企業(yè)內(nèi)部控制與法律風(fēng)險管理融合要素分析

黃勝忠 龔婷婷

企業(yè)內(nèi)部控制與法律風(fēng)險管理融合要素分析

黃勝忠 龔婷婷

企業(yè)如何在激烈的市場競爭中建立并維持自身優(yōu)勢，一直是理論界高度關(guān)注的話題。為適應(yīng)動態(tài)變化的市場環(huán)境，將內(nèi)部控制與法律風(fēng)險管理進行融合具有重要意義。本文在分析二者內(nèi)涵基礎(chǔ)上，論證了二者融合的必要性以實現(xiàn)管理協(xié)同。由此，提出內(nèi)部控制活動與法律風(fēng)險管理融合的五要素，即控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督，既豐富了二者融合的理論研究，也為企業(yè)內(nèi)部實現(xiàn)整體法律風(fēng)險管理提供參考。

內(nèi)部控制 法律風(fēng)險管理 融合要素分析

從國內(nèi)三鹿奶粉三聚氰胺事件的發(fā)生，致使有著五十多年歷史的大型企業(yè)訇然倒閉；到上海福禧投資公司通過一系列違法運作創(chuàng)造了財富增值傳奇，但又頃刻間在商業(yè)市場銷聲匿跡；再到新華集團輕信GE承諾被并購，以致退出了相關(guān)市場的發(fā)電業(yè)務(wù)。這些不斷涌現(xiàn)的法律風(fēng)險管理失敗案件表明，組織必須從內(nèi)部實施一系列控制程序，以確保生產(chǎn)經(jīng)營活動不違背市場定價、財政稅收、生態(tài)環(huán)境以及國際貿(mào)易等方面的法律規(guī)制，避免由此給利益相關(guān)者帶來不必要的價值損失。我國上市公司法律風(fēng)險頻發(fā)的現(xiàn)狀，是當(dāng)前實施內(nèi)部控制工作和法律風(fēng)險管理存在分離運行、分離管理、分離監(jiān)督、分離評價等問題帶來的結(jié)果，缺少對于二者關(guān)系的正確認識是導(dǎo)致目前法律風(fēng)險成本較高的重要原因。如何使二者的決策機制具有全局意識，將法律風(fēng)險應(yīng)對拓展到事前防范、事中控制以及事后監(jiān)督三個維度。這為企業(yè)正確認識法律風(fēng)險、分析診斷自身內(nèi)部控制問題，并尋求積極改善、增強企業(yè)核心競爭力提供新的思路和探索。

一、融合必要性

內(nèi)部控制作為一個持續(xù)發(fā)揮作用的過程，通過公司章程以及各個代理層級對內(nèi)部員工形成管理約束，能夠提高實現(xiàn)經(jīng)營目標(biāo)的效率。而法律風(fēng)險管理涉及相關(guān)的法律法規(guī)領(lǐng)域，其作用的有效發(fā)揮是企業(yè)賴以生存的前提。二者的職能特點以及在企業(yè)管理實踐中所發(fā)揮的作用，允許二者融合運行以創(chuàng)建良好的內(nèi)部環(huán)境。

(一)內(nèi)部控制理論

內(nèi)部控制是內(nèi)部管理活動應(yīng)有的題中之義。其良好的組織規(guī)劃和貫徹落實有利于企業(yè)合法經(jīng)營、運作有序（劉宵侖，2010），保證企業(yè)遵循了適用的法律法規(guī)（楊道廣、陳漢文，2015），從而抑制特定風(fēng)險的發(fā)生（方紅星、陳作華，2015）。內(nèi)部控制的運行機理主要是風(fēng)險的產(chǎn)生和演變，且相關(guān)風(fēng)險程度越高，內(nèi)部控制就顯得尤其重要（戴文濤、納鵬杰、馬超，2014）。這就使得企業(yè)所采取的一系列風(fēng)險控制活動，不但要合理保證作為控制結(jié)果的財務(wù)報告的真實公允，還要確保形成財務(wù)報告結(jié)果的過程真實可靠（雷英、吳建友、孫紅，2013）。COSO于2004年對《內(nèi)部控制——統(tǒng)一框架》進行完善，提出了《企業(yè)風(fēng)險管理——整合框架》。其內(nèi)容更為詳實，將內(nèi)部控制體系從原來的五要素擴充為八要素，著力于通過要素點的控制活動降低企業(yè)整體風(fēng)險，但其核心內(nèi)容并沒有改變。相應(yīng)地，我國財政部等五部委于2008年、2010年相繼發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》和《企業(yè)內(nèi)部控制配套指引》。從內(nèi)部控制發(fā)展歷程來看，雖然其經(jīng)歷了從內(nèi)部牽制到企業(yè)風(fēng)險管理整合的理念升級，但通過一系列識別、評估、應(yīng)對等管理活動來降低企業(yè)風(fēng)險這一使命一以貫之。而法律風(fēng)險的管理作為企業(yè)存續(xù)的基本前提，內(nèi)部控制的發(fā)展本身就與遵守合規(guī)性目標(biāo)相輔相成。

