企业内部控制制度建立原则与方法的研究
[摘要] 内部控制制度作为现代企业生产经营活动自我调节、自我约束的内在机
制，在企业管理系统中具有举足轻重的作用，是企业现代化的必然产物，是建立
现代企业制度的内在要求，是保证企业健康有序发展的有利保障。企业要想在日
趋激烈的市场竞争中提高核心竞争力，就必须按照现代企业管理的要求建立和健
全内部控制制度。本文主要从内部控制的认识、内部控制制度与企业的关系、内
部控制制度建立的原则以及它建立的方法这四个方面进行阐述。提出在新形势
下，如何建立现代企业的内部控制制度，在建立制度中要有什么可遵循的原则和
实行的方法，来使其成为现代企业实现其经营管理目标的有力保证。
[关键词] 内部控制 内部控制制度 原则 方法
The research about the principles and methods of establishing an
enterprise’s internal control
Abstract: Internal control system plays an important role in enterprise management
system, because it has the function of self-regulating, self-restraint. It is the inevitable
product of enterprise modernization, the inherent requirement for establishing a modern
enterprise system, also the condition to ensure the enterprise’s future development.
Enterprise must establish and improve the internal control system under the requirements
of modern enterprise management, if it wants to improve its core competitiveness in the
increasingly fierce market competition. This article describes from the four aspects: the
understanding of internal control, the relations between internal control system and
corporate, the principles and the methods of establishing internal control system.
Proposing to establish a modern enterprise's internal control system, what principles and
methods should be followed to make the system become a strong guarantee for achieving
enterprise’s goal.
Key word: Internal control Internal control system Principles Methods
目录
引言 1
一、企业内部控制的概述 1
（一）内部控制的概念 1
（二）企业内部控制的内容 2
（三）企业内部控制的目标 2
二、内部控制制度与企业的关系 3
三、企业内部控制制度建立的原则 4
(一)全面性原则 4
（二）重要性原则 4
（三）制衡性原则 5
（四）适应性原则 5
（五）成本效益原则 6
四、企业内部控制制度建立的方法 6
（一）建立合理的会计工作组织体系 6
（二）建立会计人员岗位责任制 7
（三）建立原始记录制度 9
（四）建立会计稽核和复核制度 9
（五）建立会计档案管理制度 10
（六）建立内部审计制度 10 结论 12 致谢语 13 参考文献 14
引言
企业内部控制制度，是为适应生产经营管理的需要而产生的，是现代企业内部管理制度的一个重要组成部分。它包括保证企业正常经营所采取的一系列必要的管理措施，贯穿于企业的方方面面。只要存在企业经济活动，就需要有相应的内部控制制度。面对日趋激烈的竞争，面对会计信息严重失真的现状，面对建立现代企业制度的压力，我国目前许多企业内部控制制度相当薄弱，这不仅使企业面临风险，也使国家面临风险。对此，全面加强企业管理，强化企业内部控制制度的建设，向管理要效益，已成为迫在眉睫的重要任务。加强企业内部控制从本质上来说，是企业内部的问题，其根本动力应当来源于企业自身。只有企业自身建立和健全一套行之有效的、科学合理的、严格的内部控制制度，规范经营管理行为，才能使企业在激烈的市场竞争中立于不败之地。
一、企业内部控制的概述
内部控制作为企业管理活动中的一种自我调整和制约的手段，从其形成至完善，大体经历了内部牵制的采用—制约机制的建立—控制体系的形成三个阶段。企业内部会计控制是企业为保证经营业务活动的有序进行而制定和实施的会计政策和程序，它的主要作用是确保资产的安全完整和会计信息的真实准确，以及确保国家有关法律法规和企业内部各项规章制度的贯彻执行，约束企业内部涉及会计工作的各项经济业务活动及相关岗位，它由于管理目的与企业价值最大化目标保持高度一致而成为企业内控体系的核心组成部分。
（一） 内部控制的概念
所谓内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。
（二） 企业内部控制的内容
1、 内部环境
内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。内部环境是内部控制存在和发展的空间，是内部控制赖以生存的土壤，控制环境的好坏直接决定着其他控制要素能否发挥作用。其中包含的要素有：董事会、监事会、组织结构、授权和分配责任的方法、审计委员会及内部审计、人力资源政策和实务、员工、企业文化。
2、 风险评估
风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。在风险评估过程中，可以采用多种操作方法，包括基于知识的分析方法、基于模型的分析方法、定性分析和定量分析，无论何种方法，共同的目标都是找出组织信息资产面临的风险及其影响，以及目前安全水平与组织安全需求之间的差距。
3、 控制活动
控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。控制活动包括与授权、业绩评价、信息处理、实物控制和职责分离等相关的活动。
4、信息与沟通
信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。
