资源描述：
《谈企业创新与内部控制变化》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。
1、谈企业创新与内部控制变化[摘要]企业创新是经济发展的产物。但当企业面临生存压力时,创新有时会成为会计造假的一种手段。这种“创新”手段往往会导致审计失败。本文通过分析2004年末颁布的COSO报告,剖析企业创新与传统审计技术失败的关系,指出在多变的经济环境中,随着审计对象的改变,审计行业应保持与时俱进的精神。只有这样,才能使审计技术适应经济环境的变化。[关键词]COSO报告;企业创新;审计失败一、引言2005年年初,似乎是证券市场灰色的冬天:伊利股份董事长被拘、开开上市公司的高级管理人员携款而逃、创维数码
2、董事局主席以及金正数码和深圳石化原董事长被捕等事件,将中国内地与香港资本市场搞得沸沸扬扬。无独有偶,被国际舆论一致称为继1995年巴林银行丑闻、1996年三井住友银行丑闻之后又一大金融丑闻的中航油巨亏事件,无疑对国际资本市场也产生重大冲击和深远影响。其中最为恶劣的影响或许是:由于中航油的国企背景,使得该事件对我国的国家信用以及我国企业海外上市前景都产生了负面作用。上述案例都给我们提出了一个问题:这些经过严格审计的公司到底出现了什么问题?这些曾经被评为最透明的上市公司怎么会出现如此严重的会计造假现象呢?本
3、文的观点是,目前国际及国内的审计方式需要作重大的改变。在动荡的经营环境下,在波诡云谲的金融市场中,在白领犯罪层次越来越高、技术手段越来越发达的舞弊多发环境下,审计人员需要比以前更关注整体的企业风险管理。2004年10月末,美国反虚假财务报告委员会颁布的COSO(mitteeofSponsoringOrganizationsoftheTreadission)新报告《企业风险管理——总体框架》(EnterpriseRiskManagement-IntegratedFrame.三、COSO报告的颁布与审计技术
4、的更新(一)COSO新报告的颁布针对如此众多的审计失败案例,有关专业机构开始反省传统审计技术所带来的局限性。于是,如何针对不断变化的外部环境来改变传统的审计方法,就成为当务之急。2004年10月美国反虚假财务报告委员会提出的COS()新报告《企业风险管理——总体框架》(EnterpriseRiskManagement-IntegratedFrameent)的意义、框架概览、要素、局限性、相关责任等章节。其中主要内容有:1.关于ERM的定义新报告将ERM定义为:“ERM是一个受企业董事会、管理层和其他人士
5、影响的过程,运用于制定战略之中,并且贯穿整个企业,用以识别可能影响该企业的潜在事项,并且将风险控制在风险偏好的范围之内,为达到实体目标提供合理的保证。”④2.关于ERM的目标新报告提出ERM的目标有四类:(1)最高层次的目标——战略目标,它与企业的使命相关,并且支持完成该使命;(2)经营目标——有效和高效的使用资源;(3)报告目标——报告的可依赖性;(4)合法性——遵守相关法律和规则。3.关于ERM的要素ERM分为八个要素,即内部环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息和沟通、监控等
6、八个相互关联的要素,各要素贯穿在企业的管理过程之中。在新COSO报告中,要素和目标的关系被描述为一个三维矩阵,一维是八个要素,一维是四种类型的目标,第三维是组织单元——组织层面、分部、经营单元、子公司。根据不同层级的组织单元,不同的组织目标和不同的要素控制风险能力是不同的。每一个风险要素都和四类目标相关,例如,财务和非财务的数据作为信息和沟通的一部分,它们在战略设定和有效管理商业运作、报告的有效性和遵循法律等各个目标中都是需要的。而每一类目标也与八个要素都相关。该报告的主要变化有:第一,将内部控制的重心
7、向上移,移向董事会或更高层次,并由企业的经营向战略变化。第二,要求不仅控制会计反映的内容,也要向非财务信息发展。第三,始终将企业风险作为控制的核心。因为,只有企业发生经营风险,才会最终导致审计失败并产生严重后果。从上述新报告的颁布可以看出,传统的审计对象发生了根本性的变化,因此,与此有关的审计技术也开始发生变革。(二)审计技术的更新随着新报告的颁布,国际审计职业界对审计技术作了一些更新,这些更新包括:1.内部控制模式的改变将传统的内部控制的模式“审计风险=固有风险×控制风险×检查风险”取消,取而代之的是
8、“审计风险=重大错报风险×检查风险”。这种内部控制模式的重新定义主要是告诫审计人员,其主要目标是要防止出现重大错报,而不是其他。2.变更审计业务流程与程序新的国际审计风险准则把审计业务流程和程序分为三大块:(1)了解被审计单位及其环境,包括内部控制(目的是为评估财务报表总体层次和认定层次的重大错报风险)。此处将审计程序称为“风险评估程序”(riskassessmentprocedures);(2)(必要时)控制测试(目的是为了测试内部控制在
