企业内部控制整体框架浅析.pdf

企业内部控制整体框架浅析

提要企业的一切管理工作都是从建立和健全内部控制开始的，企业的一切

活动都无法游离于内部控制之外。本文从内部控制概念入手，对企业内部控制整

体框架及内部控制的固有限制做了探讨。

关键词：内部控制；整体框架

内部控制历来是包括企业在内的所有组织和机构正常运转的制度基础，内部

控制是企业各项管理工作的基础，是企业持续健康发展的保证。管理实践证明，

企业的一切管理工作，都是从建立和健全内部控制开始的，企业的一切活动都无

法游离于内部控制之外。管理实践还证明，得控制则强，失控制则弱，无控制则

乱，在我国加入世界贸易组织及世界经济全球化的大背景下，要求各单位逐步建

立符合国际全球化要求的内部管理体系，其基础就是建立现代化的内部控制系

统。

一、内部控制的概念

内部控制概念的形成是一个逐步演进的过程，可分为四个阶段：最初的控制

形式是内部牵制。这种古老的思想发源于古埃及的国库管理制度，其理论基础是

假设两个人或两个部门无意识地犯同样错误的可能性是很小的，以及假设两个人

或两个部门有意识地串通舞弊的可能性是很小的。直到20世纪初，企业管理思

想依然继承了这种以业务授权、职责分工、双重记录、定期核对等内部牵制的基

本思想。20世纪四十年代至七十年代初，内部制度在牵制思想与古典管理思想

相结合的基础上，突破了内部牵制仅限于对会计进行控制的局面，还包括了提高

经营销路，检查既定方针的遵守情况，这一阶段产生了“制度两分法”(划分会计

控制和管理控制)。1988年美国注册会计师协会首次提出了内部控制结构的概念，

即“为了合理保证实现公司的具体目标而建立的一系列政策和程序”，该协会还把

控制结构划分为控制环境、会计制度、控制程序三个要素，进而突出了”环境”

因素的重要影响。1922年美国反对虚假财务报告委员会的赞助组织委员会

(COSO)，提出了内部控制整体框架概念，即内部控制应包括相应联系的五个整

体要素，即控制环境、风险评估、内部控制活动、信息交流、监督，从此以风险

和环境为基础的审计方法日趋成熟。

内部控制概念演变的四个阶段如图1所示。(图1)

二、内部控制构成要素的相互关系

在COCO框架中，内部控制由控制环境、风险评估、控制活动、信息交流

和监督五个相关要素组成。它来源于管理层经营企业方式，并且与管理过程结合

在一起。

(一)控制环境。控制环境是其内部控制组成要素的基础，是所有控制方式与

方法赖以生存与运行的环境。它对于塑造企业文化、提供纪律约束机制和影响员

工控制意识有重要作用。影响控制环境的因素有四个方面：企业人员的操作、价

值观及能力；管理阶层的管理哲学和经营风险；管理阶层的授权方式及组织人事

管理制度；最高当局及董事会对单位管理关注的焦点及指引的方向等。

(二)风险评估。每个单位均应评估来自外部和内部的不同风险。评估风险的

先决条件是制定目标，各不同阶层的目标必须保持一致性。风险评估是指辨认并

分析影响目标达成的各种不确定因素。风险评估是决定应如何管理的基础。由于

经济、业务、主管机关和营运环境不断变化，风险也因变化而来，因此辨认并处

理这些风险自然就有必要。

(三)控制活动。控制活动指确保管理阶层指令实现的各种政策和程序。单位

各阶层和各种职能均掺有不同的控制活动，如核准、授权、调节、审核营业绩效、

保证资产安全、职能分工，等等。由于单位性瓜规模、组织方式等不同，其控制

也有所不同。

(四)信息交流。信息交流要求必须识别、获取潜在的信息，并以一定的方式

使员工能够在履行他们的职责的期限内进行交流。信息系统产生报告，报告中包

含经营、财务有关的信息，它使管理和控制企业成为可能。它们处理的不仅是内

部产生的信息，还有有关外部事件、活动的信息以及必要通知企业决策层的情况

和外部报告。有效的沟通也必须发生在一个更加广泛的意义上，自上而下、横向、

自下而上在组织内流动。单位所有员工必须自最高管理阶层开始，清楚接获须谨

慎承担控制责任的各种信息，了解自己在内部控制中所扮演的角色，以及每个人

的活动对他人工作的影响，单位必须有向上沟通重要信息的方法，也应有向顾客、

供应商、政府主管机关和股东等进行沟通的方式。

(五)监督。监督是一种随着时间的经过而评估内控制度执行质量的过程。这

个过程是通过持续监督、个别评估及综合监督来完成的。持续监督发生在经营过

程中，包括例行管理和监督活动，以及职工为履行其职务所采取的行为。个别评

估的范围和频率取决