商業(yè)銀行內(nèi)部控制是指商業(yè)銀行內(nèi)部自覺主動地通過建立各種規(guī)章制度，以確保管理有效、資產(chǎn)安全，最終實(shí)現(xiàn)安全與效率的目標(biāo)。為此，商業(yè)銀行內(nèi)控制度必須在銀行內(nèi)部保證國家有關(guān)法律法規(guī)和央行監(jiān)管制度在各部門和各級人員中得到正確且充分地貫徹執(zhí)行，以有效杜絕內(nèi)部人員的違規(guī)操作、內(nèi)部欺詐與犯罪行為。

　　從近幾年廣東地區(qū)發(fā)生的信用證騙匯案、“皮包公司”騙貸案、假按揭案、內(nèi)外部勾結(jié)轉(zhuǎn)移資金案、員工監(jiān)守自盜案等案件看，金融案件給國家?guī)淼慕?jīng)濟(jì)損失無不數(shù)額巨大，暴露出商業(yè)銀行內(nèi)控管理中存在的巨大風(fēng)險。

　　內(nèi)控管理的風(fēng)險表現(xiàn)原因

　　1.外部競爭激烈導(dǎo)致經(jīng)營風(fēng)險增大

　　加入WTO后，隨著金融市場開放程度的不斷擴(kuò)大，我國商業(yè)銀行面臨更加激烈的競爭環(huán)境和更加復(fù)雜多樣的風(fēng)險。具體表現(xiàn)在：一方面，以擴(kuò)大資產(chǎn)規(guī)模為戰(zhàn)略重點(diǎn)的商業(yè)銀行為獲取較高的資產(chǎn)收益和資產(chǎn)增長速度，壓低價格和放寬條件發(fā)放貸款，使銀行資金營運(yùn)風(fēng)險程度加大。另一方面，在激烈的金融競爭中，商業(yè)銀行為占領(lǐng)并擴(kuò)大市場份額，各種金融新產(chǎn)品和新業(yè)務(wù)在銀行資產(chǎn)負(fù)債表外迅速滋生，使得銀行在不知不覺中承擔(dān)了各種潛在風(fēng)險。

　　2.制度存在的固有缺陷導(dǎo)致制度風(fēng)險顯現(xiàn)

　　一是制度空缺風(fēng)險，商業(yè)銀行正常經(jīng)營所必須具備的若干基本規(guī)章制度，在某些地方還存在盲點(diǎn)。沒有規(guī)矩不成方圓，出現(xiàn)風(fēng)險損失自然不可避免。二是雖有制度，但制度設(shè)計(jì)漏洞多，許多制度設(shè)計(jì)從方便自己工作出發(fā)，對方便客戶和防范風(fēng)險考慮的不同。三是有章不循，本來就不多且還存在漏洞的制度，在實(shí)際工作中也沒有得到認(rèn)真執(zhí)行。有章不循、檢查監(jiān)督不力，是案件居高不下的主要原因。

　　還有一個致命的問題，就是人員風(fēng)險。因?yàn)橹贫群腕w制是由人來設(shè)計(jì)的，各項(xiàng)工作也是由人來干的。但由于沒有形成防范風(fēng)險所要求的激勵約束機(jī)制，員工隊(duì)伍不純，魚龍混雜，并且員工專業(yè)水平不高，缺乏識別風(fēng)險和防范風(fēng)險的意識和能力，更易導(dǎo)致經(jīng)營風(fēng)險發(fā)生。

　　內(nèi)控制度缺陷是銀行風(fēng)險存在的內(nèi)部原因

　　1.內(nèi)控制度的適應(yīng)性不足

　　對內(nèi)控制度的認(rèn)識存在偏差，內(nèi)控規(guī)章制度不健全，在理解上存在偏頗之處。僅認(rèn)為內(nèi)部控制是各種規(guī)章制度的制定、裝訂、匯總等整章建制方面的工作；還表現(xiàn)在業(yè)務(wù)開拓與內(nèi)控制度建設(shè)缺乏同步性，特別是新業(yè)務(wù)的開展缺乏必要的制度保障，風(fēng)險較大。

　　2.內(nèi)控制度的整體性不夠

　　對所屬分支機(jī)構(gòu)控制不力，對決策管理層缺乏有效的監(jiān)督。對業(yè)務(wù)人員監(jiān)督得多，而對各級管理人員監(jiān)督得較少、制約力不強(qiáng)，內(nèi)控制度缺乏剛性。

