内部控制要素案例.doc

内部控制要素案例
一、内部控制基本原理
(Internal Check)，他认为，内部牵制由三个要素构成:职责分工;会计记录;人员轮换。
George
企业必须制定目标，该目标必须和生产、营销、财务等作业相结合。为此，企业也必须设立可辨认、分析和管理相关风险的机制，以了解自己所面临的风险，并适时加以处理。
风险评估包括风险识别和风险分析。风险识别包含检查诸如技术开发、竞争和经济变化等因素，以及诸如人员质量、组织活动的性质和信息系统处理的特征等内部因素。风险分析涉及重要性的评价、风险发生可能性的评估，并要考虑如何管理风险。

企业必须制定控制政策及程序，并予以执行， 以帮助管理当局保证其控制目标的实现，其用以辨认并用以处理风险所必须采取的行动业已有效落实。
组织控制活动包括了确保雇员执行管理层政策和程序。控制活动包括控制系统的审核、实物控制、职务分离和信息系统控制。

围绕在控制活动周围的是信息与沟通系统。这些系统使企业内部的员工能取得他们在执行、管理和控制企业经营过程中所需的信息，并交换这些信息。
对信息系统的识别、掌握报告财务和经营信息对控制组织的活动是有用的。在组织内部，职员必须取得使他们能理解自身在内部控制系统中作用的信息，认真履行其内部控制的责任。如有必要，向高层管理者报告问题。
信息和沟通系统使当事机构的人员能够掌握和交换所需信息，以便执行、管理和控制其经营状况。

整个内部控制的过程必须施以恰当的监督，通过监督活动在必要时对其加以修正。监控是一个评价内部控制运行组织的过程。
管理层通过检查定期的控制活动所形成的结果以及实施特定的评价来监控测控制系
3
统。定期的控制活动包括交实物资产与所记录的数据相比较、培训研究会以及外审计师和内部审计师的检查。特定的评价在范围和次数上是不确定的。定期控制活动期发现的缺陷要经常向负责任监督人员报告;特定评估期间找出的缺陷要正常地与组织的高层沟通。
2003年7月美国COSO颁布了企业风险管理框架的讨论稿，并于2004年4月颁布正文。同1992年的COSO报告相比，新的COSO报告增加了一个观念、一个目标、两个概念和三个要素。
“观念”指风险组合观，即企业风险管理要求企业管理者以风险组合的观点看待风险，对风险进行识别并采取措施使企业所承担的风险在风险偏好的范围内。
“目标”指战略目标，即企业的目标包括战略目标，并且该目标覆盖了企业编制的所有报告。
“概念”指针对风险度量提出的风险偏好和风险容忍度的概念。风险偏好指企业在实现其目标的过程中愿意接受的风险的数量。风险容忍度指在企业目标实现过程中对差异的可接受程度。
“要素”指目标制定、事项识别和风险反映。
(1)风险管理的定义
一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的，为企业目标的实现提供合理保证的过程。
(2)风险管理目标
战略目标:战略目标与高层目标相关，和企业使命相一致并支持它。
经营目标:经营目标与企业运营的效果和效率有关，包括业绩和利润目标，运营变化以管理层对结构和业绩的选择为基础。
报告目标:报告目标与组织报告可靠性有关，包括对内和对外报告，以及财务信息和非财务信息。
遵循目标:遵循目标与组织遵循相关法律法规有关。
(3)企业风险管理的构成要素

体现了整个组织的特征，影响到企业员工的风险意识，是其他风险管理构成要素的基础，为企业风险管理提供了一个规则和概括。内部环境包括企业风险管理哲学、风险偏好和风险文化、董事会的缺陷、企业员工的忠诚度、价值取向、管理哲学和运营模式、权责划分、人力资源政策等。

4
每个企业都要面临来自企业内部和外部的各种风险，设定目标是企业进行有效地事项识别、风险评估和风险对策的前提。设定目标应当区分不同的管理层次和内部结构，目标应当建立在战略的高度，为企业的运营目标、财务报告目标和遵循目标建立一个基础。设定目标还应当与企业风险偏好保持一致。

业管理层应当识别影响企业战略实施成功和企业目标实现的潜在事项。对企业带来消极影响的事项被称为风险，要求管理层进行评估和采取措施。具有积极作用的事项可以抵销负面的的影响或者给企业带来机会，管理层将机会和企业战略、目标制定结合起来。企业管理层在识别潜在事项时，应当从整个企业组织的角度进行考虑。

风险评估与影响企业目标实现的潜在事项有关