【財(cái)務(wù)管理內(nèi)部審計(jì) 】?jī)?nèi)部審計(jì)講義報(bào)告制度

《【財(cái)務(wù)管理內(nèi)部審計(jì) 】?jī)?nèi)部審計(jì)講義報(bào)告制度》由會(huì)員分享，可在線閱讀，更多相關(guān)《【財(cái)務(wù)管理內(nèi)部審計(jì) 】?jī)?nèi)部審計(jì)講義報(bào)告制度（18頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

1、 {財(cái)務(wù)管理內(nèi)部審計(jì)}內(nèi)部 審計(jì)講義報(bào)告制度 COSO 報(bào)告目錄 目錄 管理層概述 1 總體構(gòu)架 11 1 定義 13 2 控制環(huán)境 23 3 風(fēng)險(xiǎn)評(píng)估 33 4 控制活動(dòng) 49 5 信息和交流 59 6 監(jiān)控 69 7 內(nèi)部控制的局限 79 8 作用和職責(zé) 83 附錄 A 學(xué)習(xí)本文的相關(guān)事項(xiàng)及背景知識(shí) 93 B 方法體系 99 C 對(duì)定義的看法和使用 105 D 反饋意見 111 E 術(shù)語(yǔ) 119 第一部分：管理層概述 管理層概述 高層管理人員一直在探求更好的企業(yè)經(jīng)營(yíng)控制之道。內(nèi)部控制致力于促使 企業(yè)向著贏利和完成自身使命

2、的目標(biāo)運(yùn)行,并使這一過程中的意外最小化。內(nèi)部 控制使管理層能夠應(yīng)對(duì)瞬息萬(wàn)變的經(jīng)濟(jì)和競(jìng)爭(zhēng)環(huán)境,客戶不斷變換的需求和偏好, 并進(jìn)行重組以利于公司的未來發(fā)展。內(nèi)部控制有利于提高企業(yè)經(jīng)營(yíng)效率,降低資 產(chǎn)損失風(fēng)險(xiǎn),有助于保證財(cái)務(wù)報(bào)表的可靠性、企業(yè)經(jīng)營(yíng)活動(dòng)的合法合規(guī)性。 鑒于內(nèi)部控制具有上述的重要性,因此對(duì)提高內(nèi)控系統(tǒng)及其報(bào)告質(zhì)量的需 求日益增加。內(nèi)部控制日益被視為諸多潛在問題的解決方案。 什么是內(nèi)部控制 內(nèi)部控制對(duì)不同的人有不同的含義。這一概念在商業(yè)界人士、法律界人士、 監(jiān)管當(dāng)局和其他人士之間容易引起混淆。由此造成的誤解和期望值的差異往往給 企業(yè)帶來問題。一旦內(nèi)部控制這

3、一名詞未經(jīng)清楚定義就寫入法律、規(guī)章或規(guī)則, 問題便復(fù)雜化了。 本文是針對(duì)管理層的需要和期望而寫的。本文對(duì)內(nèi)部控制的定義服務(wù)于以 下目的： l l 確立一個(gè)滿足各方需要通用的定義。 提供一個(gè)標(biāo)準(zhǔn)——無(wú)論規(guī)模大小、公用和私人性質(zhì)、贏利和非贏 利,使各類企業(yè)都能以此對(duì)其內(nèi)部控制制度進(jìn)行評(píng)估和改進(jìn)。 內(nèi)部控制廣義上可定義為一個(gè)受企業(yè)董事會(huì)、經(jīng)理層和其他人員影響的, 為達(dá)到下列目標(biāo)提供合理的保證的程序： l l l 經(jīng)營(yíng)的效果和效率 財(cái)務(wù)報(bào)告的可靠性 法律法規(guī)的遵循性 第一類目標(biāo)指企業(yè)的基本經(jīng)營(yíng)目標(biāo),包括業(yè)績(jī)、贏利指標(biāo)和資源保護(hù)。第 二類目標(biāo)指編制可靠的公開財(cái)務(wù)報(bào)表的

4、,包括中期和簡(jiǎn)略財(cái)務(wù)報(bào)表,以及從這些 財(cái)務(wù)報(bào)表中摘出的數(shù)據(jù)（如利潤(rùn)分配數(shù)據(jù)）。第三類目標(biāo)指企業(yè)經(jīng)營(yíng)必須符合相 關(guān)的法律法規(guī)。以上三類目標(biāo)既相互獨(dú)立又相互聯(lián)系,分別代表不同的需求,需 要對(duì)它們作專門研究。 內(nèi)部控制制度依據(jù)其運(yùn)行的有效性程度而有所不同。因此,這三類目標(biāo)又 可據(jù)此進(jìn)行劃分,如果董事會(huì)和經(jīng)理層能夠合理的保證： l l l 他們清楚地知道企業(yè)經(jīng)營(yíng)目標(biāo)實(shí)現(xiàn)的程度 公開財(cái)務(wù)報(bào)表的編制是可靠的 企業(yè)適用的法律得到遵守 雖然內(nèi)部控制是一個(gè)過程,它的效果卻表現(xiàn)為在某一時(shí)點(diǎn)上這一過程的狀 態(tài)。 內(nèi)部控制包括五個(gè)相互聯(lián)系的要素。它們?cè)醋怨芾韺拥慕?jīng)營(yíng)方式,并

