本书共分为基础知识、行业特色、发展前沿、案例研究和学术研究五篇，全面详细地介绍了内部控制与风险管理的相关内容。第一篇介绍了内部控制的产生发展、五大要素以及设计实施，风险管理的发展、概念、分类，金融风险管理以及学术界相关学者关于内部控制与公司治理和风险管理三个概念的辨析；第二篇通过选取特定行业为案例，重点为读者介绍了不同行业因自身特殊性而在内部控制与风险管理上的不同做法，帮助读者从多元化角度来理解内部控制与风险管理；第三篇将一些先进的科学技术与内部控制及风险管理相结合，使得这些管理方法能够更好地运用到现实的企业管理中；第四篇通过案例与理论相结合的方法，帮助读者更好地理解理论知识并运用到实际工作当中；第五篇旨在通过介绍内部控制与风险管理的学术研究成果，帮助读者建立内部控制与风险管理研究的思路和逻辑框架，为读者在未来进行更深一步的探索做理论铺垫。
本书适合作为高等院校会计学、财务管理相关专业本科生、研究生教材，以及MBA和EMBA参考书，同时也适合作为企事业单位管理者的培训用书。

第一篇 基础知识
第一章 内部控制概论
第一节 内部控制的起源与发展
第二节 我国企业内部控制规范化进程
第三节 内部控制的目标
第四节 内部控制的基本原则
第五节 内部控制的局限性
第二章 内部控制基本规范
第一节 内部环境
第二节 风险评估
第三节 控制活动
第四节 信息与沟通
第五节 内部监督
第三章 内部控制的设计与实施
第一节 组织架构
第二节 发展战略
第三节 人力资源
第四节 社会责任
第五节 资金活动
第六节 资产管理
第七节 研究与开发
第八节 财务报告
第四章 金融风险管理
第一节 财政与产业风险
第二节 信用风险
第三节 操作风险
第四节 流动性风险
第五节 内部控制与公司治理和风险管理的辨析
第二篇 行业特色
第五章 银行业内部控制
第一节 银行业概述
第二节 银行业总体层面内部控制
第三节 银行业业务层面内部控制
第四节 银行业内部控制监督与纠正
第六章 保险业内部控制
第一节 保险业概述
第二节 保险业总体层面内部控制
第三节 保险业业务层面内部控制
第四节 保险业内部控制评价与监督
第七章 电力行业内部控制
第一节 电力行业概述
第二节 电力行业总体层面内部控制
第三节 电力行业业务层面内部控制
第四节 电力行业内部控制评价与监督
第八章 医药行业内部控制
第一节 医药行业概述
第二节 医药行业总体层面内部控制
第三节 医药行业业务层面内部控制
第四节 医药行业内部控制评价与监督
第九章 石油石化行业内部控制
第一节 石油石化行业概述
第二节 石油石化行业总体层面内部控制
第三节 石油石化行业业务层面内部控制
第四节 石油石化行业内部控制的评价与监督
第三篇 发展前沿
第十章 企业的合规管理之路
第一节 中央企业合规管理办法
第二节 ISO 37301合规管理体系
第十一章 中央企业内部控制体系
第一节 央企内部控制建设
第二节 央企资金内部控制管理
第十二章 智慧国资监管
第一节 智慧国资的发展历程
第二节 智慧国资监管平台建设
第十三章 企业风险管理框架
第一节 新框架的主要内容
第二节 新框架五要素
第三节 《ISO 31000风险管理指南》的主要内容
第四节 COSO新框架与ISO 31000的区别与联系
第十四章 数字化时代下的公司治理之道
第一节 企业数字化转型的概念
第二节 企业数字化转型的重点
第三节 “阿米巴”经营模式
第四篇 案例研究
案例一 獐子岛财务造假案
案例二 中国联通的混合所有制改革
案例三 康美药业财务造假案
案例四 万科的预算管理
案例五 瑞幸咖啡财务造假案
案例六 行政事业单位内控建设案例
第五篇 学术研究
文献综述一 内部环境建设
文献综述二 风险评估
文献综述三 控制活动
文献综述四 信息与沟通
文献综述五 内部监督
参考文献
后记