內(nèi)控制度的基本要素包括哪些?

內(nèi)部控制要素包括：控制環(huán)境、風(fēng)險(xiǎn)評估、控制活動、信息與溝通、監(jiān)控5大要素，以下簡析說明各大要素要求與原則.

一、控制環(huán)境

COSO《內(nèi)部控制框架》對控制環(huán)境的要求：

控制環(huán)境決定了企業(yè)的基調(diào)，直接影響企業(yè)員工的控制意識。控制環(huán)境提供了內(nèi)部控制的基本規(guī)則和構(gòu)架，是其他四要素的基礎(chǔ)。

控制環(huán)境包括：員工的誠信度，職業(yè)道德和才能;管理哲學(xué)和經(jīng)營風(fēng)格;權(quán)責(zé)分配方法、人事政策;董事會的經(jīng)營重點(diǎn)和目標(biāo)等方面。

控制環(huán)境應(yīng)該堅(jiān)持的原則有以下五點(diǎn)：

1.企業(yè)對誠信和道德價(jià)值觀做出承諾;

2.董事會獨(dú)立于管理層，對內(nèi)部控制的制度和績效施以控制;

3.管理層在董事會的監(jiān)控下，建立目標(biāo)實(shí)現(xiàn)過程中所涉及的組織架構(gòu)、報(bào)告路徑及適當(dāng)?shù)臋?quán)利和責(zé)任;

4.企業(yè)致力于吸引、發(fā)展和留任優(yōu)秀人才，以配合企業(yè)目標(biāo)達(dá)成;

5.企業(yè)根據(jù)其目標(biāo)，是員工各自擔(dān)負(fù)起內(nèi)部控制相關(guān)職責(zé)。

二、風(fēng)險(xiǎn)評估

COSO《內(nèi)部控制框架》對風(fēng)險(xiǎn)評估的要求：

每個(gè)企業(yè)都面臨著諸多來自內(nèi)外部的有待評估的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)評估的前提是使經(jīng)營目標(biāo)在不同層級相互銜接、保持一致。

風(fēng)險(xiǎn)評估是指識別并分析相關(guān)風(fēng)險(xiǎn)以實(shí)現(xiàn)既定目標(biāo)，從而實(shí)現(xiàn)風(fēng)險(xiǎn)管理的基礎(chǔ)。

因經(jīng)濟(jì)、產(chǎn)業(yè)、法規(guī)和經(jīng)營環(huán)境的不斷變化，需要制定一套機(jī)制來識別和應(yīng)對這些變化給企業(yè)帶來的風(fēng)險(xiǎn)。

風(fēng)險(xiǎn)評估應(yīng)該堅(jiān)持的原則有以下四點(diǎn)：

1.企業(yè)制定清晰的目標(biāo)，以便識別和評估與目標(biāo)相關(guān)的風(fēng)險(xiǎn);

2.企業(yè)從整體層面識別、評估和分析實(shí)現(xiàn)目標(biāo)相關(guān)的風(fēng)險(xiǎn)，并決定如何應(yīng)對這些風(fēng)險(xiǎn);

3.企業(yè)應(yīng)考慮潛在舞弊行為對識別和評估與實(shí)現(xiàn)目標(biāo)相關(guān)的風(fēng)險(xiǎn)的影響;

4.企業(yè)應(yīng)識別和評估可能會對內(nèi)部控制系統(tǒng)產(chǎn)生重大影響的變更。

三、控制活動

COSO《內(nèi)部控制框架》對控制活動的要求：

控制活動指有助于管理層決策順利實(shí)施的政策和程序。控制活動有助于確保實(shí)施必要的的措施以管理風(fēng)險(xiǎn)，實(shí)現(xiàn)目標(biāo)。控制活動體現(xiàn)在企業(yè)的不同層次和不同部門中，比如批準(zhǔn)、授權(quán)、檢查、核對、復(fù)核經(jīng)營業(yè)績、資產(chǎn)保護(hù)和職責(zé)分工等。

控制活動應(yīng)該堅(jiān)持的原則有以下三點(diǎn)：

1.企業(yè)應(yīng)選擇并制定能將識別的實(shí)現(xiàn)目標(biāo)所涉及的風(fēng)險(xiǎn)降低至可接受的低水平的控制活動;

