论文部分内容阅读
[摘要] 为了增强企业的竞争实力，提高企业的经济效益，要求企业必须强化内部控制制度。本文根据内部控制构成的要素，针对我国企业内部控制存在的问题，从改善企业的控制环境、进行全面的风险评估、设立良好的控制活动、建立统一的信息与沟通系统、加强企业的内部监督等五个方面提出完善企业内部控制的对策。
[关键词] 企业 内部控制 现状 对策
内部控制是单位为了保证实现经营管理目标，在分工负责的前提下，组织内部经营活动而建立的各职能部门之间对业务活动进行组织、制约、考核和调节的方法、程序和措施，用以明确单位内部各职能部门的职责和权限，形成一个完整、严密的相互联系、相互协调、相互制约的控制系统的总称。
内部控制在企业发展中，占有十分重要的作用。同时，内部控制制度易受多种因素的影响和制约, 包括控制环境、风险评估、控制活动等。
一、我国企业内部控制的现状及问题
（一）企业内部控制的现状
纵观我国企业内部控制——尤其是国有企业，其内部控制状况不容乐观。有些企业未制订完善的、成文的内控制度，即使已经制订出相应内控制度的企业大多也只是停留在“写在纸上、贴在墙上——给人看”的表面文章上；企业仍沿袭着以前在计划经济体制下的机构设置，普遍存在机构臃肿、管理层次多、工作效率低下的现象，并且企业在组织机构设置中，比较重视纵向间的权利与义务关系，而对横向间的协调缺乏足够的重视，导致同级各部门间缺乏必要的交流，信息沟通不灵敏，协调性差，导致企业难以有新的突破。多数企业主要负责人还不能负起自主经营、自负盈亏的责任来，一旦出了问题仍由国家来承担损失，企业经营者还可能利用职权侵吞资产或大肆挥霍。为满足这种欲望，有些经营者不会重视内控的建设，甚至有意忽略或阻挠，反过来又加重了企业制度的不健全，形成恶性循环；部分企业对会计工作不够重视，会计基础工作薄弱，国家统一的会计制度执行不到位，单位负责人行政干预会计工作，内部会计监督流于形式。大多数企业经营管理者对内部控制的理论学习不够，知识掌握不多，认识上还存在差距。当然也有一些企业建立了有效的内部控制体系，健全了内控框架，完善了内部控制管理，为以后企业的发展创造了良好的条件。如某些外资企业、上市公司等。
（二）内部控制方面的问题
1、环境控制失败
我国企业从整体上讲经营者的素质不是很高而约束员工行为的大多是非正式制度或者是以亲属关系的工作关系，从而缺乏良好的道德行为标准及行为准则。管理者缺乏培训员工、提高员工素质的长远考虑。而员工也多着眼于短期利益。
2、对内部控制不重视，缺乏内部控制理念
长期以来，由于种种原因，目前在我国具体表现为：①未建立内部控制制度，或没有成文的内控制度，导致缺乏明确的控制程序和标准。②虽然建立了内部控制制度但很不健全。③虽然制定有内部控制制度，而且也较为全面，但仅仅停留在纸上而不执行、不落实，未能发挥有效作用来制约會计等违法行为的发生。
3、组织机构设置不合理
有些国企的组织机构仍沿袭着计划经济体制下的老模式——政企合一的原则来设立。这种机构设置仅考虑到行政管理上的方便，而没有注意到企业组织的合理性问题。企业普遍存在机构臃肿、管理层次多、工作效率低下的问题。另外，企业在组织机构设置中，比较重视纵向间的权利与义务关系，而对横向间的协调缺乏足够的重视，导致同级各部门间缺乏必要的交流，信息沟通不灵敏，协调性差。
4、企业制度不健全
主要体现在厂长（经理）负责制未真实落实，企业缺乏相应的激励与约束机制和人事变更和实务操作的不完善。
5、风险意识薄弱
在市场经济中，缺乏竞争意识和自我保护能力将会成为强者蚕食的对象。在我国企业必须加强风险控制，用制度管理形成自我保护机制，必将面临危机和困境。
6、内部审计的作用未能有效发挥
通过对企业调查，发现我国企业的内部审计并没能真正履行其应有的职能，主要体现在组建的非自愿性和独立性不够。
7、缺乏必要的监督管理机制
高层管理人员经常将“内审监督”与“会计监督”混淆不清。由于指导思想上的误区，多数审计人员未能摆正自己的位置。
二、完善企业内部控制的对策
