为什么选择本书？
　　1.指导性强
　　本书依据《企业内部控制基本规范》《企业内部控制配套指引》《企业内部控制评价指引》和《企业内部控制审计指引》等法律规范编写而成。
　　2.专业性强
　　作者具有丰富的企业内控管理与实践经验，对企业内部控制体系的建立健全、规范运作有着深刻的理论认识和独到的见解。
　　3.本土化强
　　立足国内企业内控现场，规范企业内部控制管理基础，解析内控体系建设与实施要点，帮助企业提升品牌形象。
　　4.实操性强
　　本书配有大量实战案例范本、表格、文书，各企业可结合自身的实际情况进行个性化的修改，形成具有本企业特色的内部控制体系。
　　全书以内部控制五要素为主线：建立健全企业内部控制体系、科学创设内部控制环境、分析预防具体业务风险、规范完善业务流程层面内部控制、严格监督内部控制实施情况，以内部控制关键环节为重点，从实务的角度对企业内部控制建设流程进行了全方位梳理。

　　本书以《企业内部控制基本规范》《企业内部控制配套指引》《企业内部控制评价指引》和《企业内部控制审计指引》为依据，以内部控制五要素为主线，以内部控制关键环节为重点，从实务的角度对企业内控建设流程进行了全方位梳理。
　　全书襄括了企业内部控制所需的现成方案和工具，详细介绍了企业组织架构、发展战略、全面预算、资金活动、采购与付款业务、研究与开发、工程项目、担保业务、业务外包、财务报告、合同管理、内部信息传递、信息系统建设等内部控制实施要点。同时，针对每一项具体业务的内部控制措施都附有相关范本，各企业可结合自身的实际情况进行个性化的修改，形成具有本企业特色的内部控制体系。
　　本书既适合各大企业管理人员、财务人员以及相关财经院校财会类专业师生参考阅读，也可作为企业实施内部控制的实用工具书和培训教材。

　　侯其锋
　　法学硕士，知名律师，曾任广东万泽实业股份有限公司（股票代码000534）法律事务部总经理，深圳市康达尔（集团）股份有限公司（股票代码000048）法律事务部总经理；现任北京市康达律师事务所高级合伙人，主要从事公司法律业务、证券法律业务的研究和实务工作。侯老师主导或参与多家公司IPO、新三板挂牌与并购重组工作，对企业内部控制体系的建立健全、规范运作有着深刻的理论认识和丰富的实践经验。

版权信息
前言 preface
第一章 建立健全企业内部控制体系
第一节 建立内部控制组织
第二节 内部环境的诊断与完善
第三节 动态的风险评估
第四节 控制活动的设计
第五节 信息与沟通贯穿始终
第六节 运用内部监督手段
第二章 内部控制环境的创设
第一节 内部控制环境要素分析
第二节 内部控制环境创设要点
第三章 具体业务风险与内部控制
第一节 组织架构设计业务风险与内部控制
第二节 发展战略业务风险与内部控制
第三节 社会责任风险与内部控制
第四节 全面预算业务风险与内部控制
第五节 人力资源业务风险与内部控制
第六节 研发业务风险与内部控制
第七节 合同管理业务风险与内部控制
第八节 工程项目业务风险与内部控制
第九节 采购管理业务风险与内部控制
第十节 销售业务主要风险与内部控制
第十一节 资金管理业务风险与内部控制
第十二节 资产管理业务风险与内部控制
第十三节 担保业务风险与内部控制
第十四节 业务外包风险与内部控制
第十五节 财务报告业务风险与内部控制
第十六节 内部信息传递风险与内部控制
第十七节 信息系统业务风险与内部控制
第四章 业务流程层面内部控制
第一节 内部控制和业务流程重组的关系分析
第二节 流程风险分析
第三节 流程结构设计
第五章 内部控制实施的监督
第一节 内部控制审计
第二节 内部控制的自我评价

