【正文】 。 COSO 內(nèi)控框架提出的由 三個(gè)目標(biāo) 和 五個(gè)要素 組成的內(nèi)部控制的整體框架，已經(jīng)得到各行業(yè)的公司董事會(huì)、管理當(dāng)局 、投資者、債權(quán)人、審計(jì)人員及專家學(xué)者的普遍認(rèn)可，因而成為迄今最權(quán)威的內(nèi)部控制的概念，因?yàn)樗且粋€(gè)較為完整和系統(tǒng)化的關(guān)于內(nèi)部控制的理論，而且它提出的許多新的、有價(jià)值的觀點(diǎn)不斷地在實(shí)踐中找到了現(xiàn)實(shí)意義。 由于內(nèi)部控制服務(wù)于很多重要的目標(biāo)，對(duì)于更好的內(nèi)部控制系統(tǒng)及其運(yùn)行效果的要求不斷增加。內(nèi) 37 部控制措施幫助管理層應(yīng)對(duì)快速變化的經(jīng)濟(jì)和競爭環(huán)境以及不斷改變的客戶需求，并針對(duì)未來的成長進(jìn)行調(diào)整。 六、 小結(jié) 長期以來，高級(jí)管理層一直在尋找控制和管理企業(yè)的更好方法。立法機(jī)構(gòu)和監(jiān)管機(jī)構(gòu)、客戶和其他公司、財(cái)務(wù)分析員、債券評(píng)級(jí)人和新聞媒體也能為公司提供有用信息。 另外，大量的外部單位也對(duì)企業(yè)內(nèi)部控制也有所貢獻(xiàn)。內(nèi)部審計(jì)職能部門因?yàn)槠湓谄髽I(yè)中的地位和權(quán)利，還起著重要的監(jiān)督作用。 有效的董事會(huì)必須是客觀的、有能力的和善于調(diào)查的，他們具有業(yè)務(wù)活動(dòng)方面的知識(shí)，并有充足的時(shí)間履行董事的責(zé)任。 ? 董事會(huì) – 管理層向董事會(huì)負(fù)責(zé)，董事會(huì)指導(dǎo)和監(jiān) 督管理層的工作。基層的管理人員則直接參與控制政策和程序的實(shí)施。總經(jīng)理的任務(wù)是領(lǐng)導(dǎo)和指導(dǎo)高級(jí)管理人員，并與這些高級(jí)管理人員一起制定價(jià)值觀、原則以及重要的經(jīng)營策略，例如企業(yè)的總目標(biāo)、組織機(jī)構(gòu)、重大制度等，并檢查他們是否履行職責(zé)。 ? 管理層 – 總裁或總經(jīng)理對(duì)內(nèi)部控制負(fù)有全面的責(zé)任，可以看作是內(nèi)部控制系統(tǒng)的“責(zé)任人”。多項(xiàng)內(nèi)部控制相互作用可以減少企業(yè)無法實(shí)現(xiàn)目標(biāo)的危險(xiǎn)，而日常的經(jīng)營行為和不同層次人員的職責(zé)分工也有助于實(shí)現(xiàn)企業(yè)的目標(biāo)。 35 由于企業(yè)的資源有限，企業(yè)在設(shè)置和實(shí)施內(nèi)部控制時(shí)，必須在控制失敗可能造成的損失與建立控制所需相關(guān)的支出之間進(jìn)行權(quán)衡。 ? 合伙同謀 —— 兩人或更多人的合伙同謀行為， 會(huì)使不同職務(wù)相互制約的作用喪失，從而導(dǎo)致內(nèi)控的失效。 ? 管理層的越權(quán) —— 內(nèi)控制度是企業(yè)最重要的管理工具，但任何內(nèi)控最終都是靠人來執(zhí)行的。同時(shí)，執(zhí)行人員的粗心大意、精力分散、判斷失誤以及對(duì)指令的誤解等，也可能使內(nèi)部控制系統(tǒng)陷于癱瘓?