【正文】 所持的態(tài)度。 　　(4)管理哲學和經營風格。其成員參與管理的程度。 　　(3)董事會和審計委員會。制作文字化的行為準則和政策聲明，將其傳達給全體雇員。不要盲目追求不切實際的目標，以致形成不必要的壓力。我們認為，COSO報告提出的內容控制五項要素，具有較強的理論可取性和實踐可行性，本文將以此為基礎，簡要闡述內部控制的要素及其結構。只是作為一種經濟組織，企業(yè)這種典型形式比較具有代表性，因而，本文主要以企業(yè)對象研究內部控制，但其原埋及評價的方法同樣也適用于其他各類經濟組織和行政事業(yè)單位之中。它認為內部控制整體架構主要由控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)督五項要素構成。與此同時。經過兩年的修改，1994年COSOTreadwaySponsoringon 　　(Internal憑證和賬單的設置和使用，應保證業(yè)務和活動得到正確的記載：對財產及其記錄的接觸和使用要有何保護措施。 　　(3)控制程序 　　控制程序指管理當局所制訂的用以保證達到一定目的的方針和程序。對各項經濟業(yè)務按時進行適當分類，作為編制財務報表的依據。管理者監(jiān)控和檢查工作時所用的控制方法，包括經營計劃、預算、預測、利潤計劃、責任會計和內部審計；人事工作方針及其執(zhí)行、影響本企業(yè)業(yè)務的各種外部關系。 　　以財務報表審計對內部控制結構的考慮為題的《審計準則公告第55號》指出:企業(yè)的內部控制結構包括為合理保證企業(yè)特定目標的實現而建立的各種政策和程序，并且明確了內部控制結構的內容，具體如下: 　　(1)控制環(huán)境 　　所謂控制環(huán)境是指對建立、加強或削弱特定政策和程序效率發(fā)生影響的各種因素。該文告首次以內部控制結構(Internal(Internal 　　(三)成熟期內部控制結構和內部控制整體架構 　　美國注冊會計師協會的文獻界定了會計控制概念，而公司的經理們創(chuàng)立并在實踐中運用著管理控制概念，這兩個概念形成鮮明的對照。從管理人員(和其它有關第三方)的角度來看，會計控制和管理控制之間的區(qū)別并不大，甚至根本沒有區(qū)別。他極為主張，審計準則委員會所納入內部會計控制環(huán)境的某些因素應該是設計合理、運行有效的內部會計控制系統不可分割的一個組成部分。他們指出，這些定義把精力過多地放在糾錯防弊上，過于消極和狹窄。 　　上述內部控制定義的演變反映出兩個重點:第一，當前注冊計師在開展其審計工作時所運用的會計控制概念，是一種純技術的、專業(yè)化的、適用范圍具有嚴格規(guī)定性的、防護色彩很濃的概念，它的主要宗旨是預防和發(fā)現錯弊?！　? (2)內部管理控制。會計控制由組織計劃以及與保護資產和保證財務資料可靠性有關的程序和記錄構成。 　　 　　1972年，美國準則委員會 　　第一次修正后的定義，大大縮小了注冊會計師的責任范圍，但人們認為對會計控制的保護資產和保證財務記錄可靠性這兩點仍然可能發(fā)生誤解。但是，如果審計人員認為，某些管理控制對財務記錄的可靠性產生重要的影響，那么他要視情況對它們進行評價?！　】梢姡园褍炔靠刂品譃闀嬁刂坪凸芾砜刂?，是為了按照公認審計標準來規(guī)范內部控制檢查和評價的范圍。記賬、編制財務報表、保管財務資產等職務的分離。于是1953年10月，審計程序委員會(CAP)又發(fā)布了《審計程序公告第19號》（SAP 　　 　　上述范圍廣泛的內部控制定義及其解釋的發(fā)布，當時被普遍認為是對內部控制這一重要概念的重大貢獻。但這期間，無論在審計文獻中還是在其他管理著作中，均沒有關于內部控制概念的權威性定義。其中指出：證券發(fā)行人應設計并維護一套能為下列目的提供合理保證的內部會計控制系統：；；；，將財產的賬面記錄與實物資產進行對比，并對差異采取適當的補救措施。(Internalfor 　　縱觀該時期的內部牽制，它基本是以查錯防弊為目的，以職務分離和賬目核對為手法，以錢、賬、物等會計事項為主要控制對象。才被人們提出、認識和接受。內部控制概論 一、 內部控制的歷程 　　內部控制，在內部牽制的基礎上，由企業(yè)管理人員在經營管理實踐中創(chuàng)造。并審計人員理論總結而逐步完善的自我監(jiān)督和自行調整體系。但在此前的人類社會發(fā)展史中，早已存在著內部控制的基本思想和初級形式，這就是內部牽制(Internal其概念基本如《柯氏會計辭典》(Kohler39。