序 一
奠穩風險管理和內部控制的基石，
企業之舟纔能揚帆遠航
近年來，全球化和技術變遷正在不斷改變著世界的政治格局和經濟版圖，企業面對的不確定因素不斷增多,面對的風險也越來越復雜。波及全球的貿易戰、金融危機以及時有發生的地區武裝衝突、恐怖襲擊、自然災害、安全事故、環境污染等不僅給全球經濟發展帶來了巨大挑戰，也直接威脅到企業的生存和發展。因此，企業開展風險管理和內部控制工作是順應國際國內政治經濟環境新變化的必然要求，也是現代企業實現健康穩定可持續發展的必要保障。
全球經濟一體化的進程在很大程度上加劇了風險事件產生的影響，一個小的風險事件往往會打開一體化鏈條上的“潘多拉之盒”，形成多米諾骨牌效應，波及的方面和產生的連鎖反應往往是很多國家和企業所始料未及的。這些都在客觀上要求中國企業建立一套行之有效的風險管理和內部控制體繫來抵御內外部的各種風險。
雖然中國企業經過了四十多年的發展，也經歷了市場化和全球化的巨大考驗，但中國企業的風險管理和內部控制工作依然處於初級發展階段，與中國企業在全球化和世界經濟中承擔的角色還很不相稱和匹配。未來企業開展風險管理和內部控制工作需要走出僅僅滿足合規要求的禁錮，要“擇高處立”，即這些工作要與企業整體戰略密切結合，推動企業整體戰略的實現，藉此實現企業的盈利目標和增加企業價值。風險管理要幫助企業管理者進行戰略分析和提供決策選項，確保企業戰略得到有效的執行。而內部控制是企業通過內部管控措施有效應對風險的重要手段，是企業綜合能力的體現，也是企業競爭力的重要來源。
毫無疑問，以上這些變化和挑戰要求企業管理者和學者從戰略和創新發展的角度來審視風險管理和內部控制，並將兩者與企業的整體戰略、企業日常經營管理和業務流程密切融合，以便應對企業發展進程中不斷出現的新的挑戰。
本書的作者李健博士是我最優秀的博士生之一，具有很強的研究創新能力，嚴謹的治學態度和極強的進取精神，善於通過跨學科研究和理論實踐相結合的方式實現學術上的突破。在《風險管理和內部控制理論與實踐》的編寫過程中，他融入了自己在世界五百強企業從事風險管理和內部控制工作多年積累的經驗，結合理論研究的最新成果和行業內的最佳實踐，闡述了風險管理和內部控制等各個方面，是一部不可多得的學術新作。該書有助於讀者掌握風險管理和內部控制的遊戲規則，了解企業開展風險內控工作的具體方法，提高風險管理和內部控制的理論和實踐水平。
金占明
清華大學創新創業與戰略繫
教授 博士生導師
序 二
近十多年來，放眼全球，人們看到了大洋彼岸許多不良的公司治理和內部控制失效的事件，由此而引發的一繫列的財務丑聞和舞弊案件以及國際金融危機，對企業和社會經濟發展產生了巨大的破壞性影響。社會各界人士的口誅筆伐，促使美國監管部門出臺了《薩班斯—奧克斯利法案》等一繫列的法律法規和標準，要求上市公司加強內部控制和完善公司治理。
現代內部控制是一種綜合管理體繫，包含著經營管理的精髓、理念和控制措施，是企業運營和各項管理工作的基礎；企業風險管理強調治理和文化的上層建築，支持企業使命、願景和核心價值的實現。按照美國反虛假財務報告委員會發起人委員會（COSO）在2017年版企業風險管理整合框架中的最新解釋，內部控制主要聚焦在企業的運營和對於相關法律法規的遵從性上，例如，企業需要關注與財務報告目標相關的舞弊風險、與合規目標相關的控制活動、與運營目標相關的持續及獨立評估。風險管理則包括了管理風險的文化、能力和實踐，更加強調風險與價值的相結合，突出價值創造而不隻是防止損失。COSO一再強調，風險管理和內部控制兩個框架是截然不同的，並提供不同的重點；它們不可相互取代，而是互補的關繫。二者是公司治理不可缺少的兩個組成部分。
在企業內部控制規範體繫建設方面，我國政府監管部門充分利用了後發優勢，在借鋻和吸收國際監管新理念，通過整合資源與合力攻堅，2008年5月和2010年4月，我國財政部、證監會、審計署、銀監會和保監會五個部委聯合制定和先後發布了《企業內部控制基本規範》和《企業內部控制配套指引》，構建了中國企業內部控制規範體繫。
李健博士一直負責中國化工集團的風險管理和內部控制工作。近十年來，他全過程參與了其所在集團從風險控制體繫建設、風險識別和評估、試點及推廣項目，到全體繫的內部控制評價檢查工作，積累了豐富的實踐經驗，並具備了較全面的綜合管理和協調能力。本書是李健博士近十年來在中國化工集團從事風險管理和內部控制工作的實踐經驗總結。作者結合國資委對中央企業全面風險管理的各項要求和財政部等五部委對企業貫徹落實內部控制規範體繫的指引和規定，從風險管理和內部控制概述，風險內控體繫建設，風險的識別、評估和應對，公司層面控制，業務層面控制，內部控制評價和風險內控信息化六個方面，詳細論述了風險管理和內部控制從規劃、實施、評價檢查，以及整改和信息化的各個環節的重點內容，面臨的主要風險和相應的控制措施，力圖為企業開展風險管理和內部控制工作提供有效的指導。
企業建立和實施內部控制是一項專業性很強的工作，要求相關人員具備豐富的知識技能和充足的實踐經驗。本書的出版發行不僅為我國上市公司和國有企業的內部控制體繫建設提供可供選擇的實務操作指南和解決方案，而且可作為內部控制培訓項目的適用輔導教材，有利於培養風險內控專業人纔，促進企業內部控制體繫建設緊密結合自身實際，實現控制目標和提升經營管理績效。
張 玉
中國大陸首位高級國際注冊內部控制師
中國職協企業內控師崗位培訓項目資深顧問
2019年5月
