COSO内部控制
COSO内部控制框架
人力资源政策和实 务
环境差异
正式与非正 式、保守和激 进相结合
报告关系 集权/分权、 矩阵/地理
授权、责 任性
有资格、培训、补 偿、激励和惩罚
管理偏好、价 值判断、管理 方式
风险评估 1. 风险识别与分析 感知风险和识别风险 潜在风险 风险具有可变性 2. 风险评估方法 定性分析法 （1）标准分析法
风险分析调查法
调查项目
调 查 内 容
备注
业绩
1.现状：好、一般、不好 2.前景：增长、下降、稳定、不明 3.交易对象、行业前景：增长、下降、稳定、不明 4.对外资信：高、一般、低、不明
同行业比
1.规模、地位：大、中、小、独立 2.同行业间的竞争：激烈、一般、无 3.销售实力的基础：销路、主顾、商标、商品组织、广告、特殊销售法 4.生产实力的基础：特殊技术、特殊设备、特殊材料、特殊产品、特殊生产组织
内部控制环境综合评价图
风险管理哲学
风险偏好
风险文化
董事会
正直性和道德观念
胜任能力的承诺
价值、语言和 行为方面的沟 通
价值、定 性化、定 量化与战 略相连
独立性、 积极性、 参与性
独立性、 积极性、 参与性
行为标准、必备条 件、首席执行官、 示范、激励措施
知识、技能、 平衡
管理哲学和经 营方式
组织结构
（四）应充分考虑的重要概念和重要特征： 1 .人员素质 2 .职能分离 3 .经济业务的执行 4 .经济业务的记录 5 .接触资产 6 .会计记录和资产的核对
第二节 内部控制要素
《最高审计机关国际组织内部控制准则》 控制要素：组织计划、管理的态度、方法和程序、评量措施 美国职业会计师协会审计标准委员会 《审计标准文告》55号1988颁布，1990年生效 控制环境、控制程序、会计制度 《审计准则说明书》78号 控制环境、风险评价、内部控制活动、信息交流、监督
COSO内部控制体系
一、COSO内部控制体系概要内部控制的内容，归根结底是由基本要素组成的。
这些要素及其构成方式，决定着内部控制的内容与形式。
设计内部控制，可以根据企业特征和需求（例如企业规模、业务构成、管理水平等），对内部控制要素加以有机组合。
COSO报告将内部控制定义为：内部控制是一个过程，它受到董事会、管理人员和其他职员的影响，以期为实现经营的效果和效率、财务报告的可靠性及遵守相关的法律法规提供合理保证。
早期的内控制度一般只强调两项目标，一是财务报告的可靠性目标，二是合规性目标。
COSO 报告在此基础上对企业内部控制的目标进行了完善。
COSO内控制度的首要目标是为了合理确保经营的效果和效率(基本经济目标，包括绩效、利润目标和资源的安全)。
其后才是保证财务报告的可靠性(与对外公布的财务报表编制相关的，包括中期报告、合并财务报表中选取的数据的可靠性)和遵循相应的法律法规这两个传统的内控目标。
究其原由，乃是因为任何一个企业管理层的职责，都是要拟订相应目标并通过合理配置自身的人力、物质资源以达到这些目标。
内部控制制度实际上也就是为了满足管理层的这些需要而制定的。
二．内部控制的组成要素COSO报告提出，内部控制由五个要素组成的，即控制环境、风险评估、控制活动、信息与沟通和监控。
五要素中，各个要素有其不同的功能，内部控制并非五个要素的简单相加，而是由这些相互联系、相互制约、相辅相成的要素，按照一定的结构组成的完整的、能对变化的环境做出反应的系统。
控制环境是整个内控系统的基石，支撑和决定着风险评估、控制活动、信息传递和监督，是建立所有事项的基础；实施风险评估进而管理风险是建立控制活动的重点；控制活动是内部控制的主要组成部分；信息传递贯穿上下，将整个内控结构凝聚在一起，是内部控制的实质；监督位于顶端的重要位置，是内控系统的特殊构成要素，它独立于各项生产经营活动之外，是对其他内部控制的一种再控制。
企业都面临来自内部和外部的不同风险，对这些风险都必须加以评估。
coso内部控制定义
coso内部控制定义
COSO内部控制定义是由美国会计师公会下属委员会于1992年创
立的，是管理内部控制的标准，目的是帮助企业建立有效的内部控制
体系。
COSO内部控制定义是一个由五个部分组成的可适用于各种行业
