中国银行内部控制分析与启示.doc

1、编号： 毕 业 论 文题 目： 中国银行内部控制分析与启示 院 （系）： 桂林电子科技大学职业技术学院 专 业： 会 计 word文档 可自由复制编辑摘 要银行是经营货币这类特殊商品的企业，为确保实现其经营目标，银行必须安装和运行适当有效的内部控制系统。由于银行是一个特殊的企业，银行的内部控制系统不同于一般工商企业而有着自己的特殊性,况且银行的经营风险高于一般工商企业，所以，它必须设置比一般工商企业更完整、更有效、更庞大的内部控制系统。还有，金融系统处在现代经济核心的重要地位，金融安全关系到国家安全，而保障金融安全的防御系统就是内部控制。所以，在我国加入WTO和金融全球化的大背景下，对银行内部

2、控制及其测试评价技术的研究也显得格外的重要。内部控制的目的在于改善经营管理、提高经济效益。它是因加强经济管理的需要而产生的，是随着经济的发展而发展完善的。在现如今，内部控制制度作为，现代银行管理的一个重要组成部分，内部控制的薄弱影响着银行的生存和发展，加强和完善内部控制已成为银行最关注的话题。本文结合理论与实际，根据内部控制的要素、目的，内部控制环境，对中国银行经济发展趋势，内部控制现状，以及银行内部控制存在的有关缺陷，提出相应对策，并对它的未来发展方向等进深入讨论与分析。关键词：中国银行； 内部控制 ；控制环境 ；内部控制制度AbstractThe bank is this kind of

3、special commodity management of the enterprise, in order to achieve the objectives of management, the bank must install and run the appropriate and effective internal control system. The bank is a special enterprise, internal control system of bank is different from the general industrial and commer

4、cial enterprises have their own particularity, and the banking risk is higher than the general industry and commerce enterprise, therefore, it must be the internal control system is more complete than the general industrial and commercial enterprises, more effective, more. Also, an important positio

5、n in the financial system the core of modern economy, financial security is related to national security, defense and safeguard the financial security is the internal control. Therefore, in the background of Chinas accession to the WTO and financial globalization, the research on bank internal contr

6、ol and measuring technology is very important.内部控制的目的在于改善经营管理、提高经济效益。它是因加强经济管理的需要而产生的，是随着经济的发展而发展完善的。在现如今，内部控制制度作为，现代银行管理的一个重要组成部分，内部控制的薄弱影响着银行的生存和发展，加强和完善内部控制已成为银行最关注的话题。本文结合理论与实际，根据内部控制的要素、目的，内部控制环境，对中国银行经济发展趋势，内部控制现状，以及银行内部控制存在的有关缺陷，提出相应对策，并对它的未来发展方向等进深入讨论与分析。Internal control aims to improve mana

7、gement, enhance economic efficiency. It is due to the need to strengthen economic management, along with economic development and improvement. At present, as the internal control system, an important part of modern banking management, weak internal control affects the survival and development of ban

8、ks, strengthen and perfect the internal control has become the most concerned about the topic of bank. In this paper, the combination of theory and practice, according to the elements, the objective of internal control, internal control environment, the economic development Chinese banking trends, c

9、urrent situation of internal control, and the defects of the internal control of the bank, put forward the corresponding countermeasures, and the future development direction of deep into the discussion and analysis.Keywords: China bank；internal control； control environment ；internal control system目

10、 录引言11 什么是内部控制11.1 定义21.2 内部控制要素22 内部控制环境32.1 定义32.2 内部控制环境的七要素33 中国银行近期经济发展趋势44 中行银行内部控制环境现状54.1 中行“内部控制框架阶段”银行内部控制环境组成部分54.1.1中行组织结构54.1.2中行公司治理和董事会54.1.3中行管理经营理念和经营风格64.1.4 中行诚信与道德价值观64.1.5中行对能力胜任的要求和人力资源准则64.1.6权力与职责分配64.2“风险管理框架阶段”银行内部控制环境组成部分64.2.1风险管理理念64.2.2风险文化74.2.3风险管理的重要性75 银行业内部控制环境的完善之

