【正文】 部人員建立有效的溝通。另外，當(dāng)企業(yè)面臨基本的行業(yè)變化，面臨有高度創(chuàng)新能力反應(yīng)迅捷的競(jìng)爭(zhēng)對(duì)手或面對(duì)重大的顧客需求變化時(shí)，信息系統(tǒng)必須隨企業(yè)目標(biāo)、經(jīng)營(yíng)環(huán)境的變化而變化，及時(shí)適應(yīng)新的需求。內(nèi)容是否適當(dāng)——它是所需要的信息嗎？信息是否暢通——相應(yīng)的部門(mén)能容易地獲得信息嗎？在設(shè)計(jì)系統(tǒng)時(shí)必須考慮以上問(wèn)題。當(dāng)系統(tǒng)執(zhí)行其它的運(yùn)行時(shí)，財(cái)務(wù)數(shù)據(jù)和會(huì)計(jì)記錄會(huì)自動(dòng)更新。l 在執(zhí)行自己的職責(zé)時(shí)，每個(gè)人都應(yīng)該知道，當(dāng)意外發(fā)生時(shí)，不僅要注意事件本身，還要注意事件的原因。l 需要知道什么樣的行為是被期望的，什么是可以接受的，什么是不可接受的。然而，在特定條件下，需要獨(dú)立的溝通渠道作為一個(gè)預(yù)防失敗的機(jī)制，在正常渠道不起作用時(shí)加以運(yùn)用。與董事會(huì)的溝通越好，董事會(huì)越能有效地行使監(jiān)督職能，并能夠?qū)τ陉P(guān)鍵的事務(wù)作出合理的行為，提供建議和忠告。比如公司可以同供應(yīng)商直接溝通，解釋公司期望供應(yīng)商雇員在與其打交道時(shí)應(yīng)怎么做，明確回扣以及其它不適當(dāng)?shù)氖杖耄际遣荒苋萑痰摹?）溝通的方式溝通可以采用諸如政策手冊(cè)，備忘錄，布告通知，錄像錄音帶的形式,又可采用口頭傳遞消息的方式。持續(xù)性的監(jiān)督活動(dòng)是植根于企業(yè)日常、重復(fù)發(fā)生的活動(dòng)中的。持續(xù)性監(jiān)督行為持續(xù)性的監(jiān)督行為發(fā)生在經(jīng)營(yíng)的過(guò)程中，它包括日常管理和監(jiān)督行為、比較、核對(duì)和其他常規(guī)性活動(dòng)。公司審核有關(guān)作業(yè)安全的政策和操作步驟，從經(jīng)營(yíng)安全性和合規(guī)性的角度為內(nèi)控是否有效運(yùn)行提供信息，因而被視為一項(xiàng)監(jiān)督；監(jiān)管者就合法性或其他事項(xiàng)與企業(yè)進(jìn)行交流，也會(huì)從某種角度反映內(nèi)控系統(tǒng)是否有效運(yùn)行。l 將信息系統(tǒng)所記錄的數(shù)據(jù)與實(shí)物資產(chǎn)相核對(duì)。l 培訓(xùn)研討會(huì)、計(jì)劃會(huì)議及其他會(huì)議能向管理層提供有關(guān)控制是否有效的重要反饋。獨(dú)立評(píng)估獨(dú)立評(píng)估是獨(dú)立于控制活動(dòng)之外而采取的定期評(píng)估行為。由于所控制風(fēng)險(xiǎn)的大小及內(nèi)部控制在減小風(fēng)險(xiǎn)中的重要性不同，對(duì)于內(nèi)部控制進(jìn)行評(píng)價(jià)的范圍和頻率也不一樣。例如，一位部門(mén)主管應(yīng)指導(dǎo)本部門(mén)內(nèi)部控制的評(píng)價(jià)活動(dòng)。3）評(píng)價(jià)程序及方法體系首先是同企業(yè)職員進(jìn)行探討并審閱已有的文件，了解系統(tǒng)的運(yùn)行過(guò)程或內(nèi)控系統(tǒng)的設(shè)計(jì)；其次是根據(jù)已確定的目標(biāo)分析內(nèi)部控制的設(shè)計(jì)和測(cè)試結(jié)果，分析是否對(duì)既定目標(biāo)提供了合理保證。