COSO内控与风险管理之三个火枪手版系列之七-信息与沟通

59
通通
企业于内部沟通的内部控制信息，
60
包括内部控制目标和职责范围，必 61
14 须能够支持内部控制的其他要素发
62
挥效用 63
关注点
涵盖总公司、子公司、分支机构、事业部和职能部门 分析内部和外部因素 涵盖适当层级的管理 评估风险识别的重要性 决定如何应对风险 考虑不同类型的舞弊 评估员工承受的压力和激励手段 评估舞弊发生的机会 评估态度和合理性 评估外部环境变化 评估商业模型变化 评估领导层变化 与风险评估相结合 考虑企业自身的因素 决定相关商业流程 评价控制活动类型集合 考虑控制活动的应用层面 职责分离 决定技术在流程中的应用以及技术的一般控制 制定相关技术基础设施控制活动 制定相关安全管理流程控制活动 制定相关技术取得、发展和维护的流程控制活动 制定政策和程序以支持管理层的部署 制定执行政策和程序的责任问责机制 定期执行 时常纠错 选用足以胜任的人员 重新评估政策和程序 识别信息需求 获取内部、外部数据来源 将相关数据处理成信息 在处理过程中保持信息质量 考虑成本效益 沟通内部控制信息 与董事会沟通 提供彼此独立的沟通渠道 选择沟通方式
香港会计师公会（HKICPA）在2013年11月所颁布的技术通告（AATB1）中，明确提出了对未来所有拟赴港上市的企业的 内部控制尽职调查工作拟采用2013版框架，并且要求审计师以17项原则评估企业的内部控制。
欲了解更多有关COCO内部控制2013版新框架的内容和企业所关注的相关问题，请点击：/zh-CN/Pages /CN-Guide-Updated-COSO-Internal-Control-Framework-FAQs.aspx。
新框架1177项项原则原则原原则则关关注点注点1确立高层态度2建立行为标准1企业对诚信和道德价值观的承诺企业对诚信和道德价值观的承诺3评价对行为准则的遵守情况4及时处理行为偏差5制定监督责任6保有对内部控制系统的监督董董事会独立于管理层对内部控制事会独立于管理层对内部控制7调用相关专业人员2的的制定及其绩效施以监督制定及其绩效施以监督8保持独立运作监控控制环境风险评估控制活动信息与沟通境环制控控9以及监督行为制环管理层在董事会的监督下建立目10考虑企业所有的组织架构管理层在董事会的监督下建立目境3标标实现过程中所涉及的组织架构实现过程中所涉及的组织架构11制定报告路径报报告路径以及适当的权利和责任告路径以及适当的权利和责任12定义分配权限和职责范围13建立制度和操作方案企业致力于吸引发展和留任优秀14评价人员的竞争能力和识别技能的不足企业致力于吸引发展和留任优秀4人人才以配合企业目标达成才以配合企业目标达成15吸引发展和留任人才16计划人才储备17实施权责问责机制18建立绩效考核和奖励制度5企业内部控制责任人的问责制度19评价绩效并执行奖励企业内部控制责任人的问责制度20考虑额外的压力21评价员工表现并奖励遵守纪律的员工企业制定足够清晰的目标以便识企业制定足够清晰的目标以便识6别别和评估有关目标所涉及的风险和评估有关目标所涉及的风险22a反映管理层决策23a考虑风险忍受度运营目标运营目标24涵盖运营和财务目标25形成投入资源的基准22b符合会计准则估评险风风外部财务报告目标23b考虑重要性水平外部财务报告目标险评26反映企业活动估22c符合外部标准和框架外部非财务报告目标外部非财务报告目标23c考虑精准度要求26反映企业活动22a反映管理层决策内部报告目标23c内部报告目标考虑精准度要求26反映企业活动22d反映外部法律法规合规目标合规目标23a考虑风险忍受度原原则则关关注点注点27涵盖总公司子公司分支机构事业部和职能部门企业从整个企业的角度来识别实现28分析内部和外部因素企业从整个企业的角度来识别实现7目目标所涉及的风险分析风险并标所涉及的风险分析风险并29涵盖适当层级的管理据据此决定应如何管理这些风险此决定应如何管理这些风险30评估风险识别的重要性续估评险评风风险31决定如何应对风险32考虑不同类型的舞弊估企业在评估影响目标实现的风险时33评估员工承受的压力和激励手段企业在评估影响目标实现的风险时续8考考虑潜

COSO内部控制框架什么是COSO内部控制框架？COSO内部控制框架是一种广泛应用于组织中的内部控制体系的规范。

COSO是“Committee of Sponsoring Organizations of the Treadway Commission”的缩写，该委员会在1985年成立，旨在提供组织如何设计、实施和评估内部控制的指导方针。

