推荐序

我从事企业内部审计工作迄今已二十二年有余，和素鹏兄相识也有十三年。刚结识素鹏兄时，我还在伊利集团担任审计部总经理职务，当时每年的核心任务是对企业风险管理进行全面审计并及时向集团领导汇报，因此特别需要外部辅导来提高自己的理论水平和相关技能。2007年，我有机会报名参加了AARCM的风险管理培训课程，并在培训中第一次系统地学习了素鹏兄主编的风险管理课程，十分受益。之后每年我都会参加素鹏兄主讲的各类线上、线下培训课程，受益良多。

这次疫情期间，素鹏兄笔耕不辍，把自己对风险管理和内部控制的认识及实践经验总结出来，编著成书，我能提前拜读，是一件幸事。

本书全面、系统、详实地讲述了企业风控体系建设和运行优化的过程及方法，不仅体例完整，应用性极强，而且对COSO和ISO在风险管理和内部控制方面的最新标准也做了深入浅出的诠释，是当前市面上不可多得的风险管理教材，更是难得一见的相当完整的风险管理工具书。

本书特别适合企业风险管理部门、内控合规部门、审计部门以及与风险管理职能有关的部门工作人员使用，也适合从事企业体系管理的工作人员、中高层管理者和高校相关专业学生阅读。读者可以通过这本书系统地学习和了解风险管理和内部控制的相关理论及实践，然后事半功倍地建立和完善自己企业的风控体系，为自己所在企业的战略决策、业务发展、业务运行等保驾护航。

——高瞻

欧普照明股份有限公司副总裁、CMA/ CIA/ CCSA

2020年5月25日