COSO-內(nèi)部控制框架

1、 PAGE 17PAGE 200COSO內(nèi)內(nèi)部控制框架架目 錄錄管理層概述 1總體構(gòu)架 11定義 113控制環(huán)境 23風險評估 33控制活動 49信息和溝通 59監(jiān)控 669內(nèi)部控制的局限限 779作用和職責 83附錄學(xué)習本文的相關(guān)關(guān)事項及背景景知識 93方 法 體 系系 99對定義的看法和和使用 105反 饋 意 見見 111術(shù) 語 1119內(nèi)部控制整整體構(gòu)架管理層概述構(gòu)架對外界的報告“對外界的報告告”附錄管理層概述高層管理人員一一直在探求更更好的企業(yè)經(jīng)經(jīng)營控制之道道。內(nèi)部控制制致力于促使使企業(yè)向著贏贏利和完成自自身使命的目目標運行，并并使這一過程程中的意外最最小化。內(nèi)部部控制使管理理層能夠

2、應(yīng)對對瞬息萬變的的經(jīng)濟和競爭爭環(huán)境，客戶戶不斷變換的的需求和偏好好，并進行重重組以利于公公司的未來發(fā)發(fā)展。內(nèi)部控控制有利于提提高企業(yè)經(jīng)營營效率，降低低資產(chǎn)損失風風險，有助于于保證財務(wù)報報表的可靠性性、企業(yè)經(jīng)營營活動的合法法合規(guī)性。鑒于內(nèi)部控制具具有上述的重重要性，因此此對提高內(nèi)控控系統(tǒng)及其報報告質(zhì)量的需需求日益增加加。內(nèi)部控制制日益被視為為諸多潛在問問題的解決方方案。什么是內(nèi)部控制制內(nèi)部控制對不同同的人有不同同的含義。這這一概念在商商業(yè)界人士、法法律界人士、監(jiān)監(jiān)管當局和其其他人士之間間容易引起混混淆。由此造造成的誤解和和期望值的差差異往往給企企業(yè)帶來問題題。一旦內(nèi)部部控制這一名名詞未經(jīng)清楚楚定

3、義就寫入入法律、規(guī)章章或規(guī)則，問問題便復(fù)雜化化了。本文是針對管理理層的需要和和期望而寫的的。本文對內(nèi)內(nèi)部控制的定定義服務(wù)于以以下目的：確立一個滿足各各方需要通用用的定義。提供一個標準無論規(guī)模模大小、公用用和私人性質(zhì)質(zhì)、贏利和非非贏利，使各各類企業(yè)都能能以此對其內(nèi)內(nèi)部控制制度度進行評估和和改進。內(nèi)部控制廣義上上可定義為一一個受企業(yè)董董事會、經(jīng)理理層和其他人人員影響的，為為達到下列目目標提供合理理的保證的程程序：經(jīng)營的效果和效效率財務(wù)報告的可靠靠性法律法規(guī)的遵循循性第一類目標指企企業(yè)的基本經(jīng)經(jīng)營目標，包包括業(yè)績、贏贏利指標和資資源保護。第第二類目標指編制可可靠的公開財財務(wù)報表的，包包括中期和簡簡略

4、財務(wù)報表表，以及從這這些財務(wù)報表表中摘出的數(shù)數(shù)據(jù)（如利潤潤分配數(shù)據(jù)）。第第三類目標指指企業(yè)經(jīng)營必必須符合相關(guān)關(guān)的法律法規(guī)規(guī)。以上三類類目標既相互互獨立又相互互聯(lián)系，分別別代表不同的的需求，需要要對它們作專專門研究。內(nèi)部控制制度依依據(jù)其運行的的有效性程度度而有所不同同。因此，這這三類目標又又可據(jù)此進行行劃分，如果果董事會和經(jīng)經(jīng)理層能夠合合理的保證：他們清楚地知道道企業(yè)經(jīng)營目目標實現(xiàn)的程程度公開財務(wù)報表的的編制是可靠靠的企業(yè)適用的法律律得到遵守雖然內(nèi)部控制是是一個過程，它它的效果卻表表現(xiàn)為在某一一時點上這一一過程的狀態(tài)。 內(nèi)部控制制包括五個相相互聯(lián)系的要要素。它們源源自管理層的的經(jīng)營方式，并并與管

5、理過程程緊密相連。盡盡管此五項要要素適用于各各類企業(yè)，但但是中小企業(yè)業(yè)對其應(yīng)用可可能不同于大大型企業(yè)。中中小企業(yè)的內(nèi)內(nèi)部控制可能能不及大型企企業(yè)正式、組組織性強，但但其內(nèi)部控制制也可能是有有效的。內(nèi)部部控制的五項項要素為：控制環(huán)境控控制環(huán)境決定定了企業(yè)的基基調(diào)，直接影影響企業(yè)員工工的控制意識識。控制環(huán)境境提供了內(nèi)部部控制的基本本規(guī)則和構(gòu)架架，是其他四四要素的基礎(chǔ)礎(chǔ)。控制環(huán)境境包括員工的的誠信度、職職業(yè)道德和才才能；管理哲哲學(xué)和經(jīng)營風風格；權(quán)責分分配方法、人人事政策；董董事會的經(jīng)營營重點和目標標等。風險評估每每個企業(yè)都面面臨諸多來自自內(nèi)部和外部部的有待評估估的風險。風風險評估的前前提是使經(jīng)營營目

6、標在不同同層次上相互互銜接，保持持一致。風險險評估指識別別、分析相關(guān)關(guān)風險以實現(xiàn)現(xiàn)既定目標，從從而形成風險險管理的基礎(chǔ)礎(chǔ)。由于經(jīng)濟濟、產(chǎn)業(yè)、法法規(guī)和經(jīng)營環(huán)環(huán)境的不斷變變化，需要確確立一套機制制來識別和應(yīng)應(yīng)對由這些變變化帶來的風風險?？刂苹顒涌乜刂苹顒又改悄切┯兄诠芄芾韺記Q策順順利實施的政政策和程序?？乜刂菩袨橛兄诖_保實施施必要的措施施以管理風險險，實現(xiàn)經(jīng)營營目標?？刂浦菩袨轶w現(xiàn)在在整個企業(yè)的的不同層次和和不同部門中中。它們包括括諸如批準、授授權(quán)、查證、核核對、復(fù)核經(jīng)經(jīng)營業(yè)績、資資產(chǎn)保護和職職責分工等活活動。信息和溝通公允的信息息必須被確認認、捕獲并以以一定形式及及時傳遞，以以便員工履行行

7、職責。信息息系統(tǒng)產(chǎn)出涵涵蓋經(jīng)營、財財務(wù)和遵循性性信息的報告告，以助于經(jīng)經(jīng)營和控制企企業(yè)。信息系系統(tǒng)不僅處理理內(nèi)部產(chǎn)生的的信息，還包包括與企業(yè)經(jīng)經(jīng)營決策和對對外報告相關(guān)關(guān)的外部事件件、行為和條條件等。有效效的溝通從廣廣義上說是信信息的自上而而下、橫向以以及自下而上上的傳遞。所所有員工必須須從管理層得得到清楚的信信息，認真履履行控制職責責。員工必須須理解自身在在整個內(nèi)控系系統(tǒng)中的位置置，理解個人人行為與其他他員工工作的的相關(guān)性。員員工必須有向向上傳遞重要要信息的途徑徑。同時，與與外部諸如客客戶、供應(yīng)商商、管理當局局和股東的之之間也需要有有效的溝通。監(jiān)控內(nèi)部控控制系統(tǒng)需要要被監(jiān)控，即即對該系統(tǒng)有有效

8、性進行評評估的全過程程?？梢酝ㄟ^過持續(xù)性的監(jiān)監(jiān)控行為、獨獨立評估或兩兩者的結(jié)合來來實現(xiàn)對內(nèi)控控系統(tǒng)的監(jiān)控控。持續(xù)性的的監(jiān)控行為發(fā)發(fā)生在企業(yè)的的日常經(jīng)營過過程中，包括括企業(yè)的日常常管理和監(jiān)督督行為、員工工履行各自職職責的行為。獨獨立評估活動動的廣度和頻頻度有賴于風風險預(yù)估和日日常監(jiān)控程序序的有效性。內(nèi)內(nèi)部控制的缺缺陷應(yīng)該自下下而上進行匯匯報，性質(zhì)嚴嚴重的應(yīng)上報報最高管理層層和董事會。這五項要素既相相互獨立又相相互聯(lián)系，形形成一個有機機統(tǒng)一體，對對不斷變化的的環(huán)境自動作作出反應(yīng)。內(nèi)內(nèi)部控制制度度與企業(yè)的經(jīng)經(jīng)營行為緊密密相連，因基基本的商業(yè)動動機而存在。內(nèi)內(nèi)部控制成為為企業(yè)內(nèi)部構(gòu)構(gòu)架的核心部部分和基

