某公司的內(nèi)部控制評價體系建設(shè)探索

1、浙江工業(yè)大學(xué)碩士學(xué)位論文 某央企省級公司的內(nèi)部控制評價體系建設(shè)探索研究生學(xué)位論文學(xué) 號： 研究生姓名： 學(xué)科、專業(yè)： MBA 學(xué) 院： 經(jīng)貿(mào)管理學(xué)院 指導(dǎo)教師： 浙江工業(yè)大學(xué)研究生院（籌）制2013 年 08 月 11 日填目錄1 前言51.1 論文選題的背景、目的和意義51.2 國內(nèi)外關(guān)于該課題的研究現(xiàn)狀及趨勢71.3研究計(jì)劃72 控制和內(nèi)部控制評價相關(guān)概念112.1 內(nèi)部控制和內(nèi)部控制評價的基本概念112.2 內(nèi)部控制和內(nèi)部控制評價理論的歷史發(fā)展122.2.1 內(nèi)部控制的發(fā)展歷程122.2.2 國外內(nèi)部控制理論的最新進(jìn)展132.2.3 我國內(nèi)部控制的最新發(fā)展142.2.4 內(nèi)部控制評價理論

2、的發(fā)展142.3 內(nèi)部控制的五要素183 某央企省級公司的基本情況和內(nèi)部控制要求213.1 某央企省級公司的基本情況213.1.1 發(fā)展歷程213.1.2 經(jīng)營范圍213.1.3 資產(chǎn)規(guī)模213.2 某央企省級公司建立內(nèi)部控制的必要性223.2.1 加強(qiáng)內(nèi)部控制有利于公司深化體制改革223.2.2 加強(qiáng)內(nèi)部控制有利于國有資產(chǎn)的有效管理223.2.3 加強(qiáng)內(nèi)部控制有利于適應(yīng)新的經(jīng)濟(jì)環(huán)境需要223.2.4 加強(qiáng)內(nèi)部控制管理有利于防范經(jīng)濟(jì)違法事件的發(fā)生234 某央企省級公司內(nèi)部控制評價現(xiàn)狀254.1 某央企省級公司內(nèi)部控制評價的總體情況254.1.1 內(nèi)部環(huán)境方面254.1.2 風(fēng)險(xiǎn)評估方面254.

3、1.3 控制活動方面264.1.4 信息與溝通方面274.1.5 內(nèi)部監(jiān)督方面274.2 某央企省級公司內(nèi)部控制評價體系存在的主要問題274.2.1 企業(yè)內(nèi)部控制的目標(biāo)不明確284.2.2 企業(yè)領(lǐng)導(dǎo)對內(nèi)部控制建設(shè)不夠重視284.2.3 內(nèi)部控制風(fēng)險(xiǎn)意識較淡薄，管理體系不完善284.2.4 內(nèi)部控制評價制度不夠健全284.2.5 內(nèi)部控制評價機(jī)構(gòu)不健全，監(jiān)督乏力294.2.6 內(nèi)部控制忽視信息流通295 某央企省級公司內(nèi)部控制評價體系建設(shè)構(gòu)想315.1 總體構(gòu)想315.1.1 提出明確的內(nèi)部控制目標(biāo)和評價體系實(shí)施規(guī)劃315.1.2 制定內(nèi)控評價體系建設(shè)指導(dǎo)思想和基本思路315.1.3 建立與實(shí)施

4、內(nèi)部控制評價應(yīng)遵循的原則325.1.4 實(shí)施范圍325.2 風(fēng)險(xiǎn)的評估與管理335.2.1 建立風(fēng)險(xiǎn)信息庫335.2.2 規(guī)范風(fēng)險(xiǎn)分類體系335.2.3 制定統(tǒng)一的風(fēng)險(xiǎn)評估規(guī)范335.2.4 收集風(fēng)險(xiǎn)信息345.2.5 圍繞重點(diǎn)領(lǐng)域環(huán)節(jié)，開展風(fēng)險(xiǎn)識別345.2.6 圍繞確定風(fēng)險(xiǎn)等級，開展風(fēng)險(xiǎn)評估345.3 內(nèi)部監(jiān)督345.3.1 制定統(tǒng)一的執(zhí)行評價規(guī)范355.3.2 建立內(nèi)控執(zhí)行責(zé)任機(jī)制355.3.3 建立內(nèi)控評價改進(jìn)機(jī)制355.3.4 完善協(xié)同監(jiān)督機(jī)制355.4 組織保障和實(shí)施安排365.4.1 組織保障365.4.2 實(shí)施步驟376 結(jié)論與啟示39參考文獻(xiàn)41附錄43致謝45某央企省級公司

5、的內(nèi)部控制評價體系建設(shè)探索1 前言1.1 論文選題的背景、目的和意義美國安然公司倒閉案和世通公司財(cái)務(wù)欺詐案，促使企業(yè)的風(fēng)險(xiǎn)管理問題受到全社會的關(guān)注。2002年7月，美國國會通過薩班斯法案，要求所有在美國上市的公司必須建立和完善內(nèi)控體系。該法案被稱為是美國自1934年以來最重要的公司法案，在其影響下，世界各國紛紛出臺類似的方案，加強(qiáng)公司治理和內(nèi)部控制規(guī)范，加大信息披露的要求，加強(qiáng)企業(yè)全面風(fēng)險(xiǎn)管理。中國在內(nèi)部控制方面的研究始于20世紀(jì)80年代。一些學(xué)者將風(fēng)險(xiǎn)管理和安全系統(tǒng)工程理論引入中國，在少數(shù)企業(yè)中試用并取得比較滿意的效果。但中國大部分企業(yè)缺乏對風(fēng)險(xiǎn)管理的認(rèn)識，也沒有建立專門的風(fēng)險(xiǎn)管理機(jī)構(gòu)并進(jìn)行

6、制度建設(shè)。2006年經(jīng)國務(wù)院批準(zhǔn)，成立了企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會。同年6月6日，國資委發(fā)布了中央企業(yè)全面風(fēng)險(xiǎn)管理指引，這是我國第一個全面風(fēng)險(xiǎn)管理和內(nèi)部控制方面的指導(dǎo)性文件，意味著中國走上了風(fēng)險(xiǎn)管理的中心舞臺。2008年6月28日，財(cái)政部、證監(jiān)會、審計(jì)署、銀監(jiān)會、保監(jiān)會等五部門聯(lián)合發(fā)布了企業(yè)內(nèi)部控制基本規(guī)范，并自2009年7月1日起先在上市公司范圍內(nèi)施行，鼓勵非上市的其他大中型企業(yè)執(zhí)行。規(guī)范的發(fā)布，標(biāo)志著我國企業(yè)內(nèi)部控制規(guī)范體系建設(shè)取得重大突破，有業(yè)內(nèi)人士和媒體甚至稱之為中國版的“薩班斯法案”。為推動中央企業(yè)扎實(shí)開展管理提升活動，加快構(gòu)建內(nèi)部控制體系，夯實(shí)基礎(chǔ)管理工作，促進(jìn)實(shí)現(xiàn)做強(qiáng)做優(yōu)、培育具有國

7、際競爭力的世界一流企業(yè)的發(fā)展目標(biāo)，在前期推廣實(shí)施內(nèi)部控制工作的基礎(chǔ)上，國資委和財(cái)政部以國資發(fā)評價201268號關(guān)于加快構(gòu)建中央企業(yè)內(nèi)部控制體系有關(guān)事項(xiàng)的通知，著重要求各中央企業(yè)要力爭用兩年時間，按照企業(yè)內(nèi)部控制基本規(guī)范和配套指引的要求，建立規(guī)范、完善的內(nèi)部控制體系。2006年10月，國家國資委針對中國國有企業(yè)管理中普遍存在的“六亂”現(xiàn)象，即亂投資、亂擔(dān)保、亂擴(kuò)張、亂理財(cái)、亂借款、亂放權(quán)，正式印發(fā)了中央企業(yè)全面風(fēng)險(xiǎn)管理指引。指引要求，企業(yè)應(yīng)本著從實(shí)際出發(fā)，務(wù)求實(shí)效的原則，以對重大風(fēng)險(xiǎn)、重大事件（指重大風(fēng)險(xiǎn)發(fā)生后的事實(shí)）的管理和重要流程的內(nèi)部控制為重點(diǎn)，積極開展全面風(fēng)險(xiǎn)管理工作。該指引是國務(wù)院國資

8、委全面落實(shí)科學(xué)發(fā)展觀，堅(jiān)持可持續(xù)發(fā)展，履行出資人職責(zé)，指導(dǎo)和促進(jìn)企業(yè)管理創(chuàng)新，增強(qiáng)企業(yè)競爭力，促進(jìn)企業(yè)健康、穩(wěn)步發(fā)展的重要文件。同時也是對加強(qiáng)企業(yè)的風(fēng)險(xiǎn)管理具有指導(dǎo)意義的一個技術(shù)性較強(qiáng)的管理規(guī)范。某中央企業(yè)曾經(jīng)按照國資委和五部委的要求，分別貫徹落實(shí)全面風(fēng)險(xiǎn)管理和內(nèi)部控制工作，均制定了工作方案和具體措施，并選擇了相關(guān)的省公司進(jìn)行試點(diǎn)，以總結(jié)經(jīng)驗(yàn)、推廣落實(shí)。2012年某中央企業(yè)根據(jù)財(cái)政部和國資委對中央企業(yè)提出的新要求，要求公司各單位建立以風(fēng)險(xiǎn)管理為導(dǎo)向、內(nèi)部控制為手段、信息技術(shù)為支撐的全面覆蓋、全員參與、全程管控、高效協(xié)同、防范有力的全面風(fēng)險(xiǎn)管理和內(nèi)部控制體系。旨在實(shí)現(xiàn)四個方面的目標(biāo)：一是確保風(fēng)險(xiǎn)

