营的效果和效率以及遵循各项法律法规。报告认为,内部控制整体框架主要由控制环境、风险评估、控制活动、信息与沟通、监督等五项要素构成,以确保上述三个目标的实现。Р监控Р信息和沟通Р控制活动Р风险评估Р控制环境Р营运Р财务报告Р合规性Р业务单位AР业务单位BР活动2Р活动1Р8Р这个定义反映了某些基本概念: ?内部控制是个流程,是达到目的的工具,不是目的本身;?内部控制受到人的因素的影响,它并不只是政策手册和表格,而是组织中各个级别的人员?内部控制为企业的管理层和董事会提供合理的保证,而不是绝对保证?内部控制通过调整来达到一个或多个单独但又有交叉的目标。Р流程Р人Р合理保证Р目标Р内部控制被定义成:?内部控制是一个流程,受企业中董事会、管理层?和其他人员的影响,被设计出来为下列各类目标?的实现提供合理的保证:?1、运行的效果性和效率性?2、财务报表的可靠性?3、法律法规的遵循性Р对内部控制概念的正确理解是企业建立内控体系的前提Р9Р内部控制框架是一个包含三个目标和五个要素的体系Р3控制活动?确保管理层可行的政策/流程付诸实施.?措施包括审批,授权,确认,建议,业绩考核,资产安全和权限分离Р5监督?评估内部控制系统性能?整合实时独立的评估.?管理层和监督机构的工作.? 内部审计工作.Р1控制环境?制造单位气氛-让公司员工建立内部控制?因素包括正直,道德价值,能力,权威和责任?是其他内部控制组成部分的基础Р4信息和沟通?定期获取,确定并交流相关的信息?评价内部和外部获取的信息?确认从职责方面的指导到管理层对管理活动发现而形成的总结等各类内部控制成功的措施形成的信息流Р2风险评估?风险评估是为了达到企业目标而确认和分析相关的风险,这些风险都是基于一些决定性的内部控制活动Р监控Р信息和沟通Р控制活动Р风险评估Р控制环境Р营运Р财务报告Р合规性Р业务单位AР业务单位BР活动2Р活动1Р10