内部控制新框架的情况。截至2014年底，80%的美国上市公司完成了新旧COSO框架的转换，并按照新框架披露了内部控制自我评价报告和审计报告，完成转换的上市公司并没有为此增加太多的工作量和转换成本。美国证监会对当前新旧COSO框架的转换效率和转换成本表示满意。对于截止到2014年12月尚未完成新旧框架转换的上市公司，美国证监会将会致函这些公司，询问这些公司仍然采用旧的COSO框架的原因。所有美国上市公司将于2015年底完成新旧COSO框架的转换工作。
除了在美国上市公司范围内予以应用之外，美国许多非上市企业以及公共部门也对应用新COSO内部控制框架呈现出极大兴趣。2014年9月，美国审计署（GAO）基于新COSO内部控制框架修订了《联邦政府内部控制准则》，在原五要素框架下补充了17项原则，并根据政府内部控制特点制定了相应的关注点。
二、美国COSO风险管理框架的修订情况
2004年，美国科索委员会发布了《企业风险管理整合框架》，被认为是企业风险管理的国际标准。但十几年来，企业的经营环境已经发生了很大改变，外部投资者及企业利益相关者对风险管理的期望也越来越高。为此，美国科索委员会于2014年10月启动了《企业风险管理整合框架》更新计划，并聘请了专业机构作为项目的支持方，具体负责新框架的制订工作。中国财政部会计司欧阳宗书副司长作为该项目咨询委员会的特邀观察员，代表中
31
方参与该项目。
本次全面风险管理框架修订共包括五个阶段：一是评估阶段（2014年10月至2015年第1季度），对风险管理框架的修订展开评估，了解该框架的优势和劣势，明确框架修订的需求以及修订的范围。二是规划阶段（2015年第2季度），对于框架修订的大纲、主要内容及合理性进行规划和考虑。三是设计阶段（2015年第3季度至2016年第1季度），设计新的风险管理框架草稿，将草稿送科索委员会、项目咨询委员会及相关机构审阅，并对有关内容进行修订。四是征求意见阶段（2016年第2季度至2016年第3季度），制定新的风险管理框架征求意见稿，向公众公开征求意见，并对有关内容进行修订。五是发布阶段（2017年第1季度），经科索委员会审定，正式发布新的风险管理框架。
据负责该框架修订工作的普华永道会计师事务所的专业人士介绍，尽管此次企业风险管理框架的更新并不会变更2004版风险管理框架的基本概念和核心理论，但与2013年修订的内部控制整合框架相比，新的企业风险管理框架将会考虑更多维度内容上的更新，以提高该框架的适用性。本次框架的更新将主要关注两个方面，一是更新包括核心框架及相关的实务总结，以反映风险管理理论和实践、以及利益相关者预期的变化：包括全面风险管理体系的定义、相关工具、风险应对措施等；在修订中将考虑控制环境与内部环境的关系、全面风险管理体系与三道防线理论、
32
ISO31000体系、内部控制整合框架、合规管理体系、绩效管理体系的关系；对于首席风险官角色的定位；对风险管理人员的培训以及资格认定以及对较小型主体的考虑事项等。二是开发相关工具帮助管理层报告风险信息，检查和评估企业风险管理的实施情况。需要说明的是，该项内容在2004版风险管理框架中并没有涉及，而在本次更新中将考虑建立风险评估的理论框架。
三、中国企业内部控制标准委员会与美国科索委员会有关合作事宜进展情况
自2015年2月中国内部控制标准委员会与美国科索委员会签署合作备忘录、建立定期交流机制以来，双方紧密开展内部控制、风险管理等领域的交流与合作。一是科索委员会邀请中国全面参与COSO风险管理框架的修订工作。二是经部领导和国际经济关系司批准，推荐会计司欧阳宗书副司长以特殊观察员的身份加入美国风险管理框架咨询委员会。三是内部控制标准委员会组织翻译了科索委员会的《网络时代的内部控制》、《在三道防线中发挥内部控制的作用》等文件，并将在未来通过多种形式继续加强中美双方在内控及风险管理领域的合作。四是与COSO委员会紧密交流国际上其他国家的风险管理及内部控制政策的发展动态。
通过密切跟踪COSO风险管理框架的修订进展情况，通过参加COSO风险管理框架咨询委员会会议、组织国内企业反馈意见等方式，继续深入参与COSO风险管理框架的修订工作，在国际内控和
33
风险管理标准制定中发出中国声音、注入中国元素。同时，积极与美国科索委员会联系修订后的风险管理框架在中国的翻译出版事宜，组织有关专家和人员，开展对修订后的风险管理框架的前期研究、翻译工作，为我国内部控制规范体系建设提供重要参考。未来财政部将进一步扩展与美国科索委员会交流合作的方式和渠道，包括交流共享内部控制标准制定方面的技术、工具和方法，共同致力于建立高质量的内部控制标准；联合举办专业研讨会，探讨内部控制和风险管理领域的重大技术问题和最新发展；加强内控专业人员之间的往来和交流。
（供稿人：财政部会计司）
注：《企业内部控制简报》来稿请在信封和电子邮件标题上标注“内控简报投稿”字样，寄至北京市西城区三里河南三巷3号财政部会计司综合处（企业内部控制标准委员会秘书处收），邮编：100820；同时请将电子版发送至neikongjianbao@163.com。
34
报：部领导，企业内部控制标准委员会主席、副主席
送：企业内部控制标准委员会委员，部内各司局，各位司领导， 企业内部控制标准委员会咨询专家（电子版）
2015年12月21日 （印 100份）
35