编者按：何逸夫：很多人都会问到中国内控标准基本规范是否会因为COSO做出的调整而相应地做出改变，事实上，对于中国在美国上市的公司，在内控上是必须符合新的COSO框架要求，但是对于中国在本地上市的公司是否会带来影响现在还没有定论，但是我依然相信COSO对企业的内控是很有帮助的，无论公司是否上市，尤其是对很多国企，更应该注重内控的实施。

　　21年来首次修改的新版内控框架，除了更加适应当下已经发生了天翻地覆变化的商业环境之外，对于CFO和财务工作团队来说，剩下的9个月的过渡窗口期显得颇为紧迫。

　　何逸夫表示，新版内控框架将更合时宜

　　2013年5月14日，COSO(全美反舞弊性财务报告委员会下属的发起组织委员会)发布了新的内部控制框架。据悉，2014年年底，所有在美上市企业均须按照COSO新框架建立内部控制机制。

　　一直以来，COSO立足于在内部控制、企业风险管理和舞弊防范领域提供专业解读和指引。1992年，COSO委员会发布了《企业内部控制整体框架》(以下简称“旧框架”)。作为国际通用的内控标准，旧框架得到世界各国内控标准制定机构的一致认可。

　　随着企业经营环境和管理模式的巨大变化、新生产技术和复杂组织结构的不断涌现，以及愈加严格的监管要求，企业在公司治理和风险管理上正在发生着巨大变化。于是，2010年9月，COSO委员会启动了《企业内部控制整体框架》审核与更新项目，并在2013年5月14日正式发表了新的《企业内部控制整体框架》(以下简称“新框架”)。

　　2013年6月，Robert B.Hirth,Jr.(何逸夫)先生正式担任新一届的COSO委员会主席，据何逸夫介绍，这是自1992年该框架发布以来的首次修改，“原内控框架中有很多理念在现实中可能比较难以使用，在新的内控框架中，我们做了一些重要的某些概念和指引的更新和改进。”

　　变与不变

　　COSO委员会认为，旧框架中关于内部控制的基本原则和核心内容在现有环境下仍然有效，所以新框架在内部控制的定义、内部控制五要素(控制环境、风险评估、控制活动、信息与沟通和内部监督)、评估内控体系统有效性的标准，以及职业判断的运用等方面与旧框架保持了一致。

　　对于新框架的变化，何逸夫进行了解读，“新框架中内部控制五要素被分解成相应的17项原则，这17项总体原则和五项基本要素作为内部控制的基本概念，适用于所有的组织，它涵盖了对公司运营的监控、对报告的管控以，及对公司合规性的管控，它同时也能涵盖公司中的几乎所有部门和体系。此外，新框架明确了目标制定流程在内部控制中的角色，并且强化公司治理的理念，扩大了报告的范畴并且增加了反欺诈与反腐败的内容，同时新框架还考虑了不同商业模式和组织结构的内部控制。新框架并没有改变旧框架关于内部控制的基本概念和核心内容，而是对旧框架的某些概念和指引进行更新和改进，以反映近年来企业经营环境的演变、监管机构的要求和其他利益相关者的期望。”

　　新的内控框架将五个要素分解成为17个原则，按COSO的说法，这些原则代表了有关的要素，而且由于这些原则是直接从要素中提炼出来的，企业实体可以通过应用所有这些原则来实现有效的内部控制。所以，在某种意义上，可以说新内控框架是17要素的框架也无不可。这种把要素进一步细分的效果的确便利了企业的实施，由于每一个要素都更细，实施可以更加条理化，而且也更加方便了评价的过程。

　　新框架之于中国企业

　　可以说从COSO启动新框架项目开始，中国政府和企业已经开始重视，COSO内部控制新框架的引入和应用已经被逐渐地提上日程。据报道，2014 年，财政部牵头翻译的中文版新框架将会出台，财政部将以此为契机，进一步推动企业加强内部控制，其内容包括：一是进一步完善制度，结合新框架的内容和中国企业实际考虑是否需要更新现有的内控制度和规范指南。二是加强监管，抽查上市公司、中央企业执行《企业内部控制基本规范》的情况。三是培养人才，更新财政部咨询专家组成员，群策群力，共同搞好内部控制。四是树立先进典型，加以宣传推广。五是加强国际交流，向内部控制研究比较深入的国家学习。

