(安徽工商職業(yè)學(xué)院 安徽合肥340100)
內(nèi)部控制理論的發(fā)展經(jīng)歷了內(nèi)部牽制、內(nèi)部控制制度、內(nèi)部控制結(jié)構(gòu)、內(nèi)部控制整體框架及企業(yè)全面風(fēng)險(xiǎn)管理整體框架五個(gè)階段。
在20世紀(jì)40年代以前,內(nèi)部控制理論基本停留在內(nèi)部牽制階段。1936年,美國(guó)會(huì)計(jì)師協(xié)會(huì)在《由獨(dú)立的會(huì)計(jì)師執(zhí)行的財(cái)務(wù)報(bào)表檢查》中,將內(nèi)部控制定義為:“為保護(hù)公司現(xiàn)金和其他資產(chǎn),檢查簿記事務(wù)的準(zhǔn)確性,而在公司內(nèi)部采用的手段和方法;并提出審計(jì)師在制定審計(jì)程序時(shí),應(yīng)審查企業(yè)的內(nèi)部牽制和控制?!庇纱?,內(nèi)部控制進(jìn)入了內(nèi)部牽制階段。
內(nèi)部牽制主要以賬目間的相互核對(duì)為主要內(nèi)容并實(shí)施崗位分離。即通過(guò)授權(quán)審批、職責(zé)分工、雙重記錄、核對(duì)記錄等手段,堅(jiān)持錢(qián)、物、賬分管,來(lái)防止弊端的發(fā)生,以保證會(huì)計(jì)記錄的正確和財(cái)產(chǎn)的安全。它是現(xiàn)代內(nèi)部控制理論中有關(guān)組織控制、職務(wù)分離控制的雛形,是在當(dāng)時(shí)企業(yè)生產(chǎn)規(guī)模較小和企業(yè)管理理論處于初始階段的條件下,通過(guò)總結(jié)以往經(jīng)驗(yàn)并結(jié)合實(shí)踐的基礎(chǔ)上逐漸形成的。
在這一階段,內(nèi)部控制的著眼點(diǎn)在于職責(zé)的分工和業(yè)務(wù)流程及其記錄上的交叉檢查或交叉控制,以查漏防弊為重要目的。其主要目標(biāo)是防止組織內(nèi)部的錯(cuò)誤和舞弊,通過(guò)保護(hù)組織財(cái)產(chǎn)的安全來(lái)保障組織運(yùn)轉(zhuǎn)的有效性。
20世紀(jì)40年代至70年代,內(nèi)部控制理論發(fā)展進(jìn)入內(nèi)部控制制度階段。1953年,美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)(AICPA)在其報(bào)告《內(nèi)部控制:協(xié)調(diào)組織的各種要素及其對(duì)管理者和獨(dú)立公共會(huì)計(jì)師的重要性》中,首次發(fā)布了內(nèi)部控制的權(quán)威定義,將內(nèi)部控制界定為:“一個(gè)企業(yè)為保護(hù)資產(chǎn)完整、保證會(huì)計(jì)數(shù)據(jù)的正確和可靠、提高經(jīng)營(yíng)效率、貫徹管理部門(mén)既定決策,所制定的政策、程序、方法和措施?!?/p>
1958年,美國(guó)審計(jì)程序委員會(huì)在第29號(hào)審計(jì)程序公報(bào)《獨(dú)立審計(jì)人員評(píng)價(jià)內(nèi)部控制的范圍》,將內(nèi)部控制分為內(nèi)部會(huì)計(jì)控制和內(nèi)部管理控制。其中會(huì)計(jì)控制由組織計(jì)劃與所有保護(hù)資產(chǎn)、保護(hù)會(huì)計(jì)記錄可靠性或與此相關(guān)的方法和程序構(gòu)成,包括授權(quán)和批準(zhǔn)制度、財(cái)產(chǎn)的實(shí)物控制、記賬、編制財(cái)務(wù)報(bào)表、保管財(cái)物資產(chǎn)等職務(wù)的分離,以及內(nèi)部審計(jì)等。管理控制則由組織計(jì)劃與所有為提高經(jīng)營(yíng)效率、保證管理部門(mén)所制定的各項(xiàng)政策得到貫徹執(zhí)行或與此直接相關(guān)的方法或程序,包括統(tǒng)計(jì)分析、績(jī)效評(píng)價(jià)、雇員培訓(xùn)計(jì)劃、經(jīng)營(yíng)報(bào)告和質(zhì)量控制等。
總的來(lái)說(shuō),在此階段內(nèi)部控制的職責(zé)范圍擴(kuò)大了,方法趨于科學(xué)與完善。此時(shí),內(nèi)部控制的目標(biāo)除了保護(hù)組織財(cái)產(chǎn)的安全之外,還包括增進(jìn)會(huì)計(jì)信息的可靠性、提高經(jīng)營(yíng)效率和遵循既定的管理方針,體現(xiàn)了當(dāng)時(shí)企業(yè)管理實(shí)踐的需求。修正后的內(nèi)部控制定義縮小了注冊(cè)會(huì)計(jì)師的責(zé)任范圍。但同時(shí)管理人員也認(rèn)為此定義中的內(nèi)部控制過(guò)多的關(guān)注糾錯(cuò)防弊,可能無(wú)法適應(yīng)管理部門(mén)的需要。
