COMPONENTS OF INTERNAL CONTROLUnder

COMPONENTS OF INTERNAL CONTROL
Under the COSO framework, internal control has five components —
1. Control Environment — The control environment sets the tone of an organization,
influencing the control consciousness of its people. It is the foundation
for all other components of internal control, providing discipline and structure.
Control environment factors include the integrity, ethical values and competence
of the entity’s people; management’s philosophy and operating style;
the way management assigns authority and responsibility, and organizes and
develops its people; and the attention and direction provided by the board of
directors.
2. Risk Assessment — Every entity faces a variety of risks from external and
internal sources that must be assessed. A precondition to risk assessment is
the establishment of objectives, linked at different levels and internally consistent.
Risk assessment is the identification and analysis of relevant risks to
achievement of the objectives, forming a basis for determining how the risks
should be managed. Because economic, industry, regulatory and operating
conditions will continue to change, mechanisms are needed to identify and
deal with the special risks associated with change.
3. Control Activities — Control activities are the policies and procedures that
help ensure management directives are carried out and that necessary actions
are taken to address risks to achievement of the entity’s objectives. Control
activities occur throughout the organization, at all levels and in all functions.
They include a range of activities as diverse as approvals, authorizations, verifications,
reconciliations, reviews of operating performance, security of assets
and segregation of duties.
4. Information and Communication — Pertinent information must be
identified, captured and communicated in a form and timeframe that
enable people to carry out their responsibilities. Information systems
produce reports, containing operational, financial and compliancerelated
information, that make it possible to run and control the business.
They deal not only with internally generated data, but also
information about external events, activities and conditions necessary
to informed business decision-making and external reporting.
5. Monitoring Activities — Internal control systems need to be monitored — a
process that assesses the quality of the system’s performance over time. This
is accomplished through ongoing monitoring activities, separate evaluations
or a combination of the two. Ongoing monitoring occurs in the course of operations.
It includes regular management and supervisory activities, and other
actions personnel take in performing their duties.
Source: COSO, Internal Control — Integrated Framework (Executive Summary)
4 • GUIDE TO INTERNAL CONTROL OVER FINANCIAL REPORTING
SEC DEFINITION OF ICFR
The U.S. Securities and Exchange Commission’s (SEC) rules define internal control
over financial reporting as “a process designed by, or under the supervision
of, the [company’s] principal executive and principal financial officers, or persons
performing similar functions, and effected by the registrant’s board of directors,
management and other personnel, to provide reasonable assurance regarding
the reliability of financial reporting and the preparation of financial statements
for external purposes in accordance with GAAP and includes those policies and
procedures that —
1) Pertain to the maintenance of records that, in reasonable detail, accurately and
fairly reflect the transactions and dispositions of the assets of the company;
2) Provide reasonable assurance that transactions are recorded as necessary to
permit preparation of financial statements in accordance with GAAP, and that
receipts and expenditures of the company are being made only in accordance
with authorizations of management and directors of the company; and
3) Provide reasonable assurance regarding prevention or timely detection of unauthorized
acquisition, use, or disposition of the company’s assets that could
have a material effect on the financial statements.”
Source: Securities Exchange Act Rule 13a-15(f)
Financial reporting often requires sophisticated decision-making and the
application of informed judgment. For example, accounting areas such as
estimating allowances for loan losses, valuing illiquid securities, and determining
whether intangible assets are impaired require management to make
judgments regarding such things as the use of assumptions and the likelihood
of future events. In these kinds of reporting areas, there is typically a range of
acceptable outcomes, rather than a single “correct” result.
