編寫《內部控制與風險管理理論與實務》的主要目的在于服務財經類大學的Mpacc研究生教育和會計本科教育,其也適用于企業(公司)、行政事業單位的內控培訓。本書第一篇是企業(公司)內部控制基礎篇,包括第一章企業(公司)內部控制發展簡介,第二章企業(公司)內部控制概念。本書第二篇是企業(公司)內部控制應用篇,包括第三章企業(公司)內部環境,第四章企業(公司)風險評估,第五章企業(公司)控制活動,第六章企業(公司)信息與溝通。第三篇是企業(公司)內部控制監督篇,包括第七章 企業(公司)內部監督。第四篇是企業(公司)內部控制自我設計篇,包括第八章 企業(公司)內部控制設計。第五篇是企業(公司)內部控制實務篇,包括第九章企業(公司)資產業務內部控制,第十章企業(公司)的購銷及投籌資業務內部控制,第十一章企業(公司)的其他業務內部控制。第六篇是企業(公司)內部控制評價篇,包括第十二章企業(公司)內部控制自我評價,第十三章企業(公司)的內部控制審計,第十四章互聯網與企業(公司)風險管理新發展,第十五章行政事業單位內部控制與風險管理。