5、 内部监督
内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。
（三） 企业内部控制的目标
1、保证企业经营管理的合法合规
建立合理的内部控制制度，能使企业的经济活动有规可循，能保证其按照国家的经济政策要求进行，并也能及时地发现企业中存在违背国家法律法规的行为，及时予以更正处置。
2、保证企业的资产安全
企业的资产安全直接影响到企业正常的经营活动，合理的内部控制制度能使企业的资产去向按照合理的途径进行流动变动，能很好的控制经济活动中可能致使企业资产发生损失的行为，确保资产的安全。
3、保证企业财务报告及信息的真实完整
真实完整的企业财务报告及信息能很好地反映企业的经营状况，能帮助管理者做出客观可行的决策。完善的内部控制制度则能够确保企业会计信息的真实性，能够将这些信息准确地传递到企业经营者的手中。
4、提高企业的经营效率和效果
建立完善的内部控制制度，能帮助企业发现阻碍其经营管理的因素，及时地进行排除。也能够从各个方面对企业的经营效果进行评估，确保企业能不断提高自己的经营效果，取得更高的业绩。
5、 促进企业实现发展战略
一个企业的可持续发展就离不开它的发展战略。但并不是每个企业都能有很好地远见，实现自己的战略。而在这整个实现过程中，内部控制则起到了一个很好的监督调节作用，它能帮助企业一步一步的实现自己的战略计划，并不正根据实际发展情况做出调整，从而来实现发展战略。
二、内部控制制度与企业的关系
内部控制作为一种先进的组织管理制度已经成为企业管理一个重要的组成部分。对于追求价值最大化的现代企业来说，内部控制在企业的生产经营活动中发挥着越来越重要的作用。而内部控制制度的建立直接影响到内部控制的运行情况，它建立的好坏就将直接影响企业价值最大化目标的实现。
每一个企业的活动都包括了设计、生产、营销、储存、服务等基本活动以及财务、计划、人力资源管理、技术开发、采购等支持性活动，所有这些活动都是企业价值活动的具体体现。而要确保这些活动能按理想的状态性进行运作的话，就必须要求企业能有完善的内部控制，也就要企业能建立一套合理的内部控制制
度。所以，内部控制制度将支持着企业最大化目标的实现。也就是说，内部控制制度的建立作为管理当局为履行诸管理目标而建立的一系列规则、政策和组织实施程序，与企业治理及企业管理是密不可分的。
三、企业内部控制制度建立的原则
内部控制制度建立原则是指企业在建立和设计内部控制体系时必须遵循和依据的客观规律和基本法则。在建立内部控制制度时，应依据内部控制的理论和规范，借鉴内部控制先进经验，立足于企业实际，在企业整体有效的视角中来构建科学、合理、动态的内部控制体系。
（一） 全面性原则
全面性原则即内部控制在层次上应当涵盖企业董事会、管理层和全体员工，在对象上应当覆盖企业各项业务和管理活动，在流程上应当渗透到决策、执行、监督、反馈等各个环节，避免内部控制出现空白和漏洞。
各级领导和管理者是内控管理第一负责人，各级领导和管理者对内控制度的高度重视程度，直接决定和影响所在企业的内控管理水平。因此，管理者要认真履行管理工作职责，始终坚持“内控优先”的经营指导思想，在注重经营发展的同时，高度重视和抓好管理工作，做到经营管理和内部控制两不误，确保各项经营活动健康发展。其次，内部控制是全面性工作，内部控制要自上而下，辐射到企业的各个层面，需要所有业务部门和机构共同参与。为强化内部控制管理，要建立和形成以内控合规部门牵头组织，各其他部门共同配合的体系，形成覆盖整个企业的管理体系。
（二） 重要性原则
内部控制应当在兼顾全面的基础上突出重点，针对重要业务与事项、高风险领域与环节采取更为严格的控制措施，确保不存在重大缺陷。
重要性原则的运用最为明显的就是在企业的审计环节上，它对于评审内部控制为基础的现代审计方法的研究和审计报告中意见的形成具有重要作用 。在规
划审计工作．编制审计方案时，合理评估重要性水平，据以确定所需审计证据的数量。由于计划重要性水平越低，意味着可容忍的会计报表或账户余额中的错报、褥报的金额越小；而可容忍的错报金额越小，为保证审计工作能发现所有超过或容忍错报的重大错误所需要的审计工作量和证据就越多，因而，重要性水平与审计证据间呈反向变动关系，计划重要性水平越低，所需获取的审计证据越多。
（三） 制衡性原则
企业的机构、岗位设置和权责分配应当科学合理并符合内部控制的基本要求，确保不同部门、岗位之间权责分明和有利于相互制约、相互监督。履行内部控制监督检查职责的部门应当具有良好的独立性。任何人不得拥有凌驾于内部控制之上的特殊权力。
会计内部控制中权利制衡方式分为横向和纵向；横向制衡是指平行部门间的相互监督、制约以及部门内的各个岗位的相互分工，主要涉及执行权中各个岗位的分工。纵向是指上级部门对下级部门的审批、控制、监督考核以及部门内的上级对下级的指示。横向权利制衡例如：企业实施职责分离管理。职责分离要求单位按照不相容职务相分离的原则，合理的设置会计及相关工作岗位，确保不同机构和岗位之间权责分明、相互制约、相互监督、形成相互制衡机制，以提高企业工作效率，使内部会计控制得到实施，保证会计信息的真实完整。纵向是指上级部门对下级部门的审批、控制以及部门内的上级对下级的指示。 例如企业实施强化授权批准控制。各企业应明确规定涉及会计相关工作的授权批准的范围、权限、程序、责任等内容。企业内部的各级管理者必须在授权范围内行使职权和承担责任，经办人员也必须在授权范围内办理业务。又例如岗位责任制度上级对下级的定期考核。岗位责任制度是企业在合理分工的基础上按照岗位明确责任、考核责任的一种行为准则。岗位责任制度的建立可使企业内部包括管理者在内的所有员工均有明确而具体的职权范围工作和责任。
（四） 适应性原则
内部控制应当合理体现企业经营规模、业务范围、业务特点、风险状况以及所处具体环境等方面的要求，并随着企业外部环境的变化、经营业务的调整、管
理要求的提高等不断改进和完善。
设置内部控制制度是为了实际应用，因此，不应过于强调其严密性和完整性，尽量精简机构和人员，选择恰当性，应控制方法和手段，减少过繁的手续和程序，避免重复劳动，使内部控制制度简化且高效，内部会计控制制度的文字说明要简洁明了，条理清楚，使大家一看就懂，且容易记住掌握和执行。
（五） 成本效益原则
内部控制应当在保证内部控制有效性的前提下，合理权衡成本与效益的关系，争取以合理的成本实现更为有效的控制。
内控是要付出成本的，而且可能是成本不菲的制度设计，企业的管理层和其他利益相关者，会对遵从内部控制条款产生的成本倍加关注，毕竟对遵从成本带来的收益难以估计。从眼前看，只有当内控带来的收益大于它所发生的成本时，内控才似乎具有存在价值。但从长远看，加强内部控制不仅能够敦促企业经营管理合法、合规，也能保护企业财产物资安全、完整；不仅能够提高企业经营效率和效果，提高企业交易机制的速度和可靠性，也能使提供的财务报告及相关信息真实、完整，使管理者利用可靠且及时的信息做出明智的决策；不仅能使企业立于不败之地且能持续发展，也能合理保障中小企业做大做强。