9、本理理念時最為有有效。這時內(nèi)內(nèi)部控制可以以支持經(jīng)營質(zhì)質(zhì)量和主動的的授權(quán)，避免免不必要的花花費，并對環(huán)環(huán)境的變化迅迅速作出反應(yīng)應(yīng)。內(nèi)部控制的三類類目標之間具具有直接聯(lián)系系，他們代表表了企業(yè)努力力的目標；而而五項要素代代表了實現(xiàn)這這些目標所需需元素。所有有五項要素都都與每一類目目標相聯(lián)系。為為實現(xiàn)每一類類目標如經(jīng)營的的效率和效果果需要五項項要素共同發(fā)發(fā)揮作用，以以說明經(jīng)營的的內(nèi)部控制是是有效的。內(nèi)部控制的定義義受人為因因素影響、提提供合理保證證的過程，這這一內(nèi)在基本本的概念及其不同種種類的的目標標、內(nèi)部控制制要素、內(nèi)控控有效性評價價準則、與之之相關(guān)的討論論，構(gòu)成這本本內(nèi)部控制基基本構(gòu)架的內(nèi)內(nèi)容。內(nèi)

10、部控制能做什什么內(nèi)部控制有助于于企業(yè)實現(xiàn)其其業(yè)績和利潤潤目標，防止止資源損失，提提高財務(wù)報告告的可靠性，督督促企業(yè)遵守守相關(guān)法律法法規(guī)，避免企企業(yè)名譽受到到損害以及受受到其他不良良影響?？傊?，內(nèi)部控制制有利于企業(yè)業(yè)在即定軌道道中前進，避避免走彎路和和遭遇突然襲襲擊。內(nèi)部控制不能做做什么不幸的是，一些些人對內(nèi)部控控制有不合實實際的預(yù)期，他他們存在以下下幻想：內(nèi)部控制可以確確保企業(yè)的成成功它能確保保企業(yè)實現(xiàn)基基本經(jīng)營目標標，至少能保保證企業(yè)的生生存。即使有效的內(nèi)部部控制也僅僅僅能幫助企業(yè)業(yè)實現(xiàn)經(jīng)營目目標。它提供供給管理層關(guān)關(guān)于企業(yè)成長長過程中的信信息。但內(nèi)部部控制不能使使一個內(nèi)在水水平糟糕的經(jīng)經(jīng)

11、理變得杰出出。另外，政政府政策的變變化、競爭對對手的行為或或經(jīng)濟環(huán)境都都在管理層控控制之外。內(nèi)內(nèi)部控制不能能保證成功，甚甚至不能保證證生存。內(nèi)部控制可以確確保財務(wù)報告告的可靠性和和法律法規(guī)的的遵循性。此觀點也是不正正確的。內(nèi)部部控制制度，無無論設(shè)計、運運行多么理想想，都只能就就企業(yè)目標的的實現(xiàn)向管理理層和董事會會提供合理的的，而非絕對對的保證。經(jīng)經(jīng)營目標的實實現(xiàn)受到任何何內(nèi)控系統(tǒng)都都具有的固有有局限性的影影響。內(nèi)控系系統(tǒng)的內(nèi)在有有限性包括以以下現(xiàn)實情況況：決策判斷斷可能失誤，簡簡單的錯誤可可能導(dǎo)致大紕紕漏。另外，控控制可能因為為兩個以上人人的相互勾結(jié)結(jié)而趨于無效效，而經(jīng)理層層有超越內(nèi)控控系統(tǒng)的

12、權(quán)力力。還有一個個局限就是內(nèi)內(nèi)控系統(tǒng)的設(shè)設(shè)計必須反映映以下事實，即即出于資源有有限性的考慮慮，內(nèi)部控制制必須考慮成成本收益的匹匹配。因此，盡管內(nèi)部部控制有助于于企業(yè)實現(xiàn)其其目標，但它它并非萬能藥藥。角色和職責企業(yè)的每位員工工都應(yīng)擔負內(nèi)內(nèi)部控制的職職責。經(jīng)理層總裁裁應(yīng)最終負責責并具有內(nèi)控控系統(tǒng)的“所有權(quán)”。與其他人人相比較，總總裁制定了最最高基調(diào)，這這將影響誠信信度、道德品品行以及構(gòu)成成一個積極的的 控制環(huán)境境的其他因素素。在大公司司，總裁通過過督導(dǎo)高層管管理人員檢查查其經(jīng)營行為為來完成自身身職責。高層層管理人員，則則向各部門負負責人分配具具體的控制措措施和程序。在在規(guī)模小些的的公司，總裁裁常常

13、身兼所所有者和經(jīng)理理人雙重角色色，其影響也也就更加直接接。在任何情情況下，對于于金字塔式的的職責分布結(jié)結(jié)構(gòu)，每位經(jīng)經(jīng)理人實際就就是他所轄管管職責范圍內(nèi)內(nèi)的總裁。經(jīng)經(jīng)理層中具有有特殊意義的的是財務(wù)總監(jiān)監(jiān)及其下屬，他他們的控制行行為切入企業(yè)業(yè)經(jīng)營的各部部分。董事會經(jīng)理理層對董事會會負責，董事事會提供管理理、指引和核核查。高效率率的董事會成成員應(yīng)該是實實事求是、富富有才華和鉆鉆研精神的。他他們熟悉企業(yè)業(yè)經(jīng)營及環(huán)境境，留出足夠夠的時間來完完成董事會職職責。不誠實實的經(jīng)理層有有可能越過內(nèi)內(nèi)部控制，忽忽視或壓制下下屬的信息反反饋，并故意意誤報結(jié)果以以掩蓋其行徑徑。一個強有有力、活躍的的董事會，特特別是具備

14、了了有效的信息息自下而上傳傳遞的渠道，以以及完善的財財務(wù)、法律和和內(nèi)審職能后后，往往能識識別和糾正這這樣的問題。內(nèi)部審計人員內(nèi)審人員員在評價、維維護企業(yè)內(nèi)控控系統(tǒng)有效性性方面起重要要作用。由于于在企業(yè)中的的組織地位和和權(quán)威性，內(nèi)內(nèi)部審計在監(jiān)監(jiān)控方面扮演演重要角色。其他人員從從某種程度上上說，內(nèi)部控控制是企業(yè)中中每個人的職職責，因此應(yīng)應(yīng)成為每個人人工作職責中中明示或暗示示的部分。實實際上，所有有職員都在產(chǎn)產(chǎn)出內(nèi)控系統(tǒng)統(tǒng)需用的信息息，或在進行行與內(nèi)控有效效運行相關(guān)的的活動。而且且，所有職員員都有責任向向上層匯報經(jīng)經(jīng)營中存在的的問題、背離離準則和違規(guī)規(guī)違法行為。一些企業(yè)外部人人員常常有助助于企業(yè)目標

15、標的實現(xiàn)。獨獨立審計師通通過實施獨立立、客觀的監(jiān)控，通通過直接的財財務(wù)報表審計計和間接的管管理建議，來來幫助管理層層完成職責。其其他能夠提供供對有效內(nèi)部部控制有用信信息的外部人人員，包括律律師、監(jiān)管當當局、客戶、財財務(wù)分析師、債債券評級師和和新聞媒體等等。外部人員員，不屬于企企業(yè)內(nèi)控系統(tǒng)統(tǒng)的一部分，也也不對企業(yè)內(nèi)內(nèi)控系統(tǒng)負責責。本報告的組織結(jié)結(jié)構(gòu)本報告分四部分分。第一部分分“管理層總結(jié)結(jié)”，是對內(nèi)部部控制總體構(gòu)構(gòu)架的高度總總結(jié)，是針對對總裁和高級級管理人員、董董事會成員、律律師和監(jiān)管當當局而寫的。第二部分“總體體構(gòu)架”，對內(nèi)部控控制進行了定定義，闡述其其構(gòu)成要素，為管理層、董事會及他人提供了評

