《企业内部控制与风险管理(第二版)》通过大量的案例分析，使企业的管理人员和广大财会人员能够深入理解和较熟练掌握内部控制设计、评价和审计的技术和方法，以及风险管理的要点、程序和方法。全书共分为两大部分，十二章。本书可以作为企业管理人员、财务管理人员、审计人员培训或考试用书，也可以作为大专院校经济类、管理类有关专业开设“内部控制”或“风险管理”等课程的教材或参考书，还可作为企业管理人员、财务管理人员、审计人员的自学用书。本书由秦荣生、张庆龙主编。

第一部分 企业内部控制

第一章 内部控制概论

第一节 内部控制的产生和发展

第二节 内部控制的概念、目标和内容

第三节 计算机环境下的内部控制

第四节 《萨班斯——奥克斯利法案》对内部控制的影响

第五节 内部控制促进企业发展案例

第二章 内部控制设计

第一节 财务报告内部控制

第二节 内部控制的设计

第三节 财务报告内部控制的设计

第四节 内部控制的局限性及其弥补

第五节 内部控制设计案例

第三章 内部控制评价

第一节 对内部控制系统的了解

第二节 内部控制的描述

第三节 内部控制评价

第四节 内部控制评价报告案例

第四章 内部控制审计

第一节 内部控制审计的产生和发展

第二节 内部控制审计的对象

第三节 内部控制审计程序

第四节 内部控制审计报告

第五节 内部控制审计案例

第五章 内部控制与公司治理

第一节 公司治理的含义及不同模式

第二节 公司治理与内部控制的关系

第三节 公司治理与内部控制的良性主动

第四节 内部控制制度建设案例

第六章 内部控制与内部审计

第一节 内部审计概论

第二节 内部控制与内部审计的关系

第三节 内部审计的职责权限及发展

第四节 内部审计制度建设案例

第二部分 企业风险管理

第七章 企业风险管理概述

第一节 企业风险管理的基本概念

第二节 企业风险管理的历史沿革

第八章 企业风险管理体系构建

第一节 企业风险管理体系的构建原则

第二节 企业风险管理中的组织架构构建

第三节 企业风险管理文化构建

第九章 企业风险识别与分析

第一节 企业风险识别的概念

第二节 企业风险识别流程

第三节 企业风险识别的方法

第四节 关键风险分析

第十章 企业风险衡量与评价

第一节 企业风险衡量

第二节 企业风险评价

第十一章 企业风险应对策略与关键风险管理

第一节 企业风险应对策略

第二节 关键风险管理的具体实施

第十二章 企业风险管理整合方案

第一节 健全风险管理的内部环境

第二节 将风险管理渗透到控制活动

第三节 完善风险管理的信息与沟通系统

第四节 加强风险管理的监督与检查，持续改进风险管理系统

第五节 提高公司治理能力

主要参考文献