St新亿内部控制问题研究

　　摘要

近年来，随着外部市场风险的加剧，我国企业对内部控制比较重视，许多企业建立了内部控制制度，提高企业内部控制执行有效性。但是关于内部控制具体实施过程中还存在一定的不足。结合内部控制相关理论知识，分析St新亿内部控制存在的若干问题，并提出内部控制完善策略，具体包括强化内部控制意识、注重内部控制队伍建设、增加信息沟通与协调以及完善内部监督与评价制度等。

关键词：内部控制；风险评估；信息与沟通

第一章前言

1.1 论文的目的及意义

对于内部控制可以定义为：“公司的管理层和员工为了保证经营管理的高效性、信息质量的可靠性和真实性、资产和完整性和安全性、能有效遵循法律、实现发展战略等而共同实施的一个管理过程，且此过程的权责明确、动态改进、制衡有力的。”目前经济全球化的趋势已然形成，家庭轿车在生活中也随处可见，公司间的竞争愈发残酷和经营风险也在日渐加大，基于此对公司经营管理予以增强和使内部控制制度进一步完善有很大的必要性。

本文以ST新亿股份有限公司为案例，揭示ST新亿股份有限公司内部控制管理存在的问题，并提出了切实可行的整改建议，希望对此类公司内部控制方面存在的问题有所帮助，以促进此类公司的可持续发展。

本篇论文就是通过对ST新亿的内部控制研究，对ST新亿内控风险防范进一步改革措施，通过对国有企业内部控制的研究找出问题所在，提出解决办法。有助于拓宽内部控制理论范围，为企业完善内部控制提供经验借鉴，具有理论意义。另一方面，只有拥有一个产权分明，科学管理，科学决策，监督有效的企业才能在市场竞争中生存发展起来。在内部控制制度能够保证科学合理的前提下，企业经营目标就能更好的得以实现，而对内部控制制度予以健全，企业的管理功能就能进一步的去完善，同时也能促进经营目标的实现。在内部控制制度如下两个功能的基础上，即一是检查功能，二是对错误的自我修正功能，企业经营管理中的信息就能更加可靠和真实，如此一来管理人员在进行决策的过程中，正确率就会更加高，其现实意义是不可忽视的。

1.2 国内外研究现状

1.2.1 国外研究现状

Eng, Mak.（2003）以中小企业为研究对象以上市公司为样本，研究了其内部控制信息的披露情况，然后得出如下的结果：对于上市公司的内部控制信息，SOX法案在要求对其进行披露时是以法律的形式进行的，根据规定很多公司都进行了披露，但都仅限于形式上的披露，对其内容特别是内部控制缺陷方面很少提及[1] 。[1]

然而，Branson（2006）却研究发现，SOX法案的颁布明显提高了企业内部控制信息披露的质量问题[2] 。

Kenichi Yazawa（2010）发现大多数公司在形式上都对内控进行了信息披露，但是这些公司普遍存在一个问题：他们在对内部控制的建设完善方面投入不足，导致公司无法有效地进一步开展内控的披露工作[3]。

对于影响其披露的内部因素Doyle, Mcvay（2006）认为设置审计委员会能够监督并促进上市公司披露更多的内部控制信息[4]。

Ge W, McVay S（2005）认为内控信息披露的质量越高，公司的经营业绩就越好。同时还发现公司所负责的业务越复杂，披露内部控制信息的频率就会越低[5]。

1.2.2 国内研究现状

我国的资本市场在发展速度上是尤为迅猛的，在此背景下对于上市公司财务报告方面的信息披露问题，也有更多的学者进行了研究。而学者们在研究的过程中，多数情况下是借鉴外国的研究成果和我国国情来进行的，以此重点研究与分析会计信息披露监管以及信息披露质量等方面的问题。

（1）内部控制缺陷方面研究

左锐,魏焕焕（2015）细分析了内部控制的组织框架执行步骤，风险控制的规避措施，认为应将风险管控作为内部控制的核心。研究的结果是应该把内部控制作为一种管理手段，通过内部控制的实施，对企业内部出现的风险进行有效的监控，及时的发现并找出高效解决问题的方法[6]。

