内部控制论文参考文献2018
我们也可以找到这样的参考文献，简单列举如下： 1 企业内部控制与企业档案管理的相关性分析——基于《企业内部控制基本规范》的档案话题 期刊：《档案学研究》 时间：2012年2期作者：覃兆刿；罗琴2，企业内部控制与财务危机预警耦合研究——一个基于契约理论的分析框架 期刊：《会计研究》 2012年5期作者：徐光华；沈弋 3，中国企业内部控制文化构建问题研究——详解《企业内部控制基本规范》中的文化因素 ,期刊：《会计之友》 2011年26期作者：彭妍喆；陈艺婷 5. 智能信息控制:物联网下企业内部控制的核心 期刊：《会计之友》 2012年7期作者：许金叶；韩玲 资料来源：学术资讯网希望能够帮到你。
【摘要】文章对国内外企业风险评估的现状进行分析。根据企业的特点和发展趋势，指出进行内部控制风险评估的现实意义，并从全面风险管理目标、收集风险管理初始信息、风险识别、风险分析、风险评价、风险管理策略等方面，探讨了如何建立我国企业内部控制中的风险评估体系。 【关键词】内部控制；风险评估；管理策略为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》。该规范自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。我国《企业内部控制基本规范》提出我国内部控制的基本要素包括内部环境、风险评估、控制活动、信息与沟通和内部监督等五项，并在《基本规范》中单辟一章，就风险评估的有关内容进行了规定。这说明国家和企业已经意识到风险评估在企业内部控制中的重要作用，那么企业应该从哪些方面来加强识别企业风险，建立风险评估系统，进一步改善内部控制呢？ 一、国内外企业风险评估体系研究综述国外对内部控制的研究已有很长的历史。1988年美国注册会计师协会发布《审计准则公告第55号》，该公告提出内部控制结构的三个要素：控制环境、会计制度、控制程序。进入90年代以后，COSO提出《内部控制—整体框架》的报告，将内部控制分为控制环境、风险评估、控制活动、信息与沟通和监督五个部分，实现了内部控制由三要素向五要素的飞跃。自此风险评估被纳入内部控制系统之中。最新内部控制研究结果表明，内部控制与风险管理愈发趋向目标一致，某些内容也有较大重合，COSO也于2001年起着手进行风险管理研究，从最初的将风险评估作为一个要素纳入内部控制整体框架中到目前的着手进行风险管理研究，足可以看出内部控制与风险管理的趋同性和风险这一因素在内部控制中的作用和地位越来越重要。 近年，我国理论界和实务界越来越重视内部控制的研究和应用，学者们在理论观念的引进和研究方面做了大量的工作。由财政部、证监会等五部委联合发布的我国第一部《企业内部控制基本规范》就是很好的证明。 二、进行内部控制风险评估研究的现实意义史学家汤因比曾说过：“一个国家乃至一个民族，其衰亡是从内部开始的，外部力量不过是其死亡前的最后一击”。企业的存亡又何尝不是如此呢。既然一个企业的衰亡也是从其内部开始的，那若要寻求企业的生存发展之路就必须从其内部抓起，内部控制正是基于这一点才得到了世界各国理论界和实务界的重视。同时，市场经济从微观角度来说是一种风险经济，企业作为市场的基本单位时刻置身于风险之中，越是开放发达的市场经济，其中蕴藏的风险和不确定性越大。随着市场经济的发展成熟和市场开放程度的加大，风险己经成为企业关注和管理的焦点，作为企业内部管理核心的内部控制要想发挥其应有的作用，必须不断充实和发展，以求跟上市场发展的步伐，正是基于这个基础，风险的概念逐步进入了内部控制的范围。减轻或避免风险是内部控制活动的目标，各种风险因素是内部控制的对象。所以，企业要实施有效的内部控制，就要识别和衡量它所面临的风险及其风险因素，这是采取有效控制活动的依据和前提，这里的识别和衡量风险就是风险评估。目前COSO整体框架和我国《企业内部控制基本规范》把风险评估作为一项基础要素纳入到内部控制框架之中，这一发展是理论顺应客观实际发展的必然结果。 进行内部控制和风险评估研究具有重要的现实意义：内部控制的缺失和不健全是导致会计舞弊泛滥的根本原因之一；内部控制制度的极度缺失和对风险的忽视是导致我国企业生命周期短的根本原因； 国有企业改革的成功离不开健全的内部控制制度及风险的管理和控制；风险评估是内部控制制度设计控制活动和发挥应有作用的基础。 风险评估是内部控制系统的基础组成部分，要使控制制度发挥其应有的作用，企业必须清楚所面临的风险，并对整个企业的风险进行定性或定量的评估，然后针对风险评估的结果采取相应的控制活动。其实内部控制也就是风险的管理与控制活动，如果毫无风险，也就不需耗费大量的人力财力物力去搞什么内部控制。既然风险的存在是控制的原因所在，进行风险评估就成为整个内部控制制度的基础和关键。无论是从国际大环境来看还是从我国的具体情况出发，内部控制的研究和应用都是非常重要的。但是，作为有效实施内部控制的基础条件的风险评估却还没有得到足够的发展，研究会计和审计的人都早已熟知制度基础上的审计，但风险基础上的控制观念还是个新概念，还没有建立起比较完善的体系。因此，进行内部控制和风险评估研究无疑具有非常重要的现实意义。 三、风险评估体系的构建鉴于风险评估在我国内部控制中的运用，笔者认为可以通过以下几个步骤来建立风险评估系统。 (一)确定全面风险管理目标 风险是指企业在未来经营中面临的、可能影响其经营目标实现的所有不确定性。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，并合理确定风险应对策略。全面风险管理是指企业围绕总体目标，制定风险管理策略，在企业经营管理的各个方面和业务过程中的各个环节进行风险管理的基本流程，落实风险理财措施，培育良好的风险管理文化，建立健全风险管理的组织体系、信息系统和内部控制系统的过程和方法。 企业目标是企业宗旨的具体化，是企业各项业务和管理活动所指向的终点。企业风险管理的首要任务，就是确定目标。只有先确立了目标，管理层才能针对目标确定风险并采取必要的行动来管理风险。确定全面风险管理目标要做到：企业风险管理目标的确定应与员工沟通；企业计划和预算与风险管理目标、战略计划及当前情况具有一致性；业务活动风险目标要具体；领导层参与制定企业风险目标并对其负责。 (二)收集风险管理初始信息 实施全面风险管理，企业应广泛、持续不断地收集与本企业风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测。应把收集初始信息的职责分工落实到各有关职能部门和业务单位。 1.在财务风险方面，企业至少收集以下信息 (1)负债、或有负债、负债率、偿债能力。(2)现金流、应收账款及其占主营业务收入的比重、资金周转率。(3)应付账款及其占购货额的比重。(4)成本和管理费用、财务费用、营业费用。(5)成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节。 2.在市场风险方面，企业至少收集以下信息 (1)产品的价格及供需变化。(2)产品供应的充足性、稳定性和价格变化。(3)主要客户、主要供应商的信用情况。(4)潜在竞争者、竞争者及其主要产品情况。 3.在运营风险方面，企业至少收集以下信息： (1)新市场开发，市场营销策略。(2)企业组织效能、管理现状、企业文化，中、高层管理人员和重要业务流程中专业人员的知识结构、专业经验。(3)质量、安全、环保、信息安全等管理中曾发生或易发生失误的业务流程或环节。(4)因企业内、外部人员的道德风险致使企业遭受损失或业务控制系统失灵。(5)企业风险管理的现状和能力。 企业对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合，以便进行风险评估。 (三)风险识别 企业风险的识别应当以一种系统方法来进行，以确保公司的所有主要活动及其风险都被囊括进来，并进行有效的分类。根据企业实际情况和技术水平，风险识别主要以定性识别方法为主，适当结合定量识别方法，同时根据业务发展和管理水平的不断提高，逐步引进和加大定量识别方法。 企业应选择适当的风险识别方法，保证风险识别的规范性和科学性，具体措施有： 1.建立科学的风险识别方法体系，对企业和各职能部门随时关注企业活动中存在的风险提供指导。 2.对风险识别方法进行规范化和制度化，确保企业和各职能部门使用统一的识别方法体系对风险识别结果进行描述。 3.利用历史事件诸如违约支付、产品价格变动等，关注未来事件诸如人口变动、新市场条件以及竞争者行为等对风险进行趋势分析和关注。 4.建立损失事件数据库，通过事件列表、事件分类、内部分析、推动讨论和会谈、流程分析等方法进行风险识别，确定风险因素发展趋势和根源。 (四)风险分析企业风险分析评估的方法多种多样，采用定量分析方法，特别是利用数学模型进行风险分析，可以使风险管理建立在科学的基础上，并为最终的决策提供可靠的依据。风险分析及度量，需要充分地获得企业在历史年度内发生的各种风险的次数以及所导致的损失，统计时段越长，风险评估的准确性越高。风险评估不仅要了解历史上各种风险发生的频率，还要充分考虑风险的客观环境是否改变，如果有变化，就要在历史数据的趋势分析上进行修正。在实际操作中，许多风险发生的可能性实际上难以量化，它们至多只能定性地被描述为“大的”、“中的”、或“小的”风险。 企业在分析风险发生的可能性(或频率、概率)和风险发生的条件方面，可采取如下措施： 1.企业基于风险识别的结果对风险的发生概率进行分析评估，选择采用诸如预期估计或情况评价等术语来表达潜在的可能性，或采用数据或图表的形式来描述和评价风险发生的概率。2.企业建立风险分析模型，通过关键风险指标管理方法、压力测试和情景分析等定量技术手段和会谈、工作组会议等定性评价技术对风险发生的条件因素进行分析，以确定风险发生的具体条件。 3.企业自查与外部检查、事前与事后检查相结合。 4.企业引进技术手段，由日常业务数据、财务数据入手，按照既定的模型做预警提示。 (五)风险评价企业风险评价是在风险识别、风险分析的基础上，评估风险对企业可能产生的影响以及确定风险的重要性水平的过程。企业风险评价包括两个方面的内容，即分析风险可能产生的影响和确定风险的重要性水平。企业风险评价通常是和风险分析同步进行的，因而其方法也和风险分析相同。 企业风险评价的控制措施有： 1.企业对于重要事项面临的重要风险可能带来的重大影响，应当通过定量分析技术，确定各种可能性造成影响的数量，从而为企业采取恰当的风险对策提供科学的依据。 2.企业应当按照风险可能带来的影响程度的大小，对风险进行排序，明确重要风险和一般风险。 3.企业应当对重要风险予以特别的关注，避免重要风险可能给企业带来的重大损失。 (六)风险管理策略一般情况下，对战略、财务、运营和法律风险，可采取风险承担、风险规避、风险转换、风险控制等方法。 1.企业针对各种风险建立确定风险应对措施的程序和方法，对具有较高发生概率、影响重大的风险优先考虑。 2.建立一套广泛适应的风险决策判断标准，即根据风险严重程度和企业的风险承受程度确定不同的决策。 3.企业对降低风险水平所需成本进行合理分析，评估风险应对措施的成本与效益。 4.企业选定风险处理措施后，根据剩余风险重新校订风险。 5.企业要持续获得风险变化信息，有效地控制、管理风险，防范新风险的产生。 6.对重要风险进行实时监控。 四、结论企业风险评估是一个持续反复的过程，一次风险评估并不能一劳永逸。企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，根据情况的变化及时调整风险应对策略，以避免由于原来选择使用的风险应对策略无效而影响内部目标的实现。特别是当企业经营活动所处的外部环境发生变化时，企业必须保持应有的灵敏度，针对变化的外部环境进行相应的风险评估，以使企业的目标在变化了的外部环境中得以实现。我国企业只有建立比较完善的风险评估系统，才能真正完善我国企业的内部控制，真正促进我国企业的进一步发展。【参考文献】[1] 李玉环.内部控制中的风险评估[J].会计之友，2008 (10). [2] 马宏杰.企业内部控制制度存在的问题与对策[J].财会研究，2007(4). [3] 印发《企业内部控制基本规范》的通知[J].安徽水利财会， 2008(4). [4] 王立勇.企业内部控制中的风险评估研究[J].交通财会，2002(2).
制定一个危险源管理方案的参考文献
内部控制论文外文参考文献
[1] 财政部注册会计师委员会办公室.审计[Z].,2001..[2] 朱荣恩.内部控制的方式[J].中国审计,2002,(7):.[3] 李国盛.内控制度的现状、成因及对策建议[J].四川会计,:.[4] 张俊民.企业内部会计控制目标构造及其分层设计[J].重庆财会,:.[5] 王纬.COSO模型在会计控制中的应用[J].江苏财会,2002,(2):.
[23] Alchain, A. and H. Demsetz. "The Property Rights Paradigm". Journal of Economic ,(33): 16-27[24] Barzel, Y. "Economic Analysis of Property Rights". Cambridge, Mass.:Cambridge University [25] Coase, R. "The Problem of Social Cost". Journal of Law and Economics. 1960,(3):1-44
关于内部控制管理论文参考文献
在学习、工作中，大家都经常看到论文的身影吧，论文是我们对某个问题进行深入研究的文章。那么你有了解过论文吗？以下是我精心整理的内部控制管理论文参考文献，供大家参考借鉴，希望可以帮助到有需要的朋友。
参考文献
1.王利彦、张继东 《企业内部控制》 机械工业出版社 XX年年8月出版；
2.示嫣红 《企业内部控制》 浙江大学出版社 2010年1月出版；
3.颜梦玉 《浅谈企业内部控制》 《企业家天地》XX年年第11期；
4.李连华 《企业治理结构与内部控制的链接与互动》 《会计研究》 XX年第2期；
5.张岳麓 《企业内部控制的创新》 《企业改革与管理》 XX年10月；
6.邹歆贤 《浅谈企业内部控制》 《大众科学》 XX年年第16期。
【拓展内容】
crm论文参考文献
[1]郭愈强，樊玮.数据挖掘技术在民航CRM中的应用[J]，计算机工程，2005（31）：169-171.
[2]刘彬，白万民.浅析数据挖掘技术在CRM中的应用[J].电子世界，2014，01（17）：16-17.
[3]杨虎猛，朱汝岳.金融业分型CRM系统探索与应用[J].计算机应用与软件，2013，07（30）：259-261.
[4]徐国庆，段春梅.数据挖掘技术在CRM中的应用研究[J].网络安全技术与应用，2012，02（12）：38-40.
[5]王一鸿.体检中心CRM构建及数据挖掘的应用研究[D].华东理工大学，2011.
[6]潘光强.基于数据挖掘的CRM设计与应用研究[D].安徽工业大学，2011.
烟草论文参考文献
[1]柯晨丹《试析新时期我国烟草行业的现状及对策》
[2]《烟草控制框架公约》
[3]李景武《烟草行业实现可持续发展的思路及其对策》
[4]田蔚《自主创新：烟草行业可持续发展的前提》
[5]《烟草控制框架公约》
[6]钟陆文《论企业可持续发展的理论内涵》
[7]唐铭坚、谭礼萍《吸烟对健康的危害及控烟策略》
农业论文参考文献
[1]浙江省农业标准化“十二五”发展规划.浙发改规划（2012〕209号,2012.
[2]李苏.关于农业标准化问题的思考[J].农业现代化研究.1995(04) ： 12-14.
[3]张洪程.农业标准化面临的新问题与对策[M].北京：中国农业出版社，2002.
[4]杨汉明.论中国农业标准化体系建设[J].中州学刊，2001(4) ：46-50.
[5]孙晓康.现代农业标准化[M].北京：中国计量出版社,2013.
[6]阎寿根.标准化：农业和名牌战略的'基础[J].中国农村经济,2000(9):24-26.
[7]张灵光.我国农业标准化的现状与对策[R].国家标准管理委员会网站，2002.
[8]刘兵.农业标准化及其在农业发展中的作用[J].湖南农业科学，2007(6) :21-23.
[9]王林枫，谭学智.从“永胡”和“嵩胡”的兴衰谈农业标准化的重要性[J].大众标准化，2008(3) :51-53.
[10]章家恩，陈建军,骆世明.我国农业标准化面临的机遇、挑战及其战略[J].农业现代化研究,2004 (3) ： 157-159.
[11]陈红金,何乐琴.浙江省农业标准化现状、存在问题与对策[J].浙江农业科学,2007 (4) :368-371.
[12]金仁耀，汪刚.浙江省农业标准化发展现状与对策建议[J].浙江农业科学，2011(2) :231-235.
[13]虞轶俊，白玲，王健，吴声敢，杨桂玲.浙江省加快推进现代农业标准化工作的实践和思考[J].农产品质量与安全，2013 (5) :30-33.
[14]骆浩文.广东省农业标准化研究与评价[M].北京：中国农业科学技术出版社，.
[15]周洁红,刘清宇.基于合作社主体的农业标准化推广模式研究一来自浙江省的实证分析[J].农业技术经济,2010 (6) ：88-97.
