本书以国际普遍认可的企业内部控制权威体系暨美国COSO委员会《企业风险管理——整合框架》为蓝本，顺应国际内部控制与风险管理相融合的潮流，结合中国企业发展状况，总结提炼内控的先行者企业构建内部控制体系的成功经验以及一些海外上市公司《萨班斯法案》顺利通关的实践经验，拟定企业内部控制与风险管理的整体框架。本书高度浓缩内部控制与风险管理的理论线路和方法，针对中国企业经营管理的风险盲区和薄弱点，进行系统分析和设计，制定出满足现代企业发展以及投资者、监管者、经营者阶层等需要的内控体系。
本书采用问答的形式，注重理论阐述和实践经验相结合，每一部分均配有相应的案例，或短小精悍，或详尽细致、深入浅出，具有较强的可操作性。
无
内部控制犹如一座屹然耸立的大厦，企业内的各种要素和资源被统合在这座大厦的各个单元中；同时，各个要素和资源的有机组合和协调，支撑着雄伟的大厦既高耸云端，又稳如磐石。因此，从某种意义上讲，内部控制是保证企业基业长青的关键因素之一。
21世纪初，美国爆出了一系列财务丑闻，导致安然、世通等曾经的业界巨人轰然坍塌，由此催生了《萨班斯－奥克斯利法案》（简称《萨班斯法案》或《SOX法案》）。它向世人昭示企业的内部控制和风险管理受到前所未有的重视。在这场浪潮席卷之下，内部控制现已成为当前我国理论界与实务界共同关注的焦点。从2003年起，财政部陆续颁布《内部会计控制规范—基本规范》和17项具体会计控制规范，至此形成了完整的内部会计控制规范体系。2006年6月国务院国资委发布《中央企业全面风险管理指引》，根据《中央企业全面风险管理指引》的规定，中央直属的企业应围绕经营目标，建立、健全全面风险管理体系。2008年6月28日财政部、证监会、审计署、银监会、保监会联合发布《企业内部控制基本规范》，要求2009年7月1日起先在上市公司范围内施行。
与此同时，企业自发的内部控制实践活动也在如火如荼地开展。优秀的企业追求在激烈的市场竞争中保持高速、稳健的发展，而良好的内部控制体系恰恰是确保这一目标实现的有力工具。无论在传统的制造业，还是新兴的IT产业，越来越多的企业尝试摸索建立一套适合自身发展的内控制度。
尽管内部控制在世界范围内蓬勃发展，但是必须承认，无论是被奉为“圣经”的COSO报告，还是我国的企业内部控制规范，都只是基础性的规范框架，如何正确把握控制规范的真正内涵，并将之付诸实践，是摆在企业面前的重要课题。本书以COSO报告《企业风险管理—整合框架》为蓝本，结合最新颁布的《企业内部控制基本规范》，借鉴内部控制的最新理论研究成果，总结提炼内部控制的先行者企业构建内部控制体系的成功经验以及一些海外上市公司《萨班斯法案》顺利通关的实践经验，为广大中国企业提供开展内部控制制度建设可资借鉴的思想、理论和方法。
本书开篇通过梳理近几年关于内部控制的相关规范，归纳出我国内部控制规范体系框架，以起提纲挈领之目的。接下来的五章分别对内部环境、风险识别及评估、控制活动、信息与沟通以及监督控制五大内控要素展开实施指南。本书采用问答的形式，注重理论阐述和实践经验相结合，每一部分均配有相应的案例，或短小精悍，或详尽细致，深入浅出，具有较强的可操作性。
在本书的写作过程中，参阅了大量的文献和资料，在此，对所有企业内部控制研究领域的专家和学者致以诚挚的谢意。天津财经大学研究生王鹤参加了资料收集与整理，在此表示感谢。囿于作者水平，本书难免有不足之处，敬请各位读者批评指正。
本书以国际普遍认可的企业内部控制权威体系暨美国COSO委员会《企业风险管理——整合框架》为蓝本，顺应国际内部控制与风险管理相融合的潮流，结合中国企业发展状况，总结提炼内控的先行者企业构建内部控制体系的成功经验以及一些海外上市公司《萨班斯法案》顺利通关的实践经验，拟定企业内部控制与风险管理的整体框架。本书高度浓缩内部控制与风险管理的理论线路和方法，针对中国企业经营管理的风险盲区和薄弱点，进行系统分析和设计，制定出满足现代企业发展以及投资者、监管者、经营者阶层等需要的内控体系。
本书采用问答的形式，注重理论阐述和实践经验相结合，每一部分均配有相应的案例，或短小精悍，或详尽细致、深入浅出，具有较强的可操作性。
张颖 郑洪涛：暂无简介
前言
第1章 企业的定海神针：内部控制导读 1
1.1 内部控制的概念 3
1.2 内部控制的演变与发展 5
1.3 中国内部控制的发展状况 14
1.4 内部控制在世界范围内的发展状况 19
第2章 内部环境 26
2.1 内部环境的概念 26
2.2 风险管理理念 28
2.3 风险偏好 30
2.4 董事会 31
2.5 操守和价值观 35
2.6 对胜任力的要求 40
2.7 组织结构 45
2.8 职责和权限分派 49
2.9 人力资源政策 58
2.10 管理层影响 65
第3章 风险识别及评估 68
3.1 目标设定 68
3.2 风险识别系统 76
3.3 风险评估系统 80
3.4 风险应对系统 84
第4章 控制活动 88
4.1 控制活动概述 88
4.2 职责分工控制 91
4.3 授权控制 94
4.4 预算控制 96
4.5 财产保护控制 103
4.6 会计系统控制 105
4.7 内部报告控制 107
4.8 经济活动分析控制 108
4.9 绩效考评控制 111
4.10 信息技术控制 118
第5章 信息与沟通 140
5.1 信息控制 140
5.2 沟通机制 159
第6章 监督控制 163
6.1 监督控制及其方式 163
6.2 内部审计 166
6.3 内部控制缺陷报告 178
参考文献 180
