【正文】 。 COSO內(nèi)控框架提出的由三個目標和五個要素組成的內(nèi)部控制的整體框架，已經(jīng)得到各行業(yè)的公司董事會、管理當局、投資者、債權人、審計人員及專家學者的普遍認可，因而成為迄今最權威的內(nèi)部控制的概念，因為它是一個較為完整和系統(tǒng)化的關于內(nèi)部控制的理論，而且它提出的許多新的、有價值的觀點不斷地在實踐中找到了現(xiàn)實意義。由于內(nèi)部控制服務于很多重要的目標，對于更好的內(nèi)部控制系統(tǒng)及其運行效果的要求不斷增加。內(nèi)部控制措施幫助管理層應對快速變化的經(jīng)濟和競爭環(huán)境以及不斷改變的客戶需求，并針對未來的成長進行調(diào)整。六、小結長期以來，高級管理層一直在尋找控制和管理企業(yè)的更好方法。立法機構和監(jiān)管機構、客戶和其他公司、財務分析員、債券評級人和新聞媒體也能為公司提供有用信息。另外，大量的外部單位也對企業(yè)內(nèi)部控制也有所貢獻。 內(nèi)部審計師–內(nèi)部審計師在評價和維護內(nèi)部控制有效性方面起著重要的作用。有效的董事會必須是客觀的、有能力的和善于調(diào)查的，他們具有業(yè)務活動方面的知識，并有充足的時間履行董事的責任。 董事會–管理層向董事會負責，董事會指導和監(jiān)督管理層的工作。其中財務總監(jiān)和他的員工的內(nèi)控活動貫穿于企業(yè)各部門，是內(nèi)部控制的關鍵。依次的，高級管理人員負責建立更為具體的內(nèi)部控制政策和程序，并向企業(yè)員工分配?？偛没蚩偨?jīng)理的態(tài)度對內(nèi)控環(huán)境的影響很大。多項內(nèi)部控制相互作用可以減少企業(yè)無法實現(xiàn)目標的危險，而日常的經(jīng)營行為和不同層次人員的職責分工也有助于實現(xiàn)企業(yè)的目標。由于企業(yè)的資源有限，企業(yè)在設置和實施內(nèi)部控制時，必須在控制失敗可能造成的損失與建立控制所需相關的支出之間進行權衡。n 合伙同謀——兩人或更多人的合伙同謀行為，會使不同職務相互制約的作用喪失，從而導致內(nèi)控的失效。單位或部門的經(jīng)理，或者高級管理層成員會出于各種目的而愈越內(nèi)控制度，例如：虛增報告中的收入來掩蓋市場份額始料不及的下跌；虛增報告中的贏利以符合無法實現(xiàn)的預算。例如：代替缺席或生病雇員的臨時職員，可能不能正確地執(zhí)行控制的職責。同時，執(zhí)行人員的粗心大意、精力分散、判斷失誤以及對指令的誤解等，也可能使內(nèi)部控制系統(tǒng)陷于癱瘓。基于錯誤判斷的管理層決策也會導致失誤。四、內(nèi)部控制的局限性也許有人會認為內(nèi)部控制可以確保企業(yè)萬無一失，這也是我們所希望的，但事實并非如此，無論內(nèi)部控制設計和執(zhí)行的多好，它也只能提供合理的保證，這是內(nèi)部控制系統(tǒng)固有的局限性。當管理層希望向外界提供關于內(nèi)控系統(tǒng)效果的聲明時，他們應當考慮形成文件來支持該聲明。小一些的公司內(nèi)部控制文本化的程度一般低得多。文本化的程度根據(jù)各企業(yè)的規(guī)模、復雜性和類似因素的不同而存在差異。重要事項應報知高層管理人員和董事會。對于發(fā)現(xiàn)的內(nèi)部控制缺陷，不僅應向負責的個人匯報，由他采取正確的措施，還至少應向該責任人的上一級匯報。