内部控制整合框架(摘要)

《内部控制整合框架(摘要)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、内部控制——整合框架高级执彳亍官们长期以来一肓在探寻更好地控制他们所经营的企业的方法。内部控制正是用來促使公司向着盈利目标和实现自身使命迈进，并减少这一•进程中出现的意外情况。它们使管理层能够应对急剧变革的经济和竞争环境、不断变化的客户需求和偏好，以及为未来增长而进行的重组。内部控制能提高效率，降低资产损失的风险，并且有助于确保财务报表的可靠性以及对法律和法规的遵循。因为内部控制为多个重要目的服务，所以对•更好的内部控制体系及英报告的呼声FI益高涨。内部控制越來越被看作是一系列潜在问题的解决方案。内部控制是什么对于不同

2、的人而言，内部控制有着不同的含义。这样就会在商界人士、立法者、监管者和其他人士之间引起混淆。山此而引起的错误沟通和不同的期望，会在企业内部引发问题。如果这个术语还没冇清楚地界定就被写进法律、法规或规则Z中，问题就更加复杂化了。本报告针对的是管理层和其他人上的需要和期望。它对内部控制进行定义和描述，以便：•确立一个满足不同方面需要的共同的定义。•提供一个标准，使企业和其他主体一一无论是大述是小，属于公共部门述是私人部门，是营利性的还是非营利性的一一能够据以对它们的内部控制体系进行评估，并确定如何进行改进。内部控制被宽泛地

3、定义为一个由主体的董事会、悖理层和其他人员实施的、旨在为实现以卜•各类目标提供合理保证的过程：•经营的有效性和效率；•财务报告的可靠性；•符合适用的法律和法规。笫一类针对主体的基本经营口标，包括业绩、盈利口标和对资源的保护。第二类与编制可靠的公开财务报表(publishedfinancialstatements)有关，包括中期和简要财务报表，以及从盈余披露等公开发布的报表中摘引的选定财务数据。笫三类涉及遵循主体适用的那・4・些法律和法规。这些相互区别而又彼此交叉的类別，针对不同的需求，并且使我们能够定向地专注于满足各种

4、不同的需求。内部控制体系运行的有效性程度各不相同。如果董事会和管理层能够就以下方血•取得合理保证，那么可以分别从这三类冃标中每一类的角度上判定内部控制冇效:•他们知道主体的经营目标得以实现的程度；公开财务报表的编制是可靠的；符合适用的法律和法规。尽管内部控制是一个过程，它的有效性却是这个过程在一个或多个时点上的状态或情形。内部控制包括五个相互关联的构成要素。它们源自管理层经营企业的方式，并与管理过程融为一休。尽管这些构成要索适用于所有的主体，但是它们在屮小型公司的实施可能与大型公司有所不同。尽管小型公司也会拥有有效的内

5、部控制，但是它的内部控制可能不太正式、不太健全。这些构成要索是：控制环境(controlenvironment)——控制环境设定了一个组织的棊调，影响其员工的控制意识。它是内部控制的英他所有构成要素的基础，为其提供了秩序和结构。控制环境的耍素包括：主体员工的诚信、道德价值观和胜任能力；管理层的理念和经营风格；管理层分配权力和责任、组织和开发其员工的方式；以及董事会给予的关注和指导。风险评估(riskassessment)——每个主体都面临来自外部和内部的必须加以评佔的多种风险。风险评估的前提是确立在不同层次上的相互衔接

6、、内在一致的口标。风险评估就是识别和分析与实现目标相关的风险，从而为确定应该如何管理风险奠定基础。山于经济、行业、监管和经营条件将会持续变化，因此需要有识别和应对与这些变化有关的特殊风险的机制。控制活动controlactivities)控制活动是指那些有助于保证管理层的指令得到贯彻执行的政策和程序。它们冇助于确保采取必要的措施来处置实现主体忖标的风险。控制活动发生在整个组织之中，遍及所有的层级和所有的职能。它们包括诸如审批、授权、验证、调节、经营业绩评价、资产保护和职责分离等一系列活动。信息与沟通(informati

7、onandcommunication)必须以适当的方式在一定的时间范围内识別、获取和沟通冇关的信息，以便员工能够履行具责任。信息系统生成包含经营、财务以及与合规冇关的信息的报告，从而使经营和控制企业成为可能。它们不仅处理内部生成的信息，还处理与知情的经营决策和对外报告所需的外部事项、行为和情形启关的信息。有效的沟通还必须是广义的，即信息必须在组织内自上而下、平行以及自下而上地传・5・递。所冇员工都必须从最高管理层(topmanagement)那里获得控制责任必须严格履行的明确信息。他们必须了解他们自己在内部控制体系屮的

8、作用，以及个人的活动与其他人的工作之间的关联。他们应该有向上传递重要信息的途径。此外，与外部各方，例如客户、供应商、监管者以及股东Z间也需耍有效的沟通。监控(monitoring)需要对内部控制体系进行监控个不断对内部控制体系的运行质虽进行评估的过程。它可以通过持续监控活动、个别评价或两者的结合来实现。持续监控发生在经营过程中。它