新書推薦：
《
万千心理·儿童心理治疗中的心智化：临床实践指导
》
售價：NT$
398.0
《
自我囚禁的人：完美主义的心理成因与自我松绑（破除你对完美主义的迷思，尝试打破自我评价过低与焦虑的恶性循环）
》
售價：NT$
301.0
《
周易
》
售價：NT$
203.0
《
东南亚的传统与发展
》
售價：NT$
306.0
《
乾隆制造
》
售價：NT$
398.0
《
资治通鉴臣光曰辑存 资治通鉴目录（司马光全集）（全二册）
》
售價：NT$
1316.0
《
明代社会变迁时期生活质量研究
》
售價：NT$
1367.0
《
律令国家与隋唐文明
》
售價：NT$
332.0
|
| 編輯推薦： |
|
风控体系就像万丈高楼的地基，好的风控体系能够确保企业持续、健康、稳定的发展，保障战略目标的实现。2019年12月31日，国务院国资委下发了《关于2020年中央企业内部控制体系建设与监督工作有关事项的通知》，要求各中央企业要以强内控、防风险、促合规为目标，进一步整合优化内控、风险管理和合规管理监督工作，按一体化要求编制 2019 年度内控体系工作报告。企业风控体系建设势在必行。 作者是国家人社部风险评估专业人员职业培训证书首席研发专家，中国内部审计协会外聘讲师。长期致力于风险管理、内控合规等领域的理论研究和实践探索，拥有十余年风控建设实战经验。 根据2019年12月发布的内部控制相关要求编写。在书中，作者对风险管理和内部控制的近期政策进行了分析，对相关规范进行了解读， 也对COSO 和 ISO 在风险管理和内部控制方面的*标准做了深入浅出的诠释，以帮助从业人员在日常工作中规避相关风险。 风控建设必读工具书。详细介绍了风控体系建设的各个环节，具体包括风控项目启动风控初始信息收集风险识别风险评估风险预警风险应对建立流程优化制度编写风控手册编写内控评价报告编写风险管理报告风控信息化等内容。 书
|
| 內容簡介： |
|
企业在成长和发展的过程中，一定会面临各种各样的已知或未知的风险。如果企业不知道自己可能会遇到什么风险，那怎么成长又如何发展？风控体系就像万丈高楼的地基，好的风控体系能够确保企业持续、健康、稳定的发展，保障战略目标的实现。所以企业要在日常运营中建设好自己的风控体系。 《企业风控体系建设全流程操作指南 规范讲解 流程分解 操作实务 案例解析》作者一直服务在企业风控体系建设和风控人才培训的*线，不仅对风控理论有全面、深厚的理解，而且对风控实践也积累了丰富的经验。《企业风控体系建设全流程操作指南 规范讲解 流程分解 操作实务 案例解析》基于新的风控标准和新的监管规定，从咨询师的角度对风控体系建设的全过程进行了详细的分解和描述，重点关注思路和方法，并通过大量图表展示了企业风控体系建设的重点和难点，为企业建立既满足监管要求又符合企业自身发展实际需要的风控体系提供了指南。 《企业风控体系建设全流程操作指南 规范讲解 流程分解 操作实务 案例解析》适合企业管理者，企业风险管理、内部控制负责人，高等院校相关专业师生，以及对企业风控体系建设感兴趣的读者阅读和使用。
|
| 關於作者： |
|
李素鹏 安达风控研究中心主任，长期从事风险管理和内部控制的理论研究和实践探索，累计为百余家企事业单位在风险管理和内部控制方面提供了有针对性的咨询或培训服务。 著有《ISO风险管理标准全解》等书籍。微信号RM-IC-audit，微信公众号risk-doctor。
|
| 目錄：
|
第 一章企业内部控制理论与规范 1
第 一节 企业为什么要实施内部控制 2
一、 企业实施内部控制的根本原因2
二、 内部控制给企业带来哪些价值2
第二节 1992 版 COSO《内部控制整合框架》 3
一、 为什么还要讲 1992 版 COSO《内部控制整合框架》3
二、 内控框架的主要内容5
三、 内部控制的定义和目标6
四、 内部控制要素6
五、 内控框架的意义9
六、 内部控制与企业管理之间的关系9
第三节 美国萨班斯法案 10
一、 萨班斯法案产生的背景10
二、 萨班斯法案的主要内容11
三、 萨班斯法案中关于加强内部控制的主要条款12
四、 萨班斯法案的实施情况14
第四节 2004 版 COSO《企业风险管理整合框架》 14
一、 COSO 为何开发《企业风险管理整合框架》14
二、 风险管理框架的模型15
三、 风险管理框架的要素16
第五节 2013 版 COSO《内部控制整合框架》 18
一、 COSO 为什么要修订《内部控制整合框架》18
二、 新框架的模型19
三、 新框架的主要内容20
四、 被保留的内容24
