第一章 风险管理和内部控制概述 1
第一节 风险和风险管理 1
一、风险的概念 1
二、风险的分类 2
三、风险管理理论的演进 7
四、2017年版企业风险管理框架 12
第二节 内部控制 17
一、内部控制的概念 17
二、内部控制的重要性 22
三、内部控制的基本原则 23
四、内部控制发展历程 25
五、2013年版内部控制框架 30
六、内部控制局限性 35
第三节 风险管理、内部控制与合规管理 38
一、风险管理和内部控制的关系 38
二、风险管理、内部控制与合规管理的关系 40
三、风险管理、内部控制与内部审计的关系 46
四、风险管理、内部控制与业务的关系 48
第四节 风险管理和内部控制相关法规 50
一、安然事件 50
二、《萨班斯—奥克斯利法案》简介 51
三、我国风险管理和内部控制规范的演进 54
四、《中央企业全面风险管理指引》主要内容 57
五、《企业内部控制基本规范》主要内容 64
六、《企业内部控制基本规范》应用指引主要内容 66
第五节 中国企业风险内控的现状和未来 70
一、中国企业内部控制现状 70
二、中国企业风险内控工作中存在的问题 71
三、中国企业风险内控的未来发展 74
第二章 风险内控体系建设 77
第一节 总体规划 77
一、前期分析调研 77
二、主要工作难点分析 79
三、实施原则 81
四、启动会 82
第二节 组织架构搭建 83
一、组织架构概述 83
二、风险内控组织架构 84
三、风险内控部门职责 88
四、对企业风险内控部门定位的思考 89
第三节 制度体系建设 91
一、制度的概述 91
二、风险内控制度体系构成 94
三、制度管理 95
第四节 风险内控手册编制 102
一、风险管理手册和内部控制手册概述 102
二、集团型企业内部控制手册类型 105
三、内部控制手册的展现形式 106
第三章 风险的识别、评估和应对 117
第一节 风险识别 120
一、风险识别的概念 121
二、风险识别的程序 125
第二节 风险评估 130
一、根本原因分析 132
二、风险发生的可能性 134
三、风险影响程度 136
四、风险评级 138
五、风险热力图 140
第三节 风险应对 142
一、风险偏好和风险承受度 143
二、风险应对策略 144
三、风险应对有效性评估 148
四、风险与创新 149
第四节 风险预警和关键风险指标 151
一、风险监控和风险预警概述 151
二、风险预警体系的建立 153
三、关键风险指标体系概述 154
四、关键风险指标体系建设路径 156
五、关键风险指标体系的拓展应用 161
第四章 公司层面控制 164
第一节 组织架构的内部控制 164
一、治理结构和内部机构 164
二、组织架构的责权分配 165
三、组织架构的内部控制 167
第二节 企业战略的内部控制 169
一、战略的概述 169
二、战略管理的理论研究 171
三、战略管理的内部控制 181
第三节 人力资源的内部控制 184
一、人力资源的引进与开发 185
二、人力资源的约束与激励 187
三、薪酬福利管理 188
四、人力资源的使用与退出 189
五、员工档案管理 190
第四节 社会责任的内部控制 193
一、安全生产 193
二、质量管理 197
三、节能环保 198
四、促进就业与员工权益保护 199
第五节 企业文化的内部控制 200
第五章 业务层面控制 203
第一节 资金管理的内部控制 203
一、筹资 204
二、资金营运 205
三、金融衍生业务 209
四、担保业务 211
第二节 投资管理的内部控制 215
一、投资方案与决策 215
二、投资执行 216
三、投资企业管理 218
四、投资后评价 221
第三节 采购业务的内部控制 223
一、采购计划 225
二、供应商管理 227
三、采购执行与验收 230
四、采购付款 234
五、业务外包 237
第四节 生产管理的内部控制 240
一、生产计划 240
二、生产运行 241
三、生产监督 242
四、生产成本 242
第五节 存货管理的内部控制 245
一、入库管理 245
二、库存管理 246
三、出库管理 247
四、存货处置 248
五、物流运输 248
第六节 销售业务的内部控制 250
一、销售计划 250
二、客户管理 253
三、销售定价 254
四、销售渠道管理 255
五、收款管理 256
六、客户服务 258
第七节 研究与开发的内部控制 260
一、立项与研发计划 260
二、技术及产品应用 262
三、知识产权保护 263
第八节 工程项目的内部控制 264
一、工程立项 264
二、工程招标 265
三、工程建设 268
四、工程验收与竣工决算 272
第九节 资产管理的内部控制 275
一、固定资产管理 275
二、在建工程 277
三、无形资产管理 278
第十节 财务管理的内部控制 279
一、全面预算 279
二、税务管理 284
三、会计核算 286
四、财务报告 287
五、成本与费用管理 289
六、关联交易 290
第十一节 法律事务的内部控制 292
一、合同管理 292
二、纠纷与诉讼管理 295
第十二节 信息系统的内部控制 298
一、信息系统规划 299
二、信息系统开发 299
三、信息系统运行维护 300
四、信息安全 302
第十三节 综合管理 303
一、综合办公 303
二、制度管理 306
三、信息传递 306
四、保密管理 308
第六章 内部控制评价 310
第一节 内部控制评价概述 310
一、内部控制评价的目标 311
二、内部控制评价的主体 311
三、内部控制评价的范围 312
第二节 内部控制评价程序和方法 314
一、内部控制评价程序 315
二、内部控制评价方法 317
三、内部控制评价检查内容 326
四、内部控制缺陷认定 333
五、内部控制评价工作底稿 337
六、内部控制成熟度评价 339
第七章 风险内控的信息化 345
第一节 风控信息化的重要性 345
一、风控信息化的内在需求 346
二、外部监管要求 347
第二节 风控信息化建设 348
一、风控信息化应注意的问题 348
二、风控信息化平台建设的目标 349
三、风控信息化的基础和前提 350
四、风控信息化的具体内容 352
第三节 风险内控应用软件 353
一、风控信息化软件应用现状 353
二、国内企业风险内控信息化现状 355
三、SAP GRC系统功能和模块介绍 356
参考文献 361