一、以内部控制理论和全面风险管理理论为理论基础，分析商业银行全面风险管理与内部控制相结合的可行性，基于IIA全面风险管理“三线模型”形成商业银行内部控制评价基本框架。由商业银行全面风险管理与内部控制本质目标的相似性、工作流程的共通性可以判断将二者相结合，实施组织整体内部控制具有较强的可行性。探索IIA全面风险管理“三线模型”在我国商业银行内部控制领域的应用模式，结合《商业银行内部控制指引》等政策文件，以IIA全面风险管理“三线模型”中组织治理机构、业务部门、内部控制与风险管理部门、内部审计部门作为评价维度构建内部控制过程评价体系、以重要财务数据指标构建内部控制结果评价体系，将二者相融合构建商业银行内部控制评价基本框架，有利于商业银行充分发现内部控制与风险管理中存在的问题，提升经营质量。
二、构建Z银行内部控制评价体系。首先，介绍Z银行基本情况与内部控制现状，初步发现Z银行内部控制存在文化塑造缺失、信息交流不畅通、奖惩不明晰、基层工作流于形式、改进不及时等问题；Z银行内部控制评价存在权责划分不明晰、难以定位责任部门、分析视角较为狭窄等问题。接着，分析Z银行内部控制评价体系构建目标与原则，提出应以从组织整体全面风险管理的视角评价内部控制、形成能为Z银行提升全面风险管理能力提供参考的评价意见为内部控制评价体系构建目标；以目的性原则、全面性原则、重要性原则、激励性原则、定性与定量相结合原则为内部控制评价体系构建原则。
参考文献（略）
