本书以《行政事业单位内部控制规范(试行)》和《管理办法》为基础，并充分借鉴企业内部控制建设和实施的经验，具有以下特点：强调以风险为导向的内部控制，并试图梳理单位层面和各业务层面的主要风险点；以风险为导向的内部控制已从传统的财务报告目标扩展至业务目标和战略目标，并在介绍以风险为导向的内部控制时融入业财融合的思想与方法；内部控制与业务流程密不可分，全书也侧重对医院业务流程的分析与梳理，案例部分涉及了大量业务流程基于风险管理的优化建议。