【考点二十】内部控制要素

企业内部控制由内部环境、风险评估、控制活动、信息与沟通、内部监督五大要素构成，内部环境是基础，风险评估是重要环节，控制活动是具体方式，信息与沟通是重要条件，内部监督是重要保证。

(一)内部环境(基础)

内部环境规定企业的纪律与架构，影响经营管理目标的制定，塑造企业文化氛围并影响员工的控制意识，是企业建立与实施内部控制的基础。内部环境主要包括治理结构、机构设置及权责分配、内部审计机制、人力资源政策、企业文化等。

企业环境分为外部环境与内部环境。外部环境对企业内部控制的影响更多体现的是约束和规范，它超出了企业的控制能力，但企业评估风险要考虑外部环境风险。内部环境直接影响企业内部控制形式和内容。

(二)风险评估(重要环节)

风险评估是企业及时识别、科学分析经营活动中与实现控制目标相关的风险，合理确定风险应对策略，是实施内部控制的重要环节。

风险评估主要包括：目标设定、风险识别、风险分析和风险应对。

(三)控制活动(具体方式)

企业根据风险应对策略，采用相应的控制措施，将风险控制在可承受度之内，是实施内部控制的具体方式。常见的控制措施有7项：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制。企业应当根据内部控制目标，结合风险应对策略，综合运用控制措施，对各种业务和事项实施有效控制。

(四)信息与沟通(重要条件)

信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通，是实施内部控制的重要条件。信息与沟通的要件包括4项：信息质量、沟通制度、信息系统、反舞弊机制。

(五)内部监督(重要保证)

内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，对于发现的内部控制缺陷，及时加以改进，是实施内部控制的重要保证。内部监督的实质是随时对内部控制构成要素的设计和运行有效性进行监督检查与评估，形成书面报告并作出相应处理的过程。内部监督包括日常监督和专项监督。

内部控制五个要素之间的关系是：内部环境是基础，风险评估是重要环节(依据)，控制活动是重要方式(手段)，信息沟通是重要条件(载体)，内部监督是重要保证。

【提示】内部控制五大要素贯穿内部控制全过程，要与内部控制五大目标，五项原则结合起来掌握。