風險管理和內部控制理論與實踐（簡體書）

本書總結了風險內控方面最新合規要求和實踐經驗。理論篇對國內外最新風險內控法規及相關研究進行解讀和介紹，包括2013年版內部控制框架、2017年版企業風險管理框架、ISO2014年合規管理體系指南、2018年風險管理指南、2018年中央企業合規管理指引等。總結了國內企業風控管理方面存在的問題和未來發展趨勢。本書從國內企業開展風險管理和內部控制的最佳實踐出發，結合企業實際系統詳細地介紹了風險內控與企業戰略、業務間的聯繫，介紹了開展風險內控工作的具體程序和方法，包含了整體規劃、制度全生命週期管理、風控手冊及報告編寫、風險識別評估、企業主要業務活動控制、內控評價檢查、風險指標監控與預警，以及風控信息化等各個主要環節，並結合實際工作中企業成功和失敗的具體案例介紹，以期為企業開展風險內控工作提供具體有效的指導。

李健，
清華大學經管學院企業戰略與創新系博士，瑞士聖加倫大學訪問學者，國際註冊內控師，高級經濟師。2009年開始從事風險管理和內部控制工作，現任世界五百強企業風險管理和內部控制工作負責人。負責風險內控體系搭建 、風險識別和評估、試點及推廣項目，以及全系統的內部控制評價檢查工作；國際內部控制協會（ICI）中國總部高級顧問，對企業風險管理和內部控制都具有豐富的實踐經驗和較深的理論知識。

第一章 風險管理和內部控制概述

第一節 風險和風險管理

一、風險的概念

二、風險的分類

三、風險管理理論的演進

四、2017年版企業風險管理框架

第二節 內部控制

一、內部控制的概念

二、內部控制的重要性

三、內部控制的基本原則

四、內部控制發展歷程

五、2013年版內部控制框架

六、內部控制局限性

第三節 風險管理、內部控制與合規管理

一、風險管理和內部控制的關係

二、風險管理、內部控制與合規管理的關係

三、風險管理、內部控制與內部審計的關係

四、風險管理、內部控制與業務的關係

第四節 風險管理和內部控制相關法規

一、安然事件

二、《薩班斯―奧克斯利法案》簡介

三、我國風險管理和內部控制規範的演進

四、《中央企業全面風險管理指引》主要內容

五、《企業內部控制基本規範》主要內容

六、《企業內部控制基本規範》應用指引主要內容

第五節 中國企業風險內控的現狀和未來

一、中國企業內部控制現狀

二、中國企業風險內控工作中存在的問題

三、中國企業風險內控的未來發展

第二章 風險內控體系建設

第一節 總體規劃

一、前期分析調研

二、主要工作難點分析

三、實施原則

四、啟動會

第二節 組織架構搭建

一、組織架構概述

二、風險內控組織架構

三、風險內控部門職責

四、對企業風險內控部門定位的思考

第三節 制度體系建設

一、制度的概述

二、風險內控制度體系構成

三、制度管理

第四節 風險內控手冊編制

一、風險管理手冊和內部控制手冊概述

二、集團型企業內部控制手冊類型

三、內部控制手冊的展現形式

第三章
風險的識別、評估和應對

第一節 風險識別

一、風險識別的概念

二、風險識別的程序

第二節 風險評估

一、根本原因分析

二、風險發生的可能性

三、風險影響程度

四、風險評級

五、風險熱力圖

第三節 風險應對

一、風險偏好和風險承受度

二、風險應對策略

三、風險應對有效性評估

四、風險與創新

第四節 風險預警和關鍵風險指標

一、風險監控和風險預警概述

二、風險預警體系的建立

三、關鍵風險指標體系概述

四、關鍵風險指標體系建設路徑

五、關鍵風險指標體系的拓展應用

第四章 公司層面控制

第一節 組織架構的內部控制

一、治理結構和內部機構

二、組織架構的責權分配

三、組織架構的內部控制

第二節 企業戰略的內部控制

一、戰略的概述

二、戰略管理的理論研究

三、戰略管理的內部控制

第三節 人力資源的內部控制

一、人力資源的引進與開發

二、人力資源的約束與激勵

三、薪酬福利管理

四、人力資源的使用與退出

五、員工檔案管理

第四節 社會責任的內部控制

一、安全生產

二、質量管理

三、節能環保

四、促進就業與員工權益保護

第五節 企業文化的內部控制

第五章
業務層面控制

第一節 資金管理的內部控制

一、籌資

二、資金營運

三、金融衍生業務

四、擔保業務

第二節 投資管理的內部控制

一、投資方案與決策

二、投資執行

三、投資企業管理

四、投資後評價

第三節 採購業務的內部控制

一、採購計劃

二、供應商管理

三、採購執行與驗收

四、採購付款

五、業務外包

第四節 生產管理的內部控制

一、生產計劃

二、生產運行

三、生產監督

四、生產成本

第五節 存貨管理的內部控制

一、入庫管理

二、庫存管理

三、出庫管理

四、存貨處置

五、物流運輸

第六節 銷售業務的內部控制

一、銷售計劃

二、客戶管理

三、銷售定價

四、銷售渠道管理

五、收款管理

六、客戶服務

第七節 研究與開發的內部控制

一、立項與研發計劃

二、技術及產品應用

三、知識產權保護

第八節 工程項目的內部控制

一、工程立項

二、工程招標

三、工程建設

四、工程驗收與竣工決算

第九節 資產管理的內部控制

一、固定資產管理

二、在建工程

三、無形資產管理

第十節 財務管理的內部控制

一、全面預算

二、稅務管理

三、會計核算

四、財務報告

五、成本與費用管理

六、關聯交易

第十一節 法律事務的內部控制

一、合同管理

二、糾紛與訴訟管理

第十二節 信息系統的內部控制

一、信息系統規劃

二、信息系統開發

三、信息系統運行維護

四、信息安全

第十三節 綜合管理

一、綜合辦公

二、制度管理

三、信息傳遞

四、保密管理

第六章 內部控制評價

第一節 內部控制評價概述

一、內部控制評價的目標

二、內部控制評價的主體

三、內部控制評價的範圍

第二節 內部控制評價程序和方法

一、內部控制評價程序

二、內部控制評價方法

三、內部控制評價檢查內容

四、內部控制缺陷認定

五、內部控制評價工作底稿

六、內部控制成熟度評價

第七章 風險內控的信息化

第一節 風控信息化的重要性

一、風控信息化的內在需求

二、外部監管要求

第二節 風控信息化建設

一、風控信息化應注意的問題

二、風控信息化平臺建設的目標

三、風控信息化的基礎和前提

四、風控信息化的具體內容

第三節 風險內控應用軟件

一、風控信息化軟件應用現狀

二、國內企業風險內控信息化現狀

三、SAP GRC系統功能和模塊介紹