內部控制包括五個相互聯系的要素

內部控制包括五個相互聯系的要素。它們源自管理層的經營方式，并與管理過程緊密相連。盡管此五項要素適用于各類企業，但是中小企業對其應用可能不同于大型企業。中小企業的內部控制可能不及大型企業正式、組織性強，但其內部控制也可能是有效的。

內部控制的五項要素為：

控制環境——控制環境決定了企業的基調，直接影響企業員工的控制意識。控制環境提供了內部控制的基本規則和構架，是其他四要素的基礎。控制環境包括員工的誠信度、職業道德和才能;管理哲學和經營風格;權責分配方法、人事政策;董事會的經營重點和目標等。

風險評估——每個企業都面臨諸多來自內部和外部的有待評估的風險。風險評估的前提是使經營目標在不同層次上相互銜接，保持一致。風險評估指識別、分析相關風險以實現既定目標，從而形成風險管理的基礎。由于經濟、產業、法規和經營環境的不斷變化，需要確立一套機制來識別和應對由這些變化帶來的風險。

控制活動——控制活動指那些有助于管理層決策順利實施的政策和程序。控制行為有助于確保實施必要的措施以管理風險，實現經營目標。控制行為體現在整個企業的不同層次和不同部門中。它們包括諸如批準、授權、查證、核對、復核經營業績、資產保護和職責分工等活動。

信息和溝通——公允的信息必須被確認、捕獲并以一定形式及時傳遞，以便員工履行職責。信息系統產出涵蓋經營、財務和遵循性信息的報告，以助于經營和控制企業。信息系統不僅處理內部產生的信息，還包括與企業經營決策和對外報告相關的外部事件、行為和條件等。有效的溝通從廣義上說是信息的自上而下、橫向以及自下而上的傳遞。所有員工必須從管理層得到清楚的信息，認真履行控制職責。員工必須理解自身在整個內控系統中的位置，理解個人行為與其他員工工作的相關性。員工必須有向上傳遞重要信息的途徑。同時，與外部諸如客戶、供應商、管理當局和股東的之間也需要有效的溝通。

監控——內部控制系統需要被監控，即對該系統有效性進行評估的全過程。可以通過持續性的監控行為、獨立評估或兩者的結合來實現對內控系統的監控。持續性的監控行為發生在企業的日常經營過程中，包括企業的日常管理和監督行為、員工履行各自職責的行為。獨立評估活動的廣度和頻度有賴于風險預估和日常監控程序的有效性。內部控制的缺陷應該自下而上進行匯報，性質嚴重的應上報最高管理層和董事會。

這五項要素既相互獨立又相互聯系，形成一個有機統一體，對不斷變化的環境自動作出反應。內部控制制度與企業的經營行為緊密相連，因基本的商業動機而存在。內部控制成為企業內部構架的核心部分和基本理念時最為有效。這時內部控制可以支持經營質量和主動的授權，避免不必要的花費，并對環境的變化迅速作出反應。

內部控制的三類目標 (經營效果和效率、財會報告的可靠性、對現行法律的遵守) 之間具有直接聯系，他們代表了企業努力的目標;而五項要素代表了實現這些目標所需元素。

所有五項要素都與每一類目標相聯系。為實現每一類目標——如經營的效率和效果——需要五項要素共同發揮作用，以說明經營的內部控制是有效的。

內部控制的定義——受人為因素影響、提供合理保證的過程，這一內在基本的概念——及其不同種類的的目標、內部控制要素、內控有效性評價準則、與之相關的討論，構成這本內部控制基本構架的內容

推薦閱讀：