内部控制要素

内部控制要素 一、内部控制环境 内部控制环境，是指内部控制技术赖以依存和运行的周围环境，它是影响内部控制技术设计、实施、评价的一切外部因素。内部控制环境最主要和最基本的因素是管理当局和执行者对内部控制的态度及其胜任控制的能力。主要内容有七个方面: 1、管理者的操守及价值观 管理者的操守及价值观反映了企业最高管理层(者)对内部控制的认识和态度。一般体现在四个方面:一是要经常强调和宣传内部控制的重要性;二是要认真组织与领导内部控制制度的设计工作;三是以身作则执行内部控制制度;四是要建立政、措施保证内控制度的执行并举行适当的评价。 2、员工的胜任能力 员工的胜任能力反映了员工执行规章制度从事业务工作的基本素质。一般体现在四个方面:一是全体员工对内部控制重要性要有足够的认识程度;二是员工对本职岗位的内部控制与单位整体控制和管理的关系要有一定的认识程度;三是员工要具备胜任本职工作的专业知识和业务技术的能力;四是员工要具备一定的工作责任心并忠实于本单位。 对员工工作的胜任能力应由职务说明书加以规定，要充分说明实现目标及所设岗位或职务对员工能力水平的需要程度，并对构成能力水平的知识和技能有明确的要求，包括专业知识、业务技能、工作经验、业务培训、个人天分以及职业判断能力等等。 3、董事会及监督委员会(或专业委员会) 反映对管理层监控、引导责任的履行能力。一般体现在二个方面:一是董事会和监督委员会或现行体制下各种专业委员会要具备一定的独立性;二是委员的构成及其知识、才能、经验要能够适应工作需要。 4、管理哲学和经营风格 影响着企业的管理方式和对风险的认识。一般体现在四个方面:一是企业侧重于非正式的管理方式，即多运用管理者之间面对面接触的方式控制运行，还是侧重于正式的管理方式，较多的依赖书面的政策、制度、指标与报告来控制营运活动。企业管理要强调正式管理方式，少运用非正式管理方式;二是财务政策的取向。管理者倾向于执行积极的财务政策还是稳健的财务政策;三是对经营管理资料的处理方式和会计部门、人事部门工作的谨慎程度;四是企业文化。即企业在长期的经营管理活动中形成的，被大家普遍认同、遵守的经营管理价值理念和行为 规范 编程规范下载gsp规范下载钢格栅规范下载警徽规范下载建设厅规范下载 的总和。它既蕴涵丰富的文化价值观念，也反映了广泛的、高层次的管理内容包括普遍认同的价值理念，共同执行的管理规则以及共同养成的行为习惯。 此外，与单位性质和规模相适应的管理宗旨、经营方式、与外界的协调策略等都是管理哲学和经营风格的反映。 5、组织结构 健全有效的组织结构是达成整体目标，实行规划、执行、控制与监督活动的基础。一般体现在三个方面:一是要建立健全的机构组织;二是要有明确的权责界定;三是要具有适当的沟通、协调途径。 6、权责划分 合理的权责划分是部门之间和岗位之间合理分工、相互协调、相互制约和监督，各司其职、各负其责的基础。体现在三个方面:一是每个人要充分认识自己工作对他人负责的程度;二是要合理授权。授权要适度，要有利于目标的达成，要能够实施有效监督和最佳决策;三是要建立激励制度，更好地发挥员工的主动性和积极性。 7、人力资源政策及程序。 在现代经济条件下，人是一种重要资源。任何企业在内部控制的实施中，如果仅仅着眼于对物和人的控制而忽视对人力资源的开发，就不可能受到良好的效果。人力资源政策及程序，反映了单位对员工操守、道 德行为和能力水平的要求和期望。体现在七个方面:一是合理的招聘员工;二是做好新员工的训练;三是重视员工的后续教育和培训;四是开展有效地绩效评估;五是制定严格的升迁;六是待遇;七是奖惩。奖优罚劣，惩戒要严不能姑息。此外在内部控制管理上，管理层也要以身作则，严格自律，做执行制度的表率。 二、风险的识别和评估 COSO报告认为，环境和风险评估是提高企业内部控制效率和效果的关键。任何企业都面临来自组织内部的各种风险。风险是可能对目标的实现产生影响的事件发生的不确定性，它具有客观性。没有目标就没有风险，目标的设定是风险评估的先决条件。企业各级管理层和各个部门和人员，对影响企业目标的内部和外部风险要进行确认和控制，包括对风险识别、风险分析、应对过程。 风险识别是指对企业所面临的、以及潜在的风险加以判断、归类和鉴定风险性质的过程，换言之，就是要确定企业正在或将要面临哪些主要风险，能否被识别出来;指应用各种管理科学技术，采用定性与定量相结合的方式，最终估计风险大小，找出主要的风险源，并评价风险的可能影响，以此为依据，对风险采取相应对策。 (一)风险管理的主要内容 1、目标设定 风险是不能实现目标的可能性，有目标就有风险，没有目标就没有风险，目标的设定虽然不是内部控制的一个组成要素，但却是内部控制和风险评估的先决条件。目标有三种:营运目标、财务报到目标、遵循目标。 (1)营运目标，是企业或项目经营要达到和实现的结果，与单位的基本任务有关，是单位存在的基本理由。营运目标包括绩效和获利标的以及保障资产安全等，与单位的营运效果和效率有关。目标的制定要适合现实的市场环境，目标的表达要便于绩效考核和评估。 (2)财务报到目标，是企业将来要依法编制并对外公布实现的财务结果，关键是目标的可靠性，重点是防止报到不实。例如，期中财务报表、期末财务表、简明财务报表，及其反映的一切资讯。单位必须实现财务报到目标，以满足投资人、债权人、顾客和供应商的评估需要。财务报表要公允表达、真实可靠。具体有如下四要求:首先所选用的会计原则及其采用为一般公认;其次会计原则在当时环境下是适当的;第三财务报表能够清晰的传达有关事项的资讯信息，需要的方面有必要的解释;第四表达方式、分类和汇总合理，可以接受，不繁琐也不过简。 (3)遵循目标。是单位在进行活动及采取特定行动时，必须遵守的相关法令，规定了单位的最低行为 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 。涉及市场、定价、税赋、环境、员工福利以及国际贸易等。遵循目标应符合法律法规的要求。单位历史守法情况影响其声望。 上述三个目标，既相互独立又可能相互重叠，相互互补、相互衔接。有效的内部控制应能够合理保证单位财务报到目标和遵循目标的达成，这两类目标是因外界的需要而起，也处于单位的掌握之中。 2、风险识别和评估 (1)风险的识别。风险的识别是一个反复的过程，这个过程应该与业务的规划过程相结合。企业评估风险的过程必须考虑可能发生的所有风险。一般分两个方面:企业整体层级风险和作业层级风险。 企业整体层级风险。由外部和内部因素而产生。 第一,外部因素。包括:一是科技发展。影响企业研究和发展的性质、时间或导致材料的改变;二是顾客需求和预期的改变。影响产品的发展、顾客服务、定价或产品保证;三是竞争。可能改变销售行为和顾客服务策略;四是新法令的颁布。可以迫使营业策略和政策的改变;五是自然灾害。能够导致营业和资讯系统的改变;六是经济环境改变。影响融资、资本支出及扩展等决策。 第二,内部因素。包括:一是资讯系统的中断。影响生产营运的正常进行;二是员工的素质、训练方法和激励制度。影响单位开展意识的程度;三是管理人员责任的改变。影响某些开展作用的发挥;四是员工可接近资产的程度。影响资源被侵占程度;五是董事会和监事会职能不力。影响管理层越权或滥用职权的机会。 风险的辨识方法，有量化和不可量化的方法，并按风险大小的顺序及发生的可能性进行排列，以找出最高风险。如定期召开管理人员分析会、评审会、研究会;高级管理层仔细分析可能促使风险发生和增加的因素，如过去无法实现目标的经验教训、员工素质、影响单位变化的各种因素。 企业作业层级的风险。辨识作业层级风险有利于减少主要营业单位履行职能的风险，也有利于将整体层面的风险控制在一个合理的、可接受的水平上。 (2)风险的分析。识别风险后必须进行风险分析或叫风险评估。包括估计风险严重程度;风险发生的可能性;采取什么措施控制风险。必须制定紧急风险自救预案和控制程序。 3、对改变的管理 经营环境不是一成不变的，“变”就会改变原来有效的内部控制，因此，必须对单位的“改变”进行必要的管理。要建立机制辨识改变的事项、活动，并加以沟通。要分析改变对目标达成的正反两方面的影响，并考虑风险控制的可能性和造成机会的利用程度。一般情况下发生以下改变值得重视和注意: (1)作业环境改变; (2)新员工上岗; (3)新资讯系统或原资讯系统改变; (4)业务迅速拓展; (5)新科技运用; (6)新业务、新产品出现; (8)公司重组。 三、控制活动 企业管理阶层辩识风险，继之应针对这种风险发出必要的指令。控制活动，是确保管理阶层的指令得以执行的政策及程序，如核准、授权、验证、调节、复核营业绩效、保障资产安全及职务分工等。控制活动在企业内的各个阶层和职能之间都会出现，这主要包括: 1、高层经理人员对企业绩效进行分析 管理阶层 记录 混凝土 养护记录下载土方回填监理旁站记录免费下载集备记录下载集备记录下载集备记录下载 经营活动 (如:市场的扩展、业务过程改良、成本的控制)的结果，然后再与预算、预测、前期及竞争者的绩效相比较，以衡量目标达成的程度和监督计划的执订情况。 