本书采用的是案例分析与比较研究相结合的方法。通过举例或案例分析来说明内部控制与风险管理的要点，通过中美两国有关公司治理结构、内部控制与风险管理框架的比较研究来深化理解。本书的最后一部分，作者结合学习体会、研究心得与实务经验，对中国企业在进行内部控制制度或风险管理体系设计时应遵循的原则和关键点提出了一些看法。

改善公司治理与加强内部控制制度建设的目的是什么？如果强调公司治理和内部控制不能促进公司绩效的提升，我们足否还应该致力于公司治理结构的完善与内部控制制度的构建？或者说，我们在改善公司治理与加强企业内部控制制度建设方面是不是忽略了什么至关重要的东西？恰当地解决公司治理失败问题确实重要，但不少公司却是由于战略选择而陷入困境的，对所有者和公司利益相关者来说，战略失误所带来的经济后果与公司治理失败同样严重。本书采用案例分析与比较研究相结合的方法，通过举例或案例分析说明了内部控制与风险管理的要点。作者结合实务经验，对中国企业在内部控制制度或风险管理体系设计时应遵循的原则和关键点提出了自己的看法。

第一部分 公司治理

 第一章 公司治理的目标与原则

一、公司治理的定义

二、公司治理的原则

三、公司治理的评价

本章小结

 第二章 中国上市公司治理的现状、成因与改进

一、中国上市公司治理状况

二、中国上市公司治理不理想的主要原因

三、中国上市公司治理的改进

本章小结

 第三章 企业治理：如何取得正确的平衡？

一、环境与背景

二、企业治理的原理

三、案例研究

四、战略监督

五、CIMA的战略计分卡

六、企业风险管理

七、收购流程及相应的风险管理

八、董事会业绩

本章小结

第二部分 企业风险管理整合框架

 第四章 美国企业内部控制发展历程

一、内部牵制

二、内部会计控制

三、内部控制

四、内部控制结构

五、内部控制整合框架

六、企业风险管理整合框架

本章小结

 第五章 企业风险管理的定义

一、不确定性与价值

二、风险与机遇

三、企业风险管理的定义

四、企业风险管理的要素

五、目标与要素之间的关系

本章小结

 第六章 内部环境：企业风险管理的基础

一、企业风险管理视角下的内部环境

二、风险管理哲学

三、风险偏好

四、董事会

五、正直与道德价值观

六、员工能力

七、组织结构

八、责任分配与授权

九、人力资源政策与实务

本章小结

 第七章 目标设定、战略管理与企业风险偏好

一、目标与战略

二、相关目标及其类型

三、目标可实现性

四、目标的选择

本章小结

 第八章 事件确认、风险评估与风险反应

一、事件确认

二、风险评估

三、风险反应

四、组合风险

本章小结

 第九章 控制活动

一、政策和程序

二、控制活动的类型

三、控制活动与风险反应衔接

四、控制活动与风险反应重合

五、对信息系统的控制

本章小结

 第十章 信息与沟通

一、信息

二、沟通

本章小结

 第十一章 监控

一、日常监控

二、单独评估

本章小结

第三部分 企业内部控制制度的比较与应用

 第十二章 企业内部控制或风险管理的中美比较

一、我国企业内部控制的发展历程

二、比较基础

三、制定主体比较

四、不确定性与风险定义比较

五、内部控制或风险管理定义比较

六、内部控制或风险管理目标比较

七、内部控制或风险管理要素比较

八、适用范围比较

本章小结

 第十三章 企业内部控制制度设计

一、内部控制制度的涵盖范围

二、内部控制制度的设计步骤

三、内部控制制度的设计要点

主要参考文献

附录一 信用管理政策案例

附录二 中国证券监督管理委员会《上市公司治理准则》

附录三 财政部《内部会计控制规范——基本规范》(试行)

附录四 国有资产监督管理委员会《中央企业全面风险管理指引》

附录五 上海证券交易所《上市公司内部控制指引》

附录六 深圳证券交易所《上市公司内部控制指引》

附录七 《萨班斯一奥克斯利法案》简介