內(nèi)部控制基本理論框架及其推廣應(yīng)用

四、COSO內(nèi)部控制框架簡介本講內(nèi)容一、內(nèi)部控制理論起源與推廣三、內(nèi)部控制理論框架對比及現(xiàn)實(shí)應(yīng)用二、內(nèi)部控制理論在我國的推廣應(yīng)用第一頁，共三十四頁。2023/4/21內(nèi)部牽制制度內(nèi)部會計(jì)系統(tǒng)控制內(nèi)部控制系統(tǒng)框架第二頁，共三十四頁。2023/4/212345內(nèi)部牽制制度內(nèi)部會計(jì)系統(tǒng)控制COSO內(nèi)部控制框架薩班斯法案對內(nèi)部控制的強(qiáng)制要求SEC對內(nèi)部控制的要求公司制的形成&“所有權(quán)”與“經(jīng)營權(quán)”分離控制環(huán)境、會計(jì)制度、控制程序COSO委員會出臺《內(nèi)部控制——整體框架》2002年美國國會通過薩班斯法案，提出披露內(nèi)部控制報(bào)告的強(qiáng)制要求規(guī)定了財(cái)務(wù)報(bào)告內(nèi)部控制工作的內(nèi)容和格式1第三頁，共三十四頁。2023/4/21內(nèi)部牽制制度18世紀(jì)的產(chǎn)業(yè)革命掀起了經(jīng)濟(jì)發(fā)展高潮，出現(xiàn)了公司制這種企業(yè)組織形式。20世紀(jì)初，經(jīng)濟(jì)的發(fā)展使股份公司規(guī)模不斷擴(kuò)大，所有權(quán)和經(jīng)營權(quán)分離，管理者不可能面面俱到，于是一些企業(yè)建立起了“內(nèi)部牽制制度”。1321公司制企業(yè)組織形式的形成股份公司的出現(xiàn)所有權(quán)和經(jīng)營權(quán)的分離內(nèi)部控制的雛形——內(nèi)部牽制制度的形成第四頁，共三十四頁。2023/4/21內(nèi)部會計(jì)控制系統(tǒng)二戰(zhàn)后，內(nèi)遷制逐漸演變成更為嚴(yán)密的內(nèi)部控制系統(tǒng)。從內(nèi)部控制結(jié)構(gòu)角度出發(fā)，將內(nèi)部控制要素從制度結(jié)構(gòu)進(jìn)行界定，即：（1）控制環(huán)境；（2）會計(jì)制度；（3）控制程序。2控制環(huán)境會計(jì)制度控制程序123第五頁，共三十四頁。2023/4/21COSO內(nèi)部控制框架90年代COSO委員會出臺《內(nèi)部控制——整體框架》，該文件提出了內(nèi)部控制構(gòu)成的概念，并指出內(nèi)部控制整體框架包含五要素。3監(jiān)督控制活動信息與溝通風(fēng)險(xiǎn)評估COSO《內(nèi)部控制——整體框架》控制環(huán)境第六頁，共三十四頁。2023/4/21薩班斯法案對內(nèi)部控制要求的強(qiáng)化2000年安然、世通的案發(fā)暴露了公司內(nèi)部控制存在缺陷。2002年美國國會通過薩班斯法案，提出披露內(nèi)部控制報(bào)告的強(qiáng)制要求，迅速推動了內(nèi)部控制理論在實(shí)踐中的應(yīng)用。4世通安然SOX404

