现状

　　2006年7月15日，财政部会同有关部门发起成立企业内部控制标准委员会。

　　2007年3月2日，财政部就《企业内部控制规范――基本规范》和17项具体规范公开征求意见；同时，为了更好地完善这套规范，财政部随文编发了《企业内部控制规范起草说明》（以下简称《说明》）。《说明》从企业内部控制规范的必要性、基本框架、结构、发布解释权限、起草原则和工作概况等６个方面全面介绍了企业内控规范起草过程。

　　目前，企业内部控制标准委员会已经初步拟定26项内部控制规范，其中，17项已起草完成并对外公开征求意见；正在加紧进行关联交易、资产减值、公允价值、企业合并与分立、服务外包、衍生工具、无形资产、内部审计、中介机构聘用等一系列具体规范和有关评价标准、实施办法的研究、起草工作。

　　纵观这17项起草完成的内部控制规范，系由一项基本规范和16项具体规范组成。这些具体规范可以概括分为三类。（具体规范的内容结构及项目具体构成见图1）

　　第一类是对与企业财务报表项目相关的、可能会对财务报告真实可靠性产生较大影响的经济业务事项提出具体要求的控制规范。

　　第二类是与财务报表编报相关的控制规范，包括财务报告编制、公允价值、关联交易、信息披露等。

　　第三类是为实现有效的财务报告内部控制所必需的事前、事中和事后制度支持的控制规范，包括预算控制、人力资源控制、计算机信息系统控制、审计监督控制等。

　　2007年4月，财政部副部长王军指出，推进企业内部控制制度建设，是健全企业会计准则体系之后的又一项重大系统工程。在这个过程中要牢牢把握“五项四十字”基本原则：顺应趋势，符合实际、总体设计，局部突破、立足重点，规划方向、细化操作，提炼精简、试行过渡，不宜强制。

　　未来

　　现有的内部控制规范可以分为两个层级，一是基本规范，二是具体规范。基本规范规定内部控制的基本目标、基本要素、基本原则和总体要求，是制定具体规范和应用指南的基本依据，在内控标准体系中起统驭作用；具体规范是根据基本规范，对企业办理具体业务与事项从内部控制角度做出的具体规定。

　　不过，笔者认为，基本规范所指出的多个目标恐怕无法仅依靠内部控制来确保完成，原因有三。

　　首先，基本规范和具体规范由于所指向的目标、思维方式不一致，二者不属于同一理论高度的文件，存在协调的先天缺陷。其次，具体规范的编写明显违反了基本规范中管理8要素的思维方式，仅仅将一些控制的最后经验与结论总结了出来，而没有将为何要如此控制和制度安排来作为叙述重点。这些规范来自于国际国内一些企业成功的内部控制实践经验，而这些经验的普遍实用性如何，尚需探讨。第三，内部控制是管理活动的内核而非全部，内部控制又仅是管理的一部分，其强调的是管理中防范和保守的一面。