厦门大学 王光远 闽江学院新华都商学院 刘 霞

一、COSO框架根本问题是缺乏科学有效的控制机制

内部控制对于企业的重要性已经毋庸置疑，早在上世纪八十年代杨时展教授就提出，“剧烈的竞争使企业家们总结出一条经验，对任何企业来说，实际情况都是这样：得控则强，失控则乱，无控则亡”（杨时展，1997）。COSO委员会的内部控制框架是当前公认的内部控制规范的“典范”，各国内部控制体系的建设都深受COSO框架的影响。尽管COSO控制框架在理念上的先进性受到各国监管者的追捧，但以该控制框架为基础的内部控制系统，无论是在设计还是在运行上都出现了很多令人深思的问题，“这些问题可以从内部控制目标、内部控制模式与内部控制的实施技术三个层面进行归集”（郭安邦，2009），这三个方面背后的关键便是控制机制的缺乏。

（一）内部控制规范与企业对内部控制的需求不一致 无论是COSO控制框架还是我国企业内部控制规范，都是立足于监管者立场的控制规范，与企业自身对内部控制的需求不一致，而且关于内部控制的文件、制度、规定不但种类众多，且大多长篇累牍，让企业感到无所适从。出现这种状况的根本原因在于控制目标之间失去平衡，顾此失彼。Root（2002）在批判COSO控制框架时指出，在构成内部控制标准的各层次中，最有效的标准应该最适于评价达成主要商业目标的可能性。虽然COSO框架明确表明控制目标包括经营的效率效果、财务报告的可……