條款第七頁，共三十四頁。2023/4/21SEC的跟進(jìn)SEC亦相應(yīng)地于2003年8月發(fā)布規(guī)則，具體規(guī)定了財(cái)務(wù)報(bào)告內(nèi)部控制工作的內(nèi)容和格式。這進(jìn)一步推動了內(nèi)部控制理論在實(shí)踐中的應(yīng)用進(jìn)程。58ModuleundVariations_E薩班斯法案COSO內(nèi)部控制在美國的推廣SEC內(nèi)部控制在全球的推廣第八頁，共三十四頁。四、COSO內(nèi)部控制框架簡介本講內(nèi)容一、內(nèi)部控制理論起源與推廣三、內(nèi)部控制理論框架對比及現(xiàn)實(shí)應(yīng)用二、內(nèi)部控制理論在我國的推廣應(yīng)用第九頁，共三十四頁。2023/4/21.錢、物、賬三分管的內(nèi)部控制雛形20世紀(jì)80年代.內(nèi)部控制理論初步起步.內(nèi)部會計(jì)控制階段...統(tǒng)一實(shí)施與國際接軌雙重趨勢強(qiáng)制實(shí)施和逐步統(tǒng)一階段2005年至今內(nèi)部控制框架階段1985年-2004年1985年以前第十頁，共三十四頁。2023/4/21我國內(nèi)部控制理論起步背景我國雖然很早就有錢、物、賬三分管的內(nèi)部控制的雛形，但總的來說，內(nèi)部控制發(fā)展速度較慢，理論研究起步較晚，在一定程度上制約了內(nèi)部控制實(shí)務(wù)的發(fā)展。我國內(nèi)部控制理論起步較晚，大約起于20世紀(jì)80年代。90年代開始，我國政府加大企業(yè)內(nèi)部控制的推進(jìn)力度。1錢財(cái)物古之實(shí)踐今之理論內(nèi)控第十一頁，共三十四頁。2023/4/211985年以前的內(nèi)部會計(jì)控制階段這個時期的內(nèi)部控制規(guī)范集中于內(nèi)部會計(jì)控制方面，主要以法規(guī)、條例等形式體現(xiàn)，包括：全國人大1984年發(fā)布的《中華人民共和國會計(jì)法》（1993年第一次修訂）、1988年發(fā)布的《中華人民共和國審計(jì)條例》等，國務(wù)院1978年發(fā)布的《會計(jì)人員職權(quán)條例》，財(cái)政部1984年發(fā)布的《會計(jì)人員工作規(guī)則》等。這一時期的內(nèi)部控制法規(guī)著重從法律的角度明確了企業(yè)內(nèi)部會計(jì)控制中的會計(jì)核算制度、會計(jì)人員的職責(zé)、權(quán)限以及會計(jì)人員的任免和獎懲等。2理論研究剛剛起步實(shí)踐中以推行會計(jì)控制相關(guān)法規(guī)、條例為主第十二頁，共三十四頁。2023/4/211985年至2004年間的內(nèi)部控制框架階段在這一時期，多個部門、行業(yè)監(jiān)管機(jī)構(gòu)和職業(yè)團(tuán)體從監(jiān)管角度發(fā)布了各自的內(nèi)部控制規(guī)范，但沒有形成一個統(tǒng)一的內(nèi)部控制規(guī)范層次體系。3保監(jiān)會、證監(jiān)會、銀監(jiān)會人民銀行財(cái)政部第十三頁，共三十四頁。2023/4/21國內(nèi)首次正式提出內(nèi)部控制的定義和內(nèi)容…1996年財(cái)政部發(fā)布《獨(dú)立審計(jì)具體準(zhǔn)則第9號——內(nèi)部控制和審計(jì)風(fēng)險(xiǎn)》，提出內(nèi)部控制的定義和內(nèi)容，規(guī)定CPA審查企業(yè)的內(nèi)部控制。金融領(lǐng)域的跟進(jìn)人民銀行1997年發(fā)布了《加強(qiáng)金融機(jī)構(gòu)內(nèi)部控制的指導(dǎo)原則》、保監(jiān)會1999年發(fā)布了《保險(xiǎn)公司內(nèi)部控制制度建設(shè)指導(dǎo)原則》、證監(jiān)委員會2001年發(fā)布了《證券公司內(nèi)部控制指引》、銀監(jiān)會2004年發(fā)布了《商業(yè)銀行內(nèi)部控制評價(jià)試行辦法》和《商業(yè)銀行市場風(fēng)險(xiǎn)管理指引》會計(jì)領(lǐng)域的跟進(jìn)2001年6月財(cái)政部頒布了《內(nèi)部會計(jì)控制規(guī)范——基本規(guī)范（試行）》及相關(guān)具體規(guī)范，將內(nèi)部控制定位于內(nèi)部會計(jì)控制。第十四頁，共三十四頁。2023/4/212005年至今的強(qiáng)制實(shí)施和逐步統(tǒng)一階段2006年上海證券交易所發(fā)布《上交所上市公司內(nèi)部控制指引》、深圳證券交易所發(fā)布《深交所上市公司內(nèi)部控制指引》；同年國資委員會發(fā)布《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》，這標(biāo)志著內(nèi)部控制在上市公司和央企進(jìn)入了強(qiáng)制實(shí)施階段。自2006年7月15日，經(jīng)商國務(wù)院有關(guān)部門同意，財(cái)政部成立企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會，為建立健全我國企業(yè)內(nèi)部控制標(biāo)準(zhǔn)體系提供政策指導(dǎo)和咨詢服務(wù)，我國內(nèi)部控制規(guī)范逐步進(jìn)入了統(tǒng)一發(fā)展的軌道。：4第十五頁，共三十四頁。2023/4/21統(tǒng)一實(shí)施國際接軌內(nèi)控理論推廣趨勢分析5第十六頁，共三十四頁。2023/4/21統(tǒng)一實(shí)施2006年7月，財(cái)政部、審計(jì)署、證監(jiān)會、保監(jiān)會、銀監(jiān)會五部委聯(lián)合成立中國企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會，并于2008年5月，財(cái)政部、證監(jiān)會、國資委、銀監(jiān)會、保監(jiān)會等五部委聯(lián)合倡導(dǎo)的《企業(yè)內(nèi)部控制基本規(guī)范》的出臺，要求我國上市公司在2009年7月1日全面實(shí)施。國際接軌2004年底中注協(xié)發(fā)布《審計(jì)風(fēng)險(xiǎn)準(zhǔn)則》，提出了基于COSO框架的評價(jià)方法。企業(yè)內(nèi)部控制基本規(guī)范》中規(guī)定的內(nèi)部控制五大基本要素在總體上是借鑒了COSO內(nèi)部控制整合框架中的五要素理論，同時吸收了COSO風(fēng)險(xiǎn)管理整體框架八要素的精神實(shí)質(zhì)?！敖梃b國際”使我國的內(nèi)控法規(guī)在主要內(nèi)容上與國際標(biāo)準(zhǔn)保持了一致，為今后我國的內(nèi)控領(lǐng)域的國際趨同乃至等效奠定了基礎(chǔ)。第十七頁，共三十四頁。四、COSO內(nèi)部控制框架簡介本講內(nèi)容一、內(nèi)部控制理論起源與推廣三、內(nèi)部控制理論框架對比及現(xiàn)實(shí)應(yīng)用二、內(nèi)部控制理論在我國的推廣應(yīng)用第十八頁，共三十四頁。2023/4/21內(nèi)部控制制要素控內(nèi)部控制理論框架的核心差異0研究內(nèi)部控制要素是建立內(nèi)部控制系統(tǒng)框架不可回避的問題。要素（essentialfactor，keypoint）是指事物必須具有的實(shí)質(zhì)或本質(zhì)、組成部分?；蛘哒f要素是構(gòu)成事物的最重要和必要的因素，缺少了任何一個因素，事物的本質(zhì)將發(fā)生變化。內(nèi)部控制系統(tǒng)要素是指能反映內(nèi)部控制本質(zhì)和內(nèi)部控制系統(tǒng)組織部分的各個因素。第十九頁，共三十四頁。2023/4/21三要素觀點(diǎn)關(guān)于內(nèi)部控制三要素觀點(diǎn)或提法有許多，歸納起來主要有兩種思路：

