内部控制不仅是一种机制，也是一种文化，一种理念。内部控制作为一种机制，是实现银行业金融机构高层意图的一种管理工具，一种管理技术；内部控制作为一种文化，是银行业金融机构全员的一种自觉行为；内部控制作为一种理念，应贯穿于银行业金融机构管理的各个环节、各个层面和制度设计的各个方面。

银行业金融机构是经营货币这类特殊商品的企业，为确保实现其价值增值的目标，银行业金融机构必须根据组织内部的“授权”结构，设计、开发、安装和运行适当而有效的内部控制系统。内部控制系统是银行业金融机构的一个自我证明系统，就像天然具有“自我净化”功能的小河水一样，能够让银行业金融机构的组织体系具备类似的净化功能和免疫能力。由于银行业金融机构是区别于一般工商企业的特殊企业，经营风险高于一般的工商企业，其内部控制系统的设置比一般工商企业更完整、更有效、更庞大、更精细。内部控制系统是银行业金融机构的“免疫”系统，是一种可再生的经济资源，具有价值增值的功能，主要表现在银行业金融机构现金流量的改善、风险的控制和保障经营的可持续性。

内部控制系统是针对可能遇到的风险而设置的，因此设计内部控制制度时首先应对银行业金融机构的风险进行评估，发现流程中存在的风险点，根据风险点设计相应的内部控制系统并落实到有关岗位和相关人员执行。内部控制在运行过程中还需要有一个独立的机构对其设计的合理性和执行的有效性进行监督评价，并推进内部控制的执行，这个独立的机构就是审计部门，包括银行业金融机构的内部审计部门和外部的注册会计师审计。内部审计部门负责对银行业金融机构的内部控制实施自我评价，并按规定出具内部控制评价报告；注册会计师接受委托对银行业金融机构的内部控制提供审计服务，出具内部控制审计报告。银行业金融机构管理当局应根据审计部门在内部控制评价和审计中发现的缺陷，对内部控制系统进行持续的改进和完善。

有鉴于此，本书运用系统论、控制论、信息论和现代金融工程的基本原理，全面、系统、深入地论述了银行业金融机构内部控制的技术与方法。首先，阐述了内部控制在不同发展阶段的特征，内部控制的目标导向、构成要素和内部控制指标的设计；其次，探讨了银行业金融机构由现行的部门管理向流程管理和系统管理的演变过程中，内部控制应如何适应流程银行的组织结构和授权结构，分析了业务流程和管理流程内部控制的设计；最后，根据财政部、银监会等五部门联合制定的《企业内部控制评价指引》、《企业内部控制审计指引》，介绍了银行业金融机构内部控制评价与审计的基本流程。希望本书的出版能起到抛砖引玉的作用，为银行业金融机构建立健全内部控制制度、营造良好的内部控制文化提供一点帮助。

限于篇幅，本书不可能对当前银行业金融机构内部控制的所有问题一一详述，只是对内部控制的基本方法和常见的一些失控现象展开讨论，遗漏之处在所难免。加之时间仓促，可能还存在不妥或不当之处，希望广大读者能批评指正，并请方便时把意见发往电子邮箱：1iangrong532@sohu.com，或liangrongl966@163.com，本作者一定会虚心接受。同时，此书在编辑过程中，参考了部分作者的资料，特此说明并表示真诚的感谢!

最后，希望银行业金融机构能始终重视对全体员工的内部控制教育，形成良好的控制意识，让控制成为银行业金融机构每位员工的一种习惯，实现由“他控、互控”向“自控”的飞跃。