9、控制與公司戰(zhàn)略目標(biāo)相適應(yīng)并在可承受的范圍內(nèi)，保障資產(chǎn)安全。二是確保遵守國家有關(guān)法律法規(guī)、公司規(guī)章制度，保障經(jīng)營管理合規(guī)合法；三是確保財(cái)務(wù)報(bào)告、內(nèi)外部信息溝通及相關(guān)信息真實(shí)、可靠；四是確保公司各項(xiàng)決策部署有效執(zhí)行，提高經(jīng)營活動的效率和效果，促進(jìn)戰(zhàn)略目標(biāo)實(shí)現(xiàn)。隨著我國大力推進(jìn)企業(yè)內(nèi)部控制體系建設(shè)，“得控則強(qiáng)，輕控則弱，失控則亂”的管理理念已經(jīng)深入人心。健全、有效的內(nèi)部控制體系與實(shí)施全面風(fēng)險(xiǎn)管理可以有效地防范和規(guī)避經(jīng)營風(fēng)險(xiǎn)，并在企業(yè)內(nèi)部有效地形成預(yù)防機(jī)制、糾錯機(jī)制、激勵機(jī)制和合作機(jī)制，通過這些機(jī)制的有機(jī)結(jié)合，有助于保證企業(yè)的可持續(xù)性發(fā)展。同時，許多金融危機(jī)時的案例也表明了假若企業(yè)未能充分利用持續(xù)監(jiān)督

10、程序以支持內(nèi)部控制有效執(zhí)行，則會極大導(dǎo)致內(nèi)控建設(shè)和執(zhí)行的失敗，這推動了全球市場監(jiān)管部門對公司內(nèi)部控制系統(tǒng)監(jiān)督問題的進(jìn)一步關(guān)注。在此背景下，COSO委員會于2009年1月發(fā)布了監(jiān)督內(nèi)部控制系統(tǒng)的指南(Guidance on Monitoring Internal Control Systems，以下簡稱監(jiān)督指南)。該指南以風(fēng)險(xiǎn)導(dǎo)向?yàn)楹诵睦砟?，以將監(jiān)督有效地植入公司的持續(xù)控制過程為根本目標(biāo)，從而能最小化內(nèi)部控制失敗并提高決策所需信息的可靠性，它在實(shí)質(zhì)上推動了內(nèi)部控制監(jiān)督要素的應(yīng)用性發(fā)展。監(jiān)督指南包括三卷：第一卷：指南，提出了監(jiān)督的特征和目的，并給出了一個有效監(jiān)督的模型；第二卷：應(yīng)用，是第一卷的具體

11、展開，詳細(xì)描述了第一卷提出的監(jiān)督模型的具體應(yīng)用；第三卷：案例介紹了4個小案例和3個綜合案例，闡述了指南中所提出的概念在企業(yè)的實(shí)際應(yīng)用。COSO的監(jiān)督模型對改進(jìn)我國企業(yè)內(nèi)部控制具有重要的借鑒意義。有鑒于此，本文將在對監(jiān)督要素概念發(fā)展過程進(jìn)行梳理的基礎(chǔ)上，系統(tǒng)地引介了COSO監(jiān)督模型的核心內(nèi)涵，并創(chuàng)新性將其應(yīng)用在公司的內(nèi)控中。內(nèi)部控制管理是企業(yè)為防范控制經(jīng)營風(fēng)險(xiǎn)、確保健康可持續(xù)發(fā)展而進(jìn)行的管理活動，是企業(yè)經(jīng)營管理的重要組成部分。從實(shí)務(wù)上來講，作為內(nèi)控五要素之一的監(jiān)督要素僅停留于概念和原則闡述，未能為企業(yè)設(shè)計(jì)和執(zhí)行監(jiān)督程序提供有效的工具，從而成為企業(yè)內(nèi)部控制失敗的主要原因。因此，借鑒國內(nèi)外最佳實(shí)踐，

12、構(gòu)建完善、高效的內(nèi)控評價體系，迅速提升內(nèi)控管理水平，保證公司內(nèi)控體系的順利實(shí)施，勢在必行。1.2 國內(nèi)外關(guān)于該課題的研究現(xiàn)狀及趨勢內(nèi)控評價和監(jiān)督作為內(nèi)部控制系統(tǒng)的要素之一，既與其它要素共同作用以實(shí)現(xiàn)內(nèi)部控制的目標(biāo)，同時又對整個內(nèi)部控制系統(tǒng)的運(yùn)行狀況進(jìn)行監(jiān)控，它是對控制的再控制。1992年COSO委員會發(fā)布了內(nèi)部控制整合框架，在該框架中監(jiān)督作為內(nèi)部控制的五要素之一，是指對內(nèi)部控制系統(tǒng)在一定時期內(nèi)的運(yùn)行質(zhì)量進(jìn)行評估的過程。企業(yè)可以通過持續(xù)性的監(jiān)督活動、單獨(dú)評估或兩者并用來實(shí)現(xiàn)這個過程。2004年，COSO委員會在1992年框架的基礎(chǔ)上結(jié)合薩班斯奧克斯利法案發(fā)布了ERM框架，ERM框架對內(nèi)部控制的內(nèi)

13、涵進(jìn)行了擴(kuò)展，監(jiān)督作為企業(yè)風(fēng)險(xiǎn)管理的八要素之一，是對企業(yè)風(fēng)險(xiǎn)管理進(jìn)行監(jiān)控以確定企業(yè)風(fēng)險(xiǎn)管理的運(yùn)行是否有效的過程，監(jiān)督對象在目標(biāo)、方法、內(nèi)容等方面進(jìn)行了擴(kuò)展，但仍遵循了內(nèi)部控制監(jiān)督的基本原則和方法，如持續(xù)監(jiān)督和單獨(dú)評估方法的使用，評價的主體、過程和方法，對文檔的要求，對報(bào)告指引的要求等?？紤]到較小型上市公司難以承受按大型公司同樣的標(biāo)準(zhǔn)執(zhí)行薩班斯法案404條款，COSO委員會于2006年發(fā)布了較小型公眾公司財(cái)務(wù)報(bào)告內(nèi)部控制指南。該指南從內(nèi)部控制整合框架中提煉了20個基本原則，其中的第19和20條原則特別針對監(jiān)督要素：(1)持續(xù)和獨(dú)立的評估使管理層確定內(nèi)控的其他要素是否隨著時間在繼續(xù)發(fā)揮作用；(2)

14、及時地識別和溝通內(nèi)部控制缺陷，將其報(bào)告給負(fù)責(zé)采取糾正行動的部門和恰當(dāng)?shù)墓芾韺?、治理層。因此，該指南把監(jiān)督要素描述成評估內(nèi)部控制系統(tǒng)在整體應(yīng)對或減輕企業(yè)實(shí)現(xiàn)目標(biāo)的重大風(fēng)險(xiǎn)方面的有效性這樣一個過程。這個過程觀闡明了監(jiān)督并不是為了對個別的控制要素孤立運(yùn)行的有效性得出結(jié)論，監(jiān)督可以在不同的層級上運(yùn)行，即監(jiān)督的過程觀。針對上市公司過高的SOX執(zhí)行成本，COSO委員會認(rèn)為有必要為有效監(jiān)督內(nèi)部控制和遵循薩班斯法案404條款提供更多的指南。隨著監(jiān)督越來越成為企業(yè)高效運(yùn)轉(zhuǎn)和可持續(xù)性經(jīng)營的基礎(chǔ)性保證機(jī)制，監(jiān)督要素在內(nèi)部控制系統(tǒng)中的重要性不斷加強(qiáng)。正是基于上述考慮，COSO委員會于2009年1月發(fā)布了監(jiān)督內(nèi)部控制系

15、統(tǒng)的指南，專門對監(jiān)督要素進(jìn)行了系統(tǒng)、全面的闡述，為企業(yè)如何更好地運(yùn)用監(jiān)督職能提供了系統(tǒng)的操作指南。監(jiān)督指南提供了監(jiān)督要素具體應(yīng)用的原則和方法，以幫助企業(yè)更有效地設(shè)計(jì)、執(zhí)行和評估監(jiān)督程序，第一次實(shí)現(xiàn)了監(jiān)督要素從概念闡述到理論模型的跨越式發(fā)展。1.3研究計(jì)劃（一）論文研究的目標(biāo)、內(nèi)容、技術(shù)路線本文解剖對象為某央企省級公司，探討企業(yè)如何提高監(jiān)督的效果和效率，如何建立內(nèi)控監(jiān)督評價和績效體系, 迅速提升內(nèi)控管理水平。本文通過文獻(xiàn)檢索、參閱相關(guān)專業(yè)期刊以及實(shí)證案例等展開研究，主要采用以下四種方法：1.文獻(xiàn)法。在論文撰寫初期，擬定論文研究方向，通過查閱相關(guān)文獻(xiàn)和期刊，從整體上把握企業(yè)內(nèi)控監(jiān)督評價和績效體系，