11、策85.1 “内部控制框架阶段”银行内部控制环境组成部分85.1.1组织结构85.1.2完善公司治理和董事会85.1.3管理经营理念和经营风格95.1.4诚信与道德价值观95.1.5对能力胜任的要求和人力资源准则95.1.6权力与职责分配105.2“风险管理框架阶段”银行内部控制环境组成部分105.2.1树立我国银行业良好的风险文化105.2.2 我国银行业要形成于国际化银行接轨的先进风险管理理念116 中行内控未来发展方向116.1建立健全科学有效的内控机制116.2构建全方位、多层次的监督体系126.3提高内部控制与风险管理的前瞻性136.4加强信息与沟通的建设14总结15谢辞16参考文献

12、17 引 言1912年2月，经孙中山先生批准，中国银行正式成立。从1912年至1949年，中国银行先后行使中央银行、国际汇兑银行和外贸专业银行职能，坚持以服务大众、振兴民族金融业为己任，稳健经营，锐意进取，各项业务取得了长足发展。新中国成立后，中国银行成为国家外汇外贸专业银行，为国家对外经贸发展和国内经济建设作出了重大贡献。1994年，中国银行改为国有独资商业银行。2003年，中国银行开始股份制改造。2004年8月，中国银行股份有限公司挂牌成立。2006年6月、7月，先后在香港联交所和上海证券交易所成功挂牌上市，成为首家在内地和香港发行上市的中国商业银行。目前国有商业银行内控体系中设立了不少关

13、于制约、监督的制度，但对内部控制的认识、研究还是很不够到位，在理解上还存在着偏差。一些银行的决策管理层在指导思想上，把内部控制仅仅看作是领导者对下属员工制约、监督和管理的手段，自觉不自觉地将自己凌驾于内部控制之上，更有个别领导，借行长负责制之名一手遮天。同时，领导者管理指挥的随意性，往往导致不按程序规定办事，工作中对经营指标下达布置多，对规范经营、防范风险强调检查少，即使检查，也是走马观花，不够深入，使得不规范的经营行为，得不到及时、有效地遏制。加之部分员工也认为，内部控制是管理层和内审方面的工作，与己关联不大，进而部门和岗位之间的相互制约以及业务检查作用得不到充分发挥，使作案分子有了可乘之机

14、，形成了较大的风险隐患；有的基层行把内部控制理解为各种规章制度的制定、完善与汇总，单纯地认为只要做了建章立制方面的工作，就等于履行了内控职责，从而放松了对员工的内控教育和对内控制度的责任落实，结果使内控制度停留在制度手册汇编上，或成了应付各种检查的一种摆设，对有章不循、违章操作的现象视而不见，制度观念、风险防范意识日益显现。随着金融改革的不断深入和科技的进步,银行业务日趋现代化、多样化、复杂化, 近年来,由银行内部引发的案件屡见不鲜,从案件的发生过程看,在内控制度执行过程中存在着诸多问题和漏洞。因此,加强银行业内部控制制度建设又被提到新的高度。面对如此复杂的社会环境和激烈的同业竞争,建立起一套

15、行之有效的内部控制系统,并在实际工作中加以应用,是银行面临的一个重要任务。1.什么是内部控制1.1定义内部控制是企业管理的一种机制和措施，它是为企业财务报告的可靠性、经营活动的效率和效果以及相关法律法规在企业的贯彻执行等三个目标的实现而进行的保障措施的过程。内部控制由企业董事会、经理层和企业员工员工分层次共同实施。它包括控制环境、风险评估、控制活动、信息与沟通、监督等要素，是企业自我约束、自我调节、自我保障的机制。1.2内部控制要素企业建立与实施有效的内部控制，应当包括下列要素：（1）内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业

16、文化等。（2）风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。（3）控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。（4）信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。（5）内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。1.3内部控制的目的内部控制的目的是指内部控制想要达到的目标，大致包括：（1）保护企业资产的安全、完整及对其的有效使用。（2）保证会计信

