从一家小小的面包店到一家即将上市的公司，熊妈妈也伴随着面包店不断成长。这本书讲的是风险管理和内部控制，让企业管理者了解内部控制与财务报表的关系，了解COSO魔方中的三大要素，做好风险评估，完善内部流程。同时介绍企业管理者需要了解的法案——《萨班斯法案》，以及《萨班斯法案》中最重要的404条款、302条款和906条款，最后完成萨班斯合规项目。
在本书中，作者马津化身“小熊”，以熊妈妈的小面包店为载体，用通俗易懂、轻松幽默的语言，把企业必须掌握的风险管理和内部控制的知识娓娓道来，让退休在家从未接触过财务知识的熊妈妈也能理解那些枯燥难懂的财务知识，非常适合初入会计行业的人士阅读。

马津，资深英国特许公认会计师，加拿大注册会计师，管理学及英美文学学士。
翰华勤业管理咨询联席创始人和资深合伙人，拥有十多年财务管理咨询行业经验。专长为内部审计服务、风险管理服务及萨班斯法案遵循支持性服务。
曾供职于德勤会计师事务所，后为摩托罗拉北亚中心及毕马威会计师事务所服务多年，是中国第一批从事企业内部控制及风险管理服务的专业人员。为超过10家跨国公司提供风险管理、内部控制的提升及内部审计服务。

PART 1 / 体检报告的秘密
佳物自言
To be or not to be
名不正，言不顺
内控与财务报表的关系
PART 2 / coso魔方的威力
风险的三板斧
控制环境——管理层凌驾是个梗
一手软，一手硬，两手都要横
风险评估——君子不立于危墙之下
控制——以中为道
信息与沟通——一名出色审计师的必杀技
监督——古而有之
总结一下，COSO扮演什么角色
PART 3 / 名满天下，谤亦随之——《萨班斯法案》
万事皆有因果——安然及世通
《萨班斯法案》的出台
天下谁人不识君——404条款
不分伯仲——302条款和906条款
PART 4 / 九转艰难下北城——如何完成一次完整的萨班斯合规项目
谋定而后动——Scoping
财务报表的认定与相亲
像了解爱人一样去了解流程
曲终人不散，江上数峰青

作为又一个庚子年的
2020年注定不平凡，除了
举国上下共战天灾外，还有
不少新闻刷新了我们的认知
底线，比如连巴菲特老爷子
都表示活久见的美国股市的
四次熔断，比如时隔十年的
中概股再次接连被美国做空
机构狙击。
十年的时间说长不算长
，可能很多朋友都会平静地
说，十年很快，只是一眨眼
的工夫。但这其实是人生之
于众生开的大玩笑，请你再
想想，十年前你正在做什么
？五年前呢？三年前呢？如
何？十年还是很快的刹那芳
华吗？是不是感受到了时间
之刃的冷气森森？
这套书差不多开始于十
年前，彼时小熊刚创业不久
，流年不利，命运多舛，接
连遇上了2009年的全球经
济危机和2011年的中概股
群体做空事件，生意惨淡，
心情郁郁之余，利用专业帮
老娘开了个面包店，同时完
成了第一本书的创作，收获
了第一批读者。十年后，当
小熊写完本系列书的第五册
《寻羊奇遇记》时，瑞幸咖
啡的股价已经跌去了83％，
只留下硝烟后的一地鸡毛。
瑞幸咖啡的事情还未平
息，做空机构又接连瞄准了
爱奇艺、好未来和跟谁学。
好未来这家公司小熊比较熟
悉，此前是教育市场的宠儿
，一路长虹的明星企业，结
果做空报告一出，股价马上
反应激烈。除去做空机构出
于追逐利益的煞费苦心，好
像亦有不少引人深思之处。
《牛角包一样的会计》
系列的写作缘起，在于给小
熊的潜在客户群——广大的
民营企业家提供一本快速入
门、搭建起初级财务观的扫
盲读物。如果能够引起他们
的兴趣，可以对财务多一点
了解和尊重，则更是意外的
功德。小熊曾接触过的很多
民营企业家，一方面雄才大
略，意气风发；另一方面却
不知道有所为有所不为，君
子不立于危墙之下的朴素道
理。产生这种现象的原因之
一就是，他们对于财务缺少
敬畏，并且缺少端正的对待
财务的态度，认为财务可以
欺之以方。
这套书从第一册的写作
到第五册的出版跨越了大约
十二年的光阴，在这十二年
间，小熊亲身经历了很多企
业的起高楼宴宾客和楼塌了
，感慨之余，对财务表现出
来的innerpower（内力）也
更加敬畏。小熊在这套书中
不止一次布道说，财务是最
有智慧的合作者，你了解它
、善待它，真诚地面对它，
它也会以其所有回报你。但
如果你轻视它、欺骗它、扭
曲它，它也会平静接受，但
一定会找机会让你付出惨重
代价。
很多企业家信心满满地
认为资本市场是他们展现风
采的舞台，这绝对是个误会
，资本市场更像一个血腥残
酷的角斗场，资企双方均为
角斗士，而正确的财务观和
一定的财务知识，则是企业
家手中的盾和剑。如果不知
学习、无所敬畏，那它也可
以变成对方手中的利器。
是为序。

