前言

自2002年萨班斯法案颁布以来，上市公司、国有企业或大型企业等已经建立了较为成熟的内部控制体系。但是目前大部分解读或指引均是以大型企业为背景，中小企业很难借鉴实行。在实际管理过程中，中小企业建设内部控制体系有着较大的难度。虽然2017年财政部颁布了《小企业内部控制规范(试行)》，但是其也无法真正在实务中指导中小企业建立可落地、可执行并且符合成本效益原则的内部控制体系。中小企业在内部控制体系建设过程中每一个流程均有许多控制点需要特别关注。

因此，多年的知识积累和内部控制咨询项目经验，浓缩成这本书奉献于您的面前，本书行文深入浅出、图文并茂，将枯燥生硬的理论知识用诙谐幽默、浅显直白的口语娓娓道来。本书抛开深奥的理论化条文，除了必备的基础理论知识介绍外，绝不贪多求全，特别强调实务操作、快速上手，绝不囿于示意与演示，更注重实战展示——从如何建立流程框架、流程细分到每一个关键控制点的设计——你学到的是完全真实的、可切实操作的各管理流程内部控制建设指引。相应跟随着本书的介绍，您对内部控制甚至是企业的理解一定更加全面、深入。

因受作者水平和成书时间所限，本书难免存有疏漏和不当之处，敬请指正。

本书在编写过程中，得到赵胜先老师很大的帮助，他是广东东才会计师事务所高级合伙人、中国注册会计师，长期从事内部控制及风险管理、审计和咨询实务工作，在企业风险管理、战略管控，内部控制诊断、制度涉及与实施等方面拥有丰富的实务经验。

本书特色

1.符合中小企业管理实践

本书内容涵盖了中小企业管理的方方面面，包括销售管理、采购管理、资产管理、财务管理、人力资源管理和其他重要管理流程。每个流程中的关键控制点介绍也十分贴合中小企业的管理实践，每一个关键控制点均能在中小企业予以落地实施并能满足流程管理目标。中小企业管理者可以将各控制点与公司管理实践相匹配，查漏补缺，切实提升公司管理能力。

2.近百项咨询项目经验总结

本书各关键控制点除了来源于法规、指引或者其他资料外，大部分来源于近百项咨询项目的经验总结。通过对近百个咨询项目成果的提炼总结，形成了适用于各管理流程的内部控制建设指导。所有内容均是经过了超过十家以上不同行业的企业验证并且证明适合于各行业企业，尤其是中小企业的。从实施成本角度，本书对于中小企业内部控制体系实施的建议也完全在企业可承受的范围之内。

3.引入工具包，提升读者的可操作性

本书除了按照流程框架对各流程风险和关键控制点进行介绍之外，还详细介绍了内部控制相关工具包的概念、内容和编制说法。在阅读过程中，不仅让读者了解各流程内部控制体系的内容，也能通过对于工具包的学习将内容通过手册或者制度的形式予以固化，保证了内部控制体系的运行效果。

本书内容及体系结构

第1章 什么是内部控制

本章从不同的视角对内部控制概念和内部控制相关的概念进行了解读，引导读者思考内部控制理论与实际运用之间的差距，了解这些差距形成的原因。通过对本章的学习，读者将会对内部控制概念有新的认识，并且在具体内部控制流程设计中加以运用。

第2章至第8章 各流程主要风险及关键控制点

上述章节对各项管理的主要风险和关键控制点进行介绍，涵盖采购管理、销售管理、财务管理、资产管理、人力资源管理和其他重要管理流程。各管理流程除了关键控制点的相关描述之外，同时涉及流程实际执行过程中遇到的难点和应对方案。部分章节还引用了实际案例并进行深入分析。学习上述章节，读者可以掌握各项管理流程内部控制的设计方法并可以直接运用到企业实际管理过程中。

第9章至第11章 内部控制工具

上述章节对内部控制相关的管理工具进行了详细介绍，包括内控手册、管理制度和内控评价。各章节对管理工具的概念、包含要素和操作方法等进行了深入的阐述，部分重要文档也在本书附件中提供了相应模板。通过对上述章节的学习，读者可以初步掌握内控手册编制、制度编制和内控评价实施的要点和方法，通过不断地练习加强熟练程度，保证内控流程的有效落地。

第12章 数字化时代下的内部控制

本章对数字化变革对企业的挑战和应对进行了详细介绍，传统的内部控制体系已经无法适应时代的变化。通过本章的学习，使读者了解数字化时代究竟给内部控制带来了哪些挑战和方法，基于对数字化时代的认识，中小企业如何在有限的财力和人力的条件制约下做好准备，迎接数字化的变革。