內控五要素

『壹』 內部控制的五大要素和主要內容是什麼

內部控制，是一個單位為了實現其經營目標，保護資產的安全完整性生活，從而能夠內保證會計信息資料的正容確可靠，確保經營方針的貫徹執行，經營活動的經濟性、效率性和效果性而在單位內部採取的自我調整、約束、規劃、評價和控制的一系列方法、手段與措施的總稱。

控制要素包括企業建立與實施有效的內部控制。

（一）內部環境。內部環境是企業實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等。

（二）信息與溝通。信息與溝通是企業及時、准確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。

（三）風險評估是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。

（四）控制活動是企業根據風險評估結果，採用相應的控制措施，將風險控制在可承受度之內。

（五）內部監督。內部監督是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進。

『貳』 內部控制的五大要素和主要內容是什麼

1、內部環境：內部環境是影響、制約企業內部控制建立與執行各種內部因素的總稱，是實施內部控制的基礎。內部環境主要包括治理結構、組織機構設置與權責分配、企業文化、人力資源政策、內部審計機構設置、反舞弊機制等。

2、風險評估：風險評估是及時識別、科學分析和評價影響企業內部控制目標實現的各種不正確因素並採取應對策略的過程，是實施內部控制的重要環節。風險評估主要包括目標設定，風險識別、風險分析和風險應對。

3、控制活動：控制活動是根據風險評估結果、結合風險應對策略採取的確保企業內部控制目標得以實現的方法和手段，是實施內部控制的具體方式。控制活動結合企業具體業務和事項的特點與要求制定，主要包括職責分工控制、授權控制、審核批准控制、預算控制、財產保護控制、會計系統控制、內部報告控制、經濟活動分析控制、績效考評控制、信息技術控制等。

4、信息與溝通：信息與溝通是及時、准確、完整地收集與企業經營管理相關的各種信息，並使這些信息以適當的方式在企業有關層級之間進行及時傳遞、有效溝通和正確應用的過程，是實施內部控制的重要條件。信息與溝通主要包括信息的收集機制及在企業內部和與企業外部有關的溝通機制等。

5、對控制的監督：監督檢查是企業對其內部控制的健全性、合理性有效進行監督檢查與評估，形成書面報告並做出相應處理的過程，是實施內部控制的重要保證。監督檢查主要包括對建立並執行內部控制的整體情況進行連續性監督檢查，對內部控制的某一方面或者某些方面進行專項監督檢查，以及提交相應的檢查報告、提出有針對性的改進措施等。企業內部控制自我評估是內部控制監督檢查的一項重要內容。

(2)內控五要素擴展閱讀：

五要素之間的關系：

內部環境是基礎，是企業建設內部控制的土壤，是一切內控制度、流程、控制點得以實施的根本條件。一個企業內控好壞，首先應對其內控環境進行評價，如果環境不好，就需要更仔細和深入的進行建設，換句話說，如果環境建設得好，具備良好的風險意識和內控文化，即使一些小方面存在控制不足，也並不重要。

風險評估、控制活動、信息溝通。這是內控體系核心三個環節。監督檢查是使內部控製成為閉環的重要組成部分。缺乏這個環節內控工作就不是一個PDCA循環。

『叄』 內部控制審計的內部控制五要素

內部控制審計的內部控制五要素如下：

1、內部控制環境，即評價以公司治理結構、機構設置和權責分配、內部審計、人力資源政策、企業文化在內的內部控制環境對企業經營管理活動的影響。

2、風險評估，即分析企業風險控制目的設置的合理性，評價開展風險評估范疇的全面性、風險評估結果的有效性和風險應對策略的科學性。

3、控制活動，即評價企業根據風險評估結果設置的內部控制措施的科學性和控制效果的有效性。

4、內部控制信息和溝通，即評價企業內部控制相關信息在收集、處理和傳遞程序的科學性，分析信息技術在內部控制信息和溝通中所發揮作用的情況，判斷企業在反舞弊工作重點領域相關工作機制的有效性。

5、內部監督制度，即分析企業內部審計機構和其他內部機構在內部監督中的職責許可權情況，判斷企業實施內部監督的程序、方法、目的等要求的科學性，有效性。

(3)內控五要素擴展閱讀：

內部控制審計的審計內容：

1、內部控制審計計劃及重大修改情況；

2、相關風險評估和選擇擬測試的內部控制的主要過程及結果；

3、測試內部控制設計與運行有效性的程序及結果；

4、對識別的控制缺陷的評價；

5、形成的審計結論和意見；

6、其他重要事項。

『肆』 內部控制評價內容的五個要素的內容是什麼

內部組成
1.控制環境（Control environment） 它包括組織人員的誠實、倫理價值和能力；管理層哲學和經營模式；管理層分配許可權和責任、組織、發展員工的方式；董事會提供的關注和方向。控制環境影響員工的管理意識，是其他部分的基礎。 2.風險評估（risk assessment） 是確認和分析實現目標過程中的相關風險，是形成管理何種風險的依據。它隨經濟、行業、監管和經營條件而不斷變化，需建立一套機制來辨認和處理相應的風險。 3.控制活動（control activities） 是幫助執行管理指令的政策和程序。它貫穿整個組織、各種層次和功能，包括各種活動如批准、授權、證實、調整、經營績效評價、資產保護和職責分離等。 4.信息的溝通與交流（information and communication） 信息系統產生各種報告，包括經營、財務、守規等方面，使得對經營的控製成為可能。處理的信息包括內部生成的數據，也包括可用於經營決策的外部事件、活動、狀況的信息和外部報告。所有人員都要理解自己在控制系統中所處的位置，以及相互的關系；必須認真對待控制賦予自己的責任，同時也必須同外部團體如客戶、供貨商、監管機構和股東進行有效的溝通。 5.對環境的監控（monitoring） 監控在經營過程中進行，通過對正常的管理和控制活動以及員工執行職責過程中的活動進行監控，來評價系統運作的質量。不同評價的范圍和步驟取決於風險的評估和執行中的監控程序的有效性。對於內部控制的缺陷要及時向上級報告，嚴重的問題要報告到管理層高層和董事會。