油气储运公司内控体系框架设计研究
浅谈如何全方位构建采油厂内部控制体系
一、内部控制概论内部控制的思想产生于18世纪工业革命以后，它是企业规模化经营和资本化的结果，是社会经济发展到一定阶段性的产物。
内控到底是什么？不同的人有不同的理解，一般人把内控理解为组织为了减少决策失误和工作缺陷而实施的控制，是管理手册、或者是制度。
这种理解没有错，但是不全面，内部控制提出以人为本的理念，尤其强调高级管理层在内部控制制度建立及运行过程中的职责，它是一个建立在风险管理的基础上的系统化框架，包括内控环境、风险分析、内控活动、信息与沟通、监督五大要素。
二、采油厂建立内部控制体系的必要性采油厂建立内控控制体系的必要性体现在以下几个方面：一是建立现代的企业制度，完善的法人治理结构，实现经营机制的转换，提高企业经济效益的客观需要。
现代企业的特征之一就是权责分明，要求建立相互制衡、相互监督的治理机制，以加强内部管理、提高经营效率。
二是贯彻我国会计新法律、法规及适应在美国上市执行的《萨奥法案》等法律法规的必然要求。
2007年7月30日生效的美国《萨奥法案》，强化上市公司的内部控制，规范财务和信息披露的程序和行为，防止或减少虚假不实和欺诈行为的发生，中石油于2000年4月6日在美国纽约证劵交易所上市，有义务接受上市地的证劵监管制度的约束。
三、采油厂内控体系建设存在的问题1.管理层对内控不够重视。
部分采油厂内部控制的基础比较薄弱，一些管理层对建立内部控制不够重视，使内控工作在体系框架宣贯、体系建设和管理方式转变、人员培训和工作交流、体系执行、体系测试和问题整改、以及机构配备和人员配置等关键环节，均得不到管理层和主管领导的强力组织和综合支持，更多的是有章不循，遇到具体问题强调灵活性，使内部控制制度流于形式，企业内部控制失控现象严重。
2.人员素质不高。
部分人员不注重内控知识的学习和更新，不了解如何运用内控体系规范日常业务；部分人员内控意识淡薄，了解内控的相关要求，不愿按内控要求执行，不能自觉按章办事，认为“内控测试就是找麻烦”；部分管理层和员工不能及时纠正已发现问题，导致例外事项反复出现。
XBRL环境下石油企业内部控制研究
XBRL环境下石油企业内部控制研究作者：李九斤叶雨晴王福胜许冯平来源：《商业会计》2015年第05期摘要：本文通过对XBRL概念的阐述及其对石油企业内部控制的影响，具体分析了XBRL 技术给石油企业内部控制带来的风险与挑战，并结合石油企业内部控制要素的新特点，提出XBRL环境下石油企业内部控制的原则、步骤、方法和内容，并据以构建包括业务流程控制、组织管理控制和信息系统控制三大内容在内的石油企业内部控制体系。
关键词：XBRL ;石油企业 ;内部控制 ;流程控制一、引言内部控制制度，是现代企业管理中的一个重要内容。
1992年，美国COSO委员会发布《内部控制——整体框架》的报告，被视为国际研究内部控制问题的里程碑。
纵观COSO报告的框架及内容，不难发现设计的关注点只落在了不同类型企业在内部控制与风险管理的“共性”特征上，并没有具体到内部控制问题的“个性”特征。
然而我国公有制经济与国有企业始终占主导地位，尤其是作为国民经济重要基础产业之一的石油企业，对我国社会主义市场经济稳定发展起着重要作用，其内部控制上的特殊性也显而易见。
因此，结合我国企业的特殊性质和现状，真正探索出一套适应我国企业特征的内部控制体系很有必要。
伴随着信息技术的飞速发展和石油企业市场日新月异的变化，一个对市场反应迅速，基于信息和网络技术的结合，可以及时准确高效地处理财务和商业报告的管理信息系统——可拓展商业报告语言（Extensible Business Reporting Language，XBRL）应运而生，它的实施将会为石油企业带来巨大收益，但不免也会带来新的风险与挑战。
因此，石油企业如何构建XBRL环境下的企业内部控制体系，把内部控制方法与信息技术有机的结合起来，实现从传统管理向信息化、细致化管理的转变，成为了亟需研究和解决的重要课题。
