新COSO内部控制整合框架解读之“降龙十八掌”

1992年，美国反虚假财务报告委员会下属的发起组织委员会（COSO） 首次发布《内部控制整合框架》，并得到广泛认同和应用。 2013年5月14日，COSO委员会在长期大量调研的基础上，对框架进行更新，发布了《内部控制整合框架（2013）》及其配套指南。 内部控制整合框架（2013）在保持内部控制定义和构成要素不变的前提下，对内部控制的目标、有效性评价等内容进行了重要的更新，并将五要素提炼为17项原则，以增强框架的灵活性、操作性和适用性。 本课程旨在帮助学员全面深入理解新框架的变化及其对企业内部控制实务的影响及新框架如何在企业中加以应用。

内部控制框架更新的背景
-为什么要进行更新
-更新的过程中发生了些什么
2013框架更新总结
-保留了什么
-改变了什么
17项内控原则解读
控制环境
1、对正直和道德等价值观作出承诺
2、执行监督责任
3、建立健全组织结构，划分权力和职责
4、对认同组织目标的人才作出承诺
5、加强问责制

风险评估
6、做出清晰合适的目标设定
7、识别和分析风险
8、评估舞弊风险
9、识别和分析重大变化

控制活动
10、选择并开展控制活动
11、对信息技术，选择并开展一般控制以支持其目标的实现
12、通过制定合理的政策制度保证控制活动的实施

信息与沟通
13、使用相关信息
14、内部沟通
15、外部沟通

监督
16、实施持续且（或）独立的评估
17、评估和沟通控制缺陷

新框架的过渡期安排及其影响
新框架下内部控制评估的方法