第 一章企業(yè)內(nèi)部控制理論與規(guī)范 / 1

第　一節(jié) 企業(yè)為什么要實施內(nèi)部控制 /　2
一、　企業(yè)實施內(nèi)部控制的根本原因/2
二、　內(nèi)部控制給企業(yè)帶來哪些價值/2

第二節(jié)　1992 版 COSO《內(nèi)部控制——整合框架》 /　3
一、　為什么還要講 1992 版 COSO《內(nèi)部控制——整合框架》/3
二、　內(nèi)控框架的主要內(nèi)容/5
三、　內(nèi)部控制的定義和目標(biāo)/6
四、　內(nèi)部控制要素/6
五、　內(nèi)控框架的意義/9
六、　內(nèi)部控制與企業(yè)管理之間的關(guān)系/9

第三節(jié)　美國薩班斯法案 /　10
一、　薩班斯法案產(chǎn)生的背景/10
二、　薩班斯法案的主要內(nèi)容/11
三、　薩班斯法案中關(guān)于加強內(nèi)部控制的主要條款/12
四、　薩班斯法案的實施情況/14

第四節(jié)　2004 版 COSO《企業(yè)風(fēng)險管理——整合框架》 /　14
一、　COSO 為何開發(fā)《企業(yè)風(fēng)險管理——整合框架》/14
二、　風(fēng)險管理框架的模型/15
三、　風(fēng)險管理框架的要素/16

第五節(jié)　2013 版 COSO《內(nèi)部控制——整合框架》 /　18
一、　COSO 為什么要修訂《內(nèi)部控制——整合框架》/18
二、　新框架的模型/19
三、　新框架的主要內(nèi)容/20
四、　被保留的內(nèi)容/24
五、　被更新的內(nèi)容/25

第六節(jié)　中國企業(yè)內(nèi)部控制法規(guī)體系 /　26
一、　中國企業(yè)內(nèi)部控制法規(guī)體系簡介/26
二、　《企業(yè)內(nèi)部控制基本規(guī)范》的主要內(nèi)容/27
三、　企業(yè)內(nèi)部控制應(yīng)用指引/30
四、　企業(yè)內(nèi)部控制評價指引/32

第七節(jié)　內(nèi)部控制的局限性 /　32
一、　內(nèi)部控制能做什么/32
二、　內(nèi)部控制局限性的具體表現(xiàn)形式/33

第二章　風(fēng)險管理標(biāo)準(zhǔn)與指引 /　37

第　一節(jié) 2017 版 COSO 風(fēng)險管理框架 /　38
一、　新版 COSO 風(fēng)險管理框架的由來/38
二、　新版風(fēng)險管理框架視圖/38
三、　新版風(fēng)險管理框架要素/39
四、　新版風(fēng)險管理框架的特點/43
五、　新版風(fēng)險管理框架的主要變化/45
第二節(jié)　ISO 風(fēng)險管理標(biāo)準(zhǔn) /　46
一、　ISO 風(fēng)險管理標(biāo)準(zhǔn)簡介/46
二、　ISO31000：2009/46
三、　ISO31000：2018/50

第三節(jié)　我國《中央企業(yè)全面風(fēng)險管理指引》 /　53
一、　國務(wù)院國資委發(fā)布風(fēng)險管理指引的目的/53
二、　國務(wù)院國資委對企業(yè)風(fēng)險管理的定義/54
三、　國務(wù)院國資委對風(fēng)險管理基本流程的定義/54
四、　國務(wù)院國資委定義的風(fēng)險管理三道防線/55

第二章選擇合適的標(biāo)準(zhǔn)整合風(fēng)控體系　/　57

第　一節(jié) 風(fēng)險管理與內(nèi)部控制的關(guān)系 /　58
一、　何為風(fēng)控體系/58
二、　內(nèi)部控制是風(fēng)險管理的一種手段/58

第二節(jié)　不同風(fēng)控標(biāo)準(zhǔn)之間的比較 /　59
一、　風(fēng)控標(biāo)準(zhǔn)和指南一覽/59
二、　舊風(fēng)控標(biāo)準(zhǔn)之間的比較/61
三、　新風(fēng)控標(biāo)準(zhǔn)之間的比較/62

第三節(jié)　風(fēng)險管理與內(nèi)部控制的整合思路 /　63
一、　為什么要整合風(fēng)險管理與內(nèi)部控制/63
二、　滿足外部監(jiān)管的要求/64
三、　滿足自身發(fā)展的需要/66