16、梳理自己的認(rèn)識和理解并提出觀點(diǎn)。2實(shí)證研究。在論文撰寫期間，跟蹤觀察某央企的企業(yè)內(nèi)控監(jiān)督評價和績效體系的建設(shè)過程，使本文研究與實(shí)際緊密結(jié)合，保證研究與實(shí)際相對應(yīng)，使得言之有物。（二）論文寫作提綱第一部分：緒論。研究背景、目的和內(nèi)容；第二部分：相關(guān)文獻(xiàn)與基礎(chǔ)理論。第三部分：某央企內(nèi)部控制體系概況。第四部分：某央企內(nèi)控監(jiān)督評價體系第五部分：結(jié)論與展望。（三） 擬突破的重點(diǎn)和難點(diǎn)如何將風(fēng)險(xiǎn)評估的技術(shù)和方法融入內(nèi)部控制評價和監(jiān)督體系的設(shè)計(jì)中是一個難點(diǎn)，企業(yè)并未真正掌握風(fēng)險(xiǎn)評估的技術(shù)和方法,也未根據(jù)風(fēng)險(xiǎn)的可能性和重要性對其進(jìn)行排序，更不用提在設(shè)計(jì)監(jiān)督程序時利用風(fēng)險(xiǎn)評估的結(jié)果來提高監(jiān)督的效率。在設(shè)計(jì)監(jiān)督程

17、序以獲得關(guān)于內(nèi)部控制運(yùn)行情況的信息時，缺少對關(guān)鍵控制和有說服力的信息的判斷，未能根據(jù)實(shí)際情況的變化來選擇監(jiān)督程序，而是依葫蘆畫瓢，按部就班，僵化地應(yīng)用老一套監(jiān)督程序，造成程序多余或缺失必要的程序，導(dǎo)致監(jiān)督低效。因此，這將成為本文討論的難點(diǎn)。（四）論文創(chuàng)新之處COSO監(jiān)督模型能使企業(yè)充分運(yùn)用監(jiān)督要素，在促進(jìn)內(nèi)部控制有效運(yùn)行的同時有利于降低對外報(bào)告的成本。新的并購、商業(yè)活動和IT系統(tǒng)會使控制系統(tǒng)面臨更多的壓力，有效的監(jiān)督是降低企業(yè)關(guān)鍵內(nèi)部控制失效的核心流程，COSO監(jiān)督模型為此提供了一種通行的方法。目前，我國還未針對監(jiān)督要素出臺專門的應(yīng)用指引，COSO的監(jiān)督模型對改進(jìn)我國企業(yè)內(nèi)部控制具有重要的借鑒

18、意義。我國自2009年7月1日起施行的企業(yè)內(nèi)部控制基本規(guī)范中對監(jiān)督要素的規(guī)定僅是原則層面的，對于企業(yè)具體執(zhí)行監(jiān)督的指導(dǎo)還遠(yuǎn)遠(yuǎn)不夠，在其它相關(guān)指引中體現(xiàn)的監(jiān)督要素也缺乏系統(tǒng)性和完整性。美國公眾公司執(zhí)行SOX 404條款的艱難歷程對我國是一個警示，之所以出現(xiàn)企業(yè)在披露內(nèi)部控制有效性時成本過大的問題，重要原因之一在于內(nèi)部控制系統(tǒng)的監(jiān)督檢查沒有規(guī)范化，缺乏平時積累。如何有效地執(zhí)行監(jiān)督程序，并充分利用監(jiān)督的結(jié)果來支持對內(nèi)部控制的評估是企業(yè)值得關(guān)注的問題。因此，為了指導(dǎo)企業(yè)如何提高監(jiān)督的效果和效率，建立內(nèi)控監(jiān)督評價和績效體系對于貫徹企業(yè)內(nèi)部控制基本規(guī)范的理念、維護(hù)企業(yè)內(nèi)部控制的執(zhí)行、促進(jìn)企業(yè)內(nèi)部控制實(shí)施的

19、效果和效率起著承上啟下的作用。2 控制和內(nèi)部控制評價相關(guān)概念2.1 內(nèi)部控制和內(nèi)部控制評價的基本概念內(nèi)部控制的概念從最初內(nèi)部牽制發(fā)展到后來的內(nèi)部控制框架，經(jīng)歷了多個階段的發(fā)展。不同的階段、國家、法律法規(guī)對于內(nèi)部控制概念的規(guī)定也有所不同，下面列出的是不同法規(guī)報(bào)告中關(guān)于內(nèi)部控制的相關(guān)概念。1994年，COSO（The Committee of Sponsoring Organization of the Treadway Commission）對其之前發(fā)布的內(nèi)部控制一整體框架報(bào)告進(jìn)行了增補(bǔ)。該報(bào)告被認(rèn)為是內(nèi)部控制理論里程碑式的發(fā)展和完善，它認(rèn)為“內(nèi)部控制是由董事會、經(jīng)理階層和其他員工所實(shí)施的為營運(yùn)

20、效率效果、財(cái)務(wù)報(bào)告的可靠性、相關(guān)法規(guī)的遵行性等目標(biāo)的達(dá)成而提供合理保證的過程?！?COSO，內(nèi)部控制一整體框架增補(bǔ)版R，美國，1994年。2001年6月，財(cái)政部發(fā)布內(nèi)部會計(jì)控制規(guī)范基本規(guī)范（下稱“基本規(guī)范”）?；疽?guī)范將內(nèi)部控制定義為：“內(nèi)部控制是指單位為了保證各項(xiàng)業(yè)務(wù)活動的有效進(jìn)行、確保資產(chǎn)的安全完整、防止欺詐和舞弊行為、實(shí)現(xiàn)經(jīng)營管理目標(biāo)等而制定和實(shí)施的一系列具有控制職能的方法、措施和程序。” 財(cái)政部，內(nèi)部會計(jì)控制規(guī)范基本規(guī)范R，北京，2001年。2003年，中國內(nèi)部審計(jì)協(xié)會借鑒了COSO報(bào)告的基礎(chǔ)上發(fā)布內(nèi)部審計(jì)具體準(zhǔn)則第5號內(nèi)部控制審計(jì)（下稱“內(nèi)部控制審計(jì)”）。內(nèi)部控制審計(jì)將內(nèi)部控制定義為

21、：“組織內(nèi)部為實(shí)現(xiàn)經(jīng)營目標(biāo)，保護(hù)資產(chǎn)安全完整，保證遵循國家法律法規(guī)，提高組織運(yùn)營的效率及效果，而采取的各種政策和程序?！?中國內(nèi)部審計(jì)協(xié)會，內(nèi)部審計(jì)具體準(zhǔn)則第5號內(nèi)部控制審計(jì)R，北京，2003年。2004年9月，COSO發(fā)布了企業(yè)風(fēng)險(xiǎn)管理綜合框架。該報(bào)告把內(nèi)部控制定義為“一個由企業(yè)的董事會、管理層和其他員工共同參與的，應(yīng)用于企業(yè)戰(zhàn)略制定和企業(yè)內(nèi)部各個層次和部門的，用于識別可能對企業(yè)造成潛在影響的事項(xiàng)并在其風(fēng)險(xiǎn)偏好范圍內(nèi)管理風(fēng)險(xiǎn)的，為企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理保證的過程?！?COSO，企業(yè)風(fēng)險(xiǎn)管理綜合框架M，美國，2004年。2008年6月28日，我國財(cái)政部、證監(jiān)會、審計(jì)署、銀監(jiān)會、保監(jiān)會聯(lián)合發(fā)布了

22、企業(yè)內(nèi)部控制基本規(guī)范。該規(guī)范明確界定了內(nèi)部控制的內(nèi)涵，即“內(nèi)部控制是指由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實(shí)施的，旨在實(shí)現(xiàn)控制目標(biāo)的過程?！?財(cái)政部、證監(jiān)會等，企業(yè)內(nèi)部控制基本規(guī)范M，北京，2008年。2.2 內(nèi)部控制和內(nèi)部控制評價理論的歷史發(fā)展2.2.1 內(nèi)部控制的發(fā)展歷程內(nèi)部控制的發(fā)展階段經(jīng)歷主要包括內(nèi)部牽制階段、內(nèi)部控制制度（兩分法）階段、內(nèi)部控制結(jié)構(gòu)階段、內(nèi)部控制整合框架階段和風(fēng)險(xiǎn)管理階段五個階段。1、內(nèi)部牽制階段一般認(rèn)為，上世紀(jì)40年代以前，內(nèi)部控制僅停留在內(nèi)部牽制階段。所謂內(nèi)部牽制，是指提供有效的組織和經(jīng)營，并防止錯誤和其他非法業(yè)務(wù)發(fā)生的業(yè)務(wù)流程設(shè)計(jì) 朱榮恩，徐建新.現(xiàn)代企業(yè)內(nèi)部

