本書從實務的角度對企業內部控制和風險管理的概念和實踐策略做了系統的梳理，并結合實際案例和大量的圖表為讀者呈現了實務指南。全書8個章節。第1章從整體上介紹內部控制和風險管理的“前世今生”。第2章更詳細地論述了什么是內部控制和風險管理。第3章介紹了企業在內部控制與風險管理中的誤區與障礙，又說明了內部控制與風險管理體系的7個設計步驟以及設計工具。第4章以財稅為視角，介紹了什么是財務風險，企業如何有效識別財務風險預警信號以及財務風險的控制策略。第5章以人力資源管理為視角，介紹了企業存在哪些人力資源風險以及管理策略。第6章以信息科技管理為視角，介紹了信息科技風險的重要性、信息科技風險的管理框架以及控制措施。第7章以供應鏈金融為視角，介紹了什么是供應鏈金融、供應鏈金融的融資模式、供應鏈金融的三大風險及風險控制措施。第8章以常見的行業為例介紹了常見的風險及其控制措施，包括房地產行業、汽車行業、餐飲行業、教育培訓行業等，為讀者提供了行業內部控制與風險管理的范例。