提要： 2008年財政部頒布的《企業內部控制基本規范》和17項具體規范為我國建立統一的內部控制評價標準奠定了基礎。本文通過英國、美國和加拿大的內部控制評價標準與我國的《企業內部控制基本規范》的對比，對我國的內部控制評價標準體系提出了改進建議。
一、內部控制評價標準的性質和內容
由于不同規模企業的內部控制差別較大，所以，評價標準的設計應當考慮企業規模對內部控制的影響，可以分為適用于一般企業的內部控制評價標準和適用于小規模企業的內部控制評價標準。從內部控制評價的整個過程來看，評價標準的整個體系要分為內部控制的評價標準和內部控制評價實施的標準或規范。從內部控制涵蓋的范圍來看，可以分為企業財務報告內部控制、企業內部控制和企業風險管理的評價標準等。
二、內部控制評價標準的國際比較
（一）美國的COSO報告。COSO報告把內部控制的目標細分為經營效率與效果、財務報告可靠和遵紀守法三類子目標，并提出內部控制是一個“過程”，由控制環境、風險評估、控制活動、信息與溝通和監測活動五項要素構成。
（二）英國的《Turnbull指南》。它提出內部控制系統應包括公司的政策、過程、任務、行為和其他方面，內部控制系統應融入到公司經營中，成為其一部分，并且能夠對公司因內部因素引發的業務風險和商業環境變化迅速做出反應。它還強調應將內部控制擴展到所有的重要控制方面而不僅僅是財務方面。
（三）加拿大的COCO《控制指南》。COCO《控制指南》指出：在任何一個企業中，控制均包括目的、承諾、能力、監控和學習四個最基本的要素。其中目的是對企業發展方向的描述，它包括企業的目標、面臨的風險和機遇、經營方針、計劃、業績目標及其評價指標等；承諾是對企業特質的描述，它涉及到企業的道德標準、人力資源政策、權力和責任的分配以及員工之間的相互信任等；能力是指企業相對于給定任務的勝任程度，它涉及到知識、技能和工具、信息及信息的傳遞、協調和控制活動；監控和學習則著眼于企業的發展，它包括對企業內、外部環境的考察、對經營業績的考核、對相關假設的質疑、對信息需求與信息系統的重新評價、追蹤調查及后續行動程序的建立以及對控制有效性的評估。
（四）我國的《企業內部控制基本規范》。《基本規范》體現了以下創新：一是內容創新。基本規范中的五要素框架并未照抄照搬國外的框架，而是根據我國的實際情況作了較大調整，并大大充實了其內容，在表達方式上符合我國的法規特點、文化傳統和語言習慣，將國外提出的較為宏觀、抽象的內控理念轉變為了具有針對性、實用性的內控規定。二是體系創新。除基本規范之外，我國還頒布了17項具體規范，并將繼續起草若干具體規范和應用指南。三是機制創新。我國內控體系的建設任務，是各部門、各方面通力合作、合力推進的，這使得內控問題從立法規范、標準建設、宣傳培訓、組織實施到監督檢查等形成了一個良好的溝通協作機制，避免了單純從某一局部、某一方面入手可能造成的局限和被動。
三、對我國內部控制評價標準的建議
（一）遵循五要素原則。筆者認為，五要素的有機結合，更科學合理，更有利于企業董事會、經理層和其他員工共同實施，為營運的效率效果、財務報告的可靠性及相關法令的遵循性等目標的達成提供合理保證。
（二）突出財務報告內部控制主線，適當兼顧風險管理。筆者認為，現階段應當側重規范企業管理行為，保障財務會計信息真實與資產安全，提高對外披露的財務報告的真實性。從長遠來看，隨著企業的管理狀況的不斷完善，內部控制制度的目標應相應提高，從保障財務信息的真實與資產的安全、完整，向促進企業貫徹落實發展戰略、提高運營效率等方面延伸，逐步實現與國際慣例的完全趨同。
（三）建立完整的內部控制評價標準體系。
（詳文見《商業會計》2009年5月 第9期）
