内部控制理论的最新进展及其借鉴与启示.pdfVIP

— 磐 ●黄莉娟 杨得正 ／文 一 、 内部控制理论的最新进展 格 、组织结构、权力与责任的分配 、人力资源政策与实践等 内部控制理论是随着企业内控实践经验的丰富而逐 七个方面 ；风险管理框架 的 “内部环境 ”除包括上述七个方 渐发展起来的。大致经历了内部牵制 、内部控制制度 、内部 面外 。还包括风险管理理念、风险偏好和风险文化三个新 控制结构和内部控制整体框架 四个理论 阶段 。然而 ，自 内容 。这为ERM整体框架 的执行提供 了基础。二是将 “风 2001年底美国相继爆发 了安然事件等一系列财务丑闻，对 险评估”这一要素扩展为 “目标设定”、“事件识别”、“风险评 《内部控制——整体框架》的有效性造成了冲击 。据此美 国 估 ”和 “风险反应”四个要素 。这不是对原 “风险评估 ”要素 于2002年通过了 《萨班斯——奥克斯利法案》(Sarbanes— 进行简单的细化 ，而是代表着企业风险意识 日益增强和积 OxleyAct，简称 SOA)来整肃资本市场 ，其 中，404条款要求 极主动管理风险 。企业风险管理强调应对所有事件既包括 公司管理 当局对企业内部控制的有效性进行披露报告 ，且 正面事件 与负面事件进行综合识别 ，且应该将其以适 当的 注册会计师必须对该报告进行审计。 组合方式加 以看待 ，而后通过对 固有风险和剩余风险的综 SOA颁布 之后 ，美 国反对虚假财务报告委员会 也于 合评估做 出适 当的风险应对措施 。这样一方面可 以减少经 2004年年底颁布了全新 的 COSO报告 ，即 《企业风 险管 营偏差的发生及相关成本和损失 ，另一方面有利于企业抓 理——总体框架》。该报告是在 《内部控制——整体框架》 住机会 (正面事件)，及时调整策略 ，以达到经营和获利 目 的基础上 ，结合SOA的相关要求扩展研究得到的。与传统 标 ，避免资源浪费。三是在 “信息与沟通”方面 ，企业风险管 内部控制 内容相 比，《企业风险管理——总体框架》对内部 理框架扩大了企业信息和沟通 的构成 内容 ，认为企业的信 控制 的新发展体现在以下几方面： 息应包括来 自过去 、现在和未来潜在事项 的数据。 (一)对内部控制 目标 的发展。 《企业风险管理——总 (三)提 出了风险组合与整体风险管理 的新观念 。 企《 体框架》提出，要力求实现四类 目标 ：战略 目标 、经营 目标 、 业风险管理——总体框架》借用现代金融理论 中的资产组 报告 目标和合规 目标。与 《内部控制——整体框架》中提 出 合理论，提出了风险组合与整体风险管理的观念。要求从企 的三类 目标 (财务报告的可靠性、经营活动的效率和效果、 业层面上总体把握分散于企业各层次及各部 门的风险，以 相关法律法规 的遵循性 )相 比，一是将 “财务报告的可靠 统筹考虑风险对策 ，防止分部 门分散考虑与应对风险，将风 性”发展为 “报告 的可靠性”，COSO报告把财务报告 的可靠 险割裂在技术 、财务 、信息科技 、环境 、安全 、质量、审计等部 性界定为编制可靠的公开财务报表 ，将报告拓展到 “内部 门，并考虑到风险事件之间的交互影响。按照风险组合与整 的和外部的”、“财务的和非财务的”报告 ，该 目标涵盖了企 体风险管理的观点 。需要统一考虑风险事件之间以及风险 业 的所有报告 ；二是 目标制定中增加 “战略 目标 ”，使企业 对策之间的交互影响，统筹制定风险管理方案。 在追求短期利益的同时 ，从战略的高度关注企业的长远 目 二、我国内部控制制度建设取得重大突破 标和可持续发展 。 借鉴国际上内部控制理论 的新发展 。在 SOA对在美国 (二)对 内部控制要素的发展。从内部控制整体框架到 上市的 内地公司生效 的当天 ，财政部 、国资委 、证监会 、审 企业