2006年第6期
(总第279期)
商 业 经 济 SHANGYE JINGJI No．6， 2006
Total No． 279
【文章编号1 1009—6043(2006)6-0030-02
内 部 控 制 要 素 探 析
刘 晓 芸
(广州航海高等专科学校，广东 广州 5：10330)
[摘 要1加强内部控制理论的研究有利于提高审计工作的效率和审计结论的有效性。随着内部控制理论
的发展与不断完善，内部控制主要包括：控制环境、风险评估、控制活动、信息和沟通、监督五个要素，企
业应在培育积极的内部控帝l环境基础上，识剐、衡量和评估经营管理活动中所涉及的各种突出风险，并针对
风险设置各种控制机刺，不断地对整个过程的适当 I_C-和有效性进行监督和评审，形成一个有机的动态系统。
I关键词】 内部控帝】；要素；剖析
【中图分类号】F224．1 [文献标识码】B
内部控制是在内部牵制的基础上，经历了内部
控制、内部控制系统和内部控制整体框架三个发展
阶段。目前，最权威的为 COSO委员会 国反对虚
假财务报告委员会的发起组织)的定义为：内部控制
是由董事会、管理层和员工共同设计并实施的，旨
在为实现组织(企业)目标，即对企业经营的有效性
与效率、财务报告的可靠性、执行各种相关法律法
规的遵循性等目标提供合理的保证。由于单位内部
控制通常表现为一个完整的体系或形成一种经常性
的制度，因而称为内部控制系统和内部控制制度。
从企业管理的角度来看，内部控制制度是现代企业
的一种科学管理方法，它可以帮助单位实现预期目
标；从审计角度来看，内部控制系统是现代审计所
必备的基本前提和出发点。
一
、 内部控制要素含义及内容
内部控制要素包括控制环境、风险评估、控制
活动、信息与沟通和监控。这五个要素作为内部控
制系统主要组成部分，有其广泛和深刻的含义，具
体如下：
1．控制环境。控制环境是内部控制整体框架的
基础，支撑着整个内部控制框架，是整个控制框架
的引擎，起着塑造组织控制文化、影响人员控制意
识、奠定组织风格和组织结构等关键作用。对内部
控制发挥此作用的环境要素包括人员操守、道德价
值、能力素质，以及管理层的管理哲学、经营理念
等等。具体包括：(1)诚信的原则和道德价值观。无
论是企业最高管理层还是其它成员都应当做到严格
【收稿日期】2006—03—13
— 30一
一 致地保持诚信行为和道德标准。(2)评定员工的能
力。管理部门须制定正式或非正式的职务说明书，
逐项分析并规定各工作岗位所具备的知识和技能。
(3)董事会和审计委员会。包括成员的经验；相对于
管理层的独立性；外部董事的比例；其成员参与管
理的程度；所采取措施的适宜性、对管理层提出问
题的深度和广度；与内部、外部审计人员的关系实
质。(4)管理哲学和经营风格。主要考虑对待和承担
经营风险的方式；依靠文件化的政策、业绩指标以
及报告体系等与关键经理人员沟通；对财务报告的
态度和所采取的措施；对信息处理以及会计功能、
人员所持的态度；对现有可选择的会计准则和会计
数值估计所持有的谨慎或冒进态度。(5)组织结构。
企业的组织结构是指为公司活动提供计划、执行、
控制和监督职能的整体框架。(6)责任的分配与授
权。强调对于组织内的全部活动要合理有效地分配
职责和权限，并为执行任务和承担职责的组织成员
特别是关键岗位的人员，提供和配备所需的资源并
确保其经验和知识与职责权限相匹配，员工行为以
及职责担负形式和认可方式与达成组织目标的联
系。(7)人力资源政策及实务。内部控制是由人来进
行并受人的因素影响，保证组织所有成员具有一定
水准的诚信、道德观和能力的人力资源方针与实
践，是内部控制有效的关键因素之一。
2．风险评估。面对不断变化的环境，任何组织
都面临各种各样的风险，必须对所面临的风险进行
有效了解和估定，建立可操作的发现、判别、分
析、管理、控制风险的机制，即风险评估机制。建
立风险评估机制的一个重要前提是，从整体上和各
维普资讯
：内部控制要素
单个层面上制定与不同作业层次相关联的目标，构
成目标体系。风险评估就是分析和辨认实现所定目
标可能发生的风险，风险评估机制实质上也是评估
实现目标体系的各种不利因素的机制。风险评估的
因素包括：(1)目标。企业的整体目标，通常是由企
业的理念及其所追求的价值所决定的，而与之相配
合的是企业下一级各部门的具体目标。(2)风险。辨
