《企业内部控制基本规范》合规实务指南

封面

版权信息

前言

推荐序 公司基业长青的内部控制指南

第1章 《企业内部控制基本规范》解读

1.1 美国内部控制理论和实践的发展

1.2 中国内部控制理论和实践的发展

1.2.1 中国内部控制发展脉络

1.2.2 财政部《企业内部控制基本规范》

1.2.3 中国内部控制体系

1.3 内部控制的规定及相关人员的责任

1.3.1 相关法规对内部控制的规定

1.3.2 相关人员在内部控制中的责任

第2章 风险评估

2.1 风险概述

2.1.1 风险的概念

2.1.2 风险的特性

2.1.3 风险的分类

2.1.4 风险承受度

2.2 风险评估的一般程序

2.2.1 风险评估的概念

2.2.2 风险评估的一般程序与方法

第3章 合规范围

3.1 自上而下基于风险的方法

3.2 范围界定的步骤

3.2.1确定合并财务报表层次和科目层次的重要性水平，识别重要会计科目和披露事项

3.2.2确定重要业务流程及关键信息系统

3.2.3确定重要组织单位

3.2.4 识别重要会计科目和披露事项的相关财务报表认定

第4章 内部控制体系建设

4.1 内部控制体系建设概述

4.1.1 内部控制体系建设组织体系

4.1.2 内部控制体系建设的内容

4.1.3 内部控制建设过程

4.2 公司层面内部控制建设

4.2.1 内部环境

4.2.2 风险评估

4.2.3 控制活动

4.2.4 信息与沟通

4.2.5 内部监督

4.3 IT一般控制建设

4.3.1 控制环境

4.3.2 信息安全

Verizon 程序员将工作外包给中国

4.3.3项目建设管理

4.3.4系统变更管理

4.3.5 信息系统日常运作

4.3.6 最终用户操作

4.4 业务层面内部控制建设

4.4.1 业务流程梳理

4.4.2 业务流程描述

4.4.3确认关键控制

4.5 IT应用控制建设

4.5.1应用系统的划分

4.5.2应用系统用户权限管理

4.5.3应用系统自动控制

第5章 内部控制执行与维护

5.1 内部控制执行

5.1.1 内部控制执行的现状

5.1.2 内部控制执行的内容

5.2 内部控制维护

第6章 内部控制评价

6.1 内部控制测试

6.1.1 内部控制测试概述

6.1.2 测试的实施

6.1.3 测试报告

6.2 缺陷评估

6.2.1 概述

6.2.2 缺陷评估认定标准

6.2.3 缺陷评估程序

6.3 评价报告

附录A COSO新框架（COSO—IC/2013）17项总体原则简要说明

附录B 内控体系建设100问

附录C 香港《企业管治常规守则》摘录

附录D 美国萨班斯法案（SOX）摘录