本书从实务的角度讲解了内部控制和风险管理的概念和实践策略,分为八个章节。围绕历史渊源和定义介绍了内部控制和风险管理,还包括其目的、价值、框架、类别、要素和问题等内容。针对误区与障碍提出了七个设计步骤与设计工具,详细指导读者如何设计完整体系。此外还涉及财务风险识别与控制策略、人力资源风险管理、信息科技风险应对以及供应链金融等领域。