发布时间：
上市公司内部控制质量与企业绩效的论文
一、引言及理论分析
现代企业价值管理理论认为，作为生产经营实体的企业必须创造价值并实现企业价值最大化，而所有者与经营者等利益相关方最关心的也就是企业如何通过“价值管理“实现其价值的最大化。绩效水平作为衡量企业价值的直观指标，绩效最大化成为企业追求的目标所在。健全有效的内部控制体系有利于明确各责任主体的权利和义务，协调有关各方的利益，形成激励约束机制，保证企业经营目标的实现。因此，内部控制对于企业实现较高的绩效水平具有极其重要的作用。
二、研究设计
1、假设
根据前人研究以及理论分析，笔者认为内部控制对企业绩效有很大的影响，内部控制可以通过提高企业经营的效率和效果从而达到促进企业绩效的作用。因此本文假设：内部控制与企业绩效正相关，内部控制的质量越高，企业绩效越大。
2、变量选取
被解释变量：研究中上通常选择托宾Q值作为衡量企业市场绩效的指标，托宾Q数值标准化，可操作性强 ，计量误差小，此外TobinQ可直接搜集到，客观性强。Tobin Q=（股市价值+净债务价值）/期末总资产
解释变量：本文以COSO委员会内部控制框架指出的五个内控要素和《基本规范》规定的内控基本因素为依据，结合研究成果，本文共设置了17个指标。主要分为1）控制环境：①A1，独立董事比例。②A2，第一大股东持股比例。③A3，第一大股东为国有股还是非国有股。④A4，第二到第十大股东持股比例。⑤A5，董事长是否兼任总经理。⑥A6，高管人员是否持有本公司股份。⑦A7，是否关注员工整体培训。2）风险评估：①A8，年报中是否有风险提示及对策。②A9，八项计提的政策执行度。，3）控制活动：①A10，日常工作中是否有内部控制方面的安排。②A11，是否有绩效评价制度。4）信息与沟通：①A12，独立董事参加会议的情况。②A13，董事会会议次数。③A14，公司是否有投资者关系信息。5）监督：①A15，监事会对年度内有关事项的独立意见。②A16，财务报表的审计报告类型。③A17，企业是否受到证监会或交易所谴责。
在所选择的评价指标中，根据不同指标对内部控制影响程度的不同赋予其不同的权重。参考林钟高（2008）年关于内部控制指标重要性程度的调查结果，将所选指标分为三个等级，分别赋予5、3、2的指标权重。内部控制指数计算式如下：ICI=（A3+A5+A8+A10+A11+A14+A16）*5+（A1+A2+A12+A13+A17））*3+（A4+A6+A7+A9+A15）*2
控制变量：影响企业绩效的因素除内部控制外，还有很多其它影响因素。为了控制公司其他特征对公司绩效表现的影响，本文选取了资本结构（Stru）即期末总资产、资本规模（Lnasset）即资产负债率和每股收益（EPS）作为控制变量。
三、实证检验
在选取样本时，本文主要采用了在沪、深上市的全部A股中选取了100家上市公司进行分析。剔除了ST公司以及数据不全、信息不完整的样本。本文数据整理和分析借助于Excel和SPSS软件完成。
1、描述性统计及相关性分析
TobinQ的均值保持在4.26，明显大于 1，说明多数上市公司所获得的绩效是大于其投入资本成本的，即大多数上市公司是盈利的。对于内部控制变量ICI极大值与极小值差距也很大，标准差为48.30324，波动幅度很大，说明不同上市公司的'内部控制建设和执行效果参差不齐。
Tobin Q用于衡量上市公司的企业绩效，ICI代表内部控制总评均用于衡量上市公司的内部控制水平。两者之间的相关系数为0.358，表明内部控制与企业绩效之间存在着正相关的关系。
2、回归分析：为了检验本文的假设，本文估计了模型
通过回归分析可知：内部控制与企业价值之间的相关系数为0.0439，在15%的水平下显著，即说明内部控制的有效性越高，企业绩效水平越高，控制活动、监督、信息与沟通的有效性也与企业价值显著正相关，
资产规模与TobinQ之间的相关系数为-3.61，在1%的水平下显著，两者存在负相关关系。，这应该引起上市公司的高度重视，不能为了规模的壮大而盲目扩张规模，；每股收益与TobinQ之间的相关系数为8.33，在20%的水平下显著，此结果不是非常可靠，企业平均每股收益越高，企业盈利能力越强，企业绩效越高；资产结构与TobinQ之间的相关系数为9.41，此结果置信区间在20%之内。
通过上述实证分析，我们可以发现企业上市时间的长短、每股平均收益以资本结构对企业内部控制水平有着显著的影响；而内部控制水平的提高又有利于企业绩效的提升，鉴于内部控制施行时间较短，现行效果还不是很显著。
检验的结果可以证明本文的假设为正确的，即内部控制与企业绩效正相关，内部控制的质量越高，企业绩效水平越高。
四、结论与建议
随着内部控制理论以及制度的不断完善，其功能也从传统的“财务报告导向”内控，到“价值创造导向”内控框架，内部控制的实施为企业的经营、发展提供了实用、可操作的指导建议，成为企业增值的助推器。企业要想得到更好的发展、内部控制体系的有效设计和运行是必不可少。
为了增强内部控制运行的效率，优化上市公司的内部控制环境，实现企业的企业绩效最大化，企业可指定提升企业绩效的战略；完善企业的内部控制环境；加强对内部控制的监督检查工作，积极利用科技发展的前沿成果加强内部控制。（作者单位：山西财经大学会计学院）
参考文献
[1]财政部、证监会、审计署、银监会、保监会等五部委.财政部证监会审计署银监会保监会关于印发企业内部控制配套指引的通知[Z].2010-04-15
[2]Maria Ogneva， K.R. Subramanyam and K.Raghunandan， Internal Control Weakness and Cost of Equity： Evidence from SOX Section 404Disclosures [J].The Accounting Review，2007，82
[3]李万福、林斌、杨德明、孙烨.内控信息披露、企业过度投资与财务危机[J].中国会计与财务研究，2010，4：76～123
[4]财政部会计司.企业内部控制规范讲解（2010版）[M].北京：经济科学出版社，2010
在对公司治理、内部控制、风险管理概念两两辨析的基础上,认为公司治理、内部控制、风险管理三者的最终目标是相同的:即提高企业的期望收益水平。下面是我为大家整理的，供大家参考。
