前  言

英国巴林银行、美国安然公司、美国雷曼兄弟公司等国际知名公司的相继破产，引发了全世界的广泛关注。从深层分析，这些公司的破产与其治理结构不合理和内部控制制度存在缺陷有直接关系。例如，安然公司的内部控制制度缺陷诱发了财务舞弊，进而加剧了其破产进程。

国际上大量事实已证明，舞弊案件的出现主要是由于企业内部控制制度未能发挥应有的作用。因此，人们正逐渐把关注的焦点从企业外部环境转向内部控制机制方面，越来越多的企业已清醒地认识到外部环境是外因，有效的内部控制机制才是起决定性作用的内因，它们对加强公司治理、完善内部控制和风险管理的要求愈来愈迫切。

《企业内部控制基本规范》出台后，构建和完善内部控制体系成为企业的要务。企业内部控制的本质，是为了加强企业对其业务流程以及风险的识别、管理、控制及报告。对内规范管理、加强监控、建立问责机制；对外对投资人、客户以及合作伙伴负责，提升企业的诚信度，规避各种商业运营风险，满足相关法案的强制性要求。

柏明顿管理咨询公司经过多年的管理咨询实践的探索，在内控体系咨询方面积累了丰富的理论和实践经验。内控体系是企业为控制经营风险、实现经营目标而制定的各项政策与程序。企业运作效率高，将为投资者带来高额回报，但也带来控制的难度，企业运作和控制的风险加大；企业控制力度大，无疑会降低企业运作和控制的风险，但也会降低运作效率，减少企业带来的回报。因此，需要以计划预算体系为基础，建立控制与效率并重的内控管理体系。加强和完善公司管理和业务流程的规范化，突出关键控制；并建立内控与全面风险管理信息系统，实现内控与全面风险管理的信息化。

本书内容分为两个部分：企业内部控制规范指引操作案例评析与企业内部控制体系建设。通过对这两个部分在企业的实践方面、实操方面的诸多经验和方法的分享，将使你对企业内控体系产生一个系统的、全新的认知，提升你对企业内控体系的构建能力和管理能力，通过全方位扎实推进企业内控工作的开展，进而提升企业核心竞争力。

在推进企业内控体系建设方面，我们概括本书的核心内容，提炼出几个关键策略：

第一，建立健全企业内控制度和机构，保证内控体系有效运行

企业实施有效的内部控制，就要建立健全企业内控制度。按照严格、详细、具体的原则，结合本行业、本企业的特点和实际，制定实施细则。企业应建立专门的内控管理部门，以保证内部控制制度的有效运行。

第二，增强内控能力，达到内控体系可靠、风险可控的目标

一般而言，财务预算、资金结算、项目投资、物资采购和产品销售等都是企业运转与发展的重点环节，是企业避免和化解可能风险的关键所在。通过合理授权，使企业各级人员职责清晰，运转流畅，避免审批权限过分集中。加强宣传与培训，形成全员重视内控的意识，既利于内控制度的实施，也利于集体监督风气的形成。增强控制能力，尤其是关键环节始终处于受控状态，达到内控体系可靠、风险可控的目标。

第三，内部控制的关键在于执行，在于具体落实

内部控制的关键在于执行，在于具体落实。在企业内部，要统一规范业务流程，实现管理的系统化、程序化，使工作环节、业务步骤清晰可见，内容要求明确，为执行者的监督检查和考核提供依据。加强信息化建设，建立规范的业务流程数据库，实现流程管理和控制的信息化。坚强对业务流程的梳理，解决好程序和效率的关系。在按流程运行、按程序操作、按控制执行的关键环节，必须留下可供查实的证据，使规章制度执行具有可检查性。

第四，全员参与，培养员工的内控意识和技能

内部控制具有全面性和系统性，需要全员参与，因此要着力培养全体员工的内控意识。把企业文化建设作为企业内部控制建设的基础，结合企业文化建设，加强内部控制制度的宣传和培训力度，为内部控制制度的实施建立良好的企业文化氛围，使全体员工树立内控理念，掌握内控知识，自觉地将内控融入到日常工作中。

第五，逐步建立和完善法人治理结构和监督体系

逐步完善法人治理结构，力求权利和责任的合理配置，切实保障两权分离。决策层和经营管理层要真正分开，互相制衡而又不影响协调运转。健全内部审计机构，提高内部审计的独立性，充分认识内部审计的重要作用，拓展内部审计的职能，不断强化内部监督。同时加强外部的政府监管和社会监督，建立起分工合理、监管全面的监督体系。

总体而言，企业进行内控体系建设是发展趋势，但又不能操之过急，不可盲目模仿、复制。企业要结合自身的发展实际，加强调查研究和探索，构建涵盖各领域的内控体系，并实现有效运行。

鉴于众多企业因风险内部控制体系缺陷，导致出现这样那样的问题，本书指导企业建立风险内部控制管理体系，借助多种监控手段对各种流程、业务、指标、岗位权责等实施监控，提醒相关岗位人员及时对风险异常进行处理，通过内部控制的测试、评价、缺陷整改完善内部控制管理，提高企业的风险预控能力，帮助企业决策层全面掌握风险管理的整体情况，提高决策效率，从而做到稳中求胜，为实现企业的战略目标保驾护航。

本书能顺利出版，首先，要感谢那些委托我们提供企业内控体系咨询服务的企业，他们的信任给我们提供了验证书中诸多理论体系和工具的机会；其次，要感谢一直鼓励和支持本书出版的咨询界同仁；最后还应感谢为本书的理论体系和工具贡献了智慧并付出辛劳的各项目顾问。

由于时间的关系，书中在所难免的存在着错漏之处，欢迎大家给予批评指正；同时，也诚挚的期望与企业界的朋友们一起就本书中的内控管理体系、方法和工具做更为深入的应用探讨，使本书的可读性、实用性和指导性进一步的得到提高。

柏明顿管理咨询集团首席顾问 胡八一

2014年2月5日