依據內部控制整合架構（COSO）五大要素，一個組織的管理哲學（management philosophy）和道德價值是屬於下列內部控制的那一個要素？
A控制作業
B風險評估
C控制環境正確答案
D監督作業
答案與詳解
C
正確答案
COSO 五要素中，管理哲學、道德價值、組織文化皆屬於「控制環境」，是內控的基石。
為什麼答案是 C
控制環境是內控的基礎與氛圍，涵蓋誠信與道德價值、管理哲學與經營風格、組織結構、權責指派、人力資源政策等，決定組織的控制意識。
載入中…
完整詳解
Pro · 無限重點 COSO 五要素中，管理哲學、道德價值、組織文化皆屬於「控制環境」，是內控的基石。
秒殺技巧
看到「哲學、態度、文化、價值觀、誠信」→ 直接選控制環境 (Control Environment)。逐選項分析
A✕
控制作業是指為確保管理階層指令被執行所設計的政策與程序，例如授權、核准、職能分工、對帳等具體「動作」，而非抽象的價值觀與哲學。
B✕
風險評估是辨認、分析組織達成目標所面臨的風險，屬於「識別與評估」層面，與管理哲學、道德價值這類文化性要素不同。
C✓ 正確
控制環境是內控的基礎與氛圍，涵蓋誠信與道德價值、管理哲學與經營風格、組織結構、權責指派、人力資源政策等，決定組織的控制意識。
D✕
監督作業是指對內控系統運作品質進行持續性或個別性評估，屬於事後檢核機制，並非管理哲學或道德價值的歸屬。
COSO 內部控制五大要素
| 要素 | 核心內涵 | 典型例子 |
|---|---|---|
| 控制環境 (Control Environment) | 組織文化、基調、管理哲學、道德價值 | 誠信守則、組織架構、管理風格 |
| 風險評估 (Risk Assessment) | 辨認與分析達成目標的風險 | 風險辨識、風險容忍度 |
| 控制作業 (Control Activities) | 執行管理指令的政策與程序 | 授權、核准、職能分工、對帳 |
| 資訊與溝通 (Information & Communication) | 蒐集並傳遞相關資訊 | 內部報告、外部揭露 |
| 監督作業 (Monitoring Activities) | 持續性或個別性評估內控運作 | 內部稽核、自我評估 |
陷阱提醒
考生常把「控制環境」與「控制作業」混淆，以為「管理哲學」涉及「管理作業」就選控制作業。實際上「哲學、價值、文化」屬於氛圍與基調，是控制環境；控制作業是具體執行程序，兩者層次完全不同。