《 全面风险管理与企业内部控制 》
摘 要：全面风险管理自产生以来，越来越受到人们的关注，其和企业内部控制联络紧密，但又不是完全一致的。本文从全面风险管理的兴起与发展、其与企业内部控制的关系、二者现存问题、解决方案及全面风险管理和企业内部控制在中国的应用五个方面进行了阐述，以明确全面风险管理和内部控制，促进我国企业的长足发展。
关键词：危机;完善;差异;风险评估;
中图分类号：C29 文献标识码：A 文章编号：1674-35202014-07-00-02
全面风险管理和内部控制与企业的运营息息相关，人们应该积极解决现存的问题，不断完善其体系，从而提高企业躲避风险的能力，加强内部管理控制。
一、全面风险管理的兴起与发展
一全面风险管理的兴起与发展
20世纪30年代，一场世界性的经济危机席卷了大部分的资本主义国家，大量企业倒闭，经济萎靡不振，人们开始认识到企业风险管理的重要性。随后，美国在实践中提出了“风险管理”理论并被大部分国家接受。至20世纪70年代，随着经济的迅速发展，贸易向着复杂化前进，全面风险管理日臻成熟，理论体系更加完善[1]。然而，与理论的发展相比，实践中，全面风险管理制度的应用却不尽人意，世界上大量企业的内部存在严重漏洞，建立全面风险管理的意识有待提高。
二全面风险管理的必要性和重要性
1、竞争的激烈性增加了企业风险。随着经济的迅速发展，企业之间的竞争日益激烈，兼并、倒闭现象时有发生，人才流失也愈发严重，经济危机的可能性依然存在，在这样的背景下，企业风险增加，因此，只有通过全面风险管理，对各个风险进行评估，制定有效的风险管理策略，对风险管理政策中的方案进行监督，才能帮助企业尽可能地 *** 风险，实现利益最大化。
2、企业内部的漏洞会给企业带来严重的灾害。在企业正常运营周期内，由于各种原因，会产生对企业致命的漏洞。众所周知，企业内部贪腐现象屡禁不止，每一次的经济政策波动都导致部分企业深陷泥潭，这样的现象屡屡发生，其根本原因是企业经营不善，体系不够完备。因此，建立全面风险管理体系，及时发现企业内部不足，是当今各个企业都应着手解决的重要问题。
3、有计划地为企业降低风险。由于全面风险管理能够根据较为准确的资讯，有效预测、评估风险，并及时制定相应的应对措施，因而，当面临风险时，企业能够应对自如，以最佳的策略解决当前危机，降低了企业的风险，帮助企业减少损失。
二、全面风险管理与企业内部控制的关系
全面风险管理与企业内部控制自提出以来，人们对二者的关系如何界定展开了一系列的讨论，至今，依然有部分人把二者作为等同物来看待，事实上，二者并不是相等的，它们关系深厚，却不尽相同。
一全面风险管理与企业内部控制的不同点
1、工作重点不同。全面风险管理侧重于事前风险预算与评估。也就是说，全民风险管理体系的建立，要首先蒐集风险相关的可靠资讯，并对其进行评估，然后要制定方案及措施，从整体上来看，全面风险管理以事前控制为主;企业内部控制则是过程性控制，是保证企业正常运营的关键所在，包括技术管理控制、人员管理控制及会计控制等等，是在企业经营过程中，对所产生的问题进行解决。
2、实施原则不同。全面风险管理，顾名思义以回避风险为主要原则，目的是实现企业风险最小化甚至零风险化，保证企业的正常运营，使企业获取最大利益;而企业内部控制则以解决风险为原则，对企业所遭遇的风险，制定有效措施，使企业在风险中损伤最小，或者反损伤为盈利。
二全面风险管理与企业内部控制的关系
1、包含与被包含的关系。全面风险管理与企业内部控制最重要也是最明显的关系就是包含关系。企业内部控制作为全面风险管理的一个子系统，同时为企业降低风险、保证正常运营而服务。
2、相互统一，并相互融合。虽然全面风险管理与企业内部控制是两个不同的体系，或者说是母系统和子系统的关系，但是二者的宗旨是相同的，并且二者的差异性也恰好在企业运营中所统一，并呈现出逐步融合的局面。[2]
三、企业在全面风险管理和内部控制中存在的问题
一混淆二者，缺少重点。尽管全面风险管理包含着内部控制，但是并不代表二者能够相互混淆。在金融业，如银行等企业中，应实施以全面风险管理为重点，企业内部控制为辅助的体系，而在大部分其它企业中，应以企业内部控制为关键，以风险全面管理为侧重点进行管理的现象。一味地混淆二者，导致企业内部缺少重点管理体系，是造成企业经营失败的重要原因之一。
二缺少专业性，资料误差较大。在进行全面风险管理过程中，导致了对风险评估的误差偏大，从而给企业的经营带来了危险。另外，由于企业内部体系不完善、工作人员专业水平的限制，致使企业无法发挥全民风险管理和内部控制的作用，使企业难以躲避风险，实现利益最大化。
三蒐集资讯能力不足。科技的发展促使了经济的变革，当今资讯更新速度极快、包容量极大，因此，必须运用合理的手段进行有效资讯的蒐集。但是，不少企业由于自身现代化手段的限制，蒐集资讯能力明显不足，无法为风险评估提高可靠、准确、安全的资料，从而致使企业不能有效应对风险。
四对风险评估及其解决方案依赖性过强。由于各个企业在相关方面意识的提升，逐渐完善了全面风险管理和内部控制，但是，正是由于较快的发展速度和较高的发展水平导致了大部分企业完全依赖于风险评估结果及其解决策略，因此，当企业面临意料之外的风险时，不能积极有效应对，给企业带来了严重的后果。[][3]
四、企业应如何进行全面风险管理和内部控制
一从企业实际需要出发。一般情况下，银行类的金融性企业需要建立有效的全面风险管理体系，并以此为重点，对风险进行正确评估、制定解决方案，但是其它性质的企业，更需要完备的内部控制体统，及时发现企业运营中的问题并积极解决。因此，企业要根据需要，选择适合的体系作为重点。 二建立并提高企业风险管理和内部控制的意识。虽然全面风险管理和内部控制体系得到了质的飞越，但是在实践应用中意识依然有待提高，需要认识其重要性，一定程度上增加对全面风险管理和内部控制体系的投入，从而有效地为公司运营保驾护航。
三完善相关体系，制定实用原则。由于企业没有详细的实施准则，内部体系存有漏洞，当企业遇到问题时不能及时发现，更不能有效解决，导致企业难以度过危机。因此，各个企业必须不断完善和优化全面风险管理体系和内部控制，使其成为企业运营的得力助手。
