内部控制框架的构建
基于COSO框架的企业内部控制系统有效性评价及构建路径分析
基于COSO框架的企业内部控制系统有效性评价及构建路径分析目录1. 内容概览 (2)1.1 研究背景 (2)1.2 研究意义 (3)1.3 文献综述 (4)1.4 研究方法与数据来源 (5)1.5 论文结构 (6)2. COSO框架及其内涵 (7)2.1 COSO框架发展历史 (9)2.2 内部控制整体框架 (10)2.3 应用指引及研究方法论 (11)3. 企业内部控制系统有效性评价 (12)3.1 内部控制系统有效性评价的内涵与意义 (14)3.2 有效性评价模型构建 (15)3.3 有效性评价方法与工具 (16)4. 内部控制系统存在的缺陷与问题 (18)4.1 内部控制系统的不足 (19)4.2 各企业内部控制实践差异 (20)4.3 管理舞弊、信息不对称问题 (21)5. 基于COSO框架的内部控制系统构建路径 (23)5.1 原理框架分析 (24)5.2 设计原则与方法 (25)5.3 案例分析 (26)6. 内部控制系统构建的实施与发展 (28)6.1 构建过程的策略与步骤 (29)6.2 相关要素协同机制 (31)6.3 内部控制系统的评估与持续改进 (31)1. 内容概览本报告旨在深入剖析基于COSO框架的企业内部控制系统有效性评价及构建路径。
我们将对COSO框架进行简要介绍，明确其内部控制的五大要素和五个目标。
通过文献综述，梳理国内外关于内部控制系统有效性的研究现状与趋势。
在此基础上，我们构建了一个基于COSO框架的内部控制系统有效性评价模型，并选取具体企业案例进行实证分析。
针对评价结果中存在的问题，提出针对性的改进策略和构建路径建议。
本报告共分为五个部分，通过本报告的研究，期望为企业内部控制系统的有效性提升提供有益的参考和借鉴。
1.1 研究背景随着全球经济一体化的不断深入，企业面临着日益激烈的市场竞争。
为了在这种竞争环境中保持持续发展，企业内部控制系统的有效性成为了决定企业成败的关键因素之一。
内部控制框架体系的构建
控制环境 、 风险评估 、 控制活 动 、 信 息与沟通 、 监 控 标 志 着 内 部 控 制进 入 成 熟 期 。 风 险 管 理框 架 阶段 的 内部 控 制 称 为八 要 素 内部 控 制 。《 萨 班斯 一 奥 克 斯 利 法 案 》 、 《 企 业 风 险 管 理 整体 框 架 》 （ Ｅ Ｒ Ｍ） 就 是在 这一 时期 推 出 的 ， Ｅ Ｒ Ｍ 将 内 部控 制要 素扩 展 为 内部 环 境 、
内
宁 玲
（ 青岛港大港分公司 计财部 ， 山东 青岛 ２ ６ ６ ０ １ １ ）
［ 摘 要】 英 国公 司治理 财务事 务委 员会 主席 Ａ ｄ ｒ ｉ ａ ｎＣ ａ ｄ ｂ ｕ ｒ ｙ曾说 过 ： “ 公 司的败 绩都是 由内部 控 制 失败 引起 的” 。这 充分 体现 了 有效 的 内部控 制体 系对公 司的 良好发 展起 到举 足轻 重的作 用 。本 文主要 介绍 企业 内部 控制 发展 过程 及 内部控 制体 系构建 内容 ， 提 出构建 内部控 制体 系过 程 中应 当关 注的 问题 。
［ 文章编号］ １ ６ ７ ３ — ０ １ ９ ４ （ ２ ０ １ ３ ） １ １ － ０ ０ １ ９ — ０ ２ 会计 控 制 和 内部 管理 控 制两 部 分 ， 因 此被 称 为 两要 素 内部 控 制 。
成 熟期 的 内 部 控 制 制 度 经 历 了 ３个 阶 段 ： 内部 控 制 结 构 阶
加入到 伙食成本 中 ， 降低所得利益 ， 造 成账面上结 余数失 真 。 为 成 本 核 算 ， 及 时 调 控盈 亏 。
校长或 校长授权相关人 员审 批 ； 其次， 为 保 证 质 优 价廉 ， 经 济 实
