【文章內(nèi)容簡(jiǎn)介】 ttee of Sponsoring Organizations of The National Commission of Fraudulent Financial Reporting）的英文縮寫(xiě)。COSO是自愿性的私人組織，致力于通過(guò)強(qiáng)化商業(yè)道德、建立完善有效的內(nèi)部控制和法人治理結(jié)構(gòu)以提高財(cái)務(wù)報(bào)告的質(zhì)量。1985年，由美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)（AICPA）、會(huì)計(jì)協(xié)會(huì)（AAA）、財(cái)務(wù)經(jīng)理協(xié)會(huì)（FEI）、內(nèi)部審計(jì)師協(xié)會(huì)（IIA）、管理會(huì)計(jì)師協(xié)會(huì)（IMA）聯(lián)合創(chuàng)建了反虛假財(cái)務(wù)報(bào)告委員會(huì)。該委員會(huì)旨在探討財(cái)務(wù)報(bào)告中舞弊產(chǎn)生的原因，并尋求解決措施。兩年后，該委員會(huì)提出了很多有價(jià)值的建議?；谠撐瘑T會(huì)的建議，其贊助機(jī)構(gòu)成立了COSO委員會(huì)，專(zhuān)門(mén)研究?jī)?nèi)部控制問(wèn)題。反虛假財(cái)務(wù)報(bào)告委員會(huì)于1987年簽署了報(bào)告，號(hào)召研究并制定一個(gè)統(tǒng)一的內(nèi)部控制框架。1992年9月，COSO委員會(huì)提出了報(bào)告《內(nèi)部控制整體框架》（1994年進(jìn)行了增補(bǔ)），即COSO內(nèi)部控制框架。COSO內(nèi)部控制框架被廣泛地選擇作為構(gòu)建和完善內(nèi)部控制體系的標(biāo)準(zhǔn)，是因?yàn)椋弘m然COSO內(nèi)部控制框架并非唯一的內(nèi)部控制框架，但卻是美國(guó)證券交易委員會(huì)唯一推薦使用的內(nèi)部控制框架，《薩班斯—奧克斯利法案》第404條款的“最終細(xì)則”也明確表明COSO內(nèi)部控制框架可以作為評(píng)估公司內(nèi)部控制的標(biāo)準(zhǔn)。COSO內(nèi)部控制框架提出五個(gè)互相關(guān)聯(lián)的組成要素，根據(jù)公司的規(guī)模和結(jié)構(gòu)，公司可采用不同的方式來(lái)實(shí)施這些組成要素，但是所有公司都必須涉及這五個(gè)組成要素。因此，在對(duì)內(nèi)部控制進(jìn)行評(píng)估時(shí)，管理層必須考慮以下每個(gè)組成要素：控制環(huán)境：控制環(huán)境是內(nèi)部控制體系的基礎(chǔ)，是有效實(shí)施內(nèi)部控制的保障，直接影響著公司內(nèi)部控制的貫徹執(zhí)行、公司經(jīng)營(yíng)目標(biāo)及整體戰(zhàn)略目標(biāo)的實(shí)現(xiàn)?？刂骗h(huán)境確定了公司的總體態(tài)度，是內(nèi)部控制所有其他組成要素的基礎(chǔ)?？刂骗h(huán)境包括職業(yè)道德、員工的勝任能力、管理理念和經(jīng)營(yíng)風(fēng)格、組織結(jié)構(gòu)、權(quán)利和責(zé)任的分配、人力資源政策與措施以及董事會(huì)與審計(jì)委員會(huì)以及反舞弊等內(nèi)容。風(fēng)險(xiǎn)評(píng)估：風(fēng)險(xiǎn)評(píng)估是識(shí)別及分析影響公司目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)的過(guò)程，是風(fēng)險(xiǎn)管理的基礎(chǔ)。在風(fēng)險(xiǎn)評(píng)估中，應(yīng)識(shí)別和分析對(duì)實(shí)現(xiàn)目標(biāo)具有阻礙作用的風(fēng)險(xiǎn)?？刂苹顒?dòng)：控制活動(dòng)是確保管理層的指令得到貫徹執(zhí)行的必要措施，存在于整個(gè)機(jī)構(gòu)內(nèi)所有級(jí)別和職能部門(mén)。