企業內部控制全流程實操指南：規範講解 + 流程分解 + 操作實務 + 案例解析

企業在日常運行中面臨各種各樣的已知或未知的風險。內部控制體系像萬丈高樓的地基，好的內部控制體系能夠確保企業持續、健康、穩定的發展，保障戰略目標的實現。所以企業在日常運營中需要建設好自己的內部控制體系。

《企業內部控制全流程實操指南：規範講解+流程分解+操作實務+案例解析》作者一直深耕在企業內部控制工作的一線，不僅對內部控制理論有深入的理解，而且對內部控制實踐也積累了豐富的經驗。本書從企業戰略層面、業務層面，系統地介紹了組織架構、發展戰略、人力資源、社會責任、企業文化、內部信息傳遞、信息系統、合同管理、工程項目管理、研發項目管理、採購業務、銷售業務、擔保業務、業務外包、資產管理、資金活動及財務報告等業務環節內部控制體系建設的具體路徑、程序與方法，並對內部控制各要素、各業務環節的主要風險及應對策略做了詳細描述。本書使用了大量的流程、圖表和案例，可作為企業內部控制體系建設與評價的工具書。

《企業內部控制全流程實操指南：規範講解+流程分解+操作實務+案例解析》適合企業風險管理、內部控制負責人，高等院校相關專業師生，以及對企業內部控制體系建設感興趣的讀者閱讀和使用。

黃佳蕾
國際註冊內部控制師，美國註冊舞弊審查師；擁有多年內部控制從業經驗，目前供職於某世界五百強企業；開發了若干內部控制課程，對內部控制理論有著深入的研究，同時具有豐富的內部控制實踐經驗。

第 1部分 內部控制概述

第 1章 內部控制概述及內部控制建設前期準備 / 3
第 1節 何為內部控制 / 3
一、內部控制與內部審計的區別 / 3
二、內部控制的目標及“療效” / 4
第 2節 內部控制人員基本職業素質及如何修煉內部控制思維 / 5
一、健康的身體 / 5
二、強大的心理素質 / 5
三、良好的道德價值觀 / 6
四、良好的溝通能力 / 6
五、保持一顆上進的心 / 7
六、洞察力訓練 / 7
七、保持好奇心 / 7
八、增值 / 7
第3節 內部控制組織初建 / 8
一、內部控制責任主體 / 8
二、內部控制機構設置方式 / 9
第4節 內部控制的發展與規範 / 10
一、中外內部控制發展情況 / 10
二、中外內部控制發展情況及對應規範指引對照工具表 / 15

第 2章 企業內部控制體系搭建 / 18
第 1節 控制環境建設與持續完善 / 19
一、控制環境的概念 / 19
二、企業控制環境屬性簡述 / 19
三、持續完善控制環境 / 26
第 2節 風險評估 / 30
一、風險評估概述 / 30
二、動態的風險評估 / 31
第3節 控制活動設計 / 41
一、控制活動的分類 / 41
二、控制活動的措施 / 42
第4節 信息與溝通 / 48
一、信息與溝通概述 / 48
二、信息與溝通的主要內容及關注要點 / 49
第5節 內部監督 / 54
一、內部監督的定義 / 54
二、持續監控 / 54
三、開展內部控制自我評價 / 55
第6節 內部控制體系設計 / 56
一、建立內部控制體系的原則 / 56
二、內部控制設計思路及形成的內容 / 58

第 2 部分 企業戰略層面內部控制實務操作

第3 章 組織架構的內部控制 / 65
第 1 節 組織架構概述及建立和完善組織架構的意義 / 67
一、組織架構概述 / 67
二、建立和完善組織架構的意義 / 67
第 2 節 組織架構設計和運行的管理目標、主要風險及管控措施 / 69
一、組織架構設計和運行的管理目標 / 69
二、組織架構設計和運行的梳理、主要風險及管控措施 / 70
第3 節 組織架構內部控制設計和運行 / 74
一、組織架構內部控制設計 / 74
二、組織架構的運行 / 88

第4 章 發展戰略的內部控制 / 96
第 1 節 發展戰略概述及製定與實施發展戰略的意義 / 96
一、發展戰略概述 / 96
二、制定與實施發展戰略的意義 / 97
第 2 節 制定與實施發展戰略的管理目標、主要風險及管控措施 / 98
一、制定與實施發展戰略的管理目標 / 98
二、制定與實施發展戰略的主要風險及管控措施 / 99
第3 節 發展戰略的製定與實施 / 100
一、發展戰略的製定 / 100
二、實施發展戰略 / 103
第4 節 如何實現發展戰略轉型 / 106
一、加強對發展戰略實施的監控 / 106
二、根據監控情況持續優化發展戰略 / 107
三、搶抓機遇以順利實現戰略轉型 / 109

