商业银行内部控制体系是商业银行为了实现既定的经营目标而建立的，对商业银行各部门、各分支机构、全体员工及其业务活动进行组织协调和相互制约的一系列政策、制度、措施、程序和方法的总称，是商业银行防范风险，保证资金安全的一种内部管理系统。健全有效的内部控制体系是商业银行三道防线发挥功能和作用的重要前提。近年来，我国商业银行不断总结国外商业银行经营管理理论和经验，在经营管理和内部控制方面做了大量的研究和实践，并取得了一定的成绩。但是，关于商业银行内部控制的稽核、检查和评价的研究还不多见。国内商业银行还没有真正将内部控制的建设与执行情况纳入内部稽核监督体系，还没有真正建立起一套相对成型的对内部控制的稽核评价程序和具体可行的考核办法。本文通过对内部控制稽核及其方法的探索，力图为我国商业银行在加强内部控制的稽核、检查和评价工作方面提供一些可资借鉴的经验和做法。全文共分为六个部分：第一部分提出研究商业银行内部控制的背景，阐述内部控制稽核与账项稽核、外部审计评价的关系，指出内部控制稽核在商业银行内部控制体系建设中具有不可替代的作用。为后文阐释正题作好准备。第二部分对我国商业银行内部控制稽核进行概述。这一部分采用递进方式，首先对商业银行内部控制的概念、作用，以及商业银行内部控制与稽核的关系进行介绍，然后提出内部控制稽核的涵义、内部控制稽核的主要内容、开展内部控制稽核的意义、内部控制稽核的原则与实施程序。第三部分分析商业银行内部控制稽核现状。从思想基础、稽核主体、独立性表现、信息沟通、高科技手段的运用等五个方面对国内外商业银行内部控制稽核进行比较分析，指出我国商业银行内部控制稽核存在的薄弱环节和并提出改进建议。第四部分提出了我国商业银行内部控制稽核的三种方法，即账表导向稽核、系统导向稽核、风险导向稽核。经过比较认为风险导向内<WP=3>部控制稽核更加关注商业银行面临的风险和商业银行未来的发展，以及商业银行为降低风险所进行的管理活动。在快速发展的时代，商业银行决策层需要了解变化过程中可能遇到的风险。风险导向稽核报告关注商业银行当前及未来的需要，是商业银行当前经营活动与战略计划之间的桥梁。采用风险导向稽核方法，稽核报告更容易被接受，管理部门也更容易理解内部稽核存在的价值。风险导向内部控制稽核是我国商业银行实施内部控制监督的可行选择。第五部分介绍抽样在内部控制稽核中的应用。指出在内部控制稽核过程中，抽样，特别是统计抽样的适时应用，能够更加客观地评价被稽核单位的内部控制现状，提高内部控制稽核评价的可靠性水平。同时指出，当前商业银行稽核工作已经具备采用属性抽样的内外部条件，数据采集方式的改变以及稽核人员素质的提高已经为商业银行使用稽核软件整理分析数据、直接对业务进行抽样检查提供了可能。 第六部分通过分析中国工商银行某一级分行在“2002年度基层行内部控制综合评价”项目中采用风险导向内部控制稽核方法对G分行（二级分行）进行内部控制稽核程序、方法的探索进一步为本文阐述的内部控制稽核方法提供了有力的实证参考，从而使全文的现实性和针对性得到进一步加强。