公司内部控制上面有什么样五要素要遵循？

　　随着社会的发展就会诞生出来很多的公司，但是每一个公司上面的治理就会变得不太一样，只有治理好一个公司才会带来更加好的效益，所以到后期大家要去多加对于公司内部控制进行多加了解。

　　内部控制和风险管理密不可分。风险管理是内部控制的核心和目标，内部控制是管理风险的手段，所以在理解内部控制之前，首先要搞清楚企业存在哪些风险，哪些是内部控制可以防范的，哪些是其他手段可以防范的。

　　企业风险分类是因为风险的分类方式有很多种，分为可控风险和不可控风险两类。不可控风险主要包括政策变化、自然灾害和宏观经济变化。可控风险主要包括企业运营层面的风险。

　　内部控制一般来讲控制的是可控的风险，即运营层面的风险.

　　由此也可以看出，企业全面风险管理是指对所有风险的管理，而内部控制是指对可控风险的管理，这是内部控制与风险管理的区别和联系。

　　其次，内部控制的目标。

　　广义的风险是一个中性的概念，既可能给企业带来损失，也可能给企业带来收益。因此，企业在采取内部控制措施时，需要进一步对可控风险进行分类。

　　有些风险，比如煤矿坍塌，化工厂爆炸，只能带来损失，所以叫“危害性风险”。对于这类风险，内部控制的目标是“尽最大努力杜绝风险”彻底消除这类风险，因此这种内部控制的方案和手段既复杂又昂贵。

　　有时企业在制定内部控制计划时，会考虑成本和效益，那比如某类风险造成的损失很小，但采取控制措施的成本很高，企业可能会觉得不划算，干脆让风险发生。

　　在我看来千里之堤毁于蚁群，企业的风险不是孤立的。虽然某个风险造成的损失表面上很小，但是很有可能这个风险和其他方面有关，这个潜在的影响有时候是不可估量的，或者说在当时是不可预测的，所以既然看到了风险，就要想办法控制住，不留下任何隐患。

　　也有可能带来收益和损失的风险。比如企业开发某项技术，研发成功会带来巨大的效益，研发失败会导致初期投资浪费，再比如企业营销广告。广告可能带来业绩增长，也可能没有效果。这种风险就是"不确定性的风险"。

　　还有一种风险，叫“投机性风险”，特点是企业主动承担一定的风险，获得一定的收益，比如企业做一些投资项目。这也是一种不确定性的风险，但对企业来说更有诱惑力，也更受高回报的诱惑。

　　风险和收益是兄弟，高风险高收益。对于不确定性风险，内部控制的目标是“积极管理”使其向好的方向发展。

　　最后，内部控制怎么做？

　　了解内部控制与风险的关系以及内部控制的目标，我们必须采取一些措施来实现目标。说到内部控制的实施，书中讲的是“五行”，尤其是经典语句，这个没有错。五行已经完整的总结了内部控制流程。

　　其实按照五行的要求，公平的做风险管理是对的，面对风险要保持一颗敬畏的心。根据我的理解，简单介绍一下如何实施五行。

　　第一，内部环境。

　　无论做什么，良好的环境都是必要的。内部控制的核心是制衡，这叫禁止。古代行军打仗之前，颁布了几个纪律。我们有三个纪律和八个注意。这是为了营造一个大家都服从的氛围，这样以后执行任何命令都很容易。如果一开始就支离破碎，后来的情况就无法控制了。

　　内部环境是营造一种有纪律的氛围。各管理机构和部门要明确职责，合理分配权力，倾听一切行动。

　　第二，风险评估。

　　包括识别风险评估风险的影响，采取什么样的应对方案。同时，企业应该对一定的风险设定一个容忍度。为什么？因为如上所述，风险和回报是平衡的，如果你根本不想承担风险，就不会有回报。

　　第三，控制活动。

　　就是一些具体的做法。这本书很详细，我就不在这里重复了，可以看这里要考虑上面提到的一个原则：衡量控制措施的成本和防范风险的收益，但对于控制措施可能有很多种，当然选择成本最低的，但也不能因为收益太小而忽略。

　　第四，信息与沟通。

　　你觉得这篇文章最大的用处就是反诈骗。还有一些诈骗，可能是几个人串通做了一个完整的过程，外人根本查不到。因此，建立了一个举报或投诉机制来挖掘这些隐藏的欺诈行为。其实很多大案不是从外面查出的，而是从里面举报的。

　　第五，监管。

　　那就是看内控措施有没有落实，怎么落实等等监管取决于独立性和长期有效性。关于独立我就不多说了。长效就是建立长效机制，也就是说这种监督不是临时性的，而是持续性的，不需要定期检查。那到后期可以了解一下有关达美乐披萨的介绍。

　　通过上面的介绍你可以清楚的了解到有关公司内部控制是怎样形成，后期要去遵循什么样的原则才可以带来长期效益。