碳玻復合土工格柵公司內(nèi)部監(jiān)督與評價

1、泓域/碳玻復合土工格柵公司內(nèi)部監(jiān)督與評價碳玻復合土工格柵公司內(nèi)部監(jiān)督與評價目錄 TOC o 1-3 h z u HYPERLINK l _Toc113563406 一、 公司治理的定義 PAGEREF _Toc113563406 h 3 HYPERLINK l _Toc113563407 二、 公司治理的影響因子 PAGEREF _Toc113563407 h 9 HYPERLINK l _Toc113563408 三、 學習與借鑒階段 PAGEREF _Toc113563408 h 14 HYPERLINK l _Toc113563409 四、 起步和探索階段 PAGEREF _Toc113

2、563409 h 15 HYPERLINK l _Toc113563410 五、 內(nèi)部控制演進過程總結(jié) PAGEREF _Toc113563410 h 16 HYPERLINK l _Toc113563411 六、 內(nèi)部控制的演進 PAGEREF _Toc113563411 h 19 HYPERLINK l _Toc113563412 七、 審計范圍與審計目標 PAGEREF _Toc113563412 h 32 HYPERLINK l _Toc113563413 八、 審計工作計劃與實施 PAGEREF _Toc113563413 h 35 HYPERLINK l _Toc113563414

3、 九、 內(nèi)部監(jiān)督比較 PAGEREF _Toc113563414 h 39 HYPERLINK l _Toc113563415 十、 內(nèi)部監(jiān)督的內(nèi)容 PAGEREF _Toc113563415 h 40 HYPERLINK l _Toc113563416 十一、 項目基本情況 PAGEREF _Toc113563416 h 47 HYPERLINK l _Toc113563417 十二、 公司基本情況 PAGEREF _Toc113563417 h 50 HYPERLINK l _Toc113563418 十三、 SWOT分析 PAGEREF _Toc113563418 h 52 HYPERL

4、INK l _Toc113563419 十四、 法人治理 PAGEREF _Toc113563419 h 58 HYPERLINK l _Toc113563420 十五、 項目風險分析 PAGEREF _Toc113563420 h 67 HYPERLINK l _Toc113563421 十六、 項目風險對策 PAGEREF _Toc113563421 h 70 HYPERLINK l _Toc113563422 十七、 組織機構(gòu)、人力資源分析 PAGEREF _Toc113563422 h 71 HYPERLINK l _Toc113563423 勞動定員一覽表 PAGEREF _Toc1

5、13563423 h 72公司治理的定義（一）公司治理概念的文獻回顧在不同的背景下，從不同的角度觀察，公司治理有著諸多含義，加之機構(gòu)和個人在實踐中也形成了對公司治理的不同理解，因此如何定義公司治理，諸多學者和機構(gòu)的看法見仁見智。比較典型的觀點有以下幾種。邁克爾詹森和威廉麥克林1976年提出，由于股東和經(jīng)理人員存在目標不一致性公司治理的目的就是為了協(xié)調(diào)經(jīng)理人員和股東的誘因和動機，并使經(jīng)理人員的自利行為產(chǎn)生的總成本降到最低。另一種對公司治理基本問題的解釋是科克倫和沃特克提出的。他們在1988年發(fā)表的公司治理一文獻回顧一文中指出：公司治理問題包括高級管理層、股東、董事會和公司其他利害相關(guān)者的相互作用

6、中產(chǎn)生的具體問題。構(gòu)成公司治理問題的核心是：（1）誰從公司決策和高級管理層的行動中受益？（2）誰應(yīng)該從公司決策高級管理者的行動中受益？一旦“是什么”與“應(yīng)該是什么”之間存在不一致，則一個公司的治理問題即會出現(xiàn)。為了進一步解釋公司治理所包含的問題，他們將公司治理分為四個要素，其中每個要素中的問題均由與高層管理者和其他利益相關(guān)者（或利益相關(guān)集團）相互作用有關(guān)的“是什么”與“應(yīng)該是什么”之間的不一致引起的。具體而言，表現(xiàn)在管理者有優(yōu)先控制權(quán)，董事過分屈從于管理者，工人在公司管理上沒有發(fā)言權(quán)以及政府注冊規(guī)定過于寬容，而每個要素關(guān)注的對象則是利益相關(guān)者（或利益相關(guān)集團）中的一個，例如股東、董事會、工人與

7、政府，對于這些問題，可以通過加強股東的參與、重構(gòu)董事會、擴大工人民主以及嚴格政府管理來解決。英國牛津大學管理學院院長柯林梅耶1995年將公司治理解釋為一種制度安排，他在市場經(jīng)濟和過渡經(jīng)濟的企業(yè)治理機制一文中，把公司治理定義為“公司賴以代表和服務(wù)于他的投資者的一種組織安排。它包括從公司董事會到執(zhí)行經(jīng)理人員激勵計劃的一切東西公司治理的需求隨市場經(jīng)濟中現(xiàn)代股份有限公司所有權(quán)和控制權(quán)相分離而產(chǎn)生”。奧利弗哈特1995年提出了一個公司治理理論的分析框架，其認為，只要存在兩個條件，則公司治理問題必然會在一個組織中產(chǎn)生：第一個條件是代理問題，確切地說是組織成員（可能是所有者、工人或消費者）之間存在利益沖突；

8、第二個條件是交易成本最大使得代理問題不可能通過合約解決。公司治理可以被看作一種機制安排，用于制定那些事先未能做出的決策，治理機制分配公司非人力資本的剩余控制權(quán)，即資產(chǎn)使用權(quán)如果在初始合約中未做出安排，治理結(jié)構(gòu)決定其將如何使用。錢穎一教授1995年認為，所謂公司治理結(jié)構(gòu)，是指一套制度安排，用以支配若干在公司中有重大利害關(guān)系的團體一一投資者（股東與貸款人）、經(jīng)理人員、職工之間的關(guān)系，并從這些聯(lián)盟中實現(xiàn)經(jīng)濟利益，其中包括如何配置與行使控制權(quán)，如何監(jiān)督與評價董事會、經(jīng)理人員及職工，以及如何設(shè)計與實施激勵機制。一般而言，良好的公司治理結(jié)構(gòu)能夠利用這些制度安排的互補性質(zhì)，并選擇一種結(jié)構(gòu)來降低代理成本。張維

9、迎教授也認為，公司治理是一種制度安排，是指有關(guān)公司董事會的功能、結(jié)構(gòu)，股東的權(quán)力等方面的制度安排，是有關(guān)公司控制權(quán)和剩余索取權(quán)分配的一整套法律、文化和制度性安排。李維安教授認為，狹義的公司治理，是指所有者（主要是股東）對經(jīng)營者的一種監(jiān)督與制衡機制，其主要特點是通過股東大會、董事會、監(jiān)事會及管理層所構(gòu)成的公司治理結(jié)構(gòu)的內(nèi)部治理；廣義的公司治理則是通過一套包括正式或非正式的、內(nèi)部或外部的制度或機制來協(xié)調(diào)公司與所有利益相關(guān)者（股東、債權(quán)人、供應(yīng)者、雇員、政府、社區(qū)）之間的利益關(guān)系。吳敬璉教授在現(xiàn)代公司與企業(yè)改革一書中指出，所謂的公司治理結(jié)構(gòu)是指由所有者、董事會和高級執(zhí)行人員（即高級經(jīng)理人，員）三者組

