【文章內容簡介】 erating managerment)在履行其日常的管理活動時，取得內部控制系統(tǒng)持續(xù)發(fā)揮功能的資料，當營運報告、財務報告與他們所得到的資料有大偏離時，可對報告提出質疑 。來自外界團體的溝通，可以驗證內部信息的正確性，并能及時反映問題的所在 。適當的組織機構及監(jiān)督活動，可用來辨識缺失 。各個職務的分離，使不同員工之間可以彼此相互檢查，以防止舞弊 。把信息系統(tǒng)所記錄的資料同實際資產核對 。內、外部稽核人員定期提出強化內部控制系統(tǒng)的建議；培訓課程、規(guī)劃會議和其他會議，可把控制是否有效的重要信息反饋給管理階層 。定期要求員工陳述 他們是否了解企業(yè)的行為準則，并加以遵守，對于負責業(yè)務和財務的員工，則要求他們陳述某些特定控制是否都予執(zhí)行，管理階層或內部稽核人員還必須驗證這些陳述是否確實。 (2)個別評估。盡管持續(xù)監(jiān)督程序可以有效的評價內部控制體系，但企業(yè)有時需要組織例外評估以直接監(jiān)視控制系統(tǒng)的有效性，這種做法可評估持續(xù)性監(jiān)督程序。評估的范圍和頻率，視風險的大小及控制的重要性而定。 (3)報告缺陷。內部控制的缺失應由下往上報告，某些缺失應報告給高層管理階層及董事會知道。 三、內部控制的組合 上述內部控制要素，按照不同的標志可以 組合成不同的集合，也即按照不同分類標準可以劃分為不同的類別形態(tài)，籍此可以揭示不同形式內部控制的特征和功能。內部控制的組合方式或者分類形式，除了按照控制目標為標志，劃分為會計控制和管理控制外 (見上文 )，還可按照其他標志組合為下列類別。 (一 ) 按照控制內容為標志，可劃分為一般控制和應用控制 一般控制，是指對企業(yè)經營活動賴以進行的內部環(huán)境所實施的總體控制，因而亦稱基礎控制或環(huán)境控制。它包括組織控制、人員控制、業(yè)務記錄以及內部審 上海德路科企業(yè)管理咨詢有限公司 02162116899 更多資料下載，請到 計等項內容。這類控制的特征，是并不直接地作用于企業(yè)的生產經營 活動，而是通過應用控制對全部業(yè)務活動產生影響。 應用控制，是指直接作用于企業(yè)生產經營業(yè)務活動的具體控制，因此亦稱業(yè)務控制，如業(yè)務處理程序中的批準與授權、審核與復核、以及為保證資產安全而采用的限制接近等項控制。這類控制的特征，在于它們構成了生產經營業(yè)務處理程序的一部分，并都具有防止和糾正一種或幾種錯弊的作用。 (二 )按照控制地位為標志，可劃分為主導性控制和補償性控 主導性控制，是指為實現某項控制目標而首先實施的控制。如憑證連續(xù)編號可以保證所有業(yè)務活動都得到記錄 和反映，因此，憑證連續(xù)號對于保證業(yè)務記錄的完整性就是主導性控制。在正常情況下，主導性控制能夠防止錯弊的發(fā)生，但如果主導性控制存在缺陷，不能正常運行時，就必須有其它的控制措施進行補充。 補償性控制，就是指能夠全部或部分彌補主導性控制缺陷的控制。就上例而言，如果憑證沒有連續(xù)編號，有些業(yè)務活動就可能得不到記錄。這時，實施憑證、賬證、賬賬之間的嚴格核對，就可以基本上保證業(yè)務記錄的完整性，避免遺漏重大的業(yè)務事項。因此， 核對 相對于憑證 連續(xù)編號 來說，就是保證業(yè)務記錄完整性的一項補償性控制。 (三 )按照控制功能為標志，可劃分為預防式控制和偵察式控制 預防式控制，是指為防止錯誤和非法行為的發(fā)生，或盡量減少其發(fā)生機會所進行的一種控制。它主要解決 如何能夠在一開始就防止錯弊的發(fā)生 這個問題。例如對業(yè)務人員事先作出明確的指示和實施嚴格的現場監(jiān)督，就能避免誤解指令和發(fā)生錯弊。 偵察式控制，是指為及時查明已發(fā)生的錯誤和非法行為或增強發(fā)現錯弊機會的能力所進行的各項控制。它主要是解決 如果錯弊仍然發(fā)生，如何查明 的問題。例如，通過賬賬核對、實物盤點，以發(fā)現 記賬錯誤和貨物短缺等。 (四 )按照控制時序為標志，可劃分為原因控制、過程控制和結果控制 上海德路科企業(yè)管理咨詢有限公司 02162116899 更多資料下載，請到 原因控制，也稱事先控制，是指企業(yè)單位為防止人力、物力、財力等資源在質和量上發(fā)生偏差，而在行為發(fā)生之前所實施的內部控制。例如領取現金支票前的核準、報銷費用前的審批等。 