Page 212 - 财务与审计研究

财务与审计研究
Financial and Audit Research

内部控制的运行属于正常范围内，要加强对风险的监控；对于评价标准达到一般，
即总分属于 60~70 区间的企业，判断该企业内部控制状态为 C，说明企业内部控

制的运行存在问题且存在控制风险，企业应注意防范；对于评价标准为较差，即

总分低于 60 的企业，判断企业内部控制状况为 D，说明企业内部控制运行存在
很多问题且企业面临较大的经营风险，应调整健全企业的内部控制。

第三节 企业内部控制要素

企业内部控制的要素主要包括内部环境，企业风险评估，企业的控制活动，

企业的信息以及沟通，企业的内部监督这五种。

一、内部环境

内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是
实施内部控制的基础。内部环境主要包括治理结构、组织机构设置与权责分配、

企业文化、人力资源政策、内部审计机构设置、反舞弊机制等。

二、风险评估

风险评估是及时识别、科学分析和评价影响企业内部控制目标实现的各种不

确定因素并采取应对策略的过程，是实施内部控制的重要环节。风险评估主要包

括目标设定、风险识别、风险分析和风险应对。

三、控制活动

控制活动是根据风险评估结果、结合风险应对策略所采取的确保企业内部控

制目标得以实现的方法和手段，是实施内部控制的具体方式。控制活动结合企业
具体业务和事项的特点与要求制定，主要包括职责分工控制、授权控制、审核批

准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分
析控制、绩效考评控制、信息技术控制等。

·204·