从coso报告看我国内部控制体系的构建

1 / 8 从 COSO 报告看我国内部控制体系的构建 内部控制体系作为企业生产征管活动的自我调节和自我约束的内在机制，在企业管理系统中具有举足轻重的作用。内部控制体系的建立、健全及实施状况，关系到企业的兴衰成败。如何结合我国的企业实际，建立具有中国特色的内部控制体系，已成为规范我国企业行为，提高会计信息质量的当务之急。 上个世纪 90 年代初，由美国注册会计师协会、美国会计学会、财务经理协 会会等社会团体参与的 “ 赞赞助组织委员会 ” 发布 了了内部控制 整体 框框架的研究报告。本 文文拟通过对 COSO 报 告告内部控制整体框架的 剖剖析 ，探究我国在建立 企企业内部控制体系过程 中中应注意的一些问题。 一、 COSO 内部控制 整整体框架的内容 该报 告告的核心内容是内部控 制制的定义、目标和要素 。报告中提出的观点， 超超越了以往的内部牵制 、内部控制体系和内部 控控制结构等内部控制思 想想。 报告认为，内部 控控制是企业董事会、经 理理阶层和其他员工实施 的的，为营运的效率效果 、财务报告的可靠性、 相相关法令的遵循性等目 标标的达成而提供合理保 证证的过程。其构成要素 应应该来源于管理阶层经 营营企业的方式、并与管 理理的过程相结合。为了 实实现内部控制的有效性 ，需要下列 五个要素的 支支持。 2 / 8 控制环境。它 包包括最高管理层的完整 性性、道德观念、能力、 管管理哲学、经营风格和 董董事会的关注、指导。 风险评估。这是在既 定定的经营目标下分析并 减减少风险。这一环节是 CCOSO 内部控制整体 框框架的独特之处。 控 制制活动。这是人们较早 关关注的方面，它包括确 保保管理层指令得以实施 的的政策和程序。 信息 和和沟通。它是整个内部 控控制系统的生命线，为 管管理层监督各项活动和 在在必要时采取纠正措施 提提供了保证。 监督。 监监督贯穿于整个内部控 制制过程中，对其进行评 估估，并具有一定的独立 性性。监督的实施途 径通 常常是内部审计。 二、 借借鉴 COSO 内部控制 整整体框架的思考 在实 务务中， COSO 内部控 制制整体框架在美国得到 了了广泛的应用。 我国 还还未提出类似美国 COSSO 报告的权威性很高 的的内部控制标准体系。 现现行具体审计准则第九 号号 “ 企业内那控制与审 计计风险 ” 观念还未更新 ，还停留在内部控制结 构构阶段。2001 年 6 月月 22 日，财政部以财 会会 200141 号 文文件发布了内部会计 控控制规范 一基本规范 和内部会计控制规 范范 一货币资金。两 个个规范作为会计法 的的配套措施，是解决当 前前一些单位内部管理松 弛弛、控制弱化的重要创 举举，也是适应我国加入 WWTO 的客观要求。这 两两个规范的发布实施 对对于3 / 8 深入贯彻会计法 ，强化单位内部会计 监监督，整顿和规范社会 主主义市场经济秩序，必 将将发挥 十分重要的促进 作作用。然而，建立起适 应应我国经济发股要求的 内内部控制规范体系仍然 是是任重而道远。 COSO 报告对我国内部控制 整整体框架的建立具有一 定定的启发和借鉴意义。 在在构建我国内部控制综 合合框架时，亦可从以下 几几方面入手。 1控 制制环境。包括公司所处 的的外部环境和内部机构 。任何企业的核心是企 业业中的人及其活动。人 的的活动 在环境中进行， 人人的品性包括操守、价 值值观和能力等，他们既 显显构成环境的重要要素 之之一，又与环境相互影 响响、相互作用。环境要 素素是推动企业发展的引 擎擎，也是其它一切要素 的的核心。 2风险评 估估。企业必须制定目标 ，该目标必须和销售、 生生产、行销、财务等作 业业相结合。为此，企业 也也必须设立可辨认、分 析析和管理相关风险的机 制制，以了解自身面临的 风风险，并适时加以处理 。控制和风险紧密相连 ，当企业内外部环境发 生生变化时，风险最容易 发发生，因此，企业应特 别别加强对环境改变时的 事事务管理。 3控制 活活动。企业必 须制定控 制制的政策及程序，并予 以以执行，以帮助管理阶 层层保证其控制目标的实 现现。公司的政策和程序 具具体包括为员工建立的 行行为准则；内部控制标 准准，包括一般控制、业 务务流程控制、法律规定 、财务报告标准和计算 机机处理控制、未达到标 准准可能出现的风险等； 财财务管理和4 / 8 标准作业程 序序，是指为贯彻内部控 制制标准而建立的具体指 导导和操作程序。 4 信信息和沟通。围绕在控 制制活动周围的是信息与 沟沟通系统。这些系统是 企企业内部的员工能取得 他他们在执行、管理和控 制制企业经营过程中所需 的的信息，并交换这些信 息息。