●第1章 COSO內部控制框架的重要性 11.1 企業內部控制的重要性 31.2 什麼是企業內部控制 41.3 理解COSO內部控制：如何使用本書 5第2章 內部控制的歷史沿革 72.1 內部控制早期定義：1977年的《反海外賄賂法》 92.2 《反海外賄賂法》與現代內部控制 112.3 反欺詐財務報告委員會成立始末 122.4 美國注冊會計師協會發布的《審計準則公告》：第55號與第78號文件 142.5 反欺詐財務報告委員會的報告 152.6 最初的COSO內部控制框架 162.7 《薩班斯法案》與內部會計控制 19注釋 36第3章 2013版COSO內部控制框架概覽 383.1 理解內部控制框架 393.2 2013版框架在商業和經營環境方面的主要變化 413.3 2013版COSO內部控制框架 463.4 2013版COSO內部控制原則 483.5 COSO目標與經營業務 493.6 其他信息來源 51第4章 COSO內部控制要素：控制環境 534.1 控制環境要素的重要性 534.2 控制環境原則一：誠信與道德觀 554.3 控制環境原則二：董事會職能 614.4 控制環境原則三：對權力與責任的要求 634.5 控制環境原則四：加強人力資源建設 654.6 控制環境原則五：個人的內部控制責任 684.7 正確實施COSO控制環境 70第5章 COSO內部控制要素：風險評估 725.1 風險評估的原則 735.2 風險識別與分析 755.3 風險應對策略 815.4 舞弊風險分析 845.5 COSO風險評估及修訂後的內部控制框架 85注釋 86第6章 COSO內部控制要素：控制活動 876.1 控制活動要素的原則 886.2 COSO控制活動的現狀 100第7章 COSO內部控制要素：信息與溝通 1017.1 信息與溝通要素的變化 1027.2 信息與溝通原則一：相關信息的使用 1047.3 信息與溝通原則二：內部溝通 1107.4 信息與溝通原則三：外部溝通 114注釋 117第8章 COSO內部控制要素：監控活動 1188.1 監控活動要素的重要性 1198.2 監控活動原則一：持續評估與個別評價 1218.3 監控活動原則二：評估與溝通內部控制缺陷 1268.4 正確運用監控活動 128注釋 129第9章 COSO內部控制治理、風險及合規營運控制 1309.1 COSO營運目標 1319.2 計劃和預算控制 1329.3 IT繫統營運控制 1379.4 營運過程控制和服務目錄 1489.5 COSO營運控制的重要性 151注釋 151第10章 COSO報告程序 15210.1 COSO報告目標 15310.2 COSO外部財務報告控制 15410.3 COSO內部財務報告控制 15710.4 COSO外部非財務報告控制 16610.5 COSO內部非財務報告控制 16710.6 COSO 報告控制的重要性 169注釋 170第11章 COSO合法、合規與遵循目標 17111.1 企業合規性控制的重要性 17111.2 合規控制問題 17311.3 內部控制與法律問題 17511.4 專業和其他標準的合規性 176第12章 內部控制主體與組織的治理、風險及合規的關繫 17912.1 組織GRC視角下的內部控制 18012.2 公司治理總體概念 18112.3 企業層面內部控制 18612.4 分支機構層面內部控制 19412.5 業務層面內部控制 19812.6 組織與GRC控制視角 198注釋 200第13章 COSO、服務管理和有效的IT控制 20113.1 IT一般控制的重要性 20213.2 IT治理的一般控制 20413.3 IT管理的一般控制 20513.4 客戶服務器和小型繫統的IT一般控制 21013.5 信息技術基礎架構庫服務管理很好實踐 21313.6 服務交付很好實踐 223注釋 224第14章 雲計算、虛擬化和無線網絡 22514.1 IT無線網絡的內部控制 22714.2 雲計算和COSO內部控制 23214.3 虛擬化存儲管理 23914.4 COSO內部控制和近期新技術 240注釋 241第15章 其他框架：COSO企業全面風險管理框架 24215.1 企業全面風險管理定義與風險組合觀 24315.2 COSO 企業全面風險管理框架模型 24815.3 企業全面風險管理框架的其他維度 26915.4 COSO企業全面風險管理和新版內部控制框架 270注釋 271第16章 COBIT的內涵與應用 27216.1 向高管介紹COBIT 27316.2 運用COBIT評價企業內部控制 28316.3 COBIT與COSO內部控制的對應關繫 288注釋 289第17章 ISO內部控制與風險管理標準 29017.1 ISO標準的背景及其在全球商業世界的重要性 29117.2 ISO標準綜述 29317.3 ISO標準與COSO內部控制整合框架 302注釋 303第18章 董事會中的COSO內部控制 30418.1 董事會決策與內部控制程序 30518.2 董事會架構與治理規則 30918.3 公司章程與董事會結構 31018.4 審計委員會與內部控制管理 31418.5 董事會成員的內部控制知識要求 31718.6 COSO內部控制與公司治理 318注釋 320第19章 服務組織控制報告和COSO內部控制 32119.1 服務組織內部控制的重要性 32219.2 早期服務商的內部控制鋻證方法：SAS 70 32419.3 服務組織控制報告 32519.4 審計權利條款 32919.5 內部控制的局限性 331第20章 2013版COSO內部控制框架的實施 33220.1 2013版內部控制框架的近期新變化 33320.2 2013版COSO指南的過渡問題 33420.3 2013版COSO內部控制框架的實施步驟 335

新版COSO內部控制實施指南一書從實際操作層面，為企業全面執行2013版的COSO內部控制框架提供了權威指南。該書探討了新版內部控制框架的組成要素，對應企業經營活動展示了經營層面內部控制的具體內容，運用COSO三維立體框架模型解釋了各內部控制要素的重要性，闡釋了如何整合COBIT框架，ISO內部控制和風險管理標準，並重點強調了如何保證企業內部控制構建和執行的有效性等問題。

（美）RobertR.Moeller（羅伯特?穆勒） 著 秦榮生 譯

"譯者序2010年11月，美國反虛假財務報告委員會（National Commission of Fraudulent Financial Reporting）下屬的發起組織委員會（Committee of Sponsoring Organizations，COSO）啟動了對1992版內部控制框架修訂的項目，於2011年12月發布征求意見稿，最終於2013年5月正式發布2013版內部控制框架及其配套指南。1985年，在美國創建的反虛假財務報告委員會，旨在探討財務報告中舞弊產生的原因，並尋找解決之道。1987年，該委員會的贊助機構成立了COSO，專門研究內部控制問題。1992年9月，COSO發布內部控制框架，公司可根據該框架逐條檢視其內部控制的有效性，或用於設定公司目標。該框架在理論和實務界備受推崇，在美國及全球得到了廣泛推廣和應用。2013版內部控制框架及其配套指南旨在結合當前等