一、COSO委員會(huì)關(guān)于內(nèi)部控制的定義與框架

成立于1985年的COSO(Committee of Sponsoring Organization)委員會(huì)為美國(guó)全國(guó)舞弊報(bào)告委員會(huì)提供支持。該組織包括美國(guó)會(huì)計(jì)協(xié)會(huì)和美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)。COSO委員會(huì)負(fù)責(zé)制定有關(guān)大型和小型企業(yè)實(shí)施內(nèi)部控制系統(tǒng)的指南。

COSO委員會(huì)對(duì)內(nèi)部控制的定義是“公司的董事會(huì)、管理層及其他人士為實(shí)現(xiàn)以下目標(biāo)提供合理保證而實(shí)施的程序：運(yùn)營(yíng)的效益和效率，財(cái)務(wù)報(bào)告的可靠性和遵守適用的法律法規(guī)。”

COSO委員會(huì)的上述定義對(duì)內(nèi)部控制的基本概念提供了一些深入的見解，并特別指出：

(1)內(nèi)部控制是一個(gè)實(shí)現(xiàn)目標(biāo)的程序及方法，而其本身并非目標(biāo);

(2)內(nèi)部控制只提供合理保證，而非絕對(duì)保證;

(3)內(nèi)部控制要由企業(yè)中各級(jí)人員實(shí)施與配合。

1992年9月，COSO委員會(huì)提出了《內(nèi)部控制——整合框架》，1994年、2003年和2013年又進(jìn)行了增補(bǔ)和修訂，簡(jiǎn)稱《內(nèi)部控制框架》，即COSO內(nèi)部控制框架。

《內(nèi)部控制——整合框架》提出了內(nèi)部控制的三項(xiàng)目標(biāo)和五大要素，如圖6-1所示。

內(nèi)部控制的三項(xiàng)目標(biāo)包括：取得經(jīng)營(yíng)的效率和有效性;確保財(cái)務(wù)報(bào)告的可靠性;遵循適用的法律法規(guī)。

內(nèi)部控制的五大要素包括：控制環(huán)境(包括員工的正直、道德價(jià)值觀和能力，管理當(dāng)局的理念和經(jīng)營(yíng)風(fēng)格，管理當(dāng)局確立權(quán)威性和責(zé)任、組織和開發(fā)員工的方法等)、風(fēng)險(xiǎn)評(píng)估(為了達(dá)成組織目標(biāo)而對(duì)相關(guān)的風(fēng)險(xiǎn)所進(jìn)行的辨別與分析)、控制活動(dòng)(為了確保實(shí)現(xiàn)管理當(dāng)局的目標(biāo)而采取的政策和程序，包括審批、授權(quán)、驗(yàn)證、確認(rèn)、經(jīng)營(yíng)業(yè)績(jī)的復(fù)核、資產(chǎn)的安全性等)、信息與溝通(為了保證員工履行職責(zé)而必須識(shí)別、獲取的信息及其溝通)、監(jiān)控(對(duì)內(nèi)部控制實(shí)施質(zhì)量的評(píng)價(jià)，主要包括經(jīng)營(yíng)過程中的持續(xù)監(jiān)控，即日常管理和監(jiān)督、員工履行職責(zé)的行動(dòng)等，也包括個(gè)別評(píng)價(jià)，或者是兩者的結(jié)合)。

這些要素從管理當(dāng)局運(yùn)營(yíng)的業(yè)務(wù)中衍生出來，并整合在管理過程當(dāng)中。

COSO委員會(huì)提出的《內(nèi)部控制——整合框架》被稱為最廣泛認(rèn)可的關(guān)于內(nèi)部控制整體框架的國(guó)際標(biāo)準(zhǔn)。2013年5月，COSO委員會(huì)發(fā)布其最新的內(nèi)部控制框架，其中一個(gè)重大變化是基于原有的COSO五要素提出了17條核心內(nèi)控原則，從而大幅度增強(qiáng)了五要素的可操作性。

二、我國(guó)內(nèi)部控制規(guī)范體系

2008年6月28日，財(cái)政部會(huì)同證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)制定并印發(fā)《企業(yè)內(nèi)部控制基本規(guī)范》(以下簡(jiǎn)稱《基本規(guī)范》);2010年4月26日，財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)及保監(jiān)會(huì)聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制配套指引》(下稱《配套指引》)，其中包括18項(xiàng)《企業(yè)內(nèi)部控制應(yīng)用指引》(下稱《應(yīng)用指引》)、《企業(yè)內(nèi)部控制評(píng)價(jià)指引》(下稱《評(píng)價(jià)指引》)和《企業(yè)內(nèi)部控制審計(jì)指引》(下稱《審計(jì)指引》)?；疽?guī)范、應(yīng)用指引、評(píng)價(jià)和審計(jì)指引三個(gè)類別構(gòu)成一個(gè)相輔相成的整體，標(biāo)志著適

應(yīng)我國(guó)企業(yè)實(shí)際情況、融合國(guó)際先進(jìn)經(jīng)驗(yàn)的中國(guó)企業(yè)內(nèi)部控制規(guī)范體系基本建成。

