【正文】 35 / 35。COSO內(nèi)控框架提出的由三個目標(biāo)和五個要素組成的內(nèi)部控制的整體框架，已經(jīng)得到各行業(yè)的公司董事會、管理當(dāng)局、投資者、債權(quán)人、審計人員及專家學(xué)者的普遍認(rèn)可，因而成為迄今最權(quán)威的內(nèi)部控制的概念，因為它是一個較為完整和系統(tǒng)化的關(guān)于內(nèi)部控制的理論，而且它提出的許多新的、有價值的觀點不斷地在實踐中找到了現(xiàn)實意義。由于內(nèi)部控制服務(wù)于很多重要的目標(biāo)，對于更好的內(nèi)部控制系統(tǒng)及其運行效果的要求不斷增加。內(nèi)部控制措施幫助管理層應(yīng)對快速變化的經(jīng)濟(jì)和競爭環(huán)境以及不斷改變的客戶需求，并針對未來的成長進(jìn)行調(diào)整。六、小結(jié)長期以來，高級管理層一直在尋找控制和管理企業(yè)的更好方法。立法機(jī)構(gòu)和監(jiān)管機(jī)構(gòu)、客戶和其他公司、財務(wù)分析員、債券評級人和新聞媒體也能為公司提供有用信息。另外，大量的外部單位也對企業(yè)內(nèi)部控制也有所貢獻(xiàn)。內(nèi)部審計職能部門因為其在企業(yè)中的地位和權(quán)利，還起著重要的監(jiān)督作用。有效的董事會必須是客觀的、有能力的和善于調(diào)查的，他們具有業(yè)務(wù)活動方面的知識，并有充足的時間履行董事的責(zé)任。? 董事會–管理層向董事會負(fù)責(zé)，董事會指導(dǎo)和監(jiān)督管理層的工作?；鶎拥墓芾砣藛T則直接參與控制政策和程序的實施?？偨?jīng)理的任務(wù)是領(lǐng)導(dǎo)和指導(dǎo)高級管理人員，并與這些高級管理人員一起制定價值觀、原則以及重要的經(jīng)營策略，例如企業(yè)的總目標(biāo)、組織機(jī)構(gòu)、重大制度等，并檢查他們是否履行職責(zé)。? 管理層 –總裁或總經(jīng)理對內(nèi)部控制負(fù)有全面的責(zé)任，可以看作是內(nèi)部控制系統(tǒng)的“責(zé)任人”。多項內(nèi)部控制相互作用可以減少企業(yè)無法實現(xiàn)目標(biāo)的危險，而日常的經(jīng)營行為和不同層次人員的職責(zé)分工也有助于實現(xiàn)企業(yè)的目標(biāo)。由于企業(yè)的資源有限，企業(yè)在設(shè)置和實施內(nèi)部控制時，必須在控制失敗可能造成的損失與建立控制所需相關(guān)的支出之間進(jìn)行權(quán)衡。 合伙同謀——兩人或更多人的合伙同謀行為，會使不同職務(wù)相互制約的作用喪失，從而導(dǎo)致內(nèi)控的失效。n 管理層的越權(quán)——內(nèi)控制度是企業(yè)最重要的管理工具，但任何內(nèi)控最終都是靠人來執(zhí)行的。同時，執(zhí)行人員的粗心大意、精力分散、判斷失誤以及對指令的誤解等，也可能使內(nèi)部控制系統(tǒng)陷于癱瘓?；阱e誤判斷的管理層決策也會導(dǎo)致失誤。四、內(nèi)部控制的局限性也許有人會認(rèn)為內(nèi)部控制可以確保企業(yè)萬無一失，這也是我們所希望的，但事實并非如此，無論內(nèi)部控制設(shè)計和執(zhí)行的多好，它也只能提供合理的保證，這是內(nèi)部控制系統(tǒng)固有的局限性。當(dāng)管理層希望向外界提供關(guān)于內(nèi)控系統(tǒng)效果的聲明時，他們應(yīng)當(dāng)考慮形成文件來支持該聲明。小一些的公司內(nèi)部控制文本化的程度一般低得多。文本化的程度根據(jù)各企業(yè)的規(guī)模、復(fù)雜性和類似因素的不同而存在差異。重要事項應(yīng)報知高層管理人員和董事會。