第一篇 理论部分 3
第一章 风险与风险管理 3
第一节 风险 4
一、风险的概念与本质 4
二、风险的特征 5
三、风险的计量 7
四、风险的分类 8
第二节 企业风险 9
一、企业风险发生的可能性 9
二、企业风险的分类 10
三、战略风险 11
四、财务风险 13
五、市场风险 14
六、营运风险 14
第三节 风险管理 15
一、风险管理的含义 15
二、风险管理的历史演进 16
三、企业风险管理的目标 18
四、企业风险管理流程 19
第二章 内部控制和风险管理理论与实践的新进展 24
第一节 内部控制和风险管理由独立演进向嵌合发展历史回顾 26
一、企业内部控制的独立发展演进阶段 26
二、企业风险管理的独立发展演进阶段 28
三、全面风险管理：企业内部控制和风险管理嵌合发展的新阶段 28
四、当前内部控制与风险管理的关系 29
第二节 前沿述评：内部控制和风险管理研究的最新进展 31
一、相关研究综述样本选取及描述性统计 31
二、内部控制和风险管理前沿研究热点专题述评 33
第三节 风险管理相关研究的发展方向 42
一、以问题为导向，加强学术研究的可持续性 42
二、借鉴国际做法并及时进行“中国化”研究 43
三、重点加强内部控制和风险管理实施效果的实证研究 43
四、注重“评判式”理论研究 43
第二篇 管理应用部分 53
第三章 《萨班斯法案》与企业内部控制体系 53
第一节《萨班斯法案》 54
一、《萨班斯法案》出台的背景 54
二、《萨班斯法案》的主要内容 57
三、欧洲各国的“安然事件”及各国的反思和应对 58
四、有关《萨班斯法案》的争论 62
五、《萨班斯法案》对我国的启示 64
第二节 企业内部控制体系 64
一、企业内部控制概念的发展 65
二、《萨班斯法案》下的企业内部控制体系 68
三、企业内部控制框架——COSO框架 69
四、企业内部控制体系的构建 72
第四章 企业内部控制报告及分析 82
第一节 企业内控报告理论发展 82
一、企业内部控制报告概述 82
二、我国企业内部控制报告的相关制度规范 84
三、企业内部控制评价的内容、程序与方法 85
四、企业内部控制缺陷的认定、报告与整改 88
五、企业内部控制报告的内容与格式 90
六、企业内部控制报告的编制与报送 91
七、企业内部控制报告的披露与使用 92
第二节 本章案例及点评 92
一、案例背景资料 92
二、案例点评 99
三、案例小结 100
第三节 企业内部控制规范对策建议 101
一、完善相关法律法规，清晰界定相关各方责任 101
二、加强监管服务，增强企业内控自我提升的外部压力 101
三、积极宣传引导，形成企业内部控制建设的良好氛围 101
第五章 企业风险管理架构 121
第一节 构建企业风险管理体系的关键因素 122
一、管理层的支持与参与是风险管理发挥实效的前提 122
二、建立完善的监督机制是有效控制风险的重要保障 123
三、董事会是风险控制框架构建的核心 123
第二节 企业风险管理的组织体系 123
一、独立董事 124
二、董事会 125
三、风险管理委员会 126
四、总经理与首席风险官 126
五、风险管理职能部门 127
六、审计委员会 127
七、其他职能部门及各业务单位 128
第三节 企业风险管理的三道防线 129
一、风险管理的第一道防线：业务单位防线 129
二、风险管理的第二道防线：风险职能管理部门防线 130
三、风险管理的第三道防线：内部审计防线 130
第四节 企业风险管理文化 130
一、风险管理理念 131
二、培育良好的风险管理文化 131
第六章 企业风险的识别和分析 136
第一节 风险识别的概念 137
一、风险识别的概念 137
二、风险识别的过程 138
第二节 风险识别流程 141
一、最高层的重视 141
二、提出恰当的问题 142
三、设立风险分类 142
四、提供训练和教育 142
五、把风险与补偿联系起来 142
第三节 风险识别方法 143
一、风险清单分析法 143
二、现场调查法 144
