《基于COSO框架的Y公司内部控制优化研究》11000字（论文）

绪论1.1研究背景及目的在当今市场经济和信息飞速发展的时代，好事不出门恶事行千里，上市公司一旦发生财务舞弊或者不良丑闻，也是同样的效果。无论国内还是海外，安然、蓝天、北大荒等舞弊案例成为典型负面教材，而且随着经济的腾飞，财务造假的案件越发严重了。不仅手段层出不穷，而且涉事金额越发惊人。一方面对资本市场造成了干扰，秩序无法维持；另一方面对个人投资者、企业、机构甚至国家都造成了大额不必要的损失。因此，本文将以Y公司为例，对该公司内部制度进行科学剖析，有针对性地研究相应问题，并为以后公司长远发展提出建议。1.2国内外文献综述1.2.1国外文献综述关于内部控制的研究，国外已经进行了很长时间，在理论与实践方面都有很大的突破，并在国际舞台上展现了成熟的研究成果。如，Ashbaughet认为，企业错报很有可能是脆弱的内部控制体系导致的。William调查发现，存货内控在企业运营中的角色十分重要，企业的高效运营以及长远发展都依赖于它。Matthew说，企业需通过加强对存货业务的管理与监督，来保证日常的存货管理活动都能获得成功。Mioara-RodicaHurloiu（2014）强调，内部控制环境对内部控制具有十分重要的影响，因为其是内部控制的基础，其为员工的日常工作提供了良好的氛围。BenKwame说，内部控制制度是否完整和是否真正落实，受到董事会的独立性的直接影响，并由此来影响企业运营水平和风险防御能力。Loan（2016）内部控制能规范职员的行为，止舞弊行为的发生，能随时检验公司在内部控制可能出现的风险以及薄弱的环节，并及时纠正，从而提高内部控制的质量。Tangirala和Suryakanthi（2019）认为，规模小的企业针对内部控制制度的设计不规范，也会成为企业发展壮大路上的绊脚石，给企业带来持续性的负面影响。1.2.2国内文献综述李英红（2020）的研究认为随着我国市场经济的不断发展,中小企业的数量不断增加,使其所面临的市场竞争不断加剧.而大数据时代的到来更是充分加剧了中小企业的竞争,有效的财务内控可以为中小企业实现经营发展目标提供必要的保障,大数据背景下中小企业财务内控所面临的问题不断增多。许建军（2021）认为近年来,随着我国社会快速发展以及城镇化建设进程的日益加快,人民对居住需求日益提高,我国房地产行业持续高速发展,对促进相关产业的发展,拉动经济增长做出了重要贡献,在国民经济发展中发挥了巨大的作用.同时,由于我国的特殊国情,房地产行业起步较晚,房地产企业良莠不齐,经营管理水平差异较大,给房地产行业发展带来巨大的挑战与风险.房地产企业如何有序健康的发展,企业税务内部控制是非常关键的一环。他的研究分析了现阶段房地产开发企业面临的涉税风险,以及税务内部控制对企业经营管理的重要性和意义。颜莉等（2019）以华为公司作为案例研究对象，发现避免风险、增强创新能力、提升内部控制的有效性，需通过改善绩效考核制度、优化管理控制制度来实现。1.3研究方法首先，案例研究法。基于对应的理论知识，对Y公司每一年的财务数据展开了进一步的研究，以便全面的分析集团内部控制框架的状况和内部控制失效的缘由，并主张去完善的内部控制框架。其次，文献研究法。此篇本章主要由规范的研究手段翻阅国内外对应的文献。总结他们最后的研究成果，对其展开筛选，并分析COSO框架以及内部审计，以深刻的阐明此篇本章中的研究问题，并将总结的观点应用于对应的分析上。1.4研究内容第一部分，绪论。按顺序概述了研究背景和目的、国内外文献综述、研究方法和研究内容等。第二部分是关联理论与论述。