国内外内部控制成功的论文研究

内部控制质量影响因素文献综述论文

国内外关于内部控制的研究由来已久,对内部控制质量影响因素的归集更是日趋完整。从检索到的文献看，相关研究主要是从定性和定量两个方面，对内部控制质量进行评价，即判断内部控制缺陷的定性分析、建立规范式定量评价指标的定量分析。国内外学者从不同视角，对内部控制质量的影响因素进行了具体分析，概括说可分为公司特征、治理特征、评价与信息披露、构建与执行四类影响因素。

一，公司特征与内部控制质量

1.公司规模

一些学者通过研究发现，公司规模越大，投入内部控制建设的资源越多，内部控制质量也越高。徐菁忆C2014认为，财务杠杆越高，外债角度力度越大，公司内部控制水平也越高。但是，当企业财务状况严重恶化、盈利能力下降甚至出现亏损而触及退市临界点时，企业为了降低退市风险、转亏为盈，易于出现管理层凌驾于内部控制之上。王芸等（201D认为，财务状况与内部控制质量呈正相关关系。

2.公司的成长阶段与上市年限

蔚风英等（2015)的研究表明，公司的成长阶段、上市年限与内部控制间的影响并不显著。张颖等（2010采用Likertscale,通过问卷调查，发现处于成熟期的企业会显著改善遵循法律法规的情况，更易于提供高质量的财务报告，促进经营业绩并与战略目标呈正相关。因此，成熟期的企业内部控制质量也越高。

3.企业的自身特征

李越冬等（2014以2007—2011年沪深两市上市公司为研究对象，对内部控制重大缺陷影响因素进行分析研究，发现企业的自身特征对内部控制质量有重要影响。上市时间越久的企业，由于早期较为宽松的监管，以及为拯救国企而建立的中国证券市场的特殊性、适应新颁布法规的滞后性，使得内部控制存在较多缺陷，有效性较低。周川楣C201f)认为，经营复杂程度越高的企业，内部控制风险也越大，内部控制质量越低。

二，治理特征与内部控制质量

1.所有者影响

程晓陵等（2008)以沪深股市1162个上市公司为样本，研究了治理结构对内部控制质量的影响，发现国有控股上市公司出具的财务报告质量显著优于其他公司。张先治等(2010)发现，国有控股及股权集中度对内部控制质量呈负相关。赵晓铃等（2015)通过深市主板67家上市公司为研究对象，运用因子分析，发现控股股东性质对内部控制的质量不具有显著影响。除了研究股权性质对内部控制有效性的影响外，许多学者对机构投资者也进行了研究。朱熙等（2012)发现，机构投资者比个人投资者具有更专业的投资技能和投资规模，机构投资者持股越高，对企业内部控制越有积极影响。李阳等（2014也得出相同的结论，即机构投资者持股能够显著提高企业的内部控制质量，并提出我国应积极引进诸如证券机构、合格境外机构等高质量的机构，提高内部控制有效性。储成兵（2013)研究了金字塔股权结构对内部控制有效性的影响，实证检验了金字塔股权结构中，现金流权与控制权分离程度对内部控制有效性指数的负相关关系，即金字塔层级越多，上市公司终极股东现金流权与控制权分离程度越大，公司内部控制质量越差。研究还发现，通过金字塔股权结构选择和影响内部控制有效性水平来攫取控制权私利，因此，公司治理中应重点关注终极控股股东机会主义行为。

2.治理层影响姚嘉等（2014选取2013年沪深两市信息技术业上市公司为样本，在剔除数据不完整的公司和ST、ST、S*ST公司后，通过多元回归分析进行实证研究，发现董事会人数越多，董事会会议召开的频率越高，内部控制有效性越低。

