1、薩班斯法案對(duì)我國(guó)企業(yè)內(nèi)部控制的影響（上）【摘要】2006年7月15日開(kāi)始，所有在美國(guó)上市的外國(guó)企業(yè)，必須執(zhí)行薩 班斯一一奧克斯利法案。而選擇在同一天，我國(guó)財(cái)政部別有深意地發(fā)起成立 了 “企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會(huì)”，中國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)也發(fā)起成立了 “會(huì)計(jì)師 事務(wù)所內(nèi)部治理指導(dǎo)委員會(huì)”。我們可以發(fā)現(xiàn)，美國(guó)薩班斯法案的實(shí)施對(duì)中國(guó)企業(yè)的內(nèi)部控制和會(huì)計(jì)信息披露 也已經(jīng)產(chǎn)生了一定的影響：一來(lái)是針對(duì)已經(jīng)或準(zhǔn)備在美國(guó)上市的中國(guó)企業(yè)必須 達(dá)到法案的要求；二是針對(duì)在我國(guó)的資本市場(chǎng)，如果不能盡快完善內(nèi)部控制和信 息披露機(jī)制，那么將會(huì)導(dǎo)致股東利益受損和證券市場(chǎng)的泡沫。本文將分三個(gè)層次，循序漸進(jìn)闡明論題。首先從法律規(guī)范的

2、高度切入，導(dǎo)入了 薩班斯奧克斯利法案及中國(guó)在內(nèi)部控制相關(guān)的法律法規(guī)。接著，從理論界的層面談了內(nèi)部控制的理論框架，并進(jìn)而結(jié)合自己的專業(yè)討論了會(huì)計(jì)的監(jiān)督 職能在公司內(nèi)部控制建設(shè)方面的作用。最后，我們回到實(shí)務(wù)界的層面，探討了 中國(guó)企業(yè)內(nèi)部控制的現(xiàn)狀；并結(jié)合中國(guó)在美上市公司已在內(nèi)部控制改革所取得 的經(jīng)驗(yàn)，提出了進(jìn)一步完善中國(guó)企業(yè)內(nèi)部控制建設(shè)的一些建議和方法。關(guān)鍵字：薩班斯法案內(nèi)部控制會(huì)計(jì)信息AbstractSince July 15th, 2006, all the foreign companies which listed inAmerica should take Sarbanes-Oxley

3、into action. And on the same day, the finance department of Chinese government set up the Committee of Enterprise Internal Control, and the committee of CICPA also set up the Committee of Internal Guide on Auditing Firm.We can find out that the SOX has some influence on the internal control of Chine

4、se enterprise. First, the firms that has listed or would list in America should fulfill the require of SOX. The other influence is that our own capital market should improve our regulation on internal control, or the share holders would have the risk to lose money.The article has 3 parts to illustra

5、te the thesis. First, we d liketo talk about something on the development of internal control and how accounting works in this part. Then we will show how the SOX and Chinese laws regulate the issues on internal control. Finally, we will give some suggestion to the Chinese enterprise on how to impro

6、ve internal control through the experience at home and abroad.Key words: Sarbanes-Oxley Internal control Financial information目錄一、序言2研究意義2研究范圍2寫(xiě)作框架2二、文獻(xiàn)綜述3三、內(nèi)部控制相關(guān)的理論框架 4內(nèi)控理論的發(fā)展及主要內(nèi)容 4萌芽期一一內(nèi)部牽制4發(fā)展期一一內(nèi)部會(huì)計(jì)控制與內(nèi)部管理控制4成熟期一一內(nèi)部控制結(jié)構(gòu)和內(nèi)部控制整體架構(gòu)6后成熟期一一企業(yè)風(fēng)險(xiǎn)管理總體框架 8會(huì)計(jì)職能和內(nèi)部控制制度9內(nèi)部控制制度的控制原理9會(huì)計(jì)系統(tǒng)的控制職能10四、內(nèi)部控制相關(guān)的法律制度

