前言

威廉·E.佩里（国际内部控制协会创始会长）曾经说过：“内部控制不仅能提高生产率，而且可以最大限度地降低由于不遵守法规而产生的错误和罚款的成本。”确实如此，内部控制在企业管理中占有举足轻重的地位，它是企业提高管理水平和运营效率、保护财产安全、降低经营风险的动态管理机制。

组织企业从管理层自上而下地实施内部控制，有利于保证各级员工按照管理层的意图正确地执行各项经营活动。实施内部控制，便于员工自下而上地反馈需要关注和解决的问题，有助于管理层采用纠正运营缺陷所需的任何措施。

不管是个人、团体，还是企业，失去有效的控制，都很容易偏离其预期的宗旨和目标。成功的组织通常会有一个有效的控制系统，针对每一个业务环节及流程，实施动态纠正，不断地提升与完善自我。

如果企业不断地“爆雷”，内部控制失效，此时，企业应当加强对内部控制的投入。内部控制专业人员需要不断地向他们的组织推广内部控制的价值。

总而言之，组织实施内部控制有利于实现经营目标，促进自身持续健康发展。

笔者认为，作为一个内部控制从业者，最重要的素质就是追根溯源。不知大家是否读过《吕布春秋·察传》，笔者最喜欢其中的两句话，一句是“闻而审则为福矣，闻而不审，不若无闻矣”，意思是听说一件事就要详察细究，要考虑是不是真的；如果听说了而不详察细究，随便什么都信，那还不如不去听。另一句是“夫得言不可以不察，数传而白为黑，黑为白”，意思是凡听到的言论不可以不做调查分析就盲目相信，因为有的正面的言论经过多次传播后可能被说成负面的，而负面的也可能被说成正面的。世界上有很多东西并不是显而易见的，需要我们不断地去探索。爱因斯坦曾经说过：“我并不是特别的天才，只是有强烈的好奇心。”当我们对某件事情觉得好奇的时候，会想方设法去探索其根源。内部控制从业人员需要对事物保持好奇心，并且对其进行深度剖析，不可偏听偏信。

刚进入内部控制行业的朋友们可能会无从下手。本书的内容源自笔者从事内部控制工作以来的一些思考、积累和个人对内部控制的研究和感想，主要包含4个部分：第1部分为内部控制概述，主要讲述了内部控制的整体框架，内部控制建设的前期准备工作，内部控制的发展史，以及内部控制对应规范、内部控制体系搭建等内容；第2部分主要为企业战略层面内部控制实务操作，主要包括组织架构、发展战略、人力资源、社会责任、企业文化等模块内部控制实操；第3部分主要是企业业务层面内部控制实务操作，主要包括内部信息传递、全面预算、信息系统、合同管理、工程项目管理、研发项目管理、采购业务、销售业务、担保业务、业务外包、资产管理、资金活动、财务报告等模块的内部控制实操；第4部分为内部控制报告编制及内部控制持续优化思路。

由于编者水平有限，书中难免会有疏漏之处，恳请所有读者批评指正。

黄佳蕾

2021年5月