《企業風險管理制度建設》是上海久事公司監事會、上海國盛集團等上海國資企業轉制平臺為了防范企業風險而編寫的一本有關企業風險管理制度建設的書。《企業風險管理制度建設》詳細介紹了我國國有資產管理中所遇到的風險，以及對這些風險如何通過制度建設來進行防范。
在中國企業走上市場化、國際化大背景下，競爭和創新、機遇和挑戰，伴隨著企業興衰成敗的全過程。有效的風險管理既能幫助企業正確認識風險，分析評估風險，同時也能規避風險，使企業在激烈的市場競爭中揚長避短，趨利避害，穩中求進。由此可見，風險管理在企業改革發展和經營管理中處于重要的一個環節，而企業風險管理制度建設又是企業風險管理的長效機制和制度保障。
第一章 風險管理制度建設的基礎理論
第一節 風險管理制度建設的目標與作用
第二節 風險管理制度建設需考慮的因素及制度框架
第三節 風險管理組織體系中各部門(單位)在制度建設過程中的職責分工
第二章 戰略風險相關的管理制度建設
第一節 產業戰略的風險管理制度
第二節 法人治理結構的風險管理制度
第三節 集團型企業實體子公司管理的風險管理制度
第四節 跨國經營的風險管理制度
第五節 信息系統建設的風險管理制度
第三章 財務風險相關的管理制度建設
第一節 全面預算管理的風險管理制度
第二節 籌資業務的風險管理制度
第三節 擔保業務的風險管理制度
第四節 應收賬款的風險管理制度
第五節 稅務管理的風險管理制度
第六節 衍生金融工具的風險管理制度
第四章 運營風險相關的管理制度建設
第一節 投資業務的風險管理制度
第二節 重大資產處置的風險管理制度
第三節 資金運作的風險管理制度
第四節 固定資產管理的風險管理制度
第五節 無形資產管理的風險管理制度
第六節 關聯方交易的風險管理制度
第七節 工程項目的風險管理制度
第八節 人力資源的風險管理制度
第九節 集團型企業外派機構和外派人員的風險管理制度
第十節 績效考核的風險管理制度
第十一節 內部審計的風險管理制度
第十二節 技術創新風險的管理制度
第十三節 風險管理體系保障的管理制度
第五章 市場風險相關的風險管理制度建設
第一節 銷售業務的風險管理制度
第二節 采購業務的風險管理制度
第三節 利率匯率的風險管理制度
第六章 法律風險相關的管理制度建設
第一節 合同管理的風險管理制度
第二節 企業規章制度建設的風險管理制度
第三節 法律糾紛的風險管理制度
第四節 重大項目法律事務的風險管理制度
第五節 知識產權保護相關的風險管理制度
第六節 外聘律師事務所的風險管理制度
附錄1 風險管理制度建設相關的法規
附錄2 企業內部控制評價指引
附錄3 企業內部控制審計指引
附錄4 內部控制審計報告的參考格式
后記
一、制度框架
二、審計風險也可以說是審計失敗的風險，對外部審計而言，是指對含有重要錯誤的財務報表表示不恰當審計意見的風險，對內部審計來說，其從事的不僅僅是鑒證業務，但不管業務類型如何，有一點是共通的，那就是內部審計報告中表示了不恰當的審計意見。導致審計失敗的原因來自于兩個層面，第一個層面在于總體層面，如審計目標確定錯誤，導致開展了不恰當的內部審計工作；第二個層面在于操作層面，即便審計目標設定正確，但在具體實施過程中，因審計程序設計不恰當、未嚴格執行審計程序或者內審人員無法勝任具體的審計工作，導致無法實現審計目標。企業內部審計管理制度的作用在于通過設置一系列規范的程序，提高審計工作質量，控制審計風險，這種制度設計涵蓋總體審計風險的控制政策和具體項目的控制程序，并共同構成整個內部審計管理體系。受篇幅限制，本節僅從總體審計風險的控制政策層面，討論內部審計相關的風險管理制度建設的問題，一般而言，內部審計管理制度應當包括以下主要內容：
（一）內部審計組織機構的設置
企業要開展內部審計工作，必須先設立內部審計工作機構，從我國目前的情況看，內部審計機構有直接隸屬于企業董事會的，有受企業包括總經理或總會計師等高級管理層領導的，也有未單獨設置內部審計機構，而由財務部門指派專人負責企業內審工作的。相對而言，直接隸屬于企業董事會的設置，可以更加充分地保障內部審計機構的獨立性，獨立性越高，內部審計的審計對象和審計范圍也就更廣，但這并不意味著內部審計機構一定要直接隸屬于企業董事會或類似權力機構，企業應當結合對內部審計的目標要求，合理地設置內部審計機構，即通過制度賦予和保障內部審計機構具有與其職責相當的權利。
（二）內部審計人員
企業內部審計工作在大部分時候是由內部審計人員來完成的，審計人員的素質、能力以及被賦予的職責權利決定了內部審計風險是否能得到有效控制，也關乎審計工作的成敗，內部審計管理制度中，應當對內部審計人員的資格、職業操守等做出規定。中國內部審計準則《第1201號——內部審計人員職業道德規范》從誠信、客觀性、專業勝任能力等方面對內部審計人員的職業行為做出了規范，企業應當按照準則要求，并結合工作需要，做出相應的規定。
（三）內部審計工作程序
制定合理、規范的工作程序是控制內部審計風險的有效措施，審計工作程序也是監督、檢驗內部審計工作質量的主要依據。廣義的審計程序是指審計機構和審計人員對審計項目從開始到結束的整個過程采取的系統性工作步驟；狹義的審計程序是指審計人員在實施審計的具體工作中所采取的審計方法。企業內部審計管理制度中制定的審計程序為廣義的審計程序，包括總體審計計劃的制定與審批、審計項目的發起、執行與終結的一般步驟等，并依據內部審計管理制度，按照審計項目類型分別制定審計項目審計程序，即狹義的審計程序，最終形成一整套內部審計管理體系。
……
新書資訊