7、11薩班斯法案的產(chǎn)生及主要內(nèi)容11法案的產(chǎn)生背景11法案的誕生和主要內(nèi)容12法案涉及內(nèi)部控制的內(nèi)容13我國(guó)內(nèi)部控制相關(guān)制度的發(fā)展14我國(guó)內(nèi)部控制規(guī)定的演變14中美內(nèi)部控制規(guī)定的比較17五、我國(guó)企業(yè)內(nèi)部控制的建設(shè) 18法案對(duì)我國(guó)在美上市公司的影響18中美企業(yè)內(nèi)部控制比較21我國(guó)企業(yè)內(nèi)部控制建設(shè)的步驟21內(nèi)部控制環(huán)境的建設(shè)22內(nèi)部控制風(fēng)險(xiǎn)的識(shí)別和評(píng)估24計(jì)劃和實(shí)施內(nèi)部控制活動(dòng)25內(nèi)部控制的監(jiān)督26內(nèi)部控制信息的傳遞26結(jié)論：27注釋：28一、序百研究意義2006年7月15日開(kāi)始，所有在美國(guó)上市的外國(guó)企業(yè)，必須執(zhí)行薩班斯一奧 克斯利法案。這也就意味著從今年（2007年）起，在美上市的中國(guó)企業(yè)都要 由

8、獨(dú)立的外部審計(jì)師按照“薩班斯法案”要求出具評(píng)估報(bào)告。而選擇在同一 大，我國(guó)財(cái)政部別有深意地發(fā)起成立了 “企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會(huì)”，中國(guó)注 冊(cè)會(huì)計(jì)師協(xié)會(huì)也發(fā)起成立了 “會(huì)計(jì)師事務(wù)所內(nèi)部治理指導(dǎo)委員會(huì)”。這些舉動(dòng) 被視為中國(guó)版“薩班斯法案”即將出臺(tái)的前兆。那么在這樣一個(gè)時(shí)點(diǎn)上再去探討薩班斯法案對(duì)中國(guó)企業(yè)內(nèi)部控制建設(shè)的影響至少有以下兩層意義：1、理論意義：我國(guó)自20世紀(jì)90年代起開(kāi)始加大政府對(duì)內(nèi)部控制的推動(dòng)作用， 現(xiàn)有的法律法規(guī)和行政規(guī)范中多項(xiàng)涉及到內(nèi)部控制的內(nèi)容，同時(shí)也要看到，我 國(guó)的內(nèi)部會(huì)計(jì)規(guī)范才剛開(kāi)始，一套完整的內(nèi)部控制規(guī)范體系的建立還有待時(shí) 日。比較發(fā)達(dá)的美國(guó)內(nèi)部控制理論，尤其是 2002年

9、頒布的薩班斯奧克斯利 法案，對(duì)我國(guó)內(nèi)部控制具有一定的啟發(fā)和借鑒意義。2、實(shí)務(wù)意義：所有在美國(guó)證券交易委員會(huì)（SEC）備案的公司，包括在美國(guó)注冊(cè)的 上市公司和在外國(guó)注冊(cè)而在美國(guó)上市的公司，都必須符合薩班斯奧克斯利 法案的要求。而眾多準(zhǔn)備在美國(guó)上市的中國(guó)企業(yè)還沒(méi)有意識(shí)到法案對(duì)其上市 的重大影響，即使是已經(jīng)在美國(guó)上市的中國(guó)公司，仍有部分不十分清楚法案的 具體要求以及如何應(yīng)對(duì)。與此同時(shí)，在中國(guó)上市的公司也要逐步建立起一套行 之有效的內(nèi)部控制體系來(lái)應(yīng)對(duì)企業(yè)面臨的各種風(fēng)險(xiǎn)，提高企業(yè)管理的質(zhì)量。研究范圍本文研究范圍是企業(yè)的內(nèi)部控制，文章通過(guò)將薩班斯奧克斯利法案與我 國(guó)企業(yè)內(nèi)部控制建設(shè)相結(jié)合，在分析了薩班斯法

