【注冊會計師常見問答】【考情分析會預定中】

    2012年注冊會計師考試招生簡章    2011年注冊會計師考后交流及真題分享

   【注冊會計師常見問答】【考情分析會預定中】

    2012年注冊會計師考試招生簡章    2011年注冊會計師考后交流及真題分享

　　四、信息與溝通【重點掌握】

　　為了控制風險，有必要設立一個完善的溝通程序，以獲取必要的信息，并向需要該信息的所有人員提供。控制風險是企業各類程序涉及的所有人員的責任，因此，已識別風險的信息以及控制這些風險的方法，必須向每個相關人士傳達。溝通系統的重要意義在于，溝通能夠在企業以全方位的方式展開，以減少出現誤解的可能。企業的較低層級應識別問題，如果這些信息未提供給那些負責采取糾正措施的人員，那么，管理者將無法及時收到所需信息。

　　信息與溝通是指在人員能夠履行責任的方式及時間范圍內，識別、取得和報告經營、財務及法律遵守的相關資訊的有效程序和系統。信息和溝通不僅包括最高層將與控制有關的事宜的重要性及個人擔當的角色向下級傳達，也包括向上級匯報重要信息的渠道以及與外部利益相關者保持有效溝通。

　　1.信息

　　企業所需的信息通常包括內部信息和外部信息：

　　內部信息――會計信息、生產經營信息、資本運作信息、人員變動信息、技術創新信息、綜合管理信息;

　　外部信息――政策法規信息、經濟形勢信息、監管要求信息、市場競爭信息、行業動態信息、客戶信用信息、社會文化信息、科技進步信息。

　　信息系統提供運營、財務與合規的相關信息(包括內部產生及外部提供的信息)，這些信息有助于運作和控制業務，也是做出精明的決策以及對外報告所必需的。有關信息必須以適當的方式，在適當的時限內加以識別、收集和傳達，以使人們能做出決策及采取恰當的行動。

　　當面對重大的行業變動時，特別是富于創新精神及快速流轉的行業，上述系統必須能夠配合支持新的企業目標的需要。信息系統可以是正式的或非正式的。后者包括與客戶、供應商、監管機構及雇員進行商討，這可為識別風險及商機提供有用的信息。出席商務講座和加入貿易、專業及其它團體成為會員，也可提供相關資料。

　　系統產生的信息質量會影響管理層作出適當決策的能力。報告中載有足夠的數據以支持有效的控制是至關重要的。就信息質量而言，必須能夠答復諸如內容、時限、更新程度、準確性、可靠性和可能性等問題。

　　2.溝通

　　有效的溝通必須在企業內以全方位方式進行。高級管理層應向雇員傳達清晰的信息，使其明白必須認真履行控制責任。他們必須明白自身在內部控制系統中擔當的角色，以及個人活動如何跟其他人的活動有所關聯。他們還必須有把重要資訊向上級匯報的方法，這需要公司建立公開的溝通渠道，上級人員應樂于傾聽。一個讓雇員懼怕因上報有關信息而遭報復的環境，將與目標相背離。

　　雇員必須被告知，每當有超出預期的事情發生，不僅要注意事件本身，還要注意確定事件的起因。他們必須知道他們自身的活動是如何與其他人的工作關聯的，以及什么行為是被期望的或可接受的，什么行為是不會被接受的。

　　管理層與董事會及董事會下轄的委員會之間的溝通尤為重要。管理層必須就企業的業績、發展、重大風險、主要舉措及其它有關事項不斷地向董事會提供最新消息。董事會則應向管理層明確表示其需要何種資料，并應為管理層提供指示和反饋。

　　此外，企業還需與外界各方(比如股東、客戶、供應商和監管機構)保持有效溝通。客戶和供應商可在商品或服務的設計與質量方面提供非常有用的意見，與諸如外聘審計師和監管機構的外界各方進行溝通，能對企業內部控制系統的運作情況提供非常寶貴的意見。與股東及財務分析師進行坦誠的溝通，能提供他們所需要的信息。

　　總的來說，有效的信息與溝通系統應具備以下特點：能夠生成企業經營所需要的、關于財務、運營及法規遵守的報告，幫助做出精明的商業決策、以及對外發布可靠的報告。信息與溝通系統能使得雇員獲得信息，且交流他們為實施、管理及控制運轉情況所需的信息;能識別和傳達相關信息，并且是以一種人員能夠有效執行他們的責任的方式進行;使溝通在企業以全方位方式進行。此外，是信息與溝通系統確立了與外界各方的有效溝通方式。作為信息及溝通系統的一部分，告知所有雇員應認真履行控制責任是很重要的。每個雇員應理解他在內部控制系統中的角色，以及他們的個人活動如何與其他人的活動相關聯。雇員還需了解，在履行職責的過程中發現問題，他們有責任報告。

　　有關雇員應當遵循的政策及程序的信息，應在公司內從上至下得以傳達。關于日?；顒拥男畔?，應從公司內準備這些信息的雇員流向需要這些信息的雇員。關于日?；顒又邪l現的問題的信息，需要向公司上層流動，直至能夠采取糾正措施的人員。