和规模企业的标准。
第一步：确定内部控制目标
内部控制目标包括法律合规性、资产保障、信息质量和业务有效性，这些目标可以帮助企业确保公司财务报表的准确性，管理风险以
及提高运营效率。
第二步：评估风险
企业需要评估其运营过程中可能发生的内部和外部风险，以便适
当采取措施防范潜在风险。
第三步：制定控制目标
企业需要制定适当的控制目标，以防止或减少识别出的风险，同
时确保达到内部控制目标。
第四步：建立控制措施
企业需要建立适当的控制措施，以确保控制目标的有效性，同时
这些措施需要被合理地部署以确保实施的有效性。
第五步：监督内部控制
企业需要定期监督内控程序，以确保其有效性并作出相应的改进
措施。
COSO内部控制定义是一项成功实施内部控制的重要工具，它可以有效地加强企业的风险管理和业务运营，并帮助企业达到其管理目标。
它不仅适用于大型公司，也适用于中小型企业，因此每个企业都应该
遵循COSO内部控制定义并实施相应的内部控制体系，以确保其长期稳
定的发展。
COSO框架–内部控制框架
COSO框架–内部控制框架COSO框架-内部控制框架在当今各行业中，内部控制是保障企业规范运营和权益保护的重要手段。
COSO框架（内部控制—整体框架）是企业内部控制的全球公认标准，旨在帮助企业制定和维护一个有效的内部控制系统。
本文将深入探讨COSO框架的核心组成、实施要点以及一系列不同产业应用的案例分析。
一、COSO框架介绍COSO框架是一个基于企业目标的全面内部控制环境框架，由美国国际专业会计师协会(AICPA)旗下的企业管理机构COSO（内部控制-整体框架）提出并开发。
该框架侧重于企业内部控制的重要性，以及它们如何通过制定和执行一系列目标导向的控制措施来提高运营效率和减少风险。
二、COSO框架的核心组成1. 控制环境控制环境是内部控制的基础，是指领导层对内部控制的态度、原则和理念，并通过明确的组织结构、职责分配以及道德和道德规范的建立来确保内部控制的有效执行。
2. 风险评估风险评估是指企业确定和分析存在的内部和外部风险，以便制定适当的控制目标和措施。
通过对风险的全面评估，企业可以识别潜在的威胁并采取相应的预防措施。
3. 控制活动控制活动是指制定和执行一系列控制措施，以确保事务按照企业的政策和程序进行。
这包括审计、审批、核查和处理等一系列的过程，以及相关的记录和报告机制。
4. 信息与沟通信息与沟通是指确保内部和外部信息在企业内部流动的有效和透明。
这包括确保准确完整的信息，以及及时有效的内部和外部沟通机制。
5. 监督监督是指领导层监督内部控制的有效性和合规性。
这包括内部审计、独立董事会以及其他内部和外部监督机构。
三、COSO框架的实施要点1. 领导层的参与COSO框架的实施需要企业领导层的参与和支持，他们应当树立榜样，传递内部控制的重要性，并在组织内部制定明确的控制目标。
2. 内部控制意识的提升企业应该加强对员工的内部控制培训和教育，提高员工的风险意识和控制意识。
通过定期的内部控制培训和沟通，员工能够更好地理解和遵守内部控制制度。
coso内部控制目标
coso内部控制目标（实用版）目录1.COSO 内部控制的定义与重要性2.COSO 内部控制的五大目标3.实现 COSO 内部控制目标的挑战与对策4.COSO 内部控制目标对企业的意义正文【COSO 内部控制的定义与重要性】COSO（Committee of Sponsoring Organizations of the Treadway Commission，COSO 委员会）是一个由美国各大会计师事务所、内部审计师协会和企业联合组成的非营利性组织。
COSO 成立于 1977 年，旨在通过制定内部控制框架，帮助企业更有效地管理和监控企业风险。
内部控制是一个企业管理的重要环节，它涉及企业内部的组织结构、资源分配、工作流程和信息系统等方面，以确保企业达成既定目标。
【COSO 内部控制的五大目标】COSO 内部控制框架包括五大目标，分别是：1.合理保证企业财务报告的可靠性和合规性：内部控制需要确保企业的财务报告真实、完整、准确，并符合相关法规、法规和会计准则。
