OSO-內(nèi)部控制框架

1、 PAGE 17PAGE 207COSOO內(nèi)部控制制框架目 錄管理層概述述 11總體構(gòu)架 111定義 13控制環(huán)境 223風險評估 333控制活動 449信息和溝通通 599監(jiān)控 69內(nèi)部控制的的局限 79作用和職責責 833附錄學(xué)習本文的的相關(guān)事項項及背景知知識 93方 法 體體 系 999對定義的看看法和使用用 1055反 饋 意意 見 1111術(shù) 語 119內(nèi)部控制整體構(gòu)構(gòu)架管理層概述述構(gòu)架對外界的報報告“對外界的的報告”附錄管理層概述述高層管理人人員一直在在探求更好好的企業(yè)經(jīng)經(jīng)營控制之之道。內(nèi)部部控制致力力于促使企企業(yè)向著贏贏利和完成成自身使命命的目標運運行，并使使這一過程程中的意外外

2、最小化。內(nèi)部控制制使管理層層能夠應(yīng)對對瞬息萬變變的經(jīng)濟和和競爭環(huán)境境，客戶不不斷變換的的需求和偏偏好，并進進行重組以以利于公司司的未來發(fā)發(fā)展。內(nèi)部部控制有利利于提高企企業(yè)經(jīng)營效效率，降低低資產(chǎn)損失失風險，有有助于保證證財務(wù)報表表的可靠性性、企業(yè)經(jīng)經(jīng)營活動的的合法合規(guī)規(guī)性。鑒于內(nèi)部控控制具有上上述的重要要性，因此此對提高內(nèi)內(nèi)控系統(tǒng)及及其報告質(zhì)質(zhì)量的需求求日益增加加。內(nèi)部控控制日益被被視為諸多多潛在問題題的解決方方案。什么是內(nèi)部部控制內(nèi)部控制對對不同的人人有不同的的含義。這這一概念在在商業(yè)界人人士、法律律界人士、監(jiān)管當局局和其他人人士之間容容易引起混混淆。由此此造成的誤誤解和期望望值的差異異往往給

3、企企業(yè)帶來問問題。一旦旦內(nèi)部控制制這一名詞詞未經(jīng)清楚楚定義就寫寫入法律、規(guī)章或規(guī)規(guī)則，問題題便復(fù)雜化化了。本文是針對對管理層的的需要和期期望而寫的的。本文對對內(nèi)部控制制的定義服服務(wù)于以下下目的：確立一個滿滿足各方需需要通用的的定義。提供一個標標準無論規(guī)規(guī)模大小、公用和私私人性質(zhì)、贏利和非非贏利，使使各類企業(yè)業(yè)都能以此此對其內(nèi)部部控制制度度進行評估估和改進。內(nèi)部控制廣廣義上可定定義為一個個受企業(yè)董董事會、經(jīng)經(jīng)理層和其其他人員影影響的，為為達到下列列目標提供供合理的保保證的程序序：經(jīng)營的效果果和效率財務(wù)報告的的可靠性法律法規(guī)的的遵循性第一類目標標指企業(yè)的的基本經(jīng)營營目標，包包括業(yè)績、贏利指標標和資

4、源保保護。第二二類目標指編編制可靠的的公開財務(wù)務(wù)報表的，包包括中期和和簡略財務(wù)務(wù)報表，以以及從這些些財務(wù)報表表中摘出的的數(shù)據(jù)（如如利潤分配配數(shù)據(jù)）。第三類目目標指企業(yè)業(yè)經(jīng)營必須須符合相關(guān)關(guān)的法律法法規(guī)。以上上三類目標標既相互獨獨立又相互互聯(lián)系，分分別代表不不同的需求求，需要對對它們作專專門研究。內(nèi)部控制制制度依據(jù)其其運行的有有效性程度度而有所不不同。因此此，這三類類目標又可可據(jù)此進行行劃分，如如果董事會會和經(jīng)理層層能夠合理理的保證：他們清楚地地知道企業(yè)業(yè)經(jīng)營目標標實現(xiàn)的程程度公開財務(wù)報報表的編制制是可靠的的企業(yè)適用的的法律得到到遵守雖然內(nèi)部控控制是一個個過程，它它的效果卻卻表現(xiàn)為在在某一時點點

5、上這一過過程的狀態(tài)。 內(nèi)部部控制包括括五個相互互聯(lián)系的要要素。它們們源自管理理層的經(jīng)營營方式，并并與管理過過程緊密相相連。盡管管此五項要要素適用于于各類企業(yè)業(yè)，但是中中小企業(yè)對對其應(yīng)用可可能不同于于大型企業(yè)業(yè)。中小企企業(yè)的內(nèi)部部控制可能能不及大型型企業(yè)正式式、組織性性強，但其其內(nèi)部控制制也可能是是有效的。內(nèi)部控制制的五項要要素為：控制環(huán)境控制環(huán)環(huán)境決定了了企業(yè)的基基調(diào)，直接接影響企業(yè)業(yè)員工的控控制意識?？刂骗h(huán)境境提供了內(nèi)內(nèi)部控制的的基本規(guī)則則和構(gòu)架，是是其他四要要素的基礎(chǔ)礎(chǔ)?？刂骗h(huán)環(huán)境包括員員工的誠信信度、職業(yè)業(yè)道德和才才能；管理理哲學(xué)和經(jīng)經(jīng)營風格；權(quán)責分配配方法、人人事政策；董事會的的經(jīng)營重

6、點點和目標等等。風險評估每個企企業(yè)都面臨臨諸多來自自內(nèi)部和外外部的有待待評估的風風險。風險險評估的前前提是使經(jīng)經(jīng)營目標在在不同層次次上相互銜銜接，保持持一致。風風險評估指指識別、分分析相關(guān)風風險以實現(xiàn)現(xiàn)既定目標標，從而形形成風險管管理的基礎(chǔ)礎(chǔ)。由于經(jīng)經(jīng)濟、產(chǎn)業(yè)業(yè)、法規(guī)和和經(jīng)營環(huán)境境的不斷變變化，需要要確立一套套機制來識識別和應(yīng)對對由這些變變化帶來的的風險?？刂苹顒涌刂苹罨顒又改切┬┯兄诠芄芾韺記Q策策順利實施施的政策和和程序?？乜刂菩袨橛杏兄诖_保保實施必要要的措施以以管理風險險，實現(xiàn)經(jīng)經(jīng)營目標。控制行為為體現(xiàn)在整整個企業(yè)的的不同層次次和不同部部門中。它它們包括諸諸如批準、授權(quán)、查查證、核對對

7、、復(fù)核經(jīng)經(jīng)營業(yè)績、資產(chǎn)保護護和職責分分工等活動動。信息和溝通通公允的的信息必須須被確認、捕獲并以以一定形式式及時傳遞遞，以便員員工履行職職責。信息息系統(tǒng)產(chǎn)出出涵蓋經(jīng)營營、財務(wù)和和遵循性信信息的報告告，以助于于經(jīng)營和控控制企業(yè)。信息系統(tǒng)統(tǒng)不僅處理理內(nèi)部產(chǎn)生生的信息，還還包括與企企業(yè)經(jīng)營決決策和對外外報告相關(guān)關(guān)的外部事事件、行為為和條件等等。有效的的溝通從廣廣義上說是是信息的自自上而下、橫向以及及自下而上上的傳遞。所有員工工必須從管管理層得到到清楚的信信息，認真真履行控制制職責。員員工必須理理解自身在在整個內(nèi)控控系統(tǒng)中的的位置，理理解個人行行為與其他他員工工作作的相關(guān)性性。員工必必須有向上上傳遞重

8、要要信息的途途徑。同時時，與外部部諸如客戶戶、供應(yīng)商商、管理當當局和股東東的之間也也需要有效效的溝通。監(jiān)控內(nèi)內(nèi)部控制系系統(tǒng)需要被被監(jiān)控，即即對該系統(tǒng)統(tǒng)有效性進進行評估的的全過程。可以通過過持續(xù)性的的監(jiān)控行為為、獨立評評估或兩者者的結(jié)合來來實現(xiàn)對內(nèi)內(nèi)控系統(tǒng)的的監(jiān)控。持持續(xù)性的監(jiān)監(jiān)控行為發(fā)發(fā)生在企業(yè)業(yè)的日常經(jīng)經(jīng)營過程中中，包括企企業(yè)的日常常管理和監(jiān)監(jiān)督行為、員工履行行各自職責責的行為。獨立評估估活動的廣廣度和頻度度有賴于風風險預(yù)估和和日常監(jiān)控控程序的有有效性。內(nèi)內(nèi)部控制的的缺陷應(yīng)該該自下而上上進行匯報報，性質(zhì)嚴嚴重的應(yīng)上上報最高管管理層和董董事會。這五項要素素既相互獨獨立又相互互聯(lián)系，形形成一個有

