目录
一、*策文件（份）二、原创精选文章（篇）三、书籍推荐（4本）四、风控在线课堂（50课时）一、*策文件
01
国资委系列
《中央企业全面风险管理指引》
10《央企指引》附录：风险管理常用技术方法简介
《中央企业合规管理指引（试行）》
七部委《企业境外经营合规管理指引》
《关于加强中央企业国际化经营中法律风险防范的指导意见》
《中央企业境外投资监督管理办法》
《中央企业违规经营投资责任追究实施办法（试行）》
《关于加强中央企业廉洁风险防控工作的指导意见》
《关于加快构建中央企业内部控制体系有关事项的通知》01
《关于加强中央企业内部控制体系建设与监督工作的实施意见》号文《加快实现从管企业向管资本转变形成以管资本为主的国有资产监管体制》11《关于进一步推动构建国资监管大格局有关工作的通知》《关于进一步推进国有企业贯彻落实“三重一大”决策制度的意见》《关于改进工作作风、密切联系群众的八项规定》深圳市国资委《全面风险管理体系建设纲要》山东省国资委《省管企业全面风险管理指引》湖南省国资委《省属监管企业开展全面风险管理的指导意见》广西自治区国资委《加强全面风险管理工作的指导意见》河北省国资委《监管企业全面风险管理工作实施办法》10宁夏自治区国资委《企业开展全面风险管理工作的通知》11《关于做好00年中央企业内部控制体系建设与监督工作的通知》44号文《关于做好00年中央企业内部审计工作的通知》3《关于进一步加强中央企业内部审计工作的通知》14《中央企业内部审计暂行办法》
15《国资监管提示函工作规则》和《国资监管通报工作规则》16国资委印发《中央企业控股上市公司实施股权激励工作指引》17国资委：做好中央企业违规经营投资责任追究工作体系建设18国资委：关于加强重大经营风险事件报告工作有关事项的通知19国资委财*部关于印发《国有企业公司章程制定管理办法》的通知关于做好01年中央企业内部审计工作有关事项的通知国资委关于印发《国资监管责任约谈工作规则》的通知注：、为国资委与其它部委联合发布，、是国家层面与央企相关的*策文件0
财*部系列
01五部委《企业内部控制基本规范》
0基本规范《配套指引》发布通知03企业内部控制应用指引第1号——组织架构
04企业内部控制应用指引第号——发展战略
05企业内部控制应用指引第3号——人力资源
06企业内部控制应用指引第4号——社会责任
07企业内部控制应用指引第5号——企业文化
08企业内部控制应用指引第6号——资金活动
09企业内部控制应用指引第7号——采购业务
10企业内部控制应用指引第8号——资产管理
11企业内部控制应用指引第9号——销售业务
1企业内部控制应用指引第10号——研究与开发
13企业内部控制应用指引第11号——工程项目
14企业内部控制应用指引第1号——担保业务
15企业内部控制应用指引第13号——业务外包
16企业内部控制应用指引第14号——财务报告
17企业内部控制应用指引第15号——全面预算
18企业内部控制应用指引第16号——合同管理
19企业内部控制应用指引第17号——内部信息传递
0企业内部控制应用指引第18号——信息系统
1企业内部控制评价指引
企业内部控制审计指引
3关于印发企业内部控制规范体系实施中相关问题解释第1号的通知
4关于印发企业内部控制规范体系实施中相关问题解释第号的通知
5关于01年主板上市公司分类分批实施企业内部控制规范体系的通知
6行*事业单位内部控制规范（试行）
7小企业内部控制规范(试行)
8石油石化行业内部控制操作指南
9电力行业内部控制操作指南
30管理会计应用指引第号——风险管理
31管理会计应用指引第号——风险矩阵
03
银保监会系列
《银行业金融机构全面风险管理指引》
30《商业银行内部控制指引》
《关于进一步加强信用风险管理的通知》
《商业银行市场风险管理指引》
《商业银行市场风险管理指引》附录—有关名词的说明
《商业银行操作风险管理指引》
《商业银行合规风险管理指引》
《商业银行并购贷款风险管理指引》
《商业银行信息科技风险管理指引》
《商业银行房地产贷款风险管理指引》
《融资性担保公司内部控制指引》
31《商业银行流动性风险管理办法》—银保监会
《商业银行业务连续性监管指引》
《保险公司风险管理指引（试行）》
