向美英 欧阳祖友

一、内部控制的含义及要素

（一）内部控制的含义

内部控制是为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计与执行的政策及程序。

（二）内部控制要素

1.控制环境。控制环境包括管理层的经营理念、管理哲学及运营风格，也包括企业员工的正直性、道德价值观及能力等。控制机制决定着企业内部机制的建立和实施，各种机制是企业理念的具体体现。控制环境的优劣直接决定企业管理当局各项控制政策能否实施和实施效果。

2.控制活动。控制活动是确保管理当局的指令得以执行的政策及程序，是管理当局在识别和评估风险后，对控制所面临的风险实行的针对性措施。控制活动包括授权批准、核对、关键绩效指标、资产安全控制及职责等。控制活动是各种控制要素中数量最大的一笔，因此，企业控制活动设计必须进行成本和收益的权衡。此外，控制活动应尽可能应书面方式予以规定和沟通。

3.风险评估。企业每时每刻都面临着来自外部或内部的各种风险，如决策风险、财务风险、质量风险等。这些风险都必须评价，以找出有效的应对方法。评价风险先决条件是制定目标。风险评价就是分析和识别所定目标实现的风险。经济、法律及管理环境等内部因素不断变化，企业主动的发现和处理由于情况变化所带来的风险是很有必要的。

4.信息与沟通。内部控制的全过程都需要高质量的信息以及顺畅的沟通。……