第5 章 人力資源的內部控制 / 110
第 1 節 人力資源管理概述及意義 / 110
一、人力資源管理概述 / 110
二、人力資源管理的意義 / 110
第 2 節 人力資源管理的內部控制目標、主要風險及管控措施 / 111
一、人力資源管理的內部控制目標 / 111
二、人力資源管理的主要風險及管控措施 / 111
第3 節 人力資源管理的內部控制 / 113
一、人力資源的引進與開發控制 / 113
二、人力資源的使用與退出控制 / 114

第6 章 社會責任的內部控制 / 119
第 1 節 企業履行社會責任的意義及分類 / 119
一、社會責任概述 / 119
二、履行社會責任的意義 / 119
三、企業社會責任的分類 / 120
第 2 節 企業履行社會責任的管理目標、主要風險及管控措施 / 120
一、企業履行社會責任的管理目標 / 120
二、企業履行社會責任面臨的主要風險及管控措施 / 121
第3節 企業與社會責任 / 122
一、企業應當如何履行社會責任 / 122
二、企業應當履行的社會責任 / 123

第7章 企業文化的內部控制 / 128
第 1節 企業文化概述及企業文化建設 / 128
一、企業文化概述 / 128
二、企業文化建設 / 129
第 2節 企業文化管理的主要風險和管控措施及其對內部控制的影響 / 131
一、企業文化管理的內部控制目標 / 131
二、企業文化管理的主要風險和管控措施 / 132
三、企業文化管理對內部控制的影響 / 133
第3節 企業文化創新 / 134
一、構建企業文化評估體系 / 134
二、推進企業文化創新 / 135

第3部分 企業業務層面內部控制實務操作

第8章 內部信息傳遞的內部控制 / 139
第 1節 內部信息傳遞的重要意義和總體要求 / 139
一、內部信息傳遞的重要意義 / 139
二、內部信息傳遞的總體要求 / 140
第 2節 內部信息傳遞的流程和方式 / 141
一、內部信息傳遞的流程 / 141
二、內部信息傳遞的方式 / 143
第3節 內部信息傳遞的管理目標、主要風險及管控措施 / 145
一、內部信息傳遞的內部控制管理目標 / 145
二、內部信息傳遞的主要風險及管控措施 / 146
第4節 舞弊及反舞弊機制的建立 / 150
一、舞弊產生的原因及常見的領域 / 150
二、建立並強化反舞弊機制 / 150
三、建立反舞弊機制存在的主要風險及管控措施 / 151

第9章 全面預算的內部控制 / 153
第 1節 全面預算的概述及作用 / 153
一、全面預算的概述 / 153
二、全面預算管理的作用 / 154
第 2節 全面預算管理的工作組織及流程 / 155
一、全面預算管理的工作組織 / 155
二、全面預算管理的流程 / 158
第3節 全面預算管理的內部控制目標、主要風險及管控措施 / 159
一、全面預算管理的內部控制管理目標 / 159
二、全面預算的主要風險及管控措施 / 161
第4節 全面預算管理的內部控制設計 / 164
一、建立預算管理體系 / 164
二、預算編制、審批、執行、調整 / 164
三、嚴格製定預算考核制度 / 170

第 10 章 信息系統的內部控制 / 171
第 1 節 信息系統的概述 / 171
一、信息系統的含義 / 171
二、信息系統的功能 / 171
三、信息系統的管理作用 / 172
第 2 節 信息系統建立的主要步驟及主要業務流程 / 173
一、信息系統建立的主要步驟 / 173
二、信息系統的主要業務流程 / 175
第3 節 信息系統業務的管理目標、主要風險及管控措施 / 177
一、信息系統業務的內部控制管理目標 / 177
二、信息系統業務的主要風險及管控措施 / 178
第4 節 信息系統業務的內部控制設計 / 185
一、信息系統的崗位分工和授權控制 / 186
二、信息系統開發的內部控制 / 187
三、信息系統運行與維護的內部控制 / 188

第 11 章 合同管理的內部控制 / 191
第 1 節 合同管理概述及總體要求 / 191
一、合同管理概述 / 191
二、合同管理總體要求 / 192
第 2 節 合同管理的主要環節和業務流程 / 193
一、合同管理的主要環節 / 193
二、合同管理的主要業務流程 / 194
第3 節 合同管理的內部控制目標、主要風險及管控措施 / 195
一、合同管理的內部控制目標 / 195
二、合同管理的主要風險及管控措施 / 195

第 12 章 工程項目管理業務的內部控制 / 200
第 1 節 工程項目管理概述及總體要求 / 200
一、工程項目管理概述 / 200
二、加強工程項目內部控制管理的意義 / 201
三、工程項目管理內部控制的總體要求 / 201
第 2 節 工程項目管理業務的工作組織及主要流程 / 201
一、工程項目管理的工作組織 / 201
二、工程項目管理業務的主要流程 / 203
第3 節 工程項目管理業務的內部控制目標、主要風險及管控措施 / 204
一、工程項目管理的內部控制目標 / 204
二、工程項目管理業務的主要風險及管控措施 / 205

