本报告的组织结构 本报告分四部分。第一部分“管理层总结”,是对内部控制总体构架的髙度 总结,是针对总裁和高级管理人员、董事会成员、律师和监管当局而写的。 第二部分“总体构架”,对内部控制进行了定义,阐述其构成要素,为管理 层、董事会及他人提供了评估内部控制有效性的准则。 第三部分“外部团体报告”,是附件,对那些已经或准备公开披露其对编制 财务报表进行内部控制的企业提供了指导 第四部分“评估工具”,提供了对内控系统进行评估的有用资料。 本报告目的 根据本报告所能采取的行动与当事人所处的位置和承担的职责有关 高级管理人员一一多数来此学习的管理人员相信其对企业能够基本控制。然 而,许多人认为一些部门或控制环节的内控还处于发展阶段或需要进一步加强 没有人喜欢出漏子。本研究报告建议总裁创建一套内控系统的自我评价系统。运 用此系统,总裁以及主要经营、财务管理人员就能够将注意力集中在关键问题上。 一种方法是:总裁将部门负责人和业务骨干召集在一起讨论内部控制的初始评估 方案,然后指导其他职员和上司讨论本报告中的概念,各职员在其职责范围内检 查初始评估方案并提出反馈意见。另一种方法则包括对公司情况的初步复核、部 门控制政策和内部审计程序。不管何种形式,初始评估方案应该能够决定是否有 必要,或如何进行更深层次的评估。另外,它也应能保证持续的监管到位。评价 内控系统所花费的时间是一种具有高回报的投资。 董事会成员一一董事会成员应该和高层管理人员讨论企业内部控制制度的状 况并在需要时提供督导。他们应借鉴内部审计师和外部审计师的意见 其他人员一一经理和其他人员应该考虑自身控制职能在整体内控构架下如何 执行,并和高级管理人员讨论加强内部控制的方法。内部审计师应该考虑其对内 控系统的关注范围,并将比较其评估资料与评估工具 一立法者和监管当局—一立法当局认识到对任何事件都会存在误解和不同的期 望。对内部控制的理解在两方面存在不同。首先,在内部控制的作用方面存在不 同。如前所述,一些人认为内控系统应该能够防止企业遭受损失,或至少能够防 止企业破产。其次,即使已在内控系统所能和所不能,以及“合理保证”的概念 上取得一致,对于内部控制的概念和应用仍存在分歧。公司总裁非常关注监管当 局在所谓内控失败事件发生后如何分析有关“合理性保证”的公开报告。在遵守 有关管理层报告其内控情况的法律法规之前,需要对包括内控局限性的内部控制 基本构架取得一致。本报告所阐述概念框架有助于达成以上共识。 专业组织一一专业组织就企业的财务管理、审计和其他相关主题提供指引, 因此必须考虑其对内控构架提出的标准和指导。一旦在概念和术语上的分歧消失, 各方都会收益。 学术界一一本内控构架可作学术研究和分析之用,以对其进一步改进。假设 本报告被普遍接收,作为基础理论,其概念和专业术语有可能进入大学的课程 我们相信本报告能带来一些益处。以此为基础达成共识,各方就有了统一的 语言,能更有效地交流。商业管理人士将有一套评估内控系统的标准,以进一步 加强内控,使企业向着既定目标前进。未来关于内部控制的研究也有了明确的基 础。立法者和监管当局对内控的理解更加深刻,包括其优点和不足。只有各方运 用同一个通用的内控构架,这些益处才会实现本报告的组织结构 本报告分四部分。第一部分“管理层总结”，是对内部控制总体构架的高度 总结，是针对总裁和高级管理人员、董事会成员、律师和监管当局而写的。 第二部分“总体构架”，对内部控制进行了定义，阐述其构成要素，为管理 层、董事会及他人提供了评估内部控制有效性的准则。 第三部分“外部团体报告”，是附件，对那些已经或准备公开披露其对编制 财务报表进行内部控制的企业提供了指导 第四部分“评估工具”，提供了对内控系统进行评估的有用资料。 本报告目的 根据本报告所能采取的行动与当事人所处的位置和承担的职责有关： －－高级管理人员——多数来此学习的管理人员相信其对企业能够基本控制。然 而，许多人认为一些部门或控制环节的内控还处于发展阶段或需要进一步加强。 没有人喜欢出漏子。本研究报告建议总裁创建一套内控系统的自我评价系统。运 用此系统，总裁以及主要经营、财务管理人员就能够将注意力集中在关键问题上。 一种方法是：总裁将部门负责人和业务骨干召集在一起讨论内部控制的初始评估 方案，然后指导其他职员和上司讨论本报告中的概念，各职员在其职责范围内检 查初始评估方案并提出反馈意见。另一种方法则包括对公司情况的初步复核、部 门控制政策和内部审计程序。不管何种形式，初始评估方案应该能够决定是否有 必要，或如何进行更深层次的评估。另外，它也应能保证持续的监管到位。评价 内控系统所花费的时间是一种具有高回报的投资。 －－董事会成员——董事会成员应该和高层管理人员讨论企业内部控制制度的状 况并在需要时提供督导。他们应借鉴内部审计师和外部审计师的意见。 －－其他人员——经理和其他人员应该考虑自身控制职能在整体内控构架下如何 执行，并和高级管理人员讨论加强内部控制的方法。内部审计师应该考虑其对内 控系统的关注范围，并将比较其评估资料与评估工具。 －－立法者和监管当局——立法当局认识到对任何事件都会存在误解和不同的期 望。对内部控制的理解在两方面存在不同。首先，在内部控制的作用方面存在不 同。如前所述，一些人认为内控系统应该能够防止企业遭受损失，或至少能够防 止企业破产。其次，即使已在内控系统所能和所不能，以及“合理保证”的概念 上取得一致，对于内部控制的概念和应用仍存在分歧。公司总裁非常关注监管当 局在所谓内控失败事件发生后如何分析有关“合理性保证”的公开报告。在遵守 有关管理层报告其内控情况的法律法规之前，需要对包括内控局限性的内部控制 基本构架取得一致。本报告所阐述概念框架有助于达成以上共识。 －－专业组织——专业组织就企业的财务管理、审计和其他相关主题提供指引， 因此必须考虑其对内控构架提出的标准和指导。一旦在概念和术语上的分歧消失， 各方都会收益。 －－学术界——本内控构架可作学术研究和分析之用，以对其进一步改进。假设 本报告被普遍接收，作为基础理论，其概念和专业术语有可能进入大学的课程。 我们相信本报告能带来一些益处。以此为基础达成共识，各方就有了统一的 语言，能更有效地交流。商业管理人士将有一套评估内控系统的标准，以进一步 加强内控，使企业向着既定目标前进。未来关于内部控制的研究也有了明确的基 础。立法者和监管当局对内控的理解更加深刻，包括其优点和不足。只有各方运 用同一个通用的内控构架，这些益处才会实现