企业风险审计 第2版【2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载】

企业风险审计 第2版PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第一篇 企业风险审计的概念体系3

第1章 导论3

1.1 21世纪企业发展趋势与风险战略3

1.2 企业风险审计的产生6

13 国内外的有关现状7

1.4 IIA的倡导8

1.5 我国审计工作的方向10

【案例】风险管控失败与高管责任追究——“中航油”是怎样撞上“冰山”的11

第2章 企业风险审计的相关概念19

2.1 企业风险审计的定义19

2.2 企业风险审计的目标19

2.3 企业风险审计的意义20

2.4 企业风险审计与传统内部审计的比较21

2.5 风险审计与审计风险、风险基础审计、内部控制制度审计的比较22

第3章 风险的相关概念26

3.1 风险的概念与特征26

3.2 风险的分类27

3.3 风险的三要素——风险因素、风险事故、损失29

3.4 风险三要素之间的关系29

3.5 风险的测量30

【案例】通用电器公司（GE）的经营战略与实施32

【附录】澳大利亚学者David Mc Name（1999）——一个整合风险的框架33

第二篇 风险管理框架39

第4章 风险管理的前提与基础研究39

4.1 PEST分析40

4.2 市场环境分析42

4.3 SWOT分析和KSF分析46

【案例】乐凯集团的SWOT、KSF分析及战略选择47

4.4 调整资产质量、结构，进行投资活动的全面分析53

4.5 财务、会计、统计分析53

4.6 投资组合矩阵分析54

第5章 企业风险管理方针与策略58

5.1 风险管理的里程碑——《巴塞尔协议》58

5.2 企业风险管理方针与策略59

5.3 风险管理方针与政策的制定原则61

5.4 目前世界各国关于企业风险管理的政策、规章、标准与程序要求62

第6章 企业风险管理框架66

6.1 企业风险管理框架模型介绍与简单比较66

6.2 企业风险管理框架69

6.3 确定风险范围，制定风险评价标准70

6.4 识别特定范围下的风险72

6.5 风险分析73

6.6 风险评价78

6.7 风险管理战略、措施与方法81

6.8 沟通和协调87

6.9 监测和审核88

6.10 风险预警88

6.11 危机管理90

6.12 ERM的执行问题90

【案例】上兵伐谋——海尔兼并战略的实施90

第7章 2004COSO-ERM框架93

7.1 2004COSO-ERM的基本概念93

7.2 2004COSO-ERM框架94

7.3 ERM与COSO内部控制框架95

第三篇 企业风险审计框架99

第8章 风险审计的理论根据与专业判断99

8.1 审计在风险管理中的角色与作为99

8.2 风险重要性理论101

8.3 审计专业判断101

8.4 企业风险审计专业判断的内容103

第9章 企业风险审计的规划策略107

9.1 风险因素优先性审计规划策略的定义107

9.2 风险因素优先性审计规划策略的程序与内容108

9.3 风险因素优先化审计规划策略的应用范例116

【案例】弗吉尼亚联邦的风险因素优先性分析模型——用于确定材料库存（85个可审计单位之一）的风险评分116

第10章 企业风险审计框架129

10.1 企业风险审计框架129

10.2 编制审计计划，制定审计方案129

10.3 确定审计域，选择被审计者134

10.4 确定审计目标与审计方法，实施测试137

10.5 审计发现、审计报告145

10.6 后续审计147

【案例1】确定巴斯特斯（Baxter's）公司审计方案的关键因素148

【案例2】某矿业公司的内部审计报告149

第四篇 营销风险审计155

第11章 营销风险因素与管理程序155

11.1 营销风险的概念和种类155

11.2 营销风险管理目标157

11.3 营销风险管理程序158

11.4 营销风险识别159

11.5 建立营销风险评价标准指标体系162

11.6 营销风险分析163

11.7 营销风险评价168

第12章 营销风险审计176

12.1 营销风险审计程序176

12.2 营销风险识别的审计177

12.3 营销风险析评、处理方法的审核评价180

【案例1】嘉森公司运用DCCS方法对甲、乙、丙、丁四种产品进行营销投资风险分析190

【案例2】对连锁超市的风险审计194

【案例3】荷里菲特公司有关方面的风险审计194

第五篇 IT风险审计201

第13章 IT治理风险审计201

13.1 IT治理与IT治理风险201

【案例1】IT治理在联想ERP中的作用202

【案例2】许继集团ERP失败案204

13.2 IT治理风险审计213

【案例3】改造了财务报表的系统开发商222

【案例4】UPS的IT治理与决策224

【案例5】多种机制结合使用：Carlson公司的IT治理228

13.3 IT治理风险审计需要注意的问题230

【案例6】信息系统在商业经营管理中的应用——零售之王沃尔玛成功经验介绍232

【案例7】信息化使竞争模式和格局发生变化——美特斯邦威的虚拟经营236

第14章 信息系统风险审计242

14.1 信息系统风险审计概念243

14.2 信息风险的管理246

14.3 信息系统风险审计程序251

14.4 信息系统风险审计的内容252

14.5 信息系统风险审计可能遇到的问题260

【案例1】Goodlaw IT咨询服务公司的环境风险262

【案例2】通过日志文件识别欺诈行为263

第六篇 产品开发与品牌创立风险审计267

第15章 产品开发风险与管理267

15.1 产品开发的概念、策略和原则267

15.2 产品开发的程序271

15.3 产品开发的风险274

15.4 产品开发风险的管理274

第16章 产品开发风险审计282

16.1 产品开发风险审计的概念、目标282

16.2 产品开发风险审计的程序283

【案例1】秦汉姆模式——企业新产品开发小组创新能力审计测试287

【案例2】产品开发方案评价、审核的实务操作294

第17章 品牌战略与风险管理302

17.1 品牌战略302

17.2 品牌战略的风险与管理307

【案例】健力宝公司的形象战略312

第18章 品牌风险审计314

18.1 品牌风险审计计划与方案314

18.2 品牌风险审计的内容315

【案例】美国强生公司妥善处理“泰利诺”中毒事件319

第七篇 企业财务风险与审计323

第19章 企业财务风险管理323

19.1 财务风险的识别与评价指标体系的建立324

19.2 财务风险的管理333

【案例】富尔图成功挽救威望迪——财务危机处理与财务风险利用的神奇个案346

第20章 财务风险审计350

20.1 财务风险审计计划350

20.2 财务风险与管理审计的实施353

【案例】香港某上市公司（电力公司）2003年年报对财务风险的披露360

第八篇 企业组织风险与审计365

第21章 组织风险审计365

21.1 组织的概念、类型365

21.2 组织风险审计367

21.3 组织风险的审计发现、原因分析、建议和报告372

【案例】会德丰通过组织结构变化实现私有化战略的案例剖析375

第九篇 企业内部控制风险与审计383

第22章 企业内部控制系统风险审计383

22.1 内部控制系统的含义与评价383

22.2 内部控制系统的目标389

22.3 内部控制系统的要素390

22.4 内部控制系统风险审计406

22.5 控制风险审计报告420

22.6 关于控制风险的后续审计420

【案例1】A省电网公司内部控制评价体系的构建421

【案例2】宝鼎银行的内部控制与风险防范制度设计428

【案例3】内部控制失效、内部审计失败、企业失败案——巴林银行失败案439

主要参考资料444