[16]曾建民.发迖国家农业标准化发展及其效果评价[J].农村经济，2003(9) :45-47.
[17]杭州市农业概况.杭州市政府站一杭州农村经济情况一杭州市农业概况.
[18]关于加快推进杭州农业现代化的实施意见.中共杭州市委[2013]3号文件.
[19]赵敏.杭州市实施农业标准化提升农产品质量探讨[J].杭州农业科技,2012(增刊）：7-11.
[20]杨敏.杭州农业发展现状和转型升级持续发展对策[J].农业现代化研究，2012 (11): 705—708.
[21]朱时建,潘贤春,杨欢欢.杭州市构建现代农业产业技术体系问题研究.杭州农业科技信息网一杭州市构建现代农业产业技术体系问题研究.
[22]王小刚.战略绩效管理最佳实践：实战案例解析[M].中国经济出版社,2013.
[23]Zahara Merican. The role of government agencies in assessing HACCP—theMalaysian procedure. Food Control,2000(11)：371-372.
[24]陈晓丹.我国农业标准化问题研究[D].博士学位论文,浙江大学，2005.
[25]管志刚.常州市农业标准化现状及发展分析[D].硕士学位论文,南京农业大学’ 2007. 12.
[26]郭学考.成都市农业标准化建设研究[D].硕士学位论文，四川农业大学,2012. 6.
[27]熊明华浙江省发展农业标准化的对策研究[D].博士学位论文，浙江大学,2004. 4.
[28]林兰泸州市农业标准化建设状况的调查与思考[D].硕士学位论文，西南交通大学,2011. 5.
OA图书馆 。输入相应英语关键词搜索。
内部控制论文近期参考文献
在事业单位内部控制中内部会计控制占据重要地位，发挥不容忽视的作用，然而目前，事业单位内部会计控制中还有一些问题的存在，对单位的健康发展造成了不小的影响，所以及时找出并分析内部会计控制问题，通过有效的措施加以解决，是本文的论述重点。
一、事业单位内部会计控制中存在的问题
1．缺乏正确的内部会计控制意识。
作为事业单位内部工作人员，只有具备科学正确的内部控制意识，才能促进内部控制制度的全面贯彻落实。然而现阶段，我国仍有部分事业单位人员尤其是领导者，对内部控制知识缺乏透彻的理解，实践工作中，会计人员的任务主要是记账、付款，很少涉及单位一些重大的决策甚至是业务管理活动，这直接阻碍了财务监控作用的发挥，无法及时全面地掌握单位核心决策的具体事项。
2．会计控制制度执行检查力度不够，缺乏完善的监督机制。
部分事业单位的内部会计控制制度执行检查力度不够，在内部监督过程中，单位会计监督工作依旧以应付外部检查为目的，忽视了内部会计监督的重要性，出现了内部会计监督与外部会计监督混淆的局面。关于外部监督，政府监督的功能相互交叉，且没有统一的标准，加之管理的分散性，没有形成有效的监督合力。政府监督与社会监督未向规定的目标要求方向发展，有的将重心放在了平衡预算及创收上，并且还存在违规交易现象，严重阻碍了监督功能的发挥。
3．会计人员素质有待提高。
事业单位内部会计控制的'优化设计与有效执行，需要会计人员的大力帮助才能实现。会计人员素质及其独立性对内部会计控制功能作用的发挥具有重要意义。有的事业单位会计人员的素质普遍不高、知识水平与学历参差不齐，也缺乏一定的业务能力，同时单位还忽视了对会计人员的思想教育和业务培训，导致会计人员没有足够的监督意识、法制观念薄弱、职业判断力低下，最终影响了会计监督的功能作用全面体现。
二、强化事业单位内部会计控制的对策
1．提高领导的重视度。
事业单位领导者应充分认识会计内部控制制度的重要性，在制定内部控制相关规定时，应清晰划分相关负责人应当担负的职责与权力，确保单位全员都严格落实内部控制要求，为内部控制的顺利有序发展做出应有的贡献。同时还应通过法人经济责任制，把责任风险与决策层挂钩。
2．充分发挥审计监督作用，落实激励机制。
要想进一步强化内部会计控制，事业单位就需要及时构建一套完善的内部审计制度，促进内部审计部门监督职能作用的全面发挥。内部审计其实就是内部控制的再控制，所以应给予内部审计必要的独立性，独立审计在定期监督中的作用不可小觑。内部审计的主要任务是对会计账簿进行审计、对会计控制制度的完善性及单位内部组织机构的执行有效性进行稽查与评价，同时将最后的结果递交给单位管理部门，以此实现规范健全的内部会计控制制度。
3．提高会计人员的素质。
具体应做好以下几方面：一是增强会计人员的法律意识及道德品质；会计人员的良好道德素质是会计行业一直强调的要求，工作中必须诚实守信，有正确的职业操守，拒绝做假，确保会计信息的真实完整性，从而赢得社会的信赖。二是不仅要制定完善的职业道德规范，还应对违反规范的行为进行严厉的处理。国家颁布实施的《会计法》中明确提出，对提供虚假财务会计报告、做假等违规行为的会计人员，一律不予颁发会计从业资格证书，此外，对因不按规定办事而被吊销会计从业资格证书的人员，两年内不得再次取得会计从业资格证书。在法律的不断约束下，会计人员的工作责任感得到增强，严格根据规范制度办事，不违背原则，不徇私谋利。
4．加强预算控制。
全面预算管理体系中涵盖了预算的编制、执行、监督、控制及事后考评，同时在这些工作过程中一直强调价值与行为的管理。当前时期，事业单位对预算的要求和管理还不到位，缺乏真正意义上的预算，伴随社会经济的不断发展，对部门预算提出了严格的要求。单位整体发展目标需要各项计划来实现，而在这些计划中预算又发挥了重要的作用；单位的经营活动情况只有在收入的预算中才能全面反映；单位的业务活动只有在支出的预算中才能得到充分落实。可见，预算对单位整体活动的重要性。
5．遵循成本效益原则，构建行之有效的内部控制制度。
事业单位构建内部控制制度时，应结合自身实况，保证制度的完善性、可行性。加强对控制投入成本与控制产出效益进行比较。严格控制在业务处理中功能作用大、影响范围广的关键控制点，而对于只在局部发挥作用、影响特定范围内的普通控制点，只要具备一定的监控作用即可，不用投入大量的人力、物力。避免因普通控制点设立过多、手续繁杂而影响到单位经营管理活动的有序运行。6．强化日常管理，规范会计基础工作。事业单位应根据本单位的会计工作性质设立相匹配的会计岗位，保证内部人员各司其职，彼此制衡，实现会计岗位的优化设计，提高会计系统控制的有效执行，规范会计基础工作。
三、结论
综上所述可知，当前，内部控制已经成为了事业单位发展过程中不可或缺的重要管理手段，然而仍有部分事业单位的内部会计控制还存在一些问题，严重的威胁了单位的有效运行。所以我们的当务之急就是通过一系列措施，强化会计内部控制，抵制一切漏洞问题，提高会计工作效率，全面发挥内部会计控制制度的作用。
参考文献：
［1］尹志芳．试论事业单位如何建立有效的内部会计控制制度［J］．中国外资，2011，（17）．
［2］魏井宏．强化事业单位会计基础工作思考［J］．现代商贸工业，2011，（17）．
［3］卢滨燕．事业单位内部会计控制探析［J］．财经界（学术版），2011，（01）
内部控制的概念及作用探究论文
近几年来，企业舞弊现象层出不穷，在国际资本市场上形成很大的冲击，同时也让投资者对企业及其高级管理层的信任极度降低。以下是我收集整理了内部控制的概念及作用探究论文，供大家参考借鉴，希望可以帮助到有需要的朋友。
摘要： 近年来，从“三鹿”、“中航油”到“华锐风电”等事件，引起投资者和监管层对企业现有内部控制制度的反思和重视。就此，提出完善内部控制环境、建立良好的信息沟通系统、建立风险预警系统等措施。
关键词： 内部控制;控制环境;风险预警
近几年来，企业舞弊现象层出不穷，在国际资本市场上形成很大的冲击，同时也让投资者对企业及其高级管理层的信任极度降低。这些现象的出现与企业内部控制的有效性有着直接与必然的关系。如何建立内部控制制度，并确保内部控制制度能够有效地执行是每个企业应该重视的问题。
一、内部控制的概念及作用
(一)内部控制的概念。
企业内部控制是指为了保证企业资料的完整性、真实性，由企业的董事会、监事会、高管人员和全体员工在充分考虑内、外部环境的基础上，通过执行内部自我调整、约束、评价制定的组织机制和实施程序。COSO委员会对内部控制的定义：“董事会、管理层以及其他人士为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循”。中国企业关于内部控制，具体是指由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
从两者的概念上看，美国COSO委员会所定义的内部控制框架体系与我国的不尽相同，我国的是以会计控制为基础，但二者已是异曲同工。内部控制是一个规范的管理流程，它通过一系列具体的做法来限制规范企业的各个方面以及部门人员的操作流程，是一个操作系统规范。
