内部控制与企业风险管理

第1部分内部控制与企业风险管理框架

第1章我国的内部控制与企业风险管理

1.1我国内部控制与企业风险管理的发展

1.2上海证券交易所《上市公司内部控制指引》

1.3深圳证券交易所《上市公司内部控制指引》

1.4国务院国有资产监督管理委员会《中央企业全面风管理指引》

1.5财政部、证监会、审计署、银监会、保监会《企业内部控制基本规范》

第2章COSO内部控制与企业风险管理整合框架

2.1COSO《内部控制整合框架》的概述及发展

2.2COSO《企业风险管理整合框架》的构成要素

2.3COSO内部控制与《企业风险管理整合框架》的比较

第2部分内部控制与企业风险管理操作实务

第3章内部环境

3.1治理结构

3.2机构设置与权责分配

3.3内部审计

3.4人力资源政策

3.5企业文化

第4章风险评估

4.1目标设定

4.2风险识别

4.3风险分析

4.4风险应对

第5章控制活动

5.1控制活动的实施

5.2销售与收款业务流程

5.3采购与付款业务流程

5.4生产管理业务流程

5.5固定资产管理业务流程

5.6货币资金管理业务流程

5.7关联交易业务流程

5.8对外担保业务流程

5.9投资管理业务流程

5.10研发业务流程

5.11人力资源管理业务流程

第6章信息与沟通

6.1信息

6.2沟通

6.3信息系统总体控制

6.4信息系统的应用控制

6.5信息披露

6.6反舞弊

第7章内部监督

7.1日常监督

7.2专项监督

7.3报告缺陷

第8章内部控制评价

8.1评价人员的职责和权限

8.2评价流程

8.3评价方法

8.4保存评价的工作底稿

第3部分IT治理与内部控制

第9章IT治理与内部控制

9.1治理的背景

9.2IT治理的形成

9.3IT治理的要点

9.4COBIT4.0

9.5COBIT4.0的原理与框架

9.6IT流程、IT治理、COSO、COBITIT资源和COBIT信息特征的直接关系

9.7COSO-COBIT-SOX

9.8ITIL

9.9BS7799/ISO/IEC17799

第4部分中国上市公司2008年内部控制白皮书

中国上市公司2008年内部控制白皮书摘要

一、研究综述

二、分类统计分析

三、回归分析

附录

附录A《企业内部控制基本规范》（2008-6-28）

附录B国务院国有资产监督管理委员会《中央企业全面风险管理指引》（2006-6-6）

附录C上海证券交易所《上市公司内部控制指引》（2006-6-5）

附录D深圳证券交易所《上市公司内部控制指引》（2006-9-28）

附录E《萨班斯法案》（SOX）摘录（302、404、906）

参考文献

　　2008年6月28日，财政部、证监会、审计署、银监会、保监会五部委联合发布了《企业内部控制基本规范》，对我国企业尤其是上市公司建立健全内部控制提出了明确要求。作者根据该规范的要求对本书第1版做了相应的修订。全书分为4部分，共9章，重点介绍了内部环境、风险评估、控制活动、信息与沟通和内部监督5要素，分别阐述了其关注要点和主要控制措施及程序，并给出了具体的操作实务。本书还增加了《中国上市公司2008年内部控制白皮书》，使读者更为具体、直观地了解我国上市公司内部控制的现状。【作者简介】　　胡为民，中欧国际工商学院高级工商管理硕士（EMBA），深圳市迪博投资管理有限公司、深圳市迪博企业风险管理咨询有限公司创始人。深圳市迪博企业风险管理咨询有限公司是深圳市市一家在政府登记注册的以内部控制与企业风险管理为主要业务的专业咨询机构。胡为民先生长期从事战略性并购、改制、重组的财务顾问工作，曾服务过柳工、青松建化等数十家集团公司和上市公司，在战略性并购、改制、重组的风险管理方面积累了丰富的实践经验。