COSO内部控制体系及应用(PPT)
中国 学习 正式化 标准化
25
已发展国家 提升 改进
Pwc
普 华 永 道
如何评价内部控制体系
Pwc
普 华 永 道
控制环境 – 监管部门的参与
管理层应该向员工传达诚信与道德标准，必须不折不扣的执行。员工应该知晓和理解这 些规定。管理层应该通过言谈和行动的方式表现出对道德标准的重视。 1. 2. 3. 4. 5. 6.
7
所有的五个部分必须同时作用才能使 内部控制得以产生影响
Pwc
普 华 永 道
内部控制体系 – COSO模型
要素一 ：控制环境 － 内部控制的基础
告 报
经
营
财 监控
务
规
性
控制环境： • 是企业的整体气氛 • 影响员工的控制意 • 是其他要素的基础 • 提供纪律约束和架
合
活 活动 单动2 单元1 元B A
17
Pwc
普 华 永 道
内部控制体系
信息与沟通 风险评估
流程
XX 交易发生 XX XX XX
控制活动
管理报告/ 财务信息
财务 报表
监控
控制环境
18
Pwc
普 华 永 道
内部控制常见问题举例
控制环境
• 高度竞争的环境(对内控的压力) • 分散管理/控制 • 非正式的管理程序
• 缺乏细化的业绩考核指标/不完善的激励机制
COSO 内 部 控 制 体系及应用
2005 年 9 月 23 日
天津
Pwc
普
华
永
道
目录
1. COSO内部控制框架 2. 如何评价内部控制体系
3. 小结 4. 问题解答
COSO内部控制体系
Pwc
普 华 永 道
内部控制定义
每当提起内部控制，一般认为 它包括以下几方面：
• 成本控制
• 反欺诈 • 加强控制 = 官僚作风 = 降低运作 的灵活性 = 更差的业绩
财 监控
务
企业定期获取及交流内外部的信息，帮 助员工履行职责
信息和沟通
控制活动 风险评估 控制环境
• 信息的识别和获取 • 信息加工和报告 • 内部沟通和外部沟通
15
Pwc
普 华 永 道
信息和沟通
相关信息必须采用恰当的形式并在恰当的时间内沟通，以便相 关人员能有效履行职责，采取适当行动。
例如：
• 建立一个有效机制，使相关信息在管理层及时共享，使相关各层面拥有 所需信息 • 管理层清晰定义每个员工的职责及公司政策和程序并进行充分沟通 • 建立适当的管理层内部沟通以及公司与外部机构定期沟通的程序
包括公司必须遵守的法律、法规，以维护良好的信誉，避免负面影响
——COSO及美国审计准则第319条
Pwc
普 华 永 道
5
内部控制体系 – COSO
1992年完成的报告《内部控制的整体框架》从根本上统 一了对内部控制的认识，其所设计的内部控制模型也被 全世界公认为内部控制的标准模型。
The Committee Of Sponsoring Organization of Treadway Commission) COSO致力于通过强化商业道德、建立完善有效的内部控制和法人 治理结构以提高财务报告的质量。它从属于1985年成立的反虚假财 务报告委员会(也被称为Treadway委员会)， 是由美国注册会计师协 会(AICPA)、内部审计协会(IIA)、财务经理协会(FEI)、美国会计学 会(AAA)、管理会计学会(IMA) 等多个专业团体组成。
Pwc
普 华 永 道
控制环境 – 管理理念和经营风格
管理层的管理理念和经营风格通常对公司有重大影响。这些虽然是无形的，但是正面或 负面影响的迹象是可以观察到的。 1. 2. 3. 4. 5. 接受的业务风险的性质，例如：管理层是否经常介入特 别高风险的业务，还是在接受风险方面非常保守。 在关键职能部门的人员流动率，例如：经营、会计和数 据处理部门等。 管理层对数据处理和会计职能的态度，以及对财务报告 和资产安全可靠性的关心。 高级管理层和业务部门管理层相互交流的频率，特别是 双方处于不同的地域时。 对财务报告的态度和行动，包括对采取的会计处理的争 议（例如：采取保守的还是激进的会计政策；会计原则 是否被滥用了；关键的财务信息没有被披露；或会计记 录被粉饰或篡改了）。
