中美内部控制制度比较
- 格式:doc
- 大小:9.34 KB
- 文档页数:4
中美企业内部控制法规建设比较研究的开题报告
一、选题背景和意义
控制是企业管理和经营的重要环节和手段,能够有效降低企业面临
的各种风险。
在全球化进程中,中美企业相互交流与合作愈加频繁,对
内部控制的法规建设也提出了更高的要求。
因此,研究中美企业内部控
制法规建设的比较,对于推动企业高质量发展、促进中美间商业交流与
经济合作具有重要的理论和实践意义。
二、研究内容和方法
该研究拟从以下几个方面进行:
1.梳理中美企业内部控制法规的发展历程和现状,分析其相似性和
差异性,提取其规律和特点;
2.比较中美企业内部控制法规的主要内容、要求和实现方法,揭示
其不同之处和影响因素;
3.探讨中美企业内部控制法规建设的不足和问题,提出建设路径和
思路,以期为中美企业提高内部控制水平提供参考。
本研究将采用文献分析、案例分析等方法进行研究,以期能够全面、客观、准确地呈现中美企业内部控制法规建设的真实情况。
三、预期成果及意义
本研究将有望通过对中美企业内部控制法规建设的比较研究,发现
不同法规之间的相似和差异,以及其中的规律和特点,形成有效的方法
和思路,为企业进行内部控制提供参考,从而提高企业的管理水平和经
济效益。
此外,本研究还将为进一步加强中美间商业合作、推动全球化
进程做出贡献。
中美上市公司治理模式比较一、基本概念公司治理模式是有关公司控制权和剩余索取权分配的一整套法律、文化和制度性安排,涉及到所有者、董事会和高级执行人员即高级经理人员三者之间权力分配和制衡关系,表现为明确界定股东大会、董事会、监事会和经理人员职责和功能的一种企业组织结构。
这些安排决定了公司的目标和行为,决定了公司在什么状态下由谁来实施控制、如何控制、风险和收益如何分配等一系列重大问题。
有效的或理想的公司治理结构一方面要给经营者以充分的自由经营管理公司,股东不能做过多的干涉;另一方面又要保证经营者从股东利益而非个人利益出发使用控制权.公司治理模式在经济运行中具体表现为两类公司治理机制。
:一类是内部治理机制,公司的出资者为保障投资利益在公司内部通过组织程序明确股东、董事会和经理人员之间的权力分配和制衡关系,具体表现为公司章程、董事会议事规则、决策权力分配等一系列内部制度安排;另一类是外部治理机制,公司的出资者通过市场体系对经营者进行控制以确保自己的利益,它是通过企业外部主体(如政府、中介机构等)和市场如产品市场、经理市场、资本市场、并购市场和控制权市场的监督约束发生作用的.内部治理机制可以行使事前的监督和治理,避免经理人员的机会主义行为,外部治理机制则是一种事后机制,它能够发挥作用的关键在于充分的、准确的公司信息披露.下面我将就中美上市公司治理模式作一简单对比,并对我国上市公司治理结构的改革与创新提供一些建议。
二、美国上市公司治理模式的特点由于经济、社会和文化等方面的差异以及历史发展轨迹的不同,各个国家和地区的公司治理结构也不尽相同。
在美国,由于资本主义经历了较长时间的自由发展,较少受到政府、工会、管理机构或银行的影响,形成了发达的以机构投资者为主的资本流通活跃的证券市场。
与此相适应,美国的公司采用的大体上是一种以外部监控机制为主的治理模式,即主要依靠高效运行的资本市场来监督企业经营者。
美国实行单层董事会制度。
中美企业内部控制法律规范比较分析——以《萨班斯法案》和《企业内部控制基本规范》为例张凡【摘要】美国《萨班斯法案》突破性地把财务报告的可靠性和信息披露的真实性责任落实到公司实际掌权者身上,明确了责任人员。
它的颁布不仅促进了世界各国企业内部控制的发展,而且标志着美国资本市场完全以自律为主的弱监管时代已经过去。
与之相比,我国《企业内部控制基本规范》存在着内容原则化、简单化、缺乏具体规定及由此导致的可操作性不强等问题,今后的立法完善应进一步明确责任主体和处罚措施,同时加大处罚力度、提高违法成本,全面细化具体规定、使其便于操作,从而充分发挥法律规范的外部监管作用。