一是從控制職能角度出發(fā)，將內(nèi)部控制的要素從管理程序進(jìn)行界定，即：（1）控制標(biāo)準(zhǔn)；（2）評價(jià)績效；（3）糾正偏差。持這種觀點(diǎn)的學(xué)者非常多，只是表述略有差異，如Robinson提出了控制的三要素：（1）預(yù)測結(jié)果；（2）記錄結(jié)果；(3)指出偏差及責(zé)任。Newman界定了控制過程的三個關(guān)鍵步驟（要素）：（1）依據(jù)戰(zhàn)略目標(biāo)設(shè)置標(biāo)準(zhǔn)；(2)檢驗(yàn)和報(bào)告業(yè)績；(3)采取糾偏行動。

二是從內(nèi)部控制結(jié)構(gòu)角度出發(fā)，將內(nèi)部控制要素從制度結(jié)構(gòu)進(jìn)行界定，即：（1）控制環(huán)境；（2）會計(jì)制度；（3）控制程序。

1第二十頁，共三十四頁。2023/4/21四要素觀點(diǎn)關(guān)于四要素觀點(diǎn)，一是彼得·羅倫基和麥克爾·S.斯科特在其“管理控制系統(tǒng)框架”（LorangeandScottMorton，1974）一文中認(rèn)為，管理控制系統(tǒng)的根本目標(biāo)是幫助管理部門完成組織目標(biāo)，這要通過以下幾點(diǎn)（要素）為管理控制提供一個規(guī)范化的框架來實(shí)現(xiàn)：（1）相關(guān)控制變量的鑒別；（2）良好的短期計(jì)劃的設(shè)計(jì)；（3）整套控制變量中短期計(jì)劃實(shí)際完成程度的記錄；（4）偏差的分析。

