五、監(jiān)察
內(nèi)部控制系統(tǒng)必須接受監(jiān)察。監(jiān)察是不斷對內(nèi)部控制系統(tǒng)的表現(xiàn)進行評估的過程，可以通過持續(xù)的監(jiān)察活動或單獨的評估來實現(xiàn)。內(nèi)部控制如有缺陷，應向上級(例如高級管理層和審計委員會或董事會等)報告。
監(jiān)察可確保內(nèi)部控制保持有效的運作。監(jiān)察包括由適當?shù)娜藛T評估控制的設計及運作情況，以及采取適當?shù)母M行動。監(jiān)察適用于企業(yè)內(nèi)的活動，以及為企業(yè)提供相關(guān)服務的外部承包商。
管理層為對內(nèi)部控制系統(tǒng)的有效性取得合理保證，而需要對內(nèi)部控制系統(tǒng)進行的獨立評估的頻率，屬于判斷性質(zhì)的問題。相關(guān)因素包括，所發(fā)生的性質(zhì)改變及程度以及伴隨風險、執(zhí)行控制人員的才能及經(jīng)驗、持續(xù)監(jiān)察的結(jié)果。由于持續(xù)監(jiān)察程序已成為企業(yè)經(jīng)常性運營活動的組成部分，且為實時執(zhí)行，應根據(jù)改變作出調(diào)整，因此，原則上，它們應比獨立評價所執(zhí)行的程序更有效。
(一)評估
監(jiān)察內(nèi)部控制的方法包括:
1. 績效計量。既然設立內(nèi)部控制的目的是為實現(xiàn)目標提供合理的保證，那么，可以利用績效計量來確定實現(xiàn)其目標的程度，這是檢驗管理部門內(nèi)部控制有效性的一種有用的方法。如果績效計量結(jié)果不盡如人意，那么管理者以及員工應確定可以作出哪些改變以改善業(yè)績計量結(jié)果。
2. 對企業(yè)運營進行測試。確定程序是否按最初設計得以應用，應該是一個持續(xù)的過程。管理部門內(nèi)某些較太的單位可能發(fā)現(xiàn)，建立內(nèi)部審計職能部門來幫助內(nèi)部控制的運轉(zhuǎn)及己設立目標的實現(xiàn)，是具有成本效益的。
3. 為控制環(huán)境、風險評估、控制活動、信息及溝通，以及控制而制定的政策及程序，常常由硬性控制構(gòu)成，而硬性控制是容易識別、評估及記錄的。這些政策和程序的影響亦應得以識別、評估和記錄。
政策和程序?qū)ο嚓P(guān)人員的影響，可能導致產(chǎn)生另一種軟控制，這與硬性控制同樣重要。軟性控制是指涉及態(tài)度、感知及能力的控制。根據(jù)其性質(zhì)，這些控制不太明顯，而且難以計量和評估。信任、強硬領(lǐng)導、開放及道德水準高等品質(zhì)，對于管理部門的有效運轉(zhuǎn)是至關(guān)重要的，并且，在設立或鞏固企業(yè)的內(nèi)部控制系統(tǒng)時，不應被高估或低估。
為了評估這些控制類型，管理者應確定評價的標準并達成一致。通過自我評估，管理者應向問他們是如何確信目標得以實現(xiàn)、政策和程序以及法規(guī)得以遵守等。通過調(diào)查，管理者應詢問雇員，以確認雇員的反饋。應對軟控制的結(jié)果進行評價，為控制的有效性提供進一步的證據(jù)。如果識別出控制的不足之處，管理者應把重點放在改良基本程序上。應與所有相關(guān)人員就任何修改進行討論。
(二)記錄
內(nèi)部控制系統(tǒng)的文件記錄，可能因企業(yè)的規(guī)模及復雜性等而有所不同。大型企業(yè)多半備有書面政策手冊、正規(guī)的組織結(jié)構(gòu)圖、書面職務說明、操作指示、信息系統(tǒng)流程圖等。規(guī)模較小的企業(yè)可能備有較少的文件記錄，但這 并不一定表示它們的內(nèi)部控制無效。適量的文件記錄能使評價變得更為有效，還有助于雇員了解系統(tǒng)如何運作以及他們所擔當?shù)慕巧⑹沟迷诒匾獣r修改系統(tǒng)變得更簡單。
(三)報告
所有可能影響企業(yè)實現(xiàn)目標的內(nèi)部控制缺陷，均應向能采取必要行動的人員匯報。雇員從事常規(guī)運營活動時產(chǎn)生的信息，通常通過正常的渠道向他們的上級報告，再由后者向上匯報。此外，還應有另一渠道供匯報非常敏感的信息，比如違法或不當舉動。通常，有關(guān)缺陷的調(diào)查結(jié)果不僅應向負責有關(guān)職能或者活動的個人匯報，還應向比其至少高一級的管理層匯報。此程序可使更高級別的人員監(jiān)督及支援采取補救行動，同時有助于向在公司內(nèi)可能受此活動影響的其他人員傳達。
向適當人士提供有關(guān)內(nèi)部控制的信息，對保持系統(tǒng)的有效性尤為重要。企業(yè)可訂立規(guī)則，確定某一級別的人員做決策時所需的資料。獲知有關(guān)內(nèi)部控制缺陷的信息的各方，可就需要報告的信息提供明確指示。董事會或?qū)徲嬑瘑T會可要求管理層或者內(nèi)部或外聘審計師只匯報達到一定嚴重程度或重要性的內(nèi)部控制缺陷的調(diào)查結(jié)果。
總括以上對 COSO內(nèi)部控制內(nèi)容的分析，要使內(nèi)部控制系統(tǒng)有效，該系統(tǒng)必須能降低管理層己識別的業(yè)務風險。內(nèi)部控制系統(tǒng)對于管理重大風險以實現(xiàn)業(yè)務目標發(fā)揮關(guān)鍵作用。完善的內(nèi)部控制系統(tǒng)能極大地促進對股東投資的保護、公司資產(chǎn)的保護，以及確保對法律法規(guī)的遵守。內(nèi)部控制系統(tǒng)的目標之一就是防止或降低舞弊的可能性，如發(fā)生舞弊，對舞弊進行偵察。如果控制環(huán)境不佳，內(nèi)部控制薄弱，舞弊事件將會增多。
應對內(nèi)部控制系統(tǒng)進行持續(xù)復核和管理。但內(nèi)部控制的成本不得超過因風險降低而可能帶來的收益。因此，具體的內(nèi)部控制是否合適，會因企業(yè)的不同而有所差異。內(nèi)部控制系統(tǒng)是企業(yè)不可或缺的一部分，并且是內(nèi)部控制中的重要要素。
相關(guān)推薦：
2010年注冊會計師考試《公司戰(zhàn)略與風險管理》考題涉及考點總結(jié)
2011注冊會計師考試公司戰(zhàn)略與風險預習輔導匯總
熱點新聞：
考試大編輯推薦：>>>考試大正式啟用新域名233.com
