商业银行的风险防范与商业银行的经营管理相伴而生。本文循着“商业银行有风险，其风险有特定的成因，风险是可以防范的，国际上在风险防范方面有成功经验，国内商业银行可以借鉴，加强风险防范”这一思路展开，认为外部监管是风险防范的重要手段，内部控制是风险防范的核心所在，针对我国国情，提出了加强银行外部监管和内部控制的建议。 文章分五个部分加以论述。 第一部分 从商业银行的概念和性质入手，在综合分析商业银行存在风险的基础上，对其成因做了进一步讨论。 第二部分 首先介绍了国外银行业风险防范的资产——负债管理理论，然后提出了风险预防、风险回避、风险分散三种风险处理方法。 第三部分 把外部监管定位到银行业风险防范的突出位置加以论述，通过对巴塞尔协议的阐述，说明外部监管的内容和手段。 第四部分 以内部控制特别是会计控制和管理控制为风险防范的核心，分析国外先进的会计控制理论。 第五部分 透视国内银行业外部监管和内控方面存在的突出差距，提出了完善外部监管，提高内控水平的若干建议。