论文部分内容阅读
摘要内部控制制度是现代企业管理的重要手段。目前我国企业内部控制仍处于不完善阶段，为了推动企业内部控制建设，本文采用理论结合实际的方法，以WY公司为例，对其内部控制进行了调查与分析。期望能够对于WY公司的内部控制建设实务起到一定的参考作用。
关键词内部控制 WY公司 控制环境 控制活动 信息与沟通 风险评估 监督
[文献标识码]A [文章编号] 1672-4690(2009)000-0028-03
良好的内部控制有助于提高企业的经济效益，减少低效和投资浪费，杜绝违法行为的发生。因此，内部控制制度设计与实施的好坏会对企业的生产经营产生深远的影响，本文以WY有限公司为例，对其内部控制情况进行了具体调查并进行了详细的分析。
一、内部控制的基本理论
1、内部控制的内涵及目标
目前内部控制方面最权威的理论是COSO报告提出的相关内容，包括内部控制的定义、目标与要素等。COSO对于内部控制的定义表述为 ：“由一个企业的董事会、管理层和其他人员实现的过程，旨在为下列目标提供合理保证：（1）财务报告的可靠性；（2）经营的效果和效率；（3）符合适用的法律和法规。”把内部控制划分为五个相互关联的要素，分别是（1）控制环境；（2）风险评估；（3）控制活动；（4）信息与沟通；（5）监控。每个要素均承载三个目标：（1）经营目标；（2）财务报告目标；（3）合规性目标。
2、内部控制五要素
2.1控制环境
控制环境构成一个单位的氛围，是影响内部人员控制其它成份的基础，包括：员工的诚实性和道德观，如有无描述可接受的商业行为、利益冲突、道德行为标准的行为准则等。
2.2风险评估
指管理层识别并采取相应行动来管理对经营、财务报告、符合性目标有影响的内部或外部风险，包括风险识别和风险分析。风险识别包括对外部因素(如技术发展、竞争、经济变化)和内部因素(如员工素质、公司活动性质、信息系统处理的特点)进行检查。风险分析涉及估计风险的重大程度、评价风险发生的可能性、考虑如何管理风险等。
2.3控制活动
指对所确认的风险采取必要的措施，以保证单位目标得以实现的政策和程序。实践中，控制活动形式多样，可将其归结为以下几类：（1）业绩评价（2）信息处理（3）实物控制（4）职责分离。
2.4信息与沟通
信息与沟通是指为了使职员能执行其职责，企业必须识别、捕捉、交流外部和内部信息。外部信息包括市场份额、法规要求和客户投诉等信息。
2.5监控
指评价内部控制质量的进程，即对内部控制改革、运行及改进活动评价。包括内部审计和与单位外部人员、团体进行交流。
二、WY有限公司内部控制现状
1、WY有限公司基本介绍
WY有限公司下设10家分公司、3家子公司、3家合资公司，服务网络涵盖东北三省，拥有集装箱场站、高架库、保税库等现代化物流设施，可以为客户提供进出口清关、仓储、运输、配送、流通加工、保税库等一体化的物流服务。借鉴国际先进物流经验，致力于开拓两地物流市场，为顾客提供与国际接轨的物流服务WY有限公司是中国外运股份有限公司（H 股）的全资子公司，是中国最早从事国际货运代理业务的企业之一。成为中国东北地区领先的综合物流服务提供商。经营范围：主要从事海、陆、空国际货运代理、船务代理、水路运输（含集装箱班轮和大宗散杂货运输）、船舶经营与管理、租船、集装箱租赁、多式联运、航空货运、航空快递、陆路运输、仓储码头、综合物流等业务。此外，还涉及进出口贸易、对外劳务出口、房地产开发、金融和投资等领域。
2、WY有限公司内部控制的现状
2.1控制环境
公司的业务主要是把客户想要输出的物品从供应地向接收地的实体流动过程。根据实际需要，将运输、储存、搬运、包装、流通加工、配送、信息处理等基本功能实施有机结合，以及为使保管能有效、低成本的进行而从事的计划、实施和控制行为，包括第一、第二、第三产业和全部社会再生产过程，因而是一个非常庞大而且复杂的领域。
2.2风险管理