5、與管 理過程緊密相連。盡管此五項(xiàng)要素適用于各類企業(yè),但是中小企業(yè)對(duì)其應(yīng)用可能 不同于大型企業(yè)。中小企業(yè)的內(nèi)部控制可能不及大型企業(yè)正式、組織性強(qiáng),但其 內(nèi)部控制也可能是有效的。內(nèi)部控制的五項(xiàng)要素為： l 控制環(huán)境——控制環(huán)境決定了企業(yè)的基調(diào),直接影響企業(yè)員工的 控制意識(shí)。控制環(huán)境提供了內(nèi)部控制的基本規(guī)則和構(gòu)架,是其他四要素的基 礎(chǔ)?？刂骗h(huán)境包括員工的誠(chéng)信度、職業(yè)道德和才能；管理哲學(xué)和經(jīng)營(yíng)風(fēng)格； 權(quán)責(zé)分配方法、人事政策；董事會(huì)的經(jīng)營(yíng)重點(diǎn)和目標(biāo)等。 l 風(fēng)險(xiǎn)評(píng)估——每個(gè)企業(yè)都面臨諸多來自內(nèi)部和外部的有待評(píng)估 的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)評(píng)估的前提是使經(jīng)營(yíng)目標(biāo)在不同層次上相互銜接,保持一致。

6、風(fēng)險(xiǎn)評(píng)估指識(shí)別、分析相關(guān)風(fēng)險(xiǎn)以實(shí)現(xiàn)既定目標(biāo),從而形成風(fēng)險(xiǎn)管理的基礎(chǔ)。 由于經(jīng)濟(jì)、產(chǎn)業(yè)、法規(guī)和經(jīng)營(yíng)環(huán)境的不斷變化,需要確立一套機(jī)制來識(shí)別和 應(yīng)對(duì)由這些變化帶來的風(fēng)險(xiǎn)。 l 控制活動(dòng)——控制活動(dòng)指那些有助于管理層決策順利實(shí)施的政 策和程序。控制行為有助于確保實(shí)施必要的措施以管理風(fēng)險(xiǎn),實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)。 控制行為體現(xiàn)在整個(gè)企業(yè)的不同層次和不同部門中。它們包括諸如批準(zhǔn)、授 權(quán)、查證、核對(duì)、復(fù)核經(jīng)營(yíng)業(yè)績(jī)、資產(chǎn)保護(hù)和職責(zé)分工等活動(dòng)。 l 信息和交流——公平的信息必須被確認(rèn)、捕獲并以一定形式及時(shí) 傳遞,以便員工履行職責(zé)。信息系統(tǒng)產(chǎn)出涵蓋經(jīng)營(yíng)、財(cái)務(wù)和遵循性信息的報(bào) 告,以助于經(jīng)營(yíng)和控制企業(yè)。

7、信息系統(tǒng)不僅處理內(nèi)部產(chǎn)生的信息,還包括與 企業(yè)經(jīng)營(yíng)決策和對(duì)外報(bào)告相關(guān)的外部事件、行為和條件等。有效的交流從廣 義上說是信息的自上而下、橫向以及自下而上的傳遞。所有員工必須從管理 層得到清楚的信息,認(rèn)真履行控制職責(zé)。員工必須理解自身在整個(gè)內(nèi)控系統(tǒng) 中的位置,理解個(gè)人行為與其他員工工作的相關(guān)性。員工必須有向上傳遞重 要信息的途徑。同時(shí),與外部諸如客戶、供應(yīng)商、管理當(dāng)局和股東的之間也 需要有效的交流。 l 監(jiān)控——內(nèi)部控制系統(tǒng)需要被監(jiān)控,即對(duì)該系統(tǒng)有效性進(jìn)行評(píng)估 的全過程。可以通過持續(xù)性的監(jiān)控行為、獨(dú)立評(píng)估或兩者的結(jié)合來實(shí)現(xiàn)對(duì)內(nèi) 控系統(tǒng)的監(jiān)控。持續(xù)性的監(jiān)控行為發(fā)生

8、在企業(yè)的日常經(jīng)營(yíng)過程中,包括企業(yè) 的日常管理和監(jiān)督行為、員工履行各自職責(zé)的行為。獨(dú)立評(píng)估活動(dòng)的廣度和 頻度有賴于風(fēng)險(xiǎn)預(yù)估和日常監(jiān)控程序的有效性。內(nèi)部控制的缺陷應(yīng)該自下而 上進(jìn)行匯報(bào),性質(zhì)嚴(yán)重的應(yīng)上報(bào)最高管理層和董事會(huì)。 這五項(xiàng)要素既相互獨(dú)立又相互聯(lián)系,形成一個(gè)有機(jī)統(tǒng)一體,對(duì)不斷變化的 環(huán)境自動(dòng)作出反應(yīng)。內(nèi)部控制制度與企業(yè)的經(jīng)營(yíng)行為緊密相連,因基本的商業(yè)動(dòng) 機(jī)而存在。內(nèi)部控制成為企業(yè)內(nèi)部構(gòu)架的核心部分和基本理念時(shí)最為有效。這時(shí) 內(nèi)部控制可以支持經(jīng)營(yíng)質(zhì)量和主動(dòng)的授權(quán),避免不必要的花費(fèi),并對(duì)環(huán)境的變化 迅速作出反應(yīng)。 內(nèi)部控制的三類目標(biāo)之間具有直接聯(lián)系,他們代表了企業(yè)努力的目標(biāo)；而

