2011年注會《公司戰(zhàn)略與風險管理》精講筆記(28)

　　五、監(jiān)察

　　內部控制系統(tǒng)必須接受監(jiān)察。監(jiān)察是不斷對內部控制系統(tǒng)的表現(xiàn)進行評估的過程，可以通過持續(xù)的監(jiān)察活動或單獨的評估來實現(xiàn)。內部控制如有缺陷，應向上級(例如高級管理層和審計委員會或董事會等)報告。

　　監(jiān)察可確保內部控制保持有效的運作。監(jiān)察包括由適當?shù)娜藛T評估控制的設計及運作情況，以及采取適當?shù)母�進行動。監(jiān)察適用于企業(yè)內的活動，以及為企業(yè)提供相關服務的外部承包商。

　　管理層為對內部控制系統(tǒng)的有效性取得合理保證，而需要對內部控制系統(tǒng)進行的獨立評估的頻率，屬于判斷性質的問題。相關因素包括，所發(fā)生的性質改變及程度以及伴隨風險、執(zhí)行控制人員的才能及經驗、持續(xù)監(jiān)察的結果。由于持續(xù)監(jiān)察程序已成為企業(yè)經常性運營活動的組成部分，且為實時執(zhí)行，應根據(jù)改變作出調整，因此，原則上，它們應比獨立評價所執(zhí)行的程序更有效。

　　(一)評估

　　監(jiān)察內部控制的方法包括:

　　1. 績效計量。既然設立內部控制的目的是為實現(xiàn)目標提供合理的保證，那么，可以利用績效計量來確定實現(xiàn)其目標的程度，這是檢驗管理部門內部控制有效性的一種有用的方法。如果績效計量結果不盡如人意，那么管理者以及員工應確定可以作出哪些改變以改善業(yè)績計量結果。

　　2. 對企業(yè)運營進行測試。確定程序是否按最初設計得以應用，應該是一個持續(xù)的過程。管理部門內某些較太的單位可能發(fā)現(xiàn)，建立內部審計職能部門來幫助內部控制的運轉及己設立目標的實現(xiàn)，是具有成本效益的。

　　3. 為控制環(huán)境、風險評估、控制活動、信息及溝通，以及控制而制定的政策及程序，常常由硬性控制構成，而硬性控制是容易識別、評估及記錄的。這些政策和程序的影響亦應得以識別、評估和記錄。

　　政策和程序對相關人員的影響，可能導致產生另一種軟控制，這與硬性控制同樣重要。軟性控制是指涉及態(tài)度、感知及能力的控制。根據(jù)其性質，這些控制不太明顯，而且難以計量和評估。信任、強硬領導、開放及道德水準高等品質，對于管理部門的有效運轉是至關重要的，并且，在設立或鞏固企業(yè)的內部控制系統(tǒng)時，不應被高估或低估。

　　為了評估這些控制類型，管理者應確定評價的標準并達成一致。通過自我評估，管理者應向問他們是如何確信目標得以實現(xiàn)、政策和程序以及法規(guī)得以遵守等。通過調查，管理者應詢問雇員，以確認雇員的反饋。應對軟控制的結果進行評價，為控制的有效性提供進一步的證據(jù)。如果識別出控制的不足之處，管理者應把重點放在改良基本程序上。應與所有相關人員就任何修改進行討論。

　　(二)記錄

　　內部控制系統(tǒng)的文件記錄，可能因企業(yè)的規(guī)模及復雜性等而有所不同。大型企業(yè)多半備有書面政策手冊、正規(guī)的組織結構圖、書面職務說明、操作指示、信息系統(tǒng)流程圖等。規(guī)模較小的企業(yè)可能備有較少的文件記錄，但這 并不一定表示它們的內部控制無效。適量的文件記錄能使評價變得更為有效，還有助于雇員了解系統(tǒng)如何運作以及他們所擔當?shù)慕巧�，并使得在必要時修改系統(tǒng)變得更簡單。

　　(三)報告

　　所有可能影響企業(yè)實現(xiàn)目標的內部控制缺陷，均應向能采取必要行動的人員匯報。雇員從事常規(guī)運營活動時產生的信息，通常通過正常的渠道向他們的上級報告，再由后者向上匯報。此外，還應有另一渠道供匯報非常敏感的信息，比如違法或不當舉動。通常，有關缺陷的調查結果不僅應向負責有關職能或者活動的個人匯報，還應向比其至少高一級的管理層匯報。此程序可使更高級別的人員監(jiān)督及支援采取補救行動，同時有助于向在公司內可能受此活動影響的其他人員傳達。

　　向適當人士提供有關內部控制的信息，對保持系統(tǒng)的有效性尤為重要。企業(yè)可訂立規(guī)則，確定某一級別的人員做決策時所需的資料。獲知有關內部控制缺陷的信息的各方，可就需要報告的信息提供明確指示。董事會或審計委員會可要求管理層或者內部或外聘審計師只匯報達到一定嚴重程度或重要性的內部控制缺陷的調查結果。

　　總括以上對 COSO內部控制內容的分析，要使內部控制系統(tǒng)有效，該系統(tǒng)必須能降低管理層己識別的業(yè)務風險。內部控制系統(tǒng)對于管理重大風險以實現(xiàn)業(yè)務目標發(fā)揮關鍵作用。完善的內部控制系統(tǒng)能極大地促進對股東投資的保護、公司資產的保護，以及確保對法律法規(guī)的遵守。內部控制系統(tǒng)的目標之一就是防止或降低舞弊的可能性，如發(fā)生舞弊，對舞弊進行偵察。如果控制環(huán)境不佳，內部控制薄弱，舞弊事件將會增多。

　　應對內部控制系統(tǒng)進行持續(xù)復核和管理。但內部控制的成本不得超過因風險降低而可能帶來的收益。因此，具體的內部控制是否合適，會因企業(yè)的不同而有所差異。內部控制系統(tǒng)是企業(yè)不可或缺的一部分，并且是內部控制中的重要要素。

　　2011注會《公司戰(zhàn)略與風險管理》精講筆記匯總

　　2011年注冊會計師考試各科目章節(jié)重點匯總

　　2011年注冊會計師考試報名時間預測：3月-4月

　　考生必讀：2011年注冊會計師考試高分技巧匯總