内部控制环境对控制活动影响.docVIP

内部控制环境对控制活动影响 　　美国COSO委员会在1992年发布的《内部控制――整体框架》的报告中提出的“内部控制是由董事会、经理当局以及其他员工为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循等三个目标而提供合理保证的过程”。同时，提出完善的内部控制是由控制环境、风险评估、控制活动、信息与沟通、监督等五大要素组成的。这些要素及其构成的方式，决定着内部控制的内容和形式。在内部控制的五大要素中，控制环境要素是其他内部控制要素的基础，控制环境要素提供了企业纪律与架构，塑造了企业文化，决定并影响着企业员工的控制意识。内部控制环境是其他因素构建的基础，基础中存在缺陷，其他因素即使构建得再完美，也只能起到事倍功半的效果。因此，控制环境的好坏，直接决定着企业其他控制能否实施或实施效果的好坏。一个企业必须具有良好的内部控制环境，才能使其量身定制的内部控制付诸实施。 　　 　　一、内部控制环境构成要素 　　 　　控制环境构成要素主要包括以下几方面： 　　（一）诚信原则和道德价值观。诚信是为人处事之本，是生存之道，因此加强企业诚信和道德价值观的教育就显得尤为必要。企业必须在其内部制定既符合我国法律规定，又具有企业内部特色的道德标准和行为规范，以文件形式下发至企业每一位员工，供其遵守执行，始终如一地加强企业诚信教育，教育广大员工树立诚信思想，逐步形成良好的工作环境。 　　（二）科学高效的组织结构。企业应科学地设置机构和层次，明确每一报告层次的机构应采取何种形式，执行何种职能以及与其他机构是何种报告关系。既要防止机构职能疏漏，又要避免机构重叠。另外，还要加强部门间、部门内部人员间的信息交流和沟通，以便充分发挥各级组织机构的积极性，充分发挥各专业管理部门的积极性，提高企业的整体管理水平。 　　（三）责任的分配与授权。企业机构中，要合理地设置岗位，划分职责和权限。在为执行任务和承担职责的组织成员，特别是关键岗位的人员提供所需的资源，确保他们的知识、经验和职责、权利相匹配的同时，也要坚持不相容职务的相互分离，确保不同职务、岗位之间权责分明，相互制约、相互监督。 　　（四）董事会、监事会。董事会是内部环境的重要组成部分，而且对其他的内部环境因素有重要影响。董事会与管理层的独立性，董事会成员的经验和道德水准，董事会参与运作的深度，都对内部控制环境产生重要影响。一个有效的董事会应具备管理能力和专业能力来履行其长远目标，这对于企业风险管理的外部环境至关重要。 　　（五）人力资源政策及实务。内部控制是由人来进行并受人的因素影响，正确处理“人”和控制的关系，保证企业组织中的所有成员都具有一定水准的诚信、道德观和职业能力的人力资源政策、方针与实践，是内部控制有效执行的关键因素之一。COSO报告特别强调“人”在内部控制中的作用，一个企业的人力资源政策直接影响到企业中每一个人的业绩和表现。 　　 　　二、内部控制活动构成要素 　　 　　控制活动是一系列确保管理阶层的指令得以执行的政策及程序，它有助于确保组织采取必要的行动对付风险从而实现目标。控制活动贯穿整个组织，存在于各个层次和各项功能中。它包括核准、授权、验证、调节、复核、资产保护和职责分离一系列活动等。一般而言，控制活动包括两个要素：政策和程序。政策规定应该做什么，程序则使政策产生效果，政策是程序的基础。政策可能书面规定，也可能只是一个口头的指令而已，但无论政策是否做成书面，都应该前后一贯地、彻底地加以执行。控制活动包括三个步骤，即控制政策的建立、实施与这些政策相符的控制程序、确认控制政策被遵从。管理当局设计内部控制程序时应遵循的基本原则是完整性、合理性和有效性。其中，完整性是合理性与有效性的基础，有效性又以完整性与合理性为基础，完整性与合理性则以有效性为目的。控制活动在企业内的各个阶层和职能部门之间都会出现，这主要包括： 　　（一）业绩评价。业绩评价是指将实际业绩与其他标准，如前期业绩、预算和外部基准尺度进行比较，将不同系列的数据相联系，如经营数据和财务数据，对功能或运行业绩进行评价。这些评价活动对实现企业经营的效果和效率非常有用，但一般与财务报告的可靠性和公允性相关度不高。 　　（二）信息处理。信息处理指保证业务在信息系统中正确、完全和经授权处理的活动。信息处理控制可分为两类：一般控制和应用控制。一般控制与信息系统设计和管理有关，如保证软件完整的程序、信息处理时间表、系统文件和数据维护等；应用控制与个别数据在信息系统中处理的方式有关；如保证业务正确性和已授权的程序。 　　（三）实物控制。实物控制也称为资产和记录接近控制，包括实物安全控制、对计算机以及数据资料的接触予以授权、定期盘点以及将控制数据予以对比。实物控制中防止资产被窃的程序与财务报告的可靠性有关。