內部控制與評價 (第二版) 楊雪 9787564242206 【台灣高等教育出版社】

內容簡介
《內部控制與評價》特點：
根據國內外內部控制與評價的新內容編寫。
每章均設計有要點提示、內容提要，每節均配有關鍵概念、綜合案例和練習題，內容新穎、務實。
提供教學課件和習題答案，方便教師教學。

作者簡介
楊雪，女，東北師範大學商學院老師，已從教多年，具有豐富的經管教學經驗。她所編寫的本書第一版在不少高校獲得了不少好評，曾經多次加印。

目錄
目 錄
第一篇 內部控制基礎
第一章 內部控制的基礎知識/3
本章要點提示/3
本章內容提要/3
第一節 內部控制框架/3
關鍵概念/7
練習題/7
第二節 我國企業內部控制規範體系/9
關鍵概念/15
綜合案例/16
練習題/18
第二篇 內部控制應用
第二章 管理活動內部控制/23
本章要點提示/23
本章內容提要/23
第一節 組織架構/24
關鍵概念/28
綜合案例/28
練習題/29
第二節 發展戰略/32
關鍵概念/37
綜合案例/37
練習題/38
第三節 人力資源/40
關鍵概念/45
綜合案例/45
練習題/46
第四節 社會責任/49
關鍵概念/55
綜合案例/55
練習題/56
第五節 企業文化/58
關鍵概念/63
綜合案例/63
練習題/64
第三章 業務活動內部控制/66
本章要點提示/66
本章內容提要/66
第一節 資金活動/66
關鍵概念/77
綜合案例/77
練習題/80
第二節 採購活動/83
關鍵概念/91
綜合案例/91
練習題/92
第三節 資產管理/95
關鍵概念/106
綜合案例/107
練習題/109
第四節 銷售業務/112
關鍵概念/119
綜合案例/119
練習題/120
第五節 研究與開發/122
關鍵概念/131
綜合案例/131
練習題/133
第六節 工程項目/137
關鍵概念/146
綜合案例/146
練習題/147
第七節 擔保業務/150
關鍵概念/157
綜合案例/157
練習題/159
第八節 業務外包/162
關鍵概念/168
綜合案例/168
練習題/168
第九節 財務報告/171
關鍵概念/179
綜合案例/179
練習題/180
第十節 全面預算/182
關鍵概念/190
綜合案例/190
練習題/192
第十一節 合同管理/195
關鍵概念/202
綜合案例/202
練習題/204
第四章 信息活動內部控制/206
本章要點提示/206
本章內容提要/206
第一節 內部信息傳遞/206
關鍵概念/212
綜合案例/212
練習題/212
第二節 信息系統/215
關鍵概念/221
綜合案例/221
練習題/223
第三篇 內部控制評審
第五章 內部控制評價與審計/231
本章要點提示/231
本章內容提要/231
第一節 內部控制評價/231
關鍵概念/242
綜合案例/242
練習題/246
第二節 內部控制審計/251
關鍵概念/260
綜合案例/260
練習題/261
參考文獻/265

