在今年李克强总理所作的政府工作报告以及去年的十九大报告和国务院金融稳定发展委员会第一次全体会议中,“防范和化解系统性金融风险”“守住不发生系统性金融风险的底线”都被放在了非常突出的位置。银行在我国金融体系中占据重要位置,银行业资产规模占我国金融资产总量的80%以上,在经济改革与发展中的地位举足轻重。加强我国银行业的监管对防控金融风险、维护金融系统的安全稳定至关重要。然而,近年来我国银行系统大案频出。在广发银行违规担保、浦发银行违规发放贷款、邮储银行票据违规等重大案件中,集中暴露了我国商业银行部分分支机构合规意识淡薄、内控严重失效等问题。银行在资金融通、资本配置、经济效率提升等方面起着重要的金融中介作用,但其独特的行业属性也导致银行具有内在的风险性与脆弱性。一旦银行系统发生危机,将对整个国民经济造成巨大的负面影响,甚至可能引发系统性金融风险。因此,加强对银行系统的风险防控与监管意义重大。2002年美国颁布《萨班斯-奥克斯利法案》(SOX法案)以后,我国财政部、审计署、证监会、银监会和保监会五部委于2008年联合发布了中国版SOX法案——《企业内部控制基本规范》,并于2010年颁布了《企业内部控制配套指引》。围绕内部控制在合理保证企业财务报告可靠性、遵守适用的法律与法规以及经营效率与效果等方面的目标,国内外学者进行了大量的研究。然而,学者们的研究都较为关注非银行业企业,尤其对内部控制在银行业风险决策与经营管理过程中的作用却鲜有进行实证检验。其实,银行业内部控制的规范与监管历史比非银行业企业更为久远。在美国,早在1991年,美国国会就颁布了联邦存款保险公司修正法案(FDICIA)。该法案要求银行基于风险进行存款保险,提高资本充足率并加强内部控制,资产超过5亿美元的银行的高管层与外部审计师还必须对银行内部控制的有效性进行评价。在我国,中国人民银行于2002年就已印发《商业银行内部控制指引》。该指引不仅包括财务报告可靠性、合法合规性、经营效率与效果三大目标,还包括风险管控目标——确保风险管理系统的有效性。由于银行业经营风险较高且在金融系统中占据重要位置,为促进银行稳健经营并确保金融系统的安全稳定必须加强风险管控,因而建立健全商业银行的内部控制制度至关重要。然而,目前国内却鲜有文献实证检验内部控制在银行业风险决策与经营管理过程中的作用。基于此,本文选取了 2007-2014年我国沪深两市A股16家上市银行为研究样本,以厦门大学内部控制课题组(2014)按照内部控制“过程观”构建的“中国上市公司内部控制指数”衡量内部控制质量,研究内部控制在银行风险决策与风险管理过程中的作用。通过实证研究方法,本文得出以下结论:第一,通过提升风险管控的有效性并降低信息不对称程度,高质量的内部控制可以有效降低银行风险承担。第二,高质量的内部控制显著降低了银行资本充足率。更进一步,该结果主要存在于资本充足率高于监管底限的样本,且高质量的内部控制有助于降低资本充足率超出监管底限的幅度。第三,高质量的内部控制显著提升了银行业绩-风险敏感性,表明良好的内部控制提升了银行的风险管控质量与经营效率。本文的创新和贡献主要体现在:首先,扩展了内部控制经济后果的相关研究。银行业是经营风险的行业,在银行风险决策与风险管理的过程中,内部控制扮演着重要的角色。然而,国内却鲜有实证文献研究内部控制在银行风险决策与风险管理过程中的作用。本文首次从风险管控有效性与经营效率及效果的视角出发,实证检验了内部控制在银行风险决策与风险管理过程中的作用,为内部控制在银行经营管理过程中的作用与价值提供了经验证据。其次,丰富了银行风险决策与风险管理的相关研究。以往国内对银行风险承担、银行经营业绩等方面的研究大多围绕我国宏观经济、货币政策等宏观因素或股权结构、董事会、监事会以及高管激励等公司治理机制展开,而本文则从银行内部治理的视角研究内部控制质量对银行风险决策与风险管理的影响,丰富与拓展了银行风险承担、银行经营业绩的相关研究。最后,本文的研究对于银行风险管控实务以及银行业监管当局均具有重要的启示与借鉴意义。加强我国商业银行内部控制建设对提升银行风险管控有效性以及维护我国金融系统的安全稳定具有重要意义。对银行而言,加强银行内部控制建设,可以提升银行风险管理系统的有效性,降低银行风险承担,提升经营效率与效果,确保银行稳健经营;对监管当局而言,通过加强内部控制监管促使银行提升自身的风险管控能力,对促进我国金融系统整体运行效率的提升、防范系统性金融风险、维持金融体系的安全稳定、提升我国经济运行效率与经济资源配置的有效性都具有重要意义。