《保险公司合规管理办法》
《保险公司内部控制基本准则》
《人身保险公司全面风险管理实施指引》
《人身保险公司全面风险管理实施指引》附录
《保险公司偿付能力监管规则第10号：风险综合评级》
30《银行保险机构声誉风险管理办法（试行）》
04
证监会系列
《证券公司内部控制指引》
40《证券投资基金销售机构内部控制指导意见》
《证券公司投资银行类业务内部控制指引》
05
审计署及审计相关系列
《中华人民共和国审计法》
50《中华人民共和国审计法实施条例》
《中华人民共和国国家审计准则》《关于内部审计工作的规定》《第1号——内部审计基本准则》
《第号——内部审计人员职业道德规范》《第01号内部审计具体准则——内部控制审计》中办国办《关于深化国有企业改革的指导意见》国务院《关于加强审计工作的意见》中办国办《关于完善审计制度若干重大问题的框架意见》中办国办《关于深化国有企业和国有资本审计监督的若干意见》51中办《深化*和国家机构改革方案》06
监察系列
《中华人民共和国监察法》07
标准系列
GB/T-风险管理原则与实施指南
70GB/T-风险管理术语
GB/T-风险管理风险评估技术
GB/T6-公司治理风险管理指南
GB/T4-企业法律风险管理指南
GB/T-合规管理体系指南
ISO37-反贿赂管理体系要求及指南
GB/T46-业务连续性管理体系要求
GB/T95-业务连续性管理体系指南
GB/T-业务连续性管理体系业务影响分析指南（BIA）
（由于标准篇幅较大，暂不提供文本链接，风控星球已收录部分标准）二、原创精选文章
1
COSO新版风险管理框架
专辑单击
1COSO委员会组织介绍
首次全面解析COSO-ERM:正式版《企业风险管理框架》☆☆☆
3全面解析COSO-ERM:《企业风险管理框架》正式版/征求意见版二合一☆☆☆
4COSO新版框架全文解读（一）：面向更加融合的管理体系☆
5COSO新版框架全文解读（二）：风险和风险管理的新定义
6COSO新版框架全文解读（三）：融入战略、目标和绩效
7COSO新版框架全文解读（四）：新版框架就是全面风险管理？☆
8COSO新版框架全文解读（五）：详解5要素与0项原则
9COSO新版框架全文解读（六）：详解10大变化与5大误解
10COSO新版框架全文解读（七）：推迟一年发布的原因
11COSO新版框架全文解读（八）：“三道防线”含义已变☆☆☆
1COSO新版框架全文解读（九）：什么是风险绩效曲线？☆☆
13COSO新版框架全文解读（十）：如何让国际专家尊重中国经验
14COSO新版框架五要素解读（一）：治理与文化☆
15COSO新版框架五要素解读（二）：战略与目标☆
16COSO新版框架五要素解读（三）：实施与运行☆
17COSO新版框架五要素解读（四）：审阅与修订☆
18COSO新版框架五要素解读（五）：信息与沟通☆
19COSO框架中对Performance绩效要素的正确理解☆
0COSO发布COSO-ERM新版框架配套案例
1中国企业如何实施COSO新版风险管理框架的建议☆☆
带你用PDCA来解构COSO和ISO最新风险管理框架☆☆☆
3超越COSO和ISO，一文读透风险管理和企业管理的整合☆☆☆
COSO新版内部控制框架
专辑单击1一本被中国企业忽略的内控经典，新版COSO内部控制整合框架内部控制的定义——COSO新版内控框架解读（一）3内部控制的目标、要素及原则——COSO新版内部控制框架解读（二）
4如何定义内部控制的有效性——COSO新版内部控制框架解读（三）
5内部控制体系的一些额外考虑事项——COSO新版内部控制框架解读（四）
6控制环境如果出了问题，再完善的内控体系都没用——COSO新版内部控制框架解读（五）
7内部控制里的风险和风险管理的风险是一回事吗？——COSO新版内部控制框架解读（六）
8控制活动是内部控制的主体——COSO新版内部控制框架解读（七）
9信息是消除不确定性的强力武器——COSO新版内部控制框架解读（八）
10内部控制始于对监督权的追求——COSO新版内部控制框架解读（九）11内部控制不是万能的——COSO新版内部控制框架解读（十）
1如何利用三道防线模型，使内部控制体系在企业落地3