9、有機統(tǒng)一體體，對不斷斷變化的環(huán)環(huán)境自動作作出反應(yīng)。內(nèi)部控制制制度與企企業(yè)的經(jīng)營營行為緊密密相連，因因基本的商商業(yè)動機而而存在。內(nèi)內(nèi)部控制成成為企業(yè)內(nèi)內(nèi)部構(gòu)架的的核心部分分和基本理理念時最為為有效。這這時內(nèi)部控控制可以支支持經(jīng)營質(zhì)質(zhì)量和主動動的授權(quán)，避避免不必要要的花費，并并對環(huán)境的的變化迅速速作出反應(yīng)應(yīng)。內(nèi)部控制的的三類目標標之間具有有直接聯(lián)系系，他們代代表了企業(yè)業(yè)努力的目目標；而五五項要素代代表了實現(xiàn)現(xiàn)這些目標標所需元素素。所有五五項要素都都與每一類類目標相聯(lián)聯(lián)系。為實實現(xiàn)每一類類目標如經(jīng)營的的效率和效效果需要五五項要素共共同發(fā)揮作作用，以說說明經(jīng)營的的內(nèi)部控制制是有效的的。內(nèi)部控制的的定義

10、受人為因因素影響、提供合理理保證的過過程，這一一內(nèi)在基本本的概念及其不不同種類的的的目標、內(nèi)部控制制要素、內(nèi)內(nèi)控有效性性評價準則則、與之相相關(guān)的討論論，構(gòu)成這這本內(nèi)部控控制基本構(gòu)構(gòu)架的內(nèi)容容。內(nèi)部控制能能做什么內(nèi)部控制有有助于企業(yè)業(yè)實現(xiàn)其業(yè)業(yè)績和利潤潤目標，防防止資源損損失，提高高財務(wù)報告告的可靠性性，督促企企業(yè)遵守相相關(guān)法律法法規(guī)，避免免企業(yè)名譽譽受到損害害以及受到到其他不良良影響。總總之，內(nèi)部部控制有利利于企業(yè)在在即定軌道道中前進，避避免走彎路路和遭遇突突然襲擊。內(nèi)部控制不不能做什么么不幸的是，一一些人對內(nèi)內(nèi)部控制有有不合實際際的預(yù)期，他他們存在以以下幻想：內(nèi)部控制可可以確保企企業(yè)的成功功

11、它能確確保企業(yè)實實現(xiàn)基本經(jīng)經(jīng)營目標，至至少能保證證企業(yè)的生生存。即使有效的的內(nèi)部控制制也僅僅能能幫助企業(yè)業(yè)實現(xiàn)經(jīng)營營目標。它它提供給管管理層關(guān)于于企業(yè)成長長過程中的的信息。但但內(nèi)部控制制不能使一一個內(nèi)在水水平糟糕的的經(jīng)理變得得杰出。另另外，政府府政策的變變化、競爭爭對手的行行為或經(jīng)濟濟環(huán)境都在在管理層控控制之外。內(nèi)部控制制不能保證證成功，甚甚至不能保保證生存。內(nèi)部控制可可以確保財財務(wù)報告的的可靠性和和法律法規(guī)規(guī)的遵循性性。此觀點也是是不正確的的。內(nèi)部控控制制度，無無論設(shè)計、運行多么么理想，都都只能就企企業(yè)目標的的實現(xiàn)向管管理層和董董事會提供供合理的，而而非絕對的的保證。經(jīng)經(jīng)營目標的的實現(xiàn)受到到

12、任何內(nèi)控控系統(tǒng)都具具有的固有有局限性的的影響。內(nèi)內(nèi)控系統(tǒng)的的內(nèi)在有限限性包括以以下現(xiàn)實情情況：決策策判斷可能能失誤，簡簡單的錯誤誤可能導(dǎo)致致大紕漏。另外，控控制可能因因為兩個以以上人的相相互勾結(jié)而而趨于無效效，而經(jīng)理理層有超越越內(nèi)控系統(tǒng)統(tǒng)的權(quán)力。還有一個個局限就是是內(nèi)控系統(tǒng)統(tǒng)的設(shè)計必必須反映以以下事實，即即出于資源源有限性的的考慮，內(nèi)內(nèi)部控制必必須考慮成成本收益的的匹配。因此，盡管管內(nèi)部控制制有助于企企業(yè)實現(xiàn)其其目標，但但它并非萬萬能藥。角色和職責責企業(yè)的每位位員工都應(yīng)應(yīng)擔負內(nèi)部部控制的職職責。經(jīng)理層總裁應(yīng)最最終負責并并具有內(nèi)控控系統(tǒng)的“所有權(quán)”。與其他他人相比較較，總裁制制定了最高高基調(diào)，這

13、這將影響誠誠信度、道道德品行以以及構(gòu)成一一個積極的的 控制環(huán)環(huán)境的其他他因素。在在大公司，總總裁通過督督導(dǎo)高層管管理人員檢檢查其經(jīng)營營行為來完完成自身職職責。高層層管理人員員，則向各各部門負責責人分配具具體的控制制措施和程程序。在規(guī)規(guī)模小些的的公司，總總裁常常身身兼所有者者和經(jīng)理人人雙重角色色，其影響響也就更加加直接。在在任何情況況下，對于于金字塔式式的職責分分布結(jié)構(gòu)，每每位經(jīng)理人人實際就是是他所轄管管職責范圍圍內(nèi)的總裁裁。經(jīng)理層層中具有特特殊意義的的是財務(wù)總總監(jiān)及其下下屬，他們們的控制行行為切入企企業(yè)經(jīng)營的的各部分。董事會經(jīng)理層對對董事會負負責，董事事會提供管管理、指引引和核查。高效率的的董

14、事會成成員應(yīng)該是是實事求是是、富有才才華和鉆研研精神的。他們熟悉悉企業(yè)經(jīng)營營及環(huán)境，留留出足夠的的時間來完完成董事會會職責。不不誠實的經(jīng)經(jīng)理層有可可能越過內(nèi)內(nèi)部控制，忽忽視或壓制制下屬的信信息反饋，并并故意誤報報結(jié)果以掩掩蓋其行徑徑。一個強強有力、活活躍的董事事會，特別別是具備了了有效的信信息自下而而上傳遞的的渠道，以以及完善的的財務(wù)、法法律和內(nèi)審審職能后，往往往能識別別和糾正這這樣的問題題。內(nèi)部審計人人員內(nèi)審人人員在評價價、維護企企業(yè)內(nèi)控系系統(tǒng)有效性性方面起重重要作用。由于在企企業(yè)中的組組織地位和和權(quán)威性，內(nèi)內(nèi)部審計在在監(jiān)控方面面扮演重要要角色。其他人員從某種種程度上說說，內(nèi)部控控制是企業(yè)業(yè)

15、中每個人人的職責，因因此應(yīng)成為為每個人工工作職責中中明示或暗暗示的部分分。實際上上，所有職職員都在產(chǎn)產(chǎn)出內(nèi)控系系統(tǒng)需用的的信息，或或在進行與與內(nèi)控有效效運行相關(guān)關(guān)的活動。而且，所所有職員都都有責任向向上層匯報報經(jīng)營中存存在的問題題、背離準準則和違規(guī)規(guī)違法行為為。一些企業(yè)外外部人員常常常有助于于企業(yè)目標標的實現(xiàn)。獨立審計計師通過實實施獨立、客觀的監(jiān)控控，通過直直接的財務(wù)務(wù)報表審計計和間接的的管理建議議，來幫助助管理層完完成職責。其他能夠夠提供對有有效內(nèi)部控控制有用信信息的外部部人員，包包括律師、監(jiān)管當局局、客戶、財務(wù)分析析師、債券券評級師和和新聞媒體體等。外部部人員，不不屬于企業(yè)業(yè)內(nèi)控系統(tǒng)統(tǒng)的一

