coso內(nèi)部控制框架介紹-全文預(yù)覽

　　

【正文】 、監(jiān)管者和股東等外部環(huán)境之間的流動(dòng)。一般性控制用于保證建立在計(jì)算機(jī)程序基礎(chǔ)上的應(yīng)用性控制得以實(shí)施。第一類是一般性控制——適用多數(shù)應(yīng)用系統(tǒng)并協(xié)助確保其持續(xù)、正確地運(yùn)行, 包括對(duì)數(shù)據(jù)中心操作、系統(tǒng)軟件的購(gòu)買和維護(hù)、數(shù)據(jù)的安全、以及應(yīng)用系統(tǒng)開發(fā)和維護(hù)的控制。例如，政策要求，應(yīng)該由專人定期進(jìn)行存貨盤點(diǎn)，程序即盤點(diǎn)本身，其實(shí)施的頻率、關(guān)注的要點(diǎn)、存貨的性質(zhì)、數(shù)量等等。l 業(yè)績(jī)指標(biāo)分析——采購(gòu)部門的員工分析采購(gòu)價(jià)格變動(dòng)、緊急采購(gòu)訂單占全部訂單的比率、退貨訂單占全部訂單的比率，通過調(diào)查異常的結(jié)果和異常的變動(dòng)趨勢(shì)，關(guān)注那些可能影響目標(biāo)實(shí)現(xiàn)的問題，并提出改進(jìn)方案。l 指導(dǎo)并管理業(yè)務(wù)活動(dòng)——負(fù)責(zé)整個(gè)板塊生產(chǎn)的領(lǐng)導(dǎo)，分地區(qū)公司、分產(chǎn)品類別等內(nèi)容審閱生產(chǎn)業(yè)績(jī)報(bào)告，對(duì)照經(jīng)營(yíng)目標(biāo)，分析其中反映出的生產(chǎn)管理方面的問題，并指出需要改進(jìn)的方向。它有助于進(jìn)行風(fēng)險(xiǎn)管理和保證企業(yè)目標(biāo)的實(shí)現(xiàn)，內(nèi)控活動(dòng)貫穿于企業(yè)的所有層次和部門。l 海外經(jīng)營(yíng)——海外經(jīng)營(yíng)的擴(kuò)張或收購(gòu)帶來(lái)了新的和獨(dú)特的風(fēng)險(xiǎn)。l 新業(yè)務(wù)、產(chǎn)品、活動(dòng)——當(dāng)企業(yè)進(jìn)入新的商業(yè)領(lǐng)域或從事不熟悉的交易時(shí)，現(xiàn)有的控制可能就不充分了。ll 新的人員——新來(lái)的高層管理人員的經(jīng)營(yíng)風(fēng)格與原先的不同。因此，管理層的一項(xiàng)重要工作是權(quán)衡利弊，確定能夠謹(jǐn)慎地接受多少風(fēng)險(xiǎn)，并盡力將風(fēng)險(xiǎn)控制在可接受的水平內(nèi)。l 董事會(huì)或?qū)徲?jì)委員會(huì)無(wú)法有效履行其職責(zé)——可能為管理層輕率的行為提供機(jī)會(huì)。內(nèi)部因素包括： 信息系統(tǒng)運(yùn)行的中斷——影響經(jīng)營(yíng)運(yùn)轉(zhuǎn)。（例如：納米技術(shù)的應(yīng)用，客戶對(duì)產(chǎn)品的期望改變；）l 競(jìng)爭(zhēng)——影響營(yíng)銷和服務(wù)活動(dòng)（例如：WTO導(dǎo)致更多具有較高競(jìng)爭(zhēng)力國(guó)外公司進(jìn)入中國(guó)市場(chǎng)）。如何進(jìn)行風(fēng)險(xiǎn)評(píng)估1）風(fēng)險(xiǎn)識(shí)別風(fēng)險(xiǎn)評(píng)估的過程首先是進(jìn)行風(fēng)險(xiǎn)識(shí)別，風(fēng)險(xiǎn)識(shí)別需要考慮所有可能發(fā)生的風(fēng)險(xiǎn)，并且需要考慮企業(yè)和相關(guān)外界之間的所有重大相互影響。