本书以基本规范及配套指引为基础，力求有所创新，具有以下特点：①强调以风险为导向的内部控制，并试图梳理企业公司层面和各业务层面的主要风险点；②以风险为导向的内部控制已从传统的财务报告目标扩展至战略目标，本书在介绍以风险为导向的内部控制时融入企业管理的思想与工具；③内部控制与业务流程密不可分，本书也侧重于对企业业务流程的分析与梳理；④本书对基本规范及配查指引的每一项内容进行了深入而又详细的剖析，并引用了大量的相关案例分析。