《商业银行内部控制与稽核》从商业银行的风险管理和内部控制的定义、目标、原则、要素、评价标准与方法着手，借鉴国际上商业银行内部控制成熟的经验，系统地阐述了我国商业银行主要业务内部控制评价与稽核的标准和方法。
《商业银行内部控制与稽核》分上下两篇。上篇共分五章，第一章内部控制制度。从不同的角度叙说了内部控制的概念及其理解，层层介绍了内部控制的制度评价稽核与评价标准及其方法。第二章商业银行内部控制制度及其评价。第三和第四章分别介绍了商业银行内部控制的重要组成部分：西方主要国家和我国金融风险的预警体系。第五章我国商业银行内部控制制度，论述了我国商业银行内部控制的现状与完善思路。下篇依据我国中央银行颁布的《商业银行内部控制指引（征求意见稿）》，根据我国商业银行主要业务，具体论述我国商业银行各个业务环节的内部控制及其评价稽核，包括商业银行授信业务、资金业务、存款业务、中间业务、会计业务、计算机业务等内部控制及其评价与稽核。