過程控制，也稱事中控制，是指企業(yè)單位在生產經營活動過程中針對正在發(fā)生的行為所進行的控制。例如，對生產過程中使用材料的核算，對在制造產品的監(jiān)督和對加工工藝的記錄等。 結果控制，也稱事后控制， 是指企業(yè)單位針對生產經營活動的 最終結果而采取的各項控制措施，例如對產出產品的質量進行檢驗， 對產品數量加以驗收和記錄等。 此外，內部控制還可按照管理目標、業(yè)務循環(huán)和職能部門等標志，劃分為相應類別的組合形式。需要說明的是，各種類型的內部控制，在實際工作中多是交叉存在的。同一種內部控制措施，在不同劃分標志下，也可轉化為不同的類型形態(tài)。 四、內部控制的局限 內部控制作為企業(yè)自我調節(jié)和自行制約的內在機制，處于單位中樞神經系統(tǒng)的重要位置，可以說沒有健全完善的內部控制，就很難組織起現代化的社會大生產活動， 也就談不上現代化的企業(yè)生產和經營管理。健全有效的內部控制，不僅能保證企業(yè)會計信息的真實正確、財務收支的有效合法和財產物資的安全完整，還能保證企業(yè)經營活動的效率性、效果性以及企業(yè)經營決策和國家法律法規(guī)的貫徹執(zhí)行。但任何事物都不是盡善盡美的，內部控制也同樣存在其固有的、不可避免的局限性。一般而言，內部控制的局限性主要表現為： 、蓄意營私舞弊，即使具有設計良好的內部控制，也不會發(fā)揮其應有的效能。內部控制作為企業(yè)管理的一個組成部分，它理所當然地要按照其管理人員的意圖 運行，尤其是企業(yè)負責人的決策更是起決定作用。決策出了問題，貫徹決策人意圖的內部控制也就失去了應有的控制效能。 ，與此相關的內部控制就會失去作用。內部控制的一條重要原則就是將不相容職務進行分離。在實際工作中，如果處于不相容職務上的有關人員相互串通、相互勾結，失去了不同職務相互制約的基本前提，內部控制也就很難發(fā)揮作用。 ，也會影響內部控制功能的正常發(fā)揮。內部控制是由人建立的，也要由人來行使的，如果企業(yè)內部行 使控制職能的人員在心理上、技能上和行為芳式上未能達到實施內部控制的基 上海德路科企業(yè)管理咨詢有限公司 02162116899 更多資料下載，請到 本要求，對內部控制的程序或措施經常誤解、誤判，那么再好的內部控制也很難充分發(fā)揮作用。 ?？刂骗h(huán)節(jié)越多、控制措施越復雜，相應的控制成本也就越高，同時也會影響企業(yè)生產經營活動的效率。因此，在設計和實施內部控制時，企業(yè)必然要考慮控制成本與控制效果之比。當實施某項業(yè)務的控制成本大于控制效果而產生損失時，就沒有必要設置控制環(huán)節(jié)或控制措施，這樣某些小錯弊的發(fā)生就可能得不到控制。 是針對經常而重復發(fā)生的業(yè)務而設置的，而且一旦設置就具有相對穩(wěn)定性，因此如果出現不經常發(fā)生或未預計到的經濟業(yè)務，原有控制就可能不適用，臨時控制 (如實行專門的審批、報告和執(zhí)行程序來處理臨時性或突發(fā)性業(yè)務 )則可能不及時，從而影響內部控制的作用。 第二講 國外內部控制范例 在管理和審計實踐中，公司企業(yè)、政府機構和會計師事務所根據各自理解，制定了各種形式的內部控制系統(tǒng)。下面我們選擇西方市場經濟發(fā)達國家的若干代表性實例，藉以進一步分析和借鑒其內容和形式。 一、洛杉磯會計局內部控制驗證方案 本內部控制驗證方 案，由洛杉磯縣（ County of Los Angeles）會計局制訂，作為政府各部門評價和改善本單位內部控制的參考。整套方案按照業(yè)務領域，劃分為以下 9 套具體的驗證方案 :(1)現金 。（ 2）信用基金；（ 3）收入；（ 4）支出；（ 5）工資；（ 6）差旅費；（ 7）物資供應 。(8)固定資產 。(9)計算機系統(tǒng)。該會計局要求，各部門應該首先按照其中的內部控制調查表，驗證本單位的內部控制系統(tǒng)，然后針對發(fā)現的薄弱環(huán)節(jié)，提出改進方案及實施日期，并匯總編制《內部控制弱點及改進方案》，最后連同部門領導簽署的《財務控制驗證表》，一并呈 交洛杉磯縣會計局。 二、美國 Washoe 縣內部控制手冊 美國 Washoe縣內部控制程序手冊，作為參考工具提供給本地的各政府部門，以供其建立和執(zhí)行有效的內部控制。本內部控制程序手冊，包括 6 個主要循環(huán) :(1)收入 。(2)采購和現金支出 。(3)資產和設備 。(4)預算 。(5)工資支付 。(6)存貨。下面列示其收入循環(huán) 收集并交存收入業(yè)務 的控制手冊。 