风险作为商业银行如影随形的客观存在,自商业银行产生时起就一直伴随着商业银行在不断发展。当今世界经济高速向前发展,金融自由化、全球化趋势不断加强,商业银行置身于全球经济发展大潮之中,它所面临的风险复杂程度和危险程度均高于以往任何一个时期。商业银行在我国经济发展中起着至关重要的作用,但是由于我国特殊的市场发展情况,我国商业银行重视和建立内部控制制度的时间较短,无法真正有效的发挥内部控制在商业银行经营管理中的重要作用。因此,在我国对如何完善商业银行内部控制的讨论一直没有停止过。随着我国经济的不断向前发展,特别是在加入WTO后,我国经济正在经历着高速发展时期,在我国银行业中占有绝大部份份额的国有商业银行经过股份制改革后已经成为独立的经济实体,真正面对市场的检验和挑战。而众多股份制银行、城市商业银行等一大批银行的不断发展,使我国银行业的竞争日趋激烈。2006年,我国金融业全面对外开放,外资银行获得经营人民币相关业务的许可,众多管理理念先进,经验丰富的外资的银行纷纷抢滩中国大陆,给本来已经激烈竞争的我国银行业再添热度。风险的不断增大和竞争的不断激烈对我国商业银行的经营管理提出了严峻的考验。我国商业银行要想在激烈的市场竞争中获得先机,就必须夯实管理基础,更新管理理念,转变经营方式,而这一切的实现均离不开建立完善执行有效的商业银行内部控制。鉴于商业银行经营的特殊性和高风险性,其内部控制的建立必须和风险管理有机的结合在一起,在风险管理的基础上进行有效的内部控制,最终通过内部控制的有效执行将商业银行所面临的风险控制在可承受范围内,提高商业银行经营的稳健性和安全性。COSO于2004年9月发布了《企业风险管理——整合框架》(EnterpriseRisk Management-Integrated Framework ERM),为我们构建完善的商业银行内部控制提供了有力支持。本文以COSO的ERM框架为依托,参照我国《企业内部控制准则》(征求意见稿)的制订办法,将ERM框架中的八大要素融入内部控制五要素之中去构建我国商业银行内部控制,同时在五要素中又体现了ERM八要素的内容,丰富了商业银行的内部控制的相关内容,在其中充分体现全面风险管理的理念。以风险为导向构建商业银行的内部控制,使得商业银行在日常经营管理中充分重视风险、有效的控制风险,提高我国商业银行的风险管理水平,为我国商业银行在激烈的银行业竞争中处于优势地位打好基础。本文共分为四个部分,下面就这个四个部分的内容予以介绍:第一部分,导论。在这一部分里主要介绍了文章的写作意图,研究背景以及写作方法等内容,说明了研究商业银行内部控制对我国商业银行稳健发展、增强竞争力的重要意义。第二部分主要介绍了商业银行风险、风险管理、内部控制发展历程、巴塞尔委员会对于银行内控的突出贡献以及我国商业银行内控规则的发展演变等内容。最终通过对风险管理和内部控制发展历程的回顾以及对二者关系的分析,以风险管理框架要素为切入点,通过对风险管理八大要素的整合,将风险管理与内部控制有机的融合在一起,为下文基于风险管理的内部控制制度的构建打下基础。第三部分论述了基于风险管理内部控制的构建。商业银行全面风险管理的开展对内部控制要素提出了新的要求。将原来只对控制环境的关注拓展到对内部环境的关注,增加了对企业风险文化、风险偏好、风险管理策略等内容的关注,明确了董事会在内部环境中的重要作用;将原来仅对风险的识别评估拓展为对所有影响事项的关注,并将对商业银行产生不利影响的事项定义为商业银行的风险,对风险事项进行相应的评估后,根据商业银行的风险管理目标采取相应的风险应对措施;在控制活动中,通过与风险管理理念的结合,将内部控制的关键控制点前移,提倡采用动态灵活的控制手段以及“柔性”的控制措施,充分发挥人才在内部控制中的能动性;在信息与沟通中,强调信息在内部控制中的重要作用,提出了以信息技术为支持,优化信息沟通渠道,加强信息传递的及时性和准确性,通过建立有效的信息甄别系统,提高信息的真实性,最终以高效优质的信息沟通为风险管理控制提供支持;在监督与评价中,提出将内审部门地位提高,保证内审部门的独立性和权威性,通过外部审计监管和内部人员共同加强对内部控制执行过程的监督,通过定期的内部控制评估制度和规范的内审报告制度,强化商业银行对内部控制的自我完善过程,发挥内部控制的监督评价对内部控制的修正作用。