9、 五項(xiàng)要素代表了實(shí)現(xiàn)這些目標(biāo)所需元素。所有五項(xiàng)要素都與每一類目標(biāo)相聯(lián)系。 為實(shí)現(xiàn)每一類目標(biāo)——如經(jīng)營(yíng)的效率和效果——需要五項(xiàng)要素配合發(fā)揮作用,以 說明經(jīng)營(yíng)的內(nèi)部控制是有效的。 內(nèi)部控制的定義——受人為因素影響、提供合理保證的過程,這一內(nèi)在基 本的概念——及其不同種類的的目標(biāo)、內(nèi)部控制要素、內(nèi)控有效性評(píng)價(jià)準(zhǔn)則、與 之相關(guān)的討論,構(gòu)成這本內(nèi)部控制基本構(gòu)架的內(nèi)容。 內(nèi)部控制能做什么? 內(nèi)部控制有助于企業(yè)實(shí)現(xiàn)其業(yè)績(jī)和利潤(rùn)目標(biāo),防止資源損失,提高財(cái)務(wù)報(bào) 告的可靠性,督促企業(yè)遵守相關(guān)法律法規(guī),避免企業(yè)名譽(yù)受到損害以及受到其他 不良影響。總之,內(nèi)部控制有利于企業(yè)在即定軌道

10、中前進(jìn),避免走彎路和遭遇突 然襲擊。 內(nèi)部控制不能做什么? 不幸的是,一些人對(duì)內(nèi)部控制有不合實(shí)際的預(yù)期,他們存在以下幻想： l 內(nèi)部控制可以確保企業(yè)的成功——它能確保企業(yè)實(shí)現(xiàn)基本經(jīng)營(yíng) 目標(biāo),至少能保證企業(yè)的生存。 即使有效的內(nèi)部控制也僅僅能幫助企業(yè)實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)。它提給予管理 層關(guān)于企業(yè)生長(zhǎng)過程中的信息。但內(nèi)部控制不能使一個(gè)內(nèi)在水平糟糕的經(jīng)理 變得杰出。另外,政府政策的變化、競(jìng)爭(zhēng)對(duì)手的行為或經(jīng)濟(jì)環(huán)境都在管理層 控制之外。內(nèi)部控制不能保證成功,甚至不能保證生存。 l 內(nèi)部控制可以確保財(cái)務(wù)報(bào)告的可靠性和法律法規(guī)的遵循性。 此觀點(diǎn)也是不正確的。內(nèi)部控制制度,無(wú)論設(shè)計(jì)、運(yùn)行多么

11、理想,都 只能就企業(yè)目標(biāo)的實(shí)現(xiàn)向管理層和董事會(huì)提供合理的,而非絕對(duì)的保證。經(jīng) 營(yíng)目標(biāo)的實(shí)現(xiàn)受到任何內(nèi)控系統(tǒng)都具有的固有局限性的影響。內(nèi)控系統(tǒng)的內(nèi) 在有限性包括以下現(xiàn)實(shí)情況：決策判斷可能失誤,簡(jiǎn)單的錯(cuò)誤可能導(dǎo)致大紕 漏。另外,控制可能因?yàn)閮蓚€(gè)以上人的相互勾結(jié)而趨于無(wú)效,而經(jīng)理層有超 越內(nèi)控系統(tǒng)的權(quán)力。還有一個(gè)局限就是內(nèi)控系統(tǒng)的設(shè)計(jì)必須反映以下事實(shí), 即出于資源有限性的考慮,內(nèi)部控制必須考慮成本收益的匹配。 因此,盡管內(nèi)部控制有助于企業(yè)實(shí)現(xiàn)其目標(biāo),但它并非萬(wàn)能藥。 角色和職責(zé) 企業(yè)的每位員工都應(yīng)擔(dān)負(fù)內(nèi)部控制的職責(zé)。 l 經(jīng)理層——總裁應(yīng)最終負(fù)責(zé)并具有內(nèi)控系統(tǒng)的“所有權(quán)”。與其

12、他 人相比較,總裁制定了最高基調(diào),這將影響誠(chéng)信度、道德品行以及構(gòu)成一個(gè) 積極的控制環(huán)境的其他因素。在大公司,總裁通過督導(dǎo)高層管理人員檢查其 經(jīng)營(yíng)行為來完成自身職責(zé)。高層管理人員,則向各部門負(fù)責(zé)人分配具體的控 制措施和程序。在規(guī)模小些的公司,總裁常常身兼所有者和經(jīng)理人雙重角色, 其影響也就更加直接。在任何情況下,對(duì)于金字塔式的職責(zé)分布結(jié)構(gòu),每位 經(jīng)理人實(shí)際就是他所轄管職責(zé)范圍內(nèi)的總裁。經(jīng)理層中具有特殊意義的是財(cái) 務(wù)總監(jiān)及其下屬,他們的控制行為切入企業(yè)經(jīng)營(yíng)的各部分。 l 董事會(huì)——經(jīng)理層對(duì)董事會(huì)負(fù)責(zé),董事會(huì)提供管理、指引和核查。 高效率的董事會(huì)成員應(yīng)該是實(shí)事求是

13、、富有才華和鉆研精神的。他們熟悉企 業(yè)經(jīng)營(yíng)及環(huán)境,留出足夠的時(shí)間來完成董事會(huì)職責(zé)。不誠(chéng)實(shí)的經(jīng)理層有可能 越過內(nèi)部控制,忽視或壓制下屬的信息反饋,并故意誤報(bào)結(jié)果以掩蓋其行徑。 一個(gè)強(qiáng)有力、活躍的董事會(huì),特別是具備了有效的信息自下而上傳遞的渠道, 以及完善的財(cái)務(wù)、法律和內(nèi)審職能后,往往能識(shí)別和糾正這樣的問題。 l 內(nèi)部審計(jì)人員——內(nèi)審人員在評(píng)價(jià)、維護(hù)企業(yè)內(nèi)控系統(tǒng)有效性方 面起重要作用。由于在企業(yè)中的組織地位和權(quán)威性,內(nèi)部審計(jì)在監(jiān)控方面扮 演重要角色。 l 其他人員——從某種程度上說,內(nèi)部控制是企業(yè)中每個(gè)人的職責(zé), 因此應(yīng)成為每個(gè)人工作職責(zé)中明示或暗示的部分。實(shí)際上,所有職員都

