【文章內(nèi)容簡介】 這些控制活動包括實物安全控制、對計算機以及數(shù)據(jù)資料的接觸予以授權(quán)、定期盤點以及將控制數(shù)據(jù)予以對比。實物控制中防止資產(chǎn)被竊的程序與財務(wù)報告的可靠性有關(guān)，如在編制財務(wù)報告時，管理層僅僅依賴于永續(xù)存貨記錄，則存貨 的接近控制與審計有關(guān)。 （ 4）職責分離，指將各種功能性職責分離，以防止單獨作業(yè)的雇員從事或隱藏不正常行為。一般來說，下面的職責應(yīng)被分開：業(yè)務(wù)授權(quán) (管理功能 )、業(yè)務(wù)執(zhí)行 (保管職能 )、業(yè)務(wù)記錄 (會計職能 )、對業(yè)績的獨立檢查 (監(jiān)督職能 )。理想狀態(tài)的職責分離是，沒有一個職員負責超過一個的職能。 信息與溝通 信息與溝通，指為了使職員能執(zhí)行其職責，企業(yè)必須識別、捕捉、交流外部和內(nèi)部信息。外部信息包括市場份額、法規(guī)要求和客戶投訴等信息。內(nèi)部信息包括會計制度，即由管理當局建立的記錄和報告經(jīng)濟業(yè)務(wù)和事項，維護資產(chǎn)、負 債和業(yè)主權(quán)益的方法和記錄。有效的會計制度應(yīng)是：包括可以確認所有有效業(yè)務(wù)的方法和記錄；序時詳細記錄業(yè)務(wù)以便于歸類，提供財務(wù)報告；采用恰當?shù)呢泿艃r值來計量業(yè)務(wù)；確定業(yè)務(wù)發(fā)生時期以保證業(yè)務(wù)記錄于合理的會計期間，在財務(wù)報告中恰當披露業(yè)務(wù)。 溝通是使員工了解其職責，保持對財務(wù)報告的控制。它包括使員工了解在會計制度中他們的工作如何與他人相聯(lián)系，如何對上級報告例外情況。溝通的方式有政策手冊、財務(wù)報告手冊、備查簿，以及口頭交流或管理示例等。 監(jiān)督評審 監(jiān)督評審，是經(jīng)營管理部門對內(nèi)控的管理監(jiān)督和內(nèi)審監(jiān)察部門對內(nèi)控的 再監(jiān)督與再評價活動的總稱。 監(jiān)督評審可以是持續(xù)性的或分別單獨的，也可以是兩者結(jié)合起來進行的。主要應(yīng)關(guān)注監(jiān)督評審程序的合理性、對內(nèi)控缺陷的報告和對政策程序的調(diào)整等等。在監(jiān)督評審活動和缺陷的糾正方面應(yīng)當遵循下述原則： 9 （ 1）應(yīng)當不斷地在日常工作中監(jiān)督評審內(nèi)控的總體效果。對主要風(fēng)險的監(jiān)督評審應(yīng)當是公司日常活動的一部分，并且各級經(jīng)營層和內(nèi)部審計人員應(yīng)當定期予以評價。 （ 2）對內(nèi)控系統(tǒng)應(yīng)當進行有效和全面的內(nèi)部審計。內(nèi)部審計要獨立進行，應(yīng)得到適合的培訓(xùn)，并配備稱職和得力的人員。內(nèi)審作為內(nèi)控系統(tǒng)監(jiān)督評審的一部分， 應(yīng)當向董事會或其審計委員會直接報告工作，并向高級管理層直接報告。 （ 3）不論是經(jīng)營層或是其他控制人員發(fā)現(xiàn)了內(nèi)控的缺陷，都應(yīng)當及時地向適當?shù)墓芾韺訄蟾?，并使其得到果斷處理。?yīng)當把有關(guān)物質(zhì)的內(nèi)控缺陷報告給高級管理層和董事會。 上述五種成份實際上內(nèi)容廣泛，相互關(guān)聯(lián)?？