一本书读懂企业内控：要点·实务·案例

随着经济的快速发展，在激烈的市场竞争中，企业建立有效的风险管理体系，提前识别可能会影响企业的潜在风险，显得愈发重要。而风险管理中，良好的内控措施则可以有效地促进企业健康、稳定发展。如果内部控制都没有规范好，那么再好的外部风险控制措施也无济于事。
企业内部控制的根本目的在于加强企业管理，合理分权；保证会计资料的真实合法；保护企业财产的安全完整。广义上讲，企业的内部控制是指企业内部管理控制系统，包括为保证企业正常经营所采取的一系列必要的管理措施。内部控制制度是企业各个部门及工作人员在业务运作中形成的相互影响、相互制约的一种动态机制，是具有控制职能的各种方式、措施及程序的总称。它决不能简单地等同于企业的规章制度或内部管理，而是现代企事业单位对经济活动进行科学管理而普遍采用的一种控制机制，贯穿于企业经营活动的各个方面。只要存在企业经营活动，就需要有相应的内部控制制度。
然而，从当前的实际情况看，中小企业领导和员工在内部控制制度的认识上存在偏差，普遍重视程度不够，从而造成企业管理出现混乱，对企业资产的安全、完整和会计信息的真实、可靠带来相当大的负面影响。许多中小企业内部控制制度相当不完善，存在非常突出的问题，从而导致企业效率低下，影响了企业的经济效益，甚至影响了企业资产的安全，严重阻碍了企业的发展。
基于此，我们总结、分析了多年以来在内部控制制度建设方面取得良好效果的企业的范例，汲取它们的先进经验，组织颇有实战经验的专业人士编写了本书，供读者学习参考。
《一本书读懂企业内控：要点·实务·案例》一书包括企业内部控制体系建立、公司层面的内控设计、业务活动层面的内控设计、信息层面的内控设计、内部控制与业务流程重组，以及内部控制实施的监督6个章节，对企业内控知识进行了系统的解读，并结合案例供读者参考。
本书由蔡文海、于鹏、李秀茂组织编写，参与编写的人员还有夏苗、石自军、王磊、谭少玲、李文峰、郑丽娇、董永胜。在编写过程中，深圳市中政汇智管理咨询有限公司和深圳德讯信息技术有限公司提供了应用案例，在此一并表示感谢！
由于笔者水平有限，书中难免出现疏漏，敬请读者批评指正。

《一本书读懂企业内控：要点·实务·案例》一书包括企业内部控制体系建立、公司层面的内控设计、业务活动层面的内控设计、信息层面的内控设计、内部控制与业务流程重组和内部控制实施的监督6个章节，对企业内控知识进行了系统的解读，并结合案例供读者参考。本书采用图文解读的方式，并辅以学习目标、学习笔记、实例等模块，让读者在轻松阅读中了解内控管理的要领并学以致用。本书注重实操性，以精确、简洁的方式描述重要知识点，尽可能地满足读者快速掌握企业内控管理知识的需求。本书可作为企业管理者、企业内控相关工作人员的参照范本和工具书，也可供高校教师和专家学者作为实务类参考指南，还可以作为相关培训机构开展企业管理培训的参考资料。

蔡文海，中国通信工业协会两化融合委员会副主任，广东省信息消费协会副会长，深圳市CIO协会专家委副主任，深圳德讯信息技术有限公司执行董事，主导研制的制度流程平台和企业架构管理工具服务于一汽铸造、中广核集团、国家电网山东电力公司、联宝集团等多家知名企业，提供专业的制度流程优化、企业架构设计、数据治理咨询等。于鹏，财政行业及企事业单位内控的资深咨询师及应用推广专家。现任深圳市中政汇智管理咨询有限公司总裁，深圳市金政软件技术有限公司创始人之一。曾在富士康集团、万国软件等知名企业担任重要管理职务。聚力深耕内控业务领域十余年，开拓了多区域财政综合系统及行政事业单位内控管理平台，在全国多地成功落地，与多地财政主管部门建立了长期合作关系。对企业内部控制体系的建立健全、规范运作有着深刻的理论认识和丰富的实践经验。李秀茂，会计与金融双学位，中级合规师，现任深圳市中政汇智管理咨询有限公司内控总监，拥有10余年政府和企事业单位内部控制咨询、评价、审计与信息化建设经验。曾带领团队负责30多家上市公司、大型制造企业的内控建设、内控评价以及内控审计工作。并主导了近百家行政事业单位的内部控制体系建设、风险体系建设、集团管控、咨询软件一体化建设等服务，获得客户一致认可，在业内树立了良好的口碑。

第1章　企业内部控制体系建立   1
1.1   企业内部控制概述   2
1.2   内部控制五大要素   6
1.3   内部控制体系的搭建   20

第2章　公司层面的内控设计   27
2.1   组织架构之内部控制   28
【实例1】　组织架构内部控制活动规范   34
2.2   人力资源之内部控制   38
【实例2】　人力资源内部控制活动规范   42
2.3   社会责任之内部控制   47
【实例3】　××公司社会责任工作管理制度   52
2.4   企业文化之内部控制   56
【实例4】　企业文化内部控制活动规范   58

