我国上市银行实施内部控制自我评价研究
|
摘要
针对安然、世通等财务欺诈事件,美国国会出台了《2002年公众公司会计改革和投资者保护法案》(又称萨班斯法案),该法案强化了公众公司财务披露义务,强制要求公众公司年度报告中应包含内部控制报告及其评价。对于我国上市公司而言其内部控制建设及监管也面临类似的挑战,在2008年,我国财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制基本规范》。在2010年,五部委再次发布了《企业内部控制配套指引》,该指引包括18项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》,并且明确提出了国内上市公司的合规性时间计划,要求自2011年1月1日起在境内外同时上市的公司施行。三项指引和一项基本规范的出台标志着我国内部控制规范体系基本建成,但是与此同时也对上市公司提出了新的挑战。如何在规定时间内完成内部控制及其评价工作,出具内部控制有效的报告?如何确定内部控制及其评价工作的实施主体之间分工合作?如何平衡合规性成本与效益?诸多问题使得理论界与实务界对于内部控制及其评价方面研究再次成为了焦点。考虑到金融银行业在信息披露可获得性、双重受托责任、内部控制及其评价建设经验等特殊性质,我们选择了上市银行其内部控制评价作为研究对象,力图通过该行业披露相关信息总结归纳出行业特征,改善信息披露质量,关注内部控制评价的效果。
本论文以上市银行内部控制自我评价报告为研究对象,基于层次分析法下构造了内部控制评价的有效性指标体系,通过赋值法量化了研究内容,在内部控制与风险管理和管理会计等学科知识指导下,基于量化分析内容整合归纳出我国上市银行实施内部控制评价时所存在的问题与不足,进一步探究了其深层次原因,最终有针对性地从信息披露的完善、评价主体的合作、评价标准的实施以及评价有效性的绩效衡量四个角度提出了建议。
本论文共分为五章内容：
第一章主要介绍了国内外理论界、实务界研究现状和进展。国内研究主要关注评价理论、方法、实证以及信息披露等领域,较多从事理论研究或是某一具体案例研究,较少关注到如何进行行业内部控制评价研究或是结合2010年沪市数据检验合规性效果。国外研究主要围绕推行COSO报告和萨班斯法案的合规性成本和意义,以及如何利用内部控制评价活动更有效率地实施审计程序。
第二章通过经济学理论解析了实施内部控制评价的必要性。委托代理理论说明了上市银行的双重受托责任是实施评价的根本原因之一；信息不对称理论解释了对外公布内部控制报告的必要性；信号传递效应中成本制约与激励作用是实施评价的动力。同时,对比和阐述了内部控制、内部控制评价以及上市银行内部控制自我评价三个概念之间联系与区别。
第三章是本论文核心内容,重点构造了内部控制评价的有效性指标体系。首先,通过目前已有三个与内部控制评价相关规范文件进行对比、解析,再结合《企业内部控制评价指引》适用性分析,得出《企业内部控制评价指引》应该是上市银行实施评价活动的依据标准。其次,结合层次分析方法,构造了基于《企业内部控制评价指引》的内部控制评价有效性指标体系,并考虑到合规性、全面性和可比性三项原则。最后,根据2010年沪市银行发布内部控制评价报告作为数据信息主要来源,以构建的指标体系为分析依据,进行了描述性统计、分析。
第四章是基于前一章内容分析基础上归纳整理后得出上市银行实施内部控制评价现存问题,并进一步探析其深层次原因。本章内容是基于上一章内容归纳演绎的基础上总结得出现存的、具有共性的问题,以信息披露角度为切入点,探讨了实施评价主体、评价标准以及评价有效性时所存在的问题,体现了从披露到实施、从结果到过程的研究思路。通过四类问题陈述,进一步从内部控制、外部利益相关者角度研究深层次原因,为下一章政策建议完善提供了方向。
第五章主要针对上章问题提出了相关政策建议。首先,鉴于上市银行披露内部控制信息自愿性动机较弱,以强制性信息披露完善为基础将是改善内部控制信息披露质量的必要措施之一；同时考虑到政策出台的时滞性,我们认为标杆管理法和借鉴《企业会计准则》部分内容将为满足企业定性定量评价活动提供了参考。其次,考虑到实施主体之间缺乏有效性配合,引入内部控制自我评价方法将是有助于培养员工参与积极性和倡导评价文化。再次,针对实践中评价标准缺乏可比性,我们认为应当由金融监管机构共同发布针对银行业的内部控制配套指引,突出上市银行面临经营风险高、机构范围广以及监管环境严等特征。我们也提出关于内部控制评价标准的后续配套指引应当进一步细化,界定一般标准和实务标准内容,为上市银行提供科学的内部控制评价行业标准。最后,战略绩效管理与内部控制评价有效性对接是本文的创新点,也是解决评价有效性不足的措施之一。由于战略绩效和评价有效性具有共同特征包括关注战略性目标、提供非财务信息、强调员工学习技能等内容,我们从内部流程角度和创新与学习角度提出了如何衡量评价有效性的方法。
本论文采用的研究方法是规范研究和实证研究相结合,以规范研究为主,实证研究为辅。对于内部控制理论概述和政策法规重点解析等内容均采用规范研究,如归纳法、对比分析法；对于我国沪市银行实施内部控制自我评价现状采用了实证分析方法,对2010年上市银行内部控制自我评价报告进行了统计分析,利用实证分析数据支持本论文相关观点。
