Bom controle não custa dinheiro: ele auxilia, em vez de impedir, as operações da empresa.

Este livro é para pessoas que têm a responsabilidade de fazer com que empresas sejam mais lucrativas por meio da prevenção de perdas e por fazer do mundo um lugar melhor para todos.

Um de seus objetivos é alertar a administração para os perigos e mecanismos da fraude corporativa, indicar onde e como ela pode atacar e como pode ser detectada, prevenida e investigada.

Esta obra é recomendada para todo tipo de empresa, pequenas e grandes, uma vez que proporciona um insight sobre como evitar golpes direcionados às metas de negócios. Entre eles, destacam-se faturas falsas, solicitações que parecem faturas, entregas de bens não pedidos. E acontece em todos os setores do comércio e da indústria.

Comenta-se nela a fragilidade da lei ao redor do mundo no que diz respeito à proteção de golpes contra empresas, muitas vezes situados no limiar de verdadeiras fraudes, distinguindo-se os golpes aplicados contra o pessoal de Compras daqueles aplicados pelo pessoal de Compras.

O livro é um verdadeiro guia para evitar esses golpes e sustenta que as iniciativas em relação às fraudes devem centrar-se na prevenção, em vez de correção. Nas palavras do autor, "ajudar a proteger o desatento do inescrupuloso".

Este é um livro para qualquer profissional que queira entender mais de segurança da informação e, especificamente, sobre os riscos associados a fazer das pessoas os alvos, a verdadeiramente "hackear" seres humanos. Técnicas de engenharia social são especificamente projetadas para evitar as onerosas medidas defensivas de segurança em TI, o que elas fazem frequentemente com surpreendente facilidade. A segurança da informação está relacionada a pessoas, apesar de, na maioria dos casos, a proteção concentrar-se em medidas defensivas técnicas. A finalidade deste livro é auxiliar a empresa a restaurar esse equilíbrio. A obra originou-se de uma série de seminários apresentados pelo autor. Sua vasta experiência em consultoria inclui a investigação de incidentes de segurança e o desenvolvimento de proteção por meio de sistemas de gerenciamento de segurança da informação. Ele observou que "os elementos humanos da segurança da informação estavam sendo negligenciados e depois explorados pelos agressores". Em resumo, o autor estabelece a solução para vários problemas potenciais que a empresa pode vir a ter com sua proteção de engenharia social.