注會《戰(zhàn)略風(fēng)險》第八章科目輔導(dǎo)(4)

第二節(jié) COSO內(nèi)部控制內(nèi)容的實踐

　　COSO內(nèi)部控制框架的五個要素包括：控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通、監(jiān)察。以下分別介紹這五個要素中需要掌握的重點內(nèi)容。
 

　　一、控制環(huán)境

　　控制環(huán)境是其他內(nèi)部控制因素的根基。控制環(huán)境包括如下要素：
 

　　1.誠實和道德觀

　　誠實和道德觀是企業(yè)控制環(huán)境的重要因素，一般通過企業(yè)的商業(yè)行為守則體現(xiàn)。如果企業(yè)已經(jīng)制定了嚴(yán)格的商業(yè)行為守則，并且該守則強調(diào)誠信和道德觀，而且所有的利益相關(guān)者遵守這一守則，那么，就意味著該組織已擁有一流的道德觀。

　　所有的管理者及其他股東都應(yīng)該對其企業(yè)的行為守則及其應(yīng)用和傳達方式有充分的了解。如果行為守則已經(jīng)過時，那么它就不能解決企業(yè)面臨的道德方面的重要問題;如果公司未能反復(fù)向所有利益相關(guān)者傳達行為守則，那么它可能成為企業(yè)內(nèi)部控制的一個重大不足。

　　即使行為守則描述了企業(yè)道德行為的規(guī)則，而且管理層的資深成員可能已定期傳達了恰當(dāng)?shù)牡赖滦畔?，但其它的激勵和誘惑也可能破壞整個內(nèi)部控制環(huán)境。如果企業(yè)存在促使雇員采取某些行動的巨大激勵或誘惑，則員工很可能受到誘惑，做出不誠實、不合法或不道德的舉動。例如，一家企業(yè)可能設(shè)立了過高的不切實際的銷售或生產(chǎn)目標(biāo)。達成這些業(yè)績目標(biāo)后能獲得豐厚報酬，或者更糟糕的是，不能實現(xiàn)目標(biāo)就要面臨巨大的威脅，因而雇員會進行可疑操作，或記錄虛假的賬目交易，以實現(xiàn)這些目標(biāo)。促使利益相關(guān)者編制不當(dāng)?shù)臅嬘涗浕蜃龀鲱愃婆e動的誘惑包括，缺乏控制或控制無效(比如，在敏感的領(lǐng)域職責(zé)劃分不清)，權(quán)利高度分散導(dǎo)致*6管理層對企業(yè)內(nèi)的低級別人員所采取的行動毫不知情，從而使其被發(fā)現(xiàn)的機會減少，薄弱的管理職能既沒有能力也沒有全力偵查和報告不當(dāng)行為。對于不當(dāng)行為的處罰如不重大或未公開，則無法起到威懾作用。
 

　　2.用人唯才的承諾

　　用人唯才的承諾是企業(yè)整體環(huán)境的重要因素。如果大量崗位被缺乏必要崗位技能的人員所占據(jù)，那么企業(yè)的控制環(huán)境很可能會被嚴(yán)重破壞。企業(yè)應(yīng)說明各種工作所需的才能水平，并將其具體化為必須的知識及技能。企業(yè)用人唯才的承諾可以通過以下方式實現(xiàn)：為適當(dāng)?shù)娜瞬欧峙溥m當(dāng)?shù)墓ぷ?，并且必要時提供充分的培訓(xùn)。
 

　　3. 董事會和審計委員會

　　控制環(huán)境在很大程度上受董事會和審計委員會的行為影響。以往，董事會和審計委員會常常被高級管理層控制，只有有限的少數(shù)代表來自外部股東。這導(dǎo)致董事會不能完全獨立于管理層。公司管理人員在董事會任職，實際上形成了自我管理的局面，而且，與管理者個人利益相比，他們對外部股東的關(guān)注常常較少。隨著時間的推移和相關(guān)法律的出臺，上述情況得以改善?，F(xiàn)在的董事會承擔(dān)著更重要的公司治理的職責(zé)，審計委員會必須由獨立的外部董事組成。

　　積極且獨立的董事會也是企業(yè)的控制環(huán)境的主要組成部分。董事會成員應(yīng)向*6管理層提出適當(dāng)?shù)膯栴}，并對企業(yè)的各個方面進行細致的審查。通過制定高水準(zhǔn)的政策和審查整體業(yè)務(wù)行為，董事會及其審計委員會對確定“企業(yè)領(lǐng)導(dǎo)層的基調(diào)”承擔(dān)最終責(zé)任。
 