16、部分分，也不對對企業(yè)內(nèi)控控系統(tǒng)負責責。本報告的組組織結(jié)構(gòu)本報告分四四部分。第第一部分“管理層總總結(jié)”，是對內(nèi)內(nèi)部控制總總體構(gòu)架的的高度總結(jié)結(jié)，是針對對總裁和高高級管理人人員、董事事會成員、律師和監(jiān)監(jiān)管當局而而寫的。第二部分“總體構(gòu)架架”，對內(nèi)部部控制進行行了定義，闡闡述其構(gòu)成成要素，為為管理層、董事會及及他人提供供了評估內(nèi)內(nèi)部控制有有效性的準準則。第三部分“外部團體體報告”，是附件件，對那些些已經(jīng)或準準備公開披披露其對編編制財務(wù)報報表進行內(nèi)內(nèi)部控制的的企業(yè)提供供了指導(dǎo)第四部分“評估工具具”，提供了了對內(nèi)控系系統(tǒng)進行評評估的有用用資料。本報告目的的根據(jù)本報告告所能采取取的行動與與當事人所所處的位

17、置置和承擔的的職責有關(guān)關(guān)：高級管理人人員多數(shù)來來此學(xué)習的的管理人員員相信其對對企業(yè)能夠夠基本控制制。然而，許許多人認為為一些部門門或控制環(huán)環(huán)節(jié)的內(nèi)控控還處于發(fā)發(fā)展階段或或需要進一一步加強。沒有人喜喜歡出漏子子。本研究究報告建議議總裁創(chuàng)建建一套內(nèi)控控系統(tǒng)的自自我評價系系統(tǒng)。運用用此系統(tǒng)，總總裁以及主主要經(jīng)營、財務(wù)管理理人員就能能夠?qū)⒆⒁庖饬性谠陉P(guān)鍵問題題上。一種種方法是：總裁將部部門負責人人和業(yè)務(wù)骨骨干召集在在一起討論論內(nèi)部控制制的初始評評估方案，然然后指導(dǎo)其其他職員和和上司討論論本報告中中的概念，各各職員在其其職責范圍圍內(nèi)檢查初初始評估方方案并提出出反饋意見見。另一種種方法則包包括對公司司

18、情況的初初步復(fù)核、部門控制制政策和內(nèi)內(nèi)部審計程程序。不管管何種形式式，初始評評估方案應(yīng)應(yīng)該能夠決決定是否有有必要，或或如何進行行更深層次次的評估。另外，它它也應(yīng)能保保證持續(xù)的的監(jiān)管到位位。評價內(nèi)內(nèi)控系統(tǒng)所所花費的時時間是一種種具有高回回報的投資資。董事會成員員董事會會成員應(yīng)該該和高層管管理人員討討論企業(yè)內(nèi)內(nèi)部控制制制度的狀況況并在需要要時提供督督導(dǎo)。他們們應(yīng)借鑒內(nèi)內(nèi)部審計師師和外部審審計師的意意見。其他人員經(jīng)理和和其他人員員應(yīng)該考慮慮自身控制制職能在整整體內(nèi)控構(gòu)構(gòu)架下如何何執(zhí)行，并并和高級管管理人員討討論加強內(nèi)內(nèi)部控制的的方法。內(nèi)內(nèi)部審計師師應(yīng)該考慮慮其對內(nèi)控控系統(tǒng)的關(guān)關(guān)注范圍，并并將比較其其

19、評估資料料與評估工工具。立法者和監(jiān)監(jiān)管當局立法當當局認識到到對任何事事件都會存存在誤解和和不同的期期望。對內(nèi)內(nèi)部控制的的理解在兩兩方面存在在不同。首首先，在內(nèi)內(nèi)部控制的的作用方面面存在不同同。如前所所述，一些些人認為內(nèi)內(nèi)控系統(tǒng)應(yīng)應(yīng)該能夠防防止企業(yè)遭遭受損失，或或至少能夠夠防止企業(yè)業(yè)破產(chǎn)。其其次，即使使已在內(nèi)控控系統(tǒng)所能能和所不能能，以及“合理保證證”的概念上上取得一致致，對于內(nèi)內(nèi)部控制的的概念和應(yīng)應(yīng)用仍存在在分歧。公公司總裁非非常關(guān)注監(jiān)監(jiān)管當局在在所謂內(nèi)控控失敗事件件發(fā)生后如如何分析有有關(guān)“合理性保保證”的公開報報告。在遵遵守有關(guān)管管理層報告告其內(nèi)控情情況的法律律法規(guī)之前前，需要對對包括內(nèi)控控

20、局限性的的內(nèi)部控制制基本構(gòu)架架取得一致致。本報告告所闡述概概念框架有有助于達成成以上共識識。專業(yè)組織專業(yè)組組織就企業(yè)業(yè)的財務(wù)管管理、審計計和其他相相關(guān)主題提提供指引，因因此必須考考慮其對內(nèi)內(nèi)控構(gòu)架提提出的標準準和指導(dǎo)。一旦在概概念和術(shù)語語上的分歧歧消失，各各方都會收收益。學(xué)術(shù)界本內(nèi)控構(gòu)構(gòu)架可作學(xué)學(xué)術(shù)研究和和分析之用用，以對其其進一步改改進。假設(shè)設(shè)本報告被被普遍接收收，作為基基礎(chǔ)理論，其其概念和專專業(yè)術(shù)語有有可能進入入大學(xué)的課課程。我們相信本本報告能帶帶來一些益益處。以此此為基礎(chǔ)達達成共識，各各方就有了了統(tǒng)一的語言，能能更有效地地交流。商商業(yè)管理人人士將有一一套評估內(nèi)內(nèi)控系統(tǒng)的的標準，以以進一步

21、加加強內(nèi)控，使使企業(yè)向著著既定目標標前進。未未來關(guān)于內(nèi)內(nèi)部控制的的研究也有有了明確的的基礎(chǔ)。立立法者和監(jiān)監(jiān)管當局對對內(nèi)控的理理解更加深深刻，包括括其優(yōu)點和和不足。只只有各方運運用同一個個通用的內(nèi)內(nèi)控構(gòu)架，這這些益處才才會實現(xiàn)。內(nèi)部控制整體構(gòu)架管理層概述述構(gòu)架對外界的報報告“對外界的的報告”附錄定 義本章概要：內(nèi)部控制制被定義為為一個受企企業(yè)員工行行為影響，用用以完成特特定目標的的過程。這這是一個廣廣義的概念念，包含了了對企業(yè)進進行控制的的各個方面面，但卻強強調(diào)將重點點放在特定定的目標上上。內(nèi)部控控制包括五五個相互聯(lián)聯(lián)系的要素素，它們都都包含在管管理層經(jīng)營營企業(yè)的方方式中。五五項要素相相互聯(lián)系，

22、作作為評判內(nèi)內(nèi)控系統(tǒng)是是否有效的的準則。本次研究的的主要目的的在于協(xié)助助管理層更更好地控制制企業(yè)行為為。但內(nèi)部部控制對不不同的人有有不同的含含義。大量量的術(shù)語和和釋義妨礙礙人們了對對內(nèi)部控制制的達成共共識。因此此一個重要要的目標就就是將形式式各異的內(nèi)內(nèi)控概念總總結(jié)成一個個總體構(gòu)架架，以確定定一個通用用的定義和和明確各控控制要素。本構(gòu)架是是為適應(yīng)多多數(shù)觀點而而設(shè)計的，并并為企業(yè)的的內(nèi)控評價價、立法機機構(gòu)的未來來舉措以及及教學(xué)研究究提供了起起點。內(nèi)部控制內(nèi)部控制的的定義如下下：內(nèi)部控制是是一個受到到董事會、經(jīng)理層和和其他人員員影響的過過程，該過過程的設(shè)計計是為了提提供實現(xiàn)以以下三類目目標的合理理保

