内部控制信息披露问题研究
|
摘要
从2001年7月17日,秦川发展(000837)率先发布了第一份单独的内部控制自我评价报告,到2006年5月17日,证监会首次对上市公司内部控制提出具体要求,再到2006年6月5日的《上海证券交易所上市公司内部控制指引》、同年9月28日的《深圳证券交易所上市公司内部控制指引》出台,上市公司内部控制信息已由自愿披露过渡到强制披露。在这种制度变迁过程中,考察内部控制信息披露相关问题有着重要的现实意义。在宏观层次,可以作为监管机构制定相关政策、准则的参考；在中观层次,可以完善资本市场、优化投资环境；在微观层次,可以指导上市公司建立完善的内部控制体系、披露高质量的内部控制信息。内部控制信息已经成为公司报告的有机组成部分,它的发展关系到上市公司信息披露的未来。高质量的信息披露,无论是财务报告信息还是内部控制信息都是资本市场所需要的。然而,截止2010年4月30日上市公司2009年度报告披露结束,执行了四个会计年度的上海证券交易所所属上市公司和执行了三个会计年度的深圳证券交易所所属上市公司的内部控制信息披露状况仍不乐观。目前,在内部控制信息披露的状况分析方面,国内文献多以某一年或几年的上市公司年度报告为基础,虽从不同的视角进行了分析,但所提对策多侧重于完善相关法律法规等外部约束机制。缺乏理论体系的指导和制度环境的依托,单纯依靠外部约束机制,很容易产生这样的情况：一个极其中肯的建议、一个执法决心很大的政府和一个实施结果不佳的现实。
文章借鉴财务会计概念框架的研究思路,构建了内部控制信息披露的一个分析框架,该框架包括什么是内部控制信息披露、向谁披露内部控制信息、披露哪些内部控制信息和如何披露内部控制信息等问题。围绕这一主线,文章采用了规范分析与实证分析相结合的研究方法进行论证。具体而言,运用比较研究法,对中美两国内部控制信息披露的法规建设情况和学术研究状况进行梳理,比较其发展的不同阶段；运用统计分析法,利用历史资料和统计数据,揭示了我国上市公司内部控制信息披露中出现的问题；运用文献研究法,归纳出内部控制信息披露的原则、内容与方式。
内部控制信息披露,是指上市公司管理当局通过一定的媒介向外部投资人和其他利益关系人发表或发布公司内部控制设计、执行和评价情况的信息,是上市公司内部控制体系中的一项重要内容。文章明确提出,内部控制信息披露是一个经济信息系统,这个系统有助于上市公司管理当局解除受托责任；促使上市公司向市场传递有效信息；保护投资者的知情权。从更深层次上讲,内部控制信息披露是一个涉及到投资者、政府、规制机构(政府监管部门)、中介机构(社会监管部门)、上市公司及其内部成员之问有关各方的多重委托代理问题。内部控制信息及其披露具有经济后果,经济后果恰恰证明了资本市场并不是充分有效的。投资者是资本市场存在的基础,投资者信心和预期的形成又来自于对投资者利益的保护。
内部控制信息的披露对象主要是投资者,其总体目标是保护投资者利益,但是,投资者保护观并不是一个独立的目标,而是受托责任与决策有用的一个交叉内容,或者说,受托责任与决策有用两种观点的结合点在于保护投资者利益。在此基础上,文章将内部控制信息披露的具体目标设定为基础目标：揭示经济与经营活动合法合规；核心目标：印证呈报的财务报告真实可靠；支持目标：表明经营效率与效果不断改进；拓展目标：反映战略规划保证可持续发展四个。内部控制信息披露目标不是单一的,而是一个目标体系。总体目标对具体目标起统驭作用,具体目标是总体目标的具体化。
投资者保护的关键是提高上市公司信息披露的质量。内部控制信息披露原则,是从内容、形式、时间等方面对上市公司内部控制信息披露工作的要求。其中,成本效益既是一项基本原则,又是一个普遍性的约束条件,上市公司只有在确定了收益大于成本的条件下,才会“心甘情愿”地提供内部控制信息。可靠性原则包括准确性、中立性、完整性等方面的要求；相关性原则包括公平性、及时性、重要性等方面的要求；可比性原则包括企业间的可比与各期间的可比两个方面的要求；可理解性原则是针对上市公司与投资者双方提出的要求。
基于信息披露视角,文章提出了“内部控制报告要素”的概念。组织结构、公司治理、企业文化和信息与沟通为企业内部控制信息披露限定了一个理想的“控制环境”,而理想的控制环境是内部控制得以建立与实施的基础,是内部控制报告的前提条件,应归属于假设层面,在内部控制报告之外披露。换句话说,如果连控制环境都存在问题或缺陷的话,高质量的内部控制信息披露就无从谈起,内部控制报告也失去了存在的意义。风险评估、控制活动、监督与修正三要素构成了内部控制报告的基本单位,文章将其称之为“内部控制报告要素”。其中,风险评估使经济利益能够在可接受的风险范围内流入企业；控制活动使经济利益能够在企业内部正常流动,而且控制活动是有联系地、有秩序地进行的；监督与修正则是对经济利益在企业中流动的效果进行评估的过程。风险评估、控制活动和监督与修正三要素也突出了事前、事中和事后控制的时间顺序,按照这种顺序进行披露,可以使内部控制报告的条理更为清楚。风险评估是内部控制报告的起点,控制活动是内部控制报告的核心,监督与修正则是对二者的总结与评价,三要素相互作用,勾勒出一个清晰的内部控制过程。内部控制报告要素的界定有助于上市公司提供高质量的内部控制信息,降低信息披露成本；同时,有助于投资者阅读更为明晰、简洁的内部控制报告,从而缓解投资者与管理当局的信息不对称程度。除内部控制报告之外,内部控制信息还包括内部控制自我评价意见、内部控制鉴证报告与其他内部控制信息。管理层披露的内部控制报告是内部控制信息的核心内容,独立董事发表的评价意见与注册会计师出具的鉴证报告很自然地形成内部控制报告的双重保障机制。
内部控制信息按披露动机,可以分为自愿披露与强制披露；按披露渠道,可以分为公开披露与私下披露；按披露时间,可以分为定期披露与不定期披露；按详略程度,可以分为简单披露与详细披露等不同的披露方式。内部控制信息的定期披露主要指内部控制年度报告；如果上市公司认为必要,还可自愿披露内部控制临时报告,以使投资者更为及时地获得内部控制信息。内部控制临时报告主要包括发现缺陷时、计划整改时、完成整改后与其他情况下的内部控制临时报告四种形式。文章将Wallman彩色报告模式运用到内部控制信息披露之中,其具体思路为：第一层次,基础层,即合规目标方面的内部控制信息披露,如相关机构的设置、相关制度的建立、相关法规的遵循等,可简单披露,如果前期已经披露了该类信息,本期又无变化,也可不必再披露；第二层次,核心层,即财务报告与资产安全目标方面的内部控制信息披露,应详细披露,这样,也便于注册会计师今后出具审计报告；第三层次,支持层,即经营目标方面的内部控制信息披露,如有关经营风险的计量与分析,特别针对风险投资者的保护,应进行实质性披露,即将经营活动中的关键点披露出来；第四层次,拓展层,即战略目标方面的内部控制信息披露,如企业的战略发展规划,特别针对战略投资者的保护,应进行总括性披露。这种彩色披露模式能够提高内部控制报告的信息含量,满足投资者多层次的信息需求,又兼顾了上市公司的利益,为其节约了不必要的信息披露成本。文章提出,从保护投资者利益出发,内部控制信息披露应坚持自愿披露与强制披露相结合、年度报告与临时报告相结合的公开彩色披露方式。
论文各章节之间的关系是：首先要明确研究对象区别于其他事物的特有之处,即内部控制信息披露的本质问题；为了达到预期效果,就要明确研究方向,即内部控制信息披露的目标问题；目标确定了,就开始寻找一条正确的路径,即内部控制信息披露的原则问题；按照既定的原则,究竟该披露哪些信息,即内部控制信息披露的内容问题；最后,是内部控制信息以何种方式进行披露的问题。
由此可见,内部控制信息披露不是政府规制部门强加给上市公司的一套枷锁,而是一个水到渠成、自然而然的过程。然而,理论与实际是有差距的,只有观念上的改变才是最重要、最彻底的改变。如果上市公司意识到投资者提供了上市公司发展壮大所需的资源,是上市公司“生死与共”、“肝胆相照”的伙伴,向投资者披露高质量的信息是上市公司义不容辞的责任,不披露、选择性披露和虚假披露都是对投资者不负责任的态度,其披露高质量信息的动机便会加强。因而,上市公司披露政策的改变实际上是一种披露态度的转变,即从“被动遵从”向“主动服务”的转变。
由于财务报告信息与内部控制信息在性质与作用等方面存在许多差异,文章在将财务会计概念框架的研究思路借鉴到内部控制信息披露的过程中,对一些概念的理解与运用不免有些片面,存在着考虑不周的问题。文章对内部控制信息披露的研究现状仅以美国为样本进行分析,未能结合更多国家的相关活动与经验,由此得出的结论可能带有片面性。由于内部控制信息属陈述性信息,很难建立起具有代表性的数学模型,故文章在实证研究过程中只运用了描述性统计方法进行分析,在解释力度方面略显不足。由于内部控制信息披露涵盖的内容较为广泛,而国内外关于内部控制信息披露的系统性研究较为缺乏,可直接参考的文献较少,文章也仅从有限的几个理论方面入手进行研究,而且这些研究还有待于进一步深化。
需要指出的是,内部控制信息披露的发展与完善不应该是单独地、孤立地进行的,信息规范者的最终目标应该是建立一个趋同的完整的公司报告概念框架(报表编制框架+信息披露框架),而内部控制信息披露只是表外信息披露的一个重要组成部分。如果公司报告框架被有关各方广泛认可的话,未来公司报告将发生革命性的变化。首先,公司要编制两套同等重要的报告——财务报告与内部控制报告；其次,注册会计师要对两套同等重要的报告提供服务——财务报告审计与内部控制鉴证；最后,信息使用者特别是投资者要阅读两套同等重要的报告——财务报告与内部控制报告,在这两座“金山”中寻找“宝藏”。这将注定是一场轰轰烈烈的会计变革。
The internal control information disclosure has transferred from voluntary disclosure to mandatory disclosure, from QinChuan Development (000837) firstly publishing the internal control self-assessment report on July 17th,2001 to China Securities Regulatory Commission firstly putting forward specific demands on the listed companies' internal control on May 17th 2006 to two Stock Exchanges issuing 'Listed Companies' Internal Control Code in ShangHai Exchange'on June 5th 2006 and 'Listed Companies' Internal Control Code in ShenZhen Exchange'on September 28th 2006. It is very important to explore the relevant issues of internal control information disclosure during the process of the institutional transition. Internal control information disclosure can be a reference for policy makers or standard setters to formulate relevant regulations from the macro-level; it can promote the capital market and optimize investment environment from the meso-level; it also can be guidance for listed companies to improve internal control system and disclose high quality information from the micro-level. The internal control information has become the organic constitute part of a corporate report. Its development relates to the future of listed companies' information disclosures. High quality information disclosure, whichever financial report information or internal control information, is essential for capital market. However, it is still not optimistic for listed companies in ShangHai Exchange and ShenZhen Exchange to disclose internal control information on April 30th 2010, i.e. as of date of listed companies' 2009 annual report disclosure. At present, most of domestic Literature on the status of internal control information disclosure analyzes based on one or several years'annual reports and from different viewpoints. However, most of the countermeasures focus on external restraint mechanisms, for example, law and regulations. Lack of the theoretical system's instruction and institutional environment's support and relying solely on external restraint mechanisms is easy to result in such situation:a very fair proposal, a very ambitious government and a very inefficient result.
This dissertation introduces the research thought of financial accounting concept framework (CF) to internal control information disclosure analysis framework, which includes some issues such as what the internal control information disclosure is, who needs the internal control information, which information must be disclosed, and how to disclose the internal control information. Around this main line, the dissertation combines normative analysis and empirical analysis methods. Specifically, it sorts out the situations of regulations' building and academic research and compares different development stages of Chinese and American internal control information disclosures through the comparative research method; it reveals some problems of the internal control information disclosure based on historical and statistical data through statistical analysis method; it summarizes the principles, contents and manners of internal control information disclosure through literature research method.
Internal control information disclosure, management of listed companies publish or release information on internal control design, enforcement and assessment to external investors and other stakeholders by given media, which is indispensable for an internal control system. The dissertation clarifies that internal control information disclosure is an economic information system, which helps listed companies' management remove stewardship; deliver effective information to the market; protect investors' informed right. Deeply, it is a multiple agent issue involved in investors, government, regulators, intermediary institutions, listed companies and their members. Internal control information and its disclosure can result in economic consequences, which verify the capital market is not full and effective. Investors are the foundation of a capital market. Their confidence and formation of expectations depend on the protection of investors' interests.
Internal control information is mainly disclosed for investors. Its overall objective is to protect investors' interest. However, it is not an independent objective, but a common content of both stewardship and decision-usefulness. In another word, the link of stewardship and decision-usefulness is to protect investors' interest. On this basis, the dissertation proposes four specific objectives, which include fundamental objective—to reveal that economic and business activities are legal; core objective—to prove that financial reports are true and reliable; supportive objective—to show that operating efficiency and effectiveness are continuously improving; and expansive objective—to reflect that strategic plans ensure sustainable development. The objectives of internal control information disclosure are not single, but a system. The overall objective controls the specific objectives, and the specific objectives enrich the overall objective.
The key to investors' protection is to enhance the information disclosure quality of listed companies. The principles of internal control information disclosure are the requirements for listed companies disclosing internal control infonnation from such aspects as contents, form and time. The cost-effective principle is also a general constraint. Only if effectiveness exceeds costs, are companies willing to provide internal control information. Reliability principle includes accuracy, neutrality and integrity requirements. Relevance principle includes fairness, timeliness and materiality requirements. Comparability principle includes requirements for comparison among companies and comparison over different periods. Understandability principle includes understandability of companies and that of investors.
The dissertation puts forward the concept of'internal control report elements'from the perspective of information disclosure. Organization structure, corporate governance, enterprise culture and information and communication limit a company to an ideal 'control environment'. Control environment is a prerequisite of building and enforcing internal control. It belongs to a hypothesis level in nature. It should be disclosed outside the internal control report. In another word, if control environment exists problems or deficiencies, it is not possible to exist high quality internal control information, and internal control reports also lost the meaning of existence. Risk assessment, control activities and monitoring and amendment comprise basic module of internal control reports, which are called'elements of internal control reports'. Among of them, risk assessment can make economic benefits inflow the company. Control activities can make economic benefits flow normally within the company. And control activities should proceed relatively and orderly. Monitoring and amendment are the assessment process how economic benefits flow within the company. The three elements of risk assessment, control activities and monitoring and amendment also emphasize the time order of before, during and after an event. According to the disclosure order, internal control reports can be read more clearly than other arrangements. Risk assessment is the starting point of an internal control report. Control activities are the core of an internal control report. Monitoring and amendment is the summary and evaluation of risk assessment and control activities. Interaction of three elements outlines a clear process of internal control. Distinction of internal control report elements helps listed companies provide high quality internal control information and reduce disclosure costs. At the same time, it helps investors read clearer and more concise internal control reports. In this way, the information asymmetry between investors and management can be relieved. In addition to the internal control report, internal control information also includes internal control self-assessment comments, internal control attestation report and other internal control information. The internal control report disclosed by management is the core contents of internal control information. The assessment comments published by independent directors and the attestation report issued by CPAs naturally form a double security mechanism of the internal control report.
Internal control information can be divided into voluntary disclosure and mandatory disclosure according to disclosure motivation. Internal control information can be divided into public disclosure and private disclosure according to disclosure channels. Internal control information can be divided into periodic disclosure and non-periodic disclosure according to disclosure time. Internal control information can be divided into simple disclosure and detailed disclosure according to levels of detail. The periodic disclosure mainly refers to internal control annual reports. If necessary, listed companies can also disclose voluntarily internal control temporary reports so as to help investors obtain more timely information. Internal control temporary reports mainly include the reports when finding deficiencies, planning to rectify and improve, after finishing rectifying and improving and that of reflecting other circumstances. The dissertation introduces Wallman's 'colored reporting mode into the internal control information disclosure. Specifically, the first level, also called fundamental level, is internal control information disclosure related to legality objective, such as setting relevant bodies, building relevant systems, complying with relevant regulations, which can be disclosed simply. The company need not disclose once more if the information has been disclosed previously and there is no change during the reporting period. The second level, also called core level, is internal control information disclosure related to financial reporting and asset safety objective, which should be disclosed in detail. Detailed information also helps CPAs issue audit reports. The third level, also called supportive level, is internal control information disclosure related to operating objective, for example, measurement and analysis of business risks, which should be disclosed substantially, i.e. disclosure of key factors in the business activities. This level particularly protects risk investors. The forth level, also called expansive level, is internal control information disclosure related to strategy objective, for example, business strategic development plan, which should be disclosed generally. This level particularly protects strategic investors. The 'colored disclosure' mode will be able to enhance the information content of internal control reports, satisfy investors'diverse demands, take into account listed companies' interests, save unnecessary information disclosure costs. The dissertation advocates the combination of voluntary disclosure and mandatory disclosure, that of annual reports and temporary reports, publicly colored disclosure mode from the perspective of investors'protection.