四提高工作人员的专业性。部分公司建立了全面风险管理体系或内部控制体系，但是依然无法躲避风险，在各个危机中遭受巨大损失，很重要的一个原因就是相关工作人员没有正确评估、没有及时发现问题以及在问题发生时没能采取有效措施，因此提高工作人员的专业性很有必要。企业内部要对相关人员进行培训，保证工作者的专业知识和不断获取新资讯的能力。
五、中国企业的全面风险管理和内部控制
一我国全面风险管理和内部控制的现状
随着经济的多元化及竞争的日趋激烈，中国企业逐渐开始重视全面风险管理和内部控制体系的建立，甚至风险管理的专门企业和网站也开始出现，可以说，我国在此方面取得了明显的进步，但是和西方百年来沉淀下的管理经验相比，我国依然存在很多不足之处。
1、权责混乱，随意性明显。我国大部分企业没有明确进行责任制划分，常常出现大权力、小责任甚至无责任的现象，在进行风险管理中，没有行之有效的科学方法，常常呈现出更多的随意性。
2、文化缺失。在我国大部分企业中，缺失风险意识，更缺少全面风险管理和内部控制文化，将公司现状与管理制度生搬硬套，盲目地进行风险评估与管理。
3、以静制动。企业的全面风险管理，特别是内部控制是一个长期的、动态的过程，但是在我国部分企业中，常常用静止的眼光看问题，仅仅按照一套固定的制度实施，而不是按照一个过程，这样的风险管理和内部控制显然是不科学的。
二我国企业全面风险管理和内部控制的发展趋势
由于全面风险管理和内部控制越来越引起人们的重视，因此我过在此方面也会向着更完善的方向发展。首先，资讯掌控能力提升。资讯的掌控是全面风险管理的基础，只有掌握准确、有效的资讯，才能正确评估风险并制定合理对策。因此，随着各方面特别是计算机和媒体的进步，我国企业对资讯的掌控能力将明显提升;其次，各企业会引进先进理念，不断创新。学习西方先进的思想和文化，找到适合本公司的理念，并在此基础上不断创新。
六、结束语
全面风险管理和内部控制不是完全相同的，但更不是相互矛盾的，虽不是同一体，但却是统一体，当然，它们也是保证企业良好运营的关键，是企业长足发展不可忽略的重中之重。
参考文献：
[1]王农跃.企业全面风险管理体系构建研究[D].河北：河北工业大学，2008
[2]周红梅.浅析企业全面风险管理与内部控制[J].江苏：市场周刊，2013
[3]万里霜.全面风险管理与内部控制的融合[J]湖北：统计与决策，2009.
《 风险管理与内部控制关系研究 》
摘要:目前，企业内部控制制度被大多数企业所重视，内控制度对保证企业的经营管理合法、合规，提高财务报告质量，保护企业资产安全以及提高企业经营效率、实现事业可持续发展具有重要作用。我们知道风险是无处不在的，如何采取措施来规避和降低风险是现代企业应当重视的事情。本文对风险管理和内部控制进行了深层分析之后，阐述了两者之间的关系。
关键词:风险管理 内部控制 关系
在我国，风险管理一直是企业的薄弱环节，因风险意识不强，风险管理薄弱引起的风险事件屡见不鲜。内部控制对风险控制的作用是不言而喻的，然而这两者到底是什么样的关系一直倍受争议。笔者以为，两者属于不同的的概念范畴，可以说内部控制是以管理制度为基础，以风险防范和有效监管为目的的管理规范;风险管理则是对各部门风险因素进行的识别、分析与评估，以最低成本实现最大安全保障的过程。在企业管理当中，两者之间又有密切的关系，既不是包含，也不是等同。基于此，作者对两者之间的关系进行了更深层次的探讨。
一、企业的内部控制分析
人类的任何活动都需要一定的规则及控制，大到一个国家，小到一个单位的各个事项都需要控制。控制有驾驭、支配的涵义，也就说由人主宰，一切尽在人的掌控之中，而不会超出规定的界限和范围。现代管理学给出的解释虽然不同，但大致意思相仿。任何企业在开展业务活动时，都希望有一种控制方法，为其提供准确、科学和可靠的资料资讯，以减少决策失误和工作中的缺陷。当这种控制方法被应用于企业内部时，便是我们常说的内部控制。内部控制是指组织为了提高经营效率和充分有效地获取和使用各种资源，达到既定的管理目标，而在内部实施的各种制约和调节的组织、计划、方法和程式。从其实质上讲，它是一种管理控制，是有效执行组织策略的必备工具。内部控制是促进组织或机构有效经营发展的工具，单位规模越大，其重要性更为显著。恰当地运用内部控制，有利于减少疏忽、错误与违纪违法行为，有利于安定人心，激励进取，使组织有效发展。
二、企业的风险管理分析
企业管理者管理企业的动机，主要在于追求最大的长期利润，当然也不排斥有满足创业欲望，为造福人类，为争取名誉等。企业在追求利润的存续期中，会遇到风险，对风险的处理方式决定了企业经营的成败。有人认为，“风险就是事物的不确定性”。而美国学者在《风险管理与保险》中也指出：在特定环境下和特定时间内，事物发展的结果存在差异性。如果结果只有一个，那么结果无差异，不存在风险;如果结果存在多个，那么结果差异越大，存在的风险就越大。但是，事物发展的结果有利与弊之分，所以风险和机会并存。高风险、低效益的事谁也不愿意干，低风险、高收益的事谁都争着干。最为常见的是：高风险伴随着高收益、低风险伴随着低收益。从某种意义上讲风险常具有一种诱惑作用。
可以将风险分为两类，即投机风险和纯粹风险。投机风险是指与机会并存的风险，如企业发展投资，可能会给企业带来更多的收益，介也可能因此导致企业经营失败。纯粹风险是指可能使企业蒙受损失的风险，对于纯粹风险企业应当设法避免。对于投机风险，应该适当的参与，而不是尽量避免，投机并非是贬义词，而是指把握时机，敢于投入，争取获利。合法的投机活动是市场经济存在的必要条件，适度的投机对于投机者及整个社会都有好处。风险管理有广义和狭义之分，狭义风险管理仅考虑纯粹风险对企业的影响，并将其危害性降到最低程度;广义风险管理既考虑纯粹风险，又考虑投机风险，主要目的是减小纯粹风险危害，增加投机风险收益。
三、内部控制与风险管理的关系
一风险是内部控制产生和发展的主要动力
