控制環境在COSO內部控制新框架下的解釋

劉訓敏

摘要：控制環境是內部控制五要素之一，2013年5月，COSO發布了內部控制的新框架，繼承了舊框架對內部控制五要素的劃分，明確地列出了17項原則，每一項原則均與其中一個要素相連。新框架提出五項原則與控制環境相關聯，分別為誠信的價值觀和道德規范；董事會獨立性；管理層的行動；吸引發展保留人才；個人的內控職責。

關鍵詞：控制環境 COSO新框架 誠信和道德觀 董事會獨立性

1 企業內部控制含義

企業內部控制的內涵是什么？從不同角度理解有不同的涵義，不同機構也對此進行過大同小異的定義，最普遍接受的是COSO的理念。COSO1992年9月發布的《內部控制——整合框架》認為：（企業）內部控制是企業為了合理保證財務報告的可靠性、經營的效率和效果以及對法律法規的遵守，由治理層、管理層和其他人員設計和執行的政策和程序。我國財政部等五部委發布的內部控制指引參考了這一概念。COSO的內部控制框架也成為非常權威性的關于內部控制的規范。2013年5月，COSO發布了內部控制的新框架，繼承、改進舊框架。

2 與舊框架相比，新框架發生的主要變化

和舊框架對比，新框架在整體層面和具體要素原則層面都有變化。在整體層面，一是擴大了財務報告目標的范圍；二是注重以原則為導向的方法；三是強化了公司治理的作用；四是闡述了企業目標設定與內部控制系統的關系；五是考慮了不同商業模式和組織結構的內部控制；六是描述內部控制要素、目標以及實體之間關系的三維圖有較大變化（新三維圖如右）。

在具體要素和原則層面上，新框架繼承了舊框架對內部控制五要素的劃分。1992年版本框架隱晦地提出了內部控制的核心原則，而2013版本框架則明確地列出了17項原則，每一項原則均與其中一個要素相連，代表這些基本概念都與內部控制的五大要素相關聯。

如三維圖所示，內部控制五要素第一為“控制環境（control environment）”。控制環境是內部控制活動的基礎條件，其影響控制主體的構成及其意識、思想與行動，并可能對控制過程形成“干擾”。

3 新框架提出5項原則與控制環境的相關聯關系

新框架提出5項原則與控制環境相關聯，這5項原則歸納為四個方面：

一是誠信的價值觀和道德規范，作為控制環境的關鍵因素，影響著其他內部控制要素的設計、管理和監控，該原則的四個特征為：設定高層基調、建立行為準則、評估是否遵守行為準則以及及時強調偏差。企業在日常經營過程中，經常會發生一些涉及企業誠信和道德的事件，對這些事件的處理方式和處理原則可以體現企業的價值觀及其遵循的道德規范。以立信會計師事務所為例，早在1928年，潘序倫先生就提出“信以立志、信以守身、信以處事、信以待人、毋忘立信、當必有成”的“立信”準則，把它作為辦理各項會計事業的訓條，要求立信會計同仁共勉。也成為其名字的來源以及長期以來堅持的信念，構成良好的內部控制環境。

二是新原則明確了董事會的獨立性要求，以及管理層建立內部控制體系的責任及董事會監督職能，并描述了該原則的四個特征；確立董事會監督責任、保留或委派監督責任、應用相關知識、獨立性以及監督行動。財政部和證監會發布了《我國上市公司2012年實施企業內部控制規范體系情況分析報告》，其中存在的問題之一就是在內控規范體系實施過程中，相關責任主體未能高效履行職責。部分企業的董事會、高管對內部控制的認識及重視程度不夠，仍將內控規范的實施簡單定位于滿足監管要求，甚至仍習慣凌駕于內部控制之上。2008年5月，財政部、證監會、審計署、銀監會和保監會聯合發布了《企業內部控制基本規范》。2010年4月，五部委又聯合發布了18項《企業內部控制指引》、《企業內部控制評價指引》和《企業內部控制審計指引》，自2011年1月1日起首先在境內外同時上市的公司施行，2012年實施范圍擴大到國有控股主板上市公司。實施兩年來存在一些問題，上述問題即為其一。COSO新框架的推出，可見理論界實務界對內控問題的重視。我國企業層面應該加強內控環境建設，營造內控實施的良好氛圍。

