第一篇 企业风险审计的概念体系 3
第1章 导论 3
1.1 21世纪企业发展趋势与风险战略 3
1.2 企业风险审计的产生 6
13 国内外的有关现状 7
1.4 IIA的倡导 8
1.5 我国审计工作的方向 10
【案例】风险管控失败与高管责任追究——“中航油”是怎样撞上“冰山”的 11
第2章 企业风险审计的相关概念 19
2.1 企业风险审计的定义 19
2.2 企业风险审计的目标 19
2.3 企业风险审计的意义 20
2.4 企业风险审计与传统内部审计的比较 21
2.5 风险审计与审计风险、风险基础审计、内部控制制度审计的比较 22
第3章 风险的相关概念 26
3.1 风险的概念与特征 26
3.2 风险的分类 27
3.3 风险的三要素——风险因素、风险事故、损失 29
3.4 风险三要素之间的关系 29
3.5 风险的测量 30
【案例】通用电器公司（GE）的经营战略与实施 32
【附录】澳大利亚学者David Mc Name（1999）——一个整合风险的框架 33
第二篇 风险管理框架 39
第4章 风险管理的前提与基础研究 39
4.1 PEST分析 40
4.2 市场环境分析 42
4.3 SWOT分析和KSF分析 46
【案例】乐凯集团的SWOT、KSF分析及战略选择 47
4.4 调整资产质量、结构，进行投资活动的全面分析 53
4.5 财务、会计、统计分析 53
4.6 投资组合矩阵分析 54
第5章 企业风险管理方针与策略 58
5.1 风险管理的里程碑——《巴塞尔协议》 58
5.2 企业风险管理方针与策略 59
5.3 风险管理方针与政策的制定原则 61
5.4 目前世界各国关于企业风险管理的政策、规章、标准与程序要求 62
第6章 企业风险管理框架 66
6.1 企业风险管理框架模型介绍与简单比较 66
6.2 企业风险管理框架 69
6.3 确定风险范围，制定风险评价标准 70
6.4 识别特定范围下的风险 72
6.5 风险分析 73
6.6 风险评价 78
6.7 风险管理战略、措施与方法 81
6.8 沟通和协调 87
6.9 监测和审核 88
6.10 风险预警 88
6.11 危机管理 90
6.12 ERM的执行问题 90
【案例】上兵伐谋——海尔兼并战略的实施 90
第7章 2004COSO-ERM框架 93
7.1 2004COSO-ERM的基本概念 93
7.2 2004COSO-ERM框架 94
7.3 ERM与COSO内部控制框架 95
第三篇 企业风险审计框架 99
第8章 风险审计的理论根据与专业判断 99
8.1 审计在风险管理中的角色与作为 99
8.2 风险重要性理论 101
8.3 审计专业判断 101
8.4 企业风险审计专业判断的内容 103
第9章 企业风险审计的规划策略 107
9.1 风险因素优先性审计规划策略的定义 107
9.2 风险因素优先性审计规划策略的程序与内容 108
9.3 风险因素优先化审计规划策略的应用范例 116
【案例】弗吉尼亚联邦的风险因素优先性分析模型——用于确定材料库存（85个可审计单位之一）的风险评分 116
第10章 企业风险审计框架 129
10.1 企业风险审计框架 129
10.2 编制审计计划，制定审计方案 129
10.3 确定审计域，选择被审计者 134
10.4 确定审计目标与审计方法，实施测试 137
10.5 审计发现、审计报告 145
10.6 后续审计 147
【案例1】确定巴斯特斯（Baxter's）公司审计方案的关键因素 148
【案例2】某矿业公司的内部审计报告 149
第四篇 营销风险审计 155
第11章 营销风险因素与管理程序 155
11.1 营销风险的概念和种类 155
11.2 营销风险管理目标 157
11.3 营销风险管理程序 158
11.4 营销风险识别 159
11.5 建立营销风险评价标准指标体系 162
11.6 营销风险分析 163
11.7 营销风险评价 168
第12章 营销风险审计 176
12.1 营销风险审计程序 176
12.2 营销风险识别的审计 177
12.3 营销风险析评、处理方法的审核评价 180
【案例1】嘉森公司运用DCCS方法对甲、乙、丙、丁四种产品进行营销投资风险分析 190
【案例2】对连锁超市的风险审计 194
【案例3】荷里菲特公司有关方面的风险审计 194
第五篇 IT风险审计 201
第13章 IT治理风险审计 201
13.1 IT治理与IT治理风险 201
【案例1】IT治理在联想ERP中的作用 202
【案例2】许继集团ERP失败案 204
13.2 IT治理风险审计 213
【案例3】改造了财务报表的系统开发商 222
【案例4】UPS的IT治理与决策 224
【案例5】多种机制结合使用：Carlson公司的IT治理 228
13.3 IT治理风险审计需要注意的问题 230
【案例6】信息系统在商业经营管理中的应用——零售之王沃尔玛成功经验介绍 232
【案例7】信息化使竞争模式和格局发生变化——美特斯邦威的虚拟经营 236
第14章 信息系统风险审计 242
14.1 信息系统风险审计概念 243
14.2 信息风险的管理 246
14.3 信息系统风险审计程序 251
14.4 信息系统风险审计的内容 252
14.5 信息系统风险审计可能遇到的问题 260
【案例1】Goodlaw IT咨询服务公司的环境风险 262
【案例2】通过日志文件识别欺诈行为 263
第六篇 产品开发与品牌创立风险审计 267
第15章 产品开发风险与管理 267
15.1 产品开发的概念、策略和原则 267
15.2 产品开发的程序 271
15.3 产品开发的风险 274
15.4 产品开发风险的管理 274
第16章 产品开发风险审计 282
16.1 产品开发风险审计的概念、目标 282
16.2 产品开发风险审计的程序 283
【案例1】秦汉姆模式——企业新产品开发小组创新能力审计测试 287
【案例2】产品开发方案评价、审核的实务操作 294
第17章 品牌战略与风险管理 302
17.1 品牌战略 302
17.2 品牌战略的风险与管理 307
【案例】健力宝公司的形象战略 312
第18章 品牌风险审计 314
18.1 品牌风险审计计划与方案 314
18.2 品牌风险审计的内容 315
【案例】美国强生公司妥善处理“泰利诺”中毒事件 319
第七篇 企业财务风险与审计 323
第19章 企业财务风险管理 323
19.1 财务风险的识别与评价指标体系的建立 324
19.2 财务风险的管理 333
【案例】富尔图成功挽救威望迪——财务危机处理与财务风险利用的神奇个案 346
第20章 财务风险审计 350
20.1 财务风险审计计划 350
20.2 财务风险与管理审计的实施 353
【案例】香港某上市公司（电力公司）2003年年报对财务风险的披露 360
第八篇 企业组织风险与审计 365
第21章 组织风险审计 365
21.1 组织的概念、类型 365
21.2 组织风险审计 367
21.3 组织风险的审计发现、原因分析、建议和报告 372
【案例】会德丰通过组织结构变化实现私有化战略的案例剖析 375
第九篇 企业内部控制风险与审计 383
第22章 企业内部控制系统风险审计 383
22.1 内部控制系统的含义与评价 383
22.2 内部控制系统的目标 389
22.3 内部控制系统的要素 390
22.4 内部控制系统风险审计 406
22.5 控制风险审计报告 420
22.6 关于控制风险的后续审计 420
【案例1】A省电网公司内部控制评价体系的构建 421
【案例2】宝鼎银行的内部控制与风险防范制度设计 428
【案例3】内部控制失效、内部审计失败、企业失败案——巴林银行失败案 439
主要参考资料 444