徐荣才，著名内部控制与风险管理专家，国际注册管理咨询师。先后毕业于北京师范大学经济系和中国人民大学经济系，经济学硕士。曾长期供职于国家审计署，任处长，先后在公司担任财务处长、财务总监，现为中天恒管理咨询公司、中天恒达工程咨询公司和中天恒会计师事务所总咨询师，先后主持大唐国际、国华物流、中储棉等十几家集团公司内部控制与风险管理体系的设计。多年从事会计、审计、税务理论研究和实务工作，出版《3C框架：中国式内部控制》、《全面风险管理规范解析及案例分析》等著作50余种。

    随着市场经济的发展和企业规模的扩大，内部控制已经成为企业持久发展的稳定器，而政府监管部门的推动更使其成为企业管理的热点。《内部控制规范化操作指南》作者在充分吸收国际内部控制先进理念与实际的基础上，通过多年的探索与实践，将内部控制的思路加以整理，用图表的形式将内部控制设计、运行和评价的基本思路、操作方法一一展示，提供了一份规范化的内部控制操作指南。<br>    《内部控制规范化操作指南》适合企业管理人员、企业财务人员、管理咨询人员及大专院校相关专业师生阅读使用。

    第1章  内部控制概述<br>    1.1 内部控制的概念<br>    内部控制是指由企业董事会（或者由企业章程规定的经理、厂长办公会等类似的决策、治理机构，以下简称董事会）、管理层和全体员工共同实施的、旨在合理保证实现以下基本目标的一系列控制活动。<br>    （1）企业战略；<br>    （2）经营的效率和效果；<br>    （3）财务报告及管理信息的真实、可靠和完整；<br>    （4）资产的安全、完整；<br>    （5）遵循国家法律法规和有关监管要求。<br>    关于内部控制，一般可以从以下几个方面进行理解。<br>    （1）内部控制是企业为实现相关控制目标而制定和实施的一系列政策、程序和措施。企业在日常生产经营和管理过程中，为保证相关目标的实现，根据国家法律、法规和规章，结合企业生产经营实际和特点，依据科学管理的需要，制定各种政策（如财务会计政策、采购政策、销售政策、信用政策和人力资源政策等）、程序（指业务和管理的操作程序）和具体的措施，并在企业内部组织实施，这些政策、程序和措施就构成了企业的内部控制。<br>    （2）内部控制都是由人来实施的，人是内部控制实施的主体。内部控制的实施人人有责。无论是企业的治理层（或者说决策层，通常指企业的董事会，或者由企业章程规定的经理、厂长办公会等类似的决策、治理机构）还是企业的管理层（指总经理及其领导的管理人员）以及全体员工都对内部控制实施承担责任。

第1章  内部控制概述<br>1.1  内部控制的概念<br>1.2  内部控制的目标<br>1.3  内部控制的要素和内容<br>1.4  内部控制的方法<br>1.5  内部控制建设的原则<br>1.6  内部控制建设的依据<br>第2章  控制环境<br>2.1  控制环境的概念<br>2.2  控制环境的作用<br>2.3  控制环境的内容<br>2.3.1  治理结构<br>2.3.2  组织结构<br>2.3.3  职业道德<br>2.3.4  胜任能力<br>2.3.5  经营理念<br>2.3.6  人力资源政策<br>第3章  业务梳理与业务流程<br>3.1  业务梳理概述<br>3.2  业务流程概述<br>3.3  流程目录及其编制<br>3.4  流程图及其编制<br>第4章  目标设定<br>4.1  目标设定的概念<br>4.2  内部控制目标的分类<br>4.3  目标设定的原则与方法<br>4.4  内部控制目标范例<br>第5章  风险评估<br>5.1  风险评估的概念<br>5.2  风险的特点<br>5.3  风险的分类<br>5.4  风险评估的内容<br>5.4.1  风险识别<br>5.4.2  风险分析<br>5.4.3  风险评价<br>5.4.4  风险应对<br>第6章  控制活动——控制点与控制措施<br>6.1  内部控制活动的控制点<br>6.2  内部控制活动的控制措施<br>第7章  控制责任和控制证据<br>7.1  控制责任<br>7.2  控制证据<br>第8章  信息与沟通<br>第9章  内部控制监督<br>第10章  内部控制评价<br>第11章  控制制度