上一篇对COSO内控框架进行简要介绍，本文继续从内控框架的原则入手，介绍COSO内控框架针对五要素制定的原则，看官阅读时可以结合我国的《内部控制基本规范》及应用指引规定，效果更佳。
2013版COSO内部控制框架首次明确了17条内部控制原则，用以描述与内部控制五要素有关的基础概念，这样有助于管理层对组成有效内部控制的诸要素的理解。由于这些原则适用范围广，包含营利机构、非营利机构、公共组织、私人组织、政府团体和其他类型组织，所以定义得非常宽泛。
1、控制环境
控制环境是为在组织中实施内部控制提供基础的一系列标准、流程和结构。董事会和高级管理层应在高层建立基调，强调内部控制的重要性（包括期望的行为准则）。
（1）组织应展现对诚信和道德价值观的承诺。
（2）董事会应展现出其独立于管理层，并对内部控制的开展与成效实施监督。
（3）管理层为实现目标，应在董事会的监督下确立组织架构、汇报路线、合理的权力与责任。
（4）组织应展现出其对吸引、培养和留用符合组织目标要求的人才的承诺。
（5）组织为实现目标，应要求员工承担内部控制的相关责任。
2、风险评估
风险评估：通过动态和反复的过程，以识别和评估影响组织目标实现的各种风险，能够为形成如何管理风险的决策奠定基础。管理层应考虑各种可能会阻碍其目标实现的外部环境及内部商业模式的变化。
（1、）组织应设定清晰明确的目标，以识别和评估与目标相关的风险。
（2）组织应对影响其目标实现的风险进行全范围的识别和分析，并以此为基础来决定应如何管理风险。
（3）组织应在评估影响其目标实现的风险时，考虑潜在的舞弊行为。
（4）组织应识别并评估对其内容控制体系可能造成重大影响的改变。
3、控制活动
控制活动：是通过政策和程序所确立的行动，旨在协助确保管理层关于降低影响目标实现的风险的方针已经落实。在主题的各个层级、业务流程的各个环节以及技术环境中都应实施控制活动。
（1）组织应该选择并执行那些可以将影响其目标实现的风险降至可接受水平的控制活动。
（2）针对信息技术，组织应选择并执行一般控制活动以支持其目标的实现。
（3）组织应通过政策和程序来实施控制活动，政策是建立预期，程序是将政策付诸行动。
4、信息与沟通
信息与沟通：信息对于主题履行内部控制责任以促进目标实现而言是非常必要的，沟通应同时发生于内部及外部，并为组织日常控制提供必要的信息。沟通可以使员工了解内部控制责任，以及他们对实现目标的重要性。
（1）组织应获取、生成和使用高质量的、相关的信息来支持内部控制的持续运行。
（2）组织应在内部对内部控制目标和责任等必要信息进行沟通，从而支持内部控制持续运行。
（3）组织应就影响内部控制发挥作用的事项，与外部进行沟通。
5、监督活动
监督活动：主体应通过持续评估、单独评估或者两者的结合，以确认内部控制的五个要素（包括实现每个要素中原则的控制活动）是否存在并持续运行。对监督时所发现的问题应进行评估，并及时沟通缺陷，如有重大事项，应向高级管理层和董事会报告。
（1）组织应选择、开展并实施持续和（或）单独评估，以确认内部控制的各要素存在并持续运行。
（2）组织应评价内部控制缺陷，并及时与整改责任方沟通，必要时，还应与高级管理层和董事会沟通。
以上为对COSO内部控制进行总体的概述，下一篇将对COSO内部控制
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。