5月14日，美國反虛假財務報告委員會下屬的發(fā)起組織委員會(COSO)正式發(fā)布《2013年內(nèi)部控制———整體框架》。原《整體框架》發(fā)布于1992年，隨著資本市場和商業(yè)環(huán)境已經(jīng)發(fā)生了天翻地覆的變化，這也要求《整體框架》有所調(diào)整。
        在遠光軟件咨詢中心副總經(jīng)理關(guān)晶奇看來，新《整體框架》和原版相比，在基本概念、內(nèi)容和結(jié)構(gòu)，以及內(nèi)控的定義和五要素、評價內(nèi)控體系的有效性標準等方面均沒有變化。新《內(nèi)控框架》對于原版內(nèi)控不應稱為改動，而是一種升級。
        更實：提供了內(nèi)控體系建設的原則、要素和工具
        關(guān)晶奇表示，新《整體框架》與原版相比，細化了董事會及其下設專業(yè)委員會的描述，這只是一般性的改動，而且新《整體框架》里提到了很多案例，以增強從業(yè)者對內(nèi)控體系建設的理解。
        新框架在繼承了舊框架對內(nèi)部控制的基本概念和核心內(nèi)容的基礎上，提供了內(nèi)控體系建設的原則、要素和工具，具體的變化體現(xiàn)在突出了原則導向，即在原有五要素基礎上提出了17個基本原則，在此基礎上進一步提煉出82個代表相關(guān)原則的主要特征和重點關(guān)注點的要素，這是本次修改的亮點，使內(nèi)控體系的評價更加有據(jù)可循。
        他指出，新《整體框架》認識到不同企業(yè)因行業(yè)特點、規(guī)模大小方面存在區(qū)別，故而抓住內(nèi)控的實質(zhì)，提煉出相應的原則和要素，實際上使企業(yè)在內(nèi)控體系建設的過程中能保持彈性，企業(yè)可以根據(jù)自身特點來選擇相應的內(nèi)控建設方式，而非千篇一律的內(nèi)控模式，使內(nèi)控體系與風險管理、公司治理、日常經(jīng)營更好地有機結(jié)合，而非以多層皮的方式簡單存在。
         “這種以原則為導向的趨勢在ISO31000中已經(jīng)有所體現(xiàn)，相信未來在更多的國際準則中會體現(xiàn)出這一點，確保 這些準則在不同國度的適用性。”關(guān)晶奇稱。
        更活：強調(diào)企業(yè)可有自己的判斷
        新《整體框架》相對于舊框架，在內(nèi)控建設和評價中，強調(diào)依賴于管理層自身的判斷，而不是像原來一樣要求嚴格基于證據(jù)。新框架強調(diào)董事會、管理層和內(nèi)審人員擁有“判斷力”，這是新框架比較“活”的地方。
        關(guān)晶奇介紹，新版內(nèi)控強調(diào)在內(nèi)控建設過程中應注重與效率的結(jié)合，建議管理層通過判斷，去除那些失效、冗余乃至完全無效的控制，提升控制的效率和效果，而非單純地為了控制而控制。新框架更強調(diào)內(nèi)控的實質(zhì)，而非強調(diào)控制措施本身，認同不同的企業(yè)可以根據(jù)自身情況建立不同的內(nèi)控體系建設，如一家小企業(yè)，即便沒有完整落實所有的控制措施，內(nèi)控體系也并不是非常正式，但其內(nèi)控體系也可以是有效的。這是一大亮點。未來在內(nèi)控體系建設中要求從業(yè)者更多考慮的是內(nèi)控的實質(zhì)，而非僅僅關(guān)注于合規(guī)。
更穩(wěn)：強調(diào)內(nèi)控有效性的認定
        關(guān)晶奇還認為，新框架對于如何確保內(nèi)控體系的有效性進行了進一步澄清，尤其強調(diào)內(nèi)控五要素中的每一項都會受到其他要素的影響，應視為一個整體來對待，并且描述了不同要素下的控制措施如何影響其它要素下的原則，有助于整合性地看待內(nèi)控體系和控制措施，而非孤立對待。
        舊版內(nèi)控框架發(fā)布于1992年，那時的內(nèi)控框架體現(xiàn)了一種前沿的先進的思路。尤其是在我國，隨著內(nèi)部控制規(guī)范體系的實施，內(nèi)控變成了上市公司的底線要求。這種從“前沿”到“底線”的變化，集中體現(xiàn)在上市公司要強制披露自己內(nèi)控的有效性，并接受審計。那么，是不是審計通過了，上市公司就沒風險沒問題了呢？實際情況并不是這樣，一些風險事件還是發(fā)生了。所以，新的內(nèi)控框架強調(diào)了內(nèi)控對天災（外部事件）和人禍（人為失誤）無能為力。
        此外，關(guān)晶奇介紹，報告范疇得到了擴展，不僅關(guān)注于財務報告，并且對市場調(diào)查報告、資產(chǎn)使用報告、人力資源分析報告、內(nèi)控評價報告等非財務報告也予以了高度重視，體現(xiàn)出了內(nèi)控向風險管理逐步延伸的趨勢。
        目前，中國的內(nèi)控框架借鑒的是COSO發(fā)布的原版《整體框架》，既然《整體框架》已得到了修訂，勢必也會影響到我國企業(yè)的內(nèi)控建設。關(guān)晶奇表示，“需要認識到，這份新框架是由50%的北美內(nèi)控從業(yè)者和50%的北美以外的內(nèi)控從業(yè)者共同參與制定的，故而這份新框架從出生開始就帶有很顯著的地域特征，其原則會更有利于該地域的企業(yè)和從業(yè)者。”我國在參考COSO新框架進行內(nèi)控規(guī)范體系的升級或更新時，應借鑒其原則和要素，結(jié)合我國國情，深入汲取我國幾年來內(nèi)控規(guī)范體系建設的寶貴經(jīng)驗，審慎接納，而非全面照搬。對CFO和財務工作團隊來說，首要任務是盡快熟悉新框架，了解可選擇、可適用的實施指南，這一點非常重要。