企業內部控制實務（簡體書）

《企業內部控制實務》根據《企業內部控制基本規范》和《企業內部控制應用指引》。參照國際標準化組織（ISO）發布的ISO31000：2009標準《風險管理——原則與指南》，密切結合企業的實際需要，著重論述了企業內部控制的理念、思路與方法，尤其突出了現代企業內部控制的內容及具體控制方法和手段。《企業內部控制實務》針對當前企業組織架構、發展戰略、人力資源、社會責任、企業文化等存在的主要風險，企業資金活動、采購業務、資產管理、銷售業務、研究與開發、工程項目、擔保業務、財務報告、全面預算等存在的主要風險，設計了切實可行的業務流程，明確了關鍵控制點，進行了風險描述，提供了具體控制措施、工具及管理制度（標準）等，為企業實施內部控制提供了切實可行的完整方案。通過《企業內部控制實務》的學習實踐，將推動企業加強與規范內部控制，提高企業經營管理水平和風險防范能力，堵漏、防弊，維護資產安全完整，促進企業可持續發展，維護社會主義市場經濟體制和社會公共利益，實現企業戰略目標。

《企業內部控制實務》是企業風險管理實務叢書之一。

第一章 企業內部控制基本規范精解
第一節 企業內部控制含義及構成
第二節 內部環境精解
第三節 風險評估及應對精解
第四節 控制活動精解
第五節 信息與溝通精解
第六節 內部監督精解
第七節 惠電公司內控建設實例
附：風險評估制度

第二章 企業內部控制診斷與評價
第一節 企業內部控制診斷測評
第二節 運用綜合評價方式，測評企業管控風險的能力
第三節 運用個別評價方式，測試評價內控狀況
第四節 內部控制測評報告實例
附：內部控制評價制度

第三章 組織架構內部控制指引
第一節 組織架構的概念、意義及風險
第二節 組織架構的設計
第三節 組織架構的運行
第四節 組織架構實例
附：授權核準表

第四章 發展戰略內部控制指引
第一節 發展戰略的概念、意義及風險
第二節 發展戰略的制定與批準
第三節 發展戰略的實施、監控與調整
第四節 企業發展戰略實例
附：××公司戰略規劃管理制度

第五章 人力資源內部控制指引
第一節 人力資源概念、風險與內控要求
第二節 人力資源引進與開發控制
第三節 人力資源使用與退出機制
第四節 人力資源內控實例
附：人力資源制度

第六章 社會責任內部控制指引
第一節 社會責任的概念、風險與內控要求
第二節 安全生產責任
第三節 產品質量責任
第四節 環境保護與資源節約責任
第五節 促進就業與員工權益保護責任
第六節 社會責任內控實例
附：××公司社會責任制度

第七章 企業文化內部建設指引
第一節 企業文化的概念、目標與風險
第二節 企業文化的培育
第三節 企業文化的評估體系
第四節 企業文化建設實例
附：企業文化建設制度

第八章 資金活動內部控制指引
第一節 資金活動概念、風險及內控要求
第二節 籌資活動內控要求
第三節 投資活動內控要求
第四節 資金營運活動內控要求
第五節 資金活動內部控制實例
附：資金活動管理制度

第九章 采購業務內部控制指引
第一節 采購業務概念、風險與內控要求
第二節 采購業務風險控制
第三節 付款業務風險控制
第四節 采購業務內部控制實例
附：采購與付款內部控制制度
附：供應商質量保證能力調查

第十章 資產管理內部控制指引
第一節 資產管理概念及內控要求
第二節 存貨管控要求
第三節 固定資產管理要求
第四節 無形資產管理要求
第五節 資產管控實例
附：資產管理風險動態模型

第十一章 銷售業務內部控制指引
第一節 銷售概念、風險與內控要求
第二節 銷售業務風險及其管控
第三節 貨款回收內部控制
第四節 銷售業務內部控制實例
附：奧華公司銷售業務相關制度

第十二章 研發業務內部控制指引
第一節 研究與開發概念、風險與內控要求
第二節 研發立項與控制
第三節 研究成果開發與保護控制
第四節 研發業務內部控制實務
附：××公司研發業務相關制度

第十三章 工程項目內部控制指引
第一節 工程項目概念、風險與內控要求
第二節 工程立項流程、風險及控制
第三節 工程招標流程、風險及控制
第四節 工程造價風險及控制
第五節 工程建設流程、風險及控制
第六節 工程驗收流程、風險控制及後評估
第七節 工程項目內部控制實例
附：工程項目相關制度