The relationship between chapters is as follows. Firstly, it clarifies that the research subject is different from other things, i.e. the essence of internal control information disclosure; secondly, it defines research direction in order to achieve the desired results, i.e. the objectives of internal control information disclosure; after that, it finds a correct path, i.e. the principles of internal control information disclosure; then, it demonstrates what information is key to investors according to the given principles, i.e. the contents of internal control information disclosure; finally, it specifies how to disclose the internal control information, i.e. the modes of internal control information disclosure.
Thus, internal control information disclosure is not a shackles that government gives companies, but a natural process. However, there is a gap between theory and practice. Conceptual change is the most important and fundamental change. If listed companies are aware that investors provide the resources for growing and developing the companies and they are close partners. It is a bounden duty to disclose high quality information for investors. Non-disclosure, selective disclosure and false disclosure are irresponsible attitude. The motivation to disclose high quality information would be enhanced. Therefore, change in listed companies' disclosure policy is actually change in disclosure attitude, i.e. from 'passive compliance' to 'active service'.
There are many differences between financial report information and internal control information in nature and functions etc. The dissertation can be inevitably one-sided and ill-considered on understanding and application of some concepts during the process of introducing CF's research thought to internal control information disclosure. The dissertation takes a single sample—U.S. for analysis on the status of internal control information disclosures and does not link with relevant activities and experience of more countries. So the conclusion may be one-sided. Because internal control information belongs to declarative information, it is difficult to set up a representative mathematical model. The dissertation only adopts descriptive statistical method in the positive research, which maybe reduce explanatory power. Because the scope of internal control information disclosure is very extensive, the dissertation makes researches only from several theoretical aspects without many relevant systematic researches at home and abroad, and these researches need to be further deepened.
It needs to be noted that the development and improvement of internal control information disclosure should not be individual and isolated. The ultimate goal of information regulators is to build a convergent integral corporate reporting conceptual framework (preparation framework of financial statements + information disclosure framework). While internal control information disclosure is only an important part of information disclosures outside financial statements. If the corporate reporting framework is widely recognized by the relevant parties, the future corporate reports will take place revolutionary changes. Firstly, companies need present two types of important reports—financial report and internal control report. Secondly, CPAs need provide services for the two types of important reports—financial report audit and internal control assurance. Finally, information users, especially investors, need read two types of important reports—financial report and internal control report and find out 'treasures' in the two 'gold mountains'. This is bound to be a dynamic accounting change.
文章借鉴财务会计概念框架的研究思路,构建了内部控制信息披露的一个分析框架,该框架包括什么是内部控制信息披露、向谁披露内部控制信息、披露哪些内部控制信息和如何披露内部控制信息等问题。围绕这一主线,文章采用了规范分析与实证分析相结合的研究方法进行论证。具体而言,运用比较研究法,对中美两国内部控制信息披露的法规建设情况和学术研究状况进行梳理,比较其发展的不同阶段；运用统计分析法,利用历史资料和统计数据,揭示了我国上市公司内部控制信息披露中出现的问题；运用文献研究法,归纳出内部控制信息披露的原则、内容与方式。
内部控制信息披露,是指上市公司管理当局通过一定的媒介向外部投资人和其他利益关系人发表或发布公司内部控制设计、执行和评价情况的信息,是上市公司内部控制体系中的一项重要内容。文章明确提出,内部控制信息披露是一个经济信息系统,这个系统有助于上市公司管理当局解除受托责任；促使上市公司向市场传递有效信息；保护投资者的知情权。从更深层次上讲,内部控制信息披露是一个涉及到投资者、政府、规制机构(政府监管部门)、中介机构(社会监管部门)、上市公司及其内部成员之问有关各方的多重委托代理问题。内部控制信息及其披露具有经济后果,经济后果恰恰证明了资本市场并不是充分有效的。投资者是资本市场存在的基础,投资者信心和预期的形成又来自于对投资者利益的保护。
内部控制信息的披露对象主要是投资者,其总体目标是保护投资者利益,但是,投资者保护观并不是一个独立的目标,而是受托责任与决策有用的一个交叉内容,或者说,受托责任与决策有用两种观点的结合点在于保护投资者利益。在此基础上,文章将内部控制信息披露的具体目标设定为基础目标：揭示经济与经营活动合法合规；核心目标：印证呈报的财务报告真实可靠；支持目标：表明经营效率与效果不断改进；拓展目标：反映战略规划保证可持续发展四个。内部控制信息披露目标不是单一的,而是一个目标体系。总体目标对具体目标起统驭作用,具体目标是总体目标的具体化。
投资者保护的关键是提高上市公司信息披露的质量。内部控制信息披露原则,是从内容、形式、时间等方面对上市公司内部控制信息披露工作的要求。其中,成本效益既是一项基本原则,又是一个普遍性的约束条件,上市公司只有在确定了收益大于成本的条件下,才会“心甘情愿”地提供内部控制信息。可靠性原则包括准确性、中立性、完整性等方面的要求；相关性原则包括公平性、及时性、重要性等方面的要求；可比性原则包括企业间的可比与各期间的可比两个方面的要求；可理解性原则是针对上市公司与投资者双方提出的要求。
基于信息披露视角,文章提出了“内部控制报告要素”的概念。组织结构、公司治理、企业文化和信息与沟通为企业内部控制信息披露限定了一个理想的“控制环境”,而理想的控制环境是内部控制得以建立与实施的基础,是内部控制报告的前提条件,应归属于假设层面,在内部控制报告之外披露。换句话说,如果连控制环境都存在问题或缺陷的话,高质量的内部控制信息披露就无从谈起,内部控制报告也失去了存在的意义。风险评估、控制活动、监督与修正三要素构成了内部控制报告的基本单位,文章将其称之为“内部控制报告要素”。其中,风险评估使经济利益能够在可接受的风险范围内流入企业；控制活动使经济利益能够在企业内部正常流动,而且控制活动是有联系地、有秩序地进行的；监督与修正则是对经济利益在企业中流动的效果进行评估的过程。风险评估、控制活动和监督与修正三要素也突出了事前、事中和事后控制的时间顺序,按照这种顺序进行披露,可以使内部控制报告的条理更为清楚。风险评估是内部控制报告的起点,控制活动是内部控制报告的核心,监督与修正则是对二者的总结与评价,三要素相互作用,勾勒出一个清晰的内部控制过程。内部控制报告要素的界定有助于上市公司提供高质量的内部控制信息,降低信息披露成本；同时,有助于投资者阅读更为明晰、简洁的内部控制报告,从而缓解投资者与管理当局的信息不对称程度。除内部控制报告之外,内部控制信息还包括内部控制自我评价意见、内部控制鉴证报告与其他内部控制信息。管理层披露的内部控制报告是内部控制信息的核心内容,独立董事发表的评价意见与注册会计师出具的鉴证报告很自然地形成内部控制报告的双重保障机制。
内部控制信息按披露动机,可以分为自愿披露与强制披露；按披露渠道,可以分为公开披露与私下披露；按披露时间,可以分为定期披露与不定期披露；按详略程度,可以分为简单披露与详细披露等不同的披露方式。内部控制信息的定期披露主要指内部控制年度报告；如果上市公司认为必要,还可自愿披露内部控制临时报告,以使投资者更为及时地获得内部控制信息。内部控制临时报告主要包括发现缺陷时、计划整改时、完成整改后与其他情况下的内部控制临时报告四种形式。文章将Wallman彩色报告模式运用到内部控制信息披露之中,其具体思路为：第一层次,基础层,即合规目标方面的内部控制信息披露,如相关机构的设置、相关制度的建立、相关法规的遵循等,可简单披露,如果前期已经披露了该类信息,本期又无变化,也可不必再披露；第二层次,核心层,即财务报告与资产安全目标方面的内部控制信息披露,应详细披露,这样,也便于注册会计师今后出具审计报告；第三层次,支持层,即经营目标方面的内部控制信息披露,如有关经营风险的计量与分析,特别针对风险投资者的保护,应进行实质性披露,即将经营活动中的关键点披露出来；第四层次,拓展层,即战略目标方面的内部控制信息披露,如企业的战略发展规划,特别针对战略投资者的保护,应进行总括性披露。这种彩色披露模式能够提高内部控制报告的信息含量,满足投资者多层次的信息需求,又兼顾了上市公司的利益,为其节约了不必要的信息披露成本。文章提出,从保护投资者利益出发,内部控制信息披露应坚持自愿披露与强制披露相结合、年度报告与临时报告相结合的公开彩色披露方式。
论文各章节之间的关系是：首先要明确研究对象区别于其他事物的特有之处,即内部控制信息披露的本质问题；为了达到预期效果,就要明确研究方向,即内部控制信息披露的目标问题；目标确定了,就开始寻找一条正确的路径,即内部控制信息披露的原则问题；按照既定的原则,究竟该披露哪些信息,即内部控制信息披露的内容问题；最后,是内部控制信息以何种方式进行披露的问题。
由此可见,内部控制信息披露不是政府规制部门强加给上市公司的一套枷锁,而是一个水到渠成、自然而然的过程。然而,理论与实际是有差距的,只有观念上的改变才是最重要、最彻底的改变。如果上市公司意识到投资者提供了上市公司发展壮大所需的资源,是上市公司“生死与共”、“肝胆相照”的伙伴,向投资者披露高质量的信息是上市公司义不容辞的责任,不披露、选择性披露和虚假披露都是对投资者不负责任的态度,其披露高质量信息的动机便会加强。因而,上市公司披露政策的改变实际上是一种披露态度的转变,即从“被动遵从”向“主动服务”的转变。
由于财务报告信息与内部控制信息在性质与作用等方面存在许多差异,文章在将财务会计概念框架的研究思路借鉴到内部控制信息披露的过程中,对一些概念的理解与运用不免有些片面,存在着考虑不周的问题。文章对内部控制信息披露的研究现状仅以美国为样本进行分析,未能结合更多国家的相关活动与经验,由此得出的结论可能带有片面性。由于内部控制信息属陈述性信息,很难建立起具有代表性的数学模型,故文章在实证研究过程中只运用了描述性统计方法进行分析,在解释力度方面略显不足。由于内部控制信息披露涵盖的内容较为广泛,而国内外关于内部控制信息披露的系统性研究较为缺乏,可直接参考的文献较少,文章也仅从有限的几个理论方面入手进行研究,而且这些研究还有待于进一步深化。
需要指出的是,内部控制信息披露的发展与完善不应该是单独地、孤立地进行的,信息规范者的最终目标应该是建立一个趋同的完整的公司报告概念框架(报表编制框架+信息披露框架),而内部控制信息披露只是表外信息披露的一个重要组成部分。如果公司报告框架被有关各方广泛认可的话,未来公司报告将发生革命性的变化。首先,公司要编制两套同等重要的报告——财务报告与内部控制报告；其次,注册会计师要对两套同等重要的报告提供服务——财务报告审计与内部控制鉴证；最后,信息使用者特别是投资者要阅读两套同等重要的报告——财务报告与内部控制报告,在这两座“金山”中寻找“宝藏”。这将注定是一场轰轰烈烈的会计变革。
The internal control information disclosure has transferred from voluntary disclosure to mandatory disclosure, from QinChuan Development (000837) firstly publishing the internal control self-assessment report on July 17th,2001 to China Securities Regulatory Commission firstly putting forward specific demands on the listed companies' internal control on May 17th 2006 to two Stock Exchanges issuing 'Listed Companies' Internal Control Code in ShangHai Exchange'on June 5th 2006 and 'Listed Companies' Internal Control Code in ShenZhen Exchange'on September 28th 2006. It is very important to explore the relevant issues of internal control information disclosure during the process of the institutional transition. Internal control information disclosure can be a reference for policy makers or standard setters to formulate relevant regulations from the macro-level; it can promote the capital market and optimize investment environment from the meso-level; it also can be guidance for listed companies to improve internal control system and disclose high quality information from the micro-level. The internal control information has become the organic constitute part of a corporate report. Its development relates to the future of listed companies' information disclosures. High quality information disclosure, whichever financial report information or internal control information, is essential for capital market. However, it is still not optimistic for listed companies in ShangHai Exchange and ShenZhen Exchange to disclose internal control information on April 30th 2010, i.e. as of date of listed companies' 2009 annual report disclosure. At present, most of domestic Literature on the status of internal control information disclosure analyzes based on one or several years'annual reports and from different viewpoints. However, most of the countermeasures focus on external restraint mechanisms, for example, law and regulations. Lack of the theoretical system's instruction and institutional environment's support and relying solely on external restraint mechanisms is easy to result in such situation:a very fair proposal, a very ambitious government and a very inefficient result.
This dissertation introduces the research thought of financial accounting concept framework (CF) to internal control information disclosure analysis framework, which includes some issues such as what the internal control information disclosure is, who needs the internal control information, which information must be disclosed, and how to disclose the internal control information. Around this main line, the dissertation combines normative analysis and empirical analysis methods. Specifically, it sorts out the situations of regulations' building and academic research and compares different development stages of Chinese and American internal control information disclosures through the comparative research method; it reveals some problems of the internal control information disclosure based on historical and statistical data through statistical analysis method; it summarizes the principles, contents and manners of internal control information disclosure through literature research method.
Internal control information disclosure, management of listed companies publish or release information on internal control design, enforcement and assessment to external investors and other stakeholders by given media, which is indispensable for an internal control system. The dissertation clarifies that internal control information disclosure is an economic information system, which helps listed companies' management remove stewardship; deliver effective information to the market; protect investors' informed right. Deeply, it is a multiple agent issue involved in investors, government, regulators, intermediary institutions, listed companies and their members. Internal control information and its disclosure can result in economic consequences, which verify the capital market is not full and effective. Investors are the foundation of a capital market. Their confidence and formation of expectations depend on the protection of investors' interests.
Internal control information is mainly disclosed for investors. Its overall objective is to protect investors' interest. However, it is not an independent objective, but a common content of both stewardship and decision-usefulness. In another word, the link of stewardship and decision-usefulness is to protect investors' interest. On this basis, the dissertation proposes four specific objectives, which include fundamental objective—to reveal that economic and business activities are legal; core objective—to prove that financial reports are true and reliable; supportive objective—to show that operating efficiency and effectiveness are continuously improving; and expansive objective—to reflect that strategic plans ensure sustainable development. The objectives of internal control information disclosure are not single, but a system. The overall objective controls the specific objectives, and the specific objectives enrich the overall objective.
The key to investors' protection is to enhance the information disclosure quality of listed companies. The principles of internal control information disclosure are the requirements for listed companies disclosing internal control infonnation from such aspects as contents, form and time. The cost-effective principle is also a general constraint. Only if effectiveness exceeds costs, are companies willing to provide internal control information. Reliability principle includes accuracy, neutrality and integrity requirements. Relevance principle includes fairness, timeliness and materiality requirements. Comparability principle includes requirements for comparison among companies and comparison over different periods. Understandability principle includes understandability of companies and that of investors.
The dissertation puts forward the concept of'internal control report elements'from the perspective of information disclosure. Organization structure, corporate governance, enterprise culture and information and communication limit a company to an ideal 'control environment'. Control environment is a prerequisite of building and enforcing internal control. It belongs to a hypothesis level in nature. It should be disclosed outside the internal control report. In another word, if control environment exists problems or deficiencies, it is not possible to exist high quality internal control information, and internal control reports also lost the meaning of existence. Risk assessment, control activities and monitoring and amendment comprise basic module of internal control reports, which are called'elements of internal control reports'. Among of them, risk assessment can make economic benefits inflow the company. Control activities can make economic benefits flow normally within the company. And control activities should proceed relatively and orderly. Monitoring and amendment are the assessment process how economic benefits flow within the company. The three elements of risk assessment, control activities and monitoring and amendment also emphasize the time order of before, during and after an event. According to the disclosure order, internal control reports can be read more clearly than other arrangements. Risk assessment is the starting point of an internal control report. Control activities are the core of an internal control report. Monitoring and amendment is the summary and evaluation of risk assessment and control activities. Interaction of three elements outlines a clear process of internal control. Distinction of internal control report elements helps listed companies provide high quality internal control information and reduce disclosure costs. At the same time, it helps investors read clearer and more concise internal control reports. In this way, the information asymmetry between investors and management can be relieved. In addition to the internal control report, internal control information also includes internal control self-assessment comments, internal control attestation report and other internal control information. The internal control report disclosed by management is the core contents of internal control information. The assessment comments published by independent directors and the attestation report issued by CPAs naturally form a double security mechanism of the internal control report.
