企业在日常运行中面临各种各样的已知或未知的风险。内部控制体系像万丈高楼的地基，好的内部控制体系能够确保企业持续、健康、稳定的发展，保障战略目标的实现。所以企业在日常运营中需要建设好自己的内部控制体系。
本书作者一直深耕在企业内部控制工作的一线，不仅对内部控制理论有深入的理解，而且对内部控制实践也积累了丰富的经验。本书从企业战略层面、业务层面，系统地介绍了组织架构、发展战略、人力资源、社会责任、企业文化、内部信息传递、信息系统、合同管理、工程项目管理、研发项目管理、采购业务、销售业务、担保业务、业务外包、资产管理、资金活动及财务报告等业务环节内部控制体系建设的具体路径、程序与方法，并对内部控制各要素、各业务环节的主要风险及应对策略做了详细描述。本书使用了大量的流程、图表和案例，可作为企业内部控制体系建设与评价的工具书。
本书适合企业风险管理、内部控制负责人，高等院校相关专业师生，以及对企业内部控制体系建设感兴趣的读者阅读和使用。

黄佳蕾，国际注册内部控制师，美国注册舞弊审查师；拥有多年内部控制从业经验，目前供职于某世界五百强企业；开发了若干内部控制课程，对内部控制理论有着深入的研究，同时具有丰富的内部控制实践经验。

第1部分 内部控制概述
第1章 内部控制概述及内部控制建设前期准备
第1节 何为内部控制
一、内部控制与内部审计的区别
二、内部控制的目标及“疗效”
第2节 内部控制人员基本职业素质及如何修炼内部控制思维
一、健康的身体
二、强大的心理素质
三、良好的道德价值观
四、良好的沟通能力
五、保持一颗上进的心
六、洞察力训练
七、保持好奇心
八、增值
第3节 内部控制组织初建
一、内部控制责任主体
二、内部控制机构设置方式
第4节 内部控制的发展与规范
一、中外内部控制发展情况
二、中外内部控制发展情况及对应规范指引对照工具表
第2章 企业内部控制体系搭建
第1节 控制环境建设与持续完善
一、控制环境的概念
二、企业控制环境属性简述
三、持续完善控制环境
第2节 风险评估
一、风险评估概述
二、动态的风险评估
第3节 控制活动设计
一、控制活动的分类
二、控制活动的措施
第4节 信息与沟通
一、信息与沟通概述
二、信息与沟通的主要内容及关注要点
第5节 内部监督
一、内部监督的定义
二、持续监控
三、开展内部控制自我评价
第6节 内部控制体系设计
一、建立内部控制体系的原则
二、内部控制设计思路及形成的内容
第2部分 企业战略层面内部控制实务操作
第3部分 企业业务层面内部控制实务操作
第4部分 内部控制报告编制及内部控制持续优化思路