本书在详细介绍国内外内部控制信息披露制度演进并具体剖析我国上市公司内部控制信息披露现状的基础上，探究外部审计师在企业内部控制审计工作中面临的客户风险，继而结合国内外学者和相关机构的发现，系统地分析了审计师面对内部控制缺陷时的具体风险管理行为，包括内部控制的审计过程、审计师在内部控制缺陷识别和认定过程中的专业判断能力及影响因素，以及上市公司存在不同类型、不同严重程度的内部控制缺陷时审计师可能采取的客户风险管理策略。