为 了 奠 定 高 等 教 育 的 坚 实 基 础 ， 国 家 投 人 大 量 资金 修 建 高 惠 ， 必须坚持 采取双人或 多人参与 采购 ， 多 家 定 点 比价 采 购 ， 招 校食堂 ， 购置 炊 事 设 备 ， 高 等 院校 要 从 战 略 高 度 上 充 分 认 识 办 好 标 采 购 等 措 施 。为 此 ， 开学 初 就 应 对 市 场 物 品价 格 情 况 做 调 查 ． 高 校食 堂 的 意义 。都 说 民 以食 为 天 ， 食以安为先 ， 而安全 、 卫生 、 并根据季节及市场变化适时做不定期调查 ， 做 到 胸 中有 数 ． 以利 质 量好 、 营 养 均 衡 的伙 食 ， 对 于大学生 意义重大 ， 所 以 责 任 重 于 于 比 价 、 议价 ； 再次 ， 杜 绝 以 白条 或 自制 发 票 代 替 采 购 发 票 。 并 坚 泰 山 。高 校 管 理 者要 与全 体 教 职 工 统 一 认 识 。 坚 持 服 务 第 一 的 理 持 严 格 执 行 实 物 入 库 验 收 、 出库登 记、 定期 盘点 ， 做 好 库 存 动 态 念， 把 办 好 高 校 食 堂作 为 实 现 素 质 教 育 的 基 础 工程 ， 作 为 实 现 现 管 理 。而 食 堂 财 务 人 员应 保 证 各 项 制 度 有 效 有序 运 行 ， 并 重 点 关 代 化 教 育 管 理 的重 要 窗 Ｉ ＝ ｌ ， 努力让 学生满意 、 教 师满意 、 社 会 满 注 运 作 流 程及 各 个 环 节 之 中容 易 导 致舞 弊发 生 的 薄 弱 之处 。
内部控制整体框架17条原则表格
内部控制是指机构或组织内部建立的一系列政策、程序和措施，用于保障财务报告的准确性和真实性，保护资产和促进经营效率。
内部控制框架是内部控制的重要组成部分，它包括了一系列原则和指导性准则，用于帮助机构建立有效的内部控制体系。
本文将详细介绍内部控制整体框架17条原则，并以表格形式展示，帮助读者更好地理解内部控制框架。
1. 整体框架1.1 内部控制的定义1.2 内部控制框架的作用1.3 内部控制整体框架的重要性2. 17条原则2.1 控制环境2.1.1 管理层的风险意识2.1.2 管理层的诚信和道德价值2.1.3 机构的组织结构2.1.4 管理层的责任2.2 风险评估2.2.1 风险识别2.2.2 风险评估2.2.3 风险反应2.3 控制活动2.3.1 控制政策和程序2.3.2 信息系统控制2.3.3 控制的执行2.4 信息与沟通2.4.1 信息的获取与使用2.4.2 信息的沟通2.4.3 内部沟通2.5 监督3. 框架原则详解3.1 控制环境控制环境是内部控制框架的基础，它涉及管理层对风险的认识和态度，以及机构内部的组织结构和责任分配。
3.2 风险评估风险评估包括对机构内外部风险的识别和评估，以及对风险的有效应对和管理。
3.3 控制活动控制活动是内部控制框架的核心，它涉及制定和执行控制政策和程序，以及保障信息系统的安全和有效性。
3.4 信息与沟通信息与沟通是内部控制框架的重要组成部分，它包括了信息的获取和使用，以及内部和外部的沟通渠道。
3.5 监督监督是内部控制框架的最后一环，它涉及对内部控制体系的监督和评估，以及对不符合要求的情况进行纠正和改进。
4. 表格展示（表格内容根据具体需求进行展示）5. 总结内部控制整体框架17条原则是帮助机构建立有效内部控制体系的重要指导性准则，严格遵循这些原则能够有效提高内部控制体系的效能和可靠性，保障机构的经营安全和持续发展。
在实践过程中，机构应根据自身特点和需求，灵活运用这些原则，并结合具体情况进行适当调整和完善，以确保内部控制体系的有效推行和实施。
浅谈企业内部控制框架的构建