16、估內(nèi)部控制有效性的準則。第三部分“外部部團體報告”，是附件，對對那些已經(jīng)或或準備公開披披露其對編制制財務(wù)報表進進行內(nèi)部控制制的企業(yè)提供供了指導(dǎo)第四部分“評估估工具”，提供了對對內(nèi)控系統(tǒng)進進行評估的有有用資料。本報告目的根據(jù)本報告所能能采取的行動動與當事人所所處的位置和和承擔的職責責有關(guān)：高級管理人員多數(shù)來此此學(xué)習的管理理人員相信其其對企業(yè)能夠夠基本控制。然然而，許多人人認為一些部部門或控制環(huán)環(huán)節(jié)的內(nèi)控還還處于發(fā)展階階段或需要進進一步加強。沒沒有人喜歡出出漏子。本研研究報告建議議總裁創(chuàng)建一一套內(nèi)控系統(tǒng)統(tǒng)的自我評價價系統(tǒng)。運用用此系統(tǒng)，總總裁以及主要要經(jīng)營、財務(wù)務(wù)管理人員就就能夠?qū)⒆⒁庖饬性陉P(guān)

17、關(guān)鍵問題上。一一種方法是：總裁將部門門負責人和業(yè)業(yè)務(wù)骨干召集集在一起討論論內(nèi)部控制的的初始評估方方案，然后指指導(dǎo)其他職員員和上司討論論本報告中的的概念，各職職員在其職責責范圍內(nèi)檢查查初始評估方方案并提出反反饋意見。另另一種方法則則包括對公司司情況的初步步復(fù)核、部門門控制政策和和內(nèi)部審計程程序。不管何何種形式，初初始評估方案案應(yīng)該能夠決決定是否有必必要，或如何何進行更深層層次的評估。另另外，它也應(yīng)應(yīng)能保證持續(xù)續(xù)的監(jiān)管到位位。評價內(nèi)控控系統(tǒng)所花費費的時間是一一種具有高回回報的投資。董事會成員董事會成員員應(yīng)該和高層層管理人員討討論企業(yè)內(nèi)部部控制制度的的狀況并在需需要時提供督督導(dǎo)。他們應(yīng)應(yīng)借鑒內(nèi)部審審

18、計師和外部部審計師的意意見。其他人員經(jīng)經(jīng)理和其他人人員應(yīng)該考慮慮自身控制職職能在整體內(nèi)內(nèi)控構(gòu)架下如如何執(zhí)行，并并和高級管理理人員討論加加強內(nèi)部控制制的方法。內(nèi)內(nèi)部審計師應(yīng)應(yīng)該考慮其對對內(nèi)控系統(tǒng)的的關(guān)注范圍，并并將比較其評評估資料與評評估工具。立法者和監(jiān)管當當局立法當局局認識到對任任何事件都會會存在誤解和和不同的期望望。對內(nèi)部控控制的理解在在兩方面存在在不同。首先先，在內(nèi)部控控制的作用方方面存在不同同。如前所述述，一些人認認為內(nèi)控系統(tǒng)統(tǒng)應(yīng)該能夠防防止企業(yè)遭受受損失，或至至少能夠防止止企業(yè)破產(chǎn)。其其次，即使已已在內(nèi)控系統(tǒng)統(tǒng)所能和所不不能，以及“合理保證”的概念上取取得一致，對對于內(nèi)部控制制的概念和

19、應(yīng)應(yīng)用仍存在分分歧。公司總總裁非常關(guān)注注監(jiān)管當局在在所謂內(nèi)控失失敗事件發(fā)生生后如何分析析有關(guān)“合理性保證證”的公開報告告。在遵守有有關(guān)管理層報報告其內(nèi)控情情況的法律法法規(guī)之前，需需要對包括內(nèi)內(nèi)控局限性的的內(nèi)部控制基基本構(gòu)架取得得一致。本報報告所闡述概概念框架有助助于達成以上上共識。專業(yè)組織專專業(yè)組織就企企業(yè)的財務(wù)管管理、審計和和其他相關(guān)主主題提供指引引，因此必須須考慮其對內(nèi)內(nèi)控構(gòu)架提出出的標準和指指導(dǎo)。一旦在在概念和術(shù)語語上的分歧消消失，各方都都會收益。學(xué)術(shù)界本內(nèi)內(nèi)控構(gòu)架可作作學(xué)術(shù)研究和和分析之用，以以對其進一步步改進。假設(shè)設(shè)本報告被普普遍接收，作作為基礎(chǔ)理論論，其概念和和專業(yè)術(shù)語有有可能進入

20、大大學(xué)的課程。我們相信本報告告能帶來一些些益處。以此此為基礎(chǔ)達成成共識，各方方就有了統(tǒng)一的語言，能更更有效地交流流。商業(yè)管理理人士將有一一套評估內(nèi)控控系統(tǒng)的標準準，以進一步步加強內(nèi)控，使使企業(yè)向著既既定目標前進進。未來關(guān)于于內(nèi)部控制的的研究也有了了明確的基礎(chǔ)礎(chǔ)。立法者和和監(jiān)管當局對對內(nèi)控的理解解更加深刻，包包括其優(yōu)點和和不足。只有有各方運用同同一個通用的的內(nèi)控構(gòu)架，這這些益處才會會實現(xiàn)。內(nèi)部控制整體構(gòu)架管理層概述構(gòu)架對外界的報告“對外界的報告告”附錄定 義本章概要：內(nèi)部部控制被定義義為一個受企企業(yè)員工行為為影響，用以以完成特定目目標的過程。這這是一個廣義義的概念，包包含了對企業(yè)業(yè)進行控制的的各

21、個方面，但但卻強調(diào)將重重點放在特定定的目標上。內(nèi)內(nèi)部控制包括括五個相互聯(lián)聯(lián)系的要素，它它們都包含在在管理層經(jīng)營營企業(yè)的方式式中。五項要要素相互聯(lián)系系，作為評判判內(nèi)控系統(tǒng)是是否有效的準準則。本次研究的主要要目的在于協(xié)協(xié)助管理層更更好地控制企企業(yè)行為。但但內(nèi)部控制對對不同的人有有不同的含義義。大量的術(shù)術(shù)語和釋義妨妨礙人們了對對內(nèi)部控制的的達成共識。因因此一個重要要的目標就是是將形式各異異的內(nèi)控概念念總結(jié)成一個個總體構(gòu)架，以以確定一個通通用的定義和和明確各控制制要素。本構(gòu)構(gòu)架是為適應(yīng)應(yīng)多數(shù)觀點而而設(shè)計的，并并為企業(yè)的內(nèi)內(nèi)控評價、立立法機構(gòu)的未未來舉措以及及教學(xué)研究提提供了起點。內(nèi)部控制內(nèi)部控制的定義

22、義如下：內(nèi)部控制是一個個受到董事會會、經(jīng)理層和和其他人員影影響的過程，該該過程的設(shè)計計是為了提供供實現(xiàn)以下三三類目標的合合理保證：經(jīng)營的效果和效效率財務(wù)報告的可靠靠性法律法規(guī)的遵循循性該定義反映了以以下基本概念念：內(nèi)部控制是一個個過程。它是是實現(xiàn)目的手手段，而非目目的本身。內(nèi)部控制受人為為影響。它不不僅僅是政策策手冊和圖表表，而且涉及及企業(yè)各層次次的人員。內(nèi)部控制只能向向企業(yè)董事會會和經(jīng)理層提提供合理的保保證，而非絕絕對的保證。內(nèi)部控制是為了了實現(xiàn)三類即即相互獨立又又相互聯(lián)系的的目標。有兩個理由使我我們相信以上上內(nèi)部控制的的定義是廣泛泛適用的。第第一，我們采采訪的多數(shù)經(jīng)理是這這樣來看企業(yè)業(yè)內(nèi)部