23、控制制度M.北京：中國審計(jì)出版社，1996，19。內(nèi)部牽制思想認(rèn)為兩個或兩個以上的員工同時負(fù)責(zé)一個職位，那么發(fā)生錯誤或者舞弊的可能性比一個員工單獨(dú)負(fù)責(zé)的可能性要小，因此內(nèi)部控制的著眼點(diǎn)在于職責(zé)分工和業(yè)務(wù)流程，并對其記錄工作實(shí)行交叉控制。具體來說，內(nèi)部牽制主要通過人員配備和職責(zé)劃分、業(yè)務(wù)流程設(shè)計(jì)、簿記系統(tǒng)記錄等來完成。2、內(nèi)部控制制度階段20世紀(jì)40年代至70年代，內(nèi)部牽制概念逐漸發(fā)展成為內(nèi)部控制制度或稱為內(nèi)部控制兩分法。這個階段的內(nèi)控體系的形成主要受下面兩方面的影響：一是企業(yè)管理的需要，企業(yè)為改變傳統(tǒng)的生產(chǎn)方式以及經(jīng)營模式，需要采用更加科學(xué)和完善的控制方式，引入更加全面的控制制度；另外，為了適

24、應(yīng)當(dāng)時社會經(jīng)濟(jì)的關(guān)系，保護(hù)投資者和債權(quán)人的經(jīng)濟(jì)利益，各國陸續(xù)出臺了各種與企業(yè)內(nèi)部控制相關(guān)的法律法規(guī)文件、報(bào)告等，對企業(yè)會計(jì)內(nèi)部控制以及各種經(jīng)濟(jì)活動的內(nèi)部管理制度的形成起到推動作用。同時，這一階段內(nèi)部控制的目標(biāo)除了保護(hù)組織財(cái)產(chǎn)的安全之外，還增加了提供會計(jì)信息的可靠性、提高經(jīng)營效率和遵循既定的管理方針等。3、內(nèi)部控制結(jié)構(gòu)階段20世紀(jì)80年代至90年代初，內(nèi)部控制的發(fā)展進(jìn)入了內(nèi)部控制結(jié)構(gòu)階段。在這個階段審計(jì)模式的發(fā)展與變革客觀上仍舊是推動內(nèi)部控制發(fā)展的決定性力量。這一階段以AICPA于1988年5月發(fā)布的審計(jì)準(zhǔn)則公告第55號(SACNO55)為標(biāo)志。該公告以“內(nèi)部控制結(jié)構(gòu)”概念取代了“內(nèi)部控制制度”

25、，并認(rèn)為內(nèi)部控制結(jié)構(gòu)由“控制環(huán)境”、“會計(jì)制度”和“控制程序”三要素構(gòu)成 杜曉玲，基于風(fēng)險(xiǎn)管理的內(nèi)部控制研究D，成都：西南財(cái)經(jīng)大學(xué)，2007年：17。這一階段不再區(qū)別會計(jì)內(nèi)部控制和管理內(nèi)部控制，跳出了“制度二分法”的圈子，特別強(qiáng)調(diào)管理者對內(nèi)部控制制度的態(tài)度、認(rèn)識和行為等控制環(huán)境的重要作用。4、內(nèi)部整合框架階段1992年COS0報(bào)告提出了內(nèi)部控制的三項(xiàng)目標(biāo)和五大要素，標(biāo)志著內(nèi)部控制進(jìn)入了一個嶄新的發(fā)展階段，堪稱內(nèi)部控制發(fā)展史上的里程碑。COSO報(bào)告提出了完整的控制框架，即內(nèi)部控制框架由控制環(huán)境、風(fēng)險(xiǎn)評估、控制活動、信息與溝通和監(jiān)控五個要素構(gòu)成。內(nèi)部控制整體框架提供了一個普遍認(rèn)可、內(nèi)涵統(tǒng)一的內(nèi)部控

26、制概念和評價方法，其涵蓋的范圍比以往任何一個概念都更為廣泛。人們對內(nèi)部控制的認(rèn)識經(jīng)歷了一個從最初含義模糊狹窄到后來內(nèi)涵清晰完整的過程，這也是與特定社會歷史條件相聯(lián)系的。隨著企業(yè)性質(zhì)、管理制度及經(jīng)營實(shí)踐等諸多因素不斷發(fā)展的影響，內(nèi)部控制理論必將進(jìn)一步向前發(fā)展。5、風(fēng)險(xiǎn)管理階段2001年，美國組織委員會委托普華永道開發(fā)一個對于管理當(dāng)局評價和改進(jìn)他們所在組織的企業(yè)風(fēng)險(xiǎn)管理的簡便易行的框架，2004年9月企業(yè)風(fēng)險(xiǎn)管理整合框架正式文本發(fā)布。企業(yè)全面風(fēng)險(xiǎn)管理整合框架拓展了內(nèi)部控制的內(nèi)容，更有力、更廣泛地關(guān)注于企業(yè)風(fēng)險(xiǎn)管理這一領(lǐng)域。盡管全面風(fēng)險(xiǎn)管理框架也將內(nèi)部控制框架涵蓋在其中，并且很多學(xué)者開始將全面風(fēng)險(xiǎn)管

27、理框架與內(nèi)部控制系統(tǒng)結(jié)合起來研究，但是內(nèi)部控制仍然以其完整的體系、可操作性和富有實(shí)效而占據(jù)極其重要的地位。2.2.2 國外內(nèi)部控制理論的最新進(jìn)展國外的內(nèi)部控制理論產(chǎn)生于20世紀(jì)初期，其發(fā)展過程大致經(jīng)歷了內(nèi)部牽制、二分結(jié)構(gòu)、內(nèi)部控制結(jié)構(gòu)、內(nèi)部控制五要素整體框架、全面風(fēng)險(xiǎn)管理框架等幾個階段，詳見圖2.1。國外的內(nèi)部控制理論從80年代開始就引入了內(nèi)部控制環(huán)境的概念，并將其視為內(nèi)部控制最重要的構(gòu)成和基礎(chǔ)。圖2.1CommitteeofSponsoringOrganizationsoftheTreadwayCommission,InternaControlIntegratedFramework，1992

28、。國外內(nèi)部控制及風(fēng)險(xiǎn)管理理論的發(fā)展2.2.3 我國內(nèi)部控制的最新發(fā)展我國對于內(nèi)部控制理論的研究起步較晚，直到20世紀(jì)末，國內(nèi)內(nèi)部控制評價工作仍停留在對內(nèi)部管理制度執(zhí)行情況的一般了解上，2000年以后，快速走向健全，特別是2008年財(cái)政部等五部委頒布的企業(yè)內(nèi)部控制基本規(guī)范是我國內(nèi)部控制理論研究的里程碑。在基本規(guī)范中對內(nèi)部控制作出了明確的定義：“內(nèi)部控制是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過程”。我國的內(nèi)部控制理論發(fā)展情況見圖2.2：圖2.2國內(nèi)內(nèi)部控制及風(fēng)險(xiǎn)管理理論的發(fā)展將國內(nèi)外關(guān)于內(nèi)部控制內(nèi)涵的研究發(fā)展史對比可發(fā)現(xiàn)，我國對內(nèi)部控制內(nèi)涵的定義，及制定的內(nèi)部控制規(guī)范與

29、COSO報(bào)告中的理論基本趨同，但并不全然相同，這主要是因?yàn)槲覈奶厥鈬樵斐傻摹Ｊ聦?shí)上薩班斯奧克斯法案（Sarbanes. Oxley Act）對我國民營企業(yè)而言操作成本太高，我國大多數(shù)中小型家族企業(yè)在現(xiàn)在的國情下難以承受；加上公司治理體系不健全，很多家族企業(yè)上市后基礎(chǔ)較薄弱，實(shí)際運(yùn)營中難以達(dá)到薩班斯法案的要求。2.2.4 內(nèi)部控制評價理論的發(fā)展自20世紀(jì)90年代起,我國政府開始大力推進(jìn)企業(yè)內(nèi)部控制建設(shè),陸續(xù)出臺了相關(guān)內(nèi)部控制規(guī)范、指引等文件,其中一些規(guī)范對內(nèi)部控制評價也進(jìn)行了規(guī)定。1996年,財(cái)政部發(fā)布獨(dú)立審計(jì)具體準(zhǔn)則第9號內(nèi)部控制和審計(jì)風(fēng)險(xiǎn)(1997年1月1日開始施行)。該準(zhǔn)則從制度基礎(chǔ)審

