一、商业银行内部控制简介............................................3
（一）商业银行内部控制的定义及目标..................................3
（二）商业银行内部控制的建立程序及原则.......................3
（三）商业银行内部控制的基本内容............................. 4
二、我国商业银行金融安全与内部控制存在的问题..................5
（一）内控制度不完善..........................................6
（二）控制环境限制............................................6
（三）缺乏有效的风险评估......................................7
（四）对内部审计重视程度不够，人员培训不足....................7
（五）西方商业银行内部控制的分析与经验........................7
三、提升内部控制有效性的措施和建议............................8
（一）树立正确的内部控制理念..................................8
（二）健全内部控制系统与制度.................................8
（三）完善内部控制的信息交流、反馈...........................10
（四）培育内部控制文化与构建人力资源激励约束体制............11
四、结论....................................................13
内容摘要
银行业是一个高风险行业，商业银行在金融体系里占据着重要的地位，其经营的效率直接影响了整个体系的效率。内部控制是商业银行经营管理的重要组成部分。科学、审慎、有效的内部控制不仅对一家银行的健康发展具有重要意义，而且会对一个国家金融市场的安全产生积极影响。目前我国商业银行在内部控制上存在制度不健全，缺乏有效风险评估等问题，只有解决了这些问题才能保障整个银行业的稳健发展。本文在借鉴西方国家商业银行先进经验的基础上，结合我国的国情对商业银行内部控制提出了一些建议。
我国商业银行内部控制的问题研究
内部控制是商业银行经营管理的重要组成部分。科学、审慎、有效的内部控制不仅对一家银行的健康发展具有重要意义，而且会对一个国家金融市场的安全产生积极影响。商业银行的内部控制经历了认识不断深化、措施不断加强的历史进程。回顾商业银行内部控制的发展历史，既能看到商业银行管理水平的不断提高，也能体会到商业银行对内部控制本质和方法的艰辛探索。在管理实践和理论不断深化的过程中，商业银行积累了大量的内部控制经验，形成了一系列具有重要影响的内部控制文件，有效地促进了内部控制体系的完善和内部控制水平的提高。
一、商业银行内部控制的简介
(一)商业银行内部控制的定义及目标
1.2007年第6号《商业银行内部控制指引》已经2006年12月8日中国银行业监督管理委员会第54次主席会议通过，现予公布，自公布之日起施行。为促进商业银行建立和健全内部控制，防范金融风险，保障银行体系安全稳健运行，依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等法律规定和银行审慎监管要求，制定本指引。内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。
2.商业银行内部控制的目标
(1)确保国家法律规定和商业银行内部规章制度的贯彻执行。
(2)确保商业银行发展战略和经营目标的全面实施和充分实现。
(3)确保风险管理体系的有效性。
(4)确保业务记录、财务信息和其他管理信息的及时、真实和完整。
(二)商业银行内部控制的建立程序及原则