　　当然COSO新内控框架对在美国上市企业的影响最直接。新框架在2014年12月15日之后正式生效，并且旧框架同时废止，因而在美上市企业需要在 2014年的年报中按照新框架对自身的内部控制的有效性进行评价，继续沿用旧框架很可能招致美国证券委员会的质疑和质询。而对国内没有在美上市的公司，COSO新内控框架目前还没有实质的影响，因为国内公司的内控主要依据是财政部等五部委的《企业内部控制基本规范》和相应的配套指引。当然，无论是否在美上市，国内的公司都可以借鉴COSO的新内控框架，改进自身的内部控制。何逸夫对于新框架能够为中国企业带来的改变比较有信心，“现在的COSO还没有中文版，但是财政部很快会正式将COSO新框架翻译成中文版，我们希望当中文版出来之后可以使得中国企业能够更好地学习和应用。同时我们也希望和更多的商业机构，以及和中国政府一起来将COSO新框架的推广和培训做起来。”

　　对话何逸夫

　　《首席财务官》杂志：中国企业内控标准是否会根据新框架做出调整?

　　何逸夫：很多人都会问到中国内控标准基本规范是否会因为COSO做出的调整而相应地做出改变，事实上，对于中国在美国上市的公司，在内控上是必须符合新的COSO框架要求，但是对于中国在本地上市的公司是否会带来影响现在还没有定论，但是我依然相信COSO对企业的内控是很有帮助的，无论公司是否上市，尤其是对很多国企，更应该注重内控的实施。

　　《首席财务官》杂志：企业应该从哪个环节入手来改进内控，使之更加适合新框架的要求?

　　何逸夫：正如中国的一句谚语“千里之行始于足下”，我认为企业首先要从读新框架的资料开始，资料中非常详细地解释了每一步是什么、应该怎么做。新框架的设计原则就是适用于几乎所有规模和所有行业的企业，对于一些刚刚起步的小公司来说，可以从合规、报告或者运营这三个方面中的某一个方面入手，很多企业会先从“报告”这个环节入手。我也非常欣喜地看到很多小型的中国企业也非常看重内控，这对企业的长远发展很有帮助，尤其在投资和资金运营方面更有效果。也就是我们常说的，好的企业必然有好的内控。

　　《首席财务官》杂志：企业的内控部门是否有标准的组织架构和模式?

　　何逸夫：对于企业进行内控的组织结构是否有标准模式，在我看来并不一定，尤其是对于一些较小的企业来说，他们并不具备更多的资源。所以，内控的落实更多的是需要从企业的实际情况出发来进行。

　　无论是可以建立起一个独立的内控部门来进行控制的大公司，或者说一些仅仅依靠某个部门来进行内控的小企业，在我看来重要的是企业本身对内控必须有足够的重视，这和企业内控组织架构是否复杂和庞大并没有直接关系，形式并不能决定内容，内容来源于公司整体上下的重视程度。当然从企业的长远来看，还是需要有自己独立的内控部门，但是考虑到很多企业的实际情况，当然可以先从某个部门先开始。

　　《首席财务官》杂志：您认为中国企业的CFO在当前经济形势之下需要预防哪些风险，如何应对?

　　何逸夫：中国经济从高速增长逐步向中、低速增长转变，对于企业的CFO来说，需要注意到的是市场发生了变化，面对的风险也会发生变化，那么同时要注意内控的重点也要发生相应变化。在经济高速增长时期，风险管控点更多的可能是由于企业高速增长导致的资金链断裂的风险，而现在经济低速和中速增长的时期，更多的CFO需要考虑的问题是诸如如何更好地控制成本等方面。在控制成本方面，现在很多美国企业尤其是一些美国汽车企业会考虑更多的外包，这对降低成本很有好处。