30、計(jì)的角度要求對企業(yè)內(nèi)部控制進(jìn)行評價,要求注冊會計(jì)師對企業(yè)的內(nèi)部控制情況進(jìn)行審查,并對內(nèi)部控制的定義、內(nèi)容(包括控制環(huán)境、會計(jì)系統(tǒng)和控制程序)等做了相關(guān)規(guī)定。2000年發(fā)布的公開發(fā)行證券公司信息披露編報(bào)規(guī)則第一號、第三號、第五號，要求商業(yè)銀行、保險(xiǎn)公司、證券公司建立健全內(nèi)部控制制度,同時要求注冊會計(jì)師對其內(nèi)部控制制度及風(fēng)險(xiǎn)管理系統(tǒng)的完整性、合理性和有效性做出說明并進(jìn)行評價,提出改進(jìn)建議,并以內(nèi)部控制評價報(bào)告的形式作出報(bào)告。針對近年來國內(nèi)商業(yè)銀行頻繁發(fā)生重大金融案件,銀監(jiān)會于2004年9月頒布了商業(yè)銀行內(nèi)部控制評價試行辦法,該辦法指出內(nèi)部控制評價包括過程評價和結(jié)果評價。過程評價是對內(nèi)部控制環(huán)境、風(fēng)

31、險(xiǎn)識別與評估、內(nèi)部控制措施、監(jiān)督評價與糾正、信息交流與反饋等體系要素的評價。結(jié)果評價是對內(nèi)部控制主要目標(biāo)實(shí)現(xiàn)程度的評價。2006年6月,上海證券交易所頒布了上海證券交易所上市公司內(nèi)部控制指引,要求董事會對公司內(nèi)部控制制度的建立和實(shí)施情況作自我評價并出具評估報(bào)告。會計(jì)師事務(wù)所應(yīng)參照主管部門有關(guān)規(guī)定對公司內(nèi)部控制自我評估進(jìn)行核實(shí)評價。更為重要的是，財(cái)政部聯(lián)合五部委在2010年頒布的內(nèi)部控制評價指引可以被視為我國內(nèi)部控制評價理論發(fā)展方面的一個里程碑。企業(yè)內(nèi)部控制評價指引的制定發(fā)布，為企業(yè)開展內(nèi)部控制自我評價提供了一個共同遵循的標(biāo)準(zhǔn)，為參與國際競爭的中國企業(yè)在內(nèi)部控制建設(shè)方面提供了自律性要求，有利于提

32、高投資者、社會公眾乃至國際資本市場對中國企業(yè)素質(zhì)的信任度。內(nèi)部控制評價指引著重從以下方面就企業(yè)如何做好內(nèi)部控制自我評價工作提出指導(dǎo)性意見：第一，關(guān)于內(nèi)部控制評價的內(nèi)容。評價指引對內(nèi)部控制評價內(nèi)容的有關(guān)規(guī)定，是我國內(nèi)部控制規(guī)范體系建設(shè)的一大創(chuàng)新。發(fā)達(dá)市場經(jīng)濟(jì)國家或地區(qū)的通行做法一般要求企業(yè)對與財(cái)務(wù)報(bào)告相關(guān)的內(nèi)部控制有效性進(jìn)行自我評價，評價指引則在此基礎(chǔ)上更進(jìn)一步，要求企業(yè)根據(jù)基本規(guī)范、應(yīng)用指引以及本企業(yè)的內(nèi)部控制制度，圍繞內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等要素，對內(nèi)部控制有效性進(jìn)行全面評價，包括財(cái)務(wù)報(bào)告內(nèi)部控制有效性和非財(cái)務(wù)報(bào)告內(nèi)部控制有效性。這一制度創(chuàng)新得到了國內(nèi)企業(yè)董事長和

33、總會計(jì)師的廣泛認(rèn)可和好評，認(rèn)為其真正抓住了企業(yè)“一把手”關(guān)心重視的焦點(diǎn)，最大限度地釋放了內(nèi)部控制的作用和效力；與此同時，也受到了國際社會的關(guān)注。在2008年底召開的南非內(nèi)部控制國際研討會上，有國際專家專門對評價指引的這一創(chuàng)新進(jìn)行了評述，認(rèn)為其是對時下國際金融危機(jī)最“積極有效”的應(yīng)對。第二，關(guān)于內(nèi)部控制評價的組織。內(nèi)部控制評價工作能否有效實(shí)施，很大程度上取決于企業(yè)是否具備強(qiáng)有力的組織領(lǐng)導(dǎo)體制。內(nèi)部控制評價工作對大多數(shù)國內(nèi)企業(yè)而言仍是新生事物，為切實(shí)指導(dǎo)企業(yè)做好該項(xiàng)工作，評價指引專門就內(nèi)部控制評價的組織領(lǐng)導(dǎo)體制作出明確要求。首先，基本規(guī)范及評價指引要求企業(yè)授權(quán)內(nèi)部審計(jì)機(jī)構(gòu)或者其他專門機(jī)構(gòu)作為內(nèi)部控

34、制評價機(jī)構(gòu)，負(fù)責(zé)內(nèi)部控制評價的具體組織實(shí)施工作。這實(shí)際上就為內(nèi)部控制評價工作的開展設(shè)置了專門的職能機(jī)構(gòu)。同時，為了確保內(nèi)部控制評價機(jī)構(gòu)職能的有效發(fā)揮，基本規(guī)范及評價指引要求內(nèi)部控制評價機(jī)構(gòu)必須具備一定的設(shè)置條件：一是能夠獨(dú)立行使對內(nèi)部控制系統(tǒng)建立與運(yùn)行過程及結(jié)果進(jìn)行監(jiān)督的權(quán)力；二是具備與監(jiān)督和評價內(nèi)部控制系統(tǒng)相適應(yīng)的專業(yè)勝任能力和職業(yè)道德素養(yǎng)；三是與企業(yè)其他職能機(jī)構(gòu)就監(jiān)督與評價內(nèi)部控制系統(tǒng)方面應(yīng)當(dāng)保持協(xié)調(diào)一致，在工作中相互配合、相互制約，在效率上滿足企業(yè)對內(nèi)部控制系統(tǒng)進(jìn)行監(jiān)督與評價所提出的有關(guān)要求；四是能夠得到企業(yè)董事會和經(jīng)理層的支持，通常直接接受董事會及其審計(jì)委員會的領(lǐng)導(dǎo)和監(jiān)事會的監(jiān)督，有足

35、夠的權(quán)威性來保證內(nèi)部控制評價工作的順利開展。其次，在設(shè)置內(nèi)部控制評價機(jī)構(gòu)的基礎(chǔ)上，還要求企業(yè)成立專門的評價工作組，接受內(nèi)部控制評價機(jī)構(gòu)的領(lǐng)導(dǎo)，具體承擔(dān)內(nèi)部控制評價工作的組織。評價指引要求內(nèi)部控制評價機(jī)構(gòu)根據(jù)經(jīng)批準(zhǔn)的評價方案，挑選具備獨(dú)立性、業(yè)務(wù)勝任能力和職業(yè)道德素養(yǎng)的評價人員，組成評價工作組，具體實(shí)施內(nèi)部控制評價工作。評價工作組成員應(yīng)當(dāng)吸收企業(yè)內(nèi)部相關(guān)機(jī)構(gòu)熟悉情況的業(yè)務(wù)骨干參加。實(shí)施評價工作前，評價人員需要接受相關(guān)培訓(xùn)，培訓(xùn)內(nèi)容一般包括內(nèi)部控制專業(yè)知識及相關(guān)規(guī)章制度、評價工作流程、檢查評價方法、工作底稿填寫要求、缺陷認(rèn)定標(biāo)準(zhǔn)、評價人員的權(quán)利與義務(wù)及評價中需重點(diǎn)關(guān)注的問題等。通過內(nèi)部控制職能機(jī)構(gòu)

36、和評價工作組這種矩陣式的組織設(shè)置，可以有效促進(jìn)內(nèi)部控制評價工作的開展。第三，關(guān)于內(nèi)部控制缺陷的認(rèn)定。內(nèi)部控制缺陷的認(rèn)定，特別是非財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的認(rèn)定，是企業(yè)內(nèi)部控制評價工作中面臨的重大挑戰(zhàn)之一。對于財(cái)務(wù)報(bào)告內(nèi)部控制缺陷，可由該缺陷可能導(dǎo)致財(cái)務(wù)報(bào)表錯報(bào)的重要程度來確定，這種重要程度主要取決于兩方面因素：一是該缺陷是否具備合理可能性導(dǎo)致內(nèi)部控制不能及時防止、發(fā)現(xiàn)并糾正財(cái)務(wù)報(bào)表錯報(bào)；二是該缺陷單獨(dú)或連同其他缺陷可能導(dǎo)致的潛在錯報(bào)金額的大小。因此，財(cái)務(wù)報(bào)告內(nèi)部控制缺陷一般可以通過定量的方式予以確定。相對而言，非財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的認(rèn)定很難形成統(tǒng)一的標(biāo)準(zhǔn)，企業(yè)可以根據(jù)自身的實(shí)際情況，參照財(cái)務(wù)報(bào)告

