ERM框架下的内部控制要素设计.pdfVIP

I*nt#e$r%nal’C+o)nt#r%o)l’内部控 制 ERM 框 架 下 的 内 部 控 制 要 素 设 计 新疆财经大学 杨 毅 新疆医科大学第五附属医院 霍建英 一 、ERM 框架 下 的 内部控制特 点 目标设定 、事项识别 、风 险评估 、风 险反应、控制活动 、信 息和沟通 、 安然 、世通 、施 乐等 公司 的财 务丑 闻 不仅使 投 资者蒙 受 巨大 监控 。一个事项可 能会对企业产生正面 的影 响, 也可 能产生 负面 的 的 损 失, 也暴 露 出美 国企 业在 内部控制方面 的缺 陷 。美 国社会要 影 响, 正面的影 响对于企业来说意味着机会, 而 负面 的影 响则意味 求企业 改善治理结构 、提 高风 险管理 能力 的 呼声 日益高涨 。在 这 着风 险 。在 ERM 框架 下, 企业首先设 定 目标, 管理层识别 出可 能 一背景下, 美 国国会于 年 月 日通过 了 《 年萨班斯 影 响 目标实现 的事项; 然后, 根据风 险可 能产生 的影 响区分是风 险 2002 7 25 2002 - 奥克斯利法案 》( Sarb an es- Oxley Act of 2002) , 又称 《2002 年 公 和机会, 如果是风 险, 则进行风 险评估 ; 最后, 根据 管理层 的风 险偏 众公司会计和投 资者保护 法 》, 其 中的 404 条款要求上市公司管 好和风 险容 忍程度, 对风 险采取措施, 包括规避 、接 受 、减少和共担 理 当局对 内部控制 的有效性进 行披 露 , 注册 会计师对上市公司 内 ( 如下 图所示) 。 部控制 的效果进 行 审计 。针对企业 界频繁发生 的高层 管理人员舞 弊现 象, 国际著名反虚假财 务报 告委 员会 也于 2004 年年底废 除 策 营 告 规 决 经 报 合 业 了 992 年颁布 实施 的企 业 内部控制报 告, 颁布 了一个概念全新 内部环境 企 的 COSO 报 告, 即 《企业 风 险 管理——— 总体 框架 》( Enterprise 目标设定 子 事项识别 业 公 Risk Man agement , 简称 ERM) 。该报 告虽然保 留了传 统 内部控制 分 务 司 风 险评估 单 的某些概念 , 但 不论在整体 框架上还 是在 具体 要素方 面, 均有相 风 险反应 元 当大 的突破 。 控制活动 部 信 息和沟通 ( 一) 扩展 了 内部控制 目标 的范 围和深度 。 992 年 COSO 颁 监 控 布 的企业 内部控制报 告 的 内部