企業(yè)各個(gè)層次、每個(gè)員工都需要運(yùn)用信息來確認(rèn)、評估和應(yīng)對風(fēng)險(xiǎn)，以便更好地履行職責(zé)并實(shí)現(xiàn)公司目標(biāo)。信息流動(dòng)貫穿于企業(yè)的整個(gè)風(fēng)險(xiǎn)管理過程�！　〗�(jīng)濟(jì)市場化程度的提高要求必須加強(qiáng)信息管理，包括信息的采集、存儲(chǔ)、處理加工和運(yùn)用。信息在企業(yè)范圍內(nèi)按照一定的規(guī)則和程序進(jìn)行流動(dòng)，有助于每一個(gè)員工及時(shí)地獲取信息，更好地完成其風(fēng)險(xiǎn)管理的職責(zé)�！　⌒畔⑴c溝通是及時(shí)、準(zhǔn)確、完整地采集與企業(yè)經(jīng)營管理密切相關(guān)的各種信息，并使這些信息以適當(dāng)?shù)姆绞皆谄髽I(yè)有關(guān)層級之間、企業(yè)與外部之間進(jìn)行及時(shí)傳遞、有效溝通和正確使用的過程，是實(shí)施內(nèi)部控制的重要條件�！　　镀髽I(yè)內(nèi)部控制基本規(guī)范》要求企業(yè)建立內(nèi)部控制相關(guān)信息與溝通制度，明確相關(guān)信息的收集、處理和傳遞程序，加強(qiáng)信息的及時(shí)溝通，促進(jìn)內(nèi)部控制有效運(yùn)行。　　信息與溝通的具體要求如下：　�。ㄒ唬┙�立信息收集、加工機(jī)制　　企業(yè)應(yīng)當(dāng)對收集的各種內(nèi)部信息和外部信息進(jìn)行合理篩選、核對、整合，提高信息的有用性。從內(nèi)部信息來講，要求企業(yè)根據(jù)經(jīng)營目標(biāo)等建立與其經(jīng)營活動(dòng)相適應(yīng)的信息系統(tǒng)，持續(xù)性地收集經(jīng)營活動(dòng)所生成的各種信息。　　企業(yè)應(yīng)當(dāng)通過財(cái)務(wù)會(huì)計(jì)資料、經(jīng)營管理資料、調(diào)研報(bào)告、專項(xiàng)信息、內(nèi)部刊物、辦公網(wǎng)絡(luò)等渠道獲取內(nèi)部信息�！　�從外部信息來講，要求企業(yè)通過行業(yè)協(xié)會(huì)組織、社會(huì)中介機(jī)構(gòu)、業(yè)務(wù)往來單位、市場調(diào)查、來信來訪、網(wǎng)絡(luò)媒體以及有關(guān)監(jiān)管部門等渠道獲取外部信息。由于所收集的各種信息來自于不同的渠道和信息源，屬于零散的、非系統(tǒng)的，必須對所收集信息進(jìn)行必要的篩選、整理和加工，以提供給有關(guān)方面�！　。ǘ�）完善信息傳遞機(jī)制　　信息的最終目標(biāo)在于使用，為企業(yè)經(jīng)營目標(biāo)的實(shí)現(xiàn)服務(wù)，處于內(nèi)部控制之中的信息則必須服務(wù)于內(nèi)部控制，服務(wù)于內(nèi)部控制的有效性。為了提高內(nèi)部控制的有效性，需要做到：　　1.企業(yè)應(yīng)當(dāng)將相關(guān)信息在企業(yè)內(nèi)部各管理級次、責(zé)任單位、業(yè)務(wù)環(huán)節(jié)之間進(jìn)行內(nèi)部傳遞。內(nèi)部信息傳遞一方面要完善信息向下傳遞機(jī)制，使企業(yè)內(nèi)部參與經(jīng)營活動(dòng)各個(gè)方面和全體人員了解企業(yè)實(shí)現(xiàn)經(jīng)營目標(biāo)方面的信息，明確各自職責(zé)，了解自身在內(nèi)部控制體系中的地位和作用�！　×硪环矫嬉�完善信息向上傳遞機(jī)制，使企業(yè)員工能夠及時(shí)將其在企業(yè)經(jīng)營活動(dòng)中所了解的重要信息向管理層及董事會(huì)等方面?zhèn)鬟f。此外，還須建立信息橫向傳遞機(jī)制，特別是要使信息在管理層與企業(yè)董事會(huì)及其委員會(huì)之間進(jìn)行溝通。　　2.企業(yè)應(yīng)當(dāng)建立良好的外部溝通渠道，加強(qiáng)與外部投資者、客戶、供應(yīng)商、中介機(jī)構(gòu)和監(jiān)管部門等有關(guān)方面之間的溝通和反饋。