内部控制评价标准国际比较及启示.pdfVIP

比较与借鉴lComparisonAndReference 内部控制评价标准国际比较及启示 中国工商银行河南省分行信用卡中心 杜云生 一 、 国际主要内部控制评价标准 本原则，成为联结内部控制框架理论体系与内部控制实务操作的 (一)美国COSO的 《内部控制——整体框架》1992年COSO 纽带，为内部控制评价标准的确立提供了依据，评《估控制指南》确 委员会发布的 《内部控制——整体框架》专题报告首次提出内部控 定的评价标准见表 1。 制整体框架概念 ，构建了以三个 目标为指导，五个要素为条件的内 表 1 内部控制评价标准 要素 评价 内容 部控制框架结构。(1)内部控制框架的三个 目标。内部控制的目标 (I)确定 目标过程 中的沟通 ；(2)目标实现过程 中的风险识另1 可以概括为经营的效率和效果、财务报告的可靠性、适用法律法规 目的 和评估 ；(3)制定支持组织 目标实现的政策、规则制度 ；(4){I；t 定计划并通过沟通让员工知道组织对 自己的期望 以及应驾 的遵循性三个方面。经营效率和效果是企业董事会和高级管理层 力的方 向；(5)可度量的绩效 目标和指标。 的利益要求。财务报告的可靠性是内部管理者、投资者及其他利益 (i)统一组织的价值观、企业文化 ；(2)制定支持组织 目标与 承诺 企业文化的人力资源政策；(3)清晰界定权利与责任形成确 相关者的利益要求。法律法规的遵循性主要指内部控制要符合立法 效的制衡机制；(4)建立高效的信息流通渠道，支持员工的 及监督机构制定的相关法律法规的要求。(2)内部控制框架的组成 互信任 、协作 (I)员工应具备完成组织 目标实现所要求的知识、技能；(2 要素。控制环境 、风险评估 、控制活动、信息和沟通、监督构成了 能力 以组织 目标和企业文化实现有效沟通 ；(3)及时识别和沟运 COSO内部控制框架的基本要素。控制环境是内部控制运行的基 以获得充分相关信息保证完成所承担的职责；(4)协调不 部门的决策和行动；(5)以组织 目标实现为导向，考虑控制网 础；风险评估包括风险识别和风险分析两个方面，是管理层识别、分 险及控制要素之间的相互关系，融入到组织管理。 析 、应对经营管理活动中各种内外部风险的活动；控制活动包括控 (I)监督 内外部环境的变化并获取相关信 息，以判断是否需 要评估组织 目标；(2)通过指标和计划来监督组织绩效；(3 制制度的制定与控制制度的落实；信息和沟通是组织内部以及组织 监督与学习 对组织 目标所依据假设的正确性进行检验 ；(4)在 目标调塞 与外部的信息传递与交流活动；监督是为保证内部控制有效运行而 或发生报告缺陷时重新评估信息与沟通系统；(5)建立跟焉 反馈机制以确保系统具有 自我评价与改进能力；(6)定期声 进行的管理活动和监督活动。(3)内部控制框架评价标准。控制环境 内部控制有效性进行 自我评价并进行沟通学习。 方面包括诚信与伦理价值观、董事会或审计委员会的设置运行情 (三)英国的Turnbull指南 Tumbull指南发布于 1999年并于 况、公司权力分配与制衡、人力资源政策与实务等内容。风险评估包 2005年进行了修改，建立了以“风险”为导向的内部控制