《企业内部控制基本规范》合规实务指南

作为制定企业《内部控制制度》时的参考资料，是本书无可替代的价值！

人类唯一的教训是从不吸取历史教训，安然事件触目惊心，在风波过去的十五年后，在sox法案和巴塞尔发布的这么久以来，内控被看作是冗杂文书的一部分，合规成本的一部分。从国外到本土，有太多的企业，重市场，轻财务，重增长，轻质量，重扩张，轻管理。在企业框架已经成型时再想建立内控体系，是很难的事，毕竟内控中的重要一个要素，内控环境，或者说一种基调，一种文化和理念，在这个组织中缺少了，是非常难以在短时间内扭转的。   对于内控的认识不足，似乎是个中国普遍现象，即便是在内资八大事务所，也往往做大量的实质性测试，却用最少的时间和精力去做内控测试，穿行测试。这本书其实是很好的解读COSO框架的权威指导书籍，只是，打破旧规，必然要面临着一场变革，许多变革，最大的反对者，往往是公司的掌舵人。

我们对未来的无知是无法解决的问题， 我们只能用规则的确定 来对付结果的不确定， 矢志不渝地推动组织 朝向长期价值贡献的方向去改革。

非常有启发，看完本书我发现自己对风险管理的考虑还是不够全面，就算是未上市企业，也可以按内部控制基本规范去做，对企业长远的发展来说还是有益的

2004年COSO《企业风险管理——整合框架》的目标： ①发展战略。 ②经营效率和效果。 ③财务报告及相关信息真实完整。 ④资产安全。 ⑤经营管理合法合规。

很不错的一本书，对整个内部控制框架描述的很详尽，美中不足的是相对应的具体流程未能描述，我想这应该是下一本书重点写作的方向。

看不太懂，基本讲的是财务中的内控审计[困]不过有些方法还是可以借鉴的，流程矩阵，内控测试方法[撇嘴]

写的很细，慢慢吸收、消化～～