本书融入COSO内部控制以及风险管理最新框架理论，并结合国内外最新研究成果，系统介绍了企业内部控制与风险管理的理论、方法和应用案例。
本书按照模块化教学的要求，将内容分割为三个部分：内部控制模块、风险管理模块、内部控制及风险管理专题模块。每个模块具体解决相关的实践问题，同时模块之间具有系统性的联系，使之能整体架构成内部控制和风险管理课程教材。

刘红霞，女，北京人。现任中央财经大学会计学院教授、博士生导师、博士后合作导师，兼任北京市高级会计师评审委员、北京市企业内控专家委员会委员，北京会计学会理事、北京财政学会理事，多家上市公司独立非执行董事。2004年9月至2007年4月在南开大学商学院公司治理中心进行博士后研究工作，2007年5月开始在澳大利亚维多利亚大学做为期一年的访问学者。目前主要从事财务管理、风险管理及公司治理领域研究，已出版学术专著10余部，发表学术论文80余篇，主持国家、省部级及其他课题20多项。曾获得北京市教学名师、北京市优秀教师等多项奖励。

上篇 内部控制理论
第1章 企业内部控制理论概述
1.1 内部控制理论的发展
1.2 我国企业内部控制规范体系
1.3 案例讨论
第2章 企业内部控制过程
2.1 企业内部环境的控制
2.2 企业业务活动的控制
2.3 企业管理手段的控制
2.4 案例讨论
第3章 企业内部控制评价
3.1 内部控制评价主体、客体与程序
3.2 内部控制评价内容
3.3 内部控制缺陷认定
3.4 内部控制的相关评价报告
3.5 案例讨论
中篇 风险管理理论
第4章 企业风险管理框架及发展
4.1 COSO企业风险管理框架
4.2 我国企业全面风险管理的相关规范
4.3 案例讨论
第5章 企业风险及风险偏好
5.1 企业风险及分类
5.2 财务风险的内容与边界
5.3 风险偏好
5.4 案例讨论
第6章 风险识别方法
6.1 主观风险识别方法
6.2 客观风险识别方法
6.3 案例讨论
第7章 企业风险管理策略
7.1 企业风险管理基本理论
7.2 风险管理策略类别及其选择
7.3 案例讨论
下篇 内部控制与风险管理专题
第8章 内部治理风险识别与控制
8.1 基本概念
8.2 内部治理风险识别
8.3 内部治理风险控制
8.4 案例讨论
第9章 企业资金运营风险识别与控制
9.1 现金流风险识别与控制
9.2 投资风险识别与控制
9.3 融资风险识别与控制
9.4 案例讨论
第10章 跨国并购风险识别与控制
10.1 基本概念及分类
10.2 跨国并购风险
10.3 并购风险测评
10.4 案例讨论