如果你是企业领导者，这本书能帮你合理设置企业组织架构，全面了解企业管理现状与风险，实现精细化管理，持续倍增企业利润。如果你是企业中高层管理者，这本书能帮你解决企业管理难点与痛点，助你管控风险，高效管理，快速落地执行，让企业降本增效。如果你是部门管理者，这本书能帮你精细化梳理部门岗位职责，细化业务执行、操作流程，实现人力资源高效配置。

    企业内部风险无时不有、无处不在，是企业生存发展的一大危害。企业应正确地识别、分析、评估和控制风险，并针对不同性质的风险实施不同的应对策略。
    《企业内部管理与风险控制实战》分为16章，从多个方面出发，针对企业内部控制、风险管理给出了实用的方法。本书能让读者把握企业管理者必备的十大实施理念；充分了解企业内部控制的特征、缺陷和风险产生的原因；掌握企业运营的主要环节的风险识别、风险分析、风险评价的方法和风险应对策略的实施技能，以及风险管理持续改进的方法。
    《企业内部管理与风险控制实战》适合企业管理者、企业创始人、创业者等读者阅读使用。

    屠建清，财税、审计、内控与风险管理专家，高级企业培训师、高级管理咨询师。曾任杭州富特带钢有限公司和舟山市海山密封材料有限公司财务总监、浙江天孚会计师事务所副所长、湖州审计师事务所等特约审计和制造、建筑、房地产等企业财务管理高级顾问等；现任北京中宝投资顾问有限公司企业管理高级顾问、海轩商学院财务管理高级顾问、北京解税宝科技有限公司税务专家库成员，浙江省总会计师协会理事、舟山市工作委员会副会长。曾在省级以上刊物发表论文100余篇，曾出版《现金流量分析》《外商投资企业财务管理》等内部教材。主讲课程：财务、会计、税务、内审、内控、预算、风险、资本、非财、成本等。

第1章  企业组织架构内控管理
  1.1  组织架构指引
    1.1.1  组织架构指引的现实意义和长远意义
    1.1.2  组织架构指引的主要内容
  1.2  组织架构的设计
    1.2.1  组织架构设计原则
    图1.2.1  管理幅度与管理层次
    1.2.2  组织架构设计流程
    表1.2.1  组织架构设计流程与风险控制
    表1.2.2  组织架构设计流程控制
    1.2.3  企业治理结构的设计
    1.2.4  企业内部结构的设计
    1.2.5  对“三重一大”的特殊考虑
  1.3  组织架构的运行
    1.3.1  组织架构的全面梳理
    1.3.2  组织架构调整流程
    表1.3.1  组织架构调整流程与风险控制
    表1.3.2  组织架构调整流程控制
  1.4  子公司管控
    1.4.1  子公司内部审计流程
    表1.4.1  子公司内部审计流程
    表1.4.2  子公司内部审计管理标准
    1.4.2  子公司重大投资审核流程
第2章  企业发展战略内控管理
  2.1  如何制定发展战略
    2.1.1  发展战略指引
    2.1.2  战略规划制定流程
    表2.1.1  战略规划的制定流程
    2.1.3  发展战略的制定措施
    2.1.4  发展战略制定工具
    图2.1.1  PEST分析
    图2.1.2  SWOT分析的基本模型
    图2.1.3  SWOT发展战略
  2.2  如何实施发展战略
    2.2.1  发展战略实施流程
    表2.2.1  企业发展战略实施流程控制
    表2.2.2  企业发展战略实施流程与风险控制
    2.2.2  发展战略调整流程
    表2.2.3  企业发展战略调整流程与风险控制
    表2.2.4  企业发展战略调整流程控制
  2.3  如何实现发展战略转型
    2.3.1  发展战略转型的三大策略
    2.3.2  发展战略转型成功的内部要素
第3章  企业人力资源与文化内控管理
  3.1  人力资源引进与开发
    3.1.1  人力需求分析管理流程
    图3.1.1  人力需求分析管理流程
    3.1.2  招聘管理
    图3.1.2  从岗位空缺到产生招聘需求
    图3.1.3  外部招聘流程
    表3.1.1  招聘管理流程