根据国资委的要求和企业发展的实际需要，WY正式启动“2008年全面风险管理推进项目”。2008年3月27日，该项目启动会正式举行，启动会上，WY副总裁指出，加强风险管理工作是集团今年的一项重要工作，也是国资委在中央企业大力推动的重要工作。启动风险管理项目、加强风险管理工作是确保集团持续健康快速发展的需要。
2.3控制活动
WY公司采用分片包干的治理方式，几个工程师分管网络设备，几个工程师分管服务器，还有人专门负责数据库的维护。这样一来，就会造成在系统故障时责任划分不清，处理问题不够及时等状况。而由于技术人员在负责监控系统运行的同时还担负着公司的生产性任务，工作重心经常发生偏移，导致业务服务响应能力下降。奇缺的人员、复杂的操作和尚未明确的流程让他们深陷治理“怪圈”，随着时间的推移，这种窘迫的状况有可能继续恶化。
2.4信息与沟通
沟通意味着理解他人并为他人所理解。WY公司的外部信息主要有业务部门掌握。内部信息主要由会计部门掌握，主要体现为相应的财务报表、会计账簿及会计凭证等等。
2.5监控
WY公司的监控方面整体来说几乎没有相关的具体制度，比如：WY公司其中有一个客户是一家桶装水生产厂。两家公司合作一段时间后，桶装水厂搞起了自办送水系统。为什么有专业的第三方物流公司，能提供又好又便宜的服务，桶装水厂还要自讨苦吃呢？原来桶装水厂新任的总经理对送水业务外包很担心，认为在第三方物流企业在从事第三方的相关配送，对方万一出现差错或者提出不合理的服务标准或收费要求，企业就会受到极大的打击。
过去几十年的垄断经营使得WY公司对外部经营环境变化带来的压力重视不足，从总体上看，WY公司的内部控制仍处于初级的、粗放的层次。除控制环境不良、信息沟通阻滞、制度执行不力、有效资源得不到优化配置等通病外，还存在着WY公司特有的一些问题。
三、WY有限公司内部控制问题分析
1、控制环境薄弱
控制环境是内部控制的基础，控制环境的好坏直接决定着企业其他控制能否实施或实施效果的好坏。该企业内部控制环境方面存在如下问题：
1.1内部控制意识薄弱
相当一部分子公司尚未建立完整的成文的内部控制制度，这一事实反映出至少有相当一部分子公司尚未认识到内部控制对于企业经营的重大意义。
1.2组织机构设置不合理
组织机构设置不合理突出表现在WY公司的核心管理职能没有到位，关键职位的缺失使公司管理处于无序状态，形成职能空心化。
1.3管理者素质较低
企业亦未对这些管理者进行管理培训。强调的只是能完成承包任务，这样低素质的管理者即使全心全意为企业服务，也因他们的能力所限而无法真正地管理好企业。对于内部控制，经营者尚未形成一套完整的理念、方式与风格。
2、风险管理落后
WY公司高层管理人员指出，加强风险管理工作是公司2008年的一项重要工作，也是国资委在中央企业大力推动的重要工作。启动风险管理项目、加强风险管理工作是确保集团持续健康快速发展的需要。
公司缺乏有效的风险管理，表现在风险信息缺失、分散、滞后，风险决策机制、方法落后，交易决策的主观随意性和盲目性较大，缺乏积极有效科学和有操作性的风险防范措施，经营、财务等部门相互脱节，即风险管理意识不足，风险管理实践经验欠缺，风险管理策略较为被动，风险管理专业人才缺少，风险管理技术相对落后等问题。总的来说，由于管理手段落后、措施滞后，许多企业发生了本可以避免的风险损失。
3、控制活动不完善
由于过去我国长期处于计划经济的条件下，许多管理者的管理思想和经营方式还停留在行政领导的角色上，没有从根本上转变经营观念，把企业当作自主经营、自负盈亏的法人实体和经营个体。企业的公司制改造也没有从根本上解决这种情况。虽然设立了董事会、监事会，聘任了总经理班子，但是，在实际工作中，董事会的监控作用严重弱化，“董事”不“懂事”，经常只是一个“虚职”，而且缺少必要的常设机构。同时，由于公司法人治理结构的不完善，往往缺乏有效的控制措施。因此，它产生了大量无为的“内耗”，无形中提高了公司的经营成本。
4、信息与沟通不畅通