三是新原則明確了內部控制是以組織目標為導向，并提出了實現組織目標關鍵因素：恰當的組織結構、報告流程、分配和限制權責。例如，企業是否有明確的職責劃分，是否將業務授權、業務記錄、資產保管和維護，以及業務執行的責任盡可能的分離；數據的所有權劃分是否合理；是否已針對授權交易建立適當的政策和程序。

四是新框架和舊框架一樣強調了組織應提高對人才的重視。認為人力資源政策以及組織人員的職責分配將影響內部控制的設計和實施。

4 結束語

這就是COSO新框架對控制環境的解釋，基于此，企業應該加強內部控制環境建設，建立一種基于道德、社會環境、行為責任的文化基調，在企業員工中貫徹執行以形成特定的企業文化。

參考文獻：

[1]吳江濤，麻坤.談談企業內部控制的有關問題[J].財務與會計，2014年4月.

[2]丁家豐.新版《內部控制——整合框架》的主要變化及其對我國企業的啟示[J].財務與會計，2014年2月.

[3]吳江濤等.關于內部控制的“內部”與“控制”[J].財務與會計，2013年9月.

摘要：控制環境是內部控制五要素之一，2013年5月，COSO發布了內部控制的新框架，繼承了舊框架對內部控制五要素的劃分，明確地列出了17項原則，每一項原則均與其中一個要素相連。新框架提出五項原則與控制環境相關聯，分別為誠信的價值觀和道德規范；董事會獨立性；管理層的行動；吸引發展保留人才；個人的內控職責。

關鍵詞：控制環境 COSO新框架 誠信和道德觀 董事會獨立性

1 企業內部控制含義

企業內部控制的內涵是什么？從不同角度理解有不同的涵義，不同機構也對此進行過大同小異的定義，最普遍接受的是COSO的理念。COSO1992年9月發布的《內部控制——整合框架》認為：（企業）內部控制是企業為了合理保證財務報告的可靠性、經營的效率和效果以及對法律法規的遵守，由治理層、管理層和其他人員設計和執行的政策和程序。我國財政部等五部委發布的內部控制指引參考了這一概念。COSO的內部控制框架也成為非常權威性的關于內部控制的規范。2013年5月，COSO發布了內部控制的新框架，繼承、改進舊框架。

2 與舊框架相比，新框架發生的主要變化

和舊框架對比，新框架在整體層面和具體要素原則層面都有變化。在整體層面，一是擴大了財務報告目標的范圍；二是注重以原則為導向的方法；三是強化了公司治理的作用；四是闡述了企業目標設定與內部控制系統的關系；五是考慮了不同商業模式和組織結構的內部控制；六是描述內部控制要素、目標以及實體之間關系的三維圖有較大變化（新三維圖如右）。

在具體要素和原則層面上，新框架繼承了舊框架對內部控制五要素的劃分。1992年版本框架隱晦地提出了內部控制的核心原則，而2013版本框架則明確地列出了17項原則，每一項原則均與其中一個要素相連，代表這些基本概念都與內部控制的五大要素相關聯。

如三維圖所示，內部控制五要素第一為“控制環境（control environment）”。控制環境是內部控制活動的基礎條件，其影響控制主體的構成及其意識、思想與行動，并可能對控制過程形成“干擾”。

3 新框架提出5項原則與控制環境的相關聯關系

新框架提出5項原則與控制環境相關聯，這5項原則歸納為四個方面：

一是誠信的價值觀和道德規范，作為控制環境的關鍵因素，影響著其他內部控制要素的設計、管理和監控，該原則的四個特征為：設定高層基調、建立行為準則、評估是否遵守行為準則以及及時強調偏差。企業在日常經營過程中，經常會發生一些涉及企業誠信和道德的事件，對這些事件的處理方式和處理原則可以體現企業的價值觀及其遵循的道德規范。以立信會計師事務所為例，早在1928年，潘序倫先生就提出“信以立志、信以守身、信以處事、信以待人、毋忘立信、當必有成”的“立信”準則，把它作為辦理各項會計事業的訓條，要求立信會計同仁共勉。也成為其名字的來源以及長期以來堅持的信念，構成良好的內部控制環境。

