第一部分 企业内部控制 3
第一章 内部控制概述 3
第一节 内部控制的概念、目标 3
第二节 内部控制的手段和控制层次 11
第三节 中国企业内部控制现状 18
第二章 COSO报告的内部控制理论框架与借鉴 23
第一节 COSO内部控制理论框架概述 23
第二节 COSO内部控制理论的启示和借鉴 28
第三章 内部控制与公司治理 35
第一节 公司治理概述 35
第二节 内部控制和公司治理的关系 40
第四章 内部控制框架的主要内容 47
第一节 控制环境 47
第二节 会计系统 56
第三节 控制程序 59
第五章 内部控制框架的实施 69
第一节 内部控制系统有效性的标准 69
第二节 内部控制方法 73
第三节 内部控制制度设计的主要内容 80
第六章 内部审计 87
第一节 企业内部审计综述 87
第二节 企业内部审计的组织 90
第三节 内部审计控制的重点内容 95
第七章 内部控制的评价 107
第一节 内部控制评价概述 107
第二节 内部控制评价的方式 118
第三节 内部控制评价方法 120
第八章 SOX法案和内部控制 125
第一节 SOX法案概述 125
第二节 SOX法案对上市公司的影响 132
第三节 《萨班斯（SOX）法案》404条款与中国企业的内部控制 140
第二部分 企业风险管理 159
第九章 风险管理概述 159
第一节 风险的内涵 159
第二节 风险的类别 162
第三节 风险管理定义与目标 165
第四节 风险管理的起源和发展 168
第五节 风险管理的程序 176
第十章 企业风险的识别和分析 183
第一节 企业风险识别概述 183
第二节 常用的风险识别方法 187
第三节 企业风险分析 194
第十一章 风险衡量 207
第一节 风险衡量的定义和作用 207
第二节 概率论和数理统计的基础知识 210
第三节 风险衡量指标 221
第十二章 风险评价 244
第一节 风险评价的概念和特点 244
第二节 风险评价标准 247
第三节 风险评价的方法 249
第十三章 风险管理技术 256
第一节 控制型风险管理技术概述 256
第二节 控制型风险管理技术 262
第三节 财务型风险管理技术 267
第十四章 风险管理决策 291
第一节 风险管理决策的特点和原则 291
第二节 风险管理决策的方法 294
第三节 风险管理决策的效果评价 304
主要参考文献 310