coso报告及对我国企业内部控制的启示

《coso报告及对我国企业内部控制的启示》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、COSO报告及对我国企业内部控制的启示【摘要】美国coso委员会出台的《企业风险管理——整体框架》被视为当前最先进的内部控制理论。本文对《企业风险管理——整体框架》及其前身《内部控制——整体框架》的核心内容进行了分析,从最新的风险管理框架出发,提出了对完善我国企业内部控制的几点启示,作为企业内部控制建设的参考。【关键词】coso内部控制启示自美国安然公司特大财务舞弊事件发生以来,企业内部控制问题引起了世界各国的广泛关注。而提到内部控制,我们不得不提到美国coso报告。本文借鉴coso报告,谈谈关于完善我国企业内部控制的几点建议。一、coso报告coso委员会是一个由美国注

2、册会计师协会、美国会计学会、财务经理人协会、内部审计师协会和全国会计师协会共同发起并出资组成的民间组织。该组织本着通过商业伦理、有效的内部控制和公司治理提高财务报告质量的宗旨,有着一套严密的研究范式和程序。自1985年成立至2004年近20年时间,共发布了五份研究成果,对全世界的会计审计和证券界都产生了深远影响。本文所指的coso报告是指coso委员会1992年发布的《内部控制——整体框架》和2004年发布的《企业风险管理——整体框架》。1、内部控制整体框架1992年coso委员会发布了《内部控制——整体框架》(internalcontrol-integratedfram

3、eanagement-integratedframe)。与内部控制框架相比较,erm框架添加了新的元素,更加突出了对企业风险的关注,从风险管理角度对内部控制进行了全新的诠释,无论在内容还是范围上都有很大的改进和完善,具体表现为以下几方面。(1)内部控制目标的定位更高,内容更宽泛。内部控制框架将企业内部控制的目标分为经营目标、财务报告目标和合法性目标。erm框架则在此三项目标基础之上,新增了一个目标——战略目标,该目标的层次比其他三个目标更高。另外,内部控制框架中的财务报告目标只与公开披露的财务报表的可靠性相关,而erm框架中的财务报告目标的范围有很大的扩展,覆盖了企业编制

4、的所有报告。(2)更加突出了对企业风险的关注。erm框架以风险管理为中心定位内部控制体系,明确了内部控制的核心就是进行风险管理以最终帮助企业实现其既定目标。erm框架提出了一个新的观念——风险组合观,并针对风险度量提出风险偏好和容忍度两个新概念,同时在内部控制构成要素方面增加了三个风险管理要素——目标制定、事项识别、风险反应,并对其他五个构成要素的内涵进行了更深入的阐述,扩大了相关要素的范围。可以说,erm框架中列明的八个要素都是直接或间接围绕企业风险管理而展开的。(3)更加强调董事会在内部控制中的作用。内部控制框架的控制环境要素包括组织人员的诚实、伦理价值和能力;管理层

5、哲学和经营模式;管理层分配权限和责任、组织、发展员工的方式;董事会提供的关注和方向等内容。虽然将董事会与内部控制联系起来了,但它的这种联系仅仅局限于企业有一些事情需要董事会审批或授权,基本上把内部控制限定在ceo之下,而对董事会更为重要的作用和董事会与ceo之间的联系和制衡关注不够。erm框架则将内部控制框架中的控制环境扩展为内部环境,并充分认识到企业风险管理的成功与否很大程度上依赖于董事会,董事会对内部控制系统至关重要,扩大了董事会在企业内部控制中的地位与职责。二、coso报告对我国企业内部控制的启示近年来,随着我国在内部会计控制方面逐渐形成了一个较完整的规范体系,大部

6、分企业都建立了内部控制制度,但在企业实际经营管理活动中,普遍存在一些问题。coso报告可以说是目前最完善的内部控制框架,借鉴coso报告可以对完善我国企业内部控制有以下一些启示。1、建立以风险管理为核心的企业内部控制体系新的coso框架最突出的特点是提高了对企业风险的关注程度,使企业内部控制逐渐呈现与风险管理一体化的趋势,即以风险管理为主导,建立适应企业风险管理战略的新的内部控制。企业内部控制开始走向范围更宽泛的风险管理。我国企业应加强对风险的认识,将风险管理提升到一定的高度,逐步建立以风险管理为核心的内部控制体系。由于控制是需要成本的,董事会与管理层要将精力主要放在风险

7、管理上,而不是对所有细节的控制上。对风险的管理是否及时、有效往往会关系到企业的生死存亡。只有将风险管理作为核心的内部控制才能为企业的存续和发展提供更大的支持。企业风险管理需要企业管理者建立一种企业总体层面上的风险组合观,对相关的风险进行识别并采取措施使企业所承担的总体风险在风险偏好的范围内。在制定目标时,要针对不同的目标分析其相应的风险,并根据对实现企业目标的潜在影响来确认风险,从固有风险和残存风险的角度进行风险评估,对规避、减少、共担和接受等风险反应方案,企业管理者应比较不同方案的潜在影响,在企业风险容忍度范围内的假设下考虑