在过去十年时间里,我目睹了很多企业在开展风险管理和内部控制过程中取得成功,目睹了很多企业在这个过程中遭遇挫折,也目睹了风险管理和内部控制工作的内涵和范围的不断发展和演化。时至今日,很多企业管理者仍对风险内控的工作目标、对企业价值贡献缺乏正确认识,很多从业人员对风险内控的实际执行方法和具体实施步骤未能完全掌握。 基于此种考虑,本书对风险管理和内部控制的理论与实践进行了全方位的介绍,包括理论演进、国内外监管要求、风险识别、风险评估和应对、内部控制体系建设和评估、风险监控预警机制等,对公司层面和业务层面的各项风险及对应的内控措施等进行详细描述。 希望本书能够帮助读者全方面了解风险管理和内部控制工作开展的全过程,也希望从事风险内控工作实践的各位读者在书中找到可以遵循风险内控工作的详细步骤,从而对各企业推进风险内控工作有所裨益。