(二)内部控制的作用
1、有利于建立岗位责任制。
国家自然科学委员会的一个小会计8年贪腐挪用公款亿元，最终判死缓。一个小会计竟然能挪用巨额资金，在于单位内部缺乏严密的内部控制制度。为达到监督控制的目的，企业应结合业务特点和内控要求设置内部的机构，并且为了使每个人正确行使职权，应当编制内部管理手册。同时，也应有相应的监督检查措施，比如不相容职务相分离，以便及时发现和纠正问题。
2、有利于建立现代企业制度，完善公司治理结构。
我国现代化企业改革的重点是建立现代化的企业制度，同时完善公司治理结构。完善公司治理结构的重要部分是建立科学有效的内控制度。为了考核经营者的业绩，可以通过完善有效的内控制度，完整反映经营者的业绩和经营行为。
3、有利于避免和降低各种风险，提高经营管理效率。
在越来越激烈的市场竞争中，企业的日常运营会有很多的风险，如法律风险、政治风险、操作风险、市场风险等。例如2004年11月30日，中航油(新加坡)股份有限公司，因为投机行为给企业造成亿美元的巨额亏损。从防范风险的方面讲，可以说企业的一种经营管理过程，也就是企业不断化解危机的过程。怎样最大限度地避免和降低各种风险，提高经营管理的有效运行，是经营管理者十分注重的问题，也是建立和实施有效的内部控制制度的有利保证。
二、企业内部控制存在的问题
(一)控制环境不完善。
控制环境决定了企业的基调，直接影响到企业员工的内控意识。是否有良好的控制环境对内部控制的实施的结果有很大的影响。上市公司治理的缺陷一般包括董事会结构不健全、高管人员考评激励机制不完善、人力资源建设重视程度不足、权责分配模糊、内部审计机构设置不到位、反舞弊机制欠缺等。
比如三鹿集团其股权结构组成是第一大股东石家庄乳业有限公司，第二大股东为新西兰恒天然集团，其持股比例分别是56%、43%。剩余1%由小散户持有。从持股比例来看其股权结构正常合理，但事实是，三鹿集团900多名老职工拥有96%左右的股份，从实际比例来看股权相当分散。而且田文华同时担任三鹿集团董事长和总经理的职务，实际工作中三鹿集团的控制人只有他一人，董事长与总经理之间的制衡根本是无稽之谈。因而个人独断专行不可避免，公司内部控制制衡机制形同虚设。
(二)风险管理意识不强。
风险管理是指能够对内部控制目标的实现进行及时辨别、评估和分析，并对管理过程中各种未知因素采取相应的措施降低风险，是实施内部控制的重要步骤。目前，中国大部分的上市公司对风险管理重视不足，没有建立健全的风险管理机制。风险管理应能准确识别内部风险和外部风险，即使建立了风险管理机制，也不能很好的执行，即风险监督机制不完善。例如郑百文事件，其风险意识不强主要反映在盲目扩张和信用销售两个方面，郑百文在上市时资产负债率已达，截至2000年已高达，在此期间它还盲目收购和扩建公司。
与长虹、建行的三角信用关系是郑百文高速发展的动力，同时也是最终导致其陷入困境。成也萧何败也萧何，正因此关系，厂商将销售风险转嫁给郑百文，最后造成公司资金回收困难，应收账款为76，264万元，其他应收账款达到26，万元。
(三)内部控制执行力不足。
内部控制是控制活动实施的具体方式。控制活动是管理层为了保证既定目标的顺利实现而制定的一系列的程序和实施方案。风险不一样，内部控制存在缺陷的形式也就不一样。控制的方式也就存在很大的差异。首先，上市公司应制定完善的内部控制设计，如果内部控制设计有缺陷，那么风险依然会存在。如果内部控制设计没有问题，那么就是执行缺陷。当一个内部控制规定不能很好地执行时，单纯地进行加强控制是不能防范风险的。
在上市公司日常经营活动中，按照流程进行生产经营管理是确保产品质量的一种最基本的控制手段，但三鹿集团在生产过程中违背业务流程的操作是证据确凿的，“早产奶”事件让消费者看到了三鹿高管对其流程违规操作的无所谓态度以及对消费群体利益的忽视，令人们对其品牌的信誉度产生强烈质疑。同时，奶粉事件发生后，三鹿集团采取了能推就推、能拖就拖、能瞒就瞒的处理方式，一再贻误战机，内部控制体系形同虚设，毫无执行力，最终导致事态恶化，一发不可收拾。
(四)缺乏有效沟通，信息流通不畅。
上市公司由于管理层级较多，在日常工作中经常会出现信息流通迟缓，高层管理者不能及时掌握公司信息，因此造成对内对外信息发布迟缓、员工反馈无法及时解决、公司决策不能按时执行，同时因上市公司信息披露不及时或披露有误而受到证监会、交易所处罚和谴责的情况时有发生，这在一定程度上都阻碍了公司的进一步发展。
比如被称为“散户绞肉机”的华锐风电通过伪造单据等方式，在2011年度提前确认收入，虚增2011年利润总额亿元，此金额占当年利润总额为37%。因其虚假陈述，2013年5月31日，证监会因华锐风电涉嫌虚增利润、虚转成本、虚增收入等违法违规行为对其正式立案。同年9月14日，因涉嫌制造和披露虚假信息、财务数据及经营情况未能在年报中如实反映，上海证券交易所给予华锐风电相关高管通报批评。 2015年11月20日，对于华锐风电信息披露违法一案，最终证监会做出行政处罚60万元，并对5名责任人员采取市场禁入措施的决定。
(五)内部监督体系不健全。
监督体系是保障上市公司内部控制得以顺利、有效执行的重要手段。上市公司一般包括自我监管、会计控制、内部审计、外部审计这四大监督。但在实际工作中内部监督并不能充分发挥其作用。为达到对上市公司内部的关键点的重点监督，可以通过对内控总体进行持续性的监管，如有问题及时提交检查报告，同时提出具体的整改措施。
例如中航油事件，新加坡公司基本上由陈久霖一人独断，在进行场外交易时不按照公司规章制度进行，集团公司无法对新加坡公司的`业务进行管理控制，无法通过财务报表发现他在公司运营中所动的手脚，对于他的各种违反公司制度的行为无法监督制止，对于陈久霖而言内控制度就是一个摆设，对其没有任何约束力，最终导致巨额亏损。
三、完善企业内部控制的建议
(一)完善内部控制环境。企业的基调由控制环境所决定，同时也影响企业全体员工的控制意识。控制环境是其他四要素的基础，提供了内部控制的基础结构和基本的规则。控制环境包括员工的诚信度、企业的经营风格和管理哲学、责任授权和划分方法、人事政策和实务、管理控制方法、内部审计等。上市公司治理主要是由高层领导者相互制约完成，如董事会、监事会、所有者和高级经理人组成。改善内部控制环境应从加强董事会的管理职能入手，如完善董事会结构、明确董事会职责和发挥独立董事作用、提高董事会的独立性等。
(二)建立有效的风险管理系统。
明确风险管理目标，设置独立的风险管理部门，对上市公司风险进行独立评估，引入专业事项识别方法，如故障树分析法、环境分析法等，建立完善的风险管理系统。对公司全体员工深入开展职业道德教育，强化其对风险的意识。对相关人员进行思想政治教育，对典型案例进行分析，强化他们的自我约束力，增强责任感。
为不断提高员工的专业知识和业务能力，可以开展持续有效的专业知识教育，最终达到各工作人员均能胜任本职位工作，业务处理过程减少操作错误的目的，同时培养他们对生产经营中异常情况的预警能力以减少风险损失。可以通过建立重大风险预警机制以及突发事件应急处理机制作为控制活动的特殊措施，同时制定相应的应急预案，来应对随时可能发生的重大风险或突发事件，这样可以使突发事件得到及时妥善的解决。
(三)提高内部控制制度执行力。
对于上市公司而言，再完善的制度，如果得不到严格彻底的执行，就是空有其谈。因此，必须制定一套完整、严谨、合理的内部控制制度，并能使之在日常经营中得到贯彻执行，否则制度将如一纸空文。上市公司应建立严格的问责机制或者责任追究制度，明确每一位员工的具体职责，责任到人，以便形成科学有效的制衡机制，也可以利用高科技手段提高内部控制效率。目前，利用网络内部控制已成为内部控制的高效实施手段，例如指纹识别、密码效验等。同时，对于内部控制中的关键点，要制定专项控制措施，为内部控制的完整全面执行做好准备。
(四)建立有效的信息沟通系统。
从广义来说，有效的沟通是信息全方位的传递，为保障信息传递顺畅，公司所有员工都应积极配合与参与，同时秉持谨慎性原则应对信息的准确性负责。高层领导也应与下属保持信息通畅，及时与员工沟通，了解他们的想法，倾听他们的意见及所给出的建议。明确内部控制相关信息的收集、整合与处理流程，保障公司信息沟通系统准确、及时、通畅。
(五)强化内部监督体系。
完善有效的内部控制监督是内部监督体系正常运行的保障。为实现对内控系统的监控，可通过持续性的监控行为、独立的评估和两者的结合来实现。审计部门应做好内部审计工作，审计目标必须明确且具有可行性，规范审计方式，增强内部审计的可信度，确保内部审计的独立性与权威性，同时还要进行事前审计和事中审计，保障信息的可靠性与完整性，以确保公司的每个阶段都能按照公司制度有条不紊的发展。强化高层领导管理理念，增强员工监督意识，建立有效的激励机制。
参考文献：
[1]黄会英，王金栋.从三鹿事件浅析我国上市公司内部控制存在的问题[J].企业技术开发，.
