某公司的内部控制评价体系建设探索

1、浙江工业大学硕士学位论文 某央企省级公司的内部控制评价体系建设探索PAGE PAGE 60研究生学位论文坝学搬 般号：皑 案 疤 案研究生姓名：氨 伴 阿学科、专业：版 MB哎A 板 拜学袄 盎院：岸 翱 版 挨经贸管理学院 岸 艾指导教师： 半 俺 百浙江工业大学研挨究生院（筹）制盎20摆13哎 翱年澳 0搬8霸 霸月扒 1袄1败 暗日填目录TOC o 1-3 h z u HYPERLINK l _Toc401067342 1 前言 PAGEREF _Toc401067342 h 5 HYPERLINK l _Toc401067343 蔼1.1 颁论文选题的背景唉、目的和意义吧 PAGERE

2、F _Toc401067343 h 澳5 HYPERLINK l _Toc401067344 扒1.2 蔼国内外关于该课疤题的研究现状及岸趋势百 PAGEREF _Toc401067344 h 扮7 HYPERLINK l _Toc401067345 矮1.3百研究计划鞍 PAGEREF _Toc401067345 h 懊7 HYPERLINK l _Toc401067346 办2 敖控制和内部控制肮评价相关概念熬 PAGEREF _Toc401067346 h 班11 HYPERLINK l _Toc401067347 班2.1 搬内部控制和内部爱控制评价的基本熬概念癌 PAGEREF _T

3、oc401067347 h 班11 HYPERLINK l _Toc401067348 邦2.2 扮内部控制和内部拔控制评价理论的哎历史发展袄 PAGEREF _Toc401067348 h 安12 HYPERLINK l _Toc401067349 昂2.2.1 扳内部控制的发展搬历程哎 PAGEREF _Toc401067349 h 艾12 HYPERLINK l _Toc401067350 拜2.2.2 奥国外内部控制理挨论的最新进展蔼 PAGEREF _Toc401067350 h 伴13 HYPERLINK l _Toc401067351 案2.2.3 绊我国内部控制的暗最新发展艾

4、PAGEREF _Toc401067351 h 爱14 HYPERLINK l _Toc401067352 唉2.2.4 唉内部控制评价理啊论的发展吧 PAGEREF _Toc401067352 h 瓣14 HYPERLINK l _Toc401067353 艾2.3 凹内部控制的五要笆素稗 PAGEREF _Toc401067353 h 白18 HYPERLINK l _Toc401067354 邦3 安某央企省级公司昂的基本情况和内罢部控制要求肮 PAGEREF _Toc401067354 h 埃2拌1 HYPERLINK l _Toc401067355 拌3.1 艾某央企省级公司胺的基本

5、情况叭 PAGEREF _Toc401067355 h 俺21 HYPERLINK l _Toc401067356 隘3.1.1 芭发展历程扒 PAGEREF _Toc401067356 h 肮21 HYPERLINK l _Toc401067357 半3.1.2 埃经营范围笆 PAGEREF _Toc401067357 h 昂21 HYPERLINK l _Toc401067358 吧3.1.3 般资产规模拌 PAGEREF _Toc401067358 h 安21 HYPERLINK l _Toc401067359 胺3.2 搬某央企省级公司叭建立内部控制的挨必要性版 PAGEREF _To

6、c401067359 h 案22 HYPERLINK l _Toc401067360 版3.2.1 傲加强内部控制有白利于公司深化体捌制改革笆 PAGEREF _Toc401067360 h 熬22 HYPERLINK l _Toc401067361 伴3.2.2 鞍加强内部控制有疤利于国有资产的皑有效管理熬 PAGEREF _Toc401067361 h 班22 HYPERLINK l _Toc401067362 笆3.2.3 氨加强内部控制有埃利于适应新的经碍济环境需要白 PAGEREF _Toc401067362 h 败22 HYPERLINK l _Toc401067363 伴3.2.

7、4 袄加强内部控制管叭理有利于防范经按济违法事件的发熬生扮 PAGEREF _Toc401067363 h 把23 HYPERLINK l _Toc401067364 爱4 澳某央企省级公司熬内部控制评价现班状隘 PAGEREF _Toc401067364 h 啊25 HYPERLINK l _Toc401067365 奥4.1 把某央企省级公司拌内部控制评价的氨总体情况傲 PAGEREF _Toc401067365 h 捌25 HYPERLINK l _Toc401067366 熬4.1.1 拔内部环境方面唉 PAGEREF _Toc401067366 h 把25 HYPERLINK l _

8、Toc401067367 败4.1.2 捌风险评估方面奥 PAGEREF _Toc401067367 h 半25 HYPERLINK l _Toc401067368 凹4.1.3 碍控制活动方面艾 PAGEREF _Toc401067368 h 肮26 HYPERLINK l _Toc401067369 扮4.1.4 吧信息与沟通方面罢 PAGEREF _Toc401067369 h 岸27 HYPERLINK l _Toc401067370 阿4.1.5 矮内部监督方面伴 PAGEREF _Toc401067370 h 瓣27 HYPERLINK l _Toc401067371 霸4.2 啊

9、某央企省级公司啊内部控制评价体白系存在的主要问傲题稗 PAGEREF _Toc401067371 h 唉27 HYPERLINK l _Toc401067372 斑4.2.1 八企业内部控制的叭目标不明确百 PAGEREF _Toc401067372 h 熬28 HYPERLINK l _Toc401067373 吧4.2.2 埃企业领导对内部芭控制建设不够重靶视靶 PAGEREF _Toc401067373 h 八28 HYPERLINK l _Toc401067374 颁4.2.3 靶内部控制风险意霸识较淡薄，管理埃体系不完善搬 PAGEREF _Toc401067374 h 懊28 HY

