【正文】 標(biāo)或操作性目標(biāo)而違反財務(wù)和管理信息的可靠性、完整性和及時性?！　∵@是一種“全部控制論”的概念。良好的內(nèi)控系統(tǒng)應(yīng)能夠確保上述三大目標(biāo)的實(shí)現(xiàn)。上述內(nèi)控定義說明：　　1）內(nèi)控是一種程序，它意味著向某一終點(diǎn)努力，但不是終點(diǎn)本身；　　2）內(nèi)控是用來取得一種或多種互相區(qū)分而又緊密聯(lián)系的目標(biāo)；　　3）內(nèi)控受人的影響，而不只是政策、守則或表格； 　　4）只能期待內(nèi)控為公司管理層提供合理的保證，而不是絕對的保證?！　?nèi)控的明確而科學(xué)的定義為各種單位提供了比較一致的標(biāo)準(zhǔn)，以便各單位能夠評價其控制系統(tǒng)和決定如何加強(qiáng)控制。經(jīng)營管理部門和內(nèi)審部門應(yīng)該參照有關(guān)法規(guī)和實(shí)施細(xì)則，設(shè)定一些具體的標(biāo)準(zhǔn)，認(rèn)真考察被檢查單位的內(nèi)控系統(tǒng)，看其是否合理地確保了這些目標(biāo)的實(shí)現(xiàn)。如果不能，總是可以從內(nèi)控的某些方面找出問題的。一家銀行或公司內(nèi)控抓得好不好，可以從上述三大目標(biāo)加以總體考核：它的董事會和高級管理層是否合理地確保了他們理解該單位實(shí)現(xiàn)其操作性目標(biāo)的程度？它的財務(wù)報告和各項(xiàng)管理信息是不是可靠、完整和及時地被草擬和提供了？它的各項(xiàng)活動是否遵從了現(xiàn)行的法律和規(guī)章制度？這些方向性的標(biāo)準(zhǔn)無疑是對一個單位比較有力的鞭策。細(xì)化這些標(biāo)準(zhǔn)，對內(nèi)控的深入考核更有益處?！　∮纱丝梢姡瑢徲?jì)部門以往所提的“合規(guī)性審計(jì)（稽核）”、“效益性審計(jì)（稽核）”和帳務(wù)檢查等等都屬于專項(xiàng)審計(jì)，也都有一定的片面性。審計(jì)（稽核）工作的重心應(yīng)當(dāng)轉(zhuǎn)向?qū)?nèi)部控制的審計(jì)再監(jiān)督，而對內(nèi)控的檢查評價有別于傳統(tǒng)的審計(jì)思路，其目的要明確和全面，檢評要完整和深入?！　?．從總體上把握內(nèi)部控制系統(tǒng)的框架：重要的是，現(xiàn)代內(nèi)控理論賦予了內(nèi)控廣范的職能，把內(nèi)控置于很高的層面上，從而強(qiáng)化了內(nèi)控的作用。1994年COSO認(rèn)為內(nèi)部控制涵蓋了五大組成部分的豐富內(nèi)容：控制環(huán)境、風(fēng)險評估、控制活動、信息與交流和監(jiān)督評審。而1998年巴塞爾委員會則在控制環(huán)境中強(qiáng)調(diào)了管理層的督促（oversight）和控制文化；在風(fēng)險評估方面將風(fēng)險的識別和風(fēng)險的評估并舉；在控制活動方面又突出了職責(zé)分離的重要性；該委員會特別對信息與交流作了更多的解釋；除了監(jiān)督評審活動之外，還把缺陷的糾正這種被COSO認(rèn)為并非內(nèi)控的活動也歸納為內(nèi)控活動。巴塞爾委員會還在上述內(nèi)控的五大組成部分之外，增加了監(jiān)管當(dāng)局對內(nèi)控的檢查和評價，把它作為內(nèi)控的另一不可忽視的內(nèi)容。表2 關(guān)于內(nèi)部控制的五大組成部分的表述 COSO的分析 Basle的分析 1 控制活動 管理層的督促與控制文化 2 風(fēng)險評估 風(fēng)險的識別與評估 3 控制活動 控制活動與職責(zé)分離 4 信息與交流 信息與交流 5 監(jiān)督評審 監(jiān)督評審活動與缺陷的糾正 　　資料來源：同上?！　〔徽撌荂OSO還是巴塞爾委員會都跳出了傳統(tǒng)的平面式的簡單思維方式，而把內(nèi)控視為多維立體的空間，促使人們?nèi)嫔钊氲乩斫饪刂坪涂刂茖ο?