時間：2023-05-30 10:09:31
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇銀行內控，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
20XX年度，在市分行黨委及內控合規處領導的領導下,在同志們的幫助下，牢固樹立科學發展觀和現代商業銀行經營理念，始終如一地以求真務實、精益求精的態度和對事業高度負責的責任感、使命感，緊緊圍繞全年內控工作目標，圓滿完成領導交辦的各項工作任務，并取得了一些成績?，F將主要工作匯報如下：
一、 做好內控日常事務工作，確保各項任務及時完成。
(一)參與內控制度和辦法的制定工作。20XX年參與了《中國工商銀行宿遷分行內控合規工作考核辦法》、《中國工商銀行宿遷分行機關部室內控管理工具運用及管理考核辦法》等編寫工作，為全行對各單位、各部門內控管理工作實施量化考評提供了依據，并按季參與組織開展對各單位內控管理工作開展情況進行考評。
(二)做好內控綜合管理信息系統的推廣應用工作。為進一步強化管理手段，加強員工執行規章制度考核，防范操作風險，加大了《員工違規違章操作行為記分考核系統》的推廣力度，嚴格執行《員工違規操作行為記分考核辦法》。不定期督促各級部門管理人員在履行檢查管理職能時，嚴格按綜合系統流程操作，客觀地記錄檢查項目，及時、準確、完整的記入內控綜合管理系統，實現管理信息共享，強化動態管理，執行好四項制度，一是集中反映制，要求所有檢查事項必須納入系統管理。二是跟蹤督促制，通過系統，對整改事項的上下聯動，檢查部門和人員應催
促、跟蹤被查部門做好整改事項的落實。三是主查人負責制，主查人對檢查項目記錄事項全面把關，負責從項目實施至項目終結的全過程管理。四是定期分析制，管理人員通過系統記載的檢查活動、問題信息數據進行綜合分析，撰寫分析報告，供領導決策參考。同時，本人還負責《員工記分考核辦法》的日常管理和考核工作，加強與專業部門和基層行的聯系的同時，及時督促和指導各單位、各部門對《員工記分考核辦法》在日常管理中的運用;按季匯總統計全行員工記分考核情況，組織開展制度執行較好的管理人員和操作人員進行評比，并對員工執行制度記分情況定期進行通報和表彰。今年以來，我行內控綜合管理信息系統的使用每季在全省考核中均名列前茅。
(三)做好反洗錢各項工作。一是多次組織參加總、省行反洗錢視頻培訓及特邀反洗錢專家現場進行反洗錢業務培訓。二是組織開展反洗錢專項審計工作。三是充分利用非現場手段，定期不定期開展對非實名制開立帳戶和反洗錢監控系統核查工作，對違規操作人員按照相關規定給予罰款扣分。四是做好反洗錢工作的調研分析工作。五是規范我行一線員工對客戶身份識別的操作規程，加大對客戶身份識別的管理檢查力度，為我行進一步規范反洗錢工作奠定了基礎。六是每日堅持通過反洗錢監控系統，檢查全轄所有營業網點對大額交易和可疑交易的上報情況，及時督促網點上報大額及可疑交易數據的處理及分析，對系統逾期數據及時幫助分析查找原因。七是在組織培訓和學習的基礎上，結合營業網點反洗錢工作實際情況，20XX年共上報市人行四篇反洗錢調研課題，對加強我行反洗錢工作起到了積極的推動作用。20XX年度我行反洗錢風險評估工作在全市金融機構中名列前茅。
(四)做好異常交易系統的推廣應用工作。為進一步強化全行合規經營意識，增強員工樹立牢固的依法合規經營理念，強化職業道德及操作風險教育，自覺抵制不正當操作行為，徹底杜絕各類操作風險行為。每日檢查異常交易系統的交易報告情況，按季分析交易報告情況，及時督促各業務專業上報異常交易報告。
(五)創新優化客戶身份核查手段。為進一步建立健全和執行客戶身份識別制度，落實銀行賬戶實名制，妥善保存客戶身份資料和識別記錄，促進反洗錢工作有效開展，經過不斷實地調研，結合我行實際情況，執筆編寫客戶身份識別系統開發需求可行報告，在行領導的大力支持認可下，經過參與系統開發和近半年的不斷測試、試運行及不斷論證下，于20XX年初在全轄各營業網點成功投產使用居民身份證二代證識別核查系統，系統是集“復印、核查、留存、查詢” 為一體的識別平臺，主要包括柜面身份證識別、人民銀行聯網核查應用軟件及柜臺業務處理流程自動化集成應用軟件，以及在金融機構建立的與人民銀行轉接平臺相連的客戶身份識別管理信息系統后臺管理軟件，可實現柜臺客戶身份識別及聯網核查業務處理流程的自動化，完整記錄客戶身份識別及聯網核查情況整個過程和留存客戶資料，并將柜面所需的客戶身份識別信息無縫接入生產業務系統中的管理信息系統，實現無紙化客戶身份信息核查和信息儲存，通過系統的優化，使身份核查更簡捷，工作效率得到了很大的提高，并于年初及時制訂下發了《中國工商銀行宿遷分行居民身份證識別核查系統管理辦法
(試行)》，進一步規范了客戶身份識別操作規程。該系統為全國工行系統內首家開發研制投產使用，已被省行采納，準備明年在全省推廣使用。
(六)做好反洗錢調研工作。20XX年共在全轄開展“關于對客戶身份識別及可疑交易報告方面問題的解決辦法與建議”、“大額交易及可疑交易監測的難點及對策”、“部分前臺反洗錢業務如何集中處理的建議”等三個專題調研，并分別上報省行、市人行、市行，對如何進一步規范反洗錢工作，提出了可行性建議。由本人執筆撰寫的“關于金融機構非面對面業務中的客戶身份識別與流程控制的幾點思考 ”今年被市人民銀行在全市金融機構反洗錢重點課題調研活動中，榮獲二等獎。
(七)做好對員工反洗錢培訓工作。為進一步規范反洗錢工作，提高管理人員及柜面業務人員對客戶身份識別、大額及可疑交易的甄別、客戶風險分類劃分能力，市分行合規部精心組織，將有關反洗錢法律法規，結合實際業務將有關業務知識、案例制作成幻燈片作為培訓課件發到各支行學習，同時，市行組織有關人員利用晚上班后時間深入基層行，對所有營業網點人員有重點進行培訓，現場解決業務操作過程存在的問題，為全行員工學習反洗錢知識提供方便，增強了反洗錢規定的可操作性。同時，注重對新進行員工、管理人員反洗錢知識的培訓力度，11月4日，組織全轄各一級支行分管內控工作的行長(總經理)及反洗錢管理部門負責人、市行各專業反洗錢小組負責人及反洗錢崗位管理人員及全轄各營業網點主任參加的反洗錢法律
法規培訓，并現場進行了閉卷考核，取得了一定的實效。今年，對新進行員工33人利用休息日全部進行了反洗錢培訓。
二、認真履行職責，全面完成各項審計工作任務。
在20XX年中，在認真全面履行了本職的同時，出色完成了合規處領導安排的各項審計工作，參與了高級管理人員離任審計、規章制度執行情況突擊檢查、縣支行各級管理人員履職情況專項審計和調查、客戶經理規章制度執行情況專項審計、小企業貸款專項審計、牡丹卡業務專項審計、電子銀行業務專項審計、保險業務專項審計、反洗錢業務專項審計、存貸款業務利率執行情況專項審計等共40個項目，擔任15個項目的主審人工作。
一般說來，商業銀行的內部控制是一種自律行為，它是指商業銀行為完成既定的工作目標和防范風險，對內部各職能部門以及工作人員從事的業務活動進行風險控制、制度管理和相互制約的方法、措施和程序的總稱。從國內外金融機構內部控制的實踐和經驗看，商業銀行的內部控制制度一般包括六個方面的內容，具體是：1、有效的決策控制系統：包括決策權力制衡機制和明確的經營方針、制定各種管理政策、恰當的崗位分離和合理的授權分工等；2、有效的執行保障系統：包括嚴格的工作程序和完整的信息資料保全機制；3、有效的監控和預警系統；包括內部核查制度和預警預報系統；4、規范的人事管理和措施；5、業務操作的電子化控制系統；6、獨立的有權威的內部稽核系統。
經過20多年的改革開放特別是近十年的銀行商業化改革，我國國有商業銀行基本上建立了以三道監控線為基本內容的內部控制制度，初步形成了一種相互制約、相互監督的內部控制機制。但與此同時，我們也應該看到的是，商業銀行的內部控制在我國仍屬于一個較新的領域，我國商業銀行現有的內部控制制度尚不能完全適應防范、化解金融風險以及銀行危機的需要。無論在制度設計方面還是在實際操作方面，我國商業銀行的內控體系都存在著不少的欠缺。這些欠缺主要表現在：
一、對內部控制制度的認識不夠深刻、全面
盡管內部控制制度在審計等領域的運用廣為人知，但從銀行經營管理的角度看，不少人對內部控制制度的內容尚知之甚少，對內部控制制度在商業銀行中的作用則存在著不少誤區。有些商業銀行把內部控制機械地理解成各種規章的制定、裝訂和匯總，認為做了建章建制方面的工作，就等于建立了內部控制機制；有的商業銀行雖然在理論上比較重視內部控制制度的建設，但表現在實踐中則發生了背離。具體體現在：在把握內部控制與業務管理、內部控制與經營風險、內部控制與自身發展的關系上，認識上存在著偏差，管理上不夠規范，有的甚至把內部控制與發展、內部控制與經濟效益對立起來。在業務拓展和風險防范的抉擇中，側重于抓規模、抓效益，不切實際地貪求所謂的“規模經濟”，一味強調爭取所謂的“生存發展空間”，盲目擴增營業網點，隨意擴大經營范圍，致使違規經營和賬外經營屢禁不止，其結果是業務不按規定的要求發展，資產在規模越來越大的同時質量卻每況日下，最終導致管理上的失控甚至是經營和生存危機。