23、證：經(jīng)營的效果果和效率財務(wù)報告的的可靠性法律法規(guī)的的遵循性該定義反映映了以下基基本概念：內(nèi)部控制是是一個過程程。它是實實現(xiàn)目的手手段，而非非目的本身身。內(nèi)部控制受受人為影響響。它不僅僅僅是政策策手冊和圖圖表，而且且涉及企業(yè)業(yè)各層次的的人員。內(nèi)部控制只只能向企業(yè)業(yè)董事會和和經(jīng)理層提提供合理的的保證，而而非絕對的的保證。內(nèi)部控制是是為了實現(xiàn)現(xiàn)三類即相相互獨立又又相互聯(lián)系系的目標。有兩個理由由使我們相相信以上內(nèi)內(nèi)部控制的的定義是廣廣泛適用的的。第一，我我們采訪的多數(shù)經(jīng)理理是這樣來來看企業(yè)內(nèi)內(nèi)部控制的的。實際上上，他們常常常提及“控制”一詞，而而且正在“控制”。第二，它適適用于內(nèi)部部控制的多多個子集。

24、不同人可可以有不同同的側(cè)重點點，例如，可可以分別側(cè)側(cè)重于財務(wù)務(wù)報告和法法律法規(guī)的的遵循性。類似的，這這一定義對對企業(yè)某一一部門或某某一行為的的內(nèi)部控制制也適用。該定義同時時也提供了了決定內(nèi)控控有效性的的基礎(chǔ)，這這在后面章章節(jié)將會討討論到。以以上基本定定義將在以以下小節(jié)詳詳細討論。 內(nèi)內(nèi)部控制是是一個過程程內(nèi)部控制并并非單一的的事件或環(huán)環(huán)境，而是是針對企業(yè)業(yè)行為的一一系列活動動。這些活活動是潛移移默化的，蘊蘊含于管理理層的日常常經(jīng)營行為為中。企業(yè)橫向和和縱向的經(jīng)經(jīng)營行為都都是通過計計劃、執(zhí)行行和監(jiān)控這這一基本過過程進行的的。內(nèi)部控控制是與這這一過程密密不可分的的一部分，使使之能夠良良好運行，并并

25、監(jiān)督運行行以保持持持續(xù)的相關(guān)關(guān)性。它是是管理層的的工具，而而非管理的的替代品。這一定義與與很多人不不同，他們們認為內(nèi)部部控制在企企業(yè)的運營營過程之外外，是立法法者和監(jiān)管管當局給企企業(yè)增加的的負擔。內(nèi)內(nèi)控系統(tǒng)與與企業(yè)的運運營緊密相相連，因基基本的商業(yè)業(yè)動機而存存在。只有有內(nèi)部控制制成為企業(yè)業(yè)內(nèi)部構(gòu)架架中關(guān)鍵的的一部分時時，才最為為有效。內(nèi)內(nèi)部控制應(yīng)應(yīng)該“嵌入” 企業(yè)之之中，而非非“外置”在企業(yè)之之外。“嵌入式”控制直接接影響企業(yè)業(yè)實現(xiàn)其目目標的能力力，并支持持企業(yè)的質(zhì)質(zhì)量舉措。對質(zhì)量的的要求直接接與企業(yè)的的運營和控控制相聯(lián)系系。質(zhì)量舉舉措已成為為企業(yè)運營營構(gòu)架的一一部分：高層管理人人員確信質(zhì)質(zhì)量

26、價值蘊蘊涵于企業(yè)業(yè)的經(jīng)營方方式中。確立質(zhì)量目目標與企業(yè)業(yè)的信息收收集、分析析及其他過過程相聯(lián)系系。運用對有關(guān)關(guān)競爭活動動和客戶期期望的認知知來不斷推推進質(zhì)量的的提高以上質(zhì)量要要素與有效效的內(nèi)控系系統(tǒng)要素相相重合。實實際上，內(nèi)內(nèi)部控制不不僅與質(zhì)量量規(guī)劃緊密密結(jié)合，而而且對其成成功起關(guān)鍵鍵作用。 “嵌入式式”控制對成成本節(jié)約和和減少反應(yīng)應(yīng)時滯有重重要作用。多數(shù)企業(yè)面面臨高度的的市場競爭爭和節(jié)約成成本的需要要。在現(xiàn)有有的過程上上增加新程程序必然會會增加費用用。如果將將重點放在在當前的運運營及其對對有效內(nèi)部部控制的影影響上，并并將內(nèi)部控控制嵌入企企業(yè)的日常常經(jīng)營中，常常能使企業(yè)業(yè)避免不必必要的程序序和

27、成本。將內(nèi)部控制制嵌入企業(yè)業(yè)的運營構(gòu)構(gòu)架中，有有助于針對對新的經(jīng)營營行為采取取新的控制制措施。這這種自動反反應(yīng)增加了了企業(yè)的敏敏捷度和競競爭力。人的因素內(nèi)部控制受受到企業(yè)董董事會、經(jīng)經(jīng)理層和其其他人員的的影響。它它是通過企企業(yè)員工的的言行才實實現(xiàn)的。人人們確立企企業(yè)的目標標并將內(nèi)控控系統(tǒng)付諸諸實施。同樣，內(nèi)部部控制也影影響人們的的行為。人人們理解、交流和行行動的方式式并非一成成不變，每每個人都有有獨特的背背景和才干干，具有不不同的需求求和重點。這些現(xiàn)實既既對內(nèi)部控控制產(chǎn)生影影響也受到到其影響。人們必須須知道各自自的職責和和權(quán)限。相相應(yīng)的，在在不同職責責和執(zhí)行方方式之間應(yīng)應(yīng)有明確的的分工和聯(lián)聯(lián)系

28、，企業(yè)業(yè)的各層目目標也是一一樣。企業(yè)員工包包括董事會會、經(jīng)理層層和其他職職員。盡管管董事被視視為實施監(jiān)監(jiān)管的主要要人員，他他們也進行行工作指導(dǎo)導(dǎo)，批準某某些交易和和政策。因因此，董事事會也是內(nèi)內(nèi)部控制的的一個重要要元素。合理性保證證內(nèi)部控制，無無論設(shè)計和和執(zhí)行多么么理想，也也只能就企企業(yè)目標的的實現(xiàn)向經(jīng)經(jīng)理層和董董事會提供供合理的保保證。企業(yè)業(yè)目標實現(xiàn)現(xiàn)的可能性性受到內(nèi)部部控制內(nèi)在在局限的影影響：包括括人員決策策上的失誤誤；建立內(nèi)內(nèi)部控制需需考慮成本本效益原則則；人為錯錯誤和失誤誤帶來的內(nèi)內(nèi)部控制失失效。另外外，內(nèi)部控控制會因兩兩個或更多多人的聯(lián)合合欺詐而失失效。最后后，經(jīng)理層層具有越過過內(nèi)控

29、系統(tǒng)統(tǒng)的權(quán)力。目標每個企業(yè)都都有自己的的使命，確確立需實現(xiàn)現(xiàn)的目標及及相應(yīng)戰(zhàn)略略。目標的的設(shè)立應(yīng)針針對整個企企業(yè)或企業(yè)業(yè)內(nèi)特定行行為。雖然然很多目標標只針對特特定企業(yè)，有有一些還是是普遍適用用的，例如如，幾乎對對所有企業(yè)業(yè)普遍適用用的目標是是：在企業(yè)業(yè)界和客戶戶層保持良良好的聲譽譽，向股東東提供可靠靠的財務(wù)報報表，以及及合法合規(guī)規(guī)經(jīng)營。本報告將目目標分為三三類：經(jīng)營關(guān)關(guān)于企業(yè)資資源利用的的效率、效效果財務(wù)報告關(guān)于編編制公開財財務(wù)報表的的可靠性遵循性關(guān)于法律律和法規(guī)的的遵循性這一分類有有利于將內(nèi)內(nèi)部控制的的重點放在在不同方面面。這些既既相互獨立立又相互聯(lián)系的的分類體現(xiàn)現(xiàn)了不同的的需求，也也可能是

