第一部分 企业内部控制基本规范解读及案例分析 3
第一章 内部环境 3
一、内部环境概述 3
二、内部环境的组成部分 3
三、内部环境案例 6
第二章 风险评估 21
一、风险评估概述 21
二、风险识别 21
三、风险评估 44
四、风险应对 59
五、风险评估案例 78
第三章 控制活动 81
一、基本控制措施与方法 81
二、案例分析 87
第四章 信息与沟通 99
一、信息系统 99
二、沟通 100
三、舞弊机制、举报投诉制度和举报人保护制度 100
四、案例分析 101
第五章 内部监督 106
一、日常监督与专项监督 106
二、案例分析 110
第二部分 企业内部控制应用指引解读及案例分析 125
第六章 组织架构的内部控制 125
第一节 企业内部控制应用指引的基本内容 125
第二节 企业内部控制应用指引解读 127
一、组织架构概述 127
二、企业组织架构应当关注的风险 127
三、企业组织架构的组织领导 128
四、企业组织架构的设计程序 129
五、企业组织架构的设计方法 131
六、组织架构的运行程序 133
七、组织架构运行中的注意事项 135
第三节 企业内部控制应用指引的案例 137
第七章 发展战略的内部控制 141
第一节 企业内部控制应用指引的基本内容 141
第二节 发展战略内部控制解读 142
一、企业发展战略概述 142
二、企业发展战略应关注的风险内容 143
三、企业发展战略的制定 144
四、企业发展战略的实施 147
第三节 企业发展战略内部控制指引案例 149
第八章 人力资源的内部控制 162
第一节 企业内部控制应用指引的基本内容 162
第二节 企业内部控制应用指引解读 164
一、人力资源概述和人力资源风险防范 164
二、人力资源的引进与开发 165
三、人力资源的使用和退出 169
第三节 企业内部控制应用指引的案例 171
第九章 社会责任的内部控制 174
第一节 企业内部控制应用指引的基本内容 174
第二节 企业内部控制应用指引解读 177
一、社会责任概述 177
二、我国企业在履行社会责任中存在的风险 178
三、推动企业履行社会责任的执行 179
四、加强对企业履行社会责任的督导 182
第三节 企业内部控制应用指引的案例 183
第十章 企业文化的内部控制 194
第一节 企业内部控制应用指引基本内容 194
第二节 企业内部控制应用指引解读 195
一、企业文化概述 195
二、企业实行企业文化管理应关注的风险 197
三、企业文化的建设程序 198
四、企业文化建设中的注意事项 201
五、企业文化的评估 202
六、企业文化评估的注意事项 204
第三节 企业内部控制应用指引的案例 205
第十一章 资金管理的内部控制 210
第一节 企业内部控制应用指引的基本内容 210
第二节 企业内部控制应用指引解读 214
一、资金管理概述 214
二、筹资管理 215
三、投资管理 219
四、营运资金管理 222
第三节 企业内部控制应用指引的案例 225
第十二章 采购业务的内部控制 236
第一节 企业内部控制应用指引的基本内容 236
第二节 企业内部控制应用指引解读 239
一、采购业务概述 239
二、采购业务内部控制的目标 239
三、采购业务内部控制应遵循的原则 239
四、采购业务内部控制存在的风险 240
五、采购业务的执行 242
六、采购及付款业务的风险应对 245
七、采购业务的内部控制应注意的问题 247
第三节 企业内部控制应用指引的案例 248
第十三章 资产管理的内部控制 251
第一节 企业内部控制应用指引的基本内容 251
第二节 企业内部控制应用指引解读 254
一、资产管理概述 254
二、存货管理 255
三、固定资产管理 259
四、无形资产管理 264
第三节 企业内部控制应用指引的案例 267
第十四章 销售业务的内部控制 273
第一节 企业内部控制应用指引的基本内容 273
第二节 企业内部控制应用指引解读 275
一、销售业务概述 275
二、企业销售业务中应关注的风险 276
三、企业销售业务流程控制 276
四、销售合同签订中的控制 277
五、销售货款收回中的控制 278
六、销售业务中的信用管理 279
七、销售折让与销售退回中的控制 279
第三节 企业内部控制应用指引的案例 280
第十五章 研究与开发的内部控制 286
第一节 企业内部控制应用指引的基本内容 286
第二节 企业内部控制应用指引解读 288
一、研究与开发概述 288
二、研究与开发应当关注的风险 288
三、研究与开发的风险应对 291
第三节 企业内部控制应用指引的案例 293
第十六章 工程项目的内部控制 299
第一节 企业内部控制应用指引的基本内容 299
第二节 企业内部控制应用指引解读 304
一、共同项目的概述 304
二、工程项目的主要业务控制 304
三、工程项目成本与费用的概述 312
四、工程项目评估的内容 312
