控制環(huán)境：控制環(huán)境是內部控制整體框架的基礎。人是諸多環(huán)境因素中具有決定性的因素。人的品行操守、道德價值觀以及能力，管理層的管理哲學、管理理念即使構成環(huán)境的重要因素，又與環(huán)境相互影響、相互作用。

風險評估：在變化萬端的環(huán)境中，任何企業(yè)都會面臨各種各樣的風險，而對風險的了解和估定是必須的，建立可操作的風險評估機制，發(fā)現、甄別、分析、管理、控制風險也是必須的。

控制活動：控制活動就是制定控制的政策和程序。幫助管理層確保管理方針得以貫徹執(zhí)行。其目標是經風險評估確定的管理和控制風險措施能夠有效落實?？刂苹顒拥膬热莅毮芊蛛x、實物控制、信息處理控制、業(yè)績評價等。

信息與溝通：內部控制活動必須要有信息與溝通系統(tǒng)的支持。在執(zhí)行、管理和控制經營過程中，部門之間、層次之間、內部外部之間，能否順暢傳遞信息、有效的溝通，是決定目標實現和員工履行職責的必要條件。

監(jiān)督：內部控制的過程必須加以恰當的監(jiān)督，通過監(jiān)督對內部控制質量進行評估。對偏差加以修正。而且，監(jiān)督應具有獨立性，有時發(fā)現內部控制中出現的問題，甚至可直接報告最高層。

三、內部控制體系的建設缺乏系統(tǒng)性和專業(yè)性

有些企業(yè)認為內部控制體系的建設，無外乎是制度流程的優(yōu)化和梳理，提煉和分析風險點而已。而實際上，內部控制體系的建設是一項系統(tǒng)的工程，最好與外部的專業(yè)機構合作，從而構建完備、有效、規(guī)范、系統(tǒng)的內部控制體系。專業(yè)的內部控制體系建設，可以分為如下幾個階段：

第一階段：企業(yè)戰(zhàn)略的梳理：通過企業(yè)戰(zhàn)略的梳理與識別，明確企業(yè)的發(fā)展方向與業(yè)務特點，以此為基礎可以進一步明確企業(yè)戰(zhàn)略對于內控建設的要求；針對企業(yè)的發(fā)展訴求，以及產品特點，確定企業(yè)經營風險的主要類別，進行針對性的設計與規(guī)劃。

擴展閱讀

版權聲明：