风险管理与内部控制

　　本书以“风险管理为主线、内部控制为辅线”，突出风险及其管理的重要性，力求在深入贯彻风险管理的同时，增强企业内部控制体系的风险应对能力并完善其操作规范，提升企业在激烈的市场竞争中防范风险、强化内控的基本技能。全书共十章，内容包括风险管理与内部控制概述、风险管理的定位与应用价值、风险管理导向的内部控制框架、内部控制的机制优化、内部控制的信息披露、风险管理的要素结构、风险管理视角的风险控制、风险管理的呈报模式、风险控制的理论扩展和风险管理的创新实践。本书既可作为高等院校经管类各专业本科生、研究生和MPAcc的教学用书，也可供相关财务、会计类从业人员以及其他对风险管理与内部控制感兴趣的人员参考。本书适用于高等院校经管类各专业本科学生与研究生，以及职业院校及社会相关人员学习之用，还可供培训班选用。目 录

　　冯巧根，经济学博士，管理学博士后，现为南京大学商学院教授、博士生导师。曾任浙江工商大学会计学院副院长、浙江省第九届政协委员、浙江省人大经济监督专家组成员、浙江省注册会计师协会理事，以及湖南大学会计学院副院长等职；曾在浙能集团长广公司、厦华电子集团等从事过实务工作。受浙江省政府、国家外专局、香港包氏基金、国家留学基金等委派去过日本、英国等国家。

