COSO 内部控制框架在施工企业的应用研究

(山东交通学院 山东济南250023)

一、COSO内部控制框架

美国政府为了加强对市场的监管，出台了内部控制及公司治理的相关措施，其中COSO委员会于1992年提出、并于1994年修改的《内部控制整合框架》将内部控制定义为由企业董事会、管理层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。内部控制由控制环境、风险评估、控制活动、信息和沟通以及监督这五个要素构成。上述三类目标是企业的努力方向，而五个要素则是实现目标的必要条件，二者相互关联。五个要素之间相互协调，共同构成对不断变化的环境做出动态反应的有机整体。进入21世纪后，风险管理备受全球关注，COSO委员会于2004年发布了 《企业风险管理整合框架》，包括内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通以及监督八个要素。我国于2008年发布了《企业内部控制基本规范》，该规范中对内控的描述与《内部控制整合框架》基本相同。

二、施工企业的控制环境

内部控制在施工企业具有广泛的适用性，然而，目前我国施工企业的内部控制还相当薄弱，主要表现在内部控制环境差，风险评估意识淡薄，控制活动不严密，信息与沟通不流畅以及监督检查流于形式这五个方面。从我国施工企业内部控制的现状来看，构建一个理想的内部控制体系势在必行。控制环境是五个要素中最基本的要素，被视为其他四个要素的基础。……