随着人们对内部控制与风险管理重要性认识的不断提高，内部控制与风险管理的号角已在全球吹响。风险管理离不开完善的内部控制。建立和健全内部控制体系，一方面能够提升企业高层管理者应对各种风险的能力或风险管理水平，避免各种内部舞弊行为的发生；另一方面，能够为审计师提供有效的企业内部控制信息，提高审计报告质量，进而降低审计风险。目前，内部控制实践已经发展到与风险管理、公司治理等相融合的新时代。而本书首先对内部控制与风险管理基本理论进行阐述；其次对内部控制要素、内部控制与风险管理设计流程、内部环境建设进行介绍；最后对风险管理实施、业务流程控制、信息系统设置、内部监督设置、内部控制与风险管理评价进行分析。