戴文涛，纳鹏杰，马 超

(1.云南财经大学 商学院，云南 昆明 650000;2.南开大学 中国公司治理研究院，天津 300071)

一、引 言

21世纪初，安然、世通等一连串财务舞弊事件的发生促使美国的参众两院在短短半个月内迅速弥合分歧，以压倒性多数紧急通过了“萨班斯—奥克斯利法案”(以下简称SOX法案)。该法案对上市公司治理和内部控制进行的前所未有的严格要求和限制格外引人关注，激起了国内外资本市场监管部门和研究机构的快速反应。为执行SOX法案，美国的SEC(证劵交易委员会)对企业内部控制报告的具体内容和形式进行了详细规范，美国的COSO将内部控制置于风险管理的平台上进行研究和阐释，发布《企业风险管理——整合框架》。借鉴美国的做法，世界其他各国政府监管部门和研究机构纷纷发布内部控制相关法律法规、内部控制框架或风险管理框架，中国财政部等五部委于2008年6月28日联合发布被称为中国版的SOX法案—— 《企业内部控制基本规范》 (以下简称《基本规范》)，并在2010年4月26日发布《企业内部控制配套指引》。上述情况表明，理论和法律层面都认为内部控制能够预防和降低企业风险。

相比于内部控制预防和降低企业风险的理论研究而言，针对内部控制降低企业风险所进行的严谨的实证研究在国外 (尤其是美国)却鲜有见到。其原因主要有两点:一是进行这类研究涉及企业内部控制质量综合评价，而美国国会和公共监督委员会 (POB)都要求上市公司将内部控制框架作为评价企业内部控制有效性的标准，企业内部控制自我评价和注册会计师的内部控制审计是按照内部控制五要素对企业内部控制制度设计和运行的有效性进行定性评价，这使得开展内部控制实证研究缺乏相应的数据支持。……