全书共十章，以财政部等五部委联合颁布的《企业内部控制基本规范》《企业内部控制应用指引》《企业内部控制评价指引》《企业内部控制审计指引》为主线，同时借鉴其他国家和地区的内控框架（美国、加拿大、法国、英国和南非，以及日本），详细论述了我国内部控制的演变途径，以及内部控制设计和评价的基本原理与方法，然后从公司层面和业务层面两个角度系统阐述涉及企业各方面的内部控制的关键环节，并且展望了企业内部控制的发展趋势。本书既适合于工商管理学科各专业的本科生使用，也适合于MBA、MPA、MPAcc等使用，还可作为企业内控培训和注册会计师的后续教育教材，以及企业开展内部控制建设的参考资料。

宋蔚蔚，重庆理工大学教授

第4版前言 Preface to the 4rd Edition 十年前本书的第1版出版，十年时光荏苒如白驹过隙，人生起起伏伏，花开花落，曾经看第1版的同学估计早就成家立业，人生已有建树，十年前，你在哪里？十年后的你呢？ 内部控制无论从理论还是实践，十年内也发生了极大的变化，随着2017年6月《小企业内部控制规范（试行）》的颁布，我国内部控制的治理框架规范已经基本搭建完成。《企业内部控制基本规范》及其配套指引是对不同行业、各类企业提出的一般性要求，具有普适性。《行政事业单位内部控制规范》的颁布和实施，标志着内控建设的范围进一步扩大，由原先的单一企业主体向行政事业单位领域拓展。小型企业并不是现有企业内控规范体系的主要规范对象，我国小企业数量众多，且类型多样、差别显著，小企业如果完全按照企业内部控制规范体系的有关要求，开展内部控制建设存在适用性不强、实施成本高等问题。《小企业内部控制规范（试行）》的出台和实施，有利于引导和帮助小企业加强内部控制建设，提高经营管理水平，降低经营风险。至此，《企业内部控制基本规范》及配套指引、《小企业内部控制规范（试行）》和《行政事业单位内部控制规范》构建了我国内部控制的整体框架，也就是说无论规模大小，还是营利或者非营利性质，我国的企业或者行政部门都有了一套可以参照的规范和指南。 近年来，无论是理论界还是实务界，企业风险管理与企业内部控制一直纠缠不清，时而暧昧，时而清晰。2017年9月6日，COSO委员会颁布了期待已久的新ERM框架《风险管理框架——战略与业绩的整合》（Enterprise Risk Management-Integrating...