【正文】 采取的控制措施。l 信息與溝通——是指企業(yè)經(jīng)營管理所需信息必須被識(shí)別、獲得并以一定形式及時(shí)傳遞，以便員工履行職責(zé)。暢通的溝通渠道和機(jī)制使企業(yè)的員工能及時(shí)取得他們?cè)趫?zhí)行、管理和控制企業(yè)經(jīng)營過程中所需的信息，并交換這些信息。內(nèi)控體系五要素之間的關(guān)系我們可以理解為：企業(yè)的核心是人，人的誠信、道德價(jià)值觀和勝任能力構(gòu)成了企業(yè)的內(nèi)控環(huán)境，這是企業(yè)發(fā)展的基礎(chǔ)。針對(duì)風(fēng)險(xiǎn)評(píng)估的結(jié)果需要采取相應(yīng)的內(nèi)控活動(dòng)來控制和減少風(fēng)險(xiǎn)。為了保證內(nèi)控體系的正常運(yùn)轉(zhuǎn)，還需要對(duì)整個(gè)內(nèi)控過程進(jìn)行監(jiān)督。但各要素之間并非是一項(xiàng)要素影響下一項(xiàng)要素的順序過程，任一要素都可以影響其他要素，例如對(duì)風(fēng)險(xiǎn)的評(píng)估不僅僅影響內(nèi)控活動(dòng)，還可能影響信息和溝通、監(jiān)督行為等。對(duì)此，本次培訓(xùn)以大型公司為例，未考慮中小公司的差異。內(nèi)控環(huán)境因素包括：員工的誠信和道德價(jià)值觀；員工的勝任能力；董事會(huì)和審計(jì)委員會(huì)；管理層的經(jīng)營理念和經(jīng)營風(fēng)格；組織結(jié)構(gòu)；管理層授權(quán)和職責(zé)分工、人力資源政策和措施。員工的誠信和道德價(jià)值觀內(nèi)部控制是由人建立、執(zhí)行和維護(hù)的，人是內(nèi)部控制有效運(yùn)行的根本因素。企業(yè)員工具有良好的道德標(biāo)準(zhǔn)并形成良好的道德氛圍，對(duì)控制系統(tǒng)的有效運(yùn)行非常重要，也有助于防范那些內(nèi)控系統(tǒng)難以控制的行為。主要包括以下內(nèi)容：1） 利益沖突 每一個(gè)員工都有責(zé)任將公司利益放在第一位，避免私人利益與公司利益的沖突。3） 及時(shí)向指定人員報(bào)告或檢舉揭發(fā)違規(guī)事項(xiàng) 員工有義務(wù)對(duì)所發(fā)現(xiàn)的關(guān)于會(huì)計(jì)、內(nèi)部控制或?qū)徲?jì)等的違反法律、規(guī)章制度或行為準(zhǔn)則的問題，向道德規(guī)范委員會(huì)報(bào)告，或向披露委員會(huì)或?qū)徲?jì)委員會(huì)匯報(bào)。對(duì)檢舉人應(yīng)當(dāng)建立保密制度，包括匿名保護(hù)。對(duì)違反準(zhǔn)則的人員建立懲罰機(jī)制，甚至解雇或免職。6） 保密 機(jī)密信息是一間公司最重要的資產(chǎn)之一。每一個(gè)員工在入職后應(yīng)執(zhí)行保密協(xié)議和保護(hù)公司知識(shí)產(chǎn)權(quán)。7） 公平交易 每一個(gè)員工都應(yīng)該努力去公平對(duì)待顧客、供應(yīng)商、競(jìng)爭(zhēng)者、公眾，并遵循商業(yè)道德規(guī)范。與業(yè)務(wù)相關(guān)，偶爾贈(zèng)送非政府雇員的價(jià)值較低的商業(yè)禮物的做法是可以接受的。員工代表公司購買商品應(yīng)遵循公司的采購政策。任何懷疑的損失、誤用或失竊都應(yīng)該報(bào)告給經(jīng)理或法律部門。9） 全面、公正、正確、及時(shí)地理解財(cái)務(wù)報(bào)告及其披露事項(xiàng) 因?yàn)楣颈仨毺峁┩暾?