四、企业内部控制制度建立的方法
内部控制建立的方法是指实施内部控制所采取的手段、措施及程序等。内部控制的方法多种多样，针对不同的经济业务和不同的控制内容可采取不同的方法，即使相同的经济业务，不同的单位、不同的时期，所采取的控制方法也不完全相同。各单位建立并实施本单位的内部控制体系时，应根据具体的控制内容选择适用的控制手段。而以下介绍的方法是我国大多数企业在建立内部控制制度所适用并且应该运用的方法：
（一）建立合理的会计工作组织体系
各单位应根据会计业务的需要,设置独立的会计机构,配备符合条件的专职
会计人员,符合设置总会计师条件的必须设置总会计师。同时要明确单位领导人对会计工作的领导职责,以及会计机构负责人对会计工作的领导职责等。
1、 会计机构的设置
为了适应新形势的需要，做到高效运作, 又监管得力，促使企业集团的生产经营和管理工作在良性循环的轨道上发展，我认为企业集团内部会计机构可实行 “四位一体”的设置， 即成立资金结算中心、会计核算中心、财务部和审计部四个部门。其四个部门的职责是：资金结算中心负责资金的筹集和运用，资金一律实行有偿使用，企业所有收入全额上交本中心， 由本中心将各企业闲散的资金集中起来统筹安排使用，使企业的资金得到充分的利用，提高了资金的使用效率； 会计核算中心负责所有二 、三级公司的会计核算和记账、所属全资企业要全部实现会计电算化， 并实现全部联网。财务部负责费用，预算定额的制定，以及各项管理制度的建全和完善，定期或不定期地进行企业经济活动分析，进行企业资金计划、费用预算、利润目标的预测，开展财务管理等各项工作。审计部负责的重点则是日常的内部财务收支审计，即将过去的事后审计改为现在的事前和事中审计、将企业的内部财务审计寓于日常的报销，记账当中。
2、 会计人员的设置
会计人员的设置应该因企业的规模而异，总的来说，企业的规模大，需要财务核算、分析、处理的数据多，就需要有专职的会计人员从事会计工作。随着企业规模的不断扩大，需要财务处理的工作越来越多，企业对会计人员业务能力的要求也越来越高，会计人员的作用就越能体现。同时，企业管理者在决策时经常需要会计人员提供相关的信息资料、财务报表、财务分析报告供其参考，会计工作成果就越显重要。因此，会计报表的真实程度也就越来越接近企业的实际经营状况和经济状况，可靠性越高，会计造假的可能性也就越小。相反，企业的规模越小，对会计工作的重要性就越不能显现、越淡漠。
（二）建立会计人员岗位责任制
会计岗位的设置既要符合本单位实际需要,更要符合内部控制的要求,真正做到不相同岗位相互分离、相互制约、相互监督。每一在岗会计人员都有相应的岗位责任制,做到权责分明,且会计人员的岗位要定期轮换。
1、 建立岗位责任制应注意的原则
为了加强会计管理，分清职责，落实责任，提高工作效率，对所有会计人员明确其责、权、利关系的一种责任制度。一个企业通常可以根据实际需要设置会计主管、出纳、流动资产核算、固定资产核算、投资核算、存货核算、工资核算、成本核算、利润核算、往来核算、总账报表、稽核、综合分析等岗位。这些岗位，可以一人一岗，一人多岗，也可以一岗多人。企业单位在建立会计人员岗位责任制时，应注意以下几个原则：一是要从实际出发，坚持精简的原则，切实做到事事有人管，人人有专责，办事有要求，工作有检查，保证会计工作有秩序地进行；二是要同本单位的经济（经营）责任制相联系，以责定权，责权明确，严格考核，有奖有惩；三是要从整体出发，发扬互助协作精神，紧密配合，共同做好工作。
2、 会计人员岗位责任制的控制点
（1）不相容职务的分离。材料等物资的请购、采购、验收和结算工作必须由不同的人员担任，不得由一人包办；实行钱、帐、物分管；出纳不得兼任稽核、会计档案保管和收入、支出、债权债务账目的登记工作；会计核算岗位人员不得兼管出纳工作的现金收付、有价证券的保管等专项工作。
（2）系统管理。系统管理员负责系统运行环境的设置，分配每个网络用户的工作，负责系统的安全与保密，不得兼任其他账务处理工作。
（3）印鉴管理。严禁一人保管支付款项所需的全部印章。财务专用章由专人保管；印鉴由财务负责人保管，临时出差时，由其委托人代管；银行印鉴私章必须由持有人自行保管。
（4）工资核算。建立单位劳资部门、工资输入人员、工资核算人员、财务负责人等多环节的监督体制。
（5）票据管理。票据由出纳人员妥善保管，实行重要空白票据的领购、使用登记制，严密手续，防患于未然。
（6）收据管理。收据管理建立“票章分管”、领用登记和年内定期检查、回收，前帐不收，新本不领制度。收据管理人员不得直接对外开具收据。
（7）稽核检查。建立稽核制度。稽核制度是指由单位会计机构负责人或会计主管人员指定专人(专职或兼职)，对本单位的会计凭证、会计账簿、
会计报表及其他会计资料进行审核的制度，包括事前审核和事后复核。稽核人员应该是具备政治思想好、业务水平高、敢于坚持原则和事业心强等条件的会计人员担任，不能随意指派。在制定科室负责人的岗位职责时，应充分赋予科室负责人对本科室职责范围内的工作的稽核职能。
（8）会计档案管理。会计档案管理，要求做到制度化、条理化、科学化。按照“妥善保管、存放有序、查找方便”的原则，做好会计档案的收集、整理、归档工作。明确会计档案的交接手续，严格会计档案调阅登记制度和借还手续。
（三）建立原始记录制度
要统一各项记录的内容、格式和填制方法,对原始凭证记录的签发、传递程序、汇集、反馈等,均要明确有关人员职责,以确保原始凭证记录的真实性、完整性和可靠性。
（四）建立会计稽核和复核制度
稽核人员要符合有关规定的要求,要有明确的分工和职责。对会计凭证、账簿和会计报告等要定期与不定期地进行复核。要稽核商品进出库手续,特别注意账证、账账、账表的数字勾稽关系,要做到核对无误、万无一失。
1、 稽核制度的建立
要建立健全的稽核制度，就要明确稽核人员的职责、权限、工作范围、稽核工作的组织形式、工作程序和具体分工，要结合本单位会计核算的实际情况规定审核会计凭证和会计账簿、会计报表的方法。
2、 复核制度的建立
审计复核在加强审计内部控制，提高审计质量，防范审计风险方面有着重大的作用，因此，建立审计复核制度已是大势所趋，刻不容缓。为此，企业可以从以下几方面入手建立健全审计复核制度：做好人员配备工作；做好建章立制工作；做好复核人员上岗前的培训工作；做好全员全过程复核的宣传发动工作。
（五）建立会计档案管理制度
会计档案的内容包括账簿、凭证、报表、对账单等会计资料。会计档案要由专人管理,会计资料的归档、调阅、销毁等要有明确的管理制度。
（六） 建立内部审计制度
内部审计有助于单位发现经营管理中存在的问题,对促进单位依法经营,提高会计信息质量有十分重要的作用。所以,各单位一定要重视内部审计工作,要配备专职内审人员,定期或不定期地对本单位的经济活动进行审计。对审计程序、审计方法、审计范围、审计人员职责等要有明确的制度规定。
