從COSO報告看我國內(nèi)部控制體系的構(gòu)建

畢業(yè)論文

內(nèi)部控制體系作為生產(chǎn)征管活動的自我調(diào)節(jié)和自我約束的內(nèi)在機制，在企業(yè)管理系統(tǒng)中具有舉足輕重的作用。內(nèi)部控制體系的建立、健全及實施狀況，關(guān)系到企業(yè)的興衰成敗。如何結(jié)合我國的企業(yè)實際，建立具有特色的內(nèi)部控制體系，已成為規(guī)范我國企業(yè)行為，提高信息質(zhì)量的當務(wù)之急。

上個世紀90年代初，由美國注冊會計師協(xié)會、美國會計學(xué)會、財務(wù)經(jīng)理協(xié)會等團體參與的“贊助組織委員會”（簡稱COSO）發(fā)布了《內(nèi)部控制——整體框架》的報告。本文擬通過對COSO報告內(nèi)部控制整體框架的剖析，探究我國在建立企業(yè)內(nèi)部控制體系過程中應(yīng)注意的1些。

1、COSO內(nèi)部控制整體框架的

該報告的核心內(nèi)容是內(nèi)部控制的定義、目標和要素。報告中提出的觀點，超越了以往的內(nèi)部牽制、內(nèi)部控制體系和內(nèi)部控制結(jié)構(gòu)等內(nèi)部控制思想。

報告認為，內(nèi)部控制是企業(yè)董事會、經(jīng)理階層和其他員工實施的，為營運的效率效果、財務(wù)報告的可靠性、相關(guān)法令的遵循性等目標的達成而提供合理保證的過程。其構(gòu)成要素應(yīng)該來源于管理階層經(jīng)營企業(yè)的方式、并與管理的過程相結(jié)合。為了實現(xiàn)內(nèi)部控制的有效性，需要下列5個要素的支持。

（1）控制環(huán)境。它包括最高管理層的完整性、道德觀念、能力、管理、經(jīng)營風(fēng)格和董事會的關(guān)注、指導(dǎo)。

（2）風(fēng)險評估。這是在既定的經(jīng)營目標下并減少風(fēng)險。這1環(huán)節(jié)是COSO內(nèi)部控制整體框架的.獨特之處。

（3）控制活動。這是人們較早關(guān)注的方面，它包括確保管理層指令得以實施的政策和程序。

（ 4）信息和溝通。它是整個內(nèi)部控制系統(tǒng)的生命線，為管理層監(jiān)督各項活動和在必要時采取糾正措施提供了保證。

（5）監(jiān)督。監(jiān)督貫穿于整個內(nèi)部控制過程中，對其進行評估，并具有1定的獨立性。監(jiān)督的實施途徑通常是內(nèi)部審計。

2、借鑒COSO內(nèi)部控制整體框架的思考

在實務(wù)中，COSO內(nèi)部控制整體框架在美國得到了廣泛的。

我國還未提出類似美國COSO報告的權(quán)威性很高的內(nèi)部控制標準體系�，F(xiàn)行具體審計準則第9號“企業(yè)內(nèi)那控制與審計風(fēng)險”觀念還未更新，還停留在內(nèi)部控制結(jié)構(gòu)階段。2001年6月22日，財政部以財會[2001]41號文件發(fā)布了《內(nèi)部會計控制規(guī)范—1基本規(guī)范（試行）》和《內(nèi)部會計控制規(guī)范—1貨幣資金（試行）》。兩個規(guī)范作為《會計法》的配套措施，是解決當前1些單位內(nèi)部管理松弛、控制弱化的重要創(chuàng)舉，也是適應(yīng)我國加入WTO的客觀要求。這兩個規(guī)范的發(fā)布實施．對于深入貫徹《會計法》，強化單位內(nèi)部會計監(jiān)督，整頓和規(guī)范社會主義市場秩序，必將發(fā)揮10分重要的促進作用。然而，建立起適應(yīng)我國經(jīng)濟發(fā)股要求的內(nèi)部控制規(guī)范體系仍然是任重而道遠。COSO報告對我國內(nèi)部控制整體框架的建立具有1定的啟發(fā)和借鑒意義。在構(gòu)建我國內(nèi)部控制綜合框架時，亦可從以下幾方面入手。

