COSO《較小型公眾公司財務(wù)報告內(nèi)部控制指南》介紹

1、COSO較小型公眾公司財務(wù)報告內(nèi)部控制指南介紹行業(yè)發(fā)展研究資料coso較小型公眾公司財務(wù)報告內(nèi)部控制指南介紹美國反虛假財務(wù)報告委員會管理組織一直致力于內(nèi)部 控制的研究，其1992年發(fā)布的內(nèi)部控制一綜合框架和 20XX年發(fā)布的內(nèi)部控制一風(fēng)險框架已經(jīng)成為內(nèi)部控制理 論研究者和實(shí)務(wù)工作者所推崇的經(jīng)典。20XX年，COSO發(fā)布 了較小型公眾公司財務(wù)報告內(nèi)部控制指南，就較小型公 眾公司如何按照成本效率原則使用內(nèi)部控制一綜合框架 設(shè)計和執(zhí)行財務(wù)報告內(nèi)部控制提供指導(dǎo)，包括較小型公眾公 司在財務(wù)報告內(nèi)部控制方面的主要觀點(diǎn)以及解釋性工具。內(nèi)部控制對于注冊會計師降低執(zhí)業(yè)風(fēng)險有著重要的意 義，為了幫助大家了解國際上

2、內(nèi)部控制研究的最新發(fā)展，我 們組織整理了對較小型公眾公司財務(wù)報告內(nèi)部控制指南 的簡要介紹?，F(xiàn)予編發(fā)，供參考。中國注冊會計師協(xié)會編 二00七年八月十三日COSO較小型公眾公司財務(wù)報告內(nèi)部控制指南介紹1992年美國反虛假財務(wù)報告委員會管理組織發(fā)布了內(nèi) 部控制一綜合框架以幫助企業(yè)和其他實(shí)體評估并加強(qiáng)內(nèi)部 控制系統(tǒng)。此后，內(nèi)部控制一綜合框架被首席執(zhí)行官、 理事會成員、監(jiān)管者、準(zhǔn)則制定者、職業(yè)組織以及其他人士 視為內(nèi)部控制方面合理的綜合框架。同時，財務(wù)報告和相關(guān)立法以及監(jiān)管環(huán)境也發(fā)生了變 革。值得注意的是，20XX年美國頒布了薩班斯法案。其 中，薩班斯法案第404號條款要求公眾公司管理層每年 對其財務(wù)報

3、告內(nèi)部控制的效果進(jìn)行評估和報告。隨著情況的發(fā)展和時間的推移，這項框架到今天仍然是 有效的，遵從薩班斯法案第404號條款的各種規(guī)模的公 眾公司管理層仍繼續(xù)沿用。然而，較小型公眾公司在面對執(zhí) 行第404號條款的挑戰(zhàn)時，承受了意料之外的成本。為了指 導(dǎo)較小型公眾公司執(zhí)行第404條款，美國反虛假財務(wù)報告委 員會管理組織于20XX年發(fā)布了較小型公眾公司財務(wù)報告 內(nèi)部控制指南。指南并非是對內(nèi)部控制一綜合框架的取代亦或 修改，而是就如何應(yīng)用提供了指導(dǎo)。就如何按照成本效率原 則使用內(nèi)1部控制一綜合框架設(shè)計和執(zhí)行財務(wù)報告內(nèi)部控制方 面，指南為較小型公眾公司提供了指導(dǎo)。盡管指南 本意上是為了幫助管理層建立和維持財

4、務(wù)報告內(nèi)部控制的 有效性而制定的，但它同樣有助于管理層按照監(jiān)管者的評估 要求對內(nèi)部控制效果進(jìn)行更有效率地評估。指南分為三部分，第一部分是概要，向公司董事會 和高層管理人員介紹了整個文件的主要內(nèi)容。第二部分介紹了較小型公眾公司在財務(wù)報告內(nèi)部控制 方面的主要觀點(diǎn)，其中描述了公司的特征，這些特征是如何 影響內(nèi)部控制的、較小型公眾公司面臨的挑戰(zhàn)以及管理層如 何使用內(nèi)部控制一綜合框架。此外，還從內(nèi)部控制一 綜合框架中提煉了 20個基本原則，并介紹了較小型公眾 公司以符合成本效率的方式應(yīng)用這些原則的相關(guān)態(tài)度、方法 和實(shí)例。第三部分提供了解釋性工具以幫助管理層對內(nèi)部控制 進(jìn)行評估。管理者可能會使用這些解釋性

