这本《牛角包一样的会计（风险内控与流程再造）》从名字上听起来就那么“高大上”，确实风险控制与流程再造在财务方面也是非常专业的知识，但是“牛角包”的忠实粉丝们都知道这本书一定不会让大家失望的。马津老师依然以他独有的诙谐幽默的写作风格把又香又酥又软的牛角面包与又晕又闷又难的风险控制与流程再造相结合，告诉大家如何规避企业内部风险，如何优化企业的管理流程，相信这本书依然不会让大家失望。

熊妈妈开了一家叫酥园的面包店，小熊因为专业关系成了酥园的财务顾问，同时小熊也是熊妈妈的老师，负责给熊妈妈讲一些基本的财务知识。从一家小小的面包店到一家即将上市的公司，熊妈妈也伴随着面包店不断成长，小熊的财务课程从会计轻松入门、财务报表看得懂、融资那些事儿讲到了风险内控与流程再造。

马津著的这本《牛角包一样的会计（风险内控与流程再造）》讲的是内部风险控制与流程再造，让企业管理者了解内部控制与财务报表的关系，了解COSO魔方中的三大要素，做好风险评估，完善内部流程。同时介绍企业管理者需要了解的法案──《萨班斯法案》，以及《萨班斯法案》中最重要的404条款、302条款和906条款，最后完成萨班斯合规项目。

Part 1 体检报告的秘密

 佳物自言

 To be or Not to be

 名不正，言不顺

 内控与财务报表的关系

Part 2 COSO魔方的威力

 风险的三板斧

 控制环境——管理层凌驾是个梗

 一手软，一手硬，两手都要横

 风险评估——君子不立于危墙之下

 控制——以中为道

 信息与沟通——一名出色审计师的必杀技

 监督——古而有之

 总结一下，COSO扮演个什么角色

Part 3 名满天下，谤亦随之——《萨班斯法案》

 万事皆有因果—安然及世通

 萨班斯法案的出台

 天下谁人不识君——404条款

 不分伯仲——302条款和906条款

Part 4 九转艰难下百城——如何完成一次完整的萨班斯合规项目

 谋定而后动-Scoping

 财务报表的认定与相亲

 像了解爱人一样去了解流程

 曲终人不散，江上数峰青

小熊回头看了看门，确认关上了，这才开口：“妈，您说的不能叫错，不过有一点似是而非。ISO是另外一套标准体系，它并不为企业的财务报表服务。制度的确是内控的体现之一，但它也不能代表内控。我刚才谈的内控是一套公司治理体系，通过这套体系做功，企业家可以对自己的财务信息更加有信心，此外还能降低企业的运营风险，防范管理层舞弊，使企业运营更加有效率。内控是个很大的话题，我几年前在外讲课的时候，想把内控讲清楚怎么也得个两天的课程。您现在太忙，哪有这个时间啊！您还当自己是当年那个开面包店的小老板啊？”

“嗨，别的事没时间，学习的时间必须有，你不是也好久没给我讲课了吗？再给咱讲讲内控，讲好了这个月多给你发50块钱奖金。”

“妈，您这个奖励条件要放在民国年间还算得上优厚呢！”

“少贫，现在你都是董事会的成员了，不要这么市侩，总是谈钱啊钱的，层次一下子就下去了三十几档。”

“好，不过现在咱俩都忙，我拿出一两天完整的时间也不现实，咱们每天讲一点儿，争取一个礼拜讲清楚。在我，向董事长布道解惑是本分，您对内控有个清晰的认识，对企业全面推动内控工作有积极的作用；在您，这也算是一个还不错的学习机会。之前我做咨询的时候，见过很多民营企业的老板，生意做得很好，但是学习精神不够，缺乏持续发展的原动力，只能说在某个时间段生意做得还不错。一旦大环境不好，关键管理人员离职，或者资源平台发生变化，生意就一泻千里、溃不成军。

“今天我也别白来，咱们先讲5块钱儿的。您先了解一下什么是内控，以及内控和财务报表是个什么关系。”

“哎呀，熊老师雷厉风行啊，我这还没做好思想准备呢。”熊妈妈开始翻抽屉，找出一个笔记本。

“嗨，您不用做什么思想准备，反正您啥也不知道。”

“你之前在外讲课也这么赤裸裸地嘲笑你的学生吗？”

“讲内控之前，先介绍个机构，这个机构会在后面的课程里反复出现，全名特别长，考虑到您的英文水平，您记住叫COSO（The Committee of Sponsoring Organizations of the Treadway Commission）就行。这个委员会是1985年由美国注册会计师协会、美国会计协会、财务经理人协会、内部审计师协会、管理会计师协会联合创建的反虚假财务报告委员会下面的一个子委员会。反虚假财务报告委员会就是从各个方面来约束企业，避免企业出现财务信息虚假的问题。COSO虽不是官方组织，但由于参与方都是赫赫有名的专业机构，所以具有很高的权威性。  “1992年，COSO通过几年的调研，发布了第一个内控框架，我们一般称它为老框架。在这个框架里，COSO第一次通过官方定义了什么叫作内部控制。

