适读人群 ：财务人员，企业管理者

本书将企业内控内核归纳为“意识与理念、风险与对策、原理与工具、场景与应用、体系与落地”五组关键词。基于这样的框架，作者依托其近

二十年的专业服务经验，紧扣中国企业经营及监管环境特点，通过丰富的现实案例及企业实操经验教训，详细介绍：（1）内控的本质是什么；（2）内控如何为企业带来价值；（3）如何做好风险识别与评价；（4）典型的内控工具有哪些；（5）如何在具体业务中有效应用企业内控工具；（6）如何搭建企业内控体系。

本书既有完整的分析体系，又有大量实操方法、工具和案例，拿来即用。

  企业内部控制看似复杂，其内核却可以归纳为“意识与理念、风险与对策、原理与工具、场景与应用、体系与落地”五组关键词。基于这样的框架，作者依托其近二十年的专业服务经验，紧扣中国企业经营及监管环境特点，通过丰富的现实案例及企业实操经验教训，详细介绍：(1)内控的本质是什么；(2)内控如何为企业带来价值；(3)如何做好风险识别与评价；(4)典型的内控工具有哪些；(5)如何在具体业务中有效应用企业内控工具；(6)如何搭建企业内控体系。本书既有完整的分析体系，帮助读者建立内控思维、搞懂内控原理，又有大量实操方法、工具和案例，拿来即用。

  推荐序

第2版序言  企业内部控制：从“一句废话”到“千变万化”

