編寫《內部控制與風險管理理論與實務》的主要目的在于服務財經類大學的Mpacc研究生教育和會計本科教育，其也適用于企業(yè)（公司）、行政事業(yè)單位的內控培訓。本書第一篇是企業(yè)（公司）內部控制基礎篇，包括第一章企業(yè)（公司）內部控制發(fā)展簡介，第二章企業(yè)（公司）內部控制概念。本書第二篇是企業(yè)（公司）內部控制應用篇，包括第三章企業(yè)（公司）內部環(huán)境，第四章企業(yè)（公司）風險評估，第五章企業(yè)（公司）控制活動，第六章企業(yè)（公司）信息與溝通。第三篇是企業(yè)（公司）內部控制監(jiān)督篇，包括第七章 企業(yè)（公司）內部監(jiān)督。第四篇是企業(yè)（公司）內部控制自我設計篇，包括第八章 企業(yè)（公司）內部控制設計。第五篇是企業(yè)（公司）內部控制實務篇，包括第九章企業(yè)（公司）資產業(yè)務內部控制，第十章企業(yè)（公司）的購銷及投籌資業(yè)務內部控制，第十一章企業(yè)（公司）的其他業(yè)務內部控制。第六篇是企業(yè)（公司）內部控制評價篇，包括第十二章企業(yè)（公司）內部控制自我評價，第十三章企業(yè)（公司）的內部控制審計，第十四章互聯(lián)網與企業(yè)（公司）風險管理新發(fā)展，第十五章行政事業(yè)單位內部控制與風險管理。