情况这三类目标得以实现的过程。Р2002年,由于安然事件等一系列会计丑闻的影响,美国国会出台了萨班斯——奥克斯利法案(Sarbanes – Oxley Act) 。该法案由国会民主党议员萨班斯和共和党议员奥克斯利共同起草,2002年7月30日由布什总统签署生效。新法案强调完善上市公司的内控治理结构,加大了公司管理层的责任。Р1.3.2国内研究现状Р2004 年4 月,美国COSO 委员会针对国际企业界频繁发生的高层管理人员舞弊现象,在广泛吸收各国理论界和实务界研究成果的基础上,公布了《企业风险管理框架》(Enterprise Risk Management Framework)。该框架在1992 年COSO 的内部控制框架报告的基础上,结合《萨班斯―奥克斯利法案》在报告方面的要求,进行扩展研究建立了企业风险管理框架,将企业管理的重心由内部控制转向以风险管理为中心,新增了三个风险管理要素——“目标制定”、“事项识别”和“风险反应”,并提出一个新的观念——“风险组合观”,要求企业从总体的、组合的角度理解风险。风险管理框架的范围比内部控制框架的范围更为广泛,是对内部控制框架的扩展,是一个主要针对风险的更为明确的概念。Р我国内部控制的实践和理论研究均起步较晚,1986 年财政部颁布的《会计基础工作规范》首次对内部控制制度作了明确规定。1997 年1 月中国注册会计师协会实施《独立审计具体准则第九号——内部控制与审计风险》,以便会计师事务所评估审计风险,提高审计效率,保证执业质量。1999 年颁布的《会计法》是我国第一部体现内部会计控制的Р法律。2000 年11月证监会发布《公开发行证券公司信息披露编报规则》,要求公开发行证券的商业银行、保险公司、证券公司应建立健全内部控制制度,在招股说明书中专设一部分,用来说明其内部控制的完整性、合理性和有效性,并对内部控制评价报告的形式做出报告。