第一部分 内部控制发展历程、法规及基本规范解读 2
第一章 国际内部控制发展历程及相关法规 2
第一节 国际内部控制的发展历程 2
一、萌芽期——内部牵制 3
二、成长期——内部控制制度 4
三、发展期——内部控制结构 5
四、成熟期——内部控制整合框架 6
五、融合期——企业风险管理整合框架 11
第二节 美国内部控制法规简介 15
一、《萨班斯-奥克斯利法案》 15
二、美国《反海外贿赂行为法》 19
三、美国证券交易委员会对财务报告内部控制的规则要求 21
第二章 我国企业内部控制基本规范解读 26
第一节 我国内部控制规范的历史演变过程 26
一、内部牵制阶段 26
二、会计控制阶段 26
三、以风险为导向的内部控制阶段 27
第二节 《企业内部控制基本规范》概述 28
一、《基本规范》的整体结构 28
二、《基本规范》的总体要求 28
三、现代内部控制系统的特征 30
第三节 《企业内部控制基本规范》的主要内容 31
一、内部环境 31
二、风险评估 35
三、控制活动 38
四、信息与沟通 49
五、内部监督 54
六、附则 57
第三章 企业实施内部控制规范的方法论 58
第一节 企业内部控制规范体系的内在联系 58
一、企业内部控制规范体系之间的联系 58
二、《企业内部控制配套指引》的内涵与结构 59
三、内部控制体系建设的内容及基本步骤 61
第二节 我国企业实施内部控制规范体系的难点 62
一、内部控制管理组织机构 63
二、内部控制与风险管理的关系 65
三、如何解决内部控制高端专业人才储备不足的问题 66
四、如何提高内控审计报告的质量 69
五、如何开展内控信息化建设 70
六、如何提供内部控制的外部咨询服务 70
七、如何确保内部控制体系持续有效运行 71
八、企业内部控制的昨天、今天和明天 71
第三节 企业实施内部控制规范的方法论 73
一、COSO两个框架的融合 73
二、国际内部控制协会（ICI）内部控制评估方案框架 75
第四节 美国通用电气公司（GE）内部控制案例 80
一、控制环境 80
二、风险评估 81
三、控制活动 82
四、信息与沟通 84
五、监控 85
第二部分 企业内部控制应用指引 88
第四章 组织架构的内部控制 88
第一节 企业内部控制应用指引第1号——组织架构 88
第二节 组织架构应用指引解读 90
一、组织架构概述 90
二、组织架构的设计 92
三、组织架构的运行 98
第三节 组织架构内部控制流程示例 99
一、组织架构内部控制流程设计示例 99
二、组织架构控制目标与控制措施示例 102
第五章 发展战略的内部控制 103
第一节 企业内部控制应用指引第2号——发展战略 103
第二节 发展战略应用指引解读 104
一、发展战略概述 104
二、发展战略的制定 108
三、发展战略的实施 112
第三节 发展战略内部控制流程示例与案例 114
一、发展战略内部控制流程设计示例 114
二、吉利集团发展战略案例分析 116
三、案例分析：柯达盛极而衰的警示 119
第六章 人力资源的内部控制 121
第一节 企业内部控制应用指引第3号——人力资源 121
第二节 人力资源应用指引解读 123
一、人力资源管理概述 123
二、人力资源管理的主要内容 125
三、人力资源管理控制环节 127
第三节 人力资源内部控制流程示例与案例 131
一、人力资源内部控制流程设计示例 131
二、美国沃尔玛公司人力资源保障与激励案例 136
三、人力资源管理的内部控制案例分析 138
第七章 社会责任的内部控制 142
第一节 企业内部控制应用指引第4号——社会责任 142
第二节 社会责任应用指引解读 144
一、社会责任制度概述 144
二、着力防范社会责任风险 146
三、企业如何履行社会责任 153
第三节 社会责任内部控制流程示例 154
一、中央企业履行社会责任内部控制流程示例 154
二、沟通与落实诚信和道德价值观的示例 156
第八章 企业文化的内部控制 157
第一节 企业内部控制应用指引第5号——企业文化 157
第二节 企业文化应用指引解读 158
一、企业文化概述 158
二、如何打造优秀的企业文化 161
三、高度重视企业并购重组中的文化整合 165
四、企业文化的评估 166
第三节 企业文化内部控制流程示例 168
一、企业文化控制内部流程设计示例 168
二、美国某企业行为守则示例 170
第九章 资金管理的内部控制 173
第一节 企业内部控制应用指引第6号——资金管理 173
第二节 资金管理应用指引解读 177
一、资金活动内部控制概述 178
二、资金活动业务流程和关键风险点 180
三、资金活动内部控制环节 184
第三节 资金活动控制流程示例 195
一、资金活动内部控制流程设计示例 195
二、某企业货币资金控制流程示例 198
第十章 采购业务的内部控制 202
第一节 企业内部控制应用指引第7号——采购业务 202
第二节 采购业务应用指引解读 204
一、采购业务内部控制概述 205
二、采购业务流程 205
三、采购业务的主要风险和控制措施 206
第三节 采购业务控制流程设计示例 212
一、采购业务内部控制流程设计要素与具体内容 212
二、某企业采购业务控制流程示例 214
第十一章 资产管理的内部控制 217
第一节 企业内部控制应用指引第8号——资产管理 217
第二节 资产管理应用指引解读 220
一、资产管理控制概述 220
二、存货管理 222
三、固定资产管理控制 226
四、无形资产管理控制 232
第三节 固定资产管理控制流程示例 234
一、固定资产管理内部控制流程设计示例 234
二、某企业固定资产管理控制流程示例 236
第十二章 销售业务的内部控制 240
第一节 企业内部控制应用指引第9号——销售业务 240
第二节 销售业务应用指引解读 242
一、销售业务控制概述 242
二、销售业务流程 242
三、销售业务的主要风险及控制措施 245