企業(yè)的目標(biāo)可以分為公司層面目標(biāo)和業(yè)務(wù)活動(dòng)層面目標(biāo)，公司層面目標(biāo)是指公司的總目標(biāo)和相關(guān)戰(zhàn)略計(jì)劃，與高層次資源的分配和優(yōu)先利用相關(guān)。（二）風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)及風(fēng)險(xiǎn)評(píng)估的定義風(fēng)險(xiǎn)是任何影響目標(biāo)實(shí)現(xiàn)的因素,所有企業(yè)，無(wú)論規(guī)模、結(jié)構(gòu)和行業(yè)性質(zhì)，都面臨著風(fēng)險(xiǎn)，可以說(shuō)有經(jīng)營(yíng)就有風(fēng)險(xiǎn)。管理層授權(quán)和職責(zé)分工權(quán)力和責(zé)任分配是指對(duì)員工進(jìn)行授權(quán)和分配責(zé)任，將企業(yè)的目標(biāo)層層分解落實(shí)到每個(gè)員工的頭上，從而將員工的行為與企業(yè)目標(biāo)聯(lián)系起來(lái)，增強(qiáng)員工的自主控制意識(shí)。可以看出，不同的經(jīng)營(yíng)理念和風(fēng)格決定了管理層在承擔(dān)風(fēng)險(xiǎn)方面采取不同的態(tài)度和做出不同的決策。管理層的經(jīng)營(yíng)理念和經(jīng)營(yíng)風(fēng)格形成了企業(yè)文化，它既是一切業(yè)務(wù)實(shí)現(xiàn)的基礎(chǔ)，也為內(nèi)部控制的實(shí)施提供了平臺(tái)。在設(shè)定工作所需知識(shí)和技能時(shí)，一方面要根據(jù)工作的性質(zhì)和所需的職業(yè)判斷，考慮能力需求，另一方面還應(yīng)考慮人力資源成本即薪酬（例如：沒有必要雇傭一名電子工程師來(lái)?yè)Q一只燈泡）。 董事會(huì)缺少對(duì)高層管理人員的客觀監(jiān)管，可能導(dǎo)致管理人員凌駕于內(nèi)控制度。另外，對(duì)違反準(zhǔn)則的員工應(yīng)予以相應(yīng)懲罰；建立鼓勵(lì)員工揭發(fā)違規(guī)行為的機(jī)制；以及對(duì)未能匯報(bào)違規(guī)行為員工的教育培訓(xùn)都具有特別重要的意義。禁止干擾或不正當(dāng)?shù)挠绊懝矩?cái)務(wù)報(bào)表審計(jì)。任何懷疑的損失、誤用或失竊都應(yīng)該報(bào)告給經(jīng)理或法律部門。8） 公司資產(chǎn)的保護(hù)及恰當(dāng)使用為了獲得或維持業(yè)務(wù)而進(jìn)行賄賂、回扣或其他誘惑等都是不允許的。7） 公平交易 機(jī)密信息是一間公司最重要的資產(chǎn)之一。 禁止員工通過利用公司財(cái)產(chǎn)、信息或職位為自己或其他人牟取商業(yè)機(jī)遇。對(duì)違反準(zhǔn)則的人員建立懲罰機(jī)制，甚至解雇或免職。對(duì)檢舉人應(yīng)當(dāng)建立保密制度，包括匿名保護(hù)。2） 合法性員工的誠(chéng)信和道德價(jià)值觀是指員工行為的準(zhǔn)則，是告訴員工什么行為可接受、什么行為不可接受、以及遇到不正當(dāng)行為應(yīng)該采取的行動(dòng)。下面討論各項(xiàng)因素的具體內(nèi)容。COSO內(nèi)部控制框架適用于各類企業(yè)，但是中小企業(yè)對(duì)其應(yīng)用可能不同于大型企業(yè)，中小企業(yè)的內(nèi)部控制可能不及大型企業(yè)正式、組織性強(qiáng)，但也可以是有效的。