这是一本按照财政部、证监会、审计署、银监会和保监会等五部门联合发布的《企业内部控制基本规范》和18项《企业内部控制应用指引》及《企业内部控制评价指引》编写的别具一格的内部控制著作。本书也是根据电视连续剧《潜伏》的内容，通过对剧情里一些故事的分析，形象、轻松地解读了企业内部控制的概念、目标、构成要素、建立健全和有效实施，读来引人入胜，启迪连连。本书适用于企业高、中、低各个层次的人士阅读；对于广大专业教师提高内部控制教学效果具有参考和借鉴价值；对于其他各类涉足内部控制业务的人员也有帮助。

这是一本按照财政部、证监会、审计署、银监会和保监会等五部门联合发布的《企业内部控制基本规范》和18项《企业内部控制应用指引》及《企业内部控制评价指引》编写的别具一格的内部控制著作。本书通过对电视连续剧《潜伏》里一些故事的分析，形象、轻松地解读了企业内部控制的概念、目标、构成要素、建立健全和有效实施，读来引人入胜，启迪连连。令内控者和被内控者爱不释手。书末特别收录企业内部控制基本规范、企业内部控制应用指引、企业内部控制评价指引、企业内部控制审计指引。

本书适合企业各个层次的人士阅读；对于广大专业教师提高内部控制教学效果具有参考和借鉴价值；还是其他各类需要了解内部控制业务的人员的优秀读本。

出版说明

前言

第1章 在天上也受支配

 内部控制目标

 1.1 内部控制是企业全体人员共同实施的过程

 1.2 内部控制是一个旨在实现控制目标的过程

 1.3 内部控制对控制目标的实现提供合理保证

第2章 建起来很费周章

 内部控制要素

 2.1 内部控制是构成要素相互影响作用的过程

 2.2 内部控制的建立与实施需要遵循一些原则

第3章 切不可见利忘义

 积极道德氛围

 3.1 道德或增进或削弱着内部控制的有效性

 3.2 建立实施高标准的职业道德和行为守则

第4章 吃饭算什么任务

 专业胜任能力

 4.1 开展工作岗位分析，建立岗位说明制度

 4.2 招聘到、开发出、留得住胜任工作的员工

第5章 那不是露水红颜

 风险事项识别

 5.1 事项识别是风险评估和风险应对的前提

 5.2 根据经营特点选择事项识别的技术方法

 5.3 开展事项识别需要发挥员工的聪明才智

第6章 这个人特别危险

 风险评估应对

 6.1 从可能性及严重性两方面进行风险评估

 6.2 根据风险评估结果选择风险应对策略

第7章 我就在这儿下了

 控制活动概要

 7.1 控制活动要与风险应对相结合

 7.2 控制活动具有广泛性和多样性

第8章 这枪号挂在哪儿

 具体控制措施

 8.1 不相容职务分离控制

 8.2 授权审批控制

 8.3 财产保护控制

 8.4 会计系统控制

 8.5 预算控制

 8.6 运营分析控制

第9章 假谈真战的情报

 企业信息系统

 9.1 获取信息需要建立健全信息系统

 9.2 加强信息系统的开发和建设工作

 9.3 加强信息系统运行与维护的管理

 9.4 使用信息系统获取所需各种信息

 9.5 通过加工整理提高信息的有用性

第10章 鬼知道不算什么

 有效信息沟通

 10.1 信息沟通的要素和内涵

 10.2 纵向沟通、横向沟通和内外沟通

 10.3 建立、实施商业秘密保护制度

第11章 现在是非常时期

 内部监督模型

 11.1 奠定坚实的内部监督基础

 11.2 实施内部监督的一般过程

 11.3 报告内部监督发现的问题

第12章 总部督察室密派

 内部控制评价

 12.1 内部控制评价的内容

 12.2 内部控制评价的程序

 12.3 内部控制缺陷的认定

 12.4 内部控制评价的报告

附录A 企业内部控制基本规范

附录B 企业内部控制应用指引

附录C 企业内部控制评价指引

附录D 企业内部控制审计指引

参考文献

兵临城下，天津不保。吴敬中启动紧急撤离程序，胁迫余则成南飞广州。飞行中接到通知，飞机要临时降落台湾，他俩都是海峡行动战略筹划委员会成员，国防部要求他们在台湾落地参加会议。听罢通知，吴敬中一句苦叹：“在天上也受支配呀!”