In 2010,the global capital market has been in the post-crisis era.How to restore investers confidence has become the common concern for most financial supervising agencies.For the global banking organizations,a new set,known as Basel 3,has been proposed in order to target risk management.Within the same year,the Enterprise Internal Control Assessment Guideline, which would been regarded as the supporting documents of the Fundamental Guidelines of Enterprise Internal Control,was released by the financial regulators in China.Therefore,combining with the current situation of financial regulating in home and abroad,this thesis will focus on the internal control assessment of the listed banks in Shanghai Stock Exchange.More importantly, compared with other fields,the information disclosure of the listed banks is more sufficient and the idea for how to design and perform the internal control is more mature.
From the perspective of enterprise internal control self-assessment,the thesis researches on the implementation of internal control self-assessment through analysing the disclosure of related imformation on listed companies in Shanghai Stock Exchange.Specifically,this thesis analyses the effect and difference of the 14 listed banks through the core evaluation index designed from two points between the framework and details of the self-assessment annual reports'discourse .Finally,this thesis studies the existing regulations and summaries the typical deficiencies on the disclosure of imformation of Management reporting on internal control status and further analyses the reasons for the current situation,as well as making relevant four recommendations.
This thesis is composed of five chapters.
Chapter one,as the preface, discusses the research background,purpose and significance,and covers the literature review of domestic and foreign present research.
Chapter two clearly defines the concept of listed banks internal control self- assessment through both economy and management perspectives'analysing.
Chapter three introduces the development of internal control self-assessment ,compares three most relevant Guidelines released by financial regulators in China.Then,in chapter 3,with the statistical ananlysis on the disclosure of internal control information and interpretation of The Enterprise Internal Control Assessment Guideline of China,it researches on the efficiency of the assessment and points out there is much difference in the practice of listed banks internal control assessment.
Chapter four,based on the above analysis,draws four problems of implementing internal control self-assessment in listed banks in China,and discusses the main reasons of the poor practice of disclosure or implementation of internal control assessment.
Chapter five,this thesis hereby puts forward relevant recommendations to enhance the efficientcy of implementing the guideline.
