2016年以来,按照国务院提出的要切实全面支持小微企业融资需求,解决小微企业“融资难、融资贵”问题（1）,各商业银行特别是国有商业银行陆续推出基于大数据技术的线上信贷产品。线上信贷业务作为大数据金融的创新产品,业务模式的变革同时带来了诸多新挑战,风险管理也存在着一些新的问题。因此,如何适应新业务发展,利用大数据风险控制技术,做好线上信贷业务的风险防控,保持小微企业线上信贷业务高质量发展成为当前亟待研究的课题。传统的依靠“人控”的信用风险管理方法已难以适应日益错综复杂的风险管理形势,难于破解银行面临的痛点和难点。随着大数据技术的不断发展,AI智能、区块链技术等应用到风险管理中来,大数据风控技术的管理成为批量化风险控制手段的首选。建设银行H分行紧跟技术进步的步伐,在利用大数据提升信用风险管理能力方面做了许多有益和创新性的工作,虽然大数据风控技术一方面有其自身的优势,但在现阶段大数据获取、外部欺诈的防范、全流程风险管理和风险预警处置等方面仍然存在一些问题,特别是在大数据信贷风险管理方面存在一些内部控制缺陷。解决这些问题,并进一步利用大数据技术提升信用风险管理能力,需要按照顶层设计,强化内部风险控制机制的完善,完善内控机制方面,有计划、分阶段加速推进大数据风控体系建设。本文基于COSO风险管理框架理论、信息不对称理论、大数据风险管理理论,采用文献研究法和案例研究法,以建设银行H分行为例,对该行在小微企业线上信贷的现状和风险管理体系进行分析,分析了建设银行H分行在COSO风险管理框架下内部控制存在的缺陷和大数据智能风控失效的原因,认为主要在于银行对客户数据获取能力不足、反欺诈体系不健全、全流程风险管理能力不足、缺乏有效的风险预警信号认定处置机制以及线下防控手段不完善等。并针对性的提出了H分行小微企业线上信贷风险管理的改进建议,主要包括以下五个方面:加强大数据客户区分能力;打造大数据反欺诈名单;加强风险全流程监管;提高风险预测和专业催收能力;提高大数据运用质效。本文的主要贡献和创新点一是在研究对象上,以目前在大数据信贷风险控制上在业内处于领先地位的建设银行作为案例,全面的总结分析了建设银行H分行利用大数据技术在小微企业信贷风险控制上的主要做法,并分析其存在的主要内部缺陷和原因,案例比较具有代表性和实践意义;二是在研究方法上,采用COSO风险管理框架理论对建设银行H分行的线上信贷风险系统进行案例分析,聚焦于内部控制缺陷,分析角度较为新颖。