一、 政策文件
01
国资委系列
105 《关于加强中央企业国际化经营中法律风险防范的指导意见》
106 《中央企业境外投资监督管理办法》
109 《关于加快构建中央企业内部控制体系有关事项的通知》2012
126 国资委《中央企业控股上市公司实施股权激励工作指引》
145 国资委最新发布《关于中央企业加快建设世界一流财务管理体系的指导意见》
150 中共中央办公厅 国务院办公厅印发《关于进一步加强财会监督工作的意见》
151关于做好2023年中央企业内部控制体系建设与监督工作有关事项的通知
157 《公司法》正式版全文，国有企业加强风控合规有了法律依据
166 《国有企业管理人员处分条例》中“国有企业管理人员”如何定义？
167 国资委印发《关于规范中央企业采购管理工作的指导意见》
02
财政部系列
202 基本规范《配套指引》发布通知 2010
221 企业内部控制评价指引
222 企业内部控制审计指引
223 关于印发企业内部控制规范体系实施中相关问题解释第1号的通知
224 关于印发企业内部控制规范体系实施中相关问题解释第2号的通知
225 关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知
226 行政事业单位内部控制规范（试行）
227 小企业内部控制规范(试行)
228 石油石化行业内部控制操作指南
229 电力行业内部控制操作指南
232 财政部、证监会《关于进一步提升上市公司 财务报告内部控制有效性的通知》
234 财政部、证监会《关于强化上市公司及拟上市企业内部控制建设推进内部控制评价和审计的通知》
03
银保监会系列
302 《商业银行内部控制指引》
304 《商业银行市场风险管理指引》
306 《商业银行操作风险管理指引》
307 《商业银行合规风险管理指引》
308 《商业银行并购贷款风险管理指引》
309 《商业银行信息科技风险管理指引》
311 《融资性担保公司内部控制指引》
313 《商业银行业务连续性监管指引》
319 《保险公司偿付能力监管规则第10号： 风险综合评级》
04
证监会系列
05
审计署及审计相关系列
501 《中华人民共和国审计法》
502 《中华人民共和国审计法实施条例》
06
监察系列
07
标准系列
701 GB/T 24353-2022 风险管理 指南
702 GB/T 23694-2013 风险管理 术语
703 GB/T 27921-2023 风险管理 风险评估技术
704 GB/T 26317-2010 公司治理风险管理 指南
705 GB/T 27914-2023 企业法律风险管理 指南
706 GB/T 35770-2017 合规管理体系 指南
707 ISO 37001- 2016 反贿赂管理体系 要求及指南
708 GB/T 30146-2013 业务连续性管理体系 要求
709 GB/T 31595-2015 业务连续性管理体系 指南
710 GB/T 35625-2017 业务连续性管理体系业务影响分析 指南（BIA）
711 GB/T 42508-2023投资项目风险评估指南
二、 精选文章
1
COSO新版风险管理框架
2 首次全面解析COSO-ERM:2017 正式版《企业风险管理框架》☆☆☆
3 全面解析COSO-ERM: 2017《企业风险管理框架》正式版/征求意见版二合一 ☆☆☆
4 COSO新版框架全文解读（一）：面向更加融合的管理体系☆
7 COSO新版框架全文解读（四）：新版框架就是全面风险管理？☆
9 COSO新版框架全文解读（六）：详解10大变化与5大误解
11 COSO新版框架全文解读（八）：“三道防线”含义已变 ☆☆☆
12 COSO新版框架全文解读（九）：什么是风险绩效曲线？☆☆
13 COSO新版框架全文解读（十）：如何让国际专家尊重中国经验
19 COSO框架中对Performance绩效要素的正确理解 ☆
22 带你用PDCA来解构COSO和ISO最新风险管理框架☆☆☆
23 超越COSO和ISO，一文读透风险管理和企业管理的整合☆☆☆
24 COSO发布基于新ERM框架的《组织敏捷性指南》，以应对巨变时代
2
COSO新版内部控制框架
2 内部控制的定义——COSO新版内控框架解读（一）
3 内部控制的目标、要素及原则——COSO新版内部控制框架解读（二）
4 如何定义内部控制的有效性——COSO新版内部控制框架解读（三）