30、不不同管理人人員的職責責。這一分分類還利于于區(qū)分每類類控制的可可能結(jié)果。內(nèi)控系統(tǒng)可可以為實現(xiàn)現(xiàn)財務(wù)報告告的可靠性性和法律法法規(guī)的遵循循性目標提提供合理的的保證。這這些目標（很很大程度上上是外界施施加的）的的實現(xiàn)有賴賴于企業(yè)內(nèi)內(nèi)控系統(tǒng)的的實施。然而，經(jīng)營營目標的實實現(xiàn)如投資資回報、市市場份額、引進新產(chǎn)產(chǎn)品并非完完全在企業(yè)業(yè)控制能力力之內(nèi)。內(nèi)內(nèi)部控制并并不能阻止止決策失誤誤和意外事事件的發(fā)生生。只有當當管理層及及時了解企企業(yè)向既定定目標邁進進的程度，內(nèi)內(nèi)控系統(tǒng)才才能為企業(yè)業(yè)目標的實實現(xiàn)提供合合理的保證證。要素內(nèi)部控制包包括五項相相互聯(lián)系的的要素。它它們來自管管理層經(jīng)營營企業(yè)的方方式，并融融入管理過

31、過程本身。這些要素素包括：控制環(huán)境企業(yè)的的核心是人人員工的的特性，包包括誠信、道德和能能力和他們們所處的環(huán)環(huán)境。環(huán)境境是企業(yè)發(fā)發(fā)展的基礎(chǔ)礎(chǔ)，也是推推動企業(yè)發(fā)發(fā)展的引擎擎。風險評估企業(yè)必必須了解并并應(yīng)對其面面臨的風險險，設(shè)定目目標，包括括銷售、產(chǎn)產(chǎn)品、營銷銷、財務(wù)和和其他行為為，使之進進入即定軌軌道運行。還必須確確立識別、分析和管管理風險的的機制。圖示 1內(nèi)部控制要要素監(jiān)控控制 行為信息和溝風險 通通 評估估控制 環(huán)環(huán)境 控控制環(huán)境提提供了員工工實施(控控制)活動動和履行控控制責任的的氛圍，是是其他控制制要素的基基礎(chǔ)。在此此環(huán)境內(nèi)，經(jīng)經(jīng)理層評估估實現(xiàn)特定定目標的風風險?？刂浦苹顒邮菫闉榱舜_保經(jīng)經(jīng)

32、理層有關(guān)關(guān)減少風險險的措施的的順利實施施。同時，與與之相關(guān)的的信息被獲獲取和在組組織內(nèi)部傳傳遞。整個個過程都得得到監(jiān)控，并并隨著環(huán)境境的改變而而更新?？刂苹顒颖仨毚_確立和執(zhí)行行控制政策策和程序，以以確保那些些被管理層層認為必要要的減少風風險的措施施得以執(zhí)行行。信息和溝通通圍繞在在控制活動動周圍的是是信息和溝溝通系統(tǒng)。這些系統(tǒng)統(tǒng)有利于企企業(yè)員工獲獲得及交換換與運作、管理和控控制企業(yè)有有關(guān)的信息息。監(jiān)控整整個控制過過程必須得得到必要的的監(jiān)控和修修訂。這樣樣，內(nèi)控系系統(tǒng)才能對對環(huán)境的變變化自動反反應(yīng)。內(nèi)部控制各各項要素及及其間聯(lián)系系如圖示 1。該模模型描述了了內(nèi)控系統(tǒng)統(tǒng)的運行體體制。例如如，對風險險

33、的評估不不僅影響控控制行為，還還可能強調(diào)調(diào)需要重新新考慮信息息和溝通，或或重新考慮慮企業(yè)監(jiān)控控行為。因因此，內(nèi)部部控制并非非一項要素素影響下一一項要素的的順序過程程。它是一一個幾乎任任一要素都都可以影響響其他要素素的多方向向、相互作作用的過程程。沒有兩個企企業(yè)會或應(yīng)應(yīng)該具有相相同的內(nèi)控控系統(tǒng)。公公司的內(nèi)控控系統(tǒng)因行行業(yè)和規(guī)模模、文化和和管理層哲哲學(xué)而不同同。因此，盡盡管企業(yè)都都需要這幾幾項要素來來實施對企企業(yè)的控制制，某一公公司的內(nèi)控控系統(tǒng)常常?？雌饋砼c與另一公司司的內(nèi)控系系統(tǒng)大相徑徑庭。目標和控制制要素之間間的關(guān)系在企業(yè)盡力力要實現(xiàn)的的目標,和和代表實現(xiàn)現(xiàn)這些目標標需要什么么的控制要要素之間

34、存存在直接聯(lián)聯(lián)系。它們們之間的聯(lián)聯(lián)系可用圖圖示 2 中的三維維矩陣表示示：三類目標經(jīng)營，財財務(wù)報告和和遵循性用垂直直柱條表示示五項要素用用行來表示示內(nèi)控系統(tǒng)相相關(guān)的企業(yè)業(yè)行為用第第三維表示示。每行要素都都貫穿、針針對所有三三類目標。圖例左下下角部分可可以作為例例子：從企企業(yè)內(nèi)、外外部而來的的財務(wù)和非非財務(wù)數(shù)據(jù)據(jù)，作為信信息和溝通通要素的組組成部分，需需要被用來來有效管理理企業(yè)運作作，編制可可靠財務(wù)報報表和保證證企業(yè)合法法經(jīng)營。另另一例子（未未單獨列示示），用以以保證管理理層規(guī)劃、戰(zhàn)略和其其他指示得得以貫徹的的內(nèi)部控制制政策和程程序的確立立和執(zhí)行代表了了控制活動動這一要素素也與所所有三類目目標有

35、關(guān)。圖示 2控制目標和和控制要素素的關(guān)系經(jīng)營 財務(wù)務(wù)報告 合法法性監(jiān)控信息和溝通通控制行為風險評估控制環(huán)境左上：控制制目標和要要素之間具具有直接聯(lián)聯(lián)系，目標標是企業(yè)盡盡力去實現(xiàn)現(xiàn)的，而要要素代表實實現(xiàn)這些目目標需要什什么。右上：內(nèi)部部控制與整整個企業(yè)，或或企業(yè)的任任一部門或或任一行為為相關(guān)。左下：所有有三類目標標都需要信信息以有效效管理企業(yè)業(yè)、編制可可靠財務(wù)報報表及保證證合理性。右下：所有有五項要素素對經(jīng)營目目標的實現(xiàn)現(xiàn)都適用和和重要。類似的，所所有五項要要素與每類類目標都有有關(guān)聯(lián)。例例如，對經(jīng)經(jīng)營的效果果和效率目目標，所有有五項要素素都適用和和重要。這這在圖例 2 的右右下角已說說明。內(nèi)部控

36、制與與整個企業(yè)業(yè)或其中某某一部分有有關(guān)。這一一關(guān)系用第第三維表示示，第三維維代表附屬屬公司、部部門、業(yè)務(wù)務(wù)單位、職職能單位或或諸如購買買、生產(chǎn)、營銷在內(nèi)內(nèi)的企業(yè)行行為。相應(yīng)應(yīng)的，每個個人都可以以關(guān)注三維維矩陣的一一個單元。例如，可可以考慮矩矩陣左下方方前側(cè)的一一個單元，其其代表與公公司特定部部門經(jīng)營目目標相關(guān)的的控制環(huán)境境。有效性不同企業(yè)的的內(nèi)控系統(tǒng)統(tǒng)在不同的的有效性水水平上運行行。類似的的，特定的的系統(tǒng)在不不同的時期期運行，可可能具有不不同的效果果。當內(nèi)控控系統(tǒng)滿足足以下標準準時，我們們可以認為為它是有效效的：如果董事會會和經(jīng)理層層能夠分別別合理地保保證在每類類中任一類類內(nèi)部控制制都可視為為

37、有效，：他們了解企企業(yè)經(jīng)營目目標可以在在多大程度度上實現(xiàn)對外財務(wù)報報表的編制制是可靠的的適用的法律律和法規(guī)得得以遵循盡管內(nèi)部控控制是一個個過程，其其有效性卻卻是過程中中某一時點點的狀態(tài)或或情況。評價某一內(nèi)內(nèi)控系統(tǒng)是是否有效是是一種主觀觀判斷，判判斷來自對對五項要素素是否存在在及有效運運行的評估估。內(nèi)控系系統(tǒng)的有效效運行為上上述某一或或多項目標標的實現(xiàn)提提供了合理理保證。因因此，這些些要素也是是有效內(nèi)控控系統(tǒng)的評評價標準。盡管所有五五項標準都都必須滿足足，但并不不意味著在在不同企業(yè)業(yè)，各項要要素的功能能必須完全全一致或在在同一水平平上。在要要素間存在在某種平衡衡。由于控控制服務(wù)于于多重目的的，服

