宋建波编著的《内部控制与风险管理》以COSO概念为基础，紧扣《企业内部控制基本规范》，密切联系企业内部控制建设实务，具有如下特点：知识系统完整、内容丰富；强调与企业经营环境和业务流程的结合；选取的典型案例能够引发读者深刻的思考。因此，本书既适合企业各级管理者学习以及对员工培训使用，也适合高校工商管理各专业学生使用。

宋建波编著的《内部控制与风险管理》在全面吸收最新研究成果的基础上，提供了较为系统的企业内部控制与风险管理的理论、方法和相关的典型案例，《内部控制与风险管理》由理论、实务应用和内部控制评价三部分构成。理论部分阐述了企业内部控制的概念、内部控制的功能及局限性，内部控制的理论框架、内部控制技术与方法、内部控制设计，企业风险识别、风险评估和风险预防等。实务部分阐述了财务活动、经营活动和管理活动的内部控制应用，信息系统的内部控制等。评价部分主要阐述了企业内部控制设计是否健全和运行是否有效的评价工具和方法。

上篇 内部控制篇

第一章 内部控制概述

 第一节 内部控制的产生与发展

 第二节 内部控制概念、目标、原则

 第三节 美国内部控制与风险管理框架及《萨班斯—奥克斯利法案》

 第四节 中国《内部控制基本规范》及《企业内部控制配套指引》

第二章 内部控制要素

 第一节 内部环境

 第二节 风险评估

 第三节 控制活动

 第四节 信息与沟通

 第五节 内部监督

第三章 管理控制

 第一节 组织控制

 第二节 人力资源管理

 第三节 企业文化

第四章 会计控制

 第一节 资金集中管理

 第二节 全面预算控制

 第三节 业绩评价控制

第五章 业务流程控制

 第一节 销售与收款循环控制

 第二节 采购与付款循环控制

 第三节 生产循环控制

 第四节 筹资活动控制

 第五节 投资活动控制

第六章 内部控制评价

 第一节 内部控制评价主体

 第二节 管理层评估内部控制

 第三节 注册会计师对内部控制的评价

中篇 风险管理篇

第七章 风险管理概述

 第一节 风险及分类

 第二节 风险管理目标及内容

 第三节 风险管理程序

 第四节 风险管理组织

第八章 企业风险识别

 第一节 风险识别的方法

 第二节 企业一般风险的识别与控制

第九章 财务风险管理

 第一节 财务风险及衡量

 第二节 流动性风险控制

 第三节 信用风险控制

 第四节 筹资风险控制

 第五节 投资风险控制

 第六节 汇率风险

 第七节 利率风险

第十章 信息系统的内部控制与风险管理

 第一节 企业的战略和内部控制目标

 第二节 信息系统内部控制——COBIT模型

 第三节 信息系统的风险管理

下篇 案例篇

案例一 郑百文

案例二 海棠电器

案例三 三株

案例四 科龙电器

案例五 亚伦集团

案例六 银广夏

案例七 东方电子

案例八 中信泰富

案例九 巴林银行

案例十 中国航油

参考文献