5、工具以確定公司是 否已有效地應(yīng)用了這些原則。高層管理人員將對第一部分“概要”和第二部分“主要 觀點(diǎn)”的概述章節(jié)比較感興趣，并在必要的情形下參考第二 部分的其它章節(jié)，而其他管理人員將把第二部分“主要觀點(diǎn)” 和第三部分“解釋性工具”作為指導(dǎo)其具體工作的指南。一、“較小型”公眾公司的特征盡管人們希望能夠在小型、中型和大型公司之間劃定一2條的“清晰的界限”，但指南并未提供此類定義。它使 用了 “較小型公眾公司”而非“小型公眾公司”，這意味著 指南適用于更大范圍內(nèi)的公司。指南對“較小型公 眾公司”的特征作了如下的描述：1 較少的業(yè)務(wù)范圍，并且每一項業(yè)務(wù)內(nèi)只有較少的產(chǎn) 品；2.從渠道和地域上而言，市場相對

6、集中；3. 管理層在重大的所有權(quán)利益和權(quán)力上占據(jù)主導(dǎo)地位;4. 相對于控制的廣度，管理的層級相對較少；5.相對簡 單的交易處理系統(tǒng)和規(guī)程；6較少的員工，而每位員工擔(dān) 負(fù)更多的職責(zé)；7.在各種支持性崗位上所提供的資源有限。盡管上述特征還沒有明確的定義。但是事實(shí)上，公司的 收入、員工數(shù)量、資產(chǎn)或其他因素的規(guī)模都影響著上述特征, 或受到上述特征的影響，進(jìn)而形成我們對較小型公眾公司的 概念。二、成本和收益公眾公司，尤其是較小型公眾公司的管理層和其他利益 相關(guān)者，對遵從第404號條款的成本極為關(guān)注，而對遵從帶 來的收益卻關(guān)注較少。盡管可能很難計量錯誤的財務(wù)報告所 帶來的影響，但是公司錯報的市場反映明確地

7、表明，無論公司規(guī)模的大小，投資團(tuán)體都無法容忍財務(wù)報告的錯報。因此, 有效的內(nèi)部控制就顯得十分必要。3加強(qiáng)內(nèi)部控制所帶來的最為重要的收益是，增強(qiáng)公司進(jìn) 入資本市場的能力，而反過來，資本市場又推動了改革和經(jīng) 濟(jì)增長。其他收益包括管理者作出決策所需要的可靠且及時 的信息，提高公司交易機(jī)制的速度和可靠性，以及與合伙人 和客戶溝通經(jīng)營業(yè)績信息的能力。三、在實(shí)現(xiàn)具有成本效率的內(nèi)部控制上所面臨的挑戰(zhàn) 較小型公眾公司的特征決定了要實(shí)現(xiàn)符合成本效率原則的 內(nèi)部控制是一個重要挑戰(zhàn)。特別是對于那些將控制看作是增 加了現(xiàn)有企業(yè)體系管理負(fù)擔(dān)的管理者而言，尤其如此。這些 管理者不認(rèn)為公司需要內(nèi)部控制。較小型公眾公司所面臨

8、的挑戰(zhàn)包括：1.獲取充分的資 源以實(shí)現(xiàn)充分的崗位分離；2. 當(dāng)而對違反內(nèi)部控制制度的機(jī)會時，管理者控制自 我行為的能力；3. 聘用具有必需的財務(wù)報告和其他方面專門技術(shù)的專 家，以有效地服務(wù)于董事會和審計委員會；4. 聘用并留住在會計和財務(wù)報告方面具有充分的經(jīng)驗(yàn) 和技能的人員；5. 將管理層關(guān)注的重點(diǎn)從公司的有序運(yùn)行轉(zhuǎn)移到給會 計和財務(wù)報告方面予以充分的關(guān)注上來;6. 以有限的技術(shù)資源對計算機(jī)信息系統(tǒng)保持恰當(dāng)?shù)目?制。盡管所有的公司在設(shè)計和報告財務(wù)報告內(nèi)部控制時都 要發(fā)4生新的成本，但是這一成本相對于較小型公眾公司的規(guī) 模而言，其負(fù)擔(dān)可能更重。盡管資源有限，但是較小型公眾 公司通常能夠應(yīng)對這個挑

