池国华 南京审计大学教授、博士生导师，全国会计领军人才，兼任财政部内部控制标准委员会咨询专家、中国会计学会内部控制专业委员会委员、国家自然科学基金项目通讯评审专家、国家社会科学基金项目通讯评审专家，《南开管理评论》《会计研究》《金融研究》等学术期刊匿名审稿专家。
主要从事内部控制与管理会计等领域的研究，出版《中国式经济增加值（EVA）考核实践探索》等著作，主编《财务分析》等教材；在《管理世界》《会计研究》等核心期刊发表学术论文30余篇；主持国家自然科学基金面上项目、教育部人文社科基金等省部级以上课题10余项；获得辽宁省高等教育教学成果奖一等奖等省部级奖励10余项。

朱荣 博士，东北财经大学会计学院副教授。主要从事内部控制、风险管理、资产评估等领域的教学与研究。出版著作《企业财务风险评价与控制研究》，主编、参编《资产评估》《企业价值评估》《内部控制》等教材；主持国家社会科学基金项目《小微企业融资困境与风险缓释机制研究》与其他省部级课题10余项；在《会计研究》《财贸经济》等期刊发表学术论文20余篇。

前言
2020年一场突如其来的新冠肺炎疫情成为2008年美国次贷危机爆发以来全球最大一起“黑天鹅”事件，对世界政治、经济和社会发展产生深远的影响，尤其对各国企业造成极大的冲击，一大批企业甚至知名公司纷纷破产，让企业家们益发认识到内部控制与风险管理的重要性。事实上，自1986年德国著名社会学家乌尔里希•贝克教授在其著作《风险社会》中做出“人类已经开始步入风险时代”的预判以来，企业家们发现企业所面临的风险越来越多，越来越复杂，以至于到了“无处不在无时不在”的地步，给企业的生存和发展带来了巨大的威胁和严峻的挑战。其实，不仅企业如此，政府机关、事业单位、社会团体的发展环境也存在这样的变化趋势。为此，党的十九大将防范化解重大风险纳入要坚决打好的三大攻坚战之列。也正因为如此，习近平总书记多次发表重要讲话强调风险控制的重要性，并提出明确要求，包括强化风险意识，提高风险化解能力，完善风险防控机制。可见，建立健全和有效实施内部控制与风险管理制度体系已经成为企业实现可持续发展的必然要求。
然而，时至今日，仍然有一些理论工作者和实务工作者对内部控制与风险管理两者之间的关系有困惑和误解。实际上，如果我们追溯COSO（the Committee of Sponsoring Organizations of the Treadway Commission）《内部控制――整合框架》与《企业风险管理――整合框架》先后出台的逻辑关系，对比分析这两份报告之间的异同点，不难得出结论，即COSO之所以将内部控制五要素框架拓展到风险管理八要素框架，主要原因是COS0认为要建立有效的内部控制体系，关键在于对风险进行有效识别与分析，唯有这样才能对风险进行有效的应对并采取恰当的控制措施，这也是今天所说的内部控制应该是以风险为导向的控制。正因为如此，财政部在2008年6月28日举行的《企业内部控制基本规范》发布会上明确指出，《企业内部控制基本规范》的颁布“进一步强化了企业的社会责任感和风险防范意识，实现了由内部牵制、单一会计控制向全面、全员、全程的风险控制的观念转变”。2019年11月，国务院国资委在印发的《关于加强中央企业内部控制体系建设与监督工作的实施意见》（国资发监督规〔2019〕101号）中强调企业应“建立健全以风险管理为导向、合规管理监督为重点，严格、规范、全面、有效的内控体系”。
基于上述形势的发展和环境的变化，本书再次修订，形成了第3版。在保持前两版特色与亮点的前提下，第3版主要在以下四个方面进行了修订和完善：
第一，与时俱进。全书体现了内部控制、风险管理和合规管理三者融合的新理念，强调了以风险管理为导向、以合规管理为重点、以内部控制为框架的“大风控”体系建设的新思路，反映了2018年之后国内外内部控制与风险管理理论和实务的前沿动态，特别是宣传和贯彻了我国2018年以来有关内部控制与风险管理最新规章制度的主要精神，比如国务院国资委颁布的《中央企业合规管理指引（试行）》（2018）、《中央企业违规经营投资责任追究实施办法（试行）》（2018）、《关于加强中央企业内部控制体系建设与监督工作的实施意见》（2019），财政部、中国证监会发布的《关于深交所主板与中小板合并后原中小板上市公司实施企业内部控制规范体系的通知》（2019）等。
第二，融入思政。专业教材既要体现专业知识的广度与深度，也要反映人文教育的力度与温度，既要将历史与现实相结合，也要融知识性与人文性于一体，为此本教材按照教育部《高等学校课程思政建设指导纲要》（2020）、国家教材委员会《习近平新时代中国特色社会主义思想进课程教材指南》（2021）等文件的要求，围绕内部控制与风险管理主线，以法治思维、底线意识、社会责任、职业道德、反舞弊等为重点，通过案例引入、资料展现等多种形式融合思政基本要求。特别是将每一章的学习目标分成知识目标、能力目标和素养目标三种类型，与高校价值塑造、知识传授、能力培养“三位一体”的人才培养目标相契合。
第三，突出实用。内部控制与风险管理是一门与实务紧密结合的课程，为了进一步提升本科学生的实际技能，本次修订在总结我国改革开放以来内部控制与风险管理领域经验教训的基础上，替换失去时效的案例，增加更具操作性与可读性的案例，讲好中国故事，展现中国形象。
第四，立体交互。为适应“大智移云物”时代教学环境的变化，提升教师的教学技能，激发学生的学习兴趣，本教材通过植入二维码形式，融入习题库、案例库等多种资源，为学生提供更加完美的学习体验，为教师提供更加便利的教学资源，从而建立起纸质教材与移动终端交互立体可视化的现代教学生态模式。更多视频和拓展阅读资料可以登录爱课程冈站观看和学习。
本教材作为内部控制与风险管理的入门教材，适合开设相同或类似课程的所有专业的本科生学习，这些专业包括会计学、财务管理、审计学、资产评估、金融学、保险学、财政学等，同时也可作为上述专业研究生以及MBA，MPA，MPAcc，MV，MAud等专业硕士学习内部控制与风险管理的参考教材。
本教材由南京审计大学池国华教授和东北财经大学朱荣副教授担任主编，其中池国华教授负责编写第1章和第2章，朱荣副教授负责第4～7章，南京审计大学的王蕾博士负责第3章、第8～10章。
感谢南京审计大学政府审计学院苗云青、王思繁、周正义、韦天丽等硕士，东北财经大学会计学院陈晓菲、辜雅?、翟小萌等硕士对本教材的贡献，他们参与了案例资料的搜集整理和书稿内容的校对工作，并作为第3版的第一批读者，为教材的完善提出了建设性的意见。他们的参与使得教材与使用者更加贴近。
在本教材的写作过程中，我们参阅了国内外大量的文献和资料，其中信息明确的作者列在脚注或参考文献中，而信息不全的部分，因无法详细查证其出处，未能列出。在此，对所有企业内部控制与风险管理研究领域的专家和学者致以最诚挚的谢意。
我们的目标是编写一本高质量的内部控制与风险管理教材，但由于水平有限、编写时间紧张，本教材难免存在一些疏漏甚至是错误之处，恳请读者不吝批评指正，以便我们今后修订时加以改进和完善，共同推动中国内部控制理论完善和实践提升。