步磊（2014以上交所258个A股公司财务数据作为研究样本，资产负债率均值为4.84%。其中，214家公司财务报告获得标准无保留意见，占样本数据的82.9%。其研究结果表明，董事会和监事会的会议召开次数，对内部控制有效性有显著影响，说明董事会与监事会的会议质量能够发挥监督与战略决策的职能。而独立董事对上市公司内部控制质量的影响不显著，甚至出现消极影响，说明独立董事未真正发挥应有的监督作用。雷辉等（2014采用面板数据模型、Driscoll-Kraay标准误差方法，对模型进行修正，研究了我国上市公司董事会对内部控制质量的影响，结果表明董事长和总经理两职分离的权利结构，更有利于内部控制发挥作用，而董事会规模、董事会会议次数对内部控制质量呈负相关关系。研究特别提到了异地独立董事因素的.影响，证实异地独立董事在一定程度上，有助于提高公司内部控制质量的假设。陈汉文等（2014借鉴Coles、Daniel、Naveen(2007)的做法，以审计委员会成员中就职时间晚于董事长就职时间的人数占比，对两者的关系进行研究，发现董事长在内部控制有效性中发挥了更重要的作用，而审计委员会作用并不明显。刘怡芳等（201#选择因财务报告违规披露被处罚、对财务报告进行重述和财务报告被出具费无保留意见的公司及配对公司为研究对象，从审计委员会的独立性、专业性、规模、会议频率4个特征，实证分析审计委员会质量对内部控制有效性的影响。研究结果显示，审计委员会的规模越大、成员专业性越强、独立董事占比越高、开会次数越多，上市公司的内部控制质量越高，即审计委员会在内部控制的有效运行中发挥着极其重要的作用。周敏（2015)与以往横向研究治理结构对内部控制质量的影响不同，他将企业分为创业阶段、成长阶段、成熟阶段、衰退阶段,研究不同生命周期下，企业治理结构对内部控制有效性的影响。通过纵向研究表明，处于不同生命周期的企业，不同的治理结构对内部控制的有效性的影响也不尽相同。

3.管理层影响

唐冬妮（2012)选用深市A股上市公司2008—2010年面板数据进行研究，剔除异常数据后，共采用1215个观测值，其研究结果表明，管理层持股比例与内部控制有效性呈显著负相关，即管理层持股越高，内部控制有效性反而越差。原因可能是我国多数上市公司股权改革不彻底，管理层身居要职受利益驱使侵占股东利益等。蔚风英等（2015)与以往多元回归法分析内部控制有效性不同，采用迪博内部控制指数，来评价内部控制的质量。研究发现，管理层对风险持厌恶态度，内部控制质量越高；高管薪酬越高，内部控制有效性越好。吴秋生（2013)运用问卷调查法，研究了领导者权利及其运用对内部控制有效性的影响。研究发现，除了领导者的强制权与内部控制有效性呈不显著相关外，领导者的合法权、奖赏权、专家权和崇拜权与内部控制有效性均呈现显著正相关关系。赵晓玲等（2015)选用员工中拥有本科及以上学历的员工占比，反映管理层对员工的工作胜任能力的重视，以此考察其与内部控制有效性的关系。研究结果表明,较高素质的员工与内部控制有效性显著正相关。池国华等（2014与以往研究影响内部控制的显性硬因素不同，而把研究重点放在了隐性软因素上，从管理层背景特征入手，以2009—2011年我国A股上市公司数据为样本，研究高管的风险意识、管理理念、管理哲学、价值观等对内部控制的影响。结果表明，高管背景特征与内部控制质量之间存在一定的相关性，并提出在内部控制实施过程中，要重视发挥软因素的积极作用。刘长奎等（2015以2012年沪市A股上市公司为研究对象，通过实证研究检验了包括管理层持股比例、高管薪酬、管理层年龄、管理层学历等因素对内部控制有效性的影响。结果发现，这些因素对内部控制有效性的影响作用是相当复杂的，是通过影响内部控制目标的不同方面，进而对整体有效性产生影响。

三，信息披露的影响

张建儒等（2015)选择中小企业披露2013年财务报告的635家公司为研究对象，利用多元统计，分析了影响中小企业内部控制信息质量的因素。结果表明，2013年财务报告中，标准意见审计报告高达98.93%,审计意见披露情况差异较小，对内部控制影响不明显，标准审计意见没有提高内部控制质量。蔚风英等（2015)的研究结果显示，注册会计师出具的审计意见影响显著,外部审计的监督能够促进公司内部控制的建设，提高内部控制的有效性。同时提出，内部控制信息的强制披露，比自愿披露对内部控制质量的影响更大。张加存（2015)以2009—2013年发表在《审计研究》、《会计研究》等期刊的相关文章为依据，从内控信息披露现状、影响因素、披露效果、改进建议四个维度，总结了内控信息披露对内部控制有效性的积极影响。