    表3.1.2  招聘管理风险控制矩阵
    3.1.3  薪酬管理
    图3.1.4  薪酬管理流程
    表3.1.3  某集团公司的薪酬管理流程
    表3.1.4  某集团公司薪酬管理的风险控制矩阵
    3.1.4  员工培训
    图3.1.5  培训计划编制流程
    表3.1.5  培训计划的编制流程
    表3.1.6  员工培训的风险控制矩阵
    3.1.5  岗位管理
    图3.1.6  岗位设置流程
    表3.1.7  岗位的设置流程
    表3.1.8  岗位管理的风险控制矩阵
  3.2  人力资源的使用与退出
    3.2.1  绩效考核与管理
    图3.2.1  绩效考核管理流程
    表3.2.1  绩效考核的管理流程
    表3.2.2  绩效考核管理的风险控制矩阵
    3.2.2  人力资源的退出管理
  3.3  如何打造优秀的企业文化
    3.3.1  企业文化指引
    3.3.2  企业社会责任
第4章  企业资金活动内控管理
  4.1  资金活动控制的总体要求
    4.1.1  资金活动指引
    4.1.2  资金活动控制的六大要求
    4.1.3  资金活动控制的目标
  4.2  现金与银行存款的内部控制
    4.2.1  现金的内部控制
    图4.2.1  现金收支控制系统流程
    表4.2.1  现金收支的控制目标及控制措施
    4.2.2  银行存款的内部控制
    表4.2.2  银行存款余额调节表
  4.3  筹资活动控制
    4.3.1  筹资业务管理流程
    图4.3.1  筹资业务管理流程
    4.3.2  筹资决策执行流程
    表4.3.1  筹资内部控制的关键控制点、控制目标与控制措施
  4.4  投资活动控制
    4.4.1  投资评估
    4.4.2  投资执行管理
    4.4.3  投资收回管理
  4.5  资金运营活动控制
    4.5.1  资金运营活动的业务流程
    4.5.2  资金运营内部控制的关键风险控制点及控制措施
表4
资金运营内部控制的关键风险控制点、控制目标及控制
措施
  4.6  并购交易控制
    4.6.1  并购交易管理控制流程
    图4.6.1  并购交易管理控制流程及风险控制
    4.6.2  并购意向书编制流程
第5章  企业采购业务内控管理
  5.1  采购业务流程控制
    图5.1.1  采购业务流程
    5.1.1  请购流程及审批
    5.1.2  采购过程控制
    5.1.3  验收与付款
  5.2  采购组织管理
    5.2.1  采购组织形式
    图5.2.1  中小型企业采购组织形式
    图5.2.2  大型企业采购组织形式
    图5.2.3  按专业分工设计的采购组织形式
    图5.2.4  按采购物资类别设计的采购组织形式
    5.2.2  采购岗位设置
    图5.2.5  采购岗位设置
  5.3  采购授权及采购责任
    5.3.1  采购授权
    5.3.2  采购责任
  5.4  采购的主要风险及控制策略
    5.4.1  采购的主要风险
    5.4.2  采购风险控制策略
第6章  企业资产内控管理
  6.1  存货控制
    6.1.1  存货管理基础
    图6.1.1  生产企业物流流程
    图6.1.2  商品流通企业物流流程
    6.1.2  存货管理措施
    6.1.3  存货盘点技巧
  6.2  固定资产控制
    6.2.1  固定资产管理存在的问题
    6.2.2  固定资产购置环节控制
    6.2.3  固定资产使用、维护环节的控制
    6.2.4  固定资产处置和转移环节的控制
  6.3  无形资产控制
    6.3.1  无形资产内部控制目标与授权批准
    图6.3.1  无形资产基本业务流程
    6.3.2  无形资产内部控制环节
第7章  企业销售业务内控管理
  7.1  销售业务主要风险点
