会员登录
会员注册
3、控制活动，指对所确认的风险采取必要的措施，以保证单位目标得以实现的政策和程序。实践中，控制活动形式多样，可将其归结为以下几类：
第一，业绩评价，是指将实际业绩与其他标准，如前期业绩、预算和外部基准尺度进行比较;将不同系列的数据相联系，如经营数据和财务数据，对功能或运行业绩进行评价。这些评价活动对实现企业经营的效果和效率非常有用，但一般与财务报告的可靠性和公允性相关度不高。
第二，信息处理，指保证业务在信息系统中是正确、完全和经授权处理的活动。信息处理控制可分为两类：一般控制和应用控制。一般控制与信息系统设计和管理有关，如保证软件完整的程序、信息处理时间表、系统文件和数据维护等。应用控制与个别数据在信息系统中处理的方式有关，如保证业务正确性和已授权的程序。
第三，实物控制，也称为资产和记录接近控制，这些控制活动包括实物安全控制、对计算机以及数据资料的接触予以授权、定期盘点以及将控制数据予以对比。实物控制中防止资产被窃的程序与财务报告的可靠性有关，如在编制财务报告时，管理层仅仅依赖于永续存货记录，则存货的接近控制与审计有关。
第四，职责分离，指将各种功能性职责分离，以防止单独作业的雇员从事或隐藏不正常行为。一般来说，下面的职责应被分开：业务授权(管理功能)、业务执行(保管职能)、业务记录(会计职能)、对业绩的独立检查(监督职能)。理想状态的职责分离是：没有一个职员负责超过一个的职能。
4、信息与沟通，指为了使职员能执行其职责，企业必须识别、捕捉、交流外部和内部信息。外部信息包括市场份额、法规要求和客户投诉等信息。内部信息包括会计制度，即由管理当局建立的记录和报告经济业务和事项，维护资产、负债和业主权益的方法和记录。有效的会计制度应是：(1)包括可以确认所有有效业务的方法和记录;(2)序时详细记录业务以便于归类，提供财务报告;(3)采用恰当的货币价值来计量业务;(4)确定业务发生时期以保证业务记录于合理的会计期间，在财务报告中恰当披露业务。
沟通是使员工了解其职责，保持对财务报告的控制。它包括使员工了解在会计制度中他们的工作如何与他人相联系，如何对上级报告例外情况。沟通的方式有政策手册、财务报告手册、备查簿，以及口头交流或管理示例等。
5、监控，指评价内部控制质量的进程，即对内部控制改革、运行及改进活动予以评价。包括内部审计和与单位外部人员、团体进行交流。
上述五种成份实际上内容广泛，相互关联。控制环境是其他控制成份的基础;在规划控制活动时，必须对企业可能面临的风险有细致的了解和评估;而风险评估和控制活动必须借助企业内部信息有效的沟通;最后，实施有效的监控以保障内部控制的实施质量。
二 内部控制制度的内容
对企业的控制，分成两个方面：外部和内部。外部控制是来自于企业外部利益相关者的控制。它要维护的是社会公众、债权人、行业和国家的利益。我国重新修订实施的《会计法》规定，会计师事务所、财政、审计、税务、人民银行、证券监管、保险监督等部门有权依法“对有关单位的会计资料实施监督检查”。这是从会计角度对企业实施的外部控制。内部控制是来自企业管理部门的控制。从企业内部控制的不同视角观察，企业内部控制的具体内容不同。
第一，根据权限特征，分为股权控制和经营管理权控制
股权控制，是指企业资产所有者在股权结构中，占绝对控股或相对控股份额，以确立自己的企业所有者地位，从而获得企业经营的根本决策权。经营管理权控制，是指企业所有者通过选择经营者和职能管理者来贯彻其意图、落实其目标、维护其利益。
第二，根据控制范围，分为战略控制和经营控制
战略控制是对企业经营范围、经营模式、组织架构、激励制度、重要人事调动和长期投资所进行的具有全局性、长期性特点的控制。经营控制是对企业日常经营行为所进行的控制，其特点是局部性、短期性，如广告宣传，销售渠道建设，品种、价格调整，物流调度，人员调度等。
第三，根据专业特点和职能，分为人事控制、财务控制、会计控制、生产控制等
人事控制是指通过对人员的录用、调动、考评、晋升、培训、解聘、辞退等形式来保证企业目标的实现和利益的维护。