【重磅】企业风险管理学习参考资料大全（456份）
目 录
一、 政策文件
01
国资委系列
103 《中央企业合规管理指引（试行）》
105 《关于加强中央企业国际化经营中法律风险防范的指导意见》
106 《中央企业境外投资监督管理办法》
109 《关于加快构建中央企业内部控制体系有关事项的通知》2012
126 国资委印发《中央企业控股上市公司实施股权激励工作指引》
02
财政部系列
202 基本规范《配套指引》发布通知 2010
221 企业内部控制评价指引
222 企业内部控制审计指引
223 关于印发企业内部控制规范体系实施中相关问题解释第1号的通知
224 关于印发企业内部控制规范体系实施中相关问题解释第2号的通知
225 关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知
226 行政事业单位内部控制规范（试行）
227 小企业内部控制规范(试行)
228 石油石化行业内部控制操作指南
229 电力行业内部控制操作指南
03
银保监会系列
302 《商业银行内部控制指引》
304 《商业银行市场风险管理指引》
306 《商业银行操作风险管理指引》
307 《商业银行合规风险管理指引》
308 《商业银行并购贷款风险管理指引》
309 《商业银行信息科技风险管理指引》
311 《融资性担保公司内部控制指引》
313 《商业银行业务连续性监管指引》
04
证监会系列
05
审计署及审计相关系列
501 《中华人民共和国审计法》
502 《中华人民共和国审计法实施条例》
06
监察系列
07
标准系列
701 GB/T 24353-2009 风险管理 原则与实施指南
702 GB/T 23694-2013 风险管理 术语
703 GB/T 27921-2011 风险管理 风险评估技术
704 GB/T 26317-2010 公司治理风险管理 指南
705 GB/T 27914-2011 企业法律风险管理 指南
706 GB/T 35770-2017 合规管理体系 指南
707 ISO 37001- 2016 反贿赂管理体系 要求及指南
708 GB/T 30146-2013 业务连续性管理体系 要求
709 GB/T 31595-2015 业务连续性管理体系 指南
710 GB/T 35625-2017 业务连续性管理体系业务影响分析 指南（BIA）
二、 原创精选文章
1
COSO新版风险管理框架
2 首次全面解析COSO-ERM:2017 正式版《企业风险管理框架》☆☆☆
3 全面解析COSO-ERM: 2017《企业风险管理框架》正式版/征求意见版二合一 ☆☆☆
4 COSO新版框架全文解读（一）：面向更加融合的管理体系☆
7 COSO新版框架全文解读（四）：新版框架就是全面风险管理？☆
9 COSO新版框架全文解读（六）：详解10大变化与5大误解
11 COSO新版框架全文解读（八）：“三道防线”含义已变☆☆☆
12 COSO新版框架全文解读（九）：什么是风险绩效曲线？☆☆
13 COSO新版框架全文解读（十）：如何让国际专家尊重中国经验
19 COSO框架中对Performance绩效要素的正确理解 ☆
22带你用PDCA来解构COSO和ISO最新风险管理框架☆☆☆
23 超越COSO和ISO，一文读透风险管理和企业管理的整合☆☆☆
2
COSO新版内部控制框架
2 内部控制的定义——COSO新版内控框架解读（一）
3 内部控制的目标、要素及原则——COSO新版内部控制框架解读（二）
4 如何定义内部控制的有效性——COSO新版内部控制框架解读（三）
5 内部控制体系的一些额外考虑事项——COSO新版内部控制框架解读（四）
6 控制环境如果出了问题，再完善的内控体系都没用——COSO新版内部控制框架解读（五）
7 内部控制里的风险和风险管理的风险是一回事吗？——COSO新版内部控制框架解读（六）
