COSO內(nèi)控與管理之三個火槍手版系列之七-信息與溝通

COSO內(nèi)控與風(fēng)險管理之

信息與溝通(InformationandCommunication)

深圳中國

2006年7月三個火槍手：樂永強(qiáng)梁晟耀何佩倫COSO內(nèi)控與風(fēng)險管理框架包括:一、內(nèi)部環(huán)境(InternalEnvironment)二、目標(biāo)設(shè)定(ObjectiveSetting)三、事項(xiàng)識別(EventIdentification風(fēng)險確認(rèn))四、風(fēng)險評估(RiskAssessment)五、風(fēng)險應(yīng)對(RiskResponse風(fēng)險管理策略選擇)六、控制活動(ControlActivities)七、信息與溝通(InformationandCommunication)八、監(jiān)控(Monitoring)九、職能與責(zé)任(RolesandResponsibilities)234信息與溝通相關(guān)的信息必須以某種形式并在某個時段被識別、獲取和溝通，以促使職責(zé)的履行。信息系統(tǒng)生成報告，內(nèi)容包括經(jīng)營、財務(wù)和合規(guī)性方面的信息，以使得管理層能夠運(yùn)作和控制業(yè)務(wù)活動。信息系統(tǒng)不只是處理內(nèi)部生成的數(shù)據(jù)，而且還處理業(yè)務(wù)決策和外部報告所必須的關(guān)于外部事件、活動和狀況的信息。5信息與溝通(續(xù))有效的溝通應(yīng)當(dāng)基于更為廣泛的理解，自上而下、自下而上地貫穿整個組織。所有的人員應(yīng)當(dāng)獲得來自最高管理層的明確的信息并認(rèn)識到—他們所承擔(dān)的控制責(zé)任重要性。他們必須明白自己在內(nèi)部控制系統(tǒng)中扮演的角色以及自己的行為與他人的工作如何聯(lián)系。他們必須擁有向上溝通重要信息的途徑。同時，也必須和外部單位進(jìn)行有效溝通，例如客戶、供應(yīng)商、監(jiān)管部門和股東。信息與溝通主要包括以下兩個方面：

1、信息

2、溝通61、信息2、溝通7信息從內(nèi)部和外部獲取相關(guān)的信息。主體獲取和利用支持有效的企業(yè)風(fēng)險管理所需要的歷史和當(dāng)前數(shù)據(jù)。信息基礎(chǔ)機(jī)構(gòu)把原始數(shù)據(jù)轉(zhuǎn)換成幫助員工履行他們的企業(yè)風(fēng)險管理和其他職責(zé)的相關(guān)信息；信息以可歸責(zé)的、可充分利用的以及界定的責(zé)任－包括識別、評估和應(yīng)對風(fēng)險的需要－相關(guān)聯(lián)的深度、形式和時機(jī)予以提供。原始資料數(shù)據(jù)和信息是可靠的，并且及時地在正確的場所提供以確保有效地作出決策。信息流動的及時性與主體的內(nèi)部和外部環(huán)境變化的程度相一致。信息系統(tǒng)做必要的變化以支持新的目標(biāo)。81、信息2、溝通

9管理當(dāng)局提供著眼于行為期望和員工職責(zé)的具體的和指導(dǎo)性的溝通，包括對主體的風(fēng)險管理理念和方法的清楚表述和權(quán)力的明確授予。有關(guān)與期望的文化相協(xié)調(diào)并支撐其過程和程序的溝通。所有員工受到來自高層管理層的有關(guān)企業(yè)風(fēng)險管理必須嚴(yán)格執(zhí)行的信息。員工知道他們的活動如何與其他人的工作相關(guān)聯(lián)，從而使他們能夠認(rèn)識問題、確定原因并采取矯正措施。員工知道什么被看作是可接受的和不可接受的行為。溝通10有暢通的溝通渠道和傾聽的意愿，并且員工相信他們的上級真的希望了解問題并將有效地處理它們。存在正常的報告途徑之外的溝通渠道，而且員工了解不會有針對報告相關(guān)信息的報復(fù)行為。在高層管理層和董事會之間存在暢通的溝通渠道，從而使恰當(dāng)?shù)男畔⒈患皶r地溝通。