企業(yè)內(nèi)部控制從懂到用（第2版 馮萌 ）

┊目　　錄┊
推薦序
第2版序言　企業(yè)內(nèi)部控制：從“一句廢話”到“千變?nèi)f化”
第1版序言
第1章　認識內(nèi)部控制1
1.1　內(nèi)部控制的由來1
1.2　內(nèi)部控制在中國的發(fā)展4
1.3　內(nèi)部控制中的三個關鍵問題6
第2章　企業(yè)內(nèi)部控制的核心價值8
2.1　內(nèi)控與戰(zhàn)略8
2.1.1　內(nèi)控支撐戰(zhàn)略制定8
2.1.2　內(nèi)控支撐戰(zhàn)略落地9
2.1.3　內(nèi)控體系的戰(zhàn)略導向10
2.2　內(nèi)控與風險控制11
2.2.1　內(nèi)控實現(xiàn)風險控制“常態(tài)化”11
2.2.2　內(nèi)控實現(xiàn)風險控制“系統(tǒng)化”12
2.3　內(nèi)控與執(zhí)行力13
2.3.1　優(yōu)化工作職責，提升執(zhí)行力13
2.3.2　優(yōu)化工作銜接，提升執(zhí)行力14
2.3.3　通過計劃與反饋提升執(zhí)行力14
2.3.4　利用最佳實踐提升執(zhí)行力14
2.4　內(nèi)控與企業(yè)管理沉淀15
2.4.1　內(nèi)控對管理經(jīng)驗的沉淀15
2.4.2　內(nèi)控將管理資源沉淀于企業(yè)15
2.5　內(nèi)控與舞弊遏制16
2.5.1　舞弊的特征與危害16
2.5.2　通過優(yōu)化控制環(huán)境抑制舞弊18
2.5.3　通過制定反舞弊流程打擊舞弊19
2.6　內(nèi)控與合規(guī)22
2.6.1　內(nèi)控合規(guī)的兩層含義22
2.6.2　從IPO審核看企業(yè)內(nèi)控合規(guī)要點23
2.6.3　從上市公司內(nèi)控審計報告看企業(yè)內(nèi)控合規(guī)要點30
2.6.4　從央企內(nèi)控文件看企業(yè)內(nèi)控合規(guī)要點33
2.6.5　將合規(guī)要求內(nèi)化于內(nèi)部控制42
2.6.6　企業(yè)合規(guī)的專業(yè)屬性43
2.7　典型內(nèi)控缺陷后果歸納47
2.8　典型內(nèi)控認識誤區(qū)48
第3章　風險識別、評價與策略制定53
3.1　什么是風險53
3.2　風險的識別與評價56
3.2.1　風險識別與評價機制及職能配備56
3.2.2　風險分類、識別、描述及顆粒度選擇57
3.2.3　風險識別與評價工具67
3.2.4　風險評價“共識”的達成69
3.2.5　風險評價成果輸出70
3.2.6　綜合案例：風險熱圖“西北角頂端”上的極端風險77
3.3　風險策略的制定81
3.3.1　風險策略的選擇81
3.3.2　從風險策略到具體控制措施：以合同管理為例83
3.3.3　風險管理工作的動態(tài)化85
3.3.4　綜合案例：風險識別、評價與措施制定實例87
第4章　內(nèi)部控制措施工具94
4.1　措施制定原則、“強度”與“時間”因素94
4.1.1　內(nèi)部控制措施制定原則94
4.1.2　對控制措施“強度”的考慮95
4.1.3　對“時間”因素的考慮95
4.2　職責96
4.2.1　合理設置崗位職責97
4.2.2　資源配備契合職責要求98
4.2.3　避免利益沖突99
4.2.4　權責利平衡99
4.3　控制文化99
4.3.1　控制文化的功能100
4.3.2　控制文化的建設101
4.4　規(guī)劃102
4.4.1　計劃與預算102
4.4.2　預設業(yè)務規(guī)則105
4.5　授權及審核與審批106
4.5.1　授權106
4.5.2　審核與審批121
4.6　賬簿130
4.6.1　賬簿的種類與功能130
4.6.2　賬簿典型內(nèi)控缺陷132
4.6.3　提高賬簿質(zhì)量134
4.7　牽制135
4.7.1　牽制的含義135
4.7.2　不相容職責分離139
4.8　資產(chǎn)保護140
4.8.1　資產(chǎn)保護的目標140
4.8.2　資產(chǎn)保護措施142
4.9　監(jiān)督144
4.9.1　監(jiān)督的功能145
4.9.2　監(jiān)督的分類145
4.9.3　提高監(jiān)督有效性147
4.10　表單與記錄149
4.10.1　表單記錄的功能149
4.10.2　表單記錄的流轉(zhuǎn)151
4.10.3　提高表單記錄質(zhì)量151
4.11　信息溝通153
4.11.1　信息與溝通的功能153
4.11.2　信息溝通壁壘：影響和分類153
4.11.3　信息溝通壁壘產(chǎn)生的內(nèi)在原因157
4.11.4　信息溝通壁壘的應對措施158
4.12　考核與獎懲160
4.12.1　內(nèi)控體系中人的因素160
4.12.2　提高考核與獎懲質(zhì)量161
4.13　流程及標準162
4.13.1　業(yè)務流程及其固化162
4.13.2　在流程中實施內(nèi)控163
4.13.3　工作標準的制定164
4.14　信息化168
4.14.1　信息化的定義168
4.14.2　通過信息化完善內(nèi)控169
4.14.3　信息化風險的應對171
4.14.4　綜合案例：“周黑鴨”　更換包裝中的信息化管控172
第5章　內(nèi)部控制工具業(yè)務場景應用177
5.1　業(yè)務循環(huán)的劃分177
5.1.1　為什么進行業(yè)務循環(huán)劃分177
5.1.2　業(yè)務循環(huán)劃分的關鍵因素178
5.2　銷售業(yè)務中的內(nèi)部控制183
5.2.1　銷售業(yè)務概述183
5.2.2　銷售業(yè)務控制目標185
5.2.3　銷售業(yè)務組織架構(gòu)及職責體系190
5.2.4　銷售業(yè)務關鍵環(huán)節(jié)內(nèi)控分析192
5.3　采購業(yè)務中的內(nèi)部控制216
5.3.1　采購業(yè)務概述216
5.3.2　采購業(yè)務控制目標217
5.3.3　采購業(yè)務組織架構(gòu)及職責體系217
5.3.4　采購業(yè)務關鍵環(huán)節(jié)內(nèi)控分析220
5.3.5　專題：招標238
5.3.6　專題：業(yè)務外包247
5.4　固定資產(chǎn)管理中的內(nèi)部控制252
5.4.1　固定資產(chǎn)管理概述252
5.4.2　固定資產(chǎn)管理控制目標254
5.4.3　固定資產(chǎn)管理組織架構(gòu)及職責體系255