l 確定對(duì)內(nèi)部控制的有效性提供常規(guī)保證的持續(xù)的監(jiān)督行為。l 監(jiān)督進(jìn)展和復(fù)核發(fā)現(xiàn)。向恰當(dāng)?shù)漠?dāng)事人提供有關(guān)內(nèi)部控制缺陷的必要信息，對(duì)內(nèi)部控制制度的持續(xù)有效運(yùn)行十分關(guān)鍵。重要事項(xiàng)應(yīng)報(bào)知高層管理人員和董事會(huì)。小一些的公司內(nèi)部控制文本化的程度一般低得多。四、內(nèi)部控制的局限性也許有人會(huì)認(rèn)為內(nèi)部控制可以確保企業(yè)萬(wàn)無(wú)一失，這也是我們所希望的，但事實(shí)并非如此，無(wú)論內(nèi)部控制設(shè)計(jì)和執(zhí)行的多好，它也只能提供合理的保證，這是內(nèi)部控制系統(tǒng)固有的局限性。同時(shí)，執(zhí)行人員的粗心大意、精力分散、判斷失誤以及對(duì)指令的誤解等，也可能使內(nèi)部控制系統(tǒng)陷于癱瘓。單位或部門(mén)的經(jīng)理，或者高級(jí)管理層成員會(huì)出于各種目的而愈越內(nèi)控制度，例如：虛增報(bào)告中的收入來(lái)掩蓋市場(chǎng)份額始料不及的下跌；虛增報(bào)告中的贏利以符合無(wú)法實(shí)現(xiàn)的預(yù)算。由于企業(yè)的資源有限，企業(yè)在設(shè)置和實(shí)施內(nèi)部控制時(shí)，必須在控制失敗可能造成的損失與建立控制所需相關(guān)的支出之間進(jìn)行權(quán)衡。依次的，高級(jí)管理人員負(fù)責(zé)建立更為具體的內(nèi)部控制政策和程序，并向企業(yè)員工分配。 董事會(huì)–管理層向董事會(huì)負(fù)責(zé)，董事會(huì)指導(dǎo)和監(jiān)督管理層的工作。 內(nèi)部審計(jì)師–內(nèi)部審計(jì)師在評(píng)價(jià)和維護(hù)內(nèi)部控制有效性方面起著重要的作用。另外，大量的外部單位也對(duì)企業(yè)內(nèi)部控制也有所貢獻(xiàn)。六、小結(jié)長(zhǎng)期以來(lái)，高級(jí)管理層一直在尋找控制和管理企業(yè)的更好方法。由于內(nèi)部控制服務(wù)于很多重要的目標(biāo)，對(duì)于更好的內(nèi)部控制系統(tǒng)及其運(yùn)行效果的要求不斷增加。 COSO內(nèi)控框架提出的由三個(gè)目標(biāo)和五個(gè)要素組成的內(nèi)部控制的整體框架，已經(jīng)得到各行業(yè)的公司董事會(huì)、管理當(dāng)局、投資者、債權(quán)人、審計(jì)人員及專(zhuān)家學(xué)者的普遍認(rèn)可，因而成為迄今最權(quán)威的內(nèi)部控制的概念，因?yàn)樗且粋€(gè)較為完整和系統(tǒng)化的關(guān)于內(nèi)部控制的理論，而且它提出的許多新的、有價(jià)值的觀點(diǎn)不斷地在實(shí)踐中找到了現(xiàn)實(shí)意義。內(nèi)部控制措施幫助管理層應(yīng)對(duì)快速變化的經(jīng)濟(jì)和競(jìng)爭(zhēng)環(huán)境以及不斷改變的客戶(hù)需求，并針對(duì)未來(lái)的成長(zhǎng)進(jìn)行調(diào)整。立法機(jī)構(gòu)和監(jiān)管機(jī)構(gòu)、客戶(hù)和其他公司、財(cái)務(wù)分析員、債券評(píng)級(jí)人和新聞媒體也能為公司提供有用信息。