【正文】 這些過程可能會受到質(zhì)量規(guī)劃的積極影響，質(zhì)量規(guī)劃一旦被雇員廣泛采納，可成為風(fēng)險(xiǎn)防范的重要組成部分。當(dāng)它涵蓋了所有重大業(yè)務(wù)過程中的風(fēng)險(xiǎn)識別時(shí)，最為有效。 管理層還應(yīng)認(rèn)識到可能總會存在一些殘留的風(fēng)險(xiǎn)，不僅因?yàn)橘Y源總是有限的，還因?yàn)槊總€(gè)內(nèi)控系統(tǒng)都有內(nèi)在局限性。然后實(shí)施相應(yīng)的程序以確保計(jì)劃制定和執(zhí)行適當(dāng)。 41 注意： 風(fēng)險(xiǎn)評估，作為內(nèi)部控制的組成部分，與計(jì)劃、程序或其他管理層認(rèn)為必要來處理風(fēng)險(xiǎn)的行為是有區(qū)別的。這涉及基于對風(fēng)險(xiǎn)假設(shè)的判斷，以及對降低風(fēng)險(xiǎn)水平所需成本的合理分析。管理層應(yīng)對之了解，并恰當(dāng)?shù)貞?yīng)用它們。相反，具有較高發(fā)生概率、影響重大的風(fēng)險(xiǎn)常需要周詳?shù)目紤]?？紤]流星墜落到公司生產(chǎn)設(shè)備上的風(fēng)險(xiǎn)是荒唐的，但考慮飛機(jī)墜毀對機(jī)場跑 道附近設(shè)備的影響卻是合理的。 未能實(shí)現(xiàn)目標(biāo)的可能原因包括明顯或模糊的、對企業(yè)潛在影響重要或不重要的風(fēng)險(xiǎn)。 40 許多例證表明，針對明示或隱含的目標(biāo)，可以識別很多不同的風(fēng)險(xiǎn)。 操作層面。在企業(yè)層面需要考慮的風(fēng)險(xiǎn)因素包括：供應(yīng)商資源：國外制造商質(zhì)量、數(shù)量和穩(wěn)定性；外匯匯率變動的風(fēng)險(xiǎn)；運(yùn)輸?shù)募皶r(shí)性和海關(guān)檢查延誤帶來的影響；運(yùn)輸公司的有效性、可靠性和成本；國際敵視和貿(mào)易禁運(yùn)的可能性；以及在國外的當(dāng)?shù)卣扇×瞬唤邮艿恼邥r(shí)，客戶和投資者抵制經(jīng)營活動的壓力。企業(yè)選擇何種方式識別風(fēng)險(xiǎn)并不特別重要。 有許多技巧被發(fā)展用于識別風(fēng)險(xiǎn)。 ? 雇員的素質(zhì)和培訓(xùn)、激勵的方法可能對企業(yè)中的控制理念產(chǎn)生影響。 ? 新的法律和法規(guī)可能要求經(jīng)營政策和策略的改變。 企業(yè)層面的風(fēng)險(xiǎn)來自于外部或內(nèi)部因素。這些 外界包括潛在和現(xiàn)有的供應(yīng)商、投資者、債權(quán)人、股東、雇員、客戶、買方、中介、競爭對手、公共機(jī)構(gòu)和新聞媒體。例如，一個(gè)企業(yè)可能認(rèn)為其對顧客提供的服務(wù)是可以接受的，但由于競爭對手做法的改變，其服務(wù)在客戶看來，卻可能惡化了。如果目標(biāo)日益偏離過去的表現(xiàn)，風(fēng)險(xiǎn)便隨之增加。 風(fēng)險(xiǎn) 識別和分析風(fēng)險(xiǎn)的過程是一個(gè)重復(fù)不斷的過程，并且是有效內(nèi)部控制制度的關(guān)鍵組成部分。然而，這樣的應(yīng)急計(jì)劃僅僅減輕了外部事件的影響，并不能確保目標(biāo)的實(shí)現(xiàn)。首先，它們并非建立在外部標(biāo)準(zhǔn)之上。 如同第一章所討論的，有效的內(nèi)部控制應(yīng)對企業(yè)財(cái)務(wù)報(bào)告目 標(biāo)的實(shí)現(xiàn)提供合理保證。這一主張反映了前面討論的“關(guān)鍵的成功因素”概念，這一概念認(rèn)為“必須做正確的事”以使企業(yè)目標(biāo)得以實(shí)現(xiàn)。通常，一個(gè)職能單位可能有一些從過去實(shí)踐繼承的不相關(guān)目標(biāo)（如編制常規(guī)的但卻無用的月報(bào)）。 