首先解释了内部管理的概念与特点，然后概述了内部管理的主要内容。第三部分是概述了Y公司及内部管理的现实状况。第四部分，分析了Y公司内部控制上的问题。首先根据迪博指数对Y公司内部控制环境作出评价。然后根据COSO框架的五个主要内容从内部环境、风险评估、控制活动、信息与交流、监督等方面分析Y公司的内部控制。第五部分，优化内部控制计划。从组织保证、制度保证、人员保证、技术保证、监督保证、内审评价等方面为Y公司内部控制给出对应的优化建议。第六部分，结语并提出相应的建议。1.5研究技术路线图1-1技术路线图

2相关理论概念2.1内部控制的定义及特征2.1.1内部控制的定义内部控制（InternalControl）的本质上是一种体制建设，主要发生在经济单位或有关组织的经济活动中。在公司里，基于一系列的手段与举措，例如自我适应、约束、策划、评估以及控制，来确保公司经营目标的达成。借由相关措施来保证企业战略目标，促进企业经济发展、把握各项风险因素、保障企业持续经营。其实施的主体上到董事会管理层，下至普通员工基层群众[9]。2.1.2内部控制特征全面性：内部控制要参与企业组织的一切经济管理活动。日常性：控制活动的范围围绕着企业日常管理活动进行，内部控制不是间断性和突击性的工作。潜在性：不同的管理方式和业务模式的运用与潜在的控制意识和控制方法密不可分。相互关系:公司内部的每一项控制活动都是互相关联的，相互制约，相互影响。2.2内部控制的要素论文运用了COSO框架，它涵盖了五个主要内容:风险预测、内部控制环境、内部控制活动、信息与交流和督促。他们依赖于管理人员如何管理业务，并且与管理流程自身相结合。内部环境是指影响企业内部控制的基调，它包含企业现行的人力资源管理体系、管理层正确的权利划分方式等。风险评估是指对企业存在的内部风险和外部风险进行评估，并采取手段进行应对。控制活动是指企业制定的制度，包括授权、复核、定期盘点、分期核对等程序。目的是确保企业风险识别体系的有效运行。信息与沟通是指对于内部控制所产生的各项信息，企业相关人员进行整理、传达并评价的过程。监督是指企业的董事会、管理层、财务人员根据企业内部控制的运行成果进行自行的内部检查和监督，进而确保企业的持续经营[10]。2.3内部控制的理论2.3.1委托代理理论代理关系是在社会化大生产环境下，由于各种限制，业主一定要将辅助任务委托给他人而形成的雇佣关系。委托代理关系保障了职务的专业性以及高效性，可同时因为利益纠纷，代理关系中两者的目的以及行为出现了纠纷。内部管理是一种平衡委托人和受托人间的利益纠纷并保障两者的权利和义务得到有效实施的制度。内部控制可以有效处理社会分工对委托代理关系形成的胁迫，调整和均衡委托人和代理人间的权利和义务配置，更好地完成专业性工作，显著加强生产效率。2.3.2信息不对称理论持有权与经营权的解体致使持有者与经营者间的信息不对称。实例说明，与持有者和其余相关利益人比较，管理者在企业实际运作的各个方面都处于信息的主导地位。对于这种由于市场位置不同而造成的信息不平衡，我们称之为无效信息结构。内部控制作为一种约束机制，具有约束、平衡和补救的作用。内部控制在建立各类人员信息共享秩序、平衡双方关系方面发挥着重要作用。2.3.3不完全契约理论不完全契约理论可以表示为:由于企业的接收和发送端口不是通用的，企业需要建立一个系统或协议来保证信息发送和接收的平等地位。然而，人的不可控性和环境的复杂性导致了系统体系结构中信息的不可控性。不完全契约理论解释了企业为什么需要建立和不断优化内部控制。所有者和经营者的不同身份导致了不同数量的信息。因此，企业需要内部控制机制来平衡代理，防止其他利益相关者的利益受到侵害。社会经济中的一切行为都不可避免地具有契约关系，但由于契约不能涵盖所有的信息和条款，一旦外部环境发生不可预测的变化，契约双方就会不一致地维护自己的利益，从而影响或破坏契约行为。这种具有一定缺陷的合同也称为不完全合同。为使双方在各种情况下达成共识，实现共同发展，需要建立一个补充机制。