车宣呈（2015）提出了信息披露质量与管理层薪酬具有关联，具体表现为倒U型关系，即信息披露的质量随着管理层薪酬的提升先增高后降低。因此，公司可以采取通过适当提升管理层薪酬的方法来提升信息披露的质量[7]。

张格（2016）通过关联方非经营性占用资金、关联交易未披露、更正财务报告、重大事项未审批以及多次被监管部门关注调查这五个方面的内控缺陷进行深层次的分析，剖析该公司存在缺陷的根本原因[8]。

王志焕,苑广跃（2016）认为细分析了内部控制的组织框架执行步骤，风险控制的规避措施，认为应将风险管控作为内部控制的核心。研究的结果是应该把内部控制作为一种管理手段，通过内部控制的实施，对企业内部出现的风险进行有效的监控，及时的发现并探索高效解决问题的方法[9]。

唐大鹏,李佳虹,刘莲（2017）他们把内部控制制度设计分为两种，一种是单项设计，另一种则是总体设计，并分别对各自的设计思路进行了阐明，提出了在对内部控制框架体系进行构建时，可基于对工程学相关模型、方法和工具进行借鉴的基础上来进行。他们还觉得，在设计内部控制时，应该要重点遵循成本效益这一基本原则，并且把企业的内部控制营运框架分成了三个部分，即一是组织机构，二是业务程序，三是人员管理，最后分别对有关的内部控制对策进行了提出[10]。

郑石桥（2017）内部控制环境包含了公司的组织纪律和框架，并在企业文化中有所体现，决定了员工的工作行为和发展目标的设定[11]。

贾文韬,贾瑞敏(2012)公司的治理结构是内部环境中最重要的一个因素，合理的治理结构是公司能够正常经营管理的基础[12]。

1.3研究的主要内容

本文主要结合内部控制概念，以St新亿为研究对象，分析St新亿内部控制系统现状，重点分析St新亿内部控制存在的问题，包括内部控制环境薄弱、缺乏专业的内控队伍、信息沟通效率不高、内部监督与评价制度不科学等。并且通过分析St新亿内部控制存在的问题，提出其内部控制的完善对策，包括强化内部控制意识、注重内部控制队伍建设、增加信息沟通与协调以及完善内部监督与评价制度。

第二章内部控制理论基础

2.1 内部控制基本概念

2.1.1 内部控制的含义

国外较为经典的是 ASB 对内部控制的定义。1972 年，X审计准则委员会（ASB）所做的《审计准则公告》，该公告循着《证券交易法》的路线进行研究和讨论，对内部控制提出了如下定义：“内部控制是在一定的环境下，单位为了提高经营效率、充分有效地获得和使用各种资源，达到既定管理目标，而在单位内部实施的各种制约和调节的组织、计划、程序和方法。

2.1.2 内部控制的目标

《企业内部控制基本规范》将内部控制的目标确定为“合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略：与COSO内控框架理论一样，它也是对目标提供合理保证，而在目标类别上，COSO是三个目标类别，分别是运营目标、报告目标和合规目标。

（1）经营管理合法合规目标，与COSO的合规目标一致。

（2）财务报告及相关信息真实完整目标，COSO的报告目标一致。

（3）促进企业实现发展战略目标，这一目标在COSO内控框架中是没有直接体现的，但是COSO三类目标的具体化，也是要遵从战略目标的，可以说也是为了实现组织的战略目标，所以这个目标与COSO也是基本一致的[15]。

2.1.3 内部控制原则

关于内部控制，企业在对其进行设立和实施时对于基本内部控制准则一定要严格的遵守，而这些基本准则有五个方面，即一是全面性，二是重要性，三是制衡性，四是适应性，五是成本效益。

