本书是一本对内部控制风险点进行识别、评级与管控的图书。识别、评级与管控内部控制风险点，可以有效助力企业内部控制体系的建设，但开展可靠、可控、可行的内部控制风险点识别、评级与管控工作并非易事，而是一个广而专、专而精、精而尖的系统工程。 本书以“风险识别、评级”为基础，以“合规管理”为重点，以“精确管控”为目的，进一步梳理了企业内部控制管理中的各项风险，并通过大量的制度、方案、流程、标准、规范，提供了拿来即参、拿来即改、拿来即用的风险控制规范。本书还配置了二维码，以便读者一扫即参、一扫即改、一扫即用。 本书适合企业各级经营管理人员、内部控制体系设计人员、内部控制运营人员、内部控制培训机构及各大院校相关专业的师生阅读参考，也可作为企业实施内部控制管理的培训教材。

第1章 组织架构——风险点识别与管控规范
1.1 职能交叉风险
1.1.1 风险点识别与评级
1.1.2 职能控制：职能分解
1.2 权责不清风险
1.2.1 风险点识别与评级
1.2.2 岗位控制：岗位描述
1.2.3 权限控制：权限指引
1.2.4 设计演示：岗（职）位说明书
1.2.5 设计演示：权限指引表
1.2.6 制定规范：权限指引规范
1.3 程序违规风险
1.3.1 风险点识别与评级
1.3.2 董事会产生：董事会产生程序
1.3.3 监事会产生：监事会产生程序
1.3.4 经理层产生：经理层产生程序
1.4 决策失误风险
1.4.1 风险点识别与评级
1.4.2 审批控制；集体决策审批制度
1.4.3 联签控制：联签制度
1.4.4 制定标准：“三重一大”
1.5 治理结构缺陷风险
1.5.1 风险点识别与评级
1.5.2 董监高合规：董监高任职资格与禁止规定
1.5.3 董事会合规：董事会职责权限、议事规则和工作程序
1.5.4 监事会合规：监事会职责权限、议事规则和工作程序
1.5.5 高管合规：高管职责权限
1.5.6 董监高评价：董监高履职评价方案
1.5.7 组织运行评价：组织架构运行评价方案
1.6 子企业出资失控风险
1.6.1 风险点识别与评级
1.6.2 重点控制：子企业重点事项
1.6.3 投资控制：子企业投资管控制度
第2章 发展战略——风险点识别与管控规范
2.1 战略管理职能缺失风险
2.1.1 风险点识别与评级
2.1.2 明晰职能：明确组织战略管理职能
2.1.3 成立组织：战略委员会
2.2 战略制定不确定性风险
2.2.1 风险点识别与评级
2.2.2 制定标准：战略制定依据标准
2.2.3 制定方案：发展战略建议方案
2.3 战略实施支撑缺失风险
2.3.1 风险点识别与评级
2.3.2 制度约束：发展战略管理制度
2.3.3 过程控制：战略实施监控报告
第3章 人力资源——风险点识别与管控规范
第4章 社会责任——风险点识别与管控规范
第5章 企业文化——风险点识别与管控规范
第6章 资金活动——风险点识别与管控规范
第7章 采购业务——风险点识别与管控规范
第8章 资产管理——风险点识别与管控规范
第9章 销售业务——风险点识别与管控规范
第10章 研究与开发——风险点识别与管控规范
第11章 工程项目——风险点识别与管控规范
第12章 担保业务——风险点识别与管控规范
第13章 业务外包——风险点识别与管控规范
第14章 财务报告——风险点识别与管控规范
第15章 全面预算——风险点识别与管控规范
第16章 合同管理——风险点识别与管控规范
第17章 内部信息传递——风险点识别与管控规范
第18章 信息系统——风险点识别与管控规范