内容简介

内容摘要
框架
第1章 定义
第2章 控制环境
第3章 风险评估
第4章 控制活动
第5章 信息与沟通
第6章 监控
第7章 内部控制的局限
第8章 职能与责任
附录A 背景和引发本项研究的事件
附录B 方法
附录C 对定义的看法与运用
附录D 对意见信的考虑
附录E 选定的术语表
向外部各方报告
附录 对意见信的考虑
“向外部各方报告”补遗

　　第1章　定义
　　本章摘要：内部控制被定义为一个由主体的人员实施的、旨在实现特定目标的过程。这个定义很宽泛，涵盖了对一个企业进行控制的所有方面，同时也有助于有针对性地关注具体的目标。内部控制包括五个相互联系的构成要素，它们都内在地融入管理层经营企业的方式之中。这些构成要素相互关联，形成判定内部控制体系是否有效的标准。
　　本项研究的一个主要目的是协助企业和其他主体的管理层更好地控制所在组织的活动。但内部控制对于不同的人而言，有着不同的含义。纷繁芜杂的标签和释义妨碍了对内部控制的共同理解。因此，一个重要的目标就是将各种不同的内部控制概念整合到一个框架之中，在这个框架中确定一个共同的定义，并明确控制的构成要素。本框架旨在吸纳大多数观点，并为各个主体的内部控制评价、规则制定机构的未来行动以及教育提供一个起点。
　　内部控制
　　内部控制的定义如下：
　　内部控制是一个由企业董事会、管理层和其他员工实施的、旨在为下列各类目标的实现提供合理保证的过程：
　　·经营的有效性和效率；
　　·财务报告的可靠性；
　　·符合适用的法律和法规。
　　这个定义反映了一些基本概念：
　　·内部控制是一个过程。它是实现目的的手段，而不是目的本身。
　　·内部控制由人员来实施。它并不仅仅是政策手册和表格，还涉及组织中各个层级的人员。