基于COSO框架的S公司财务内部控制研究

蔺孝方

摘要：COSO委员会新版《内部控制整体框架》的颁布，使得内部控制又有了新的内涵。S公司作为世界500强而言，在财务内部控制体系方面有着自己的优势，基于COSO内部控制框架，对S公司的财务内部控制进行研究，对于我国企业建立内部控制制度有着很大的借鉴和学习意义。

关键词：COSO内部控制框架；财务内部控制

中图分类号：F23文献标识码：A文章编号：16723198（2014）19011802

1COSO内部控制框架概述

COSO的全称为“发起机构委员会”，是美国的一个自愿性质的私营机构，致力于用商业伦理、有效的内部控制和公司治理来提高财务报告的质量。1992年COSO委员会颁布了《内部控制——整体框架》报告，设定了内部控制的定义：内部控制是受企业董事会、管理层和其他职员共同作用，为实现经营效果性和效率性、财务报告的可靠性以及对适用的法律、法规的遵循性等目标提供合理保证的一种过程。内部控制分为五个要素：控制环境、风险评估、控制活动、信息与沟通以及监控。

2013年5月COSO委员会发布了新版的《内部控制整合框架》，将于2014年12月正式取代已实施20年的1992年旧版。新版的内部控制框架主要内容为一个定义、三类目标、五大要素和十七项原则。新版框架对内部控制的定义为：内部控制是一个组织的董事会、管理层和其他员工共同作用的过程，它的设计旨在为实现组织运营、报告和合规等目标提供合理保证。除了定义之外，新版的框架所定义的目标、要素和原则和旧版相比，更加具体，但是主要的方向依然和旧版相同。

无论是旧版还是新版的COSO内部控制框架，对于企业而言，都可以为任何组织建立内部控制制度提供参考，它是一种原则导向的方法，能够根据组织的具体情况进行灵活设计、有针对性地实施和推进。它使得内部控制不再仅仅是着眼于会计和财务报告，还针对经营活动的效率效果和所适用的法律法规的遵循性。

企业内部控制的有效实施需要每一个员工、每一个部门的全面参与，财务对于一个企业而言是核心部门，对于财务的内部控制是每一个企业必须也是最重视的板块，财务内部控制设计是否科学、运行是否有效，是企业内部控制是否有效的关键要素之一，有效的财务内部控制可以促进企业财务的良性运行，从而促进整个企业管理目标的实现。

2财务内部控制概述

财务内部控制是指企业为了提高财务信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等，而制定和实施的一系列控制方法、措施和程序。具体而言是指财务人员通过财务法规、财务制度、财务定额、财务计划、工作目标等对资金运动进行指导、组织、督促和约束，确保财务计划和实现的管理活动。

我国对于财务内部控制的重视程度很高，以财政部为首的国家五部委也陆续发布《企业内部控制基本规范》、《企业内部控制配套指引》等，形成了一整套内部控制规范体系，但是我国很多企业内部控制依然实施的不是很好，很多企业对于内部控制的认识不足，财务内部控制制定环节存在很多问题，信息化程度也不够等原因均导致我国企业财务内部控制方面的薄弱。因此，建立更好的财务内部控制体系，对于我国企业发展而言很重要。

3S公司财务内部控制制度

S公司是世界500强的德国企业，有许多分公司分布于我国的各个城市，但是其财务中心却仅在北京总部。那么仅由总部来进行财务管理和日常工作，其财务状况和企业运营却依然很良好，这其中的原因就是由于财务内部控制制度十分健全，对于提高防范财务风险管理等方面起着至关重要的作用。

3.1企业管理者对于企业内部控制高度重视，是有效实施财务内部控制的首要因素

S公司高层领导者对于其财务内部控制方面高度重视，就现任总裁凯飒而言，其发布的2020愿景，将原有的四个业务领域调整为九个业务集团，使得组织结构更加扁平化，从而使得内部控制方面更加简洁直接，有力推进企业财务内部控制推进。

3.2内部控制体系设计全面，是有效实施内部控制的前提

S公司就财务内部控制方面专门设计了四个控制部门，专门的财务控制、基础设施控制、所有者权益控制和风险内部控制，以及有一个专门的中国基础设施处理办公室，来进行全方面的内部控制，有效实施了企业的财务内部控制，使得即使有很多个分公司，也可以仅仅由总部来进行财务管理。

3.3建立全面的成本控制和财务风险预警系统是有效实施财务内控的手段

S公司内部有财务年度和公立年度之分，每年的财年从十月一日开始，次年十月一日相当于财年结束。其对于财务报表的分析也是按照财务年度进行，每个季度都会对每个分公司的财务报表进行分析，分三个维度，五个指标进行分析。

4基于COSO框架下S公司财务内部控制制度

4.1控制环境

控制环境是内部控制有效运行的基础，决定着内部控制的标准、流程和结构。一个良好的控制环境包括组织的诚信和道德价值观，能够使得最高管理层行使治理职责的监控体系，保证实现绩效目标的绩效衡量、激励和评价系统。