刂骗h(huán)境是其他控制成份的基礎(chǔ)，在規(guī)劃控制活動時，必須對企業(yè)可能面臨的風(fēng)險有細致的了解和評估；而風(fēng)險評估和控制活動必須借助企業(yè)內(nèi)部信息有效的溝通；最后，實施有效的監(jiān)控以保障內(nèi)部控制的實施質(zhì)量。 而且，這五大組成部分與前述三大目標有機地相結(jié)合，構(gòu)成 了內(nèi)控的完整體系。 COSO 是為各行各業(yè)提出這一思路的。我們要從內(nèi)部控制的三大目標出發(fā)，去考察本單位上述五大組成部分的各個方面，看是否具備健全的內(nèi)部控制，以及是否得以認真貫徹實施。審計檢查的方法和評價的標準也應(yīng)當沿著這條思路，按照這個有機結(jié)合的整體去設(shè)計。 3 內(nèi)部控制與管理的關(guān)系 不了解內(nèi)部控制與管理的關(guān)系，就不可能充分加強內(nèi)部控制工作。有人認為管理就是內(nèi)部控制，抓了管理，內(nèi)部控制自然就到位了，因而也沒有必要特別強調(diào)內(nèi)部控制。也有人認為內(nèi)部控制是內(nèi)部審計（稽核）部門的工作，抓內(nèi)部控制應(yīng)該由內(nèi)部審計部門 牽頭。有些內(nèi)部或外部的審計人員在進行內(nèi)部控制檢查的時候，也因認識模糊而無從下手。因此，很有必要搞清內(nèi)部控制與管理的關(guān)系。 10 內(nèi)部控制是管理中至關(guān)重要的部分 從廣義上講，管理是管理者確立目標和戰(zhàn)略，并通過一定的組織形式、規(guī)章制度和操作方法去實現(xiàn)目標的全過程。管理者要執(zhí)行聘用合同，為公司或銀行的所有者的利益確定明確的管理目標，包括全局整體性目標和各項業(yè)務(wù)活動水平上的目標，然后制定各種戰(zhàn)略和實施計劃。管理者要以一定的組織形式為依托，以一定的規(guī)章制度為依據(jù)，采取種種方法去實現(xiàn)既定的目標。管理者有責任控制局面，并 解決和糾正在監(jiān)督檢查各項經(jīng)營管理活動中所發(fā)現(xiàn)的問題和錯誤，包括對有問題責任人的追究和處罰。由于所定的目標和戰(zhàn)略計劃會對管理單位（如企業(yè)）的行為產(chǎn)生影響，管理科學(xué)運用科學(xué)的原則和分析性方法，研究企業(yè)的行為。在發(fā)達國家，不論學(xué)術(shù)界還是實業(yè)界都日益重視公司治理結(jié)構(gòu)的研究，以求實現(xiàn)投資者應(yīng)得的回報。先進正確的管理方法加上計算機的廣泛運用，大大促進了管理的合理化和效率。 廣義上的管理涵蓋比內(nèi)控更為廣泛的內(nèi)容，并不是所有的管理活動都是內(nèi)控活動，也并不是說非內(nèi)控性的管理活動就都不重要了。比如，設(shè)定目標的決策就是一種很 重要的管理責任，為內(nèi)控提供了前提條件。在國外，公司的所有者代表（董事會）也要參與甚至領(lǐng)導(dǎo)這種決策。但是，重大目標的最初設(shè)定并不是在內(nèi)控的工作范圍之內(nèi)。同樣，許多管理方面的具體決策和一般性活動并不都代表內(nèi)控。 然而，問題的關(guān)鍵并不在這里，而在于內(nèi)部控制是管理中至關(guān)重要的部分。管理的學(xué)問就在于抓住管理活動中的那些對實現(xiàn)目標至關(guān)重要的部分，也就是毛澤東所說的 “研究任何過程 ……要用全力找出它的主要矛盾 ”。