Controls cannot remove the need for judgment or eliminate the variations in
reporting inherent in situations in which a range of acceptable judgments is
possible. Controls can, however, be designed and implemented to address the
process by which accounting judgments are made and thereby, help provide
reasonable assuranc

ผลลัพธ์ (ไทย) 1:

ควบคุมภายในภายใต้กรอบแนว COSO ควบคุมภายในมีส่วนประกอบ 5 —1. ควบคุมสภาพแวดล้อมซึ่งสภาพแวดล้อมการควบคุมชุดเสียงขององค์กรมีอิทธิพลต่อการควบคุมจิตสำนึกของคน มันเป็นพื้นฐานสำหรับทั้งหมดอื่น ๆ ส่วนประกอบของการควบคุมภายใน ให้วินัยและโครงสร้างควบคุมสภาพแวดล้อมปัจจัยได้แก่ความซื่อสัตย์ จริยธรรม และความสามารถของกิจการคน ปรัชญาและสไตล์ ในการทำงานของฝ่ายจัดการการจัดการวิธีกำหนดอำนาจหน้าที่และความรับผิดชอบ และจัด และพัฒนาคน และความสนใจและทิศทางโดยคณะกรรมการการประเมินความเสี่ยงซึ่งทุกเอนทิตีใบหน้าหลากหลายของความเสี่ยงจากภายนอก และแหล่งข้อมูลภายในที่ต้องได้รับการประเมิน มีเงื่อนไขในการประเมินความเสี่ยงการจัดตั้งวัตถุประสงค์ เชื่อมโยงระดับต่าง ๆ และสอดคล้องภายในการประเมินความเสี่ยงคือ การระบุและวิเคราะห์ความเสี่ยงที่เกี่ยวข้องกับความสำเร็จของวัตถุประสงค์ การขึ้นรูปพื้นฐานสำหรับการกำหนดว่าความเสี่ยงควรได้รับ เนื่องจากเศรษฐกิจ อุตสาหกรรม กฎระเบียบ และการดำเนินงานเงื่อนไขจะมีการเปลี่ยนแปลง กลไกที่จำเป็นในการระบุ และจัดการกับความเสี่ยงพิเศษที่เกี่ยวข้องกับการเปลี่ยนแปลง3. มีกิจกรรมควบคุมซึ่งควบคุมกิจกรรม นโยบายและขั้นตอนที่ช่วยให้คำสั่งที่ดำเนินการจัดการและการดำเนินการที่จำเป็นถูกนำไปอยู่ความเสี่ยงบรรลุวัตถุประสงค์ของกิจการ ควบคุมกิจกรรมที่เกิดขึ้นทั่วทั้งองค์กร ในทุกระดับ และ ในทุกฟังก์ชั่นมีช่วงของกิจกรรมที่หลากหลายการอนุมัติ อนุญาต ดำเนินการตรวจ สอบกระทบยอด รีวิวผลประกอบการ ความปลอดภัยของสินทรัพย์และแบ่งแยกหน้าที่4. ข้อมูลและการสื่อสารซึ่งต้องมีข้อมูลที่เกี่ยวข้องระบุ จับ และสื่อสารในรูปแบบและระยะเวลาที่ให้ผู้การดำเนินความรับผิดชอบ ระบบข้อมูลผลิตที่ประกอบด้วยการดำเนินงาน การเงิน รายงานและ compliancerelatedข้อมูล ที่ทำให้สามารถเรียกใช้ และควบคุมกิจการพวกเขาจัดการกับข้อมูลภายในที่สร้างขึ้น ไม่เพียงแต่ข้อมูลเกี่ยวกับเหตุการณ์ภายนอก กิจกรรม และเงื่อนไขจำเป็นการตัดสินใจ และภายนอกทางธุรกิจรายงาน5. กิจกรรมการตรวจสอบ – ควบคุมภายในระบบต้องตรวจสอบได้กระบวนการประเมินคุณภาพของประสิทธิภาพการทำงานของระบบตลอดเวลา