17、息及其他各种管理信息的存在、可靠和及时提供。（3）保证企业制定的各项管理方针、制度和措施的贯彻执行。（4)尽量压缩、控制成本、费用，减少不必要的成本、费用，以求企业达到更大的盈利目标。（5)预防和控制且尽早尽快查明各种错误和弊端，以及及时、准确地制定和采取纠正措施。（6)保证企业各项生产和经营活动有秩序有效地进行。为了达到内部控制的目的，应预先确立衡量实际绩效的标准;正确记录经济业务执行情况，并将工作实绩与标准目标进行比较，借以发现差异并分析造成差异的原因以及各种因素对差异的影响程度;针对偏离目标和标准的现象，提出纠正的措施予以补救。还应注意一些特定控制程序的执行，如核对会计记录数字的准确性，

18、保持调节表、日常编报资料和试算表，核准与控制各种凭证，同外部资料比较，将现金、有价证券和记录核对预算与执行结果比较等2.内部控制环境2.1定义 控制环境是指影响企业在建立、制定政策、执行程序以及效率等方面所产生的各种加强或削弱的因素，控制环境可分为内部控制环境和外部控制环境。由于任何企业的内部控制都是在特定的控制环境中实施的，是和特定的控制环境相适应的，因此，内部控制系统功能发挥的过程就是内部控制系统与控制环境相互作用的过程，控制环境不但直接影响内部控制的建立，还直接决定到内部控制实施的效果，影响到内部控制目标的实现。所以，要加强和完善内部控制，首先应优化控制环境2.2内部控制环境的七要素（1

19、）对诚信和道德价值观念的沟通与落实；诚信和道德价值观念是控制环境的重要组成部分，影响到重要业务流程的设计和运行。内部控制的有效性直接依赖于负责创建、管理和监控内部控制的人员的诚信和道德价值观念。对诚信和道德价值观念的沟通与落实既包括管理层如何处理不诚实、非法或不道德行为。（2）对胜任能力的重视； 对胜任能力的重视胜任能力是指具备完成某一职位的工作所应有的知识和能力。管理层对胜任能力的重视包括对于特定工作所需的胜任能力水平的设定，以及对达到该水平所必需的知识和能力的要求。掌握用人方略：“大才大用，小才小用，各尽所能，人尽其才。”（3）治理层的参与程度；治理层相对于管理层的独立性、成员的经验和品德

20、、对被审计单位业务活动的参与程度、治理层行为的适当性、治理层所获得的信息、管理层对治理层所提出问题的追踪程度。治理层的职责还包括监督用于复核内部控制有效性的政策和程序设计是否合理，执行是否有效。（4）管理层的理念和经营风格；管理层的理念包括管理层对内部控制的理念，即管理层对内部控制以及对具体控制实施环境的重视程度。管理层对内部控制的重视，将有助于控制的有效执行，并减少特定控制被忽视或规避的可能性。管理层负责企业的运作以及经营策略和程序的制定、执行与监督。控制环境的每个方面在很大程度上都受管理层采取的措施和作出决策的影响，或在某些情况下受管理层不采取某些措施或不作出某种决策的影响。（5）组织结构

21、；组织结构为计划、运作、控制及监督经营活动提供了一个整体框架。通过集权或分权决策，可在不同部门间进行适当的职责划分、建立适当层次的报告体系。组织结构将影响权利、责任和工作任务在组织成员中的分配。（6）职权与责任的分配；通过职权或分权决策，可在不同部门间进行适当的职责划分、建立适当层次的报告体系。有效的权责分配制度有助于形成整体的控制意识。权责分配方法的实质而不是仅仅关注其形式。相应地，注册会计师应当考虑相关人员对政策与程序的整体认识水平和遵守程度，以及管理层对其实施监督的程度。（7）人力资源政策与实务。人力资源政策与实务涉及招聘、培训、考核、晋升和薪酬等方面。单位是否有能力招聘并保留一定数量既