38、務(wù)于于目的的在在某一要素素中的控制制也可能體體現(xiàn)在其他他要素的控控制上。另另外，控制制防范某一一特定風險險的程度也也有所差異異，因此，加加入附加的的控制措施施（盡管各各自具有有有限的影響響力）可以以帶來令人人滿意的效效果。所有的要素素和準則適適用于整個個內(nèi)控系統(tǒng)統(tǒng)，或適用用于某一或或多個分類類目標。例例如，當考考慮到其中中一類目標標對財務(wù)務(wù)報告的控控制時，所所有五項準準則都必須須被滿足以以得出對財財務(wù)報告的的控制是有有效的這一一結(jié)論。當評判一個個內(nèi)部控制制制度是否否有效時，應(yīng)應(yīng)該考慮以以下的章節(jié)節(jié)。應(yīng)該認認識到：由于內(nèi)部控控制是管理理過程的一一部分，因因此對控制制要素的討討論是在管管理層如何何

39、經(jīng)營企業(yè)業(yè)這一背景景下進行的的。但并非非管理層的的一切行為為都是內(nèi)部部控制的元元素。例如如，確立目目標這一管管理層重要要的職責，就就是內(nèi)部控控制的先決決條件。類類似的，很很多管理層層的決策和和行為不代代表內(nèi)部控控制。圖例例 3 列列出了管理理層的日常常行為，并并標出哪些些被視作內(nèi)內(nèi)部控制的的要素。（該該列示并非非對管理層層行為方式式全面或唯唯一的歸納納）討論的原則則適用于所所有規(guī)模的的企業(yè)。一一些中小型型企業(yè)對要要素的應(yīng)用用可能不同同于大企業(yè)業(yè)，但其仍仍能擁有有有效的內(nèi)部部控制。每每一章有一一部分解釋釋這樣的情情形。每一章包含含了“評估”部分，列列出了評價價控制要素素時應(yīng)考慮慮的因素。這些因素

40、素并非涵蓋蓋一切，也也不是與每每種環(huán)境都都相關(guān)。它它們僅提供供例證用以以開發(fā)一個個更易理解解或更具有有針對性的的評估模型型。圖例 3內(nèi)部控制和和管理過程程管理行為 內(nèi)部控控制公司總體目目標制定使命，公公司價值描描述戰(zhàn)略規(guī)劃建立控制環(huán)環(huán)境要素 操作層目標標制定 風險識別和和分析 風險管理 實施控制活活動 信息甄別、獲取和傳傳遞 監(jiān)控 糾正行為 控制環(huán)境本章概要：控制環(huán)境境決定了企企業(yè)的基調(diào)調(diào)，影響企企業(yè)員工的的控制意識識。它是其其他要素的的基礎(chǔ)，提提供了基本本規(guī)則和構(gòu)構(gòu)架。控制制環(huán)境因素素包括：員員工的誠信信度、道德德觀和能力力；管理哲哲學(xué)和經(jīng)營營風格；管管理層授權(quán)權(quán)和職責分分工、人員員組織和發(fā)

41、發(fā)展方式；以及董事事會的重視視程度和提提供的指導(dǎo)導(dǎo)?？刂骗h(huán)境對對企業(yè)行為為架構(gòu)、目目標設(shè)立和和風險評估估的方式有有潛移默化化的影響。它也影響響控制活動動、信息和和溝通系統(tǒng)統(tǒng)、以及監(jiān)監(jiān)控行為。實際上控控制環(huán)境不不僅影響它它們的設(shè)計計，而且影影響它們的的日常運轉(zhuǎn)轉(zhuǎn)?？刂骗h(huán)環(huán)境受企業(yè)業(yè)文化和歷歷史的影響響。它影響響員工的控控制意識。具有有效效控制的企企業(yè)，盡力力聘用有能能力的員工工，灌輸誠誠信的企業(yè)業(yè)文化和控控制意識，設(shè)設(shè)定一個積積極的“最高基調(diào)調(diào)”（完美行行為規(guī)范）。它們確立立適當?shù)恼吆统绦蛐?，常常包包括一本書書面操作手手冊，培養(yǎng)養(yǎng)共同的價價值和團隊隊精神，以以期實現(xiàn)企企業(yè)目標?？刂骗h(huán)境要要素

42、控制環(huán)境包包括以下討討論的要素素。盡管每每個要素都都很重要，但但根據(jù)企業(yè)業(yè)的不同，側(cè)側(cè)重的程度度還是有所所差異。例例如，一個個集中經(jīng)營營的小作坊坊的總裁，也也許不會建建立正式的的職責分工工和詳細的的經(jīng)營策略略，但其仍仍可能有一一個適當?shù)牡目刂骗h(huán)境境。誠信和道德德觀企業(yè)目標及及其實現(xiàn)方方式建立在在偏好、價價值判斷和和管理風格格的基礎(chǔ)上上。偏好和和價值判斷斷，轉(zhuǎn)化為為行為標準準后，會反反映出管理理層的誠信信度和遵行行的道德觀觀。鑒于企業(yè)好好名聲的巨巨大價值，行行為標準必必然高于遵遵法守紀。為了把好好名聲獎賞賞給最好的的公司，社社會對他們們的期盼比比遵紀守法法更多。內(nèi)部控制的的有效性不不可能超越越創(chuàng)

43、造、管管理和監(jiān)控控這些制度度的人們的的誠信度和和道德觀。誠信度和和道德觀是是控制環(huán)境境的關(guān)鍵因因素，它們們影響其他他內(nèi)部控制制要素的設(shè)設(shè)計、管理理和監(jiān)控。誠信是企業(yè)業(yè)各方面活活動道德行行為的先決決條件。正正如Treeadwaay 委員員會所報告告的：在各各層次上的的良好公司司道德氛圍圍對公司、全體員工工、顧客和和公眾的健健康都至關(guān)關(guān)重要。這這一氛圍對對公司策略略和控制系系統(tǒng)的有效效執(zhí)行非常常重要，也也有助于影影響那些即即使最精細細的內(nèi)控系系統(tǒng)也難以以管制的行行為。因需考慮到到多方面的的情況，確確立道德價價值通常很很困難。高高級管理層層的價值必必須與企業(yè)業(yè)、雇員、供應(yīng)商、顧客、競競爭對手和和公眾

44、的要要求相協(xié)調(diào)調(diào)。由于各各方利益的的分歧，協(xié)協(xié)調(diào)可能是是復(fù)雜和不不令人滿意意的。例如如，供應(yīng)某某種關(guān)鍵產(chǎn)產(chǎn)品（如石石油、木材材或食品）可可能會引起起環(huán)境問題題。經(jīng)營良好企企業(yè)的經(jīng)理理日益同意意“道德是有有價值的” 道德行行為就是好好商機這一一觀點。有有很多正面面和負面的的例證。醫(yī)醫(yī)藥公司對對涉及某一一主要產(chǎn)品品的危機作作出很好的的公開處理理，這一行行為既合乎乎道德，又又能帶來商商機。公司司負面消息息，如利潤潤下滑或違違法行為的的緩慢釋放放，其對客客戶關(guān)系和和股價的影影響比起及及時的披露露要糟糕得得多。僅僅關(guān)注短短期效應(yīng)，甚甚至會造成成短期的損損害。對底底線銷售或或利潤的集中關(guān)關(guān)注，常會會引發(fā)始

45、料料不及的行行為和反應(yīng)應(yīng)。例如，高高壓的銷售售策略，冷冷酷無情的的談判或暗暗中的回扣扣，可能會會引發(fā)具有有即時（亦亦或持續(xù)）效效果的反應(yīng)應(yīng)。道德行為和和管理層誠誠信度是公公司文化的的產(chǎn)物。公公司文化包包括道德和和行為標準準及其如何何傳遞，如如何在實踐踐中被加強強。書面正正式的公司司政策定義義了管理層層希望發(fā)生生什么，而而公司文化化決定了實實際發(fā)生什什么，哪些些規(guī)則得到到遵守、違違反或忽略略。從總裁裁開始的高高層管理人人員在公司司文化的定定位上起關(guān)關(guān)鍵作用。總裁通常常是企業(yè)的的決定性人人物，有責責任設(shè)立企企業(yè)的道德德基準。刺激和誘惑惑。幾年前前的一個研研究建議，某某些特定的的組織因素素會影響欺欺

