COSO组织对内部控制监督要素的发展及启示_王海滨

ＣＯＳＯ组织对内部控制监督要素的发展及启示

◆　　　王海滨

保持政府部门和企事业单位内部控制持续有效地运行，有助于政府部门、企事业单位实现其目标，是实现国家良治的基础。而内部控制监督则是实现内部控制持续有效运行的保障。梳理、分析ＣＯＳＯ组织对企业内部控制监督要素的发展，有利于完

部控制定义。即界定企业内部控制是企业董事会、管理层和其他员工为实现企业经营效率、效果及财务提供合理保证的过程。

２．确定了内部控制监督在内部控制中的地位。在调整、拓展内部控

整体框架》成本的关注，即对设置、执行、维护、改进企业内部控制成本

的关注。对此，美国证券交易委员会公司执行《企业内部控制整体框架》提出指导意见。针对小型上市公司内部控制设置成本问题，ＣＯＳＯ组织在２００６年发布了《小型上市公司财务报告内部控制指南》（Ｉｎｔｅｒｎａｌ　Ｃｏｎ－ｔｒｏｌ　ｏｖｅｒ　Ｆｉｎａｎｃｉａｌ　Ｒｅｐｏｒｔｉｎｇ－Ｇｕｉｄａｎｃｅｆｏｒ　Ｓｍａｌｌｅｒ　Ｐｕｂｌｉｃ　Ｃｏｍｐａｎｉｅｓ）。该指南根据成本－效益原则，确定了小型企业执行《企业内部控制整体框架》的２０条原则，提出了小型企业设置、执行、维护、改进财务报告内部控制的方式。

与《企业内部控制整体框架》相比，该指南的创新点主要是：

１．缩小了内部控制的控制目标范围，简化了内部控制程序。将企业财务报告控制从企业内部控制中分离出来，将企业内部控制目标由实现经营效率、效果及财务报告可靠、符合适用法律法规目标，缩减为实现财务报告可靠的目标。并提出，企业财务报告控制作为企业内部控制整体框架的组成部分，是企业董事会、管理层和其他员工为实现财务报告可靠性提供合理保证的过程。

２．强化、扩大了内部控制监督作用。要求开展持续监督和专门评估，报告其他内部控制要素缺陷。开展持续监督和专门评估，使企业管理层能够确定其他财务报告控制要

报告可靠、符合适用法律法规目标（ＳＥＣ）要求ＣＯＳＯ组织为小型上市

善、实施企业内部控制，并为实施、制要素的基础上，将监督控制程序完善政府部门内部控制提供借鉴。从纪律控制程序中分离出来，发展

为独立的内部控制要素。并认为，内

一、　内部控制监督要素的发展过程

ＣＯＳＯ（Ｃｏｍｍｉｔｔｅｅ　ｏｆ　ＳｐｏｎｓｏｒｉｎｇＯｒｇａｎｉｚａｔｉｏｎｓ　ｏｆ　ｔｈｅ　ＴｒｅａｄｗａｙＣｏｍｍｉｓｓｉｏｎ）组织指美国防虚假财务报告委员会发起组织（简称ＣＯＳＯ组织），于１９８５年成立，由美国的注册