8 控制活动是内部控制的主体——COSO新版内部控制框架解读（七）
9 信息是消除不确定性的强力武器——COSO新版内部控制框架解读（八）
10 内部控制始于对监督权的追求——COSO新版内部控制框架解读（九）
11 内部控制不是万能的——COSO新版内部控制框架解读（十）
12 如何利用三道防线模型，使内部控制体系在企业落地
3
ISO新版风险管理标准解读
2 ISO31000:2017《风险管理指南》送审版先睹为快
4
企业风险管理实践与思考
162019年《全球风险报告》发布，预言未来十大冲击，附中文概要
172019年《全球风险报告》中文全文首发，全球风险“失控”的情况正在显现☆
18 2020年《全球风险报告》发布，全球经济进入动荡“新常态
5
国有企业风险管理相关
4高超的管控是眼睛盯住、把手放开——论国有企业的授权放权清单☆☆
6 案例：实现风险管理与企业绩效的整合，风险管理部必须这么设
7 痛定思痛：中兴事件暴露了中国企业管理“软实力”的脆弱性 ☆☆☆
9 中央企业风险分类及监控指标参考
10 国企党委、股东、董事会、经理层“四大权责清单”实操解读☆☆☆
11 国企改革发展新闻发布会上出现的15个新词儿
12 国企监督体系：如何借鉴美国独立董事制度与德国监事会制度？
13国企党委前置研究讨论重大事项清单发布，与董事会、经理层如何切割决策权？☆☆☆
6
内部控制与审计
4 内部审计灵魂缺失的年代，如何准确定位内部审计在企业的风险管理中职能？☆☆☆
112018中国上市公司否定意见内部控制审计报告大汇编（52家）☆☆
122019年上市公司否定意见内部控制审计报告统计（66家）☆☆
13解读2020年中央企业内部审计工作文件，央企哪些审计工作划给审计署了？
14内部审计，你该不该直接向董事会汇报？——中国企业治理结构的困境☆☆☆
15内部控制中的“风险”和风险管理中的“风险”有何异同？☆☆☆
7
风险定义与本质讨论
8
想到哪写到哪系列
9
收藏汇总系列
10
大风控与三道防线
11
华为风控
1 【深度】是伟大的对手，成就了你的高光时刻☆☆☆
2 华为风险管理框架首次披露☆☆
3 任正非对华为三层防线的理解☆☆
4 华为如何构建内控三道防线体系：核威慑和冷战系统☆
6 任正非：合同管理关系到商业目标的达成，也是公司面对重大风险的屏障
6 任正非送别荣耀，亲手培养华为的竞争对手
7 任正非：对内控作假及内控不作为的管理者直接弹劾☆
8 华为，不可承受之重☆☆☆
9 任正非签发111号令：内外合规是公司的刚性要求，作战部要聚焦多打粮食
10 为了风险控制把业务部门逼上梁山？请不要误读任正非和他的112号令！
11 痛定思痛：中兴事件暴露了中国企业管理“软实力”的脆弱性☆☆☆
12 任正非发表署名文章：我们正处在爆炸式创新的前夜
13 华为，谈管理者的18种惰怠行为
14 任正非达沃斯发言：美国的打击锻炼了我们的队伍
15 任正非诠释什么叫危中有机：战略机会窗口一旦出现，我们就要扑上去，撕开它
16 2019任正非访谈实录汇总-500页资料放送☆☆☆
12
一句话风控合集
13
视频号
1 如何绘制一张风险图谱（上）
2 如何绘制一张风险图谱（中）
3 如何绘制一张风险图谱（下）
4 四种风险类型及应对
三、 书籍推荐
精选风控书店
COSO内部控制整合框架经典系列（1992、2013）—COSO COSO企业风险管理框架经典系列（2004、2017）—COSO 风险共担-生活中隐秘的不确定性 —塔勒布系列 随机漫步的傻瓜—塔勒布系列 黑天鹅—塔勒布系列 智慧与魔咒—塔勒布系列 反脆弱—塔勒布系列 与天为敌—风险管理领域经典教材 企业风险与机会管理（Enterprise Risk and Opportunity Management） 全面风险管理实务（第四版）—高立法 索耶内部审计师指南—索耶 IRM风险管理-理解、评估和实施有效的风险管理—保罗.霍普金 根原因分析—简化的工具和技术 灰犀牛—如何应对大概率危机 风险管理哲学—林存吉 企业经营风险管控体系构建方法 企业合规管理操作指南 101条风险管理准则 风险大咖话风控 现代风险管理—宋明哲 盗火—极限体验中的风险法则 管理十诫—影响你一生的管理哲学 对冲：不确定时代如何聪明地冒险 企业风险管理：从资本经营到获取利润