；阱e(cuò)誤判斷的管理層決策也會(huì)導(dǎo)致失誤。 四、 內(nèi)部控制的局限性 也許有人會(huì)認(rèn)為內(nèi)部控制可以確保企業(yè)萬無一失，這也是我們所希望的，但事實(shí)并非如此，無論內(nèi)部控制設(shè)計(jì)和執(zhí) 34 行的多好，它也只能提供合理的保證，這是內(nèi)部控制系統(tǒng)固有的局限性。當(dāng)管理層希望向外界提供關(guān)于內(nèi)控系統(tǒng)效果的聲明時(shí)，他們應(yīng)當(dāng)考慮形成文件來支持該聲明。小一些的公司內(nèi)部控制文本化的程度一般低得多。文本化的程度根據(jù)各企業(yè)的規(guī)模、復(fù)雜性和類似因素的不同而存在差異。重要事項(xiàng)應(yīng)報(bào)知高層管理人員和董事會(huì)。對(duì)于發(fā)現(xiàn)的內(nèi)部控制缺陷，不僅應(yīng)向負(fù)責(zé)的個(gè)人匯報(bào)，由他采取正確的措施，還至少應(yīng)向該責(zé)任人的上一級(jí)匯報(bào)。向恰當(dāng)?shù)漠?dāng)事人提供有關(guān)內(nèi)部控制缺陷的必要信息，對(duì)內(nèi)部控制制度的持續(xù)有效運(yùn)行十分關(guān) 33 鍵。 5） 報(bào)告缺陷 這里的“缺陷”被廣泛定義為內(nèi)控系統(tǒng)中值得注意的問題。 ? 監(jiān)督進(jìn)展和復(fù)核發(fā)現(xiàn)。 ? 按照單位、要素或高風(fēng)險(xiǎn)區(qū)域劃分重要性程度和先后次序，保證及時(shí)的關(guān)注 ? 在以上基礎(chǔ)上，建立相關(guān)的評(píng)估程序。 ? 確定對(duì)內(nèi)部控制的有效性提供常規(guī)保證的持續(xù)的監(jiān)督行為。也可與那些被認(rèn)為在內(nèi)控系統(tǒng)方面具有良好聲譽(yù)的公司進(jìn)行比較。 3） 評(píng)價(jià)程序及方法體系 首先是同企業(yè)職員進(jìn)行探討并審閱已有的文件，了解系統(tǒng)的運(yùn)行過程或內(nèi)控系統(tǒng)的設(shè)計(jì)；其次是根據(jù)已確定的目標(biāo)分析內(nèi)部控制的設(shè)計(jì)和測(cè)試結(jié)果，分析是否對(duì)既定目標(biāo)提供了合理保證。 二是內(nèi)部審計(jì)人員評(píng)估，有時(shí)，在董事會(huì)、高級(jí)管理層 、子公司及部門主管的特殊要求下，內(nèi)審人員也會(huì)對(duì)內(nèi)控進(jìn)行評(píng)價(jià)。例如，一位部門主管應(yīng)指導(dǎo)本部門內(nèi)部控制的評(píng)價(jià)活動(dòng)。 31 2） 評(píng)價(jià)主體 評(píng)價(jià)主體，即由誰來實(shí)施獨(dú)立評(píng)估。由于所控制風(fēng)險(xiǎn)的大小及內(nèi)部控制在減小風(fēng)險(xiǎn)中的重要性不同，對(duì)于內(nèi)部控制進(jìn)行評(píng)價(jià)的范圍和頻率也不一樣。這樣同時(shí)也提供了一個(gè)機(jī)會(huì)來評(píng)價(jià)持續(xù)性監(jiān)督程序是否有效。 獨(dú)立評(píng)估 獨(dú)立評(píng)估是獨(dú)立于控制活動(dòng)之外而采取的定期評(píng)估行為。 ? 定期詢問職員理解及執(zhí)行企業(yè)相關(guān)規(guī)定的情況。 ? 