【摘要】内部控制是"一个受董事会、管理层和其他人员影响的过程,该过程的设计是为了提供实现以下三类目标的合理保证:经营的效果和效率、财务报告的可靠性以及法律法规的遵循性"(COSO报告,1992)。由于存在判断错误、决策失误、勾结串通或管理层越权以及成本限制等固有局限性,内部控制并不总是能有效地发挥作用。当内部控制的设计或执行未能及时防止或发现错误或舞弊时,就构成了