中小企业的内部控制案例研究——以Z企业为例

　　摘要

现代企业管理最重要的一个组成部分就是内部控制，其为企业生产经营提供基础框架。内部控制重要性在世界上已经表现得愈发明显，现代企业的管理经验已经证实了企业的内部控制的建立和健全是企业的所有管理经营工作的基础保障。当一个企业的经营管理出现问题时，企业应该从内部寻找问题的根源，分析其所产生的原因，做出相应的解决方案，然后严格按照方案执行，才能从制度上完善内部控制的管理体系。

本文在参考国内外学者的研究成果的基础上，把内部控制理论运用于实践，具体问题集体分析，在对代表性企业得出评估结果的同时，进行制度的改进。希望能为我国企业内部控制建设完善工作的实际开展能够起到积极的借鉴作用和一些帮助。

　　关键词：内部控制；内控五要素；中小企业

　　第1章绪论

　　1.1选题背景及意义

1.1.1选题的背景

上世纪八十年代，中国现代企业日益崛起。中国大中型企业发展战略的进一步推进、创新创业时代的到来、经济和就业的拉动都离不开当今时代下的企业。事物具有两面性，需要辨证判断和分析，大型企业优劣并存，在关注其自身优势的同时，也必须综合考虑其劣势所在。当前企业的劣势主要表现在：公司缺乏竞争力，无法获取优秀的人力资源，企业权责匹配不合理，公司内部制度规章不科学。与此同时，企业无法有效与风险抗衡、融资能力不足、方式和手段欠缺多样性，而行业前景也不容乐观，市场生存竞争激烈，劳动力市场失衡等。利润的虚假伪造、公司财报粉饰现象的出现，套利、投机、赚快钱现象的发生，在不容乐观的市场环境下，大多数是由一些无法抵御市场风险的企业造成的。此外，就企业高管而言，逃税和私人获利等违法犯罪时有发生，货款信用和合同条款缺乏明确规定，法律意识薄弱等往往由司法部门的紧缺导致。财务管理上缺乏有效的“内部遏制”机制，会计出纳和传统报销缺乏章程体系，从而导致会计信息可靠度的降低和无效性的提高，失去会计信息对管理决策的重要意义。其中，坏账准备失去合理性，资产评估缺乏可信度，风险预防和规避意识自上而下不足，人文精神得不到重视，企业文化受到忽视，基本职业道德的背离，经济业务的捏造和会计数据的造伪，双账户的设立都尤为严重。追溯到源头之后，企业的这些问题源于对企业内部控制的忽视，这并不包括在企业的初始建立中。大部分内部控制是在发现问题后建立的，在事件前后并没有真正起到很好的作用。

1.1.2选题的意义

企业生产和经营受到企业内部管理控制的制衡和规范，作为公司内部运营和管理系统的重要组成之一，公司内控至关重要。企业作为社会经济体，与人体具有内在相似性，其中自上而下进行渗透和控制全局的关键，即大脑中枢神经系统与企业内控对企业经营全局的核心价值原理相同。具体而言，内部控制可以确保经济和商业事务的真实性，并帮助管理层通过财务报表做出正确的商业决策，调整商业政策和制定商业战略，从而使企业不会触碰法律的底线。应当指出，企业内部控制系统的建立和改进应包括内部和外部双向检查系统，以最大限度地发挥内部和外部检查机制在检查和管理中的作用。

企业内部控制制度存在问题，经常导致企业信息披露不完整。我国以往关于内部控制的研究大多集中在内部控制导致的信息披露不完全，并表达了许多原因和外部市场因素。我们应该消除企业内部控制建立和完善中可能存在的不足和潜在风险，并在讨论时就这些方面提出有效的意见，以便更好地发挥企业内部控制在企业经营活动中的关键作用，充分发挥相关监督机制的作用，才能帮助企业在未来的工作中更好地自我完善。

　　1.2研究的主要内容和研究方法

1.2.1研究内容

基于现下的理论和实际，实证案例对象以Z公司为准，本文立足于其发展状况，深入研究和分析其企业内部控制的未来风险和现存劣势，并对症下药，适当阐述部分科学意见和建议。本文思路大致如下：

