前言

近年来，在外部监管压力加大和企业自身管理需求提升的双重推动之下，我国社会各界对企业内部控制的重视程度得到了巨大改观。然而，笔者结合多年从业的经验发现，我国企业的内部控制实践中仍然普遍存在下面几类问题。

掩耳盗铃——企业无视风险和基本内控要求，管理跟着感觉走。

形而上学——企业虽然有了基本内控概念，但工作开展套用监管要求、照搬模板、追求形式，无法解决现实问题。

空中楼阁——企业内控中体现了风险导向，制度流程也基本符合企业实际情况，但因为缺乏有效的落地手段，最终流于形式。

刻舟求剑——企业基本完成了内控体系的搭建和执行，但因长期一成不变，无法适应环境变化。

上述情况，一方面体现了企业并未理解内控核心要求，另一方面体现了企业无法驾驭内控实操落地，可谓“知不易，行更难”。

本书基于成熟的内控理论框架，采用丰富的现实案例及企业实操经验教训，力图在“懂”和“用”两个方面实现下列目标。

在“懂”的方面，帮助读者理解：

（1）内部控制能够产生什么价值？

（2）内部控制的内在原理是什么？

（3）内部控制应遵循哪些原则？

（4）内部控制的应用前提有哪些？

在“用”的方面，帮助读者掌握：

（1）如何识别与评价风险？

（2）有哪些内控工具？在具体业务场景下如何应用这些内控工具？

（3）如何编制内控成果？

（4）如何推进企业整体内控体系搭建？

（5）如何实现内控“落地”？

正如世界畅销管理读物《基业长青》中所提出的，伟大的企业应该将精力用于“造钟”而非“报时”，即企业应建立持续解决问题的机制而非解决表面问题——笔者希望企业在深刻理解内部控制的基础上灵活应用，以实现这样一种良性机制。

从事风控事业近20年，笔者深刻理解中国企业的管理实际及内控痛点。笔者的内控咨询、培训经验及与从事企业实务的同人交流的收获和心得，也将借此机会与读者分享。

期待本书能为企业家、企业管理人员、内控相关从业人员、高校商科学子及其他希望了解内部控制的读者带来帮助。

冯萌

2021年3月