This thesis adopts the methodology which combines normative method with e-mpirical.When analysing the concept in theory of internal control and relevant guidelines,we use normative method which is the main method in this thesis.We investigate and research the annual self-assessment reports of listed banks on Shanghai Stock Exchange following the empirical research method.Based on the above content,this thesis concludes the problems in the current internal control in listed banks, points out the main reasons and puts forward the relevant recommendations.
本论文以上市银行内部控制自我评价报告为研究对象,基于层次分析法下构造了内部控制评价的有效性指标体系,通过赋值法量化了研究内容,在内部控制与风险管理和管理会计等学科知识指导下,基于量化分析内容整合归纳出我国上市银行实施内部控制评价时所存在的问题与不足,进一步探究了其深层次原因,最终有针对性地从信息披露的完善、评价主体的合作、评价标准的实施以及评价有效性的绩效衡量四个角度提出了建议。
本论文共分为五章内容：
第一章主要介绍了国内外理论界、实务界研究现状和进展。国内研究主要关注评价理论、方法、实证以及信息披露等领域,较多从事理论研究或是某一具体案例研究,较少关注到如何进行行业内部控制评价研究或是结合2010年沪市数据检验合规性效果。国外研究主要围绕推行COSO报告和萨班斯法案的合规性成本和意义,以及如何利用内部控制评价活动更有效率地实施审计程序。
第二章通过经济学理论解析了实施内部控制评价的必要性。委托代理理论说明了上市银行的双重受托责任是实施评价的根本原因之一；信息不对称理论解释了对外公布内部控制报告的必要性；信号传递效应中成本制约与激励作用是实施评价的动力。同时,对比和阐述了内部控制、内部控制评价以及上市银行内部控制自我评价三个概念之间联系与区别。
第三章是本论文核心内容,重点构造了内部控制评价的有效性指标体系。首先,通过目前已有三个与内部控制评价相关规范文件进行对比、解析,再结合《企业内部控制评价指引》适用性分析,得出《企业内部控制评价指引》应该是上市银行实施评价活动的依据标准。其次,结合层次分析方法,构造了基于《企业内部控制评价指引》的内部控制评价有效性指标体系,并考虑到合规性、全面性和可比性三项原则。最后,根据2010年沪市银行发布内部控制评价报告作为数据信息主要来源,以构建的指标体系为分析依据,进行了描述性统计、分析。
第四章是基于前一章内容分析基础上归纳整理后得出上市银行实施内部控制评价现存问题,并进一步探析其深层次原因。本章内容是基于上一章内容归纳演绎的基础上总结得出现存的、具有共性的问题,以信息披露角度为切入点,探讨了实施评价主体、评价标准以及评价有效性时所存在的问题,体现了从披露到实施、从结果到过程的研究思路。通过四类问题陈述,进一步从内部控制、外部利益相关者角度研究深层次原因,为下一章政策建议完善提供了方向。
第五章主要针对上章问题提出了相关政策建议。首先,鉴于上市银行披露内部控制信息自愿性动机较弱,以强制性信息披露完善为基础将是改善内部控制信息披露质量的必要措施之一；同时考虑到政策出台的时滞性,我们认为标杆管理法和借鉴《企业会计准则》部分内容将为满足企业定性定量评价活动提供了参考。其次,考虑到实施主体之间缺乏有效性配合,引入内部控制自我评价方法将是有助于培养员工参与积极性和倡导评价文化。再次,针对实践中评价标准缺乏可比性,我们认为应当由金融监管机构共同发布针对银行业的内部控制配套指引,突出上市银行面临经营风险高、机构范围广以及监管环境严等特征。我们也提出关于内部控制评价标准的后续配套指引应当进一步细化,界定一般标准和实务标准内容,为上市银行提供科学的内部控制评价行业标准。最后,战略绩效管理与内部控制评价有效性对接是本文的创新点,也是解决评价有效性不足的措施之一。由于战略绩效和评价有效性具有共同特征包括关注战略性目标、提供非财务信息、强调员工学习技能等内容,我们从内部流程角度和创新与学习角度提出了如何衡量评价有效性的方法。
本论文采用的研究方法是规范研究和实证研究相结合,以规范研究为主,实证研究为辅。对于内部控制理论概述和政策法规重点解析等内容均采用规范研究,如归纳法、对比分析法；对于我国沪市银行实施内部控制自我评价现状采用了实证分析方法,对2010年上市银行内部控制自我评价报告进行了统计分析,利用实证分析数据支持本论文相关观点。
In 2010,the global capital market has been in the post-crisis era.How to restore investers confidence has become the common concern for most financial supervising agencies.For the global banking organizations,a new set,known as Basel 3,has been proposed in order to target risk management.Within the same year,the Enterprise Internal Control Assessment Guideline, which would been regarded as the supporting documents of the Fundamental Guidelines of Enterprise Internal Control,was released by the financial regulators in China.Therefore,combining with the current situation of financial regulating in home and abroad,this thesis will focus on the internal control assessment of the listed banks in Shanghai Stock Exchange.More importantly, compared with other fields,the information disclosure of the listed banks is more sufficient and the idea for how to design and perform the internal control is more mature.