（二）法律風(fēng)險管理內(nèi)涵

企業(yè)法律風(fēng)險包括違反法律規(guī)定或宏觀經(jīng)濟政策，與其他經(jīng)濟組織和社會團體交往過程中侵犯他方合法權(quán)益，以及在內(nèi)部管理活動中的違法違規(guī)行為，其結(jié)果是承擔(dān)相應(yīng)的民事、行政、刑事責(zé)任（黃正，2007）。企業(yè)內(nèi)部的法律風(fēng)險往往是其他各類風(fēng)險的集中表現(xiàn)，表明其時公司治理水平、管理活動、財務(wù)狀況等存在缺陷，增加了企業(yè)最終經(jīng)營失敗的可能（秦秉蔚，2014）。其中，法律訴訟手段也經(jīng)常是解決其他各類風(fēng)險的最終途徑（盧玥，2017）。例如，企業(yè)流動資金短缺按理來說屬于財務(wù)風(fēng)險，但如果由此導(dǎo)致在市場交易活動中相應(yīng)的貨款不能及時給付而造成合同違約，則上升到法律風(fēng)險。為了減少法律風(fēng)險帶來的巨大損失，企業(yè)在風(fēng)險管理活動中會傾向加強自身內(nèi)部控制。這時的內(nèi)部控制就脫離不了法學(xué)的內(nèi)涵，需要與擁有法學(xué)專業(yè)背景的人員通力合作。隨著2014年底中央企業(yè)法制工作第三個三年目標(biāo)的順利推進，我國企業(yè)的法律風(fēng)險防范水平也進入到一個全新的發(fā)展階段。其間，內(nèi)部控制作為企業(yè)管理的重要職能活動起到了關(guān)鍵性作用。其有效性的發(fā)揮能夠克服固有風(fēng)險，從而及時預(yù)防、發(fā)現(xiàn)、更正企業(yè)違法違規(guī)行為，總體降低法律風(fēng)險水平。

（三）二者融合必要性

內(nèi)部控制與風(fēng)險管理的實質(zhì)都是為了及時評估、控制、防范企業(yè)風(fēng)險，以合理保證經(jīng)營目標(biāo)的實現(xiàn)。同時，二者在發(fā)展趨勢上也正逐步融合。李維安、戴文濤（2013）認為，企業(yè)內(nèi)外部存在的風(fēng)險使內(nèi)部控制和風(fēng)險管理活動應(yīng)運而生，二者只是不同語義的替代表達，實則沒有本質(zhì)的區(qū)別，共同作用于促進企業(yè)的正常運營。劉宵侖（2010）提出的以“風(fēng)險控制”概念取代原有的“內(nèi)部控制”也有著相同的理論內(nèi)涵。同時，毛新述等（2013）以2008—2010年的滬市上市公司樣本進行實證研究，發(fā)現(xiàn)內(nèi)部控制越有效，公司被卷入訴訟案件的次數(shù)和在面臨賠償時的金額越低，總體而言降低了企業(yè)的法律風(fēng)險水平。因此，在筆者看來，內(nèi)部控制與風(fēng)險管理別無二致。法律風(fēng)險管理作為風(fēng)險管理活動的重要命題，它從屬于風(fēng)險管理，所以也相應(yīng)地從屬于內(nèi)部控制。而從實質(zhì)上看，內(nèi)部控制有著控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督五方面的內(nèi)涵。由此將內(nèi)部控制要素分解滲透到企業(yè)法律風(fēng)險的管理實踐中就有了堅實的理論基礎(chǔ)。再者，內(nèi)部控制作為日常管理機制，可以貫穿于整個法律風(fēng)險管理的過程之中。二者通過構(gòu)成要素間多維度的交叉，憑借統(tǒng)一管理思路能有效降低企業(yè)控制成本，形成對內(nèi)部經(jīng)營管理行為的循環(huán)監(jiān)督，提升組織管理價值。

