本书从业务流程的角度，为运营审计提供新的指南，对内审人员在萨班斯法案合规、采购、营销、销售、分销、研发、信息技术、安全、环境责任等领域如何开展审计工作和检查进行了详细的阐述，有完整的流程和步骤。本书提供了许多图表和工具，实用性和操作性都很强，是一本针对内部审计人员和经理们的实用的手册
本书以基本规范及配套指引为基础，力求有所创新，强调以风险为导向的内部控制，并试图梳理企业公司层面和各业务层面的主要风险点；以风险为导向的内部控制已从传统的财务报告目标扩展至战略目标，本书在介绍以风险为导向的内部控制时融入企业管理的思想。
