在金融自由化、经济全球化的过程中,金融风险也急剧放大,作为金融业主体的商业银行,由于经营目标多元化等原因,在强化管理和健全内部控制方面没有投入足够的资源来适应新的经济金融环境。特定经济环境下的风险,与金融市场固有的风险共同交织在一起,并在特定国家和地区的宏观政治经济条件下释放,使得世界范围内的金融危机特别是银行危机频繁发生,呈现出频率高、面积大、时间长、危害重及扩散性强的特点。本文以中国商业银行内部控制为研究对象,对当今商业银行内部控制理论的新发展进行了论述,通过比较分析,总结出商业银行内部控制的共同趋势,对中国商业银行内部控制现状进行调查,找出当前中国商业银行内部控制建设中存在的问题,通过引入了企业全面风险管理的整合框架,提出完善中国商业银行内部控制各构成要素的对策、建议和思路。本文主要内容分为三部分,第一部分运用比较分析的方法,对中外商业银行内部控制管理实践进行了比较分析,提出了全面风险管理基础上的中国商业银行内部控制发展趋势；第二部分通过调查问卷的形式,总结出中国商业银行内部控制现状及存在的问题；最后构建了全面风险管理下的商业银行内部控制模型,并指导对中国商业银行的内部控制从整体层面和业务层面上进行构建。通过研究,本文的主要得出以下结论：1.在综合分析内部控制理论的基础上,通过对中外商业银行内部控制管理实践的比较分析,提出了在全面风险管理基础上的中国商业银行内部控制的发展趋势,即明确内部控制责任,特别是强调高级管理层的控制责任；建立严密有效的组织结构和互相职责独立的业务部门；电子化风险控制手段的应用；强调内部控制应该与经营管理过程相结合；倡导控制文化,强调“人”的重要性；强调风险意识；强调内部控制的目标及分类；强调信息交流；强调成本收益原则。2.本文按照商业银行内部控制要素和内部控制相关因素对中国商业银行内部控制的现状进行了问卷调查,通过对调查数据的汇总,并运用数据相关分析、主成分分析、最优尺度分析等方法对调查汇总数据进行了实证分析,总结和归纳出当前我国商业银行内部控制中存在的问题。这些问题具体是良好的内部控制环境尚未形成；风险估计不足,风险管理技术落后；内部控制活动效果不佳；信息传递与交流不充分,信息系统有待完善；监督机制失效等问题。3.在全面风险管理的基础上构建了中国商业银行内部控制模型,并指引进行了中国商业银内部控制的构建。通过对全面风险管理与内部控制的分析,明确了全面风险管理对中国商业银行内部控制的内在要求,即内部控制目标要符合商业银行的战略目标、强调风险观、要进一步强化风险评估和应对;指出了中国商业银行内部控制建设的指导思想,即预防控制为主、注意体制牵制、注意程序控制、注重责任牵制；确定了内部控制构成的要素,即内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与反馈、监控,在此基础上,对中国商业银行内部控制体系进行了整体层面和业务层面构建。