信息与沟通在内部控制中的重要性
- 格式:doc
- 大小:34.00 KB
- 文档页数:2
基于控制视角的信托公司内部控制要素研究【摘要】信托公司作为金融服务业的重要机构,其内部控制体系的建立及有效性对公司运营的安全、稳定具有重要意义。
本文通过阐述控制视角的概念和内容,分析信托公司内部控制要素的重要性,并围绕内部控制环境、风险评估和控制活动、信息与沟通和监测等几个方面进行了具体剖析,以对信托公司内部控制进行全面、深入的研究,提高信托公司的安全稳定运营水平。
【关键词】控制视角;信托公司;内部控制要素一、引言内部控制作为一项重要理念和制度,其在企业经营管理中的作用日益凸显。
随着我国金融市场的不断扩张和金融监管的深入推进,信托公司在市场上扮演着越来越重要的角色。
信托公司在承接信托业务方面,面临着种类繁多、难度较大的风险,因此建立有效的内部控制体系,将是其稳定发展的重要保障。
控制视角作为管理控制的一种思想,其思想源于控制论和工程技术,曾被许多管理学者所提出和研究。
本文主要从控制视角的角度出发,对信托公司内部控制要素的作用和意义进行了探讨,以期为信托公司整体建立有效的内部控制体系提供理论依据和实践指导。
二、控制视角的理论和实践基础控制视角是管理学中的一种理念,其本质是从工程控制和控制论的角度出发,对组织中的控制过程进行全面、系统的分析和研究。
控制视角主要关注的是,通过明确组织目标,发现风险,制定预案,实施计划,调整控制方法,达到组织目标的一种方法和工具。
控制视角主要包括三个层面,即目标层面、管理层面和操作层面,它们相互依存,相互支撑,共同有效了组织流程和流程控制。
在实践中,控制视角被广泛运用在企业管理中。
企业管理的过程中,要考虑到市场规则的变化,要有预期,具备规划,协调各种资源,执行方案,进行沟通,发现问题并及时处理,要有修正和调整方案的能力。
企业的这些过程都需要掌握控制视角,建立有效的内部控制体系,以实现企业的可持续稳定发展。
三、信托公司内部控制要素的重要性信托公司是面向业务和资金流转的中介机构,其综合实力和稳定发展对经济社会发展具有重要的作用。
管理会计之——内部控制一、单选题1、企业在权衡成本效益之后,准备采取适当的控制措施降低风险或者减轻损失,将风险控制在风险承受度之内的策略指的是()。
A、风险规避B、风险降低C、风险承担D、风险对冲【正确答案】B【您的答案】B[正确]【答案解析】风险降低是企业在权衡成本效益之后,准备采取适当的控制措施降低风险或者减轻损失,将风险控制在风险承受度之内的策略。
2、财务报告及信息的真实和完整,体现了内部控制目标中的()。
A、企业安全B、资产安全C、信息安全D、发展战略【正确答案】C【您的答案】C[正确]【答案解析】暂无3、()是指企业内部各管理层级之间通过内部报告形式传递生产经营管理信息的过程。
A、内部信息传递B、外部信息传递C、内部控制评价D、内部控制缺陷【正确答案】A【您的答案】A[正确]【答案解析】暂无4、属于组织结构设计与运行过程中的主要风险的是()。
A、治理结构形同虚设,缺乏科学决策、良性运行机制和执行力,可能导致企业经营失败,难以实现发展战略。
B、缺乏明确的发展战略或发展战略实施不到位,可能导致企业盲目发展,难以形成竞争优势,丧失发展机遇和动力。
C、发展战略过于激进,脱离企业实际能力或偏离主业,可能导致企业过度扩张,甚至经营失败。
D、发展战略因主观原因频繁变动,可能导致资源浪费,甚至危及企业的生存和持续发展。
【正确答案】A【您的答案】A[正确]【答案解析】组织结构设计与运行过程中的主要风险的是治理结构形同虚设,缺乏科学决策、良性运行机制和执行力,可能导致企业经营失败,难以实现发展战略。