3Y公司概况及内部控制现状3.1公司概况Y公司采用轻资产经营模式。大量产品通过劳务外包，通过自身的核心竞争力和品牌效应，降低了运营的成本，减少了企业在扩张发展的资金占用。与此同时，Y公司注重人才孵化，提高本单位员工的竞争力，使得Y公司在高端市场上继续获得较高的利润。2014年12月31日，Y公司的股本为3亿。通过收购，Y公司在市场上取得了成功，并成功上升。Y公司为实现高盈利，以及业绩承诺而借壳上市。但是，Y公司最后还是没有达到标准，伪造了73%的利润。2017年，由于其存在大额的跨国交易，证监会对Y公司进行了查处，发现2015—2016年之间，Y公司通过造假欺诈的方式，获得利润2.6亿元[11]。2018年7月，Y公司被迫退市。到2020年，它被重新上市并更名。3.2Y公司内部控制现状分析此篇文章将COSO框架:风险评估、内部环境、控制活动、信息沟通、内部监督和该公司的内部控制目前现状相结合进行分析。3.2.1内部环境现状（1）组织架构为了配合公司的战略布局，满足业务发展的需要，Y公司结合自身的实际情况，建立了较为完善的职能机构，包括董事长领导的总经理办公室、投融资部、财务部、招标部、设计部、采购部、人力资源部、行政部、市场部、工程部等，以及业务职能部门。按照法律法规和《公司章程》的规定，明确分工，健全职能，对分支机构、子公司的经营、资金、人事、财务等主要方面进行必要的监督。（2）子公司管理在子公司的管理上，Y公司相对实行了一套严格的管控制度，公司所有部门对子公司的经营管理展开监督、服务以及指引，在治理公司、财务管理、信息公布、对外保障等维度执行高效管控。子公司的高层领导人员由本公司任命，直接参与其具体业务的管理。子公司的重大事项需要按照规定报公司审查，以确保公司对各子公司的有效管理和控制。（3）企业文化Y公司用质量与特色创造百年品牌赋予公司的美好前景，用真诚、协作、互利、发展、尊重当做经营理念，用客户打造更高品质的品牌为经营使命，以执行力为竞争力，作为公司的经营理念，将利益兼顾、技术发达、可持续营业、造福社会为企业宗旨[14]。3.2.2风险评估现状风险评估是根源控制，是关口前移。Y公司一直密切关注宏观经济形势，重视市场的敏感度，增强了对政策和市场风险的反应能力。Y公司按照既定的控制目标，结合企业发展的不同阶段和发展状况，对企业内外的风险进行了系统的分析，并对其进行了风险评估，并对其进行了动态的识别与分析，并对其进行了相应的风险处理。但公司面对出现的风险时，并未采取相应的措施。在实际应用时，有些制度没能做到规范化的控制。3.2.3控制活动现状（1）不相容职务分离控制Y公司遵循内部审计程序的前提条件，在安置岗位全方位的思考岗位不适配，科学建设内部机构，合理分配职能以及作用。建立了内部制衡机制，各司其职，各负其责，相互制约。但在企业实务中，也普遍存在人员兼任多个职务问题，具体表现为：公司董事长又担任总经理，公司董事会直接负责公司下层权力负责人等等。（2）预算控制Y公司实施了全方位的预算管理制度，蕴含着预算的定编、实践、解析、审核等。Y公司将经营成果、固定资产、现金流量、对外投资等经营指标和项目等都纳入预算管理中，并将其与预算的实际情况进行比较和分析，以找出其中的差距和原因。但在实际的预算控制体系中，没有系统明确的预算控制，在预算流程和标准上不够标准化。