5 内部控制体系的一些额外考虑事项——COSO新版内部控制框架解读（四）
6 控制环境如果出了问题，再完善的内控体系都没用——COSO新版内部控制框架解读（五）
7 内部控制里的风险和风险管理的风险是一回事吗？——COSO新版内部控制框架解读（六）
8 控制活动是内部控制的主体——COSO新版内部控制框架解读（七）
9 信息是消除不确定性的强力武器——COSO新版内部控制框架解读（八）
10 内部控制始于对监督权的追求——COSO新版内部控制框架解读（九）
11 内部控制不是万能的——COSO新版内部控制框架解读（十）
12 如何利用三道防线模型，使内部控制体系在企业落地
3
ISO新版风险管理标准解读
2 ISO31000:2017《风险管理指南》送审版先睹为快
10 国家标准《风险管理 指南》新版发布，等同采用ISO31000
4
企业风险管理实践与思考
16 2019年《全球风险报告》发布，预言未来十大冲击，附中文概要
17 2019年《全球风险报告》中文全文首发，全球风险“失控”的情况正在显现
18 2020年《全球风险报告》发布，全球经济进入动荡“新常态
24 加控制容易减控制难？从华为“日落法”看企业如何优化控制流程
30 2022年《全球风险报告》发布，领导者需制定风险管理政策
31 萨班斯法案为此修订，中概股暴跌，《外国公司问责法案》到底是个什么东西？
39 2023年《全球风险报告》发布，生活成本危机成近期最大风险
43 风险管理，从“刹车系统”演变到“引航系统”
44 我们正处于一个动荡的风险时代
45 为什么领导总是能突破控制？
46 首次发布《首席风险官展望》：下半年企业面临的最大风险是什么？
47 第10人理论失效？以色列情报组织再现重大失误
48 没有价值和绩效背书的风控体系毫无意义
49 干风控是拿着躺平的工资，承担扛炸药包的责任？
50 做风控，发心很重要：论赋能式评价与监督式评价
51 风控职能的最优配置，是和企业战略的结合！
52 从企业风险管理成熟度来看，合规驱动只是初级阶段
53 《2024年全球风险报告》发布—转折点（Turning point）
54 红绿灯下站警察，听谁的？再好的机制尽头也是人治
55 制度留缝变窟窿，好机制，是组织风控的第一步
56 制度的终极漏洞—人心
57 风险管理的这点要求，挑战了传统中国文化
58 赋能式与监督式“多位一体”风控体系的异同
59 招标采购全流程风险管控
60 从监督出发做不好风险管理，它的工作对象是确定性
61 黑天鹅与灰犀牛之外，还有两类风险不可忽视
62 机制和体制对抗，没有一点胜算
63 GPT-4o的风险管理智商，超越了99%的专家
64 合规管理“三张清单”参考模板
65 风险评估是针对固有风险还是剩余风险？
66 聊聊使命、愿景和价值观
67 大风控各要素的五行归位，风控属火，合规是金
68 风险管理中的风险、内控中的风险、合规中的风险有何异同
69 没有约束的自由，不是真正的自由
70 “但求无过”是一种控制过度的现象
71 新版【风险评估技术】多了十类技术工具
72 风险评估技术—头脑风暴(Brainstorming)
73 风险评估技术—德尔菲法(Delphi)，用此法曾预测朝鲜战争美国必败
74 风险评估技术—鱼骨图(Fishbone)，每个原因深挖五个为什么
75 风险评估技术—蝶形图分析(Bow Tie Analysis)
5
国有企业风险管理相关
4 高超的管控是眼睛盯住、把手放开——论国有企业的授权放权清单☆
5 海外合规才是重点：《企业境外经营合规管理指引》评述与解读
6 案例：实现风险管理与企业绩效的整合，风险管理部必须这么设
7 痛定思痛：中兴事件暴露了中国企业管理“软实力”的脆弱性 ☆
9 中央企业风险分类及监控指标参考
10 国企党委、股东、董事会、经理层“四大权责清单”实操解读☆
11 国企改革发展新闻发布会上出现的15个新词儿
12 国企监督体系：如何借鉴美国独立董事制度与德国监事会制度？
13 国企党委前置研究讨论重大事项清单发布，与董事会、经理层如何切割决策权？☆☆☆
14 党委会、董事会、经理办公会“重复决策现象”，怎么看？怎么办？
16 党委会、董事会、总经理办公会，决策过程的三个共同点和两点差异
17 内部控制的主责部门到底是谁？国资委资金内控19号文件解读
18 【案例】国家电投集团基于法治框架的法律、合规、风险、内控协同运作机制
19 国有企业分类改革，如何制定分类考核指标，实现责任、风险、利益统一，调动改革积极性？