10、成的一種組織結(jié)構(gòu)。在這種結(jié)構(gòu)中，上述三者之間形成一定的制衡關(guān)系。諸多國際組織也對公司治理進行了定義和說明，其中以英國卡德伯利報告和經(jīng)濟合作與發(fā)展組織出臺的公司治理原則最具代表性。英國倫敦證券交易所在1991年成立了專門負責調(diào)研和研究公司治理問題的卡德伯利委員會。該委員會于1992年提交了一份卡德伯利報告。該報告認為，公司有效管理的一個重要方面就是實現(xiàn)公司的內(nèi)部控制。報告建議董事們對公司內(nèi)部控制的有效性進行描述，同時規(guī)定建立審計委員會，并對公司的內(nèi)部控制聲明進行復核。OECD公司治理原則（2004）指出，公司治理是一種對工商業(yè)公司進行管理和控制的體系，該體系包含管理層、董事會、股東和其他利益相關(guān)

11、者的一整套關(guān)系。它明確規(guī)定了公司的各個參與者的責任和權(quán)力分布，詳細描述了決策公司事務(wù)時所應(yīng)遵循的規(guī)則和程序，還提供了設(shè)置和實現(xiàn)公司目標和監(jiān)控運營的手段，決定了公司的架構(gòu)。良好的公司治理應(yīng)該能形成適當激勵，使董事會和管理層能夠做出有益于股東和其他利益相關(guān)者的決策，并能夠發(fā)揮有效的監(jiān)督作用，更好地利用公司所屬資源。針對2008年金融危機暴露出來的公司治理存在的問題以及機構(gòu)投資者由于投資鏈拉長、被動投資等對參與公司治理的消極影響，在2015年頒布的G20/OECD公司治理原則（以下簡稱OECD新原則）中，對OECD公司治理原則（2004）中提出的機構(gòu)投資者的作用做了進一步的強調(diào)，在體例上新增了第三章

12、“機構(gòu)投資者、證券交易所和其他中介機構(gòu)”。第三章的7條規(guī)定中有4條是關(guān)于機構(gòu)投資者參與公司治理的規(guī)范。OECD新原則第三章的導語開宗明義地提出“公司治理框架應(yīng)當在投資鏈條的每一環(huán)節(jié)中都提供健全的激勵因素”，就是針對投資鏈拉長的情況，強化投資鏈上各個責任主體的職責履行，倡導建立激勵兼容的制度安排。（二）對公司治理概念的理解一般來說，公司治理可以分為狹義和廣義兩種。狹義的公司治理是指對公司董事會的功能、結(jié)構(gòu)、股東的權(quán)力等方面所做的制度安排，關(guān)注于解決公司內(nèi)部的所有權(quán)安排、激勵機制，股東大會、董事會、監(jiān)事會結(jié)構(gòu)等內(nèi)部管理問題。廣義的公司治理是指有關(guān)公司控制權(quán)和剩余索取權(quán)分配的一套法律、文化和制度性安

13、排，既包含公司內(nèi)部治理所涉及的公司所有權(quán)結(jié)構(gòu)、控制權(quán)結(jié)構(gòu)、內(nèi)部治理機構(gòu)和激勵機制，又包含由外部市場機制、政府機制和社會機制等共同構(gòu)成的公司外部治理。公司治理涉及的各利益相關(guān)者，包括股東、債權(quán)人、供應(yīng)商、雇員、政府和社區(qū)等與公司有利益關(guān)系的集團，是一個多層次的概念，且隨著社會經(jīng)濟的發(fā)展和公司內(nèi)涵的發(fā)展而變化。綜上所述，我們認為，所謂公司治理，就是基于公司所有權(quán)與控制權(quán)分離而形成的公司的所有者、董事會和高級經(jīng)理人員及公司利益相關(guān)者之間的一種權(quán)力和利益分配與制衡關(guān)系的制度安排。其包括公司治理結(jié)構(gòu)與公司治理機制兩部分。（1）公司治理是研究企業(yè)諸多利益相關(guān)者的一門科學。企業(yè)利益相關(guān)者就是任何可能影響企業(yè)

14、目標或被企業(yè)目標影響的個人或集團，包括所有者（股東）、董事會、經(jīng)理層、債權(quán)人與債務(wù)人、員工、供應(yīng)商與客戶、政府與社會等，這些利益關(guān)系決定企業(yè)的發(fā)展方向和業(yè)績。（2）公司治理是研究企業(yè)權(quán)力安排和利益分配的一門科學。從，狹義角度上理解，是基于企業(yè)控制權(quán)層次，研究如何授權(quán)給職業(yè)經(jīng)理人并針對職業(yè)經(jīng)理人履行職務(wù)行為行使監(jiān)管職能的科學。企業(yè)控制權(quán)劃分為特定控制權(quán)和剩余控制權(quán)。特定控制權(quán)是指那種能在事前通過契約加以明確界定的權(quán)力，剩余控制權(quán)是指那種事前沒有在契約中明確界定如何使用的權(quán)力，是決定資產(chǎn)在最終契約所限定的特殊用途之外如何被使用的權(quán)力。股東對公司的所有權(quán)包含了剩余索取權(quán)和剩余控制權(quán)，前者是以股權(quán)比例

15、反映的收益權(quán)。（3）公司治理是研究企業(yè)各利益主體在權(quán)力和利益之間相互制衡的一門科學。制衡是公司治理最重要的機制，公司治理就是要使各利益主體在權(quán)利、義務(wù)、責任和利益間建立相互制衡的制度，共同對公司和全體股東負責。然而，公司治理的目的并不是相互制衡，制衡只是保證公司科學決策的方式和途徑。公司治理的影響因子由于公司治理的多角度和多維性，如果將其視為一個目標函數(shù)那么影響公司治理這一因變量的自變量主要有哪些呢？（一）公司自身的股權(quán)結(jié)構(gòu)和運行機制根據(jù)現(xiàn)代企業(yè)理論的觀點，一般將股權(quán)結(jié)構(gòu)定義為企業(yè)剩余控制權(quán)和剩余索取權(quán)的分布狀況與匹配方式，股權(quán)結(jié)構(gòu)是所有權(quán)結(jié)構(gòu)在股份制公司下的具體表現(xiàn)形式。而在實踐中，由于經(jīng)濟

16、、環(huán)境和社會體制的差異，不同國家對于股權(quán)結(jié)構(gòu)含義的理解是有所區(qū)別的。一般來說，國外主要從數(shù)量角度和權(quán)力角度來認識股權(quán)結(jié)構(gòu)，國內(nèi)則主要從股權(quán)集中度和股權(quán)屬性上對股權(quán)結(jié)構(gòu)進行劃分。另外，公司治理的實現(xiàn)主要通過內(nèi)部治理機制和外部治理機制來發(fā)揮作用。股權(quán)結(jié)構(gòu)正是通過影響公司內(nèi)外部治理機制，發(fā)揮正面或負面作用，從而在很大程度上決定了公司治理的有效性。這些治理機制主要包括收購兼并、監(jiān)督機制、經(jīng)營激勵和代理權(quán)爭奪等方面。（二）公司控股股東的身份從股權(quán)身份或股權(quán)維度上看，不同身份和類型的股東持有企業(yè)所有權(quán)的成本是不同的，因為其決策能力、對風險的判斷和承受能力、對管理者的監(jiān)督能力、對信息的遺選和甄別能力等方面是

17、不完全相同的，甚至差異很大。在我國，股東性質(zhì)結(jié)構(gòu)（又稱所有制結(jié)構(gòu)、股權(quán)種類結(jié)構(gòu)）分為國有股、法人股和個人股三個部分。國有股包括國家股和國有法人股。法人股是企業(yè)法人以其法人財產(chǎn)權(quán)為基礎(chǔ)，向其他股份制企業(yè)投資所形成的股份，企業(yè)法人股屬于法人企業(yè)的所有者。法人股包括國有法人股和社會法人股，社會法人股中又包括一般法人股和機構(gòu)法人股。一般法人股是指非國有企業(yè)以企業(yè)法人名義購買的股票，機構(gòu)法人股是指機構(gòu)投資者購買的股份。個人股則包括職工股和社會公眾股。國有股和國有法人股都是國家股，其主要區(qū)別是資金來源不同。國家直接投資企業(yè)的資產(chǎn)則為國家股，非國家直接投資企業(yè)的凈資產(chǎn)則為國有法人股。不同的股東身份在公司治理