（1）全面性原则

在企业的全部流程中，比如决策、执行、监督等要从头到尾的让内部控制得以贯穿其中，同时对于完成企业和附属单位的全部业务和事项的过程，对其的控制也包括在其中，如此内部控制就能降低出现空缺情况的概率、

（2）重要性原则

内部控制在对关键业务和高风险领域予以高度关注时，必须以整体控制为前提，与此同时，还应加强控制力度，以此避免严重问题的产生。此项原则的使用，要求企业具有相应的判断力，根据当前的行业经营环境、业务性质以及相应的资本来决定是要对其重视并且加强控制。

（3）制衡性原则

对于制衡性原则其要求要对以下的几个过程进行控制和监督，即一是完善结构，二是设立机构，三是分配权力和责任，四是业务过程。同时还要保证运营过程中的效率。此原则对企业的要求是，结束一项工作要经过各个部门的审核；在此基础上，还进一步要求对内部实施控制和监督相应的工作人员有较强的独立性。

（4）适应性原则

在进行内部控制的过程中对于如下的几个方面要求要与之相匹配：一是企业自身的规模，二是企业涉及的领域范围，三是企业的竞争力，四是风险水平等，而且还要及时进行调节。此原则对企业的要求是，在设立与执行内部的控制时要有长远的眼光，并及时对内部的控制体系核查，如若发现问题，应立刻进行补救。

（5）成本效益原则

内部控制在对实施成本、预期收益进行一定的考量，之后，凭借合适的成本进行高效地控制。此项原则要求企业在进行内部的控制和创建时，一定要权衡成本、产出效益之比。在对成本效益原则的判断上，一定要以全局利益为前提，即使有些措施会造成效率下滑，但与此同时，可能使得企业避免了更多的利益损害，所以，应该进行控制[16]。

2.2内部控制的作用

2.2.1提高会计信息资料的正确性和可靠性

市场的竞争并非是一成不变的，在此背景下企业若想做好管理经营企业的工作，那么对于各种信息就要及时的进行了解和掌握，这样在进行决策时才能做出正确的选择，因此为了能够获得更准确更真实的信息，可以通过控制手段来进行。所以从某种程度上看，可靠、准确的会计信息在内部控制系统建立的基础上可以得到更好的保证。

2.2.2保证生产和经管活动顺利进行

本单位的生产和经营活动若想能够得以正常进行以及不出现任何差错，并能对失误和弊端予以纠正，在内部控制系统下可以通过如下的手段来进行有效的控制，即一是对职责分工加以明确，二是对于各种手续、制度、检查监督工作、审批程序、工艺流程在实行时要严格的进行，如此一来单位的经营目标就能更好的实现。

2.2.3保护企业财产的安全完整

企业在从事生产经营活动时，财产物资就是其的物质基础。而为了使财产物资能够更加安全和更加完整，内部控制可以基于对适当的方法进行利用的前提下对如下活动进行控制，比如对货币资金的支出和收入以及结余方面，或者是采购、验收、保管、领用、销售各项财产物资等方面。这样xx、毁坏、滥用等不良行为出现的概率就能大大的降低。

2.2.4保证企业既定方针的贯彻执行

对于管理的经营方针、政策、制度企业不仅要投入心思去进行制定，而且贯彻落实工作也应该要做好。而为了使制定出的政策方针和制度能够让全体职工对其予以贯彻和执行，在进行内部控制的过程中可以通过如下的手段来实现，即一是袱定办法，二是审核批准，三是监督检查。同时在对国家相关法律进行遵守和对国家制定的政策方针予以执行的前提下，企业领导人和相关人员在利用这三个手段的基础上还能更好的让企业方针得以贯彻执行。

第三章 St新亿内部控制问题分析

3.1 St新亿简介

对于ST新亿公司这只是一个简称，它的全称则是新疆亿路万源实业投资控股股份有限公司，其成立的时间是在1998年的9月28日。而对外贸易和边境小额贸易是该公司的主营业务。同时医药机械器材的研发工作以及文化、教育、旅游业等也在公司的业务范畴内。