、公正、及時(shí)和可理解的披露報(bào)告及文件，并存檔或呈交給證監(jiān)會(huì)以及公共傳媒，所以每一個(gè)員工都有責(zé)任保證會(huì)計(jì)記錄的準(zhǔn)確性。禁止干擾或不正當(dāng)?shù)挠绊懝矩?cái)務(wù)報(bào)表審計(jì)。對(duì)于企業(yè)來說，首要的工作是建立一套員工能夠接受和理解的誠信和道德標(biāo)準(zhǔn)，如道德行為手冊(cè)；其次是必須讓員工知曉和理解這些規(guī)定（例如：要求所有員工定期簽字確認(rèn)），這是執(zhí)行的前提條件；最后就是貫徹執(zhí)行。另外，對(duì)違反準(zhǔn)則的員工應(yīng)予以相應(yīng)懲罰；建立鼓勵(lì)員工揭發(fā)違規(guī)行為的機(jī)制；以及對(duì)未能匯報(bào)違規(guī)行為員工的教育培訓(xùn)都具有特別重要的意義。l 組織高度分散，可能導(dǎo)致高層管理人員不清楚基層的行為，缺少必要的監(jiān)管，因此，減少了基層舞弊被發(fā)現(xiàn)的機(jī)會(huì)。l 董事會(huì)缺少對(duì)高層管理人員的客觀監(jiān)管，可能導(dǎo)致管理人員凌駕于內(nèi)控制度。勝任能力勝任能力是要求員工具備完成工作任務(wù)所需的知識(shí)和技能，目的是保證員工能夠正確理解相關(guān)規(guī)定、及時(shí)恰當(dāng)分析和處理業(yè)務(wù)，這是維護(hù)內(nèi)部控制有效性的必備條件。在設(shè)定工作所需知識(shí)和技能時(shí)，一方面要根據(jù)工作的性質(zhì)和所需的職業(yè)判斷，考慮能力需求，另一方面還應(yīng)考慮人力資源成本即薪酬（例如：沒有必要雇傭一名電子工程師來換一只燈泡）。補(bǔ)充說明一點(diǎn)，股份公司的治理結(jié)構(gòu)與國外有所不同，股份公司設(shè)置監(jiān)事會(huì)，其職能類似于國外審計(jì)委員會(huì)的職能，所以股份公司的董事會(huì)、審計(jì)委員會(huì)和監(jiān)事會(huì)都需要符合上述條件。管理層的經(jīng)營理念和經(jīng)營風(fēng)格形成了企業(yè)文化，它既是一切業(yè)務(wù)實(shí)現(xiàn)的基礎(chǔ)，也為內(nèi)部控制的實(shí)施提供了平臺(tái)。它們都深深地影響著內(nèi)部控制的成效?？梢钥闯觯煌慕?jīng)營理念和風(fēng)格決定了管理層在承擔(dān)風(fēng)險(xiǎn)方面采取不同的態(tài)度和做出不同的決策。管理層的經(jīng)營理念和經(jīng)營風(fēng)格還表現(xiàn)在：管理層對(duì)財(cái)務(wù)報(bào)告的態(tài)度，在會(huì)計(jì)政策選擇方面是否謹(jǐn)慎，進(jìn)行會(huì)計(jì)估計(jì)時(shí)是否遵循審慎性原則，對(duì)待數(shù)據(jù)處理、會(huì)計(jì)職能及人事管理等方面的態(tài)度等等。管理層授權(quán)和職責(zé)分工權(quán)力和責(zé)任分配是指對(duì)員工進(jìn)行授權(quán)和分配責(zé)任，將企業(yè)的目標(biāo)層層分解落實(shí)到每個(gè)員工的頭上，從而將員工的行為與企業(yè)目標(biāo)聯(lián)系起來，增強(qiáng)員工的自主控制意識(shí)。人力資源政策和措施人力資源政策和措施是關(guān)于員工聘用、培訓(xùn)、考核、進(jìn)升、薪酬等方面的政策和程序，目的是聘用和維持有能力的人員，保證公司的計(jì)劃得以實(shí)施，目標(biāo)得以實(shí)現(xiàn)。