二、內部控制制度不健全
我國現行商業銀行內部控制制度一個顯而易見的問題是內部控制制度本身的不完善以及體系間的相互脫節，具體體現在：一是內部控制制度牽制乏力。一些銀行內部控制制度在部門與部門之間不僅是相互割裂的，有的甚至是相互抵觸的。如會計部門不能制約資金組織部門的資金成本，結果存款經營“唯量是圖”，存款結構越來越不合理，與銀行的利潤目標嚴重背離；二是缺乏一個賞罰有度的激勵約束機制。目前有的銀行不僅對違規違紀人員沒有明晰的處罰條款，更無相應的執行主體。如多年以來對信貸人員放款造成風險損失怎樣處理就無制度規定，致使有關人員的責、權、利脫節，放款的不收款，收款的不放款，貸款風險無法得到控制；三是對管理者疏于管理。我國銀行的內部控制制度一般是“控下不控上”，對主要負責人和決策管理層的約束主要靠他們的覺悟程度和思想道德約束。事實上并不是也不可能每一個管理者都有很高的自我約束能力。另一方面，銀行的管理人員憑借其地位，還會處于壟斷信息的優勢地位。這樣一無自我約束二無外在控制，往往就會出現因為個別銀行管理人員濫用手中權力而給國家和人民造成重大損失的情況；四是內部稽核機制不完善。從總體上看，我國商業銀行的內部稽核仍然相對薄弱，更談不上存在強有力的內部稽核機制。這首先表現為內部稽核部門的獨立性和權威性不夠；其次表現為內部監督力量配備不足，監管人員素質不高；再次，內部稽核面過窄，頻率偏低，履行職責滯后性比較嚴重。最后是表現為缺乏內部控制的綜合評價體系。內部控制的檢查評價機制是商業銀行內部控制制度建設的重要組成部分，通過評價可以起到促進內部控制的不斷完善和加強、保證內部控制合理性和有效性的作用。但從我國商業銀行的實際情況看，目前國內多數商業銀行在內部控制建設上更多著眼于完善和加強制度建設，對內部控制制度設計的合理性以及執行的效果往往缺乏有效的衡量、評價手段。因而如何借鑒國際先進經驗，并結合我國銀行業的經營環境以及內部控制管理現狀進行積極的探索，摸索出一條內部控制評價的途徑，已經成為完善我國商業銀行內部稽核機制乃至內部控制制度的重要任務之一。
三、風險管理系統不健全
風險控制是我國銀行業內部控制中的一個難點問題，也是我國銀行業內部控制制度的一個比較明顯的薄弱環節。目前各金融機構以整體風險控制為目標的資產負債比例管理處于軟約束階段。許多商業銀行僅僅滿足于決策環節的“審貸分離”，而對貸款發生時以及發生以后的具體風險程度心中無數，缺乏以具體風險評估及控制為核心的信貸風險管理監控、交易風險管理監控的手段，管理制度和評估方法也極不完善，資金交易、貸款發放、債券買賣等往往沒有實行風險度管理，決策部門、交易部門不能據此做出正確決策和進行預警管理，使得銀行的業務管理從一開始就孕育著難以預測的風險。
四、現存制度的滯后性
【關鍵詞】商業銀行 內控 合規管理
商業銀行內部控制是商業銀行為實現經營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監督和糾正的動態過程和機制。合規管理是指一個獨立的機制，負責識別、評估、提供咨詢、監控和報告銀行的合規風險；合規風險包括因未遵循各項相關法律、條例、行為準則和良好的執業標準（合稱“法律、準則和標準”）導致受到法律和監管條例制裁、財務或聲譽損失的風險。
一、內部控制體系方面
（1）應樹立長期規劃，形成目標清晰、定位準確的內控體系。一般應樹立長期的規劃目標，并以三至五年為周期，分解成內控建設短期規劃，每一階段都樹立不同的目標，設立不同的規劃點，將內控的關鍵點分解到各級行、各專業條線，并分階段、分專業組織實施，從人員、崗位、架構設置、制度體系等全方位進行控制，定期驗收、評估，及時發現缺陷和不足，找準最新的風險點和風險隱患并及時解決。通過短期計劃的分步實現，最終實現長期規劃。
（2）不斷完善事后的監督評價體系。在確立內部控制體系、不斷加強風險防控措施的同時，應著重加強事后監督評價體系的建設。目前，大多數商業銀行已建立起本行的內控評價機制，定期對全行內部控制的架構設置、制度建立、內控措施、實施效果等各方面進行系統的評估，并建立了將內控評價結果納入績效考核的激勵約束機制，有效提升了內控評價效果，促進了內控管理水平的提升。除了進行評價，最重要的還是內控評價結果的充分利用，如何利用最終的評價結果為現有的內控體系運行質量、運行效果進行準確評估、定位，找準內部控制中的問題和癥結所在才是最關鍵的問題，因此事后監督體系的完善至關重要。
二、風險防控方面
（1）確定重點業務領域、業務產品和重點環節。必須確定重點業務領域、重點業務產品和重點風險環節，納入常規內部審計范圍，對這些高風險領域進行持續監控，并在此基礎上，不斷拓展、延伸新的風險防控范圍，以點帶面，實行全面風險管理，將可能的風險點全部納入監控范圍，建立全方位的風險防控體系，通過有效的監控措施，確保風險管理覆蓋所有的機構、崗位、人員和產品。通過風險的分層次、有重點管理，既能實現合理統籌資源，節約人力物力，又能充分發揮風險管理效能，防止重大風險損失的出現。
（2）不斷加強操作風險防控。操作風險防控是近年來商業銀行風險管理的新議題，也是內部控制的重要方面之一。操作風險范圍廣泛，人員、機構、系統，內部、外部導致的風險都可納入其中。目前各商業銀行按照銀監會要求，基本都已建立操作風險防控體系，配備了專職或兼職部門、人員定期監測、評估和報告操作風險，但操作風險管理的技術、方法仍不成熟，隨著商業銀行內外部經營環境的復雜變化，商業銀行的操作風險防控形勢日益復雜，難度日益加大，銀行業經營管理過程中違規操作行為屢查屢犯、內外部案件作案手段不斷翻新，對現有的操作風險防控手段和方法不斷提出新的挑戰，加強操作風險管理、完善操作風險管理體系已成為商業銀行內部控制的核心內容之一，亟需關注和加強。
（3）注重合規風險和聲譽風險管理。商業銀行的合規風險和聲譽風險往往密不可分。巴塞爾委員會于2005年4月了《合規與銀行合規部門》，正式提出了商業銀行加強合規管理的重要性。此后，中國銀監會也了《商業銀行合規風險管理指引》，確立了國內商業銀行合規管理框架。各商業銀行按照銀監會要求，相繼確立合規管理部門，建立合規管理體系。2009年，銀監會《商業銀行聲譽風險管理指引》，為商業銀行如何加強聲譽風險防控提供了具體框架。近幾年運行來看，商業銀行合規管理仍存在一些欠缺，聲譽風險管理也還在起步階段，特別是在商業銀行監管部門廣泛、監管范圍不斷拓寬、監管程度不斷加深的大背景下，商業銀行的合規管理和聲譽風險管理不斷暴露出新的不足。例如，2009年，多家商業銀行及其分支機構在反洗錢、涉稅管理方面受到人民銀行和稅務部門的監管處罰，反映出商業銀行在合規管理和仍然突出。國外商業銀行同樣如此，最近，勞埃德TSB銀行、瑞士信貸集團、美聯銀行等多家國際知名金融機構卷入巨額洗錢事件受到了境外監管機構巨額罰款（金額都在數億美元以上），充分說明了商業銀行合規風險管理問題仍然突出。銀監會、審計署、人民銀行等監管部門不斷出臺的新規，是商業銀行合規管理重點關注和遵守的內容之一。因此，如何加強合規管理，有效避免合規風險帶來的損失，也是商業銀行需重點關注的問題。
三、人員管理方面
內部控制是一定的組織發展到一定程度提高管理水平的一種自然要求，它有許多基本條件的限制，主要包括：技術狀況、管理水平、人員素質、組織文化、經營規模以及運營效率等。商業銀行的內部控制歸根到底是由內部人員實施，反過來又約束內部人員的行為，人員素質起著至關重要的作用，因此，應著重提高人員的素質，主要從以下方面著手：
（1）要加強內控文化培育，形成良好的內控氛圍。良好的內控文化是約束員工行為、實現內控目標和效果的“軟武器”，可以在潛移默化中培養員工良好的內控意識，促進員工整體內控素質的提高，內控文化的養成是一種自上而下的培育過程，關鍵在于商業銀行高級管理層的帶頭作用，同時，又是一種全員行為，必須以全體員工整體內控意識的提高為基礎，因此，必須確立“領導帶頭、全員遵守”的基調，促進內控文化理念在全行上下的有效傳導，進而促進整體內控體系的完善和發揮實效。
成立了人行縣支行內控安全管理專項檢查領導小組，組長由行長擔任；副組長由副行長、副行長擔任；領導小組成員由支行各部門負責人擔任；同時指定副行長為本次專項安全檢查聯絡員。
二、自查情況
（一）會計業務方面
1、會計制度健全完善。建立了完善的會計內控制度，將會計內控制度匯編成冊，并根據工作要求和實際需要，制定了《人行縣支行會計國庫人員業務差錯責任追究辦法》、《人行縣支行財務費用管理辦法》等規章制度，形成了一整套健全、完善的會計內控制度。
2、會計人員配備合理。根據會計集中核算系統人員配備要求，配備了會計主管崗、會計記賬崗、復核崗、綜合崗等業務崗位，崗位設置合理，達到了相互制約的要求，對重要崗位人員實行了強制休假制度，會計人員離崗、加班等事項均按規定進行了審批。