18、方面會存在差異，例如與私有企業(yè)相比，國有企業(yè)存在以下三個特殊點。（1）企業(yè)目標多元化。企業(yè)要承擔社會福利、就業(yè)、醫(yī)療保險等社會義務(wù)，追求利潤最大化不再是企業(yè)的唯一目標。（2）財務(wù)預(yù)算軟約束。銀行等金融機構(gòu)與國有企業(yè)存在千絲萬縷的聯(lián)系，國家是其共同的所有者，國有企業(yè)能夠較輕易地從銀行獲取貸款，擴大融資。（3）對經(jīng)理激勵不足。由于企業(yè)目標多元化，所以企業(yè)績效無法準確評價。由此也可以看出，國有股權(quán)對公司治理會產(chǎn)生一定的負面影響，在股權(quán)從國有性質(zhì)轉(zhuǎn)為私有的過程中，公司治理中的激勵和監(jiān)督機制能夠得到改善，整體效率也會得到提高。（三）公司的發(fā)展階段及其行業(yè)特性公司的發(fā)展與現(xiàn)代企業(yè)的發(fā)展類似，總體上經(jīng)歷了業(yè)

19、主制、合伙制與公司制三個階段。一般來說，在公司發(fā)展初期，生產(chǎn)規(guī)模比較小、品種比較單一，在治理結(jié)構(gòu)上，個人業(yè)主集剩余索取權(quán)、控制權(quán)及經(jīng)營管理權(quán)于一身，公司治理水平依賴業(yè)主的經(jīng)營管理水平。隨著公司生產(chǎn)水平的逐步提高及公司發(fā)展的需求，為了擴大生產(chǎn)經(jīng)營規(guī)模、分散公司風險，企業(yè)的組織形式逐漸演變成了投資主體共同分享利益、承擔風險，負無限連帶責任的合伙制企業(yè)。每個合伙人對所發(fā)生的經(jīng)濟行為均負有限或無限的責任，這就給共同執(zhí)行決策、相互監(jiān)督程序提供了充分的理由。而在公司制形式下，公司所有權(quán)與治理權(quán)相分離，管理的責任被委托給具有專門管理技能的職業(yè)經(jīng)理人，股東擁有剩余索取權(quán)與最終的控制權(quán)。這使公司治理的產(chǎn)權(quán)結(jié)構(gòu)更

20、加復雜，表現(xiàn)為眾多財務(wù)資本產(chǎn)權(quán)與管理知識人力資本產(chǎn)權(quán)之間及其相互之間的競爭與合作的管理，具體包括資本所有者對管理成員的選擇、約束、監(jiān)督與激勵，對投資者尤其是小股東、債權(quán)人的利益保護，董事會成員、經(jīng)理成員的權(quán)力、績效評價與競爭等。一個公司制企業(yè)如同一個科層制結(jié)構(gòu)的國家，也存在集權(quán)與分權(quán)的模式。完全集權(quán)的治理模式在企業(yè)發(fā)展的初期可以最大限度地發(fā)揮經(jīng)營的靈活性，以應(yīng)付市場的迅速變化；隨著企業(yè)的逐步發(fā)展，企業(yè)的規(guī)模得以迅速壯大，其他利益主體進入企業(yè)使得權(quán)力被分解稀釋，傳統(tǒng)的完全集權(quán)治理模式已經(jīng)不能適應(yīng)公司發(fā)展所需。由于公司處于不同類型的行業(yè)，不同的風險狀況、市場競爭環(huán)境也同樣影響著公司治理機制的選擇。

21、例如，處于競爭性行業(yè)的公司比具有壟斷性權(quán)力的公司面臨著更為殘酷的競爭環(huán)境，為了生存和發(fā)展，這些行業(yè)的管理者對市場的變化必須做出更為及時的反應(yīng)，過于僵化或者集權(quán)的治理機制顯然無法適應(yīng)其要求；高新科技企業(yè)比傳統(tǒng)企業(yè)對管理者創(chuàng)新能力的要求更高，從而以股權(quán)為基礎(chǔ)的激勵機制能夠在公司治理中發(fā)揮更有效的作用。（四）公司所處的外部市場環(huán)境由科斯關(guān)于企業(yè)與市場的相互替代原理可知，公司治理與市場的結(jié)構(gòu)、市場的發(fā)育程度是直接相關(guān)的。市場的信用機制、信息機制、法律機制等對公司治理會產(chǎn)生重要的影響，主要體現(xiàn)在以下幾個方面。一是資本市場的融資機制使投資者有權(quán)選擇投資的對象，從而促進了公司治理結(jié)構(gòu)的改善和提高。在資本市場

22、中有內(nèi)部融資和外源融資兩種融資渠道。內(nèi)部融資是指依靠公司已實現(xiàn)的一部分利潤作為再循環(huán)投資；外源融資又主要分為債務(wù)融資和股權(quán)融資。股權(quán)融資使得股東通過內(nèi)部的投票機制對公司的經(jīng)營和治理進行監(jiān)督。相對于股權(quán)融資，債務(wù)融資可在一定程度上抑制經(jīng)營者的過度投資，因為過度的債務(wù)融資會使公司的成本上升，債務(wù)杠桿比例增大，面臨還本付息的壓力，雖然股權(quán)融資沒有還本付息的壓力，但融資的大小會受到公司業(yè)績的影響。二是資本市場的價格機制可使投資者了解公司的經(jīng)營信息，降低對管理層的監(jiān)控成本，進而降低公司治理成本。市場價格機制通過公開的公司價值信息影響股份持有人及潛在投資者。一般情況下，公司績效與經(jīng)理人員的工作能力和努力程

23、度正相關(guān)，所以股票價格在某種程度上被公眾視為股東（市場）對經(jīng)理人員表現(xiàn)滿意程度的一種指標。在市場有效的前提下，股票價格能夠較好地反映上市公司的業(yè)績。股票價格越高，表示股東對經(jīng)理人員的滿意度越高；如果公司股票價格走低，則反映了股東對公司業(yè)績和管理人員的一種不滿意心理。三是資本市場中關(guān)于控制權(quán)的爭奪問題，可以強制性地提高公司治理效率。公司控制權(quán)爭奪是指在資本市場條件下，不同的利益主體通過并購、代理權(quán)爭奪等手段實現(xiàn)取得公司最終控制權(quán)的行為。由于委托代理關(guān)系的存在，管理者雖然掌握著公司的控制權(quán)，但如果委托人發(fā)生了變更，控制權(quán)也會隨之發(fā)生變化。因此，依靠資本市場上不同利益主體之間的這種并購或代理權(quán)爭奪，

24、為公司所有者提供了有效的、低成本的監(jiān)督。學習與借鑒階段從我國內(nèi)部控制發(fā)展與形成過程可以看出，我國內(nèi)部控制理論與實踐起步較晚、進展不順利。我國內(nèi)部控制建設(shè)過程是學習與借鑒的過程，是不斷學習國際內(nèi)部控制先進理念、借鑒國外內(nèi)部控制成功經(jīng)驗的過程。在這一過程中，發(fā)揮主導作用的部門主要有全國人民代表大會常務(wù)委員會（立法機構(gòu)）、財政部（主管全國會計工作）、中國注冊會計師協(xié)會（注冊會計師的行業(yè)組織）、中國證券監(jiān)督管理委員會和銀監(jiān)會（之前為人民銀行）。除全國人民代表大會常務(wù)委員會制定的會計法為國家法律之外，其他部門頒布的內(nèi)部控制法規(guī)都具有非常強的行業(yè)特色和部門特色。主要表現(xiàn)在：財政部頒布的內(nèi)部控制法規(guī)主要針對

