20世纪80年代,德国著名社会学家、慕尼黑大学社会学教授乌尔里希·贝克在其名著《风险社会》(1986)中指出:“现代社会是一个世界风险社会,人类已经开始步入风险时代。”现在,我们所面临的风险越来越多,越来越复杂,以至于到了风险无处不在、无时不在的地步。特别是进入21世纪以来,人类越来越频繁地感受到风险带来的威胁。随着经济全球化趋势的加剧和信息技术的日新月异,再加上金融创新的不断发展,风险传递的速度、频度、广度和深度更是有了前所未有的增加。由此可见,风险的防范与控制已经成为21世纪包括政府、企业在内的一切组织在运行过程中所要重视的关键问题。
自美国《萨班斯—奥克斯利法案》颁布以来,内部控制的重要性日益凸显,已逐步成为世界各国防范企业风险、提升管理质量的利器。作为内部控制领域的权威组织,COSO(美国反虚假财务报告委员会下属的发起人委员会)也在《内部控制——整合框架》(1992)的基础上进一步推出了《企业风险管理框架》,自此,美国内部控制的发展进入风险管理的阶段。中国亦是如此,国务院国有资产监督管理委员会在2006年专门发布了《中央企业全面风险管理指引》,财政部更是联合证监会、银监会等其他四部委共同颁布了《企业内部控制基本规范》(2008)及其配套指引(2010),内部控制实施及其信息披露已经成为我国上市公司的一项强制性要求。
我国内部控制规范体系的出台,是继实施与国际接轨的企业会计准则和审计准则之后,在会计审计领域推出的又一与国际接轨的重大改革,被誉为中国的“萨班斯法案”。实施内部控制制度不仅是企业外部的要求,而且是企业管理当局作为受托人必须履行的受托责任。制定实施统一的内部控制制度有利于节约企业管理成本。财政部等有关部门要求企业紧密结合自身特点和具体情况与条件,制定本企业的具体内部控制制度,全面贯彻落实统一规范要求。在执行过程中应强化落实、重在坚持,一定做到令行禁止、奖罚分明、制度面前人人平等。颁布实施新的内部控制规范使得内部控制成为学术界和实务界讨论与研究的热点问题之一,研究并掌握新的内部控制规范具有十分重要的学术价值和实践意义。从目前已颁布实施的内部控制规范体系的内容来看,需要对其可操作性进行进一步理论分析与解释,并辅以实务解析,加之要求执行的时间紧迫、任务繁重,因此,编写出版一部有关内部控制规范内容体系理论和具有可操作性解释的图书是十分必要的。
本书在编写过程中紧扣我国内部控制规范内容体系,参考借鉴已出版的有关著作内容,坚持规范解释与理论分析并重,突出操作流程框架内容设计和案例分析讲解,同时重点考虑了会计专业硕士(MPAcc)、审计专业硕士、资产评估专业硕士、工商管理硕士(MBA)等专业硕士内部控制理论与实践课程的教学计划、教学大纲、专业教育规律要求及特点需要。
本书作为内部控制的入门教材,适合开设相同或类似课程的所有专业的本科生学习,包括会计学、财务管理、审计学、资产评估、金融学、保险学、财政学等专业,同时也可作为这些专业的研究生及MBA、MPA、MPAcc、MV、MAud等专业硕士学习内部控制与风险管理的参考教材。当然,也可以作为政府部门与企事业单位开展内部控制与风险管理培训的教材。
本书在撰写过程中参阅了国内外同行的优秀论著,并得到电子工业出版社的支持与帮助,在此一并致以诚挚的谢意。
由于编著者水平有限,若书中有疏漏和不妥之处,敬请广大读者批评指正。