外部溝通應(yīng)重點(diǎn)關(guān)注以下方面：　�。�1）加強(qiáng)與投資者之間的溝通，根據(jù)有關(guān)法律、行政法規(guī)和企業(yè)章程，建立本企業(yè)的信息披露政策與程序，及時(shí)、公平地向投資者披露企業(yè)的戰(zhàn)略規(guī)劃、經(jīng)營成果、投融資計(jì)劃、年度預(yù)算、重大財(cái)務(wù)擔(dān)保、合并分立、資產(chǎn)重組、財(cái)務(wù)狀況、經(jīng)營成果、利潤分配方案等方面的信息�！　。�2）加強(qiáng)與客戶的溝通，通過座談會(huì)、走訪等形式，采集客戶對消費(fèi)偏好、銷售政策、產(chǎn)品質(zhì)量、售后服務(wù)、貨款結(jié)算等方面的意見和建議，及時(shí)發(fā)現(xiàn)并處理存在的問題�！　。�3）加強(qiáng)與供應(yīng)商的溝通，通過供需見面會(huì)、訂貨會(huì)、業(yè)務(wù)洽談會(huì)等與供應(yīng)商就供貨渠道、產(chǎn)品質(zhì)量、技術(shù)性能、交易價(jià)格、信用政策、結(jié)算方式等問題進(jìn)行溝通，及時(shí)發(fā)現(xiàn)并處理存在的問題。　�。�4）加強(qiáng)與監(jiān)管機(jī)構(gòu)的溝通和協(xié)調(diào)，及時(shí)了解監(jiān)管要求，積極反映訴求和建議。　�。�5）加強(qiáng)與注冊會(huì)計(jì)師的溝通和協(xié)調(diào)，聽取注冊會(huì)計(jì)師對內(nèi)部控制等方面的建議，保證內(nèi)部控制的有效運(yùn)行。　�。�6）企業(yè)應(yīng)當(dāng)根據(jù)有關(guān)法律、行政法規(guī)要求和管理需要，與律師保持有效溝通�！　。ㄈ�）加強(qiáng)信息技術(shù)的運(yùn)用　　隨著信息技術(shù)的發(fā)展，新技術(shù)在信息系統(tǒng)中得到越來越廣泛的運(yùn)用。在建立內(nèi)部信息系統(tǒng)時(shí)，企業(yè)應(yīng)當(dāng)利用信息技術(shù)促進(jìn)信息的集成與共享，充分發(fā)揮信息技術(shù)在信息與溝通中的作用；根據(jù)企業(yè)經(jīng)營目標(biāo)、內(nèi)部控制目標(biāo)以及經(jīng)營活動(dòng)的特點(diǎn)，建立自身的信息系統(tǒng)�！　∑髽I(yè)的信息系統(tǒng)在內(nèi)部控制體系中發(fā)揮控制活動(dòng)的作用。但另一方面，由于信息系統(tǒng)在內(nèi)部控制中的重要性，其本身又是內(nèi)部控制的對象，企業(yè)應(yīng)當(dāng)加強(qiáng)對信息系統(tǒng)的開發(fā)與維護(hù)、訪問與變更、數(shù)據(jù)輸入與輸出、文件儲(chǔ)存與保管、網(wǎng)絡(luò)安全等方面的控制，保證信息系統(tǒng)安全、穩(wěn)定地運(yùn)行�！　。ㄋ模┙�立反舞弊機(jī)制　　企業(yè)應(yīng)當(dāng)建立反舞弊機(jī)制，明確反舞弊工作的重點(diǎn)領(lǐng)域、關(guān)鍵環(huán)節(jié)和有關(guān)機(jī)構(gòu)在反舞弊工作中的職責(zé)權(quán)限，規(guī)范舞弊案件的舉報(bào)、調(diào)查、處理、報(bào)告和補(bǔ)救程序。通過反舞弊機(jī)制的建立，將反舞弊工作的重點(diǎn)放在重點(diǎn)領(lǐng)域和關(guān)鍵環(huán)節(jié)，防范舞弊行為的發(fā)生并及時(shí)發(fā)現(xiàn)發(fā)生的舞弊行為。在所建立的反舞弊機(jī)制中，要規(guī)范相應(yīng)的舞弊案件查處程序，以便對舞弊案件及時(shí)進(jìn)行處理和糾正。對于反舞弊機(jī)制，要堅(jiān)持懲防并舉、重在預(yù)防的原則，避免舞弊行為的發(fā)生。要在反舞弊過程中，不斷完善內(nèi)部控制體系。　　企業(yè)應(yīng)當(dāng)將下列情形作為反舞弊工作的重點(diǎn)：　　1.