【正文】 動(dòng)，如審批、授權(quán)、確認(rèn)、核對(duì)、審核經(jīng)營(yíng)業(yè)績(jī)、資產(chǎn)保護(hù)以及職責(zé)分工等。 ? 公司重組 —— 公司因?yàn)槭召?、合并或者業(yè)務(wù)下滑、成本控制等原因進(jìn)行結(jié)構(gòu)重組。 3） 應(yīng)對(duì)變化 經(jīng)濟(jì)形勢(shì)、行業(yè)和法規(guī)環(huán)境不斷改變，企業(yè)業(yè)務(wù)活動(dòng)不斷發(fā)展。 ? 雇員的素質(zhì)和培訓(xùn)、激勵(lì)的方法 —— 影響控制理念。風(fēng)險(xiǎn)識(shí)別也是一個(gè)重復(fù)的過程，需要針對(duì)環(huán)境的變化持續(xù)進(jìn)行。風(fēng)險(xiǎn)有來自企業(yè)內(nèi)部的，也有來自企業(yè)外部。以銷售信貸政策為例，對(duì)風(fēng)險(xiǎn)承受力高的公司相比承受力低的公司，其設(shè)定的信用銷售額度更高，以期望通過更優(yōu)惠的政策吸引和 保留客戶，而獲得更高的銷售額。 董事會(huì) 和 審計(jì)委員會(huì) 董事會(huì) 或?qū)徲?jì)委員會(huì) 的職能是 實(shí)施治理、指導(dǎo)和監(jiān)督管理層的工作，如果對(duì)管理層缺乏必要的監(jiān)督，管理層可能會(huì)凌駕于控制之上，甚至 故意歪曲結(jié)果， 因此董事會(huì)或?qū)徲?jì)委員會(huì)監(jiān)督作用對(duì)確保內(nèi)部控制的有效性十分重要， 董事會(huì) 或?qū)徲?jì)委員會(huì)作用的發(fā)揮，必須具備以下條件：一是要獨(dú)立于管理層，不受其影響；二是具有足夠知識(shí)、行業(yè)經(jīng)驗(yàn)和時(shí)間，以便于履行職責(zé)；三 能夠與財(cái)務(wù)、法律、內(nèi)部審計(jì)和外部審計(jì)及時(shí)溝通，得到適當(dāng)信息；四是能夠控制高級(jí)管理人員的薪酬，有權(quán)聘用和解聘高級(jí)管理人員。 12 員工個(gè)人可能由于下列因素而卷入不誠實(shí)、非法或不道德的行為： ? 不切實(shí)際的業(yè)績(jī)目標(biāo)，特別是短期業(yè)績(jī)的壓力（例如：為了實(shí)現(xiàn)預(yù)先設(shè)定的利潤(rùn)指標(biāo)而在財(cái)務(wù)報(bào)告中虛報(bào)收入） ? 將獎(jiǎng)金分配與業(yè)績(jī)掛鉤（例如：錯(cuò)報(bào)與業(yè)績(jī)考核指標(biāo)相關(guān)的財(cái)務(wù)信息） ? 內(nèi)控制度不存在或無效（例如：敏感業(yè)務(wù)區(qū)域未設(shè)立嚴(yán)格的職責(zé)分工，這為偷竊公司資產(chǎn)或隱藏不良行為提供了可能）。 公司資產(chǎn)必須用于公司業(yè)務(wù)，符合公司政策。員工即使在終止雇傭之后，仍然有義務(wù)保護(hù)公司的機(jī)密信息。發(fā)現(xiàn)任何高級(jí)管理人員違反法律、規(guī)章制度或行為準(zhǔn)則，應(yīng)迅速向道德規(guī)范委員會(huì)等相關(guān)機(jī)構(gòu)報(bào)告。下面討論各項(xiàng)因素的具體內(nèi)容。同時(shí)與內(nèi)控環(huán)境、風(fēng)險(xiǎn)評(píng)估和內(nèi)控活動(dòng)相關(guān)的信息應(yīng)及時(shí)被獲取、加工整理，并在企業(yè)內(nèi)部傳遞，這就是信息與溝通，信息與溝通系統(tǒng)圍繞在內(nèi)控活動(dòng)周圍，反映企業(yè)各項(xiàng)管理活動(dòng)的運(yùn)轉(zhuǎn)情況。