2.提高经营效率和效果：通过内部控制，企业可以合理配置资源、提高工作效率，从而实现经营目标。
3.保护企业资产安全：内部控制需要确保企业资产免受未经授权的使用、盗窃、滥用或损失。
4.促进信息的及时、准确传递：内部控制应确保企业内部的信息沟通畅通，决策者可以及时获得有效信息，以便做出正确决策。
5.增强企业对风险的防范能力：内部控制需要帮助企业识别、评估和管理各种风险，确保企业在面临风险时能够采取有效措施，降低损失。
【实现 COSO 内部控制目标的挑战与对策】实现 COSO 内部控制目标面临诸多挑战，如企业文化、组织结构、人力资源等方面的问题。
为应对这些挑战，企业可以采取以下对策：1.强化内部控制意识：企业应将内部控制理念融入企业文化，提高全体员工的内部控制意识。
2.完善组织结构：企业应根据自身实际情况，建立健全内部控制组织体系，明确各部门和岗位的职责与权限。
COSO与内部控制简介
COSO与内部控制简介一、背景介绍内部控制是什么?不同的人有不同的理解。
一般的人把内部控制理解为组织为了减少决策失误和工作缺陷而实施的控制,这些控制可能是内部监督、也可能是管理手册、规章制度等。
这种理解没有错，但不全面。
按照现代的内控理论，这些仅仅是内部控制的一部分，而不是全部。
现代内控理论认为，内部控制是一个系统化的框架，它建立在风险管理的基础上，包括内控环境、风险分析、内控活动、信息与沟通、监督五大要素。
（一）COSO内部控制框架的产生和发展过程内部控制理论的发展是一个逐步演变的过程，大致可以区分为内部牵制、内部控制制度、内部控制结构与内部控制整体框架四个阶段。
在内部牵制阶段，账目间的相互核对是内控的主要内容，设定岗位分离是内控的主要方式，这在早期被认为是确保所有账目正确无误的一种理想控制方法；在内部控制制度阶段，内部控制的重点是建立健全规章制度；在内部控制结构阶段，内部控制被认为是为合理保证企业特定目标的实现而建立的各种政策和程序，分为内控环境、会计制度和控制程序三个方面；内部控制整体框架阶段，就是我们下面将要讨论的COSO 内部控制框架。
在美国，20世纪70年代中期，与内部控制有关的活动大部分集中在制度的设计和审计方面，重在改进内部控制制度和方法。
1973年至1976年对水门事件（美国公司进行违法的国内捐款和贿赂外国政府官员）的调查使得立法机关与行政机关开始注意到内部控制问题。
针对调查的结果，美国国会于1979年通过了《反国外贿赂法》（简称FCPA）。
FCPA除了规定了关于反贿赂的条款外，还规定了与会计及内部控制有关的条款。
因此美国许多机构都加强了对内部控制的研究并提出许多建议。
1985年，由美国注册会计师协会、会计协会、财务主管协会、内部审计师协会、管理会计师协会联合创建了反虚假财务报告委员会，该委员会旨在探讨财务报告中的舞弊产生的原因，并寻找解决措施。
两年后，该委员会提出了很多有价值的建议。
COSO内部控制体系及应用
COSO内部控制体系及应用介绍COSO（Committee of Sponsoring Organizations of the Treadway Commission）是1992年成立的非营利组织，致力于通过提供可行的共同意见，促进和提高民营和公共组织的组织绩效和透明度。
COSO内部控制框架是该组织最重要的成果之一，广泛应用于各种组织中，帮助它们设计和实施有效的内部控制体系。
本文将介绍COSO内部控制体系的基本概念和要素，以及如何在实际应用过程中使用该框架来提高组织的内部控制水平。
COSO内部控制体系概述COSO内部控制体系是一个完整的指导性框架，旨在帮助组织实现其目标，同时评估和管理与实现这些目标相关的各种风险。
该框架由五个相互关联的组成要素构成，这些要素共同工作以实现组织的目标。
这五个组成要素如下：1.控制环境（Control Environment）：控制环境是指组织对内部控制的整体态度和氛围。
一个良好的控制环境可以促进员工对内部控制的重视，并提供适当的资源和支持。
2.风险评估（Risk Assessment）：风险评估是指组织对潜在风险进行识别、分析和评估的过程。
通过了解和评估风险，组织可以制定相应的控制措施来降低风险。
