商業(yè)銀行內(nèi)部控制是指商業(yè)銀行內(nèi)部自覺主動地通過建立各種規(guī)章制度，以確保管理有效、資產(chǎn)安全，最終實現(xiàn)安全與效率的目標。為此，商業(yè)銀行內(nèi)控制度必須在銀行內(nèi)部保證國家有關(guān)法律法規(guī)和央行監(jiān)管制度在各部門和各級人員中得到正確且充分地貫徹執(zhí)行，以有效杜絕內(nèi)部人員的違規(guī)操作、內(nèi)部欺詐與犯罪行為。

　　從近幾年廣東地區(qū)發(fā)生的信用證騙匯案、“皮包公司”騙貸案、假按揭案、內(nèi)外部勾結(jié)轉(zhuǎn)移資金案、員工監(jiān)守自盜案等案件看，金融案件給國家?guī)淼慕?jīng)濟損失無不數(shù)額巨大，暴露出商業(yè)銀行內(nèi)控管理中存在的巨大風(fēng)險。

　　內(nèi)控管理的風(fēng)險表現(xiàn)原因

　　1.外部競爭激烈導(dǎo)致經(jīng)營風(fēng)險增大

　　加入WTO后，隨著金融市場開放程度的不斷擴大，我國商業(yè)銀行面臨更加激烈的競爭環(huán)境和更加復(fù)雜多樣的風(fēng)險。具體表現(xiàn)在：一方面，以擴大資產(chǎn)規(guī)模為戰(zhàn)略重點的商業(yè)銀行為獲取較高的資產(chǎn)收益和資產(chǎn)增長速度，壓低價格和放寬條件發(fā)放貸款，使銀行資金營運風(fēng)險程度加大。另一方面，在激烈的金融競爭中，商業(yè)銀行為占領(lǐng)并擴大市場份額，各種金融新產(chǎn)品和新業(yè)務(wù)在銀行資產(chǎn)負債表外迅速滋生，使得銀行在不知不覺中承擔(dān)了各種潛在風(fēng)險。

　　2.制度存在的固有缺陷導(dǎo)致制度風(fēng)險顯現(xiàn)

　　一是制度空缺風(fēng)險，商業(yè)銀行正常經(jīng)營所必須具備的若干基本規(guī)章制度，在某些地方還存在盲點。沒有規(guī)矩不成方圓，出現(xiàn)風(fēng)險損失自然不可避免。二是雖有制度，但制度設(shè)計漏洞多，許多制度設(shè)計從方便自己工作出發(fā)，對方便客戶和防范風(fēng)險考慮的不同。三是有章不循，本來就不多且還存在漏洞的制度，在實際工作中也沒有得到認真執(zhí)行。有章不循、檢查監(jiān)督不力，是案件居高不下的主要原因。

　　還有一個致命的問題，就是人員風(fēng)險。因為制度和體制是由人來設(shè)計的，各項工作也是由人來干的。但由于沒有形成防范風(fēng)險所要求的激勵約束機制，員工隊伍不純，魚龍混雜，并且員工專業(yè)水平不高，缺乏識別風(fēng)險和防范風(fēng)險的意識和能力，更易導(dǎo)致經(jīng)營風(fēng)險發(fā)生。

　　內(nèi)控制度缺陷是銀行風(fēng)險存在的內(nèi)部原因

　　1.內(nèi)控制度的適應(yīng)性不足

　　對內(nèi)控制度的認識存在偏差，內(nèi)控規(guī)章制度不健全，在理解上存在偏頗之處。僅認為內(nèi)部控制是各種規(guī)章制度的制定、裝訂、匯總等整章建制方面的工作；還表現(xiàn)在業(yè)務(wù)開拓與內(nèi)控制度建設(shè)缺乏同步性，特別是新業(yè)務(wù)的開展缺乏必要的制度保障，風(fēng)險較大。

