第二節(jié) COSO內(nèi)部控制內(nèi)容的實(shí)踐

　　COSO內(nèi)部控制框架的五個(gè)要素包括:控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)察。

　　一、控制環(huán)境

　　控制環(huán)境是其他內(nèi)部控制因素的根基。控制環(huán)境因素包括人員的道德觀和勝任能力、董事會(huì)提供的指示和管理的效率。控制環(huán)境應(yīng)包括堅(jiān)守誠(chéng)信及高尚的道德觀。就此而言，高級(jí)管理層必須把企業(yè)的價(jià)值觀和行為守則向雇員明確傳達(dá)。對(duì)違反行為守則的人員作出適當(dāng)?shù)奶幜P，是確保他們遵循行為守則并將其融入企業(yè)文化的重要一環(huán)

　　激勵(lì)及誘惑是破壞深厚道德文化的可能誘因。前者包括施加壓力以實(shí)現(xiàn)不切實(shí)際的業(yè)績(jī)目標(biāo)(特別是短期業(yè)績(jī))及與業(yè)績(jī)掛鉤的豐厚報(bào)酬。后者包括無(wú)效的控制(例如在敏感的領(lǐng)域職責(zé)劃分不清)、薄弱的內(nèi)部審計(jì)職能、未能察覺(jué)及報(bào)告不當(dāng)行為，以及無(wú)法對(duì)高級(jí)管理者進(jìn)行客觀的監(jiān)督的低效率董事會(huì)。

　　控制環(huán)境還包括其他方面。例如，管理層應(yīng)說(shuō)明每項(xiàng)工作所需的才能水平，并具體地指出滿足工作必需的知識(shí)及技能。此外，董事會(huì)必須具備管理能力、專業(yè)技術(shù)及其他專長(zhǎng)，還必須擁有履行策略和監(jiān)督職能的才干及思維。董事會(huì)成員必須客觀、積極地問(wèn)詢管理層的活動(dòng)。董事會(huì)中的審計(jì)委員會(huì)成員亦應(yīng)富有經(jīng)驗(yàn)、符合資格、獨(dú)立且積極。

　　此外，管理層應(yīng)當(dāng)確立報(bào)告關(guān)系及授權(quán)協(xié)定。其中主要的挑戰(zhàn)在于下放權(quán)責(zé)，但要限于實(shí)現(xiàn)目標(biāo)所需的程度。另一項(xiàng)重要挑戰(zhàn)是，要確保所有人員明白企業(yè)的目標(biāo)。控制環(huán)境在很大程度上取決于個(gè)人對(duì)其將負(fù)有多大責(zé)任的了解。企業(yè)需要優(yōu)化組織結(jié)構(gòu)，以便為實(shí)現(xiàn)目標(biāo)而制定的策略能得以最有效地執(zhí)行。

　　以下所列是控制環(huán)境因素的范圍:

　　(一)誠(chéng)信和道德觀

　　企業(yè)領(lǐng)導(dǎo)者必須創(chuàng)造一種除了財(cái)富之外還重視聲譽(yù)的價(jià)值觀氛圍。這樣能夠確保更好地留住員工，實(shí)現(xiàn)更高的銷售收入和利潤(rùn)，創(chuàng)造更好的市值和更多的報(bào)酬。

　　誠(chéng)信和道德觀是企業(yè)控制環(huán)境的重要因素。如果企業(yè)已經(jīng)制定了嚴(yán)格的商業(yè)行為守則，該守則強(qiáng)調(diào)誠(chéng)信和道德觀，并且所有的利益相關(guān)者都遵循了這一守則，那么，這意味著該組織已擁有一流的道德觀。當(dāng)今，行為守則是公司治理的重要組成部分。但是，即便企業(yè)制定了一份嚴(yán)格的行為守則，如果雇員不是故意瀆職，而僅僅因?yàn)椴涣私庠撌貏t，也會(huì)違反守則的原則。在多數(shù)情況下，雇員可能不知道他們正在做的事情是錯(cuò)誤的，或者可能錯(cuò)誤地認(rèn)為他們的行動(dòng)符合企業(yè)的最佳利益。這種錯(cuò)誤常常是由于高級(jí)管理層缺乏道德指南造成的，而不是雇員帶有欺騙的意圖。企業(yè)的政策和價(jià)值觀雖然常常嵌在行為守則中，但也必須向企業(yè)內(nèi)的各級(jí)人員傳達(dá)。任何企業(yè)內(nèi)都可能存在"害群之馬但是嚴(yán)格的政策和以身作則的適當(dāng)行動(dòng)，能夠促使員工采取正確行動(dòng)。在對(duì)特定領(lǐng)域進(jìn)行獨(dú)立復(fù)核時(shí)，審計(jì)師或管理者應(yīng)始終確定恰當(dāng)?shù)男畔⒒蛐盘?hào)己在企業(yè)內(nèi)傳達(dá)。

　　所有的管理者及其他股東都應(yīng)該對(duì)其所在企業(yè)的行為守則及其應(yīng)用和傳達(dá)方式有充分的了解。如果行為守則已經(jīng)過(guò)時(shí)，那么它就不能解決企業(yè)面臨的道德方面的重要問(wèn)題•如果公司管理者未能反復(fù)向所有利益相關(guān)者傳達(dá)行為守則，那么它可能成為企業(yè)內(nèi)部控制的一個(gè)重大不足。