10、PERLINK l _Toc401067375 罢4.2.4 稗内部控制评价制癌度不够健全澳 PAGEREF _Toc401067375 h 埃28 HYPERLINK l _Toc401067376 敖4.2.5 跋内部控制评价机稗构不健全，监督案乏力扒 PAGEREF _Toc401067376 h 跋29 HYPERLINK l _Toc401067377 半4.2.6 熬内部控制忽视信扮息流通罢 PAGEREF _Toc401067377 h 般29 HYPERLINK l _Toc401067378 熬5 靶某央企省级公司搬内部控制评价体埃系建设构想皑 PAGEREF _Toc401

11、067378 h 稗31 HYPERLINK l _Toc401067379 哎5.1 唉总体构想罢 PAGEREF _Toc401067379 h 搬31 HYPERLINK l _Toc401067380 奥5.1.1 背提出明确的内部肮控制目标和评价捌体系实施规划傲 PAGEREF _Toc401067380 h 板31 HYPERLINK l _Toc401067381 版5.1.2 扮制定内控评价体疤系建设指导思想罢和基本思路疤 PAGEREF _Toc401067381 h 隘31 HYPERLINK l _Toc401067382 半5.1.3 啊建立与实施内部按控制评价应遵循啊

12、的原则矮 PAGEREF _Toc401067382 h 百32 HYPERLINK l _Toc401067383 艾5.1.4 班实施范围败 PAGEREF _Toc401067383 h 按32 HYPERLINK l _Toc401067384 把5.2 瓣风险的评估与管挨理叭 PAGEREF _Toc401067384 h 艾33 HYPERLINK l _Toc401067385 坝5.2.1 霸建立风险信息库按 PAGEREF _Toc401067385 h 斑33 HYPERLINK l _Toc401067386 唉5.2.2 百规范风险分类体把系百 PAGEREF _Toc

13、401067386 h 懊33 HYPERLINK l _Toc401067387 罢5.2.3 瓣制定统一的风险靶评估规范芭 PAGEREF _Toc401067387 h 扳33 HYPERLINK l _Toc401067388 挨5.2.4 搬收集风险信息安 PAGEREF _Toc401067388 h 癌34 HYPERLINK l _Toc401067389 敖5.2.5 敖围绕重点领域环班节，开展风险识扮别翱 PAGEREF _Toc401067389 h 拌34 HYPERLINK l _Toc401067390 岸5.2.6 百围绕确定风险等按级，开展风险评肮估奥 PAGE

14、REF _Toc401067390 h 板34 HYPERLINK l _Toc401067391 班5.3 唉内部监督暗 PAGEREF _Toc401067391 h 邦34 HYPERLINK l _Toc401067392 澳5.3.1 伴制定统一的执行啊评价规范案 PAGEREF _Toc401067392 h 翱35 HYPERLINK l _Toc401067393 奥5.3.2 半建立内控执行责傲任机制癌 PAGEREF _Toc401067393 h 碍35 HYPERLINK l _Toc401067394 白5.3.3 皑建立内控评价改肮进机制凹 PAGEREF _Toc

15、401067394 h 疤35 HYPERLINK l _Toc401067395 疤5.3.4 艾完善协同监督机澳制昂 PAGEREF _Toc401067395 h 伴35 HYPERLINK l _Toc401067396 拜5.4 胺组织保障和实施扮安排邦 PAGEREF _Toc401067396 h 百36 HYPERLINK l _Toc401067397 啊5.4.1 敖组织保障袄 PAGEREF _Toc401067397 h 阿36 HYPERLINK l _Toc401067398 笆5.4.2 氨实施步骤般 PAGEREF _Toc401067398 h 斑37 HYP

16、ERLINK l _Toc401067399 安6 搬结论与启示岸 PAGEREF _Toc401067399 h 蔼39 HYPERLINK l _Toc401067400扒岸 佰参考文献靶 PAGEREF _Toc401067400 h 扮41 HYPERLINK l _Toc401067401 附录 PAGEREF _Toc401067401 h 43 HYPERLINK l _Toc401067402 致谢 PAGEREF _Toc401067402 h 45搬某央企省级公司半的内部控制评价板体系建设探索1 前言安1.1 癌论文选题的背景吧、目的和意义傲美国安然公司倒颁闭案奥和柏世通公

17、司财务欺板诈案，促使企业扳的风险管理问题隘受到全社会的关扳注。2002年盎7月，美国国会拔通过萨班斯法案艾，要求所有在美傲国上市的公司必败须建立和完善内拜控体系。该法案奥被称为是美国自艾1934年以来百最重要的公司法袄案，在其影响下傲，世界各国纷纷皑出台类似的方案吧，加强公司治理癌和内部控制规范八，加大信息披露办的要求，加强企班业全面风险管理巴。爸中国在内部控制爸方面的研究始于氨20世纪80年芭代。一些学者将绊风险管理和安全碍系统工程理论引搬入中国，在少数按企业中试用并取暗得比较满意的效肮果。但中国大部氨分企业缺乏对风绊险管理的认识，跋也没有建立专门笆的风险管理机构扮并进行制度建设按。2006

18、年经澳国务院批准，成案立了企业内部控颁制标准委员会。按同年6月6日，柏国资委发布了爸中央企业全面风笆险管理指引，皑这是我国第一个白全面风险管理和翱内部控制方面的瓣指导性文件，意白味着中国走上了捌风险管理的中心敖舞台。2008百年6月28日，唉财政部、证监会吧、审计署、银监绊会、保监会等五爱部门联合发布了败企业内部控制叭基本规范，并傲自2009年7颁月1日起先在上埃市公司范围内施啊行，鼓励非上市皑的其他大中型企肮业执行。规范般的发布，标志鞍着我国企业内部斑控制规范体系建隘设取得重大突破拌，有业内人士和暗媒体甚至称之为捌中国版的办“蔼萨班斯法案俺”岸。矮为推动中央企业耙扎实开展管理提芭升活动，加快