第1章以绪论为主。基于研究可行性、技术路线、方法及内容的理解，结合大量国内外著名文论综述，重点阐述了本文研究的意义和背景。

第2章的核心要点在于内部控制理论。其中，内控的关键内容、原则、定义等都是该理论的重要组成部分。

第3章核心分析对象在于Z公司，作为中小企业，着重阐述和论断了其内控的自身特色以及必不可免的不足之处，兼具其现状的考虑。从特殊性出发进而推广到中国中小企业内控的一般性，注重内控五要素的全局考量和合理分析，总结了我国该类型企业内控的一般特性。

第4章以应对策略为主要内容，对Z公司内控系统提出针对性建议和意见。该内控架构体系策略具有一定现实适用性，有利于促进该公司内控薄弱点的改善和提高，也能为中国中小企业的发展提供导向性帮助和支持。

1.2.2研究方法

本文主要基于以下两种方法进行研究：

（1）案例分析法：以Z公司内控架构体系现行发展状况为核心研究对象，阐述和分析其内控体系的薄弱环节和应对策略。

（2）文献资料法：基于国内外参考文献和大量实例研究资料，综合考虑内控各重要信息要素，以从全局上对研究对象进行合理把握和研究分析。

　　第2章内部控制相关理论分析

　　2.1内部控制的本质

内部控制受制于企业雇员、管理层、董事会，这是COSO委员对其的核心理解。国家法规法律的契合、公司经营绩效的实现、企业财报公允的实现都是内部控制的主要目的。2008年6月，中国的《企业内部控制基本规范》中明确表示，在控制目标实现的阶段中，企业集体雇员、经理、证监会、董事会施行的内控活动都含盖其中。较之于传统理论，该定义的进步之处在于视角从静态向动态的转变和发展。企业员工不仅要按照规定工作，还要在经营活动的管理中取得成果和效率。

内部控制的内涵主要从以下几个方面理解：

1.内部控制制度主要是指企业在自身发展和运营过程中有自己的实践标准。之后，相关的实践和操作将按照自己已经制定的标准进行。

2.内部控制也是主观目标的客观反映。因为在企业和市场中，它主要是由许多力量驱动来实现最终的经济效益。

3.内部控制要求企业自上而下的员工参与，以确保企业决策的清晰和透明。

4.内部控制主要分为小目标以实现总体目标，这些小目标可以很好地实现最终的总体目标。

　　2.2中小企业内部控制独特性分析

2.2.1我国中小企业的特点

由于中国特殊的国情，现阶段有许多中小企业处于发展过程中：数量多、比例大、分布广；寿命短，更新快，机构灵活；所有权和经营权基本统一；缺乏人才和会计从业人员素质差

1.数量和比例大，分布广。中国的中小企业占比高，业务范围更广。在中国产业结构的不断调整过程中，中小企业在生物医学、微电子和软件开发等高技术产业中的比重逐渐增加，中小企业的发展对中国未来的经济发展有着非常重要的影响。

2.寿命短，更新快，机构灵活。中小企业规模小，产品技术低，市场竞争力差；此外，中小企业的借贷能力有限，资金短缺严重影响了企业的发展。企业收集和处理市场信息的能力薄弱，对风险的判断不够准确，抵御风险的能力薄弱。与大企业相比，中小企业没有更多的制度限制。企业根据市场情况做出更多的商业决策，因此具有灵活性和较强的适应性。然而，它们也缺乏长期规划和风险评估系统。因此，它的生命周期相对较短。中国每年都有大量的中小企业成立。与此同时，大量中小企业倒闭，新老企业交替速率快。

3.所有权和经营权基本统一。与大企业相比，中小企业的所有者有着基本相同的目标和业务目标，形成了一个单一的组织结构和集中在一个人手中的管理权力。企业的管理者和员工之间有一定的关系，如亲属关系、血缘关系、地理位置等。，以便管理人员可以方便地进行指挥和协调。高度集中的控制，也称为“家庭治理模式”，是一种有效的低成本运营模式。企业的运营效率很高，但也容易出现决策失误和缺乏稳定性，仅操作者的不当决定就可能导致企业的失败。

4.缺乏人才，会计从业人员素质低。优秀人力资源的引入离不开良好的薪酬待遇，工资水平、实力、规模的限制已经成为中小企业人力资源发展的核心问题之一。而高素质人才不足、雇员流动速率过高等现象，往往也会由团队意识匮乏、家庭背景、精神福利诉求等差异导致。会计从业人员的整体素质不是很好，会计业务不规范，会计人员的工作只停留在会计的表面。

