基于COSO框架A公司内部控制评估研究.docVIP

基于COSO框架的A公司内部控制评估研究 　　摘要：本文以COSO框架的内部控制理论为基点，对公司内部控制现状进行了评估分析并提出了相应对策。通过实例研究，尝试构建上市公司内部控制的评估框架体系，以期为上市公司内部控制提供参考。 　　关键词：COSO框架 内部控制 评估体系 　　一、引言 　　由于对内部控制的建设与执行不足，对于内部控制的评估工作目前在我国基本处于一个缺位的状态，只有极少数规范企业有针对本企业内部控制建设和执行情况进行测试评价的评估机制。COSO 报告是目前国内外最为权威的内部控制理论，其内涵与外延比以往何一个内控概念都要深刻和宽泛。根据COSO 内部控制框架的定义，内部控制是受企业董事会、管理层和其他人员的影响，被设计出来为运行的效率和效果、财务报表的可靠性、法律法规的遵循性提供合理保证的流程。内部控制包括控制环境、风险评估、控制活动、信息与沟通和监督五个基本要素。本文的主要研究目标在于：基于COSO内部控制框架，通过对内部控制诊断评估方法的研究，解决内部控制诊断评估的以下问题：其一，内部控制评估要点的问题；其二，内部控制评估要点的评价内容问题；其三，内部控制评估要点的应用问题。 　　二、研究设计及调查结果分析 　　（ 一 ）A公司概况A公司的主要经营房地产开发，销售商品房；物业管理；新技术及产品项目投资；企技术开发服务咨询；出租办公用房、商业用房。按深圳证券交易所《上市公司行业分类结果》属房地产开发企业。 　　（ 二 ）内部制度现状评价方法 通过发放并统计调查表、访谈、对各种文件研究，将公司各方面人员指出的风险与缺陷整理出脉络，从中分析它们的相关性与紧要性，明确公司当前应当在哪些领域做出改进，并根据范围选定建议主题。现状调研方法：针对目标企业A房地产公司的具体情况，依据问题调查的评价思路组织诊断评估工作。为了比较完整记录调查过程，保证诊断评估结果的有理有据、有据可查，保证诊断评估过程的可重复执行性和可验证性，在诊断过程中设计一套与内部控制（控制环境、信息与沟通、监督）相配套的内部控制调查问卷。最大部分的??断评估工作将围绕着内部控制调查问卷进行，可以说只要把问卷的每一项按照要求填写，就基本完成了调查取证的工作。除了调查问卷外，还进行了一些正式访谈或临时访谈，访谈的内容也是围绕内部控制评估要点来展开。调查对象及问卷发放回收：在整个初期的调查过程中，调查对象有基层员工、中层主管、部门经理、高层经理人、董事。针对公司中高层管理人员发放调查表33份（收回有效问卷23份），在调查过程中正式访谈32人次以及多次临时访谈。调查问卷内容：调查问卷的问题内容主要围绕内部控制评估要点的内容来展开，对于每个评估要点都有相应的评价内容。统计方法：分别统计董事、高级经理、部门经理和员工的调查结果，以及合并的调查结果。以下为统计样例： 　　在按四类（董事、高级、部门经理、员工）口径统计内部控制表现的基础上，主要以合并调查结果综合形成公司内控的现状评价，从中得出公司在当前乃至今后的运营中应解决的问题。 　　（ 三 ） A房地产公司内部控制现状评估 经过问卷调查得到如下结果： 　　（1）A房地产公司内部控制调查结果分析。全部董事都认为公司在诚信原则与道德价值观、管理哲学与风格、治理结构都是做得不错的，没有出现问题，认为已经出现问题的有：组织与授权、信息与沟通、监督，而其中最严重的是信息有关的内部控制，至少有超过60% 的董事认为信息的系统构建以及其他方面已经出现问题。超过40% 的董事认为组织与授权未来很可能会出现问题。在高级经理类群里，认为已经出现问题的选项还是集中在：组织与授权的责权结构、信息系统的构建、信息的传递（超过40%的高级经理认为这些方面已经出现问题）。在部门经理类群里，认为公司内部控制已经出现不少问题，超过40%的认为信息和沟通已经出现问题，差不多30% 认为组织与授权已经出现问题。在员工类群里，调查表显示员工们地选择是比较分散，超过30%的认为主要有诚信原则与道德价值观的诱因不能消除、职务能力的模型构建、信息的分析与处理、持续监督的资产核查这些方面已经出现问题。从上面的调查表可以看出，超过30% 认为的已经出现问题的选项有：信息的系统构建、信息的获取与使用、组织与授权的责权结构、信息的分析与处理以及信息的传递。低于10% 的问题有：诚信原则和道德价值观和经营风格以及治理结构的所有评估要点；组织与授权的纵向结构；职务能力要求的模型应用；外部沟通；持续监督的信息反馈、系统组织与职能、对外部信息的使用、审计人员的能力与地位；个别评估的范围与频率、督察人员能力与地位。按照调查表的合并部分，主要以选A（已经出现问题）答案的比例，再加上访谈记录来对A房地产公司的内部控制现状做出评价。我们首先认为：超过30% 选