【期刊名称】《法治社会》【年(卷),期】2016(000)004【总页数】7页(P100-106)【关键词】企业内部控制;法律规范;萨班斯法案;中美比较【作者】张凡【作者单位】中共广东省委党校【正文语种】中文【中图分类】D971.222内容提要:美国《萨班斯法案》突破性地把财务报告的可靠性和信息披露的真实性责任落实到公司实际掌权者身上,明确了责任人员。
它的颁布不仅促进了世界各国企业内部控制的发展,而且标志着美国资本市场完全以自律为主的弱监管时代已经过去。
与之相比,我国《企业内部控制基本规范》存在着内容原则化、简单化、缺乏具体规定及由此导致的可操作性不强等问题,今后的立法完善应进一步明确责任主体和处罚措施,同时加大处罚力度、提高违法成本,全面细化具体规定、使其便于操作,从而充分发挥法律规范的外部监管作用。
近年来,随着我国证券市场的持续蓬勃发展,越来越多的企业主动选择上市以获得更大的发展空间,企业的发展对我国经济的影响不断加深,尤其是大型上市公司运营状况的好坏将直接作用于证券市场的稳定发展。
与此同时,接连发生的上市公司造假舞弊事件迫使我们把关注点从企业效益更多地转移到了企业内部控制上面。
2002年美国通过了《萨班斯法案》(该法案的全称是《2002年公众公司会计改革和投资者保护法案》,由于该法案是由多部法案合并而成,法案的主要提议人分别是美国参议院银行、住房和城市事务委员会主席萨班斯及众议院金融服务委员会主席奥克斯利,因此该法案又被称为《2002年萨班斯——奥克斯利法案》,简称《萨班斯法案》),1金平:《中国企业内部控制法律问题研究》,复旦大学法学院2013年硕士论文。
中美内部控制监控比较作者简介:吕俊俊(1988-),女,土家族,湖北阳县人,湖北大学商学院会计系研究生,研究方向:财务管理。
内部监督是确保内部监控持续有效进行的重要保证,有效的内部监控能够帮助企业提高监控质量,降低企业内部风险。
中美内部控制法规都对内部控制监控作出了相关规定,2013年新COSO框架的颁布对监控要素进一步提出了原则性指导。
针对中美内部控制监控之间的差异进行对比分析,提出了完善我国内部监控体系的相关建议。
标签:监控;内控审计;内控评价;内控体系管理1992年,美国COSO委员会发布了内部控制——整体框架(下称“旧COSO 框架”),提出内部控制由控环境、风险评估、控制活动、信息与沟通、监控五个相互影响的要素构成;2004年,COSO委员会发布了企业风险管理——整体框架(下称“风险管理框架”),对原来的五个要素进行深化和拓展,将其演变为八个要素,分别是内部环境、目标设定、事项识别、风险评估、风险反应、控制活动、信息和沟通、监督;2013年,美国COSO委员会发布《2013年内部控制——整体框架》(下称“新COSO框架”)及其配套指南,在基本概念、内容和结构,以及内控的定义和五要素、评价内控体系的有效性标准等方面均与旧COSO框架相同,有变化的则是依据具体形势所做出的相关内控管理措施。
2008年,我国颁布的《企业内部控制基本规范》(下称“基本规范”)规定,内部监督是内部控制的五要素之一;2010年,我国颁布的《企业内部控制应用指引》(下称“应用指引”),阐述了与监控相关的内容,进一步补充和完善了基本规范。
1 内部控制监控的内涵比较旧COSO框架认为,监控是内控系统所需要的,这是一个评估系统在一定时期内运行质量的过程。
内部控制监控因素包括持续性监控行为、独立评估、报告缺陷等。
监控过程通过持续性的监控行为、独立的评估或两者的结合来实现。
持续性的监控行为包括日常管理以及监管行为,和其他人在履行职责时所发生的行为。
中美内部控制比较作者:曾燕来源:《管理与财富》2009年第10期[摘要]:美国企业是世界上最具竞争力和创新精神的企业,研究美国企业的内部控制,有助于我们汲取美国企业运营与管理方面的经验,提高我国企业核心竞争力。