5、内部控制评价的方法不包括()。
A、个别访谈B、调查问卷C、专题讨论D、汇总评价结果【正确答案】D【您的答案】D[正确]【答案解析】暂无6、“三重一大”中一大是指()。
A、大事项B、大额资金支付C、大项目D、大决策【正确答案】B【您的答案】B[正确]【答案解析】暂无7、下列说法中正确的是()。
A、采购计划安排不合理,市场变化趋势预测不准确,造成库存短缺或积压,可能导致企业生产停滞或资源浪费B、供应商选择不当,采购方式不合理,招投标或定价机制不科学,授权审批不规范,可能导致采购物资质次价高,但是不会出现舞弊或遭受欺诈C、采购验收不规范,付款审核不严,只会导致采购物资受损D、采购计划安排不合理,市场变化趋势预测不准确,造成库存短缺或积压,一定会导致企业生产停滞或资源浪费【正确答案】A【您的答案】A[正确]【答案解析】暂无8、()是注册会计师和会计师事务所执行内部控制审计业务的业务指南。
一、名词解释内部控制:内部控制是指经济单位和各个组织在经济活动中建立的一种相互制约的业务组织形式和职责分工制度。
内控目标:内部控制包括五大目标:合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进企业实现发展战略。
合规目标:法律法规、商业行为的内部政策。
资产目标:经营目标:对风险做出适当反应,促进运营的效率和效益(为企业目标的实现提供合理保证)。
报告目标:对内对外报告的可靠性。
战略目标:这是最高层次的目标。
全面性原则:内部控制应贯穿决策、执行和监督全过程,覆盖公司及所属单位的各种业务和事项。
重要性原则:内部控制应在全面控制的基础上,关注重要业务和高风险领域。
制衡性原则:内部控制应在治理机构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督,同时兼顾运营效率。
适应性原则:内部控制应与公司经营规模、业务范围、竞争状况和风险水平等相适应,并随着情况的变化及时加以调整。
成本效益原则:内部控制应权衡实施成本与预期效益,以适当的成本实现有效控制。
二、简答题简述世界范围内内部控制发展演进阶段。
1、内部牵制阶段2、内部控制制度阶段3、会计控制管理控制阶段(1)内部会计控制(2)内部管理控制4、内部控制结构阶段5、内部控制整合框架阶段6、风险管理框架阶段简述企业内部控制基本要素。
包括控制环境、风险评估、控制活动、信息与沟通、监控等五个相互联系的要素。
内部环境,是影响、制约企业内部控制制度建立与执行的各种内部因素的总称,是实施内部控制的基础。
风险评估,是及时识别、科学分析影响企业战略和经营管理目标实现的各种不确定因素并采取应对策略的过程,是实施内部控制的重要环节和内容。
控制措施,是根据风险评估结果、结合风险应对策略所采取的确保企业内部控制目标得以实现的方法和手段,是实施内部控制的具体方式和载体。
信息与沟通,是及时、准确、完整地收集与企业经营管理相关的各种信息,并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程,是实施内部控制的重要条件。
内部控制中的信息与沟通内部控制中的信息与沟通作为内部控制基本要素之一的信息与沟通,在内部控制中发挥着不可替代的作用,为内部控制的其他要素有效发挥作用提供了信息支撑,也为整个内部控制的有效运行提供了信息支持。
一、《内部控制框架》中的信息与沟通美国COSO委员会的《内部控制框架》要求以一定的形式、在一定的时间范围内识别、获取和沟通相关信息,以使内部各层次员工能够顺利履行其职责。
内部控制中的信息与沟通包括信息方面与沟通方面两个内容。
信息和沟通相互,信息是沟通的对象和内容;而沟通是信息传递的手段。