第1章发展历程
1．1内部控制与风险管理的最初形态：内部牵制
1．2美国内部控制与风险管理的发展历程
1．3中国内部控制与风险管理的发展历程
第2章COSO框架
2．1内部控制整合框架（1992年版）
2．2风险管理整合框架（2004年版）
2．3内部控制整合框架与风险管理整合框架的比较
2．4COSO内部控制与风险管理框架的修订与完善
第3章中国标准
3．1《中央企业全面风险管理指引》
3．2《企业内部控制基本规范》
3．3企业内部控制配套指引
3．4《中央企业违规经营投资责任追究实施办法（试行）》
第4章内部环境
4．1组织架构
4．2发展战略
4．3人力资源
4．4社会责任
4．5企业文化
第5章风险识别
5．1风险识别的内容
5．2风险识别的流程
5．3风险识别的方法
第6章风险分析
6．1风险分析的内容
6．2风险分析的流程
6．3风险分析的方法
第7章风险应对
7．1风险规避策略
7．2风险降低策略
7．3风险转移策略
7．4风险承受策略
7．5风险应对策略的选择
第8章控制活动
8．1不相容职务分离控制
8．2授权审批控制
8．3会计系统控制
8．4财产保护控制
8．5全面预算控制
8．6运营分析控制
8．7绩效考评控制
8．8合同控制
第9章信息与沟通
9．1财务报告内部控制
9．2管理报告内部控制
9．3信息系统内部控制
第10章内部监督
10．1内部监督概述
10．2内部审计
10．3内部控制评价
主要参考文献