（3）财产保护控制Y公司设立了一套资产管理制度，对财产、物料进行定期盘点、财产记录、帐实核对，并对公司经营性资产的租赁和经营情况进行记录，并定期进行追踪。此外，公司还定期核对应收账款、存货、对外投资、固定资产、无形资产等，并遵循严谨的原则合理计提资产减值筹备，以确保资产保值增值完整安全。3.2.4信息沟通现状Y在管理层和董事会之间设置了定时与随机的信息交流系统，推动了内部控制的有效实施。在内部信息交流领域，Y设置了有效的信息交流系统，每星期定期进行高层例会，每年进行两次工作例会，每年年底进行员工例会以及经验交流会；并且，经理们随时可能进行办公会议以及职员讨论会。Y还开发了信息管理机制，例如“OA管理系统”。关于对外信息的公布，公司内部OA网络的主要节目以及公司外网的任何信息公布(涵盖公司新闻节目等)都要经过经理室专职人员的评估后才能发布。在对外信息交流上，公司拟定了《重大事项内部报告制度》、《信息披露事务管理制度》、《投资者关系管理制度》。该公司创建了较为有效的信息互通以及反馈平台，信息系统内部控制兼备了相应的完整性、合理性和有效性。3.2.5内部监督现状Y制定了多方面的内部督促和审查制度。监事会遵循《公司章程》、《监事会议事规则》及其他相干规定，对公司董事、经理及其余高管人员遵循规定实施职责情况的监督。公司董事们创设与推行内部控制，管理层应组织与指导内部控制的平时工作；董事会审计人员会担负审查以及监督内部控制的设置以及有效实行；内部审计部门监督检查企业及其附属单位内部控制制度的健全性以及有效性，并对整个企业及其附属公司的内部控制制度展开自我评估，并提出修改和改进建议。同时，公司通过绩效考核控制对职员的劳动展开了督促与管理。该公司在公司作出裁决、推行、监察等各个环节上都建立了完善的制度，涵盖了公司及其下属的所有业务和事务，以及与公司经营规模、业务范围、风险水平等各个方面。

4Y公司内部控制问题分析4.1内部环境方面存在的问题COSO框架内部环境原则包括诚信与道德观、董事会职能、人力资源管理、文化建设等。4.1.1诚信与道德观缺失为公司的可持续发展，Y公司制订了公司文化，核心价值观和使命。Y公司自成立以来，建立了以“绿色、环保、科技、智能”为公司价值观的公司文化体系。然而，Y公司的核心价值观只注重员工执行力的培养。管理层不了解公司的内控，就无法及时弥补出现的问题。4.1.2董事会权力集中Y董事高管任职情况如下，由此可见，陆勇不仅是该公司的董事长，还是总经理。公司董事会直接负责公司下层权力负责人，权力集中在最高管理层，在实施内部控制体制时，不受审计委员会监督，由于没有明确的职责分工机制，不利于考核也不利于相互制约。而作为非财务专业人员，董事会往往不能对公司的财务情况有很好地把握和预测，负责内部控制的专业人员在进行具体的财务工作时，信息传递的路线较长。在忽视内部控制建设的情况下，虽然企业建立了相关的内部控制制度，但更多情况下，这些制度都不能适应目前企业的自身的财务管理。表1：Y公司高管任职情况序号姓名性别年龄学历职务1陆永男47硕士董事长、总经理2褚艳玲女43本科董事3顾彤莉女41本科董事、财务总监4李东明男51专科董事长、副总经理5陈建辉男34本科董事、副总经理6刘元玲女43大专董事7涂振连男45硕士独立董事8赵阿平男49硕士独立董事9单少芳女52硕士独立董事10施秒芳女54大专监事会主席数据资料来源：Y公司2020年度报表4.1.3人力资源管理战略不够全面当前Y公司人力资源结构不合理、企业部门管理人员没有相对于的先进经验、不能充分发挥各个战略的实际功能。