《牛角包一样的会计》系列一共五本，在原有版本基础上，进行了最新修订。作者马津的强大财务专业背景不容忽视，他的文学功底也同样让人称道。在这套书里，马津化身为“小熊”，给自己开面包店的妈妈上了一堂又一堂生动有趣容易理解的财务课，让退休在家从未接触过财务知识的熊妈妈也能理解那些枯燥难懂的财务知识，从而把面包店经营得红红火火，并开了数家分店。
马津用浅显的文字告诉大家，会计到底是一门什么样的学科，它又是如何影响人们的日常生活，非常适合初入会计行业的人士阅读。
本册为《风险管理和内部控制》。

时隔十六载，再次见他
，虽已不是翩翩少年，但驰
骋商界，闻名遐迩，身材健
硕，满面佛光，眉宇俊秀，
言谈之中，过去种种热血愤
青、怒目拔刀之勇均被淡淡
一笑取代。
秉直公正，为人谦和，
专业精湛，洞察一切，厚积
薄发，将会使马津在未来职
场及生意之路越来越宽广。
——苏国元，德勤中国京
津冀协调发展主管合伙人
专业的事用专业术语讲
给专业的人士听并不难，但
若要用轻松灵动、通俗明了
的语言，把拗口晦涩的专业
知识准确完整地表达出来，
让每一个外行人都能愉快阅
读并深谙其要义，却是一件
很有挑战的事，但这本书做
到了。因为该书的作者不仅
有丰富的、融会贯通的专业
知识底蕴，还有深厚的文学
功底和给人带来快乐的智慧
。
——向炎珍，北京协和医
院总会计师
科学在那里，骗子也在
那里。别迷信专家，要学习
真知。能把复杂的道理说明
白，能坚持说真话的才是好
老师。本书作者将自己丰富
的投资经验娓娓道来，把风
险投资的基本环节和流程抽
丝剥茧地完整展示出来。润
物于无声，根植于毫末。了
解了这些原理并在实践中坚
持，也许不能让羊爬上最高
的山峰，但至少可以避开太
多的风险。
——邵楠，英国特许公认
会计师协会（ACCA）华北
区事务总监