22、有能力又有责任心的员工在很大程度上取决于其人事政策与实务。3.中国银行近期经济发展趋势 前不久中国银行发布,2014年金融经济展望报告（年报），对2014年经济金融做出了十大趋势预测。从内部控制环境看来，在经济增长企稳、通胀有小幅上行那个的压力下，为控制房地产影子银行地方金融平台三位一体的金融风险，政府很可能继续加强对银行同行业业务及其他“影子”银行活动的监管，货币政策也将更趋稳健和审慎。中行预测“流动性总体趋紧，融资成本难回落”是2014年的是大趋势之一。从外部来看宽松政策退出估计资本的流转向逆转和由此导致的外汇占款的减少，将是银行间市场资金偏紧的局面很难再供给端得到改善。实际上，12月19

23、日银行间市场再次出现流动紧张的情况，上海银行间利率大幅度飙升，甚至银行间拆借交易市场延迟交易时间。除了年末季节性因素外，美国宣布退宽松政策带来了心理预期。4.中行银行内部控制环境现状4.1“内部控制框架阶段”中行内部控制环境组成部分4.1.1中行的组织结构和权责分配(1)按照公司法和商业银行法都初步建立了以股东大会、董事会、监事会和高级管理层为主体的，符合现代企业制度的组织结构；相对于董事会下属的专业委员会，我国商业银行都已建立了专门的风险管理委员会。但是作为商业银行的中行，外部组织结构实行的也是四级层次的总分行职能型结构，从而带来过多的中间管理层和管理低效率。(2)银行总行制定的管理办法和制

24、度,在基层机构得不到全面落实。虽然这种内控制度的建立和实施从长远看有利助银行控制风险,树立稳健经营的外部形象,有利于银行的长远发展,但短期内,建立和执行内控制度会增加银行的制度执行成本,影响银行的短期利益,因此,一些银行的基层机构缺乏落实内控制度的，同时由于分支机构拥有很大的权力，内部人控制现象严重。(3)虽然银行有明确的责、权、利的分配制度，有明确的分工、授权制度，但在实际执行过程中仍存在岗位工作职责不清晰，职责“重叠与真空”并存的现象，往往出现分不清自己的职责，漠视制度规章，越权审批、越权授信。4.1.2.中行公司治理和董事会实现了股权的多元化，建立了以股东大会、董事会、监事会和高级管理层

25、为主体的治理结构。但作为内部控制环境组成部分的银行公司治理和董事会不完善，限制了银行内部控制的作用。原因主要是国有股和法人股仍拥有绝对的支配权，独立董事占整个董事的比例不到1/3，无论是从选择机制上，还是在利益导向上，独立董事无论在形式上还是实质上都很难“独立”。4.1.3中行管理经营理念和经营风格在经营风格上许多银行由于存贷款的压力，往往注重短期业务的发展，缺乏对整体和长远的规划，导致资产质量下降，不良资产数量增加，不良贷款率居高不下，资产利润率持续降低，银行风险不断积聚。4.1.4中行诚信与道德价值观由于银行的诚信和道德价值观建设没有制度化和体系性，没有将诚信和道德价值观建设分解成具体工作

26、目标，也没有作为任务进行考核，更缺少量化评价。所以银行业员工的诚信和道德价值观的建设仍是个非常薄弱的环节。加上缺乏对职工人生观，道德观的培训，以及内控制度的培训，浮躁、投机的作风在一些员工中滋长，诚信意识，全局意识，道德意识逐步弱化。4.1.5中行对能力胜任的要求和人力资源准则一直以来都实行“行政化”的职位管理方式，没有建立市场化的岗位分析体系，很多岗位任职资格不明确，人员配备与岗位要求不匹配。没有规范不同职位对任职者任职能力及行为方式的不同要求，不能很好地引导员工职业规范与职业意识的建立，对职位的分析仍不够深入。采用的都是以业务定岗，以业务指标考核员工，收入分配制度与职务挂钩。个人的收入主要

27、分为基本工资和奖金，基本上根据职务大小来定，难以真正体现贡献大小，导致激励机制缺位，使业务人员的积极性难以发挥。4.1.6权力与职责分配。虽然银行有明确的责、权、利的分配制度，有明确的分工、授权制度，但在实际执行过程中仍存在岗位工作职责不清晰，职责“重叠与真空”并存的现象，往往出现分不清自己的职责，漠视制度规章，越权审批、越权授信。4.2.“风险管理框架阶段”银行内部控制环境组成部分4.2.1风险管理理念（1）.不能很好地处理业务发展和风险管理的关系，在观念上往往把风险管理与业务发展对立起来，认为两者难以协调，考虑风险控制问题，就阻碍了业务发展 （2）.虽然按照巴塞尔协议建立了风险管理的制度，

