个要素”组成的内部控制的整体框架，得到公司董事会、管理当局、投资者、债权人、审计人员及专家学者的普遍认可，因而成为迄今最权威的内部控制的概念。
7 1997年巴塞尔委员会发布《银行组织中内控制度的框架》的报告，将ｃｏｓｏ报告提出的内控制度的02①包括美国注册会计师协会（ａｉｃｐａ）、美国会计学会（ａａａ）、财务经理协会（ｆｅｉ）、内部审计协会（ｉｉａ）、管理会计师协会（ｉｍａ）整体框架成功地应用于银行业，并演绎出适合银行业但具有一定普遍性的十三条原则②。该报告实际上是对巴林银行失控案例的积极反应，但同时也将内控制度的范围推广到无以复加的地步。
（二）我国的提法
在我国，由谁在哪部文献中首先使用内部控制概念已无从查考，但在正式法规中首先有实际意义的使用似应确定为1986年财政部颁发的《会计基础工作规范》。该规范只提到内部会计控制，并定义为“单位为了提高会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序”。这个定义为嗣后财政部发布的其他内控文件以及《会计法》所沿袭。值得注意的是，在这些文件及《会计法》中基本上将内部会计控制当作会计监督的一部分。实际上英语“ｃｏｎｔｒｏｌｓ”作为名词的复数形式可以翻译成“监督”，那么，“ｉｎｔｅｒｎａｌｃｏｎｔｒｏｌｓ”完全可以翻译成 “内部监督”。
中注协的内控概念的外延比较宽泛，在其1997年实施的《独立审计具体准则第九号———内部控制与审计风险》中称内部控制为“被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序”，“包括控制环境、会计制度和控制程序”。该定义是审计的概念，它明显地套用了ａｉｃｐａ在1988年提出的内控定义。
证监会、国家审计署、中组部、中纪委等部门的内部控制概念与上述两种大同小异，但似乎是“各有所司”：证监会主要防范上市公司及金融、保险机构的会计信息失真；国家审计署主要防范政府机关和国有事业单位资产流失和信息失真；中纪委和中组部主要防范领导干部贪污腐败，诸如此类。
很明显，我国内控制度的概念受西方影响很大，中注协的概念明显地套用了ａｉｃｐａ在1988年提出的内控定义。而财政部有意识地将有关文件限定在会计控制的范围，除了行政权限的考虑之外，也表明我们对其他内控制度及其与会计控制的关系的认识还不成熟。
（三）我们的观点
我国内控制度在概念上基本套用西方的。西方的内控概念概括起来无非是上文所说的“三个目标”、“五个要素”、“十三条原则”。但是，西方内控概念大多由实务界特别是审计和经济监管组织所界定，因而描述性的多，对本质的揭示不够充分，同时以现成的内控制度为前提，强调对内控制度的评价，忽略了如何设计和执行内控制度③。对企业来说，这些被忽略的东西正是第一位的。我们认为，补充下列几点十分重要：
1 内控制度首先是一种授权体系和责任体系。内控制度发生在社会领域的各类组织中。在抽象的意义上，控制就是ａ委托ｂ按照ａ的意图将ａ的事情办好。这就是代理人说中的委托代理关系。委托过程实际上是授权和指派责任的过程。由于现代各类组织层级多、结构复杂，因而在各类组织中，控制或者内部控制所体现的委托代理关系实际上是一种授权体系和责任体系。责任源于授权，而授权必须解决两个问题：（1）权利来源。为什么ａ有委托ｂ的权利？谁有可能是ａ或ｂ呢？在市场经济条件下，资本的权利、提供经费的权利是控制权的基本来源之一。（2）权利的运作。如果ｂ是若干人时，权利的运作就成了问题。西方人强调在高度透明的前提下，将同一权力下授给若干人，按照相互制衡、相互监督的原则运作权利。东方人则强调当事人对相互之间的事务的直接介入，所谓“您中有我，我中有您”。ａ对ｂ的控制在小规模的组织中基本上是直接的，随着组织规模的增大，控制的间接性越强，授权体系和责任体系越复杂。
至于ｂ为什么接受ａ的委托，则是因为ｂ受到个人利益的驱动，也就是ｂ可以从接受ａ的委托中得到好处。
2 内控制度是一种最优化、最简捷和最理性（合乎逻辑）的作业方式或作业标准。一个组织的运营过程是由一系列作业组成。所谓作业是指“具有特定目的的一个事件、一项任务或一件工作的基本单位”。作业是相对的概念，还可以说一项作业由若干任务组成，而若干项作业又可以组成一个流程。作业可以按照不同标志进行分类，其中最流行的是将作业分成与单位产出相关的作业、与产出批量相关的作业、与产出类别相关的作业、与基础设施相关的作业。而与基础设施相关的作业也称为与组织相关的作业，并进一步分成结构性作业和程序性作业。
将作业概念引进到内控制度，具有重大意义。依此为基础，可以直接引进适时制（ｊｉｔ）、作业管理（ａｂｍ）、作业链、价值链、供应链等最新的管理方法，使内控制度成为优化、简捷和理性的作业标准。同时也表明内控制度不仅“治病”，而且可以“保健”。
将内控制度当作作业标准，就可以按照控制论或管理控制的循环步骤，执行内控制度，实现内控制度的目标。
3 在外延上，内部控制包括会计（财务）控制、管理控制、业务控制和法规执行控制。会计（财务）控制的目标是保证财务报告的可靠性，管理控制的目标是保证管理目标即效率和效果的实现，法规执行控制的目标是保证法规的贯彻执行。这三个目标与ｃｏｓｏ报告完全一致。那么，我们为什么又增加一项业务控制呢？一个重要的原因是会计控制的对象为货币以及与货币有关的物，管理控制的对象为人，业务控制的对象为物。业务控制与会计控制或管理控制可能重叠，但会计控制或管理控制都不能完全涵盖业务控制。此外，法规执行控制是其他三项控制的前提条件。
4 内部控制是衡量组织风险的基础。内控制度是一种标准，而风险就是对标准的偏离程度。对一个组织来说，将内控

上一页  [1] [2] [3] [4] [5] 下一页