37、內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)，合理確定非財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的定量和定性認(rèn)定標(biāo)準(zhǔn)。其中：定量標(biāo)準(zhǔn)，既可以根據(jù)缺陷造成直接財(cái)產(chǎn)損失的絕對金額制定，也可以根據(jù)缺陷的直接損失占本企業(yè)資產(chǎn)、銷售收入或利潤等的比率確定；定性標(biāo)準(zhǔn)，可以根據(jù)缺陷潛在負(fù)面影響的性質(zhì)、范圍等因素確定。財(cái)政部將在即將發(fā)布的內(nèi)部控制規(guī)范講解中，對內(nèi)部控制缺陷的認(rèn)定，尤其是非財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的認(rèn)定作出更具指導(dǎo)性的說明。需要強(qiáng)調(diào)的是，為避免企業(yè)操縱內(nèi)部控制評價報(bào)告，非財(cái)務(wù)報(bào)告內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)一經(jīng)確定，必須在不同評價期間保持一致，不得隨意變更。第四，關(guān)于內(nèi)部控制評價報(bào)告。在評價指引發(fā)布前，上海、深圳證券交易所的部分上市公司已經(jīng)嘗試對外

38、披露內(nèi)部控制評價報(bào)告。但由于缺少統(tǒng)一的指導(dǎo)，這些對外披露的評價報(bào)告格式五花八門、質(zhì)量參差不起，少則2、3頁，多則數(shù)百頁，不具可比性，也不利于報(bào)告使用者理解。為此，評價指引專門對內(nèi)部控制評價報(bào)告進(jìn)行規(guī)范，要求企業(yè)在評價報(bào)告中至少披露以下內(nèi)容：一是董事會對內(nèi)部控制報(bào)告真實(shí)性的聲明，實(shí)質(zhì)就是董事會全體成員對內(nèi)部控制有效性負(fù)責(zé)；二是內(nèi)部控制評價工作的總體情況，即概要說明；三是內(nèi)部控制評價的依據(jù)，一般指基本規(guī)范、評價指引及企業(yè)在此基礎(chǔ)上制定的評價辦法；四是內(nèi)部控制評價的范圍，描述內(nèi)部控制評價所涵蓋的被評價單位，以及納入評價范圍的業(yè)務(wù)事項(xiàng)；五是內(nèi)部控制評價的程序和方法；六是內(nèi)部控制缺陷及其認(rèn)定情況，主要描

39、述適用本企業(yè)的內(nèi)部控制缺陷具體認(rèn)定標(biāo)準(zhǔn)，并聲明與以前年度保持一致，同時，根據(jù)內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)，確定評價期末存在的重大缺陷、重要缺陷和一般缺陷；七是內(nèi)部控制缺陷的整改情況及重大缺陷擬采取的整改措施；八是內(nèi)部控制有效性的結(jié)論，對不存在重大缺陷的情形，出具評價期末內(nèi)部控制有效結(jié)論，對存在重大缺陷的情形，不得作出內(nèi)部控制有效的結(jié)論，并需描述該重大缺陷的成因、表現(xiàn)形式及其對實(shí)現(xiàn)相關(guān)控制目標(biāo)的重要程度。財(cái)政部將在內(nèi)部控制規(guī)范講解中對內(nèi)部控制評價報(bào)告的內(nèi)容提供進(jìn)一步指引，包括探索引入使用內(nèi)部控制評價表，作為對內(nèi)部控制評價報(bào)告的進(jìn)一步補(bǔ)充。所謂內(nèi)部控制評價表，就是對評價過程中形成的評價工作底稿的全面整理和

40、綜合匯總，是企業(yè)對內(nèi)部控制各構(gòu)成要素的結(jié)論性評估表格，一般由評價內(nèi)容、業(yè)務(wù)描述、有效性/缺陷、評價記錄等欄目組成。通過使用內(nèi)部控制評價表，可以使不同企業(yè)的內(nèi)部控制評價報(bào)告更具可比性，同時也有利于報(bào)告使用者閱讀和理解。第五，關(guān)于內(nèi)部控制評價報(bào)告的披露或報(bào)送。評價指引要求，內(nèi)部控制評價報(bào)告應(yīng)當(dāng)報(bào)經(jīng)董事會或類似權(quán)力機(jī)構(gòu)批準(zhǔn)后對外披露或報(bào)送相關(guān)部門。企業(yè)應(yīng)當(dāng)以12月31日作為年度內(nèi)部控制評價報(bào)告的基準(zhǔn)日，并于基準(zhǔn)日后4個月內(nèi)報(bào)出內(nèi)部控制評價報(bào)告。對于基準(zhǔn)日至內(nèi)部控制評價報(bào)告發(fā)出日之間發(fā)生的影響內(nèi)部控制有效性的因素，企業(yè)應(yīng)當(dāng)根據(jù)其性質(zhì)和影響程度對評價結(jié)論進(jìn)行相應(yīng)調(diào)整。需要說明的是，評價指引起草工作組在調(diào)

41、研過程中發(fā)現(xiàn)，部分企業(yè)擔(dān)心內(nèi)部控制評價報(bào)告可能存在信息過度披露問題。財(cái)政部等部門已經(jīng)根據(jù)調(diào)研反饋意見對應(yīng)用指引和評價指引進(jìn)行了調(diào)整，此次發(fā)布的應(yīng)用指引和企業(yè)內(nèi)部控制評價指引實(shí)際上只要求企業(yè)對控制缺陷尤其是重大缺陷作出說明，不涉及企業(yè)內(nèi)部其他保密信息，與此同時，在內(nèi)部控制規(guī)范體系的貫徹實(shí)施過程中，財(cái)政部等部門還將持續(xù)關(guān)注類似問題，確保在滿足法律法規(guī)和監(jiān)管要求的前提下，盡量減少企業(yè)負(fù)擔(dān)。以上是從政府已經(jīng)出臺的規(guī)范文件來看我國內(nèi)部控制評價的發(fā)展,我國學(xué)者對內(nèi)部控制評價研究也進(jìn)行了一些研究。目前,我國學(xué)者對于內(nèi)部控制評價方面的研究并不多。比較早期的學(xué)者閻金愕(1998)根據(jù)國外內(nèi)部控制評價的新發(fā)展并針

42、對國內(nèi)內(nèi)部控制評價的薄弱點(diǎn),在闡述內(nèi)部控制、內(nèi)部控制評價、內(nèi)部控制評價應(yīng)用等基本理論問題的基礎(chǔ)上,結(jié)合實(shí)例探討內(nèi)部控制評價應(yīng)用實(shí)務(wù)。近年來,我國學(xué)者主要是從評價標(biāo)準(zhǔn)、評價步驟、評價方法和借助案例這四個方面來對內(nèi)部控制評價進(jìn)行研究。總體來看,我國內(nèi)部控制評價的研究和規(guī)范建設(shè)起步較晚,對企業(yè)內(nèi)部控制評價問題缺乏統(tǒng)一和權(quán)威的標(biāo)準(zhǔn)、對評價的具體內(nèi)容和范圍缺乏切實(shí)可行的操作指南,這對有效實(shí)施內(nèi)部控制評價造成了極大的障礙。我國學(xué)者對內(nèi)部控制的研究逐步從理論研究向應(yīng)用研究轉(zhuǎn)變,1997年劉明輝、朱榮恩等學(xué)者研究的內(nèi)部控制評價只是作為一種審計(jì)方式,其目的是在了解、測試與會計(jì)報(bào)表相關(guān)的內(nèi)部控制的基礎(chǔ)上評估其控制

43、風(fēng)險(xiǎn),據(jù)以確定實(shí)質(zhì)性測試的性質(zhì)、時間和范圍,還沒有作為一項(xiàng)專項(xiàng)鑒證業(yè)務(wù)而使用,企業(yè)自身也沒有對內(nèi)部控制評價產(chǎn)生關(guān)注。從2000以后,學(xué)者們逐步涉及評價的定性和定量分析方法方面的研究。模糊綜合評價法、離差最大化法、BP神經(jīng)網(wǎng)絡(luò)技術(shù)被應(yīng)用到內(nèi)部控制評價上面。并結(jié)合實(shí)例探討了內(nèi)部控制評價應(yīng)用實(shí)務(wù)。新COSO報(bào)告的發(fā)布后開創(chuàng)了內(nèi)部控制的一個新紀(jì)元,國外企業(yè)正開始按照這個新的框架探索建立及完善自己公司的內(nèi)部控制制度。如何借鑒新COSO報(bào)告來完善內(nèi)部控制評價體系的研究勢必也是一個新的發(fā)展趨勢。2.3 內(nèi)部控制的五要素內(nèi)部控制理論的發(fā)展在內(nèi)部控制整體框架階段達(dá)到了成熟，雖然COSO在2004年以后又將五要素

44、框架發(fā)展成了八要素框架，但是由于八要素框架過于復(fù)雜，并基于我國基本國情的考慮，對于我國家族民營上市企業(yè)而言，應(yīng)用內(nèi)部控制五要素整體框架的理論來建立內(nèi)部控制體系更為合適。內(nèi)部控制整體框架包含了控制環(huán)境、風(fēng)險(xiǎn)評估、控制活動、信息與溝通和監(jiān)督五個要素，它的內(nèi)涵構(gòu)成以及與八要素框架的區(qū)別詳見圖2.3。內(nèi)部控制五要素相輔相成，互相作用?？刂骗h(huán)境是根基，風(fēng)險(xiǎn)評估是重要環(huán)節(jié)，控制活動是必要手段，信息與溝通是實(shí)現(xiàn)渠道，監(jiān)督是有效保證。圖2.3CommitteeofSponsoringOrganizationsoftheTreadwayCommission,InternaControlIntegratedFra