9、戰(zhàn)并能用按照符合成本效率原則 的方式成功地實(shí)現(xiàn)有效的內(nèi)部控制。指南中描述了多種 用以實(shí)現(xiàn)這一目標(biāo)的方法，其中一些已經(jīng)在許多較小型公眾 公司得以應(yīng)用，并受到管理層的好評。具體而言，常用方法 包括：高層的廣泛和直接控制許多較小型公眾公司受到公司創(chuàng)始人或其他領(lǐng)導(dǎo)人的 控制，這些領(lǐng)導(dǎo)人通過大量的個人判斷為公司員工指岀工作 的方向。這種制度安排不僅對于實(shí)現(xiàn)公司的增長和其他目標(biāo) 十分關(guān)鍵，同時也能夠在財務(wù)報告的有效內(nèi)部控制方面作出 重要貢獻(xiàn)。企業(yè)領(lǐng)導(dǎo)者在企業(yè)各方面的深厚背景知識，包括 運(yùn)營、程序、合約的安排以及企業(yè)風(fēng)險等，使企業(yè)領(lǐng)導(dǎo)者明 白知道自己需要從財務(wù)報告系統(tǒng)產(chǎn)生的報告中獲取什么信 息。有效的董事會

10、較小型公眾公司通常以相對簡單的企業(yè)結(jié)構(gòu)進(jìn)行相對 直接的企業(yè)運(yùn)作，這使董事們可以更深入地獲取企業(yè)活動的 信息。公司董事們通常在公司發(fā)展期間就已經(jīng)深入?yún)⑴c公司 的經(jīng)營，這使他們能夠從公司發(fā)展歷史的角度來思考問題。 加之經(jīng)常能接觸到大多數(shù)的管理層并進(jìn)行溝通，這些都有助 于董事會及其審計委員會更有效地執(zhí)行對財務(wù)報告的監(jiān)督 責(zé)任。對崗位分離局限性的彌補(bǔ)5于資源的限制，較小型公眾公司的員工數(shù)量有限，有時 會導(dǎo)致一些崗位難以單獨(dú)設(shè)立。為此，管理層采取一些措施 來彌補(bǔ)這一問題。這包括，管理層會檢查細(xì)節(jié)交易的系統(tǒng)報 告；有選擇地檢查某些交易的支持性文件；定期盤點(diǎn)實(shí)物存 貨、設(shè)備或其它資產(chǎn)，并與會計記錄相對照；復(fù)

11、核賬戶余額 調(diào)節(jié)甚至親自進(jìn)行賬戶余額的調(diào)整。在許多較小型公眾公司 中，管理層已經(jīng)在從事上述的工作以便確保報告的可靠性， 這些工作將有助于確保有效的內(nèi)部控制。信息技術(shù)內(nèi)部控制信息技術(shù)資源獲取困難的問題通常是通過使 用其他人編寫和維護(hù)的軟件來解決的。雖然這些軟件的使用 范圍有限，但是也已規(guī)避了很多與內(nèi)部系統(tǒng)相關(guān)的風(fēng)險。很 明顯的是，于程序轉(zhuǎn)換控制通常只能軟件開發(fā)公司進(jìn)行，而 一般較小型公眾公司的人員因缺乏專業(yè)技術(shù)知識而無法做 出未經(jīng)授權(quán)的修改，因此對程序轉(zhuǎn)換控制的需求并不高。這 種商用程序通常以附帶工具的形式為公司職員的工作帶來 便利，包括：訪問或者修改特定數(shù)據(jù)、對數(shù)據(jù)處理的完整性 和精確性進(jìn)行檢

12、查以及維護(hù)相關(guān)文件。采用附帶的應(yīng)用型控制功能較多的軟件，可以帶來許多 的便利，這包括：提高操作的一致性、自動化調(diào)節(jié)、方便將 意外情況匯報給管理層、以及支持合理的崗位分離。較小型 公眾公司可以充分利用這些功能所帶來的優(yōu)勢，保證控制環(huán) 節(jié)的順暢。6監(jiān)控活動監(jiān)控部分是內(nèi)部控制一綜合框架中重要的一部分， 管理層在公司運(yùn)營中執(zhí)行的大量日?；顒涌梢苑从硟?nèi)部控 制系統(tǒng)的其他要素所發(fā)揮的作用。許多較小型公眾公司管理 層經(jīng)常執(zhí)行這些程序，但是卻并不能對提高內(nèi)部控制的效果 產(chǎn)生積極作用。這些活動一般是手動執(zhí)行，有時計算機(jī)軟件 支持，在設(shè)計和評估內(nèi)部控制的時候應(yīng)當(dāng)對此予以充分的考 慮。在評估和報告內(nèi)部控制的第一年之

