企业内部控制评价体系研究一、内部控制概述（一）内部控制的产生内部控制(Internalcontrol)是社会经济发展到一定阶段的产物，其内容是随着公司对内强化管理，对外满足社会需要而不断丰富和发展的。著名学者塞缪尔·约翰逊将其定义为“由另一个职员保管的登记薄或账册，可由他人逐项检查”。直到上世纪中叶，“内部控制”作为专用名词，才广为流传。例如，以美国著名审计学家蒙哥马利命名的《蒙氏审计学》是在西方具有权威性影响的审计著作，它经久不衰，至今再版数己在十版之上。其中第二版到第五版均只提“内部牵制”(Internalcheck)一词，直到1940年的第六版才开始提出“内部控制”这个名词，尽管“内部控制”作为一个完整的概念被人们认识、接受的时间不长，但是仍可以从漫长的人类社会经济发展历史中寻觅到现代“内部控制”思想中某些控制方式的踪迹。本世纪以来，特别是近一、二十年来，内部控制有了迅速的发展。它不仅表现为人们广泛接受内部控制这一概念，而且还体现在从理论和实践上对内部控制进行深入的研究和广泛的应用。西方在对内部控制研究中，提出了许多内部控制的方式和理论。对内部控制的构成，有的称之为要素Elements)，有的称之为特征((Characteristics)，有的称为因素((Factors)等等;有的学者还试图用数学的方法，研究内部控制与错误弊端之间的因果关系。特别是电子计算机系统引入公司管理领域后，又开拓了内部控制的范围。在实务工作方面，西方公司普遍实行内部控制制度，建立内部控制制度己成为公司管理方针的重要组成部分。许多公司还将有关各项业务活动的内部控制制度编成手册，作为管理人员的工作指南。内部控制不仅成为公司管理的重要内容、而且也成为审计人员关注的课题。许多会计公司都将其客户的内部控制制度的实施情况作为是否接受审查以及采用何种交帐方法的依据。1949年，美国注册会计师协会审计程序委员会发表的题为《内部控制——一个协会系统的要素及其对管理层和注册会计师的重要性》中最早给出内部控制的定义，“内部控制包括组织机构的设计和公司内部采取的所有相互协调的方法和措施。这些方法和措施都用于保护公司的财产，检查会计信息的准确性，提高经营效率，推动公司坚持执行既定的管理政策。”1958年10月该委员会发布的《审计程序公告第29号》对内部控制定义重新进行表述，并将内部控制划分为会计控制和管理控制。（3）内部控制结构20世纪80年代至90年代是内部控制结构阶段。20世纪80年代以后，西方会计审计界对内部控制研究的重点逐步从一般涵义向具体内容深化。1988年美国注册会计师协会发布的《审计准则公告第55号》，从1990年1月起取代1972年发布的《审计准则公告第1号》。该公告首次以“内部控制结构”代替“内部控制”，指出“企业的内部控制结构包括为提供取得企业特定目标的合理保证而建立的各种政策和程序”。这一时期内部控制理论将控制环境纳入控制范围，不再区分会计控制和管理控制，使内部控制内涵得到扩展。(4)内部控制框架进入20世纪90年代后，内部控制的研究进入了一个新阶段，内部控制也发展到了内部控制整体框架阶段。1992年美国“反对虚假财务报告委员会”下属的COSO委员会(CommitteeOfSponsoringOrganizationsOfThe.TreadwayCommission)发布了“内部控制—整体框架”报告，即"COSO报告”。1996年美国注册会计师协会全面接受COSO报告的内容，发布了《审计准则公告第78号》，将内部控制定义为:“由一个企业的董事长、管理层和其他人员实现的过程，旨在为下列目标提供合理保证:财务报告的可靠性;经营的效果和效率;符合适用的法律和法规。”该准则将内部控制划分为五种成份，它们分别是控制环境、风险评估、控制活动、信息与沟通、监督。每个发展阶段所处的时间和内部控制的定义、定义的出处及其特点，可以归纳为表1-1表1-1内部控制的发展时间阶段定义出处定义特点20世纪40年代前内部牵制〈柯氏会计辞典〉以提供有效的组织和经营，并防止错误和其他非法业务发生的业务流程设计。交叉检查和交叉控制业务流程20世纪40年代末至70年代内部控制制度《内部控制，一种协调制度要素，及其对管理当局和独立注册会计师的重要性》...