20世紀(jì)80年代至90年代初,內(nèi)部控制發(fā)展進(jìn)入內(nèi)部控制結(jié)構(gòu)階段。20世紀(jì)以來(lái)大量公司倒閉和陷入財(cái)務(wù)困境引發(fā)了審計(jì)訴訟浪潮。同時(shí),隨著組織規(guī)模越來(lái)越大,經(jīng)營(yíng)環(huán)境越來(lái)越復(fù)雜,“會(huì)計(jì)控制”越來(lái)越不可能在提高審計(jì)效率、降低審計(jì)成本的同時(shí)保證審計(jì)質(zhì)量。
1988年,美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)發(fā)布《審計(jì)準(zhǔn)則文告第55號(hào)》,規(guī)定從1990年1月起,取代1972年發(fā)布的《審計(jì)準(zhǔn)則第1號(hào)》。該文告首次以“內(nèi)部控制結(jié)構(gòu)”取代了“內(nèi)部控制”,文告指出:“企業(yè)的內(nèi)部控制結(jié)構(gòu)包括為提供取得企業(yè)特定目標(biāo)的合理保證而建立的各種政策和程序?!痹诖嘶A(chǔ)上,內(nèi)部控制結(jié)構(gòu)由三部分組成:(1)控制環(huán)境,即對(duì)建立、加強(qiáng)或削弱特定政策和程序效率發(fā)生影響的各種因素;(2)會(huì)計(jì)制度,規(guī)定各項(xiàng)經(jīng)濟(jì)業(yè)務(wù)的鑒定、分析、歸類、登記和編報(bào)的方法,明確各項(xiàng)資產(chǎn)和負(fù)債的經(jīng)營(yíng)管理責(zé)任;(3)控制程序,即管理當(dāng)局所制定的方針和程序,用以保證達(dá)到一定的目的。在“內(nèi)部控制結(jié)構(gòu)”中,不再劃分內(nèi)部會(huì)計(jì)控制與內(nèi)部管理控制,而統(tǒng)一以三要素表述內(nèi)部控制。
此時(shí),內(nèi)部控制不僅重視會(huì)計(jì)手段對(duì)企業(yè)目標(biāo)實(shí)現(xiàn)的助力,更加關(guān)注控制環(huán)境對(duì)內(nèi)部控制的潛在影響,標(biāo)志著內(nèi)部控制走向結(jié)構(gòu)化和體系化,也拓展了審計(jì)師在財(cái)務(wù)報(bào)表審計(jì)中考慮內(nèi)部控制的責(zé)任范圍。
20世紀(jì)70年代,美國(guó)頻頻發(fā)生公司財(cái)務(wù)失敗和可疑的商業(yè)行為。Treadway委員會(huì)調(diào)查發(fā)現(xiàn)其所研究的欺詐性財(cái)務(wù)報(bào)告案例中,有大約50%是由于內(nèi)部控制失效造成的,于是Treadway委員會(huì)成立了COSO委員會(huì)來(lái)制定內(nèi)部控制指南。
1992年,COSO委員會(huì)提出著名的COSO報(bào)告——《內(nèi)部控制整體框架》,并于1994年進(jìn)行了增補(bǔ)。它將內(nèi)部控制定義為:“由企業(yè)的管理人員設(shè)計(jì)的,為實(shí)現(xiàn)營(yíng)業(yè)的效果和效率、財(cái)務(wù)報(bào)告的可靠及合法合規(guī)目標(biāo)提供合理保證,通過(guò)董事會(huì)、管理人員和其他職員實(shí)施的一種過(guò)程”。內(nèi)部控制的目標(biāo)包括:(1)合理的確保經(jīng)營(yíng)的有效率與效果;(2)財(cái)務(wù)報(bào)告的可靠性;(3)對(duì)法律法規(guī)的遵循。內(nèi)部控制由五個(gè)相互聯(lián)系的要素組成:(1)控制環(huán)境;(2)風(fēng)險(xiǎn)評(píng)估;(3)控制活動(dòng);(4)信息與溝通;(5)監(jiān)控。COSO報(bào)告首次把內(nèi)部控制從原來(lái)的平面結(jié)構(gòu)發(fā)展為立體框架模式。
內(nèi)部控制整體框架代表著國(guó)際上在內(nèi)部控制研究方面的最高水平,是內(nèi)部控制理論研究歷史性的突破。此時(shí),整體框架不僅為內(nèi)部控制的控制目標(biāo)指明了方向,同時(shí)也為其有效實(shí)踐提供了可供遵循的五個(gè)要素。
