银行是经营货币这种特殊商品的企业，是一个高风险的行业，各类风险始终存在于经营发展的全过程。银行的内部控制与风险管理密切相关，内部控制的实质就是风险控制，是银行内部采取的风险管理手段，两者之间存在着相互依存的、不可分离的内在联系。下面，是潍坊邮储银行法律与合规部李英对两者关系的一点思考。

      一、内部控制是风险管理的必要环节

      内部控制的动力来自于银行对风险的认知和管理程度，内部控制是为了实现银行的发展目标而提供的一种合理保障，也是银行实现全面风险管理必须具备的条件。所经营业务种类的风险越大，越有必要设置适当的内部控制措施，做好内部控制是做好风险管理的前提。

      我行日常检查也发现了一些问题，造成这些问题的原因有很多，但是从风险分类和定义看，最主要的原因是我行内部控制环节薄弱造成的操作风险。在银行的经营过程中，即使有难以预测的信用风险和市场风险发生，也可以通过完善内部控制来防范和化解，使损失降到最小的程度。

       二、内部控制和风险管理的区别

       内部控制偏重于制度方面，通过监督、规范从业人员对规章制度的执行来规避风险，目的保证业务发展过程中按照制度流程办理；风险管理并不仅仅是一种规章制度，如文件法规、技术规范和应用模型等，不能把风险管理看作一种静态的东西，它内置于日常管理活动之中，是一种管理过程。风险管理的目的是防范风险、及时的发现风险、预测风险可能造成的影响，并且要把不良影响控制在最低的程度。

        内部控制的水平，体现的是一个行的规章制度贯的彻执行情况，只要每个职工都按章办事，那么一个行的内控 该 内 容 由 中 审 网 校所属 w ww.auditcn.com水平就上去了；而风险管理水平，则是体现的一个行稳健经营的的真实水平和能力，体现预测风险的能力，防范和化解风险的能力。

         三、业务发展与内控 该 内 容 由 中 审 网 校所属 w ww.auditcn.com、风险管理密切相关

         各业务部门在发展业务的同时也承担着内部控制的责任，是内部控制的第一道防线；业务检查部门负责内部控制制度落实的检查和监督，是内部控制的第二道防线。

         银行的业务发展过程体现了银行风险管理的变化过程。在银行不同的发展阶段或是不同的经济周期，会侧重不同的风险管理策略。我行刚成立的时候，经济发展良好，我行各项业务发展迅猛，我们为了抓住市场机遇，管控工作相对放松；自去年以来，宏观经济环境和银行的经营发生了很大的变化，利润增速放缓、利差收窄，社会对银行的负面评价开始增多，前几年因为业务高速发展而掩盖的问题逐步暴露出来，风险管理就要谨慎、稳重些。

          四、强化内部控制，提升风险管理

          随着经济的发展，银行面临的风险形势日趋严峻，银行进入了全面的风险管理阶段，这就要求各级机构通过确定风险管理环节，分解、落实机构内各部门、各岗位管理职责，并对各单位、各部门的控制状况进行检查、评价和考核，强化风险管理责任，提高全员风险防范的意识和能力，从而全面有效的控制经营风险，落实岗位责任，实现从风险部门的防范到全行人员的防范，将内部控制管理由个人行为提升到单位的整体行为，推进银行的管理水平。（来源：人民网）