张宜霞，男，1977年生，山东滨州人，东北财经大学博士，厦门大学博士后，中国会计学会财务成本分会理事。现任浙江工商大学副教授、公司治理与风险管理研究所所长，兼任北京联合汇华投资有限公司副总裁、CTO。主要从事企业内部控制与风险管理、注册会计师审计和会计监管领域的研究，曾在《会计研究》、《审计研究》等专业学术期刊发表论文30余篇，公开出版《内部控制国际比较研究》、《企业风险管理——应用技术》、《PCAOB第5号审计准则》、《内部控制政策与程序》等专著、译著10余部，参编、参著15部。先后参与和主持完成国家自然科学基金，国家社科基金，财政部、水利部、中国博士后基金等省部级以上课题30余项，多次参与审计准则、内部控制规范等内部控制法律法规的制定和审定工作。先后获得中国会计学会、辽宁省等各级别奖励25项。2006年3月入选首批“全国会计学术带头人后备人才”。

    《企业内部控制论》的研究是围绕企业内部控制这个核心论题展开的。《企业内部控制论》首先通过对企业内部控制演进过程的比较与评价，寻找到企业内部控制发展的系统化、体系化趋势，指出进一步发展所面临的问题；其次，针对企业内部控制的发展趋势，从分析企业内部控制的需求差异入手，清晰地界定了企业内部控制的范围与边界，进而从系统论、制度经济学的角度全面地诠释了企业内部控制的性质，并深入分析了企业内部控制与外部环境之间的关系；接下来通过比较和评价当前主流内部控制目标体系，深入剖析了企业内部控制目标体系内在的逻辑关系和作用机理；然后比较和评价了当前主流的内部控制结构与内容，对其进行了分类和重构，构建了内部控制的科层结构和制度结构；接着针对内部控制评价与报告的规制问题，归纳、总结和比较分析了美国、英国以及欧盟的内部控制评价与报告体系；在此基础上，对当前主流的内部控制评价与报告的程序和方法进行了归纳、总结和比较研究；接下来归纳和总结了企业内部控制评价的思路和方法，设计了不同目标内部控制评价的思路和程序；最后在上述研究的基础上，通过对我国企业内部控制现状的分析，提出我国企业内部控制发展的整体思路，并提出具体的解决对策。

    从欧美等发达市场经济国家的情况来看，企业内部控制也经历一个从零散到系统、从分散到统一的发展过程。健全有效的内部控制曾被视为是一种解决许多潜在问题的有效方法。人们普遍认为，内部控制可以把公司保持在实现利润目标和完成公司使命的轨道上，并且使这个过程中的风险减到最小；使管理层能够处理迅速变化的经济和竞争环境、多变的顾客需求和偏好，并重新构筑未来的增长；可以提高效率，减少财产损失的风险，并有助于确保财务报表的可靠性和与规章制度的符合性。所以，各国政府监管部门、研究组织和企业都把完善企业内部控制作为实现和经营目标、可靠的财务报告以及遵循相关法律法规的首选手段。但是，2001年美国安然等一系列财务舞弊案件的发生，无疑引爆了企业内部控制的一颗重磅炸弹。从其后续影响来看，一方面，它给政府监管部门带来了很大的压力，政府部门对企业的内部控制提出了更严格的要求，采取了更严格的监管；另一方面，它迫使内部控制理论的研究者重新审视企业内部控制的已有研究成果，反思当前内部控制理论和实务中存在的问题以及人们的期望差距，转变观念，打破“路径依赖”，对企业内部控制进行更全面、更系统的分析和研究，以求得解决问题的对策。2002年以后的企业内部控制为人们展现了一幅新的图画，我们在目不暇接地欣赏的同时，更要从中国企业内部控制的实际出发，进行分析、研究和借鉴。<br>    从国内的情况来看，在内部控制法规建设方面虽然取得了很大的成就，但行业特色比较明显，而且，在内部控制的定位、结构、目标以及评价和报告体系方面还存在一些非常需要完善的地方。更重要的是，我们还没有形成一个统一的内部控制框架或指南，还处于从分散到统一的发展过程中。

1 导论<br>1.1 研究背景与动机<br>1.2 基本思路、研究方法与内容结构<br>1.3 积极探索与主要局限<br><br>2 企业内部控制的发展、比较与评价<br>2.1 企业内部控制的起源——源发于企业管理的内部牵制<br>2.2 审计技术导向的内部控制<br>2.3 整合导向的内部控制<br>2.4 财务报告导向的内部控制<br>2.5 公司治理导向的内部控制<br>2.6 泛化的内部控制<br>2.7 企业计算机信息系统的内部控制<br>2.8 内部控制的发展趋势与评价<br><br>3 业内部控制的范围、定位与性质<br>3.1 内部控制的需求差异与选择<br>3.2 企业内部控制的范围与边界<br>3.3 公司治理与企业内部控制——对内部控制层次关系的深入分析<br>3.4 企业系统整体视角内部控制的性质<br>3.5 企业内部控制与外部环境<br><br>4 业内部控制的目标<br>4.1 当前主流内部控制目标与评价<br>4.2 内部控制目标的确定方法以及对当前主流目标的评价<br>4.3 内部控制目标的内在逻辑与体系<br><br>5 企业内部控制的构成要素与结构<br>5.1 企业内部控制的结构<br>5.2 当前主流企业内部控制的结构与评价<br>5.3 企业内部控制结构的分类与重构<br><br>6 企业内部控制评价与报告的规制<br>6.1 企业内部控制评价与报告的规制<br>6.2 美国上市公司内部控制评价与报告的规制<br>6.3 英国上市公司内部控制评价与报告体系<br>6.4 欧盟的内部控制和风险管理<br><br>7 企业内部控制评价的方法与程序：现状及评价<br>7.1 COSO的内部控制评价方法与程序<br>7.2 内部控制评价的成本效益问题及改进建议<br>7.3 内部控制评价与审计的自上而下、风险基础法<br>7.4 英国上市公司内部控制的风险基础评价<br>7.5 加拿大上市公司内部控制评价的方法<br>7.6 会计师事务所的内部控制评价方法<br><br>8 企业内部控制评价的方法与程序：概念及设计<br>8.1 企业内部控制的有效性<br>8.2 有效的企业内部控制<br>8.3 企业内部控制的评价思路与方法<br>8.4 企业内部控制评价方法的设计<br>8.5 企业内部控制评价的形式<br><br>9 中国企业内部控制的现状、发展思路与对策<br>9.1 中国企业内部控制的历史发展<br>9.2 中国企业内部控制的现状与进展<br>9.3 中国企业内部控制的发展思路与对策<br>主要参考文献<br>后记