第一部分 摘要 1
颁布《企业内部控制基本规范》及其配套指引的背景 1
有效内部控制的意义 2
《企业内部控制基本规范》及其配套指引的影响 2
推动内部控制体系的完善 2
加强企业的监督和评价机制 3
人员知识的提升 3
执行《企业内部控制基本规范》及其配套指引需要考虑的事项及挑战 3
基本规范及配套指引对中国公司提出了巨大的挑战 3
公司实施基本规范及配套指引需要考虑的事项 4
第二部分 开始——项目的启动 6
项目的监督 6
项目的管理 9
第三部分 范围界定与计划——项目有效进行的开端 12
确定战略性项目重点：以财务报告内部控制为切入点 12
财务报告内部控制的定义 13
以风险为出发点 13
确定重要会计科目、披露事项和业务流程或循环 14
步骤1 确定重要会计科目和披露事项应考虑的内容 15
步骤2 确定业务流程（循环）和子流程（子循环），并确定其与重要会计科目和披露事项的对应关系 18
步骤3 识别各重要会计科目和披露事项的相关财务报表认定 19
步骤4 对业务子流程（子循环）进行风险评估 20
步骤5 获得一份完整的经营场所或业务单位的清单 21
步骤6 确定应进行测试的经营场所 21
步骤7 确定经营场所和先前识别出的业务流程（循环）、子流程（子循环）之间的对应关系 26
内部控制的五个组成要素 27
内部环境 27
风险评估 29
控制活动 30
信息与沟通 31
内部监督 32
其他考虑事项 33
直接控制和间接控制的概念 33
期末财务报告流程 33
信息系统总体控制 36
多个经营场所的考虑 38
兼并与收购——基本规范及其配套指引的影响 39
第四部分 记录——有效内部控制的证据 45
步骤1 确定记录的范围 45
步骤2 建立流程记录 45
步骤3 建立内部控制记录 46
信息系统总体控制的记录 48
对内部控制所有要素的记录 49
步骤4 评估内部控制设计 49
控制设计的有效性 49
需要进行运行有效性测试的控制 51
第五部分 测试——确定内部控制的运行有效性 54
确认将要接受测试的内部控制 54
确定由谁来执行测试 55
建立和执行测试计划 56
测试的性质 57
测试的程度 57
测试的时间安排 61
测试信息系统总体控制 62
程序开发 62
程序变更 63
对程序和数据的访问（安全） 63
计算机操作 64
评估测试结果 65
第六部分 内部控制缺陷的评估及报告 67
内部控制缺陷的重要性 67
内部控制缺陷认定方法及标准 68
财务报告内部控制缺陷定量标准 68
财务报告内部控制缺陷定性考虑 68
对控制缺陷进行识别、评估和分类的过程 69
步骤一 缺陷与目标——考虑控制缺陷与内部控制目标是否相关联 70
步骤二 导致错报的合理可能性——评价缺陷是否存在导致财务报表错报的合理可能性 70
步骤三 缺陷是否构成重大错报——评价缺陷或缺陷汇总可能导致的错报是否对财务报告构成重大影响 71
步骤四 补偿性控制——评价是否存在运行有效的补偿性控制可以预防或发现财务报告重大错报 71
步骤五 业务负责人的重视——评价缺陷（或缺陷汇总）的重要程度是否足以引起相关财务主管负责人的重视 72
步骤六 知情、有胜任能力并且客观的人员的重视——评价一个足够知情、有胜任能力并且客观的人员是否能得出此项缺陷（或缺陷汇总）为重大缺陷的结论 72
缺陷的汇总评估 73
管理层报告 73
第七部分 沟通重要发现 76
第八部分 财务报告内部控制以外的领域 76
确定重要业务流程及业务循环 76
评估控制设计和运行有效性的方法 76
对内部控制缺陷进行识别、评估和分类的考虑 77
对非财务报告内部控制缺陷沟通和报告的考虑 77
关键术语的定义 78
中国内部控制法规 82
附录 85
附录一 业务流程（循环）及子流程（子循环）的示例 85
附录二 财务报表上的重要会计科目与业务流程（循环）的对应关系示例 86
附录三 业务流程（循环）及子流程（子循环）与经营场所的对应关系示例 87
附录四 业务流程（循环）风险评估示例 88
附录五 流程图指南和样本 89
层次1 流程图示例：销售业务流程 90
层次2 流程图示例：通过现金的使用反映交易和控制 91
附录六 控制记录表样本 92
附录七 重要缺陷和重大缺陷定义的应用示例 93
附录八 常见问题 97
常见问题索引 101
经验教训索引 103