内部控制缺陷对企业并购的影响-一个综述

胡若飘

1.文献综述

1.1 内部控制理论发展

1.1.1 国外

20世纪30年代，美国注册会计师协会提出在对企业财务报告进行审计时必须关注企业内部控制制度的建立和执行;1934年发布的美国证券法首次提出“内部会计控制”概念，1949年审计程序委员会对内部控制做出权威性的定义[1]。美国1953年发布的《审计程序说明》提出把内部控制进行“会计”和“管理”两方面的概念划分，控制使内部控制范围更大，趋于科学和完善[2]。

而到了1992年，美国COSO发布了《内部控制一整合框架》，对其五要素：控制环境、风险评估、控制活动、信息和沟通以及监督进行审核，构成了内控的基本框架[3]。

2002年，安然事件爆发，对于企业管理理论与实践带来了巨大冲击，风险管理的重要性越发得到认可，2004年美国COSO正式公布《企业风险管理——整合框架》，指出全面风险管理是一个应用于战略制定的，由企业董事会、管理层和其他职员参与并贯穿与各个组织层次的，其目标是识别可能影响主体的潜在事项并在主体风险容量内管理风险的，合理保证主体目标得以实现的过程[4]。

2017年，随着市场的不断变更，新环境、新技术的不断演变，新的风险层出不穷，COMO于2014年重新修订，并在2017年发布正式版《企业风险管理框架》。此次改版将五大要素进行“去风险化”，不再一味的强调风险视角下的企业治理及管理要素，而是直接从企业治理和管理的角度提出将风险管理内容嵌入，为风险管理工作的真正融入治理与管理打下了基础[5]。

1.1.2 国内