，分析解決管理控制中存在的復(fù)雜問題。其中還引出了“全息論”的概念：這五大組成部分和三大目標(biāo)是緊密相聯(lián)的，就象一個人體的細(xì)胞包含了人體的各種信息那樣，一個組織中的任何一個機(jī)構(gòu)、一項(xiàng)業(yè)務(wù)或一位成員都包含或反映出該組織中的三大目標(biāo)和五大組成部分等各種信息?！　∪竽繕?biāo)和五大組成部分構(gòu)造了內(nèi)控系統(tǒng)的整體框架，現(xiàn)代內(nèi)控理論對內(nèi)控日臻完善的描述幫助人們更全面和更深刻地理解內(nèi)控及其控制對象，使人們能夠以內(nèi)控為有力武器，為實(shí)現(xiàn)三大目標(biāo)自覺奮斗?！　?．全面理解內(nèi)控五大組成部分的內(nèi)容：內(nèi)控已經(jīng)被COSO從理論上分析成為下述完整的有機(jī)結(jié)合的整體，并且得到了巴塞爾委員會的認(rèn)同和發(fā)展?！　?）控制環(huán)境：控制環(huán)境是推動控制工作的發(fā)動機(jī)，是所有其他內(nèi)控組成部分的基礎(chǔ)。它奠定組織的風(fēng)紀(jì)和結(jié)構(gòu)，并且涉及到所有活動的核心—人，特別是人的控制覺悟，還反映政府、銀行、非銀行金融機(jī)構(gòu)以及生產(chǎn)性企業(yè)的各級管理層對內(nèi)控的要求?！　】刂骗h(huán)境中的要素有價值觀、激勵與誘導(dǎo)機(jī)制、精神指導(dǎo)、員工能力、管理哲學(xué)與經(jīng)營風(fēng)格、組織結(jié)構(gòu)、規(guī)章制度和人事政策等等。主要的問題是管理層要充分說明內(nèi)控的完整性；公司要有積極的控制環(huán)境，使整個組織中的員工具有控制覺悟和自覺的控制態(tài)度，特別是高級管理層要積極地進(jìn)行控制；員工的能力與其責(zé)任要相匹配。巴塞爾委員會有關(guān)管理監(jiān)督和控制文化方面的原則包括：　　1．董事會應(yīng)當(dāng)負(fù)責(zé)批準(zhǔn)并定期審查整個經(jīng)營戰(zhàn)略和重大政策；理解經(jīng)營的主要風(fēng)險，確定這些風(fēng)險的可接受水平，保證高級管理層采取必要步驟，識別，衡量，評審和控制風(fēng)險；批準(zhǔn)組織的結(jié)構(gòu)；并確保高級管理層不斷評審內(nèi)控系統(tǒng)的有效性。在確保建立和維護(hù)充分和有效的內(nèi)控系統(tǒng)方面，董事會負(fù)有最終的責(zé)任?！　?．高級管理層負(fù)責(zé)執(zhí)行由董事會批準(zhǔn)的戰(zhàn)略和政策，維護(hù)一種組織結(jié)構(gòu)，能夠明確責(zé)任、授權(quán)和報告關(guān)系；確保所委派的責(zé)任能有效地執(zhí)行；確定適當(dāng)?shù)膬?nèi)控政策；并監(jiān)督評審內(nèi)控系統(tǒng)的充分性和有效性?！　?．董事會和高級管理層負(fù)責(zé)按照高標(biāo)準(zhǔn)促進(jìn)員工的職業(yè)道德（ethics）和完整性（integrity），在機(jī)構(gòu)中建立一種控制文化（control culture），在各級人員中強(qiáng)調(diào)和說明內(nèi)控的重要性。公司機(jī)構(gòu)中的所有人員都需要理解和發(fā)揮他們在內(nèi)控程序中的作用?！　?）風(fēng)險評估：是識別和分析那些妨礙實(shí)現(xiàn)經(jīng)營管理目標(biāo)的困難因素的活動，對風(fēng)險的分析評估構(gòu)成風(fēng)險管理決策的基礎(chǔ)。　　風(fēng)險評估中的要素包括關(guān)注對整體目標(biāo)和業(yè)務(wù)活動目標(biāo)的制定和銜接、對內(nèi)部和外部風(fēng)險的識別與分析、對影響目標(biāo)實(shí)現(xiàn)的變化的認(rèn)識和各項(xiàng)政策與工作程序的調(diào)整。　　