2008年6月28日，财政部等五部委联合发布了《企业内部控制基本规范》， 并规定自2011年起在境内外同时上市的公司实施，2012年起在主板上市公司实施。本书在充分解读《企业内部控制基本规范》的基础上，提出一套内部控制体系构建的程序、方法论与模式，详细介绍了上市公司内部控制的体系构建、维护、自我评价与审计，特别是根据上市公司业务特点，对关联交易、并购和信息披露事项进行风险分析，并提出控制建议。