【正文】 內(nèi)部控制167。 管理層和監(jiān)督活動(dòng)。 不斷評(píng)估內(nèi)部控制系統(tǒng)的表現(xiàn)。 確保管理活動(dòng)付諸實(shí)施的政策/流程。最后，內(nèi)控框架將內(nèi)部控制目標(biāo)分為三類：與營運(yùn)有關(guān)的目標(biāo)—即經(jīng)營的效率與效果、與財(cái)務(wù)報(bào)告有關(guān)的目標(biāo)—即財(cái)務(wù)報(bào)告的可靠性、以及與法規(guī)的遵循性有關(guān)的目標(biāo)。內(nèi)部控制應(yīng)該與企業(yè)的經(jīng)營管理過程相結(jié)合，而不是凌駕于企業(yè)的基本活動(dòng)之上，它促使經(jīng)營達(dá)到預(yù)期的效果，并監(jiān)督企業(yè)經(jīng)營過程的持續(xù)有效進(jìn)行。為此，我們需要認(rèn)真學(xué)習(xí)COSO內(nèi)部控制框架理論，充分認(rèn)識(shí)和理解COSO內(nèi)部控制框架，并在實(shí)際經(jīng)營管理中積極實(shí)踐，大力貫徹和實(shí)施，從而優(yōu)化內(nèi)部控制，完善內(nèi)控體系，全面提升公司管理水平。（二）中石油目前的內(nèi)部控制體系與COSO內(nèi)部控制框架的差距目前，股份公司通過多年的管理實(shí)踐和積累，已經(jīng)建立了一套針對(duì)石油行業(yè)的行之有效的內(nèi)控體系，但與COSO內(nèi)部控制框架的要求相比還存在一些距離。COSO內(nèi)部控制框架之所以被廣泛地選擇作為構(gòu)建和完善內(nèi)部控制體系的標(biāo)準(zhǔn)，是因?yàn)椋弘m然COSO內(nèi)部控制框架并非唯一的內(nèi)部控制框架，但卻是美國證券交易委員會(huì)唯一推薦使用的內(nèi)部控制框架，《薩班斯法案》第 404 條款的「最終細(xì)則」也明確表明 COSO內(nèi)部控制框架可以作為評(píng)估企業(yè)內(nèi)部控制的標(biāo)準(zhǔn)。兩年后，該委員會(huì)提出了很多有價(jià)值的建議。針對(duì)調(diào)查的結(jié)果，美國國會(huì)于1979年通過了《反國外賄賂法》（簡稱FCPA）。（一）COSO內(nèi)部控制框架的產(chǎn)生和發(fā)展過程內(nèi)部控制理論的發(fā)展是一個(gè)逐步演變的過程，大致可以區(qū)分為內(nèi)部牽制、內(nèi)部控制制度、內(nèi)部控制結(jié)構(gòu)與內(nèi)部控制整體框架四個(gè)階段。 一般的人把內(nèi)部控制理解為組織為了減少?zèng)Q策失誤和工作缺陷而實(shí)施的控制,這些控制可能是內(nèi)部監(jiān)督、也可能是管理手冊(cè)、規(guī)章制度等。這種理解沒有錯(cuò)，但不全面。在內(nèi)部牽制階段，賬目間的相互核對(duì)是內(nèi)控的主要內(nèi)容，設(shè)定崗位分離是內(nèi)控的主要方式，這在早期被認(rèn)為是確保所有賬目正確無誤的一種理想控制方法；在內(nèi)部控制制度階段，內(nèi)部控制的重點(diǎn)是建立健全規(guī)章制度；在內(nèi)部控制結(jié)構(gòu)階段，內(nèi)部控制被認(rèn)為是為合理保證企業(yè)特定目標(biāo)的實(shí)現(xiàn)而建立的各種政策和程序，分為內(nèi)控環(huán)境、會(huì)計(jì)制度和控制程序三個(gè)方面；內(nèi)部控制整體框架階段，就是我們下面將要討論的COSO內(nèi)部控制框架。