二是羅伯特.安東尼在其《管理控制系統(tǒng)》（RobertNAnthony，1998）一書中認(rèn)為，內(nèi)部管理控制系統(tǒng)包括計(jì)量、評估、執(zhí)行與溝通四個要素。（1）計(jì)量用于確認(rèn)被控制過程中發(fā)生的事件，即如實(shí)反映實(shí)際狀況；（2）評估用于比較實(shí)際發(fā)生事件偏離標(biāo)準(zhǔn)的程度，即將實(shí)際與標(biāo)準(zhǔn)比較；（3）執(zhí)行用于糾正實(shí)際與標(biāo)準(zhǔn)之間的差異，即糾正偏差；（4）溝通用于在計(jì)量、評估與執(zhí)行間的信息及時傳遞或交流。

2第二十一頁，共三十四頁。2023/4/21五要素觀點(diǎn)一是Gutenberg教授給出了一個內(nèi)部控制系統(tǒng)的五個要素：（1）標(biāo)準(zhǔn)，進(jìn)行控制首先必須有控制標(biāo)準(zhǔn)，否則將使判斷沒有依據(jù)；（2）信息系統(tǒng)，可提供管理控制過程中實(shí)際發(fā)生的各種事件的信息；（3）評估能力，能夠依據(jù)標(biāo)準(zhǔn)對控制中發(fā)生的情況進(jìn)行分析判斷；（4）執(zhí)行矯正的能力，能夠根據(jù)判斷結(jié)果糾正偏差，使其符合標(biāo)準(zhǔn)；（5）聯(lián)系能力，能夠及時將標(biāo)準(zhǔn)、信息系統(tǒng)、評估能力和執(zhí)行矯正能力聯(lián)系起來，形成一個有機(jī)整體。二是COSO報(bào)告歸納出內(nèi)部控制的五大要素：（1）控制環(huán)境，指組織進(jìn)行控制所面臨的環(huán)境，控制環(huán)境影響控制方式與手段的選擇；（2）風(fēng)險(xiǎn)評估，指在組織控制中應(yīng)能辨認(rèn)風(fēng)險(xiǎn)因素，并能對風(fēng)險(xiǎn)因素進(jìn)行評估；（3）控制活動，指能幫助管理層使其指令被執(zhí)行的政策與程序，包括授權(quán)、調(diào)節(jié)等；（4）信息與溝通，指組織在進(jìn)行控制過程中應(yīng)保證信息真實(shí)完整，組織內(nèi)部及外部溝通及時；（5）監(jiān)督控制，指評價(jià)內(nèi)部控制執(zhí)行質(zhì)量的過程。

三是我國《企業(yè)內(nèi)部控制規(guī)范》中考慮的五個要素：（1）內(nèi)部環(huán)境；（2）風(fēng)險(xiǎn)評估；（3）控制措施；（4）信息與溝通；（5）監(jiān)督檢查。

3第二十二頁，共三十四頁。2023/4/21八要素觀點(diǎn)2004年COSO委員會在ERM框架中提出企業(yè)風(fēng)險(xiǎn)管理的八大要素：（1）內(nèi)部環(huán)境；（2）目標(biāo)設(shè)定；（3）事項(xiàng)識別；（4）風(fēng)險(xiǎn)評估；（5）風(fēng)險(xiǎn)應(yīng)對；（6）控制活動；（7）信息與溝通；（8）監(jiān)督控制。

4三要素四要素五要素八要素第二十三頁，共三十四頁。2023/4/21內(nèi)部控制理論框架——不同要素觀的應(yīng)用突出體現(xiàn)在相關(guān)法規(guī)、指引、上市公司監(jiān)管規(guī)定上。例如：企業(yè)內(nèi)部控制基本規(guī)范——五要素上市公司監(jiān)管規(guī)定：——SEC：五要素——上交所：八要素——深交所：八要素

5三要素四要素五要素八要素第二十四頁，共三十四頁。四、COSO內(nèi)部控制框架簡介本講內(nèi)容一、內(nèi)部控制理論起源與推廣三、內(nèi)部控制理論框架對比及現(xiàn)實(shí)應(yīng)用二、內(nèi)部控制理論在我國的推廣應(yīng)用第二十五頁，共三十四頁。

COSO內(nèi)部控制框架簡介

內(nèi)部控制系統(tǒng)整體架構(gòu)

監(jiān)督控制活動風(fēng)險(xiǎn)評估控制環(huán)境資訊與溝通資訊與溝通第二十六頁，共三十四頁。

COSO內(nèi)部控制框架簡介

內(nèi)部控制體系各要素的內(nèi)在聯(lián)系

控制環(huán)境是基礎(chǔ)風(fēng)險(xiǎn)評估是起點(diǎn)控制設(shè)計(jì)是核心信息與溝通是關(guān)鍵監(jiān)督是內(nèi)部控制的再控制五要素共同組成了一個完整的內(nèi)部控制系統(tǒng)控制環(huán)境風(fēng)險(xiǎn)評估控制活動監(jiān)控信息信息第二十七頁，共三十四頁。

