內部控制中的內部監視

關于內部控制中的內部監視

【摘 要】 本文就監控和內部監視等內容進行論述。
　　【關鍵詞】 監控； 內部監視； 設計缺陷
　　
　　內部監視作為內部控制的基本要素之一，對于內部控制的有效運行，以及內部控制的不斷完善起著重要的作用。美國COSO委員會的《內部控制框架》和《企業風險治理框架》中均規定監控為其構成要素。監控這一概念實際與我國《企業內部控制基本規范》中作為內部控制基本要素之一的內部監視的概念是一致的。
　　
　　一、《內部控制框架》中的監控
　　
　　根據《內部控制框架》使用的監控的概念，是指對內部控制在一定時期內的運行質量進行評估的過程。監控是通過持續監控活動、個別評價或兩者的結合實現對內部控制運行進行監控。通過持續監控和個別評價的結合，能夠保證內部控制體系在一定時期內保持其有效性。
　�。ㄒ唬┏掷m監控活動
　　持續監控活動發生在經營活動過程之中，內含于企業治理活動之中，它包括日常治理和監控活動，以及員工在履行其職責時所采用的其他行動。持續監控活動嵌進企業日常的重復的經營活動之中，對企業經營活動實施實時的監控，能夠動態地應對環境的變化。持續監控活動涉及內部控制各個要素的主要方面。持續監控活動通常能夠及時發現題目，相對于個別評價更為有效。
　�。ǘ�）個別評價
　　個別評價是從某一角度對內部控制進行測評，它直接關注內部控制的系統有效性。個別評價的范圍和頻率主要取決于風險評估和持續監控程序的有效性，對于應對優先考慮的風險的內部控制和對降低風險最為重要的內部控制，一般應當經常地進行評價。在企業主要戰略或治理層發生變更、進行重大的收購或處置，或者經營或財務信息處理方法發生重大變化的情況下，一般需要對整個內部控制系統進行評價，此時應當關注企業所有重要活動有關的每一內部控制構成要素，其評價范圍應當根據所需要實現的內部控制目標來確定。
　　個別評價通常采用自我評價形式，即由負責某一業務或職能的職員負責對其活動的內部控制的有效性進行評價，也可以聘請注冊會計師等中介機構進行內部控制的個別評價。企業內部審計機構通常將對內部控制進行評價作為其常規性的職責，或根據企業董事會等上級機構的要求進行內部控制的評價。
　　《內部控制框架》要求進行內部控制評價時，評價者應當了解企業各項經營活動以及所針對的內部控制的每個構成要素，把握內部控制體系實際運行情況，并分析內部控制體系的設計和運行測試的結果。此外，《內部控制框架》還要求對評價過程進行公道的記錄，并夸大對內部控制體系有效性進行評價時，應當考慮編制和保存內部控制相關記錄的情況，為有效性評價提供支持。
　�。ㄈ�）報告缺陷
　　對內部控制進行監控所發現的題目應當向上報告，其中嚴重的題目應當及時上報企業治理層和董事會。《內部控制框架》將內部控制體系中值得留意的一種狀態定義為缺陷，明確了報告缺陷的內容，要求不僅要報告特定的交易或事項，更需要報告重新評價可能發生錯誤的內部控制。
　　
　　二、《企業風險治理框架》中的監控
　　
　　與《內部控制框架》中的監控概念相同，監控作為企業風險治理的要素之一，在企業風險治理中通過持續的監控活動、個別評價以及兩者的結合，對風險治理構成要素的存在和運行進行評估。
　　持續監控活動存在于企業治理活動過程之中，它實時地、動態地應對企業變化的情況，并植根于企業之中。持續監控活動一般由經營治理職員或職能部分的治理職員實施。