四、 风控在线课堂
【特别放送一】开播介绍—提高风控人专业水平，为企业发展保驾护航
【特别放送二】跨年风控单曲“风控路上有你”——送给所有风控人
【每周风语01】理解大风控背景下的风险管理
【每周风语02】大风控——如何打开风险、内控、合规、审计、监察的职能边界
【每周风语03】大风控——好的风险管理是磨刀石与黄金甲
【每周风语04】大风控——如何测量三道防线的防火距离
【每周风语05】我为什么要改掉三道防线
【每周风语06】风险管理和内部控制的八大不同
【每周风语07】国资委内部控制101号文PPT直播讲解（上）
【每周风语08】国资委内部控制101号文PPT直播讲解（中）
【每周风语09】国资委内部控制101号文PPT直播讲解（下）
【每周风语10】国资委2020年央企内控年度工作通知44号文讲解（序）
【每周风语11】国资委2020年央企内控年度工作通知44号文讲解（全文）
【每周风语12】风险的四大动物家族——灰犀牛、黑天鹅、金丝猴和大白兔
【每周风语13】武汉疫情到底是黑天鹅还是灰犀牛？
【每周风语14】卓越绩效那些事儿（嘉宾分享）....
【每周风语15】生活中的风险智慧，警惕“零风险缪误”
【每周风语16】控风险、强监督，解读国资委2020中央企业内部审计工作通知
【每周风语17】业务持续性管理（BCM）——企业风险管理必备技能
【每周风语18】瑞幸事件，赴美上市的风险与收益，资本盛宴还是剩宴！
【每周风语19】大风控VS大监督，旁观还是入局？监督还是赋能？
【每周风语20】上市公司被出具否定意见的唯一理由？
【每周风语21】风险管理之鳄鱼法则
【每周风语22】卓越绩效那些事儿
【每周风语23】控风险、强监督——解读国资委2020年央企内部审计工作通知
【每周风语24】101条风险管理准则（上）
【每周风语25】101条风险管理准则（下）
【每周风语26】莫让各类“体系”阻碍了企业发展的脚步
【每周风语27】企业风险管理应该为谁服务？
【每周风语28】如何定义大变局时代的风险管理工作者？
【每周风语29】如何确定企业风险管理工作的边界？
【每周风语30】如何从企业管理的角度更好的定位风险管理？
【每周风语31】风控进化论——从“全面公敌”到“大众红人”
【每周风语32】三道防线就是一场足球赛-论风险管理、风险管理部与三道防线的职能发挥
【每周风语33】从ERM框架演变看企业风险管理工作的定位
【每周风语34】赋能——在去控制背景下，如何实现内部控制的价值？
【每周风语35】人工智能时代，是风险管理人才发展的春天
【每周风语36】国资委对标世界一流企业行动文件解读
【每周风语37】如何利用三道防线模型，使内部控制体系在企业落地
【每周风语38】三道防线模型更新，从“防”到“攻防”结合
【每周风语39】国有企业，其实是一个全民上市公司
【每周风语40】不相容岗位分离，中国企业都要补的基本功
【每周风语41】风险管理动物实验：懒蚂蚁效应，解密组织在不确定性环境下的生存法则
【每周风语42】风险管理动物实验：鲶鱼效应——实现组织“熵减”的有效手段
【每周风语43】风险管理动物实验：温水煮青蛙，时刻保持对变化的敏感性
【每周风语44】基业长青密码：以色列第10人理论、阿波罗11号与华为蓝军
【每周风语45】风险管理组织设置案例——风险管理职能如何融入战略与绩效
【每周风语46】泰坦尼克号的沉没是注定的吗？敬畏心，是最好的风控
【每周风语47】从大监督到内审监督——国资委最新央企深化内部审计工作监督意见的解读
【每周风语48】大风控远景目标，要立志担当企业的参谋长
五、 学习资料存档（知识星球）
文后附加入方式
