內部控制綜合架構和要素

(1)

控制環境

內部環境是企業實施內部控制的基礎�？刂骗h境由反映最高管理當局、董事和企業所有者對控制以及控制對企業重要性的全面態度的各種行為、政策和程序組成�？刂骗h境的子要素分為正直和道德價值、委托勝任的人員、管理哲學與經營方式、組織結構、董事會或審計委員會、權責的劃分以及人力資源政策和實踐等。

(2)

風險評估

財務報告的風險評估是管理當局對與財務報表按照公認會計原則編制有關的風險的識別和分析。管理當局的風險評價是作為設計和運行內部控制結構的一部分，以使錯誤和不合法行為的發生降低到最低水平。

(3)

控制活動

控制活動是指除其他四方面外，管理當局為滿足財務報告的目標而建立的各種政策和程序。任何企業都可能有許多這類的政策和程序，但一般都可歸納為以下幾種：職務的恰當分離、恰當的審批手續、充分的憑證和紀錄、資產和記錄的實物控制以及業績的獨立檢查。

(4)

信息與

溝通

信息與溝通使企業及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。一個有效的會計信息系統必須滿足與審計目標有關的所有幾項內部控制目標。這些目標是：已記錄的交易確實存在，即會計存在的真實性；所有已發生的業務、交易均被記錄，即會計的完整性；所有已記錄的交易、業務均準確無誤，即會計的準確性；所有交易、業務記錄的時間均及時且準確，此即會計的紀實性原則；所有交易、業務的分類標準合適恰當，即會計分類的準確。

(5)

監督

監督活動是有管理當局對內部控制結構的設計和運行效果進行經�；蚨ㄆ诘脑u價，以確定內部控制結構是否按照既定的目的運行，以及對特定情況下發生的變化進行適當的修正。對內部控制結構的評價和修正所需的信息，來自于已存在的內部控制結構、內部審計人員的報告、有關控制活動的例外報告、有關管理機構提交的報告、經營人員的反饋信息以及顧客對開票事項的意見等各個方面。