23、控制的的。實際上，他他們常常提及及“控制”一詞，而且且正在“控制”。第二，它適用于于內(nèi)部控制的的多個子集。不不同人可以有有不同的側(cè)重重點，例如，可可以分別側(cè)重重于財務(wù)報告告和法律法規(guī)規(guī)的遵循性。類類似的，這一一定義對企業(yè)業(yè)某一部門或或某一行為的的內(nèi)部控制也也適用。該定義同時也提提供了決定內(nèi)內(nèi)控有效性的的基礎(chǔ)，這在在后面章節(jié)將將會討論到。以以上基本定義義將在以下小小節(jié)詳細討論論。 內(nèi)部控控制是一個過過程內(nèi)部控制并非單單一的事件或或環(huán)境，而是是針對企業(yè)行行為的一系列列活動。這些些活動是潛移移默化的，蘊蘊含于管理層層的日常經(jīng)營營行為中。企業(yè)橫向和縱向向的經(jīng)營行為為都是通過計計劃、執(zhí)行和和監(jiān)控這一基基

24、本過程進行行的。內(nèi)部控控制是與這一一過程密不可可分的一部分分，使之能夠夠良好運行，并并監(jiān)督運行以以保持持續(xù)的的相關(guān)性。它它是管理層的的工具，而非非管理的替代代品。這一定義與很多多人不同，他他們認為內(nèi)部部控制在企業(yè)業(yè)的運營過程程之外，是立立法者和監(jiān)管管當局給企業(yè)業(yè)增加的負擔擔。內(nèi)控系統(tǒng)統(tǒng)與企業(yè)的運運營緊密相連連，因基本的的商業(yè)動機而而存在。只有有內(nèi)部控制成成為企業(yè)內(nèi)部部構(gòu)架中關(guān)鍵鍵的一部分時時，才最為有有效。內(nèi)部控控制應(yīng)該“嵌入” 企業(yè)之中中，而非“外置”在企業(yè)之外外?！扒度胧健笨刂浦浦苯佑绊懫笃髽I(yè)實現(xiàn)其目目標的能力，并并支持企業(yè)的的質(zhì)量舉措。對對質(zhì)量的要求求直接與企業(yè)業(yè)的運營和控控制相聯(lián)系。質(zhì)

25、質(zhì)量舉措已成成為企業(yè)運營營構(gòu)架的一部部分：高層管理人員確確信質(zhì)量價值值蘊涵于企業(yè)業(yè)的經(jīng)營方式式中。確立質(zhì)量目標與與企業(yè)的信息息收集、分析析及其他過程程相聯(lián)系。運用對有關(guān)競爭爭活動和客戶戶期望的認知知來不斷推進進質(zhì)量的提高高以上質(zhì)量要素與與有效的內(nèi)控控系統(tǒng)要素相相重合。實際際上，內(nèi)部控控制不僅與質(zhì)質(zhì)量規(guī)劃緊密密結(jié)合，而且且對其成功起起關(guān)鍵作用。 “嵌入式”控控制對成本節(jié)節(jié)約和減少反反應(yīng)時滯有重重要作用。多數(shù)企業(yè)面臨高高度的市場競競爭和節(jié)約成成本的需要。在在現(xiàn)有的過程程上增加新程程序必然會增增加費用。如如果將重點放放在當前的運運營及其對有有效內(nèi)部控制制的影響上，并并將內(nèi)部控制制嵌入企業(yè)的的日常經(jīng)營

26、中中，常能使企企業(yè)避免不必必要的程序和和成本。將內(nèi)部控制嵌入入企業(yè)的運營營構(gòu)架中，有有助于針對新新的經(jīng)營行為為采取新的控控制措施。這這種自動反應(yīng)應(yīng)增加了企業(yè)業(yè)的敏捷度和和競爭力。人的因素內(nèi)部控制受到企企業(yè)董事會、經(jīng)經(jīng)理層和其他他人員的影響響。它是通過過企業(yè)員工的的言行才實現(xiàn)現(xiàn)的。人們確確立企業(yè)的目目標并將內(nèi)控控系統(tǒng)付諸實實施。同樣，內(nèi)部控制制也影響人們們的行為。人人們理解、交交流和行動的的方式并非一一成不變，每每個人都有獨獨特的背景和和才干，具有有不同的需求求和重點。這些現(xiàn)實既對內(nèi)內(nèi)部控制產(chǎn)生生影響也受到到其影響。人人們必須知道道各自的職責責和權(quán)限。相相應(yīng)的，在不不同職責和執(zhí)執(zhí)行方式之間間應(yīng)有

27、明確的的分工和聯(lián)系系，企業(yè)的各各層目標也是是一樣。企業(yè)員工包括董董事會、經(jīng)理理層和其他職職員。盡管董董事被視為實實施監(jiān)管的主主要人員，他他們也進行工工作指導(dǎo)，批批準某些交易易和政策。因因此，董事會會也是內(nèi)部控控制的一個重重要元素。合理性保證內(nèi)部控制，無論論設(shè)計和執(zhí)行行多么理想，也也只能就企業(yè)業(yè)目標的實現(xiàn)現(xiàn)向經(jīng)理層和和董事會提供供合理的保證證。企業(yè)目標標實現(xiàn)的可能能性受到內(nèi)部部控制內(nèi)在局局限的影響：包括人員決決策上的失誤誤；建立內(nèi)部部控制需考慮慮成本效益原原則；人為錯錯誤和失誤帶帶來的內(nèi)部控控制失效。另另外，內(nèi)部控控制會因兩個個或更多人的的聯(lián)合欺詐而而失效。最后后，經(jīng)理層具具有越過內(nèi)控控系統(tǒng)的權(quán)

28、力力。目標每個企業(yè)都有自自己的使命，確確立需實現(xiàn)的的目標及相應(yīng)應(yīng)戰(zhàn)略。目標標的設(shè)立應(yīng)針針對整個企業(yè)業(yè)或企業(yè)內(nèi)特特定行為。雖雖然很多目標標只針對特定定企業(yè)，有一一些還是普遍遍適用的，例例如，幾乎對對所有企業(yè)普普遍適用的目目標是：在企企業(yè)界和客戶戶層保持良好好的聲譽，向向股東提供可可靠的財務(wù)報報表，以及合合法合規(guī)經(jīng)營營。本報告將目標分分為三類：經(jīng)營關(guān)于企企業(yè)資源利用用的效率、效效果財務(wù)報告關(guān)關(guān)于編制公開開財務(wù)報表的的可靠性遵循性關(guān)于于法律和法規(guī)規(guī)的遵循性這一分類有利于于將內(nèi)部控制制的重點放在在不同方面。這這些既相互獨獨立又相互聯(lián)系的分類類體現(xiàn)了不同同的需求，也也可能是不同同管理人員的的職責。這一一

29、分類還利于于區(qū)分每類控控制的可能結(jié)結(jié)果。內(nèi)控系統(tǒng)可以為為實現(xiàn)財務(wù)報報告的可靠性性和法律法規(guī)規(guī)的遵循性目目標提供合理理的保證。這這些目標（很很大程度上是是外界施加的的）的實現(xiàn)有有賴于企業(yè)內(nèi)內(nèi)控系統(tǒng)的實實施。然而，經(jīng)營目標標的實現(xiàn)如投資回報報、市場份額額、引進新產(chǎn)產(chǎn)品并非完全全在企業(yè)控制制能力之內(nèi)。內(nèi)內(nèi)部控制并不不能阻止決策策失誤和意外外事件的發(fā)生生。只有當管管理層及時了了解企業(yè)向既既定目標邁進進的程度，內(nèi)內(nèi)控系統(tǒng)才能能為企業(yè)目標標的實現(xiàn)提供供合理的保證證。要素內(nèi)部控制包括五五項相互聯(lián)系系的要素。它它們來自管理理層經(jīng)營企業(yè)業(yè)的方式，并并融入管理過過程本身。這這些要素包括括：控制環(huán)境企企業(yè)的核心是是

