2012年管理咨询师案例分析讲义第五章（五）

内部控制综合架构和要素

(1)

控制环境

内部环境是企业实施内部控制的基础。控制环境由反映最高管理当局、董事和企业所有者对控制以及控制对企业重要性的全面态度的各种行为、政策和程序组成。控制环境的子要素分为正直和道德价值、委托胜任的人员、管理哲学与经营方式、组织结构、董事会或审计委员会、权责的划分以及人力资源政策和实践等。

(2)

风险评估

财务报告的风险评估是管理当局对与财务报表按照公认会计原则编制有关的风险的识别和分析。管理当局的风险评价是作为设计和运行内部控制结构的一部分，以使错误和不合法行为的发生降低到最低水平。

(3)

控制活动

控制活动是指除其他四方面外，管理当局为满足财务报告的目标而建立的各种政策和程序。任何企业都可能有许多这类的政策和程序，但一般都可归纳为以下几种：职务的恰当分离、恰当的审批手续、充分的凭证和纪录、资产和记录的实物控制以及业绩的独立检查。

(4)

信息与

沟通

信息与沟通使企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。一个有效的会计信息系统必须满足与审计目标有关的所有几项内部控制目标。这些目标是：已记录的交易确实存在，即会计存在的真实性；所有已发生的业务、交易均被记录，即会计的完整性；所有已记录的交易、业务均准确无误，即会计的准确性；所有交易、业务记录的时间均及时且准确，此即会计的纪实性原则；所有交易、业务的分类标准合适恰当，即会计分类的准确。

(5)

监督

监督活动是有管理当局对内部控制结构的设计和运行效果进行经常或定期的评价，以确定内部控制结构是否按照既定的目的运行，以及对特定情况下发生的变化进行适当的修正。对内部控制结构的评价和修正所需的信息，来自于已存在的内部控制结构、内部审计人员的报告、有关控制活动的例外报告、有关管理机构提交的报告、经营人员的反馈信息以及顾客对开票事项的意见等各个方面。