1、 内部审计的作用
内部审计是一种独立、客观的确认和咨询活动，旨在增加组织的价值和改善组织的运营。它通过应用系统化、规范化的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。内部审计在企业中的重要作用主要表现为，内部审计能够增加企业价值、能够改善企业运营，能够帮助企业实现目标。内部审计在增加企业价值方面的作用，体现在内部审计执业过程中。
2、 内部审计的机构及人员
（1）现代企业制度下的内部审计机构体系
我国企业内部审计机构隶属关系大体有以下六种形式：一是在财务部门设置内部审计部门，受财务经理的领导；二是审计机构与纪委监察部门合署办公，一般受企业的纪委书记领导，还有受企业法人委托由总会计师或行政副职领导；三是内部审计机构隶属于监事会，受监事领导；四是内部审计机构隶属于总经理（总裁），受总经理（或总裁）领导；五是内部审计机构隶属于董事会，受董事会领导；六是内部审计机构隶属于审计委员会，受审计委员会领导。
（2）现代企业制度下的内部审计人员素质
职业道德要求：对已有审计经验的人员招聘，必须要考察这些人员在以往的审计工作中是否有违反职业道德的记录，如在履行任务和职责时，是否诚实、客观和勤奋，是否有意从事过损害其原单位名誉的行为或活动，是否有以违法或有损于其原组织利益的方式滥用机密资料等等。在招聘经验类审计人员时，具备职业道德是首要要求，这一要求对内部审计的发展至关重要。
专业水平要求：经验类审计人员比较熟悉审计标准、程序和技术，因此他们必须具有针对可能出现的情形应用已有知识并在没有广泛借助他人技术研究和协助的条件下处理这些情形的能力，具有针对可能出现的情形应用已有知识，确认偏离良好实务行为的情况，并开展得出合理解决方案所必须的研究的能力，具有确认问题或潜在问题的存在并确认需要进一步开展研究或获取帮助的能力。
结论
完善的内部控制制度，不但是审计的基础，而且是各项财产的安全保证，是防止贪污和浪费的重要措施，对会计数据的正确性、合法性起着保证作用，能起到事前预防、事中、事后及时发现工作漏洞的作用。内部控制制度的合理建立和有效施行，依赖于企业健全的内部治理结构营造的优良控制环境。现代内部控制制度作为一种先进的内部管理制度已经被实践所证明，得控则强，失控则弱，无控则乱，不控则败。建立和完善内部控制制度是改进法人治理机制的重要保证，也是实现现代企业治理结构，建立现代企业制度，从而使管理层的战略目标得以实现的重要举措。企业只有在经营过程中不断地总结经验，对内部控制制度进行不断充实，才能使之得到不断的完善，才能真正走上以制度管人、按制度办事的科学管理轨道，从而促进企业健康稳定的发展。
致谢语
感谢王竹萍老师对本文的细心指点。她严肃的科学态度，严谨的治学精神，精益求精的工作作风，深深地感染和激励着我。王竹萍老师首先细致地为我解题，但我正迷茫于众多的资料时, 她又为我指点迷津，帮助我开拓研究思路，精心点拨，使我确立了本文的框架。论文写作中，每周都得到王竹萍老师的指点。我再次对老师的付出表示感谢。同时本论文完成过程中也得到各答疑老师及相关老师的指导帮助。在此向各位老师致以最诚挚的谢意！
[参考文献]
[1] 曾利．浅谈我国中小企业内控制度建立[J]．商场现代化 ．2007, 10: 20-21
[2] 祝捷，张雷． 论内部控制与企业价值的关系[J]． 金卡工程·经济与法 ．2011, 1: 4
[3] 翟玉萍．浅谈企业内部控制制度的设计原则及方法[J]．科技与经济 ．2005, 6: 78-80
[4] 马云波，高宝江，罗景吉．企业内部控制制度及评测方法[J]．管理天地 ．2005, 4: 55
[5] 樊秀国．重要原则在审计中的运用[J]．现代审计与会计 ．2005, 8: 20
[6] 刘贵全．浅议如何建立权利制衡下的会计内部控制制度[J]．中小企业管理与科技．2009, 10: 58
[7] 田莉杰．基于成本效益原则的中小企业内部控制研究[J]．经济研究导刊 ．2010, 27: 37-38
[8] 徐丽华．浅析中小企业会计机构的设置[J]．江苏商业会计 ．2005, 4: 11-12
[9] 王磊磊．建立健全审计复核制度 不断提高审计执法水平[J]．审计实务 ．2007, 5: 24-26
[10] 杨玉虹．企业财务内部控制方法探讨[J]．工业审计与会计．2007, 3: 24-26
[11] Ph.D. Razvan Ghita．IMPLEMENTING THE INTERNAL CONTROL & FINANCIAL MANAGEMENT SYSTEM [J] ．Oeconomica．2008
[12] Moritz Riesner, Günther Pernul．Supporting Compliance through Enhancing Internal Control Systems by Conceptual Business Process Security Modeling
[J]．AISeL．2010
企业内部控制制度建立原则与方法的研究
[摘要] 内部控制制度作为现代企业生产经营活动自我调节、自我约束的内在机
制，在企业管理系统中具有举足轻重的作用，是企业现代化的必然产物，是建立
现代企业制度的内在要求，是保证企业健康有序发展的有利保障。企业要想在日
趋激烈的市场竞争中提高核心竞争力，就必须按照现代企业管理的要求建立和健
全内部控制制度。本文主要从内部控制的认识、内部控制制度与企业的关系、内
部控制制度建立的原则以及它建立的方法这四个方面进行阐述。提出在新形势
下，如何建立现代企业的内部控制制度，在建立制度中要有什么可遵循的原则和
实行的方法，来使其成为现代企业实现其经营管理目标的有力保证。
[关键词] 内部控制 内部控制制度 原则 方法
The research about the principles and methods of establishing an
enterprise’s internal control
Abstract: Internal control system plays an important role in enterprise management
system, because it has the function of self-regulating, self-restraint. It is the inevitable
product of enterprise modernization, the inherent requirement for establishing a modern
enterprise system, also the condition to ensure the enterprise’s future development.