46、詐和可疑疑財務(wù)報告告行為的可可能性。同同樣的因素素還可能影影響道德行行為。個人可能僅僅僅因為其其組織給予予他們的強強烈刺激和和誘惑而從從事不誠實實、非法或或不道德的的行為。強強調(diào)“結(jié)果”，特別短短期結(jié)果，培培養(yǎng)了失敗敗代價很高高的環(huán)境。導(dǎo)致從事欺欺詐、可疑疑財務(wù)報告告行為以及及其他不道道德行為的的誘因有：達到不切實實際的業(yè)績績目標，特特別是短期期業(yè)績的壓壓力與業(yè)績掛鉤鉤的高回報報高于或低于于獎金計劃劃的獎勵 研研究還列出出導(dǎo)致雇員員作出不正正當行為的的一些“誘惑”：控制不存在在或失效，如如敏感區(qū)域域未作很好好的職責分分離，提供供了偷竊或或隱藏不良良操作的誘誘惑。組織高度分分散，導(dǎo)致致高層管理理

47、人員不清清楚基層的的行為，因因此，減少少了基層舞舞弊被發(fā)現(xiàn)現(xiàn)的機會。內(nèi)部審計職職能薄弱，無無法發(fā)現(xiàn)和和報告不正正確的行為為。低效的董事事會不能提提供對高層層管理人員員的客觀監(jiān)監(jiān)管。對不正確行行為的懲罰罰力度不夠夠或不公開開，從而失失去了應(yīng)有有的威懾力力。去掉或減少少這些刺激激和誘惑對對減少預(yù)期期外行為大大有裨益。正如所建建議的，只只要實施合合理、有利利可圖的商商業(yè)實踐，就就可以取得得這一效果果。例如，只只要業(yè)績目目標切實可可行，業(yè)績績激勵加之之適當?shù)目乜刂瓶梢猿沙蔀橛杏玫牡墓芾砉ぞ呔?。制定現(xiàn)現(xiàn)實的業(yè)績績目標是很很好的激勵勵措施；它它減少了達達不到預(yù)期期目標的壓壓力，同時時也減少了了不切實際際的

48、目標所所造成的虛虛假財務(wù)報報告的誘因因。類似的的，一個控控制良好的的報告系統(tǒng)統(tǒng)可用于防防范編制虛虛假業(yè)績。提供并傳遞遞道德指引引。除了剛剛才討論過過的刺激和和誘惑外，前前面提及的的研究發(fā)現(xiàn)現(xiàn)引起欺詐詐和可疑財財務(wù)報告的的又一因素素：無知。研究發(fā)現(xiàn)現(xiàn)“在許多出出現(xiàn)虛假財財務(wù)報告的的公司，相相關(guān)人員或或不知道自自己做錯，或或錯誤相信信他們所做做的符合公公司利益”。此類無無知常常由由缺乏的道道德背景或或指導(dǎo)造成成，而并非非故意欺騙騙。因此，不不僅要傳遞遞道德價值值，而且要要對是非對對錯提供明明確的指引引。在組織內(nèi)傳傳遞道德行行為的最有有效方式是是以例證方方式。人們們愿意模仿仿上司。雇雇員有可能能形成

49、與高高級管理層層類似的對對錯觀念（包包括對內(nèi)部部控制的態(tài)態(tài)度）。得得知總裁在在面臨艱難難決策時作作出合乎道道德的正確確選擇，會會給企業(yè)各各層傳遞強強烈的信息息。 僅樹立一一個好榜樣樣是不夠的的。高層管管理人員應(yīng)應(yīng)向雇員口口頭傳遞企企業(yè)價值和和行為標準準。幾年前前的一個研研究指出一一套正式的的行為準則則是“向雇員傳傳遞公司關(guān)關(guān)于責任和和誠信預(yù)期期的廣泛應(yīng)應(yīng)用的方法法?！睖蕜t涵蓋蓋一系列行行為，包括括誠信和道道德、利益益沖突、非非法或不正正確的支付付以及反競競爭安排。部分受國國防行業(yè)丑丑聞揭露的的推動，許許多公司最最近都采納納了這樣的的行為準則則，連同必必要的信息息傳遞途徑徑和監(jiān)控。盡管操作作手冊

50、是有有幫助的，它它卻不是向向雇員、供供應(yīng)商和客客戶傳遞道道德價值的的唯一途徑徑。存在雇員能能接收和理理解的行為為準則，甚甚至是文件件，仍然不不能保證其其執(zhí)行。高高層管理人人員的行為為和榜樣是是遵行道德德標準（不不管道德標標準是否寫寫進行為準準則）的最最佳保證。對違反準準則的雇員員的相應(yīng)懲懲罰；鼓勵勵員工揭發(fā)發(fā)違規(guī)行為為的機制；以及對未未能匯報違違規(guī)行為員員工的培訓(xùn)訓(xùn)都具有特特別重要的的意義。管管理層在這這些情況下下采取的行行動所傳遞遞的信息很很快便植入入公司文化化中。 才才能才能應(yīng)反映映出完成個個人工作任任務(wù)所需的的知識和技技能。這些些任務(wù)需要要完成到何何種程度，總總體上是來來自于管理理層決策

51、，需需要考慮到到企業(yè)目標標、管理層層策略和實實現(xiàn)目標的的計劃。在在才能和成成本之間經(jīng)經(jīng)常需要權(quán)權(quán)衡例如，沒沒有必要雇雇傭一名電電子工程師師來換一只只燈泡。管理層需要要為特定的的工作確定定所需的才才能水平，并并將之具體體到所需的的知識和技技能。而必必要的知識識和技能又又有賴于個個人的學(xué)識識、培訓(xùn)和和經(jīng)驗。確確立知識和和技能水平平所需考慮慮的因素包包括特定工工作的性質(zhì)質(zhì)和所需的的職業(yè)判斷斷。常需在在監(jiān)管的程程度和個人人所需才能能水平之間間取得平衡衡。董事會或?qū)弻徲嬑瘑T會會控制環(huán)境和和“最高基調(diào)調(diào)”受到企業(yè)業(yè)董事會和和審計委員員會的顯著著影響。因因素包括董董事會或?qū)弻徲嬑瘑T會會相對于管管理層的獨獨立

52、性，成成員的經(jīng)驗驗和地位，活活動的涉及及面和深入入程度，以以及行為的的適當性。另一因素素是經(jīng)理層層關(guān)于計劃劃和業(yè)績的的棘手問題題被提出和和從事的程程度。董事事會或?qū)徲嬘嬑瘑T會與與內(nèi)部和外外部審計師師的協(xié)同合合作也是影影響控制環(huán)環(huán)境的因素素。鑒于其重要要性，一個個積極參與與的董事會會，監(jiān)事會會或其他類類似機構(gòu)具有適適當程度的的管理、技技術(shù)和其他他專業(yè)技能能，加之必必要的地位位和頭腦，使使其能充分分行使必要要的監(jiān)管、指導(dǎo)和監(jiān)監(jiān)控職責對有效效的內(nèi)部控控制至關(guān)重重要。由于于董事會必必須對問題題有所準備備，仔細監(jiān)監(jiān)察企業(yè)活活動，提出出可供選擇擇的觀點，具具有勇氣在在明顯的錯錯誤面前采采取行動，因因此必須

53、設(shè)設(shè)立外部獨獨立董事。當然，本本企業(yè)的管管理人員和和雇員也常常是高效、重要的董董事會成員員，將公司司情況擺上上桌面。但但必須取得得一個制衡衡。盡管中中小型企業(yè)業(yè)有困難吸吸引或承擔擔半數(shù)以上上外部董事事的花費，這在大企業(yè)通常不成問題董事會至少應(yīng)包括一定量的外部獨立董事，這一點非常重要。外部董事的具體數(shù)量應(yīng)符合企業(yè)具體環(huán)境的需要，但通常需要超過一個的外部董事來使董事會達到必要的制衡。董事會和審審計委員會會的存在必必要性和其其職責將在在 “在中小型型企業(yè)的應(yīng)應(yīng)用” 和第88章中進一一步討論。管理哲學(xué)和和經(jīng)營風格格管理哲學(xué)和和經(jīng)營風格格影響企業(yè)業(yè)管理的方方式，包括括企業(yè)承受受的風險類類型。一個個已經(jīng)成

