基础雄厚，视野开阔：以系统论、控制论和信息论为指导，广泛引用经济学、管理学和统计学等学科的基本理论和方法。以中国企业内部控制规范体系为基础，同时广泛借鉴世界范围内的先进经验和国际标准，体现全球趋同思想。
目标导向，风险导向：内部控制建设的基本逻辑是“目标―风险―控制”。本书始终坚持目标导向和风险导向，为实现目标，针对风险开展控制。目标设定的适当性是建设内部控制的先决条件，本书对此进行了深入论述。
关注动态，紧跟前沿：关注内部控制与风险管理新发展，系统介绍了美国COSO新发布的相关文件；2018年版风险管理国际标准（ISO31000）的原则、框架和过程；人工智能与风险智能管理；“互联网＋内部控制”等。
线索清晰，先进适用：围绕理论阐述、实践操作和案例分析三条主线，突出理论与实践紧密结合，结合案例分析，架起理论联系实际的桥梁。实践和案例素材主要来自企事业单位调研的第一手资料，具有较强的实践性和适用性。