COSO2013企业内部控制整合框架在国有企业应用的解读与研究

摘要

美国反虚假财务报告委员会下属的发起人委员会(COSO)于2013年发布了《COSO2013企业内部控制整合框架》，对其在1992年发布的内部控制整合框架进行修订和升级，以适应当前美国经济环境与监管政策的要求。新发布的内部控制整合框架在保留了原框架对内部控制的概念与结构的基础上，以内部控制五要素为出发点，对控制环境、风险评估、控制活动、信息与沟通以及监督五个方面进行了更为深入的解读，提出了内部控制整合框架之下的17项基本原则。美国证监会和美国公众公司会计监督委员会要求在美国上市的公司按照《COSO2013企业内部控制整合框架》的最新规定设计和执行其企业整体层面控制。
　　我国有数十家国有企业在美国纽约证券交易所上市，其中不乏国内各行业和领域的龙头企业，其公司治理、风险管理、内部控制政策与实务均为中国企业所效仿的表率。对COSO2013企业内部控制整合框架的启用，各家赴美上市的国有企业均给予了高度关注，积极响应美国监管机构的要求，对其在原内部控制整合框架基础上设计的企业整体层面控制进行调整与完善，以适应美国监管机构与资本市场的要求。在框架适用过程中，考虑到作为新框架启用的首批公司，没有可以借鉴的成熟案例，对内部控制五项要素和17项基本原则具体落地践行存在诸多困惑，对新框架的应用解读极为迫切。本人曾以项目负责人的身份负责某美国上市国有航空公司启用《COSO2013企业内部控制整合框架》的工作，对《COSO2013企业内部控制整合框架》的17项基本原则的关注点和重点关注问题进行过系统的梳理和研究，并对其与中国国有企业传统内部控制存在的隔阂与解决方案进行了较为深入的研究。本文对《COSO2013企业内部控制整合框架》进行解读的同时，以成功航空公司的内部控制政策与实践为范例，对国有企业应用《COSO2013企业内部控制整合框架》作出实践解读与应用示例。中国企业走出去是现阶段中国经济发展的主要趋势，中国企业需要提升与资本输出、人才输出和产能输出相匹配的管理水平，以适应中国企业全球化的历史进程。中国国有企业内部控制的设计和执行需要同时满足中国和国际上不同国家和地区的监管规则的要求，中国企业在根据《企业内部控制基本规范》设计和执行内部控制政策与程序的同时，也要根据《COSO2013企业内部控制整合框架》设计和执行符合美国资本市场要求的内部控制政策与程序。
　　本文以成功航空公司的内部控制管理实践为案例，对《COSO2013企业内部控制整合框架》的五项要素和17项原则的重点关注问题进行解读，提出了我国国有企业内部控制在控制环境、风险评估、控制活动、信息与沟通和监督五个方面存在的主要问题，总结出应对上述问题的策略和方法，并就COSO2013企业内部控制整合框架的应用方法和策略进行了探讨。

目录

声明

摘要

1 绪论

1．1 选题背景

1．2 研究目的及意义

1．3 相关研究文献回顾

1．4．1 研究思路

1．4．2 论文主要内容

1．4．3 研究方法

2 COSO2013企业内部控制框架的主要内容

2．1 控制环境五项原则的解读与应用

2．1．1 树立正确的道德价值观念

2．1．2 治理层和管理层应积极行使监督职责

2．1．3 建立并执行适当的组织架构和汇报路线、明确权力与责任的分配

2．1．4 人力资源管理需关注员工素质和胜任能力

2．1．5 建立适当的问责机制并督促执行

2．2 风险评估四项原则的解读与应用

2．2．1 对企业经营的目标需要予以明确

2．2．2 风险识别与分析

2．2．3 评估舞弊风险

2．2．4 识别和分析重大变化

2．3 控制活动三项原则的解读与应用

2．3．1 选择与执行控制活动

2．3．2 选择并执行信息技术一般控制

2．3．3 通过政策和程序实施控制活动

2．4 信息与沟通三项原则的解读与应用

2．4．1 使用相关的信息

2．4．2 内部沟通

2．4．3 外部沟通

2．5 监督活动两项原则的解读与应用

2．5．1 开展持续评估或单独评估

2．5．2 评估与沟通缺陷

3 国有企业内部控制现状分析与应用策略探讨

3．1 国有企业内部控制现状分析

3．1．1 国有企业内部控制环境现状分析

3．1．2 国有企业内部控制风险评估现状分析

3．1．3 国有企业内部控制活动现状分析

3．1．4 国有企业内部控制信息与沟通现状分析

3．1．5 国有企业内部控制监督活动现状分析

3．2 国有企业应用COSO2013的策略探讨

3．2．1 内部控制环境政策与程序的应用

3．2．2 风险评估政策与程序的应用

3．2．3 控制活动政策与程序的应用

3．2．4 信息与沟通政策与程序的应用

3．2．5 监督活动政策与程序的应用

4 国有企业内控问题应对策略及COSO2013应用对策探讨

4．1．1 控制环境问题的应对策略

4．1．2 风险评估问题的应对策略

4．1．3 控制活动问题的应对策略

4．1．4 信息与沟通问题的应对策略

4．1．5 监督问题的应对策略

4．2 应用COSO2013企业内部控制整合框架的对策探讨

参考文献

致谢