《內部控制設計與評價》分為內部控制基本理論與方法、內部環境控制設計、業務經營控制設計、業務管理控制設計、內部控制五要素評價與審計、監督評價與審計共六章，簡明扼要地闡明了內部控制的基本思想以及實際中的內部控制設計與管理方法。《內部控制設計與評價》適用於大學財經類公共課以及實務應用的簡明教材。

第一章 內部控制的基本理論與方法
第一節 內部控制的概念
第二節 內部控制的目標
第三節 內部控制的要素
第四節 內部控制程序
第五節 內部控制方法
第六節 內部控制設計步驟與方法
第七節 內部控制評價程序與方法
第八節 單位內部對內部控制的評價
第九節 會計事務所對內部控制的審計

第二章 內部環境控制設計
第一節 組織架構控制設計
第二節 發展戰略控制設計
第三節 人力資源控制設計
第四節 社會責任控制設計
第五節 企業文化控制設計

第三章 業務經營控制設計
第一節 資金活動控制設計
第二節 采購業務控制設計
第三節 資產管理控制設計
第四節 銷售業務控制設計
第五節 研究與開發控制設計
第六節 工程項目控制設計
第七節 擔保業務控制設計
第八節 業務外包控制設計
第九節 財務報告控制設計

第四章 業務管理控制設計
第一節 全面預算控制設計
第二節 合同管理控制設計
第三節 內部信息傳遞控制設計
第四節 信息繫統控制設計

第五章 內部控制五要素評價
第一節 控制環境評價與審計
第二節 目標風險評估的評價與審計
第三節 控制活動評價與審計
第四節 資訊與溝通評價與審計
第五節 監督評價與審計

第六章 內部控制業務活動評價與審計
第一節 內部環境控制活動評價與審計的要點
第二節 業務經營控制活動評價與審計要點
第三節 業務管理控制活動評價與審計

後記
參考文獻

《內部控制設計與評價》：
（二）關注高風險領域
注冊會計師應當以風險評估為基礎，選擇擬測試的控制，確定針對測試所需收集的證據。
內部控制的特定領域存在重大缺陷的風險越高，給予該領域的審計關注就越多。
（三）慎重利用他人的評價成果
注冊會計師應當對企業內部控制自我評價工作進行評估，判斷是否利用企業內部審計人員、內部控制評價人員和其他相關人員的工作以及利用的程度，相應減少可能本應由注冊會計師執行的工作。
注冊會計師利用企業內部審計人員、內部控制評價人員和其他相關人員的工作時，應當對其專業勝任能力和客觀性進行充分評價。與某項控制相關的風險越高，可利用程度就越低，注冊會計師應當越多地親自對該項控制進行測試。
注冊會計師應當對發表的審計意見獨立承擔責任，其責任不因為利用企業內部審計人員、內部控制評價人員和其他相關人員的工作而減輕。
二、實施審計工作
注冊會計師應當按照自上而下的方法實施審計工作。自上而下的方法是注冊會計師識別風險、選擇擬測試控制的基本思路。注冊會計師在實施審計工作時，可以將企業層面控制和業務層面控制的測試結合進行。
（一）企業層面和業務層面控制測試
注冊會計師在測試企業層面控制時，應當把握重要性原則，至少應當關注：
①與內部環境相關的控制；
②針對董事會、管理層凌駕於控制之上的風險而設計的控制；
③企業的風險評估過程；
④對內部信息傳遞和財務報告流程的控制；
⑤對控制有效性的內部監督和自我評價。
……