　　2.內(nèi)控制度的整體性不夠

　　對所屬分支機構(gòu)控制不力，對決策管理層缺乏有效的監(jiān)督。對業(yè)務(wù)人員監(jiān)督得多，而對各級管理人員監(jiān)督得較少、制約力不強，內(nèi)控制度缺乏剛性。

　　3.內(nèi)控制度的權(quán)威性不強

　　審計資源配置效率低下，稽審職能和權(quán)威性沒有充分發(fā)揮，內(nèi)部審計部門沒有完全起到查錯防漏、控制風(fēng)險的作用。

　　健全商業(yè)銀行內(nèi)部控制體系的構(gòu)想

　?。ㄒ唬﹥?nèi)部控制發(fā)展的過程

　　內(nèi)部控制制度的發(fā)展經(jīng)歷了內(nèi)部牽制、內(nèi)部控制制度、內(nèi)部控制結(jié)構(gòu)、內(nèi)部控制整體框架等幾個階段。目前理論界和實務(wù)界對內(nèi)部控制的認識尚不統(tǒng)一，多數(shù)人對其認識仍停留在內(nèi)部控制制度和內(nèi)部控制結(jié)構(gòu)階段。應(yīng)該說，內(nèi)部控制整體框架更為完善，具體體現(xiàn)在內(nèi)容方面，在控制環(huán)境中增加對全體員工的誠實、職業(yè)道德和勝任能力的要求，并增加風(fēng)險評估這一新的控制成分，強調(diào)單位要為實現(xiàn)目標分析相關(guān)風(fēng)險，以構(gòu)成風(fēng)險管理的基礎(chǔ)，而且將會計系統(tǒng)改為信息與溝通系統(tǒng)，擴大了信息系統(tǒng)方法和記錄的內(nèi)涵。

　　在現(xiàn)代公司制下，以保護資產(chǎn)和查錯防弊為主要內(nèi)容的內(nèi)部控制，明顯不能滿足需要。這種內(nèi)控職責(zé)不僅僅包括財產(chǎn)的安全完整和會計資料的真實可靠，還將促進單位貫徹其經(jīng)營方針及提高經(jīng)營效率納入其中，這是公司治理結(jié)構(gòu)對內(nèi)部控制提出的新要求。因此，商業(yè)銀行的內(nèi)部控制構(gòu)建思路是：明確各控制成分之間的相互關(guān)系，建立以控制環(huán)境為基礎(chǔ)、風(fēng)險評估為依據(jù)、控制活動為手段、信息與溝通為載體，監(jiān)督與控制為保證的內(nèi)部控制整體框架。

　?。ǘ崿F(xiàn)有效控制的原則

　　1.管理控制的特點

　　控制作為組織管理的一項基本職能，主要是通過發(fā)揮“糾偏”和“調(diào)適”兩方面功能，促使組織更加有效地實現(xiàn)其根本目標。其特點包括：一是具有明確的目的性，為實現(xiàn)組織目標而活動。二是具有整體性，從控制主體看，管理控制應(yīng)成為組織全體成員的職責(zé)，而非管理人員的職責(zé)，這是現(xiàn)代組織中推行民主化管理思想的重要方面；從控制對象看，管理控制覆蓋組織活動的各個方面，包括人、財、物、信息資源等，使各方面的控制能力能協(xié)調(diào)一致，達到整體優(yōu)化。三是具有人性，管理控制本質(zhì)上是由人來執(zhí)行的且主要是對人的行為的一種控制。管理控制應(yīng)成為提高員工工作能力的工具，控制不僅僅是監(jiān)督，更重要的是指導(dǎo)和幫助。只有員工認識到糾正偏差的必要性并具備糾正能力時，偏差才會真正被糾正。

