冉 湖
北京大学MBA和EMBA教授、中国管理科学研究院学术委员会特约研究员、中国企业风险管理委员会专家、北京大学金融风险课题特聘研究专家、常年从事金融风险管理研究，代表作《互联网+金融的革命》。

鲁威元
中国联塑（02128）集团商业保理公司创始人董事CEO，广东省商业保理协会常务副会长，广东金融学院信用管理系外聘教授，代表作有《场外市场研究》《私募股权投资基金实战指南》等。

黄展雄
广东富星酒店管理有限公司董事长，广东金融学院保理与供应链金融学院副院长，联塑博润基金管理公司董事，杭州贝康健康科技集团有限公司董事。

唐万春
中国联塑集团内控总监，深圳货满运物流信息服务公司总经理。

★数位企业内部控制与风险管理专家的经验总结，多个实战案例，60多张图表为您呈现各类知识点。
★作者用自己的经验总结，解释了企业运营中如何识别风险，如何把控关键，很有参考价值。
★规范企业制度，把控各个环节的风险，大幅度提升企业的竞争力和发展潜力。
★这本书从整体上介绍内部控制和风险管理的“前世今生”，读者可以借此全面认识内部控制与风险管理。
★作者从内部控制与风险管理体系的设计角度出发，既介绍了企业在内部控制与风险管理中的误区与障碍，又说明了内部控制与风险管理体系的7个设计步骤以及设计工具，手把手地指导读者如何设计一个完整的内部控制与风险管理体系。

伴随着人类出现职务分工，内部控制应运而生。Z早时候，内部控制的雏形是内部牵制。在我国，Z早的内部控制起源于西周时期，西周的财务、行政、会计、国库组织各自成系统，并在其间形成相互牵制的关系。发展到现代企业中，内部控制更是发挥着重要价值。
内部控制是现代企业管理工作的基础，是企业持续有健康快速发展的重要保证。管理实践证明，企业的一切管理工作都是在健全的内部控制下开始的。良好的内部控制和风险管理可以保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率，促进企业实现发展战略。
然而，企业要想做好内部控制和风险管理并非是一件容易的事。内部控制和风险管理贯穿于企业经营管理的各个环节，是一项内容繁多、程序复杂的工程。基于此，本书从实务的角度对内部控制和风险管理的概念和实践策略做了系统的梳理，并结合实际案例和大量的图表，为读者呈现了极具实用价值的内部控制与风险管理实务指南。
本书共分为8个章节，每一个章节都有其核心和重点。
第1章从整体上介绍内部控制和风险管理的“前世今生”。内部控制发端于工业革命，发展于20世纪，盛行于21世纪，伴随着政治、经济和社会的发展而发展。本章不仅介绍了内部控制和风险管理产生的历史，还详细解读了内部控制和风险管理的定义，为读者初步了解内部控制和风险管理奠定了坚实的基础。
在第1章的基础上，本书在第2章更详细地论述了什么是内部控制和风险管理，包括风险管理的目的和价值、风险管理的八大框架、内部控制的类别和要素、内部控制的问题以及风险管理与内部控制的区别等内容，旨在带领读者全面认识内部控制与风险管理。
第3章从内部控制与风险管理体系的设计角度出发，既介绍了企业在内部控制与风险管理中的误区与障碍，又说明了内部控制与风险管理体系的7个设计步骤以及设计工具，手把手地指导读者如何设计一个完整的内部控制与风险管理体系。
第4章以财税为视角，介绍了什么是财务风险，企业如何有效识别财务风险预警信号以及财务风险的控制策略，指导读者如何识别并规避企业的财务风险。
第5章以人力资源管理为视角，介绍了企业存在哪些人力资源风险以及管理策略，指导读者如何做好人力资源风险管理。
第6章以信息科技管理为视角，介绍了信息科技风险的重要性、信息科技风险的管理框架以及控制措施，指导读者如何应对企业的信息科技风险。
第7章以供应链金融为视角，介绍了什么是供应链金融、供应链金融的融资模式、供应链金融的三大风险及风险控制措施，指导读者如何做好供应链金融风险的防范与控制。
第8章以常见的行业为例介绍了行业常见的风险及其控制措施，包括房地产行业、汽车行业、餐饮行业、教育培训行业等，为读者提供了行业内部控制与风险管理的范例。
本书有以下几个特点。
1.指导性强
本书的目的就是帮助企业做好内部控制和风险管理，从建立健全内部控制体系、业务流程层面内部控制、常见行业的内部控制对企业内部控制的整个流程做了详细介绍，具有很强的指导性。
2.专业性强
作者具有丰富的企业内控管理与实践经验，对企业内部控制体系的建立健全、规范运作有着深刻的理论认识和独到的见解。
3.实操性强
本书配有大量实战案例、表格，企业可结合自身的实际情况进行个性化的修改，也可参考书中的实践方案，做好本企业的内部控制和风险管理。
总之，本书围绕理论阐述、实践操作两条主线，突出理论与实践紧密结合，具有较强的实践性和适用性。希望这本书也能给想要做好内部控制和风险管理的企业一些启示和指导。

第1章
从内部牵制到全面风险管理
001
CHAPTER1
1.1 第一阶段：内部牵制 ·003
1.2 第二阶段：内部控制制度 ·004
1.3 第三阶段：内部控制结构 ·007
1.4 第四阶段：内部控制整体框架 ·008
1.5 第五阶段：全面风险管理 ·011
第2章
全面认识内部控制与风险管理
015
CHAPTER2
2.1 什么是风险管理？ ·017
2.2 什么是内部控制？ ·032
2.3 内部控制与风险管理的区别和联系 ·049
第3章
内部控制与风险管理体系的设计
055
CHAPTER3
3.1 内部控制与风险管理体系设计的误区与障碍 ·057
3.2 内部控制与风险管理体系的设计步骤 ·065
3.3 内部控制与风险管理体系的工具 ·081
第４章
财税预警与风险控制
097
CHAPTER4
4.1 财务风险的定义和成因 ·099
4.2 有效识别财务风险预警信号 ·105
4.3 财务风险的控制策略 ·117
4.4 税务风险预警与控制 ·129
第5章
人力资源管理的风险与控制
141
CHAPTER5
5.1 人力资源管理风险 ·143
5.2 人力资源的风险管理策略 ·152
第6章
信息科技管理的风险与控制
187
CHAPTER6
6.1 信息科技风险的重要性 ·189
6.2 信息科技风险管理框架 ·199
第7章
供应链金融的风险与控制
217
CHAPTER7
7.1 什么是供应链金融？ ·219
7.2 供应链金融的融资模式及风险控制 ·224
7.3 供应链金融管理的主要风险及管控措施 ·230
第8章
常见的行业风险与控制
239
CHAPTER8
8.1 房地产行业的风险与管控措施 ·241
8.2 汽车行业的风险与管控措施 ·248
8.3 餐饮行业的风险与管控措施 ·255
8.4 教育培训行业的风险与管控措施 ·263