COCO對(duì)控制的進(jìn)一步研究有1999年發(fā)布的“評(píng)估控制指南”(Guidance on assessing Control)。該指南描述了形成一份評(píng)估報(bào)告的10個(gè)步驟,其中評(píng)估的重點(diǎn)是關(guān)于目標(biāo)的信息和相關(guān)風(fēng)險(xiǎn)的管理。COCO對(duì)控制的評(píng)估著眼更多的是企業(yè)未來(lái),而不是對(duì)過(guò)去的評(píng)價(jià)。例如評(píng)估未來(lái)持續(xù)成功的機(jī)會(huì);審查與未來(lái)業(yè)績(jī)表現(xiàn)、機(jī)遇和風(fēng)險(xiǎn)相關(guān)的信息;評(píng)價(jià)需要特殊關(guān)注和監(jiān)督的控制要素信息;戰(zhàn)略審查、項(xiàng)目批準(zhǔn)和準(zhǔn)備如何應(yīng)付突發(fā)事件等。COCO還特別強(qiáng)調(diào)企業(yè)制訂戰(zhàn)略計(jì)劃和明確管理層執(zhí)行戰(zhàn)略計(jì)劃的能力,它在2000年4月發(fā)布的“董事指南――應(yīng)對(duì)董事會(huì)的風(fēng)險(xiǎn)”中,指明戰(zhàn)略計(jì)劃審查是董事會(huì)的責(zé)任。
(四)英國(guó)的Turnbull指南
英國(guó)的內(nèi)部控制框架起始于市場(chǎng),而不是由政府或監(jiān)管者制定的《聯(lián)合規(guī)則》。最初的Cadbury準(zhǔn)則(Cadbury Code 1992)是在1992年發(fā)布的。2003年倫敦聯(lián)合交易所發(fā)布了《聯(lián)合規(guī)則》(Combined Code 2003),其在C. 2中提出的內(nèi)部控制要求,與最初的Cadbury準(zhǔn)則是一致的;而且,董事會(huì)審查的范圍已經(jīng)擴(kuò)展到了財(cái)務(wù)控制以外。
在英國(guó)公司治理規(guī)則發(fā)展的早期,主要參考了美國(guó)COSO的《內(nèi)部控制整體框架》;但英國(guó)“過(guò)去十幾年的研究成果,幾乎使英國(guó)在尋找最佳公司治理方面走在了世界前列”。
20世紀(jì)80年代的英國(guó),公司失誤、管理分散化都缺乏良好的公司治理支持,造成大量的公司危機(jī)。倫敦工業(yè)協(xié)會(huì)成立Cadbury 委員會(huì),目標(biāo)是制定一套關(guān)于公司治理的慣例和準(zhǔn)則。Cadbury報(bào)告于1994年發(fā)布,正式名稱(chēng)為《內(nèi)部控制和財(cái)務(wù)報(bào)告》,其定義:內(nèi)部控制的建立是為以下目標(biāo)提供合理的保證,即保障未經(jīng)授權(quán)處置的資產(chǎn)、保持組織采用的會(huì)計(jì)記錄的適當(dāng)性以及財(cái)務(wù)信息的可靠性。
隨后,在1994年下半年,Rutteman報(bào)告對(duì)其進(jìn)行完善,該報(bào)告建議董事披露建立有效內(nèi)部控制的關(guān)鍵程序,但他關(guān)注的是內(nèi)部財(cái)務(wù)控制,也不要求董事對(duì)內(nèi)部財(cái)務(wù)控制的有效性發(fā)表意見(jiàn)。1995年,又發(fā)表了Greenbury報(bào)告,該報(bào)告鞏固了以前有關(guān)公司治理的研究成果,并在此基礎(chǔ)上形成了關(guān)于董事報(bào)酬、透明度和政策的最佳的公司治理規(guī)則。
1998年6月,倫敦股票交易所公布了《聯(lián)合規(guī)則》,該準(zhǔn)則提出了優(yōu)秀公司治理的原則以及最佳實(shí)踐。該準(zhǔn)則是對(duì)Cadbury報(bào)告、Rutteman報(bào)告、Greenbury報(bào)告的繼承和集成。隨后,于2003年對(duì)聯(lián)合規(guī)則進(jìn)行了修改,即《the Combined Code on Corporate Governance》。
1999年9月,發(fā)布的Turnbull報(bào)告,即《內(nèi)部控制――董事關(guān)于“聯(lián)合規(guī)則”的指南》,又稱(chēng)Turnbull指南。該指南把風(fēng)險(xiǎn)管理、內(nèi)部控制和商業(yè)目標(biāo)聯(lián)系起來(lái),指出:風(fēng)險(xiǎn)管理是企業(yè)每個(gè)人的責(zé)任;董事會(huì)應(yīng)當(dāng)在獲得信息和作出承諾的基礎(chǔ)上仔細(xì)檢查公司制度的有效性,并在遇到風(fēng)險(xiǎn)時(shí)作出快速反應(yīng);強(qiáng)調(diào)了內(nèi)部審計(jì)的職能,以確保公司經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)。2005年Turnbull指南做了一些局部修改。
與COSO框架相比,英國(guó)內(nèi)部控制的目標(biāo)是保障股東投資與公司資產(chǎn)的安全,更傾向于保護(hù)股東利益,更強(qiáng)調(diào)風(fēng)險(xiǎn)。內(nèi)部控制系統(tǒng)包括:①控制環(huán)境;②控制活動(dòng);③信息與溝通過(guò)程;④監(jiān)督內(nèi)部控制系統(tǒng)持續(xù)有效性的過(guò)程。并且指出,內(nèi)部控制系統(tǒng)應(yīng)當(dāng):①嵌入公司的經(jīng)營(yíng)中,并成為其文化的一部分;②能夠?qū)τ晒緝?nèi)部因素引發(fā)的業(yè)務(wù)風(fēng)險(xiǎn)以及商業(yè)環(huán)境的變化迅速作出反應(yīng);③報(bào)告程序?qū)⒋_認(rèn)的重大控制缺陷以及正在采取的糾正措施和適當(dāng)層級(jí)的管理者報(bào)告。