第一篇：我國商業銀行內部控制問題研究

我國商業銀行內部控制問題研究

摘 要：近年來，我國的商業銀行不斷對其內部控制制度進行探究深化，旨在健全和完善內部控制體系。但是，就目前的發展形勢來看，商業銀行的內部控制在實際工作中仍存在諸多問題。基于此，本文以巴塞爾協議為理論基礎，參照人民銀行、銀監會內部控制指引，針對商業銀行內部控制存在的問題進行分析，從而提出相關性的解決對策，進一步完善的構建內部控制體系。

關鍵詞：商業銀行；內部控制；措施

金融企業作為現代經濟的發展核心，對社會經濟的發展起著關鍵性作用，而商業銀行作為金融業的重要組成部分，就必須不斷健全和完善內部控制系統，以此來適應全新的金融環境。而從另一方面來說，內部控制也是商業銀行的一種自律行為。加強內部控制能夠有效地保護銀行資產的安全，預防金融風險，保障會計信息數據的真實可靠，提高銀行的經濟效益。所以，商業銀行應該自覺主動的建立完善內部控制的各種規章制度，并對其工作人員的業務經濟活動進行風險控制，才能夠真正的開拓銀行的市場之路。

一、我國商業銀行的內部控制定義

內部控制是保障銀行內部正常運營的保障，為保障經營目標的充分實現和各項業務的正常開展，防范和化解金融風險而制定并組織實施的，對內部各部門和人員進行相互制約和相互協調的一系列制度、措施、程序和方法。

內部控制是商業銀行為確保經營目標的實現和各項業務的正常開展，防止和化解金融風險而制定并組織實施的，對內部各個部門和員工進行相互制約和相互協作和調節的一系列制度、措施、程序和方法。就內部控制理論發展，它大致經歷了萌芽期―內部牽引階段、發展期―內部控制階段、完善期―內部控制結構階段、成熟期―內部控制整體框架階段。

1.控制的相關定義

COSO委員會提出了內部控制的相關具體概念：“內部控制是企業董事會、經理當局以及其他人員為達到財務報告的可靠性、經營活動的效率和效果、相關法律法規的遵循等三個目標而提供合理保證的過程。”

2.內部控制的構成

報告認為，內部控制由五個相互聯系的要素：控制環境、風險評估、控制活動、信息和溝通、監督。監督是對內部控制系統的運行質量不斷進行評價的過程，即不斷地對內部控制的設計、運行和修正活動進行評價。

3.商業銀行內部控制的目標為

（1）確保國家法律法規及本行內部規章制度的有效執行；

（2）確保銀行內部各個業務板塊各項經營管理目標的全面實施和充分實現；

（3）確保實施全面風險管理，以健全的內控制度和嚴密的控制措施為保障，以健康的內部控制文化，先進、安全的信息系統等要素為支撐，建立完善的風險管理體系；

（4）確保風險管理體系的有效性，能及時全面有效地識別、計量、評估、控制、監測和化解各類風險，確保因哈根內部各個業務各項經營管理活動合規、穩健、高效、持續地開展。

4.商業銀行內部控制應遵循“全面性、優先性、制衡性、適當性、適應性、成本效益、有效性”的原則，具體包括：

（1）全面性原則

內部控制應覆蓋零售業務各項經營管理活動的所有流程及操作環節，覆蓋實施經營管理的所有部門、崗位及人員。所有參與經營管理活動的部門和人員都有相應的內部控制義務和職責，任何人不得擁有不受內部控制約束的權利，任何決策或操作均應當有案可查。

（2）優先性原則

內部控制以防范風險、審慎經營為出發點，銀行內部業務各項經營管理活動應事先制定有關政策、制度和程序，識別、計量和評估相關風險，提出風險防范措施，以體現“內控優先”的要求。

（3）制衡性原則

內部控制應當在治理結構、機構設置及權責分配、業務流程等方面形成互相制約和互相監督。

（4）適當性原則

內部控制應適當有效，既能有效防范風險又不影響經營效率，確保內部控制不疏漏、不過度。

（5）適應性原則

內部控制應當與各項業務的經營規模、業務范圍、競爭狀況和風險水平等相適應，并隨著情況的變化及時進行調整。

（6）成本效益原則

內部控制應當權衡實施成本與預期效益，以適當的成本實現有效控制。

（7）有效性原則

（8）內部控制應當有效可行，內部控制存在的問題應當能夠得到及時反饋和有效糾正。

二、我國商業銀行內部控制存在的問題

1.內部控制環境

在內部控制環境上，主要存在管理人員對內控的重視度不足，且對風險的認知不夠，只是片面強調經濟業務上的開拓，以實現利潤的最大化，卻忽視了內部控制環境的重要性。比如法人代表的自我約束軟化、管理不健全，重建設輕管理等問題。而另一方面，我國的商業銀行在組織機構的建立上也較不合理。比如在部門、崗位的職責劃分上就模糊不清，有的部門之間在出現問題之后，出現互推責任，使得內部控制制度不能發揮其作用，最終導致了銀行業務流程的各個環節銜接不緊密，脫節現象頻發。

2.內部控制活動

一方面，我國商業銀行的控制制度的建立仍較不健全，管理部門之間的銜接也較不充分，使得銀行在控制分散和控制上存在不足。另一方面，由于商業銀行沒有明確的劃分各部門的風險防范職責，就導致了部門業務環節在實施關鍵控制活動上有所缺失，且大多數的銀行在內控方式上也偏重于業務的事后補救和監督，不夠重視風險的規避，也缺乏進行連貫的整理搜集和綜合監測銀行的監督機構或是組織。

3.監督評價機制

只有通過連續的評價監督，才能夠保障內部控制機制的有效運行，所以，必須監督商業銀行的內部控制。內控制度主要是由內部審計進行連續的監督和評價，因此內部審計就必須保持客觀獨立性，正確履行職能，揭露內部控制制度中存在的問題，為決策者提供準確的信息，以便及時提出應對措施。但是，目前的監督評價機制仍舊存在以下問題：一個是內部審計工作的不規范及其審計手段較為落后，另一個是商業銀行的分支機構在內控制度的檢查評價上仍有不足。

4.風險評估

一方面，在經營過程中，由于商業銀行沒有充分的考慮到可能遇到的各種對其不利的內部影響及其外部因素變化所帶來的風險，所以就可能導致銀行內部結構的變化其管理層的變動或是經濟周期的波動等。另一方面，我國對于銀行風險的測評缺乏連續性，就導致了風險發生后，銀行才意識到制度上存在的漏洞或是經營中隱藏的各項風險，不能夠根據不斷變化的環境及時作出反映。最后，我國商業銀行也沒有針對經營中所面臨的各項風險建立科學統一的風險體系，這就導致了我國部分銀行信貸業務的風險管理較為不足，且風險評估手段也極為單一。

5.信息交流與反饋

現如今，內部信息傳遞在我國商業銀行，依然在一定程度上導致信息傳遞不暢通，在一定程度上還依靠著金字塔式的組織結構來實現。關于信息傳遞的真實性準確性，而信息傳遞的效率和信息的時效性也會被受到影響，原因是龐大的組織結構、過長的傳遞鏈條，準確的完整的信息、逐漸遞減，頂端管理層的指示很難準確的傳遞到最基層，而基層機構的經營活動狀況也難以準確的傳遞到最高層。

三、完善我國商業銀行內部控制的措施

1.協調社會環境，完善法人治理結構

從廣義的視角來考察內部控制環境，就必須考慮到西方市場經濟的國家社會信用體系是否足夠完善。我國商業銀行能否穩健運行，不僅需要銀行內部能夠有效控制，更需要社會環境尤其是社會信用制度的大力支持，才能夠協調好商業銀行的內部發展。在市場經濟發達的國家，其金融法律法規相對齊全，且信用制度也得到了廣發的建立及其嚴格遵守，使得商業銀行的抵御信用風險和交易風險等風險都有了較為堅實的基礎，而這種社會信用支持能夠保障我國商業銀行的健康發展，所我國應該重視社會信用體系的建立，逐步完善和協調社會環境，健全法治社會。

2.加強合規管理，營造良好內控環境

加強合規管理，就是指商業銀行應該遵守包括監管和立法機構所規定的基本法律法規、行業協會所規定的行業規則及其適用于商業銀行職工的內部行為準則等。基于此，所謂的法律法規、行為準則不僅僅是單純的包括具有法律約束的文獻，更包括廣義上的誠實守信，公正客觀的道德行為規范準則。而為了能夠打造一個良好的銀行內控環境，我國自2000年以來也相繼成立了適應金融業發展的合規部門，比如2004年工商銀行就將合規管理與內控職能相結合，成立了內控合規部門，這樣一來，使得我國商業銀行內部控制便于管理，更營造了良好的內控氛圍。

3.重視外部監督，真實披露信息制度

銀行監督會作為商業銀行的監管部門能夠有效地對商業銀行的內部控制情況進行定期的評價，并以外部監管的視角，協助銀行找尋內控中存在的缺陷和漏洞，在督促銀行的同時進一步完善了內控機制管理，提高內控的管理水平。所以，在我國商業銀行不斷公開上市的情況下，商業銀行有必要重視起來自投資者和證券市場監管者的外部監督。基于此情況下，我國也強烈要求著上市公司必須設立并維持相應的內部控制結構，建立定期披露制度，真實客觀地反映上市公司的信息披露。而健全披露制度的同時也能夠有效的促進商業銀行提高對內控體系的建設，并能夠充分利用外部監督的優勢，完善內控體系。