1．控制環(huán)境。包括公司所處的外部環(huán)境（經(jīng)濟環(huán)境、規(guī)定、執(zhí)法機構(gòu)、會計準則、外部審計、股東、客戶等）和內(nèi)部機構(gòu)（董事會及專業(yè)委員會、監(jiān)事會、經(jīng)理及財務(wù)總監(jiān)、內(nèi)審機構(gòu)、子公司和分支機構(gòu)）。任何企業(yè)的核心是企業(yè)中的人及其活動。人的活動在環(huán)境中進行，人的品性包括操守、價值觀和能力等，他們既顯構(gòu)成環(huán)境的重要要素之1，又與環(huán)境相互、相互作用。環(huán)境要素是推動企業(yè)的引擎，也是其它1切要素的核心。

2．風(fēng)險評估。企業(yè)必須制定目標，該目標必須和銷售、生產(chǎn)、行銷、財務(wù)等作業(yè)相結(jié)合。為此，企業(yè)也必須設(shè)立可辨認、分析和管理相關(guān)風(fēng)險的機制，以了解自身面臨的風(fēng)險，并適時加以處理�？刂坪惋L(fēng)險緊密相連，當企業(yè)內(nèi)外部環(huán)境發(fā)生變化時，風(fēng)險最容易發(fā)生，因此，企業(yè)應(yīng)特別加強對環(huán)境改變時的事務(wù)管理。

3．控制活動。企業(yè)必須制定控制的政策及程序，并予以執(zhí)行，以幫助管理階層保證其控制目標的實現(xiàn)。公司的政策和程序具體包括為員工建立的行為準則；內(nèi)部控制標準，包括1般控制、業(yè)務(wù)流程控制、法律規(guī)定、財務(wù)報告標準和機處理控制、未達到標準可能出現(xiàn)的風(fēng)險等；財務(wù)管理和標準作業(yè)程序，是指為貫徹內(nèi)部控制標準而建立的具體指導(dǎo)和操作程序。

4．信息和溝通。圍繞在控制活動周圍的是信息與溝通系統(tǒng)。這些系統(tǒng)是企業(yè)內(nèi)部的員工能取得他們在執(zhí)行、管理和控制企業(yè)經(jīng)營過程中所需的信息，并交換這些信息。1個良好的信息系統(tǒng)應(yīng)能確保組織中每個人均清楚地知道其所承擔(dān)的特定職務(wù)和責(zé)任；業(yè)務(wù)部門對實現(xiàn)控制目標、落實政策、確�？刂茖嵤┴撝饕�責(zé)任；財務(wù)部門負責(zé)輔助完成公司的目標和檢查內(nèi)控程序的履行；與此同時，業(yè)務(wù)部門與財務(wù)部門應(yīng)相互配合，不斷地完善內(nèi)控系統(tǒng)，并激勵在內(nèi)控方面做出成績的人員。

5．監(jiān)督。整個內(nèi)部控制的過程必須施以恰當?shù)谋O(jiān)督，通過監(jiān)督活動在必要時對其加以修正。這里所指的監(jiān)督主要包括4個方面：其1是職業(yè)道德的約束，公司應(yīng)成立由董事長、財務(wù)總監(jiān)、首席法律顧問等組成的“職業(yè)道德遵行委員會”，負責(zé)調(diào)查違反行為準則的人員；其2是通過外部審計，檢查和確認財務(wù)報告的合法性、公允性和1貫性；其3是通過內(nèi)部審計，對內(nèi)部各部門的財務(wù)、管理、效益進行審計；其4是加強集團對分部的監(jiān)控和分部的內(nèi)控狀況。

$False$

3、我國建立內(nèi)部控制整體框架應(yīng)注意的

1、建立我國內(nèi)部控制體系應(yīng)結(jié)合各個企業(yè)的具體情況。

從我國實踐來看，內(nèi)部控制體系已與企業(yè)經(jīng)使過程緊密結(jié)合。但從特定企業(yè)的內(nèi)部控制體系的完備性、嚴謹性和縝密性角度來看，還存在許多批漏，很多企業(yè)失敗的實例都證明了這1點。當前的信息失真、巨額國有資產(chǎn)流失，以及輝煌1時的明星企業(yè)的倒閉，無不與內(nèi)部控制體系失敗有著密切的關(guān)系。

內(nèi)部控制體系只是為達到特定目標提供合理保證而不是完全保證的體系。因此，制定完善無缺的內(nèi)部控制體系，無論從成本效益原則，還是從體系本身所特有的剛性，都是難以實現(xiàn)的。但如果能針對特定企業(yè)的組織形式、規(guī)模大小、企業(yè)文化等因素而分別地進行，就可最大限度地研究某1特定類別企業(yè)的內(nèi)部控制體系，以減少由內(nèi)部控制框架落實到企業(yè)時而呈現(xiàn)的漸多不適應(yīng)，才能建立1套具有特色的企業(yè)內(nèi)部控制體系。

