2.商业银行内部控制的目标和要素
(1)目标
确保国家法律规定和商业银行内部规章的贯彻执行
确保商业银行发展战略和经营目标的全面实施和充分实现
确保风险管理体系的有效性
确保业务记录、财务信息和其他管理信息的及时、真实和完整。
(2)要素
内部控制环境
风险识别与评估
内部控制措施
信息交流与反馈
监督、评价与纠正
(3)主要原则
商业银行的内部控制必须贯彻全面、审慎、有效、独立的原则
2.1.3 商业银行风险文化
1.定义和内涵
风险文化是指商业银行在经营管理过程中逐步形成的风险管理理念、哲学和价值观，是通过商业银行的风险管理战略、风险管理制度以及广大员工的风险管理行为表现出来的一种企业文化。风险文化一般由风险管理理念、知识和制度三个层次组成，其中风险管理理念是精神核心。
2.先进的风险管理理念
风险管理是商业银行的核心竞争力，是创造资本增值和股东回报的重要手段。
风险管理的目标不是消除风险，而是通过主动的风险管理过程实现风险与收益的平衡。
风险管理战略应该纳入商业银行整体战略之中，并服务于业务发展战略
商业银行应该充分了解所有风险，建立和完善风险控制机制，对于不了解或无把握控制风险的业务，应该采取审慎态度。
3.风险文化的培植
首先，风险文化不是阶段性工作，而是商业银行的一项终身事业
其次，商业银行应向全体员工广泛宣讲正确的风险管理理念等内容，使之成为商业银行和员工一致的价值观。
最后，商业银行应该通过建立管理制度和实施绩效考核，将风险文化融入到每一位员工的日常行为。
2.1.4 商业银行管理战略
1.定义和内涵
商业银行管理战略是商业银行在综合分析外部环境、内部管理状况以及同业比较的基础上，提出的一整套中长期发展目标以及为实现这些目标所采取的行动方案。
2.基本内容
商业银行管理战略分为战略目标和实现路径两个方面的内容。战略目标可以分解为战略愿景、阶段性战略目标和主要发展指标等细项。
战略目标决定了实现路径。一旦战略目标发生改变，必须相应调整工作内容和方式。
