1、1一、 内部控制发展历程及概述1. 国际概况1985 年，由美国注册会计师协会、美国会计协会、财务经理人协会、内部审计师协会、管理会计师协会联合创建了美国反虚假财务报告委员会，旨在探讨财务报告中舞弊产生的原因。委员会调查发现其所研究的欺诈性财务报告案例中，有大约 50%是由于内部控制失效造成的，于是成立了 COSO 委员会（美国全国虚假财务报告委员会下属的发起人委员会英文缩写）来制定内部控制指南。1992 年 9 月，COSO 发布内部控制整合框架 。 内部控制整合框架代表着国际上在内部控制研究方面的最高水平，是内部控制理论研究历史性的突破。此时，整体框架不仅为内部控制的控制目标指明了方向，同
2、时也为其有效实践提供了可供遵循的五个要素。进入 21 世纪，美国先后爆发了安然、世通、安达信等公司欺诈、会计造假的丑闻，使投资大众遭受巨大的损失。为了加强公司治理，重建投资者的信心，2002 年 7 月,美国国会颁布了萨班斯-奥克斯利法案 ，该法案提出建立以 COSO 发布的内部控制整合框架为参照基准的内部控制框架体系。这表明 COSO 框架已正式成为美国上市公司内部控制框架的参照性标准。2013 年 5 月，COSO 发布2013 年内部控制整体框架及其配套指南。新版整体框架在基本概念、内容和结构，以及内控2的定义和五要素、评价内控体系的有效性标准等方面均与原版相同，有变化的是依据具体形势所
3、做出的相关内控管理措施， 整体框架明确地列出了 17 项原则，每一项原则均与其中一个要素相连，代表这些基本概念都与内部控制的五大要素相关联，这被业内人士称为一种升级。2. 国内概况在借鉴和吸收国际监管理念的背景下，2008 年 5 月财政部联合证监会、审计署、银监会和保监会五部委发布了企业内部控制基本规范 ，就加强企业内部控制、贯彻实施内部控制规范作出了明确部署。2010 年 4 月五部委又联合发布了企业内部控制配套指引 ，连同此前发布的企业内部控制基本规范 ，标志着中国企业内部控制规范体系基本建成。2012 年 5 月财政部联合国资委下发关于加快构建中央企业内部控制体系有关事项的通知要求各中
4、央企业全面启动内部控制建设与实施工作。2012 年 8 月财政部联合证监会发布关于 2012 年主板上市公司分类分批实施企业内部控制基本规范体系的通知要求主板上市公司确保内部控制体系建设落到实处。2012 年 11 月财政部发布了行政事业单位内部控制规范（试行） 文件的通知，加强行政事业单位内部控制规范并规定于 2014年 1 月 1 日起在全国范围施行。32015 年 12 月 21 日，财政部发布了财政部关于全面推进行政事业单位内部控制建设的指导意见要求行政事业单位必须于 2016年底前完成内部控制的建立和实施工作。2016 年 6 月，财政部发布了关于开展行政事业单位内部控制基础性评价工作的通知 ，要求行政事业单位开展内部控制基础性评价工作。3. 内部控制的意义内部控制整合框架将内部控制定义为：“由企业的管理人员设计的，为实现营业的效果和效率、财务报告的可靠及合法合规目标提供合理保证，通过董事会、管理人员和其他职员实施的一种过程” 。内部控制的目标为：合理的确保经营的效率和效果，财务报告的可靠性以及对法律法规的遵循。简单的说，内部控制就是为了规范业务活动，防范风险，控制舞弊。内部控制的有效实践由五个相互联系的要素组成：控制环境、风险评估、控制活动、信息与沟通、监控。4
