COSO内部控制管理框架(详细版)
COSO内部控制框架
人力资源政策和实 务
环境差异
正式与非正 式、保守和激 进相结合
报告关系 集权/分权、 矩阵/地理
授权、责 任性
有资格、培训、补 偿、激励和惩罚
管理偏好、价 值判断、管理 方式
风险评估 1. 风险识别与分析 感知风险和识别风险 潜在风险 风险具有可变性 2. 风险评估方法 定性分析法 （1）标准分析法
风险分析调查法
调查项目
调 查 内 容
备注
业绩
1.现状：好、一般、不好 2.前景：增长、下降、稳定、不明 3.交易对象、行业前景：增长、下降、稳定、不明 4.对外资信：高、一般、低、不明
同行业比
1.规模、地位：大、中、小、独立 2.同行业间的竞争：激烈、一般、无 3.销售实力的基础：销路、主顾、商标、商品组织、广告、特殊销售法 4.生产实力的基础：特殊技术、特殊设备、特殊材料、特殊产品、特殊生产组织
内部控制环境综合评价图
风险管理哲学
风险偏好
风险文化
董事会
正直性和道德观念
胜任能力的承诺
价值、语言和 行为方面的沟 通
价值、定 性化、定 量化与战 略相连
独立性、 积极性、 参与性
独立性、 积极性、 参与性
行为标准、必备条 件、首席执行官、 示范、激励措施
知识、技能、 平衡
管理哲学和经 营方式
组织结构
（四）应充分考虑的重要概念和重要特征： 1 .人员素质 2 .职能分离 3 .经济业务的执行 4 .经济业务的记录 5 .接触资产 6 .会计记录和资产的核对
第二节 内部控制要素
《最高审计机关国际组织内部控制准则》 控制要素：组织计划、管理的态度、方法和程序、评量措施 美国职业会计师协会审计标准委员会 《审计标准文告》55号1988颁布，1990年生效 控制环境、控制程序、会计制度 《审计准则说明书》78号 控制环境、风险评价、内部控制活动、信息交流、监督
COSO内部控制整合框架解读
COSO内部控制整合框架解读2篇COSO内部控制整合框架解读（上）内部控制是企业管理中非常重要的一个环节，对于保障企业的财务安全、有效运作和持续发展具有重要意义。
而COSO（Committee of Sponsoring Organizations of the Treadway Commission）的内部控制整合框架为企业提供了一个全面而系统的内部控制指南，被广泛应用于各个行业和企业。
本文将对COSO内部控制整合框架进行解读，帮助读者更好地理解和应用于实践。
COSO内部控制整合框架包含了五个组件，分别是控制环境、风险评估、控制活动、信息与沟通以及监督。
这些组件相互之间联系紧密，构成了一个完整的内部控制体系。
首先，控制环境是内部控制的基础，它涉及到企业的内部文化、道德伦理、风险意识和管理风格。
在建立健全的控制环境时，企业需要设立明确的目标，并向各级人员传达这些目标的重要性和整体意义，以激发员工的积极性和责任心。
此外，企业还应制定相关政策和程序，并建立有效的内部控制沟通机制，确保员工能够理解和遵循内部控制要求。
风险评估是COSO内部控制整合框架的第二个组件。
在风险评估过程中，企业需要确定可能影响实现目标的各种内部和外部风险，并进行风险评估和分类。
通过对风险的评估，企业可以制定相应的控制措施和应对策略，减小风险带来的影响。
此外，风险评估还可以帮助企业优化资源配置，提高运作效率，促进持续发展。
控制活动是COSO内部控制整合框架的核心组件。
控制活动涉及到制定和实施各种控制措施，以确保企业运作符合预期目标并遵守相关法律法规。
在制定控制措施时，企业需要根据风险评估的结果确定相应的控制策略，并确保控制措施的合理性、有效性和可操作性。
此外，企业还应建立相应的制度和机制来监督和评估控制措施的执行情况，及时发现和纠正问题。
信息与沟通是COSO内部控制整合框架的第四个组件。
信息和沟通的有效性对于内部控制的实施和运作至关重要。
COSO框架–内部控制框架
COSO框架–内部控制框架COSO框架-内部控制框架在当今各行业中，内部控制是保障企业规范运营和权益保护的重要手段。
COSO框架（内部控制—整体框架）是企业内部控制的全球公认标准，旨在帮助企业制定和维护一个有效的内部控制系统。
