企業(yè)研究論文-企業(yè)內部控制評價的標準及設計.doc

企業(yè)研究論文-企業(yè)內部控制評價的標準及設計【摘要】企業(yè)內部控制評價的標準通常是一個框架體系，它必須滿足一定的條件。而英美的企業(yè)內部控制標準基本上形成了一定的層次，但二者又不盡相同，各有特色。筆者在借鑒其成功經驗的基礎上，提出對其總體設計的思路。一、企業(yè)內部控制評價標準的性質與內容（一）企業(yè)內部控制評價的目標簡單地講，企業(yè)內部控制評價的目標就是評價企業(yè)內部控制的有效性。而內部控制的有效性從根本上來講是要根據內部控制目標的實現來判定的。而內部控制的有效性又具有時點性、互補性和完整性等特征。（二）企業(yè)內部控制評價標準的性質和內容內部控制的有效性，要從其目標的實現情況進行界定。鑒于內部控制目標實現程度的局限性，對內部控制有效性的判斷在現實情況下沒有選擇從結果理性的角度直接評價內部控制目標的實現情況，而是從過程理性的角度出發(fā)判斷內部控制的設計和運行的有效性。因此，企業(yè)內部控制評價標準要解決的問題就是：什么樣的內部控制才是有效的內部控制？如果把評價方法也包括在內的話，還要包括如何評價的問題，即評價的方法。當前，對這一問題的解決方法是設計內部控制的一個框架體系，即首先確定內部控制的范圍和目標，然后確定一個有效內部控制應當具備的要素，如COSO的內部控制整合框架、Turnbull指南等都是這樣一個基本的思路。因此，在制定一個特定背景（如國家）下的內部控制標準時，必然面臨的問題是要確定：企業(yè)內部控制的范疇與目標；內部控制應當包含的要素；這些要素之間的邏輯關系。而這些在很大程度上面臨著不確定性和選擇的問題，從而也就引發(fā)出另一個問題：什么樣的評價標準才是適當的。（三）內部控制評價標準的適當性一個適當的內部控制評價標準至少應當滿足以下條件：1.相關性。與所要評價的內部控制的目標相關。2.沒有偏見。制定過程遵循了透明的程序并保持更新。3.一致性?？梢赃m當一致地、定性和定量地衡量公司的內部控制，在類似的環(huán)境下付出同樣的努力實施的評價會得出大致相似的風險、測試結果和結論。4.可驗證性。有適當的評價軌跡，沒有參與評價的人能夠沿著這個軌跡重復評價或評估評價過程。5.充分完整。沒有忽略會改變公司內部控制有效性結論的相關要素。按照這些條件，COSO內部控制框架、企業(yè)風險管理框架和Turnbull指南都是適當的內部控制框架或評價標準。（四）企業(yè)內部控制評價標準的體系和分類由于不同規(guī)模企業(yè)的內部控制差別較大，所以，評價標準的設計應當考慮企業(yè)規(guī)模對內部控制的影響。按照適用企業(yè)的規(guī)?？梢苑譃檫m用于一般企業(yè)的內部控制評價標準和適用于小規(guī)模企業(yè)的內部控制標準。從內部控制評價的整個過程來看，不但要明確什么樣的內部控制是有效的內部控制，還要明確如何有效地評價內部控制的有效性。因此，評價標準的整個體系要分為內部控制的評價標準和內部控制評價實施的標準或規(guī)范。從內部控制涵蓋的范圍來看，針對范圍大小不同的內部控制，可以分為企業(yè)財務報告內部控制、企業(yè)內部控制和企業(yè)風險管理的評價標準等。二、美英企業(yè)內部控制評價標準的體系及特點（一）美國上市公司的內部控制評價標準體系盡管美國SEC基于靈活性的考慮并沒有制定內部控制的評價標準，而是規(guī)定了評價標準適當與否的條件，但指出COSO的內部控制框架為適當的標準，PCAOB也以此制定審計準則，從總體上來看，形成了一個層次清晰的體系。1.評價標準。根據適用企業(yè)的規(guī)模與內部控制的內容分為：（1）COSO內部控制整合框架：適用于一般企業(yè)，涉及經營、財務報告和合規(guī)三類目標。