これから初めてＩＴ統制を勉強する人には良いかもしれません。実施基準レベルのことが網羅されている感じです。
ただ、ひととおりの知識がある人には物足りないでしょう。ここから新たに何かを得られるというものではありません。
やはり内部統制は監査法人や実務に携わっている人からでないと本質的なことは吸収できません。

SOX法や内部統制に関する書籍はこのところ多数出ていますが、この本がITに関する記述が最も詳しいと思います。ITに関する統制についてまとめて勉強でき、対応方法やツールなどについても書かれているので、企業のシステム部門には参考になります。
内部統制に便乗して、商品やサービスを売り込みに来るシステム・ベンダーの営業もこれくらいは読んで勉強してから来てもらいたいと思いました。