Internal control information can be divided into voluntary disclosure and mandatory disclosure according to disclosure motivation. Internal control information can be divided into public disclosure and private disclosure according to disclosure channels. Internal control information can be divided into periodic disclosure and non-periodic disclosure according to disclosure time. Internal control information can be divided into simple disclosure and detailed disclosure according to levels of detail. The periodic disclosure mainly refers to internal control annual reports. If necessary, listed companies can also disclose voluntarily internal control temporary reports so as to help investors obtain more timely information. Internal control temporary reports mainly include the reports when finding deficiencies, planning to rectify and improve, after finishing rectifying and improving and that of reflecting other circumstances. The dissertation introduces Wallman's 'colored reporting mode into the internal control information disclosure. Specifically, the first level, also called fundamental level, is internal control information disclosure related to legality objective, such as setting relevant bodies, building relevant systems, complying with relevant regulations, which can be disclosed simply. The company need not disclose once more if the information has been disclosed previously and there is no change during the reporting period. The second level, also called core level, is internal control information disclosure related to financial reporting and asset safety objective, which should be disclosed in detail. Detailed information also helps CPAs issue audit reports. The third level, also called supportive level, is internal control information disclosure related to operating objective, for example, measurement and analysis of business risks, which should be disclosed substantially, i.e. disclosure of key factors in the business activities. This level particularly protects risk investors. The forth level, also called expansive level, is internal control information disclosure related to strategy objective, for example, business strategic development plan, which should be disclosed generally. This level particularly protects strategic investors. The 'colored disclosure' mode will be able to enhance the information content of internal control reports, satisfy investors'diverse demands, take into account listed companies' interests, save unnecessary information disclosure costs. The dissertation advocates the combination of voluntary disclosure and mandatory disclosure, that of annual reports and temporary reports, publicly colored disclosure mode from the perspective of investors'protection.
The relationship between chapters is as follows. Firstly, it clarifies that the research subject is different from other things, i.e. the essence of internal control information disclosure; secondly, it defines research direction in order to achieve the desired results, i.e. the objectives of internal control information disclosure; after that, it finds a correct path, i.e. the principles of internal control information disclosure; then, it demonstrates what information is key to investors according to the given principles, i.e. the contents of internal control information disclosure; finally, it specifies how to disclose the internal control information, i.e. the modes of internal control information disclosure.
Thus, internal control information disclosure is not a shackles that government gives companies, but a natural process. However, there is a gap between theory and practice. Conceptual change is the most important and fundamental change. If listed companies are aware that investors provide the resources for growing and developing the companies and they are close partners. It is a bounden duty to disclose high quality information for investors. Non-disclosure, selective disclosure and false disclosure are irresponsible attitude. The motivation to disclose high quality information would be enhanced. Therefore, change in listed companies' disclosure policy is actually change in disclosure attitude, i.e. from 'passive compliance' to 'active service'.
There are many differences between financial report information and internal control information in nature and functions etc. The dissertation can be inevitably one-sided and ill-considered on understanding and application of some concepts during the process of introducing CF's research thought to internal control information disclosure. The dissertation takes a single sample—U.S. for analysis on the status of internal control information disclosures and does not link with relevant activities and experience of more countries. So the conclusion may be one-sided. Because internal control information belongs to declarative information, it is difficult to set up a representative mathematical model. The dissertation only adopts descriptive statistical method in the positive research, which maybe reduce explanatory power. Because the scope of internal control information disclosure is very extensive, the dissertation makes researches only from several theoretical aspects without many relevant systematic researches at home and abroad, and these researches need to be further deepened.
It needs to be noted that the development and improvement of internal control information disclosure should not be individual and isolated. The ultimate goal of information regulators is to build a convergent integral corporate reporting conceptual framework (preparation framework of financial statements + information disclosure framework). While internal control information disclosure is only an important part of information disclosures outside financial statements. If the corporate reporting framework is widely recognized by the relevant parties, the future corporate reports will take place revolutionary changes. Firstly, companies need present two types of important reports—financial report and internal control report. Secondly, CPAs need provide services for the two types of important reports—financial report audit and internal control assurance. Finally, information users, especially investors, need read two types of important reports—financial report and internal control report and find out 'treasures' in the two 'gold mountains'. This is bound to be a dynamic accounting change.
引文
①严格地说,财务报告信息和会计信息并非等同的概念,因为管理会计系统也会生成会计信息。但是,从会计理论文献中反映出来的有关会计信息质量的研究实际上都是围绕着财务会计信息展开的,财务报告是财务会计系统的最终产品。因为涉及到的文献使用的可能有很多是基于会计信息的表达方式,因此,文中对财务报告信息和会计信息两个概念不加区分。
② Financial Accounting Standards Board. Proposal:Principles-Based Approach to U. S. Standard Setting [R].2002, (10):6.
③ International Accounting Standards Board. IAS 1:Presentation of financial statements[R]. September,2007.
①占美松.财务报告信息与表外披露问题研究[D].厦门：厦门大学博士论文,2009.
②需要指出的是,本文不属于纯粹的理论研究,因为纯粹的理论探索应该只能研究某一门学科中最基本的但是距离现实世界却是最远的一些东西。
①理查德·瞿特,丹尼尔·泽特南,德波娃·德哈斯.控制自我评价：经验、现状思考和最佳实践[M].杨雄胜主译.大连：东北财经大学出版社,2010：序.
②理查德·瞿特,丹尼尔·泽特南,德波娃·德哈斯.控制自我评价：经验、现状思考和最佳实践[M].杨雄胜主译.大连：东北财经大学出版社,2010：51.
③理查德·瞿特,丹尼尔·泽特南,德波娃·德哈斯.控制自我评价：经验、现状思考和最佳实践[M].杨雄胜主译.大连：东北财经大学出版社,2010：53.
④宋京津.技术与规则的博弈——美国上市公司内部控制信息披露发展进程探析[J].江西社会科学,2010,(1)：91.
①这是会计职业界对内部控制的第一个定义。
②Stephen J.Root超越COSO：加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：179.
③被指责为成本高昂、拟报告的信息无关紧要,以及与FCPA过度相关。
①李连华.内部控制学[M].厦门：厦门大学出版社,2007：27.
①李连华.内部控制学[M].厦门：厦门大学出版社,2007：29.
②除非特别注明,COSO报告仅指COSO1992报告。
③需要指出的是,内部控制和内部控制制度二者之间是存在严格区别的。上市公司的内部控制是以内部控制制度为隐含前提的一个动态过程,而内部控制制度则更多是以一种静态的方式出现,是内部控制设计的起点和活动框架,而非内部控制本身。换句话说,内部控制制度是一种规则,旨在为内部控制主体(施控者)和内部控制客体(受控者)之间的交易提供一套行为规范,所以是静态的。内部控制可以看做一个动词——采取的行动或者控制的过程：内部控制也可以看做一个名词——取得的结果或者达到的状态。
④刘金星.从理论演进视角谈我国企业内部控制的改进[J].商业时代,2009,(12)：40.
①参考了American Institute of Certified Public Accountants (AICPA). The Commission on Auditors' Responsibilities, Report, Conclusions, and Recommendations [R].1978:5.
②本文未特别指明职能,恐与会计的反映与控制职能相抵触,而将职能问题归入本质一并论述。
①杨世忠.企业会计信息供需博弈关系分析[J].会计研究,2007,(4)：34.
②“利益相关者”的概念是1963年斯坦福研究所最先提出的,之后,众多学者都对其进行了定义。其中,Mitchell、Agle和Wood等人将这些定义又归纳为三个层次：第一层次,泛指所有受公司经营活动影响或者影响公司经营活动的自然人或社会团体；第二层次,专指那些与公司有直接关系的自然人或社会团体；第三层次,特指与公司利益紧密相关(也就是对公司下了“赌注”)的自然人或社会团体。
③20世纪著名会计学家利特尔顿(A.C.Littletom)认为：“会计一直主要是为企业管理服务的工具……会计的显著目的在于对一个企业的经济活动提供某种有意义的信息。”1966年美国会计学会(AAA)在其年会报告中指出：“在本质上,会计是一个信息系统。更准确地说,会计是一般信息理论在高效率的经济营运问题上的应用。”在我国,葛家澍、刘峰等学者也认为,会计是一个经济信息系统,它运用专门的技术和方法,将一个经济主体(具体地说,就是各个公司、企业、单位等等)的经济活动,通过货币方式简明、扼要地加以表述,为那些关心各经济主体利益的人或集团做出合理的经济决策服务。同理,内部控制信息披露作为一个人造系统,也必然要体现其价值取向,即后面要探讨的保护投资者利益。
④葛家澍,李翔华.论会计是一个经济信息系统[J].财经研究,1986,(10)：3-7.
⑤裘宗舜.财务会计基础理论[M].大连：东北财经大学出版,2009：11.
① Stephen J. Root.超越COSO:加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：15。
② Watts. Corporate Financial Statements:A Product of The Market and Political Process[J]. Australian Journal of Management,1977 (2)
③ Mahoney, Paul G. Mandatory disclosure as a solution to agency problems[J]. University of Chicago Law Review, 1995.
④内部控制的目标之一就是合理保证公司报告尤其是财务报告的可靠性。
①齐斌.证券市场信息披露法律监管[M].北京：法律出版社,2000：4.
②刘峰,贺建刚,吴波.信息披露：实话实说[M].北京：中国财政经济出版社,2003：95.
③ International Accounting Standards Board. IAS24:Related party disclosures[R]. December,2003.
④ Stephen J. Root超越COSO：加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：246.
①杨雄胜,夏俊,等.内部控制评价——理论·实务·案例[M].大连：大连出版社,2009：36.
②上市公司管理层实际掌握着公司的经营决策,包括对外的信息披露决策。Shleifer和Vishny(1997)指出,在绝大多数国家的大型公司中,基本代理问题不是Berle和Means式的公司外部投资者和经理人员之间的冲突,而是外部投资者和几乎完全控制经理人员的控股股东之间的冲突。本文所定义的管理层指的是负责决策与监督的统治集团,对控股股东与经理人员不加区分。
③ International Accounting Standards Board. Discussion Paper for Management Commentary[R]. October,2005: 22.
④投资者(潜在的投资者)进入市场首先面临的是逆向选择问题,将上市公司内部控制信息对外披露可以控制可能的逆向选择；道德风险是委托代理关系确立后投资者(现实的投资者)面临的另一个问题,由于投资者无法观察其行为,代理人可能为了最大化私人收益而侵蚀投资者财富。
①美国COSO制定发布.企业风险管理——整合框架[M].方红星,王宏译.大连：东北财经大学出版社,2005.10.
② David M. Willis, Susan S.. Lightle. Management Reports on Internal Controls:What do they say about your company? [R]. Working Paper,2000.
③迈克尔·查特菲尔德.会计思想史[M].文硕、董晓柏译.北京：中国商业出版社,1989：8.
④李风鸣.内部控制学[M].北京：北京大学出版社,2002：13.
①王雄元.上市公司信息披露策略研究[M1.北京：中国财政经济出版社,2008：12.
①美国管理会计师协会(IMA)发布.财务报告内部控制与风险管理[M].张先治,袁克利主译.大连：东北财经大学出版社,2008：129.
②蔡宁,魏明海.政府管制放松与投资者保护变迁[J].中山大学学报(社会科学版),2008,(1)：142.
①沈艺峰,许年行,杨熠.我国中小投资者法律保护历史实践的实证检验[J].经济研究,2004, (9)：91.
②宾国强,舒元.股权分割、公司业绩与投资者保护[J].管理世界,2003,(5)：103.
③何旭强,朱戎.投资者保护与证券市场发展：理论、经验与政策[J].产业经济研究,2005, (5)：27.
④计小青,曹啸.国有股权、投资者信心与中国股票市场发展：理论及经验证据[J].财贸经济,2008, (4)35.
①"Jensen, Michael, C.. The Modern Industrial Revolution, Exit, and the Failure of Internal Control Systems[J]. Journal of Finance,1993, (48):831-880.
② Oliver E Williamson. The Economic Institutions of Capitalism:Firm, Markets, Relational Contracting[M]. NY: The Free Press, London:Collier Macmillan Publisher,1985:450.
③王俊.证券市场监管的伦理基础：投资者保护[J].西南民族大学学报(人文社科版),2004,(7)：257.
④张恩众.投资者保护理论的文化思考[J].内蒙古社会科学(汉文版),2007,(5)：86.
⑤林钟高,郑军.基于契约视角的企业内部控制研究[J].会计研究,2007,(10)：58.
⑥王祥云.中西方传统文化比较[M].郑州：河南人民出版社,2006：71.
①王祥云.中西方传统文化比较[M].郑州：河南人民出版社,2006：59.
②李曙光.公司治理的生态危机[J].财经,2002, (6)：59.
①费孝通.乡土中国[M].上海：上海人民出版社,2006：21-23.
②所谓股权文化,具体表现在两个方面：一是承认股东提供的资本在社会财富创造和增值中起着重要作用；二是相信股东的钱财神圣不可侵犯。
①张勇.法律还是社会规范：一个关于投资者保护的比较分析[J].经济社会体制比较,2006,(3)：67.
②投资者关系管理(IRM),主要指公司利用财经传播和营销手段,积极主动地将相关的财务和战略信息与投资者进行双向互动沟通,减少公司与投资者之间的信息不对称,以实现投资者对公司价值的认同,促进公司和投资者双方价值的最大化。在欧美等成熟资本市场上,投资者关系管理的具体内容一般包括：分析研究、信息沟通、危机处理、公关、参与制定公司的发展战略等。
①2009年11月,顾惠忠在中国会计学会七届二次理事会上所作的题为《聚焦战略谋发展,稳健运营防风险：中航工业应对全球金融危机的财务对策》的主题报告中的结束语。
② Shleifer, A., Vishny, R..A Survey of Corporate Governance[J]. Journal of Finance,1997, (52):737-783.
③ Kenneth J. Arrow. The Organization of Economic Activity, the Analysis and Evaluation of Public Expenditure:the PPB System[R]. Joint Economic Committee,91st Congress, first session,1969:59-73.
④ Oliver E Williamson. Markets and Hierarchies:Analysis and Antitrust Implications[M]. New York:Free Press, 1975:31.
①姜国华,徐信忠,赵龙凯.公司治理和投资者保护研究综述[J].管理世界,2006,(6)：165-167.
② Shleifer, A., Wolfenzon, D.. Investor Protection and Equity Markets[J]. Journal of Financial Economics,2002, 66:3-27.
③ Rakan Raghuram, Zingales Luigi. Financial Dependence and Growth[J]. American Economic Review.1998,88: 321-364.
①王跃堂,张祖国.财务报告质量评价观及信息披露监管[J].会计研究,2001, (11)：14-16.
②蔡传里.会计信息披露透明度的投资者保护观[J].长江大学学报(社会科学版),2008, (1)：84-90.
①王雄元.上市公司信息披露策略研究[M].北京：中国财政经济出版社,2008：19.
② Zeff, Stephen A. The Evolution of the Conceptual Framework for Business Enterprises in the United States[J]. Accounting Historians Journal,1999 (11):89-131.
③ Hermanson, H.. An analysis of the demand for reporting on internal control[J]. Accounting Horizons,2000, 14(3):325-341.
②郭道扬.会计史研究——历史·现实·未来(第一卷)[M1.北京：中国财政经济出版社,2004：169.
⑤括号中为笔者注。
⑥葛家澍,陈守德.财务报告质量评估的探讨[J].会计研究,2001,(11)：12.
⑦孙丽影(2009)从信息集合角度将受托责任观与决策有用观的关系归纳为五种情况。这里,笔者从投资者保护方面将二者进行了归纳。
①Slephen J.Root超越COSO：加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：30.
②Stephen J.Root.超越COSO：加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：215-216.
③Stephen J.Root超越COSO：加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：216.
① International Accounting Standards Board. Framework for the Preparation and Presentation of Financial Statements[R].2001.
②“外部人”是与上市公司管理层和控股股东等组成的“内部人”相对应的概念,是指不参与企业经营管理,远离企业的投资人、债权人及企业的其他利害关系人。
③计小青,曹啸.国有股权、公司绩效与投资者保护：一个文献综述[J].上海立信会计学院学报,2007,(6)：60.