有關(guān)風(fēng)險的識別與評估的原則強(qiáng)調(diào)有效的內(nèi)控系統(tǒng)需要識別和不斷地評估有可能阻礙實(shí)現(xiàn)目標(biāo)的種種物質(zhì)風(fēng)險。這種評估應(yīng)包括公司和公司集團(tuán)所面對的全部風(fēng)險（如銀行要面對信貸風(fēng)險、國家和轉(zhuǎn)移風(fēng)險、市場風(fēng)險、利率風(fēng)險、流動性風(fēng)險、經(jīng)營風(fēng)險、法律風(fēng)險和聲譽(yù)（reputation）風(fēng)險）。需要不時調(diào)整內(nèi)控，以便恰當(dāng)?shù)靥幚砣魏涡碌幕蜻^去不加控制的風(fēng)險。　　3）控制活動：是為了合理地保證經(jīng)營管理目標(biāo)的實(shí)現(xiàn)，指導(dǎo)員工實(shí)施管理指令，管理和化解風(fēng)險而采取的政策和程序，包括高層檢查、直接管理、信息加工、實(shí)物控制、確定指標(biāo)、職責(zé)分離等?！　≡诳刂苹顒又兄饕P(guān)注控制與風(fēng)險評估過程的聯(lián)系、控制活動的適當(dāng)形式及其實(shí)施、對執(zhí)行政策和管理指令的保證、控制活動的針對性（尤其是對信息系統(tǒng)的控制）等等。有關(guān)控制活動和職責(zé)分離的原則包括：　　1．控制活動應(yīng)當(dāng)是公司日常工作的不可分割的一部分。有效的內(nèi)控系統(tǒng)需要建立適當(dāng)?shù)目刂平Y(jié)構(gòu)，明確定義各經(jīng)營級別的控制活動。這些活動應(yīng)當(dāng)包括高層審查；對不同部門或處室的活動的適當(dāng)控制；物理控制；檢查對敞口限額的遵從情況；對違規(guī)經(jīng)營的跟進(jìn)情況。 批準(zhǔn)和授權(quán)制度；查證核實(shí)與對帳（reconciliation）制度?！　?．有效的內(nèi)控系統(tǒng)需要適當(dāng)分離職責(zé)。人員的安排不能發(fā)生責(zé)任沖突（conflicting responsibilities）。要識別和盡力縮小有潛在利益沖突（conflicts of interest）的地方，并遵從謹(jǐn)慎的和獨(dú)立的監(jiān)督評審?！　?）信息與交流：存在于所有經(jīng)營管理活動中，使員工得以搜集和交換為開展經(jīng)營、從事管理和進(jìn)行控制等活動所需要的信息，包括管理者對員工的工作業(yè)績的經(jīng)常性評價?！　≡谛畔⒎矫嬉⒁鈨?nèi)部信息和外部信息的搜集和整理；在交流方面也要注意內(nèi)部和外部信息的交流渠道和方式；在信息技術(shù)的發(fā)展中注意控制信息系統(tǒng)。有關(guān)的原則包括：　　1．一個有效的內(nèi)控系統(tǒng)需要充分的和全面的內(nèi)部財務(wù)、經(jīng)營和遵從性方面的數(shù)據(jù)，以及關(guān)于外部市場中與決策相關(guān)的事件和條件的信息。這些信息應(yīng)當(dāng)可靠、及時、可獲（accessible），并能以前后一致的形式規(guī)范地提供使用?！　?．有效的內(nèi)控需要建立可靠的信息系統(tǒng)，涵蓋公司的全部重要活動。這些系統(tǒng)，包括那些以某種電子形式存儲和使用的數(shù)據(jù)的系統(tǒng)，都必須受到安全保護(hù)和獨(dú)立的監(jiān)督評審，并通過對突發(fā)事件的充分安排加以支持?！　?．有效的內(nèi)控系統(tǒng)需要有效的交流渠道，確保所有員工充分理解和堅(jiān)持現(xiàn)行的政策和程序，影響他們的職責(zé)，并確保其他的相關(guān)信息傳達(dá)到應(yīng)被傳達(dá)到的人員?！　?）監(jiān)督評審：是經(jīng)營