นี้ได้ผ่านการตรวจสอบกิจกรรมอย่างต่อเนื่อง การประเมินแยกต่างหากหรือการรวมกันของทั้งสอง ติดตามการเกิดขึ้นในการดำเนินงานการจัดการทั่วไป และกำกับกิจกรรม และอื่น ๆบุคลากรดำเนินการใช้เวลาในการปฏิบัติหน้าที่ของตนแหล่งที่มา: แนว COSO ควบคุมภายในซึ่งรวมกรอบ (ผู้บริหาร)4 •คู่มือการควบคุมภายในรายงานทางการเงินวินาทีคำจำกัดความของ ICFRสหรัฐอเมริกาคณะของ (วินาที) กฎกำหนดควบคุมภายในผ่านทางการเงินที่รายงานเป็น "กระบวนการออกแบบโดย หรือภาย ใต้การดูแลของ [บริษัท] หลักบริหาร และเจ้าหน้าที่การเงินที่สำคัญ หรือบุคคลทำหน้าที่คล้าย และผลของผู้จดทะเบียนคณะกรรมการผู้บริหารและบุคลากรอื่น ๆ เพื่อให้มั่นใจที่เหมาะสมเกี่ยวกับความน่าเชื่อถือของรายงานทางการเงินและการจัดทำงบการเงินภายนอกเพื่อให้สอดคล้องกับ GAAP และรวมถึงนโยบายเหล่านั้น และขั้นตอนที่ได้1) เกี่ยวข้องกับการบำรุงรักษาของระเบียนที่ ในเหมาะสมรายละเอียด ถูกต้อง และค่อนข้างสะท้อนถึงธุรกรรมและ dispositions ของสินทรัพย์ของบริษัท2) ให้เหมาะสมรับรองว่า รายการที่บันทึกที่จำเป็นเพื่ออนุญาตให้มีการจัดงบการเงินตาม GAAP และที่รับและรายจ่ายของบริษัทกำลังผลิตเท่านั้นตามความในด้วยการอนุมัติของผู้บริหารและกรรมการของบริษัท และ3) ให้การรับรองที่เหมาะสมเกี่ยวกับการป้องกันหรือตรวจหาเวลาไม่ได้รับอนุญาตซื้อ ใช้ หรือการโอนการครอบครองสินทรัพย์ของบริษัทที่สามารถมีผลต่องบการเงินเป็นวัสดุ"แหล่งที่มา: พระราชบัญญัติแลกเปลี่ยนหลักทรัพย์กฎ 13a-15(f)รายงานทางการเงินมักจะต้องตัดสินใจที่ซับซ้อนและการประยุกต์ใช้การพิพากษาทราบ เช่น บัญชีพื้นที่เช่นประมาณที่อนุญาตสำหรับการขาดทุนเงินกู้ ประเมินค่าหลักทรัพย์บน และการกำหนดไม่ว่าสินทรัพย์ไม่มีตัวตนจะพิการ ต้องจัดการให้ตัดสินเกี่ยวกับสิ่งต่าง ๆ เช่นการใช้สมมติฐานและความเป็นไปได้เหตุการณ์ในอนาคต ในประเภทเหล่านี้ของการรายงานพื้นที่ จะหลากหลายยอมรับผล ไม่ใช่ผลลัพธ์ "ถูกต้อง" เดียวกันตัวควบคุมไม่สามารถเอาต้องพิพากษา หรือขจัดการเปลี่ยนแปลงในการรายงานอยู่ในสถานการณ์ที่หลากหลายใช้ดุลยพินิจยอมรับเป็นเป็นไปได้ อย่างไรก็ตาม สามารถ สามารถควบคุมการออกแบบ และดำเนินการอยู่กระบวนการที่บัญชีตัดสินได้ และจึง ช่วยให้assuranc เหมาะสม

ผลลัพธ์ (ไทย) 2:

องค์ประกอบของการควบคุมภายใน
ภายใต้กรอบ COSO การควบคุมภายในมีห้าชิ้นส่วนอิเล็กทรอนิกส์ -
1 ควบคุมสิ่งแวดล้อม - สภาพแวดล้อมการควบคุมน้ำเสียงขององค์กรที่
มีอิทธิพลต่อการควบคุมสติของคน มันเป็นรากฐาน
สำหรับส่วนประกอบอื่น ๆ ทั้งหมดของการควบคุมภายในให้มีระเบียบวินัยและโครงสร้าง.