④ Charles Goodhart, Pillipp Hartmann, etc.. Financial Regulation:Why, How and Where now? [R]. Bank of England,1998:32.
①一般认为,满足投资者需求的信息,也同样满足其他利益相关者如财政、税务、工商管理等政府部门、公司管理者、职员、顾客、供应商、咨询机构、社会公众等的需求。
②周小川.保护投资者权益是证券监管部门的首要任务和宗旨[J].经济社会体制比较,2002,(4)：1-2.
③按照FORTUNE杂志的专栏评论员G Colvin的话,你所不知道的是究竟还有多少你不知道(you don't know what you don't know).可怜的投资.者只能知道公司管理层愿意让他们知道的事情。但是,从长远来看,上市公司充分披露且实话实说,也是自我保护的一个重要手段(刘峰等,2003)。
①王晓梅,姜付秀.投资者利益保护效果评价研究[J].会计研究,2007,(5)：78.
②美国管理会计师协会(IMA)发布.财务报告内部控制与风险管理[M].张先治,袁克利主译.大连：东北财经大学出版社,2008：148.
③阎达五,杨有红.内部控制框架的构建[J].会计研究,2001, (2)：9.
④杨雄胜.内部控制理论研究新视野[J].会计研究,2005, (7)：54.
⑤ Chan, Sally, Parveen Gupta, Tim Leech. Sarbanes-Oxley:A Practical Guide to Implementation Challenges and Global Response[M]. London:Risk Books,2006:114.
①我国内部控制及其信息披露的建立过程是在不断吸收美国先进经验和适应我国企业现实发展之间摸索前进的。美国强调的是对财务报告的公允表达,而中国则强调对资产特别是国有资产的保全。
②李连华.内部控制理论结构：控制效率的思想基础与政策建设[M].厦门：厦门大学出版社,2007：155.
③魏明海,陈胜蓝,黎文靖.投资者保护研究综述：财务会计信息的作用[J].中国会计评论,2007,(3)：140.
④缪艳娟.英美内部控制监管制度差异探缘及其启示[J].商业经济与管理,2008,(12)：60.
①杨雄胜,夏俊,等.内部控制评价——理论·实务·案例[M].大连：大连出版社,2009：9.
②Stephen J.Root超越COSO：加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：4.
③泰勒尔.产业组织理论[M].北京：中国人民大学出版社,1997：53.
④美国管理会计师协会(IMA)发布.财务报告内部控制与风险管理[M].张先治,袁克利主译.大连：东北财经大学出版社,2008：75.
①王跃堂,周雪.管理层披露的信息可信吗?[J].经济管理,2006, (5)：20.
②李连华.内部控制理论结构：控制效率的思想基础与政策建设[M].厦门：厦门大学出版社,2007：211.
①王雄元.上市公司信息披露策略研究[M].北京：中国财政经济出版社,2008：65.信息保密是与信息披露相对立的一个概念,其收益包括公司经济、政治契约责任的解除,信息披露成本、税收及政治成本的节约,以及信息优势带来的超额收益。例如,火箭股份的发言人一再强调：作为国防军工企业,与投资者的沟通工作以相互的理解和信任为前提。
②罗伯特·K·莫茨,侯赛因·A·夏拉夫.审计理论结构[M].北京：中国商业出版社,1990：257.
③弗兰克·伊斯特布鲁克,丹尼尔·费雪.美国证券市场的强制披露与投资者保护(续)[J].经济社会体制比较,2004, (5)：82.
① Daniel F. Spulber, Christopher S. Yoo. Access to Networks:Economic and Constitutional Connections[J].88 Cornell L,2003:885.
② Verrecchia R.. Essays on Disclosure [J]. Journal of Accounting and Economics,2001, (3).
①Financial Accounting Standards Board. SFAC No.2:Qualitative Characteristics of Accounting Information [R].1980.
② International Accounting Standards Board. Framework for the Preparation and Presentation of Financial Statements[R].2001.
①周小川.保护投资者权益是证券监管部门的首要任务和宗旨[J].经济社会体制比较,2002,(4)：2.
①美国COSO制定发布.内部控制——整合框架[M].方红星主译.大连：东北财经大学出版社,2008：144.
①李连华.内部控制学[M].厦门：厦门大学出版社,2007：405-406.
①Stephen J.Root超越COSO:加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：106.
②裘宗舜.财务会计基础理论[M].大连：东北财经大学出版,2009：74.
③美国管理会计师协会(IMA)发布.财务报告内部控制与风险管理[M].张先治,袁克利主译.大连：东北财经大学出版社,2008：89.
④在西方国家的研究文献中,“高管”通常包括董事长、首席执行官(CEO)以及总裁(通常为首席运营官COO)三人。而根据我国证监会于2006年制定的《上市公司章程指引》中第10条和11条的规定,笔者将上市公司“高管”的范围界定为公司中的董事、监事、经理、董事会秘书以及财务总监等。强制变更(也称约束性变更),是指在公司业绩不佳的情况下,由公司的内外部治理机制对公司控制权权力主体的战略调整而造成的高管人员的离职行为,通常是由于董事会的决策、大股东的变更或者战略并购等行为造成的。正常变更(也称非约束性变更),是指由于高管个人年龄、身体健康或不可控的意外事故等原因造成的高管人员的离职行为,如退休、重病、死亡等。
①宋京津A Discussion on the Relationship between Top Management Mandatory Changes and Quality of Internal Control Information Disclosures[C]第五届公共管理国际会议论文集(第一集),2009.
①迈克尔·查特菲尔德.会计思想史[M].文硕、董晓柏译.北京：中国商业出版社,1989：47.
②蔡宁,魏明海,路晓燕.投资者保护变迁与会计改革的共生互动性[J].会计研究,2008,(3)：23.
①这种设想就是,两个或两个以上的人或部门,无意识犯同样错误的可能性很小；两个或两个以上的人或部门,有意识地合伙舞弊的可能性也大大低于单独一个人或一个部门舞弊的可能性。
②美国管理会计师协会(IMA)发布.财务报告内部控制与风险管理[M].张先治,袁克利主译.大连：东北财经大学出版社,2008：60.
①美国COSO制定发布.内部控制——整合框架[M].方红星主译.大连：东北财经大学出版社,2008：12-13.
① Stephen J. Root超越COSO:加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：56.
②王竹泉,隋敏.企业文化+控制结构：内部控制要素新二元论[C].中国会计学会七届二次理事会论文集,2009：109-119.
③程蓓,刘永祥.内部控制要素演进及框架分析[J].职业圈,2007,(12)：19-20.
④Stephen J. Root超越COSO:加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：5.
①美国管理会计师协会(IMA)发布.财务报告内部控制与风险管理[M].张先治,袁克利主译.大连：东北财经大学出版社,2008：90.
② Stephen J. Root超越COSO:加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：序言部分.
①李心合.制度财务学研究导论[J].会计之友(上旬刊),2008,(1)：12-17.
① LaPorta, Lopez—de—Silanes, Shleifer and Vishny. Investor Protection and Corporate Governance [J]. Journal of Financial Economics,2000,58:3-27.
②李四海.我国上市公司治理与内部控制的优化整合——基于中航油案例的分析[C].中国青年会计学者学术研讨会会议论文,2008.
③ Edgar H. Schein. Organizational Culture and Leadership[M]. San Francisco:Jossey-Bass,1985:6.
④ Stephen J. Root超越COSO:加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：47.
①王晓梅,姜付秀.投资者利益保护效果评价研究[J].会计研究,2007,(5)：78.
②Stephen J.Root超越COSO:加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：9.
③美国COSO制定发布.企业风险管理——整合框架[M].方红星,王宏译.大连：东北财经大学出版社,2005：41.
①美国COSO制定发布.企业风险管理——整合框架[M].方红星,王宏译.大连：东北财经大学出版社,2005：38.
②如前所述,内部控制信息披露在本质上是一个信息系统。
①美国COSO制定发布.企业风险管理——整合框架[M].方红星,王宏译.大连：东北财经大学出版社,2005：115.
①缪艳娟.企业内部控制研究：制度视角[M].大连：东北财经大学出版社,2009,(12)：68.
②英国1994年的Cadbury报告认可了COSO1992的5个基本控制要素,但将其中的“监控”扩展为“监控与修正活动”。笔者正是借鉴了Cadbury报告的观点。
③ Stephen J. Root.超越COSO:加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：255.
④丁友刚,胡兴国.内部控制、风险控制与风险管理——基于组织目标的概念解说与思想演进[J].会计研究,2007,(12)：52.
①何文炯.风险管理[M].大连：东北财经大学出版社,1999：10-15.
②美国管理会计师协会(IMA)发布.财务报告内部控制与风险管理[M].张先治,袁克利主译.大连：东北财经大学出版社,2008：246.
③Stephen J.Root超越COSO:加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：139.
④X非效率原指独家垄断下企业经营目标偏向于守成而非进取,从而造成效率低下。在此,笔者借用这一术语反映企业管理当局对待风险的态度。
⑤冯均科.关于COSO报告内部控制框架的一种理论修正[J].中国软科学,2002, (8)：116.
⑥缪艳娟.企业内部控制研究：制度视角[M].大连：东北财经大学出版社,2009：213.
①Stephen J.Root超越COSO:加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：240.
②美国COSO制定发布.内部控制——整合框架[M].方红星主译.大连：东北财经大学出版社,2008：81.
①如果一个事项的可能性是“相当可能”或“很可能”,那么该事项就存在合理可能性。
②也被翻译为重大弱点、重大薄弱环节、实质性漏洞等。
③美国COSO制定发布.内部控制——整合框架[M].方红星主译.大连：东北财经大学出版社,2008：148.
④也被翻译为重大缺陷、严重缺陷等。
① Stephen J. Root超越COSO:加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：14.
①夏恩·桑德.会计与控制理论[M].方红星,王鹏,李红霞译.大连：东北财经大学出版社,2000：48.
②华夏证券公司于1992年10月成立,注册资本为27亿余元,由中国工行、农行、中行、建行、人保五家金融机构作为主要发起人,联合其他41家大型企业共同组建。之后公司迅猛发展,曾一度拥有91家营业部和24家证券服务部,并成为第一家全国交易联网券商。但是,2005年12月,公司总资产为81.76亿元,负债为133.09亿元,所有者权益为-51.33亿元,被中国证监会和北京市政府责令停止证券业务活动,撤销证券业务许可证；2007年10月,公司总资产为38.18亿元,负债为89.86亿元,所有者权益为-51.68亿元,失去持续经营能力,无法清偿到期债务,公司申请破产；2008年4月,破产申请获证监会同意,公司正式宣告破产。
③陈关亭,李蓓.华夏证券公司的免疫缺陷综合症：内部控制严重失效[J].财务与会计(理财版),2009,(3)：30-32.
①上海证券交易所研究中心.中国公司治理报告(2005)：民营上市公司治理[M].上海：复旦大学出版社,2005：113-114.
①美国管理会计师协会(IMA)发布.财务报告内部控制与风险管理[M].张先治,袁克利主译.大连：东北财经大学出版社,2008：177.
①实际上,COSO报告对内部控制的定义包含两层意思：一个是作为一个过程的内部控制,另一个是“是否有效”的内部控制,它是这个过程的一种状态或情形。这样,内部控制报告既可以是一种期间报告,反映内部控制持续改进的过程,也可以是一种时点报告,反映内部控制有效状态的程度。
②日本企业会计审议会发布.日本内部控制评价与审计准则[M].大连：东北财经大学出版社,2007：22-23.
③林钟高,郑军.基于契约视角的企业内部控制研究[J].会计研究,2007,(10)：56.
①笔者认为,注意力也是一种稀缺资源。以信息单位计,一名美国人每天获取约34G信息(相当于有些新型笔记本电脑硬盘储存量的1/5),接受这些信息,每天平均花费11.6小时。这是美国科学家哈洛韦尔的最新研究成果,他说：“我们的大脑在人类历史上,从未像今天这样需要处理如此多的信息。”不过,这并不是一件好事。现在的人接触到的大量信息都停留在表面,他们的注意力被分割了,牺牲了深度思考和感受。同理,美国有13,000多家上市公司,中国也有1,700多家上市公司,理性投资者在它们所披露的浩瀚的信息海洋中,能注意到这家公司而不是那家公司,这是很难得的；能深入探究这家公司而不是那家公司,这就更加难得。因此,上市公司提供内部控制信息本身不是目的,其直接动机是为了在激烈的市场竞争中赢得投资者的注意,并尽可能战胜对手而不断地发展壮大。注意力决定了内部控制信息披露的位置与形式问题。
②谢志华.关于上市公司信息披露若干问题[J].财会学习,2007,(12)：19-22.
③李连华.内部控制学[M].厦门：厦门大学出版社,2007：411.
①美国COSO制定发布.内部控制——整合框架[M].方红星主译.大连：东北财经大学出版社,2008：141.
②李连华.内部控制理论结构：控制效率的思想基础与政策建设[M].厦门：厦门大学出版社,2007：215.
①蒋尧明.上市公司会计信息虚假陈述民事责任研究[D].南昌：江西财经大学博士论文,2004.
① David M. Willis, Susan S.. Lightle. Management Reports on Internal Controls:What do they say about your company? [R]. Working Paper,2000.
[1]占美松.财务报告信息与表外披露问题研究[D].厦门：厦门大学博士论文,2009.
[2]企业内部控制标准委员会秘书处.企业内部控制基本规范发布会暨首届企业内部控制高层论坛专辑[M].北京：中国财政经济出版社,2008.
[3]陈富良,王光新.政府规制中的多重委托代理与道德风险[J].财贸经济,2004,(12)：35-39.
[4]蒋尧明.上市公司会计信息虚假陈述民事责任研究[D].南昌：江西财经大学博士论文,2004.
[5]蔡吉甫.内部控制框架的产权理论研究[D].武汉：中南财经政法大学博士论文,2008.
[6]理查德·瞿特,丹尼尔·泽特南,德波娃·德哈斯.控制自我评价：经验、现状思考和最佳实践[M].杨雄胜主译.大连：东北财经大学出版社,2010.
[7]宋京津.技术与规则的博弈——美国上市公司内部控制信息披露发展进程探析[J].江西社会科学,2010,(1)：91-95.
[8]Stephen J. Root.超越COSO:加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004.
[9]周丽平.上市公司年度报告内部控制信息披露框架探讨[J].商业会计,2008,(16)：6-8.
[10]贺欣.内部控制有效性与财务报告可靠性研究——内部控制需求观[M].武汉：武汉大学出版社,2007：182.
[11]杨有红,汪薇.2006年沪市公司内部控制信息披露研究[J].会计研究,2008,(3)：35-42.
[12]李明辉,何海,马夕奎.我国上市公司内部控制信息披露的分析[J].审计研究,2003,(1)：38-43.
[13]戴新华,张强.我国上市银行内部控制信息披露的国际借鉴与路径选择[J].金融论坛,2006,(8)：53-58.
[14]缪艳娟.英美内部控制监管制度差异探缘及其启示[J].商业经济与管理,2008,(12)：58-62.
[15]于忠泊,田高良.上市公司内部控制报告信息含量研究——来自沪市上市公司的证据[C].中国青年会计学者学术研讨会会议论文,2008.
[16]周勤业、吴益兵.沪市上市公司2007年内部控制报告分析[N].上海证券报,2008-12-1.
[17]瞿旭,李明,杨丹,叶建明.上市银行内部控制实质性漏洞披露现状研究——基于民生银行的案例分析[J].会计研究,2009,(4)：38-46.
[18]深圳迪博企业风险管理技术有限公司.中国上市公司2009年内部控制白皮书[N].中国证券报,2009-7-16.
[19]深圳迪博企业风险管理技术有限公司.中国上市公司2010年内部控制白皮书[N].上海证券报,2010-9-2.
[20]李连华.内部控制学[M].厦门：厦门大学出版社,2007.
[21]刘金星.从理论演进视角谈我国企业内部控制的改进[J].商业时代,2009,(12)：40-41.
[22]杨世忠.企业会计信息供需博弈关系分析[J].会计研究,2007,(4)：34-40.
[23]葛家澍,李翔华.论会计是一个经济信息系统[J].财经研究,1986,(10)：3-7.
[24]裘宗舜.财务会计基础理论[M].大连：东北财经大学出版,2009.
[25]齐斌.证券市场信息披露法律监管[M].北京：法律出版社,2000.
[26]刘峰,贺建刚,吴波.信息披露：实话实说[M].北京：中国财政经济出版社,2003.
[27]杨雄胜,夏俊,等.内部控制评价——理论·实务·案例[M].大连：大连出版社,2009.
