对COSO和COCO内部控制体系的整合性研究.pdfVIP

维普资讯 对COSO和COCO内部控制体系的整合性研究 陈 俊 王曙光 (教授) (青岛理工大学商学院 青岛 266520) 【摘要】COSO内部控制框架和COCO内部控制框架是当今世界上公认的两个最具影响力的内部控制理论框架。本文 在分析这两个内部控制框架的基础上，整合与构建 了新型的内部控制体系，并从新构建内部控制体系的 目标管理、员工管 理和风险管理三个维度阐述了其内涵及 内在关联性。 【关键词】内部控制体系 整合模型 管理维度 美国反虚假财务报告委员会 (COSO)和加拿大特许会计 标的指引下，通过系统 、过程 、结构和任务的设计与运用来实 师协会 (COCO)发布的内部控制框架文件是当今世界上公 现的。文化则反映目标 、资源、系统、过程、结构和任务的关联 认的两个最具权威的内部控制文件。这两个内部控制文件所 和整合的状态 ，并且反作用于系统 、过程 、结构和任务的关联 构建的内部控制框架，代表着当今世界内部控制理论的发展 和整合的具体进程。此处的目标是对应于其内部控制框架中 方向，但它们的内部控制框架并不是尽善尽美的，还是有可改 的 “目的”，即包括战略性 目的、经营性 目的和业绩评价性 目 进之处的。因此，有必要对COSO和COCO所制定的内部控制 的。同时，此处的目标与COSO风险控制框架中的目标即战略 框架的内在元素进行整合，以构建更全面、完善的内部控制体 目标、效率效果、合法合规、报告真实亦是一致的。 系，为企业建设新型的、更有效的内部控制体系提供参考，为 企业 目标是企业行为的理性化体现，是优化企业结果的 注册会计师进行内部控制制度审计提供思路。 理论预期。它是企业未来发展的蓝图，对确保企业战略实施的 一 、 COSO和COCO内部控制体系建立过程回顾 科学性和合理性起着评估的基础性作用和引导作用。基于 目 COSO于1992年发布并于1994年修订的 《内部控制—— 标的关键性作用，笔者在内部控制体系的构建中，将 “目标”设 整体框架》，是当今世界内部控制领域最具权威的文献之一。 置为其中的第一个维度。 该框架将内部控制设计和实施的责任主体确定为治理层 、管 2．COCO内部控制框架的主要 内容。COCO内部控制框 理层和其他人员；内部控制的 目标定位于效率效果、合法合 架阐述了内部控制的参与者即企业员工 ，并从员工管理的角 规、报告真实 ；同时将内部控制的主要要素明确地设定为控制 度将内部控制的要素具体细分为 目的、承诺 、能力、监控与学 环境 、风险评价、控制活动、信息与沟通 、监督(李春瑜 、王凡 习四个要素。cbco内部控制框架重视对员工价值的管理是 林，2007)。2004年，COSO发布了 企《业风险管理——整合框 其区别于coso内部控制框架的一大特点。 架》，对该内部控制框架进行 了扩展，更加注重企业的风险管 员工是企业中最基础的人力资源。对员工价值进行有效 理，内部控制的目标增添了“战略目标”；将 “风险评价”要素延 的管理，有利于企业提高经济效益，可促使企业 目标的顺利实 伸为 “目标设定、事项识别、风险评估和风险应对”四个要素 现。早在以机器为主导的科学管理时代，以泰勒为代表的管理 (张砚、杨雄胜，2007)。与COSO内部控制框架文件相提并论 学家已经注意到了挑选员工、培训员工的重要性。在科学技术 的是COCO于1995年发布的 控《制指南》，该指南阐述了内部 迅速发展的知识经济时代，在以人为本的和谐社会里，员工在 控制的定义与作用、要素、标准和内部控制的参与者等。其中， 企业中的重要作用 日益凸显，甚至已经成为决定一个企业核 内部控制的定义是指对支持达到 目标的资源 、系统 、过程、任 心竞争力的战略性资源。因此 ，我们将 “员工管理”设置为内部 务、结构和文化等企业要素集合体的控制；内部控制最基本的 控制体系的另一个维度，以