[关键词]:内部控制比较一、内部控制目标不同根据审计准则定义,我国内部控制的主要对象是企业内部的会计控制,目的是保证企业资产的安全完整、财务会计的可靠可信及业务活动的合法合规;而美国的内部控制目标不仅涵盖企业的会计系统控制,而且还需要合理保证经营的效益性和管理的合法合规性。
要达到该目标,需要涉及到企业方方面面的活动,涉及到对企业经营过程的详细分析。
在内部控制中增加非财务目标,其目的亦是为了更好地实现企业利益的最大化。
可以看出coso报告中对内部控制的目标包括的内容更为宽泛。
coso报告提出的内部控制的目标有三;财务报告的可靠性,经营的效果和效率,符合适用的法律法规。
二、控制手段不同我国内部控制的手段主要以查错防弊为主,即在一定的控制环境和控制程序下,防止、发现、纠正会计系统的差错与舞弊,而美国的内部控制己将风险评估作为主要的控制手段,这一考虑是针对内部控制系统的运行稳定性设置的。
越弱的控制意味着越大的潜在损失和越多的风险,而越强的控制则意味着较少的潜在损失和同一资金水平下的较少风险,当用风险评估手段识别和分析企业内部控制环节,可以事前将经营管理风险含财务管理风险控制在最小程度,即认为在企业内部哪个环节控制风险最大,哪个环节就是要加强的关键控制点,不论其是否会对企业的会计系统产生影响。
可以看出coso报告中内部控制的手段主要体现在事前控制上。
我国仍停留在内部牵制和内部控制制度阶段,并没有明确内部控制的构成要素,而是直接列出了内部控制的内容。
从一定程度上讲,也就是将内部控制的设置限定在业务项目层次上进行,而美国的内部控制已采用内部控制要素的观念,内部控制的设立是按照业务循环及每个业务循环的五项构成要素来进行的。
中美内控制度监管理念的核心区别与联系文/宋国良 张笑梅美国《萨班斯—奥克斯利法案》(以下简称《萨班斯法案》)已于2006年7月15日开始对年销售收入在5亿美元以上的海外企业正式生效。
如今,诸多在美上市的中国企业正在经受该法案的严厉考验。
华能国际、中国网通、中国人寿等在美国上市的中国公司相继获得审计师出具的“零缺陷”内部控制审计报告。
为满足《萨班斯法案》的要求,中国网通近三年时间里先后动用了集团十余万员工参加各级内控管理培训。
一直以来,中国公司在内部控制方面相对其他一些大型跨国公司都显得薄弱。
2004年3月,中国人寿因财务违规行为被股东提起了集体诉讼。
而在2005年前两个月,更是连续有UT 斯达康、中航油、前程无忧网站、新浪等数家公司在美遭遇“提供虚假信息”和“隐瞒重大事实”的集体诉讼。
中国从2002年初发布《上市公司治理准则》到2006年9月28 日出台《深圳证券交易所上市公司内部控制指引》, 作了比上交所内部控制指引更为详尽的规定。
高密度的政策出台, 表明了我国对内部控制制度建设的重视程度。
由此可见中美两国对规范上市公司内部控制的重视及努力。
然而,两国不论在监督规定上,还是在公司内部控制框架上,差异均十分显著。
相关规定比较:对管理层的约束《萨班斯法案》抑制了上市公司造假的动机萨班斯法案在会计职业监管、公司治理、证券市场监管等方面作出了许多新的规定,完善了现行美国法规在处理虚假财务报表、虚假财务审计、销毁财务证据等方面的漏洞。
《萨班斯法案》最为鲜明的特点,即以立法的形式,对上市公司管理层加以约束。
《萨班斯法案》对违法行为的处罚措施极为严厉,如,“故意进行证券欺诈的犯罪最高可判处25年入狱。
对犯有欺诈罪的个人和公司的罚金最高分别可达500万美元和2500万美元。
”国内的司法约束仍然不足上交所、深交所内部控制指引被业界称为中国版的《萨班斯法案》。
内部控制指引是根据法律法规及规范性文件和证券交易所股票上市规则的规定而制定的。
一、我国企业内部控制标准与美国控制框架的比较(一)内部控制规范制定机构比较美国内部控制框架是由美国COSO委员会这一民间组织制定的,属民间主导型。
该委员会是一个民问组织,由美国注册会计师协会(AICPA)、美国会计学会(AAA)、内部审计师协会(IIA)、管理会计师协会(IMA)、财务经理协会(MEI)等五个民问机构发起.并独立于这五个组织。