内部控制是相对于内部不控制而言的，内部不控制会使企业的发展与目标产生较大偏差，而对这种偏差进行总结之后的运用便是内部控制。风险是未来的不确定性，它对企业的预定目标产生影响，对这种不确定性的认识刚好是过去教训的总结。由此可知，企业的经营活动中存在风险，而内部控制是防范风险的必要手段。从企业内部控制的经验来看，有效的内部控制在企业目标实现过程中起到了不可替代的作用。这也间接证明了内部控制对风险的防范作用。现代管理的效率观推动了内部控制的发展，严格的内部控制使企业目标实现得到最有效的保证，但如果有一般化的内部控制可以实现同样的目标，就没必要那么严格。因此，对内部控制的评价分为两个层面，经济性和有效性。
二内部控制是风险管理的重要手段
国资委《中央企业全面风险管理指引》所指出风险管理的单个策略包括：风险控制、风险补偿、风险对冲、风险转换、风险转移、风险规避、风险承担等。其没有对这些单个策略的概念进行解释，只明确了两个风险管理解决方案，即风险管理解决的外包方案和风险解决的内部控制方案。而《企业内部控制基本规范》中指出单个风险应对策略是风险承受、风险分担、风险降低和风险规避四个选项。分别为：风险承受就是不对风险进行任何处理，放任其发展;风险分担就是通过积极的控制措施或借助他人力量将风险降低的可承受范围;风险降低则是采取适当的控制措施降低风险;风险规避表现为放弃或者停止相关的业务活动。不过，虽然指引与规范中风险管理单个策略有所不同，但它们都将内部控制看成一种非常积极的风险防范手段。从客观上讲，内部控制是以企业内部管理制度为基础发展来而的管理规范，它是无法对外部风险因素产生作用的，也就是说内部控制具有边界性，这一特性正是其发挥风险防范作用的最大限制。
总之，作者以为内部控制与风险管理是一种紧密的、相互依附的关系。注重内部控制而无风险管理意识，就像人的肉体失去了灵魂。注重风险管理而忽视内部控制，则任何目标都将成为泡影。
参考文献：
[1]张桂玲.基于“大”风险管理的内部控制研究[J].会计之友,2009,02
[2]张倩.基于风险管理的企业内部控制研究[J].经济师,2010,09
《 浅议内部控制与风险管理 》
摘要：本文通过介绍西方内部控制和风险管理理论，分析了ERM与IC-IF的关系，指出中国企业在借鉴世界发达国家的标准的同时，应结合中国企业的特点和实际情况，要有中国企业自己的内部控制和全面风险管理标准。
关键词：内部控制风险管理ERM框架IC-IF框架
一、内部控制的定义
那么什么是内部控制?理论界存在各种观点，1949年，美国会计师协会的审计程式委员会在《内部控制：一种协调制度要素及其对管理当局和独立注册会计师的重要性》的报告中，对内部控制首次作了权威性定义：“内部控制包括组织机构的设计和企业内部采取的所有相互协调的方法和措施。这些方法和措施都用于保护企业的财产，检查会计资讯的准确性，提高经营效率，推动企业坚持执行既定的管理政策。”
1992年，美国“反对虚假财务报告委员会”下属的由美国会计学会、注册会计师协会、国际内部审计人员协会、财务经理协会和管理会计学会等组织参与的发起组织委员会COSO释出报告《内部控制――整体框架》即“COSO报告”。该报告将内部控制定义为：是受企业董事会、管理当局和其他职员的影响，目的在于取得经营效果和效率、财务报告的可靠性、遵循适当的法规等目标而提供合理保证的一种过程。
我国1997年开始实施的《独立审计具体准则第九号――内部控制与审计风险》的定义是：“内部控制是被审计单位为了保证业务活动的有效进行，保护资产的安全与完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程式。”
上述三个定义具有几个共同特点：一是都将内部控制解释为一种政策或程式过程;二是都在定义中说明了内部控制的目标;三是都是从审计的角度做出的定义。
二、内部控制理论发展过程
内部控制理论的发展是一个逐步演变的过程，大致可以区分为内部牵制、内部控制制度、内部控制结构、内部控制整体框架、风险管理框架五个阶段。
第一，内部牵制阶段。
相互核对是此阶段内部控制的主要内容，设定岗位分离是内控的主要方式，这在漫长的几千年内被认为是一种最实用的控制方法。
第二，内部控制制度阶段。
内部控制制度有两类：内部会计控制制度和内部管理控制制度，内部管理控制制度包括，不仅限于组织结构的计划，以及关于管理部门对事项核准的决策步骤上的程式与记录。会计控制制度包括组织机构的设计以及与财产保护和财务会计记录可靠性有直接关系的各种措施。
第三，内部控制结构阶段。
内部控制被认为是为合理保证企业特定目标的实现而建立的各种政策和程式，内部控制由三个要素组成：内控环境、会计制度和控制程式。
第四，内部控制整体框架阶段。
1992年9月，COSO委员会提出了报告《内部控制――整体框架》1994年进行了增补，该框架指出“内部控制是受企业董事会、管理层和其他人员影响，为经营的效率效果、财务报告的可靠性、相关法规的遵循性等目标的实现而提供合理保证的过程。”
第五，风险管理框架阶段。
2004年9月《企业风险管理――整合框架》正式文字释出。企业风险管理整合框架认为“企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项。管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。”该框架拓展了内部控制，更有力、更广泛地关注于企业风险管理这一更加宽泛的领域。
三、关于内部控制和风险管理的研究报告
COSO释出的研究报告《内部控制整体框架》和《企业风险管理整体框架》是美国上市的公司需要重点研究的物件。
1992年《内部控制一整体框架》Internal Control-Integrated Framework以下简称为“IC-IF”框架报告对内部控制的定义是：“内部控制是一个受到董事会、经理层和其他人员影响的过程，该过程的设计是为了提供实现以下三类目标的合理保证：经营的效果和效率、财务报告的可靠性、法律法规的遵循性。”?它认为，内部控制系统是由以下五要素组成：
内控环境――内控环境是企业的基调、氛围，直接影响企业员工的控制意识。
风险评估――风险评估是识别、分析相关风险以实现既定目标，是风险管理的基础。每个企业都面临着诸多来自内部和外部的风险，影响企业既定目标的实现。因此必须设立一个机制来识别、分析和管理影响目标实现的相关风险，并适时加以管理。
内控活动――内控活动指那些有助于管理层决策顺利实施的政策和程式，是针对风险采取的控制措施。
