coso内部控制框架的五大要素
1、控制环境
控制环境是为在组织中实施内部控制提供基础的一系列标准、流程和结构。董事会和高级管理层应在高层建立基调,强调内部控制的重要性(包括期望的行为准则)。
(1)组织应展现对诚信和道德价值观的承诺。
(2)董事会应展现出其独立于管理层,并对内部控制的开展与成效实施监督。
(3)管理层为实现目标,应在董事会的监督下确立组织架构、汇报路线、合理的权力与责任。
(4)组织应展现出其对吸引、培养和留用符合组织目标要求的人才的承诺。
(5)组织为实现目标,应要求员工承担内部控制的相关责任。
2、风险评估
风险评估:通过动态和反复的过程,以识别和评估影响组织目标实现的各种风险,能够为形成如何管理风险的决策奠定基础。管理层应考虑各种可能会阻碍其目标实现的外部环境及内部商业模式的变化。
(1、)组织应设定清晰明确的目标,以识别和评估与目标相关的风险。
(2)组织应对影响其目标实现的风险进行全范围的识别和分析,并以此为基础来决定应如何管理风险。
(3)组织应在评估影响其目标实现的风险时,考虑潜在的舞弊行为。
(4)组织应识别并评估对其内容控制体系可能造成重大影响的改变。
3、控制活动
控制活动:是通过政策和程序所确立的行动,旨在协助确保管理层关于降低影响目标实现的风险的方针已经落实。在主题的各个层级、业务流程的各个环节以及技术环境中都应实施控制活动。
(1)组织应该选择并执行那些可以将影响其目标实现的风险降至可接受水平的控制活动。
(2)针对信息技术,组织应选择并执行一般控制活动以支持其目标的实现。
(3)组织应通过政策和程序来实施控制活动,政策是建立预期,程序是将政策付诸行动。
4、信息与沟通
信息与沟通:信息对于主题履行内部控制责任以促进目标实现而言是非常必要的,沟通应同时发生于内部及外部,并为组织日常控制提供必要的信息。沟通可以使员工了解内部控制责任,以及他们对实现目标的重要性。
(1)组织应获取、生成和使用高质量的、相关的信息来支持内部控制的持续运行。
(2)组织应在内部对内部控制目标和责任等必要信息进行沟通,从而支持内部控制持续运行。
(3)组织应就影响内部控制发挥作用的事项,与外部进行沟通。
5、监督活动
监督活动:主体应通过持续评估、单独评估或者两者的结合,以确认内部控制的五个要素(包括实现每个要素中原则的控制活动)是否存在并持续运行。对监督时所发现的问题应进行评估,并及时沟通缺陷,如有重大事项,应向高级管理层和董事会报告。
(1)组织应选择、开展并实施持续和(或)单独评估,以确认内部控制的各要素存在并持续运行。
(2)组织应评价内部控制缺陷,并及时与整改责任方沟通,必要时,还应与高级管理层和董事会沟通。
推荐阅读:
5635人阅读
国家企业信用公示信息系统山西入口(企业信息公示年报流程)3914人阅读
如何查询商标注册情况(注册商标名称查询详细步骤)2541人阅读
广州红盾网企业信息查询系统入口(红盾网企业信息查询流程)1976人阅读
国家企业信用公示信息系统湖北入口(工商年报公示流程)1662人阅读
内蒙古企业信用信息查询公示系统入口(企业公示年报流程)1555人阅读
辽宁省企业信用公示信息系统入口(工商年检具体操作步骤)1413人阅读
员工工资超过5000怎么扣税(5000以上扣税标准税率表)1391人阅读
食品经营许可证网上申请登录入口(山东食品经营许可备案系统操作流程)1206人阅读
国家企业信用公示信息系统四川入口(企业信用信息公示填报流程)1146人阅读