五、 被更新的内容25
第六节 中国企业内部控制法规体系 26
一、 中国企业内部控制法规体系简介26
二、 《企业内部控制基本规范》的主要内容27
三、 企业内部控制应用指引30
四、 企业内部控制评价指引32
第七节 内部控制的局限性 32
一、 内部控制能做什么32
二、 内部控制局限性的具体表现形式33
第二章 风险管理标准与指引 37
第 一节 2017 版 COSO 风险管理框架 38
一、 新版 COSO 风险管理框架的由来38
二、 新版风险管理框架视图38
三、 新版风险管理框架要素39
四、 新版风险管理框架的特点43
五、 新版风险管理框架的主要变化45
第二节 ISO 风险管理标准 46
一、 ISO 风险管理标准简介46
二、 ISO31000：200946
三、 ISO31000：201850
第三节 我国《中央企业全面风险管理指引》 53
一、 国务院国资委发布风险管理指引的目的53
二、 国务院国资委对企业风险管理的定义54
三、 国务院国资委对风险管理基本流程的定义54
四、 国务院国资委定义的风险管理三道防线55
第二章选择合适的标准整合风控体系 57
第 一节 风险管理与内部控制的关系 58
一、 何为风控体系58
二、 内部控制是风险管理的一种手段58
第二节 不同风控标准之间的比较 59
一、 风控标准和指南一览59
二、 旧风控标准之间的比较61
三、 新风控标准之间的比较62
第三节 风险管理与内部控制的整合思路 63
一、 为什么要整合风险管理与内部控制63
二、 满足外部监管的要求64
三、 满足自身发展的需要66
第四节 风险管理与内部控制整合的实践经验 67
一、 国有企业的实践67
二、 民营企业的实践68
三、 在美国上市的国企的风控体系整合实践69
四、 风控体系整合的经验体会69
第五节 合规管理指引 70
一、 国务院国资委发布合规指引的背景70
二、 国务院国资委对合规的定义71
三、 建立合规管理体系的原则71
四、 合规管理的重点内容72
五、 如何运行合规管理74
六、 如何保障合规管理落到实处75
第六节 把合规管理整合入风控体系 76
一、 把合规管理整合入风控体系的思路76
二、 把合规管理整合入风控体系的实践经验77
第四章 风控体系建设准备工作 79
第 一节 建立风控组织职能体系 80
一、 在风控治理结构方面的设计80
二、 风控的三道防线82
三、 专职风控部门的职能提升86
第二节 选择风控体系的建设模式 88
一、 以咨询机构为主的模式88
二、 以自身力量为主的模式89
三、 独立自建的模式89
四、 选择适合自身的建设模式90
第三节 组建风控项目团队 90
一、 设立风控项目办公室91
二、 成立项目组91
三、 明确项目沟通机制93
第四节 风控工作总体策划 93
一、 总体规划，分步实施93
二、 突出重点，讲求实效94
三、 难点问题解析95
第五节 调研分析 97
第六节 制定项目计划 98
第七节 召开项目启动会 99
一、 谁应该出席项目启动会99
二、 项目启动会应该做哪些事情100
第五章 收集风控信息 103
第 一节 搭建风控信息框架 104
一、 按企业内外部信息分类搭建风控信息框架104
二、 按国资委推荐的风险分类搭建风控信息框架105
第二节 收集企业外部风控信息 107
一、 收集哪些外部风险信息107
二、 如何收集外部风险信息107
第三节 收集公司层面的风控信息 108
一、 公司总体层面的信息108
二、 专项信息109
第四节 收集业务层面的风控信息 110
一、 筹资业务活动信息收集111
二、 采购业务活动信息收集112
三、 销售业务活动信息收集113
第五节 按国务院国资委推荐的框架收集信息 114
一、 国务院国资委推荐的风险信息框架114
二、 从哪些方面收集战略风险相关的信息115
三、 从哪些方面收集财务风险相关的信息116
四、 从哪些方面收集市场风险相关的信息116
五、 从哪些方面收集运营风险相关的信息117
六、 从哪些方面收集法律风险相关的信息117
第六节 信息收集的方式和注意事项 118
一、 信息收集的方式118
二、 信息收集的注意事项119
第六章 进行风险识别 121
第 一节 风险识别概述 122
一、 什么是风险识别122
二、 风险识别的具体工作内容123
第二节 风险识别的操作过程 125
一、 风险识别过程概述125
二、 研究企业目标126
三、 确定风险识别的对象和范围126
四、 确定风险识别方法126
