首页 >> 学习中心 >> 内部控制环境
如何建立企业内控环境？
张 玉 翻译
管理层负有建立控制环境的责任。管理层应该如何履行这种责任呢？可以考虑以下方面：
一、管理层的“高层基调”
管理层通过示例和行动建立的控制环境，将影响整个内部控制系统的执行效果。 控制环境涉及公司从上到下所有的员工。组织最高层的领导必须明确阐述，并制定和沟通适当的控制意识气氛。最高层的领导要创建一个适当的组织结构、运用良好的管理惯例、建立绩效责任制、坚持适当的道德行为标准和要求遵守可适用的政策、法和和法规。这些事项的正式形成有助于创建一个内部控制措施更容易被理解和更有效被运行的环境。
没有文件记录的政策和程序也可能会有一个强有力的控制环境，但是它不太可能将长久地停留在被控制的状态，因为最初建立这种控制意识和运行控制结构的人会通过正常的退休自然减员。实际上，几乎可以肯定在“无书面证明”环境中的审计将会非常困难和极端昂贵。
管理层通过履行管理职能——组织、计划、指挥和控制方面创建一个强有力的控制环境。履行这些职责的方法决定着组织的控制环境。
在评估环境控制的适当性之前，必须先评估这四种一般的管理职能。因为环境是由管理层日常行为产生的，最合乎逻辑的方法是评估产生控制环境的管理层的行动。
在评估治理组织、计划、指导和控制领域的特定的控制措施之前，必须对管理层职责的总体框架进行检查。举例来说，当检查管理层的组织职责的时候，它应该从如何组织控制环境的观点观察。检查这些职责的目的不是评价管理层的绩效，而是要评价那些职责领域的控制措施对产生理想的控制环境是否是适当的。我们需要审查传统的管理层职责，然后将回过头去观察环境控制职能的观点。
二、针对环境控制的组织结构
某个公司的组织结构提供其运营的计划编制、指挥和控制的总体框架。通常它涉及报告关系、由组织内各部门执行的职能和主要职务的权力、职责和限制因素。组织结构的有效性取决于如何更好地充当指挥和控制组织活动的框架。一个有效的组织结构应对下列因素加以考虑：
· 履行分派职责人员的能力和适当资源的准备，同衡量绩效责任一起的系统；
· 委派职责和权力处理，例如，目的和目标、运营职能、组织形式、管理风格、规则需要和财务报告标准这些事务；
· 预算和财务业绩促进履行分派职责和监控组织结构中每一层级的活动；
· 检查和平衡需分离的不相容的活动，由任何单一个人或单位预先控制，应提供给较高层级管理部门监督，保证对整个公司活动的监控。
对某一公司组织结构更多的应答是它的外部和内部需求，更有可能的是在适当的位置加强会计控制程序。举例来说，当最高管理层的职责被指定为推销和生产活动，而不是存货管理，存在的控制意识可能小于这三部分同时被强调的时候。某个有效的组织结构应该将指定职责方面的差距和重复现象减到最少。某个公司的规模越大，运营就越复杂，就越有必要通过图表、职位说明、政策声明和相似的文件证明其组织结构。
三、针对环境控制的计划
计划编制是预定组织将采取什么行动的过程。它应该在组织的各个层级发生。没有适当的计划，一个组织很容易受到每天事务的影响。例如，没有一个计算机房的灾难恢复计划，出现灾祸时所采取的行动，很明显会受到负责那种变化的主管当时想法的影响，而不是采取公司在那种环境中可能真正需要的行动。
组织通常进行二种类型的计划：战略规划和战术计划，可能在各个不同的层级都会发生。
（一）制定战略规划
制定战略规划是高层、长期计划编制过程，它包括关于企业的目标和业务性质的决定。它涉及决定应该进入或终止的业务范围、产能计划、长期的人事聘用计划，等等。企业长期计划好坏的程度为安全保障资产和产生用于决策的财务信息提供适当的控制程度，它可能决定着公司控制系统未来的质量；它甚至可能决定整个公司的未来。因此, 针对企业的购并、开设新的设施、扩张或缩减业务范围等等的计划编制，应该对包括企业这些重大变化的内部控制方面的影响加以考虑。
（二）制定战术计划
制定战术计划或经营计划，包括用于执行战略计划的活动和决定运营活动的需要。战术计划或短期计划的编制和控制周期包括设定年度预算和监控与这类预算相关的业绩。这是所有以控制为基础的管理中最强有力的一种计划。虽然，管理方式会改变，但是，所有的管理层判断性地识别出需要注意的领域，并决定要采取的行动。经营计划编制包括生产规划、年度预算、招募计划、评价如做广告这类的公司活动等等。
计划成为组织运营活动的依据。计划编制可以而且也应该控制组织的活动，必须在各个层级发生。这些判断，当它们与控制测试有关时，应识别出能更密切被仔细检查的交易事项和需要特别注意的系统或领域。
现金管理是计划编制如何转变成某个组织的一个控制活动的例子。制订战略计划将涉及安排信用额度范围、发行筹集资本的新股票等等的长期财务政策。一旦制定了这些政策，管理层就可以开始将战略规划转变成一个现实的过程。有些中间层次的计划包括，例如编制营运资金计划、短期投资和依次类推的事情。一旦这些计划被制定出来，特别的应用控制就可以并入用以实现那些计划。财务管理应用控制的例子将是对某一顾客发放贷款，控制贷款范围和决定该顾客必须支付他们余额的天数等等。
四、针对环境控制的指挥
指挥是将经营计划变成现实的一种方法。它涉及完成任务的监督，对现有资源的适当利用和确认已经被适当执行的任务。它也包括确定组织的活动按照管理层一般的或特别的授权予以完成。
内部控制环境高度地依赖于组织员工的能力和正直性，正如控制程序本身一样。专业审计文献指出，要实现会计控制目标有赖于员工的能力和正直性，他们被分派职能的独立性和他们对规定程序的理解。
监督在提升员工的能力和诚实性，为每个主管的下属员工设定控制环境气氛方面发挥着关键性作用。对主管既定的愿望和方向来说，书面程序和应用控制措施是第二位的，因为几乎没有人想要绕行他们的指令。因此，管理层应该评价主管人员的职权和不断地寻求他们有效履行职责的保证。在组织的每一层级，都存在明晰理解对分派给主管人员职责和权力的必要性。在管理层和主管人员之间进行适当沟通，对控制意识是至关重要的。
监督能力的一个重要因素是通过培训明白：应该如何控制、应该控制谁和控制什么。主管人员必须有他们被分派职责领域的技能，以及指导、激发和控制下属的能力。
资料来源：国际内部控制协会
《国际注册内部控制师通用知识体系指南》2007年版权第7.1版
