白小刚，1962年11月出生，香港理工大学工商管理硕士，一级高级会计师。1985年参加工作，先后担任中航工业西安航空发动机公司财务处处长；西航天鼎公司总经理、党委书记；中国航空工业第一集团公司财务部部长；中航投资股份有限公司监事会监事；中航工业财务有限公司董事会董事；国际租赁有限责任公司董事会董事；中航工业沈飞民用飞机有限责任公司监事会主席；中航工业成飞民用飞机有限责任公司监事会主席；中航工业系统公司副总经理、总会计师；中航工业航电系统分党组成员、副总经理、纪检组长；中航电子（上市公司）副董事长、总经理；现任中航工业经济技术研究院院长。2011年获中华人民共和国国务院政府特殊津贴.2011年获中航工业集团公司某项目重大资产重组工作“总经理特别奖”。任中国会计学会理事，中国财政科学研究院硕士生导师、中国民航大学客座教授。先后发表论文数十篇，著有《企业失败和内部控制体系建设》一书。

　　《企业的护城河：企业内部控制和风险防范体系建设》从内部控制和风险防范体系对于企业的重要性人手，对于不同企业面临的内、外环境和风险进行了深入分析，进而提出分层多维的内部控制立体模型，全方位地为企业的发展构建一个“护城河”。企业的护城河突出一个“护”字，意在防范于事前，时刻警醒和规范管理。
　　《企业的护城河：企业内部控制和风险防范体系建设》配有大量案例，其中既有很好地进行了内部控制的成功企业案例，也有因失控或无控而失败、破产的企业案例。书中理论讲述联系实际案例，使分层多维的内部控制和风险防范体系形象、直观、生动地展现在读者面前。期望对于处在不同时期、不同环境中的国有企业、上市公司、民营企业都能有一定的借鉴意义。
　　《企业的护城河：企业内部控制和风险防范体系建设》可作为企业家们在企业管理中的参考用书，也可作为高级管理人员培训和高等院校相关专业师生的参考教材。

　　★构建分层次多维度的内部控制和风险防范体系，是经济新常态下企业改进管理、降低成本的有效途径，也是提升核心竞争力、实现可持续发展的有力手段。
　　——工业和信息化部财务司司长 王新哲
　　
　　★本书作者采用大量一手案例、实用直观的流程图、规范严谨的表格，构建起了一套完善的企业内部控制和风险防范体系和制度。书中提炼了关键控制点、对典型案例进行了深入透彻的分析、点评，既有利于读者理解其操作方法与流程，也有利于各类企业参考、借鉴，从而根据自身情况构建起适合本企业的内部控制体系，有效防范风险，促进稳健发展。
　　——中国财政科学研究院 徐玉德

前言

第一章 企业内部控制和风险防范体系概述
第一节 内部控制是防范风险的基础
一、企业内部控制体系
二、企业风险防范体系
三、内部控制和风险防范不可分割
第二节 企业风险的类型及表现形式
一、毁灭型风险
二、追求型风险
三、突发型风险
四、不测型风险
五、自杀型风险
第三节 内部控制体系构建企业的“护城河”
一、实现“三个见效”
二、为企业的生存与发展保驾护航
第四节 内部控制和风险防范体系对企业家的要求
一、要有大局观，具备战略视野
二、要重视企业文化的发展
三、要重视管理规范的问题
四、要正视自身的问题

第二章 企业内部控制理论发展
第一节 美国、英国企业内部控制理论的建立与发展
一、美国的企业内部控制理论发展历程
二、英国的企业内部控制理论形成与发展
第二节 我国企业内部控制理论的发展
一、我国企业内部控制理论的建立与发展
二、我国企业内部控制体系在实践中不断完善

第三章 企业内部控制体系建设
第一节 构建分层多维的内部控制体系
第二节 解析分层多维的内部控制体系
一、内部控制环境是根——根深，才能叶茂
二、内部控制活动是落脚点——明确，才能有的放矢
三、内部控制手段是工具和渠道——道多，才能有效
……
第四章 企业内部控制体系建设实践
第五章 民营企业风险控制体系建设
后记
参考文献
附录