运 营 监控
告 报 务 财
性 规 合 活 活动 业动2 务1 单 位 B
信息和沟通
控制活动 风险评估 控制环境
业 务 单 位 A
28
Pwc
普 华 永 道
控制环境 – 诚信与道德观
管理层应该向员工传达诚信与道德标准，必须不折不扣的执行。员工应该知晓和理解这 些规定。管理层应该通过言谈和行动的方式表现出对道德标准的重视。 1. 2. 3. 存在行为准则及其他相关可接受的商业行为、利益冲 突、伦理的道德标准等的政策，并有效执行。 “高层管理基调”的建立－－包括明确的道德指导（什么 是对的和错的）， 和在公司范围内进行沟通的程度的指导。与员工、供应 商、客户、投资人、债权人、保险人、竞争对象和审计 师等的关系。（例如：管理层进行商业行为时，是否非 常关注道德标准，是否也要求其他人遵守道德标准，还 是根本不关注道德问题。） 针对违反政策和道德准则的情况采取适当的措施。采取 措施的范围在公司内进行沟通。 管理层对干预或逾越既定控制制度的态度。 达到不切实际的目标的压力，特别是那些短期目标，薪 酬多大程度上基于业绩目标的实现。
监控
• 以人事关系或非正式手段进行监督 • 过于集中在财务领域的内部审计职能
• 审计委员会的监督作用较为薄弱
• 监控上缺乏独立性
23
Pwc
普 华 永 道
我们客户中常见内部控制问题
• 各层次的人员缺乏现代管理实践知识 • 缺乏应有的资源
• 存在变革的内部阻力 • 缺少现代管理体系和工具 • 监控的范围和力度不够充分、统一
控制环境 营造单位气氛－让公司员工建立内部 控制 因素包括正直，道德价值，能力，权 威和责任 是其他内部控制组成部分的基础
风险评估 风险评估 风险评估是为了达到企业 风险评估是为了达到企业 目标而确认和分析相关的 目标而确认和分析相关的 风险-形成内部控制活动的 风险-形成内部控制活动的 基础 基础
• 建立目标以便衡量进度、发现问题并及时采取改进措施
• IT 部门拥有大多数的财务信息（储存于IT系统中）。管理层应关注这些 IT系统及信息的安全、可靠、完好性 • 管理层建立有效地IT系统来协助信息的有效沟通（包括业务支持系统、 决策支持系统、财务报告系统、监控系统、e-mail系统等）
16
Pwc
信息和沟通 信息和沟通 及时地获取，确定并交流相关的信息 及时地获取，确定并交流相关的信息 从内部和外部获取信息 从内部和外部获取信息 使得形成从职责方面的指示到管理层 使得形成从职责方面的指示到管理层 有关管理行动的发现总结等各方面各 有关管理行动的发现总结等各方面各 类内部控制成功的措施的信息流 类内部控制成功的措施的信息流
13
Pwc
普 华 永 道
控制活动
业务流程和控制程序可以是人工的，也可以是自动的
人工的
采购定单 申请目的/ 申请人签字 审批和签字
自动的
收货
发票
输入采购 订单信息
采购订单 系统
核对数据
更新数据
三方匹配
14
Pwc
普 华 永 道
内部控制体系 – COSO模型
要素4：信息和沟通
经 营 报 告 规 合 活 活动 单动2 单元1 元B A 性
24
Pwc
普 华 永 道
内部控制的发展进程
Internal Controls Maturity Framework 内部控制发展构架
不可依赖的 不可依赖的 内部控制 内部控制 －控制环境不可预 －控制环境不可预 期，未设计相应 期，未设计相应 的控制程序或控 的控制程序或控 制程序失效 制程序失效 非正式的 非正式的 内部控制 内部控制 －报告和控制程 －报告和控制程 序已设计并正 序已设计并正 常运行，但未 常运行，但未 作适当记录 作适当记录 标准化的 标准化的 内部控制 内部控制 －报告和控制 －报告和控制 程序已设计并 程序已设计并 正常运行，且 正常运行，且 适当记录 适当记录 有监控的 有监控的 内部控制 内部控制 －定期测试标准化 －定期测试标准化 控制程序的有效 控制程序的有效 性，并报告管理 性，并报告管理 层 层 最优化的 最优化的 内部控制 内部控制 －管理层即时监 －管理层即时监 控并不断完善 控并不断完善 的内部控制构 的内部控制构 架 架