通过信息与沟通的结合,发挥其在内部控制中的作用。
(一)信息从信息来说,《内部控制框架》要求通过信息系统识别、获取、处理和报告信息,为管理和控制经营活动提供信息支持。
信息系统可以是手工信息系统,也可以是利用现代信息技术的信息系统,还可以是手工和信息技术相合的信息系统;可以是正式的信息系统,也可以是非正式的信息系统。
信息系统处理的对象既包括经营活动等内部生成的信息,也包括与经营活动相关的外部事项、活动和环境等的外部信息。
作为内部信息,信息系统通常以监控的模式常规性地获取信息。
作为外部信息,具体包括表明产品或劳务需要发生变化的特定市场或行业数据、客户偏好或需求方面的市场信息、经营活动所需要产品或劳务方面的信息、竞争对手的产品开发活动、政府立法及监管方面的信息等。
信息系统一方面需要定期获取和报告经营活动各方面的信息,包括产品的生产和销售方面的信息;另一方面需要采取措施获取市场变化对产品和劳务等需求方面的信息。
信息系统不仅要识别和获取所需的财务信息和非财务信息,而且还必须在一定的时间内,以有助于控制其经营活动的方式处理和报告信息。
《内部控制框架》要求信息系统根据所面临的市场变化、竞争对手的创新以及客户需求的重大变化进行调整,以支持实现其经营和战略目标;并要求将信息系统的规划、设计和执行与的整体战略进行整合。
信息系统作为经营活动不可分割的组成部分,通过获取决策所需要的信息来实施控制。
内部控制的七要素1. 控制环境控制环境是指组织内部的整体氛围和文化,对内部控制的有效性起着决定性的作用。
一个健康的控制环境应该具备以下特点:•领导层的承诺:高层管理人员应对内部控制的重要性有清晰的认识,并且积极地向下传达这种重要性,给予员工正确的引导和榜样。
•道德价值观:组织应建立和维护一套明确的道德价值观和行为准则,促使员工遵循道德规范,诚实守信。
•人员政策:组织应制定适当的人员政策,包括招聘、晋升、培训和激励等方面,以确保拥有合适的人员,他们具备必要的知识和技能,能够履行其职责。
•组织结构:组织应建立一个合理的组织结构,明确各级管理职责和权力,避免权责不清和职责交叉。
•责任分配:组织应明确各级管理人员的责任和职责,确保每个人都清楚自己的责任范围,避免责任模糊和推诿扯皮。
2. 风险评估风险评估是指对组织内部和外部的风险进行识别、评估和管理,以确定哪些风险可能对组织的目标实现产生重大影响。
一个有效的风险评估应包括以下步骤:•风险识别:通过收集和分析相关信息,识别出可能对组织目标产生负面影响的风险因素。
•风险评估:对已识别的风险进行评估,确定其可能性和影响程度,以确定风险的优先级。
•风险管理:制定相应的风险管理策略和措施,以降低风险的发生概率和影响程度。
•风险监测:定期监测已识别的风险,及时调整和改进风险管理措施,确保其有效性和及时性。
3. 控制活动控制活动是指为管理风险和实现组织目标而采取的具体措施和行动。
控制活动的设计和实施应满足以下要求:•合理有效:控制活动应基于风险评估的结果,针对性地制定,确保其合理有效。
•内外协调:控制活动应与组织内部和外部的其他控制活动相协调,避免重复或遗漏。
•审计可追踪:控制活动的执行过程应有明确的记录和审计轨迹,便于监督和审计部门对其进行检查和评估。
常见的控制活动包括:•授权和审批程序:确保所有重要决策和行动都经过适当的授权和审批。
•分离职责:避免同一个人同时担任相互冲突的职责,以减少内部欺诈和错误的发生。
信息与沟通机制信息与沟通是指本单位及时、准确的收集、传递与内部控制相关的信息,确保信息在本单位内部,本单位与外部之间进行有效地沟通和有效地利用。
信息与沟通机构是实施本单位内部控制的重要因素。