五、工程项目的投资估算的内容 315
六、建筑工程施工招标文件的编制应注意的事项及文件内容 316
七、建设工程施工合同文件的组成及优先解释顺序 318
第三节 企业内部控制应用指引的案例 318
第十七章 担保业务的内部控制 329
第一节 企业内部控制应用指引的基本内容 329
第二节 企业内部控制应用指引解读 332
一、担保业务控制概述 332
二、企业实行担保业务应关注的风险 333
三、担保业务主要流程及其内部控制 333
四、担保业务调查评估 335
五、担保业务的授权审批 336
六、担保业务评估与审批控制 337
七、担保业务的执行 338
八、担保业务监测 340
九、担保业务的监督检查 341
第三节 企业内部控制应用指引的案例 342
第十八章 业务外包的内部控制 354
第一节 企业内部控制应用指引的基本内容 354
第二节 企业内部控制应用指引解读 356
一、业务外包概述及背景 356
二、业务外包的类型 357
三、业务外包的风险 358
四、业务外包承包方的选择 359
五、业务外包的执行和实施 360
六、企业实施业务外包应注意的问题 364
第三节 企业内部控制应用指引的案例 365
第十九章 财务报告的内部控制 368
第一节 企业内部控制应用指引的基本内容 368
第二节 企业内部控制应用指引解读 371
一、财务报表内部控制的概述 371
二、财务报表内部控制的目标 371
三、财务报表内部控制的内容 372
第三节 企业内部控制应用指引的案例 373
第二十章 全面预算的内部控制 378
第一节 企业内部控制应用指引的基本内容 378
第二节 企业内部控制应用指引解读 381
一、全面预算概述 381
二、实行全面预算管理应当关注的风险 382
三、全面预算的工作组织 382
四、全面预算的编制程序 383
五、全面预算的编制方法 384
六、全面预算的执行控制 386
七、全面预算的分析控制 387
八、全面预算的考核控制 390
第三节 企业内部控制应用指引的案例 390
第二十一章 合同管理的内部控制 399
第一节 企业内部控制应用指引的基本内容 399
第二节 企业内部控制应用指引解读 401
一、合同管理概述 401
二、企业实行合同管理应关注的风险 402
三、企业实行合同管理的组织领导 402
四、合同管理当中的合同订立 403
五、合同管理当中的合同履行 405
六、合同管理的考核 406
七、合同管理中的注意事项 407
第三节 合同管理内部控制的案例 412
第二十二章 内部信息传递的内部控制 431
第一节 企业内部控制应用指引的基本内容 431
第二节 企业内部控制应用指引解读 433
一、内部信息传递的理解 433
二、企业内部信息的主要形式 433
三、企业内部信息有效应具备的特点 434
四、建立信息收集、加工机制 435
五、信息传递方式 435
六、完善信息传递机制 435
七、加强信息技术的运用 436
八、建立投诉制度 436
第三节 企业内部控制应用指引的案例 437
第二十三章 信息系统的内部控制 444
第一节 企业内部控制应用指引的基本内容 444
第二节 企业内部控制应用指引解读 447
一、信息系统概述 447
二、信息系统的COBIT模型 448
三、信息技术环境下内部控制框架的构建 452
四、信息系统的开发步骤 457
五、信息系统开发中常见的一些问题 460
六、信息系统安全 461
第三节 企业内部控制应用指引的案例 465
第三部分 企业内部控制评价指引解读及案例分析 471
第二十四章 企业内部控制评价指引的基本内容 471
第二十五章 企业内部控制评价指引解读 476
一、内部控制评价概述 476
二、内部控制评价的内容 478
三、内部控制评价的程序 484
四、内部控制缺陷的认定 485
五、内部控制评价报告 487
第二十六章 企业内部控制评价指引的案例 490
第四部分 企业内部控制审计指引解读及案例分析 511
第二十七章 企业内部控制审计指引的基本内容 511
第二十八章 企业内部控制审计指引解读 522
一、内部控制审计的含义 522
二、财务报告内部控制与非财务报告内部控制 523
三、内部控制审计与财务报表审计的整合（整合审计） 523
四、内部控制审计的计划工作 524
五、对企业内部审计工作的利用 525
六、自上而下的审计方法 525
七、两个层面的内部控制测试 526
八、内部控制测试的方法 526
九、测试运行有效性 527
十、评价内部控制缺陷 527
十一、对内部控制缺陷的处理 527
十二、取得企业签署的书面声明 528
十三、内部控制审计报告的类型 528
十四、对非财务报告内部控制缺陷的处理 529
十五、期后事项 530
十六、编制审计工作底稿 530
第二十九章 内部控制审计指引的案例 531
附录一 关于印发企业内部控制规范体系实施中相关问题解释第1号的通知 538
附录二 关于印发企业内部控制规范体系实施中相关问题解释第2号的通知 547