【正文】 內(nèi)部控制系統(tǒng)越來越多地被視為各種潛在問題的解決方案。外部審計師，通過對財務(wù)報表的審計，提供關(guān)于財務(wù)報表及其相關(guān)內(nèi)控的獨立客觀的意見，并間接向管理層和董事會提供履行職責(zé)的信息。其中 財務(wù)總監(jiān)和他的員工的內(nèi)控活動貫穿于企業(yè)各部門，是內(nèi)部控制的關(guān)鍵。 當(dāng)然，合理的保證并不意味著內(nèi)部控制系統(tǒng)會經(jīng)常失效。 ? 執(zhí)行偏差 —— 任何 “完美的”內(nèi)部控制系統(tǒng)，都會因設(shè)計人經(jīng)驗和知識水平的限制而帶有缺陷。大一些的公司通常有書面的政策手冊、正式的組織圖、書面的工作描述、經(jīng)營指導(dǎo)、信息系統(tǒng)流程等。缺陷可能代表一個假想的、潛在的或?qū)嶋H的缺點，或一個強化內(nèi)控系統(tǒng)的機會。 4） 行動計劃 第一次指導(dǎo)評估內(nèi)控系統(tǒng)的管理人員可以考慮下列建 32 議，決定對何處著手和如何 去做： ? 決定評估的范圍，包括目標(biāo)的分類、內(nèi)部控制要素和需采取的行動。一般來說，評價主體包括： 一是自我評價，即負責(zé)某一單位或職責(zé)的人員對其控制自身活動的有效性進行評價。如向經(jīng)營及財務(wù)人員詢問相關(guān)的控制程序是否正常運行。另外，管理層對員工的職責(zé)分配定期進行審核，以確保合理分工以便相互制衡，有利于防止員工舞弊，并可以限制個人掩蓋其可疑行為的能力。一個感到有必要進行經(jīng)常性的獨立評估的企業(yè)，應(yīng)重點關(guān)注改進持續(xù)性監(jiān)督的途徑，并強調(diào)“嵌入”而非“外加”的控制。 ? 管理層同外界（無論是公開的、即將進行的、嚴格跟蹤的還是其它的）的交流也可以向整個公司內(nèi)部傳遞信息。管理層必須使董事會了解最新的業(yè)績、發(fā)展、風(fēng)險、主要的革新以及其它任何相關(guān)的事件或事故。 ? 人們需要知道自己的行為怎樣與他人的工作相聯(lián)系。多數(shù)新的生產(chǎn)系統(tǒng)與企業(yè)其它的系統(tǒng)，可能還包括企業(yè)的財務(wù)系統(tǒng)，高度地整合為一體。為了提高信息的質(zhì)量，需要考慮： 他們必須有自下而上傳遞重要信息的渠道和方法。一般性控制用于保證建立在計算機程序基礎(chǔ)上的應(yīng)用性控制得以實施。例如，政策要求，應(yīng)該由專人定期進行存貨盤點，程序即盤點本身， 22 其實施的頻率、關(guān)注的要點、存貨的性質(zhì)、數(shù)量等等。 ? 指導(dǎo)并管理業(yè)務(wù)活動 —— 負責(zé)整個板塊生產(chǎn)的領(lǐng)導(dǎo)，分地區(qū)公司、分產(chǎn)品 類別等內(nèi)容審閱生產(chǎn)業(yè)績報告，對照經(jīng)營目標(biāo)，分析其中反映出的生產(chǎn)管理方面的問題，并指出需要改進的方向。 ? 海外 經(jīng)營 —— 海外經(jīng)營的擴張或收購帶來了新的和獨特的風(fēng)險。 ? 新的人員 —— 新來的高層管理人員的經(jīng)營風(fēng)格與原先的不同。 ? 董事會或?qū)徲?委員會無法有效履行其職責(zé) —— 可 18 能為管理層輕率的行為提供機會。（例如：納米技術(shù)的應(yīng)用，客戶對產(chǎn)品的期望改變；） ? 競爭 —— 影響營銷和服務(wù)活動（例如： WTO 導(dǎo)致更多具有較高競爭力國外石油公司進入中國市場）。 企業(yè)的目標(biāo)可以分為公司層面目標(biāo)和業(yè)務(wù)活動層面目標(biāo)，公司層面目標(biāo)是指公司的總目標(biāo)和相關(guān)戰(zhàn)略計劃，與高層次資源的分配和優(yōu)先利用相關(guān)。 