多數(shù)企業(yè)為每種操作確定一些目標(biāo)，從企業(yè)層面的目標(biāo)到與遵循性和財(cái)務(wù)報(bào)告目標(biāo)相關(guān)的標(biāo)準(zhǔn)。 操作層目標(biāo)應(yīng)很清楚，易于理解，以便從事該操作的人能實(shí)現(xiàn)其目標(biāo)。然而，如果目標(biāo)偏離企業(yè)過去的實(shí)踐，管理層必須注意目標(biāo)間的 聯(lián)系或承受更大的風(fēng)險(xiǎn)。 聯(lián)系 目標(biāo)之間應(yīng)該是互補(bǔ)和相互聯(lián)系的。在此案例中，對經(jīng)營的控制存在很大缺陷，而對財(cái)務(wù)報(bào)告的控制卻非如此。出于舉例目的，假設(shè)存在控制以保證信貸文件包含現(xiàn)有客戶的信用歷史和業(yè)績數(shù)據(jù)。這些控制一般與財(cái)務(wù)報(bào)表編制的可靠性不相關(guān)，因?yàn)槿魏未尕洆p失可以根據(jù)定期實(shí)物盤點(diǎn)和與賬面記錄進(jìn)行核對來發(fā)現(xiàn)。但只要適用了法律和法規(guī)要求，這些就可以歸屬遵循性目標(biāo)。這一數(shù)據(jù)支持關(guān)于改變生產(chǎn)訂單的決策（經(jīng)營），促進(jìn)監(jiān)督危險(xiǎn)的浪費(fèi)（遵循性），提供成本核算的原始數(shù)據(jù)（財(cái)務(wù)報(bào)告和經(jīng)營）。 36 目標(biāo)的交迭 一類目標(biāo)可能與另一類目標(biāo)之間有交叉，或?yàn)槠涮峁┲С?。法律和法?guī)確 定了企業(yè)在遵循性目標(biāo)中規(guī)定的最低標(biāo)準(zhǔn)。當(dāng)然有些要素對其他公開財(cái)務(wù)報(bào)告并不適用，如披露和揭示要素一般對利潤分配不適用。 財(cái)務(wù)報(bào)告目標(biāo)與其他類目標(biāo)一樣，還存在一系列目標(biāo)和相關(guān)子目標(biāo)。 ? 權(quán)利和義務(wù) —— 資產(chǎn)是某一時(shí)點(diǎn)的權(quán)利，負(fù)債是某一時(shí)點(diǎn)的義務(wù)。在可接受的范圍內(nèi)披露財(cái)務(wù)狀況、經(jīng)營成果和現(xiàn)金流量，該范圍應(yīng)在財(cái)務(wù)報(bào)表中合理且實(shí)際的得以反映。投資者、債權(quán)人、顧客和供應(yīng)商通常借助財(cái)務(wù)報(bào)表來評估管理層業(yè)績并將之與同行業(yè)和其他投資機(jī)會相比較。 財(cái)務(wù)報(bào)告目標(biāo) 。管理層必須保證目標(biāo)建立在現(xiàn)實(shí)和市場需求的基礎(chǔ)上，并用專門術(shù)語表 示，以利于業(yè)績的衡量。 經(jīng)營目標(biāo)與實(shí)現(xiàn)企業(yè)的基本使命 —— 存在理由 —— 相關(guān)。例如，對于產(chǎn)品的發(fā)展，有的 企業(yè)可能選擇成為早期的改進(jìn)者，有的可能是反應(yīng)迅速的跟隨者，還有的可能是反應(yīng)遲緩的落后者。所有上市公司必須符合證券交易管理委員會（ SEC）的規(guī)定。 ? 遵 循性目標(biāo) —— 這些與遵守企業(yè)適用的法律和法規(guī)有關(guān)。 33 目標(biāo)的種類 盡管目標(biāo)多種多樣，還是能確定幾個(gè)大的分類： ? 經(jīng)營目標(biāo) —— 這些與企業(yè)經(jīng)營的效果和效率有關(guān)，包括業(yè)績、贏利目標(biāo)和保護(hù)資產(chǎn)避免損失。 通過設(shè)立企 業(yè)層面和操作層面的目標(biāo)，企業(yè)能夠確定關(guān)鍵的成功因素?？傮w而言，戰(zhàn)略規(guī)劃是廣泛意義上的，與高層次資源的分配和優(yōu)先利用相關(guān)。 