基于风险管理的银行内部控制是由历史的选择，是当时的经济背景决定的。2008年的金融危机，大多企业都开始意识到内部控制在风险管理中的重要性，特别是银行，其作为一个特殊的行业，聚集了大部分关系着国计民生的社会财富，其控制风险比提高经营效率要重要。本文将通过梳理银行内部控制及风险管理的相关理论，并结合现已经上市银行的内部控制体系和风险类型进行分析，得出我国银行基于风险管理的内部控制体系的问题。根据这些问题提出针对性的意见，建立基于全面风险管理的银行内部控制，从而达到改善和丰富银行内部控制的目的。　　本文的主要内容分成四个部分:　　第一个部分是导论，主要介绍本文的研究背景、研究意义、研究思路和方法，研究的创新与不足。本文的研究背景包括了宏观环境不稳定，给金融行业的发展带来了巨大的挑战，其次就是信息科技的运用，使银行的风险领域发生了变化，原来的风险管理有待于优化，再次就是银行的违规风险事件增多，给银行造成了大量的经济损失，特别是银行声誉受到损伤，银行急需要建立基于全面的风险管理的内部控制来减少各种风险。对于本文的研究意义有三个方面:(1)理论意义，本文梳理近几年对公司内部控制的理论研究，结合银行业的特殊性，分析了我国银行业内部控制的现状以及问题，并根据在新常态的经济背景下，提出能有效防范银行风险的内部控制，进一步充实和完善银行的内部控制体系。(2)政策意义，这主要是由银行在经济社会中的地位决定的。(3)现实意义，转变经济的发展方式是经济体制改革中的重要话题。传统的粗放型的经济发展方式已经不能支持银行健康稳定的发展。银行必须要加强风险管理，完善内部控制。本文的创新之处有两点:(1)通过对上市银行的分析，系统的梳理了银行内部控制的问题及风险状况。(2)提出了基于全面风险管理的银行内部控制的对策。研究不足之处就是银行处于转型的特殊阶段，风险类型多样，并在这个过程中，非常规性的风险就会增多，而本文研究的都是现阶段的银行的内部控制，风险瞬息万变对未来银行内部控制的发展趋势没有做进一步的预测。　　第二部首先对内部控制及银行内部控制的概念进行分析，并对银行相关内部控制的文献进行分析，了解银行现阶段内部控制的研究现状。其次对银行的风险管理的文献进行分析，包括银行风险管理定义的分析、相关风险的文献进行分析及风险管理的法律分析。再次、分析内部控制、公司治理以及风险管理之间的关系，为基于全面风险管理的银行内部控制研究奠定基础。最后、研究了基于全面风险管理的银行内部控制的特征。　　第三部分主要研究了银行的内部控制现状——以上市银行为例。在研究内部控制之前，先分析了银行业的特点以及风险现状，发现银行是一个高风险行业，特别容易发生操作风险、信用风险等。其次对风险现状的分析是利用监管指标包括对资本充足率，不良贷款率等监管指标的分析，发现银行从2008年到2014年逐渐降低后又上升，说明银行面临的风险是变化不定的。加强对风险的管理，优化各种监管指标是银行重要的任务之一。再次分析2008年-2014年银行内部控制指数，从整体上了解了我国银行的内部控制水平。最后从要素上分析银行内部控制的缺陷和问题，总结出以下问题:1.内部控制环境薄弱，包括银行业的国有股性质突出，所有权者缺位，导致公司治理结构不完善，相关的所有权人没有履行监督职责;董事会的组织结构已经建立，也没有履行相应的实施内部控制的职责;虽然高级管理者已经有了风险管理的意识，但是缺乏全员参与的内部控制文化，不利于公司整体进行内部控制建设。2.风险识别技术熟练，例如信用分析、流动性分析，但是风险分析能力不强，除了传统的风险运用定性和定量的分析方法，但如战略风险、声誉风险等没有相应的定量分析。银行现阶段内部控制最大的缺陷是风险应对措施没有落实，形同虚设，从银行监督委员会发布公开处罚的信息发现，大部分的银行都有违反《内部控制指引》法规，加强风险应对措施是银行相关负责人最主要的任务。3.信息不健全，沟通效率低，主要的原因是银行注重数据的收集和建立数据库，但没有针对这些大量的数据深入的分析，变成有用的信息，反馈给信息相关者，让其及时了解整个信息中包含的重要信息。此外，银行重视了内部沟通，对于外部沟通较少，特别是与银行存款者之间的沟通。4.监督不到位。针对内部控制的监督体系，本文分析了银行内部控制的审计报告，内部控制缺陷披露，内部控制信息披露，得出银行的内部控制监督体系在逐渐的完善，但是从违反《内部控制指引》看，监督体系还需要进一步完善。　　第四部分首先分析了建立全面风险管理的银行内部控制的必要性，再根据第三部分分析的银行内部控制缺陷提供了建立全面风险管理的银行内部控制的对策。针对建立基于全面风险管理的银行内部控制体系，最重要的是建立风险文化理论，影响和带动银行内部人员积极参与内部控制建设和运行。第二是完善公司的治理结构，主要是改革股权结构和落实董事会职责，加强薪酬体系建设，以岗定薪，对于关键岗位，特别对风险敏感的岗位，银行在设立薪酬制度时必须要考虑相应的风险因素。第三是建立安全的银行网络环境。第四，加强风险管理。首先是丰富银行的风险识别方法，主要有两种方法，第一种就是利用传统风险的识别方法，通过在实践中的运用，去伪存精，由表及里，把实践中有用的部分提炼成理论，指导银行识别传统风险。其次是创新识别的方法。对于这种途径，银行首先要陆续引入专业人才，根据银行的数据，建立风险管理数据库，通过构思模型，建立起一套切之可行的风险识别方法。其次就是加强风险评估的办法，对于一些先进的评估方法，银行之间应该互相借鉴和学习，或者向专业的风险评估机构合作，让其帮助银行提高风险的评估能力。此外基于全面风险管理的内部控制在我国起步较晚，对于国外优秀的风险评估方法，银行应该学习和借鉴，不断的提升风险的评估能力。对于风险的应对措施，银行首先应该确定负责人，并赋予负责人相应的权利，并对其实施风险应对措施落实的程度，给予绩效评价，使相关的负责人认识到整个落实措施过程中的不足，总结相关的经验，为下次的实施风险应对措施奠定基础。第五，拓宽沟通渠道，提供有效、及时的沟通平台。沟通不仅是银行上下级的沟通，也是银行与客户内外的沟通。首先要完善的是银行的内部沟通，加强团队信任建设，扩展团队协作的途径，建立团队精神，互相理解，互相帮助，建立一个和谐的工作团队氛围。其次是外部沟通，银行必须给其客户开通内外部的沟通渠道，使客户及时的了解银行的信息，也使客户的信息能及时的反馈给银行，以便银行及时的发现工作的违规操作风险。第六是完善监督体系。完善内部控制的监督是建成全面风险管理的内部控制的保障。在整个监督体系中，应该建成以政府部门主导，银行负责，客户补充的三角内部控制监督体系。政府监督主要是监督银行的合规性。银行的监督是内部监督，发挥的作用更加直接。对内部控制的监督，风险管理委员会和董事会都应该负责，并且作为日常的监督。客户的监督作为补充监督。通过对文化、人员、制度、风险管理，沟通、监督等方面的完善，有效的提高内部控制的水平。最后就是对本章进行了总结。