25、全國會計人員和企業(yè)（如內(nèi)部會計控制規(guī)范）；中國注冊會計師協(xié)會頒布的內(nèi)部控制法規(guī)主要是為注冊會計師的審計業(yè)務(wù)服務(wù)；中國證監(jiān)會發(fā)布的內(nèi)部控制指引、規(guī)則主要是針對證券公司的；中國人民銀行以及銀監(jiān)會發(fā)布的內(nèi)部控制指導原則、指引主要是針對商業(yè)銀行的。從2001年財政部頒布內(nèi)部會計控制規(guī)范一基本規(guī)范開始，截至2005年12月，我國相關(guān)部門正式頒布的關(guān)于內(nèi)部控制的法規(guī)與指南匯總。這一階段的內(nèi)部控制規(guī)范與實踐，主要強調(diào)內(nèi)部會計控制，內(nèi)部控制為會計、審計服務(wù)。以內(nèi)部會計控制規(guī)范為例，該規(guī)范整個制訂過程中存在的問題是：控制理念比較落后，只是強制會計控制問題而忽視了管理控制；制訂的組織機構(gòu)不是很完整，主要是財政部和

26、會計界在制訂，其他領(lǐng)域參與者很少；控制規(guī)范的體系性、完整性比較差。只有11個控制規(guī)范，而且也沒有相應(yīng)的實施指南等；時間太長，沒有計劃性，影響了實施效果；制訂程序也比較差，不嚴密、不科學。起步和探索階段19491978年是中華人民共和國成立后經(jīng)濟發(fā)展的第一階段，在此期間，企業(yè)會計規(guī)范建設(shè)由于種種原因沒能取得理想的效果。這一時期的企業(yè)會計規(guī)范建設(shè)具有以下特點：企業(yè)會計規(guī)范都屬于行政制度，未能形成一個完整的體系；企業(yè)會計規(guī)范經(jīng)歷了由分部門制定到按照國民經(jīng)濟分類統(tǒng)一制定，由所有企業(yè)適用一套會計制度到不同規(guī)模、不同性質(zhì)的企業(yè)執(zhí)行不同會計制度的過程；企業(yè)會計規(guī)范的內(nèi)容由單獨的會計業(yè)務(wù)核算規(guī)范發(fā)展到會計業(yè)務(wù)

27、核算和會計人員職責的規(guī)范。除了1963年1月國務(wù)院頒布的會計人員的職權(quán)試行條例對會計人員的職責、權(quán)限以及會計人員的任免和獎懲做出的具體規(guī)定和企業(yè)內(nèi)部會計控制有點關(guān)系之外，更多的規(guī)定是關(guān)于會計核算制度的。1984年4月，財政部出臺了會計人員工作規(guī)則對建立會計人員崗位責任制、使用會計科目、填制會計憑證、登記跨級賬簿、編制會計報表、管理會計檔案和辦理會計交接進行了詳細規(guī)定；1996年，財政部頒布了會計基礎(chǔ)工作規(guī)范，主要在會計機構(gòu)和會計人員、會計核算、會計監(jiān)督、內(nèi)部會計管理制度等方面進行了明確的規(guī)定。全國人民代表大會常務(wù)委員會制定并于1985年1月21日通過了中華人民共和國會計法（簡稱會計法），自19

28、85年5月1日起施行，會計法對會計核算、會計監(jiān)督、會計機構(gòu)和會計人員、法律責任等問題做了明確規(guī)定，從法律的高度規(guī)定了企業(yè)內(nèi)部控制的基本內(nèi)容；全國人民大表大會常務(wù)委員會1993年第一次修改并頒布了會計法，修改后的會計法明確了違法責任人、執(zhí)法人以及內(nèi)部會計控制的相關(guān)問題，區(qū)分了違法程度；2000年7月，全國人民代表大會常務(wù)委員會修正了會計法，修正后的會計法包括總則、會計核算、公司、企業(yè)會計核算制度的特別規(guī)定、會計監(jiān)督、會計機構(gòu)和會計人員、法律責任等主要內(nèi)容。1997年1月，中國注冊會計師協(xié)會制定了獨立審計具體準則第9號企業(yè)內(nèi)部控制與審計風險，主要規(guī)范內(nèi)部控制與審計風險等內(nèi)容。內(nèi)部控制演進過程總結(jié)從

29、內(nèi)部控制概念及理論演變的過程上分析可以推斷出以下幾點。1、內(nèi)部控制的目標范圍由小到大，目標層次由低到高早期的內(nèi)部牽制關(guān)注于資產(chǎn)的安全與完整、財務(wù)信息的可靠性以防弊為主要目標。而制度二分法及結(jié)構(gòu)分析法則在此基礎(chǔ)上把內(nèi)部控制目標延伸到了提高業(yè)務(wù)效率，促進經(jīng)營方針、組織計劃的貫徹，以防弊和興利為共同目標。內(nèi)部控制整體框架則明確提出了內(nèi)部控制為經(jīng)營效率、財務(wù)信息可靠、遵循性三個方面提供合理保證。ERM框架將目標分為戰(zhàn)略目標、經(jīng)營目標、報告目標及遵循性目標四種類型。在內(nèi)部控制整體框架基礎(chǔ)上增加了戰(zhàn)略目標，并將報告目標擴展為企業(yè)所有對內(nèi)和對外報告。ERM框架明確提出終極目標為增加利益相關(guān)者的價值。由此可見

30、，內(nèi)部控制目標日益擴展，層次由管理的業(yè)務(wù)層上升到自戰(zhàn)略層而下的整個管理過程。2、內(nèi)部控制的架構(gòu)由一維的扁平結(jié)構(gòu)演變?yōu)槿S的立體架構(gòu)制度二分法將內(nèi)部控制劃分為內(nèi)部管理控制制度與內(nèi)部會計控制制度，這是一種簡單的“扁平式”的分類。內(nèi)部控制結(jié)構(gòu)首次提出了“結(jié)構(gòu)”的概念，認為內(nèi)部控制由三個要素組成了一個三角結(jié)構(gòu)。內(nèi)部控制整體框架在此基礎(chǔ)上豐富了要素，并且明確了要素之間的關(guān)系和相互作用。ERM框架則提出了立方體的三維結(jié)構(gòu)。四個目標代表水平面，八個要素代表垂直面，企業(yè)整體層、部門、經(jīng)營單元及附屬公司代表縱深面。3、內(nèi)部控制要素由模糊變?yōu)榍逦壹毣瘍?nèi)部控制結(jié)構(gòu)首次提出了構(gòu)成要素，包括控制環(huán)境、控制程序及會計制

31、度。內(nèi)部控制整體框架擴大了要素內(nèi)容，包括控制環(huán)境、控制活動、風險評估、監(jiān)控以及信息與溝通五大要素，提出了許多之前沒有包括的要素，如風險評估及監(jiān)控。ERM框架對整合框架進行了細化，提出了內(nèi)部環(huán)境、目標設(shè)定、事件識別、風險評估、風險應(yīng)對、控制活動、信息與溝通及監(jiān)控八個要素。4、內(nèi)部控制與公司管理的邊界越來越融合從內(nèi)部控制的演變過程可以看到，內(nèi)部控制從公司管理的職能之一演變?yōu)榕c公司管理逐漸融合。傳統(tǒng)的內(nèi)部控制職能中，內(nèi)部牽制承擔的是控制的一小部分職責，內(nèi)部會計控制在保護財產(chǎn)安全及財務(wù)信息可靠方面發(fā)揮控制職能，內(nèi)部管理控制則注重于與組織計劃的相符以及業(yè)務(wù)效率等方面。演變后的內(nèi)部控制結(jié)構(gòu)首次提出了控制環(huán)