ISO新版风险管理标准解读
专辑点击
1号外：国际标准组织发布ISO00《风险管理指南》更新标准☆☆☆ISO00:《风险管理指南》送审版先睹为快3收藏级：7年的风险管理标准化之路，一文读透ISO00的前世今生☆☆☆4ISO00:系列解读(一)：ISO和COSO哪个适用范围更广？☆☆5ISO00:系列解读(二)：如何解决企业管理与风险管理“两张皮”？☆6ISO00:系列解读(三)：领导的重视是风险管理工作首要前提☆7ISO00:系列解读(四)：风险管理和内部控制到底谁包含谁？☆8ISO国际风险管理标准委员会年会最新动向☆☆☆9关于风险、机会、威胁与不确定性的再思考（参考5本质系列）☆☆☆4
企业风险管理实践与思考
1巨变时代，这才是企业最大的风险！☆☆☆
如何定义大变局下的企业风险管理者？☆☆☆
3企业风险管理工作到底应该为谁服务？☆☆☆
4如何确定企业风险管理工作的边界？☆
5莫让各类“体系“阻碍了企业发展的脚步☆☆
6风险评估工作的现状、问题和思考☆☆
7风险管理四句教，定位什么是好的风险管理☆☆☆
8图解：风险管理之鳄鱼法则☆☆
9图解：从企业管理定位风险管理的三种角度☆☆
10赋能——在去控制背景下，如何实现内部控制的价值？☆☆
11风险家族聚齐：灰犀牛、黑天鹅，金丝猴、大白兔☆☆
1风控进化论：如何从“全民公敌”迈向“大众红人”☆
13“三道防线”就是一场足球赛-论风险管理、风险管理部与三道防线的职能发挥☆☆
14从ERM框架演变看企业风险管理工作的定位
18年《全球风险报告》中文版最新发布
19年《全球风险报告》发布，预言未来十大冲击，附中文概要
19年《全球风险报告》中文全文首发，全球风险“失控”的情况正在显现☆
年《全球风险报告》发布，全球经济进入动荡“新常态
19企业风险管理课程走入中国最高学术机构☆
0人工智能时代将是中国风险管理人才发展的春天☆
1从历史走向未来的风险管理
5
国有企业风险管理相关
1两会中对中央企业风险管理释放了哪些信号？☆
国有企业，其实是一个“全民上市公司”☆
3对《中央企业合规管理指引》的解读和两点改进建议☆
4高超的管控是眼睛盯住、把手放开——论国有企业的授权放权清单☆☆
5海外合规才是重点：《企业境外经营合规管理指引》评述与解读
6案例：实现风险管理与企业绩效的整合，风险管理部必须这么设
7痛定思痛：中兴事件暴露了中国企业管理“软实力”的脆弱性☆☆☆
8中航油新加坡陈九霖与企业风险管理的发展☆
9中央企业风险分类及监控指标参考10国企*委、股东、董事会、经理层“四大权责清单”实操解读☆☆☆11国企改革发展新闻发布会上出现的15个新词儿1国企监督体系：如何借鉴美国独立董事制度与德国监事会制度？13国企*委前置研究讨论重大事项清单发布，与董事会、经理层如何切割决策权？☆☆☆6
内部控制与审计
1深度：一文读透企业内部控制的前世今生（上）☆☆☆
深度：一文读透企业内部控制的前世今生（下）☆☆☆
3一文了结企业风险管理和企业内部控制的恩怨情仇☆☆☆
4内部审计灵魂缺失的年代，如何准确定位内部审计在企业的风险管理中职能？☆☆☆
5不相容岗位分离，所有中国企业需要补的基本功☆☆
6会游的扇贝宝宝和会跑的人参娃娃☆
7上市公司总经理：请注意，我们不保证年报真实！☆
8外资银行员工挪用1.1亿事件，舞弊三角形已失效☆☆
9通用电气财务造假，比安然事件更大的风险案例来了！
10迪士尼又爆财务造假60亿美金？GE之后又来新雷
18中国上市公司否定意见内部控制审计报告大汇编（5家）☆☆
9年上市公司否定意见内部控制审计报告统计（66家）☆☆
13解读00年中央企业内部审计工作文件，央企哪些审计工作划给审计署了？
14内部审计，你该不该直接向董事会汇报？——中国企业治理结构的困境☆☆☆
15内部控制中的“风险”和风险管理中的“风险”有何异同？☆☆☆
7
风险定义与本质讨论
1关于风险本质专家论证开启的通知☆☆
固本清源：风险到底如何定义？一场全球专家认知混战☆
3对话吕多加：风险的本质到底是正面的还是负面的？☆
4高晓红：详解ISO风险定义出台的来龙去脉☆
5对话COSO主席：风险定义变化的原因☆
6对话哈伯德：风险边界的外延导致认知混乱☆
7对话RIMS主席：对风险的认识与当下