２５ 内控 机 制 不 健 全 ．
上可以分为内部牵制 、 控制系统 、 内部控制结构与 内部控制整
体 框架 四个 阶段 。 一 阶段 — — 内部 牵 制 。 是 以账 目问的 相 第 它
互核对 为主要内容并实施岗位分离 ， 这是现代内部控制理论 中 有关组织控制、 职务分离控制 的雏形。 第二阶段——控制 系统 。 它是从 职务分离 、 户核对为主要 内容 的内部牵制逐渐演变成 账 由组织结构 、 职务分离 、 业务程序 、 处理手续等因素构成 的控制 系统。 第三阶段—— 内部控制结构。它是西方学术界在２ 世纪 ０ ８ 年代提 出，认 为企业的内部控制结构的内容为控制环境 、 ０ 会 计制度和控制程序三个方面。第 四阶段是 由美 国Ｃ Ｓ 委员会 ＯＯ 在２世纪９ 年代提 出的内部控制整体框架 。 ０ ０ 它提出内部控制是
政策和程序 的合理程度 。４ 塑造先进的企业文化 ， 、 保持一种健 康的氛围，以积极的方式影响整个企业成员 的思维和行 为， 增 强企业 的凝聚力 ， 加强企业 内部控制 的 自觉性。
３２ 进 行 全 面 的 风 险 评 估 ．
社会经济环境的变化 ， 企业 间竞争 越来 越激烈 ， 企业 的经
务报告 的可靠性 、 相关法律法规的遵循性等 目标而提供合理保 证的过程 ， 同时提出内部控制包括控制环境 、 风险评估 、 控制活 动、 信息与沟通 、 监控等五个相互联系的要 素。
２ ．我 国 内部 控 制现 状 分 析
制环境的建设 ， 实质上 还存在许 多问题 ， 但 例如公司法人治理 结构不健全 ， 董事会形同虚设 ， 内部人控制现象 比较严重等等 。
由董事 会 、经理 阶层 以 及其 他 员 工 为 达到 营 运 效率 和效 果 、 财
以收入分配控制额度为核心的财务内控框架构建
即 ：全 面性 重要性 制衡性 、适 应性 制会影响工作效 率 ，但可能 会避免整个 在 。对 于买卖合同 ，合 同的履行期限 、
全面性原则是指内部控制应当贯穿决 控 制 。 策 、执行 和监 督 全过 程 ，覆 盖企 业 及其 所 属 单位 的各种 业 务和 事 项实 现全 过 程 、全 员性控 制 ，不 存在 内部控 制空 白点 。
二 、内控 制度建设
１ 劳动人事部 门制度建设重点
我 国现行合同法规定 的违约责任 实行 的 是无过错 责任 的归责 原则 ，也就是说 只
重要性 原则是指 内部控制 应当在全
绩 效工资分 为基础性和 奖励性两 部 要 存在违约事 实就 应承 担违约责任 。解
面 控 制 的 基 础 上 ，关 注 重 要 业 务 事 项 和 分 。基础性 绩效工 资主要体 现完成基本 决争 议的方法 ： 《 合 同法》规定 ，当事
成 本效益原 则是指 内部控 制应 当权 产 、劳 务 、工作成 果 ） 。标 的物 是指 当 衡 实施 成本与预 期效 益 ，以适 当的成 本 事 人 双 方 权 利 义 务 指 向 的对 象 。 标 的 额
一
、
内部控 制原则
实现 有效控制 。成本 效益原则要 求企 业 是指合同的金额 。 数量 ，质量 ，价款 或报酬 ，履行期
模 、业务范 围、竞争 状况和风 的规范 。在审查合 同主体 是否合格 的同
业 ， 管 好 了 流 程 就 等 于 管 好 了企 业 ，优 险水平等相适应 并随着情况 的变化加 时 还 应注意审查合 同签订 人是否取得
化 了流 程就 等 于 优 化 了企 业 管理 的理 以 调 整 适 应 性 原 则 要 求 企 业 建 立 与 实 委托 人的委托证 明 ，并根据授权范 围以 念 。笔者在实际 工作 中不 断摸 索和 总结 施 内部控 制应当具有前 瞻性 ，适时地对 委 托 人 的名 义 签 订 。 完善收入分配 内部控制这个 主题 取得 内部控 制系统进行评估 发现可能存 在 了明显的效果 。为此 ，将 工作体 会与读 的 问题 ，并及 时采取措施予 以补救 。 者共 同分享和相互切磋 。 标 的 是合 同 当事 人 双 方 权 利 和 义 务所共 同指 向 的对 象 （ 有 形财产 无形 财
