[内部控制理论的发展.ppt

COSO内部控制框架 1985年，美国注册会计师协会、会计协会、财务主管协会、内部审计师协会、管理会计师协会联合创建反虚假财务报告委员会，基于该委员会的建议，其赞助机构成立COSO委员会，专门研究内部控制问题。 1992年9月，COSO委员会提出了报告《内部控制——整体框架》（1994年进行了增补）， 即COSO内部控制框架。 美国SEC唯一推荐使用的内部控制框架 《萨班斯法案》 (2002年)404 条款也明确表明 COSO内部控制框架可以作为评估企业内部控制的标准。 标志着内部控制理论发展到新的阶段 COSO内控框架对内部控制的定义 内部控制是受企业董事会、管理层和其他人员影响，为经营的效率效果、财务报告的可靠性、相关法规的遵循性等目标的实现而提供合理保证的过程。 COSO内部控制框架的组成要素 内控环境 风险评估 内控活动 信息与沟通 监督 内控环境 员工的诚信和道德价值观 员工的胜任能力 董事会和审计委员会 管理层的经营理念和经营风格 组织结构 管理层授权和职责分工、人力资源政策和措施 风险评估——对相关风险进行识别和分析 发现和分析那些影响目标实现的风险的过程 确定如何管理和控制风险的基础 风险识别 风险分析 应对变化 内控活动 ——确保管理层指示得以执行的政策和程序 （审批、授权、确认、核对、审核经营业绩、资产保护以及职责分工） 针对企业的不同目标，控制活动分为： 为提高经营效率效果的控制活动 增强财务报告的可靠性的控制活动 遵守法规等目标的控制活动 根据控制活动的不同作用，控制活动分为： 预防性控制 检查性控制 指导性控制 纠错性控制 补偿性控制 根据组织中实施人员的不同，控制活动分为： 高层复核 指导并管理业务活动 信息处理 实物控制 业绩指标分析 职责分离 信息和沟通——相关信息以某种形式并在某个时段被识别、获得和沟通，以促使员工履行自己的职责。 信息的识别和获取 信息加工和报告 信息系统的整合 内部沟通 外部沟通 监督——评估内控系统在一定时期内运行质量 持续性的监督活动 独立的评估 员工在内部控制中的作用与责任 管理层——负有全面的责任，内控系统的“责任人” 董事会——指导和监督管理层的工作 内部审计师——监督、评价和维护内部控制有效性 其他人员——产生信息，影响内控 内部控制的局限性——合理的保证 判断失误 执行偏差 管理层的越权 合伙同谋 成本收益原则 美国萨班斯法案 针对安然、世通等财务欺诈事件，为了提高民众对美国资本市场及政府经济政策的信心，美国国会出台了《2002年公众公司会计改革和投资者保护法案》——《萨班斯－奥克斯利法案》（简称萨班斯法案） 。 对美国《1933年证券法》、《1934年证券交易法》作了不少修订，在会计职业监管、公司治理、证券市场监管等方面作出了许多新的规定。 主要内容包括： 成立独立的公众公司会计监察委员会（PCAOB） ，监管执行公众公司审计职业 要求加强注册会计师的独立性 要求加大公司的财务报告责任 302条款—建立信息披露的控制程序，要求公司的CEO和CFO在对外披露的财务报告中声明对建立和维持本公司的内部控制负责；并要对本公司内部控制的有效性进行评估，向外部审计师说明其存在的重要缺陷或不足 主要内容包括： 要求强化财务披露义务 “404条款” 管理层对内部控制的评价：由SEC制定规则，强制要求公众公司年度报告中应包含内部控制报告及其评价，并要求会计师事务所对公司管理层做出的评价出具鉴证报告。 加重了违法行为的处罚措施 增加经费拨款，强化SEC的监管职能 要求美国审计总署加强调查研究 COSO框架正式成为内部控制的标准 2004年3月公众公司会计监察委员会发布了其第2号审计准则：“与财务报表审计相关的针对财务报告的内部控制的审计”。 财务报表审计工作会产生两份审计意见： 一份针对财务报告的内部控制 另一份则是针对财务会计报表