资讯与沟通――是指企业经营管理所需资讯必须被识别、获得并以一定形式及时传递，以便员工履行职责。资讯不仅包括内部产生的资讯，还包括与企业经营决策和对外报告相关的外部资讯。畅通的沟通渠道和机制使企业的员工能及时取得他们在执行、管理和控制企业经营过程中所需的资讯，并交换这些资讯。
监督――是对内部控制系统有效性进行评估的过程，可以通过持续性监督、独立评估或两者的结合来实现对内控系统的监督。
2002年萨班斯一奥克斯利法案频布后，COSO于2004年释出了《企业风险管理整体框架》以下简称EBM框架。ERM框架是IC-IF框架的更新补充。ERM框架对内部控制的定义明确了以下内容：1是一个过程;2被人影响;3应用于战略制定;4贯穿整个企业的所有层级和单位;5旨在识别影响组织的事件并在组织的风险偏好范围内管理风险;四合理保证;7为了实现各类目标。对比原来的定义，ERM概念要细化的多。
在内部控制整合框架五个要素的基础上，COSO企业风险管理的构成要素增加到八个：1内部环境;2目标设定：3事项识别; *** 险评估;5风险应对;6控制活动;7资讯与沟通;8监控。八个要素相互关联，贯穿于企业风险管理的过程中。
COSO企业风险管理的定义：“企业风险管理是一个过程，受企业董事会、管理层和其他员工的影响，包括内部控制及其在战略和整个公司的应用，旨在为实现经营的效率和效果、财务报告的可靠性以及法规的遵循提供合理保证。”COSO-ERM框架是一个指导性的理论框架。为公司的董事会提供了有关企业所面临的重要风险，以及如何进行风险管理方面的重要资讯。
ERM框架重视的是企业风险管理，IC-IF框架中内部控制则是企业风险管理中不可分割的一部分。COSO在《企业风险管理框架》前言中指出，企业风险管理框架是建立在内部控制整体框架基础之上的，对企业风险管理内容的关注更加广泛与深入。ERM并非替代IC-IF，而是包容了IC-IF，在内控的有关概念上，两者保持了一致与连贯。企业风险管理框架不仅可以满足企业加强内部控制的需求，也能促进企业建立更为全面的风险管理体系。
COSO框架是目前美国使用最广泛的框架。SEC也建议企业采用COSO框架，中国企业要实施全面内部控制与风险管理，必然借鉴世界发达国家的标准，但不能照抄照搬，要适合中国企业的特点和实际情况，要有中国企业自己的内部控制和全面风险管理标准。
中国企业要实施全面内部控制与风险管理，必然借鉴世界发达国家的标准，但不能照抄照搬，要适合中国企业的特点和实际情况，要有中国企业自己的内部控制和全面风险管理标准。
有关推荐：
希望对你有点帮助论文大纲第一章 导论1.1 选题背景和研究意义1.2 国内外研究综述1.3 研究内容及方法第二章 上市公司内部控制理论基础2.1上市公司的界定与特征2.2 内部控制的涵义与内容2.3 上市公司内部控制的涵义、特点与内容第三章 我国上市公司内部控制现状与问题3.3 我国上市公司内部控制现状3.4 我国上市公司内部控制存在的问题3.5 内部控制存在问题的原因分析第四章 案例分析第五章 完善我国上市公司内控的对策思考结论研究综述（一）国外内部控制理论研究综述通常，人们将西方内部控制演进分为四个阶段：20世纪40年代前——内部牵制阶段；20纪40年代末至70年代初——内部控制制度阶段；20世纪80代至90年代初——内部控制结构阶段；20世纪90年代以来——内部控制整体框架阶段。第一阶段是20世纪40年代前，被称为牵制阶段，是内部控制的萌芽时期。在该阶段，内部控制的主要目的是查错防弊，以职责的分工和业务的流程及其记录上的交叉检查或交叉控制为着眼点。到了第二阶段20世纪40年代末至70年代初，由于社经济的发展和审计方法的改进，内部控制理论得到了发展。内部控制开始划分为内部会计控制和内部管理控制，并在此期间推行了一套内部控制体系，其目标在于保护组织财产的安全、增进会计信息的可靠性以及提高经营效率。到了内部控制结构阶段，也就是20世纪80年代至90年代初。这一时期，在内部控制制度的设计和审计理论的推进上有大量的举动，这使得内部控制理论也得到了极大的发展。而改进内部控制制度的方法和提高审计的质量和效率是该阶段的重点。到了20世纪90年代，对内部控制多是从会计的角度来研究的。政府在内部控制研究中起到了关键的作用，其采取的一系列措施大大地推动了内部控制理论的发展。1992年颁布了《内部控制—整体框架》的报告（COSO报告）。COSO报告是内部控制理论发展的又一新的里程碑，标志着内部控制理论与实践进入了内部控制整体框架的新阶段。2006年7月15日美国著名的《萨班斯—奥克斯利法案》（SOX）已开始对在美国上市的外国公司生效。SOX严格界定了上市公司管理者的财务责任和义务；强调了公司内部审计的作用与职责；对公司的信息披露作了明确要求；对公司的外部审计做出严格规定。（二）国内内部控制理论研究综述我国对内部控制理论的研究起步较晚，究其原因，主要是由于在改革开放前我国长期的经济、政治体制所导致的。而在我国开始了向市场经济体制转化的步伐后，到了20世纪90年代中后期我国政府才开始积极推进内部控制的规范建设。1986年财政部颁布了《会计基础工作规范》，在该规范中对内部控制制度作了明确规定。于1997年年初实施的《独立审计具体准则第9号—内部控制和审计风险》则要求注册会计师审查企业的内部控制，并对内部控制做出了定义。1997年5月颁布的《加强金融机构内部控制的指导原则》中规定金融机构要建立起健全的内部控制制度。而我国第一部对内部控制有法律要求的法规是2000年7月实施的《会计法》。
又是找论文的问题 去我baidu空间里看看 总结了关于如何在网络上找论文 下载论文的方式
上市公司内部控制质量与企业绩效的论文
一、引言及理论分析
现代企业价值管理理论认为，作为生产经营实体的企业必须创造价值并实现企业价值最大化，而所有者与经营者等利益相关方最关心的也就是企业如何通过“价值管理“实现其价值的最大化。绩效水平作为衡量企业价值的直观指标，绩效最大化成为企业追求的目标所在。健全有效的内部控制体系有利于明确各责任主体的权利和义务，协调有关各方的利益，形成激励约束机制，保证企业经营目标的实现。因此，内部控制对于企业实现较高的绩效水平具有极其重要的作用。
二、研究设计
1、假设