Enterprise must establish and improve the internal control system under the requirements
of modern enterprise management, if it wants to improve its core competitiveness in the
increasingly fierce market competition. This article describes from the four aspects: the
understanding of internal control, the relations between internal control system and
corporate, the principles and the methods of establishing internal control system.
Proposing to establish a modern enterprise's internal control system, what principles and
methods should be followed to make the system become a strong guarantee for achieving
enterprise’s goal.
Key word: Internal control Internal control system Principles Methods
目录
引言 1
一、企业内部控制的概述 1
（一）内部控制的概念 1
（二）企业内部控制的内容 2
（三）企业内部控制的目标 2
二、内部控制制度与企业的关系 3
三、企业内部控制制度建立的原则 4
(一)全面性原则 4
（二）重要性原则 4
（三）制衡性原则 5
（四）适应性原则 5
（五）成本效益原则 6
四、企业内部控制制度建立的方法 6
（一）建立合理的会计工作组织体系 6
（二）建立会计人员岗位责任制 7
（三）建立原始记录制度 9
（四）建立会计稽核和复核制度 9
（五）建立会计档案管理制度 10
（六）建立内部审计制度 10 结论 12 致谢语 13 参考文献 14
引言
企业内部控制制度，是为适应生产经营管理的需要而产生的，是现代企业内部管理制度的一个重要组成部分。它包括保证企业正常经营所采取的一系列必要的管理措施，贯穿于企业的方方面面。只要存在企业经济活动，就需要有相应的内部控制制度。面对日趋激烈的竞争，面对会计信息严重失真的现状，面对建立现代企业制度的压力，我国目前许多企业内部控制制度相当薄弱，这不仅使企业面临风险，也使国家面临风险。对此，全面加强企业管理，强化企业内部控制制度的建设，向管理要效益，已成为迫在眉睫的重要任务。加强企业内部控制从本质上来说，是企业内部的问题，其根本动力应当来源于企业自身。只有企业自身建立和健全一套行之有效的、科学合理的、严格的内部控制制度，规范经营管理行为，才能使企业在激烈的市场竞争中立于不败之地。
一、企业内部控制的概述
内部控制作为企业管理活动中的一种自我调整和制约的手段，从其形成至完善，大体经历了内部牵制的采用—制约机制的建立—控制体系的形成三个阶段。企业内部会计控制是企业为保证经营业务活动的有序进行而制定和实施的会计政策和程序，它的主要作用是确保资产的安全完整和会计信息的真实准确，以及确保国家有关法律法规和企业内部各项规章制度的贯彻执行，约束企业内部涉及会计工作的各项经济业务活动及相关岗位，它由于管理目的与企业价值最大化目标保持高度一致而成为企业内控体系的核心组成部分。
（一） 内部控制的概念
所谓内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。
（二） 企业内部控制的内容
1、 内部环境
内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。内部环境是内部控制存在和发展的空间，是内部控制赖以生存的土壤，控制环境的好坏直接决定着其他控制要素能否发挥作用。其中包含的要素有：董事会、监事会、组织结构、授权和分配责任的方法、审计委员会及内部审计、人力资源政策和实务、员工、企业文化。
2、 风险评估
风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。在风险评估过程中，可以采用多种操作方法，包括基于知识的分析方法、基于模型的分析方法、定性分析和定量分析，无论何种方法，共同的目标都是找出组织信息资产面临的风险及其影响，以及目前安全水平与组织安全需求之间的差距。
3、 控制活动
控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。控制活动包括与授权、业绩评价、信息处理、实物控制和职责分离等相关的活动。
4、信息与沟通
信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。
5、 内部监督
内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。
（三） 企业内部控制的目标
1、保证企业经营管理的合法合规
建立合理的内部控制制度，能使企业的经济活动有规可循，能保证其按照国家的经济政策要求进行，并也能及时地发现企业中存在违背国家法律法规的行为，及时予以更正处置。
2、保证企业的资产安全
企业的资产安全直接影响到企业正常的经营活动，合理的内部控制制度能使企业的资产去向按照合理的途径进行流动变动，能很好的控制经济活动中可能致使企业资产发生损失的行为，确保资产的安全。
3、保证企业财务报告及信息的真实完整
真实完整的企业财务报告及信息能很好地反映企业的经营状况，能帮助管理者做出客观可行的决策。完善的内部控制制度则能够确保企业会计信息的真实性，能够将这些信息准确地传递到企业经营者的手中。
