近年来,四大国有商业银行先后爆发出一系列的大案要案。通过对这些案件的分析,可以看出国有商业银行内部控制不完善是银行发生案件的重要原因之一。在现阶段,健全商业银行内部控制系统,提高内部控制水平,对我国国有商业银行有着重要的意义。 有关内部控制理论的研究,国内外的研究主要集中在审计学领域。国外对内部控制理论的研究是从20世纪40年代开始的,随着企业的发展和社会的进步,人们对内部控制的理解也不断深入。1992年COSO委员会发布了《内部控制整体框架》,对内部控制系统进行了全面阐述。2004年,COSO委员会发布了《企业风险管理》,对内部控制理论作了进一步的发展。《企业风险管理》在COSO报告原有的五个要素新增加了三个要素,构成了风险管理框架。《企业风险管理》的发布表明了风险管理和内部控制融合的趋势。 巴塞尔委员会在COSO报告的基础上发布了《银行机构内部控制系统框架》,它是目前为止有关商业银行内部控制最系统最完整的论述。中国人民银行于2002年发布了《商业银行内部控制指引》,标志着我国银行业内部控制的实践进入新的阶段。 本文回顾了内部控制概念发展过程,在《银行机构内部控制系统框架》和《商业银行内部控制指引》基础上,参照企业风险管理框架,认为商业银行内部控制有八大要素,即内部环境、目标设定、事项识别、风险评估、风险反应、控制活动、信息与沟通、监督。为了进一步反映这八大要素之间的逻辑关系,本文将它们归纳为三大要素进行研究,即控制环境、控制系统、控制监督。最后,分析了我国国有商业银行内部控制现状,并提出了构建国有商业银行内部控制的设想。