一、信息公开本单位信息公开以政府信息公开为载体,在政务公开的基础上,逐步推行党务公开、财务信息公开,构建本单位领导班子统一领导、部门各负其责、党员群众广泛参与的政府信息公开工作领导体制和工作机制。
(一)职责分工政府信息公开领导小组负责本单位政府信息公开工作的推进、指导和协调工作。
具体职责是:1. 具体承办政府信息公开事宜;2. 组织维护和更新公开的政府信息;3. 组织制定政府信息公开相关制度,编制政府信息公开指南、政府信息公开目录和政府信息公开工作年度报告;4. 对拟公开的政府信息进行保密审查;5. 与政府信息公开有关的其他职责。
各业务部门主要负责人对本部门政府信息公开工作进行组织领导。
(二)公开内容1.党务公开:(1)党组织决议、决定及执行情况。
主要包括:党建工作有关文件;党建工作目标计划及考评情况;党组织对党员的考核考评情况;党组织机构变动情况。
(2)领导班子建设情况。
主要包括:领导班子成员工作分工、主要职责;党组议事规则和决议程序;执行民主集中制、召开民主生活会以及存在问题整改的落实情况;领导干部述职述廉情况;作风建设情况。
(3)党组织管理情况。
主要包括:党组、党支部机构设置、主要职责;党组织换届选举情况;发展党员公示情况;党员干部年度考核奖惩和创先争优情况;民主评议党员情况;党费收缴管理情况。
(4)干部选拔任用情况。
主要包括:干部任前公示;干部管理监督情况;干部教育培训计划及落实情况。
(5)领导干部重大事项报告制度落实情况。
(6)党风廉政建设情况。
主要包括:落实党风廉政建设责任制情况;惩治和预防腐败体系建设情况;开展群众反映强烈的热点焦点问题的整改治理情况;党员、同志违法违纪案件查处情况。
(7)党员先进性教育情况。
内部控制的五个关键要素内部控制是指一个组织为实现其目标而采取的一系列措施和活动。
它涉及到许多方面,其中包括风险管理、公司治理、合规性和业务流程。
内部控制的目的是确保组织的资产受到保护,财务信息的可靠性得到维护,并确保业务活动在法规和道德准则之下进行。
要实施有效的内部控制,五个关键要素是应被重视和关注的。
这些要素是内部控制环境、风险评估、控制活动、信息与沟通以及监测。
在本文中,我们将深入探讨每个要素,并讨论它们在内部控制中的作用和重要性。
一. 内部控制环境内部控制环境是指一个组织内部的整体氛围和文化,包括管理层对内部控制的重视程度、道义价值观和行为准则的贯彻情况,以及员工之间相互关系的合作性。
一个健康、稳定和适应性强的内部控制环境能够为组织提供必要的框架,确保内部控制措施的有效性。
在内部控制环境中,管理层对内部控制的重视程度是至关重要的。
管理层应确立明确的目标和方向,并推动整个组织明确工作责任和权力。
管理层还应根据组织的需求招聘、培训和留住高素质的员工,并建立有效的沟通渠道和反馈机制。
二. 风险评估风险评估是指对组织内部和外部的风险进行识别、评估和处理的过程。
通过风险评估,组织可以确定其所面临的风险,并制定相应的应对策略和控制措施。
风险评估应该是一个全面、系统和持续的过程,以确保组织能够及时应对和管理各种风险。
在风险评估中,关键是要能够识别和分析那些可能对组织目标实现产生重大影响的风险。
对于已经识别的风险,组织应该制定相应的控制策略,并确保这些控制措施的有效性和持续性。
三. 控制活动控制活动是指组织为实现其内部控制目标而实施的各种控制措施和行动。
控制活动的目的是确保组织内部的业务活动符合法规和准则,并减少或消除与目标实现相关的风险。
控制活动可以包括审计、审计、审查和监督等各种手段和方法。
在实施控制活动时,关键是要确保控制措施的有效性和适用性。
组织需要根据其特定的业务需求和风险特征来选择和设计控制措施,并确保这些控制措施得到适当的落实和执行。
