1、1以风险为导向的内部控制监督要素的实施方案一、建立监督基础 第一，监督基础的建立内涵。 监督基础具体包括高层对监督的重视、有效的监督结构以及对内部控制有效性的基准的理解。 首先， “思想基础”-高层基调，它是指管理层和董事会表达他们对于每一个内部控制要素重要性的看法，这对内部控制的有效性有直接的影响，其基调影响了员工、管理层执行监督和对监督的反应方式。因此企业高层应当加强对内部控制的了解与认识，保持正确的论调并建立良好的沟通机制。 其次， “硬件配备”-有效的监督机构设置，它是指要明确董事会、监事会、审计委员会和内部审计部门在监督中的重要作用-董事会的作用是治理、指导和监督；监事会主要是对公司
2、财务和公司董事、高管履行职责的合规性进行监督；审计委员会是隶属于董事会的一个专业委员会，其核心职责是缓解股东和董事会之间的职责不对称，提高公司的信息披露质量；内部审计部门则负责监督整个职能机构的业务活动。 再次， “制度规范”-理解和把握内部控制有效性的标准，其实质是对内部控制的设计和有效性的理解，外部环境在不断地变化，影响内部控制的因素也在变化，因此这种理解也要及时更新。内部控制有效性主要包括五个具体内容： 2完整性，指企业应根据生产经营的具体需要制定并实施全面的内部控制体系，企业应该对生产经营活动的全过程进行有效的控制，而不能遗漏，以保证完整性。 合理性，指内部控制设计和执行的经济性及适用
3、性。 有效性，一方面指企业的内部控制政策和措施应符合国家法律、法规的相关规定，不能有与法律、法规相抵触的地方；另一方面内部控制要设计的完整与合理，在企业生产过程中能够得到有效贯彻执行，并实现内部控制的目标。 内部控制要素评价标准要从控制环境、风险评估、控制活动、信息与沟通、监督这五个方面来制定并切实实施。 内部控制作业层次的评价标准主要是控制活动要素的具体化，控制活动是确保管理层的指令得以实现的政策和程序，旨在帮助企业针对风险采取必要的行动。 第二，建立监督基础环节的风险分析。 二、设计和执行监督程序 为提高监督的效率效果，在设计监督程序时，要考虑风险评估的结果，所选择的监督程序应该能提供充分
4、且适当的信息，以说明应对重大风险的关键控制在有效运行，确保某一目标的实现，而不是盲目地对所有的控制都进行监督。 首先，以风险为导向，对风险进行优化排序，确保对于重大的风险给予充分及时的关注，积极应对，按其重要性逐一解决应对，既提高效率又保证效果，避免遗漏。 3其次识别关键控制点，针对每一个风险设置关键控制点， “对症下药”。 “企业通过了解内部控制系统如何应对或减轻重大风险以及确定哪些控制对监督结论影响最大来确定关键控制” ，此外企业还需考虑那些会增加控制失败风险的因素，如控制的复杂性、人员的胜任能力或经验、人工或自动化、高管凌驾的风险等，从而促进关键控制的分析。 再者，识别有说服力的信息，在
5、识别关键控制点之后，评估者就要收集相关信息以支持与这些控制被执行和在有效运行的结论。一方面，这些信息必须适当且充分，适当指信息是相关、可靠和及时的，充分指需要得到补充资料来实现所需的适当性水平；另一方面，必须符合成本效益原则，即要权衡收集信息的成本和该信息说服性的效力。 最后，执行监督程序，内部控制监督是一个动态的、持续演变的过程，它包括持续监督和单独评估，持续监督植入了企业日常经营活动中，能够较早识别和纠正控制缺陷；单独评估则在需要时才进行，其频率需考虑两次评估之间控制失败的可能性或风险的重要性。 第二，设计和执行监督程序。 三、评估和报告监督结果 第一，评估和报告监督结果的内容。 监督结果
6、排序，内部控制缺陷按其重要性看则分为重大缺陷、重要缺陷和一般缺陷，因此在执行监督程序后，要对监督结构按其重要性程度来予以排序，不同层级的缺陷有不同层级的机构解决，董事会应当重点关注重大缺陷，经理层应关注重要缺陷，而内部机构层面则重点关注一般缺陷。 4报告监督结果，在内部报告方面，在对识别的控制缺陷进行排序后，要根据监督的目的和缺陷的严重程度确定报告的对象，并考虑涉嫌欺诈的情况；在对外报告方面，应充分利用监督的结果来支持对内部控制有效性的评估。 后续追踪，内部控制监督过程并不是一个静止或阶段性的程序，而是一个不断进行，持续改进的过程，也只有这样内部控制才能永葆活力，最大限度的发挥其积极作用。 第二，评估和报告监督结果的风险。 四、形成有效的结论 在实施完内部控制监督三步骤后，应当对内部控制设计和运行的有效性进行全面的评估，形成支持内部控制有效性的结论。 总的来说，企业必须按照步骤，识别各环节的主要风险，并在建立有效应对机制的过程中逐步落实内部控制的监督，只有这样，企业才能建立并保持其内部控制的有效性，才能在激烈的竞争中立稳脚跟、不断壮大。