它們包括諸如批準(zhǔn)、授權(quán)、查證、核對(duì)、復(fù)核經(jīng)營(yíng)業(yè)績(jī)、資產(chǎn)保護(hù)和職責(zé)分工等活動(dòng)。 ? 內(nèi)部審計(jì)工作。 最后，內(nèi)控框架將內(nèi)部控制目標(biāo)分為三類：與營(yíng)運(yùn)有關(guān)的目標(biāo) — 即經(jīng)營(yíng)的效率與效果、與財(cái)務(wù)報(bào)告有關(guān)的目標(biāo) — 即財(cái)務(wù)報(bào)告的可靠性 、 以及與法規(guī)的遵循性有關(guān)的目標(biāo)。 為此，我 們需要認(rèn)真學(xué)習(xí) COSO 內(nèi)部控制框架理論，充分認(rèn)識(shí)和理解 COSO 內(nèi)部控制框架，并在實(shí)際經(jīng)營(yíng)管理中積極實(shí)踐，大力貫徹和實(shí)施，從而優(yōu)化內(nèi)部控制，完善內(nèi)控體系，全面提升公司管理水平。 COSO 內(nèi)控框架的提出標(biāo)志著內(nèi)部控制理論發(fā)展到新的階段，對(duì)企業(yè) 完善和優(yōu)化內(nèi)部控制、 增強(qiáng)風(fēng)險(xiǎn)防范能力 具有十分重要的意義。 1973 年至 1976 年對(duì)水門事件（美國公司進(jìn)行違法的國內(nèi)捐款和賄賂外國政府官員）的調(diào)查使得立法機(jī)關(guān)與行政機(jī)關(guān)開始注意到內(nèi)部控制問題。 1 COSO 內(nèi)部控制框架培訓(xùn)資料 內(nèi)容提要： 一、 背景介紹 （一） COSO 內(nèi)部控制框架的產(chǎn)生及發(fā)展過程 （二） 中石油目前的內(nèi)部控制體系與 COSO 內(nèi)部控制框架的差距 二、 COSO 內(nèi)部控制框架下內(nèi)部控制的定義 （一） COSO 內(nèi)部控制框架對(duì)內(nèi)部控制的定義 （二） 對(duì)內(nèi)部控制定義的理解 （三） COSO 內(nèi)部控制框架的組成要素 三、 COSO 內(nèi)部控制框架 五要素 （一） 內(nèi)控環(huán)境 （二） 風(fēng)險(xiǎn)評(píng)估 （三） 內(nèi)控活動(dòng) （四） 信息與溝通 （五） 監(jiān)督 四、 內(nèi)部控制的局限性 五、 員工在內(nèi)部控制中的作用和職責(zé) 六、 小結(jié) 2 一、 背景介紹 內(nèi)部控制是什么 ?不同的人有不同的理解 。 在美國， 20 世紀(jì) 70 年代中期，與內(nèi)部控制有關(guān)的活動(dòng)大部分集中在制度的設(shè)計(jì)和審 計(jì)方面，重在改進(jìn)內(nèi)部控制制 3 度和方法。 1992 年 9月， COSO 委員會(huì)提出了報(bào)告《內(nèi)部控制 —— 整體框架》（ 1994年進(jìn)行了增補(bǔ)）， 即 COSO 內(nèi)部控制框架。 “他山之石，可以攻玉”， COSO 內(nèi)控框架對(duì)于我們加強(qiáng)企業(yè)內(nèi)部控制具有一定的啟發(fā)和借鑒意義。 第三，內(nèi)部控制無論設(shè)計(jì)和運(yùn)行得多么完善，也只能為企業(yè)的管理層和董事會(huì)提供合理的保證，而不是絕對(duì)保證， 6 因?yàn)閮?nèi)部控制本身 具有 局限性。 ? 管理層和監(jiān)督活動(dòng)。 ? 內(nèi)控活動(dòng) —— 內(nèi)控活動(dòng)指那些有助于管理層決策順利實(shí)施的政策和程序，是針對(duì)風(fēng)險(xiǎn)采取的控制措施。針對(duì)風(fēng)險(xiǎn)評(píng)估的結(jié)果需要采取相應(yīng)的內(nèi)控活動(dòng)來控制和減少風(fēng)險(xiǎn)。