13、后，許多公司在第二 年再次執(zhí)行評估程序時，并沒有降低多少的成本。然而，有 一種不同的方法可以提高內(nèi)部控制的效率。通過關(guān)注現(xiàn)有的 或通過少量的努力就可以在未來實(shí)現(xiàn)的監(jiān)控活動，管理層確 定以前年度所發(fā)生的財務(wù)報告系統(tǒng)的變化，從而確定需要進(jìn) 行更進(jìn)一步詳細(xì)測試的環(huán)節(jié)。對于一個有效的內(nèi)部控制系統(tǒng) 而言，所有的五大內(nèi)部控制要素都必須到位，且運(yùn)轉(zhuǎn)有效， 對每一要素的部分測試也是必要的，但是有效的監(jiān)控活動通 ?？梢詮浹a(bǔ)其它要素中的缺陷，降低內(nèi)部控制評估工作量從 而全方位提升效率。四、獲得更高的效率除上述方面需要納入考慮之外，通過強(qiáng)調(diào)那些直接適用 于公司的活動和環(huán)境的財務(wù)報告目標(biāo)、基于風(fēng)險的內(nèi)部控制 方法、恰

14、當(dāng)規(guī)模的歸檔、視內(nèi)部控制為完整過程以及從總體 上考慮內(nèi)部控制各要素，可以提高公司在設(shè)計、應(yīng)用或評估 內(nèi)部控制方面的效11內(nèi)部控制一綜合框架認(rèn)為內(nèi)部控制有五大要素，分 別是：控制壞境、風(fēng)險評估、控制活動、信息和溝通和監(jiān)控。7率。內(nèi)部控制一綜合框架認(rèn)為，一個實(shí)體必須首先確立 恰當(dāng)?shù)呢攧?wù)報告目標(biāo)。從一個較高的角度而言，財務(wù)報告的 目標(biāo)是編制可靠的財務(wù)報表，同時就財務(wù)報表中不存在重大 錯報做出合理的保證。在這個最高目標(biāo)之下，管理層需要在 公司的財務(wù)報表核算和相關(guān)披露中，建立與公司的經(jīng)營活 動、環(huán)境以及正確的反應(yīng)相關(guān)的一些支持性目標(biāo)。這些目標(biāo) 可能受監(jiān)管因素或管理層制定目標(biāo)時所考慮的其它因素的 影響。通

15、過強(qiáng)調(diào)那些直接適用于公司以及公司活動和環(huán)境的 財務(wù)報告目標(biāo)，可以獲得更高的效率。經(jīng)驗(yàn)表明這可以通過 以公司的財務(wù)報表為起始點(diǎn)，并為這些對財務(wù)報表產(chǎn)生重大 影響的經(jīng)營活動、過程以及事件確定支持性目標(biāo)，從而最有 效地得以實(shí)現(xiàn)。重視風(fēng)險盡管管理層需要關(guān)注多方面的風(fēng)險，但是其最需要考慮 的是其核心目標(biāo)所面臨的風(fēng)險，這其中包括編制可靠的財務(wù) 報告所面臨風(fēng)險。風(fēng)險基礎(chǔ)方法強(qiáng)調(diào)對財務(wù)報告產(chǎn)生潛在影 響的定量和定性因素，并確定在交易過程或其他財務(wù)報表編 制過程中哪些地方可能出錯。通過重視核心目標(biāo)，管理層能 夠確定風(fēng)險評估恰當(dāng)?shù)膹V度和深度。通常，在最初設(shè)計和執(zhí) 行內(nèi)部控制時，就需要對風(fēng)險予以考慮，要確定目標(biāo)的風(fēng)

16、險 并加以分析，進(jìn)而形成風(fēng)險管理的基礎(chǔ)。此外，還要評估內(nèi) 部控制在減輕這些目標(biāo)的風(fēng)險方面是8否有效。在評估內(nèi)部控制效果時，通常考慮的是利用具有“代表 性”組織的常見控制措施來評估控制效果。但一個意料之外 的結(jié)果是管理層有時會關(guān)注一些“標(biāo)準(zhǔn)的”或“代表性”控 制措施，而這些控制措施與公司的財務(wù)報告目標(biāo)或與這些目 標(biāo)相關(guān)的風(fēng)險并沒有什么關(guān)系。一個可能遇到的問題是，在 沒有確認(rèn)整個評估程序是否真的與獲得可靠的財務(wù)報告相 關(guān)之前，就開始對會計系統(tǒng)的細(xì)節(jié)進(jìn)行評價，并對會計系統(tǒng) 的資料進(jìn)行深入歸檔。并不是說，這樣的做法毫無用處。但 是，無論采用什么方法，只有關(guān)注管理層為公司經(jīng)營活動和 環(huán)境所設(shè)立的目標(biāo)，才

