「关键词」财务报告；内部控制；有效性
上市公司经营失败、公司舞弊的指控以及财务报表的重新编报（Financial statement Restatements）（2），都将注意力集中在财务报告内部控制（Internal Control over Financial Reporting）的充分性上来。如何建立健全有效的财务报告内部控制制度，管理层如何对财务报告的内部控制有效性进行评价，以及外部审计师在财务报告的内部控制有效性审核中的作用就成了最紧迫的之一。本文从《萨班斯—奥克斯利法案》的最新规定出发，对我国财务报告内部控制评价提出自己的看法。
一、美国财务报告内部控制的新概念
内部控制概念的演变大致可划分为内部牵制、内部控制、内部控制结构和内部控制整体框架四个阶段。最初的内部控制定义可以追溯到美国注册会计师协会审计程序委员会1958年发布的《第29号审计程序公告》，其中，将内部控制分为内部会计控制和内部管理控制两个部分，并将内部会计控制与保护资产的安全完整和财务记录的可靠性直接联系在一起，具体的措施有交易授权与批准制度、资产的实物控制、从事财务记录和审核与从事经营或财产保管职务分离的控制。1972年，《第54号审计程序公告》对内部会计控制进行了重新定义，认为内部会计控制是组织计划以及关于保护资产安全完整和财务记录有效性的程序和记录，并对下列事项提供合理的保证：交易经过合理的授权进行；公司对交易进行了必要的纪录，以确保财务报表的编制与公认会计原则保持一致；资产的使用和处置经过管理层的适当授权；在合理期间内，对现存资产与资产的会计记录之间的任何差异采取了恰当的行动。
1992年，COSO委员会对内部控制进行了深入的研究。根据COSO委员会1992年提出的《内部控制-整体框架》报告中的定义，内部控制是受公司董事会、管理层和其他人员的，为达到经营活动的效率效果、财务报告的可靠性、遵循相关法规等目标提供合理保证而设计的过程。1995年，美国注册会计师协会审计准则委员会在其发布的《第78号审计准则公告》中，接受了COSO报告对内部控制的定义。
美国证券交易委员（SEC）在2002年发布的33-8138号提案中首次对财务报告内部控制进行了诠释，该提案认为，财务报告内部控制的目的是确保公司设计的控制程序能为下列事项提供合理的保证：公司的业务活动经过合理的授权；保护公司的资产避免未经授权或不恰当的使用；公司的业务活动被恰当的记录并报告，从而保证上市公司的财务报表符合公认会计原则的编报要求。该定义符合美国注册会计师协会审计准则公告319条款的规定，并与《萨班斯——奥克斯利法案》103条款中的内部控制定义保持一致。
根据SEC2003年6月正式发布的最终规则中的定义，财务报告内部控制是指由公司的首席执行官、首席财务官或者公司行使类似职权的人员设计或监管的，受到公司的董事会、管理层和其他人员影响的，为财务报告的可靠性和满足外部使用的财务报表编制符合公认会计原则提供合理保证的控制程序，具体包括以下控制政策和程序：
1.保持详细程度合理的会计记录，准确公允地反映资产的交易和处置情况；
2.为下列事项提供合理的保证：公司对发生的交易进行必要的纪录，从而使财务报表的编制满足公认会计原则的要求；公司所有的收支活动经过公司管理层和董事的合理授权；
3.为防止或及时发现公司资产未经授权的取得、使用和处置提供合理保证，这种未经授权的取得、使用和处置资产的行为可能对财务报表产生重要影响。
定义中的1、2两点与《萨班斯—奥克斯利法案》103条款中要求注册会计师事务所在审计或鉴证报告中进行内部控制评价的保持一致，第3点则是针对公司资产的使用和处置提出的，表明保护资产的安全完整是财务报告内部控制的有机组成部分。