龙源期刊网 http://www.qikan.com.cn
COSO内部控制框架发展研究
作者：陈宜奇
来源：《新生代·下半月》2024年第07期
【摘要】：内部控制是企业进行自我管理、自我调节、自我制约的机制，对公司经营活动的正常运行具有至关重要的作用。COSO内部控制框架颁布以来，一直是被世界范围内的企业所接受的对内部控制和风险管理起指导和说明作用的规范性文件。本文通过梳理COSO内部控制框架的发展探究从中获得的启示。 【关键词】：内部控制 框架发展 启示 一、前言
COSO是美国反虚假财务报告委员会下属的发起人委员会，由五大协会联合创立，目的是探讨财务报告中舞弊产生的原因并提出相应的解决办法。美国现行的内控制度主要是以由COSO于1992年、2004年、2013年颁布的内部控制整合框架和风险管理框架为基础，形成的较完整的内部控制体系，2017年COSO最新发布的最终正式版《企业风险管理——与战略和业绩的整合》将更新和加深人们对全面风险管理的理解与认识，并将此应用到企业更广泛的领域。
二、COSO内部框架的演进发展
（一）1992年《内部控制——整合框架》
1973年至1976年美国政界和商界违法捐款和贿赂政府官员的情况严重，而这其中暴露的问题与内部控制的不完善存在一定的联系，因此《内部控制——整合框架》应运而生。它是第一部对内部控制进行系统规范性的总结文件，该文件不仅拓宽了内部控制的概念与内涵，还将内部控制从之前认定的三大要素拓展为五大要素，使内控系统更加完善。同时COSO报告还引导大众将被动发现风险、事后解决转变为事前评估风险、事中控制、事后监控。 （二）2004年《企业风险管理框架》
2001年的安然事件和2002年颁布的萨班斯法案两大事件促使COSO委员会于2004年在1992年《内部控制——整体框架》的基础上进行扩充和增补，发表了《企业风险管理框架》（ERM框架）。该框架在大体上延续继承了1992年框架的主要思想，将企业风险管理分成了四大类目标和八大类要素，并在1992年《內部控制——整体框架》的基础上增加了战略目标和目标设定、事项识别、风险应对三要素突出了企业风险的重要性。
同时，2004年的ERM框架将内部控制由“审计原则导向”转向为“管理原则导向”更多的站在公司管理层的角度思考企业应该如何更合理地进行风险管理、如何更好的为公司服务，提高
COSO内部控制框架发展研究-coso内部控制框架