32、境的要素，在控制環(huán)境中包括董事會及其專門委員會、管理思想及經(jīng)營作風，已涉入戰(zhàn)略管理的層次，只是被動反映其靜態(tài)內(nèi)容。內(nèi)部控制整體框架除此以外提及的風險評估要素，要求識別對組織目標能產(chǎn)生影響的各種風險進行評估其影響程度及發(fā)生的可能性，對以風險為導向的戰(zhàn)略管理的相關(guān)內(nèi)容進行初探。ERM框架則全面反映了公司風險管理的具體內(nèi)容，從戰(zhàn)略目標設(shè)定時考慮風險一直到風險識別、風險評估、風險應(yīng)對以及具體的控制活動，該框架隱含的控制已和公司管理相融合，涉及公司管理的所有層次，控制與管理的職能和界限已經(jīng)模糊。內(nèi)部控制的演進內(nèi)部控制起源于內(nèi)部牽制，其發(fā)展演進過程經(jīng)歷了內(nèi)部控制制度、制度分野、內(nèi)部控制結(jié)構(gòu)、內(nèi)部控制整體框

33、架和企業(yè)風險管理框架5個階段。（一）內(nèi)部控制制度1、內(nèi)部會計控制概念的提出19291933年的世界性經(jīng)濟危機后，美國于1934年頒布了證券交易法，在證券交易法中首先提出了“內(nèi)部會計控制”的概念。1936年，美國會計師協(xié)會在其發(fā)布的注冊會計師對財務(wù)報表的審查公告中首次提出審計師在制定審計程序時，應(yīng)審查企業(yè)的內(nèi)部牽制和控制并且從財務(wù)審計的角度把內(nèi)部控制定義為“保護公司現(xiàn)金和其他資產(chǎn)，檢查賬簿記錄事務(wù)的準確性，而在公司內(nèi)部采用的手段和方法”。這是第一次對內(nèi)部控制進行定義，這里明確規(guī)定了內(nèi)部控制只是作為“會計資料準確性”的保障措施。這反映了作為會計職業(yè)界對內(nèi)部控制工作應(yīng)解決問題的關(guān)注層面，與人們對“內(nèi)

34、部控制”的理解及當時內(nèi)部控制的實務(wù)是有一定的差距的。因此，這一定義未能為人們所廣泛接受，也未引起會計職業(yè)界對內(nèi)部控制應(yīng)有的重視。2、夯實在評價內(nèi)部控制基礎(chǔ)上的抽樣審計1939年1月，美國證券交易委員會對羅賓斯公司審計案做出了結(jié)論，指出當時的審計標準（即注冊會計師對財務(wù)報表審查）是不適當?shù)模瑢徲嫹椒ǖ氖褂眠B表面的目的也達不到。這個結(jié)論促使美國注冊會計師協(xié)會建立了審計程序委員會，并于1939年5月提出了名為審計程序的擴展的文件，對當時的審計程序做了修訂，其中把強化內(nèi)部控制制度審計作為主要內(nèi)容。1941年，美國社會各界已普遍意識到企業(yè)內(nèi)部控制的重要性，認為企業(yè)經(jīng)營范圍和規(guī)模的變化使得管理必須依靠大量

35、的反映經(jīng)濟活動的分析資料和報告；健全的內(nèi)部控制有助于防止工作人員出現(xiàn)差錯，減少發(fā)生不合規(guī)現(xiàn)象的可能性；審計部門在審計費用的嚴格限制下，如果不依靠客戶的內(nèi)部控制系統(tǒng)，那么對大部分企業(yè)進行審計是不可能的。在理論上明確了內(nèi)部控制的主要目標是“防錯糾弊”，沒有內(nèi)部控制的企業(yè)就不具備基本的審計條件，第一次把內(nèi)部控制作為現(xiàn)代審計的一個必要前提。但是，有關(guān)內(nèi)部控制至此尚未形成一個權(quán)威的定義。3、歷史上第一個被廣泛接受的內(nèi)部控制權(quán)威定義1949年，美國注冊會計師協(xié)會所屬的審計程序委員會，在其公布的內(nèi)部控制：一個協(xié)調(diào)的系統(tǒng)要素及其對管理層和獨立公共會計師的重要性的研究報告中，對內(nèi)部控制做了專門的定義。這個定義成

36、為人類社會有史以來第一個被廣泛接受的權(quán)威定義，內(nèi)部控制包括組織的計劃和企業(yè)為了保護資產(chǎn)、檢查會計數(shù)據(jù)的準確性和可靠性、提高經(jīng)營效率以及促使遵循既定的管理方針等所采用的所有方法和措施。該報告是從企業(yè)經(jīng)營管理的角度來定義內(nèi)部控制的，內(nèi)容不局限于與會計和財務(wù)部門直接有關(guān)的控制，還包括預(yù)算控制、成本控制、定期報告、統(tǒng)計分析、培訓計劃和內(nèi)部審計以及技術(shù)與其他領(lǐng)域的經(jīng)營活動，從理論上給出了內(nèi)部控制的寬泛內(nèi)涵。該定義得到了公司經(jīng)理們的普遍贊同，也就是說，審計界給出的內(nèi)部控制定義從當時管理者的角度來說也是適用的。然而，1949年美國注冊會計師協(xié)會把內(nèi)部控制定義為保證目標實現(xiàn)的方法和措施，這是一個理想化的概念，

37、這個定義把內(nèi)部控制看成萬能的工具，即只要實施了內(nèi)部控制，目標就一定能實現(xiàn)。另外，在財務(wù)報表審計中，注冊會計師應(yīng)對內(nèi)部控制檢查到什么程度，該定義在這些方面提供的指導卻很少，使得很多從業(yè)者對這個近乎無限的內(nèi)部控制定義感到無所適從。（二）制度分野1、內(nèi)部控制分為會計控制和管理控制審計界提出內(nèi)部控制概念的目的是為了滿足財務(wù)審計的需要，與管理人員對內(nèi)部控制的理解不一致，因此，審計人員認為1949年的定義內(nèi)容過于寬泛，超出了他們評價被審計單位所應(yīng)承擔的責任。迫于這種壓力，也為了滿足審計人員在審計中對內(nèi)部控制進行檢查的業(yè)務(wù)需要，美國注冊會計師協(xié)會所屬的審計程序委員會于1953年頒發(fā)了審計程序說明第19號，對

38、內(nèi)部控制定義做了正式修正，把內(nèi)部控制分為會計控制和管理控制，會計控制由組織計劃和所有保護資產(chǎn)、保護會計記錄可靠性或與此相關(guān)的方法和程序構(gòu)成。會計控制包括授權(quán)與批準制度，記賬、編制財務(wù)報表、保管財務(wù)資產(chǎn)等職務(wù)分離，財產(chǎn)的實物控制以及內(nèi)部審計等控制。管理控制由組織計劃和所有為提高經(jīng)營效率、保證管理部門所制定的各項政策得到貫徹或與此直接有關(guān)的方法和程序構(gòu)成。管理控制的方法和程序通常只與財務(wù)記錄發(fā)生間接的關(guān)系，包括統(tǒng)計分析、時效研究、經(jīng)營報告、雇員培訓計劃和質(zhì)量控制等。把內(nèi)部控制分為會計控制和管理控制，目的是為了明確注冊會計師審查企業(yè)內(nèi)部控制的范圍。2、注冊會計師應(yīng)主要關(guān)注會計有關(guān)控制1963年，審計

