企业内部控制制度设计与评估

COSO报告是目前最完善的内部控制框架
自美国安然公司特大财务舞弊事件发生以来,企业内部控制问题引起了世界各国的广泛关注。而提到内部控制,我们不得不提到美国COSO报告。
2004年9月29日,COSO委员会发布了《企业风险管理——整体框架》(Enterprise Risk Management -Integrated Framework,简称ERM)。近年来，随着我国在内部会计控制方面逐渐形成了一个较完整的规范体系，大部分企业都建立了内部控制制度,但在企业实际经营管理活动中,普遍存在一些问题。
中国COSO是企业内部控制的纲领
内部控制规范由财政部等五部委以财会[2008]7号的发布，内部控制制度配套指引由财政部等五部委以财会[2008]7号的发布。该文件指出：
为了促进企业建立、实施和评价内部控制，规范会计师事务所内部控制审计行为，根据国家有关法律法规和《企业内部控制基本规范》(财会[2008]7号)，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制应用指引第1号——组织架构》等18项应用指引、《企业内部控制评价指引》和《企业内部控制审计指引》(以下简称企业内部控制配套指引)，现予印发，自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行。鼓励非上市大中型企业提前执行。请各上市公司及相关非上市大中型企业切实做好执行前的各项准备工作。
　　执行《企业内部控制基本规范》及企业内部控制配套指引的上市公司和非上市大中型企业，应当对内部控制的有效性进行自我评价，披露年度自我评价报告，同时应当聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告。
中国COSO对企业的要求

对高级管理层的要求
1、高管是内部控制的剧中人。
    现代内部控制不再只是组织（企业）高层对下的控制，而是对全员的控制。也就是说，一个组织的内部控制要“控”的，既有基层，更有高层。
　　它就像一张无形的“网”，布在组织的“面”上。从这个意义上讲，如果将内控建设看作是演一场戏，那么要演好这场戏，要求剧中的演员首先学习好、理解透“剧本”。
     这就更应注重内部控制规范的学习。惟有如此，演好企业内部控制建设这场“戏”才有基础和前提。
2、高管是内部控制的责任人。
     贯彻内控规范是董事会和经理层的法定职责，也可以说是法定其要承担主要责任。
     ●董事长为代表的董事会全体成员，对内部控制的建立健全和有效实施负责；
     ●以总经理为代表的经理层，负责组织领导企业内部控制的日常运行；
     ●董事会秘书，负责与内部控制评价报告和审计报告相关的信息披露等重要事宜；
     ●内控负责人，具体组织协调内部控制的建立实施及日常工作。
     这是基本规范、评价指引和审计指引的明确要求，也是内控规范体系的基本要领之一。既然如此，要担当起责任、履行好职责，就更须带头学，充分发挥领导和示范作用。
3、高管是内部控制的受益人。
    内部控制的最终目标是促进企业实现发展战略。内部控制的目标多元、范围广泛，其涉及的战略决策、组织重塑、规划运行、管理创新和流程再造等内容，是企业董事长、总经理和其他高级管理人员在日常管理实践中最为关心、最为重视的问题。
    了解和掌握这些内部控制规定，不仅可以确保决策的科学性和透明度，在某种程度上还可以对董事长和总经理的合法权益起到保护作用。从另一个角度看，企业发展了，竞争力增强了，从一定意义上看，大家还是最大的受益者。
对单位贯彻的要求
   1、强化组织领导，自上而下推动。
   内控规范明确要求企业董事、监事、经理及其他高级管理人员在构建良好的内部环境过程中发挥主导作用。
    高管一定要进一步强化责任意识、法制意识和风险意识，亲身参与、大力支持内控规范的学习培训和贯彻执行，自愿担当起本单位内部控制建设的领路人。
    要从完善公司治理结构、建立健全审计委员会制度做起；要从规范战略决策程序、立足企业长远发展做起；要从培育优秀企业文化、打造企业核心品牌做起，真正将贯彻实施内控规范营造成为企业“高层基调”。
    要及时将内控规范的精神实质和核心内容在全公司范围内予以下达，引起广大中层管理者和基层员工的重视，让内控规范的相关标准和要求真正发展成为企业“基层守则”。　　
2、开展宣传培训，及时转变观念。
    现代意义上的内部控制在内涵和外延上都有了极大的拓展，内控规范的精神实质和核心内容与企业传统认识相比有了长足的发展，需要在座各位领导和企业全体员工及时转变观念、拓展视野、更新知识。
    在美上市公司执行《萨班斯法案》的实证研究表明，凡是未能通过内部控制有效性审计、存在内部控制缺陷的上市公司，大多与内部控制宣传培训不到位、组织成员对自身在内控体系建设的定位认识不足有着直接或间接的关系。
3、结合企业实际，制定操作规范。
    内控规范以原则为导向。如何将内部控制规范中的理念和原则与企业的治理结构、组织机构、业务流程、管理制度很好地衔接、融合，是真正落实好内部控制规范的关键。
　　在企业经营管理实践中，各行各业企业的情况千差万别，内外部因素十分复杂，这就要求各企业必须根据基本规范和相关配套指引的要求，结合企业经营特点和管理实际，建立健全适合本企业实际的操作规范。　　
 4、重视人才培养，谋求长远发展。
    内控工作能不能做好、做久、做实，人才是关键。当前我国企业内控人才紧缺，严重制约着内控规范的顺利实施。
    财政部已经将内部控制纳入会计人员继续教育和高级会计师考试的范畴。

内部控制制度是社会经济发展到一定阶段的产物，是现代企业管理的重要手段。我们知道，有关企业经营的失败、会计信息失真、违法经营等情况在很大程度上都可以归结为企业内部控制制度的缺失或失效。
诸如： 
巨人集团的倒塌
郑州亚细亚的衰败
震惊中外的琼民源
银广厦事件的发生
乃至美国安然公司的破产等等