Accountant)的定義，即為提供有效的組織和經營，并防止錯誤和其它非法業(yè)務發(fā)生而制定的業(yè)務流程。accounting　　!936年美國會計師協會發(fā)布的《注冊會計師對財務報表的審查》文告，以及 　　 　　為了賦予內部控制一個準確完整的定義，審計程序委員會下屬的內部控制專門委員會經過兩年研究，于1949年發(fā)表了題為《內部控制、協調系統諸要素及其對管理部門和注冊會計師的重要性》的專題報告，對內部控制首次做出了如下權威定義：內部控制是企業(yè)所制定的旨在保護資產、保證會計資料可靠性和準確性、提高經營效率，推動管理部門所制定的各項政策得以貫徹執(zhí)行的組織計劃和相互配套的各種方法及措施。但該報告所定義的內部控制概念，其內容如此寬泛，以致包括了審計人員對審查內部控制所不原、也不可能承擔的職責。)，對內部控制作了如下劃分：廣義地說，內部控制按其熱點可以劃分為會計控制和管理控制。財產的實物控制以及內部審計等控制。對此，1963年，審計程序委員會在《審計程序公告第33號》的結論是:獨立審計師應主要檢查會計控制。例如，在某種特定的情況下，生產部門、銷售部門和其他業(yè)務部門的統計分析需要給予評價。即對保護一詞作廣義的解釋可能會使人們產生這樣一種印象:決策過程中的任何程序和記錄都可以包括在會計控制的保護資產概念中。(ASB)《審計準則公告》的制定者，循著《證券交易法》的路線進行研究和討論，在第會計控制旨在保證：經濟業(yè)務的執(zhí)行符合管理部門的一般授權或特殊授權的要求。管理控制包括但不限于組織計劃以及與管理部門授權辦理經濟業(yè)務的決策過程有關的程序及其記錄。第二，自審計程序委員會于1949年提出第一個內部控制定義起，人們?yōu)橥晟圃摱x作了不懈的努力，以至于今天的內部控制定義與1949年的定義有天壤之別。凱羅魯斯先生對于代表獨立審計界觀點的《特別咨詢委員會關于內部會計控制的報告》，只表示有保留地同意。這些因素包括：特別是那些置身于企業(yè)經營活動的人們，他們很難接受這種區(qū)分。如果對這兩種善于內部控制的不同解釋的同時并行這一事實視而不見，那么任何設計內部控制系統的企圖都是短視的，同時也是徒勞的。ControlControl具體包括:管理者的思想和經營作風。例如由銀行指定代理人的檢查等。將各項經濟業(yè)務按適當的貨幣價值計價，以使列入財務報表。它包括下列內容:經濟業(yè)務和經濟活動的批準權。對已登記的業(yè)務及其計價要進行復核。Control一IntegratedFraudulentOrganizationsCommission，簡稱COSO委員會)，在進行專門研究后提出專題報告：《內部控制一一整體架構(Internal委員會提出對外報告的修改篇，擴大了內部控制涵蓋范圍，增加了與保障資產安全有關的控制，得到了美國審計署(GeneralAICPA則全面接受COSO報告的內容，于1995年據以發(fā)布了《審計準則公告第78號》(SAS 　　歸結上述文獻，我們認為:內部控制是為合理保證單位經營活動的效益性、財務報告的可靠性和法律法規(guī)的遵循性，而自行檢查、制約和調整內部業(yè)務活動的自律系統。 　二、 內部控制的要素 　　內部控制的內容，歸恨結底是由基本要素組成的。 　(一)控制環(huán)境 　　控制環(huán)境提供企業(yè)紀律與架構，塑造企業(yè)文化，并影響企業(yè)員工的控制意識，是所有其它內部控制組成要素的基礎。對敏感職位之間的財務分工要準確明細，以避免造成偷竊資產或隱藏不佳績效的引誘；加強企業(yè)的內部審核制度。將誘發(fā)人們不誠實、非法和不道德行為的動機降至最低。組成這兩個機構須考慮的因索主要包括：成員的經驗。所采取措施的適宜性。主要考慮:對待和承擔經營風險的方式。對現有可選擇的會計準則和會計數值估計所持有的謹慎或冒進態(tài)度。各主管人員所負責任的適當性。內部控制是由人來進行并受人的因素影響，保證組織所有成員具有一定水準的誠信、道德觀和能力的人力資源方針與實踐，是內部控制有效的關鍵因素之一。對業(yè)績良好的員工，制訂具有獎勵和激勵作用的報酬計劃，并避免誘發(fā)不道德行為。風險評估就是分析和辨認實現所定目標可能發(fā)生的風險。財務報告目標，防止對外報送不真實的財務報告。企業(yè)的風險一般是由外部因素和內部因素所產生的。新的法律和行政命令。聘用員工的品質、培訓方法及激勵制度。 　　(3)環(huán)境變化后的管理。新員工。公司重組。(如:新產品開發(fā)、合資經營、融資行為)的執(zhí)訂情況。