1.目前我国商业银行内控系统建立一般有以下程序：
(1)梳理工作流程，建立岗位责任制。对于一些不相容的岗位，必须实行岗位分离，岗位责任制，各司其责，各负其责，分工协作，互相监督。
(2)理出重点岗位，实施重点监控。
(3)建立授权控制。
(4)建立事前、事中、事后监督体系。
(5)建立文件记录控制。对要求进行内部控制的各个环节和措施，要形成文字材料，有章可查。
(6)建立内控监督机构，加强内控队伍建设。内控监督机构对每个岗位、每个部门和各项业务实施全面监督反馈制度，实现与行政管理交叉控制。
(7)建立处罚标准，在同一支行内实行统一标准。
(8)建立科技监控系统。
2.商业银行内部控制应当贯彻全面、审慎、有效、独立的原则：
(1)内部控制应当渗透商业银行的各项业务过程和各个操作环节，覆盖所有的部门和岗位，并由全体人员参与，任何决策或操作均应当有案可查。
(2)内部控制应当以防范风险、审慎经营为出发点，商业银行的经营管理，尤其是设立新的机构或开办新的业务，均应当体现“内控优先”的要求。
(3)内部控制应当具有高度的权威性，任何人不得拥有不受内部控制约束的权力，内部控制存在的问题应当能够得到及时反馈和纠正。
(4)内部控制的监督、评价部门应当独立于内部控制的建设、执行部门，并有直接向董事会、监事会和高级管理层报告的渠道。
(三)商业银行内部控制的基本内容
内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。
1.授信的内部控制
商业银行授信内部控制的重点是：实行统一授信管理，健全客户信用风险识别与监测体系，完善授信决策与审批机制，防止对单一客户、关联企业客户和集团客户授信风险的高度集中，防止违反信贷原则发放关系人贷款和人情贷款，防止信贷资金违规使用。
2.资金业务的内部控制
商业银行资金业务内部控制的重点是：对资金业务对象和产品实行统一授信，实行严格的前后台职责分离，建立中台风险监控和管理制度，防止资金交易员从事越权交易，防止欺诈行为，防止因违规操作和风险识别不足导致的重大损失。
3.存款和柜台业务的内部控制
商业银行存款及柜台业务内部控制的重点是：对基层营业网点、要害部位和重点岗位实施有效监控，严格执行账户管理、会计核算制度和各项操作规程，防止内部操作风险和违规经营行为，防止内部挪用、贪污以及洗钱、金融诈骗、逃汇、骗汇等非法活动，确保商业银行和客户资金的安全。
4.中间业务的内部控制
商业银行中间业务内部控制的重点是：开展中间业务应当取得有关主管部门核准的机构资质、人员从业资格和内部的业务授权，建立并落实相关的规章制度和操作规程，按委托人指令办理业务，防范或有负债风险。
5.会计的内部控制
商业银行会计内部控制的重点是：实行会计工作的统一管理，严格执行会计制度和会计操作规程，运用计算机技术实施会计内部控制，确保会计信息的真实、完整和合法，严禁设置账外账，严禁乱用会计科目，严禁编制和报送虚假会计信息。
6.计算机信息系统的内部控制
商业银行计算机信息系统内部控制的重点是：严格划分计算机信息系统开发部门、管理部门与应用部门的职责，建立和健全计算机信息系统风险防范的制度，确保计算机信息系统设备、数据、系统运行和系统环境的安全。
二、我国商业银行金融安全与内部控制存在的问题
商业银行作为金融体系的核心，其经营的成果对金融行业影响颇大。许多西方国家的金融监管环境较为完善，除银行外还有其他金融机构共同承担促进金融业繁荣的任务。在中国，银行业则处于主导地位，其金融安全很大程度上影响着中国金融体系的效率。然而由于国内商业银行内部控制缺失造成的案例却屡见不鲜。2001年，中国银行广东开平分行前后三任行长把大量银行资金转移到海外，总金额近40亿元：2003年到2004年，建设银行、光大银行、中信实业银行相继被骗，贷出的近300笔汽车贷款，全部都是虚构伪造的假合同被骗走1．4亿余元；2005年，中国银行哈尔滨分行河松街支行原行长高山勾结外人，通过地下钱庄将存款转移到了境外，涉案的资金总额超过10亿元。总体观之，我国商业银行与外国特别是西方国家银行相比还存在一些差距，有很多需要改进的地方。
