1995年,以美國注冊會計師協會為首的幾個權威機構設立的一個專門委員會——美國反對虛假財務報告委員會的贊助組織委員會通過廣泛的調查研究后出具了一份報告,對內部控制提出了一個新的定義:內部控制是受企業董事會、管理當局和其他職員的影響,旨在取得經營效果和效率、財務報告的可靠性、遵循適當的法規等而提供合理保證的一種過程。相比于傳統的內部控制概念,這一定義的發展在于,將內部控制作為一種動態的過程而不僅是靜態的制度,企業的員工不僅僅應照章辦事,還應在各項管理、經營活動中實現效率、效益的原則。這個概念體現了現代意義上的適時、全程的控制觀念。相應地,也將內部控制結構改成內部控制成分,包括五個方面:1、控制環境(control environment),是指對企業控制的建立和實施有重大影響的一組因素的總稱,包括管理哲學、經營方式、組織結構、人力資源政策與實務、董事會等。2、風險評估(risk appraisal),包括風險辨識和風險分析,風險辨識有:科技的發展、顧客的需求或預期改變、競爭、新頒法律或行政命令,天然災害、經濟環境改變、資訊系統處理的中斷、聘雇員的品質、訓練方法及激勵制度、經理人責任的改變、企業活動的性質、員工可接近資產的程度、董事會或監督委員會不夠堅定或無效等等;風險分析過程通常包括估計風險的嚴重程度、評估風險發生的可能性(或概率),考量應如何管理風險,亦即評估應如何采取行動。3、控制活動(contro1 activity)。指為保證企業目標的實現而建立的政策和程序,包括業績評價、信息處理控制、實物控制、職務分離等。4、信息與溝通(information and communicate)。對與財務報告目標相關的信息進行系統的記錄,包括確認,記錄所有有效的經濟業務,序時詳細記錄經濟業務,以便適當歸類,提供會計報告、采用恰當的貨幣價值計量經濟業務、確定經濟業務發生時期,并保證在合理會計期間記錄經濟業務、在財務報告中恰當揭示經濟業務。5、監督(monitoring)。通過檢查控制活動來實現對控制系統的監督。新的內部控制建立在舊的結構的基礎上,我們可以發現有如下變化:結構有所變化,由原來的三分法變成現在的五分法;全新提出了一個風險評估的內容;稱謂有所變化,原來的會計制度變成信息與溝通,原來的控制程序稱為控制活動;要素間關系發生了變化,原來的結構并不強調其要素的聯系,而現在則明確指出了要素之間的相互關系。
COSO報告對我們的啟發和借鑒意義有以下幾個方面:
1、我國正在進行國有企業三年改造,并且已經取得初步成效,加強企業內部控制顯得尤為必要。在改造過程中,深化公司制改革,以更新、更先進的理論為指導,找出適合我國國情的管理方法,盡快完成企業的轉型。
2、我國的企業管理需早日同國際接軌,不管何種性質的企業,都要增強自身的競爭力,吸收先進的技術和經驗,使自己強壯起來,才能夠到國際市場上分到大蛋糕。
3、注重企業控制環境的建設,包括加強董事會的建設,發揮董事會的作用和潛能,使股東及其他利益團體的利益真正受到保護;提高企業管理者的素質,包括知識技能、操守、道德觀、價值觀、世界觀等方面;管理階層的管理哲學和管理風格,包括企業承受營業風險的種類、整個企業的管理方式、企業管理階層對法規的反應、對企業財務的重視程度以及對人力資源的政策及看法,都深深地影響著內部控制的成效;企業應設立一個良好的信息與溝通系統;制定良好的人力資源政策,培養企業員工,提高員工素質,更好地貫徹和執行內部控制。
4、進行全面的風險評估。企業進行風險評估一般須經歷風險辨別、分析、管理、控制等過程,企業應該對內分析自身的優勢與劣勢、長處與短處,對外分析外界的機會和威脅,考慮自己的生存機遇。
5、加強企業的控制活動。企業在制定控制活動時關鍵是尋找關鍵控制點,一般根據其經營活動的五大循環即采購循環、銷售循環、付款循環、收款循環和理財循環等分別設計其控制活動。
6、加強信息流動與溝通。信息的收集、處理、傳遞的通暢和迅速非常重要,一個良好的信息系統有助于提高企業運行的效率和效果。
7、加強內部監控。內部控制必須被監督,監督是一種隨著時間的推移而評估制度執行質量的過程,只有施行切實可靠的監控,才能及時發現和解決內部控制過程中出現的問題。