企業內部控制規範性操作實務（簡體書）

企業內部控制實務工作當前面臨的最緊要任務是規範性與可操作性問題。作為企業內部控制師崗位認證的培訓教材，《企業內部控制規範性操作實務》的主要特點包括：．對企業內控操作實務完全按國家相關法律法規和部門規章進行了規範，使內控實務向標準化方向前進一大步。．吸收和借鑒國際內部控制相關標準和技術指南精髓，為企業內部控制體系建設提供了各項業務控制流程的全套示例，較好地解決了企業內部控制標準化實務的可操作性問題。．將內部控制與風險管理協調成為統一的整體，並輔之以大量的實際經典案例加以例解，從而有針對性地突出了內控體系建設中的重點和焦點。．原理與實務結合，示例與案例匹配，圖表與文字並茂，在規範性和可操作性的基礎上打造《企業內部控制規範性操作實務》的親民風格。《企業內部控制規範性操作實務》適合作為企業內部控制師崗位認證的培訓教材，也可作為大中型國有企業、上市公司和行政事業單位內部控制體系建設的案頭操作手冊，還可作為高等院校相關課程的教學用書以及其他組織機構從事內部控制諮詢與服務的參考工具書。

張玉，中國大陸首位高級國際註冊內部控制師、國際註冊內部審計師、副譯審。曾任審計署外事司國際組織處處長、外交外事審計局局長助理、副局級審計員、中國內部審計協會副秘書長、國際內部審計師協會（IIA）理事會理事、國際關係委員會和溝通諮詢委員。現任國際內部控制協會（ICI）中國總部首席代表、中國總會計師協會專家諮詢委員會委員、中國職工教育和職業培訓協會企業內部控制師崗位培訓項目辦公室主任。20多年來先後發表財經、審計與內控相關論文90多篇，出版專著（含譯著）5本。2008年8月主持引進國際註冊內部控制師CICS/CICP資格認證項目，至今ICI中國總部已舉辦20餘期“國際註冊內部控制師資格認證”培訓班，來自200多家國內上市公司和大中型企業的財務、內控、合規、風險管理、運營、內審等部門的主管和專業管理人員參加了培訓班。邱勝利，高級計算機工程師、高級國際註冊內部控制師、註冊會計師、審計師，國家開發銀行原風險管理處長。現為中經安信息科技（北京）有限公司總經理。畢業于北京理工大學計算機本科專業和南開大學會計學研究生專業，並曾赴澳大利亞、英國、美國研修計算機審計及風險管理業務。先後供職于國家審計署，國家開發銀行稽核評價局、營運中心、營運管理局，一直從事稽核審計、信息系統軟件開發、內部控制風險管理實務研發。主要成果有國家審計署《計算機輔助審計系統》（CAAS）；國家開發銀行《非現場稽核預警系統》、《核心業務系統》、《營運業務操作風險管理系統》、《營運業務內部控制指標評價體系設計》等。其中《國家開發銀行非現場稽核預警系統》獲得中國人民銀行“科技成果發展二等獎”，開創了網上審計、風險預警、內部控制風險評價體系的創新思路。著作有《會計電算化與計算機審計實務》、《計算機會計與審計實務》、《新編計算機會計與審計實務》、《網上審計》和《內部控制與操作風險管理操作實務》；發表文章30多篇。曾在中央電視臺主講計算機審計業務40學時。國際內部控制協會中國總部（ICI China），國際內部控制協會（ICI）中華區獨家授權機構，全權代理其全球公認的內部控制與公司治理產品及相關諮詢、培訓服務。ICI中國總部業務以內部控制培訓與諮詢為主，內容涵蓋企業控制環境、業務控制流程設計、風險管理與風險評估、業務系統應用控制、內控自我評價、公司治理等企業內部控制體系建設相關服務。力爭成為培養內部控制專業人才的搖籃、企業內部控制領域知識與技能應用研發和推廣的實戰基地、內控專業人才後續教育和交流的第一平臺。ICI中國總部執行機構中經安信息科技（北京）有限公司，受國際內部控制協會（ICI）的委託，累計承辦國際註冊內部控制師資格認證培訓班20餘期，先後為中國農業銀行、中信銀行、中航油、北汽集團、伊利集團、民生銀行、亞新科、中國安防技術有限公司等200多家大中型企業和機構提供公司治理、內部控制、風險管理、舞弊審計和內部審計等方面的培訓服務和專題講座。

第一部分 內部控制發展歷程、法規及基本規範解讀第一章 國際內部控制發展歷程及相關法規第一節 國際內部控制的發展歷程一、萌芽期——內部牽制二、成長期——內部控制制度三、發展期——內部控制結構四、成熟期——內部控制整合框架五、融合期——企業風險管理整合框架第二節 美國內部控制法規簡介一、《薩班斯-奧克斯利法案》二、美國《反海外賄賂行為法》三、美國證券交易委員會對財務報告內部控制的規則要求第二章 我國企業內部控制基本規範解讀第一節 我國內部控制規範的歷史演變過程一、內部牽制階段二、會計控制階段三、以風險為導向的內部控制階段第二節 《企業內部控制基本規範》概述一、《基本規範》的整體結構二、《基本規範》的總體要求三、現代內部控制系統的特徵第三節 《企業內部控制基本規範》的主要內容一、內部環境二、風險評估三、控制活動四、信息與溝通五、內部監督六、附則第三章 企業實施內部控制規範的方法論第一節 企業內部控制規範體系的內在聯繫一、企業內部控制規範體系之間的聯繫二、《企業內部控制配套指引》的內涵與結構三、內部控制體系建設的內容及基本步驟第二節 我國企業實施內部控制規範體系的難點一、內部控制管理組織機構二、內部控制與風險管理的關係三、如何解決內部控制高端專業人才儲備不足的問題四、如何提高內控審計報告的質量五、如何開展內控信息化建設六、如何提供內部控制的外部諮詢服務七、如何確保內部控制體系持續有效運行八、企業內部控制的昨天、今天和明天第三節 企業實施內部控制規範的方法論一、COSO兩個框架的融合二、國際內部控制協會（ICI）內部控制評估方案框架第四節 美國通用電氣公司（GE）內部控制案例一、控制環境二、風險評估三、控制活動四、信息與溝通五、監控第二部分 企業內部控制應用指引第四章 組織架構的內部控制第一節 企業內部控制應用指引第1號——組織架構第二節 組織架構應用指引解讀一、組織架構概述……第三部分 企業內部控制評價與審計第四部分 附錄主要參考書目