新版COSO内部控制实施指南

新版COSO内部控制实施指南一书从实际操作层面，为企业全面执行2013版的COSO内部控制框架提供了权威指南。该书探讨了新版内部控制框架的组成要素，对应企业经营活动展示了经营层面内部控制的具体内容，运用COSO三维立体框架模型解释了各内部控制要素的重要性，阐释了如何整合COBIT框架，ISO内部控制和风险管理标准，并重点强调了如何保证企业内部控制构建和执行的有效性等问题。

张庆龙，管理学博士、博士后，北京国家会计学院教授。天津市青联委员、中国审计学会教育分会理事、中国商业会计学会理事、北京市审计局特聘专家、北京市财政学会理事、中国内部审计协会质量监督委员会委员、国际注册管理咨询师。

第1章 COSO内部控制框架的重要性 1 1.1 企业内部控制的重要性 3 1.2 什么是企业内部控制 4 1.3 理解COSO内部控制：如何使用本书 5 第2章 内部控制的历史沿革 7 2.1 内部控制早期定义：1977年的《反海外贿赂法》 9 2.2 《反海外贿赂法》与现代内部控制 11 2.3 反欺诈财务报告委员会成立始末 12 2.4 美国注册会计师协会发布的《审计准则公告》： 第55号与第78号文件 14 2.5 反欺诈财务报告委员会的报告 15 2.6 最初的COSO内部控制框架 16 2.7 《萨班斯法案》与内部会计控制 19 注释 36 第3章 2013版COSO内部控制框架概览 38 3.1 理解内部控制框架 39 3.2 2013版框架在商业和经营环境方面的主要变化 41 3.3 2013版COSO内部控制框架 46 3.4 2013版COSO内部控制原则 48 3.5 COSO目标与经营业务 49 3.6 其他信息来源 51 第4章 COSO内部控制要素：控制环境 53 4.1 控制环境要素的重要性 53 4.2 控制环境原则一：诚信与道德观 55 4.3 控制环境原则二：董事会职能 61 4.4 控制环境原则三：对权力与责任的要求 63 4.5 控制环境原则四：加强人力资源建设 65 4.6 控制环境原则五：个人的内部控制责任 68 4.7 正确实施COSO控制环境 70 第5章 COSO内部控制要素：风险评估 72 5.1 风险评估的原则 73 5.2 风险识别与分析 75 5.3 风险应对策略 81 5.4 舞弊风险分析 84 5.5 COSO风险评估及修订后的内部控制框架 85 注释 86 第6章 COSO内部控制要素：控制活动 87 6.1 控制活动要素的原则 88 6.2 COSO控制活动的现状 100 第7章 COSO内部控制要素：信息与沟通 101 7.1 信息与沟通要素的变化 102 7.2 信息与沟通原则一：相关信息的使用 104 7.3 信息与沟通原则二：内部沟通 110 7.4 信息与沟通原则三：外部沟通 114 注释 117 第8章 COSO内部控制要素：监控活动 118 8.1 监控活动要素的重要性 119 8.2 监控活动原则一：持续评估与个别评价 121 8.3 监控活动原则二：评估与沟通内部控制缺陷 126 8.4 正确运用监控活动 128 注释 129 第9章 COSO内部控制治理、风险及合规营运控制 130 9.1 COSO营运目标 131 9.2 计划和预算控制 132 9.3 IT系统营运控制 137 9.4 营运过程控制和服务目录 148 9.5 COSO营运控制的重要性 151 注释 151 第10章 COSO报告程序 152 10.1 COSO报告目标 153 10.2 COSO外部财务报告控制 154 10.3 COSO内部财务报告控制 157 10.4 COSO外部非财务报告控制 166 10.5 COSO内部非财务报告控制 167 10.6 COSO 报告控制的重要性 169 注释 170 第11章 COSO合法、合规与遵循目标 171 11.1 企业合规性控制的重要性 171 11.2 合规控制问题 173 11.3 内部控制与法律问题 175 11.4 专业和其他标准的合规性 176 第12章 内部控制主体与组织的治理、风险及合规的关系 179 12.1 组织GRC视角下的内部控制 180 12.2 公司治理总体概念 181 12.3 企业层面内部控制 186 12.4 分支机构层面内部控制 194 12.5 业务层面内部控制 198 12.6 组织与GRC控制视角 198 注释 200 第13章 COSO、服务管理和有效的IT控制 201 13.1 IT一般控制的重要性 202 13.2 IT治理的一般控制 204 13.3 IT管理的一般控制 205 13.4 客户服务器和小型系统的IT一般控制 210 13.5 信息技术基础架构库服务管理很好实践 213 13.6 服务交付很好实践 223 注释 224 第14章 云计算、虚拟化和无线网络 225 14.1 IT无线网络的内部控制 227 14.2 云计算和COSO内部控制 232 14.3 虚拟化存储管理 239 14.4 COSO内部控制和近期新技术 240 注释 241 第15章 其他框架：COSO企业全面风险管理框架 242 15.1 企业全面风险管理定义与风险组合观 243 15.2 COSO 企业全面风险管理框架模型 248 15.3 企业全面风险管理框架的其他维度 269 15.4 COSO企业全面风险管理和新版内部控制框架 270 注释 271 第16章 COBIT的内涵与应用 272 16.1 向高管介绍COBIT 273 16.2 运用COBIT评价企业内部控制 283 16.3 COBIT与COSO内部控制的对应关系 288 注释 289 第17章 ISO内部控制与风险管理标准 290 17.1 ISO标准的背景及其在全球商业世界的重要性 291 17.2 ISO标准综述 293 17.3 ISO标准与COSO内部控制整合框架 302 注释 303 第18章 董事会中的COSO内部控制 304 18.1 董事会决策与内部控制程序 305 18.2 董事会架构与治理规则 309 18.3 公司章程与董事会结构 310 18.4 审计委员会与内部控制管理 314 18.5 董事会成员的内部控制知识要求 317 18.6 COSO内部控制与公司治理 318 注释 320 第19章 服务组织控制报告和COSO内部控制 321 19.1 服务组织内部控制的重要性 322 19.2 早期服务商的内部控制鉴证方法：SAS 70 324 19.3 服务组织控制报告 325 19.4 审计权利条款 329 19.5 内部控制的局限性 331 第20章 2013版COSO内部控制框架的实施 332 20.1 2013版内部控制框架的近期新变化 333 20.2 2013版COSO指南的过渡问题 334 20.3 2013版COSO内部控制框架的实施步骤 335