在内容的变化上：一是明确提出了 17 项原则，这些原则贯穿于内部控制五要素中，体现了要素的基本概念。同时，为了帮助理解原则，提供了 81 个属性（ Attributes），体现了与原则有关的特征。这些原则和属性构成的标准有助于管理层评估主体的内部控制有效与否。二是扩大了报告目标类别，将财务报告目标扩大为内部和外部的、财务和非财务的报告目标。三是反映了环境的变化，包括技术的改变、商业模式和组织结构的改变以及治理环境发生了变化[45].
而本文将主要围绕全面风险控制这一理论，从控制环境、风险评估、控制活动、信息与沟通、监控活动这五个要素对 A 市农村商业银行的风险内控机制的现状进行剖析，继而提出建立全面风险管理体系的思路和举措。
2.2.3 商业银行内部控制的基本特征和重点内容
2.2.3.1 基本特征
1、全面性。即内部控制是对银行所有业务活动的全面控制，而不是局部性控制。它不仅要控制考核会计、财务、资产、人事等政策计划的执行情况，还要进行各种工作分析和作业研究，提出改善措施。
2、潜在性。内部控制行为与日常的经营管理活动并未完全分割，而是隐藏和贯穿其中。不论哪种管理方法，执行哪种业务，均有潜在的控制意识和控制行为。
3、经常性。即内部控制不是突击性和阶段性的工作，它涉及各种业务的日常运作及各种管理职能的日常性考核。
4、关联性。银行的任何内部控制，彼此之间都是有关联的，一种控制行为的成功与否均会影响另一种控制行为。一种控制行为的建立，均会导致另一种控制行为的加强、减弱或消失。
2.2.3.2 重点内容
根据银行业发展和风险防范面临的新形势，商业银行内部控制可细分为授信的内部控制、资金业务的内部控制、存款和柜台业务的内部控制、中间业务的内部控制、会计的内部控制、计算机信息系统的内部控制六个方面[42].
1、授信。商业银行授信内部控制的重点是：实行统一授信管理，健全客户信用风险识别与监测体系，完善授信决策与审批机制，防止单一客户、关联客户和集团客户授信风险的高度集中，防止违反信贷原则发放关系人和人情贷款，防止信贷资金违规使用。
2、资金业务。商业银行资金业务内部控制的重点是：对资金业务对象和产品实行统一授信，实行严格的前后台职责分离，建立中台风险监控和管理制度，防止资金交易员从事越权交易，防止欺诈行为，防止因违规操作和风险识别不足导致的重大损失。
3、存款及柜台业务。商业银行存款和柜台业务内部控制的重点是：对基层营业网点、要害部位和重要岗位实施有效监控，严格执行账户管理、会计核算制度和各项操作规程，防止内部操作风险和违规经营行为，防止内部挪用、贪污以及洗钱、金融诈骗、逃汇、骗汇等非法活动，确保商业银行和客户资金的安全。
4、中间业务。商业银行中间业务内部控制的重点是：开展中间业务应当取得有关主管部门核准的机构资质、人员从业资格和内部的业务授权，建立并落实相关的规章制度和操作规程，按委托人指令办理业务，防范或有负债风险。
5、会计。商业银行会计内部控制的重点是：实行会计工作的统一管理，严格执行会计制度和会计操作规程，运用计算机技术实施会计内部控制，确保会计信息的真实、完整和合法，严禁设置账外账，严禁乱用会计科目，严禁编制和报送虚假会计信息。
6、计算机信息系统。商业银行计算机信息系统内部控制的重点是：严格划分计算机信息系统开发部门、管理部门与应用部门的职责，建立和健全计算机信息系统风险防范的制度、确保计算机信息系统设备、数据、系统运行和系统环境的安全。
2.3 内部控制与商业银行风险管理
商业银行是经营货币这一特殊商品的企业，它是一个高风险行业，各种风险与它的经营发展如影随形，因此研究农村商业银行的内部控制，离不开分析其与风险管理的关系，因为内部控制的核心就是有效防范风险。从狭义上说，内部控制就是商业银行内部采取的风险管理手段，因此内部控制和加强风险管理是相互影响、相互渗透的关系[13].
安全性、流动性和效益性是商业银行经营的基本原则，要实现这些目标就要控制在这过程中可能出现的各类风险。而防控风险的一个手段就是针对可能面临的这些风险建立一个完整有效的内部控制体系，去明确和规范各种经营行为和操作过程，确保商业银行经营目标的实现。
在当今激烈的同业竞争环境下，金融业务越来越复杂，也越来越国际化，对风险的识别、评估和控制面临更大的挑战，而监管政策的国际化和全球化，对商业银行的内控建设也提出了更高的要求，不论从形式上还是内容上都要求商业银行要改进和加强内部管理，特别是对潜在风险较大的业务领域更要加强管理和监控，要在组织职责的分立、决策流程的优化、资本结构、会计核算等方面加强内部控制，降低各种风险造成的损失[13].
近年来发生在银行业的案件，究其原因，很大部分来自于银行内部人员的违规操作，来自于银行内部控制的失灵和执行不到位。因此加强商业银行内控机制建设，构建严密的内控环境也就成为商业银行防控金融风险的重要手段，必须从环境的构建、机制的转换，思想的转变、素质的提高、内部控制的进一步加强来做好防范和化解各类风险的各项工作。
下文将通过分析 A 市农村商业银行风险内控机制的现状，再结合其内部发生的四个案例，从信贷业务、存款业务、柜台业务等方面分析内控制度失灵所造成的危害，为 A 市农村商业银行进一步实施全面风险管理体系提供必要的理论和现实基础。