有效的董事會(huì)必須是客觀的、有能力的和善于調(diào)查的，他們具有業(yè)務(wù)活動(dòng)方面的知識(shí)，并有充足的時(shí)間履行董事的責(zé)任。其中財(cái)務(wù)總監(jiān)和他的員工的內(nèi)控活動(dòng)貫穿于企業(yè)各部門(mén)，是內(nèi)部控制的關(guān)鍵?？偛没蚩偨?jīng)理的態(tài)度對(duì)內(nèi)控環(huán)境的影響很大。多項(xiàng)內(nèi)部控制相互作用可以減少企業(yè)無(wú)法實(shí)現(xiàn)目標(biāo)的危險(xiǎn)，而日常的經(jīng)營(yíng)行為和不同層次人員的職責(zé)分工也有助于實(shí)現(xiàn)企業(yè)的目標(biāo)。n 合伙同謀——兩人或更多人的合伙同謀行為，會(huì)使不同職務(wù)相互制約的作用喪失，從而導(dǎo)致內(nèi)控的失效。例如：代替缺席或生病雇員的臨時(shí)職員，可能不能正確地執(zhí)行控制的職責(zé)?；阱e(cuò)誤判斷的管理層決策也會(huì)導(dǎo)致失誤。當(dāng)管理層希望向外界提供關(guān)于內(nèi)控系統(tǒng)效果的聲明時(shí)，他們應(yīng)當(dāng)考慮形成文件來(lái)支持該聲明。文本化的程度根據(jù)各企業(yè)的規(guī)模、復(fù)雜性和類(lèi)似因素的不同而存在差異。對(duì)于發(fā)現(xiàn)的內(nèi)部控制缺陷，不僅應(yīng)向負(fù)責(zé)的個(gè)人匯報(bào)，由他采取正確的措施，還至少應(yīng)向該責(zé)任人的上一級(jí)匯報(bào)。5）報(bào)告缺陷這里的“缺陷”被廣泛定義為內(nèi)控系統(tǒng)中值得注意的問(wèn)題。l 按照單位、要素或高風(fēng)險(xiǎn)區(qū)域劃分重要性程度和先后次序，保證及時(shí)的關(guān)注l 在以上基礎(chǔ)上，建立相關(guān)的評(píng)估程序。也可與那些被認(rèn)為在內(nèi)控系統(tǒng)方面具有良好聲譽(yù)的公司進(jìn)行比較。二是內(nèi)部審計(jì)人員評(píng)估，有時(shí)，在董事會(huì)、高級(jí)管理層、子公司及部門(mén)主管的特殊要求下，內(nèi)審人員也會(huì)對(duì)內(nèi)控進(jìn)行評(píng)價(jià)。2）評(píng)價(jià)主體評(píng)價(jià)主體，即由誰(shuí)來(lái)實(shí)施獨(dú)立評(píng)估。這樣同時(shí)也提供了一個(gè)機(jī)會(huì)來(lái)評(píng)價(jià)持續(xù)性監(jiān)督程序是否有效。l 定期詢(xún)問(wèn)職員理解及執(zhí)行企業(yè)相關(guān)規(guī)定的情況。l 內(nèi)部及外部審計(jì)師定期為進(jìn)一步加強(qiáng)內(nèi)部控制提供建議。例如，財(cái)務(wù)負(fù)責(zé)人對(duì)財(cái)務(wù)人員針對(duì)交易正確性和完整性實(shí)施的內(nèi)控活動(dòng)實(shí)施日常的監(jiān)管。l 與外界各方的溝通能夠印證內(nèi)部產(chǎn)生的信息或揭示問(wèn)題。不過(guò)，獨(dú)立評(píng)估發(fā)生在事實(shí)之后，比起持續(xù)性監(jiān)督程序，可更快地發(fā)現(xiàn)問(wèn)題。（五）監(jiān)督內(nèi)部控制隨著時(shí)間、環(huán)境而變化，曾經(jīng)有效的程序可能會(huì)變得不太有效，因此需要對(duì)內(nèi)部控制進(jìn)行監(jiān)督。