近年来，无论是理论界还是实务界，企业风险管理与企业内部控制一直纠缠不清，时而暧昧，时而清晰。2017年9月6日，COSO委员会颁布了期待已久的新ERM框架《风险管理框架-战略与业绩的整合》，大刀阔斧改革后的2017年ERM框架彻底对此作了个了断，放弃原来的Cube结构，用一种新的类似于DNA螺旋的形状来展示ERM框架，更强调了要素间的彼此融合。在COSO公布的《常见问题》解释上，COSO表明两个体系并不是相互代替或取代，不存在孰优孰劣，两个体系侧重点不同相互补充，虽然新ERM框架关注于内部控制之外的领域，但是内部控制框架仍旧是一种经历时间考验的企业控制体系，为设计、执行和评估内部控制的有效性提供了一个可行且合适的框架。第5版增加和更新了一些中国上市公司的内控案例，以及思政内容，以便给大家带来更多的以点到面的思考。
第1章 概论1
1.1 内部控制概念的起源1
1.2 内部控制的发展历程3
1.3 内部控制的功能11
1.4 内部控制的局限性13
1.5 内部控制学与其他学科体系之间的关系18
阅读与思考 尼克·里森PK杰洛米·科维尔20
第2章 内部控制体系框架23
2.1 IC-IF框架（1992）23
2.2 IC-IF框架（2013）28
2.3 ERM框架(2004)39
2.4 ERM框架（2017）43
2.5 其他内部控制架构46
2.6 萨班斯-奥克斯利法案对内部控制的要求54
阅读与思考 安然事件59
第3章 我国内部控制的演变路径63
3.1 我国内部控制的发展沿革63
3.2 我国内部控制框架体系69
3.3 我国企业内部控制的信息披露82
阅读与思考 票据风云86
第4章 内部控制与公司治理90
4.1 公司治理概述90
4.2 公司治理与内部控制的关系95
4.3 中国公司的治理框架98
阅读与思考 康美药业造假董监高面临“天价担责”111
第5章 内部控制制度的设计115
5.1 内部控制设计的理念基础115
5.2 内部控制设计的原则与分类125
5.3 内部控制设计的方法和步骤128
阅读与思考 提升上市公司财务报告内部控制有效性134
第6章 内部控制的评价138
6.1 概述138
6.2 管理层对内部控制的自我评价142
6.3 注册会计师对内部控制的审计报告152
6.4 注册会计师的管理建议书163
阅读与思考 酒鬼酒与泸州老窖的亿元失踪案165
第7章 公司层面的内部控制设计169
7.1 企业文化与内部控制169
7.2 内部控制组织架构设计174
7.3 人力资源的管理185
7.4 企业社会责任与内部控制190
阅读与思考 长生生物的内控之殇201
第8章 业务层面的内部控制（上）204
8.1 采购业务的内部控制204
8.2 销售业务的内部控制212
8.3 筹资业务的内部控制219
8.4 投资业务的内部控制225
8.5 担保业务的内部控制232
阅读与思考 碧桂园出纳瞒天过海盗用4 800万238
第9章 业务层面的内部控制（下）241
9.1 资产管理241 9.2 合同管理252
9.3 业务外包256
9.4 研究与开发260
9.5 工程项目263
阅读与思考 科创公司的内控困惑268
第10章 内部控制的未来发展趋势271
10.1 计算机信息技术背景下的内部控制271
10.2 内部控制的量化评价：平衡计分卡281
10.3 全面预算下的内部控制286
10.4 内部控制和风险管理291
10.5 内部控制的战略导向299
阅读与思考 光大证券乌龙指304
参考文献308