Y公司虽然建立了内部审计与监督机制，但在实际工作中会计的管理工作都交由财务会计完成，并且对工作的执行情况也由财务人员进行评价。Y公司没有从全局考虑建立起符合未来企业可持续发展的人力资源队伍。在进入企业之后的工作，企业没有相应的考核机制，进行考核之后，对考核结果评价方法不科学合理，这会导致大量真正有技术有能力的人才在他的岗位上没有机会实施才干，可能也会导致人才的流失。Y公司仅根据当前的短缺情况来进行招聘，过度重视技术人员的招聘与培训，忽视了在信息高速发展的时代，相关财务管理制度不断更新与改变，财务人员没有不断学习先进的理论与运用是不行的。4.1.4文化建设只停留在表面Y公司的高层管理人员文化素质并不高，在制定公司战略时具有主观性，片面强调发展，忽视了企业的文化建设。在日常经营管理中没有营造相对应的文化氛围。企业重视经济利益，忽视了凝聚力以及团队合作的精神对企业发展创造的机会和可能性，在这种模式下内部控制体系可能难以得到有效实施。4.2风险评估方面存在的问题4.2.1财务报告存在的问题由众华审计事务所披露的《内部控制鉴证报告》中显示了Y公司串联舞弊的财务信息，Y公司的产品出入库的控制不统一，合同中存在不标注理由的变更分类、单据并不进行编号，这些都不符合标准。并且Y公司的员工大额借款较多，这种异常情况属于内部控制缺陷，并未执行有效程序进行解决。在内部监督信息披露方面，公司并没有明确披露程序、时间及披露的责任划分，由于部分监督由企业的财务人员来实施，所以监督结果的准确性是有待商榷的。4.2.2风险管理制度不完善《企业内部控制应用指引》的规范的要求并没能建立健全，使得Y公司与当前行业发展趋势和国家政策不能完全贴合，在实际应用时，有些制度没能做到规范化的控制，导致内部控制框架不够全面和完整。Y公司未落实风险管理岗位责任制，岗位之间权责不清，对公司管理不科学。无法使财务管理责任到人，对财务工作具有一定的约束力，保障不了风险管理体系在实施中的规范化和规范化。4.3控制活动方面存在的问题Y公司在控制活动方面主要存在以下问题：第一在授权控制下，各部门、各岗位的审批权限混乱，业务的经办人员的授权范围经常发生临时性的变化。第二财务保护制度不完善，没有权限的相关人员也直接拥有对财产实物的接触和处置，无法确保资产的完整性和安全性；第三没有系统明确的预算控制，在预算流程和标准上不够标准化。第四内部报告未能严格落实到实处。Y公司采用用友ERP作为财务信息系统。财务信息系统应当收集所有的原始凭证，准确设置所有的会计账户，并通过专业化信息团队对信息系统进行控制管理。Y公司的财务信息系统管理权限集中在少数人手中，信息系统更新不够及时，使得这种管理模式不可靠，也并不能应对各种矛盾。因此，Y公司控制活动存在缺陷，这一缺陷很可能会给企业运行效率带来不利。在通过上海桂良等客户将资金以销售款名义转回以虚假采购方式将资金转入其控制的上海远盼的在通过上海桂良等客户将资金以销售款名义转回以虚假采购方式将资金转入其控制的上海远盼的图4-1Y公司虚构的资金循环4.4信息沟通方面存在的问题在企业内部控制管理中，由于近年来Y公司经济业务量不断增多，对企业信息化的要求也在不断增强。Y公司没有完整的会计信息系统，导致企业在收集归纳信息，和外界的顾客、供应商、经销商等重要信息的交换沟通，不能够帮助最高管理层及时把握市场变化把握应该承担的决策信息，并且企业通过信息系统企业能够获取动态的企业内部财务信息，及时做出准确合理地决策和战略管理。Y公司的信息沟通要借助业务部门、职能部门上传到总经理，再向上传递给董事会，董事会汇总得到有效的信息交给董事长。正确的信息沟通模式要充分考虑各环节的执行效率，满足横向和纵向沟通的要求，进而保证战略的有效实施。4.5内部监督方面存在的问题Y公司建立了内部审计与监督机制，但在实际工作中会计的管理工作由财务会计完成，没有根据实际问题做出相应调整，并且对工作的执行监督情况也由财务人员进行评价。这种内部监督缺乏合理性，会影响内部控制关键点的运行效果。