4.有效發揮內控，提高內控效率

我國商業銀行的內部控制制度主要著重分析了具體流程中的風險，并據此采取適當的措施進行風險控制。所以，在實際操作中，可能由于控制的需要就將業務操作流程設計得較為復雜，且處理環節也增多，控制成本相對較高，內控效率低下。基于此，就必須對商業銀行的業務流程、管理流程及其企業文化等進行重新構造，以此展開全新的商業銀行管理模式，將客戶作為中心，輔之以市場經濟為導向來進行業務流程設計，再根據具體的業務流程重新塑造商業銀行的管理流程，打造更加完善的企業文化理念。以此達到簡化業務流程步驟，降低控制成本，提高內控效率的目標。

5.內控流程與操作和管理信息系統的有效結合

建立有效的信息溝通機制，確保董事會、監事會、高級管理層及時了解本行的經營和風險狀況，確保相關部門和員工及時了解與其職責相關的制度和信息。

就我國商業銀行而言，商業銀行內部應建立健全信息系統控制，通過內部控制流程與業務操作系統和管理信息系統的有效結合，加強對業務和管理活動的系統自動控制。商業銀行應建立健覆蓋所有業務和全部流程的管理信息系統和業務操作體系，確保及時、準確記錄經營管理的信息，確保信息的完整、連續、準確和可追溯。應當加強對信息的安全控制和保密管理，對各類信息的實施應該分等級的安全管理，對信息系統的訪問實施權限管理，確保信息安全。

四、結束語

我國商業銀行在實施內部控制上仍存在較多不足之處，不僅在理論研究上起步晚，在實踐經驗上更為不足。所以，商業銀行就必須在建立內控制度的過程中去慢慢摸索，不斷的去完善內控機制，才能夠提高我國商業銀行內部控制體系建設的最終效率，促進我國商業銀行的長遠發展。

參考文獻：

[1]路開強.我國商業銀行內部控制問題研究[D].山東大學，2014.[2]焦敏.我國商業銀行內部控制研究[J].金融經濟，2010，08：39-40.[3]周莉莉，陳杰.我國商業銀行內部控制研究[J].經濟問題探索，2010，05：130-136.[4]黃為娥.內部控制理論的新發展及其對我國的啟示[D].廈門：廈門大學，2006.[5]Barton J，Waymire G.Investor Protection under Regulated Financial Reporting [J].Journal of Accounting and Economics，2004（1）：35-38.[6]Bowen PL，Rohde FH.Fifth International research symposium on accounting information systems[J]，International Journal of Accounting Information Systems，2005，6（3）：157-158.[7]Angella Amudo，Eno L.Inanga.Evaluation of Internal Control Systems：A Case Study from Uganda[J].International Research Journal of Finance and Economics，2009，P125-P143.

第二篇：基于風險管理的我國商業銀行內部控制研究

基于風險管理的我國商業銀行內部控制研究

摘要：經濟正在迅速進步，與之相應的銀行業也在逐步改進和發展。從現狀來看，商業銀行面對劇烈的市場競爭，亟待通過完善內控的方式來提升競爭實力，確保在行業競爭中獲得優勢地位。近些年來，金融危機導致急劇的金融形勢變化，作為商業銀行有必要明確內部控制對于銀行本身的重要意義，在此基礎上強化實時性的風險管理。這是由于商業銀行的內控體系應當包括對于經營風險的管理，風險管理構成了核心的內部控制。做好全方位的風險管理，商業銀行才會體現同業競爭中的優勢地位，完善內部控制并且塑造優良的信譽。為此，新時期的商業銀行有必要明確內部控制與風險管理的關鍵點；結合內部控制的現狀，探求完善商業銀行風險監管的可行措施。

關鍵詞：風險管理；商業銀行；內部控制

受到金融危機影響，近些年來各國都面對較緊張的金融形勢。作為商業銀行，有必要對于信貸質量予以嚴格控制，從全面的角度入手來完善風險監管。商業銀行只有重視最根本的內部控制，才能保障信貸業務的長期穩定。然而從目前來看，多數商業銀行都欠缺完善的信貸風險監管，與之相應的內控體系也缺乏健全性。由此可見，現階段的商業銀行如果沒有妥善處理內控與風險監管的關系，那么很容易陷入誤區。健全內部控制，這樣做有助于商業銀行明確自身的長期目標，密切結合風險監管以及內部控制。在確保商業銀行綜合監管的前提下，商業銀行將會擁有顯著的競爭優勢，在最大程度上杜絕經營風險對于銀行產生的干擾。

一、完善內控的重要意義

從本質上講，商業銀行通常承受較高的貨幣經營風險，因此有必要完善內控。商業銀行在構建內控體系的過程中，應當密切結合新時期的市場風險并且予以相應的防控。這是因為，商業銀行有效落實內部監管的水平直接決定了會計審核的精確性，與此同時也有助于商業銀行防控潛在的金融風險。在披露會計信息的基礎上，商業銀行將會逐步消除不對稱的經營信息，從而確保利益相關者與上市銀行之間的平衡。在很大程度上，商業銀行充分披露信息的做法有助于消除信息不對等，從而顯著改善這種不對稱。在現階段的市場中，更多商業銀行都逐步意識到風險控制在內控系統中的關鍵價值，因而也開始嘗試著健全內控機制。具體而言，健全商業銀行運營中的風險管理具有如下重要價值：

第一，風險監管中的內部控制具有較強的專門性，因而構成了專項技術。對于風險管理而言，內部控制應當體現專門性特征。從現狀來看，銀行業現行的監管原則就包含了對于操作風險的全面防控和管理。銀行如果能做到健全風險控制，那么就意味著內控體系的全面改進。與此同時，完善的銀行內部控制也有助于強化風險監管。在內部控制中，關鍵點就在于依照最基本的準則來規范銀行運行，規范銀行的各項授權行為。金融機構如果具備了優良的內控?C制，那么將會收獲良好的資產質量并且確保穩健經營。

第二，確保內控的實效性可以幫助商業銀行收獲長期利潤，提升綜合競爭實力。風險監管與內部控制的逐步完善有利于銀行獲得長期的利潤，確保銀行具有可信的財務管理報告和報表。商業銀行只有遵循最基本的內控流程和法規，才能有序防控銀行運營中的風險，在這種前提下逐步轉變認識并且完善體制。經歷了次貸危機后，我國金融業仍持有良好的開放態度，同時也在獲得全方位的進步。受到次貸危機的警示，商業銀行不應當放松對于市場風險的警惕意識，而是有必要時刻明確這種風險，把握好內部控制與風險監管的內在聯系。深化機構改革，與此同時也有必要完善內控，通過這種途徑來保證競爭實力的提高。

第三，健全風險管理的做法在根本上保障了商業銀行的有序運行，確保銀行運行中的安全性。商業銀行在本質上具有盈利的特性，為此商業銀行尤其需要構建完善的內控系統，同時也要設計合理有效的開放式內控目標。在新時期的金融形勢下，商業銀行不得不處理繁雜的金融業務。近些年來，商業銀行也衍生了更多的表外業務，全球性的資金流動也給商業銀行帶來了沖擊。在資金流動的前提下，商業銀行有必要突顯風險控制在內控體系中的核心價值，以此來防控非授權的造假和欺詐行為。

二、商業銀行風險管理的根本原則

新時期的全球化趨勢變得更加明顯，與之相應的資金流動也體現了全球化的特征。作為商業銀行，內部控制與風險防范的關鍵點應當落實于杜絕造假和欺詐行為上。對于非授權的某些操作行為，商業銀行有必要予以禁止。在動態化風險防控的原則指導下，商業銀行的風險管理應當包含事前防控、事中風險控制、事后風險評價等很多環節。商業銀行應當設計明確的職責部門，指定專門人員負責內控的落實。在不同部門間，應當設置全方位的信息反饋以及監督機制。通過事前規范、事后核查以及事中審核等措施，彌補風險監管中的漏洞和缺陷。

商業銀行在管理和控制內部風險時，還應當堅持整體性的基本原則。這是由于，商業銀行對外展開的信貸業務與風險監管是密切相連的，二者不能被分割。構建風險管理體系的同時，商業銀行也不應忽視相應的信貸業務；在日常經營時，也需要依照實時性的風險控制原則來完善信貸業務。商業銀行在展開各項業務時都需要依照最基本的風險導向，通過有機融合的方式來提升綜合性的管理水準。只有這樣，商業銀行才能保證信貸工作的成效性，在戰略性的基礎上落實全面的信貸業務風險監管。

商業銀行落實有效的內部監管和控制，有利于確保綜合競爭實力的全面提高，同時也促進了健康和穩定的內控制度發展。在防范風險的探索中，商業銀行如果僅憑外部市場的監管還是不夠的，應當轉而尋求內控的健全。從目前來看，很多商業銀行都缺少必要的內控意識，因而內部風險的防控構成了銀行業的薄弱環節。商業銀行應當樹立這種意識：銀行之所以很難獲得競爭優勢，根源很可能就在于內控的失效。健全風險防控機制，確保商業銀行能實現穩健運行，構建穩定的銀行金融網絡。

三、商業銀行披露內部信息的現狀

商業銀行在各報表中都闡釋了內控機制的具體落實狀況，同時也說明了內控機制的實效性以及合理性。然而，這些報表普遍欠缺詳細的表述，與之相應的表述內容也缺乏實質的具體性。對于內控落實的具體效果，報表并沒能予以詳細闡釋，因而也很難指出未來完善內控機制的相應措施。從整體上看，報表中披露的商業銀行經營信息仍欠缺詳細性和系統性，這種缺陷從根本上也反映了不夠完善的商業銀行風險控制。