30、人員工的特特性，包括誠誠信、道德和和能力和他們所所處的環(huán)境。環(huán)環(huán)境是企業(yè)發(fā)發(fā)展的基礎(chǔ)，也也是推動企業(yè)業(yè)發(fā)展的引擎擎。風險評估企企業(yè)必須了解解并應(yīng)對其面面臨的風險，設(shè)設(shè)定目標，包包括銷售、產(chǎn)產(chǎn)品、營銷、財財務(wù)和其他行行為，使之進進入即定軌道道運行。還必必須確立識別別、分析和管管理風險的機機制。圖示 1內(nèi)部控制要素監(jiān)控控制 行為為信息和溝風險 通 評估估控制 環(huán)境 控制環(huán)環(huán)境提供了員員工實施(控控制)活動和和履行控制責責任的氛圍，是是其他控制要要素的基礎(chǔ)。在在此環(huán)境內(nèi)，經(jīng)經(jīng)理層評估實實現(xiàn)特定目標標的風險?？乜刂苹顒邮菫闉榱舜_保經(jīng)理理層有關(guān)減少少風險的措施施的順利實施施。同時，與與之相關(guān)的信信息被獲

31、取和和在組織內(nèi)部部傳遞。整個個過程都得到到監(jiān)控，并隨隨著環(huán)境的改改變而更新?？刂苹顒颖乇仨毚_立和執(zhí)執(zhí)行控制政策策和程序，以以確保那些被被管理層認為為必要的減少少風險的措施施得以執(zhí)行。信息和溝通圍繞在控制制活動周圍的的是信息和溝溝通系統(tǒng)。這這些系統(tǒng)有利利于企業(yè)員工工獲得及交換換與運作、管管理和控制企企業(yè)有關(guān)的信信息。監(jiān)控整個控控制過程必須須得到必要的的監(jiān)控和修訂訂。這樣，內(nèi)內(nèi)控系統(tǒng)才能能對環(huán)境的變變化自動反應(yīng)應(yīng)。內(nèi)部控制各項要要素及其間聯(lián)聯(lián)系如圖示 1。該模型型描述了內(nèi)控控系統(tǒng)的運行行體制。例如如，對風險的的評估不僅影影響控制行為為，還可能強強調(diào)需要重新新考慮信息和和溝通，或重重新考慮企業(yè)業(yè)監(jiān)控

32、行為。因因此，內(nèi)部控控制并非一項項要素影響下下一項要素的的順序過程。它它是一個幾乎乎任一要素都都可以影響其其他要素的多多方向、相互互作用的過程程。沒有兩個企業(yè)會會或應(yīng)該具有有相同的內(nèi)控控系統(tǒng)。公司司的內(nèi)控系統(tǒng)統(tǒng)因行業(yè)和規(guī)規(guī)模、文化和和管理層哲學(xué)學(xué)而不同。因因此，盡管企企業(yè)都需要這這幾項要素來來實施對企業(yè)業(yè)的控制，某某一公司的內(nèi)內(nèi)控系統(tǒng)常常常看起來與另另一公司的內(nèi)內(nèi)控系統(tǒng)大相相徑庭。目標和控制要素素之間的關(guān)系系在企業(yè)盡力要實實現(xiàn)的目標,和代表實現(xiàn)現(xiàn)這些目標需需要什么的控控制要素之間間存在直接聯(lián)聯(lián)系。它們之之間的聯(lián)系可可用圖示 22 中的三維維矩陣表示：三類目標經(jīng)經(jīng)營，財務(wù)報報告和遵循性性用垂直柱

33、柱條表示五項要素用行來來表示內(nèi)控系統(tǒng)相關(guān)的的企業(yè)行為用用第三維表示示。每行要素都貫穿穿、針對所有有三類目標。圖圖例左下角部部分可以作為為例子：從企企業(yè)內(nèi)、外部部而來的財務(wù)務(wù)和非財務(wù)數(shù)數(shù)據(jù)，作為信信息和溝通要要素的組成部部分，需要被被用來有效管管理企業(yè)運作作，編制可靠靠財務(wù)報表和和保證企業(yè)合合法經(jīng)營。另另一例子（未未單獨列示），用用以保證管理理層規(guī)劃、戰(zhàn)戰(zhàn)略和其他指指示得以貫徹徹的內(nèi)部控制制政策和程序序的確立和執(zhí)執(zhí)行代表了控控制活動這一一要素也與所有有三類目標有有關(guān)。圖示 2控制目標和控制制要素的關(guān)系系經(jīng)營 財務(wù)報告 合法法性監(jiān)控信息和溝通控制行為風險評估控制環(huán)境左上：控制目標標和要素之間間具有

34、直接聯(lián)聯(lián)系，目標是是企業(yè)盡力去去實現(xiàn)的，而而要素代表實實現(xiàn)這些目標標需要什么。右上：內(nèi)部控制制與整個企業(yè)業(yè)，或企業(yè)的的任一部門或或任一行為相相關(guān)。左下：所有三類類目標都需要要信息以有效效管理企業(yè)、編編制可靠財務(wù)務(wù)報表及保證證合理性。右下：所有五項項要素對經(jīng)營營目標的實現(xiàn)現(xiàn)都適用和重重要。類似的，所有五五項要素與每每類目標都有有關(guān)聯(lián)。例如如，對經(jīng)營的的效果和效率率目標，所有有五項要素都都適用和重要要。這在圖例例 2 的右右下角已說明明。內(nèi)部控制與整個個企業(yè)或其中中某一部分有有關(guān)。這一關(guān)關(guān)系用第三維維表示，第三三維代表附屬屬公司、部門門、業(yè)務(wù)單位位、職能單位位或諸如購買買、生產(chǎn)、營營銷在內(nèi)的企企業(yè)

35、行為。相相應(yīng)的，每個個人都可以關(guān)關(guān)注三維矩陣陣的一個單元元。例如，可可以考慮矩陣陣左下方前側(cè)側(cè)的一個單元元，其代表與與公司特定部部門經(jīng)營目標標相關(guān)的控制制環(huán)境。有效性不同企業(yè)的內(nèi)控控系統(tǒng)在不同同的有效性水水平上運行。類類似的，特定定的系統(tǒng)在不不同的時期運運行，可能具具有不同的效效果。當內(nèi)控控系統(tǒng)滿足以以下標準時，我我們可以認為為它是有效的的：如果董事會和經(jīng)經(jīng)理層能夠分分別合理地保保證在每類中中任一類內(nèi)部部控制都可視視為有效，：他們了解企業(yè)經(jīng)經(jīng)營目標可以以在多大程度度上實現(xiàn)對外財務(wù)報表的的編制是可靠靠的適用的法律和法法規(guī)得以遵循循盡管內(nèi)部控制是是一個過程，其其有效性卻是是過程中某一一時點的狀態(tài)態(tài)

36、或情況。評價某一內(nèi)控系系統(tǒng)是否有效效是一種主觀觀判斷，判斷斷來自對五項項要素是否存存在及有效運運行的評估。內(nèi)內(nèi)控系統(tǒng)的有有效運行為上上述某一或多多項目標的實實現(xiàn)提供了合合理保證。因因此，這些要要素也是有效效內(nèi)控系統(tǒng)的的評價標準。盡管所有五項標標準都必須滿滿足，但并不不意味著在不不同企業(yè)，各各項要素的功功能必須完全全一致或在同同一水平上。在在要素間存在在某種平衡。由由于控制服務(wù)務(wù)于多重目的的，服務(wù)于目目的的在某一一要素中的控控制也可能體體現(xiàn)在其他要要素的控制上上。另外，控控制防范某一一特定風險的的程度也有所所差異，因此此，加入附加加的控制措施施（盡管各自自具有有限的的影響力）可可以帶來令人人滿意

37、的效果果。所有的要素和準準則適用于整整個內(nèi)控系統(tǒng)統(tǒng)，或適用于于某一或多個個分類目標。例例如，當考慮慮到其中一類類目標對財務(wù)報報告的控制時時，所有五項項準則都必須須被滿足以得得出對財務(wù)報報告的控制是是有效的這一一結(jié)論。當評判一個內(nèi)部部控制制度是是否有效時，應(yīng)應(yīng)該考慮以下下的章節(jié)。應(yīng)應(yīng)該認識到：由于內(nèi)部控制是是管理過程的的一部分，因因此對控制要要素的討論是是在管理層如如何經(jīng)營企業(yè)業(yè)這一背景下下進行的。但但并非管理層層的一切行為為都是內(nèi)部控控制的元素。例例如，確立目目標這一管理理層重要的職職責，就是內(nèi)內(nèi)部控制的先先決條件。類類似的，很多多管理層的決決策和行為不不代表內(nèi)部控控制。圖例 3 列出了了管理