向恰當?shù)漠斒氯颂峁┯嘘P內(nèi)部控制缺陷的必要信息，對內(nèi)部控制制度的持續(xù)有效運行十分關鍵。5）報告缺陷這里的“缺陷”被廣泛定義為內(nèi)控系統(tǒng)中值得注意的問題。l 監(jiān)督進展和復核發(fā)現(xiàn)。l 按照單位、要素或高風險區(qū)域劃分重要性程度和先后次序，保證及時的關注l 在以上基礎上，建立相關的評估程序。l 確定對內(nèi)部控制的有效性提供常規(guī)保證的持續(xù)的監(jiān)督行為。也可與那些被認為在內(nèi)控系統(tǒng)方面具有良好聲譽的公司進行比較。3）評價程序及方法體系首先是同企業(yè)職員進行探討并審閱已有的文件，了解系統(tǒng)的運行過程或內(nèi)控系統(tǒng)的設計；其次是根據(jù)已確定的目標分析內(nèi)部控制的設計和測試結果，分析是否對既定目標提供了合理保證。二是內(nèi)部審計人員評估，有時，在董事會、高級管理層、子公司及部門主管的特殊要求下，內(nèi)審人員也會對內(nèi)控進行評價。例如，一位部門主管應指導本部門內(nèi)部控制的評價活動。2）評價主體評價主體，即由誰來實施獨立評估。由于所控制風險的大小及內(nèi)部控制在減小風險中的重要性不同，對于內(nèi)部控制進行評價的范圍和頻率也不一樣。這樣同時也提供了一個機會來評價持續(xù)性監(jiān)督程序是否有效。獨立評估獨立評估是獨立于控制活動之外而采取的定期評估行為。l 定期詢問職員理解及執(zhí)行企業(yè)相關規(guī)定的情況。l 培訓研討會、計劃會議及其他會議能向管理層提供有關控制是否有效的重要反饋。l 內(nèi)部及外部審計師定期為進一步加強內(nèi)部控制提供建議。l 將信息系統(tǒng)所記錄的數(shù)據(jù)與實物資產(chǎn)相核對。例如，財務負責人對財務人員針對交易正確性和完整性實施的內(nèi)控活動實施日常的監(jiān)管。公司審核有關作業(yè)安全的政策和操作步驟，從經(jīng)營安全性和合規(guī)性的角度為內(nèi)控是否有效運行提供信息，因而被視為一項監(jiān)督；監(jiān)管者就合法性或其他事項與企業(yè)進行交流，也會從某種角度反映內(nèi)控系統(tǒng)是否有效運行。l 與外界各方的溝通能夠印證內(nèi)部產(chǎn)生的信息或揭示問題。持續(xù)性監(jiān)督行為持續(xù)性的監(jiān)督行為發(fā)生在經(jīng)營的過程中，它包括日常管理和監(jiān)督行為、比較、核對和其他常規(guī)性活動。不過，獨立評估發(fā)生在事實之后，比起持續(xù)性監(jiān)督程序，可更快地發(fā)現(xiàn)問題。持續(xù)性的監(jiān)督活動是植根于企業(yè)日常、重復發(fā)生的活動中的。（五）監(jiān)督內(nèi)部控制隨著時間、環(huán)境而變化，曾經(jīng)有效的程序可能會變得不太有效，因此需要對內(nèi)部控制進行監(jiān)督。3）溝通的方式溝通可以采用諸如政策手冊，備忘錄，布告通知，錄像錄音帶的形式,又可采用口頭傳遞消息的方式。l 與股東、監(jiān)管者、財務分析師以及其它外界的交流，可以了解企業(yè)所面臨的情況和風險。比如公司可以同供應商直接溝通，解釋公司期望供應商雇員在與其打交道時應怎么做，明確回扣以及其它不適當?shù)氖杖?，都是不能容忍的?）外部溝通企業(yè)不僅在內(nèi)部需要有適當?shù)臏贤?