10、案在內(nèi)部控制方面的內(nèi)容后， 結(jié)合我國(guó)在完善內(nèi)部控制方面的改革實(shí)踐，以及內(nèi)部控制相關(guān)理論的研究后， 對(duì)我國(guó)企業(yè)內(nèi)部控制的建設(shè)提出一些建議。寫(xiě)作框架序言部分主要是內(nèi)部控制的研究綜述與選題動(dòng)機(jī)，目的是闡明研究的理論和實(shí) 務(wù)意義，寫(xiě)作的范圍和框架。主體部分是對(duì)薩班斯法案對(duì)我國(guó)企業(yè)內(nèi)部控制建設(shè)的研究，主要分為三個(gè)層 面，框架如下圖：二、文獻(xiàn)綜述對(duì)于薩班斯法案和企業(yè)內(nèi)部控制這個(gè)方面，國(guó)外的研究比較早也比較的深 入，國(guó)外的咨詢機(jī)構(gòu)Protiviti （原安達(dá)信咨詢部門(mén)）是針對(duì)SOXS企業(yè)內(nèi)部控制的專業(yè)機(jī)構(gòu)，它幫助50%Z上的在美上市公司進(jìn)行SOX&規(guī)性的測(cè)試和咨 詢。此外，全球四大會(huì)計(jì)事務(wù)所及在美上市公司的

11、內(nèi)控部門(mén)對(duì)SO刈勺研究也比較深入。我們可以通過(guò)這些公司的網(wǎng)站的公開(kāi)信息或內(nèi)部網(wǎng)信息獲得一些他們 對(duì)SOXR企業(yè)內(nèi)部控制的文獻(xiàn)資料。同樣，我們也可以通過(guò)www.sarbanes-和來(lái)了解有關(guān)SOXffi內(nèi)部控制整體框架的一些文獻(xiàn)資 料。而在國(guó)內(nèi)，我們的研究還起步較晚。通過(guò)檢索19992007中國(guó)博士學(xué)位論文全文數(shù)據(jù)庫(kù)，我們發(fā)現(xiàn)其題目中出現(xiàn)薩班斯字樣的文章為0,而出現(xiàn)內(nèi)部控制字樣的文章僅有5篇。當(dāng)我們用同樣的方法檢索19992007中國(guó)優(yōu)秀碩士學(xué)位論文全文數(shù)據(jù)庫(kù) 時(shí)，我們發(fā)現(xiàn)其題目中出現(xiàn)薩班斯或 SOX字樣的文章為8篇，而出現(xiàn)企業(yè)內(nèi)部 控制字樣的文章有66篇，而其中有40篇是于2005年之后發(fā)表的

12、。當(dāng)我們檢索19992007中國(guó)學(xué)術(shù)期刊網(wǎng)絡(luò)出版總庫(kù)時(shí)，我們發(fā)現(xiàn)其題目中出 現(xiàn)薩班斯或SOX字樣的文章為108篇，而其中有70篇是于2006年之后發(fā)表 的；而出現(xiàn)企業(yè)內(nèi)部控制字樣的文章有 86篇，而其中有69篇是于2006年之后 發(fā)表的0當(dāng)我們通過(guò)當(dāng)當(dāng)網(wǎng)（全球最大的中文圖書(shū)網(wǎng)站），我們發(fā)現(xiàn)其題目中出現(xiàn)薩班斯字樣的書(shū)為3本，分別為2002年薩班斯-奧克斯利法案(中英對(duì)照 本)，薩班斯法案內(nèi)控指南和薩班斯法案執(zhí)行指導(dǎo)；而出現(xiàn)內(nèi)部控 制字樣的文章僅有63本。由此可見(jiàn)，中國(guó)對(duì)于薩班斯法案的研究和企業(yè)內(nèi)部控制的研究尚處于初級(jí) 階段，且都集中在近兩年，所以我國(guó)在這方面的理論發(fā)展還有很大的潛力和空 問(wèn)。三、

13、內(nèi)部控制相關(guān)的理論框架內(nèi)控理論的發(fā)展及主要內(nèi)容萌芽期一一內(nèi)部牽制內(nèi)部控制，作為一個(gè)專用名詞和完整概念，直到本世紀(jì)30年代才被人們提出、認(rèn)識(shí)和接受。但在此前的人類社會(huì)發(fā)展史中，早已存在著內(nèi)部控制的基 本思想和初級(jí)形式，這就是內(nèi)部牽制(Internal Check )。內(nèi)部牽制是內(nèi)部控 制的最初形式，其思想源遠(yuǎn)流長(zhǎng)。在古羅馬時(shí)期，就有了 “雙人記賬制”1、財(cái)產(chǎn)支出檢查和復(fù)核制度。我國(guó)西周時(shí)期，實(shí)施了分權(quán)控制方法和交互考核制 度。中世紀(jì)意大利商業(yè)和金融業(yè)的繁榮，帶來(lái)了復(fù)式記賬方法。L.R.Dicksee最早于1905年提出內(nèi)部牽制(Internal check) 這個(gè)概念，認(rèn)為內(nèi)部牽制組成 要素有：