3.2 St新亿内部控制现状

3.2.1 承兑汇票管理不相容职务未分离

已经开具的银行承兑汇票应视同现金管理，涉及银行承兑汇票的接收验证、登记、锁柜保管，背书转出时涉及到背书信息填写、印鉴加盖、领取确认等环节。而肖福明利用其职务之便，一个人操办全过程，过程缺少相应的牵制，银行承兑汇票得以多次顺利挪用。

3.2.2 印章使用控制失效

案件显示，在为姚XX的文龙公司向华夏银行提供（虚假的）账款证明时，是由财务部长肖福明直接带着华银行工作人员去公司办公室盖章，未履行用印审核审批程序，印章保管员也给予用印，部门之间的牵制失效（根据背景介绍，St新亿公司已完成内控体系建设，印章管理应有相应的规章制度或流程设计）。

3.2.3 公司资金管理制度存在缺陷

首先账户管理分散的问题凸显。对于账户集中管理的工作目前St新亿并没有能够真正做好，距离达到资金管理的要求和目的还相差甚远。此公司自从对资金集中管理进行实行以来，在各账户中的资金流量上，除了不能随便支配已经被冻结的专项资金外，比如风险保证金账户、税户等，对于其他的资金流出，目前在对它们进行控制时此过程的有效性是能够得到保证的。

其次是设置资金的支出方式和流程时很不合理。支出账户限额管理是目前St新亿实行的方式，在每周支出额度内，并不会去限制资金支付，而对于企业对外支付的大额资金，对其的审批工作是不可或缺的，然而在实际情况上，为了对审批流程进行规避，各成员企业会拆分大额资金，对于这一问题，总公司层面若想对此进行有效控制是存在一定难度的。

3.2.4 投诉举报渠道不完善

在缺乏充分支付依据时，肖福明多次要求财务人员向上饶某公司支付钱款，具有基本财务管理知识的财务人员应可判断出此行为是不符合公司内外部要求、不符合公司利益的，应向更高一层领导或监督部门举报。印章管理员与财务人员一样，在企业风险管理或内部控制中都属于较为关键的岗位，当慑于某领导的权威而不能按照要求履行职责时，应有通畅的举报渠道，这同时也是对本人的保护，否则将沦为“帮凶”。

3.3 St新亿内部控制存在的问题

3.3.1 内部控制环境薄弱

根据对St新亿公司的调查发现，该公司由管理人员直接对有关部门下达经营任务，管理模式比较随意，进而放松了对公司内部的管理，忽视了公司在内部控制制度上出现的的问题，没有重视到内部控制对公司管理的重要性，这也使得公司内部的规章制度建立不全面，没有协调好各部门之间相互制约的关系。St新亿公司管理人员主要侧重销售业绩，把目光都集中放在了生产车间部门，虽然内部控制制度已经建立，但是所涉及的内容不全面，没有关联到公司的所有部门、人员以及公司生产经营等方面的各个环节。从对员工的访谈可以看出，公司上层管理人员对公司内部控制意识薄弱，间接影响着员工对此没有相应的认识，没有利用到员工对自身的监督职能，在侧面上影响着企业的管理。某些规章制度形式化倾向严重，成长停留在文件上和墙上的东西。而为了使经营目标能够得以实现，实际上内部控制也是重要手段之一，但是一些部门对于这点并没有能够清楚的认识，甚至在发展业务的过程中，还会使加强内部控制的工作与之处于对立的状态。同时在业务扩张方面会过于片面的去追求，对于风险的控制往往不够重视，基于此“上有政策，下有对策”的情况就会在执行一些控制制度时出现。