19、构氨建内部控制体系颁，夯实基础管理敖工作，促进实现氨做强做优、培育柏具有国际竞争力拜的世界一流企业捌的发展目标，在背前期推广实施内案部控制工作的基氨础上，国资委和唉财政部以国资发埃评价2012搬68号关于办加快构建中央企叭业内部控制体系袄有关事项的通知邦，着重要求各挨中央企业要力争颁用两年时间，按坝照企业内部控背制基本规范和癌配套指引的要求板，建立规范、完班善的内部控制体八系。2006年肮10月，国家国暗资委针对中国国板有企业管理中普扮遍存在的柏“捌六乱暗”啊现象，即乱投资颁、乱担保、乱扩扮张、乱理财、乱俺借款、乱放权，奥正式印发了中稗央企业全面风险板管理指引。俺指引要求，企癌业应本着从实际傲

20、出发，务求实效板的原则，以对重疤大风险、重大事熬件（指重大风险霸发生后的事实）板的管理和重要流按程的内部控制为办重点，积极开展巴全面风险管理工爱作。该指引是国拜务院国资委全面翱落实科学发展观耙，坚持可持续发肮展，履行出资人癌职责，指导和促皑进企业管理创新斑，增强企业竞争邦力，促进企业健拔康、稳步发展的背重要文件。同时跋也是对加强企业袄的风险管理具有碍指导意义的一个拜技术性较强的管澳理规范。版某中央企业曾经翱按照国资委和五啊部委的要求，分拔别贯彻落实全面八风险管理和内部八控制工作，均制叭定了工作方案和瓣具体措施，并选岸择了相关的省公办司进行试点，以奥总结经验、推广摆落实。2012吧年某中央企业根

21、败据财政部和国资百委对中央企业提啊出的新要求，要八求公司各单位建扮立以风险管理为阿导向、内部控制懊为手段、信息技盎术为支撑的全面把覆盖、全员参与扒、全程管控、高翱效协同、防范有扮力的全面风险管傲理和内部控制体岸系。旨在实现四隘个方面的目标：绊一是确保风险控挨制与公司战略目半标相适应并在可摆承受的范围内，阿保障资产安全。斑二是确保遵守国扳家有关法律法规熬、公司规章制度芭，保障经营管理奥合规合法；三是拜确保财务报告、爸内外部信息沟通拔及相关信息真实癌、可靠；四是确疤保公司各项决策背部署有效执行，哀提高经营活动的爸效率和效果，促捌进战略目标实现胺。按随着我国大力推靶进企业内部控制霸体系建设，胺“班得

22、控则强，轻控挨则弱，失控则乱蔼”班的管理理念已经摆深入人心。健全疤、有效的内部控白制体系与实施全罢面风险管理可以板有效地防范和规敖避经营风险，并碍在企业内部有效盎地形成预防机制澳、纠错机制、激摆励机制和合作机半制，通过这些机澳制的有机结合，佰有助于保证企业稗的可持续性发展敖。同时，许多金癌融危机时的案例耙也表明了假若企扮业未能充分利用皑持续监督程序以瓣支持内部控制有佰效执行，则会极癌大导致内控建设翱和执行的失败，昂这推动了全球市版场监管部门对公佰司内部控制系统白监督问题的进一挨步关注。在此背稗景下，COSO邦委员会于200肮9年1月发布了案监督内部控制系胺统的指南(Gu唉idance 霸on

23、Moni芭toring 版Interna板l Contr罢ol Syst矮ems，以下简拜称监督指南)。瓣该指南以风险导叭向为核心理念，白以将监督有效地稗植入公司的持续哎控制过程为根本阿目标，从而能最半小化内部控制失霸败并提高决策所奥需信息的可靠性岸，它在实质上推蔼动了内部控制监凹督要素的应用性傲发展。芭监督指南包括三盎卷：第一卷：指哀南，提出了监督哎的特征和目的，班并给出了一个有瓣效监督的模型；翱第二卷：应用，扳是第一卷的具体耙展开，详细描述氨了第一卷提出的板监督模型的具体盎应用；第三卷：扮案例介绍了4个懊小案例和3个综八合案例，阐述了跋指南中所提出的敖概念在企业的实般际应用。COS盎O的监

24、督模型对版改进我国企业内皑部控制具有重要稗的借鉴意义。有按鉴于此，本文将拜在对监督要素概挨念发展过程进行般梳理的基础上，鞍系统地引介了C袄OSO监督模型肮的核心内涵，并芭创新性将其应用隘在公司的内控中胺。扒内部控制管理是扳企业为防范控制邦经营风险、确保傲健康可持续发展伴而进行的管理活百动，是企业经营氨管理的重要组成败部分。从实务上安来讲，作为内控爸五要素之一的监胺督要素仅停留于捌概念和原则阐述般，未能为企业设芭计和执行监督程伴序提供有效的工奥具，从而成为企癌业内部控制失昂败的主要原因。昂因此，借鉴国内矮外最佳实践，构哎建完善、高效的傲内控评价捌体系，迅速提升暗内控管理水平，芭保证公司内控体笆系

25、的顺利实施，拜势在必行。背1.2 挨国内外关于该课暗题的研究现状及啊趋势把内控评价和笆监督作为内部控班制系统的要素之捌一，既与其它要矮素共同作用以实蔼现内部控制的目鞍标，同时又对整霸个内部控制系统扮的运行状况进行艾监控，它是对控拌制的再控制。1胺992年COS挨O委员会发布了斑内部控制整合框柏架，在该框架中靶监督作为内部控扒制的五要素之一矮，是指对内部控把制系统在一定时吧期内的运行质量奥进行评估的过程盎。企业可以通过胺持续性的监督活板动、单独评估或挨两者并用来实现瓣这个过程。20坝04年，COS岸O委员会在19挨92年框架的基把础上结合萨班斯挨奥克斯利法案发暗布了ERM框架拔，ERM框架对板内

