内部控制是商业银行为了实现经营目标，通过制定一系列制度、程序和方
法，对风险进行事前防范、事中控制和事后监督与纠正的动态过程和机制。银
行要想保证各项业务的有效运行，实现既定的发展目标，就必须有一套完整、
合理、有效的内部控制制度。有效的内部控制是提高银行核心竞争力的关键手
段，是确保银行体系稳健运行的主要内因。

本文分析了商业银行内部控制、风险管理的定义和原因，深入研究了内部
控制在商业银行风险管理中作用的目的、路径，以中国农业银行内部控制的第
一手资料为基础，分析了内部控制在商业银行风险管理中作用的结果，有反思
也有成果。

针对我国商业银行内部控制存在的问题，提出了富有针对性和可行性的解
决对策。从控制环境方面来讲，应尽快建立现代法人产权制度，健全公司治理
结构，培育、普及内控文化;从风险控制与评估方面来讲，应培育科学的风险
管理与评估体系;从控制活动方面来讲，应强化岗位分离和职责控制，完善决
策机制，健全授权管理体系，同时梳理业务流程，提高内部控制的连续性;从
信息与沟通来讲，应提高商业银行会计信息的质量，完善商业银行管理信息系
统，确保信息系统的安全性;从监控方面来讲，应建立独立的审计体制，更新
审计理念，创新审计手段，提高审计人员素质。只有通过以上措施，创造优良
的内控环境，构建起内部控制的有效机制，商业银行才能实现提高内部控制水
平，增强自身风险防范能力和市场竞争力的最终目的。

关键词:商业银行，内部控制，风险管理，作用机理