本书以基本规范及配套指引为基础, 力求有所创新, 强调以风险为导向的内部控制, 并试图梳理企业公司层面和各业务层面的主要风险点 ; 以风险为导向的内部控制已从传统的财务报告目标扩展至战略目标, 本书在介绍以风险为导向的内部控制时融入企业管理的思想。