4、提高企业的经营效率和效果
建立完善的内部控制制度，能帮助企业发现阻碍其经营管理的因素，及时地进行排除。也能够从各个方面对企业的经营效果进行评估，确保企业能不断提高自己的经营效果，取得更高的业绩。
5、 促进企业实现发展战略
一个企业的可持续发展就离不开它的发展战略。但并不是每个企业都能有很好地远见，实现自己的战略。而在这整个实现过程中，内部控制则起到了一个很好的监督调节作用，它能帮助企业一步一步的实现自己的战略计划，并不正根据实际发展情况做出调整，从而来实现发展战略。
二、内部控制制度与企业的关系
内部控制作为一种先进的组织管理制度已经成为企业管理一个重要的组成部分。对于追求价值最大化的现代企业来说，内部控制在企业的生产经营活动中发挥着越来越重要的作用。而内部控制制度的建立直接影响到内部控制的运行情况，它建立的好坏就将直接影响企业价值最大化目标的实现。
每一个企业的活动都包括了设计、生产、营销、储存、服务等基本活动以及财务、计划、人力资源管理、技术开发、采购等支持性活动，所有这些活动都是企业价值活动的具体体现。而要确保这些活动能按理想的状态性进行运作的话，就必须要求企业能有完善的内部控制，也就要企业能建立一套合理的内部控制制
度。所以，内部控制制度将支持着企业最大化目标的实现。也就是说，内部控制制度的建立作为管理当局为履行诸管理目标而建立的一系列规则、政策和组织实施程序，与企业治理及企业管理是密不可分的。
三、企业内部控制制度建立的原则
内部控制制度建立原则是指企业在建立和设计内部控制体系时必须遵循和依据的客观规律和基本法则。在建立内部控制制度时，应依据内部控制的理论和规范，借鉴内部控制先进经验，立足于企业实际，在企业整体有效的视角中来构建科学、合理、动态的内部控制体系。
（一） 全面性原则
全面性原则即内部控制在层次上应当涵盖企业董事会、管理层和全体员工，在对象上应当覆盖企业各项业务和管理活动，在流程上应当渗透到决策、执行、监督、反馈等各个环节，避免内部控制出现空白和漏洞。
各级领导和管理者是内控管理第一负责人，各级领导和管理者对内控制度的高度重视程度，直接决定和影响所在企业的内控管理水平。因此，管理者要认真履行管理工作职责，始终坚持“内控优先”的经营指导思想，在注重经营发展的同时，高度重视和抓好管理工作，做到经营管理和内部控制两不误，确保各项经营活动健康发展。其次，内部控制是全面性工作，内部控制要自上而下，辐射到企业的各个层面，需要所有业务部门和机构共同参与。为强化内部控制管理，要建立和形成以内控合规部门牵头组织，各其他部门共同配合的体系，形成覆盖整个企业的管理体系。
（二） 重要性原则
内部控制应当在兼顾全面的基础上突出重点，针对重要业务与事项、高风险领域与环节采取更为严格的控制措施，确保不存在重大缺陷。
重要性原则的运用最为明显的就是在企业的审计环节上，它对于评审内部控制为基础的现代审计方法的研究和审计报告中意见的形成具有重要作用 。在规
划审计工作．编制审计方案时，合理评估重要性水平，据以确定所需审计证据的数量。由于计划重要性水平越低，意味着可容忍的会计报表或账户余额中的错报、褥报的金额越小；而可容忍的错报金额越小，为保证审计工作能发现所有超过或容忍错报的重大错误所需要的审计工作量和证据就越多，因而，重要性水平与审计证据间呈反向变动关系，计划重要性水平越低，所需获取的审计证据越多。
（三） 制衡性原则
企业的机构、岗位设置和权责分配应当科学合理并符合内部控制的基本要求，确保不同部门、岗位之间权责分明和有利于相互制约、相互监督。履行内部控制监督检查职责的部门应当具有良好的独立性。任何人不得拥有凌驾于内部控制之上的特殊权力。
会计内部控制中权利制衡方式分为横向和纵向；横向制衡是指平行部门间的相互监督、制约以及部门内的各个岗位的相互分工，主要涉及执行权中各个岗位的分工。纵向是指上级部门对下级部门的审批、控制、监督考核以及部门内的上级对下级的指示。横向权利制衡例如：企业实施职责分离管理。职责分离要求单位按照不相容职务相分离的原则，合理的设置会计及相关工作岗位，确保不同机构和岗位之间权责分明、相互制约、相互监督、形成相互制衡机制，以提高企业工作效率，使内部会计控制得到实施，保证会计信息的真实完整。纵向是指上级部门对下级部门的审批、控制以及部门内的上级对下级的指示。 例如企业实施强化授权批准控制。各企业应明确规定涉及会计相关工作的授权批准的范围、权限、程序、责任等内容。企业内部的各级管理者必须在授权范围内行使职权和承担责任，经办人员也必须在授权范围内办理业务。又例如岗位责任制度上级对下级的定期考核。岗位责任制度是企业在合理分工的基础上按照岗位明确责任、考核责任的一种行为准则。岗位责任制度的建立可使企业内部包括管理者在内的所有员工均有明确而具体的职权范围工作和责任。
（四） 适应性原则
内部控制应当合理体现企业经营规模、业务范围、业务特点、风险状况以及所处具体环境等方面的要求，并随着企业外部环境的变化、经营业务的调整、管
理要求的提高等不断改进和完善。
设置内部控制制度是为了实际应用，因此，不应过于强调其严密性和完整性，尽量精简机构和人员，选择恰当性，应控制方法和手段，减少过繁的手续和程序，避免重复劳动，使内部控制制度简化且高效，内部会计控制制度的文字说明要简洁明了，条理清楚，使大家一看就懂，且容易记住掌握和执行。
（五） 成本效益原则
内部控制应当在保证内部控制有效性的前提下，合理权衡成本与效益的关系，争取以合理的成本实现更为有效的控制。
内控是要付出成本的，而且可能是成本不菲的制度设计，企业的管理层和其他利益相关者，会对遵从内部控制条款产生的成本倍加关注，毕竟对遵从成本带来的收益难以估计。从眼前看，只有当内控带来的收益大于它所发生的成本时，内控才似乎具有存在价值。但从长远看，加强内部控制不仅能够敦促企业经营管理合法、合规，也能保护企业财产物资安全、完整；不仅能够提高企业经营效率和效果，提高企业交易机制的速度和可靠性，也能使提供的财务报告及相关信息真实、完整，使管理者利用可靠且及时的信息做出明智的决策；不仅能使企业立于不败之地且能持续发展，也能合理保障中小企业做大做强。
