第1章  概論1

1.1  內部控制概念的起源1

1.2  內部控制的發展歷程2

1.3  內部控制的功能11

1.4  內部控制的局限性13

1.5  內部控制學與其他學科體繫之間的關繫17

閱讀與思考  尼克·裡森PK傑洛米·科維爾18

第2章  內部控制體繫框架21

2.1  IC-IF框架（1992）21

2.2  IC-IF框架（2013）26

2.3  ERM框架(2004)36

2.4  ERM框架（2017）40

2.5  其他內部控制架構43

2.6  薩班斯-奧克斯利法案對內部控制的要求51

閱讀與思考  安然事件56

第3章  我國內部控制的演變路徑58

3.1  我國內部控制的發展沿革58

3.2  我國內部控制框架體繫64

3.3  我國企業內部控制的信息披露75

閱讀與思考  票據風雲79

第4章  內部控制與公司治理83

4.1  公司治理概述83

4.2  公司治理與內部控制的關繫88

4.3  中國公司的治理框架90

閱讀與思考  萬科風暴中的公司治理問題102

第5章  內部控制制度的設計105

5.1  內部控制設計的理念基礎105

5.2  內部控制設計的原則與分類115

5.3  內部控制設計的方法和步驟117

閱讀與思考  寧波舟山港內部控制

規範實施工作方案123

第6章  內部控制的評價127

6.1  概述127

6.2  管理層對內部控制的自我評價131

6.3  注冊會計師對內部控制的審計報告141

6.4  注冊會計師的管理建議書152

閱讀與思考  湘酒鬼與瀘州老失蹤案154

第7章  公司層面的內部控制設計158

7.1  企業文化與內部控制158

7.2  內部控制組織架構設計162

7.3  人力資源的管理174

7.4  企業社會責任與內部控制179

閱讀與思考  百度和谷歌的選擇190

第8章  業務層面的內部控制（上）193

8.1  采購業務的內部控制193

8.2  銷售業務的內部控制200

8.3  籌資業務的內部控制207

8.4  投資業務的內部控制212

8.5  擔保業務的內部控制218

閱讀與思考  奧林巴斯的內控缺陷224

第9章  業務層面的內部控制（下）227

9.1  資產管理227

9.2  合同管理236

9.3  業務外包241

9.4  研究與開發244

9.5  工程項目247

閱讀與思考  科創公司的內控困惑252

第10章  內部控制的未來發展趨勢255

10.1  計算機信息技術背景下的內部控制255

10.2  內部控制的量化評價：平衡計分卡265

10.3  全面預算下的內部控制270

10.4  內部控制和風險管理275

10.5  內部控制的戰略導向283

閱讀與思考  光大證券烏龍指288

參考文獻292

第4版前言
Preface to the 4rd Edition
十年前本書的第1版出版，十年時光荏苒如白駒過隙，人生起起伏伏，花開花落，曾經看第1版的同學估計早就成家立業，人生已有建樹，十年前，你在哪裡？十年後的你呢？
內部控制無論從理論還是實踐，十年內也發生了極大的變化，隨著2017年6月《小企業內部控制規範（試行）》的頒布，我國內部控制的治理框架規範已經基本搭建完成。《企業內部控制基本規範》及其配套指引是對不同行業、各類企業提出的一般性要求，具有普適性。《行政事業單位內部控制規範》的頒布和實施，標志著內控建設的範圍進一步擴大，由原先的單一企業主體向行政事業單位領域拓展。小型企業並不是現有企業內控規範體繫的主要規範對像，我國小企業數量眾多，且類型多樣、差別顯著，小企業如果完全按照企業內部控制規範體繫的有關要求，開展內部控制建設存在適用性不強、實施成本高等問題。《小企業內部控制規範（試行）》的出臺和實施，有利於引導和幫助小企業加強內部控制建設，提高經營管理水平，降低經營風險。至此，《企業內部控制基本規範》及配套指引、《小企業內部控制規範（試行）》和《行政事業單位內部控制規範》構建了我國內部控制的整體框架，也就是說無論規模大小，還是營利或者非營利性質，我國的企業或者行政部門都有了一套可以參照的規範和指南。
近年來，無論是理論界還是實務界，企業風險管理與企業內部控制一直糾纏不清，時而曖昧，時而清晰。2017年9月6日，COSO委員會頒布了期待已久的新ERM框架《風險管理框架——戰略與業績的整合》（Enterprise Risk Management-Integrating with Strategy and Performance），大刀闊斧改革後的2017年ERM框架徹底對此作了個了斷，放棄原來的Cube結構，用一種新的類似於DNA螺旋的形狀來展示ERM框架，更強調了要素間的彼此融合。在COSO公布的《常見問題》解釋上，COSO表明兩個體繫並不是相互代替或取代，不存在孰優孰劣，兩個體繫側重點不同，相互補充，雖然新ERM框架關注於內部控制之外的領域，但是內部控制框架仍舊是一種經歷時間考驗的企業控制體繫，為設計、執行和評估內部控制的有效性提供了一個可行且合適的框架。
另外，第4版還增加和更新了一些中國上市公司的內控案例，以便給大家帶來更多的以點到面的思考。
受篇幅所限，本書附錄A～附錄F（附錄A企業內部控制基本規範，附錄B企業內部控制評價指引，附錄C企業內部控制審計指引，附錄D企業內部控制應用指引，附錄E小型企業內部控制規範（試行），附錄F行政事業單位內部控制規範（試行））的內容整理成免費的電子資源，讀者可在http://www.bjtup.com.cn上下載或發郵件到cbszcy@jg.bjtu.edu.cn索取。
紙上得來終覺淺，絕知此事要躬行，也希望大家在學習過程中，不斷與實踐相結合，以深入和擴展對內控的理解和認知。此版本還有尚需完善改進之處，敬請海涵並予以指正。

宋蔚蔚2020年3月