道，还应有向上的、横向的以及对外界的信息沟通管道。企业建立良好的信息系统，必须做到：（1）建立良好的信息系统支持策略；（2）将信息系统与企业营运有效的结合；（3）恰当选择更新信息系统的最佳时间；（4）确保信息品质。

　　2.沟通

　　一个良好的信息系统应能确保组织中每个人均清楚地知道其所承担的特定职务。每位员工都必须了解内部控制制度的有关方面，如这些方面如何生效，在控制制度中所扮演的角色、所担负的责任以及怎样与他人的工作发生关联等。

　　内部监督策略

　　一个健全的内部控制系统必须得到有效的监督。监督是由适当的人员，在适当及时的基础下，评估控制的设计和运作情况的过程，也是一种随着时间的推移而评估制度执行质量的过程。监督可通过日常的、持续的监督活动来完成，也可以通过进行个别的、单独的评估来实现，或两者结合。

　　1.持续的监督活动

　　持续的监督活动在营运过程中发生，它包括例行的管理和监督活动，以及其他员工为履行其职务所采取的行动。持续监督活动包括：（1）绩效比较；（2）外界沟通；（3）内部监督；（4）职务分离；（5）建议制度；（6）信息反馈。

　　2.个别评估

　　在持续监督的基础上，企业在必要的时候需要聘请独立的人员或组织进行评估，以直接监视控制系统的有效性，这种做法是对持续性监督程序的评估。其范围和频率应视风险的大小及控制的重要性而定。

　　3.报告缺陷

　　对内部控制的缺失应由下向上报告，某些重大缺失应报告给高层管理阶层和董事会。

上一页  [1] [2]