【正文】 問題、解決問題、發(fā)現(xiàn)新問題、解決新問題的循環(huán)往復(fù)的過程。 第三，內(nèi)部控制無論設(shè)計和運行得多么完善，也只能為企業(yè)的管理層和董事會提供合理的保證，而不是絕對保證， 6 因為內(nèi)部控制本身 具有 局限性。 內(nèi)控活動 ? 確保管理活動付諸實施的政策 /流程。 ? 管理層和監(jiān)督活動?？梢哉f人及其人進(jìn)行的活動是任 何企業(yè)的核心，是構(gòu)成內(nèi)控環(huán)境的重要要素，又與環(huán)境相互影響、相互作用。 ? 內(nèi)控活動 —— 內(nèi)控活動指那些有助于管理層決策順利實施的政策和程序，是針對風(fēng)險采取的控制措施。暢通的溝通渠道和機制使企業(yè)的員工能及時取得他們在執(zhí)行、管理和控制企業(yè)經(jīng)營過程中 8 所需的信息，并交換這些信息。針對風(fēng)險評估的結(jié)果需要采取相應(yīng)的內(nèi)控活動來控制和減少風(fēng)險。但各要素之間并非是一項要素影響下一項要素的順序過程，任一要素都可以影響其他要素，例如對風(fēng)險的評估不僅僅影響內(nèi)控活 動，還可能影響信息和溝通、監(jiān)督行為等。內(nèi)控環(huán)境因素包括：員工的誠信和道德 價值 觀；員工的勝任能力；董事會和審計委員會；管理層的經(jīng)營理念和經(jīng)營風(fēng)格；組織結(jié)構(gòu)；管理層授權(quán)和職責(zé)分工、人力資源政策和措施。企業(yè)員工具有良好的道德標(biāo)準(zhǔn)并形成良好的道德氛圍，對控制系統(tǒng)的有效運行非常重要，也有助于防范那些內(nèi)控系統(tǒng)難以控制的行為。 3） 及時向指定人員報告或檢舉揭發(fā)違規(guī)事項 員工 10 有義務(wù)對所發(fā)現(xiàn)的關(guān)于會計、內(nèi)部控制或?qū)徲嫷鹊倪`反法律、規(guī)章制度或行為準(zhǔn)則的問題，向道德規(guī)范委員會報告，或向披露委員會或?qū)徲嬑瘑T會匯報。對違反準(zhǔn)則的人員建立懲罰機制，甚至解雇或免職。每一個員工在入職后應(yīng)執(zhí)行保密協(xié)議和保護公司知識產(chǎn)權(quán)。與業(yè)務(wù)相關(guān)，偶爾贈送非政府雇員的價值較低的商業(yè)禮物的做法是可以接受的。任何懷疑的損失、誤用或失竊都應(yīng)該報告給經(jīng)理或法律部門。禁止干擾或不正當(dāng)?shù)挠绊懝矩攧?wù)報表審計。另外，對違反準(zhǔn)則的員工應(yīng)予 以相應(yīng)懲罰；建立鼓勵員工揭發(fā)違規(guī)行為的機制；以及對未能匯報違規(guī)行為員工的教育培訓(xùn)都具有特別重要的意義。 ? 董事會缺少對高層管理人員的客觀監(jiān)管，可能導(dǎo)致管理人員凌駕于內(nèi)控制度。在設(shè)定工作所需知識和技能時，一方面要根據(jù)工 作的性質(zhì)和所需的職業(yè)判斷，考慮能力需求，另一方面還應(yīng)考慮人力資源成本即薪酬（例如：沒有必要雇傭一名電子工程師來換一只燈泡）。管理層的經(jīng)營理念和經(jīng)營風(fēng)格形成 14 了企業(yè)文化，它既是一切業(yè)務(wù)實現(xiàn)的基礎(chǔ)，也為內(nèi)部控制的實施提供了平臺?？梢钥闯觯煌慕?jīng)營理念和風(fēng)格決定了管理層在承擔(dān)風(fēng)險方面采取不同的態(tài)度和做出不同的決策。 管理層授權(quán)和職責(zé)分工 權(quán)力和責(zé)任分配是指對員工進(jìn)行授權(quán)和分配責(zé)任，將企業(yè)的目標(biāo)層層分解落實到每個員工的頭上，從而將員工的行為與企業(yè)目標(biāo)聯(lián)系起來，增強員工的自主控制意識。 （二） 風(fēng)險評估 風(fēng)險及風(fēng)險評估的定義 風(fēng)險是任何影響目標(biāo)實現(xiàn)的因素 ,所有企業(yè)，無論規(guī)模、結(jié)構(gòu)和行業(yè)性質(zhì)，都面臨著風(fēng)險，可以說有經(jīng)營就有風(fēng)險。 