FCPA除了規(guī)定了關(guān)于反賄賂的條款外，還規(guī)定了與會(huì)計(jì)及內(nèi)部控制有關(guān)的條款。基于該委員會(huì)的建議，其贊助機(jī)構(gòu)成立COSO委員會(huì)，專門研究內(nèi)部控制問題。股份公司作為紐約證交所上市公司，需要按照法案要求，引進(jìn)COSO內(nèi)部控制框架，整合現(xiàn)有內(nèi)部控制，滿足法案的要求。這些差距主要體現(xiàn)在：內(nèi)部控制體系的整體框架、內(nèi)控環(huán)境、風(fēng)險(xiǎn)評(píng)估等理念尚未被廣泛接受、內(nèi)部控制的文檔記錄還不夠系統(tǒng)規(guī)范、缺乏自我評(píng)估機(jī)制等。二、COSO內(nèi)部控制框架下內(nèi)控制度定義（一）COSO內(nèi)控框架對(duì)內(nèi)部控制的定義COSO內(nèi)部控制框架認(rèn)為，內(nèi)部控制是受企業(yè)董事會(huì)、管理層和其他人員影響，為經(jīng)營的效率效果、財(cái)務(wù)報(bào)告的可靠性、相關(guān)法規(guī)的遵循性等目標(biāo)的實(shí)現(xiàn)而提供合理保證的過程。第二，內(nèi)部控制受到“人”的因素的影響，它并不僅僅是政策手冊(cè)和表格，不僅僅是管理人員、內(nèi)部審計(jì)或董事會(huì)，而是組織中的每一個(gè)人，每一個(gè)人都對(duì)內(nèi)部控制負(fù)有責(zé)任并受到內(nèi)部控制的影響；是“人”建立企業(yè)的目標(biāo)，并將控制機(jī)制賦予實(shí)施。上述分類讓我們專注于內(nèi)部控制的各個(gè)方面，這些相互有別，相互交叉的分類滿足不同的需要，并且表明了不同的執(zhí)行人員的直接責(zé)任。167。167。167。 因素包括正直，道德價(jià)值，能力，權(quán)威和責(zé)任167。 使得形成從職責(zé)方面的指示到管理層有關(guān)管理行動(dòng)的發(fā)現(xiàn)總結(jié)等各方面各類內(nèi)部控制成功的措施的信息流風(fēng)險(xiǎn)評(píng)估 167。l 風(fēng)險(xiǎn)評(píng)估——風(fēng)險(xiǎn)評(píng)估是識(shí)別、分析相關(guān)風(fēng)險(xiǎn)以實(shí)現(xiàn)既定目標(biāo)，是風(fēng)險(xiǎn)管理的基礎(chǔ)。它們包括諸如批準(zhǔn)、授權(quán)、查證、核對(duì)、復(fù)核經(jīng)營業(yè)績、資產(chǎn)保護(hù)和職責(zé)分工等活動(dòng)。l 監(jiān)督——是對(duì)內(nèi)部控制系統(tǒng)有效性進(jìn)行評(píng)估的過程，可以通過持續(xù) 性監(jiān)督、獨(dú)立評(píng)估或兩者的結(jié)合來實(shí)現(xiàn)對(duì)內(nèi)控系統(tǒng)的監(jiān)督。同時(shí)與內(nèi)控環(huán)境、風(fēng)險(xiǎn)評(píng)估和內(nèi)控活動(dòng)相關(guān)的信息應(yīng)及時(shí)被獲取、加工整理，并在企業(yè)內(nèi)部傳遞，這就是信息與溝通，信息與溝通系統(tǒng)圍繞在內(nèi)控活動(dòng)周圍，反映企業(yè)各項(xiàng)管理活動(dòng)的運(yùn)轉(zhuǎn)情況。COSO內(nèi)部控制框架適用于各類企業(yè)，但是中小企業(yè)對(duì)其應(yīng)用可能不同于大型企業(yè)，中小企業(yè)的內(nèi)部控制可能不及大型企業(yè)正式、組織性強(qiáng)，但也可以是有效的。