内部控制评价及其审计整合：必要性、可能性及框架构建
键点与应遵循 的原则 ， 然后尝试建立二者整合 的基本框架 。
二、 内部 控 制 评 价 与 内 部控 制 审 计 整 合 的必 要 性 、 可 能 性
整合内部控制评价与内部控制审计 ，进一步 限定企业管理层
和注册会计师的责任 ，保证内部控制整套体系的实施效果势在必
行。 根本 目标和工作内容 的一致性 ， 为 内部控制评价与 内部控制审 计整合提供了可能性。
受到干扰 ， 不利于实现内部控制的 目标 。 因此 ， 基于成本效益分析 ， 进行 内部控制评价与 内部控制审计整合至关 重要 。
（ ２ ）发挥管理层的信息优势 ，提升注册会计 师的专业胜任能
力。 内部控制评价 由企业管理层实施 ， 其较为熟悉企业 内部控制的
制 审计 目的 、 披露 目的 、 完善 目的与财务报表审计 目的等 四类 目的 内部控制评价实施整合 ， 详细论述 了整合 的内因 、 基础 与必 由之路 。
路， 说明 了在整合中的注意事项 。 范锰杰 、 林枫 （ ２ ０ １ １ ） 介 绍了整合 审计这一理念 的提出背景 ，探讨了整合审计 的必要性 与可能性 ， 对 现有的整合审计制度进行了思考 。 吴秋生 、 杨瑞平 （ ２ ０ １ １ ） 对 内部控
节约资源 ； 同时 ， 大量进行内部控制评估 、 测试 ， 使企业 的 日常工作
表３ 审计意 类型
审计 意 见 类 型 的 比较 现存在一个或多个重大缺 陷且审计范 围未受限制 ， 则发表否定意见 。 赔务 捐 表审计帝计 意 标准 舟郭 控制审计砗 ｝ 汁意 标准 注会会计师根据审计证 据对财务报表发表恰 当的审计 意见 。两者之 （ １ 均 制的财务 捐表在反映公司财务状况． ． 经 营 （ １ ）在所有重大方面符台
网络环境下企业内部会计控制框架的构建
、
网络环境对 内部会计控制的影响
具有隐蔽性和极强 的危害性 ，企 业会计信息系统一旦
在 网络环境下 ， Ｅ Ｒ Ｐ系统 和电子 商务 、 客户 关系管 遭到入侵 ， 企 业的文件 、 重要数据和商业秘 密就可能被
理 以及企业外部供应链 管理 的结合 ，能够 实现从采购 伪造、 销毁和窃取 。
到付款 、从获取订单到开 出发票等业务处理 的高度集
成 。企业管理模式 的变更和会计 系统信息化水平 的提
（ 会计 控制 的顺利 实现依 赖 于会计 信息
高， 对 内部会计控制 的控制环境 、 控制 目标 、 控制范 围、 系统 的 良好 运行 。 网络 环境 下 ， 企 业会 计信 息 系统
［ ７ ］ Ｉ ｎ ｔ ｅ ｎａ ｒ ｌ Ｃ ｏ ｎ ｔ ｒ ｏ ｌ—Ｉ ｎ ｔ ｅ ｇ ｒ ａ ｔ ｅ ｄ Ｆ ｒ ａ ｍｅ ｗｏ ｒ ｋ［ Ｒ］ ．
ＣＯ Ｓ Ｏ， １ ９ ９ ２ ．
时进行指导 ， 使 内部控 制制度变迁 的真正动 力来 自于 ［ ５ ］杨雄胜． 内部控制的性质与 目标： 来 自演化经济学的
址 址 ． 址 ． 址
业在不同程度上出现消极怠工的现象。追究其深层次的 ［ ３ ］李平， 孙伟． 内部控制演进的博弈分析［ Ｊ ］ ． 财会月 刊， 原 因是执 行的成本大 于收益 ， 政 府未 曾关注 到企业 的
２ ０ ０ ９ （ ９ ） ．
切身利益 ， 相关激励政 策 、 指导 政策的缺失等 。 那 么政 ［ ４ ］王爱群 ， 王 艺霖． 信 息： 企业 内部控制的本原—— 基
