SOX 法案背景下的企业内部控制思路与内控员职能.pdfVIP

terence@ 内部控制与全面风险管理俱乐部 SOX 法案背景下的企业内部控制思路与内控员职能 周艺 浙江省移动通信有限公司温州分公司, （325000 ） E-mail （zhouyi129@ ） 摘 要： 本文针对美国资本市场自安然事件以后所作的最大会计制度变革之一：萨班斯法 案基本条款，系统研究了内部控制的发展历史，并结合 COSO 框架内容，提出了当前最为合 理的内部控制体系，并进一步提出了作为内部控制管理员的职能定位和工作方法。 关键词：SOX；萨班斯法案；内部控制；COSO；内控员 1. 引 言 从国外内部控制的发展来看，大型公司大多是以成立规模较大的内部稽核部门来负责公 1认为这是最初内部控制以管理职能出现的证明（ Bonner ，1998） 司的内部控制，Blum （1974） 3，但安然事件的引爆，并不是由于监管机构的稽查行动导致，而是市场投资机构（主要是 对冲基金等）对安然公司的信息披露产生怀疑，即向公司管理层提出一连串的问题要求予以 澄清，并大量抛空安然股票所致。显然，当前的内控控制已经成为公众公司的社会监管的一 部分。 自 1980 年代开始，北美洲有些公司就坚持认为内部控制较好的做法是:加强各部门经 理的责任，希望各部门自行做好自我检查，将控制及风险的评估，由原来属于内部稽核部门 的工作，改成由营运单位的管理阶层自行负责，也就是说公司的内部控制应该是全部员工的 责任。实施之后成效显着，后来为一般企业逐渐接受，而被加以推广，而将这样的作法称之 2 为内部控制自行评估(Control SeIf-Assessment 以下之简称为CSA)( Bruce, 1998) 。 安然、世通事件后,美国投资者信心受到空前打击,面临巨大压力的布什政府出台《萨班 斯法》(SOX)以全面收紧对上市公司的监管。该法案的另一个名称是“公众公司会计改革与 投资者保护法案”，除了要求更严厉的审计和内部会计控制外，还加大了公司高管的违规成 本（最高 20年监禁，与抢劫杀人量刑相同!）。2004年 9 月，在《萨班斯法案》（SOX）最 新的强化财务信息披露内部控制有效性背景下，企业风险管理被认为是公司治理的首要因 素，COSO （Committee of sponsoring organizations ）顺应潮流而发布了《企业风险管理整合 框架》。该框架由内部环境、目标设定、事件识别、风险评估、风险反馈、控制活动、信息 与沟通、监控8个部分组成，而老的内部控制框架则只有5个部分（“internal control-integrated 4 framework”, September 1992 ） 。 在 2004 财年审计中，中国首批企业：新浪、搜狐、亚信通过 SOX 法案审计，而 UT 斯达 带来了很大的负面影响，甚至受到美国 4 家律师事务所代表股东集体的诉讼。 康却未能通过， - 1 - 开放•分享•共赢 第 1 页，共 7 页 呆瓜梁山伯工作室 terence@ 内部控制与全面风险管理俱乐部 1. 内部控制的发展历史 2.1 内部控制的发展历史 内部控制是一种复杂的、动态的而且持续不断演进的观念， Internal