五、 收集风险信息127
六、 确认和描述风险127
第三节 常用的风险识别方法 128
一、 头脑风暴法128
二、 访谈法130
三、 问卷调查法132
四、 流程分析法133
五、 历史数据推演法135
第四节 风险识别的输出成果 136
一、 风险识别可以输出哪些成果137
二、 风险列表（风险清单）138
三、 风险库139
四、 风险目录141
五、 风险分类模式142
六、 风险分类举例143
七、 风险分类调整144
第五节 风险识别实战案例 146
一、 收集信息146
二、 发现风险147
三、 确认风险147
四、 描述风险147
第七章 开展风险评估 149
第 一节 风险评估概述 150
一、 什么是风险评估150
二、 为什么要实施风险评估151
三、 风险评估具体要做什么151
四、 什么时候开展风险评估152
五、 谁负责实施风险评估152
六、 风险评估是否都要定量153
第二节 风险评估的详细过程 155
一、 风险评估六步骤155
二、 分析根本原因157
三、 评估现有控制措施157
四、 分析风险后果的严重程度158
五、 分析风险发生的可能性159
六、 确定风险的大小161
七、 确定风险的重要性等级161
八、 绘制风险热力图162
第三节 风险评估的常用方法 163
一、 问卷调查法164
二、 鱼骨图法165
三、 风险矩阵法166
四、 不同风险评估方法的适用场景168
第四节 风险评估的注意事项 169
一、 相关资料的归档169
二、 不确定性及敏感性170
三、 对风险评估的监督170
四、 选择风险评估技术的影响因素171
第五节 风险评估实战案例 173
一、 确定风险准则174
二、 对 CTO 离职风险实施评估175
三、 确定 CTO 离职风险的等级175
第六节 风险评估报告示例 176
第八章 风险预警 179
第 一节 风险预警概述 180
一、 风险预警的概念180
二、 风险预警系统的特点181
三、 风险预警的作用182
第二节 建立风险预警系统 182
一、 风险预警系统建设路径183
二、 预警指标数据收集与分析184
三、 预警事项发布和应对处理184
四、 风险预警信息系统示例185
第三节 建立关键风险指标体系 186
一、 关键风险指标体系概述186
二、 如何建立关键风险指标体系187
三、 关键风险指标体系举例188
四、 确定风险指标预警阈值189
五、 关键风险指标的拓展应用190
六、 建立关键风险指标库191
第四节 建立风险预警配套机制 191
一、 建立风险预警提示机制192
二、 建立风险触警响应机制192
三、 建立风险预警指标体系闭环管理机制193
四、 建立风险预警组织流程管理机制193
五、 建立风险预警专业团队管理机制194
第九章 风险应对 195
第 一节 风险应对概述 196
第二节 风险应对的操作过程 197
一、 风险应对操作过程四个步骤197
二、 对风险应对有效性的评估198
第三节 风险应对策略 200
一、 风险规避200
二、 风险接受200
三、 风险转移201
四、 风险转换201
五、 风险对冲202
六、 风险控制202
七、 如何利用内部控制降低风险202
八、 风险应对策略的优先顺序203
九、 影响风险应对策略选择的主要因素205
第四节 风险应对方案与计划 206
一、 制定风险应对方案206
二、 制定风险应对计划207
三、 实施过程中的计划调整207
四、 项目风险应对计划举例208
第五节 通过内部控制来应对企业日常风险 208
一、 组织机构控制209
二、 授权审批控制209
三、 会计系统控制210
四、 全面预算控制211
五、 财产保全控制211
六、 人力资源控制212
七、 内部报告控制212
八、 信息系统控制213
第六节 风险应对实战案例 213
第十章 流程体系建设 215
第 一节 流程概述 216
一、 流程是什么216
二、 流程图217
三、 企业为什么一定要流程化219
第二节 流程建设 220
一、 制定建设方案220
二、 设计流程体系221
三、 运行流程225
四、 流程建设的注意事项226
第三节 流程管理 228
一、 明确流程管理机构229
二、 流程梳理230
三、 流程信息化231
第四节 流程与内部控制的关系 232
一、 流程是内部控制体系建设的基础232
二、 流程是内部控制制度的载体232
三、 流程优化对组织架构优化有促进作用232
第五节 流程示例 233
一、 用文字描述流程233
