06 內部控制的五大基本要素是什么？

內部控制的五大基本要素包括內部環境、風險評估、控制活動、信息與溝通、內部監督。

（1）內部環境是影響、制約企業內部控制制度建立與執行的各種內部因素的總稱，是實施內部控制的基礎。內部環境主要包括治理結構、組織機構設置與權責分配、企業文化、內部審計機制、人力資源政策、企業文化、反舞弊機制等內容。

（2）風險評估是及時識別、科學分析影響企業戰略和經營管理目標實現的各種不確定因素并采取應對策略的過程，是實施內部控制的重要環節和內容。風險評估主要包括目標設定、風險識別、風險分析和風險應對。

（3）控制活動是根據風險評估結果、結合風險應對策略所采取的確保企業內部控制目標得以實現的方法和手段，是實施內部控制的具體方式和載體。控制活動結合企業具體業務和事項的特點與要求制訂，主要包括職責分工控制、授權控制、審核批準控制、預算控制、財產保護控制、會計系統控制、內部報告控制、經濟活動分析控制、績效考評控制、信息技術控制等。

（4）信息與溝通是及時、準確、完整地收集與企業經營管理相關的各種信息，并使這些信息以適當的方式在企業有關層級之間進行及時傳遞、有效溝通和正確應用的過程，是實施內部控制的重要條件。信息與溝通主要包括信息的收集機制及在企業內部和與企業外部有關方面的溝通機制等。

（5）內部監督是企業對其內部控制制度的健全性、合理性和有效性進行監督檢查與評估，形成書面報告并作出相應處理的過程，是實施內部控制的重要保證。內部監督主要包括對建立并執行內部控制制度的整體情況進行持續性監督檢查，對內部控制的某一方面或者某些方面進行專項監督檢查，以及提交相應的檢查報告、提出有針對性的改進措施等。企業內部控制自我評估是內部監督工作中的一項重要內容。

內部控制五要素的相互關系如圖1-1所示。

從圖1-1可以看出，內部環境是基礎，是企業建設內部控制（以下簡稱“內控”）的土壤，是一切內控制度、流程、控制點得以實施的根本條件。評價一個企業內控的好壞，首先應該對其內部環境進行評價，如果內部環境不好，就需要更仔細和深入地進行建設。換句話說，如果環境建設得好，具備良好的風險意識和內控文化，即使在一些小方面存在控制不足，也容易改進。

風險評估、控制活動、信息與溝通是內部控制體系的三個核心環節。風險評估是內部控制建設的依據或者向導。建立健全企業內部控制，并不是說企業任何業務環節都需要管控，都需要使用無比煩瑣的流程進行防范。內部控制體系強調成本效益原則，注重企業經營效果、效率，就必須注重風險評估，以風險為導向建設內部控制體系，對于非重大風險可以酌情簡化，但是對于重大風險就需要認真將制度、流程和控制環節建設好。控制活動是內部控制體系的核心環節，應該嵌入業務流程當中得以保證實施，并應該注意留下控制痕跡以供檢查監督。信息與溝通包括信息傳遞和信息系統兩個部分。信息傳遞指的是企業部門之間、上下級之間、各管理級次之間是否存在良好的溝通渠道。信息系統主要包括信息系統基礎環境、總體控制和應用層面控制三部分。

內部監督是使企業內部控制成為閉環的重要組成部分。內部監督方式包括自我評價和獨立評價，從實施頻率來分可以分為日常監督和專項監督。缺乏這個環節，內部控制工作就不是一個PDCA循環 [1]，或者說就不能不斷優化和提升，體系就是靜態而非動態的。

總的來說，內部環境是基礎，風險評估是依據，控制活動是手段，信息與溝通是載體，內部監督是保證。