为促进企业建立、实施和评价内部控制，规范会计师事务所内部控制审计行为，根据国家有关法律、法规和《企业内部控制基本规范》(财会[2008]7号)，财政部、证监会、审计署、银监会、保监会于2010年4月联合发布了企业内部控制配套指引。其中，《企业内部控制评价指引》和《企业内部控制审计指引》对内部控制有效性的内部评价主体、评价依据、评价范围及注册会计师内部控制审计范围、相关责任等进行了明确的规定。这两个指引为建立适合我国制度环境的内部控制评价系统，实现我国企业内部控制体系中“构建企业、注册会计师和有关监管部门三位一体的、有效的内外部监督评价体系”目标奠定了制度基础。

根据我国目前的制度环境，建立起企业内部控制评价系统，可以掌握我国企业内部控制总体运行的质量，了解和分析我国企业内部控制中存在的问题，并针对这些问题采取切实有效的措施，提高企业运营质量和经营业绩，保护投资者利益，减少或杜绝企业因破产倒闭、违法违规等事件给整个社会带来的不良后果。同时，企业内部控制信息的及时公开披露，可以对企业形成强有力的声誉制约，促进证券市场质量的提高，有利于提升投资者信心，繁荣我国的资本市场。有鉴于此，本书以形成高质量的企业内部控制自我评价报告和注册会计师审计报告为导向，分上、下两篇分别阐述了企业内部控制评价和企业内部控制注册会计师(CPA)审计的基本理论、基本方法和操作要点。

企业内部控制评价是企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。对内部控制的建立、实施进行评价是优化企业内部控制自我监督机制的一项重要制度安排，是内部控制的重要组成部分，与内部控制的建立、实施，共同构成有机循环。本书的上篇在归纳国内外企业内部控制评价研究与实践取得的主要成果基础上，以我国《企业内部控制评价指引》为依据，阐述了企业内部控制自我评价的对象、目标、主体、标准、方式、程序、方法，以及内部控制缺陷的认定和评价报告的撰写等。

内部控制审计是会计师事务所接受委托，对特定基准日内部控制设计与运用的有效性进行审计。实施企业内部控制CPA审计，是促进企业尤其是上市公司扎实贯彻《企业内部控制基本规范》及其配套指引的重要制度安排，也是注册会计师行业开拓执业领域、进一步做大做强的新增长点。本书的下篇在归纳国内外企业内部控制审计研究与实践取得的主要成果基础上，以我国财政部、证监会、审计署、银监会、保监会联合发布的《企业内部控制审计指引》为依据，以中国注册会计师协会的《企业内部控制审计指引实施意见》为主线，阐述了在整合框架下，基于风险导向的内部控制审计理论与审计方法。本书可以作为管理、财会、审计、证券、金融等实务工作者系统学习企业内部控制自我评价与内部控制注册会计师审计知识的参考书，也可作为高等院校管理类与经济类专业学生的教学用书。

本书由上海理工大学管理学院宋良荣负责设计写作大纲，并负责撰写第一、第六和第十章；江西财经大学会计学院周冬华负责撰写第二、第三、第四、第五、第七、第八和第九章。

本书是我们在归纳国内外现有相关成果的基础上编写而成的。尽管我们在编写过程中付出了不懈的努力，但由于作者水平有限，书中不足之处在所难免，为此，恳请广大读者批评指正，并请方便时把意见发往电子邮箱：liangrongl966@163.com，我们一定虚心接受。同时，此书在编辑过程中，参考了部分作者的资料，特此说明并表示真诚的感谢!