(一)内控制度不完善
1.内部控制制度建设滞后，没有覆盖所有的岗位。当前金融业发展迅速，金融工具的运用较以往频繁许多，也出现了很多新兴的业务，但是针对这些业务，多数银行没有及时制定相应的内部控制制度，特别是在细节处理上缺少规范性。同时内部控制不能全面覆盖风险点，某些现行的制度和规范
存在一定风险防范局限性。
2.缺乏规范的内部控制制度。很多时候内控制度并没有考虑到在现实中的执行度，在对下级员工的业绩审核中，多数以数量或金额来衡量其绩效，其实工作的合规性也应该纳入考核的标准，使得整个员工队伍都重视制度，形成良好的企业文化，有利于长远的发展。
（二)控制环境限制
1.公司治理力度不够，没有相互制约的机制和监督机构。我国商业银行与西方存在很大的不同，即西方有很多银行都是作为上市企业，有着独立的监事会和审计委员会，能对股东和广大投资者负责，起到监督作用。而我国四大国有商业银行实行官本位制，高级管理层都是政府直接委派，管理层也是行政级别的升迁，与绩效水平的联系并不是很明显。一个缺乏监管，责任制约的企业需要加强公司治理的力度。
2.产权制度不完善。我国的四大商业银行实际上是所有权和经营权合一的国家所有权制度，虽然名义上是商业银行，但从实质上说却不是。国有四大银行实际上是国家所有，产权单一，并且由国家承担无限责任。这种单一而不够明晰的产权，使得内控环境不利于管理。
3.制度推行缺乏监管。在已经建立相应内控制度的基础上，需要一个共同遵循，相互监督的氛围来保障其实施的有效性。但部分商业银行在执行规章制度时却不够力度，往往有法不依，视流程制度为无物。
4.内部组织结构不合理。目前我国商业银行都采取总分行体制，目的是为了取得规模效益，便于管理。各分支行不具有法人资格，一旦出现业务风险都会由总行承担民事责任。但部分银行分支行之间存在着资金拆借、存贷款、证券交易等市场行为，说明了总行对其分支行缺乏有效约束，不利于内控的实施。
(三)缺乏有效的风险评估
1.忽视质量和效益，重点放在规模的扩张。近年来商业银行基本是遵循这样一条发展道路，即资产和业务品种成倍增加，但质量和效益增长却跟不上脚步的粗放型经营。资产的规模是有了大幅度的提高，但另一方面收益却趋于下降；负债的规模成倍增加，成本却上升更迅速。这使得负债与资产的比例失调，收益更加恶化。缺少风险评估的行为让银行的内部管理远远落后于其业务发展。
2.对贷款缺乏科学评估，对新业务新机构缺乏合理评估。授信业务的审查不够规范，贷款审查不够严密，容易出现对担保抵押不足的企业发放贷款，贷款用途审查不严格，甚至出现冒名贷款，贷后的管理也不够到位。风险意识不强，使得贷后评价工作开展不理想。
3. 风险评估没有形成制度化或者不遵循风险评估的流程。风险评估对银行的业务质量保证有重大的意义，因此要对一些特殊或金额超过一定数量的业务应该制定特定的风险评估程序，相关业务人员应该按照这个程序工作。但一些银行却没有完全按照制度办事，使得银行风险系数增加。
(四)对内部审计重视程度不够，人员培训不足
内部审计和内部控制有很大的相关性，内部审计可以很好地审查出内控的有效程度。但少数银行的管理层却把这两个概念弄混，而且内部审计的独立性不高。
(五)西方商业银行内部控制的分析与经验
西方的一些商业银行由于历史悠久，可以给我们很多可以借鉴的经验，通过对其的分析，发现问题，我们可以避免走一些不必要的弯路；另一方面，我国商业银行因为所处的环境和各种条件有其特殊性，所以在借鉴过程中要因地制宜，因时制宜。
1.产权制度完善
银行的产权都很明晰，经营权和所有权能够很好的分离，股东承担有限责任。使得经营者和所有者能够各司其职，把银行作为一个企业奸好发展。相应的企业文化和经营理念也能渗入银行的规章制度中，有利于其长远的稳健。
2.监管得力