　　個別評價是用于對企業風險治理的有效性提供公道保證而進行的評估活動。持續監控活動有效性越高，則越不需要個別評價。個別評價范圍和頻率，由治理當局根據本企業的情況作出決定，它取決于企業風險的重大性以及風險應對和治理風險過程中相關內部控制的重要性。當企業的主要戰略或治理當局發生變更、進行收購或外置、經濟或政治情況發生變化，以及經營或信息處理方法變更時，則需要對企業風險治理進行全面評價。進行全面評價時，應當著眼于風險治理在戰略制訂以及相關重大活動中的應用。企業風險治理中，個別評價有關的評價主體、評價過程和方法等內容與《內部控制框架》的內容基本相同。
　　關于缺陷報告，《企業風險治理框架》將缺陷定義為企業風險治理中值得留意的一種情況，它表示一個發現的、潛伏的或實際的缺點，或者一個強化企業風險治理以進步企業目標實現可能性的機會。企業風險治理缺陷的信息主要來源于企業風險治理本身，來源于對企業風險治理的個別評價，此外還來源于企業外部。報告的內容包括所有已經識別的影響企業制定和執行戰略，以及設定和實現其目標的企業風險治理缺陷；所識別的進步企業實現目標可能性的機會等。報告的渠道既包括向直接的上級報告，也包括越級報告。
　　
　　三、《企業內部控制基本規范》中的內部監視
　　
　　我國《企業內部控制基本規范》中作為內部控制構成要素之一的內部監視，實際上等同于上述監控概念。企業在設計內部控制制度時，由于當時熟悉的局限或者考慮不周等原因，設計出的內部控制不可能完美無缺；在內部控制實際運行過程中，由于實際情況發生變化、或由于員工對內部控制制度理解上的差異，也可能使內部控制不能很好地發揮其應有的作用，導致內部控制實際運行中或多或少地存在著這樣或那樣的題目。為此需要對內部控制運行情況實施必要的監視檢查，發現其不足和題目乃至于缺陷，從而完善內部控制，進步內部控制的有效性。因此，內部監視是保證內部控制體系有效運行和逐步完善的重要措施。
　　根據我國《企業內部控制基本規范》，企業在建立和實施內部控制過程中，應當根據以下要求，結合自身經營活動的特點和實際情況，開展內部控制的內部監視：
　�。ㄒ唬┙�立內部監視制度
　　內部監視制度是企業指導進行內部監視的規范，也是企業開展內部控制內部監視的依據。企業應當根據《企業內部控制基本規范》等的要求，制定內部控制監視制度。在內部監視制度中，應當明確內部審計機構等類似其他監視機構的職責，明確內部審計機構與和其他內部機構之間的關系，明確開展內部監視的程序、方法和要求等。
　　（二）開展日常監視和專項監視
　　根據《基本規范》，內部監視包括日常監視和專項監視。日常監視是指企業對建立與實施內部控制的情況進行常規、持續的監視檢查，它實際上就是持續監控活動。日常監視應當與企業日常的經營活動相結合，整合于企業的經營活動過程之中，與日常經營活動結合起來進行；對于發現的內部控制缺陷，應當及時向有關方面報告并提出解決題目的方案，對存在的題目予以糾正。
　　專項監視是指在企業發展戰略、組織結構、經營活動、業務流程、關鍵崗位員工等發生較大調整或變化的情況下，對內部控制的某一方面或者某些方面進行的有針對性的監視檢查，大致與個別評價的概念相當。企業應當定期擬定內部控制專項監視計劃，確定當期專項監視的內容和對象。對于專項監視的范圍和頻率，企業應當根據風險評估結果以及日常監視的有效性等予以確定。對于用于控制風險評價結果確以為具有重要性的風險的內部控制以及關鍵業務的內部控制，應當優先對其進行專項監視。對于專項監視中發現內部控制存在的題目，要及時向有關方面報告，提出完善內部控制的意見和建議，并監視對內部控制進行完善。
　　（三）制定內部控制缺陷認定標準并對內部控制缺陷進行認定和報告