28、应用了一些风险管理方法，但是并未树立全面风险管理的理念（3）.建立了风险管理的机制和组织，但是却不能明确自己经营活动中的风险偏好。在风险管理过程中缺乏差别化的观点，往往忽略不同地区、不同业务中的不同风险4.2.2.风险文化没有意识到风险文化要以员工为根本，而只是过分强调员工的认可和接受。忽视风险文化的建设是持续动态的过程，风险文化的构建没能在银行普遍发展原则和监管部门要求的前提下，突出本行风险管理和业务发展的特点，也没能塑造出具有本行特色的风险文化。在实施风险文化建设时，不能采取不同的风险管理模式和手段。加上总行的一味的追求规模总量的扩张，客观上迫使基层网点不惜一切代价抓存款，发贷款和发展中间

29、业务，从而让基层管理者在沉重的业务考核压力下，无暇顾及员工的职业操守和风险文化的加强与管理4.2.3风险管理的重要性随着银行业的竞争越发激烈国内外宏观经济环境发生了复杂而深刻的变化，各大银行面临的不确定因素骤然增加，很多原本隐形的风险转变为现实的危机，银行内部结构性、深层次的矛盾集中显现，加上银行业务形式的多样化。加上银行行业业务领域的拓展速度进一步加快，从而使得伴随的必然风险也在增加，为能够正确判断发展决策的，保持自身在行业内的竞争力，保证业务流程的有效、规范运行，降低执行层面风险发生的可能性，中行需要借助风险管理方法，重视风险管理整体框架的建设和实施，为决策提供依据建立风险管理的长效管控机

30、制。5.银行业内部控制环境的完善之策5.1“内部控制框架阶段”银行内部控制环境组成部分5.1.1组织结构（1）.建立具有独立性的风险管理部门，它可以直接向董事会负责。 （2）.要探讨党委在银行组织中的职能，党委应避免直接干预银行的经营管理。（3）.借鉴国际化银行的“扁平化、集中化”，按顾客类型和需要进行组织的事业部型结构。把一级分行逐步转变为管理与经营并重的内部监管中心和业务主导中心；尽快将二级分行转变为基本核算单位，发展成区域业务和产品分销中心。事业部型组织结构中的管理层可以针对客户要求和市场变化快速决策，有效地防止分行行长的“内部人控制”。（4）.理界定受权银行权力大小,处理好一级法人体制

31、下加强总行集中经营和统一调度与适当保持分支机构的活力问题。在强化各项制度的同时,严格推行分支银行的执行情况，以及授权、转授权制度,确定授权范围和责任。5.1.2. 完善公司治理和董事会只有拥有完善的公司治理和董事会结构，才能为银行内控管理建设提供良好的环境，并保证银行在内控系统建设上的审慎性、操作的独立性和运行的有效性。（1）.董事会要有形有实。建立规范的董事会和监事会，明确划分权力责任和利益，保持独立性，形成制衡机制。 （2）.积极推行独立董事制度，改善银行内部的制衡机制，优化董事会结构，强化董事会的监督机制和约束机制。其次，提高董事会成员的专业知识水平，培养良好的法制意识，改善董董事会的整

32、体素质。在董事会内部设立专门委员会，加强内部管理控制。（3）.改革产权制度，优化股权结构。对于股权过分集中的问题，需要适当分散股权，采用吸收各类社会保障基金、民营企业和外资企业入股，公开发行个人股，在境内外上市等方法将政府的绝对控股变为相对控股，将政府持有国家股为主的股权结构变为以法人持股为主的包括个人股、外资股在内的多元化股权结构模式。5.1.3管理经营理念和经营风格（1）.在银行日常经营管理中强调风险资产的观念，将这一观念贯穿于银行的资本管理、战略管理、产品定价等各方面。强调银行最后承担的风险必须与银行股东回报最大化的目标相一致。对各种客户战略、产品战略进行比较，进而做出选择，确定银行经营

