问题
问答题
2010年初，某公司总经理在公司全体员工大会上表示本年度是该公司的内部控制建设年，因此他明确表示以下几点：第一，内部控制将是该企业的一个长期目标；第二，只要有了完善的内部控制，该公司的所有经营目标都将得到实现；第三，企业内部控制建设将完全依赖于公司高层管理人员；第四，为了提高效率，对于出现的内部控制缺陷直接向同级管理层报告即可，无需向上级领导层报告。要求：
(1)指出COSO内部控制的三大目标和五大控制要素。
(2)根据COSO内部控制的相关理念，对该总经理上述四点说法逐一进行分析，分别指出每一说法是否正确并说明原因。
答案
参考答案：(1)COSO内部控制的三大目标是：提高企业运营的效益和效率；保证财务报告的可靠性；法律法规的遵从性。
COSO内部控制的五大要素包括：控制环境、风险评估、控制活动、信息与沟通、监察。
(2)该总经理的四点说法都不正确。①内部控制是一个实现目标的程序及方法，而其本身并非目标，该总经理将内部控制作为公司一个长期目标是错误的。②内部控制只提供合理保证，而非绝对保证，该总经理认为所有经营目标都将实现是假设内部控制将提供绝对保证，所以是错误的。③内部控制要由企业中各级人员实施与配合，该总经理将公司内部控制建设全部归于高级管理人员，忽略了其他员工的参与和配合，所以是错误的。④内部控制缺陷应向上级领导层报告，上级领导层可以是高级管理层、审计委员会或董事会。内部控制系统必须接受监察。因此，对于出现的内部控制缺陷直接向同级管理层报告，无需向上级领导层报告的说法错误。