本书的目的，就是对复杂的“内部控制”进行简单易懂的说明。本书从实际的内部控制相关的咨询和审计的经验出发，介绍了概念源自欧美的内部控制在中国或者日本企业中运用时的各种小插曲，同时，也说明了中国、欧美、日本业务的相同以及相异点。本书可以让各职能的企业管理人员广泛阅读。这些管理人员包括从构筑内部控制立场出发的财务部门、内控部门或者经营管理部门等，从评价立场出发的内部审计部门等，以及从业务出发的管理层人员等。

中国财政部等五家政府部委联名下发了《五部委关于内部控制的通知》及《企业内部控制基本规范》，明确上市公司自2009年7月1日开始，需要对本公司的内部控制有效性进行评价，同时披露年度内部控制评价报告。

作为世界经济大国之一中国，继美国、日本之后，把导入严谨的内部控制自我评价报告制度的决定，作为经济上的一种基础设施来抓，可以说是有划时代意义的。

本书从实际内部控制相关的咨询和审计的经验出发，介绍了概念源自欧美的内部控制在中国或者日本企业运用时的各种小插曲，同时，也说明了中国、欧美、日本业务的相同及相异点。

企业的以下部门人员可以对本书细致阅读：从构筑内部控制立场出发的财务部门、内部控制部门或者经营管理部门，从评价立场出发的内部审计部门，以及从业务出发的管理人员等。

第一章 内部控制的基本概念

　预防性控制和检查性控制：事前还是事后

　内部控制设计和运行状况：公司管理的体系以及制度的运行

　职责分工：业务的全部流程不能都交给一个人负责

　内部控制的评价范围：影响财务报告的业务流程即为评价项目

第二章 销售(1)：接受订单、信用、价格

　接受订单：接受订单时，无需制作会计分录，但在业务上和内部控制上都是相当重要的

　授信制度：信用管理现状以及企业文化

　价格：内部控制上，只要价格得到“批准”就万事大吉了吗？

　专栏：供应链和企业财务，泡沫和泡沫破裂

第三章 销售(2)：收入确认、催款、收款

　应收账款：谁都可能被虚增销售的诱惑拉下水

　开发票：该业务流程在不同国家，区别巨大

　收款：能否信赖信息系统是个大问题

　客户、供应商的主文档：对于主文档的控制是防止舞弊和失误的最后一道防线

第四章 采购(1)：内部控制的原点

　内部控制的产生和发展：美国萨班斯(SOX)法案、日本版SOX的导入是广义内部控制的胜利

　与采购循环相关的内部控制的原型：内部控制的原点是采购和支出的检查和控制

第五章 采购(2)：下单、请购

　业务循环：关键是以哪个业务循环为对象

　订单的批准：所有的下单行为都有必要经过适当的斟酌和获得批准

　订货申请部门和采购部门的分离：采购功能的设置从经营角度出发也是个重要课题

第六章 采购(3)：核对发票及支付

　发票核对：没有按照原则的情况很多

　支付：注意支付流程系统化部分

　轮岗和长期休假：内部控制还是植根于文化中的事物

　专栏：回扣与经济的文明程度

第七章 存货管理

　实物的安全：为实现资产保全的主要控制

　实地盘点与数量变更的审批：基于“实际是否存在库存”的重要控制

　存货的估价：根据明确规定而不是随意地实施估价是很重要的

　专栏：库存和供应链

第八章 固定资产管理

　租赁资产：合理地将表外/表内的判断以书面文件形式记录

　“可见的”固定资产：需要注意处置相关事宜、转移记录、掌握闲置固定资产等方面

　“不可见的”固定资产：采用资本化还是费用化会导致损益的很大变化

　减值会计的含义：旨在使资产负债表能够更好地反映事实

第九章 资金管理

 金融衍生产品管理：企业需要的是明确的、具有可操作性的政策

 投资、借出资金的管理：企业应以发展主营业务为重

 借入资金的管理：还款到期日检查和资金周转

 所有者权益的管理：今后的课题是，怎样的“内部控制”适合企业

第十章 财务决算(1)：单体决算

 决算流程的重要性：美国SOX法案的重大缺陷大多数与财务决算相关

 财务决算流程要求的主要内部控制：外部审计师要彻底“外部”，不能成为内部控制的一部分

第十一章 财务决算(2)：合并报表

 合并报表过程中需要的内部控制：为了适当地开展合并报表决算，是否已配置相应的流程和人员

 合并报表处理的关键点：关联交易确认，合并报表编制及集团会计规程

第十二章 税务管理

 税金和内部控制：各种税法因国家和地区的不同而千差万别

 所得税的计算：委托外部公司计算的结果必须进行复核

 增值税的计算：需要识别应税项目

 税金业务流程的重要性：如果法定实际税率是25％，则对利润将产生四分之一的影响

 专栏：税金与会计

第十三章 人事薪资管理

 人事薪资的内部控制：批准计算依据以及复核计算结果的必要性

第十四章 公司层面控制

 公司层面控制的重要性和难点：如果“公司层面控制无效”，实务工作将面临巨大挑战

 公司层面控制的具体举例：现已实施的控制方法已经涵盖了控制的很大一部分

 公司层面控制的文件化和评价：对于集团整体，以统一的政策和制度实施控制

第十五章 信息系统整体控制(1)：信息安全

 信息系统(IT)和内部控制：在IT领域中，内部控制的层次参差不齐

 信息系统(IT)整体控制和信息系统(IT)业务处理控制：信息系统整体控制是衡量“信息系统整体是否可信赖”的机制

 信息安全领域要求的内部控制：最重要的控制

 ——用户账号、权限管理和密码设定

 专栏：来自信息系统审计师的感慨

第十六章 信息系统整体控制(2)：开发、维护

 IT领域的内部控制所要求的职责分工：“信息安全管理员”、“用户”、“开发人员”的分工

 开发、维护领域的内部控制：“开发、变更要求的审批”，“测试的实施”，“开发变更结果的审批”

第十七章 信息系统整体控制(3)：系统运行

 系统运行所要求的内部控制：确保程序在生产环境顺利运行

 IT相关的外包合同：IT外包需谨慎

 评价信息系统整体控制的注意事项：内控设计上的缺陷对财务报告产生的影响难以评价

第十八章 内部控制项目的展开(1)：思路和计划

 内部控制相关法案对应的思路：保持适度余地，合理应对是明智之举

 计划阶段：作为公司整体应当评价的内容不能漏掉

 专栏：中、美、日内部控制相关规定的概要

第十九章 内部控制项目的展开(2)：推进和定性

 推进阶段：根据各分支机构的实际情况灵活改变推进的方法

 定性阶段：与外部审计师坦率磋商