李　萍

摘要：中国经济与金融告诉发展，商业银行内部控制管理成为一种重要的管理方法。国内外银行发生的多起内部控制失效事件许多都可以归咎于操作失控，操作风险近年来引起银行业的高度关注。中国商业银行内部控制管理重点应放在操作风险的防范及风险文化的建设上。

关键词：商业银行 内部控制管理 操作风险

花旗银行前董事长沃尔特·瑞斯顿说：“生活的全部内容就是管理风险，而不是消除风险。”银行就是经营风险，管理风险和抵御风险是商业银行的基本任务之一。在制度转轨和对外开放的宏观背景下，内部控制管理日益成为中国商业银行运营中一种重要的企业管理方法。

一、商业银行内部控制基本理论及其演变

内部控制理论从20世纪40年代才逐步成为一个专用名词和完整概念，期间经历了内部控制牵制理论、内部制度控制理论、内部控制结构理论、内部控制系统（整体框架）控制理论和全面风险管理总体框架等五个发展演变的阶段。

1.商业银行内部控制理论的演变

20世纪90年代，美国著名的内部控制研究机构“发起组织委员会”（COSO）提出了专题报告--《内部控制—整体框架》，也称为COSO报告，制订了内部控制制度的统一框架。报告提出内部控制系统（框架）概念，将内部控制从平面结构发展成为立体框架模式。巴塞尔银行监管委员会高度重视商业银行的内部控制问题，吸收了COSO报告的研究成果，在总结国际一系列商业银行失败的教训和成功的经验的基础上，推出了《银行机构的内部控制制度框架》，系统地阐述了商业银行内部控制体系评价的指导思想。……