这本书是由德勤华永会计师事务所有限公司企业风险管理服务组编写的，初次接触关于内部控制的内容，感觉很难读进去，在读的过程中经常跑神。但是为了多了解知识，我还是耐着性子读下去了。　　

根据本书的题目，就可以看出本书主要讲的是以风险为导向的内部控制的构建。本书从风险导向内部控制的含义开始，结合国内外相关案例突出构建以风险为导向的内部控制的重要性，以及我国企业面临的内外环境压力引入内部控制的构建。　　

构建内部控制，不仅要满足国内外内部控制相关监管要求，还要满足企业能够有效应对其面临的内外部风险。我国大多数企业在构建内部控制之初，是为了满足前者，还处在一个被管的阶段。我认为企业首先要转变这种观念，因为相关制度的监管是为了企业和经济能够平稳的发展，是从企业的角度出发的。对于已经构建了内部控制的企业，就要充分发挥所耗成本的效率和优势，以达到相关监管制度的最终目标，实现企业的平稳发展。　　

作者首先介绍了内部控制相关监管制度的要求，国内外的具体要求条款不尽相同，但是它们是从不同角度来管控企业的内部结构、制度、活动等。本书也介绍了不同行业间监管要求的不同侧重点。　　

作者根据《企业内部控制基本规范》和coso内部控制整体框架提出建立与实施有效内部控制的基本要素是：内部环境、风险评估、控制活动、信息与沟通、内部监督。这五个方面取决于管理层经营企业的方式，并融入管理过程本身。　　

内部环境：治理结构、机构配置及权责分配、内部审计、人力资源政策、企业文化等。有效手段：科学的职责分工和制衡机制、有效的治理结构、正确的政策导向和考核、企业文化建设。　　

控制活动：预防性的和检查性的控制活动；自动控制和手工控制。其中，预防性的和自动控制效果好，成本低，容易形成一个全程可控的氛围。有效的控制手段：不相容职务分离、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考核控制。通常，把这些模块融入企业的业务流程中，比如在采购流程、销售流程、存货流程实施职务分离、授权、预算等控制。这样会形成纵横二维的控制机制。　　

内部监控：日常监控和专项监