，而且與外部也是,與外部溝通的內(nèi)容包括：l 通過開放的溝通渠道，了解顧客、供應商對于產(chǎn)品或服務的設計或質(zhì)量方面的要求使公司注意顧客的需求和偏好。與董事會的溝通越好，董事會越能有效地行使監(jiān)督職能，并能夠?qū)τ陉P鍵的事務作出合理的行為，提供建議和忠告。l 管理層與董事會及其委員之間的溝通至關重要。然而，在特定條件下，需要獨立的溝通渠道作為一個預防失敗的機制，在正常渠道不起作用時加以運用。員工必須相信他們的上級確實想了解問題并愿意有效地解決問題，在任何情況下不會因報告相關信息而受到報復。l 需要知道什么樣的行為是被期望的，什么是可以接受的，什么是不可接受的。比如，發(fā)現(xiàn)滯銷的存貨不僅要在財務報告上留下準確的記錄，更重要的是對存貨滯銷的原因作出判斷。l 在執(zhí)行自己的職責時，每個人都應該知道，當意外發(fā)生時，不僅要注意事件本身，還要注意事件的原因。1）內(nèi)部溝通內(nèi)部溝通是指企業(yè)內(nèi)部上下級之間、橫向部門之間的溝通，下面以例舉的方式介紹內(nèi)部溝通的主要內(nèi)容：l 所有的人員，特別是那些有著重要的經(jīng)營和財務管理職責的人員，取得管理所需信息，并清楚地知道必須嚴肅履行內(nèi)部控制的責任。當系統(tǒng)執(zhí)行其它的運行時，財務數(shù)據(jù)和會計記錄會自動更新。3）信息系統(tǒng)的整合 信息系統(tǒng)是經(jīng)營行為的一個組成部分，它通過獲取決策所需的信息來影響控制，隨著信息技術的發(fā)展，信息系統(tǒng)可以更迅速、更廣泛提供更有價值的信息，對企業(yè)的管理影響更加深遠，甚至影響到企業(yè)的戰(zhàn)略規(guī)劃，一項最新發(fā)布的研究表明，信息系統(tǒng)的規(guī)劃、設計和應用已經(jīng)開始同組織的整體戰(zhàn)略整合在一起。信息是否暢通——相應的部門能容易地獲得信息嗎？在設計系統(tǒng)時必須考慮以上問題。信息是當前的嗎？——是我們能獲得的最新的信息嗎？內(nèi)容是否適當——它是所需要的信息嗎？2）信息加工和報告信息是決策的基礎，但并非所有的信息都是有用的信息，因此，需要對信息進行加工整理，歸納匯總，根據(jù)需要向不同的部門和人員報告不同的信息。另外，當企業(yè)面臨基本的行業(yè)變化，面臨有高度創(chuàng)新能力反應迅捷的競爭對手或面對重大的顧客需求變化時，信息系統(tǒng)必須隨企業(yè)目標、經(jīng)營環(huán)境的變化而變化，及時適應新的需求。因此，企業(yè)必需要建立良好的信息系統(tǒng)來識別、獲得、加工和報告這些信息。同時，也要顧客、供應商、監(jiān)管者和股東等外部人員建立有效的溝通。他們必須了解各自在內(nèi)部控制體系中擔任的角色，以及個人行為與他人工作的相互關系。有效的溝通必須廣泛的進行，自上而下、自下而上地貫穿整個組織。信息必須在一定的時限內(nèi)傳遞給需要的人，以幫助人們行使各自的控制和其它職能。（四）信息和溝通信息和溝通是指相關信息以某種形式并在某個時段被識別、獲得和溝通，以促使員工履行自己的職責。這兩類對計算機系統(tǒng)的控制是相互關聯(lián)的。第二類是應用性控制，包括應用軟件中的電算化步驟，以及用以控制不同種類交易處理過程的相關手工操作程序，它是保證交易處理的完整性、準確性、交易授權和有效性的內(nèi)部控制。信息系統(tǒng)內(nèi)控