5Y公司内部控制的优化方案此篇文章基于分析了Y内部控制存在的问题，提出下面一系列建议，以优化公司的内部控制制度。5.1完善法人治理结构企业的组织模式并非一成不变的，在执行时根据经营的效果和效率，及时改变。陆永既担任董事长也担任了Y公司的总经理，导致其公司监督制度的不可控，高层权力过于重叠，为Y公司舞弊提供了可乘之机。因此，董事会应将董事长和总经理的职责进行分离，确保Y公司的监督职能的有效执行。组织保障需要预前、事中、事后同步进行。在执行中，内部控制制度要有背后的监督机制作支撑，在保证各个执行阶段的目标都能够及时达成，全体的内部控制流程只是一个大致的一个方向，具体部门在进行执行时，管理人员应该根据部门的实际需要和人员情况及时调整，制定本部门的工作安排，并确保在不同的执行阶段，任务实施时都能够通知到各部门相关工作人员。5.2建立内部控制评价体系内部控制评价体系的建立是为了达到企业财务管理目标，使得风险发生的可能性降为最低，要提高业务活动的执行效率，以便更好的达成内部控制的目的。内控评价体制的建立应遵守综合性和重要性原则基础，进而对危险评估的内控进行综合分析。在评价过后，对于评价报告中存在的不足和问题，相关财务人员应该根据内部控制框架为参照物企业的实际需要做出决策判断，在判断问题时，要及时向上级反馈。企业内部控制部门要明确控制范围，确定是否在每一个环节内部控制是否都有制度保障。合理的内部控制制度需要经过专业的财务人员进行判断评价，并经过评价工作组进行科学评估。5.3提高内部控制组织人员素质由于Y公司财务人员缺乏良好的职业道德，诚实守信意识淡薄，使得Y公司发生了舞弊行为。企业应当结合本企业的内部控制体系，完整梳理内部控制相关事项，将职责落实到人。公司在招聘公司内部控制机构人员时，对专业人员的人员素质、专业技能要重点审核。完成上岗培训后，企业要时常对专业人员进行科学的考核，使之满足管理活动的需要，将不同的技能人员分配到适合的岗位中，做到奖惩分明，要确保岗位轮换时间的合理性。对财务人员定期组织内部交流和外部培训学习，不断提升在岗人员的职业技能，通过学习先进的理论，将其应用于管理工作中，为内部控制制度的科学实施提供保证。5.4建立信息系统维护机制当企业目前所使用的管理系统已经满足不了日常的经济业务量，公司在挑选新的会计信息管理系统时，应当确保会计信息系统包括企业所有的财务和业务数据，在记录过程中，要有相关人员对信息系统的有关数据和结论进行验证，确保信息系统维护机制满足内部控制制度的质量要求。Y公司风险评估的主要问题在于量化评估风险损失时，没有设定包含所有可能出现的风险因素的目标，这使得企业的信息安全可能受到威胁。因此，企业面对潜在的风险、损失时，要确定风险概念，保证风险评估程序在设计上的可操作性，最终采取正确的防范措施。Y公司应建立细致且科学的风险识别分析程序的流程图。上下级之间建立明确的职责管理机制。在此基础上，首先企业应就自身情况建立起风险计划。第二识别所有潜在的风险因素，通过一系列的内控测试，估计可能出现的内控点与风险点，以降低财务舞弊发生的概率。第三进行内控的评价，确定风险等级。第四，对缺陷进行处理，规避带来的后果。最后进行内控的监测与检查，对企业自身的内控框架进行优化，并持续监测将来可能会发生的风险。