S公司的企业文化是负责，卓越，创新，愿景和生存，其企业文化带领着各个S公司员工在严谨、负责和创新的环境中进行奋斗和拼搏。S公司企业中各个岗位职责划分明确，不同领域的员工有着各自不同的职责，并且互不侵犯，就财务内部控制制度方面而言，S公司不同控制部门的人员负责不同领域的控制，报销、审批、分析等均由不同的员工来负责，各自并不干涉，保证了财务流程运行的程序化和简洁而严谨。并不会出现互相干涉的局面，各司其职，各追其咎。

这和我国很多企业的环境大相径庭，我国许多企业职责划分不明确，有些人身兼众致，复核、填单等都是一人担任，这样的环境只会使得企业的运营状况混乱，就会出现有人为了自身的利益便利用自己的权利去谋求私利，最终导致企业和自己都深陷其害。因此，我国企业应向S公司学习，建立明确的职责分工，各个员工有自己不同的职责范围，互不干涉，互相监督，将企业和财务的运营都良好运转。

4.2风险评估

风险评估就是分析所定目标实现的风险。风险包括外部和内部的风险。外部风险主要涉及与企业相关的法律法规、监管要求等带来的风险。内部风险包括战略风险、管理风险和操作风险。

对于S公司而言，其面临的风险如下表2。

2.管理风险：S公司分布各地的诸多分公司，所有的财务都通过北京总部处理，势必可能会面临管理不到位，对许多情况不了解的风险。

3.操作风险：S公司所有的报销都会寄往财务中心，由财务人员统一进行报销；其商务人员对不同的分公司财务状况进行分析，但是商务人员负责诸多的分公司，对其状况并不一定了解到位，就会出操作上不便，甚至操作不当的风险。S公司的财务内部控制制度会对这些其可能面临的风险进行专门评估，然后对此采用相应的措施来避免和减少风险的发生，对于我国企业而言也有着学习效应。

4.3控制活动

控制活动是确保管理层的指令得以执行的政策及程序，是管理层识别和评估风险后，对控制这些风险所实行的针对性措施。

（1）授权审批控制。以S公司工会报销为例，其设有不同区域的工会负责人，然后每个分公司若进行了工会活动，会首先将报销表和发票、人员名单等报交该区域负责人进行审核，审核通过后区域负责人会报给北京工会的财务人员，由其还有工会总负责人进行签字后，才可以寄往财务中心进行报销。授权审批控制方面做得严谨而又程序、简洁化，有利于企业的发展。

（2）业务流程控制。以S公司调账系统为例。S公司会在每个月的月初，由财务人员发出一封邮件，由相应的商务人员进行调账工作。商务人员完成相应的调账后，需要报给北京的财务人员进行复核检查，检查无误以后，再由总商务负责人签字，并同时提交给另一方面的财务人员进行软件调账。由该财务人员完成整个软件调账以后，再有商务人员下载数据进行检查，做出各个分公司的账目差额，报交总负责人，无太大差别后，才算完成了调账的整个运作。业务流程完整有序，提高了工作效率并降低了错误。

（3）绩效考评控制。S公司建立了绩效考评体系，对每一个员工都有绩效评价，由员工自己进行自评，然后再由公司进行总评，最终对员工进行客观而又正确的绩效考评。

4.4信息与沟通

无论是企业还是人，想要高效、完整的完成工作和业绩，最需要的就是有效沟通。对于S公司而言，其信息发布和沟通体系建设完整而高效。以S公司政府领域为例，会有专门的人员搜集和汇总每个月有关S公司和中国国家政策的消息，进行每个领域的总结，每个季度发布一次，会让不同领域的员工充分了解自己领域的所有消息，高效获得。而沟通体系，S公司建设的更加完善。每位员工都有自己独有的邮箱，可以与别人进行充分沟通，另外，员工可以通过自己的邮箱实时进行在线会议，即使不在一个地方，也可以进行充分沟通，视频、语音都可以实时获得最新消息和政策指令。沟通高效而顺畅。

4.5内部监督

以S公司工会为例，其就制定有自己的内部控制监督制度。由各个工会人员和S公司员工监督执行。每个员工都有权利获得属于自己的工会福利，有权知道自己所属工会的一切制度，监督工会负责人的工作，并保障自己的工会利益。

基于COSO内部控制框架，S公司的财务内部控制做得完善而全面。对于我国企业而言，有着很强的借鉴作用。我国企业财务内部控制制度的建立，也可以从控制环境、风险评估、控制活动、信息和沟通以及监督活动五个方面出发，分别从各个方面建立相应的体系和指标，相辅相成，共同发挥作用，促进企业的内部控制有效运行，为企业的良性运营奠定良好的基础。

参考文献

[1]郝振平.COSO委员会新版《内部控制整合框架》的主要内容和实施策略[J].中国内部审计，2014：2024.

[2]王怡心.COSO2013的“内部控制”定义[J].中国内部审计，2013，（6）.

[3]杨丽波.加强财务内部控制、筑牢财务风险防线——西飞国际推行财务内部控制实践[J].商业会计，2014：8283.