2.2.2中小企业内部控制特性分析

在我国，中小企业受到传统观念和现行制度的影响。内部控制通常不被高度重视。内部控制的发展程度主要取决于经营者的观念和态度。内部控制系统普遍存在缺陷。具体问题如下五个要素：

1.控制环境

管理者的素质和能力在某种程度上起决定作用，特别是对公司管理风格和理念的作用尤为显著，这是中小型企业的通病之一，核心诱因主要在于其独特的家族管理式模式，权责不分，控制权和所有权集于一身。此外，大部分该类型的企业内部控制意识薄弱，以规模限制为依据，忽略内部控制的重要性，对内部控制并未深入了解和把握，依旧停留于内部控制初始化时期。

中小企业的组织结构也是一种以所有者为中心的集中组织结构，管理层次少，跨度大。业主管理和各部门管理之间很容易形成巧合。各级管理人员的管理范围没有明确界定，将会有多个控制区域和不受控制的空白区域。

此外，在控制环境方面，中小企业往往缺乏核心凝聚力，员工缺乏归属感。

2.风险评估

中小企业所有者或管理者受自身能力和素质的制约，风险意识相对较差，缺乏必要的风险意识和防范机制。大多数所有者主要关注于追求短期经济利益，并且总是以加快成本回收和促进业务流程中的利润增长为目标。

3.控制活动

中小企业在经营过程中，控制活动容易受到企业领导或家庭成员个人意识的干预，无法实现实际控制，中小企业在控制活动中极易出现以下问题：

（1）模糊分工。大多数中小企业没有明确的职责分工，不相容工作的分离机制也不合理。所有者高度集中，容易造成管理重叠。（2）交易授权范围有限。在中小型企业中，所有者的权力高度集中，他不想将权力委托给分级管理。（3）物理控制能力弱。大多数中小企业没有实体管理系统。实物的管理只停留在采购和报废过程中，无法得到充分利用和合理控制。

4.信息和沟通

中小型企业信息系统大多是手动操作的。一些公司根本不使用计算机系统。一些公司使用计算机系统，但主要用于金融软件。计算机的使用依旧处于早期阶段。

5.监管

由于所有权和控制权的统一，中小企业的组织结构相对简单。没有相应的内部审计机制。所有者可以直接控制企业。内部控制的作用无法发挥。不完善的内部监督机制使得企业的经营风险更高。

　　第3章Z公司内部控制独特性分析及存在的问题

　　3.1Z公司基本概况

Z化工有限公司（以下简称Z公司）成立于1999年，2005年成为领先的资产剥离和重组企业。它是发展循环经济的试点企业。主要生产食品添加剂液态二氧化碳、工业液态二氧化碳、干冰、标准高纯气体等化工产品。该公司有86名员工，注册资本1400万元。

为了完善现代企业制度，进一步完善公司治理结构，提高企业的管理水平和融资能力，树立品牌效应，实现公司权益的增值和收益，Z公司于2015年申请上市。目前，上市的相关问题已经向市财政局和市财政局报告，上市的具体准备工作已经沟通和确认。目前，Z公司已经在一些岗位上建立了内部控制措施，但是内部控制制度并不完善。近年来，该制度和管理措施也有所修订和制定，但其实施制度的内容尚未得到改进，而且还有很多。经理和员工不够强大，无法实施管理系统。基于老龄化的国有企业管理模式的思考并没有完全跟上市场经济下企业管理的变化。即便知道这个系统的规则，但许多企业仍然以旧模式运作。内部控制实施的力度不够，给运营商带来巨大的潜在风险。

　　3.2Z公司内部控制存在的问题

3.2.1控制环境

1.职业道德。Z公司还没有为其员工制定行为守则，也没有为其员工制定明确的道德守则。绝大多数员工坚持诚实、守信和奉献的工作标准，但仍然存在一定的管理风险。由于严重的裙带关系，招聘过程不够严格。

2.工作能力。目前，Z公司存在员工招聘流程过于简单的问题。尚未制定相应的内部控制制度和员工招聘管理措施。目前，Z公司没有对员工入职后进行持续培训，以确保他们的专业能力。