　　3.內(nèi)控制度的權(quán)威性不強(qiáng)

　　審計(jì)資源配置效率低下，稽審職能和權(quán)威性沒有充分發(fā)揮，內(nèi)部審計(jì)部門沒有完全起到查錯防漏、控制風(fēng)險的作用。

　　健全商業(yè)銀行內(nèi)部控制體系的構(gòu)想

　?。ㄒ唬﹥?nèi)部控制發(fā)展的過程

　　內(nèi)部控制制度的發(fā)展經(jīng)歷了內(nèi)部牽制、內(nèi)部控制制度、內(nèi)部控制結(jié)構(gòu)、內(nèi)部控制整體框架等幾個階段。目前理論界和實(shí)務(wù)界對內(nèi)部控制的認(rèn)識尚不統(tǒng)一，多數(shù)人對其認(rèn)識仍停留在內(nèi)部控制制度和內(nèi)部控制結(jié)構(gòu)階段。應(yīng)該說，內(nèi)部控制整體框架更為完善，具體體現(xiàn)在內(nèi)容方面，在控制環(huán)境中增加對全體員工的誠實(shí)、職業(yè)道德和勝任能力的要求，并增加風(fēng)險評估這一新的控制成分，強(qiáng)調(diào)單位要為實(shí)現(xiàn)目標(biāo)分析相關(guān)風(fēng)險，以構(gòu)成風(fēng)險管理的基礎(chǔ)，而且將會計(jì)系統(tǒng)改為信息與溝通系統(tǒng)，擴(kuò)大了信息系統(tǒng)方法和記錄的內(nèi)涵。

　　在現(xiàn)代公司制下，以保護(hù)資產(chǎn)和查錯防弊為主要內(nèi)容的內(nèi)部控制，明顯不能滿足需要。這種內(nèi)控職責(zé)不僅僅包括財(cái)產(chǎn)的安全完整和會計(jì)資料的真實(shí)可靠，還將促進(jìn)單位貫徹其經(jīng)營方針及提高經(jīng)營效率納入其中，這是公司治理結(jié)構(gòu)對內(nèi)部控制提出的新要求。因此，商業(yè)銀行的內(nèi)部控制構(gòu)建思路是：明確各控制成分之間的相互關(guān)系，建立以控制環(huán)境為基礎(chǔ)、風(fēng)險評估為依據(jù)、控制活動為手段、信息與溝通為載體，監(jiān)督與控制為保證的內(nèi)部控制整體框架。

　?。ǘ?shí)現(xiàn)有效控制的原則

　　1.管理控制的特點(diǎn)

　　控制作為組織管理的一項(xiàng)基本職能，主要是通過發(fā)揮“糾偏”和“調(diào)適”兩方面功能，促使組織更加有效地實(shí)現(xiàn)其根本目標(biāo)。其特點(diǎn)包括：一是具有明確的目的性，為實(shí)現(xiàn)組織目標(biāo)而活動。二是具有整體性，從控制主體看，管理控制應(yīng)成為組織全體成員的職責(zé)，而非管理人員的職責(zé)，這是現(xiàn)代組織中推行民主化管理思想的重要方面；從控制對象看，管理控制覆蓋組織活動的各個方面，包括人、財(cái)、物、信息資源等，使各方面的控制能力能協(xié)調(diào)一致，達(dá)到整體優(yōu)化。三是具有人性，管理控制本質(zhì)上是由人來執(zhí)行的且主要是對人的行為的一種控制。管理控制應(yīng)成為提高員工工作能力的工具，控制不僅僅是監(jiān)督，更重要的是指導(dǎo)和幫助。只有員工認(rèn)識到糾正偏差的必要性并具備糾正能力時，偏差才會真正被糾正。

