企业内部控制的相关理论
1.内部控制的基本理论概述
1.1.1 内部控制的含义
内部控制自产生的那天起，经过不断的完善和发展，到今天已经形成了一套比较完备的科学体系。美国准则委员会（ASB）在1972 年发布的《审计准则公告》，该公告循着《证券交易法》的路线进行着研究和讨论，把内部控制概念描述为：“内部控制是在一定的环境下，单位为了提高经营效率、充分有效地获得和使用各种资源，达到既定管理目?耍?而在单位内部实施的各种制约和调节的组织、计划、程序和方法。而国内外理论界与实务界对内部控制的概念的研究处于不断地发展过程中。COSO委员会在1992年提出并且在1994年修改的《内部控制一整体框架》报告中，把内部控制定义为：“内部控制是由企业的董事会、经理管理层和其他员工实施，旨在为了保证经营的效果及效率和企业财务报告的可靠性和相关性法规的遵循等目标，从而实现提供合理保证的一个过程”。中国注册会计师协会（CPA）在1996年颁布的《独立审计准则第9号》作出相关规定：“内部控制是指企业为了保证其内部控制的有效进行，确保资产的安全与完整，防止、发现并纠正错误与舞弊，保证会计信息资料的真实性、合法性与完整性而制定并实施的政策和程序”。
目前为止COSO报告首次把内部控制从原始的平面结构发展成立体框架模式，它代表着在国际上内部控制方面最高的研究水平。得到了许多国家的董事会、管理层、投资者、经营者、审计相关人员以及专家人士普遍认可，最具有代表性和权威性，所以本论文以COSO报告对内部控制的含义作为研究的起点。
1.1.2 内部控制的演进过程
加强和完善内部控制，已经成为理论界与实务界关注的焦点之一。内部控制越来越多受人关注。内部控制可分为内部牵制、内部控制制度、内部控制结构、内部控制整体框架四个阶段。
（一）内部牵制阶段
内部牵制阶段中内部控制源自于内部牵制。上世纪40年代以前属于内部牵制阶段，因相距久远，当时的生产能力与科学技术相对落后，只存在一些内部潜质地实践活动和制度的生成，并不像现在具有先进现代化的内部控制思想。内部牵制的定义是：“内部牵制是指为企业提供有效的组织和经营，并能防止错误和其他非法业务发生而制定的业务流程。”《柯氏会计辞典》中，它的主要特点是：个人与部门之间相互协作并且交叉控制，在一定程度上减少错误与营私舞弊现象。
（二）内部控制制度阶段
20世纪40年代末至70年代初，以内部牵制为基础逐渐形成内部控制制度。企业之间竞争日趋激烈，各层管理人员对企业进行管理，1949年美国审计程序委员会（CAP）发表《内部控制、协调系统诸要素及其对管理部门和注册会计师的重要性》报告中，将内部控制定义：“在保护企业资产并且保证会计信息的可靠性和完整性，提高经营效率，推动各层管理部门制定的各项政策，正确贯彻执行的组织计划和相配套的各种方法及措施。”1958年以后，通过引入的“会计控制”和“管理控制”来帮助审计人员有效的界定审计范围，但是内部会计控制或内部管理控制，还滞留在某一经济业务过程中或对分支机构控制的方面，不能满足对企业全方位管理的需要。
（三）内部控制结构阶段
20世纪70年代以后，内部控制的研究重点逐渐从一般涵义向具体内容深化，1988年AICPA发布《审计准则文告第55号》报告，首次以内部控制结构取代了内部控制，并提出“内部控制涵盖了为合理保证企业特定目标的获得，建立各种政策和程序”，内部控制结构包括控制环境、会计制度和控制程序三个要素。内部控制结构的最显著特征是强调出内部控制的环境可以实现目标，使控制的内容更全面深刻。
（四）内部控制整体框架阶段
20世纪90年代，内部控制研究取得新的进展。1992年美国注册会计师协会（AICPA）、会计学会（AAA）、国际内部审计人员协会（IIA）等组成的COSO委员会，于1994年修订提出《内部控制整体框架》的研究报告，即“COSO报告”。COSO报告具有广泛的适用性和实用性。
1.1.3 内部控制的基本要素
根据2008年我国颁布的《企业内部控制基本规范》，企业建立和实施有效的内部控制，包括下列五项基本要素：
（1）内部环境。内部环境是制约和影响企业内部控制建立与执行的总称，是实施内部控制的基础。
（2）风险评估。风险评估是企业及时识别并系统分析企业经营活动并且能合理确定风险应对策略，是实施内部控制的重要环节。
（3）控制活动。控制活动是企业根据风险的评估结果，采用相应的内控措施，将企业的风险控制在一定可承受的范围之内。是实施内部控制的具体方式。
（4）信息与沟通。信息与沟通是企业及时、准确和完整地收集内部控制相关的信息，并且将信息以恰当的方式在企业各层及时有效地传递，是实施内部控制的重要条件。
（5）内部监督。内部监督是企业对内控建立和实施的情况进行检查与监督，评价内部控制的有效性，及时发现缺陷并及时改进。
上述内部控制的五项基本要素之间联系密切，内部环境建设是基石，会计控制作为一个系统或者机制，离不开所在的环境，风险评估、控制活动、信息沟通，则是核心的三个环节，它们有效地使内部控制体系得以建立与运行，因此，强调内部环境控制尤为重要。
