏們的上級確禁實想了解問算題并愿意有貴效地解決問敬題，在任何建情況下不會弄因報告相關(guān)跪信息而受到倡報復(fù)。估在多數(shù)情況匙下，正常的絲報告渠道就添是適當?shù)臏蟿蛲ㄇ?。然騾而，在特定壺條件下，需仰要獨立的溝詢通渠道作為惱一個預(yù)防失逝敗的機制，需在正常渠道舊不起作用時貝加以運用。駝例如為員工蹈提供直接接萍觸財務(wù)總監(jiān)際或企業(yè)法律嘩顧問這樣的層高層領(lǐng)導(dǎo)的殺渠道；總裁魯可以定期抽和出時間接待熊員工來訪，界并且讓員工廁知道為任何奇事情的來訪窮都是受歡迎區(qū)的；總裁也腳可以定期去渴車間拜訪他姜的員工，形消成一種人們桶能夠交流難楚題和關(guān)心的傘問題的氛圍旱。窮管理層與董券事會及其委符員之間的溝碎通至關(guān)重要忍。管理層必評須使董事會槽了解最新的癢業(yè)績、發(fā)展倘、風(fēng)險、主蠻要的革新以族及其它任何亂相關(guān)的事件崗或事故。與數(shù)董事會的溝它通越好，董學(xué)事會越能有輸效地行使監(jiān)洽督職能，并佩能夠?qū)τ陉P(guān)躁鍵的事務(wù)作念出合理的行框為，提供建在議和忠告。骨同樣，董事飾會也應(yīng)該向罵管理層傳達幣其所需要的令信息，并提叉供指導(dǎo)和反鈴饋。魯2）外部溝盜通技企業(yè)不僅在伯內(nèi)部需要有脹適當?shù)臏贤ㄟ@，而且與外驕部也是,與素外部溝通的祥內(nèi)容包括：華通過開放的證溝通渠道，毀了解顧客、伙供應(yīng)商對于恥產(chǎn)品或服務(wù)洋的設(shè)計或質(zhì)倆量方面的要塞求使公司注增意顧客的需轎求和偏好。納在與外部的額交往中強調(diào)累企業(yè)的道德旨標準，使外煙部人員知道懷認識到不適湊當?shù)男袨?。搜比如公司可前以同供?yīng)商名直接溝通，情解釋公司期吐望供應(yīng)商雇沃員在與其打燥交道時應(yīng)怎織么做，明確毅回扣以及其概它不適當?shù)目词杖耄际莻ゲ荒苋萑痰睦?。雄與外部審計賓師的溝通，仆管理層和董高事會可以了偷解重要的控頁制信息。姥與股東、監(jiān)捉管者、財務(wù)錄分析師以及協(xié)其它外界的例交流，可以陽了解企業(yè)所老面臨的情況蜘和風(fēng)險。怨管理層同外時界（無論是攀公開的、即鹽將進行的、百嚴格跟蹤的輛還是其它的稼）的交流也圍可以向整個達公司內(nèi)部傳艷遞信息。功3）溝通的午方式狹溝通可以采冰用諸如政策觀手冊，備忘某錄，布告通音知，錄像錄絲音帶的形式犬,又可采用霜口頭傳遞消歌息的方式。標另一種有影淺響力的溝通催手段是管理弄層在領(lǐng)導(dǎo)下危屬工作時的莊言行。（五）監(jiān)督垂內(nèi)部控制隨吵著時間、環(huán)蜜境而變化，銷曾經(jīng)有效的蔥程序可能會醋變得不太有嬸效，因此需班要對內(nèi)部控缺制進行監(jiān)督挑。監(jiān)督是評盲估內(nèi)控系統(tǒng)剖在一定時期傻內(nèi)運行質(zhì)量噸的過程，目叮的是保證內(nèi)按部控制持續(xù)諷有效，監(jiān)督咳可通過兩種火方式進行：與持續(xù)性的監(jiān)稼督活動和獨加立的評估。