[28]美国COSO制定发布.企业风险管理——整合框架[M].方红星,王宏译.大连：东北财经大学出版社,2005.
[29]迈克尔·查特菲尔德.会计思想史[M].文硕、董晓柏译.北京：中国商业出版社,1989.
[30]李凤鸣.内部控制学[M].北京：北京大学出版社,2002.
[31]王雄元.上市公司信息披露策略研究[M].北京：中国财政经济出版社,2008.
[32]William R. Scott财务会计理论[M].机械工业出版社,2000.
[33]亨利·Ⅰ·沃尔克,等.会计理论(第6版)[M].陈艳,等译.大连：东北财经大学出版社,2005.
[34]Paul B.W. Miller, Paul R. Bahnson.高质量财务报告[M].阎达五,李勇,等译.北京：机械工业出版社,2004.
[35]美国管理会计师协会(IMA)发布.财务报告内部控制与风险管理[M].张先治,袁克利主译.大连：东北财经大学出版社,2008.
[36]蔡宁,魏明海.政府管制放松与投资者保护变迁[J].中山大学学报(社会科学版),2008,(1)：142-148.
[37]沈艺峰,许年行,杨熠.我国中小投资者法律保护历史实践的实证检验[J].经济研究,2004, (9)：90-100.
[38]宾国强,舒元.股权分割、公司业绩与投资者保护[J].管理世界,2003,(5)：101-108.
[39]何旭强,朱戎.投资者保护与证券市场发展：理论、经验与政策[J].产业经济研究,2005,(5)：26-34.
[40]计小青,曹啸.国有股权、投资者信心与中国股票市场发展：理论及经验证据[J].财贸经济,2008,(4)：35.
[41]王俊.证券市场监管的伦理基础：投资者保护[J].西南民族大学学报(人文社科版),2004,(7)：257-261.
[42]张恩众.投资者保护理论的文化思考[J].内蒙古社会科学(汉文版),2007,(5)：85-89.
[43]林钟高,郑军.基于契约视角的企业内部控制研究[J].会计研究,2007,(10)：53-60.
[44]王翔云.中西方传统文化比较[M].郑州：河南人民出版社,2006.
[45]李曙光.公司治理的生态危机[J].财经,2002,(6)：59.
[46]费孝通.乡上中国[M].上海：上海人民出版社,2006：21-23.
[47]张勇.法律还是社会规范：一个关于投资者保护的比较分析[J].经济社会体制比较,2006,(3)：67-71.
[48]姜国华,徐信忠,赵龙凯.公司治理和投资者保护研究综述[J].管理世界,2006,(6)：161-167.
[49]王俊豪.政府管制经济学导论：基本理论及其在政府管制实践中的应用[M].北京：商务印书馆,2001.
[50]李连华.内部控制理论结构：控制效率的思想基础与政策建设[M].厦门：厦门大学出版社,2007.
[51]蒋义宏,李东平.会计信息失真：投资者视角与经营者视角[J].财务与会计导刊,2001,(6)：33-39.
[52]谢志华.关于上市公司信息披露若干问题[J].财会学习,2007,(12)：19-22.
[53]王跃堂,张祖国.财务报告质量评价观及信息披露监管[J].会计研究,2001,(11)：12-17.
[54]蔡传里.会计信息披露透明度的投资者保护观[J].长江大学学报(社会科学版),2008,(1)：84-90.
[55]郭道扬.会计史研究——历史·现实·未来(第一卷)[M].北京：中国财政经济出版社,2004：169.
[56]葛家澍,陈守德.财务报告质量评估的探讨[J].会计研究,2001,(11)：9-18.
[57]葛家澍.财务会计的本质、特点及其边界[J].会计研究,2003,(3)：3-7.
[58]计小青,曹啸.国有股权、公司绩效与投资者保护：一个文献综述[J].上海立信会计学院学报,2007,(6)：56-62.
[59]周小川.保护投资者权益是证券监管部门的首要任务和宗旨[J].经济社会体制比较,2002,(4)：1-4.
[60]刘应文.会计信息与投资者保护：一个整体框架[C].中国青年会计学者学术研讨会会议论文,2008.
[61]王竹泉,隋敏.企业文化+控制结构：内部控制要素新二元论[C].中国会计学会七届二次理事会论文集,2009：109-119.
[62]罗伯特·K·莫茨,侯赛因·A·夏拉夫.审计理论结构[M].北京：中国商业出版社,1990.
[63]王晓梅,姜付秀.投资者利益保护效果评价研究[J].会计研究,2007,(5)：73-79.
[64]阎达五,杨有红.内部控制框架的构建[J].会计研究,2001,(2)：9-15.
[65]杨雄胜.内部控制理论研究新视野[J].会计研究,2005,(7)：49-54.
[66]刘亚莉,杨兴全.财务报告内部控制：提高资本市场信息质量的新理念——兼析财务报告内部控制与内部会计控制的差异[J].审计研究,2004,(2)：75-77.
[67]魏明海,陈胜蓝,黎文靖.投资者保护研究综述：财务会计信息的作用[J].中国会计评论,2007,(3)：131-145.
[68]泰勒尔.产业组织理论[M].北京：中国人民大学出版社,1997：53.
[69]王跃堂,周雪.管理层披露的信息可信吗?[J].经济管理,2006,(5)：20-23.
[70]肯尼思·J·阿罗.信息经济学[M].何宝玉,姜忠孝,刘永强译.北京：北京经济学院出版社,1989.
[71]弗兰克·伊斯特布鲁克,丹尼尔·费雪.美国证券市场的强制披露与投资者保护(续)[J].经济社会体制比较,2004,(5)：80-91.
[72]美国COSO制定发布.内部控制——整合框架[M].方红星主译.大连：东北财经大学出版社,2008.
[73]宋京津A Discussion on the Relationship between Top Management Mandatory Changes and Quality of Internal Control Information Disclosures.第五届公共管理国际会议论文集(第一集)[C].成都电子科技大学出版社,2009.
[74]蔡宁,魏明海,路晓燕.投资者保护变迁与会计改革的共生互动性[J].会计研究,2008,(3)：19-26.
[75]程蓓,刘永祥.内部控制要素演进及框架分析[J].职业圈,2007,(12)：19-20.
[76]李心合.制度财务学研究导论[J].会计之友(上旬刊),2008,(1)：12-17.
[77]刘金文.“三要素”：内部控制分析框架的最佳组合[J].审计研究,2004,(2)：83-85.
[78]李凤鸣,韩晓梅.内部控制理论的历史演进与未来展望[J].审计与经济研究,2001,(7)：61-63.
[79]张宜霞.内部控制——基于企业本质的研究[M].北京：中国财政经济出版社,2004.
[80]李四海.我国上市公司治理与内部控制的优化整合——基于中航油案例的分析[C].中国青年会计学者学术研讨会会议论文,2008.
[81]缪艳娟.企业内部控制研究：制度视角[M].大连：东北财经大学出版社,2009.
[82]丁友刚,胡兴国.内部控制、风险控制与风险管理——基于组织目标的概念解说与思想演进[J].会计研究,2007,(12)：51-54.
[83]何文炯.风险管理[M].大连：东北财经大学出版社,1999：10-15.
[84]冯均科.关于COSO报告内部控制框架的一种理论修正[J].中国软科学,2002,(8)：114-117.
[85]夏恩·桑德.会计与控制理论[M].方红星,王鹏,李红霞译.大连：东北财经大学出版社,2000.
[86]陈关亭,李蓓.华夏证券公司的免疫缺陷综合症：内部控制严重失效[J].财务与会计(理财版),2009,(3)：30-32.
[87]上海证券交易所研究中心.中国公司治理报告(2005)：民营上市公司治理[M].上海：复旦大学出版社,2005：113-114.
[88]日本企业会计审议会发布.日本内部控制评价与审计准则[M].大连：东北财经大学出版社,2007.
[89]郑石桥.内部控制实证研究[M].北京：经济科学出版社,2006.
[1]Financial Accounting Standards Board. Proposal:Principles-Based Approach to U. S. Standard Setting [R]. October,2002.
[2]International Accounting Standards Board. IAS1:Presentation of financial statements[R]. September,2007.
[3]American Institute of Certified Public Accountants (AICPA). The Commission on Auditors'Responsibilities, Report, Conclusions, and Recommendations [R].1978.
[4]National Commission on Fraudulent Financial Reporting (Treadway Commission). Report of the National Commission on Fraudulent Financial Reporting[R]. New York, 1987.
[5]Nicolaisen. D. T.. Keynote Speech at 11th Annual Midwestern Financial Reporting Symposium[C]. Chicago,2004 (10)
[6]Deloitte & Touche, Ernst & Young, KPMG, PricewaterhouseCoopers. Internal control over financial reporting:An investor resource [EB/OL]. www.kpmg.no/download/202548/115886/investorresource.pdf,2004.
[7]Fekrat, Carla and Petroni. Corporate Environmental Disclosures:Competitive Disclosure Hypothesis Using 1991 Annual Data[J]. The International Journal of Accounting,1999, (31):175-195.
[8]Hermanson, H.. An analysis of the demand for reporting on internal control[J]. Accounting Horizons,2000,14(3):325-341.
[9]David M. Willis, Susan S.. Lightle. Management Reports on Internal Controls: What do they say about your company? [R]. Working Paper,2000.
[10]Giovanna Michelon, Sergio E. Beretta, Saverio Bozzolan. Disclosure on Internal Control Systems as Substitute of Alternative Governance Mechanisms[R]. Working Paper,2009.
[11]Wanda A. Wallace. Internal Control Reporting Practices in the Municipal Sector [J]. The Accounting Review,1981, (7)
[12]J. Efrim Boritz, Ping Zhang. How does Disclosure of Internal Control Quality Affect Management's Choice of that Quality[C]. CAAA 2006 Annual Conference Paper,2006.
[13]Grant Thomon. International survey report[N]. The New York Times,2004-6-3.
[14]William J. Camey. The costs of Being Public After Sarbanes-Oxley:The Irony of "Going Private" [R]. Working Paper,2005.
[15]Charles River Associates. Sarbanes Oxley Section 404 costs and remediation of deficiencies:Estimates from a sample of Fortune 1000 companies[R]. April,2005.
[16]Finfacts Team. Business Complains About Cost of Sarbanes-Oxley Act Compliance [N]. Finfacts Business News,2005-4-17.
[17]McMullen, Dorothy A, Raghunandan K and Rama D. Internal Control Reports and Financial Reporting Problems[J].Accounting Horizons,1996, (12).
[18]Weili Ge, Sarah Mcvay. The disclosure of material weaknesses in internal control after The Sarbanes-Oxley Act[J]. Accounting Horizons,2005, (9):137-158.
[19]Gopal V. Krishnan, Gnanakumar Visvanathan. Reporting Internal Control Deficiencies in the Post-Sarbanes-Oxley Era:The Role of Auditors and Corporate Governance[R]. Working paper,2005.
[20]Jim Irving. The Information Content of Internal Controls Legislation:Evidence from Material Weakness Disclosures[R].AAA Annual Meeting Paper,2006.
[21]Jacqueline S. Hammersley, Linda A.Myers, Catherine Shakespeare. Market Reactions to the Disclosure of Internal Control Weaknesses and to the Characteristics of Those Weaknesses under Section 302 of the Sarbanes Oxley Act of 2002 [R]. Working paper,2007.
[22]Gus De Franco, Yuyan Guan and Hai Lu. The Wealth Change and Redistribution Effects of Sarbanes-Oxley Internal Control Disclosures[R]. Working paper,2005.
[23]American Institute of Certified Public Accountants (AICPA). Improving Business Reporting-A Custom Focus [R].1994.
[24]Financial Accounting Standards Board. Satement of Financial Accounting Concepts No.5:Recognition and Measurement in Financial Statement of Business Enterprises[R].1984, (12):5.
[25]American Institute of Certified Public Accountants (AICPA). Accounting Terminology Bulletin No.1:Review and Resume[R].1953.
[26]Watts. Corporate Financial Statements:A Product of The Market and Political Process [J]. Australian Journal of Management,1977 (2)
[27]Mahoney, Paul G. Mandatory disclosure as a solution to agency problems [J]. University of Chicago Law Review,1995.
[28]Benston, G.. Required disclosure and the stock market:An evaluation of the Securities Exchange Act of 1934[J].The American Economic Review,1973,63: 132-155.
[29]Jensen, Michael C., William H. Meckling. Theory of the Firm:Managerial Behavior, Agency Costs and Ownership Structure [J]. Journal of Financial Economics, 1976,3:305-360.
[30]International Accounting Standards Board. IAS24:Related party disclosures [R]. December,2003.
[31]International Accounting Standards Board. Discussion Paper for Management Commentary[R]. October,2005.
[32]Zeff, Stephen A.. The Rise of "Economic Consequences" [J]. Journal of Accountancy,1978,146(6):56-63.
[33]George Foster. Externalities and Financial Reporting[J]. The Journal of Finance, 1980 (5)
[34]Licht, A.N., Goldschmid, C., Schwartz, S. H.. Culture, Law, and Corporate Governance[J]. International Review of Law and Economics,2005.
[35]LaPorta, Lopez — de — Silanes, Shleifer and Vishny. Leagal Determinants of External Finance [J]. Journal of Finance,1997,52:1131-1155.
[36]LaPorta, Lopez—de—Silanes, Shleifer and Vishny. Law and Finance[J]. Journal of Political Economy,1998,106:1113-1155.
[37]LaPorta, Lopez—de—Silanes, Shleifer and Vishny. Investor Protection Origins, Consequences, Reform[EB/OL]. http://www.nber.org/papers/w7428,1999.
[38]LaPorta, Lopez — de — Silanes, Shleifer and Vishny. Investor Protection and Corporate Governance [J]. Journal of Financial Economics,2000,58:3-27.
[39]LaPorta, Lopez — de — Silanes, Shleifer and Vishny. Investor Protection and Corporate Valuation[J]. Journal of Finance,2002,57:1147-1170.
[40]Jensen, Michael, C.. The Modern Industrial Revolution, Exit, and the Failure of Internal Control Systems[J]. Journal of Finance,1993, (48):831-880.
[41]Jaggi, B. L.. The Impact of the Culture Environment on Financial Disclosures[J]. International Journal of Accounting,1975,10(2):75-85.
[42]Oliver E Williamson. The Economic Institutions of Capitalism:Firm, Markets, Relational Contracting[M]. NY:The Free Press, London:Collier Macmillan Publisher, 1985:450.
[43]Modigliani, Franco, Miller, Merton H.. The Cost of Capital, Corporation Finance and the Theory of Investment[J]. A. E. R.,1958, (6):216-97.
[44]Shleifer, A., Vishny, R.. A Survey of Corporate Governance[J]. Journal of Finance,1997, (52):737-783.
[45]Kenneth J. Arrow. The Organization of Economic Activity, the Analysis and Evaluation of Public Expenditure:the PPB System[R]. Joint Economic Committee,91st Congress, first session,1969:59-73.
[46]Oliver E Williamson. Markets and Hierarchies:Analysis and Antitrust Implications[M]. New York:Free Press,1975:31.
[47]Shleifer, A., Wolfenzon, D.. Investor Protection and Equity Markets [J]. Journal of Financial Economics,2002,66:3-27.
[48]Rakan Raghuram, Zingales Luigi. Financial Dependence and Growth[J]. American Economic Review.1998,88:321-364.
[49]Bushman, R M., Smith, A. J.. Financial accounting information and corporate governance [J]. Journal of Accounting and Economics,2001,32:237-333.
[50]Financial Accounting Standards Board. Preliminary Views:Conceptual Framework for Financial Reporting:Objective of Financial Reporting and Qualitative Characteristics of Decision-Useful Financial Reporting Information[R]. July,2006.
[51]Ijiri, Yuji. Theory of Accounting Measurement[R]. Accounting Research No.10, American Accounting Association,1975:14.
[52]Zeff, Stephen A. The Evolution of the Conceptual Framework for Business Enterprises in the United States[J]. Accounting Historians Journal,1999 (11):89-131.
[53]International Accounting Standards Board. Framework for the Preparation and Presentation of Financial Statements [R].2001.
[54]Charles Goodhart, Pillipp Hartmann, etc.. Financial Regulation:Why, How and Where now? [R]. Bank of England,1998:32.
[55]J. Fan, T. J. Wong. Corporate Ownership Stucture and the Informativeness of Accounting Earnings in East Asia[J]. Journal of Accounting and Economics for the Coming,2002.
[56]Chan, Sally, Parveen Gupta, Tim Leech. Sarbanes-Oxley:A Practical Guide to Implementation Challenges and Global Response[M]. London:Risk Books,2006:114.