我国《基本规范》是由财政部,国资委.证监会、审计署,银监会、保监会联合发起成立的企业内部控制标准委员会研究制定.制定机制属于政府主导型。
政府主导型的制定机制具有很强的权威性和公信力,能够协调各方利益,较少地受到有关利益方的影响,为建立健全我国企业内部控制标准体系提供政策指导和咨询服务。
一般来讲,内部控制制定机制的属性与各国的国情相关联。
在美国,市场经济高度发达,市场化程度高。
民间专业团体影响力较大,由于参与基础较为广泛,其制定的法规很容易得到广泛的认可;而我国市场经济发展时问较短,市场化程度正在逐步提高,在经济政策上比较侧重于宏观控制,在内部控制标准体系的制定过程中.依赖于政府,属于政府主导模式。
但是在内部控制标准体系的制定过程中.应该鼓励有关专业团体如注册会计师协会,资产评估师协会以及大型企业等利益相关方积极参与,这样制定出的内部控制标准容量得到相关各方的认可,确保标准的顺利实施。
(二)内部控制标准法律地位的比较美国COSO委员会制定的《内部控制——整合框架》属于民问机构的研究成果,不具有法律效力.但该框架1992年出台并在1994年修订后,得到了包括美国证交会(SEC)等相关政府机构的认可。
尤其是在安然,世通等公司财务欺诈事件出现后,美国国会出台了《萨班斯——奥克斯利法案》后,《内部控制——整合框架》得到了美国法律的认可,具有较高的法律地位。
我国的《基本规范》及相关指引由财政部牵头制定,以财政部文件形式发布,是规范性文件,具有法律效力。
但是《基本规范》及相关指引制作为规范性文件,法律级次还较低,要引导企业按照《基本规范》及相关指引的要求建立和完善内部控制,还需要其他法律的配合。
内部控制是企业的一项重要制度安排,是一种特殊形式的管理制度,它对内防错纠弊、保护资产,对外为注册会计师提高审计效率提供有效途径。因此,建立健全企业内部控制,对促进资本市场健康发展、完善公司治理机制具有积极的意义。
一、中美内部控制变迁比较
(一)我国内部控制变迁 早在西周时,便有统治者为防止官吏贪污盗窃、弄虚作假,制定了分工控制和交互考核的措施,实行职务、职权的相互牵制和制约。其作用正如朱熹所说,“毫财赋之出入,数人之耳目通焉”。西汉时期出现了上计制度,地方须将其户口、垦田、钱财、谷物等情况编册上报,并呈报皇帝审查。及至宋太祖时期,实行“官职分离”、“职差分离”的官职制,“主库吏三年一易”。与今天的职务轮换制类似。清朝时,政府在财物出纳、调拨、储运、保管方面,建立了一系列的制度、程序。内部控制的现代理论研究大约起于上世纪80年代。90年代开始,我国政府加大企业内部控制的推进力度。1996年财政部发布《独立审计具体准则第9号――内部控制和审计风险》,提出内部控制的定义和内容,规定cpa审查企业的内部控制,1997年中国人民银行颁布《加强金融机构内部控制的指导原则》,1999年新修订的《会计法》第37条规定:“会计机构内部应当建立稽核制度”,2001年6月财政部颁布了《内部会计控制规范――基本规范(试行)》,将内部控制定位于内部会计控制,2004年底“审计风险准则(征求意见稿)”提出了基于coso框架的评价方法。但这都只是从审计角度出发,还无法为企业实际操作提供直接依据。
(二)美国内部控制变迁 美国的内部控制是以英国为蓝本发展起来的。十八世纪的产业革命掀起了经济发展的高潮,出现了公司制这种企业组织形式。当时的美国铁路公司为控制、考核各地的运输业务,采用内部稽核制,取得了显著效果,各大企业起而效之。二十世纪初,经济的发展使股份公司规模不断扩大,所有权和经营权分离,一些企业建立起了“内部牵制制度”,规定交易的处理不能由一人或一个部门包揽全过程。二战后,生产连续化、自动化、社会化程度的空前提高,对生产管理提出了更高的要求,一方面要求管理者实行分权管理,调动员工积极性,另一方面要求采取更完善的控制制度,以便有效经营。二十世纪80年代以来,内部控制的研究进一步向具体内容深化。1988年,美国注册会计师协会发布《审计准则公告第55号》(sas-55),以“内部控制结构”取代“内部控制制度”。