培訓(xùn)研討會(huì)、計(jì)劃會(huì)議及其他會(huì)議能 向管理層提供有關(guān)控制是否有效的重要反饋。 ? 內(nèi)部及外部審計(jì)師定期為進(jìn)一步加強(qiáng)內(nèi)部控制提供建議。 ? 將信息系統(tǒng)所記錄的數(shù)據(jù)與實(shí)物資產(chǎn)相核對(duì)。例如，財(cái)務(wù)負(fù)責(zé)人對(duì)財(cái)務(wù)人員針對(duì)交易正確性和完整性實(shí)施的內(nèi)控活動(dòng)實(shí)施日常的監(jiān)管。公司審核有關(guān)作業(yè)安全的政策和操作步驟，從經(jīng)營安全性和合規(guī)性的角度為內(nèi)控是否有效運(yùn)行提供信息，因而被視為一項(xiàng)監(jiān)督；監(jiān)管者就合法性或其他事項(xiàng)與企業(yè)進(jìn)行交流，也會(huì)從某種角度反映內(nèi)控系統(tǒng)是否有效運(yùn)行。 ? 與外界各方的溝通能夠印證內(nèi)部產(chǎn)生的信息或揭示問題。 持續(xù)性監(jiān)督行為 29 持續(xù)性的監(jiān)督行為發(fā)生在經(jīng)營的過程中，它包括日常管理和監(jiān)督行為、比較、核對(duì)和其 他常規(guī)性活動(dòng)。不過，獨(dú)立評(píng)估發(fā)生在事實(shí)之后，比起持續(xù)性監(jiān)督程序，可更快地發(fā)現(xiàn)問題。持續(xù)性的監(jiān)督活動(dòng)是植根于企業(yè)日常、重復(fù)發(fā)生的活動(dòng)中的。 （五） 監(jiān)督 內(nèi)部控制隨著時(shí)間、環(huán)境而變化，曾經(jīng)有效的程序可能會(huì)變得不太有效，因此需要對(duì)內(nèi)部控制進(jìn)行監(jiān)督。 3） 溝通的方式 溝通可以采用諸如政策手冊(cè)，備忘錄，布告通知，錄像錄音帶的形式 ,又可采用口頭傳遞消息的方式。 28 ? 與股東、監(jiān)管者、財(cái)務(wù)分析師以及其它外界的交流，可以了解企業(yè)所面臨的情況和風(fēng)險(xiǎn)。比如公司可以同供應(yīng)商直接溝通，解釋公司期望供應(yīng)商雇員在與其打交道時(shí)應(yīng)怎么做，明確回扣以及其它不適當(dāng)?shù)氖杖?，都是不能容忍的? 2） 外部溝通 企業(yè)不僅在內(nèi)部需要有適當(dāng)?shù)臏贤?，而且與外部也是 ,與外部溝通的內(nèi)容包括： ? 通過開放的溝通渠道，了解顧客、供應(yīng)商對(duì)于產(chǎn)品或服務(wù)的設(shè)計(jì)或質(zhì)量方面的要求使公司注意顧客的需求和偏好。與董事會(huì)的溝通越好，董事會(huì)越能有效地行使監(jiān)督職能，并能夠?qū)τ陉P(guān)鍵的事務(wù)作出合理的行為， 提供建議和忠告。 ? 管理層與董事會(huì)及其委員之間的溝通至關(guān)重要。然而，在特定條件下 ，需要獨(dú)立的溝通渠道作為一個(gè)預(yù)防失敗的機(jī)制，在正常渠道不起作用時(shí)加以運(yùn)用。員工必須相信他們的上級(jí)確實(shí)想了解問題并愿意有效地解決問題，在任何情況下不會(huì)因報(bào)告相關(guān)信息而受到報(bào)復(fù)。 ? 需要知道什么樣的行為是被期望的，什么是可以接受的，什么是不可接受的。比如，發(fā)現(xiàn)滯銷的存貨不僅要在財(cái)務(wù)報(bào)告上留下準(zhǔn)確的記錄，更重要的是對(duì)存貨滯銷的原因作出判斷。 ? 在執(zhí)行自己的職責(zé)時(shí)，每個(gè)人都應(yīng)該知道，當(dāng)意外發(fā)生時(shí)，不僅要注意事件 本身，還要注意事件的原因。 1） 內(nèi)部溝通 內(nèi)部溝通是指企業(yè)內(nèi)部上下級(jí)之間、橫向部門之間的溝通，下面以例舉的方式介紹內(nèi)部溝通的主要內(nèi)容： ? 所有的人員，特別是那些有著重要的經(jīng)營和財(cái)務(wù)管理職責(zé)的人員，取得管理所需信息，并清楚地知道必須 26 嚴(yán)肅履行內(nèi)部控制的責(zé)任。當(dāng)系統(tǒng)執(zhí)行其它的運(yùn)行時(shí)，財(cái)務(wù)數(shù)據(jù)和會(huì)計(jì)記錄會(huì)自動(dòng)更新。 3） 信息系統(tǒng)的整合 信息系統(tǒng)是經(jīng)營行為的一個(gè)組成部分，它通過獲取決策所需的信息來影響控制，隨著信息技術(shù)的發(fā)展，信息系統(tǒng)可以更迅速、更廣泛提供更有價(jià)值的信息，對(duì)企業(yè)的管理影響更加深遠(yuǎn)，甚至影響到企業(yè)的戰(zhàn)略規(guī)劃，一項(xiàng)最新發(fā)布的研究表明，信息系統(tǒng)的規(guī)劃、設(shè)計(jì)和應(yīng)用已經(jīng)開始同組織的整體戰(zhàn)略整合在一起。信息是否暢通 —— 相應(yīng)的部門能容易地獲得信息嗎？ 在設(shè)計(jì)系統(tǒng)時(shí)必須考慮以 上問題。信息是當(dāng)前的嗎？ —— 是我們能獲得的最新的信息嗎？ 內(nèi)容是否適當(dāng) — — 它是所需要的信息嗎？ 2） 信息加工和報(bào)告 信息是決策的基礎(chǔ)，但并非所有的信息都是有用的信息，因此，需要對(duì)信息進(jìn)行加工整理，歸納匯總，根據(jù)需要向不同的部門和人員報(bào)告不同的信息。另外，當(dāng)企業(yè)面臨基本的行業(yè)變化，面臨有高度創(chuàng)新能力反應(yīng)迅捷的競爭對(duì)手或面對(duì)重大的顧客需求變化時(shí)，信息系統(tǒng)必須隨企業(yè)目標(biāo)、經(jīng)營環(huán)境的變化而變化，及時(shí)適應(yīng)新的需求。因此，企業(yè)必需要建立良好的信息系統(tǒng)來識(shí)別、獲得、加工和報(bào)告這些信息。同時(shí)，也要顧客、供應(yīng)商、監(jiān)管者和股東等外部人員建立有效的溝通。他們必須了解各自在內(nèi)部控制體系中擔(dān)任的角色，以及個(gè)人行為與他人工作的相互關(guān)系。 有 效的溝通必須廣泛的進(jìn)行，自上而下、自下而上地貫穿整個(gè)組織。信息必須在一定的時(shí)限內(nèi)傳遞給需要的人，以幫助人們行使各自的控制和其它職能。 （四） 信息和溝通 信息和溝通是指相關(guān)信息以某種形式并在某個(gè)時(shí)段被識(shí)別、獲得和溝通，以促使員工履行自己的職責(zé)。 23 這兩類對(duì)計(jì)算機(jī)系統(tǒng)的控制是相互關(guān)聯(lián)的。第二類是應(yīng)用性控制，包括應(yīng)用軟件中的電算化步驟，以及用以控制不同種類交易處理過程的相關(guān)手工操作程序，它是保證交易處理的完整性、準(zhǔn)確性、交易授權(quán)和有效性的內(nèi)部控制。 信息系統(tǒng)內(nèi)控活動(dòng)可分為兩大類。 控制活動(dòng)應(yīng)和