四，内部控制系统构建与执行的影响

李小燕等（2015)运用信息不对称理论和机制设计理论，分析美国萨班斯法案的建构逻辑与执行偏差后得出，我国应吸取美国SOX法案的经验教训，立足于本国实际,从制度设计、执行机制和制度文化3个方面，建立制度的自强化机制，使制度的设计者、执行者与受益者达到统一。只有这样，才能从根本上解决内部控制制度的执行力问题。王龙英(2012)提出，要设计适合企业发展的内部控制制度，遵循内部控制基本原则，强化对会计信息和经营活动控制，提升企业内部控制的执行力，以此保障内部控制的有效性。孙洪哲等（2014针对内部控制构成要素对内部控制有效性的影响，从相关要素出发，提出构建和执行对保证内部控制质量的重要影响。首先，要构建良好的内部控制环境，促进内部控制环境的和谐；其次，在内部控制实践中建立并完善内部控制沟通机制，通过有效沟通，不断提升内部控制质量，达到自觉进行能力完善和行为监督的目的汤后，要重视风险防范和监督管理，提高风险评估水平，改善内部控制质量。齐保垒等（2010)以2007年、2008年沪深两市2195家上市公司为研究样本，通过构建一个内部控制缺陷影响因素的概念模型，使用Logit回归分析，验证了企业内部控制越好，内部控制出现缺陷的可能性越小，内部控制质量也越高。金成浩（2015与以往对内部控制质量影响因素的研究不同，主要阐述行政事业单位当前存在的问题，提出建立行政事业单位内部控制系统、健全内控体系的措施，强调了科学、合理的内控体系，对保证内部控制质量的现实意义。

五， 内部控制影响因素图与结论

1.内部控制影响因素图

综合上述文献,将内部控制影响因素用下图表示：

2.结论

通过从公司特征、治理特征、信息与披露影响、内控体系构建与执行四个方面,对内部控制质量影响因素的研究进行分类回顾，具体阐述了各影响因素的作用，对企业构建科学、合理的内控体系，以及识别内部控制风险因子具有启示作用。