54、功功承擔巨大大風險的企企業(yè)和一個個由于冒險險而面臨艱艱難經(jīng)濟條條件和監(jiān)管管結(jié)果的企企業(yè)在內(nèi)部部控制上可可能會有所所不同。一一個非正規(guī)規(guī)管理的企企業(yè)，可能能大部分依依賴與關(guān)鍵鍵管理人員員面對面的的交流來實實施經(jīng)營控控制。而正正規(guī)些的公公司可能更更多依賴書書面的政策策、業(yè)績指指標和例外外報告來實實施控制。其他管理哲哲學(xué)和經(jīng)營營風格要素素包括對財財務(wù)報告的的態(tài)度、對對可選會計計原則保守守或激進的的選擇，對對所作會計計估計的保保守和盡責責，以及對對數(shù)據(jù)處理理、會計和和人事職能能的態(tài)度。管理層如如何實施其其職責將在在第8章中中進一步討討論。組織結(jié)構(gòu)企業(yè)的組織織結(jié)構(gòu)提供供了一個構(gòu)構(gòu)架，在此此構(gòu)架中規(guī)規(guī)劃、

55、執(zhí)行行、控制和和監(jiān)督為實實現(xiàn)企業(yè)目目標而進行行的活動。企業(yè)活動動可能與有有時所指的的價值鏈相相聯(lián)系：采采購（收貨貨）的行為為，運作或或生產(chǎn)，外外運（運輸輸），市場場、銷售和和服務(wù)。還還可以有支支持功能，與與管理、人人力資源或或技術(shù)發(fā)展展相關(guān)。確立相關(guān)組組織結(jié)構(gòu)的的主要方面面包括定義義關(guān)鍵領(lǐng)域域的權(quán)責分分工，確定定合適的報報告途徑。例如，內(nèi)內(nèi)審部門對對高級職員員應(yīng)有不受受限制的接接觸權(quán)，不不直接負責責編制財務(wù)務(wù)報表，并并有充分的的授權(quán)以保保證內(nèi)部審審計的范圍圍，以及跟跟進所發(fā)現(xiàn)現(xiàn)和建議的的事項。每個企業(yè)都都根據(jù)自己己的需要確確定組織結(jié)結(jié)構(gòu)。一些些是集權(quán)型型，一些是是分權(quán)型。一些具有有直接的報報告

56、關(guān)系，一一些則更多多的是矩陣陣型的組織織結(jié)構(gòu)。一一些企業(yè)按按照行業(yè)或或產(chǎn)品線，按按照地理分分布，按照照特定的分分銷渠道或或營銷網(wǎng)點點來組織架架構(gòu)。另外外一些經(jīng)濟濟實體，包包括國家和和地方政府府和非贏利利機構(gòu)，則則按照功能能來組織。企業(yè)組織結(jié)結(jié)構(gòu)的適當當性部分取取決于規(guī)模模和所從事事經(jīng)營活動動的性質(zhì)。一個結(jié)構(gòu)構(gòu)嚴密的組組織，包括括正式的報報告路線和和權(quán)責分工工，可能適適合一個擁擁有很多部部門分支，包包括海外機機構(gòu)的大型型企業(yè)。然然而，它卻卻可能阻擋擋小企業(yè)內(nèi)內(nèi)的信息流流動。不管管何種組織織結(jié)構(gòu)，應(yīng)應(yīng)有利于組組織實施為為實現(xiàn)特定定目標而制制定的策略略。權(quán)力和職責責分配這包括經(jīng)營營行為的權(quán)權(quán)責分配，

57、報報告關(guān)系和和授權(quán)協(xié)議議的確立。它涉及個個人和團隊隊被鼓勵主主動提出和和解決問題題的程度以以及權(quán)力限限制的程度度。它還涉涉及定義恰恰當?shù)钠髽I(yè)業(yè)行為，關(guān)關(guān)鍵人員的的知識和經(jīng)經(jīng)驗，以及及用以履行行職責的資資源的政策策。將權(quán)力下放放，使決策策與一線人人員更靠近近，這樣的的趨勢日益益明顯。企企業(yè)可能實實行這樣的的方針以成成為更加市市場推動型型或質(zhì)量關(guān)關(guān)注型企業(yè)業(yè)可能為為了消除缺缺陷，縮短短產(chǎn)品周期期或提高客客戶滿意度度。為達到到上述目的的，企業(yè)需需要認識不不斷變化的的市場偏好好、商業(yè)關(guān)關(guān)系和公眾眾期望并作作出反應(yīng)。所設(shè)計的的授權(quán)和職職責的結(jié)合合通常為了了鼓勵在一一定限制內(nèi)內(nèi)的個人能能動性。分分權(quán)或授權(quán)

58、權(quán)指將某商商業(yè)決策的的集中權(quán)力力下放到低低層梯隊那些與與日常交易易最接近的的人。這可可能涉及對對銷售折扣扣的授權(quán)；長期供應(yīng)應(yīng)合同、許許可和專利利的談判；或結(jié)盟或或合資。關(guān)鍵的挑戰(zhàn)戰(zhàn)是授權(quán)只只到實現(xiàn)企企業(yè)目標所所需的程度度。這要求求確保風險險承受度是是建立在鑒鑒別和最小小化風險的的良好實踐踐上，包括括度量風險險，將潛在在的風險與與贏利相權(quán)權(quán)衡，以進進行好的決決策。另一個挑戰(zhàn)戰(zhàn)是確保所所有員工理理解企業(yè)的的目標。每每個人都知知道各自行行為與目標標的內(nèi)在聯(lián)聯(lián)系以及對對目標的貢貢獻，這是是非常關(guān)鍵鍵的。有時日益增增長的分權(quán)權(quán)會伴隨著著或成為企企業(yè)組織結(jié)結(jié)構(gòu)簡化或或扁平化的的結(jié)果，而而且是有目目的的。有

59、有意為之的的結(jié)構(gòu)改變變以鼓勵創(chuàng)創(chuàng)新、能動動性、和迅迅速反應(yīng)的的能力能增增強企業(yè)的的競爭力和和客戶滿意意度。這種種日益增長長的分權(quán)可可能帶來對對員工更高高級別的管管理者能力力以及更大大責任的內(nèi)內(nèi)在需要。它也需要要管理層實實施有效的的程序?qū)Y(jié)結(jié)果監(jiān)控。伴隨著更更好的市場場推動型決決策，授權(quán)權(quán)可能增加加不合需要要或預(yù)期外外決策的數(shù)數(shù)量。如果果某一地區(qū)區(qū)銷售經(jīng)理理認為，為為了贏得市市場分額，335%的銷銷售折扣授授權(quán)有權(quán)決決定臨時性性的45%的折扣這這一行為是是正當?shù)?，管管理層可能能需要過問問，決定這這一決策是是越權(quán)還是是繼續(xù)得以以實施下去去?？刂骗h(huán)境受受到個人對對各自職責責認識程度度的重大影影響。這

60、即即便對主要要管理者也也是正確的的，他們是是企業(yè)一切切活動，包包括內(nèi)部控控制的最終終負責人。人力資源政政策和措施施人力資源措措施向員工工傳遞關(guān)于于預(yù)期的誠誠信度、道道德行為和和才能的信信息。這些些與雇傭、指導(dǎo)、培培訓(xùn)、評估估、咨詢、提升、補補償、矯正正等行為相相關(guān)。例如如，那些聘聘用最合格格員工的標標準，將重重點放在教教育背景、工作經(jīng)驗驗、過去的的成就、誠誠信的品格格和道德的的行為，顯顯示了企業(yè)業(yè)對有才能能和值得信信賴的員工工的偏好。包括正式式、深入的的面試，對對企業(yè)歷史史、文化和和經(jīng)營風格格廣泛和見見解深刻的的演示在內(nèi)內(nèi)的招聘活活動傳遞了了企業(yè)以人人為本的理理念。傳達達未來的職職責的培訓(xùn)訓(xùn)政