內控最早出現於什麼年

1. 內部控制信息披露最早是什麼時候提出的

2002年7月30日薩班斯法案正式生效，標志著內部控制信息披露正式提出。
1、形成原因：

2001年12月，美國最大的能源公司——安然公司，突然申請破產保護，此後，公司丑聞不斷，規模也"屢創新高"，特別是2002年6月的世界通信會計丑聞事件，"徹底打擊了（美國）投資者對（美國）資本市場的信心"（Congress report, 2002）。
為了改變這一局面，美國國會和政府加速通過了《薩班斯法案》（簡稱SOX法案），該法案的另一個名稱是"公眾公司會計改革與投資者保護法案"。法案的第一句話就是"遵守證券法律以提高公司披露的准確性和可靠性，從而保護投資者及其他目的。"《薩班斯—奧克斯利法案》（Sarbanes-Oxley Act）對在美國上市的公司提供了合規性要求，使上市公司不得不考慮控制IT風險在內的各種風險。

2、內部控制信息披露內容：
美國COSO的界定：內部控制是一個受到董事會、管理者和其他人士影響的過程，這個過程是為以下目標的實現提供合理保障：經營效率和效果（Effectiveness and efficiency of operations）、財務報告的可靠性（Reliability of financial reporting）和遵守法律和條例（Compliance with applicable laws and regulations）。資產安全（safeguarding of resources）也是屬於經營效率和效果的組成部分。
內部控制由五個要素組成：
（1）控制環境（Control Environment）：確定組織內內部控制意識（control consciousness）的基調（tone），是其他要素的基礎，包括：人的能力、誠實和道德價值觀；管理哲學和經營風格；權力和責任分配方式及人員組織和發展方式；董事會對關注和指導。
（2）風險評估（Risk Assessment）：組織面臨來自外部和內部的各種風險，風險評估的前提是確定目標（establishment of objectives），目標分層級確定並且協調協調，風險評估就是分析影響目標實現的這種風險因素，為如何管理這些風險因素提供一個基礎。由於經濟、產業、監管及經營條件在不斷地變化，所以，需要建立機制以識別和處理這個變化此致的風險。
（3）控制活動（Control Activities）：控制活動是管理者指示（management directives）實施的政策和程序（policies and proceres），這些政策和程序確保採取必須的行動以應對影響組織目標實現的風險。控制活動發生於組織的所有層級和所有領域，包括：受權、審查、核對、復核、責任分離和資產安全（authorizations, verifications, reconciliation, reviews of operating performance, security of assets and segregation of ties）。
（4）信息和溝通（Information and Communication）：為了合組織內的人士有效地履行職責，相關信息必須及時地確認、捕獲和溝通。信息系統產生的經營、財務和法規遵守性信息是業務運行和控制的基礎。信息系統不僅包括內部信息，還包括外部相關信息。信息必須在組織各個層級各個組成部分之間有效地溝通。所有人士都要從最高管理者處清楚地知道控制責任必須認真對待，每個人必須理解自己在內部控制中角色及與其他人的有關系。每個人都必須有向上溝通信息的手段。同時，必須與外部人士有效地溝通，這些外部人士包括：顧客、供應商、監管者和股東。
（5）監視（Monitoring）：內部控制需要監視，監視是評估內部系統運行有效性的過程。監視包括運行監視（ongoing monitoring activities）和單獨評估（separate evaluations）或二者的結合。運行監視是在使用過程中的監視。單獨評估的頻度和范圍主要由風險和運行監視的效果決定。內部控制的缺陷應該向上級報告，嚴重的事項要報告最高管理者和董事會。

2. 什麼是內部控制制度

內部控制制度是單位內部建立的使各項業務活動互相聯系、互相制約的措施、方法和規程，是現代化企業管理的產物。
內部控制制度包括的基本要素：
明確合理的職責分工制度。
嚴格的審批檢查制度。
健全的會計制度和企業管理制度。
嚴密的保管保衛制度。
有效的內部審計制度。
勝任的工作人員。
企業在競爭日益激烈的外部環境中，為了增強自身的競爭能力，需不斷改善內部管理，提高工作效率、提高產品質量。