3.社会责任。Z公司有职业健康危害的员工离开公司时没有接受专业体检，相关人员离开公司后患职业病。这种行为可能导致劳资纠纷，暴露风险，给公司造成经济和声誉损失。

4.治理结构。

（1）组织结构过于简单。组织结构是根据企业的各种业务需求设置的，以达到提高运营效率的目的。

（2）公司缺乏系统管理的总体规划，不利于形成规范的系统。Z公司各部门应根据各自的业务方向制定系统文件，综合办公室汇总审核后发布实施。在这个过程中，公司没有“规章制度管理系统”，也没有明确划分系统级别和管理内容系统。主要风险是系统建设尚未完成通过统筹和整合，不利于系统建设。同时，很容易产生重复性工作，降低工作效率。

（3）股东大会未及时召开，不符合《公司章程》规定，不能满足规范治理的需要。不能满足年度商业计划和年度预算的批准要求。这个问题属于公司内部控制的执行缺陷，也是一个重要缺陷。主要风险是公司年度股东大会没有及时召开，对治理权的监督要求无法得到满足，公司所有者的利益也无法得到更好的保障。

3.2.2风险评估

目前，公司的风险管理工作尚未有效开展，相关工作正在形成。公司制定了《风险管理办法》，明确了风险组织、风险评估、风险应对及相关事项，但实际工作中没有设立风险管理部门，也没有发布风险清单和应急预案等信息。风险工作没有按照系统进行，这可能导致系统脱离现实，不利于维护系统的严格性和权威性。

3.2.3控制活动

1.基金管理

（1）银行账户管理公司有一些长期未结清的账户，这增加了日常财务工作，并带来账户风险。Z公司招商银行XXX支行账户自2013年2月以来一直没有交易，但已经暂停了很长时间，没有及时结清。银行账户不再使用，也没有及时清理，这增加了每天收集报表和准备对账报表所需的工作量，同时也存在着银行账户被欺诈使用的风险。

（2）银行票据管理

该公司的银行承兑汇票登记册没有很好地登记，其财务基础管理也没有到位。在检查和核对了“应收票据”和“银行承兑汇票登记簿”之间的对应关系后，只有一部分票据信息可以追溯到2015年，并且登记不完善。票据登记不完整和基础管理不足可能导致票据管理和检查不充分。

2.固定资产管理

（1）固定资产的新管理

公司固定资产入账后，贴现计入非营业收入，资产和收入被夸大。检查发现，在公司完成成套生产设备和固定资产购买证书的准备工作后，由于设备缺陷，另一方给予了约930万元的10%折扣。财务部没有相应调整固定资产的原值和折旧，而是直接将应付余额计入“非营业收入”和膨胀的资产和收入。会计处理不准确，资产和收入估值不准确，财务信息的真实性无法保证，同时也存在一些税务风险。

（2）固定资产价值管理

公司未对闲置固定资产进行减值测试。这可能导致虚假的资产价值。在资产清查过程中，发现200多件不同类型的设备闲置了一段未知的时间，这部分资产没有经过减值测试或评估，因此无法确保资产的真实准确价值。资产的原始价值可能会与真实价值分离，导致资产不真实。

3.采购管理

（1）供应商评审管理

供应商的开发和季度评估仅由商业采购部门负责，不涉及仓储、生产和相关部门。根据对各级经理的访谈，并结合资产检查，发现Z公司只负责商业采购部门的供应商开发和季度评估，不涉及仓储、生产、技术和质量部门，不表达不同专业和生产节点的意见，无法对供应商进行全面评估。供应商的开发和评估工作不全面，不利于提高供应质量和降低供应价格。

4.销售管理

公司没有及时与销售客户对账，也没有及时检查清算期内的交易信息，这无法保证账簿信息的一致性和正确性。在抽样过程中，发现Z公司没有及时与销售客户对账，也没有检查双方账户的一致性。例如，通过与“B公司”的通信，发现2013年，交易对手认为Z公司确认了5，056，730.99元的应收账款余额，2014年，交易对手认为Z公司确认了4，390.59元的应收账款余额。不与对方确认销售收入不能保证会计账簿记录的准确性。

3.2.4信息与沟通

1.数据审计：系统权限没有按照系统进行定期审计和检查，存在执行漏洞。检查发现Z公司制定了《IT访问控制办法》，并要求管理员每季度审查ERP用户权限、电子邮件、网络和其他权限。系统的权限审核控制不到位，这可能导致权限授予的不符合性没有被发现，从而影响了流程的执行，并且不符合保密控制要求。

