企业内部控制精要《流程易补 文化难建》

这是一本实践的书，最好的部分是“制度设计”与“测试评价”，很多很好的实例，加深了对理论的了解，特别是《亚洲战略投资公司的内控测评评分项目表》，巨大的差距，但仍然需要前行，这正是我们的使命。比执行表格差距更大的是文化的认同。

关于“制度设计”：

P81“制度设计”的框架：基本原则、基本要求、步骤、重点、方法的5元结构其实可以用来作为介绍整合合同内控流程模式的框架。P82对于制度设计的6个原则（合法合规、全面性系统性、内部牵制（p185、187）、成本效益、权责明确、奖惩结合、信息反馈）可以以此准备文章，结合合规审查案例！一个原则一个故事。因为执行表格是可以借用后发优势的，但是文化环境的塑造无任何捷径可走，唯一的敌人是时间，合规文化专栏启动必须在下半年展开。（还可以参见p176-191）。P95 “拟定控制目标—整合控制流程—鉴别控制环节—确定控制措施”可以借鉴为合规审查实质审查流程的框架。

关于“测试评价”：

P133、147“健全性测试评价”与“符合性测试评价”前者应该由法律部门负责，后者应该由审计部门负责，并且前者是第一步（p137）“健全性测试主要是为了了解企业内部控制本身设计是否健全完整的问题，但这只是规章制度或业务处理方面作出的规定，而在实际业务中企业是否贯彻这些规定，特别是设置的控制点和关键控制点是否真正发挥作用，则要通过符合性测试与评价来解决。”