早在2000年冬，證監會就頒行了與商業銀行有關的證券信息披露流程，同時也限定了報告的明確內容以及格式要求。在信息披露的現行規則中，明確了商業銀行在披露內控信息時的義務：對于內控機制而言，商業銀行有必要描述內控制度的有效性以及合理性；在充分表述的基礎上，銀行有關人員還需要聘請或委托會計師來評價現行的風險監管機制。從風險監管系統本身來講，在評價合理性的基礎上商業銀行也需要給出全方位的完善建議。商業銀行在制作明確的報告之后，就可以把報告與評價報告一同交由證券交易所和證監會來進行審驗。如果報表體現了某種缺陷，那么董事會有必要給予明確分析，監事會也需要披露與之相關的銀行信息。從現狀來看，商業銀行在具體披露各的內部信息時通常表現出如下缺陷。

通常情況下，商業銀行在披露各階段的經營信息時，負有披露義務的主體應當包含監事會、董事會、注冊會計師以及商業銀行管理者。與之相應，商業銀行在給出詳細的審核報告時也應當明確信息披露中的相關事項。對于內控的有效性或者合理性等層面，注冊會計師有必要給予相應的改進意見。在這之后，上市銀行就可以制作年報正文，通過年報的方式來披露內控方面的銀行信息。然而，目前很多商業銀行并沒有給出明確的信息披露，從外在形式來講也存在較多缺陷。例如：某些商業銀行在披露信息過程中并沒能涉及到執行內控的效果，而董事會報告也沒有表述與之相應的內控效果。在監事會報告的內容中，對于內控執行也僅僅提及了表層內容，因而缺乏實質性的深入探究。

四、內部控制與風險管理的弊病和缺陷

商業銀行正在經歷逐步深化的全面改革，監管部門對其也增強了宏觀監管的力度。在風險管理的前提下，商業銀行有必要建?O內控制度，管理者對其也要予以重視。隨著形勢發展，商業銀行對其在披露內部信息時的難點和缺陷給予了更多考慮，在深入探究的同時也揭示了披露內部信息不足的根源。對于上市銀行來講，在分析各報告時通常會發現單一化和固定化的信息披露方式，因而披露信息的方式欠缺多樣性。上市交易所已經制定了明確的商業銀行內控規則，然而商業銀行在披露年報商業信息的過程中卻欠缺規范化和透明性。

首先，對于風險內控，商業銀行在具體操作時表現出多樣的措施和手段，然而卻并沒有確保內控效果的全面提高。對于負責人而言，只要完成權限范圍內的義務就可以了，因而負責人最擔心的并不是內控的不完善，而是在自身權責范圍內發生重大事件。在檢查過程中，很多銀行負責人都忽視了實效，反而對于外在的檢查形式予以過多的重視。在進行失職問責時，負責人通常也并不深究某些職員的責任，問責制度因而就會流于形式，欠缺必要的執行力度和效果。近些年來，商業銀行頻繁發生各類案件，多數案件根源都在于缺乏深層的檢查。如果停留于表層的檢查和處理，那么很難真正明確責任來源。商業銀行對于控制力與創新力無法進行平衡，因而陷入了一放就亂、一控就死的惡性循環當中。

其次，商業銀行并沒有意識到風險防控的重要價值。在構建風險防控體系這方面，商業銀行很難依照現行定價體系來控制風險，同時也缺乏分客戶、分部門和分產品的定價系統。從本質上講，建立定價系統的關鍵應當落實于內部資金轉移與核算機制上，然而現今的商業銀行并沒有達到完善。從貸款審核的角度來講，對于市場沒有進行全方位的詳細劃分，定性分析仍占有重要位置。由于不清楚現今的市場風險，導致某些銀行盲目搶奪市場；一旦遇到了風險，銀行又會憑借簡單的辦法來抽回貸款。這種方式缺乏對于地區行業風險的慎重考慮，企業因而陷于長期困境中。情況嚴重時，商業銀行將會因此而走向破產，或者積累較多的不良貸款。

再次，不健全的信用評價阻礙了內控的完善。商業銀行在落實風險管理時，不能缺乏信用評級的支持。從市場現狀來看，信用評級行業仍處在起步中，并沒有符合最基本的行業技術指標。商業銀行在根本上應當構成生產信息的中介，因此這類銀行通常擁有詳細的客戶信貸記錄以及其他信息。但是可惜的是，多數商業銀行并沒能意識到自身優勢，更無法運用客戶信息的寶貴資源。少數商業銀行設置了內部的信用評級，然而目前還是停留于缺乏人才的狀態下，沒有徹底擺脫打分卡的形式約束。商業銀行通常都很重視定性化評價，忽視了定量評價。相比于國外銀行，國內多數商業銀行仍暴露了較大差距，沒有引進模型化的定量處理方式。

最后，薄弱的內控機制不利于商業銀行敏銳判斷風險。在商業銀行內部，內控機制構成了其中的薄弱環節，長期以來都得不到健全。為了防控外部性金融風險，商業銀行已經習慣于依賴其他行業對其實施監管，但是忽視了健全自身的風險防控。實際上，銀行如果缺乏內控，那么將會缺少最根本的立足點。商業銀行如果要獲得健全的內控，則要從全面的角度入手加以綜合考慮。對于內控系統，具體應當包含風險評估、活動控制、環境控制、自我監控和評估、信息傳導機制等很多要素。在COSO報告中也描述了健全商業銀行內控的可行思路，給出了完善內控的具體框架。對于我國商業銀行而言，應當借鑒報告中設計的內控框架，結合自身實際加以改進。

五、探求完善的思路

商業銀行在風險管理的基礎上應當強化內部控制，風險管理以及內部控制都構成了商業銀行進步和完善的動力。銀行內控制度具有系統化的特性，因而內部控制不應停留于設計制度的層面上，而是有必要逐步深入。銀行為了完善內控，也應當逐漸轉變認識和觀念：作為銀行管理者，不能只看到下發文件的內容，也不能停留在決策層對于內控的理解上。管理者應當意識到：內控作為系統化的機制和任務，銀行整個系統都要給予必要的重視。完善風險管理并且加強內控的過程中，商業銀行應當嘗試設計更合理的內控規劃，確保落實科學化和系統化的風險監管。商業銀行只有不斷加以改進，才有可能構建特色化的風險管理機制。具體而言，商業銀行在落實內部控制以及風險管理時需要遵照如下的思路。

（一）設計符合現實的內控機制

商業銀行為了改進現行的內控機制，從根本上講就是要設計更合理的內控機制，確保現行的機制與商業銀行的現狀相符合。從制度層面上講，商業銀行的相關人員有必要明確授權，確保授權和職責的對等性。銀行在管理日常的經營活動時，有必要在職責分離的基礎上實現最基本的權責對等，適當分離銀行內部的各項主要職責。具體的措施為：內控機制既要包含職責分離的內容，同時又要確保相互制約。

例如在職責分離這方面，商業銀行有必要確保分離前臺與后臺、分離日常交易與管理、分離賬目與財務、分離執行與檢查。一旦遇到銀行內部的債務、人員或者資產變更，那么管理者就需要召集與之有關的各部門人員，共同探討可行的決策和建議。在資產管理中，商業銀行可以選擇多樣化的手段用來管理內部資產，運用新時期的技術手段來控制風險。在獨立審計這方面，應當通過獨立監督的模式來保證審計信息的精確性以及科學性，監事會或者董事會也應當加以監督。在提高內控有效性這方面，垂直監督的對象不應當涉及合規人員。

（二）構建信息披露和風險監管的系統

商業銀行若要完善現階段的銀行風險控制，那么有必要健全信息披露以及風險監管這兩部分。銀行管理者應當意識到：銀行績效的波動與內生變量之間具有密切的聯系，這些內生變量通常包含了公司治理、合規功能、組織形式、風險管理等很多要素。從目前來看，商業銀行并沒有構建通暢的信息傳導渠道，銀行內部人員普遍欠缺健全風險防控的內生動力。某些銀行即便設計了風險監管的機制，然而由于欠缺全面的落實，因而長期以來也很容易導致較低的工作力度。

為了落實風險管理，銀行需要借助外部監督來增加必要的壓力，指導并且督促有關部門來提升運作實效。對于監管當局而言，也需要給出明確的風險監管指標，各種規模的銀行都需要確保遵守。商業銀行在重構內控制度時，應當參照市場風險的復雜度、銀行業務的特征以及銀行監管現狀等要素，在全面評估的基礎上才能真正確保機制健全。在全面落實商業銀行內控機制的前提下，商業銀行也有必要明確現階段的經營現狀與市場環境變化，以此來避免自身遭受損害。

（三）確保內控的不斷創新

商業銀行基于新時期的風險管理，應當構建明確的職責系統以及授權制度，這樣做有利于密切結合內控機制的完善與創新。相比于分權制度，授權制度更重視轉移權限，在權利轉移的過程中也需要遵照特定程序。在權限范圍內，授權制度有利于密切結合企業的控制力與創新力。在授權的前提下，多數企業都設立了與之相應的責任監管機制，這樣做在本質上也保障了有效的控制力。

商業銀行發展至今，多數銀行已擁有了相對健全的授權系統。然而截至目前，國有性質的多數商業銀行仍體現了過度的權利集中，銀行管理層通常擁有過多權限；與之相比，基層單位雖然直接面對客戶與市場，但卻并不擁有靈活的授權權限。由于缺乏全方位的責任體系，商業銀行通常會發生責任懸空、職責含糊不清、隨意濫用職責等弊端。例如：在集體決策過程中通常依照貸審會的決策模式，這種匿名決策不利于劃定責任；在審批貸款時，對于貸后管理以及貸款調查并沒有加以約束；一旦出現問題，某些管理者也會隨便處置負責人。

