从COSO框架谈如何加强企业内部控制建设

北京中路华会计师事务所有限责任公司新疆图龙分所 脱辉

1992年，COSO委员会发布了《内部控制一整体框架》报告，对内部控制做出了相当细致的划分。该报告将内部控制划分为五大要素，即控制环境、风险评估、控制活动、信息与沟通和监测；将内部控制的目标规定为经营的效率与效果、可靠的财务报告以及遵纪守法，并根据不同的控制内容，将内部控制融合到公司的整体业务流程当中。此外，CO⁃SO报告首次提出了“人”的重要性，强调了人和环境是企业发展的动力，企业中每个员工的工作都会影响到内部控制系统和整体管理效果。尽管COSO框架无法将企业的经营和管理活动全部囊括，但是其仍然是影响力较大的内部控制理论框架。

一、我国企业内部控制的现状分析

(一)内部控制人文环境差导致企业整体内控制度无法正常实施

当前，我国企业普遍存在着内部控制意识淡薄的现象，企业的员工甚至是领导层都缺乏对于内部控制全面、系统的认识。有些企业将内部的会计控制当作内部控制，认为内部审计机构和制度的设立就是对内部控制制度最好的诠释；还有的企业编制了完善的内部控制制度，但是在执行上却不能完全按照编制的内控制度来执行，使得内部控制制度流于形式。由于COSO框架强调内部控制环境是所有内部控制要素中最基本的要素，因此较差的内部控制环境导致公司在治理结构上缺乏相互牵制，机构设置臃肿，部门之间沟通不足，无法实现信息的灵敏传递等现象。

(二)风险评估体系的欠缺给企业带来很多不必要的损失

当下激烈的市场竞争决定了风险评估体系的重要性。许多企业面临着产品、市场、多元化经营和政策等风险，全面、迅速的风险评估可以减少企业的损失。目前，一些企业缺乏专门的风险评估人才，无法对风险的可能性及其影响加以分析，导致管理者较难准确掌握潜在事项对企业目标实现的影响。此外，在风险评估完成后，由于体系的不完整，一些企业不能及时拿出应对措施，给企业带来很多不必要的损失。

(三)管理监督机制缺乏导致内部控制制度流于形式

目前，很多中小型企业的审计人员独立性较差，其利益受企业管理层的控制，无法直接向审计委员会或董事会报告，工作处于被动的状态。甚至有些企业并没有设置内部审计机构，仅是由特定的财会人员来担任。在这样的内部审计环境，COSO框架所强调的内部控制制度“防止、发现并纠正错误”的功能只能流于形式。

二、企业加强内部控制制度的具体措施

(一)改善企业内部控制人文环境

COSO框架提出，人是内部控制制度的执行者，是内部控制制度的灵魂所在。因此，企业要加强人文管理，营造良好的内部控制人文环境。一方面，企业可以通过企业文化的建设以及行为准则和道德规范的建立来引导企业员工建立正确的价值观。某企业通过编制企业文化手册，对企业和员工的工作行为准则做出了指导性规定，使包括企业领导和员工在内的全体职工了解到内部控制对于企业的发展和员工自身的利益有着怎样密切的关系。另一方面，除了思想上的提升外，企业还可以通过改善企业的组织机构，按照COSO报告所要求的“三权分立”的形式组建组织机构，即决策、执行、监督三机构各司其职，确保内部控制制度能够对企业的经营活动、员工的工作行为进行监督，外在的提高全体员工对于内部控制制度的重视程度。

(二)健全企业风险评估体系

COSO框架提出，内部控制应以成本和效益为基础，参与控制的人员和机构越多，控制措施和环节越为复杂，风险评估体系建设的必要性就越高。企业应设置专门的风险评估机构，在对风险进行充分评估的基础上，确认影响工作目标的主要风险，这样才能采取有效的控制措施，促进目标的完成。某企业通过引进专门的风险评估人才，设置独立的风险评估机构，在对风险做出评估后，迅速采取应对措施，通过“躲避、降低、共同承担及接收风险”这四个方案尽可能的将风险控制在企业的风险容忍程度之中。此外，该企业还根据业务控制的不同要求，对电脑操作系统的用户权限进行了限制，做到分离不相容的职务，以达到降低人为风险的目的。

(三)完善企业内部控制的监督机制

监督机制在COSO框架关于内部控制制度建设中有着相当大的作用，是内部控制制度运行的保障。监督作用的实现应该由董事会来执行，以真正实现内部控制监督机制的作用。某企业一方面通过提高独立董事的人数比例，并强化独立董事的专业背景以加强其监督的独立性；另一方面还通过委托外部机构（如会计事务所）来对公司实行审计，弥补企业内部审计不足，提高了内部控制制度的效率和质量。此外，该企业设置了任期经济责任审计会议制度和责任的追究制度，并由领导层定期召开会议，对审计报告进行集体审核。对审计的薄弱和重点环节不断加强有效监督，尤其是项目建设、物资采购及经济合同的签订等方面。同时，通过大宗交易连签制度、现金不定期盘查、严格授权审批等制度规范管理层的行为，加强对企业内部同级之间的监督。

三、结束语

企业要想在激烈的市场竞争中生存，建立内部控制体系已经成为必然的选择。COSO框架下的内部控制理论日益完善，值得企业在日常管理中借鉴。但值得注意的是，必须根据企业的实际情况来实施，以实现制度与制度之间的契合，为企业的生存和发展提供更为广阔的空间。

[1]张霓.COSO框架下的公司内部控制研究——基于美国总统轮船公司的案例[J].会计师,2014;02