公司内部控制概念

公司内部控制概念内部控制五要素（1）内控环境——内控环境是公司内部控制体系的基调、氛围，公司内部控制直接影响员工的风险内控的管理意识。公司内部控制内控环境主要包括员工诚信、职业道德和能力素质；公司经理的经营理念和风格；董事会或审计委员会的监管频度；公司权责划分与人力资源管理系统等构成要素。

（2）风险评估——风险评估是识别、分析相关风险，是公司风险控制的前提与基础。每个公司都面临着诸多来自内部和外部环境的风险，公司内部控制有些风险是公司可以承受的，而有些风险一旦发展又可能给公司带来灾难。因此公司必须识别、分析相关风险并适时加以管理。（3）内控活动——内控活动指那些有助于公司经理决策顺利实施的政策与流程、制度，是针对公司风险采取的管理控制措施。它们包括诸如批准、授权、查证、核对、复核经营业绩、资产保护和职责分工等活动。（4）信息与沟通——是公司内部控制指公司经营管理相关信息必须被识别、及时传递，以便全体员工能够履行职责。COSO报告所指的信息不仅包括内部产生的信息，还包括与公司的外部信息。良好的信息沟通能够让员工及时取得他们在职责履行中所需的信息，并交换这些信息。