企业内部会计控制

出版者:经济管理出版社

作者:孙永尧

页数:316

出版时间:2007-9

价格:20.00元

isbn号码:9787509600566

具体描述

本书分为五章。第一章是简单介绍国内外内部控制研究现状；第二章是企业内部控制关键问题研究；第三章是企业内部控制关键控制点研究；第四章是企业17类业务内部控制关键控制点确定和企业17类业务的内部控制措施。这是本书主要内容；第五章是企业内部控制评价技术和方法。本书是企业内部控制设计的一次技术创新，为企业设计内部控制制度提供了规范样本。本书深入浅出，通俗易懂，不仅为广大财会人员和管理人员学习和设计内部控制制度提供了一种非常有用的参考工具。而且也为广大大中专师生理解和研究企业内部控制提供了一种非常合适的学习资料。

用户评价

这本书，说实话，拿到手的时候我还有点小小的期待，毕竟“企业内部会计控制”这个主题在当下这个合规性要求越来越高的商业环境中，绝对是个硬骨头，也绝对是个香饽饽。我本以为它会像我之前读过的一些财会教材一样，堆砌着大量的规范和条文，读起来索然无味，但读完之后，我得说，它在某些方面确实触及到了问题的核心，但也有一些地方让我感觉像是隔靴搔痒，没能真正解开我心头的那些疑惑。比如，它对风险评估的描述，虽然字面上看起来很全面，从运营风险到舞弊风险都有所覆盖，但是对于如何在新兴的数字化环境，比如云计算、大数据这种新的业务模式下，如何去设计那些具有前瞻性的控制点，书里似乎着墨不多，给出的案例也偏向于传统的制造业或贸易型企业，缺乏一种面向未来的视角。我更希望看到一些关于如何利用技术手段，比如RPA（机器人流程自动化）来优化控制流程，而不是仅仅停留在传统的“双人复核”这种模式上。整本书的结构是清晰的，逻辑链条也算完整，但总感觉少了那么一点点“实战的烟火气”，更像是一份非常严谨的理论框架展示，对于一线财务人员来说，可能还需要自己再花大力气去“翻译”和“转化”才能真正落地。

抛开专业术语和理论框架，这本书在探讨“控制的成本效益分析”这一环节时，展现出了一种略显理想化的倾向。它清晰地阐述了设计和执行控制措施的成本，以及未能有效控制可能导致的损失，并提出了“控制效益应大于成本”的基本原则。然而，如何量化“未能有效控制的损失”——特别是那些长期、隐性的声誉损失或市场信任度下降——是一个极具挑战性的难题，这本书对此的处理方式略显单薄。它更多地依赖于对潜在罚款或直接资产损失的估计。我更希望看到一些关于如何建立指标体系来衡量“控制价值”的方法论，比如如何评估一个加强的控制流程对提升投资者信心的溢价作用，或者如何通过更精细的内控优化来释放被冗余控制流程所占用的宝贵人力资源。整本书的基调是“合规至上”，但对于如何在合规与效率之间找到动态平衡，从而实现内控对企业价值的真正驱动作用，这本书的探讨深度未能完全满足一个追求卓越运营的管理者的期望，它似乎更侧重于“守住底线”，而非“跑得更快”。

这本书的文字风格可以说是相当的“学术化”，用词精准，逻辑推演严密，读起来需要非常高的专注度，因为它几乎不容忍读者有任何思维上的跳跃。对于那些已经对基础会计和审计准则有深入了解的专业人士来说，这本书无疑提供了一个非常扎实的理论基础，它把控制的各个要素——从信息与沟通到监控活动——都做了极其细致的解构。但是，对于那些希望通过阅读这本书来“快速入门”或“提升实战效率”的初级管理者而言，阅读体验可能会变得非常吃力。我尤其注意到，在介绍“舞弊三角”和“道德风险”时，作者更多的是从理论层面解释了这些概念的内在逻辑，却没有提供足够多来自真实商业失败案例的“反面教材”来佐证其重要性。要知道，很多时候，理解一个错误是如何发生的，远比理解一个正确的流程是如何设计的更有助于建立起内心的“控制警惕性”。因此，这本书更像是一部教科书，而不是一本指导实践的工具手册，其对细节的推敲甚至有些繁琐，使得核心要点在密集的文字中不易被凸显出来。

我注意到这本书在描述“信息系统控制”时，似乎有些脱节于当前主流的ERP系统和云服务架构。它似乎更倾向于描述一个相对独立、自成体系的内部信息流，重点放在了对输入、处理、输出的传统三性控制上，强调了权限分离和数据完整性的技术保障。然而，在现代企业中，大量的财务数据和交易活动是发生在第三方SaaS平台或高度集成的供应链管理系统中的，这些外部系统的控制有效性如何被纳入到本企业的内部控制报告体系中，如何进行远程审计和持续监控，书中的论述显得相对滞后和不够深入。我期待的是对“第三方风险管理”与“IT通用控制”如何深度融合的探讨，比如如何制定针对特定云服务商的SLA（服务水平协议）中的控制条款，以及如何验证其合规性。这本书在这方面的内容篇幅很小，且处理得较为笼统，没有给出任何可操作的框架来评估外部技术环境对本企业内控有效性的潜在冲击，这在数字化转型是必然趋势的今天，是一个显著的短板。

初读此书，我最大的感受是它的“体量感”，它给我一种非常厚重、内容极其详实的印象，仿佛作者试图将所有与内部控制相关的知识点都囊括其中，形成一个包罗万象的知识体系。然而，这种广度在某些关键深度上反而造成了一定的稀释。比如说，在探讨“治理结构”与“控制环境”的关系时，书中花了大量篇幅去定义和解释各种治理委员会的职责，这本身是必要的，但对于如何处理“强人文化”与正式制度之间的张力，即企业中那些不成文但却根深蒂固的文化习惯如何侵蚀既定的控制程序，这本书的处理显得有些保守和理论化。我真正关心的是，当一个创始人或高管的个人决策凌驾于既定流程之上时，一个有效的内部控制体系该如何利用哪些非正式的、但具有约束力的机制来引导和纠偏。书中对这部分“软控制”的论述，感觉像是蜻蜓点水，没有提供足够有说服力的管理工具或案例来指导管理者如何在这种“人治”与“法治”的灰色地带中斡旋，这对于真正身处高层管理职位的人来说，无疑是一个遗憾。