對于發(fā)現(xiàn)的內(nèi)部控制缺陷，不僅應(yīng)向負(fù)責(zé)的個人匯報，由他采取正確的措施，還至少應(yīng)向該責(zé)任人的上一級匯報。向恰當(dāng)?shù)漠?dāng)事人提供有關(guān)內(nèi)部控制缺陷的必要信息，對內(nèi)部控制制度的持續(xù)有效運行十分關(guān)鍵。5）報告缺陷這里的“缺陷”被廣泛定義為內(nèi)控系統(tǒng)中值得注意的問題。l 監(jiān)督進(jìn)展和復(fù)核發(fā)現(xiàn)。 按照單位、要素或高風(fēng)險區(qū)域劃分重要性程度和先后次序，保證及時的關(guān)注ll 在以上基礎(chǔ)上，建立相關(guān)的評估程序。 確定對內(nèi)部控制的有效性提供常規(guī)保證的持續(xù)的監(jiān)督行為。也可與那些被認(rèn)為在內(nèi)控系統(tǒng)方面具有良好聲譽(yù)的公司進(jìn)行比較。3）評價程序及方法體系首先是同企業(yè)職員進(jìn)行探討并審閱已有的文件，了解系統(tǒng)的運行過程或內(nèi)控系統(tǒng)的設(shè)計；其次是根據(jù)已確定的目標(biāo)分析內(nèi)部控制的設(shè)計和測試結(jié)果，分析是否對既定目標(biāo)提供了合理保證。二是內(nèi)部審計人員評估，有時，在董事會、高級管理層、子公司及部門主管的特殊要求下，內(nèi)審人員也會對內(nèi)控進(jìn)行評價。例如，一位部門主管應(yīng)指導(dǎo)本部門內(nèi)部控制的評價活動。2）評價主體評價主體，即由誰來實施獨立評估。由于所控制風(fēng)險的大小及內(nèi)部控制在減小風(fēng)險中的重要性不同，對于內(nèi)部控制進(jìn)行評價的范圍和頻率也不一樣。這樣同時也提供了一個機(jī)會來評價持續(xù)性監(jiān)督程序是否有效。獨立評估獨立評估是獨立于控制活動之外而采取的定期評估行為。l 定期詢問職員理解及執(zhí)行企業(yè)相關(guān)規(guī)定的情況。l 培訓(xùn)研討會、計劃會議及其他會議能向管理層提供有關(guān)控制是否有效的重要反饋。l 內(nèi)部及外部審計師定期為進(jìn)一步加強(qiáng)內(nèi)部控制提供建議。l 將信息系統(tǒng)所記錄的數(shù)據(jù)與實物資產(chǎn)相核對。例如，財務(wù)負(fù)責(zé)人對財務(wù)人員針對交易正確性和完整性實施的內(nèi)控活動實施日常的監(jiān)管。公司審核有關(guān)作業(yè)安全的政策和操作步驟，從經(jīng)營安全性和合規(guī)性的角度為內(nèi)控是否有效運行提供信息，因而被視為一項監(jiān)督；監(jiān)管者就合法性或其他事項與企業(yè)進(jìn)行交流，也會從某種角度反映內(nèi)控系統(tǒng)是否有效運行。l 與外界各方的溝通能夠印證內(nèi)部產(chǎn)生的信息或揭示問題。持續(xù)性監(jiān)督行為持續(xù)性的監(jiān)督行為發(fā)生在經(jīng)營的過程中，它包括日常管理和監(jiān)督行為、比較、核對和其他常規(guī)性活動。不過，獨立評估發(fā)生在事實之后，比起持續(xù)性監(jiān)督程序，可更快地發(fā)現(xiàn)問題。持續(xù)性的監(jiān)督活動是植根于企業(yè)日常、重復(fù)發(fā)生的活動中的。（五）監(jiān)督內(nèi)部控制隨著時間、環(huán)境而變化，曾經(jīng)有效的程序可能會變得不太有效，因此需要對內(nèi)部控制進(jìn)行監(jiān)督。3）溝通的方式溝通可以采用諸如政策手冊，備忘錄，布告通知，錄像錄音帶的形式,又可采用口頭傳遞消息的方式。 與股東、監(jiān)管者、財務(wù)分析師以及其它外界的交流，可以了解企業(yè)所面臨的情況和風(fēng)險。