新COSO內(nèi)部控制整體框架介紹-王怡心.doc

41 2013.3中國內(nèi)部審計(jì)一、背景說明COSO 委員會(huì)于1992年發(fā)布了企業(yè)內(nèi)部控制整體框架,亦即所謂的舊框架,并于1994年進(jìn)行了一些內(nèi)容增補(bǔ)。該框架逐漸得到世界各國內(nèi)部控制準(zhǔn)則制定機(jī)構(gòu)的認(rèn)同,成為國際通用的內(nèi)部控制準(zhǔn)則。特別是為遵循美國薩班斯法案(Sarbanes-OxleyAct,2002中有關(guān)財(cái)務(wù)報(bào)告內(nèi)部控制的要求,在美國上市公司都以COSO 框架為準(zhǔn)則來設(shè)計(jì)企業(yè)內(nèi)部控制體系,進(jìn)一步推動(dòng)了C O S O 內(nèi)部控制框架在世界各國的廣泛應(yīng)用。臺(tái)灣于2002年11月18日發(fā)布的公開發(fā)行公司建立內(nèi)部控制制度處理準(zhǔn)則,經(jīng)過六次修訂,最新版本于2011年12月21日發(fā)布,也是在借鑒COSO 內(nèi)部控制框架的基礎(chǔ)上,結(jié)合臺(tái)灣內(nèi)部控制落實(shí)條款制訂而成的。自舊框架發(fā)布以來,企業(yè)的經(jīng)營環(huán)境和管理模式發(fā)生巨大變化,新的科技應(yīng)用和復(fù)雜組織結(jié)構(gòu)以及愈加嚴(yán)格的治理要求,促使企業(yè)在滿足COSO 舊框架的營運(yùn)、合規(guī)、財(cái)務(wù)報(bào)告內(nèi)部控制目標(biāo)的基礎(chǔ)上,越來越重視公司治理和風(fēng)險(xiǎn)管理,關(guān)注范圍擴(kuò)及非財(cái)務(wù)報(bào)告的內(nèi)部控制。此外,近年來由于內(nèi)部控制失效而發(fā)生的一系列舞弊事件以及金融危機(jī)的破壞性影響,也要求加強(qiáng)和完善內(nèi)部控制準(zhǔn)則。為順應(yīng)形勢(shì)要求,2010年9月COSO 委員會(huì)啟動(dòng)了對(duì)企業(yè)內(nèi)部控制整體框架的審核與更新,并聘請(qǐng)新C O S O 內(nèi)部控制整體框架介紹王怡心普華永道會(huì)計(jì)師事務(wù)所(PWC作為項(xiàng)目計(jì)劃執(zhí)行單位,著手新框架的制訂工作。為確保能夠廣泛代表各方意見,COSO 委員會(huì)還成立了一個(gè)由實(shí)務(wù)界、學(xué)術(shù)界、政府機(jī)構(gòu)和非營利組織代表們組成的顧問委員會(huì),提供咨詢意見。2010年9月至2011年1月,COSO 委員會(huì)對(duì)700多個(gè)舊框架的使用者進(jìn)行問卷調(diào)查。結(jié)果顯示,回應(yīng)意見大部分支持對(duì)舊框架進(jìn)行修訂和更新,但不建議重新再造新框架。2011年12月,COSO 委員會(huì)發(fā)布了新框架的征求意見稿來公開征求意見。二、新框架的改變重點(diǎn)C O S O 委員會(huì)認(rèn)為舊框架中關(guān)于內(nèi)部控制的基本原則和核心要素在現(xiàn)有環(huán)境下仍然有效,所以新框架在內(nèi)部控制的定義、內(nèi)部控制五大要素(控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通和監(jiān)督、評(píng)估內(nèi)部控制體系有效性的標(biāo)準(zhǔn)以及專業(yè)判斷的運(yùn)用等方面與舊框架保持了一致。針對(duì)內(nèi)部控制的認(rèn)知和實(shí)踐方面,舊框架的重點(diǎn)在于“知悉與建立”,新框架的重點(diǎn)在于“承諾與落實(shí)”,請(qǐng)參閱表二的COSO 新舊原則比較表。新框架的變化主要呈現(xiàn)在以下幾個(gè)方面:(一著重“原則導(dǎo)向”的方法新框架最顯著的變化是在舊框架的基礎(chǔ)上,提出基于內(nèi)部控制五大要素的17項(xiàng)總體原則(請(qǐng)參閱表一和82個(gè)相關(guān)屬性,其內(nèi)容為部分延續(xù)、部分新增、部分修改和部分刪除。17項(xiàng)總體原則和五項(xiàng)基本要素作為內(nèi)部控制的基本概念,適用于所有的組織;82個(gè)屬性代表相關(guān)原則的主要特征和關(guān)注點(diǎn)。