ควบคุมปัจจัยสภาพแวดล้อมรวมถึงความสมบูรณ์ค่านิยมทางจริยธรรมและความสามารถ
ของผู้คนของนิติบุคคลนั้น การจัดการของปรัชญาและการดำเนินงานสไตล์
การจัดการวิธีการกำหนดอำนาจหน้าที่และความรับผิดชอบและจัดระเบียบและ
พัฒนาคนของตน และให้ความสนใจและทิศทางให้โดยคณะกรรมการของ
คณะกรรมการ.
2 การประเมินความเสี่ยง - ทุกกิจการที่ใบหน้ามีความเสี่ยงจากภายนอกและ
แหล่งภายในที่จะต้องได้รับการประเมิน เงื่อนไขในการประเมินความเสี่ยงคือ
การจัดตั้งวัตถุประสงค์การเชื่อมโยงในระดับที่แตกต่างกันและสอดคล้องภายใน.
การประเมินความเสี่ยงคือการระบุและการวิเคราะห์ความเสี่ยงที่เกี่ยวข้องกับ
การบรรลุวัตถุประสงค์ไว้เป็นเกณฑ์ในการกำหนดวิธีการความเสี่ยงที่
ควรได้รับการจัดการ เพราะเศรษฐกิจอุตสาหกรรมการกำกับดูแลและการดำเนินงาน
เงื่อนไขจะยังคงมีการเปลี่ยนแปลงกลไกที่มีความจำเป็นในการระบุและ
จัดการกับความเสี่ยงพิเศษที่เกี่ยวข้องกับการเปลี่ยนแปลง.
3 กิจกรรมการควบคุม - กิจกรรมการควบคุมนโยบายและวิธีการที่
ช่วยให้แนวทางการจัดการจะดำเนินการและการกระทำที่จำเป็น
จะถูกนำไปยังที่อยู่ความเสี่ยงต่อการบรรลุวัตถุประสงค์ของกิจการ ควบคุม
กิจกรรมที่เกิดขึ้นทั่วทั้งองค์กรในทุกระดับและทุกฟังก์ชั่น.
พวกเขารวมถึงช่วงของกิจกรรมที่หลากหลายเช่นการอนุมัติการขออนุมัติการตรวจสอบมี
การกระทบความคิดเห็นของผลการดำเนินงานการรักษาความปลอดภัยของสินทรัพย์
และการแบ่งแยกหน้าที่.
4 สารสนเทศและการสื่อสาร - ข้อมูลที่เกี่ยวข้องจะต้องมีการ
ระบุจับและการสื่อสารในรูปแบบและระยะเวลาที่
ช่วยให้คนที่จะดำเนินความรับผิดชอบของตน ระบบข้อมูล
การผลิตรายงานที่มีการดำเนินงานทางการเงินและ compliancerelated
ข้อมูลที่ทำให้มันเป็นไปได้ในการทำงานและควบคุมธุรกิจ.
พวกเขาจัดการไม่เพียง แต่มีข้อมูลที่สร้างขึ้นภายใน แต่ยัง
ข้อมูลเกี่ยวกับเหตุการณ์ภายนอก, กิจกรรมและเงื่อนไขที่จำเป็น
เพื่อแจ้งการตัดสินใจทางธุรกิจ และการรายงานภายนอก.
5 กิจกรรมการตรวจสอบ - ระบบการควบคุมภายในจะต้องมีการตรวจสอบ - เป็น
กระบวนการที่ประเมินคุณภาพของประสิทธิภาพของระบบในช่วงเวลา นี้
สามารถทำได้โดยผ่านกิจกรรมการตรวจสอบอย่างต่อเนื่อง, การประเมินผลแยกต่างหาก
หรือการรวมกันของทั้งสอง การตรวจสอบอย่างต่อเนื่องเกิดขึ้นในหลักสูตรของการดำเนินงาน.
ซึ่งจะรวมถึงการจัดการปกติและกิจกรรมการกำกับดูแลและอื่น ๆ
การกระทำของบุคลากรที่จะใช้ในการปฏิบัติหน้าที่ของตน.
