新形势下，农商银行要实现风险管理理念的彻底转型，实现“四个转变”。即实现由信用风险防范为主的单一风险管理模式向信用风险、市场风险、操作风险、法律风险、声誉风险、流动性风险等各类风险集成化、系统化管理的全面风险管理模式转变；实现由注重事后处置的风险管理方式向事前预警、事中控制和事后处置相结合的风险管理方式转变；实现由注重风险防范向构建风险管理与风险经营体系的转变，实现风险管理战略、偏好、构架、过程和文化的统一，建立长效的风险管理机制；实现由注重信贷业务向全部经营事物的规模延伸，逐步实现全经营事物的规模、全业务流程、全风险类型、全经营层级风险管理覆盖的转变；真正的完成以全面风险管理引领业务发展新格局。

  商业银行通过建立完善的风险评估模型，测量和监控客户的信用风险。例如利用信用评级模型评估客户违约概率，再依据评级结果决定是不是发放贷款1。

  制定商业银行风险监管核心指标，如核心负债比例、流动性缺口率、正常贷款迁徙率等。这些核心指标分为风险水平、风险迁徙和风险抵补三个层次，通过量化风险，持续监测，衡量业务做法的可行性，由此减少风险2。

  商业银行通过分散投资组合中的风险，降低整体风险水平。可投资于不一样的行业、地区和类型的资产，如股票、债券、房地产等不同资产类别，减少市场波动对银行的影响。

  开展多元化经营战略，建立多元化的业务板块，形成不一样的资产或资产金额来源，以此降低风险。

  设立专门的风险管理部门，由经验比较丰富的风险管理专家组成，负责监控和管理银行的风险暴露，及时有效地发现并应对潜在风险。

  建立明确的治理结构，例如在典型银行案例中，设置单独的信用风险管理机构，不同业务部门负责日常业务管理。形成两个报告机制，日常运作向业务部门经理汇报，信用方面向信用经理汇报2。

  建立健全内部控制制度，如制定《内控制度管理办法》，建立内部控制制度工作机构，制定内部控制实施计划等，防止内部员工或外部势力的违反相关规定的行为对银行风险造成不利影响。

  对内控人员进行培训以提高其技能和素质，建立内部控制认证制度对内控人员进行认证；向内部审计机构明确岗位工作职责，加强内部审计人员的培训，建立完善的内部审计机制3。

  商业银行一定要符合相关法规和监督管理要求，接受监督管理的机构的监管和审查。监督管理的机构监测银行的资本充足率、流动性风险和市场风险等指标，确保银行在风险管理方面符合标准。

  按照监督管理要求建立监管和监察工作机制，加强对监管和监察工作人员的培训和管理，确保监管和监察工作的有效性与公正性。

  建立一套完善、科学、有效的风险管理体系，明确各环节工作流程、职责、权限和操作规范，并定期评估和完善，确保其符合要求。

  建立完善的信息化平台，集成各类信息系统，实现大数据分析和信息共享，提高风险管理的效率和科学性。

  加强对风险管理有关数据的安全管理，建立数据备份、恢复和灾难恢复机制，保证数据的完整性和可靠性。

  健全的内部控制制度对商业银行至关重要。商业银行经营风险业务，内控是其保持健康、持续发展的保证，价值在于自我更新和自我监控。面对复杂多变的外部环境，如果缺乏高效有序的内控行为，难以理性处理日常业务，防范金融风险，确保稳定健康发展1。

  我国商业银行尚未建立起符合现代银行制度的公司法人治理结构，自我约束和自我发展机制有待加强完善，内控制度的全面性、系统性和有效性不足，尚未形成科学、健全的内部控制体系。

  分散且缺乏衔接制约：风险管理分散于各部门，衔接和制约不充分，缺乏集中与统一。

  制度缺乏系统性：内控制度多体现业务控制原则，流程管理和系统管理薄弱，规章制度繁多且分散，缺乏系统性、关联性与整合性，工作中界限不清、职责不明1。

  部门职责不明影响传导效率：各业务部门职责不够明晰，协调与制约机制缺乏，影响信息与政策传导效率。

  信息数据难以满足需求：信息数据不能非常容易满足决策与经营需要，计算机信息系统在数据全面性、准确性、及时性和风险控制上需功能改进。例如风险信号往往只能被个别业务部门首先察觉，若不能及时传达预警，会影响风险控制并造成更大损失。

  普及内控知识：以COSO报告为理论框架开展内控知识普及活动，提升现代银行内控理念，避免将内控体系建设局限于会计财务核对和制度稽查等低层次工作。

  动态完善内控业务系统：内控是动态过程，随着金融业务发展和管理要求提高，需对营业机构内控制度重新评价，修订完善存在缺陷的制度，同时完善银行核心业务系统，修补系统缺陷1。

  以现有的内控管理为基础，对内部控制制度、程序、办法来进行整合、梳理、优化。

  构建严密会计系统，强化会计控制，准确及时反映经营活动，加强对账表真实性检查监督。

  加大信息公开透明力度：商业银行上市可使其经营活动受公众监督，提高财务信息真实性，应在技术层面支持完善这项工作。

  加快内审体制改革，建立隶属总行垂直领导、独立运作的内审系统，按经济区域设置组织形式，人员实行派驻制，业务与监督分离，总行负责内审人员人事、工资、福利等，割断与分、支行的利益链条。

  内部控制受企业内外部环境影响，尤其是各级管理层和员工的经营理念、管理风格、企业文化、内控意识等直接影响内控效果，应重视培育内部控制文化。