第三节 销售业务内部控制流程示例 249
一、销售业务内部控制流程设计示例 249
二、某企业销售业务控制流程示例 251
第十三章 研究与开发的内部控制 254
第一节 企业内部控制应用指引第10号——研究与开发 254
第二节 研究与开发应用指引解读 255
一、研究与开发控制概述 256
二、研究与开发的业务流程 257
三、研究与开发业务的主要风险及控制措施 259
第三节 研究与开发内部控制流程示例 264
一、研究与开发内部控制流程设计示例 264
二、某企业研发业务控制流程示例 266
第十四章 工程项目的内部控制 267
第一节 企业内部控制应用指引第11号——工程项目 267
第二节 工程项目应用指引解读 271
一、工程项目控制概述 271
二、工程项目业务流程 272
三、工程项目主要风险及控制措施 275
第三节 工程项目内部控制流程设计示例 285
一、工程项目内部控制流程设计要素及具体内容 285
二、某公司基建工程支出控制流程示例 288
第十五章 担保业务的内部控制 291
第一节 企业内部控制应用指引第12号——担保业务 291
第二节 担保业务应用指引解读 293
一、担保业务概述 294
二、担保业务一般流程 297
三、担保业务的主要风险及控制措施 297
第三节 担保业务内部控制流程设计示例 303
一、担保业务内部控制流程设计要素及具体内容 303
二、某公司对外担保控制流程示例 305
第十六章 业务外包的内部控制 307
第一节 企业内部控制应用指引第13号——业务外包 307
第二节 业务外包应用指引解读 309
一、业务外包控制概述 309
二、业务外包基本流程 312
三、业务外包的主要风险及控制措施 313
第三节 业务外包内部控制流程设计示例 318
一、企业物流外包控制流程设计要素及具体内容 318
二、某企业业务外包内部控制流程示例 319
第十七章 财务报告的内部控制 322
第一节 企业内部控制应用指引第14号——财务报告 322
第二节 财务报告应用指引解读 324
一、财务报告控制概述 324
二、财务报告业务流程 326
三、财务报告的主要风险及控制措施 326
第三节 财务报告内部控制流程设计示例 335
一、财务报告内部控制流程设计要素及具体内容 335
二、某公司财务报告控制流程示例 336
第十八章 全面预算的内部控制 340
第一节 企业内部控制应用指引第15号——全面预算 340
第二节 全面预算应用指引解读 342
一、全面预算概述 342
二、全面预算的实施主体 347
三、全面预算的业务流程 349
四、全面预算的主要风险与控制措施 350
第三节 全面预算内部控制流程示例 356
一、全面预算内部控制流程设计示例 356
二、某公司财务预算控制流程示例 358
第十九章 合同管理的内部控制 360
第一节 企业内部控制应用指引第16号——合同管理 360
第二节 合同管理应用指引解读 362
一、合同管理控制概述 362
二、合同管理的一般流程 364
三、合同管理的主要风险及关键控制点 364
四、合同管理的后评估 369
第三节 合同管理内部控制流程示例 369
一、合同管理内部控制流程设计示例 369
二、巨人集团合同管理考核评分标准 372
第二十章 内部信息传递的内部控制 374
第一节 企业内部控制应用指引第17号——内部信息传递 374
第二节 内部信息传递应用指引解读 375
一、内部信息传递控制概述 376
二、内部信息传递流程 377
三、内部信息传递的主要风险及控制措施 378
四、反舞弊机制 383
五、世界通信公司舞弊案例 388
第三节 内部信息传递内部控制流程示例 389
一、内部信息传递内部控制流程设计示例 389
二、反舞弊程序与控制示例 391
三、舞弊风险管理核对表 391
第二十一章 信息系统的内部控制 395
第一节 企业内部控制应用指引第18号——信息系统 395
第二节 信息系统应用指引解读 397
一、信息系统概述 397
二、信息系统内部控制框架 399
三、信息系统一般控制的主要风险与控制措施 402
第三节 信息系统内部控制流程示例 414
一、国际内部控制协会业务系统应用控制示例 414
二、信息系统内部控制流程设计示例 418
第三部分 企业内部控制评价与审计 422
第二十二章 企业内部控制评价 422
第一节 企业内部控制评价指引 422
第二节 企业内部控制评价指引解读 425
一、内部控制评价概述 426
二、内部控制评价对象与内容 430
三、内部控制评价的程序与方法 433
四、内部控制缺陷的认定 437
五、内部控制评价报告 441
第三节 企业内部控制自我评价示例 445
一、国际内部控制协会内部控制评估方案框架 445
二、评估和测试应用控制措施的程序 447
二、亚新科内部控制评价体系案例 455
第二十三章 企业内部控制审计 461
第一节 企业内部控制审计 461
第二节 企业内部控制审计指引解读 470
一、内部控制审计概述 470
二、计划审计工作 475
三、实施审计工作 479
四、评价控制缺陷 487
五、完成审计工作 490
六、出具审计报告 492
七、记录审计工作 495
第四部分 附录 498
附录一 财政部证监会审计署银监会保监会关于印发《企业内部控制基本规范》的通知 498
附录二 内部控制评价核心指标与参考标准 504
附录三 财政部关于印发企业内部控制规范体系实施中相关问题解释第1号的通知 508
附录四 关于印发企业内部控制规范体系实施中相关问题解释第2号的通知 513
附录五 关于加快构建中央企业内部控制体系有关事项的通知 518
附录六 关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知 520
附录七 《商业银行内部控制指引》 521
附录八 关于发布《上海证券交易所上市公司内部控制指引》的通知 532
主要参考书目 537