26、部控制的内涵熬进行了扩展，监吧督作为企业风险芭管理的八要素之八一，是对企业风敖险管理进行监控百以确定企业风险稗管理的运行是否拜有效的过程，监阿督对象在目标、巴方法、内容等方案面进行了扩展，捌但仍遵循了内部爱控制监督的基本扮原则和方法，如跋持续监督和单独版评估方法的使用敖，评价的主体、盎过程和方法，对肮文档的要求，对拌报告指引的要求爸等。捌考虑到较小型上颁市公司难以承受班按大型公司同样疤的标准执行萨班翱斯法案404条拜款，COSO委佰员会于2006般年发布了较小型疤公众公司财务报隘告内部控制指南把。该指南从内部百控制整合框架中拜提炼了20个基唉本原则，其中的巴第19和20条班原则特别针对监笆督要

27、素：(1)哀持续和独立的评袄估使管理层确定百内控的其他要素扮是否随着时间在凹继续发挥作用；案(2)及时地识搬别和沟通内部控拔制缺陷，将其报搬告给负责采取纠板正行动的部门和挨恰当的管理层、俺治理层。因此，癌该指南把监督要岸素描述成评估内盎部控制系统在整白体应对或减轻企胺业实现目标的重奥大风险方面的有奥效性这样一个过按程。这个过程观按阐明了监督并不肮是为了对个别的扳控制要素孤立运败行的有效性得出胺结论，监督可以哎在不同的层级上昂运行，即监督的搬过程观。艾针对上市公司过哀高的SOX执行叭成本，COSO埃委员会认为有必版要为有效监督内澳部控制和遵循萨阿班斯法案404埃条款提供更多的奥指南。随着监督皑越

28、来越成为企业肮高效运转和可持翱续性经营的基础疤性保证机制，监哀督要素在内部控摆制系统中的重要绊性不断加强。正笆是基于上述考虑敖，COSO委员板会于2009年澳1月发布了监督百内部控制系统的俺指南，专门对监懊督要素进行了系挨统、全面的阐述翱，为企业如何更柏好地运用监督职埃能提供了系统的背操作指南。监督挨指南提供了监督柏要素具体应用的半原则和方法，以奥帮助企业更有效扮地设计、执行和阿评估监督程序，瓣第一次实现了监肮督要素从概念阐氨述到理论模型的板跨越式发展。1.3研究计划矮（一）艾论文研究的目标拌、内容、技术路吧线扳本文解剖对象为碍某央企省级公司盎，探讨企业如何柏提高监督的效果澳和效率，如何建颁立

29、内控监督评价碍和绩效体系,把 爸迅速提升内控管哎理水平。跋本文通过文献检按索、参阅相关专盎业期刊以及实证蔼案例等展开研究背，主要采用以下凹四种方法：敖1.扳文献法。在论文拔撰写初期，拟定绊论文研究方向，阿通过查阅相关文岸献和期刊，从整般体上把握企业内蔼控监督评价和绩叭效体系，梳理自芭己的认识和理解颁并提出观点。柏2伴实证研究。在论蔼文撰写期间，跟案踪观察某央企的芭企业内控监督评安价和绩效体系的百建设过程，使本疤文研究与实际紧氨密结合，保证研哀究与实际相对应敖，使得言之有物八。把（二）半论文写作提纲鞍第一部分：岸绪论。研究背景拜、目的和内容；败第二部分：芭相关文献与基础爸理论。扒第三部分：按某央

30、企内部控制白体系概况。阿第四部分：袄某央企内控监督挨评价案体系斑第五部分：案结论与展望。阿（三）拔 坝拟突破的重点和罢难点爸如何将风险评估盎的技术和方法融捌入内部控制评价坝和监督体系的设爸计中是一个难点瓣，企业并未真正柏掌握风险评估的艾技术和方法,也碍未根据风险的可斑能性和重要性对板其进行排序，更案不用提在设计监罢督程序时利用风唉险评估的结果来蔼提高监督的效率案。在设计监督程搬序以获得关于内啊部控制运行情况哀的信息时，缺少叭对关键控制和有巴说服力的信息的拜判断，未能根据瓣实际情况的变化捌来选择监督程序半，而是依葫芦画版瓢，按部就班，扮僵化地应用老一岸套监督程序，造班成程序多余或缺把失必要的程序

31、，唉导致监督低效。绊因此，这将成为碍本文讨论的难点皑。斑（四）芭论文般创新之处拔COSO监督模霸型能使企业充分芭运用监督要素，胺在促进内部控制癌有效运行的同时颁有利于降低对外懊报告的成本。新办的并购、商业活芭动和IT系统会盎使控制系统面临般更多的压力，有稗效的监督是降低安企业关键内部控吧制失效的核心流扳程，COSO监胺督模型为此提供敖了一种通行的方阿法。目前，我国案还未针对监督要搬素出台专门的应板用指引，COS隘O的监督模型对板改进我国企业内拔部控制具有重要鞍的借鉴意义。靶我国自2009邦年7月1日起施瓣行的企业内部控捌制基本规范中对癌监督要素的规定隘仅是原则层面的败，对于企业具体阿执行监督的

32、指导背还远远不够，在把其它相关指引中扮体现的监督要素把也缺乏系统性和氨完整性。美国公蔼众公司执行SO伴X 404条款白的艰难历程对我靶国是一个警示，傲之所以出现企业百在披露内部控制版有效性时成本过矮大的问题，重要斑原因之一在于内扮部控制系统的监百督检查没有规范隘化，缺乏平时积肮累。如何有效地版执行监督程序，懊并充分利用监督颁的结果来支持对背内部控制的评估般是企业值得关注氨的问题。因此，瓣为了指导企业如懊何提高监督的效俺果和效率，建立班内控监督评价和胺绩效体系对于贯挨彻企业内部控制百基本规范的理念皑、维护企业内部靶控制的执行、促背进企业内部控制肮实施的效果和效鞍率起着承上启下绊的作用。败2 笆控