本文将深入探讨COSO框架的核心组成、实施要点以及一系列不同产业应用的案例分析。
一、COSO框架介绍COSO框架是一个基于企业目标的全面内部控制环境框架，由美国国际专业会计师协会(AICPA)旗下的企业管理机构COSO（内部控制-整体框架）提出并开发。
该框架侧重于企业内部控制的重要性，以及它们如何通过制定和执行一系列目标导向的控制措施来提高运营效率和减少风险。
二、COSO框架的核心组成1. 控制环境控制环境是内部控制的基础，是指领导层对内部控制的态度、原则和理念，并通过明确的组织结构、职责分配以及道德和道德规范的建立来确保内部控制的有效执行。
2. 风险评估风险评估是指企业确定和分析存在的内部和外部风险，以便制定适当的控制目标和措施。
通过对风险的全面评估，企业可以识别潜在的威胁并采取相应的预防措施。
3. 控制活动控制活动是指制定和执行一系列控制措施，以确保事务按照企业的政策和程序进行。
这包括审计、审批、核查和处理等一系列的过程，以及相关的记录和报告机制。
4. 信息与沟通信息与沟通是指确保内部和外部信息在企业内部流动的有效和透明。
这包括确保准确完整的信息，以及及时有效的内部和外部沟通机制。
5. 监督监督是指领导层监督内部控制的有效性和合规性。
这包括内部审计、独立董事会以及其他内部和外部监督机构。
三、COSO框架的实施要点1. 领导层的参与COSO框架的实施需要企业领导层的参与和支持，他们应当树立榜样，传递内部控制的重要性，并在组织内部制定明确的控制目标。
2. 内部控制意识的提升企业应该加强对员工的内部控制培训和教育，提高员工的风险意识和控制意识。
通过定期的内部控制培训和沟通，员工能够更好地理解和遵守内部控制制度。
COSO内部控制整体框架_内容_理论贡献和借鉴
ＣＯＳＯ内部控制整体框架：内容、理论贡献和借鉴美国ＣＯＳＯ委员会（ＣｏｍｍｉｔｔｅｅｏｆＳｐｏｎｓｏｒｉｎｇＯｒｇａｎｉｚａｔｉｏｎｓｏｆｔｈｅＴｒｅａｄ－ｗａｙＣｏｍｍｉｓｓｉｏｎ）提出的ＣＯＳＯ报告极大地促进和丰富了内部控制实践活动。
它强调企业应加强对业务流程的动态控制，培育先进的企业内部控制环境文化，有效评估风险状况，建立科学的信息传导与沟通机制，加强监督，强调控制活动的效率、效果。
它将内部控制的理论和实践都向前推进了一大步，给理论界、实业界以广泛、深刻的启示，对我国企业完善内部控制有广泛而深刻的借鉴价值。
一、ＣＯＳＯ报告内部框架综述（一）内部控制的定义和目标ＣＯＳＯ是由美国反对虚假财务报告委员会（ＮＣＦＲ）发起的，它是一个旨在通过商业道德、有效的内部控制和公司治理结构以改善财务报告的美国民间组织。
１９９２年，ＣＯＳＯ委员会提出报告《内部控制—整体框架》（ＩｎｔｅｒｎａｌＣｏｎｔｒｏｌ－Ｉｎｔｅｇｒａｔ－ｅｄＦｒａｍｅｗｏｒｋ），１９９４年进行了增补。
该报告对内部控制作出如下定义：内部控制是由企业董事会、经理层和其他员工实施的，旨在为下列目标提供合理保证：（１）营运的效率和效果；（２）财务报告的可靠性；（３）相关法令的遵循性。
这个定义明确了内部控制的三大目标。
１．合法性目标。
设立内部控制的目的就是要企业合法经营，要求企业遵守现行法规是保证市场经济秩序有条不紊进行的前提，也是企业安全生存和健康发展的需要。
２．可靠性目标。
提高会计信息质量和财务报告的可信赖程度，是为了保护投资人的利益而设定的内部控制目标，其最终也是为了维护国家宏观经济和企业的长远利益。
３．效益性目标。
内部控制要为企业提高经营效率和效果服务，规范的现代企业一般是在前两个目标实现的基础上追求效益性目标的实现。
（二）内部控制的五个要素ＣＯＳＯ报告认为，为了实现内部控制的有效性，为上述三个目标提供保证，需要下列五个要素的支持：控制环境（Ｃｏｎｔｒｏｌｅｎｖｉｒｏｎｍｅｎｔ）、风险评估（Ｒｉｓｋａｓｓｅｓｓｍｅｎｔ）、控制活动（Ｃｏｎｔｒｏｌａｃｔｉｖｉｔｉｅｓ）、信息和沟通（Ｉｎｆｏｒｍａｔｉｏｎａｎｄｃｏｍｍｕｎｉｃａｔｉｏｎ）和监督（Ｍｏｎｉｔｏｒｉｎｇ）。
COSO内部控制体系及应用
