董事会和投资者报告准备情况

公司目前是否以任何定期的节奏为其所有者、董事会或外部投资者提供定期报告包？

重复性一揽子计划是基线测试：监督机构无法根据零星收到的数字履行职责。仅当最后三个周期各产生一个分布式包时，才将其视为重复出现；有时有人通过电子邮件发送的电子表格不符合资格。常见的陷阱是将董事会从未见过的内部管理报告与治理报告混淆。

重复性一揽子计划是基线测试：监督机构无法根据零星收到的数字履行职责。仅当最后三个周期各产生一个分布式包时，才将其视为重复出现；有时有人通过电子邮件发送的电子表格不符合资格。常见的陷阱是将董事会从未见过的内部管理报告与治理报告混淆。

官方指南： COSO 内部控制 - 综合框架

任何贷款协议、投资者权利协议、认购文件或赠款条款是否要求公司有义务按规定的时间表提供财务报表、契约合规证书或 KPI 更新？

阅读实际文件而不是依靠记忆：报告契约位于信贷协议的肯定性契约条款和投资者协议的信息权部分中，通常有 30 天、45 天或 120 天的期限。即使基本的财务契约得到了轻松满足，错过的交付成果也可能构成违约或违约。这个陷阱是假设一个没有提出要求的友好贷款人或投资者已经放弃了这一要求——沉默并不意味着放弃。

小企业应该能够为贷方和投资者提供财务报表和记录的基线预期。

官方指南： COSO 内部控制 - 综合框架

• SBA 财务管理指南

哪一项最能描述董事会或投资者收到的包裹的长期内容？

根据四个支柱判断内容：财务报表、定义的 KPI 集、流动性和跑道视图以及预测或预算与实际。对决策有用的一揽子计划使这些支柱保持不变，因此一段时间内的趋势和差异是可见的。陷阱是伪装成完整性的数量——每份总账报告的五十页导出不如围绕四大支柱构建的十五页有用。

根据四个支柱判断内容：财务报表、定义的 KPI 集、流动性和跑道视图以及预测或预算与实际。对决策有用的一揽子计划使这些支柱保持不变，因此一段时间内的趋势和差异是可见的。陷阱是伪装成完整性的数量——每份总账报告的五十页导出不如围绕四大支柱构建的十五页有用。

官方指南： COSO 内部控制 - 综合框架

包中的 KPI 是如何定义、计算和拥有的？

直接测试定义稳定性：选择两个或三个主要 KPI，并使用相同的公式将这一时期的值和四个时期前的值追溯到源数据。如果协调需要的解释没有写在任何地方，那么定义充其量只是非正式的。陷阱是无声的重新定义——在年中改进指标的公式而不标记它，这将每个前期比较转换为错误信号。

直接测试定义稳定性：选择两个或三个主要 KPI，并使用相同的公式将这一时期的值和四个时期前的值追溯到源数据。如果协调需要的解释没有写在任何地方，那么定义充其量只是非正式的。陷阱是无声的重新定义——在年中改进指标的公式而不标记它，这将每个前期比较转换为错误信号。

官方指南： COSO 内部控制 - 综合框架

包裹是否能在与交易结束相关的商定截止日期前以基本最终形式可靠地送达收件人（例如，在期间结束后十到十五个工作日内）？

及时性是结算的函数：包不能比它所依赖的试算表更快，因此测量从期间结束到分配的天数，并确定哪个结算任务是约束约束。做出决策后到达的信息无论其质量如何，都达不到治理报告的目的。这个陷阱悄悄地以准确性换取速度——分发后来修改的草稿号，这削弱了收件人对每个后续包裹的信任。

关于按可靠的月度周期维护账簿和生成财务报表的实用指南。

官方指南： COSO 内部控制 - 综合框架

• SBA 财务管理指南

该一揽子计划是否展望并解释，而不是重申 - 更新的预测或展望，以及侧重于差异、例外和所需决策的叙述？

应用例外测试：读者能否在五分钟内仅从叙述中识别出最需要注意的三个项目以及所要求的决定？有效的评论根据差异的重要性及其前瞻性后果来分配空间，而不是根据损益表的部分来分配空间。这个陷阱是作为自卫而写的叙述——解释每一行内容以抢占问题——这掩盖了董事会实际上需要看到的例外情况。

应用例外测试：读者能否在五分钟内仅从叙述中识别出最需要注意的三个项目以及所要求的决定？有效的评论根据差异的重要性及其前瞻性后果来分配空间，而不是根据损益表的部分来分配空间。这个陷阱是作为自卫而写的叙述——解释每一行内容以抢占问题——这掩盖了董事会实际上需要看到的例外情况。

官方指南： COSO 内部控制 - 综合框架

整个方案是否有严格的治理节奏——按固定日历举行的会议、提前分发的议程以及记录决策、异议和与所有者的行动项目的会议记录？

会议记录是考虑和做出决策的公司记录；在争议、融资和尽职调查中，它们被视为治理是否真正发挥作用的证据。可行的标准是提前一年设定固定的会议日历，提前几天分发材料，并在下次会议上批准会议记录并结转行动日志。陷阱是将会议记录视为笔录——决策、异议和后续行动的简明记录比几页讨论摘要更站得住脚、更有用。

会议记录是考虑和做出决策的公司记录；在争议、融资和尽职调查中，它们被视为治理是否真正发挥作用的证据。可行的标准是提前一年设定固定的会议日历，提前几天分发材料，并在下次会议上批准会议记录并结转行动日志。陷阱是将会议记录视为笔录——决策、异议和后续行动的简明记录比几页讨论摘要更站得住脚、更有用。

官方指南： COSO 内部控制 - 综合框架

如何根据实际交付的内容跟踪契约和投资者报告义务？

从文件向外构建测试：列出每项已执行的信贷、投资者权利和拨款协议，提取每项报告可交付成果和截止日期，并将该清单与过去四个季度实际交付的内容进行比较。即使满足财务契约，错过合规证书也可能构成违约事件，而且修复期通常很短。陷阱在于碎片化——银行联系人的贷款文件，律师的上限表，以及没有人持有合并债务清单。

从文件向外构建测试：列出每项已执行的信贷、投资者权利和拨款协议，提取每项报告可交付成果和截止日期，并将该清单与过去四个季度实际交付的内容进行比较。即使满足财务契约，错过合规证书也可能构成违约事件，而且修复期通常很短。陷阱在于碎片化——银行联系人的贷款文件，律师的上限表，以及没有人持有合并债务清单。

官方指南： COSO 内部控制 - 综合框架