李晓慧，经济学博士，教授，博士生导师，首批资深注册会计师（非执业会员）。现任中央财经大学会计学院党总支书记、副院长。2008年9月至2009年4月在英国普利茅斯大学做访问学者。2006年入选首届全国会计领军（后备）人才；担任中国注册会计师协会专业技术咨询委员会委员和中国会计学会审计监督检查委员会委员。主要研究领域：现代审计理论与实务、内部控制与内部审计、政府会计与绩效审计和资本市场信息披露。
　　
　　何玉润，管理学博士，副教授，硕士生导师。现任北京工商大学会计系主任。2006年入选首届全国会计领军（后备）人才，2009年2月至7月在美国明尼苏达大学做访问学者。主要研究领域：上市公司会计理论与实务、企业内部控制理论与实务、企业税收理论与实务等。

　　《MPAcc Classics·MPAcc精品系列·内部控制与风险管理：理论、实务与案例》特点如下：具有最新的理论贡献。本书梳理了国内外最新的内部控制理论，深入探讨了内部控制（风险管理）的本质属性，解答了目前该领域理论方面的一些问题和疑惑。在内部控制的实务和操作方面力求系统、注重实效。本书围绕内部控制要素、设计、评价、审计和披露几个方面凸显实务操作的流程、底稿以及案例，让读者既知其然，也知其所以然，有助于其更好地运用内部控制提升公司价值。写作风格活泼新颖，编写体例创新，可读性更强。本书搜集整理了大量国内外企业的真实案例，行文活泼生动，将枯燥严肃的审计问题以鲜活的案例展现出来，引导读者结合自己的学习和工作实践进一步思考，帮助读者有兴趣地主动学习和汲取知识，增加了本书的易读性。受众对象更加广泛。本书专门针对MPAcc、EMBA、MBA、EDP以及公司管理者、注册会计师和咨询师等专业人士进一步学习和提高而写作，同时也适合作为经济、管理类专业高年级本科生以及公司内部培训的入门知识读本。

　　（2）缺乏风险评估和风险应对策略。
　　中航油（新加坡）虽然高价聘请安永会计师事务所为其设计《风险管理手册》，但在执行中严重缺乏风险评估和风险应对策略，这具体表现在：1）中航油（新加坡）在不了解期权交易、没有对交易风险做出正确评估的情况下就开始做期权交易；2）中航油（新加坡）2004年第一季度出现580万美元的账面亏损后，没有按照行业标准对期权仓位进行估价，也没有按照内部风险控制的规则进行斩仓止损，而是通过三次挪盘，继续扩大仓位，将交割日延后至2005年和2006年，且违背惯例没有对风险做必要的对冲处理，也没有对交易设立上限，孤注一掷，赌油价回落，使公司在消除账面损失的同时导致实际损失成倍增长。3）到2004年10月，公司亏损累计达到1.8亿美元，公司流动资产耗尽，陈久霖不得不向集团公司汇报亏损并请求救助时，中航油集团也不对其风险进行评估，竞未及时要求公司斩仓，而是以收购为名向市场折价出售股权，并将售股所得悉数借给中航油（新加坡）填补窟窿。正是由于缺乏风险评估，并采取了错误的风险应对措施，最终没有制止风险损失的扩大，反而加剧了风险损失。
　　（3）控制措施执行不力，风险限额管理动辄被践踏。
　　“四大“之一的安永会计师事务所为中航油（新加坡）编制《风险管理手册》，设有专门的7人风险管理委员会及软件监控系统。其中，风险控制的基本结构是：实施交易员、风险控制委员会、审计部、总裁、董事会层层上报，交叉控制，每名交易员损失20万美元时要向风险控制委员会报告，以征求他们的意见，当损失达到35万美元时要向总裁报告，征求他的意见，在得到总裁的同意后才能继续交易；任何导致50万美元以上的交易将自动平仓。中航油（新加坡）总共有10位交易员，如果严格地按照《风险管理手册》执行，损失的最大限额应是500万美元。但是，中航油（新加坡）最终亏损额高达5.5亿美元。由此可见，中航油（新加坡）在制定政策方面不惜花血本做得很好，但在执行方面却不尽如人意，管理层动辄随意突破风险限额。
　　（4）缺乏有效的信息与沟通。
　　内外信息和沟通的有效运行，可以使公司所有的风险都暴露在“阳光之下”，促使风险得以及时应对和控制。但中航油（新加坡）公司却在信息与沟通方面存在着巨大的障碍，具体表现在：1）在2002-2004年的财务报表中，中航油（新加坡）没有正确记录期权组合的价值，未披露公司的市值计价（MTM）损失，在其违规操作形成巨额亏损长达一年多的时间内，不仅中小股东不知道，甚至公司在2004年还被新加坡评为最具透明度的上市公司。2）中航油（新加坡）从事石油期权投机交易，一直未向作为控股股东的中航油集团报告，而中航油集团通过正常的财务报表也没有发现，致使公司到了不可收拾的地步。
　　……

第一章 内部控制与风险管理概述
第一节 内部控制理论沿革
第二节 风险管理观念的形成与演变
第三节 内部控制与风险管理的协调
讨论思考题
案例讨论与分析：安然和安达信的毁灭

第二章 影响内部控制实践的重要立法与研究
第一节 影响内部控制实践的相关立法
第二节 中国影响企业内部控制的相关立法
第三节 内部控制与风险管理相关文献研究
讨论思考题
案例讨论与分析：中信泰富炒汇巨亏事件

第三章 内部控制（风险管理）体系建立
第一节 内部控制（风险管理）体系构建的原则与流程
第二节 内部控制（风险管理）手册及其构建的主要工作
第三节 内部控制（风险管理）构建的实践
讨论思考题
案例讨论与分析：中航油（新加坡）公司巨亏事件

第四章 内部控制（风险管理）设计
第一节 企业内部控制（风险管理）分类与设计流程
第二节 与企业控制环境有关的内控子系统设计
第三节 与企业资金活动相关的内控子系统设计
第四节 与企业资产管理相关的内控子系统设计
第五节 与企业业务活动相关的内控子系统设计
第六节 与企业整体管理系统相关的内控子系统设计
讨论思考题
案例讨论与分析：日本八百伴公司的破产

第五章 内部控制（风险管理）的评价
第一节 内部控制（风险管理）评价体系
第二节 内部控制（风险管理）评价的实务及其底稿
第三节 内部控制评价报告与沟通
第四节 内部控制（风险管理）评价相关的案例
讨论思考题
案例讨论与分析：世通公司虚假利润案

第六章 内部控制（风险管理）审计
第一节 理解和承接内部控制（风险管理）审计
第二节 内部控制（风险管理）审计实务流程及其特殊考虑
第三节 内部控制审计报告及其案例
讨论思考题
案例讨论与分析：华南公司内部控制审计案例

第七章 内部控制对外披露
第一节 内部控制对外信息披露的演进与比较
第二节 我国内部控制信息披露现状及其对资本市场的影响
第三节 内部控制（风险管理）对外披露的改进
讨论思考题
案例讨论与分析：山东新华制药股份有限公司2011年度内部控制披露
参考文献