《基本规范》确立了我国企业建立和实施内部控制的基础框架，将率先在上市公司施行，并鼓励非上市的其他大中型企业执行。执行《基本规范》的上市公司应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并聘请具有证券、期货业务资格的中介机构对内部控制的有效性进行审计。各上市公司和相关企业应当统筹规划，缜密安排，根据《基本规范》及其《配套指引》规定，结合经营特点和管理要求，建立健全适合本单位实际的内控制度；应当将内控制度与企业治理结构、组织机构、业务流程和管理制度相结合，以确保内控制度执行的适用性和有效性；应当加大对企业信息系统的改造和新建投入，将内控制度要求嵌入信息系统，实现对各类业务事项的自动控制，减少或消除人为操纵因素。
《基本规范》可以概括出“五个五”，即“五个部委联合发布”“五个目标”“五个原则”“五个要素”“五十条”（刘玉廷，2010）。其中“五个目标”是指“合理保证企业经营合法合规、资产安全、财务报告及相关信息真实完整、提高经济效率和效果、促79◆◆◆企业会计信息化内部控制问题研究进企业实现发展战略”。这里，“合理保证财务报告及相关信息真实完整”与公司年度财务报告密切相关。这表明，加强企业内部控制建设对于合理保证年报质量是极为重要的。美国的SOX404条款主要是基于这方面的考虑设计的。“五个原则”是指内部控制建设应当遵循的原则，即“全面性、重要性、制衡性、适应性、成本效益”原则。“五个要素”是企业建立与实施有效的内部控制应当包括的要素，即“内部环境、风险评估、控制活动、信息与沟通、内部监督”。《企业内部控制规范———基本规范》共7章5条，各章分别是：总则、内部环境、风险评估、控制活动、信息与沟通、内部监督和附则。