一手软，一手硬，两手都要横
“控制环境中的硬性要求就是关于公司的一些必要的治理结构的设置。现在，咱们再来说说控制环境中的软性要求。”
小熊一边说一边画了一幅图。
“图上面的四个方面是控制环境中的软性要求，我一一解释一下。诚实正直及道德价值观是关于企业精神面貌的问题。一个企业家做了一家企业，这家企业就像企业家的孩子一般，成长起来自然带着些面貌气象，这其实贯穿体现着企业家自身的气象。说到这儿，我想请教您一下，您觉得酥园是个什么样的公司？”
熊妈妈沉吟了一会儿，说道：“哎呀，这是让我自己夸自己，还真是有点不好意思。我觉得吧，咱们客观一点哈，酥园算是一个比较有人情味儿，团队比较抱团儿，对客人比较尊重和负责，对产品质量要求比较苛刻的公司，这算客观地总结吗？”
小熊哈哈地笑了，回答道：“当然算，您看您这么总结完，回过头来再看咱们之前的那个问题，您还觉得500元以下的费用需要您亲自审批吗？这就是控制环境的强大作用。如果企业家正直诚实、人生观端正、务实客观，在这样的控制环境影响下，这家企业也应该呈现出这样的气象。那么，这家企业的控制基础就会很好，因为控制前提得到了充分的尊重和满足。
“咱们接着说对胜任能力的承诺。这一点是关于团队管理的，它要求企业家对待团队有思路、有办法、有承诺、能兑现。有思路和有办法的意思是企业家知道哪个岗位需要什么样的人才，哪个团队或个体同事需要辅导与关注，哪些从企业角度出发的措施可以提
升团队的竞争能力。在这样的立论下，这家企业的运营团队工作愉快，对企业有充分的信任，业务上整合度高，思想上向心力强，综合战斗力就比较强大。当然，很多企业除了软性的、人文的关怀，还会有一些具体的措施来兑现团队胜任能力的承诺，比如期权的设置与发放、股权直接或间接地授予，还有年底多发钱，这些都是对团队胜任能力的承诺。”
“这一点咱们做得还是挺不错的吧？虽然还没到分股权的地步，但是我是有这个想法的，那时你还没加入公司，我不是还咨询过你股份制改革的事情吗？其实当时是这么想来着，后来觉得公司成长得还不够大，还不到论功行赏坐天下的时候，所以这件事就暂
时搁下了。”
“妈，您说得挺好的，这的确不是着急的事情，应该是顺其自然的事情。此外，这只是一方面，把合适的人放在合适的岗位上，并且给予充分的辅导和帮助，我觉得也是尊重胜任能力的重要表现。
“接下来谈谈管理哲学和运营手段，其实这方面我对您很有信心。我个人觉得，所谓管理哲学和运营手段其实都可以简化，成为做人的哲学和方法。企业家如果立身正、眼界远，待人宽严相继、赏罚分明，按《中庸》的话说应该是‘宽柔以教，不报无道’，那么这家企业的管理哲学就是好的、积极的、端正的。 “最后，咱们说说人力资源的政策与制度。这一点其实和上面咱们谈到对胜任能力的承诺是息息相关的，两个问题谈的其实都是如何用人。关键岗位选对了人，那么这些岗位对应的流程风险就低，需要的控制点也会相应地减少，可能只需要一两个关键控制点就够了。之前，我总说和人性相关的风险很难控制，说的其实也是这个道理。人用对了，对内控体系的不断提升与完善有着非常积极的建设作用。”
“你刚才说到的用人这一点，我特别赞同。”熊妈妈站起身来，转了转腰，接着说，“之前咱们采购中心有个小伙子，人聪明，还是大学生，我招来本打算好好培养的，结果他不争气，可能觉得自己人头儿混熟了，肆无忌惮地找供应商要回扣。但是他不知道我定期都要找供应商询价，结果露馅儿了，直接被我开除了。”
“啊……您还留了这么一手？其实，您事后不定期地抽查就是一个很好的控制点。可能您之前并没有意识到这是一个什么样的控制，但是您实际上做的就是一个自发的控制。不过我多问一句，咱们的采购都是采购员自己去找供应商询价，自己确定供应商吗？”
“那肯定不会，咱们的供应商管理还是有规矩的。这块原来有点乱，我把供应商的选择和订货都授权给之前的采购中心经理了，但是后来还是有点儿不放心，所以供应商选择这块后来都到了我这里。道高一尺，魔高一丈，人家跟咱们列在供应商名单里的每个供应商都谈过一次，所以不管选哪个供应商，最后都有他的好处。我也就是把关一下选哪个供应商，你也知道咱们的原材料特别碎，我不可能每次采购都核对一遍价格啊。”
“哦，这个其实也可以通过控制来解决，不过这个问题咱们还是等讲到具体流程的时候再探讨。我现在岁数大了，说话总爱跑题，跑远了还拉不回来。”
熊妈妈哈哈一笑：“你看你小时候多乖，不管跑多远，只要我站在山坡上喊一嗓子，你都会马上回来。”
“是啊，我小时候一直没敢请教，我要是不回来呢？”
“那就没饭吃，还得给我去墙角站着。”熊妈妈爽快地回答。
P51-56