COCO 控制指引（3）

控制性质
3 组织有多种定义方式。本指引中，组织理解成人们为追求目标一起工作。因此，目标决定组织内外之分。
4组织可以是法人组织，比如公司、合伙企业、政府部门，或者是大型组织的分支机构如分部或部门。组织也可以是为实现特定目标制造产出品的整个系统或整个流程，这些系统或流程可能穿越正式的组织结构。
5 最小型的组织是个人。个人执行任务之前，首先要理解目的（要实现什么目标），要拥有一定的能力（信息、资源、供应品和技能）作为支持，此外，还需要有承诺感让他坚持工作，最后，要监视执行结果和外部环境，从而学习怎样更好地工作，要做哪些调整。上述几点对团队或工作群体一样合适。任何由人组成的组织，控制的要素都是：目的、承诺、能力、监视和学习。
6 控制由各种组织要素组成，包括资源、系统、流程、文化、组织架构和任务，这些要素合在一起支持组织目标的实现。组织的目标有如下几类：

1. 运营的效能和效率 包括和组织终极目标相关的目标，如客户服务、安全保护、资源利用效率、盈利和履行社会义务，包括防止组织资源丢失或被不恰当使用，确保所有负债项都已识别并得到管理。


2. 内部报告和外部报告的可靠性 包括目标如会计记录准确、组织对内信息和对外信息的可靠性，包括防止两类舞弊：掩盖盗窃和歪曲事实。


3. 遵循法律法规和内部政策 包括组织开展业务时遵循法律法规和内部政策*。

*董事会可能会把部分监督控制的责任下放到下属委员会。例如，审计委员会通常要监视会计和财务报告。其他方面的监督可能由审计委员会，也可能由其他委员会或整个董事会来负责。
7什么样的控制算有效的？如果控制能合理保证组织可靠地实现目标，那么，控制就是有效的。或者说，如果认为剩余（未被控制的）风险可以接受，即剩余风险不至于影响目标的实现。因此，控制包括识别风险和降低风险。风险不仅包括影响某个特定目标实现的已知风险，还包括两个影响组织生存和成功的重大风险：

1. 组织没能识别机会和抓住机会


2. 组织失去灵活性。灵活性是指组织能对意料之外的风险和机会做出反应并能利用机会管理风险，此外，能够在缺乏明确信息时根据一些迹象做决策。

8下列概念对理解控制性质很重要:

1. 组织内部成员影响控制，包括董事会（或类似治理机制）*、管理层和所有其他人员.

控制的设计、实施、监督和维护都由人来做，而很多组织性原因会影响人的动机和行为，因此，这都会最终影响控制效果。

1. 负责目标实现的个人或团队应同时对控制的有效性负责，有效的控制会促成目标的实现。

因此，不管组织成员是否拥有经理头衔，都有责任评估所负责的任务组、团队或单位的控制的有效性，并且要把评估结果向上级汇报。

1. 组织不停地和环境互动，不停适应环境

外部环境和内部环境变化，组织也在不断调整因应。外部环境包括客户、供应商、监管条例等，内部环境包括人员和发展的优先次序等。要使控制有效，组织的控制要素必须和组织目标相协调，两者要互相一致，不断变化，不断适应。这意味着组织的任何方面要调整，都要同时考虑这些变化对控制的影响。

1. 控制只能提供合理保证，而不是绝对保证

即使陪着小心，本着负责的态度，也不能做到绝对保证，这有两个基本原因。
首先，控制本身有缺陷。包括决策时可能出现判断偏差，人为错误可能导致业务中断，串通舞弊或者管理者越权也可能绕过控制。控制可以减少差错和业务中断的发生，但不能保证绝对不会发生。
其次，设计控制要考虑成本效益。控制成本多大，要看控制收益大小，控制收益含想要管理的风险。设计控制时多少要接受一定程度的风险，因为不是所有的后果或行为都能百分百预测得到。

• 有效的控制要求取得如下平衡:


• 自主空间和整合需要之间的平衡.

牵涉到是集权还是分权，是要取得整体一致性而设限还是给予自主行动空间。

• 保持现状和适应变化之间的平衡.

出于效率需要，可能要求更大程度的统一，还是为了应变而给予更大的灵活性。