内控制度的基本要素包括哪些(内部控制的5大要素)

　　二、风险评估

　　COSO《内部控制框架》对风险评估的要求：

　　每个企业都面临着诸多来自内外部的有待评估的风险。风险评估的前提是使经营目标在不同层级相互衔接、保持一致。

　　风险评估是指识别并分析相关风险以实现既定目标，从而实现风险管理的基础。

　　因经济、产业、法规和经营环境的不断变化，需要制定一套机制来识别和应对这些变化给企业带来的风险。

　　风险评估应该坚持的原则有以下四点：

　　1.企业制定清晰的目标，以便识别和评估与目标相关的风险;

　　2.企业从整体层面识别、评估和分析实现目标相关的风险，并决定如何应对这些风险;

　　3.企业应考虑潜在舞弊行为对识别和评估与实现目标相关的风险的影响;

　　4.企业应识别和评估可能会对内部控制系统产生重大影响的变更。

　　三、控制活动

　　COSO《内部控制框架》对控制活动的要求：

　　控制活动指有助于管理层决策顺利实施的政策和程序。控制活动有助于确保实施必要的的措施以管理风险，实现目标。控制活动体现在企业的不同层次和不同部门中，比如批准、授权、检查、核对、复核经营业绩、资产保护和职责分工等。

　　控制活动应该坚持的原则有以下三点：

　　1.企业应选择并制定能将识别的实现目标所涉及的风险降低至可接受的低水平的控制活动;

　　2.企业应制定一般控制制度来支持目标的实现;

　　3.企业应通过制度和程序来控制经营活动，通过制度确定所期望的目标，程序则是实现目标的手段。

　　四、信息与沟通

　　COSO《内部控制框架》对信息与沟通要素的要求：

　　公允的信息必须被确认、收集并通过一定形式及时传递，便于员工履行职责。信息系统涵盖在经营、财务和遵循性信息的报告全过程，以助于管理层监督和控制企业。信息系统不仅处理内部信息，还需要处理跟企业经营相关的外部信息。

　　有效的信息应该是自上而下、自下而上和横向之间的传递，以便于企业从管理层到员工都清楚获取信息，以履行各自控制职责。同时，企业内部与外部(如客户、供应商、债权人、股东、政府等主体)之间也需要有效的沟通渠道。

　　信息与沟通应该坚持的原则有以下三点：

　　1.企业应收集、处理和传递与企业相关的有效信息，以支撑内部控制其他要素发挥有效作用;

　　2.企业内部控制制度本身应明确、易于理解，以便支持内部控制其他要素发挥效用;

　　3.企业应将影响支持内部控制其他要素发挥效用的信息与外部进行沟通。

　　五、监控

　　COSO《内部控制框架》对监控要素的要求：

　　内部控制需要被监控执行的全过程，以反映内部控制是否有效。对此可以通过持续性监控、独立评价或两者相结合等方式来实现，其中持续性监控通常发生在企业的日常经营管理过程中，包括企业日常管理和监督行为、员工履行各自职责的过程中;独立评估的广度和深度取决于风险评估和日常监督程序执行的有效性。

　　内部控制的缺陷应该是自下而上的发现并报告，性质严重的应上报董事会。

　　监控应该坚持的原则有以下两点：

　　1.企业应通过持续性监督或独立评价来判断内部控制个要素是否存在并得到有效执行;

　　2.企业应及时评估内部控制缺陷的影响，并将有关缺陷按性质严重程度通报给负责整改措施的相关放。

　　以上是COSO《内部控制框架》关于内部控制各要素的要求和原则，相比之下，我国《企业内部控制基本规范》对控制要素的要求更细化，更偏向于可实际操作。我国的内部环境(即控制环境)是在COSO《内部控制框架》对控制环境的要求和原则及中国企业实际情况的基础上不断细化形成的，更加贴合中国企业实际情况，便于各企业操作和执行。

栏目:财税服务