甫瀚咨询定期发布的白皮书涵盖诸如公司治理、内部审计最佳实践、新兴科技、信息技术安全以及特定行业风险等广泛议题。
“化茧成蝶”的挑战与超越——写给致力于海外上市的中国企业
此白皮书针对中国企业的境外IPO主题，以甫瀚咨询于2011年3月举办的“中国企业海外上市管理经验交流会”为蓝本，归纳总结了会中四位演讲嘉宾的真知灼见，探讨了中国企业在寻求海外上市过程中所普遍面临的挑战与应对策略。
支付卡行业数据安全标准(PCI DSS)2.0 : 2011年重要修订
《支付卡行业数据安全标准》(PCI DSS) 2.0已于2010年10月发布。虽然新版本并未对现有版本标准(PCI DSS 1.2)做出重大修订，但当中仍有一些值得关注的要点。PCI DSS不断发展成熟，并在全球范围内获得越来越广泛的应用。所规定的三年生命周期为那些计划开展PCI DSS合规活动的机构提供了更多的确定性。支付卡行业安全标准协会将支付应用程序数据安全(PA DSS)与支付终端安全(PTS)的规定整合，并且制定了三年生命周期，即每三年作出修订。
How China hands deal with pre-and post-public listing issues and challenges —— Protiviti China Enterprise Roundtable 2010
This white paper shares various C-suite executives’ experiences in preparing for a successful public offering and the challenges to overcome after getting listed.
浅谈目前互联网企业内审职能的热点问题市场上存在的很多不确定因素，导致互联网企业在迈向成功的道路上仍会面临相关风险所带来的种种挑战，比如如何保障互联网信息的数据安全等。这使得企业在寻求业绩增长的同时，还需在成本管理、增加收入以及风险应对能力上取得适当平衡。而内内部审计能为企业提供保障，确保现存的以及新兴风险能够得到识别、监控和管理，从而让企业安心实施其业务战略。本文针对若干互联网企业内审职能目前所遇到的几个热点问题予以探讨，重点在于内部审计在其中所扮演的角色和能够发挥的作用。
风险博弈：赢家的致胜秘诀 扑克高手深谙博弈规则，本能地知道“何时叫牌，何时弃牌”，这其中不乏值得借鉴之处——有效评估风险/回报并充分了解自身实力，都是获胜的关键所在。本文作为“首席风险官系列”的首篇文章，于文中提出五个致胜秘诀，首席风险官若运用得宜，将更加胜任管理层和董事会的智囊角色，以告知他们什么时候应勇往直前，什么时候需保持克制；什么时候应当放弃貌似大好的机遇，什么时候需要作出果敢坚定的行动。
中国企业内控共性问题
甫瀚咨询基于在中国为众多企业提供内部控制服务所积累的信息特编制此白皮书。为了更好的协助企业了解及借鉴其他企业内部控制工作中发现的问题，以便有重点的开展自身的内部控制工作。
内部审计价值亦应体现于小公司
小型公司，甚至是企业经营者自己，亦可执行内部审计或推动积极有效的内部审计，从而带来正面变化和成果，改善业务及相关流程。本文从小型公司角度出发，谈内部审计的执行和实施。
IIA《标准》的修订：董事会及行政管理层应注意的事项
2009年1月1日，IIA正式发布修订后的《国际内部审计专业实务框架》，当中包括了对《标准》作出的具体修订。在本白皮书中，我们汇总了新的标准和修订后的标准，并根据我们与全球不同组织合作所积累的知识和经验，重点讨论了一些我们认为会对内审职能产生深远影响的重要领域。
为上市做好准备：厚积薄发，抢占先机
随着近期内地市场的回暖和香港股市的好转，许多中国公司和企业都加快了上市步伐。如何做好充分的上市准备工作，避免上市计划的一再延迟，对于正在计划或筹备上市的企业来说至关重要。本通讯针对上市的相关问题，重点讨论了IPO就绪准备计划，包括开展就绪工作评估的必要性和管理层必须关注的具体领域，例如，常见的财务报告问题、关账流程、《萨班斯－奥克斯利法案》合规，以及信息技术基础设施等。其中所包含的方法论、相关分析以及建议对于拟赴港上市或筹备A股发行的中国企业而言，具有很好的借鉴意义。
中国太阳能行业现状分析
全球范围内对能源需求的持续增长，以及传统能源（例如煤、石油和天然气）对环境所产生的负面影响，促使人们开始寻求替代性的可再生资源，其中主要是对太阳能、风能、生物能源和海洋能源的开发利用。本文重点介绍了中国最主要的12家太阳能上市公司（中国太阳能行业的翘楚和代表企业）的财务状况，并与10家国外最主要的太阳能上市公司进行了比较。
绩效/风险整合管理模型—PRIM2
公司在任何阶段都必须考虑如何在对相关风险进行有效管理的同时，实施一种整合式的战略部署方法和规范，来帮助企业实现战略目标。此白皮书提供一个就战略、风险和绩效管理进行整合的框架，并就把握企业情况、识别降低风险、持续有效沟通等环节进行了具体探讨。
从小型上市公司角度谈财务报告内部控制的审计师鉴证
根据《萨班斯-奥克斯利法案》404条款的规定，自截止于2007年12月15日或之后的财政年度开始，小型上市公司在提交年度报告时，必须同时提交管理层核证声明。本白皮书将探讨小型公司在准备其首份财务报告内部控制审计师鉴证报告时应考虑的事项。
小型审计部门的十大误区
内部审计人员与很多商界人士一样面对相同的问题：工作量大，但缺乏足够的人力资源。这种情形在小型内部审计部门体现地尤其明显。本文通过列举小型审计部门在工作中的十大误区，令小型审计部门的人员对他们所面临的问题有所了解。