coso内部控制(coso报告中内部控制的要素)

什么是有效的内部控制？如何让内部控制有效运作？本文从COSO内部控制框架的角度进行介绍。

有效的内部控制系统可以将影响目标实现的风险降低到可接受的水平，这些风险可能涉及一类、两类或所有三类目标。这就要求:①内部控制五要素及相关原则中的每一个要素必须同时存在并持续运行；②五行以一种整合的方式共同作用。

因此，为了衡量内部控制系统的有效性，管理层应利用判断来评估所有要素和相关原则是否存在并持续运行，以及它们是否以综合的方式协同工作。具体判断，可以按照以下方法进行:

1、17项内部控制原则

O COSO内部控制框架对每个要素都制定了相应的原则，共17项。这17项原则适用于所有主体，原则对相关要素的存在和持续运行具有重要影响。所以，如果一个原理不存在，不继续运行，那么相应的要素也就不能存在，不能继续运行。

在特殊情况下，当管理层判断某一原则无关紧要时，必须有充分的理由证明某一原则虽然不存在，但相应的要素可以存在并继续运行。

2、存在并持续运行

“存在”是指为实现特定目标而设计和实施内部控制制度的过程，应当确定各种要素和相关原则的存在。“持续经营”是指在实施内部控制制度以实现特定目标的过程中，应当确定所有要素和相关原则持续存在。

这里需要注意的是，某项原则的存在和持续运行并不意味着组织必须实现该原则的最高应用水平，这需要管理层对如何平衡设计、实施和执行内部控制的成本和收益做出判断。

3、共同运行

要素之间是相互依存的，这是因为它们之间存在着大量的联系，特别是通过相关要素内部和要素之间的原理的相互作用，现有的、持续运行的要素保持着紧密的相互依存关系。当出现以下情况时，管理层能够证明所有要素“共同发挥作用”:①所有要素都存在并继续发挥作用；②跨要素内部控制缺陷未导致一项或多项重大缺陷的存在。

4、内部控制缺陷

内部控制缺陷的识别有很多来源，都可以提供要素的存在和持续运行的意见和相关原则。

一个或多个内部控制缺陷的组合可能导致主体严重偏离控制目标，称为“重大缺陷”。如果存在重大缺陷，组织不能断定它满足了有效内部控制系统的所有要求。

5、注意方面

尽管本组织将依赖外部服务提供商代表其执行一些业务流程、政策和程序，但管理层仍对有效的内部控制负有最终责任。

管理层对内部控制有效性的评价是在主体自身的内部控制体系中进行的。与主体互动的第三方(如外部审计师和监管机构)不是主体内部控制系统的一部分，因此不能作为管理层评价有效内部控制程序的组成部分。

免责声明：本站所有文章内容,图片，视频等均是来源于用户投稿和互联网及文摘转载整编而成，不代表本站观点，不承担相关法律责任。其著作权各归其原作者或其出版社所有。如发现本站有涉嫌抄袭侵权/违法违规的内容,侵犯到您的权益，请在线联系站长,一经查实,本站将立刻删除。

作者：美站资讯，如若转载，请注明出处：https://www.meizw.com/n/141248.html