2004年4月,美國(guó)COSO委員會(huì)頒布了《企業(yè)風(fēng)險(xiǎn)管理——整體框架》,并將企業(yè)風(fēng)險(xiǎn)管理定義為:“是一個(gè)由企業(yè)的董事會(huì)、管理層和其他員工共同參與的,應(yīng)用于企業(yè)戰(zhàn)略制定和企業(yè)內(nèi)部各個(gè)層次和部門(mén)的,用于識(shí)別可能對(duì)企業(yè)造成潛在影響的事項(xiàng)并在其風(fēng)險(xiǎn)偏好范圍內(nèi)管理風(fēng)險(xiǎn)的,為企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理保證的過(guò)程”。企業(yè)風(fēng)險(xiǎn)管理框架提出了四類目標(biāo):(1)戰(zhàn)略目標(biāo),即高層次目標(biāo),與使命相關(guān)聯(lián)并支撐使命;(2)經(jīng)營(yíng)目標(biāo),高效率地利用資源;(3)報(bào)告目標(biāo),報(bào)告的可靠性;(4)合規(guī)目標(biāo),符合適用的法律和法規(guī)。企業(yè)風(fēng)險(xiǎn)管理框架包括八個(gè)相互關(guān)聯(lián)的組成要素:內(nèi)部環(huán)境;目標(biāo)設(shè)定;事項(xiàng)識(shí)別;風(fēng)險(xiǎn)評(píng)估;風(fēng)險(xiǎn)應(yīng)對(duì);控制活動(dòng);信息與溝通;監(jiān)控,其中將企業(yè)風(fēng)險(xiǎn)作為了控制的核心。
《企業(yè)風(fēng)險(xiǎn)管理——整體框架》既是對(duì)《內(nèi)部控制——整合框架》的超越,也標(biāo)志著內(nèi)部控制的轉(zhuǎn)型,在內(nèi)涵界定、目標(biāo)體系、構(gòu)成要素等方面都進(jìn)行了拓展和延伸,引導(dǎo)企業(yè)更加重視風(fēng)險(xiǎn),實(shí)現(xiàn)持續(xù)性經(jīng)營(yíng)。
影響內(nèi)部控制未來(lái)發(fā)展的主要因素有三項(xiàng):
一是經(jīng)濟(jì)的全球化。隨著經(jīng)濟(jì)全球化的到來(lái),企業(yè)創(chuàng)新能力日益增強(qiáng),具有了更強(qiáng)的競(jìng)爭(zhēng)能力,但也置身于更加激烈的競(jìng)爭(zhēng)中。企業(yè)應(yīng)制定相應(yīng)的戰(zhàn)略,把包含戰(zhàn)略的長(zhǎng)期目標(biāo)轉(zhuǎn)化為具體的決策和行為。相應(yīng)的,內(nèi)部控制系統(tǒng)必須具有戰(zhàn)略化的集中控制能力。
二是信息化的影響。在信息技術(shù)時(shí)期,組織的風(fēng)險(xiǎn)形式也發(fā)生了變化。隨著企業(yè)ERP資源計(jì)劃等信息技術(shù)的縱深發(fā)展,信息化將對(duì)企業(yè)管理產(chǎn)生深遠(yuǎn)的影響,也同時(shí)對(duì)內(nèi)部控制的控制環(huán)境、溝通和監(jiān)督、控制活動(dòng)、風(fēng)險(xiǎn)管理等的實(shí)現(xiàn)路徑產(chǎn)生深遠(yuǎn)影響。內(nèi)部控制必須借助信息技術(shù)控制各種風(fēng)險(xiǎn),更加有效率和效果的實(shí)現(xiàn)其目標(biāo)。
三是組織權(quán)力結(jié)構(gòu)。隨著層級(jí)組織的解體和重構(gòu),被動(dòng)的、等級(jí)制的管理已經(jīng)走向終結(jié),彼得—德魯克式的自我管理和引導(dǎo)式管理將是未來(lái)管理的發(fā)展方向。相應(yīng)的,內(nèi)部控制也應(yīng)該發(fā)展為引導(dǎo)控制。內(nèi)部控制發(fā)展歷程也表明,如果沒(méi)有規(guī)范的內(nèi)部控制制度及其統(tǒng)一的評(píng)價(jià)標(biāo)準(zhǔn),會(huì)計(jì)信息的質(zhì)量就無(wú)法得到保證,股份制的組織形式也無(wú)法發(fā)展壯大起來(lái)。因此,無(wú)論是在現(xiàn)在,還是將來(lái),推動(dòng)和引導(dǎo)組織發(fā)展也應(yīng)成為內(nèi)部控制的機(jī)制和目標(biāo)之一。