2012高級會計師考試輔導：內(nèi)部控制要素

　　1．內(nèi)部環(huán)境

　　內(nèi)部環(huán)境規(guī)定企業(yè)的紀律與架構(gòu)，影響經(jīng)營管理目標的制定，塑造企業(yè)文化氛圍并影響員工的控制意識，是企業(yè)建立與實施內(nèi)部控制的基礎(chǔ)。內(nèi)部環(huán)境主要包括治理結(jié)構(gòu)、機構(gòu)設(shè)置及權(quán)責分配、內(nèi)部審計、人力資源政策、企業(yè)文化等。

　?。?）治理結(jié)構(gòu)。企業(yè)應當根據(jù)國家有關(guān)法律法規(guī)和企業(yè)章程，建立規(guī)范的公司治理結(jié)構(gòu)和議事規(guī)則，明確董事會、監(jiān)事會和經(jīng)理層在決策、執(zhí)行、監(jiān)督等方面的職責權(quán)限，形成科學有效的職責分工和制衡機制。

　?。?）機構(gòu)設(shè)置及權(quán)責分配。企業(yè)應當結(jié)合業(yè)務特點和內(nèi)部控制要求設(shè)置內(nèi)部機構(gòu)，明確職責權(quán)限，將權(quán)利與責任落實到各責任單位。企業(yè)內(nèi)部機構(gòu)設(shè)置雖然沒有統(tǒng)一模式，但所采用的組織結(jié)構(gòu)應當有利于提升管理效能，并保證信息通暢流動。

　?。?）內(nèi)部審計機制。企業(yè)應當加強內(nèi)部審計工作，保證內(nèi)部審計機構(gòu)設(shè)置、人員配備和工作的獨立性。

　?。?）人力資源政策。人力資源政策應當有利于企業(yè)可持續(xù)發(fā)展，一般包括員工的聘用、培訓、辭退與辭職；員工的薪酬、考核、晉升與獎懲；關(guān)鍵崗位員工的強制休假制度和定期崗位輪換制度；對掌握國家秘密或重要商業(yè)秘密的員工離崗的限制性規(guī)定等內(nèi)容。企業(yè)應當將職業(yè)道德修養(yǎng)和專業(yè)勝任能力作為選拔和聘用員工的重要標準，切實加強員工培訓和繼續(xù)教育，不斷提升員工素質(zhì)。

　?。?）企業(yè)文化。企業(yè)應當加強文化建設(shè)，培育積極向上的價值觀和社會責任感，倡導誠實守信、愛崗敬業(yè)、開拓創(chuàng)新和團隊協(xié)作精神，樹立現(xiàn)代管理理念，強化風險意識和法制觀念。董事、監(jiān)事、經(jīng)理及其他高級管理人員在塑造良好的企業(yè)文化中發(fā)揮關(guān)鍵作用。

　　2．風險評估

　　風險評估是企業(yè)及時識別、科學分析經(jīng)營活動中與實現(xiàn)控制目標相關(guān)的風險，合理確定風險應對策略，實施內(nèi)部控制的重要環(huán)節(jié)。風險評估主要包括目標設(shè)定、風險識別、風險分析和風險應對。

　?。?）目標設(shè)定。風險是指一個潛在事項的發(fā)生對目標實現(xiàn)產(chǎn)生影響的可能性。風險與可能被影響的控制目標相關(guān)聯(lián)。企業(yè)必須制定與生產(chǎn)、銷售、財務等業(yè)務相關(guān)的目標，設(shè)立可辨認、分析和管理相關(guān)風險的機制，以了解企業(yè)所面臨的來自內(nèi)部和外部的各種不同風險。

　　（2）風險識別。企業(yè)不僅要識別內(nèi)部風險，還要識別與控制目標相關(guān)的各類外部風險。企業(yè)識別內(nèi)部風險，一般關(guān)注：董事、監(jiān)事、經(jīng)理及其他高級管理人員的職業(yè)操守、員工專業(yè)勝任能力等人力資源因素；組織機構(gòu)、經(jīng)營方式、資產(chǎn)管理、業(yè)務流程等管理因素；研究開發(fā)、技術(shù)投入、信息技術(shù)運用等自主創(chuàng)新因素；財務狀況、經(jīng)營成果、現(xiàn)金流量等財務因素；營運安全、員工健康、環(huán)境保護等安全環(huán)保因素等。企業(yè)識別外部風險，一般關(guān)注：經(jīng)濟形勢、產(chǎn)業(yè)政策、融資環(huán)境、市場競爭、資源供給等經(jīng)濟因素；法律法規(guī)、監(jiān)管要求等法律因素；安全穩(wěn)定、文化傳統(tǒng)、社會信用、教育水平、消費者行為等社會因素；技術(shù)進步、工藝改進等科學技術(shù)因素；自然災害、環(huán)境狀況等自然環(huán)境因素等。

　　（3）風險分析。在充分識別各種潛在風險因素后，要對固有風險，即不采取任何防范措施可能造成的損失程度進行分析，同時，重點分析剩余風險，即采取了相應應對措施之后仍可能造成的損失程度。企業(yè)應當采用定性與定量相結(jié)合的方法，按照風險發(fā)生的可能性及其影響程度等，對識別的風險進行分析和排序，確定關(guān)注重點和優(yōu)先控制的風險。

　?。?）風險應對。企業(yè)在分析了相關(guān)風險發(fā)生的可能性和影響程度后，結(jié)合風險承受度，權(quán)衡風險與收益，確定風險應對策略。常用的風險應對策略有：風險規(guī)避，即改變或回避相關(guān)業(yè)務，不承擔相應風險；風險承受，即比較風險與收益后，愿意無條件承擔全部風險；風險降低，即采取措施降低發(fā)生不利后果的可能性；風險分擔，即通過購買保險、外包業(yè)務等方式來分擔一部分風險。風險應對策略的選擇與企業(yè)風險偏好密切相關(guān)，為此企業(yè)應當合理分析、掌握董事、經(jīng)理及其他高級管理人員、關(guān)鍵崗位員工的風險偏好，采取適當?shù)目刂拼胧?，避免因個人風險偏好給企業(yè)經(jīng)營帶來重大損失。風險應對策略往往需結(jié)合運用。