二、研究综述（一）国外研究综述。
国外关于XBRL等信息技术环境下的内部控制研究主要分为两个方面：一是着重研究信息技术环境下内部控制信息披露的成本，二是针对内部控制实质性缺陷的分析。
石油企业内部控制问题研究
石油企业内部控制问题研究［提要］本文适应国家经济管理政策的强制性规范导向，分析石油企业内部控制的重要意义，解析石油企业内部控制的目标与原则，梳理石油企业内部控制的基本内容，促进石油企业可持续发展。
关键词：石油企业；内部控制；风险一、石油企业内部控制的重要意义21世纪初期，美国相继爆发了安然公司、世通公司、默克公司等一系列财务造假丑闻，极大地震撼了美国的证券市场，严重地打击了投资者的信心，并直接催生了《萨班斯——奥克斯利法案》的颁布。
该法案对故意提供虚假财务报告进行证券欺诈等犯罪行为予以较为严厉的打击，同时也引起了世人对上市公司内部控制信息披露行为的高度关注。
同时，我国证券市场出现了琼民源、郑百文、蓝田股份、银广夏等一系列财务造假，引发了社会各界对上市证券公司信息披露质量、内容和披露程度的广泛关注。
2001年中国证监会颁布了《证券公司内部控制指引》，这是我国证券领域的第一个内部控制规范。
2003年面对日益严重的证券公司倒闭现象，证监会又重新修订并颁布了《证券公司内部控制指引》，以进一步加强对证券公司内部控制的指导和监督。
2006年为推动上市公司建立健全内部控制制度，提升风险管理水平，保护投资者合法权益，上海证券交易所发布《上海证券交易所上市公司内部控制制度指引》。
2009年随着市场经济发展和经营环境的变化，我国又适时地颁布了《企业内部控制基本规范》。
事实上，内部控制研究中的一个典型案例就是2004年中国航油（新加坡）股份有限公司，其在高风险的石油衍生品期权交易中蒙受高达5.5亿美元的巨额亏损，成为继巴林银行破产以来最大的投机丑闻，风险防范与控制制度的缺失是导致这一丑闻的主要因素，同时也给石油企业敲响了警钟。
一方面石油企业属于典型的资源消耗型产业，可持续发展战略必须合理处理稳产上产、成本控制、国际油价波动等风险问题；作为合理保证单位经营活动的效益性、财务报告的可靠性和法律法规的遵循性，而自行检查、制约和调整内部业务活动的自律系统，风险管理导向内部控制对于石油企业又好又快发展具备相当的实践意义；另一方面考虑到石油资源不可再生性的内在特征、能源全球化的紧张态势，以及石油行业全方位、多层次、宽领域的开放发展背景，石油企业始终面临着可持续发展的现实命题。
中国石油内部控制体系框架
重要业务流程风险数据库
√
风险分析。对重要业务流程进行风 险分析。包括分析风险的重要性程 度、评估风险发生的可能性或频率、 √ √ √ 如何管理风险
PPT文档演模板
中国石油内部控制体系框架
➢风险评估
建设单位
项目
五、财务报 表认定
长远目标
确认和记录与重要会计科目、披 露事项相关的财务报表认定，包 括：存在与发生、完整性、估价 与分摊、权利与义务和表达与披 露等五个方面
PPT文档演模板
中国石油内部控制体系框架
➢控制环境
项目
控制环境 一、精神文明建设
长远目标
建设单位
2005年工作目标
总部机关 地区公司
相关 专业 公司 二级 部门 公司 机关 单位
1、诚信与道德价值观
建立涵盖公司各个层面的道 建立涵盖公司各个层
德规范
面的道德规范
√
√
完成公司高级管理人
建立并周期性地补充完善公 员、财务、审计、资
PPT文档演模板
中国石油内部控制体系框架
三、框架编制思路与方法
按照COSO控制框架五要素的要求，遵 从国内及上市地相关法律法规，广泛汲取国 内外公司内部控制体系建设的经验和教训， 参考相关的内部控制范例，并结合公司管理 实际进行内控体系框架设计。
PPT文档演模板
中国石油内部控制体系框架
主要内容
一．框架编制目的、原则 二．框架编制依据 三．框架编制思路与方法 四．框架的内容
7、董事会