38、層的日日常行為，并并標出哪些被被視作內(nèi)部控控制的要素。（該該列示并非對對管理層行為為方式全面或或唯一的歸納納）討論的原則適用用于所有規(guī)模模的企業(yè)。一一些中小型企企業(yè)對要素的的應(yīng)用可能不不同于大企業(yè)業(yè)，但其仍能能擁有有效的的內(nèi)部控制。每每一章有一部部分解釋這樣樣的情形。每一章包含了“評估”部分，列出出了評價控制制要素時應(yīng)考考慮的因素。這這些因素并非非涵蓋一切，也也不是與每種種環(huán)境都相關(guān)關(guān)。它們僅提提供例證用以以開發(fā)一個更更易理解或更更具有針對性性的評估模型型。圖例 3內(nèi)部控制和管理理過程管理行為 內(nèi)部控制公司總體目標制制定使命，公司司價值描述戰(zhàn)略規(guī)劃建立控制環(huán)境要要素 操作層目標制定定 風險識別

39、和分析析 風險管理 實施控制活動 信息甄別、獲取取和傳遞 監(jiān)控 糾正行為 控制環(huán)境本章概要：控制制環(huán)境決定了了企業(yè)的基調(diào)調(diào)，影響企業(yè)業(yè)員工的控制制意識。它是是其他要素的的基礎(chǔ)，提供供了基本規(guī)則則和構(gòu)架?？乜刂骗h(huán)境因素素包括：員工工的誠信度、道道德觀和能力力；管理哲學(xué)學(xué)和經(jīng)營風格格；管理層授授權(quán)和職責分分工、人員組組織和發(fā)展方方式；以及董董事會的重視視程度和提供供的指導(dǎo)?？刂骗h(huán)境對企業(yè)業(yè)行為架構(gòu)、目目標設(shè)立和風風險評估的方方式有潛移默默化的影響。它它也影響控制制活動、信息息和溝通系統(tǒng)統(tǒng)、以及監(jiān)控控行為。實際際上控制環(huán)境境不僅影響它它們的設(shè)計，而而且影響它們們的日常運轉(zhuǎn)轉(zhuǎn)。控制環(huán)境境受企業(yè)文化化和

40、歷史的影影響。它影響響員工的控制制意識。具有有有效控制的的企業(yè)，盡力力聘用有能力力的員工，灌灌輸誠信的企企業(yè)文化和控控制意識，設(shè)設(shè)定一個積極極的“最高基調(diào)”（完美行為為規(guī)范）。它它們確立適當當?shù)恼吆统坛绦颍３０ㄒ槐緯婷娌僮魇謨?，培培養(yǎng)共同的價價值和團隊精精神，以期實實現(xiàn)企業(yè)目標標?？刂骗h(huán)境要素控制環(huán)境包括以以下討論的要要素。盡管每每個要素都很很重要，但根根據(jù)企業(yè)的不不同，側(cè)重的的程度還是有有所差異。例例如，一個集集中經(jīng)營的小小作坊的總裁裁，也許不會會建立正式的的職責分工和和詳細的經(jīng)營營策略，但其其仍可能有一一個適當?shù)目乜刂骗h(huán)境。誠信和道德觀企業(yè)目標及其實實現(xiàn)方式建立立在偏好、價價值判

41、斷和管管理風格的基基礎(chǔ)上。偏好好和價值判斷斷，轉(zhuǎn)化為行行為標準后，會會反映出管理理層的誠信度度和遵行的道道德觀。鑒于企業(yè)好名聲聲的巨大價值值，行為標準準必然高于遵遵法守紀。為為了把好名聲聲獎賞給最好好的公司，社社會對他們的的期盼比遵紀紀守法更多。內(nèi)部控制的有效效性不可能超超越創(chuàng)造、管管理和監(jiān)控這這些制度的人人們的誠信度度和道德觀。誠誠信度和道德德觀是控制環(huán)環(huán)境的關(guān)鍵因因素，它們影影響其他內(nèi)部部控制要素的的設(shè)計、管理理和監(jiān)控。誠信是企業(yè)各方方面活動道德德行為的先決決條件。正如如Treaddway 委委員會所報告告的：在各層層次上的良好好公司道德氛氛圍對公司、全全體員工、顧顧客和公眾的的健康都至關(guān)

42、關(guān)重要。這一一氛圍對公司司策略和控制制系統(tǒng)的有效效執(zhí)行非常重重要，也有助助于影響那些些即使最精細細的內(nèi)控系統(tǒng)統(tǒng)也難以管制制的行為。因需考慮到多方方面的情況，確確立道德價值值通常很困難難。高級管理理層的價值必必須與企業(yè)、雇雇員、供應(yīng)商商、顧客、競競爭對手和公公眾的要求相相協(xié)調(diào)。由于于各方利益的的分歧，協(xié)調(diào)調(diào)可能是復(fù)雜雜和不令人滿滿意的。例如如，供應(yīng)某種種關(guān)鍵產(chǎn)品（如如石油、木材材或食品）可可能會引起環(huán)環(huán)境問題。經(jīng)營良好企業(yè)的的經(jīng)理日益同同意“道德是有價價值的” 道德行為為就是好商機機這一觀點。有有很多正面和和負面的例證證。醫(yī)藥公司司對涉及某一一主要產(chǎn)品的的危機作出很很好的公開處處理，這一行行為既

43、合乎道道德，又能帶帶來商機。公公司負面消息息，如利潤下下滑或違法行行為的緩慢釋釋放，其對客客戶關(guān)系和股股價的影響比比起及時的披披露要糟糕得得多。僅僅關(guān)注短期效效應(yīng)，甚至會會造成短期的的損害。對底底線銷售或利利潤的集中關(guān)關(guān)注，常會引引發(fā)始料不及及的行為和反反應(yīng)。例如，高高壓的銷售策策略，冷酷無無情的談判或或暗中的回扣扣，可能會引引發(fā)具有即時時（亦或持續(xù)續(xù)）效果的反反應(yīng)。道德行為和管理理層誠信度是是公司文化的的產(chǎn)物。公司司文化包括道道德和行為標標準及其如何何傳遞，如何何在實踐中被被加強。書面面正式的公司司政策定義了了管理層希望望發(fā)生什么，而而公司文化決決定了實際發(fā)發(fā)生什么，哪哪些規(guī)則得到到遵守、違

44、反反或忽略。從從總裁開始的的高層管理人人員在公司文文化的定位上上起關(guān)鍵作用用?？偛猛ǔ３Ｊ瞧髽I(yè)的決決定性人物，有有責任設(shè)立企企業(yè)的道德基基準。刺激和誘惑。幾幾年前的一個個研究建議，某某些特定的組組織因素會影影響欺詐和可可疑財務(wù)報告告行為的可能能性。同樣的的因素還可能能影響道德行行為。個人可能僅僅因因為其組織給給予他們的強強烈刺激和誘誘惑而從事不不誠實、非法法或不道德的的行為。強調(diào)調(diào)“結(jié)果”，特別短期期結(jié)果，培養(yǎng)養(yǎng)了失敗代價價很高的環(huán)境境。導(dǎo)致從事欺詐、可可疑財務(wù)報告告行為以及其其他不道德行行為的誘因有有：達到不切實際的的業(yè)績目標，特特別是短期業(yè)業(yè)績的壓力與業(yè)績掛鉤的高高回報高于或低于獎金金計劃

45、的獎勵勵 研究還還列出導(dǎo)致雇雇員作出不正正當行為的一一些“誘惑”：控制不存在或失失效，如敏感感區(qū)域未作很很好的職責分分離，提供了了偷竊或隱藏藏不良操作的的誘惑。組織高度分散，導(dǎo)導(dǎo)致高層管理理人員不清楚楚基層的行為為，因此，減減少了基層舞舞弊被發(fā)現(xiàn)的的機會。內(nèi)部審計職能薄薄弱，無法發(fā)發(fā)現(xiàn)和報告不不正確的行為為。低效的董事會不不能提供對高高層管理人員員的客觀監(jiān)管管。對不正確行為的的懲罰力度不不夠或不公開開，從而失去去了應(yīng)有的威威懾力。去掉或減少這些些刺激和誘惑惑對減少預(yù)期期外行為大有有裨益。正如如所建議的，只只要實施合理理、有利可圖圖的商業(yè)實踐踐，就可以取取得這一效果果。例如，只只要業(yè)績目標標切實

