前言
一个注定不平静、不平凡的年代……
全球经济形势、政治环境、宏观政策、货币投放、市场、出口、投资、消费……无疑都是重要的话题。其中，某些因素在特定时点可能发挥决定性的作用。
早在农耕时代，气候变化对收成恐怕有着更重要的影响。那么，当时一个勤勉的耕作者，是否应以观测天气作为最重要的工作呢？
作为企业，对于经营环境变化的预知能力，未必就高于一个古代农夫对天气的预测。回到田间、聚焦沃野，才是更务实的选择。
任正非说，我们对未来的无知是无法解决的问题，我们只能用规则的确定来对付结果的不确定，矢志不渝地推动组织朝向长期价值贡献的方向去改革。
2002年7月，美国通过萨班斯法案（SOX），2006年6月，国资委印发《中央企业全面风险管理指引》，2008年6月，财政部等五部委颁布中国版萨班斯——《企业内部控制基本规范》，2012年5月，国资委发布《关于加快构建中央企业内部控制体系有关事项的通知》，11月，财政部发布《行政事业单位内部控制规范（试行）》，无论是公司治理还是政府治理，无一例外都做出同样的选择——内部控制——这就是我们的方向。
韩寒在其《独唱团》创刊号上说：“无论现实如何，我们总是要怀有理想的。写作者最快乐的事情就是让作品不像现实那样到处遗憾，阅读者最快乐的事情就是用眼睛摸一摸自己的理想。”本人深以为然。
正是抱着致力于推动内部控制在中国发展的理想，2006年本人创建了国内唯一专注于内部控制与风险管理的网站Cosox（www.cosox.cn）。借助这个平台，结识了许多业内同行。通过与他们的交流与学习，汲取了很多营养，结合本人多年来的实务操作经验，加深了对中国企业内部控制的理解和认识。
七年来，Cosox不停为你加油：让无力者有力，让悲观者前行，让往前走的继续走，让幸福的人儿更幸福！在大家的共同努力下，Cosox目前已成长为业内内容最丰富、专业人士最集中、交流最活跃的学习分享平台。这也是写作本书的一个动力。
光阴荏苒，本书第1版出版至今，三年已经过去了。一切都在改变，不变的是我们的理想：积极推动内部控制与风险管理在中国落地、生根、成长……
本书的出版及修订，得到了很多人的支持。非常感谢李静、杨洪军两位编辑的辛勤努力，特别感谢江湖号称“财务杀手”的郑朝晖和王大力两位前辈，腾讯集团内审总经理陶蕾，于百忙之中为本书作序，使本书增色不少。路漫漫其修远兮，吾将奋力而求索。
谨以此书献给我的母亲粟连玉！
2013年6月