第1章 《萨班斯—奥克斯利法案》第401条款：资产负债表外事项 1
第2章 《萨班斯—奥克斯利法案》第404条款：内部控制 20
第3章 《萨班斯—奥克斯利法案》第406号条款：伦理道德规范 29
第4章 《萨班斯—奥克斯利法案》第409号条款：实质性变化的实时报告 32
第5章 《萨班斯—奥克斯利法案》对私人性质的非营利组织的影响 36
第6章 《萨班斯—奥克斯利法案》对美国小公司的影响 41
第7章 《萨班斯—奥克斯利法案》对外国企业的影响 45
第8章 《萨班斯—奥克斯利法案》的政府版本：《美国预算管理总局通告A-123》 49
第9章 美国医疗机构改进内部控制的努力：《美国医疗保险流通与责任法案》 61
第10章 银行和保险业改进内部控制的努力 62
第11章 澳大利亚、加拿大和英国改进内部控制的努力 69
第12章 欧盟国家改进内部控制的努力：经济合作与发展组织原则 78
第13章 全球一般公认会计准则（国际财务报告准则）和全球报告语言（可扩展商业报告语言） 82
第14章 外包对合规和内部控制的影响 91
第15章 关于违规的民事处罚和刑事处罚 93
第16章 对违规业务进行处罚：实质性薄弱点 103
第17章 收入确认要求：美国会计业公报第101号和第104号 106
第18章 数据保管要求 115
第19章 关于合规的内部控制软件 119
第20章 对内部控制进行审计 127
第21章 内部控制的最佳实务：企业风险管理 155
第22章 内部控制的最佳实务：信息技术风险管理和系统开发生命周期（NIST800-30） 161
第23章 内部控制的最佳实务：COBIT、COS0I、COSOII和PCAOB的矩阵关系 165
第24章 内部控制最佳实务：COBIT信息技术控制目标 168
第25章 合规与内部控制最佳实务：澳大利亚证券交易所十原则 174
第26章 内部控制最佳实务：职务分离 195
第27章 内部控制最佳实务：案例研究 208
第28章 合规项目管理的最佳实务 219
第29章 关于治理和道德规范的最佳实务 226
第30章 成本与收益以及业务反应 230
译者后记 241