為了健全商業銀行現行的授權機制，商業銀行內部就應當塑造互信和互助的良好氣氛，妥善處理分層授權和銀行集權的相互關系。在分權的基礎上，商業銀行應當劃分詳細的權限類型，通過分權的方式來確保靈活的自主權實現。從國有銀行角度來看，解決問題的關鍵點應當落實于扁平化處理上。具體的措施為：銀行要致力于縮小管理幅度，提升管理效率并且消減過多的組織結構。在扁平化處理的前提下，商業銀行將會具備更敏銳的市場反應力，經營效率也會隨之獲得大幅提高。此外，商業銀行如果細化授權，那么就會明確權限的限度，經過細化處理后的經營權限也會具有更強的可操作性。在明確責任追究的前提下，責任與職權應當密切聯系在一起，通過職權統一的方式來約束商業銀行的各層管理人員，增強機制本身的約束效應。

（四）敏銳辨別經營中的風險

商業銀行應當嚴格風險控制，對于風險點應當加以防范。商業銀行在明確風險點的基礎上，就要依照因地制宜的思路來防控風險。為了形成明確的內部控制，商業銀行首先就要擬定明確的文本。在形成文本的基礎上，相關人?T也要密切結合現今的市場形勢來修正文本，增強對于風險判斷的敏感度。通過對于機制的完善，商業銀行應當探求更完善的業務流程，增強最基本的制度建設。通常情況下，銀行如果感覺到經營中存在某種危機，那么就需要格外慎重，對于自身的清償能力予以嚴格的審核。一旦發現了流動性危機，則應當運用多元化的存款方式來融入長期資金，在此基礎上適當處理多元的關系。在條件允許時，商業銀行也可以獲得其他銀行給予的支持，通過獲得資金支持的方法來擺脫危機。

（五）重視信用評級

金融機構的信用評級應當確保經常性，商業銀行對于信用評級需要予以格外的重視。在信用評級過程中，金融機構有必要格外注意防控風險，杜絕信用漏洞的出現。在某種程度上，金融機構獲得的評價結果代表了金融信用等級。作為金融結構的商業銀行應當不斷提升自身的信用評級，建立優良的銀行形象并且注意吸引客戶。同時，對于信用評級的重視也有利于商業銀行擴大市場影響范圍，從而有效避免商業銀行自身信譽遭受某種程度的影響。從現狀來看，有條件的商業銀行可以設立內部評級的獨立部門，專門用于審驗信用評級的公平性。從程序角度來講，內部評級也應當依照合理的流程來進行，在銀行內部形成優良的信譽風氣。

六、總結

20世紀末以來，商業銀行逐步完善了全方位的內部治理，在此基礎上也構建了多層次的風險控制。為了防控風險，商業銀行有必要明確現今的市場競爭形勢，不斷反思日常經營中的潛在風險。商業銀行應當明確的是：風險管理以及內部控制應當構成最根本的競爭力，完善系統化的內部控制有利于維持商業銀行的競爭優勢。通過適當的規劃，商業銀行就可以構建體系化的風險控制，長期堅持完善內部風險控制。然而截至目前，我國商業銀行對于內部控制以及風險管理的相關實踐并沒有達到完善，有待長期的提高和改進。未來的實踐中，商業銀行還需要摸索經驗，進而服務于內部風險管理水準的全面提高。

參考文獻：

[1]林兢，黃志霞.我國商業銀行內部控制執行力影響因素實證研究[J].金融監管研究，2012（08）.[2]陳宏.基于風險管理的商業銀行信貸業務內部控制的研究[J].會計之友（中旬刊），2012（01）.[3]沈全芳.基于風險管理視角的我國商業銀行內部控制探討[J].理論導刊，2012（05）.[4]梁力軍，李志祥.我國商業銀行操作風險管理能力影響因素及管理狀況分析[J].管理評論，2012（05）.[5]周莉莉，陳杰.我國商業銀行內部控制研究[J].經濟問題探索，2012（05）.[6]焦量，周獻中.基于COSO框架的我國商業銀行授信風險內部控制體系研究[J].現代管理科學，2012（08）.[7]陳曉慧，吳應宇.基于ERM的商業銀行操作風險生態內部控制系統研究[J].金融論壇，2012（07）.[8]張同健，張成虎.國有商業銀行內部控制與操作風險控制研究[J].山西財經大學學報，2012（06）.[9]蘇邃墨.企業風險管理（ERM）框架在我國商業銀行內部控制中的應用[J].北京師范大學學報（自然科學版），2012（04）.[10]韓曉杰，段洪波，張雙才.我國商業銀行內部控制研究[J].商業會計，2011（02）.[11]吳建.我國商業銀行網上銀行操作風險管理研究[J].浙江金融，2011（10）.[12]華家潤.基于內部控制的我國商業銀行操作風險管理控制研究[J].現代商業，2011（33）.[13]李娟.我國商業銀行內部控制與操作風險、合規風險管理的關系研究[J].金融縱橫，2014（04）.[14]高晉康，唐清利，黃賢福.外資準入條件下中國商業銀行內部風險控制法律制度的建構[J].法學家，2012（06）.[15]司倩，李莉.操作風險視角下我國商業銀行內部控制研究[J].商業經濟，2012（02）.[16]王欣冬，張廣斌.論我國商業銀行內部審計風險管理機制的完善[J].金融理論與實踐，2012（07）.（作者單位：建設銀行江西省分行）

第三篇：商業銀行內部控制問題探析

商業銀行內部控制問題探析

摘 要：隨著金融自由化和經濟全球化步伐的加快，宏觀金融風險的產生和國際傳導出現新的特點，我國商業銀行面臨著更加激烈的競爭和復雜多變的環境。尤其是近年來屢屢發生的銀行內部金融罪案暴露了銀行業存在的諸多問題，因此商業銀行的內部控制和風險管理日益受到各國銀行和監管當局的重視。它是商業銀行實現自身經營目標和維護金融安全的一項重要措施。本文從我國商業銀行的內控問題入手，分析其產生的原因，并提出了相應的解決措施。

關鍵詞：商業銀行；內部控制；問題分析；解決措施

一、引 言

20世紀90年代以來，隨著經濟全球化不斷加深，國際金融市場迅猛發展，各國銀行在國際化和創新化的過程中，風險危機逐漸顯現，內部管理問題逐漸突出。而我國銀行在發展過程中也出現了如廣東中行的特大貪污案、黑龍江中行的票據詐騙案、邯鄲農行金庫被盜案等等金融大案，究其根本原因，在于銀行內部控制制度和風險管理存在缺陷或執行不力。因此，如何建立一套完整、有效、合理的內控機制，以維護銀行資產完整、保持資金合理流動、規范經營行為、防范金融風險，已成為我國商業銀行經營管理的當務之急。

二、我國國有商業銀行內部控制存在的問題

（一）從控制環境這方面來看

控制環境是影響商業銀行內部控制作用發揮的各種內部因素。主要包括商業銀行產權制度、公司治理結構和組織架構、商業銀行的價值觀、職業道德的培育、風險管理文化、企業文化、激勵約束機制等，是整個內部控制系統的基礎。

1．公司法人治理結構有待進一步完善。雖然通過股份制改革，我國國有銀行的公司法人結構發生了很大的變化，但與真正市場化的貨幣金融企業相去甚遠。首先，由于產權問題還沒有得到最終解決，公司治理架構不健全。其次，權 1 利的委托與分配更多的是依靠行政力量，不能保證其獨立于政府的經濟性、市場性。再次，在激勵與約束機制方面，主要實行行政級別的升遷的官本位制，易造成高級管理層重視短期業績，而忽視長期和滯后風險的現象。

2．組織結構臃腫。我國商業銀行的外部組織結構往往具有行政區劃特征，體現為總行—省分行—市行—支行—分理處三級管理、兩級經營或兩級管理、三級經營，經營層次過多，管理跨度過大、鏈條長，加上分支機構受自身利益驅動等多種影響因素，導致總行對分支機構控制極易失靈。同時，管理部門層次的增加、信息的向下流動或是向上反應，都必須經過總行、分行和支行等，自上而下一條線，從而使信息溝通難度增大，極易失真。風險大而效率低，這都給管理控制帶來了很大的難度，容易造成管理的失效。

3．企業文化缺失。巴塞爾委員會認為，濃厚的內部控制文化是內部控制制度有效的、必不可少的組成部分，缺乏這種文化氛圍會為難以覺察的失誤和不當行為的產生創造條件。但我國銀行沒有建立起良好的文化環境，它所提出的思想，并沒有滲透到每個員工的意識中，更沒有真正轉化為企業的財富。尤其是基層機構部分工作人員還未充分認識到內部控制和風險管理的內涵和重要性，甚至將其與業務發展相對立。與此同時，大多數行將業務發展放在第一位，“以業績論英雄”。對支行高級管理人員的任用、考核注重業務開拓能力，忽視對管理能力和道德水平的考察。也就是說高級管理層未能通過建立適當的約束激勵機制，強調建立一個強有力的內部控制的重要性。周小川曾經說過，國有商業銀行的不良資產有很大一部分是來自于銀行自身的管理問題，突出地表現為銀行的領導或者員工利用銀行的制度漏洞進行損害銀行利益的非法活動。

