本书以传统代理理论、组织行为理论为基础,根据财政部、证监会、银监会、保监会、审计署于2008年联合发布的《企业内部控制基本规范》和五部委2010年联合发布的《企业内部控制配套指引》及其解释来编写。本书以内部控制与风险管理的实践逻辑为主线,引进了新的概念和法规体系,注重讲述内部控制的基本理论和实施技巧。