二是新原則明確了董事會的獨立性要求，以及管理層建立內部控制體系的責任及董事會監督職能，并描述了該原則的四個特征；確立董事會監督責任、保留或委派監督責任、應用相關知識、獨立性以及監督行動。財政部和證監會發布了《我國上市公司2012年實施企業內部控制規范體系情況分析報告》，其中存在的問題之一就是在內控規范體系實施過程中，相關責任主體未能高效履行職責。部分企業的董事會、高管對內部控制的認識及重視程度不夠，仍將內控規范的實施簡單定位于滿足監管要求，甚至仍習慣凌駕于內部控制之上。2008年5月，財政部、證監會、審計署、銀監會和保監會聯合發布了《企業內部控制基本規范》。2010年4月，五部委又聯合發布了18項《企業內部控制指引》、《企業內部控制評價指引》和《企業內部控制審計指引》，自2011年1月1日起首先在境內外同時上市的公司施行，2012年實施范圍擴大到國有控股主板上市公司。實施兩年來存在一些問題，上述問題即為其一。COSO新框架的推出，可見理論界實務界對內控問題的重視。我國企業層面應該加強內控環境建設，營造內控實施的良好氛圍。

三是新原則明確了內部控制是以組織目標為導向，并提出了實現組織目標關鍵因素：恰當的組織結構、報告流程、分配和限制權責。例如，企業是否有明確的職責劃分，是否將業務授權、業務記錄、資產保管和維護，以及業務執行的責任盡可能的分離；數據的所有權劃分是否合理；是否已針對授權交易建立適當的政策和程序。

四是新框架和舊框架一樣強調了組織應提高對人才的重視。認為人力資源政策以及組織人員的職責分配將影響內部控制的設計和實施。

4 結束語

這就是COSO新框架對控制環境的解釋，基于此，企業應該加強內部控制環境建設，建立一種基于道德、社會環境、行為責任的文化基調，在企業員工中貫徹執行以形成特定的企業文化。

參考文獻：

[1]吳江濤，麻坤.談談企業內部控制的有關問題[J].財務與會計，2014年4月.

[2]丁家豐.新版《內部控制——整合框架》的主要變化及其對我國企業的啟示[J].財務與會計，2014年2月.

[3]吳江濤等.關于內部控制的“內部”與“控制”[J].財務與會計，2013年9月.

摘要：控制環境是內部控制五要素之一，2013年5月，COSO發布了內部控制的新框架，繼承了舊框架對內部控制五要素的劃分，明確地列出了17項原則，每一項原則均與其中一個要素相連。新框架提出五項原則與控制環境相關聯，分別為誠信的價值觀和道德規范；董事會獨立性；管理層的行動；吸引發展保留人才；個人的內控職責。

關鍵詞：控制環境 COSO新框架 誠信和道德觀 董事會獨立性

1 企業內部控制含義

企業內部控制的內涵是什么？從不同角度理解有不同的涵義，不同機構也對此進行過大同小異的定義，最普遍接受的是COSO的理念。COSO1992年9月發布的《內部控制——整合框架》認為：（企業）內部控制是企業為了合理保證財務報告的可靠性、經營的效率和效果以及對法律法規的遵守，由治理層、管理層和其他人員設計和執行的政策和程序。我國財政部等五部委發布的內部控制指引參考了這一概念。COSO的內部控制框架也成為非常權威性的關于內部控制的規范。2013年5月，COSO發布了內部控制的新框架，繼承、改進舊框架。

