1.7 KiB
1.7 KiB
title, type, tags, sources, last_updated
| title | type | tags | sources | last_updated | ||||
|---|---|---|---|---|---|---|---|---|
| Internal Controls | concept |
|
|
2026-05-02 |
Definition
内部控制（Internal Controls）是企业为确保财务报告可靠性、运营效率和合规性而建立的政策和程序体系。
Control Design Components
- Authorization Matrices：授权矩阵，定义谁有权批准哪些类型的交易
- Approval Workflows：审批工作流，确保所有重大交易经过适当审批
- System Access Controls：系统访问控制，限制对敏感财务系统的访问
- Data Validation Rules：数据验证规则，防止无效或未经授权的数据进入系统
Control Monitoring
- 关键控制测试
- 例外情况跟踪
- 整改管理
SOX Compliance
萨班斯-奥克斯利法案（SOX）对公众公司的内部控制提出了强制性要求：
- 控制文档化
- 测试计划
- 缺陷跟踪
- 管理层声明
Segregation of Duties
职责分离是内部控制的核心原则：
- 交易发起人 ≠ 审批人
- 交易审批人 ≠ 记录人
"The person who initiates a transaction should not be the same person who approves or records it."
Policy Maintenance
- 会计政策文档化
- 程序手册维护
- 授权矩阵更新
Core Principle
"Internal controls exist because humans make mistakes (and occasionally worse). Trust but verify — then verify again." — Dana, Bookkeeper & Controller Agent
Success Metrics
- 内部控制例外率 < 3%
- 所有控制按测试计划执行
- 零 SOX 重大缺陷