信息与交流就是向企业内各级主管部门（人员）、其他相关人员，以及企业外的有关部门（人员）及时提供信息，通过信息交流，使企业内部员工能够清楚地了解企业的内部控制制度，知道其所承担的责任，并及时取得和交换他们在执行、管理和控制企业经营过程中所需的信息，以减少由于信息不对称导致的企业经营成本和社会监督成本的提高。所有这些方法都包含着信息的传递，也都要求有坚实的沟通技能。在管理人的过程中，它需要借助沟通的技巧，化解不同的见解与意见，建立共识，当共识产生后，这份事业的魅力自然就会展现。
5、缺乏有效的监控
公司应有的一些机构没有设置，或者没有起到应有的作用。公司仅仅具有现代企业的外壳，但没有从根本上形成真正的法人治理结构，没有明确界定董事会、审计委员会和管理者的权限和责任，权力不能受到有效的监督。
我国物流企业发展迅速，但内控管理不容乐观。物流企业需要结合自身特点，优化控制环境，明确控制目标，改善控制技术，并不断完善内部控制系统，提高内部控制的效果。
四、完善WY有限公司内部控制制度的措施
1、完善内部控制环境
1.1健全内部组织控制
建议主要通过发挥会计职能来健全内部组织控制，建立一支适应国内外经营活动的具有从业资格和专业的会计人员队伍。根据国际惯例，进行会计核算、财务管理，通过国内外会计信息互通，保证各项经济活动的及时处理。
1.2建立业绩评价体系
跨国经营企业要建立业绩评价体系，保证企业经营目标的实现，极大地调动境外机构经营管理者的积极性。业绩评价是激励与约束机制的基础，运用管理学、财务学、数理统计方法，对境外机构在一定经营期内的生产经营状况、资本运营效益、经营者业绩等进行定性和定量的考核、分析，做出客观、公正的综合评价。
2、进行全面的风险评估
环境控制和风险评估，是提高企业内部控制效率和效果的关键。当今社会经济环境
风云变化，企业间竞争越来越激烈，企业经营风险不断提高，其内部控制的执行也深受影响。对于内部控制的研究不可能脱离其赖以存在的环境及企业内外部各种风险因素，而须从环境及其风险的分析入手。
3、设立良好的控制活动
控制活动是确保管理阶层的指令得以实现的政策和程序，旨在帮助企业为实现其已确定的经营目标而面临的潜在风险，采取的必要行动。控制活动出现在整个企业内的各个阶层与各种职能部门，包括诸如核准、授权、验证、调节、复核营业绩效、保障资产安全以及职务分工等多种活动。一般而言，控制活动包括两个要素：政策和程序。政策规定应该做什么，程序则使政策产生效果，政策是程序的基础。政策可能书面规定，也可能只是一个口头的指令而已，但无论政策是否做成书面，都应该前后一贯地、彻底地加以执行。
4、加强信息流动与沟通
建议公司建立内部会计报告控制。企业建立健全内部会计报告制度是保证企业及时掌握各部门、各机构的会计信息，及时处理、决策和控制。通过每月、每季、年末，通过会计报表的编制、相关的会计附表、统计报表等的编制，通过定期的经营活动分析，保证企业会计信息渠道畅通，保证企业经营决策和管理。“会计从某种程度来说，也是利润工具划分的依据，因此，它有时可决定利润与税收的多少”。
5、加强企业的内部监督
如前所述，企业内部控制是一个过程，这个过程系通过纳入管理过程的大量制度及活动实现的。因此，要确保内部控制制度被切实地执行且执行的效果良好、内部控制能够随时适应新情况等，内部控制就必须被监督。监督是一种随着时间的推移而评估制度执行质量的过程。持续的监督活动来完成，也可以通过进行个别的、单独的评估来实现，或两者结合。
在当前知识经济的时代下，物流企业将直接面对外国企业特别是跨国公司的挑战，加之企业经营中存在的不完善的运作，企业的压力越来越大，面临的危机越来越严峻。因此一个物流企业要想在这样的经济潮流中生存、竞争、发展就必须提高自身的竞争能力，而建立健全企业内部的控制体系，是提高企业经济效益，提高自身竞争能力的关键所在。WY公司在内部控制建设的道路上任重而道远。
[参考文献]
[1]王国军．谈企业内部控制体系建设的几点体会，财务与会计，2005,11:59-60.
[2]王瑛．谈我国内部财务监督体系的构建，对外经贸财会，2002,9:40．
[3]张立辉，张翯，皮飞峰．内部控制与公司治理：战略的观点，中国税务出版社，2006．
关键词内部控制 WY公司 控制环境 控制活动 信息与沟通 风险评估 监督
[文献标识码]A [文章编号] 1672-4690(2009)000-0028-03
良好的内部控制有助于提高企业的经济效益，减少低效和投资浪费，杜绝违法行为的发生。因此，内部控制制度设计与实施的好坏会对企业的生产经营产生深远的影响，本文以WY有限公司为例，对其内部控制情况进行了具体调查并进行了详细的分析。
一、内部控制的基本理论
1、内部控制的内涵及目标
目前内部控制方面最权威的理论是COSO报告提出的相关内容，包括内部控制的定义、目标与要素等。COSO对于内部控制的定义表述为 ：“由一个企业的董事会、管理层和其他人员实现的过程，旨在为下列目标提供合理保证：（1）财务报告的可靠性；（2）经营的效果和效率；（3）符合适用的法律和法规。”把内部控制划分为五个相互关联的要素，分别是（1）控制环境；（2）风险评估；（3）控制活动；（4）信息与沟通；（5）监控。每个要素均承载三个目标：（1）经营目标；（2）财务报告目标；（3）合规性目标。
2、内部控制五要素
2.1控制环境
控制环境构成一个单位的氛围，是影响内部人员控制其它成份的基础，包括：员工的诚实性和道德观，如有无描述可接受的商业行为、利益冲突、道德行为标准的行为准则等。
2.2风险评估
指管理层识别并采取相应行动来管理对经营、财务报告、符合性目标有影响的内部或外部风险，包括风险识别和风险分析。风险识别包括对外部因素(如技术发展、竞争、经济变化)和内部因素(如员工素质、公司活动性质、信息系统处理的特点)进行检查。风险分析涉及估计风险的重大程度、评价风险发生的可能性、考虑如何管理风险等。
2.3控制活动
指对所确认的风险采取必要的措施，以保证单位目标得以实现的政策和程序。实践中，控制活动形式多样，可将其归结为以下几类：（1）业绩评价（2）信息处理（3）实物控制（4）职责分离。
2.4信息与沟通
信息与沟通是指为了使职员能执行其职责，企业必须识别、捕捉、交流外部和内部信息。外部信息包括市场份额、法规要求和客户投诉等信息。
2.5监控
指评价内部控制质量的进程，即对内部控制改革、运行及改进活动评价。包括内部审计和与单位外部人员、团体进行交流。
二、WY有限公司内部控制现状
1、WY有限公司基本介绍
WY有限公司下设10家分公司、3家子公司、3家合资公司，服务网络涵盖东北三省，拥有集装箱场站、高架库、保税库等现代化物流设施，可以为客户提供进出口清关、仓储、运输、配送、流通加工、保税库等一体化的物流服务。借鉴国际先进物流经验，致力于开拓两地物流市场，为顾客提供与国际接轨的物流服务WY有限公司是中国外运股份有限公司（H 股）的全资子公司，是中国最早从事国际货运代理业务的企业之一。成为中国东北地区领先的综合物流服务提供商。经营范围：主要从事海、陆、空国际货运代理、船务代理、水路运输（含集装箱班轮和大宗散杂货运输）、船舶经营与管理、租船、集装箱租赁、多式联运、航空货运、航空快递、陆路运输、仓储码头、综合物流等业务。此外，还涉及进出口贸易、对外劳务出口、房地产开发、金融和投资等领域。
2、WY有限公司内部控制的现状
2.1控制环境
公司的业务主要是把客户想要输出的物品从供应地向接收地的实体流动过程。根据实际需要，将运输、储存、搬运、包装、流通加工、配送、信息处理等基本功能实施有机结合，以及为使保管能有效、低成本的进行而从事的计划、实施和控制行为，包括第一、第二、第三产业和全部社会再生产过程，因而是一个非常庞大而且复杂的领域。
2.2风险管理
根据国资委的要求和企业发展的实际需要，WY正式启动“2008年全面风险管理推进项目”。2008年3月27日，该项目启动会正式举行，启动会上，WY副总裁指出，加强风险管理工作是集团今年的一项重要工作，也是国资委在中央企业大力推动的重要工作。启动风险管理项目、加强风险管理工作是确保集团持续健康快速发展的需要。
2.3控制活动
WY公司采用分片包干的治理方式，几个工程师分管网络设备，几个工程师分管服务器，还有人专门负责数据库的维护。这样一来，就会造成在系统故障时责任划分不清，处理问题不够及时等状况。而由于技术人员在负责监控系统运行的同时还担负着公司的生产性任务，工作重心经常发生偏移，导致业务服务响应能力下降。奇缺的人员、复杂的操作和尚未明确的流程让他们深陷治理“怪圈”，随着时间的推移，这种窘迫的状况有可能继续恶化。
2.4信息与沟通
沟通意味着理解他人并为他人所理解。WY公司的外部信息主要有业务部门掌握。内部信息主要由会计部门掌握，主要体现为相应的财务报表、会计账簿及会计凭证等等。
2.5监控
WY公司的监控方面整体来说几乎没有相关的具体制度，比如：WY公司其中有一个客户是一家桶装水生产厂。两家公司合作一段时间后，桶装水厂搞起了自办送水系统。为什么有专业的第三方物流公司，能提供又好又便宜的服务，桶装水厂还要自讨苦吃呢？原来桶装水厂新任的总经理对送水业务外包很担心，认为在第三方物流企业在从事第三方的相关配送，对方万一出现差错或者提出不合理的服务标准或收费要求，企业就会受到极大的打击。
过去几十年的垄断经营使得WY公司对外部经营环境变化带来的压力重视不足，从总体上看，WY公司的内部控制仍处于初级的、粗放的层次。除控制环境不良、信息沟通阻滞、制度执行不力、有效资源得不到优化配置等通病外，还存在着WY公司特有的一些问题。
三、WY有限公司内部控制问题分析
1、控制环境薄弱
控制环境是内部控制的基础，控制环境的好坏直接决定着企业其他控制能否实施或实施效果的好坏。该企业内部控制环境方面存在如下问题：
1.1内部控制意识薄弱
相当一部分子公司尚未建立完整的成文的内部控制制度，这一事实反映出至少有相当一部分子公司尚未认识到内部控制对于企业经营的重大意义。
1.2组织机构设置不合理
组织机构设置不合理突出表现在WY公司的核心管理职能没有到位，关键职位的缺失使公司管理处于无序状态，形成职能空心化。
1.3管理者素质较低
企业亦未对这些管理者进行管理培训。强调的只是能完成承包任务，这样低素质的管理者即使全心全意为企业服务，也因他们的能力所限而无法真正地管理好企业。对于内部控制，经营者尚未形成一套完整的理念、方式与风格。
2、风险管理落后
WY公司高层管理人员指出，加强风险管理工作是公司2008年的一项重要工作，也是国资委在中央企业大力推动的重要工作。启动风险管理项目、加强风险管理工作是确保集团持续健康快速发展的需要。
公司缺乏有效的风险管理，表现在风险信息缺失、分散、滞后，风险决策机制、方法落后，交易决策的主观随意性和盲目性较大，缺乏积极有效科学和有操作性的风险防范措施，经营、财务等部门相互脱节，即风险管理意识不足，风险管理实践经验欠缺，风险管理策略较为被动，风险管理专业人才缺少，风险管理技术相对落后等问题。总的来说，由于管理手段落后、措施滞后，许多企业发生了本可以避免的风险损失。
3、控制活动不完善
由于过去我国长期处于计划经济的条件下，许多管理者的管理思想和经营方式还停留在行政领导的角色上，没有从根本上转变经营观念，把企业当作自主经营、自负盈亏的法人实体和经营个体。企业的公司制改造也没有从根本上解决这种情况。虽然设立了董事会、监事会，聘任了总经理班子，但是，在实际工作中，董事会的监控作用严重弱化，“董事”不“懂事”，经常只是一个“虚职”，而且缺少必要的常设机构。同时，由于公司法人治理结构的不完善，往往缺乏有效的控制措施。因此，它产生了大量无为的“内耗”，无形中提高了公司的经营成本。
4、信息与沟通不畅通
