随着社会的进步,经济的发展,我国商业银行开始迈出国门,应对来自国际的机遇与挑战。自加入WTO到2006年底,我国的商业银行一直处于受保护的状态,但是现在,保护期已经一去不复返,中国商业银行将于国内外的市场上,与国际间的金融业进行面对面的竞争。在这期间,许多股份制银行与商业银行在海内外进行上市融资,我国的金融业开始走向新的时代。面对一系列国内外环境的变化,商业银行对控制风险及管理风险的能力,提出了新的目标。因此,要想形成具有自身特点的有效竞争力去抢占国际金融市场,就必须使商业银行切实的认识到现有内部控制模式的缺陷,完善和规划商业银行内部控制模式,增强风险意识,加强风险管理,对于国际间一些优秀的风险管理经验,我们要引入国内,积极的吸收,使我国商业银行的风险管理机制不断得到完善。当前,银行业可以说是我国金融业的主体,其中隐藏着许多不确定的风险,对于金融体系的发展,甚至是国家的稳定与安全都存在着严重的影响。产生这些风险的因素是多方面的,从外部因素来说,我国对于金融体系的监管不足,旧的商业银行模式的缺陷以及日新月异的国际金融环境等；而从内部因素来说,商业银行内部控制实施不足以及管理者经营管理不善,都会使银行产生风险。虽然我国商业银行开始加强对其内部控制模式的关注力度,积极采取措施,推进其发展建设,但是对比国际间优秀的金融机构,仍然望其项背。面对当前情况,本文通过对风险管理和内部控制的介绍与结合,构建起以风险为导向的商业银行内部控制模式。概括而言,本文的主要内容可以归纳为六部分：第一部分：导论部分,主要介绍商业银行建立内部控制模式的背景及意义,并以内部控制及其模式为主要研究对象,对其在国内外的学术领域与出台的规范等方面的状况进行分析。第二部分：对商业银行风险管理与内部控制及其模式的相关理论进行分析,并进行比较,通过对二者关系的分析,将风险管理与内部控制有机的融合借鉴,为下文的发展打下理论基础。第三部分：对商业银行内部控制模式是否有效进行分析,找出商业银行内部控制模式低效的原因,并通过以A银行为案例,对现实中的商业银行内部控制模式的有效性进行描述。第四部分：以上文对商业银行内部控制模式低效及成因的分析为基础,得出构建风险导向的商业银行内部控制模式的必要性,并对COSO提出的《内部控制——整合框架》与《企业风险管理——整合框架》进行详细的分析研究。第五部分：概括了风险导向的内部控制模式的含义,阐述了风险导向的商业银行内部控制模式的构建原则,并针对商业银行操作风险展开模式的具体构建。第六部分：对以上各部分进行总体总结,得出结论。本文通过以上几部分的研究,以商业银行操作风险为例,对风险导向的商业银行内部控制模式进行了构建,主要得出以下几方面的结论：(1)在商业银行的发展过程中会产生许多因素导致内部控制模式的有效性不能充分发挥,但其最终失败或低效的主要原因是采用了以目标控制为导向的内容式控制模式,解决的主要方法就是要建立风险导向的内部控制模式。(2)通过对内部控制及全面风险管理理论的分析,以商业银行现有内部控制模式低效成因为基础,明确了全面风险管理对内部控制在我国商业银行实施中的要求,了解到建立风险导向的商业银行内部控制模式对其能够持续稳定的发展是十分必要的。(3)面对着不断发展变化的国内外金融市场,我国商业银行由于内部控制模式的不完善,产生了许多潜在的风险,本文以商业银行操作风险为例,在其现有状况的基础上对原因进行深入的分析,针对商业银行操作风险建立风险导向的商业银行内部控制模式。商业银行的内部控制模式问题,是国内外学者一直在不断研究完善的问题。在我国,商业银行的内部控制建设实际上是滞后的,即使是在国内处于领先地位的五大行,也是在《企业内部控制基本规范》颁布后由于政策的要求而开始被动地建设内部控制模式的,这说明我国商业银行对内部控制的认识不足,仍然是出于追求业绩不顾风险控制的粗放型发展模式。本文中构建的风险导向的商业银行的内部控制模式为我国商业银行有效的管理风险,完善内部控制模式提供了一定的理论基础,针对操作风险完善内部控制模式做出了一定的贡献。本文采用的是案例与理论分析相结合的研究方法,但由于研究者对方法掌握程度有限,且对资料收集有所局限,因此,对商业银行内部控制模式的分析研究过于偏重理论,虽然我国商业银行在实施内部控制时会产生许多不同类型的风险,但是由于篇幅有限,这里仅对商业银行的操作风险进行分析,针对其目前存在的问题及成因,对操作风险的内部控制模式提出相应的完善政策,若将内部控制模式运用于现实商业银行经营发展过程中,可能会在许多的细节上产生问题,需要进行更深层次的研究与发展。这是本文的不足之处,在今后的进一步研究分析中应该加以注重。