內(nèi)控環(huán)境因素包括：?jiǎn)T工的誠信和道德 價(jià)值 觀；員工的勝任能力；董事會(huì)和審計(jì)委員會(huì)；管理層的經(jīng)營(yíng)理念和經(jīng)營(yíng)風(fēng)格；組織結(jié)構(gòu)；管理層授權(quán)和職責(zé)分工、人力資源政策和措施。 3） 及時(shí)向指定人員報(bào)告或檢舉揭發(fā)違規(guī)事項(xiàng) 員工 10 有義務(wù)對(duì)所發(fā)現(xiàn)的關(guān)于會(huì)計(jì)、內(nèi)部控制或?qū)徲?jì)等的違反法律、規(guī)章制度或行為準(zhǔn)則的問題，向道德規(guī)范委員會(huì)報(bào)告，或向披露委員會(huì)或?qū)徲?jì)委員會(huì)匯報(bào)。每一個(gè)員工在入職后應(yīng)執(zhí)行保密協(xié)議和保護(hù)公司知識(shí)產(chǎn)權(quán)。任何懷疑的損失、誤用或失竊都應(yīng)該報(bào)告給經(jīng)理或法律部門。另外，對(duì)違反準(zhǔn)則的員工應(yīng)予 以相應(yīng)懲罰；建立鼓勵(lì)員工揭發(fā)違規(guī)行為的機(jī)制；以及對(duì)未能匯報(bào)違規(guī)行為員工的教育培訓(xùn)都具有特別重要的意義。在設(shè)定工作所需知識(shí)和技能時(shí)，一方面要根據(jù)工 作的性質(zhì)和所需的職業(yè)判斷，考慮能力需求，另一方面還應(yīng)考慮人力資源成本即薪酬（例如：沒有必要雇傭一名電子工程師來換一只燈泡）?？梢钥闯?，不同的經(jīng)營(yíng)理念和風(fēng)格決定了管理層在承擔(dān)風(fēng)險(xiǎn)方面采取不同的態(tài)度和做出不同的決策。 （二） 風(fēng)險(xiǎn)評(píng)估 風(fēng)險(xiǎn)及風(fēng)險(xiǎn)評(píng)估的定義 風(fēng)險(xiǎn)是任何影響目標(biāo)實(shí)現(xiàn)的因素 ,所有企業(yè)，無論規(guī)模、結(jié)構(gòu)和行業(yè)性質(zhì)，都面臨著風(fēng)險(xiǎn)，可以說有經(jīng)營(yíng)就有風(fēng)險(xiǎn)。 如何進(jìn)行風(fēng)險(xiǎn)評(píng)估 1） 風(fēng)險(xiǎn)識(shí)別 風(fēng)險(xiǎn)評(píng)估的過程首先是進(jìn)行風(fēng)險(xiǎn)識(shí)別，風(fēng)險(xiǎn)識(shí)別需要考慮所有可能發(fā)生的風(fēng)險(xiǎn)，并且需要考慮企業(yè)和相關(guān)外界之間的所有重大相互影響。 內(nèi)部因素包括： ? 信息系統(tǒng)運(yùn)行的中斷 —— 影響經(jīng)營(yíng)運(yùn)轉(zhuǎn)。因此，管理層 的一項(xiàng)重要工作是權(quán)衡利弊， 確定能夠謹(jǐn)慎地接受多少風(fēng)險(xiǎn)，并盡力將風(fēng)險(xiǎn)控制在可接受的水平內(nèi)。 ? 新業(yè)務(wù)、產(chǎn)品、活動(dòng) —— 當(dāng)企業(yè)進(jìn)入新的商業(yè)領(lǐng)域或從事不熟悉的交易時(shí)，現(xiàn)有的控制可能就不充分了。它有助于進(jìn)行風(fēng)險(xiǎn)管理和保證企業(yè)目標(biāo)的實(shí)現(xiàn)，內(nèi)控活動(dòng)貫穿于企業(yè)的所有層次和部門。 ? 業(yè)績(jī)指標(biāo)分析 —— 采購部門的員工分析采購價(jià) 格變動(dòng)、緊急采購訂單占全部訂單的比率、退貨訂單占全部訂單的比率，通過調(diào)查異常的結(jié)果和異常的變動(dòng)趨勢(shì)，關(guān)注那些可能影響目標(biāo)實(shí)現(xiàn)的問題，并提出改進(jìn)方案。