马咏涛

摘要：本文详细介绍了美国著名的COSO内控框架的目标、内容和要求以及我国近几年企业内控建设的发展历程，在此基础上分析比较了我国企业内控基本框架与COSO框架的特点，说明我国制定的企业内控基本规范既适应了我国国情，又借鉴了的国外先进经验。同时指出我国制定的内控基本规范及配套指引在实施运用中存在的不足并提出应对措施与建议。

关键词：COSO框架 萨班斯法案 企业内部控制基本规范 企业内部控制配套指引

一、国外内部控制体系的发展历程

1985年，为了探讨及解决财务报告中普遍存在的舞弊问题，美国注册会计师协会、内部审计师协会、美国会计协会等5家协会携手成立了反对虚假财务报告委员会。其下属发起人委员会英文简称COSO委员会，旨在专门探讨研究企业内部控制问题。1992年，COSO委员会对外发布了其研究成果《内部控制整合框架》，又称COSO报告。该报告完整定义了企业内部控制的概念，提出内部控制是企业用以提升经营管理效率，规避资产损失的风险，有效保证财务会计报告的可靠性，以及执行国家法律法规的手段与途径。报告也提出了内部控制系统组成的五要素：控制环境、风险评估、信息与沟通、控制活动及监督。提出内部控制系统三大目标：一是提升企业经营管理的效果和效率；二是保证企业财务报告信息的可靠性；三是企业的经济行为是否符合国家相应的法律法规。COSO报告发布后，获得了美国审计机构的认可。……