第 1篇 企業(yè)內部控制概述 第 1章　企業(yè)內部控制 1.1　國內外內部控制的發(fā)展　1 1.1.1　國外內部控制理論和實務的發(fā)展　1 1.1.2　我國內部控制理論和實務的發(fā)展　7 1.1.3　我國企業(yè)內部控制規(guī)范體系　11 1.2　實務案例　16 第 2篇　企業(yè)內部控制基本規(guī)范解讀 第 2章　總則 2.1　法規(guī)原文　18 2.2　原文講解　19 2.2.1　基本規(guī)范的宗旨和制定依據　19 2.2.2　基本規(guī)范的適用范圍　19 2.2.3　內部控制的意義　21 2.2.4　內部控制的定義和目標　21 2.2.5　內部控制的原則　22 2.2.6　內部控制的五要素　25 2.3　實務案例：XGM風險管理導向的內部控制體系的構建歷程　33 第3章　內部環(huán)境 3.1　法規(guī)原文　36 3.2　原文講解　37 3.2.1　內部環(huán)境的內涵　37 3.2.2　治理結構、內部機構和人員的設置與權責分配　37 3.3　實務案例：ZHY治理結構與內部控制案例分析　47 第4章　風險評估 4.1　法規(guī)原文　49 4.2　原文講解　50 4.2.1　風險概述　50 4.2.2　風險評估　53 4.2.3　目標設定　57 4.2.4　風險識別　58 4.3　實務案例：基于內部控制風險評估環(huán)節(jié)的審計案例　73 第5章　控制活動 5.1　法規(guī)原文　76 5.2　原文講解　77 5.2.1　不相容職務分離控制　77 5.2.2　授權審批控制　78 5.2.3　會計系統(tǒng)控制　79 5.2.4　財產保護控制　82 5.2.5　預算控制　85 5.2.6　運營分析控制　88 5.2.7　績效考評控制　90 5.2.8　綜合運用控制措施　95 5.2.9　重大風險預警機制和突發(fā)事件應急處理機制　95 5.3　實務案例：HYD量販型超市　100 第6章　信息與溝通 6.1　法規(guī)原文　103 6.2　原文講解　104 6.2.1　信息概述　104 6.2.2　溝通的控制　105 6.2.3　反舞弊機制　105 6.3　實務案例：列車信息溝通混亂造成的 慘劇　106 第7章　內部監(jiān)督 7.1　法規(guī)原文　108 7.2　原文講解　108 7.2.1　日常監(jiān)督　108 7.2.2　專項監(jiān)督　109 7.2.3　我國內部監(jiān)督模式　110 7.2.4　內部監(jiān)督的具體應用　111 7.3　實務案例：M集團內部監(jiān)督失效帶來的破產問題　113 第3篇　企業(yè)內部控制配套指引解讀 第8章　企業(yè)內部控制應用指引第 1 號——組織架構 8.1　法規(guī)原文　118 8.2　原文講解　120 8.2.1　組織架構的本質　120 8.2.2　組織架構設計和運行中的主要風險　120 8.2.3　組織架構的風險管控　122 8.2.4　組織架構的設計　122 8.2.5　組織架構的運行　127 8.2.6　組織架構運行中的注意事項　129 8.3　實務案例：Q開發(fā)投資有限公司組織架構設計的弊端　129 第9章　企業(yè)內部控制應用指引第 2 號——發(fā)展戰(zhàn)略 9.1　法規(guī)原文　132 9.2　原文講解　133 9.2.1　發(fā)展戰(zhàn)略的定義　133 9.2.2　發(fā)展戰(zhàn)略的制定與實施中的主要風險　134 9.2.3　發(fā)展戰(zhàn)略的風險管控　135 9.2.4　發(fā)展戰(zhàn)略的意義　135 9.2.5　如何制定發(fā)展戰(zhàn)略　136 9.2.6　如何實施發(fā)展戰(zhàn)略　143 9.2.7　如何實現(xiàn)發(fā)展戰(zhàn)略轉型　146 9.2.8　發(fā)展戰(zhàn)略運行中的注意事項　148 9.3　實務案例：從DB公司看發(fā)展戰(zhàn)略　149 第 10章　企業(yè)內部控制應用指引第 3 號——人力資源 10.1　法規(guī)原文　151 10.2　原文講解　152 10.2.1　人力資源的定義　153 10.2.2　與人力資源相關的重要風險　153 10.2.3　人力資源的風險管控　154 10.2.4　人力資源的重要作用　156 10.2.5　人力資源的引進與開發(fā)　157 10.2.6　人力資源的使用與退出機制　160 10.3　實務案例：TY的考核秘籍　162 第 11章　企業(yè)內部控制應用指引第 4 號——社會責任 11.1　法規(guī)原文　166 11.2　原文講解　168 11.2.1　社會責任的定義　168 11.2.2　企業(yè)在履行社會責任時應關注的風險
