企業內部控制與風險管理(第二版) （簡體書）

秦榮生，現任北京國家會計學院黨委書記，教授，博士生導師，江蘇省吳江市人。中國審計學會副會長，中國總會計師協會副會長，全國審計教材編審委員會副主任委員，全國審計碩士專業學位指導委員會委員，國家稅務總局培訓項目審查專家委員會委員，財政部中國注冊會計師考試委員會委員。中國內部審計協會常務理事，中國注冊會計師獨立審計準則委員會委員，中國民生銀行獨立董事。主要研究方向：審計學、上市公司信息披露和公司治理。研究成果在《經濟研究》、《會計研究》、《審計研究》等刊物發表學術論文400多篇；主要著作有《受托經濟責任論》、《上市公司信息披露研究》、《審計學》、《內部控制與審計》等30多部；主要研究課題有“上市公司舞弊案例剖析”、”國有商業銀行上市會計問題研究”等22項。
張慶龍，北京國家會計學院，教授，管理學博士、政部科學研究所博士后，國際注冊管理咨詢師，青聯委員，中國審計學會教育分會理事，中國商業會計學會理事，北京市審計局特聘專家，北京市財政學會理事。主要研究方向：內部審計理論與實務、財務報表分析、全面預算管理、內部控制與風險管理、IPO財務審核。先后在《會計研究》、《審計研究》等全國公開出版核心刊物上發表論文60余篇，主持審計署、科技部、天津社科基金等省部級課題8項。主編《企業內部控制建設與評價》、《內部審計價值》、《審計資源論》等專著20余部。

《總會計師(CFO)資格認證系列教材:企業內部控制與風險管理(第2版)》可以作為企業管理人員、財務管理人員、審計人員培訓或考試用書，也可以作為大專院校經濟類、管理類有關專業開設“內部控制”或“風險管理”等課程的教材或參考書，還可作為企業管理人員、財務管理人員、審計人員的自學用書。《總會計師(CFO)資格認證系列教材:企業內部控制與風險管理(第2版)》由秦榮生、張慶龍主編。

第一部分企業內部控制
第一章內部控制概論
第一節內部控制的產生和發展
第二節內部控制的概念、目標和內容
第三節計算機環境下的內部控制
第四節《薩班斯——奧克斯利法案》對內部控制的影響
第五節內部控制促進企業發展案例
第二章內部控制設計
第一節財務報告內部控制
第二節內部控制的設計
第三節財務報告內部控制的設計
第四節內部控制的局限性及其彌補
第五節內部控制設計案例
第三章內部控制評價
第一節對內部控制系統的了解
第二節內部控制的描述
第三節內部控制評價
第四節內部控制評價報告案例
第四章內部控制審計
第一節內部控制審計的產生和發展
第二節內部控制審計的對象
第三節內部控制審計程序
第四節內部控制審計報告
第五節內部控制審計案例
第五章內部控制與公司治理
第一節公司治理的含義及不同模式
第二節公司治理與內部控制的關系
第三節公司治理與內部控制的良性主動
第四節內部控制制度建設案例
第六章內部控制與內部審計
第一節內部審計概論
第二節內部控制與內部審計的關系
第三節內部審計的職責權限及發展
第四節內部審計制度建設案例
第二部分企業風險管理
第七章企業風險管理概述
第一節企業風險管理的基本概念
第二節企業風險管理的歷史沿革
第八章企業風險管理體系構建
第一節企業風險管理體系的構建原則
第二節企業風險管理中的組織架構構建
第三節企業風險管理文化構建
第九章企業風險識別與分析
第一節企業風險識別的概念
第二節企業風險識別流程
第三節企業風險識別的方法
第四節關鍵風險分析
第十章企業風險衡量與評價
第一節企業風險衡量
第二節企業風險評價
第十一章企業風險應對策略與關鍵風險管理
第一節企業風險應對策略
第二節關鍵風險管理的具體實施
第十二章企業風險管理整合方案
第一節健全風險管理的內部環境
第二節將風險管理滲透到控制活動
第三節完善風險管理的信息與溝通系統
第四節加強風險管理的監督與檢查，持續改進風險管理系統
第五節提高公司治理能力
主要參考文獻

（2）調節與控制。控制系統是一個有組織的系統，它根據內外部的種種變化而進行調整，不斷克服系統的不確定性，使系統保持某種特定的狀態。“控制”也可以說是一種聯系或調節，其目的在于保證系統在變化著的外部條件下完成某種目標的行為。因此，目標是控制的前提，沒有目標，就談不上控制。經濟活動，特別是生產活動，它是目的性極強的人類社會最基本的活動。任何社會組織、經濟組織均是有明確目標的組織，對其實施控制以克服隨機因素，保證預期目標的實現是完全必要的。控制論的創始人維納認為：一個閉合系統，總是存在著組織程度降低的自然趨勢，即孤立系統具有熵增加的趨勢。熵是組織解體的量度。為了使系統能穩定地保持或達到所需的狀態，必須對系統施加一定的作用，同系統組織性降低的自然趨勢（即熵增加的趨勢）進行“斗爭”，以克服系統基礎的不穩定性，這種作用可稱之為控制作用。
控制的目的表現為兩個方面：一是保持系統的原有狀態，如果偏離，就要使其復原；二是引導系統的狀態變到一種新的預期狀態。這兩個目的有兩層含義：系統在行動前，在確定的方面中含有目的；在行動中，正趨近的方向中也含有目的。目的在這種定向行為的控制過程中具體地表現為目標。內部控制的根本目的就是要支持組織既定目標的實現，而目標在實際執行中由于種種因素的影響總會出現偏差，要消除偏差，就必須進行調節。內部控制的總體調節方式采用閉環控制；而在對待很多具體因素的調節方式采用開環控制和預防控制。
從控制論的觀點看，控制就是按照一定的條件和預定的目標，對一個過程或系統施加影響，使其按照預定的軌道運行，并達到預期目標的一種有組織的行動。通常，人們可以通過一定的手段和方法對客觀事物的發展方向進行調節，使其沿著預定的軌道前進。控制的方法主要有：“黑箱”控制法、反饋控制法、前饋性控制法、保護控制法和優化控制法。
2.系統論對內部控制設計的指導
系統論的主要創立者是美籍奧地利生物學家貝塔郎菲，他于1945年發表了題為《關于一般系統論》的論文，宣告了這門新學科的誕生。經過幾十年的發展和完善，系統論已經蜚聲世界，并在現代科學技術群中獨樹一幟。它不僅在自然科學和社會科學等領域結出了累累碩果，而且給人類帶來了新的思想觀念，并引起了管理方式的巨大變化。
系統論原理所界定的系統是一組有聯系的元素的集合，即由相互聯系、相互制約的若干元素所組成的統一體。系統無處不在、無處不有，每個企業就是由相互聯系、相互制約的各個部門與各種崗位，及其所從事的各項業務環節等各要素所組成的有機整體。設計內部控制系統需要遵循系統性原則，將各部門與各崗位及其所履行的職責等整合為既相互制約又具有縱橫交錯關系的統一整體，設計出具有網絡特征的控制系統，以保證各部門與崗位均能按既定目標相互協調地履行其職責，從而發揮內部控制的功能作用，實現內部控制目標。