论内部控制环境规范的制定.doc

论内部控制环境规范的制定.doc论内部控制环境规范的制定
一、内部控制环境规范制定的意义
内部控制环境规范是由政府或职业组织制定的,用来指导和监管企业内部控制环境建设与优化的规范,包括框架或基本规范中的理论阐述或原则规定,也包括专门的指南或指引等。制定内部控制环境规范至少具有以下重要意义:
(一)它是指导和规范内部控制环境建设的需要
内部控制环境的建设,既是内部控制建设的基础工作,也是企业治理、管理的相关工作。为了使这些环境因素的建设在符合企业治理、管理需要的同时,符合内部控制的要求,保证内部控制有坚实的基础,同时促进企业治理、管理相关工作效率的提高,保证企业发展战略的顺利实现,就有必要制定内部控制环境规范。
(二)它是指导和规范内部控制其他要素建设的需要
控制环境是内部控制其他要素的基础,是内部控制有效运行的氛围。因此,内部控制环境规范,不仅要从如何服务好内部控制其他要素的要求出发进行规范,而且要从内部控制其他要素如何以控制环境为依据建设和运行进行规范,明确环境要素与其他要素之间的关系,严密内部控制的内部关系,更好地指导各企业进行内部控制建设和运行,提高内部控制的质量和运行效率。
(三)它是加强内部控制环境评价和审计的需要
加强包括内部控制环境评价在内的内部控制评价和审计,既是不断完善内部控制,保持内部控制持续有效的重要措施,也是保证对外披露的内部控制评价报告质量的需要。2002年美国《萨班斯法案》(Sarbanes-Oxley Act,简称SOX法案)颁布后,上市公司对外报送经注册会计师审计的内部控制评价报告成为强制要求。这对于保证财务信息的真实可靠性,维护资本市场的稳定和活力,防范财务欺诈行为具有重要的意义。制定内部控制基本规范和具体指引,为内部控制评价和审计提供判断标准,是有效进行内部控制评价和审计的前提条件。

二、内部控制环境规范制定的现状
目前最具代表性的内部控制环境规范是:美国COSO于1992年发布的《内部控制――整合框架》(以下简称COSO框架)和2006年6月发布的《财务报告内部控制――较小型公众公司指南》(以下简称COSO指南),以及我国于2008年发布的《企业内部控制基本规范》(以下简称《基本规范》)和2010年4月颁布的《企业内部控制应用指引》中的各项控制环境指引(以下简称《控制环境指引》)。
(一)美国COSO框架有关控制环境的主要内容与特点
美国COSO框架认为:“控制环境设定了一个组织的基调,影响其员工的控制意识。它是内部控制的其他所有构成要素的基础,为其提供了秩序和结构。控制环境的因素包括:主体员工的诚信、道德价值观和胜任能力;管理层的理念和经营风格;管理层分配权力和责任、组织和开发员工的方式;以及董事会给予的关注和指导”。
美国COSO框架首先界定了控制环境的涵义,并据此设定了控制环境四个方面的因素。该阐述理论依据充分,要素划分明显是以环境因素的责任主体来进行的,比较系统。该规范具有明显的理论研究性质。
(二)美国COSO指南有关控制环境的主要内容与特点
美国《控制环境指南》包括三个层次的内容:
第一层次定义控制环境的内涵,指出“控制环境这一构成要素是内部控制的其他所有构成要素的基础,它设定了一个组织的基调。”
第二层次提出了与控制环境构成因素有关的7条应用原则: