中小企业内部控制问题研究专论企业内部控制制度是指企业为了保证业务活动的有效进行，保护企业资产的安全和完整，防止、发现以及纠正错误和舞弊，保证会计资料的真实、合法和完整而制定和实施的政策与程序。内部控制的根本目的在于加强企业管理、合理分权；保证会计资料的真实合法、保护企业财产的安全完整。广义地讲，一个企业的内部控制是指企业内部管理控制系统，包括为保证企业正常经营所采取的一系列必要的管理措施。内部控制制度是现代企事业单位对经济活动进行科学管理而普遍采用的一种控制机制。贯穿于企业经营活动的各个方面，只要存在企业经营活动和经营管理，就需要有一定的内部控制制度与之相适应。然而，从当前的实际情况看，许多中小企业内部控制制度相当不完善，存在了非常突出的问题，从而导致企业效率低下，影响了中小企业的经济效益，甚至影响了企业资产的安全性，严重阻碍了中小企业的发展，笔者试图运用专业的知识探究解决此问题的方法。一、目前中小企业存在的内部控制问题中小企业一般指资产规模不大，人员不多，管理幅度相对较小的企业。在具体的管理中授权方面要么过大，要么过小，甚至有一部分以家族式管理为主。该类企业数量众多，规模大小不一，组织结构多采用直线制或直线职能制——对于业务活动简单、稳定的小企业，一般采用直线制结构进行垂直管理，不设专门的职能机构，是一种最简单的集中式管理。对于中型企业，一般采用直线职能制结构进行管理，即以直线制为基础在厂长（经理）的领导下，设置相应的职能部门，厂长（经理）统一指挥与职能部门参谋、指导相结合，做到管理工作专门化。这样，既能保证统一领导，又可以发挥职能部门的作用，弥补了领导在专业知识和能力方面的不足，协助领导做出决策。但是，中小企业在内部控制方面出现了很多问题，直接或者间接的影响了企业的发展，具体表现如下：（一）内部控制制度不健全。目前，多数中小企业的内部控制制度不够全面，没有覆盖企业中所有部门和人员，没有渗透到企业各个业务领域和业务操作系统。尤其在财务部门，小企业会计工作秩序混乱，核算不实而造成的会计信息失真现象极为严重。如不少企业常规票据、印章分管制度，会计人员分工中的“内部牵制原则”均未建立，甚至一些小企业连正规的财会部门也没有建立，会计、出纳及财务审核一切工作均由一个人包办。原始凭证的取得和填制本身就不合法，以此为依据编制的记账凭证、登记账簿、编制的财务报表及进行的一系列财务分析等也就毫无意义。一些企业为了达到一些不可告人的目的，人为捏造会计数据、设置“小金库”、乱摊成本，隐瞒收入，虚报利润、恶意偷逃税款，为国家的宏观控制制造了相当的麻烦。究其原因，主要为以下三个方面：1、与领导有关，领导本身就缺乏法制观念；2、与组织结构有关；3、与制度体系有关。从而使部门之间缺乏有效的协调和牵制，往往会造成管理脱节，产生漏洞。（二）缺乏有效的监督机制。为了加强财务领域及其他领域的监督，我国已形成了包括政府监督和社会监督在内的企业外部监督体系，这些体系对大型企业的监管非常到位，当然这也和大企业法制观念较强不无关系。但由于监管体系中的工作人员对中小企业的重视程度普遍不高，加上有些监管工作人员本身素质不高，收受贿赂，暗中也为中小企业接受监管不到位起到了一定作用。所以，这些外部监管体系对中小企业监督效果不尽如人意。有的中小企业虽然建立了内部审计机构，却不能充分发挥其职能，种种监管形同虚设。一些企业的业务经办人员、财会人员甚至管理人员利用监督不力的漏洞，大肆侵吞公款，利用虚假发票非法占有企业资金。造成企业成本、费用的虚增，让企业背上了一些不必要的负担。（三）内控制度行为主体素质较低。近年来，中小企业财会部门工作人员的业务培训、思想教育工作跟不上，有些家族式企业甚至让根本不具备会计从业资格的人员混进财务工作人员队伍，由于这一部分人员普遍素质及业务能力低下，连正常的会计业务都处理不好，错弊百出，更谈不上对内部控制制度的运用了，加上一些中小企业领导本人对会计法规、会计制度及会计准则均一窍不通，业务处理上独断专行，主观意识强、法律意识淡薄，客观上给企业内部控制制度的建立和完善起到了羁绊作用，内部控制制度的不健全，必然会在财会部门中形成漏洞，一些思想觉悟不高的人员势必会利用这些漏洞，挤占、挪用甚至贪污企业的资产，给企业造成不可挽回的经济损失，使本来在资金方面就捉襟见肘的中小企业在资金面上更加紧张。内部控制制度是企业各个部门及工作人员在业务运作中形成的相互影响、相互制约的一种动态机制，是具有控制职能的各种方式、措施及程序的总称，它决不能简单地等同于企业的规章制度或内部管理。由于中小企业领导和员工在内部控制制度的认识上存在偏差，普遍重视程度不够，从而会造成企业的管理出现混乱，对企业资产的安全及完整和会计信息的真实、可靠带来相当大的负面影响。二、中小企业内部控制问题的解决方法我国中小企业数目众多，规模大小不一，业务性质特点各不相同，在企业内部建立一套科学、完整并行之有效的内部控制制度是必不可少的。中小企业可以根据实际情况，在遵守国家法律、法规的基础上，结合自身的特点，形成纵横联系的分工、协调、制约和监督机制，促进企业管理的科学化、规章化、制度化；减少违法、违纪现象，防止贪污、舞弊行为的发生，使企业走上健康、持续、高速的发展道路。具体方面可以从以下几个环节重点建设：（一）树立以人为本的观念，全面提高工作人员的素质。人是管理创新的根本和灵魂，企业制定经营目标、设置核算机制以及企业中具体业务的运作，都必须依靠具体的工作人员来完成。如果一个企业中员工素质较高，那么即使内部控制管理制度制定的不是十分完善，员工也会去主动适应和调整，从而减少不必要的损失；反之，如果一个企业中员工素质不高，总是想法设法钻管理上的漏洞，那么再完备的法规也不好防范这些员工。所以，如何全面提高企业中员工的素质，成为一个企业领导者工作中的重中之重。强调以人为本，要求企业内部控制要充分发挥人的作用，依靠提高人的综合素质、道德水准和法规意识，充分发挥控制者和被控制者的主动性、积极性和创造性，从而达到内部控制的最佳效果。内部控制的成败，取决于企业员工的控制意识和行为，而企业领导者的内部控制意识和行为是关键。企业领导者应注重内部控制，经过系统化的进人机制和培训机制，全面提高员工的综合素质，促进整个企业健康、持续、快速的发展。（二）建立健全内部控制体系。主要应做好以下工作：（1）建立组织规划控制机制。各组织机构的职责权限必须得到授权，每项经济业务在运行中尽量经过不同的部门并保证相关部门之间进行相互监督，一项经济业务不能集中在一个人身上，不相容职务一定要由不同的人来分担等。（2）实行预算控制。企业的经济业务一般情况下必须由工作人员编制预算，并报经领导批准后方可执行，企业编制的预算必须体现其经营管理目标，并明确责权，在执行后，需将执行结果与原预算相核对，严重偏离预算的应查明原因并追究当事人责任。（3）实行实物控制。企业的资产是内控管理的主要对象，为防止企业资产被挤占、挪用和贪污。企业应做好如下两方面的工作：首先，应严格控制对实物资产的接触，只有经过授权的人才能接近现金、存货等，以减少资产的损失，其次是定期进行财产清查，做到账实相符，发现问题及时处理。（三）建立一个有效的会计系统。建立一个有效的会计系统，实施会计控制是内控制度的关键。在企业以会计准则为指导，自行设计会计制度日渐成为国家对会计管理体制要求的情况下，会计系统的建立也就是企业会计制度的设计，在进行会计制度设计和会计机构及岗位的设置时，要综合考虑企业所有的经济业务，考虑企业中其他各部门和经营管理活动的影响；还要考虑发生在企业各部门之间各类经营管理活动中财务处理程序的具体规定，把内部控制制度的抽象性和具体业务的程序性融合为企业会计制度中具体可操作的方法和程序。（四）建立内部审计机构。条件允许的中小企业，可以在企业内部设立独立的内部审计机构，分派专职人员从事审计工作。内部审计机构在设置时要给予充分的权力，直接受最高权力机关的领导，以保证其在行使职权时不受其他方面的影响。内部审计机构是强化内部控制制度的一项措施，其职责应不仅包括审核会计账目，还包括稽查、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率，并向企业最高管理部门提出报告，从而保证企业内部控制制度更加完善和严密。
这类论文就是泛泛而谈，随便找几篇凑下就可以，我没有论文库的号，去淘宝的 翰林书店 店铺下载的，质量可以的。
企业内部控制存在的问题论文
摘 要：内控执行力作为内控管理的一项瓶颈，一直都是业界人士研究和分析的重点。如何确保内控管理体系高效执行成为亟待研究和解决的问题。笔者通过分析广州石油培训中心内控体系执行中存在的问题，提出了相应的解决办法。
关键词：内部控制；执行；问题
广州石油培训中心是中国石油天然气集团公司直属的培训基地，自2010年开始正式执行内部控制体系，体系执行已逾两年，如何提高执行力成为我们面临的一个难题。
一、存在的问题
实践发现，广州石油培训中心内部控制体系执行中存在的主要问题包括：
1、管理人员全面贯彻内部控制管理的理念不强
虽然广州石油培训中心已建成内控体系且为保证该体系充分发挥作用，每年定期成立测试组，进行自我测试，不定期接受中国石油天然气集团公司的评价测试，但我们还是发现，一些管理人员的管理理念和经营方式仍然停留在全面执行内控之前，出现了业务执行部门为“内控”而控，为“检查”而查，这样的理念，不可能带来高效的执行力。全面贯彻内控理念，必须从“要我控”向“我要控”转变，才能真正从企业内部提升执行力。
2、内控检查和评价的独立性未得到充分保证
广州石油培训中心内控管理部门设在财务机构，测试人员也有部分属于财务人员，这样的人员和机构设立使得他们既是内控的主要执行者，又是内控的建设者和评价者，内控检查和评价效力大打折扣。一个企业或单位建立的内控体系执行好坏，应由第三方来检查、评价，充分保证其独立性，进而才能确保其结果的客观性。此外，评价人员水平参差不齐，专业水准也是影响检查和评价结果的重要因素，这些不确定性使得评价工作无法切实发挥它真正的作用。
二、解决的方法
针对上述问题，我们展开研究，提出以下建议的解决方法。
1、提高监督能力，重视内部审计
监督是内部控制体系的基本要素和重要组成部分。通过监督，可以促使企业各个部门、各个岗位严格执行内部控制，以保证内部控制运行的有效性；通过监督，可以发现内部控制体系在设计和运行中存在的缺陷，从而有针对性地提出改进意见，以促进内部控制体系的不断改进[1]。要想提升执行力就必须提高监督能力。我们认为，广州石油培训中心除了要有一套完善的内部控制监督措施，还应重视内部审计工作，充分发挥内部审计在内控检查和评价中的作用。因为内部审计是一项专业性和技术性都很强的工作，审计人员必须具备高素质和高技能，这一必然要求能使广州石油培训中心在实施内控监督过程中避免形式化，同时，内控审计不仅关注结果，更关注过程，从而杜绝舞弊和违纪违规行为，能够很好的确保内控体系的有效执行。
2、构建评价体系，理论转化为实践
广州石油培训中心每年年底都会依据集团公司内控评价办法完成内控自我评价报告，内控评价作为内控设计合理性和执行有效性的“最后一道防线”，广州石油培训中心应该构建一个完备的内控评价体系，以支撑评价工作的开展。评价体系的构建本身就是一项系统工程，包括构建原则和体系设计，如评价主体、评价内容、评价指标、评价程序、评价方法等等，最关键的则是需要结合广州石油培训中心的内控现状来制定评价细则，并付诸实施，不断完善，最终形成适应企业的、可操作性强的内控评价指标体系。
3、坚持以人为本，提高内控认识
任何制度的制定、执行和完善都离不开人，内控管理制度也不例外。内控的执行，依靠的是企业各级管理人员，特别是中高层管理人员和财务人员的综合素质以及道德素质，对强化内部控制的执行有着不可替代的作用。各级人员对内部控制的认识应逐步提高，理解内部控制的涵义，认同内部控制的实施，才能摒弃陈旧传统的管理思路，全面贯彻内部控制管理。这就需要广州石油培训中心在精神文明建设、企业文化建设时，涵盖进内控管理理念的宣贯和培训，促进内控工作日常化，使得内控成为各级人员的自发行为，那么内控执行力的提升也就不再是个口号了。
三、进一步的思考
1、正确认识内部控制的局限性
内部控制局限性的表现是多方面的'，如管理层越权，勾结，人为错误，成本问题，环境变化等。局限性的产生，源于内部控制归根结底是对人的控制，内部控制是死的，人是活的，其局限性也就是必然的了。倘若高层管理人员相互勾结，越权舞弊，再严密的内控控制程序都不能防止；如果管理者故意弄虚作假，对设置或实施的内部控制不予理睬，也会使得建立的内部控制如同虚设。试想一下，再完善的内部控制仅停留在纸上而不落实，又怎能发挥作用？因此，在内控体系执行中，不能将内控视为“铜墙铁壁”、“无坚不摧”。
2、正确认识内部控制的动态性
内控体系建设不是一蹴而就，一劳永逸的过程，而是一个经过初始建设、形成系统、并随着企业的发展而持续改进、不断完善并最终形成内控文化的过程，内部控制是一定时间内、一定环境下的产物，由于环境、政策等外界因素发生变化，会使得原有的控制制度不再适合，从而使原有的内部控制失去作用2]。在执行过程中，要不断对内部控制体系进行动态完善和趋优，毕竟企业是在发展中生存的，随着企业的发展变化，内部控制也应不断的充实和完善。所以，执行内控体系也必须强调体系的动态性和持续改进性，而在强调动态性的同时，又不可以忽略稳定性，必须处理好两者之间的关系，这也将是今后业界内部控制发展研究的方向之一。
参考文献：
[1]徐荣才,李三喜.内部控制规范化操作指南.北京:人民邮电出版社,2008，159页
[2]刘德恒，构建国有企业内部控制框架，中国总会计师，2010（03）
一、我国内部控制 (一)内部牵制阶段 最早定义内部控制的是1936年发布的《独立公共会计师对会计报表的审查》。内部牵制，在《柯 氏会计词典》中的定义是指:“为提供有效的组织和经营，并防止错误和其它非法业务发生而制定的 业务流程设计。设计有效的内部牵制以便使每项业务能完整正确地经过规定的处理程序，而在这规定 的处理程序中，内部牵制机能永远是一个不可缺少的组成部分”。古代内部牵制的实践是现代内部控 制的起源。它的特点是:以任何个人或部门不能单独控制任何一项或一部分业务权力的方式进行组织 上的责任分工，然后通过其他个人或部门实施交叉监控。因此，内部牵制在现代内部控制理论中仍居 重要地位，是组织规划和职务分离控制的基础。 在内部牵制阶段，人们更多地关注于企业内部较为简单的经济活动的控制问题，而不必考虑内、 外控制环境因素对企业的影响。 (二)内部控制制度阶段 20世纪40年代至70年代，在内部牵制的基础上逐渐产生了内部控制制度的概念。一方面，企业 需要在管理中采用更加完善和有效的控制方法，以改变传统生产方式和经验管理对企业的影响;另一 方面，为了适应当时保护投资者和债权人利益的需要，西方各国纷纷提出用内部控制来加强对企业财 务会计资料及各项经济活动的管理。 1980年3月召开的内部审计师协会代表大会上，有代表建议对内部控制的范围和目标进行扩展并 将内部控制环境因素纳入内部控制系统。同时提出控制环境因素应包括:组织计划、预算程序和预算 控制、责任的确定和授权、员工雇用计划、财务人员培训计划、以及保证员工保持较高道德水准的方 法。在内部控制制度阶段，人们逐步认识到控制环境因素对内部控制的重要作用，认为必须将控制环 境问题纳入内部控制的研究视野。 (三)内部控制结构阶段 20世纪70年代后，内部控制的研究重点逐渐转为向具体内容深化，并将控制环境纳入内部控制 的研究范畴。1988年4月，美国注册会计师协会发布公告，首次以“内部控制结构”代替“内部控 制”，指出:企业的内部控制结构包括为提供取得企业特定目标的合理保证而建立的各种政策和程序。 同时提出内部控制结构由三部分组成:控制环境、会计系统和控制程序。 二、国外内部控制环境 1、内部牵制阶段--孕育，控制环境尚未纳入研究 1905 年，L. R. Dicksee 最先提出内部牵制概念，包括职责分工、会计记录和人员轮换，可以看 作是内部控制的萌芽阶段。这一阶段内部牵制的主要内容是相互核对，主要方式是设定岗位分离，着 眼点在于职责的分工和业务流程及其记录上的交叉检查或控制，其目标主要是防止组织内部的错误和 舞弊，这也是现代内部控制理论中不相容职务分离的雏形。 在内部控制环境孕育阶段，人们更多地关注企业内部较为简单的经济活动的控制问题，而忽视了 组织活动中岗位分离、业务流程及记录过程的监督缺位问题，未认识到组织文化的重要性，即没有意 识到控制环境的重要作用，但客观上已产生了对控制环境的需要。 2、内部控制两因素阶段--萌芽，控制环境开始受到关注 20 世纪 40 年代至 80 年代初，随着古典管理理论的出现，传统内部牵制思想与之相结合产生 了内部控制概念，内部控制的发展进入内部控制制度阶段。伴着资本主义的发展，面对日益趋烈的竞 争，企业管理者不得不改进内部管理，进行全面企业管理的探索，为此，CAP 在 1958 年《审计程 序公告第 29 号》中，将内部控制划分为会计控制和管理控制。 1980年3月，在美国召开的内部审计师代表大会上，有代表提出“将内部控制环境要素纳入内部 控制系统”，这是国外对内部控制环境的最早研究。人们第一次认识到控制环境因素对内部控制的重 要作用，第一次认识到必须将控制环境问题作为内部控制的因素来研究。
内部控制质量影响因素文献综述论文
国内外关于内部控制的研究由来已久,对内部控制质量影响因素的归集更是日趋完整。从检索到的文献看，相关研究主要是从定性和定量两个方面，对内部控制质量进行评价，即判断内部控制缺陷的定性分析、建立规范式定量评价指标的定量分析。国内外学者从不同视角，对内部控制质量的影响因素进行了具体分析，概括说可分为公司特征、治理特征、评价与信息披露、构建与执行四类影响因素。
一，公司特征与内部控制质量
1.公司规模
一些学者通过研究发现，公司规模越大，投入内部控制建设的资源越多，内部控制质量也越高。徐菁忆C2014认为，财务杠杆越高，外债角度力度越大，公司内部控制水平也越高。但是，当企业财务状况严重恶化、盈利能力下降甚至出现亏损而触及退市临界点时，企业为了降低退市风险、转亏为盈，易于出现管理层凌驾于内部控制之上。王芸等（201D认为，财务状况与内部控制质量呈正相关关系。
2.公司的成长阶段与上市年限
蔚风英等（2015)的研究表明，公司的成长阶段、上市年限与内部控制间的影响并不显著。张颖等（2010采用Likertscale,通过问卷调查，发现处于成熟期的企业会显著改善遵循法律法规的情况，更易于提供高质量的财务报告，促进经营业绩并与战略目标呈正相关。因此，成熟期的企业内部控制质量也越高。
3.企业的自身特征
李越冬等（2014以2007—2011年沪深两市上市公司为研究对象，对内部控制重大缺陷影响因素进行分析研究，发现企业的自身特征对内部控制质量有重要影响。上市时间越久的企业，由于早期较为宽松的监管，以及为拯救国企而建立的中国证券市场的特殊性、适应新颁布法规的滞后性，使得内部控制存在较多缺陷，有效性较低。周川楣C201f)认为，经营复杂程度越高的企业，内部控制风险也越大，内部控制质量越低。
二，治理特征与内部控制质量
1.所有者影响
程晓陵等（2008)以沪深股市1162个上市公司为样本，研究了治理结构对内部控制质量的影响，发现国有控股上市公司出具的财务报告质量显著优于其他公司。张先治等(2010)发现，国有控股及股权集中度对内部控制质量呈负相关。赵晓铃等（2015)通过深市主板67家上市公司为研究对象，运用因子分析，发现控股股东性质对内部控制的质量不具有显著影响。除了研究股权性质对内部控制有效性的影响外，许多学者对机构投资者也进行了研究。朱熙等（2012)发现，机构投资者比个人投资者具有更专业的投资技能和投资规模，机构投资者持股越高，对企业内部控制越有积极影响。李阳等（2014也得出相同的结论，即机构投资者持股能够显著提高企业的内部控制质量，并提出我国应积极引进诸如证券机构、合格境外机构等高质量的机构，提高内部控制有效性。储成兵（2013)研究了金字塔股权结构对内部控制有效性的影响，实证检验了金字塔股权结构中，现金流权与控制权分离程度对内部控制有效性指数的负相关关系，即金字塔层级越多，上市公司终极股东现金流权与控制权分离程度越大，公司内部控制质量越差。研究还发现，通过金字塔股权结构选择和影响内部控制有效性水平来攫取控制权私利，因此，公司治理中应重点关注终极控股股东机会主义行为。
2.治理层影响姚嘉等（2014选取2013年沪深两市信息技术业上市公司为样本，在剔除数据不完整的公司和ST、ST、S*ST公司后，通过多元回归分析进行实证研究，发现董事会人数越多，董事会会议召开的频率越高，内部控制有效性越低。
步磊（2014以上交所258个A股公司财务数据作为研究样本，资产负债率均值为4.84%。其中，214家公司财务报告获得标准无保留意见，占样本数据的82.9%。其研究结果表明，董事会和监事会的会议召开次数，对内部控制有效性有显著影响，说明董事会与监事会的会议质量能够发挥监督与战略决策的职能。而独立董事对上市公司内部控制质量的影响不显著，甚至出现消极影响，说明独立董事未真正发挥应有的监督作用。雷辉等（2014采用面板数据模型、Driscoll-Kraay标准误差方法，对模型进行修正，研究了我国上市公司董事会对内部控制质量的影响，结果表明董事长和总经理两职分离的权利结构，更有利于内部控制发挥作用，而董事会规模、董事会会议次数对内部控制质量呈负相关关系。研究特别提到了异地独立董事因素的.影响，证实异地独立董事在一定程度上，有助于提高公司内部控制质量的假设。陈汉文等（2014借鉴Coles、Daniel、Naveen(2007)的做法，以审计委员会成员中就职时间晚于董事长就职时间的人数占比，对两者的关系进行研究，发现董事长在内部控制有效性中发挥了更重要的作用，而审计委员会作用并不明显。刘怡芳等（201#选择因财务报告违规披露被处罚、对财务报告进行重述和财务报告被出具费无保留意见的公司及配对公司为研究对象，从审计委员会的独立性、专业性、规模、会议频率4个特征，实证分析审计委员会质量对内部控制有效性的影响。研究结果显示，审计委员会的规模越大、成员专业性越强、独立董事占比越高、开会次数越多，上市公司的内部控制质量越高，即审计委员会在内部控制的有效运行中发挥着极其重要的作用。周敏（2015)与以往横向研究治理结构对内部控制质量的影响不同，他将企业分为创业阶段、成长阶段、成熟阶段、衰退阶段,研究不同生命周期下，企业治理结构对内部控制有效性的影响。通过纵向研究表明，处于不同生命周期的企业，不同的治理结构对内部控制的有效性的影响也不尽相同。
3.管理层影响
唐冬妮（2012)选用深市A股上市公司2008—2010年面板数据进行研究，剔除异常数据后，共采用1215个观测值，其研究结果表明，管理层持股比例与内部控制有效性呈显著负相关，即管理层持股越高，内部控制有效性反而越差。原因可能是我国多数上市公司股权改革不彻底，管理层身居要职受利益驱使侵占股东利益等。蔚风英等（2015)与以往多元回归法分析内部控制有效性不同，采用迪博内部控制指数，来评价内部控制的质量。研究发现，管理层对风险持厌恶态度，内部控制质量越高；高管薪酬越高，内部控制有效性越好。吴秋生（2013)运用问卷调查法，研究了领导者权利及其运用对内部控制有效性的影响。研究发现，除了领导者的强制权与内部控制有效性呈不显著相关外，领导者的合法权、奖赏权、专家权和崇拜权与内部控制有效性均呈现显著正相关关系。赵晓玲等（2015)选用员工中拥有本科及以上学历的员工占比，反映管理层对员工的工作胜任能力的重视，以此考察其与内部控制有效性的关系。研究结果表明,较高素质的员工与内部控制有效性显著正相关。池国华等（2014与以往研究影响内部控制的显性硬因素不同，而把研究重点放在了隐性软因素上，从管理层背景特征入手，以2009—2011年我国A股上市公司数据为样本，研究高管的风险意识、管理理念、管理哲学、价值观等对内部控制的影响。结果表明，高管背景特征与内部控制质量之间存在一定的相关性，并提出在内部控制实施过程中，要重视发挥软因素的积极作用。刘长奎等（2015以2012年沪市A股上市公司为研究对象，通过实证研究检验了包括管理层持股比例、高管薪酬、管理层年龄、管理层学历等因素对内部控制有效性的影响。结果发现，这些因素对内部控制有效性的影响作用是相当复杂的，是通过影响内部控制目标的不同方面，进而对整体有效性产生影响。
三，信息披露的影响
张建儒等（2015)选择中小企业披露2013年财务报告的635家公司为研究对象，利用多元统计，分析了影响中小企业内部控制信息质量的因素。结果表明，2013年财务报告中，标准意见审计报告高达98.93%,审计意见披露情况差异较小，对内部控制影响不明显，标准审计意见没有提高内部控制质量。蔚风英等（2015)的研究结果显示，注册会计师出具的审计意见影响显著,外部审计的监督能够促进公司内部控制的建设，提高内部控制的有效性。同时提出，内部控制信息的强制披露，比自愿披露对内部控制质量的影响更大。张加存（2015)以2009—2013年发表在《审计研究》、《会计研究》等期刊的相关文章为依据，从内控信息披露现状、影响因素、披露效果、改进建议四个维度，总结了内控信息披露对内部控制有效性的积极影响。
四，内部控制系统构建与执行的影响
李小燕等（2015)运用信息不对称理论和机制设计理论，分析美国萨班斯法案的建构逻辑与执行偏差后得出，我国应吸取美国SOX法案的经验教训，立足于本国实际,从制度设计、执行机制和制度文化3个方面，建立制度的自强化机制，使制度的设计者、执行者与受益者达到统一。只有这样，才能从根本上解决内部控制制度的执行力问题。王龙英(2012)提出，要设计适合企业发展的内部控制制度，遵循内部控制基本原则，强化对会计信息和经营活动控制，提升企业内部控制的执行力，以此保障内部控制的有效性。孙洪哲等（2014针对内部控制构成要素对内部控制有效性的影响，从相关要素出发，提出构建和执行对保证内部控制质量的重要影响。首先，要构建良好的内部控制环境，促进内部控制环境的和谐；其次，在内部控制实践中建立并完善内部控制沟通机制，通过有效沟通，不断提升内部控制质量，达到自觉进行能力完善和行为监督的目的汤后，要重视风险防范和监督管理，提高风险评估水平，改善内部控制质量。齐保垒等（2010)以2007年、2008年沪深两市2195家上市公司为研究样本，通过构建一个内部控制缺陷影响因素的概念模型，使用Logit回归分析，验证了企业内部控制越好，内部控制出现缺陷的可能性越小，内部控制质量也越高。金成浩（2015与以往对内部控制质量影响因素的研究不同，主要阐述行政事业单位当前存在的问题，提出建立行政事业单位内部控制系统、健全内控体系的措施，强调了科学、合理的内控体系，对保证内部控制质量的现实意义。
五， 内部控制影响因素图与结论
1.内部控制影响因素图
综合上述文献,将内部控制影响因素用下图表示：
2.结论
通过从公司特征、治理特征、信息与披露影响、内控体系构建与执行四个方面,对内部控制质量影响因素的研究进行分类回顾，具体阐述了各影响因素的作用，对企业构建科学、合理的内控体系，以及识别内部控制风险因子具有启示作用。
浅谈上市公司内部控制的作用、存在的问题及对策论文
1上市公司内部控制的作用
1.1有利于维护社会各方面的利益
上市公司的经营状况不仅是为了公司的利益，同时也与中小投资者相关，也与代表着国家利益的大股东相关。上市公司的内部控制制度有利于企业制定出合理的改革，对企业逐步走向科学化、规范化运作，可以起到主导作用。
1.2有利于促使我国证券市场的健康发展
在股票市场的运营中，国有上市公司的经营绩效是公司的重要组成部分，可靠的财务报告是我国证券市场的健康发展的支柱。因此，国有控股上市公司对国民经济的健康运行起着非常重要的支配作用。保证上市公司的标准化操作，必须加强外部监督管理和加强内部控制。通过实证研究表明，外部监督和管理非常重要，但只扮演着外部监督的角色，只有改善上市公司的内部控制制度，有效地规范其操作，才可以促进资木市场的成熟，使市场规范的发展更加规范。通过对于内部控制和内
部审计的理解，与现代企业制度相结合，对上市公司的管理、研
究和探索，与国有企业的改革和发展是分不开的。
2上市公司的内部控制存在的问题
2.1公司监管结构不健全
①股权结构不合理。股权的过度集中、国有股份的内部人员控制严重。
②责任淡化，对独立董事和管理者缺乏有效的监督，很难实现监管责任。
③董事会和监事会缺乏权威性，不能发挥监督作用。
④董事长兼总经理的现象非常普遍。
我国的许多上市公司都建立了法人治理结构，从表面上看，我们的监督和评价存在先天不足和后天体制不完善两大问题。中国的资木市场相对落后，相关体制改革滞后，现代企业制度不健全，导致上市公司内部控制产生缺陷。其次，审计领域审计职能的狭窄和过于单一，不合理的内部培训机构，培训人员素质和道德素养不高等，是后天发展不完善的表现。
2.2上市公司没有认识到内部控制的重要性
由于上市公司缺乏对内部控制重要性的理解，对于怎样弥补内部控制缺陷的问题引起了许多上市公司的热论。由于内部控制人员对控制理论知识的缺乏，没有准确认识内部控制的目标、内容和原理机制，导致其干扰了内部控制环境，导致出现风险控制机制薄弱、监管不力等问题。
事实上，我国的许多上市公司内部管理不规范，缺乏相关的内部控制系统，缺乏科学合理的监管体制，特别是对监管部「l缺乏约束力，很多规章制度被忽视，缺乏有效的措施来保证和实施内部控制体制。风险管理意识差是上市公司内部控制存在的主要问题，快速发展的市场经济使市场竞争激烈，我国上市公司正面临着战略调整和结构周期性调整的双重压力。上市公司有着强大的规模，充足的资木率，虽不像中小企业会因为资金短缺和毁灭性的金融风险而受到发展限制，但由于风险管理方面的不足，这样的大型机构可能也会面临新的危机。
2.3上市公司缺乏内部审计的独立性
上市公司缺乏内部审计的独立性，内部审计是上市公司内部控制的一部分，而且内部控制的审计在整个内部控制活动中发挥着重要作用。但在目前，大多数上市公司的审计不能充分施展其功效，最主要的原因是内部审计独立性的缺失。
首先，上市公司内部审计的粘附现象是显而易见的，所以很难做内部审计。
其次，对内部审计职能的理解存在一些偏差。
再次，内部审计人员专业素质不高，许多会计人员兼任审计职责，审计时不能很好地运用相关的`知识。
最后，执行内部控制制度的力度不足，完善内部控制制度或在某种程度上能反映内部控制的有效实施和实施期间存在的问题。
通过对上市公司内部控制现状的分析，可以看到只有少数上市公司设立执行委员会和董事会，这表明我国上市公司内部控制制度没有全面的在上市公司内部实施，内部控制在很多上市公司只流于形式。
2.4审计人员对内部控制评审技术的掌握不够
在审计实践中，我国内部控制评价的使用并不乐观。从我国目前的发展情况来看，审计的内部控制评价过低。因为每个组织管理水平有限，内部控制系统并不健全或执行不力，控制的审计评价技术掌握不充分的原因，使科学和标准化的内部控制评价没有得到应有的审计。国家的审计模式仍然泛应用于各种领域，分社会审计和内部审计。即使是发展内部控制制度的基础审计，也经常关注和评价会计控制，忽略了其他相关的内部控制工作、
3如何加强上市公司的内部控制监管
3.1加强风险管理意识，提高风险管理水平
经济的高速发展，使处于稳定状态的中国上市公司也遇到了前所未有的发展机遇，然而近年来，全球经济危机的爆发和蔓延，中国上市公司遇到了史无前例的困难和挑战，随之对风险管理水平也提出了更高的要求。因此，中国上市公司需要强化风险管理意识，在企业内部设立专门的风险预测，降低企业风险。此外，中国的上市公司也应该学习发达国家的企业的经验，借鉴国外先进的风险管理方法，提高上市公司的风险管理和预测水平。
3.2改善企业的内部监督
必须有效地改善内部监督，改善内部监督的有效性。为了保证内部监管的独立，应该多目标决策，充分发挥监事会的各自功能，通过外部监督系统，引入完全外部监事或独立董事，加强监督职能。在上市公司的内部控制制度中，内部审计工作是十分重要的。 所以公司需要增加高度重视内部培训，在第一时间组织结构，提供足够的人力、物力、财力，充分调动有关人员的积极性。 其次是提高内部审计的独立性，更好地发挥内部控制的监督功能。
学术堂整理了几个关于内部控制的论文题目供大家进行参考：1、W公司销售与收款业务内部控制研究2、大股东股权质押、内部控制与公司绩效3、媒体关注、内部控制信息披露质量与上市公司业绩波动性4、SH集团采购业务内部控制问题研究5、YSZS公司关联方交易内部控制问题研究6、WQ服务公司投资业务内部控制案例研究7、XD地产公司筹资业务内部控制问题研究8、AP饲料公司存货内部控制问题研究9、GHSD发电公司存货内部控制案例研究10、大有能源公司内部控制案例研究11、QZ公司销售业务内部控制问题研究12、环境不确定性、内部控制与企业创新13、内部控制、行业特征与商业信用融资14、应收账款内部控制探讨15、HD公司资金管理内部控制缺陷研究
这个范围很大啊不过我看过一个货币资金内部控制制度的现状以及对策 貌似是李建红写的 你上网搜下
规范采购管理可以避免企业遭受不必要的损失。下面是我为大家整理的采购管理论文2000字，希望你们喜欢。
浅谈采购风险管理
【摘 要】本文拟根据财政部等五部委于2010年联合发布的《企业内部控制基本规范》配套指引中有关采购风险的管理的规定，结合实务中的一些案例，从内部控制的角度出发对采购风险的管理提出一些思考，以供读者参考。
【关键词】采购;风险;内部控制;管理
一、关于采购风险管理的理解
采购是指企业购买物资(或接受劳务)及支付款项等相关活动。其中，物资主要包括企业的原材料、商品、工程物资、固定资产等。在我国，采购业务流程的风险，对于大多数企业来讲，都是很重要的风险。在财政部等五部委联合发布的企业内部控制基本规范应用指引第7号中，对国内企业在采购业务管理领域普遍存在的风险 总结 如下：
(1)采购计划安排不合理，市场变化趋势预测不准确，造成库存短缺或积压，可能导致企业生产停滞或资源浪费。
(2)供应商选择不当，采购方式不合理，招投标或定价机制不科学，授权审批不规范，可能导致采购物资质次价高，出现舞弊或遭受欺诈。
(3)采购验收不规范，付款审核不严，可能导致采购物资、资金损失或信用受损。
客观来讲，这些风险的确是多数企业在采购业务管理中面临的普遍性风险。其实在实际工作中，企业在采购管理中面临的风险远远不止上述这三个风险。在整个采购业务流程中，每个环节都面临各自的风险。一般企业的采购业务管理主要涉及编制采购需求计划和采购计划、请购、选择供应商、确定采购价格、订立框架协议或采购合同、管理供应过程、验收、退货、付款、会计控制等环节。在这些环节中，任何一个环节出现内部控制漏洞，都可能给企业带来损失。
二、某企业采购款支付案例
如前所述，企业在采购业务管理的每个节点都有相应的风险。一般企业都会非常重视，从采购申请到入账，整个流程的内部控制设计都十分完善。但有些企业常常会忽视一个很细小的环节，尤其是对于采用会计电算化的企业，在采购业务会计处理这个环节，如果账务处理不规范，则容易导致采购资金支付风险。下面以某企业实际发生过的一个案例介绍如下：
该企业是一家能源行业的民营企业。采购款的支付一般需要相应部门提出申请，经部门负责人审批，财务部会计审核，财务总监批准后支付，如果金额较大，还需要经过总经理，甚至董事长的审批。今年，该企业办公室负责总部办公楼的装修。合同签订后按照合同约定支付装修公司预付款。按照程序进行审批后，会计人员将这笔预付款记入了预付账款。之后，装修公司开来发票，原会计人员正好不在，另外一名会计人员对这笔发票进行了处理，记入应付账款，同时确认了一笔装修费用。在这之后，由于办公室的疏漏，或许是装修公司的故意行为，说首付款尚未收到，于是办公室依据发票金额重新申请了一次资金支付要求。当资金支付申请传递到财务部门时，财务部会计按照程序查询了该装修公司的应付账款余额，一查确实是所申请的金额，于是审批通过，款项打给了装修公司账户。
后来，审计人员在对公司年度供应商付款管理进行审计时，随机抽取到了这名供应商，通过查询这家装修公司的所有往来款项，发现其余额为红字，即从账面理解来看，公司已经打给装修公司款项，但装修公司尚未按照全部金额开具发票。审计人员之前已经了解到装修工程早已经结束，相关结算工作早已经结束。于是仔细一查，才发现公司多支付给了装修公司一笔预付款。
通过仔细查询原因，其实多支付款项的原因就在于会计人员的账务处理不规范导致。在进行实际业务的账务处理时，只是简单的按照教科书的规定，支付预付款时，通过“预付账款”科目核算。确认应付账款时，通过“应付账款”科目核算。在后续审核资金支付申请时，没有查询该供应商的所有往来科目，从而让资金的重复支付得以发生。
好在由于事情发现得不算晚，审计人员立即联系装修公司，装修公司不得已将多收到的款项打回给了该公司。当事会计人员也受到了相应的处罚。
无独有偶，笔者在另外一家公司也碰到过类似案例。该公司采用的ERP系统进行财务和业务的处理。该公司会计人员在处理付款请求时，在系统中只采用关键字搜索供应商，结果没有搜索到，于是便认为系统中没有，直接在系统中新增加了一名供应商。而实际上该系统中已经建立了该供应商的档案。于是，同一供应商在系统中有两个档案，但会计人员没有注意到，从而按照新建的供应商进行资金支付的审批，也造成了资金的重复支付。直到过了几个月，另外一名会计因为业务需要查询该供应商的交易往来，才发现该供应商在系统中有两个档案，通过合并才知道了这笔错误的资金支付业务的发生。
三、案例分析
通过该案例，我们可以看到，在实际工作中，某一个细小环节的处理不规范，就有可能给企业带来损失。在本案例中，财务人员 经验 不足，会计主管对财务人员的账务处理未进行仔细复核，从而导致事情的发生。实际上，在很多公司，财务人员都被要求不要同时使用“应付账款”和“预付账款”这两个科目，要么只使用“应付账款”科目，要么只使用“预付账款科目”，就是为了避免同一个供应商在两边同时挂账。如果因为业务需要同时使用，则要求每次查询账务余额时，必须查询该供应商在所有科目下的余额，否则就会容易出现本案例中的情况。
基于此，很多公司非常重视供应商管理工作。在此，我们列举一些公司的常用做法，供读者了解和参考。
(1)供应商信息的录入和复核。现在很少有企业采用手工记账。对于采用会计电算化进行账务处理的时候，都会遇到供应商的新增业务。在第一次与某供应商发生业务时，财务人员需要在财务系统中新增该供应商，将该供应商的一些基本信息，如名称、地址、联系人以及一些其他基本信息录入到财务系统中。在这个环节，需要注意两个方面：一个是要确保供应商的唯一性，即确保之前确实是没有录入过，以避免同一供应商在系统中有两个主记录，这样必然会对后续的付款管理带来影响。第二是要确保供应商信息录入的准确性。一般建议在会计人员录入完成后，由独立于录入人员的其他人员对其录入的准确性进行复核，以确保数据录入的准确无误，并签字确认，留下复核痕迹。同时，录入所依据的最好是供应商的营业执照等有关证件的复印件，以确保信息的真实性。
(2)定期对供应商信息进行复核。由指定人员定期，如至少每年一次，对系统中的所有供应商信息进行复核，确保系统中供应商信息的准确性。如果系统中的供应商信息较多，可以考虑对该年度发生过交易的供应商进行复核，而非对系统汇总全部供应商的信息进行复核。对于某些特定行业，即使只复核发生过业务的供应商信息，可能工作量也很大，则考虑根据重要性原则，对主要供应商的信息进行复核，并签字确认。
(3)严格限制供应商信息修改权限。很多公司对于供应商信息的修改权限不是很重视。基本上所有财务人员都有权限查看、修改供应商基本信息。这实际上是一个很大的内部控制漏洞。我们建议企业应该重视，仅有负责供应商信息录入的人员具有修改权限，其余所有人均不得拥有供应商基本信息的修改权限。尤其是对于某些大型企业集团，供应商款项的支付是由系统自动根据供应商的基本信息中的银行账号等自动链接进行付款的情况下，供应商基本信息的维护权限就显得格外重要，否则极易发生资金支付风险。同时，为谨慎起见，在条件允许的情况下，可由独立人员定期查看供应商基本信息修改的系统操作日志，以了解是否有异常的修改操作发生，如在下班后修改等情况。
(4)规范、统一会计业务处理。通过编制会计核算手册，对公司所有采购业务的会计业务处理流程进行规范，明确每一类采购业务的处理顺序和要求，要细化到具体的操作 方法 。如会计处理要明确需要使用的会计科目，以避免本案例中描述的现象出现。财务主管在复核会计处理凭证时要严格、仔细复核，对于不符合规定的要求立即改正。尤其是涉及到资金支付业务的凭证，更是要引起格外重视。
四、结语
内部控制无小事，公司各级管理人员一定要关注日常工作细节，并根据工作中的一些细节问题去更新、完善公司的内部控制管理规定，从而最大限度的减少损失的发生，维护公司资产的安全。
点击下页还有更多>>>采购管理论文2000字
【摘要】文章对国内外企业风险评估的现状进行分析。根据企业的特点和发展趋势，指出进行内部控制风险评估的现实意义，并从全面风险管理目标、收集风险管理初始信息、风险识别、风险分析、风险评价、风险管理策略等方面，探讨了如何建立我国企业内部控制中的风险评估体系。 【关键词】内部控制；风险评估；管理策略为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》。该规范自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。我国《企业内部控制基本规范》提出我国内部控制的基本要素包括内部环境、风险评估、控制活动、信息与沟通和内部监督等五项，并在《基本规范》中单辟一章，就风险评估的有关内容进行了规定。这说明国家和企业已经意识到风险评估在企业内部控制中的重要作用，那么企业应该从哪些方面来加强识别企业风险，建立风险评估系统，进一步改善内部控制呢？ 一、国内外企业风险评估体系研究综述国外对内部控制的研究已有很长的历史。1988年美国注册会计师协会发布《审计准则公告第55号》，该公告提出内部控制结构的三个要素：控制环境、会计制度、控制程序。进入90年代以后，COSO提出《内部控制—整体框架》的报告，将内部控制分为控制环境、风险评估、控制活动、信息与沟通和监督五个部分，实现了内部控制由三要素向五要素的飞跃。自此风险评估被纳入内部控制系统之中。最新内部控制研究结果表明，内部控制与风险管理愈发趋向目标一致，某些内容也有较大重合，COSO也于2001年起着手进行风险管理研究，从最初的将风险评估作为一个要素纳入内部控制整体框架中到目前的着手进行风险管理研究，足可以看出内部控制与风险管理的趋同性和风险这一因素在内部控制中的作用和地位越来越重要。 近年，我国理论界和实务界越来越重视内部控制的研究和应用，学者们在理论观念的引进和研究方面做了大量的工作。由财政部、证监会等五部委联合发布的我国第一部《企业内部控制基本规范》就是很好的证明。 二、进行内部控制风险评估研究的现实意义史学家汤因比曾说过：“一个国家乃至一个民族，其衰亡是从内部开始的，外部力量不过是其死亡前的最后一击”。企业的存亡又何尝不是如此呢。既然一个企业的衰亡也是从其内部开始的，那若要寻求企业的生存发展之路就必须从其内部抓起，内部控制正是基于这一点才得到了世界各国理论界和实务界的重视。同时，市场经济从微观角度来说是一种风险经济，企业作为市场的基本单位时刻置身于风险之中，越是开放发达的市场经济，其中蕴藏的风险和不确定性越大。随着市场经济的发展成熟和市场开放程度的加大，风险己经成为企业关注和管理的焦点，作为企业内部管理核心的内部控制要想发挥其应有的作用，必须不断充实和发展，以求跟上市场发展的步伐，正是基于这个基础，风险的概念逐步进入了内部控制的范围。减轻或避免风险是内部控制活动的目标，各种风险因素是内部控制的对象。所以，企业要实施有效的内部控制，就要识别和衡量它所面临的风险及其风险因素，这是采取有效控制活动的依据和前提，这里的识别和衡量风险就是风险评估。目前COSO整体框架和我国《企业内部控制基本规范》把风险评估作为一项基础要素纳入到内部控制框架之中，这一发展是理论顺应客观实际发展的必然结果。 进行内部控制和风险评估研究具有重要的现实意义：内部控制的缺失和不健全是导致会计舞弊泛滥的根本原因之一；内部控制制度的极度缺失和对风险的忽视是导致我国企业生命周期短的根本原因； 国有企业改革的成功离不开健全的内部控制制度及风险的管理和控制；风险评估是内部控制制度设计控制活动和发挥应有作用的基础。 风险评估是内部控制系统的基础组成部分，要使控制制度发挥其应有的作用，企业必须清楚所面临的风险，并对整个企业的风险进行定性或定量的评估，然后针对风险评估的结果采取相应的控制活动。其实内部控制也就是风险的管理与控制活动，如果毫无风险，也就不需耗费大量的人力财力物力去搞什么内部控制。既然风险的存在是控制的原因所在，进行风险评估就成为整个内部控制制度的基础和关键。无论是从国际大环境来看还是从我国的具体情况出发，内部控制的研究和应用都是非常重要的。但是，作为有效实施内部控制的基础条件的风险评估却还没有得到足够的发展，研究会计和审计的人都早已熟知制度基础上的审计，但风险基础上的控制观念还是个新概念，还没有建立起比较完善的体系。因此，进行内部控制和风险评估研究无疑具有非常重要的现实意义。 三、风险评估体系的构建鉴于风险评估在我国内部控制中的运用，笔者认为可以通过以下几个步骤来建立风险评估系统。 (一)确定全面风险管理目标 风险是指企业在未来经营中面临的、可能影响其经营目标实现的所有不确定性。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，并合理确定风险应对策略。全面风险管理是指企业围绕总体目标，制定风险管理策略，在企业经营管理的各个方面和业务过程中的各个环节进行风险管理的基本流程，落实风险理财措施，培育良好的风险管理文化，建立健全风险管理的组织体系、信息系统和内部控制系统的过程和方法。 企业目标是企业宗旨的具体化，是企业各项业务和管理活动所指向的终点。企业风险管理的首要任务，就是确定目标。只有先确立了目标，管理层才能针对目标确定风险并采取必要的行动来管理风险。确定全面风险管理目标要做到：企业风险管理目标的确定应与员工沟通；企业计划和预算与风险管理目标、战略计划及当前情况具有一致性；业务活动风险目标要具体；领导层参与制定企业风险目标并对其负责。 (二)收集风险管理初始信息 实施全面风险管理，企业应广泛、持续不断地收集与本企业风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测。应把收集初始信息的职责分工落实到各有关职能部门和业务单位。 1.在财务风险方面，企业至少收集以下信息 (1)负债、或有负债、负债率、偿债能力。(2)现金流、应收账款及其占主营业务收入的比重、资金周转率。(3)应付账款及其占购货额的比重。(4)成本和管理费用、财务费用、营业费用。(5)成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节。 2.在市场风险方面，企业至少收集以下信息 (1)产品的价格及供需变化。(2)产品供应的充足性、稳定性和价格变化。(3)主要客户、主要供应商的信用情况。(4)潜在竞争者、竞争者及其主要产品情况。 3.在运营风险方面，企业至少收集以下信息： (1)新市场开发，市场营销策略。(2)企业组织效能、管理现状、企业文化，中、高层管理人员和重要业务流程中专业人员的知识结构、专业经验。(3)质量、安全、环保、信息安全等管理中曾发生或易发生失误的业务流程或环节。(4)因企业内、外部人员的道德风险致使企业遭受损失或业务控制系统失灵。(5)企业风险管理的现状和能力。 企业对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合，以便进行风险评估。 (三)风险识别 企业风险的识别应当以一种系统方法来进行，以确保公司的所有主要活动及其风险都被囊括进来，并进行有效的分类。根据企业实际情况和技术水平，风险识别主要以定性识别方法为主，适当结合定量识别方法，同时根据业务发展和管理水平的不断提高，逐步引进和加大定量识别方法。 企业应选择适当的风险识别方法，保证风险识别的规范性和科学性，具体措施有： 1.建立科学的风险识别方法体系，对企业和各职能部门随时关注企业活动中存在的风险提供指导。 2.对风险识别方法进行规范化和制度化，确保企业和各职能部门使用统一的识别方法体系对风险识别结果进行描述。 3.利用历史事件诸如违约支付、产品价格变动等，关注未来事件诸如人口变动、新市场条件以及竞争者行为等对风险进行趋势分析和关注。 4.建立损失事件数据库，通过事件列表、事件分类、内部分析、推动讨论和会谈、流程分析等方法进行风险识别，确定风险因素发展趋势和根源。 (四)风险分析企业风险分析评估的方法多种多样，采用定量分析方法，特别是利用数学模型进行风险分析，可以使风险管理建立在科学的基础上，并为最终的决策提供可靠的依据。风险分析及度量，需要充分地获得企业在历史年度内发生的各种风险的次数以及所导致的损失，统计时段越长，风险评估的准确性越高。风险评估不仅要了解历史上各种风险发生的频率，还要充分考虑风险的客观环境是否改变，如果有变化，就要在历史数据的趋势分析上进行修正。在实际操作中，许多风险发生的可能性实际上难以量化，它们至多只能定性地被描述为“大的”、“中的”、或“小的”风险。 企业在分析风险发生的可能性(或频率、概率)和风险发生的条件方面，可采取如下措施： 1.企业基于风险识别的结果对风险的发生概率进行分析评估，选择采用诸如预期估计或情况评价等术语来表达潜在的可能性，或采用数据或图表的形式来描述和评价风险发生的概率。2.企业建立风险分析模型，通过关键风险指标管理方法、压力测试和情景分析等定量技术手段和会谈、工作组会议等定性评价技术对风险发生的条件因素进行分析，以确定风险发生的具体条件。 3.企业自查与外部检查、事前与事后检查相结合。 4.企业引进技术手段，由日常业务数据、财务数据入手，按照既定的模型做预警提示。 (五)风险评价企业风险评价是在风险识别、风险分析的基础上，评估风险对企业可能产生的影响以及确定风险的重要性水平的过程。企业风险评价包括两个方面的内容，即分析风险可能产生的影响和确定风险的重要性水平。企业风险评价通常是和风险分析同步进行的，因而其方法也和风险分析相同。 企业风险评价的控制措施有： 1.企业对于重要事项面临的重要风险可能带来的重大影响，应当通过定量分析技术，确定各种可能性造成影响的数量，从而为企业采取恰当的风险对策提供科学的依据。 2.企业应当按照风险可能带来的影响程度的大小，对风险进行排序，明确重要风险和一般风险。 3.企业应当对重要风险予以特别的关注，避免重要风险可能给企业带来的重大损失。 (六)风险管理策略一般情况下，对战略、财务、运营和法律风险，可采取风险承担、风险规避、风险转换、风险控制等方法。 1.企业针对各种风险建立确定风险应对措施的程序和方法，对具有较高发生概率、影响重大的风险优先考虑。 2.建立一套广泛适应的风险决策判断标准，即根据风险严重程度和企业的风险承受程度确定不同的决策。 3.企业对降低风险水平所需成本进行合理分析，评估风险应对措施的成本与效益。 4.企业选定风险处理措施后，根据剩余风险重新校订风险。 5.企业要持续获得风险变化信息，有效地控制、管理风险，防范新风险的产生。 6.对重要风险进行实时监控。 四、结论企业风险评估是一个持续反复的过程，一次风险评估并不能一劳永逸。企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，根据情况的变化及时调整风险应对策略，以避免由于原来选择使用的风险应对策略无效而影响内部目标的实现。特别是当企业经营活动所处的外部环境发生变化时，企业必须保持应有的灵敏度，针对变化的外部环境进行相应的风险评估，以使企业的目标在变化了的外部环境中得以实现。我国企业只有建立比较完善的风险评估系统，才能真正完善我国企业的内部控制，真正促进我国企业的进一步发展。【参考文献】[1] 李玉环.内部控制中的风险评估[J].会计之友，2008 (10). [2] 马宏杰.企业内部控制制度存在的问题与对策[J].财会研究，2007(4). [3] 印发《企业内部控制基本规范》的通知[J].安徽水利财会， 2008(4). [4] 王立勇.企业内部控制中的风险评估研究[J].交通财会，2002(2).
希望对你有点帮助论文大纲第一章 导论1.1 选题背景和研究意义1.2 国内外研究综述1.3 研究内容及方法第二章 上市公司内部控制理论基础2.1上市公司的界定与特征2.2 内部控制的涵义与内容2.3 上市公司内部控制的涵义、特点与内容第三章 我国上市公司内部控制现状与问题3.3 我国上市公司内部控制现状3.4 我国上市公司内部控制存在的问题3.5 内部控制存在问题的原因分析第四章 案例分析第五章 完善我国上市公司内控的对策思考结论研究综述（一）国外内部控制理论研究综述通常，人们将西方内部控制演进分为四个阶段：20世纪40年代前——内部牵制阶段；20纪40年代末至70年代初——内部控制制度阶段；20世纪80代至90年代初——内部控制结构阶段；20世纪90年代以来——内部控制整体框架阶段。第一阶段是20世纪40年代前，被称为牵制阶段，是内部控制的萌芽时期。在该阶段，内部控制的主要目的是查错防弊，以职责的分工和业务的流程及其记录上的交叉检查或交叉控制为着眼点。到了第二阶段20世纪40年代末至70年代初，由于社经济的发展和审计方法的改进，内部控制理论得到了发展。内部控制开始划分为内部会计控制和内部管理控制，并在此期间推行了一套内部控制体系，其目标在于保护组织财产的安全、增进会计信息的可靠性以及提高经营效率。到了内部控制结构阶段，也就是20世纪80年代至90年代初。这一时期，在内部控制制度的设计和审计理论的推进上有大量的举动，这使得内部控制理论也得到了极大的发展。而改进内部控制制度的方法和提高审计的质量和效率是该阶段的重点。到了20世纪90年代，对内部控制多是从会计的角度来研究的。政府在内部控制研究中起到了关键的作用，其采取的一系列措施大大地推动了内部控制理论的发展。1992年颁布了《内部控制—整体框架》的报告（COSO报告）。COSO报告是内部控制理论发展的又一新的里程碑，标志着内部控制理论与实践进入了内部控制整体框架的新阶段。2006年7月15日美国著名的《萨班斯—奥克斯利法案》（SOX）已开始对在美国上市的外国公司生效。SOX严格界定了上市公司管理者的财务责任和义务；强调了公司内部审计的作用与职责；对公司的信息披露作了明确要求；对公司的外部审计做出严格规定。（二）国内内部控制理论研究综述我国对内部控制理论的研究起步较晚，究其原因，主要是由于在改革开放前我国长期的经济、政治体制所导致的。而在我国开始了向市场经济体制转化的步伐后，到了20世纪90年代中后期我国政府才开始积极推进内部控制的规范建设。1986年财政部颁布了《会计基础工作规范》，在该规范中对内部控制制度作了明确规定。于1997年年初实施的《独立审计具体准则第9号—内部控制和审计风险》则要求注册会计师审查企业的内部控制，并对内部控制做出了定义。1997年5月颁布的《加强金融机构内部控制的指导原则》中规定金融机构要建立起健全的内部控制制度。而我国第一部对内部控制有法律要求的法规是2000年7月实施的《会计法》。
制定一个危险源管理方案的参考文献
1. 研究目的与意义采购与付款的管理是成本费用管理的重要组成部分，是直接影响企业盈亏的关键要素。在社会化大生产和商品经济条件下,采购管理的作用日益突显，采购已不仅仅是企业或部门的一种独立的功能和一般性的工作，而是一种与公司经营目标和战略目标紧密相关综合性管理活动。为了保证采购标的完成，提高采购效率必须建立一套强有力的采购组织体系，加强采购活动的控制能力。众所周知，良好的管理理念与管理方法直接关系到企业未来的发展，而对企业采购和付款环节进行严格的控制，才能更好地控制企业的成本。本文主要对企业内部控制的流程，以及在采购、付款环节的内部控制存在的问题进行分析，提出完善的对策，以此来更好地完善企业内部控制的流程，使企业的经营达到最优的效果，在激烈的市场竞争中能够站稳脚跟。3. 国内外研究现状一、国内外内部控制研究现状1、美国的研究成果:①二十世纪四十年代到八十年代初该时期的AICPA的审计程序委员会在《内部控制：一种协调制度及其管理当局和独立注册会计师的重要性》报告中首次给出了内部控制的定义，其后有对该定义进行了三次修订②1988年AICPA年颁布的审计准则通告第五十五号《会计报表审计中对内部控制结构的关注中》首次采用内部控制结构代替内部控制，这是内部控制制度研究的一个突破性研究成果③二十世纪九十年代发表旧COSO报告（要素五分法）重新对内部控制进行定义④COSO委员会在2003年颁布了并于2004年9月29日颁布正式稿，明确指出了内部控制是企业风险管理不可分割的一部分。2、英国的研究成果：①1992年卡德伯利报告将内部控制置于公司治理框架之下明确要求公司改善内部控制机制②1998年的哈利佩尔报告全面赞同卡德伯利报告中将内部控制视为有效管理的重要方面的观点③1999年发布特恩布尔报告就如何构建#8220;健全的内部控制#8221;提出详细指南3、加拿大的研究成果：1992年加拿大特许会计师协会成立COCO委员会，并于1995年10月颁布了关于内部控制的框架性文件--控制指南，建立了一个完整的内部控制理论体系。4、中国的研究成果：①1992年财政部颁布了《独立审计第九号--内部控制与审计风险》②1999年颁布并于2007年实施的《会计法》是我国第一部体现内部控制要求的法律③2001年6月财政部颁布了《企业会计内部控制规范--基本规范（试行）》④2002年12月颁布了《内部会计控制规范--采购与付款（试行）》⑤2008年6月份财政部等颁布了《企业内部控制基本规范》，并于2009年正式施行。
国内的中小企业很少会用到 完整的 ERP,一般财务模块都有 ，其他的就模块就大量缺失，这与国内的中小企业老板管理观念有直接原因，国内的老板们最看重财务，一般用亲戚来掌管财权，依然坚守财务不透明化和多套帐化，财务一般是 ERP的最终反映，财务不规范，ERP其他的模块就不大可能运用得起来，且国内中小企业一般是家族式管理，管理风格就是随心而发，几乎是秘书不离左右，没有什么工作流程化和规范化的概念，因此国内的中小企业内部控制是粗放式的规范管理，细节化的亲情管理。几乎没有什么 ERP环境可言。国外则反之，非常注重工作的流程化和法制管理的人文管理，因此ERP帮助其将其工作规范化和流程化，严明的奖罚措施帮助其实现法制化管理。特别在财务上有直接体现，国外对财务造假有最严厉的惩罚措施。在这种环境下 ，ERP起到了一个如虎添翼的作用。这两种对比直接体现在国内外的 ERP实施成功率上，国外是 70%左右，国内是不到 30%。