建立一个能够 更好地 与网络 环境相 适应 的会计 控制框 电子化使得会计信息极易被篡改和窃取 ，而且在存储 架 ，以期能为我 国企 业在 网络环境 下构建 内部会计 控 介质遭到破坏 后 ， 很难恢复原有的数字化信息。 同时 。 制体 系提供一定的借鉴。 在开放的网络 环境下 ，企业的会 计信息 系统极易遭受 病毒的侵扰 、 黑客的非法访 问或恶意攻击。 计算机犯罪
高校基建内控框架构建刍议
框 架的构成要 素为 内部环境 、 风险评估 、 控制活 动 、 信息与沟
通 、 督５ 要 素 。 监 个
１ ． 完善高校基建投资的 内部环境 。高校应 自上而下建立 以 人为本 的内部控制环境 ， 管理层以身作则 ， 积极转变 观念 ， 自觉 加强现代高校基建管理理论 相关知识培训 ， 组织建立健全学校
５内 控机 制 不 健全 ， 制乏 力 。 校 内部 控 制 中考 核 奖惩 机 ． 控 高
活动息息相 关。 因此 ， 基建 内控框架构建研 究是 高校 当前的重
要课题。
一
、
内部 控 制基 本 规 范 目标
《 企业 内部控制基本 规范》由财政部等五部委于２ ０ 年发 ０８
布 。基本规范不仅借鉴 了１９ 年Ｃ Ｓ ９ ２ Ｏ Ｏ委员发布的内部控制纲 领性文件《 内部控制一整体框 架》 而且充分考虑 了中国企业 的 ，
包括人 、 、 财 物等各方面 。高校必须制定控制 的政策及程序 ， 并
予 以执行 ， 要对高校基建管理 的各个方面实行全方位 的有效控
合 、 甚至 引导使用单位的高标准 、
高档次需求 ， 致使建设成本控制缺乏动力。第二 ， 一些学校对项
（） １ 投资决策 阶段 的控 制 ： 首先 要做好项 目建议书 和可行
经 营环 境 ， 出 内部 控 制 的 目标 是 ： 理 保 证 企 业 经 营 管 理 合 提 合
法合规 、 资产安全 、 财务报告及相关信息真实完整 、 提高经营效
率和效果 、 企业实现发展战略 。 促进 二、 高校基建内部控制现状 １ ． 控制环境薄弱。主要表现为 ： 组织机构设置不合理 、 不完 善 ， 建相 关制度不健全 ， 基 如招 投标制度不健 全 ， 执行不规 范。 基建部 门专业人才极 缺 ， 存在 不相容职务相容现象 ， 内控机构 虚位 ， 缺少监督 ， 极易产生不 良行为。 ２ ． 管理层对内部控制认识不到位 、 风险意识差， 没有进行风
浅议构建以内部审计为核心的内部控制监督框架
浅议构建以内部审计为核心的内部控制监督框架摘要：内部审计作为内部控制的重要组成部分，参与到内部控制五要素之中，联系紧密发挥着独特的作用，其中，最为核心的则是监督职能的体现，coso框架就将内部审计师的责任定义为：内部审计师在评价控制体系的有效性方面起着重要的作用，并致力于持续的有效性。
建立一个由内部审计为核心的内部控制监督框架是一个企业内部控制监督要素健全完善的必然选择。
关键词：内部审计内部控制监督框架1. 内部审计在内控控制监督框架中的意义在内部控制体系中，企业可运用的监督要素包括内部审计，外部的独立评价、持续性监督等方式。
与外部审计和持续性监督的方式相比，内部审计有着最天然的有利条件监督内部控制的执行情况。
首先，对控制进行评价是内部审计的主要任务与目标之一。
和其他部门相比，内部审计更有条件深入内部控制当中，全面监控内部控制的运行情况，做好董事会、管理层和员工的沟通协调，降低这三者之间的信息不对称。
2. 内部审计对内部控制监督评价的方式方法内部审计通过事后监督、事中控制、事前预防形式，形成了“三位一体”的全方位发挥在内部控制中的作用。
其中，内部控制审计是基础。
内部审计人员通过内部控制审计，全面分析公司的风险点，对内部控制设计的有效性和运行的有效性进行评价，提出意见和建议，并将结果汇报给董事会。