169 11.2.3　企業(yè)在履行社會責任時的風險管控　171 11.2.4　企業(yè)履行社會責任的主要內容　172 11.2.5　企業(yè)履行社會責任的意義　177 11.2.6　企業(yè)如何履行社會責任　178 11.3　實務案例　179 11.3.1　BSF：踐行責任關懷，成就領袖風范　179 11.3.2　企業(yè)社會責任案例分析——BG集團　184 第 12章　企業(yè)內部控制應用指引第 5號——企業(yè)文化 12.1　法規(guī)原文　188 12.2　原文講解　189 12.2.1　企業(yè)文化的定義　189 12.2.2　企業(yè)進行文化建設時應關注的風險　190 12.2.3　企業(yè)文化的風險管控　191 12.2.4　企業(yè)文化建設的主要內容　192 12.2.5　企業(yè)文化建設的程序　194 12.2.6　企業(yè)文化建設中的注意事項　196 12.2.7　企業(yè)文化的評估　197 12.2.8　企業(yè)文化評估過程中的注意事項　198 12.3　實務案例　200 12.3.1　IBM的企業(yè)文化　200 12.3.2　微軟的文化個性　203 第 13章　企業(yè)內部控制應用指引第 6號——資金活動 13.1　法規(guī)原文　205 13.2　原文講解　208 13.2.1　企業(yè)資金活動的定義　208 13.2.2　資金活動的主要內容　208 13.2.3　籌資活動　209 13.2.4　籌資活動的業(yè)務流程　209 13.2.5　投資活動　218 13.2.6　資金營運活動　223 13.2.7　加強資金活動管控的意義　227 13.2.8　資金活動內部控制的總體要求　228 13.3　實務案例：關于A公司貨幣資金內部控制失效的思考　229 第 14章　企業(yè)內部控制應用指引第7號——采購業(yè)務 14.1　法規(guī)原文　232 14.2　原文講解　234 14.2.1　企業(yè)采購業(yè)務的定義　234 14.2.2　采購業(yè)務的主要風險及管控措施　235 14.2.3　采購業(yè)務內部控制的目標　243 14.2.4　采購業(yè)務內部控制應遵循的原則　243 14.2.5　采購業(yè)務內部控制應注意的問題　244 14.2.6　采購業(yè)務的后評估　245 14.3　實務案例：WEM全球采購　245 第 15章　企業(yè)內部控制應用指引第 8號——資產管理 15.1　法規(guī)原文　249 15.2　原文講解　252 15.2.1　資產管理的定義　252 15.2.2　資產管理的總體要求　252 15.2.3　存貨　253 15.2.4　固定資產　259 15.2.5　無形資產　265 15.3　實務案例：CAF公司的固定資產內部控制分析　270 第 16章　企業(yè)內部控制應用指引第 9號——銷售業(yè)務 16.1　法規(guī)原文　272 16.2　原文講解　273 16.2.1　銷售的定義　274 16.2.2　銷售業(yè)務流程　274 16.2.3　銷售業(yè)務的主要風險及管控措施　275 16.3　實務案例：B公司銷售與收款內部會計控制案例　285 第 17章　企業(yè)內部控制應用指引第 10號——研究與開發(fā) 17.1　法規(guī)原文　288 17.2　原文講解　289 17.2.1　研究與開發(fā)概述　289 17.2.2　研究與開發(fā)業(yè)務的主要風險及管控措施　291 17.2.3　研究與開發(fā)的風險應對　295 17.3　實務案例：軟件公司研發(fā)項目內部控制方面的風險分析　297 第 18章　企業(yè)內部控制應用指引第 11號——工程項目 18.1　法規(guī)原文　300 18.2　原文講解　303 18.2.1　工程項目概述　304 18.2.2　工程立項、設計與招標的主要風險及管控措施　305 18.2.3　工程建設的風險及管控措施　311 18.2.4　工程驗收的風險及管控措施　317 18.3　實務案例：工程項目內部控制案例分析　319 第 19章　企業(yè)內部控制應用指引第 12號——擔保業(yè)務 19.1　法規(guī)原文　321 19.2　原文講解　323 19.2.1　擔保概述及背景　323 19.2.2　擔保業(yè)務的一般流程　324 19.2.3　擔保業(yè)務的主要風險及管控措施　324 19.3　實務案例：ST國嘉擔保事件　331 第 20章　企業(yè)內部控制應用指引第 13號——業(yè)務外包 20.1　法規(guī)原文　335 20.2　原文講解　337 20.2.1　業(yè)務外包概述及背景　337 20.2.2　業(yè)務外包流程　337 20.2.3　業(yè)務外包的主要風險及管控措施　340 20.3　實務案例：DLD公司業(yè)務外包內部控制