（二）從內部控制活動來看

內部控制活動是內部控制最重要、最具有現實意義的子系統。而我國國有商業銀行開展的內部控制活動總體效果不夠理想。

1．現行的內控制度不健全、不系統。商業銀行大都建立了各種規章制度，但部分制度未能隨著業務發展狀況和客觀環境的變化進行及時修正，甚至新的金融工具和產品已經推出，而新的制度卻尚未建立，只是業務執行和運作存在盲目性，只發文件不落實，遇到具體問題，靈活性講得多，而原則則較少得到貫徹，還以各種理由加以變通和回避，甚至視內控制度為業務發展的阻礙，對部分規章 制度視而不見，這是銀行經營風險增加、發案率增高最直接最根本的原因；第三，部分制度制定不符合實際，過于簡單和條理化，操作性不強，沒有考慮到現實情況，無法為業務提供實際指導，規定形同虛設。由于規章制度過時或不完善，造成內控的漏洞和操作失誤難以防止和避免，增大了經營風險。

2．組織結構設置不合理，人員素質有待提高。有些商業銀行的組織機構設置過多的考慮行政管理上的方便，而沒有注意到自身組織結構的合理性問題。商業銀行存在機構臃腫、管理層次多、工作效率低下的問題，同級部門的信息溝通不靈敏，協調性差。由于分工不明確，經常會出現責任推委的現象，利益的交叉也是的權力制衡在運行中失靈。而且，各層之間的授權審批制度沒有規范化，授權過大、過小或越權現象嚴重。在加上對員工的錄用把關不嚴，培訓考試過程又流于形式，這都容易導致業務上的操作風險。而另一方面，目前商業銀行熟悉單項業務的人員較多，具有綜合業務素質的人員較少；熟悉傳統會計業務的人員較多，了解創新業務的人員較少；精通國內結算業務的人員較多，熟悉國際金融業務的人員較少。我國銀行業人員素質相對較低的現狀，對于建立健全并有效執行內部控制制度必然會有不良的影響。

3．風險控制手段不足，風險控制系統不全。國有商業銀行缺乏正常的風險補償、風險轉移和風險分散機制。在風險補償方面，未分配利潤遠不適應迅速擴大的資產規模，1%的呆賬準備金過少；在風險轉移方面，能夠轉移風險的衍生金融市場尚未形成；在風險分散方面，由于我國仍處于分業經營狀態，不利于風險分散，從而一定程度上的導致國有商業銀行過多的采取風險回避而降低收益。

（三）從風險處理方面來看

商業銀行在經營過程中面臨著各種各樣的風險，因而風險管理是商業銀行核心競爭力的重要組成部分，它滲透到銀行業務經營的各個環節，決定商業銀行經營中的風險管理觀念和行為模式。而我國銀行業的風險評估和管理制度在實際操作中存在著很大的缺陷和不足。

1．對風險的認識和理解不夠深入。風險控制是整個銀行經營管理中的重要一環，需要具備先進的理念和技術。由于我國商業銀行風險管理起步比較晚，風險管理人員在風險控制理念方面還不能滿足業務快速發展、風險管理日益變化的需要。具體體現在兩個方面：一是全面風險管理的理念還不到位，風險評估主要 局限于信用風險，而對市場風險、操作性風險和利率風險等的評估還處于空白，對衍生金融工具、中間業務等新業務的風險更加缺乏監控。二是缺少在風險控制的過程中缺乏差別化的理念，忽略了不同業務、不同風險、不同地區之間存在的差異，不僅不能管理好業務風險，反而容易產生新的風險。

2．風險防范意識薄弱。商業銀行需要競爭，但是盲目競爭會導致銀行受利益驅動，重經營輕利益的行為，使銀行把發展業務、開拓市場和加強內部控制對立起來，造成銀行自我防范意識差，風險防范意識淡薄的情況，其結果必然是銀行的內部管理跟不上業務發展的需要。比如在實踐中，不少銀行貸款評估流于形式，審貸分離和貸款審查制度不能有效實施，突出表現在，不少銀行缺乏獨立的信用管理部門；貸款檔案資料不全；沒有系統完整的客戶信用資料；對貸款缺乏整體的動態監管和效益分析；對單個企業的貸款缺少定期評述，致使資產風險不斷加大；對單個貸款客戶沒有建立必要的總體信用限額，對不同的信用形式沒有規定相應的上限，貸款結構不合理，致使不良資產數額大、比例高，對銀行資產的安全性產生了不利影響。

3．風險識別和評估技術方法落后。由于現代商業銀行的多樣性及所處市場環境的復雜性，面臨的風險越來越多，然而風險識別和評估依舊停留在定性階段，即使信用風險的定量分析也僅局限于對企業財務報表簡單分析，難以客觀的、真實地反映風險。商業銀行尚未建立完善的信貸風險監測預警系統和內部風險評估模型。對新業務、新機構的風險識別和評估不夠充分，風險數據倉庫不完備，信用風險特別是對集團客戶信用風險分析跟不上風險管理的需要。對市場風險、利率風險、匯率風險、操作風險等其他風險的評估仍處于起步階段，未能圍繞銀行經營所面臨的各類風險建立科學的、統一的、可量化的風險評價指針體系。

4．缺乏有效全面的風險管理體系。體系的健全和獨立是確保風險管理具有超前和客觀的分析能力的關鍵。從國外銀行看，基本都具有從董事會、風險管理部門到風險管理官在內的較為獨立的風險管理體系，這種獨立性不僅表現在風險控制要獨立于市場開拓，還表現在程序控制、內部審計和法律管理等方面。例如在德國的銀行系統，風險控制上奉行“四眼原則”（Four Eyes Principal），即至少有四只眼睛同時盯住一筆業務。這種“四眼原則”強調有兩只眼睛來自于市場拓展系統，有兩只眼睛來自于風險控制系統，只有這樣才能確保銀行對風險的 4 分析和業務的判斷會更全面、更準確。但在我國，一些銀行的風險管理體系往往還不健全，風險管理受外界因素干擾較多，獨立性原則體現不夠。

（四）從信息交流方面來看

一個良好的信息系統有助于提高商業銀行內部控制的效率和效果，而我國銀行無論在信息的收集、加工處理、傳遞等方面都與國外有著不小的差距。

1．會計信息失真。由于各種客觀與主觀的原因，國有商業銀行的會計要素經常出現錯漏現象。更嚴重的是一些分支行機構，為了顯示業績而隨意修改會計報表、做假帳、違規操作。這與我國會計制度存在的缺陷有很大的關系，也與經辦人員的素質有較大的關系，更與監管不力有關。

2．管理信息系統建設落后。管理信息系統具有收集、加工、處理內外部信息并轉成對管理者有用的信息的功能。而我國的商業銀行計算機應用還停留在操作層面的會計信息系統，面向管理層的管理信息系統建設落后，因此不能有效地輔助管理人員作出準確的細節分析和綜合把握，從而及時發現風險、化解風險。這種滯后造成的原因，一是受傳統的會計制度的影響，對信息管理不夠重視，銀行沒有專門的信息管理部門，二是這方面的人才比較缺乏，限制了技術的開發。

3．信息的傳遞效率低下。由于我國銀行的組織模式是金字塔式的，所以信息的傳遞從一級分行，到二級分行，最后到基層多達七個層級，鏈條冗長。即使計算機互聯網消除了很多時滯因素，但信息傳遞過程中出現的人為拖延和理解偏差，就容易導致高層和基層行動的不一致。

（五）從內部監督和審查來看

目前，我國商業銀行的稽核和審計力量薄弱，難以對管理層和普通職員形成有效的約束。

1．領導決策層對內部審計的地位和重要性認識嚴重不足。審計制度和隊伍建設沒有得到應有的重視，審計部門的工作沒有得到有效的發揮，經常表現為事后對風險的控制和間接地創造價值，以至于出現審計工作被架空的現象。

由于我國商業銀行的內部審計部屬總行和分支行的行長管理，內部審計部門對行長負責，同時審計人員的工資報酬由管轄行行長決定。這種管理體制不符合內部審計的獨立性和權威性原則，影響審計的客觀公正，不利于發揮審計部門的監督和控制職能。并且由于各行長對內部控制存在認識上的差距，部分銀行忽 視內部稽核工作，導致該機構機制不健全，內部控制審計力量相對薄弱。

2．審計人員的思想素質和技術水平不高，內部審計方法有待完善。審計人員自身對工作的重要性沒有深入了解，而且長期以來深受傳統的審計方式影響，將審計主要局限在專項審計和突出檢查，方法單一，覆蓋面不廣，審查頻度不高，審計水平有限，只注重事后稽查而忽視事前防范、事中控制，不能充分發揮其預警效果。

三、強化商業銀行內部控制的主要途徑和對策

完善的內部控制是銀行審慎經營的前提，也是保證金融體系穩定的基礎。因此，結合我國商業銀行實際在以下幾個方面促進內部控制水平進一步提高。

（一）建立完善的法人治理結構的銀行組織架構

通過產權改革、股份制改造，建立和完善股東代表大會，董事會、監事會，明確董事會和董事、監事會和監事、高級管理層和高級管理人員在內部控制中的責任，使各項權利得以合理分配；完善股東大會、董事會、監事會以及下設的議事和決策機構，通過建立制衡與問責機制及建立獨立董事制度和外部監事制度，改變我國商業銀行治理結構中仍存在的所有權單一及虛置、組織結構行政性、激勵機制不健全、內部人控制所引發的道德風險等一系列問題，達到分權制衡和對經營層多層控制約束的目的。

完善授權授信制度，根據經營行的經營管理水平、風險控制能力、制度執行以及資產等狀況，按類型、檔次、額度等指標實行差別化授權制并進行連續、有效的監督。

在嚴密科學的崗位分工、明確的工作職責和業務操作規程的基礎上，健全決策風險約束機制和責任人制度，從制度、程序上對決策行為進行約束，對高級管理人員任免、獎懲直接與經營風險掛鉤。