    图7.1.1  销售业务流程
    7.1.1  库存积压
    7.1.2  销售款项不能收回或遭受欺诈
    7.1.3  舞弊行为
  7.2  销售环节的关键控制点及控制措施
    7.2.1  销售计划管控措施
    7.2.2  客户开发与信用管控措施
    7.2.3  销售定价管控措施
    7.2.4  订立销售合同管控措施
    7.2.5  发货管控措施
  7.3  收款环节的关键控制点和控制措施
    7.3.1  应收款项管理制度
    7.3.2  商业票据的管理
    7.3.3  会计系统控制
    7.3.4  应收账款坏账的管理
  7.4  销售交易的内部控制要点
    7.4.1  适当的职责分离
    7.4.2  恰当的授权审批
    7.4.3  完整的凭证和记录
    7.4.4  内部核查
第8章  企业工程项目内控管理
  8.1  工程立项主要风险点及管控措施
    8.1.1  工程立项主要风险点
    8.1.2  项目立项流程
    图8.1.1  项目立项流程
    8.1.3  项目评价分析
    图8.1.2  项目评价分析流程
    表8.1.1  项目评价分析流程控制
    8.1.4  项目立项审批
    表8.1.2  项目立项审批表
  8.2  工程建设主要风险点及管控措施
    8.2.1  工程建设主要风险点
    8.2.2  工程建设业务流程
    图8.2.1  工程建设业务流程
    8.2.3  工程发包招标控制流程
    图8.2.2  工程招标流程
  8.3  工程验收主要风险点及管控措施
    8.3.1  工程验收主要风险点
    8.3.2  工程竣工验收流程
    图8.3.1  工程竣工验收流程
    8.3.3  工程竣工决算流程
    表8.3.1  某企业的工程竣工决算流程
第9章  企业担保业务内控管理
  9.1  担保基础知识
    9.1.1  担保与反担保
    9.1.2  担保内部管控目标
    9.1.3  担保业务的风险
  9.2  担保业务关键控制点和主要控制措施
    9.2.1  担保风险评估与控制
    9.2.2  担保业务流程
    图9.2.1  担保业务流程
    9.2.3  担保管理与控制
    9.2.4  担保业务内部管控的制度文本
第10章  企业业务外包内控管理
  10.1  业务外包的基础知识
    10.1.1  什么是业务外包
    10.1.2  外包业务的分类和内容
    图10.1.1  一般外包业务
  10.2  业务外包管理风险与关键点控制
    10.2.1  业务外包管理风险
    10.2.2  业务外包关键点控制
  10.3  承包单位的选择与控制
    10.3.1  承包单位业务资质审查
    10.3.2  业务外包审批
    10.3.3  业务外包流程
    图10.3.1  业务外包流程
  10.4  业务外包流程控制
    10.4.1  业务外包需求识别流程
    图10.4.1  业务外包需求识别流程
    10.4.2  业务外包实施环节的关键控制点
    10.4.3  业务外包管控制度
    10.4.4  业务外包考核措施
第11章  企业财务报告内控管理
  11.1  财务报告编制阶段及其主要风险点与控制措施
    11.1.1  财务报告编制阶段
    11.1.2  财务报告编制阶段的主要风险点
    11.1.3  财务报告编制阶段的控制措施
    图11.1.1  财务报告流程
  11.2  财务报告对外提供阶段及其主要风险点与控制措施
    11.2.1  财务报告对外提供阶段
    11.2.2  财务报告对外提供阶段的主要风险点
    11.2.3  财务报告对外提供阶段的控制措施
  11.3  财务报告分析利用阶段及其主要风险点与控制措施
    11.3.1  财务报告分析利用阶段的主要风险点
    11.3.2  财务报告分析利用阶段的控制措施
第12章  企业全面预算内控管理