识和分析风险的过程是一种持续及反复的过程，也
是有效内部控制的关键组成要素。管理阶层须注意
各部门阶层的风险，并采取必要的管理措施。企业
的风险一般是由外部因素和内部因素所产生的。(3)
环境变化后的管理。经济、产业及管理的环境都是
会改变的，企业的活动应随之改变。因此，风险评
估中最基本的部分，就是如何辨认已发生的改变，
并采取必要的行动。
3．控制活动。控制活动是帮助管理层确保管理
方针得以贯彻的政策和程序。控制活动的目标是经
过风险评估后确定的用以管理和控制风险所必须采
取的各项行动能够得到有效落实。控制活动由组织
各部门依据不同目标要求实施，并贯穿组织过程始
终，具体包括核准、授权、验证、对账以及对经营
活动的审查、对资产的保护和不相容职务的分离
等。控制活动在企业内的各个阶层和职能之问都会
出现，主要包括以下内容：高层经理人员对企业绩
效进行分析、直接部门管理与对信息处理的控制、
实体控制、绩效指标的比较与分工。
4．信息和沟通。企业在其经营过程中，需按某
种形式辨识、取得确切的信息，并进行沟通，以使
员工能够履行其责任。信息系统不仅处理企业内部
所产生的信息，同时也处理与外部的事项、活动及
环境等有关的信息。企业所有员工必须从最高管理
层清楚地获取承担控制责任的信息，而且必须有向
上级部门沟通重要信息的方法，并对外界顾客、供
应商、政府主管机关和股东等做有效的沟通。(1)信
息系统。信息系统处理企业内部信息和外部信息。
内部信息资料包括采购资料、销售交易资料、内部
营业活动资料和内部生产过程资料；外部信息资料
包括显示本企业产品的需求发生改变时，某种特定
市场或行业的经济资料，用于企业生产商品的资
料，显示顾客偏好的市场情报，竞争对手产品开发
活动的信息，立法机关与行政机关所发布的信息。
(2)沟通。企业信息系统向员工提供有效信息，通过
沟通使员工能够知悉其营业、财务报告及遵循法律
的责任。企业沟通包括内部沟通和外部沟通。
5．监督。内部控制的过程必须施加以恰当的监
督，必须不时地对内部控制运行质量进行评价。监
督可分为持续性监督、独立性评估，一般需要二者
结合。持续性监督通常在经营过程中进行或体现为
经营过程的延续，包括日常管理、例行监督和常规
性事后监督等；独立性评估的范围和频率取决于风
险评估或持续性监督程序的有效性。监督应保持独
立性，监督发现的内部控制缺陷应直接向最高层报
告。
二、内部控制耍素剖析
从系统论的角度看，环境控制是内部控制系统
的基础，风险评估是实施内部控制的依据，控制活
动是实施内部控制的手段，信息和沟通是内部控制
活动的载体，监督则是实施内部控制的有效保证。
内部控制构成要素是企业实现其目标的必要条件，
每一个要素都适其类别目标，两者之间存在着直接
的关系。五个内部控制要素相互作用、相互联系，
共同构成一个完整的内部控制动态系统。主要体现
在以下几方面：
1．控制环境不是内部控制系统赖以存在的内外
部环境，它本身是内部控制的一个组成部分，是整
个内部控制系统的基础。它塑造组织的控制文化，
影响员工的控制意识；它支撑着整个内部控制框
架，是推动控制工作的发动机；它奠定组织的风纪
和结构，并涉及到所有活动的核心——人，特别是
人的控制觉悟及反映企业各级管理层对内部控制的
要求。目前在我国，管理层的监控没有达到理想的
程度，需要强调高级领导层的控制责任。
2．风险是每个组织面临的与其特定的存在环境
相联系，要根据实际情况同时从企业整体与个别作
业层次全面有效地审查和评估其所面临的内部和外
部风险，相应的控制机制才能正常运行。
3．运用系统论原理认识和理解 “信息与沟通”
和 “监督”。注重收集和挖掘各种相关信息，加强
信息系统的安全保护。有效地控制电子信息系统和
信息技术的使用，防止突发事件；同时注重系统内
外部沟通及组织内部的纵向、横向沟通。内部控制
系统必须受到监督，其发现差异应向上级报告，严
重事项应报告最高管理当局。
总而言之，内部控制系统有其自身的局限性。
内部控制是为了达到目的的一个过程，是帮助企业
实现自身的目标；内部控制由人来实施并影响着人
们的行为，企业内所有的人员对内部控制都有相应
的责任；内部控制为企业管理层只能提供合理的保
证，而不是绝对的保证。审计人员同样要关注上述
内部控制的局限性，以保证审计结论的真实性和有
效性。
[责任编辑：潘洪志】
一 31—
维普资讯
