内部控制评价标准国际比较及启示

《内部控制评价标准国际比较及启示》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、内部控制评价标准国际比较及启示一、国际主要内部控制评价标准（一）美国COSO的《内部控制——整体框架》1992年COSO委员会发布的《内部控制——整体框架》专题报告首次提出内部控制整体框架概念，构建了以三个目标为指导，五个要素为条件的内部控制框架结构。（1）内部控制框架的三个目标。内部控制的目标可以概括为经营的效率和效果、财务报告的可靠性、适用法律法规的遵循性三个方面。经营效率和效果是企业董事会和高级管理层的利益要求。财务报告的可靠性是内部管理者、投资者及其他利益相关者的利益要求。法律法规的遵循性主要指内部控制要符合立法及监督机构制定的相关法律法规的要求。（2）内部

2、控制框架的组成要素。控制环境、风险评估、控制活动、信息和沟通、监督构成了COSO内部控制框架的基本要素。控制环境是内部控制运行的基础；风险评估包括风险识别和风险分析两个方面，是管理层识别、分析、应对经营管理活动中各种内外部风险的活动；控制活动包括控制制度的制定与控制制度的落实；信息和沟通是组织内部以及组织与外部的信息传递与交流活动；监督是为保证内部控制有效运行而进行的管理活动和监督活动。（3）内部控制框架评价标准。控制环境方面包括诚信与伦理价值观、董事会或审计委员会的设置运行情况、公司权力分配与制衡、人力资源政策与实务等内容。风险评估包括设置恰当的风险目标、建立有效

3、的风险预警系统和准确的风险评估体系、及时有效的风险应对体系。控制活动评价包括公司内部规章制度是否覆盖主要业务领域、是否符合相关法律的规定、是否存在漏洞以至于违规活动有可乘之机等。信息与沟通主要从信息传递的及时性、准确性，以及沟通的无障碍三个方面进行评价。监督评价包括全面参与控制、及时发现问题和持续改进等方面。（二）加拿大CoCo的《评估控制指南》隶属于加拿大特许会计师协会的控制标准委员会（CriteriaofControlBoard，简称CoCo）在1995年发布了《控制指南》，系统阐述了内部控制的定义、要素、参与主体、原则等内容，对主体控制系统的设计、评估和报告提

4、供了指导，1999年发布的《评估控制指南》进一步补充了内部控制评估报告的程序和标准，由此形成一个由“行动”联接的以“四大基本要素”为框架的体系。（1）CoCo《控制指南》的目标。CoCo在《控制指南》中界定了“控制”的三类目标，分别是经营的效率和效果、内部和外部报告的可靠性、遵守适用的法律、规章及内部政策。（2）CoCo《控制指南》的要素。CoCo《控制指南》将控制要素分为目的、承诺、能力、监督与学习四个方面。控制的目的是确定企业发展方向，明确可能存在的风险与机遇，具体包括公司使命、愿景、发展战略等；控制承诺是对企业员工价值观和行为的统一；控制能力是对员工完成控制活

5、动所需知识、资源、技术等方面的要求；控制监督与学习是企业持续监督与改进的要求。（3）CoCo《控制指南》的评价标准。CoCo在内部控制整体框架的基础上提出了内部控制的基本原则，成为联结内部控制框架理论体系与内部控制实务操作的纽带，为内部控制评价标准的确立提供了依据，《评估控制指南》确定的评价标准见表1。（三）英国的Turnbull指南Turnbull指南发布于1999年并于2005年进行了修改，建立了以“风险”为导向的内部控制指南。（1）Turnbull指南的目标。一是通过内部控制识别、分析公司经营过程中的经营风险、财务风险和其他影响公司目标实现的风险，及时做出适当

6、反应以保证目标的实现。二是持续、可靠的获取组织内外产生的信息，及时可靠的记录和处理以提升内部报告和外部报告的质量。三是促使员工遵守组织内部政策、商业道德，遵守外部相关法律、规章制度。（2）Turnbull指南的要素。英国Turnbull指南组成要素与美国COSO的“整体框架”构成要素基本一致，其内部控制框架分为四个要素：风险评估、控制环境和控制活动、信息与沟通过程、监督。（3）Turnbull指南的评价标准。一是董事会负有审查内部控制有效性的责任；二是审查内部控制有效性的过程；三是董事会应就以下事项发表声明：风险识别、评价与管理的程序、制度，在年度报告中就程序、制度

7、的有效性进行评价；确保董事会有关内部控制的声明有完整的文档记录、真实反映董事会内部控制系统过程，但不需要出具内部控制有效性的审计报告。（四）日本的《金融商品交易法》（1）《金融商品交易法》的目标。一是确保公司业务活动的有效性和效率性；二是确保对财务报表及对公司决策具有重大影响的信息的准确、可靠；三是确保公司业务活动在法律、法规范围内进行；四是资产安全性，确保资产取得、使用、处置按照规定进行。（2）《金融商品交易法》的组成要素。一是控制环境，控制环境是影响组织内成员控制意识并对其他要素产生影响的因素的综合。二是风险的评估与应对，风险评估指识别妨碍组织目标实现的因素