本書從實務(wù)的角度對企業(yè)內(nèi)部控制和風險管理的概念和實踐策略做了系統(tǒng)的梳理，并結(jié)合實際案例和大量的圖表為讀者呈現(xiàn)了實務(wù)指南。全書8個章節(jié)：第1章從整體上介紹內(nèi)部控制和風險管理的“前世今生”。第2章更詳細地論述了什么是內(nèi)部控制和風險管理。第3章介紹了企業(yè)在內(nèi)部控制與風險管理中的誤區(qū)與障礙，又說明了內(nèi)部控制與風險管理體系的7個設(shè)計步驟以及設(shè)計工具。第4章以財稅為視角，介紹了什么是財務(wù)風險，企業(yè)如何有效識別財務(wù)風險預(yù)警信號以及財務(wù)風險的控制策略。第5章以人力資源管理為視角，介紹了企業(yè)存在哪些人力資源風險以及管理策略。第6章以信息科技管理為視角，介紹了信息科技風險的重要性、信息科技風險的管理框架以及控制措施。第7章以供應(yīng)鏈金融為視角，介紹了什么是供應(yīng)鏈金融、供應(yīng)鏈金融的融資模式、供應(yīng)鏈金融的三大風險及風險控制措施。第8章以常見的行業(yè)為例介紹了常見的風險及其控制措施，包括房地產(chǎn)行業(yè)、汽車行業(yè)、餐飲行業(yè)、教育培訓(xùn)行業(yè)等，為讀者提供了行業(yè)內(nèi)部控制與風險管理的范例。