第二节 COSO内部控制内容的实践
COSO内部控制框架的五个要素包括：控制环境、风险评估、控制活动、信息与沟通、监察。以下分别介绍这五个要素中需要掌握的重点内容。
一、控制环境【重点掌握】
控制环境是其他内部控制因素的根基。控制环境包括如下要素：
1.诚实和道德观
诚实和道德观是企业控制环境的重要因素，一般通过企业的商业行为守则体现。如果企业已经制定了严格的商业行为守则，并且该守则强调诚信和道德观，而且所有的利益相关者遵守这一守则，那么，就意味着该组织已拥有一流的道德观。
所有的管理者及其他股东都应该对其企业的行为守则及其应用和传达方式有充分的了解。如果行为守则已经过时，那么它就不能解决企业面临的道德方面的重要问题;如果公司未能反复向所有利益相关者传达行为守则，那么它可能成为企业内部控制的一个重大不足。
即使行为守则描述了企业道德行为的规则，而且管理层的资深成员可能已定期传达了恰当的道德信息，但其它的激励和诱惑也可能破坏整个内部控制环境。如果企业存在促使雇员采取某些行动的巨大激励或诱惑，则员工很可能受到诱惑，做出不诚实、不合法或不道德的举动。例如，一家企业可能设立了过高的不切实际的销售或生产目标。达成这些业绩目标后能获得丰厚报酬，或者更糟糕的是，不能实现目标就要面临巨大的威胁，因而雇员会进行可疑操作，或记录虚假的账目交易，以实现这些目标。促使利益相关者编制不当的会计记录或做出类似举动的诱惑包括，缺乏控制或控制无效(比如，在敏感的领域职责划分不清)，权利高度分散导致最高管理层对企业内的低级别人员所采取的行动毫不知情，从而使其被发现的机会减少，薄弱的管理职能既没有能力也没有全力侦查和报告不当行为。对于不当行为的处罚如不重大或未公开，则无法起到威慑作用。
2.用人唯才的承诺
用人唯才的承诺是企业整体环境的重要因素。如果大量岗位被缺乏必要岗位技能的人员所占据，那么企业的控制环境很可能会被严重破坏。企业应说明各种工作所需的才能水平，并将其具体化为必须的知识及技能。企业用人唯才的承诺可以通过以下方式实现：为适当的人才分配适当的工作，并且必要时提供充分的培训。
3. 董事会和审计委员会
控制环境在很大程度上受董事会和审计委员会的行为影响。以往，董事会和审计委员会常常被高级管理层控制，只有有限的少数代表来自外部股东。这导致董事会不能完全独立于管理层。公司管理人员在董事会任职，实际上形成了自我管理的局面，而且，与管理者个人利益相比，他们对外部股东的关注常常较少。随着时间的推移和相关法律的出台，上述情况得以改善。现在的董事会承担着更重要的公司治理的职责，审计委员会必须由独立的外部董事组成。
积极且独立的董事会也是企业的控制环境的主要组成部分。董事会成员应向最高管理层提出适当的问题，并对企业的各个方面进行细致的审查。通过制定高水准的政策和审查整体业务行为，董事会及其审计委员会对确定“企业领导层的基调”承担最终责任。
4. 管理哲学和经营风格
高层管理层对企业的控制环境有着不可忽视的影响，因此，高级管理层的管理哲学和经营风格是企业控制环境的一部分。管理者及负责评估内部控制的其他人士应了解这些因素，并在整个企业施行有效的内部控制系统时考虑这些因素。
企业要对管理层的胜任能力有要求。首先挑选那些诚信、独立于董事会的专业人士。他们必须通过董事会方面的培训和资格认证。
5.组织结构
组织结构能够为规划、执行、控制和监察活动提供框架，以实现企业整体目标。对于大型现代企业来说，为组织控制制定完善的计划是内部控制系统中非常重要的部分。个人和小群体应了解其所在的小组的目标及企业的总体目标。倘若缺乏这样的了解，控制可能存在重大缺陷。
无论是商业组织、政府、慈善组织或其它部门，每个组织都需制定有效的组织计划。对任何职能或部门负责的管理者必须对组织结构有充分的了解。组织控制的缺陷常常会对整个控制环境产生普遍影响。
6.权利和责任的分配
权利和责任是统一的。权利的分配本质上是按照工作描述确定责任，根据组织结构图形成责任。责任的说明越准确越好。
高层管理层可以对下层人员进行适当授权，以实现某些组织目标，但高级管理层仍需为这些下属所作的所有决策承担最终的责任。如果未经管理层复核，就将涉及更高级目标的决策交给不适当的较低级别人员负责，企业将处于危险之中。
此外，企业内的每个人必须对组织的整体目标，以及个人行为与实现目标之间的相互关联有充分的了解。
7.人力资源政策和实务
人力资源实务包括诸如招聘、入职培训、评估、咨询、晋升、赔偿和采取适当的矫正措施。人力资源部门应针对这些方面制定并公布充分的政策。不过，值得注意的是，对人力资源政策的操作会向雇员传达有关其预期道德行为水准和能力的讯息。
人力资源政策和实务对某些方面具有特殊的重要意义，包括招聘和雇佣;新雇员的入职培训;评估、晋升和赔偿;惩戒措施。
有效的人力资源政策和程序是整体控制环境至关重要的组成部分。如果企业未设立严格的人力资源政策和措施，那么即使企业组织结构很牢固，领导层传达的信息也不会产生多少影响。管理层在对内部控制架构的其它因素进行复核时，应始终考虑控制环境的人力资源政策和因素。
【要点提示】控制环境是其他内部控制因素的根基，控制环境包括如下七个要素：诚信和道德观、用人唯才的承诺、董事会和审计委员会、管理哲学和经营风格、组织结构、权利和责任的分配、人力资源政策和实务等。
典型例题：
[多选题]控制环境包括( )。
A 诚信和道德观
B 董事会和审计委员会
C 管理哲学和经营风格
D 人力资源政策和实务
【答案】ABCD
【解析】控制环境包括诚信和道德观、用人唯才的承诺、董事会和审计委员会、管理哲学和经营风格、组织结构、权利和责任的分配、人力资源政策和实务七个因素。
点击领取>>领取注册会计师《全科》490M超全资料包>>2021年的备考序幕已经拉开，欢迎新的小伙伴们加入我们，同舟共济，积极备考，希望大家能够在2021年取得不错的考试成绩。注会2021年特色畅学班、超值精品班、高效实验班等班型为不同学员量身打造，带你高效备考2021年注册会计师。课程详情>> 马上购课>