四、企业内部控制制度建立的方法
内部控制建立的方法是指实施内部控制所采取的手段、措施及程序等。内部控制的方法多种多样，针对不同的经济业务和不同的控制内容可采取不同的方法，即使相同的经济业务，不同的单位、不同的时期，所采取的控制方法也不完全相同。各单位建立并实施本单位的内部控制体系时，应根据具体的控制内容选择适用的控制手段。而以下介绍的方法是我国大多数企业在建立内部控制制度所适用并且应该运用的方法：
（一）建立合理的会计工作组织体系
各单位应根据会计业务的需要,设置独立的会计机构,配备符合条件的专职
会计人员,符合设置总会计师条件的必须设置总会计师。同时要明确单位领导人对会计工作的领导职责,以及会计机构负责人对会计工作的领导职责等。
1、 会计机构的设置
为了适应新形势的需要，做到高效运作, 又监管得力，促使企业集团的生产经营和管理工作在良性循环的轨道上发展，我认为企业集团内部会计机构可实行 “四位一体”的设置， 即成立资金结算中心、会计核算中心、财务部和审计部四个部门。其四个部门的职责是：资金结算中心负责资金的筹集和运用，资金一律实行有偿使用，企业所有收入全额上交本中心， 由本中心将各企业闲散的资金集中起来统筹安排使用，使企业的资金得到充分的利用，提高了资金的使用效率； 会计核算中心负责所有二 、三级公司的会计核算和记账、所属全资企业要全部实现会计电算化， 并实现全部联网。财务部负责费用，预算定额的制定，以及各项管理制度的建全和完善，定期或不定期地进行企业经济活动分析，进行企业资金计划、费用预算、利润目标的预测，开展财务管理等各项工作。审计部负责的重点则是日常的内部财务收支审计，即将过去的事后审计改为现在的事前和事中审计、将企业的内部财务审计寓于日常的报销，记账当中。
2、 会计人员的设置
会计人员的设置应该因企业的规模而异，总的来说，企业的规模大，需要财务核算、分析、处理的数据多，就需要有专职的会计人员从事会计工作。随着企业规模的不断扩大，需要财务处理的工作越来越多，企业对会计人员业务能力的要求也越来越高，会计人员的作用就越能体现。同时，企业管理者在决策时经常需要会计人员提供相关的信息资料、财务报表、财务分析报告供其参考，会计工作成果就越显重要。因此，会计报表的真实程度也就越来越接近企业的实际经营状况和经济状况，可靠性越高，会计造假的可能性也就越小。相反，企业的规模越小，对会计工作的重要性就越不能显现、越淡漠。
（二）建立会计人员岗位责任制
会计岗位的设置既要符合本单位实际需要,更要符合内部控制的要求,真正做到不相同岗位相互分离、相互制约、相互监督。每一在岗会计人员都有相应的岗位责任制,做到权责分明,且会计人员的岗位要定期轮换。
1、 建立岗位责任制应注意的原则
为了加强会计管理，分清职责，落实责任，提高工作效率，对所有会计人员明确其责、权、利关系的一种责任制度。一个企业通常可以根据实际需要设置会计主管、出纳、流动资产核算、固定资产核算、投资核算、存货核算、工资核算、成本核算、利润核算、往来核算、总账报表、稽核、综合分析等岗位。这些岗位，可以一人一岗，一人多岗，也可以一岗多人。企业单位在建立会计人员岗位责任制时，应注意以下几个原则：一是要从实际出发，坚持精简的原则，切实做到事事有人管，人人有专责，办事有要求，工作有检查，保证会计工作有秩序地进行；二是要同本单位的经济（经营）责任制相联系，以责定权，责权明确，严格考核，有奖有惩；三是要从整体出发，发扬互助协作精神，紧密配合，共同做好工作。
2、 会计人员岗位责任制的控制点
（1）不相容职务的分离。材料等物资的请购、采购、验收和结算工作必须由不同的人员担任，不得由一人包办；实行钱、帐、物分管；出纳不得兼任稽核、会计档案保管和收入、支出、债权债务账目的登记工作；会计核算岗位人员不得兼管出纳工作的现金收付、有价证券的保管等专项工作。
（2）系统管理。系统管理员负责系统运行环境的设置，分配每个网络用户的工作，负责系统的安全与保密，不得兼任其他账务处理工作。
（3）印鉴管理。严禁一人保管支付款项所需的全部印章。财务专用章由专人保管；印鉴由财务负责人保管，临时出差时，由其委托人代管；银行印鉴私章必须由持有人自行保管。
（4）工资核算。建立单位劳资部门、工资输入人员、工资核算人员、财务负责人等多环节的监督体制。
（5）票据管理。票据由出纳人员妥善保管，实行重要空白票据的领购、使用登记制，严密手续，防患于未然。
（6）收据管理。收据管理建立“票章分管”、领用登记和年内定期检查、回收，前帐不收，新本不领制度。收据管理人员不得直接对外开具收据。
（7）稽核检查。建立稽核制度。稽核制度是指由单位会计机构负责人或会计主管人员指定专人(专职或兼职)，对本单位的会计凭证、会计账簿、
会计报表及其他会计资料进行审核的制度，包括事前审核和事后复核。稽核人员应该是具备政治思想好、业务水平高、敢于坚持原则和事业心强等条件的会计人员担任，不能随意指派。在制定科室负责人的岗位职责时，应充分赋予科室负责人对本科室职责范围内的工作的稽核职能。
（8）会计档案管理。会计档案管理，要求做到制度化、条理化、科学化。按照“妥善保管、存放有序、查找方便”的原则，做好会计档案的收集、整理、归档工作。明确会计档案的交接手续，严格会计档案调阅登记制度和借还手续。
（三）建立原始记录制度
要统一各项记录的内容、格式和填制方法,对原始凭证记录的签发、传递程序、汇集、反馈等,均要明确有关人员职责,以确保原始凭证记录的真实性、完整性和可靠性。
（四）建立会计稽核和复核制度
稽核人员要符合有关规定的要求,要有明确的分工和职责。对会计凭证、账簿和会计报告等要定期与不定期地进行复核。要稽核商品进出库手续,特别注意账证、账账、账表的数字勾稽关系,要做到核对无误、万无一失。
1、 稽核制度的建立
