内部控制五要素.pdf

精品文档

按美国的COSO委员会提出的《内部控制-整合框架》分为以下五要

素：

1、控制环境

2、风险评估

3、控制活动

4、信息与沟通

5、监察

中国的《内控规范》借鉴了美国的COSO委员会提出的《内部控制-

整合框架》，并结合中国国情，要求企业所建立与实施的内部控制，

应当包括下列五个要素：

1、内部环境

2、风险评估

3、控制活动

4、信息与沟通

5、内部监督

详解：

有效的内部控制至少应当包括以下五项基本要素：

1、内部环境。内部环境是影响、制约企业内部控制建立与执行的各

种内部因素的总称，是实施内部控制的基础。内部环境主要包括治理

结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审

.

精品文档

计机构设置、反舞弊机制等。

2、风险评估。风险评估是及时识别、科学分析和评价影响企业内

部控制目标实现的各种不确定因素并采取应对策略的过程，是实施内

部控制的重要环节。风险评估主要包括目标设定、风险识别、风险分

析和风险应对。

3、控制措施。控制措施是根据风险评估结果、结合风险应对策略

所采取的确保企业内部控制目标得以实现的方法和手段，是实施内部

控制的具体方式。控制措施结合企业具体业务和事项的特点与要求制

定，主要包括职责分工控制、授权控制、审核批准控制、预算控制、

财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、

绩效考评控制、信息技术控制等。

4、信息与沟通。信息与沟通是及时、准确、完整地收集与企业经

营管理相关的各种信息，并使这些信息以适当的方式在企业有关层级

之间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的

重要条件。信息与沟通主要包括信息的收集机制及在企业内部和与企

业外部有关方面的沟通机制等。

5、监督检查。监督检查是企业对其内部控制的健全性、合理性和

有效性进行监督检查与评估，形成书面报告并作出相应处理的过程，

是实施内部控制的重要保证。监督检查主要包括对建立并执行内部控

制的整体情况进行持续性监督检查，对内部控制的某一方面或者某些

方面进行专项监督检查，以及提交相应的检查报告、提出有针对性的

改进措施等。企业内部控制自我评估是内部控制监督检查的一项重要

.

精品文档

内容。

.

精品文档

.