|
内部控制评价具体标准是指应用于内部控制评价具体方面的标准,是具体内部控制制度运行应遵循和达到的目标。内部控制评价具体标准是一般标准的基础,一般标准是具体标准的升华。注册会计师在对内部控制进行评价时,只有先从操作性较强的具体标准入手,对具体内部控制的设计与运行有了认识之后,才能通过总结、升华,从整体上对企业内部控制的完整性、合理性和有效性作出判断。
内部控制评价的具体标准还可以分为两个层次:第一层次是内部控制要素评价标准;第二层次是内部控制作业层级评价标准。借鉴美国COSO报告的研究成果,内部控制组成要素包括控制环境、风险评估、控制活动、信息与沟通、监督五个。每一个要素又可以再分为更多的项目,例如控制环境要素涵盖的项目就有操守及价值观、执行能力、董事会、管理哲学及经营型态、组织结构、权责分派体系、人力资源政策及实行等。至于作业层级评价标准主要是控制活动要素的细化,控制活动是确保管理阶层的指令得以实现的政策和程序,旨在帮助企业保证其已针对“使企业目标不能实现的风险”采取了必要的行动。控制活动是针对控制点而制定的,企业一般根据其生产经营活动的特点来设计控制活动,所以,作业层级评价标准比内部控制要素评价标准更繁杂。在以上标准体系图中,笔者仅以生产性企业为例对作业层级标准进行构造。
|
|