第二節(jié) COSO內部控制內容的實踐

　　COSO內部控制框架的五個要素包括:控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)察。

　　一、控制環(huán)境

　　控制環(huán)境是其他內部控制因素的根基�？刂骗h(huán)境因素包括人員的道德觀和勝任能力、董事會提供的指示和管理的效率。控制環(huán)境應包括堅守誠信及高尚的道德觀。就此而言，高級管理層必須把企業(yè)的價值觀和行為守則向雇員明確傳達。對違反行為守則的人員作出適當?shù)奶幜P，是確保他們遵循行為守則并將其融入企業(yè)文化的重要一環(huán)

　　激勵及誘惑是破壞深厚道德文化的可能誘因。前者包括施加壓力以實現(xiàn)不切實際的業(yè)績目標(特別是短期業(yè)績)及與業(yè)績掛鉤的豐厚報酬。后者包括無效的控制(例如在敏感的領域職責劃分不清)、薄弱的內部審計職能、未能察覺及報告不當行為，以及無法對高級管理者進行客觀的監(jiān)督的低效率董事會。

　　控制環(huán)境還包括其他方面。例如，管理層應說明每項工作所需的才能水平，并具體地指出滿足工作必需的知識及技能。此外，董事會必須具備管理能力、專業(yè)技術及其他專長，還必須擁有履行策略和監(jiān)督職能的才干及思維。董事會成員必須客觀、積極地問詢管理層的活動。董事會中的審計委員會成員亦應富有經(jīng)驗、符合資格、獨立且積極。

　　此外，管理層應當確立報告關系及授權協(xié)定。其中主要的挑戰(zhàn)在于下放權責，但要限于實現(xiàn)目標所需的程度。另一項重要挑戰(zhàn)是，要確保所有人員明白企業(yè)的目標�？刂骗h(huán)境在很大程度上取決于個人對其將負有多大責任的了解。企業(yè)需要優(yōu)化組織結構，以便為實現(xiàn)目標而制定的策略能得以最有效地執(zhí)行。

　　以下所列是控制環(huán)境因素的范圍:

　　(一)誠信和道德觀

　　企業(yè)領導者必須創(chuàng)造一種除了財富之外還重視聲譽的價值觀氛圍。這樣能夠確保更好地留住員工，實現(xiàn)更高的銷售收入和利潤，創(chuàng)造更好的市值和更多的報酬。

　　誠信和道德觀是企業(yè)控制環(huán)境的重要因素。如果企業(yè)已經(jīng)制定了嚴格的商業(yè)行為守則，該守則強調誠信和道德觀，并且所有的利益相關者都遵循了這一守則，那么，這意味著該組織已擁有一流的道德觀。當今，行為守則是公司治理的重要組成部分。但是，即便企業(yè)制定了一份嚴格的行為守則，如果雇員不是故意瀆職，而僅僅因為不了解該守則，也會違反守則的原則。在多數(shù)情況下，雇員可能不知道他們正在做的事情是錯誤的，或者可能錯誤地認為他們的行動符合企業(yè)的最佳利益。這種錯誤常常是由于高級管理層缺乏道德指南造成的，而不是雇員帶有欺騙的意圖。企業(yè)的政策和價值觀雖然常常嵌在行為守則中，但也必須向企業(yè)內的各級人員傳達。任何企業(yè)內都可能存在"害群之馬但是嚴格的政策和以身作則的適當行動，能夠促使員工采取正確行動。在對特定領域進行獨立復核時，審計師或管理者應始終確定恰當?shù)男畔⒒蛐盘柤涸谄髽I(yè)內傳達。

　　所有的管理者及其他股東都應該對其所在企業(yè)的行為守則及其應用和傳達方式有充分的了解。如果行為守則已經(jīng)過時，那么它就不能解決企業(yè)面臨的道德方面的重要問題•如果公司管理者未能反復向所有利益相關者傳達行為守則，那么它可能成為企業(yè)內部控制的一個重大不足。

　　即使行為守則描述了企業(yè)道德行為的規(guī)則，而且管理層的資深成員可能已定期傳達了恰當?shù)牡赖滦畔ⅲ�但其他的激勵和誘惑也可能破壞整個內部控制環(huán)境。如果企業(yè)存在促使雇員采取某些行動的巨大激勵或誘惑，則員工很可能受到誘惑，作出不誠實、不合法或不道德的舉動。例如，一家企業(yè)可能設立了過高的不切實際的銷售或生產指標。達成這些業(yè)績目標后能獲得豐厚報酬，或者更糟糕的是，不能實現(xiàn)目標就要面臨巨大的威脅，因而雇員會進行可疑操作，或記錄虛假的賬目交易，以實現(xiàn)這些目標。促使利益相關者編制不當?shù)臅�計記錄或作出類似舉動的誘惑包括，缺乏控制或控制無效(比如，在敏感的領域職責劃分不清)，權力高度分散導致最高管理層對企業(yè)內的低級別人員所采取的行動毫不知情，從而使其被發(fā)現(xiàn)的機會減少，薄弱的管理職能既沒有能力也沒有權力偵查和報告不當行為。對于不當行為的處罰如不嚴厲或未公開，則無法起到威懾作用。

　　(二)用人唯才的承諾

　　如果大量崗位被缺乏必要崗位技能的人員所占據(jù)，那么企業(yè)的控制環(huán)境很可能會被嚴重破壞。管理者會不時地遇到如下情形:被分配了某項具體工作的人員看起來不具備完成這項工作所需的適當技能、訓練或智慧。由于每個人的技能和才干水平不同，應提供充足的監(jiān)督和培訓，以幫助雇員獲得適當?shù)募寄堋?/P>

　　企業(yè)應說明各種工作所需的才能水平，并將其具體化為必需的知識及技能。企業(yè)用人唯才的承諾可以通過為適當?shù)娜瞬欧峙蛇m當?shù)墓ぷ�，并在必要時提供充分的培訓的方式來實現(xiàn)。用人唯才的承諾是企業(yè)整體控制環(huán)境的重要因素。管理者常常發(fā)現(xiàn)，對于職位描述是否充分，為適當?shù)娜瞬虐才胚m當?shù)墓ぷ鞯某绦蚴欠襁\轉正常，以及培訓和監(jiān)督是否充分進行評估是具有重要價值的。

　　作為控制環(huán)境的一個重要部分，對員工的才能作出客觀中肯的評價是比較困難的。雖然許多人力資掘部門通常都會制定詳細的評級和評價機制，但是，員工常常都會被評為"高于平均水平"。就各級員工而言，管理層應切實地評估他們是否能勝任所分配的工作，以及是否能為實現(xiàn)整體組織目標付出努力。

　　2011注會《公司戰(zhàn)略與風險管理》精講筆記匯總

　　2011年注冊會計師考試各科目章節(jié)重點匯總

　　2011年注冊會計師考試報名時間預測：3月-4月

　　考生必讀：2011年注冊會計師考試高分技巧匯總