(一)《企業(yè)內(nèi)部控制基本規(guī)范》

《企業(yè)內(nèi)部控制基本規(guī)范》規(guī)定內(nèi)部控制的目標(biāo)、要素、原則和總體要求，是內(nèi)部控制的總體框架，在內(nèi)部控制標(biāo)準(zhǔn)體系中起統(tǒng)領(lǐng)作用。

《基本規(guī)范》要求企業(yè)建立內(nèi)部控制體系時(shí)應(yīng)符合以下目標(biāo)：合理保證企業(yè)經(jīng)營(yíng)管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整;提高經(jīng)營(yíng)效率和效果;促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。

《基本規(guī)范》借鑒了COSO委員會(huì)內(nèi)部控制整合報(bào)告為代表的國(guó)際內(nèi)部控制框架，并結(jié)合中國(guó)國(guó)情，要求企業(yè)所建立與實(shí)施的內(nèi)部控制，應(yīng)當(dāng)包括下列5個(gè)要素：(1)內(nèi)部環(huán)境;(2)風(fēng)險(xiǎn)評(píng)估;(3)控制活動(dòng);(4)信息與溝通;(5)內(nèi)部監(jiān)督。

(二)《企業(yè)內(nèi)部控制應(yīng)用指引》

《企業(yè)內(nèi)部控制應(yīng)用指引》是對(duì)企業(yè)按照內(nèi)部控制原則和內(nèi)部控制“五要素”建立健全本企業(yè)內(nèi)部控制所提供的指引，在配套指引乃至整個(gè)內(nèi)部控制規(guī)范體系中占據(jù)主體地位。

《應(yīng)用指引》針對(duì)組織結(jié)構(gòu)、發(fā)展戰(zhàn)略、人力資源、社會(huì)責(zé)任、企業(yè)文化、資金活動(dòng)、采購(gòu)業(yè)務(wù)、資產(chǎn)管理、銷售業(yè)務(wù)、研究與開發(fā)、工程項(xiàng)目、擔(dān)保業(yè)務(wù)、業(yè)務(wù)外包、財(cái)務(wù)報(bào)告、全面預(yù)算、合同管理、內(nèi)部信息傳遞、信息系統(tǒng)共18項(xiàng)企業(yè)主要業(yè)務(wù)的內(nèi)控領(lǐng)域或內(nèi)控手段，提出了建議性的應(yīng)用指引，為企業(yè)以及外部審核人，建立與評(píng)價(jià)內(nèi)控體系提供了參照性標(biāo)準(zhǔn)。

(三)《企業(yè)內(nèi)部控制評(píng)價(jià)指引》和《企業(yè)內(nèi)部控制審計(jì)指引》

《企業(yè)內(nèi)部控制評(píng)價(jià)指引》和《企業(yè)內(nèi)部控制審計(jì)指引》是對(duì)企業(yè)按照內(nèi)部控制原則和內(nèi)部控制“五要素”建立健全本企業(yè)“事后控制”的指引，是對(duì)企業(yè)貫徹《基本規(guī)范》和《應(yīng)用指引》效果的評(píng)價(jià)與檢驗(yàn)。

《評(píng)價(jià)指引》為企業(yè)對(duì)內(nèi)部控制的有效性進(jìn)行全面評(píng)價(jià)，形成評(píng)價(jià)結(jié)論、出具評(píng)價(jià)報(bào)告提供指引。該《評(píng)價(jià)指引》明確內(nèi)部控制評(píng)價(jià)應(yīng)圍繞內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等要素，企業(yè)應(yīng)當(dāng)確定評(píng)價(jià)的具體內(nèi)容及對(duì)內(nèi)部控制設(shè)計(jì)與運(yùn)行情況進(jìn)行全面評(píng)價(jià)。同時(shí)，指引中對(duì)內(nèi)部控制評(píng)價(jià)的內(nèi)容、程序、缺陷的認(rèn)定、評(píng)價(jià)報(bào)告、工作底稿要求、評(píng)估基準(zhǔn)日等方面做出了規(guī)定。

《審計(jì)指引》為會(huì)計(jì)師事務(wù)所對(duì)特定基準(zhǔn)日與財(cái)務(wù)報(bào)告相關(guān)內(nèi)部控制設(shè)計(jì)與執(zhí)行有效性進(jìn)行審計(jì)提供指引。它明確注冊(cè)會(huì)計(jì)師應(yīng)對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制的有效性發(fā)表審計(jì)意見，并對(duì)內(nèi)部控制審計(jì)過程中注意到的非財(cái)務(wù)報(bào)告內(nèi)部控制的重大缺陷予以披露。同時(shí)，就審計(jì)計(jì)劃工作、審計(jì)實(shí)施、如何評(píng)價(jià)控制缺陷、審計(jì)期后事項(xiàng)、審計(jì)報(bào)告內(nèi)容和方法以及審計(jì)工作底稿做出了規(guī)定。