ที่มา: COSO การควบคุมภายใน - บูรณาการกรอบ (บทสรุปผู้บริหาร)
4 • GUIDE TO ภายในการควบคุมมากกว่าการรายงานทางการเงิน
ที่คณะกรรมการ ก.ล.ต. นิยามของ ICFR
หลักทรัพย์และตลาดหลักทรัพย์ของสหรัฐ (SEC) กฎกำหนดควบคุมภายใน
มากกว่าการรายงานทางการเงินที่เป็น "กระบวนการออกแบบโดยหรือภายใต้การกำกับดูแล
ของที่ [ บริษัท ] ต้นทุนการบริหารและเจ้าหน้าที่ทางการเงินที่สำคัญหรือบุคคลที่
มีประสิทธิภาพการทำงานที่คล้ายกันและ ผลกระทบจากการที่คณะกรรมการการจดทะเบียนของกรรมการ
ผู้บริหารและบุคลากรอื่น ๆ เพื่อให้เชื่อมั่นอย่างสมเหตุสมผลเกี่ยวกับ
ความน่าเชื่อถือของรายงานทางการเงินและการจัดทำงบการเงิน
สำหรับวัตถุประสงค์ภายนอกตาม GAPP และรวมถึงนโยบายเหล่านั้นและ
วิธีการที่ -
1) เกี่ยวข้องกับการบำรุงรักษา ระเบียนที่ในรายละเอียดที่เหมาะสมถูกต้องและ
เป็นธรรมสะท้อนให้เห็นถึงการทำธุรกรรมและการแสดงออกซึ่งสินทรัพย์ของ บริษัท ฯ
2) ให้ความเชื่อมั่นอย่างมีเหตุผลว่าการทำธุรกรรมจะถูกบันทึกเป็นสิ่งจำเป็นที่จะ
อนุญาตให้มีการจัดทำงบการเงินตามมาตรฐานการบัญชีและ
ใบเสร็จรับเงินและค่าใช้จ่าย ของ บริษัท ที่มีการทำเพียงเท่าที่สอดคล้อง
กับการอนุมัติของผู้บริหารและกรรมการของ บริษัท ฯ และ
3) ให้ความเชื่อมั่นที่เหมาะสมเกี่ยวกับการป้องกันหรือการตรวจสอบทันเวลาของการไม่ได้รับอนุญาต
การซื้อหรือจำหน่ายไปซึ่งสินทรัพย์ของ บริษัท ฯ ที่อาจ
มีผลกระทบอย่างเป็นสาระสำคัญต่องบการเงิน ".
ที่มา: ตลาดหลักทรัพย์กฎพระราชบัญญัติ 13a-15 (ฉ)
การรายงานทางการเงินมักจะ ต้องมีความซับซ้อนในการตัดสินใจและ
การประยุกต์ใช้วิจารณญาณทราบ ตัวอย่างเช่นพื้นที่การบัญชีเช่น
การประมาณค่าเผื่อหนี้สูญมูลค่าหลักทรัพย์ที่มีสภาพคล่องและการกำหนด
ว่าสินทรัพย์ไม่มีตัวตนมีความบกพร่องต้องมีการจัดการที่จะทำให้
การตัดสินเกี่ยวกับสิ่งต่างๆเช่นการใช้ข้อสมมติฐานและความน่าจะเป็นที่
ของเหตุการณ์ในอนาคต ในประเภทนี้พื้นที่การรายงานโดยปกติจะมีช่วงของ
ผลลัพธ์ที่ได้รับการยอมรับมากกว่าหนึ่งเดียว "ถูกต้อง" ผล.
ควบคุมไม่สามารถลบความจำเป็นในการตัดสินหรือขจัดรูปแบบใน
การรายงานอยู่ในสถานการณ์ที่หลากหลายของการตัดสินได้รับการยอมรับเป็น
ไปได้ . การควบคุมสามารถ แต่ได้รับการออกแบบและดำเนินการเพื่อรับมือกับ
กระบวนการที่ตัดสินจะทำบัญชีและจึงช่วยให้
assuranc เหมาะสม