90年代coso委员会出台《内部控制――整体框架》,该文件提出了内部控制构成的概念,并指出内部控制整体框架包含五个相互联系的要素:控制环境、风险评估、控制活动、信息与沟通、监督,其涵盖的范围比原有的任一概念都要广泛。报告建议,由管理当局或其指定人员(如内审人员)定期评价企业内部控制的设计与执行情况,出具评价报告,注册会计师则对管理当局的内部控制报告出具审核意见,评价报告和验证报告一并对外披露。但现实中,公司内部控制未能成为强制性信息披露的内容。2000年安然、世通的发案暴露了公司内部控制存在缺陷,2002年美国国会通过萨班斯法案,提出披露内部控制报告的强制要求,sec相应地于2003年8月发布规则,具体规定了财务报告内部控制报告的内容和格式。从两国内部控制历史发展来看,内部控制经历了稽核、牵制、控制三个发展阶段。早期的内部牵制通过,通过职务分工、权力制衡,来防范错弊,近代,美国内部控制发展步伐加快,且不断融入科学管理的思想和实践经验,使内部控制理论不断得以充实,体系不断丰满。
二、中美内部控制概念比较
(一)我国内部控制概念界定 我国《独立审计具体准则第9号――内部控制与审计风险》中对其定义为:内部控制,“是指审计单位为了保证业务活动的有效进行,保证资产的安全和完整,防止、发现、纠正错误与舞弊,保证会计资料的真实、合法、完整而制定和实施的政策与程序”。2004年《独立审计具体准则第29号一了解被审计单位及其环境并评估重大错报风险》(征求意见稿)中则提出内部控制是,“为了合理保证财务报告的完整性、经营的效率和效果以及对法律法规的遵循,由治理当局、管理当局和其他人员设计和执行的政策和程序”,这其中借鉴了coso框架的概念定义。
(二)美国内部控制概念界定 1949年,美国注册公共会计师协会在《内部控制――协调系统的要素及其对管理部门和独立职业会计师的重要性》中对内部控制进行了阐述:“内部控制是指一个经济实体内部采用的组织计划和所有有关的协调方法和措施,其目的是保护该组织的资产,检查会计数据的正确性和可靠性,提高经营效率,促使有关人员遵循既定的管理方针”。1988年的sas--55将内部控制定义为:“为了对实现特定公司目标提供合理保证,而建立的一系列政策和程序”。1992年美国coso委员会发布报告《内部控制――整体框架》,指出“内部控制是由企业董事会、经理阶层以及其他员工实施的,为财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循性等目标的实现而提供合理保证的过程”。2004年新的coso报告《企业风险管理――总体框架》(enterprise risk management,erm)出台并指出,内部控制是一个过程,由企业董事会、经理阶层以及其他员工实施。应用于企业的战略制定并贯穿于整个企业,识别可能影响公司的潜在事项,将风险管理在一定的范围内,为实现企业目标提供合理保证。由此可以看出,内部控制具有以下特征:把企业、经济实体或单位作为一个总体、一个系统,在该系统内建立、实施内部控制;内部控制的主体即实施者是企业或单位的内部人员,但是他们所处的地位不同,控制的任务、范围也就相对不同;内部控制是一种内部管理制度,是企业内部人员的内部行为,它最终是为整个企业或单位的管理目标、战略目标服务;内部控制不是孤立的、互不相关的各种控制措施的简单集合,而是相互联系、相互制约的控制措施的有机整合,具有系统化、程序化的特点。我国的内部控制概念界定停留在对财务报告的完整性、经营的效率和效果以及对法律法规的遵循上,即主要突出对“三性”的合理保证。美国erm框架则将此概念的视角延伸到对战略目标的贯穿、对未来风险的理性识别上,更具有前瞻性和预警性,这也对内部控制人员的综合素质提出了更高的要求。
三、中美内部控制目标比较