3、印章管理安全合規。對會計印章、密押卡、重要空白憑證實行了嚴格的分管和分用制度，個人名章由各自保管，操作員密碼由各操作員密封并交會計主管保管，確保了印、押、證的安全。
4、賬務核對全面及時。對網點接收、發出業務進行了與憑證的逐筆勾對，每月打印余額對賬單與開戶單位進行對賬，每季上門與開戶單位進行面對面對賬，確保了內外賬務的一致。
5、賬務處理準確無誤。嚴格按《中央銀行會計集中核算系統操作規程》辦理會計核算業務，做到賬務及時記載，換人復核，杜絕業務處理“一手清”的現象，確保了賬務處理的真實性和準確性。
6、會計憑證真實合法。會計憑證使用正確，要素填寫完整，傳遞手續合規，憑證印鑒真實齊全。
7、重要空白憑證管理合規。在印、證分管分用的基礎上，對重要空白憑證實行了專人專柜管理，并全部納入表外科目核算，會計主管、分管行長定期開展對重要空白憑證保管、使用情況的檢查，確保了重要空白憑證的安全。
8、會計檔案管理符合要求。會計檔案分類準確、裝訂及時，并指定了專人管理，查閱、調閱履行了登記審批手續，檔案銷毀符合程序。
（二）國庫業務方面
1、國庫內控管理嚴密。建立了國庫內控制度及崗位責任制，根據國庫核算系統要求設置了相應的崗位，配備了相應的人員，崗位人員之間做到了相互制約、相互控制的要求，國庫印、證實行了分管分用，重要空白憑證保管合規，重要事項實行了國庫主管和分管行長審批制度，國庫內控管理全面到位。
2、國庫會計核算規范準確。建立了健全的國庫會計賬表體系，賬務處理準確及時，按正確的預算收入級次和分成比例及時收納、劃分和報解各級預算收入，各項預算支出、收入退庫合法合規，同城提入、提出資金安全及時，內部往賬發送準確無誤，賬務核對全面真實。
（三）貨幣金銀業務方面
個人身份數字證書盤由各自保管，密碼設置合規，申領、發放程序符合《中國人民銀行貨幣金銀管理信息系統管理規定》。
（四）計算機安全管理方面
1、計算機安全管理制度健全。結合支行實際，先后制定了機房管理制度、網絡安全管理制度、各重要業務系統管理制度等28項，應急預案4項，并匯編成冊。
2、在安全防范監控管理上，充分利用網絡系統，安裝了總行統一推廣的symentec計算機防病毒系統，對支行內聯網計算機有效進行了病毒監控和清除；其次，利用了支行保衛部門的安全監控系統對支行機房實施了安全監控。
3、崗位職責落實到位。制定有完善的崗位職責，對行科技人員、各重要業務系統的系統管理員、技術支持人員、業務主管、操作人員制定了相應的崗位職責，并能認真落實到位。工作中能嚴格要求計算機操作人員按照計算機操作要求和各電子化業務操作規程進行操作，特別對重要業務系統，要求各業務操作人員按要求定期更改用戶口令和密碼。
4、在各業務股室指定了1名計算機操作人員負責本股室計算機的日常維護與計算機的管理工作，確保各業務的正常運行。
5、制定了電子設備管理制度，建立了支行電子設備登記薄。對支行的電子設備實行了實時跟蹤管理。
巴塞爾銀行監管委員會（Basle Committee on Banking Supervision）曾指出，著名商業銀行失敗事件的原因，除了內部控制失效外，很難再找到其他因素。法興銀行的內部控制同樣成為眾矢之的，與之相關的三大核心問題是：第一，內部控制“雷達”是如何被繞開的？第二，內部控制功能真的落空了嗎？第三，對我國商業銀行的內控建設有何啟示？
一、繞開內部控制“雷達”的路徑分析
在2007年至2008年年初長達一年多的時間里，凱維埃爾在歐洲各大股市上投資股指期貨的頭寸高達500億歐元，超過法興銀行359億歐元的市值。其中：道瓊斯歐洲Stoxx指數期貨頭寸300億歐元，德國法蘭克福股市DAX指數期貨頭寸180億歐元，英國倫敦股市《金融時報》100種股票平均價格指數期貨頭寸20億歐元。法興銀行作為一家“百年老店”，享有豐富的金融風險管理經驗，監控系統發達，工作權限級別森嚴，一個普通的交易員為何能夠闖過5道電腦關卡，獲得使用巨額資金的權限，違規操作一年多而沒有被及時發現，這是我們關心的首要問題。
凱維埃爾2000年進入法興銀行，在監管交易的部門（middle office）工作5年，負責信貸分析、審批、風險管理、計算交易盈虧，積累了關于控制流程的豐富經驗。2005年調入前臺（front office），供職于全球股權衍生品方案部（Global Equities Derivatives Solutions），所做的是與客戶非直接相關、用銀行自有資金進行套利的業務。凱維埃爾負責最基本的對沖歐洲股市的股指期貨交易，即在購買一種股指期貨產品的同時，賣出一個設計相近的股指期貨產品，實現套利或對沖目的。由于這是一種短線交易，且相似金融工具的價值相差無幾，體現出來的僅是非常低的余值風險。但有著“電腦天才”名號的凱維埃爾進行了一系列精心策劃的虛擬交易，采用真買假賣的手法，把短線交易做成了長線交易。在銀行的風險經理看來，買入金融產品的風險已經通過賣出得到對沖，但實際上那些頭寸成了長期投機。
縱觀凱維埃爾繞開內部控制“雷達”的過程，可以概括為侵入數據信息系統、濫用信用、偽造及使用虛假文書等多種欺詐手段聯合實施的立體作案。為了確保虛假的操作不被及時發現，凱維埃爾利用多年來處理和控制市場交易的經驗，連續屏蔽了法興銀行對交易操作的性質進行的檢驗、監控，其中包括是否真實存在這些交易的監控。在買入金融產品時，凱維埃爾刻意選擇那些沒有保證金補充警示、不帶有現金流動和保證金追繳要求，以及不需要得到及時確認的操作行為，巧妙地規避了資金需求和賬面不符的問題，大大限制了虛假交易被檢測到的可能性。盡管風險經理曾數次注意到凱維埃爾投資組合的異常操作，但每次凱維埃爾稱這只是交易中常見的一個“失誤”，隨即取消了這筆投資，而實際上他只是換了一種金融工具，以另一筆交易替代了那筆被取消的交易，以規避相關審查。此外，凱維埃爾還盜用他人電腦賬號，編造來自法興銀行內部和交易對手的虛假郵件，對交易進行授權、確認或者發出具體指令，以掩蓋其越權、違規行為。
二、內部控制功能落空了嗎？
健全、有效的內部控制對欺詐、舞弊和非法行為，具有“防止”、“發現”和“糾正”三大功能。法興銀行的內部控制之所以不能防止令人觸目驚心的交易欺詐發生，首先源于設計上的嚴重缺陷。在技術發展迅速、交易系統日益復雜的趨勢下，只依據過往的經驗來擬定風險控制方法，不能適時地、前瞻性地展現出環境適應性和契合性，是法興銀行難以有效地覺察出欺詐行為的重要原因。法興銀行的內部控制系統在對交易員盤面資金的監督、資金流動的跟蹤、后臺與前全隔離規則的遵守、信息系統的安全及密碼保護等多個環節存在漏洞。法興銀行關注的是歐洲交易所提供的匯總后的數據，而沒有細分到每一個交易員的交易頭寸數據。此外，它把監控點放在交易員的凈頭寸和特定時間段的交易風險上，并沒有對套利“單邊”交易的總頭寸進行限制，忽視了全部交易的總規模。而讓長期浸于風險控制體系的員工直接參與交易，更是違背了最基本的不相容職務分離原則。如今的金融交易和監管系統已完全實現電子化，信息技術和系統開發人員理應對內部控制的設計缺陷承擔責任。要確保那些被交易員設計出來的規避監控的技術不再能夠被運用，就必須以欺詐技術（防范）專家的思維，設計嚴密的監控程序。
我們也注意到，法興銀行的內部控制系統在“發現”功能上并非一無是處。2008年2月，法興銀行特別委員會提交的中期調查報告顯示：從2006年6月～2008年1月，法興銀行的運營部門、股權衍生品部門、柜臺交易、中央系統管理部門等28個部門的11種風險控制系統，自動針對凱維埃爾的各種交易發出了75次報警。從時間來看，2007年警報最為頻繁（達67次），平均每月有5次以上；2008年1月案發前，又警報3次。從細節來看，這11種風險控制系統幾乎是法興銀行后臺監控系統的全部，涉及到經紀、交易、流量、傳輸、授權、收益數據分析、市場風險等風險控制的各個流程和方面，由運營部門和衍生品交易部門發出的警報高達35次。荒謬的是，監控系統竟然發現在不可能進行交易的某個星期六，存在著一筆沒有交易對手和經紀人姓名的交易。風險控制部門負責調查的人員輕易相信了凱維埃爾的謊言，有些警報甚至在風險控制IT系統中轉來轉去，而沒有得到最終解決。直到2008年1月，一筆涉及對手巴德爾銀行（Baader Bank）300億歐元的德國股指期貨交易才引起集團管理人員的警覺，因為巴德爾銀行作為一個規模中等的德國做市商，根本不可能從事數額如此巨大的交易。在對巴德爾銀行收緊貸款、核查其歷史交易和開展全面調查之后，驚天欺詐案水落石出，不幸的是為時已晚。
法興銀行的交易欺詐案，表面上是因為內部控制系統的功能殘疾（不能“防止”、雖能“發現”，但遲遲不能“糾正”），但深層次的原因則是內部控制的根基不牢，控制環境不佳。從2005年開始違規交易、一度使賬面盈利達14億歐元的凱維埃爾說：“我不相信我的上級主管沒有意識到我的交易金額，小額資金不可能取得那么大利潤。當我盈利時，我的上級裝作沒看見我使用的手段和交易金額。在我看來，任何正確開展的檢查都能發現那些違規交易行為?！惫芾韺拥睦?、風險管理意識淡化，由此可見一斑，這也是法興銀行內部控制功能落空的根本原因。
