内部控制与公司内部审计

《内部控制与公司内部审计》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、内部控制与公司内部审计——COSO内部控制框架的风险管理理念企业内部控制和风险管理问题是近年来大家共同关注的重点问题之一。内部控制和风险防范是现代企业管理的重要组成部分，它们和企业管理共同发展起来，并在现代企业管理中发挥着必不可少的重要作用。人们认识到只有建立一套完整的治理系统，才能彻底解决舞弊、腐败和管理不当的问题。在这一系统中，内部审计是必不可少的组成部分。美国全美反舞弊性财务报告委员会（又称COSO委员会）于1992年发布了《内部控制——整体框架》（以下称COSO报告）。COSO报告为企事业单位构建起一个三维立体的全面风险防范体系。它们给企业以立体的、全方位、多层次的内部审计和风险防

2、范，这对于企业的内部控制和风险管理具有重要的意义。本文根据COSO报告所构建的内部控制体系来讨论一下内部审计在公司治理中的地位与作用。一、COSO内部控制体系概要内部控制的内容，归根结底是由基本要素组成的。这些要素及其构成方式，决定着内部控制的内容与形式。设计内部控制，可以根据企业特征和需求（例如企业规模、业务构成、管理水平等），对内部控制要素加以有机组合。COSO报告将内部控制定义为：内部控制是一个过程，它受到董事会、管理人员和其他职员的影响，以期为实现经营的效果和效率、财务报告的可靠性及遵守相关的法律法规提供合理保证。早期的内控制度一般只强调两项目标，一是财务报告的可靠性目标，二是合规

3、性目标。COSO报告在此基础上对企业内部控制的目标进行了完善。COSO内控制度的首要目标是为了合理确保经营的效果和效率(基本经济目标，包括绩效、利润目标和资源的安全)。其后才是保证财务报告的可靠性(与对外公布的财务报表编制相关的，包括中期报告、合并财务报表中选取的数据的可靠性)和遵循相应的法律法规这两个传统的内控目标。究其原由，乃是因为任何一个企业管理层的职责，都是要拟订相应目标并通过合理配置自身的人力、物质资源以达到这些目标。内部控制制度实际上也就是为了满足管理层的这些需要而制定的。二．内部控制的组成要素COSO报告提出，内部控制由五个要素组成的，即控制环境、风险评估、控制活动、信息与沟

4、通和监控。五要素中，各个要素有其不同的功能，内部控制并非五个要素的简单相加，而是由这些相互联系、相互制约、相辅相成的要素，按照一定的结构组成的完整的、能对变化的环境做出反应的系统。控制环境是整个内控系统的基石，支撑和决定着风险评估、控制活动、信息传递和监督，是建立所有事项的基础；实施风险评估进而管理风险是建立控制活动的重点；控制活动是内部控制的主要组成部分；信息传递贯穿上下，将整个内控结构凝聚在一起，是内部控制的实质；监督位于顶端的重要位置，是内控系统的特殊构成要素，它独立于各项生产经营活动之外，是对其他内部控制的一种再控制。企业都面临来自内部和外部的不同风险，对这些风险都必须加以评估。风

5、险评估是管理层识别、分析实现目标过程中所面临的风险，从而制定决定如何管理风险的制度基础。它随经济、行业、监管和经营条件而不断变化，需建立一套机制来辨认和处理相应的风险。风险评估的前提条件，是在各个管理层次上制定协调一致的目标。在管理当局找出风险并采取必要措施之前，首先要确定目标。内部控制在这方面的目标主要是，在整个组织内部制定协调一致的目标，并找出关键性的成功因素。确定和分析风险的过程是一个持续的过程，它是有效内部控制的一个关键性因素。内部控制系统需要监控。监控是由适当的人员，在适当及时的基础下，评估控制的设计和运作情况的过程。不同评价的范围和步骤取决于风险的评估和执行中的监控程序的有效性

6、。监控活动由持续监控和个别评估组成，它为企业内部控制能持续有效运作提供保证。持续的监控活动在营运过程中发生，包括例行的管理和监控活动，以及其他员工为履行其职务所采取的行动。尽管持续监控程序可以有效的评价内部控制体系，但企业有时需要组织个别评估以直接监视控制系统的有效性，这种做法还可对持续性监控程序加以评估。COSO报告认为，企业内部每一成员在实施内部控制方面都扮演着一定的角色，对内部控制也都负有一定的责任，报告也对企业中各层次人员的控制职责做出如下具体设计：管理层。CEO对整个控制系统负责。董事会。管理层对董事会负责，由董事会设计治理结构，指导监管的进行。内部审计师。内部审计对评价控制系统

7、的有效性具有重要作用，对公司的治理结构行使着监管的职能。内部其他人员。明确各自的职责，积极主动参与、配合内部控制制度的实施。外部人员。公司的外部人员也有助于控制目标的实现。而且由于其相对独立于企业的身份，更具有可靠性。COSO报告指出:内部控制实际上只能帮助而并不能保证基本经营目标的实现，它存在很多固有的局限因素，具体如下：成本限制。内部控制的设计和运行需要耗费人力、物力，这就是它本身的成本。内部控制越完善，其所需成本就