根据前人研究以及理论分析，笔者认为内部控制对企业绩效有很大的影响，内部控制可以通过提高企业经营的效率和效果从而达到促进企业绩效的作用。因此本文假设：内部控制与企业绩效正相关，内部控制的质量越高，企业绩效越大。
2、变量选取
被解释变量：研究中上通常选择托宾Q值作为衡量企业市场绩效的指标，托宾Q数值标准化，可操作性强 ，计量误差小，此外TobinQ可直接搜集到，客观性强。Tobin Q=（股市价值+净债务价值）/期末总资产
解释变量：本文以COSO委员会内部控制框架指出的五个内控要素和《基本规范》规定的内控基本因素为依据，结合研究成果，本文共设置了17个指标。主要分为1）控制环境：①A1，独立董事比例。②A2，第一大股东持股比例。③A3，第一大股东为国有股还是非国有股。④A4，第二到第十大股东持股比例。⑤A5，董事长是否兼任总经理。⑥A6，高管人员是否持有本公司股份。⑦A7，是否关注员工整体培训。2）风险评估：①A8，年报中是否有风险提示及对策。②A9，八项计提的政策执行度。，3）控制活动：①A10，日常工作中是否有内部控制方面的安排。②A11，是否有绩效评价制度。4）信息与沟通：①A12，独立董事参加会议的情况。②A13，董事会会议次数。③A14，公司是否有投资者关系信息。5）监督：①A15，监事会对年度内有关事项的独立意见。②A16，财务报表的审计报告类型。③A17，企业是否受到证监会或交易所谴责。
在所选择的评价指标中，根据不同指标对内部控制影响程度的不同赋予其不同的权重。参考林钟高（2008）年关于内部控制指标重要性程度的调查结果，将所选指标分为三个等级，分别赋予5、3、2的指标权重。内部控制指数计算式如下：ICI=（A3+A5+A8+A10+A11+A14+A16）*5+（A1+A2+A12+A13+A17））*3+（A4+A6+A7+A9+A15）*2
控制变量：影响企业绩效的因素除内部控制外，还有很多其它影响因素。为了控制公司其他特征对公司绩效表现的影响，本文选取了资本结构（Stru）即期末总资产、资本规模（Lnasset）即资产负债率和每股收益（EPS）作为控制变量。
三、实证检验
在选取样本时，本文主要采用了在沪、深上市的全部A股中选取了100家上市公司进行分析。剔除了ST公司以及数据不全、信息不完整的样本。本文数据整理和分析借助于Excel和SPSS软件完成。
1、描述性统计及相关性分析
TobinQ的均值保持在4.26，明显大于 1，说明多数上市公司所获得的绩效是大于其投入资本成本的，即大多数上市公司是盈利的。对于内部控制变量ICI极大值与极小值差距也很大，标准差为48.30324，波动幅度很大，说明不同上市公司的'内部控制建设和执行效果参差不齐。
Tobin Q用于衡量上市公司的企业绩效，ICI代表内部控制总评均用于衡量上市公司的内部控制水平。两者之间的相关系数为0.358，表明内部控制与企业绩效之间存在着正相关的关系。
2、回归分析：为了检验本文的假设，本文估计了模型
通过回归分析可知：内部控制与企业价值之间的相关系数为0.0439，在15%的水平下显著，即说明内部控制的有效性越高，企业绩效水平越高，控制活动、监督、信息与沟通的有效性也与企业价值显著正相关，
资产规模与TobinQ之间的相关系数为-3.61，在1%的水平下显著，两者存在负相关关系。，这应该引起上市公司的高度重视，不能为了规模的壮大而盲目扩张规模，；每股收益与TobinQ之间的相关系数为8.33，在20%的水平下显著，此结果不是非常可靠，企业平均每股收益越高，企业盈利能力越强，企业绩效越高；资产结构与TobinQ之间的相关系数为9.41，此结果置信区间在20%之内。
通过上述实证分析，我们可以发现企业上市时间的长短、每股平均收益以资本结构对企业内部控制水平有着显著的影响；而内部控制水平的提高又有利于企业绩效的提升，鉴于内部控制施行时间较短，现行效果还不是很显著。
检验的结果可以证明本文的假设为正确的，即内部控制与企业绩效正相关，内部控制的质量越高，企业绩效水平越高。
四、结论与建议
随着内部控制理论以及制度的不断完善，其功能也从传统的“财务报告导向”内控，到“价值创造导向”内控框架，内部控制的实施为企业的经营、发展提供了实用、可操作的指导建议，成为企业增值的助推器。企业要想得到更好的发展、内部控制体系的有效设计和运行是必不可少。
为了增强内部控制运行的效率，优化上市公司的内部控制环境，实现企业的企业绩效最大化，企业可指定提升企业绩效的战略；完善企业的内部控制环境；加强对内部控制的监督检查工作，积极利用科技发展的前沿成果加强内部控制。（作者单位：山西财经大学会计学院）
参考文献
[1]财政部、证监会、审计署、银监会、保监会等五部委.财政部证监会审计署银监会保监会关于印发企业内部控制配套指引的通知[Z].2010-04-15
[2]Maria Ogneva， K.R. Subramanyam and K.Raghunandan， Internal Control Weakness and Cost of Equity： Evidence from SOX Section 404Disclosures [J].The Accounting Review，2007，82
[3]李万福、林斌、杨德明、孙烨.内控信息披露、企业过度投资与财务危机[J].中国会计与财务研究，2010，4：76～123
[4]财政部会计司.企业内部控制规范讲解（2010版）[M].北京：经济科学出版社，2010
关于答辩PPT的制作，有很多不同的说法，有的人觉得很简单，而对于有些人来讲却很有难度，别人轻轻松松就能搞定的PPT，自己花了很多时间，却做得还不咋样，其实，不管做什么样的PPT展示内容，一定不能喧宾夺主，那么我们应该怎样才能做一个简单漂亮的PPT呢？
1、首先要对论文答辩的要求做一个了解，一般答辩PPT都会有明确要求的，知道要求自然就能很好的把握学校的标准，然后开始制作PPT。
一般答辩大会通常是由各院系论文辅导老师组成的，可以借鉴一下各老师们日常上课的PPT风格，以及他们PPT色彩的搭配是怎样的。答辩大会通常都是在院校的会议室举行，跟日常上课所用的设备相差无几，只要稍微看起来是比较舒服，一般不会有什么大问题。
