COCO 控制指引（4）

控制和管理的区别
9 评估控制必然评估组织的管理，尽管只是部分评估。但是，控制并不是管理的方方面面，控制是用来支持目标可靠地实现，但并没有说该定什么目标。控制可以帮助负责监督和决策的人拥有合适、可靠的信息，可以跟进并报告行动的结果或者如果不行动会有什么后果，提供这些信息可能导致采取下一步的管理决策和行动。但是，控制并不能保证战略决策和运营决策是正确的。是否采取行动，要采取什么行动，这是管理面的事，不属于控制的范围。
适用范围
（略）
控制的参与人
15 组织内的所有人员参与控制，并对控制负责。控制的责任并不限于司库或内审人员。董事会和高层管理的决策和行动，为整个组织定下基调，会影响到组织内决策和行动的方向。
16 董事会有责任带领组织，它要承担下列控制责任：

1. 批准并监督使命、愿景和战略；


2. 批准并监督组织的价值观；


3. 监督管理控制；


4. 评价高层管理；


5. 监视与外部的沟通；


6. 评估董事会的有效性。

这些责任在“董事指引－为控制的治理流程”中讨论。
17 控制的责任和实现目标的责任在组织内普遍实行。控制责任可能是明说的，也可能不是，特别是有些地方认为负责业绩就隐含着负责控制。比如，厂长可能有生产和效率目标，有效的控制可以帮助厂长实现目标，但控制责任可能并不白纸黑字写出来，因为通常默认是隐含在生产目标内。
18 管理层参与控制，并且要为控制负责，因此需要评估控制的整体运行情况。组织有大有小，所有制形式也不一样，管理层可以选择不同的控制评估方法，可以是自行评估，也可以依赖组织内的专门部门或独立第三方来做部分评估工作。