2013年5月14日,美國COSO如期發(fā)表了新的內(nèi)部控制框架,。因為正值國內(nèi)的內(nèi)部控制實施的高潮,,COSO新的內(nèi)控框架在國內(nèi)引起了很多興趣。筆者也接到了來自媒體和業(yè)內(nèi)專家的一些詢問,,本文就是對這些問題的答復的匯總,。 國內(nèi)關于COSO新內(nèi)控框架的問題集中在兩方面: 1. 2. 1. COSO新的內(nèi)控框架與老的內(nèi)控框架在基本概念和基礎結構上面沒有區(qū)別,。和老的內(nèi)控框架一樣,新內(nèi)控框架依然使用同樣的關于內(nèi)控定義,,同樣的五個要素,,以及同樣的“立方”結構。因此,,新老內(nèi)控框架沒有根本上的差別。 然而,,COSO新老內(nèi)控框架還是有些顯著的差別,。據(jù)COSO說,這些差別反映了自1992年老內(nèi)控框架發(fā)表以來,,政治和商業(yè)環(huán)境的變化,,特別是技術的發(fā)展,以及世界范圍內(nèi)實踐的結果,。這些差別有結構性的和非結構的兩種,。新老內(nèi)控框架在結構上的差別主要表現(xiàn)在兩個方面: l l 老內(nèi)控框架的三個目標中有一個是財務報告,。其實這個財務是指的外部財務報告,如上市公司的年報和季報,。而新的內(nèi)控框架延伸了這個目標,。目前的報告目標不僅包括外部財務報告,而且包括了內(nèi)部財務報告,、內(nèi)部非財務報告和外部非財務報告,。這無疑擴大了COSO內(nèi)控框架的實施范圍,突出了內(nèi)部控制對運營過程的作用。對一般性報告的重視,,和COSO近些年來越來越重視內(nèi)控過程的信息溝通是一致的,。例如,COSO在2009年曾經(jīng)發(fā)表了關于內(nèi)控框架的監(jiān)督評價指南,。新的內(nèi)控框架在評價內(nèi)控的有效性方面使用了該指南中的內(nèi)容,。 新的內(nèi)控框架中把五個要素分解成了相應的17個原則。按COSO的說法,,這些原則代表了有關的要素,,而且由于“這些原則是直接從要素中提煉出來,實體可以通過應用所有這些原則來實現(xiàn)有效的內(nèi)部控制”,。所以,,在某種意義上,說新內(nèi)控框架是17要素的框架也無不可,。 這種把要素進一步細分的效果是便利了實施,。由于每一個要素都更細,實施可以更加條理化,,而且方便了評價的過程,。值得注意的一點是對要素的分解不是作為子要素來呈現(xiàn),而是作為“原則”來呈現(xiàn)的,。這是新框架的一個特點,,即其強調“基于原則”的內(nèi)控實施。于此相聯(lián)系的,,是COSO新框架中一個老框架沒有的特點,,即強調管理層判斷的使用。 基于原則的實施和依賴管理層的判斷,,都弱化了內(nèi)控的形式化,。在這一點上,COSO甚至說,,實體不必擁有一個形式上正規(guī)的內(nèi)控體系,,但仍然可能擁有有效的內(nèi)控。 這些改進,,應當說是吸取了自2002年美國薩班斯法案通過以后,,世界范圍內(nèi)使用COSO老內(nèi)控框架大規(guī)模實施內(nèi)控的經(jīng)驗和教訓。新內(nèi)控框架,,使內(nèi)控實施更加靈活,,同時節(jié)省了實施成本。 新老內(nèi)控框架的一個非結構的差別在于對內(nèi)部控制的有效性的評價標準,。新老內(nèi)控框架都認為內(nèi)部控制應該為主體的目標實現(xiàn)提供合理保證,,但是解釋不通。老內(nèi)控框架認為: “如果董事會和管理層能夠合理保證以下三個方面,則內(nèi)部控制可以在三類目標中任何一類上分別被判斷為有效: l l l 而新內(nèi)控框架則認為: 2. 對按照COSO的內(nèi)控框架實施內(nèi)控的在美上市公司,,COSO新內(nèi)控框架的影響不大,,因為SEC和PACOB已經(jīng)在前幾年做了大量的工作。這些工作在一定程度上,,彌補了COSO老內(nèi)控框架的缺點,,特別是在幫助中小企業(yè)實施內(nèi)控方面,如緩解了中小企業(yè)內(nèi)部控制的成本,??梢哉f,在一定程度上,這次COSO的新內(nèi)控框架是對SEC和PCAOB的工作的承認,。而且,,對上市公司的內(nèi)控的審計,依據(jù)的是SEC和PCAOB的規(guī)定文件,。這次COSO新內(nèi)控框架的發(fā)表并不意味著SEC和PCAOB會做出相應的調整,。所以,短時間內(nèi),,COSO新內(nèi)控框架對在美上市公司沒有影響,。 對國內(nèi)沒有在美上市的公司,COSO新內(nèi)控框架基本沒有實質的影響,,因為國內(nèi)公司的內(nèi)控主要依據(jù)是財政部等五部委的《企業(yè)內(nèi)部控制基本規(guī)范》和相應的配套指引,。 當然,無論是否在美上市,,國內(nèi)的公司都可以借鑒COSO的新內(nèi)控框架,,改進自身的內(nèi)部控制。 |
|
來自: easylife樂樂媽 > 《內(nèi)控與風險管理》