2、直接部门管理 负责某一部门的经理人员复核自己所负责部门的业绩报告，检查本部门各业务活动的情况，以便辨认趋势。 3、对信息处理的控制 对信息系统的控制活动可分为两类，第一类是一般控制，它帮助管理阶层确保系统能持续、适当的运转;第二类是应用控制，它包括应用软件中的电算化步骤及相关的人工程序。 4、实体控制 保护设备、物资、证券、现金和其它资产的实体安全，定期盘点并与控制记录所显示的金额相比较。 5、绩效指标的比较 把不同的几套数据资料(如:经营数据与财务数据)相互比较，分析它们之间的关系，然后再进行调查与纠正。管理阶层需要调查超出计划的结果或者不正常的趋势，辨认业务经营的目标无法达成的原因。 6、分工 要进行责任划分，并将不相容职务分派给不同的员工，以降低错误或不当行为的风险。 控制活动有经营政策与业务程序两个要素，政策决定做什么，程序决定怎么做。控制活动还因业务和单位的不同而异。 四、信息与沟通 企业在其经营过程中，需按某种形式辨识、取得确切的信息，并进行沟通，以使员工能够履行其责任。信息系统不仅处理企业内部所产生的信息，同时也处理与外部的事项、活动及环境等有关的信息。企业所有员工必须从最高管理阶层清楚地获取承担控制责任的信息，而且必须有向上级部门沟通重要信息的方法，并对外界顾客、供应商、政府主管机关和股东等做有效的沟通。 (一)建立信息系统 企业信息总是和内部控制直接相关，要获取可靠的信息和有效使用信息资源，就必须进行必要的内部控制和监管。企业建立的内部控制制度，要能够保证产生真实、准确而又持续、稳定的信息;保证信息的畅通、反馈和利用。企业应建立系统的信息网络和中心，从组织机构、人员配备、工作程序上保证信息的搜集、贮存、加工、输出与使用。企业的各项规章制度都要有利于信息的准确收集与反馈，有利于信息的分类筛选与加工，有利于部门间的信息沟通。对信息系统的一般要求: (1)信息系统要先进、便捷; (2)信息系统要与业务运营相结合; (3)信息的质量要有保证。要体现适当性、及时性、正确性、新鲜度和易取度的要求。 (二)信息的沟通 企业的信息系统提供有效信息给适当的人员，通过沟通，使员工能够知悉其营业、财务报告及遵循法律的责任。信息沟通方法多种多样，包括政策手册、备忘录、 通知 关于发布提成方案的通知关于xx通知关于成立公司筹建组的通知关于红头文件的使用公开通知关于计发全勤奖的通知 、录音、录像、会议、口头传递等。 1、内部沟通 内部沟通包括向下沟通、向上沟通、管理层和董事会沟通三个方面。 (1)向下沟通。每一个员工都要掌握来自高层的信息;要知道本职岗位与整体内部控制关系;要掌握意外事件处理;要掌握单位期望和不期望他做什么、能接受和不能接受什么行为。 (2)向上沟通。员工要有向上级管理层反馈信息的通畅渠道，可以采用用报告、走访等方式。 (3)管理层和董事会之间的沟通。管理层必须让董事会及时知道当前企业的绩效、发展、风险、进行中的重大经营管理活动，以及其它任何事项或事件。 2、外部沟通 企业与股东、政府主管机关、审计署等要建立一定的信息共同关系，而且要将与外部沟通的有关信息传达到有关部门和人员。 五、监督活动 内部控制系统需被监督。监督过程，是由适当的人，在适当的时间评估控制的涉及和运作，并采取必要的行动。包括程序监督和个别评估两种。监督可以确保内部控制制度的持续有效运作。 (一)持续的监管活动 持续的监督活动在营运过程中发生，它包括例行的管理和监督活动，以及其他员工为履行其职务所采取的行动。持续的监督活动有利于及时发现内部控制存在的不足，应该纳入企业正规、重复的营运活动之中，其主要方式有: (1)利用管理人员履行日常监管职责; (2)利用外部资讯进行对比验证; (3)利用岗位和部门分工监督; (4)利用信息记录与实体核对; (5)利用审计人员和其他监管人员提出的改进建议; (6)利用各种会议和研讨; (7)利用员工的定期 汇报 关于vocs治理的情况汇报每日工作汇报下载教师国培汇报文档下载思想汇报Word下载qcc成果汇报ppt免费下载 。 (二)个别评估 尽管持续监督程序可以有效的评价内部控制体系，但企业有时需要组织例外评估以直接监视控制系统的有效性，这种做法可评估持续性监督程序。评估的范围和频率，视风险的大小及控制的重要性而定;评估的主体主要是内部审计，也可以是主管部门。 个别评估要求评估者:必须具备必要的职业胜任素质和能力;必须掌握内控制度的标准和要求;应了解实际执行情况与原实际的不同;要将实际控制情况与制度标准进行比较;要有书面评估记录。