同時(shí)與內(nèi)控環(huán)境、風(fēng)險(xiǎn)評(píng)估和內(nèi)控活動(dòng)相關(guān)的信息應(yīng)及時(shí)被獲取、加工整理，并在企業(yè)內(nèi)部傳遞，這就是信息與溝通，信息與溝通系統(tǒng)圍繞在內(nèi)控活動(dòng)周圍，反映企業(yè)各項(xiàng)管理活動(dòng)的運(yùn)轉(zhuǎn)情況。l 監(jiān)督——是對(duì)內(nèi)部控制系統(tǒng)有效性進(jìn)行評(píng)估的過程，可以通過持續(xù) 性監(jiān)督、獨(dú)立評(píng)估或兩者的結(jié)合來(lái)實(shí)現(xiàn)對(duì)內(nèi)控系統(tǒng)的監(jiān)督。它們包括諸如批準(zhǔn)、授權(quán)、查證、核對(duì)、復(fù)核經(jīng)營(yíng)業(yè)績(jī)、資產(chǎn)保護(hù)和職責(zé)分工等活動(dòng)。l 風(fēng)險(xiǎn)評(píng)估——風(fēng)險(xiǎn)評(píng)估是識(shí)別、分析相關(guān)風(fēng)險(xiǎn)以實(shí)現(xiàn)既定目標(biāo)，是風(fēng)險(xiǎn)管理的基礎(chǔ)。（三） COSO內(nèi)部控制框架的組成要素COSO內(nèi)部控制框架認(rèn)為，內(nèi)部控制系統(tǒng)是由內(nèi)控環(huán)境、風(fēng)險(xiǎn)評(píng)估、內(nèi)控活動(dòng)、信息與溝通、監(jiān)督五要素組成，它們?nèi)Q于管理層經(jīng)營(yíng)企業(yè)的方式，并融入管理過程本身，其相互關(guān)系可以用下面模型表示。確立這種觀念有利于企業(yè)的所有員工明確自己的責(zé)任和權(quán)限，主動(dòng)地維護(hù)及改善企業(yè)的內(nèi)部控制。（二）對(duì)內(nèi)部控制定義的理解應(yīng)該從以下幾個(gè)方面理解內(nèi)部控制的定義：第一，內(nèi)部控制是一個(gè)“過程”，而且是一個(gè)動(dòng)態(tài)的過程。這些差距主要體現(xiàn)在：內(nèi)部控制體系的整體框架、內(nèi)控環(huán)境、風(fēng)險(xiǎn)評(píng)估等理念尚未被廣泛接受、內(nèi)部控制的文檔記錄還不夠系統(tǒng)規(guī)范、缺乏自我評(píng)估機(jī)制等。股份公司作為紐約證交所上市公司，需要按照法案要求，引進(jìn)COSO內(nèi)部控制框架，整合現(xiàn)有內(nèi)部控制，滿足法案的要求。基于該委員會(huì)的建議，其贊助機(jī)構(gòu)成立COSO委員會(huì)，專門研究?jī)?nèi)部控制問題。FCPA除了規(guī)定了關(guān)于反賄賂的條款外，還規(guī)定了與會(huì)計(jì)及內(nèi)部控制有關(guān)的條款。在內(nèi)部牽制階段，賬目間的相互核對(duì)是內(nèi)控的主要內(nèi)容，設(shè)定崗位分離是內(nèi)控的主要方式，這在早期被認(rèn)為是確保所有賬目正確無(wú)誤的一種理想控制方法；在內(nèi)部控制制度階段，內(nèi)部控制的重點(diǎn)是建立健全規(guī)章制度；在內(nèi)部控制結(jié)構(gòu)階段，內(nèi)部控制被認(rèn)為是為合理保證企業(yè)特定目標(biāo)的實(shí)現(xiàn)而建立的各種政策和程序，分為內(nèi)控環(huán)境、會(huì)計(jì)制度和控制程序三個(gè)方面；內(nèi)部控制整體框架階段，就是我們下面將要討論的COSO內(nèi)部控制框架。