En este libro, el autor trata por separado los tres temas de riesgos, controles y aseveraciones, bajo las normas que las regulan y aspectos técnicos que recomiendan los especialistas en controles, riesgos y de auditoría como son las normas ICONTEC, la IAASB de la IFAC, el COSO y el Instituto, apoyando a los entes de control interno y externos, y hacia el enfoque de administración y de auditoría bajo riesgos.

Los controles Internos son el conjunto de políticas, principios, normas, procedimientos y mecanismos de verificación y evaluación establecidos en una empresa para proporcionar un grado de seguridad razonable y cumplir con los objetivos o políticas de control operativos, financieros y administrativos; y, las aseveraciones son las declaraciones, manifestaciones o afirmaciones dadas por la administración dentro de las transacciones realizadas en una empresa o los saldos de cuentas de los estados financieros o revelaciones que se presentan en los informes de gestión o certificaciones.

En ellas siempre hay riesgos definitivos o potenciales bajo hechos implícitos o explícitos, que deben ser identificados para considerarlos en su proceso administrativo o de control y/o auditoría.