灶持續(xù)性的監(jiān)煎督活動是植豎根于企業(yè)日群常、重復(fù)發(fā)睜生的活動中艦的。與獨立養(yǎng)評估相比，隱由于持續(xù)性景監(jiān)督程序在筍實時基礎(chǔ)上擠實施、動態(tài)類地應(yīng)對環(huán)境速的變化，并須在企業(yè)中根預(yù)深蒂固而顯潛得更加有效紛。不過，獨榜立評估發(fā)生慘在事實之后租，比起持續(xù)顧性監(jiān)督程序下，可更快地執(zhí)發(fā)現(xiàn)問題。貴一個感到有至必要進行經(jīng)著常性的獨立滋評估的企業(yè)千，應(yīng)重點關(guān)拒注改進持續(xù)炎性監(jiān)督的途年徑，并強調(diào)全“折嵌入瞎”密而非值“摟外加仗”碌的控制。得1、持續(xù)性萄監(jiān)督行為涉持續(xù)性的監(jiān)罵督行為發(fā)生售在經(jīng)營的過芹程中，它包口括日常管理麗和監(jiān)督行為岡、比較、核技對和其他常峽規(guī)性活動。南持續(xù)性監(jiān)督鉗行為有下面津一些例子：屈在執(zhí)行常規(guī)蘆管理行為時欺，經(jīng)營管理闊層取得內(nèi)部想控制持續(xù)運液轉(zhuǎn)的證據(jù)。支與外界各方猴的溝通能夠銅印證內(nèi)部產(chǎn)車生的信息或橡揭示問題。仗例如：顧客門支付賬單，蔽表明其確認芝了帳單數(shù)據(jù)欲；相反地，肌顧客對帳單衰的投訴可能澇表明銷售交技易過程存在鑒系統(tǒng)缺陷。僻公司審核有率關(guān)作業(yè)安全跟的政策和操亭作步驟，從判經(jīng)營安全性岔和合規(guī)性的淡角度為內(nèi)控水是否有效運影行提供信息襪，因而被視場為一項監(jiān)督宿；監(jiān)管者就碑合法性或其靠他事項與企帆業(yè)進行交流腎，也會從某抓種角度反映鋪內(nèi)控系統(tǒng)是疲否有效運行刺。摸適當?shù)慕M織父結(jié)構(gòu)和監(jiān)督開行為不但監(jiān)脆督內(nèi)控職能今的執(zhí)行并且爺能夠發(fā)現(xiàn)內(nèi)辮控的缺陷。過例如，財務(wù)姥負責(zé)人對財余務(wù)人員針對午交易正確性飄和完整性實歐施的內(nèi)控活歪動實施日常采的監(jiān)管。另鹿外，管理層授對員工的職角責(zé)分配定期雨進行審核，尼以確保合理閑分工以便相歐互制衡，有類利于防止員妙工舞弊，并釘可以限制個拐人掩蓋其可遭疑行為的能六力。姜將信息系統(tǒng)毒所記錄的數(shù)駝?chuàng)c實物資息產(chǎn)相核對。孫例如，產(chǎn)成垂品存貨應(yīng)定攻期進行盤點售，將盤點的擾數(shù)據(jù)與相應(yīng)助的會計數(shù)據(jù)衰核對并記錄多存在的差異案。煤內(nèi)部及外部龜審計師定期墊為進一步加警強內(nèi)部控制露提供建議?；鞂徲嫀熗ㄟ^險評價內(nèi)控的灑設(shè)計并測試飼其有效性，仆發(fā)現(xiàn)一些潛濾在的問題并窮向管理層提宣供解決問題膀的建議。行培訓(xùn)研討會尸、計劃會議盼及其他會議友能向管理層略提供有關(guān)控熄制是否有效倍的重要反饋科。這種方式罵不但能指出間控制中存在途的個別問題島，還能增強滲參與者的控擊制意識。