[2]宋云.浅析加强上市公司内部控制的应对措施[J].经营管理，.
[3]姚峰.上市公司内部控制的问题及对策[J].现代商业，.
上市公司内部控制质量与企业绩效的论文
一、引言及理论分析
现代企业价值管理理论认为，作为生产经营实体的企业必须创造价值并实现企业价值最大化，而所有者与经营者等利益相关方最关心的也就是企业如何通过“价值管理“实现其价值的最大化。绩效水平作为衡量企业价值的直观指标，绩效最大化成为企业追求的目标所在。健全有效的内部控制体系有利于明确各责任主体的权利和义务，协调有关各方的利益，形成激励约束机制，保证企业经营目标的实现。因此，内部控制对于企业实现较高的绩效水平具有极其重要的作用。
二、研究设计
1、假设
根据前人研究以及理论分析，笔者认为内部控制对企业绩效有很大的影响，内部控制可以通过提高企业经营的效率和效果从而达到促进企业绩效的作用。因此本文假设：内部控制与企业绩效正相关，内部控制的质量越高，企业绩效越大。
2、变量选取
被解释变量：研究中上通常选择托宾Q值作为衡量企业市场绩效的指标，托宾Q数值标准化，可操作性强 ，计量误差小，此外TobinQ可直接搜集到，客观性强。Tobin Q=（股市价值+净债务价值）/期末总资产
解释变量：本文以COSO委员会内部控制框架指出的五个内控要素和《基本规范》规定的内控基本因素为依据，结合研究成果，本文共设置了17个指标。主要分为1）控制环境：①A1，独立董事比例。②A2，第一大股东持股比例。③A3，第一大股东为国有股还是非国有股。④A4，第二到第十大股东持股比例。⑤A5，董事长是否兼任总经理。⑥A6，高管人员是否持有本公司股份。⑦A7，是否关注员工整体培训。2）风险评估：①A8，年报中是否有风险提示及对策。②A9，八项计提的政策执行度。，3）控制活动：①A10，日常工作中是否有内部控制方面的安排。②A11，是否有绩效评价制度。4）信息与沟通：①A12，独立董事参加会议的情况。②A13，董事会会议次数。③A14，公司是否有投资者关系信息。5）监督：①A15，监事会对年度内有关事项的独立意见。②A16，财务报表的审计报告类型。③A17，企业是否受到证监会或交易所谴责。
在所选择的评价指标中，根据不同指标对内部控制影响程度的不同赋予其不同的权重。参考林钟高（2008）年关于内部控制指标重要性程度的调查结果，将所选指标分为三个等级，分别赋予5、3、2的指标权重。内部控制指数计算式如下：ICI=（A3+A5+A8+A10+A11+A14+A16）*5+（A1+A2+A12+A13+A17））*3+（A4+A6+A7+A9+A15）*2
控制变量：影响企业绩效的因素除内部控制外，还有很多其它影响因素。为了控制公司其他特征对公司绩效表现的影响，本文选取了资本结构（Stru）即期末总资产、资本规模（Lnasset）即资产负债率和每股收益（EPS）作为控制变量。
三、实证检验
在选取样本时，本文主要采用了在沪、深上市的全部A股中选取了100家上市公司进行分析。剔除了ST公司以及数据不全、信息不完整的样本。本文数据整理和分析借助于Excel和SPSS软件完成。
1、描述性统计及相关性分析
TobinQ的均值保持在，明显大于 1，说明多数上市公司所获得的绩效是大于其投入资本成本的，即大多数上市公司是盈利的。对于内部控制变量ICI极大值与极小值差距也很大，标准差为，波动幅度很大，说明不同上市公司的'内部控制建设和执行效果参差不齐。
Tobin Q用于衡量上市公司的企业绩效，ICI代表内部控制总评均用于衡量上市公司的内部控制水平。两者之间的相关系数为，表明内部控制与企业绩效之间存在着正相关的关系。
2、回归分析：为了检验本文的假设，本文估计了模型
通过回归分析可知：内部控制与企业价值之间的相关系数为，在15%的水平下显著，即说明内部控制的有效性越高，企业绩效水平越高，控制活动、监督、信息与沟通的有效性也与企业价值显著正相关，
资产规模与TobinQ之间的相关系数为，在1%的水平下显著，两者存在负相关关系。，这应该引起上市公司的高度重视，不能为了规模的壮大而盲目扩张规模，；每股收益与TobinQ之间的相关系数为，在20%的水平下显著，此结果不是非常可靠，企业平均每股收益越高，企业盈利能力越强，企业绩效越高；资产结构与TobinQ之间的相关系数为，此结果置信区间在20%之内。
通过上述实证分析，我们可以发现企业上市时间的长短、每股平均收益以资本结构对企业内部控制水平有着显著的影响；而内部控制水平的提高又有利于企业绩效的提升，鉴于内部控制施行时间较短，现行效果还不是很显著。
检验的结果可以证明本文的假设为正确的，即内部控制与企业绩效正相关，内部控制的质量越高，企业绩效水平越高。
四、结论与建议
随着内部控制理论以及制度的不断完善，其功能也从传统的“财务报告导向”内控，到“价值创造导向”内控框架，内部控制的实施为企业的经营、发展提供了实用、可操作的指导建议，成为企业增值的助推器。企业要想得到更好的发展、内部控制体系的有效设计和运行是必不可少。
为了增强内部控制运行的效率，优化上市公司的内部控制环境，实现企业的企业绩效最大化，企业可指定提升企业绩效的战略；完善企业的内部控制环境；加强对内部控制的监督检查工作，积极利用科技发展的前沿成果加强内部控制。（作者单位：山西财经大学会计学院）
参考文献
[1]财政部、证监会、审计署、银监会、保监会等五部委.财政部证监会审计署银监会保监会关于印发企业内部控制配套指引的通知[Z].2010-04-15
[2]Maria Ogneva， . Subramanyam and ， Internal Control Weakness and Cost of Equity： Evidence from SOX Section 404Disclosures [J].The Accounting Review，2007，82
[3]李万福、林斌、杨德明、孙烨.内控信息披露、企业过度投资与财务危机[J].中国会计与财务研究，2010，4：76～123
[4]财政部会计司.企业内部控制规范讲解（2010版）[M].北京：经济科学出版社，2010
内部控制论文参考书籍文献
参考书有：《企业内控精细化管理全案》 王德敏编著、《企业内部控制规范讲解》、《上市公司内部控制体系建设工作指南》、《企业内部控制审计政策解读与操作指引》。
我们也可以找到这样的参考文献，简单列举如下： 1 企业内部控制与企业档案管理的相关性分析——基于《企业内部控制基本规范》的档案话题 期刊：《档案学研究》 时间：2012年2期作者：覃兆刿；罗琴2，企业内部控制与财务危机预警耦合研究——一个基于契约理论的分析框架 期刊：《会计研究》 2012年5期作者：徐光华；沈弋 3，中国企业内部控制文化构建问题研究——详解《企业内部控制基本规范》中的文化因素 ,期刊：《会计之友》 2011年26期作者：彭妍喆；陈艺婷 5. 智能信息控制:物联网下企业内部控制的核心 期刊：《会计之友》 2012年7期作者：许金叶；韩玲 资料来源：学术资讯网希望能够帮到你。
工具书最实用，《企业内部控制规范讲解》、《上市公司内部控制体系建设工作指南》、《企业内部控制审计政策解读与操作指引》、《企业内控精细化管理全案》。企业内部控制就是企业内控，是企业为保证经营管理活动正常有序、合法的运行，采取对财务、人、资产、工作流程实行有效监管的系列活动。企业内控要求保证企业资产、财务信息的准确性、真实性、有效性、及时性;保证对企业员工、工作流程、物流的有效的管控;建立对企业经营活动的有效的监督机制。企业内控的主要过程：企业内控的目的是保证企业资产、财务信息的准确性、真实性、有效性、及时性;保证对企业员工、工作流程、物流的有效的管控;建立对企业经营活动的有效的监督机制，保证企业良好的自我调节能力。企业内控需要三步走:预测--控制--监督:1、预测企业管理层根据资产、财务、以及企业经营活动中产生的各种数据，经过识别、分析，得出企业经营发展的相关风险，合理确定各种风险的应对策略。2、控制以企业预测结果为导向、以流程管理为方法，针对已经或者将要发生的风险进行提前控制。具体的控制对象包括:人力、财务、资源、工作流、物流等企业经营活动中产生风险的对象。通过E化的流程，企业可以做到任何工作流的有迹可循、经营活动的相对透明、财务的严谨真实。3、监督企业内控监督是保证企业内控措施有效实行必要手段。企业内控监督的对象包括:企业人力监督:管理层与管理层、员工与员工、管理层与员工之间的相互监督;财务监督:公司对财务报表、流程、资金流等要求相对透明化，即企业和员工对企业财务管理享有的知情权;工作流监督:企业对经营活动的绝对监督，以E化的流程为基础，保证经营活动的透明化管理，把握细节才能保证企业的正常发展。
