序

认识作者昝婷婷是在一次财务公开课上，我在讲到财务人员为何要一丝不苟地遵循做报表的所有格式细节时，昝婷婷举手发言，分享了她在安永会计师事务所的经历，讲了她的合伙人是怎样毫不留情地将不合规范的报告扔进纸篓里的故事。

之后昝婷婷报名参加了我好几个公开课与讲座，和第一印象一样，昝婷婷做事认真仔细，对关键的技术细节，她会不求甚解。从她记录的课堂笔记，就可以看出她是一个善于学习和思考的人。

不承想，在2023年年初的一次讲座结束后，她找我帮她这本书写一个序，我当时感到惊喜但又不惊讶。惊喜的是她利用在家的时间完成了这样一本20多万字的书；但仔细一想，又不惊讶，像昝婷婷这样爱思考又勤奋学习的人，写出这样的专业书一点也不让人感到奇怪。

我用了一周的时间读完了本书，我的感受就一个字：实。展开来讲就是：实效、实务、实操。

1.实效

不论是引用美国SOX法案的内部控制流程，还是总结中国本土中小企业的内部控制现状，本书都着眼于如何帮助企业从体系与架构的角度来防范风险、优化制度。

具体而言，我帮读者理出了“2个W”的思维方法论。第1个W代表What Could Go Wrong，即可能出错的风险点在哪里。这是“四大”会计师事务所经过大量的案例分析总结出来的一条简单却又直击问题本质的、强有力的思考纲领。它可以帮助管理层在众多复杂的业务现象中，一下子找到问题最直接的后果，并以此为起点判定风险级别，从而有针对性地组织企业资源做防范措施。

比如书中列举的国内企业经常碰到的假发票问题，如果对What Could Go Wrong的认识仅仅在“发现后补税”这个层面，而没有意识到此问题引发的税务稽查风险，企业有可能深陷困境而不自知。

第2个W代表Walk-through，即审计时常用的穿行测试，它既是一个工具，又是一个实用性很强的风险判别思路。如果说第1个W（排查重点风险）是形而上的顶层思维，那么第2个W（穿行测试）则是一种还原现状的具象思维。

同样是上面的假发票问题，用穿行测试的方法，就是用具体的一张假发票作为引子，对从发票的查验、税务局的系统管控，到月度税务申报，再到税务稽查的全过程做穿行测试，深入了解风险发生的可能性与影响度，从而获得一个真实而有依据的风险测评结论。

2.实务

本书从开篇到结尾都在讲企业的实务。对于从无到有建立管理规范的企业，本书具有很好的参考价值。这些实务都是以业务流程的方式展开的，比如销售端的市场销售预测流程和销售后的收款管理流程，采购端的下单到付款流程，人力资源管理中从招聘人才到离职人员管理的全流程。以上内容在本书中都有详细的流程图，方便零基础的、想建立完整业务管控流程的企业使用。

3.实操

本书不只涉及通用性的企业流程，还提供了一些落地的实操工具。比如授权管理中的授权审批表，按金额大小与职务级别分层提供，这种工具可以即查即用。想推进标准成本的企业，可以参考本书中的标准成本计算图，书中将标准成本的计算方法列得清清楚楚，企业可以根据自身业务的复杂程度部分或全部选用这个参考图。

除了上述三个“实”外，最后讲讲本书对当下中小企业进行数字化转型和管理升级的参考价值。随着金税四期的展开，以及监管机构利用大数据平台进行的升级管理，企业有必要自上而下重新审视现行的操作方法是否符合监管机构的合规要求。

用香帅老师的话讲，中国已进入熟经济时代，原先野蛮生长的投机机会越来越少了，所以，占企业总数量90%以上的中小微企业一定要从战略上重视合规经营的重要性。

本书汇集了作者自身在企业与国际知名会计师事务所工作的经验，融合了很多案例，可以帮助企业建立一整套合规经营的管理制度。而且，本书在案例选取方面融入了较为新颖的案例，更具有贴近现实的参考价值。

维信集团全球首席财务官、浙江大学客座教授、畅销书《从总账到总监》的作者

钱自严

2023年8月25日