很多西方国家市场机制更为成熟，金融行业发展的时间较长，形成了自己的有效运行方式。市场上不仅存在政府设立的专门监管机构，还有各种行业协会，有组织的民间社团合力一同对金融机构进行监督，促进了银行进行自我调整和改善其经营管理的方式。其次，各职能部门有独立性，每个部门职责明确，每一项业务至少有两个人或两个部门参与记录、核算和管理。再次，设立专门的内审机构，它独立于其他部门，仅对银行最高权力机构负责。
3.严密的组织机构和会计控制体系，严格的授权审批程序
国外银行非常重视对银行内部组织结构的设计，只有有了严密的组织机构为经营、管理、控制打好基础，各部门才能相互协调共同完成任务，高层的理念才能有效地被传达到员工处。
三、提升内部控制有效性的措施和建议
(一)树立正确的内部控制理念
l.内部控制工作的出发点和落脚点就是为业务发展服务，促进业务的健康发展，促进银行经营性目标的实现。一方面，业务发展要以内部控制为前提，防止盲目追求业务发展；另一方面，内部控制要服务于整体目标，必须牢固树立以内部控制促进和保障业务发展的理念。
2.内部控制是提升银行竞争力的重要手段
随着金融市场开放程度的不断扩大，商业银行将面临更加激烈的竞争环境。国内商业银行的发展现状表明，内部控制状况良好的银行能够健康发展，能在日益激烈的竞争中保持优势地位：而内部控制薄弱的银行则往往违规不断、案件频发，在竞争中处于不利的局面。内部控制管理是银行提高核心竞争力的重要手段，关系到银行的生存与发展，要使全体员工理解和树立这种理念。
3.内部控制是全员、全过程、全方位的
内部控制应该是全员、全过程和全方位的，应当渗透到商业银行的各项业务过程和各个操作环节，覆盖所有的部门、岗位和人员。内部控制活动应当成为银行日常经营必不可少的一部分，从经营部门、管理部门再到稽核审计部门，都是内部控制链条中不可缺少的环节。内部控制需要董事会、高级管理层和各级工作人员共同努力才能实现，银行的每一个员工都必须参与这一过程。
(二)健全内部控制系统与制度
l.建立有效的内部控制机制
(1)建立内部控制评价机制。内部控制不仅要求银行建立内部控制政策、制度及程序，还要求对内部控制的健全性和运行的有效性定期进行评价，从而不断改进和优化内部控制。《巴塞尔新资本协议》要求商业银行应定期对内部控制体制的运行情况进行独立审查，如果认为银行的内部控制系统不充分，应采取措施保证内部控制系统及时得到改善。
(2)建立内部控制责任追究机制。为保证内部控制制度的刚性约束，促使员工切实履行内部控制职责，切实解决有章不循、违规操作引发案件的问题，必须尽快建立内部控制责任追究体制。一是违规必究，维护制度的权威性，对于违反制度造成不良后果或虽未造成不良后果但情节严重的，纪检监察部门必须追究责任，不能拖延推诿。二是违规重罚，提高处罚的威慑力。
(3)建立内部控制长效机制。为保证银行的正常运行，必须建立内部控制长效机制。为此，应立足于体制和机制建设，完善内部控制机制，健全内部控制制度，提升内部控制技术手段，标本兼治，逐步形成内部控制管理有标准、部门设置有制约、操作有制度、岗位有职责、过程有监控、工作有评价、事后有考核的全面且有效的内部控制体制。
2.整合优化业务流程，有效落实各项规章制度
制度建设是完善内部控制的基础。制度建设要适应现代商业银行经营理念，要紧跟流程变革和业务创新，对现行的业务制度和流程进行彻底的检查，全面整合和完善，强化制度的自我修正功能，从根本上解决各类规章制度之间缺乏足够的相互制约的问题，真正达到“一个业务品种、一套业务流程、一套规章制度”的要求，实行内部控制管理标准化和规范化，使员工明确认识自己的工作流程与职责，将风险防范落实到每个具体环节。有效的落实各项规章制度关键是建立有效落实制度的长效机制，强化管理责任，使制度分解到岗，责任到人，建立责任定性、考核定量的管理考评制度，建立合适的风险控制的奖惩制度，对各类违规行为严惩不贷，决不姑息迁就。对在执行制度、办理业务过程中表现突出的员工及执行内部控制表现优异的稽核人员应有所激励。
(三)完善内部控制的信息交流、反馈