14、在產(chǎn) 出內(nèi)控系統(tǒng)需用的信息,或在進(jìn)行與內(nèi)控有效運(yùn)行相關(guān)的活動(dòng)。而且,所有 職員都有責(zé)任向上層匯報(bào)經(jīng)營(yíng)中存在的問題、背離準(zhǔn)則和違規(guī)違法行為。 一些企業(yè)外部人員常常有助于企業(yè)目標(biāo)的實(shí)現(xiàn)。獨(dú)立審計(jì)師通過實(shí)施 獨(dú)立、客觀的監(jiān)控,通過直接的財(cái)務(wù)報(bào)表審計(jì)和間接的管理建議,來幫助管 理層完成職責(zé)。其他能夠提供對(duì)有效內(nèi)部控制有用信息的外部人員,包括律 師、監(jiān)管當(dāng)局、客戶、財(cái)務(wù)分析師、債券評(píng)級(jí)師和新聞媒體等。外部人員, 不屬于企業(yè)內(nèi)控系統(tǒng)的一部分,也不對(duì)企業(yè)內(nèi)控系統(tǒng)負(fù)責(zé)。 本報(bào)告的組織結(jié)構(gòu) 本報(bào)告分四部分。第一部分“管理層總結(jié)”,是對(duì)內(nèi)部控制總體構(gòu)架的高度 總結(jié),是針對(duì)總裁和

15、高級(jí)管理人員、董事會(huì)成員、律師和監(jiān)管當(dāng)局而寫的。 第二部分“總體構(gòu)架”,對(duì)內(nèi)部控制進(jìn)行了定義,闡述其構(gòu)成要素,為管理 層、董事會(huì)及他人提供了評(píng)估內(nèi)部控制有效性的準(zhǔn)則。 第三部分“外部團(tuán)體報(bào)告”,是附件,對(duì)那些已經(jīng)或準(zhǔn)備公開披露其對(duì)編制 財(cái)務(wù)報(bào)表進(jìn)行內(nèi)部控制的企業(yè)提供了指導(dǎo) 第四部分“評(píng)估工具”,提供了對(duì)內(nèi)控系統(tǒng)進(jìn)行評(píng)估的有用資料。 本報(bào)告目的 根據(jù)本報(bào)告所能采取的行動(dòng)與當(dāng)事人所處的位置和承擔(dān)的職責(zé)有關(guān)： l 高級(jí)管理人員——多數(shù)來此學(xué)習(xí)的管理人員相信其對(duì)企業(yè)能夠 基本控制。然而,許多人認(rèn)為一些部門或控制環(huán)節(jié)的內(nèi)控還處于發(fā)展階段或 需要進(jìn)一步加強(qiáng)。沒有人喜歡出漏子。本研究報(bào)

16、告建議總裁創(chuàng)建一套內(nèi)控系 統(tǒng)的自我評(píng)價(jià)系統(tǒng)。運(yùn)用此系統(tǒng),總裁以及主要經(jīng)營(yíng)、財(cái)務(wù)管理人員就能夠 將注意力集中在關(guān)鍵問題上。一種方法是：總裁將部門負(fù)責(zé)人和業(yè)務(wù)骨干召 集在一起討論內(nèi)部控制的初始評(píng)估方案,然后指導(dǎo)其他職員和上司討論本報(bào) 告中的概念,各職員在其職責(zé)范圍內(nèi)檢查初始評(píng)估方案并提出反饋意見。另 一種方法則包括對(duì)公司情況的初步復(fù)核、部門控制政策和內(nèi)部審計(jì)程序。不 管何種形式,初始評(píng)估方案應(yīng)該能夠決定是否有必要,或如何進(jìn)行更深層次 的評(píng)估。另外,它也應(yīng)能保證持續(xù)的監(jiān)管到位。評(píng)價(jià)內(nèi)控系統(tǒng)所花費(fèi)的時(shí)間 是一種具有高回報(bào)的投資。 l 董事會(huì)成員——董事會(huì)成員應(yīng)該和高層管理人員討論企

17、業(yè)內(nèi)部 控制制度的狀況并在需要時(shí)提供督導(dǎo)。他們應(yīng)借鑒內(nèi)部審計(jì)師和外部審計(jì)師 的意見。 l 其他人員——經(jīng)理和其他人員應(yīng)該考慮自身控制職能在整體內(nèi) 控構(gòu)架下如何執(zhí)行,并和高級(jí)管理人員討論加強(qiáng)內(nèi)部控制的方法。內(nèi)部審計(jì) 師應(yīng)該考慮其對(duì)內(nèi)控系統(tǒng)的關(guān)注范圍,并將比較其評(píng)估資料與評(píng)估工具。 l 立法者和監(jiān)管當(dāng)局——立法當(dāng)局認(rèn)識(shí)到對(duì)任何事件都會(huì)存在誤 解和不同的期望。對(duì)內(nèi)部控制的理解在兩方面存在不同。首先,在內(nèi)部控制 的作用方面存在不同。如前所述,一些人認(rèn)為內(nèi)控系統(tǒng)應(yīng)該能夠防止企業(yè)遭 受損失,或至少能夠防止企業(yè)破產(chǎn)。其次,即使已在內(nèi)控系統(tǒng)所能和所不能, 以及“合理保證