针对以上诸多存在的问题，我们认为可以采取以下几个方面对策对企业的内部控制加以改进，以构建具有良好的内部控制体系。
(一)完善企业的控制环境
1、经营者职业化、市场化
现代企业制度要求企业的经营管理者摆脱原来依附于资本所有者的地位，成为一个专门的职业。企业经营者的职业化应在市场上形成。职业化与市场化的有机融合才能塑造出一批具有竞争观念、风险观念、责任观念的经营者队伍。为此应建立相适应的制度：建立资格与类级制度；建立聘任、解聘制度代替终身制；建立年薪、股权制度。
2、建立具有操作性的道德规范与行为准则
内部控制制度的执行者是包括高层管理人员在内的全体员工，激励和约束的对象也是企业的员工，员工的道德水准和价值观念长期被认为是内部控制环境的重要因素，要求内部控制结构的建立要考虑员工道德水准和价值观念的承接性。实践表明，基于环境现状而构建内部控制机制是一种被动性的做法，故此，越来越多的外资企业将道德规范和行为准则的建设直接纳入内部控制结构的内容。就我国目前公司的现状而言，道德规范与行为准则的建设并不是空白的，有的公司甚至有良好的基础和较丰富的经验，现在需要解决的问题是如何在道德规范与行为准则建设中存在缺陷的说教，应根据内部控制结构的要求，针对各岗位的特点建立起具有操作性的行为规范与准则体系。
3、重视企业组织机构建设
这是目前我国企业改善控制环境的重点。①必须提高企业经营者对企业组织机构设置重要性的认识。合理的组织机构有助于企业计划、协调和控制经营活动，也有利于企业建立起良好的内部控制环境。②为各级领导设置职能部门或职能人员，发挥其专业管理的作用。这可以克服领导者个人知识、经验和能力的不足，符合世界范围内企业领导集团化的趋势；③各层领导者横向间加强信息沟通，便于互相协作、互相促进，以共同提高企业整体效益。
4、健全民主监督管理，实行民主参与制
作为企业的经营者，只有善于依靠、团结职工，充分发挥职工的积极性、创造性，不断丰富、完善自己的决策指挥，管理企业的水平，经营效益才能不断提高。因此，在贯彻执行厂长、经理负责制的同时，要采取适当的组织形式，让企业职工尤其是工程技术和管理人员有参与企业日常经营决策的机会，并形成制度。职工代表大会是职工行使民主权利的机构，应完善职代会制度，是其充分发挥作用。
5、加强外部因素对企业内部控制的影响
①要发挥政府在内部控制建设方面的作用。在管理者内部控制观念普遍淡薄的情况下，应当依靠政府的权威性，按照有关法律法规来规范企业建立健全内部控制制度并使之有效实施。同时要加大执行力度，对违反法律法规导致企业目标没有实现的，应依法追究管理者的责任。②独立审计。注册会计师在执行独立审计业务过程中对被审单位的内部控制进行了解、测试和评估，应将其发现的内部控制重大缺陷告知被审计单位的管理当局；必要时，可以出具管理建议书；对于内部控制的一般问题可以口头或其他方式向有关部门人员提出。由此而来独立审计可以促使企业管理当局对内部控制予以应有的重视，同时管理建议书对企业完善内部控制亦有一定的指导意义。
（二）加强企业的内部监督和控制活动
要确保内部控制制度被切实地执行且执行的效果良好，内部控制过程就必须被施以恰当的监督。监督是一种随着时间的推移而评估制度执行质量的过程。内部审计既是企业内部控制的一个部分，也是监督内部控制其他环节的主要力量。在内部控制的监督过程中，内部审计发挥着越来越重要的作用，内部审计通过监督控制环境和控制程序的有效性，监督企业的内部控制是否被执行并及时反馈有关执行结果的信息，帮助企业更有效地实现预期控制目标。同时，在监控过程中，内部审计可以促进控制环境的建立、为改进控制制度提供建设性建议，为组织成功的达到所需要的内部控制水平服务。
控制活动是确保管理阶层的指令得以实现的政策和程序。控制活动出现在整个企业内的各个阶层与各种职能部门，控制活动是针对关键控制点而制定的，因此，企业在制定控制活动时关键就是要寻找关键控制点。
（三）进行全面的风险评估
