《公司战略》基础考点：COSO委员会关于内部控制的定义与框架

　　【比网校小编】现阶段进入注会基础备考期，是全面梳理考点的宝贵时期，我们一起来学习《公司战略》基础考点：COSO委员会关于内部控制的定义与框架。

　　【内容导航】：

　　(一)COSO委员会关于内部控制的定义与框架

　　【所属章节】：

　　本知识点属于《公司战略与风险管理》科目第七章风险管理框架下的内部控制第一节内部控制概述的内容。

　　【知识点】：COSO委员会关于内部控制的定义与框架

　　成立于1985年的COSO(Committee of Sponsoring Organization)委员会为美国全国舞弊报告委员会提供支持。该组织包括美国会计协会和美国注册会计师协会。COSO委员会负责制定有关大型和小型企业实施内部控制系统的指南。

　　COSO委员会对内部控制的定义是“公司的董事会、管理层及其他人士为实现以下目标提供合理保证而实施的程序：运营的效益和效率，财务报告的可靠性和遵守适用的法律法规。”

　　COSO委员会的上述定义对内部控制的基本概念提供了一些深入的见解，并特别指出：

　　(1)内部控制是一个实现目标的程序及方法，而其本身并非目标;

　　(2)内部控制只提供合理保证，而非绝对保证;

　　(3)内部控制要由企业中各级人员实施与配合。

　　1992年9月，COSO委员会提出了《内部控制――整合框架》，1994年、2003年和2013年又进行了增补和修订，简称《内部控制框架》，即COSO内部控制框架。

　　《内部控制――整合框架》提出了内部控制的三项目标和五大要素。

　　内部控制的三项目标包括：

　　取得经营的效率和有效性;

　　确保财务报告的可靠性;

　　遵循适用的法律法规。

　　内部控制的五大要素包括：

　　控制环境(包括员工的正直、道德价值观和能力，管理当局的理念和经营风格，管理当局确立权威性和责任、组织和开发员工的方法等)

　　风险评估(为了达成组织目标而对相关的风险所进行的辨别与分析)

　　控制活动(为了确保实现管理当局的目标而采取的政策和程序，包括审批、授权、验证、确认、经营业绩的复核、资产安全性等)、

　　信息与沟通(为了保证员工履行职责而必须识别、获取的信息及沟通)

　　监控(对内部控制实施质量的评价，主要包括经营过程中的持续监控，即日常管理和监督、员工履行职责的行动等，也包括个别评价，或者是两者结合)

　　COSO委员会提出的《内部控制――整合框架》被称为最广泛认可的关于内部控制整体框架的国际标准。2013年5月，COSO委员会发布其最新的内部控制框架，其中一个重大变化是基于原有的COSO五要素提出了17条核心内控原则，从而大幅度增强了五要素的可操作性。