比如公司可以同供應(yīng)商直接溝通，解釋公司期望供應(yīng)商雇員在與其打交道時應(yīng)怎么做，明確回扣以及其它不適當(dāng)?shù)氖杖?，都是不能容忍的?）外部溝通企業(yè)不僅在內(nèi)部需要有適當(dāng)?shù)臏贤?，而且與外部也是,與外部溝通的內(nèi)容包括：l 通過開放的溝通渠道，了解顧客、供應(yīng)商對于產(chǎn)品或服務(wù)的設(shè)計或質(zhì)量方面的要求使公司注意顧客的需求和偏好。與董事會的溝通越好，董事會越能有效地行使監(jiān)督職能，并能夠?qū)τ陉P(guān)鍵的事務(wù)作出合理的行為，提供建議和忠告。l 管理層與董事會及其委員之間的溝通至關(guān)重要。然而，在特定條件下，需要獨立的溝通渠道作為一個預(yù)防失敗的機(jī)制，在正常渠道不起作用時加以運用。員工必須相信他們的上級確實想了解問題并愿意有效地解決問題，在任何情況下不會因報告相關(guān)信息而受到報復(fù)。l人們需要知道自己的行為怎樣與他人的工作相聯(lián)系。比如，發(fā)現(xiàn)滯銷的存貨不僅要在財務(wù)報告上留下準(zhǔn)確的記錄，更重要的是對存貨滯銷的原因作出判斷。l 在執(zhí)行自己的職責(zé)時，每個人都應(yīng)該知道，當(dāng)意外發(fā)生時，不僅要注意事件本身，還要注意事件的原因。1）內(nèi)部溝通內(nèi)部溝通是指企業(yè)內(nèi)部上下級之間、橫向部門之間的溝通，下面以例舉的方式介紹內(nèi)部溝通的主要內(nèi)容：l 所有的人員，特別是那些有著重要的經(jīng)營和財務(wù)管理職責(zé)的人員，取得管理所需信息，并清楚地知道必須嚴(yán)肅履行內(nèi)部控制的責(zé)任。當(dāng)系統(tǒng)執(zhí)行其它的運行時，財務(wù)數(shù)據(jù)和會計記錄會自動更新。3）信息系統(tǒng)的整合信息系統(tǒng)是經(jīng)營行為的一個組成部分，它通過獲取決策所需的信息來影響控制，隨著信息技術(shù)的發(fā)展，信息系統(tǒng)可以更迅速、更廣泛提供更有價值的信息，對企業(yè)的管理影響更加深遠(yuǎn)，甚至影響到企業(yè)的戰(zhàn)略規(guī)劃，一項最新發(fā)布的研究表明，信息系統(tǒng)的規(guī)劃、設(shè)計和應(yīng)用已經(jīng)開始同組織的整體戰(zhàn)略整合在一起。為了提高信息的質(zhì)量，需要考慮：?內(nèi)容是否適當(dāng)——它是所需要的信息嗎？?信息是否及時——當(dāng)我們需要時就能獲得嗎？?信息是當(dāng)前的嗎？——是我們能獲得的最新的信息嗎？?信息是否準(zhǔn)確——數(shù)據(jù)都準(zhǔn)確嗎？?信息是否暢通——相應(yīng)的部門能容易地獲得信息嗎？在設(shè)計系統(tǒng)時必須考慮以上問題。1）信息的識別和獲取信息的識別和獲取的方式是多種多樣的：信息系統(tǒng)可以采取監(jiān)控方式，定期獲取特定的數(shù)據(jù)；或者，可以采取某些特定的方式獲取所需信息，如通過問卷、采訪、廣泛的市場需求調(diào)研或針對特定群體的調(diào)查獲得顧客對產(chǎn)品和服務(wù)的需求信息；通過與顧客、供應(yīng)商、監(jiān)管者以及員工的談話獲得識別風(fēng)險和機(jī)遇所必需的重要信息；參加專業(yè)或行業(yè)的研討會也可以獲得有價值的信息。有效的信息系統(tǒng)不僅能夠識別和獲得所需要的財務(wù)和非財務(wù)的信息，還能夠在一定時限內(nèi)根據(jù)需要加工和報告這些信息。信息企業(yè)的管理活動依賴于各種信息，既包括內(nèi)部生成的信息，也包括從外部獲取的行業(yè)、經(jīng)濟(jì)、監(jiān)管等方面的信