企業(yè)內(nèi)部控制理論的發(fā)展與啟示（二）
1985年，由AICPA、美國(guó)審計(jì)總署、FEI、I隊(duì)及管理會(huì)計(jì)師協(xié)會(huì)共同贊助成立了全國(guó)舞弊性財(cái)務(wù)報(bào)告委員會(huì)，即Treadway委員會(huì)，該委員會(huì)所探討的問(wèn)題之一就是舞弊性財(cái)務(wù)報(bào)告產(chǎn)生的原因，其中包括內(nèi)部控制不健全問(wèn)題。兩年之后，Treadway委員會(huì)提出報(bào)告，并提出了很多有價(jià)值的建議。雖然Tradway委員會(huì)未對(duì)內(nèi)部控制提出結(jié)論，但它的報(bào)告立刻引起了很多組織的回應(yīng)。基于Treadway委員會(huì)的建議，其贊助機(jī)構(gòu)又組成了一個(gè)專門(mén)研究?jī)?nèi)部控制問(wèn)題的委員會(huì)——COSO委員會(huì)。1992年，COSO委員會(huì)提出報(bào)告《內(nèi)部控制——整體框架》，1994年進(jìn)行了增補(bǔ)。COSO委員會(huì)提出，內(nèi)部控制是由企業(yè)董事會(huì)、經(jīng)理階層和其他員工實(shí)施的，為營(yíng)運(yùn)的效率效果、財(cái)務(wù)報(bào)告的可靠性、相關(guān)法令的遵循性等目標(biāo)的達(dá)成而提供合理保證的過(guò)程。其構(gòu)成要素應(yīng)該來(lái)源于管理階層經(jīng)營(yíng)企業(yè)的方式，并與管理的過(guò)程相結(jié)合。具體包括：
1．控制環(huán)境(Control environment)。任何企業(yè)的核心是企業(yè)中的人及其活動(dòng)。人的活動(dòng)在環(huán)境中進(jìn)行，人的品性包括操守、價(jià)值觀和能力等，它們既是構(gòu)成環(huán)境的重要要素之一，又與環(huán)境相互影響、相互作用。環(huán)境要素是推動(dòng)企業(yè)發(fā)展的引擎，也是其他一切要素的核心。
2．風(fēng)險(xiǎn)評(píng)估(risk appraisal)。企業(yè)必須制定目標(biāo)，該目標(biāo)必須和銷售、生產(chǎn)、行銷、財(cái)務(wù)等作業(yè)相結(jié)合。為此，企業(yè)也必須設(shè)立可辨認(rèn)、分析和管理相關(guān)風(fēng)險(xiǎn)的機(jī)制，以了解自身所面臨的風(fēng)險(xiǎn)，并適時(shí)加以處理。
3．控制活動(dòng)(control activity)。企業(yè)必須制定控制的政策及程序，并予以執(zhí)行，以幫助管理階層保證“為保證其控制目標(biāo)的實(shí)現(xiàn)，其用以辨認(rèn)并用以處理風(fēng)險(xiǎn)所必須采取的行動(dòng)業(yè)已有效落實(shí)”。
4．信息和溝通(information and communication)。圍繞在控制活動(dòng)周圍的是信息與溝通系統(tǒng)。這些系統(tǒng)使企業(yè)內(nèi)部的員工能取得他們?cè)趫?zhí)行、管理和控制企業(yè)經(jīng)營(yíng)過(guò)程中所需的信息，并交換這些信息。
5．監(jiān)督(monitoring)。整個(gè)內(nèi)部控制的過(guò)程必須施以恰當(dāng)?shù)谋O(jiān)督，通過(guò)監(jiān)督活動(dòng)在必要時(shí)對(duì)其加以修正。COSO委員會(huì)同時(shí)提出，企業(yè)所設(shè)定的目標(biāo)是一個(gè)企業(yè)努力的方向，而內(nèi)部控制組成要素則是為實(shí)現(xiàn)或達(dá)成該目標(biāo)所必需的條件，兩者之間存在直接的關(guān)系。每一個(gè)組成要素適用于所有的目標(biāo)類別，每一個(gè)組成要素也與每一個(gè)目標(biāo)都有關(guān)。對(duì)于任何企業(yè)或企業(yè)中的任何部門(mén)，內(nèi)部控制都極為重要。
同以往的內(nèi)部控制理論及研究成果相比，COSO報(bào)告提出了許多新的、有價(jià)值的觀點(diǎn)。體現(xiàn)在：
