COSO对内部控制五要素的解释

1、cos对内部控制五要素的解释，由财政部牵头的中国内部控制标准委员会（2006.7成立）正在制订的中国企业内部控制规范，也借鉴这五要素的框架及 内容：内部控制包括五个相互联系的要素。 它们源自管理层的经营方式，并与管理过程 紧密相连。尽管此五项要素适用于各类企业，但是中小企业对其应用可能不同于 大型企业。中小企业的内部控制可能不及大型企业正式、组织性强，但其内部控制也可能是有效的。内部控制的五项要素为：控制环境一一控制环境决定了企业的基调，直接影响企业员工的控制意识。控 制环境提供了内部控制的基本规则和构架， 是其他四要素的基础。控制环境包括 员工的诚信度、职业道德和才能；管理哲学和经营风格；权

2、责分配方法、人事政 策；董事会的经营重点和目标等。风险评估一一每个企业都面临诸多来自内部和外部的有待评估的风险。风险评 估的前提是使经营目标在不同层次上相互衔接， 保持一致。风险评估指识别、分 析相关风险以实现既定目标，从而形成风险管理的基础。由于经济、产业、法规 和经营环境的不断变化，需要确立一套机制来识别和应对由这些变化带来的风险。控制活动一一控制活动指那些有助于管理层决策顺利实施的政策和程序。控制 行为有助于确保实施必要的措施以管理风险，实现经营目标。控制行为体现在整 个企业的不同层次和不同部门中。它们包括诸如批准、授权、查证、核对、复核 经营业绩、资产保护和职责分工等活动。信息和沟通一

3、一公允的信息必须被确认、捕获并以一定形式及时传递，以便员 工履行职责。信息系统产出涵盖经营、财务和遵循性信息的报告，以助于经营和 控制企业。信息系统不仅处理内部产生的信息，还包括与企业经营决策和对外报 告相关的外部事件、行为和条件等。有效的沟通从广义上说是信息的自上而下、 横向以及自下而上的传递。所有员工必须从管理层得到清楚的信息， 认真履行控 制职责。员工必须理解自身在整个内控系统中的位置， 理解个人行为与其他员工 工作的相关性。员工必须有向上传递重要信息的途径。同时，与外部诸如客户、 供应商、管理当局和股东的之间也需要有效的沟通。监控一一内部控制系统需要被监控，即对该系统有效性进行评估的全

4、过程。可 以通过持续性的监控行为、独立评估或两者的结合来实现对内控系统的监控。持 续性的监控行为发生在企业的日常经营过程中， 包括企业的日常管理和监督行为、 员工履行各自职责的行为。独立评估活动的广度和频度有赖于风险预估和日常监 控程序的有效性。内部控制的缺陷应该自下而上进行汇报， 性质严重的应上报最 高管理层和董事会。这五项要素既相互独立又相互联系， 形成一个有机统一体，对不断变化的环境自 动作出反应。内部控制制度与企业的经营行为紧密相连， 因基本的商业动机而存 在。内部控制成为企业内部构架的核心部分和基本理念时最为有效。 这时内部控 制可以支持经营质量和主动的授权，避免不必要的花费，并对环

5、境的变化迅速作 出反应。内部控制的三类目标之间具有直接联系， 他们代表了企业努力的目标；而五项要 素代表了实现这些目标所需元素。 所有五项要素都与每一类目标相联系。 为实现 每一类目标一一如经营的效率和效果一一需要五项要素共同发挥作用， 以说明经 营的内部控制是有效的。内部控制的定义一一受人为因素影响、 提供合理保证的过程，这一内在基本的概 念一一及其不同种类的的目标、内部控制要素、内控有效性评价准则、与之相关 的讨论，构成这本 内部控制基本构架的内容。内部控制的目标：提高企业运营的效果和效率。这里所谓的效果，就是实现组织目标的程度（比 如组织十分取得赢利、利润的多寡等）；效率就是一定资源投入

6、所带来的产出。财务报告的可靠性和完整性。由于财务报表是综合反映企业经验效果和效率的 文件，也是企业风险控制的重要依据，因此财务报告应该是可靠和完整的。 这里 的可靠性是财务记录应完全忠于企业的资产财产状况、经营过程和经营结果，同时要求对财务记录进行处理的手段和方法是正确的，技术和表达是准确的；所谓完整性，就是财务报告要全面详尽地反映组织的财务状况和经营结果，而非有所保留或有所遗漏。法律法规和合同的遵循性。法律法规和合同的执行可以从多个方面反映企业的 风险。一方面，违反法律和合同，会给企业带来较高的违法或违约层报（诸如罚 款、索赔），另一方面，违反法律法规和合同的行为，可能隐含着对企业资产或 股东利益严重的危害（诸如转移资产、破坏企业信誉等）。总结：如何理解内部控制？内部控制贯穿企业运营的全过程，涉及所有部门。内部控制是一个过程，是实现目标的手段，而不是