2、风险评估一一每个企业都面临诸多来自内部和外部的有待评估的风险。风 险评估的前提是使经营目标在不同层次上相互衔接,保持一致。风险评估指识别、 分析相关风险以实现既定目标,从而形成风险管理的基础。由于经济、产业、法 规和经营环境的不断变化,需要确立一套机制来识别和应对由这些变化带来的风 险 3、控制活动一—控制活动指那些有助于管理层决策顺利实施的政策和程序。 控制行为有助于确保实施必要的措施以管理风险,实现经营目标。控制行为体现 在整个企业的不同层次和不同部门中。它们包括诸如批准、授权、查证、核对、 复核经营业绩、资产保护和职责分工等活动。 4、信息和沟通一一公允的信息必须被确认、捕获并以一定形式及时传递,以 便员工履行职责。信息系统产出涵盖经营、财务和遵循性信息的报告,以助于经 营和控制企业。信息系统不仅处理内部产生的信息,还包括与企业经营决策和对 外报告相关的外部事件、行为和条件等。有效的沟通从广义上说是信息的自上而 下、横向以及自下而上的传递。所有员工必须从管理层得到清楚的信息,认真履 行控制职责。员工必须理解自身在整个内控系统中的位置,理解个人行为与其他 员工工作的相关性。员工必须有向上传递重要信息的途径。同时,与外部诸如客 户、供应商、管理当局和股东的之间也需要有效的沟通。 5、监控一一内部控制系统需要被监控,即对该系统有效性进行评估的全过程 可以通过持续性的监控行为、独立评估或两者的结合来实现对内控系统的监控。 持续性的监控行为发生在企业的日常经营过程中,包括企业的日常管理和监督行 为、员工履行各自职责的行为。独立评估活动的广度和频度有赖于风险预佔和日 常监控程序的有效性。内部控制的缺陷应该自下而上进行汇报,性质严重的应上 报最高管理层和董事会。 这五项要素既相互独立又相互联系,形成一个有机统一体,对不断变化的环境自 动作出反应。内部控制制度与企业的经营行为紧密相连,因基本的商业动机而存 在。内部控制成为企业内部构架的核心部分和基本理念时最为有效。这时内部控 制可以支持经营质量和主动的授权,避免不必要的花费,并对环境的变化迅速作 出反应。 内部控制的三类目标之间具有直接联系,他们代表了企业努力的目标:而五项要 素代表了实现这些目标所需元素。所有五项要素都与每一类目标相联系。为实现 每一类目标一一如经营的效率和效果一一需要五项要素共同发挥作用,以说明经 营的内部控制是有效的。 内部控制的定义一一受人为因素影响、提供合理保证的过程,这一内在基本 的概念—一及其不同种类的的目标、内部控制要素、内控有效性评价准则、与之 相关的讨论,构成这本内部控制基本构架的内容。 内部控制能做什么 内部控制有助于企业实现其业绩和利润目标,防止资源损失,提高财务报告 的可靠性,督促企业遵守相关法律法规,避免企业名誉受到损害以及受到其他不 良影响。总之,内部控制有利于企业在即定轨道中前进,避免走弯路和遭遇突然 袭击 内部控制不能做什么 不幸的是,一些人对内部控制有不合实际的预期,他们存在以下幻想:2、风险评估——每个企业都面临诸多来自内部和外部的有待评估的风险。风 险评估的前提是使经营目标在不同层次上相互衔接，保持一致。风险评估指识别、 分析相关风险以实现既定目标，从而形成风险管理的基础。由于经济、产业、法 规和经营环境的不断变化，需要确立一套机制来识别和应对由这些变化带来的风 险。 3、控制活动——控制活动指那些有助于管理层决策顺利实施的政策和程序。 控制行为有助于确保实施必要的措施以管理风险，实现经营目标。控制行为体现 在整个企业的不同层次和不同部门中。它们包括诸如批准、授权、查证、核对、 复核经营业绩、资产保护和职责分工等活动。 4、信息和沟通——公允的信息必须被确认、捕获并以一定形式及时传递，以 便员工履行职责。信息系统产出涵盖经营、财务和遵循性信息的报告，以助于经 营和控制企业。信息系统不仅处理内部产生的信息，还包括与企业经营决策和对 外报告相关的外部事件、行为和条件等。有效的沟通从广义上说是信息的自上而 下、横向以及自下而上的传递。所有员工必须从管理层得到清楚的信息，认真履 行控制职责。员工必须理解自身在整个内控系统中的位置，理解个人行为与其他 员工工作的相关性。员工必须有向上传递重要信息的途径。同时，与外部诸如客 户、供应商、管理当局和股东的之间也需要有效的沟通。 5、监控——内部控制系统需要被监控，即对该系统有效性进行评估的全过程。 可以通过持续性的监控行为、独立评估或两者的结合来实现对内控系统的监控。 持续性的监控行为发生在企业的日常经营过程中，包括企业的日常管理和监督行 为、员工履行各自职责的行为。独立评估活动的广度和频度有赖于风险预估和日 常监控程序的有效性。内部控制的缺陷应该自下而上进行汇报，性质严重的应上 报最高管理层和董事会。 这五项要素既相互独立又相互联系，形成一个有机统一体，对不断变化的环境自 动作出反应。内部控制制度与企业的经营行为紧密相连，因基本的商业动机而存 在。内部控制成为企业内部构架的核心部分和基本理念时最为有效。这时内部控 制可以支持经营质量和主动的授权，避免不必要的花费，并对环境的变化迅速作 出反应。 内部控制的三类目标之间具有直接联系，他们代表了企业努力的目标；而五项要 素代表了实现这些目标所需元素。所有五项要素都与每一类目标相联系。为实现 每一类目标——如经营的效率和效果——需要五项要素共同发挥作用，以说明经 营的内部控制是有效的。 内部控制的定义——受人为因素影响、提供合理保证的过程，这一内在基本 的概念——及其不同种类的的目标、内部控制要素、内控有效性评价准则、与之 相关的讨论，构成这本内部控制基本构架的内容。 内部控制能做什么 内部控制有助于企业实现其业绩和利润目标，防止资源损失，提高财务报告 的可靠性，督促企业遵守相关法律法规，避免企业名誉受到损害以及受到其他不 良影响。总之，内部控制有利于企业在即定轨道中前进，避免走弯路和遭遇突然 袭击。 内部控制不能做什么 不幸的是，一些人对内部控制有不合实际的预期，他们存在以下幻想：