（二）風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)及風(fēng)險(xiǎn)評(píng)估的定義風(fēng)險(xiǎn)是任何影響目標(biāo)實(shí)現(xiàn)的因素,所有企業(yè)，無論規(guī)模、結(jié)構(gòu)和行業(yè)性質(zhì)，都面臨著風(fēng)險(xiǎn)，可以說有經(jīng)營就有風(fēng)險(xiǎn)。為了加強(qiáng)對(duì)風(fēng)險(xiǎn)的控制，必須進(jìn)行風(fēng)險(xiǎn)評(píng)估，風(fēng)險(xiǎn)評(píng)估是指對(duì)相關(guān)風(fēng)險(xiǎn)進(jìn)行識(shí)別和分析，是發(fā)現(xiàn)和分析那些影響目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)的過程，是確定如何管理和控制風(fēng)險(xiǎn)的基礎(chǔ)。企業(yè)的目標(biāo)可以分為公司層面目標(biāo)和業(yè)務(wù)活動(dòng)層面目標(biāo)，公司層面目標(biāo)是指公司的總目標(biāo)和相關(guān)戰(zhàn)略計(jì)劃，與高層次資源的分配和優(yōu)先利用相關(guān)。業(yè)務(wù)活動(dòng)層面的目標(biāo)應(yīng)該清楚，易于理解，以便從事該操作的人能實(shí)現(xiàn)其目標(biāo)，同時(shí)還必須是可衡量的，以便于考核。如何進(jìn)行風(fēng)險(xiǎn)評(píng)估1）風(fēng)險(xiǎn)識(shí)別風(fēng)險(xiǎn)評(píng)估的過程首先是進(jìn)行風(fēng)險(xiǎn)識(shí)別，風(fēng)險(xiǎn)識(shí)別需要考慮所有可能發(fā)生的風(fēng)險(xiǎn)，并且需要考慮企業(yè)和相關(guān)外界之間的所有重大相互影響。導(dǎo)致企業(yè)經(jīng)營風(fēng)險(xiǎn)的因素包括內(nèi)部和外部兩個(gè)方面：外部因素包括：l 技術(shù)發(fā)展——影響研發(fā)的性質(zhì)和時(shí)機(jī)，或帶來采購的變化。（例如：納米技術(shù)的應(yīng)用，客戶對(duì)產(chǎn)品的期望改變；）l 競(jìng)爭(zhēng)——影響營銷和服務(wù)活動(dòng)（例如：WTO導(dǎo)致更多具有較高競(jìng)爭(zhēng)力國外石油公司進(jìn)入中國市場(chǎng)）。l 自然災(zāi)害——造成損失。內(nèi)部因素包括：l 信息系統(tǒng)運(yùn)行的中斷——影響經(jīng)營運(yùn)轉(zhuǎn)。l 管理層職責(zé)的改變——影響某些實(shí)施控制的方式。l 董事會(huì)或?qū)徲?jì)委員會(huì)無法有效履行其職責(zé)——可能為管理層輕率的行為提供機(jī)會(huì)。如果現(xiàn)有程序可能已經(jīng)足夠或只需要執(zhí)行得更好，那么就不必制定附加程序。因此，管理層的一項(xiàng)重要工作是權(quán)衡利弊，確定能夠謹(jǐn)慎地接受多少風(fēng)險(xiǎn)，并盡力將風(fēng)險(xiǎn)控制在可接受的水平內(nèi)。在一個(gè)環(huán)境下有效的內(nèi)部控制在另一環(huán)境下未必有效。l 新的人員——新來的高層管理人員的經(jīng)營風(fēng)格與原先的不同。l 經(jīng)營的快速增長——當(dāng)經(jīng)營快速擴(kuò)張，現(xiàn)有制度的局限可能導(dǎo)致控制失效；當(dāng)程序變動(dòng)或新人員增加時(shí)，現(xiàn)有的監(jiān)督可能就不能保持充分的控制。