三、對我國商業銀行內控建設的啟示
我們必須承認，法興銀行及其期貨交易員凱維埃爾其實并不寂寞。1995年2月，在全球幾乎所有地區都有分支機構、世界上最為老牌的銀行――英國巴林銀行，因期貨首席交易員尼克•里森（Nick Leeson）違規從事日經股票指數期貨交易造成損失達14億美元，從倫敦乃至全球的金融界消失。這個悲劇的發生，給全球商業銀行的內控建設敲響了警鐘。為了避免重蹈法興銀行的覆轍，我國的商業銀行應從以下方面加強內控建設：
1．重視內控文化
金融衍生品市場確實是一個高風險的市場，但從其產生和發展的動因來看，同時也是為了管理金融市場中的風險。交易員之所以有機會超出權限進行交易，是因為這些企業對金融市場的風險熟視無睹，只看到它的高收益，卻忽視了高風險，忽視了對風險的認識與管理。按照規定，銀行的證券或期貨交易員實行交易時，都會受到資金額度的嚴格限制，只要相關人員或主管人員細心審核一下交易記錄清單，就會發現違規操作。但是，由于此前的違規操作曾給銀行帶來過豐厚的利潤，在一味追求利潤最大化的前提下，放松了應有的警惕，終于導致事件發生。從某種意義上講，凱維埃爾等人也是內控文化不良的受害者。巴林銀行事件的焦點人物尼克•里森曾反思說：“有一群人本來可以揭穿并阻止我的把戲，但他們沒有這樣做。我不知道他們的疏忽與罪犯級的疏忽之間的界限何在，也不清楚他們是否對我負有什么責任。但如果是在其他任何一家銀行，我是不會有機會開始這項犯罪的”。同樣，被稱作“流氓交易員”、“魔鬼交易員”、“歷史上最敗家交易員”的凱維埃爾的悲劇，其實也是當今金融系統內彌漫的貪欲，和慫恿人們為追求高額利潤鋌而走險的金融體系埋下的。我國商業銀行過去重發展文化、輕控制文化的現象十分嚴重：將業務發展放在第一位，對支行高級管理人員的任用與考核注重業務開拓能力，忽視對管理能力和道德水平的考察。我們必須以法興銀行的案例為戒。
2．防范操作風險
《巴塞爾新資本協議框架》特別強調銀行業的三大風險：信貸風險、市場風險和操作風險。過去，我國銀行業片面強調信貸風險，因為呆賬很高，收不回來就是信貸風險。但是，商業銀行最難控制的其實是操作風險，因為操作風險往往是由銀行內部各個崗位上熟悉銀行內控規則、知道如何規避的人造成的，即“內賊作案”，法興銀行詐騙案就完全屬于操作風險。因而，我國商業銀行需要高度重視操作風險，對資金交易、衍生產品交易進行規范管理。第一，建立完備的資金交易風險評估和控制系統，就交易品種、交易金額和止損點等對資金交易員進行授權，明確規定允許交易的業務品種，確定資金業務單筆、累計最大交易限額以及相應承擔的單筆、累計最大交易損失限額和交易止損點。第二，根據權限等級和職責分離原則，做到前臺交易與后臺結算分離、自營業務與代客業務分離、業務操作與風險監控分離，建立資金交易和后臺部門對前臺交易的反映和監督機制：前臺資金交易人員承擔越權交易和虛假交易的責任；監控人員負責核對前臺交易的授權交易限額、交易對手的授信額度和交易價格，承擔對資金交易員越權交易報告的責任；后臺結算人員獨立進行交易結算和付款，向交易對手逐筆確認交易事實，對結算的操作性風險負責。第三，建立完善的衍生產品交易前、中、后臺自動聯接的業務處理系統和實時的風險管理系統，定期更新衍生產品交易的風險敞口限額、止損限額和應急計劃，嚴格審查交易對手的法律地位和交易資格，對衍生產品交易主管和交易員制定明確的資格認定標準和實行嚴格的分級授權制度。
3．完善監控系統
目前，我國國有商業銀行已初步建立了一套具有較強科學性和嚴密性的內控制度，基本上形成了相互制約、相互監督的內控機制。但從總體上來看，我國國有商業銀行的內控體系還不完善，內控水平與國際還有較大的差距，內控效果也不甚理想。
1、法人治理結構不健全，內部組織架構尚不合理。內控目標的實現，要靠完善的組織結構作保證。我國國有商業銀行目前還沒有普遍按照現代企業制度的要求，建立董事會和監事會，內控組織體系缺乏真實的所有者主體。再者，內部審計部門盡管已相對獨立，但還沒有建立起內審部門直接向董事會和最高管理層負責的體制。另外，國有商業銀行基層分支機構按行政區劃設置的格局并未完全扭轉，機構層次過多，環節過多，降低了內部控制的靈敏度，增加了組織運行的風險。
2、對內控制度重要性的認識存在偏差。國有商業銀行內部的某些管理者錯誤地認為，建立內控制度就是建章立制，有了規章制度，就等于建立了內控制度，忽視了內控制度是一種業務運作過程中環環相扣的動態監督機制；也沒有意識到管理者和相關業務部門在內部控制過程中應當承擔的職責，僅僅把內部控制當作上級對下級的管理手段；還有的把內部控制與業務發展對立起來，片面追求業務擴張，忽視了風險控制。
3、對管理者缺乏有效的監督制約。任何嚴密的規章下都隱含著這樣一個前提：管理崗位上的人員是可靠的、盡責的。但實踐證明，由于存在信息不對稱，內部組織結構及分工不合理，管理者也有的不可靠，也就是說，權力必須有一定的監督和制約，否則，再好的規章制度也會因為管理者的疏忽大意而無法發揮作用。我國商業銀行對業務經辦人員的內控制度比較健全，而對于各級管理者，特別是基層機構負責人，則有不少控制盲點，近年來發生的一些金融案件表明，對部分基層機構負責人制約不嚴、監督失控是案發的主要原因。
4、信息渠道不暢。由于國有商業銀行分支機構管理層次多，信息的收集、傳送、分析的手段落后，加之信息存在失真現象，致使全面、準確、快速傳輸信息的目標無法實現。從縱向上看，一些政策及相關實施程序沒有較好地貫徹到每一位員工，員工對自己在內控程序中所起的作用并不清楚；從橫向上看，信息的交流沒有暢通的渠道，許多信息無法共享。信息不能及時準確地提供，不僅不能發揮其在內控中的重要作用，勢必會影響或誤導下一步的控制對策。
5、部分內控制度的建立相對滯后。近幾年來，金融業務發展較快，新情況、新問題不斷涌現，老的制度不能覆蓋所有的風險點，新制度又沒能及時完善充實，致使內控出現盲點，造成一定的風險隱患。
國有商業銀行內控制度中存在的上述問題，若不及時加以解決，很可能給商業銀行帶來風險，影響到商業銀行經營目標的實現，甚至可能危及銀行的生存。因此，面臨人世后激烈的國內外市場競爭，商業銀行必須加強內部控制體系的建設與完善。
1、建立有效的法人治理結構和合理的組織架構。有效的法人治理結構和合理的組織架構是商業銀行內控制度發揮效率的制度保證。要從根本上強化國有商業銀行的內控制度建設，產權制度改革是一個無法回避的現實問題。股份制是被證明的現代企業制度的最有效的組織形式，對國有商業銀行進行股份制改造，實現股權多元化，可以改變目前產權不清、職責不明的狀況，建立一個目標明確、權責利相對應的有效制衡的法人治理結構，使國有商業銀行成為真正意義上的商業銀行。合理的組織架構對內部控制的效果也起著至關重要的作用。商業銀行應按決策系統、執行系統、監督反饋系統相互制衡的原則設置銀行的組織結構，選用合理的組織管理形式。在橫向上做到權利制衡，各部門之間在合理分工、職責分明的基礎之上做到既相對獨立又相互牽制；在縱向上做到減少管理層次，精簡機構的同時加強對下級機構的控制，建立完善的矩陣式的組織格局。
2、培育誠信敬業的企業文化，堅持以人為本的管理思想。員工的職業道德水平、勝任能力和誠信度是影響企業內部控制環境的一個非常重要的因素。良好的企業文化氛圍，不僅有助于提高員工的綜合素質，使人的自覺行為與制度對人的行為約束有機結合，也有助于防范道德風險。因此，應通過培育金融企業文化，營造良好的內控文化氛圍。建立以提高員工素質和敬業精神為核心的人力資源管理制度，通過多層次、多渠道的培訓，提高員工的政治、業務素質和職業道德素養；創造公平、平等、擇優的用人環境，建立健全有利于優秀人才脫穎而出的選任用人機制；建立健全對員工尤其是管理人員和決策人員的考核、任用、監督管理制度，認真貫徹執行干部交流、崗位輪換、任期離任稽核制度。通過教育與管理、激勵和約束的有機結合，從根本上解決國有商業銀行內控制度建設中的“人”的問題。
3、建立和完善有效的風險評估和監測制度。一個有效的內控體系，必須對影響銀行內控目標實現的各種風險進行連續的評估，以便及時地防范和化解這些風險。因此，國有商業銀行必須建立和完善重要業務風險評估和監測制度以及預警體系。通過事前的風險評估，為業務部門決策提供參考，減少決策的盲目性，通過事后的連續性評估和跟蹤監測，采取各種必要的有效控制程序來減少風險。