要素二：风险评估
经 营 财 监控 信息和沟通 控制活动 风险评估 控制环境 务
告 报
合
性 规
活 活动 单动2 单元1 元B A
评估风险是为了有效控制风险 • 管理层对风险的识别 • 是目标实现过程中相关內外部风险分析 • 估计风险的重大程度，可能性
随着经济，产业，制度和操作环境的不断变化，需 要建立相应机制以发现和处理这些变化所带来的特 殊风险
普 华 永 道
内部控制体系 – COSO模型
要素5：监控
经 营 财 监控 信息和沟通 控制活动 风险评估 控制环境 务 报 告 规 合 活 活动 单动2 单元1 元B A 性
• 监控是评估内控系统在一定时期内运行质量的 过程，目的是保证内部控制持续有效 • 其范围和频率取决于风险的重大性或现有监控 程序实施的有效性 • 监控的方式包括： • 持续性监控，包括日常管理、监督、比较 、核对等 • 独立的评估，即独立与控制活动之外，如 内部审计
• 过度的集权/分权体系
• 缺乏独立的复核程序
21
Pwc
普 华 永 道
内部控制常见问题举例
COSO内部控制框架介绍
COSO介绍COSO是全国反虚假财务报告委员会下属的发起人委员会（The Committee of Sponsoring Organizations of the Treadway Commission）的英文缩写。
1985年，由美国注册会计师协会、美国会计协会、财务经理人协会、内部审计师协会、管理会计师协会联合创建了反虚假财务报告委员会，旨在探讨财务报告中的舞弊产生的原因，并寻找解决之道。
两年后，基于该委员会的建议，其赞助机构成立COSO委员会，专门研究内部控制问题。
1992年9月，COSO 委员会发布《内部控制整合框架》，简称COSO报告，1994年进行了增补，中国的《企业内部控制配套指引》与此相似。
COSO框架1）COSO内部控制—整体框架反虚假财务报告委员会于1987年签署了报告，号召研究并制定一个统一的内部控制框架。
1992年9月，COSO委员会提出了报告《内部控制———整体框架》（1994年进行了增补），即COSO内部控制框架。
COSO内部控制框架被广泛地选择作为构建和完善内部控制体系的标准，是因为：虽然COSO内部控制框架并非唯一的内部控制框架，但却是美国证券交易委员会唯一推荐使用的内部控制框架，《萨班斯—奥克斯利法案》第404条款的“最终细则”也明确表明COSO内部控制框架可以作为评估公司内部控制的标准。
COSO框架提出五个互相关联的组成要素，根据公司的规模和结构，公司可采用不同的方式来实施这些组成要素，但是所有公司都必须涉及这五个组成要素。
因此，在对内部控制进行评估时，管理层必须考虑以下每个组成要素：控制环境：控制环境是内部控制体系的基础，是有效实施内部控制的保障，直接影响着公司内部控制的贯彻执行、公司经营目标及整体战略目标的实现。
控制环境确定了公司的总体态度，是内部控制所有其他组成要素的基础。
控制环境包括职业道德、员工的胜任能力、管理理念和经营风格、组织结构、权利和责任的分配、人力资源政策与措施、董事会与审计委员会以及反舞弊等内容。
内部控制coso框架
PPT文档演模板
内部控制coso框架
第1节 内部控制基础
•五、基本控制技术
• 防范性控制 • 检查性控制 • 纠正性控制
•指导性控制 •“是——否”控 制
•行动之后控制
PPT文档演模板
内部控制coso框架
•第1节 内部控制基础
六、内部控制的作用
• 有效的内部控制能防止或发现对企业资产的盗用、未经授权使 用或处置资产的情形，减少业务活动中的风险。
• 第二，“内部控制有效运行”并不意味着各控制目的 的实现得到了绝对的保证。
