第二節(jié) COSO內(nèi)部控制內(nèi)容的實(shí)踐
COSO內(nèi)部控制框架的五個(gè)要素包括:控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)察。
一、控制環(huán)境
控制環(huán)境是其他內(nèi)部控制因素的根基?刂骗h(huán)境因素包括人員的道德觀和勝任能力、董事會(huì)提供的指示和管理的效率。控制環(huán)境應(yīng)包括堅(jiān)守誠信及高尚的道德觀。就此而言,高級(jí)管理層必須把企業(yè)的價(jià)值觀和行為守則向雇員明確傳達(dá)。對(duì)違反行為守則的人員作出適當(dāng)?shù)奶幜P,是確保他們遵循行為守則并將其融入企業(yè)文化的重要一環(huán)
激勵(lì)及誘惑是破壞深厚道德文化的可能誘因。前者包括施加壓力以實(shí)現(xiàn)不切實(shí)際的業(yè)績(jī)目標(biāo)(特別是短期業(yè)績(jī))及與業(yè)績(jī)掛鉤的豐厚報(bào)酬。后者包括無效的控制(例如在敏感的領(lǐng)域職責(zé)劃分不清)、薄弱的內(nèi)部審計(jì)職能、未能察覺及報(bào)告不當(dāng)行為,以及無法對(duì)高級(jí)管理者進(jìn)行客觀的監(jiān)督的低效率董事會(huì)。
控制環(huán)境還包括其他方面。例如,管理層應(yīng)說明每項(xiàng)工作所需的才能水平,并具體地指出滿足工作必需的知識(shí)及技能。此外,董事會(huì)必須具備管理能力、專業(yè)技術(shù)及其他專長(zhǎng),還必須擁有履行策略和監(jiān)督職能的才干及思維。董事會(huì)成員必須客觀、積極地問詢管理層的活動(dòng)。董事會(huì)中的審計(jì)委員會(huì)成員亦應(yīng)富有經(jīng)驗(yàn)、符合資格、獨(dú)立且積極。
此外,管理層應(yīng)當(dāng)確立報(bào)告關(guān)系及授權(quán)協(xié)定。其中主要的挑戰(zhàn)在于下放權(quán)責(zé),但要限于實(shí)現(xiàn)目標(biāo)所需的程度。另一項(xiàng)重要挑戰(zhàn)是,要確保所有人員明白企業(yè)的目標(biāo)?刂骗h(huán)境在很大程度上取決于個(gè)人對(duì)其將負(fù)有多大責(zé)任的了解。企業(yè)需要優(yōu)化組織結(jié)構(gòu),以便為實(shí)現(xiàn)目標(biāo)而制定的策略能得以最有效地執(zhí)行。
以下所列是控制環(huán)境因素的范圍:
(一)誠信和道德觀
企業(yè)領(lǐng)導(dǎo)者必須創(chuàng)造一種除了財(cái)富之外還重視聲譽(yù)的價(jià)值觀氛圍。這樣能夠確保更好地留住員工,實(shí)現(xiàn)更高的銷售收入和利潤(rùn),創(chuàng)造更好的市值和更多的報(bào)酬。
誠信和道德觀是企業(yè)控制環(huán)境的重要因素。如果企業(yè)已經(jīng)制定了嚴(yán)格的商業(yè)行為守則,該守則強(qiáng)調(diào)誠信和道德觀,并且所有的利益相關(guān)者都遵循了這一守則,那么,這意味著該組織已擁有一流的道德觀。當(dāng)今,行為守則是公司治理的重要組成部分。但是,即便企業(yè)制定了一份嚴(yán)格的行為守則,如果雇員不是故意瀆職,而僅僅因?yàn)椴涣私庠撌貏t,也會(huì)違反守則的原則。在多數(shù)情況下,雇員可能不知道他們正在做的事情是錯(cuò)誤的,或者可能錯(cuò)誤地認(rèn)為他們的行動(dòng)符合企業(yè)的最佳利益。這種錯(cuò)誤常常是由于高級(jí)管理層缺乏道德指南造成的,而不是雇員帶有欺騙的意圖。企業(yè)的政策和價(jià)值觀雖然常常嵌在行為守則中,但也必須向企業(yè)內(nèi)的各級(jí)人員傳達(dá)。任何企業(yè)內(nèi)都可能存在"害群之馬但是嚴(yán)格的政策和以身作則的適當(dāng)行動(dòng),能夠促使員工采取正確行動(dòng)。在對(duì)特定領(lǐng)域進(jìn)行獨(dú)立復(fù)核時(shí),審計(jì)師或管理者應(yīng)始終確定恰當(dāng)?shù)男畔⒒蛐盘?hào)己在企業(yè)內(nèi)傳達(dá)。