企業(yè)的目標(biāo)可以分為公司層面目標(biāo)和業(yè)務(wù)活動層面目標(biāo)，公司層面目標(biāo)是指公司的總目標(biāo)和相關(guān)戰(zhàn)略計劃，與高層次資源的分配和優(yōu)先利用相關(guān)。 如何進(jìn)行風(fēng)險評估 1） 風(fēng)險識別 風(fēng)險評估的過程首先是進(jìn)行風(fēng)險識別，風(fēng)險識別需要考慮所有可能發(fā)生的風(fēng)險，并且需要考慮企業(yè)和相關(guān)外界之間的所有重大相互影響。（例如：納米技術(shù)的應(yīng)用，客戶對產(chǎn)品的期望改變；） ? 競爭 —— 影響營銷和服務(wù)活動（例如： WTO 導(dǎo)致更多具有較高競爭力國外石油公司進(jìn)入中國市場）。 內(nèi)部因素包括： ? 信息系統(tǒng)運行的中斷 —— 影響經(jīng)營運轉(zhuǎn)。 ? 董事會或?qū)徲?委員會無法有效履行其職責(zé) —— 可 18 能為管理層輕率的行為提供機會。因此，管理層 的一項重要工作是權(quán)衡利弊， 確定能夠謹(jǐn)慎地接受多少風(fēng)險，并盡力將風(fēng)險控制在可接受的水平內(nèi)。 ? 新的人員 —— 新來的高層管理人員的經(jīng)營風(fēng)格與原先的不同。 ? 新業(yè)務(wù)、產(chǎn)品、活動 —— 當(dāng)企業(yè)進(jìn)入新的商業(yè)領(lǐng)域或從事不熟悉的交易時，現(xiàn)有的控制可能就不充分了。 ? 海外 經(jīng)營 —— 海外經(jīng)營的擴張或收購帶來了新的和獨特的風(fēng)險。它有助于進(jìn)行風(fēng)險管理和保證企業(yè)目標(biāo)的實現(xiàn)，內(nèi)控活動貫穿于企業(yè)的所有層次和部門。 ? 指導(dǎo)并管理業(yè)務(wù)活動 —— 負(fù)責(zé)整個板塊生產(chǎn)的領(lǐng)導(dǎo)，分地區(qū)公司、分產(chǎn)品 類別等內(nèi)容審閱生產(chǎn)業(yè)績報告，對照經(jīng)營目標(biāo)，分析其中反映出的生產(chǎn)管理方面的問題，并指出需要改進(jìn)的方向。 ? 業(yè)績指標(biāo)分析 —— 采購部門的員工分析采購價 格變動、緊急采購訂單占全部訂單的比率、退貨訂單占全部訂單的比率，通過調(diào)查異常的結(jié)果和異常的變動趨勢，關(guān)注那些可能影響目標(biāo)實現(xiàn)的問題，并提出改進(jìn)方案。例如，政策要求，應(yīng)該由專人定期進(jìn)行存貨盤點，程序即盤點本身， 22 其實施的頻率、關(guān)注的要點、存貨的性質(zhì)、數(shù)量等等。第一類是一般性控制—— 適用多數(shù)應(yīng)用系統(tǒng)并協(xié)助確保其持續(xù)、正確地運行 , 包括對數(shù)據(jù)中心操作、系統(tǒng)軟件的購買和維護、數(shù)據(jù)的安全、以及應(yīng)用系統(tǒng)開發(fā)和維護的控制。一般性控制用于保證建立在計算機程序基礎(chǔ)上的應(yīng)用性控制得以實施。溝通則是指信息在企業(yè)內(nèi)部各層次、各部門，在企業(yè)與顧客、供應(yīng)商、監(jiān)管者和股東等外部環(huán)境之間的流動。他們必須有自下而上傳遞重要信息的渠道和方法。有效的信息系統(tǒng)不僅能夠識別和 獲得所需要的財務(wù)和非財務(wù)的信息，還能夠在一定時限內(nèi)根據(jù)需要加 24 工和報告這些信息。為了提高信息的質(zhì)量，需要考慮： 信息是否準(zhǔn)確 —— 數(shù)據(jù)都準(zhǔn)確嗎？ 25 多數(shù)新的生產(chǎn)系統(tǒng)與企業(yè)其它的系統(tǒng)，可能還包括企業(yè)的財務(wù)系統(tǒng)，高度地整合為一體。 ? 每個人需要理解所負(fù)責(zé)內(nèi)部控制部分如何運行及個人在系統(tǒng)中的職責(zé)。 ? 人們需要知道自己的行為怎樣與他人的工作相聯(lián)系。 ? 在多數(shù)情況下，正常的報告渠道就是適當(dāng)?shù)臏贤ㄇ?。