同時，內(nèi)部控制體系不應(yīng)制定得過于細致，這樣不利于管理工作。各企業(yè)應(yīng)根據(jù)自己內(nèi)部控制的目標、戰(zhàn)略和管理需要制定適合自己管理情況的內(nèi)部控制體系。

另外，建立我國的內(nèi)部控制體系，不能脫離中國的國情，要充分考慮到中國傳統(tǒng)文化等對企業(yè)文化、管理者素質(zhì)、品行等的。

2、企業(yè)內(nèi)部控制體系應(yīng)滲透于公司治理結(jié)構(gòu)之中。

1999年，世界合作與發(fā)展組織（OECD）制定的《公司治理原則》中給“公司治理”作了如下的描述：“公司治理是1種據(jù)以對工商業(yè)公司進行管理和控制的體系。公司治理明確規(guī)定公司各個參與者的責(zé)任和權(quán)利分布，諸如董事會、經(jīng)理層、股東和其他利害相關(guān)者，并且清楚地說明決策公司事務(wù)時所應(yīng)遵循的規(guī)則和程序。同時，它還提供1種結(jié)構(gòu)，使之用以設(shè)置公司目標，也提供了達到這些目標和監(jiān)控運營的手段�！�

內(nèi)部控制作為由管理當局為履行諸管理目標而建立的1系列規(guī)則、政策和組織實施程序。與公司治理結(jié)構(gòu)是密不可分的。在我國，內(nèi)部控制外延的拓寬正是由公司治理結(jié)構(gòu)變化所致。在企業(yè)體系的公司治理結(jié)構(gòu)下，公司作為自負盈虧、自我完善、自我發(fā)展、自我消亡的經(jīng)濟組織，以管理監(jiān)控為己任的內(nèi)部控制的目的必須要拓展到保證公司政策的貫徹和公司管理目標的實現(xiàn)上。公司治理結(jié)構(gòu)是促使內(nèi)部控制有效運行，保證內(nèi)部控制功能發(fā)揮的前提和基礎(chǔ)，是實行內(nèi)部控制的體系環(huán)境；而內(nèi)部控制在公司治理結(jié)構(gòu)中擔(dān)當?shù)氖莾?nèi)部管理監(jiān)控系統(tǒng)的角色，最有利于企業(yè)受托者實現(xiàn)企業(yè)經(jīng)營管理目標，完成受托責(zé)任的1種手段。內(nèi)部控制框架在公司體系安排中擔(dān)任內(nèi)部管理監(jiān)控的角色，成為公司管理中不可缺少的部分。

從COSO委員會的報告中，我們可以發(fā)現(xiàn)內(nèi)部控制是與企業(yè)經(jīng)營過程結(jié)合在1起的。因此，研究企業(yè)內(nèi)部控制體系，不


能僅從會計入手，應(yīng)著眼于現(xiàn)代企業(yè)制度和法人制度的結(jié)合點上。應(yīng)全面滲透到企業(yè)各個層次的組織管理制度，貫穿于公司治理結(jié)構(gòu)的始終。

3、應(yīng)建立上市公司對企業(yè)內(nèi)部控制體系的披露體系

現(xiàn)行的《企業(yè)會計準則》和《企業(yè)會計制度》并沒有強制性地要求企業(yè)對內(nèi)部控制體系進行披露，只是要求對1些有助于理解和會計報表的事項在會計報表附注中予以說明。筆者認為，從提高上市公司財務(wù)信息披露質(zhì)量的角度，應(yīng)該對內(nèi)部控制體系進行披露，編制企業(yè)內(nèi)部控制報告。

內(nèi)部控制報告是管理當局解除受托責(zé)任的1種方式。它可以提高企業(yè)管理當局內(nèi)部控制的意識，企業(yè)管理當局對內(nèi)部控制進行評估并對外報告，可以提高企業(yè)財務(wù)報告的可靠性，在1定程度上減少舞弊的發(fā)生。同時，內(nèi)部控制報告可以向報表使用者提供單純的財務(wù)報告所不能提供的信息，有助于報表使用者進行決策。此外，它在1定程度上也可以減少注冊會計師的工作量�；�于上述理由，上市公司提供的內(nèi)部控制報告對于增進企業(yè)內(nèi)部控制，減少財務(wù)報告舞弊現(xiàn)象、促進與注冊會計師的交流等方面都起著積極的作用，同時也表明了上市公司管理當局對建立內(nèi)部控制制度、保障公司財產(chǎn)安全的責(zé)任和履行。因此，上市公司應(yīng)當對其內(nèi)部控制做出報告，以幫助投資者進行決策。