本书立足于当下中国企业实务与实践，详细介绍了企业内部控制体系建设的全过程，并分享了很多企业在此过程中的经验与教训。全书共分六章，主要内容包括：《企业内部控制基本规范》解读；风险评估；合规范围；内部控制体系建设；内部控制执行与维护等。

随着《企业内部控制基本规范》的实施，国内企业面临内控合规的严峻考验。

本书立足于当下中国企业实务与实践，详细介绍了企业内部控制体系建设的全过程，并分享了很多企业在此过程中的经验与教训。提高效率，减少成本，从合规中提升价值，是本书的目的之所在。

建立与实施有效的内部控制，一方面，有利于改进公司治理，优化营运流程，改善控制措施，降低风险不良影响，并提高企业运作透明度，另一方面，有利于增强投资者和市场对企业的信心，提高企业的凝聚力、员工的士气和自豪感。

第1章 《企业内部控制基本规范》解读

 1.1 美国内部控制理论和实践的发展

 1.2 我国内部控制理论和实践的发展

 1.3 内部控制的规定及相关人员的责任

第2章 风险评估

 2.1 风险概述

 2.2 风险评估的一般程序

第3章 合规范围

 3.1 自上而下基于风险的方法

 3.2 范围界定的步骤

第4章 内部控制体系建设 

 4.1 内部控制体系建设概述

 4.2 公司层面内部控制建设

 4.3 IT一般控制建设

 4.4 业务层面内部控制建设

 4.5 IT应用控制建设

第5章 内部控制执行与维护

 5.1 内部控制执行

 5.2 内部控制维护

第6章 内部控制评价

 6.1 内部控制测试

 6.2 缺陷评估 

 6.3 评价报告

附录A 企业内部控制评价指引（征求意见稿）

附录B 企业内部控制审计指引（征求意见稿）

附录C 内部控制审计报告的参考格式

参考文献