构筑坚实的内部控制评价基础

《构筑坚实的内部控制评价基础》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、构筑坚实的内部控制评价基础【摘要】提高并保持有效性是内部控制的焦点，经济合理地评价内部控制有效性是当前国际上努力探索的课题。COSO的关于内部控制监督检查的应用指南项目将为这两方面提供具体指导。本文首先简要介绍已发布的指南讨论文稿，而后对其作用展开分析，并提出了改进建议。　　【关键词】内部控制；检查监督；有效性；内部控制评价　　　　监督检查在COSO内部控制框架报告中是构成内部控制的五个要素之一。虽然这份于1992年发布的报告指出了监督检查能够帮助企业保持内部控制的有效性，但正如委员会主席LarryE.Rittenberg所说，很多企业在实际运用COSO内部控制框架理论过

2、程中，没有充分利用监督检查这一要素①。　　2007年9月，COSO委员会发布了《内部控制系统监督检查指南》讨论文件（GuidanceonMonitoringInternalControlSystem，下文将其简称为《指南》），旨在提高对有效监督检查的理解，推动其应用，以改进内部控制系统的有效性。正式文件计划于2008年年中发布。10　　《指南》得到的反响并不很热烈，在肯定其积极意义之后，反馈意见更多的是问题和担心，如：PWC认为《指南》对监督检查一些概念的解释可能会产生混乱，应注意与COSO1992年和2006年的报告完全一致，而且从术语、概念和原理上应与SEC和PCAO

3、B发布的管理层和审计师评价指南一致，当前业界最为关心的还是财务报告内部控制有效性的评价，《指南》应在这方面提供帮助等等。德勤也有类似担心。　　笔者认为，《指南》作为一个“后来者”，面临上述疑问是正常的。但作为监督检查这一基本内部控制要素的应用指南，不仅将在提高内部控制有效性上发挥作用，也将因其推动建立内部控制评价的基础，对外部监管方面具有不可低估的意义。　　　　一、主要内容介绍　　　　（一）总结了有效监督检查的两个原则　　1.持续监督检查和/或单独评估应能使管理层了解内部控制的各要素是否随时间继续有效。　　2.内部控制缺陷应被查出并及时传达到负责纠正的人员和管理层，如有必

4、要应报告董事会。　　这两个原则已经体现在1992年的《COSO框架报告》和2006年的《小企业财务报告内部控制指南》之中②，《指南》的目的是进一步推动对有效监督检查概念的理解，使各类组织充分认识和发挥监督检查要素的作用。　　　　（二）归纳分析了影响监督检查有效性的主要因素　　三个因素影响监督检查的有效性：1.监督检查开展的控制环境；2.根据风险水平采用有效监督检查程序和分配监督检查资源的能力；3.向适当人员及时报告包括控制缺陷在内的监督检查结果的能力。10　　《指南》对三个要素进行了展开分析，详细阐述了为保证监督检查有效每个方面应有的要求或应达到的标准。一是控制环境方面的

5、要求：首先，管理当局应对监督检查高度重视；其次，监督检查人员应专业胜任、公正并被适当授权。二是根据风险水平采用有效监督检查程序和分配监督检查资源的能力。影响监督检查计划的因素有：组织规模与复杂性、经营活动的特性（如是否经常变化、是否容易发生舞弊等）、监督检查的目的（如内部管理需要还是满足外部监管法规的要求）、控制活动对达成组织目标的重要性等。应基于风险评估的结果进行优先级排序，分配资源，采取相应的监督检查方式。有效的监督检查应收集并分析充分适当的信息，形成具有说服力的关于内部控制有效性的结论。三是向适当人员及时报告包括控制缺陷在内的监督检查结果的能力。　　发现的控制缺陷必

6、须及时通报到控制运行的责任人及其直接上级，以保证及时采取纠正措施。向其它方面报告的对象和报告频次取决于相关控制的重要性和检查出问题的严重性。应根据风险可能带来的损失及发生的可能性来评估控制缺陷的严重性，并有具备适当独立性的人员参与。　　　　（三）不仅适用于财务报告内部控制目标，也适用于其它内部控制目标　　适当设计并执行的监督检查工作可为满足外部披露等监管要求提供支持。10　　　　二、意义分析　　　　《指南》具有以下方面的重大意义：　　　　（一）加强对监督检查要素的理解、应用，推动提高内部控制有效性　　内部控制的难点在于保持其有效性，这也从屡屡发生的因内控失效而给企业带来巨

7、大损失案上得到印证。这种挑战也是任何一家管理先进的国际企业所面临的，如2008年1月24日刚爆出的法国SocGen银行（法国第二大银行）72亿美元损失的失控交易案。　　不断发生在这些国际知名企业身上的内控“重磅炸弹”给了人们更深层面的警示：即使建立了一整套详细的内部控制制度、配备了庞大的风险管理团队，内部控制可能仍不是有效的。　　COSO委员会1992年《内部控制框架报告》和2006年《小型上市公司财务报告内部控制指南》引入并从原则上阐释了监督检查的角色和作用，但在指导应用方面还不够。《指南》分析了有效监督检查的各构成要素，并