• 内部控制定义中的“合理的保证”，就是指内部控制
存在固有界限。
PPT文档演模板
内部控制coso框架
内部控制的固有界限
• 内部控制不具有防止和发现经营者错误的功能 • 内部控制可能因有关人员相互勾结、内外串通而失效 • 内部控制是针对常规业务而设计的，对突发性的、异
求；
• （3）提高经营效率； • （4）促进实现发展战略。
PPT文档演模板
内部控制coso框架
第1节 内部控制基础
• 四、内部控制要素
•一个基本控制系统要素： •（1）探测器或传感元件 •（2）选择器或标准元素 •（3）控制器元素 •（4）沟通网略元素
•内部控制要素： •（1）控制环境 •（2）风险评估 •（3）控制活动 •（4）信息与沟通 •（5）内部监督
PPT文档演模板
内部控制coso框架
第3节 COSO内部控制框架
•COSO框架模型
• COSO内部控制定义： 内部控制是一个过程，受机构的董事会、管理层以及其他人员 的影响，设计内部控制是为以下类别的目标的实现提供合理的 保重：
• 运营效果和效率 • 财务报告的可靠性 • 遵守适应的法律和法规
(完整版)COSO内部控制框架
COSO报告概述COSO是全国反对虚假财务报告委员会下属的发起人委员会（The Committee of Sponsoring Organizations of The National Commission of Fraudulent Financial Reporting）的英文缩写。
根据萨班斯法案第404节条款以及美国证券交易委员会（SEC）的相应实施标准，要求公众公司的管理层评估和报告公司最近年度的财务报告的内部控制的有效性。
2004年3月9日，PCAOB发布了其第2号审计标准：“与财务报表审计相关的针对财务报告的内部控制的审计”，并于6月18日经SEC批准。
SEC对该标准的认同等于从另外一个侧面承认了1992年COSO公布的《内部控制—综合框架》（也称“COSO内部控制框架"）。
这也表明COSO框架已正式成为美国上市公司内部控制框架的参照性标准。
1992年Treadway委员会经过多年研究，针对公司行政总裁、其他高级执行官、董事、立法部门和监管部门的内部控制进行高度概括，发布《内部控制一整体框架》（Interna Control－Integrated Framework)报告，即通称的COSO报告。
该报告第一部分是概括；第二部分是定义框架，完整定义内部控制，描述它的组成部分，为公司管理层、董事会和其他人员提供评价其内部控制系统的规则;第三部分是对外部团体的报告；是为报告编制报表中的内部控制的团体提供指南的补充文件；第四部分是评价工具，提供用以评价内部控制系统的有用材料。
COSO报告提出内部控制是用以促进效率,减少资产损失风险，帮助保证财务报告的可靠性和对法律法规的遵从。
COSO报告认为内部控制有如下目标：经营的效率和效果（基本经济目标，包括绩效、利润目标和资源、安全)，财务报告的可靠性（与对外公布的财务报表编制相关的，包括中期报告、合并财务报表中选取的数据的可靠性）和符合相应的法律法规。
COSO内部控制框架的更新PPT
Stakeholder Input
Survey of over 700 stakeholders and users of the 1992 Internal Control – Integrated Framework
6
Obtaining Input: Survey of Stakeholders
over 5 years
• Overall, a large majority of respondents support updating, but not a major overhaul of the 1992 Framework
7
Summary of Updates
What’s changed…