目標(biāo) 設(shè)立目標(biāo)可以是一 個(gè)被很好組織的或非正式的過程。只有先確立了目標(biāo)，管理層才能針對目標(biāo)確定風(fēng)險(xiǎn)并采取必要的行動來管理風(fēng)險(xiǎn)。沒有一個(gè)實(shí)際的辦法可以將風(fēng)險(xiǎn)減少至零。風(fēng)險(xiǎn)評估指對相關(guān)風(fēng)險(xiǎn)進(jìn)行鑒別和分析，以實(shí)現(xiàn)目標(biāo)，形成風(fēng)險(xiǎn)管理的基礎(chǔ)。 ? 對擬 聘雇員背景調(diào)查的充分程度，尤其是有關(guān)那些企業(yè)不能接受的過往行為。 ? 與控制相關(guān)的標(biāo)準(zhǔn)和程序的適當(dāng)性，包括雇員工作描述。） 31 組織結(jié)構(gòu) ? 企業(yè)組織結(jié)構(gòu)的恰當(dāng)性及提供必要的信息流以 管理其行為的能力。） 管理哲學(xué)和經(jīng)營風(fēng)格 ? 可承受商業(yè)風(fēng)險(xiǎn)的類型。 ? 與財(cái)務(wù)總監(jiān)或財(cái)務(wù)經(jīng)理、內(nèi)部審計(jì)師、外部審計(jì)師會晤的頻率和時(shí)機(jī)。 ? 與雇員、供應(yīng)商、顧客、投資者、債權(quán)人、保險(xiǎn)商、競爭對手和審計(jì)師等打交道。這一列示并未涵蓋全部，也非對每個(gè)企業(yè)都適用；它僅僅是一個(gè)起點(diǎn)。對這種需要只有一個(gè)例外。 30 由于董事會或類似機(jī)構(gòu)的重要性，即使小公司也需要這樣的機(jī)構(gòu)來獲得有效的內(nèi)部控制。 類似的，人力資源政策可能不象大公司那樣正式。例如，小公司可以沒有書面的行為準(zhǔn)則，但 這并不表示其沒有強(qiáng)調(diào)誠信和道德行為重要性的公司文化。 高層管理人員對有效內(nèi)部控制的態(tài)度和關(guān)注必須滲透入企業(yè)內(nèi)部。然而，它的內(nèi)控環(huán)境存在很大的缺陷。 無效控制環(huán)境的影響是深遠(yuǎn)的，可能造成財(cái)務(wù)損失，公眾形象受到影響或?qū)е缕髽I(yè)破產(chǎn)。 29 差異和影響 由于管理層偏好、價(jià)值判斷和管理風(fēng)格的差異，企業(yè)的獨(dú)立運(yùn)營分部、國內(nèi)外分公司的控制環(huán)境也大有差異。教育和培訓(xùn)，無論是課堂中的指導(dǎo)，自學(xué)或在職培訓(xùn)，必須使企業(yè)員工有準(zhǔn)備跟上時(shí)代，有效應(yīng)對環(huán)境的變化。由定期業(yè)績評估推動的人員輪換和提升，顯示了企業(yè)將合格人員及時(shí)提升到更高級別的承諾。這些與雇傭、指導(dǎo)、培訓(xùn)、評估、咨詢、提升、補(bǔ)償、矯正等行為相關(guān)。如果某一地區(qū)銷售經(jīng)理認(rèn)為，為了贏得市場分額， 35%的銷售折扣授權(quán)有權(quán)決定臨時(shí)性的 45%的折扣這一行為是正當(dāng)?shù)?，管理層可能需要過問，決定這一決策是越權(quán)還是繼續(xù)得以實(shí)施下去。有意為之的結(jié)構(gòu)改變以鼓勵創(chuàng) 新、能動性、和迅速反應(yīng)的能力能增強(qiáng)企業(yè)的競爭力和客戶滿意度。這要求確保風(fēng)險(xiǎn)承受度是建立在鑒別和最小化風(fēng)險(xiǎn)的良好實(shí)踐上，包括度量風(fēng)險(xiǎn)，將潛在的風(fēng)險(xiǎn)與贏利相權(quán)衡，以進(jìn)行好的決策。所設(shè)計(jì)的授權(quán)和職責(zé)的結(jié)合通常為了鼓勵在一定限制內(nèi)的個(gè)人能動性。它還涉及定義恰當(dāng)?shù)钠髽I(yè)行為，關(guān)鍵人員的知識和經(jīng)驗(yàn)，以及用以履行職責(zé)的資源的政策。然而，它卻可能阻擋小企業(yè)內(nèi)的信息流動。