中國經(jīng)濟經(jīng)過30多年發(fā)展，培育了一批優(yōu)秀的企業(yè)，成為中國經(jīng)濟快速發(fā)展的有力支撐。但企業(yè)國際化經(jīng)營環(huán)境的變化、信息技術的普及以及人們思想觀念的轉變等因素，對企業(yè)穩(wěn)定經(jīng)營和持續(xù)發(fā)展提出了嚴峻挑戰(zhàn)。與此同時，企業(yè)快速發(fā)展中的經(jīng)濟、技術和道德問題凸顯，迫切需要建立健全有效的內部控制制度和風險管理機制。

　　2008年6月，在借鑒和吸收國際監(jiān)管新理念的背景下，我國財政部、審計署、證監(jiān)會、銀監(jiān)會和保監(jiān)會五部委聯(lián)合印發(fā)了《企業(yè)內部控制基本規(guī)范》。這一被稱為中國版《薩班斯奧克斯利法案》的《企業(yè)內部控制基本規(guī)范》是我國第一部加強和完善企業(yè)內部控制系統(tǒng)、提高企業(yè)經(jīng)營管理水平和風險防范能力、促進企業(yè)可持續(xù)發(fā)展、維護社會主義市場經(jīng)濟秩序和社會公眾利益的重要法規(guī)文件。《企業(yè)內部控制基本規(guī)范》自2009年7月1日起在上市公司范圍內施行，鼓勵非上市的大中型企業(yè)執(zhí)行。上市公司應當對本公司內部控制的有效性進行自我評估，披露年度自我評價報告，并可聘用具有證券、期貨業(yè)務資格的會計師事務所對內部控制的有效性進行審計。

       對于企業(yè)構建內部控制系統(tǒng)的現(xiàn)實需要，我認為企業(yè)管理者急需的知識和能力包括兩方面：一是系統(tǒng)化知識，包括中外內部控制的理論框架、內部控制的作用機理、風險識別技術、風險防范方法等；二是如何將理論化的概念與企業(yè)具體經(jīng)營環(huán)境、業(yè)務流程以及管理制度有機整合，建立適合企業(yè)自身的內部控制和風險管理系統(tǒng)，既滿足企業(yè)內在管控要求，又滿足國家法規(guī)監(jiān)管的要求。

       盡管近幾年內部控制在國內外受到了空前的重視，但無論是COSO框架還是我國《企業(yè)內部控制基本規(guī)范》，僅能作為指導性的概念框架，如何利用內部控制的基本理論構建適合企業(yè)特征的內部控制體系，使之切實成為企業(yè)各項管理工作的基礎，實質性提高企業(yè)管理水平，有效防范各種風險，是企業(yè)面臨的現(xiàn)實問題。

       本書以COSO概念為基礎,緊扣《企業(yè)內部控制基本規(guī)范》,密切聯(lián)系企業(yè)內部控制建設實務，具有如下特點：（1）知識系統(tǒng)完整、內容豐富；（2）強調與企業(yè)經(jīng)營環(huán)境和業(yè)務流程的結合；（3）選取的典型案例能夠引發(fā)讀者深入思考。本書既適合企業(yè)各級管理者學習以及員工培訓使用，也適合高校工商管理各專業(yè)學生使用。