4、建立和完善對各項經營管理活動的控制制度。首先，應建立完善的責任分離、程序制約與崗位制約制度。大力推行內部工作的目標管理，制定規范的崗位責任制度、嚴格的操作程序和合理的工作標準；按照不同的崗位，明確工作任務，賦予各崗位相應的責任和職權，對責任適當分離，建立相互配合、相互分離、相互制約的工作關系。其次，要完善業務控制制度。在健全資本金制度、實行資產負債比例管理的基礎上，對各項業務建立完善的內部監督與風險防范制度并嚴格實施，特別要注重建立和分析具體的業務流程，針對業務流程中的關鍵風險點設計專門的管理控制制度。第三，要按照規范化、授權分責、監督制約、賬務核對、安全謹慎原則建立嚴密的會計控制制度，加強會計檢查，確保財務會計信息的完整性、準確性、客觀性和有效性。第四，建立可疑情況報告及檢查等欺詐控制制度，并通過教育、示范、監督與技術控制，防止內外部欺詐行為的發生。在對各項業務進行控制時，還應當注意借助計算機建立“計算機風險控制系統”，將各項業務的風險控制指標及規程等內容進行計算機程序化處理，形成一個完整的系統，并將其應用于對各項業務的控制活動中。
隨著我國金融體制改革不斷深入，銀行業務日益多元化、復雜化和國際化，金融機構尤其是基層金融機構內部控制呈現出“機制功能弱化”的趨勢，產生操作風險的主要原因有以下幾個方面。
首先是風險意識不強。一方面是重業務拓展，輕風險管理。表現在一些銀行負責人短期行為嚴重，沒有正確處理和把握好業務發展與風險管理的關系，許多營業機構目光局限于完成考核任務，甚至不惜冒著違規操作的風險以實現短期業績；許多員工在操作崗位上工作卻被迫承擔了大量營銷任務；不少員工自身對操作風險重視不夠，風險意識不強，只要領導命令，就惟命是從，對其違法行為視而不見。另一方面是重事后管理，輕事前防范。其表現在銀行看重的是對已發生或已存在的風險采取事后的管理處罰措施，試圖以嚴歷的處罰遏制風險的出現，而對事前的防范和事中的控制措施關注較少，或形同虛設，這種做法充其量只能是“防君子不防小人”。
其次是業務學習不到位，執行制度有偏差。隨著金融信息化、金融產品的不斷豐富和發展，各種理財產品、電子業務等層出不窮，有的管理人員借口業務忙，對規章制度、特別是新的規定不能認真學習，管理松懈，對員工的業務培訓也不到位，致使操作人員對新業務不熟悉，潛藏風險隱患；少數員工安于現狀，不思進取，對新業務、新制度的學習滯后，對業務流程理解不深不透，典型的是許多產品的創新是先發展業務，后規章制度，并且有些制度本身制訂就不夠精細，過于理想化，甚至不適應業務發展需要，可操作性較差，再加上操作人員本身理解不深不透，業務素質不高，致使業務發展潛藏很多風險隱患。
第三是查處力度不到位，警示效果不明顯。近幾次操作風險大檢查中發現的問題，多數屬于屢查屢犯、屢整難改的頑癥，主要原因還是重檢查、輕處罰，對違規違紀甚至違法行為低調處理，強調客觀原因，未能嚴肅追究相關人員責任，處罰力度不夠，因而不能產生有力的警示作用，削弱了制度執行的嚴肅性，導致一些問題屢查屢犯，直至案件發生。
第四是計算機網絡系統不夠完善，易形成較大資金風險點。主要表現為硬件及軟件、設備及通訊故障、程序錯誤、計算機等原因造成交易不成功而形成客戶及銀行資金損失。例如有的銀行因通訊故障引起的銀行單邊帳，形成較大的資金風險。此外，員工強制休假制度和定期輪換制度未落實，人事管理中不能做到定期或不定期地調整相關重要崗位人員，使其職務行為中存在較大風險。
加強內控建設，防范操作風險的長效機制
對于不斷出現的銀行操作問題，早在2005年銀監會就提出了13條防范操作風險的意見，并督促銀行機構落實“內控十三條”，從央行的重視程度和督促力度，就可看出防范操作風險已成為規范銀行業務發展的重要和必要內容。因此，我國各商業銀行近年來紛紛開展了全行性的操作風險大檢查，同時采取不同的方式來防范操作風險。對如何加強內控建設，構建防范操作風險的長效機制，筆者認為應從以下幾方面做起：
打造先進的內部控制文化，要以科學發展觀為指引，樹立健康經營理念。正確認識內控機制的重要性，加強員工職業道德培養和警示教育，提高內控與員工的價值關聯度，切實防范員工因道德風險引發的違規、違法行為。通過培育金融企業合規文化，營造良好的內控文化氛圍，并通過教育與管理、激勵與約束相結合，這不僅有助于提高員工的綜合素質，還使人的自覺行為與制度對人的約束有機結合，也有助于防范道德風險。同時正確處理業務發展與風險管理、眼前利益與長遠利益的關系，牢固樹立先規范、后發展的經營理念，嚴禁違規辦理業務。
嚴格崗位職責管理，要以風險防范為前提，培育風險管理文化。崗位職責要明確各部門、各崗位和下屬分支機構的內控職責，一級對一級負責。實行任務到崗、責任到人，做到定人、定事、定責，做到工作崗位、工作范圍、職責權限清晰，使內控覆蓋所有風險點，包括決策、執行、監督的全過程，重要崗位、主要風險環節做到相互制約、相互制衡。
加強風險管理基本制度建設，要以規范管理為目的，夯實持續發展的基礎。嚴格崗位分離制度，加強事前防范；嚴格授權管理制度，加強風險事中控制；加強對高管和重要崗位人員的控制，離崗審計。強化管理應從以下幾個方面著手：首先要加強制度建設，進一步建立建全制度，清理制度盲點，彌補制度空白點，堅持內控在前，制度先行，使各種經營行為都置于制度約束之下，加強制度執行力度，特別是要切實落實業務營運制度、管理制度、處罰制度，把管理工作和控制融入到每個崗位、每個環節。其次要加強崗位控制，按照縱向有監督、橫向有制約，從優化業務流程著手，形成機控和人控的聯控機制，切實解決業務操作崗位的失控問題。
關鍵詞：商業銀行 內控管理 實現過程
商業銀行的內控管理過程包含了對銀行業務運作的事前、事中和事后的控制，實現有效的內部控制，可以提升商業銀行的管理水平，促進銀行業務過程的規范化和進一步的發展。當前商業銀行的內部控制管理中還存在執行力不夠、風險評估落實不到位等問題，致使商業銀行的內部控制工作無法有效的開展，商業銀行要加強內控管理的過程管理，建立完善的內部控制體系，提升內控管理水平，促進商業銀行經營目標的達成和今后的發展。
一、商業銀行內控管理
商業銀行的內部控制管理是指商業銀行實現經營目標的過程中，對內部的業務活動進行規范而制定的制度，并對制度進行實施的過程，內部控制的管理包含了對經營過程的事前風險評估和防范、對過程的控制和管理以及對工作的進度審計，并根據審計結果對經營中出現的問題進行解決。內部控制的目標是通過對制度的制定和執行，來對銀行業務流程進行規范，防止經營過程中出現違規操作，促進商業銀行經營目標的實現。商業銀行的經營業務為金融業務，資金的轉入、轉出過程中要求嚴格進行控制，一旦出現差錯就會給銀行帶來巨大的損失，因此對于內部控制制度的實施要求更加嚴格，銀行需要加強內控的管理，完善內控制度，提高內部控制的執行力，才能降低企業經營中出現風險的概率，實現經營目標。
二、商業銀行內控管理現狀
（一）管理概念存在偏差
當前的金融市場處在不斷變化的過程中，商業銀行經營過程中的風險發生的概率更大，但是銀行的管理人員卻沒有提高自身的風險意識，對于企業經營中可能發生的風險沒有認真研究，對風險的關注程度不高，不能在風險發生之前進行發現，因而導致無法對風險的發生進行良好的規避。管理人員沒有樹立良好的內部控制意識，對內部控制的管理沒有加強，管理理念存在一定程度的偏差，因而內部控制的實施效果不佳。
（二）缺乏系統管理體系
商業銀行在實施內部控制的過程中缺乏系統的管理體系，一方面表現在內控管理體系比較分散，商業銀行的內部控制中存在許多薄弱環節，管理沒有體現在銀行經營過程中全方面，一些環節還處在真空狀態，管理不到位，另一方面是內控架構的設置缺乏系統性，銀行內部雖然分別設置了全局檢測機構和部門檢測機構，但是檢測的內容卻沒有差別，沒有形成互補的狀態，造成了人力、物力的浪費卻沒有達到應有的效果。
（三）內控制度不完善
商業銀行雖然建立了內部控制制度，但是制度的在實施方法和風險防范方面都不夠完善，一些制度的建立與銀行的業務流程并不匹配，制度的制定并不嚴謹，因而在具體的實施中還存在漏洞。另外內控制度的更新不及時，對于銀行新增加的業務沒有相應的制度進行規范，存在管理盲點，因而內控制度還有待進一步的完善。
（四）控制的執行力不夠
一些銀行將內控管理的重點放在了內控的制度的建設方面，在內控制度建立完成后卻沒有加強執行力度，因而雖然有完善的制度卻沒有在銀行內部很好的實施，執行效果相對比較差，沒有將制度具體落實到位。
三、內控管理實現過程
商業銀行內控管理的實現過程是通過運用手段將工作人員、制度和方法等進行集中運用，來達到內部控制的效果，內控管理的實現過程包含了對銀行業務事前、事中和事后全方面的控制。要求員工按照規范開展工作，以保證工作的質量達到經營要求，內控管理的實現過程包含了商業銀行的所有經營活動，在銀行業務發展的整個階段，都需要跟進管理，保障控制活動的有效性。
商業銀行的內控管理的過程中首先要制定計劃，在項目實施之前要了解項目開展的具體內容，涉及的人員和部門等等，然后在這些信息的基礎上制定管理計劃，選擇最合適的內控管理計劃進行實施；第二步是制定控制標準，將業務流程以及實施中的相關規定用書面形式進行呈現，以便于項目的執行者在規定內進行項目的開展；第三部是對其中內控管理中涉及的部門和人員進行有效的結合，共同進行內部控制活動，以便于達內部控制的效果。
