Practical guide to internal control and enterprise risk management

第1部分内部控制与企业风险管理框架
第1章我国的内部控制与企业风险管理2
1.1我国内部控制与企业风险管理的发展3
1.2财政部、证监会、审计署、银监会、保监会《企业内部控制
基本规范》8
1.3财政部、证监会、审计署、银监会、保监会《企业内部控制
配套指引》16
1.4国务院国有资产监督管理委员会《中央企业全面风险管理
指引》51
第2章COSO内部控制与企业风险管理整合框架57
2.1COSO《内部控制整合框架》的概述及发展58
2.2COSO《企业风险管理整合框架》的构成要素66
2.3COSO内部控制与《企业风险管理整合框架》的比较82
第2部分内部控制与企业风险管理操作实务
第3章内部环境89
3.1治理结构90
3.2机构设置与权责分配99
3.3发展战略106
3.4内部审计110
3.5人力资源政策111
3.6企业文化117
3.7社会责任132
第4章风险评估137
4.1目标设定138
4.2风险识别145
4.3风险分析151
4.4风险应对159
第5章控制活动164
5.1控制活动的实施165
5.2销售与收款业务流程168
5.3采购与付款业务流程174
5.4生产管理业务流程178
5.5存货管理业务流程193
5.6无形资产管理业务流程200
5.7固定资产管理业务流程206
5.8货币资金管理业务流程213
5.9投资管理业务流程219
5.10筹资管理业务流程223
5.11研发业务流程228
5.12工程项目业务流程236
5.13对外担保业务流程248
5.14外包业务流程254
5.15财务报告业务流程261
5.16预算管理业务流程270
5.17合同管理业务流程278
5.18关联交易业务流程286
5.19人力资源管理业务流程292
第6章信息与沟通303
6.1信息304
6.2沟通309
6.3信息系统总体控制313
6.4信息系统的应用控制319
6.5信息披露321
6.6反舞弊324
第7章内部监督327
7.1日常监督328
7.2专项监督333
7.3报告缺陷337
第8章内部控制评价340
8.1评价人员的职责和权限341
8.2评价流程341
8.3评价方法346
8.4保存评价的工作底稿347
第3部分IT治理与内部控制
第9章IT治理与内部控制351
9.1治理的背景352
9.2IT治理的形成353
9.3IT治理的要点354
9.4COBIT4.0355
9.5COBIT4.0的原理与框架359
9.6IT流程、IT治理、COSO、COBITIT资源和COBIT信息
特征的直接关系364
9.7COSO—COBIT—SOX365
9.8ITIL366
9.9BS7799/ISO/IEC17799368
附录ADIB内部控制与风险管理数据库370
参考文献372