33、战略，调整日常经营。在产品定价方面，按照高风险高回报、低风险低回报的原则，具体确定相应业务的价格。（2）.银行管理层接受业务风险的性质。（3）.银行内部关键职能部门的人员流动率。5.1.4诚信与道德价值观（1）.银行高级管理层一定要确立最高标准的职业操守和价值准则。制定员工行为准则作为是非对错的明确指南。（2）.银行管理层制定切合实际的业绩目标，特别是短期目标。只要业绩目标切实可行，业绩激励合理加之适当的控制可以成为有用的管理方法。（3）.银行业要强化问责制的重要环节，加强对员工的培训与指导，促使银行的员工养成良好的行为习惯，实现全员主动合规，真正形成良好的诚信氛围。同时对违反规则的员工和知情

34、不报者给予处罚，鼓励员工报告所怀疑的违规行为并给予励。5.1.5对能力胜任的要求和人力资源则准（1）.管理当局明确特定岗位的胜任能力水平，并把这些水平转换为所需的知识和技能，同时需要在胜任能力和成本之间进行权衡。也需要进一步分解各项经营、管理活动，在职位分析的基础上对不同工作进行正式和非正式的工作描述。（2）.对每个岗位，不仅包括一般员工的岗位，而且必须包括各管理岗位的职责和工作目标等要做出明确规范，分析胜任该工作所需要的知识和技能。（3）.必须尽快完善激励机制，改革职务高低定薪酬大小的传统思维，对高级管理人员的任免、奖惩直接与经营风险挂钩，与银行的长期发展挂钩，把高管人员的收入与银行资产的效

35、益和质量结合起来。健全激励与公平兼顾的薪酬分配体系，按岗定酬，收入与绩效挂钩，同时兼顾内部公平。建立管理职位系列和专业技术职称系列并行的双线晋升机制，疏通人才晋升渠道，做到事业留人，鼓励员工长期为本行服务。5.1.6权力与职责分配良好的商业银行权责分配体系表现为权责分明，各司其职。银行内部由权力机构、决策机构、监督机构和执行机构组成，它们之间分工明确、相互制衡、相互协调。（1）. 完善岗位的设置和业务操作规程的设计，要明确每一个岗位的职责、权限，同时还要有一定的制约和控制措施，使每个员工、每项业务的办理都处在内空制度的监督和控制之中，尤其是每项业务都必须经过具有相互制约关系的两个或两个以上的控

36、制环节才能办理，防止出现控制真空，产生风险。（2）.建立权利制约机制。,在上下级之间、部门之间、岗位之间,根据不同的业务类别、职责、权限,设立不同的授权、授信和审批权限,相互制约和控制,强化整体控制能力。5.2“风险管理框架阶段”银行内部控制环境组成部分5.2.1.树立我国银行业良好的风险文化（1）.培育风险文化意识，构建具有银行特色的风险管理机制，让科学的风险管理理念引导制度建设，完善风险管理制度框架，并通过制度的运作来实现风险文化，让全体员工在风险管理上人人参加，培养人人有责的思维方式和认同感。（2）完善风险控制与管理制度框架，整个风险管理以员工为根本。银行内部要建立起对风险人员价值尊重的

37、氛围，要完善风险管理人员的选拔机制和激励约束机制。风险管理人员也要认识到业务发展是银行生存、发展的必须条件，和其他人员一样都应该树立风险管理和业务发展相一致的理念。（3）切实试行，在完善各项业务的规章制度的同时还要全面的把各个组织部的规章制度系统地联系起来，形成上、下联动一体的风险控制和管理制度体系，只有这样才能加强内部控制，强化全面的风险管理，不使各项规章制度流于形式，使各项措施切实的为各项业务的健康发展提供坚强、有力的保障，真正地发挥作用。（4）内部指导，银行要通过不断强化对风险认识的文化导向逐步形成全行员工统一的风险管理理念和价值标准，并渗透到所有部门和岗位的各项业务过程及每一个操作环节