3.控制活动（Control Activities）：控制活动是指组织实施的各种控制措施，包括指令和程序、审计和监控等。
这些控制活动旨在确保组织内部控制的有效性和合规性。
4.信息与沟通（Information and Communication）：信息与沟通是指组织内部控制信息的收集、处理和传递方式。
有效的信息和沟通可以确保组织的内部控制能够及时获取和使用各种相关信息。
5.监控活动（Monitoring Activities）：监控活动是指组织评估并监控内部控制的过程。
通过监控活动，组织可以发现和纠正内部控制中存在的问题，并及时采取相应的措施来提高内部控制的效力。
这五个要素相互关联，共同构成了一个完整的内部控制体系。
coso内部控制的定义
coso内部控制的定义
COSO内部控制是一种全面的框架，旨在帮助组织建立和维护有效的内部控制系统。
这个框架是由美国反虚假财务报告委员会下属的内部控制专门研究委员会（COSO）制定的，它为组织提供了内部控制定义的五个要素，包括控制环境、风险评估、控制活动、信息与沟通以及监控。
1. 控制环境：这是内部控制的基础要素，它涵盖了组织的文化、价值观、员工职业道德、治理结构、权力和责任分配以及组织对内部控制的认知。
2. 风险评估：这个要素要求组织识别和评估可能对组织目标产生负面影响的风险，并采取措施来管理这些风险。
3. 控制活动：这个要素是指采取行动来确保组织目标得以实现的过程。
这包括一系列的政策、程序和步骤，可以确保组织的资产得到保护，风险得到控制，以及财务报告的准确性和完整性。
4. 信息与沟通：这个要素要求组织在内部和外部之间进行有效的沟通，包括信息的收集、处理和传递。
它还要求组织建立一套有效的信息系统，以便及时、准确地向管理层报告重要信息和问题。
5. 监控：这个要素是指对内部控制系统的持续监控，以确保其有效性。
监控可以通过内部审计、内部检查或者独立的第三方来进行。
COSO内部控制框架提供了一个普遍适用的指导原则，可以帮助组织建立和维护有效的内部控制系统。
它强调了组织在实现其目标的过程中，内部控制的重要性和作用。
通过遵循COSO内部控制框架，组织可以减少错误、欺诈和效率低下的可能性，提高组织的运营效率和财务报告的质量。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
内部控制是衡量现代企业管理的重要标志，通过实践得出的结论是：得控则强，失控则弱，无控则乱。
加强和完善企业内部控制制度，已成为当前理论界和实务界最为关注的话题之一。
保证财务报告可靠性，防止会计信息失真始终是内部控制的一项重要目标。
因此完善企业内部控制制度，保证会计信息的质量，对于完善公司治理结构和信息披露制度，保护投资者的合法权益并保证资本市场的有效运行有着非常重要的意义。
COSO内部控制COSO内部控制框架不是唯一的内部控制框架, 其他类似框架中最著名的是加拿大注册会计师公会所属的控制基准委员会COCO，于1995年11月发行《控制指导纲要》。
COCO提出了—种更精简、更具动态，使用更多管理术语的内部控制基本架构。
COCO报告从四个方面：目的、承诺、能力、监督与学习，提出20项控制基准。
但是COSO内部控制框架是美国证券交易委员会唯一推荐使用的内部控制框架，同时《萨班斯法案》第404 条款的「最终细则」也明确表明COSO内部控制框架可以作为评估企业内部控制的标准。
作为纽约证交所上市的公司，需要按照法案要求，引进COSO内部控制框架，整合现有内部控制，满足法案的要求。
COSO内部控制框架认为，内部控制系统是由控制环境、风险评估、内控活动、信息与沟通、监督五要素组成，它们取决于管理层经营企业的方式，并融入管理过程本身，其相互关系可以用其模型表示.1. 控制环?br> 控制环境是所有其他组成要素的基础，包括了以下要素：1) 诚信和道德价值观；2) 致力于提高员工工作能力及促进员工职业发展的承诺；3) 董事会和审计委员会。
包括的因素有董事会与审计委员会与管理者之间的独立性，成员的经验和身份，参与和监督活动的程度，行为的适当性；4) 管理层的理念和经营风格；5) 组织结构。