  12.1  全面预算内控管理的基础
    12.1.1  如何正确认识和理解全面预算
    12.1.2  全面预算管理方案
  12.2  全面预算内控管理的主要风险点与控制措施
    12.2.1  全面预算内控管理的主要风险点
    表12.2.1  预算编制的风险点
    表12.2.2  预算目标的风险点
    表12.2.3  预算执行的风险点
    12.2.2  全面预算内控管理的控制措施
  12.3  全面预算编制控制与执行控制
    12.3.1  预算编制工作流程
    12.3.2  全面预算的编制方法
    12.3.3  预算执行流程中的控制措施
    图12.3.1  预算执行流程
    12.3.4  预算调整管理办法
    12.3.5  预算动态监控措施
    图12.3.2  全面预算控制组织体系
  12.4  全面预算执行分析与考核
    12.4.1  预算执行分析制度
    12.4.2  预算执行分析流程
    12.4.3  预算执行考核流程
第13章  企业合同内控管理
  13.1  合同管理的基础
    13.1.1  合同管理的总体要求
    13.1.2  合同管理过程中的风险点及控制措施
  13.2  合同订立管理
    13.2.1  合同编制控制流程
    13.2.2  合同订立控制流程
    图13.2.1  合同签订流程
    13.2.3  合同会审管理制度
  13.3  合同履行管理
    13.3.1  合同变更管理流程
    13.3.2  合同纠纷处理流程
第14章  企业内部信息传递及信息系统内控管理
  14.1  企业内部信息传递内控管理
    14.1.1  企业内部信息传递的总体要求
    14.1.2  企业内部信息传递流程
    图14.1.1  内部信息传递流程
    14.1.3  企业内部信息传递流程的主要风险点
    14.1.4  企业内部信息传递流程的管控措施
  14.2  企业信息系统内控管理
    14.2.1  企业信息系统内部控制概述
    14.2.2  企业信息系统开发控制流程
    14.2.3  企业信息系统的运行与维护
第15章  企业产品、项目研究与开发内控管理
  15.1  企业产品、项目研究与开发控制基础
    15.1.1  企业产品、项目研究与开发的风险
    15.1.2  企业产品、项目研究与开发关键点控制
  15.2  企业产品、项目立项与研究控制
    图15.2.1  产品、项目研发流程
    15.2.1  研发产品、项目立项管理流程
    15.2.2  研发产品、项目评估论证流程
    15.2.3  研发产品、项目过程管理流程
    15.2.4  委托（合作）研发产品、项目管理流程
    15.2.5  研发产品、项目验收管理流程
  15.3  企业产品、项目开发与保护控制
    15.3.1  企业产品、项目研究成果开发流程
    15.3.2  企业产品、项目研发成果评估流程
    表15.3.1  研发项目成果质量等级综合评估参照标准
    15.3.3  企业产品、项目研发中心保密制度
第16章  风险评估概述及常用方法与操作实战
  16.1  风险评估概述
    16.1.1  风险评估的概念
    16.1.2  风险评估的任务
    16.1.3  风险评估的内容
    16.1.4  风险评估过程中需注意的内容
    16.1.5  风险评估与事件之间的关联性
    16.1.6  风险评估的途径
    16.1.7  风险评估的三大环节
  16.2  风险评估的常用方法
    16.2.1  风险衡量方法
    16.2.2  识别风险的技术
    16.2.3  风险的定量分析
    16.2.4  影响和频率积分卡
    表16.2.1  美国PIONEER石油公司的影响和频率积分卡
    16.2.5  情景分析法
    图16.2.1  情景分析区域图
    16.2.6  压力测试法
