王飞雪

尽管现今国内外许多大型企业已经依据美国的COSO报告建立了内部控制制度，但是为何依然会频频出现诸如美国安然等会计信息虚假事件以及中航油内部人控制现象呢?其主要原因是由于没有深入了解美国COSO报告的理论背景而导致了企业在具体实务操作上，只知道如何（how）去模仿COSO报告建立企业内部控制流程，而不懂得（why），即COSO背后的理论根基，“依葫芦画瓢”、“知其然而不知其所以然”的行为必然会影响对COSO报告的深入理解和灵活运用。

一、美国COSO报告内容简述

由美国注册会计师协会、美国会计学会、财务经理协会、国际内部审计师协会和管理会计师协会五大学会共同组成的委员会，于1992年发表，并于1994年修订的《内部控制—整体框架》（简称COSO报告），标志着内部控制理论与实践进入了整体框架的新阶段，目前在国内外理论界得到高度重视。该项研究报告指出：“内部控制是由企业董事会、经理阶层等实施的，为企业经营的效率效果、财务报告的可信性、相关法令的遵循性等目标而达成的提供合理保证的过程”。同时，该报告提出内部控制整体框架具体包含控制环境、风险评估、控制活动信息和沟通，和监督五个方面。

二、COSO报告具有科学性

通过如下的管理学相关文献的梳理，我们可以看出COSO报告是扎根于科学的管理学理论沃土之上的，其具有科学性。

根基一：泰罗的“科学管理理论”。科学管理思想的发展是COSO报告管理控制思想的重要基石。

根基二：法约尔的“管理控制观”。……