食品内部控制论文参考文献
内部控制的概念及作用探究论文
近几年来，企业舞弊现象层出不穷，在国际资本市场上形成很大的冲击，同时也让投资者对企业及其高级管理层的信任极度降低。以下是我收集整理了内部控制的概念及作用探究论文，供大家参考借鉴，希望可以帮助到有需要的朋友。
摘要： 近年来，从“三鹿”、“中航油”到“华锐风电”等事件，引起投资者和监管层对企业现有内部控制制度的反思和重视。就此，提出完善内部控制环境、建立良好的信息沟通系统、建立风险预警系统等措施。
关键词： 内部控制;控制环境;风险预警
近几年来，企业舞弊现象层出不穷，在国际资本市场上形成很大的冲击，同时也让投资者对企业及其高级管理层的信任极度降低。这些现象的出现与企业内部控制的有效性有着直接与必然的关系。如何建立内部控制制度，并确保内部控制制度能够有效地执行是每个企业应该重视的问题。
一、内部控制的概念及作用
(一)内部控制的概念。
企业内部控制是指为了保证企业资料的完整性、真实性，由企业的董事会、监事会、高管人员和全体员工在充分考虑内、外部环境的基础上，通过执行内部自我调整、约束、评价制定的组织机制和实施程序。COSO委员会对内部控制的定义：“董事会、管理层以及其他人士为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循”。中国企业关于内部控制，具体是指由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
从两者的概念上看，美国COSO委员会所定义的内部控制框架体系与我国的不尽相同，我国的是以会计控制为基础，但二者已是异曲同工。内部控制是一个规范的管理流程，它通过一系列具体的做法来限制规范企业的各个方面以及部门人员的操作流程，是一个操作系统规范。
(二)内部控制的作用
1、有利于建立岗位责任制。
国家自然科学委员会的一个小会计8年贪腐挪用公款亿元，最终判死缓。一个小会计竟然能挪用巨额资金，在于单位内部缺乏严密的内部控制制度。为达到监督控制的目的，企业应结合业务特点和内控要求设置内部的机构，并且为了使每个人正确行使职权，应当编制内部管理手册。同时，也应有相应的监督检查措施，比如不相容职务相分离，以便及时发现和纠正问题。
2、有利于建立现代企业制度，完善公司治理结构。
我国现代化企业改革的重点是建立现代化的企业制度，同时完善公司治理结构。完善公司治理结构的重要部分是建立科学有效的内控制度。为了考核经营者的业绩，可以通过完善有效的内控制度，完整反映经营者的业绩和经营行为。
3、有利于避免和降低各种风险，提高经营管理效率。
在越来越激烈的市场竞争中，企业的日常运营会有很多的风险，如法律风险、政治风险、操作风险、市场风险等。例如2004年11月30日，中航油(新加坡)股份有限公司，因为投机行为给企业造成亿美元的巨额亏损。从防范风险的方面讲，可以说企业的一种经营管理过程，也就是企业不断化解危机的过程。怎样最大限度地避免和降低各种风险，提高经营管理的有效运行，是经营管理者十分注重的问题，也是建立和实施有效的内部控制制度的有利保证。
二、企业内部控制存在的问题
(一)控制环境不完善。
控制环境决定了企业的基调，直接影响到企业员工的内控意识。是否有良好的控制环境对内部控制的实施的结果有很大的影响。上市公司治理的缺陷一般包括董事会结构不健全、高管人员考评激励机制不完善、人力资源建设重视程度不足、权责分配模糊、内部审计机构设置不到位、反舞弊机制欠缺等。
比如三鹿集团其股权结构组成是第一大股东石家庄乳业有限公司，第二大股东为新西兰恒天然集团，其持股比例分别是56%、43%。剩余1%由小散户持有。从持股比例来看其股权结构正常合理，但事实是，三鹿集团900多名老职工拥有96%左右的股份，从实际比例来看股权相当分散。而且田文华同时担任三鹿集团董事长和总经理的职务，实际工作中三鹿集团的控制人只有他一人，董事长与总经理之间的制衡根本是无稽之谈。因而个人独断专行不可避免，公司内部控制制衡机制形同虚设。
(二)风险管理意识不强。
风险管理是指能够对内部控制目标的实现进行及时辨别、评估和分析，并对管理过程中各种未知因素采取相应的措施降低风险，是实施内部控制的重要步骤。目前，中国大部分的上市公司对风险管理重视不足，没有建立健全的风险管理机制。风险管理应能准确识别内部风险和外部风险，即使建立了风险管理机制，也不能很好的执行，即风险监督机制不完善。例如郑百文事件，其风险意识不强主要反映在盲目扩张和信用销售两个方面，郑百文在上市时资产负债率已达，截至2000年已高达，在此期间它还盲目收购和扩建公司。
与长虹、建行的三角信用关系是郑百文高速发展的动力，同时也是最终导致其陷入困境。成也萧何败也萧何，正因此关系，厂商将销售风险转嫁给郑百文，最后造成公司资金回收困难，应收账款为76，264万元，其他应收账款达到26，万元。
(三)内部控制执行力不足。
内部控制是控制活动实施的具体方式。控制活动是管理层为了保证既定目标的顺利实现而制定的一系列的程序和实施方案。风险不一样，内部控制存在缺陷的形式也就不一样。控制的方式也就存在很大的差异。首先，上市公司应制定完善的内部控制设计，如果内部控制设计有缺陷，那么风险依然会存在。如果内部控制设计没有问题，那么就是执行缺陷。当一个内部控制规定不能很好地执行时，单纯地进行加强控制是不能防范风险的。
在上市公司日常经营活动中，按照流程进行生产经营管理是确保产品质量的一种最基本的控制手段，但三鹿集团在生产过程中违背业务流程的操作是证据确凿的，“早产奶”事件让消费者看到了三鹿高管对其流程违规操作的无所谓态度以及对消费群体利益的忽视，令人们对其品牌的信誉度产生强烈质疑。同时，奶粉事件发生后，三鹿集团采取了能推就推、能拖就拖、能瞒就瞒的处理方式，一再贻误战机，内部控制体系形同虚设，毫无执行力，最终导致事态恶化，一发不可收拾。
(四)缺乏有效沟通，信息流通不畅。
上市公司由于管理层级较多，在日常工作中经常会出现信息流通迟缓，高层管理者不能及时掌握公司信息，因此造成对内对外信息发布迟缓、员工反馈无法及时解决、公司决策不能按时执行，同时因上市公司信息披露不及时或披露有误而受到证监会、交易所处罚和谴责的情况时有发生，这在一定程度上都阻碍了公司的进一步发展。
比如被称为“散户绞肉机”的华锐风电通过伪造单据等方式，在2011年度提前确认收入，虚增2011年利润总额亿元，此金额占当年利润总额为37%。因其虚假陈述，2013年5月31日，证监会因华锐风电涉嫌虚增利润、虚转成本、虚增收入等违法违规行为对其正式立案。同年9月14日，因涉嫌制造和披露虚假信息、财务数据及经营情况未能在年报中如实反映，上海证券交易所给予华锐风电相关高管通报批评。 2015年11月20日，对于华锐风电信息披露违法一案，最终证监会做出行政处罚60万元，并对5名责任人员采取市场禁入措施的决定。
(五)内部监督体系不健全。
监督体系是保障上市公司内部控制得以顺利、有效执行的重要手段。上市公司一般包括自我监管、会计控制、内部审计、外部审计这四大监督。但在实际工作中内部监督并不能充分发挥其作用。为达到对上市公司内部的关键点的重点监督，可以通过对内控总体进行持续性的监管，如有问题及时提交检查报告，同时提出具体的整改措施。
