第1章 内部控制概述 1
1.1控制与内部控制 1
1.1.1控制与控制论 1
1.1.2控制系统由施控系统和受控系统耦合而成 1
1.1.3企业内部控制是一个分层次的复杂系统 3
1.2内部控制演进及最新发展动态 3
1.2.1内部控制的演进历程 3
1.2.2美国后安然时代的内控发展形势 9
1.2.3内部控制框架的新发展：企业风险管理框架 14
1.2.4我国企业内部控制的发展历程及最新动态 16
1.3内部控制目标与基本方法 22
1.3.1内部控制目标 22
1.3.2内部控制的基本方法 23
1.4内部控制的组合及其固有局限 26
1.4.1内部控制的组合 26
1.4.2内部控制的固有局限 28
第2章 企业内部控制框架体系 33
2.1控制环境 33
2.1.1何为控制环境 33
2.1.2控制环境：内部控制的重要基础 35
2.1.3如何建立良好的控制环境 37
2.1.4案例：控制环境对海尔集团的巨大影响 39
2.2风险评估 41
2.2.1设立目标 41
2.2.2风险识别 44
2.2.3风险分析与评价 48
2.2.4风险应对 59
2.2.5应对变化 60
2.2.6案例：抚顺石化分公司风险管理 61
2.3控制活动 64
2.3.1控制活动要素：政策和程序 64
2.3.2控制活动类型 65
2.3.3控制活动的特殊性 72
2.3.4案例：从案例看控制活动规范的必要性 73
2.4信息与沟通 74
2.4.1信息与沟通系统的功能框架 74
2.4.2信息与信息系统 75
2.4.3沟通渠道与沟通方式 77
2.4.4反舞弊机制的建立 80
2.4.5案例：宝钢金属有限公司实施企业信息化门户 83
2.5监督 85
2.5.1持续性监督 85
2.5.2独立评估 86
2.5.3缺陷报告 87
2.5.4案例：国内外重大财务舞弊案挑战内控监督 88
第3章 企业内部控制设计原理与层次内容 91
3.1内部控制设计的原则与思路 91
3.1.1内部控制设计的原则 91
3.1.2内部控制设计的基本思路 94
3.2内部控制的设计方法与重点 99
3.2.1企业内部控制的设计方法 99
3.2.2企业内部控制的设计重点 101
3.3内部控制设计的形式与流程 104
3.3.1企业内部控制设计的形式 104
3.3.2企业内部控制的设计步骤 106
3.3.3案例：中天恒内部控制设计的基本路径 109
3.4内部控制设计的层次内容 110
3.4.1公司层面基础内控制度 110
3.4.2业务活动内部控制 114
3.4.3对下属部门及附属公司的管理控制 115
第4章 公司层面内控制度设计 118
4.1组织结构控制 118
4.1.1组织结构类型及其内部控制特点 118
4.1.2组织结构框架设计的整体考虑 120
4.1.3组织结构控制的设计内容 120
4.1.4组织结构控制的设计方法 123
4.1.5示例：某企业内部控制体系组织结构 125
4.2会计核算基础控制制度 125
4.2.1会计核算组织与人员岗位责任制 125
4.2.2会计处理程序控制 126
4.2.3印章和票据管理制度 128
4.2.4会计档案管理制度 136
4.2.5工作交接与岗位考核制度 138
4.2.6示例：某公司会计核算内部控制制度 139
4.3全面预算管理控制制度 140
4.3.1全面预算管理体系的组织架构与职责分工 140
4.3.2全面预算管理控制的方法和步骤 142
4.3.3案例：神龙汽车推行全面预算管理 145
4.4人力资源管理内控制度 149
4.4.1人力资源内控设计原则与考虑因素 149
4.4.2人力资源管理内控制度设计的内容 150
4.4.3示例：人力资源管理内控制度设计 155
4.5质量管理内控制度 156
4.5.1质量管理内控制度的设计原则 156
4.5.2质量管理内控制度的设计内容 156
4.5.3示例与案例 163
4.6安全保障内部控制制度 168
4.6.1安全保障内控制度及其影响因素 168
4.6.2安全保障内控制度的设计内容 168
4.6.3案例：广州连破网络犯罪大案彰显安全隐患 171
4.7计算机信息系统内控制度 172
4.7.1计算机信息系统内部控制的功能特点 172
4.7.2计算机信息系统内部控制类型 173
4.7.3计算机信息系统内部控制的设计内容 175
4.7.4案例：江苏谏壁电厂实施FMIS系统，强化财务控制 180
4.8内部审计控制制度 181
4.8.1内部审计的组织和程序 181
4.8.2内部审计控制的方法和重点内容 182
4.8.3案例：大亚湾核电站的内部审计 184
第5章 业务活动内部控制设计 186
5.1货币资金业务循环控制 186
5.1.1货币资金与基本业务循环 186
5.1.2货币资金控制目标及常见弊端 187
5.1.3货币资金业务控制内容及基本控制制度 189
