近年，国内商业银行内部控制评价工作经历了巨大的改造，在吸收国外先进经验的基础上，结合我国情况全面重造，由周玮编著的《商业银行操作风险管理暨内部控制评价理论与方法》可以说是这一进程的结晶。作者已经有2本专著出版，本书耗时3年完成，可以成为相关专业领域的权威范本。本书内容主要介绍了：内部控制理论与外部监管要求概述、以流程梳理为基础开展内控评价工作、商业银行内部控制评价的基本理念、商业银行内部控制评价方法、商业银行内部控制评价体系等。

第一章 内部控制理论与外部监管要求概述

 第一节 COSO和Basel操作风险理论框架

一、COSO理论框架

二、Basel操作风险理论框架

 第二节 外部监管要求

一、香港监管要求

二、内地监管要求

三、巴塞尔委员会监管要求

四、美国监管要求

 第三节 金融机构面对诸多监管要求的困惑

一、COSO与Basel风险管理理念的差异给具体实施带来不便

二、内部控制标准的缺失制约我国内部控制理论与实践的发展

三、分业监管下监管要求的差异性导致金融机构实施成本上升

四、多头监管的软肋导致金融机构的监管套利行为

第二章 以流程梳理为基础开展内控评价工作

 第一节 理论依据和方法论

一、流程梳理是COSO和Basel的契合点

二、国际发达商业银行操作风险管理与内部控制的先进经验

三、适应我国商业银行建设流程银行的内在需求

四、流程梳理的作用和意义

 第二节 流程梳理操作实务

一、流程划分与流程梳理的基本概念

二、流程梳理的方法和程序

三、流程梳理的注意事项

四、流程梳理对内部控制评价的作用

第三章 商业银行内部控制评价的基本理念

 第一节 基本概念的定义与相互关系

一、操作风险的定义与性质

二、内部控制的定义

三、操作风险管理与内部控制的关系

四、全面风险管理与操作风险管理暨内部控制的关系

 第二节 商业银行内部控制三道防线的建设

 第三节 內部审计职能的实现

一、内部审计的职能

二、内部审计的任务

三、内部审计在第一阶段的工作内容

 第四节 操作风险管理暨内部控制的抓手

一、框架、机制、办法、制度等基础建设

二、企业风险管理文化建设

三、有针对性地防控欺诈舞弊案件

 第五节 内部控制评价要解决的问题

一、股改上市后第一阶段任务中要解决的问题

二、在第二阶段任务中要解决的问题

第四章 商业银行内部控制评价方法

 第一节 内部控制评价的整体框架

 第二节 第一道、第二道防线自我评估

一、调查问卷库

二、调查问卷的编制方法及展示

……

第五章 商业银行内部控制评价体系

第六章 商业银行内部控制评价标准

第七章 商业银行经营机构内部控制评价

第八章 商业银行管理机构内部控制评价

第九章 风险评估与内控评价

第十章 以COSO理论为基础的内控评价的局限性

第十一章 内控评价工作中需要注音的若干关系

第十二章 内控评价系统及标准信息数据

附录

后记

参考文献