内容提要

内控及管理体系的巩固与实施可以推动企业的管理工作更加规范、高效，可以提升组织的运营效率，提高公司治理水平。

本书作者拥有十多年的内控工作实践，先后供职于制造业、咨询服务业等多个行业。本书从内控的定义出发，详细介绍了内控的角色定位、工作内容、执行人、工具箱、常见问题和解决方案、内控部门与其他部门的关系，以及关于内控的误读等内容。书中幽默的语言、生动的图表，将带你一窥内控的前世今生、方方面面。

本书适合内控从业人员、企业管理者、财务相关专业师生以及对企业内控感兴趣的读者阅读。

推荐序

现代企业制度要求企业“产权清晰、权责明确、政企分开、管理科学”。正是基于此，在全球企业管理的学界与业界对内部控制进行研究和实践的同时，我国于21世纪初在沪深交易所的上市公司率先推出内控评价文件。2008年，财政部、证监会、审计署、银监会和保监会更是联合发布了《企业内部控制基本规范》，要求企业建立与实施有效的内部控制。

相较于具有近百年内控发展史的西方，我国的内部控制理论研究与实践还处于起步阶段。但有幸有像本书作者这样的内控从业人员，散布于各行各业，他们一点一滴、脚踏实地地探索着中国企业组织自己的内控之路。

毋庸置疑，内控体系的建设不仅可以防范和管理公司风险，还可以带来其他方面的提升。通过内控及管理体系的巩固与实施可以使企业的管理工作更加规范、高效，可以提升组织的运营效率，提高公司的治理水平。所以，内控才在全国上下蓬勃发展起来，可谓“忽如一夜春风来，千树万树梨花开”。

然，法无定式，式无定式，管理无定式，内控亦无定式。大概身为管理学的研究者，都知道管理既是门科学也是门艺术，是在长期的管理实践中总结出来的，是管理者素养、才能、知识、经验的创造性体现。理论是一回事，实践是另一回事。目前，内控管理的操作方式一般有两种：一种是请外部咨询顾问，梳理风险点，建立内控体系，交由组织内部执行与完善；还有一种是由熟悉组织的内部人员日积月累地搭建、磨合与完善内控制度及体系。虽最终目标是一致的，但内控工作所处环境不同，面临的困难与挑战也各不相同。本书作者是第二种操作方式的执行者，是身处堡垒内部的人，是战斗在内控第一线的人，其经历更真实，其体悟更深切。只有纵横过内控江湖的人，才能写得出书中的生存法则，才会知道揽内控这瓷器活得有什么样的金刚钻。

内控作为一个发展时间短、专业性强的新兴职业，在国内甚至全球，其研究都有待完善。进入如今这个万物互联的时代，组织生存环境的不确定性更大，组织势必越发要倚靠内控。但内控该如何发展，内控将走向何方，答案得由广大的内控从业人员来给。

前言

伴随着人类出现了职务分工，内部控制应运而生。例如，当两个人结伴外出打猎，一个人负责“引蛇出洞”，另一个人负责击而杀之时，就有了内部控制。经济发展到一定阶段，所有者和经营者开始分离。东家通过账本看“掌柜的”是否踏实地替自己卖命，中世纪时庄园主通过检查记账防盗止损，这都体现了内部控制的思想，同时也形成了内部控制的工作方式。东西方商贸往来的繁荣，最终催生了伟大的复式记账法。工业大革命之后，工厂制度普遍推行，组织管理活动应运而生，从而产生了涉及业务程序、职责分配、组织结构和内部审计等事项的管理方法，内部控制自此走上了发展的“快车道”。

相较于其他管理理论，内控的理论研究还很年轻，实践亦很少。故当今人们对内控的误解很多，比如认为内控就是写制度、内控就是不让人好过、内控就是内控部门刷存在感、内控就是消防队员、内控是老板的事与普通员工无关，等等。但实际上并非如此。内部控制强调全员参与，组织内的所有人毫无例外。内部控制是一个持续的过程，开始了就不会结束，目的在于为实现组织目标提供“合理”保证。内控的终极方向很明确，就是组织目标。组织目标是组织存在的目的与宗旨，是“水泊梁山举起的大旗”。但组织目标不是一成不变的，水泊梁山旗子上绣的字不也还从“替天行道”变为“顺天护国”了吗？风起云涌的技术浪潮，再有互联网的加盟，使风向变换更为迅捷。个性化、定制化的来临，对组织管理的要求越发严格。内控存在的前提和目的都要依赖组织的存在与发展，内控工作必须围绕组织目标这根指挥棒转，不断适应组织的变化。内控从业人员应“抬头看路”，适当研究所在行业的趋势，以及内控工作所依赖的相关技术的发展变化，因为不如此，组织将失去机会和方向，面临被淘汰的风险。