9.2: 内部控制活动原则

内部控制活动是公司保护资产、提高财务准确性以及减少错误或欺诈可能性的运营支柱。这些活动将广泛的控制目标转化为具体的、可作的实践，以支持业务流程中的日常完整性。COSO 框架和广泛认可的会计准则中强调的内部控制活动的六项原则在建立稳健的系统方面发挥着至关重要的作用。

内部控制活动的主要原则

责任设立 为个别工作人员分配特定任务，以减少未经授权的交易并加强问责制。

职责分离在 员工之间划分职责，因此没有一个人处理金融交易的所有方面，从而最大限度地降低欺诈或错误的风险。

文档程序 通过使用支持准确性和可审计性的预编号销售发票等工具，确保交易记录清晰一致。

物理控制 通过安全存储、限制访问和定期验证活动（例如现金计数）来保护资产。

独立内部验证 涉及由未参与原始交易流程的人员进行定期检查，以检测差异并确保程序完整性。

人力资源控制 包括背景调查、结构化面试和招聘期间的验证程序。尽管背景调查提供了有用的见解，但它们并非万无一失，必须辅以额外的筛查措施。

应用示例和更广泛的背景
这些原则符合上市公司会计监督委员会 （PCAOB） 和特雷德韦委员会 （COSO） 赞助组织委员会的标准。在零售店 DailyMart，内部控制实践已融入运营中：一名员工批准退款，处理和记录付款的职责被分离，使用预先编号的发票记录交易，现金存储在保险箱中并定期计数，经理进行独立验证。招聘流程包括多项检查来评估候选人的适合性。这些做法有助于 DailyMart 保持财务可靠性并降低运营风险。

内部控制活动帮助公司维护准确的记录并减少欺诈。内部控制大致受六项原则的约束。

将 DailyMart 视为一家零售店。

根据确定责任的第一项原则，任务分配给特定的个人，只有一名工作人员应授权退款，以防止错误。

第二个原则是职责分离，为员工分配单独的任务以降低欺诈风险，例如处理付款的人不应该负责记录付款。

第三个原则是文件程序。在 DailyMart，销售发票都有编号，确保所有交易都得到记录。

第四是物理控制。DailyMart 将现金存放在保险箱中并定期清点。

第五种是独立的内部验证，即不参与日常运营的经理将销售日志与收据进行比较。

人力资源控制是第六项原则，包括背景调查和面试，这有助于揭示有关潜在员工的重要信息。

这些原则在 DailyMart 形成了一个强大的系统，确保财务可靠性并降低风险。