第十四章 擔保業務內部控制指引
第一節 擔保業務概念、風險與控制要求
第二節 擔保業務評估與審批控制
第三節 擔保業務執行與監控
第四節 擔保業務內部控制實例
附：擔保業務相關制度

第十五章 業務外包內部控制指引
第一節 業務外包概念、風險與內控要求
第二節 業務外包承包方選擇
第三節 業務外包實施中控制
第四節 業務外包內部控制實例
附：業務外包相關制度

第十六章 財務報告內部控制指引
第一節 財務報告概念、風險與內控要求
第二節 財務報告編制風險控制
第三節 財務報告對外提供風險控制
第四節 財務報告分析利用
第五節 財務報告內部控制實例
附：財務報告制度

第十七章 全面預算內部控制指引
第一節 全面預算概念、風險及內控要求
第二節 全面預算管理機制及業務流程
第三節 全面預算編制、審批與下達控制
第四節 全面預算執行與調整控制
第五節 全面預算考核風險與控制
第六節 全面預算內部控制實例
附：預算管理制度

第十八章 合同管理內部控制指引
第一節 合同概念、風險與內控要求
第二節 合同調查與簽訂風險及控制
第三節 合同履行控制與後評估
第四節 合同管理內部控制實例

第十九章 內部信息傳遞指引
第一節 內部信息傳遞概念、風險與內控要求
第二節 內控報告形成及風險防范
第三節 內控報告使用與保密風險控制
第四節 內部信息傳遞內控實例
附：內部信息相關規章制度

第二十章 信息系統內部控制指引
第一節 信息系統概念、風險與內控要求
第二節 信息系統開發風險及控制
第三節 信息系統運行與維護風險及控制
第四節 信息系統內控實例
附：信息系統相關制度
附錄
附錄1 財政部、審計署、證監會、銀監會、保監會關于印發《企業內部控制基本規范》的通知
附錄2 《企業內部控制評價指引》
參考文獻

（三）溝通的控制
信息溝通既有利于企業的經營管理、目標實現，但有時也可能帶來負面影響，因此必須實施有效控制。特別是與外部溝通時，應關注以下方面：
（1）與投資者和債權人的溝通。應依據公司法、證券法要求，采用不同的方式，就相關內容，如企業的戰略規劃、經營方針、融資計劃、年度預算、經營成果、財務狀況、利益分配等信息，進行溝通并聽取投資者意見，介紹有關情況。
（2）與客戶的溝通。可通過座談會、走訪等多種形式，聽取客戶的消費偏好、銷售政策、產品質量、售後服務、貨款結算等方面的意見和建議、宣傳輔導等。
（3）與供應商的溝通。應通過供需見面會、座談會、訂貨會、業務洽談會等多種方式就產品質量、技術性能、交易價格、信用政策、結算方式等事項進行溝通。
（4）與監管機構的溝通。應及時向監管機構了解監管政策、變化和要求等，并相應地完善自身的管理制度。同時，認真了解自身存在的問題，積極反映訴求和建議，努力加強與監管機構的協調。
（5）與外部審計師及律師的溝通。企業應定期與他們會晤，聽取注冊會計師、律師對財務報告、內部控制、經營戰略等方面的意見和建議，保持有效溝通。
（四）克服溝通障礙
溝通是調整員工關系的有效手段，是信息傳遞的重要形式，是企業戰略實施的基礎。如果溝通渠道不暢、開放程度低，勢必妨礙溝通的效果。溝通的障礙通常有以下幾方面：
（1）信息發送者的障礙。如語言不恰當，導致信息的理解錯誤；目的不明確，導致信息內容的模糊性；傾向選擇失誤，導致信息誤解可能性；表述模糊，導致信息傳遞錯誤。這些都嚴重地阻礙了發出信息的溝通與效果。
（2）信息接受者的障礙。如總以自己為準則，導致對理解信息出偏差；按自己意愿去加工，導致信息不清或失真；人際關系不融洽感情不和，導致信息阻礙或破裂；知識水平、價值標準和思維方式差異，導致誤解信息或中斷。
（3）溝通渠道的障礙。如溝通渠道過長、環節過多，可能導致信息衰減或顛倒；溝通渠道選擇不適當，可能導致誤解或輕視；組織機構不合理、管理層次多、命令不統一、形式不恰當，可能導致信息溝通效率低、效果差。
為克服上述障礙，在信息溝通時應做到：清晰、簡潔、活力、準確，實現溝通的目的。