精彩書摘
《內部控制與評價》：
（一）制定信息系統開發的戰略規劃
信息系統開發的戰略規劃是以企業發展戰略為指導制定的，有利於企業信息化建設的全局性和長期性規劃，是建設企業信息系統的起點。
該環節的主要風險：第一，缺乏戰略規劃或規劃不合理，可能導致信息不完整或重複建設，降低企業經營管理效率。第二，沒有把企業業務需求與信息技術有效結合，致使信息系統的應用價值不能充分發揮。
該環節的主要管控措施：第一，制定信息系統開發的總體戰略規劃和中長期發展計劃，並根據每年的經營計劃制訂年度信息系統建設計劃，使經營管理活動與信息系統保持一致。第二，制定戰略的過程中充分調動管理部門和業務部門的積極性，讓各部門能夠廣泛參与和充分溝通，提高戰略規劃的科學性和適用性。第三，信息系統戰略規劃要與企業的組織架構、業務範圍、技術能力等條件相適應，避免相互脫節。
（二）選擇適當的信息系統開發方式
信息系統的開發建設是信息系統生命周期中技術難度最大的環節，開發建設的好壞直接關係到信息系統的成敗。開發建設的方式主要有自行開發、外購調試、業務外包三種，每種開發方式有各自的優缺點和適用條件，企業應根據自身情況合理選擇。
1 自行開發
自行開發是指企業憑藉自身實力完成開發。自行開發的好處是開發人員了解企業的情況，能夠開發出滿足企業經營需要的技術，特別是一些有特殊要求的業務。自行開發有利於企業培養自己的開發團隊，方便以後的運行和維護。其不足之處是需要的時間較長，技術水平難以保證，存在失敗的風險。因此，自行開發的方式一般適用於企業本身技術力量雄厚，並且市場上沒有合適的、能夠滿足企業需求的軟體和解決方案。
2 外購調試
外購調試是指企業在市場上購買成熟的商品化軟體，通過二次開發滿足企業需求。外購調試的好處是建設周期短，成熟的商品化軟體可靠性高。其不足之處是對於企業的特殊需求難以滿足，並且企業的自主權不強，系統的後期升級進度受到產品更新換代速度的制約。所以，外購調試的方式一般適用於企業的特殊需求較少，並且市場上已經有成熟的商品化軟體和實施方案的情況。
3 業務外包
業務外包是指委託其他企業進行信息系統的開發。通常企業會把信息系統開發的項目外包給科研機構或專業公司進行開發和安裝，然後給企業直接使用。業務外包的好處是企業可以根據自身需要充分利用專業公司的技術優勢，建立滿足企業需求的個性化系統，不必培養和維持龐大的開發隊伍，節省了人力成本。外包業務的不足之處是溝通需要的成本高，如果合作公司不能充分理解企業需要，則可能造成開發出的信息系統不符合企業要求；同時，由於外包信息系統對合作方的專業技術、職業道德等都有很高要求，因此企業必須增強對外包項目的監督。業務外包的方式一般適用於本身技術力量薄弱的企業，或為了節約成本不願維持龐大的開發隊伍的企業，並且市場上沒有合適的、能夠滿足企業需求的軟體和解決方案。
（三）自行開發方式的主要風險點及其管控措施
1 項目計劃
項目計劃通常包括項目範圍說明、項目進度計劃、項目質量計劃、項目採購計劃、項目資源計劃、項目溝通計劃、風險對策計劃、需求變更控制、配置管理計劃等內容。項目計劃不是固定不變的，可以在項目啟動階段先制訂一個整體的項目計劃，確定項目的總體內容和重要事項，然後根據項目的實際情況進行調整和完善。
該環節的主要風險：信息系統建設缺乏項目計劃或計劃不合理，造成項目進度延遲、費用超支或質量不合格等問題。
該環節的主要管控措施：第一，根據信息系統建設的總體規劃，設計各階段項目的建設方案，明確建設的目標、人員、職責、進度和經費等相關內容，按照程序和許可權審批后才可以實行。第二，採用專業的項目管理軟體制訂項目計劃並進行及時跟蹤，以保證過程可控。第三，關鍵環節的編製文檔應當參照國家和行業標準，提高項目計劃編製的水平。
2 需求分析
需求分析是指管理人員和業務人員通過詳細調查，掌握業務活動涉及的工作及用戶需求，根據需求建立未來目標系統的模型。
該環節的主要風險：第一，需求本身不合理，在功能和安全性等方面對信息系統提出的要求不符合業務處理的需要。第二，技術上不可行，違背了成本效益原則或與國家相關法律規定存在衝突。第三，需求文檔不能準確、全面地闡明企業需求，存在表述錯誤等問題。
該環節的主要管控措施：第一，信息系統管理部門組織相關部門提出開發需求，加強系統分析人員與相關管理人員和業務人員的交流，綜合分析后提出合理需求。第二，編製表達完整、準確的需求文檔。第三，建立健全需求評審和需求變更控制流程。設計需求文檔前先評審其可行性，經需求人和編製人簽字確認后，再由管理部門和業務部門審批。
3 系統設計
系統設計是指根據系統需求分析階段設計的目標系統邏輯模型，建立一個能在企業特定的計算機環境中操作的物理模型。系統設計包括總體設計和詳細設計。
該環節的主要風險：第一，設計方案不能滿足用戶需求，無法實現需求文檔的既定目標。第二，設計方案不能有效控制開發成本，無法保證開發進度和質量。第三，設計方案不全面，後續變更頻繁。第四，設計方案沒有考慮對內部控制的影響，系統完成後出現新的風險。
該環節的主要管控措施：第一，系統設計負責部門根據整體設計方案與業務部門進行溝通，說明方案對用戶需求的覆蓋情況。第二，企業應參照相關國家和行業標準，提高系統設計說明書的編寫質量。第三，建立設計評審制度和設計變更的控制流程。第四，充分考慮信息系統建成后的控制環境，把經營管理流程、關鍵控制點和處理流程嵌入系統程序。第五，充分考慮信息系統環境下新的控制風險。第六，針對不同的數據輸入方式，加強對系統數據進入的檢查和校驗。第七，在設計系統時考慮設置操作日誌功能，設置系統自動跟蹤、報告和處理機制，確保操作的可審計性。第八，預留必要的後台操作通道，建立規範的操作流程，保證後台的可監控性。
4 編程和測試
編程階段是指把設計方案轉換成計算機語言的過程。編程階段完成後要進行測試，以便了解系統的性能和不足，及時發現和改正錯誤。
該環節的主要風險：第一，編程結果與設計不符。第二，各程序員編程的差異大，程序可讀性差，致使後期維護困難。第三，沒有合理的控製程序，造成重複修改等問題。第四，測試不充分。開發環境下測試正常而生產環境下運行出錯，致使系統上線后出現嚴重問題。
該環節的主要管控措施：第一，建立和執行嚴格的代碼複查評審制度。第二，建立和執行統一的編程規範，在標識符命名、程序註釋等方面統一風格。第三，使用版本控制軟體系統，保證開發人員在相同的組件環境中進行項目工作，便於協調開發人員修改程序。第四，建立嚴格的測試流程，區分不同類型的測試，提高終端用戶在測試中的參与度，提高測試工作的質量和效率。
5 上線
系統上線是指把開發出的系統應用到實際的計算機運行中，使信息系統按照既定的用戶需求運轉。
該環節的主要風險：第一，缺少有效的上線計劃，致使系統上線混亂。第二，人員培訓不足，不能正確、充分地使用系統功能，造成業務處理錯誤，增加開發成本。第三，初始數據準備設置不合理，造成新舊系統數據處理錯誤。
該環節的主要管控措施：第一，制訂信息系統上線計劃，經管理部門審核批准。第二，在上線計劃中明確新舊系統切換的應急預案，保證新舊系統的順利轉換。第三，制訂詳細的數據遷移計劃，並對遷移結果進行測試。

前言/序言
2008年6月28日，財政部、證監會、審計署、銀監會和保監會五部委聯合發布《企業內部控制基本規範》。2010年4月26日，五部委進一步出台「企業內部控制配套指引」。以此為起點，我國上市公司對內部控制的認知從無到有，發展中取得了顯見的進步。2018年2月，本教材適時出版。2019年，國務院國資委頒布《關於加強中央企業內部控制體系建設與監督工作的實施意見》（2019）；2021年，北交所註冊成立，財政部與證監會聯合發布