本書從企業(yè)經(jīng)營管理者的角度,詳細闡述企業(yè)風險評估與控制的原理、方法和實務(wù),同時輔以生動翔實的案例,幫助企業(yè)管理者把握和管理企業(yè)風險。本書共分為8章:第1章是風險管理導論,對風險的含義、構(gòu)成、分類等進行深入分析,并介紹風險管理及其一般過程;第2章是風險管理委員會及其運行,主要介紹風險管理的組織實施,包括機構(gòu)設(shè)置、職責和權(quán)利的設(shè)定以及工作條例等;第3~6章分別介紹風險管理過程的四個主要環(huán)節(jié),共同構(gòu)成一個完整的風險評估與控制過程,分別是目標設(shè)定、風險識別、風險分析和風險應(yīng)對;第7章是風險評估與控制信息系統(tǒng),講述如何建立風險管理信息系統(tǒng),利用信息技術(shù)加強各部門對風險的溝通,將風險管理融入到企業(yè)經(jīng)營活動中,使風險管理成為一個持續(xù)的過程;最后一章是企業(yè)風險的審計,包含對風險的審計處理,以及對審計過程本身存在的審計風險的防范和控制。