本书结合COSO委员会（全美反舞弊性财务报告委员会）发布的《企业风险管理框架》，从内部控制五要素即内部环境、风险评估、控制活动、信息与沟通、内部监督，对内部控制进行具体的分析和阐述。在阐述每一要素的同时，本书结合有关案例进行具体分析，从而保证理论与实践的结合，进一步增强本书的生动性和现实感。

第一章 内部控制理论
第一节 内部控制的产生与发展
第二节 内部控制的定义与目标
第三节 内部控制的原则与要素
第四节 内部控制的类型与局限
第二章 内部环境
第一节 组织架构
第二节 发展战略
第三节 人力资源
第四节 社会责任
第五节 企业文化
第三章 风险评估
第一节 风险概述
第二节 目标设定
第三节 风险识别
第四节 风险分析
第五节 风险应对
第四章 控制活动
第一节 不相容职务分离控制
第二节 授权审批控制
第三节 会计系统控制
第四节 财产保护控制
第五节 全面预算控制
第六节 运营分析控制
第七节 绩效考评控制
第五章 信息与沟通
第一节 信息
第二节 沟通
第三节 信息系统
第六章 内部监督
第一节 内部监督概述
第二节 内部监督的方式与要求
第三节 内部控制评价概述
参考文献
附录 企业内部控制基本规范