本书从企业经营管理者的角度，详细阐述企业风险评估与控制的原理、方法和实务，同时辅以生动翔实的案例，帮助企业管理者把握和管理企业风险。本书共分为8章：第1章是风险管理导论，对风险的含义、构成、分类等进行深入分析，并介绍风险管理及其一般过程；第2章是风险管理委员会及其运行，主要介绍风险管理的组织实施，包括机构设置、职责和权利的设定以及工作条例等；第3～6章分别介绍风险管理过程的四个主要环节，共同构成一个完整的风险评估与控制过程，分别是目标设定、风险识别、风险分析和风险应对；第7章是风险评估与控制信息系统，讲述如何建立风险管理信息系统，利用信息技术加强各部门对风险的沟通，将风险管理融入到企业经营活动中，使风险管理成为一个持续的过程；最后一章是企业风险的审计，包含对风险的审计处理，以及对审计过程本身存在的审计风险的防范和控制。