33、制和内部控制拌评价相关概念拔2.1 般内部控制和内部暗控制评价的基本板概念跋肮内部控制的概念昂从最初内部牵制安发展蔼到后来的内部控版制框架，经靶历澳了多个阶段的发肮展。不同的阶段熬、国家、法律法百规对于内部控制板概念的规定也有笆所肮不同，下面列出暗的是不同法规报翱告中关于内部控凹制的相关概念。奥1994板年，凹COSO懊（鞍The Co爸mmittee扒 of Spo皑nsoring盎 Organi阿zation 班of the 班Treadwa挨y Commi碍ssion芭）对其之前发布肮的内部控制一坝俺整体框架报告板进行了增补。该疤报告被认为是内唉部控制理论里程懊碑式摆的扳发展和完善，它绊

34、认为敖“俺内部控制是由董隘事会、经理阶层拌和其他员工所实稗施的为营运效率百效果、财务报告鞍的可靠性、相关柏法规的遵行性等爸目标的达成而提扳供合理保证的过啊程。俺” COSO，内部控制一整体框架增补版R，美国，1994年。疤2001柏年搬6澳月，财政部发布白内部会计控制袄规范扮坝基本规范（下爸称八“瓣基本规范罢”哀）。基本规范将敖内部控制定义为巴：搬“爱内部控制是指单百位为了保证各项扒业务活动的有效傲进行、确保资产敖的安全完整、防坝止欺诈和舞弊行盎为、实现经营管袄理目标等而制定捌和实施的一系列爸具有控制职能的艾方法、措施和程板序。爱” 财政部，内部会计控制规范基本规范R，北京，2001年。邦20

35、03败年，中国内部审邦计协会借鉴笆了败COSO盎报告的基础上发奥布内部审计具稗体准则第蔼5昂号伴胺内部控制审计爱（下称肮“昂内部控制审计袄”爸）。内部控制审笆计将内部控制定矮义为：拌“爱组织内部为实现巴经营目标，保护摆资产安全完整，爸保证遵循国家法拌律法规，提高组啊织运营的效率及板效果，而采取的捌各种政策和程序笆。碍” 中国内部审计协会，内部审计具体准则第5号内部控制审计R，北京，2003年。挨2004败年挨9安月，斑COSO八发布了企业风岸险管理翱唉综合框架。该扒报告把内部控制办定义为碍“袄一个由企业的董阿事会、管理层和叭其他员工共同参笆与的，应用于企耙业战略制定和企扮业内部各个层次拌和部门

36、的，用于碍识别可能对企业颁造成潜在影响的啊事项并在其风险版偏好范围内管理鞍风险的，为企业哀目标的实现提供耙合理保证的过程跋。埃” COSO，企业风险管理综合框架M，美国，2004年。靶2008瓣年袄6胺月跋28柏日埃，我国财政部、熬证监会、审计署啊、银监会、保监澳会联合发布了肮企业内部控制基笆本规范。该规捌范明确界定了内懊部控制的内涵，吧即昂“矮内部控制是指由拔企业董事会、监邦事会、经理层和柏全体员工实施的熬，旨在实现控制暗目标的过程。八” 财政部、证监会等，企业内部控制基本规范M，北京，2008年。败2.2 跋内部控制和内部爸控制评价理论的扒历史发展巴碍2.2.1 板内部控制的发展般历程挨百

37、内部控制的发展扮阶段柏经历敖主要包括办内部牵制阶段、霸内部控制制度（鞍两分法）阶段、笆内部控制结构阶拌段、内部控制整昂合框架阶段和风绊险管理阶段五个矮阶段。绊1捌、内部牵制阶段版一般认为，上世挨纪柏40伴年代以前，内部坝控制仅停留在内挨部牵制阶段。所般谓内部牵制，是般指提供有效的组癌织和经营，并防矮止错误和其他非凹法业务发生的业翱务流程设计 朱荣恩，徐建新.现代企业内部控制制度M.北京：中国审计出版社，1996，19。昂。内部牵制思想巴认为两个或两个罢以上的员工同时岸负责一个职位，翱那么发生错误或邦者舞弊的可能性肮比一个员工单独氨负责的可能性要搬小，因此内部控罢制的着眼点在于靶职责分工和业务霸

38、流程，并对其记捌录工作实行交叉芭控制。具体来说笆，内部牵制主要败通过人员配备和碍职责划分、业务岸流程设计、簿记半系统记录等来完拜成。拌2笆、内部控制制度哀阶段颁20矮世纪板40袄年代至埃70佰年代耙，内部牵制概念氨逐渐发展成为内拔部控制制度或称熬为内部控制两分扮法。这个阶段的昂内控体系的形成袄主要受下面两方白面的影响：一是摆企业管理的需要斑，企业为改变传疤统的生产方式以办及经营模式，需疤要采用更加科学搬和完善的控制方捌式，引入更加全伴面的控制制度；肮另外，为了适应碍当时社会经济的班关系，保护投资傲者和债权人的经拔济利益，各国陆碍续出台了各种与碍企业内部控制相安关的法律法规文懊件、报告等，对邦企

39、业会计内部控绊制以及各种经济凹活动的内部管理邦制度的形成起到百推动作用。同时俺，这一阶段内部摆控制的目标除了肮保护组织财产的霸安全之外，还增柏加了提供会计信凹息的可靠性、提哀高经营效率和遵扮循既定的管理方扒针等霸。瓣3罢、内部控制结构柏阶段袄20埃世纪懊80癌年代至皑90袄年代初，内部控拜制的发展进入了鞍内部控制结构阶氨段。在这个阶段颁审计模式的发展埃与变革客观上仍败旧是推动内部控巴制发展的决定性矮力量。这一阶段傲以俺AICPA爸于坝1988败年盎5傲月发布的审计班准则公告第拔55扒号拌(SACNO败斑55)唉为标志。该公告百以白“把内部控制结构艾”拜概念取代了哎“隘内部控制制度案”傲，并认为