39、程序委員會在審計程序說明第33號中進一步指出，“注冊會計師應(yīng)主要檢查會計控制?！睍嬁刂埔话銓ω攧?wù)記錄產(chǎn)生直接的、重要的影響，審計人員必須對它做出評價。管理控制通常只對財務(wù)記錄產(chǎn)生間接影響，因此審計人員可以不對其做評價，只是在足以影響財務(wù)記錄可靠性時才予以審計。這次修正后的內(nèi)部控制定義，大大縮小了注冊會計師的責任范圍，但對于“會計控制”的保護資產(chǎn)和保證財務(wù)記錄可靠性仍然缺乏統(tǒng)一的認識。為了消除這種認識分歧帶來的對審計責任問題的模糊認識，1972年，美國注冊會計師協(xié)會對會計控制又提出并通過了一個較為嚴格的定義：會計控制是組織計劃和所有與下面直接相關(guān)的方法和程序：保護資產(chǎn)，即在業(yè)務(wù)處理和固定資產(chǎn)處

40、置過程中，保護資產(chǎn)免遭過失錯誤、故意致錯或舞弊造成的損失；保證對外界報告的財務(wù)資料的可靠性。3、對會計控制和管理控制的重新定義1973年的審計程序公告第1號對會計控制和管理控制再一次做了重新定義：“管理控制包括但不限于組織的計劃以及與導致管理層批準交易的決策過程相關(guān)的程序和記錄。交易的批準是一種直接和實現(xiàn)組織目標的責任相聯(lián)系的管理職能，是對經(jīng)濟業(yè)務(wù)進行會計控制的起點。會計控制由組織的計劃以及與保障資產(chǎn)和財務(wù)記錄的可靠性相關(guān)，為以下各點提供合理保證而制定的程序和記錄組成：經(jīng)濟業(yè)務(wù)的執(zhí)行符合管理部門的一般授權(quán)或特殊授權(quán)的要求；經(jīng)濟業(yè)務(wù)的記錄必須有利于按照公認會計原則或其他標準編制財務(wù)報表落實資產(chǎn)責

41、任：只有在得到管理部門批準的情況下，才能接觸資產(chǎn)；按照適當?shù)拈g隔期限，將財產(chǎn)的賬面記錄與實物資產(chǎn)進行對比，一經(jīng)發(fā)現(xiàn)差異，應(yīng)采取相應(yīng)的補救措施?！敝档米⒁獾氖?，內(nèi)部控制以交易為主要對象，使內(nèi)部控制具有可操作性。與1949年的定義相比，這些定義過于消極，僅僅從財務(wù)審計的實際出發(fā)，范圍過于狹隘，把過多的精力和目標放在了查錯防弊上，人為地限制了內(nèi)部控制理論與實踐的發(fā)展，最終的結(jié)果是審計師與管理者對內(nèi)部控制的認識和理解出現(xiàn)了分歧和差異，分化出了審計視角的內(nèi)部控制和管理視角的內(nèi)部控制，這一階段即為制度分野階段。（三）內(nèi)部控制結(jié)構(gòu)隨著內(nèi)部控制活動在實踐中的運用，人們發(fā)現(xiàn)內(nèi)部控制并非神丹妙藥。20世紀70年代

42、初，美國政府在對水門事件的調(diào)查中，發(fā)現(xiàn)某些公司為了做成貿(mào)易和保持貿(mào)易關(guān)系，競賄賂某些外國政府官員和政黨。而為了掩蓋這些不合法支出，他們往往偽造會計記錄，或另設(shè)賬外記錄。有鑒于此，1977年后，美國政府就將“每個公司必須設(shè)計和建立有效的內(nèi)部控制制度”以立法形式在反國外行賄法中予以頒布。這是第一次強制性地將建立內(nèi)部控制制度納入法律管轄的范圍。同時，審計人員在短時間內(nèi)，要對被審計單位的財務(wù)狀況和經(jīng)營情況做出正確評價，也需要依賴被審計單位相關(guān)的內(nèi)部控制制度。否則，審計風險將難以控制。因此，審計與內(nèi)部控制聯(lián)系日趨緊密。1985年，反虛假財務(wù)報告委員會（通常稱為Treadway委員會）成立，1987年，T

43、readway委員會提交了研究報告，在報告中指出防止虛假財務(wù)報告需從報告產(chǎn)生的環(huán)境著手，即從最高管理當局開始；所有上市公司需保持良好內(nèi)部控制，以發(fā)現(xiàn)和防范虛假財務(wù)報告行為。該委員會還建議，其贊助機構(gòu)成立COSO委員會，專門研究內(nèi)部控制問題。（四）內(nèi)部控制整體框架20世紀90年代，隨著美國財務(wù)破產(chǎn)事件發(fā)生概率的增加和財務(wù)舞弊調(diào)查的不斷深入，內(nèi)部控制研究取得了新的進展。1992年，COSO委員會提出內(nèi)部控制一整體框架，并于1994年進行了修訂。這就是著名的“COSO報告（簡稱COSO92）”，它被稱為是最廣泛認可的關(guān)于內(nèi)部控制整體框架的國際標準。在COSO委員會出具這個報告之前，不同的人對內(nèi)部控制

44、有不同的見解，由于內(nèi)部控制內(nèi)涵的廣泛性和多樣性使得難以對內(nèi)部控制有一個公認的了解，這就造成了經(jīng)商人員、立法者、監(jiān)管機構(gòu)和其他有關(guān)方的困惑，同時導致企業(yè)由于溝通有誤和期望不同產(chǎn)生問題。所以COSO內(nèi)部控制框架是建立在考慮管理層和其他方面的需求和期望的基礎(chǔ)上，把對內(nèi)部控制不同的概念整合到一個框架當中，從而達成對內(nèi)部控制的共識，確定內(nèi)部控制的構(gòu)成要素，試圖提供一個標準，無論公司規(guī)模大小、公眾的還是私人的、營利的還是非營利的業(yè)務(wù)和企業(yè)，都可以參考此標準評估他們的控制系統(tǒng)及如何改進，從而幫助公司和企業(yè)管理層更好地控制組織的活動。1、內(nèi)部控制定義與目標COSO認為“內(nèi)部控制是由董事會、管理當局和其他職員實

45、施的一個過程，旨在為經(jīng)營的效率和效果、財務(wù)報告的可靠性、相關(guān)法令的遵循提供合理保證”。內(nèi)部控制服務(wù)于很多重要目標，人們要求越來越好的內(nèi)部控制系統(tǒng)和內(nèi)部控制的相關(guān)報告。內(nèi)部控制也越來越被視為解決各種潛在問題的有效方法。COSO報告指出，內(nèi)部控制是為實現(xiàn)以下三類目標提供合理保證的：經(jīng)營的效率和效果、財務(wù)報告的可靠性、相關(guān)法令的遵循性。第一類目標針對企業(yè)的基本業(yè)務(wù)目標，包括業(yè)績和盈利目標及資產(chǎn)的安全性；第二類目標關(guān)注于企業(yè)公開發(fā)布的財務(wù)報告，包括中期和簡要財務(wù)報表；第三類目標涉及企業(yè)所適用的法律及法規(guī)的遵循。相互有別、又有交叉的分類滿足了不同的需要，表明了不同執(zhí)行人員的直接責任，此分類也便于區(qū)分從每

46、一類內(nèi)部控制中得到我們所期望的東西。達到這些目標在很大程度上依賴于外部各方標準的設(shè)定，取決于企業(yè)如何控制其內(nèi)部行為，但是經(jīng)營目標的取得，并不完全在公司的控制范圍之內(nèi)，內(nèi)部控制不能避免錯誤地判斷或決定或者可能導致經(jīng)營目標無法實現(xiàn)的外部事件。對于這些目標，內(nèi)部控制系統(tǒng)只有在管理層和董事會在監(jiān)督職責的范圍內(nèi)及時地指導公司向目標邁進的時候，才能提供合理的保證。內(nèi)部控制是對企業(yè)的整個經(jīng)營管理活動進行監(jiān)督與控制的過程，企業(yè)的經(jīng)營活動是永不停止的，企業(yè)的內(nèi)部控制過程也因此不會停止。企業(yè)內(nèi)部控制不是一項制度或一個機械的規(guī)定，而是一個發(fā)現(xiàn)問題、解決問題、發(fā)現(xiàn)新問題、解決新問題的循環(huán)往復的過程。2、內(nèi)部控制因素內(nèi)

