Skip to content

About us

eCounsel group

A boutique firm with unparalleled expertise in business and technology. We have good command of industrial ecology and legal practice, and have undertaken highly regarded cases. Because the small business scope, we pay more emphasis on effectiveness and efficiency, and choose clients with deliberation. The managing partner not only has extensive experiences in various legal issues more over than 20 years, but invests and manages several technology companies. In addition, he always checks each case rigorously. Clients’ business objectives are our primary focus. To achieve the same in the most cost-effective fashion trumps all seemingly sophisticated legal discussions.

The Evolution of Internal Control

2011 - 10 - 07

【第肆章 – 內控基本觀念二】   
既然內部控制是一種過程,那麼理論上從人類有群體社會之後就會出現內部控制的事實,比如說如何經營一個初始的家庭或是聚落等等。而在企業活動中,內部控制一詞最早是在1949年由美國會計師協會所提出來的。

依據1949年被提出的定義,內部控制是為了達到確保資產安全、確保會計資訊的正確、促進營運效率及確保員工遵循既定的管理政策之方法與措施,與現今廣為接受的定義是差不多的。

1950年內部控制第一次出現在美國的法律當中,要求公司要有相當的內部控制。

1958年美國會計師協會又將內部控制區分為會計控制及管理控制,前者著重財務文件的正確性及資產安全,後者促進營運效率及法管理政策之遵循。

1977年美國頒布「懲治外國行賄法案」,規定凡是受1934年證券交易法案規範之公開發行公司必須建立一套有效的內部控制。   

1988年美國會計師協會澄清及擴大內部控制的觀念、認為內部控制結構包括三種組成要素:控制環境、會計制度、控制程序。   

1992年美國COSO委員會提出「內部控制:整合性架構」(Internal Control:Integrated Framework),1994年提出整合性架構的補充報告,除了提出內部控制三大目標外還提出了五大組成要素:控制環境、風險評估、控制活動、資訊與溝通、監督。   

1996美國會計師協會修正其審計準則公報,確認內部控制的架構是由COSO委員會提出的五大要素所組成。

1996年COSO委員會提出「內部控制衍生議題」(Internal Control Issues in Derivatives Usage)的研究報告。

2002年美國因應2001年所發生的恩龍案而制定了沙賓法案(Sarbanes-Oxley Act),其中第404條要求公司於提出年度財報時必須附加關於內部控制制度建立、維持及其有效性評估之報告,第302條則規定公司管理階層必須提出聲明書,保證公司揭露之財報或內部控制等相關報告所提供之資訊為真實。

整體上看來內部控制經歷了三種不同的階段,最初內部控制的概念是源自於內部牽制,一件事情分別由公司內的兩個人或兩個部門以上來處理,藉由互相牽制的辦事方法來防止舞弊或錯誤,此種分權的概念在18世紀工業革命後,大型企業出現後受到歡迎。 1940年代內部控制的概念慢慢擴及到企業的的各個領域,內涵已經包括了企業整提的經營手法及各種企業內制度,並且可以區分成會計控制與管理控制,各國法規也逐漸要求公司的內部控制符合相當的水準。內部控制制度在這個階段當中逐漸深化以及具體化。 於1990年代後內部控制又進入新的里程碑,COSO委員會針對內部控制制度提出三大目標、五大構成要素等,成為全世界內部控制制度理論的權威性研究報告,其內涵遠比先前的任何一個概念都來的廣泛。

參考資料:
1. 陳文彬,企業內部控制評估。2-3頁。
2. 内部控制的演進及其發展原因分析。

Recommended article 

How American Corporations Practice Internal Controls

To encourage companies to adopt pratical compliance policy, U.S government revised the Federal Sentencing Guidelines in 1991. The revision included the sentencing guidelines for organised crime. 美國為敦促公司採取具體的法令遵循規範,以降低其違法之風險,於1991年修訂了「聯邦裁罰綱領」,加入組織犯罪部份之裁罰準則。其並未強制公司必須實施何種法令遵循計畫,而是以提供法定之經濟上誘因,如罰鍰額之降低或加重、董事責任之免除等,使公司願意自行投入資源設計並執行法令遵循計畫。縱然企業不慎違法,只要其有設計並且有效執行法令遵循計畫,就可以得得減輕處罰之優惠。 公司所設計執行的法令遵循計畫必須要具備某些條件,方能被視為有效,基本上必須採取以下7個步驟: 標準程序之建立:該組織必須建立一套法令遵循之標準及程序,使員工與其他代理人能夠據以合理降低觸犯法令之可能性。 遵循主管之指派:公司必須指派特定之高級主管,授予其蓋闊之權限,以監督企業是否有確實遵循上述法令遵循之標準及程序 權責主管背景查核:各該組織必須採取妥適之注意,不得對該組織有犯法傾向之員工授予重大裁量權。 全體員工需知悉:各該組織須已採行步驟,將其法令遵循之標準及程序有效的通知全體員工及其他代理人,例如要求參予訓練計畫,將所要求之事項從實際之角度加以解釋並做成公告散布。 監控稽核須有效:各組織必須已採取合理之步驟以達成對其所設定標準之遵循。例如:採用在合理範圍內能夠肫查其員工及其代理人觸犯刑事犯罪行為之監控稽核系統,或設置並公佈一套查報系統,使喁供及其他代理人能將組織內他人觸犯刑事責任之回報與組織,而無庸畏懼將招致報復。 懲戒機制須適當:該組織之法令遵循標準必須已經平等一致的透過適當懲戒機制強制執行。該機制包括對於職務上應查報違法狀況而未查報之員工進行懲戒。對於職務上應就該違法情況負責之員工所為之適當懲戒亦屬強制施行之必要部份。所謂適當之懲戒應依個案判定。 違法情況之處理預防:在某種違法情況被查知後,該組織必須已採取一切合理之步驟以妥適面對該種情況,並防止將來類似情形再發生。其所採取之一切合理步驟,包括對其法令遵循計畫之所有必要之修改,以預防並偵知違法情況。 在罰金的計算方面,首先法院會以弊案發生後受害人之金錢損失、被告的金錢所得與根據分析「違法層級表」所得出之罰金等幾個因素來決定一個基本的罰金數額,罰金數額最低是5千美金最高則是7千2百萬美金。除此之外,聯邦裁罰綱領會採用一個增加或是減少罰金數額之機制,稱為「苛責分數」(Culpability…

Nice-to-have vs. Must-have

How many of us are music fanatics, consider it life necessity and have to listen to something everyday? Continue reading

Amazon's Dominance in OTT

We have been through Netflix’s obstacles to success as a streaming sercie. It’s dependencies on Amazon’s IT infrastructures and surging licensing fees are just some of the reasons why we don’t see a promising future for…