本书主要包括风险评估和内控评价机构、评估/评价内容、评估/评价程序、评估/评价方法、评估/评价报告等内容，细化专项指引相关的内容，创建了风险清单和评价指标体系，力求在简明扼要基础上更加突出适用性和可操作性，使审计指引更容易被广大内部审计人员理解和参考执行，促进审计指引更有效地推广和使用。