本文根据对亚新科集团内控制度现场研究的顿悟，从现代企业实务出发，指出ｃｏｓｏ报告和巴塞尔委员会的有关文件对内控制度只强调评价而忽略设计和执行的缺陷，并对内控制度概念予以补充和扩展。其新颖之处在于将“作业”及其相关概念（诸如作业管理、供应链、价值链、流程再造等相关管理方法和ｅｒｐ、ｃｉｍｓ、ｉｎｔｅｒｎｅｔ、办公室自动化等新兴信息技术）引进到内控制度，特别提出内控制度是最优化、最简捷和最理性的作业标准或作业程序的观点。其次，根据扩充的内控概念，演绎出总体设计思路和单项设计思路。前者针对一个集团或子公司而言，其方法包括三维立体的静态结构、过程循环式的动态结构和常规 /非常规事件结构；后者针对单个内控项目而言，其设计方法包括按部门、按项目和按流程。
一、引言
过去几年，我国会计以至整个管理领域对内控制度的需求日益强烈。其根源并不是控制一词所具有的“治人”与“治于人”的含义对人们的诱惑，而是在国外成功经验和惨痛教训的刺激下，我国党和政府机关、企业及其他各类营利或非营利组织越来越倾向于将内控制度当作治本的手段，用来遏制领导干部贪污腐败、堵塞国有企业资产流失的漏洞、规避企业及其他营利或非营利组织的经营风险和制止虚假企业会计信息流入证券市场以至整个社会等等。国家有关部门、营利组织已经制订并实施与内控制度相关的法规或政策：
1986年财政部颁发《会计基础工作规范》，其中对内控制度作了明确规定；
1999年全国人民代表大会通过新《会计法》，将内控制度当作保障会计信息“真实和完整”的基本手段之一；
2001年6月财政部发布《内部会计控制———基本规范（试行）》和《内部会计控制规范———货币资金（试行）》；
2000年11月证监会发布《公开发行证券公司信息披露编报规则》，要求公开发行证券的商业银行、保险公司、证券公司应建立健全内部控制制度，在招股说明书正文中专设一部分，用来说明其内控制度的完整性、合理性和有效性；
1997年1月中国注册会计师协会实施《独立审计具体准则第9号──内部控制与审计风险》，以便于会计师事务所评估审计风险，提高审计效率，保证执业质量；
1997年1月国家审计署实施《中华人民共和国国家审计基本准则》，其中将对内控制度的测试当作“作业准则”予以规定；
中纪委、中组部等近几年也发布了一些相当于内控制度的文件（如“收支两条线”的规定）。LOCALhOSt
营利组织特别是“三资”企业大多有一套成文的内控制度。例如接受我们咨询的亚新科集团（亚91洲战略投资集团公司的简称），已经建立起比较完备的内控体系，按篇幅计算超过150万字，其中还不包括质量控制项目。
不言而喻，我国内控制制度建设已具备相当的规模，取得重要成果。但是，还必须清醒地看到：第一，党和国家有关部门以及各类组织的相关文件中所谓的内控制度在概念上并不统一；第二，我国还没有形成内部控制的整体框架（结构、内容和联系）；第三，我国现存内控制度只注重制度的文字编写环节，严重忽略了如何执行制度、判断和报告制度执行的状况、矫正制度执行的偏差等方面；第四，在内控制度设计上明显存在着各自为政、就事论事的倾向；第五，与西方国家相比还有很大的差距。
我们认为，我国内控制度之所以存在着这些缺陷，其原因就是我们尚未注意如何界定概念和理清设计思路的问题。本文由此立论，做一些初步探讨，希望对弥补这些缺陷有所裨益。
二、何谓内控制度
（一）西方人的界定内控制度是外来语，英语为ｉｎｔｅｒｎａｌｃｏｎｔｒｏｌｓｙｓｔｅｍ。美国是内控制度最发达的国家，像巴塞尔委员会这样的国际性银行组织对内控制度也特别关注，发布过很多相关的、有价值的文件。在西方，内控制度的概念具有历史性，是逐渐发展和完善起来的。
1 1934年美国《证券交易法》使用“内部会计控制”的术语，作为根除“大危机”中虚假会计信息泛滥的根本措施之一。
2 1949年，美国注册会计师协会（ａｉｃｐａ）在一份特别报告中，首次将内部控制界定为“一个企业为保护资产完整、保证会计数据的正确和可靠、提高经营效率、贯彻管理部门既定决策，所制订的政策、程序、方法和措施。”[1]按照这个定义，内部控制一开始就突破了财务会计的范围，包括了成本、预算等项内容。
3 1958年会计程序委员会发布《独立审计人员评价内部控制的范围》的报告，其中将内部控制分为内部会计控制和内部管理控制，[2]这就是人们所熟知的内部控制制度“二分法”的由来。
4 1986年最高审计机关国际组织（ｉｎｔｏｓａｉ）在第12届国际审计会议上发表《总声明》，赋予内部控制新的涵义，即“作为完整的财务和其他控制体系， 包括组织结构、方法程序和内部审计。它是由管理者根据总体目标而建立的，目的在于帮助企业的经营活动合理化，具有经济性、效率性和效果性；保证管理决策的贯彻；维护资产和资源的安全；保证会计记录的准确和完整，并提供及时、可靠的财务和管理信息。[3]”这个概念相当的宽泛，几乎达到无所不包的地步。
5 1988年ａｉｃｐａ发布《审计准则公告第55号》，将内部控制界定为“为合理保证企业特定目标的实现而建立的各种政策和程序”，在结构上由控制环境、会计制度和控制程序三个要素组成。
6 1992年ｃｏｓｏ委员会①发布《内部控制———整体框架》的报告，即著名的ｃｏｓｏ报告；1995年，ａｉｃｐａ又以《审计准则公告第78号》的形式发表。ｃｏｓｏ报告提出：“内部控制是由企业董事会、经理当局以及其他员工为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循等三个目标而提供合理保证的过程。”[4]同时提出内部控制包括控制环境、风险评估、控制活动、信息与沟通、监控等五个相互联系的要素。ｃｏｓｏ报告提出的这个由“三个目标”和“五

[1] [2] [3] [4] [5] 下一页