17、能提高內(nèi)部控制的效率。恰當(dāng)規(guī)模的歸檔公司出于各種不同的原因?qū)?jīng)營過程、程序以及內(nèi)部控 制系統(tǒng)的其他要素進(jìn)行歸檔并保存。其中一個原因是保持前 后商業(yè)運(yùn)營實(shí)務(wù)的一致性。有效的歸檔有助于傳遞關(guān)于做了 什么以及如何做的信息，還有助于提升對業(yè)績的期望。另一 方面歸檔可以幫助培訓(xùn)新的職員，或作為其它職員的學(xué)習(xí)資 料或參考工具。歸檔同時還可以為報告內(nèi)部控制效果提供證 據(jù)。不同的公司進(jìn)行歸檔的水平和類型也截然不同。顯然， 大型公司通常有更多的業(yè)務(wù)需要?dú)w檔，或者財務(wù)報告的制定 過程更為復(fù)雜，所以與較小型公眾公司相比就需要進(jìn)行更大 規(guī)模的歸檔。較小型公眾公司通常對諸如完全政策手冊、程序的系統(tǒng)流程圖、9組織架構(gòu)圖、

18、以及工作描述等進(jìn)行正式歸檔的要求較 低。在較小型公眾公司中，比較典型的是，較少的職員和較 少的管理層級，緊密的工作關(guān)系以及更頻繁的互動，這些都 推動了所預(yù)想的和已實(shí)現(xiàn)的溝通發(fā)生。比如一個較小型公眾 公司，可能以備忘錄的方式對人力資源、供貨合同或顧客信 用政策等進(jìn)行歸檔，并通過管理層會議所提供的指南對備忘 錄進(jìn)行修正。大型公司可能制定更詳細(xì)的政策來指導(dǎo)其職員 更好地執(zhí)行內(nèi)部控制。問題在于，多大規(guī)模的歸檔才能確保財務(wù)報告的內(nèi)部控 制有效。顯然，這取決于環(huán)境和期望。歸檔的規(guī)模應(yīng)當(dāng)使管 理層確信其內(nèi)部控制是有效的，例如，幫助管理層確保所有 的出貨均已入賬，或者定期進(jìn)行了對賬。然而在較小型公眾 公司中，

19、管理層通常直接參與執(zhí)行控制程序，這些程序可能 只需要最小規(guī)模的歸檔，因?yàn)楣芾韺涌梢酝ㄟ^直接觀察來決 定內(nèi)部控制是否有效。管理層必須了解會計系統(tǒng)和相關(guān)程序 是否被很好地設(shè)計、理解并恰當(dāng)?shù)乇粓?zhí)行。當(dāng)管理層就財務(wù)報告內(nèi)部控制的設(shè)計和運(yùn)行的效果向 監(jiān)管者、利益相關(guān)者或其他第三方進(jìn)行報告時，管理層面臨 著更高水平的個人風(fēng)險，因此需要將會計系統(tǒng)和重要控制行 為中的大多數(shù)程序進(jìn)行歸檔以支持其對內(nèi)部控制效果的判 斷。在考慮所必需的歸檔數(shù)量時，歸檔的性質(zhì)和規(guī)?？赡苁?到公司監(jiān)管要求的影響。盡管，這并不意味著歸檔將會或者 應(yīng)當(dāng)更加正式，但是這意味著歸檔要能夠證明內(nèi)部控制被恰 當(dāng)?shù)脑O(shè)計并很好地被執(zhí)行。10此外，當(dāng)一

20、個外部審計師對內(nèi)部控制進(jìn)行審計時，管理 層需要為審計師的工作提供支持。管理層應(yīng)當(dāng)提供證據(jù)以證 明內(nèi)部控制被恰當(dāng)?shù)脑O(shè)計并運(yùn)行有效。在考慮所需要的歸檔 性質(zhì)和規(guī)模時，管理層需要考慮到，用來證明內(nèi)部控制有效 的歸檔也可能被外部審計師用來作為其審計證據(jù)的需要?？赡苡行┱吆统绦蚴欠钦降?，且未被歸檔的。但前 提是，管理層能夠通過日常的商業(yè)活動獲得證據(jù)證明全體員 工在平時都執(zhí)行了這些內(nèi)部控制。然而，很重要的是需要明 白一點(diǎn)，那就是諸如風(fēng)險評估之類的控制程序不能僅僅存在 于CEO和CFO個人的大腦中，對部分思考過程和管理層分析 的歸檔是必要的。指南中的許多實(shí)例解釋了管理層如何 通過正常的商業(yè)過程獲得證據(jù)。