董事会听取意见后，召集管理层，进行内部控制自我评价。
（1）开展内部控制审计内部控制审计是对内部控制的再控制，是企业不断完善经营管理的需要，是现代制度审计的基础。
内部控制审计主要围绕内部控制的五要素，全面分析企业的关键风险点，对内部控制设计的有效性和运行的有效性进行审计，并得出内部控制是否有效的结论。
内部控制审计可运用的方法有调查问卷法、比较分析法、穿行测试法，一般分为四个步骤：了解被审单位经济业务——了解内部控制设计——评价内部控制设计——确定内部控制是否得到执行。
通过这四个步骤，审计人员对内部控制的有效性进行全面地评价。
基于COSO整合框架的企业内部控制体系构建探讨
配套指 引包括 １ ８ 项 《 企业 内部控 制应 用 度体系建设缺少 或者有的企业在现有的 架 构 。
指引 》、 《 企 业 内 部 控 制 评 价 指 引 》 和 内部控 制 体 系增 加一 套全 面风 险管 理 制度
（ 五 ）企 业 缺 乏规 范 科学 、
《 企 业 内 部 控 制 审计 指 引 》 ，连 同 此 前 体 系 ，现 有 的管理 制度体 系 与风 险 管理 制 合理的法人治理 结构设置 发布的 《 企 业 内部 控 制 基 本 规 范 》 ，标 度没有有效的融合 形成两个独立的管理 企 业 没 有 设 置 专 门机 构 对 风 险 进 行
国务 院 国资委 于 ２ ０ ０ ６ 年６ 月 出台 了 不 可 承 受 的风 险 ，导 致 企 业 应 对 市 场 变 投 入 到 具 体 风 险 管 理 中 ．缺 乏 系 统 整 《 中 央 企 业 全 面 风 险 管 理 指 引 》 ，对 中 化 能 力 不 强 ， 产 品 的 生 命 周 期 大 大 缩 体 性地考 虑企业风险组合 与风险 的相 互
雹蟊圃
Ｐ Ｒ Ａ Ｃ Ｔ Ｉ Ｃ Ｅ Ｄ Ｉ Ｓ Ｃ Ｕ Ｓ Ｓ Ｉ Ｏ Ｎ
基于Ｃ Ｏ Ｓ Ｏ 整合框架的
企业 内部控制体 系构 建探讨
■ 林发春 中国改革开放 事业经过 ３ Ｏ 多年 的发 展 使 中国的很 多企 业形成 了企 业集团 的管 理 实 践 基础 。 目前 我们 的改 革 已
一
盖 的范 围 这 使得各 个企业集 团处 于既 略 。而我 国很多企业 在战略 目标 的制定
（ 四 ）重视 具 体 的风 险 管 理 ，
面 临 着 重 大 发 展 机 遇 ，同 时 也 面 临 着 重 上 有 一 个 很 大 特 点 就 是急 于 求 成 ，结 果 缺 乏风险 管理整体策略 大不确定性和风险管理 的严峻挑战 。 使 企 业 在 发 展 的 过 程 中 承 担 了过 多 自身 我 国很大一 部分企业更 多地将 精力
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
内部控制框架的构建
[摘要]内部控制的嬗变告诉我们:保证
会计信息的真实性是内部控制发展的主线，
会计控制是企业内部控制的核心，内部控制
目标随公司治理机制的完善呈多元化趋势。
内部控制框架与公司治理机制的关系走内
部管理监控系统与制度环境的关系。内部控
制框架在公司制度安排中担任内部管理监
控的角色成为公司管理中不可缺少的部分。
在内部控制框架的构建中，应采取双管齐下
和分步走的战略。内部控制框架构建中应抓
住的关键问题是，健全管理机构，厘清管理
权责；确立董事会在内部控制框架构建中的
核心地位；内部审计机构设置与科学定位；
强化预算管理;建立具有操作性的道德规范
与行为准则。
[关键词]内都控制框架构建
建立和完善公司内部控制制度是当前
国企改革的重头戏，国内各界人士都在深入
思考和偿试着实践这一重大改革措施，但是
到目前为止，人们对内部控制的认识还远未
取得共识，尽管政府有关部门正在制定相应
