内部控制与企业风险管理：实务操作指南（第3版）

　　《内部控制与企业风险管理：实务操作指南（第3版）》在《企业内部控制基本规范》和配套指引的基础上，根据我国企业的实情，对企业内控与风险管理体系设计进行全面阐述。《内部控制与企业风险管理：实务操作指南（第3版）》分为3部分，共9章，重点介绍了内部环境、风险评估、控制活动、信息与沟通、内部监督、内部控制评价6要素，分别阐述了其关注要点和主要控制措施及程序，并给出了具体的操作实务。同时，《内部控制与企业风险管理：实务操作指南（第3版）》关注了COBIT的理论框架，并与IT治理相结合，给出了内部控制与IT融合的完美解决之道。

　　胡为民，迪博企业风险管理技术有限公司创始人，中山大学兼职导师，中央财经大学客座导师，中国内部控制研究中心内控指数研究所所长。胡为民先生曾参与财政部等五部委的《企业内部控制基本规范》及配套指引的起草和审定；曾主持或参与国家自然科学基金以及各部委的重大课题，如《诚信、C-SOX与企业价值》、《上市公司内部控制与投资者保护》、《中国上市公司内部控制指数研究》、《内部控制、过度投资与财务危机》、《企业并购及对子公司内部控制操作指引与典型案例研究》、《关联交易内部控制操作指引与典型案例研究》和《信息技术内部控制操作指引与典型案例研究》等。曾为建设银行、中国中铁、中国铁建、国家核电、东风汽车、宇通客车、中联重科等数百家上市公司和中央企业提供内部控制与风险管理的咨询及软件服务。主持发布2008-2013年《中国上市公司内部控制白皮书》，得到政府监管机构、业内人士以及社会公众的广泛认可。主持全国重点会计课题“中国上市公司内部控制指数研究”，并发布了“迪博·中国上市公司内部控制指数”，开创了中国内部控制量化评价的先河。率先提出了“基于企业价值的内部控制”的理念，先后出版了《内部控制与企业风险管理：实务操作指南》（第3版）、《内部控制与企业风险管理：案例与评析》（第2版），《中国上市公司内部控制指数》，《上市公司内部控制实务》、《上市公司内部控制评价实务》和《中国上市公司内部控制报告（2012）》等专著。

第1部分 内部控制与企业风险管理框架
第1章 我国的内部控制与企业风险管理
1.1 我国内部控制与企业风险管理的发展
1.2 财政部、证监会、审计署、银监会、保监会《企业内部控制基本规范》
1.3 财政部、证监会、审计署、银监会、保监会《企业内部控制配套指引》
1.4 国务院国有资产监督管理委员会《中央企业全面风险管理指引》
第2章 COSO内部控制与企业风险管理整合框架
2.1 COSO《内部控制整合框架》的概述及发展
2.2 COSO《企业风险管理整合框架》的构成要素
2.3 COSO内部控制与《企业风险管理整合框架》的比较
第2部分 内部控制与企业风险管理操作实务
第3章 内部环境
3.1 治理结构
3.2 机构设置与权责分配
3.3 发展战略
3.4 内部审计
3.5 人力资源政策
3.6 企业文化
3.7 社会责任
第4章 风险评估
4.1 目标设定
4.2 风险识别
4.3 风险分析
4.4 风险应对
第5章 控制活动
5.1 控制活动的实施
5.2 销售与收款业务流程
5.3 采购与付款业务流程
5.4 生产管理业务流程
5.5 存货管理业务流程
5.6 无形资产管理业务流程
5.7 固定资产管理业务流程
5.8 货币资金管理业务流程
5.9 投资管理业务流程
5.10 筹资管理业务流程
5.11 研发业务流程
5.12 工程项目业务流程
5.13 对外担保业务流程
5.14 外包业务流程
5.15 财务报告业务流程
5.16 预算管理业务流程
5.17 合同管理业务流程
5.18 关联交易业务流程
5.19 人力资源管理业务流程
第6章 信息与沟通
6.1 信息
6.2 沟通
6.3 信息系统总体控制
6.4 信息系统的应用控制
6.5 信息披露
6.6 反舞弊
第7章 内部监督
7.1 日常监督
7.2 专项监督
7.3 报告缺陷
第8章 内部控制评价
8.1 评价人员的职责和权限
8.2 评价流程
8.3 评价方法
8.4 保存评价的工作底稿
第3部分 IT治理与内部控制
第9章 IT治理与内部控制
9.1 治理的背景
9.2 IT治理的形成
9.3 IT治理的要点
9.4 COBIT 4.
9.5 COBIT 4.0的原理与框架
9.6 IT流程、IT治理、COSO、COBIT IT资源和COBIT信息特征的直接关系
9.7 COSO-COBIT-SOX
9.8 ITIL
9.9 BS7799/ISO/IEC
附录A DIB内部控制与风险管理数据库
参考文献