21、內(nèi)部控制的歸檔需要滿足企業(yè)需要并與環(huán)境相稱。多大 規(guī)模的歸檔才能證明五個內(nèi)部控制要素都被有效地設(shè)計并 加以執(zhí)行，這本身是一個需要加以判斷的問題，同時還需要 考慮成本效率的問題。在實(shí)務(wù)中，證據(jù)的收集和保存也要納 入不同的財務(wù)報告過程當(dāng)中。視內(nèi)部控制為完整過程視內(nèi)部控制一綜合框架中的五個內(nèi)部控制要素為一 個完整的過程是很有必要的，而事實(shí)上內(nèi)部控制也的確如 此。將內(nèi)部控制視為完整過程直接影響著內(nèi)部控制要素間的 相互關(guān)系，并有助于意識到，管理層在選擇實(shí)現(xiàn)其目標(biāo)的內(nèi) 部控制時具有一定的11靈活性，此外，組織可以隨著時間的推移進(jìn)行調(diào)整并提 高其內(nèi)部控制水平。內(nèi)部控制過程是以管理層根據(jù)公司特有的經(jīng)營活動和

22、環(huán)境所制定的財務(wù)報告目標(biāo)為岀發(fā)點(diǎn)的。一旦確定了目標(biāo)， 管理層需要確定并評估這些目標(biāo)所而臨的各種風(fēng)險，確定哪 些風(fēng)險可能會導(dǎo)致財務(wù)報告的重大錯報，并確定這些風(fēng)險如 何通過一系列控制活動來進(jìn)行管理。管理層使用不同的方法 獲取、處理和溝通財務(wù)報告和其他內(nèi)部控制要素所需要的信 息。這些都公司的控制環(huán)境加以確定。內(nèi)部控制要素都需要 受到監(jiān)控以確保隨著時間的流逝，控制一直運(yùn)轉(zhuǎn)正常。從總體上考慮內(nèi)部控制各要素內(nèi)部控制一綜合框架所提出的五個內(nèi)部控制要素對 實(shí)現(xiàn)可靠的財務(wù)報告目標(biāo)都是至關(guān)重要的。確定一個公司財 務(wù)報告的內(nèi)部控制是否有效需要進(jìn)行判斷。內(nèi)部控制的五個 要素是共同發(fā)揮作用來防止、發(fā)現(xiàn)以及矯正財務(wù)報告的

23、重大 錯報的。當(dāng)內(nèi)部控制的五個要素都能夠得以執(zhí)行并發(fā)揮作 用，從而使得管理層能夠合理的保證所編制的財務(wù)報表是可 靠的時，內(nèi)部控制就可以被認(rèn)為是有效的。盡管內(nèi)部控制的五個要素都應(yīng)當(dāng)?shù)玫綀?zhí)行并發(fā)揮作用， 卻并不意味著在每個公司中，每一要素都必須同時或同等水 平地發(fā)揮作用。這些要素之間需要加以平衡。內(nèi)部控制的有 效并不意味著內(nèi)部控制的五個要素在每一個程序中都完美 的發(fā)揮作用。某一要12素的不足可以通過其他內(nèi)部控制要素的充分發(fā)揮作用 加以彌補(bǔ)，這種內(nèi)部控制總體上的充分足以把財務(wù)報表誤報 的風(fēng)險降到一個可接受的水平。五、實(shí)現(xiàn)有效的財務(wù)報告內(nèi)部控制的基本原則指南提供了一整套的20項基本原則說明與內(nèi)部 控制

24、一綜合框架內(nèi)部控制的五個要素相關(guān)的基本概念，這 20項原則都是從這五個內(nèi)部控制要素中提煉岀來的?？刂骗h(huán)境1. 誠信與道德價值觀一尤其是高層管理人員需要建立 并理解正確的誠信和道德價值觀，并為財務(wù)報告制定行為準(zhǔn) 則。2. 董事會一董事會應(yīng)當(dāng)理解并行使對財務(wù)報告和相關(guān) 內(nèi)部控制的監(jiān)管責(zé)任。3. 管理理念與經(jīng)營風(fēng)格一管理理念和經(jīng)營風(fēng)格有助于 實(shí)現(xiàn)有效的財務(wù)報告內(nèi)部控制。4. 組織架構(gòu)一公司的組織架構(gòu)有助于實(shí)現(xiàn)有效的財務(wù) 報告內(nèi)部控制。5. 財務(wù)報告勝任能力一公司要確保員工個人在財務(wù)報 告和相關(guān)監(jiān)管角色中的勝任能力。6. 授權(quán)和責(zé)任一對管理層和員工的不同授權(quán)和他們擔(dān) 負(fù)的不同責(zé)任應(yīng)當(dāng)有助于實(shí)現(xiàn)有效的財

