风控宝藏|为什么我能做好企业风控体系建设？一篇文章让你秒秒成为风控达人！

目    录

一、原创文章系列（142篇）

1. COSO新版企业风险管理框架解读系列（2017年最新版）
2. COSO新版企业内部控制框架解读系列（2013年最新版）
3. ISO31000风险管理国际标准解读系列（2018年最新版）
4. 企业风险管理实践与思考
5. 国有企业风险管理相关
6. 内部控制与审计
7. 风险定义与本质论战
8. 想到哪写到哪
9. 收藏汇总系列
10. 大风控系列及新增
    

二、风险管理政策文件系列（106份）

1. 国资委系列
2. 财政部系列
3. 银监会系列
4. 保监会系列
5. 证监会系列
6. 审计署及审计相关系列
7. 监察系列
8. 标准系列

三、书籍推荐系列（24本）

四、风控直播课堂系列（35课时）

五、风险管理资料汇编系列（知识星球）（95份）

一、 原创文章系列

1

COSO新版风险管理框架

专辑单击

1   COSO委员会组织介绍

2   首次全面解析COSO-ERM:2017 正式版《企业风险管理框架》☆☆☆

3   全面解析COSO-ERM: 2017《企业风险管理框架》正式版/征求意见版二合一 ☆☆☆

4   COSO新版框架全文解读（一）：面向更加融合的管理体系☆

5   COSO新版框架全文解读（二）：风险和风险管理的新定义

6   COSO新版框架全文解读（三）：融入战略、目标和绩效

7   COSO新版框架全文解读（四）：新版框架就是全面风险管理？☆

8   COSO新版框架全文解读（五）：详解5要素与20项原则

9   COSO新版框架全文解读（六）：详解10大变化与5大误解

10  COSO新版框架全文解读（七）：推迟一年发布的原因

11  COSO新版框架全文解读（八）：“三道防线”含义已变☆☆☆

12  COSO新版框架全文解读（九）：什么是风险绩效曲线？☆☆

13  COSO新版框架全文解读（十）：如何让国际专家尊重中国经验

14 COSO新版框架五要素解读（一）：治理与文化☆

15  COSO新版框架五要素解读（二）：战略与目标☆

16  COSO新版框架五要素解读（三）：实施与运行☆

17  COSO新版框架五要素解读（四）：审阅与修订☆

18  COSO新版框架五要素解读（五）：信息与沟通☆

19  COSO框架中对Performance绩效要素的正确理解 ☆

20  COSO发布COSO-ERM新版框架配套案例

21中国企业如何实施COSO新版风险管理框架的建议☆☆

22带你用PDCA来解构COSO和ISO最新风险管理框架☆☆☆

23 超越COSO和ISO，一文读透风险管理和企业管理的整合☆☆☆

2

COSO新版内部控制框架

专辑单击

24 一本被中国企业忽略的内控经典，新版COSO内部控制整合框架

25 内部控制的定义——COSO新版内控框架解读（一）

26 内部控制的目标、要素及原则——COSO新版内部控制框架解读（二）

27 如何定义内部控制的有效性——COSO新版内部控制框架解读（三）

28 内部控制体系的一些额外考虑事项——COSO新版内部控制框架解读（四）

29 控制环境如果出了问题，再完善的内控体系都没用——COSO新版内部控制框架解读（五）

30 内部控制里的风险和风险管理的风险是一回事吗？——COSO新版内部控制框架解读（六）

31 控制活动是内部控制的主体——COSO新版内部控制框架解读（七）

32 信息是消除不确定性的强力武器——COSO新版内部控制框架解读（八）

33 内部控制始于对监督权的追求——COSO新版内部控制框架解读（九）

34 内部控制不是万能的——COSO新版内部控制框架解读（十）

35 如何利用三道防线模型，使内部控制体系在企业落地

3

ISO新版风险管理标准解读

专辑点击

36  号外：国际标准组织发布ISO 31000《风险管理指南》更新标准 ☆☆☆

37  ISO31000:2017《风险管理指南》送审版先睹为快

38  收藏级：27年的风险管理标准化之路，一文读透ISO31000的前世今生 ☆☆☆

39  ISO31000: 2018系列解读(一)：ISO和COSO哪个适用范围更广？☆☆

40  ISO31000: 2018系列解读(二)：如何解决企业管理与风险管理“两张皮”？☆

41  ISO31000: 2018系列解读(三)：领导的重视是风险管理工作首要前提☆

42  ISO31000: 2018系列解读(四)：风险管理和内部控制到底谁包含谁？☆

43ISO国际风险管理标准委员会年会最新动向☆☆☆

44  关于风险、机会、威胁与不确定性的再思考（参考5本质系列）☆☆☆

4

企业风险管理实践与思考

45巨变时代，这才是企业最大的风险！☆☆☆

46  如何定义大变局下的企业风险管理者？☆☆☆

47  企业风险管理工作到底应该为谁服务？☆☆☆

48  如何确定企业风险管理工作的边界？☆

49  莫让各类“体系“阻碍了企业发展的脚步☆☆

50  风险评估工作的现状、问题和思考☆☆

51  风险管理四句教，定位什么是好的风险管理☆☆☆

52  图解：风险管理之鳄鱼法则☆☆

53  图解：从企业管理定位风险管理的三种角度 ☆☆

54  赋能——在去控制背景下，如何实现内部控制的价值？☆☆

