内部控制环境对控制活动的影响

内部控制环境对控制活动的影响

美国COSO委员会在1992年发布的《内部控制——整体框架》的报告中提出的“内部控制是由董事会、经理当局以及其他员工为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循等三个目标而提供合理保证的过程”。同时，提出完善的内部控制是由控制环境、风险评估、控制活动、信息与沟通、监督等五大要素组成的。这些要素及其构成的方式，决定着内部控制的内容和形式。在内部控制的五大要素中，控制环境要素是其他内部控制要素的基础，控制环境要素提供了企业纪律与架构，塑造了企业文化，决定并影响着企业员工的控制意识。内部控制环境是其他因素构建的基础，基础中存在缺陷，其他因素即使构建得再完美，也只能起到事倍功半的效果。因此，控制环境的好坏，直接决定着企业其他控制能否实施或实施效果的好坏。一个企业必须具有良好的内部控制环境，才能使其量身定制的内部控制付诸实施。

一、内部控制环境构成要素

控制环境构成要素主要包括以下几方面：

（一）诚信原则和道德价值观。诚信是为人处事之本，是生存之道，因此加强企业诚信和道德价值观的教育就显得尤为必要。企业必须在其内部制定既符合我国法律规定，又具有企业内部特色的道德标准和行为规范，以文件形式下发至企业每一位员工，供其遵守执行，始终如一地加强企业诚信教育，教育广大员工树立诚信思想，逐步形成良好的工作环境。

（二）科学高效的组织结构。企业应科学地设置机构和层次，明确每一报告层次的机构应采取何种形式，执行何种职能以及与其他机构是何种报告关系。既要防止机构职能疏漏，又要避免机构重叠。另外，还要加强部门间、部门内部人员间的信息交流和沟通，以便充分发挥各级组织机构的积极性，充分发挥各专业管理部门的积极性，提高企业的整体管理水平。

（三）责任的分配与授权。企业机构中，要合理地设置岗位，划分职责和权限。在为执行任务和承担职责的组织成员，特别是关键岗位的人员提供所需的资源，确保他们的知识、经验和职责、权利相匹配的同时，也要坚持不相容职务的相互分离，确保不同职务、岗位之间权责分明，相互制约、相互监督。

（四）董事会、监事会。董事会是内部环境的重要组成部分，而且对其他的内部环境因素有重要影响。董事会与管理层的独立性，董事会成员的经验和道德水准，董事会参与运作的深度，都对内部控制环境产生重要影响。一个有效的董事会应具备管理能力和专业能力来履行其长远目标，这对于企业风险管理的外部

环境至关重要。

（五）人力资源政策及实务。内部控制是由人来进行并受人的因素影响，正确处理“人”和控制的关系，保证企业组织中的所有成员都具有一定水准的诚信、道德观和职业能力的人力资源政策、方针与实践，是内部控制有效执行的关键因素之一。COSO报告特别强调“人”在内部控制中的作用，一个企业的人力资源政策直接影响到企业中每一个人的业绩和表现。

二、内部控制活动构成要素

控制活动是一系列确保管理阶层的指令得以执行的政策及程序，它有助于确保组织采取必要的行动对付风险从而实现目标。控制活动贯穿整个组织，存在于各个层次和各项功能中。它包括核准、授权、验证、调节、复核、资产保护和职责分离一系列活动等。一般而言，控制活动包括两个要素：政策和程序。政策规定应该做什么，程序则使政策产生效果，政策是程序的基础。政策可能书面规定，也可能只是一个口头的指令而已，但无论政策是否做成书面，都应该前后一贯地、彻底地加以执行。控制活动包括三个步骤，即控制政策的建立、实施与这些政策相符的控制程序、确认控制政策被遵从。管理当局设计内部控制程序时应遵循的基本原则是完整性、合理性和有效性。其中，完整性是合理性与有效性的基础，有效性又以完整性与合理性为基础，完整性与合理性则以有效性为目的。控制活动在企业内的各个阶层和职能部门之间都会出现，这主要包括：

（一）业绩评价。业绩评价是指将实际业绩与其他标准，如前期业绩、预算和外部基准尺度进行比较，将不同系列的数据相联系，如经营数据和财务数据，对功能或运行业绩进行评价。这些评价活动对实现企业经营的效果和效率非常有用，但一般与财务报告的可靠性和公允性相关度不高。

（二）信息处理。信息处理指保证业务在信息系统中正确、完全和经授权处理的活动。信息处理控制可分为两类：一般控制和应用控制。一般控制与信息系统设计和管理有关，如保证软件完整的程序、信息处理时间表、系统文件和数据维护等；应用控制与个别数据在信息系统中处理的方式有关；如保证业务正确性和已授权的程序。

（三）实物控制。实物控制也称为资产和记录接近控制，包括实物安全控制、对计算机以及数据资料的接触予以授权、定期盘点以及将控制数据予以对比。实物控制中防止资产被窃的程序与财务报告的可靠性有关。

（四）职责分离。职责分离指将各种功能性职责分离，以防止单独作业的雇员从事或隐藏不正常行为，降低发生错误或不当行为的风险。一般来说，下面的职责应被分开：业务授权（管理功能）、业务执行（保管职能）、业务记录（会计

职能）、对业绩的独立检查（监督职能）。理想状态的职责分离是，没有一个职员负责超过一个的职能。

三、控制环境对控制活动的影响

内部控制环境是一种氛围，职员在这一氛围中从事控制活动并履行其控制责任。它是控制活动的基础，控制活动是一个辅助要素，帮助确保管理指令能够得以有效实施，同时获取相关信息在企业内部进行交流与沟通。内部控制具有层次性。较高层次控制主题实施的控制活动将构成较低层次内部控制的环境。

（一）通过塑造企业文化影响企业员工的思维方式和行为方式，形成一种控制精神和控制观念，不断完善控制效率和控制效果，能够为广大员工提供道德方面的指导，使所有员工在一般和特定环境下能够保持正确的判断，使员工不诚实、非法和不道德行为的动机降至最低，使控制活动更加有效。

（二）科学高效的组织结构能够保证各类信息的快速传递，及时为经营决策提供全面、及时、准确的信息。部门间、部门内部人员间有效的信息交流和沟通，可以充分发挥各级组织机构和各专业管理部门的积极性，提高企业的整体管理水平。

（三）对于组织内的全部活动合理、有效地分配职责和权限，可以确保员工的经验和知识与职责权限相匹配，使所有员工知道他们的工作行为、职责担负的形式和认可方式以及与达成组织目标之间的联系，使他们的行为目标和企业的组织目标相一致。

（四）有效的董事会和监事会在监督企业的会计和财务报告实践中发挥着积极的作用，能够履行其监控、引导和监督的责任。

（五）好的人力资源政策和实务，能确保执行公司政策和程序的人员具有胜任能力和正直品行，对培养企业员工，提高企业员工素质，更好地贯彻和执行内部控制有很大的帮助。

当然，内部控制环境与控制活动也存在互动关系，两者相互影响和相互作用。如果没有良好的内部控制环境，即使是设计再好的控制活动（如不相容职务分离、对信息处理的控制等）也很难取得预期的控制成效。反过来，运作良好的控制活动有利于促进形成好的控制环境。只有通过两者的衔接与互动式结合才能使内部控制得到切实可行的贯彻实施。■