……

P15－18

我为什么写《驯龙记》？

2003年某个风雨如晦的下午，我接到摩托罗拉人力资源部打来的电话，他们说想请我过去谈谈。在不久前，我刚刚投了简历，应聘该公司亚洲结算中心应付账款会计的职位。出于对摩托罗拉的尊重，我还认真地做了一些面试准备，比如请在摩托罗拉任职的师兄喝一杯。不过饭后我微微有点惆怅，觉得浪费了一个礼拜的生活费，因为这份工作没什么好说的，我日常从事的和该职位从字面描述上的理解相差不多。大体来说，我每天需要处理该公司全球所有应付账款业务的三十几分之一……其他部分呢？当然由另外三十几位有为青年平均分配完成。

面试结果有点峰回路转，话说面试我的乃是一位印度“大神”，后来得知，此公乃是亚洲结算中心的领头人。面试进行得开门见山，寒喧后的第一个问题就是：看你骨骼清奇，乃是做苦力的奇才，不知道愿不愿意做×××项目？即便我曾经跟着VOA（The Voice of America，美国之音）苦练过英文听力，但也没听懂这是个什么项目，摇头是肯定拿不到offer的，所以只好神色尴尬地点头。印度人开心地说了句“Good！”便继续讲了下去，昕到最后我隐约明白了点，这个项目好像和内部控制有关。

想必诸位已经猜到了，这个项目就是大名鼎鼎的《萨班斯一奥克斯利法案》第404条款遵循项目，也是我第一次正式接触与企业内部控制相关的咨询项目。2002年7月美国国会通过《萨班斯一奥克斯利法案》（简称《SOX法案》《萨班斯法案》）后，作为加速申报人，摩托罗拉是第一批完成《SOX法案》第404条款遵循的跨国企业。机缘使然，我勉强成为中国第一批从事内部控制工作的专业人员。

往后的岁月难忘而绵长，这十几年来我大概为一百多家企业提供过各种类型的和内部控制或风险管理相关的咨询服务。2013年年初，我还有幸全程领导和参与了国家电网公司的内控体系搭建项目，斯为盛事，与有荣焉。

在过去的几年中，我陆陆续续地写了几本关于财务知识普及型的小书，主题分别涉及基础财务知识、成本会计及财务报表基础、财务报表的分析与并购、上市相关的资本财务等。但是我一直没有勇气触及内控这个题目，这里面有两层顾虑：第一，以何种体例来表达内控一直没有想好，写深了读者读起来犯困，写浅了又缺乏现实指导意义；第二，自己越熟悉、平日里越自信的题目，想到要写出来，反而不由自主地心虚。踌躇了两年，我现在总算过了心理这一关，给自己鼓了鼓勇气，觉得不管水平高低，至少可以延续牛角包的体例来搭建起一个简单的关于企业内控的知识框架。读到这本小书的诸君，如果对内部控制还感兴趣，那么欢迎延伸和展开阅读。

我的策划大侠兄曾问过我这几本小书之间的内在关系，彼时我刚体检完，便现趸现卖举个例子：你刚刚做了一个“肝肾脂全”的血液检验，检验单就像财务报表。《会计轻松入门》讲的是这张检验单的构成元素，比如什么叫甘油三酯，何为血糖和尿酸，以及这张检验单的大致构成和摘要；《财务报表看得懂》讲的则是如果血糖高于5.2mol／L代表着什么，高密度脂蛋白低于0.93mol／L又代表什么，尿酸达到什么样的指标才算是身体状况良好，它所解决的是报表内信息质量的问题：《融资那些事儿》讲的则是另一个层面，即如果打算出去找工作，那么就手里的这张检验单，你能找一份什么样的工作，这本书解决的是报表对运营的现实影响及资本对企业运营的左右；《驯龙记》讲的则是这张检验单背后的逻辑，如果你早早树立了健康意识，对自己的身体状况有客观而全面的认知，每天锻炼、饮食清淡、早睡早起、限酒戒烟，那么这张检验单所呈现出来的气象自然是主动、健康、积极、清爽，这本书解决的是报表背后治理结构和控制的问题。

这本小书是《牛角包一样的会计》系列中的第四本，它有一个自己的名字《驯龙记》。我把企业的运营目标和可能遇到的运营风险比作飞龙，有时飞龙在天，有时见龙在田，有时亢龙有悔，有时神龙摆尾。对于企业的管理者来说，如果长缨在手，根据管理需求制定相应的策略，对飞龙加以引导性地驯服与合理化地控制才是建功百世的经营王道。

李勖，德勤会计师事务所合伙人、中国注册会计师

我想《牛角包一样的会计》丛书对于创业者及像我当年一样没有财务专业背景却要从事财务、会计、审计工作的读者来说，是一套极好的财务入门读物，是一套真正可以像牛角包一样让人回味的读物！

邹建，立信会计师事务所合伙人、美国注册会计师、中国注册会计师

记得当年读到马津以幽默文笔把审计人无处安放的青葱岁月徐徐道来，不禁心有戚戚；非常佩服马兄“行千里路，读万卷书”，未了写了自己的书的才华；读马兄过去这些年的文字合集。越觉得这些是马兄“知行合一”的记录。这套书记录的不仅仅是马兄职业生涯和创业生活的点点滴滴，也是他人生修炼的心经和智慧箴言，荣幸推荐之。

宋连勇，中勤万信会计师事务所合伙人、中国注册会计师

这套丛书能用通俗易懂的语言，诙谐幽默的方式，结合熊妈妈面包店的实际情况，讲解会计学的基础知识——写到这个份儿上。一般都要有很深厚的财务会计理论知识和大量的实战经验，才能如此游刃有余、娓娓道来。