包括批準(zhǔn)、授權(quán)、查證、核對(duì)、經(jīng)營(yíng)業(yè)績(jī)?cè)u(píng)價(jià)、資產(chǎn)保全措施和職責(zé)分工等活動(dòng)。信息與溝通：信息與溝通是公司經(jīng)營(yíng)管理所需的信息被識(shí)別、獲得并以一定形式及時(shí)地傳遞，以便員工履行職責(zé)。信息不僅包括內(nèi)部產(chǎn)生的信息，還包括與公司經(jīng)營(yíng)決策和對(duì)外報(bào)告相關(guān)的外部信息。暢通的溝通渠道和機(jī)制使公司的員工能及時(shí)取得他們?cè)趫?zhí)行、管理和控制公司經(jīng)營(yíng)過(guò)程中所需的信息，并交換這些信息。監(jiān)督檢查：監(jiān)督檢查是對(duì)內(nèi)部控制體系有效性進(jìn)行評(píng)估的持續(xù)過(guò)程，包括持續(xù)監(jiān)控、獨(dú)立評(píng)價(jià)和缺陷報(bào)告等。在2001年以后，特別是安然事件發(fā)生以后，企業(yè)風(fēng)險(xiǎn)管理成為焦點(diǎn)而受到突出關(guān)注，需要一個(gè)強(qiáng)有力的框架有效地識(shí)別、評(píng)估和管理風(fēng)險(xiǎn)。2004年9月，COSO委員會(huì)發(fā)布《企業(yè)風(fēng)險(xiǎn)管理整合框架》，在內(nèi)部控制的基礎(chǔ)上，擴(kuò)展、提供了一個(gè)更強(qiáng)有力的框架，更廣泛地專(zhuān)注企業(yè)的全面風(fēng)險(xiǎn)管理。該框架不會(huì)取代內(nèi)控框架，而是將內(nèi)控框架與其融合為一體。公司仍可以決定依靠這個(gè)企業(yè)風(fēng)險(xiǎn)管理框架去滿足企業(yè)內(nèi)控的需要，通過(guò)采用更全面的風(fēng)險(xiǎn)管理方法使企業(yè)持續(xù)發(fā)展。企業(yè)風(fēng)險(xiǎn)管理由八項(xiàng)相互關(guān)聯(lián)的要素組成，來(lái)自管理層經(jīng)營(yíng)企業(yè)的方式，并融入管理過(guò)程本身。這些要素包括： 控制環(huán)境：控制環(huán)境包含了一個(gè)企業(yè)的基調(diào)，為該企業(yè)管理層和員工審視和應(yīng)對(duì)風(fēng)險(xiǎn)的方式制定基礎(chǔ)，包括風(fēng)險(xiǎn)管理理念和風(fēng)險(xiǎn)容量、誠(chéng)信和道德價(jià)值觀以及他們進(jìn)行經(jīng)營(yíng)活動(dòng)所處的環(huán)境。目標(biāo)制定：在管理層能夠識(shí)別影響目標(biāo)實(shí)現(xiàn)的潛在事件之前，企業(yè)必須已制定目標(biāo)。企業(yè)風(fēng)險(xiǎn)管理確保管理層使制定目標(biāo)的流程到位，并保持選擇的目標(biāo)支持企業(yè)的使命并與此并行不悖，同時(shí)這些目標(biāo)也與企業(yè)的風(fēng)險(xiǎn)容量相一致。事件識(shí)別：必須識(shí)別出影響企業(yè)實(shí)現(xiàn)目標(biāo)的各種外部和內(nèi)部事件，并區(qū)分風(fēng)險(xiǎn)和機(jī)遇?？梢栽诠芾韺又贫ㄆ髽I(yè)戰(zhàn)略或目標(biāo)的過(guò)程中對(duì)機(jī)遇加以考慮。風(fēng)險(xiǎn)評(píng)估：應(yīng)對(duì)風(fēng)險(xiǎn)進(jìn)行分析，考慮其發(fā)生的可能性和影響，以作為確定應(yīng)如何管理風(fēng)險(xiǎn)的基礎(chǔ)。還應(yīng)對(duì)企業(yè)固有風(fēng)險(xiǎn)及殘存風(fēng)險(xiǎn)進(jìn)行評(píng)估。風(fēng)險(xiǎn)應(yīng)對(duì)：管理層選擇風(fēng)險(xiǎn)反應(yīng)方案：規(guī)避風(fēng)險(xiǎn)、接受風(fēng)險(xiǎn)、減少風(fēng)險(xiǎn)或分擔(dān)風(fēng)險(xiǎn)，采取一系列措施使風(fēng)險(xiǎn)維持在企業(yè)的風(fēng)險(xiǎn)承受范圍和風(fēng)險(xiǎn)容量范圍之內(nèi)?？