21 北京市国资委发布2021年版授权放权清单，要求健全完善风险、内控和合规体系
22 2021世界500强公布，49家央企33家国企榜上有名，143家中国企业入围
23 国资委拟修订国有企业董事会新规，2022年实现应建尽建
29 《公司法》修订草案出炉，中国公司监督机制或将发生重大转变
36 国企风险、内控、合规、审计制度，到底要不要党委前置研究？
40 国有企业2022年一共赚了多少钱？
41
48 国资委2024年中央企业内控体系有效性抽查评价工作10家企业10个重点环节
49 国资委《关于规范中央企业采购管理工作的指导意见》有关说明
6
内部控制与审计
4 内部审计灵魂缺失的年代，如何准确定位内部审计在企业的风险管理中职能？☆☆☆
11 2018中国上市公司否定意见内部控制审计报告大汇编（52家）☆
12 2019年上市公司否定意见内部控制审计报告统计（66家）☆
13 解读2020年中央企业内部审计工作文件，央企哪些审计工作划给审计署了？
14 内部审计，你该不该直接向董事会汇报？——中国企业治理结构的困境☆
15 内部控制中的“风险”和风险管理中的“风险”有何异同？☆
18 中纪委纪录片《零容忍》案例暴露出的风险管理空白和重大内部控制缺陷
19 国有企业聘任审计机构到底谁说了算？财政部、国资委、证监会联合发文
23 2022年上市公司内部控制审计情况统计，51家公司被否
28 【最新】2023年上市公司否定意见内控审计报告汇总分析
7
风险定义与本质讨论
8
想到哪写到哪系列
12 2017年写给自己的人生日记 ☆
21 国际一流大学设立企业风险管理（ERM）专业课程设置情况介绍
9
收藏汇总系列
19 风险管理基本流程：风险应对，四类典型风险应对方式
20 十本全球风险管理领域畅销书
10
大风控与三道防线
25 风险、内控、合规、法务、审计一体化，关键要弄清楚这20个关系
26 风控、内控、合规、法务、审计一体化之风控⇋内控（1-2/20）
27 风控、内控、合规、法务、审计一体化之风控⇋合规（3-4/20）
28 风控、内控、合规、法务、审计一体化之风控⇋法务（5-6/20）
29 风控、内控、合规、法务、审计一体化之风控⇋审计（7-8/20）
30 风控、内控、合规、法务、审计一体化之合规⇋内控（9-10/20）
31 风控、内控、合规、法务、审计一体化之法务⇋内控（11-12/20）
32 风控、内控、合规、法务、审计一体化之审计⇋内控（13-14/20）
33 风控、内控、合规、法务、审计一体化之法务⇋合规（15-16/20）
34 风控、内控、合规、法务、审计一体化之审计⇋合规（17-18/20）
35 风控、内控、合规、法务、审计一体化之审计⇋合规（19-20/20）
37 你说的“三道防线”其实是“三层防线”，这两个是不同的概念
11
华为风控
1 【深度】是伟大的对手，成就了你的高光时刻☆
2 华为风险管理框架首次披露☆
3 任正非对华为三层防线的理解☆
4 华为如何构建内控三道防线体系：核威慑和冷战系统☆
6 任正非：合同管理关系到商业目标的达成，也是公司面对重大风险的屏障
6 任正非送别荣耀，亲手培养华为的竞争对手
7 任正非：对内控作假及内控不作为的管理者直接弹劾☆
8 华为，不可承受之重☆☆☆
9 任正非签发111号令：内外合规是公司的刚性要求，作战部要聚焦多打粮食
10 为了风险控制把业务部门逼上梁山？请不要误读任正非和他的112号令！
11 痛定思痛：中兴事件暴露了中国企业管理“软实力”的脆弱性☆
12 任正非发表署名文章：我们正处在爆炸式创新的前夜
13 华为，谈管理者的18种惰怠行为
14 任正非达沃斯发言：美国的打击锻炼了我们的队伍
15 任正非诠释什么叫危中有机：战略机会窗口一旦出现，我们就要扑上去，撕开它
16 2019任正非访谈实录汇总-500页资料放送☆
17 一文读懂华为内控管理体系，核心是融入流程管控！
18 重读《华为的冬天》
19 华为风控基本法：《华为企业风险管理政策》
20 华为基于COSO的内部控制框架
21 董事会到底是决策机构还是执行机构？华为说都不是！
22 任正非的自我批评判艺术，华为停留3个月，就会被历史抹掉
12
案例专题
1 乐高集团（LEGO）战略风险管理实践
2 开放的风险文化如何让金融巨头避开了金融危机
3 挪威国家石油公司的全面风险管理，追求风险的正面作用