管理層授權(quán)和職責(zé)分工 權(quán)力和責(zé)任分配是指對員工進行授權(quán)和分配責(zé)任，將企業(yè)的目標(biāo)層層分解落實到每個員工的頭上，從而將員工的行為與企業(yè)目標(biāo)聯(lián)系起來，增強員工的自主控制意識。管理層的經(jīng)營理念和經(jīng)營風(fēng)格形成 14 了企業(yè)文化，它既是一切業(yè)務(wù)實現(xiàn)的基礎(chǔ)，也為內(nèi)部控制的實施提供了平臺。 ? 董事會缺少對高層管理人員的客觀監(jiān)管，可能導(dǎo)致管理人員凌駕于內(nèi)控制度。禁止干擾或不正當(dāng)?shù)挠绊懝矩攧?wù)報表審計。與業(yè)務(wù)相關(guān)，偶爾贈送非政府雇員的價值較低的商業(yè)禮物的做法是可以接受的。對違反準(zhǔn)則的人員建立懲罰機制，甚至解雇或免職。企業(yè)員工具有良好的道德標(biāo)準(zhǔn)并形成良好的道德氛圍，對控制系統(tǒng)的有效運行非常重要，也有助于防范那些內(nèi)控系統(tǒng)難以控制的行為。但各要素之間并非是一項要素影響下一項要素的順序過程，任一要素都可以影響其他要素，例如對風(fēng)險的評估不僅僅影響內(nèi)控活 動，還可能影響信息和溝通、監(jiān)督行為等。暢通的溝通渠道和機制使企業(yè)的員工能及時取得他們在執(zhí)行、管理和控制企業(yè)經(jīng)營過程中 8 所需的信息，并交換這些信息?？梢哉f人及其人進行的活動是任 何企業(yè)的核心，是構(gòu)成內(nèi)控環(huán)境的重要要素，又與環(huán)境相互影響、相互作用。 內(nèi)控活動 ? 確保管理活動付諸實施的政策 /流程。企業(yè)的經(jīng)營活動是永不停止的，企業(yè)的內(nèi)部控制過程也因此不會停止，它是一個發(fā)現(xiàn)問題、解決問題、發(fā)現(xiàn)新問題、解決新問題的循環(huán)往復(fù)的過程。同時，對股份公司來說，這也是梳理管理流程、規(guī)范管理、提升整體管理水平的契機。因此 美國 許多機構(gòu)都加強了對內(nèi)部控制的研究并提出許多建議。 按照現(xiàn) 代 的內(nèi)控理論，這些僅僅是內(nèi)部控制的一部分，而不是 全部 ?，F(xiàn)代內(nèi)控理論認為，內(nèi)部控制是一個系統(tǒng)化的框架，它建立在風(fēng)險管理的基礎(chǔ)上，包括內(nèi)控環(huán)境、風(fēng)險分析、內(nèi)控活動、信息與溝通、監(jiān)督五大要素。 1985 年，由美國注冊會計師協(xié)會、會計協(xié)會、財務(wù)主管協(xié)會、內(nèi)部審計師協(xié)會、管理會計師協(xié)會聯(lián)合創(chuàng)建了 反 虛假 財務(wù)報告委員會，該委員會旨在探討財 務(wù)報告中的舞弊產(chǎn)生的原因，并尋找解決措施。COSO 內(nèi)部控制框架是一個較為理想的框架，幾乎所有公司的內(nèi)部控制均與之有一定差距，美國各大公司也正在為此而努力，雖然這必然加大企業(yè)負擔(dān)，但多數(shù)公司同股份公司一 樣，希望通過理解和貫徹 COSO 內(nèi)部控制框架要求，來實現(xiàn)提升管理水平的目的。內(nèi)部控制應(yīng)該與企業(yè)的經(jīng)營管理過程相結(jié)合，而不是凌駕于企業(yè)的基本活動之上，它促使經(jīng)營達到預(yù)期的效果，并監(jiān)督企業(yè)經(jīng)營過程的持續(xù)有效進行。 ? 措施包括審批、授權(quán)、確認、建議、業(yè)績考核、資產(chǎn)安全和職責(zé)分離。 ? 風(fēng)險評估 —— 風(fēng)險評估是識別、分析相關(guān)風(fēng)險以實現(xiàn)既定目標(biāo)，是風(fēng)險管理的基礎(chǔ)。 ? 監(jiān)督 —— 是對內(nèi)部控制系統(tǒng)有效性進行評估的過程，可以通過持續(xù) 性監(jiān)督、獨立評估或兩者的結(jié)合來實現(xiàn)對內(nèi)控系統(tǒng)的監(jiān)督。 