3.3.2 缺乏专业的内控队伍

基于原本纪检监察部门的基础上，St新亿监察审计部门是由其转变而来的，所以其的很多内审人员并不是专业的，大多数都是从财务等部门转岗和调入的，而且对于相关的培训工作在转岗前后也尚未得到重视和落实。因此内审人员普遍存在如下几个方面的问题，即一是内审人员数量不多，二是年纪相对较大，三是没有专业的知识，四是能力低下等。如此在工作质量上的就会很难达到预期的要求和成效，内部审计工作的完成就会存在很大的难度。并且公司对内控队伍的建设之前不是很重视，整体财务部门缺乏专业的内控队伍，针对内部控制工作没有专业的人才去对企业内部进行评估，由于专业人才缺失，企业无法针对自身的内控缺陷作出识别，无法清晰的了解内部控制制度不完善的地方，因此导致企业内部控制制度流于形式，出现内控重大缺陷，企业内控队伍不专业是重要原因之一。

3.3.3 信息沟通效率不高

权责不清的现象也是St新亿内部的一大问题，所以对于一些问题在各部门间会存在很多部门都有权利管的情况，因此在处理事务时互相推脱的现象就会时有发生。而当问题出现在企业内部中时，相关人员都不愿意对其负责和进行处理，因此到最后就会不了了之。另外，因为公司的信息在流动的过程中流畅性得不到保证，因此浪费资源和决策失误的现象也尤为严重，基于此公司就会被负面影响所笼罩，进而公司的发展就会止步不前甚至退后。

3.3.4 内部监督与评价制度不科学

目前即使监察审计部门已经在St新亿中得以设立，但是这个部门的主要作用是纪检监察，其内部审计的权利并不大，所以对于内审的结果其权威性并不强，最终在执行时力度就会相对较弱。而且同一个副馆长会同时管理该部门和财务处，而对于部分内部控制当内审发现有问题存在时，副馆长也不会予以重视，很多情况下都会选择置之不理。另外因为编制没有得以完善，所以内部审计岗位的人员很多时候并不是专业的，而且还身兼数职，因此在日常中，内部审计人员的工作在多数情况下都是对其他岗位工作的开展予以配合，在内部审计上其的独立性并没有能够充分的体现出来，同时在权威性和有效性上也不容乐观，进而执行的效果就会很不理想。

第四章 St新亿内部控制的完善策略

4.1 强化内部控制意识

4.1.1 树立风险管理理念

St新亿想要开展好内部工作，首先需要重视风险管理理念。只有掌握好风险管理，就能将内部控制制度与风险评估机制实施好，才能使该管理发挥功效。当前，St新亿的内部人员存在一些问题，第一是成本意识不高；第二是对于风险管理概念意识较弱。针对以上两点问题，St新亿应该采取有效措施，首先，应该对该建设的内部文化加以重视，其次，应该树立意识风险管理制度，本制度需要得到相关领导的支持，让工作人员自觉遵守。推进此项工作，领导干部一旦重视起来，就会自觉带动工作人员的相关意识，保证工作有序进行。

4.1.2 开展全面风险评估工作

结合《规范》的指示，要将企业的风险控制在可控范围，制定风险评估制度，将风险评估工作按时开展，定期检查，尤其是注重本单位整体层面的风险，以及业务层面的风险，将两种层面的风险减少到最低。最终达成良好的评估体系，并将所有风险有效控制。具体步骤如下：第一，建立风险评估检查小组，确定评估组长，一般组长由副馆长担任，检查小组组员由财务处、审计处、纪检监察处、国有资产处等各部门负责人组成；第二，针对评估小组的工作流程，需要严格培训，在评估中不能忽略可能存在的风险，要将可能存在的风险进行识别与分析。

4.2 注重内部控制队伍建设

4.2.1 内控工作人员配备要完善

为确保本单位更有利的向前发展，首先需要完善单位内部的各个岗位，依据单位的业务活动，设立相应的工作岗位，最重要的是需要明确各岗位的职责，做到各岗各责落实到位。另外对于本单位的员工，各岗位需要配备专业人员，保证工作人员的专业性，并保证专业人员能够完全胜任该岗位。对于岗位必须禁止滥竽充数的现象出现，提升工作人员的工作能力。当然，单位内部还需要设置相应的竞争机制，适当的竞争能使单位工作人员更加有活力，增强工作人员的工作热情。