18、”的概念上取得一致,對(duì)于內(nèi)部控制的概念和應(yīng)用仍存在分歧。 公司總裁非常關(guān)注監(jiān)管當(dāng)局在所謂內(nèi)控失敗事件發(fā)生后如何分析有關(guān)“合理性 保證”的公開報(bào)告。在遵守有關(guān)管理層報(bào)告其內(nèi)控情況的法律法規(guī)之前,需要 對(duì)包括內(nèi)控局限性的內(nèi)部控制基本構(gòu)架取得一致。本報(bào)告所闡述概念框架有 助于達(dá)成以上共鳴。 第二部分：定義 第一章定義 本章概要：內(nèi)部控制被定義為一個(gè)受企業(yè)員工行為影響,用以完成特定目 標(biāo)的過程。這是一個(gè)廣義的概念,包含了對(duì)企業(yè)進(jìn)行控制的各個(gè)方面,但卻強(qiáng)調(diào) 將重點(diǎn)放在特定的目標(biāo)上。內(nèi)部控制包括五個(gè)相互聯(lián)系的要素,它們都包含在管 理層經(jīng)營(yíng)企業(yè)的方式中。五項(xiàng)要素相互聯(lián)系,作為評(píng)判內(nèi)控系統(tǒng)

19、是否有效的準(zhǔn)則。 本次研究的主要目的在于協(xié)助管理層更好地控制企業(yè)行為。但內(nèi)部控制對(duì) 不同的人有不同的含義。大量的術(shù)語(yǔ)和釋義妨礙人們了對(duì)內(nèi)部控制的達(dá)成共鳴。 因此一個(gè)重要的目標(biāo)就是將形式各異的內(nèi)控概念總結(jié)成一個(gè)總體構(gòu)架,以確定一 個(gè)通用的定義和明確各控制要素。本構(gòu)架是為適應(yīng)多數(shù)觀點(diǎn)而設(shè)計(jì)的,并為企業(yè) 的內(nèi)控評(píng)價(jià)、立法機(jī)構(gòu)的未來舉措以及教學(xué)研究提供了起點(diǎn)。 內(nèi)部控制 內(nèi)部控制的定義如下： 內(nèi)部控制是一個(gè)受到董事會(huì)、經(jīng)理層和其他人員影響的過程,該過程的設(shè) 計(jì)是為了提供實(shí)現(xiàn)以下三類目標(biāo)的合理保證： l l l 經(jīng)營(yíng)的效果和效率 財(cái)務(wù)報(bào)告的可靠性 法律法規(guī)的

20、遵循性 該定義反映了以下基本概念： l l 內(nèi)部控制是一個(gè)過程。它是實(shí)現(xiàn)目的手段,而非目的本身。 內(nèi)部控制受人為影響。它不僅僅是政策手冊(cè)和圖表,而且涉及企 業(yè)各層次的人員。 l 內(nèi)部控制只能向企業(yè)董事會(huì)和經(jīng)理層提供合理的保證,而非絕對(duì) 的保證。 l 內(nèi)部控制是為了實(shí)現(xiàn)三類即相互獨(dú)立又相互聯(lián)系的目標(biāo)。 有兩個(gè)理由使我們相信以上內(nèi)部控制的定義是廣泛適用的。第一,我 們采訪的多數(shù)經(jīng)理是這樣來看企業(yè)內(nèi)部控制的。實(shí)際上,他們常常提及“控制” 一詞,而且正在“控制”。 第二,它適用于內(nèi)部控制的多個(gè)子集。不同人可以有不同的側(cè)重點(diǎn),例如, 可以分別側(cè)重于財(cái)務(wù)報(bào)告和法律法規(guī)的遵循

21、性。類似的,這一定義對(duì)企業(yè)某一部 門或某一行為的內(nèi)部控制也適用。 該定義同時(shí)也提供了決定內(nèi)控有效性的基礎(chǔ),這在后面章節(jié)將會(huì)討論到。 以上基本定義將在以下小節(jié)詳細(xì)討論。 內(nèi)部控制是一個(gè)過程 內(nèi)部控制并非單一的事件或環(huán)境,而是針對(duì)企業(yè)行為的一系列活動(dòng)。這些 活動(dòng)是潛移默化的,蘊(yùn)含于管理層的日常經(jīng)營(yíng)行為中。 企業(yè)橫向和縱向的經(jīng)營(yíng)行為都是通過計(jì)劃、執(zhí)行和監(jiān)控這一基本過程進(jìn)行 的。內(nèi)部控制是與這一過程密不可分的一部分,使之能夠良好運(yùn)行,并監(jiān)督運(yùn)行 以保持持續(xù)的相關(guān)性。它是管理層的工具,而非管理的替代品。 這一定義與很多人不同,他們認(rèn)為內(nèi)部控制在企業(yè)的運(yùn)營(yíng)過程之外,是立

22、 法者和監(jiān)管當(dāng)局給企業(yè)增加的負(fù)擔(dān)。內(nèi)控系統(tǒng)與企業(yè)的運(yùn)營(yíng)緊密相連,因基本的 商業(yè)動(dòng)機(jī)而存在。只有內(nèi)部控制成為企業(yè)內(nèi)部構(gòu)架中關(guān)鍵的一部分時(shí),才最為有 效。內(nèi)部控制應(yīng)該“嵌入”企業(yè)之中,而非“外置”在企業(yè)之外。 “嵌入式”控制直接影響企業(yè)實(shí)現(xiàn)其目標(biāo)的能力,并支持企業(yè)的質(zhì)量舉措。 對(duì)質(zhì)量的要求直接與企業(yè)的運(yùn)營(yíng)和控制相聯(lián)系。質(zhì)量舉措已成為企業(yè)運(yùn)營(yíng)構(gòu)架的 一部分： l 高層管理人員確信質(zhì)量?jī)r(jià)值蘊(yùn)涵于企業(yè)的經(jīng)營(yíng)方式中。 l l 確立質(zhì)量目標(biāo)與企業(yè)的信息收集、分析及其他過程相聯(lián)系。 運(yùn)用對(duì)有關(guān)競(jìng)爭(zhēng)活動(dòng)和客戶期望的認(rèn)知來不斷推進(jìn)質(zhì)量的提高 以上質(zhì)量要素與有效的內(nèi)控系統(tǒng)要素相重合。實(shí)際上