第一類是一般性控制—— 適用多數(shù)應(yīng)用系統(tǒng)并協(xié)助確保其持續(xù)、正確地運(yùn)行 , 包括對(duì)數(shù)據(jù)中心操作、系統(tǒng)軟件的購買和維護(hù)、數(shù)據(jù)的安全、以及應(yīng)用系統(tǒng)開發(fā)和維護(hù)的控制。溝通則是指信息在企業(yè)內(nèi)部各層次、各部門，在企業(yè)與顧客、供應(yīng)商、監(jiān)管者和股東等外部環(huán)境之間的流動(dòng)。有效的信息系統(tǒng)不僅能夠識(shí)別和 獲得所需要的財(cái)務(wù)和非財(cái)務(wù)的信息，還能夠在一定時(shí)限內(nèi)根據(jù)需要加 24 工和報(bào)告這些信息。信息是否準(zhǔn)確 —— 數(shù)據(jù)都準(zhǔn)確嗎？ 25 ? 每個(gè)人需要理解所負(fù)責(zé)內(nèi)部控制部分如何運(yùn)行及個(gè)人在系統(tǒng)中的職責(zé)。 ? 在多數(shù)情況下，正常的報(bào)告渠道就是適當(dāng)?shù)臏贤ㄇ馈? ? 在與外部的交往中強(qiáng)調(diào)企業(yè)的道德標(biāo)準(zhǔn)，使外部人員知道認(rèn)識(shí)到不適當(dāng)?shù)男袨?。監(jiān)督是評(píng)估內(nèi)控系統(tǒng)在一定時(shí)期內(nèi)運(yùn)行質(zhì)量的過程，目的是 保證內(nèi)部控制持續(xù)有效，監(jiān)督可通過兩種方式進(jìn)行：持續(xù)性的監(jiān)督活動(dòng)和獨(dú)立的評(píng)估。例如：顧客支付賬單，表明其確認(rèn)了帳單數(shù)據(jù)；相反地，顧客對(duì)帳單的投訴可能表明銷售交易過程存在系統(tǒng)缺陷。審計(jì)師通過評(píng)價(jià)內(nèi)控的設(shè)計(jì)并測(cè)試其有效性，發(fā)現(xiàn)一些潛在的問題并向管理層提供解決問題的建議。 1） 范圍和頻率 獨(dú)立評(píng)估的范圍和頻率主要依賴于風(fēng)險(xiǎn)評(píng)估和持續(xù)性監(jiān)督程序的有效 性。同樣，在評(píng)價(jià)內(nèi)控時(shí)，管理層也可利用外部審計(jì)人員的工作。 ? 匯集所有進(jìn)行評(píng)估的各方，共同考慮下列問題：不僅要考慮評(píng)估范圍和時(shí)間表，而且要考慮所使用的方法體系，應(yīng)用的工具，來自內(nèi)外部審計(jì)師和監(jiān)管者的建議，報(bào)告所發(fā)現(xiàn)問題的方式以及設(shè)定最終的文本化程度。這一過程使得責(zé)任人能及時(shí)采取措施，也便于其上級(jí)提供所需的支持或進(jìn)行監(jiān)督，并與企業(yè) 中受影響的他人進(jìn)行溝通。如果該聲明今后被質(zhì)詢，這些文件將很有用。單位或部門的經(jīng)理，或者高級(jí)管理層成員會(huì)出于各種目的而愈越內(nèi)控制度，例如：虛增報(bào)告中的收入來掩蓋市場(chǎng)份額始料不及的下跌；虛增報(bào)告中的贏利以符合無法實(shí)現(xiàn)的預(yù)算?？偛没蚩偨?jīng)理的態(tài)度對(duì)內(nèi)控環(huán)境的影響很大。 ? 內(nèi)部審計(jì)師 – 內(nèi)部審計(jì)師在評(píng)價(jià)和維護(hù)內(nèi)部控制有效性方面起著重要的作用。內(nèi)部控制的實(shí)施促進(jìn)企業(yè)朝著盈 利目標(biāo)和成就其使命的方向持續(xù)發(fā)展，并將這個(gè)過程中的干擾因