企业面临内外环境的日益复杂化，以及企业间竞争的日益激烈，企业风险不断提高，如何辨别、分析、评估、防范和控制风险，已成为企业内部控制制度的核心。一般来说，企业风险管理是一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的，用来识别可能对企业造成潜在影响的事项并将其控制在风险偏好范围内的，为企业目标的实现提供合理保证的过程。而企业的风险管理是渗透于企业各项活动中的一系列行动。一个有效的内控系统要求，影响企业实现目标的重大风险应当被认识，并被持续地评估。这种评估应当包括企业或企业集团面对的所有风险。内控工作应当不断评估，以便发现从前未被认识的风险，以及新出现的风险。风险因素有些是可度量的，有些是不可度量。还应评价控制该种风险的成本是多少。风险评估应当区分哪些风险是公司可以控制的，哪些是公司不能控制的。对可以控制的风险，应当决定是接受还是以一定的代价转移给其他愿意接受的机构；对不能控制的风险，应当根据企业的目标、风险偏好和风险容忍度决定是接受、规避、还是减少该种业务的规模。
企业应在经营过程中加强风险评估和风险管理，随着经济的发展，经济环境的变化，企业的经营风险逐步增大并更具有不确定性，如资产风险、信息系统风险、兼并重组风险等，要加强董事会各专业委员会的作用，及早进行风险评价，确定风险领域，防患于未然。
此外，还应建立统一的信息与沟通系统。要建立良好的信息与沟通系统，提高企业内部控制效果。因为一个良好的信息与沟通系统可以使企业及时掌握营运状况，提供内容全面、及时、正确的信息，并在有关部门和人员进行沟通，使产生的会计信息的相关性、真实性和透明度都得到提高。
三、现代企业制度下,我国内部控制今后的发展
对我国企业内部控制制度出现的问题分析以及解决的对策，使我们认识到内部控制是一套完整的体系，是一项与实践联系相当紧密的管理手段。在建立健全内部控制时，应从分析自身的内部控制要素开始，真正建立一套符合企业发展实际的内部控制制度。同时还应着眼于现代企业管理，主要从以下的几个方面入手：
（一）加強法律法规等强制性约来和准则规范
针对我国内部控制的现状，应尽快加强有关企业内部控制方面的法制建设，以及内部审计和独立审计等相关方面的行业准则的制定，为提高企业内控提供外部监督和指导。
（二）建立健全内控框架，完善内部控制制度建设
企业要有一个健全有效的内控框架，从控制环境入手，建立符合现代企业制度的组织结构，加强董事会的职能及其独立性；提高管理者素质，凭借经济市场的竞争，由市场决定而不是由行政指定管理层；鼓励塑造企业文化，加强管理者和员工激励，明晰权责。 通过以上层次的内控措施，不仅可以及时发现问题，而且对于防范和化解企业的经营风险将起到重要的作用。为了保证企业内部控制制度能有效地发挥作用，并使之不断地得到完善，企业必须定期对内部控制制度的执行情况进行检查与考核，看企业内部控制制度是否得到有效遵循，执行中有何成绩，出现了什么问题，并建立有效的激励机制。对于违规违章的，坚决给予行政处分和经济处罚，并与职务升降挂钩。只有做到压力与动力相结合, 才能最终达到内部控制的目的。
（三）贯彻相互牵制原则和协调配合原则
牵制原则即一项完整的经济业务活动，必须经过具有互相制约关系的两个或两个以上的控制环节方能完成，在横向关系上，至少由彼此独立的两个部门或人员办理以使该部门或人员的工作受另一个部门或人员的监督。在纵的关系上，至少经过互不隶属的两个或两个以上的岗位或环节，以使下级受上级监督，上级受下级牵制。另外各部门或人员必须相互配合，各岗位和环节都应协调同步，协调配合原则是相互牵制原则的深化和补充。
参考文献：
[1]李风鸣，内部控制与风险防范[M].北京：经济科学出版社，2005.
[2]闫培金，王成.企业财务内控精要[M].北京：中国经济出版社，2006.
[3]肖禹，中国企业现行内部控制制度存在的主要问题[N].中国经济时报2007-3-8.
[4]李宝贵，企业内部控制研究——业务流程控制设计[D].辽宁工程技术大学, 2006.
