《内部控制与风险管理》作为管理类专业的基础课和部分专业的核心课程，通用性强，受众广泛。本书以系统论、控制论和信息论为指导，以“理论-实践-案例”为主线，按照“目标-风险-控制”的逻辑，在介绍内部控制与风险管理概念和特征、产生和发展、认识误区和固有局限的基础上，以内部控制整合框架为核心，系统讲授内部控制目标的设定及其细分、内部控制各要素、企业整体层面控制、业务活动控制、分支机构和子公司控制、内部控制评价、行政事业单位内部控制与风险管理、内部控制与风险管理的最新动态和发展趋势。
本书坚持“知识-能力-素养”的教书育人思想，注重培养学生“提出问题-分析问题-解决问题”的专业素养和实践能力，注重价值引领，努力提升学生内部控制与风险管理的知识结构和能力框架，使同学们能够系统掌握内部控制与风险管理的理论基础、实践技能和分析能力，熟悉内部控制设计和运行的原理及方法，掌握风险管理的先进技术和工具，能够熟练地对企事业单位的内部控制与风险管理作出分析和评价。

第一章 内部控制与风险管理概述
第一节 内部控制的概念及特征
第二节 内部控制的产生及发展
第三节 内部控制目标及其设定
第四节 内部控制要素及其基本原则
第五节 内部控制固有局限性
第六节 内部控制建设的思路和方法
第二章 内部环境
第一节 组织架构
第二节 发展战略
第三节 人力资源
第四节 社会责任
第五节 企业文化
第三章 风险评估
第一节 风险的概念、特征和分类
第二节 目标设定
第三节 风险识别
第四节 风险分析
第五节 风险应对
第四章 控制活动
第一节 常用控制措施
第二节 全面预算管理
第五章 信息与沟通
第一节 信息与沟通概述
第二节 内部信息传递
第六章 资产业务内部控制
第一节 业务活动控制的基本思路
第二节 货币资金内部控制
第三节 存货业务内部控制
第四节 固定资产业务内部控制
第五节 无形资产业务内部控制
第七章 购销及投融资业务内部控制
第一节 采购业务内部控制
第二节 销售业务内部控制
第三节 投资业务内部控制
第四节 筹资业务内部控制
第八章 其他业务内部控制
第一节 担保业务内部控制
第二节 业务外包内部控制
第三节 财务报告内部控制
第四节 子公司和分支机构控制
第九章 内部监督和内部控制评价
第一节 内部监督
第二节 内部控制评价
第三节 审计委员会、内部审计与内部控制
第十章 行政事业单位内部控制与风险管理
第一节 行政事业单位内部控制与风险管理概述
第二节 行政事业单位整体层面的内部控制
第三节 行政事业单位业务层面的内部控制
第四节 行政事业单位内部控制的监督与评价
第十一章 内部控制与风险管理新发展
第一节 COS0《内部控制——整合框架（2013）》
第二节 C0SO《企业风险管理框架——与战略和绩效的整合》
第三节 组织的风险管理国际标准（IS031000）
第四节 风险智能管理框架
第五节 嵌入人工智能的风险管理
第六节 “互联网+”环境下的内部控制
参考文献