美英加基于风险的内部控制评价及启示.pdfVIP

囊缀 ∥ 苣 。 董美霞 戴松梅 内部控制的重要作用已成为全球 美 国SOX法案404条款规定，对财务 CoCo1999年4月发布 的 《评估控制指 的共识，究竟采取何种评价方式能够 报告内部控制有效性的评价应基于合 南》指出，评估的重点是关注 目标的实 更有效地评判内部控制 的有效性也日 适的、公认的框架。美国公众公司会计 现和相关风险的管理，以“控制标准 益受到重视，美国、英国和加拿大在这 监督委员会(PCAOB)发布 的 《第5号 框架作为基础。 方面做了有益的探索。 审计准则一与财务报表审计相结合的 (二)评价方法的比较 财务报告内部控制审计》(ASS)对评估 1．美国风险导向、自上而下的方法 一 美英加基于风险的内部控 框架作出了说明，该框架除了能够被管 SEC2007年颁布的 《管理层的财务 制评价体系比较 理层报告的使用者取得外，仅当具备下 报告内部控制报告指引》为管理层提供 (一)评价标准的比较 列条件时才是适当的：(1)无偏性 ；(2) 了评估财务报告风险和内部控制充分 1．美国合适、公认的框架 允许合理地定性和定量分析公司财务 性的自上而下、风险导向的方法。评估 美国对内部控制评价的相关规定 报告 内部控制 ；(3)充分完整性，保证 时遵循两个原则 ：第一，管理层应评估 着眼于对财务报告内部控制有效性 的 所有对财务报告内部控制有效性结论 已实施控制是否足 以控制财务报表重 评价，SEC在2003年6月正式发布 的 有影响的相关因素都没有被忽略 ；(4) 大错报不能及时预防或发现的风险； 《最终规则 ：管理层的财务报告内部控 和财务报告内部控制的评价相关联。 第二 ，管理层对于控制运行证据的评 制报告和交易法案定期报告中披露的 2．英国基于风险和控制的Turnbull 估应 当基于风险的评估，该方法要求 确认》中提 出了 财务报告 内部控制 指南 管理层将注意力更多地集中在能够充 的操作性定义：财务报告内部控制是 英 国财务报告委员会 (FRC)2008 分应对财务报表重大错报的那些控制 一 个过程，是 由公司的首席执行官、首 年修订的 《联合规则》要求，董事会应 上，从而提高评价效率。管理层采用自 席财务官或者公司行使类似职权的人 保持良好的内部控制系统 以保证投资 上而下、风险导向的方法时，主要遵循 员设计或监管的，受到公司的董事会、 者的投资和公司资产的安全，并且规 以下评估程序 ：(1)确定财务报告风险 管理当局和其他人员影响的，为财务报 定，董事会应至少每年对企业内部控制 和控制。①确定财务报告控制 ；②确 告的可靠性和满足外部使用的财务报 系统的有效性进行复核，并且应向股东 定足以应对财务报告风险的控制 ；③ 表的编制符合公认会计原则提供合理 报告他们已经复核过企业内部控制系 考虑实体层次的控制 ；④考虑信息技 保证。具体包括以下控制政策和程序： 统的有效性。复核应包括所有重要的 术一般控制的作用；⑤考虑支持评估 (1)保持详细程度合理的会计记录，准 控制，包括财务控制、经营控制和法规 的实质性因素。(2)评估财务报告内部 确公允地反映资产的交易和处置情况； 遵循控制以及风险管理系统。Turnbull 控制