本书为适应内部控制理论与实务发展及教学改革的要求进行的修订。本次修订主要体现在以下几个方面：
与时俱进。全书体现了内部控制、风险管理和合规管理三者融合的新理念，强调“大风控”体系建设的新思路。
融入思政。以法治思维、底线意识、社会责任、职业道德、反舞弊等为重点，通过案例引入、资料展现等多种形式融合思政基本要求。每章学习目标分成知识目标、能力目标和素养目标三种类型，与人才培养目标相契合。
立体交互。通过引入二维码，学生可以进行自测，阅读拓展案例，从而建立立体可视化的现代教学生态模式。
突出实用。本次修订替换失去时效的案例，大幅增加更具操作性与可读性的案例，讲好中国故事，展现中国形象。

第1章 发展历程
1.1 内部控制与风险管理的最初形态：内部牵制
1.2 美国内部控制与风险管理的发展历程
1.3 中国内部控制与风险管理的发展历程
第2章 COSO框架
2.1 内部控制整合框架（1992年版）
2.2 风险管理整合框架（2004年版）
2.3 内部控制整合框架与风险管理整合框架的比较
2.4 COSO内部控制与风险管理框架的修订与完善
第3章 中国标准
3.1 《中央企业全面风险管理指引》
3.2 《企业内部控制基本规范》
3.3 企业内部控制配套指引
3.4 《中央企业违规经营投资责任追究实施办法（试行）》
第4章 内部环境
4.1 组织架构
4.2 发展战略
4.3 人力资源
4.4 社会责任
4.5 企业文化
第5章 风险识别
5.1 风险识别的内容
5.2 风险识别的流程
5.3 风险识别的方法
第6章 风险分析
6.1 风险分析的内容
6.2 风险分析的流程
6.3 风险分析的方法
第7章 风险应对
7.1 风险规避策略
7.2 风险降低策略
7.3 风险转移策略
7.4 风险承受策略
7.5 风险应对策略的选择
第8章 控制活动
8.1 不相容职务分离控制
8.2 授权审批控制
8.3 会计系统控制
8.4 财产保护控制
8.5 全面预算控制
8.6 运营分析控制
8.7 绩效考评控制
8.8 合同控制
第9章 信息与沟通
9.1 财务报告内部控制
9.2 管理报告内部控制
9.3 信息系统内部控制
第10章 内部监督
10.1 内部监督概述
10.2 内部审计
10.3 内部控制评价
主要参考文献