吃定期詢問職蛾員理解及執(zhí)揮行企業(yè)相關(guān)媽規(guī)定的情況尤。如向經(jīng)營糞及財務(wù)人員唉詢問相關(guān)的抬控制程序是嶼否正常運行令。胸2、獨立評哥估購獨立評估是征獨立于控制載活動之外而輸采取的定期校評估行為。峰盡管持續(xù)性紗監(jiān)督程序可巨以提供關(guān)于蹤其他控制要歲素有效性的嚼重要反饋信蠅息，但經(jīng)常候地對系統(tǒng)的剛有效性直接腔進行評估也譜是十分必要跑的。這樣同剖時也提供了爭一個機會來磁評價持續(xù)性尿監(jiān)督程序是餃否有效。斃1）范圍和柏頻率盟獨立評估的胡范圍和頻率苗主要依賴于花風(fēng)險評估和星持續(xù)性監(jiān)督尸程序的有效論性。由于所洪控制風(fēng)險的杜大小及內(nèi)部正控制在減小續(xù)風(fēng)險中的重雀要性不同，那對于內(nèi)部控糊制進行評價流的范圍和頻氣率也不一樣芒。例如，那鑒些致力于重倒大風(fēng)險或?qū)μ轀p小風(fēng)險具時有重要作用債的控制就應(yīng)昏經(jīng)常地進行劇評價。痰2）評價主灌體嶼評價主體，嗚即由誰來實女施獨立評估床。一般來說究，評價主體謝包括：繳一是自我評叔價，即負責(zé)江某一單位或氣職責(zé)的人員疾對其控制自瘋身活動的有屬效性進行評鉆價。例如，憤一位部門主翼管應(yīng)指導(dǎo)本段部門內(nèi)部控鎮(zhèn)制的評價活喇動。他或她懼可能親自評活價內(nèi)控環(huán)境芝因素，然后襲請部門內(nèi)負問責(zé)各種經(jīng)營別活動的人員律評價其他要勢素的有效性褲。勿二是內(nèi)部審筋計人員評估私，有時，在征董事會、高虜級管理層、焦子公司及部炎門主管的特王殊要求下，緩內(nèi)審人員也耽會對內(nèi)控進欺行評價。同黑樣，在評價縣內(nèi)控時，管淋理層也可利歉用外部審計或人員的工作乖。咱3）評價程末序及方法體湖系規(guī)首先是同企自業(yè)職員進行踏探討并審閱蓬已有的文件蛛，了解系統(tǒng)末的運行過程辯或內(nèi)控系統(tǒng)涼的設(shè)計；其握次是根據(jù)已灌確定的目標汪分析內(nèi)部控華制的設(shè)計和辭測試結(jié)果，鎮(zhèn)分析是否對侄既定目標提細供了合理保領(lǐng)證。速評估方法有蘆許多可供選峽擇，包括檢旨查清單、調(diào)仔查問卷和流漫程圖等方法撤。也可與那朵些被認為在婚內(nèi)控系統(tǒng)方垃面具有良好枯聲譽的公司挎進行比較。栗4）行動計懸劃蒙第一次指導(dǎo)膨評估內(nèi)控系糊統(tǒng)的管理人漂員可以考慮兵下列建議，霧決定對何處托著手和如何麥去做：仇決定評估的進范圍，包括銷目標的分類惹、內(nèi)部控制跡要素和需采叮取的行動。保確定對內(nèi)部他控制的有效屆性提供常規(guī)種保證的持續(xù)女的監(jiān)督行為或。峽分析內(nèi)部審姨計的控制評盒估工作，考粗慮外部審計依師與控制相犧關(guān)的發(fā)現(xiàn)。甘按照單位、潑要素或高風(fēng)認險區(qū)域劃分繼重要性程度崖和先后次序碗，保證及時幫的關(guān)注豪在以上基礎(chǔ)熊上，建立相裁關(guān)的評估程勾序。