1．明確對(duì)內(nèi)部控制的“責(zé)任”。在世界內(nèi)部控制發(fā)展史上，COSO報(bào)告第一次明確地闡述了內(nèi)部控制的制定與實(shí)施的責(zé)任問(wèn)題。該報(bào)告認(rèn)為，不僅僅是管理人員、內(nèi)部審計(jì)或董事會(huì)，組織中的每一個(gè)人都對(duì)內(nèi)部控制負(fù)有責(zé)任。確立這種組織思想有利于將企業(yè)的所有員工團(tuán)結(jié)一致，使其主動(dòng)地維護(hù)及改善企業(yè)的內(nèi)部控制，而不是與管理階層相互對(duì)立，被動(dòng)地執(zhí)行內(nèi)部控制。
2．強(qiáng)調(diào)內(nèi)部控制應(yīng)該與企業(yè)的經(jīng)營(yíng)管理過(guò)程相結(jié)合。COSO報(bào)告認(rèn)為，經(jīng)營(yíng)過(guò)程是指通過(guò)規(guī)劃、執(zhí)行及監(jiān)督等基本的管理過(guò)程對(duì)企業(yè)加以管理。這個(gè)過(guò)程由組織的某一個(gè)單位或部門(mén)進(jìn)行，或由若干個(gè)單位或(及)部門(mén)共同進(jìn)行。內(nèi)部控制是企業(yè)經(jīng)營(yíng)過(guò)程的一部分，與經(jīng)營(yíng)過(guò)程結(jié)合在一起，而不是凌駕于企業(yè)的基本活動(dòng)之上，它使經(jīng)營(yíng)達(dá)到預(yù)期的效果，并監(jiān)督企業(yè)經(jīng)營(yíng)過(guò)程的持續(xù)進(jìn)行。不過(guò)，內(nèi)部控制只是管理的一種工具，并不能取代管理。
3．強(qiáng)調(diào)內(nèi)部控制是一個(gè)“動(dòng)態(tài)過(guò)程”。內(nèi)部控制是對(duì)企業(yè)的整個(gè)經(jīng)營(yíng)管理活動(dòng)進(jìn)行監(jiān)督與控制的過(guò)程，企業(yè)的經(jīng)營(yíng)活動(dòng)是永不停止的，企業(yè)的內(nèi)部控制過(guò)程也因此不會(huì)停止。企業(yè)內(nèi)部控制不是一項(xiàng)制度或一個(gè)機(jī)械的規(guī)定，企業(yè)經(jīng)營(yíng)管理環(huán)境的變化必然要求企業(yè)內(nèi)部控制越來(lái)越趨于完善，內(nèi)部控制是一個(gè)發(fā)現(xiàn)問(wèn)題、解決問(wèn)題、發(fā)現(xiàn)新問(wèn)題、解決新問(wèn)題的循環(huán)往復(fù)的過(guò)程。
4．強(qiáng)調(diào)“人”的重要性。COSO報(bào)告特別強(qiáng)調(diào)，內(nèi)部控制受企業(yè)的董事會(huì)、管理階層及其他員工影響，透過(guò)企業(yè)之內(nèi)的人所做的行為及所說(shuō)的話而完成。只有人才可能制定企業(yè)的目標(biāo)，并設(shè)置控制的機(jī)制。反過(guò)來(lái)，內(nèi)部控制影響著人的行動(dòng)。
5．強(qiáng)調(diào)“軟控制”的作用。相對(duì)于以前的內(nèi)部控制研究成果而言，COSO報(bào)告更加強(qiáng)調(diào)“軟控制”的作用。軟控制主要是指那些屬于精神層面的事物，如高級(jí)管理階層的管理風(fēng)格、管理哲學(xué)、企業(yè)文化、內(nèi)部控制意識(shí)等。
6。強(qiáng)調(diào)風(fēng)險(xiǎn)意識(shí)?，F(xiàn)代社會(huì)是一個(gè)充滿劇烈競(jìng)爭(zhēng)的社會(huì)，每一個(gè)企業(yè)都面臨著成功的挑戰(zhàn)和失敗的風(fēng)險(xiǎn)，對(duì)風(fēng)險(xiǎn)的管理是現(xiàn)代企業(yè)的主旋律之一。風(fēng)險(xiǎn)影響著每個(gè)企業(yè)生存和發(fā)展的能力，也影響其在產(chǎn)業(yè)中的競(jìng)爭(zhēng)力及在市場(chǎng)上的聲譽(yù)和形象。COSO報(bào)告指出，所有的企業(yè)，不論其規(guī)模、結(jié)構(gòu)、性質(zhì)或產(chǎn)業(yè)是什么，其組織的不同層級(jí)都會(huì)遭遇風(fēng)險(xiǎn)，管理階層須密切注意各層級(jí)的風(fēng)險(xiǎn)，并采取必要的管理措施。
7．揉和了管理與控制的界限。在COSO報(bào)告中，控制已不再是管理的一部分，管理和控制的職能與界限已經(jīng)模糊。
