在過去十年時間裡，我目睹了很多企業在開展風險管理和內部控制過程中取得成功，目睹了很多企業在這個過程中遭遇挫折，也目睹了風險管理和內部控制工作的內涵和範圍的不斷發展和演化。時至今日，很多企業管理者仍對風險內控的工作目標、對企業價值貢獻缺乏正確認識，很多從業人員對風險內控的實際執行方法和具體實施步驟未能接近掌握。
基於此種考慮，本書對風險管理和內部控制的理論與實踐進行了全方位的介紹，包括理論演進、國內外監管要求、風險識別、風險評估和應對、內部控制體繫建設和評估、風險監控預警機制等，對公司層面和業務層面的各項風險及對應的內控措施等進行詳細描述。
希望本書能夠幫助讀者全方面了解風險管理和內部控制工作開展的全過程，也希望從事風險內控工作實踐的各位讀者在書中找到可以遵循風險內控工作的詳細步驟，從而對各企業推進風險內控工作有所裨益。
