美国新版内控框架为中小实体着想

　　【导读】COSO将于5月14日发布新版《内部控制———整体框架(2013版)》及其补充指导意见。

　　在美国许多企业首席财务官（CFO）及其团队焦急等待“全美反舞弊性财务报告委员会发起组织（COSO）”发布新版内控指导意见之际，那些来自中小实体（SME）的上述人员也为此做好了准备。

　　据悉，COSO将于5月14日发布新版《内部控制———整体框架（2013版）》及其补充指导意见。分析人士指出，上述文件将对公司高管在企业运营、合规管理和财务报告方面有所帮助。

　　而对于那些想尽快在2014年结束前采用更高效的内控系统的CFO及其团队而言，尽快熟悉这一新框架及其补充指导意见是摆在他们面前的头等大事。

　　这一凝结了COSO近两年半时间的劳动成果的文件及其指导意见是对该组织1992年发布的《内部控制——整体框架》至初版本的更新，也是对过去21年商业环境变化的反映。这一新框架的过渡期从2013年5月14日开始至2014年12月15日结束。

　　就在这为期19个月的过渡期内，CFO在按照新框架要求对其所在企业的内部控制系统进行了解的同时，还要确保新框架的补充内容对其所在企业的内控系统有所帮助。企业高管要对老版框架中出现的、又在新版框架中反复强调的17条原则了如指掌。这些原则涉及控制环境、风险评估、控制活动、信息沟通与监控活动等多项内容。

　　但对于SME而言，这一过渡期更为紧迫，因为它们通常需要花更多时间才能对新版框架有所了解。例如，在对有关内控监控内容的认识上，SME可能需要调用更多人力物力才能完成。这往往会使SME的预算有所增加。

　　大型企业能够将这种基于评估的认识付诸于自动化的手段，而SME却不行，它们只能依靠人工手段进行处理。

　　尽管CFO发现随附新版框架的补充指导意见非常有用，但他们认为，并不是所有内容都适用于不同规模的业务。因此，企业高管需要按其所在组织的业务规模为企业确定适合的内容。

　　例如，COSO新版框架中有关“对内部控制系统的有效性评估说明的工具”这一补充内容为企业提供了一个证明其内部控制有效的方法。然而，它不能对交易层级的内部控制进行评估，因为它仅提供了如何组织有效评估的模板并显示了如何应用该模板的方案。

　　尽管该模板的应用过程非常复杂，但美国仍有公司在使用。

　　同样，COSO补充指导意见中的《对于外部财务报告的内部控制：方法与实例汇编》则可以对处在外部财务报告过程中的企业高管提供切实可行的帮助。该补充指导意见中一条重要的原则是：董事会可以从对内部控制进程的监管中脱离出来而自成一体。

　　这一原则对于一些大企业而言至关重要，因为它们可以通过“财务状况仪表盘”在线对自身的财务状况进行描述。而这一描述又能充分满足COSO有关“信息与沟通”的要求，因为大型企业可以自动将财务业绩传递给COSO.但对于SME而言，它们只能通过人工手段而非像大企业那样用自动生成的财务业绩方式与COSO进行交流。

　　由于成长型企业规划系统（ERP）可能不包括此项自动生成财务业绩的功能。因此COSO在补充指导意见中称，如果遇到这种情况，SME可以自行开发周期性报告，将“财务状况仪表盘”类型结果向COSO汇报。