　　2.有效控制的原則

　　首先，有效的管理控制必須能夠反映一個組織的結(jié)構(gòu)狀況并通過健全的組織結(jié)構(gòu)予以保證，否則只能是空談。其次，有效控制應(yīng)突出重點，強調(diào)例外，找出和確定最能反映或體現(xiàn)經(jīng)營成果的關(guān)鍵因素加以控制，根據(jù)偏差反映事態(tài)嚴重程度進行判斷。再者，有效控制應(yīng)具有靈活性、及時性和經(jīng)濟性的特點。內(nèi)部控制體系應(yīng)適應(yīng)內(nèi)外部環(huán)境的變化，具備及時糾正功能，同時要堅持適度性原則。為進行控制而支出的費用和由控制而增加的收益都直接與控制程度相關(guān)?？刂葡到y(tǒng)越復(fù)雜，控制工作力度越大，只意味著控制的投入大，此時未必計劃目的更易實施或?qū)崿F(xiàn)。最后，控制過程應(yīng)避免出現(xiàn)目標扭曲問題，避免出現(xiàn)“不是組織在運用控制職能，而是控制在束縛組織”的控制功能障礙。

　?。ㄈ?gòu)建“以人為本”的內(nèi)部控制管理體系

　　1.以“人本主義”作為構(gòu)建內(nèi)部控制機制的信條，營造良好的內(nèi)控管理文化氛圍。具體表現(xiàn)在內(nèi)部環(huán)境的控制，包括領(lǐng)導(dǎo)班子與組織機構(gòu)控制、人力資源管理、安全保衛(wèi)及法規(guī)管理、信息系統(tǒng)控制等方面，既要重視正式約束的建設(shè)，也要充分考慮非正式約束的作用。從內(nèi)控管理降低銀行風(fēng)險的角度看，好的非正式約束有助于人們價值觀念、道德規(guī)范的形成，自覺約束人們的行為，減少制度對其的強制性。從而節(jié)約銀行運行中處理磨擦的費用和正式約束制度成本的支出，避免出現(xiàn)再好的正式約束制度由于沒有非正式約束的配合導(dǎo)致“好看不中用”尷尬局面。

　　為此，首先要建立內(nèi)部控制管理理念，也就是風(fēng)險控制思想。銀行每項業(yè)務(wù)都是伴隨著對風(fēng)險的分析、評價、監(jiān)控、轉(zhuǎn)移、分解等處理方式展開的。內(nèi)控管理是銀行提高核心競爭力的重要手段，關(guān)系到銀行的生存和發(fā)展，要使全體員工都要有這樣一種理念，作為組織行為的共同指導(dǎo)思想，促使由決策層、執(zhí)行層和監(jiān)督保障層共同構(gòu)建的風(fēng)險內(nèi)部管理體系充分發(fā)揮相互制衡作用。再者，要建立合理的內(nèi)控管理激勵約束機制，充分實現(xiàn)內(nèi)控制度管理的多元化目標。作為制度建設(shè)者、執(zhí)行者的人，是內(nèi)控管理的基礎(chǔ)，只有充分發(fā)揮了人的能動性，才能激勵其自覺實現(xiàn)內(nèi)控管理目標。

　　2.以“風(fēng)險評價”為依據(jù)，通過建立內(nèi)控評價管理辦法推動內(nèi)控管理工作有序開展。

　　（1）制度建設(shè)評價標準

　　內(nèi)部控制制度建設(shè)評價標準，首先要遵循國家的金融監(jiān)管政策法律法規(guī)；二是遵循“控制論”的基本原理，既要具有完整性和有機結(jié)合性，又要以“有效控制”為原則，通過對信用風(fēng)險、市場風(fēng)險、操作風(fēng)險等有效監(jiān)測分析、有效控制銀行經(jīng)營活動；三是遵循電子技術(shù)的程序化和科學(xué)化原則，將內(nèi)控資料規(guī)范存儲和積累，便于監(jiān)測、分析和評價工作的順利開展。

