美国关于内部控制审计准则的改变(4)

　　1、AS5提高了企业遵从SOX404条款的效果和效率。程序的简化，审计时间的减少和合规成本的降低，将更有利于SOX404的有效执行。企业遵从SOX的合规成本降低，也会增加美国资本市场对外国公司赴美国上市的吸引力。
　　2、AS5引导企业从风险的角度看内部控制。在制定评估程序时，采取由上而下风险评估的方法，着重于未有效实施内部控制而导致财务报告有重大错误的风险，从了解财务报告的固有风险开始，首先找出重大风险科目及其组成项目、相关交易的种类。并评估实体层面控制，然后设计交易层面控制，搜集相关风险已适当控制的证据，以取得评估的有效性。
　　风险管理和内部控制是一个硬币的两个方面，执行SOX404不是要增加更多的控制过程。使企业被众多复杂繁琐的控制掩埋，而是应该把内部控制放在风险管理中来考虑，保证控制能够有效实施。
　　在国际会计师联合会（International Federation of Accountants，IFAC）的企业职业会计师委员会（Profes-sional Accountants in Business Committee，PAIB）计划在2008年发布的原则导向内部控制实务指南中也特别强调从风险的角度看内部控制。2007年8月，PAIB委员会发布了一项新的研究报告——《从风险角度看内部控制》（Internal Control From a Risk—Based Perspective）。这份报告主要由资深财经记者Robert Bruce对10名商界的高级职业会计师的访谈构成，访谈涉及这些会计师在建立有效的内控系统和风险管理之间的联系方面丰富的经验和深入的见解。构成了内部控制实务指南的制定基础。
　　3、AS5的执行有利于内部控制与企业目标相结合。AS5不仅能降低合规成本，而且如果能恰当地利用，也为把企业的合规努力和企业的目标联系起来提供了一个框架。企业内部控制的有效设计和执行。以及识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险，都是为企业目标的实现提供合理保证的过程。
　　4、在我国企业的应对策略中，应该加强从风险管理的角度设计和完善内部控制的观念，在设计和完善的过程中，充分地考虑企业的战略目标和风险管理的需要，保证内部控制被有效地设计并执行。