内部控制术语

1、应用控制（Application Controls)为了确保信息处理的完整性和准确性 而设计的，在应用软件中的程序及相关的人工程序。自动化控制（AutomatedControls) 大部分或全部通过信息技术来执行 的控制活动（例如，在计算机软件中设定的自动化控制功能； 董事会（Board) -个主体的治理机构。对公司是董事会或监事会；对非营利组织是受托管理委员会；对政府机构是主管委员会或行政官员委员会；对伙制企业是合伙人；对小企业是所有者。合（Category)内部控制的三个目标分组之一，类别包括运营、报告 及合规。（Compliance)遵守主体所适用的法律法规及规章来执行。 内部控制的五要

2、素之一。内部控制五要素包括 ：控 制环境、风险评估、控制活动、信息与沟通以及监督活动。(1)名词（例如存在一项控制 ），属于内部控制的一 项政策或程序。控制存在于五要素的每一个要素之中。（ 2)动词（例如控制）， 建立或实施一项对原则产生影响的政策或程序。控制活动（Control Activity)通过政策和程序所确立的行动，旨在协助 确保管理层关于降低目标实现的风险的方针已经落实。控制缺陷（Contro丨Deficiency) -是内部控制缺陷的同义词。控制缺陷也可以被描述为一个与特定的控制或控制活动相关的缺陷。COSO -全国虚假财务报告委员会下属的发起人委员会（Committee ofS

3、ponsoring Organizations of the Treadway Commission ) 。COSO 是由五个私立组织联合发起的，旨在通过开发组织风险管理、内部控制及防范舞弊欺诈的框架体系和 指引来提供领导思想（参见coso. org)。WWW.(1)意图：正如内部控制定义中所使用的，内部控制 体系的设计为目标的实现提供合理保证。当意图得以实现，内部控制体系可以被视为是有效的。（2)计划：一个系统被期望的工作方式，与实际工作方式相 对应。发现性控制（DetectiveControl) -在业务开始后、最终目标达成前用来 丨Control) 则 （ManagementProces

4、s) （ManualControls) （OperatingTogether) 运营（Operations)（Organization) 政策（Policy) （Presentand Functioning) - 定 Preventive Control )- 程序（Procedure) -(Reasonable Assurance) - （RelevantPrinciple) 丨风险（Risk)（RiskResponse) （RiskTolerance) （SeniorManagement) （Stakeholders) 技术（Technology)在计算机上运行的应用软件、生产控制系统等。信息技术一般控制 （TechnologyGeneral Controls) -确保信息技术能够持续和有效运行的控制活动。主要包括以下方面：信息技术基础设施、安全管理和信息技术的引进、开发和维护。信息技术一般控制的替代术语包括控制”和“信息技术控制”。“一般计算 机交易控制（Transaction Controls )-