【资料图】
coso内部控制(内部控制系统)
内部控制系统
1.内部控制定义(COSO)
公司的董事会、管理层及其他人士为实现以下目标提供合理保证而实施的程序:运营的效益和效率,财务报告的可靠性和遵守适用的法律法规。
(1)内部控制是一个实现目标的程序及方法,而其本身并非目标。
(2)内部控制只提供合理保证,而非绝对保证。
(3)内部控制要由企业中各级人员实施与配合。
2.《内部控制——整合框架》
(1)三项目标
①取得经营的效率和有效性。
②确保财务报告的可靠性。
③遵循适用的法律法规。
(2)五大要素
①控制环境:包括员工的正直、道德价值观和能力,管理当局的理念和经营风格,管理当局确立权威性和责任、组织和开发员工的方法等。
②风险评估:为了实现组织目标而对相关的风险所进行的辨别与分析。
③控制活动:为了确保实现管理当局的目标而采取的政策和程序,包括审批、授权、验证、确认、经营业绩的复核、资产的安全性等。
④信息与沟通:为了保证员工履行职责而必须识别、获取的信息及其沟通。
⑤监控:对内部控制实施质量的评价,主要包括经营过程中的持续监控,即日常管理和监督、员工履行职责的行动等。
“解题技巧”之内控五要素的识别:
1.控制环境:
公司宏观层面治理结构、岗位设置、权限划分等基础的环境;
2.风险评估:
公司对于风险的评估、识别、排序,并且选取略进行控制;
3.控制活动:公司内部控制中的具体控制做法,建立在风险评估基础上;
4.信息与沟通:公司常规性的信息收集、传达、共享,还有反舞弊机制与举报投诉等制度;
5.监控:侧重于对整个内部控制的监控和有效性评价。
关键词: coso内部控制(内部控制系统) 内部控制