要建立健全的稽核制度，就要明确稽核人员的职责、权限、工作范围、稽核工作的组织形式、工作程序和具体分工，要结合本单位会计核算的实际情况规定审核会计凭证和会计账簿、会计报表的方法。
2、 复核制度的建立
审计复核在加强审计内部控制，提高审计质量，防范审计风险方面有着重大的作用，因此，建立审计复核制度已是大势所趋，刻不容缓。为此，企业可以从以下几方面入手建立健全审计复核制度：做好人员配备工作；做好建章立制工作；做好复核人员上岗前的培训工作；做好全员全过程复核的宣传发动工作。
（五）建立会计档案管理制度
会计档案的内容包括账簿、凭证、报表、对账单等会计资料。会计档案要由专人管理,会计资料的归档、调阅、销毁等要有明确的管理制度。
（六） 建立内部审计制度
内部审计有助于单位发现经营管理中存在的问题,对促进单位依法经营,提高会计信息质量有十分重要的作用。所以,各单位一定要重视内部审计工作,要配备专职内审人员,定期或不定期地对本单位的经济活动进行审计。对审计程序、审计方法、审计范围、审计人员职责等要有明确的制度规定。
1、 内部审计的作用
内部审计是一种独立、客观的确认和咨询活动，旨在增加组织的价值和改善组织的运营。它通过应用系统化、规范化的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。内部审计在企业中的重要作用主要表现为，内部审计能够增加企业价值、能够改善企业运营，能够帮助企业实现目标。内部审计在增加企业价值方面的作用，体现在内部审计执业过程中。
2、 内部审计的机构及人员
（1）现代企业制度下的内部审计机构体系
我国企业内部审计机构隶属关系大体有以下六种形式：一是在财务部门设置内部审计部门，受财务经理的领导；二是审计机构与纪委监察部门合署办公，一般受企业的纪委书记领导，还有受企业法人委托由总会计师或行政副职领导；三是内部审计机构隶属于监事会，受监事领导；四是内部审计机构隶属于总经理（总裁），受总经理（或总裁）领导；五是内部审计机构隶属于董事会，受董事会领导；六是内部审计机构隶属于审计委员会，受审计委员会领导。
（2）现代企业制度下的内部审计人员素质
职业道德要求：对已有审计经验的人员招聘，必须要考察这些人员在以往的审计工作中是否有违反职业道德的记录，如在履行任务和职责时，是否诚实、客观和勤奋，是否有意从事过损害其原单位名誉的行为或活动，是否有以违法或有损于其原组织利益的方式滥用机密资料等等。在招聘经验类审计人员时，具备职业道德是首要要求，这一要求对内部审计的发展至关重要。
专业水平要求：经验类审计人员比较熟悉审计标准、程序和技术，因此他们必须具有针对可能出现的情形应用已有知识并在没有广泛借助他人技术研究和协助的条件下处理这些情形的能力，具有针对可能出现的情形应用已有知识，确认偏离良好实务行为的情况，并开展得出合理解决方案所必须的研究的能力，具有确认问题或潜在问题的存在并确认需要进一步开展研究或获取帮助的能力。
结论
完善的内部控制制度，不但是审计的基础，而且是各项财产的安全保证，是防止贪污和浪费的重要措施，对会计数据的正确性、合法性起着保证作用，能起到事前预防、事中、事后及时发现工作漏洞的作用。内部控制制度的合理建立和有效施行，依赖于企业健全的内部治理结构营造的优良控制环境。现代内部控制制度作为一种先进的内部管理制度已经被实践所证明，得控则强，失控则弱，无控则乱，不控则败。建立和完善内部控制制度是改进法人治理机制的重要保证，也是实现现代企业治理结构，建立现代企业制度，从而使管理层的战略目标得以实现的重要举措。企业只有在经营过程中不断地总结经验，对内部控制制度进行不断充实，才能使之得到不断的完善，才能真正走上以制度管人、按制度办事的科学管理轨道，从而促进企业健康稳定的发展。
致谢语
感谢王竹萍老师对本文的细心指点。她严肃的科学态度，严谨的治学精神，精益求精的工作作风，深深地感染和激励着我。王竹萍老师首先细致地为我解题，但我正迷茫于众多的资料时, 她又为我指点迷津，帮助我开拓研究思路，精心点拨，使我确立了本文的框架。论文写作中，每周都得到王竹萍老师的指点。我再次对老师的付出表示感谢。同时本论文完成过程中也得到各答疑老师及相关老师的指导帮助。在此向各位老师致以最诚挚的谢意！
[参考文献]
[1] 曾利．浅谈我国中小企业内控制度建立[J]．商场现代化 ．2007, 10: 20-21
[2] 祝捷，张雷． 论内部控制与企业价值的关系[J]． 金卡工程·经济与法 ．2011, 1: 4
[3] 翟玉萍．浅谈企业内部控制制度的设计原则及方法[J]．科技与经济 ．2005, 6: 78-80
[4] 马云波，高宝江，罗景吉．企业内部控制制度及评测方法[J]．管理天地 ．2005, 4: 55
[5] 樊秀国．重要原则在审计中的运用[J]．现代审计与会计 ．2005, 8: 20
[6] 刘贵全．浅议如何建立权利制衡下的会计内部控制制度[J]．中小企业管理与科技．2009, 10: 58
[7] 田莉杰．基于成本效益原则的中小企业内部控制研究[J]．经济研究导刊 ．2010, 27: 37-38
[8] 徐丽华．浅析中小企业会计机构的设置[J]．江苏商业会计 ．2005, 4: 11-12
[9] 王磊磊．建立健全审计复核制度 不断提高审计执法水平[J]．审计实务 ．2007, 5: 24-26
[10] 杨玉虹．企业财务内部控制方法探讨[J]．工业审计与会计．2007, 3: 24-26
[11] Ph.D. Razvan Ghita．IMPLEMENTING THE INTERNAL CONTROL & FINANCIAL MANAGEMENT SYSTEM [J] ．Oeconomica．2008
[12] Moritz Riesner, Günther Pernul．Supporting Compliance through Enhancing Internal Control Systems by Conceptual Business Process Security Modeling
[J]．AISeL．2010