内部控制对于企业发展很重要。企业需要建立内部控制体系。内部控制体系帮助企业达到目标。内部控制体系保护企业资产。内部控制体系确保财务报告正确。内部控制体系帮助企业遵守法律。国外学者对内部控制研究很多。他们写了很多文章和书籍。他们的研究对我们有参考价值。

国外很早就开始研究内部控制。上世纪四十年代美国学者提出内部控制概念。那时候内部控制主要指财务控制。企业需要保护现金和资产。企业需要防止员工犯错。企业需要防止员工欺骗。后来内部控制概念慢慢变大。内部控制不只关注财务。内部控制还关注运营和合规。运营控制帮助企业提高效率。合规控制帮助企业遵守规定。

美国有一个重要组织叫COSO。COSO发布了很多内部控制框架。这些框架被全世界企业使用。一九九二年COSO发布内部控制整合框架。这个框架提出内部控制五个部分。五个部分是控制环境、风险评估、控制活动、信息与沟通、监督。控制环境是企业的基础。控制环境包括企业文化和管理层态度。风险评估是企业识别风险的过程。企业需要找到可能的问题。控制活动是企业采取的行动。控制活动包括审批和核对。信息与沟通是企业传递信息的方式。监督是企业检查内部控制的过程。

二零零四年COSO发布企业风险管理框架。这个框架在内部控制基础上加入风险管理。企业风险管理框架有八个部分。八个部分是内部环境、目标设定、事件识别、风险评估、风险应对、控制活动、信息与沟通、监督。这个框架更全面。这个框架帮助企业管理各种风险。很多国家企业使用这个框架。

二零一三年COSO更新内部控制框架。新框架强调技术发展。新框架强调全球商业环境变化。新框架保留五个部分。新框架增加十七项原则。每项原则对应具体操作。企业可以更好建立内部控制体系。

学者们研究内部控制效果。他们研究内部控制与财务报告关系。企业内部控制好，财务报告更可靠。投资者更相信这些企业。这些企业股票价格更稳定。他们研究内部控制与风险管理关系。企业内部控制好，风险更小。企业不容易出现大问题。他们研究内部控制与企业绩效关系。研究结果不一样。有些研究发现内部控制好，企业绩效好。有些研究发现没有明显关系。这可能因为不同行业不同情况。

学者们研究内部控制缺陷。企业内部控制可能有缺陷。缺陷可能因为设计不好。缺陷可能因为执行不好。学者研究缺陷的原因。原因可能包括公司规模小、资源少、业务复杂、变化快、管理层不重视。学者研究缺陷的后果。缺陷可能导致财务报告错误。缺陷可能导致企业违规。缺陷可能导致企业损失。企业需要发现缺陷。企业需要改正缺陷。

信息技术改变内部控制。现在企业使用很多信息系统。信息系统帮助企业管理。信息系统也带来新风险。企业需要控制信息系统安全。企业需要保护数据。企业需要防止黑客攻击。国外学者研究信息技术对内部控制影响。他们研究如何使用技术加强控制。他们研究如何应对技术风险。

不同国家内部控制不同。美国有萨班斯法案。这个法案对上市公司要求严格。上市公司需要评估内部控制。上市公司需要报告内部控制缺陷。注册会计师需要审核内部控制。英国有公司治理准则。英国强调管理层责任。日本有金融商品交易法。日本学习美国做法。欧洲各国有自己规定。学者比较不同国家内部控制。他们研究法律对内部控制影响。他们研究文化对内部控制影响。

内部控制研究有很多方法。学者使用案例分析。他们深入分析具体企业。他们了解企业实际情况。学者使用实证研究。他们收集大量企业数据。他们使用统计方法分析数据。他们寻找普遍规律。学者使用问卷调查。他们向企业管理人员发放问卷。他们了解管理人员看法。学者使用实验研究。他们设计实验场景。他们观察参与者的行为。不同方法各有优点。不同方法互相补充。

企业实践内部控制时遇到困难。小企业资源有限。小企业很难建立完善内部控制。大企业业务复杂。大企业很难控制所有环节。跨国企业面临不同国家法律。跨国企业需要协调不同地方控制。企业需要平衡控制成本和效益。控制太多可能降低效率。控制太少可能增加风险。企业管理层需要做出决定。

国外研究对我们有帮助。我们可以学习国外经验。我们可以了解内部控制发展。我们可以避免别人犯过的错误。我们需要考虑自己国家情况。我们需要考虑自己企业情况。我们不能完全照搬国外做法。我们需要建立适合自己的内部控制体系。

内部控制研究还在继续。新技术如人工智能和区块链出现。这些技术影响内部控制。学者研究这些技术的影响。企业环境不断变化。风险也在变化。内部控制需要适应变化。未来会有更多研究。未来会有更多实践。

国外参考文献很多。我们可以阅读这些文献。这些文献包括书籍和文章。书籍系统介绍内部控制理论。文章深入探讨具体问题。我们可以通过图书馆查找。我们可以通过数据库查找。常用数据库有ScienceDirect、JSTOR、Emerald、Wiley。我们搜索关键词如internalcontrol、COSO、riskmanagement、Sarbanes-Oxley。我们查找权威期刊如AccountingReview、JournalofAccountingResearch、ContemporaryAccountingResearch。这些期刊发表很多高质量研究。

阅读国外文献时要注意。我们需要理解作者观点。我们需要思考这些观点对我们是否有用。我们需要比较不同作者观点。我们需要形成自己的看法。我们可以将国外经验与中国实际结合。我们可以进行自己的研究。我们可以总结中国企业的经验。我们可以为全球内部控制研究做出贡献。

内部控制是企业的重要工作。企业管理人员需要重视内部控制。他们需要学习内部控制知识。他们需要建立有效的内部控制体系。他们需要持续改进内部控制。这样企业才能健康发展。这样企业才能长久生存。这样企业才能为社会创造价值。国外研究提供很多知识和工具。我们可以认真学习和使用。