部控制由控制环境、风险评估、控制

活动、信息与沟通、监督等五个要素构成。内部控制监督是对内部控制系统运行质量进行评估的过程。

３．明确了内部控制监督方式及作用。即通过持续监督和专门评估

会计师协会（ＡＩＣＰＡ）、会计学会或者两者结合的方式，确保内部控

（ＡＡＡ）、国际财务经理协会（ＦＥＩ）制系统的有效运行。持续监督通常和管理会计师协会（ＩＭＡ）组成。该组织在企业内部控制监督要素发展中做出了重要贡献。

（一）发布《企业内部控制整体框架》，确立了内部控制监督在内部控制框架中的地位

ＣＯＳＯ组织在１９９２年发布了《企业内部控制整体框架》（Ｉｎｔｅｒｎａｌ　Ｃｏｎ－ｔｒｏｌ－Ｉｎｔｅｇｒａｔｅｄ　Ｆｒａｍｅｗｏｒｋ），该框架

针对其他内部控制要素的有效性提供重要的反馈，而专门评估则针对

内部控制系统的有效性，及时提出新的建议，并考虑为持续监督程序提供继续有效执行的机会。（二）发布《小型上市公司财务报告内部控制指南》，强化、扩大了内部控制监督作用

《企业内部控制整体框架》发布

突破了以往内部控制的定义，调整、后，一系列会计丑闻和腐败事件的拓展了内部控制要素，并为企业设发生，促使美国国会在２００２年颁布《萨班斯－奥克利法案》（Ｓａｒｂａｎｅｓ－置、评估内部控制提供了指导意见，了为各界后续研究和应用内部控制监督提供了十分重要的借鉴，在内部

控制理论和实务的发展中发挥了里程碑的作用。

与以往的内部控制理论和实务相比，该框架的创新点主要有：

１．从动态的角度重新界定了内

内审计Ｏｘｌｅｙ　Ａｃｔ），简称萨班斯法案。为了维护投资者的利益，萨班斯法案第４０４

条款规定：上市公司每年必须对其

财务报告控制的有效性进行评估，素在财务报告期间是否持续运行。并公告。执行萨班斯法案，导致了上识别内部控制缺陷，应及时与负责市公司特别是小型上市公司的管理层和股东们对执行《企业内部控制

采取纠正措施的部门进行沟通，并在适当时机向管理层和董事会报告。

.

（三）发布《内部控制系统监督指南》，深化了内部控制监督

要素重要性的认识，直接影响内部控制的效果。同每个内部控制要素

生变化时，需决定有无必要对原有内部控制系统做出相应调整（见图一）。

４．建立了内部控制监督模式。内部控制监督思路是：建立内部控制监督基础；设置、执行内部控制监督程序，并根据影响组织目标实现的风险程度对内部控制监督程序进行排

随着《企业内部控制整体框架》一样，管理层对内部控制监督重要

和《小型上市公司财务报告内部控性的基调直接影响雇员对内部控制制指南》的发布，正如ＣＯＳＯ组织观察的那样：世界上许多企业努力地坚持遵守内部控制规定，但没有充分地发挥或意识到内部控制监督要素在内部控制框架中的作用。一些企业设有内部控制监督程序，但不能充分利用内部控制监督结果作为内部控制有效性评价结论的证据支持，在现有的内部控制监督程序足以为内部控制有效性评价结论提供证据支持的情况下，却另外设置了多余的且没有必要的内部控制评价程序。另一些企业，或没有充分利用现有的内部控制持续监督程序，或缺少全面、必要的内部控制监督程序，从而导致其以无效的年末内部控制评价结果作为其内部控制结论的证据支撑。为了帮助企业认识并

监督执行及作用。同样，董事会对内部控制监督重要性的基调，影响管理层对内部控制监督执行及作用。

２．确定了内部控制监督内容及序；评估并报告内部控制运行结果，重点。因为设置不合理、执行不当、必要时采取纠正内部控制缺陷、处理环境发生变化，无法处理、降低现有影响企业目标实现的风险或应对新的影响企业目标实现的风险，使原本有效的内部控制变得无效。设置内部控制监督，确认、处理原有内部控制设置、执行不当及其环境变化问题。为了提高内部控制监督的效率、效果，企业应本着成本—效益原则，按照风险对企业目标实现的影响程度，对关键内部控制的设置、执行、环境变化进行监督。

３．深化了内部控制持续监督的过程。内部控制监督是从了解、验证

内部环境变化的措施。其中：

建立内部控制监督基础，包括确定企业高管层对内部控制及其监督重要性的基调，就是确定企业董事会和管理层关于内部控制及其监

督重要性的基本标准；设置组织结构，并应考虑董事会、管理层的内部控制监督任务，合理地利用内部控制评估资源，体现内部控制评估者的胜任能力、客观性、威权性；了解内部控制有效运行的基本环节。

设置并执行内部控制监督程序，包括了解影响企业目标实现的风险，并按风险对企业目标影响程度进行排队；根据风险排序，确定内部控制系统中的 …… 此处隐藏：2350字，全部文档内容请下载后查看。喜欢就下载吧 ……