2 與舊框架相比，新框架發生的主要變化

和舊框架對比，新框架在整體層面和具體要素原則層面都有變化。在整體層面，一是擴大了財務報告目標的范圍；二是注重以原則為導向的方法；三是強化了公司治理的作用；四是闡述了企業目標設定與內部控制系統的關系；五是考慮了不同商業模式和組織結構的內部控制；六是描述內部控制要素、目標以及實體之間關系的三維圖有較大變化（新三維圖如右）。

在具體要素和原則層面上，新框架繼承了舊框架對內部控制五要素的劃分。1992年版本框架隱晦地提出了內部控制的核心原則，而2013版本框架則明確地列出了17項原則，每一項原則均與其中一個要素相連，代表這些基本概念都與內部控制的五大要素相關聯。

如三維圖所示，內部控制五要素第一為“控制環境（control environment）”。控制環境是內部控制活動的基礎條件，其影響控制主體的構成及其意識、思想與行動，并可能對控制過程形成“干擾”。

3 新框架提出5項原則與控制環境的相關聯關系

新框架提出5項原則與控制環境相關聯，這5項原則歸納為四個方面：

一是誠信的價值觀和道德規范，作為控制環境的關鍵因素，影響著其他內部控制要素的設計、管理和監控，該原則的四個特征為：設定高層基調、建立行為準則、評估是否遵守行為準則以及及時強調偏差。企業在日常經營過程中，經常會發生一些涉及企業誠信和道德的事件，對這些事件的處理方式和處理原則可以體現企業的價值觀及其遵循的道德規范。以立信會計師事務所為例，早在1928年，潘序倫先生就提出“信以立志、信以守身、信以處事、信以待人、毋忘立信、當必有成”的“立信”準則，把它作為辦理各項會計事業的訓條，要求立信會計同仁共勉。也成為其名字的來源以及長期以來堅持的信念，構成良好的內部控制環境。

二是新原則明確了董事會的獨立性要求，以及管理層建立內部控制體系的責任及董事會監督職能，并描述了該原則的四個特征；確立董事會監督責任、保留或委派監督責任、應用相關知識、獨立性以及監督行動。財政部和證監會發布了《我國上市公司2012年實施企業內部控制規范體系情況分析報告》，其中存在的問題之一就是在內控規范體系實施過程中，相關責任主體未能高效履行職責。部分企業的董事會、高管對內部控制的認識及重視程度不夠，仍將內控規范的實施簡單定位于滿足監管要求，甚至仍習慣凌駕于內部控制之上。2008年5月，財政部、證監會、審計署、銀監會和保監會聯合發布了《企業內部控制基本規范》。2010年4月，五部委又聯合發布了18項《企業內部控制指引》、《企業內部控制評價指引》和《企業內部控制審計指引》，自2011年1月1日起首先在境內外同時上市的公司施行，2012年實施范圍擴大到國有控股主板上市公司。實施兩年來存在一些問題，上述問題即為其一。COSO新框架的推出，可見理論界實務界對內控問題的重視。我國企業層面應該加強內控環境建設，營造內控實施的良好氛圍。

三是新原則明確了內部控制是以組織目標為導向，并提出了實現組織目標關鍵因素：恰當的組織結構、報告流程、分配和限制權責。例如，企業是否有明確的職責劃分，是否將業務授權、業務記錄、資產保管和維護，以及業務執行的責任盡可能的分離；數據的所有權劃分是否合理；是否已針對授權交易建立適當的政策和程序。

四是新框架和舊框架一樣強調了組織應提高對人才的重視。認為人力資源政策以及組織人員的職責分配將影響內部控制的設計和實施。

4 結束語

這就是COSO新框架對控制環境的解釋，基于此，企業應該加強內部控制環境建設，建立一種基于道德、社會環境、行為責任的文化基調，在企業員工中貫徹執行以形成特定的企業文化。

參考文獻：

[1]吳江濤，麻坤.談談企業內部控制的有關問題[J].財務與會計，2014年4月.

[2]丁家豐.新版《內部控制——整合框架》的主要變化及其對我國企業的啟示[J].財務與會計，2014年2月.

[3]吳江濤等.關于內部控制的“內部”與“控制”[J].財務與會計，2013年9月.