信息与交流就是向企业内各级主管部门（人员）、其他相关人员，以及企业外的有关部门（人员）及时提供信息，通过信息交流，使企业内部员工能够清楚地了解企业的内部控制制度，知道其所承担的责任，并及时取得和交换他们在执行、管理和控制企业经营过程中所需的信息，以减少由于信息不对称导致的企业经营成本和社会监督成本的提高。所有这些方法都包含着信息的传递，也都要求有坚实的沟通技能。在管理人的过程中，它需要借助沟通的技巧，化解不同的见解与意见，建立共识，当共识产生后，这份事业的魅力自然就会展现。
5、缺乏有效的监控
公司应有的一些机构没有设置，或者没有起到应有的作用。公司仅仅具有现代企业的外壳，但没有从根本上形成真正的法人治理结构，没有明确界定董事会、审计委员会和管理者的权限和责任，权力不能受到有效的监督。
我国物流企业发展迅速，但内控管理不容乐观。物流企业需要结合自身特点，优化控制环境，明确控制目标，改善控制技术，并不断完善内部控制系统，提高内部控制的效果。
四、完善WY有限公司内部控制制度的措施
1、完善内部控制环境
1.1健全内部组织控制
建议主要通过发挥会计职能来健全内部组织控制，建立一支适应国内外经营活动的具有从业资格和专业的会计人员队伍。根据国际惯例，进行会计核算、财务管理，通过国内外会计信息互通，保证各项经济活动的及时处理。
1.2建立业绩评价体系
跨国经营企业要建立业绩评价体系，保证企业经营目标的实现，极大地调动境外机构经营管理者的积极性。业绩评价是激励与约束机制的基础，运用管理学、财务学、数理统计方法，对境外机构在一定经营期内的生产经营状况、资本运营效益、经营者业绩等进行定性和定量的考核、分析，做出客观、公正的综合评价。
2、进行全面的风险评估
环境控制和风险评估，是提高企业内部控制效率和效果的关键。当今社会经济环境
风云变化，企业间竞争越来越激烈，企业经营风险不断提高，其内部控制的执行也深受影响。对于内部控制的研究不可能脱离其赖以存在的环境及企业内外部各种风险因素，而须从环境及其风险的分析入手。
3、设立良好的控制活动
控制活动是确保管理阶层的指令得以实现的政策和程序，旨在帮助企业为实现其已确定的经营目标而面临的潜在风险，采取的必要行动。控制活动出现在整个企业内的各个阶层与各种职能部门，包括诸如核准、授权、验证、调节、复核营业绩效、保障资产安全以及职务分工等多种活动。一般而言，控制活动包括两个要素：政策和程序。政策规定应该做什么，程序则使政策产生效果，政策是程序的基础。政策可能书面规定，也可能只是一个口头的指令而已，但无论政策是否做成书面，都应该前后一贯地、彻底地加以执行。
4、加强信息流动与沟通
建议公司建立内部会计报告控制。企业建立健全内部会计报告制度是保证企业及时掌握各部门、各机构的会计信息，及时处理、决策和控制。通过每月、每季、年末，通过会计报表的编制、相关的会计附表、统计报表等的编制，通过定期的经营活动分析，保证企业会计信息渠道畅通，保证企业经营决策和管理。“会计从某种程度来说，也是利润工具划分的依据，因此，它有时可决定利润与税收的多少”。
5、加强企业的内部监督
如前所述，企业内部控制是一个过程，这个过程系通过纳入管理过程的大量制度及活动实现的。因此，要确保内部控制制度被切实地执行且执行的效果良好、内部控制能够随时适应新情况等，内部控制就必须被监督。监督是一种随着时间的推移而评估制度执行质量的过程。持续的监督活动来完成，也可以通过进行个别的、单独的评估来实现，或两者结合。
在当前知识经济的时代下，物流企业将直接面对外国企业特别是跨国公司的挑战，加之企业经营中存在的不完善的运作，企业的压力越来越大，面临的危机越来越严峻。因此一个物流企业要想在这样的经济潮流中生存、竞争、发展就必须提高自身的竞争能力，而建立健全企业内部的控制体系，是提高企业经济效益，提高自身竞争能力的关键所在。WY公司在内部控制建设的道路上任重而道远。
[参考文献]
[1]王国军．谈企业内部控制体系建设的几点体会，财务与会计，2005,11:59-60.
[2]王瑛．谈我国内部财务监督体系的构建，对外经贸财会，2002,9:40．
[3]张立辉，张翯，皮飞峰．内部控制与公司治理：战略的观点，中国税务出版社，2006．