內部控制設計：提升企業價值的戰略過程（簡體書）

《內部控制設計:提升企業價值的戰略過程》是一本很有特色的專著。它提供了一系列通過創新和設計以改進內部控制和風險管理效率的方法，致力于建立一種“智能內部控制與風險管理”，這些方法包括控制設計和控制系統的一些替代方法，還提供了監控和審計的控制手段，以及對加速學習、查找技術和回收資金的一些新技巧。盡管《內部控制設計:提升企業價值的戰略過程》這本書討論的是技術話題，但卻易懂且好消化。作者采用深入淺出、循序漸進的方法系統地介紹了智能內部控制與風險管理。敘述嚴謹，基礎堅實，實例與圖表結合，易于讀者理解和掌握。

作者：（英國）馬修·雷齊 譯者：謝盛紋

馬修·雷奇，是一位具有設計思維的內部控制專家，擁有審計、會計、實驗心理學、數學和軟件開發等多學科背景。2002年以前，馬修·雷奇一直在普華永道工作。在為國際知名公司提供服務的過程中，作者逐漸創立了本書描述的內部控制設計方法。

引言／1
第一部分：大展宏圖／1
第一章 能有多大的改進／3
案例1：《薩班斯-奧克斯利法案》與收入保障對比／3
案例2：行政制度式控制與智能控制／9
本書之所為與所不為／11
本書的結構／11

第二章 風險管理和內部控制：平穩前進／13
內部控制的起源／13
與質量管理的長期戰爭／14
一個進步的機會／15
風險管理的起源／15
風險管理傳統中的概念差異／16
另一個進步的機會／20
內部控制和風險管理之間的沖突／20

第三章 整合后的風險控制更簡單／21
風險控制的印象／21
有關當下風險控制的其他觀點／28

第四章 人們的目標和行為／33
風險和控制的心理學指南／33
隱瞞不確定性的案例／36
風險控制的大量信息／41
第二部分：高價值控制機制／43

第五章 旨在增加價值的控制模式概述／45
如何從這些控制模式中獲益／45
描述格式／46
控制模式概況／46

第六章 生成其他控制的控制／49
1自生型控制系統／49
2控制開發資源指導／51
3控制生成應用程序／52
4雙環設計／54
5按方案自上而下設計／55
6執行后改進／56
7因素驅動設計／56
8因果關系干預／61
9進化的不確定性清單／66
10風險登記冊／68
11風險和控制的矩陣映射／69
12過程步驟分析／73
13因果模型／78
14蒙特卡羅模擬／80
15故障樹和事件樹分析／83
16敘述未來故事／84
17通用控制設計庫／86
18控制模式／87
19過程控制框架／88
20項目控制框架／92

第七章 審計、審核和有效監控／98
21控制監督層次／99
22過程管理控制／100
23過程統計包／101
24個體比較／103
25統計過程控制／104
26風險因素監控／105
27關于控制績效的有益交談／107
28控制訪談問題／109
29不確定性報告／115
30解釋第一分析法／117
31圖示業務分析法／118
32隨機舞弊審計／119
33適應性審計／121
34針對已設控制的審計／123
35審核所有證據／124
36靈活的文件審核／126

第八章 學習和適應／128
學習和適應的綜述／128
適應性控制系統的特性／131
超越預算的案例／133
不確定性下的管理控制模式／134
37彈性需求／134
38風險權衡／136
39彈性協議／139
40彈性計劃／140
41關鍵鏈法／141
42演化項目管理／142
43投資組合管理／144
44負反饋控制回路／146
45加速目標／148
46對完工的再預測／149
47統計外推預測／151

第九章 防護和內在可靠性／154
48多層進入限制／154
49職責分離原則／157
50認知工效學／159

第十章 檢查與校正／162
51電子數據表的改進與替換／162
52計算機支持的授權／164
53已擴展編輯審查／165
54事前向事后的轉變／166
55回收／清理項目／169
56差異尋找／172
57異常尋找／173
58端對端調和／176
59大規模的修正工具／179
60通過聚類減少差錯文件／180
第三部分：創造美好變化／183

第十一章 觸發好的行為／185
超越強制／185
將觸發機制應用于普遍的行為改變／186
實時觸發的資源／187
執行步驟的一些例子／190
執行不確定性報告／190
執行風險權衡／192
執行統計外推預測／194
衡量和動機／195

第十二章 個人教育與評估／196
風險和不確定性管理評估(RUMA)／196
RuMA研究結果說明了什么／198
情景導向測試和教學的應用／200

第十三章 了解改進障礙／201
專業技能匱乏與期望低下／201
不確定性隱瞞／202
僵局／203
審計和監管重點／204
視同得以證實的拙劣或未成熟的技術／204
無益且限制性的想法／205

第十四章 關鍵角色及每種角色如何通過風險控制增加價值／206
關鍵人員扮演的角色／206
高級執行董事／207
高級非執行董事／208
包括內部審計負責人在內的內部審計經理／209
部門經理／210
信息技術經理／211
其他人／212

第十五章 創新和友好擴展戰略／213
應當預期什么／214
誰會成功?／215
有用的技術／216
如何破壞創新項目／218
友好擴展戰略／219

第十六章 無用思想的有效替代／221
實務對照／221
促使實務改良的六個策略／222
常見的問題領域／227

第十七章 七個前沿領域／234
第一個領域：更多的控制設計，更少的審計和修正／234
第二個領域：公司風險管理越來越接近內部控制／234
第三個領域：改進量化／235
第四個領域：超越風險登記冊的行為改變／235
第五個領域：以心理因素為目標的風險管理／236
第六個領域：通過因果模型融合風險和績效管理／237
第七個領域：風險登記冊的技術改革／237
結束語／237 More