所有的管理者及其他股東都應(yīng)該對(duì)其所在企業(yè)的行為守則及其應(yīng)用和傳達(dá)方式有充分的了解。如果行為守則已經(jīng)過時(shí),那么它就不能解決企業(yè)面臨的道德方面的重要問題•如果公司管理者未能反復(fù)向所有利益相關(guān)者傳達(dá)行為守則,那么它可能成為企業(yè)內(nèi)部控制的一個(gè)重大不足。
即使行為守則描述了企業(yè)道德行為的規(guī)則,而且管理層的資深成員可能已定期傳達(dá)了恰當(dāng)?shù)牡赖滦畔,但其他的激?lì)和誘惑也可能破壞整個(gè)內(nèi)部控制環(huán)境。如果企業(yè)存在促使雇員采取某些行動(dòng)的巨大激勵(lì)或誘惑,則員工很可能受到誘惑,作出不誠實(shí)、不合法或不道德的舉動(dòng)。例如,一家企業(yè)可能設(shè)立了過高的不切實(shí)際的銷售或生產(chǎn)指標(biāo)。達(dá)成這些業(yè)績(jī)目標(biāo)后能獲得豐厚報(bào)酬,或者更糟糕的是,不能實(shí)現(xiàn)目標(biāo)就要面臨巨大的威脅,因而雇員會(huì)進(jìn)行可疑操作,或記錄虛假的賬目交易,以實(shí)現(xiàn)這些目標(biāo)。促使利益相關(guān)者編制不當(dāng)?shù)臅?huì)計(jì)記錄或作出類似舉動(dòng)的誘惑包括,缺乏控制或控制無效(比如,在敏感的領(lǐng)域職責(zé)劃分不清),權(quán)力高度分散導(dǎo)致最高管理層對(duì)企業(yè)內(nèi)的低級(jí)別人員所采取的行動(dòng)毫不知情,從而使其被發(fā)現(xiàn)的機(jī)會(huì)減少,薄弱的管理職能既沒有能力也沒有權(quán)力偵查和報(bào)告不當(dāng)行為。對(duì)于不當(dāng)行為的處罰如不嚴(yán)厲或未公開,則無法起到威懾作用。
(二)用人唯才的承諾
如果大量崗位被缺乏必要崗位技能的人員所占據(jù),那么企業(yè)的控制環(huán)境很可能會(huì)被嚴(yán)重破壞。管理者會(huì)不時(shí)地遇到如下情形:被分配了某項(xiàng)具體工作的人員看起來不具備完成這項(xiàng)工作所需的適當(dāng)技能、訓(xùn)練或智慧。由于每個(gè)人的技能和才干水平不同,應(yīng)提供充足的監(jiān)督和培訓(xùn),以幫助雇員獲得適當(dāng)?shù)募寄堋?/P>
企業(yè)應(yīng)說明各種工作所需的才能水平,并將其具體化為必需的知識(shí)及技能。企業(yè)用人唯才的承諾可以通過為適當(dāng)?shù)娜瞬欧峙蛇m當(dāng)?shù)墓ぷ鳎⒃诒匾獣r(shí)提供充分的培訓(xùn)的方式來實(shí)現(xiàn)。用人唯才的承諾是企業(yè)整體控制環(huán)境的重要因素。管理者常常發(fā)現(xiàn),對(duì)于職位描述是否充分,為適當(dāng)?shù)娜瞬虐才胚m當(dāng)?shù)墓ぷ鞯某绦蚴欠襁\(yùn)轉(zhuǎn)正常,以及培訓(xùn)和監(jiān)督是否充分進(jìn)行評(píng)估是具有重要價(jià)值的。
作為控制環(huán)境的一個(gè)重要部分,對(duì)員工的才能作出客觀中肯的評(píng)價(jià)是比較困難的。雖然許多人力資掘部門通常都會(huì)制定詳細(xì)的評(píng)級(jí)和評(píng)價(jià)機(jī)制,但是,員工常常都會(huì)被評(píng)為"高于平均水平"。就各級(jí)員工而言,管理層應(yīng)切實(shí)地評(píng)估他們是否能勝任所分配的工作,以及是否能為實(shí)現(xiàn)整體組織目標(biāo)付出努力。
相關(guān)推薦:2011注會(huì)《公司戰(zhàn)略與風(fēng)險(xiǎn)管理》精講筆記匯總
2011年注冊(cè)會(huì)計(jì)師考試各科目章節(jié)重點(diǎn)匯總
北京 | 天津 | 上海 | 江蘇 | 山東 |
安徽 | 浙江 | 江西 | 福建 | 深圳 |
廣東 | 河北 | 湖南 | 廣西 | 河南 |
海南 | 湖北 | 四川 | 重慶 | 云南 |
貴州 | 西藏 | 新疆 | 陜西 | 山西 |
寧夏 | 甘肅 | 青海 | 遼寧 | 吉林 |
黑龍江 | 內(nèi)蒙古 |