第 一章 风险管理与内部控制概述　1
本章结构图　1
本章学习目标　1
第　一节 企业风险与风险管理　2
一、风险的含义与分类　2
二、风险管理概述　4
第二节　内部控制的形成与发展　10
一、内部控制的基本概念　10
二、内部控制的演变与发展　12
三、内部控制的作用与局限　15
四、内部控制的基本方法　18
第三节　风险管理与内部控制　21
一、风险管理与内部控制的关系　21
二、风险管理与内部控制的比较　22
三、风险管理与内部控制的认识误区　23
本章要点　24
案例资料　24
复习思考题　26
本章参考文献　26
第二章　风险管理的定位与应用价值　27
本章结构图　27
本章学习目标　27
第　一节 风险管理的不同视角　27
一、风险管理的社会责任视角　27
二、风险管理的内部审计视角　29
第二节　风险管理的范式　31
一、COSO对内部控制的风险认识　31
二、COSO风险管理范式的内涵　32
第三节　风险管理的价值创造　38
一、风险管理与企业价值的理论发展　38
二、风险管理增加公司价值的途径　42
本章要点　45
案例资料　46
复习思考题　47
本章参考文献　47
第三章　风险管理导向的内部控制框架　48
本章结构图　48
本章学习目标　48
第　一节 COSO的内部控制整合框架　49
一、内部控制——整合框架　49
二、内部控制整合框架的局限性　50
第二节　COSO的企业风险管理整合框架　50
一、风险管理——整合框架　51
二、风险管理整合框架的评价　53
第三节　基于风险管理的内部控制整合框架　54
一、引入风险组合观　54
二、增加了战略目标并扩大了报告目标的范畴　54
三、引入了两个新的概念——风险偏好和风险容忍度　54
四、新增风险管理三要素——目标设定、事项识别、风险应对　55
五、将“控制环境”改为“内部环境”　55
六、拓展了“信息与沟通”要素　55
第四节　基于风险管理的内部控制整合框架新发展　56
一、新框架的主要变化　57
二、对新框架变化的评价　59
三、新的《内部控制——整合框架》对我国的影响　60
本章要点　60
案例资料　60
复习思考题　63
本章参考文献　64
第四章　内部控制的机制优化　65
本章结构图　65
本章学习目标　65
第　一节 内部控制与管理机制　66
一、内部控制与管理　66
二、内部控制与管理机制的相关性　67
第二节　内部控制中的前馈和反馈机制　70
一、前馈机制　70
二、反馈机制　71
三、前馈与反馈机制的互补关系　73
第三节　风险导向内部控制机制的特征　74
一、风险导向的提出：风险管理整体框架　75
二、风险导向内部控制机制　78
第四节　内部控制机制的优化路径：运行机制、约束机制和评价机制　80
一、优化内部控制机制的必要性和意义　80
二、内部控制机制的优化路径　81
本章要点　87
案例资料　88
复习思考题　89
本章参考文献　89
第五章　内部控制的信息披露　91
本章结构图　91
本章学习目标　91
第　一节 内部控制信息的供需分析　91
一、内部控制信息的使用者　91
二、内部控制信息的内部供需分析　92
三、内部控制信息的外部供需分析　93
第二节　内部控制信息披露制度　96
一、内部控制信息披露的监管　96
二、内部控制信息披露制度建设　96
三、内部控制信息披露的内容　98
第三节　内部控制信息披露现状及问题改进　106
一、内部控制信息披露现状　106
二、内部控制信息披露现状的原因分析　106
三、内部控制信息披露问题的改进　108
本章要点　109
案例资料　109
复习思考题　112
本章参考文献　112
第六章　风险管理的要素结构　113
本章结构图　113
本章学习目标　113
第　一节 风险管理要素　113
一、COSO的风险管理构成要素　114
二、COSO风险管理要素与内部控制要素的对比　116
第二节　风险识别与分析　117
一、风险识别　117
二、风险分析　119
三、定性的风险识别与分析方法　119
四、定量的风险识别与分析方法　122
第三节　风险的衡量与评价　123
一、风险衡量的概述　123
二、风险衡量的对象和方法——损失概率估计和损失程度估计分析　125
三、风险评价　128
第四节　风险管理策略与实施　130
一、风险管理策略概述　130
二、风险管理策略的工具　131
三、风险管理策略的实施步骤　133
四、风险管理实施方案　134
第五节　风险管理报告与改进　135
本章要点　136
案例资料　136
复习思考题　138
本章参考文献　138
第七章　风险管理视角的风险控制　139
本章结构图　139
本章学习目标　139
第　一节 风险管理的再认识　139
一、风险管理导向的内部控制　140
二、风险管理中的控制策略　142
三、风险管理的扩展　148
第二节　风险控制　150
一、风险控制的原则与重点　150
二、风险控制的制度规范　152
本章要点　154
案例资料　154
复习思考题　156
本章参考文献　156
第八章　风险管理的呈报模式　157
本章结构图　157
本章学习目标　157
第　一节 风险管理报告　158
一、风险管理报告的概念　158
二、风险管理报告的原则　158
三、风险管理报告的他山之石——美国和英国内部控制报告的实践　159
第二节　全面风险管理报告的模式　160
一、实施中央企业全面风险管理报告制度的意义　161
二、全面风险管理报告的一般格式　162
第三节　风险管理信息披露　165
一、信息披露的理论基础　165
二、风险管理信息披露的影响因素及后果　168
三、风险管理信息披露的内容　169
四、风险管理信息披露的方式　171
第四节　风险管理报告的改进　172
一、风险管理报告的对策及内容　172
二、风险管理报告的程序及制度　172
三、风险管理报告的优化及改进措施　174
本章要点　174
案例资料　175
复习思考题　176
本章参考文献　176
第九章　风险控制的理论扩展　177
本章结构图　177
本章学习目标　177
第　一节 风险控制的内涵与特征　177
一、风险管理和风险控制的相关理论　177
二、风险控制的内涵　180
三、风险控制的特征　181
第二节　风险控制的理论基础　182
一、风险控制与公司治理的组织关联　182
二、风险控制与内部控制的制度关联　188
第三节　风险控制的体系扩展　190
一、风险控制对象的扩展　190
二、风险控制目标的扩展　192
三、风险控制职能的扩展　194
本章要点　195
案例资料　196
复习思考题　197
本章参考文献　197
第十章　风险管理的创新实践　198
本章结构图　198
本章学习目标　198
第　一节 企业风险管理的机遇与挑战　199
一、企业风险管理面临的挑战　199
二、ERM的价值创造定位　200
三、适应性的风险管理　200
四、首席风险官（CRO）的演化　201
五、企业的风险文化　203
第二节　基于“互联网+”的风险控制　204
一、“互联网+”战略的基本内容　204
二、基于“互联网+”的不同类型的风险　205
三、建立符合“互联网+”战略要求的风险管理体系　207
四、风险的防范与应对策略　209
第三节　基于智能制造的风险管理　212
一、“智能制造”的定义与特征　213
二、“智能制造”下的风险管理　213
第四节　新经济形势下风险控制的展望　214
一、新经济形势下的企业风险　214
二、新经济形势下风险的控制和防范　216
本章要点　219
案例资料　220
复习思考题　221
本章参考文献　221