作者结合我国内部控制现状，指出内部控制存在重要环节的缺失，且会带来明确的经济后果，提出了解决方案，让读者对内部控制的逻辑、本质有了更加清晰的认识。
根据COSO委员会发布的《内部控制-整合框架》和《企业风险管理-整合框架》报告，作者认为，两个框架在内涵界定、目标设定、要素构建等方面逻辑是类似的，但因为目标不同，两者的要素不同，建设原则也有差别。
作者结合我国内部控制现状，指出内部控制存在重要环节的缺失，且会带来明确的经济后果，提出了解决方案，让读者对内部控制的逻辑、本质有了更加清晰的认识。
内部控制是一个包括目标、要素以及组织架构在内的多维度体系，目标为要素提供方向，要素为目标提供实现路径。
内部控制有三大目标：经营、报告以及合规。与此目标匹配，形成五大要素体系：控制环境、风险评估、控制活动、信息与沟通、监控活动。
三大目标导向的结果是“要企业控制”，表现为总体战略统驭控制功能丧失、业务和职能战略辅助补充功能弱化、企业技术创新效率下降、内部控制与组织管理活动割裂等经济后果。
企业风险管理框架的核心在于引导企业适时顺应环境变化以提升企业的价值创造能力，战略目标的制定、分解、执行以及调整贯穿企业风险管理的全过程。
内部控制框架的核心思想在于遵从与配合，关注的是受托责任在日常经营过程中的履行情况。
在技术与方法方面，风险管理侧重于决策树、统计推论、事件树分析等预测与优化方法的运用，而内部控制表现为不相容职务分离、授权审批控制、会计系统控制、预算控制等防范措施的组合。
在风险的识别、评估与控制上，企业风险管理立足于风险的双向性特征，既强调不确定事项带来的负面损失风险的控制，又关注不确定事项带来的正面机会的识别与把握。内部控制主要侧重于损失控制，关注企业内部控制目标实现过程中发生的不利事件的可能性，对机会的识别和评估不是内部控制的主要职能。
风险管理和内部控制是拉动企业管理战略顺利实施的两架马车，前者引导企业正确做出战略性决策，是企业从整体和综合层面把控风险以满足“企业要控制”管理需要的过程，后者则确保企业建立和实施有效的战术性管理机制，注重企业业务和部门层面的微观控制，满足的是“要企业控制”的外部监管需要。
企业发展战略包括公司总体战略、业务战略以及职能战略三个互相衔接的子循环系统。其中，总体战略是最高层次的战略，包括愿景、企业价值观与使命的承诺、如何管理公司的规模和边界、获取和分配实现总体目标所需要的资源等内容；业务战略关心的是既定的业务单元如何获取竞争优势并创造良好的经营绩效；职能战略则在各个职能部门层面建立执行总体战略和业务战略所必须的具体行动方案。
其次，根据各个要素之间在功能上的耦合和对接关系，对要素内涵也要进行适应性修订。IM电竞 电子竞技平台IM电竞 电子竞技平台IM电竞 电子竞技平台