未經(jīng)授權(quán)或者采取其他不法方式侵占、挪用企業(yè)資產(chǎn)，牟取不當(dāng)利益的行為�！　�2.在財(cái)務(wù)會(huì)計(jì)報(bào)告和信息披露等方面存在虛假記載、誤導(dǎo)性陳述或者重大遺漏等行為�！　�3.董事、監(jiān)事、經(jīng)理及其他高級管理人員濫用職權(quán)的行為。　　4.相關(guān)機(jī)構(gòu)或人員串通舞弊的行為�！　。ㄎ澹┙�立投訴和舉報(bào)人保護(hù)制度　　投訴是信息溝通的重要手段之一，是信息自下而上溝通的重要形式。企業(yè)員工處于經(jīng)營活動(dòng)的第一線，能夠及時(shí)發(fā)現(xiàn)經(jīng)營活動(dòng)及內(nèi)部控制實(shí)施過程中存在的不足、問題和缺陷以及舞弊行為，并能就完善內(nèi)部控制體系提出合理化建議和改進(jìn)意見�！　�為此，企業(yè)應(yīng)當(dāng)建立舉報(bào)投訴制度，設(shè)置舉報(bào)專線，明確舉報(bào)投訴處理程序、辦理時(shí)限和辦結(jié)要求，確保舉報(bào)、投訴成為企業(yè)有效掌握信息的重要途徑。同時(shí)，企業(yè)要建立舉報(bào)人保護(hù)制度，保護(hù)投訴人的積極性，維護(hù)舉報(bào)人的利益�！　“咐�　　L公司內(nèi)部控制制度設(shè)計(jì)概述　　L公司一家以食品生產(chǎn)加工為主的企業(yè)，公司主要產(chǎn)品有奶糖系列，硬質(zhì)糖果系列，軟糖系列等品種。L公司經(jīng)過多年不斷改進(jìn)生產(chǎn)技術(shù)，生產(chǎn)工藝，現(xiàn)已有全套的生產(chǎn)設(shè)備，同時(shí)生產(chǎn)車間具備了整套的衛(wèi)生設(shè)施�！　“孛黝D公司項(xiàng)目團(tuán)隊(duì)通過分析L公司內(nèi)部控制的問題，對其進(jìn)行了內(nèi)部控制設(shè)計(jì)并對其有效運(yùn)行提出了完善的措施�！　∫�、內(nèi)部控制現(xiàn)狀分析　　內(nèi)部控制制度設(shè)計(jì)與評價(jià)是一項(xiàng)復(fù)雜的、系統(tǒng)的工程。我們通過深入調(diào)查該企業(yè)，參照COSO報(bào)告對內(nèi)部控制定義的五要素，對L公司內(nèi)部控制現(xiàn)狀從以下幾個(gè)主要方面進(jìn)行描述�！　�1、控制環(huán)境　　L公司在組織機(jī)構(gòu)設(shè)置和權(quán)責(zé)分配上仍然缺乏系統(tǒng)科學(xué)的整體考慮，雖然設(shè)置了形式上的公司治理結(jié)構(gòu)，卻未能真正發(fā)揮現(xiàn)代企業(yè)制度中董事會(huì)、監(jiān)事會(huì)的職能。在管理授權(quán)上，L公司存在多數(shù)小企業(yè)常有的授權(quán)范圍和程度過小、授權(quán)責(zé)任不明晰的現(xiàn)象；在管理決策上，注重市場直覺，強(qiáng)調(diào)發(fā)展速度，使決策帶有一定的浪漫性。由于公司對人力資源政策偏好，公司對其他部門的專業(yè)人才并不太重視、待遇偏低，造成人才不斷流失�！　�2、風(fēng)險(xiǎn)防范　　目前L公司還沒有建立起一整套風(fēng)險(xiǎn)評估的方法和手段，沒有對各類業(yè)務(wù)可能面臨的風(fēng)險(xiǎn)進(jìn)行識別和評估。在對經(jīng)營風(fēng)險(xiǎn)和財(cái)務(wù)風(fēng)險(xiǎn)的防范上，L公司較為重視經(jīng)營風(fēng)險(xiǎn)的防范，但由于專業(yè)人員的缺乏，風(fēng)險(xiǎn)評估只是停留在定性的總體分析，定量的分析很少，主觀判斷多，數(shù)據(jù)說話少。對財(cái)務(wù)風(fēng)險(xiǎn)的防范在實(shí)際工作中主要是建立在謹(jǐn)慎的思想上，憑借決策者的經(jīng)驗(yàn)和直覺來進(jìn)行，而缺乏科學(xué)的風(fēng)險(xiǎn)防范機(jī)制作支撐�！　�3、控制活動(dòng)　　L公司控制活動(dòng)的特點(diǎn)有兩個(gè)：一是缺乏系統(tǒng)規(guī)范的內(nèi)部控制制度和程序。。