设立要符合国内外法律、法 规的规定；监督内控体系工 作改进情况；确保所有工作 留下证据
设立要符合国内外法 律、法规的规定；监 督内控体系工作改进 情况；确保所有工作 留下证据
关于油田企业内控管理的几点思考
关于油田企业内控管理的几点思考【摘要】油田企业内控管理对企业的重要性不言而喻，它能够有效规范企业运作，提高管理效率，降低风险。
本文从内控基本原则、风险识别与评估、目标与职责明确、信息与沟通流程、监察与评价机制等方面对油田企业内控管理进行了深入探讨。
强调了加强内控管理的必要性，指出内控行为对企业发展的重要性。
只有建立完善的内控体系，才能有效防范风险，提升企业竞争力，实现持续发展。
油田企业应重视内控管理，在不断优化提升的过程中实现可持续发展。
【关键词】油田企业，内控管理，基本原则，风险识别与评估，目标与职责明确，信息与沟通流程，监察与评价机制，发展，加强管理。
1. 引言1.1 油田企业内控管理的重要性油田企业内控管理的重要性在于确保企业能够有效管理和控制内部风险，保障企业的经营稳定和可持续发展。
内控管理是企业管理的基础，是企业实现管理目标和提高管理效率的重要手段。
油田企业内控管理可以帮助企业建立起清晰的管理体系和规范的管理流程，从而提高管理效率和减少管理风险。
通过内控管理，油田企业可以及时发现和解决存在的问题，预防和减少可能发生的错误和损失，提高企业的绩效和竞争力。
油田企业内控管理的重要性不言而喻，只有建立健全的内控管理体系，企业才能更好地应对外部环境的变化和风险挑战，实现长期稳定的发展目标。
1.2 内控管理对油田企业的影响油田企业内控管理对企业的影响是深远而重要的。
内控管理能够帮助油田企业规范经营行为，确保遵守法律法规和企业规章制度，从而降低违法风险，保护企业形象和声誉。
内控管理有助于提高资源利用效率，通过对内部流程的规范化和优化，实现生产成本的降低，提高生产效率，增加企业的竞争力。
内控管理还能够有效防范内部舞弊和腐败行为，保护企业利益，维护投资者和合作伙伴的信任。
通过内控管理，油田企业可以及时发现和解决潜在的风险和问题，提升企业的抗风险能力，保障企业的可持续发展。
内控管理对油田企业的影响是全方位的，不仅可以提高企业效益和竞争力，还能够强化企业风险管理和治理能力，为企业的稳健发展奠定坚实基础。
石油企业内部控制存在的问题及对策研究
石油企业内部控制存在的问题及对策研究摘要：本文结合石油企业内部控制的实际，分析了石油企业内部控制的必要性，总结了石油企业内部控制存在的主要问题，最后结合存在的问题，提出了建立健全企业内部控制的改进措施和建议。
关键词：石油企业内部控制问题对策石油企业内部控制是目前石油企业管理规范化、现代化、规模化的必然产物。
我国石油企业常常跨地区、跨行业，甚至跨国经营，管理的业务类型复杂、管理层次多、管理范围广，内部控制任务艰巨。
石油企业加强内部控制措施，可有效地防范舞弊，最大限度地减少企业损失，因此建立并完善实施内部控制体系对石油企业具有十分重要的现实意义和历史意义。
一、企业实施内部控制的必要性国内部分企业对内部控制的重要性认识不足，致使企业内部控制较为薄弱。
石油企业内部控制可在客观上要求公司必须建立符合社会主义市场经济体制和资本市场要求的内部控制制度。
同时随着市场化竞争日趋激烈，全球经济一体化进程加速，企业面临的风险逐渐加大，因此建立健全有效的内控制度，有助于保证并不断提高企业的运营能力、盈利能力、发展能力。
二、企业实施内部控制过程中存在的主要问题石油企业在实施内部控制的过程中，也出现了一些问题，使得内部控制的实施效果受到部分影响，其主要原因有以下几个方面。
1.企业实施内部控制过程中未能全员参与由于内控主要培训并未针对的是全体员工，往往只是管理层人员以及内控专兼职人员，大部分员工对内部控制的作用及意义不是很了解，缺乏全员参与内部控制与管理的意识，大都认为内部控制是管理层及财务计划部门的事情，与自己无关，甚至有的员工还可能产生抵触思想。
