《企业风险管理制度建设》是上海久事公司监事会、上海国盛集团等上海国资企业转制平台为了防范企业风险而编写的一本有关企业风险管理制度建设的书。《企业风险管理制度建设》详细介绍了我国国有资产管理中所遇到的风险，以及对这些风险如何通过制度建设来进行防范。

　在中国企业走上市场化、国际化大背景下，竞争和创新、机遇和挑战，伴随着企业兴衰成败的全过程。有效的风险管理既能帮助企业正确认识风险，分析评估风险，同时也能规避风险，使企业在激烈的市场竞争中扬长避短，趋利避害，稳中求进。由此可见，风险管理在企业改革发展和经营管理中处于重要的一个环节，而企业风险管理制度建设又是企业风险管理的长效机制和制度保障。

第一章 风险管理制度建设的基础理论
第一节 风险管理制度建设的目标与作用
第二节 风险管理制度建设需考虑的因素及制度框架
第三节 风险管理组织体系中各部门(单位)在制度建设过程中的职责分工


第二章 战略风险相关的管理制度建设
第一节 产业战略的风险管理制度
第二节 法人治理结构的风险管理制度
第三节 集团型企业实体子公司管理的风险管理制度
第四节 跨国经营的风险管理制度
第五节 信息系统建设的风险管理制度


第三章 财务风险相关的管理制度建设
第一节 全面预算管理的风险管理制度
第二节 筹资业务的风险管理制度
第三节 担保业务的风险管理制度
第四节 应收账款的风险管理制度
第五节 税务管理的风险管理制度
第六节 衍生金融工具的风险管理制度


第四章 运营风险相关的管理制度建设
第一节 投资业务的风险管理制度
第二节 重大资产处置的风险管理制度
第三节 资金运作的风险管理制度
第四节 固定资产管理的风险管理制度
第五节 无形资产管理的风险管理制度
第六节 关联方交易的风险管理制度
第七节 工程项目的风险管理制度
第八节 人力资源的风险管理制度
第九节 集团型企业外派机构和外派人员的风险管理制度
第十节 绩效考核的风险管理制度
第十一节 内部审计的风险管理制度
第十二节 技术创新风险的管理制度
第十三节 风险管理体系保障的管理制度


第五章 市场风险相关的风险管理制度建设
第一节 销售业务的风险管理制度
第二节 采购业务的风险管理制度
第三节 利率汇率的风险管理制度


第六章 法律风险相关的管理制度建设
第一节 合同管理的风险管理制度
第二节 企业规章制度建设的风险管理制度
第三节 法律纠纷的风险管理制度
第四节 重大项目法律事务的风险管理制度
第五节 知识产权保护相关的风险管理制度
第六节 外聘律师事务所的风险管理制度


附录1 风险管理制度建设相关的法规
附录2 企业内部控制评价指引
附录3 企业内部控制审计指引
附录4 内部控制审计报告的参考格式
后记

　一、制度框架
　　二、审计风险也可以说是审计失败的风险，对外部审计而言，是指对含有重要错误的财务报表表示不恰当审计意见的风险，对内部审计来说，其从事的不仅仅是鉴证业务，但不管业务类型如何，有一点是共通的，那就是内部审计报告中表示了不恰当的审计意见。导致审计失败的原因来自于两个层面，第一个层面在于总体层面，如审计目标确定错误，导致开展了不恰当的内部审计工作；第二个层面在于操作层面，即便审计目标设定正确，但在具体实施过程中，因审计程序设计不恰当、未严格执行审计程序或者内审人员无法胜任具体的审计工作，导致无法实现审计目标。企业内部审计管理制度的作用在于通过设置一系列规范的程序，提高审计工作质量，控制审计风险，这种制度设计涵盖总体审计风险的控制政策和具体项目的控制程序，并共同构成整个内部审计管理体系。受篇幅限制，本节仅从总体审计风险的控制政策层面，讨论内部审计相关的风险管理制度建设的问题，一般而言，内部审计管理制度应当包括以下主要内容：
　　（一）内部审计组织机构的设置
　　企业要开展内部审计工作，必须先设立内部审计工作机构，从我国目前的情况看，内部审计机构有直接隶属于企业董事会的，有受企业包括总经理或总会计师等高级管理层领导的，也有未单独设置内部审计机构，而由财务部门指派专人负责企业内审工作的。相对而言，直接隶属于企业董事会的设置，可以更加充分地保障内部审计机构的独立性，独立性越高，内部审计的审计对象和审计范围也就更广，但这并不意味着内部审计机构一定要直接隶属于企业董事会或类似权力机构，企业应当结合对内部审计的目标要求，合理地设置内部审计机构，即通过制度赋予和保障内部审计机构具有与其职责相当的权利。
　　（二）内部审计人员
　　企业内部审计工作在大部分时候是由内部审计人员来完成的，审计人员的素质、能力以及被赋予的职责权利决定了内部审计风险是否能得到有效控制，也关乎审计工作的成败，内部审计管理制度中，应当对内部审计人员的资格、职业操守等做出规定。中国内部审计准则《第1201号——内部审计人员职业道德规范》从诚信、客观性、专业胜任能力等方面对内部审计人员的职业行为做出了规范，企业应当按照准则要求，并结合工作需要，做出相应的规定。
　　（三）内部审计工作程序
　　制定合理、规范的工作程序是控制内部审计风险的有效措施，审计工作程序也是监督、检验内部审计工作质量的主要依据。广义的审计程序是指审计机构和审计人员对审计项目从开始到结束的整个过程采取的系统性工作步骤；狭义的审计程序是指审计人员在实施审计的具体工作中所采取的审计方法。企业内部审计管理制度中制定的审计程序为广义的审计程序，包括总体审计计划的制定与审批、审计项目的发起、执行与终结的一般步骤等，并依据内部审计管理制度，按照审计项目类型分别制定审计项目审计程序，即狭义的审计程序，最终形成一整套内部审计管理体系。
　　……