公司內(nèi)部控制是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過(guò)程。
內(nèi)部控制的目標(biāo)是合理保證企業(yè)經(jīng)營(yíng)管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整,提高經(jīng)營(yíng)效率和效果,促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。
財(cái)務(wù)報(bào)告內(nèi)部控制包括企業(yè)層面內(nèi)部控制和業(yè)務(wù)流程、應(yīng)用系統(tǒng)或交易層面的內(nèi)部控制。
企業(yè)層面控制通常為應(yīng)對(duì)企業(yè)財(cái)務(wù)報(bào)表整體層面的風(fēng)險(xiǎn)而設(shè)計(jì),通常不局限于某個(gè)具體認(rèn)定。包括(1)與控制環(huán)境相關(guān)的控制。(2)針對(duì)管理層和治理層凌駕于控制之上的風(fēng)險(xiǎn)而設(shè)計(jì)的內(nèi)部控制。(3)被審計(jì)單位的風(fēng)險(xiǎn)評(píng)估過(guò)程。(4)對(duì)內(nèi)部信息傳遞和期末財(cái)務(wù)報(bào)告流程的控制。(5)對(duì)控制有效性的內(nèi)部監(jiān)督(即監(jiān)督其他控制的控制)和內(nèi)部控制評(píng)價(jià)。(6)集中化的處理和控制。(7)監(jiān)控經(jīng)營(yíng)成果的控制。(8)重大經(jīng)營(yíng)控制和風(fēng)險(xiǎn)管理實(shí)務(wù)的政策。
交易層面控制包括(1)授權(quán)與審批。(2)信息技術(shù)應(yīng)用控制。(3)實(shí)物控制。(4)復(fù)核和調(diào)節(jié)。
內(nèi)部控制缺陷的分類
基本分類: