本书在《企业内部控制基本规范》和配套指引的基础上，根据我国企业的实情，对企业内控与风险管理体系设计进行全面阐述。全书分为3部分，共9章，重点介绍了内部环境、风险评估、控制活动、信息与沟通、内部监督、内部控制评价6要素，分别阐述了其关注要点和主要控制措施及程序，并给出了具体的操作实务。同时，本书关注了COBIT的理论框架，并与IT治理相结合，给出了内部控制与IT融合的完美解决之道。