內部控制的管理上業銀行內部管理的基礎性工作，在開展的過程中過程的控制尤為重要，過程是內控活動開展的核心和關鍵，對過程的每一步進行對應的控制，可以增強制度和體系的全面性、有效性和適應性，商業銀行內控管理工作實施的過程控制可以達到以下效果：有利于人員崗位的合理安排，針對每一位員工的特點，讓員工在自己的工作上可以最大限度的發揮自己的特長，管理者可以對業務的流程和工作特點進行充分的掌握，從而把握工作中的關鍵問題和重點問題，強化內控管理的具體性和有效性，保障管理工作可以在規范化的基礎上，提升工作的效率。因此，商業銀行的內控管理工作必須走上過程控制的軌道，商業銀行基于過程控制模式進行內控管理時，要注重過程的控制，既要重視內部控制的結果，更要重視內部控制的過程。
四、加強內控管理的建議
（一）樹立全過程控制理念
商業銀行的內控管理是對經營全過程的管理控制，銀行的管理者要樹立全過程控制的管理理念，要從銀行的經營中全過程、全部人員做起，對管理人員的經營行為和員工在工作中具體操作進行規范。要營造良好的銀行內控管理環境，通過對銀行經營中的各種風險進行識別、評估和監控，來制定并改進風險防范措施，增強風險控制能力，減少風險發生帶來的損失。
（二）加強制度建設
商業銀行要根據自身的具體情況建立科學、合理的內部控制制度，在建設制度之前要對制度需要達到的效果有一個明確的目標，然后對現有的業務和流程進行規范制度的建立，制度的建立要包含所有的業務和項目，避免有所遺漏。在制度建立完善之后，要對制度進行嚴格的執行，在執行的過程中對責任人進行界定，加強崗位的控制，提升內控制度執行的效果。
（三）加強非現場監控
非現場檢測是內部控制的一種有效手段，可以實現對銀行經營活動與風險狀況及其趨勢的持續跟蹤，可以實現對業務經營的全面持續監控，加強非現場檢測需要依靠現代信息技術和業務管理部門的支持，運用先進的科技手段和數據信息平臺來對整個業務環節進行檢測，以便于發現過程中的問題和薄弱環節，然后進行加強和改變。
（四）培育內控文化
商業銀行要加快培育和諧穩健的內控文化，長期以來商業銀行沒有建立完善的內控文化體系，造成商業銀行內部文化缺位，僅僅依靠道德、理想等無形的東西進行管理已很難奏效，因此，商業銀行要根據內部控制的要求加快內部控制文化的培養，將內控文化滲透到業務發展中。同時，銀行也要加強對員工的培訓，提高員工的業務水平和政治思想水平，提升每個員工的風險防范意識，對于不同的員工有針對性的開展培訓，促進員工綜合素質的提高。
五、結束語
商業銀行的內控管理在銀行管理的重要環節，商業銀行應該加快步伐完善內部控制制度，將內控管理貫穿銀行經營的全過程，同時培育內控文化，提升員工的綜合素質，促進內部控制水平的提高。
參考文獻：
[1]楊晏忠.基于SOA架構下商業銀行內控管理工作有效性的實現[J].金融會計，2012
【關鍵詞】商業銀行 內控風險管理 方法 技術 應用
一、前言
就目前來看，我國商業銀行呈現良好的發展態勢。了解與掌握風險方面的客觀規律，加大風險管理力度，是商業銀行在發展過程中必須重視的重要事項，也是科學發展觀得到有效貫徹落實的基礎。發展觀，實質上就是關于發展的要求、目的以及本質的一個整體看法，發展觀的正確性直接決定著發展道路、發展戰略以及發展模式的合理性、有效性，對于發展的實踐產生重要的影響。商業銀行是一個貨幣經營、具有良好信譽的企業，商業銀行在經營管理方面需要遵循三個原則，即盈利性、流動性以及安全性。其中，安全性是商業銀行經營管理過程中的基礎，流動性是經營管理中的手段，而盈利性則是經營管理中的主要目標。商業銀行在發展過程中對于科學發展觀的貫徹與落實，需要遵循盈利性、流動、安全性三大原則，保證三大原則之間的協調與平衡，在確保流動性與安全性的基礎上，追求利潤最大化。由于經濟金融形勢處于不斷變化的狀態，因此商業銀行在內控管理的過程中，應當重視風險管理水平的提升，深入貫徹與落實科學發展觀。
二、金融生態環境的實際狀況分析
現階段，我國金融生態環境呈現不理想的狀況。金融生態環境，是2004年我國人民銀行行長周小川提出的一個金融概念。金融生態環境，實質上就是指金融行業發展過程中的外部環境。隨著全球金融危機的出現，針對我國經濟環境中日益突出的一些矛盾，造成我國金融生產環境處于不太理想的狀況，影響我國商業銀行的快速發展。
商業銀行發展過程中面臨的主要問題，主要包括：第一，法制環境存在一定的缺陷。我國現有的法律法規還有待完善，促進金融行業發展的實際方式、措施還比較少，司法機關在對金融機構與企業、個人之間出現的利益沖突案件進行審判的時候，無法做到公正、公平。第二，中小企業資金成本處于高度緊張狀態，資金鏈處于斷裂的邊緣，融資十分的困難，中小企業的生存與發展面臨著非常嚴峻的考驗，在很大程度上增加了信用風險與市場風險，同時還增大了金融操作風險；第三，金融服務水平無法滿足區域經濟發展過程中的需求；第四，隨著我國經濟的快速發展，我國經濟發展對于銀行信貸的依賴性越來越大，這在很大程度上增加了一些金融機構運營過程中不良貸款狀況的出現次數，加上國家宏觀調控在一定程度上兼容了銀行在放貸方面的能力，對經濟的信貸投入造成了嚴重的影響，加劇了企業在資金供求方面的矛盾，尤其是中小企業。第五，政府信用環境不太理想，對于金融債券的落實有著十分嚴重的影響；金融債務的具體落實情況一般，金融債權并沒有得到充分的落實，而且金融債權的具體落實與政府存在一定的聯系；第六，企業法人的治理結構存在一定的缺陷，企業財務管理存在權限，很多企業都會借助改制、破產等名義逃離虧欠銀行的一系列債務，與當地金融機構出現金融糾紛。
三、商業銀行內控風險管理現狀分析
商業銀行內控風險管理直接關系著商業銀行能否正常運營，它是商業銀行各項工作在開展過程中的重要事項。我國商業銀行在發展過程中，雖然經歷了引進外資、資產重組以及路演上市等一系列事項，在整體內控方面有了非常大的改善，但是商業銀行在新形勢下，內控風險管理狀況仍然不太理想。
（一）內控風險管理水平存在差異
現階段，我國不同地區中不同的商業銀行，在合規文化、風險意識以及業務素質等多個方面還存在一定的差異性。同時，商業銀行會計跳線“短板效應”十分顯著，一個木桶能夠裝有多少的水，主要在于木桶壁面上最短的木板的長度，而不是木桶壁面上最長木板的長度，即“短板效應”?！岸贪逍睂τ谏虡I銀行加強內控風險管理工作具有十分深刻的警示。不同商業銀行在管理水平與員工之間存在的差異，在很大程度上影響了商業銀行會計內控管理工作的正常開展；針對這一實際情況，各個商業銀行應當重視會計人員風險意識的提升，加大合規文化的建設力度，加強工作人員的業務培訓，以此實現商業銀行內控風險管理整體水平的提升。
（二）工作人員業務素質與產品更新不相適應
由于金融產品的更新十分迅速，商業銀行中的新業務層出不窮，對于內部工作人員的培訓很難達到理想的效果，各個工作人員對于新產品的了解程度與接受能力存在一定的差異性，怎樣有效的控制這些因素所產生的操作風險，是商業銀行在發展過程中面臨的一個新問題。同時，銀行業務會受到商業銀行內部相關制度的制約，主要在于商業銀行現有的制度創新與修訂一般都無法跟上銀行業務的更新速度，所以商業銀行在業務方面容易出現風險。例如：我國各個商業銀行對于財富管理業務、保險業務以及證券三方存管業務的推行。
（三）工作人員行為管理力度不足
從近幾年我國銀行業案件的發生情況來看，銀行內部工作人員在工作上出現的違法亂紀行為是造成這些案件出現的主要原因。因此，商業銀行在發展過程中應當充分重視工作人員行為管理力度的加大，這對于內控風險管理十分重要。目前，社會中的誘惑多樣化，人們的生活節奏逐漸加快，在工作上的壓力也越來越大，價值股票市場中的行情多變，造成一些銀行工作人員在心態上失去平衡，脫離了社會道德標準，造成銀行業案件的發生。商業銀行中的管理人員，應當重視基層工作人員的工作監督，及時發現并解決相關問題，還要加強與基層工作人員的交流與溝通，重視心理疏導的作用，避免不良事故的出現。
四、商業銀行內控風險管理技術方法以及應用的分析
（一）信用風險管理
信用風險，實質上就是指交易債務人或者對手無法有效履行合約或者信用出現變化而造成交易債權人或者另一方的權益受損的潛在風險，它普遍存在于商業銀行的授信業務中，主要包括信用價差風險（cred it spread risk）與違約風險（defau risk）。
1.內部評級法。在經過多次國際金融振蕩后，國際銀行業建立了相應的數學模型對信用風險進行合理的度量，需要強調的是數據模型具有很強的技術性。2004年的《巴塞爾新資本協議》，主要將市場紀律、當局監管以及最低資本要求作為支撐，對現代信用風險管理模型進行構建，重點突出風險計量的標準化、敏感性以及精確性，強調內部評級法（In ternal Ratings-Based Approaches，IRB）在銀行風險管理工作的重要作用與核心地位，對于全球銀行業發展格局的改變具有十分重要影響。內部評級法，主要包括以下幾個基本要素：①敞口分類：項目融資、零售業務、銀行、國家、股權以及公司業務等；②風險權重；③監管方法；④最低要求；⑤風險要素：期限、違約總敞口頭寸、給定違約概率中的損失率以及違約概率等。