    16.2.7  风险结果描述方法
    表16.2.2  事故发生的可能性分析
    表16.2.3  事故发生的后果严重性分析
    表16.2.4  风险分级（风险矩阵）
  16.3  风险评估操作实战
    16.3.1  风险记录
    图16.3.1  风险记录图
    16.3.2  内在风险评估
    表16.3.1  某企业内在风险的评估
    16.3.3  剩余风险评估
    16.3.4  风险评估反应
后记

    人工智能、云计算、大数据、区块链等新技术的发展，使企业之间的竞争更加激烈。加上我国经济发展进入精细化阶段，企业粗放式经营已经不再适应时代需要。因此，企业要想生存下去，要想在国内、国际市场竞争中赢得一席之地，就必须加强企业内部控制(简称企业内控)和风险管理，懂得以精细化的思维来经营企业。
    企业的内部控制，涉及多个方面，如组织架构、发展战略、人力资源、资金活动、企业采购、企业资产、企业销售、企业工程项目、企业担保、企业业务外包、企业财务、企业全面预算、企业合同、企业内部信息传递、企业产品研发、企业风险评估与控制等。这些方面的每个环节都关系着企业的生死存亡，如果控制不当，就可能毁掉企业。
    本书正是基于这样的考虑，从企业内控和风险管理的角度出发，分别以16个大的板块，详细讲述了企业运营过程中的各种问题以及应对策略与解决方法。本书内容基于本书作者在培训过程中所积累的大量经验、方案与案例，实操性较强。本书作者专注于企业运营方面的培训多年，拥有丰富的经验，其方法针对性强，能让企业经营者一看就懂，并能灵活运用。
    本书具有以下特点。
    1．实操经验，全面展现。本书作者从事相关培训数十年，培训过的学员不计其数，因此积累了极为丰富的实操经验。对于读者所需要的知识与方法，本书中均有提供。
    2．图文结合，内容易学、易懂。本书内容深入浅出，配有丰富的图、表，文字与图、表相搭配，阅读体验良好。特别是流程图等，将企业内控的流程等清晰完整地展现给读者，从而方便读者学习和阅读。
    3．逻辑清晰，案例丰富。本书列举了诸多案例，供读者边看边学。
    本书内容专业，方法实操，适合企业创始人、创业者、企业经营者与管理者阅读使用，本书能成为这些读者的案头宝典。此外，本书还适合企业运营方面的讲师与研习者、相关领域的研究者与爱好者使用，企业的发展是一个复杂而极具专业的过程，只有通过不断的学习，才能控制风险，持续发展。
    编者

    全书至此，本已结束，但笔者还意犹未尽。任何一家企业的运营和控制都是一项浩大的工程，如何才能深入、全面地理解企业内部控制与风险管理的细节，就需要企业仔细学习和实践。
    希望本书能够帮助企业家、创业者、企业管理者更好地管理自己的企业，并帮助各企业在激烈的市场竞争中赢得发展机遇，获得一席之地。
    在这里，笔者会再呈现一点内容，即企业管理者必备的十大实施理念。这些内容在笔者长期的实践、培训中得到了诸多企业家的认可，分享在此，以飨读者。
    企业管理者必备的十大实施理念
    一、“三驾马车”“一条马鞭”理念
    即企业财务管理制度、企业内部控制制度、企业内部审计制度和企业会计政策。
    二、“三力”理念
    即沟通能力、协调能力、组织能力。
    三、7：2：1理念
    即用70％的时间和精力完成日常工作，用20％的时间和精力提升企业管理能力，用10％的时间和精力提升自我综合素质。
    四、制度创新理念
    即增强企业各项制度的可操作性，提高企业各项制度的执行力。
    五、3个文件夹理念
    即在工作电脑里建立国家层面的法律法规、地方政府层面的法律法规、企业层面的法律法规(制度、办法、流程)。
    六、建议三层次理念
    即从本部门层面提出建议，从各部门层面提出建议，从企业层面提出建议。 七、内部信息反馈理念 即企业内部投资、融资、采购、生产、销售、技术、财务、服务等各种信息，规定传递岗位、时限和具体要求。 八、价值理念 即做每一件事都应考虑如何为企业创造价值。 九、三全管理理念 即企业管理要求全员参与、全过程管理、全方位受控。 十、大数据理念 即建立岗位大数据库、部门大数据库、企业大数据库。