企业内部控制从懂到用

本书介绍的详细，但对于初学者来说需要一定的门槛来理解书中的内容。建议在工作的过程中，将此书作为工具书，多读几遍需要用到的地方，便于理解和运用。

不错的一本书。虽然有些地方过于理论化，但还是有所启发。没有相关实务经验的人士看此书还是有些云里雾里的。

在企业正式推动内控建设前，一把手首先必须在管理理念上进行必要的调整，理解并接受一系列企业内控的核心观点。 内控核心观点可以概括为企业应基于风险评价结果，通过规范组织架构、职责体系、流程设置等手段对风险进行控制，以实现企业战略目标。

整本书是较为浅显易懂的，其优点在于从不同视角、层次去看待内部控制以及阐述了内控与其他关联工作的关系，缺点是它更像一篇毕业论文，而不是一个长期浸淫在实际工作中的资深人士写出来的书。

总体不错！ 感觉《企业内部控制从懂到用》第四章 的工具有点凌乱，早上整理了一下。 4.4 规划 （事先的计划，建立控制框架） 4.13 流程及标准 4.5 授权与审批 4.2 职责 （事项执行必备，是企业的神经系统） 4.10 表单及记录 4.6 账簿 （记录事项的载体） 4.11 信息沟通 4.14 信息化（信息高效、共享将事项流程阳光化） 4.9 监督 4.7 牵制 4.3 控制文化（以第三只眼的角度，对事项流程进行监控） 4.12考核与奖罚（做的好与坏的评价，下一步又回到规划，形成一个循环） 4.8 资产保护（内控的目的之一）

初浅的看了下，不实用与没有让我搞懂。企业内控在不同专业有不同的看法，站在非风控专业人员的角度，风控实际是应该是管理学基本职能中的控制职能，非要单独拿出来说不太容易实现整合的目的，终也落得个“风控与业务两张皮的结果”。什么是风控，就是管理不确定性呗，有时意识到比理论更重要。我比较赞同，把风控简化的思路。站在风控的人的角度而言，没有采用常用的COSO框架也没有什么拿得出手的方法和工具，虽然“创造”了风控三层次模型，实际上是钻了“专业人士对业务色盲”的空子。

贴合企业内控管理的实际情况和困境，非常推荐阅读

一本半理论半实践的书吧 理论不够全面深入，实践够不上完全实操 如果作为一个内控实践从0到1的企业，这本书不足以指导全面。 但作为一个内控1+的企业来用还是可以参考。 也许是出于咨询行业壁垒考量，作者有所留存而未能倾囊相授吧。 看企业的发展阶段自酌使用。

临时抱佛脚般读了此书，确实很详尽，也道出了内控可以发挥的重要作用和规范步骤。对于绝大多数中资企业而言，内控是葵花宝典，欲学此功先要挥刀把形式主义和人治的内核割掉，杜绝以形式为目的陋习，让体系化规范管理、制衡机制、风险意识和流程思维真正落地。作者儿子的担忧/激励不会成为现实，读者虽不多但显然存在。

企业应建立信息化规划，对信息系统建立清晰、可操作的流程、权限和职责体系，并对信息系统进行持续评估优化。一本工具型图书。