　　2.有效控制的原則

　　首先，有效的管理控制必須能夠反映一個組織的結(jié)構(gòu)狀況并通過健全的組織結(jié)構(gòu)予以保證，否則只能是空談。其次，有效控制應(yīng)突出重點(diǎn)，強(qiáng)調(diào)例外，找出和確定最能反映或體現(xiàn)經(jīng)營成果的關(guān)鍵因素加以控制，根據(jù)偏差反映事態(tài)嚴(yán)重程度進(jìn)行判斷。再者，有效控制應(yīng)具有靈活性、及時性和經(jīng)濟(jì)性的特點(diǎn)。內(nèi)部控制體系應(yīng)適應(yīng)內(nèi)外部環(huán)境的變化，具備及時糾正功能，同時要堅(jiān)持適度性原則。為進(jìn)行控制而支出的費(fèi)用和由控制而增加的收益都直接與控制程度相關(guān)?？刂葡到y(tǒng)越復(fù)雜，控制工作力度越大，只意味著控制的投入大，此時未必計(jì)劃目的更易實(shí)施或?qū)崿F(xiàn)。最后，控制過程應(yīng)避免出現(xiàn)目標(biāo)扭曲問題，避免出現(xiàn)“不是組織在運(yùn)用控制職能，而是控制在束縛組織”的控制功能障礙。

　?。ㄈ?gòu)建“以人為本”的內(nèi)部控制管理體系

　　1.以“人本主義”作為構(gòu)建內(nèi)部控制機(jī)制的信條，營造良好的內(nèi)控管理文化氛圍。具體表現(xiàn)在內(nèi)部環(huán)境的控制，包括領(lǐng)導(dǎo)班子與組織機(jī)構(gòu)控制、人力資源管理、安全保衛(wèi)及法規(guī)管理、信息系統(tǒng)控制等方面，既要重視正式約束的建設(shè)，也要充分考慮非正式約束的作用。從內(nèi)控管理降低銀行風(fēng)險的角度看，好的非正式約束有助于人們價值觀念、道德規(guī)范的形成，自覺約束人們的行為，減少制度對其的強(qiáng)制性。從而節(jié)約銀行運(yùn)行中處理磨擦的費(fèi)用和正式約束制度成本的支出，避免出現(xiàn)再好的正式約束制度由于沒有非正式約束的配合導(dǎo)致“好看不中用”尷尬局面。

　　為此，首先要建立內(nèi)部控制管理理念，也就是風(fēng)險控制思想。銀行每項(xiàng)業(yè)務(wù)都是伴隨著對風(fēng)險的分析、評價、監(jiān)控、轉(zhuǎn)移、分解等處理方式展開的。內(nèi)控管理是銀行提高核心競爭力的重要手段，關(guān)系到銀行的生存和發(fā)展，要使全體員工都要有這樣一種理念，作為組織行為的共同指導(dǎo)思想，促使由決策層、執(zhí)行層和監(jiān)督保障層共同構(gòu)建的風(fēng)險內(nèi)部管理體系充分發(fā)揮相互制衡作用。再者，要建立合理的內(nèi)控管理激勵約束機(jī)制，充分實(shí)現(xiàn)內(nèi)控制度管理的多元化目標(biāo)。作為制度建設(shè)者、執(zhí)行者的人，是內(nèi)控管理的基礎(chǔ)，只有充分發(fā)揮了人的能動性，才能激勵其自覺實(shí)現(xiàn)內(nèi)控管理目標(biāo)。

　　2.以“風(fēng)險評價”為依據(jù)，通過建立內(nèi)控評價管理辦法推動內(nèi)控管理工作有序開展。

　?。?）制度建設(shè)評價標(biāo)準(zhǔn)

　　內(nèi)部控制制度建設(shè)評價標(biāo)準(zhǔn)，首先要遵循國家的金融監(jiān)管政策法律法規(guī)；二是遵循“控制論”的基本原理，既要具有完整性和有機(jī)結(jié)合性，又要以“有效控制”為原則，通過對信用風(fēng)險、市場風(fēng)險、操作風(fēng)險等有效監(jiān)測分析、有效控制銀行經(jīng)營活動；三是遵循電子技術(shù)的程序化和科學(xué)化原則，將內(nèi)控資料規(guī)范存儲和積累，便于監(jiān)測、分析和評價工作的順利開展。

　?。?）制度執(zhí)行評價標(biāo)準(zhǔn)

