本文共分三部分,以巴塞尔银行委员会银行机构的内部控制制度框架为主线,从理论和实践的角度,分析了我国商业银行内部控制制度的现状及改善的措施。在分析过程中,认为中国商业银行的内部控制和风险管理是一致的。中国商业银行的内部控制体系应该是涵盖商业银行全部风险的制度安排和控制过程。鉴于我国目前的实际情况,要建立一个有效的内部控制体系必须先解决控制环境的问题,而解决这一问题的关键,又是要解决人的问题和组织制度安排的问题,在此基础上,借鉴国外先进的管理技术和方法,建立适合我国国情的内部控制体系,使其既能满足巴塞尔协议的要求,又能实现对我国商业银行的有效内部控制,使我国商业银行能迅速适应加入世界贸易组织的新形势。本文研究的重点是内部控制体系的构造,而不是对风险的计量过程。第一部部分主要分析了内部控制的概念、构成以及内部控制的意义与作用。第二部分分析了我国商业银行目前内部控制的现状和存在的问题。文章的主要内容在第三部分,按照一个有效的内部控制体系的组成要素展开分析,循序渐进,构筑出我国商业银行的内部控制体系应该是一个自控、互控和监控的过程,在我国商业银行内控体系的建设过程中,要以提高商业银行员工的素质为基础,大胆引进国外先进的管理方法,以保证商业银行的安全稳健运行。通过对我国国有商业银行内控体系的系统分析,为我国国有商业银行内控体系的建立和发展提供了参考性的建议,是我国国有商业银行进行风险管理的有力保障。