ISO31000新版国际风险管理标准中文版-2018 ISO31000新版国际风险管理标准英文版-2018 ISO31000国际风险管理标准英文版2009 GB/T 24353国家风险管理原则与指南2009 GB/T 27921 国家风险评估技术标准-2011 ISO风险管理术语 2009 ISO31000:2009解读：管理风险，创造价值 COSO 内部控制整合框架-1992 COSO 内部控制整合框架（征求意见版）-2013 COSO新版企业风险管理框架（征求意见稿）2016 COSO新版企业风险管理框架中文摘要-2017 COSO三道防线理论文件-2015 COSO企业风险管理-整合框架 2004 COSO环境、社会和公司治理风险指南 普华永道COSO企业风险管理框架解读 2018年全球风险报告中文版 2019年全球风险报告英文版 2019年全球风险报告中文摘要 萨班斯法案中文版 萨班斯法案英文版 101条风险管理准则 FRM金融风险管理师考试教材（中文第六版） 塔勒布系列—反脆弱 塔勒布系列—黑天鹅 塔勒布系列—风险共担（英文原版） 塔勒布系列—随机漫步的傻瓜 灰犀牛如何应对大概率危机 企业风险与机会管理 风险管理经典教材与天为敌 风险管理经典教材决策与判断 风险规则 根原因分析-简化的工具和技术 索耶内部审计实务 AON风险成熟度指数 IRM-风险偏好设置专辑 中央企业合规管理指引 河北省监管企业全面风险管理实施办法 企业全面风险管理手册-框架参考 中国企业内控十年专题报告 某集团全面风险管理制度 某集团投资风险管理制度 房地产行业内部控制手册 公司IT治理框架与业务管理COBIT4.0-5.0中英文 供应链风险管理手册英文原版 中国某银行内部控制指引 万科集团内部审计手册 国际内部审计实务框架-红皮书IPPF 某集团内部审计手册 COSO医疗行业内部控制指引（原版） 融资租赁风险管理 风险致胜：沃顿风险管理教材 盗火：极限体验中的风险法则 管理十诫：影响你一生的管理哲学 COSO《内部控制—整合框架》2013年版中英文摘要 COSO医疗行业内部控制指导文件-2019中英文版 欧盟一般数据保护条例GDPR 中文版 企业全面风险管理-从激励到控制 2018年52家否定意见内部控制审计报告汇总大全 2019全球风险管理报告中文版全文 风险管理教材-北大版 经合组织OECD《国有企业公司治理指引》 汽车行业内部控制制度 汽车销售企业财务内控精细化管理关键点 （餐饮内控）味之都门店稽核报告 烟草行业内部控制制度 高科技企业风险管理与危机控制 反腐败管理制度 GBT 35770 合规管理体系指南 ISO19600-2014合规管理体系-指南(中英文对照) GBT 30146-2013 公共安全 业务连续性管理体系 GBT 35625-2017公共安全业务连续性管理体系业务影响分析 省属国有贸易集团风险分类结构 财务尽职调查和舞弊案例学员版本（德勤） 舞弊培训材料（PWC） 美国十大财务舞弊案例剖析 风险管理原理与方法 企业内部审计与反舞弊实务 基金管理公司风险管理指引 投资风险管理英文原版 企业内部控制规范手册 企业内部控制规范讲解 西门子全球合规手册 埃森哲《合规风险研究》2019 不确定时代的管理熵变 黑天鹅在咖啡杯中飞起 国资委-企业绩效评价标准值2019-421页 IIA立场报告《有效风险管理与控制的三道防线》 风险事件库大全参考版 某集团风险预警指标大全参考版 COSO反虚假财务报告调查报告-上市公司造假手段分析 SOX404 公司层面内控测试检查模板 IPO企业内控测试底稿参考材料 101条风险管理准则（大陆中英文完整版） 京东方最新版内部控制管理制度 格力的内部控制制度参考 COSO2013年内部控制评估工具最新版英文 IIA最新三道防线文件原文2020 IIA最新三道防线文件中文版2020 全球风险报告原文2021 风险管理与金融机构高清教材
注：上述文档均为个人多年工作创作、翻译、收集、整理的资料和文件，如有侵权，请联系删除。