2.傳統信用風險度量。傳統信用風險度量的方法，主要包括：傳統信用評級、信用評分方法（ZETA模型、Z模型）、貸款風險度測算以及專家評定制度（5P、5W、6C原則）。傳統方法十分簡便，方便操作，但是存在相關的不足之處，主要體現在將會計賬面價值作為基礎的時候，無法將企業實情全面的反映出來，而且動態性比較差；主要依賴于定性分析，主觀隨意性比較大，而且效率也比較低。
3.信用風險管理工具。信用風險管理工具主要包括：貸款直接轉讓、銀團貸款、授信限額、信用衍生、貸款證券化工具。
4.現代信用風險度量模型。就目前來看，國際金融界十分流行的內部信用風險模型，主要包括沃特曼死亡率模型、瑞士信貸銀行的信用風險附加模型、麥肯錫公司的宏觀模擬、JP摩根的信用矩陣以及KMV模型等。其中，JP摩根的信用矩陣與KMV模型最具代表性。
（二）市場風險管理
市場風險，又可以將其稱為價格風險，主要是指可交易資產的價值或者被用于資產出現的變化而造成的損失風險，主要包括匯率風險與利率風險。
1.市場風險管理工具。外匯風險管理，主要包括外匯期權、貨幣互換、金融衍生工具以及敞口限額等；利率風險管理，主要包括資產負債管理、利率金融衍生工具、基于VaR的管理等。
2.實誠風險度量。匯率風險度量，主要包括時間、外幣以及本幣等多個要素，可以姜切劃分為經濟風險、交易風險以及會計風險。利率風險度量，主要包括全值法、凸性分析、持續期、Var方法以及敏感性缺口分析等。綜合風險度量，主要包括情景分析法、VaR方法、壓力測試法以及風險狀況圖。
（三）操作風險管理
操作風險，實質上就是由于內控控制不完善、外部事件、制度失效以及人為錯誤等一系列事項造成直接損失或者間接損失的可能性，主要是銀行內部中可以控制范圍內的內生風險，主要包括商譽與法律風險、欺詐風險、信息技術風險以及控制風險。
1.操作風險管理。保險是銀行風險管理中非常重要的一個工具，主要包括與操作風險種類相匹配的保險、再保險與保單合格標準以及合同對方風險與保障范圍。
2.操作風險度量。主要包括內部衡量法、極值理論方法、損失分布法以及基本指標法。
3.資本準備金與保險的代替計量。內部衡量法、極值理論方法、損失分布法以及基本指標法等主要計算方法為限額法與保費法。
（四）商業銀行內控風險管理技術的應用分析
客戶評級與債項評價都是信貸風險管理過程中的基礎部分，根據客戶評級與債項評價與貸款逾期損失率之間存在的關系，可以對10級以上的評級矩陣表進行構建，以此提高商業銀行內控風險管理的整體水平。如表1所示，債項評價、客戶評級與貸款風險分類之間的關系。
表1 評級矩陣表
五、結語
現階段，我國金融領域中頻繁出現銀行內部人員與外界人員聯合進行金融詐騙、挪用銀行資金以及盜取客戶資金等一系列重大刑事案件，不僅嚴重影響了銀行的正常運行，造成銀行出現巨大的經濟損失，而且在很大程度上破壞了我國銀行業的商業信譽與社會形象；同時，阻礙了我國商業銀行的快速發展。針對這一實際情況，我國商業銀行在內控風險管理方面，應當嚴格執行各項內控制度，通過對風險管理流程的優化以及管理方式的創新，提高銀行業務的操作效率，創造一個良好的風險管理控制環境，為銀行業務提供高效、有序以及安全的運營保障，促進商業銀行的快速發展。
參考文獻
[1]康薈，程慧容，向存忠.商業銀行內控風險管理技術方法及應用[J].現代商業，2011（32）.
[2]張曉琦.我國商業銀行信用風險度量及管理研究[D].哈爾濱工程大學，2011.
[3]李永華.中國商業銀行全面風險管理問題研究[D].武漢大學，2013.
[4]賈銳.商業銀行風險管理及防范問題研究[D].河南大學，2012.
[5]聶琳.內部控制視角下我國商業銀行風險管理策略研究[D].財政部財政科學研究所，2012.
[6]李思宇.我國商業銀行會計操作風險及其控制研究[D].西南財經大學，2012.
[7]吳琳.中小商業銀行操作風險控制研究[D].山東大學，2012.
[8]劉新宇.基于全面風險管理的中國商業銀行內部控制研究[D].遼寧大學，2011.
[9]徐建明.我國商業銀行金融衍生品信用風險管理分析[D].山東大學，2013.
一、基層人民銀行內控監督評價體系的現狀及局限
內控監督評價體系的完善對內控制度有著不可或缺的作用。目前人民銀行的內控監督評價工作機制還處于初步階段，內控監督評價體系仍需要完善。
第一，監督評價的標準難于統一。當前內控評價主要由內控制度的綜合管理部門、內審部門具體負責，并通過自評和科室互評、現場檢查業務等方式綜合作出評價，這種評價手段掌握的尺度和標準不一，不能形成有效的監督機制。
第二，內控評價的內容有待健全和完善。目前基層人民銀行的業務逐步向中心支行集中，其風險的防范和內控也相應變化，而監督評價隨著業務的變化和內控的要求更新和完善，因而做出的評價不全面、不準確，缺乏科學性。
第三，監督評價的成果利用不明顯。由于目前評價缺乏動態的監控機制，不能形成持續的、動態的監督體制，因而形成的評價報告僅在某一層面或某一范圍內得到落實，不能形成全方位、多層次的監督機制，其成果不能得到充分發揮。
第四，監督機制不完善。目前縣級人民銀行無內審部門，只設立了內審崗位，而事后監督等崗位隨著業務的集中也逐步取消，其監督權威性、獨立性和超脫性不強，沒有行政、經濟處置權，監督評價的作用得不到有效發揮。
二、完善加強內控監督評價工作的建議
第一，以建立內控監督評價領導管理體制為著力點，層層落實內控監督評價責任。建立統一協調的組織機制，明確職責，合理分工。內控監督評價工作實行“統一領導，分級管理”，各職能部門分級管理，逐級負責。領導小組的職責是研究審定內部管理體系及相關制度，推動該體系運行；研究審定重點風險部位和環節的控制措施；審定獎懲方案，協調部門之間的關系等。管理和監督部門的職責是對各部門的內部管理、風險防范和控制，運用各種方法進行指導督促和必要檢查；對出現的問題督促整改，并確認應負責任的部門及相關責任人員。執行部門的職責是對本部門的內部管理和內控風險全面負責，明確風險點，制定防范和控制措施，落實責任，嚴格執行各項規章制度和操作規程，并由領導或事后監督人員檢查督辦。
第二，以建立科學的內控監督評價體系為支撐點，完善內控監督評價工作機制。一是紀檢監察（內審）部門配備一名內控監督評價管理員，負責對內控監督評價工作的日常監測、控制與評價，并指導各部門內控監督評價活動的開展。二是實行“監督同級，下控一級”的管理模式，對內控監督評價人員實行本部門與內審部門的“雙重”管理，使內審工作相對獨立，克服監督乏力的問題。三是實行風險控制與合規性鑒定相結合的評價模式。通過剖析各部門的風險點、風險等級，由監督部門組織各部門實施檢查、監督并做出評價；內控評價要與特定環境（經濟、金融、控制環境）相適應，實行定性分析與定量分析相結合、全面檢查與定期抽查相結合。適時修改和完善有關考核指標，確保評價體系能及時準確地反映內部風險控制狀況，適應業務發展需要。四是完善評價程序和方式。根據評價標準，對全行業務或單項業務進行綜合評價，形成總體評價報告，向領導小組匯報。定期不定期地組織召開情況分析會，通報內控情況，針對檢查發現的問題，與有關部門共同分析原因，研究解決的方法和途徑。內部監督評價是評價的關鍵，應包括業務工作的全過程，綜合歸納為機構控制、制度控制、程序控制、分離控制、責任控制、效果控制等方面的評價。檢查監督可采取檢查和督查兩種形式。檢查包括執行部門自查、監督部門檢查、主管部門再監督檢查和上級檢查；督查包括領導小組、行領導、主管部門和事后監督部門督查。
第三，以內控監督評價信息為連接點，發揮內控監督評價對內控機制建設的促進作用。一是創建與業務部門相互聯動的評價機制，使評價內容與業務控制緊密結合，加強監督與業務部門的交流，不斷完善內控評價的內容。二是實行信息共享。內部審計與評價要及時地反饋到業務部門，運用內控評審手段指導、鞭策和督促完善內控機制建設；利用“內審信息”反映、交流好的經驗與做法，及時揭示問題與隱患，進行預警預報，防范和消除隱患。三是疏通渠道，實行內審聯席會議制度，進一步健全內部監督信息共享機制。四是將內控監督評價工作情況納入年度工作目標，并作為全年工作目標是否事先實現的參考。
第四，以落實內審整改意見為落腳點，完善內控機制建設。加強內審整改責任落實和內審整改意見落實的監督工作，制定并嚴格執行《落實內審整改意見監督辦法》，確保整改意見落實到位。推動內部機制建設，切實防范風險，全面提升基層人民銀行管理及履職水平。
參考文獻：
1.王軼南,關龍.金融機構內控制度的評價監督[J].哈爾濱金融高等專科學校學報,2005(3).
2.謝曉紅,張惠英.內部審計與內控監督評價[J].當代經理人(中旬刊),2006(1).
