从COSO框架报告看内部控制与风险管理的异同_董月超

《从COSO框架报告看内部控制与风险管理的异同_董月超》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、审计研究2009年4期从COSO框架报告看内部控制与∗风险管理的异同董月超【摘要】风险管理是对内部控制的继承与发展，两者都强调了全员参与、运用相关技术手段，主动应对风险，对目标提供合理保证；但是风险管理包含了对战略目标的管理，能够直接产生效益，且强调风险的自然对冲。内部控制属于企业管理范畴，风险管理属于企业治理范畴。【关键词】风险内部控制风险管理美国COSO委员会在1992年发布了《内部控内部控制是一个过程，该过程受到公司董事制-整合框架》报告（1994年又提出了该报告的修会、管理层和其他人员的影响，其目的是为下列目改篇），2004年又发布

2、了《企业风险管理-整合框架》标的实现提供合理保证。这些目标包括：经营的有报告。COSO这两个框架报告分别对内部控制和风效性和效率、财务报告的可靠性、法律法规的遵从险管理理论进行了详细阐述，并对实践提出了指导性。该框架文件将内部控制的要素分为五个：控制性意见。从这两个报告看，COSO提出的内部控制环境、风险评估、控制活动、信息与沟通、监督。和风险管理这两个概念有着十分密切的联系，但又（内部控制框架示意图如下）存在明显的不同。本文旨在根据这两个框架报告对两者的异同进行分析。一、风险管理概念是对内部控制概念的继承和发展内部控制概念由来以久，但是直

3、到20世纪80年代，美国爆发了储蓄及信贷机构崩溃事件，财务丑闻发展到了极至，才使人们感到对内部控制的理解和研究还很不够，于是1992年9月美国“反对此外，英国的Cadbury报告、加拿大的COCO虚假财务报告委员会”所属的“内部控制专门研究报告、日本的《企业内部控制大纲》、南非的King委员会发起机构委员会”或称“杜德威小组”报告、法国的Vienot报告和我国的《独立审计具体（CommitteeofSponsoringOrganizationsofthe准则第9号》、《内部审计具体准则第5号》等都从TreadwayCommission，简称

4、COSO委员会）对内部不同角度对内部控制进行了诠释。控制提出专题报告：《内部控制-整合框架》(以下简内部控制框架得到了广泛的认可，美国公共监称内部控制框架)，1994年又提出了该报告的修改督委员会（PublicOversightBoard，POB）不仅专门篇。《2002年上市公司会计改革和投资者保护法》为此文件发布了推荐公告，还建议证券交易委员会(Sarbanes-OxleyActof2002，简称《萨奥法案》)则（SecuritiesandExchangeCommission，SEC）要求从法律角度明确了公共会计师的责任，也弥补了公上市公

5、司在其包含年度财务报表的公司年报中，提共会计师对内部控制进行审计法律依据的不足。内交管理层对与财务报告有关的企业内部控制系统部控制框架对内部控制的定义表述是：*董月超，中国矿业大学（北京）管理学院、中国石油天然气集团公司财务资产部，邮政编码：100007，电子邮箱：dyckeele@yahoo.com.cn。94审计研究2009年4期有效性声明，并将内部控制框架预设为评价企业内内部控制、风险管理的起源、发展与继承示意部控制有效性的标准。图如下：SEC没有否认COSO内控框架的先进性，但迄COSO内部控制风险管理框架今为止，SEC并没有采纳将

6、内部控制框架作为内部结构完善COSO进展内部控制内控评价控制强制性标准的建议。笔者认为SEC没有把该框框架内部审计架作为内部控制强制性标准的主要原因如下。①该框架中给予财务报告目标的重视程度显然是不太内部牵制-控制环境-内部环境-目标制定合适的，职业经理人、广大股东实际上很难接受财-控制环境-风险评估-事件识别-会计系统-控制活动-风险评估务报告的可靠性要比其他公开信息更重要的看法。-建立内控-控制程序-信息与沟通-风险反应-监督-数据准确一致-控制活动在现实的实务操作和企业管理中，财务报告也没有-内控可靠性-信息与沟通-实物牵制-监督该框

7、架中描述得那么重要，实际上不充分的财务报-薄记牵制告和财务报告程序一般不会导致企业失败；②作为40年代前40-70年代80-90年代90年代后2004年后一个主要有财务、会计、审计领域人员组成的COSO二、内部控制与风险管理概念的相同点委员会，并没有将其调查、研讨以及收集到的相关意见同内部控制框架一起公布于众，而上述人士在1．对参与主体要求相同满足公众利益和自身利益间有明显的冲突；③该框架两者都要求“企业董事会、管理层以及其他人以董事会和管理层能充分了解企业经营目标得以实员共同实施”，这既明确了参与主体，也强调了全现、财务报告编报可靠、法律

8、法规得以遵守作为判断员参与。参与各方角色与职责分工基本相同：董事内部控制有效性的依据，这样的依据显然不充分。综会负责制定风险管理战略目标，风险所有权归高级合以上原因，若用内部控制