　　4. 管理哲學(xué)和經(jīng)營風(fēng)格

　　高層管理層對企業(yè)的控制環(huán)境有著不可忽視的影響，因此，高級管理層的管理哲學(xué)和經(jīng)營風(fēng)格是企業(yè)控制環(huán)境的一部分。管理者及負(fù)責(zé)評估內(nèi)部控制的其他人士應(yīng)了解這些因素，并在整個企業(yè)施行有效的內(nèi)部控制系統(tǒng)時考慮這些因素。

　　企業(yè)要對管理層的勝任能力有要求。首先挑選那些誠信、獨立于董事會的專業(yè)人士。他們必須通過董事會方面的培訓(xùn)和資格認(rèn)證。
 

　　5.組織結(jié)構(gòu)

　　組織結(jié)構(gòu)能夠為規(guī)劃、執(zhí)行、控制和監(jiān)察活動提供框架，以實現(xiàn)企業(yè)整體目標(biāo)。對于大型現(xiàn)代企業(yè)來說，為組織控制制定完善的計劃是內(nèi)部控制系統(tǒng)中非常重要的部分。個人和小群體應(yīng)了解其所在的小組的目標(biāo)及企業(yè)的總體目標(biāo)。倘若缺乏這樣的了解，控制可能存在重大缺陷。

　　無論是商業(yè)組織、政府、慈善組織或其它部門，每個組織都需制定有效的組織計劃。對任何職能或部門負(fù)責(zé)的管理者必須對組織結(jié)構(gòu)有充分的了解。組織控制的缺陷常常會對整個控制環(huán)境產(chǎn)生普遍影響。
 

　　6.權(quán)利和責(zé)任的分配

　　權(quán)利和責(zé)任是統(tǒng)一的。權(quán)利的分配本質(zhì)上是按照工作描述確定責(zé)任，根據(jù)組織結(jié)構(gòu)圖形成責(zé)任。責(zé)任的說明越準(zhǔn)確越好。

　　高層管理層可以對下層人員進行適當(dāng)授權(quán)，以實現(xiàn)某些組織目標(biāo)，但高級管理層仍需為這些下屬所作的所有決策承擔(dān)最終的責(zé)任。如果未經(jīng)管理層復(fù)核，就將涉及更高級目標(biāo)的決策交給不適當(dāng)?shù)妮^低級別人員負(fù)責(zé)，企業(yè)將處于危險之中。

　　此外，企業(yè)內(nèi)的每個人必須對組織的整體目標(biāo)，以及個人行為與實現(xiàn)目標(biāo)之間的相互關(guān)聯(lián)有充分的了解。
 

　　7.人力資源政策和實務(wù)

　　人力資源實務(wù)包括諸如招聘、入職培訓(xùn)、評估、咨詢、晉升、賠償和采取適當(dāng)?shù)某C正措施。人力資源部門應(yīng)針對這些方面制定并公布充分的政策。不過，值得注意的是，對人力資源政策的操作會向雇員傳達有關(guān)其預(yù)期道德行為水準(zhǔn)和能力的訊息。

　　人力資源政策和實務(wù)對某些方面具有特殊的重要意義，包括招聘和雇傭;新雇員的入職培訓(xùn);評估、晉升和賠償;懲戒措施。

　　有效的人力資源政策和程序是整體控制環(huán)境至關(guān)重要的組成部分。如果企業(yè)未設(shè)立嚴(yán)格的人力資源政策和措施，那么即使企業(yè)組織結(jié)構(gòu)很牢固，領(lǐng)導(dǎo)層傳達的信息也不會產(chǎn)生多少影響。管理層在對內(nèi)部控制架構(gòu)的其它因素進行復(fù)核時，應(yīng)始終考慮控制環(huán)境的人力資源政策和因素。
 

　　【要點提示】控制環(huán)境是其他內(nèi)部控制因素的根基，控制環(huán)境包括如下七個要素：誠信和道德觀、用人唯才的承諾、董事會和審計委員會、管理哲學(xué)和經(jīng)營風(fēng)格、組織結(jié)構(gòu)、權(quán)利和責(zé)任的分配、人力資源政策和實務(wù)等。
 

　　典型例題：

　　[多選題]控制環(huán)境包括(   )。

　　A 誠信和道德觀

　　B 董事會和審計委員會

　　C 管理哲學(xué)和經(jīng)營風(fēng)格

　　D 人力資源政策和實務(wù)

　　【答案】：ABCD

　　【解析】：控制環(huán)境包括誠信和道德觀、用人唯才的承諾、董事會和審計委員會、管理哲學(xué)和經(jīng)營風(fēng)格、組織結(jié)構(gòu)、權(quán)利和責(zé)任的分配、人力資源政策和實務(wù)七個因素。