内控最早出现于什么年

1. 内部控制信息披露最早是什么时候提出的

2002年7月30日萨班斯法案正式生效，标志着内部控制信息披露正式提出。
1、形成原因：

2001年12月，美国最大的能源公司——安然公司，突然申请破产保护，此后，公司丑闻不断，规模也"屡创新高"，特别是2002年6月的世界通信会计丑闻事件，"彻底打击了（美国）投资者对（美国）资本市场的信心"（Congress report, 2002）。
为了改变这一局面，美国国会和政府加速通过了《萨班斯法案》（简称SOX法案），该法案的另一个名称是"公众公司会计改革与投资者保护法案"。法案的第一句话就是"遵守证券法律以提高公司披露的准确性和可靠性，从而保护投资者及其他目的。"《萨班斯—奥克斯利法案》（Sarbanes-Oxley Act）对在美国上市的公司提供了合规性要求，使上市公司不得不考虑控制IT风险在内的各种风险。

2、内部控制信息披露内容：
美国COSO的界定：内部控制是一个受到董事会、管理者和其他人士影响的过程，这个过程是为以下目标的实现提供合理保障：经营效率和效果（Effectiveness and efficiency of operations）、财务报告的可靠性（Reliability of financial reporting）和遵守法律和条例（Compliance with applicable laws and regulations）。资产安全（safeguarding of resources）也是属于经营效率和效果的组成部分。
内部控制由五个要素组成：
（1）控制环境（Control Environment）：确定组织内内部控制意识（control consciousness）的基调（tone），是其他要素的基础，包括：人的能力、诚实和道德价值观；管理哲学和经营风格；权力和责任分配方式及人员组织和发展方式；董事会对关注和指导。
（2）风险评估（Risk Assessment）：组织面临来自外部和内部的各种风险，风险评估的前提是确定目标（establishment of objectives），目标分层级确定并且协调协调，风险评估就是分析影响目标实现的这种风险因素，为如何管理这些风险因素提供一个基础。由于经济、产业、监管及经营条件在不断地变化，所以，需要建立机制以识别和处理这个变化此致的风险。
（3）控制活动（Control Activities）：控制活动是管理者指示（management directives）实施的政策和程序（policies and proceres），这些政策和程序确保采取必须的行动以应对影响组织目标实现的风险。控制活动发生于组织的所有层级和所有领域，包括：受权、审查、核对、复核、责任分离和资产安全（authorizations, verifications, reconciliation, reviews of operating performance, security of assets and segregation of ties）。
（4）信息和沟通（Information and Communication）：为了合组织内的人士有效地履行职责，相关信息必须及时地确认、捕获和沟通。信息系统产生的经营、财务和法规遵守性信息是业务运行和控制的基础。信息系统不仅包括内部信息，还包括外部相关信息。信息必须在组织各个层级各个组成部分之间有效地沟通。所有人士都要从最高管理者处清楚地知道控制责任必须认真对待，每个人必须理解自己在内部控制中角色及与其他人的有关系。每个人都必须有向上沟通信息的手段。同时，必须与外部人士有效地沟通，这些外部人士包括：顾客、供应商、监管者和股东。
（5）监视（Monitoring）：内部控制需要监视，监视是评估内部系统运行有效性的过程。监视包括运行监视（ongoing monitoring activities）和单独评估（separate evaluations）或二者的结合。运行监视是在使用过程中的监视。单独评估的频度和范围主要由风险和运行监视的效果决定。内部控制的缺陷应该向上级报告，严重的事项要报告最高管理者和董事会。

2. 什么是内部控制制度

内部控制制度是单位内部建立的使各项业务活动互相联系、互相制约的措施、方法和规程，是现代化企业管理的产物。
内部控制制度包括的基本要素：
明确合理的职责分工制度。
严格的审批检查制度。
健全的会计制度和企业管理制度。
严密的保管保卫制度。
有效的内部审计制度。
胜任的工作人员。
企业在竞争日益激烈的外部环境中，为了增强自身的竞争能力，需不断改善内部管理，提高工作效率、提高产品质量。