收集并交存收入業(yè)務控制手冊 ■財務人員收到支票后必須馬上進行背書。 控制原因：該控制通過減少支票的流動性，以減少偷竊發(fā)生的可能性。 ■及時匯集各 部門的現金收入。 上海德路科企業(yè)管理咨詢有限公司 02162116899 更多資料下載，請到 控制原因：該控制可以減少員工偷竊現金的機會，并集中現金管理的責任。 ■定期將所有的現金收入存入銀行。 控制原因：如果不及時把現金存入銀行，就會增大偷竊的可能性，而且，也得不到存款利息。最好是在下一個工作日之前及時存入所收現金，除非收入的現金極少，可不存入銀行。 ■保證所有的現金和支票，在存入銀行之前妥善保管。如果收入必須過夜，必須保存在安全設施中。 控制原因：該控制能夠限制未被授權的人，接近尚未存入銀行的收入。 ■當前的價目表應該按照要求通知顧客，或在每個部門公開張貼。 控制原因：這可防止雇員向顧客索取超額費用。 ■鼓勵顧客索取所有業(yè)務票據。 控制原因：這可以防止收款人員少記銷售數量，從中謀取利益。 ■收取現金或預備存款的雇員，必須同記錄或核準本業(yè)務的人員責任分離。 控制原因：此可防止一個人收取現金，并改變記錄，以隱藏貪污行為。 ■負責整理硬幣的職員，應該在每份包裝物上簽注數額。 控制原因：此可便于清查硬幣溢缺錯誤。 ■去銀行交存現金的人員在途中應受到適當保護。如果存款數量巨大， 應考慮是否雇用銀行押款前來提取存款。 控制原因：此可保證存款人和存款的安全性。 ■如果使用銀行押款車和保險箱，應由銀行押款人員和本公司雇員同時打開保險箱。 控制原因：用公司內、外職員同時監(jiān)視保險箱，可以防止違規(guī)接觸保險箱中的物品。 ■收取每筆存款的票據證明 (如銀行存款單、轉賬憑單等 )，并送交負責銀行對賬的人員，或者同出納員進行核對。 控制原因：如果以后銀行記錄與公司記錄不符，該控制可以提出足夠的證據與銀行對證。 上海德路科企業(yè)管理咨詢有限公司 02162116899 更多資料下載，請到 ■禁止雇員或顧客在收款臺兌現個人支票。 控制原因：此可防止雇員通過個 人支票提取現金，并掩蓋差異舞弊，也可以減少收取無效支票的風險。 ■禁止接收遠期支票 控制原因：如果將遠期支票提前交存銀行會產生托收問題，而公司每天要把現金收入存入銀行，不得持有和保存原期支票。 ■不能收取票面數額大于應收數額的支票。 控制原因：如果支票沒有信用保證，票面金額大于應收金額，會產生托收困難。 ■所有的折扣、降價、退款及費用調整等行為必須經過被授權人的批準。 控制原因：該控制可以防止未被授權的退款，和虛 ?己退付款，以偷竊公司的錢財。 ■保存所有的銀行存款單和相應附件的 備份，并提交給公司的資金主管。 控制原因：此可有效的監(jiān)督銀行文件的可靠性和合法性。 ■ 對各項財務工作崗位，都應該明確責任和權限。 控制原因：明確界定各個財務工作崗位的職責是非常重要的，這可以保證每個人員不會玩忽職守，而對自己的工作認真負責。 ■定期輪流互換財務部門每個員工的工作。 控制原因：該控制可以減少財務部員工出錯的可能性，而且也起到他們互相監(jiān)督的作用。 三、巴塞爾銀行監(jiān)管委員會內部控制系統(tǒng)評價框架 巴塞爾銀行監(jiān)管委員會 (BCBS)4 根據 COSO 報舌，按照控制要素擬訂了本框架體系，以供銀行業(yè)務監(jiān)管者及其他對此感興趣的團體設計和評價內部控制系統(tǒng)時的使用。本框架在吸取成員國經驗教訓并采納委員會己確立準則的基礎上，描述了健全的內部控制系統(tǒng)應遵循的基本原則及相關要點。下面列示 控制活動 要素的相關內容。 c:控制活動評價框架 上海德路科企業(yè)管理咨詢有限公司 02162116899 更多資料下載，請到 原則 6:控制活動是銀行日常經營必不可少的部分，高級管理層必須建立一個適當的控制結構，以確保有效的進行內部控制、限定每個業(yè)務層面的控制活動。這應當包括 :最高管理層的審核 。對不同部門適當的行為控制 。實體控制 。定期的對遵從披露限制的檢查 。審批與授權系統(tǒng) 。確認 與對賬系統(tǒng)。高級管理層必須定期地確保銀行所有的領域都與已確立的政策及程序相一致。 ，是針對那些銀行在上述的風險評估程序中所識別出的風險而確定的?？刂苹顒影巳齻€步驟 :(1)控制政策的建立 。(2)實施與這些政策相符的控制程序 。(3)確認控制政策被遵從?？刂苹顒由婕暗姐y行從高級管理層到前臺服務員的所有級別的職員?？刂苹顒影?: ■高層審查 :董事會和高級管理層經常要求下級上報業(yè)績報告，以便