4 玛氏公司（MARS）—如何将风险管理融入战略和绩效
5 【案例专题】苏黎世保险集团企业风险管理的战略路径
6 【大风控案例】中国宝武钢铁：全面风险管理体系能力建设实践
7 【大风控案例】国家电网风险、内控、合规一体化运行体系的探索与实践
8 【大风控案例】中国三峡长江电力—法律、合规、内控、风险一体化管理机制
9 【案例】中国纸业构建“五位一体”大风控体系
10 【案例】“五位一体”大风控体系在中央企业的实践与探索（中国电建北京院）
13
一句话风控合集
14
视频号
1 如何绘制一张风险图谱（上）
2 如何绘制一张风险图谱（中）
3 如何绘制一张风险图谱（下）
4 四种风险类型及应对
5 风控知识大放送——30节免费风控课堂（点击合集）
15
风险与投资系列
1 基础逻辑一 用COSO理论投资，设立合理目标是关键
2 基础逻辑二 十年十倍股分析
3 基础逻辑三 三类投资类型特征及配置策略
4 基础逻辑四 如何筛选成长型公司，打造“私属鱼塘”
5 基础逻辑五 如何建立个股交易模型
6 基础逻辑六 最重要的十条投资纪律
三、 书籍推荐
COSO内部控制整合框架经典系列（1992、2013）—COSO COSO企业风险管理框架经典系列（2004、2017）—COSO 风险共担-生活中隐秘的不确定性 —塔勒布系列 随机漫步的傻瓜—塔勒布系列 黑天鹅—塔勒布系列 智慧与魔咒—塔勒布系列 反脆弱—塔勒布系列 与天为敌—风险管理领域经典教材 企业风险与机会管理（Enterprise Risk and Opportunity Management） 全面风险管理实务（第四版）—高立法 索耶内部审计师指南—索耶 IRM风险管理-理解、评估和实施有效的风险管理—保罗.霍普金 根原因分析—简化的工具和技术 灰犀牛—如何应对大概率危机 风险管理哲学—林存吉 企业经营风险管控体系构建方法 企业合规管理操作指南 101条风险管理准则 风险大咖话风控 现代风险管理—宋明哲 盗火—极限体验中的风险法则 管理十诫—影响你一生的管理哲学 对冲：不确定时代如何聪明地冒险 企业风险管理：从资本经营到获取利润 企业风险管理——全球最佳案例与实践 《互联网企业反腐密码》 当风险管理遇见元宇宙（荐书笔记） 《业务连续性管理实务》 《华为风险管理》 《监事会：三十年监督探索与实践》
四、 风控在线课堂
目前这些课程精选部分抖音平台免费分享给大家，抖音搜索“疯控叔”或“riskuncle”即可找到。
文后附风险管理星球二维码
ISO31000新版国际风险管理标准中文版-2018 ISO31000新版国际风险管理标准英文版-2018 ISO31000国际风险管理标准英文版2009 GB/T 24353国家风险管理原则与指南2009 GB/T 27921 国家风险评估技术标准-2011 ISO风险管理术语 2009 ISO31000:2009解读：管理风险，创造价值 COSO 内部控制整合框架-1992 COSO 内部控制整合框架（征求意见版）-2013 COSO新版企业风险管理框架（征求意见稿）2016 COSO新版企业风险管理框架中文摘要-2017 COSO三道防线理论文件-2015 COSO企业风险管理-整合框架 2004 COSO环境、社会和公司治理风险指南 普华永道COSO企业风险管理框架解读 2018年全球风险报告中文版 2019年全球风险报告英文版 2019年全球风险报告中文摘要 萨班斯法案中文版 萨班斯法案英文版 101条风险管理准则 FRM金融风险管理师考试教材（中文第六版） 塔勒布系列—反脆弱 塔勒布系列—黑天鹅 塔勒布系列—风险共担（英文原版） 塔勒布系列—随机漫步的傻瓜 灰犀牛如何应对大概率危机 企业风险与机会管理 风险管理经典教材与天为敌 风险管理经典教材决策与判断 风险规则 根原因分析-简化的工具和技术 索耶内部审计实务 AON风险成熟度指数 IRM-风险偏好设置专辑 中央企业合规管理指引 河北省监管企业全面风险管理实施办法 企业全面风险管理手册-框架参考 中国企业内控十年专题报告 某集团全面风险管理制度 某集团投资风险管理制度 房地产行业内部控制手册 公司IT治理框架与业务管理COBIT4.0-5.0中英文 供应链风险管理手册英文原版 中国某银行内部控制指引 万科集团内部审计手册 国际内部审计实务框架-红皮书IPPF 某集团内部审计手册 COSO医疗行业内部控制指引（原版） 融资租赁风险管理 风险致胜：沃顿风险管理教材 盗火：极限体验中的风险法则 