商业银行是经营货币的金融中介组织，与一般工商企业的最大不同就在于银行利用客户的存款和其它借入款作为主要的营运资金，自有资本占比低这一特点决定了商业银行本身具有较强的内在风险特性。由此可见，“银行因为承担风险而生存和繁荣，而承担风险正是银行最重要的经济职能，是银行存在的原因”。银行是高风险行业，承担和管理风险是商业银行的基本职能，也是商业银行业务不断创新发展的原动力。作为中国金融业主体的国有商业银行，其机制的健全、制度的完善、发展的活力直接关系到整个社会和经济的稳定、和谐。健全的内部控制、有效的外部监管和良好的市场约束构成银行体系稳健运行的三大支柱。为了实现银行稳健经营的目标，必须进行有效的外部监管和良好的市场约束，作为银行自身来讲，更是必须加强内部控制才能有效防范风险。 我国正处在从计划经济向市场经济更为深刻的转型过程当中，在这个经济转型过程中，实现了多年的高速增长。考虑到资本市场发展与基本经济面的背离情况，高速增长的背后其实是倚重银行体系资源的巨大支持，当然也就有各级政府对于银行体系资源的非科学、低效率地使用和浪费，为此我们付出了相当大的代价。这种经济转型痕迹也深刻体现在商业银行目前的机构设置与业务流程之中。国有商业银行和一些大型股份制商业银行的层级过多就是计划经济的遗留，商业银行管理人员的素质、理念以及业务流程的安排和风险的内部控制都还是附着在这个遗留的体制当中。 近年来，中国银行业所处的环境也发生了剧烈的变化，其中：金融全球化和银行业国际化发展是最为突出的表现。在经济全球化大潮中，金融领域的跨国活动正以汹涌澎湃之势迅猛发展。金融全球化成为世界经济发展最为关键而敏感的一个环节。20世纪90年代以来，经济金融全球化趋势以前所未有的速度、广度和深度向前发展，极大地改变了世界经济环境和国际金融运行。中国银行业参与到了国际化的竞争，自20世纪80年代初期中国金融业的跨国经营开始萌芽，20世纪80年代后期开始起步，到目前已有了相当的规模和实力；2005年以来中国建设银行、中国银行以及中国工商银行等国有商业银行相继在内地和香港上市。同时，按照我国加入世贸组织后承诺的进度表来看，2006年底，中国银行业取消了地域限制及客户限制，所有在华的外资银行将与中资银行享受同等待遇。对外开放人民币业务必然形成中外银行激烈竞争的局面，中国金融银行业进一步融入金融全球化的浪潮中，在世界范围内参与竞争。为了迎接即将到来的激烈竞争，我国商业银行紧锣密鼓地进行改革，国有商业银行例如工行、中行等相继实行IPO，以此促进公司治理及按照国际化的要求进行规范经营；股份制商业银行则通过引进战略合作伙伴的形式加强内部管理及增强核心竞争力。在改革的进程中，原有制度下的矛盾和积弊逐渐显现，商业银行内部管理已远远滞后于业务发展和改革需要，在内部控制方面的基础相当薄弱。在竞争压力下，高速度的业务发展和内部管理的落后必然会使经营中存在一定的风险隐患，一旦这些风险隐患被激发，业务发展积累的业绩将会毁于一旦。 基于以上背景，本文从内部控制的视角对商业银行的风险管理进行研究。作者以从业的工行BJ支行为研究对象，在大量参阅银行风险管理研究成果的基础上，结合自身从事该支行内部控制管理实践工作的经验，对支行内部控制现状进行分析和思考，对存在问题的原因进行深入剖析，根据实际的案例提出完善本行内部控制的具体措施，以期有助于完善本行内部控制，并对银行业完善内部控制提出建议。 本文共分为五章，主要结构体系如下： 第一章为绪论。为全文展开论述作铺垫，首先介绍了本文研究的相关背景和意义；就银行业风险管理的相关研究进行综述；介绍本文的研究方法和思路。 第二章银行风险管理相关理论介绍。主要内容包括：1)列举了我国银行业主要面临的五种风险，具体包括：信用风险、市场风险、操作风险、利率风险、流动性风险。2)描述了银行业风险的三大特点：风险的普遍性、存在的隐蔽性和影响的社会性。3)阐述了风险与银行业经营的关系，接着从内外部视角对银行风险管理进行分类：一类是对商业银行内部的风险管理，包括公司治理机制和内部控制的完善。另一类是对商业银行外部环境的管理。作为工行基层支行，面临着较多的信用风险和操作风险，在这些方面的问题也比较多，因此，本文主要就信用风险和操作风险的控制与管理进行探讨，并着重从内部控制的视角进行研究。4)介绍内部控制的基本理论。 第三章工行BJ支行内部控制的现状及存在问题。1)介绍了工行BJ支行的经营规模、发展状况和机构设置。2)对该支行内部控制的现状、存在问题产生的原因进行了分析。 第四章完善BJ支行内部控制的思考。对BJ支行内部控制的完善提出了建议。1)加强风险的识别，及时发现和判断风险。2)以VAR理论为基础建立评估模型，加强对信用风险的评估计量。3)加强内控机构的作用，切实实行三分离；4)完善规章制度和操作流程；5)完善银行内部控制考评机制。6)充分营造以“诚信审慎”为核心的风险控制文化：一是要倡导和强化全员风险意识，引导全行员工树立对风险管理的认同感，二是要确立鼓励主动发现和报告风险的基调，三是要提高内控文化的科技含量。 第五章，完善商业银行内部控制应注意的几个问题。1)完善内部控制需要关注的重点：其一，建立完善的公司法人治理结构，加强对银行管理层的监督。其二，建立健全风险识别和评估体系。其三，建立完善的稽核审计体系，完善专业监督检查制度。其四，建立和完善信息系统及有效的交流渠道。其五，建立良好的内部控制环境，培育内部控制2)提出操作层面需解决的四大难点：把握授权的度，提高被控对象的受控度，提升规范控制程度，提高控制人员的熟练程度。