本文结合风险管理(ERM)框架、企业内部控制基本规范和商业银行内部控制关键点构建商业银行内部控制评价指标体系,并采用层次分析法和灰色关联法构建内部控制评价模型,以期为完善商业银行内部控制评价提供有益借鉴。