彭志国，南开大学EMBA，国际注册管理咨询师（CMC），国际注册内部审计师（CIA），中国高级管理咨询师（SMC），中国注册会计师（CPA），中国注册资产评估师（CPV），中国注册税务师，高级会计师。目前兼任中国企业联合会管理咨询委员会副主任，天津市管理咨询协会副会长，天津市注册会计师协会惩戒委员会委员，中国管理咨询师考试专家委员会委员，南开大学MPAcc中心兼职导师，曾在《审计研究》、《财经界》、《财会月刊》等杂志发表论文30余篇，主编《商业审计》等专业著作3本。

    《企业内部控制与全面风险管理》不能看做是一本简单介绍内部控制技术的书籍，更应重视其中进行的理论讲解，为此，理论与实务相结合，是我们的出发点。当然通俗易懂的语言一直是我们所追求的。《企业内部控制与全面风险管理》力求让领导者
    和有志于了解内部控制相关理论的实务工作者尽快掌握和学习。当然，《企业内部控制与全面风险管理》结合了目前最新的内部控制基本规范及其他相关法律法规的内容进行了编写，力求反映最新的实务动向。

    一、从委托－代理理论谈起
    学习基本理论是为了让我们去思考一些问题，而不是简单地告诉人们什么事情应该怎么做。为什么先要提起委托代理与企业本质这样一个话题呢，这与内部控制与风险管理有什么关系呢？我们是这样认为的，当今，人们谈起内部控制与风险管理，总是就这个问题自身谈起，从没有从整个企业的宏观高度来认识这个问题，追根溯源，这还是一个企业问题，内部控制与风险管理是企业问题中的一个方面，究竟是什么问题呢，委托代理可以告诉我们一切。
    委托代理理论是契约理论最重要的发展之一。它是20世纪60年代末70年代初一些经济学家深入研究企业内部信息不对称和激励问题发展起来的。委托代理理论的中心任务是研究在利益相冲突和信息不对称的环境下，委托人如何设计最优契约激励代理人。委托代理理论的主要观点认为：委托代理关系是随着生产力大发展和规模化大生产的出现而产生的。其原因一方面是生产力发展使得分工进一步细化，权利的所有者由于知识、能力和精力的原因不能行使所有的权利了；另一方面专业化分工产生了一大批具有专业知识的代理人，他们有精力、有能力代理行使好被委托的权利。但在委托代理的关系当中，由于委托人与代理人的效用函数不一样，委托人追求的是自己的财富更大，而代理人追求自己的工资津贴收入、奢侈消费和闲暇时间最大化，这必然导致两者的利益冲突。在没有有效的制度安排下代理人的行为很可能最终损害委托人的利益。

总序
前言
第一章 委托代理经济理论与企业本质
一、从委托－代理理论谈起
二、不得不说的企业本质话题

第二章 基于委托代理理论的企业（公司）治理机制分析
一、追根溯源：公司治理研究的起源
二、不断演进中的公司治理理论
三、百家争鸣：公司治理内涵的不同学术观点
四、公司内部治理中约束的核心问题：内部控制

第三章 内部控制研究的文献综述
一、国外内部控制研究综述：多视角的分析
二、国内内部控制研究综述：一个制度不断完善的过程
三、内部控制研究发展过程中的规律总结

第四章 什么是风险
一、什么是风险
二、风险家族的组成
三、了解企业经营中的风险——企业资源要素的视角分析
四、企业风险衡量的两个实用工具
五、风险管理的起源与发展
六、从纯粹风险管理过渡到全面风险管理
七、风险管理的概念框架

第五章 内部控制与企业风险管理辨析
一、从内部控制走向风险管理
二、两份COSO报告的联系
三、内部控制与全面风险管理的差异
四、内部控制与全面风险管理的认识误区

第六章 企业风险管理的组织和实施程序
一、企业风险管理的组织体系
二、企业进行有效风险管理的程序

第七章 企业风险管理的技术与方法
一、精耕细作——组织层面控制架构方法
二、风险评估技术几何
三、其他风险管理常用技术
四、进退在维谷——风险管理的应对策略

第八章 企业全新风险管理的内容框架
一、战略风险管理
二、企业风险管理的核心——财务风险管理
三、如何避免陷入市场风险管理的“泥潭”
四、警惕信用风险引发的“危机”
五、国际化过程中利率风险与外汇风险管理
六、营运风险管理
七、金融衍生产品交易的风险管理
八、入力资源风险管理
九、法律风险的管理

第九章 内部审计与企业风险管理的整合
一、内部审计参与风险管理源于内部控制
二、内部审计参与风险管理有据可依
三、内部审计为风险管理保驾护航
四、内部审计胜任风险管理的工作吗
五、内部审计在企业风险管理中的角色定位
六、企业风险管理审计——内部审计与风险管理整合的必然

第十章 企业风险管理审计通用程序
一、风险管理审计程序框架
二、风险管理审计的计划阶段
三、风险管理审计实施阶段
四、风险管理审计报告阶段

第十一章 企业风险管理评价与控制重点
一、风险管理评价的组织
二、风险管理评价的内容
三、风险管理评价的方法
四、风险管理评价的指标
五、风险管理评价结果的应用
附录一：深圳证券交易所上市公司内部控制指引
附录二：上海证券交易所上市公司内部控制指引
附录三：企业内部控制基本规范
附录四：中央企业全面风险管理指引