控制活动是指单位管理层根据风险评估结果。采用相应的控制措施,将风险控制在可承受度之内,是实施内部控制的具体方式。
常见的控制措施有:不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制等。
【提示】控制活动的措施是一个完整的整体,在案例分析中要注意完整性。
信息与沟通
信息与沟通是指单位及时、准确收集、传递与内部控制相关的信息,确保信息在单位内部、单位与外部之间进行有效沟通,是实施内部控制的重要条件。
信息与沟通的主要环节有:
(1)确认、计量、记录有效的经济业务;
(2)在财务报告中恰当揭示财务状况、经营成果和现金流量;
(3)保证管理层与单位内部、外部的顺畅沟通,包括与利益相关者、监管部门、注册会计师、供应商等的沟通。信息与沟通的方式是灵活多样的,但无论哪种方式,都应当保证信息的真实性、及时性和有用性。
【补充资料】
审计委员会最初产生的原因始于众多的公司舞弊案与财务失败,因此需要在董事会中建立一支独立的财务监督力量,以强化注册会计师的独立性。由董事会下属的审计委员会代表董事会为注册会计师提供适当的沟通渠道,可减少管理层对注册会计师审计的干涉,进而大大增进注册会计师审计的独立性,起到保护注册会计师审计体制、维护资本市场正常运作的重要作用。
【提示】
信息在单位内部、单位与外部之间进行有效沟通,是实施内部控制的重要条件。单位应当利用信息技术促进信息的集成与共享,充分发挥信息技术在信息与沟通中的作用。应当加强对信息系统开发与维护、与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制,保证信息系统安全稳定运行。但应注意的是信息技术的应用不能杜绝错误和舞弊现象的发生。
【不恰当的做法】某公司总经理将集团公司委派的财务经理调任他职。该公司从事金融衍生品交易出现了巨额亏损,总经理仍在公开场合表示,公司收入稳定,经营状况和财务状况良好,对于亏损也未在财务报表中予以反映和披露。
内部监督
内部监督是单位对内部控制建立与实施情况监督检查,评价内部控制的有效性,对于发现的内部控制缺陷,及时加以改进,是实施内部控制的重要保证。
内部监督包括日常监督和专项监督。监督情况应当形成书面报告,并在报告中揭示内部控制的重要缺陷。内部监督形成的报告应当有畅通的报告渠道,确保发现的重要问题能送达治理层和管理层;同时,应当建立内部控制缺陷纠正、改进机制,充分发挥内部监督效力。
第三节 内部控制措施
一、不相容职务分离控制
所谓不相容职务,是指那些如果由一个人担任既可能发生错误和舞弊行为,又可能掩盖其错误和舞弊行为的职务。
不相容职务一般包括:授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等。对于不相容的职务如果不实行相互分离的措施,就容易发生舞弊等行为。
单位在设计、建立内部控制制度时,首先应确定哪些岗位和职务是不相容的;其次要明确规定各个机构和岗位的职责权限,使不相容岗位和职务之间能够相互监督、相互制约,形成有效的制衡机制。
【提示】
概括而言,在单位内部应加以分离的主要不相容职务有:
(1)授权进行某项经济业务和执行该项业务的职务要分离,如有权决定或审批材料采购的人员不能同时兼任采购员职务;
(2)执行某些经济业务和审核这些经济业务的职务要分离,如填制原始凭证的人员不能兼任审核人员;
(3)执行某项经济业务和记录该项业务的职务要分离,如销货人员不能同时兼任会计工作;
(4)保管某些财产物资和对其进行记录的职务要分离,如财会部门的出纳员、保管员与记账员要分离,不能兼任;
(5)保管某些财产物资和使用这些财产物资的职务要分离;
(6)执行某项经济业务与监督这些经济业务的职务要分离,如会计与审计、会计主管与财务总监不能兼任。
【案例8】为方便开拓市场,A公司根据销售分公司申请按季向其拨付销售经费,同时向每个销售分公司派出一名财会人员担任该分公司的会计兼出纳,由该名派出人员按照分公司经理的审批办理各项销售费用的支付和报销,并于月末向A公司汇报费用开支情况。
【答案】会计和出纳岗位属于不相容的岗位,A公司派出一名财会人员担任销售分公司的会计兼出纳,不符合内部控制有关“不相容职务相互分离控制”的要求。
【案例9】加强销售与收款的控制,所有的销售业务(包括制订销售价格、签订销售合同、组织货物发运、结算销售货款等)均由A公司销售部统一负责,各销售分公司仅负责市场宣传推广、协助收货款。
【答案】所有的销售业务均由A公司销售部统一负责的决定不当,按照内部控制的要求,“办理销售、发货、收款三项业务的部门应分别设立”,A公司的决定违背了不相容职务相互分离控制的要求。