本文以中国农业银行L市分行为例,重点研究了国有商业银行基层单位(市级行以下单位)的内控风险管理问题。正文共分为四个部分。　　 第一部分是商业银行内部控制理论概述部分。首先简要回顾了内部控制的理论发展过程,对其来源和经历的阶段进行了叙述,明确了内部控制对企业管理尤其是商业银行风险管理的重要意义。接着,对中国农业银行内部控制评价体系和内控组织架构搭建情况进行了概述。　　 内部控制源于20世纪40-70年代西方国家企业管理中的内部牵制,作为专业术语最早于1936年由美国注册会计师协会提出。随后,从1953年至1972年,内部控制理论得到了逐步发展,到上个世纪80年代、90年代,又经过了内部控制结构、内部控制整体框架两个阶段。上世纪90年代初,美国“发起组织委员会(COSO)”发布了报告“内部控制-整体框架”,即“COSO报告”,提出了内控管理的三个目标和五个基本要素,从而使该理论得到了进一步完善,并为全世界所公认。　　 第二部分从L市农行实际出发,对内控风险管理情况进行了针对性分析。本部分在充分肯定该行内控建设基本做法的基础上,着重阐述了内控风险管理方面存在的突出问题,并分析了问题存在的因为,最后对该行曾经发生的三个典型案例进行了剖析。通过剖析,进一步找出了内控风险管理中存在的共性问题,如:管理层面,会计执行制度不到位,履职不彻底,对员工监管不力；操作层面,员工执行力不强,违反操作卡和密码管理规定,尤其是员工间缺乏严密的内控监督制约机制,以人情代替制度现象十分突出等。内控失灵是该行发生案件的根本因为。　　 第三部分以建立COSO模型为着力点,对L市农行内控管理情况进行了样本调查与分析。本部分主要对照COSO模型的要求,将L市农行内控管理分为控制环境、风险管理文化、内部交流和执行能力四个模块,并随机抽取该行下属的四个县支行不同层面干部员工进行了样本调查。调查结果与第二部分分析的L市农行内控管理现状存在着较大的关联度,有着较大的相似性。　　 第四部分主要基于COSO模型样本调查发现的问题,并比照第二部分对L农行内控管理情况的分析,提出了针对性改进措施。本部分主要从内控管理文化、制度环境、管理机制、执行力、监管检查、重要风险点防控等方面提出了自己的建议和应对措施,以便针对性地解决内控管理中存在的薄弱点和风险点。　　 结论部分提出,鉴于我国四大国有商业银行在组织架构、法人治理、激励约束、内控机理等方面具有同质性、相似性,以L市农行为模板,对国有大型银行基层单位加强内控风险管理提出了具体的策略。