目录 1
第一篇 企业风险审计的概念体系 1
1．导论 3
1.1 21世纪企业的发展趋势与风险战略 3
1.2 企业风险审计的产生 6
1.3 国内外的有关现状 8
1.4 ⅡA的倡导 9
【案例】通用电器公司（GE）的经营战略与实施 11
2．企业风险审计 14
2.1 企业风险审计的定义 14
2.2 企业风险审计的目标 15
2.3 企业风险审计的意义 16
2.4 企业风险审计与传统内部审计的比较 17
2.5 风险审计与审计风险、风险基础审计、内部控制制度审计的比较 18
【案例】顺泰公司审计部门利用风险基础审计原理，为潜在的被审计者排序，合理进行审计资源配置 20
3.1 风险的概念与特征 26
3．风险的相关概念 26
3.2 风险的分类 28
3.3 风险的三要素——风险因素、风险事故、损失 30
3.4 风险三要素之间的关系 31
3.5 风险的测量——至少三个方面的考虑：损失额、可能性、发生频率 31
第二篇 风险管理框架 37
4．风险管理的前提与基础研究 41
4.1 PEST分析 42
4.2 市场环境分析 45
4.3 SWOT分析与KSF分析 50
【案例】乐凯集团的SWOT，KSF分析及战略选择 51
4.4 调整资产质量、结构，进行投资活动的全面分析 58
4.5 财务、会计、统计分析 59
4.6 投资组合矩阵分析 60
5．企业风险管理方针与策略 64
5.1 风险管理的里程碑——《巴塞尔协议》 64
5.2 企业风险管理方针和策略 65
【案例】COLE商店风险管理政策的成本效益分析 65
【专家使用的典型案例】肯德基公司（KFC）的风险管理政策 66
5.3 风险管理方针和政策的制定原则 68
5.4 目前世界各国对企业风险管理的政策、规章、标准与程序要求 69
6．企业风险管理框架 74
6.1 目前存在的企业风险管理框架模型介绍与简单比较 74
6.2 企业风险管理框架 77
6.3 确定风险范围，制定风险评价标准 79
6.4 识别特定范围下的风险 82
6.5 风险分析 83
6.6 风险评价 92
6.7 风险管理战略、措施与方法 95
6.8 沟通和协调 103
6.9 监测和审核 104
6.10 风险预警 104
6.11 ERM的执行问题 106
【案例】 107
7．2004COSO-ERM框架 110
7.1 COSO—ERM的基本概念 110
7.2 COSO—ERM框架 112
7.3 ERM和COSO内部控制框架 113
第三篇 企业风险审计框架 115
8．风险审计的理论根据与专业判断 119
8.1 审计在风险管理中的角色与作为 119
8.2 风险重要性理论 121
8.3 审计专业判断 122
8.4 企业风险审计专业判断的内容 123
9.1 风险因素优先性审计规划策略的定义 128
9．企业风险审计的规划策略 128
9.2 风险因素优先性审计规划策略的程序与内容 130
9.3 风险因素优先化审计规划策略的应用范例 138
【范例】弗吉尼亚联邦的风险因素优先性分析模型——用于确定材料库存（85个可审计单位之一）的风险评分 138
10．企业风险审计框架 151
10.1 企业风险审计框架 151
10.2 编制审计计划，制定审计方案 152
10.3 确定审计域，选择被审计者（请参看本篇第9.2.4的内容） 158
10.4 审计目标、方法与测试 161
10.5 审计发现、审计报告 171
10.6 后续审计 174
【案例分析1】确定巴斯特斯（Baxter's）公司审计方案的关键因素 174
【案例分析2】某矿业公司的内部审计报告 176
第四篇 营销风险审计 179
11．营销风险因素与管理程序 181
11.1 营销风险的概念和种类 181
11.2 营销风险管理目标 183
11.3 营销风险管理程序 184
11.4 营销风险识别 185
【案例1】嘉森公司营销风险识别中的前期业绩及营销策略评估 186
【案例2】制布业企业——嘉森公司对竞争对手的风险识别 187
11.5 建立营销风险评价标准指标体系 193
11.6 营销风险分析 194
11.7 营销风险评价 199
【案例】 中国战场上的百事可乐VS可口可乐1——风险利用的典范 209
12.1 营销风险审计程序 211
12．营销风险审计 211
12.2 营销风险识别的审计 212
12.3 营销风险析评、处理方法的审核评价 216
【案例1】运用DCCS方法对嘉森公司甲、乙、丙、丁四种产品进行投资风险分析 228
【案例2】运用临界点法对嘉森公司的营运风险进行分析和评价 230
【案例分析1】波克希尔线型紧固器材公司产品选择、产品定价的风险审计 233
【案例分析2】对连锁超市的风险审计 238
【案例分析3】荷里菲特公司有关方面的风险审计 239
第五篇 产品开发与品牌创立的风险审计 245
13．产品开发风险与管理 247
13.1 产品开发的概念、策略和原则 247
13.2 产品开发的程序 253
13.3 产品开发的风险 255
13.4 产品开发风险的管理 255
14．产品开发风险审计 266
14.1 产品开发风险审计的概念、目标 266
14.2 产品开发风险审计的程序 267
【案例】秦汉姆模式——企业新产品开发小组创新能力审计测试 273
【案例】产品开发方案评价、审核的实务操作 281
15．品牌战略与风险管理 290
15.1 品牌战略 291
15.2 品牌战略的风险与管理 297
【案例】健力宝公司的形象战略 303
16．品牌风险审计 306
16.1 品牌风险审计计划与方案 306
16.2 品牌风险审计的内容 307
【案例】美国强生公司妥善处理“泰利诺”中毒事件 312
第六篇 企业财务风险管理与审计 315
17．企业财务风险管理 317
17.1 财务风险的识别与评价指标体系的建立 318
17.2 财务风险的管理 330
【案例1】富尔图成功挽救威望迪——财务危机处理与财务风险利用的神奇个案 346
【案例2】香港某上市公司（电力公司）2003年年报对财务风险的披露 349
18．财务风险审计 352
18.1 财务风险审计计划 353
18.2 财务风险与管理审计的实施 356
【案例】仕奇的扩张——品牌战略与财务融资决策的有机结合 365
第七篇 企业组织风险审计 369
19．组织风险审计 371
19.1 组织的概念、类型 371
19.2 组织风险审计 373
19.3 组织风险的审计发现、原因分析、建议和报告 381
【案例】汇德丰通过组织结构变化实现私有化战略的案例剖析 384
第八篇 企业内部控制系统风险审计 393
20.1 内部控制系统的含义与评价 395
20．企业内部控制系统风险审计 395
20.2 内部控制系统的目标 402
20.3 内部控制系统的要素 403
20.4 内部控制系统风险审计 424
20.5 控制风险审计报告 441
20.6 关于控制风险的后续审计 442
【案例1】 宝鼎银行的内部控制与风险防范制度设计 442
【案例2】 内部控制失效、内部审计失败、企业失败案——巴林银行破产案 454
主要参考资料 455