[5]王棣华，试论如何完善企业内部控制[J].大连干部学刊，2007，(01).
[6]中华人民共和国注册会计师法[M].注册会计师协会编，2007.
[关键词] 企业 内部控制 现状 对策
内部控制是单位为了保证实现经营管理目标，在分工负责的前提下，组织内部经营活动而建立的各职能部门之间对业务活动进行组织、制约、考核和调节的方法、程序和措施，用以明确单位内部各职能部门的职责和权限，形成一个完整、严密的相互联系、相互协调、相互制约的控制系统的总称。
内部控制在企业发展中，占有十分重要的作用。同时，内部控制制度易受多种因素的影响和制约, 包括控制环境、风险评估、控制活动等。
一、我国企业内部控制的现状及问题
（一）企业内部控制的现状
纵观我国企业内部控制——尤其是国有企业，其内部控制状况不容乐观。有些企业未制订完善的、成文的内控制度，即使已经制订出相应内控制度的企业大多也只是停留在“写在纸上、贴在墙上——给人看”的表面文章上；企业仍沿袭着以前在计划经济体制下的机构设置，普遍存在机构臃肿、管理层次多、工作效率低下的现象，并且企业在组织机构设置中，比较重视纵向间的权利与义务关系，而对横向间的协调缺乏足够的重视，导致同级各部门间缺乏必要的交流，信息沟通不灵敏，协调性差，导致企业难以有新的突破。多数企业主要负责人还不能负起自主经营、自负盈亏的责任来，一旦出了问题仍由国家来承担损失，企业经营者还可能利用职权侵吞资产或大肆挥霍。为满足这种欲望，有些经营者不会重视内控的建设，甚至有意忽略或阻挠，反过来又加重了企业制度的不健全，形成恶性循环；部分企业对会计工作不够重视，会计基础工作薄弱，国家统一的会计制度执行不到位，单位负责人行政干预会计工作，内部会计监督流于形式。大多数企业经营管理者对内部控制的理论学习不够，知识掌握不多，认识上还存在差距。当然也有一些企业建立了有效的内部控制体系，健全了内控框架，完善了内部控制管理，为以后企业的发展创造了良好的条件。如某些外资企业、上市公司等。
（二）内部控制方面的问题
1、环境控制失败
我国企业从整体上讲经营者的素质不是很高而约束员工行为的大多是非正式制度或者是以亲属关系的工作关系，从而缺乏良好的道德行为标准及行为准则。管理者缺乏培训员工、提高员工素质的长远考虑。而员工也多着眼于短期利益。
2、对内部控制不重视，缺乏内部控制理念
长期以来，由于种种原因，目前在我国具体表现为：①未建立内部控制制度，或没有成文的内控制度，导致缺乏明确的控制程序和标准。②虽然建立了内部控制制度但很不健全。③虽然制定有内部控制制度，而且也较为全面，但仅仅停留在纸上而不执行、不落实，未能发挥有效作用来制约會计等违法行为的发生。
3、组织机构设置不合理
有些国企的组织机构仍沿袭着计划经济体制下的老模式——政企合一的原则来设立。这种机构设置仅考虑到行政管理上的方便，而没有注意到企业组织的合理性问题。企业普遍存在机构臃肿、管理层次多、工作效率低下的问题。另外，企业在组织机构设置中，比较重视纵向间的权利与义务关系，而对横向间的协调缺乏足够的重视，导致同级各部门间缺乏必要的交流，信息沟通不灵敏，协调性差。
4、企业制度不健全
主要体现在厂长（经理）负责制未真实落实，企业缺乏相应的激励与约束机制和人事变更和实务操作的不完善。
5、风险意识薄弱
在市场经济中，缺乏竞争意识和自我保护能力将会成为强者蚕食的对象。在我国企业必须加强风险控制，用制度管理形成自我保护机制，必将面临危机和困境。
6、内部审计的作用未能有效发挥
通过对企业调查，发现我国企业的内部审计并没能真正履行其应有的职能，主要体现在组建的非自愿性和独立性不够。
7、缺乏必要的监督管理机制
高层管理人员经常将“内审监督”与“会计监督”混淆不清。由于指导思想上的误区，多数审计人员未能摆正自己的位置。
二、完善企业内部控制的对策
针对以上诸多存在的问题，我们认为可以采取以下几个方面对策对企业的内部控制加以改进，以构建具有良好的内部控制体系。
(一)完善企业的控制环境
