（1）信息系统 。
信息系统处理企业内部信息和外部信息 。
内部信息资料包括采购资料、销售交易资料、内部营业活动资料和内部生产过程资料；外部信息资料包括显示本企业产品的需求发生改变时 ， 某种特定市场或行业的经济资料 ， 用于企业生产的商品的资料 ， 显示顾客偏好的市场情报 ， 竞争对手产品开发活动的信息 ， 立法机关与行政机关所发布的信息 。
企业建立良好的信息系统 ， 必 。

30、须做到；建立良好的信息系统支持策略 ， 信息系统与企业营运应有效的结合；选择更新信息系统的最佳时间；有很好的信息品质 。
（2）沟通 。
企业的信息系统提供有效信息给适当的人员 ， 通过沟通 ， 使员工能够知悉其营业、财务报告及遵循法律的责任 。
企业沟通包括内部沟通和外部沟通 。
内部沟通需要做到：所有的员工 ， 特别是那些负有重要营业责任或财务管理责任的员工 ， 除了得到用以管理其负责活动的重要资料以外 ， 还应当得到来自最高管理层需谨慎承担内部控制责任的清楚信息；必须让每个人清楚的知道个人所担负的特定任务 ， 了解内部控制制度的各项规定、它们如何生效 ， 以及他（她）在控制系统中所扮演的角色及所承担的责任；员工在其执行任务时 ， 一旦有非 。

31、预期的事项发生 ， 除了要注意该事项本身之外 ， 还应当注意导致该事项发生的原因 ， 如此才有办法辨认潜在缺失 ， 采取行动 ， 并预防再度发生；员工必须知道他（她）所负责的活动是怎样与他人的工作发生关联的；员工必须拥有在组织中向上沟通重要信息的方法 。
外部沟通应做到：顾客和供应商能经过开放的沟通管道输入重要的信息；与相关的外部团体沟通 ， 以便获悉关于本企业内部控制功能的重要信息；外部审计人员对企业营业、相关业务问题及控制系统审计后 ， 可以提供给管理阶层及董事会重要的控制信息；政府主要机关（如：银行或保险机关）所报道的复核或检查的结果 ， 可以有效的弥补控制的缺失 。
（五）监督内部控制系统需被监督 。
监督是由适当的人员 ， 在适当 。

32、及时的基础下 ， 评估控制的设计和运作情况的过程 。
监督活动由持续监督、个别评估所组成 ， 其可确保企业内部控制能持续有效的运作 。
（1）持续的监督活动 。
持续的监督活动在营运过程中发生 ， 它包括例行的管理和监督活动 ， 以及其他员工为履行其职务所采取的行动 。
持续监督活动包括：负责营运的管埋阶层（operatingmanagerment）在履行其日常的管理活动时 ， 取得内部控制系统持续发挥功能的资料 ， 当营运报告、财务报告与他们所得到的资料有大偏离时 ， 可对报告提出质疑；来自外界团体的沟通 ， 可以验证内部信息的正确性 ， 并能及时反映问题的所在；适当的组织机构及监督活动 ， 可用来辨识缺失；各个职务的分离 ， 使不同员工之间可以彼此 。

33、相互检查 ， 以防止舞弊；把信息系统所记录的资料同实际资产核对；内、外部稽核人员定期提出强化内部控制系统的建议；培训课程、规划会议和其他会议 ， 可把控制是否有效的重要信息反馈给管理阶层；定期要求员工陈述他们是否了解企业的行为准则 ， 并加以遵守 ， 对于负责业务和财务的员工 ， 则要求他们陈述某些特定控制是否都予执行 ， 管理阶层或内部稽核人员还必须验证这些陈述是否确实 。
（2）个别评估 。
尽管持续监督程序可以有效的评价内部控制体系 ， 但企业有时需要组织例外评估以直接监视控制系统的有效性 ， 这种做法可评估持续性监督程序 。
评估的范围和频率 ， 视风险的大小及控制的重要性而定 。
（3）报告缺陷 。
内部控制的缺失应由下往上报告 ， 某些缺失 。

34、应报告给高层管理阶层及董事会知道 。
三、内部控制的组合上述内部控制要素 ， 按照不同的标志可以组合成不同的集合 ， 也即按照不同分类标准可以划分为不同的类别形态 ， 籍此可以揭示不同形式内部控制的特征和功能 。
内部控制的组合方式或者分类形式 ， 除了按照控制目标为标志 ， 划分为会计控制和管理控制外（见上文） ， 还可按照其他标志组合为下列类别 。
（一）按照控制内容为标志 ， 可划分为一般控制和应用控制1.一般控制一般控制 ， 是指对企业经营活动赖以进行的内部环境所实施的总体控制 ， 因而亦称基础控制或环境控制 。

稿源：(未知)

【傻大方】网址：/a/2021/0822/0023895668.html

标题：企业内部控制设计DOC|企业内部控制设计（DOC 28页）( 六 )