比如， COSO等理論所描述的內(nèi)控內(nèi)容中都列舉了許多控制要素和風(fēng)險，這些都是管理者必須關(guān)注的地方。又如，盡管 COSO認為錯誤的糾正行動不應(yīng)屬于內(nèi)控活動，但是巴塞爾委員會卻將其列為內(nèi)控的范圍。原因很顯然，糾正錯誤已成為管理的一項重要內(nèi)容，直接影響到目標的實現(xiàn)。同理，戰(zhàn)略計劃和風(fēng)險管理這些本來被 COSO 視為非內(nèi)控性活動，卻被巴塞爾委員會分析為內(nèi)控范圍之內(nèi)的活動了。盡管目標的最初設(shè)定是內(nèi)控的前提條件，但是內(nèi)控并沒有完全放棄對這方面的關(guān)注，內(nèi)控的重要職能之一又是監(jiān)督目標的設(shè)定和實現(xiàn)過程。至于業(yè)務(wù)活動水平上的目標的設(shè)立，雖然也被 COSO視為非內(nèi)控性的活動，但在 COSO 提出的內(nèi)控操作方法中（例如在其《參考手冊》和《內(nèi)部控制與風(fēng) 險評估工作表》中），這些目標都是內(nèi)部控制所關(guān)注的重要內(nèi)容。 11 風(fēng)險管理中的部分內(nèi)容屬于內(nèi)部控制強化過程中的活動 風(fēng)險是針對目標而言的。風(fēng)險實際上就是可能妨礙目標實現(xiàn)的種種問題和困難。這樣看來，風(fēng)險的概念就擴大了。比如，一個武士在張弓搭箭，射向獵物的時候，他的目標是射中獵物，而他的風(fēng)險就存在于他射擊獵物的全過程。首先，他本人的素質(zhì)，他的精、氣、神，他的體力和視力。其次，他的弓箭的質(zhì)量。再次，獵物的大小、距離和移動速度。此外，狩獵時的環(huán)境、氣候條件（風(fēng)速）等外部干擾因素，也構(gòu)成對擊中目標的風(fēng)險。 對一家公司而言，風(fēng)險既預(yù)示著機遇，又會影響其競爭能力，并影響其維持融資的能力以及保持和提高其產(chǎn)品與服務(wù)質(zhì)量的能力。 風(fēng)險是如此之廣泛，以至于有人認為風(fēng)險管理就是內(nèi)部控制，甚至風(fēng)險管理包括了內(nèi)控。把兩者混淆的問題在于沒有看到內(nèi)部控制是管理的更本質(zhì)性的內(nèi)容。 誠然，風(fēng)險管理是整個管理活動系列的重要組成部分。一般可指風(fēng)險管理目標和戰(zhàn)略的設(shè)定、風(fēng)險評估方法的選擇、管理人員的聘用、有關(guān)的預(yù)算和行政管理、以及報告程序等等。風(fēng)險管理的一系列具體活動并不都是內(nèi)部控制要做的。特別是內(nèi)控并不負責風(fēng)險管理目標的具體設(shè)立， 這是管理過程起始階段的活動。風(fēng)險評估是對可能發(fā)生的不利條件或事件進行評價，并做出完整的專業(yè)性鑒定的一種系統(tǒng)過程。當然，風(fēng)險評估首先要注意目標問題，因為，沒有明確的目標，也談不上目標實現(xiàn)的風(fēng)險。但是在目標方面，內(nèi)部控制并不是目標的制定活動，而是對目標制定的評價工作，特別是對目標和戰(zhàn)略計劃制定當中風(fēng)險的評估，風(fēng)險管理目標的設(shè)立為內(nèi)控中的風(fēng)險評估提供了前提條件。內(nèi)控所負責的是風(fēng)險管理過程中間及其以后的重要活動，比如，對風(fēng)險的評估和由此實施的控制活動、信息與交流活動和監(jiān)督評審與缺陷的糾正等工作。 內(nèi)部控制強調(diào)評 估經(jīng)營管理活動中突出的風(fēng)險