第四，改革現有銀行組織機構，按照區域原則或規模效益原則進行重組，適當減少分支機構，減少管理層次，實現機構扁平化和業務垂直化管理。

（二）創造良好的內控環境，培育銀行內控文化

文化一旦形成，就變為一種力量，可以凝聚人心，直接指導、激勵和約束著員工的行為。首先應培養正確的價值觀，糾正狹隘的個人主義至上的思想，確立集體主義的價值觀。在工作中，應該通過培訓、領導以身作則、廣泛宣傳和建立賞罰機制等方式，培養銀行職工良好的職業道德和個人素質，以誠信、守法、公正、服務、敬業、勤勉和團結合作為標準來要求員工。使他們不但理解和掌握內部控制的關鍵點，更應該不斷創新，更多的去發現工作中的問題和風險，并對銀行的內部控制工作提出獨特而有效的見解，為內控制度的發展和完善貢獻力量。

（三）要健全和完善內控機制，增強防范和控制風險的能力

國內外金融實踐的經驗教訓表明，要提高金融機構的經營管理水平，增強防范和化解風險的能力，重要手段就是健全銀行內部控制體系，完善各項內控措施。

1．建立健全內控制度。在規章制度的規定方面，要打破商業銀行內部條條框框的管理模式，實現規章制度的制定以業務流程為中心，緊跟流程過程、變革及業務創新。對原有的部分過時僵化的規定進行全面改變，做到靈活、標準規范管理。整合規章制度，建立標準化、規范化和程序化的操作規程。要徹底打破以產品、按部門設立的管理模式，以客戶為中心，運用現代信息技術，對各項業務的規章制度和業務流程進行整合再造，使每個職員、每項業務都有效管理的規章制度控制之下，建立規范化、標準化、程序化的業務操作流程，加強崗位之間和部門之間的相互制約。同時，也必須維護制度的權威性和獨立性。制度一旦形成，就要堅決執行，不能流于形式。

2．提高銀行內部員工的素質。這是內控機制有效運作的重要基礎。第一，科學確定各級領導人選，培養一批精通業務、善于管理和經營、業務素質高的專業隊伍，提高各項工作效率和經營決策水平；第二，強化培訓，在新形式的引導下，使員工不斷地獲取新知識和技能，并使培訓工作制度化和規范化；第三，堅持崗位責任追究。要制定一套行之有效的、完善的用人制度和輪崗交流制度，通過崗位交流來防范業務操作風險；要制定嚴格、可操作性的獎懲實施措施，形成一個完整的監督和處罰體系。在崗人員應進行定期或不定期的考評，對其上崗資格進行嚴格審查；第四，要配有一套激勵員工提高自身素質的機制，更好地調動員工的積極性，造就一支精通業務、敬業奉獻的高素質員工隊伍。

（四）樹立全面風險管理觀念，健全風險評估體系

1．樹立全面風險管理的內控理念。內控體系必須根據風險組合的觀點，從貫穿整個銀行的角度看風險，實行全面風險管理。它是對整個銀行各個層次的業務單位，各種類型風險的通盤管理。這種管理要求將信用風險、市場風險、匯率風險及各種其他風險以及包含這些風險的各種金融資產和資產組合、承擔這些風險的各個業務單位納入到統一的體系中，對各類風險依據統一的標準進行測量并加總，且依據全部業務的相關性對對風險進行控制和管理。商業銀行的內部控制就要基于以上全面風險管理理念對商業銀行各個業務過程、各個操作環節進行過程控制。

2．推行經濟資本管理體系，建立科學評估體系。一是構建符合內控要求的業務管理新制度。應該在符合內控要求的前提下，整合業務操作流程，建立起市場風險、操作風險、信用風險和道德風險的防范體制，構筑起面向全行、覆蓋所有業務品種和涉及業務全過程的內控管理體系，是內控制度覆蓋所有風險點，貫穿決策、執行、監督全過程，重點崗位、主要風險環節做到相互制約、相互制衡，實現業務發展和風險管理的同步。要切實發揮“三道防線”的作用，構筑起全方位、立體交叉的監控網絡。二，國有商業銀行應從根本上加強對風險管理的認識，成立統一的風險管理部門。按照巴塞爾協議的要求，借鑒國際先進經驗和手段，從風險組織流程、風險計量模型、風險數據庫、風險管理信息系統等方面建立科學的內部評級法，逐步建立監控和評價預警系統，提高風險識別和檢測水平，并進行持續的監控和定期評估。由于現代風險識別、評估是一門技術性非常強、非常復雜的工作，其所采用的定量分析法與我國傳統的定性分析法有很大的差異，所以國有商業銀行更應該注重這方面人才的引進和培養。

（五）加大會計改革力度，建立和完善信息系統及有效的交流渠道

根據自身條件，我國國有商業銀行要繼續完善其會計核算體系，裁剪核算主體，上手管理層級，統一會計口徑，廢除計劃限制，同時完善會計賬務的電子化管理，減少造假可能性，強化審查，提高會計信息的真實度；

完善內控信息系統，保障銀行實施內控工作的信息需求。不斷加大信息系統 8 建設的投入，使系統覆蓋銀行所有重大業務活動，并建立適當的組織結構、完善的工作制度和充足的交流渠道，保證信息的快速流動，包括信息上報、信息下達以及機構內部信息的橫向流動；充分利用現代化的信息處理和通訊技術，建立靈敏的信息收集、加工、反饋系統，建立完整的信息反饋制度，使各項決策和經營業務活動建立在充分信息支持的基礎上，利用各種信息及時調整業務經營方針和發展戰略，加快經營活動的針對性和主動性，力求管理全面，安全可靠；要保證信息數據的相關性、可靠性、及時性和連續性；最后，要建立有效的信息交流渠道，確保相關信息的正確及時傳達。

（六）強化內部審計監督，完善監督核查制度

稽核審計是商業銀行內部控制中不可缺少的重要環節，獨立性是其最重要的特征。我國銀行應對現有的稽核體制進行改革，逐步建立稽核垂直管理體制，提升審計部門地位，將其直接隸屬于代表股東利益的董事會，或建立獨立、權威的內部稽核部門，直接對總行行長負責，下屬支行分別建立分部門，直接對總稽查部門負責，防止機會主義錯誤；合理配置稽核監督人員，不斷提高業務素質。要依據業務量大小來配置稽核人員，同時加強業務培訓，改變目前稽核力量薄弱的現狀；突出稽核重點，圍繞風險業務尤其是信貸業務的合規性、風險性、效益性，突出對風險性的監督；賦予稽核監督權威，切實加大結合力度，嚴格執法，對稽核監督中發現的違規、違章問題，要依據有關規定作出稽核處罰，并督促有關部門及時整改。

參考文獻

1．車迎新：《商業銀行內部控制評價方法實施指南》，中國金融出版社，2006。

2．《巴塞爾銀行監督委員會文獻匯編》，中國金融出版社，2002版。3．戎生靈著，金融風險與金融監管[M]，中國金融出版社，2007（1）。4．汪竹松：《商業銀行內部控制精析》，中國金融出版社，2007。5．楊華輝：《我國股份制商業銀行內部控制理論與設計》，上海財經大學，2006。

6．宋良榮：《商業銀行內部控制》，立信會計出版社，2006。

7．袁竹：《我國商業銀行內部控制存在的問題及對策分析》[J]，長春大學學報，2006。

8．孫濤：《商業銀行內部控制低效的成因及模式重構》[J]，財經科學，2007。9．林麟明：《國有商業銀行全面風險管理的深層思考[J]，廣西金融研究，2006。

10． 蘇國新主編：《創新與發展:商業銀行內部控制理論與實務前沿》，中國金融出版社，2008。

第四篇：我國商業銀行內部控制弊端及對策

熱點論壇

升時, 銀行凈值的市場價值下降, 市場利率下降時則反之。如果存續期缺口為負, 則銀行凈值的變化方向和市場利率的變化方向相同;即當市場利率上升時, 銀行的凈值升值, 市場利率下降時則反之。由此, 可以根據對市場利率的預測, 制定積極的存續期缺口的管理策略。由于嚴密的監控與頻繁的計算和調整, 存續期缺口分析變成非常繁雜和困難的工作, 為了避免這種麻煩, 有的銀行部分地利用存續期缺口使資產負債對市場利率風險局部“免疫”。他們設計一部分負債的存續期和某一部分資產的存續期匹配, 即這部分資產與負債之間的存續期缺口為零, 從而使資產負債表上的這部分對市場利率風險“免疫”。由于金融革新和金融管制的放松, 這種局部“免疫”的作法已越來越可行。

41利用其他金融衍生工具轉移風險。市場利率風險是一種系統性風險, 而系統性風險只能通過風險轉移的市場交易轉移到愿意接受風險的市場參與者身上, 利率期貨、利率期權、利率互換等金融衍生工具對利率風險的轉移成為商業銀行進行利率風險管理的一項重要內容。利率期貨主要適用于規避資產凈值的變化, 而不太適用于規避凈利息收入的變化;利息期權則可用于保護凈利息收入, 防止凈利息收入的下降;利率互換比較適用于規避由利率變化所引起的凈收入的變化。因此, 商業銀行可根據自己的實際情況有選擇的靈活運用各種工具的搭配組合, 以設法從利率變動風險中獲得最大收益。

(三)商業銀行操作風險防范措施

11首先抓好制度建設。要根據監管部門和上級出臺的業務制度、政策與程序, 結合實際, 提出和實施開展各項經營活動的具體操作管理規定。要特別注意重要把握以下幾點:(1)要符合國家法律法規;(2)要符合監管部門和上級提出的要求;(3)要覆蓋經營管理的各個環節;