14、職責(zé)分工、會(huì)計(jì)記錄和人員輪換。一般來(lái)說(shuō)，內(nèi)部牽制大致分三類：一是實(shí)物牽制，如貴重物品倉(cāng)庫(kù)鑰匙由兩個(gè) 以上人員持有；二是簿記牽制(如會(huì)計(jì)總賬與明細(xì)賬的定期核對(duì))；三是體制 牽制(如一項(xiàng)業(yè)務(wù)分別由不同部門(mén)或人員共同完成)。內(nèi)部牽制以預(yù)防錯(cuò)弊為 目標(biāo)，重點(diǎn)加強(qiáng)內(nèi)部分工控制，根本目的是關(guān)注組織或個(gè)人的財(cái)產(chǎn)安全，局限 于會(huì)計(jì)事項(xiàng)的完整性，在管理上依靠個(gè)人的經(jīng)驗(yàn)和判斷，處于小生產(chǎn)經(jīng)營(yíng)管理 方式。發(fā)展期一一內(nèi)部會(huì)計(jì)控制與內(nèi)部管理控制1934年美國(guó)證券交易法，首先提出了內(nèi)部會(huì)計(jì)控制(Internal Accounting Control System) 概念。其中指出：證券發(fā)行人應(yīng)設(shè)計(jì)并維護(hù)一套 能為下列目的

15、提供合理保證的內(nèi)部會(huì)計(jì)控制系統(tǒng)：a.交易依據(jù)管理部門(mén)的一般和特殊授權(quán)執(zhí)行；b.交易的記錄必須滿足GAAP或其他適當(dāng)標(biāo)準(zhǔn)編制財(cái)務(wù)報(bào)表 和落實(shí)資產(chǎn)責(zé)任的需要；c.接觸資產(chǎn)必須經(jīng)過(guò)管理部門(mén)的一般和特殊授權(quán)：d.按適當(dāng)時(shí)間問(wèn)隔，將財(cái)產(chǎn)的賬面記錄與實(shí)物資產(chǎn)進(jìn)行對(duì)比，并對(duì)差異采取適當(dāng) 的補(bǔ)救措施。這部法律涉及了注冊(cè)會(huì)計(jì)師的民事責(zé)任和刑事責(zé)任。1936年美國(guó)會(huì)計(jì)師協(xié)會(huì)發(fā)布的 注冊(cè)會(huì)計(jì)師對(duì)財(cái)務(wù)報(bào)表的審查文告，以及1947年審計(jì)準(zhǔn)則暫行公告，出于改進(jìn)審計(jì)方式的需要，提出了以內(nèi)部控 制為基礎(chǔ)的審計(jì)程序。但這期間，無(wú)論在審計(jì)文獻(xiàn)中還是在其他管理著作中， 均沒(méi)有關(guān)于內(nèi)部控制概念的權(quán)威性定義。第一個(gè)具有權(quán)威性的定義為了

