第二節 COSO內部控制內容的實踐 $lesson$

　　COSO內部控制框架的五個要素包括：控制環境、風險評估、控制活動、信息與溝通、監察。以下分別介紹這五個要素中需要掌握的重點內容。

　　一、控制環境

　　控制環境是其他內部控制因素的根基。控制環境包括如下要素：

　　1.誠實和道德觀

　　誠實和道德觀是企業控制環境的重要因素，一般通過企業的商業行為守則體現。如果企業已經制定了嚴格的商業行為守則，并且該守則強調誠信和道德觀，而且所有的利益相關者遵守這一守則，那么，就意味著該組織已擁有一流的道德觀。

　　所有的管理者及其他股東都應該對其企業的行為守則及其應用和傳達方式有充分的了解。如果行為守則已經過時，那么它就不能解決企業面臨的道德方面的重要問題;如果公司未能反復向所有利益相關者傳達行為守則，那么它可能成為企業內部控制的一個重大不足。

　　即使行為守則描述了企業道德行為的規則，而且管理層的資深成員可能已定期傳達了恰當的道德信息，但其它的激勵和誘惑也可能破壞整個內部控制環境。如果企業存在促使雇員采取某些行動的巨大激勵或誘惑，則員工很可能受到誘惑，做出不誠實、不合法或不道德的舉動。例如，一家企業可能設立了過高的不切實際的銷售或生產目標。達成這些業績目標后能獲得豐厚報酬，或者更糟糕的是，不能實現目標就要面臨巨大的威脅，因而雇員會進行可疑操作，或記錄虛假的賬目交易，以實現這些目標。促使利益相關者編制不當的會計記錄或做出類似舉動的誘惑包括，缺乏控制或控制無效(比如，在敏感的領域職責劃分不清)，權利高度分散導致最高管理層對企業內的低級別人員所采取的行動毫不知情，從而使其被發現的機會減少，薄弱的管理職能既沒有能力也沒有全力偵查和報告不當行為。對于不當行為的處罰如不重大或未公開，則無法起到威懾作用。

　　2.用人唯才的承諾

　　用人唯才的承諾是企業整體環境的重要因素。如果大量崗位被缺乏必要崗位技能的人員所占據，那么企業的控制環境很可能會被嚴重破壞。企業應說明各種工作所需的才能水平，并將其具體化為必須的知識及技能。企業用人唯才的承諾可以通過以下方式實現：為適當的人才分配適當的工作，并且必要時提供充分的培訓。

　　3. 董事會和審計委員會

　　控制環境在很大程度上受董事會和審計委員會的行為影響。以往，董事會和審計委員會常常被高級管理層控制，只有有限的少數代表來自外部股東。這導致董事會不能完全獨立于管理層。公司管理人員在董事會任職，實際上形成了自我管理的局面，而且，與管理者個人利益相比，他們對外部股東的關注常常較少。隨著時間的推移和相關法律的出臺，上述情況得以改善。現在的董事會承擔著更重要的公司治理的職責，審計委員會必須由獨立的外部董事組成。

　　積極且獨立的董事會也是企業的控制環境的主要組成部分。董事會成員應向最高管理層提出適當的問題，并對企業的各個方面進行細致的審查。通過制定高水準的政策和審查整體業務行為，董事會及其審計委員會對確定“企業領導層的基調”承擔最終責任。

　　4. 管理哲學和經營風格

　　高層管理層對企業的控制環境有著不可忽視的影響，因此，高級管理層的管理哲學和經營風格是企業控制環境的一部分。管理者及負責評估內部控制的其他人士應了解這些因素，并在整個企業施行有效的內部控制系統時考慮這些因素。

　　企業要對管理層的勝任能力有要求。首先挑選那些誠信、獨立于董事會的專業人士。他們必須通過董事會方面的培訓和資格認證。

　　5.組織結構

　　組織結構能夠為規劃、執行、控制和監察活動提供框架，以實現企業整體目標。對于大型現代企業來說，為組織控制制定完善的計劃是內部控制系統中非常重要的部分。個人和小群體應了解其所在的小組的目標及企業的總體目標。倘若缺乏這樣的了解，控制可能存在重大缺陷。

　　無論是商業組織、政府、慈善組織或其它部門，每個組織都需制定有效的組織計劃。對任何職能或部門負責的管理者必須對組織結構有充分的了解。組織控制的缺陷常常會對整個控制環境產生普遍影響。

　　6.權利和責任的分配

　　權利和責任是統一的。權利的分配本質上是按照工作描述確定責任，根據組織結構圖形成責任。責任的說明越準確越好。

　　高層管理層可以對下層人員進行適當授權，以實現某些組織目標，但高級管理層仍需為這些下屬所作的所有決策承擔最終的責任。如果未經管理層復核，就將涉及更高級目標的決策交給不適當的較低級別人員負責，企業將處于危險之中。

　　此外，企業內的每個人必須對組織的整體目標，以及個人行為與實現目標之間的相互關聯有充分的了解。

　　7.人力資源政策和實務

　　人力資源實務包括諸如招聘、入職培訓、評估、咨詢、晉升、賠償和采取適當的矯正措施。人力資源部門應針對這些方面制定并公布充分的政策。不過，值得注意的是，對人力資源政策的操作會向雇員傳達有關其預期道德行為水準和能力的訊息。

　　人力資源政策和實務對某些方面具有特殊的重要意義，包括招聘和雇傭;新雇員的入職培訓;評估、晉升和賠償;懲戒措施。

　　有效的人力資源政策和程序是整體控制環境至關重要的組成部分。如果企業未設立嚴格的人力資源政策和措施，那么即使企業組織結構很牢固，領導層傳達的信息也不會產生多少影響。管理層在對內部控制架構的其它因素進行復核時，應始終考慮控制環境的人力資源政策和因素。

　　【要點提示】控制環境是其他內部控制因素的根基，控制環境包括如下七個要素：誠信和道德觀、用人唯才的承諾、董事會和審計委員會、管理哲學和經營風格、組織結構、權利和責任的分配、人力資源政策和實務等。

　　典型例題：

　　[多選題]控制環境包括( )。

　　A 誠信和道德觀

　　B 董事會和審計委員會

　　C 管理哲學和經營風格

　　D 人力資源政策和實務

　　【答案】ABCD

　　【解析】控制環境包括誠信和道德觀、用人唯才的承諾、董事會和審計委員會、管理哲學和經營風格、組織結構、權利和責任的分配、人力資源政策和實務七個因素。

    2010年注冊會計師學員考后交流

    2011注冊會計師網上輔導招生簡章