2、要确定答辩PPT的主题，在通过答辩对象和环境的分析，我们可以确定PPT的主题，背景的颜色可以使用白色，这样就非常的简单，并且可以利用学校的校徽作为主色，字体就使用微软雅黑，也可以尝试下思源黑体、冬青黑体。
3、可以按学校要求制作PPT，如果学校没有要求，那可以根据自己的喜好来制作，只要倾向于学术研究一般问题不大，但是，大部分学校都是有PPT参考模板的，也就是学校的PPT封面、目录、过渡页，封面上面，除了一些常用的字体外，一般还会放一个学校的logo就去，或者是学校的一些具有标志性的图标；目录的话可以使用上下排版的方式，把下面的部分分成两排，因为你的目录如果超过五个部分的话只有一排就会显得太拥挤，为了平衡可以加上第六点，所以这种环绕型的排版适用于偶数的分块目录页；过渡页其实起了一个承上启下的作用。
4、答辩PPT要注意的东西，理清你的论文结构是否制作PPT的前提必要工作，如果使用了特殊字体的话，可以把字体嵌进PPT里面，但是这样就无法修改了，也可以把字体和PPT一起安装到答辩的设备里面去，这样就可以进行修改。答辩PPT一定要提前的去调试，导出来一份图片版的PPT会更加的保险。
想了解更多论文查重的知识请关注papertime官网~网页链接
1、首先，PPT封面应该有：毕设来题目、答辩人、指导教师以及答辩日期；2、其次，需要有一个目录页来清楚的阐述本次答辩的主要内容有哪些；3、接下来，就到了答辩的主要内容了，第一块应该介绍课题的研究背景与意义；4、之后，是对于研究内容的理论源基础做一个介绍，这一部分简略清晰即可；5、重头戏自然是自己的研究内容，这一部分最好可以让不太了解相关方面的老师们也能听出个大概，知道到底都做出了哪些工作，研究成果有哪些，研究成果究竟怎么样；6、最后，是对工作的一个总结和展望。7、结束要感谢一下各位老师的指导与支持。下载精美的毕业论文答辩ppt模板，就到怪人网
PPT的安排第一页：论文题目，作者，指导老师等第二页：摘要，即你的论文的中心思想第三页：目录，表示你论文的思路、框架结构然后，逐项论述。中间可穿插系统演示。如果以上觉得麻烦，推荐你找哪种专门帮忙代做的人，我以前有找过优易做这个团队帮忙，播出来的效果还可以吧！注意事项1．需要概括性的总结你的论文结构，脉络要清晰，条理性强。2．PPT页数。20分钟的答辩时间，30页内容足够，主要是你的讲解，PPT是辅助性的。3．幻灯片的内容和基调。背景适合用深色调的，例如深蓝色、蓝色。字体用白色或黄色的黑体字，显得很庄重。也可以用宋体字加粗的字型。无论用哪种颜色，一定要使字体和背景成明显反差。不要用PPT的自带模板，要自己做，简单没关系，纯色也可以。拒绝花哨和轻浮！PPT上字要大，一张PPT上，字不要太多，行距别太密，小字会看不清，最终结果是没人听你的介绍。图的效果好于表，表的效果好于文字。最忌讳满屏幕的都是长篇大段的文字。的确需要文字的地方，要将文字内容高度概括，简洁明了。能引用图或表的地方尽量引用图、表。4．要熟悉自己的论文，应预先演练过。用一个流畅的演示来打动评委是聪明的。5．最后记得要真诚地感谢学校和老师，煽情点没关系，别假就好。
模板背景千万不要太花哨 因为是学术论文字数尽可能少一些，自己准备演讲稿展开PPT不是最主要的 弄熟论文才是王道模板题目 答辩人 指导老师论文结构（目录）是否有创新之处论文研究 目的 方法 过程挑重点说出本论文的闪光点（切忌不要放太多，要熟悉内容，否则......）结论 感谢可行性研究类文章 最好字数少一些 配合图表 以及具体实例。最最重要的是熟悉论文 这是最根本的。还有一点是PPT是论文的缩影，重点突出自己会的，到时候就会的多讲点，要是有演示程序什么的就弄到最后边，讲完PPT就跑跑程序。答辩的老师不会细看所有论文的，主要就是听你的PPT，所以一定要扬长避短，还有，最好要突出你论文较新的东西，就算是讲和别人相似的题目有相同的地方也绝不说自己和谁的比较像，最后就是只要是你写在PPT上的就一定弄懂了，PPT前边的会比后边的更受答辩老师关注。我刚参加完答辩 以上是我的建议
以公司为例的会计论文题目：
1、××集团公司合并会计报表问题研究。
2、××企业内部控制优化路径研究。
3、××上市公司会计信息披露问题研究。
4、××股份有限公司财务报表分析。
5、××公司会计内部控制问题浅析。
6、××事件对我国上市公司会计舞弊治理的启示。
写论文注意事项：
1、论文题目选定后，基本上不能有太大变动，但可以进行细节上的修改。
2、提交大纲时，不只是每章一两句话，弄个四五行交过来完事。而是整篇论文的大致结构和框架要说清楚：研究目的和意义；分为几个部分说明；每个部分的大概内容是什么，都要交代清楚。
3、论文写作一开始就必须严格按照教务处论文的模板来，从封面、摘要、正文一直到参考文献，以及页脚注释的所有格式，都必须一模一样，注意，是一模一样！否则到了后面再修改会有很多格式问题发现不了。
4、如果有人很傻很天真地问，老师，论文应该怎么写啊？这种问题我一概不回答。如果真有此疑问者，请直接登陆学校图书馆网站的期刊网去观摩几篇，体会一下正规论文的写法。
5、一些概念和定义，不要在脚注中写来自“百度百科”，即便你就是在百度当中查的，也要找到这句话的源材料，一般百度的下方都会有源链接，要写出这个概念具体出自哪本书或者哪篇期刊文章。
6、论文全文结构要严谨、完整，目录、摘要、致谢等内容应按学校要求进行撰写，并按校方要求修改论文的格式。论文所用标点符号要规范，逗号、句号、分号、冒号、引号等符号需要正确使用。论文题目不能太长，要写得简短，建议不要超过20个字。
学术堂整理了几个关于内部控制的论文题目供大家进行参考：1、W公司销售与收款业务内部控制研究2、大股东股权质押、内部控制与公司绩效3、媒体关注、内部控制信息披露质量与上市公司业绩波动性4、SH集团采购业务内部控制问题研究5、YSZS公司关联方交易内部控制问题研究6、WQ服务公司投资业务内部控制案例研究7、XD地产公司筹资业务内部控制问题研究8、AP饲料公司存货内部控制问题研究9、GHSD发电公司存货内部控制案例研究10、大有能源公司内部控制案例研究11、QZ公司销售业务内部控制问题研究12、环境不确定性、内部控制与企业创新13、内部控制、行业特征与商业信用融资14、应收账款内部控制探讨15、HD公司资金管理内部控制缺陷研究
