公司內(nèi)部控制是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標(biāo)的過程。
內(nèi)部控制的目標(biāo)是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實完整,提高經(jīng)營效率和效果,促進(jìn)企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。
財務(wù)報告內(nèi)部控制包括企業(yè)層面內(nèi)部控制和業(yè)務(wù)流程、應(yīng)用系統(tǒng)或交易層面的內(nèi)部控制。
企業(yè)層面控制通常為應(yīng)對企業(yè)財務(wù)報表整體層面的風(fēng)險而設(shè)計,通常不局限于某個具體認(rèn)定。包括(1)與控制環(huán)境相關(guān)的控制。(2)針對管理層和治理層凌駕于控制之上的風(fēng)險而設(shè)計的內(nèi)部控制。(3)被審計單位的風(fēng)險評估過程。(4)對內(nèi)部信息傳遞和期末財務(wù)報告流程的控制。(5)對控制有效性的內(nèi)部監(jiān)督(即監(jiān)督其他控制的控制)和內(nèi)部控制評價。(6)集中化的處理和控制。(7)監(jiān)控經(jīng)營成果的控制。(8)重大經(jīng)營控制和風(fēng)險管理實務(wù)的政策。
交易層面控制包括(1)授權(quán)與審批。(2)信息技術(shù)應(yīng)用控制。(3)實物控制。(4)復(fù)核和調(diào)節(jié)。
內(nèi)部控制缺陷的分類
基本分類: