COCO 控制指引（13）

表 B – 标准
目标
A1  应该制订目标并进行沟通。
A2  要识别和评估影响组织实现目标的重大内外部风险。
A3  支持目标实现和管理风险的政策，应该制定并进行沟通和落实，只有这样，员工才能理解组织期望他们做什么和他们行动时有多少自由空间。
A4  应该制定计划来实现目标，计划要沟通。
A5  目标和计划应包括量化绩效目标和计划指标。
承诺
B1  组织应该制定整个组织共享的道德观，道德观应在整个组织范围内沟通并落实。道德观包括正直的理念。
B2  人力资源政策和实践应该和组织的道德观保持一致，而且，也应该有助于实现组织的目标。
B3  权力、工作责任和受托责任应该清楚地界定，三者要和组织目标一致，这样才会有合适的人来决策和采取行动。
B4  应该培育互信的工作氛围，互信的工作氛围使人员间的信息流动更顺畅，使人能更有效的工作以实现组织目标。
能力
C1  员工应拥有实现组织目标所需的知识、技能和工具。
C2  沟通过程应符合组织价值观要求，并能促进组织目标的实现。
C3  必须确认需要什么信息，信息应该充分、相关并要及时沟通，确保组织成员可以履行各自的责任
C4  组织内不同部门的决策和行动要协调一致。
C5  控制措施做为组织的组成部分设计，考虑组织的目标，影响目标实现的风险和控制要素之间的关联性。
监督和学习
D1  应监视组织的内外环境，获取可能预示组织需要重新评估目标或控制的信息。
D2  监视业绩时应该对照组织目标和规划所确定的具体目标和指标。
D3  支撑组织目标的假设要定期审视。
D4  目标调整或者发现报告存在缺陷时，信息及信息系统应重新评估。
D5  应该制定并实施跟进程序，确保变革或纠正行动最终落实。
D6  管理层应定期评估组织内控制的有效性并把评估结果向负责的人沟通。