第1版序言

第1章  认识内部控制1

1.1  内部控制的由来1

1.2  内部控制在中国的发展4

1.3  内部控制中的三个关键问题6

第2章  企业内部控制的核心价值8

2.1  内控与战略8

2.1.1  内控支撑战略制定8

2.1.2  内控支撑战略落地9

2.1.3  内控体系的战略导向10

2.2  内控与风险控制11

2.2.1  内控实现风险控制“常态化”11

2.2.2  内控实现风险控制“系统化”12

2.3  内控与执行力13

2.3.1  优化工作职责，提升执行力13

2.3.2  优化工作衔接，提升执行力14

2.3.3  通过计划与反馈提升执行力14

2.3.4  利用很好实践提升执行力14

2.4  内控与企业管理沉淀15

2.4.1  内控对管理经验的沉淀15

2.4.2  内控将管理资源沉淀于企业15

2.5  内控与舞弊遏制16

2.5.1  舞弊的特征与危害16

2.5.2  通过优化控制环境抑制舞弊18

2.5.3  通过制定反舞弊流程打击舞弊19

2.6  内控与合规22

2.6.1  内控合规的两层含义22

2.6.2  从IPO审核看企业内控合规要点23

2.6.3  从上市公司内控审计报告看企业内控合规要点30

2.6.4  从央企内控文件看企业内控合规要点33

2.6.5  将合规要求内化于内部控制42

2.6.6  企业合规的专业属性43

2.7  典型内控缺陷后果归纳47

2.8  典型内控认识误区48

第3章  风险识别、评价与策略制定53

3.1  什么是风险53

3.2  风险的识别与评价56

3.2.1  风险识别与评价机制及职能配备56

3.2.2  风险分类、识别、描述及颗粒度选择57

3.2.3  风险识别与评价工具67

3.2.4  风险评价“共识”的达成69

3.2.5  风险评价成果输出70

3.2.6  综合案例：风险热图“西北角很好”上的特别风险77

3.3  风险策略的制定81

3.3.1  风险策略的选择81

3.3.2  从风险策略到具体控制措施：以合同管理为例83

3.3.3  风险管理工作的动态化85

3.3.4  综合案例：风险识别、评价与措施制定实例87

第4章  内部控制措施工具94

4.1  措施制定原则、“强度”与“时间”因素94

4.1.1  内部控制措施制定原则94

4.1.2  对控制措施“强度”的考虑95

4.1.3  对“时间”因素的考虑95

4.2  职责96

4.2.1  合理设置岗位职责97

4.2.2  资源配备契合职责要求98

4.2.3  避免利益冲突99

4.2.4  权责利平衡99

4.3  控制文化99

4.3.1  控制文化的功能100

4.3.2  控制文化的建设101

4.4  规划102

4.4.1  计划与预算102

4.4.2  预设业务规则105

4.5  授权及审核与审批106

4.5.1  授权106

4.5.2  审核与审批121

4.6  账簿130

4.6.1  账簿的种类与功能130

4.6.2  账簿典型内控缺陷132

4.6.3  提高账簿质量134

4.7  牵制135

4.7.1  牵制的含义135

4.7.2  不相容职责分离139

4.8  资产保护140

4.8.1  资产保护的目标140

4.8.2  资产保护措施142

4.9  监督144

4.9.1  监督的功能145

4.9.2  监督的分类145

4.9.3  提高监督有效性147

4.10  表单与记录149

4.10.1  表单记录的功能149

4.10.2  表单记录的流转151

4.10.3  提高表单记录质量151

4.11  信息沟通153

4.11.1  信息与沟通的功能153

4.11.2  信息沟通壁垒：影响和分类153

4.11.3  信息沟通壁垒产生的内在原因157

4.11.4  信息沟通壁垒的应对措施158

4.12  考核与奖惩160

4.12.1  内控体系中人的因素160

4.12.2  提高考核与奖惩质量161

4.13  流程及标准162

4.13.1  业务流程及其固化162

4.13.2  在流程中实施内控163

4.13.3  工作标准的制定164

4.14  信息化168

4.14.1  信息化的定义168

4.14.2  通过信息化完善内控169

4.14.3  信息化风险的应对171

4.14.4  综合案例：“周黑鸭”  更换包装中的信息化管控172

第5章  内部控制工具业务场景应用177

5.1  业务循环的划分177

5.1.1  为什么进行业务循环划分177

5.1.2  业务循环划分的关键因素178

5.2  销售业务中的内部控制183

5.2.1  销售业务概述183

5.2.2  销售业务控制目标185

5.2.3  销售业务组织架构及职责体系190

5.2.4  销售业务关键环节内控分析192

5.3  采购业务中的内部控制216

5.3.1  采购业务概述216

5.3.2  采购业务控制目标217

5.3.3  采购业务组织架构及职责体系217

5.3.4  采购业务关键环节内控分析220

5.3.5  专题：招标238

5.3.6  专题：业务外包247

5.4  固定资产管理中的内部控制252

5.4.1  固定资产管理概述252

5.4.2  固定资产管理控制目标254

5.4.3  固定资产管理组织架构及职责体系255

5.4.4固定资产管理关键环节内控分析

5.5存货管理中的内部控制

5.5.1存货管理概述

5.5.2存货管理控制目标

5.5.3存货管理组织架构及职责体系

5.5.4存货管理关键环节内控分析

5.6资金活动中的内部控制

5.6.1资金管理概述

5.6.2资金管理控制目标

5.6.3资金管理组织架构及职责体系

5.6.4资金管理关键环节内控分析

5.7举一反三:业务层面的内控分析

第6章企业内部控制体系建设

6.1内控体系建设整体路线

6.1.1 COSO框架内控体系要素

6.1.2内控体系建设工作总体路线

6.1.3内控体系建设四大成果编制

6.2内控体系中的关键闭环

6.2.1“碎片企业化”内控:企业问题“症状解”

6.2.2内控闭环:企业问题“根本解”

6.3企业中高层在内控中的角色

6.3.1“一把手”应该亲力亲为的八件事

6.3.2企业中高层角色分工和业生

6.4企业内部控制的“前瞻性”

6.4.1企业内控为何需要具备前瞻性

6.4.2如何提升企业内控前瞻性

6.5内控体系的落地

6.5.1“制度不落地”顽疾

6.5.2提高内控“可操作性”

6.5.3建立内控“长效机制”我贴的Q中型

6.5.4做好内控“减法”

6.6“企业发展阶段”“信任”及“效率”的平衡

6.6.1内控与企业发展阶段的关系

6.6.2内控与信任的关系

6.6.3内控与效率的关系

6.7内控体系中的财务职能

6.7.1两类“期望差”:财务部门的现实困惑

6.7.2弥合第一类“期望差”:财务部门的“有所为”

6.7.3弥合第二类“期望差”:财务部门的“有所不为”

6.7.4对企业的建议

6.8内控、内审、风险管理与合规关系辨析

6.8.1问题的提出

6.8.2探究视角:以一个企业的极简发展史为例

6.8.3回到“控制风险”的本质

6.8.4对企业的建议

6.9“财务报告内部控制”核心问题解析

6.9.1何为“财务报告内部控制”

6.9.2财务报告内部控制:为谁控

6.9.3财务报告内部控制:控什么

6.9.4财务报告内部控制:怎么控

6.10内控自我评价

6.10.1内控自我评价的概念

6.10.2内控自我评价的目的

6.10.3内控自我评价的组织成国れ

6,10.4内控自我评价的实施要点

后记