仅仅靠每年一两次的答题活动，并不能从根本上让员工认识到内部控制的重要性，反而产生应付差事的想法，不能自觉地爱看书查资料，而是找人代答、抄答案，这些都是掩耳盗铃，没有真正对员工进行讲解培训，员工又如何能知道内部控制的基础知识。
部分石油企业对内控人员的重视不够，未配备专职的内控人员，即便配备了内控人员，内控人员也没有进行相应的的培训，未获得相应的资质，导致内控效果不佳，制约了内控工作的开展。
对石油企业内控管理体系建设的思考体会
对石油企业内控管理体系建设的思考体会宋莹莹摘要：关于石油企业的内部建设，除了要求所有国有企业进行针对这项目工作的专项治理，也要求通过科学的内控管理体系予以加强，因此，关于石油企业内控管理体系的研究，对于所有企业加强内控工作管理具有普遍的指导意义。
关键词：石油企业；内控管理；体系建设我国目前的石油企业在发展进程中管理范围不断扩大，也逐渐显现出弊端。
不但影响石油企业的管理工作，也对经营效益具有一定的影响。
关于现代石油企业的发展，应建立内部管理体系，保证企业能够按照科学的管理模式进行运行，针对石油企业的内部控制管理体系建设，需要进行深入的研究和思索。
一、加强程序管控，优化业务流程针对企业的管理，应加强章程的建制，首先，对于石油企业的业务范围等要予以统筹规划，石油企业的业务经营范围广泛，既有刚需的油气业务，也有工程建设、金融制造、管道建设等等业务领域。
石油企业的经营范围的广大，使得各个部分都处在需要加强管理的阶段，而且管理的专业分门别类，企业运行过程复杂。
因此章程必须加以严格的整理，建立严格的周密的企业管理制度，这需要先进行具体业务的严密的分析，然后才能得到具体的制度建制。
并且不断修正企业发展和管理中的不足和缺陷，从而使得我国的石油企业最终能够占据更大的市场份额，帮助石油企业进行更大的发展。
针对石油企业运行，业务流程需要先进性评估和优化，依据企业的经营状态，采用工作评估，部门评价等方法，找到企业经营过程中存在种种风险，对于风险划分等级，然后针对企业运行的风险的高等级，采用上报等方法，明确风险因素，寻求相应的要求，进行内部效益的调控。
并且经过控制后，充分满足各个方面的需求，对资金和人都要加强光控，尤其是对资金的管控，必须严格地加以规避，对于各个不同的方面进行完善，采用优化后的业务流程的模式，最大限度地提高工作效率，减少石油企业的不必要的大量的资本投入。
二、做好审计工作，加强财务内控道德素质水平首先应该制定职业道德规范，明确职业道德相关具体要求。
构建石油企业内控制度措施研究
构建石油企业内控制度措施研究作者：张雷来源：《财经界·学术版》2016年第12期摘要：良好的内控制度能够有效的提高石油企业规避风险的能力，提升石油企业的工作水平，促进石油企业更好的发展。
石油企业要提高对内控工作的重视，从改善内部控制制度，加强内控节点管理，提升风险管理水平等方面入手，切实提高石油企业的内部控制质量。
本文对石油企业内控工作的必要性进行了阐述，分析了目前石油企业内控制度方面存在的不足，研究了完善石油企业内控制度的措施，希望为我国石油企业的发展提供帮助。
关键词：石油企业内控制度存在问题加强措施随着经济建设速度的加快，我国石油行业得到了非常大的发展。
石油企业是我国支柱性能源产业，对于我国经济的发展和社会的稳定具有重要的促进作用。
良好的内控制度能够有效的提高石油企业规避风险的能力，提升石油企业的工作水平，促进石油企业更好的发展。
目前，石油企业的内控制度还不够完善，这对于石油企业的良性运行具有阻碍作用，需要引起石油企业的重视。
一、石油企业内部控制的必要性石油企业是我国支柱性产业，对于社会的发展具有非常重要的作用。
同时，石油企业和一般企业也具有较大的不同，石油企业的规模通常较大，涉及的部门较多，资金的周转时间较长，这些都给企业的生产和运营提出了较高的要求。
而石油企业的部门较多，资金周转率较低的特点也很容易造成企业风险的发生。