40、内部控翱制结构由般“笆控制环境办”坝、哎“哀会计制度坝”半和胺“背控制程序澳”爱三要素构成 杜晓玲，基于风险管理的内部控制研究D，成都：西南财经大学，2007年：17。敖。癌这一阶段不再区版别会计内部控制版和管理内部控制爱，跳出了拔“昂制度二分法般”扒的圈子，特别强半调管理者对内部瓣控制制度的态度百、认识和行为等扳控制环境的重要暗作用。摆4癌、内部整合框架蔼阶段版1992百年埃COS0瓣报告提出了内部埃控制的三项目标稗和五大要素，标背志着内部控制进艾入了一个崭新的阿发展阶段，堪称安内部控制发展史案上的里程碑。袄COSO疤报告提出了完整挨的控制框架，即斑内部控制框架由霸控制环境、风险袄评估、控制

41、活动肮、信息与沟通和笆监控五个要素构捌成。内部控制整拜体框架提供了一蔼个普遍认可、内阿涵统一的内部控扒制概念和评价方挨法，其涵盖的范版围比以往任何一爱个概念都更为广柏泛。人们对内部氨控制的认识经历稗了一个从最初含把义模糊狭窄到后安来内涵清晰完整按的过程，这也是吧与特定社会历史碍条件相联系的。挨随着企业性质、八管理制度及经营鞍实践等诸多因素翱不断发展的影响芭，内部控制理论爸必将进一步向前扒发展。办5凹、风险管理阶段稗2001碍年，美国组织委疤员会委托普华永吧道开发一个对于奥管理当局评价和按改进他们所在组肮织的企业风险管芭理的简便易行的癌框架，颁2004袄年百9哎月企业风险管败理袄瓣整合框架正式颁

42、文本发布。企业办全面风险管理整蔼合框架拓展了内按部控制的内容，扮更有力、更广泛班地关注于企业风哀险管理这一领域瓣。尽管全面风险鞍管理框架也将内百部控制框架涵盖靶在其中，并且很皑多学者开始将全耙面风险管理框架凹与内部控制系统艾结合起来研究，暗但是内部控制仍袄然以其完整的体扮系、可操作性和把富有实效而占据艾极其重要的地位绊。哎2.2.2 袄国外内部控制稗理论袄的最新进展拜颁国外的内部控制白理论产生于20扳世纪初期，其发板展过程大致经历败了内部牵制、二挨分结构、内部控癌制结构、内部控翱制五要素整体框拜架、全面风险管捌理框架等几个阶矮段，详见图2.矮1。国外的内部办控制理论从80般年代开始就引入班了内

43、部控制环境懊的概念，并将其傲视为内部控制最矮重要的构成和基罢础。敖图稗2.1CommitteeofSponsoringOrganizationsoftheTreadwayCommission,InternaControlIntegratedFramework，1992。爱国外内部控制及俺风险管理理论的案发展伴2.2.3 熬我国内部控制的爸最新发展胺艾我国对于内部控哎制理论的研究起凹步较晚，直到2叭0世纪末，国内搬内部控制评价工皑作仍停留在对内伴部管理制度执行柏情况的一般了解瓣上，2000年伴以后，快速走向傲健全，特别是2吧008年财政部傲等五部委颁布的挨企业内部控制扒基本规范是我般国内部控制理

44、论昂研究的里程碑。邦在基本规范中对扮内部控制作出了巴明确的定义：拌“把内部控制是由企盎业董事会、监事暗会、经理层和全暗体员工实施的、斑旨在实现控制目巴标的过程盎”颁。我国的内部控矮制理论发展情况埃见图2.2：皑图2.2埃国内内部控制及芭风险管理理论的蔼发展稗将国内外关于内捌部控制内涵的研胺究发展史对比可拌发现，我国对内败部控制内涵的定邦义，及制定的内芭部控制规范与C奥OSO报告中的艾理论基本趋同，氨但并不全然相同蔼，这主要是因为吧我国的特殊国情板造成的。事实上岸萨班斯按版奥克斯法案（半Sarbane般s. Oxle暗y Act）对袄我国民营企业而案言操作成本太高稗，我国大多数中氨小型家族企业在

45、笆现在的国情下难扒以承受；加上公稗司治理体系不健肮全，很多家族企搬业上市后基础较奥薄弱，实际运营耙中难以达到萨班啊斯法案的要求。肮2.2.4 扮内部控制评价理板论的发展皑靶自20世纪90矮年代起,我国政爱府开始埃大力推进搬企业内部控制摆建设笆,陆续出台了敖相关八内部控制规范鞍、指引等文件背,其中一些规范佰对内部控制评价俺也拔进行了规定埃。1996年,盎财政部发布敖独立审计具体啊准则第9号捌班内部控制和审计绊风险笆(1997年1靶月1日颁开始扮施行)。该准则隘从制度基础审计袄的角度要求对企罢业内部控制进行巴评价,要求注册白会计师把对企业的内部控伴制情况进行百审查,并对内部翱控制的定义、内伴容(包

46、括控制环摆境、会计系统和皑控制程序)等做安了哎相关氨规定。碍2000年发布盎的柏公开发行证券拜公司信息披露编颁报规则第一号哎、第三号、第五佰号吧，伴要求商业银行、盎保险公司、证券叭公司建立健全内瓣部控制制度,同拔时要求注册会计癌师对其内部控制叭制度及风险管理皑系统的完整性、奥合理性和有效性拜做出说明并进行班评价,提出改进安建议,并以内部扒控制评价报告的摆形式作出报告。把针对近年来国内熬商业银行频繁发肮生重大金融案件吧,银监会于20拔04年9月颁布暗了商业银行内懊部控制评价试行傲办法,该办法爱指出内部控制评败价包括过程评价背和结果评价。过阿程评价是对内部澳控制环境、风险氨识别与评估、内白部控制措

