coso內(nèi)部控制的五大要素(內(nèi)部控制框架五要素)

coso內(nèi)部控制框架的五大要素

1、控制環(huán)境

控制環(huán)境是為在組織中實(shí)施內(nèi)部控制提供基礎(chǔ)的一系列標(biāo)準(zhǔn)、流程和結(jié)構(gòu)。董事會(huì)和高級(jí)管理層應(yīng)在高層建立基調(diào)，強(qiáng)調(diào)內(nèi)部控制的重要性(包括期望的行為準(zhǔn)則)。

(1)組織應(yīng)展現(xiàn)對(duì)誠(chéng)信和道德價(jià)值觀的承諾。

(2)董事會(huì)應(yīng)展現(xiàn)出其獨(dú)立于管理層，并對(duì)內(nèi)部控制的開(kāi)展與成效實(shí)施監(jiān)督。

(3)管理層為實(shí)現(xiàn)目標(biāo)，應(yīng)在董事會(huì)的監(jiān)督下確立組織架構(gòu)、匯報(bào)路線、合理的權(quán)力與責(zé)任。

(4)組織應(yīng)展現(xiàn)出其對(duì)吸引、培養(yǎng)和留用符合組織目標(biāo)要求的人才的承諾。

(5)組織為實(shí)現(xiàn)目標(biāo)，應(yīng)要求員工承擔(dān)內(nèi)部控制的相關(guān)責(zé)任。

2、風(fēng)險(xiǎn)評(píng)估

風(fēng)險(xiǎn)評(píng)估：通過(guò)動(dòng)態(tài)和反復(fù)的過(guò)程，以識(shí)別和評(píng)估影響組織目標(biāo)實(shí)現(xiàn)的各種風(fēng)險(xiǎn)，能夠?yàn)樾纬扇绾喂芾盹L(fēng)險(xiǎn)的決策奠定基礎(chǔ)。管理層應(yīng)考慮各種可能會(huì)阻礙其目標(biāo)實(shí)現(xiàn)的外部環(huán)境及內(nèi)部商業(yè)模式的變化。

(1、)組織應(yīng)設(shè)定清晰明確的目標(biāo)，以識(shí)別和評(píng)估與目標(biāo)相關(guān)的風(fēng)險(xiǎn)。

(2)組織應(yīng)對(duì)影響其目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)進(jìn)行全范圍的識(shí)別和分析，并以此為基礎(chǔ)來(lái)決定應(yīng)如何管理風(fēng)險(xiǎn)。

(3)組織應(yīng)在評(píng)估影響其目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)時(shí)，考慮潛在的舞弊行為。

(4)組織應(yīng)識(shí)別并評(píng)估對(duì)其內(nèi)容控制體系可能造成重大影響的改變。

3、控制活動(dòng)

控制活動(dòng)：是通過(guò)政策和程序所確立的行動(dòng)，旨在協(xié)助確保管理層關(guān)于降低影響目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)的方針已經(jīng)落實(shí)。在主題的各個(gè)層級(jí)、業(yè)務(wù)流程的各個(gè)環(huán)節(jié)以及技術(shù)環(huán)境中都應(yīng)實(shí)施控制活動(dòng)。

(1)組織應(yīng)該選擇并執(zhí)行那些可以將影響其目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)降至可接受水平的控制活動(dòng)。

(2)針對(duì)信息技術(shù)，組織應(yīng)選擇并執(zhí)行一般控制活動(dòng)以支持其目標(biāo)的實(shí)現(xiàn)。

(3)組織應(yīng)通過(guò)政策和程序來(lái)實(shí)施控制活動(dòng)，政策是建立預(yù)期，程序是將政策付諸行動(dòng)。

4、信息與溝通

信息與溝通：信息對(duì)于主題履行內(nèi)部控制責(zé)任以促進(jìn)目標(biāo)實(shí)現(xiàn)而言是非常必要的，溝通應(yīng)同時(shí)發(fā)生于內(nèi)部及外部，并為組織日常控制提供必要的信息。溝通可以使員工了解內(nèi)部控制責(zé)任，以及他們對(duì)實(shí)現(xiàn)目標(biāo)的重要性。

(1)組織應(yīng)獲取、生成和使用高質(zhì)量的、相關(guān)的信息來(lái)支持內(nèi)部控制的持續(xù)運(yùn)行。

(2)組織應(yīng)在內(nèi)部對(duì)內(nèi)部控制目標(biāo)和責(zé)任等必要信息進(jìn)行溝通，從而支持內(nèi)部控制持續(xù)運(yùn)行。

(3)組織應(yīng)就影響內(nèi)部控制發(fā)揮作用的事項(xiàng)，與外部進(jìn)行溝通。

5、監(jiān)督活動(dòng)

監(jiān)督活動(dòng)：主體應(yīng)通過(guò)持續(xù)評(píng)估、單獨(dú)評(píng)估或者兩者的結(jié)合，以確認(rèn)內(nèi)部控制的五個(gè)要素(包括實(shí)現(xiàn)每個(gè)要素中原則的控制活動(dòng))是否存在并持續(xù)運(yùn)行。對(duì)監(jiān)督時(shí)所發(fā)現(xiàn)的問(wèn)題應(yīng)進(jìn)行評(píng)估，并及時(shí)溝通缺陷，如有重大事項(xiàng)，應(yīng)向高級(jí)管理層和董事會(huì)報(bào)告。

(1)組織應(yīng)選擇、開(kāi)展并實(shí)施持續(xù)和(或)單獨(dú)評(píng)估，以確認(rèn)內(nèi)部控制的各要素存在并持續(xù)運(yùn)行。

(2)組織應(yīng)評(píng)價(jià)內(nèi)部控制缺陷，并及時(shí)與整改責(zé)任方溝通，必要時(shí)，還應(yīng)與高級(jí)管理層和董事會(huì)溝通。

推薦閱讀：