COSO内部控制框架包含了组织内部控制的五个组成要素，分别是控制环境、风险评估、控制活动、信息和沟通以及监控。

这些要素共同构建了一个用于管理风险、提高组织效率和遵守法律法规的综合框架。

COSO内部控制框架的五个组成要素1. 控制环境控制环境是指组织中的基本价值观、伦理道德、管理哲学和风险意识等因素。

一个健康的控制环境对于内部控制的有效实施起着至关重要的作用。

组织应该建立合适的行为标准、职责分工以及适当的管理层级和凭证机制。

2. 风险评估风险评估指组织对内外部风险的识别和评估。

组织应该建立风险识别机制、开展风险评估工作，并制定相应的响应策略。

风险评估需要全面考虑内部和外部环境的各种因素，并及时更新风险评估结果。

3. 控制活动控制活动是指组织为管理风险而采取的各种措施。

控制活动可以包括控制策略、控制程序和控制措施等。

组织应该根据风险评估结果，设计和实施适当的控制活动，以确保组织内部控制的有效性。

4. 信息和沟通信息和沟通是指组织内部控制中的信息获取、处理和传递流程。

组织应该确保信息的准确性、完整性和及时性，并建立有效的沟通机制。

信息和沟通的流程应该能够满足组织内外部信息需求的要求，并充分支持组织的决策和控制活动。

5. 监控监控是指对组织内部控制的评估和持续监督。

监控包括内部审计、自我评估和独立审计等机制。

组织应该建立适当的监控机制，及时发现内部控制的缺陷和问题，并采取合适的纠正措施。

COSO内部控制框架的重要性COSO内部控制框架对于组织的健康发展和长期稳定具有重要意义。

COSO内部控制整合框架解读2篇COSO内部控制整合框架解读（上）内部控制是企业管理中非常重要的一个环节，对于保障企业的财务安全、有效运作和持续发展具有重要意义。

而COSO（Committee of Sponsoring Organizations of the Treadway Commission）的内部控制整合框架为企业提供了一个全面而系统的内部控制指南，被广泛应用于各个行业和企业。

本文将对COSO内部控制整合框架进行解读，帮助读者更好地理解和应用于实践。

COSO内部控制整合框架包含了五个组件，分别是控制环境、风险评估、控制活动、信息与沟通以及监督。

这些组件相互之间联系紧密，构成了一个完整的内部控制体系。

首先，控制环境是内部控制的基础，它涉及到企业的内部文化、道德伦理、风险意识和管理风格。

在建立健全的控制环境时，企业需要设立明确的目标，并向各级人员传达这些目标的重要性和整体意义，以激发员工的积极性和责任心。

此外，企业还应制定相关政策和程序，并建立有效的内部控制沟通机制，确保员工能够理解和遵循内部控制要求。

风险评估是COSO内部控制整合框架的第二个组件。

在风险评估过程中，企业需要确定可能影响实现目标的各种内部和外部风险，并进行风险评估和分类。

通过对风险的评估，企业可以制定相应的控制措施和应对策略，减小风险带来的影响。

此外，风险评估还可以帮助企业优化资源配置，提高运作效率，促进持续发展。

控制活动是COSO内部控制整合框架的核心组件。

控制活动涉及到制定和实施各种控制措施，以确保企业运作符合预期目标并遵守相关法律法规。

在制定控制措施时，企业需要根据风险评估的结果确定相应的控制策略，并确保控制措施的合理性、有效性和可操作性。

此外，企业还应建立相应的制度和机制来监督和评估控制措施的执行情况，及时发现和纠正问题。

信息与沟通是COSO内部控制整合框架的第四个组件。

信息和沟通的有效性对于内部控制的实施和运作至关重要。

COSO企业风险管理框架的原则和目的是为了企业的董事会、管理层和其他员工提供一个指导性的理论框架，以便了解企业所面临的重要风险，以及如何进行风险管理。

这个框架旨在实现企业的经营效率、效果、财务报告的可靠性和法规的遵循，同时为企业的目标实现提供合理保证。

框架的要素包括：
1. 内部环境：企业的组织结构、企业文化、资源分配等。

2. 目标设定：根据企业的战略和业务环境，设定具体的企业目标。

3. 事项识别：识别可能对企业造成潜在影响的事项。

4. 风险评估：评估事项的可能性和影响，确定其风险等级。

5. 风险应对：根据风险评估的结果，采取相应的措施以降低或消除风险。

6. 控制活动：制定和实施政策和程序，确保风险应对的有效性。

7. 信息与沟通：及时、准确地收集、传递与风险管理相关的信息，确保各方的沟通和协调。

8. 监控与审查：对风险管理过程进行持续的监控和定期审查，以确保其有效性。

COSO企业风险管理框架的目的在于帮助企业识别、评估和管理风险，从而为企业创造价值提供保障。