推荐序
公司基业长青的内部控制指南
前段时间，曾与一位投资银行的朋友探讨尽职调查，其言工作中曾涉及一些内部控制的相关内容，由于专业知识等方面的局限，往往流于形式而仅能实现“纸上合规”。恰巧此时，有幸拜读梁晟耀先生所编著的〈企业内部控制基本规范〉合规实务指南》书稿。该书不仅可解朋友之惑，也使自己受益匪浅。
之于内部控制，往往存在以下两种有些对立的认知。
一是认为内部控制只是会计分工、内部牵制等方面内容，属公司财务部门的自娱自乐，或者是财务部门与其他部门的协调配合。其实，目前内部控制理论与实践已得到极大发展，已经历五个阶段，从初级的“内部牵制”发展至第五阶段的“企业风险管理整合框架”。
尽管更侧重于实务层面，但梁晟耀先生也在书中对内部控制理论进行了梳理概括，在介绍美国内部控制理论和实践发展的基础上，重点讨论了我国的情况。
没有理论指导的实践是盲目的。书中讲述的内部控制理论可谓恰到好处，能够使读者茅塞顿开，进而从更宏观的层面了解和理解内部控制的发展历程与概念内核，以便更精准地指导实践。
二是言及内部控制则肃然起敬，复杂理论与烦琐规则不绝于口，置人于云雾之中。其实，内部控制并非深不可测，它只是人们在经营管理实践中的一种科学总结，也可以从几个要素来把握，如控制环境、风险评估、控制活动、信息与沟通及监控。
真知往往存在于实践之中。内部控制实务则是梁晟耀先生这本书的重头戏，也是能够答疑解惑的关键所在。甚至，更见体贴入微之处的是，在内部控制与全面风险管理体系建设方案的探讨里，提出了一些技巧性的具体做法。
例如，在《企业内部控制基本规范》合规的头一年，建议采用项目管理办公室的办法，在董事会及审计委员会的领导下，由公司高层担任“内部控制建设项目”负责人，在其领导下成立“内部控制建设项目指导委员会”，全面负责协调整个项目的顺利实施；又如，对于大型企业，下属公司繁多，可以采取先试点、后推广的方法。
其实，梁晟耀先生对书稿内容的定位是煞费苦心的。内部控制往往涉及方面众多，而基本规范则是最基础的，纲举目张，只有基础打牢了，才能成就内部控制的屹立百年的高楼大厦。同时，由于目前我国企业规模与发展阶段的局限，经营管理往往缺乏主动性。这样，以合规这一基础性要求为第一要务，不仅能够使企业更快地切入内部控制建设上来，也有可能在实践过程中逐渐认识内部控制的重要性，进而上升到更高层次的主动性管理。
企业内部控制做不好就不能基业长青。这不仅仅局限于中大型公司或上市公司，众多民营中小企业也同样如此。企业在内部控制构建中，需把握其核心理念——风险管理。大公司面临风险，中小企业更面临风险。风险管理的理念贯彻于本书中，与此相应，书中将风险评估作为单独一章来专门阐释，足见其充分的内在逻辑。
如果说内部控制体系建设工作应贯彻于企业始终的话，那么对内部控制理论与实践的思考也将成为梁晟耀先生一生的追求。期待梁晟耀先生未来能有更多的如本书般有价值的优秀作品，也期待能有更多鲜活生动的案例与广大读者分享。
拙以为，梁晟耀先生书中所探讨的，不仅仅利于广大企业进行内部控制制度建设实践，也是上市公司合规经营的指导手册，更值得证券界、审计界及学界等各方面借鉴。喜读之余，乐于推荐。
2010年4月