有效的内控包括(有效的内部控制体系包括哪些内容)

导语：COSO内控框架理论下篇之有效内控是什么样的

什么是有效的内控控制？怎样使内部控制有效运行？本文从COSO内控框架角度进行介绍。

有效的内部控制体系可以将影响目标实现的风险降低至可接受的水平，这些风险可能涉及一种、两种或者全部三种目标类别。这就要求：①内部控制五要素中的每个要素以及相关原则必须同时存在并持续运行；②五要素以整合的方式共同运行。

所以，衡量一个内部控制体系是否有效，管理层应运用判断去评估各要素及相关原则是否存在并持续运行，以及是否以整合的方式共同运行。具体判断时，可以按以下方法进行：

1、17项内部控制原则

COSO内控框架针对每个要素，制定了相对应的原则，共计17项，该17项原则适用于所有主体，且原则对与之相关的各要素的存在并持续运行有着重要的影响，所以，如果一个原则不存在且未持续运行，那么向对应的要素也不可能存在并持续运行。

在特殊情况下，管理层判断某一原则不相关时，必须要有足够的理由来证明某个原则虽然不存在，但相对应的要素却可以存在并持续运行。

2、存在并持续运行

“存在”是在指内部控制体系的设计和实施以实现特定目标的过程，应确定各要素和相关原则存在。“持续运行”是指在内部控制体系的执行以实现特定目标的过程中，应确定各要素和相关原则持续存在。

在此需要注意的是，某个原则的存在并持续运行并不意味着该组织必须要实现该原则运用的最高水平，这需要管理层对如何平衡设计、实施和执行内部控制的成本与效益作出判断后决定。

3、共同运行

各要素是相互依存的，这是由于彼此间存在大量关联和联系，特别是通过各原则在相关要素内以及各要素之间互动的方式，存在并持续运行的各要素间保持着紧密的相互依存关系。当出现以下情况时，管理层可以证明各要素“共同运行”：①各要素存在并持续运行；②跨要素的内部控制缺陷并没有导致一个或多个重大缺陷的存在。

4、内部控制缺陷

内部控制缺陷的识别有很多来源，它们均可以对要素和相关原则的存在并持续运行提供意见。

一项或多项内部控制缺陷的组合，可能会导致主体严重偏离控制目标，即被称为“重大缺陷”。若存在一项重大缺陷，组织就不能得出其已满足有效内部控制体系所有要求的结论。

5、注意方面

尽管组织会依赖外部服务供应商来代表其执行部分业务流程、政策和程序，但是管理层仍然是内部控制有效的最终责任人。

管理层对内部控制有效性的评估，是在主体自身的内部控制体系中进行的，与主体互动的第三方（如外部审计师和监管机构），不属于主体内部控制体系的一部分，因而，其不能作为管理层评估有效内部控制程序的组成部分。

本文内容由快快网络小奈整理编辑！