在國(guó)外,COSO內(nèi)部控制報(bào)告關(guān)于信息與溝通的內(nèi)容是豐富多彩,有好多新穎獨(dú)到的論點(diǎn)。信息系統(tǒng)產(chǎn)生的報(bào)告,包括使企業(yè)的運(yùn)營(yíng)和控制成為可能的經(jīng)營(yíng)性的、財(cái)務(wù)的以及與合規(guī)性相關(guān)的信息。信息系統(tǒng)不僅處理內(nèi)部生成的資料,而且還處理形成企業(yè)決策和外部報(bào)告所必須的、關(guān)于外部事件、行為和條件的信息。為了業(yè)務(wù)經(jīng)營(yíng)和達(dá)成企業(yè)所有類別的目標(biāo)——經(jīng)營(yíng)的、財(cái)務(wù)的和合規(guī)性的目標(biāo),組織的各個(gè)層次都需要信息。信息被多元應(yīng)用。由內(nèi)部或外部的來(lái)源產(chǎn)生的信息,無(wú)論是財(cái)務(wù)的還是非財(cái)務(wù)的,都與所有目標(biāo)相關(guān)。信息由信息系統(tǒng)來(lái)識(shí)別、掌握、加工和報(bào)告。當(dāng)企業(yè)面臨基本的行業(yè)變化,面臨有高度創(chuàng)新能力反應(yīng)迅捷的競(jìng)爭(zhēng)對(duì)手或面對(duì)重大的顧客需求變化時(shí),保持信息與需求間的一致性就變得至關(guān)重要。信息系統(tǒng)通常是經(jīng)營(yíng)行為的一個(gè)組成部分。信息系統(tǒng)支持戰(zhàn)略創(chuàng)新。信息系統(tǒng)和經(jīng)營(yíng)的整合。報(bào)告要包含足夠的恰當(dāng)數(shù)據(jù)來(lái)保證有效的控制,這一點(diǎn)很重要。有效的溝通還必須廣泛的進(jìn)行,要遍及組織的各個(gè)方面。所有人員都要從高級(jí)管理層獲得清楚的信息:控制職能必須被認(rèn)真對(duì)待。溝通是信息系統(tǒng)固有的。在多數(shù)情況下,正常的報(bào)告渠道就是適當(dāng)?shù)臏贤ㄇ馈H欢?,在特定條件下,需要獨(dú)立的溝通途徑作為一個(gè)預(yù)防失敗的機(jī)制,在正常渠道不起作用時(shí)加以運(yùn)用。在任何情況下,員工知道不會(huì)因報(bào)告相關(guān)信息而受到報(bào)復(fù)都是至關(guān)重要的。管理層與董事會(huì)及其委員之間的溝通至關(guān)重要。企業(yè)不僅在內(nèi)部需要有適當(dāng)?shù)臏贤?,而且在外部也是?/p>
美國(guó)《聯(lián)邦政府內(nèi)部控制準(zhǔn)則》:除了內(nèi)部交流外,管理者應(yīng)該與那些對(duì)政府達(dá)到目標(biāo)有重要影響的外部股東進(jìn)行交流,并且從他們那里獲得信息。而且,有效的信息技術(shù)管理對(duì)獲得有用、可靠、持續(xù)的信息記錄和交流非常重要。
巴塞爾委員會(huì)《銀行組織內(nèi)部控制系統(tǒng)框架》:在信息方面,要注意內(nèi)部信息和外部信息的搜集和整理;在交流方面,也要注意內(nèi)部和外部信息的交流渠道和方式;在信息技術(shù)的發(fā)展中,要注意控制信息系統(tǒng)。有關(guān)的原則包括:一個(gè)有效的內(nèi)控系統(tǒng)需要充分的和全面的內(nèi)部財(cái)務(wù)、經(jīng)營(yíng)和遵從性方面的數(shù)據(jù),以及關(guān)于外部市場(chǎng)中與決策相關(guān)的事件和條件的信息。這些信息應(yīng)當(dāng)可靠、及時(shí)、可獲,并能以前后一致的形式規(guī)范地提供使用。有效的內(nèi)控需要建立可靠的信息系統(tǒng),涵蓋公司的全部重要活動(dòng)。這些系統(tǒng),包括那些以某種電子形式存儲(chǔ)和使用的數(shù)據(jù)的系統(tǒng),都必須受到安全保護(hù)和獨(dú)立的監(jiān)督評(píng)審,并通過(guò)對(duì)突發(fā)事件的充分安排加以支持。有效的內(nèi)控系統(tǒng)需要有效的交流渠道,確保所有員工充分理解和堅(jiān)持現(xiàn)行的政策和程序,影響他們的職責(zé),并確保其他的相關(guān)信息傳達(dá)到應(yīng)被傳達(dá)到的人員。
在國(guó)內(nèi),《審計(jì)機(jī)關(guān)內(nèi)部控制測(cè)評(píng)準(zhǔn)則》:審計(jì)人員對(duì)被審計(jì)單位的信息與溝通情況進(jìn)行了解的內(nèi)容主要有:被審計(jì)單位管理和經(jīng)營(yíng)活動(dòng)的主要業(yè)務(wù)類別,處理各類經(jīng)濟(jì)業(yè)務(wù)的程序,各項(xiàng)業(yè)務(wù)的會(huì)計(jì)處理程序和所依據(jù)信息的來(lái)源,會(huì)計(jì)系統(tǒng)的設(shè)計(jì)和重要的會(huì)計(jì)憑證、賬簿種類以及會(huì)計(jì)報(bào)表項(xiàng)目,各部門間信息的傳遞方式等。
《中國(guó)注冊(cè)會(huì)計(jì)師審計(jì)準(zhǔn)則第1211號(hào)--了解被審計(jì)單位及其環(huán)境并評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)》:與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng),包括用以生成、記錄、處理和報(bào)告交易、事項(xiàng)和情況,對(duì)相關(guān)資產(chǎn)、負(fù)債和所有者權(quán)益履行經(jīng)營(yíng)管理責(zé)任的程序和記錄。與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)應(yīng)當(dāng)與業(yè)務(wù)流程相適應(yīng)。
《內(nèi)部審計(jì)具體準(zhǔn)則第5號(hào)——內(nèi)部控制審計(jì)》:就信息溝通系統(tǒng)的構(gòu)成而言,它應(yīng)包括會(huì)計(jì)系統(tǒng)、信息系統(tǒng)和傳導(dǎo)機(jī)制等內(nèi)容。信息與溝通主要包括以下內(nèi)容:及時(shí)、準(zhǔn)確、完整地記錄所有信息;保證管理信息系統(tǒng)的有序運(yùn)行;保證管理信息系統(tǒng)的安全可靠。
《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》:企業(yè)應(yīng)將信息技術(shù)應(yīng)用于風(fēng)險(xiǎn)管理的各項(xiàng)工作,建立涵蓋風(fēng)險(xiǎn)管理基本流程和內(nèi)部控制系統(tǒng)各環(huán)節(jié)的風(fēng)險(xiǎn)管理信息系統(tǒng),包括信息的:采集、存儲(chǔ)、加工、分析、測(cè)試、傳遞、報(bào)告、披露等。
《企業(yè)內(nèi)部控制基本規(guī)范》要求企業(yè)要求建立內(nèi)部控制相關(guān)信息與溝通制度、建立信息收集加工機(jī)制、完善信息溝通機(jī)制、加強(qiáng)信息技術(shù)的運(yùn)用、建立反舞弊機(jī)制和建立投訴和舉報(bào)人保護(hù)制度,是比較硬性的規(guī)定。
