第五章内部控制审计第一节内部控制概述一、内部控制的定义1992年，美国“反虚假财务报告委员会”下属的COSO发布了《内部控制整体架构》即著名的“COSO报告”，开创了内部控制的新纪元。
COSO报告中，对内部控制下的定义是：内部控制是受企业董事会、管理层和其他人员影响，为营运的效率效果、财务报告的可靠性、相关法规的遵循性等目标的实现而提供合理保证的过程。
【名】2008年6月28日，财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制基本规范》(以下简称基本规范)。
2010年发布了企业内部控制应用指引和配套实施指引。
基本规范对内部控制的定义是：内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
【名】内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
【选】二、内部控制的构成要素及比较(一)COSO内部控制整体架构内部控制要素源自管理层经营企业的方式，且与管理的过程相结合。
根据COSO报告的内容，内部控制要素包括五个方面。
【案】1．控制环境控制环境是其内部控制组成要素基础，是所有控制方式与方法赖以存在与运行的环境。
它对于塑造企业文化、提供纪律约束机制和影响员工控制意识有重要作用。
【判】影响控制环境的因素有四个方面：企业人员的操守、价值观及能力；管理层的管理哲学与经营风格；管理层的授权方式及组织人事管理制度；最高管理当局及董事会对单位管理关注的焦点及指引的方向，如他们对内部控制是否持肯定和支持态度等。
【选】2．风险评估每个企业均应评估来自内部和外部的不同风险。
评估风险的先决条件是制定：目标，各不同层级的目标，必须保持一致性。
风险评估系指辨认并分析影响目标达成的各种不确定因素。
风险评估是决定风险应如何管理的基础。
由于经济、业务、主管机关和营运环境等不断变化，风险也因变化而来，因此，辨认并处理这些风险自然就很有必要。