COSO内部控制体系及应用介绍COSO（Committee of Sponsoring Organizations of the Treadway Commission）是1992年成立的非营利组织，致力于通过提供可行的共同意见，促进和提高民营和公共组织的组织绩效和透明度。
COSO内部控制框架是该组织最重要的成果之一，广泛应用于各种组织中，帮助它们设计和实施有效的内部控制体系。
本文将介绍COSO内部控制体系的基本概念和要素，以及如何在实际应用过程中使用该框架来提高组织的内部控制水平。
COSO内部控制体系概述COSO内部控制体系是一个完整的指导性框架，旨在帮助组织实现其目标，同时评估和管理与实现这些目标相关的各种风险。
该框架由五个相互关联的组成要素构成，这些要素共同工作以实现组织的目标。
这五个组成要素如下：1.控制环境（Control Environment）：控制环境是指组织对内部控制的整体态度和氛围。
一个良好的控制环境可以促进员工对内部控制的重视，并提供适当的资源和支持。
2.风险评估（Risk Assessment）：风险评估是指组织对潜在风险进行识别、分析和评估的过程。
通过了解和评估风险，组织可以制定相应的控制措施来降低风险。
3.控制活动（Control Activities）：控制活动是指组织实施的各种控制措施，包括指令和程序、审计和监控等。
这些控制活动旨在确保组织内部控制的有效性和合规性。
4.信息与沟通（Information and Communication）：信息与沟通是指组织内部控制信息的收集、处理和传递方式。
有效的信息和沟通可以确保组织的内部控制能够及时获取和使用各种相关信息。
5.监控活动（Monitoring Activities）：监控活动是指组织评估并监控内部控制的过程。
通过监控活动，组织可以发现和纠正内部控制中存在的问题，并及时采取相应的措施来提高内部控制的效力。
这五个要素相互关联，共同构成了一个完整的内部控制体系。
COSO--内部控制框架(doc 205页)
COSO--内部控制框架(doc 205页)《COSO—内部控制框架》目录管理层概述1总体构架111定义132控制环境233风险评估334控制活动495信息和沟通596监控697内部控制的局限798作用和职责83附录A学习本文的相关事项及背景知识93B方法体系99C对定义的看法和使用105D反馈意见111E术语119内部控制——整体构架➢管理层概述构架对外界的报告“对外界的报告”附录管理层概述高层管理人员一直在探求更好的企业经营控制之道。
内部控制致力于促使企业向着赢利和完成自身使命的目标运行，并使这一过程中的意外最小化。
内部控制使管理层能够应对瞬息万变的经济和竞争环境，客户不断变换的需求和偏好，并进行重组以利于公司的未来发展。
内部控制有利于提高企业经营效率，降低资产损失风险，有助于保证财务报表的可靠性、企业经营活动的合法合规性。
鉴于内部控制具有上述的重要性，因此对提高内控系统及其报告质量的需求日益增加。
内部控制日益被视为诸多潜在问题的解决方案。
什么是内部控制内部控制对不同的人有不同的含义。
这一概念在商业界人士、法律界人士、监管当局和其他人士之间容易引起混淆。
由此造成的误解和期望值的差异往往给企业带来问题。
一旦内部控制这一名词未经清楚定义就写入法律、规章或规则，问题便复杂化了。
本文是针对管理层的需要和期望而写的。
本文对内部控制的定义服务于以下目的：确立一个满足各方需要通用的定义。
●提供一个标准——无论规模大小、公用和私人性质、赢利和非赢利，使各类企业都能以此对其内部控制制度进行评估和改进。
内部控制广义上可定义为一个受企业董事会、经理层和其他人员影响的，为达到下列目标提供合理的保证的程序：●经营的效果和效率●财务报告的可靠性●法律法规的遵循性第一类目标指企业的基本经营目标，包括业绩、赢利指标和资源保护。
第二类目标指编制可靠的公开财务报表的，包括中期和简略财务报表，以及从这些财务报表中摘出的数据（如利润分配数据）。
COSO内部控制整体框架(5要素)简介
COSO内部控制整体框架水门事件后，内部控制理论引起了美国各界的广泛重视。
然而，对内部控制的理解分歧却由来已久，立法者、监管者和商人的不同利益决定了各自不同的立场。