346 第 21章　企業(yè)內部控制應用指引第 14號——財務報告 21.1　法規(guī)原文　350 21.2　原文講解　352 21.2.1　財務報告內部控制概述　352 21.2.2　財務報告內部控制的目標　353 21.2.3　財務報告內部控制的內容　354 21.2.4　財務報告編制的主要風險及管控措施　355 21.2.5　財務報告對外提供環(huán)節(jié)的主要風險及管控措施　360 21.2.6　加強財務報告內部控制的意義　362 21.3　實務案例：ZSY獨立編制財務報告體系建設　363 第 22章　企業(yè)內部控制應用指引第 15號——全面預算 22.1　法規(guī)原文　366 22.2　原文講解　368 22.2.1　全面預算概述　368 22.2.2　實行全面預算管理時應當關注的風險　369 22.2.3　全面預算管理的關鍵控制點及管控措施
370 22.2.4　全面預算的工作組織　372 22.2.5　全面預算的基本業(yè)務流程和編制程序　373 22.2.6　全面預算的編制方法　374 22.2.7　全面預算的執(zhí)行控制　376 22.2.8　全面預算的分析控制　376 22.2.9　全面預算的考核控制　379 22.3　實務案例　380 22.3.1　HBY公司全面預算管理的內部控制　380 22.3.2　XSF公司預算管理模式分析　383 第 23章　企業(yè)內部控制應用指引第 16號——合同管理 23.1　法規(guī)原文　386 23.2　原文講解　388 23.2.1　合同管理概述　388 23.2.2　合同管理的總體要求　389 23.2.3　合同管理流程　390 23.2.4　合同管理的主要風險及管控措施　390 23.2.5　合同管理的后評估　396 23.2.6　合同管理中的注意事項　396 23.2.7　加強合同管理的意義　399 23.3　實務案例：ZSY合同管理的內部控制體系　401 第 24章　企業(yè)內部控制應用指引第 17號——內部信息傳遞 24.1　法規(guī)原文　404 24.2　原文講解　405 24.2.1　內部信息傳遞概述　405 24.2.2　企業(yè)內部信息的主要形式　406 24.2.3　建立信息收集、加工機制　407 24.2.4　內部信息傳遞流程　408 24.2.5　完善信息傳遞機制　408 24.2.6　企業(yè)內部信息傳遞的主要風險和管控措施　410 24.2.7　加強信息技術的運用　415 24.2.8　建立投訴制度　415 24.2.9　加強內部信息傳遞的重要意義　416 24.3　實務案例：少校的命令　417 第 25章　企業(yè)內部控制應用指引第 18號——信息系統(tǒng) 25.1　法規(guī)原文　418 25.2　原文講解　420 25.2.1　信息系統(tǒng)概述　420 25.2.2　信息系統(tǒng)的開發(fā)　421 25.2.3　信息系統(tǒng)的開發(fā)步驟　427 25.2.4　信息系統(tǒng)開發(fā)中的一些常見問題　430 25.2.5　信息系統(tǒng)的運行與維護　431 25.2.6　信息系統(tǒng)安全　434 25.3　實務案例　437 25.3.1　ZYD內控管理系統(tǒng)案例　437 25.3.2　廣東LT信息系統(tǒng)內部控制案例　439 第 26章　企業(yè)內部控制評價指引 26.1　法規(guī)原文　442 26.2　原文講解　445 26.2.1　內部控制評價概述　445 26.2.2　內部控制評價的內容　446 26.2.3　內部控制評價的程序　449 26.2.4　內部控制缺陷的認定　451 26.2.5　內部控制評價報告　453 26.3　實務案例　456 26.3.1　TL石油服務公司的內部控制評價工作　456 26.3.2　公司內部控制評價指標體系的建立　458 第 27章　企業(yè)內部控制審計指引 27.1　法規(guī)原文　463 27.2　原文講解　470 27.2.1　內部控制審計的含義　471 27.2.2　整合審計　472 27.2.3　計劃審計工作　474 27.2.4　實施審計工作　475 27.2.5　評價內部控制缺陷　478 27.2.6　完成審計工作　479 27.2.7　出具審計報告　480 27.3　實務案例　483 27.3.1　內部控制審計的程序和方法　483 27.3.2　中外合資企業(yè)的內部控制審計　484