本书依据财政部等五部委出台的《企业内部控制基本规范》和《企业内部控制配套指引》，结合作者在企业内部控制和风险管理咨询中积累的丰富经验，从企业实践出发，阐述了上市公司应该如何实施企业内部控制评价，并对上市公司实施内部控制评价的组织、内容、标准、程序和方法，以及缺陷的认定和整改等核心问题进行了深入的解读，从而帮助企业系统地了解和掌握内部控制评价的理论和具体操作方法，具有很强的实用性。