90年代初成立的COSO(Committee of Sponsoring Organization)，开创性地提出了一套成体系的内部控制整体框架，这标志内部控制理论发展到新的阶段,赢得了各方的好评。
一、COSO内部控制整体框架的诞生1997年，美国国会通过了《反国外贿赂法》(FCPA)，在反贿赂条款之外，又规定了与会计及内部控制有关的条款。
美国注册会计师协会(AICPA)的审计人员责任委员会发布了《报告、结论与建议》。
随后，在1980、1982、1984年先后颁布了审计准则公告第30号、第43号、第48号。
财务经理人员协会(FEI)发布了《美国公司的内部控制：现状》。
美国证券交易委员会(SEC)则要求上市公司提交其内部控制的报告书。
1985年，由AICPA、美国审计总署(AAA)、FEI等机构共同赞助成立了全国舞弊性财务报告委员会(National Commission On Fraudulent Financial Reporting)，即tread－way委员会。
Tread－way委员会旨在研究舞弊性财务报告产生的原因及其相关领域，其中包括内部控制不健全的问题。
Tread－way委员会就内部控制问题提出了许多有价值的建议，并倡议建立一个专门研究内部控制问题的委员会。
因此，Tread－way委员会的赞助机构成立了私人性质的COSO，其组成人士包括美国会计师学会、内部审计师协会、金融管理学会等专业团体的成员。
1992年，COSO提出了《内部控制整体框架》报告，并在1994年进行了增补。
二、COSO内部控制整体框架的内容该报告的核心内容是内部控制的定义、目标和要素。
报告中提出的观点，超越了内控思想的以往理论棗内部牵制、内部控制制度和内部控制结构等理论。
(完整版)COSO内部控制框架
COSO报告概述COSO是全国反对虚假财务报告委员会下属的发起人委员会（The Committee of Sponsoring Organizations of The National Commission of Fraudulent Financial Reporting）的英文缩写。
根据萨班斯法案第404节条款以及美国证券交易委员会（SEC）的相应实施标准，要求公众公司的管理层评估和报告公司最近年度的财务报告的内部控制的有效性。
2004年3月9日，PCAOB发布了其第2号审计标准：“与财务报表审计相关的针对财务报告的内部控制的审计”，并于6月18日经SEC批准。
SEC对该标准的认同等于从另外一个侧面承认了1992年COSO公布的《内部控制—综合框架》（也称“COSO内部控制框架"）。
这也表明COSO框架已正式成为美国上市公司内部控制框架的参照性标准。
1992年Treadway委员会经过多年研究，针对公司行政总裁、其他高级执行官、董事、立法部门和监管部门的内部控制进行高度概括，发布《内部控制一整体框架》（Interna Control－Integrated Framework)报告，即通称的COSO报告。
该报告第一部分是概括；第二部分是定义框架，完整定义内部控制，描述它的组成部分，为公司管理层、董事会和其他人员提供评价其内部控制系统的规则;第三部分是对外部团体的报告；是为报告编制报表中的内部控制的团体提供指南的补充文件；第四部分是评价工具，提供用以评价内部控制系统的有用材料。
COSO报告提出内部控制是用以促进效率,减少资产损失风险，帮助保证财务报告的可靠性和对法律法规的遵从。
COSO报告认为内部控制有如下目标：经营的效率和效果（基本经济目标，包括绩效、利润目标和资源、安全)，财务报告的可靠性（与对外公布的财务报表编制相关的，包括中期报告、合并财务报表中选取的数据的可靠性）和符合相应的法律法规。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
COSO内部控制管理框架
一、控制环境 Control Environment是指对建立、加强或削弱特定政策和程序效率发生影响的各种因素。
构成控制环境的要素:
(一)董事会及审计委员会