2.系统运行管理：金蝶K3库存模块数据与财务模块数据不一致，无法一一形成对应的交叉检查管理。在抽样过程中，我们发现金蝶K3系统的库存模块数据与财务模块数据不一致，例如，出口数据表有装运数据，但总统计数据为零。选择《物料收发明细表》中没有期初金额、期间金额但有期末余额的情况。信息系统不可靠、不完善，不能有效地满足运营和管理的需要。

3.2.5内部监督

内部控制建设尚未正式启动，没有设立专门的领导机构，也没有制定具体的工作计划。公司内部控制部门负责内部控制的建设，但公司至今没有设立任何内部控制建设的领导或工作机构，没有关注流程管理、权限排序、表单管理和系统集成等问题，也没有开展全面的内部控制建设。内部控制自我评估是内部控制系统完成和运行后的一项重要工作。但是，公司没有制定《内控自我评价管理制度》，没有通过该体系对评价分工、评价方法和评价频率提出明确要求，也没有正式开展内部控制自我评价。内部控制建设和评估没有将各部门的职责分开，也不符合安全管理的要求。

　　第4章中小企业Z公司内部控制体系改进策略

　　4.1内部控制体系构建原则

内部控制体系的构建原则是指导中小企业实现内部控制目标的基础。为科学、合理、有效地构建中小企业内部控制体系，应遵循以下原则：

1.合法合规性原则

中小企业内部控制框架建设的首要考虑因素是合法性和合规性，每个企业的生产经营者都应该自觉遵守和维护这一点，这也是企业运营和发展应遵循的原则。

2.成本效益原则

遵循成本效益原则，这是企业价值最大化目标的体现。在中小企业的生产经营中，每一项经济业务都应该遵循成本最小、效益最大的原则。

3.全面性原则

中小企业在运行自己的内部控制系统时，也需要在很大程度上遵循全面的指导原则。所谓全面性原则，是指需要在企业员工、各种企业流程和对外贸易合作过程中应用这一原则，以便在很大程度上实现全面和大规模的效果。

4.制衡性原则

全面性原则是从整体的角度来看，企业内部各部门所履行的责任和义务的良好结合，而制衡原则主要影响和限制企业内部各部门的责任，从而在很大程度上进一步防止和避免权力支配现象的发生，使整个企业保持持续发展的稳定状态。

4.2内部控制体系构建内容

中小企业内部控制系统的设计应从改善内部控制环境、建立风险管理机制、有效实施控制活动、优化信息和通信系统、加强内部控制监督等方面考虑。这些设计的内容相互关联，相互作用，最终形成了一个封闭的中小企业内部控制系统。

1.改善内部控制环境是必不可少的。

系统架构提出后，必须有合理的适应性条件才能很好地适应，才能在很大程度上充分发挥其主要功能和用途，对提升整体发展水平和趋势发挥巨大作用。在这里，一般的理解将具体转移到中小企业的内部控制系统。如果一个企业想要很好地实施和运行已建立的内部控制系统，它必须提供合适的运行背景和条件，以便充分发挥其作用和功能。这个系统的适应背景和条件应该从以下三个方面具体扩展：

（1）加强企业内部的人文建设。它主要体现在企业管理者和员工的工作表现上。因此，企业应该制定一系列标准或采用更科学的面试方式来加强人才的选拔，以便尽可能选择适合企业发展的人才和员工。在很大程度上，为这些人才制定标准应该非常符合公司运营和发展的现状和特点，并且他们应该对企业文化有一定程度的了解。

（2）建立企业的框架组织。企业在自己的经营过程中，在很大程度上主要依靠自己的框架和组织，并能根据自己的内部控制体系指挥和取得相关成果。每个企业都应该根据自己的发展制定适合自己发展的框架和组织。

2.建立风险管理机制

企业风险管理是内部控制的关键手段，其主要工作是通过两种方式将风险控制的概念融入企业管理过程：管理过程和业务过程。绝大多数中小企业在实际工作中还没有建立风险管理相关组织，中小企业应在职能组织中设立风险管理部门。

风险管理部门的主要职能是：风险管理部门的主要职能是：建立内部风险管理体系，通过内部和外部风险以及各种风险等分类风险进行风险评估。与相关部门一起进行内部控制和监督，通过自查、访谈和演练测试进行内部控制自我评估。