第 13 章 研發項目管理業務的內部控制 / 213
第 1 節 研發項目管理的總體要求 / 213
一、研發項目概述 / 213
二、加強研發項目內部控制管理的意義 / 213
第 2 節 研發項目管理業務的基本環節及主要流程 / 214
一、研發項目管理的基本環節 / 214
二、研發項目管理業務的主要流程 / 214
第3 節 研發項目管理業務的內部控制目標、主要風險及管控措施 / 216
一、研發項目管理的內部控制目標 / 216
二、研發項目管理業務的主要風險及管控措施 / 216

第 14章 採購業務的內部控制 / 220
第 1節 採購業務概述及加強採購業務內部控制管理的意義 / 220
一、採購業務概述 / 220
二、加強採購業務內部控制管理的意義 / 221
第 2節 採購業務管理的基本環節及主要流程 / 222
一、採購業務管理的基本環節 / 222
二、採購業務管理的主要流程 / 223
第3節 採購業務管理的內部控制目標、主要風險及管控措施 / 225
一、採購業務管理的內部控制目標 / 225
二、採購業務管理的主要風險及管控措施 / 225

第 15章 銷售業務的內部控制 / 230
第 1節 銷售業務概述及加強銷售業務內部控制管理的意義 / 230
一、銷售業務概述 / 230
二、加強銷售業務內部控制管理的意義 / 230
第 2節 銷售業務管理的基本環節及基本流程 / 231
一、銷售業務管理的基本環節 / 231
二、銷售業務管理的基本流程 / 232
第3節 銷售業務的內部控制目標、主要風險及管控措施 / 233
一、銷售業務的內部控制目標 / 233
二、銷售業務管理的主要風險及管控措施 / 234

第 16章 擔保業務的內部控制 / 238
第 1節 擔保業務概述 / 238
第 2節 擔保業務的職責分工與授權批准及基本流程 / 239
一、擔保業務的職責分工與授權批准 / 239
二、擔保業務的基本流程 / 239
第3節 擔保業務的內部控制目標、主要風險及管控措施 / 241
一、擔保業務的內部控制目標 / 241
二、擔保業務的主要風險及管控措施 / 241

第 17章 業務外包的內部控制 / 245
第 1節 業務外包概述 / 245
一、業務外包的定義 / 245
二、業務外包的特點 / 245
第 2節 業務外包的基本流程 / 246
第3節 擔保業務的內部控制目標、主要風險及管控措施 / 248
一、業務外包的內部控制目標 / 248
二、業務外包的主要風險及管控措施 / 248

第 18章 資產管理的內部控制 / 253
第 1節 存貨管理概述 / 253
第 2節 無形資產管理概述 / 253
第3節 固定資產管理概述 / 254
第4節 資產管理的內部控制目標、主要風險及管控措施 / 254
一、資產管理的內部控制目標 / 254
二、資產管理的主要風險及管控措施 / 255

第 19 章 資金活動的內部控制 / 263
第 1 節 投資活動管理概述及業務流程 / 263
一、投資活動管理概述 / 263
二、投資活動業務流程 / 264
第 2 節 籌資活動管理概述及業務流程 / 265
一、籌資活動管理概述 / 265
二、籌資活動業務流程 / 265
第3 節 衍生金融工具管理概述及業務環節 / 267
一、衍生金融工具管理概述 / 267
二、衍生金融工具業務環節 / 267
第4 節 資金管理概述及業務環節 / 268
一、資金管理概述 / 268
二、資金管理業務環節 / 269
第5 節 資金活動的內部控制目標、主要風險及

管控措施 / 269
一、資金活動的內部控制目標 / 269
二、資金活動的主要風險及管控措施 / 271

第 20 章 財務報告的內部控制 / 279
第 1 節 財務報告概述及基本流程 / 279
一、財務報告概述 / 279
二、財務報告的基本流程 / 281
第 2 節 財務報告的內部控制目標、各階段的主要風險及管控措施 / 282
一、財務報告的內部控制目標 / 282
二、財務報告各階段的主要風險及管控措施 / 282

第4 部分 內部控制報告編制及內部控制持續優化思路

第 21 章 內部控制建設成果輸出 / 293
第 1 節 內部控制建設成果的內容 / 293
第 2 節 內部控制建設成果編寫方法 / 294
第3 節 內部控制報告 / 314

第 22 章 內部控制持續優化思路 / 333
第 1 節 根據發現的內部控制缺陷進行落實整改 / 333
第 2 節 持續監測與風險評估 / 334
第3 節 持續優化，促使企業快速健康發展 / 334