loading企业内部控制评价体系研究
一、内部控制概述 （一）内部控制的产生
内部控制(Internal control)是社会经济发展到一定阶段的产物，其内容是随着公司对内强化管理，对外满足社会需要而不断丰富和发展的。著名学者塞缪尔·约翰逊将其定义为“由另一个职员保管的登记薄或账册，可由他人逐项检查”。 直到上世纪中叶，“内部控制”作为专用名词，才广为流传。例如，以美国 著名审计学家蒙哥马利命名的《蒙氏审计学》是在西方具有权威性影响的审计著作，它经久不衰，至今再版数己在十版之上。其中第二版到第五版均只提“内部牵制”(Internal check)一词，直到1940年的第六版才开始提出“内部控制”这个名词，尽管“内部控制”作为一个完整的概念被人们认识、接受的时间不长，但是仍可以从漫长的人类社会经济发展历史中寻觅到现代“内部控制”思想中某些控制方式的踪迹。本世纪以来，特别是近一、二十年来，内部控制有了迅速的发展。它不仅表现为人们广泛接受内部控制这一概念，而且还体现在从理论和实践上对内部控制进行深入的研究和广泛的应用。西方在对内部控制研究中，提出了许多内部控制的方式和理论。对内部控制的构成，有的称之为要素Elements)，有的称之为特征((Characteristics)，有的称为因素((Factors)等等;有的学者还试图用数学的方法，研究内部控制与错误弊端之间的因果关系。特别是电子计算机系统引入公司管理领域后，又开拓了内部控制的范围。
在实务工作方面，西方公司普遍实行内部控制制度，建立内部控制制度己 成为公司管理方针的重要组成部分。许多公司还将有关各项业务活动的内部控 制制度编成手册，作为管理人员的工作指南。内部控制不仅成为公司管理的重 要内容、而且也成为审计人员关注的课题。许多会计公司都将其客户的内部控 制制度的实施情况作为是否接受审查以及采用何种交帐方法的依据。
1949年，美国注册会计师协会审计程序委员会发表的题为《内部控制——一个协会系统的要素及其对管理层和注册会计师的重要性》中最早给出内部控制的定义，“内部控制包括组织机构的设计和公司内部采取的所有相互协调的方法和
1
措施。这些方法和措施都用于保护公司的财产，检查会计信息的准确性，提高经营效率，推动公司坚持执行既定的管理政策。”
1958年10月该委员会发布的《审计程序公告第29号》对内部控制定义重新进行表述，并将内部控制划分为会计控制和管理控制。 （3）内部控制结构
20世纪80年代至90年代是内部控制结构阶段。20世纪80年代以后，西方 会计审计界对内部控制研究的重点逐步从一般涵义向具体内容深化。1988年美国注册会计师协会发布的《审计准则公告第55号》，从1990年1月起取代1972 年发布的《审计准则公告第1号》。该公告首次以“内部控制结构”代替“内部 控制”，指出“企业的内部控制结构包括为提供取得企业特定目标的合理保证而 建立的各种政策和程序”。这一时期内部控制理论将控制环境纳入控制范围，不 再区分会计控制和管理控制，使内部控制内涵得到扩展。 (4)内部控制框架
进入20世纪90年代后，内部控制的研究进入了一个新阶段，内部控制也发 展到了内部控制整体框架阶段。1992年美国“反对虚假财务报告委员会”下属的
COSO
委员会(Committee Of Sponsoring Organizations Of The.