5.1.4货币资金业务流程控制设计 194
5.1.5案例：甲公司货币资金内部控制案例分析 198
5.2采购与付款循环控制 200
5.2.1采购与付款循环业务特点 200
5.2.2采购与付款循环控制目标及常见弊端 201
5.2.3采购与付款循环控制内容及基本控制制度 202
5.2.4采购与付款循环基本业务流程设计 205
5.2.5案例：“亚伦窝案”的内控分析 209
5.3存货与生产循环控制 211
5.3.1存货与生产循环的业务特点 211
5.3.2存货与生产循环控制目标及常见弊端 212
5.3.3存货与生产循环控制内容及基本控制制度 213
5.3.4存货与生产循环主要业务控制流程的设计 229
5.3.5案例：法尔莫公司存货舞弊案例分析 231
5.4销售与收款循环控制 233
5.4.1销售与收款业务特点 233
5.4.2销售与收款循环控制目标及常见弊端 235
5.4.3销售与收款循环控制内容及基本控制制度 237
5.4.4销售与收款循环基本业务控制流程设计 244
5.4.5案例：宝钢销售与收款环节的内部控制 253
5.5筹资与投资循环控制 255
5.5.1筹资与投资循环的基本业务特点 255
5.5.2筹资与投资循环控制目标及常见弊端 256
5.5.3筹资活动控制内容及基本控制制度 258
5.5.4投资活动控制内容及基本控制制度 265
5.5.5筹资与投资循环的基本业务流程设计 271
5.5.6示例：完达山公司筹资与投资内部控制制度 276
5.6成本费用控制 281
5.6.1成本费用控制目标及常见弊端 281
5.6.2成本费用控制内容及基本控制制度 282
5.6.3案例：甲企业成本费用控制分析 288
5.7固定资产控制 289
5.7.1固定资产控制目标及常见弊端 289
5.7.2固定资产控制内容及基本控制制度 290
5.7.3案例：长安福特与仪征化纤固定资产内控分析 298
5.8工程项目控制 302
5.8.1工程项目控制目标及常见弊端 302
5.8.2工程项目控制内容及基本控制制度 303
5.8.3工程项目关键业务流程控制设计 309
5.8.4案例：以色列审判“豆腐渣工程” 317
5.9对外担保控制 318
5.9.1对外担保控制的目标和基本要求 318
5.9.2对外担保业务中常见的弊端 320
5.9.3对外担保控制内容及基本控制制度 320
5.9.4案例：某国际信托投资公司违规担保案例分析 326
第6章 对下属部门及附属公司的管理控制 327
6.1对子公司的组织及人员控制 327
6.1.1组织管控模式的设置 327
6.1.2母子公司部门权责与职能界定 331
6.1.3对子公司人员的管理控制 332
6.1.4案例：海尔集团组织管控模式的演变 333
6.2母公司对子公司业务层面的管理控制 337
6.2.1战略规划控制 337
6.2.2财务系统控制 338
6.2.3资产管理控制 347
6.2.4信息管理控制 348
6.2.5稽核与审计控制 349
6.2.6绩效考核控制 350
6.3母子公司合并财务报表及其控制 351
6.3.1明确合并财务报表的编制范围 351
6.3.2制定合并财务报表的编制方案 352
6.3.3编制合并财务报表 353
6.3.4合并财务报表的信息披露与审计 356
6.4示例与案例 359
6.4.1示例：××公司子公司管理控制制度 359
6.4.2综合案例：中国华能集团的内部控制与业绩考核 364
第7章 企业内部控制实施与评价 368
7.1企业内部控制的实施 368
7.1.1内部控制重在执行 368
7.1.2如何有效执行内部控制 369
7.1.3案例：由锦化集团内部盗窃案看内控执行 372
7.2企业内部控制评价体系框架 374
7.2.1内部控制评价的目的和主体 374
7.2.2内部控制评价的内容和标准 374
7.2.3内部控制评价的程序与方法 381
7.2.4评价内部控制的有效工具：内控手册 403
7.3注册会计师对内部控制的评价 405
7.3.1了解内部控制 405
7.3.2记录内部控制 407
7.3.3内部控制测试 410
7.3.4管理建议书与内部控制鉴证报告 413
7.3.5示例：四川美丰化工股份有限公司内部控制鉴证报告 414
7.4管理层对内部控制的自我评价 417
7.4.1控制自我评估：CSA 417
7.4.2如何开展控制自我评估 418
7.4.3内控自我评估如何报告 419
7.4.4案例：内部控制自我评价在宝钢国际的运用 420
7.4.5示例：某公司2008年度内部控制自我评价报告 423
7.5综合案例分析 426
7.5.1案例：中海集团釜山公司内部控制案例分析 426
7.5.2案例：三鹿集团内部控制透视与整体评价 428
附录：财政部、审计署、证监会、银监会、保监会关于印发《企业内部控制基本规范》的通知 434
主要参考文献 440