▫ Control Environment ▫ Risk Assessment ▫ Control Activities ▫ Information and Communication ▫ Monitoring
3
Why Update What Works
ICIF works well today
COSO’s Internal Control – Integrated Framework (1992 Edition)
PwC Author and Project Leader
COSO Advisory Council
• AICPA • AAA • IIA • FEI • IMA • Regulatory Observers • Public Accounting Firms • Others (IFAC, GAVI Alliance, ISACA)
following financial control failures of early 2000’s • Most widely used framework in the US • Also widely used around the world
COSO内部控制框架要素详述(ppt 44页).ppt
COSO要素－风险评估
•风险评估是指识别和分析影响目标实现的风险，确定如何进行风 险管理的基础。
•关注点（参考分发材料）：
COSO目标是内部控制的前提条 件
COSO定义的内部控制是：内部控制是由公司董事会、管理层和其他有关人员实施，为达到以下目标提供合 理保证而设计的程序(COSO及美国审计准则第319条):
经营的效果和效率
与公司的基本经营目标相关，包括业绩和赢利性目 标和资产的保护。
财务报告的可靠性
与财务报告的编制相关，包括公开的中期报告和财 务简报以及从报告提取的诸如收入等的财务数据
• 经营的效果和效率 • 财务报告的可靠性 • 法律和法规的遵从性
COSO 委员会
•“COSO，是自愿性的私人组织，致力于通过强化商 业道德、建立完善有效的内部控制和法人治理结构 以提高财务报告的质量。它从属于1985年成立的反 虚假财务报告委员会(也被称为Treadway委员会)。 COSO由美国注册会计师协会(AICPA)、内部审计协 会(IIA)、财务经理协会(FEI)、美国会计学会 (AAA)、管理会计学会(IMA)等多个专业团体组成。
• 在业绩考核中注意考虑违反政策和程序的情况，并依据其严重性， 对员工进行额外的培训或对相关人员进行处理。
COSO要素－控制环境（练习续）
• 在建立新的采购业务关系时，管理层应与供应商沟通公司的道德 标准和行为规范。管理层/内部审计人员执行商业行为审核，例如： 供应商付款、差旅费报告、公司车辆使用和产品和服务赠送。
监控 信息和沟通
COSO内部控制体系及应用.pptx
13
Pwc
普华永道
控制活动
业务流程和控制程序可以是人工的，也可以是自动的
人工的 自动的
采购定单
申请目的/ 申请人签字
审批和签字
收货 发票
输入采购 订单信息
采购订单 系统
核对数据
更新数据
三方匹配
14
Pwc
普华永道
内部控制体系 – COSO模型
要素4：信息和沟通
营
经
告 报 务
性 规
财
合
监控 信息和沟通
6
Pwc
普ห้องสมุดไป่ตู้永道
COSO内部控制框架
监督 不断评估内部控制系统的表现。 整合实时和独立的评估。 管理层和监督活动。 内部审计工作。
信信息息和和沟沟通通 及及时时地地获获取取，，确确定定并并交交流流相相关关的的信信息息 从从内内部部和和外外部部获获取取信信息息 使使得得形形成成从从职职责责方方面面的的指指示示到到管管理理层层 有有关关管管理理行行动动的的发发现现总总结结等等各各方方面面各各 类类内内部部控控制制成成功功的的措措施施的的信信息息流流
• 管理层清晰定义每个员工的职责及公司政策和程序并进行充分沟通 • 建立适当的管理层内部沟通以及公司与外部机构定期沟通的程序
• 建立目标以便衡量进度、发现问题并及时采取改进措施