From the perspective of enterprise internal control self-assessment,the thesis researches on the implementation of internal control self-assessment through analysing the disclosure of related imformation on listed companies in Shanghai Stock Exchange.Specifically,this thesis analyses the effect and difference of the 14 listed banks through the core evaluation index designed from two points between the framework and details of the self-assessment annual reports'discourse .Finally,this thesis studies the existing regulations and summaries the typical deficiencies on the disclosure of imformation of Management reporting on internal control status and further analyses the reasons for the current situation,as well as making relevant four recommendations.
This thesis is composed of five chapters.
Chapter one,as the preface, discusses the research background,purpose and significance,and covers the literature review of domestic and foreign present research.
Chapter two clearly defines the concept of listed banks internal control self- assessment through both economy and management perspectives'analysing.
Chapter three introduces the development of internal control self-assessment ,compares three most relevant Guidelines released by financial regulators in China.Then,in chapter 3,with the statistical ananlysis on the disclosure of internal control information and interpretation of The Enterprise Internal Control Assessment Guideline of China,it researches on the efficiency of the assessment and points out there is much difference in the practice of listed banks internal control assessment.
Chapter four,based on the above analysis,draws four problems of implementing internal control self-assessment in listed banks in China,and discusses the main reasons of the poor practice of disclosure or implementation of internal control assessment.
Chapter five,this thesis hereby puts forward relevant recommendations to enhance the efficientcy of implementing the guideline.
This thesis adopts the methodology which combines normative method with e-mpirical.When analysing the concept in theory of internal control and relevant guidelines,we use normative method which is the main method in this thesis.We investigate and research the annual self-assessment reports of listed banks on Shanghai Stock Exchange following the empirical research method.Based on the above content,this thesis concludes the problems in the current internal control in listed banks, points out the main reasons and puts forward the relevant recommendations.
引文
①陈汉文、张宜霞.企业内部控制的有效性及其评价方法[J].审计研究,2008,(3)：48-54.
②王海林.内部控制能力评价的IC——CMM模型研究[J].会计研究,2009,(10)：53-59.
①杨有红、陈凌云.2007年沪市公司内部控制自我评价研究——数据分析与政策建议[J].会计研究,2009,(6)：58-64.
②黄秋敏.上市银行内部控制信息披露状况分析——以2001-2006年度报告为研究时象[J].审计研究,2008,(1)：82-89.
③瞿旭、李明、杨丹、叶建.上市银行内部控制实质性漏洞披露现状研究——基于民生银行的案例分析[J].会计研究,2009,(4)：38-46.
④刘逢春、池国华、占军华.工商银行内部控制重大缺陷披露案例研究——基于2007-2009年的年报分析[J].会计之友,2010,(11)：24-27.
