近年来,随着经济形势下行,商业银行经营效益骤降,不良激增,银行在逆境中寻求发展。追求效益已经不再是商业银行唯一的目标,而是更多的把目光转移到内部控制上来,从商业银行内部出发,提高效益,控制风险,降低不良率。我国商业银行内部控制体系还不成熟,尚未形成一套有适合其自身特色的内部控制体系,这就需要借鉴国外的内部控制体系,而COSO框架作为国际上较成熟的内部控制体系,在美国、德国等国的金融领域有较深的应用,会对构建适合我国商业银行内部控制体系有所帮助。本文在总结了COSO框架,内部控制理相关理论的成果和我国内控特征和内容的基础上,以Z商业银行为研究对象,运用COSO五要素对Z商业银行的内控情况进行了详细剖析,提出其在内部环境、风险评估、内控活动、信息与沟通及内部监督方面存在的问题,并借鉴国外内控体系,提出Z商业银行的内控体系实施措施。通过本文的研究,可以看出Z商业银行在内部控制上并不深入,仅仅是单纯的制订了几部关于内部控制的文件、指引,内部控制制度也是参考企业内部控制制度设计的。而商业银行作为金融机构与企业是不同的,所以在内部控制体系的构建上也不能一概而论,必须要体现商业银行自身的特点。COSO框架作为国际上较为成熟的内部控制框架体系,对于我国商业银行内部控制体系的建立具有引导性和普适性。在此框架下,从内部环境,风险评估、内控活动、信息沟通和内部监督五个方面根据Z商业银行的自身特点进行了详细的内部控制体系构建和措施的实施,如完善信用风险指标,加强轮岗管理,推动流程银行建设、开发升级核心操作系统等。