刂苹顒?dòng)：確立和實(shí)施政策和程序，以有助于確保風(fēng)險(xiǎn)反應(yīng)方案得以有效地貫徹執(zhí)行。信息與溝通：相關(guān)信息在一定時(shí)限內(nèi)以某種形式被識(shí)別、獲得和傳達(dá)溝通，以便使員工履行自己的職責(zé)。從廣義上講，有效的溝通也應(yīng)自上而下、自下而上地進(jìn)行，貫穿整個(gè)企業(yè)。監(jiān)督檢查：監(jiān)控整個(gè)企業(yè)風(fēng)險(xiǎn)管理過(guò)程，并根據(jù)需要作出修改。通過(guò)持續(xù)性監(jiān)控活動(dòng)、獨(dú)立評(píng)價(jià)或兩者兼而有之來(lái)完成監(jiān)控。圖11 COSO企業(yè)風(fēng)險(xiǎn)管理體系模型 適用范圍本手冊(cè)適用于北京第六大洲房地產(chǎn)開(kāi)發(fā)有限公司。 內(nèi)部控制體系框架的主要內(nèi)容 內(nèi)部環(huán)境內(nèi)部環(huán)境是內(nèi)部控制體系建設(shè)的基礎(chǔ)，是有效實(shí)施內(nèi)部控制的保障，直接影響著內(nèi)部控制的貫徹執(zhí)行、公司經(jīng)營(yíng)目標(biāo)及整體戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。內(nèi)部環(huán)境確定了公司對(duì)內(nèi)部控制體系建設(shè)的總體態(tài)度，是內(nèi)部控制所有其他組成要素的基礎(chǔ)。公司內(nèi)部環(huán)境包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計(jì)、人力資源政策、企業(yè)文化等內(nèi)容。 治理結(jié)構(gòu)建立規(guī)范的公司治理結(jié)構(gòu)（包括董事會(huì)、監(jiān)事會(huì)和經(jīng)理層），并制定相應(yīng)的議事規(guī)則，明確決策、執(zhí)行、監(jiān)督等方面的職責(zé)權(quán)限，形成科學(xué)有效的職責(zé)分工和制衡機(jī)制。 機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配在治理結(jié)構(gòu)所確定的內(nèi)控基本組織框架基礎(chǔ)上，設(shè)立滿足公司經(jīng)營(yíng)管理所需要的職能機(jī)構(gòu)，將內(nèi)部控制管理的各項(xiàng)要求融入公司管理和業(yè)務(wù)流程中，明確職責(zé)權(quán)限，建立完善的權(quán)責(zé)管理體系，制定完善的授權(quán)管理文件，將權(quán)利和責(zé)任落實(shí)到各責(zé)任單位和部門(mén)，進(jìn)一步健全公司的內(nèi)部控制管理組織體系。 內(nèi)部審計(jì)建立完善的內(nèi)部審計(jì)工作程序與機(jī)制，明確內(nèi)部審計(jì)的范圍、責(zé)任、權(quán)限以及人員的勝任能力等，保證內(nèi)部審計(jì)機(jī)構(gòu)設(shè)置、人員配備和工作的獨(dú)立性；健全內(nèi)部審計(jì)機(jī)構(gòu)對(duì)內(nèi)部控制有效性的監(jiān)督檢查及報(bào)告機(jī)制。 人力資源政策制定完善的員工招聘、培訓(xùn)、辭退與辭職、薪酬、考核、晉升與獎(jiǎng)懲、關(guān)鍵崗位的強(qiáng)制休假和定期輪崗、重要崗位員工離崗的限制等政策及程序，健全公司管理人員的任用選拔、管理考核和激勵(lì)監(jiān)督機(jī)制，有效地保證內(nèi)部控制在公司中的順利實(shí)施。 企業(yè)文化繼承和發(fā)揚(yáng)公司企業(yè)文化，體現(xiàn)公司的經(jīng)營(yíng)宗旨、價(jià)值觀念和行為準(zhǔn)則；將風(fēng)險(xiǎn)管理文化融入企業(yè)文化建設(shè)全過(guò)程，樹(shù)立和傳播正確的風(fēng)險(xiǎn)管理理念，增強(qiáng)守法意識(shí)和誠(chéng)信意識(shí)，將風(fēng)險(xiǎn)管理意識(shí)轉(zhuǎn)化為員工的共同認(rèn)識(shí)和自覺(jué)行動(dòng)，提高全員風(fēng)險(xiǎn)意識(shí)；公司高級(jí)管理人員應(yīng)在繼承和發(fā)揚(yáng)風(fēng)險(xiǎn)管理文化中發(fā)揮表率作用，中層管理人員應(yīng)在繼承和發(fā)揚(yáng)風(fēng)險(xiǎn)管理文化中發(fā)揮骨干作用。