〈企业内部控制基本规范〉合规实务指南

　　第1章  《企业内部控制基本规范》解读
　　1.1  美国内部控制理论和实践的发展
　　1.2  我国内部控制理论和实践的发展
　　1.3  内部控制的规定及相关人员的责任
　　第2章  风险评估
　　2.1  风险概述
　　2.2  风险评估的一般程序
　　第3章  合规范围
　　3.1  自上而下基于风险的方法
　　3.2  范围界定的步骤
　　第4章  内部控制体系建设
　　4.1  内部控制体系建设概述
　　4.2  公司层面内部控制建设
　　4.3  IT一般控制建设
　　4.4  业务层面内部控制建设
　　4.5  IT应用控制建设
　　第5章  内部控制执行与维护
　　5.1  内部控制执行
　　5.2  内部控制维护
　　第6章  内部控制评价
　　6.1  内部控制测试
　　6.2  缺陷评估
　　6.3  评价报告
　　附录A  企业内部控制评价指引（征求意见稿）
　　附录B  企业内部控制审计指引（征求意见稿）
　　附录C  内部控制审计报告的参考格式
　　参考文献

　　梁晟耀，CPA，曾在海外上市公司从事内审、内控与风险管理工作，有多年美国上市公司萨班斯(SOX404)合规工作经验。2006年创办国内唯一专注于内部控制与全面风险管理的网站Cosox(www.cosox.cn)，与业内同行有广泛的交流。曾为多家知名公司提供内控、内审与风险管理培训。现担任一家美国纳斯达克上市公司内审与内控负责人。

　　《〈企业内部控制基本规范〉合规实务指南》立足于当下中国企业实务与实践，详细介绍了企业内部控制体系建设的全过程，并分享了很多企业在此过程中的经验与教训。提高效率，减少成本，从合规中提升价值，是《〈企业内部控制基本规范〉合规实务指南》的目的之所在。
　　随着《企业内部控制基本规范》的实施，国内企业面临内控合规的严峻考验。
　　建立与实施有效的内部控制，一方面，有利于改进公司治理，优化营运流程，改善控制措施，降低风险不良影响，并提高企业运作透明度，另一方面，有利于增强投资者和市场对企业的信心，提高企业的凝聚力、员工的士气和自豪感。