• IT 部门拥有大多数的财务信息（储存于IT系统中）。管理层应关注这些 IT系统及信息的安全、可靠、完好性
10
Pwc
普华永道
风险评估
目标
风险识别 风险分析 主要风险 措施
经 营 效 率
和 效 果
财的 务可 报靠 告性
法 律 及 法 规
的 合 规 性
COSO内部控制指南
COSO内部控制指南1992年美国反虚假财务报告委员会管理组织（COSO）发布了《内部控制—综合框架》以帮助企业和其他实体评估并加强内部控制系统。
此后，《内部控制—综合框架》被首席执行官、理事会成员、监管者、准则制定者、职业组织以及其他人士视为内部控制方面合理的综合框架。
同时，财务报告和相关立法以及监管环境也发生了变革。
值得注意的是，2002年美国颁布了《萨班斯法案》。
其中，《萨班斯法案》第404号条款要求公众公司管理层每年对其财务报告内部控制的效果进行评估和报告。
随着情况的发展和时间的推移，这项框架到今天仍然是有效的，遵从《萨班斯法案》第404号条款的各种规模的公众公司管理层仍继续沿用。
然而，较小型公众公司在面对执行第404号条款的挑战时，承受了意料之外的成本。
为了指导较小型公众公司执行第404条款，美国反虚假财务报告委员会管理组织于2006年发布了《较小型公众公司财务报告内部控制指南》（以下简称《指南》）。
《指南》并非是对《内部控制—综合框架》的取代亦或修改，而是就如何应用提供了指导。
就如何按照成本效率原则使用《内部控制—综合框架》设计和执行财务报告内部控制方面，《指南》为较小型公众公司提供了指导（当然《指南》也同样适用于大型公司）。
尽管《指南》本意上是为了帮助管理层建立和维持财务报告内部控制的有效性而制定的，但它同样有助于管理层按照监管者的评估要求对内部控制效果进行更有效率地评估。
《指南》分为三部分，第一部分是概要，向公司董事会和高层管理人员介绍了整个文件的主要内容。
第二部分介绍了较小型公众公司在财务报告内部控制方面的主要观点，其中描述了公司的特征，这些特征是如何影响内部控制的、较小型公众公司面临的挑战以及管理层如何使用《内部控制—综合框架》。
此外，还从《内部控制—综合框架》中提炼了20个基本原则，并介绍了较小型公众公司以符合成本效率的方式应用这些原则的相关态度、方法和实例。
第三部分提供了解释性工具以帮助管理层对内部控制进行评估。
COSO框架–内部控制框架
COSO框架–内部控制框架随着企业经营环境的日益复杂和竞争的激烈，内部控制越来越成为企业管理中不可或缺的一部分。
COSO框架（COSO Framework）是一个广泛使用的内部控制框架，被认为是全球内部控制最重要的参考模型之一。
一、什么是内部控制框架内部控制框架是对企业内部环境、目标和风险的整体规划和管理。
它包括制定和实施适当的控制措施，以确保企业的运营有效性和财务报告的准确性。
COSO框架是一个认为内部控制是一种过程的框架。
它由“控制环境”、“风险评估”、“控制活动”、“信息与沟通”和“监督”五个要素组成。
这五个要素相互关联，并共同作用于企业的内部控制。
二、COSO框架的五个要素1. 控制环境控制环境是企业内部控制的基础。
它包括企业的核心价值观、道德操守、管理层对内部控制的态度和行为等方面。
建立良好的控制环境可以为企业提供内部控制的坚实基础。
2. 风险评估风险评估是指企业对内部和外部环境中可能对目标产生负面影响的风险进行识别和评估的过程。
通过风险评估，企业可以了解并管理自身所面对的风险，确保目标的实现。
3. 控制活动控制活动是指企业建立的控制措施和程序。
通过制定和执行适当的控制活动，企业可以有效地预防和纠正错误、提高业务运营的效率和有效性。
4. 信息与沟通信息与沟通是指企业内部控制中传递和处理信息的过程。
它包括信息的收集、处理、记录和传递，以及沟通与交流。
有效的信息与沟通可以确保信息的及时准确和流动畅通。
5. 监督监督是指对企业内部控制的持续评估和监督。
