银行业是风险管理的行业,风险防范是国有商业银行管理的核心内容之一 。国有商业银行所面临的风险主要包括信用风险、市场风险和操作风险三大类型。内部控制是风险防范的关键策略,根据COSO委员会与Basel委员会的阐释,银行内部控制一般分为控制环境优化、风险识别与评估、制度执行、信息与沟通、监督与反馈五个要素。因此,如何在内部控制环境下实现风险防范的预期目标是国有商业银行的一大挑战。四大国有商业银行是我国银行业的主体,是我国金融政策实施与执行的中坚力量。相比于西方商业银行而言,四大商业银行的风险防范能力较弱,导致大量不良资产和坏账损失。同时,在内部控制与风险防范上,四大商业银行各自为政、自成一家,缺乏相互交流、沟通与借鉴,严重制约了内部控制功能的发挥。人民银行与银监会一再倡导,银行之间在内部控制与风险防范上应相互学习、共同进步,但在四大商业银行收效甚微。有鉴于此,本研究在国家社科基金项目(15BGL079): “中国上市银行公司治理有效性研究”的资助下,梳理了国有商业银行内部控制与风险防范的脉络,构建了内部控制对风险防范的促进效应模型,借助于多元回归分析与结构方程模型的检验方法,基于四大商业银行的样本数据,利用Liserl8.7和SPSS20.0软件,分别对研究模型进行了比较性检验,不仅揭示了四大商业银行在风险防范效率上的微观差异,也揭示了四大商业银行在内部控制行为功能上的差异,发现了各类商业银行内部控制的优势行为与不足之处,提出了内部控制的改进策略与优化方向,以及各类商业银行之间的借鉴性策略,从而为四大商业银行风险防范能力的培育提供了理论指导。基于以上的研究思路、方法与过程,本研究的创新性内容包含如下四个方面:1)运用多元回归分析,通过比较研究,发现了四大国有商业银行在各类风险防范及整体风险防范上的差异性,从而为四大商业银行之间风险防范的相互借鉴提供了理论支持。具体而言:①在信用风险防范上,中国银行处于领先地位,中国工商银行次之,中国农业银行又次之,中国建设银行最弱;②在市场风险防范上,中国银行处于领先地位,中国建设银行次之,中国工商银行又次之,中国农业银行最弱;③在操作风险防范上,中国农业银行处于领先地位,中国银行次之,中国工商银行又次之,中国建设银行最弱;④在整体风险防范上,中国农业银行处于领先地位,中国银行次之,中国工商银行又次之,中国建设银行最弱。2)运用结构方程模型,通过比较分析发现,我国四大国有商业银行在内部控制行为上存在着明显的功能差异,每个银行均存在着自身的优势行为功能,也存在着自身的缺失与不足,因而可以相互借鉴、共同提高。具体而言:①中国银行在内部控制环境建设对信用风险的促进上处于优势地位,值得其他银行借鉴;②中国银行在制度执行对信用风险的促进上也处于优势地位,值得其他银行借鉴;③中国银行在制度执行对市场风险的促进上处于优势地位,值得其他银行借鉴;④农业银行在监督与反馈对操作风险防范的促进上处于优势地位,值得其他银行借鉴;⑤农业银行在信息与沟通对市场风险防范的促进上处于显著的劣势地位,需要向其他银行吸取经验。3)通过比较分析,发现了国有商业银行内部控制建设中的严重滞后领域,为国有商业银行内部控制的加强指明了方向,进而提出了国有商业银行内部控制建设的关键性策略。具体而言:①内部控制环境建设在信用风险防范和市场风险防范促进上存在着严重的功能缺失,因而,内部控制环境建设的主要目标是深化信用风险防范和市场风险防范;②制度执行在信用风险防范和市场风险防范上也存在着严重的功能缺失,因而,制度执行的主要目标也是深化信用风险防范和市场风险防范;③监督与反馈在操作风险防范中存在着严重的功能缺失,因而,监督与反馈优化的主要目标是深化操作风险防范,提高操作风险的控制水平。4)通过风险防范差异的多元回归分析检验与内部控制差异的结构方程模型模型检验的综合分析,提出了国有商业银行内部控制之间的借鉴性策略,以促进风险防范能力的共同提高。主要借鉴性策略包括:①工商银行、建设银行、农业银行应积极吸纳中国银行的公司治理经验;②工商银行、建设银行与农业银行应学习中国银行的自评制度;③工商银行、建设银行、中国银行应学习农业银行的操作风险监督机制;④建设银行应加强内审部门对信用风险防范的监督力度。