二、 用逻辑图描述流程234
三、 泳道式流程图237
第十一章 制度体系建设 239
第 一节 内部控制的主要工作内容 240
一、 明确权限241
二、 梳理流程241
三、 完善制度241
四、 内部控制体系242
第二节 制度体系建设概述 243
一、 制度体系是什么243
二、 制度的特点243
三、 制度建设与内部控制的关系244
四、 为什么要建制度体系244
第三节 制度体系的层级 246
一、 公司制度体系246
二、 公司制度体系举例247
三、 风控制度体系248
第四节 制度的制定和优化 251
一、 如何制定规章制度251
二、 制度体系梳理和优化的流程253
三、 收集和整理制度254
四、 对制度进行分类254
五、 对制度的分析和优化255
第五节 对制度的管理 256
一、 制度的全生命周期管理256
二、 制度管理的主要风险257
三、 制度管理风险的应对措施258
第十二章 编制风控手册 259
第 一节 风险管理手册 260
第二节 内部控制手册 262
一、 内部控制手册的基本要素262
二、 内部控制手册的基本格式265
三、 内部控制手册实例（目录）268
四、 风控矩阵269
五、 集团型企业的内部控制手册271
第三节 企业风控手册 273
一、 满足监管的模板273
二、 升级版风控手册278
第四节 宣贯落实风控手册 279
一、 强化风控培训宣传280
二、 落实风控工作职责280
三、 建立风控考核机制280
第十三章 内控评价报告 281
第 一节 内部控制评价概述 282
一、 什么是内部控制评价282
二、 内部控制评价模式283
三、 内部控制评价组织职能体系284
第二节 内部控制评价程序 284
一、 内部控制评价程序概述284
二、 成立内部控制评价工作组285
三、 制定评价工作方案和计划286
四、 准备评价用的资料清单288
五、 实施评价289
六、 内部控制缺陷认定293
七、 内部控制措施评价结果297
八、 整改与持续改进298
九、 内部控制成熟度评价298
第三节 内部控制评价方法 300
一、 个别访谈法300
二、 问卷调查法300
三、 标杆法301
四、 穿行测试法301
五、 抽样法301
六、 实地查验法301
七、 重新执行法301
八、 专题讨论会法302
第四节 内部控制评价工作底稿 302
一、 编制内部控制评价工作底稿的依据302
二、 内部控制评价工作底稿样例302
三、 内部控制的工作底稿304
第五节 内部控制评价报告示例 305
第十四章 风险管理报告 315
第 一节 风险管理报告的相关事项 316
一、 风险管理报告的要素316
二、 风险管理组织体系316
三、 风险管理报告制度317
四、 风险管理报告的基本编制程序318
五、 风险管理报告的披露319
第二节 年度风险管理报告模板 319
第三节 回顾本年度企业全面风险管理工作 320
一、 本年度风险管理工作总体情况321
二、 本年度风险管理工作的亮点322
三、 本年度发生的重大风险事件324
第四节 研判下一年企业重大风险 324
第五节 安排下一年企业全面风险管理工作 326
第六节 年度风险管理报告示例 327
第七节 2020 年风控工作报告新模板 332
第八节 中小民营企业风险管理报告 336
第十五章 风控信息化 339
第 一节 风控信息化概述 340
一、 什么是风控信息化340
二、 风控信息化是监管要求341
三、 风控信息化是企业风控工作的迫切需要342
四、 风控信息系统要具备哪些基本功能342
五、 利用风控信息系统实现持续性监督343
第二节 风控信息化建设的三个阶段 344
一、 第 一阶段实现风控工作信息化344
二、 第二阶段实现风险预警自动化344
三、 第三阶段实现业务风控一体化345
第三节 风控信息化的六项基础工作 345
一、 环境基础346
二、 组织架构基础346
三、 业务流程及岗位职责基础346
四、 表单基础347
五、 数据基础和数据标准347
六、 风险指标监控模型348
第四节 风控软件市场情况 348
一、 风控软件概述348
二、 风控软件功能比较349
三、 风控软件应用状况349
第五节 SAP GRC 系统展示 350
一、 风险管理模块350
二、 流程控制模块353
三、 访问控制模块356
后 记 359
|
|
購物車/收銀台(0) | 在線留言板
| 付款方式
| 聯絡我們
| 運費計算
| 幫助中心 |
加入書簽
HOME
新書上架
