在经济全球化的时代背景下,金融风险急剧放大,在国家金融体系中占据主导地位的商业银行,面临到更为严峻的挑战。尤其是近年来,国内曝光了一系列金融案件,银行的内部风险控制受到更为广泛的关注。银行业的健康发展,直接关系着金融体系的稳定,甚至国家的安全。有效的内部控制既是商业银行风险管理的依据,也是加强我国银行业监管、维护金融稳定的客观要求。COSO发布的《企业风险管理整合框架》(ERM),为构建完善的商业银行内部控制提供了新的思路。强调商业银行在日常经营管理中充分重视风险评估、有效的控制风险,能够为我国商业银行在激烈的竞争中提升自身优势建立一定基础,这也是构建基于风险管理的内控的核心。本文以我国商业银行内部控制为研究对象,运用比较分析的方法,对内部控制和风险管理理论进行了研究,将目标设定、事项识别、风险评估、风险应对这四个联系紧密的要素合并称为风险管理活动,并提出了风险管理基础上的中国商业银行内部控制发展趋势;其次运用规范分析法对我国商业银行内部控制建设现状及问题进行了归纳;最后通过引入企业风险管理的整合框架,在风险管理框架八要素的基础之上,对构建我国基于风险管理的商业银行内部控制提出了相关建议。