47、部控制包括5個互相關(guān)聯(lián)的構(gòu)成要素，它們來自管理層經(jīng)營企業(yè)的方式，并貫穿于管理過程之中。這些構(gòu)成要素包括控制環(huán)境、風險評估、控制活動、信息與溝通和監(jiān)控。（1）控制環(huán)境。所有業(yè)務(wù)的核心都是人員及他們開展經(jīng)營所處，的環(huán)境，包括員工的誠實和職業(yè)道德、員工的勝任能力、董事會及監(jiān)事會的參與、組織機構(gòu)、權(quán)力和責任的規(guī)定等。它是由管理層倡導的一種正直、倫理道德風氣、管理宗旨、經(jīng)營方式和人力資源政策，使職員自覺管理其活動和履行他們的責任。管理部門應(yīng)通過文字描述和范例以及采取相應(yīng)的監(jiān)控措施來影響全體職員，以提高他們的倫理道德水準?？刂骗h(huán)境是所有事情賴以生存的基礎(chǔ)。（2）風險評估。企業(yè)為實現(xiàn)其目的而確認分析相關(guān)風險

48、，已構(gòu)成進行風險管理的基礎(chǔ)。通常風險來自經(jīng)營環(huán)境的變化、新員工聘用、采用新的信息系統(tǒng)、新技術(shù)的應(yīng)用、企業(yè)改組、新會計方法的采用等。管理當局應(yīng)對目標完成期間與企業(yè)相關(guān)的風險進行識別、預(yù)見，并采取相應(yīng)避險的管理控制措施。風險評估應(yīng)測定風險對貨幣項目及對會計主題形象或信譽方面的重要性、風險發(fā)生的概率、如何減輕風險至可以承受的水平。不過，內(nèi)部控制只能防范風險，不能轉(zhuǎn)嫁、承擔、化解或分散風險。所以必須設(shè)定目標，整合銷售、生產(chǎn)、營銷、財務(wù)和其他活動，以便使組織協(xié)調(diào)一致地運行。（3）控制活動。控制活動是為實現(xiàn)內(nèi)部控制目標提供合理保證而制定的各項政策、程序和規(guī)定，對所確認的風險采取必要措施，以保證單位目標實現(xiàn)

49、的程序。它包括業(yè)績評價、信息處理控制、實物控制、職務(wù)分離等。（4）信息與溝通。圍繞在這些活動周圍的信息與溝通系統(tǒng)，能及時反饋各程序執(zhí)行過程中遇到的問題，使員工能夠獲得和交換那些執(zhí)行、管理和控制其經(jīng)營活動所需要的信息，從而保證控制活動的正常運行。（5）監(jiān)控。監(jiān)控是為保證內(nèi)部控制的適當性和有效性而進行的日常和定期監(jiān)督、檢查。根據(jù)內(nèi)部控制具體實施的機制，內(nèi)部控制通常又可以分為兩個層面：第一個層面是企業(yè)的管理制度，又稱為“管理控制系統(tǒng)”，它是建立在公司治理基礎(chǔ)上，通過檢查和改進有關(guān)管理政策和程序，有效控制企業(yè)運行，不斷提高企業(yè)的經(jīng)營效率和效益，實現(xiàn)投資人投入資本的保值增值；第二個層面是企業(yè)的會計制度，

50、又稱為“會計控制系統(tǒng)”，通過適當?shù)臉I(yè)務(wù)權(quán)限設(shè)置和授權(quán)、準確的會計記錄、及時的實物盤點，以及公允的報告等程序和方法，保證企業(yè)經(jīng)營和財務(wù)狀況信息的可靠性，保障投資人財產(chǎn)安全。這一層內(nèi)部控制制度可以認為是最具體的控制。因而會計信息的存在與有效傳遞，影響到控制制度有效性地發(fā)揮。（五）企業(yè)風險管理框架1、產(chǎn)生背景自COSO92發(fā)布以來，內(nèi)部控制框架已經(jīng)被世界上許多企業(yè)采用，但理論界和實務(wù)界也紛紛對該框架提出改進建議，認為其對風險強調(diào)不夠，使得內(nèi)部控制無法與企業(yè)風險管理相結(jié)合。因此，2001年，COSO開展了一個項目，委托普華永道開發(fā)一個對于管理當局評價和改進他們所在組織的風險管理的簡便易行的框架。正是在

51、開發(fā)這個框架的期間，2001年12月，美國能源巨頭安然公司突然申請破產(chǎn)保護，此后上市公司和證券公司丑聞不斷，特別是2002年6月的世界通信公司會計丑聞事件，徹底打擊了投資者對資本市場的信心。安然、環(huán)球電訊、世界通信、施樂等一批企業(yè)紛紛承認存在財務(wù)舞弊在國際資本市場上引起軒然大波，這些失敗案例在很多方面值得深思。例如，管理層僭越控制、利益沖突、缺乏職責分離、透明度不足或欠缺、風險管理未加統(tǒng)一協(xié)調(diào)、董事會監(jiān)督無效，以及會導致職能失調(diào)、瀆職行為的薪酬結(jié)構(gòu)失衡等，都會對企業(yè)產(chǎn)生影響。2、基本概念2003年，COSO發(fā)布了名為企業(yè)風險管理框架（草稿）的報告，來征求意見。2004年9月，COSO委員會在借

52、鑒以往有關(guān)內(nèi)部控制研究報告的基本精神的基礎(chǔ)上，結(jié)合薩班斯一奧克斯利法案在財務(wù)報告方面的具體要求，正式公布企業(yè)風險管理整體框架，簡稱ERM框架或COSO04。ERM框架在COSO92的基礎(chǔ)上進行了適當?shù)难a充和拓展，主要包括概要、ERM的意義、框架概覽、要素、局限性、相關(guān)責任等章節(jié)。該報告指出，企業(yè)風險管理是一個過程，由一個企業(yè)的董事管理當局和其他人員實施，應(yīng)用于戰(zhàn)略制定并貫穿于企業(yè)當中，旨在識別可能影響企業(yè)的潛在事項，并將風險控制在企業(yè)可接受范圍之內(nèi)，為企業(yè)目標的實現(xiàn)提供合理保證。這個定義反映了幾個基本要素，它表明企業(yè)風險管理是：（1）一個過程，它持續(xù)地流動于主體之內(nèi)；（2）由組織中各個層級的人

53、員實施；（3）應(yīng)用于戰(zhàn)略制訂；（4）貫穿于企業(yè)，在各個層級和單元應(yīng)用，還包括采取主體層級的風險組合觀；（5）旨在識別一旦發(fā)生將會影響主體的潛在事項，并把風險控制在風險容量以內(nèi)；（6）能夠向一個主體的管理當局和董事會提供合理保證（7）力求實現(xiàn)一個或多個不同類型但相互交叉的目標。這個定義比較寬泛。它抓住了對于公司和其他組織如何管理風險至關(guān)重要的概念，為不同組織形式、行業(yè)和部門的應(yīng)用提供了基礎(chǔ)。第一，突出“企業(yè)”的重要性。內(nèi)部控制是企業(yè)自己的事，是企業(yè)內(nèi)部積極的需求，而非外部強加的壓力，它直接關(guān)注特定主體既定目標的實現(xiàn)，并為界定企業(yè)風險管理的有效性提供了依據(jù)，這是對COSO92內(nèi)部控制思想的重大突破