一些企業(yè)按照行業(yè)或產(chǎn)品線，按照地理分布，按照特定的分銷渠道或營銷網(wǎng)點(diǎn)來組織架構(gòu)。例如，內(nèi)審部門對高級職員應(yīng)有不受限制的接觸權(quán)，不直接負(fù)責(zé)編制財(cái)務(wù)報(bào)表，并有充分的授權(quán)以保證內(nèi)部審計(jì)的范圍，以及跟進(jìn)所發(fā)現(xiàn)和建議的事項(xiàng)。 組織結(jié)構(gòu) 企業(yè)的組織結(jié) 構(gòu)提供了一個(gè)構(gòu)架，在此構(gòu)架中規(guī)劃、執(zhí)行、控制和監(jiān)督為實(shí)現(xiàn)企業(yè)目標(biāo)而進(jìn)行的活動。一個(gè)非正規(guī)管理的企業(yè)，可能大部分依賴與關(guān)鍵管理人員面對面的交流來實(shí)施經(jīng)營控制。外部董事的具體數(shù)量應(yīng)符合企業(yè)具體環(huán)境的需要，但通常需要超過一個(gè)的外部董事來使董事會達(dá)到必要的制衡。由于董事會必須對問題有所準(zhǔn)備，仔細(xì)監(jiān)察企業(yè)活動，提出可供選擇的觀點(diǎn)，具有勇氣在明顯的錯(cuò)誤面 前采取行動，因此必須設(shè)立外部獨(dú)立董事。因素包括董事 會或?qū)徲?jì)委員會相對于管理層的獨(dú)立性，成員的經(jīng)驗(yàn)和地位，活動的涉及面和深入程度，以及行為的適當(dāng)性。而必要的知識和技能又有賴于個(gè)人的學(xué)識、培訓(xùn)和經(jīng)驗(yàn)。 才能 才能應(yīng)反映出完成個(gè)人工作任務(wù)所需的知識和技能。 存在雇員能接收和理解的行為準(zhǔn)則，甚至是文件，仍然不能保證其執(zhí)行。幾年前的一個(gè)研究指出一套正式的行為準(zhǔn)則是“向雇員傳遞公司關(guān)于責(zé)任和誠信預(yù)期的廣泛應(yīng)用的方法。雇員有可能形成與高級管理層類似的對錯(cuò)觀念（包括對內(nèi)部控制的態(tài)度）。此類無知常常由缺乏的道德背景或指導(dǎo)造成，而并非故意欺騙。類似的，一個(gè)控制良好的報(bào)告系統(tǒng)可用于防范編制虛假業(yè)績。 去掉或減少這些刺激和誘惑對減少預(yù)期外行為大有裨益。 ? 組織高度分散，導(dǎo)致高層管理人員不清楚基層的行為，因此，減少了基層舞弊被發(fā)現(xiàn)的機(jī)會。同樣的因素還可能影響道德行為。從總裁開始的高層管理人員在公司文化的定位上起關(guān)鍵作用。例如，高壓的銷售策略，冷酷無情的談判或暗中的回扣，可能會引發(fā)具有即時(shí)（亦或持續(xù)）效果的反應(yīng)。醫(yī)藥公司對涉及某一主要產(chǎn)品的危機(jī)作出很好的公開處理，這一行為既合乎道德，又能帶來商機(jī)。由于各方利益的分歧，協(xié)調(diào)可能是復(fù)雜和不令人滿意的。正如 Treadway 委員會所報(bào)告的：在各層次上的良好公司道德氛圍對公司、全體員工、顧客和公眾的健康都至關(guān)重要。為了把好名聲獎賞給最好的公司，社會對他們的期盼比遵紀(jì)守法更多。例如，一個(gè)集中經(jīng)營的小作坊的總裁，也許不會建立正式的職責(zé)分工和詳細(xì)的經(jīng)營策略，但其仍可能有一個(gè)適當(dāng)?shù)目刂骗h(huán)境。具有有效控制的企業(yè)，盡力聘用有能力的員工，灌輸誠信的企業(yè)文化和控制意識，設(shè)定一個(gè)積極的 “最高基調(diào)”（完美行為規(guī)范）。它也影響控制活動、信息和溝通系統(tǒng)、以及監(jiān)控行為。 圖例 3 內(nèi)部控制和管理過程 管理行為 內(nèi)部控制 公司總體目標(biāo)制定 —— 使命，公司價(jià)值描述 戰(zhàn)略規(guī)劃 建立控制環(huán)境要素 √ 操作層目標(biāo)制定 風(fēng)險(xiǎn)識別和分析 √ 風(fēng)險(xiǎn)管理 實(shí)施控制活動 √ 信息甄別、獲取和傳遞 √ 監(jiān)控 √ 糾正行為 22 第二章 控制環(huán)境 本章概要：控制環(huán)境決定了企業(yè)的基調(diào)，影響企業(yè)員工 的控制意識。