基于ERM框架的上市公司内部控制报告研究

《萨班斯——奥克斯利法案》促使上市公司内部控制信息进入强制披露时期。在SEC随后发布的具体规则中,COSO《内部控制——整体框架》成为用于评价财务报告内部控制有效性的标准。本文在概述内部控制报告演进、分析现行内部控制报告基本特征的基础上,依据2004年COSO《企业风险管理——总体框架》对内部控制框架的发展,重新认识内部控制,提出了改进我国上市公司内部控制报告的若干建议。     

企业风险管理：内部控制发展的方向

美国内部控制专门研究委员会发起机构委员(Committee of Sponsoring Organizations of the Tread-way Committee，简称COSO委员会）1992年发布的《内部控制——整体框架》将风险评估作为内部控制五要素中的一个。随着新的企业风险管理理念的逐步形成。COSO委员会为了应对来自理论与实务界的挑战，发布了《企业风险管理框架》     

兵团企业内部控制环境存在的问题及对策研究

COSO委员会于1992年提出并于1994年修订的研究报告《内部控制——整体框架》中指出,内部控制由控制环境、风险评估、控制活动、信息与沟通、监控五个相互联系的要素构成,内部控制环境是其他因素构建的基础。     

从美国COSO内部控制框架谈我国企业内部控制

内部控制理论的发展经过了一个漫长的时期,大致可以区分为内部牵制、内部控制制度、内部控制结构与内部控制整体框架等几个不同的阶段。COSO内部控制框架是1992年COSO委员会(美国反对虚假财务报告委员会)提出的,称为《内部控制——整体框架》。该框架下内部控制有三大目标：经营性目标即运营的效率和效果；财务报告目标即财务结果的可靠性；遵循性目标即遵守适用的法律和规章,这体现了现代意义上的全过程和全方位的控制理念。     

COSO内部控制新框架的变化及对企业可持续发展的影响

众所周知,1992年COSO发布的经典性报告《内部控制——整体框架》（简称旧框架）是内部控制领域的权威性文献。随着企业商业环境的变化,COSO委员会本着持续优化的精神,于2010年9月启动了内部控制框架的修订工作,并于201]年12月发布了内部控制新框架的征求意见稿。经过1年多的公开征求意见,终于在2013年5月发布了《内部控制——整体框架》（以下简称新框架）的正式报告。     

COSO框架下公司层面的内部控制

美国反虚假财务报告委员会（Treadway）赞助组织委员会（COSO）在1992年发布了在世界范同内广为接受的《内部控制——整体框架》,即COSO内部控制框架。COSO内部控制框架的提出标志着内部控制理论发展到新的阶段,对企业完善和优化内部控制、增强风险防范能力具有十分重要的意义。尤其对股份公司来说,虽然通过多年的管理实践和积累在内部控制方面有所改善,但与COSO内部控制框架的要求相比还存在一些距离．     

企业内部控制规范之中外比较

本文分析了我国《企业内部控制基本规范》与COSO《企业风险管理——整合框架》的联系与区别,并提出将《企业内部控制基本规范》的基本规定与《企业风险管理——整合框架》的风险管理理念相结合构建内部控制规范。     

论企业战略、风险与内部控制的关系

2004年年底．针对国际企业界频繁发生的高层管理人员舞弊现象以及企业面临的激烈的市场环境．COSO在1992年《内部控制——整合框架》的基础上．又颁布了一个概念全新的COSO报告——《企业风险管理——整合框架》。该整合框架中除了经营目标和合法性目标与内部控制整体框架相似以外．提出了一类新的目标——战略目标。因此．不管是战略执行的内在要求还是内部控制的发展方向．战略与内部控制的有机结合是其发展的必然趋势。     

内部控制体系建设需关注的几个问题

近几年,我国财政部等部委、相关管理机构借鉴美国COSO委员会颁布的《内部控制——整合框架》分别从不同角度制定了《企业内部控制基本规范》、《上市公司内部控制指引》、《中央企业全面风险管理指引》等内部控制规范,内部控制管理趋于国际化。本文结合实践探讨了内部控制体系建设需要重点关注的有关问题,并提出了若干具体建议。     

内部控制体系建设需关注的几个问题

近几年,我国财政部等部委、相关管理机构借鉴美国COSO委员会颁布的《内部控制——整合框架》分别从不同角度制定了《企业内部控制基本规范》、《上市公司内部控制指引》、《中央企业全面风险管理指引》等内部控制规范,内部控制管理趋于国际化。本文结合实践探讨了内部控制体系建设需要重点关注的有关问题,并提出了若干具体建议。     

