基于COSO框架的企业内部控制体系研究胡海兵[摘要]随着COSO内部控制框架的不断整合，内部控制开始进入企业管理领域。我国为降低市场风险，完善企业管理规章，也积极引进了内部控制理论并结合我国实际不断解决相关问题。现阶段，内部控制理论形成了以“控制环境”为首的完整体系，提高企业内部控制的实用性。然而，在不断推动企业完善内部控制管理的过程中还是发生了许多内部控制体系失效的案件，不仅给企业造成了巨大损失，还对市场稳定发展造成了巨大影响。文章基于COSO框架的内部控制理论对相关问题进行分析，并提出解决对策，希望为优化企业的内部控制管理做出一些贡献。[关键词]COSO;企业内部控制;企业管理[DOI]10.13939/j.cnki.zgsc.2021.25.1661内部控制框架设计原则内部控制是保障企业有效运行的重要手段，是一个动态的管理过程。换言之，内部控制是企业管理者用来调节管理方式，实现经营目标的措施。内部控制实施的各种方法、措施和手段，都是为了保证企业资产的安全性、会计信息的可靠性和经营效率的提高。现阶段，企业内部控制框架在设计时往往遵循COSO设计原则，主要有以下四方面：第一，授权控制原则。企业在设计内部控制管理制度时，要遵守职责分明的原则，按照企业内部不同岗位的性质安排和人员需求，赋予其岗位人员相应的责任和权力，保证权力职责相当。第二，相互制约原则。企业各个部门之间不能过于独立，同一业务的开展需要两个及两个以上部门共同协作开展，在相互合作的过程中实现相互制约。相互制约原则不仅仅体现在同级的各个部门之间，还包括上下级之间，上级领导要加强对业务管理的监督，同样管理者之间也要实现相互制衡。第三，成本效益原则。企业的本质还是盈利机构，其目标是为了实现价值利益最大化，因此内部控制管理的成本不能超过其为企业创造的收益，企业内部控制管理要控制其成本开支。第四，整体结构原则。企业的内部控制体系不是针对哪一项业务活动，也不是仅针对哪一个部门，应该建立包括企业整体的内部控制管理系统，囊括企业所有的业务活动和业务部门。2企业内部控制管理存在的问题通过实地调研、问卷调查及文献梳理等多种方式，文章对现阶段我国企业存在的内部控制管理问题进行了研究，将企业的内部控制管理存在的问题划分为三类：管理层面存在的问题、业务层面存在的问题和财务层面存在的问题。文章针对这三个层面中企业存在的较为普遍的问题进行了阐述，并提出相应的解决措施。2.1企业管理层面存在的问题第一，企业组织架构不健全。在对企业内部控制管理的调查中发现，我国很多企业都没有建立相关内审部门或监察部门，没有部门承担审计、监察责任，或者是很多企业选择由财务管理部门或是法律事务部门来代理行使审计监督的责任，导致企业的内部控制机制存在缺陷，内部控制管理制度无法落实到位，不能发挥内部控制应有的作用。在企业开展业务活动过程中，缺少了内部审计监督部门的有效监管，就缺少了约束力，企业员工在实施业务活动时难以保证其业务执行过程的合规性和严谨性。某些企业由于缺少专业的内部审计部门，选择财务部门、法律部门、行政部门等来实施监督工作，但这些部门并不具备相应的专业性和权威性，难以发挥内部审计的真正效果。第二，企业信息沟通不顺畅。内部控制管理有效的企业能够按照规定的时间采集上报信息，有利于企业管理者迅速做出决策，占据市场先机。但是实际情况是，很多企业没有完善的内部信息沟通渠道和方式，很多企业岗位之间没有明确的职能划分，导致员工难以定期定量地传递其工作信息，没有定期向管理者提供各种工作数据指标，在管理者需要进行战略决策时，员工在提交信息时会出现信息失真和信息传达不及时的问题，导致管理者无法准确、及时掌握企业的经营情况，无法在企业经营管理出现问题时积极应对，也不能及时把握住市场发展机会，造成企业的损失。2.2企业业务层面存在的问题第一，企业采购与付款程序缺乏有效控制。采购是企业成本开支的重要组成部分，采购和付款流程应该按照规范的程序开展，但是根据对不同企业采购和付款环节管理情况的调查，发现了以下三个普遍问题：一是没有有效的采购方案。很多企业...