【摘要】文章对国内外企业风险评估的现状进行分析。根据企业的特点和发展趋势，指出进行内部控制风险评估的现实意义，并从全面风险管理目标、收集风险管理初始信息、风险识别、风险分析、风险评价、风险管理策略等方面，探讨了如何建立我国企业内部控制中的风险评估体系。 【关键词】内部控制；风险评估；管理策略为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》。该规范自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。我国《企业内部控制基本规范》提出我国内部控制的基本要素包括内部环境、风险评估、控制活动、信息与沟通和内部监督等五项，并在《基本规范》中单辟一章，就风险评估的有关内容进行了规定。这说明国家和企业已经意识到风险评估在企业内部控制中的重要作用，那么企业应该从哪些方面来加强识别企业风险，建立风险评估系统，进一步改善内部控制呢？ 一、国内外企业风险评估体系研究综述国外对内部控制的研究已有很长的历史。1988年美国注册会计师协会发布《审计准则公告第55号》，该公告提出内部控制结构的三个要素：控制环境、会计制度、控制程序。进入90年代以后，COSO提出《内部控制—整体框架》的报告，将内部控制分为控制环境、风险评估、控制活动、信息与沟通和监督五个部分，实现了内部控制由三要素向五要素的飞跃。自此风险评估被纳入内部控制系统之中。最新内部控制研究结果表明，内部控制与风险管理愈发趋向目标一致，某些内容也有较大重合，COSO也于2001年起着手进行风险管理研究，从最初的将风险评估作为一个要素纳入内部控制整体框架中到目前的着手进行风险管理研究，足可以看出内部控制与风险管理的趋同性和风险这一因素在内部控制中的作用和地位越来越重要。 近年，我国理论界和实务界越来越重视内部控制的研究和应用，学者们在理论观念的引进和研究方面做了大量的工作。由财政部、证监会等五部委联合发布的我国第一部《企业内部控制基本规范》就是很好的证明。 二、进行内部控制风险评估研究的现实意义史学家汤因比曾说过：“一个国家乃至一个民族，其衰亡是从内部开始的，外部力量不过是其死亡前的最后一击”。企业的存亡又何尝不是如此呢。既然一个企业的衰亡也是从其内部开始的，那若要寻求企业的生存发展之路就必须从其内部抓起，内部控制正是基于这一点才得到了世界各国理论界和实务界的重视。同时，市场经济从微观角度来说是一种风险经济，企业作为市场的基本单位时刻置身于风险之中，越是开放发达的市场经济，其中蕴藏的风险和不确定性越大。随着市场经济的发展成熟和市场开放程度的加大，风险己经成为企业关注和管理的焦点，作为企业内部管理核心的内部控制要想发挥其应有的作用，必须不断充实和发展，以求跟上市场发展的步伐，正是基于这个基础，风险的概念逐步进入了内部控制的范围。减轻或避免风险是内部控制活动的目标，各种风险因素是内部控制的对象。所以，企业要实施有效的内部控制，就要识别和衡量它所面临的风险及其风险因素，这是采取有效控制活动的依据和前提，这里的识别和衡量风险就是风险评估。目前COSO整体框架和我国《企业内部控制基本规范》把风险评估作为一项基础要素纳入到内部控制框架之中，这一发展是理论顺应客观实际发展的必然结果。 进行内部控制和风险评估研究具有重要的现实意义：内部控制的缺失和不健全是导致会计舞弊泛滥的根本原因之一；内部控制制度的极度缺失和对风险的忽视是导致我国企业生命周期短的根本原因； 国有企业改革的成功离不开健全的内部控制制度及风险的管理和控制；风险评估是内部控制制度设计控制活动和发挥应有作用的基础。 风险评估是内部控制系统的基础组成部分，要使控制制度发挥其应有的作用，企业必须清楚所面临的风险，并对整个企业的风险进行定性或定量的评估，然后针对风险评估的结果采取相应的控制活动。其实内部控制也就是风险的管理与控制活动，如果毫无风险，也就不需耗费大量的人力财力物力去搞什么内部控制。既然风险的存在是控制的原因所在，进行风险评估就成为整个内部控制制度的基础和关键。无论是从国际大环境来看还是从我国的具体情况出发，内部控制的研究和应用都是非常重要的。但是，作为有效实施内部控制的基础条件的风险评估却还没有得到足够的发展，研究会计和审计的人都早已熟知制度基础上的审计，但风险基础上的控制观念还是个新概念，还没有建立起比较完善的体系。因此，进行内部控制和风险评估研究无疑具有非常重要的现实意义。 三、风险评估体系的构建鉴于风险评估在我国内部控制中的运用，笔者认为可以通过以下几个步骤来建立风险评估系统。 (一)确定全面风险管理目标 风险是指企业在未来经营中面临的、可能影响其经营目标实现的所有不确定性。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，并合理确定风险应对策略。全面风险管理是指企业围绕总体目标，制定风险管理策略，在企业经营管理的各个方面和业务过程中的各个环节进行风险管理的基本流程，落实风险理财措施，培育良好的风险管理文化，建立健全风险管理的组织体系、信息系统和内部控制系统的过程和方法。 企业目标是企业宗旨的具体化，是企业各项业务和管理活动所指向的终点。企业风险管理的首要任务，就是确定目标。只有先确立了目标，管理层才能针对目标确定风险并采取必要的行动来管理风险。确定全面风险管理目标要做到：企业风险管理目标的确定应与员工沟通；企业计划和预算与风险管理目标、战略计划及当前情况具有一致性；业务活动风险目标要具体；领导层参与制定企业风险目标并对其负责。 (二)收集风险管理初始信息 实施全面风险管理，企业应广泛、持续不断地收集与本企业风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测。应把收集初始信息的职责分工落实到各有关职能部门和业务单位。 