55  风险家族聚齐：灰犀牛、黑天鹅，金丝猴、大白兔☆☆

56风控进化论：如何从“全民公敌”迈向“大众红人”☆

57  “三道防线”就是一场足球赛-论风险管理、风险管理部与三道防线的职能发挥 ☆☆

58  从ERM框架演变看企业风险管理工作的定位

59  风险逼业务上梁山？请不要误读任正非 ☆

602018年《全球风险报告》中文版最新发布

612019年《全球风险报告》发布，预言未来十大冲击，附中文概要

622019年《全球风险报告》中文全文首发，全球风险“失控”的情况正在显现☆

63 2020年《全球风险报告》发布，全球经济进入动荡“新常态

64  企业风险管理课程走入中国最高学术机构☆

65  人工智能时代将是中国风险管理人才发展的春天☆

66  从历史走向未来的风险管理

5

国有企业风险管理相关

67两会中对中央企业风险管理释放了哪些信号？☆

68国有企业，其实是一个“全民上市公司”☆

69对《中央企业合规管理指引》的解读和两点改进建议☆

70高超的管控是眼睛盯住、把手放开——论国有企业的授权放权清单☆☆

71海外合规才是重点：《企业境外经营合规管理指引》评述与解读

72  案例：实现风险管理与企业绩效的整合，风险管理部必须这么设

73  痛定思痛：中兴事件暴露了中国企业管理“软实力”的脆弱性 ☆☆☆

74  中航油新加坡陈九霖与企业风险管理的发展☆

6

内部控制与审计

75  深度：一文读透企业内部控制的前世今生（上）☆☆☆

76  深度：一文读透企业内部控制的前世今生（下）☆☆☆

77  一文了结企业风险管理和企业内部控制的恩怨情仇 ☆☆☆

78  内部审计灵魂缺失的年代，如何准确定位内部审计在企业的风险管理中职能？☆☆☆

79不相容岗位分离，所有中国企业需要补的基本功☆☆

80会游的扇贝宝宝和会跑的人参娃娃☆

81上市公司总经理：请注意，我们不保证年报真实！☆

82外资银行员工挪用1.1亿事件，舞弊三角形已失效☆☆

83通用电气财务造假，比安然事件更大的风险案例来了！

84迪士尼又爆财务造假60亿美金？GE之后又来新雷

852018中国上市公司否定意见内部控制审计报告大汇编（52家）☆☆☆

862019中国上市公司否定意见内部控制审计报告汇总（43家） ☆☆☆

87解读2020年中央企业内部审计工作文件，央企哪些审计工作划给审计署了？

88内部审计，你该不该直接向董事会汇报？——中国企业治理结构的困境

7

风险定义与本质讨论

89  关于风险本质专家论证开启的通知☆☆

90  固本清源：风险到底如何定义？一场全球专家认知混战 ☆

91  对话吕多加：风险的本质到底是正面的还是负面的？☆

92  高晓红：详解ISO风险定义出台的来龙去脉☆

93  对话COSO主席：风险定义变化的原因☆

94  对话哈伯德：风险边界的外延导致认知混乱☆

95  对话RIMS主席：对风险的认识与当下关注的重点☆

96  彼得德鲁克的风险观及一场100年前的争论☆

97  刘霄仑：风险析义☆

98  深度：一场风险、机会与不确定性的终极对话 ☆

99  坚定信念，翻开风险管理的新篇章 ☆

8

想到哪写到哪系列

100 爱因斯坦和波尔的上帝论之争：不确定性与风险管理 ☆☆

101  仰望篇，不确定性视角下因果律残缺☆☆☆

102 以色列情报机构第十人理论、阿波罗11号与华为蓝军 ☆☆

103  宿命论：人生中的遭遇，上天早有安排☆

104 规则意识的建立，是文明发展的基础

105  狂想：人类真的可以预测未来吗？☆

106 【随想】翻开日本历史，我们能从中学到什么启示？☆

107  2018年十大社会风险事件回顾

1082017年写给自己的人生日记 ☆

9

收藏汇总系列

109 【收藏】企业风险管理重要文件汇总大全☆☆☆

110 【收藏】风险管理学习资料汇总目录，从入门到高级☆☆☆

112【收藏】COSO新版框架解读系列☆☆☆

113 【收藏】ISO新版国际风险管理标准解读系列☆☆☆

114【收藏】101条风险管理准则（1）☆

115 【收藏】101条风险管理准则（2）☆

116 【收藏】101条风险管理准则（3）附完整版中英文☆☆

117【收藏】2018年, 风险管理世界分享内容及工作回顾☆

10

大风控系列及新增

118三道防线新进化，从“防线”到“价值网”的蜕变☆☆

119华为风险管理框架首次披露☆☆

120风雨兼程70载，我们还需要多久赶上西方☆

121 不要炒曹德旺的猪肉了，他其实是个风险管理高手☆

122 温水煮青蛙，时刻保持对环境变化的警惕”☆

123懒蚂蚁效应，解密组织在不确定环境下的生存法则☆

124鲶鱼效应，实现组织“熵减”的有效手段☆

125【大风控】——如何打开风险、内控、合规、审计、监察的职能边界☆☆

126【大风控】千军万马上战场，我们是磨刀石与黄金甲☆☆

127【大风控】如何测量三道防线的“防火距离”？☆☆

128【大风控】大风控VS大监督，二道防线，你的主要职责不是监督☆☆

129【收藏】32种风险评估技术大全☆☆

130【洞见】国资委最新印发《关于加强中央企业内部控制体系建设与监督工作的实施意见》及全面解读☆☆☆

131【深度】是伟大的对手，成就了你的高光时刻☆☆☆

132武汉疫情到底是黑天鹅还是灰犀牛？

133业务连续性管理（BCM），企业风险管理职能的必备技能

134应对疫情，警惕陷入“零风险缪误”

