為適應(yīng)薩班斯奧克斯利法案404條款中對(duì)小企業(yè)的要求，COSO委員會(huì)在其最近的指南中提出有效內(nèi)部控制的原則和實(shí)例。該指南以“關(guān)于財(cái)務(wù)報(bào)告的內(nèi)部控制：對(duì)小型公眾公司的指導(dǎo)意見”為題，強(qiáng)調(diào)了內(nèi)部控制的業(yè)務(wù)功能和成本效益原則，這些原則適用于所有組織。
該指南共包括三部分，每一部分都有明確的目的。第一部分為管理層和董事會(huì)提供了執(zhí)行概要，第二部分介紹了實(shí)用指導(dǎo)意見，并列舉了小企業(yè)的實(shí)際例子，第三部分提供了一些評(píng)估工具以幫助管理層實(shí)施和評(píng)估財(cái)務(wù)報(bào)告內(nèi)部控制。
指南指出，保持有效內(nèi)部控制是一個(gè)持續(xù)的綜合的過程，當(dāng)風(fēng)險(xiǎn)和過程發(fā)生變化時(shí)，控制也必須適時(shí)地做出調(diào)整。而有效的內(nèi)部控制包括管理層的理解、設(shè)計(jì)、實(shí)施和監(jiān)控，并且應(yīng)當(dāng)被視為一項(xiàng)重要的業(yè)務(wù)功能，財(cái)務(wù)報(bào)告內(nèi)部控制的目標(biāo)是提供可信的財(cái)務(wù)報(bào)告。管理層關(guān)于內(nèi)部控制有效性的年度評(píng)價(jià)必須大部分建立在對(duì)內(nèi)部控制有效性的監(jiān)控上。此外，指南提出了選擇一種控制方式時(shí)應(yīng)考慮的三個(gè)因素：降低風(fēng)險(xiǎn)至一種可接受的水平、成本效益原則、滿足COSO內(nèi)部控制整體框架五個(gè)組成部分中的一個(gè)或更多。
指南提出了關(guān)于有效內(nèi)部控制的二十條基本原則，包括風(fēng)險(xiǎn)評(píng)估、控制環(huán)境、控制活動(dòng)、信息與溝通、監(jiān)控五個(gè)部分，并闡述了每一條原則的特性，這些原則直接援引了COSO的內(nèi)部控制框架。指南盡管列舉了很多小企業(yè)的例子，但這些原則同樣適用于所有組織，不論規(guī)模大小、公眾公司或非公眾公司，也適用于政府和非盈利組織。
內(nèi)部控制文件為實(shí)施控制提供了一種指引，而在實(shí)施控制的過程中可以為新人員的培訓(xùn)提供基礎(chǔ)，并且可以提供證明它們已經(jīng)有效運(yùn)行的證據(jù)。所有的控制及其實(shí)施都需要一些文件，當(dāng)管理層和審計(jì)師需要測(cè)試內(nèi)部控制的有效性時(shí)，文件必須更加正式。此外，指南有助于外部審計(jì)師對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制的有效性進(jìn)行評(píng)估，指南應(yīng)支持管理層和審計(jì)師從一種“打勾選擇”的方法轉(zhuǎn)變到對(duì)組織目標(biāo)實(shí)現(xiàn)的關(guān)注。
最后，指南指出，實(shí)施有效的財(cái)務(wù)報(bào)告內(nèi)部控制僅僅是通往成功和長(zhǎng)遠(yuǎn)發(fā)展的一步，企業(yè)應(yīng)當(dāng)將內(nèi)部控制過程和一種更加全面的企業(yè)風(fēng)險(xiǎn)管理的過程相融合，實(shí)現(xiàn)更廣泛的戰(zhàn)略報(bào)告目標(biāo)。
（孫志梅整理自《Journal of Accountancy》, March 2007，作者: Rittenberg, Martens and Landes.）