1、经营者职业化、市场化
现代企业制度要求企业的经营管理者摆脱原来依附于资本所有者的地位，成为一个专门的职业。企业经营者的职业化应在市场上形成。职业化与市场化的有机融合才能塑造出一批具有竞争观念、风险观念、责任观念的经营者队伍。为此应建立相适应的制度：建立资格与类级制度；建立聘任、解聘制度代替终身制；建立年薪、股权制度。
2、建立具有操作性的道德规范与行为准则
内部控制制度的执行者是包括高层管理人员在内的全体员工，激励和约束的对象也是企业的员工，员工的道德水准和价值观念长期被认为是内部控制环境的重要因素，要求内部控制结构的建立要考虑员工道德水准和价值观念的承接性。实践表明，基于环境现状而构建内部控制机制是一种被动性的做法，故此，越来越多的外资企业将道德规范和行为准则的建设直接纳入内部控制结构的内容。就我国目前公司的现状而言，道德规范与行为准则的建设并不是空白的，有的公司甚至有良好的基础和较丰富的经验，现在需要解决的问题是如何在道德规范与行为准则建设中存在缺陷的说教，应根据内部控制结构的要求，针对各岗位的特点建立起具有操作性的行为规范与准则体系。
3、重视企业组织机构建设
这是目前我国企业改善控制环境的重点。①必须提高企业经营者对企业组织机构设置重要性的认识。合理的组织机构有助于企业计划、协调和控制经营活动，也有利于企业建立起良好的内部控制环境。②为各级领导设置职能部门或职能人员，发挥其专业管理的作用。这可以克服领导者个人知识、经验和能力的不足，符合世界范围内企业领导集团化的趋势；③各层领导者横向间加强信息沟通，便于互相协作、互相促进，以共同提高企业整体效益。
4、健全民主监督管理，实行民主参与制
作为企业的经营者，只有善于依靠、团结职工，充分发挥职工的积极性、创造性，不断丰富、完善自己的决策指挥，管理企业的水平，经营效益才能不断提高。因此，在贯彻执行厂长、经理负责制的同时，要采取适当的组织形式，让企业职工尤其是工程技术和管理人员有参与企业日常经营决策的机会，并形成制度。职工代表大会是职工行使民主权利的机构，应完善职代会制度，是其充分发挥作用。
5、加强外部因素对企业内部控制的影响
①要发挥政府在内部控制建设方面的作用。在管理者内部控制观念普遍淡薄的情况下，应当依靠政府的权威性，按照有关法律法规来规范企业建立健全内部控制制度并使之有效实施。同时要加大执行力度，对违反法律法规导致企业目标没有实现的，应依法追究管理者的责任。②独立审计。注册会计师在执行独立审计业务过程中对被审单位的内部控制进行了解、测试和评估，应将其发现的内部控制重大缺陷告知被审计单位的管理当局；必要时，可以出具管理建议书；对于内部控制的一般问题可以口头或其他方式向有关部门人员提出。由此而来独立审计可以促使企业管理当局对内部控制予以应有的重视，同时管理建议书对企业完善内部控制亦有一定的指导意义。
（二）加强企业的内部监督和控制活动
要确保内部控制制度被切实地执行且执行的效果良好，内部控制过程就必须被施以恰当的监督。监督是一种随着时间的推移而评估制度执行质量的过程。内部审计既是企业内部控制的一个部分，也是监督内部控制其他环节的主要力量。在内部控制的监督过程中，内部审计发挥着越来越重要的作用，内部审计通过监督控制环境和控制程序的有效性，监督企业的内部控制是否被执行并及时反馈有关执行结果的信息，帮助企业更有效地实现预期控制目标。同时，在监控过程中，内部审计可以促进控制环境的建立、为改进控制制度提供建设性建议，为组织成功的达到所需要的内部控制水平服务。
控制活动是确保管理阶层的指令得以实现的政策和程序。控制活动出现在整个企业内的各个阶层与各种职能部门，控制活动是针对关键控制点而制定的，因此，企业在制定控制活动时关键就是要寻找关键控制点。
（三）进行全面的风险评估