23、,內(nèi)部控制不僅 與質(zhì)量規(guī)劃緊密結(jié)合,而且對(duì)其成功起關(guān)鍵作用。 “嵌入式”控制對(duì)成本節(jié)約和減少反應(yīng)時(shí)滯有重要作用。 l 多數(shù)企業(yè)面臨高度的市場(chǎng)競(jìng)爭(zhēng)和節(jié)約成本的需要。在現(xiàn)有的過程 上增加新程序必然會(huì)增加費(fèi)用。如果將重點(diǎn)放在當(dāng)前的運(yùn)營(yíng)及其對(duì)有效內(nèi)部 控制的影響上,并將內(nèi)部控制嵌入企業(yè)的日常經(jīng)營(yíng)中,常能使企業(yè)避免不必 要的程序和成本。 l 將內(nèi)部控制嵌入企業(yè)的運(yùn)營(yíng)構(gòu)架中,有助于針對(duì)新的經(jīng)營(yíng)行為采 取新的控制措施。這種自動(dòng)反應(yīng)增加了企業(yè)的敏捷度和競(jìng)爭(zhēng)力。 人的因素 內(nèi)部控制受到企業(yè)董事會(huì)、經(jīng)理層和其他人員的影響。它是通過企業(yè)員工 的言行才實(shí)現(xiàn)的。人們確立企業(yè)的目標(biāo)并將內(nèi)控系統(tǒng)付

24、諸實(shí)施。 同樣,內(nèi)部控制也影響人們的行為。人們理解、交流和行動(dòng)的方式并非一 成不變,每個(gè)人都有獨(dú)特的背景和才干,具有不同的需求和重點(diǎn)。 這些現(xiàn)實(shí)既對(duì)內(nèi)部控制產(chǎn)生影響也受到其影響。人們必須知道各自的職責(zé) 和權(quán)限。相應(yīng)的,在不同職責(zé)和執(zhí)行方式之間應(yīng)有明確的分工和聯(lián)系,企業(yè)的各 層目標(biāo)也是一樣。 企業(yè)員工包括董事會(huì)、經(jīng)理層和其他職員。盡管董事被視為實(shí)施監(jiān)管的主 要人員,他們也進(jìn)行工作指導(dǎo),批準(zhǔn)某些交易和政策。因此,董事會(huì)也是內(nèi)部控 制的一個(gè)重要元素。 合理性保證 內(nèi)部控制,無(wú)論設(shè)計(jì)和執(zhí)行多么理想,也只能就企業(yè)目標(biāo)的實(shí)現(xiàn)向經(jīng)理層 和董事會(huì)提供合理的保證。企業(yè)目標(biāo)實(shí)

25、現(xiàn)的可能性受到內(nèi)部控制內(nèi)在局限的影響： 包括人員決策上的失誤；建立內(nèi)部控制需考慮成本效益原則；人為錯(cuò)誤和失誤帶 來的內(nèi)部控制失效。另外,內(nèi)部控制會(huì)因兩個(gè)或更多人的聯(lián)合欺詐而失效。最后, 經(jīng)理層具有越過內(nèi)控系統(tǒng)的權(quán)力。 目標(biāo) 每個(gè)企業(yè)都有自己的使命,確立需實(shí)現(xiàn)的目標(biāo)及相應(yīng)戰(zhàn)略。目標(biāo)的設(shè)立應(yīng) 針對(duì)整個(gè)企業(yè)或企業(yè)內(nèi)特定行為。雖然很多目標(biāo)只針對(duì)特定企業(yè),有一些還是普 遍適用的,例如,幾乎對(duì)所有企業(yè)普遍適用的目標(biāo)是：在企業(yè)界和客戶層保持良 好的聲譽(yù),向股東提供可靠的財(cái)務(wù)報(bào)表,以及合法合規(guī)經(jīng)營(yíng)。 本報(bào)告將目標(biāo)分為三類： l l l 經(jīng)營(yíng)——關(guān)于企業(yè)資源利用的效率、效果 財(cái)務(wù)報(bào)告

26、——關(guān)于編制公開財(cái)務(wù)報(bào)表的可靠性 遵循性——關(guān)于法律和法規(guī)的遵循性 這一分類有利于將內(nèi)部控制的重點(diǎn)放在不同方面。這些既相互獨(dú)立又 相互聯(lián)系的分類體現(xiàn)了不同的需求,也可能是不同管理人員的職責(zé)。這一 分類還利于區(qū)分每類控制的可能結(jié)果。 內(nèi)控系統(tǒng)可以為實(shí)現(xiàn)財(cái)務(wù)報(bào)告的可靠性和法律法規(guī)的遵循性目標(biāo)提供合 理的保證。這些目標(biāo)（很大程度上是外界施加的）的實(shí)現(xiàn)有賴于企業(yè)內(nèi)控系統(tǒng)的 實(shí)施。 然而,經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)——如投資回報(bào)、市場(chǎng)份額、引進(jìn)新產(chǎn)品——并非 完全在企業(yè)控制能力之內(nèi)。內(nèi)部控制并不能阻止決策失誤和意外事件的發(fā)生。只 有當(dāng)管理層及時(shí)了解企業(yè)向既定目標(biāo)邁進(jìn)的程度,內(nèi)控系