茫茫夜色，冷冷云霄，心不由意，身不由己，何其惆怅。余则成是天津保密局的二号人物，被老大强制带离天津，虽未料到，却在内部控制之中。吴敬中是一个组织中的发号施令者，但他也必须自觉接受制度和组织的约束，不能不受控制，更不可随心所欲，即使在天上也不得自由翱翔。

1.1 内部控制是企业全体人员共同实施的过程

内部控制是由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程。作为一种系统手段，内部控制是覆盖企业全部事项或情形、由企业各个层次全体员工共同参与和实施、并与日常经营管理活动有机结合在一起的一系列行为。

1.1 内部控制是一个人为过程

内部控制静态上是企业的一套文件，是一套规范体系，涉及企业的治理结构、内部机构、权责分配、政策和程序，关系到企业各个方面、各个层次、各个环节、各种因素和各种行为。这一意义的内部控制通常被称为内部控制制度。

创办和运作一个组织，必须建立起相应的规范体系。1932年中华复兴社成立之时，贺衷寒起草了章程，康泽草拟了纪律条例，纪律条例的主要内容有七条：不得违抗命令、不得有小组织、不得泄露秘密、不得倾陷同志，违犯以上四条之一者，处以极刑；不得贪赃纳贿，不得狂嫖滥赌，不得娶妾，违犯以上三条之一者，视情节轻重，处以无期徒刑或有期徒刑。在电视剧《潜伏》中，我们看到了不少挂在军统天津站墙上的制度文件，例如，余则成办公室有一幅《密电保密守则》，李涯办公室有一幅《译码密电管理》，电讯室有一幅《机要人员制度》，监听室则是《侦察保密守则》，这些都属于军统的内部控制制度。

2009年年底，财政部发布了会计信息质量检查公告第十六号，检查结果表明，被查的保险公司大都建立健全了财务管理制度和内部控制制度，但是会计信息失真问题比较突出，一是通过假投保人为调节收入，以批单退保、假理赔等方式套取资金支付手续费；二是以没有真实经济业务事项的票据报销费用等方式，套取资金支付手续费、发放职工补贴、返还投保人等；三是个别公司虚报冒领农业保险保费补贴。

被查的多数证券公司内部控制制度较为健全，主要问题一是少计收入，部分被查的证券公司从佣金收入、承销业务收入、代售基金手续费收入中直接返佣后再作收入入账；二是虚报费用，主要是以没有真实经济业务事项的票据报销费用以发放职工补贴；三是个别事项未按规定纳税。

在政府及企业的共同努力下，我国金融企业的内部控制建设确实还是走在前列的。第十六号检查公告证实了这一点，被查单位多数内部控制制度较为健全，这也是许多大型企业尤其是国有企业的一个共同特点。很多企业确实已经建立起了这样、那样的林林总总的庞杂制度，但是普遍存在着制度执行不力、控制效果不佳的问题。

有了内部控制制度仅仅是一个起步，不等于就有了内部控制，更重要的工作是要大力推动内部控制制度持续有效地运行，这样才能充分发挥其应有的作用。

天津站行动队队长马奎开着车，一个特务在车里向他报告着新的重要发现：“杨村东检查站在北平来的一个皮货商的行李里发现了电讯用的零件，我们没有惊动他，一直盯着。”从发现线索到抓获秋季和汤四毛，无疑是一个多人共同合作、连续作战的过程。检查站发现有人携带电讯器件，这些器件可能是商用电台使用，也可能是友台使用，如果直接讯问，不仅问不出什么，反而会引起皮货商的高度警惕，他们没有声张，给接下来的进一步盯梢创造了有利条件。他们在继续跟踪中窃听到皮货商让取货人马上取货的电话，而且及时地向上级汇报了这一重要情况。马奎做出了放长线钓大鱼以及请求北平同行予以协查的决策。其他人员，在进一步的跟踪中发现了四毛五金铺以及秋掌柜。

P2-3

2009年4月18日，我把自己的一篇有关内部控制环境中诚信和道德的文章以“信德不存内控不在”为题放在了博客里(http://yjq.blog.esnai.com)。4月25日，一位署名yuyongmi的网友留下这样的读后感：“在这物欲横流的社会，许多人信仰缺失，没有了道德的底线，任你设计多么精密的内控，大概很少有人能超过朱元璋的水平，明朝特务机关林立，但贪赃枉法仍然不绝，因为内控最终是由人来操作执行的。”