16、賦予內(nèi)部控制一個(gè)準(zhǔn)確完整的定義，審計(jì)程序委員會(huì)下屬的內(nèi)部控制 專門(mén)委員會(huì)經(jīng)過(guò)兩年研究，于1949年發(fā)表了題為 內(nèi)部控制、協(xié)調(diào)系統(tǒng)諸要 素及其對(duì)管理部門(mén)和注冊(cè)會(huì)計(jì)師的重要性的專題報(bào)告，對(duì)內(nèi)部控制首次做出了如下權(quán)威定義：內(nèi)部控制是企業(yè)所制定的旨在保護(hù)資產(chǎn)、保證會(huì)計(jì)資料可靠性和準(zhǔn)確性、提高經(jīng)營(yíng)效率，推動(dòng)管理部門(mén)所制定的各項(xiàng)政策得以貫徹執(zhí)行的 組織計(jì)劃和相互配套的各種方法及措施。此定義強(qiáng)調(diào)，內(nèi)部控制不只限于與會(huì) 計(jì)和財(cái)務(wù)部門(mén)直接有關(guān)的控制方面，它還包括預(yù)算控制、成本控制、定期報(bào)告 經(jīng)營(yíng)情況、進(jìn)行統(tǒng)計(jì)分析并將統(tǒng)計(jì)報(bào)告送交有關(guān)部門(mén)、制定培訓(xùn)計(jì)劃以培訓(xùn)有 關(guān)人員使其能夠履行職責(zé)，以及設(shè)立內(nèi)部審計(jì)部門(mén)以保證管

17、理部門(mén)所制定的各 種程序的準(zhǔn)確性，并保證其得到貫徹執(zhí)行等內(nèi)容。此外內(nèi)部控制還包括其他領(lǐng) 域的一些活動(dòng)，例如，具有工程性質(zhì)的時(shí)動(dòng)分析以及在檢查系統(tǒng)中運(yùn)用的質(zhì)量 控制，基本上屬于生產(chǎn)部門(mén)的活動(dòng)。定義的第一次修正1949年，美國(guó)會(huì)計(jì)師協(xié)會(huì)的審計(jì)程序委員會(huì)在內(nèi)部控制，一種協(xié)調(diào)制度要素 及其對(duì)管理當(dāng)局和獨(dú)立注冊(cè)會(huì)計(jì)師的重要性的報(bào)告中，對(duì)內(nèi)部控制作了權(quán)威 性定義：”內(nèi)部控制包括組織機(jī)構(gòu)的設(shè)計(jì)和企業(yè)內(nèi)部采取的所有相互協(xié)調(diào)的方 法和措施。這些方法和措施都用于保護(hù)企業(yè)的財(cái)產(chǎn)，檢查會(huì)計(jì)信息的準(zhǔn)確性， 提高經(jīng)營(yíng)效率，推動(dòng)企業(yè)堅(jiān)持執(zhí)行既定的管理政策。”1958年10月該委員會(huì)發(fā)布的審計(jì)程序公告第29號(hào)對(duì)內(nèi)部控制定義重

18、新進(jìn)行表述，將內(nèi)部控制 劃分為會(huì)計(jì)控制和管理控制。內(nèi)部會(huì)計(jì)控制與財(cái)產(chǎn)安全和財(cái)物記錄可靠性有直 接的聯(lián)系。這個(gè)控制包括授權(quán)與批準(zhǔn)制度、從事財(cái)務(wù)記錄和審核與從事經(jīng)營(yíng)或 財(cái)產(chǎn)保管職務(wù)分離的控制、財(cái)產(chǎn)的實(shí)物控制和內(nèi)部審計(jì)。內(nèi)部管理控制主要與 經(jīng)營(yíng)效率和貫徹管理方針有關(guān)，通常只與財(cái)務(wù)記錄有間接關(guān)系。定義的第二次修正第一次修正后的定義，大大縮小了注冊(cè)會(huì)計(jì)師的責(zé)任范圍，但人們認(rèn)為對(duì) “會(huì)計(jì)控制”的保護(hù)資產(chǎn)和保證財(cái)務(wù)記錄可靠性這兩點(diǎn)仍然可能發(fā)生誤解。即對(duì)“保護(hù)” 一詞作廣義的解釋可能會(huì)使人們產(chǎn)生這樣一種印象：決策過(guò)程中的 任何程序和記錄都可以包括在會(huì)計(jì)控制的保護(hù)資產(chǎn)概念中。為了避免這種寬泛 的解釋，1972年