它包括内部审核、内部控制自我评估以及外部审计等方面。
监督过程可以发现潜在的问题和改进机会，并为企业提供持续改进和发展的动力。
三、COSO框架的应用价值COSO框架作为一个全面而系统的内部控制参考模型，具有以下应用价值：1. 促进企业内部控制的规范化和标准化。
COSO框架可以帮助企业建立统一的内部控制体系，提高内部控制的质量和一致性。
2. 为企业管理者提供决策和评估的依据。
COSO内部控制框架论述(ppt 45页).ppt
（三）COSO报告认为：每一个企业均要确定其管 理理念，选定其欲达成的目标，以及达成目标的 策略。如以下三个方面目标，即为大多数企业所 公认的目标：
1 .营运目标——与企业效率及有效果的使用资 源有关的目标。
2 .财务报道目标——与编制可资信赖的对外财 务报表有关的目标。
3 .遵循法定目标——与企业个体遵循相关法令 有关的目标。
（1）能否显著地区分工作业绩，是判断一项胜任 能力的唯一标准； （2）判断一项胜任能力能否区分工作业绩必须以 客观数据为依据。
四、管理理念与经营风格 1.企业的管理理念与经营风格受高层管理者的影响极大； 2.管理理念与经营风格考虑事项是组织控制环境的组成部分。
五、组织结构框架 1. 组织结构为计划、执行、控制和监控用于实现总体目标的活动 提供了框架； 2. 与各种职能按古典的组织结构图进行管理和组织的方式有关； 3. 每个组织或机构都需要有效的组织计划。
由适当的人在适当的时间情况下，评估控制的设计和运作，并采 取必要的行动。
二、监督的方法
（一）持续的监督活动 1 .负责营运的管理阶层，在履行其日常管理职责时，取得内部控
制制度持续发挥功能的证据； 2 .利用外部信息，来验证内部产生的信息的正确性，或比较出问
题的所在； 3 .利用健全的组织机构和职责分工来监督控制的有效性，并辨识
行守则。
（二）个别评估 1 .评估范围和频率：视被控制对象的风险大小及控制的
重要性而定； 2 .评估主体：特定单位或职能的负责人决定评估； 3 .评估过程：评估内部控制制度，本身就是一个过程，
必须遵循一些基本的原则和要求； 4 .评估方法：方法和工具有多种，如检查清单、阅卷及
绘制流程图技术、量化技术等等； 5 .书面记录：一个单位把内部控制制度做成书面文件的
COSO内部控制体系及应用
风险评估
A
控制环境
控制环境： • 是企业的整体气氛 • 影响员工的控制意 • 是其他要素的基础 • 提供纪律约束和架
8
Pwc
普华永道
控制环境
控制环境主要包括：
1. 员工的诚信和道德观 • 员工的胜任能力 • 董事会和审计委员会 • 管理层的经营理念和经营风格 • 组织结构 • 管理层授权和职责分工 • 人力资源政策和措施
例如：
• 建立一个有效机制，使相关信息在管理层及时共享，使相关各层面拥有 所需信息
• 管理层清晰定义每个员工的职责及公司政策和程序并进行充分沟通 • 建立适当的管理层内部沟通以及公司与外部机构定期沟通的程序 • 建立目标以便衡量进度、发现问题并及时采取改进措施
的灵活性 = 更差的业绩
• 但这不是现代内部控制 !
Pwc
普华永道
内部控制定义
内部控制 是由公司董事会批准，管理层和其他有关人
实施，为达到以下目标而提供合理保证的程序：
• 经营的效率和效果
强调公司的基本经营目标，包括绩效和利润目标及资源的安全可靠性
• 财务报告的可靠性
包括可靠的财务报表及其他财务信息的准备
控制活动 • 对确认的风险采取必要措施，以保证公
司目标得以实现 • 遍布公司各处，涉及公司各个层面以及
各项职能
12
Pwc
普华永道
控制活动
控制活动类型包括：
按照不同作用，控制活动可分为预防性控制和纠错性控制两类
控制活动的形式也可以分为：
• 业绩评价，如实际与预算、同期和行业标准的对比 • 审批，授权，确认 • 实物控制， 如资产安全性， 定期盘点，对计算机及数据
资料的权限控制 • 责任分离，如业务授权、业务执行、业务记录、对业绩