內(nèi)部控制包括五個相互聯(lián)系的要素
內(nèi)部控制包括五個相互聯(lián)系的要素。它們源自管理層的經(jīng)營方式，并與管理過程緊密相連。盡管此五項要素適用于各類企業(yè)，但是中小企業(yè)對其應(yīng)用可能不同于大型企業(yè)。中小企業(yè)的內(nèi)部控制可能不及大型企業(yè)正式、組織性強，但其內(nèi)部控制也可能是有效的。
內(nèi)部控制的五項要素為：
控制環(huán)境——控制環(huán)境決定了企業(yè)的基調(diào)，直接影響企業(yè)員工的控制意識。控制環(huán)境提供了內(nèi)部控制的基本規(guī)則和構(gòu)架，是其他四要素的基礎(chǔ)。控制環(huán)境包括員工的誠信度、職業(yè)道德和才能;管理哲學(xué)和經(jīng)營風(fēng)格;權(quán)責(zé)分配方法、人事政策;董事會的經(jīng)營重點和目標(biāo)等。
風(fēng)險評估——每個企業(yè)都面臨諸多來自內(nèi)部和外部的有待評估的風(fēng)險。風(fēng)險評估的前提是使經(jīng)營目標(biāo)在不同層次上相互銜接，保持一致。風(fēng)險評估指識別、分析相關(guān)風(fēng)險以實現(xiàn)既定目標(biāo)，從而形成風(fēng)險管理的基礎(chǔ)。由于經(jīng)濟、產(chǎn)業(yè)、法規(guī)和經(jīng)營環(huán)境的不斷變化，需要確立一套機制來識別和應(yīng)對由這些變化帶來的風(fēng)險。
控制活動——控制活動指那些有助于管理層決策順利實施的政策和程序。控制行為有助于確保實施必要的措施以管理風(fēng)險，實現(xiàn)經(jīng)營目標(biāo)。控制行為體現(xiàn)在整個企業(yè)的不同層次和不同部門中。它們包括諸如批準(zhǔn)、授權(quán)、查證、核對、復(fù)核經(jīng)營業(yè)績、資產(chǎn)保護和職責(zé)分工等活動。
信息和溝通——公允的信息必須被確認(rèn)、捕獲并以一定形式及時傳遞，以便員工履行職責(zé)。信息系統(tǒng)產(chǎn)出涵蓋經(jīng)營、財務(wù)和遵循性信息的報告，以助于經(jīng)營和控制企業(yè)。信息系統(tǒng)不僅處理內(nèi)部產(chǎn)生的信息，還包括與企業(yè)經(jīng)營決策和對外報告相關(guān)的外部事件、行為和條件等。有效的溝通從廣義上說是信息的自上而下、橫向以及自下而上的傳遞。所有員工必須從管理層得到清楚的信息，認(rèn)真履行控制職責(zé)。員工必須理解自身在整個內(nèi)控系統(tǒng)中的位置，理解個人行為與其他員工工作的相關(guān)性。員工必須有向上傳遞重要信息的途徑。同時，與外部諸如客戶、供應(yīng)商、管理當(dāng)局和股東的之間也需要有效的溝通。
監(jiān)控——內(nèi)部控制系統(tǒng)需要被監(jiān)控，即對該系統(tǒng)有效性進(jìn)行評估的全過程。可以通過持續(xù)性的監(jiān)控行為、獨立評估或兩者的結(jié)合來實現(xiàn)對內(nèi)控系統(tǒng)的監(jiān)控。持續(xù)性的監(jiān)控行為發(fā)生在企業(yè)的日常經(jīng)營過程中，包括企業(yè)的日常管理和監(jiān)督行為、員工履行各自職責(zé)的行為。獨立評估活動的廣度和頻度有賴于風(fēng)險預(yù)估和日常監(jiān)控程序的有效性。內(nèi)部控制的缺陷應(yīng)該自下而上進(jìn)行匯報，性質(zhì)嚴(yán)重的應(yīng)上報最高管理層和董事會。
這五項要素既相互獨立又相互聯(lián)系，形成一個有機統(tǒng)一體，對不斷變化的環(huán)境自動作出反應(yīng)。內(nèi)部控制制度與企業(yè)的經(jīng)營行為緊密相連，因基本的商業(yè)動機而存在。內(nèi)部控制成為企業(yè)內(nèi)部構(gòu)架的核心部分和基本理念時最為有效。這時內(nèi)部控制可以支持經(jīng)營質(zhì)量和主動的授權(quán)，避免不必要的花費，并對環(huán)境的變化迅速作出反應(yīng)。
內(nèi)部控制的三類目標(biāo) (經(jīng)營效果和效率、財會報告的可靠性、對現(xiàn)行法律的遵守) 之間具有直接聯(lián)系，他們代表了企業(yè)努力的目標(biāo);而五項要素代表了實現(xiàn)這些目標(biāo)所需元素。
所有五項要素都與每一類目標(biāo)相聯(lián)系。為實現(xiàn)每一類目標(biāo)——如經(jīng)營的效率和效果——需要五項要素共同發(fā)揮作用，以說明經(jīng)營的內(nèi)部控制是有效的。
內(nèi)部控制的定義——受人為因素影響、提供合理保證的過程，這一內(nèi)在基本的概念——及其不同種類的的目標(biāo)、內(nèi)部控制要素、內(nèi)控有效性評價準(zhǔn)則、與之相關(guān)的討論，構(gòu)成這本內(nèi)部控制基本構(gòu)架的內(nèi)容