45、mework，1992 內(nèi)部控制五要素框架與八要素框架的比較 3 某央企省級公司的基本情況和內(nèi)部控制要求3.1 某央企省級公司的基本情況3.1.1 發(fā)展歷程某央企省級公司的前身為該省電業(yè)管理局、水利電力局。水利、電力幾經(jīng)合并、分離后，1977年其中的電力部分分離出來成立了省級電力工業(yè)局。1990年，國家電力工業(yè)體制進(jìn)一步改革, 成立省級電力公司（與省級電力工業(yè)局兩塊牌子、一套人馬）。1998年改組為國家電力公司的全資子公司。2004年注冊登記變更出資人，成為某央企總部的全資子公司。3.1.2 經(jīng)營范圍某央企省級公司作為央企的全資子公司，負(fù)責(zé)該省電網(wǎng)的建設(shè)、運(yùn)行、管理和經(jīng)營。公司主要經(jīng)營業(yè)務(wù)包括

46、：電力生產(chǎn)供應(yīng)，組織發(fā)電，輸變電工程的設(shè)計(jì)施工和建設(shè)，電力設(shè)備修造、維修等；兼營業(yè)務(wù)包括：重點(diǎn)電力基建項(xiàng)目和所屬電力企業(yè)所需的電力設(shè)備、金屬材料、木材、電線電纜的調(diào)撥、銷售；經(jīng)營批準(zhǔn)的進(jìn)出口業(yè)務(wù)；信息系統(tǒng)集成、軟件開發(fā)、銷售、運(yùn)行、維護(hù)，技術(shù)改造、技術(shù)服務(wù)、咨詢，培訓(xùn)服務(wù)等。公司重點(diǎn)發(fā)展電網(wǎng)外，還擁有電力建設(shè)管理、施工、設(shè)計(jì)、修造、試驗(yàn)、教育培訓(xùn)、多種經(jīng)營等方面的力量,成為以發(fā)展電力為主、產(chǎn)業(yè)門類眾多的綜合性企業(yè),也是該省經(jīng)營規(guī)模最大的工業(yè)企業(yè)之一。截止2010年底，公司下設(shè)20個職能部門，直接投資及直接管理企業(yè)共32家。其中：全資公司13個，公司所屬分公司（分支機(jī)構(gòu)）19個，并管理著61家縣

47、供電企業(yè)。3.1.3 資產(chǎn)規(guī)模至2013年末，公司資產(chǎn)總額895億元，資產(chǎn)負(fù)債率73.98%；公司已擁有500千伏變電站31座、容量6425萬千伏安、線路6300千米；220千伏變電站230座、容量8394萬千伏安、線路13000千米。通過9回500千伏線路分別與上海、江蘇、安徽及福建電網(wǎng)相連，向家壩-上海特高壓直流途經(jīng)浙江，基本形成以500千伏為主網(wǎng)架、以220千伏為支撐的電網(wǎng)結(jié)構(gòu)。全年完成售電量2405億千瓦時，全年全社會用電量達(dá)到3117億千瓦時，統(tǒng)調(diào)最高負(fù)荷5063萬千瓦，最高外購電力1530萬千瓦，占統(tǒng)調(diào)最高負(fù)荷的30.2%；全年外購電量584億千瓦時，占全社會用電量的18.7%；屬

48、于電量不能自足，對外來電能依存度較高的省份之一。公司管轄范圍有員工近10萬人。3.2 某央企省級公司建立內(nèi)部控制的必要性3.2.1 加強(qiáng)內(nèi)部控制有利于公司深化體制改革國資委根據(jù)國家整體發(fā)展戰(zhàn)略和企業(yè)的實(shí)際，提出“十二五”時期企業(yè)改革發(fā)展的核心目標(biāo)是“做強(qiáng)做優(yōu)企業(yè)、培育具有國際競爭力的世界一流企業(yè)”。要實(shí)現(xiàn)以上目標(biāo)，確保戰(zhàn)略落地，企業(yè)必須擁有健全完備、運(yùn)行高效的內(nèi)部控制體系作為根本保障。內(nèi)部控制體系的建立有助于推動企業(yè)建立完善公司治理結(jié)構(gòu)，落實(shí)“三重一大”決策制度，優(yōu)化資源配置，提高運(yùn)行效率與效果，確保實(shí)現(xiàn)企業(yè)發(fā)展戰(zhàn)略。總體上講，加強(qiáng)內(nèi)部控制建設(shè)既是電力公司落實(shí)國資委管理提升活動、實(shí)現(xiàn)管理提升的

49、重要舉措，也是深化該央企總部“兩個轉(zhuǎn)變”、推進(jìn)“三集五大”建設(shè)、防范經(jīng)營風(fēng)險(xiǎn)、實(shí)現(xiàn)科學(xué)發(fā)展的內(nèi)在要求。3.2.2 加強(qiáng)內(nèi)部控制有利于國有資產(chǎn)的有效管理2012年，國資委在中央企業(yè)全面開展以“強(qiáng)基固本、控制風(fēng)險(xiǎn)，轉(zhuǎn)型升級、保值增值，做強(qiáng)做優(yōu)、科學(xué)發(fā)展”為主題的管理提升活動，并將內(nèi)部控制建設(shè)工作納入中央企業(yè)管理提升活動重要內(nèi)容。內(nèi)部控制可以將企業(yè)發(fā)展戰(zhàn)略、管理理念、控制要求融入公司治理、企業(yè)文化、崗位授權(quán)、制度規(guī)范和業(yè)務(wù)流程，通過風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)預(yù)警、信息溝通、流程監(jiān)控、有效性評價、缺陷改進(jìn)等控制活動，推動企業(yè)管理從單一制度管理向體系化管理轉(zhuǎn)變、從傳統(tǒng)管理向風(fēng)險(xiǎn)管理轉(zhuǎn)變、從事后監(jiān)督向過程監(jiān)督轉(zhuǎn)變、從

50、職能條塊化管理向全流程管理轉(zhuǎn)變，實(shí)現(xiàn)企業(yè)管理水平全面提升。3.2.3 加強(qiáng)內(nèi)部控制有利于適應(yīng)新的經(jīng)濟(jì)環(huán)境需要國際金融危機(jī)對世界經(jīng)濟(jì)的影響極其深遠(yuǎn)，全球經(jīng)濟(jì)進(jìn)入一個與制度改革同步的緩慢復(fù)蘇時代，部分歐元區(qū)國家主權(quán)債務(wù)危機(jī)進(jìn)一步蔓延，國際經(jīng)濟(jì)與政治、外交因素交織在一起，企業(yè)將面臨一個更加復(fù)雜多變、經(jīng)濟(jì)增長低速波動的國際環(huán)境。從國內(nèi)情況看，外需減少、房地產(chǎn)調(diào)控和高速鐵路等基礎(chǔ)設(shè)施建設(shè)放緩等因素導(dǎo)致國內(nèi)經(jīng)濟(jì)增速放緩，貨幣收緊政策的滯后影響將更加充分地顯現(xiàn)出來。今年以來，國際市場大宗商品和原材料價格在波動中持續(xù)上揚(yáng)，財(cái)務(wù)費(fèi)用急劇增加，人工成本剛性增長，導(dǎo)致企業(yè)營業(yè)收入增幅回落，整體經(jīng)濟(jì)效益出現(xiàn)下滑。在低

51、增長、高成本時期，市場經(jīng)營盈利空間受到擠壓，靠規(guī)模增長拉動效益增長的優(yōu)勢減弱，更多的是靠細(xì)分市場、差異經(jīng)營、內(nèi)部挖潛、培育價值鏈等方式取得優(yōu)于競爭對手的優(yōu)勢。企業(yè)必須通過優(yōu)化資源配置，提高財(cái)務(wù)資源的使用效率；加大成本費(fèi)用的控制，擴(kuò)大企業(yè)盈利空間；規(guī)范企業(yè)經(jīng)營管理，有效應(yīng)對經(jīng)營風(fēng)險(xiǎn)。強(qiáng)化內(nèi)部控制工作，建立規(guī)范的內(nèi)部控制體系，有助于通過完善公司治理避免決策失誤給企業(yè)造成損失。通過規(guī)范化、標(biāo)準(zhǔn)化、精益化、信息化管理降本增效，通過提高運(yùn)行效率提升核心競爭能力，通過合規(guī)經(jīng)營確保持續(xù)健康發(fā)展，并最終實(shí)現(xiàn)創(chuàng)造價值、“保增長”的目標(biāo)。3.2.4 加強(qiáng)內(nèi)部控制管理有利于防范經(jīng)濟(jì)違法事件的發(fā)生為保障企業(yè)健康持續(xù)發(fā)