5.5创新内部控制监督方式随着建筑行业的不断发展，Y公司的内部控制制度已经不再满足当前发展的需要，可以通过分工协作理念，将内部控制的多环节的多环节的工作分摊到每个具体的人员上，建立健全对上阶段工作的监督。减少舞弊情况的发生，通过将这种相互监督贯穿于整个内部控制体系的全面实施，可以使监督活动的运作更加有效，从而能够及时地发现问题。所有的职位负责人要持续的对执行情况进行监督，排除掉不利因素。公司内部监督完成后，还应对财务活动进行审计，提升会计管理活动的透明度。通过内审，高层掌握了风险管理的主动权，有利于制定新的内控方案。风险管理决策的实施也可以通过审计程序进行评价，有助于减少未考虑的问题，达到预期目的。6结语6.1研究结论本文通过对Y公司财务状况的比较分析，发现Y公司内部控制体系存在的问题：一是董事会不独立于管理层，组织结构不平衡，人员管理不合理。其次，Y公司的风险评估程序没有根据实际情况做出调整。再次，Y公司对管理信息系统的风险控制没有认知。导致其信息沟通失效。最后，董事会未及时履行其监督职责，导致无法监督内部控制的制定和实施。监督表面化，内部审计无效。综上所述，本论文根据科学分析后得出优化改进对策：第一是对Y公司的组织结构大刀阔斧地进行改革，将管理层与治理层分开。同时，人力资源管理必须得到重视，提高员工专业和道德双素养的提升。企业文化也需要进行宣传和提升，提高风险管理意识。其次，完善风险识别体系，加强信息系统的风险预警能力。第三，提高信息沟通的质量，构建新型的信息交流机制。第四，健全公司监控制度，适时进行内部控制评估，能够提高内部控制的系统性，并持续改善。6.2研究不足本文是对Y公司展开分析和研究，而Y公司是一家采用轻资产经营模式的公司，具有鲜明的特征，因此所得出的研究结论未必对其它行业的公司适用。此外，由于本人学术水平有限，对Y公司财务数据未能进行进一步的挖掘，对信息沟通现状的调查也不彻底，因此没能得到更多有利于公司发展的信息，今后还需在工作实践中做出进一步研究和完善。6.3研究展望我国的许多企业都未有系统的内部控制制度，部分有完整制度的企业，却不能将制度有效推行。例如本文研究的Y公司，在内部控制制度的制定和实施方面就存在问题。反观在全球范围名列前茅的企业都是有着一套契合自身发展的、完备的内部控制系统，并且这些制度都能够得到有效实施。因此，企业一定要对内部控制制度进行不断地完善，以此来防御各种风险，提升竞争力，成为同行业的佼佼者。因此，Y公司应该不断完善优化内部控制，提升风险识别及控制能力，提升综合实力，适应不断变化的市场环境。参考文献[1]ChaudhryGhafran,NoelO’Sullivan.Theimpactofauditcommitteeexpertiseonauditquality:EvidencefromUKauditfees[J].TheBritishAccountingReview,2017(6):1-5.[2]LingLeiLisic,Sabatino(Dino)Silveri,YanhengSong,KunWang.AccountingfraudauditingandtheroleofgovernmentsanctionsinChina[J].JournalofBusinessResearch,2015(6):5-9.[3]QingchuanHou.PerformanceCommitmentsofControllingShareholdersandEarningsManagementlink[J].ContempAccountRes,2015(3):12-19.[4]Braun.ReviewoftheContr