本书以系统论、控制论和信息论为指导，在介绍内部控制与风险管理概念和特征、产生和发展、认识误区和固有局限的基础上，以内部控制整合框架为核心，系统阐述了内部控制目标的设定及其细分、内部控制各要素、企业整体层面控制、业务活动控制、分支机构和子公司控制、内部控制评价、内部控制审计等内容，本书还介绍了内部控制与风险管理的最新动态和发展趋势。本书简明扼要，强调学以致用。在内容编写上，尽可能吸取最新研究和实践成果，努力扩大信息量，强化可读性，使教材内容具有较强的科学性、先进性和适用性。在结构安排上，本书围绕理论精解、实践案例和练习题库三条主线，突出理论与实践紧密结合，注重实务操作，结合案例分析，制作了大量美观实用的图和表，将理论与实践融为一炉，操作与规范连为一体。在案例选材上，我们总结多年的教学和课题研究经验，深入企业调研，力争获取一线材料，追踪实践中出现的新问题，使案例真正成为联系理论与实践的纽带。