宋建波编著的《内部控制与风险管理》在全面吸收最新研究成果的基础上，提供了较为系统的企业内部控制与风险管理的理论、方法和相关的典型案例，《内部控制与风险管理》由理论、实务应用和内部控制评价三部分构成。理论部分阐述了企业内部控制的概念、内部控制的功能及局限性，内部控制的理论框架、内部控制技术与方法、内部控制设计，企业风险识别、风险评估和风险预防等。实务部分阐述了财务活动、经营活动和管理活动的内部控制应用，信息系统的内部控制等。评价部分主要阐述了企业内部控制设计是否健全和运行是否有效的评价工具和方法。