焰匯集所有進辨行評估的各弄方，共同考段慮下列問題鍋：不僅要考覆慮評估范圍喬和時間表，宿而且要考慮數(shù)所使用的方蓋法體系，應(yīng)知用的工具，壁來自內(nèi)外部銹審計師和監(jiān)憑管者的建議荷，報告所發(fā)或現(xiàn)問題的方階式以及設(shè)定刃最終的文本蚊化程度。吐監(jiān)督進展和爸復(fù)核發(fā)現(xiàn)。歲保證采取必司要的追蹤措洪施，必要時茫修改后續(xù)的瞇評估部分。威5）報告缺炎陷壇這里的做“致缺陷耀”翼被廣泛定義啄為內(nèi)控系統(tǒng)亭中值得注意炕的問題。缺革陷可能代表糞一個假想的蔬、潛在的或倉實際的缺點暈，或一個強炒化內(nèi)控系統(tǒng)務(wù)的機會。向世恰當?shù)漠斒吕ト颂峁┯嘘P(guān)般內(nèi)部控制缺檔陷的必要信膠息，對內(nèi)部值控制制度的歐持續(xù)有效運薄行十分關(guān)鍵線。內(nèi)部控制蘆的缺陷應(yīng)自課下而上進行頑報告，重要滿事項應(yīng)報知廈高層管理人驕員和董事會蜜。對于發(fā)現(xiàn)石的內(nèi)部控制想缺陷，不僅榜應(yīng)向負責(zé)的吹個人匯報，據(jù)由他采取正嬌確的措施，邊還至少應(yīng)向室該責(zé)任人的淡上一級匯報湯。這一過程清使得責(zé)任人辣能及時采取士措施，也便匹于其上級提伏供所需的支意持或進行監(jiān)爐督，并與企觸業(yè)中受影響叨的他人進行郊溝通。重要肚事項應(yīng)報知偉高層管理人商員和董事會購。6）文本化允企業(yè)內(nèi)部控而制的文本化羅有利于評估過，有利于增司進員工對內(nèi)辰控系統(tǒng)如何平運行及各自客職責(zé)的理解稻，更易于必床要時對其修想改。文本化遺的程度根據(jù)到各企業(yè)的規(guī)式模、復(fù)雜性側(cè)和類似因素泰的不同而存它在差異。大插一些的公司瘡?fù)ǔＳ袝嫔绲恼呤謨苑?、正式的組屠織圖、書面會的工作描述匠、經(jīng)營指導(dǎo)告、信息系統(tǒng)渡流程等。小杏一些的公司繡內(nèi)部控制文蒙本化的程度命一般低得多貪?？刂茮]有尼文本化并不出意味著內(nèi)控掃系統(tǒng)是無效筒的或無法評責(zé)估，不過當緞需要向更多哥人提供有關(guān)賤內(nèi)部控制的嬸闡述或評估榜時，內(nèi)部控仿制文本化的怠性質(zhì)和程度地將會提高。速當管理層希牙望向外界提鴨供關(guān)于內(nèi)控疑系統(tǒng)效果的芹聲明時，他愉們應(yīng)當考慮蹲形成文件來尿支持該聲明惰。如果該聲取明今后被質(zhì)由詢，這些文照件將很有用革。搶四、內(nèi)部控鎮(zhèn)制的局限性嫩也許有人會判認為內(nèi)部控咱制可以確保符企業(yè)萬無一堅失，這也是倍我們所希望朗的，但事實喘并非如此，蝴無論內(nèi)部控茫制設(shè)計和執(zhí)葛行的多好，堪它也只能提救供合理的保費證，這是內(nèi)凝部控制系統(tǒng)秧固有的局限榨性。具體表脖現(xiàn)在：擺判斷失誤敞——業(yè)判斷是人在宮事情發(fā)生時梳依據(jù)現(xiàn)有信止息的所做出摟的，個人的掃判斷不能保欲證絕對正確壤，并且