企业面临内外环境的日益复杂化，以及企业间竞争的日益激烈，企业风险不断提高，如何辨别、分析、评估、防范和控制风险，已成为企业内部控制制度的核心。一般来说，企业风险管理是一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的，用来识别可能对企业造成潜在影响的事项并将其控制在风险偏好范围内的，为企业目标的实现提供合理保证的过程。而企业的风险管理是渗透于企业各项活动中的一系列行动。一个有效的内控系统要求，影响企业实现目标的重大风险应当被认识，并被持续地评估。这种评估应当包括企业或企业集团面对的所有风险。内控工作应当不断评估，以便发现从前未被认识的风险，以及新出现的风险。风险因素有些是可度量的，有些是不可度量。还应评价控制该种风险的成本是多少。风险评估应当区分哪些风险是公司可以控制的，哪些是公司不能控制的。对可以控制的风险，应当决定是接受还是以一定的代价转移给其他愿意接受的机构；对不能控制的风险，应当根据企业的目标、风险偏好和风险容忍度决定是接受、规避、还是减少该种业务的规模。
企业应在经营过程中加强风险评估和风险管理，随着经济的发展，经济环境的变化，企业的经营风险逐步增大并更具有不确定性，如资产风险、信息系统风险、兼并重组风险等，要加强董事会各专业委员会的作用，及早进行风险评价，确定风险领域，防患于未然。
此外，还应建立统一的信息与沟通系统。要建立良好的信息与沟通系统，提高企业内部控制效果。因为一个良好的信息与沟通系统可以使企业及时掌握营运状况，提供内容全面、及时、正确的信息，并在有关部门和人员进行沟通，使产生的会计信息的相关性、真实性和透明度都得到提高。
三、现代企业制度下,我国内部控制今后的发展
对我国企业内部控制制度出现的问题分析以及解决的对策，使我们认识到内部控制是一套完整的体系，是一项与实践联系相当紧密的管理手段。在建立健全内部控制时，应从分析自身的内部控制要素开始，真正建立一套符合企业发展实际的内部控制制度。同时还应着眼于现代企业管理，主要从以下的几个方面入手：
（一）加強法律法规等强制性约来和准则规范
针对我国内部控制的现状，应尽快加强有关企业内部控制方面的法制建设，以及内部审计和独立审计等相关方面的行业准则的制定，为提高企业内控提供外部监督和指导。
（二）建立健全内控框架，完善内部控制制度建设
企业要有一个健全有效的内控框架，从控制环境入手，建立符合现代企业制度的组织结构，加强董事会的职能及其独立性；提高管理者素质，凭借经济市场的竞争，由市场决定而不是由行政指定管理层；鼓励塑造企业文化，加强管理者和员工激励，明晰权责。 通过以上层次的内控措施，不仅可以及时发现问题，而且对于防范和化解企业的经营风险将起到重要的作用。为了保证企业内部控制制度能有效地发挥作用，并使之不断地得到完善，企业必须定期对内部控制制度的执行情况进行检查与考核，看企业内部控制制度是否得到有效遵循，执行中有何成绩，出现了什么问题，并建立有效的激励机制。对于违规违章的，坚决给予行政处分和经济处罚，并与职务升降挂钩。只有做到压力与动力相结合, 才能最终达到内部控制的目的。
（三）贯彻相互牵制原则和协调配合原则
牵制原则即一项完整的经济业务活动，必须经过具有互相制约关系的两个或两个以上的控制环节方能完成，在横向关系上，至少由彼此独立的两个部门或人员办理以使该部门或人员的工作受另一个部门或人员的监督。在纵的关系上，至少经过互不隶属的两个或两个以上的岗位或环节，以使下级受上级监督，上级受下级牵制。另外各部门或人员必须相互配合，各岗位和环节都应协调同步，协调配合原则是相互牵制原则的深化和补充。
参考文献：
[1]李风鸣，内部控制与风险防范[M].北京：经济科学出版社，2005.
[2]闫培金，王成.企业财务内控精要[M].北京：中国经济出版社，2006.
[3]肖禹，中国企业现行内部控制制度存在的主要问题[N].中国经济时报2007-3-8.
[4]李宝贵，企业内部控制研究——业务流程控制设计[D].辽宁工程技术大学, 2006.
[5]王棣华，试论如何完善企业内部控制[J].大连干部学刊，2007，(01).
[6]中华人民共和国注册会计师法[M].注册会计师协会编，2007.