的规则，我们认为有些重大的问题还有深入
讨论的必要，本文拟就此发表一些看法。
一、内部控制理论的嬗变及其对我们的
启示
如何认识内部控制及其与会计控制(含
财务控制)的关系，它的游戏规则应由谁来
制定，这是我们研究内部控制框架首先应当
弄清楚的问题。我们认为，解决这个问题先
要分析一下西方发达国家的情况。据我们所
知，内部控制的思想产生于18世纪产业革
命以后，它是企业大规模化和资本大众化的
结果。到20世纪初，随着股份公司规模日
益扩大，所有权与经营权进一步分离，实践
中逐步出现了一些组织、调节、制约和监督
生产经营活动的方法，为了查弊，有些企业
建立了简单的内部控制制度。最早涉及内部
控制的职业文献是1929年美国注册会计师
协会和联邦储备委员会(RB)修订发布的《会
计报表的验证》，而最早定义内部控制的是
1936年发布的《独立公共会计师对会计报表
的审查》，该文件将内部控制定义为“为了
保护公司现金和其他资产的安全、检查账簿
记录准确性而在公司内部采用的各种手段
和方法。”1949年美国注册会计师协会将内
部控制定义为：“所谓内部控制即是企业为
了保证财产的安全完整，检查会计资料的准
确性和可靠性，提高企业的经营效率以及促
进企业贯彻既定的经营方针，所设计的总体
规划及所采用的与总体规划相适应的一切
方法和措施。”50年代以后，世界市场竞争
的加剧，促使内部控制扩大到企业内部各个
领域，其内容也愈加丰富。1963年美国审计
程序委员会在其发布的"审计程序第23号文
件中，对内部控制的定义作了进一步的说明，
并首次将内部控制划分为内部会计控制和
内部管理控制。美国管理会计师协会1994
年《内部控制结构》将内部控制定义为：“内
部控制是这样一个整体系统，由管理者建立
的、旨在以一种有序的和有效的方式进行公
司的业务，确保其与管理政策和规章的一致，
保护资产，尽量确保记录的完整性和正确
性。”
COSO委员会1992年提出并于1994年修
改的《内部控制——整体框架》中对内部控
制作了如下的描述：内部控制是由企业董事
会、经理阶层和其他员工实施的，为营运的
效率效果、财务报告的可靠性、相关法令的
遵循性等目标的达成而提供合理保证的过
程。对内部控制发展进程的简单回顾，我们
不难看出：
1．保证资产安全和会计信息真实是内
部控制发展的主线
内部控制理论在两个世纪中得到不断丰
富和发展，经历了由简单到复杂、由不完整
到完整的过程，进入80年代以来，企业中
逐渐形成了一套以相互制约、相互牵制和相
互协调为指导思想的内部控制制度。从内部
控制理论的发展进程看，内部控制与会计有
着天然的血缘关系。早期的内部控制思想是
以账簿之间的核对、账簿记录与财产的一致
性以及会计报表数据可靠性为其核心内容。
“会计系统建立在内部控制程序基础之上
从而保证会计数据的可靠性。另一方面，内
部控制程序利用会计数据保证资产的安全、
监督各部分的业务。”内部控制制度被运用
于审计也是出于保证会计信息真实性之目
的。企业规模的扩大和企业结构的复杂迫使
注册会计师寻找既保证审计质量又降低审
计成本的办法，在这个过程中，注册会计师
认识到了抽样审计可以与内部控制制度结
合起来，从而使审计方式逐渐演进成以评审
内部控制制度为着入点，审计也从传统的审
计阶段进入到现代审计阶段。在美国，“对
内部控制系统的有效性作出报告尽管并不
是强制性的，但是，上市公司的管理部门有
时也对此作出报告。这样作的目的在于增强
其企业报告(特别是财务报告)的可信度，并
且公开解释会计责任的履行情况。”内部控
制管理报告到目前虽无统一的格式和内容，
但以下内容是必须包括其中的:内部控制机
制的构成;内部审计、独立审计以及审计委
员会的角色;独特的内部控制程序。
2．内部控制目标呈多元化趋势