永辉超市内部控制5要素永辉超市是中国领先的零售企业之一,为了保证企业的正常运营和资产的安全,内部控制是至关重要的。
内部控制是指企业为了达到经营目标,保护资产、预防和发现错误和违法行为而采取的一系列措施。
在永辉超市的内部控制中,有五个重要的要素,分别是控制环境、风险评估、控制活动、信息与沟通以及监督。
一、控制环境控制环境是指企业内部对于内部控制的整体态度和文化氛围。
在永辉超市中,高层管理人员对于内部控制的重要性有清晰的认识,并且将其融入到企业文化中。
他们注重诚信和道德价值观,在员工中树立起遵守规范和法律法规的意识。
永辉超市还建立了完善的组织结构和职责分工,明确了各个岗位的职责和权限,并且进行了有效的培训,确保员工具备必要的知识和技能。
二、风险评估风险评估是指企业对于内部和外部风险进行识别、评估和应对的过程。
在永辉超市中,风险评估是一个持续进行的过程,涵盖了各个层面和环节。
永辉超市会定期进行风险识别和评估,分析可能存在的内部控制风险,并采取相应的措施进行防范。
在供应链管理中,永辉超市与供应商建立了紧密的合作关系,并且对供应商进行了严格的审核和评估,确保产品质量和安全。
永辉超市还建立了完善的风险管理制度,包括灾害风险管理、信息安全管理等。
三、控制活动控制活动是指企业为了实现内部控制目标而采取的具体行动。
在永辉超市中,有多种控制活动被采用。
在资金流程方面,永辉超市建立了完善的财务管理制度和流程,并且对资金流向进行严格监控和审计。
在库存管理方面,永辉超市利用先进的物流技术和系统进行库存管理,并且定期进行盘点和核对,确保库存的准确性和安全性。
永辉超市还采取了多种措施来防范欺诈行为,包括监控系统、审计和内部检查等。
四、信息与沟通信息与沟通是指企业内部各个层面之间进行信息交流和沟通的过程。
在永辉超市中,信息与沟通是高效和畅通的。
在内部控制方面,永辉超市建立了完善的信息系统和数据库,并且对其进行了保护和备份。
在组织内部,永辉超市注重员工之间的沟通和合作,建立了良好的团队合作机制。
信息与沟通在内部控制中的重要性
一、信息与沟通重要性的概述
(一)内部控制的产生及发展深受工业经济背景下科层管理理念的影响,信息在科层组织内部传递具有层级性、滞后性和失真性,为了确保信息能够在组织内顺畅、及时、真实地传递,内部控制对信息与沟通给予特别关注,信息与沟通也因此成为内部控制的一个重要要素。
从现有内部控制指导性文献来看,无论奉为经典的COSO报告,还是其他与内部控制有关的职业文献,都将信息与沟通视为内部控制的重要组成内容。
(二)内部控制及其信息披露对于任何一个公司都是极为重要的:1.从企业自身的角度看
(1)必须建立和完善风险控制机制,健全公司治理结构。
(2)内部控制是公司治理的重要体现,也是向投资者,公众和政府等传达管理层管治,经营理念的重要渠道。
(3)加强信息与沟通在内控中的地位,建立良好的信息沟通与披露的平台。
(4)提高管理者的内部控制意识,将风险控制升华为企业文化
(5)借鉴国外先进经验,实行“控制自我评估”,加强自我监督。
2.从政府监管部门的角度看
(1)相关职能部门要做好国企和国有控股企业风险控制的监管。
(2)相关职能部门要加强对企业信息披露的监管。
(3)形成问责文化,加大对问题企业的管理层的处理力度。
二、案例分析
信息与沟通是建立与实施有效内部控制的重要条件。
建立信息与沟通制度,明确内部控制相关信息的收集、处理和传递程序,确保信息及时沟通,可以促进内部控制有效运行。
企业应当将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间,以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈,信息沟通过程中发现的问题,应当及时报告并加以解决。