董事会是公司内部控制系统的核心，对内部控制而言，一个积极、主动参与的董事会是相当重要的。
●如何评价？
1. 董事会或审计委员会是独立于管理层的，这样必要时能够提出有挑战性甚至审查式的问题。
2. 建立董事会专门委员会以特别关注和处理相关重要事件。
3. 董事的知识和经验
4. 与内、外部审计师等的会面频率和接触
5. 为董事会或专门委员会委员提供信息的及时性和充分性，以便及时监督管理层的目标和战略、公司的财
务状况和经营成果、以及重大协议的条款等。
6. 为董事会或审计委员会提供充分、及时的信息，以便及时获知敏感信息、调查、不当行为（例如：监管
机构调查、贪污、挪用公款、滥用公司财产、违反内部人员交易法规、非法支付等）。
7. 监督高级管理人员的薪酬，聘用和解聘高级管理人员。
8. 建立“高层管理基调”
9. 董事会或审计委员会依据其发现采取行动，包括特殊调查。
(二)管理者的品行及管理哲学和经营风格
①企业承受经营风险的种类
②管理者对法规的看法
③对企业财务的重视程度
④对人力资源的看法
●如何评价？
1. 接受的业务风险的性质，例如：管理层是否经常介入特别高风险的业务，还是在接受风险方面非
常保守。
2. 在关键职能部门的人员流动率，例如：经营、会计和数据处理部门等。
3. 管理层对数据处理和会计职能的态度，以及对财务报告和资产安全可靠性的关心。
4. 高级管理层和业务部门管理层相互交流的频率，特别是双方处于不同的地域时。
5. 对财务报告的态度和行动，包括对采取的会计处理的争议（例如：采取保守的还是激进的会计政
策；会计原则是否被滥用了；关键的财务信息没有被披露；或会计记录被粉饰或篡改了）。
(三)管理者的素质
管理者往往是内部控制设计和执行的关系人，他的素质(知识、技能、操守、道德观、价值观)影响内部
控制的效率和效果。
●如何评价？
1. 存在行为准则及其他相关可接受的商业行为、利益冲突、伦理的道德标准等的政策，并有效执行。
2. “高层管理基调”的建立－－包括明确的道德指导（什么是对的和错的）。
3. 和在公司范围内进行沟通的程度的指导。
与员工、供应商、客户、投资人、债权人、保险人、竞争
对象和审计师等的关系。
（例如：管理层进行商业行为时，是否非常关注道德标准，是否也要求其他人
遵守道德标准，还是根本不关注道德问题。
）
4. 针对违反政策和道德准则的情况采取适当的措施。
采取措施的范围在公司内进行沟通。
5. 管理层对干预或逾越既定控制制度的态度。
6. 达到不切实际的目标的压力，特别是那些短期目标，薪酬多大程度上基于业绩目标的实现。
7.是否存在关于管理层正式和非正式的工作描述，或其它能说明具体工作的任务和责任的方式。
8. 分析管理层胜任工作所需要的知识和技能。
(四)产权关系及组织结构
产权关系应明晰，组织结构抗风险
●如何评价？
1. 公司组织结构的适当性，以及其提供管理活动必要的信息流的能力。
2. 关键经理的职责定义，以及他们对自身职责的理解。
3. 关键经理人员充分具备其相关职责的知识和经验。
4. 报告关系的适当性
5. 组织结构会在何种程度上随环境的变化而变化
6. 存在足够数量的雇员，特别是管理和监督人员
(五)人力资源政策及实行
一个单位的人力资源政策直接影响到单位的每一个员工的业绩和表现。
良好的人力资源政策，对培养单位的员工，提高员工素质，更好的贯彻和执行内部控制有着很大的帮助。
●如何评价？
1. 雇佣、培训、晋升和员工薪酬的政策及程序
2. 员工应意识到他们的工作职责和公司对他们的期望。
3. 对违背政策和程序的行为的校正。
4. 人力政策与相应的道德标准一致。
5. 核查候选人的背景，特别要考虑公司不能接受的行为或活动。
6. 适当的员工保留和晋升标准、信息收集技术（如：工作评价等），与行为规范或其他行为准则的关系。
(六)企业文化
企业文化是具有本单位特征的基本信念、价值观念、道德规范、规章制度、生活方式、人文环境以及与此相适应的思维方式和行为方式的总和。
它影响着单位成员的思维方式和行为方式。
(七)信息系统
(八)权责划分
责任的分配、授权和相关的政策提供了责任和控制的基础，明确了员工各自的角色。
●如何评价？