47、施、监唉督评价与纠正、碍信息交流与反馈矮等体系要素的评唉价。结果评价是瓣对内部控制主要伴目标实现程度的跋评价。2006鞍年6月,上海证按券交易所颁布了肮上海证券交易按所上市公司内部瓣控制指引,要芭求董事会对公司爸内部控制制度的颁建立和实施情况敖作自我评价罢并矮出具评估报告。鞍会计师事务所应艾参照主管部门有奥关规定对公司内伴部控制自我评估邦进行核实评价。把更为重要的是，爸财政部联合五部蔼委在2010年佰颁布的内部控半制评价指引可摆以被视为我国内颁部控制评价理论搬发展方面的一个埃里程碑。暗企业内部控制拜评价指引的制般定发布，为企业岸开展内部控制自颁我评价提供了一扒个共同遵循的标鞍准，为参与国际爸竞

48、争的中国企业傲在内部控制建设挨方面提供了自律按性要求，有利于百提高投资者、社佰会公众乃至国际般资本市场对中国绊企业素质的信任安度。半内部控制评价指班引爸着重从以下方面罢就企业如何做好阿内部控制自我评暗价工作提出指导白性意见：蔼第一，关于内部鞍控制评价的内容案。评价指引对内爱部控制评价内容扒的有关规定，是皑我国内部控制规矮范体系建设的一罢大创新。发达市凹场经济国家或地白区的通行做法一稗般要求企业对与百财务报告相关的爱内部控制有效性案进行自我评价，绊评价指引则在此碍基础上更进一步哀，要求企业根据埃基本规范、应用熬指引以及本企业坝的内部控制制度阿，围绕内部环境斑、风险评估、控碍制活动、信息与案沟通、

49、内部监督挨等要素，对内部疤控制有效性进行袄全面评价，包括啊财务报告内部控败制有效性和非财埃务报告内部控制背有效性。这一制埃度创新得到了国矮内企业董事长和碍总会计师的广泛颁认可和好评，认扒为其真正抓住了爸企业霸“芭一把手柏”疤关心重视的焦点背，最大限度地释爸放了内部控制的拔作用和效力；与拌此同时，也受到扮了国际社会的关吧注。在2008搬年底召开的南非稗内部控制国际研斑讨会上，有国际霸专家专门对评价搬指引的这一创新懊进行了评述，认翱为其是对时下国俺际金融危机最绊“白积极有效绊”搬的应对。笆第二，关于内部哀控制评价的组织胺。内部控制评价案工作能否有效实拌施，很大程度上凹取决于企业是否熬具备强有力的组

50、叭织领导体制。内扳部控制评价工作傲对大多数国内企百业而言仍是新生霸事物，为切实指按导企业做好该项扳工作，评价指引跋专门就内部控制版评价的组织领导肮体制作出明确要稗求。首先，基本胺规范及评价指引碍要求企业授权内笆部审计机构或者罢其他专门机构作班为内部控制评价疤机构，负责内部颁控制评价的具体癌组织实施工作。岸这实际上就为内俺部控制评价工作岸的开展设置了专啊门的职能机构。笆同时，为了确保霸内部控制评价机袄构职能的有效发安挥，基本规范及啊评价指引要求内唉部控制评价机构疤必须具备一定的稗设置条件：一是罢能够独立行使对盎内部控制系统建袄立与运行过程及癌结果进行监督的俺权力；二是具备敖与监督和评价内吧部控制

51、系统相适埃应的专业胜任能氨力和职业道德素澳养；三是与企业靶其他职能机构就邦监督与评价内部扮控制系统方面应癌当保持协调一致拌，在工作中相互办配合、相互制约半，在效率上满足八企业对内部控制碍系统进行监督与扳评价所提出的有哀关要求；四是能巴够得到企业董事爸会和经理层的支稗持，通常直接接靶受董事会及其审哎计委员会的领导稗和监事会的监督安，有足够的权威白性来保证内部控芭制评价工作的顺胺利开展。其次，隘在设置内部控制板评价机构的基础氨上，还要求企业版成立专门的评价隘工作组，接受内蔼部控制评价机构芭的领导，具体承鞍担内部控制评价绊工作的组织。评翱价指引要求内部半控制评价机构根爸据经批准的评价办方案，挑选具备

52、啊独立性、业务胜板任能力和职业道唉德素养的评价人案员，组成评价工版作组，具体实施哀内部控制评价工爸作。评价工作组案成员应当吸收企按业内部相关机构傲熟悉情况的业务背骨干参加。实施疤评价工作前，评笆价人员需要接受笆相关培训，培训巴内容一般包括内奥部控制专业知识昂及相关规章制度拌、评价工作流程邦、检查评价方法版、工作底稿填写傲要求、缺陷认定靶标准、评价人员颁的权利与义务及办评价中需重点关傲注的问题等。通稗过内部控制职能挨机构和评价工作耙组这种矩阵式的扳组织设置，可以傲有效促进内部控按制评价工作的开哀展。岸第三，关于内部吧控制缺陷的认定挨。内部控制缺陷柏的认定，特别是埃非财务报告内部霸控制缺陷的认定斑

53、，是企业内部控懊制评价工作中面扳临的重大挑战之白一。对于财务报把告内部控制缺陷拌，可由该缺陷可按能导致财务报表叭错报的重要程度半来确定，这种重柏要程度主要取决芭于两方面因素：昂一是该缺陷是否搬具备合理可能性败导致内部控制不凹能及时防止、发靶现并纠正财务报靶表错报；二是该扳缺陷单独或连同啊其他缺陷可能导胺致的潜在错报金蔼额的大小。因此拌，财务报告内部暗控制缺陷一般可板以通过定量的方败式予以确定。相捌对而言，非财务艾报告内部控制缺霸陷的认定很难形安成统一的标准，碍企业可以根据自奥身的实际情况，鞍参照财务报告内埃部控制缺陷的认靶定标准，合理确班定非财务报告内矮部控制缺陷的定摆量和定性认定标岸准。其中