下面討論各項(xiàng)因素的具體內(nèi)容。員工的誠信和道德價(jià)值觀是指員工行為的準(zhǔn)則，是告訴員工什么行為可接受、什么行為不可接受、以及遇到不正當(dāng)行為應(yīng)該采取的行動(dòng)。發(fā)現(xiàn)任何高級(jí)管理人員違反法律、規(guī)章制度或行為準(zhǔn)則，應(yīng)迅速向道德規(guī)范委員會(huì)等相關(guān)機(jī)構(gòu)報(bào)告。5） 公司機(jī)遇 禁止員工通過利用公司財(cái)產(chǎn)、信息或職位為自己或其他人牟取商業(yè)機(jī)遇。員工即使在終止雇傭之后，仍然有義務(wù)保護(hù)公司的機(jī)密信息。但未得到道德委員會(huì)事先批準(zhǔn)的情況下，贈(zèng)送禮物或款待政府雇員是不允許的。 公司資產(chǎn)必須用于公司業(yè)務(wù)，符合公司政策。要求證實(shí)會(huì)計(jì)記錄和報(bào)表受控，能夠保證準(zhǔn)確性，包括提供給審計(jì)和定期向證監(jiān)會(huì)報(bào)告的義務(wù)。員工個(gè)人可能由于下列因素而卷入不誠實(shí)、非法或不道德的行為：l 不切實(shí)際的業(yè)績目標(biāo)，特別是短期業(yè)績的壓力（例如：為了實(shí)現(xiàn)預(yù)先設(shè)定的利潤指標(biāo)而在財(cái)務(wù)報(bào)告中虛報(bào)收入）l 將獎(jiǎng)金分配與業(yè)績掛鉤（例如：錯(cuò)報(bào)與業(yè)績考核指標(biāo)相關(guān)的財(cái)務(wù)信息）l 內(nèi)控制度不存在或無效（例如：敏感業(yè)務(wù)區(qū)域未設(shè)立嚴(yán)格的職責(zé)分工，這為偷竊公司資產(chǎn)或隱藏不良行為提供了可能）。l 管理層對(duì)不正確行為的懲罰力度不夠或不公開，從而失去了應(yīng)有的威懾力。董事會(huì)和審計(jì)委員會(huì)董事會(huì)或?qū)徲?jì)委員會(huì)的職能是實(shí)施治理、指導(dǎo)和監(jiān)督管理層的工作，如果對(duì)管理層缺乏必要的監(jiān)督，管理層可能會(huì)凌駕于控制之上，甚至故意歪曲結(jié)果，因此董事會(huì)或?qū)徲?jì)委員會(huì)監(jiān)督作用對(duì)確保內(nèi)部控制的有效性十分重要，董事會(huì)或?qū)徲?jì)委員會(huì)作用的發(fā)揮，必須具備以下條件：一是要獨(dú)立于管理層，不受其影響；二是具有足夠知識(shí)、行業(yè)經(jīng)驗(yàn)和時(shí)間，以便于履行職責(zé)；三能夠與財(cái)務(wù)、法律、內(nèi)部審計(jì)和外部審計(jì)及時(shí)溝通，得到適當(dāng)信息；四是能夠控制高級(jí)管理人員的薪酬，有權(quán)聘用和解聘高級(jí)管理人員。它往往是企業(yè)內(nèi)部一種無形的力量，影響企業(yè)成員的思維方法和行為方式，包括企業(yè)承受營業(yè)風(fēng)險(xiǎn)的種類、整個(gè)企業(yè)的管理方式、企業(yè)管理階層對(duì)法規(guī)的反應(yīng)、對(duì)企業(yè)財(cái)務(wù)的重視程度以及對(duì)人力資源的政策及看法等。以銷售信貸政策為例，對(duì)風(fēng)險(xiǎn)承受力高的公司相比承受力低的公司，其設(shè)定的信用銷售額度更高，以期望通過更優(yōu)惠的政策吸引和保留客戶，而獲得更高的銷售額。