《企业内部控制规範性操作实务》适合作为企业内部控制师岗位认证的培训教材，也可作为大中型国有企业、上市公司和行政事业单位内部控制体系建设的案头操作手册，还可作为高等院校相关课程的教学用书以及其他组织机构从事内部控制谘询与服务的参考工具书。

张玉，中国大陆首位高级国际注册内部控制师、国际注册内部审计师、副译审。曾任审计署外事司国际组织处处长、外交外事审计局局长助理、副局级审计员、中国内部审计协会副秘书长、国际内部审计师协会（IIA）理事会理事、国际关係委员会和沟通谘询委员。现任国际内部控制协会（ICI）中国总部首席代表、中国总会计师协会专家谘询委员会委员、中国职工教育和职业培训协会企业内部控制师岗位培训项目办公室主任。20多年来先后发表财经、审计与内控相关论文90多篇，出版专着（含译着）5本。2008年8月主持引进国际注册内部控制师CICS/CICP资格认证项目，至今ICI中国总部已举办20余期“国际注册内部控制师资格认证”培训班，来自200多家国内上市公司和大中型企业的财务、内控、合规、风险管理、运营、内审等部门的主管和专业管理人员参加了培训班。
邱胜利，高级计算机工程师、高级国际注册内部控制师、注册会计师、审计师，国家开发银行原风险管理处长。现为中经安信息科技（北京）有限公司总经理。毕业于北京理工大学计算机本科专业和南开大学会计学研究生专业，并曾赴澳大利亚、英国、美国研修计算机审计及风险管理业务。先后供职于国家审计署，国家开发银行稽核评价局、营运中心、营运管理局，一直从事稽核审计、信息系统软体开发、内部控制风险管理实务研发。主要成果有国家审计署《计算机辅助审计系统》（CAAS）；国家开发银行《非现场稽核预警系统》、《核心业务系统》、《营运业务操作风险管理系统》、《营运业务内部控制指标评价体系设计》等。其中《国家开发银行非现场稽核预警系统》获得中国人民银行“科技成果发展二等奖”，开创了网上审计、风险预警、内部控制风险评价体系的创新思路。着作有《会计电算化与计算机审计实务》、《计算机会计与审计实务》、《新编计算机会计与审计实务》、《网上审计》和《内部控制与操作风险管理操作实务》；发表文章30多篇。曾在中央电视台主讲计算机审计业务40学时。

第一部分 内部控制发展历程、法规及基本规範解读
第一章 国际内部控制发展历程及相关法规
第一节 国际内部控制的发展历程
一、萌芽期——内部牵制
二、成长期——内部控制制度
三、发展期——内部控制结构
四、成熟期——内部控制整合框架
五、融合期——企业风险管理整合框架
第二节 美国内部控制法规简介
一、《萨班斯—奥克斯利法案》
二、美国《反海外贿赂行为法》
三、美国证券交易委员会对财务报告内部控制的规则要求
第二章 我国企业内部控制基本规範解读
第一节 我国内部控制规範的历史演变过程
一、内部牵制阶段
二、会计控制阶段
三、以风险为导向的内部控制阶段
第二节 《企业内部控制基本规範》概述
一、《基本规範》的整体结构
二、《基本规範》的总体要求
三、现代内部控制系统的特徵
第三节 《企业内部控制基本规範》的主要内容
一、内部环境
二、风险评估
三、控制活动
四、信息与沟通
五、内部监督
六、附则
第三章 企业实施内部控制规範的方法论
第一节 企业内部控制规範体系的内在联繫
一、企业内部控制规範体系之间的联繫
二、《企业内部控制配套指引》的内涵与结构
三、内部控制体系建设的内容及基本步骤
第二节 我国企业实施内部控制规範体系的难点
一、内部控制管理组织机构
二、内部控制与风险管理的关係
三、如何解决内部控制高端专业人才储备不足的问题
四、如何提高内控审计报告的质量
五、如何开展内控信息化建设
六、如何提供内部控制的外部谘询服务
七、如何确保内部控制体系持续有效运行
八、企业内部控制的昨天、今天和明天
第三节 企业实施内部控制规範的方法论
一、COSO两个框架的融合
二、国际内部控制协会（ICI）内部控制评估方案框架
第四节 美国通用电气公司（GE）内部控制案例
一、控制环境
二、风险评估
三、控制活动
四、信息与沟通
五、监控
第二部分 企业内部控制套用指引
第四章 组织架构的内部控制
第一节 企业内部控制套用指引第1号——组织架构
第二节 组织架构套用指引解读
一、组织架构概述
二、组织架构的设计
三、组织架构的运行
第三节组织架构内部控制流程示例
一、组织架构内部控制流程设计示例
二、组织架构控制目标与控制措施示例
第五章发展战略的内部控制
第一节企业内部控制套用指引第2号——发展战略
第二节发展战略套用指引解读
一、发展战略概述
二、发展战略的制定
三、发展战略的实施
第三节发展战略内部控制流程示例与案例
一、发展战略内部控制流程设计示例
二、吉利集团发展战略案例分析
三、案例分析：柯达盛极而衰的警示
第六章人力资源的内部控制
第一节企业内部控制套用指引第3号——人力资源
第二节人力资源套用指引解读
一、人力资源管理概述
二、人力资源管理的主要内容
三、人力资源管理控制环节
第三节人力资源内部控制流程示例与案例
一、人力资源内部控制流程设计示例
二、美国沃尔玛公司人力资源保障与激励案例
三、人力资源管理的内部控制案例分析
第七章社会责任的内部控制
第一节企业内部控制套用指引第4号——社会责任
第二节社会责任套用指引解读
一、社会责任制度概述
二、着力防範社会责任风险
三、企业如何履行社会责任
第三节社会责任内部控制流程示例
一、中央企业履行社会责任内部控制流程示例
二、沟通与落实诚信和道德价值观的示例
第八章企业文化的内部控制
第一节企业内部控制套用指引第5号——企业文化
第二节企业文化套用指引解读
一、企业文化概述
二、如何打造优秀的企业文化
三、高度重视企业併购重组中的文化整合
四、企业文化的评估
第三节企业文化内部控制流程示例
一、企业文化控制内部流程设计示例
二、美国某企业行为守则示例
第九章资金管理的内部控制
第一节企业内部控制套用指引第6号——资金管理
第二节资金管理套用指引解读
一、资金活动内部控制概述
二、资金活动业务流程和关键风险点
三、资金活动内部控制环节
第三节资金活动控制流程示例
一、资金活动内部控制流程设计示例
二、某企业货币资金控制流程示例
第十章採购业务的内部控制
第一节企业内部控制套用指引第7号——採购业务
第二节採购业务套用指引解读
一、採购业务内部控制概述
二、採购业务流程
三、採购业务的主要风险和控制措施
第三节採购业务控制流程设计示例
一、採购业务内部控制流程设计要素与具体内容
二、某企业採购业务控制流程示例
第十一章资产管理的内部控制
第一节企业内部控制套用指引第8号——资产管理
……
第三部分 企业内部控制评价与审计
第四部分 附录
主要参考书目