1.什么是內(nèi)部控制？

　　內(nèi)部控制是靠組織的董事會成員、管理層和其他員工實現(xiàn)的過程。目的是為了合理地保證：

　?、?nbsp;經(jīng)營的效率性和效果性；
　?、?nbsp;財務(wù)報告的何信性；
　?、?nbsp;以有關(guān)法律、規(guī)章的遵循性。

　　這些聽起來可能很復雜，但是如果董事會、高級主管甚至部門主管能合理地保證：

　?、?nbsp;理解組織、分部與部門的預(yù)期經(jīng)營目標；
　?、?nbsp;報出的財務(wù)狀況或月份預(yù)算報告包含有可靠的數(shù)據(jù)及；
　?、?nbsp;有關(guān)法規(guī)的遵循情況，那么； 內(nèi)部控制被認為是有效的。

　　2.職責分離是內(nèi)部控制的基本要素嗎？

　　內(nèi)部控制既能在人數(shù)有限的小部門實施也能在人數(shù)眾多的大部門通過職責分離來實現(xiàn)。內(nèi)部控制包括五個相關(guān)的要素：

　?、趴刂骗h(huán)境：包括全體員工的正直性、道德價值觀及能力等要素。管理哲學及運營風格也是一個極為重要的因素。高級管理層及董事會的關(guān)注及引導以控制環(huán)境有著極在的影響。

　　⑵風險評估：每個組織或部門都面臨著各種外來的或內(nèi)部的風險。管理層必須鑒別與管理這些相關(guān)風險以實現(xiàn)組織的目標。管理層也必須能處理與變化的經(jīng)濟、產(chǎn)業(yè)、規(guī)章及運營環(huán)境相關(guān)的風險。 

　?、强刂苹顒樱嚎刂苹顒邮菂f(xié)助確保管理指令執(zhí)行的政策與程序。除了職責分離外內(nèi)部控制活動還包括批準程序、授權(quán)、審核、確認與復審等及資產(chǎn)安全。

　　⑷信息與勾通：必須在合適的時間與地點鑒別、取得及交流有關(guān)信息以使人們能履行自己的職責。這個要素對內(nèi)部控制來說是很重要的。它不僅包括產(chǎn)生經(jīng)營、財務(wù)與遵循性信息報告的信息系統(tǒng)而且包括員工、督導與高層管理層的日常交流過程。縱貫組織結(jié)構(gòu)、部門與分部的信息與交流也是極為重要的。

　?、杀O(jiān)督：事后評估內(nèi)部控制質(zhì)量的程序是必要的?？赏ㄟ^不間斷的監(jiān)督、單獨的評估或兩者結(jié)合來實現(xiàn)。不間斷的監(jiān)督包括管理層、督導的每天督導行為。管理層與內(nèi)部審計師則都可以進行單獨評估。

　　3.誰對內(nèi)部控制負責？

　　不是由內(nèi)部審計部門對內(nèi)部控制負責。的確，內(nèi)部審計部門在扮演著一個重要的監(jiān)督角色并且會提出建議。但是，最終由董事長與高級管理者對內(nèi)部控制負責。部門主管與一般管理者僅具體到他們管轄范圍的內(nèi)部控制政策與程序負責。但是，在某種程度上，組織的每個員工在內(nèi)部控制系統(tǒng)中都是一個重要的角色。全體員工應(yīng)當對運營中向上勾通問題負責并且要遵循內(nèi)部的與外部的政策規(guī)章等。

　　4.較好的內(nèi)部控制舉例

　　以下列舉的幾條意味著內(nèi)部控制制較強。這些出現(xiàn)在你的部門中嗎？

　　⑴ 授權(quán)限制已經(jīng)明確界定并在整個部門中傳達；

　　⑵ 賬戶定期（核對）以使（與實際）相符。例如：月度應(yīng)付賬款報告當與相關(guān)支持文檔相符；

　?、潜ＷC設(shè)備、存貨、現(xiàn)金及其它資產(chǎn)的實物安全。定期進行盤點并與實物進行核對；

　?、炔块T政策應(yīng)當歸檔并對當前的運行進行定期檢查。另外，部門政策須有效的向全體成員傳達。消趨勢應(yīng)迅速地被鑒定并報告；

　?、刹块T主管審查費用相關(guān)的文檔，包括時間表，確定其完整性、準確性及對相關(guān)政策程序遵循性；

　　⑹評估員工能力及其目標到達程度；

　　⑺所有員工都接受合適的訓練；

　?、桃?guī)章制度變應(yīng)向所有合適的員工傳達；

　?、兔吭聦彶轭A(yù)算與實際的差異報告，匯報所有的消極差異；

　?、未_定對單位目標實現(xiàn)有重大影響的因素。資源在重要因素及非重要因素間合理分配。

　　5.你怎樣評估內(nèi)部控制

　　評估內(nèi)部控制的工具與方法很多。我們用下列模型評估內(nèi)部控制制度：

　　內(nèi)部控制目標，風險因素，風險可能性，控制活動與控制評估。

　　評估內(nèi)部控制制度關(guān)鍵在于鑒別部門經(jīng)營財務(wù)及遵循性目標。一旦目標被鑒定就要確定所有存在的可能阻止目標實現(xiàn)的風險因素（即哪些地方會出錯）。按高中低給和風險因素的可能性進行排隊。最終評估（強、中、弱）是對控制活動管理風險因素的充分性作出判斷，給出風險的可能性。特別注意的是沒有任何內(nèi)部控制系統(tǒng)能徹底消除風險。另外，強有力的控制系統(tǒng)也不能確保部門目標的實現(xiàn)。無論如何，它能幫助部門按其意圖運行并避免陷阱。