412013.3中国内部审计一、背景说明COSO委员会于1992年发布了《企业内部控制整体框架》,亦即所谓的旧框架,并于1994年进行了一些内容增补。该框架逐渐得到世界各国内部控制准则制定机构的认同,成为国际通用的内部控制准则。特别是为遵循美国《萨班斯法案》(Sarbanes-OxleyAct,2002中有关财务报告内部控制的要求,在美国上市公司都以COSO框架为准则来设计企业内部控制体系,进一步推动了COSO内部控制框架在世界各国的广泛应用。台湾于2002年11月18日发布的《公开发行公司建立内部控制制度处理准则》,经过六次修订,最新版本于2011年12月21日发布,也是在借鉴COSO内部控制框架的基础上,结合台湾内部控制落实条款制订而成的。自旧框架发布以来,企业的经营环境和管理模式发生巨大变化,新的科技应用和复杂组织结构以及愈加严格的治理要求,促使企业在满足COSO旧框架的营运、合规、财务报告内部控制目标的基础上,越来越重视公司治理和风险管理,关注范围扩及非财务报告的内部控制。此外,近年来由于内部控制失效而发生的一系列舞弊事件以及金融危机的破坏性影响,也要求加强和完善内部控制准则。为顺应形势要求,2010年9月COSO委员会启动了对《企业内部控制整体框架》的审核与更新,并聘请新COSO内部控制整体框架介绍◆王怡心普华永道会计师事务所(PWC作为项目计划执行单位,着手新框架的制订工作。为确保能够广泛代表各方意见,COSO委员会还成立了一个由实务界、学术界、政府机构和非营利组织代表们组成的顾问委员会,提供咨询意见。2010年9月至2011年1月,COSO委员会对700多个旧框架的使用者进行问卷调查。结果显示,回应意见大部分支持对旧框架进行修订和更新,但不建议重新再造新框架。2011年12月,COSO委员会发布了新框架的征求意见稿来公开征求意见。二、新框架的改变重点COSO委员会认为旧框架中关于内部控制的基本原则和核心要素在现有环境下仍然有效,所以新框架在内部控制的定义、内部控制五大要素(控制环境、风险评估、控制活动、信息与沟通和监督、评估内部控制体系有效性的标准以及专业判断的运用等方面与旧框架保持了一致。针对内部控制的认知和实践方面,“”旧框架的重点在于知悉与建立,“新框架的重点在于承诺与落”实,请参阅表二的COSO新旧原则比较表。新框架的变化主要呈现在以下几个方面:(“一着重原”则导向的方法新框架最显著的变化是在旧框架的基础上,提出基于内部控制五大要素的17项总体原则(请参阅表一和82个相关属性,其内容为部分延续、部分新增、部分修改和部分删除。17项总体原则和五项基本要素作为内部控制的基本概念,适用于所有的组织;82个属性代表相关原则的主要特征和关注点。17项总体原则和82个相关属性,构成了企业开展内部控制建立与评价的主要标准。(“”二明确目标设定在内部控制中的角色旧框架将目标设定作为一个管理过程,认为目标设定是风险评估要素的前提条件,并且COSO委员会2004年发布的《企业风险管理整体框架》将目标设定作为内部控制的八大要素之一。新框架同样强调目标设定是内部控制的风险评估的前提,但明确指出目标设定不是内部控制的组成部分。(“”三强化公司治理的理念新框架包括了更多的公司治理中有关董事会及其专业委员会(包括审计委员会、薪酬委员会、提名与治理委员会等的内容。这与台湾金管会制定有关公司治理的规定相一致。(“”四扩大财务报告的范畴旧框架在内部控制目标设定中仅仅关注于财务报告目标,目的是确保编制可靠的公开发表财务报告,主要是企业面临主管机关的要求。新框架在报告对象和报告内容两个2013.342中国内部审计部分,提出扩大范围的要求。在报告对象方面,既要面向外部的投资者、债权人和监管机关,确保报告符合有关监管要求;又要面向内部的董事会和管理阶层,满足企业经营管理决策的需要。在报告内容方面,除了包括传统的财务报告,还涵盖了市场调查报告、资产使用报告、人力资源分析报告、内部控制评价报告等非财务报告。新框架对报告范畴的扩展对金管会的相关规定,未来会有一些影响。(“”五增加了反诈欺与反贪腐的内容与旧框架相比,新框架包含了更多的关于反诈欺与反贪腐的内容,并且把管理阶层评估欺诈风险作为内部控制的17项总体原则...