COSO理論框架

控制活動確保管理活動付諸實(shí)施的政策/流程。措施包括審批、授權(quán)、確認(rèn)、建議、業(yè)績考核、資產(chǎn)安全和職責(zé)分離。監(jiān)督不斷評估內(nèi)部控制系統(tǒng)的表現(xiàn)。整合實(shí)時和獨(dú)立的評估。管理層和監(jiān)督活動。內(nèi)部審計(jì)工作?？刂骗h(huán)境營造單位氣氛－讓公司員工建立內(nèi)部控制因素包括正直，道德價(jià)值，能力，權(quán)威和責(zé)任是其他內(nèi)部控制組成部分的基礎(chǔ)信息和溝通及時地獲取，確定并交流相關(guān)的信息從內(nèi)部和外部獲取信息使得形成從職責(zé)方面的指示到管理層有關(guān)管理行動的發(fā)現(xiàn)總結(jié)等各方面各類內(nèi)部控制成功的措施的信息流風(fēng)險(xiǎn)評估風(fēng)險(xiǎn)評估是為了達(dá)到企業(yè)目標(biāo)而確認(rèn)和分析相關(guān)的風(fēng)險(xiǎn)-形成內(nèi)部控制活動的基礎(chǔ)所有的五個部分必須同時作用才能使內(nèi)部控制得以產(chǎn)生影響監(jiān)控信息和溝通控制活動風(fēng)險(xiǎn)評估控制環(huán)境營運(yùn)財(cái)務(wù)報(bào)告合規(guī)性業(yè)務(wù)單位A業(yè)務(wù)單位B活動2活動1監(jiān)督信息和溝通控制活動風(fēng)險(xiǎn)評估控制環(huán)境營運(yùn)財(cái)務(wù)報(bào)告合規(guī)性業(yè)務(wù)單位A業(yè)務(wù)單位B活動2活動1第二十八頁，共三十四頁。2023/4/21COSO理論框架的特點(diǎn)及優(yōu)勢COSO報(bào)告對控制環(huán)境的定義和要素未作較大的改變．但它將控制環(huán)境的影響和作用上升到一個新的高度．主要表現(xiàn)在：

①認(rèn)為控制環(huán)境是其他控制要素的基礎(chǔ)COSO報(bào)告認(rèn)為．控制環(huán)境是一種氛圍和條件，它決定著其他控制要素作用的發(fā)揮．并影響到企業(yè)經(jīng)營目標(biāo)及整體戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。②強(qiáng)調(diào)“人”在控制環(huán)境及內(nèi)部控制中的核心地位。COSO報(bào)告特別強(qiáng)調(diào)．內(nèi)部控制受董事會、管理當(dāng)局及其他員工的影響．通過人及其行為來完成只有人才能制定目標(biāo)并設(shè)置控制機(jī)制，反過來，內(nèi)部控制也會影響人的行為。③強(qiáng)調(diào)“軟控制”的作用“軟控制”主要指那些屬于精神層面的要素，如管理當(dāng)局的管理風(fēng)格、管理哲學(xué)、企業(yè)文化、內(nèi)部控制意識等。COSO報(bào)告認(rèn)為，控制環(huán)境集中反映為董事會與管理層對內(nèi)部控制重要性的認(rèn)識和態(tài)度。

1第二十九頁，共三十四頁。2023/4/21COSO理論框架的延伸——全面風(fēng)險(xiǎn)管理（ERM）COSO報(bào)告對控制環(huán)境的定義和要素未作較大的改變．但它將控制環(huán)境的影響和作用上升到一個新的高度．主要表現(xiàn)在：企業(yè)風(fēng)險(xiǎn)管理是一套由董事會與管理層共同設(shè)立、與企業(yè)戰(zhàn)略結(jié)合的管理流程。它的功能是識別那些會影響企業(yè)運(yùn)作的潛在實(shí)踐和把相關(guān)的風(fēng)險(xiǎn)管理到一個企業(yè)可接受的水平，從而幫助企業(yè)達(dá)到它的目標(biāo)。

——美國內(nèi)控研究委員會（COSO)

2COSO委員會ERM框架COSO內(nèi)部控制框架第三十頁，共三十四頁。2023/4/21COSO委員會的