前言

靠写书成名不现实，靠写书发财更不现实，但靠写书迅速结识更多有趣的人尤其是同行同好，却是个捷径。我的上一本书《内控总监工作笔记》的出版，让我结识了一批内控同行。我们会在一起探讨专业方面的问题，说说各自都在读什么书，聊聊家里的“熊孩子”，讲讲诗和远方。有句话没说错：一个人走得快，但是一群人走得远。

之所以萌生写这本《企业内部控制架构设计实操手册》的念头，也是源于同行们日常的困惑和讨论。阅尽千万流程和表单还是不会做内控，循着业务流程、跟着指引做出来的竟然不是老板想要的内控，做了多年内控却仍旧找不到成就感、价值感甚至是存在感。

为什么会这样？因为企业的内部控制和其他管理实践不一样，缺乏方法论将直接导致“说起来头头是道，但做起来完全找不着北”“怎么做怎么错，最后开始自我怀疑”这样的结局。为什么我们的企业内控缺乏方法论？因为国内的实践刚起步，没有成熟的路径可资借鉴。

做好内部控制架构设计是企业搭建内控体系的第一步，也是最重要的一步。《企业内部控制架构设计实操手册》没有对操作规范的解读，也没有现成的表单或量表可以照抄，更多的是从顶层设计、中层设计和底层设计上提供一些可拓展的维度，作为企业实施内部控制架构设计的落脚点和着力点，毕竟企业内部控制架构设计的定制化程度很高。希望这本书能给读者以启发，帮助读者建立起符合其所在企业实际的内部控制体系。

本书分为三大部分。第一部分论述如何从顶层进行企业内部控制架构的设计，内容分为两章。第一章介绍企业内部控制的上层路线该怎么走，如怎么从企业的管理层与决策层那里挖掘企业的内控需求并将其列入企业的内控计划，怎么从管理层与决策层那里获得必要的人、财、物、信息等资源，以及如何维护与管理层和决策层的关系；第二章则重点关注企业内部控制的前瞻性，介绍两项检查：一是内控方向与战略方向的一致性检查，二是企业现有能力与战略所期望能力的匹配度检查。

第二部分论述如何为企业内部控制架构设计打造坚实的数据底层。在人类社会步入移动互联时代的今天，数据已经成为企业重要的资产，也是企业内部控制必须依赖的重要资源。本部分内容共分两章。第三章阐述企业管理信息系统的规划设计，介绍如何规划数据框架，如何设计运营管理信息系统中的功能模块。第四章介绍企业数据池的养和用，涉及数据的收集、维护与持续更新、使用与运营等。

第三部分论述企业内部控制架构设计与运营中间层的实务操作。这也是本书篇幅最长的一部分内容，共分为五章。第五章介绍如何搭建内控执行的基础架构，建立职能本位，打造内控执行网络。第六章则介绍如何制定个性化的内控解决方案，如把握落地的时机，寻找合适的落地点，顺势而为、因人制事、因事制宜，轻鉴证、重咨询，充分体现内控对职能部门的价值。第七章介绍如何扩展内控执行的人际圈层，让内控人员走进其他部门，搞清楚它们的“痛点”和“痒点”，寻找并培育内控执行的关键据点。第八章重点关注内控执行的度，定期复盘，在刚柔之间、变与不变之间、职能模块之间、制度与流程之间、规划与设计之间寻求平衡。第九章则以一个案例解析总结前八章所列举的主要内容。

如果说《内控总监工作笔记》更多的是对内控工作的观察、心得与总结，那么《企业内部控制架构设计实操手册》就是一部操作指南和“战地实录”。本书的每一章都以笔者亲历的一个故事或案例开头，引领该章的内容，通过理论学习和实战模拟，让读者知其然又知其所以然。因此，在这里请读者在阅读时注意每章内容背后的思维逻辑和操作细节。

希望本书对内控人士有所帮助，帮助大家找到内控架构的建立基础，厘清内控架构的建立策略和方向，并选择合适的内控执行路径。若读者能在阅读本书的同时结合内控实践进行思考、探索与尝试，那么将会收获更多。愿我们能为打造堡垒级的企业内控做出自己的一份贡献！

感谢贾淑艳编辑的辛苦工作，没有她大概不会有这本书的付梓！感谢这些年在工作中遇到的老板和同事们，没有你们大概不会有今天的我！感谢马志强老师对我的肯定和鼓励！感谢家人的理解和支持，有你们我才能一往无前，无所畏惧！

谨以此书献给在企业内控道路上坚定前行的你和我！