知識點：內部控制的定義

　　內部控制是指管理層、董事會和其他方面為管理風險、增加實現既定目標的可能性而采取的任何行動。管理層負責計劃、組織并指導實施充分的行動，為實現目標和目的提供合理保證。管理層計劃、組織并指導諸多方案的實施，以合理地保證目標得以實現。內部控制可以用來防止或發現雇員在履行其指定職責時的重大錯誤或違規，并且及時進行糾正。

　　對這一概念的理解，應當把握以下三點：

　　-內部控制是指一個組織的內部活動，它是通過組織制度、組織機構和組織指令或程序來完成的。從這一點看，它不同于來自組織外部的控制，比如政府稅務機構對納稅情況的控制、環保部門對排污達標情況的控制等。在組織中，所謂的“內部”，既包括股東會、董事會、監事會，又包括組織經營機構，也就是說，它涉及組織內部的各個環節和各個方面。

　　-組織存在的意義在于它具有與眾不同的特定目標。因此，我們可以說，組織的目標就是組織的靈魂。組織的目標通常可以分解為階段性目標，如年度計劃指標或項目目標等。組織的一切活動都是為了實現其目標。有些活動直接服務于組織目標，也有些活動間接服務于組織目標。

　　-組織的活動并不能必然保證組織目標的實現。這是因為組織活動可能會面臨各種預料不到的問題或困難，妨礙目標的實現。這些問題或困難既可能來自組織內部，也可能來自組織外部，還可能來自組織行為本身。這些問題或困難就是實現組織目標的風險。所謂風險管理，就是要防止風險、及時地發現風險、預測風險可能造成的影響，并設法把不良影響控制在至低的程度上。內部控制就是組織內部采取的風險管理。

　　如果管理層的計劃和組織行為能夠合理保證組織的風險得到有效管理，組織的目標和目的以經濟高效的方式實現，那么可以認為已建立適當的控制。內部審計部門必須評估控制的效果和效率，并促進控制持續改進，從而協助組織維持有效的控制。

　　內部控制是一個過程，是實現目標的手段，而不是結果本身。組織目標是由組織的宗旨決定的，它包括具體的目標和實現目標的效率。內部控制是防止那些可能影響組織目標有效實現的風險因素所造成的實際損失，或者使損失降低到至低程度的，貫穿于組織各項活動中的一系列行為或措施，簡單地講，內部控制是指為確保企業目標而實施的程序和政策，其還應識別可能阻礙實現這些目標的風險因素并采取預防措施。

　　內部控制受到組織內各層次人員的影響，而不僅是簡單地制定出一本制度手冊或規章。單純的規章制度只是一種機械的控制措施。組織雖然按照規章制度來運行，但人是具有個人目標、個人情感的能動性個體，他們可以在很大程度上影響規章制度的實施效率和效果。他們的行為可能受到其個人利益的驅使，也可能受其誤解或抵觸等情緒的驅使。因此，內部控制必須建立在充分溝通的基礎上。

　　對管理層或董事會來說，內部控制提供的只是合理的保證，而不是絕對的保證。內部控制措施，無論設計地多么完美、運行得多么好，也僅能為董事會和管理部門實現組織目標提供合理的保證。組織目標實現的可能性受到內部控制制度所固有的局限性的影響。這些局限性包括：決策中可能發生的判斷錯誤，在建立控制措施時人們對成本和效益的考慮，在控制措施實施中由于簡單的小錯誤或失誤造成的控制中斷。此外，兩個以上的人的共謀，也會導致控制失效，管理部門也有能力逾越內部控制系統。

　　內部控制的目的在于實現組織一個或幾個目標。當組織目標可以分解為全局目標和局部目標、整體目標和階段性目標、主體目標和從屬目標、項目目標和其他各項具體的目標時，內部控制能分別為這些目標服務，因此滿足多目標性是內部控制的一個特點，盡管這些目標間可能會有重復或交叉。內部控制能夠為實現上述目標提供合理保證。

　　但是，諸如某一特定項目的投資回報、市場占有份額或引進新產品線這類經營目標的實現并不總是處在組織控制之下。內部控制無法防止決策失誤或判斷錯誤，不能預防那些導致組織目標無法實現的外部事件發生。對于這些目標的實現，只有在管理部門和董事會密切關注并及時了解組織目標實現程度的情況下，內部控制才能提供合理的保證。

溫馨提醒：2016年國際內審師備考已經開始，歡迎廣大考生來試聽正保會計網校免費試聽課程，關注網校課程。免費試聽>> 輔導課程>>