三、财务报表分析法 145
四、流程图分析法 145
五、因果图分析法 147
六、层次分析法（AHP法） 149
第七章 企业风险的评估和度量 154
第一节 企业风险的度量 155
一、风险衡量的概念和作用 155
二、损失频率和损失程度 155
三、风险衡量的方法 157
四、风险的概率分布 157
第二节 风险评价 158
一、风险评价的概念和特点 158
二、风险评价标准 159
第三节 风险评价方法 159
一、风险坐标图法 159
二、风险度评价法 160
三、概率分析法 161
四、风险价值法（VAR法） 166
第八章 风险管理策略和方案 171
第一节 风险管理策略 172
一、避免风险 172
二、转移风险 174
三、慎重管理风险 177
四、接受管理风险 180
第二节 风险管理解决方案 183
一、风险管理解决方案制定前提条件 183
二、风险管理解决方案制定流程 186
三、风险管理解决方案 187
第三节 企业内部控制措施的制定 193
一、企业内部控制措施概述 193
二、企业内部控制措施制定流程及实施方式 195
第九章 企业风险管理的执行、监督与改进 206
第一节 风险管理计划的执行 207
一、最高管理层的公开承诺和支持 207
二、制定明确、切实可行的目标及客观标准和过程 208
三、制定正式的章程和工作内容的描述 208
四、合理分配权责，明确责任人并获得责任人的认可 208
五、选择/发展最佳风险管理人选 209
六、各部门相互交流与协作，将风险控制程序融入业务流程 209
七、强化约束和激励机制，加强企业业绩、责任和风险之间的联系，促进各部门的相互协调 209
八、建立企业风险管理文化 210
第二节 风险管理的监督与控制 210
一、理顺信息沟通渠道 211
二、企业风险管理的监控 211
第三节 风险管理的持续改进 215
一、标杆管理 215
二、知识分享、系统持续的学习和改进 216
第三篇 企业应用部分 225
第十章 资源型企业的风险管理 225
第一节 资源型企业的界定及其特点 226
一、资源型企业的界定 226
二、资源型企业的特点 227
第二节 资源型企业风险管理的重点 229
一、价格风险 230
二、基准风险 230
三、交易量风险 230
四、跨国公司竞争的风险 231
五、现金流风险 231
六、汇率风险 231
七、利率风险 231
八、国际政治风险 232
九、项目风险 232
十、其他风险 232
第三节 资源型企业风险管理案例 233
一、案例1——魁北克水力发电公司 233
二、案例2——加利福尼亚联合石油公司 238
第十一章 商业银行的风险分析与管理 245
第一节 商业银行风险演变趋势 246
一、与众不同的商业银行风险 246
二、从商业银行风险管理的角度看巴塞尔资本协议 247
三、我国商业银行风险管理面临的挑战 248
第二节 商业银行风险管理组织架构 249
一、商业银行风险管理组织架构的主要模式 249
二、国外商业银行风险管理组织架构现状 251
三、我国商业银行风险管理组织架构的现状及改进 252
第三节 信用风险管理 256
一、信用风险的内涵 256
二、信用风险度量 256
三、信用风险管理实现过程 258
第四节 市场风险管理 259
一、市场风险管理内涵 259
二、利率风险管理 260
三、汇率风险管理 262
第五节 操作风险管理 263
一、操作风险内涵 263
二、操作风险度量 264
三、操作风险管理 266
第十二章 高技术企业的风险管理 270
第一节 高技术企业的界定及其特点 271
一、高技术企业的界定 271
二、高技术企业的特点 273
第二节 高技术企业的风险衡量 274
一、高技术企业风险衡量的特殊性 274
二、高技术企业风险衡量的指标体系 275
三、基于实物期权法的高技术企业风险衡量 277
第三节 高技术企业的风险管理策略 282
一、构筑合适的知识管理体系 282
二、通过战略联盟谋取竞争优势 284
三、设计富有弹性的组织结构和工作方式 285