COSO风险管理报告——内外部关系的解读与启示

一、CO SO新报告的基本内容2004年美国专门研究内部控制的机构COSO委员会继1992年提交第一份研究报告——《内部控制——整体框架》(以下简称《内控框架》)后,又正式发布了《企业风险管理——整体框架》(以下简称ER M),这表明内部控制理论进入风险管理阶段。ERM共分两卷:第一卷     

公司内部控制体系探析——来自中国网通的案例

本文从COSO报告内部控制框架体系的权威性确立和其对我国电信企业内部控制体系建设的实际指导方面来研究企业内部控制。以中国网通为例，运用COSO内部控制整体框架，在公司层面进行内部控制框架体系模型设计，以满足《萨班斯法案》的要求。除应用COSO内部控制框架的控制环境、风险评估、控制活动、信息沟通、监控等五要素外，还着重提出反舞弊机制建设、健全内部审计机制和完善公司治理结构等问题，以更加切合我国企业主要是电信企业的实际，建立健全自身内部控制机制，切实提高企业竞争力和价值。     

中美两国企业内部控制标准体系的比较与思考

财政部制定发布的《企业内部控制基本规范》及相关指引,实现了与以COSO内部控制框架为代表的国际内部控制框架的趋同,对提高我国企业内部控制水平具有重要的指导意义。     

企业内部控制环境建设分析

正美国COSO委员会在《内部控制——整体框架》的报告中认为内部控制包括控制环境、风险评估、控制活动、信息与沟通、监控等五个相互联系的要素。同时对内部控制环境的概念进行了界定。认为内部环境是指对建立、加强或削弱特定政策和程序效率发生影响的各种因素,它反映了董事会、总经理阶层、业主和其他人员对     

基于COSO报告的企业内部控制体系构建

一、内部控制理论的最新发展——ERM报告 美国反虚假财务报告委员会（Treadway委员会）的发起组织委员会（Committee of Sponsoring Organization of the Treadway Committee,简称COSO）于1992年发布了《内部控制——整体框架》报告,即COSO报告,并于1994年进行了修订。该报告在沿用了多年以后,Treadway委员会在吸收与修改该报告的基础上,于2004年底颁布了一个全新的COSO报告,即《企业风险管理——总体框架》（Enterprise Risk Management,简称ERM）。ERM把内部控制框架囊括其中,使企业风险管理框架能更好地满足企业内部控制的需要。     

企业内部控制环境探析

<正>美国COSO委员会于1992年发布的《内部控制——整体框架的报告》(简称COSO报告)中认为：内部控制是受董事会、管理当局和其他职员的影响，为达到财务报告的可靠性，经营活动的效率和效果，相关法律法规的遵循等三个目标而提供合理保证的过程。该报告还指出内部控制包括环境控制、风险评估、控制活动、信息与沟通、监控等五个相互联系的     

美国企业风险管理框架及对我国的启示

风险管理和内部控制及公司治理的研究正成为许多国家政府以及有关国际组织的研究重点，COSO的《企业风险管理——整体框架》标志着内部控制理论与实践进入了整体框架的新阶段。关注COSO报告中风险管理框架的新发展，加快企业风险管理，在完善社会主义市场经济体制进程中无疑具有重要的现实意义。     

学习内部控制规范 提升公司管理水平

2008年5月,我国发布《企业内部控制基本规范》,2010年4月,又发布了《企业内部控制配套指引》,随后财政部对配套指引逐一作了深入而权威的解读。至此,中国新版企业内部控制框架基本形成。新框架相对2001—2004年发布的内部会计控制规范(试行)和美国COSO报告,既有继承,又有突破和创新,文章基于比较视角,从内部控制的定义、要素、风险理念、核心思想等方面分析新框架的突破与创新,以期为我国企业实施内部控制提供参考。     

中国石油的风险管理认知与实践

近几年来,"全面风险管理"成为继"公司治理"和"内部控制"之后的新话题.国际上,从美国的"萨-奥法案"到COSOⅠ-内控框架,再到COSOⅡ-风险管理框架;在国内,从财政部2001年颁布《内部会计控制规范》,到2007年发布《企业内部控制规范-基本规范》和17项具体规范,再加上国资委2006年出台的《中央企业全面风险管理指引》,这些丰富的标准和规则引发了学术界的积极响应.     

论风险管理综合框架对我国的借鉴意义

COSO于2004年9月29日发布了《企业风险管理——综合框架》(ERM-IF),并指出ERM-IF包括了内部控制综合框架(IC-IF)。针对内部控制理念的这一重大转变,本文分析了企业风险管理框架(ERM-IF)对我国企业的借鉴意义。