[57]PCAOB. Auditing Standard No.2:An Audit of Internal Control over Financial Reporting Performed in Conjunction with An Audit of Financial Statements[R].2004.
[58]Daniel F. Spulber, Christopher S. Yoo. Access to Networks:Economic and Constitutional Connections [J].88 Cornell L,2003:885.
[59]Verrecchia R.. Essays on Disclosure [J]. Journal of Accounting and Economics, 2001, (3).
[60]Financial Accounting Standards Board. SFAC No.2:Qualitative Characteristics of Accounting Information [R].1980.
[61]Accounting Standards Board. Reporting Statement:Operating and Financial Review [R]. January,2006.
[62]Holden, Paul E. et al.. Top-Management Organization and Control [M]. Stanford University Press,1941.
[63]Drucker, Peter F. The Practice of Management[M]. New York:Harper,1954.
[64]Luneski, Chris. Some Aspects of the Meaning of Control[J]. Accounting Review, 1964, (7):591-597.
[65]Litterer, Joseph A.. The Analysis of Organizations [M]. New York:Wiley,1965.
[66]Kast, Fremont E., James E. Rosenzweig. Organization and Management [M]. New York:McGraw-Hill,1970.
[67]William G. Ouchi. A Conceptual Framework for the Design of Organizational Control Mechanisms[J]. Management Science,1979, (9):833-848.
[68]Michael Goold, Andrew Campbell, Marcus Alexander. How Corporate Parents Add Value to The Stand-Alone Performance of Their Businesses [J]. Business Strategy Review,1994 (4)
[69]Nilsson F., Olve N-G.. Control Systems in Multibusiness Companies:From Performance Management to Strategic Management[J]. European Management Journal, 2001,19:344-358.
[70]Checkland, P. Systems Thinking, Systems Practice[M]. Chichester:Wiley,1981: 316.
[71]Edgar H. Schein. Organizational Culture and Leadership[M]. San Francisco: Jossey-Bass,1985:6.
[72]K. Ragahunandan, D. V. Rama. Management Reports after COSO[J]. Internal Auditor,1994, (8):54-59.
[73]Ronald A. Dye. Discussion on the Frequency, Quality, and Informational Role of Mandatory Financial ReportsJournal of Accounting Research,1998,36 (Supplement).
[74]Steven M. H. Wallman. The Future of Accounting and Financial Reporting Part Ⅱ:The Colorized Approach[J]. Accounting Horizons,1996, (10):138-149.
[75]PricewaterhouseCoopers. Trends 2005:Good Practices in Corporate Reporting[R]. June,2005. London:PWC.
② Financial Accounting Standards Board. Proposal:Principles-Based Approach to U. S. Standard Setting [R].2002, (10):6.
③ International Accounting Standards Board. IAS 1:Presentation of financial statements[R]. September,2007.
①占美松.财务报告信息与表外披露问题研究[D].厦门：厦门大学博士论文,2009.
②需要指出的是,本文不属于纯粹的理论研究,因为纯粹的理论探索应该只能研究某一门学科中最基本的但是距离现实世界却是最远的一些东西。
①理查德·瞿特,丹尼尔·泽特南,德波娃·德哈斯.控制自我评价：经验、现状思考和最佳实践[M].杨雄胜主译.大连：东北财经大学出版社,2010：序.
②理查德·瞿特,丹尼尔·泽特南,德波娃·德哈斯.控制自我评价：经验、现状思考和最佳实践[M].杨雄胜主译.大连：东北财经大学出版社,2010：51.
③理查德·瞿特,丹尼尔·泽特南,德波娃·德哈斯.控制自我评价：经验、现状思考和最佳实践[M].杨雄胜主译.大连：东北财经大学出版社,2010：53.
④宋京津.技术与规则的博弈——美国上市公司内部控制信息披露发展进程探析[J].江西社会科学,2010,(1)：91.
①这是会计职业界对内部控制的第一个定义。
②Stephen J.Root超越COSO：加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：179.
③被指责为成本高昂、拟报告的信息无关紧要,以及与FCPA过度相关。
①李连华.内部控制学[M].厦门：厦门大学出版社,2007：27.
①李连华.内部控制学[M].厦门：厦门大学出版社,2007：29.
②除非特别注明,COSO报告仅指COSO1992报告。
③需要指出的是,内部控制和内部控制制度二者之间是存在严格区别的。上市公司的内部控制是以内部控制制度为隐含前提的一个动态过程,而内部控制制度则更多是以一种静态的方式出现,是内部控制设计的起点和活动框架,而非内部控制本身。换句话说,内部控制制度是一种规则,旨在为内部控制主体(施控者)和内部控制客体(受控者)之间的交易提供一套行为规范,所以是静态的。内部控制可以看做一个动词——采取的行动或者控制的过程：内部控制也可以看做一个名词——取得的结果或者达到的状态。
④刘金星.从理论演进视角谈我国企业内部控制的改进[J].商业时代,2009,(12)：40.
①参考了American Institute of Certified Public Accountants (AICPA). The Commission on Auditors' Responsibilities, Report, Conclusions, and Recommendations [R].1978:5.
②本文未特别指明职能,恐与会计的反映与控制职能相抵触,而将职能问题归入本质一并论述。
①杨世忠.企业会计信息供需博弈关系分析[J].会计研究,2007,(4)：34.
②“利益相关者”的概念是1963年斯坦福研究所最先提出的,之后,众多学者都对其进行了定义。其中,Mitchell、Agle和Wood等人将这些定义又归纳为三个层次：第一层次,泛指所有受公司经营活动影响或者影响公司经营活动的自然人或社会团体；第二层次,专指那些与公司有直接关系的自然人或社会团体；第三层次,特指与公司利益紧密相关(也就是对公司下了“赌注”)的自然人或社会团体。
③20世纪著名会计学家利特尔顿(A.C.Littletom)认为：“会计一直主要是为企业管理服务的工具……会计的显著目的在于对一个企业的经济活动提供某种有意义的信息。”1966年美国会计学会(AAA)在其年会报告中指出：“在本质上,会计是一个信息系统。更准确地说,会计是一般信息理论在高效率的经济营运问题上的应用。”在我国,葛家澍、刘峰等学者也认为,会计是一个经济信息系统,它运用专门的技术和方法,将一个经济主体(具体地说,就是各个公司、企业、单位等等)的经济活动,通过货币方式简明、扼要地加以表述,为那些关心各经济主体利益的人或集团做出合理的经济决策服务。同理,内部控制信息披露作为一个人造系统,也必然要体现其价值取向,即后面要探讨的保护投资者利益。
④葛家澍,李翔华.论会计是一个经济信息系统[J].财经研究,1986,(10)：3-7.
⑤裘宗舜.财务会计基础理论[M].大连：东北财经大学出版,2009：11.
① Stephen J. Root.超越COSO:加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：15。
② Watts. Corporate Financial Statements:A Product of The Market and Political Process[J]. Australian Journal of Management,1977 (2)
③ Mahoney, Paul G. Mandatory disclosure as a solution to agency problems[J]. University of Chicago Law Review, 1995.
④内部控制的目标之一就是合理保证公司报告尤其是财务报告的可靠性。
①齐斌.证券市场信息披露法律监管[M].北京：法律出版社,2000：4.
②刘峰,贺建刚,吴波.信息披露：实话实说[M].北京：中国财政经济出版社,2003：95.
③ International Accounting Standards Board. IAS24:Related party disclosures[R]. December,2003.
④ Stephen J. Root超越COSO：加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：246.
①杨雄胜,夏俊,等.内部控制评价——理论·实务·案例[M].大连：大连出版社,2009：36.
②上市公司管理层实际掌握着公司的经营决策,包括对外的信息披露决策。Shleifer和Vishny(1997)指出,在绝大多数国家的大型公司中,基本代理问题不是Berle和Means式的公司外部投资者和经理人员之间的冲突,而是外部投资者和几乎完全控制经理人员的控股股东之间的冲突。本文所定义的管理层指的是负责决策与监督的统治集团,对控股股东与经理人员不加区分。
③ International Accounting Standards Board. Discussion Paper for Management Commentary[R]. October,2005: 22.
④投资者(潜在的投资者)进入市场首先面临的是逆向选择问题,将上市公司内部控制信息对外披露可以控制可能的逆向选择；道德风险是委托代理关系确立后投资者(现实的投资者)面临的另一个问题,由于投资者无法观察其行为,代理人可能为了最大化私人收益而侵蚀投资者财富。
①美国COSO制定发布.企业风险管理——整合框架[M].方红星,王宏译.大连：东北财经大学出版社,2005.10.
② David M. Willis, Susan S.. Lightle. Management Reports on Internal Controls:What do they say about your company? [R]. Working Paper,2000.
③迈克尔·查特菲尔德.会计思想史[M].文硕、董晓柏译.北京：中国商业出版社,1989：8.
④李风鸣.内部控制学[M].北京：北京大学出版社,2002：13.
①王雄元.上市公司信息披露策略研究[M1.北京：中国财政经济出版社,2008：12.
①美国管理会计师协会(IMA)发布.财务报告内部控制与风险管理[M].张先治,袁克利主译.大连：东北财经大学出版社,2008：129.
②蔡宁,魏明海.政府管制放松与投资者保护变迁[J].中山大学学报(社会科学版),2008,(1)：142.
①沈艺峰,许年行,杨熠.我国中小投资者法律保护历史实践的实证检验[J].经济研究,2004, (9)：91.
②宾国强,舒元.股权分割、公司业绩与投资者保护[J].管理世界,2003,(5)：103.
③何旭强,朱戎.投资者保护与证券市场发展：理论、经验与政策[J].产业经济研究,2005, (5)：27.
④计小青,曹啸.国有股权、投资者信心与中国股票市场发展：理论及经验证据[J].财贸经济,2008, (4)35.
①"Jensen, Michael, C.. The Modern Industrial Revolution, Exit, and the Failure of Internal Control Systems[J]. Journal of Finance,1993, (48):831-880.
② Oliver E Williamson. The Economic Institutions of Capitalism:Firm, Markets, Relational Contracting[M]. NY: The Free Press, London:Collier Macmillan Publisher,1985:450.
③王俊.证券市场监管的伦理基础：投资者保护[J].西南民族大学学报(人文社科版),2004,(7)：257.
④张恩众.投资者保护理论的文化思考[J].内蒙古社会科学(汉文版),2007,(5)：86.
⑤林钟高,郑军.基于契约视角的企业内部控制研究[J].会计研究,2007,(10)：58.
⑥王祥云.中西方传统文化比较[M].郑州：河南人民出版社,2006：71.
①王祥云.中西方传统文化比较[M].郑州：河南人民出版社,2006：59.
②李曙光.公司治理的生态危机[J].财经,2002, (6)：59.
①费孝通.乡土中国[M].上海：上海人民出版社,2006：21-23.
②所谓股权文化,具体表现在两个方面：一是承认股东提供的资本在社会财富创造和增值中起着重要作用；二是相信股东的钱财神圣不可侵犯。
①张勇.法律还是社会规范：一个关于投资者保护的比较分析[J].经济社会体制比较,2006,(3)：67.
②投资者关系管理(IRM),主要指公司利用财经传播和营销手段,积极主动地将相关的财务和战略信息与投资者进行双向互动沟通,减少公司与投资者之间的信息不对称,以实现投资者对公司价值的认同,促进公司和投资者双方价值的最大化。在欧美等成熟资本市场上,投资者关系管理的具体内容一般包括：分析研究、信息沟通、危机处理、公关、参与制定公司的发展战略等。
①2009年11月,顾惠忠在中国会计学会七届二次理事会上所作的题为《聚焦战略谋发展,稳健运营防风险：中航工业应对全球金融危机的财务对策》的主题报告中的结束语。
② Shleifer, A., Vishny, R..A Survey of Corporate Governance[J]. Journal of Finance,1997, (52):737-783.
③ Kenneth J. Arrow. The Organization of Economic Activity, the Analysis and Evaluation of Public Expenditure:the PPB System[R]. Joint Economic Committee,91st Congress, first session,1969:59-73.
④ Oliver E Williamson. Markets and Hierarchies:Analysis and Antitrust Implications[M]. New York:Free Press, 1975:31.
①姜国华,徐信忠,赵龙凯.公司治理和投资者保护研究综述[J].管理世界,2006,(6)：165-167.
② Shleifer, A., Wolfenzon, D.. Investor Protection and Equity Markets[J]. Journal of Financial Economics,2002, 66:3-27.
③ Rakan Raghuram, Zingales Luigi. Financial Dependence and Growth[J]. American Economic Review.1998,88: 321-364.
①王跃堂,张祖国.财务报告质量评价观及信息披露监管[J].会计研究,2001, (11)：14-16.
②蔡传里.会计信息披露透明度的投资者保护观[J].长江大学学报(社会科学版),2008, (1)：84-90.
①王雄元.上市公司信息披露策略研究[M].北京：中国财政经济出版社,2008：19.
② Zeff, Stephen A. The Evolution of the Conceptual Framework for Business Enterprises in the United States[J]. Accounting Historians Journal,1999 (11):89-131.
③ Hermanson, H.. An analysis of the demand for reporting on internal control[J]. Accounting Horizons,2000, 14(3):325-341.
②郭道扬.会计史研究——历史·现实·未来(第一卷)[M1.北京：中国财政经济出版社,2004：169.
⑤括号中为笔者注。
⑥葛家澍,陈守德.财务报告质量评估的探讨[J].会计研究,2001,(11)：12.
⑦孙丽影(2009)从信息集合角度将受托责任观与决策有用观的关系归纳为五种情况。这里,笔者从投资者保护方面将二者进行了归纳。
①Slephen J.Root超越COSO：加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：30.
②Stephen J.Root.超越COSO：加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：215-216.
③Stephen J.Root超越COSO：加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：216.
① International Accounting Standards Board. Framework for the Preparation and Presentation of Financial Statements[R].2001.
②“外部人”是与上市公司管理层和控股股东等组成的“内部人”相对应的概念,是指不参与企业经营管理,远离企业的投资人、债权人及企业的其他利害关系人。
③计小青,曹啸.国有股权、公司绩效与投资者保护：一个文献综述[J].上海立信会计学院学报,2007,(6)：60.
④ Charles Goodhart, Pillipp Hartmann, etc.. Financial Regulation:Why, How and Where now? [R]. Bank of England,1998:32.
①一般认为,满足投资者需求的信息,也同样满足其他利益相关者如财政、税务、工商管理等政府部门、公司管理者、职员、顾客、供应商、咨询机构、社会公众等的需求。
②周小川.保护投资者权益是证券监管部门的首要任务和宗旨[J].经济社会体制比较,2002,(4)：1-2.
③按照FORTUNE杂志的专栏评论员G Colvin的话,你所不知道的是究竟还有多少你不知道(you don't know what you don't know).可怜的投资.者只能知道公司管理层愿意让他们知道的事情。但是,从长远来看,上市公司充分披露且实话实说,也是自我保护的一个重要手段(刘峰等,2003)。
①王晓梅,姜付秀.投资者利益保护效果评价研究[J].会计研究,2007,(5)：78.
②美国管理会计师协会(IMA)发布.财务报告内部控制与风险管理[M].张先治,袁克利主译.大连：东北财经大学出版社,2008：148.
③阎达五,杨有红.内部控制框架的构建[J].会计研究,2001, (2)：9.
④杨雄胜.内部控制理论研究新视野[J].会计研究,2005, (7)：54.
⑤ Chan, Sally, Parveen Gupta, Tim Leech. Sarbanes-Oxley:A Practical Guide to Implementation Challenges and Global Response[M]. London:Risk Books,2006:114.
①我国内部控制及其信息披露的建立过程是在不断吸收美国先进经验和适应我国企业现实发展之间摸索前进的。美国强调的是对财务报告的公允表达,而中国则强调对资产特别是国有资产的保全。
②李连华.内部控制理论结构：控制效率的思想基础与政策建设[M].厦门：厦门大学出版社,2007：155.
③魏明海,陈胜蓝,黎文靖.投资者保护研究综述：财务会计信息的作用[J].中国会计评论,2007,(3)：140.
④缪艳娟.英美内部控制监管制度差异探缘及其启示[J].商业经济与管理,2008,(12)：60.
①杨雄胜,夏俊,等.内部控制评价——理论·实务·案例[M].大连：大连出版社,2009：9.
②Stephen J.Root超越COSO：加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：4.
③泰勒尔.产业组织理论[M].北京：中国人民大学出版社,1997：53.
④美国管理会计师协会(IMA)发布.财务报告内部控制与风险管理[M].张先治,袁克利主译.大连：东北财经大学出版社,2008：75.
①王跃堂,周雪.管理层披露的信息可信吗?[J].经济管理,2006, (5)：20.