46、可行，業(yè)業(yè)績激勵加之之適當?shù)目刂浦瓶梢猿蔀橛杏杏玫墓芾砉すぞ摺Ｖ贫ìF(xiàn)現(xiàn)實的業(yè)績目目標是很好的的激勵措施；它減少了達達不到預(yù)期目目標的壓力，同同時也減少了了不切實際的的目標所造成成的虛假財務(wù)務(wù)報告的誘因因。類似的，一一個控制良好好的報告系統(tǒng)統(tǒng)可用于防范范編制虛假業(yè)業(yè)績。提供并傳遞道德德指引。除了了剛才討論過過的刺激和誘誘惑外，前面面提及的研究究發(fā)現(xiàn)引起欺欺詐和可疑財財務(wù)報告的又又一因素：無無知。研究發(fā)發(fā)現(xiàn)“在許多出現(xiàn)現(xiàn)虛假財務(wù)報報告的公司，相相關(guān)人員或不不知道自己做做錯，或錯誤誤相信他們所所做的符合公公司利益”。此類無知知常常由缺乏乏的道德背景景或指導(dǎo)造成成，而并非故故意欺騙。因因此，不僅要要傳

47、遞道德價價值，而且要要對是非對錯錯提供明確的的指引。在組織內(nèi)傳遞道道德行為的最最有效方式是是以例證方式式。人們愿意意模仿上司。雇雇員有可能形形成與高級管管理層類似的的對錯觀念（包包括對內(nèi)部控控制的態(tài)度）。得得知總裁在面面臨艱難決策策時作出合乎乎道德的正確確選擇，會給給企業(yè)各層傳傳遞強烈的信信息。 僅樹立一個好好榜樣是不夠夠的。高層管管理人員應(yīng)向向雇員口頭傳傳遞企業(yè)價值值和行為標準準。幾年前的的一個研究指指出一套正式式的行為準則則是“向雇員傳遞遞公司關(guān)于責責任和誠信預(yù)預(yù)期的廣泛應(yīng)應(yīng)用的方法。”準則涵蓋一系列行為，包括誠信和道德、利益沖突、非法或不正確的支付以及反競爭安排。部分受國防行業(yè)丑聞揭露的

48、推動，許多公司最近都采納了這樣的行為準則，連同必要的信息傳遞途徑和監(jiān)控。盡管操作手冊是有幫助的，它卻不是向雇員、供應(yīng)商和客戶傳遞道德價值的唯一途徑。存在雇員能接收收和理解的行行為準則，甚甚至是文件，仍仍然不能保證證其執(zhí)行。高高層管理人員員的行為和榜榜樣是遵行道道德標準（不不管道德標準準是否寫進行行為準則）的的最佳保證。對對違反準則的的雇員的相應(yīng)應(yīng)懲罰；鼓勵勵員工揭發(fā)違違規(guī)行為的機機制；以及對對未能匯報違違規(guī)行為員工工的培訓(xùn)都具具有特別重要要的意義。管管理層在這些些情況下采取取的行動所傳傳遞的信息很很快便植入公公司文化中。 才能才能應(yīng)反映出完完成個人工作作任務(wù)所需的的知識和技能能。這些任務(wù)務(wù)需要

49、完成到到何種程度，總總體上是來自自于管理層決決策，需要考考慮到企業(yè)目目標、管理層層策略和實現(xiàn)現(xiàn)目標的計劃劃。在才能和和成本之間經(jīng)經(jīng)常需要權(quán)衡衡例如，沒沒有必要雇傭傭一名電子工工程師來換一一只燈泡。管理層需要為特特定的工作確確定所需的才才能水平，并并將之具體到到所需的知識識和技能。而而必要的知識識和技能又有有賴于個人的的學(xué)識、培訓(xùn)訓(xùn)和經(jīng)驗。確確立知識和技技能水平所需需考慮的因素素包括特定工工作的性質(zhì)和和所需的職業(yè)業(yè)判斷。常需需在監(jiān)管的程程度和個人所所需才能水平平之間取得平平衡。董事會或?qū)徲嬑瘑T會控制環(huán)境和“最最高基調(diào)”受到企業(yè)董董事會和審計計委員會的顯顯著影響。因因素包括董事事會或?qū)徲嬑瘑T會

50、相對于于管理層的獨獨立性，成員員的經(jīng)驗和地地位，活動的的涉及面和深深入程度，以以及行為的適適當性。另一一因素是經(jīng)理理層關(guān)于計劃劃和業(yè)績的棘棘手問題被提提出和從事的的程度。董事事會或?qū)徲嬑瘑T會與內(nèi)部部和外部審計計師的協(xié)同合合作也是影響響控制環(huán)境的的因素。鑒于其重要性，一一個積極參與與的董事會，監(jiān)監(jiān)事會或其他他類似機構(gòu)具有適當當程度的管理理、技術(shù)和其其他專業(yè)技能能，加之必要要的地位和頭頭腦，使其能能充分行使必必要的監(jiān)管、指指導(dǎo)和監(jiān)控職職責對有效的的內(nèi)部控制至至關(guān)重要。由由于董事會必必須對問題有有所準備，仔仔細監(jiān)察企業(yè)業(yè)活動，提出出可供選擇的的觀點，具有有勇氣在明顯顯的錯誤面前前采取行動，因因此必

51、須設(shè)立立外部獨立董董事。當然，本本企業(yè)的管理理人員和雇員員也常是高效效、重要的董董事會成員，將將公司情況擺擺上桌面。但但必須取得一一個制衡。盡盡管中小型企企業(yè)有困難吸吸引或承擔半半數(shù)以上外部部董事的花費費，這在大企企業(yè)通常不成成問題董事會至至少應(yīng)包括一一定量的外部部獨立董事，這這一點非常重重要。外部董董事的具體數(shù)數(shù)量應(yīng)符合企企業(yè)具體環(huán)境境的需要，但但通常需要超超過一個的外外部董事來使使董事會達到到必要的制衡衡。董事會和審計委委員會的存在在必要性和其其職責將在 “在中小型企企業(yè)的應(yīng)用” 和第8章章中進一步討討論。管理哲學(xué)和經(jīng)營營風格管理哲學(xué)和經(jīng)營營風格影響企企業(yè)管理的方方式，包括企企業(yè)承受的風風

52、險類型。一一個已經(jīng)成功功承擔巨大風風險的企業(yè)和和一個由于冒冒險而面臨艱艱難經(jīng)濟條件件和監(jiān)管結(jié)果果的企業(yè)在內(nèi)內(nèi)部控制上可可能會有所不不同。一個非非正規(guī)管理的的企業(yè)，可能能大部分依賴賴與關(guān)鍵管理理人員面對面面的交流來實實施經(jīng)營控制制。而正規(guī)些些的公司可能能更多依賴書書面的政策、業(yè)業(yè)績指標和例例外報告來實實施控制。其他管理哲學(xué)和和經(jīng)營風格要要素包括對財財務(wù)報告的態(tài)態(tài)度、對可選選會計原則保保守或激進的的選擇，對所所作會計估計計的保守和盡盡責，以及對對數(shù)據(jù)處理、會會計和人事職職能的態(tài)度。管管理層如何實實施其職責將將在第8章中中進一步討論論。組織結(jié)構(gòu)企業(yè)的組織結(jié)構(gòu)構(gòu)提供了一個個構(gòu)架，在此此構(gòu)架中規(guī)劃劃、執(zhí)

53、行、控控制和監(jiān)督為為實現(xiàn)企業(yè)目目標而進行的的活動。企業(yè)業(yè)活動可能與與有時所指的的價值鏈相聯(lián)聯(lián)系：采購（收收貨）的行為為，運作或生生產(chǎn)，外運（運運輸），市場場、銷售和服服務(wù)。還可以以有支持功能能，與管理、人人力資源或技技術(shù)發(fā)展相關(guān)關(guān)。確立相關(guān)組織結(jié)結(jié)構(gòu)的主要方方面包括定義義關(guān)鍵領(lǐng)域的的權(quán)責分工，確確定合適的報報告途徑。例例如，內(nèi)審部部門對高級職職員應(yīng)有不受受限制的接觸觸權(quán)，不直接接負責編制財財務(wù)報表，并并有充分的授授權(quán)以保證內(nèi)內(nèi)部審計的范范圍，以及跟跟進所發(fā)現(xiàn)和和建議的事項項。每個企業(yè)都根據(jù)據(jù)自己的需要要確定組織結(jié)結(jié)構(gòu)。一些是是集權(quán)型，一一些是分權(quán)型型。一些具有有直接的報告告關(guān)系，一些些則更多的

