COSO风险管理框架下我国企业内部控制研究.docx

首都经济贸易大学硕士学位论文 COSO 风险管理框架下我国企业内部控制研究 研究内部控制问题，而不是从 ERM 风险管理框架的角度进行研究。COSO 委员会提出的内部控制整体框架理论和 2004 年颁布的企业全面风险管理框架，代表了国际上关于内部控制研究的最高水平，内部控制理论由三要素论发展为五要素论、八要素论是个必然的趋势。因此，如何以最新的内部控制思想来考虑我国企业内部控制问题就显得非常必要。我国正处在市场经济发展的转型阶段，各种法制规范还不完备，也缺乏理论和实践经验，因此，与美国等发达国家相比，在涉及内部控制方面问题时，面临的情况更加复杂。为了迅速赶上发达国家的经营管理水平，我们必须及时的了解和学习国外的先进理论和经验，少走弯路，快速前进。当然，我们不能完全照抄照搬国外的理论，而必须结合中国的实际情况寻求一条能迅速提高我国企业内部控制水平的新思路。 基于以上考虑，笔者借鉴 COSO 委员会 2004 年提出的企业全面风险管理框架，结合我国企业的风险特征和经营特点，着重探讨 COSO 风险管理框架下我国企业内部控制相关问题。通过本文的写作，笔者希望用风险管理理论提升现有内部控制体系，提高内部控制体系构建理论的完整性。 1.2.2 本题的实践意义 2001 年美国安然、世界通信等公司的财务丑闻像一枚重磅炸弹再次引爆了许多公司在公司治理和内部控制方面的重大隐患和缺陷，从而再次引发了世界主要国家经济界、管理界、法学界对公司治理和内部控制理论与实践的关注和重视。2002 年美国国会通过了《萨班斯—奥克斯利法案》，提出上市公司必须披露内部控制报告的强制要求。2002 年 10 月，美国证券与交易委员会（简称 SEC）发布了第 33-8138 号提案，并于 2003 年 8 月发布最终规则，也提出，除了投资公司之外，上市公司必须在年度报告中包括一份公司管理当局关于公司财务报告内部控制的报告。2004 年 10 月， 美国著名的 COSO 委员会（Committee of Sponsoring Organization of the Tread-way Commission）对沿用了将近 10 年的《内部控制—整体框架》进行了很大的修改和扩 展，提出了《企业风险管理—整体框架》（Enterprise Risk Management）。这些法案和理论的提出及发展使得内部控制理论和实践出现了很大的突破性进展，对我国相关政府部门、企业界和理论界也产生了很大的影响，我国第一个关于内部控制的专门规范，即《内部会计控制规范—基本规范（试行）》，也正是在这样的背景下于 2001 年发布的。2006 年 6 月，国资委出台了《中央企业全面风险管理指引》，要求中央企业可根据自身实际情况贯彻执行，其他企业也可结合本企业实际情况借鉴实施[c1]。2008年 6 月 28 日，财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制基本规范》（以下简称基本规范）。基本规范自 2009 年 7 月 1 日起先在上市公司范围内施行，鼓励非上市的其他大中型企业执行。执行基本规范的上市公司，应当对本 第2页共56页 首都经济贸易大学硕士学位论文 COSO 风险管理框架下我国企业内部控制研究 公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的中介机构对内部控制的有效性进行审计。此次基本规范的印发，标志着企业内部控制规范体系建设取得重大突破。 然而近年来，我国企业界尤其是上市公司、证券公司连连发生造假帐、巨额财务亏空等案件，仅 2004 年就接二连三发生了“内蒙古伊利股份高管被拘案”、“四川长虹巨额货款被骗案”、“创维集团董事局主席在香港被拘留案”、“中航油新加坡公司巨额亏损案”等大案。这些重大的财务丑闻不仅使得世人对中国企业的经营管理水平产生了严重的质疑，而且导致了大量国有资产流失和投资者巨额亏损，严重损害了中国企业的信誉。因此，在面临 WTO 全面对外开放的要求下，中国企业要提高自身的国际竞争力以及在国际资本市场的信誉度，减少财务丑闻的发生，必须加紧改善自身的管理，建立完善的内部控制制度，识别和衡量企业所面临的内外部风险，并根据风险评估结果开展恰当的控制活动，消除或减少企业风险带来的损失，提高企业的应对能力和竞争力。同时，我国企业也迫切需要与世界经济发展相适应的内部控制理论的指导。可见，从风险管理的角度研究企业内部控制既是一个重要的理论问题，也是一个迫切的实践问题。 1.3 国内外研究现状 1.3.1 国内研究现状 我国对内部控制的研究是随着审计事业的恢复而逐步发展起来的，早在 20 世纪 年代，学术界就开始了这一领域的探索和研究，并取得了一批研究成果。就研究内容来说，国内对于内部控制的研究大致可以分为以下几类： 内部控制的