25、務(wù)報告內(nèi)部控制。7. 人力資源一人力資源政策和實(shí)務(wù)的設(shè)計和實(shí)施應(yīng)當(dāng) 有助于實(shí)現(xiàn)有效的財務(wù)報告內(nèi)部控制。13風(fēng)險評估8. 財務(wù)報告目標(biāo)一管理層需要確定足夠透明的和有具 體實(shí)現(xiàn)標(biāo)準(zhǔn)的財務(wù)報告目標(biāo)，從而確定編制可靠的財務(wù)報告 所面臨的風(fēng)險。9. 財務(wù)報告風(fēng)險一公司需要確定和分析實(shí)現(xiàn)財務(wù)報告 目標(biāo)所面臨的風(fēng)險，并將其作為進(jìn)行風(fēng)險管理的基礎(chǔ)。10. 舞弊風(fēng)險一因舞弊而引起的重大錯報的可能性需要 在評估實(shí)現(xiàn)財務(wù)報告目標(biāo)所而臨的風(fēng)險時加以考慮?？刂苹顒?1. 風(fēng)險評估整合一要采取行動以確定實(shí)現(xiàn)財務(wù)報告目 標(biāo)所面臨的風(fēng)險。12. 控制活動的選擇和發(fā)展一控制活動的選擇和發(fā)展要 考慮其在降低實(shí)現(xiàn)財務(wù)報告目標(biāo)所面臨

26、的風(fēng)險上的成本和 潛力。13. 政策和程序一與可靠的財務(wù)報告相關(guān)的政策要在全 公司范圍內(nèi)執(zhí)行并溝通，同時還要有確保管理層指令得以執(zhí) 行的相應(yīng)程序。14. 信息技術(shù)一信息技術(shù)控制的設(shè)計和執(zhí)行要可行并有 助于財務(wù)報告目標(biāo)的實(shí)現(xiàn)。信息和溝通15. 財務(wù)報告信息一應(yīng)當(dāng)在公司各個層而確認(rèn)、獲取及 使用有關(guān)的信息，并且信息的分發(fā)形式和時間安排應(yīng)當(dāng)有助 于財務(wù)報告目標(biāo)的實(shí)現(xiàn)。1416. 內(nèi)部控制信息一用以執(zhí)行其他控制要素信息的確 認(rèn)、獲取及分發(fā)的形式和時間安排應(yīng)當(dāng)使員工個人能夠承擔(dān) 其內(nèi)部控制責(zé)任。17. 內(nèi)部溝通一溝通能夠促使和幫助組織的各個層面對 內(nèi)部控制目標(biāo)、程序以及個人職責(zé)的理解和執(zhí)行。18. 外部

27、溝通一同外部有關(guān)方面的溝通影響著財務(wù)報告 目標(biāo)的實(shí)現(xiàn)。監(jiān)控19. 進(jìn)行中的單獨(dú)評估一進(jìn)行中的和單獨(dú)的評估使管理層能夠判斷財務(wù)報告內(nèi)部控制是否得以執(zhí)行并起到作用。20. 報告缺陷一應(yīng)當(dāng)與負(fù)責(zé)采取行動的組織、管理層以 及理事會準(zhǔn)確及時地確定和溝通內(nèi)部控制缺陷的問題。六、如何使用指南如何使用指南要取決于使用者的地位和角色：1.董 事會成員一董事會成員可以將指南作為與高層管理人員 討論公司內(nèi)部控制狀況以及如何確保內(nèi)部控制系統(tǒng)符合成 本效益原則的參考。2. 高層管理人員一首席執(zhí)行官、財務(wù)總監(jiān)以及其他高 層管理人員可以從指南中了解到如何通過理論上正確且 符合實(shí)際的有效方法來實(shí)現(xiàn)有效的內(nèi)部控制。他們可能會對

28、指南的第一部分“概要”和第二部分“主要觀點(diǎn)”的概 述章節(jié)特別感興趣，并可能需要參考第二部分的其它章節(jié)。153. 其他職員一其他管理者和職員需要考慮如何按照指 南的要求履行其控制責(zé)任，并就如何提高成本效益比與更 高級的職員展開討論。他們可能需要參考指南的第二部 分“主要觀點(diǎn)”和第三部分“解釋性工具”。盡管指南并不直接適用于外部審計師，但是他們在 理解其較小型公眾公司客戶如何按照成本效益原則應(yīng)用內(nèi) 部控制一綜合框架時，也需要參考指南。16未經(jīng)中國注冊會計師協(xié)會許可 地址：北京市海淀 區(qū)廣源閘5號廣源 任何單位或個人均不得將本資 大廈6 層中國注冊會計師協(xié)會 料用于商業(yè)目的。 郵政編碼: 10008