17項(xiàng)總體原則和82個(gè)相關(guān)屬性,構(gòu)成了企業(yè)開展內(nèi)部控制建立與評(píng)價(jià)的主要標(biāo)準(zhǔn)。(二明確“目標(biāo)設(shè)定”在內(nèi)部控制中的角色舊框架將目標(biāo)設(shè)定作為一個(gè)管理過程,認(rèn)為目標(biāo)設(shè)定是風(fēng)險(xiǎn)評(píng)估要素的前提條件,并且COSO 委員會(huì)2004年發(fā)布的企業(yè)風(fēng)險(xiǎn)管理整體框架將目標(biāo)設(shè)定作為內(nèi)部控制的八大要素之一。新框架同樣強(qiáng)調(diào)目標(biāo)設(shè)定是內(nèi)部控制的風(fēng)險(xiǎn)評(píng)估的前提,但明確指出目標(biāo)設(shè)定不是內(nèi)部控制的組成部分。(三強(qiáng)化“公司治理”的理念新框架包括了更多的公司治理中有關(guān)董事會(huì)及其專業(yè)委員會(huì)(包括審計(jì)委員會(huì)、薪酬委員會(huì)、提名與治理委員會(huì)等的內(nèi)容。這與臺(tái)灣金管會(huì)制定有關(guān)公司治理的規(guī)定相一致。(四擴(kuò)大“財(cái)務(wù)報(bào)告的范疇”舊框架在內(nèi)部控制目標(biāo)設(shè)定中僅僅關(guān)注于財(cái)務(wù)報(bào)告目標(biāo),目的是確保編制可靠的公開發(fā)表財(cái)務(wù)報(bào)告,主要是企業(yè)面臨主管機(jī)關(guān)的要求。新框架在報(bào)告對(duì)象和報(bào)告內(nèi)容兩個(gè) 2013.342中國內(nèi)部審計(jì)部分,提出擴(kuò)大范圍的要求。在報(bào)告對(duì)象方面,既要面向外部的投資者、債權(quán)人和監(jiān)管機(jī)關(guān),確保報(bào)告符合有關(guān)監(jiān)管要求;又要面向內(nèi)部的董事會(huì)和管理階層,滿足企業(yè)經(jīng)營管理決策的需要。在報(bào)告內(nèi)容方面,除了包括傳統(tǒng)的財(cái)務(wù)報(bào)告,還涵蓋了市場(chǎng)調(diào)查報(bào)告、資產(chǎn)使用報(bào)告、人力資源分析報(bào)告、內(nèi)部控制評(píng)價(jià)報(bào)告等非財(cái)務(wù)報(bào)告。新框架對(duì)報(bào)告范疇的擴(kuò)展對(duì)金管會(huì)的相關(guān)規(guī)定,未來會(huì)有一些影響。(五增加了“反詐欺與反貪腐”的內(nèi)容與舊框架相比,新框架包含了更多的關(guān)于反詐欺與反貪腐的內(nèi)容,并且把管理階層評(píng)估欺詐風(fēng)險(xiǎn)作為內(nèi)部控制的17項(xiàng)總體原則之一,重點(diǎn)加以闡述。(六考慮了不同“商業(yè)模式和組織結(jié)構(gòu)”的內(nèi)部控制隨著經(jīng)濟(jì)全球化的發(fā)展、技術(shù)的不斷進(jìn)步和人才競爭的激烈,近年來企業(yè)的商業(yè)模式和組織結(jié)構(gòu)發(fā)生了巨大變化,企業(yè)在營運(yùn)過程中更多地使用第三方提供的產(chǎn)品或服務(wù),管理階層更加需要注意包括供應(yīng)商和客戶在內(nèi)的價(jià)值鏈管理。為此,新框架分析了不同商業(yè)模式和組織結(jié)構(gòu)下內(nèi)部控制的有效性問題。此外,新框架還進(jìn)一步解釋企業(yè)內(nèi)部控制整體框架與企業(yè)風(fēng)險(xiǎn)管理框架(2004、財(cái)務(wù)報(bào)道的內(nèi)部控制較小型公開發(fā)行公司指引(2006、內(nèi)部控制監(jiān)督指引(2009之間的關(guān)聯(lián)性?？傊?新框架并沒有改變舊框架關(guān)于內(nèi)部控制的基本概念和核心內(nèi)容,而是對(duì)舊框架的某些概念和指引進(jìn)行更新和改進(jìn),以期適應(yīng)近年來企業(yè)經(jīng)營環(huán)境的演變、監(jiān)管機(jī)構(gòu)的要求和其他利益關(guān)系人的期望。COSO 委員會(huì)主席大衛(wèi)蘭德斯蒂爾(DavidL.Landsittel表示:“各類組織可以繼續(xù)沿用舊框架,因?yàn)樗菤v經(jīng)時(shí)間考驗(yàn)的。新框架無意改變內(nèi)部控制原有的定義、評(píng)估方法或管理模式,而是給使用者提供了更加全面、準(zhǔn)確的內(nèi)部控制概念、指引和案例?！