COSO 內(nèi)部控制框架適用于各類企業(yè)，但是中小企業(yè)對其應(yīng)用可能不同于大型企業(yè)，中小企業(yè)的內(nèi)部控制可能不及大型企業(yè)正式、組織性強，但也可以是有效的。 員工的誠信和道德價值觀是指員工行為的準(zhǔn)則，是告訴員工什么行為可接受、什么行為不可接受、以及遇到不正當(dāng)行為應(yīng)該采取的行動。 5） 公司機遇 禁止員工通過利用公司財產(chǎn)、信息或職位為自己或其 他人牟取商業(yè)機遇。但未得到道德委員會事先 批準(zhǔn)的情況下，贈送禮物或款待政府雇員是不允許的。要求證實會計記錄和報表受控，能夠保證準(zhǔn)確性，包括提供給審計和定期向證監(jiān)會報告的義務(wù)。 ? 管理層對不正確行為的懲罰力度不夠或不公開，從而失去了應(yīng)有的威懾力。它往往是企業(yè)內(nèi)部一種無形的力量，影響企業(yè)成員的思維方法和行為 方式，包括企業(yè)承受營業(yè)風(fēng)險的種類、整個企業(yè)的管理方式、企業(yè)管理階層對法規(guī)的反應(yīng)、對企業(yè)財務(wù)的重視程度以及對人力資源的政策及看法等。權(quán)力與責(zé)任分配的關(guān)鍵是權(quán)力與責(zé)任的對等。業(yè)務(wù)活動層面的目標(biāo)是總目標(biāo)的子目標(biāo)，是針對企業(yè)業(yè)務(wù)活動的更加專門化的目標(biāo)。 ? 新的法律和法規(guī) —— 影響經(jīng)營政策和策略（例如：薩班斯法案）。 2） 風(fēng)險分析 識別風(fēng)險后，需要進行風(fēng)險分析，分析的內(nèi)容主要有： ? 估計風(fēng)險的重要性程度； ? 評估風(fēng)險發(fā)生的可能性（或頻率、概率）； ? 考慮如何管理風(fēng)險 —— 即評估需要采取何種措施 針對風(fēng)險分析的結(jié)果而采取的控制活動，管理層應(yīng)仔細考慮現(xiàn)有內(nèi)控程序?qū)τ谝炎R別的風(fēng)險是否合適。 ? 新的或經(jīng)修訂的信息系統(tǒng) —— 能否正常運行。例如，內(nèi)控環(huán)境可能受到當(dāng)?shù)毓芾韺游幕惋L(fēng)俗的影響。 21 ? 信息處理 —— 這類控制被用于核對交易的準(zhǔn)確性、完整性和遵循性。 控制活動應(yīng)和風(fēng)險評估相結(jié)合 管理層在進行風(fēng)險評估的同時，應(yīng)該針對該特定風(fēng)險找出并實施有效的措施，這些針對某項特定風(fēng)險的具體措施也就是建立控制活動的要素，它有助于保證控制活動得以及時、有效地實施。 （四） 信息和溝通 信息和溝通是指相關(guān)信息以某種形式并在某個時段被識別、獲得和溝通，以促使員工履行自己的職責(zé)。同時，也要顧客、供應(yīng)商、監(jiān)管者和股東等外部人員建立有效的溝通。內(nèi)容是否適當(dāng) — — 它是所需要的信息嗎？ 當(dāng)系統(tǒng)執(zhí)行其它的運行時，財務(wù)數(shù)據(jù)和會計記錄會自動更新。 ? 需要知道什么樣的行為是被期望的，什么是可以接受的，什么是不可接受的。與董事會的溝通越好，董事會越能有效地行使監(jiān)督職能，并能夠?qū)τ陉P(guān)鍵的事務(wù)作出合理的行為， 提供建議和忠告。 3） 溝通的方式 溝通可以采用諸如政策手冊，備忘錄，布告通知，錄像錄音帶的形式 ,又可采用口頭傳遞消息的方式。 持續(xù)性監(jiān)督行為 29 持續(xù)性的監(jiān)督行為發(fā)生在經(jīng)營的過程中，它包括日常管理和監(jiān)督行為、比較、核對和其 他常規(guī)性活動。 ? 將信息系統(tǒng)所記錄的數(shù)據(jù)與實物資產(chǎn)相核對。 獨立評估 獨立評估是獨立于控制活動之外而采取的定期評估行為。例如，一位部門主管應(yīng)指導(dǎo)本部門內(nèi)部控制的評價活動。 ? 確定對內(nèi)部控制的有效性提供常規(guī)保證的持續(xù)的監(jiān)督行為。向恰當(dāng)?shù)漠?dāng)事人