第一章 内部控制整体框架 1
第一节 概述 1
一、内部控制定义及其理解 1
二、内部控制的目标 4
三、制定企业内部控制的规范缘由和出发点 12
四、企业内部控制规范的适用 14
五、中国企业内部控制规范发展的历程 15
第二节 内部控制要素 17
一、《企业内部控制基本规范》规定的内控要素 17
二、国际类似内部控制框架的要素比较 18
第三节 企业内部控制的建立与实施 25
一、企业建立与实施内部控制的原则 25
二、企业内部控制建立的思路与相关要求 28
三、企业内部控制实施的配套措施 39
第二章 内部环境 44
第一节 概述 44
第二节 内部环境内涵 46
一、公司治理结构和议事规则 46
二、审计委员会 47
三、内部机构设置、岗位职责、业务流程 47
四、内部审计 48
五、人力资源政策 48
六、职业道德修养和专业胜任能力 49
七、企业文化、价值观和社会责任感 49
八、法制观念 49
第三节 内部控制环境国际比较 51
一、内部牵制阶段：尚未出现内部控制环境一说 51
二、内部会计控制与内部管理控制阶段：逐步意识到控制环境因素 52
三、内部控制结构阶段：逐步重视控制环境要素 53
四、内部控制整体框架阶段：重视控制环境要素 54
五、企业风险管理框架阶段：明确内部环境要素 54
第三章 风险评估 58
第一节 概述 58
第二节 风险识别 66
一、风险识别的必要性 66
二、风险识别的内外部因素和分析框架 72
三、风险识别技术和方法 83
第三节 风险评估 96
一、评估方法 97
二、实用评估技术 100
第四节 风险应对 113
一、概述 113
二、风险应对策略——风险回避 115
三、风险应对策略——风险降低 117
四、风险应对策略——风险转移 122
五、风险应对策略——风险承受 128
六、风险应对策略——风险利用 133
七、风险应对策略——企业整体风险管理 135
八、实用风险管理工具 144
第四章 控制活动 147
第一节 概述 147
第二节 控制措施与方法 148
一、不相容职务分离控制 148
二、授权审批控制 148
三、会计系统控制 149
四、财产保护控制 151
五、预算控制 152
六、运营分析控制 156
七、绩效考评控制 160
第五章 信息与沟通 163
第一节 概述 163
一、信息系统 163
二、沟通 164
第二节 信息技术及信息与沟通 169
一、信息收集方法与技术 169
二、信息处理方法与技术 170
三、信息沟通方法与技术 173
第三节 现有的信息技术内部控制模型 178
一、eSAC模型 178
二、COBIT模型 180
三、信息技术环境下内部控制框架的构建 187
第四节 反舞弊机制、举报投诉制度和举报人保护制度 193
一、建立反舞弊机制 193
二、举报投诉制度和举报人保护制度 194
第六章 内部监督 195
第一节 概述 195
第二节 日常监督与专项监督 201
一、日常监督 202
二、专项监督 205
三、美国《企业风险管理整合框架》中的监督 207
第三节 内部控制缺陷认定与整改 212
一、美国COSO报告中的报告缺失 212
二、美国《企业风险管理整合框架》中的报告缺陷 214
第四节 内部控制自我评价 216
一、二号准则中的内控评价 217
二、五号准则中的内控评价 224
三、SEC最高准则中要求的内控评价 227
附录 229
企业内部控制基本规范 229
企业财务通则 238
主要参考文献 253