第四節(jié)　風(fēng)險管理與內(nèi)部控制整合的實踐經(jīng)驗 /　67
一、　國有企業(yè)的實踐/67
二、　民營企業(yè)的實踐/68
三、　在美國上市的國企的風(fēng)控體系整合實踐/69
四、　風(fēng)控體系整合的經(jīng)驗體會/69

第五節(jié)　合規(guī)管理指引 /　70
一、　國務(wù)院國資委發(fā)布合規(guī)指引的背景/70
二、　國務(wù)院國資委對合規(guī)的定義/71
三、　建立合規(guī)管理體系的原則/71
四、　合規(guī)管理的重點內(nèi)容/72
五、　如何運行合規(guī)管理/74
六、　如何保障合規(guī)管理落到實處/75

第六節(jié)　把合規(guī)管理整合入風(fēng)控體系 /　76
一、　把合規(guī)管理整合入風(fēng)控體系的思路/76
二、　把合規(guī)管理整合入風(fēng)控體系的實踐經(jīng)驗/77

第四章　風(fēng)控體系建設(shè)準(zhǔn)備工作 /　79
第　一節(jié) 建立風(fēng)控組織職能體系 /　80
一、　在風(fēng)控治理結(jié)構(gòu)方面的設(shè)計/80
二、　風(fēng)控的三道防線/82
三、　專職風(fēng)控部門的職能提升/86

第二節(jié)　選擇風(fēng)控體系的建設(shè)模式 /　88
一、　以咨詢機構(gòu)為主的模式/88
二、　以自身力量為主的模式/89
三、　獨立自建的模式/89
四、　選擇適合自身的建設(shè)模式/90

第三節(jié)　組建風(fēng)控項目團隊 /　90
一、　設(shè)立風(fēng)控項目辦公室/91
二、　成立項目組/91
三、　明確項目溝通機制/93

第四節(jié)　風(fēng)控工作總體策劃 /　93
一、　總體規(guī)劃，分步實施/93
二、　突出重點，講求實效/94
三、　難點問題解析/95

第五節(jié)　調(diào)研分析 /　97

第六節(jié)　制定項目計劃 /　98

第七節(jié)　召開項目啟動會 /　99
一、　誰應(yīng)該出席項目啟動會/99
二、　項目啟動會應(yīng)該做哪些事情/100

第五章　收集風(fēng)控信息 /　103
第　一節(jié) 搭建風(fēng)控信息框架 /　104
一、　按企業(yè)內(nèi)外部信息分類搭建風(fēng)控信息框架/104
二、　按國資委推薦的風(fēng)險分類搭建風(fēng)控信息框架/105

第二節(jié)　收集企業(yè)外部風(fēng)控信息 /　107
一、　收集哪些外部風(fēng)險信息/107
二、　如何收集外部風(fēng)險信息/107

第三節(jié)　收集公司層面的風(fēng)控信息 /　108
一、　公司總體層面的信息/108
二、　專項信息/109

第四節(jié)　收集業(yè)務(wù)層面的風(fēng)控信息 /　110
一、　籌資業(yè)務(wù)活動信息收集/111
二、　采購業(yè)務(wù)活動信息收集/112
三、　銷售業(yè)務(wù)活動信息收集/113

第五節(jié)　按國務(wù)院國資委推薦的框架收集信息 /　114
一、　國務(wù)院國資委推薦的風(fēng)險信息框架/114
二、　從哪些方面收集戰(zhàn)略風(fēng)險相關(guān)的信息/115
三、　從哪些方面收集財務(wù)風(fēng)險相關(guān)的信息/116
四、　從哪些方面收集市場風(fēng)險相關(guān)的信息/116
五、　從哪些方面收集運營風(fēng)險相關(guān)的信息/117
六、　從哪些方面收集法律風(fēng)險相關(guān)的信息/117

第六節(jié)　信息收集的方式和注意事項 /　118
一、　信息收集的方式/118
二、　信息收集的注意事項/119

第六章　進行風(fēng)險識別 /　121

第　一節(jié) 風(fēng)險識別概述 /　122
一、　什么是風(fēng)險識別/122
二、　風(fēng)險識別的具體工作內(nèi)容/123

第二節(jié)　風(fēng)險識別的操作過程 /　125
一、　風(fēng)險識別過程概述/125
二、　研究企業(yè)目標(biāo)/126
三、　確定風(fēng)險識別的對象和范圍/126
四、　確定風(fēng)險識別方法/126
五、　收集風(fēng)險信息/127
六、　確認(rèn)和描述風(fēng)險/127

第三節(jié)　常用的風(fēng)險識別方法 /　128
一、　頭腦風(fēng)暴法/128
二、　訪談法/130
三、　問卷調(diào)查法/132
四、　流程分析法/133
五、　歷史數(shù)據(jù)推演法/135

第四節(jié)　風(fēng)險識別的輸出成果 /　136
一、　風(fēng)險識別可以輸出哪些成果/137
二、　風(fēng)險列表（風(fēng)險清單）/138
三、　風(fēng)險庫/139
四、　風(fēng)險目錄/141
五、　風(fēng)險分類模式/142
六、　風(fēng)險分類舉例/143
七、　風(fēng)險分類調(diào)整/144

第五節(jié)　風(fēng)險識別實戰(zhàn)案例 /　146
一、　收集信息/146
二、　發(fā)現(xiàn)風(fēng)險/147
三、　確認(rèn)風(fēng)險/147
四、　描述風(fēng)險/147

第七章　開展風(fēng)險評估 /　149

第　一節(jié) 風(fēng)險評估概述 /　150
一、　什么是風(fēng)險評估/150
二、　為什么要實施風(fēng)險評估/151
三、　風(fēng)險評估具體要做什么/151
四、　什么時候開展風(fēng)險評估/152
五、　誰負(fù)責(zé)實施風(fēng)險評估/152
六、　風(fēng)險評估是否都要定量/153

第二節(jié)　風(fēng)險評估的詳細(xì)過程 /　155
一、　風(fēng)險評估六步驟/155
二、　分析根本原因/157
三、　評估現(xiàn)有控制措施/157
四、　分析風(fēng)險后果的嚴(yán)重程度/158
五、　分析風(fēng)險發(fā)生的可能性/159
六、　確定風(fēng)險的大小/161
七、　確定風(fēng)險的重要性等級/161
八、　繪制風(fēng)險熱力圖/162

第三節(jié)　風(fēng)險評估的常用方法 /　163
一、　問卷調(diào)查法/164
二、　魚骨圖法/165
三、　風(fēng)險矩陣法/166
四、　不同風(fēng)險評估方法的適用場景/168

第四節(jié)　風(fēng)險評估的注意事項 /　169
一、　相關(guān)資料的歸檔/169
二、　不確定性及敏感性/170
三、　對風(fēng)險評估的監(jiān)督/170
四、　選擇風(fēng)險評估技術(shù)的影響因素/171

第五節(jié)　風(fēng)險評估實戰(zhàn)案例 /　173
一、　確定風(fēng)險準(zhǔn)則/174
二、　對 CTO 離職風(fēng)險實施評估/175
三、　確定 CTO 離職風(fēng)險的等級/175

第六節(jié)　風(fēng)險評估報告示例 /　176

第八章　風(fēng)險預(yù)警 /　179

第　一節(jié) 風(fēng)險預(yù)警概述 /　180
一、　風(fēng)險預(yù)警的概念/180
二、　風(fēng)險預(yù)警系統(tǒng)的特點/181
三、　風(fēng)險預(yù)警的作用/182

第二節(jié)　建立風(fēng)險預(yù)警系統(tǒng) /　182
一、　風(fēng)險預(yù)警系統(tǒng)建設(shè)路徑/183
二、　預(yù)警指標(biāo)數(shù)據(jù)收集與分析/184
三、　預(yù)警事項發(fā)布和應(yīng)對處理/184
四、　風(fēng)險預(yù)警信息系統(tǒng)示例/185

第三節(jié)　建立關(guān)鍵風(fēng)險指標(biāo)體系 /　186
一、　關(guān)鍵風(fēng)險指標(biāo)體系概述/186
二、　如何建立關(guān)鍵風(fēng)險指標(biāo)體系/187
三、　關(guān)鍵風(fēng)險指標(biāo)體系舉例/188
四、　確定風(fēng)險指標(biāo)預(yù)警閾值/189
五、　關(guān)鍵風(fēng)險指標(biāo)的拓展應(yīng)用/190
六、　建立關(guān)鍵風(fēng)險指標(biāo)庫/191

第四節(jié)　建立風(fēng)險預(yù)警配套機制 /　191
一、　建立風(fēng)險預(yù)警提示機制/192
二、　建立風(fēng)險觸警響應(yīng)機制/192
三、　建立風(fēng)險預(yù)警指標(biāo)體系閉環(huán)管理機制/193
四、　建立風(fēng)險預(yù)警組織流程管理機制/193
五、　建立風(fēng)險預(yù)警專業(yè)團隊管理機制/194

第九章　風(fēng)險應(yīng)對 /　195

第　一節(jié) 風(fēng)險應(yīng)對概述 /　196

第二節(jié)　風(fēng)險應(yīng)對的操作過程 /　197
一、　風(fēng)險應(yīng)對操作過程四個步驟/197
二、　對風(fēng)險應(yīng)對有效性的評估/198

