风险导向的企业生态内部控制系统研究.pdfVIP

第２７卷　 第６期 审 计 与 经 济 研 究 Ｖｏｌ．２７，Ｎｏ． ６ ２０１２ １１ ＪＯＵＲＮＡＬ ＯＦ ＡＵＤＩＴ ＆ ＥＣＯＮＯＭＩＣＳ Ｎｏｖ． ２０１２ 年 月 ， 风险导向的企业生态内部控制系统研究 孙　 涛 （南京航空航天大学 会计学系，江苏 南京　 ２１１１０６） ［摘 要］国内外连续爆发的企业内部控制失控事件，诱发了对重构企业内部控制框架的迫切要求。为此通过　 分析国内外企业内部控制发展过程及回顾有关研究文献，在充分考虑我国企业内部控制的实际情况基础上，借鉴 国外的先进经验，根据ＥＲＭ 的要求，引入生态学的理论与方法，构建企业生态内部控制系统的结构框架，并依据系 统运行的需要，对各子系统构成进行深入研究，以满足系统自我调节与自我完善功能和提高企业内部控制的有效 性，从而实现企业的可持续发展。 ［关键词］生态内部控制系统；审计风险评估； 框架；内部控制框架；内部控制模式； 报告 ＥＲＭ ＣＯＳＯ ［中图分类号］Ｆ２７２．７　 　 ［文献标识码］Ａ　 　 ［文章编号］１００４ ４８３３（２０１２）０６ ０１０６ ０７ 一、问题的提出 内部控制的萌芽最早可以追溯到古代的宫廷控制时期，在那个时期古罗马的唱账制度、古代埃及 法老的国库支出控制、古希腊的公共财产收支管理以及我国西周的司会与宰夫官职设置等都是内部 １９４９ １９５０ 控制思想的体现。 年美国注册会计师协会提出了“内部控制”概念； 年美国将“内部控制” １９５８ １０ 列入政府法令，这在世界上是首次，标志着内部控制制度的产生； 年 月美国《审计程序公告第 ２９ １９８８ ４ 号》对内部控制的定义重新表述，将内部控制划分为会计控制和管理控制； 年 月美国注册会 计师协会发布的《 号审计准则》首次使用“内部控制结构”取代“内部控制制度”，该准则构建了以 ５５ 控制环境、会计制度和控制程序为主体的三要素内部控制结构。２０ 世纪８０ 年代末期至９０ 年代初 期，随着美国安然、世通会计丑闻的暴露，人们对企业内部控制提出了更高的要求。１９９２ 年美国反财 ① 务舞弊委员会下属的发起机构联合委员会 颁布了“内部控制—整体框架”方面的ＣＯＳＯ报告。２００４ ② 年６ 月ＣＯＳＯ委员会又通过了ＥＲＭ框架 ，并于９ 月颁布实施。该框架的实施进一步强调风险管理 在内部控制整体框架中的作用，将 ＣＯＳＯ报告中的风险评估进行了细化，把 ＣＯＳＯ报告的五要素扩展 ［１］ 为ＥＲＭ 的八要素，使内部控制框架逐步走向完善 。 我国企业内部控制是在ＣＯＳＯ报告的影响下逐步发展起来的。中国注册会计师协会于 １９９６ 年 月颁布《独立审计具体准则第 号—内部控制和审计风险》，它仍然沿用国外三要素内部控制结 １２ ９ 构；然而随着郑百文的破产，中航油及长虹公司的巨亏，伊利高管被拘，创维数码董事局主席以及金正 数码和深圳石化原董事长被捕等事件的发生，人们充分意识到内部式企业内部控制模式的弊端。 ［收稿日期］２０１２ ０２ １３ ［基金项目］国家社会科学基金重大项目（０８＆ＺＤ０４６）；教育部人社会科学规划项目（２０１１ＹＪＡ７