总序 1
前言 1
第一章 委托代理经济理论与企业本质 1
一、从委托一代理理论谈起 1
二、不得不说的企业本质话题 9
第二章 基于委托代理理论的企业（公司）治理机制分析 12
一、追根溯源：公司治理研究的起源 12
二、不断演进中的公司治理理论 13
三、百家争鸣：公司治理内涵的不同学术观点 16
四、公司内部治理中约束的核心问题：内部控制 18
第三章 内部控制研究的文献综述 20
一、国外内部控制研究综述：多视角的分析 20
二、国内内部控制研究综述：一个制度不断完善的过程 31
三、内部控制研究发展过程中的规律总结 40
第四章 风险管理初识 44
一、什么是风险 44
二、风险家族的组成 53
三、了解企业经营中的风险——企业资源要素的视角分析 55
四、企业风险衡量的两个实用工具 59
五、风险管理的起源与发展 61
六、从纯粹风险管理过渡到全面风险管理 63
七、风险管理的概念框架 65
第五章 内部控制与企业风险管理辨析 70
一、从内部控制走向风险管理 70
二、两份COSO报告的联系 71
三、内部控制与全面风险管理的差异 73
四、内部控制与全面风险管理的认识误区 74
第六章 企业风险管理的组织和实施程序 76
一、企业风险管理的组织体系 76
二、企业进行有效风险管理的程序 85
第七章 企业风险管理的技术与方法 114
一、精耕细作——组织层面控制架构方法 114
二、风险评估技术几何 119
三、其他风险管理常用技术 122
四、进退在维谷——风险管理的应对策略 131
第八章 企业全面风险管理的内容框架 133
一、战略风险管理 133
二、企业风险管理的核心——财务风险管理 141
三、如何避免陷入市场风险管理的“泥潭” 160
四、警惕信用风险引发的“危机” 168
五、国际化过程中利率风险与外汇风险管理 174
六、营运风险管理 196
七、金融衍生产品交易的风险管理 203
八、人力资源风险管理 206
九、法律风险的管理 213
第九章 内部审计与企业风险管理的整合 215
一、内部审计参与风险管理源于内部控制 215
二、内部审计参与风险管理有据可依 216
三、内部审计为风险管理保驾护航 218
四、内部审计胜任风险管理的工作吗 220
五、内部审计在企业风险管理中的角色定位 222
六、企业风险管理审计——内部审计与风险管理整合的必然 224
第十章 企业风险管理审计通用程序 229
一、风险管理审计程序框架 229
二、风险管理审计的计划阶段 230
三、风险管理审计实施阶段 233
四、风险管理审计报告阶段 240
第十一章 企业风险管理评价与控制重点 243
一、风险管理评价的组织 243
二、风险管理评价的内容 247
三、风险管理评价的方法 256
四、风险管理评价的指标 263
五、风险管理评价结果的应用 277
附录一：深圳证券交易所上市公司内部控制指引 281
附录二：上海证券交易所上市公司内部控制指引 288
附录三：企业内部控制基本规范 293
附录四：中央企业全面风险管理指引 299