②李连华.内部控制理论结构：控制效率的思想基础与政策建设[M].厦门：厦门大学出版社,2007：211.
①王雄元.上市公司信息披露策略研究[M].北京：中国财政经济出版社,2008：65.信息保密是与信息披露相对立的一个概念,其收益包括公司经济、政治契约责任的解除,信息披露成本、税收及政治成本的节约,以及信息优势带来的超额收益。例如,火箭股份的发言人一再强调：作为国防军工企业,与投资者的沟通工作以相互的理解和信任为前提。
②罗伯特·K·莫茨,侯赛因·A·夏拉夫.审计理论结构[M].北京：中国商业出版社,1990：257.
③弗兰克·伊斯特布鲁克,丹尼尔·费雪.美国证券市场的强制披露与投资者保护(续)[J].经济社会体制比较,2004, (5)：82.
① Daniel F. Spulber, Christopher S. Yoo. Access to Networks:Economic and Constitutional Connections[J].88 Cornell L,2003:885.
② Verrecchia R.. Essays on Disclosure [J]. Journal of Accounting and Economics,2001, (3).
①Financial Accounting Standards Board. SFAC No.2:Qualitative Characteristics of Accounting Information [R].1980.
② International Accounting Standards Board. Framework for the Preparation and Presentation of Financial Statements[R].2001.
①周小川.保护投资者权益是证券监管部门的首要任务和宗旨[J].经济社会体制比较,2002,(4)：2.
①美国COSO制定发布.内部控制——整合框架[M].方红星主译.大连：东北财经大学出版社,2008：144.
①李连华.内部控制学[M].厦门：厦门大学出版社,2007：405-406.
①Stephen J.Root超越COSO:加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：106.
②裘宗舜.财务会计基础理论[M].大连：东北财经大学出版,2009：74.
③美国管理会计师协会(IMA)发布.财务报告内部控制与风险管理[M].张先治,袁克利主译.大连：东北财经大学出版社,2008：89.
④在西方国家的研究文献中,“高管”通常包括董事长、首席执行官(CEO)以及总裁(通常为首席运营官COO)三人。而根据我国证监会于2006年制定的《上市公司章程指引》中第10条和11条的规定,笔者将上市公司“高管”的范围界定为公司中的董事、监事、经理、董事会秘书以及财务总监等。强制变更(也称约束性变更),是指在公司业绩不佳的情况下,由公司的内外部治理机制对公司控制权权力主体的战略调整而造成的高管人员的离职行为,通常是由于董事会的决策、大股东的变更或者战略并购等行为造成的。正常变更(也称非约束性变更),是指由于高管个人年龄、身体健康或不可控的意外事故等原因造成的高管人员的离职行为,如退休、重病、死亡等。
①宋京津A Discussion on the Relationship between Top Management Mandatory Changes and Quality of Internal Control Information Disclosures[C]第五届公共管理国际会议论文集(第一集),2009.
①迈克尔·查特菲尔德.会计思想史[M].文硕、董晓柏译.北京：中国商业出版社,1989：47.
②蔡宁,魏明海,路晓燕.投资者保护变迁与会计改革的共生互动性[J].会计研究,2008,(3)：23.
①这种设想就是,两个或两个以上的人或部门,无意识犯同样错误的可能性很小；两个或两个以上的人或部门,有意识地合伙舞弊的可能性也大大低于单独一个人或一个部门舞弊的可能性。
②美国管理会计师协会(IMA)发布.财务报告内部控制与风险管理[M].张先治,袁克利主译.大连：东北财经大学出版社,2008：60.
①美国COSO制定发布.内部控制——整合框架[M].方红星主译.大连：东北财经大学出版社,2008：12-13.
① Stephen J. Root超越COSO:加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：56.
②王竹泉,隋敏.企业文化+控制结构：内部控制要素新二元论[C].中国会计学会七届二次理事会论文集,2009：109-119.
③程蓓,刘永祥.内部控制要素演进及框架分析[J].职业圈,2007,(12)：19-20.
④Stephen J. Root超越COSO:加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：5.
①美国管理会计师协会(IMA)发布.财务报告内部控制与风险管理[M].张先治,袁克利主译.大连：东北财经大学出版社,2008：90.
② Stephen J. Root超越COSO:加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：序言部分.
①李心合.制度财务学研究导论[J].会计之友(上旬刊),2008,(1)：12-17.
① LaPorta, Lopez—de—Silanes, Shleifer and Vishny. Investor Protection and Corporate Governance [J]. Journal of Financial Economics,2000,58:3-27.
②李四海.我国上市公司治理与内部控制的优化整合——基于中航油案例的分析[C].中国青年会计学者学术研讨会会议论文,2008.
③ Edgar H. Schein. Organizational Culture and Leadership[M]. San Francisco:Jossey-Bass,1985:6.
④ Stephen J. Root超越COSO:加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：47.
①王晓梅,姜付秀.投资者利益保护效果评价研究[J].会计研究,2007,(5)：78.
②Stephen J.Root超越COSO:加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：9.
③美国COSO制定发布.企业风险管理——整合框架[M].方红星,王宏译.大连：东北财经大学出版社,2005：41.
①美国COSO制定发布.企业风险管理——整合框架[M].方红星,王宏译.大连：东北财经大学出版社,2005：38.
②如前所述,内部控制信息披露在本质上是一个信息系统。
①美国COSO制定发布.企业风险管理——整合框架[M].方红星,王宏译.大连：东北财经大学出版社,2005：115.
①缪艳娟.企业内部控制研究：制度视角[M].大连：东北财经大学出版社,2009,(12)：68.
②英国1994年的Cadbury报告认可了COSO1992的5个基本控制要素,但将其中的“监控”扩展为“监控与修正活动”。笔者正是借鉴了Cadbury报告的观点。
③ Stephen J. Root.超越COSO:加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：255.
④丁友刚,胡兴国.内部控制、风险控制与风险管理——基于组织目标的概念解说与思想演进[J].会计研究,2007,(12)：52.
①何文炯.风险管理[M].大连：东北财经大学出版社,1999：10-15.
②美国管理会计师协会(IMA)发布.财务报告内部控制与风险管理[M].张先治,袁克利主译.大连：东北财经大学出版社,2008：246.
③Stephen J.Root超越COSO:加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：139.
④X非效率原指独家垄断下企业经营目标偏向于守成而非进取,从而造成效率低下。在此,笔者借用这一术语反映企业管理当局对待风险的态度。
⑤冯均科.关于COSO报告内部控制框架的一种理论修正[J].中国软科学,2002, (8)：116.
⑥缪艳娟.企业内部控制研究：制度视角[M].大连：东北财经大学出版社,2009：213.
①Stephen J.Root超越COSO:加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：240.
②美国COSO制定发布.内部控制——整合框架[M].方红星主译.大连：东北财经大学出版社,2008：81.
①如果一个事项的可能性是“相当可能”或“很可能”,那么该事项就存在合理可能性。
②也被翻译为重大弱点、重大薄弱环节、实质性漏洞等。
③美国COSO制定发布.内部控制——整合框架[M].方红星主译.大连：东北财经大学出版社,2008：148.
④也被翻译为重大缺陷、严重缺陷等。
① Stephen J. Root超越COSO:加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004：14.
①夏恩·桑德.会计与控制理论[M].方红星,王鹏,李红霞译.大连：东北财经大学出版社,2000：48.
②华夏证券公司于1992年10月成立,注册资本为27亿余元,由中国工行、农行、中行、建行、人保五家金融机构作为主要发起人,联合其他41家大型企业共同组建。之后公司迅猛发展,曾一度拥有91家营业部和24家证券服务部,并成为第一家全国交易联网券商。但是,2005年12月,公司总资产为81.76亿元,负债为133.09亿元,所有者权益为-51.33亿元,被中国证监会和北京市政府责令停止证券业务活动,撤销证券业务许可证；2007年10月,公司总资产为38.18亿元,负债为89.86亿元,所有者权益为-51.68亿元,失去持续经营能力,无法清偿到期债务,公司申请破产；2008年4月,破产申请获证监会同意,公司正式宣告破产。
③陈关亭,李蓓.华夏证券公司的免疫缺陷综合症：内部控制严重失效[J].财务与会计(理财版),2009,(3)：30-32.
①上海证券交易所研究中心.中国公司治理报告(2005)：民营上市公司治理[M].上海：复旦大学出版社,2005：113-114.
①美国管理会计师协会(IMA)发布.财务报告内部控制与风险管理[M].张先治,袁克利主译.大连：东北财经大学出版社,2008：177.
①实际上,COSO报告对内部控制的定义包含两层意思：一个是作为一个过程的内部控制,另一个是“是否有效”的内部控制,它是这个过程的一种状态或情形。这样,内部控制报告既可以是一种期间报告,反映内部控制持续改进的过程,也可以是一种时点报告,反映内部控制有效状态的程度。
②日本企业会计审议会发布.日本内部控制评价与审计准则[M].大连：东北财经大学出版社,2007：22-23.
③林钟高,郑军.基于契约视角的企业内部控制研究[J].会计研究,2007,(10)：56.
①笔者认为,注意力也是一种稀缺资源。以信息单位计,一名美国人每天获取约34G信息(相当于有些新型笔记本电脑硬盘储存量的1/5),接受这些信息,每天平均花费11.6小时。这是美国科学家哈洛韦尔的最新研究成果,他说：“我们的大脑在人类历史上,从未像今天这样需要处理如此多的信息。”不过,这并不是一件好事。现在的人接触到的大量信息都停留在表面,他们的注意力被分割了,牺牲了深度思考和感受。同理,美国有13,000多家上市公司,中国也有1,700多家上市公司,理性投资者在它们所披露的浩瀚的信息海洋中,能注意到这家公司而不是那家公司,这是很难得的；能深入探究这家公司而不是那家公司,这就更加难得。因此,上市公司提供内部控制信息本身不是目的,其直接动机是为了在激烈的市场竞争中赢得投资者的注意,并尽可能战胜对手而不断地发展壮大。注意力决定了内部控制信息披露的位置与形式问题。
②谢志华.关于上市公司信息披露若干问题[J].财会学习,2007,(12)：19-22.
③李连华.内部控制学[M].厦门：厦门大学出版社,2007：411.
①美国COSO制定发布.内部控制——整合框架[M].方红星主译.大连：东北财经大学出版社,2008：141.
②李连华.内部控制理论结构：控制效率的思想基础与政策建设[M].厦门：厦门大学出版社,2007：215.
①蒋尧明.上市公司会计信息虚假陈述民事责任研究[D].南昌：江西财经大学博士论文,2004.
① David M. Willis, Susan S.. Lightle. Management Reports on Internal Controls:What do they say about your company? [R]. Working Paper,2000.
[1]占美松.财务报告信息与表外披露问题研究[D].厦门：厦门大学博士论文,2009.
[2]企业内部控制标准委员会秘书处.企业内部控制基本规范发布会暨首届企业内部控制高层论坛专辑[M].北京：中国财政经济出版社,2008.
[3]陈富良,王光新.政府规制中的多重委托代理与道德风险[J].财贸经济,2004,(12)：35-39.
[4]蒋尧明.上市公司会计信息虚假陈述民事责任研究[D].南昌：江西财经大学博士论文,2004.
[5]蔡吉甫.内部控制框架的产权理论研究[D].武汉：中南财经政法大学博士论文,2008.
[6]理查德·瞿特,丹尼尔·泽特南,德波娃·德哈斯.控制自我评价：经验、现状思考和最佳实践[M].杨雄胜主译.大连：东北财经大学出版社,2010.
[7]宋京津.技术与规则的博弈——美国上市公司内部控制信息披露发展进程探析[J].江西社会科学,2010,(1)：91-95.
[8]Stephen J. Root.超越COSO:加强公司治理的内部控制[M].付涛,卢远瞩,黄翠竹译.北京：清华大学出版社,2004.
[9]周丽平.上市公司年度报告内部控制信息披露框架探讨[J].商业会计,2008,(16)：6-8.
[10]贺欣.内部控制有效性与财务报告可靠性研究——内部控制需求观[M].武汉：武汉大学出版社,2007：182.
[11]杨有红,汪薇.2006年沪市公司内部控制信息披露研究[J].会计研究,2008,(3)：35-42.
[12]李明辉,何海,马夕奎.我国上市公司内部控制信息披露的分析[J].审计研究,2003,(1)：38-43.
[13]戴新华,张强.我国上市银行内部控制信息披露的国际借鉴与路径选择[J].金融论坛,2006,(8)：53-58.
[14]缪艳娟.英美内部控制监管制度差异探缘及其启示[J].商业经济与管理,2008,(12)：58-62.
[15]于忠泊,田高良.上市公司内部控制报告信息含量研究——来自沪市上市公司的证据[C].中国青年会计学者学术研讨会会议论文,2008.
[16]周勤业、吴益兵.沪市上市公司2007年内部控制报告分析[N].上海证券报,2008-12-1.
[17]瞿旭,李明,杨丹,叶建明.上市银行内部控制实质性漏洞披露现状研究——基于民生银行的案例分析[J].会计研究,2009,(4)：38-46.
[18]深圳迪博企业风险管理技术有限公司.中国上市公司2009年内部控制白皮书[N].中国证券报,2009-7-16.
[19]深圳迪博企业风险管理技术有限公司.中国上市公司2010年内部控制白皮书[N].上海证券报,2010-9-2.
[20]李连华.内部控制学[M].厦门：厦门大学出版社,2007.
[21]刘金星.从理论演进视角谈我国企业内部控制的改进[J].商业时代,2009,(12)：40-41.
[22]杨世忠.企业会计信息供需博弈关系分析[J].会计研究,2007,(4)：34-40.
[23]葛家澍,李翔华.论会计是一个经济信息系统[J].财经研究,1986,(10)：3-7.
[24]裘宗舜.财务会计基础理论[M].大连：东北财经大学出版,2009.
[25]齐斌.证券市场信息披露法律监管[M].北京：法律出版社,2000.
[26]刘峰,贺建刚,吴波.信息披露：实话实说[M].北京：中国财政经济出版社,2003.
[27]杨雄胜,夏俊,等.内部控制评价——理论·实务·案例[M].大连：大连出版社,2009.
[28]美国COSO制定发布.企业风险管理——整合框架[M].方红星,王宏译.大连：东北财经大学出版社,2005.
[29]迈克尔·查特菲尔德.会计思想史[M].文硕、董晓柏译.北京：中国商业出版社,1989.
[30]李凤鸣.内部控制学[M].北京：北京大学出版社,2002.
[31]王雄元.上市公司信息披露策略研究[M].北京：中国财政经济出版社,2008.
[32]William R. Scott财务会计理论[M].机械工业出版社,2000.
[33]亨利·Ⅰ·沃尔克,等.会计理论(第6版)[M].陈艳,等译.大连：东北财经大学出版社,2005.
[34]Paul B.W. Miller, Paul R. Bahnson.高质量财务报告[M].阎达五,李勇,等译.北京：机械工业出版社,2004.
[35]美国管理会计师协会(IMA)发布.财务报告内部控制与风险管理[M].张先治,袁克利主译.大连：东北财经大学出版社,2008.
[36]蔡宁,魏明海.政府管制放松与投资者保护变迁[J].中山大学学报(社会科学版),2008,(1)：142-148.
[37]沈艺峰,许年行,杨熠.我国中小投资者法律保护历史实践的实证检验[J].经济研究,2004, (9)：90-100.
[38]宾国强,舒元.股权分割、公司业绩与投资者保护[J].管理世界,2003,(5)：101-108.
[39]何旭强,朱戎.投资者保护与证券市场发展：理论、经验与政策[J].产业经济研究,2005,(5)：26-34.
[40]计小青,曹啸.国有股权、投资者信心与中国股票市场发展：理论及经验证据[J].财贸经济,2008,(4)：35.
[41]王俊.证券市场监管的伦理基础：投资者保护[J].西南民族大学学报(人文社科版),2004,(7)：257-261.
[42]张恩众.投资者保护理论的文化思考[J].内蒙古社会科学(汉文版),2007,(5)：85-89.
[43]林钟高,郑军.基于契约视角的企业内部控制研究[J].会计研究,2007,(10)：53-60.
[44]王翔云.中西方传统文化比较[M].郑州：河南人民出版社,2006.
[45]李曙光.公司治理的生态危机[J].财经,2002,(6)：59.
[46]费孝通.乡上中国[M].上海：上海人民出版社,2006：21-23.
[47]张勇.法律还是社会规范：一个关于投资者保护的比较分析[J].经济社会体制比较,2006,(3)：67-71.
[48]姜国华,徐信忠,赵龙凯.公司治理和投资者保护研究综述[J].管理世界,2006,(6)：161-167.