1.在财务风险方面，企业至少收集以下信息 (1)负债、或有负债、负债率、偿债能力。(2)现金流、应收账款及其占主营业务收入的比重、资金周转率。(3)应付账款及其占购货额的比重。(4)成本和管理费用、财务费用、营业费用。(5)成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节。 2.在市场风险方面，企业至少收集以下信息 (1)产品的价格及供需变化。(2)产品供应的充足性、稳定性和价格变化。(3)主要客户、主要供应商的信用情况。(4)潜在竞争者、竞争者及其主要产品情况。 3.在运营风险方面，企业至少收集以下信息： (1)新市场开发，市场营销策略。(2)企业组织效能、管理现状、企业文化，中、高层管理人员和重要业务流程中专业人员的知识结构、专业经验。(3)质量、安全、环保、信息安全等管理中曾发生或易发生失误的业务流程或环节。(4)因企业内、外部人员的道德风险致使企业遭受损失或业务控制系统失灵。(5)企业风险管理的现状和能力。 企业对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合，以便进行风险评估。 (三)风险识别 企业风险的识别应当以一种系统方法来进行，以确保公司的所有主要活动及其风险都被囊括进来，并进行有效的分类。根据企业实际情况和技术水平，风险识别主要以定性识别方法为主，适当结合定量识别方法，同时根据业务发展和管理水平的不断提高，逐步引进和加大定量识别方法。 企业应选择适当的风险识别方法，保证风险识别的规范性和科学性，具体措施有： 1.建立科学的风险识别方法体系，对企业和各职能部门随时关注企业活动中存在的风险提供指导。 2.对风险识别方法进行规范化和制度化，确保企业和各职能部门使用统一的识别方法体系对风险识别结果进行描述。 3.利用历史事件诸如违约支付、产品价格变动等，关注未来事件诸如人口变动、新市场条件以及竞争者行为等对风险进行趋势分析和关注。 4.建立损失事件数据库，通过事件列表、事件分类、内部分析、推动讨论和会谈、流程分析等方法进行风险识别，确定风险因素发展趋势和根源。 (四)风险分析企业风险分析评估的方法多种多样，采用定量分析方法，特别是利用数学模型进行风险分析，可以使风险管理建立在科学的基础上，并为最终的决策提供可靠的依据。风险分析及度量，需要充分地获得企业在历史年度内发生的各种风险的次数以及所导致的损失，统计时段越长，风险评估的准确性越高。风险评估不仅要了解历史上各种风险发生的频率，还要充分考虑风险的客观环境是否改变，如果有变化，就要在历史数据的趋势分析上进行修正。在实际操作中，许多风险发生的可能性实际上难以量化，它们至多只能定性地被描述为“大的”、“中的”、或“小的”风险。 企业在分析风险发生的可能性(或频率、概率)和风险发生的条件方面，可采取如下措施： 1.企业基于风险识别的结果对风险的发生概率进行分析评估，选择采用诸如预期估计或情况评价等术语来表达潜在的可能性，或采用数据或图表的形式来描述和评价风险发生的概率。2.企业建立风险分析模型，通过关键风险指标管理方法、压力测试和情景分析等定量技术手段和会谈、工作组会议等定性评价技术对风险发生的条件因素进行分析，以确定风险发生的具体条件。 3.企业自查与外部检查、事前与事后检查相结合。 4.企业引进技术手段，由日常业务数据、财务数据入手，按照既定的模型做预警提示。 (五)风险评价企业风险评价是在风险识别、风险分析的基础上，评估风险对企业可能产生的影响以及确定风险的重要性水平的过程。企业风险评价包括两个方面的内容，即分析风险可能产生的影响和确定风险的重要性水平。企业风险评价通常是和风险分析同步进行的，因而其方法也和风险分析相同。 企业风险评价的控制措施有： 1.企业对于重要事项面临的重要风险可能带来的重大影响，应当通过定量分析技术，确定各种可能性造成影响的数量，从而为企业采取恰当的风险对策提供科学的依据。 2.企业应当按照风险可能带来的影响程度的大小，对风险进行排序，明确重要风险和一般风险。 3.企业应当对重要风险予以特别的关注，避免重要风险可能给企业带来的重大损失。 (六)风险管理策略一般情况下，对战略、财务、运营和法律风险，可采取风险承担、风险规避、风险转换、风险控制等方法。 1.企业针对各种风险建立确定风险应对措施的程序和方法，对具有较高发生概率、影响重大的风险优先考虑。 2.建立一套广泛适应的风险决策判断标准，即根据风险严重程度和企业的风险承受程度确定不同的决策。 3.企业对降低风险水平所需成本进行合理分析，评估风险应对措施的成本与效益。 4.企业选定风险处理措施后，根据剩余风险重新校订风险。 5.企业要持续获得风险变化信息，有效地控制、管理风险，防范新风险的产生。 6.对重要风险进行实时监控。 四、结论企业风险评估是一个持续反复的过程，一次风险评估并不能一劳永逸。企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，根据情况的变化及时调整风险应对策略，以避免由于原来选择使用的风险应对策略无效而影响内部目标的实现。特别是当企业经营活动所处的外部环境发生变化时，企业必须保持应有的灵敏度，针对变化的外部环境进行相应的风险评估，以使企业的目标在变化了的外部环境中得以实现。我国企业只有建立比较完善的风险评估系统，才能真正完善我国企业的内部控制，真正促进我国企业的进一步发展。【参考文献】[1] 李玉环.内部控制中的风险评估[J].会计之友，2008 (10). [2] 马宏杰.企业内部控制制度存在的问题与对策[J].财会研究，2007(4). [3] 印发《企业内部控制基本规范》的通知[J].安徽水利财会， 2008(4). [4] 王立勇.企业内部控制中的风险评估研究[J].交通财会，2002(2).