比⒄髑笠庖娗闆r新框架征求意見稿的發(fā)布引起了全球會(huì)計(jì)審計(jì)組織、內(nèi)部控制實(shí)務(wù)界、理論界的廣泛關(guān)注。美國管理會(huì)計(jì)師協(xié)會(huì)(IMA、加拿大特許會(huì)計(jì)師協(xié)會(huì)(CICA等組織對(duì)COSO 委員會(huì)修訂內(nèi)部控制框架表示贊同和支持,認(rèn)為新框架充分考慮了企業(yè)經(jīng)營環(huán)境的變化、科技的進(jìn)步以及各國主管機(jī)關(guān)的監(jiān)管要求,為企業(yè)開展內(nèi)部控制建立與評(píng)價(jià)提供了有益的指導(dǎo)。國際內(nèi)部審計(jì)師協(xié)會(huì)(IIA、美國審計(jì)總署(GAO贊同新框架的17項(xiàng)總體原則和82個(gè)相關(guān)屬性,指出“原則屬性”的方法給企業(yè)建立和評(píng)價(jià)內(nèi)部控制的有效性提供了一個(gè)有效方法。美國銀行業(yè)協(xié)會(huì)(ABA表示新框架對(duì)銀行業(yè)內(nèi)部控制具有較大影響,可以有效幫助銀行業(yè)擴(kuò)展內(nèi)部控制設(shè)計(jì)與評(píng)價(jià)工作。普華、德勤、畢馬威、安永等國際會(huì)計(jì)公司認(rèn)為新框架在內(nèi)部控制的設(shè)計(jì)、實(shí)施和評(píng)價(jià)等各方面進(jìn)行了更新和提高,可以更有效地支持管理階層和會(huì)計(jì)師的查核工作。美國最大的電信服務(wù)商Verizon 公司、花旗銀行等認(rèn)為新框架將內(nèi)部控制報(bào)告目標(biāo)擴(kuò)展到非財(cái)務(wù)報(bào)告領(lǐng)域,給在美國上市公司遵循薩班斯法案帶來內(nèi)部控制實(shí)施成本的增加。美國?？松梨诠镜汝P(guān)注新舊框架的轉(zhuǎn)換和新框架的生效日期,建議COSO 委員會(huì)與美國證管會(huì)及其他監(jiān)管機(jī)構(gòu)充分考慮企業(yè)的實(shí)際情況,設(shè)置一個(gè)合理的新舊COSO框架轉(zhuǎn)換期。美國會(huì)計(jì)學(xué)會(huì)(AAA也認(rèn)為管理階層更加關(guān)注新框架對(duì)公司遵循薩班斯法案的影響,因此新框架轉(zhuǎn)換應(yīng)當(dāng)在這方面加以清楚說明。四、建議新框架代表國際內(nèi)部控制和風(fēng)險(xiǎn)管理領(lǐng)域的最新研究成果和發(fā)展趨勢(shì),對(duì)臺(tái)灣企業(yè)內(nèi)部控制制度體系的完善與實(shí)施具有重要的借鑒意義。為此,建議可以開始進(jìn)行下列工作。(一加強(qiáng)與C O S O 委員會(huì)的溝通,建立定期聯(lián)系機(jī)制臺(tái)灣內(nèi)部稽核協(xié)會(huì)持續(xù)地與C O S O 委員會(huì)等國際內(nèi)部控制準(zhǔn)則制定機(jī)構(gòu)的交流與合作,建立定期聯(lián)系機(jī)制;并主動(dòng)參與臺(tái)灣內(nèi)部控制準(zhǔn)則修訂和制定工作,協(xié)助企業(yè)內(nèi)部控制體系采用COSO 框架,營造良好的經(jīng)營環(huán)境。(二掌握新框架的最新進(jìn)展,做好新框架的研究與翻譯工作按照COSO 委員會(huì)的工作計(jì)劃,新框架于2012年底正式發(fā)布。我們將密切掌握新框架的最新進(jìn)展情況,積極與COSO 委員會(huì)聯(lián)系新框架在臺(tái)灣的翻譯出版事宜。同時(shí)組織有關(guān)專家和人員,開展對(duì)新框架的研究與翻譯工作,為臺(tái)灣內(nèi)部控制理論研究者、實(shí)務(wù)工作者及政府單位提供重要參考信息。(三進(jìn)一步完善臺(tái)灣的內(nèi)部控制規(guī)范體系,推動(dòng)與COSO 內(nèi)部控制框架的趨同工作新框架與臺(tái)灣企業(yè)內(nèi)部控制相關(guān)規(guī)范體系,在整體框架、基本要素43 2013.3中國內(nèi)部審計(jì)和主要內(nèi)容方面皆為一致,為臺(tái)灣企業(yè)在公司治理、風(fēng)險(xiǎn)管理、內(nèi)部控制與內(nèi)部稽核奠定了堅(jiān)實(shí)基礎(chǔ)。建議進(jìn)