[49]王俊豪.政府管制经济学导论：基本理论及其在政府管制实践中的应用[M].北京：商务印书馆,2001.
[50]李连华.内部控制理论结构：控制效率的思想基础与政策建设[M].厦门：厦门大学出版社,2007.
[51]蒋义宏,李东平.会计信息失真：投资者视角与经营者视角[J].财务与会计导刊,2001,(6)：33-39.
[52]谢志华.关于上市公司信息披露若干问题[J].财会学习,2007,(12)：19-22.
[53]王跃堂,张祖国.财务报告质量评价观及信息披露监管[J].会计研究,2001,(11)：12-17.
[54]蔡传里.会计信息披露透明度的投资者保护观[J].长江大学学报(社会科学版),2008,(1)：84-90.
[55]郭道扬.会计史研究——历史·现实·未来(第一卷)[M].北京：中国财政经济出版社,2004：169.
[56]葛家澍,陈守德.财务报告质量评估的探讨[J].会计研究,2001,(11)：9-18.
[57]葛家澍.财务会计的本质、特点及其边界[J].会计研究,2003,(3)：3-7.
[58]计小青,曹啸.国有股权、公司绩效与投资者保护：一个文献综述[J].上海立信会计学院学报,2007,(6)：56-62.
[59]周小川.保护投资者权益是证券监管部门的首要任务和宗旨[J].经济社会体制比较,2002,(4)：1-4.
[60]刘应文.会计信息与投资者保护：一个整体框架[C].中国青年会计学者学术研讨会会议论文,2008.
[61]王竹泉,隋敏.企业文化+控制结构：内部控制要素新二元论[C].中国会计学会七届二次理事会论文集,2009：109-119.
[62]罗伯特·K·莫茨,侯赛因·A·夏拉夫.审计理论结构[M].北京：中国商业出版社,1990.
[63]王晓梅,姜付秀.投资者利益保护效果评价研究[J].会计研究,2007,(5)：73-79.
[64]阎达五,杨有红.内部控制框架的构建[J].会计研究,2001,(2)：9-15.
[65]杨雄胜.内部控制理论研究新视野[J].会计研究,2005,(7)：49-54.
[66]刘亚莉,杨兴全.财务报告内部控制：提高资本市场信息质量的新理念——兼析财务报告内部控制与内部会计控制的差异[J].审计研究,2004,(2)：75-77.
[67]魏明海,陈胜蓝,黎文靖.投资者保护研究综述：财务会计信息的作用[J].中国会计评论,2007,(3)：131-145.
[68]泰勒尔.产业组织理论[M].北京：中国人民大学出版社,1997：53.
[69]王跃堂,周雪.管理层披露的信息可信吗?[J].经济管理,2006,(5)：20-23.
[70]肯尼思·J·阿罗.信息经济学[M].何宝玉,姜忠孝,刘永强译.北京：北京经济学院出版社,1989.
[71]弗兰克·伊斯特布鲁克,丹尼尔·费雪.美国证券市场的强制披露与投资者保护(续)[J].经济社会体制比较,2004,(5)：80-91.
[72]美国COSO制定发布.内部控制——整合框架[M].方红星主译.大连：东北财经大学出版社,2008.
[73]宋京津A Discussion on the Relationship between Top Management Mandatory Changes and Quality of Internal Control Information Disclosures.第五届公共管理国际会议论文集(第一集)[C].成都电子科技大学出版社,2009.
[74]蔡宁,魏明海,路晓燕.投资者保护变迁与会计改革的共生互动性[J].会计研究,2008,(3)：19-26.
[75]程蓓,刘永祥.内部控制要素演进及框架分析[J].职业圈,2007,(12)：19-20.
[76]李心合.制度财务学研究导论[J].会计之友(上旬刊),2008,(1)：12-17.
[77]刘金文.“三要素”：内部控制分析框架的最佳组合[J].审计研究,2004,(2)：83-85.
[78]李凤鸣,韩晓梅.内部控制理论的历史演进与未来展望[J].审计与经济研究,2001,(7)：61-63.
[79]张宜霞.内部控制——基于企业本质的研究[M].北京：中国财政经济出版社,2004.
[80]李四海.我国上市公司治理与内部控制的优化整合——基于中航油案例的分析[C].中国青年会计学者学术研讨会会议论文,2008.
[81]缪艳娟.企业内部控制研究：制度视角[M].大连：东北财经大学出版社,2009.
[82]丁友刚,胡兴国.内部控制、风险控制与风险管理——基于组织目标的概念解说与思想演进[J].会计研究,2007,(12)：51-54.
[83]何文炯.风险管理[M].大连：东北财经大学出版社,1999：10-15.
[84]冯均科.关于COSO报告内部控制框架的一种理论修正[J].中国软科学,2002,(8)：114-117.
[85]夏恩·桑德.会计与控制理论[M].方红星,王鹏,李红霞译.大连：东北财经大学出版社,2000.
[86]陈关亭,李蓓.华夏证券公司的免疫缺陷综合症：内部控制严重失效[J].财务与会计(理财版),2009,(3)：30-32.
[87]上海证券交易所研究中心.中国公司治理报告(2005)：民营上市公司治理[M].上海：复旦大学出版社,2005：113-114.
[88]日本企业会计审议会发布.日本内部控制评价与审计准则[M].大连：东北财经大学出版社,2007.
[89]郑石桥.内部控制实证研究[M].北京：经济科学出版社,2006.
[1]Financial Accounting Standards Board. Proposal:Principles-Based Approach to U. S. Standard Setting [R]. October,2002.
[2]International Accounting Standards Board. IAS1:Presentation of financial statements[R]. September,2007.
[3]American Institute of Certified Public Accountants (AICPA). The Commission on Auditors'Responsibilities, Report, Conclusions, and Recommendations [R].1978.
[4]National Commission on Fraudulent Financial Reporting (Treadway Commission). Report of the National Commission on Fraudulent Financial Reporting[R]. New York, 1987.
[5]Nicolaisen. D. T.. Keynote Speech at 11th Annual Midwestern Financial Reporting Symposium[C]. Chicago,2004 (10)
[6]Deloitte & Touche, Ernst & Young, KPMG, PricewaterhouseCoopers. Internal control over financial reporting:An investor resource [EB/OL]. www.kpmg.no/download/202548/115886/investorresource.pdf,2004.
[7]Fekrat, Carla and Petroni. Corporate Environmental Disclosures:Competitive Disclosure Hypothesis Using 1991 Annual Data[J]. The International Journal of Accounting,1999, (31):175-195.
[8]Hermanson, H.. An analysis of the demand for reporting on internal control[J]. Accounting Horizons,2000,14(3):325-341.
[9]David M. Willis, Susan S.. Lightle. Management Reports on Internal Controls: What do they say about your company? [R]. Working Paper,2000.
[10]Giovanna Michelon, Sergio E. Beretta, Saverio Bozzolan. Disclosure on Internal Control Systems as Substitute of Alternative Governance Mechanisms[R]. Working Paper,2009.
[11]Wanda A. Wallace. Internal Control Reporting Practices in the Municipal Sector [J]. The Accounting Review,1981, (7)
[12]J. Efrim Boritz, Ping Zhang. How does Disclosure of Internal Control Quality Affect Management's Choice of that Quality[C]. CAAA 2006 Annual Conference Paper,2006.
[13]Grant Thomon. International survey report[N]. The New York Times,2004-6-3.
[14]William J. Camey. The costs of Being Public After Sarbanes-Oxley:The Irony of "Going Private" [R]. Working Paper,2005.
[15]Charles River Associates. Sarbanes Oxley Section 404 costs and remediation of deficiencies:Estimates from a sample of Fortune 1000 companies[R]. April,2005.
[16]Finfacts Team. Business Complains About Cost of Sarbanes-Oxley Act Compliance [N]. Finfacts Business News,2005-4-17.
[17]McMullen, Dorothy A, Raghunandan K and Rama D. Internal Control Reports and Financial Reporting Problems[J].Accounting Horizons,1996, (12).
[18]Weili Ge, Sarah Mcvay. The disclosure of material weaknesses in internal control after The Sarbanes-Oxley Act[J]. Accounting Horizons,2005, (9):137-158.
[19]Gopal V. Krishnan, Gnanakumar Visvanathan. Reporting Internal Control Deficiencies in the Post-Sarbanes-Oxley Era:The Role of Auditors and Corporate Governance[R]. Working paper,2005.
[20]Jim Irving. The Information Content of Internal Controls Legislation:Evidence from Material Weakness Disclosures[R].AAA Annual Meeting Paper,2006.
[21]Jacqueline S. Hammersley, Linda A.Myers, Catherine Shakespeare. Market Reactions to the Disclosure of Internal Control Weaknesses and to the Characteristics of Those Weaknesses under Section 302 of the Sarbanes Oxley Act of 2002 [R]. Working paper,2007.
[22]Gus De Franco, Yuyan Guan and Hai Lu. The Wealth Change and Redistribution Effects of Sarbanes-Oxley Internal Control Disclosures[R]. Working paper,2005.
[23]American Institute of Certified Public Accountants (AICPA). Improving Business Reporting-A Custom Focus [R].1994.
[24]Financial Accounting Standards Board. Satement of Financial Accounting Concepts No.5:Recognition and Measurement in Financial Statement of Business Enterprises[R].1984, (12):5.
[25]American Institute of Certified Public Accountants (AICPA). Accounting Terminology Bulletin No.1:Review and Resume[R].1953.
[26]Watts. Corporate Financial Statements:A Product of The Market and Political Process [J]. Australian Journal of Management,1977 (2)
[27]Mahoney, Paul G. Mandatory disclosure as a solution to agency problems [J]. University of Chicago Law Review,1995.
[28]Benston, G.. Required disclosure and the stock market:An evaluation of the Securities Exchange Act of 1934[J].The American Economic Review,1973,63: 132-155.
[29]Jensen, Michael C., William H. Meckling. Theory of the Firm:Managerial Behavior, Agency Costs and Ownership Structure [J]. Journal of Financial Economics, 1976,3:305-360.
[30]International Accounting Standards Board. IAS24:Related party disclosures [R]. December,2003.
[31]International Accounting Standards Board. Discussion Paper for Management Commentary[R]. October,2005.
[32]Zeff, Stephen A.. The Rise of "Economic Consequences" [J]. Journal of Accountancy,1978,146(6):56-63.
[33]George Foster. Externalities and Financial Reporting[J]. The Journal of Finance, 1980 (5)
[34]Licht, A.N., Goldschmid, C., Schwartz, S. H.. Culture, Law, and Corporate Governance[J]. International Review of Law and Economics,2005.
[35]LaPorta, Lopez — de — Silanes, Shleifer and Vishny. Leagal Determinants of External Finance [J]. Journal of Finance,1997,52:1131-1155.
[36]LaPorta, Lopez—de—Silanes, Shleifer and Vishny. Law and Finance[J]. Journal of Political Economy,1998,106:1113-1155.
[37]LaPorta, Lopez—de—Silanes, Shleifer and Vishny. Investor Protection Origins, Consequences, Reform[EB/OL]. http://www.nber.org/papers/w7428,1999.
[38]LaPorta, Lopez — de — Silanes, Shleifer and Vishny. Investor Protection and Corporate Governance [J]. Journal of Financial Economics,2000,58:3-27.
[39]LaPorta, Lopez — de — Silanes, Shleifer and Vishny. Investor Protection and Corporate Valuation[J]. Journal of Finance,2002,57:1147-1170.
[40]Jensen, Michael, C.. The Modern Industrial Revolution, Exit, and the Failure of Internal Control Systems[J]. Journal of Finance,1993, (48):831-880.
[41]Jaggi, B. L.. The Impact of the Culture Environment on Financial Disclosures[J]. International Journal of Accounting,1975,10(2):75-85.
[42]Oliver E Williamson. The Economic Institutions of Capitalism:Firm, Markets, Relational Contracting[M]. NY:The Free Press, London:Collier Macmillan Publisher, 1985:450.
[43]Modigliani, Franco, Miller, Merton H.. The Cost of Capital, Corporation Finance and the Theory of Investment[J]. A. E. R.,1958, (6):216-97.
[44]Shleifer, A., Vishny, R.. A Survey of Corporate Governance[J]. Journal of Finance,1997, (52):737-783.
[45]Kenneth J. Arrow. The Organization of Economic Activity, the Analysis and Evaluation of Public Expenditure:the PPB System[R]. Joint Economic Committee,91st Congress, first session,1969:59-73.
[46]Oliver E Williamson. Markets and Hierarchies:Analysis and Antitrust Implications[M]. New York:Free Press,1975:31.
[47]Shleifer, A., Wolfenzon, D.. Investor Protection and Equity Markets [J]. Journal of Financial Economics,2002,66:3-27.
[48]Rakan Raghuram, Zingales Luigi. Financial Dependence and Growth[J]. American Economic Review.1998,88:321-364.
[49]Bushman, R M., Smith, A. J.. Financial accounting information and corporate governance [J]. Journal of Accounting and Economics,2001,32:237-333.
[50]Financial Accounting Standards Board. Preliminary Views:Conceptual Framework for Financial Reporting:Objective of Financial Reporting and Qualitative Characteristics of Decision-Useful Financial Reporting Information[R]. July,2006.
[51]Ijiri, Yuji. Theory of Accounting Measurement[R]. Accounting Research No.10, American Accounting Association,1975:14.
[52]Zeff, Stephen A. The Evolution of the Conceptual Framework for Business Enterprises in the United States[J]. Accounting Historians Journal,1999 (11):89-131.
[53]International Accounting Standards Board. Framework for the Preparation and Presentation of Financial Statements [R].2001.
[54]Charles Goodhart, Pillipp Hartmann, etc.. Financial Regulation:Why, How and Where now? [R]. Bank of England,1998:32.
[55]J. Fan, T. J. Wong. Corporate Ownership Stucture and the Informativeness of Accounting Earnings in East Asia[J]. Journal of Accounting and Economics for the Coming,2002.
[56]Chan, Sally, Parveen Gupta, Tim Leech. Sarbanes-Oxley:A Practical Guide to Implementation Challenges and Global Response[M]. London:Risk Books,2006:114.
[57]PCAOB. Auditing Standard No.2:An Audit of Internal Control over Financial Reporting Performed in Conjunction with An Audit of Financial Statements[R].2004.
[58]Daniel F. Spulber, Christopher S. Yoo. Access to Networks:Economic and Constitutional Connections [J].88 Cornell L,2003:885.
[59]Verrecchia R.. Essays on Disclosure [J]. Journal of Accounting and Economics, 2001, (3).
[60]Financial Accounting Standards Board. SFAC No.2:Qualitative Characteristics of Accounting Information [R].1980.
[61]Accounting Standards Board. Reporting Statement:Operating and Financial Review [R]. January,2006.
[62]Holden, Paul E. et al.. Top-Management Organization and Control [M]. Stanford University Press,1941.
[63]Drucker, Peter F. The Practice of Management[M]. New York:Harper,1954.
[64]Luneski, Chris. Some Aspects of the Meaning of Control[J]. Accounting Review, 1964, (7):591-597.
[65]Litterer, Joseph A.. The Analysis of Organizations [M]. New York:Wiley,1965.
[66]Kast, Fremont E., James E. Rosenzweig. Organization and Management [M]. New York:McGraw-Hill,1970.
[67]William G. Ouchi. A Conceptual Framework for the Design of Organizational Control Mechanisms[J]. Management Science,1979, (9):833-848.
[68]Michael Goold, Andrew Campbell, Marcus Alexander. How Corporate Parents Add Value to The Stand-Alone Performance of Their Businesses [J]. Business Strategy Review,1994 (4)
[69]Nilsson F., Olve N-G.. Control Systems in Multibusiness Companies:From Performance Management to Strategic Management[J]. European Management Journal, 2001,19:344-358.
[70]Checkland, P. Systems Thinking, Systems Practice[M]. Chichester:Wiley,1981: 316.
[71]Edgar H. Schein. Organizational Culture and Leadership[M]. San Francisco: Jossey-Bass,1985:6.
[72]K. Ragahunandan, D. V. Rama. Management Reports after COSO[J]. Internal Auditor,1994, (8):54-59.
[73]Ronald A. Dye. Discussion on the Frequency, Quality, and Informational Role of Mandatory Financial ReportsJournal of Accounting Research,1998,36 (Supplement).
[74]Steven M. H. Wallman. The Future of Accounting and Financial Reporting Part Ⅱ:The Colorized Approach[J]. Accounting Horizons,1996, (10):138-149.
[75]PricewaterhouseCoopers. Trends 2005:Good Practices in Corporate Reporting[R]. June,2005. London:PWC.