问答题
2011年初,甲公司的总经理在公司全体员工大会上表示本年度的甲公司内部控制的建设年份,同时明确表示了以下几点:
(1)内部控制将是本公司的一个长期目标。
(2)只要公司制定了完善的内部控制,该公司所有的经营目标都将实现。
(3)企业内部控制的建设完全依靠公司的高层领导人员。
(4)为了提高效益,公司内出现的内部控制缺陷直接向同级管理人员报告即可,没有必要向上级领导层报告。
要求:
(1)COSO内部控制的三大目标和五大控制要素是什么?
(2)请根据COSO内部控制的相关理念,对该总经理上述四点说法逐一进行分析,分别指出每一个说法是否正确,并说明原因。
【正确答案】COSO内部控制的三大目标有:内部控制的目标不仅是为了保证财务报告的可靠性与合规性,而且有助于提高企业运营的效益和效率。也有助于法律法规的遵从性。
COSO的五大控制要素:控制环境、风险评估、控制活动、信息与沟通以及监察。
(2)甲公司的总经理四点说法都不正确:
①内部控制是一个实现目标的程序及方法,而其本身并非目标,该总经理将内部控制作为公司一个长期目标的说法是错误的;
②内部控制只提供合理保证,而非绝对保证,该总经理认为所有经营目标都将实现是假设内部控制将提供绝对保证,所以是错误的;
③内部控制要由企业中各级人员实施与配合,该总经理将公司内部控制建设全部归于高级管理人员,忽略了其他员工的参与和配合,所以是错误的;
④内部控制缺陷应向上级领导层报告,上级领导层可以是高级管理层、审计委员会或董事会。内部控制系统必须接受监察。因此,对于出现的内部控制缺陷直接向同级管理层报告,无需向上级领导层报告的说法错误。
【答案解析】