CoSo报告的演进与启示.pdfVIP

维普资讯 COSO报告 的演进与启示 杨清香 (博士) (华 中科技大学管理学院 武汉 430074) 【摘要】本文通过深入剖析COSO报告的演进路径，总结出了内部控制理论发展的四大导向，以期为我国企业完善 内 部控制和加强风险管理提供借鉴。 【关键词】COSO报告 演进 导向 启示 一 、 问题的提出 层级都要坚持同样的目标，并从以上八个方面进行风险管理。 20世纪80年代以来，美国发生的一系列财务丑闻导致 从 Ic—IF框架到ERM 框架的演进，凸显了内部控制理 许多金融机构破产。这一背景促成了COSO委员会的诞生。 论发展的四大导 向。 COSO委员会于 1992年发布了 《内部控制——整体框架》， 1．内部控制 内涵的拓展强化了内部控制理论发展的风 即COSO报告 (简称 “Ic—IF框架”)，这一框架对美国乃至其 险导向。Ic—IF框架指出，“内部控制是一个受董事会 、管理 他国家各大公司重新认识内部控制和建立科学的内部控制体 层和其他人员影响的，为企业经营的效率和效果、财务报告的 系起到了很大的作用。然而十多年以后，安然、世通等新一轮 可靠性以及法律法规的遵循性等 目标的实现提供合理保证的 财务丑闻的相继上演，在世界范围内掀起了加强企业风险管 过程”。ERM．框架在继承IC-IF框架合理内核的基础上，吸 理的浪潮，要求完善公司治理结构与提高企业风险管理能力 收风险管理理论的最新研究成果 ，对内部控制的内涵进行扩 的呼声 日益高涨。在这一背景下 ，COSO委员会在 1992年 充和重新表述，即 “企业风险管理是一个受董事会、管理层和 COSO报告的基础上，结合 《萨班斯一奥克斯利法案》的相关 其他人员影响的，应用于企业战略制定、各部门和各项经营活 要求，于2004年9月正式发布了 《企业风险管理——整体框 动、识别可能对企业造成潜在影响的事项并在其风险偏好范 架》，即COSO新报告(简称 “ERM框架”)。ERM框架虽然继 围内管理风险的，为企业各类 目标的实现提供合理保证的过 承了Ic—IF框架的部分内容，但无论是在内涵 、目标还是在 程”。从内部控制和企业风险管理的定义可看出，ERM框架将 要素方面均有重大突破，标志着内部控制理论进入了新的发 风险管理提升到前所未有的高度 (IC-IF框架也提及风险问 展阶段。 题，但重视不够)，首次明确提出了风险偏好 、风险容忍度等概 目前 ，我国大部分企业仍处于加强内部控制建设阶段，缺 念，使内部控制(在ERM．框架中更名为风险管理)的定义更 乏必要的全面风险管理意识，更没有建立科学的企业风险管 加明确、具体。ERM 框架对内部控制理论和风险管理理论的 理体系。因此，充分理解 ERM 框架的理论内涵和实践价值以 有机整合，强化了内部控制理论发展的风险导向。 及内部控制与风险管理的关系，对完善我国企业内部控制和 2．内部控制 目标层次的提 高反映了内部控制理论发展 建立企业风险管理体系，无疑有着积极的借鉴意义。 的战略导向。从内部控制的定义可以看出，Ic—IF框架的内部 二、COSO报告演进的四大导向 控制的目标涉及经营活动 、财务报告和合规性三个方面。其 任何企业都面临着不确定性 ，如何有效处理不确定性及 中，财务报告 目标仅与公开披露的财务报表的可靠性相关，包 相应的风险和机遇，提升企业