二是控制方式較單一。已有的控制大多以事后控制為主，而很少在事前控制和事中控制方面下工夫。　　4、信息系統(tǒng)　　L公司目前的內(nèi)部信息傳遞方式還停留在電話、傳真的階段，沒有運(yùn)用先進(jìn)的信息傳播手段如計(jì)算機(jī)網(wǎng)絡(luò)來提高信息傳播的效果和效率。在信息的溝通渠道，設(shè)置了企業(yè)內(nèi)部上下級之間和對外的溝通渠道，缺乏平級之間等其他溝通渠道�！　�5、內(nèi)部監(jiān)督　　L公司目前缺乏內(nèi)部審計(jì)，主要以外部審計(jì)監(jiān)督為主。需要指出的是，畢羅香公司目前將內(nèi)部監(jiān)督的重點(diǎn)放在違規(guī)事件的查處上，在對整個(gè)內(nèi)部控制系統(tǒng)的監(jiān)督、評價(jià)和修訂工作還沒有開展�！　《�、內(nèi)部控制設(shè)計(jì)重點(diǎn)　　1、完善企業(yè)的控制環(huán)境�！　�L公司要做到增強(qiáng)負(fù)責(zé)人的內(nèi)部控制意識，提高管理者素質(zhì)，健全公司治理結(jié)構(gòu)，培養(yǎng)企業(yè)文化、完善企業(yè)內(nèi)部組織機(jī)構(gòu)、規(guī)范信息與溝通系統(tǒng)、建立良好的人力資源政策及實(shí)務(wù)等�！　�內(nèi)部控制環(huán)境建設(shè)重在進(jìn)行企業(yè)基礎(chǔ)管理機(jī)制的完善，很多內(nèi)容都是一個(gè)需要長期建設(shè)與維護(hù)的過程�！　�2、強(qiáng)化內(nèi)部財(cái)務(wù)會(huì)計(jì)控制　　內(nèi)部財(cái)務(wù)會(huì)計(jì)控制是整個(gè)內(nèi)部控制系統(tǒng)的基礎(chǔ)和核心部分。參照《企業(yè)內(nèi)部控制基本規(guī)范》的規(guī)定，結(jié)合L公司實(shí)際，內(nèi)部財(cái)務(wù)會(huì)計(jì)控制應(yīng)涉及企業(yè)各項(xiàng)財(cái)務(wù)會(huì)計(jì)工作，以及與財(cái)務(wù)會(huì)計(jì)有關(guān)的各項(xiàng)重要經(jīng)濟(jì)業(yè)務(wù)及相關(guān)崗位，并針對經(jīng)濟(jì)業(yè)務(wù)處理過程中的關(guān)鍵控制點(diǎn)，加強(qiáng)決策、執(zhí)行、監(jiān)督、反饋等各個(gè)環(huán)節(jié)�！　”热�，健全財(cái)務(wù)會(huì)計(jì)管理機(jī)構(gòu)，明確會(huì)計(jì)監(jiān)督職能、加強(qiáng)會(huì)計(jì)系統(tǒng)控制、加強(qiáng)貨幣資金控制、加強(qiáng)資產(chǎn)保全控制、實(shí)行財(cái)務(wù)預(yù)算管理控制、實(shí)施財(cái)務(wù)會(huì)計(jì)工作人員素質(zhì)控制、引進(jìn)計(jì)算機(jī)信息化財(cái)務(wù)系統(tǒng)�！　�3、建立有效的風(fēng)險(xiǎn)管理系統(tǒng)　　在L公司中建立風(fēng)險(xiǎn)防范管理機(jī)制，尤其加強(qiáng)財(cái)務(wù)風(fēng)險(xiǎn)防范機(jī)制的建立，通過設(shè)立相應(yīng)的風(fēng)險(xiǎn)管理機(jī)構(gòu)，采用科學(xué)的風(fēng)險(xiǎn)評估、分析和防范手段，以及建立風(fēng)險(xiǎn)發(fā)生后的管理機(jī)制等，來加強(qiáng)企業(yè)經(jīng)營風(fēng)險(xiǎn)和財(cái)務(wù)風(fēng)險(xiǎn)的防范管理�！　�4、加強(qiáng)內(nèi)部控制的監(jiān)督　　由于內(nèi)部監(jiān)控具有監(jiān)督的日常性和全過程控制性等特點(diǎn)，L公司內(nèi)部控制是一個(gè)過程，這個(gè)過程通過納入管理過程的大量制度及活動(dòng)實(shí)現(xiàn)。比如：注重內(nèi)部審計(jì)、控制自我評估等。