135灰犀牛作者：请停止将新冠病毒疫情称为黑天鹅！

136灰犀牛聚集，一场战争以这样的方式拉开了

137黑天鹅聚集的不确定性

138瑞幸造假与宋小宝的霸王餐

139泰坦尼克号100年前的悲剧是注定的吗？敬畏心，是最好的风控

140没有目标其实是最大的风险，写在A股大热之前

141企业参谋长，新一代风险管理工作者的终极定位

142你真的会做风险评估吗?——不确定性的七层含义

二、 政策文件系列

01

国资委系列        

101  《中央企业全面风险管理指引》

102  《央企指引》附录：风险管理常用技术方法简介

103  《中央企业合规管理指引（试行）》

104  七部委《企业境外经营合规管理指引》

105  《关于加强中央企业国际化经营中法律风险防范的指导意见》

106  《中央企业境外投资监督管理办法》

107 《中央企业违规经营投资责任追究实施办法（试行）》

108  《关于加强中央企业廉洁风险防控工作的指导意见》

109  《关于加快构建中央企业内部控制体系有关事项的通知》2012

110《关于加强中央企业内部控制体系建设与监督工作的实施意见》2019

111  《加快实现从管企业向管资本转变形成以管资本为主的国有资产监管体制》

112  《关于进一步推动构建国资监管大格局有关工作的通知》

113  《关于进一步推进国有企业贯彻落实“三重一大”决策制度的意见》

114  《关于改进工作作风、密切联系群众的八项规定》

115   深圳市国资委《全面风险管理体系建设纲要》

116   山东省国资委《省管企业全面风险管理指引》

117   湖南省国资委《省属监管企业开展全面风险管理的指导意见》

118   广西壮族自治区国资委《加强全面风险管理工作的指导意见》

119   河北省国资委《监管企业全面风险管理工作实施办法》

120   宁夏回族自治区国资委《企业开展全面风险管理工作的通知》

121 《关于做好2020年中央企业内部控制体系建设与监督工作的通知》2020

122 《关于做好2020年中央企业内部审计工作的通知》2020

123 《关于进一步加强中央企业内部审计工作的通知》 2016

124 《中央企业内部审计暂行办法》2004

125  《国资监管提示函工作规则》和《国资监管通报工作规则》

126  国资委印发《中央企业控股上市公司实施股权激励工作指引》

127 国资委：做好中央企业违规经营投资责任追究工作体系建设

128  国资委：关于加强重大经营风险事件报告工作有关事项的通知

注：104、109为国资委与其它部委联合发布，113、114是国家层面与央企相关的政策文件

02

财政部系列      

201   五部委《企业内部控制基本规范》2008

202   基本规范《配套指引》发布通知 2010

203  企业内部控制应用指引第1号——组织架构

204   企业内部控制应用指引第2号——发展战略

205 企业内部控制应用指引第3号——人力资源

206  企业内部控制应用指引第4号——社会责任

207   企业内部控制应用指引第5号—— 企业文化

208  企业内部控制应用指引第6号——资金活动

209   企业内部控制应用指引第7号——采购业务

210 企业内部控制应用指引第8号——资产管理

211  企业内部控制应用指引第9号—— 销售业务

212 企业内部控制应用指引第10号——研究与开发

213  企业内部控制应用指引第11号——工程项目

214   企业内部控制应用指引第12号——担保业务

215   企业内部控制应用指引第13号——业务外包

216   企业内部控制应用指引第14号——财务报告

217   企业内部控制应用指引第15号——全面预算

218  企业内部控制应用指引第16号——合同管理

219  企业内部控制应用指引第17号——内部信息传递