　　五、內部監督【重點掌握】

　　《內控規范》第六條要求企業建立內控監督機制，明確內部審計機關和企業內部機構在內部監督中的權責規范內部監督的程序、方法和要求。同時，企業應制定內部控制缺陷認定標準，并定期對內控的有效性進行自我評估及按法律法規要求委派會計師進行內控的審計。

　　(一)監督工作

　　內部監督可確保內部控制保持有效的運作，由適當的人員評估控制的設計及運作情況，以及采取適當的跟進行動。內部監督分為日常監督和專項監督。

　　日常監督是指企業對建立與實施內控情況進行常規、持續監督檢查

　　專項監督是指企業發展戰略、組織結構、經營活動、業務流程、關鍵崗位等發生較大調整和重大變化的情況下，對內部控制的某一或某些方面進行針對性的監督檢查。

　　1.監督方法。

　　內部控制監督的方法包括：

　　(1)績效計量。既然設立內部控制的目的是為實現目標提供合理的保證，那么，可以利用績效計量來確定實現其目標的程度，這是控制當地管理部門內部控制有效性的一種有用的方法。如果績效計量結果不盡如人意，那么管理者以及員工應確定可以做出哪些改變以改善業績計量結果。

　　(2)對企業運營進行測試。確定程序是否按最初設計得以應用。這應該是一個持續的過程。管理部門內的某些較大單位可能發現，建立內部審計職能部門來幫助控制內部控制的運轉及已設立目標的實現情況，是具有成本效益的。

　　(3)為控制環境、風險評估、控制活動、信息及溝通，以及控制而制定的政策及程序，常常由硬性控制構成，而硬性控制是容易識別、評估及記錄的。這些政策和程序的影響亦應得以識別、評估和記錄。

　　政策和程序對相關人員的影響，可能導致產生另一種軟控制，這與硬性控制同樣重要。軟性控制是指涉及態度、感知及能力的控制。根據其性質，這些控制不太明顯，而且難以計量和評估。信任、強硬領導、開放及道德水準高等品質，對于當地管理部門有效運轉是至關重要的，并且，在設立或鞏固企業的內部控制系統時，不應被高估或低估。

　　2.記錄

　　內部控制系統的文件記錄，可能因企業的規模及復雜性等而有所不同。大型企業多半備有書面政策手冊、正規的組織結構圖、書面職務說明、操作指示、信息系統流程圖等。規模較小的企業可能備有較少的文件記錄，但這不一定表示它們的內部控制無效。適量的文件記錄能令評價變得更為有效，還有助于雇員了解系統如何運作以及他們所擔當的角色，并使得在需要時修改系統變得更簡單。

　　3.報告

　　所有可能影響企業實現目標的內部控制缺陷，均應向能采取必要行動的人員匯報。雇員從事常規運營活動時產生的信息，通常通過正常的渠道向他們的上級報告，再由后者向上匯報。此外，還應有另一渠道供匯報非常敏感的信息，比如違法或不當舉動。通常，有關缺陷的調查結果不僅應向負責有關職能或者活動的個人匯報，還應向比其至少高一級的管理層匯報。此程序可能使更高級別的人員監督及支援采取補救行動，同時有助于向在公司內的活動亦可能受到影響的其它人員傳達。

　　向適當人士提供有關內部控制的信息，對保持系統的有效性尤為重要。企業可訂立規則，確定某一級別的人員做決策時所需的資料。獲知有關內部控制缺陷的信息的各方，可就需要報告的信息提供明確指示。董事會或審計委員會可要求管理層或者內部或外聘審計師只匯報達到一定嚴重程度或重要性的內部控制缺陷的調查結果。

　　(二)自我評價

　　管理層為對內控的有效性的合理保證，需要對內部控制系統進行自我評價。當中的評價方式、范圍、程序和頻率，屬于判斷性質的問題，但這評價應至少每年發生一次。相關考慮因素包括：相關經營環境發展狀況、變化程度以及伴隨風險、執行控制人員的才能及經驗、持續監控的結果在本章第四節將討論企業如何按照《內部規范》要求對內控進行有效的評價程序，認定缺陷及出具內部控制自我評價報告。

　　總括以上對COSO內部控制內容的分析，要使得內部控制系統有效，該系統必須能降低管理層已識別的業務風險。內部控制系統對于管理重大風險以實現業務目標發揮關鍵作用。完善的內部控制系統能極大地促進對股東投資的保護、公司資產的保護，以及確保對法律法規的遵守。內部控制系統的一個目標就是防止或降低舞弊可能性，如發生舞弊，對舞弊進行偵察。如果控制環境不佳，內部控制薄弱，舞弊事件將會增多。

　　應對內部控制系統進行持續復核和管理。但內部控制的成本不得超過因風險降低而可能帶來的收益。因此，具體的內部控制是否合適，會因企業的不同而有所差異。內部控制系統是企業不可或缺的一部分，并且是內部控制系統的重要因素。

    2012年注冊會計師保過套餐震撼推出贈送100元學習卡

   【注冊會計師常見問答】【考情分析會預定中】

    2012年注冊會計師考試招生簡章    2011年注冊會計師考后交流及真題分享