4. 管理层应展示招聘、发展和留住有能力的人员的承诺。 5. 管理层应评估绩效并让个人对其内部控制责任负责。 6. 管理层应明确定义目标,以便识别风险并定义风险容忍度。 7. 管理层应识别、分析和应对与实现既定目标相关的风险。 8. 管理层在识别、分析和应对风险时应考虑欺诈的可能性。 9. 管理层应识别、分析和应对可能影响内部控制系统的重大变化。 10. 管理层应设计控制活动以实现目标和应对风险。 11. 管理层应设计实体的信息系统和相关控制活动以实现目标和应对风险。 12. 管理层应通过政策实施控制活动。 13. 管理层应使用质量信息来实现实体的目标。 14. 管理层应内部传达必要的质量信息以实现实体的目标。 15. 管理层应向外部传达实现企业目标所需的质量信息。 16. 管理层应监督内部控制系统并评估其结果。 17. 管理层应及时修复已发现的内部控制缺陷。
主要关键词