在过去十年时间里，我目睹了很多企业在开展风险管理和内部控制过程中取得成功，目睹了很多企业在这个过程中遭遇挫折，也目睹了风险管理和内部控制工作的内涵和范围的不断发展和演化。时至今日，很多企业管理者仍对风险内控的工作目标、对企业价值贡献缺乏正确认识，很多从业人员对风险内控的实际执行方法和具体实施步骤未能完全掌握。
基于此种考虑，本书对风险管理和内部控制的理论与实践进行了全方位的介绍，包括理论演进、国内外监管要求、风险识别、风险评估和应对、内部控制体系建设和评估、风险监控预警机制等，对公司层面和业务层面的各项风险及对应的内控措施等进行详细描述。
希望本书能够帮助读者全方面了解风险管理和内部控制工作开展的全过程，也希望从事风险内控工作实践的各位读者在书中找到可以遵循风险内控工作的详细步骤，从而对各企业推进风险内控工作有所裨益。
“风险”是一个天天讲、月月讲、年年讲，不出事就没人往心里去的话题；“控制”是一个会上说、报告说、总结说，一落实下去就漏洞百出的事情。风险管理和内部控制工作的落实，需要大家从内心深处保持足够的重视。
—— 王天泽 德勤中国风险咨询主管合伙人
当前大变革时代下，风险防控已成为企业发展的“必修课”。本书是作者多年风控实践经验的体会和总结，并融合了新的合规监管要求，对于企业构建务实可行、与时俱进的风控体系具有较强的参考意义。
—— 胡为民 深圳市迪博企业风险管理技术有限公司董事长
作者在中国大型企业从事风险管理和内部控制多年，是拥有丰富经验的专业人士。本书内容涵盖从理论到实践的整个风险管理和内部控制过程，对于该领域的从业者和想了解该领域工作的人来说，都是非常有价值的。
—— Derek Baillieu
中国化工前首席风险官，加拿大铝业前总审计师