企业层面控制,是指对企业控制目标的实现具有重大影响,与内部环境、风险评估、信息与沟通、内部监督直接相关的控制。企业内部控制应用指引目前规范了五类与内部环境直接相关的有关控制。
一般整体层面的内部控制在企业较高层面运行,比如控制环境。而业务层面的内部控制特别是与控制活动、监督控制相关,属于更低、更详细的层面。比如信息技术应用控制。连续审计时重点关注整体层面的内部控制变化。被审计单位整体层面的内部控制是否有效将直接影响重要业务流程层面控制的有效性,进而影响注册会计师拟实施的进一步审计程序的性质、时间和范围。
企业建立与实施有效的内部控制,应当包括下列要素(特征):
(一)内部环境。内部环境是企业实施内部控制的基础,一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
(二)风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险,合理确定风险应对策略。
(三)控制活动。控制活动是企业根据风险评估结果,采用相应的控制措施,将风险控制在可承受度之内。
(四)信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息,确保信息在企业内部、企业与外部之间进行有效沟通。
(五)内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查,评价内部控制的有效性,发现内部控制缺陷,应当及时加以改进。
以上就是【企业层面控制是指什么】的全部解答,如果想要学习更多知识,欢迎大家前往
高顿教育官方网站!