① David M Willis,Susan S Lightle,2000, "Management reports on internal controls " journal of Accountancy, Vol.190 Issue 4, p57-64.
② Mark P. Holtzman, Cheryl de Mesa Graziano,2005, "Are regulations changing management reports? ",Financial Executive, Vol.21 Issue 10, p53-55.
③ James Lloyd Bierstaker, Jay C. Thibodeau,2006, "The effect of format and experience on internal control evaluation", Managerial Auditing Journal, Vol.21 Issue 9, p877-891.
④ Kopp, Lori S, O'Donnell, Ed,2005, "The influence of a business-process focus on category knowledge and internal control evaluation", Accounting, Organizations & Society, Jul, Vol. 30 Issue 5, p423-434.
⑤ Jackson, Russell,2007,"The Human Side of Risk", Internal Auditor; Oct, Vol.64 Issue 5, p38-44.
①Treadway委员会发起组织委员会(美).方红星主译.内部控制：整合框架[M].第1版.大连：东北财经大学出版社,2008年：3-6.
②日本企业会计审议会.李玉环译.日本内部控制评价与审计准则[M].第1版.大连：东北财经大学出版社,2007年.
①屈小平、尹利芳、唐昌明.风险导向审计与建设银行内部控制评价改进初探.中国内部审计协会2008年度全国“风险导向审计在风险管理中的应用”理论研讨暨经验交流会三等奖论文汇编[J].2008年：1-17.
②计算商业银行不良贷款比率公式：不良贷款比率=(次级类贷款十可疑类贷款+损失类贷款)/各项贷款余额。
[1]陈汉文、张宜霞.企业内部控制的有效性及其评价方法[J].审计研究,2008,(3)：48-54.
[2]戴新华.我国上市银行信息披露监管研究[D].湖南大学博士学位论文,2009,(6)：12-34.
[3]戴彦.企业内部控制评价体系的构建——基于A省电网公司的案例研究[J].会计研究,2006,(1)：69-76.
[4]董美霞.我国企业内部控制评价研究[D].东北财经大学博士学位论文,2009年5月：10-25.
[5]黄秋敏.上市银行内部控制信息披露状况分析——以2001-2006年度报告为研究时象[J].审计研究,2008,(1)：82-89.
[6]巨潮资讯网EB/OL].http://www.cninfo.com.cn,2011年1月/2011年6月.
[7]胡静波.我国上市公司信息披露制度及其有效性研究[D].吉林大学博士学位论文,2009年12月：30-42.
[8]刘爱琴.CSA：内部控制评价体系的变革与发展[D].厦门大学硕士学位论文,2008年4月：10-22.
[9]刘逢春、池国华、占军华.工商银行内部控制重大缺陷披露案例研究——基于2007-2009年的年报分析[J].会计之友,2010,(11)：24-27.
[10]刘明辉、张宜霞.浅议内部控制质量的评价[J].会计之友,2002,(8)：7-9.
[11]南京大学会计与财务研究院课题组.论中国企业内部控制评价制度的现实模式——基于112个企业案例的研究[J].会计研究,2010,(6)：51-61.
[12]瞿旭、李明、杨丹,等.上市银行内部控制实质性漏洞披露现状研究——基于民生银行的案例分析[J].会计研究,2009,(4)：38-46.
[13]丘仲文、(日)原国太郎,等.中、美、日企业内部控制实务：化外部监管压力为内部发展动力[M].第1版.上海：复旦大学出版社,2008年.
[14]屈小平、尹利芳、唐昌明.风险导向审计在建设银行风险管理中的应用中国内部审计协会2009年度全国“风险导向审计在风险管理中的应用”理论研讨暨经验交流会三等奖论文汇编,2008年：1-17.
[15]日本企业会计审议会.李玉环译.日本内部控制评价与审计准则[M].第1版.大连：东北财经大学出版社,2007年.