第三節(jié)　風(fēng)險應(yīng)對策略 /　200
一、　風(fēng)險規(guī)避/200
二、　風(fēng)險接受/200
三、　風(fēng)險轉(zhuǎn)移/201
四、　風(fēng)險轉(zhuǎn)換/201
五、　風(fēng)險對沖/202
六、　風(fēng)險控制/202
七、　如何利用內(nèi)部控制降低風(fēng)險/202
八、　風(fēng)險應(yīng)對策略的優(yōu)先順序/203
九、　影響風(fēng)險應(yīng)對策略選擇的主要因素/205

第四節(jié)　風(fēng)險應(yīng)對方案與計劃 /　206
一、　制定風(fēng)險應(yīng)對方案/206
二、　制定風(fēng)險應(yīng)對計劃/207
三、　實施過程中的計劃調(diào)整/207
四、　項目風(fēng)險應(yīng)對計劃舉例/208

第五節(jié)　通過內(nèi)部控制來應(yīng)對企業(yè)日常風(fēng)險 /　208
一、　組織機構(gòu)控制/209
二、　授權(quán)審批控制/209
三、　會計系統(tǒng)控制/210
四、　全面預(yù)算控制/211
五、　財產(chǎn)保全控制/211
六、　人力資源控制/212
七、　內(nèi)部報告控制/212
八、　信息系統(tǒng)控制/213

第六節(jié)　風(fēng)險應(yīng)對實戰(zhàn)案例 /　213

第十章　流程體系建設(shè) /　215

第　一節(jié) 流程概述 /　216
一、　流程是什么/216
二、　流程圖/217
三、　企業(yè)為什么一定要流程化/219

第二節(jié)　流程建設(shè) /　220
一、　制定建設(shè)方案/220
二、　設(shè)計流程體系/221
三、　運行流程/225
四、　流程建設(shè)的注意事項/226

第三節(jié)　流程管理 /　228
一、　明確流程管理機構(gòu)/229
二、　流程梳理/230
三、　流程信息化/231

第四節(jié)　流程與內(nèi)部控制的關(guān)系 /　232
一、　流程是內(nèi)部控制體系建設(shè)的基礎(chǔ)/232
二、　流程是內(nèi)部控制制度的載體/232
三、　流程優(yōu)化對組織架構(gòu)優(yōu)化有促進作用/232

第五節(jié)　流程示例 /　233
一、　用文字描述流程/233
二、　用邏輯圖描述流程/234
三、　泳道式流程圖/237

第十一章　制度體系建設(shè) /　239

第　一節(jié) 內(nèi)部控制的主要工作內(nèi)容 /　240
一、　明確權(quán)限/241
二、　梳理流程/241
三、　完善制度/241
四、　內(nèi)部控制體系/242

第二節(jié)　制度體系建設(shè)概述 /　243
一、　制度體系是什么/243
二、　制度的特點/243
三、　制度建設(shè)與內(nèi)部控制的關(guān)系/244
四、　為什么要建制度體系/244

第三節(jié)　制度體系的層級 /　246
一、　公司制度體系/246
二、　公司制度體系舉例/247
三、　風(fēng)控制度體系/248

第四節(jié)　制度的制定和優(yōu)化 /　251
一、　如何制定規(guī)章制度/251
二、　制度體系梳理和優(yōu)化的流程/253
三、　收集和整理制度/254
四、　對制度進行分類/254
五、　對制度的分析和優(yōu)化/255

第五節(jié)　對制度的管理 /　256
一、　制度的全生命周期管理/256
二、　制度管理的主要風(fēng)險/257
三、　制度管理風(fēng)險的應(yīng)對措施/258

第十二章　編制風(fēng)控手冊 /　259

第　一節(jié) 風(fēng)險管理手冊 /　260

第二節(jié)　內(nèi)部控制手冊 /　262
一、　內(nèi)部控制手冊的基本要素/262
二、　內(nèi)部控制手冊的基本格式/265
三、　內(nèi)部控制手冊實例（目錄）/268
四、　風(fēng)控矩陣/269
五、　集團型企業(yè)的內(nèi)部控制手冊/271

第三節(jié)　企業(yè)風(fēng)控手冊 /　273
一、　滿足監(jiān)管的模板/273
二、　升級版風(fēng)控手冊/278

第四節(jié)　宣貫落實風(fēng)控手冊 /　279
一、　強化風(fēng)控培訓(xùn)宣傳/280
二、　落實風(fēng)控工作職責(zé)/280
三、　建立風(fēng)控考核機制/280

第十三章　內(nèi)控評價報告 /　281

第　一節(jié) 內(nèi)部控制評價概述 /　282
一、　什么是內(nèi)部控制評價/282
二、　內(nèi)部控制評價模式/283
三、　內(nèi)部控制評價組織職能體系/284

第二節(jié)　內(nèi)部控制評價程序 /　284
一、　內(nèi)部控制評價程序概述/284
二、　成立內(nèi)部控制評價工作組/285
三、　制定評價工作方案和計劃/286
四、　準(zhǔn)備評價用的資料清單/288
五、　實施評價/289
六、　內(nèi)部控制缺陷認(rèn)定/293
七、　內(nèi)部控制措施評價結(jié)果/297
八、　整改與持續(xù)改進/298
九、　內(nèi)部控制成熟度評價/298

第三節(jié)　內(nèi)部控制評價方法 /　300
一、　個別訪談法/300
二、　問卷調(diào)查法/300
三、　標(biāo)桿法/301
四、　穿行測試法/301
五、　抽樣法/301
六、　實地查驗法/301
七、　重新執(zhí)行法/301
八、　專題討論會法/302

第四節(jié)　內(nèi)部控制評價工作底稿 /　302
一、　編制內(nèi)部控制評價工作底稿的依據(jù)/302
二、　內(nèi)部控制評價工作底稿樣例/302
三、　內(nèi)部控制的工作底稿/304

第五節(jié)　內(nèi)部控制評價報告示例 /　305

第十四章　風(fēng)險管理報告 /　315

第　一節(jié) 風(fēng)險管理報告的相關(guān)事項 /　316
一、　風(fēng)險管理報告的要素/316
二、　風(fēng)險管理組織體系/316
三、　風(fēng)險管理報告制度/317
四、　風(fēng)險管理報告的基本編制程序/318
五、　風(fēng)險管理報告的披露/319

第二節(jié)　年度風(fēng)險管理報告模板 /　319

第三節(jié)　回顧本年度企業(yè)全面風(fēng)險管理工作 /　320
一、　本年度風(fēng)險管理工作總體情況/321
二、　本年度風(fēng)險管理工作的亮點/322
三、　本年度發(fā)生的重大風(fēng)險事件/324

第四節(jié)　研判下一年企業(yè)重大風(fēng)險 /　324

第五節(jié)　安排下一年企業(yè)全面風(fēng)險管理工作 /　326

第六節(jié)　年度風(fēng)險管理報告示例 /　327

第七節(jié)　2020 年風(fēng)控工作報告新模板 /　332

第八節(jié)　中小民營企業(yè)風(fēng)險管理報告 /　336

第十五章　風(fēng)控信息化 /　339

第　一節(jié) 風(fēng)控信息化概述 /　340
一、　什么是風(fēng)控信息化/340
二、　風(fēng)控信息化是監(jiān)管要求/341
三、　風(fēng)控信息化是企業(yè)風(fēng)控工作的迫切需要/342
四、　風(fēng)控信息系統(tǒng)要具備哪些基本功能/342
五、　利用風(fēng)控信息系統(tǒng)實現(xiàn)持續(xù)性監(jiān)督/343

第二節(jié)　風(fēng)控信息化建設(shè)的三個階段 /　344
一、　第 一階段實現(xiàn)風(fēng)控工作信息化/344
二、　第二階段實現(xiàn)風(fēng)險預(yù)警自動化/344
三、　第三階段實現(xiàn)業(yè)務(wù)風(fēng)控一體化/345

第三節(jié)　風(fēng)控信息化的六項基礎(chǔ)工作 /　345
一、　環(huán)境基礎(chǔ)/346
二、　組織架構(gòu)基礎(chǔ)/346
三、　業(yè)務(wù)流程及崗位職責(zé)基礎(chǔ)/346
四、　表單基礎(chǔ)/347
五、　數(shù)據(jù)基礎(chǔ)和數(shù)據(jù)標(biāo)準(zhǔn)/347
六、　風(fēng)險指標(biāo)監(jiān)控模型/348

第四節(jié)　風(fēng)控軟件市場情況 /　348
一、　風(fēng)控軟件概述/348
二、　風(fēng)控軟件功能比較/349
三、　風(fēng)控軟件應(yīng)用狀況/349

第五節(jié)　SAP GRC 系統(tǒng)展示 /　350
一、　風(fēng)險管理模塊/350
二、　流程控制模塊/353
三、　訪問控制模塊/356

后　記 /　359