2.企業(yè)應(yīng)制定一般控制制度來支持目標(biāo)的實(shí)現(xiàn);

3.企業(yè)應(yīng)通過制度和程序來控制經(jīng)營活動，通過制度確定所期望的目標(biāo)，程序則是實(shí)現(xiàn)目標(biāo)的手段。

四、信息與溝通

COSO《內(nèi)部控制框架》對信息與溝通要素的要求：

公允的信息必須被確認(rèn)、收集并通過一定形式及時(shí)傳遞，便于員工履行職責(zé)。信息系統(tǒng)涵蓋在經(jīng)營、財(cái)務(wù)和遵循性信息的報(bào)告全過程，以助于管理層監(jiān)督和控制企業(yè)。信息系統(tǒng)不僅處理內(nèi)部信息，還需要處理跟企業(yè)經(jīng)營相關(guān)的外部信息。

有效的信息應(yīng)該是自上而下、自下而上和橫向之間的傳遞，以便于企業(yè)從管理層到員工都清楚獲取信息，以履行各自控制職責(zé)。同時(shí)，企業(yè)內(nèi)部與外部(如客戶、供應(yīng)商、債權(quán)人、股東、政府等主體)之間也需要有效的溝通渠道。

信息與溝通應(yīng)該堅(jiān)持的原則有以下三點(diǎn)：

1.企業(yè)應(yīng)收集、處理和傳遞與企業(yè)相關(guān)的有效信息，以支撐內(nèi)部控制其他要素發(fā)揮有效作用;

2.企業(yè)內(nèi)部控制制度本身應(yīng)明確、易于理解，以便支持內(nèi)部控制其他要素發(fā)揮效用;

3.企業(yè)應(yīng)將影響支持內(nèi)部控制其他要素發(fā)揮效用的信息與外部進(jìn)行溝通。

五、監(jiān)控

COSO《內(nèi)部控制框架》對監(jiān)控要素的要求：

內(nèi)部控制需要被監(jiān)控執(zhí)行的全過程，以反映內(nèi)部控制是否有效。對此可以通過持續(xù)性監(jiān)控、獨(dú)立評價(jià)或兩者相結(jié)合等方式來實(shí)現(xiàn)，其中持續(xù)性監(jiān)控通常發(fā)生在企業(yè)的日常經(jīng)營管理過程中，包括企業(yè)日常管理和監(jiān)督行為、員工履行各自職責(zé)的過程中;獨(dú)立評估的廣度和深度取決于風(fēng)險(xiǎn)評估和日常監(jiān)督程序執(zhí)行的有效性。

內(nèi)部控制的缺陷應(yīng)該是自下而上的發(fā)現(xiàn)并報(bào)告，性質(zhì)嚴(yán)重的應(yīng)上報(bào)董事會。

監(jiān)控應(yīng)該堅(jiān)持的原則有以下兩點(diǎn)：

1.企業(yè)應(yīng)通過持續(xù)性監(jiān)督或獨(dú)立評價(jià)來判斷內(nèi)部控制個(gè)要素是否存在并得到有效執(zhí)行;

2.企業(yè)應(yīng)及時(shí)評估內(nèi)部控制缺陷的影響，并將有關(guān)缺陷按性質(zhì)嚴(yán)重程度通報(bào)給負(fù)責(zé)整改措施的相關(guān)放。

以上是COSO《內(nèi)部控制框架》關(guān)于內(nèi)部控制各要素的要求和原則，相比之下，我國《企業(yè)內(nèi)部控制基本規(guī)范》對控制要素的要求更細(xì)化，更偏向于可實(shí)際操作。我國的內(nèi)部環(huán)境(即控制環(huán)境)是在COSO《內(nèi)部控制框架》對控制環(huán)境的要求和原則及中國企業(yè)實(shí)際情況的基礎(chǔ)上不斷細(xì)化形成的，更加貼合中國企業(yè)實(shí)際情況，便于各企業(yè)操作和執(zhí)行。

推薦閱讀：