1

基于COSO框架的企业内部控制问题研究的理论基础与文献综

述

(一)理论基础

查阅国外的内部控制理论，很大一部分以美国反虚假财务委员会曾发布的COSO框架为代表，该委员会的成员包含了美国会计师协会和会计协会等专业的机构。在此框架中，内部控制系统由五个方面的要素构成，即控制环境、风险评估、内控活动、信息与沟通以及监督与控制，也是由企业管理层的经营方式所决定的。可以说COSO内部控制框架奠定了近几十年绝大部分国家的内部控制理论基础。

由于安然、世通、美国在线及时代华纳等知名公司的舞弊丑闻层出不穷，企业风险管理获得了世界的广泛关注。2004年，COSO在原来的框架基础上，提出全面风险管理的概念，并推出风险管理整合框架。2013年，COSO框架根据当时的时代环境再度进行修订，并提出应加强在控制环境方面对公司治理的注意，以及多元化的商业模式的重点。COSO还提出应更进一步地扩大报告目标范围，由财务信息扩大到非财务信息，从而防止报告地使用者由于企业会计盈余管理而决策失误。美国提出的COSO内部控制框架研究与萨班斯法案的出台，把内部控制研究推向了更高程度。法案推行后，上市公司相关内部控制得以完善，内部控制的披露给企业带来了投资效率提高的新优势，但同时其风险承担能力也有所下降。

内部控制系统

控制环境

风险评估

内控活动

信息与沟通监督

图2COSO内部控制框架

如图，内部控制包含了这五个彼此有所联系的要素：

一是内部控制环境，包括企业的管理结构、制度设置与权力责任分配、管理人员激励机制、公司文化、内部审计和监督机制等，它是其他四个部分要素的基础；

2

二是进行风险管理，风险评估就是通过及时的发现、系统地分析在一个公司正常运行的财务管理过程中与组织要实现的目标密切联系的种种风险，来准确定位风险并确定应对策略；三是控制活动，当企业实施过多次风险评估以后，经过风险评估得出分析结论，利用机制和过程所制定的行动管理对策，把其中的风险控制和限定在一个企业能够充分接受的范围以内；四是信息与沟通，信息是企业推进内控、促进其目标实现的一个必要条件，管理层及时、准确地获取内部控制相关的信息来支持内控其他要素正常运转，沟通能够帮助员工接受清晰的信息，确保资料在企业内外部之间能够进行有效的传递。主要的各个环节包括：确认、计量、记录等各个相关的经济活动；保证各层级有效顺利的进行沟通等；五是内部监督，是对企业内部控制系统的管理与监控，是企业在达到其总体目标的过程中所形成的内控系统以及实施状况所进行的监测，并结合由监管者、管理人员等所制定的准则来评估，以尽可能地及时发现可能产生的不足处与问题，能够在第一时间得到解决或改进(李文慧，2021)。

除了在美国使用的COSO报告，还有其他发达国家也采用了其他报告一一英国的Turnbull报告认为，企业内部控制系统是以企业风险管理为导向的系统，它把内部控制系统放在企业管理中的一个重要组成部分，把内部管理准则放在企业管理法规制度当中。英国的内部控制有更加明晰的制度进行管理，其内部控制的定义范围也更为广阔。

基于企业内部的控制理论研究，美国国外研究者Doyleaetal.(2006)以二零零二年至二零零五年间披露重大缺陷的七百七十九家企业为研究范本，并发现其中存在问题的企业通常规模更小、更年轻、财务状况不佳、更复杂，但也成长迅速，并正在实施内部重整。影响公司内部控制管理的原因有许多，其中作者重点研究了企业大小、企业成立时间等方面的因素，最终得出规模越大的企业，内部控制水平越高的结论。Donelsonetal.(2017)研究发现，重大缺陷与未来舞弊行为之间存在统计学和经济上的显著关联。这种关联完全是由内部控制问题反映了存在实施舞弊的机会，而不是由特定的控制缺陷所驱动。

(二)文献综述

1.关于内部控制的概念

3

内控制度在中国主要依赖于国家行政机构、证券监管机关和行业监管部门等所制定的有关法律、法规及其机关部门等对其加以推动。与上述制度有关的法律、法规及其机关部门等共同形成了中国的内控理论。

二零零八年《企业内部控制基本规范》的颁布实施，标志着中国企业内控管理标准规范体系的构建取得突破。在其中，内部控制的定义是“由董事会、监事会、经理层和全体职工进行的，用以达成控制目标的流程”。内部控制的目标是“保障企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高盈利能力和效率，促进企业实现发展战略”。

2.关于内部控制要素问题的研究

在控制环境方面，宋春辉(2006)通过剖析当前会计信息质量较差的情况，发现了信息缺乏真实性和准确性状况比较严重的公司普遍存在着管理架构失效的问题，公