4.2.2 提高内控工作人员业务素质

为确保单位更精良发展，不仅是岗位工作人员需要设置完善，关键在于工作人员的整体素质。需要加强工作人员的专业知识培训，提升工作人员的整体素养，这就需要举办相关培训，对单位内部工作人员进行定时培训，加强员工的岗前培训与岗位培训，培训内容不仅仅是该岗位的专业知识，还需要加强其职业道德培养，不断增强工作人员的业务能力，适应社会的新要求。除开单位举办的学员培训，本单位学员还可以多参加当地XX等馆外机构组织的培训活动，以此来拓展相关知识，增加工作经验。这些方式都有利于提高工作人员的工作素养，更加有利于单位的整体发展。

4.3 增加信息沟通与协调

4.3.1 优化内部信息管理平台

St新亿的发展应该与现代高科技相结合，广泛运用高新技术，更有利于发展。以电子信息技术为例，将电子技术应用于单位发展，有以下几方面的优点：第一，便于员工的信息交流，快速将资料共享员工；第二，利用信息技术建立单位的交流管理平台，将本单位的相关信息发布在该平台，使员工高速了解单位最新信息，及时了解单位发展最新动态，例如人事变化或者业务活动等等；第三，更有效推进单位内部运行，提高管理效率。综上所述，利用信息技术可以有效加强信息交流，增进内部员工合作，更好的促进单位有效保护文物。

4.3.2 优化外部信息的处理机制

St新亿的发展还离不开对外界资源的掌握，能够及时有效掌握外界资源，对于St新亿的发展是更加有利。本单位的发展是离不开对相关信息的收集与分析的，也能促进St新亿的内部运行。举例来说，外界资源包括游客资料，在游客到来之前，有效分析游客的信息，能够更高效的指导游客游览，对于单位而言，也可以针对性的设计游览方式，吸引游客的兴趣，还能避免资源浪费。当然除了信息掌握能有效提升游览质量之外，还能为投资融资决策提供有效信息，便于单位的有效发展。

4.4 完善内部监督与评价制度

4.4.1 发挥好内部监督部分的作用

单位发展也离不开监督，只有充分发挥了监督工作，单位制定的制度才能发挥功效。目前，第一步就是制定完善的单位监督制度，明确企业监督的方式，合理规范监督流程，最重要的是要将每个岗位的职责，责任与义务明确，这样更加有利于单位的监督管理。第二，需要明确做好审计工作，不仅仅是事前与事实过程中的审计，还要重视实施后的审计，将监督贯穿在所有工作活动中；第三，做好财政监督，单位的财务工作也是非常重要的，将其收支必须严格管理；第四，明确监督工作的责任与义务，对于实施过程中存在的问题进行及时处理，使单位内部的工作体系不断优化。

4.4.2 建优化内部控制评价制度

St新亿还需要重视评价体系，针对内部建设其他项目运行之后，还需要重视评价体系，对单位的发展开展定时评价。及时关注单位的运行情况。具体方案如下：建立评价小组，以审计处为牵头，财务处、国有资产处、纪检监察处等各部门工作人员作为协助，以此，健全内部控制评价；其次，制定内部控制实施方案，针对实际情况制定评价方案，最终需要通过相关领导审批；其中，在评价的过程中，可采取的方式可采用访谈、讨论、实地调研等多种方式，对于存在的不足，应该确定改善措施，当然，所有的工作流程都需要形成书面报告，交由上级审核。

第五章结论

随着社会主义经济市场不断的发展完善，内部控制的出现是必然。安然事件的发生为全球企业敲响警钟，开始由关注市场环境变向内部管理，公司内部控制才开始受到关注。因此，本文着重点分析了St新亿内部控制缺陷的成因，并针对St新亿内部控制缺陷提出整改策略。通过研究得出以下结论：