管理層必須使董事會了解最新的業(yè)績、發(fā)展、風(fēng)險、主要的革新以及其它任何相關(guān)的事件或事故。 ? 在與外部的交往中強調(diào)企業(yè)的道德標(biāo)準(zhǔn)，使外部人員知道認(rèn)識到不適當(dāng)?shù)男袨椤? ? 管理層同外界（無論是公開的、即將進(jìn)行的、嚴(yán)格跟蹤的還是其它的）的交流也可以向整個公司內(nèi)部傳遞信息。監(jiān)督是評估內(nèi)控系統(tǒng)在一定時期內(nèi)運行質(zhì)量的過程，目的是 保證內(nèi)部控制持續(xù)有效，監(jiān)督可通過兩種方式進(jìn)行：持續(xù)性的監(jiān)督活動和獨立的評估。一個感到有必要進(jìn)行經(jīng)常性的獨立評估的企業(yè)，應(yīng)重點關(guān)注改進(jìn)持續(xù)性監(jiān)督的途徑，并強調(diào)“嵌入”而非“外加”的控制。例如：顧客支付賬單，表明其確認(rèn)了帳單數(shù)據(jù)；相反地，顧客對帳單的投訴可能表明銷售交易過程存在系統(tǒng)缺陷。另外，管理層對員工的職責(zé)分配定期進(jìn)行審核，以確保合理分工以便相互制衡，有利于防止員工舞弊，并可以限制個人掩蓋其可疑行為的能力。審計師通過評價內(nèi)控的設(shè)計并測試其有效性，發(fā)現(xiàn)一些潛在的問題并向管理層提供解決問題的建議。如向經(jīng)營及財務(wù)人員詢問相關(guān)的控制程序是否正常運行。 1） 范圍和頻率 獨立評估的范圍和頻率主要依賴于風(fēng)險評估和持續(xù)性監(jiān)督程序的有效 性。一般來說，評價主體包括： 一是自我評價，即負(fù)責(zé)某一單位或職責(zé)的人員對其控制自身活動的有效性進(jìn)行評價。同樣，在評價內(nèi)控時，管理層也可利用外部審計人員的工作。 4） 行動計劃 第一次指導(dǎo)評估內(nèi)控系統(tǒng)的管理人員可以考慮下列建 32 議，決定對何處著手和如何 去做： ? 決定評估的范圍，包括目標(biāo)的分類、內(nèi)部控制要素和需采取的行動。 ? 匯集所有進(jìn)行評估的各方，共同考慮下列問題：不僅要考慮評估范圍和時間表，而且要考慮所使用的方法體系，應(yīng)用的工具，來自內(nèi)外部審計師和監(jiān)管者的建議，報告所發(fā)現(xiàn)問題的方式以及設(shè)定最終的文本化程度。缺陷可能代表一個假想的、潛在的或?qū)嶋H的缺點，或一個強化內(nèi)控系統(tǒng)的機會。這一過程使得責(zé)任人能及時采取措施，也便于其上級提供所需的支持或進(jìn)行監(jiān)督，并與企業(yè) 中受影響的他人進(jìn)行溝通。大一些的公司通常有書面的政策手冊、正式的組織圖、書面的工作描述、經(jīng)營指導(dǎo)、信息系統(tǒng)流程等。如果該聲明今后被質(zhì)詢，這些文件將很有用。 ? 執(zhí)行偏差 —— 任何 “完美的”內(nèi)部控制系統(tǒng)，都會因設(shè)計人經(jīng)驗和知識水平的限制而帶有缺陷。單位或部門的經(jīng)理，或者高級管理層成員會出于各種目的而愈越內(nèi)控制度，例如：虛增報告中的收入來掩蓋市場份額始料不及的下跌；虛增報告中的贏利以符合無法實現(xiàn)的預(yù)算。 當(dāng)然，合理的保證并不意味著內(nèi)部控制系統(tǒng)會經(jīng)常失效?？偛没蚩偨?jīng)理的態(tài)度對內(nèi)控環(huán)境的影響很大。其中 財務(wù)總監(jiān)和他的員工的內(nèi)控活動貫穿于企業(yè)各部門，是內(nèi)部控制的關(guān)鍵。 ? 內(nèi)部審計師 – 內(nèi)部審計師在評價和維護內(nèi)部控制有效性方面起著重要的作用。外部審計師，通過對財務(wù)報表的審計，提供關(guān)于財務(wù)報表及其相關(guān)內(nèi)控的獨立客觀的意見，并間接向管理層和董事會提供履行職責(zé)的信息。內(nèi)部控制的實施促進(jìn)企業(yè)朝著盈 利目標(biāo)和成就其使命的方向持續(xù)發(fā)展，并將這個過程中的干擾因素最小化。內(nèi)部控制系統(tǒng)越來越多地被視為各種潛在問題的