本书从企业经营管理者的角度,详细阐述企业风险评估与控制的原理、方法和实务,同时辅以生动翔实的案例,帮助企业管理者把握和管理企业风险。本书共分为8章:第1章是风险管理导论,对风险的含义、构成、分类等进行深入分析,并介绍风险管理及其一般过程;第2章是风险管理委员会及其运行,主要介绍风险管理的组织实施,包括机构设置、职责和权利的设定以及工作条例等;第3~6章分别介绍风险管理过程的四个主要环节,共同构成一个完整的风险评估与控制过程,分别是目标设定、风险识别、风险分析和风险应对;第7章是风险评估与控制信息系统,讲述如何建立风险管理信息系统,利用信息技术加强各部门对风险的沟通,将风险管理融入到企业经营活动中,使风险管理成为一个持续的过程;最后一章是企业风险的审计,包含对风险的审计处理,以及对审计过程本身存在的审计风险的防范和控制。