例如中航油事件，新加坡公司基本上由陈久霖一人独断，在进行场外交易时不按照公司规章制度进行，集团公司无法对新加坡公司的`业务进行管理控制，无法通过财务报表发现他在公司运营中所动的手脚，对于他的各种违反公司制度的行为无法监督制止，对于陈久霖而言内控制度就是一个摆设，对其没有任何约束力，最终导致巨额亏损。
三、完善企业内部控制的建议
(一)完善内部控制环境。企业的基调由控制环境所决定，同时也影响企业全体员工的控制意识。控制环境是其他四要素的基础，提供了内部控制的基础结构和基本的规则。控制环境包括员工的诚信度、企业的经营风格和管理哲学、责任授权和划分方法、人事政策和实务、管理控制方法、内部审计等。上市公司治理主要是由高层领导者相互制约完成，如董事会、监事会、所有者和高级经理人组成。改善内部控制环境应从加强董事会的管理职能入手，如完善董事会结构、明确董事会职责和发挥独立董事作用、提高董事会的独立性等。
(二)建立有效的风险管理系统。
明确风险管理目标，设置独立的风险管理部门，对上市公司风险进行独立评估，引入专业事项识别方法，如故障树分析法、环境分析法等，建立完善的风险管理系统。对公司全体员工深入开展职业道德教育，强化其对风险的意识。对相关人员进行思想政治教育，对典型案例进行分析，强化他们的自我约束力，增强责任感。
为不断提高员工的专业知识和业务能力，可以开展持续有效的专业知识教育，最终达到各工作人员均能胜任本职位工作，业务处理过程减少操作错误的目的，同时培养他们对生产经营中异常情况的预警能力以减少风险损失。可以通过建立重大风险预警机制以及突发事件应急处理机制作为控制活动的特殊措施，同时制定相应的应急预案，来应对随时可能发生的重大风险或突发事件，这样可以使突发事件得到及时妥善的解决。
(三)提高内部控制制度执行力。
对于上市公司而言，再完善的制度，如果得不到严格彻底的执行，就是空有其谈。因此，必须制定一套完整、严谨、合理的内部控制制度，并能使之在日常经营中得到贯彻执行，否则制度将如一纸空文。上市公司应建立严格的问责机制或者责任追究制度，明确每一位员工的具体职责，责任到人，以便形成科学有效的制衡机制，也可以利用高科技手段提高内部控制效率。目前，利用网络内部控制已成为内部控制的高效实施手段，例如指纹识别、密码效验等。同时，对于内部控制中的关键点，要制定专项控制措施，为内部控制的完整全面执行做好准备。
(四)建立有效的信息沟通系统。
从广义来说，有效的沟通是信息全方位的传递，为保障信息传递顺畅，公司所有员工都应积极配合与参与，同时秉持谨慎性原则应对信息的准确性负责。高层领导也应与下属保持信息通畅，及时与员工沟通，了解他们的想法，倾听他们的意见及所给出的建议。明确内部控制相关信息的收集、整合与处理流程，保障公司信息沟通系统准确、及时、通畅。
(五)强化内部监督体系。
完善有效的内部控制监督是内部监督体系正常运行的保障。为实现对内控系统的监控，可通过持续性的监控行为、独立的评估和两者的结合来实现。审计部门应做好内部审计工作，审计目标必须明确且具有可行性，规范审计方式，增强内部审计的可信度，确保内部审计的独立性与权威性，同时还要进行事前审计和事中审计，保障信息的可靠性与完整性，以确保公司的每个阶段都能按照公司制度有条不紊的发展。强化高层领导管理理念，增强员工监督意识，建立有效的激励机制。
参考文献：
[1]黄会英，王金栋.从三鹿事件浅析我国上市公司内部控制存在的问题[J].企业技术开发，.
[2]宋云.浅析加强上市公司内部控制的应对措施[J].经营管理，.
[3]姚峰.上市公司内部控制的问题及对策[J].现代商业，.
【摘要】文章对国内外企业风险评估的现状进行分析。根据企业的特点和发展趋势，指出进行内部控制风险评估的现实意义，并从全面风险管理目标、收集风险管理初始信息、风险识别、风险分析、风险评价、风险管理策略等方面，探讨了如何建立我国企业内部控制中的风险评估体系。 【关键词】内部控制；风险评估；管理策略为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》。该规范自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。我国《企业内部控制基本规范》提出我国内部控制的基本要素包括内部环境、风险评估、控制活动、信息与沟通和内部监督等五项，并在《基本规范》中单辟一章，就风险评估的有关内容进行了规定。这说明国家和企业已经意识到风险评估在企业内部控制中的重要作用，那么企业应该从哪些方面来加强识别企业风险，建立风险评估系统，进一步改善内部控制呢？ 一、国内外企业风险评估体系研究综述国外对内部控制的研究已有很长的历史。1988年美国注册会计师协会发布《审计准则公告第55号》，该公告提出内部控制结构的三个要素：控制环境、会计制度、控制程序。进入90年代以后，COSO提出《内部控制—整体框架》的报告，将内部控制分为控制环境、风险评估、控制活动、信息与沟通和监督五个部分，实现了内部控制由三要素向五要素的飞跃。自此风险评估被纳入内部控制系统之中。最新内部控制研究结果表明，内部控制与风险管理愈发趋向目标一致，某些内容也有较大重合，COSO也于2001年起着手进行风险管理研究，从最初的将风险评估作为一个要素纳入内部控制整体框架中到目前的着手进行风险管理研究，足可以看出内部控制与风险管理的趋同性和风险这一因素在内部控制中的作用和地位越来越重要。 近年，我国理论界和实务界越来越重视内部控制的研究和应用，学者们在理论观念的引进和研究方面做了大量的工作。由财政部、证监会等五部委联合发布的我国第一部《企业内部控制基本规范》就是很好的证明。 二、进行内部控制风险评估研究的现实意义史学家汤因比曾说过：“一个国家乃至一个民族，其衰亡是从内部开始的，外部力量不过是其死亡前的最后一击”。企业的存亡又何尝不是如此呢。既然一个企业的衰亡也是从其内部开始的，那若要寻求企业的生存发展之路就必须从其内部抓起，内部控制正是基于这一点才得到了世界各国理论界和实务界的重视。同时，市场经济从微观角度来说是一种风险经济，企业作为市场的基本单位时刻置身于风险之中，越是开放发达的市场经济，其中蕴藏的风险和不确定性越大。随着市场经济的发展成熟和市场开放程度的加大，风险己经成为企业关注和管理的焦点，作为企业内部管理核心的内部控制要想发挥其应有的作用，必须不断充实和发展，以求跟上市场发展的步伐，正是基于这个基础，风险的概念逐步进入了内部控制的范围。减轻或避免风险是内部控制活动的目标，各种风险因素是内部控制的对象。所以，企业要实施有效的内部控制，就要识别和衡量它所面临的风险及其风险因素，这是采取有效控制活动的依据和前提，这里的识别和衡量风险就是风险评估。目前COSO整体框架和我国《企业内部控制基本规范》把风险评估作为一项基础要素纳入到内部控制框架之中，这一发展是理论顺应客观实际发展的必然结果。 进行内部控制和风险评估研究具有重要的现实意义：内部控制的缺失和不健全是导致会计舞弊泛滥的根本原因之一；内部控制制度的极度缺失和对风险的忽视是导致我国企业生命周期短的根本原因； 国有企业改革的成功离不开健全的内部控制制度及风险的管理和控制；风险评估是内部控制制度设计控制活动和发挥应有作用的基础。 风险评估是内部控制系统的基础组成部分，要使控制制度发挥其应有的作用，企业必须清楚所面临的风险，并对整个企业的风险进行定性或定量的评估，然后针对风险评估的结果采取相应的控制活动。其实内部控制也就是风险的管理与控制活动，如果毫无风险，也就不需耗费大量的人力财力物力去搞什么内部控制。既然风险的存在是控制的原因所在，进行风险评估就成为整个内部控制制度的基础和关键。无论是从国际大环境来看还是从我国的具体情况出发，内部控制的研究和应用都是非常重要的。但是，作为有效实施内部控制的基础条件的风险评估却还没有得到足够的发展，研究会计和审计的人都早已熟知制度基础上的审计，但风险基础上的控制观念还是个新概念，还没有建立起比较完善的体系。