内部控制在国外经历了几十年的发展与演进，逐渐形成了以保障效率、报告准确、经营合规为主要目标的一套相对完整的体系。在内部控制演进的不同时期，学界和企业界也对内部控制有不同的解读与认知。在内部控制建设实践和理论探讨中我们发现，尽管内部控制的一般原则有普适性，但是其表现和应用形式会因为国家、区域、文化和企业发展阶段的不同而所有差别。内部控制引入我国后，学界、企业界对内部控制的求索从未停止，对内部控制的内涵与外延、对其在管理中的效用、对其价值的认知也有不同的观点。这种认知的不同，有文化背景的原因，企业逻辑、企业伦理的原因，以及管理理念、管理方式的原因。除此之外，由于我国企业所有制的差异，以及不同区域、不同行业、不同规模的企业大多处在企业发展的不同阶段上，对管理的需求千差万别。尤其是当代国有企业不断向现代企业制度推进，企业处在深刻变革之中，企业经营的市场环境、法律环境也在不断变化和成熟，企业的成长速度较快，针对这一历史阶段的特性，我国国有企业应该建立怎样的内部控制体系，内部控制如何更加有效地发挥作用，是一个值得深入探讨的话题。本书从多角度和多层面探讨了国有企业的特性，分析了国有企业内部控制的特点，强调内部控制的目标是提高运营效率和效果，针对现阶段我国企业处于深刻变革、高速成长的现状，提出了内部控制应当坚持“强支撑、短流程、高授权、大监督”的基本原则，面对不断变化的环境，企业流程应尽量缩短，保持灵活性，但要用强支撑来弥补短流程的不足；提倡高授权，适应变化，但不能出现没有监督的授权。同时，结合《企业内部控制基本规范》和COSO框架，对内部控制的五要素进行了拓展，强调内部控制是动态过程，研究提出了内控五要素的改进和完善措施。我们希望该书对国有企业内部控制的建设具有积极的、建设性的借鉴意义。
当前，由美国次贷危机引发的全球金融危机，进而演变成世界性的金融海啸已经波及到了实体经济的各个方面，我国作为世界经济循环的重要参与者，也不可避免的受到了冲击。在这轮百年不遇的金融危机冲击下，我国部分国有企业经营放缓，利润减少，有些企业因为参与资源市场和金融衍生品市场的远期交易而蒙受惨重损失。这引发了我们一些新的思考，金融危机下企业是否需要更加完善内部控制和风险管理，一些造成金融衍生品损失的企业难道是内部控制出了问题。泛泛地看，一些企业风险管理与内部控制是照本宣科建立的，一些政策和流程没有紧密结合企业的实际，更缺乏用“心”去执行内控。要使内部控制有效，首先要建立适合企业实际的内部控制体系，而不是“千篇一律”的流程管理，还要求企业家在逐利的冲动下保持一份谨慎，在纷繁的利益诱惑下保持一份淡定，这样才能坚持自己的既定目标，控制企业的非正常性的损失。
综上所述，对大型的国有企业来讲，有健全的内部控制的企业不一定能够长治久安，因为决定企业成败的关键元素比较多，但是没有内部控制的企业注定是要失败的。所以，谨以本书提醒企业，必须建设适当、适度、适用的内部控制体系，在内部控制建设中不能照搬COSO框架这一内部控制的“圣经”，而是要紧密结合企业的自身特点和外部环境，紧紧围绕“提高运营效率与效果”的首要目标，做到“合适的才是最好的”，同时，在执行内部控制和风险管理时要用“心”，不只是照本宣科，要保留一份额外的谨慎。