27、統(tǒng)才能為企業(yè)目標(biāo)的實(shí) 現(xiàn)提供合理的保證。 要素 內(nèi)部控制包括五項(xiàng)相互聯(lián)系的要素。它們來自管理層經(jīng)營(yíng)企業(yè)的方式,并 融入管理過程本身。這些要素包括： l 控制環(huán)境——企業(yè)的核心是人——員工的特性,包括誠(chéng)信、道德 和能力——和他們所處的環(huán)境。環(huán)境是企業(yè)發(fā)展的基礎(chǔ),也是推動(dòng)企業(yè)發(fā)展 的引擎。 l 風(fēng)險(xiǎn)評(píng)估——企業(yè)必須了解并應(yīng)對(duì)其面臨的風(fēng)險(xiǎn),設(shè)定目標(biāo),包 括銷售、產(chǎn)品、營(yíng)銷、財(cái)務(wù)和其他行為,使之進(jìn)入即定軌道運(yùn)行。還必須確 立識(shí)別、分析和管理風(fēng)險(xiǎn)的機(jī)制。 圖示 1 內(nèi)部控制要素 監(jiān)控 控制行為 信 息 和 溝 風(fēng)險(xiǎn)通評(píng)估 控制環(huán)境 控制環(huán)境提

28、供了員工實(shí)施(控制)活動(dòng)和履行控制責(zé)任的氛圍,是其他控制 要素的基礎(chǔ)。在此環(huán)境內(nèi),經(jīng)理層評(píng)估實(shí)現(xiàn)特定目標(biāo)的風(fēng)險(xiǎn)。控制活動(dòng)是為了確 保經(jīng)理層有關(guān)減少風(fēng)險(xiǎn)的措施的順利實(shí)施。同時(shí),與之相關(guān)的信息被獲取和在組 織內(nèi)部傳遞。整個(gè)過程都得到監(jiān)控,并隨著環(huán)境的改變而更新。 l 控制活動(dòng)——必須確立和執(zhí)行控制政策和程序,以確保那些被管 理層認(rèn)為必要的減少風(fēng)險(xiǎn)的措施得以執(zhí)行。 l 信息和交流——圍繞在控制活動(dòng)周圍的是信息和交流系統(tǒng)。這些 系統(tǒng)有利于企業(yè)員工獲得及交換與運(yùn)作、管理和控制企業(yè)有關(guān)的信息。 l 監(jiān)控——整個(gè)控制過程必須得到必要的監(jiān)控和修訂。這樣,內(nèi)控 系統(tǒng)才能對(duì)環(huán)境的變化自動(dòng)反

29、應(yīng)。 內(nèi)部控制各項(xiàng)要素及其間聯(lián)系如圖示 1。該模型描述了內(nèi)控系統(tǒng)的運(yùn)行體 制。例如,對(duì)風(fēng)險(xiǎn)的評(píng)估不僅影響控制行為,還可能強(qiáng)調(diào)需要重新考慮信息和溝 通,或重新考慮企業(yè)監(jiān)控行為。因此,內(nèi)部控制并非一項(xiàng)要素影響下一項(xiàng)要素的 順序過程。它是一個(gè)幾乎任一要素都可以影響其他要素的多方向、相互作用的過 程。 沒有兩個(gè)企業(yè)會(huì)或應(yīng)該具有相同的內(nèi)控系統(tǒng)。公司的內(nèi)控系統(tǒng)因行業(yè)和規(guī) 模、文化和管理層哲學(xué)而不同。因此,盡管企業(yè)都需要這幾項(xiàng)要素來實(shí)施對(duì)企業(yè) 的控制,某一公司的內(nèi)控系統(tǒng)常?？雌饋砼c另一公司的內(nèi)控系統(tǒng)大相徑庭。 目標(biāo)和控制要素之間的關(guān)系 在企業(yè)盡力要實(shí)現(xiàn)的目標(biāo),和代表實(shí)現(xiàn)這

30、些目標(biāo)需要什么的控制要素之間 存在直接聯(lián)系。它們之間的聯(lián)系可用圖示 2 中的三維矩陣表示： l l 三類目標(biāo)——經(jīng)營(yíng),財(cái)務(wù)報(bào)告和遵循性——用垂直柱條表示 五項(xiàng)要素用行來表示 l 內(nèi)控系統(tǒng)相關(guān)的企業(yè)行為用第三維表示。 每行要素都貫穿、針對(duì)所有三類目標(biāo)。圖例左下角部分可以作為例子：從 企業(yè)內(nèi)、外部而來的財(cái)務(wù)和非財(cái)務(wù)數(shù)據(jù),作為信息和交流要素的組成部分,需要 被用來有效管理企業(yè)運(yùn)作,編制可靠財(cái)務(wù)報(bào)表和保證企業(yè)合法經(jīng)營(yíng)。另一例子 （未單獨(dú)列示）,用以保證管理層規(guī)劃、戰(zhàn)略和其他指示得以貫徹的內(nèi)部控制政 策和程序的確立和執(zhí)行——代表了控制活動(dòng)這一要素——也與所有三類目標(biāo)有 關(guān)。