一个良好的信息 系 统统应能确保组织中每个 人人均清楚地知道其所承 担担的特定职务和责任； 业业务部门对实现控制目 标标、落实政策、确保控 制制实施负主要责任；财 务务部门负责辅助完成公 司司的目标和检查内控程 序序的履行；与此同时， 业业务部门与财务部门应 相相互配合，不断地完善 内内控系统，并激励在内 控控方面做出成绩的人员 。 5监督。整个内 部部控制的过程必须施以 恰恰当的监督，通过监督 活活动在必要时对其加以 修修正。这里所指的监督 主主要包括四个方面：其 一一是职业道德的约束， 公公司应成立由董事长、 财财务总监、首席法律顾 问问等组成的 “ 职业道德 遵遵行委员会 ” ，负责调 查查违反行为准则的人员 ；其二是通过外部审计 ，检查和确认财务报告 的的合法性、公允性和一 贯贯性；其三是通过内部 审审计，对内部各部门的 财财务、管理、效益进行 审审计；其四是加强集团 对对分部的监控和分部的 内内控状况。 三、我国 建建立内部控制整体框架 应应注意的问题 1、建 立立我国企业内部控制体 系系应结合各个企业的具 体体情况。 5 / 8 从我国实践 来来看，内部控制体系已 与与企业经使过程紧密结 合合。但从特定企业的内 部部控制体系的完备性、 严严谨性和缜密性角度来 看看，还存在许多批漏， 很很多企业失败的实例都 证证明了 这一点。当前的 会会计信息失真、巨额国 有有资产流失，以及辉煌 一一时的明星企业的倒闭 ，无不与内部控制体系 失失败有着密切的关系。 内部控制体系只是为达 到到特定目标提供合理保 证证而不是完全保证的体 系系。因此，制定完善无 缺缺的内部控制体系，无 论论从成本效益原则，还 是是从体系本身所特有的 刚刚性，都是难以实现的 。但如果能针对特定企 业业的组织形式、规模大 小小、企业文化等因素而 分分别地进行研究，就可 最最大限度地研究某一特 定定类别企业的内部控制 体体系，以减少由内部控 制制框架落实到企业时而 呈呈现的渐多不适应，才 能能建立一套具 有中国特 色色的企业内部控制体系 。 同时，内部控制体 系系不应制定得过于细致 ，这样不利于管理工作 。各企业应根据自己内 部部控制的目标、战略发 展展和管理需要制定适合 自自己管理情况的内部控 制制体系。 另外，建立 我我国的内部控制体系， 不不能脱离中国的国情， 要要充分考虑到中国传统 文文化等对企业文化、管 理理者素质、品行等的影 响响。 2、企业内部控 制制体系应渗透于公司治 理理结构之中。 1999 年，世界经济合作与 发发展组织制定的公司 治治理原6 / 8 则中给 “ 公司 治治理 ” 作了如下的描述 ： “ 公司治理是一种据 以以对工商业公司进行 管 理理和控制的体系。公司 治治理明确规定公司各个 参参与者的责任和权利分 布布，诸如董事会、经理 层层、股东和其他利害相 关关者，并且清楚地说明 决决策公司事务时所应遵 循循的规则和程序。同时 ，它还提供一种结构， 使使之用以设置公司目标 ，也提供了达到这些目 标标和监控运营的手段。 ” 内部控制作为由管 理理当局为履行诸管理目 标标而建立的一系列规则 、政策和组织实施程序 。与公司治理结构是密 不不可分的。在我国，内 部部控制外延的拓宽正是 由由公司治理结构变化所 致致。在现代企业体系的 公公司治理结构下，公司 作作为自负盈亏、自我完 善善 、自我发展、自我消 亡亡的经济组织，以管理 监监控为己任的内部控制 的的目的必须要拓展到保 证证公司政策的贯彻和公 司司管理目标的实现上。 公公司治理结构是促使内 部部控制有效运行，保证 内内部控制功能发挥的前 提提和基础，是实行内部 控控制的体系环境；而内 部部控制在公司治理结构 中中担当的是内部管理监 控控系统的角色，最有利 于于企业受托者实现企业 经经营管理目标，完成受 托托责任的一种手段。内 部部控制框架在公司体系 安安排中担任内部管理监 控控的角色，成为公司管 理理中不可缺少的部分。 从 COSO 委员会的报 告告中，我们可以发现内 部部控制是 与企业经营过 程程结合在一起的。因此 ，研究企业内部控制体 系系，7 / 8 不 能仅从会计入 手手，应着眼于现代企业 制制度和法人制度的结合 点点上。应全面渗透到企 业业各个层次的组织管理 制制度，贯穿于公司治理 结结构的始终。 3、应 建建立上市公司对企业内 部部控制体系的披露体系 现行的企业会计准 则则和企业会计制度 并没有强制性地要求 企企业对内部控制体系进 行行披露，只是要求对一 些些有助于理解和分析会 计计报表的事项在会计报 表表附注中予以说明。笔 者者认为，从提高上市公 司司财务信息披露质量的 角角度，应该对内部控制 体体系进行披露， 编制企 业业内部控制报告。 内 部部控制报告是管理当局 解解除受托责任的一种方 式式。它可以提高企业管 理理当局内部控制的意识 ，企业管理当局对内部 控控制进行评估并对外报 告告，可以提高企业财务 报报告的可靠性，在一定 程程度上减少舞弊的发生 。同时，内部控制报告 可可以向报表使用者提供 单单纯的财务报告所不能 提提供