在对各要素内容进行拓展后,将商业银行各层级所面临的风险进行整合,对于商业银行各管理层级来说,他们所面临的风险是不尽相同的,通过对不同层级风险的考虑,有目的的把握各层级的控制重点,最终以对风险的全面认识把握为基础开展内部控制的建立工作。商业银行应通过合理的股权结构、以客户为导向的管理理念、先进的设备基础和正确的用人机制,为风险管理内部控制的建设做好准备工作。通过对商业银行内外部环境分析,建立风险评级体系,最终根据风险评级体系中对风险的不同评估结果来采取不同级别的控制措施。第四部分主要是以商业银行信贷业务的开展为例,介绍基于风险管理的商业银行内部控制在业务开展过程中的应用,并说明在具体的商业银行各层级中如何建立和开展完善的内部控制。鉴于信贷业务在商业银行经营发展中的重要地位,本文选择了信贷业务的例子,由于我国商业银行目前存在“重贷前调查、轻贷后管理”,贷款审批流程过长,审批权限比较分散等问题,无法很好的应对市场对信贷业务发展的要求,而且也不能有效的进行集中风险控制。针对这些问题,本文通过建立商业银行信贷风险定级体系,对信贷业务进行组织结构控制、业务环节控制以及信息控制来说明在基于风险管理内部控制在信贷业务环节各方面的具体操作。在组织结构上,通过设立风险管理部门、信贷业务发展部门以及信贷审批部门,统一进行信贷审批以及风险管理,信贷业务发展部门专门负责对信贷业务的发展工作。将业务线条和风险管理线条区别开来,形成相互协调相互制衡的组织结构机制,实现商业银行风险的集中管理以及贷款的集中审批。在具体业务开展时,通过风险定级体系对信贷业务进行全面风险评估,根据风险评估的不同结果将审批权限设置于商业银行各分行或地区专门审批机构,统一进行信贷审批,有效提高审批效率。同时,以商业银行信贷业务发展目标为主线将信贷业务控制重点在商业银行各层级中进行整合,提高商业银行整体控制信贷风险的能力。同时在信贷业务开展过程中,应排除人为干扰因素、加强对获取资料的甄别能力,尽量多采用计算机程序处理的方式,提高决策的科学性和客观性。本文通过对风险管理框架要素的分析,考虑到目标设定、事项识别、风险评估、风险应对这四个要素在实际工作中是存在着有机的内在联系的,故而将这四个要素合并称为风险管理活动,通过这种整合大大丰富了内部控制框架中相关要素的内容,提高了内部控制对于风险管理活动各项内容的关注程度,为基于风险管理的内部控制的构建提供了理论基础。本文将基于风险管理的商业银行内部控制的构建分为两条线来进行。在商业银行整体层面,通过对风险管理要素和内部控制要素的分析,以风险管理框架和内部控制框架的融合为契机,将二者有机的结合在一起,并以此为切入点,提出了以风险管理为基础构建商业银行内部控制的构想。通过风险管理与内部控制的结合,运用风险管理方法将内部控制关键控制点提前,使得银行内部控制在实践中具有更好的可执行性,提高我国商业银行内部控制的整体水平,使商业银行能够更加稳健安全的运行;在商业银行管理层级层面,考虑了商业银行各管理层级所面临的不同风险,通过对管理各层级风险的分析,确定出商业银行各层级内部控制重点关注的方面,并以商业银行的发展策略目标为主线进行内部控制整合,最终确保基于风险管理的内部控制在商业银行内部得到良好的贯彻执行。