商业银行要加强对信息系统的控制活动，进一步扩大信息系统的覆盖面，保证信息充分流动。建立和完善银行管理信息系统和业务信息系统，不仅可以实现信息资源的共享，而且通过数据库、模型库、方法库去实现快速、准确、合理的预测和分析，给予内部控制丰富的信息资源和最终的决策支持。同时使管理层通过信息传导机制及时发现横向各部门，纵向各单位内部控制过程中的问题并采取有效的补救措施。
l.强化会计核算的内部控制
商业银行应强化会计核算的内部控制，使其准确及时地反映银行的经营活动，遵循审慎的会计原则，确保账表的真实性、完整性。财务会计部门应利用信息频密的有利条件，通过信息的鉴别、传递和处理，发挥银行内部第一监控部门的作用。除通过完整的财务体系发现问题，监控各项业务操作外，还要重视事前的财务分析和预测，把风险控制在萌芽状态。努力做到财务信息的公开、透明。特别是已上市和即将上市的商业银行一定要建立定期信息披露制度，披露内容包括财务状况、公司治理、年度重大事项等重大信息；年度财务会计报告披露的信息在内容、方式、程序等方面都要逐步规范，必须经获得从事金融相关审计业务资格的会计师事务所进行审计，披露的信息应满足对各项风险的识别和计量要求，不但要在银行经营的不同时期，还要在不同银行间具有可比性。通过信息披露，使银行的经营活动和风险控制处于社会公众的监督之下。
2.明确信息交流与沟通的程序
商业银行应明确对财务、管理、业务、重大事件和市场信息等相关信息识别、收集、处理、交流、沟通、反馈、披露的渠道和方式。商业银行应识别其内部和外部的风险相关方，考虑他们的要求和目标，建立与这些相关方进行信息交流的机制，确保：
(1)董事会和高级管理层能够及时了解业务信息、管理信息以及其他重要风险信息；
(2)所有员工充分了解相关信息、遵守涉及其责任和义务的政策和程序；
(3)险情、事故发生时，相关信息能得到及时报告和有效沟通；
(4)及时、真实、完整地向监管机构和外界报告、披露相关信息；
(5)国内外经济、金融动态信息的取得和处理，并及时把与企业既定经营目标有关的信息提供给各级管理层。
3.保证信息的安全
相关信息报告、发布、披露应经过授权。为保持信息交流沟通的可追溯性，必要时应保持相关信息交流与沟通的记录。
4.加强内部控制的监督与评审
监督与评审是经营管理部门对内控的管理监督和内审部门对内控的再监督与再评价活动的总称。要确保内部控制制度被切实地执行且执行的效果良好，内部控制过程就必须被施以恰当的监督。监督是一种随着时间的推移而评估制度执行质量的过程。监督评审可以是持续性的或分别单独的，也可以是两者结合起来进行的。主要应关注监督评审程序的合理性、对内控缺陷的报告和对政策程序的调整等等。
(四)培育内部控制文化与构建人力资源激励约束体制
1.培养积极向上的企业文化
企业文化是指企业全体员工在长期的经营及发展过程中培育形成并共同遵守的最高目标、价值标准、基本信念及行为规范。从内部控制的角度看，优秀的金融企业文化可以构筑一道无形的坚固的风险屏障，它以有形、刚性的规章制度一起强有力的影响内部控制作用的有效发挥。从某种程度上我们甚至可以说企业文化之于内部控制的影响胜于规章制度，因为规章制度从设计到具体实施的整个过程都与员工密切相关，而银行员工的行为又是由其知识水平、价值观、道德观等内在因素决定的。严谨的规章制度固然重要，但对于一个不认同本企业价值观、道德观坏的员工，也并非无懈可击、天衣无缝。正因为如此，可以说企业文化是内部控制的思想灵魂。注重对企业文化的培育，是内部控制建设整个过程中具有深远意义的工程。倡导企业精神，培育企业文化。企业精神与企业文化，代表了一个企业的风范，表现为企业的追求与理想，作为一种无形的力量与源泉，影响着企业成员的思维和行为方式，决定着企业员工的凝聚力。商业银行应通过培育优良的企业文化，保持一种健康的文化氛围，促进其内部控制目标与其战略目标一致；同时，强化企业精神，通过精神激励，引导每一员工以高昂的精神风貌搞好每一项管理和控制工作。在经济转轨过程中，计划经济下强制性的思想政治教育少了，而适应市场经济的商业银行文化建设又严重滞后，给我国的商业银行以往的经营带来了诸多不良影响。
当前。我国商业银行培育企业文化，应根据市场经济的要求着重从两方面进行。
