在2002年《薩班斯-奧克斯利法案》實施後，內部控制和風險管理已成為眾多企業必須執行的管理程序。然而，對於這種“新生”事物，很多人對它還不是很了解。而馬修·雷奇的這本《內部控制設計——提升企業價值的戰略過程》則針對這個問題提出了許多個人見解。
本書敘述嚴謹，基礎堅實，實例與圖表結合，易於讀者理解和掌握。
本書適用於風險管理和內部控制經理；可以幫助審計師形成一種*好的審計思想。另外，行業監管者和行政管理人員也可以從這本書中受益。

這本由馬修·雷奇編著的《內部控制設計——提升企業價值的戰略過程 》是一本很有特色的專著。它提供了一繫列通過創新和設計以改進內部控制 和風險管理效率的方法，致力於建立一種“智能內部控制與風險管理”，這 些方法包括控制設計和控制繫統的一些替代方法，還提供了監控和審計的控 制手段，以及對加速學習、查找技術和回收資金的一些新技巧。盡管《內部 控制設計——提升企業價值的戰略過程》這本書討論的是技術話題，但卻易 懂且好消化。作者采用深入淺出、循序漸進的方法繫統地介紹了智能內部控 制與風險管理。敘述嚴謹，基礎堅實，實例與圖表結合，易於讀者理解和掌 握。

引言／1
**部分：大展宏圖／1
第一章 能有多大的改進／3
案例1：《薩班斯-奧克斯利法案》與收人保障對比／3
案例2：行政制度式控制與智能控制／9
本書之所為與所不為／11
本書的結構／11
第二章 風險管理和內部控制：平穩前進／13
內部控制的起源／13
與質量管理的長期戰爭／14
一個進步的機會／15
風險管理的起源／15
風險管理傳統中的概念差異／16
另一個進步的機會／20
內部控制和風險管理之間的衝突／20
第三章 整合後的風險控制*簡單／21
風險控制的印像／21
有關當下風險控制的其他觀點／28
第四章 人們的目標和行為／33
風險和控制的心理學指南／33
隱瞞不確定性的案例／36
風險控制的大量信息／41
第二部分：高價值控制機制／43
第五章 旨在增加價值的控制模式概述／45
如何從這些控制模式中獲益／45
描述格式／46
控制模式概況／46
第六章 生成其他控制的控制／49
1 自生型控制繫統／49
2 控制開發資源指導／51
3 控制生成應用程序／52
4 雙環設計／54
5 按方案自上而下設計／55
6 執行後改進／56
7 因素驅動設計／56
8 因果關繫干預／61
9 進化的不確定性清單／66
10 風險登記冊／68
11 風險和控制的矩陣映射／69
12 過程步驟分析／73
13 因果模型／78
14 蒙特卡羅模擬／80
15 故障樹和事件樹分析／83
16 敘述未來故事／84
17 通用控制設計庫／86
18 控制模式／87
19 過程控制框架／88
20 項目控制框架／92
第七章 審計、審核和有效監控／98
21 控制監督層次／99
22 過程管理控制／100
23 過程統計包／101
24 個體比較／103
25 統計過程控制／104
26 風險因素監控／105
27 關於控制績效的有益交談／107
28 控制訪談問題／109
29 不確定性報告／115
30 解釋**分析法／117
31 圖示業務分析法／118
32 隨機舞弊審計／119
33 適應性審計／121
34 針對已設控制的審計／123
35 審核所有證據／124
36 靈活的文件審核／126
第八章 學習和適應／128
學習和適應的綜述／128
適應性控制繫統的特性／131
**預算的案例／133
不確定性下的管理控制模式／134
37 彈性需求／134
38 風險權衡／136
39 彈性協議／139
40 彈性計劃／140
41 關鍵鏈法／141
42 演化項目管理／142
43 投資組合管理／144
44 負反饋控制回路／146
45 加速目標／148
46 對完工的再預測／149
47 統計外推預測／151
第九章 防護和內在可靠性／154
48 多層進入限制／154
49 職責分離原則／157
50 認知工效學／159
第十章 檢查與校正／162
51 電子數據表的改進與替換／162
52 計算機支持的授權／164
53 已擴展編輯審查／165
54 事前向事後的轉變／166
55 回收／清理項目／169
56 差異尋找／172
57 異常尋找／173
58 端對端調和／176
59 大規模的修正工具／179
60 通過聚類減少差錯文件／180
第三部分：創造美好變化／183
第十一章 觸發好的行為／185
**強制／185
將觸發機制應用於普遍的行為改變／186
實時觸發的資源／187
執行步驟的一些例子／190
執行不確定性報告／190
執行風險權衡／192
執行統計外推預測／194
衡量和動機／195
第十二章 個人教育與評估／196
風險和不確定性管理評估(RUMA)／196
RuMA研究結果說明了什麼／198
情景導向測試和教學的應用／200
第十三章 了解改進障礙／201
專業技能匱乏與期望低下／201
不確定性隱瞞／202
僵局／203
審計和監管重點／204
視同得以證實的拙劣或未成熟的技術／204
無益且限制性的想法／205
第十四章 關鍵角色及每種角色如何通過風險控制增加價值／206
關鍵人員扮演的角色／206
**執行董事／207
**非執行董事／208
包括內部審計負責人在內的內部審計經理／209
部門經理／210
信息技術經理／211
其他人／212
第十五章 創新和友好擴展戰略／213
應當預期什麼／214
誰會成功?／215
有用的技術／216
如何破壞創新項目／218
友好擴展戰略／219
第十六章 無用思想的有效替代／221
實務對照／221
促使實務改良的六個策略／222
常見的問題領域／227
第十七章 七個前沿領域／234
**個領域：*多的控制設計，*少的審計和修正／234
第二個領域：公司風險管理越來越接近內部控制／234
第三個領域：改進量化／235
第四個領域：**風險登記冊的行為改變／235
第五個領域：以心理因素為目標的風險管理／236
第六個領域：通過因果模型融合風險和績效管理／237
第七個領域：風險登記冊的技術改革／237
結束語／237