3.有效实施控制活动

这是通过梳理业务流程并专注于与内部控制相关的关键业务流程和业务流程的设计来改进内部控制活动的重要方式。过程梳理包括一套标准化的过程管理文件、过程名称、过程责任部门、过程目标、风险内容、关键控制点、控制方法和控制活动、支持系统以及相应的样本和样本大小。中小企业涉及许多行业，其商业模式也不统一。因此，企业的控制活动不能统一。

（1）不相容的岗位职责相互分离

由于中小企业内部控制制度不健全，在实际工作中经常会出现职位空缺和一人兼任多个职位的现象，不利于控制活动的有效实施。建立一个分离不相容的职责和责任的管理机制，以改进每项控制活动的管理完善。

（2）在过程控制的基础上进行内部风险控制

针对中小企业管理过程和业务过程中的重大风险，确定风险控制点、控制活动、控制工具、控制方法、检查方法以及负责实施控制活动和方法的单位和部门。对整个管理和业务流程采取必要的风险控制措施。所有企业都成立了专门的优化团队，挑选业务能力强、经验丰富的老员工，对他们的业务进行分类，专注于业务流程的制定和改进，并逐步建立和实施适合公司现状的控制活动流程。

4.优化和完善信息和通信系统

有效的信息和通信系统是企业内部控制的关键，也是企业提高管理效率、避免信息不对称和及时整合资源的有效途径。其目的是通过内部控制信息、固化过程信息和严格执行过程来避免风险发生的可能性，并通过设计和操作的可能性来降低由主观性造成的风险不确定性，从而确保对企业的有效控制。

5.加强内部控制和监督

为了检查内部控制和风险管理系统的实施情况以及中小企业业务管理流程实施的有效性，每个中小企业都应持续对业务管理流程进行缺陷监控和分析。并定期评估内部控制系统的有效性。

（1）持续监测

中小企业应加强系统内部监管，提高监管频率和连续性，通过持续监管确保及时发现问题并及时整改，避免风险扩大。

（2）内部控制体系有效性的总体评价

企业应根据自身实际情况根据风险控制矩阵、流程图和内部控制手册建立合适的内部控制评价体系。内部控制设计是否合理可行；风险评估工作是否到位；关键控制点是否得到有效控制；从四个方面评估外部监督机制是否完善。

　　4.3Z公司内部控制实施的保障措施

1.外部监督

外部监督主要指两个方面的监督：其一，财政、税务、工商等XX部门的监督；其二，以注册会计师和公众舆论的形式进行社会监督。XX监管部门应当按照有关法律、行政法规、企业会计准则、宏观调控政策等原则。XX监管应明确责任，合理分工，建立有效的问责机制。

社会监督主要是指会计师事务所接受委托，根据独立第三方的相关规定，对作为受托单位的中小企业的经济活动进行客观、公正、全面的评估，公开披露企业财务报告的真实性和完整性。社会监督也取决于舆论监督。人们关于公司在生产经营过程中是否违反法律法规的报道也对中小企业Z公司内部控制系统的有效运行产生了一定的限制作用。

企业外部监督和内部监督相辅相成，相互协调统一，确保Z公司内部控制的有效实施。

2.绩效评价

建立管理薪酬绩效评估的目的是通过对工作内容和工作量的定量和定性评估来明确管理层的责任。与薪酬挂钩将更有利于激发管理者的工作热情和责任，实现与公司利益的统一，以确保内部控制的有效实施。此外，建立管理问责制。对于因工作疏忽和决策失误而损失资产和阻碍经营的经理，他们应该根据给企业造成的损失的严重程度受到惩罚。让管理人员在内部控制的实施中发挥积极的主导作用。

3.财务控制信息化

公司财务控制的实施在内部控制过程中起着关键作用。提高财务控制的信息水平。财务控制信息化不仅需要财务部门人员的充分参与和实施。

在确保企业经营效益和目标的前提下，只有充分实现标准化的内部控制，财务控制的每个关键控制环节才能在财务管理中发挥关键作用。

财务控制信息化需要建立相应的控制机制，促进财务信息管理的标准化，保护信息技术的实施和应用。建立健全财务管理信息管理机制是充分发挥财务管理有效性的重要保证。企业需要遵循内部控制制度和会计准则，逐步建立合适的管理机制、财务控制审批流程、工作程序、职责分工等严格规定，加强财务管理信息的监督检查，确保相关制度的严格执行，提高财务管理信息管理的有效性。

