作为本书的开头，本章主要介绍与内部控制相关的基础理论和规范，下一章将聚焦介绍与风险管理相关的基础理论和指引，其目的是为企业搭建风控体系打下坚实的理论基础。
本章主要内容包括：
第一节 企业为什么要实施内部控制
第二节 1992版COSO《内部控制——整合框架》
第三节 美国萨班斯法案
第四节 2004版COSO《企业风险管理——整合框架》
第五节 2013版COSO《内部控制——整合框架》
第六节 中国企业内部控制法规体系
第七节 内部控制的局限性