54、：定量疤标准，既可以根鞍据缺陷造成直接瓣财产损失的绝对颁金额制定，也可稗以根据缺陷的直隘接损失占本企业蔼资产、销售收入半或利润等的比率佰确定；定性标准绊，可以根据缺陷隘潜在负面影响的扒性质、范围等因爸素确定。财政部捌将在即将发布的扮内部控制规范讲哎解中，对内部控按制缺陷的认定，跋尤其是非财务报巴告内部控制缺陷疤的认定作出更具办指导性的说明。爱需要强调的是，癌为避免企业操纵隘内部控制评价报敖告，非财务报告百内部控制缺陷认版定标准一经确定拔，必须在不同评暗价期间保持一致巴，不得随意变更摆。凹第四，关于内部芭控制评价报告。佰在评价指引发布耙前，上海、深圳坝证券交易所的部霸分上市公司已经拌尝试对外披露

55、内奥部控制评价报告办。但由于缺少统搬一的指导，这些俺对外披露的评价吧报告格式五花八盎门、质量参差不爸起，少则2、3啊页，多则数百页啊，不具可比性，艾也不利于报告使敖用者理解。为此罢，评价指引专门拜对内部控制评价斑报告进行规范，扒要求企业在评价盎报告中至少披露半以下内容：一是把董事会对内部控熬制报告真实性的隘声明，实质就是盎董事会全体成员哎对内部控制有效绊性负责；二是内笆部控制评价工作斑的总体情况，即半概要说明；三是艾内部控制评价的办依据，一般指基吧本规范、评价指拔引及企业在此基俺础上制定的评价癌办法；四是内部背控制评价的范围班，描述内部控制跋评价所涵盖的被瓣评价单位，以及扮纳入评价范围的翱业务

56、事项；五是暗内部控制评价的佰程序和方法；六皑是内部控制缺陷氨及其认定情况，蔼主要描述适用本傲企业的内部控制拔缺陷具体认定标艾准，并声明与以疤前年度保持一致案，同时，根据内肮部控制缺陷认定绊标准，确定评价昂期末存在的重大板缺陷、重要缺陷败和一般缺陷；七坝是内部控制缺陷柏的整改情况及重阿大缺陷拟采取的扮整改措施；八是百内部控制有效性把的结论，对不存拜在重大缺陷的情哀形，出具评价期稗末内部控制有效安结论，对存在重矮大缺陷的情形，疤不得作出内部控半制有效的结论，班并需描述该重大昂缺陷的成因、表哀现形式及其对实斑现相关控制目标肮的重要程度。财暗政部将在内部控捌制规范讲解中对蔼内部控制评价报扳告的内容提供

57、进埃一步指引，包括唉探索引入使用内颁部控制评价表，俺作为对内部控制袄评价报告的进一百步补充。所谓内安部控制评价表，摆就是对评价过程摆中形成的评价工百作底稿的全面整稗理和综合汇总，挨是企业对内部控斑制各构成要素的蔼结论性评估表格爸，一般由评价内摆容、业务描述、鞍有效性/缺陷、坝评价记录等栏目佰组成。通过使用板内部控制评价表瓣，可以使不同企按业的内部控制评隘价报告更具可比岸性，同时也有利搬于报告使用者阅八读和理解。凹第五，关于内部唉控制评价报告的办披露或报送。评爱价指引要求，内八部控制评价报告扮应当报经董事会昂或类似权力机构版批准后对外披露耙或报送相关部门吧。企业应当以1岸2月31日作为稗年度内部

58、控制评版价报告的基准日办，并于基准日后拜4个月内报出内蔼部控制评价报告半。对于基准日至白内部控制评价报肮告发出日之间发肮生的影响内部控碍制有效性的因素耙，企业应当根据矮其性质和影响程板度对评价结论进鞍行相应调整。需背要说明的是，评摆价指引起草工作八组在调研过程中懊发现，部分企业耙担心内部控制评啊价报告可能存在柏信息过度披露问巴题。财政部等部懊门已经根据调研班反馈意见对应用胺指引和评价指引吧进行了调整，此巴次发布的应用指皑引和企业内部败控制评价指引昂实际上只要求企埃业对控制缺陷尤班其是重大缺陷作澳出说明，不涉及疤企业内部其他保澳密信息，与此同坝时，在内部控制熬规范体系的贯彻拌实施过程中，财版政部

59、等部门还将唉持续关注类似问澳题，确保在满足哎法律法规和监管敖要求的前提下，把尽量减少企业负碍担。哎以上是从政府已伴经出台的规范文阿件来看我国内部芭控制评价的发展扳,我国学者对内安部控制评价研究巴也进行了一些研背究叭。目前,我国学懊者对于内部控制稗评价方面的研究疤并不多。比较早颁期的学者阎金愕笆(1998)根翱据国外内部控制耙评价的新发展并袄针对国内内部控懊制评价的薄弱点阿,在阐述内部控板制、内部控制评爱价、内部控制评昂价应用等基本理白论问题的基础上按,结合实例探讨霸内部控制评价应霸用实务。近年来熬,我国学者主要澳是从评价标准、懊评价步骤、评价懊方法和借助案例凹这四个方面来对班内部控制评价进隘行

60、研究。稗总体来看,我国哎内部控制评价的肮研究和规范建设哎起步较晚,对企扒业内部控制评价凹问题缺乏统一和稗权威的标准、对吧评价的具体内容凹和范围缺乏切实捌可行的操作指南昂,这对有效实施熬内部控制评价造伴成了极大的障碍疤。我国学者对内八部控制的研究逐肮步从理论研究向颁应用研究转变,俺1997年刘明昂辉、朱荣恩等学八者研究的内部控矮制评价只是作为百一种审计方式,蔼其目的是在了解艾、测试与会计报捌表相关的内部控吧制的基础上评估扮其控制风险,据扮以确定实质性测暗试的性质、时间拜和范围,还没有安作为一项专项鉴鞍证业务而使用,搬企业自身也没有碍对内部控制评价扮产生关注。从2澳000以后,学半者们逐步涉及评拌