coso內(nèi)部控制框架的五大要素

1、控制環(huán)境

控制環(huán)境是為在組織中實施內(nèi)部控制提供基礎(chǔ)的一系列標準、流程和結(jié)構(gòu)。董事會和高級管理層應(yīng)在高層建立基調(diào)，強調(diào)內(nèi)部控制的重要性(包括期望的行為準則)。

(1)組織應(yīng)展現(xiàn)對誠信和道德價值觀的承諾。

(2)董事會應(yīng)展現(xiàn)出其獨立于管理層，并對內(nèi)部控制的開展與成效實施監(jiān)督。

(3)管理層為實現(xiàn)目標，應(yīng)在董事會的監(jiān)督下確立組織架構(gòu)、匯報路線、合理的權(quán)力與責任。

(4)組織應(yīng)展現(xiàn)出其對吸引、培養(yǎng)和留用符合組織目標要求的人才的承諾。

(5)組織為實現(xiàn)目標，應(yīng)要求員工承擔內(nèi)部控制的相關(guān)責任。

2、風險評估

風險評估：通過動態(tài)和反復的過程，以識別和評估影響組織目標實現(xiàn)的各種風險，能夠為形成如何管理風險的決策奠定基礎(chǔ)。管理層應(yīng)考慮各種可能會阻礙其目標實現(xiàn)的外部環(huán)境及內(nèi)部商業(yè)模式的變化。

(1、)組織應(yīng)設(shè)定清晰明確的目標，以識別和評估與目標相關(guān)的風險。

(2)組織應(yīng)對影響其目標實現(xiàn)的風險進行全范圍的識別和分析，并以此為基礎(chǔ)來決定應(yīng)如何管理風險。

(3)組織應(yīng)在評估影響其目標實現(xiàn)的風險時，考慮潛在的舞弊行為。

(4)組織應(yīng)識別并評估對其內(nèi)容控制體系可能造成重大影響的改變。

3、控制活動

控制活動：是通過政策和程序所確立的行動，旨在協(xié)助確保管理層關(guān)于降低影響目標實現(xiàn)的風險的方針已經(jīng)落實。在主題的各個層級、業(yè)務(wù)流程的各個環(huán)節(jié)以及技術(shù)環(huán)境中都應(yīng)實施控制活動。

(1)組織應(yīng)該選擇并執(zhí)行那些可以將影響其目標實現(xiàn)的風險降至可接受水平的控制活動。

(2)針對信息技術(shù)，組織應(yīng)選擇并執(zhí)行一般控制活動以支持其目標的實現(xiàn)。

(3)組織應(yīng)通過政策和程序來實施控制活動，政策是建立預期，程序是將政策付諸行動。

4、信息與溝通

信息與溝通：信息對于主題履行內(nèi)部控制責任以促進目標實現(xiàn)而言是非常必要的，溝通應(yīng)同時發(fā)生于內(nèi)部及外部，并為組織日?？刂铺峁┍匾男畔ⅰ贤梢允箚T工了解內(nèi)部控制責任，以及他們對實現(xiàn)目標的重要性。

(1)組織應(yīng)獲取、生成和使用高質(zhì)量的、相關(guān)的信息來支持內(nèi)部控制的持續(xù)運行。

(2)組織應(yīng)在內(nèi)部對內(nèi)部控制目標和責任等必要信息進行溝通，從而支持內(nèi)部控制持續(xù)運行。

(3)組織應(yīng)就影響內(nèi)部控制發(fā)揮作用的事項，與外部進行溝通。

5、監(jiān)督活動

監(jiān)督活動：主體應(yīng)通過持續(xù)評估、單獨評估或者兩者的結(jié)合，以確認內(nèi)部控制的五個要素(包括實現(xiàn)每個要素中原則的控制活動)是否存在并持續(xù)運行。對監(jiān)督時所發(fā)現(xiàn)的問題應(yīng)進行評估，并及時溝通缺陷，如有重大事項，應(yīng)向高級管理層和董事會報告。

(1)組織應(yīng)選擇、開展并實施持續(xù)和(或)單獨評估，以確認內(nèi)部控制的各要素存在并持續(xù)運行。

(2)組織應(yīng)評價內(nèi)部控制缺陷，并及時與整改責任方溝通，必要時，還應(yīng)與高級管理層和董事會溝通。

推薦閱讀：