　　即使行為守則描述了企業(yè)道德行為的規(guī)則，而且管理層的資深成員可能已定期傳達(dá)了恰當(dāng)?shù)牡赖滦畔ⅲ�但其他的激�?lì)和誘惑也可能破壞整個(gè)內(nèi)部控制環(huán)境。如果企業(yè)存在促使雇員采取某些行動(dòng)的巨大激勵(lì)或誘惑，則員工很可能受到誘惑，作出不誠(chéng)實(shí)、不合法或不道德的舉動(dòng)。例如，一家企業(yè)可能設(shè)立了過(guò)高的不切實(shí)際的銷售或生產(chǎn)指標(biāo)。達(dá)成這些業(yè)績(jī)目標(biāo)后能獲得豐厚報(bào)酬，或者更糟糕的是，不能實(shí)現(xiàn)目標(biāo)就要面臨巨大的威脅，因而雇員會(huì)進(jìn)行可疑操作，或記錄虛假的賬目交易，以實(shí)現(xiàn)這些目標(biāo)。促使利益相關(guān)者編制不當(dāng)?shù)臅?huì)計(jì)記錄或作出類似舉動(dòng)的誘惑包括，缺乏控制或控制無(wú)效(比如，在敏感的領(lǐng)域職責(zé)劃分不清)，權(quán)力高度分散導(dǎo)致最高管理層對(duì)企業(yè)內(nèi)的低級(jí)別人員所采取的行動(dòng)毫不知情，從而使其被發(fā)現(xiàn)的機(jī)會(huì)減少，薄弱的管理職能既沒(méi)有能力也沒(méi)有權(quán)力偵查和報(bào)告不當(dāng)行為。對(duì)于不當(dāng)行為的處罰如不嚴(yán)厲或未公開(kāi)，則無(wú)法起到威懾作用。

　　(二)用人唯才的承諾

　　如果大量崗位被缺乏必要崗位技能的人員所占據(jù)，那么企業(yè)的控制環(huán)境很可能會(huì)被嚴(yán)重破壞。管理者會(huì)不時(shí)地遇到如下情形:被分配了某項(xiàng)具體工作的人員看起來(lái)不具備完成這項(xiàng)工作所需的適當(dāng)技能、訓(xùn)練或智慧。由于每個(gè)人的技能和才干水平不同，應(yīng)提供充足的監(jiān)督和培訓(xùn)，以幫助雇員獲得適當(dāng)?shù)募寄堋?/p>

　　企業(yè)應(yīng)說(shuō)明各種工作所需的才能水平，并將其具體化為必需的知識(shí)及技能。企業(yè)用人唯才的承諾可以通過(guò)為適當(dāng)?shù)娜瞬欧峙蛇m當(dāng)?shù)墓ぷ鳎�并在必要時(shí)提供充分的培訓(xùn)的方式來(lái)實(shí)現(xiàn)。用人唯才的承諾是企業(yè)整體控制環(huán)境的重要因素。管理者常常發(fā)現(xiàn)，對(duì)于職位描述是否充分，為適當(dāng)?shù)娜瞬虐才胚m當(dāng)?shù)墓ぷ鞯某绦蚴欠襁\(yùn)轉(zhuǎn)正常，以及培訓(xùn)和監(jiān)督是否充分進(jìn)行評(píng)估是具有重要價(jià)值的。

　　作為控制環(huán)境的一個(gè)重要部分，對(duì)員工的才能作出客觀中肯的評(píng)價(jià)是比較困難的。雖然許多人力資掘部門通常都會(huì)制定詳細(xì)的評(píng)級(jí)和評(píng)價(jià)機(jī)制，但是，員工常常都會(huì)被評(píng)為"高于平均水平"。就各級(jí)員工而言，管理層應(yīng)切實(shí)地評(píng)估他們是否能勝任所分配的工作，以及是否能為實(shí)現(xiàn)整體組織目標(biāo)付出努力。

　　(三)董事會(huì)和審計(jì)委員會(huì)

　　控制環(huán)境在很大程度上受董事會(huì)和審計(jì)委員會(huì)的行為影響。以往，董事會(huì)和審計(jì)委員會(huì)常常被高級(jí)管理層控制只有有限的少數(shù)代表來(lái)自外部股東。這導(dǎo)致董事會(huì)不能完全獨(dú)立于管理層。公司管理人員在董事會(huì)任職，實(shí)際上形成了自我管理的局面，而且，與管理者個(gè)人利益相比，他們對(duì)外部股東的關(guān)注常常較少。隨著時(shí)間的推移和相關(guān)法律法規(guī)的出臺(tái)，上述情況得以改善。現(xiàn)在的董事會(huì)承擔(dān)著更為重要的公司治理的職責(zé)，審計(jì)委員會(huì)必須由獨(dú)立的外部董事組成。

　　積極且獨(dú)立的董事會(huì)也是企業(yè)的控制環(huán)境的主要組成部分。董事會(huì)成員應(yīng)向最高管理層提出適當(dāng)?shù)膯?wèn)題，并對(duì)企業(yè)的各個(gè)方面進(jìn)行細(xì)致的審查。通過(guò)制定高水準(zhǔn)的政策和審查整體業(yè)務(wù)的行為，董事會(huì)及其審計(jì)委員會(huì)對(duì)確定"企業(yè)領(lǐng)導(dǎo)層的基調(diào)"承擔(dān)最終責(zé)任。

　　(四)管理哲學(xué)和經(jīng)營(yíng)風(fēng)格