管理十诫：影响你一生的管理哲学 COSO《内部控制—整合框架》2013年版中英文摘要 COSO医疗行业内部控制指导文件-2019中英文版 欧盟一般数据保护条例GDPR 中文版 企业全面风险管理-从激励到控制 2018年52家否定意见内部控制审计报告汇总大全 2019全球风险管理报告中文版全文 风险管理教材-北大版 经合组织OECD《国有企业公司治理指引》 汽车行业内部控制制度 汽车销售企业财务内控精细化管理关键点 （餐饮内控）味之都门店稽核报告 烟草行业内部控制制度 高科技企业风险管理与危机控制 反腐败管理制度 GBT 35770 合规管理体系指南 ISO19600-2014合规管理体系-指南(中英文对照) GBT 30146-2013 公共安全 业务连续性管理体系 GBT 35625-2017公共安全业务连续性管理体系业务影响分析 省属国有贸易集团风险分类结构 财务尽职调查和舞弊案例学员版本（德勤） 舞弊培训材料（PWC） 美国十大财务舞弊案例剖析 风险管理原理与方法 企业内部审计与反舞弊实务 基金管理公司风险管理指引 投资风险管理英文原版 企业内部控制规范手册 企业内部控制规范讲解 西门子全球合规手册 埃森哲《合规风险研究》2019 不确定时代的管理熵变 黑天鹅在咖啡杯中飞起 国资委-企业绩效评价标准值2019-421页 IIA立场报告《有效风险管理与控制的三道防线》 风险事件库大全参考版 某集团风险预警指标大全参考版 COSO反虚假财务报告调查报告-上市公司造假手段分析 SOX404 公司层面内控测试检查模板 IPO企业内控测试底稿参考材料 101条风险管理准则（大陆中英文完整版） 京东方最新版内部控制管理制度 格力的内部控制制度参考 COSO2013年内部控制评估工具最新版英文 IIA最新三道防线文件原文2020 IIA最新三道防线文件中文版2020 全球风险报告原文2021 风险管理与金融机构高清教材 超全的风险管理办法及附件材料 FRM一级风险管理基础学习材料 央企违规经营责任追究国资委权威解读文件 风险社会学 危机时代 ——吉姆·罗杰斯 You Are What You Risk-渥克儿 联交所上市规则PN21 企业绩效评价标准值2021 风险投资学 中国企业内控与风险管理法规资料汇编 噪声-卡尼曼最新力作 2022年全球风险报告（WEF） 中央企业控股上市公司实施股权激励工作指引 思考，快与慢-卡尼曼 风险管理委员会制度参考 中央企业合规管理办法 2021年中央企业绩效考核指标及说明 统一行动（福特如何起死回生）霍夫曼 廉洁风险培训材料 合规风险管理办法 稻盛和夫经营思想（套装全5册） 《中华人民共和国公司法（修订草案二次审议稿） 全球风险报告（分享）_2023 国资委考评局_企业绩效评价标准值2022年 风险信息库模板 风险数据库模板 风险图谱PPT模板 COSO基于内部控制框架的ESG可持续发展报告框架 2022年否定内控审计报告汇总明细 国资委《企业绩效评价标准值》2023年版 世界经济论坛《首席风险官观察》2023年 《上市公司独立董事管理办法》 《2022年全球舞弊调查报告》 国家标准GBT27914-2011《企业法律风险管理指南》 COSO风险管理整合框架-上卷（框架）第一版 COSO风险管理整合框架-下卷（应用技术）第一版 历史的教训（美）威尔·杜兰特 深圳市企业实施首席合规官制度工作指引 全球风险报告2024 全球内部审计准则-中文（征求意见稿） 国务院办公厅印发《突发事件应急预案管理办法》 超越COSO：强化公司治理的内部控制 COSO内部控制实施指南 2013版 2024-舞弊调查报告 2023否定内控审计明细 《监察法》释义-国有企业管理人员定义详解 2020 COSO-Guidance-Risk-Appetite-Critical-to-Success 国有企业合规管理“三张清单”编制思路参考 ISO31073-2022风险管理术语（参考版） Compliance-Risk-Management-Applying-the-COSO-ERM 【财政部】《行政事业单位内部控制评价办法（征求意见稿） GB_T27921-2023风险管理风险评估技术 GBT+35770-2022+合规管理体系+要求及使用指南
注：上述文档均为个人多年工作创作、翻译、收集、整理的资料和文件，如有侵权，请联系删除。
COSO与ISO最新风控框架
国有企业大风控案例
全球企业风控案例
知识星球资料存档