　　企業在對內部控制進行內部監視發現內部控制缺陷時，需要對內部控制的缺陷進行認定和報告。為此，企業應當根據自身的實際情況，制定本企業內部控制缺陷認定標準。另外，在對內部控制進行內部監視的過程中，根據確定的標準對內部監視所發現的內部控制缺陷進行認定，分析缺陷的性質和產生的原因，提出整改方案，采取適當的形式及時向董事會、監事會或者經理層報告。企業還應當跟蹤內部控制缺陷整改情況，并就內部監視中發現的重大缺陷，追究相關責任單位或者責任人的責任。內部控制缺陷包括設計缺陷和運行缺陷。所謂設計缺陷，是指缺少為實現控制目標所必須的控制，或現存內部控制設計不適當、即使正常運行也難以實現控制目標而形成的內部控制缺陷，即建立的內部控制不能充分實現內部控制目標而形成的內部控制缺陷。所謂運行缺陷，是指現存設計完好的控制沒有按設計意圖運行，或執行者沒有獲得必要授權或缺乏勝任能力以有效實施控制而產生的內部控制缺陷，即內部控制不能按照建立階段的意圖運行，或運行中錯誤很多，或實施內部控制的職員不能正確理解內部控制的內容和目標等而產生的內部控制缺陷。某一企業的內部控制體系固然設計得很完善，但由于實施過程中的偏差，導致內部控制運行缺陷。內部控制的缺陷可以是單項的缺陷，也可以是多項組合的缺陷。
　　按照內部控制缺陷影響整體控制目標實現的嚴重程度，內部控制缺陷分為一般缺陷、重要缺陷和重大缺陷。重大缺陷是指一個或多個一般缺陷的組合，可能嚴重影響內部控制整體的有效性，進而導致企業無法及時防范或發現嚴重偏離整體控制目標的情形。重要缺陷是指一個或多個一般缺陷的組合，其嚴重程度低于重大缺陷，但導致企業無法及時防范或發現偏離整體控制目標的嚴重程度依然重大，須引起企業治理層關注。除重要缺陷和重大缺陷以外的其他缺陷，則為一般缺陷。
　　（四）開展內部控制有效性的自我評價
　　內部控制的自我評價是對整個內部控制系統進行的評價活動，可以等同于個別評價。企業對內部控制活動進行日常監視和專項監視，前者結合各項業務活動分散進行內部監視，后者針對企業內部某一特定業務或某一特定領域或部分進行局部內部監視。由于企業內部控制體系是一個整體，內部控制體系的各組成部分相互配合發揮作用，因此還需要對企業內部控制整個系統整體進行評價，以論證其有效性。企業應當結合日常監視和專項監視情況，定期對內部控制的有效性進行自我評價，出具內部控制自我評價報告。內部控制自我評價的方式、范圍、程序和頻率，由企業根據經營業務調整、經營環境變化、業務發展狀況、實際風險水同等自行確定。
　�。ㄎ澹┳龊脙炔靠刂平�立與實施情況記錄和資料保管
　　內部控制的建立與完善是企業內部治理制度建設的重要內容。記錄和保存內部控制設計和建立的資料，有利于內部控制的實施，也有利于未來對內部控制進一步的完善。內部控制實施情況記錄，反映著企業內部控制運行情況，是對本企業內部控制進行自我評價，發表內部控制評價意見的依據，也是未來完善內部控制體系的基礎資料。企業應當以書面或者其他適當的形式，對內部控制建立與實施過程中的情況進行公道的記錄，確保內部控制建立與實施過程的可驗證性，對內部控制建立和實施有關情況的記錄，要妥善保存。

【內部控制中的內部監視】相關文章：

淺談內部審計在企業內部控制中的作用12-10

淺論內部審計與內部控制的關系03-02

基于內部審計的內部控制監督研究03-23

對內部控制與內部審計關系的探討03-21

淺議內部控制和內部審計的關系03-23

內部審計在企業內部控制評價中的應用研究11-17

內部審計在風險管理、企業管理和內部控制中的作用12-02

公路工程建設中內部審計監視的新探討03-22

現代制度下的內部審計與內部控制的聯系03-14