内部控制与风险管理

《内部控制与风险管理》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、内部控制与风险管理[收稿日期]2004-03-15[作者简介]周兆生(1971-),男,安徽无为人,中国华融资产管理公司暨复旦大学博士后流动站,从事资产管理公司的内部控制研究。①是指加拿大特许会计师协会(TheCanadianInstituteofCharteredAccountants,CICA)成立的控制标准委员会(CriteriaofControlBoard,COCO),该委员会于1995年出版了《控制指南》(GuidanceonControl)。第19卷　第4期2004年7月审计与经济研

2、究AUDIT&ECONOMYRESEARCHVol.19,No.4Jul.,2004管理经纬内部控制与风险管理周兆生(中国华融资产管理公司暨复旦大学博士后流动站,北京　100045)[摘　要]本文介绍美国COSO委员会关于内部控制及风险管理的两个报告以及相关研究,分析比较内部控制与风险管理的联系与区别,指出内部控制将扩展为更全面的风险管理。[关键词]COSO;企业风险管理;内部控制[中图分类号]F279.23　　[文献标识码]A　　[文章编号]1004-4833(2004)04-0046-04一

3、、内部控制———标准与立法1985年美国为了遏制日益猖獗的会计舞弊活动,成立了一个反财务舞弊委员会(Treadway委员会),调查导致会计舞弊活动的原因,并提出了解决方案。该方案强调了内部控制的重要性,建议要求所有的上市公司都应该在其年报中提供内部控制报告。报告内容包括承认管理当局对财务报告和内部控制负有责任,并讨论这些责任的履行情况。在Treadway委员会结束其使命之后,该委员会的五个发起组织联合成立了一个新的委员会———COSO(TheCom-mitteeofSponsoringOrgan

4、izationsoftheTreadwayCommittee),即Treadway委员会的发起组织委员会。它由美国公共注册会计师协会(AICPA)、美国会计协会(AAA)、国际财务管理人员协会(FEI)、内部审计师协会(IIA)、国际会计协会(NAA)(是管理会计协会IMA的前身)联合发起。COSO继续研究并于1992年发布了一份关于内部控制的纲领性文件,即《内部控制-整体框架》(InternalControl-IntegratedFramework)。COSO提出的报告得到了美国联邦储备局、美

5、国证券交易委员会、巴塞尔委员会等监管机构或国际组织的认可与采纳,其中的许多定义、建议及思想被吸收到立法与规则制定中,在全世界范围内产生了广泛的影响。2001年年底以来,美国爆发了以安然、世通、施乐等公司财务舞弊案为代表的会计丑闻,重创了美国资本市场及经济,同时也集中暴露了美国公司在内部控制上存在的问题,由此导致美国通过了《萨班尼斯———奥克斯利法》(THESARBANES-OXLEYACT)。该法案明确了公司管理者CEO及财务主管CFO对内部控制负直接责任,并将承担经济与刑事后果;大幅度提高了对

6、会计舞弊的处罚力度;强化了内部审计、外部审计及审计监管。此次立法代表着资本市场制度的一次大的进步,也使人们对内部控制的重要性有了更深刻的认识。值得强调的是,美国证券交易委员会(SEC)规定企业管理层评价其内部控制的标准必须符合以下条件:制定过程严谨适当,经过广泛散发和公众评议;非盈利而无偏见;能一致性地定性或定量分析内部控制;全面包括所有影响内部控制的因素;与企业财务报告中的内部控制相关等。最终,SEC认为COSO的《内部控制-整体框架》报告是符合上述规定的,同时指出未来符合上述要求的相关文件也

7、·46·都认可。还有相关国家的权威文件,如加拿大的COCO①或英国的Turnbull①的相关规定都是认可的(二者都是以美国COSO的报告为蓝本)。①TurnbullReport,1999,是指英格兰和威尔士特许会计师协会(ICAEW)受伦敦证券交易所之托提交的《内部控制:综合准则董事指南》(InternalControl-GuidanceforDirectorsontheCombinedCode)。二、内部控制与风险管理的比较内部控制与风险管理有着密切的联系。COSO认为,内部控制是风险管理的一

8、部分。因此,该委员会在《内部控制-整体框架》的基础上,又于2003年出台了最新报告———《企业风险管理框架》。目前这个报告还仅是个草稿,在公示、修订之后,预计将于今年正式发布。《企业风险管理框架》继承并包含了《内部控制-整体框架》的主体内容,同时扩展了三个要素,增加了一个目标,更新了一些观念,旨在为各国的企业风险管理提供一个统一术语与概念体系的全面的应用指南。COSO对内部控制与风险管理的定义及其组成要素分别是:内部控制:企业内部控制是由企业董事会、经理层以及其他员工共同实施的,为财务报告的准确