在实际的生产经营活动中，企业的资金运行就彷佛企业的血液一样，如果出现资金运行不畅很容易给石油企业的发展带来严重的困难。
而随着石油企业资金和成本一体化的程度加深，如何做好资金的管理和控制也成为了石油企业管理中非常关键的问题。
而石油企业良好的内部控制制度能够对资金进行有效的监管，提高资金的使用效率，从而保证企业的正常运行。
同时，在现代管理理论中，内部控制对企业的开发、生产和销售等各个环节的管理都有促进作用，可以通过有效的监督和评价来提高管理水平，从而促进石油企业的更好发展。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
油气储运公司内控体系框架设计研究
作者：林文孚
来源：《现代企业文化·理论版》2010年第05期
摘要:内部控制体系是形成一系列具有控制职能的方法、措施、程序,并予以规范化和系统化,使之成为一个严密的、较为完整的体系。
文章结合《企业内部控制基本规范》和COSO框架,运用全面风险管理理论构建YQ公司的内控体系。
关键词:油气储运公司;内部控制;COSO框架;风险控制
新疆油田油气储运公司是一家国有上市石油企业,长期以来,YO公司偏重安全生产,对经营风险关注度不够,自我防范、自我约束机制不完善,缺乏有效的内控风险管理机制。
一、公司内控体系框架设计
企业是一个为了达到一定目的,由许多相互关联的要素组成,并依靠各个要素之间的相互联系、相互作用有机结合在一起的复杂的、耦合运行的经济系统。
因此,要对它实施有效的控制,必须从系统整体的角度来考虑问题,必须从企业整体的角度来定义和设计控制体系。
依据“短流程”的原则,可以根据与企业(系统)相联系的紧密程度、对企业影响的大小,把联系紧密、影响较大的因素作为企业(系统)的构成要素,把联系不太紧密、影响较小的因素作为环境。
把企业(系统)构成要素之间为了达到企业目标的相互作用、相互制约定义为企业的内部控制体系。
为了达到系统控制的目的,公司应采用美国COSO整体框架进行内控体系设计。
从而建立满足国内、国外相关法律法规要求的内部控制体系,公司内控体系结构设计如下:
(一)控制环境
包括七个方面:诚信与职业道德、员工胜任能力、管理理念和经营风格、组织结构、权力和责任分配、人力资源政策和措施、反舞弊等。
(二)控制活动
控制活动是确保管理层的指令得到贯彻执行的必要措施,存在于整个机构内所有级别和职能部门。
包括批准、授权、查证、核对、经营业绩评价、资产保全措施、职责分工和工作流程等活动。
(三)风险评估
风险评估是识别及分析影响公司目标实现的风险的过程,是风险管理的基础。
在风险评估中,应识别和分析对实现目标具有阻碍作用的风险。
主要明确在重要会计科目、披露事项和相关财务报表认定中产生重大错报的风险。
(四)信息与沟通
信息与沟通包括两个方面,一是有一套能够支持信息确认、信息获取和信息交流的系统,使员工能够按照一定的形式和时间行使职责以及正确编制财务报告;二是在公司各个层面对相关信息进行有效的沟通和将其传达给相关的外方。
(五)监督
监督是对内部控制体系有效性进行评估的持续过程,包括持续监督、独立评估和缺陷报告等。
二、公司内控体系的设计过程
公司内控管理体系应向全面风险管理方向发展,形成良好的控制环境、规范的控制活动、及时准确的信息沟通、有效的监督机制是公司建立“强支撑”内控体系的重要保障措施。
具体的设计过程应为:确定公司内控管理的基调;根据基调设定内控工作的目标;识别影响公司目标实现的各种外部和内部事件;根据事件寻找公司运作过程中的风险,制定风险数据库,评估风险的可能性和影响。
“短流程”和“高授权”的原则要求公司内控体系建设应抓住管理的重点和难点。
杜绝管理中的真空,消除重复的、多余性的管理,建立合理的授权制度,根据风险总结公司内控过程的关键控制点和控制活动,制定关键控制库;根据风险和关键控制,重新修订企业的管理制度和业务流程;按照业务流程在全公司范围内实施;制定信息与沟通计划,使信息以某种形式和在一定期限
