在大数据创新科技时代,企业数字化环境下,迫切需要建立规范性的内部控制制度。本书通过美国安然(Enron)、世通(WorldCom)公司欺诈、会计丑闻和金融危机等典型案例,阐述《萨班斯??奥克斯利法案》《巴塞尔新资本协议》《COSO内部控制整合框架》《ICI内部控制建设方法论》以及我国《企业内部控制基本规范》《企业内部控制应用指引(18项)》、国资委《关于加强中央企业内部控制体系建设与监督工作的实施意见》的通知精神为基准的内部控制体系建设。以国际标准和方法论融合我国企业建立内部控制制度的规范性、流程管理、操作风险管理、信息系统操作风险控制、ICI信息系统控制评估、内部控制规范性应用实务指南案例,构建基于公司层面、业务层面、信息科技层面全覆盖的内部控制体系,强化企业内部控制管理人才培训,为企业稳健运营保驾护航,防范和化解营运风险,提高经济效益。本书可以作为金融机构、大中型企业(公司) 董事、监事、内部控制、审计监督、风险管理、项目经理、财务会计、审计评估、咨询业务等各部门业务骨干学习的培训教材和参考用书;也可作为相关专业在校学生的参考教材;本书也是国际内部控制协会(ICI) 中国总部推荐的国际内部控制师(CICS)的辅助培训教材。基于本书注重理论联系实际,突出重点,将内控标准(内控措施)、方法论与我国内部控制应用指引(18项) 实例相结合构建内控体系,所学实操课程被许多学员誉为“内控宝典”。