[16]上海市内部审计师协会课题组.企业内部控制自我评估研究——基于上汽集团借助IT系统平台的CSA实践[J].审计研究,2009,(6)：34-40.
[17]王海林.内部控制能力评价的IC-CMM模型研究[J].会计研究,2009,(10)：53-59.
[18]王惠芳.上市公司内部控制缺陷认定：困境破解及框架构建[J].审计研究,2011,(2)：71-76.
[19]杨有红、陈凌云.2007年沪市公司内部控制自我评价研究——数据分析与政策建议[J].会计研究,2009,(6)：58-64.
[20]杨玉凤.内部控制信息披露国内外文献综述[J].审计研究,2007,(4)：74-78.
[21]于增彪、王竞达、瞿卫菁.企业内部控制评价体系的构建——基于亚新科工业技术有限公司的案例研究[J].审计研究,2007,(3)：47-52.
[22]张谏忠、吴轶伦.内部控制自我评价在宝钢的运用[J].会计研究,2005,(2)：11-17.
[23]张键、杨忠智.上市公司内部控制自我评价研究——以浙江国有上市公司为例[J].财会月刊,2010,(11)：33-35.
[24]张黎焱.上市公司内部控制评价研究[D].财政部财政科学研究所博士学位论文,2010年7月：21-40.
[25]张先治、戴文涛.中国企业内部控制评价系统研究[J].审计研究,2011,(1)：69-78.
[26]张宜霞.内部控制：基于企业本质的研究[M].北京：中国财政经济出版社,2004年：22-35.
[27]张宜霞.美英上市公司内部控制评价与报告体系的比较研究[J].中国会计 学会财务成本分会2006年年会暨第19次理论研讨会论文集：177-183.
[28]张宜霞.企业内部控制论[D].东北财经大学博士学位论文,2005年10月.
[29]朱荣恩、应唯、袁敏.美国财务报告内部控制评价的发展对我国的启示[J].会计研究,2003,(8)：48-53.
[30](美)Treadway委员会发起组织委员会.方红星主译.内部控制：整合框架[M].第1版.大连：东北财经大学出版社,2008年：3-6.
[31]RES SET金融研究数据库[DB/OL].http://www.resset.cn,2006年5月/2011年5月.
[32]中国银行业监督管理委员会[EB/OL].http://www.cbrc.gov.cn,2005年/2011年5月.
[33]中华人民共和国审计署[EB/OL].http://www.audit.gov.cn,2010年6月/2011年5月.
[34]Basle Committee,Framework for internal control systems in banking organisations,1998.
[35]COSO,Internal Control-Integrated Framework,1992.
[36]David M Willis,Susan S Lightle,2000,"Management reports on internal controls",Journal of Accountancy, Vol.190 Issue 4, p57-64.
[37]James Lloyd Bierstaker,Jay C. Thibodeau,2006, "The effect of format and experience on internal control evaluation", Managerial Auditing Journal,Vol. 21 Issue 9,p877-891.
[38]Jackson, Russell,2007,"The Human Side of Risk", Internal Auditor,Oct, Vol. 64 Issue 5, p38-44.
[39]Kopp,Lori S,O'Donnell,Ed,2005, "The influence of a business-process focus on category knowledge and internal control evaluation",Accounting, Organizations & Society, Jul, Vol.30 Issue 5, p423-434.
[40]Mark P. Holtzman,Cheryl de Mesa Graziano,2005,"Are regulations changing management reports? ",Financial Executive, Vol.21 Issue 10, p53-55.
②王海林.内部控制能力评价的IC——CMM模型研究[J].会计研究,2009,(10)：53-59.
①杨有红、陈凌云.2007年沪市公司内部控制自我评价研究——数据分析与政策建议[J].会计研究,2009,(6)：58-64.
②黄秋敏.上市银行内部控制信息披露状况分析——以2001-2006年度报告为研究时象[J].审计研究,2008,(1)：82-89.
