內部控製質量進行評價管理過程(ppt 36頁)

內部控製質量進行評價管理過程內容提要：
（1）內部控製隻能提供相對合理而非絕對的保證。內部控製由人設計，所以，不論內部控製設計有多麼完善，內部控製隻能為董事會及管理層提供達成企業目標的合理保證。而目標達成的可能性，受內部控製的所處的各種條件製約。
（2）內部控製講求成本效益原則。內部控製是有成本的，沒有不付代價的內部控製，也不存在完美無缺的內部控製，建立內部控製要兼顧成本與效益的原則。企業內部控製的成本效益問題會影響內部控製的實施，因此，應在成本與效益之間找尋最佳點。內部控製環節越多，措施越複雜，相應的控製成本也就越高，同時也會對企業生產經營活動的效率帶來一定影響。所以，在設計和實施內部控製時，企業要考慮內部控製成本與內部控製效果之比。當實施某項業務的控製成本大於控製效果而產生損失時，就沒有必要設置該項控製環節和措施，這樣，某些問題的發生就可能得不到控製。
（3）內部控製的效果易受突發事項影響。內部控製是根據企業正常業務設計的，具有相對的穩定性，而企業所麵臨的市場瞬息萬變，經常會出現一些企業難以預測的狀況，如果出現突發事件或沒有預計到的經濟業務，原有的內部控製就不能適用，從而影響到內部控製的效能發揮。
(4) 內部控製有效性的判斷具有主觀性。內部控製有效性評判的具體標準是什麼？現在還沒有一個客觀、具體的量化指標，對內部控製五要素的評判，需要評判人根據自己的主觀去思考，那麼，不同的評判人就會有不同的評判結論。
隨著社會經濟的發展，生產經營不斷擴大，職能部門不斷增加，企業的控製權進一步分散，促使企業對管理提出了更高的要求，即建立有效的內部控製，以提高企業的經濟效益，防止舞弊。可以說，企業管理的需要是內部控製發展的內在動因，並且推動了內部控製的不斷發展完善，直至目前的內部控製整體框架理論。管理是管理者確立目標和戰略，並通過一定的組織形式、規章製度和操作方法去實現目標的全過程。管理涵蓋比內控更為廣泛的內容，並不是所有的管理活動都是內部控製活動，如，設定目標的決策就是一種很重要的管理行為，它為內部控製提供了前提條件。許多管理方麵的具體決策和一般性活動並不都是內部控製，內部控製是管理活動中最為關鍵的部分。管理的重點就在於管理活動中的那些對實現目標至關重要的部分，比如，COSO理論所描述的內部控製內容中列舉了許多控製要素和風險，這些都是管理者必須關注的地方。COSO認為錯誤的糾正行動不屬於內部控製活動，糾正錯誤是經營管理的一項重要內容，直接影響到企業目標的實現。內部控製的重要職能之一就是監督目標的設定和實現過程。
風險管理是管理活動中的重要組成部分。一般可指風險管理目標和戰略的設定、風險評估方法的選擇、管理人員的聘用、有關的預算和行政管理、以及報告程序等等。風險管理的一係列具體活動並不都是內部控製要做的。如，內部控製並不負責風險管理目標的具體設立。內部控製與風險管理有很多共同之處。內部控製係統就是直接針對企業各種風險的，內控的目標和風險管理也是相同的，因為風險管理的目標也是“為了幫助組織提供經營的效率與效果”。但是，風險管理與內部控製都有其各自明確的涵義。在目標方麵，內部控製並不進行企業目標的製定活動，而是對企業製定目標進行評價工作，特別是對目標和戰略計劃製定當中風險的評估，風險管理目標的設定為內部控製中的風險評估提供了前提條件。內部控製所負責的是風險管理過程之中及之後的重要活動，比如，對風險的評估和由此實施的控製活動、信息與交流活動和監督評審與缺陷的糾正等工作。
從內部控製理論的發展變化可以看到，審計雖不是內部控製發展的真正動因，但出於審計實務自身發展的需要，審計推動了內部控製的不斷發展完善，也極大地促進了內部控製理論的形成，直至目前的內部控製整體框架。
在內部控製的責任歸屬方麵，巴塞爾委員會所指出：“董事會應當負責：了解主要經營風險，確定這些風險的可接受水平，並確保高級管理層采取必要步驟識別、衡量、監督和控製風險；審批組織結構安排；確保高級管理層持續評審內部控製係統的有效性。在確保建立並保持充分有效的內部控製係統方麵，董事會負有最終責任。”既然內部控製的目的在於幫助企業實現其各種目標，那麼負責企業經營的管理當局便理所當然地成了內部控製的主要負責人。他們不僅應負責設計及執行內部控製，而且應對評估內控設計是否適當及其執行是否有效負責。

..............................