具体来说，建立统一的企业信息管理软件系统，特别是财务控制信息，应该嵌入信息系统中，以确保企业活动的内部控制。财务控制信息控制机制如有效设计、有力实施、保护信息系统的安全性和完整性以及防止重大漏洞应贯穿于企业财务管理活动的各个方面，并涵盖与信息系统密切相关的经济活动和企业管理。财务管理控制信息管理系统是规范、规范、科学的财务控制信息机制，合理有效，实现了财务部门之间的数据共享，提高了财务控制信息管理的效率。

　　参考文献

[1]张健.公司内部控制案例研究——以SJ公司为例[J].市场论坛,2019(03):37-38+44.

[2]鞠红艳.完善法人治理保护股东利益——基于Z股份公司内部控制相关案例的分析[J].会计师,2018(20):48-49.

[3]林江鹏,张倩.关于内部控制失效的案例研究——以雏鹰农牧为例[J].现代营销(经营版),2018(08):146-147.

[4]王小琴.中小企业内部控制建设的案例分析[J].时代经贸,2018(13):57-59.

[5]刘晓唐.LM公司内部控制案例研究[D].辽宁大学,2018.

[6]李长刚.中小企业的内部控制案例研究[J].全国流通经济,2018(09):39-40.

[7]陈子尧.中小企业内部控制案例研究[D].华中科技大学,2016.

[8]江洋.民营上市公司内部控制问题探讨——基于欣泰电气的案例分析[J].淮海工学院学报(人文社会科学版),2016,14(10):87-90.

[9]朱秀梅.浅谈中小企业内部控制管理现状及对策研究——雨昕公司财务状况案例分析[J].财会学习,2016(13):227-230.

[10]李倩.中小企业内部控制探析[D].江西财经大学,2016.

[11]贺宇琼.中小企业内部控制有效性评价研究[D].华北电力大学(北京),2016.

[12]林建惠.浅谈企业内部控制——读《内部控制案例研究》有感[J].中国乡镇企业会计,2016(02):185-186.

[13]李晓冬.我国中小企业内部控制研究[D].吉林财经大学,2015.

[14]民营中小企业内部控制研究[D].余佳.西南财经大学2014

[15]我国中小型企业内部控制问题研究[D].高山.首都经济贸易大学2013

[16]基于风险管理的中小企业内部控制体系构建研究[D].邹希婧.西南财经大学2013

[17]PraveenGujjarJ,T.Manjunatha.ProfitabilityanalysisofIndianinformationtechnologycompaniesusingDupontmodel[J].AsianJournalofManagement,2018,(03):1105–1108.

[18]SusanWright.Acasestudy:usingtheDupontapproachforformulatingmanagerialdecisions[J].JournalofBusinessCaseStudies,2017,(01):1–10.

[19]MariannaB.TheuseofDupontanalysisinabnormalreturnsevaluation:empiricalstudyofRomanianmarket[J].Procedia-SocialandBehavioralSciences,2012,(62):1179–1183.

　　致谢

时光飞逝，转眼间四年紧张而又充实的大学生生活即将画上句号。在这四年的学习期间，我得到了很多老师、同学和朋友的关怀和帮忙。在学位论文即将完成之际，我要向所有期间给予我支持、帮忙和鼓励的人表示我最诚挚的谢意。

首先，我要感谢我的指导老师杨士英老师对我的教导。从论文的选题、构思、撰写到最终的定稿，杨老师都给了我悉心的指导和热情的帮忙，使我的毕业论文能够顺利的完成。杨老师对工作的认真负责、对学术的钻研精神和严谨的学风，都是值得我终生学习的。

其次，感谢会计学院的全体领导和老师，由于他们的悉心教导，我学到了专业的知识，掌握了扎实的专业技能。同时，也感谢论文指导组的各位老师对论文的修改提出了宝贵意见，使我的论文更加完善。

最后，感谢我的家人在此期间给予我的包容、关爱和鼓励，以及所有陪我一路走来的同学和朋友，正是由于他们的支持和照顾，我才能安心学习，并顺利完成我的学业。

毕业在即，在今后的工作和生活中，我会铭记师长们的教诲，继续不懈努力和追求，来报答所有支持和帮忙过我的人！