加強(qiáng)全體員工的法制教育，增強(qiáng)董事、監(jiān)事、經(jīng)理及其他高級(jí)管理人員和員工的法制觀念，建立健全公司的法律顧問(wèn)制度和重大法律糾紛備案制度，保證各項(xiàng)重要業(yè)務(wù)活動(dòng)的依法決策、依法辦事和依法監(jiān)督。 風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)是指未來(lái)的不確定性對(duì)公司實(shí)現(xiàn)其目標(biāo)的影響。風(fēng)險(xiǎn)評(píng)估是及時(shí)識(shí)別、科學(xué)分析和評(píng)估影響公司目標(biāo)實(shí)現(xiàn)的各種不確定因素并制定應(yīng)對(duì)策略的過(guò)程，是實(shí)施內(nèi)部控制的重要環(huán)節(jié)。在風(fēng)險(xiǎn)評(píng)估中，既要識(shí)別和分析對(duì)實(shí)現(xiàn)目標(biāo)具有阻礙作用的風(fēng)險(xiǎn)，也要發(fā)現(xiàn)對(duì)實(shí)現(xiàn)目標(biāo)具有積極影響的機(jī)遇。公司應(yīng)制定完善的風(fēng)險(xiǎn)評(píng)估規(guī)范，明確風(fēng)險(xiǎn)評(píng)估的范圍、程序和方法，規(guī)范公司的風(fēng)險(xiǎn)評(píng)估工作。公司風(fēng)險(xiǎn)評(píng)估工作由企業(yè)發(fā)展部組織有關(guān)職能部門(mén)和業(yè)務(wù)單位實(shí)施。 風(fēng)險(xiǎn)評(píng)估范圍公司針對(duì)戰(zhàn)略目標(biāo)、經(jīng)營(yíng)目標(biāo)、報(bào)告目標(biāo)、合規(guī)目標(biāo)和資產(chǎn)安全目標(biāo)，分別確認(rèn)風(fēng)險(xiǎn)評(píng)估的范圍。 風(fēng)險(xiǎn)評(píng)估的基本程序1. 目標(biāo)設(shè)定與初始信息收集。公司在進(jìn)行風(fēng)險(xiǎn)評(píng)估時(shí)，需根據(jù)設(shè)定的控制目標(biāo)，全面系統(tǒng)持續(xù)地收集相關(guān)信息，結(jié)合實(shí)際情況，及時(shí)進(jìn)行風(fēng)險(xiǎn)評(píng)估。圍繞公司戰(zhàn)略目標(biāo)和相關(guān)目標(biāo)以及風(fēng)險(xiǎn)管理要求，相關(guān)職能部門(mén)、業(yè)務(wù)單位和內(nèi)控管理部門(mén)廣泛、持續(xù)收集與公司風(fēng)險(xiǎn)及風(fēng)險(xiǎn)管理相關(guān)的各種內(nèi)、外部信息，包括收集歷史數(shù)據(jù)和未來(lái)信息，關(guān)注宏觀經(jīng)濟(jì)與經(jīng)營(yíng)環(huán)境、競(jìng)爭(zhēng)對(duì)手、新技術(shù)與新產(chǎn)品、海外經(jīng)營(yíng)、公司重組、業(yè)務(wù)整合、會(huì)計(jì)政策、信息系統(tǒng)、資本運(yùn)作等方面已經(jīng)發(fā)生和將要發(fā)生的變化情況。2. 風(fēng)險(xiǎn)識(shí)別。風(fēng)險(xiǎn)識(shí)別是指查找公司各項(xiàng)重要經(jīng)營(yíng)管理活動(dòng)及其重要業(yè)務(wù)流程中存在的影響目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)和機(jī)遇的過(guò)程。公司應(yīng)動(dòng)態(tài)識(shí)別影響公司戰(zhàn)略