二、融合五要素

基于上述分析，內(nèi)部控制與法律風(fēng)險管理的融合應(yīng)以優(yōu)化內(nèi)部控制環(huán)境為主線，并將內(nèi)部控制要素貫穿法律風(fēng)險管理的全過程。法律風(fēng)險管理從內(nèi)部控制體系五要素出發(fā)，借鑒其管理理念和控制思路可以使二者在內(nèi)部活動中達到真正的融合。因此，本文的內(nèi)部控制與法律風(fēng)險管理融合要素有以下五方面的內(nèi)涵。

（一）維護控制環(huán)境，提升合同管理效能

控制環(huán)境包括治理職能、管理職能以及治理層和管理層對組織內(nèi)部控制及其重要性水平的認知、態(tài)度和措施，強調(diào)治理層和管理層的誠信與經(jīng)營理念。中國500強企業(yè)的控制環(huán)境，公司治理與合同管理是最主要的法律風(fēng)險點，也形成了二者融合需努力的方向。

1.改善公司治理水平

良好的公司治理環(huán)境需要從企業(yè)戰(zhàn)略出發(fā)，加強企業(yè)文化建設(shè)，增強員工對企業(yè)愿景、使命的價值認同并在管理過程中提高人員素質(zhì)，形成良好的內(nèi)部控制氛圍。從制度設(shè)計、程序?qū)嵤┘氨O(jiān)控方面來優(yōu)化治理結(jié)構(gòu)，通過有效的權(quán)責(zé)分配體系達到權(quán)力制衡的目的。

首先，應(yīng)基于委托代理理論設(shè)計出更加合理的激勵機制和最優(yōu)契約。形成良好的權(quán)限及職責(zé)分配，以防范管理層可能出現(xiàn)的道德風(fēng)險和逆向選擇行為，減少董事會成員、高層管理者權(quán)利失衡及權(quán)力濫用的法律風(fēng)險。

再者，自愿性披露可以作為防范企業(yè)法律風(fēng)險的有效機制，達到防止管理層人員基于內(nèi)部信息優(yōu)勢攫取股東利益的目的，從而可以將企業(yè)內(nèi)部管理優(yōu)勢通過信號傳遞，作用于投資者的決策過程。

最后，董事會、監(jiān)事會應(yīng)與高層管理人員及時溝通。保證企業(yè)的機構(gòu)設(shè)置和各項活動的責(zé)任授權(quán)符合預(yù)期并遵循了現(xiàn)有法律法規(guī)，合理規(guī)避負面清單。

2.提升合同管理效能

其中的關(guān)鍵點是改革應(yīng)收賬款管理制度安排，合力形成一套完整的信用風(fēng)險管理體系。（1）這需要財務(wù)、風(fēng)控、法務(wù)等信用管理職能部門持續(xù)評估并掌握客戶即時資信狀況，對雙方進行交易決策的合理性和風(fēng)險程度形成科學(xué)、定量化的審核，同時對應(yīng)收賬款各個環(huán)節(jié)實施嚴密的監(jiān)控并實現(xiàn)有效催收。（2）從合同訂立到雙方履行義務(wù)的這一動態(tài)管理過程中，不僅包括了人員的事前談判、合同主體簽約、以及合同履行過程中的擔(dān)保，還包括相應(yīng)的授權(quán)審批、履行和結(jié)算方式。每一個環(huán)節(jié)都應(yīng)遵循相關(guān)規(guī)章制度，并將定期考核和隨時抽查相結(jié)合，做到及早發(fā)現(xiàn)違約行為、及時糾偏。（3）此外，還應(yīng)不斷加強企業(yè)管理部門間的信息共享和協(xié)調(diào)合作，完成對內(nèi)部財務(wù)部門、業(yè)務(wù)部門、以及合同管理部門等子部門控制活動的查缺補漏，同時關(guān)注經(jīng)營管理人員的權(quán)責(zé)匹配。