　?。?）制度執(zhí)行評價標準

　　內(nèi)控制度執(zhí)行評價標準包括內(nèi)控環(huán)境、內(nèi)控風(fēng)險識別、內(nèi)控活動的有效性、內(nèi)控信息的交流反饋。一是內(nèi)控環(huán)境標準，包括：內(nèi)控執(zhí)行人員的價值觀和道德觀是否完整可靠；內(nèi)控激勵約束機制的作用程度是否達到預(yù)期目的；各級管理層的內(nèi)控意識是否牢固樹立；內(nèi)控人員的內(nèi)控能力是否與其責(zé)任相匹配；內(nèi)控用人機制是否健全有效；內(nèi)控管理層和監(jiān)督層對內(nèi)控是否給予了充分的關(guān)注等。二是內(nèi)控風(fēng)險識別標準，包括：內(nèi)控管理的總體目標和分項目標是否明確，二者的關(guān)聯(lián)程度如何，各級管理層為確保整體目標實現(xiàn)的參與情況和承擔(dān)責(zé)任是否清晰、明確；是否建立了對內(nèi)部和外部內(nèi)控風(fēng)險預(yù)測和識別機制，即內(nèi)控風(fēng)險預(yù)測是否透徹和恰當(dāng)，內(nèi)控風(fēng)險評價概率和頻率依據(jù)是否準確可靠，是否建立了內(nèi)控風(fēng)險的預(yù)測和識別的反應(yīng)機制。三是內(nèi)控活動的有效性標準，包括：銀行的每項經(jīng)營和管理是否都設(shè)有恰當(dāng)?shù)娘L(fēng)險監(jiān)控活動；內(nèi)部風(fēng)險控制活動是否保證內(nèi)控指令得到全面的執(zhí)行；通過內(nèi)控活動的實施是否及時有效地化解相關(guān)風(fēng)險。四是內(nèi)控信息的及時反饋標準，包括：是否建立了各種有效的內(nèi)控信息交流反饋系統(tǒng)，即內(nèi)控系統(tǒng)崗位員工通過內(nèi)控責(zé)任的履行，發(fā)現(xiàn)可疑和不軌行為是否及時將信息傳遞給管理層，管理層是否將內(nèi)控信息以一定方式及時轉(zhuǎn)達給有關(guān)人員有效履行其內(nèi)控職責(zé)，達到內(nèi)控的預(yù)期效果；內(nèi)部控制系統(tǒng)當(dāng)中每位員工和每個內(nèi)控管理部門所負有的內(nèi)控管理信息的交流職責(zé)、交流渠道、交流方式、交流時間是否真正明確；內(nèi)控信息的上傳下達和橫向交流手段與方式是否切實可行、及時有效等。

　?。?）內(nèi)控制度保障評價標準

　　一是是否建立和設(shè)置了適時跟蹤評價反饋內(nèi)控情況的渠道和工作程序以及組織保障措施。二是內(nèi)控體系中各個職能部門之間的內(nèi)控制約關(guān)系是否建立和運轉(zhuǎn)有效。三是內(nèi)控制度的缺陷是否得到及時的發(fā)現(xiàn)和糾正。四是隨著銀行業(yè)務(wù)的不斷拓展和品種的創(chuàng)新，內(nèi)部控制制度、程序和政策是否得到了及時的調(diào)整、修正和完善。

　　3.以“高效信息溝通”為依托，通過電子化信息交流渠道的安全運轉(zhuǎn)，保證銀行內(nèi)控體系有效運作。通過建立風(fēng)險報告制度保證風(fēng)險管理的信息溝通，保證決策層能夠通過內(nèi)控評價和風(fēng)險報告，對內(nèi)控狀況進行檢查評價，對風(fēng)險監(jiān)測報告進行整理分析，做出有分析依據(jù)的判斷決策；執(zhí)行層在責(zé)任劃分和權(quán)限內(nèi)履行風(fēng)險內(nèi)控管理職責(zé)監(jiān)督檢查層通過對決策管理層和執(zhí)行層工作的事后再監(jiān)督與檢查，對違規(guī)違紀行為進行處罰。

　　只有形成內(nèi)控管理有標準、部門設(shè)置有制約、操作有制度、崗位有職責(zé)、過程有監(jiān)控、風(fēng)險有監(jiān)測、工作有評價、事后有考核的全面有效內(nèi)控制度體系，才能確保商業(yè)銀行實現(xiàn)經(jīng)營目標。