19、美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)（AICPA）對(duì)會(huì)計(jì)控制又提出并通過(guò)了一 個(gè)較為嚴(yán)格的定義：“會(huì)計(jì)控制”是組織計(jì)劃和所有與下面直接有關(guān)的方法和 程序：1 ）保護(hù)資產(chǎn)，即在業(yè)務(wù)處理和資產(chǎn)處置過(guò)程中，保護(hù)資產(chǎn)遭過(guò)失錯(cuò) 誤、故意致錯(cuò)或舞弊造成的損失。2 ）保證對(duì)外界報(bào)告的財(cái)務(wù)資料的可靠性。定義的第三次修正1972年，美國(guó)準(zhǔn)則委員會(huì)（ASB ） 審計(jì)準(zhǔn)則公告 的制定者，循著證券交易法 的路線進(jìn)行研究和討論，在第1號(hào)公告（SAS No . l ） 中，對(duì)管理控制和會(huì)計(jì)控制提出并通過(guò)了今天廣為人知的定義：a.內(nèi)部會(huì)計(jì)控制由組織計(jì)劃以及與保護(hù)資產(chǎn)和保證財(cái)務(wù)資料可靠性有關(guān)的程序 和記錄構(gòu)成。會(huì)計(jì)控制旨在保證：經(jīng)濟(jì)業(yè)務(wù)的執(zhí)行

20、符合管理部門(mén)的一般授權(quán)或 特殊授權(quán)的要求；經(jīng)濟(jì)業(yè)務(wù)的記錄必須有利于按照一般公認(rèn)會(huì)計(jì)原則或其它有 關(guān)標(biāo)準(zhǔn)編制財(cái)務(wù)報(bào)表，以及落實(shí)資產(chǎn)責(zé)任；只有在得到管理部門(mén)批準(zhǔn)的情況 下，才能接觸資產(chǎn)；按照適當(dāng)?shù)拈g隔期限，將資產(chǎn)的賬面記錄與實(shí)物資產(chǎn)進(jìn)行 對(duì)比，一經(jīng)發(fā)現(xiàn)差異，應(yīng)采取相應(yīng)的補(bǔ)救措施。b.內(nèi)部管理控制包括但不限于組織計(jì)劃以及與管理部門(mén)授權(quán)辦理經(jīng)濟(jì)業(yè)務(wù)的決 策過(guò)程有關(guān)的程序及其記錄。這種授權(quán)活動(dòng)是管理部門(mén)的職責(zé)，它直接與管理 部門(mén)執(zhí)行該組織的經(jīng)營(yíng)目標(biāo)有關(guān)，是對(duì)經(jīng)濟(jì)業(yè)務(wù)進(jìn)行會(huì)計(jì)控制的起點(diǎn)。成熟期？一一內(nèi)部控制結(jié)構(gòu)和內(nèi)部控制整體架構(gòu)美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)的文獻(xiàn)界定了會(huì)計(jì)控制概念，而公司的經(jīng)理們創(chuàng)立并 在實(shí)踐中運(yùn)用

21、著管理控制概念，這兩個(gè)概念形成鮮明的對(duì)照。如果對(duì)這兩種善于內(nèi)部控制的不同解釋的同時(shí)并行這一事實(shí)視而不見(jiàn)，那么任何設(shè)計(jì)內(nèi)部控制 系統(tǒng)的企圖都是短視的，同時(shí)也是徒勞的。于是，人們提出了內(nèi)部控制結(jié)構(gòu)和 整體架構(gòu)的概念。1988年4月美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)發(fā)布的審計(jì)準(zhǔn)則公告第55號(hào)(SASNO . 55 ),規(guī)定從1990年1月起以該文告取代1972年發(fā)布的審計(jì)準(zhǔn)則 公告第l號(hào)。該文告首次以內(nèi)部控制結(jié)構(gòu)(Internal Control Structure ) 一詞取代原有的“內(nèi)部控制” 一詞，而且文告提出的內(nèi)部控制內(nèi) 容比以前更為實(shí)在，條理更加清楚。該文告的頒布和實(shí)施可視為內(nèi)部控制理論 研究的一個(gè)新的突

