内部控制规范体系-美国的经验与中国的现实

内部控制规范体系

——美国的阅历与中国的现实

李宇立

2021.9

美国内部控制规范体系演化途径在美国，包括法律、审计准那么和专题报告在内的三类权威性内部控制相关公告的更迭顺序出现了明显的“之〞字形。一、SOX后美国内部控制规范体系开展脉络的梳理从COSO-IC到COSO-RM从PCAOBASNo.2到No.5管理层财务报告内部控制评价概念公告和解释性指南的问世内部控制规范体系的构成从COSO-IC到COSO-RM应对风险的态度从“消极〞向“积极〞的蜕变主要效力对象从“管理层〞转向更为广泛的“利益相关者〞目的向“战略〞层面延伸、向一切“报告〞拓展从PCAOBASNo.2到No.5

〔04.3〕〔07.6〕之一：理念的转变规那么为根底→原那么为根底、风险为导向的之二：财务报表审计与财务报告内部控制审计关系的理顺Conjunction→Integrated之三：审计内容的精简留意力再次集中在了多领域、多角度的“风险〞

从PCAOBASNo.2到No.5之四：审计方法和程序的纠正“自下而上〞→“自上而下〞之五：对“艰苦缺陷〞和“本质性薄弱环节〞的认识significantdeficiencymaterialweaknessmaterialmisstatement除上述变化以外，ASNo.5较No.2还有如下调整：舞弊风险与反舞弊控制在中得以了注重；对他人任务成果加以了思索和利用；允许针对规模和复杂性不同采用作为风险导向法延伸的相机审计〔Scalingtheaudit〕；在关键术语和概念方面，与SEC的规那么和指南坚持了一致性。管理层财务报告内部控制评价概念公告和解释性指南的问世“管理层财务报告内部控制报告概念公告〞〔ReleaseNo.34-54122〕2006年7月SEC对管理层财务报告内部控制报告有关规那么进展修订〔ReleaseNo.34-55928〕2007年6月“基于1934年证券买卖法sec13〔a〕和15〔d〕的管理层财务报告内部控制报告的解释性指南〞〔ReleaseNo.34-55929〕2007年6月内部控制规范体系的构成二、美国现阶段内部控制规范体系中各类文告间的关系〔一〕SEC、PCAOB和COSO的性质与关系SEC的作用是强化<1933年证券法>、<1934年证券买卖法>和<公众公司会计改革和投资者维护法>〔简称SOX法案〕的要求和维护投资者的利益〔一〕SEC、PCAOB和COSO的性质与关系〔续〕PCAOB是根据SOX法案创建的私营、非盈利、向SEC报告的机构。该机构的主要职责是监视会计师事务所及其活动。SOX法案的104条款和105条款中赋予了SEC监视PCAOB的权益。〔一〕SEC、PCAOB和COSO的性质与关系〔续〕1985年，美国注册会计师协会(AICPA)、美国会计协会(AAA)、财务经理人协会(FEI)、内部审计师协会(IIA)、管理睬计师协会(IMA)结合创建了反虚伪财务报告委员会〔Treadway委员会〕，该私营机构旨在讨论财务报告中的舞弊产生的缘由，并寻觅处理之道。两年后，基于该委员会的建议，其资助机构成立发起组织委员会〔CommitteeofSponsoringOrganization，COSO委员会〕，专门研讨内部控制问题。COSO-IC成为了现代内部控制最具有权威性的框架，是SEC认可的内部控制规范，以及PCAOB审计准那么制定的根底。〔二〕各类文告内容上的差别和衔接内部控制？风险管理？财务报告内部控制？

二、我国<企业内部控制根本规范>述评2021年6月28日，财政部、证监会、审计署、银监会、保监会结合发布共七章，包括：总那么、内部环境、风险评价、控制活动、信息与沟通、内部监视和附那么。内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目的的过程。目的定位于：企业运营管理合法合规资产平安财务报告及相关信息真实完好提高运营效率和效果促进企业实现开展战略特点之一：控制目的的设定

资产平安——一切权、法人财富权的保证国有资产保值增值实现开展战略〔此“战略〞非彼“战略〞〕——鼓励企业将内部控制建立推向更高的程度对投资者利益的注重

特点之二：对内部环境的强调担任内部控制的建立健全和有效实施担任组织指点内部控制日常运转结合内部审计监视，对内部控制有效性进展监视检查股东会董事会经理层监事会内审机构对董事会建立与实施内部控制进展监视职能部门执行线监督线担任审查内部控制，监视内部控制的有效实施和自我评价情况，协调内部控制审计图2根本规范中内部控制的“执行线〞与“监视野〞审计委员会特点之三：风险导向思想的贯彻特点之四：全员参与的理念特点之五：根本规范在内部控制规范体系中的位置和效能三、自创与展望美国内部控制规范体系的自创意义1．美国内部控制规范体系本身的自创价值四个层次的内部控制规范体系不同文告对内部控制范围的涵盖和详细要求的差别2．内部控制信息披露制度中的强迫性3．对制度本钱与收益的考量4．面向内部控制多方利益相关者的广泛咨询之一：注重规范体系的协调性和系统性以及相关法律的支撑作用展望企业内部控制根本规范企业内部控制运用指引企业内部控制评价指引企业内部控制鉴证指引构建中的我国企业内部控制规范体系项目需求方 强迫性 A:内部控制运用指引管理层 部分强迫B:内部控制评价指引 内部控制利益相关者部分强迫C:内部控制鉴证指引 审计人员 部分强迫 D:有关强迫披露和审计企业内部控制的支撑性法律 内部控制利益相关者 强迫 注：D=A∩B∩C图区分不同需求的内部控制法规间的交叉展望〔续〕之二：降低内部控制的本钱1．在宏观层面把握制度的经济性内部控制规范的可操作性和合理性“原那么导向〞和“规那么