（二）利用法律風(fēng)險評估，加強內(nèi)部活動管理

1.注重法律風(fēng)險評估程序

風(fēng)險評估是在企業(yè)發(fā)展過程中對其所面臨的威脅、存在的控制薄弱環(huán)節(jié)、會帶來的損失，或三者綜合作用之上發(fā)生風(fēng)險及其可能性的評估。一般而言，如果一個項目具有較高的重要性水平，那么強化事前的風(fēng)險評估流程就越有必要。法律風(fēng)險評估是其中最基礎(chǔ)、最不容忽視的重要環(huán)節(jié)。過程中可以運用多種方法，如詢問直接參與生成、處理或記錄數(shù)據(jù)或復(fù)雜交易的員工和管理層，通過實施穿行測試追蹤交易的處理過程，來收集、分析和更新信息。對于重要性水平較高的風(fēng)險項目，還應(yīng)事先評估各個關(guān)鍵程序和風(fēng)險點，判斷其法律風(fēng)險水平，做到對重要崗位、重要人員的管控具有針對性。此項評估活動的缺失，會增加對后續(xù)工作環(huán)節(jié)出現(xiàn)的交易舞弊、職務(wù)侵占等行為進行查處的內(nèi)部交易費用。

2.減少內(nèi)部員工法律風(fēng)險

企業(yè)最大的法律風(fēng)險往往來自于企業(yè)內(nèi)部。員工、管理層如果沒有完備的法律知識或缺乏相應(yīng)的法律意識，為了業(yè)績指標(biāo)弄虛作假、不按章辦事，都會給企業(yè)帶來人員管理方面的法律風(fēng)險。企業(yè)特定的交易類型、交易金額以及重要性水平，在一定時期內(nèi)具有穩(wěn)定性和連續(xù)性特點。當(dāng)相關(guān)事項存在異常變動，往往可以根據(jù)交易的性質(zhì)、支付方式、發(fā)生時間以及金額大小來評估交易的合理性，判斷特定交易存在的法律風(fēng)險水平。職務(wù)設(shè)置上，職責(zé)分離和內(nèi)部牽制是必要前提，以防范同一員工由于履行多項職責(zé)而出現(xiàn)的舞弊、操作錯誤以及權(quán)力濫用行為。交易與活動的授權(quán)控制能夠保證交易不偏離管理者的預(yù)期軌道，從而達到防范法律風(fēng)險的目的。過程中的信息處理和實物控制也同樣至關(guān)重要，它直接影響到信息處理環(huán)境下交易活動的授權(quán)、完整性和準(zhǔn)確性。最后，在交易事項基礎(chǔ)之上的業(yè)績評價則有助于財務(wù)數(shù)據(jù)和經(jīng)營數(shù)據(jù)的分析，從而為管理者提供相關(guān)的法律風(fēng)險決策信息。

（三）完善控制活動，注重企業(yè)文化

1.識別和控制內(nèi)部活動

企業(yè)之間、企業(yè)與個人之間以及企業(yè)內(nèi)部，都應(yīng)有適當(dāng)?shù)膬?nèi)部政策來進行規(guī)范和調(diào)整。所進行的交易，應(yīng)以交易中市場參與者能接受的公平合理的對價為基礎(chǔ)確定。相應(yīng)的內(nèi)部控制活動可以通過改善投、融資決策的質(zhì)量控制來降低法律風(fēng)險水平，防止管理層不正當(dāng)?shù)年P(guān)聯(lián)交易以及基于內(nèi)部信息優(yōu)勢侵害股東利益。因此，關(guān)鍵部門、關(guān)鍵崗位人員手中所掌握的稀缺資源，應(yīng)有明確的職責(zé)并存在恰當(dāng)?shù)谋O(jiān)督。避免管理層凌駕于控制之上采取不當(dāng)?shù)挠喙芾硇袨?，從而減少各層級的違規(guī)活動，提高資源整合效率。在內(nèi)部控制活動中，管理人員和組織管理部門可以運用多種管理手段和方法來形成有效的控制，并推動法律風(fēng)險管理活動的切實執(zhí)行以及動態(tài)調(diào)整。同時，應(yīng)知曉并利用好相關(guān)的合同權(quán)利，如有確鑿證據(jù)支撐，可行使相應(yīng)的不安抗辯權(quán)、先履行抗辯權(quán)以及同時履行抗辯權(quán)，并在一定的訴訟時效或除斥期間內(nèi)有效行使追訴權(quán)、訴訟權(quán)等。這對他方的信用缺失可以起到很好的威懾作用，也能更好地維護自身合法利益。

2.形成獨特的企業(yè)文化

企業(yè)的控制活動再嚴密，只靠剛性的系統(tǒng)和監(jiān)督程序無法從根本上杜絕所有員工的違規(guī)行為，還需通過企業(yè)軟文化的滲透提高法律意識。在企業(yè)內(nèi)部加大組織重視法律風(fēng)險管理的宣傳力度、定時進行員工培訓(xùn)和考核，將這種意識內(nèi)隱于員工的心理，形成對企業(yè)文化和組織管理風(fēng)格的高度認同，才能從根本上防范與之相關(guān)的法律風(fēng)險。高層管理人員應(yīng)努力強化這種價值認同，并在過程中疏導(dǎo)與員工的關(guān)系，提升其整體薪酬與福利，吸引、留住有能力和有成長潛質(zhì)的人才，形成和維護強有力的企業(yè)文化?？偟膩碚f，以經(jīng)驗管理為主的人治和以制度管理為主的法治，必然要走向以文化管理為主的無為而治。