對信息系統的控制活動可分為兩類，第一類是一般控制（generalcontrol)，它包括應用軟件中的電算化步驟及相關的人工程序。對應用系統的發(fā)展及維護的控制。保護設備、存貨、證券、現金和其它資產的實體安全，定期盤點并與控制記錄所顯示的金額相比較。管理階層需要調查超出計劃的結果或者不正常的趨勢，辨認采購作業(yè)的目標無法達成的原因。信息系統不僅處理企業(yè)內部所產生的信息，同時也處理與外部的事項、活動及環(huán)境等有關的信息。內部信息資料包括采購資料、銷售交易資料、內部營業(yè)活動資料和內部生產過程資料。選擇更新信息系統的最佳時間。企業(yè)溝通包括內部溝通和外部溝通。必須讓每個人清楚的知道個員工必須知道他與相關的外部團體溝通，以便獲悉關于本企業(yè)內部控制功能的重要信息。 　　(五)監(jiān)督 　　內部控制系統需被監(jiān)督。持續(xù)的監(jiān)督活動在營運過程中發(fā)生，它包括例行的管理和監(jiān)督活動，以及其他員工為履行其職務所采取的行動。來自外界團體的溝通，可以驗證內部信息的正確性，并能及時反映問題的所在。內、外部稽核人員定期提出強化內部控制系統的建議；培訓課程、規(guī)劃會議和其他會議，可把控制是否有效的重要信息反饋給管理階層。評估的范圍和頻率，視風險的大小及控制的重要性而定。內部控制的組合方式或者分類形式，除了按照控制目標為標志，劃分為會計控制和管理控制外(見上文)，還可按照其他標志組合為下列類別。這類控制的特征，是并不直接地作用于企業(yè)的生產經營活動，而是通過應用控制對全部業(yè)務活動產生影響。如憑證連續(xù)編號可以保證所有業(yè)務活動都得到記錄和反映，因此，憑證連續(xù)號對于保證業(yè)務記錄的完整性就是主導性控制。這時，實施憑證、賬證、賬賬之間的嚴格核對，就可以基本上保證業(yè)務記錄的完整性，避免遺漏重大的業(yè)務事項。它主要解決如何能夠在一開始就防止錯弊的發(fā)生這個問題。例如，通過賬賬核對、實物盤點，以發(fā)現記賬錯誤和貨物短缺等。例如，對生產過程中使用材料的核算，對在制造產品的監(jiān)督和對加工工藝的記錄等。 　　此外，內部控制還可按照管理目標、業(yè)務循環(huán)和職能部門等標志，劃分為相應類別的組合形式。健全有效的內部控制，不僅能保證企業(yè)會計信息的真實正確、財務收支的有效合法和財產物資的安全完整，還能保證企業(yè)經營活動的效率性、效果性以及企業(yè)經營決策和國家法律法規(guī)的貫徹執(zhí)行。決策出了問題，貫徹決策人意圖的內部控制也就失去了應有的控制效能?？刂骗h(huán)節(jié)越多、控制措施越復雜，相應的控制成本也就越高，同時也會影響企業(yè)生產經營活動的效率。(如實行專門的審批、報告和執(zhí)行程序來處理臨時性或突發(fā)性業(yè)務)則可能不及時，從而影響內部控制的作用。 　　一、 洛杉磯會計局內部控制驗證方案 　　本內部控制驗證方案，由洛杉磯縣（County整套方案按照業(yè)務領域，劃分為以下9套具體的驗證方案:(1)現金。該會計局要求，各部門應該首先按照其中的內部控制調查表，驗證本單位的內部控制系統，然后針對發(fā)現的薄弱環(huán)節(jié)，提出改進方案及實施日期，并匯總編制《內部控制弱點及改進方案》，最后連同部門領導簽署的《財務控制驗證表》，一并呈交洛杉磯縣會計局。(3)資產和設備。下面列示其收入循環(huán)收集并交存收入業(yè)務的控制手冊。 　　控制原因：該控制可以減少員工偷竊現金的機會，并集中現金管理的責任。 　　■保證所有的現金和支票，在存入銀行之前妥善保管。 　　控制原因：這可防止雇員向顧客索取超額費用。 　　控制原因：此可防止一個人收取現金，并改變記錄，以隱藏貪污行為。如果存款數量巨大，應考慮是否雇用銀行押款前來提取存款。 　　■收取每筆存款的票據證明(如銀行存款單、轉賬憑單等)，并送交負責銀行對賬的人員，或者同出納員進行核對。 　　■禁止接收遠期支票 　　控制原因：如果將遠期支票提前交存銀行會產生托收問題，而公司每天要把現金收入存入銀行，不得持有和保存原期支票?！　】刂圃颍涸摽刂瓶梢苑乐刮幢皇跈嗟耐丝?，和虛?己退付款，以偷竊公司的錢財。 　　■ 　　■定期輪流互換財務部門每個員工的工作。下面列示控制活動要素的相關內容。實體控制。高級管理層必須定期地確保銀行所有的領域都與已確立的政策及程序相一致。(3)確認控制政策被遵從。例如，高級管理層可能將實際的財務報告