第3章　业务活动层面的内控设计   61
3.1   发展战略之内部控制   62
【实例1】　发展战略内部控制活动规范   67
3.2   资金之内部控制   70
【实例2】　资金活动之营运内部控制活动规范   82
【实例3】　资金活动之投资内部控制活动规范   85
【实例4】　资金活动之筹资内部控制活动规范   91
3.3   采购之内部控制   94
【实例5】　采购业务内部控制活动规范   100
3.4   资产之内部控制   108
【实例6】　资产管理内部控制活动规范   117
3.5   销售之内部控制   122
【实例7】　××公司销售与收款内部控制制度   129
3.6   研发之内部控制   132
【实例8】　研究与开发内部控制活动规范   141
3.7   工程之内部控制   143
【实例9】　工程项目内部控制制度   156
3.8   担保之内部控制   163
【实例10】　担保业务内部控制活动规范   169
3.9   业务外包之内部控制   172
【实例11】　业务外包内部控制活动规范   177
3.10   财务报告之内部控制   179
【实例12】　财务报告内部控制活动规范   187
3.11   全面预算之内部控制   191
【实例13】　全面预算内部控制活动规范   198
3.12   合同管理之内部控制   201
【实例14】　合同管理内部控制活动规范   207

第4章　信息层面的内控设计   211
4.1   内部信息传递   212
【实例1】　内部信息传递内部控制活动规范   218
4.2   信息系统   223
【实例2】　信息系统内部控制活动规范   232

第5章　内部控制与业务流程重组   239
5.1   内部控制和业务流程重组概述   240
5.2   业务流程结构设计   243
【实例1】　战略规划管理流程   252
【实例2】　企业文化管理流程   254
【实例3】　人力资源管理流程   255
【实例4】　货币资金管理业务流程   259
【实例5】　采购业务管理流程   264
【实例6】　资产管理流程   267
【实例7】　融资管理流程   270
【实例8】　担保业务流程   273
【实例9】　预算编制管理业务流程   274
【实例10】　关联交易管理业务流程   276
【实例11】　工程项目管理业务流程   279
【实例12】　投资业务管理流程   280
【实例13】　业务外包流程   282
【实例14】　财务报告信息流程   284
【实例15】　信息系统管理业务流程   287

第6章　内部控制实施的监督    291
6.1   内部控制审计   292
6.2   内部控制的自我评价   300
【实例1】　内部控制评价表   305
【实例2】　××股份有限公司20××年度内部控制评价报告   312

参考文献    317

《一本书读懂企业内控：要点·实务·案例》一书包括企业内部控制体系建立、公司层面的内控设计、业务活动层面的内控设计、信息层面的内控设计、内部控制与业务流程重组和内部控制实施的监督6个章节，对企业内控知识进行了系统的解读，并结合案例供读者参考。本书采用图文解读的方式，并辅以学习目标、学习笔记、实例等模块，让读者在轻松阅读中了解内控管理的要领并学以致用。本书注重实操性，以精确、简洁的方式描述重要知识点，尽可能地满足读者快速掌握企业内控管理知识的需求。本书可作为企业管理者、企业内控相关工作人员的参照范本和工具书，也可供高校教师和专家学者作为实务类参考指南，还可以作为相关培训机构开展企业管理培训的参考资料。

蔡文海，中国通信工业协会两化融合委员会副主任，广东省信息消费协会副会长，深圳市CIO协会专家委副主任，深圳德讯信息技术有限公司执行董事，主导研制的制度流程平台和企业架构管理工具服务于一汽铸造、中广核集团、国家电网山东电力公司、联宝集团等多家知名企业，提供专业的制度流程优化、企业架构设计、数据治理咨询等。于鹏，财政行业及企事业单位内控的资深咨询师及应用推广专家。现任深圳市中政汇智管理咨询有限公司总裁，深圳市金政软件技术有限公司创始人之一。曾在富士康集团、万国软件等知名企业担任重要管理职务。聚力深耕内控业务领域十余年，开拓了多区域财政综合系统及行政事业单位内控管理平台，在全国多地成功落地，与多地财政主管部门建立了长期合作关系。对企业内部控制体系的建立健全、规范运作有着深刻的理论认识和丰富的实践经验。李秀茂，会计与金融双学位，中级合规师，现任深圳市中政汇智管理咨询有限公司内控总监，拥有10余年政府和企事业单位内部控制咨询、评价、审计与信息化建设经验。曾带领团队负责30多家上市公司、大型制造企业的内控建设、内控评价以及内控审计工作。并主导了近百家行政事业单位的内部控制体系建设、风险体系建设、集团管控、咨询软件一体化建设等服务，获得客户一致认可，在业内树立了良好的口碑。