内部控制是商业银行风险管理中不可或缺的一部分，有效的内部控制是保证商业银行德健运行的重要前提。本丈从和Basle的角度分析了内部控制的内洒，并且从童化和定性角度评价了商业银行内部风险，提出了一些建设性的防范措施。

　　商业银行作为现代经济的有机组成部分，所创造的信用和提供的金融服务，已经成为经济正常运行的保证，在现代市场经济中起着重要的作用，它作为融通资金的信用中介，创造信用货币，创造存款，扩张信用，为整个经济社会提供了广泛的金融服务。随着金融市场的迅速发展，银行的各种业务也有了新的发展，同时也引进了许多新的金融工具。银行金融创新的发展和中间业务领域的不断拓宽，也带来了大量的风险，因此，现代商业银行的风险管理成为银行管理重心。巴塞尔委员会指出银行面对的风险主要有信用风险、市场风险和其他风险(包括利率、操作、法律风险等)。

在商业银行的风险管理中，我们应该把内部控制作为核心内容。有效的内部控制机制是确保商业银行稳健经营的前提，也是防范金融风险的第一道防线。商业银行的内部控制机制是否健全、切实有效，日益为银行监管部门密切关注。

一、商业银行内部控制机制

根据美国欺诈性财务报告委员会(OSO)的定义，内部控制是指受组织的董事会、管理层和其他人员的影响的一个过程，内部控制的设计为以下类别的目标得以实现提供了合理的保证:经营的效果和效率、财务报告的可靠性和遵循适用的法律和法规。内部控制系统包含五个相关的组成部分:控制环境、风险评估、控制活动、信息和沟通、监测。

而巴塞尔银行监管委员会(F3asle )对内部控制的定义有了扩充，进一步强调董事会和高级管理层对内控的影响.要求组织中所有的各级人员必须参加内控过程，对内控的过程产生影响。巴塞尔委员会将内部控制的三大目标分解为操作性目标、信息性目标和合规性目标。

1998年巴塞尔委员会在控制环境中强调的管理的督促和控制文化;在风险评估方面将风险的识别和风险的评估并举;在控制活动方面又突出了职责分离的重要性;该委员会还特别对信息和沟通作了更多的解释;除了监测活动外，还把缺陷的纠正也列人了内部控制活动的范围。

2001年1月，巴塞尔委员会公布了新资本协议的第二稿，经过吸收多方意见和三年的过渡，该协议将于2004年全面实施。1988年的(巴塞尔协议)的诞生是西方各国银行开始重视防范与管理金融风险的产物，而新的巴塞尔条约将成为在新的金融环境下世界各国银行进行风险管理的最新法则。为了适应更为灵活的银行风险状况，巴塞尔委员会试图促使银行不断改进自身的风险管理水平，使用对于风险状况反应更为灵敏的衡量方式，进而更为准确测定一定风险状况下所需要的资本金水平，而且更多的强调银行要建立内部风险评估体系。

内部控制的主要目标是有效的控制和化解风险，确保各项业务的持续稳健的发展。为了实现这一目标，商业银行需要明确内部各部门的职责权限，采取一系列具有组织、制约、协调功能的控制方法、措施和程序，以提高银行管理质量和效率，保证银行财产安全和完整。

二、商业银行风险测且

为了有效控制风险，我们必须量化风险。当然，将风险量化不能作为判断银行风险的绝对标准。因为，首先，量化风险要作一些假设，这会低估风险;其次，除了风险量化外，还需要进行定性判断，甚至连最简单的借款申请也要对贷款人的管理能力、行业背景、违约行为、股权结构等进行判断，而这些因素是难以量化的。所以风险管理过程应该既包括风险量化，又包括风险估计判断。
风险的量化指标有三个，分别为敏感性(Sensitivity)均方差(Volatility)和受险价值(VAR)。

敏感性是利息边际收益与导致该收益变化的某些基本参数变化的比率，基本参数一般包括利率、汇率等。其计算公式为:

S二个别参数的变化/市场参数的变化

S( 96 )=〔个别参数的变化参数」/市场参数的变化

均方差是为围绕目标变量上下波动产生的偏离的统计平均值，它常常用于计算市场参数、收益或者市值上下波动而发生的偏差的统计平均数据。假设随机变量为X,平均值为E(X)，观测值出现的概率为Pi，则对于n个观测值有:

　　下面重点介绍受险价值、BAR ( Value at Risk) o VE1R值就是在一定的容忍度(或置信度，置信度=1一容忍度)内，某金融组合或工具在未来一定的时间区间所面临的潜在的最大损失金额。受险价值实际包括两部分:可能的损失和发生的概率。因为概率难以测量，所以一般根据历史数据，测算不确定变量的概率分布。受险价值最大的优点是将所有风险融合成一个值。vAR的计算在某种程度上含有银行偏好的主观因素。容忍度的选择是根据银行的风险厌恶程度，目前各商业银行用不同的容忍度报告其VfR。数据观察频率的选择，比如每月或每天，也是主观的。

根据收益分布曲线，可以得到不超过某一概率(即容忍度)的最大收益偏离值，就为VAR。我们可以很容易得到，均方差越大，则正态分布曲线越扁平，在给定的容忍度下的损失越大。在实际应用中，VAR的计算经常与分布曲线的均方差联系在一起，简单表示为均方差的某个倍数，从而使VI1R的计算大大简化。

三、具体业务风险的防范

商业银行的内部控制是从定性和定量上进行全面实施的。在量化风险的前提下，我们还要采取具体的防范措施.来降低各种风险发生的概率。以下，将就银行的结算业务进行具体的阐述。

银行结算业务，是指以银行作为中介代理机构，接受收款人或付款人委托，办理业务往来发生的资金收付的结。目前，作为商业银行来说，为客户提供的结算手段主要包括:支票、银行本票、商业汇票等票据结算方式，以及汇兑、委托收款、托收承付等结算方式。

在结算票据中，为了防止虚假、伪造票据流人银行，会计临柜人员必须认真审核票据，对有嫌疑的票据要严格把关。在日常的结算业务中，管理人员要设立严格的控制机制，监督操作人员是否严格按照操作规程办理，在受理客户委托的时候，是否谨慎负责，按章操作，时时具备正确的业务观念和风险意识;检查会计业务交接<特别是联行、出纳、清算等重要部位)是否符合规定要求办理，交接记录是否及时完整。对于联行业务必须按规定做到印、押、证分管，不得一人包办，会计人员签发汇票、开具存单严格按照规范程序操作。要求会计人员时刻做到内外账户核对，保证定期核对相符，并及时收回对账单。对于银行内部使用的支付凭证有价单证，严格按操作规程办理领用，必须由银行工作人员传递，严禁由客户代为办理。

以上是针对商业银行会计结算中要具体注意的内部控制。随着商业银行的金融创新和中间业务的不断发展，大量与信用业务密切相关的高风险中间业务也随着发展起来，其风险度空前增大，一些新兴的中间业务，尤其是商业银行为获取收益而从事的外汇及股价指数等期权、期货交易，其风险度甚至超过了一般的信用业务。因此，商业银行的内部控制的内容应该随着银行业务的发展不断变化，甚至出现新的内涵，这些都需要我们在具体的操作中不断改进。