220   企业内部控制应用指引第18号——信息系统

221  企业内部控制评价指引

222   企业内部控制审计指引

223   关于印发企业内部控制规范体系实施中相关问题解释第1号的通知

224 关于印发企业内部控制规范体系实施中相关问题解释第2号的通知

225   关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知

226  行政事业单位内部控制规范（试行）

227  小企业内部控制规范(试行)

228   石油石化行业内部控制操作指南

229   电力行业内部控制操作指南

230   管理会计应用指引第700号——风险管理

231   管理会计应用指引第701号——风险矩阵

03

银监会系列      

301  《银行业金融机构全面风险管理指引》

302  《商业银行内部控制指引》

303  《关于进一步加强信用风险管理的通知》

304  《商业银行市场风险管理指引》

305  《商业银行市场风险管理指引》附录—有关名词的说明

306  《商业银行操作风险管理指引》

307  《商业银行声誉风险管理指引》

308  《商业银行合规风险管理指引》

309  《商业银行并购贷款风险管理指引》

310  《商业银行信息科技风险管理指引》

311  《商业银行房地产贷款风险管理指引》

312  《融资性担保公司内部控制指引》

313《商业银行流动性风险管理办法》—银保监会

314  《商业银行业务连续性监管指引》

04

保监会系列     

401  《保险公司风险管理指引（试行）》

402  《保险公司合规管理办法》

403  《保险公司内部控制基本准则》

404  《保险公司声誉风险管理指引》

405  《人身保险公司全面风险管理实施指引》

406  《人身保险公司全面风险管理实施指引》附录

407《保险公司偿付能力监管规则第10号： 风险综合评级》

05

证监会系列      

501  《证券公司内部控制指引》

502  《证券投资基金销售机构内部控制指导意见》

503  《证券公司投资银行类业务内部控制指引》

06

审计署及审计相关系列      

601  《中华人民共和国审计法》

602  《中华人民共和国审计法实施条例》

603  《中华人民共和国国家审计准则》

604  《关于内部审计工作的规定》

605  《第1101号——内部审计基本准则》

606  《第1201号——内部审计人员职业道德规范》

607  《第2201号内部审计具体准则——内部控制审计》

608   中办国办《关于深化国有企业改革的指导意见》2015

609   国务院《关于加强审计工作的意见》2015

610  中办国办《关于完善审计制度若干重大问题的框架意见》2015

611   中办国办《关于深化国有企业和国有资本审计监督的若干意见》 2016

612   中办《深化党和国家机构改革方案》2018

07

监察系列      

701  《中华人民共和国监察法》

08

标准系列      

801  GB/T 24353-2009 风险管理 原则与实施指南

802  GB/T 23694-2013 风险管理 术语

803  GB/T 27921-2011 风险管理 风险评估技术

804  GB/T 26317-2010 公司治理风险管理 指南

805  GB/T 27914-2011 企业法律风险管理 指南

806  GB/T 35770-2017 合规管理体系 指南

807  ISO 37001- 2016 反贿赂管理体系 要求及指南

808  GB/T 30146-2013 业务连续性管理体系 要求

809  GB/T 31595-2015 业务连续性管理体系 指南

810  GB/T 35625-2017 业务连续性管理体系业务影响分析 指南（BIA）