38、中。还有，大力培养高素质风险管理人才力度，建设一支高素质的风险管理队伍。5.2.2我国银行业要形成与国际化银行接轨的先进风险管理理念（1）.树立风险收益相匹配的观点，把控制风险和创造利润看成同等重要。今后银行风险管理工作和业务开展要体现资本有效约束风险资产扩张的基本理念，用资本充足把风险和收益协调起来（2）.树立全面风险管理的观点。在风险管理对象上深入研究信用风险、市场风险和操作风险等风险，对每一种类型的风险都有风险管理的措施和对策（3）.树立风险偏好决定业务，不同地区不同类型的业务区别对待，根据不同业务实施差别化风险管理的理念，确立“理性、稳健、审慎”的风险偏好。6.内控未来发展方向6.1建

39、立健全科学有效的内控机制完善现有的内部控制制度,使之更全面系统并具有前瞻性,对内部控制制度要实行动态管理,根据不同时期、不同业务发展的需要不断改进和完善,使银行的各项业务自始至终处于内部控制制度的监督和控制下。（1）成立独立的内控评价部门。 虽然银行已设立了银行内控管理制度，但并没有独立出内控评价部门。可以学习国外商业银行，尽快对内控机制的有效发挥提供制度保障，使其能够有效地履行职责（2）.强银行内审工作。 银行应配备足够的高素质内部审计人员。内审人员应有权获得商业银行所有经营信息和管理信息，并对各个部门、岗位和各项业务的实行进行全面的监控和评价。内审人员需要具有充分的独立性，实行全行系统的垂

40、直管理。（3）.加强风险识别与评估工作。 银行在建立健全风险识别和评估体系时应由专门的机构负责制定识别、计量、监测和管理风险的制度、程序和方法，同时应注意该系统应涵盖银行所有业务，以提高银行防范各种风险的能力。（4）.将内部控制由事后补救转向事前、事中防范转变,必须建立健全一套科学的内控机制 （5）.制度建设要跟上业务发展要求,防止出现空档。任何新业务的推出要体现“内控优先”原则。坚持实行制度在先、学习紧随其后、业务最后开办的模式,根据“授权有限、相互牵制”的原则,按照全面、具体、精炼、有针对性、便于操作的要求,不断完善内控制度。6.2构建全方位、多层次的监督体系 完善的内控管理监督体系要从强

41、化过程监控,突出内控重点,来切实防范风险(1).完善内控监督检查机制。内控监督机构人员应由熟悉业务、有责任心、作风正派的人员构成。在形式和实质上必须保持独立性和权威性。内控监督机构应对每个岗位、每个部门和各项业务实施全面监督及反馈,考虑到成本效益原则,检查覆盖率和检查频率,至少要涵盖主要业务和重要风险点。(2).加大对内控管理的检查监督力度。针对各类案件正在朝向发案数量基层多、内外勾结作案多、作案手法方式多等特点,要在持续抓好常规检查的同时,积极开展各项专项检查、突击检查,特别要加大对重点环节、重要事项的监督检查,如授权管理、抹账管理、挂失管理、印押证管理、对账管理、印鉴卡管理、库房管理等主要

42、风险环节。(3).加大科技投入,提高监控手段。科学技术的迅速发展,特别是计算机在银行业务中应用的不断深入,为商业银行进行内部控制提供了新的武器。通过软件开发,将内部控制的一些规定编入程序,由软件程序进行控制,可以起到人控、物控控不了的作用。如通过充分利用各种监管系统防范风险作用,可加强对交易、账户、资金流向的异常情况联动监测。通过对重要岗位实施电视监控和录像,可提高员工自觉执行制度的意识. (4).建立以人为本的内控文化当前,由于社会各种思潮的影响,少数员工的思想发生了改变,其人生观、价值观、道德观产生了错位。银行作为一个高风险行业,更应高度关注此类变化。.是要加强员工的法制教育和警示教育。要

