会计内部控制的五要素

会计内部控制的五要素之间的关系

1 . 控制环境控制环境提供企业纪律与架构，塑造企业文化，并影响企业员工的控制意识，是所有其它内部控制组成要素的基础。控制环境的因素具体包括：诚信的原则和道德价值观、评定员工的能力、董事会和审计委员会、管理哲学和经营风格、组织结构、责任的分配与授权、人力资源政策及实务。

2. 风险评估每个企业都面临来自内部和外部的不同风险，这些风险都必须加以评估。评估风

险的先决条件，是制定目标。风险评估就是分析和辨认实现所定目标可能发生的风险。具体包括：目标、风险、环境变化后的管理等等。

3. 控制活动

企业管理阶层辩识风险，继之应针对这种风险发出必要的指令。控制活动，是确保管理阶层的指令得以执行的政策及程序，如核准、授权、验证、调节、复核营业绩效、保障资产安全及职务分工等。控制活动在企业内的各个阶层和职能之间都会出现，这主要包括：高层经理人员对企业绩效进行分析、直接部门管理、对信息处理的控制、实体控制、绩效指标的比较、分工。

4. 信息与沟通企业在其经营过程中，需按某种形式辨识、取得确切的信息，并进行沟通，以

使员工能够履行其责任。信息系统不仅处理企业内部所产生的信息，同时也处理与外部的事项、活动及环境等有关的信息。企业所有员工必须从最高管理阶层清楚地获取承担控制责任的信息，而且必须有向上级部门沟通重要信息的方法，并对外界顾客、供应商、政府主管机关和股东等做有效的沟通。主要包括：信息系统、沟通

5. 监控

内部控制系统需要被监控。监控是由适当的人员，在适当及时的基础下，评估控制的设计和运作情况的过程。监控活动由持续监控、个别评估所组成，其可确保企业内部控制能持续有效的运作。具体包括：持续的监控活动、个别评估、报告缺陷。

关系：

（一）会计控制是各要素组成的动态系统内部控制的内容由最初的行为控制到最新的八要素的变化，说明了内部控制的关注重心由单一个体向系统整体发展，而且站在全局的高度统领企业整体。会计控制如同内部控制一样，并不是各种制度、措施的简单加总，也不能简单地停留在只用制度加以规范的阶段，致使制度流于形式，因此，应转变传统观念，以新的角度诠释和思考，应认识到会计控制不仅是由多个因素组成的系统，而且在这个系统中，这些因素相

互关联，形成了动态的过程，即内部会计控制的构建不仅涉及到部门内的具体岗位设置、业

务操作等相对细节的问题，更为重要的是它需要相关各职能部门的通力协作，共同营造良好的控制环境、关注业务的风险评估、在各负其责的同时加强部门间的信息沟通，只有这样，才能不断促进会计控制的良性运行，真正达到防范资金风险确保资金安全的目的

（二）内部环境的建设是基础会计控制作为一个系统或机制，离不开所存在的环境，而且在不同的环境下，会计控制作用的发挥程度不尽相同，会计控制作用是否有效，很大程度上取决于单位管理层对内部会计控制的重视程度、全体员工对内部会计控制认识的影响，它是充分有效的内部会计控制体系得以建立和运行的基础及保证，因此，应逐渐认识到内部环境也是内部会计控制的一个组成部分。许多案件的深刻教训也警示我们，案件的发生不是没有制度，而是制度没有得到真正落实，制度之所以落实难的原因就在于，没有一个良好的环境来约束人的行为，防范人的道德风险。因此，内部环境是基础，必须从营造良好的环境做起，提倡风险管理文化，增强员工的诚实性和道德观，即将风险管理意识贯穿到每一个员工、每一个部门、每一个岗位，使风险意识深入到人心，同时强调全员的参与，塑造企业文化，形成良好的内部环境氛围。

（三）风险要素的管理是关键控制的目的就是要防范风险，若不存在风险也就没有实施控制的必要，COSO 报告指出，所有的企业，不论其规模、结构与性质，其组织的不同层级都会遭遇风险，管理当局必须密切关注各层级的风险，并采取措施尽量将风险控制在可接受水平。随着计算机技术在会计核算中的运用，会计控制所涉及的风险包括法律风险、声誉风险、资产风险、信息技术风险、效率风险和操作风险，这些风险与核算业务的流程息息相关，因此，内部会计控制的构建应从风险因素出发，加强对业务资金流程的分析，即首先要按业务性质进行归类，找出各个流程中的主要风险点；其次要按照业务风险的信息结构和风险源的性质，有针对性地制定出科学适用的风险计量方法，同时要结合控制流程的概念，找出相应的控制措施，建立一套完备的业务流程风险控制体系。