希望对你有点帮助论文大纲第一章 导论1.1 选题背景和研究意义1.2 国内外研究综述1.3 研究内容及方法第二章 上市公司内部控制理论基础2.1上市公司的界定与特征2.2 内部控制的涵义与内容2.3 上市公司内部控制的涵义、特点与内容第三章 我国上市公司内部控制现状与问题3.3 我国上市公司内部控制现状3.4 我国上市公司内部控制存在的问题3.5 内部控制存在问题的原因分析第四章 案例分析第五章 完善我国上市公司内控的对策思考结论研究综述（一）国外内部控制理论研究综述通常，人们将西方内部控制演进分为四个阶段：20世纪40年代前——内部牵制阶段；20纪40年代末至70年代初——内部控制制度阶段；20世纪80代至90年代初——内部控制结构阶段；20世纪90年代以来——内部控制整体框架阶段。第一阶段是20世纪40年代前，被称为牵制阶段，是内部控制的萌芽时期。在该阶段，内部控制的主要目的是查错防弊，以职责的分工和业务的流程及其记录上的交叉检查或交叉控制为着眼点。到了第二阶段20世纪40年代末至70年代初，由于社经济的发展和审计方法的改进，内部控制理论得到了发展。内部控制开始划分为内部会计控制和内部管理控制，并在此期间推行了一套内部控制体系，其目标在于保护组织财产的安全、增进会计信息的可靠性以及提高经营效率。到了内部控制结构阶段，也就是20世纪80年代至90年代初。这一时期，在内部控制制度的设计和审计理论的推进上有大量的举动，这使得内部控制理论也得到了极大的发展。而改进内部控制制度的方法和提高审计的质量和效率是该阶段的重点。到了20世纪90年代，对内部控制多是从会计的角度来研究的。政府在内部控制研究中起到了关键的作用，其采取的一系列措施大大地推动了内部控制理论的发展。1992年颁布了《内部控制—整体框架》的报告（COSO报告）。COSO报告是内部控制理论发展的又一新的里程碑，标志着内部控制理论与实践进入了内部控制整体框架的新阶段。2006年7月15日美国著名的《萨班斯—奥克斯利法案》（SOX）已开始对在美国上市的外国公司生效。SOX严格界定了上市公司管理者的财务责任和义务；强调了公司内部审计的作用与职责；对公司的信息披露作了明确要求；对公司的外部审计做出严格规定。（二）国内内部控制理论研究综述我国对内部控制理论的研究起步较晚，究其原因，主要是由于在改革开放前我国长期的经济、政治体制所导致的。而在我国开始了向市场经济体制转化的步伐后，到了20世纪90年代中后期我国政府才开始积极推进内部控制的规范建设。1986年财政部颁布了《会计基础工作规范》，在该规范中对内部控制制度作了明确规定。于1997年年初实施的《独立审计具体准则第9号—内部控制和审计风险》则要求注册会计师审查企业的内部控制，并对内部控制做出了定义。1997年5月颁布的《加强金融机构内部控制的指导原则》中规定金融机构要建立起健全的内部控制制度。而我国第一部对内部控制有法律要求的法规是2000年7月实施的《会计法》。
希望对你有点帮助论文大纲第一章 导论1.1 选题背景和研究意义1.2 国内外研究综述1.3 研究内容及方法第二章 上市公司内部控制理论基础2.1上市公司的界定与特征2.2 内部控制的涵义与内容2.3 上市公司内部控制的涵义、特点与内容第三章 我国上市公司内部控制现状与问题3.3 我国上市公司内部控制现状3.4 我国上市公司内部控制存在的问题3.5 内部控制存在问题的原因分析第四章 案例分析第五章 完善我国上市公司内控的对策思考结论研究综述（一）国外内部控制理论研究综述通常，人们将西方内部控制演进分为四个阶段：20世纪40年代前——内部牵制阶段；20纪40年代末至70年代初——内部控制制度阶段；20世纪80代至90年代初——内部控制结构阶段；20世纪90年代以来——内部控制整体框架阶段。第一阶段是20世纪40年代前，被称为牵制阶段，是内部控制的萌芽时期。在该阶段，内部控制的主要目的是查错防弊，以职责的分工和业务的流程及其记录上的交叉检查或交叉控制为着眼点。到了第二阶段20世纪40年代末至70年代初，由于社经济的发展和审计方法的改进，内部控制理论得到了发展。内部控制开始划分为内部会计控制和内部管理控制，并在此期间推行了一套内部控制体系，其目标在于保护组织财产的安全、增进会计信息的可靠性以及提高经营效率。到了内部控制结构阶段，也就是20世纪80年代至90年代初。这一时期，在内部控制制度的设计和审计理论的推进上有大量的举动，这使得内部控制理论也得到了极大的发展。而改进内部控制制度的方法和提高审计的质量和效率是该阶段的重点。到了20世纪90年代，对内部控制多是从会计的角度来研究的。政府在内部控制研究中起到了关键的作用，其采取的一系列措施大大地推动了内部控制理论的发展。1992年颁布了《内部控制—整体框架》的报告（COSO报告）。COSO报告是内部控制理论发展的又一新的里程碑，标志着内部控制理论与实践进入了内部控制整体框架的新阶段。2006年7月15日美国著名的《萨班斯—奥克斯利法案》（SOX）已开始对在美国上市的外国公司生效。SOX严格界定了上市公司管理者的财务责任和义务；强调了公司内部审计的作用与职责；对公司的信息披露作了明确要求；对公司的外部审计做出严格规定。（二）国内内部控制理论研究综述我国对内部控制理论的研究起步较晚，究其原因，主要是由于在改革开放前我国长期的经济、政治体制所导致的。而在我国开始了向市场经济体制转化的步伐后，到了20世纪90年代中后期我国政府才开始积极推进内部控制的规范建设。1986年财政部颁布了《会计基础工作规范》，在该规范中对内部控制制度作了明确规定。于1997年年初实施的《独立审计具体准则第9号—内部控制和审计风险》则要求注册会计师审查企业的内部控制，并对内部控制做出了定义。1997年5月颁布的《加强金融机构内部控制的指导原则》中规定金融机构要建立起健全的内部控制制度。而我国第一部对内部控制有法律要求的法规是2000年7月实施的《会计法》。
论内部公司治理与内部控制的关系公司治理和上市公司内部控制信息披露内部控制与会计信息质量浅析企业内部控制及其内部审计探析我国上市公司内部控制的信息披露问题我国上市公司内部控制信息披露的思考有关我国上市公司内部控制的评价与信息披露