包括了定义授权和责任的关键领域以及建立适当的报告流程；6) 权限及职责分配。
经营活动的权限和权责分配以及建立报告关系和授权协议。
它包括了：a) 被激励主动发现问题并解决问题以及被授予权限的程度；b) 也描述适当的经营实践，关键人员的知识和经验，提供给执行责任的资源政策；c) 确保所有人理解公司目标。
每个人知道他的行为与目标实现的关联和贡献的重要程度。
7) 人力资源政策及程序。
2. 风险评估首先，风险评估的前提条件是设立目标。
只有先确立了目标，管理层才能针对目标确定风险并采取必要的行动来管理风险。
设立目标是管理过程重要的一部分。
尽管其并非内部控制要素，但它是内部控制得以实施的先决条件。
其次，识别与上述目标相关的风险。
再次，评估上述被识别风险的后果和可能性。
一旦确定了主要的风险因素，管理层就可以考虑它们的重要程度，并尽可能将这些风险因素与业务活动联系起来。
最后，针对风险的结果，考虑适当的控制活动。
3. 控制活动控制活动指为确保管理层指示得以执行，削弱风险的政策（做什么）和程序（如何做）。
它们有助于保证采取必要措施来管理风险以实现企业目标。
控制活动贯穿于企业的所有层次和部门。
它们包括一系列不同的活动，如批准、授权、查证、核对、复核经营业绩、资产保护以及职责分工等。
4. 信息与沟通相关的信息必须以一种能使人们行使各自职能的形式和时限被识别、掌握和沟通。
信息系统不仅处理内部资料，而且还处理形成企业决策和外部报告所必须的外部事件、行为和条件的信息。
有效的交流还必须广泛的进行，涉及机构的各个方面。
所有人员都要从高级管理层获得清楚的信息，他们必须明白各自在内部控制制度中的作用，明白个人的行为如何与他人的工作相联系。
他们必须有自下而上传递重要信息的方法。
顾客、供应商、监管者和股东这样的外界之间也必须有有效的沟通。
5. 监督一个评估系统在一定时期运行质量的过程。
这一过程通过持续的监控行为、独立的评估或两者的结合来实现。
持续的监控行为发生在经营的过程中。
它包括日常管理和监管行为。
独立评估的范围和频率主要依赖于风险评估和持续监控程序的有效性。
内部控制的缺陷应自下而上进行报告，重要事项应报知高层管理人员和董事会。
COSO内部控制模型强调了以下几点：1、强调“软控制”的功能。
相对于以前的内部控制而言，框架更加强调那些属于管理文化层面的软性管理因素。
2、强调内部控制应与企业的经营管理过程相结合。
框架认为，经营过程是指通过规划、执行及监督等基本的管理过程对企业加以管理。
内部控制是企业经营管理过程的一部分，与经营过程结合在一起，而不是凌驾于企业的基本活动之上，它使经营达到预期的效果，并监督企业经营过程的持续进行。
不过，内部控制只是管理的一种工具，并不能取代管理。
3、突出强调信息系统的作用。
框架认为，完备的信息处理系统是实现内部控制目标的重要保障，信息系统不仅处理企业内部产生的经营信息，而且也处理来自企业外部的各类经济、法律或行政信息。
4、明确对内部控制的“责任”。
COSO框架第一次明确地阐述了内部控制的制定与实施的责任问题。
框架指出，不仅仅是董事会、管理人员、内部审计人员，组织中的每一个人都对内部控制环节负有责任。
5、强调内部控制的分类和目标。
目标的设定虽然不是内部控制的组成要素，但却是内部控制的先决条件，也是促成内部控制的要件。
框架将内部控制目标分为三类：与营运有关的目标、与财务报告有关的目标以及与法令的遵循性有关的目标等。
这样的分类高度概括了企业控制目标，有利于不同的人从不同的视角关注企业内部控制的不同方面。
6、内部控制只能做到“合理”保证。
框架认为：不论设计及执行有多么完善完整，内部控制都只能为管理阶层及股东达成企业经营目标提供合理保证。
而目标最终是否达成，还受内部控制本身的限制性制约等条件。
COSO内部控制框架是一个较为理想的框架，几乎所有公司的内部控制均与之有一定差距，虽然这必然加大企业负担，但多数公司希望通过理解和贯彻COSO内部控制框架要求，梳理管理流程、规范管理，来实现提升整体管理水平的目的。