(一)我国内部控制目标《独立审计具体准则第9号》规定:“建立健全内部控制是被审计单位管理当局的会计责任。相关内部控制一般应当实现以下目标:保证业务活动按照适当的授权进行;保证所有交易和事项以正确的金额,在恰当的会计期间及时记录于适当的账户,使会计报表的编制符合会计准则的相关要求;保证对资产和记录的接触、处理均经过适当的授权;保证账面资产与实 存资产定期核对相符”。《独立审计具体准则第29号》(征求意见稿)中明确提出了内部控制的目标即:经营的效率和效果、财务报告的完整性、法律法规的遵循性。
(二)美国内部控制目标 1995年,aicpa审计准则委员会修订审计准则,使其与coso发布的《内部控制――整体框架》相协调。其中规定,内部控制的目标有三类:经营类目标、财务报告类目标和遵循类目标。经营类目标如:良好的企业信誉、投资回报、市场份额、保护资产使用的效率、效果,这些目标包含在企业的战略、战术中。财务报告类目标有公布真实、可靠的财务报告、防止资产未经授权使用。该类目标通常为内部和外部审计师所关注。遵循类目标就是遵守有关的法律、法规(robertson,1999)。准则从真实性、效率性、合法性三个方面来设计内部控制的目标,在erm框架中,除经营目标、遵循类目标基本不变外,财务报告目标发展为报告目标,即从财务报告的范围拓展到“内部的和外部的”、“财务的和非财务的报告”,并提出新的目标――战略目标。从《独立审计具体准则第29号》(征求意见稿)中,可看出内部控制目标由强调防错纠弊,转变为强调“三性”,即财务报告完整性、效率效果性及合规性,体现了与国际准则接轨的良好态势,充分说明了内部控制是为实现企业经营目标而设计执行的政策和程序,反映了实施内部控制的利益驱动力所在。而美国最新的coso报告又将内部控制的概念提升到战略管理的层次,更突出其在企业中的重要地位与作用,同时报告强调了风险问题,指出管理层需要识别风险和影响风险的事项,评估风险并采取控制措施。与之相比,国内内部控制理论和实务在该点上还有相当大的差距。
四、中美内部控制要素比较
(一)我国内部控制要素《独立审计具体准则第9号》第2条规定:内部控制包括控制环境、会计系统和控制程序,即内部控制的“三要素论”。控制环境是对企业内部控制的建立和实施有重大影响的因素的统称。控制环境的好坏直接决定着企业其他控制能否实施或实施的效果。会计系统是指保护企业资产安全完整和保证会计记录可靠的会计组织、会计程序和会计方法的总称。而一个有效的会计系统应能做到及时、充分地确定、计量、记录、分类和披露交易事项。控制程序是被审计单位管理当局为了实现其特定的管理目标而制定除控制环境以外的各项政策和程序。
(二)美国内部控制要素美国1988年颁布的sas-55,从财务报表审计考虑,认为内部控制结构由控制环境、控制程序和会计制度组成,即“三要素论”。coso报告《内部控制――整体框架》认为,内部控制包括控制环境、风险评估、控制活动、信息和沟通、监督,即“五要素论”。其与内部控制结构论相比,突出了风险评估、信息和沟通、以及对内部控制过程的监督。内部控制整体框架的构建是以“控制环境为基础,风险评估为依据,控制活动为手段,信息和沟通为载体,监控为保证”。erm框架则将上述五个要素演变为八个要素,即内部环境、目标设定、事项识别、风险评估、风险反应、控制活动、信息与沟通、监督。美国内部控制要素为适应经济发展和管理的需要,从内部控制结构论发展到内部控制整体框架,从“三要素论”拓展到了“五要素论”到“八要素论”,且越来越重视风险偏好的管理,强调在经济活动中识别风险、评估风险。相比之下,我国审计界所界定的内部控制尚处于“三要素论”阶段,对风险的认识、评估、反应,对内部环境中的员工诚实性、道德、企业文化等诸多软件还未予以足够的重视。
五、中美内部控制的意义及建议
(一)内部控制实行“抓大放小” 企业的资源是有限的,实行内部控制需要付出成本,企业实施内部控制的潜在动力也就在于其实施收益超过实施成本。如果内部控制人员将有限的精力和经费消耗在日常的琐碎事项上,而忽略了企业的重大风险,结果往往是得不偿失。erm框架的风险管理提供了一条新思路,关键、风险大的控制点是企业内部控制的重中之重,只有将企业的管理资源优化配置,抓大放小,突出重点,才能取得良好的管理效益和经济后果。