陈宜奇 云南师范大学泛亚商学院

一、前言

COSO是美国反虚假财务报告委员会下属的发起人委员会，由五大协会联合创立，目的是探讨财务报告中舞弊产生的原因并提出相应的解决办法。美国现行的内控制度主要是以由COSO于1992年、2004年、2013年颁布的内部控制整合框架和风险管理框架为基础，形成的较完整的内部控制体系，2017年COSO最新发布的最终正式版《企业风险管理——与战略和业绩的整合》将更新和加深人们对全面风险管理的理解与认识，并将此应用到企业更广泛的领域。

二、COSO内部框架的演进发展

（一）1992年《内部控制——整合框架》

1973年至1976年美国政界和商界违法捐款和贿赂政府官员的情况严重，而这其中暴露的问题与内部控制的不完善存在一定的联系，因此《内部控制——整合框架》应运而生。它是第一部对内部控制进行系统规范性的总结文件，该文件不仅拓宽了内部控制的概念与内涵，还将内部控制从之前认定的三大要素拓展为五大要素，使内控系统更加完善。同时COSO报告还引导大众将被动发现风险、事后解决转变为事前评估风险、事中控制、事后监控。

（二）2004年《企业风险管理框架》

2001年的安然事件和2002年颁布的萨班斯法案两大事件促使COSO委员会于2004年在1992年《内部控制——整体框架》的基础上进行扩充和增补，发表了《企业风险管理框架》（ERM框架）。该框架在大体上延续继承了1992年框架的主要思想，将企业风险管理分成了四大类目标和八大类要素，并在1992年《内部控制——整体框架》的基础上增加了战略目标和目标设定、事项识别、风险应对三要素突出了企业风险的重要性。……