2009年5月28日是纳入法定节假日后的第一个端午节，放假三天，我在家休息。期间许多电视台都在播放谍战连续剧《潜伏》，我在年初已经较为完整地看过一遍了，该剧确实是近年来难得一见的影视作品！再度观赏，不经意间想起了网友yuyongmi的留言。《潜伏》中的军统也是特务机构，军统的内部控制十分严密。当把注意力集中到其中的内部控制因素时，才发现剧情中的控制与反控制矛盾格外突出，简直就是一部企业内部控制教学片。

这种一闪之念，促使自己开始写一些自得其乐的东西。没想到这些《看<潜伏>话内控》的随笔，引来不少关注和好评。上海国家会计学院中国会计视野网站主编的《视野周刊》2009年第11期在“博客之星”栏目专门推荐了这个系列。中国会计视野论坛“内部审计”版主水落先生还建议内审网友都去看看乔老爷博客中的《看<潜伏>话内控》。后来北京一家财会专业杂志社的编辑部副主任给我留言，希望围绕这个话题为他们写些稿件。有心栽花花不开，无心插柳柳成荫。写成后的一组系列文章最终却在另外一家专业杂志《财会学习》上相继发表。期间在深圳市注册会计师协会组织的注册会计师后续教育活动中，曾向专业人士汇报了自己研究《潜伏》与企业内部控制的心得，近三个小时的报告，效果颇佳。2010年1月5日，本书的策划编辑石美华女士再一次与我联系，商讨撰写出版企业内部控制著作事宜，在她的大力鼓励和支持下，终于下定决心，要把这些自得其乐的东西系统整理成书，这才有了今天摆在读者面前的拙著。在此，对大家深表谢意！没有你们的支持，就没有本书的出版面世。

2008年6月28日，财政部、证监会、审计署、银监会和保监会联合发布了《企业内部控制基本规范》，由此掀开了我国企业内部控制建设的崭新一页。但是，仅有这样一个基本规范是远远不够的。经过进一步的努力，2010年4月26日，这五个部门联合发布了18项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》。至此，适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。为了确保企业内部控制规范体系平稳顺利实施，财政部等五部门提出了具体的实施时间表：

自2011年1月1日起首先在境内外同时上市的公司施行；

自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市的公司施行，择机在中小板和创业板上市公司施行；

鼓励非上市大中型企业提前执行。

建立、健全和有效实施内部控制，是造就百年名企、成就千秋基业的举措，意义重大，影响深远。企业内部控制又是一项复杂的系统工程，建设好、运行好难度很大，深入、系统地研究、学习和认真领会内部控制的精髓是必须提前开展的工作。本书的出版适时应势，对这项工程当可助一臂之力。

本书根据内部控制的五项构成要素编排，第1章和第2章对内部控制进行概述，主要涉及内部控制的概念、目标、要素、局限及实施原则等；第3章和第4章围绕内部环境要素重点阐述道德和人力资源问题；第5章和第6章针对风险评估要素展开；第7章和第8章是对控制活动要素的讨论；第9章和第10章分析信息与沟通要素；最后两章介绍内部监督要素。有关内部控制的具体内容和规定，主要依据《企业内部控制基本规范》、《企业内部控制应用指引》和《企业内部控制评价指引》进行阐述，同时，还会分析到美国COSO的有关成果。  有人从电视剧《潜伏》中看到的是职场规则，有人看到的是翻手为云、覆手为雨的权术和计谋，有人看到的是嘴上主义、心里生意的社会问题。本人关注的是企业内部控制，思考的是企业凭什么才能发展壮大，凭什么才能经久不衰。这正是：

电视言旧事，看客虑当今。

潜伏有内控，写来飨众宾。

顺便给您一个建议，为了提高阅读和理解效果，形象地思考内部控制，您最好是看过或是先看一看电视连续剧《潜伏》。本书是一次新的探索和尝试，肯定存在许多不足甚至是错误，欢迎读者批评指正。我的邮箱是：qyj719@yahoo.com.cn。

乔彦军

2010年6月16日端午节于深圳

如果将内控建设看做是演一场戏，那么要演好这场戏，要求剧中的演员首先学习好、理解透“剧本”。这就更应注重内部控制规范的学习。唯有如此，演好企业内部控制建设这场“戏”才有基础和前提。

——王军 财政部副部长