54、是是矩陣型的組組織結(jié)構(gòu)。一一些企業(yè)按照照行業(yè)或產(chǎn)品品線，按照地地理分布，按按照特定的分分銷渠道或營營銷網(wǎng)點來組組織架構(gòu)。另另外一些經(jīng)濟濟實體，包括括國家和地方方政府和非贏贏利機構(gòu)，則則按照功能來來組織。企業(yè)組織結(jié)構(gòu)的的適當性部分分取決于規(guī)模模和所從事經(jīng)經(jīng)營活動的性性質(zhì)。一個結(jié)結(jié)構(gòu)嚴密的組組織，包括正正式的報告路路線和權(quán)責分分工，可能適適合一個擁有有很多部門分分支，包括海海外機構(gòu)的大大型企業(yè)。然然而，它卻可可能阻擋小企企業(yè)內(nèi)的信息息流動。不管管何種組織結(jié)結(jié)構(gòu)，應(yīng)有利利于組織實施施為實現(xiàn)特定定目標而制定定的策略。權(quán)力和職責分配配這包括經(jīng)營行為為的權(quán)責分配配，報告關(guān)系系和授權(quán)協(xié)議議的確立。它它涉及個

55、人和和團隊被鼓勵勵主動提出和和解決問題的的程度以及權(quán)權(quán)力限制的程程度。它還涉涉及定義恰當當?shù)钠髽I(yè)行為為，關(guān)鍵人員員的知識和經(jīng)經(jīng)驗，以及用用以履行職責責的資源的政政策。將權(quán)力下放，使使決策與一線線人員更靠近近，這樣的趨趨勢日益明顯顯。企業(yè)可能能實行這樣的的方針以成為為更加市場推推動型或質(zhì)量量關(guān)注型企業(yè)業(yè)可能為了了消除缺陷，縮縮短產(chǎn)品周期期或提高客戶戶滿意度。為為達到上述目目的，企業(yè)需需要認識不斷斷變化的市場場偏好、商業(yè)業(yè)關(guān)系和公眾眾期望并作出出反應(yīng)。所設(shè)設(shè)計的授權(quán)和和職責的結(jié)合合通常為了鼓鼓勵在一定限限制內(nèi)的個人人能動性。分分權(quán)或授權(quán)指指將某商業(yè)決決策的集中權(quán)權(quán)力下放到低低層梯隊那些與日常常交易

56、最接近近的人。這可可能涉及對銷銷售折扣的授授權(quán)；長期供供應(yīng)合同、許許可和專利的的談判；或結(jié)結(jié)盟或合資。關(guān)鍵的挑戰(zhàn)是授授權(quán)只到實現(xiàn)現(xiàn)企業(yè)目標所所需的程度。這這要求確保風風險承受度是是建立在鑒別別和最小化風風險的良好實實踐上，包括括度量風險，將將潛在的風險險與贏利相權(quán)權(quán)衡，以進行行好的決策。另一個挑戰(zhàn)是確確保所有員工工理解企業(yè)的的目標。每個個人都知道各各自行為與目目標的內(nèi)在聯(lián)聯(lián)系以及對目目標的貢獻，這這是非常關(guān)鍵鍵的。有時日益增長的的分權(quán)會伴隨隨著或成為企企業(yè)組織結(jié)構(gòu)構(gòu)簡化或扁平平化的結(jié)果，而而且是有目的的的。有意為為之的結(jié)構(gòu)改改變以鼓勵創(chuàng)創(chuàng)新、能動性性、和迅速反反應(yīng)的能力能能增強企業(yè)的的競爭力和

57、客客戶滿意度。這這種日益增長長的分權(quán)可能能帶來對員工工更高級別的的管理者能力力以及更大責責任的內(nèi)在需需要。它也需需要管理層實實施有效的程程序?qū)Y(jié)果監(jiān)監(jiān)控。伴隨著著更好的市場場推動型決策策，授權(quán)可能能增加不合需需要或預(yù)期外外決策的數(shù)量量。如果某一一地區(qū)銷售經(jīng)經(jīng)理認為，為為了贏得市場場分額，355%的銷售折折扣授權(quán)有權(quán)權(quán)決定臨時性性的45%的的折扣這一行行為是正當?shù)牡模芾韺涌煽赡苄枰^問問，決定這一一決策是越權(quán)權(quán)還是繼續(xù)得得以實施下去去?？刂骗h(huán)境受到個個人對各自職職責認識程度度的重大影響響。這即便對對主要管理者者也是正確的的，他們是企企業(yè)一切活動動，包括內(nèi)部部控制的最終終負責人。人力資源政策和和

58、措施人力資源措施向向員工傳遞關(guān)關(guān)于預(yù)期的誠誠信度、道德德行為和才能能的信息。這這些與雇傭、指指導(dǎo)、培訓(xùn)、評評估、咨詢、提提升、補償、矯矯正等行為相相關(guān)。例如，那那些聘用最合合格員工的標標準，將重點點放在教育背背景、工作經(jīng)經(jīng)驗、過去的的成就、誠信信的品格和道道德的行為，顯顯示了企業(yè)對對有才能和值值得信賴的員員工的偏好。包包括正式、深深入的面試，對對企業(yè)歷史、文文化和經(jīng)營風風格廣泛和見見解深刻的演演示在內(nèi)的招招聘活動傳遞遞了企業(yè)以人人為本的理念念。傳達未來來的職責的培培訓(xùn)政策，包包括培訓(xùn)學(xué)校校、研討會的的實踐、個案案研究、角色色扮演練習，這這些都反映了了企業(yè)預(yù)期的的員工業(yè)績和和行為水平。由由定期業(yè)

59、績評評估推動的人人員輪換和提提升，顯示了了企業(yè)將合格格人員及時提提升到更高級級別的承諾。競競爭補償計劃劃包括獎金激激勵，用于促促進和增強優(yōu)優(yōu)秀的業(yè)績。懲懲罰性措施表表明對預(yù)定行行為的違反是是不能容忍的的。部分受日新月異異的科技和日日趨激烈的競競爭的推動，企企業(yè)面臨的問問題也迅速變變化并日趨復(fù)復(fù)雜，因此人人事必須準備備迎接新的挑挑戰(zhàn)。教育和和培訓(xùn)，無論論是課堂中的的指導(dǎo)，自學(xué)學(xué)或在職培訓(xùn)訓(xùn)，必須使企企業(yè)員工有準準備跟上時代代，有效應(yīng)對對環(huán)境的變化化。還須加強強企業(yè)影響質(zhì)質(zhì)量能動性的的能力。僅聘聘用能干的員員工，進行一一時的培訓(xùn)是是不夠的。必必須進行持續(xù)續(xù)教育。差異和影響由于管理層偏好好、價值判斷

60、斷和管理風格格的差異，企企業(yè)的獨立運運營分部、國國內(nèi)外分公司司的控制環(huán)境境也大有差異異?？刂骗h(huán)境境的差異有許許多方面的原原因。既然沒沒有兩個運營營分部、國內(nèi)內(nèi)外分公司以以相同的方式式經(jīng)營，那么么控制環(huán)境也也不可能一樣樣。因此，認認識到不同控控制環(huán)境會對對控制制度的的其他要素產(chǎn)產(chǎn)生影響，是是很重要的。無效控制環(huán)境的的影響是深遠遠的，可能造造成財務(wù)損失失，公眾形象象受到影響或或?qū)е缕髽I(yè)破破產(chǎn)。以一家家被公認具備備有效內(nèi)部控控制的軍工承承包企業(yè)為例例。該公司具具有設(shè)計良好好的信息系統(tǒng)統(tǒng)和控制活動動，眾多描述述內(nèi)控職能的的政策手冊，以以及廣泛的協(xié)協(xié)調(diào)和監(jiān)控程程序。它接受受政府審計。然然而，它的內(nèi)內(nèi)控環(huán)