TreadwayCommission)发布了“内部控制—整体框架”报告，即\报告”。1996年美国注册会计师协会全面接受COSO报告的内容，发布了《审计准则公告第78号》，将内部控制定义为:“由一个企业的董事长、管理层和其他人员实现的过程，旨在为下列目标提供合理保证:财务报告的可靠性;经营的效果和效率; 符合适用的法律和法规。”该准则将内部控制划分为五种成份，它们分别是控制 环境、风险评估、控制活动、信息与沟通、监督。
每个发展阶段所处的时间和内部控制的定义、定义的出处及其特点，可以归纳为表1-1
2
表1-1内部控制的发展 时间 20世纪40年代前 阶段 内部牵制 定义出处 典〉 定义 并防止错误和其他非法业务发生的业务流程设计。 20世纪40年代末至70年代 内部控制制度 《内部控制，一内部控制包括组织机构的种协调制度要设计和公司内部采取的所特点 和交叉控制业务流程 首次提出了系统完〈柯氏会计辞以提供有效的组织和经营，交叉检查素，及其对管理有相互协调的方法和措施。整的内部 当局和独立注这些方法和措施都用于保控制定义 册会计师的重护公司的财产，检查会计信要性》 息的准确性，提高经营效率，推动公司坚持执行既定的管理政策。 20世纪80年 代至90年代 内部控制结构 〈审计准则公公司的内部控制结构包括：正式将控告第55号〉 提供取得公司特定目标的合理保证而建立的各种政策和程序。包括三个要素:控制环境、会计制度、控制程序 20世90年代后 内部控制框架 COSO报告 内部控制是由一个公司的董事长、管理层和其他人员实现的过程，旨在为下列目标提供合理保证:1财务报告的可靠性;2经营的效果和效率;3、符合适用的法律和法规 21世纪 内部控制框架 中国〈企业内部我国《企业内部控制基本规控制基本规范〉 范》对内部控制的定义： 内部控制是由企业董事会、监事会、经理层和全员工实施的、旨在实现控制目标的过程。 内部控制的目标是合理制环境纳入内部控制范畴;不再区分会计控制与管理控制 将内部控制划分为五要素，增加了风险控制要素。 把内部控制的目标提升到“促进企业实现发展战略”的高度，超越了保证企业经营管理合法合COSO。 规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。 3
对上述内容及表1-1进行分析，从内部控制的范围来看，可以看出内部控制经历了由“部分控制论”向“全面控制论”的发展过程。在内部控制理论发展的初期阶段，内部控制只是进行“部分控制”，管理控制和会计控制被分开来，1958年10月美国注册会计师协会审计程序委员会发布的《审计程序公告第29号》对内部控制定义重新进行表述，它将内部控制分为内部会计控制和内部管理控制两个部分，并将内部会计控制与保护资产的安全完整和财务记录的可靠性直接联系在一起，具体的措施有交易授权与批准制度、资产的实物控制、从事财务记录和审核与从事经营或财产保管职务分离的控制。1972年，《审计程序公告第54号》对内部会计控制进行了重新定义，认为内部会计控制是组织计划以及关于保护资产安全完整和财务记录有效性的程序和记录，并对下列事项提供合理的保证:交易经过合理的授权进行:公司对交易进行了必要的纪录，以确保财务报表的编制与公认会计原则保持一致;资产的使用和处置经过管理层的合理授权;在合理期间内，对现存资产与资产的会计记录之间的任何差异采取了恰当的行动。 1992年，COSO委员会对内部控制进行了深入的研究。根据COSO委员会1992年提出的《内部控制一整体框架》报告中的定义，内部控制是受公司董事会、管理层和其他人员影响的，为达到经营活动的效率效果、财务报告的可靠性、遵循相关法律法规等目标提供合理保证而设计的过程。1995年，美国注册会计师协会审计准则委员会在其发布的《审计准则公告第78一号》中，接受了COSO报告对内部控制的定义。
2002年7月30日，在美国公司欺诈案愈演愈烈的特殊情况下，美国颁布了 ((2002萨班斯一奥克斯利法案》，对美国公众公司和注册会计师的监管体制做出了历史性的重大改革。此法案对公众公司提出了评价及披露内部控制的要求，强制要求公众公司在年度报告中提供内部控制报告，声明管理层建立和维持有关财务报告的内部控制结构及程序的责任，并评价其有效性;同时要求负责该公司年报审计的会计师事务所对公司管理层做出的内部控制报告进行审核并出具审核报告。
4