　　前言 preface
　　内部控制是企业管理工作的基础，是企业持续健康快速发展的重要保证。管理实践证明，企业一切管理工作都是从建立健全内部控制开始的；企业的一切决策都应统驭在完善的内部控制体系之下；企业的一切活动，都无法游离于内部控制之外。内部控制是由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程。良好的内部控制可以保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
　　为了规范上市公司的内部控制，我国政府出台了《企业内部控制基本规范》及《企业内部控制配套指引》等一系列政策法规，基本规范的推出不仅对上市公司有效，同时也鼓励非上市大中型企业执行。此举标志着我国“以防范风险和控制舞弊为中心、以控制标准和评价标准为主体，结构合理、层次分明、衔接有序、方法科学、体系完备”的企业内部控制规范体系建设目标基本建成。这是继我国企业会计准则、审计准则体系建成并有效实施之后的又一项重大系统工程，也是财政、审计、证券监管、银行监管、保险监管和国有资产监管部门贯彻落实科学发展观、服务经济发展方式转变的重大举措；对防范企业风险、规范企业管理、促进企业可持续发展具有积极的推动作用；将全面提升企业经营管理水平、增强我国企业的国际竞争力，同时也是我国应对国际金融危机的一项制度安排。
　　内部控制制度贯穿于企业经营管理的各个环节，是一项内容繁多、程序复杂的系统工程，也是建立现代企业制度的一项重要工作。企业构建内部控制制度并不是一件简单的、容易的事情，有许多企业在这方面跌了跟头，花费了时间、精力、物力、财力，却没有取得较好的内控效果。
　　基于此，我们总结、分析了多年以来在内部控制制度建设方面取得良好效果的企业范例，汲取它们的先进经验，组织颇有实战经验的专业人士编写了《企业内部控制基本规范操作指南（图解版）》一书。本书主要从建立健全企业内部控制体系、内部控制环境的创设、具体业务风险与内部控制、业务流程层面内部控制、内部控制实施的监督五个方面对企业内部控制的整个流程进行了详细的介绍。
　　本书最大的特点在于，从实务的角度对内控建设流程进行了梳理，并且提供了大量的、具有实操性的内部控制文件范本。企业管理者可以此为蓝本，结合企业的实际情况进行个性化的修改，形成具有本企业特色的内部控制体系。
　　本书由侯其锋主编，同时获得了相关会计事务所、税务师事务所、审计事务所等机构及企业内控管理人员的支持与配合，参与本书编写的还有王益峰、杨文梅、梁文敏、刘艳玲、杨吉华、江美亮、段青民、赵仁涛、唐琼、邹凤、马丽平、段利荣、林红艺、贺才为、林友进、刘军、刘海江、周亮、赵建学、齐小娟、滕宝红、李景安、陈海川以及任克勇等人，全书最后由侯其锋统稿、审核完成。在此，作者对上述机构和人员所付出的努力表示衷心感谢。
　　由于作者水平有限，本书不足之处在所难免，还请读者提出宝贵意见和建议。

　　企业内部控制建设应当以经营的效率与效果为主导目标，以财务报告可靠、资产安全与经营合规为保障目标，并在此基础上，围绕内部控制组织的设置与内部控制建设的关键要素展开实务建设。
　　第一节 建立内部控制组织
　　组织是体系运行的基本保障。通常的内部控制组织包括董事会与经营层两个层面，董事会的主要责任是强调内部控制的建设与实施，并且下设审计（风险）管理专门委员会，以加强管理。
　　一、内部控制的责任主体
　　内部控制的责任主体向上可扩展到治理层（董事会），向下可扩展到其他员工，具体如表1-1所示。
　　二、内控部门的设置方式
　　内控组织的设置特别强调，经理层是企业内控建设的具体实施者与责任人，各经营管理部门按照职能归口进行内部控制的建设与实施。其中，是否设置专职的内控部门是企业界关注的焦点，通常的设置方式包括三种，具体如图1-1所示。
　　当然，组织的设置没有一定之规，企业应当依据自身的特点设置内部控制部门，明确相关的管理责任。
　　第二节 内部环境的诊断与完善
　　内部环境是企业内部控制建设与运行的载体，企业在建设内部控制机制时，首先要诊断与完善内部环境。一方面，内部环境的完善可以为控制活动的设计与运行奠定基础；另一方面，内部环境的诊断可以加强控制活动与内部环境的匹配性，有利于控制活动的顺畅运行。
　　通常，内部环境的诊断与完善包括六个方面的内容：治理结构，机构设置及权责分配，内部审计，人力资源政策，企业文化以及法律环境。
　　一、治理结构
　　治理结构是由股东大会、董事会、监事会和管理层组成的，决定企业内部决策过程和利益相关者参与企业治理的办法，主要作用在于协调企业内部不同产权主体之间的经济利益矛盾，克服或减少代理成本。
　　二、机构设置及权责分配
　　我国相关法规反映出董事会在企业管理层中居于核心地位，董事会应该对企业内部控制的建立、完善和有效运行负责。监事会对董事会建立与实施内部控制进行监督。企业管理层对内部控制制度的有效执行承担责任，其中处于不同层级的管理者掌握着不同的控制权力并承担相应的责任，同时相邻层级之间存在着控制和被控制的关系。
　　三、内部审计
　　内部审计控制是内部控制的一种特殊形式。其范围主要包括财务会计、管理会计和内部控制检查。内部审计主要具有监督、评价、控制和服务四种职能，主要起防护性作用和建设性作用。
　　（一）防护性作用
　　防护性作用是通过内部审计的检查和评价企业内部的各项经济活动，发现那些不利于本企业目标实现的环节和事项，防止给企业造成不良后果。
　　（二）建设性作用
　　建设性作用是通过对审查活动的检查和评价，针对管理和控制中存在的问题和不足，提出富有建设性的意见和改进方案，从而协助企业改善经营管理，提高经济效益，以最好的方式实现企业的经营目标。
　　四、人力资源政策
　　统一规范的人力资源政策对更好地贯彻和执行内部控制有很大的帮助，还能确保执行企业政策和程序的人员具有胜任能力和正直品行。从某种意义上说，企业内部控制的成效取决于员工素质的合格程度，因为任何内部控制制度的成效都取决于其设计水平和高素质人员的贯彻执行。因此，员工素质控制是内部控制的一个重要因素。员工素质控制包括企业在招聘、培训、考核、晋升与奖励等方面对员工素质的控制。