内部控制并不能为金融机构提供绝对保障，只能做到 “合理”保存。