它由COSO發(fā)布，包括5個要素，得到了公司管理層、審計師的認可和廣泛應用，也得到了SEC和PCAOB的認可，適用于一般上市公司。它提供了一個識別內部控制要素和目標的整合框架和評價有效性的標準，但沒有對評價過程中必須遵循的步驟提出詳細的指南。（2）COSO財務報告內部控制小規(guī)模公眾公司指引：適用于小規(guī)模企業(yè)，涉及財務報告的可靠性一類目標。它由COSO發(fā)布，主要基于內部控制評價的成本效益性考慮，適用于小規(guī)模企業(yè)財務報告內部控制的評估，它有與內部控制整合框架相一致的原則和特征，內部控制框架不變。目的是應對財務報告目標的唯一需求，但許多原則和特征適用于所有三類控制目標。主要內容包括5個要素，20條原則和79個屬性。（3）COSO企業(yè)風險管理整合框架：適用于一般企業(yè)，涉及戰(zhàn)略、經營、財務報告和合規(guī)四類目標。它由COSO發(fā)布，包括八個要素，在范圍上風險管理包括內部控制；在構成上，以“內部環(huán)境”取代“控制環(huán)境”，體現風險管理的理念，拓展風險評估要素，進一步細分為目標設定、事項識別、風險評估和風險應對四個要素。2.評價實施標準，用來規(guī)范、指導如何評價和審計內部控制，它包括：（1）COSO內部控制整合框架中的內部控制要素評估工具。COSO在發(fā)布內部控制整合框架的同時發(fā)布的內容，它對于內部控制的評價具有一定的指導作用。（2）SEC發(fā)布的管理層評價內部控制的解釋性指南。SEC指出，上市公司的管理層按照這一指南實施的內部控制評價能滿足SEC相關規(guī)則的要求，因此，它應當是半強制性的。（3）PCAOB發(fā)布的內部控制審計準則。PCAOB發(fā)布的內部控制審計準則是注冊會計師在審計上市公司的內部控制時必須遵守的規(guī)則，它是強制性的。（二）英國上市公司內部控制評價的標準英國上市公司內部控制評價的標準具有高度的原則性和市場導向，沒有提出非常具體的要求，只有一個Turnbull指南對內部控制評價標準進行了原則性規(guī)定，但包含了許多規(guī)制方面的內容。Turnbull指南具有以下特點：1.既要幫助公司遵守聯合規(guī)則有關內部控制的要求，又要反映優(yōu)良的業(yè)務實踐，不限制公司以適合其特定情況的方式應用指南的能力。2.涵蓋所有內部控制，而不僅僅是財務方面的。3.高層次和原則導向，使用風險基礎方法。4.指出有效內部系統的構成要素包括：控制活動；信息與溝通過程；監(jiān)督內部控制系統持續(xù)有效性的過程。5.只給出一些在控制風險時應當考慮的原則，并沒有規(guī)定應該實施哪些步驟和程序。一方面，這些原則很難變成直接的行動指南，可操作性不強；另一方面，采用原則的形式使之具有充分的彈性，公司可以根據變化的業(yè)務環(huán)境對這些原則進行取舍，以實施、強化和整合其風險控制戰(zhàn)略。6.不要求董事會對內部控制的有效性做出對外報告。7.不要求外部審計師審計內部控制。8“遵守或解釋”原則，可以不遵守相關要求，只需說明原因。COSO內部控制框架與Turnbull指南的比較如下表所示：三、我國企業(yè)內部控制評價標準體系的設計（一）我國企業(yè)內部控制評價標準的總體設計思路基于上述理論分析和比較研究，我國企業(yè)內部控制評價標準的總體設計思路應當是：1.將內部控制定位于廣義的內部控制。選擇戰(zhàn)略、經營、報告和合規(guī)的四目標模式，以保證廣泛的適用性、企業(yè)管理的實用性與內部控制發(fā)展的前瞻性。2.從企業(yè)經營管理的實際出發(fā)，以最佳實踐為基礎，充分滿足企業(yè)戰(zhàn)略管理和經營管理的需要，提高其對企