52、展，國資委要求企業(yè)加強(qiáng)全面風(fēng)險(xiǎn)管理，切實(shí)防范經(jīng)營管理中的各類風(fēng)險(xiǎn)和經(jīng)濟(jì)違法事件。以風(fēng)險(xiǎn)管理為導(dǎo)向是內(nèi)部控制的宗旨，有效防范風(fēng)險(xiǎn)、確保企業(yè)資產(chǎn)安全和依法合規(guī)經(jīng)營是內(nèi)部控制的重要目標(biāo)；風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)評估和風(fēng)險(xiǎn)防范是建立和完善內(nèi)部控制體系的基本要素；防范舞弊事件的發(fā)生是內(nèi)部控制的重要目標(biāo)。因此，強(qiáng)化內(nèi)部控制工作，構(gòu)建以內(nèi)部控制為手段、以風(fēng)險(xiǎn)管理為導(dǎo)向的有機(jī)體系是確保防范經(jīng)濟(jì)違法事件發(fā)生的有效機(jī)制，是確保風(fēng)險(xiǎn)管理要求落地的重要途徑與方法。4 某央企省級公司內(nèi)部控制評價現(xiàn)狀4.1 某央企省級公司內(nèi)部控制評價的總體情況4.1.1 內(nèi)部環(huán)境方面1、治理結(jié)構(gòu)。某央企省級公司（以下簡稱省公司）根據(jù)國家有關(guān)法律法

53、規(guī)和該央企總部的相關(guān)規(guī)定，建立規(guī)范的公司治理結(jié)構(gòu)和議事規(guī)則，明確黨組會議、總經(jīng)理辦公會議、黨政聯(lián)席會議和管理層在決策、執(zhí)行、監(jiān)督等方面的職責(zé)權(quán)限，形成科學(xué)有效的職責(zé)分工和制衡機(jī)制。2、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配。省公司結(jié)合企業(yè)經(jīng)營特點(diǎn)和內(nèi)部控制要求設(shè)置內(nèi)部機(jī)構(gòu)，明確職責(zé)權(quán)限，將權(quán)利與責(zé)任落實(shí)到各責(zé)任單位。3、內(nèi)部審計(jì)機(jī)制。省公司重視內(nèi)部審計(jì)工作，保證內(nèi)部審計(jì)在機(jī)構(gòu)設(shè)置、人員配備和工作上的獨(dú)立性。4、人力資源政策。省公司人力資源政策有利于企業(yè)可持續(xù)發(fā)展，包括員工的聘用、培訓(xùn)、辭退與辭職；員工的薪酬、考核、晉升與獎懲。將職業(yè)道德修養(yǎng)和專業(yè)勝任能力作為選拔和聘用員工的重要標(biāo)準(zhǔn)，切實(shí)加強(qiáng)員工培訓(xùn)和繼續(xù)教育，不

54、斷提升員工素質(zhì)。5、企業(yè)文化。省公司重視企業(yè)文化建設(shè)，培育積極向上的價值觀和社會責(zé)任感，倡導(dǎo)誠實(shí)守信、愛崗敬業(yè)、開拓創(chuàng)新和團(tuán)隊(duì)協(xié)作精神，樹立現(xiàn)代管理理念，強(qiáng)化風(fēng)險(xiǎn)意識和法制觀念。公司領(lǐng)導(dǎo)和中層干部在塑造良好的企業(yè)文化中發(fā)揮關(guān)鍵作用。4.1.2 風(fēng)險(xiǎn)評估方面省公司全面深入貫徹央企總部建設(shè)“一強(qiáng)三優(yōu)”現(xiàn)代公司發(fā)展戰(zhàn)略和省政府“創(chuàng)新強(qiáng)省，創(chuàng)業(yè)富民”的戰(zhàn)略部署，堅(jiān)持“三抓一創(chuàng)”的工作思路，積極推進(jìn)集約化發(fā)展、精細(xì)化管理、規(guī)范化運(yùn)作，并輔以具體策略和業(yè)務(wù)流程層面的計(jì)劃將企業(yè)經(jīng)營目標(biāo)明確地傳達(dá)到每一位員工。建立了有效的風(fēng)險(xiǎn)評估過程，制定與生產(chǎn)、銷售、財(cái)務(wù)等業(yè)務(wù)相關(guān)的目標(biāo)，設(shè)立可辨認(rèn)、分析和管理相關(guān)風(fēng)險(xiǎn)的機(jī)

55、制，有效識別與控制目標(biāo)相關(guān)內(nèi)部風(fēng)險(xiǎn)和外部風(fēng)險(xiǎn)。采用定性與定量相結(jié)合的方法，按照風(fēng)險(xiǎn)發(fā)生的可能性及其影響程度等，對識別的風(fēng)險(xiǎn)進(jìn)行分析和排序，確定重點(diǎn)關(guān)注和優(yōu)先控制的風(fēng)險(xiǎn)。在分析了相關(guān)風(fēng)險(xiǎn)發(fā)生的可能性和影響程度后，結(jié)合風(fēng)險(xiǎn)承受度，權(quán)衡風(fēng)險(xiǎn)與收益，確定風(fēng)險(xiǎn)應(yīng)對策略。4.1.3 控制活動方面省公司根據(jù)內(nèi)部控制目標(biāo)，結(jié)合風(fēng)險(xiǎn)應(yīng)對策略，綜合運(yùn)用控制措施，對各種業(yè)務(wù)和事項(xiàng)實(shí)施有效控制。省公司制定的具體控制措施有：不相容職務(wù)相分離、授權(quán)審批、會計(jì)系統(tǒng)、資產(chǎn)安全控制、預(yù)算、運(yùn)營分析、績效考評和重大風(fēng)險(xiǎn)預(yù)警機(jī)制等。1、不相容職務(wù)相分離。省公司在設(shè)計(jì)內(nèi)部控制系統(tǒng)時，明確授權(quán)批準(zhǔn)與業(yè)務(wù)經(jīng)辦、業(yè)務(wù)經(jīng)辦與會計(jì)記錄、會計(jì)記

56、錄與財(cái)產(chǎn)保管、業(yè)務(wù)經(jīng)辦與稽核檢查等是不相容的崗位和職務(wù)；同時明確規(guī)定各個機(jī)構(gòu)和崗位的職責(zé)權(quán)限，使不相容崗位和職務(wù)之間能夠相互監(jiān)督、相互制約，形成有效的制衡機(jī)制。2、授權(quán)審批。省公司建立完善的授權(quán)審批體系，制定了資金費(fèi)用審批權(quán)限規(guī)定以及 “三重一大”事項(xiàng)議事規(guī)則，規(guī)范授權(quán)的范圍、權(quán)限、程序和責(zé)任，嚴(yán)格控制授權(quán)限額。對于重大的業(yè)務(wù)和事項(xiàng)，實(shí)行總經(jīng)理辦公會議或黨政聯(lián)席會議集體決策審批或者聯(lián)簽制度，任何個人不得單獨(dú)進(jìn)行決策或擅自改變集體決策。3、會計(jì)系統(tǒng)。省公司依法設(shè)置會計(jì)機(jī)構(gòu)，配備會計(jì)從業(yè)人員，建立會計(jì)工作的崗位責(zé)任制，對會計(jì)人員進(jìn)行科學(xué)合理的分工，使之相互監(jiān)督和制約。按照規(guī)定取得和填制原始憑證；對

57、憑證進(jìn)行連續(xù)編號；規(guī)定合理的憑證傳遞程序；明確憑證的裝訂和保管手續(xù)責(zé)任；合理設(shè)置賬戶，登記會計(jì)賬簿；按照會計(jì)法和國家統(tǒng)一的會計(jì)準(zhǔn)則制度的要求編制、報(bào)送、保管財(cái)務(wù)會計(jì)報(bào)告。4、資產(chǎn)安全控制。省公司妥善保管涉及資產(chǎn)的各種文件資料，嚴(yán)防記錄受損、被盜、被毀，對計(jì)算機(jī)處理?xiàng)l件下信息文件及時保存和備份，以便在遭受意外損失或毀壞時重新恢復(fù)；定期對實(shí)物資產(chǎn)進(jìn)行盤點(diǎn)，并將盤點(diǎn)結(jié)果與會計(jì)記錄進(jìn)行比較，對差異進(jìn)行分析、查明責(zé)任、完善管理制度；對貨幣資金、有價證券、貴重物品、存貨等變現(xiàn)能力強(qiáng)的資產(chǎn)限制無關(guān)人員的直接接觸。5、預(yù)算。省公司制定了全面預(yù)算管理實(shí)施辦法，對預(yù)算管理的組織與職責(zé)做出具體規(guī)定，分工明確，對預(yù)算的編制、調(diào)整、審批、執(zhí)行、分析、監(jiān)督和考核進(jìn)行了規(guī)定和約束；成立預(yù)算管理委員會，負(fù)責(zé)預(yù)算的決策、指揮和協(xié)調(diào)；預(yù)算確定后由各預(yù)算單位或部門組織實(shí)施，并輔之以對等的權(quán)、責(zé)、利關(guān)系，由財(cái)務(wù)部負(fù)責(zé)監(jiān)督預(yù)算的執(zhí)行，并將預(yù)算偏差納入年度績效考核范圍。6、運(yùn)營分析。省公司建立運(yùn)營情況分析制度，綜合收集、分析和利用生產(chǎn)、銷售、采購、投融資、財(cái)務(wù)等方面的信息，通過因素分析、對比分析、趨勢分析等方法，定期開展運(yùn)營情況分析，發(fā)現(xiàn)存在