信息化环境下企业内部控制体系探析

文章从COSO报告控制框架体系权威性的确立和对我国电信企业内部控制体系建设的实际指导方面来研究企业内部控制,介绍了建立电信行业信息技术内部控制实施方法论的必要性和国际上通用的信息技术内部控制的理论框架,以实现公司发展战略为目标,提高经济效益为中心,防范经营风险为目的,规范各种业务流程为内容,建立一整套责任体系。除应用COSO内部控制框架的控制环境、风险评估、控制活动、信息沟通、监控等五要素建立内控框架外,还以某电信公司为例,详细描述了电信公司信息技术内部控制实施的模型和关键控制点,从而为电信行业不断完善信息技术内部控制体系提供了参考。     

公司内部控制体系探析——来自中国网通的案例

本文从COSO报告内部控制框架体系的权威性确立和其对我国电信企业内部控制体系建设的实际指导方面来研究企业内部控制。以中国网通为例，运用COSO内部控制整体框架，在公司层面进行内部控制框架体系模型设计，以满足《萨班斯法案》的要求。除应用COSO内部控制框架的控制环境、风险评估、控制活动、信息沟通、监控等五要素外，还着重提出反舞弊机制建设、健全内部审计机制和完善公司治理结构等问题，以更加切合我国企业主要是电信企业的实际，建立健全自身内部控制机制，切实提高企业竞争力和价值。     

对内部控制研究的几点看法和建议

一、对当前内部控制研究和实务的几点看法（一）COSO内部控制框架体系不完全适合中国国情,满足SOXCOSO不是企业内部控制的最根本目标。目前很多企业特别是境外上市公司,内部控制框架体系的建立都是基于境外上市地的监管要求,基于COSO框架体系的要求而建立起来的。上市公司满足了证券监管机构的要求,只不过是建立内部控制机制的一部分,而非全部。COSO框架虽然在理论上和实践上被认为是比较严密和完善的,但它毕竟是美国人根据美国的国情制定的,并不能完全适应在中国国情下的中国企业的实际情况。因此,我们在研究和制定内部控制框架体系的时候,应该考虑中国的国情,结合企业的具体产品、经营规模、管理特点和水平等,制定一套适合企业特点的、存某些方面是独有的内部控制框架体系,而非照抄照搬COSO。     

COSO视角下国有企业内部控制制度的完善研究

COSO框架是现代化企业建立内部控制体系的基本框架,从五大要素进一步规范了企业内部控制体系建设的条理性、规范性和科学性。国有企业要建立政企分离、权责明晰、产权关系清晰、科学化管理的内部控制体系,就需要基于COSO框架的五大要素不断进行完善,切实提高自身管理水平和效益。本文将从COSO五大要素对国有企业内控中存在的问题进行分析,提出改进策略,以促使公司加强内部控制,提升内控的监管质量,实现内控的目标,保证公司持续稳定发展。     

跨国公司内部控制的产生背景与完善对策

在经济全球化的大背景下,跨国公司作为国际生产体系中最重要的组织者和推动力量,在内部控制设计和实施上将面临着越来越多的挑战。一、跨国公司内部控制面临的挑战1.COSO内部控制框架。COSO委员会1992年提出并于1994年修改的《内部控制——整体框架》中,将内部控制定义为:内部控制是由企业董事会、经理阶层和其他员工实施的,为经营的效率效果、     

对企业内部控制整体框架的思考

美国反欺诈财务报告委员会(COSO)的内部控制整体框架理论已得到业界的普遍认可,但我国内部控制理论尚未形成比较统一和完善的体系.本文对COSO的内部控制整体框架理论及中西方其他关于内部控制的论述进行了归纳,以期在我国建立一套内涵与外延相统一、能与国际接轨、可操作性强的企业内部控制新框架.     

对企业内部控制整体框架的思考

美国反欺诈财务报告委员会(COSO)的内部控制整体框架理论已得到业界的普遍认可,但我国内部控制理论尚未形成比较统一和完善的体系。本文对COSO的内部控制整体框架理论及中西方其他关于内部控制的论述进行了归纳,以期在我国建立一套内涵与外延相统一、能与国际接轨、可操作性强的企业内部控制新框架。     

信息化环境下企业内部控制模式探讨

本文针对信息化环境下企业内控进行了探讨,分析当下信息技术对内部控制的影响,并提出内控系统和内控系统评价体系是内部控制模式不可或缺的两要素。同时分析了COSO内部控制整合框架和风险管理框架,以及我国企业内部控制规范等目前国内外普遍采用或研究的内部控制框架或法律规范。最后介绍了在ERP环境下设置内部控制系统的具体方法以及总账管理系统内部控制的设计关键点。     

基金管理公司子公司内部控制体系构建——基于COSO内部控制整体框架的案例分析

以上海W基金管理公司子公司为例，基于COSO内部控制整体框架，系统分析W基金管理公司子公司的五大内部控制要素和控制目标，探索构建了有效的专户子公司内部控制体系。完善的基金管理公司子公司内部控制体系有助于减少特定客户资产管理业务各个环节的运行风险，保障投资者权益，促进资产管理行业健康、稳步发展，并为行业的内控立法及内控标准提供实践参考，同时检验COSO内部控制整体框架理论的普遍性。     