（1）强化内部控制意识，可以提升企业各部门对内控的重视。St新亿要积极的树立风险管理理念，开展全面风险评估工作，提升St新亿上下对内部控制的重视，避免由于内部控制缺陷，对公司造成不良的影响。

（2）注重内部控制队伍的建设，提升企业自身内部控制人才的专业能力。St新亿要配备完善的内控工作人员，并且提升企业内控工作人员的业务素质，通过提升内控人才的专业性，能够减少企业内控错误，并且可以完善公司的内部控制流程，从公司内部入手，减轻公司内控缺陷的可能性。

（3）增加信息沟通与协调，可以防止企业由于信息沟通不畅而出现的财务漏洞。需要St新亿优化内部信息管理平台，并且优化外部信息的处理机制，对于企业各部门内部信息的交流，提高信息沟通效率。

（4）完善内部监督与评价制度，提高内部控制监督的有效性。St新亿要发挥好内部监督部分的作用，避免内部监督和审查流于形式，在对内部控制缺陷进行整改的过程中，要加大监督力度，真真正正的做到缺陷整改。同时，St新亿要建设内部控制评价制度，定期对企业内控进行自我评价，而不是等待外部监管，企业要自身提高内控监管能力。

参考文献

[1] Eng， Mak. Corporate Governance and Voluntary Disclosure [J].Journal of Accounting andPublic Policy， 2003（22）：34-35

[2] Branson， Carcello， Raghunandan. Firm Characteristics and Voluntary Management Reportson Internal Control Auditing [J].A Journal of Practice and Theory， 2006（25）:78-79

[3] Kenichi Yazawa. Why Don’t Japanese Companies Disclose Internal Control Weakness? :Evidence from J-SOX. Mandated Audits [J].SSRN Working Paper， 2010（03）:90-91

[4] Doyle， Mcvay. Internal Control Reports and Financial Reporting Problems [J].AccountingHorizons， 2006（4）:67-69

[5] Ge W， McVay S. The Disclosure Of Material Weaknesses in Internal Control after theSarbanes－Oxley Act [J].Accounting Horizons， 2005（19）:137-158．

[6]左锐，魏焕焕.内部控制与慈善组织运营效率——基于中国出生缺陷干预救助基金会的案例分析[J].会计之友，2015（17）:91-95.

[7]车宣呈.商业银行内部控制缺陷分析与完善建议——基于系列银行高管卷款出逃案例的分析[J].会计之友，2015（04）:52-54.

[8]张格.上市公司内部控制缺陷对财务舞弊的影响分析——基于华锐风电案例[J].产业与科技论坛，2016，15（20）:96-97.

[9]王志焕，苑广跃.*ST水井内部控制重大缺陷案例研究[J].新经济，2016（12）:88-89.

[10]唐大鹏，李佳虹，刘莲.企业营运资金内部控制缺陷及优化研究——基于辉山乳业的案例分析[J].财政监督，2017（22）:83-89.

[11]郑石桥.内部控制缺陷识别标准:理论框架和案例分析[J].会计之友，2017（19）:122-127.

[12]贾文韬，贾瑞敏.金亚科技内部控制缺陷案例研究——以大股东资金占用和投资管理不善为视角[J].河北企业，2017（07）:14-15.

[13]马锦，乔鹏程.西藏中小企业内部控制环境缺陷研究——基于“奇正藏药”的案例分析[J].商业会计，2015（18）:83-85.

[14]米莉，周超.内部控制缺陷研究——基于某金银公司的案例研究[J].商业会计，2013（24）:62-63.

[15]郝玉贵，徐露.上市公司内部控制缺陷与审计意见——中国证券市场上第一份否定意见的内控审计案例研究[J].财会学习，2013（07）:40-44.

[16]孔敏.内部控制缺陷认定与陈述的问题分析——基于*ST大地案例的分析[J].商业会计，2012（24）:27-29.

[17]陈梦璐.上市公司非财务报告内部控制缺陷研究[J].商业会计，2018（17）:109-110.