31、圖示 2 控制目標(biāo)和控制要素的關(guān)系 經(jīng)營(yíng)財(cái)務(wù)報(bào)告合法性 監(jiān)控 信息和交流 控制行為 風(fēng)險(xiǎn)評(píng)估 控制環(huán)境 左上：控制目標(biāo)和要素之間具有直接聯(lián)系,目標(biāo)是企業(yè)盡力去實(shí)現(xiàn)的,而 要素代表實(shí)現(xiàn)這些目標(biāo)需要什么。 右上：內(nèi)部控制與整個(gè)企業(yè),或企業(yè)的任一部門或任一行為相關(guān)。 左下：所有三類目標(biāo)都需要信息以有效管理企業(yè)、編制可靠財(cái)務(wù)報(bào)表及保 證合理性。 右下：所有五項(xiàng)要素對(duì)經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)都適用和重要。 類似的,所有五項(xiàng)要素與每類目標(biāo)都有關(guān)聯(lián)。例如,對(duì)經(jīng)營(yíng)的效果和效率 目標(biāo),所有五項(xiàng)要素都適用和重要。這在圖例 2 的右下角已說明。 內(nèi)部控制與整個(gè)企

32、業(yè)或其中某一部分有關(guān)。這一關(guān)系用第三維表示,第三 維代表附屬公司、部門、業(yè)務(wù)單位、職能單位或諸如購(gòu)買、生產(chǎn)、營(yíng)銷在內(nèi)的企 業(yè)行為。相應(yīng)的,每個(gè)人都可以關(guān)注三維矩陣的一個(gè)單元。例如,可以考慮矩陣 左下方前側(cè)的一個(gè)單元,其代表與公司特定部門經(jīng)營(yíng)目標(biāo)相關(guān)的控制環(huán)境。 有效性 不同企業(yè)的內(nèi)控系統(tǒng)在不同的有效性水平上運(yùn)行。類似的,特定的系統(tǒng)在 不同的時(shí)期運(yùn)行,可能具有不同的效果。當(dāng)內(nèi)控系統(tǒng)滿足以下標(biāo)準(zhǔn)時(shí),我們可以 認(rèn)為它是有效的： 如果董事會(huì)和經(jīng)理層能夠分別合理地保證在每類中任一類內(nèi)部控制都可 視為有效,： l l l 他們了解企業(yè)經(jīng)營(yíng)目標(biāo)可以在多大程度上實(shí)現(xiàn) 對(duì)外財(cái)務(wù)報(bào)表的

33、編制是可靠的 適用的法律和法規(guī)得以遵循 盡管內(nèi)部控制是一個(gè)過程,其有效性卻是過程中某一時(shí)點(diǎn)的狀態(tài)或情況。 評(píng)價(jià)某一內(nèi)控系統(tǒng)是否有效是一種主觀判斷,判斷來自對(duì)五項(xiàng)要素是否存 在及有效運(yùn)行的評(píng)估。內(nèi)控系統(tǒng)的有效運(yùn)行為上述某一或多項(xiàng)目標(biāo)的實(shí)現(xiàn)提供了 合理保證。因此,這些要素也是有效內(nèi)控系統(tǒng)的評(píng)價(jià)標(biāo)準(zhǔn)。 盡管所有五項(xiàng)標(biāo)準(zhǔn)都必須滿足,但并不意味著在不同企業(yè),各項(xiàng)要素的功 能必須完全一致或在同一水平上。在要素間存在某種平衡。由于控制服務(wù)于多重 目的,服務(wù)于目的的在某一要素中的控制也可能體現(xiàn)在其他要素的控制上。另外, 控制防范某一特定風(fēng)險(xiǎn)的程度也有所差異,因此,加入附加的控制措施（盡管各

34、 自具有有限的影響力）可以帶來令人滿意的效果。 所有的要素和準(zhǔn)則適用于整個(gè)內(nèi)控系統(tǒng),或適用于某一或多個(gè)分類目標(biāo)。 例如,當(dāng)考慮到其中一類目標(biāo)——對(duì)財(cái)務(wù)報(bào)告的控制時(shí),所有五項(xiàng)準(zhǔn)則都必須被 滿足以得出對(duì)財(cái)務(wù)報(bào)告的控制是有效的這一結(jié)論。 當(dāng)評(píng)判一個(gè)內(nèi)部控制制度是否有效時(shí),應(yīng)該考慮以下的章節(jié)。應(yīng)該認(rèn)識(shí)到： 由于內(nèi)部控制是管理過程的一部分,因此對(duì)控制要素的討論是在 l 管理層如何經(jīng)營(yíng)企業(yè)這一背景下進(jìn)行的。但并非管理層的一切行為都是內(nèi)部 控制的元素。例如,確立目標(biāo)這一管理層重要的職責(zé),就是內(nèi)部控制的先決 條件。類似的,很多管理層的決策和行為不代表內(nèi)部控制。圖例 3 列出了

35、管 理層的日常行為,并標(biāo)出哪些被視作內(nèi)部控制的要素。（該列示并非對(duì)管理層 行為方式全面或唯一的歸納） l 討論的原則適用于所有規(guī)模的企業(yè)。一些中小型企業(yè)對(duì)要素的應(yīng) 用可能不同于大企業(yè),但其仍能擁有有效的內(nèi)部控制。每一章有一部分解釋 這樣的情形。 l 每一章包含了“評(píng)估”部分,列出了評(píng)價(jià)控制要素時(shí)應(yīng)考慮的因素。 這些因素并非涵蓋一切,也不是與每種環(huán)境都相關(guān)。它們僅提供例證用以開 發(fā)一個(gè)更易理解或更具有針對(duì)性的評(píng)估模型。 圖例 3 內(nèi)部控制和管理過程 管理行為內(nèi)部控制 公司總體目標(biāo)制定 ——使命,公司價(jià)值描述 戰(zhàn)略規(guī)劃 建立控制環(huán)境要素√ 操作層目標(biāo)制定 風(fēng)險(xiǎn)識(shí)別和分析√ 風(fēng)險(xiǎn)管理 實(shí)施控制活動(dòng)√ 信息甄別、獲取和傳遞√ 監(jiān)控√ 科教興國(guó) 18