(4)要有明確的質量與數量要求;(5)要有嚴格的獎懲規定;(6)要切合實際, 具有可操作性。

21搞好監督制約。一是要用制度化的措施確保經營活動的各個環節履行監督職責的人員到位;二是要有明確的制度安排確保每一個監督人員發揮作用, 三是要按照現代監督管理的科學架構, 明確內部審計部門的再監督職責, 有效發揮再監督機制的作用;四是要在銀行內部形成透明的政策、制度、程序建設與執行框架, 推進相應的監控網絡電子化。

31嚴肅查處違規的人和事。一是嚴格執行政策、制度與程序,在制度、政策、程序面前人人平等;二是堅決、嚴厲查處違規的人和事, 除按政策、按制度、按程序嚴肅處理外, 輔之必要的經濟處罰, 違法犯罪的移送司法機關處理, 徹底改革“棉花棒子”的處置機制;三是制定嚴格的查處工作考核程序與管理辦法, 嚴格問責。41科學組合基層銀行的人力資源。一是按照銀行基本制度規定設置崗位、配備人員, 嚴禁違規的混崗操作和“一手清”;二是定期進行崗位交流和強制休假, 適時介入獨立的審計活動;三是關注員工的工作學習和生活, 既知工作之內的重大情況, 也知工作之外的重大情況;四是要實施開放的用人機制, 根據經營活動的最新發展不斷淘汰落實員工, 引進新員工。

51強化信息交流。一是基層銀行要將工作遇到的新情況、新問題及時向上級反映, 爭取支持和解決;是上級要把關于操作風險管理方面的成功經驗、最新政策、發展方向向基層銀行反饋;三是要與監管當局保持良好的風險情況交流, 不斷促進監管措施和銀行經營活動在包括操作風險在內的政策、制度、程序改善與創新, 推進銀行穩健發展。

(作者單位: 農業發展銀行河北臨漳縣支行)

我國商業銀行內部控制弊端及對策

□顧遠利 張保仁

一、商業銀行加強內部控制的意義

內部控制是商業銀行為實現經營目標,通過制定和實施一系列制度、程序和方法,對風險進行事前防范、事中控制、事后監督和糾正的動態過程和機制。總結歷史上銀行業發展的經驗和

教訓, 我們可以得出這樣的結論, 那就是銀行要保證各項業務的有效運行, 實現既定的發展目標, 就必須有一套完整、有效、合理的內部控制制度。針對我國商業銀行現狀, 加強內部控制的意義主要表現在以下幾個方面:

(一)加強內部控制是保障金融行業安全和社會穩定的基礎。

金融業是一個關聯性很強的行業, 銀行間資金往來頻繁, 一旦某一個金融機構出現問題, 往往會很快通過連鎖反映殃及其它金融機構, 甚至釀成區域性或系統性的金融危機, 進而影響到社會的穩定。例如90年代發生在泰國的金融危機, 引發了亞洲金融危機, 并通過連鎖反應, 造成全世界范圍內的經濟、金融動蕩。就我國商業銀行而言, 加強內部控制, 提高其抵御和控制風險的能力, 確保安全運營, 不僅僅是維護金融市場穩定, 對維護全社會的穩定意義重大。

(二)加強內部控制是商業銀行自身約束的保證。

商業銀行作為經營貨幣、提供金融服務的特殊企業, 為了保證其金融資產的安全性、流動性和效益性, 必須建立起一套完整的自我約束機制。目前我國的商業銀行, 由于歷史的原因, 資本充足率不足、不良貸款率偏高、資產利潤率較低、大案要案時有發生, 風險較為突出。而健全有效的內部控制是商業銀行抵御風險的重要防線, 因此這就需要商業銀行進一步加強內部控制, 以加強自身防范化解風險的能力。

(三)加強內部控制是商業銀行實現自身可持續發展的內在需求。

隨著我國市場經濟體制改革的不斷推進, 客觀上要求商業銀行在發展過程中必須增強自控能力, 商業銀行能否做到依法穩健經營, 不僅決定著它在激烈的市場競爭中的實力, 也關系到它的生死存亡。例如: 1999年, 由于衍生工具交易內部控制制度存在漏洞, 致使交易員尼克1 里森屢屢冒險進行期貨交易, 最終造成816 億英鎊的巨額損失, 使擁有232 年悠久歷史的巴林銀行走上滅亡之路;再如2002 年, 由于內部控制失效, 交易員約翰1 魯斯納克違規進行外匯交易, 造成715億美元損失,而使愛爾蘭銀行市值在一天之內暴跌1317%。這些事實一再證明, 健全有效的內部控制是商業銀行健康發展的生命線,是防范和控制金融風險的重要手段。

二、目前我國國有商業銀行內部控制現狀及弊端

目前, 我國商業銀行內部控制現狀來看, 與風險控制的要求及國外一些知名銀行的做法相比較, 還存在明顯差距, 不足之處主要表現在:

(一)內部控制環境欠佳, 內控理念不到位, 不能滿足內控要求。

1．1法人治理結構不完善, 組織結構不盡合理。按照《公司法》和《商業銀行法》的要求,“商業銀行應當建立良好的公司治理以及分工合理、職責明確、報告關系清晰的組織結構, 為內部控制的有效性提供11F INANCE & ECONOMY 金融經濟必要的前提條件;商業銀行董事會、監事會和高級管理層應當充分認識自身對內部控制所承擔的責任”。目前, 我國銀行業組織結構形式多樣化, 還沒有普遍按照現代企業制度的要求建立規范的董事會和監事會, 內部控制組織體系缺少真實的所有者主體, 嚴重影響著銀行內部控制建設的結構完整性和推進速度;其次, 很多銀行還沒有設立內部獨立的審計機構, 有的銀行雖然設立了內部審計部門, 但獨立性和權威性不夠, 不能發揮有效的監督作用, 無法滿足內部控制的要求。

2．1對高層管理人員的監督認識不足,忽視對經營管理者的制約控制。

近年來發生的一些金融案件表明, 對部分管理人員監管不嚴, 監督失控是發案的一個重要因素。個別商業銀行的決策管理層把內部控制僅僅看做是領導者對下屬員工的制約,將自己凌駕于內控制度之上, 使經營管理和重大經營決策活動缺乏必要的制約監督;二是行長經濟責任審計流于形式, 個別行對高層管理人員的任期和離任審計, 不同程度地存在“先離后審”、“離而不審”現象, 對經營決策失誤, 造成經濟損失負有責任的管理人員, 不能及時

追究。

3．1內部控制缺少完善的激勵約束機制。目前, 國內商業銀行的激勵約束機制多側重于業務經營指標, 與內控管理聯系不夠緊密, 往往是出現了重大風險或已造成資金損失時才給予處罰。日常管理中對個人業績的評價缺少內控能力的硬約束, 導致員工有章不循、違章操作現象時有發生。在考核方式上, 對內控管理情況的考核都是通過對基層的不定期的內控審計來體現,所得結果往往是分散和滯后的, 對各職能部門的內控管理水平難以作出全面、準確的評價。

(二)風險識別、評估能力不強, 缺乏必要的風險管理系統和先進的風險管理辦法。

目前, 各商業銀行對各種風險缺乏全面、客觀和科學的評估, 缺乏嚴格的風險考察、管理系統和評估體系, 內控制度缺乏針對性和有效性。如對企業的信用分析僅限于過去的經營和財務資料的審查, 而對企業未來的現金流量和風險的預測不夠,識別和評估風險的方式和方法相對落后,主觀判斷多、科學方法少, 難以真實、客觀地反映企業的風險狀況。與國外先進商業銀行相比, 我國商業銀行普遍對風險缺乏系統的管理體系和管理辦法, 風險防范處于“亡羊補牢”的被動局面。

(三)缺乏健全的信息系統, 信息傳遞不暢, 影響了管理層決策的科學性。

目前, 由于各商業銀行特別是國有商業銀行管理層次較多, 容易造成上情下達走樣, 一些政策規定不能及時傳達到基層機構和員工, 上下級之間的溝通不暢, 一定程度上影響了管理層決策的科學性, 政策執行效果自然不夠理想;從橫向看, 內部機構設置不合理, 各部門之間信息交流不暢通, 加之對外來信息缺乏靈敏性, 不能及時處理業務活動中出現的新情況和新問題, 嚴重削弱了商業銀行應變市場的能力。

三、加強我國商業銀行內部控制建設的對策

(一)建立良好的內部控制環境。

11建立合理的組織結構, 完善現代金融企業制度。在國有商業銀行改革的基礎上, 要積極創造條件, 按照現代企業制度的要求, 對我國現有金融機構徹底進行市場化改革, 完善董事會和監事會職能, 從根本上解決法人治理結構中的權利制衡問題。通過調整組織結構, 形成科學合理的決策層、管理層、經營層、支持層、監督層, 建立具有現代企業特征的現代化商業銀行。

21建立完善的決策制約機制和高層管理人員控管制度。為了保證商業銀行每項經營決策的正確性, 應建立自上而下的、民主科學的決策程序, 健全議事規則, 控制決策風險, 提高決策效率。建立高級管理人員“問責制”, 完善以行長負責制為核心的內部經濟責任制度, 加強高層管理人員的能力素質培養, 不斷提高其宏觀決策能力和管理駕馭能力, 確保業務活動的高素質、高效率、高效益。

31培育商業銀行企業文化, 實施科學的人力資源管理制度, 完善激勵約束機制。

建立科學的現代商業銀行內控體系, 應通過培育企業文化, 增強全員內部控制意識;加強以新業務、新技能和新知識為主要內容的多層次、多形式和多渠道的在職培訓,努力提高員工的職業道德和業務水平, 以適應內部控制的需要;實行高級管理人員定期交流、強制休假和重要業務崗位定期輪換制度;建立科學有效的激勵約束機制,增強制度執行的主動性, 為各項內控制度落實創造條件。