權(quán)力與責(zé)任分配的關(guān)鍵是權(quán)力與責(zé)任的對(duì)等。風(fēng)險(xiǎn)有來自企業(yè)內(nèi)部的，也有來自企業(yè)外部。業(yè)務(wù)活動(dòng)層面的目標(biāo)是總目標(biāo)的子目標(biāo)，是針對(duì)企業(yè)業(yè)務(wù)活動(dòng)的更加專門化的目標(biāo)。風(fēng)險(xiǎn)識(shí)別也是一個(gè)重復(fù)的過程，需要針對(duì)環(huán)境的變化持續(xù)進(jìn)行。l 新的法律和法規(guī)——影響經(jīng)營政策和策略（例如：薩班斯法案）。l 雇員的素質(zhì)和培訓(xùn)、激勵(lì)的方法——影響控制理念。2）風(fēng)險(xiǎn)分析識(shí)別風(fēng)險(xiǎn)后，需要進(jìn)行風(fēng)險(xiǎn)分析，分析的內(nèi)容主要有：l 估計(jì)風(fēng)險(xiǎn)的重要性程度；l 評(píng)估風(fēng)險(xiǎn)發(fā)生的可能性（或頻率、概率）；l 考慮如何管理風(fēng)險(xiǎn)——即評(píng)估需要采取何種措施針對(duì)風(fēng)險(xiǎn)分析的結(jié)果而采取的控制活動(dòng)，管理層應(yīng)仔細(xì)考慮現(xiàn)有內(nèi)控程序?qū)τ谝炎R(shí)別的風(fēng)險(xiǎn)是否合適。3）應(yīng)對(duì)變化經(jīng)濟(jì)形勢(shì)、行業(yè)和法規(guī)環(huán)境不斷改變，企業(yè)業(yè)務(wù)活動(dòng)不斷發(fā)展。l 新的或經(jīng)修訂的信息系統(tǒng)——能否正常運(yùn)行。l 公司重組——公司因?yàn)槭召彙⒑喜⒒蛘邩I(yè)務(wù)下滑、成本控制等原因進(jìn)行結(jié)構(gòu)重組。例如，內(nèi)控環(huán)境可能受到當(dāng)?shù)毓芾韺游幕惋L(fēng)俗的影響。它們包括一系列不同的活動(dòng)，如審批、授權(quán)、確認(rèn)、核對(duì)、審核經(jīng)營業(yè)績、資產(chǎn)保護(hù)以及職責(zé)分工等。l 信息處理——這類控制被用于核對(duì)交易的準(zhǔn)確性、完整性和遵循性。l 職責(zé)分離——職責(zé)在不同人員之間的分工或分離，可以降低發(fā)生錯(cuò)誤或不當(dāng)行為的可能性。控制活動(dòng)應(yīng)和風(fēng)險(xiǎn)評(píng)估相結(jié)合管理層在進(jìn)行風(fēng)險(xiǎn)評(píng)估的同時(shí)，應(yīng)該針對(duì)該特定風(fēng)險(xiǎn)找出并實(shí)施有效的措施，這些針對(duì)某項(xiàng)特定風(fēng)險(xiǎn)的具體措施也就是建立控制活動(dòng)的要素，它有助于保證控制活動(dòng)得以及時(shí)、有效地實(shí)施。第二類是應(yīng)用性控制，包括應(yīng)用軟件中的電算化步驟，以及用以控制不同種類交易處理過程的相關(guān)手工操作程序，它是保證交易處理的完整性、準(zhǔn)確性、交易授權(quán)和有效性的內(nèi)部控制。（四）信息和溝通信息和溝通是指相關(guān)信息以某種形式并在某個(gè)時(shí)段被識(shí)別、獲得和溝通，以促使員工履行自己的職責(zé)。有效的溝通必須廣泛的進(jìn)行，自上而下、自下而上地貫穿整個(gè)組織。同時(shí)，也要顧客、供應(yīng)商、監(jiān)管者和股東等外