电信企业在内部控制方面存在的问题及对策

本文依据COSO框架,从改善企业内部控制实效的角度出发,对目前电信企业内部控制存在的问题进行分析,并就电信企业如何通过完善内控建设提升执行效力与内控效果提出若干对策。     

电信企业在内部控制方面存在的问题及对策

本文依据COSO框架,从改善企业内部控制实效的角度出发,对目前电信企业内部控制存在的问题进行分析,并就电信企业如何通过完善内控建设提升执行效力与内控效果提出若干对策。     

论内部控制体系与国家文化匹配问题的解决方案

我国的内部控制体系建设主要借鉴美国范式的COSO框架,没有考虑我国的国家文化,导致内部控制体系与国家文化不协调。基于此,文章选择国家文化视角,以新制度经济学为理论基础,使用霍夫斯塔德(Holfstede)文化模型衡量我国国家文化,从中美显著的文化差异分析国家文化与内部控制体系不协调的问题,提出短期以企业文化为融合机制,长期修正COSO内部控制框架,建立与我国国家文化相匹配的内部控制体系的解决方案。     

中国电信运营企业内部控制与全面风险管理研究

2002年7月30日《萨班斯———奥克斯利法案》(SOX)颁布后,中国几大电信运营企业按照COSO框架建立和实践了内部控制管理,取得了较为显著的成效,但也在内控建设实践中暴露出一些的问题,需要寻求优化与持续改进的路径。此外,国资委正式发布了《中央企业全面风险管理指引》的通知,要求中央企业主动地建立企业全面风险管理体系。本文将通过对中国电信运营企业内控体系建设、风险管理现状的分析,对如何运用全面风险管理体系持续完善、优化内部控制提出一系列的建议与措施。     

COSO框架下西气东输管道公司内部控制体系评价研究

本文以西气东输公司为例,从企业内部控制体系评价的具体实施情况出发,研究了公司施行的基于COSO框架下的内控部控制体系。重点探讨如何实施内控体系评价,包括评价基础、评价主体、评价范围、评价方法、评价实施等,并针对现状提出存在的问题及改进对策,以期为国内企业的内部控制评价提供借鉴。     

国际上与信息技术相关的内部控制框架与规范分析

企业内部控制建设需要遵守相应法律、规范的要求。为了使企业内部控制建设更加完善，企业需要了解、借鉴其他实践证明有效的相关框架与规范的内容。本文对信息技术环境下国外相关的内部控制框架与规范：COSO内部控制整合框架和风险管理框架、SOX法案、COBIT、ITIL及ISO17799等进行了分析。     

企业内部控制体系建设刍议

本文认为企业内部控制体系建设可以以COSO框架为依据实施．作者结合内部控制建设的五个方面，从实际操作层面结合公司治理、信息系统、风险评估确认、业务流程再造以及监督评价等方面，进行分析论述。     

中美企业内部控制标准的比较分析与思考建议

简单介绍了中美两国内部控制的标准体系,对比分析了财政部等五部委《企业内部控制基本规范》和COSO委员会《企业风险管理——整合框架》在定义、目标、要素适用范围、形成机制、实施机制、法律地位和实施效果等方面的差异,提出了完善和加强我国企业内部控制的几点思考和建议。     

从内部牵制到风险智能管理框架──基于德勤国际会计公司的经验

经过不断发展和演进,内部控制先后经历了内部牵制、内部控制制度、内部控制结构、内部控制整体框架和风险管理整合框架等阶段。特别是2007年下半年金融危机爆发后,人们对内部控制和风险管理的认识得到进一步提升,两者融合的趋势日益明显。在COSO风险管理整合框架的基础上,德勤国际会计公司借助现代信息技术,提出风险智能管理框架的新思想,并尝试在其客户中推广和应用,取得良好的实践效果。文章在回顾内部控制发展历程的同时,重点介绍德勤国际会计公司的风险智能管理框架,以期为企业实施内部控制和风险管理提供借鉴。     

基于COSO报告探讨我国企业内部控制制度建设

建立和完善内部控制制度对企业具有重要的意义。然而目前国内企业在实施内部控制过程中还存在着一系列的问题。本文将以COSO报告的基本理论框架为参考标准．以亚细亚集团为例重点分析这些问题．并从几个方面提出建立和健全企业内部控制制度的一些建议。     

企业内部控制风险评估数学模型探析

一、概述在美国COSO报告及萨班斯法案的极大影响下,我国企业内部控制面临着前所未有的巨大挑战。2008年6月份颁布、2009年7月1日开始正式实施的内部控制基本规范,对上市公司和中介审计机构提出了内部控制评价的要求,从简单的流于理论层面的定性分析上升到定量分析已势在必行。COSO报告为上市公司建立内部控制体系提供了一套最新理念和方法,也为监测、检查、评价内部控制质量提供了一套标准化体系。