1. 根据公司的目标、经营职能和监管要求，分配责任和授权，包括信息系统的责任和变化的授权。
2. 与控制相关的标准、程序的适当性，包括员工职责描述。
3. 职员数量的适当性，特别是数据处理和会计职能。
这些职员应具备与企业规模、业务活动和系统相适应的技能水平。
4. 授权和所分配的责任相吻合。
二、风险评估 Risk Assessment 企业根据发展战略制定经营目标后，对实现目标的经营过程中的风险进行判别和分析，并采取相应的行动。
①管理层对风险的识别
②是目标实现过程中相关內外部风险分析
③估计风险的重大程度，可能性
三、控制活动 Control Activities 是确保管理阶层指令实现的各种政策和程序。
控制活动类型包括：
按照不同作用，控制活动可分为预防性控制和纠错性控制两类
控制活动的形式也可以分为：
①业绩评价，如实际与预算、同期和行业标准的对比。
②审批，授权，确认。
③实物控制，如资产安全性，定期盘点，对计算机及数据资料的权限控制。
④责任分离，如业务授权、业务执行、业务记录、对业绩的独立检查的职能分离
●如何评价企业的控制活动？
1. 针对企业的每一项业务活动都有必要和恰当的政策和程序。
2. 已确定的控制行为得到恰当的执行。
四、信息与沟通 Information and Communication 企业必须建立健全信息传递与反馈系统，以保证企业政策和方针的贯彻实施；而信息传递有赖于良好的沟通方式和渠道。
①及时地获取，确定并交流相关的信息
②从内部和外部获取信息
③使得形成从职责方面的指示到管理层有关管理行动的发现总结等各方面各类内部控制成功的措施
的信息流
●如何评价企业内控系统中的信息系统？
1. 获取内部和外部信息，向管理层报告企业既定目标的实现情况。
2. 及时向适当的人员汇报足够的信息以便他们有效地履行其职责。
3. 信息系统的建立或修改基于对信息系统的战略规划—与整个企业的战略相连—并且着眼于实现企
业的目标和业务活动层次的目标。
4. 通过承诺适当的资源——人力资源和财力资源，管理层表现出对发展必要的信息系统的支持态度。
●如何评价企业内控系统中的沟通？
1. 向员工传达其职责和控制责任的有效性。
2. 建立沟通渠道供员工反映他们注意到的可疑问题。
3. 管理层对于员工提出的提高生产力、质量的建议或其他改进建议的接受能力。
4. 整个企业内部是否充分交流(比如，采购和生产环节的交流)；信息是否完整和及时；以及信息是
否足够满足相关人员有效地履行职责的需要。
5. 是否有开放、有效的渠道，与客户、供应商和外部其他方面交流不断变化的客户需求。
6. 外部相关方了解企业道德标准的程度
7. 在收到客户、供应商、监管者和其他外部人员反映的情况后，管理层采取的及时和适当的应对措
施。
五、监控 Monitoring 是评估内控系统在一定时期内运行质量的过程，目的是保证内部控制持续有效。
其范围和频率取决于风险的重大性或现有监控程序实施的有效性。
监控的方式包括：
①持续性监控，包括日常管理、监督、比较、核对等。
②独立的评估，即独立与控制活动之外，如内部审计。
●如何评价企业内控系统中的日常监控？
1. 员工在从事其日常活动时，在多大程度上能获知有关内控系统是否正常运作的信息。
2. 外部反映的情况证实内部信息或揭露问题的程度。
3. 定期将会计系统记录的结果与实物进行核对
4. 对内部和外部审计师提出的加强内控的措施做出响应。
5. 培训、筹备会议和其他会议向管理层就内控有效性进行反馈的程度。
6. 是否要求员工定期声明他们是否理解并遵守了企业的行为准则，并且定期执行了重要的控制活动。
7. 内审活动的有效性。
●如何评价企业内控系统中的关于报告缺陷方面的监控？
1. 存在适当的机制，来汇集并报告发现的内控缺陷。
2. 汇报程序是否恰当。
3. 跟踪行动是否适当。
小结：
改进并建立有效内部控制的步骤：
◆通过恰当的调研和分析来了解提高公司价值的驱动力,评估公司的风险
◆为公司各层次的人员确定目标和具体的业绩考核指标
◆建立对经营、财务和合规性的控制来支持这些目标
◆监督结果以确定资源的分配，从而不断提升业绩
◆定期进行调整，以适应经营环境的变化。