内部控制政策与程序

　　《内部控制政策与程序》是一本实务性很强的书，是专为内部控制、会计和财务经理以及承担实施方案的专业人士编写的。它可以帮助识别提高效果和效率的计划并减小风险、安排员工、遵守外部治理和报告的要求。《内部控制政策与程序》不但提供了一些有关内部控制为什么重要的背景资料，而且包含了记录内部控制方案所需要的所有内容，如内部控制方案特定的政策、程序和测试指引，这些都是你启动内部控制方案所必需的。你既可以把《内部控制政策与程序》作为一个参考或“如何做”的建议，也可以将其作为工作手册。
　　《内部控制政策与程序》提供了一些练习，完成这些练习需要向内部控制方案提供一些输入并确定你公司内部控制的状况，这将会对你有所帮助。

　　风险和欺诈是不一样的，而且，欺诈更值得多提一下。通常认为，发生欺诈一般需要三个要求：动机、机会和个性。动机的程度通常取决于环境压力，它表现为对金钱的需要、个人满足或减轻对失败的恐惧。机会指的是会出现一种能够实施欺诈的情形，比如内部控制缺陷、经营环境的必然性或相近性（necessity or proximity）、管理风格和公司文化。个性包括一种个人或行为特征，它表明一种实施欺诈的意愿。个人诚信和道德标准需要足够“灵活”以为欺诈辩护，可能出于供养小孩或为家庭成员支付医疗费。
　　缓解欺诈比缓解风险更困难。对一个人的欺诈动机施加影响很困难，因为很少有员工愿意共享到那个层面。个性有时可以通过培训和认知方案得以改变。机会是通过建立和实施有效的内部控制系统能够最容易且最有效应对的。尽管欺诈的情形不能被消除，但是利用深思熟虑的支持方案，通过建立恪尽职守的环境和在适当层面采取适当措施，欺诈的机会就可以减少。
　　四、评估流程风险的练习
　　一个公司对风险的关注表现在公司渴望或要求规避风险。一个公司的风险阈值（threshold）是根据公司愿意接受的某一事项带来的风险敞口的数量或潜在不利影响来确定的。当一个公司达到其风险极限时，就需要实施风险管理措施和经营控制以使敞口水平恢复到可接受水平之内。
　　下面是一个简单的练习，你单独或者和一个精良的小组都可以实施。一般情况下，最令你担心的事情更容易引发风险。不用过多思考，用你的第一印象回答这些问题，然后评定等级并将它们描绘在风险矩阵上。
　　1.你认为哪些流程或领域当前有最大的风险敞口？考虑采用自上而下的方法来识别那些如果发现了内部控制缺陷就会发生最大影响的领域。审核你的财务报表、损益表和资产负债表，列示那些有最大余额的账户（如：收入、存货、税金）。这将有助于你在这些领域中识别哪些是风险。
　　2.假定你还没有实施任何研究或调查，你打算分配资源给哪些领域？也就是说，如果这些领域令你感到担心，你可以将这种风险命名为恶魔，而且准备花费时间和金钱去找出更多的恶魔；那么，这就是需要你注意的重要事项。考虑事项发生概率下的财务与经营影响以及事项发生的可能性。
　　3.什么水平的风险需要一个正式的应对策略来缓解潜在重大的影响？换句话说，你想消除所有的风险，或者说你愿意生活在某种水平的风险...