内部控制设计

引言

第一部分：大展宏图

第一章 能有多大的改进

案例1：《萨班斯-奥克斯利法案》与收人保障对比

案例2：行政制度式控制与智能控制

本书之所为与所不为

本书的结构

第二章 风险管理和内部控制：平稳前进

内部控制的起源

与质量管理的长期战争

一个进步的机会

风险管理的起源

风险管理传统中的概念差异

另一个进步的机会

内部控制和风险管理之间的冲突

第三章 整合后的风险控制更简单

风险控制的印象

有关当下风险控制的其他观点

第四章 人们的目标和行为

风险和控制的心理学指南

隐瞒不确定性的案例

风险控制的大量信息

第二部分：高价值控制机制

第五章 旨在增加价值的控制模式概述

如何从这些控制模式中获益

描述格式

控制模式概况

第六章 生成其他控制的控制

1 自生型控制系统

2 控制开发资源指导

3 控制生成应用程序

4 双环设计

5 按方案自上而下设计

6 执行后改进

7 因素驱动设计

8 因果关系干预

9 进化的不确定性清单

10 风险登记册

11 风险和控制的矩阵映射

12 过程步骤分析

13 因果模型

14 蒙特卡罗模拟

15 故障树和事件树分析

16 叙述未来故事

17 通用控制设计库

18 控制模式

19 过程控制框架

20 项目控制框架

第七章 审计、审核和有效监控

21 控制监督层次

22 过程管理控制

23 过程统计包

24 个体比较

25 统计过程控制

26 风险因素监控

27 关于控制绩效的有益交谈

28 控制访谈问题

29 不确定性报告

30 解释第一分析法

31 图示业务分析法

32 随机舞弊审计

33 适应性审计

34 针对已设控制的审计

35 审核所有证据

36 灵活的文件审核

第八章 学习和适应

学习和适应的综述

适应性控制系统的特性

超越预算的案例

不确定性下的管理控制模式

37 弹性需求

38 风险权衡

39 弹性协议

40 弹性计划

41 关键链法

42 演化项目管理

43 投资组合管理

44 负反馈控制回路

45 加速目标

46 对完工的再预测

47 统计外推预测

第九章 防护和内在可靠性

48 多层进入限制

49 职责分离原则

50 认知工效学

第十章 检查与校正

51 电子数据表的改进与替换

52 计算机支持的授权

53 已扩展编辑审查

54 事前向事后的转变

55 回收

56 差异寻找

57 异常寻找

58 端对端调和

59 大规模的修正工具

60 通过聚类减少差错文件

第三部分：创造美好变化

第十一章 触发好的行为

超越强制

将触发机制应用于普遍的行为改变

实时触发的资源

执行步骤的一些例子

执行不确定性报告

执行风险权衡

执行统计外推预测

衡量和动机

第十二章 个人教育与评估

风险和不确定性管理评估（RUMA）

RuMA研究结果说明了什么

情景导向测试和教学的应用

第十三章 了解改进障碍

专业技能匮乏与期望低下

不确定性隐瞒

僵局

审计和监管重点

视同得以证实的拙劣或未成熟的技术

无益且限制性的想法

第十四章 关键角色及每种角色如何通过风险控制增加价值

关键人员扮演的角色

高级执行董事

高级非执行董事

包括内部审计负责人在内的内部审计经理

部门经理

信息技术经理

其他人

第十五章 创新和友好扩展战略

应当预期什么

谁会成功？

有用的技术

如何破坏创新项目

友好扩展战略

第十六章 无用思想的有效替代

实务对照

促使实务改良的六个策略

常见的问题领域

第十七章 七个前沿领域

第一个领域：更多的控制设计，更少的审计和修正

第二个领域：公司风险管理越来越接近内部控制

第三个领域：改进量化

第四个领域：超越风险登记册的行为改变

第五个领域：以心理因素为目标的风险管理

第六个领域：通过因果模型融合风险和绩效管理

第七个领域：风险登记册的技术改革

结束语

《内部控制设计：提升企业价值的战略过程》是一本很有特色的专著。它提供了一系列通过创新和设计以改进内部控制和风险管理效率的方法，致力于建立一种“智能内部控制与风险管理”，这些方法包括控制设计和控制系统的一些替代方法，还提供了监控和审计的控制手段，以及对加速学习、查找技术和回收资金的一些新技巧。尽管《内部控制设计：提升企业价值的战略过程》这本书讨论的是技术话题，但却易懂且好消化。作者采用深入浅出、循序渐进的方法系统地介绍了智能内部控制与风险管理。叙述严谨，基础坚实，实例与图表结合，易于读者理解和掌握。