54、；第二，突出“風險”的重要性。強調(diào)風險管理理念、風險文化、風險偏好（風險承受度），用于制定戰(zhàn)略之中，并貫穿于整個企業(yè)；第三，突出“管理”的重要性。實現(xiàn)從控制到管理的轉(zhuǎn)變，引入戰(zhàn)略觀念，同時提升了董事會在戰(zhàn)略決策中的地位和作用。3、基本框架企業(yè)風險管理包含四大目標、八個相互關(guān)聯(lián)的構(gòu)成要素以及貫穿于企業(yè)的各個層級和單元應(yīng)用。在主體既定的使命或愿景范圍內(nèi)，管理當局制訂戰(zhàn)略目標、選擇戰(zhàn)略，并在企業(yè)內(nèi)自上而下設(shè)定相應(yīng)的目標。企業(yè)風險管理框架力求實現(xiàn)主體的戰(zhàn)略、經(jīng)營、報告和合規(guī)四種類型的目標。企業(yè)風險管理的構(gòu)成要素來源于管理當局經(jīng)營企業(yè)的方式，并與管理過程結(jié)合在一起，包括內(nèi)部環(huán)境、目標設(shè)定、事項識別、風險

55、評估、風險應(yīng)對、控制活動、信息與溝通、監(jiān)控。這8個要素并不是簡單的并列關(guān)系，它們之間存在著一定的邏輯關(guān)系，內(nèi)部控制是企業(yè)風險管理的前提；從目標設(shè)定到事項識別、風險評估、風險應(yīng)對、控制活動，是一個風險管理的過程；信息與溝通、監(jiān)控是企業(yè)風險管理的基礎(chǔ)。根據(jù)COSO的這份研究報告，內(nèi)部控制的目標、要素與組織層級之間形成了一個相互作用、緊密相連的有機統(tǒng)一體系。同時，對內(nèi)部控制的要素的進一步細分和充實，使內(nèi)部控制與風險管理日益融合，拓展了內(nèi)部控制。審計范圍與審計目標內(nèi)部控制作為企業(yè)中一項重要的管理活動，用來促進提高經(jīng)營的效率效果，實現(xiàn)企業(yè)的發(fā)展戰(zhàn)略。一些國家和地區(qū)，如美國、日本、歐盟等對內(nèi)部控制審計已提

56、出強制性要求。同樣，我國企業(yè)內(nèi)部控制基本規(guī)范中除了要求企業(yè)為其內(nèi)部控制的設(shè)計與運行情況進行全面的評價、披露年度自我評價報告外，在第十條中明確指出：上市公司和非上市大中型企業(yè)聘請符合資格的會計師事務(wù)所，根據(jù)規(guī)范及配套辦法和相關(guān)執(zhí)業(yè)準則，對企業(yè)財務(wù)報告內(nèi)部控制的有效性進行審計并出具審計報告。會計師事務(wù)所及其簽字的從業(yè)人員應(yīng)當對發(fā)布的內(nèi)部控制審計意見負責。為企業(yè)內(nèi)部控制提供咨詢的會計師事務(wù)所，不得同時為同一企業(yè)提供內(nèi)部控制審計服務(wù)。（一）內(nèi)部控制審計的定義內(nèi)部控制審計是通過對被審計單位的內(nèi)控制度的審查、分析測試、評價，確定其可信程度，從而對內(nèi)部控制是否有效做出鑒定的一種現(xiàn)代審計方法。內(nèi)部控制審計是內(nèi)

57、部控制的再控制，它是企業(yè)改善經(jīng)營管理、提高經(jīng)濟效益的自我需要。一般地，企業(yè)內(nèi)部審計部門負責內(nèi)部控制審計，也可以委托不負責年審的會計師事務(wù)所開展內(nèi)部控制審計。（二）內(nèi)部控制審計的范圍內(nèi)部控制審計的范圍限于特定日期與財務(wù)報表相關(guān)的內(nèi)部控制。通常，注冊會計師對某特定日期的內(nèi)部控制進行審核。特定日期可以是會計年度結(jié)束日，也可以是某中期結(jié)束日。注冊會計師對某特定日期的內(nèi)部控制審核時，應(yīng)在接近于此日期之前的一段時間內(nèi)對內(nèi)部控制進行了解和測試，并對該日期的內(nèi)部控制有效性發(fā)表審核意見。（三）內(nèi)部控制審計的目標1、內(nèi)控審計目標的具體界定內(nèi)部控制審計的目標是檢查并評價內(nèi)部控制的合法性、充分性、有效性及適宜性。內(nèi)部

58、控制的合法性、充分性、有效性及適宜性，具體表現(xiàn)為其能夠保障資產(chǎn)、資金的安全，即保障資產(chǎn)、資金的存在、完整、為我所有、金額正確、處于增值狀態(tài)。2、內(nèi)控審計目標與財務(wù)報表審計目標的聯(lián)系與區(qū)別（1）兩者的聯(lián)系。內(nèi)部控制審計的前四個目標實際就是財務(wù)報表審計的具體目標。企業(yè)管理層對外提供的資產(chǎn)負債表，表上反映有多少資產(chǎn)，其明示或暗示了這樣幾個聲明：資產(chǎn)負債表上反映的資產(chǎn)是存在的、是完整的、是屬于自身的、金額是正確的。相應(yīng)地，外部財務(wù)報表審計的具體目標也就是鑒證企業(yè)管理層的這些聲明是否屬實。（2）兩者的區(qū)別。財務(wù)報表審計直接評價的是財務(wù)報表，或者說直接評價資產(chǎn)、資金本身的安全狀態(tài)，其目標對象是資產(chǎn)、資金本

59、身，而內(nèi)部控制審計直接評價的是內(nèi)部控制能否保障資產(chǎn)、資金的安全，其目標對象是內(nèi)部控制，而資產(chǎn)、資金只是作為中間的觀察對象而存在。財務(wù)報表審計主要評價財務(wù)報表所反映的存量資產(chǎn)、資金的“靜的安全”，一般不評價資產(chǎn)、資金的“動的安全”，即不評價資產(chǎn)、資金在流轉(zhuǎn)中的增值性；而由于內(nèi)部控制既要保障資產(chǎn)、資金“靜的安全”，又要保障其“動的安全”，所以內(nèi)部控制審計既檢查資產(chǎn)、資金的“靜的安全”，又檢查資產(chǎn)、資金的“動的安全”。審計工作計劃與實施（一）審計工作計劃企業(yè)內(nèi)部審計指引第六條的規(guī)定：注冊會計師應(yīng)該恰當?shù)赜媱潈?nèi)部控制審計工作，配備具有專業(yè)勝任能力的項目組，并對助理人員進行適當?shù)亩綄АＦ髽I(yè)內(nèi)部審計指引第

60、七條的規(guī)定：在計劃審計工作時，注冊會計師應(yīng)當評價下列事項對內(nèi)部控制、財務(wù)報表以及審計工作的影響：與企業(yè)相關(guān)的風險；相關(guān)法律法規(guī)和行業(yè)概況；企業(yè)組織結(jié)構(gòu)和經(jīng)營特點、資本結(jié)構(gòu)等相關(guān)事項；企業(yè)內(nèi)部控制最近發(fā)生變化的程度：與企業(yè)溝通過的內(nèi)部控制缺陷；重要性、風險等與確定內(nèi)部控制重大缺陷相關(guān)的因素對內(nèi)部控制有效性的初步判斷；可獲取的、與內(nèi)部控制有效性相關(guān)的證據(jù)的類型和范圍。注冊會計師應(yīng)當以風險評估為基礎(chǔ)，選擇擬測試的控制，確定測試所需收集的證據(jù)。內(nèi)部控制的特定領(lǐng)域存在重大缺陷的風險越高，給予該領(lǐng)域的審計關(guān)注就越多。注冊會計師應(yīng)當對企業(yè)內(nèi)部控制自我評價工作進行評估，判斷是否利用內(nèi)部審計人員、內(nèi)部控制評價人