43、有针对性地选择在押服刑人员对员工进行现身说法教育,触动职工心灵。.是通过开展谈心及座谈会的活动,对员工实行主人翁教育,促使员工树立合规意识,树立正确的世界观、人生观和价值观,在内控执行中变被动执行为主动执行,真正达到强根固本的目的。(5).要加强内控执行力建设。.信息要传导要畅通,上级行下发的一些制度、办法,要第一时间传达到员工,而且要及时组织培训。.规章制度贯彻落实要到位,不能出现执行层层递减的现象。(5)对重要岗位人员要加强管理。对于重要岗位人员要严格履行排查制,不能为应付检查而走过场、流于形式,对思想、行为、周边环境发生异常的员工要密切予以关注,关键时候可采取一对一的帮助,要尽可能地将错

44、误的思想苗头掐死在萌芽状态,同时,对重要岗位要切实执行岗位轮换制和强制休假制。(6).建立行之有效的内控管理考核激励机制，在银行管理中,除有效风险管理外,还有一个重点,便是有效激励管理。.从对基层行和网点的调查情况来看,支行对网点、网点对柜员的工作考核基本上都与营销指标挂钩,对内控管理则普遍实行倒扣制,管理的效果未能在收入上体现出来,网点负责人、员工工作重心均放在经营方面,对管理工作往往满足于不出经济案件,从而导致违反制度、违章操作现象屡查屡犯。因此要在全行树立“管理出效益”理念,逐步建立和完善内控管理激励机制。.健全内控管理激励机制。可将基层行绩效收入一定比例与内控管理挂钩,上级行组建风险管

45、理考核小组,每季组织对各支行内控管理状况进行量化考核,考核结果纳入县行行长经营目标考核。.建立内控考核指标体系。根据上级行内控评价标准等内控管理规定,结合主要业务风险点,建立市行、支行、网点三层内控管理考核指标体系,确定每个指标的分值和扣分标准,保证量化考核的科学性和可操作性。.是要建立违规必纠的处罚机制。建立对事不对人的处罚标准,在同一支行内实行统一标准。防止重检查轻整改,必须树立规章制度的权威,对于违反规定的要坚决按标准处罚,对屡查屡犯的应从重处罚,同时给予通报批评。6.3提高内部控制与风险管理的前瞻性(1) 在内控管理过程中，做到“主动管理、主动评估、主动预判”。运用情景分析等方法预测风

46、险，模拟在外部环境变化、极端事件发生等情景下风险发生的可能性和影响度。对新产品、新系统、流程再造、内外部发生的重大损失事件，主动分析预判潜在风险敞口，采取防控措施。（2）密切关注和防控平台贷款、房地产信贷、贷后管理、理财产品、民间非法集资、对公账户开户、票据业务、服务价格、网银、电信诈骗、ATM机和银行卡、系统安全等潜在风险。（3）建立和规范终端用户计算工具的管理控制。梳理对财务报告披露有重大影响的终端用户计算工具，包括Excel计算表格、数据库等，规范终端用户计算工具开发、使用、维护机制，针对的变终端用户计算工具更、版本管理、计算公式验证以及存取访问安全等，建立并实施规范的控制、管理和监督制

47、度。（4）加强应用系统访问安全控制制度。加大对应用系统柜员管理、密码安全设置、系统安全日志方面的管控和监督力度，防范系统非法操作和非法访问风险。进一步完善系统安全、用户管理的审批及例外处理机制，制定相关实施细则和管理流程。6.4加强信息与沟通的建设(1) 提高财务报告披露信息的自动化处理能力(2) 完善银行内部交易信息报告机制。同时还要统一银行内部交易的管理和统计报告制度，加强附属银行与总行之间的沟通，定期报送内部交易信息和数据，确保银行内部交易信息和数据的准确完整。结论根据近年来银行各大要案的频发，涉案金额动辄上亿元人民币，涉案人员上至行长，副行长，下至基层办事员，国有四大银行无一幸免的，也使得银行的内部控制的问题受到广泛关注，伴随着金融自由化和经济全球化，各大银行也都陆续改制上市，外资银行逐步深入中国市场，中国银行业大案，要案的曝光频率之高，涉及金额之巨真是令人担忧。在这种情况下努力加强和完善银行内部控制系统，健全内部控制制度，提高抗风险能力