22、破性成果。以“財(cái)務(wù)報(bào)表審計(jì)對(duì)內(nèi)部控制結(jié)構(gòu)的考慮”為題 的審計(jì)準(zhǔn)則公告第55號(hào)指出：企業(yè)的內(nèi)部控制結(jié)構(gòu)包括為合理保證企 業(yè)特定目標(biāo)的實(shí)現(xiàn)而建立的各種政策和程序，并且明確了內(nèi)部控制結(jié)構(gòu)的內(nèi) 容，具體如下： (1 )控制環(huán)境是指對(duì)建立、加強(qiáng)或削弱特定政策和程序效率發(fā)生影響的各種 因素。(2 )會(huì)計(jì)系統(tǒng)定各項(xiàng)經(jīng)濟(jì)業(yè)務(wù)的鑒定、分析、歸類、登記和編報(bào)的方法，明 確各項(xiàng)資產(chǎn)和負(fù)債的經(jīng)營(yíng)管理責(zé)任。(3 )控制程序指管埋當(dāng)同所制訂的用以保證達(dá)到一定目的的方針和程序。它 包括下列內(nèi)容：經(jīng)濟(jì)業(yè)務(wù)和經(jīng)濟(jì)活動(dòng)的批準(zhǔn)權(quán)；明確各個(gè)人員的職責(zé)分工，防 止有關(guān)人員對(duì)正常業(yè)務(wù)圖謀不軌的隱藏錯(cuò)弊；職責(zé)分上包括：指派不同人員分 別承

23、擔(dān)批準(zhǔn)業(yè)務(wù)、記錄業(yè)務(wù)和保管財(cái)產(chǎn)的職責(zé)；憑證和賬單的設(shè)置和使用，應(yīng) 保證業(yè)務(wù)和活動(dòng)得到正確的記載：對(duì)財(cái)產(chǎn)及其記錄的接觸和使用要有何保護(hù)措 施；對(duì)已登記的業(yè)務(wù)及其計(jì)價(jià)要進(jìn)行復(fù)核。上述內(nèi)部控制結(jié)構(gòu)的內(nèi)容與1972年頒布的內(nèi)部控制定義相比有兩個(gè)明顯 的改動(dòng)：一是正式將內(nèi)部控制壞境納入內(nèi)部控制范疇，二是不再區(qū)分會(huì)計(jì)控制 和管埋控制。這些改變可以說(shuō)是反映了70年代后期以來(lái)內(nèi)部控制實(shí)務(wù)操作和理論研究的一個(gè)新動(dòng)向。內(nèi)部控制整體架構(gòu)(Internal ControlIntegrated Framework ) 1992年，美國(guó)“反對(duì)虛假財(cái)務(wù)報(bào)告委員會(huì)”(National Commission on Fraudu

24、lentReporting ),所屬的內(nèi)部控制專門(mén)研究委員會(huì)發(fā)起機(jī)構(gòu)委員會(huì)( Committee of Sponsoring organization of the Tread way commission, 簡(jiǎn)稱 COSOH員會(huì))，在進(jìn)行專門(mén)研究后提出專題報(bào)告：內(nèi)部控制一一整體架構(gòu)(Internal controlIntegrated Framework ),也稱 COSO艮告。經(jīng)過(guò)兩年的修改，1994年COSCS員會(huì)提出對(duì)外報(bào)告的修改篇，擴(kuò)大了內(nèi)部控制涵 蓋范圍，增加了與保障資產(chǎn)安全有關(guān)的控制，得到了美國(guó)審計(jì)署( General Accounting Office , GAO )的認(rèn)可。與

25、此同時(shí)。AICPA則全面接受COSOK 告的內(nèi)容，于1995年據(jù)以發(fā)布了審計(jì)準(zhǔn)則公告第 78號(hào)(SAS NO . 78 )，并自1997年1月起取代了 審汁準(zhǔn)則公告第55號(hào)。COSOK告中把內(nèi)部控制定義為：”內(nèi)部控制是由企業(yè)董事會(huì)、管理當(dāng)局和 其他員工實(shí)施的，為保證財(cái)務(wù)報(bào)告的可靠性、經(jīng)營(yíng)的效率效果以及現(xiàn)行法規(guī)的 遵循等目標(biāo)達(dá)成而提供合理保證的過(guò)程?！逼錁?gòu)成要素應(yīng)該來(lái)源于管理階層經(jīng) 營(yíng)方式，并與管理的過(guò)程相結(jié)合。我國(guó)獨(dú)立審計(jì)具體準(zhǔn)則第9條一一內(nèi)部控制與審計(jì)風(fēng)險(xiǎn)所稱內(nèi)部控制，是指被審計(jì)單位為了保證業(yè)務(wù)活動(dòng)的有效進(jìn) 行，保護(hù)資產(chǎn)的安全和完整，防止、發(fā)現(xiàn)、糾正錯(cuò)誤與舞弊，保證會(huì)計(jì)資料的 真實(shí)、合法、完