這種理解沒有錯(cuò)，但不全面。 一般的人把內(nèi)部控制理解為組織為了減少?zèng)Q策失誤和工作缺陷而實(shí)施的控制,這些控制可能是內(nèi)部監(jiān)督、也可能是管理手冊(cè)、規(guī)章制度等。（一）COSO內(nèi)部控制框架的產(chǎn)生和發(fā)展過程內(nèi)部控制理論的發(fā)展是一個(gè)逐步演變的過程，大致可以區(qū)分為內(nèi)部牽制、內(nèi)部控制制度、內(nèi)部控制結(jié)構(gòu)與內(nèi)部控制整體框架四個(gè)階段。針對(duì)調(diào)查的結(jié)果，美國(guó)國(guó)會(huì)于1979年通過了《反國(guó)外賄賂法》（簡(jiǎn)稱FCPA）。兩年后，該委員會(huì)提出了很多有價(jià)值的建議。COSO內(nèi)部控制框架之所以被廣泛地選擇作為構(gòu)建和完善內(nèi)部控制體系的標(biāo)準(zhǔn)，是因?yàn)椋弘m然COSO內(nèi)部控制框架并非唯一的內(nèi)部控制框架，但卻是美國(guó)證券交易委員會(huì)唯一推薦使用的內(nèi)部控制框架，《薩班斯法案》第 404 條款的「最終細(xì)則」也明確表明 COSO內(nèi)部控制框架可以作為評(píng)估企業(yè)內(nèi)部控制的標(biāo)準(zhǔn)。（二）XXX目前的內(nèi)部控制體系與COSO內(nèi)部控制框架的差距目前，股份公司通過多年的管理實(shí)踐和積累，已經(jīng)建立了一套針對(duì)XX行業(yè)的行之有效的內(nèi)控體系，但與COSO內(nèi)部控制框架的要求相比還存在一些距離。二、COSO內(nèi)部控制框架下內(nèi)控制度定義（一）COSO內(nèi)控框架對(duì)內(nèi)部控制的定義COSO內(nèi)部控制框架認(rèn)為，內(nèi)部控制是受企業(yè)董事會(huì)、管理層和其他人員影響，為經(jīng)營(yíng)的效率效果、財(cái)務(wù)報(bào)告的可靠性、相關(guān)法規(guī)的遵循性等目標(biāo)的實(shí)現(xiàn)而提供合理保證的過程。第二，內(nèi)部控制受到“人”的因素的影響，它并不僅僅是政策手冊(cè)和表格，不僅僅是管理人員、內(nèi)部審計(jì)或董事會(huì)，而是組織中的每一個(gè)人，每一個(gè)人都對(duì)內(nèi)部控制負(fù)有責(zé)任并受到內(nèi)部控制的影響；是“人”建立企業(yè)的目標(biāo)，并將控制機(jī)制賦予實(shí)施。上述分類讓我們專注于內(nèi)部控制的各個(gè)方面，這些相互有別，相互交叉的分類滿足不同的需要，并且表明了不同的執(zhí)行人員的直接責(zé)任。可以說(shuō)人及其人進(jìn)行的活動(dòng)是任何企業(yè)的核心，是構(gòu)成內(nèi)控環(huán)境的重要要素，又與環(huán)境相互影響、相互作用。l 內(nèi)控活動(dòng)——內(nèi)控活動(dòng)指那些有助于管理層決策順利實(shí)施的政策和程序，是針對(duì)風(fēng)險(xiǎn)采取的控制措施。暢通的溝通渠道和機(jī)制使企業(yè)的員工能及時(shí)取得他們?cè)趫?zhí)行、管理和控制企業(yè)經(jīng)營(yíng)過程中所需的信息，并交換這些信息。針對(duì)風(fēng)險(xiǎn)評(píng)估的結(jié)果需要采取相應(yīng)的內(nèi)控活動(dòng)來(lái)控制和減少風(fēng)險(xiǎn)。但各要素之間