l 新業(yè)務(wù)、產(chǎn)品、活動(dòng)——當(dāng)企業(yè)進(jìn)入新的商業(yè)領(lǐng)域或從事不熟悉的交易時(shí)，現(xiàn)有的控制可能就不充分了。重組可能導(dǎo)致內(nèi)部裁員，職責(zé)分工的合并，或者，原來的一個(gè)重要控制崗位被取消，卻沒有相應(yīng)的替代控制出現(xiàn)。l 海外經(jīng)營——海外經(jīng)營的擴(kuò)張或收購帶來了新的和獨(dú)特的風(fēng)險(xiǎn)。另外，當(dāng)?shù)亟?jīng)濟(jì)和法律環(huán)境可能帶來獨(dú)特的風(fēng)險(xiǎn)因素。它有助于進(jìn)行風(fēng)險(xiǎn)管理和保證企業(yè)目標(biāo)的實(shí)現(xiàn)，內(nèi)控活動(dòng)貫穿于企業(yè)的所有層次和部門。內(nèi)控活動(dòng)類型：控制活動(dòng)可以有不同的描述方式：針對(duì)企業(yè)的不同目標(biāo)，控制活動(dòng)可以分為以下三個(gè)類型：即為提高經(jīng)營效率效果、增強(qiáng)財(cái)務(wù)報(bào)告的可靠性、遵守法規(guī)等目標(biāo)的三類控制活動(dòng)；根據(jù)控制活動(dòng)的不同作用，控制活動(dòng)又可以分為：預(yù)防性控制、檢查性控制、指導(dǎo)性控制、糾錯(cuò)性控制、補(bǔ)償性控制等五種類型；根據(jù)組織中實(shí)施人員的不同，控制活動(dòng)也可以分為：高層復(fù)核、指導(dǎo)并管理業(yè)務(wù)活動(dòng)、信息處理、實(shí)物控制、業(yè)績指標(biāo)分析、職責(zé)分離等。l 指導(dǎo)并管理業(yè)務(wù)活動(dòng)——負(fù)責(zé)整個(gè)板塊生產(chǎn)的領(lǐng)導(dǎo)，分地區(qū)公司、分產(chǎn)品類別等內(nèi)容審閱生產(chǎn)業(yè)績報(bào)告，對(duì)照經(jīng)營目標(biāo)，分析其中反映出的生產(chǎn)管理方面的問題，并指出需要改進(jìn)的方向。如：系統(tǒng)對(duì)數(shù)據(jù)錄入設(shè)定編輯復(fù)核功能，并對(duì)數(shù)據(jù)修改實(shí)行系統(tǒng)性控制；客戶訂單，只有與經(jīng)批準(zhǔn)的客戶文件和信用額度相符，才能被接受；交易應(yīng)按連的編號(hào)記賬；系統(tǒng)管理員對(duì)例外事項(xiàng)報(bào)告進(jìn)行跟蹤調(diào)查，必要時(shí)向主管領(lǐng)導(dǎo)報(bào)告。l 業(yè)績指標(biāo)分析——采購部門的員工分析采購價(jià)格變動(dòng)、緊急采購訂單占全部訂單的比率、退貨訂單占全部訂單的比率，通過調(diào)查異常的結(jié)果和異常的變動(dòng)趨勢(shì)，關(guān)注那些可能影響目標(biāo)實(shí)現(xiàn)的問題，并提出改進(jìn)方案。例如，交易的授權(quán)、記錄和處理相關(guān)資產(chǎn)的職責(zé)應(yīng)予以分離；授權(quán)賒銷的經(jīng)理應(yīng)不負(fù)責(zé)應(yīng)收賬款的記錄或現(xiàn)金收入的處理。例如，政策要求，應(yīng)該由專人定期進(jìn)行存貨盤點(diǎn)，程序即盤點(diǎn)本身，其實(shí)施的頻率、關(guān)注的要點(diǎn)、存貨的性質(zhì)、數(shù)量等等。信息系統(tǒng)的控制隨著信息技術(shù)的發(fā)展，大多數(shù)企業(yè)，包括小公司或大公司的部門，都引進(jìn)、建立和運(yùn)用了現(xiàn)代化信息處理系統(tǒng)，現(xiàn)代化的信息系統(tǒng)不僅提高了企業(yè)的工作效率，而且也改變企業(yè)