（四）保持信息暢通，利用層級差異

1.提高內(nèi)外部信息的利用能力

企業(yè)內(nèi)外部游離著大量的信息，包括各種財務(wù)和非財務(wù)信息，其對管理人員的經(jīng)營決策有著重要的影響。這些信息存在于各個管理層級，并貫穿于日常管理人員的溝通活動中。與股東、客戶、供應(yīng)商和監(jiān)管者的適當(dāng)接觸，能夠把握企業(yè)當(dāng)前所面臨的挑戰(zhàn)及允許其加以利用的機遇等關(guān)鍵信息。同時，對企業(yè)在市場中的競爭地位保持清晰的認知，也有助于企業(yè)規(guī)避生產(chǎn)、運營方面的法律風(fēng)險。將這些內(nèi)外部積存的大量信息加以利用，能夠為各個管理層級服務(wù)。相應(yīng)的信息系統(tǒng)更新也可以幫助企業(yè)掌握法律風(fēng)險的現(xiàn)狀，并在一定程度上預(yù)測其未來的動態(tài)演變趨勢，進而在控制活動中優(yōu)化企業(yè)資源配置。同時給企業(yè)內(nèi)部審計部門、風(fēng)控部門以及法務(wù)部門提供企業(yè)成長路徑并依據(jù)資源稟賦進行結(jié)構(gòu)調(diào)整的借鑒，形成良好的信息上下自循環(huán)。有時，相關(guān)的法律風(fēng)險是來自內(nèi)部還是外部并不容易區(qū)分。因此，高管在日常管理活動中，應(yīng)獲悉下級經(jīng)營管理人員對于內(nèi)部控制活動持續(xù)發(fā)揮功能的各種信息，才能在業(yè)務(wù)報告、財務(wù)報告與原有的合理預(yù)期存在較大差異時，保有適當(dāng)?shù)穆殬I(yè)判斷并進行跟蹤調(diào)查。

2.存在管理層級要素差異

在實際執(zhí)行中，內(nèi)部控制活動是作為一個管理體系在運行的，其有效性的發(fā)揮依附于所有層級要素運行的效率和效果。這種高低層級之間的信息流動具有雙向互動的關(guān)系。高層級控制信息能夠通過職權(quán)和組織權(quán)威的運用作用于低層級控制，低層級控制信息也能夠通過自下而上的溝通反饋反作用于高層級控制。同時，相應(yīng)的內(nèi)控層級中充斥著不同程度的法律風(fēng)險，按照其在公司戰(zhàn)略位置中的重要程度，用內(nèi)部控制活動去改進企業(yè)的運作執(zhí)行與實施監(jiān)督環(huán)節(jié)，能夠提高內(nèi)部控制活動的針對性并改善控制質(zhì)量。隨著企業(yè)自身經(jīng)營范圍的調(diào)整以及外部政策環(huán)境的變化，企業(yè)法律風(fēng)險的特點、性質(zhì)、表現(xiàn)形式和影響力也在不斷變化，這就決定了法律風(fēng)險管理活動也必須及時更新、動態(tài)調(diào)整。

（五）形成過程監(jiān)督，拓展二者職能

企業(yè)法律風(fēng)險的產(chǎn)生絕大部分源于不當(dāng)?shù)膶ぷ?。這就需要企業(yè)在日?；顒又袊栏駡?zhí)行現(xiàn)有規(guī)定，同時加強對可能存在的違規(guī)行為的監(jiān)督。通過一系列持續(xù)的監(jiān)督活動、系統(tǒng)單獨的評價活動以及二者的結(jié)合，能夠?qū)崿F(xiàn)對內(nèi)部各層級人員的監(jiān)控。內(nèi)部控制的有效實施離不開嚴密的內(nèi)部監(jiān)督環(huán)節(jié)，其為組織的良好運行提供合理保障，一定程度上能夠防范和化解由固有的內(nèi)部控制缺陷所引起的法律訴訟。這種過程監(jiān)督表現(xiàn)在以下幾個方面：