COSO框架下的内部控制设计以COSO内部控制框架为标准的内控设计一般步骤如下：1. 确认所要进行的内控设计针对的内控目标是什么。
2. 根据确认的内控目标，识别公司层面的内外部主要风险并进行评估。
3. 通过业务流程的全面梳理，锁定与确认的内控目标相关的业务流程。
4. 按照COSO框架提出的控制标准，对确认的主要风险提出控制要求，将梳理得出的业务流程（风险控制活动）与控制要求进行对比分析，提出整改建议。
5. 对所确定的业务流程进行分析，分析确认业务活动中存在的风险，提出整改建议。
6. 各项制度规章的完善和补充。
下面我们对于风险评估、控制活动具体设计的内容再作进一步的说明：风险评估实施过程说明1. 识别风险。
风险识别包括了二个层次，企业层面的风险和业务活动的风险。
识别风险的具体方法有头脑风暴法、访谈、调查问卷、流程图分析、参考其他的风险数据库、经验与专业判断。
2. 评估上述识别出的风险的后果和可能性。
3. 描述公司流程。
1) 制定公司流程总目录和流程描述的规范；2) 流程具体描述。
4. 识别与风险相关的应对流程的风险，并建立风险数据库5. 根据上述风险评估的结果，建立持续的风险评估制度体系控制活动设计实施说明1. 以COSO控制框架、公司管理制度、控制理论为依据，在公司层面上确定“关键控制点和控制要点”。
2. 以公司层面“关键控制点和控制要点”为基础，对应识别的重要风险建立关键控制文档。
3. 关键控制与相关管理制度之间的比对分析。
对于企业而言控制是直接融入管理流程中的。
在具体控制活动设计和改进时应遵循以下具体内部控制设计原则:1. 相互牵制原则相互牵制原则，是指一项完整的经济业务活动，必须分配给具有互相制约关系的两个或两个以上的部门（或岗位）分别完成。
即在横向关系上，至少要由彼此独立的两个部门或人员办理，以使该部门或人员的工作接受另一个部门或人员的检查和制约；在纵向关系上，至少要经过互不隶属的两个或两个以上的岗位和环节，以使下级受上级监督，上级受下级牵制。
其理论根据是在相互牵制的关系下，几个人发生同一错弊而不被发现的概率，是每个人发生该项错弊的概率的连乘积，因而将降低误差率。
不相容职务相互分离控制有以下几项内容：* 授权批准职务与执行业务职务相分离；* 执行业务职务与监督审核职务相分离；* 执行业务职务与会计记录职务相分离；* 财产保管职务与会计记录职务相分离；* 执行业务职务与财产保管职务相分离。
2. 授权控制原则授权控制原则，是指企业单位应该根据各岗位业务性质和人员要求，相应地赋予作业任务和职责权限，规定操作规程和处理手续，明确纪律规则和检查标准，以使职、责、权、利相结合。
岗位工作程式化，要求做到事事有人管，人人有专职，办事有标准，工作有检查。
授权体系包括：1) 授权批准的范围企业所有的经营活动一般都应当纳入授权批准的范围。
2) 授权层次授权应当是区别不同情况分层次授权。
根据经济活动的重要性水平和金额大小确定不同的授权批准层次，有利于保证各种管理层和有关人员有权有责。
授权批准在层次上应当考虑连续性，要将可能发生的情况全面纳入授权批准体系，避免出现真空地带。
当然，应当允许根据具体情况的变化，不断对有关制度进行修正。
3) 授权责任被授权者应能够明确在履行权力时应对哪些方面负责，避免授权责任不清，出现问题又难咎其责的情况发生。
4) 授权批准程序企业的经济业务既涉及企业与外单位之间资产与劳务的交换，也包括在企业内部资产和劳务的转移和使用。
因此，每类经济业务都会有一系列内部相互联系的流转程序。
所以，应规定每一类经济业务的审批程序，以便按程序办理审批，避免越级审批和违规审批的情况发生。
3. 成本效益原则贯彻成本效益原则，即要求在实行内部控制花费的成本和由此而产生的经济效益之间要保持适当的比例，实行内部控制所花费的代价不能超过由此而获得的效益，否则应舍弃该控制措施。
4. 整体结构原则企业内部控制系统，必须包括控制环境、风险评估、控制活动、信息与沟通、监督五项要素，并覆盖各项业务和部门。
换言之，各项控制要素、各业务循环或部门的子控制系统，必须有机构成企业内部控制的整体架构。
这就要求，各子系统的具体控制目标，必须对应整体控制系统的一般目标。