29、1網(wǎng)址：。 電子郵箱：yjzl17行業(yè)發(fā)展研究資料C0S0較小型公眾公司財務(wù)報告內(nèi)部控制指南介紹美國反虛假財務(wù)報告委員會管理組織一直致力于內(nèi)部 控制的研究，其1992年發(fā)布的內(nèi)部控制一綜合框架和 20XX年發(fā)布的內(nèi)部控制一風(fēng)險框架已經(jīng)成為內(nèi)部控制理 論研究者和實(shí)務(wù)工作者所推崇的經(jīng)典。20XX年，COSO發(fā)布 了較小型公眾公司財務(wù)報告內(nèi)部控制指南，就較小型公 眾公司如何按照成本效率原則使用內(nèi)部控制一綜合框架 設(shè)計和執(zhí)行財務(wù)報告內(nèi)部控制提供指導(dǎo)，包括較小型公眾公 司在財務(wù)報告內(nèi)部控制方面的主要觀點(diǎn)以及解釋性工具。內(nèi)部控制對于注冊會計師降低執(zhí)業(yè)風(fēng)險有著重要的意 義，為了幫助大家了解國際上內(nèi)部控制研究

30、的最新發(fā)展，我 們組織整理了對較小型公眾公司財務(wù)報告內(nèi)部控制指南 的簡要介紹?，F(xiàn)予編發(fā)，供參考。中國注冊會計師協(xié)會編 二00七年八月十三日C0S0較小型公眾公司財務(wù)報告內(nèi)部控制指南介紹1992年美國反虛假財務(wù)報告委員會管理組織發(fā)布了內(nèi) 部控制一綜合框架以幫助企業(yè)和其他實(shí)體評估并加強(qiáng)內(nèi)部 控制系統(tǒng)。此后，內(nèi)部控制一綜合框架被首席執(zhí)行官、 理事會成員、監(jiān)管者、準(zhǔn)則制定者、職業(yè)組織以及其他人士 視為內(nèi)部控制方面合理的綜合框架。同時，財務(wù)報告和相關(guān)立法以及監(jiān)管環(huán)境也發(fā)生了變 革。值得注意的是，20XX年美國頒布了薩班斯法案。其 中，薩班斯法案第404號條款要求公眾公司管理層每年 對其財務(wù)報告內(nèi)部控制的

31、效果進(jìn)行評估和報告。隨著情況的發(fā)展和時間的推移，這項框架到今天仍然是 有效的，遵從薩班斯法案第404號條款的各種規(guī)模的公 眾公司管理層仍繼續(xù)沿用。然而，較小型公眾公司在面對執(zhí) 行第404號條款的挑戰(zhàn)時，承受了意料之外的成本。為了指 導(dǎo)較小型公眾公司執(zhí)行第404條款，美國反虛假財務(wù)報告委 員會管理組織于20XX年發(fā)布了較小型公眾公司財務(wù)報告 內(nèi)部控制指南。指南并非是對內(nèi)部控制一綜合框架的取代亦或 修改，而是就如何應(yīng)用提供了指導(dǎo)。就如何按照成本效率原 則使用內(nèi)1部控制一綜合框架設(shè)計和執(zhí)行財務(wù)報告內(nèi)部控制方 而，指南為較小型公眾公司提供了指導(dǎo)。盡管指南 本意上是為了幫助管理層建立和維持財務(wù)報告內(nèi)部控

32、制的 有效性而制定的，但它同樣有助于管理層按照監(jiān)管者的評估 要求對內(nèi)部控制效果進(jìn)行更有效率地評估。指南分為三部分，第一部分是概要，向公司董事會 和高層管理人員介紹了整個文件的主要內(nèi)容。第二部分介紹了較小型公眾公司在財務(wù)報告內(nèi)部控制 方面的主要觀點(diǎn)，其中描述了公司的特征，這些特征是如何 影響內(nèi)部控制的、較小型公眾公司面臨的挑戰(zhàn)以及管理層如 何使用內(nèi)部控制一綜合框架。此外，還從內(nèi)部控制一 綜合框架中提煉了 20個基本原則，并介紹了較小型公眾 公司以符合成本效率的方式應(yīng)用這些原則的相關(guān)態(tài)度、方法 和實(shí)例。第三部分提供了解釋性工具以幫助管理層對內(nèi)部控制 進(jìn)行評估。管理者可能會使用這些解釋性工具以確定公司是 否已有效地應(yīng)用了這些原則。高層管理人員將對第一部分“概要”和第二部分“主要 觀點(diǎn)”的概述章節(jié)比較感興趣，并在必要