随着全球金融危机的加剧及向实体经济的蔓延，一些基础薄弱、管控不严的银行、证券公司和实体企业纷纷倒闭，经济舞弊诈骗案件频频曝光，内部控制问题再度成为社会普遍关注的焦点。在这样的背景下，作为危机发源地的美国，各级政府、职业团体和民间机构开始进行理性反思，并针对危机中普遍存在的社会信用恶化、市场监管缺失、风险管理失效、信息沟通不畅等问题，出台了一系列有关内部控制的公告文件，试图通过深化内控提升市场主体的风险防范能力和经营管理水平，尽早摆脱危机的阴影。
一、美国科索委员会（COSO）发布《内部控制系统监督指南》
继1992年《内部控制整合框架》、2004年《风险管理整合框架》和2006年《小型上市公司内部控制指南》之后，2009年2月4日，科索委员会在广泛征求意见的基础上，再次发布了《内部控制系统监督指南》，旨在指导企业管理层有效利用“监督”要素实施内部控制，提高内部控制效率和效果，同时降低内部控制设计与运行成本。该指南主要由三卷构成：“指引卷”着重介绍内部控制监督要素的核心理念和基本原则；“应用卷”用于指导企业建立和实施有效的监督程序，并对监督结果进行评估和报告；“案例卷”分别列出某大型零售企业对存货内部控制系统实施监督、某中型制造企业对经营风险实施监督，以及某企业运用信息技术实施监督的参考案例。目前，我国企业特别是中小企业内部普遍存在管理缺位，监督弱化的问题，《内部控制系统监督指南》的发布恰好为企业管理层提供了一套可供参考的技术工具，具有一定的学习和借鉴价值。
二、美国公众公司会计监督委员会（PCAOB）发布《小型上市公司内部控制审计指引》
美国公众公司会计监督委员会自成立以来，一直致力于提高会计信息质量和透明度，并对上市公司和会计师事务所满足《萨班斯法案》合规实施监管。该委员会曾于2007年6月发布《第5号审计准则——与财务报表审计相结合的财务报告内部控制审计》，作为《萨班斯法案》合规的配套规章，用于规范注册会计师开展财务报告内部控制审计。2009年1月23日，受美国证监会委托，PCAOB对外公布了《小型上市公司内部控制审计指引》，专门指导注册会计师有区别、有重点地将第5号审计准则应用于规模较小的上市公司。该指引由八部分组成，各部分分别为：小型上市公司审计范围的界定、公司层面内部控制评价、管理层逾越内部控制的风险及相应的控制措施、岗位分离及补偿性控制、信息技术控制的审计、财务报告编报能力及其对内部控制的影响、非正式文档的证据收集、常见的控制缺陷。鉴于我国市场经济微观主体以中小企业为主，《小型上市公司内部控制审计指引》具有广泛的参考作用。
三、美国审计质量中心（CAQ）发布《内部控制整合审计实务经验》
与财务报告审计协同进行的内部控制整合审计是当前内部控制审计的主要形式，对于降低审计成本、提高审计质量、控制审计风险具有十分重要的意义。美国审计质量中心（美国注册会计师协会下设专业机构）于2009年2月9日发布了《内部控制整合审计实务经验》，专门为从未从事过上市公司内部控制整合审计的会计师事务所提供指导，并在实证研究的基础上总结出21条普遍经验（具体内容附后）。其中，“强化管理层与外部审计师的经常性沟通协调”、“充分利用企业内部控制自我评价结果”、“协调内部控制测试和财务报表实质性测试”、“利用外部专业团队的资源和知识”、“建立自上而下、风险导向的审计体系”等条款对我国会计师事务所实施内部控制整合审计同样具有参考价值。
目前，中国企业内部控制标准委员会已正式发布有“中国版萨班斯”之称的《企业内部控制基本规范》，与之相配套的系列应用指引、评价指引和审计指引也正在会签过程中，拟于近期出台。为配合企业内控规范体系的宣传培训和贯彻实施，委员会秘书处组织高度关注国外内控理论研究和实务操作的前沿问题，组织翻译了一批有代表性、有影响性、有借鉴性的国外内控文献资料，包括上文提及的《内部控制系统监督指南》等，供国内广大理论研究者、实务工作者学习参考。
