企业内部控制与风险管理：规范详解、风险识别与案例分析

　　企业内部控制是企业各项管理工作的基础，也是企业提高管理水平和防范风险的一种有效机制。本书根据《企业内部控制基本规范》及配套指引编写，对我国内部控制与风险管理制度规范进行了详细解读，从全新的视角向读者诠释了内部控制与风险管理的辩证逻辑关系，并采用理论分析与案例详解相结合的形式，从内部环境、风险评估、控制活动、信息沟通和内部监督等方面进行讲解，为企业提供全方位内部控制解决方案。本书适合企业财务会计人员、财务主管和中高层管理者使用。

　　李延超 会计学硕士，高级会计师，审计师，国际注册内部审计师，现任大连医科大学审计处科长，从事审计工作十余年。

目 录
第1章
内部控制：企业健康的“保健医生”
1.1 内部控制与企业风险管理的存在价值 003
1.2 内部控制健全有效，企业才能成为行业翘楚 004
1.3 我国内部控制与企业风险管理的发展 014
1.4 我国企业内部控制规范体系 017
第2章
内部控制的“五脏六腑”
2.1 简要的定义，科学界定了内部控制的内涵 025
2.2 准确定位目标，指明了内部控制的方向 026
2.3 五大要素：全面调节企业内部控制的机能 027
2.4 三大基本结构：了解内部控制的主要抓手 027
2.5 五大原则：内部控制建立的准绳 029
2.6 五大作用：内部控制存在的价值 031
002
| 企业内部控制与风险管理：规范详解、风险识别与案例分析
2.7 三大环节：实现内部控制的过程管理 033
2.8 内部控制审计指引 034
2.9 案例：无视内部控制的要素，大意失荆州 034
2.10 案例：丢失内部控制的“五脏六腑”，企业终将
接受惩罚 038
2.11 规范详解 041
第3 章
内部环境：企业强壮的“骨骼”
3.1 组织架构：内部环境的根基 055
3.2 发展战略：内部环境的指南针 057
3.3 人力资源：内部环境发展壮大的核心因素 059
3.4 社会责任：企业内外部环境健康发展的助推器 061
3.5 企业文化：内部环境的灵魂 065
3.6 案例：企业的长治久安，守法是根本 068
3.7 案例：内部环境的乌烟瘴气，百年企业也在劫
难逃 071
3.8 规范详解 074
第4 章
风险评估：为企业“量体裁衣”
4.1 风险识别：探究风险因素 091
4.2 风险分析：确定关注重点 095
目 录 |
003
4.3 风险评价：确定应对策略，解决危机 096
4.4 风险管理：经营管理过程中的核心内容 097
4.5 案例：风险评估不恰当，造成“止盈不止损”的局面 097
4.6 案例：风险管理流于形式，“业界帝国”也会土崩瓦解 101
4.7 规范详解 105
第5章
控制活动：疏通工作的血脉
5.1 没有控制活动就没有管理 123
5.2 控制活动确保具体业务沿着正确方向前行 124
5.3 控制措施有助于控制目标的实现 128
5.4 案例：控制措施不到位，三人可结盟 130
5.5 案例：“兴企”到“毁企”仅一步之遥 134
5.6 规范详解 137
第6章
内部控制的重要条件：信息与沟通
6.1 信息来源于四面八方 155
6.2 信息加工：提高信息的实用性 156
6.3 信息流通：有效避免部门各自为政 157
6.4 信息的载体：内部报告的形成 158
004
| 企业内部控制与风险管理：规范详解、风险识别与案例分析
6.5 信息的价值：内部报告的使用 160
6.6 信息系统：为及时沟通加足马力 161
6.7 案例：沟通不畅，各司其职也无意义 166
6.8 案例：缺乏整合意识，信息系统必然成孤岛 169
6.9 规范详解 172
第7 章
及时“问诊”：内部监督为企业保驾
护航
7.1 内部监督是内部控制体系中不可或缺的一部分 188
7.2 全面预算是内部监督的准绳 189
7.3 合同管理需要内部监督 194
7.4 内部监督有助于及时发现内部控制缺陷 194
7.5 内部监督让内部控制评价更准确 196
7.6 案例：缺少监督，蛀虫成窝 200
7.7 案例：监督环节，容不得“巧妙” 203
7.8 规范详解 207