（四）事前事中的控制是切入点内部控制的目标是从控制当事人的行为观到提高会计信息质量的信息观、最终到管理企业风险战略观的转变，这是从事中控制到事前管理的发展，是从降

低风险到风险控制直至风险管理的一个过程。同样，会计控制中事后控制的出现就是对

事前、事中控制的不信任，也就是说，若事前、事中真能够做到把握住风险，事后控制存在的意义不大，另外一方面，事后控制一般只就会计核算的“结果”进行监督，前台在核算及业务处理过程中，是否全面、严格地执行有关制度，事后控制只从所提供的核算资料的形式上进行审验或被动地接受前台的反映的结果，而且事后控制有其固有的局限性，即时间的滞后性，因此，要把风险在变为实际的损失之前降低到可接受的最低水平，真正做到防患于未

然，就要加强事前、事中的控制，做到及早发现和识别，及早将风险消灭在萌芽状态。

（五）信息的沟通交流是保障内部会计控制作为一个动态系统，它包括不同环节之间持续不断的信息流和资金流，且其每个控制环节都执行不同程序，并与其它环节相互作用与影响。因此，整体会计控制价值最大化的实现需要加强上下级之间、不同部门之间和同一部门内的交流和沟通，这就需要，一方面某部门牵头组织各成员间的沟通，以实现信息共享，优势互补，有针对性地开展工作，同时有助于消除部门间的误解和疑虑；另一方面各职能部门要加强自身员工间的沟通，培养和提高员工参与会计控制的意识，以便开展自评。由此可以看出，信息交流渠道是否畅通，直接影响内部控制动态过程的实现，同时也有助于控制环境的完善、风险管理的加强；否则，相关职能部门将处于相对封闭的状态，各自为战，造成信息资源的过度浪费。实践中，最有效的解决方法就是促使信息沟通的制度化，形成一种约束机制，有利于各职能部门在明确各自职责的同时，从整体上实现会计控制的目标。

内部审计在内部控制中的监控作用

金融09 乙杨星星45 内部控制是指企业行政领导和各个管理部门的有关人员，在处理生产经营业务活动时相互联系、相互制约的一种管理体系，包括为保证企业正常经营所采取的一系列必要的管理措施。它作为现代企业管理的一个重要组成部分，是企业内部各种形式管理控制的总称，规模越大的企业对内部控制系统的要求越高，大量管理实践证明：得控则强，失控则弱，无控则乱，内部控制已成为衡量现代企业管理的标志，是现代企业进行经营、管理的基础。内部审计本身既是内部控制系统中重要的一个分支系统，又是实现内部控制目标的重要手段。其工作主要是对企业各种经营活动与控制系统进行独立的评价，例如检查单位内部各项既定的政策、程序是否贯彻、建立的标准是否遵循、资源的利用是否合理有效以及企业的目标是否达到等等。另外，内部审计还能为改进内部控制提供建设性的意见。应该说，在企业不断健全、完善内部控制制度的过程中，强化内部审计是不可或缺的组成部分，其作用正显得越来越重要。总的来说，可以分为以下几点：

一、评价和评估企业的内部控制系统健全、完善的内部控制是企业进行经营、管理的基础。因此，内审人员首要关注的就是企业的内控制度建设，

只有先从制度上规范一切经营活动，才能从根本上降低企业的经营风险，因而对内控制度进行评价和评估是内部审计最重要的一项工作。其评估内容主要是内控制度的健全性、遵循性和有效性。

1 、测试评价内部控制系统的健全性

健全性测试主要解决内部控制系统是否合理、健全，以及内部控制关键点是否齐全、准确等问题。通过对这些测试资料的分析，来评价控制系统的健全程度。并针对内控中的薄弱点和失控点，发现管理中存在的漏洞，提出改进措施。企业内控制度是否健全取决于多方面的因素，例如，内部控制应当符合国家的有关法律、法规和本单位的实际情况，全体员工必须遵照执行。内部控制应当保证单位内部机构、岗位及其职责权限的合理设置和分工，坚持和确保不相容职务互相分离，相互制约、相互监督。

