为什么人是组织中最重要的经营要素？

一个组织的内部控制的成效体现为组织目标的实现程度。如果一个组织内部控制很有成效，那么这个组织的目标一定能得到很好的实现，相反一个组织的内部控制没有成效，那么它的目标便不可能实现。

一个组织有多个目标，首要的目标是生产率，信息的可靠性与安全性也是重要的目标。但这些目标经常发生冲突，组织的生产率常受到对信息可靠性顾虑的限制。内部控制其实是一种重复劳动，它们限制了生产率，但是增加了输出结果的可靠性，这样生产率与输出结果的可靠性的冲突便影响了控制系统内人的行为。这样风险便产生了。可见人的行为是组织中风险产生的最原始、最关键的原因，这样组织的内部控制便成了对组织内部人的控制，更进一步说，组织中的人及人文环境是决定内部控制成效的最重要因素。

人是所有内部控制的必要因素。人无完人，他们会犯错误、会疏忽，也可能犯罪。如果人都是完美的，那么内部控制变的完全没有必要，只是浪费资源罢了。可事实上，在一个组织中，人是组织中最不稳定的因素，可能导致各种潜在风险的发生。

组织中潜在有很多的风险，常见的有：过高的成本、不足的收入、资产的流失、会计上的失误、经营的中断、违规的处罚、竞争的弱势等等，这些都直接影响到组织目的的实现、组织内部控制的成效，而所有引起这些风险的原因，固然有外在因素，但关键是由组织中的人及人文环境决定的。

舞弊与白领犯罪是影响组织目的实现的两大毒瘤，而这两种行为均是由组织中的雇员、管理层人员独自或合作或与组织外部的他人合作完成的。这正是由于内部控制对组织中人和人文环境的控制漏洞造成的。

在会计控制与服务信息化以后，组织中发生负面事件的风险增大了，组织的内部控制形势严峻了。由于集中处理、集中数据存储和数据处理资产本身也回产生各自的风险，这样加强组织中人和人文环境的控制便十分有必要了。

内部控制是一个流程，受组织的董事会、管理层和其他一些人员的影响，这样基于内部控制系统本身是受董事会、管理层和其他一些人员影响的，那么对组织中这些人员的控制便成了重点控制中的重点控制。

而控制环境是内部控制流程最重要的一个方面，它是控制中其他要素的基础。控制环境即是组织中的人文环境，它决定着组织的整体风格，左右着员工的意识。控制环境所包含的因