《内部控制与风险管理》以美国为代表的发达资本市场早在2002年就颁布实施了《萨班斯一奥克斯利法案》，将内部控制体系建设纳入经营者的职责当中。如何建立、维护、评价和报告内部控制，管理企业风险，将成为每一个企业每一个员工都要面临的问题。2008年6月28日，中国财政部、审计署、证监会、银监会、保监会五部委联合发布了《企业内部控制基本规范》，并于2009年7月1日起在上市公司范围执行，这标志着中国版《萨班斯一奥克斯利法案》的正式启动。2010年4月26日，五部委又联合发布了《企业内部控制配套指引》。该配套指引包括18项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》，并规定自2011年1月1日起在境内外同时上市的公司执行，2012年1月1日起在上交所、深交所主板上市公司执行。这标志着适合我国企业的内部控制规范体系已基本建成，为企业深入理解和实施企业内部控制基本规范要求，协助企业及时识别、科学分析和正确评价影响企业发展的各种不确定因素，有效构筑企业经营风险的“防火墙”，提升企业经营管理水平、盈利能力和持续发展能力，增强企业的竞争力提供了重要指南。