26、整而制定和實(shí)施的政策與程序，包括控制環(huán)境、會(huì)計(jì)系統(tǒng)和控制程序。cosO艮告指出：內(nèi)部控制是一個(gè)過(guò)程，受企業(yè)董事會(huì)、管理當(dāng)局和其他員工影 響，旨在保證財(cái)務(wù)報(bào)告的可靠性、經(jīng)營(yíng)的效果和效率以及現(xiàn)行法規(guī)的遵循。它 認(rèn)為內(nèi)部控制整體架構(gòu)主要由控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、 監(jiān)督五項(xiàng)要素構(gòu)成。當(dāng)然，內(nèi)部控制目標(biāo)是幫助企業(yè)實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)減少經(jīng)營(yíng)過(guò) 程中的分險(xiǎn)，而COS8是實(shí)現(xiàn)目標(biāo)的手段。. 控制環(huán)境(The Control Environment ),是指對(duì)建立、加強(qiáng)或削弱特定政 策、程序及其效率產(chǎn)生影響的各種因素，它是整個(gè)內(nèi)部控制框架的基礎(chǔ)，決定 了 一個(gè)組織的氣氛，影響該組織中人們的內(nèi)部控制意

27、識(shí)。.風(fēng)險(xiǎn)評(píng)估(Risk Assessment ),是判別和分析完成目標(biāo)過(guò)程中的內(nèi)部或外 部風(fēng)險(xiǎn)，包括風(fēng)險(xiǎn)識(shí)別和風(fēng)險(xiǎn)分析?，F(xiàn)代企業(yè)的風(fēng)險(xiǎn)來(lái)自于經(jīng)濟(jì)環(huán)境、規(guī)章制 度，經(jīng)營(yíng)環(huán)境的不斷變化，企業(yè)必須建立判別和處理環(huán)境變化產(chǎn)生相應(yīng)風(fēng)險(xiǎn)的 機(jī)制。.控制活動(dòng)(Control Activities ),是指保證管理目標(biāo)得以實(shí)現(xiàn)而建立的 政策和程序?？刂苹顒?dòng)能夠針對(duì)企業(yè)目標(biāo)完成過(guò)程中的風(fēng)險(xiǎn)采取必要的行動(dòng)。 控制活動(dòng)貫穿于整個(gè)組織的各個(gè)層次和各個(gè)部門(mén)?？刂苹顒?dòng)包括范圍的設(shè)定、 授權(quán)、核實(shí)、協(xié)調(diào)、經(jīng)營(yíng)業(yè)績(jī)的考核、資產(chǎn)安全和職責(zé)劃分。. 信息與溝通(Information and Communication ),是指企業(yè)內(nèi)部各部門(mén)的 人員必須能夠取得他們?cè)趫?zhí)行、管理和控制企業(yè)過(guò)程中所需的信息，并交換這 些信息。信息系統(tǒng)提供包括經(jīng)營(yíng)、財(cái)務(wù)等方面信息的報(bào)告，作為經(jīng)營(yíng)和控制企 業(yè)的依據(jù)。信息系統(tǒng)不僅要處理企業(yè)內(nèi)部的有關(guān)信息，還要提供與企業(yè)制定決 策有關(guān)的外部信息。.監(jiān)督(Monitoring )，指評(píng)價(jià)控制系統(tǒng)的運(yùn)行質(zhì)量，即對(duì)內(nèi)部控制運(yùn)行及 改進(jìn)員會(huì)，這個(gè)委員會(huì)的目標(biāo)之一是增加內(nèi)部控制標(biāo)準(zhǔn)和指南。3.1.4后成熟期一一企業(yè)風(fēng)險(xiǎn)管理總體框架2004年9月COSOS員會(huì)頒布了 企業(yè)風(fēng)險(xiǎn)管理一總體框架(Ente