每一章有一部分解釋這樣的情形。類似的，很多管理層的決策和行為不代表內(nèi)部控制。 21 當(dāng)評判一個(gè)內(nèi)部控制制度是否有效時(shí)，應(yīng)該考慮以下的章節(jié)。由于控制服務(wù)于多重目的，服務(wù)于目的的在某一要素中的控制也可能體現(xiàn)在其他要素的控制上。內(nèi)控系統(tǒng)的有效運(yùn)行為上述某一或多項(xiàng)目標(biāo)的實(shí)現(xiàn)提供了合理保 證。 有效性 不同企業(yè)的內(nèi)控系統(tǒng)在不 同的有效性水平上運(yùn)行。 內(nèi)部控制與整個(gè)企業(yè)或其中某一部分有關(guān)。 右下：所有五項(xiàng)要素對經(jīng)營目標(biāo)的實(shí)現(xiàn)都適用和重要。另一例子（未單獨(dú)列示），用以保證管理層規(guī)劃、戰(zhàn)略和其他指示得以貫徹的內(nèi)部控制政策和程序的確立和執(zhí)行 —— 代表了控制活動這一要素 —— 也與所有三類目標(biāo)有關(guān)。 目標(biāo)和控制要素之間的關(guān)系 在企業(yè)盡力要實(shí)現(xiàn)的目標(biāo) ,和代表實(shí)現(xiàn)這些目標(biāo)需要什么的控制要素之間存在直接聯(lián)系。它是一個(gè)幾乎任一要素都可以影響其他要素的多方向、相互作用的過程。 內(nèi)部控制各項(xiàng)要素及其間聯(lián)系如圖示 1。 ? 信息和溝通 —— 圍繞在控制活動周圍的是信息和溝通系統(tǒng)?？刂苹顒邮菫榱舜_保經(jīng)理層有關(guān)減少風(fēng)險(xiǎn)的措施的順利實(shí)施。 ? 風(fēng)險(xiǎn)評估 —— 企業(yè)必須了解并應(yīng)對其面臨的風(fēng)險(xiǎn)，設(shè)定目標(biāo)，包括銷售、產(chǎn)品、營銷、財(cái)務(wù)和其他行為，使之進(jìn)入即定軌道運(yùn)行。 要素 內(nèi)部控制包括五項(xiàng)相互聯(lián)系的要素。這些目標(biāo)（很大程度上是外界施加的）的實(shí)現(xiàn)有賴于企業(yè)內(nèi)控系統(tǒng)的實(shí)施。 16 本報(bào)告將目標(biāo)分為三類： ? 經(jīng)營 —— 關(guān)于企業(yè)資源利用的效率、效果 ? 財(cái)務(wù)報(bào)告 —— 關(guān)于編制公開財(cái)務(wù)報(bào)表的可靠性 ? 遵循性 —— 關(guān)于法律和法規(guī)的遵循性 這一分類有利于將內(nèi)部控制的重點(diǎn)放在不同方面。最后，經(jīng)理層具有越過內(nèi)控系統(tǒng)的權(quán)力。因此，董事會也是內(nèi)部控制的一個(gè)重要元素。人們必須知道各自的職責(zé)和權(quán)限。人們確立企業(yè)的目標(biāo)并將內(nèi)控系統(tǒng)付諸實(shí)施。 ? 將內(nèi)部控制嵌入企業(yè)的運(yùn)營構(gòu)架中，有助于針對新的經(jīng)營行為采取新的控制措施。 15 “嵌入式”控制對成本節(jié)約和減少反應(yīng)時(shí)滯有重要作用。質(zhì)量舉措已成為企業(yè)運(yùn)營構(gòu)架的一部分： ? 高層管理人員確信質(zhì)量價(jià)值蘊(yùn)涵于企業(yè)的經(jīng)營方式中。只有內(nèi)部控制成為企業(yè)內(nèi)部構(gòu)架中關(guān)鍵的一部分時(shí)，才最為有效。內(nèi)部控制是與這一過程密不 可分的一部分，使之能夠良好運(yùn)行，并監(jiān)督運(yùn)行以保持持續(xù)的相關(guān)性。以上基本定義將在以下小節(jié)詳細(xì)討論。 14 第二，它適用于內(nèi)部控制的多個(gè)子