内及时被识别、获得和传达沟通。
根据“大监督”的原则制定监督测试计划,检验实施的过程,发现问题,及时整改。
(一)明确公司内控体系的战略目标
应以公司发展战略为总体目标,识别战略风险,有效规避战略风险。
公司通过规范管理行为和提高管理水平,来达到公司经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营的效率和效果,促进公司实现发展战略的内部控制目标。
(二)按照全面性和系统性原则梳理业务范围,建立风险控制流程
公司在设计流程前,需要建立、修订公司的内控管理制度,以内控管理制度为基础。
按照“短流程”的原则建立内控流程。
在内部控制流程的建立过程中,可将经营活动划分为规划计划、建设过程、物资采购、生产过程、产品销售、存货、财务资产、人力资源、内部审计和合同纠纷等几大类,全面系统地梳理并确定了公司经营活动的业务流程。
在确定业务流程的基础上,还对每一大类业务流程进行了细化,依据管理的细化程度,进一步划分各级子流程,形成了层层嵌套的流程树状体系。
在流程描述中应遵循:第一,各流程要细化到部门和岗位,保证执行到位;第二,从流程的起点到流程的结束完整地描述:第三,各流程接口准确衔接,各部门之间的配合紧密,整个流程的连贯性和完整性;第四,流程的设计应该简洁、高效,实现“短流程”的原则。
设计描述完业务流程之后,将其与公司确定的重要会计科目和披露事项相对照,能与重要会计科目和披露事项相对应的业务流程,即为重要业务流程。
(三)按照制度化和经常化原则,对风险控制流程建立风险数据库
为了全面地评估风险数据,公司应对每一个子流程都进行风险分析,以“找出关键控制点,建
立风险控制文档和流程控制程序”为目的,建立并健全公司的风险数据库。
在风险控制文档和流程控制程序中,针对每一个流程步骤,分别从是否为经营决策风险、是否违反了法律法规、是否致使财务报告失真、是否使资产安全受到了威胁和是否有营私舞弊的现象等五个方面进行归类,同时,对于控制目标的类型从完整性控制、准确性控制、有效性控制和接触性控制四个方面进行分类。
形成完整的企业风险数据库。
(四)为了提高管理效率,抓住管理重点
公司应依据相关管理制度确定的重要会计科目和重要披露事项,对风险数据库进行风险评估分析,设定关键风险控制点,公司的风险数据库建立在美国COSO框架的目标基础上,COSO-框架的风险应对目标主要有三个方面:(1)针对企业的基本目标来确保经营的效果和效率,包括业绩、盈利目标和资源的安全性;(2)确保财务报表的可靠性;(3)确保企业对法律法规的遵循性。
依据上述三项目标,对风险数据库的各项风险数据进行筛选,将影响上述三项目标的风险数据设定为关键风险控制点,建立了关键风险控制数据库。
风险评估是一个循环往复的过程,需要将识别的风险和分析的结果形成风险数据库,并根据企业经营环境的发展变化,对风险数据库进行不断地更新与维护。
综上所述,笔者提出的“YQ公司内控体系建设框架设计研究”的课题就是针对如何构建和完善公司内部控制体系,以实现规范管理、堵塞漏洞、防范风险而提出来的。
公司的内部控制建设应当坚持“强支撑、短流程、高授权、大监督”的基本原则。
面对不断变化的环境。
公司流程应尽量缩短,保持灵活性,但要用强支撑来弥补短流程的不足,提倡高授权,适应变化,但不能出现没有监督的授权。
参考文献
[1]陈汉文,吴益兵,李荣,徐臻真,萨班斯法案404条款:后续进展[J],会计研究。
2005,
[2]潘秀丽,企业内部控制研究[M],北京:中国财政经济出版社,2005,
[3]罗鸿,企业资源计划(E即)[M],电子工业出版社。
2005,(12),
[4]储稀梁,COSO内部控制整体框架[J],金融会计,2004,
[5]王世定,企业内部控制制度设计[M],企业管理出版社,2001,
[6]朱荣思,企业内控制度设计:理论与实践[M],上海财经大学出版社。
2005,。