③瞿旭、李明、杨丹、叶建.上市银行内部控制实质性漏洞披露现状研究——基于民生银行的案例分析[J].会计研究,2009,(4)：38-46.
④刘逢春、池国华、占军华.工商银行内部控制重大缺陷披露案例研究——基于2007-2009年的年报分析[J].会计之友,2010,(11)：24-27.
① David M Willis,Susan S Lightle,2000, "Management reports on internal controls " journal of Accountancy, Vol.190 Issue 4, p57-64.
② Mark P. Holtzman, Cheryl de Mesa Graziano,2005, "Are regulations changing management reports? ",Financial Executive, Vol.21 Issue 10, p53-55.
③ James Lloyd Bierstaker, Jay C. Thibodeau,2006, "The effect of format and experience on internal control evaluation", Managerial Auditing Journal, Vol.21 Issue 9, p877-891.
④ Kopp, Lori S, O'Donnell, Ed,2005, "The influence of a business-process focus on category knowledge and internal control evaluation", Accounting, Organizations & Society, Jul, Vol. 30 Issue 5, p423-434.
⑤ Jackson, Russell,2007,"The Human Side of Risk", Internal Auditor; Oct, Vol.64 Issue 5, p38-44.
①Treadway委员会发起组织委员会(美).方红星主译.内部控制：整合框架[M].第1版.大连：东北财经大学出版社,2008年：3-6.
②日本企业会计审议会.李玉环译.日本内部控制评价与审计准则[M].第1版.大连：东北财经大学出版社,2007年.
①屈小平、尹利芳、唐昌明.风险导向审计与建设银行内部控制评价改进初探.中国内部审计协会2008年度全国“风险导向审计在风险管理中的应用”理论研讨暨经验交流会三等奖论文汇编[J].2008年：1-17.
②计算商业银行不良贷款比率公式：不良贷款比率=(次级类贷款十可疑类贷款+损失类贷款)/各项贷款余额。
[1]陈汉文、张宜霞.企业内部控制的有效性及其评价方法[J].审计研究,2008,(3)：48-54.
[2]戴新华.我国上市银行信息披露监管研究[D].湖南大学博士学位论文,2009,(6)：12-34.
[3]戴彦.企业内部控制评价体系的构建——基于A省电网公司的案例研究[J].会计研究,2006,(1)：69-76.
[4]董美霞.我国企业内部控制评价研究[D].东北财经大学博士学位论文,2009年5月：10-25.
[5]黄秋敏.上市银行内部控制信息披露状况分析——以2001-2006年度报告为研究时象[J].审计研究,2008,(1)：82-89.
[6]巨潮资讯网EB/OL].http://www.cninfo.com.cn,2011年1月/2011年6月.
[7]胡静波.我国上市公司信息披露制度及其有效性研究[D].吉林大学博士学位论文,2009年12月：30-42.
[8]刘爱琴.CSA：内部控制评价体系的变革与发展[D].厦门大学硕士学位论文,2008年4月：10-22.
[9]刘逢春、池国华、占军华.工商银行内部控制重大缺陷披露案例研究——基于2007-2009年的年报分析[J].会计之友,2010,(11)：24-27.
[10]刘明辉、张宜霞.浅议内部控制质量的评价[J].会计之友,2002,(8)：7-9.
[11]南京大学会计与财务研究院课题组.论中国企业内部控制评价制度的现实模式——基于112个企业案例的研究[J].会计研究,2010,(6)：51-61.
[12]瞿旭、李明、杨丹,等.上市银行内部控制实质性漏洞披露现状研究——基于民生银行的案例分析[J].会计研究,2009,(4)：38-46.
[13]丘仲文、(日)原国太郎,等.中、美、日企业内部控制实务：化外部监管压力为内部发展动力[M].第1版.上海：复旦大学出版社,2008年.