重要信息应当及时传递给董事会、监事会和经理层。
企业应当利用信息技术促进信息的集成与共享,充分发挥信息技术在信息与沟通中的作用。
网络上一篇名为《三鹿集团选择使用Windows平台搭建企业信息系统》(发布日期为2006年2月9日)的文章中提及,三鹿集团的高速发展,企业规模的扩大,信息的及时性、准确性已成为影响销售的一个重要问题,同时每个部门的数据无法有效的收集存储,对于有效的管理企业造成障碍,成为制约三鹿集团发展的一大问题。
田文华也意识到,市场竞争发展到现在这个阶段,已经远不再是当初的价格战、圈地战,而是要打品质,打品牌,三鹿集团必须建立一个通畅的企业内部信息网络,才能真正做到快速、有效地管理企业,保证质量,控制成本以快速应对市场变化。
这已经成为一个亟待解决的战略层面的
问题。
三鹿集团信息中心冯杰说,我们选择Windows平台还是出于人的因素,三鹿是一个传统行业的制造型企业,IT技术储备不是非常的丰富,相对其他操作平台,Windows平台的好处在于易用、好用,技术人员对微软的产品非常熟悉,技术人员的工作重点和精力可以更多地放到业务系统的实施和管理方面。
这对于正处于信息化发展阶段的企业,好处是非常明显的。
两年已经过去了,相信三鹿集团的信息系统建立、运转定有进展。
新华社报道,经调查,2007年12月以来,三鹿集团陆续接到消费者关于婴幼儿食用三鹿牌奶粉出现疾患的投诉。
经企业检验,2008年6月份已发现奶粉中非蛋白氮含量异常,后确定其产品中含有三聚氰胺,有关问题仍在深入调查中。
直到8月2日,三鹿集团才向石家庄市政府做了报告。
在2007年12月至2008年8月2日的8个月中,三鹿集团未向石家庄市政府和有关部门报告,也未采取积极补救措施,导致事态进一步扩大。
正是这近两个月的时间里,三鹿集团已经明确地知道了自己的产品中含有可能致人伤害的三聚氰胺,但是仍存有侥幸之心,继续生产和对外销售,从而触犯刑法。
整个事件表明,三鹿集团并不是积极主动地收集、处理和传递相关信息,尤其是没有及时向政府相关部门报告情况,没有积极主动地向社会披露信息以承担责任、召回问题产品。
何以如此呢?或许三鹿集团仍在采用2004年处理阜阳奶粉事件的方式和经验来应对此次事件以期度过难关。
2004年4月,在追查“大头娃娃”劣质奶粉过程中,阜阳地方媒体公布了包括三鹿在内的45家不合格奶粉和劣质奶粉“黑名单”。
随后,三鹿婴儿奶粉及系列奶粉在全国遭到封杀,三鹿集团陷入生存危机。
生死关头,三鹿集团紧急公关,到5月9日,在国家质检总局的专项抽查结果中,三鹿婴幼儿奶粉名列30家具有健全质量保证体系企业的产品之首。
三鹿集团快速、灵活、务实化解此次突发危机的能力引起国内多家媒体的广泛关注。
年底,在中国国际公共关系协会举办的第二届现代企业危机管理国际论坛上,三鹿集团荣获2003-2004年度危机管理优秀企业称号。
“大头娃娃”奶粉事件并没有让三鹿集团警醒,没有引起他们对加强内部管理、切实提高产品质量的更加重视。
相反,一方面他们为自己化解危机的能力而沉浸;另一方面,他们以极为灵敏的市场嗅觉捕捉到了中国农村奶粉市场的暂时真空,近乎疯狂地抢占农村市场,把销售网络从县一级延伸到乡、镇,仅2004年三鹿集团就在短时间内在全国建立了12.3万个乡镇销售点。
确实,如果他们的产品十分优秀,他们的这种选择是值得高度赞叹的。
遗憾的是,他们错失了一次全面提升企业管理水平和产品质量的最佳时机。
三、建议
(一)保证内部信息流畅。
(二)对外部信息敏感,管理层对投资市场信息保持高度敏感程度。
(三)遵守法律法规的要求及时披露相关信息。
(四)会计信息要得到充分体现。