(二)建立和完善內部風險識別和評估制度。

樹立全面風險意識, 建立嚴密有效的內部控制制度是防范和化解金融風險的重要保障, 有效識別和評價內部風險, 是內控制度必不可少的內容。在開展業務之前,要對可能影響商業銀行達到運作目標的內外部風險因素, 采用定性和定量相結合的方法進行科學評估, 確定風險發生的概率和損失程度, 并將結果提交給決策層做決策參考;借鑒國外先進的風險控

制方法,制定符合我國國情的風險考核指標, 并對業務發生后的風險狀況進行跟蹤監測, 隨時掌握所面臨的風險。對可控制的風險,可采取控制程序來減少風險, 對不可控風險, 可取消相關業務活動或降低經營活動規模。

(三)建立和完善對各項經營管理活動的內部控制制度。

11建立完善的責任分離、程序制約與崗位制約制度。適當的責任分離制度, 完善的崗位責任制和規范的崗位操作流程,是商業銀行微觀運行的基礎。如在信貸業務管理中, 要進一步完善審貸分離制度及貸前、貸中和貸后三查制度, 防范信貸風險, 提高信貸資產質量;在財會業務管理中要按照授權分責、監督制約、安全謹慎原則建立嚴密的會計控制制度, 杜絕操作風險和道德風險。

21完善授權授信制度, 健全統一法人體制。建立健全以統一法人體制和法人授權授信為主要特征的內部授權、授信管理制度, 加強授權管理的科學性。管理層可以根據經營行的經營管理水平、風險程度等情況, 實行差別化管理, 科學測評出對各級構的授權, 同時加大對授權的監督和檢查力度, 并根據業務發展狀況和檢查結果定期調整授權額度。

(四)建立有效的信息交流與反饋制度。

一個良好的信息系統有助于提高企業內部控制的效率和效果。商業銀行應建立一個涵蓋商業銀行各項經營活動的內外部信息管理系統, 及時把握國家宏觀經濟政策、市場經濟變化、同業競爭情況等方面的信息, 保證各項有價值的信息能夠及時、快捷、地傳達到各機構;建立有效的內外部信息交流渠道, 減少信息傳遞環節, 保證在橫向、縱向上信息交流渠道暢通無阻;建立信息交流與反饋制度, 確保信息共享,降低信息的收集和使用成本, 通過對信息運用情況的反饋, 及時調整經營管理策略;將電算化手段運用到信息的處理中, 提高商業銀行的信息處理和分析能力, 最終保證內部控制的有效實施。

(五)建立獨立和權威的內部監督評價與糾正制度。

在內控制度實施過程中, 首先要建立一套能夠對商業銀行日常工作實施科學監督的評價制度, 設立只對最高決策層負責的、地位獨立、監管權威的內部審計部門,加大監督檢查的頻率和力度, 對內部控制制度的總體有效性進行連續性監管;其次是要不斷完善糾正機制, 對評審和檢查監督過程中揭示的內部控制缺陷, 及時調整和完善內控制度, 加強對查出問題的整改落實力度, 促進內控制度的不斷完善和有效實施。

綜上所述, 我國商業銀行內部控制制度需要改進和完善的地方還有很多, 這就要求各商業銀行必須從思想上高度重視,切實制定出一套科學、嚴密、有效的內部控制方案, 并將這套制度認真貫徹于經營管理的全過程, 從而實現商業銀行“安全性、流動性、效益性”的經營目標。

(作者單位: 濰坊學院)

12__

第五篇：加強商業銀行(農村信用社)內部控制體系建設問題研究[定稿]

結合所在銀行在全面風險管理中所遇到的問題，剖析

其原因并探討解決之道

全面風險管理是一種以全球的風險管理體系、全面的風險管理范圍、全程的風險管理過程、全新的風險管理方法、全員的風險管理文化為核心的風險管理模式。它的理念、原則和方法對于商業銀行實施風險管理實踐,采取積極的應對策略, 提升商業銀行可持續經營核心競爭力,具有十分重要的意義。

一、目前商業銀行全面風險管理存在的問題及成因剖析

（一）風險防范意識需要進一步加強。

1、全面風險管理組織結構亟待完善。“重發展、輕管理”、“重規模、輕質量”、的現象，對于重要部門、要害崗位人員風險意識教育和監督有待加強。

2、全面風險管理理念有待更新。目前從事金融風險管理的人員需要進一步提高銀行風險識別、分析、控制、評價的能力。

3、風險管理范圍的局限性。目前在風險管理中未能完全延伸到全行所有業務經營和管理的全過程；未形成信用風險、市場風險、操作風險、流動性風險等全覆蓋的全面風險控制體系。

（二）經濟金融運行環境復雜，信用風險管理機制不健全，信管理方法和手段有待加強。客戶信用評級法較為單調，評級結果缺乏前瞻性，沒有與相應的信用風險度量相結合。貸款三查工作執行不力，以致未能有效揭企業潛在風險；同時受宏觀經濟環境及政策調控影響，有的企業資金周轉出現瓶頸，導致貸款信用風險加大。

（三）規章制度建設與業務發展的無縫銜接。由于剛剛組建成股份制農村商業銀行，目前在規章制度上缺乏全面性、系統性。原有規章制度與業務發展、新業務開發推廣和新的管理模式推行時，未能配套相應的規章制度和風險防范制度。

（四）內控管理松懈，執行力度弱化，操作風險不容忽視。通過對案件專項治理排查，一些管理中的薄弱環節仍然存在，規章制度執行不到位，發現隱患整改不及時、不到位，使得一些人在內控制度執行上流于形式，重視程度明顯不夠，違規、違章、違紀現象時有發生。

（五）激勵約束機制建設，提高職工思想道德建。

二、全面風險管理中所遇到問題的解決之道

實施積極的全面風險管理對策，提升商業銀行可持續經營核心競爭力。

（一）完善組織架構。即不斷完善全面風險管理組織架構，創造良好的風險管理環境。首先逐步建立和完善集中、垂直的風險管理組織體系；其次完善風險管理崗位體系，把風險管理滲透到全行的各項業務過程和各個操作環節；同時制定相關風險管理實施方案,將風險管理理念傳遞給每一個員工，并逐步轉化為一種工作態度和合規意識。

（二）構建“一個完整的風險管理體系”。即建立健全風險識別和評估體系。第一，逐步建立涵蓋所有業務風險的監控，評價和預警系統，制訂全面的風險識別、計量、報告程序。統籌制定風險的識別、計量、監測報告制度、程序和方法，實施銀行全面風險控制技術，對各類風險進行持續的監控和定期評估。第二，早預警、早識別，對風險進行準確量化、科學定價，提高對風險的預警、識別、量化、化解能力。第三，將事前風險評估和事中風險監控，定期風險評估和隨機風險檢測相結合，提高風險評估的效用，針對出現的新風險及時更新，將銀行的損失降到最低。

（三）密切關注宏觀經濟金融發展動態，嚴格貸前調查，防范拓展新市場新業務的信用風險；完善客戶信用評級法，提高資本有效配置和風險管理工具的綜合運用，量化貸款十級分類工作，還原貸款真實形態；實施精細化管理，有效控制信用風險；嚴格客戶及項目準入標準，強授信業務審查，強化貸后管理工作，做好各項基礎性工作。

（四）加強制度建設和落實，構建完善的內控體系，以內控機制建設為重心，進一步完善規章制度建設，防止業務發展先于制度的有效執行。在業務的發展與制度控制中尋求一個平衡點。按照“低平臺、短流程、高效率、控風險”的原則，圍繞內控管理的要求，對現有的規章制度進行認真檢查、梳理和評價，優化和完善業務管理流程，再造業務運作流程。要利用突擊檢查和常規檢查、定期檢查和2

階段性檢查、專項檢查和全面檢查等多種檢查方式，組織人員進行突擊檢查，重點放在“事前”和“事中”，實施“全程跟蹤、動態監督”，真正起到防范、督促整改和跟蹤落實的作用，有效控制和防范風險。

（五）加強防線建設，提高合規意識，規避操作風險。在操作風險處置上。建立健全系統化的內部控制體系降低操作風險，結合實際，努力探索適應業務發展戰略的科學、合理、有效的操作風險管控體系，持續改進“三道防線”建設。加強案件防控管理，強化員工入職培訓、職業道德教育和員工守則執行，加強系統監控和關鍵風險點控制與識別，加強對員工八小時以外活動的關注，保持案件防范的高壓態勢。加強對法規背景信息的搜集，加強對經營合規環境的分析。加強員工合規教育，普及合規文化。進一步拓展違規事項發現渠道，匯總數據，堵塞漏洞，防范合規隱患。

（六）強化員工教育管理，建立有效的激勵約束機制，弱化道德風險。通過各種方式，去激發人的動力，使每位員工有一股內在的動力和要求，迸發出積極性、主動性和創造性。強化風險管理隊伍的風險意識、責任意識，提高其自身的素質和執行力；提高風險管理隊伍的專業化水平，加大培訓力度，制定各層次風險管理人員培訓計劃并組織實施；加強作風建設和廉政建設，自覺約束自身的行為，全面提高思想政治素質、業務素質和職業道德素質，防范道德風險。

商業銀行全面風險管理建設是一個長期的任務，也是一個艱巨的過程。同時，這也是我國商業銀行不斷發展壯大，提升競爭力必須經歷的重要環節。因此,我們要從建立有效的內控制度，健全風險評估機制，不斷提高自身控制風險的能力，樹立起全面風險的管理思想，在日益激烈的競爭中求得穩健快速的發展。