(1)要培育正确的价值观。市场经济条件下的商业银行，其价值观应该是正确处理好国家、银行、个人之间的利益关系，要提倡义与利的平衡。用义来维持银行的良性运行，用利来激励人的潜能，从而达到在银行发展的同时实现个人的价值。片面地追求任何一面都有失偏颇，于社会或个人都是不利的。
(2)要培育良好的职业道德。出于商业银行特殊企业性质的客观要求，以及受价值观的影响和作用，决定了商业银行在市场经济下应培育的职业道德应该是：守法、诚信、公正、协作。即以守法来协调银行与社会之间的关系，以诚信来协调银行与客户之间的关系，以公正宋协调银行同业间的关系，以协作精神来协调银行各级岗位员工之间的关系。
2.培育积极的内部控制文化
(1)银行内部控制文化的主要内容
银行内部控制文化的主要内容包括价值观、职业道德和责任感。正确的价值观、良好的职业道德和责任感将对内部控制产生深远的影响，主要体现在：第一，正确价值观的形成和确立，会影响到决定银行生存与发展的方向，支配着银行员工的职业道德与行为方式。第二，员工具有守法、诚信、公正、协作的职业道德，对内部控制是有效的软约束。第三，员工对银行事业荣辱与共的责任感，将促进管理层与操作层之间、部门与部门之间、岗位与岗位之间、员工与员工之间在和谐的控制氛围中团结协作，共同防范和化解风险，促进银行业务健康发展。
(2)银行内部控制文化的培育措施
培育良好的银行控制文化，需要管理层的充分重视和全体员工协调一致的努力达成，主要应采取以下措施：第一，我国商业银行应建立人员录用、培训、激励和考核机制。第二，我国商业银行应建立民主决策机制和建议制度。第三，我国商业银行应建健全问责制。第四，优化人力资源管理和激励约束机制。
银行应按照现代金融企业人力资源管理的要求，深化劳动用工人事制度改革，建立市场化人力资源管理体制和有效的激励约束机制，银行应落实金融人才战略，有针对性地对加大培训力度和做好关键岗位人才引进工作，同时注重人力资源的有效使用和合理配置，发挥现有人力资源的积极性和创造性。人力资源管理对于实现企业目标的重要性已成为知识经济时代现代企业的共识。企业的首要目标应是满足员工自我发展的需要，实行“人格化”管理，注重员工的工作满意度和工作、生活质量的提高，让员工充分享受到企业发展的成果，与企业一起成长。
四、结论
金融业是一个高风险行业，必须实行稳健的经营，这就要求我国商业银行加强和完善内部控制制度建设，从而确保信息真实、准确、完整，最终达到有效防范和化解金融风险，保证商业银行经营活动有序开展。商业银行内部控制的完善是一个长期的任务，也是一个艰巨的过程，同时，这也是我国商业银行不断发展壮大，提升竞争力必须经历的重要环节。因此，我们要从建立有效的内控制度，健全风险评估机制，营造良好的内控环境等方面推进内部控制的有效性，科学地设置内部组织结构，完善各级职责划分。按照精简、效能、相互制约的原则重新调整组织机构，设置部门岗位，并明确部门岗位职责，分清责任。要减少管理层次按照市场经济的原则设置分支机构和营业网点。要测算盈亏平衡点，撤并重复设立的机构和长期亏损的机构。改进商业银行系统内部控制制度，在原有的内控制度基础上推陈出新，尤其是针对新推出的业务，要制定相应的操作流程及实施细则，作到内部控制有章可循，加强现行制度的评估分析工作，总结新经验，提出新措施，不断优化业务流程和完善制度，促进风险管理水平的全面提高，保证商业银行稳健发展。
参 考 文 献
[1]刘晓勇：《银行监管有效性研究》，中国社会科学文献出版社，2007．
[2]彭建刚：《商业银行管理学》，中国金融出版社，2007．
[3]苏国新：纯f新与发展一商业银行内部控制理论与实务>>，中国金融出版社，2008
[4]王晓东．《商业银行内部控制存在的问题及对策探讨》，银行管理，2005， (9)．
[5]中国大学生网．中国商业银行内部控制问题研究，2006．(1)．
[6]《商业银行操作风险管理指引实施手册》，中国金融出版社
[7]《商业银行内部控制与稽核》，北京大学出版社。
