计算机信息系统下的企业内部控制初探

根据美国COSO委员会的定义：内部控制是由企业董事会、管理层和其他员工实施的，为营运的效率效果、财务报告的可靠性、法律法规的遵循性等目标的达成而提供合理保证的过程。内部控制整体架构主要包括控制环境、风险评估、控制活动、信息与沟通、监督等5大要素。其中，控制活动主要包括组织规划(职责分离)、授权批准、预算、件记录、内部报告、内部审计等几个方面。