内部审计人员可以通过在企业内部收集有关的经营管理制度、规章和办法，以及向有关部门和人员调查了解，运用调查表法或记述法等审计方法，对内部控制的流程的正确程度和完善程度以及若干控制点进行测试。案例： a 出纳和财务（不相容职务要分离）

出纳与会计的职责必须要严格分离。就是出纳人员不得兼职稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作。不得由一人办理货币资金业务的全过程。这种出纳责任制是保证现金实物安全完整，也是防止贪污、挪用、私存现金以及重付、漏付现金的重要环节。

b 财务印章（要由财务出纳分别保管）

财务印章应当分别由专人保管，不能集中在一个人的手上，以免舞弊。财务专用章应由专人保管。个人名章必须由本人或其授权人员保管。严禁一人保管支付款项所需的全部印章。

c 固定资产

固定资产盘点后盘盈盘亏情况不及时查清，对资产的流失和无故增加失去了监控。还有些单位员工离任未将资产纳入交接范围，容易造成盘点工作的困难，这时，作为内部审计人员就应该提醒相关负责人弄清原因，并作相应纪录。比如，盘亏的原因可能是由于资产在内部进行了转移，但未及

时办理相应的交接手续，或保管负责人不慎遗失。盘盈的原因可能是由于其他企业的捐赠，未能及时入账。再者在固定资产管理中造成账实不符的主要原因也有可能在于混淆了资本性支出和经营性支出，这主要表现在两个方面：一方面有些明明属于费用类的项目支出，财务人员却将其打包计入了固定资产原价，比如有些公司购买车辆时的保险费、汽油费和停车费等一些费用计入了车辆的固定资产原值，而实际上这些本来应该都属于经常性，每天或每年都要发生的费用类支出。另一方面就是有可能由于财务上的疏忽把属于资本性支出的项目内容划入了费用类支出的范围，比如说有些企业在房屋装修时，新添置了一些设备，如空调等设备，财务人员就把这些设备的支出全部打包计入了装修费。如果发生了以上的问题，作为内部审计人员就应该及时指出，查明原因，纠正企业在固定资产管理方面存在的漏洞，保证账实相符，确保企业的固定资产管理控制点的监控职能。

2 、测试评价内部控制系统的遵循性。

内部审计人员通过对一些内部控制系统控制点的测试，分析哪些控制点上建立了强有力的内控制度，哪些控制点上存在薄弱环节，以评价内部控制系统在实际业务活动中的执行情况，以及审查管理制度在执行中的使用情况，主要检查：控制点虽然有规定，却没有得到执行或未完全执行；规定的控制点不切合实际情况，从而造成不能或者无法执行。遵循性测试解决内部控制制度的符合程度如何，查明被审计的各项控制措施是否都真实地存在于管理系统中，是否完全并认真遵守制度规定。根据测试部位可信赖程

度的分析，评价被测试系统内部控制的程度，并找出控制薄弱点和失控

点，同时确定审计重点，以决定将其列入实质性测试。

提出审计建议，监督建议落实情况

通过对企业内部控制的健全性、遵循性和有效性的评估和评价，借助询问、查账、翻阅资料等方法，内部审计人员针对企业内控管理中存在的问题，可以提出富有成效的意见和方案，加强内控制度的建设。

三、未来工作展望应该说，目前我们公司在加强内控，提高管理质量上也做了不少工作，目前，各部门以及下属子公司都设立了兼职的内审人员，他们会在日常工作中对企业和部门的工作进行监督，按照内控制度的要求查漏补缺，极大的降低了风险，但由于他们大多为兼职人员，对新的内审信息、内审准则还不够了解，在未来工作中，我们希望这部分兼职内审人员能参加审计专业知识的培训和集团内审工作的交流，一方面，可以使内审人员掌握最新的法规、内审动向，另一方面，我们也可以及时了解企业内部的经营管理情况，发现问题，并尽快与这些部门及子公司商讨解决办法。另外，为了尽快实现内审的计算机辅助审计，我们已购买了审计软件，希望通过对这套软件的熟练运用，提高审计工作的效率，另外利用审计软件将各子公司财务数据导入审计系统进行分析，不仅可以比较完整全面的了解子公司的情况，同时也减少了翻查各类凭证时给各子公司正常工作带来的影响。