[14]屈小平、尹利芳、唐昌明.风险导向审计在建设银行风险管理中的应用中国内部审计协会2009年度全国“风险导向审计在风险管理中的应用”理论研讨暨经验交流会三等奖论文汇编,2008年：1-17.
[15]日本企业会计审议会.李玉环译.日本内部控制评价与审计准则[M].第1版.大连：东北财经大学出版社,2007年.
[16]上海市内部审计师协会课题组.企业内部控制自我评估研究——基于上汽集团借助IT系统平台的CSA实践[J].审计研究,2009,(6)：34-40.
[17]王海林.内部控制能力评价的IC-CMM模型研究[J].会计研究,2009,(10)：53-59.
[18]王惠芳.上市公司内部控制缺陷认定：困境破解及框架构建[J].审计研究,2011,(2)：71-76.
[19]杨有红、陈凌云.2007年沪市公司内部控制自我评价研究——数据分析与政策建议[J].会计研究,2009,(6)：58-64.
[20]杨玉凤.内部控制信息披露国内外文献综述[J].审计研究,2007,(4)：74-78.
[21]于增彪、王竞达、瞿卫菁.企业内部控制评价体系的构建——基于亚新科工业技术有限公司的案例研究[J].审计研究,2007,(3)：47-52.
[22]张谏忠、吴轶伦.内部控制自我评价在宝钢的运用[J].会计研究,2005,(2)：11-17.
[23]张键、杨忠智.上市公司内部控制自我评价研究——以浙江国有上市公司为例[J].财会月刊,2010,(11)：33-35.
[24]张黎焱.上市公司内部控制评价研究[D].财政部财政科学研究所博士学位论文,2010年7月：21-40.
[25]张先治、戴文涛.中国企业内部控制评价系统研究[J].审计研究,2011,(1)：69-78.
[26]张宜霞.内部控制：基于企业本质的研究[M].北京：中国财政经济出版社,2004年：22-35.
[27]张宜霞.美英上市公司内部控制评价与报告体系的比较研究[J].中国会计 学会财务成本分会2006年年会暨第19次理论研讨会论文集：177-183.
[28]张宜霞.企业内部控制论[D].东北财经大学博士学位论文,2005年10月.
[29]朱荣恩、应唯、袁敏.美国财务报告内部控制评价的发展对我国的启示[J].会计研究,2003,(8)：48-53.
[30](美)Treadway委员会发起组织委员会.方红星主译.内部控制：整合框架[M].第1版.大连：东北财经大学出版社,2008年：3-6.
[31]RES SET金融研究数据库[DB/OL].http://www.resset.cn,2006年5月/2011年5月.
[32]中国银行业监督管理委员会[EB/OL].http://www.cbrc.gov.cn,2005年/2011年5月.
[33]中华人民共和国审计署[EB/OL].http://www.audit.gov.cn,2010年6月/2011年5月.
[34]Basle Committee,Framework for internal control systems in banking organisations,1998.
[35]COSO,Internal Control-Integrated Framework,1992.
[36]David M Willis,Susan S Lightle,2000,"Management reports on internal controls",Journal of Accountancy, Vol.190 Issue 4, p57-64.
[37]James Lloyd Bierstaker,Jay C. Thibodeau,2006, "The effect of format and experience on internal control evaluation", Managerial Auditing Journal,Vol. 21 Issue 9,p877-891.
[38]Jackson, Russell,2007,"The Human Side of Risk", Internal Auditor,Oct, Vol. 64 Issue 5, p38-44.
[39]Kopp,Lori S,O'Donnell,Ed,2005, "The influence of a business-process focus on category knowledge and internal control evaluation",Accounting, Organizations & Society, Jul, Vol.30 Issue 5, p423-434.
[40]Mark P. Holtzman,Cheryl de Mesa Graziano,2005,"Are regulations changing management reports? ",Financial Executive, Vol.21 Issue 10, p53-55.