内部控制的概念和要素

内部控制的概念和要素

概念

内部控制是指企业为了提高经营效率、充分有效地获得和使用各种资源，达到既定管理目标，在组织内部实施的各种制约和调节的组织、计划、程序和方法。它的目标与企业的经营发展战略是一致的，主要是为了规范流程促进企业经营效率的提高，监督各部门运营，防范企业风险，以及保证企业合法合规经营等等。

要素

内部控制主要由五个要素组成，分别是内部环境、风险评估、控制活动、信息与沟通和内部监督。

1.内部环境：提供企业纪律与架构，塑造企业文化，并影响企业员工的控制意识，是所有其它内部控制组成要素的基础。内部环境的因素具体包括：诚信的原则和道德价值观、评定员工的能力、董事会和审计委员会、管理哲学和经营风格、组织结构、责任的分配与授权、人力资源政策及实务。

2.风险评估：每个企业都面临来自内部和外部的不同风险，这些风险都必须加以评估。风险评估就是分析和辨认实现所定目标可能发生的风险。

3.控制活动：是确保管理阶层的指令得以执行的政策及程序，如核准、授权、验证、调节、复核营业绩效、保障资产安全及职务分工等。控制活动在企业内的各个阶层和职能之间都会出现。

4.信息与沟通：企业在其经营过程中，需按某种形式辨识、取得确切的信息，并进行沟通，以使员工能够履行其责任。信息系统不仅处理企业内部所产生的信息，同时也处理与外部的事项、活动及环境等有关的信息。

5.内部监督：是对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

这五个要素作为内部控制系统主要组成部分，有其广泛和深刻的含义，它们相互关联，共同构成了内部控制的整体框架。