l 與股東、監(jiān)管者、財(cái)務(wù)分析師以及其它外界的交流，可以了解企業(yè)所面臨的情況和風(fēng)險(xiǎn)。2）外部溝通企業(yè)不僅在內(nèi)部需要有適當(dāng)?shù)臏贤ǎ遗c外部也是,與外部溝通的內(nèi)容包括：l 通過(guò)開(kāi)放的溝通渠道，了解顧客、供應(yīng)商對(duì)于產(chǎn)品或服務(wù)的設(shè)計(jì)或質(zhì)量方面的要求使公司注意顧客的需求和偏好。l 管理層與董事會(huì)及其委員之間的溝通至關(guān)重要。員工必須相信他們的上級(jí)確實(shí)想了解問(wèn)題并愿意有效地解決問(wèn)題，在任何情況下不會(huì)因報(bào)告相關(guān)信息而受到報(bào)復(fù)。比如，發(fā)現(xiàn)滯銷(xiāo)的存貨不僅要在財(cái)務(wù)報(bào)告上留下準(zhǔn)確的記錄，更重要的是對(duì)存貨滯銷(xiāo)的原因作出判斷。1）內(nèi)部溝通內(nèi)部溝通是指企業(yè)內(nèi)部上下級(jí)之間、橫向部門(mén)之間的溝通，下面以例舉的方式介紹內(nèi)部溝通的主要內(nèi)容：l 所有的人員，特別是那些有著重要的經(jīng)營(yíng)和財(cái)務(wù)管理職責(zé)的人員，取得管理所需信息，并清楚地知道必須嚴(yán)肅履行內(nèi)部控制的責(zé)任。3）信息系統(tǒng)的整合 信息系統(tǒng)是經(jīng)營(yíng)行為的一個(gè)組成部分，它通過(guò)獲取決策所需的信息來(lái)影響控制，隨著信息技術(shù)的發(fā)展，信息系統(tǒng)可以更迅速、更廣泛提供更有價(jià)值的信息，對(duì)企業(yè)的管理影響更加深遠(yuǎn)，甚至影響到企業(yè)的戰(zhàn)略規(guī)劃，一項(xiàng)最新發(fā)布的研究表明，信息系統(tǒng)的規(guī)劃、設(shè)計(jì)和應(yīng)用已經(jīng)開(kāi)始同組織的整體戰(zhàn)略整合在一起。信息是當(dāng)前的嗎？——是我們能獲得的最新的信息嗎？2）信息加工和報(bào)告信息是決策的基礎(chǔ)，但并非所有的信息都是有用的信息，因此，需要對(duì)信息進(jìn)行加工整理，歸納匯總，根據(jù)需要向不同的部門(mén)和人員報(bào)告不同的信息。因此，企業(yè)必需要建立良好的信息系統(tǒng)來(lái)識(shí)別、獲得、加工和報(bào)告這些信息。他們必須了解各自在內(nèi)部控制體系中擔(dān)任的角色，以及個(gè)人行為與他人工作的相互關(guān)系。信息必須在一定的時(shí)限內(nèi)傳遞給需要的人，以幫助人們行使各自的控制和其它職能。這兩類(lèi)對(duì)計(jì)算機(jī)系統(tǒng)的控制是相互關(guān)聯(lián)的。信息系統(tǒng)內(nèi)控活動(dòng)可分為兩大類(lèi)?？刂苹顒?dòng)的要素— 政策和程序控制活動(dòng)一般包含兩個(gè)要素，即：第一個(gè)要素，政策—它描述應(yīng)該做什么，第二個(gè)要素，程序—它描述應(yīng)該怎樣做；政策是程序的基礎(chǔ)，同時(shí)，程序又影響政策的執(zhí)行。l 資產(chǎn)保護(hù)即實(shí)物控制——對(duì)設(shè)備、存貨、證券、現(xiàn)金及其他資產(chǎn)實(shí)物采取保管措施，并定期進(jìn)行盤(pán)點(diǎn)和帳實(shí)核對(duì)。l 高層復(fù)核——管理層將實(shí)際業(yè)績(jī)情況和預(yù)算相比較，將當(dāng)期業(yè)績(jī)和前期