1.建立完善的內(nèi)部控制報告制度

企業(yè)應(yīng)設(shè)置專門的法律風(fēng)險管理部門對企業(yè)內(nèi)外部法律風(fēng)險進行風(fēng)險識別、評估和應(yīng)對及完成報告，從而建立健全風(fēng)險識別和預(yù)警機制。不同的法律風(fēng)險具有不同的特點，還應(yīng)強調(diào)優(yōu)化相應(yīng)內(nèi)控層級的風(fēng)險管理制度、流程和方法等一系列控制活動。

2.保證內(nèi)控層級的獨立和權(quán)威

確保內(nèi)審部門負責(zé)人直接向董事會或其下設(shè)委員會報告和履行職責(zé)。此外，還應(yīng)充分利用外部注冊會計師的職能特點，積極調(diào)動各個代理層級的監(jiān)督職能，擴大審計涵蓋面，開展法律風(fēng)險管理審計。

3.形成法律風(fēng)險管理的三道內(nèi)部監(jiān)督防線

從各職能單元、業(yè)務(wù)部門到董事會下設(shè)的風(fēng)險管理委員會和各風(fēng)險管理部門，再到直接隸屬于董事會的審計委員會和內(nèi)部審計部門。這三道防線在組織各項管理計劃、執(zhí)行和監(jiān)控活動中隨處可見，并最終內(nèi)化于企業(yè)的法律風(fēng)險管理職能。只有全員參與到企業(yè)法律風(fēng)險的監(jiān)督活動中，才能更好地發(fā)揮過程中的理性自覺，規(guī)避法律風(fēng)險。

三、結(jié)語

企業(yè)從設(shè)立伊始便與風(fēng)險相伴，隨著組織規(guī)模擴大，為了更好地實現(xiàn)其戰(zhàn)略目標(biāo)，往往需要采取適當(dāng)?shù)氖侄螌Ω黝愶L(fēng)險加以控制并合理疏導(dǎo)，而對法律風(fēng)險的管理是最基本、也是不可缺失的必要環(huán)節(jié)。企業(yè)的出現(xiàn)就是為了降低交易費用，而較高的法律風(fēng)險無疑會增加企業(yè)采取措施降低風(fēng)險水平的內(nèi)部交易費用。法律風(fēng)險管理通過對企業(yè)整體風(fēng)險排查以及對風(fēng)險進行量化，來確定需要規(guī)避或減少的損失類型，從而提高內(nèi)部控制效率。本文提出的內(nèi)部控制與法律風(fēng)險管理融合五要素，是法律風(fēng)險導(dǎo)向的內(nèi)部控制價值增值活動。強調(diào)內(nèi)部控制對法律風(fēng)險管理的基礎(chǔ)性作用，并依靠五要素來保持管理的及時性和連續(xù)性，提升企業(yè)整體抗風(fēng)險能力。

作者單位：西南政法大學(xué)管理學(xué)院

1.劉霄侖. 風(fēng)險控制理論的再思考：基于對COSO內(nèi)部控制理念的分析.會計研究.2010（3）

2.楊道廣,陳漢文. 內(nèi)部控制、法治環(huán)境與守法企業(yè)公民.審計研究.2015（5）

3.方紅星，陳作華. 高質(zhì)量內(nèi)部控制能有效應(yīng)對特質(zhì)風(fēng)險和系統(tǒng)風(fēng)險嗎？.會計研究.2015（4）

4.戴文濤,納鵬杰,馬超. 內(nèi)部控制能預(yù)防和降低企業(yè)風(fēng)險嗎?.財務(wù)與會計.2014（2）

5.雷英，吳建友，孫紅. 內(nèi)部控制審計對會計盈余質(zhì)量的影響——基于滬市 A 股上市公司的實證分析.會計研究.2013（11）

6.黃正. 基于價值鏈理論的企業(yè)法律風(fēng)險管理體系研究.南京理工大學(xué).2007

7.秦秉蔚. 企業(yè)法律風(fēng)險管理體系中風(fēng)險識別方法優(yōu)化的研究[.華東政法大學(xué).2014

8.盧玥. 淺析企業(yè)法律風(fēng)險管理與防范.中國商論.2017（1）

9.李維安，戴文濤. 公司治理、內(nèi)部控制、風(fēng)險管理的關(guān)系框架——基于戰(zhàn)略管理視角.審計與經(jīng)濟研究.2013（4）

10.毛新述，孟杰. 內(nèi)部控制與訴訟風(fēng)險.管理世界.2013（11）