　　內(nèi)控制度執(zhí)行評價標(biāo)準(zhǔn)包括內(nèi)控環(huán)境、內(nèi)控風(fēng)險識別、內(nèi)控活動的有效性、內(nèi)控信息的交流反饋。一是內(nèi)控環(huán)境標(biāo)準(zhǔn)，包括：內(nèi)控執(zhí)行人員的價值觀和道德觀是否完整可靠；內(nèi)控激勵約束機(jī)制的作用程度是否達(dá)到預(yù)期目的；各級管理層的內(nèi)控意識是否牢固樹立；內(nèi)控人員的內(nèi)控能力是否與其責(zé)任相匹配；內(nèi)控用人機(jī)制是否健全有效；內(nèi)控管理層和監(jiān)督層對內(nèi)控是否給予了充分的關(guān)注等。二是內(nèi)控風(fēng)險識別標(biāo)準(zhǔn)，包括：內(nèi)控管理的總體目標(biāo)和分項(xiàng)目標(biāo)是否明確，二者的關(guān)聯(lián)程度如何，各級管理層為確保整體目標(biāo)實(shí)現(xiàn)的參與情況和承擔(dān)責(zé)任是否清晰、明確；是否建立了對內(nèi)部和外部內(nèi)控風(fēng)險預(yù)測和識別機(jī)制，即內(nèi)控風(fēng)險預(yù)測是否透徹和恰當(dāng)，內(nèi)控風(fēng)險評價概率和頻率依據(jù)是否準(zhǔn)確可靠，是否建立了內(nèi)控風(fēng)險的預(yù)測和識別的反應(yīng)機(jī)制。三是內(nèi)控活動的有效性標(biāo)準(zhǔn)，包括：銀行的每項(xiàng)經(jīng)營和管理是否都設(shè)有恰當(dāng)?shù)娘L(fēng)險監(jiān)控活動；內(nèi)部風(fēng)險控制活動是否保證內(nèi)控指令得到全面的執(zhí)行；通過內(nèi)控活動的實(shí)施是否及時有效地化解相關(guān)風(fēng)險。四是內(nèi)控信息的及時反饋標(biāo)準(zhǔn)，包括：是否建立了各種有效的內(nèi)控信息交流反饋系統(tǒng)，即內(nèi)控系統(tǒng)崗位員工通過內(nèi)控責(zé)任的履行，發(fā)現(xiàn)可疑和不軌行為是否及時將信息傳遞給管理層，管理層是否將內(nèi)控信息以一定方式及時轉(zhuǎn)達(dá)給有關(guān)人員有效履行其內(nèi)控職責(zé)，達(dá)到內(nèi)控的預(yù)期效果；內(nèi)部控制系統(tǒng)當(dāng)中每位員工和每個內(nèi)控管理部門所負(fù)有的內(nèi)控管理信息的交流職責(zé)、交流渠道、交流方式、交流時間是否真正明確；內(nèi)控信息的上傳下達(dá)和橫向交流手段與方式是否切實(shí)可行、及時有效等。

　　（3）內(nèi)控制度保障評價標(biāo)準(zhǔn)

　　一是是否建立和設(shè)置了適時跟蹤評價反饋內(nèi)控情況的渠道和工作程序以及組織保障措施。二是內(nèi)控體系中各個職能部門之間的內(nèi)控制約關(guān)系是否建立和運(yùn)轉(zhuǎn)有效。三是內(nèi)控制度的缺陷是否得到及時的發(fā)現(xiàn)和糾正。四是隨著銀行業(yè)務(wù)的不斷拓展和品種的創(chuàng)新，內(nèi)部控制制度、程序和政策是否得到了及時的調(diào)整、修正和完善。

　　3.以“高效信息溝通”為依托，通過電子化信息交流渠道的安全運(yùn)轉(zhuǎn)，保證銀行內(nèi)控體系有效運(yùn)作。通過建立風(fēng)險報(bào)告制度保證風(fēng)險管理的信息溝通，保證決策層能夠通過內(nèi)控評價和風(fēng)險報(bào)告，對內(nèi)控狀況進(jìn)行檢查評價，對風(fēng)險監(jiān)測報(bào)告進(jìn)行整理分析，做出有分析依據(jù)的判斷決策；執(zhí)行層在責(zé)任劃分和權(quán)限內(nèi)履行風(fēng)險內(nèi)控管理職責(zé)監(jiān)督檢查層通過對決策管理層和執(zhí)行層工作的事后再監(jiān)督與檢查，對違規(guī)違紀(jì)行為進(jìn)行處罰。

　　只有形成內(nèi)控管理有標(biāo)準(zhǔn)、部門設(shè)置有制約、操作有制度、崗位有職責(zé)、過程有監(jiān)控、風(fēng)險有監(jiān)測、工作有評價、事后有考核的全面有效內(nèi)控制度體系，才能確保商業(yè)銀行實(shí)現(xiàn)經(jīng)營目標(biāo)。