2001年10月，排名美国第七大企业，全球第一大能源交易商：安然(Enron)传出财务问题，相关媒体报道不断，紧接者在12月2日，安然公司向法院申请破产，成为美国有史以来最大的破产案，原来营运状况良好，声势如日中天的安然公司突然倒闭，不但严重冲击美国资本及金融商场，也引发世界各国股市动荡，全球债权人及投资人哀鸿遍野，光是日本四家金融机构，就损失了80亿美元，堪称金融浩劫。

然而事情并救济不此结束，不到半年，美国又传出世界通讯(Worldcom)、施乐(Xerox)和默克药厂等不实财务报道丑闻，造成投资人更大损失，为了挽救原本已经低迷的经济景气，美国政府推出一连串改革法案，希望通过加强控制，强化公司治理机能，重建市场交易秩序，恢复投资人信心。

其实安然事件及公司治理，并不是第一次美国政府通过加强管制来维护市场秩序，早在1933年发生全球股市双崩盘，由于投资人及政客交相指责，美政府赶昆订定证券法案，要求公司公布的财务报表必须经由外部独立会计师(即注册会计师)查核，同时遵守证券管理委员会各项规范，1970年代发生水门事件，美总统尼春松动用政府资源从事非法竞选活动，美国社会开始关切政府及企业管理当局行为的控制与约束，规范内部控制与稽核制度，要求企业及执业会计师一体遵行。

不论是证券法案、内部控制、或是公司治理，美政府之所以加强管制企业营运活动，目的是为了保护投资人，从近代知名管理学理论“代理理论”的观点来看，企业管理者虽然不是企业的所有者，却拥用经营决策权，由于人性贪婪的本质，管理者很可能为了追求自己的利益，损害投资大众利益，一旦投资人对管理者操守产生怀疑，第一个反应就是出清股票退出市场，如此将导致月股票市场崩溃，进接冲击经济发展，所以为了维护市场秩序，政府单位要求企业除了公开透明财务信息外，还必须建立内部控制机制预防舞弊事件发生。

虽然最初内部控制设立主要是针对会计交易处理、财务报表表达以及防止人员舞弊，但是内部控制实际上的功能并非仅限于此，随着跨国公司规模不断扩大，商业活动日趋频繁复杂，内部控制除了扮演保障资产安全，验证会计信息的正确及可信度外，对企业而言也是增进营运效率的重要工具，依据内部控制精神，公司可针对内部组织订定适当职权划分以及相关管理制度，同时在各项程序中设定控制精神，公司可针对内部组织订定适当职权划分以及相关管理制度，同时在各项程序中设定控制点及控制措施，督促人员遵守各项管理制度，确保企业各项绩效目标的达成，另一方面，运用查核程序定期稽核各项控制措施执行情形，也可以作为企业诊断工具、早一步发现营活动中潜藏的问题，电子大厂飞利浦的稽核团队，即以知名的企业诊断方法及营去建言，而受到全球名分公司的欢迎。

过去数十年，由会计师事务所成立的知名五大管理顾问公司(Andersen、PWC、KPMG、Deloitte、E&Y)在全球提供各种顾问服务，并发展出策略选择、流程再造、关键绩效指标、知识管理、企业E化等方法。根据作者研究，五大管理顾问公司的方法论，是从会计师事务所提供专业服务方式演化现而来，从这里我们可以得知独立会计师查核的方法论其实具有很大的衍生弹性。

基本上独立会计师提供企业外部查核的工作性质，与内部控制制度中稽核人员执行内部稽核性质十分相似，其实，如果企业能有效发挥内部控制机制，各项经营活动就会依据公司政策及计划进行，即可节省高层主管处理琐碎事项时间，将心力放在构思企业长远目标入竞争策略上，如此更能协助企业愿景达成，如果能善用内部控制方法，对企业而言内控内稽就不只是控制机制，而是协助提高营运效率，降低成本的重要管理工具。

传统内部控制

中国台湾企业内部控制的观念及作法，源自于美国。美国会计师协会(American Institute of Certified Public Accountants,AICPA)很多年前即已订定内部控制的观念方法，查核准则，要求独立会计师在执行上市公司及政府公开财务报表查核前，应先了解其内部控制与内部稽核制度实施情形以及内部控制有效性，才可以对财务资料揭露的允当性表示意见，美国会计师会对内部控制定义如下：

内部控制是企业为保障其资产安全，验证会计信息的正确及可信度，增进协运效率，落实公司相关规定的遵行，所实行的组织规划及其他各项政策，程序，措施。

另一方面，根据美国研究内部控制的权威学术机构CSOTC委员会(Committee of Sponsoring Organizations of the Treadway Commission)的定义，内部控制基本目的在于促进公司健全经营，应由董事会、管理层及所有从业人员共同遵行，以达成促进营运效率、维护资产安全、确保财务管理信息的可靠性与完整性，遵守相关法令规章的目标。

内部控制五大要素

内部控制其实对企业有很大的正面影响力，如果想发挥这样的影响力来协助公司提升整体营运效率并降低风险，必须将内部控制与企业文化结合，为此COSO委员会于1992年发布“内部控制整体架构”报告(Internal Control Integrated Framework)，主张一个有效的内部控制包括控制环境、风险评估、控制活动、信息与沟通、监督等五项要素：（其他内容请参考彭惠芳会计师所著《完全内部控制入门手册》，或是《公开发行公司建立司令部控制制度处理准则》）

1 控制环境

对于内部控制制度能否发挥效果，影响最大的就是组织文化以及员工是否愿意遵守执行控制措施，基本上，控制环境就是塑造组织文化、影响员工控制意识的综合因素，也是其他四项要素的基础。

2 风险评估

风险是指企业无法达到目标的可能性，风险评估则是找出可能导致企业目标无法达到的内外在因素，衡量这些因素对企业营运的影响程度以及发生的概率的过程。

3 控制活动

设立完善的控制架构，订出各层级的控制程序。

4 信息与沟通

信息是指内部控制制度中，要辨认、衡量、处理及报道的标的，而沟通则是把这些信息告知相关人员。

5 监督

包括例行性、持续性监督，对内部稽核人员，监察人、董事会等其他人员进行的个别评估。

前面提到内部控制有三项主要目标，这三项目标不但与五项要素有关联，也与公司部门及作业流程有关，基本上，目标、要素、与部门/作业之间呈现一个三维空间的关联性，不论是任何一个部门，或是任何一项作业活动，都拥有控制环境、风险评估、控制活动、信息与沟通、监督等五项要素，而且针对这个部门或作业活动而设计的内控制度，必须能协助达成营运效率与效果，财务报道的可靠性以及相关法令的遵循等三项目标。[@more@]

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/7839396/viewspace-957726/，如需转载，请注明出处，否则将追究法律责任。