因此，进行内部控制和风险评估研究无疑具有非常重要的现实意义。 三、风险评估体系的构建鉴于风险评估在我国内部控制中的运用，笔者认为可以通过以下几个步骤来建立风险评估系统。 (一)确定全面风险管理目标 风险是指企业在未来经营中面临的、可能影响其经营目标实现的所有不确定性。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，并合理确定风险应对策略。全面风险管理是指企业围绕总体目标，制定风险管理策略，在企业经营管理的各个方面和业务过程中的各个环节进行风险管理的基本流程，落实风险理财措施，培育良好的风险管理文化，建立健全风险管理的组织体系、信息系统和内部控制系统的过程和方法。 企业目标是企业宗旨的具体化，是企业各项业务和管理活动所指向的终点。企业风险管理的首要任务，就是确定目标。只有先确立了目标，管理层才能针对目标确定风险并采取必要的行动来管理风险。确定全面风险管理目标要做到：企业风险管理目标的确定应与员工沟通；企业计划和预算与风险管理目标、战略计划及当前情况具有一致性；业务活动风险目标要具体；领导层参与制定企业风险目标并对其负责。 (二)收集风险管理初始信息 实施全面风险管理，企业应广泛、持续不断地收集与本企业风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测。应把收集初始信息的职责分工落实到各有关职能部门和业务单位。 1.在财务风险方面，企业至少收集以下信息 (1)负债、或有负债、负债率、偿债能力。(2)现金流、应收账款及其占主营业务收入的比重、资金周转率。(3)应付账款及其占购货额的比重。(4)成本和管理费用、财务费用、营业费用。(5)成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节。 2.在市场风险方面，企业至少收集以下信息 (1)产品的价格及供需变化。(2)产品供应的充足性、稳定性和价格变化。(3)主要客户、主要供应商的信用情况。(4)潜在竞争者、竞争者及其主要产品情况。 3.在运营风险方面，企业至少收集以下信息： (1)新市场开发，市场营销策略。(2)企业组织效能、管理现状、企业文化，中、高层管理人员和重要业务流程中专业人员的知识结构、专业经验。(3)质量、安全、环保、信息安全等管理中曾发生或易发生失误的业务流程或环节。(4)因企业内、外部人员的道德风险致使企业遭受损失或业务控制系统失灵。(5)企业风险管理的现状和能力。 企业对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合，以便进行风险评估。 (三)风险识别 企业风险的识别应当以一种系统方法来进行，以确保公司的所有主要活动及其风险都被囊括进来，并进行有效的分类。根据企业实际情况和技术水平，风险识别主要以定性识别方法为主，适当结合定量识别方法，同时根据业务发展和管理水平的不断提高，逐步引进和加大定量识别方法。 企业应选择适当的风险识别方法，保证风险识别的规范性和科学性，具体措施有： 1.建立科学的风险识别方法体系，对企业和各职能部门随时关注企业活动中存在的风险提供指导。 2.对风险识别方法进行规范化和制度化，确保企业和各职能部门使用统一的识别方法体系对风险识别结果进行描述。 3.利用历史事件诸如违约支付、产品价格变动等，关注未来事件诸如人口变动、新市场条件以及竞争者行为等对风险进行趋势分析和关注。 4.建立损失事件数据库，通过事件列表、事件分类、内部分析、推动讨论和会谈、流程分析等方法进行风险识别，确定风险因素发展趋势和根源。 (四)风险分析企业风险分析评估的方法多种多样，采用定量分析方法，特别是利用数学模型进行风险分析，可以使风险管理建立在科学的基础上，并为最终的决策提供可靠的依据。风险分析及度量，需要充分地获得企业在历史年度内发生的各种风险的次数以及所导致的损失，统计时段越长，风险评估的准确性越高。风险评估不仅要了解历史上各种风险发生的频率，还要充分考虑风险的客观环境是否改变，如果有变化，就要在历史数据的趋势分析上进行修正。在实际操作中，许多风险发生的可能性实际上难以量化，它们至多只能定性地被描述为“大的”、“中的”、或“小的”风险。 企业在分析风险发生的可能性(或频率、概率)和风险发生的条件方面，可采取如下措施： 1.企业基于风险识别的结果对风险的发生概率进行分析评估，选择采用诸如预期估计或情况评价等术语来表达潜在的可能性，或采用数据或图表的形式来描述和评价风险发生的概率。2.企业建立风险分析模型，通过关键风险指标管理方法、压力测试和情景分析等定量技术手段和会谈、工作组会议等定性评价技术对风险发生的条件因素进行分析，以确定风险发生的具体条件。 3.企业自查与外部检查、事前与事后检查相结合。 4.企业引进技术手段，由日常业务数据、财务数据入手，按照既定的模型做预警提示。 (五)风险评价企业风险评价是在风险识别、风险分析的基础上，评估风险对企业可能产生的影响以及确定风险的重要性水平的过程。企业风险评价包括两个方面的内容，即分析风险可能产生的影响和确定风险的重要性水平。企业风险评价通常是和风险分析同步进行的，因而其方法也和风险分析相同。 企业风险评价的控制措施有： 1.企业对于重要事项面临的重要风险可能带来的重大影响，应当通过定量分析技术，确定各种可能性造成影响的数量，从而为企业采取恰当的风险对策提供科学的依据。 2.企业应当按照风险可能带来的影响程度的大小，对风险进行排序，明确重要风险和一般风险。 3.企业应当对重要风险予以特别的关注，避免重要风险可能给企业带来的重大损失。 (六)风险管理策略一般情况下，对战略、财务、运营和法律风险，可采取风险承担、风险规避、风险转换、风险控制等方法。 1.企业针对各种风险建立确定风险应对措施的程序和方法，对具有较高发生概率、影响重大的风险优先考虑。 2.建立一套广泛适应的风险决策判断标准，即根据风险严重程度和企业的风险承受程度确定不同的决策。 3.企业对降低风险水平所需成本进行合理分析，评估风险应对措施的成本与效益。 4.企业选定风险处理措施后，根据剩余风险重新校订风险。 5.企业要持续获得风险变化信息，有效地控制、管理风险，防范新风险的产生。 6.对重要风险进行实时监控。 四、结论企业风险评估是一个持续反复的过程，一次风险评估并不能一劳永逸。企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，根据情况的变化及时调整风险应对策略，以避免由于原来选择使用的风险应对策略无效而影响内部目标的实现。特别是当企业经营活动所处的外部环境发生变化时，企业必须保持应有的灵敏度，针对变化的外部环境进行相应的风险评估，以使企业的目标在变化了的外部环境中得以实现。我国企业只有建立比较完善的风险评估系统，才能真正完善我国企业的内部控制，真正促进我国企业的进一步发展。【参考文献】[1] 李玉环.内部控制中的风险评估[J].会计之友，2008 (10). [2] 马宏杰.企业内部控制制度存在的问题与对策[J].财会研究，2007(4). [3] 印发《企业内部控制基本规范》的通知[J].安徽水利财会， 2008(4). [4] 王立勇.企业内部控制中的风险评估研究[J].交通财会，2002(2).
我们也可以找到这样的参考文献，简单列举如下： 1 企业内部控制与企业档案管理的相关性分析——基于《企业内部控制基本规范》的档案话题 期刊：《档案学研究》 时间：2012年2期作者：覃兆刿；罗琴2，企业内部控制与财务危机预警耦合研究——一个基于契约理论的分析框架 期刊：《会计研究》 2012年5期作者：徐光华；沈弋 3，中国企业内部控制文化构建问题研究——详解《企业内部控制基本规范》中的文化因素 ,期刊：《会计之友》 2011年26期作者：彭妍喆；陈艺婷 5. 智能信息控制:物联网下企业内部控制的核心 期刊：《会计之友》 2012年7期作者：许金叶；韩玲 资料来源：学术资讯网希望能够帮到你。