【關鍵詞】商業銀行 銀行卡犯罪 內部控制 對策
一、完善我國商業內控體系的必要性
近年來，商業銀行金融案件頻發，涉案金額巨大，情節惡劣，不僅對于商業銀行自身的運作造成嚴重負面影響，同時也影響到我國金融市場的穩定有序運行和國家金融安全。所以，商業銀行內控機制的建立健全是實現自身發展戰略目標的要求，也是保障我國金融業健康持續發展的關鍵。商業銀行在內控機制的建設過程中，通過各種業務操作流程的規范化、管理辦法及體制建設的完善，降低經營風險，以更好地實現戰略發展目標和防范各種商業風險。另一方面，從維護金融秩序和防范金融風險的現實著眼，都須強化和完善商業銀行內控機制，以更好地充分發揮商業銀行在國民經濟發展中的各項職能和使命 [1]。
二、銀行金融犯罪頻發的原因
（一）內控意識缺失
內控意識指很大程度上決定著內控的有效性。目前國內商業銀行的現狀是內控意識的薄弱和內控優先理念的缺乏，目前，很多銀行重規模擴張和發展速度，而忽視內控和管理，熱衷打球，鉆制度的空子等等。這雖然會使商業銀行在短期內取得快速發展，但往往會因內控跟不上而潛藏巨大的風險隱患，甚至于發生大案、要案。從某種程度上講，“內控意識薄弱，內控優先理念缺失”是國內商業銀行業大案要案頻發的深層次原因，也是商業銀行內控水平長期得不到提高的根本原因[2]。當最關鍵的主觀性因素出現偏差和隱患時，就造成銀行內部潛在的風險隱患和積累的矛盾愈來愈深，當銀行的內部控制無法適應其業務的快速發展時，重大案件就會發生。
（二）重點監督缺失
目前我國商業銀行內控監督嚴重不到位，部分商業銀行缺乏正式規范的監督機構，嚴重影響對于銀行內控情況的實際監督管理力度[3]。首先，銀行內部各業務部門具體的監督管理職能不明確，導致有好處時大家爭著要，發生事故時則相互推諉，使得部分內控制度監督難以落實到具體的個體，難以形成商業銀行內控制度建設的協調和制約機制[4]。其次，在商業銀行的實際工作中，存在著集業務活動的組織者和經營監督責任者角色為一體的情況，形成“自我監督”的負面現象，不利于商業銀行內控機制的建立和健全[5]，造成銀行經營隱藏巨大的潛在風險。
（三）技術缺失，對新型銀行卡犯罪采取手段的滯后性
隨著科技的飛速發展，銀行金融犯罪手段和犯罪技術都在不斷的更新換代，新型犯罪層次不窮，但是銀行方面卻沒有針對這些新出現的問題做出快速有效的回應和處理，導致客戶對新型犯罪手段和內容了解甚少，容易上當受騙，造成經濟損失，同時也降低了銀行的業務量，導致客戶信心不足，銀行業面臨經濟和誠信的雙重打擊。此外，POS機管理混亂，安保方面的投入基本為零，主管部門缺少基本的安全意識，POS機安保監管缺位也是導致案件高發的因素之一[6]。
三、完善我國商業銀行內控的對策
（一）樹立內控理念和完善內控業務系統
作為現代經濟的核心，金融業本身是一個具有高風險性的特殊行業。為保證商業銀行的穩定、安全、高效地運行，要牢固樹立起穩健經營意識及風險意識，增強內控意識，為建立健全內控機制打好堅實的思想基礎。商業銀行應建立一個風險管理組織機構，并在銀行內部宣揚內控優先、全員參與的文化理念。只有當銀行內部各級成員都積極參與，對內控理念充分理解和認可時，內部控制建設才會更加順利。通過多渠道的積極宣傳和活動，營造良好的內部控制文化氛圍，切實提高銀行的風險抵御能力和水平，建立起既高效合理的現代商業銀行內控機制，有效防范和化解銀行經營的風險。
（二）強化商業銀行的稽核監督作用
稽核監督是內控機制中的一個重要環節，因此，商業銀行要確立稽核工作的權威性地位，重點是要確保會計、信息和機制的暢通與完整，盡快構建一個具有獨立性和超脫性的現代化稽核監督體系。在目前條件尚不成熟的情況下，可實行由總行統一領導、統一管理、向一級法人負責的稽核管理體制，各級行的稽審部門人員由總行稽審部統管，其人事、勞資等關系全部集中在總行，保證稽核工作的獨立性和權威性。同時，進一步在銀行機構中推動相互獨立的內部稽核體系建設，提高稽核審計頻率，增強審計工作的針對性、有效性[7]。這種內、外部審計相互結合的方法將更有利于促進和提高稽審工作質量，充分發揮稽核審計在防范銀行經營風險中的控制作用。
（三）預防新型犯罪，填補內控盲點
一是要提高風險防范和管理意識，規范競爭、保證銀行卡客戶質量，嚴格發卡數量，杜絕盲目發卡；二是要完善銀行卡業務內部監督機制，加強銀行卡交易監測和使用管理，保護持卡人信息安全，防范銀行卡業務風險；三是要加強對自助銀行、離行式ATM等自助設備的日常監控和管理。銀行要與安保、通訊等相關部門密切聯動起來，不斷提升持卡人在ATM等設備的用卡安全。四是要優化銀行卡服務流程。特別是服務熱線電話的管理環節，對于銀行卡掛失、停卡、重新制卡等關鍵點要快速反應、重點管控。
參考文獻：
[1]曲國權.完善我國商業銀行內部控制制度的思考[J].時代金融，2013，12 159-160.
[2]陳龍鑫.金融犯罪控制研究――以國際金融中心建設為背景[J].公安研究，2013，10，38-39.
[3]吳俊.論我國商業銀行內控機制建設[J].科技廣場，2011，6，133-134.
[4]李俊峰.關于加強商業銀行內控機制建設思考[J].西部經濟管理論壇，2012，9，75-76.
[5]孫 .強化內部控制，防范銀行金融犯罪[D].首都經貿大學，2010.
一、內部審計與內部控制制度建設的聯系
（一）內部控制是商業銀行為實現經營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監督和糾正的動態過程和機制。內部審計則以促進建立和健全有效的內部控制、督促審計對象有效地履行職責為宗旨，所以內部控制是內部審計的工作對象，內部控制評價是內部審計的一項審計內容。同時，內部審計作為內部控制的一個重要組成部分，它的職責是履行監督職能，檢查內部控制應當建立的“控制點”是否齊全、合理、是否發揮作用，評價內部控制的完整性、合理性和有效性。對存在缺陷或無效的內部控制，內部審計人員應提出改進和完善建議，并督促有關部門執行，所以內部審計又是對內部控制的再控制，實際上就是對內部控制的評價過程。
（二）完善的內部審計制度是銀行內控建設的重要內涵。建立、完善符合現代管理要求的內部組織機構，形成科學的決策機制、執行機制和監督機制，確保銀行經營目標的實現，是內部控制所要達到的基本要求。在銀行內部建有獨立的內部審計機構、完善的內部審計制度就是達到上述內部控制目標的重要手段，更是銀行內控建設必不可少的內容。
（三）內控目標的實現離不開內部審計職責的履行。堵塞漏洞、消除隱患，防止并及時發現和糾正各種欺詐、舞弊行為，保護銀行財產完整，是內部控制所要達到的基本目標，同時這也是內部審計機構的基本職責。通過內部審計職責的履行，能夠確保銀行內控目標的實現。
（四）內部審計的相對獨立的地位可以推進銀行內控的科學合理和健全有效。內部審計的獨立性能夠確保公平、公正的對內控系統的健全性、遵循性、科學性，實施監督檢查、考核評價，并發揮其建設性職能作用，能夠更好地保證銀行內部控制實施的科學性和執行的有效性。
二、內部審計對銀行內控制度的作用
（一）內部審計對內控制度有維護及監督功能
內部審計從銀行內部管理要求出發，對銀行整個內控制度系統進行檢查和評價，提出完善和修改的建議。一是對于內部控制制度不健全的單位和部門，必須有相應的組織進行內部控制審計，以加強和完善內部控制制度，起到一種健全完善的作用。二是無論內部控制制度健全與否，內部控制制度執行檢查和監控工作都是必須的，否則內部控制功能難以實現，這就要求內部控制體系中必須有一種相應的機制來承擔這種功能。三是內部審計對銀行各級單位和部門的內部控制進行檢查和評價，能夠及時將審計發現問題向恰當層次的管理人員通報，以便及時采取行動，糾正因控制制度缺陷所帶來的不利后果，管理層應根據實際情況加以完善，使之符合內部管理需要。
（二）內部控制制度的設計和完善是內審工作的重點
銀行的內部控制制度是按照一定的職能，根據一定的目的，由有關的控制點所構成的控制系統。因此，銀行內審部門不僅要對內部控制進行審計，還要進一步地將內部審計融入內部控制制度的建設中，把內部審計當作建設內部控制制度的重要手段，在重視檢查督促其執行的同時，更重視如何改造完善內部控制制度體系。
（三）內部審計為銀行內部控制的有效性提供保證
內部審計在對內部控制制度檢查時不可忽視對已建立的內控制度執行情況的檢查，主要檢查控制點是否嚴格執行制度要求，因銀行各項管理與業務活動的情況不斷變化，管理人員、業務人員也會有調動，所以內部審計對內控制度執行情況的檢查是一項經常性的工作。
三、內部審計在銀行內控制度建設中發揮作用的途徑
內部審計既是內部控制系統中重要的一個子系統，又是內部控制體系有效性的確認者，它參與銀行內部控制體系建設，對實現內部控制目標起著重要的作用。
（一）審查與評價控制環境
控制環境的優劣直接決定著銀行的各項控制措施能否執行及執行的效果。如果控制環境不好，一方面很難建立完備的內部控制；另一方面即使建立了完備的內部控制制度，也不會取得好的效果，也照樣出問題。法人治理結構的健全性和有效性；組織各階層人員的知識與技能；組織結構和職責劃分的合理性；重要崗位人員的權責相稱程度及其勝任能力；員工聘用程序及培訓制度；管理權限的集中程度；員工業績考核與激勵機制。
（二）審查與評價風險管理
在現代市場經濟條件下，銀行內部案件屢禁不止的根本原因是其沒有很好地控制住風險。內部審計重點審查被審單位抗風險的能力；是否建立風險應急應對機制；是否定期組織對高風險項目、重要管理崗位和資金流通環節等可能發生災害性事故的防范和應對演練。
（三）審查與評價控制活動
控制活動是內部控制成敗的關鍵所在，內部控制的環境再好，風險意識再強，如果沒有嚴密的控制活動，那么也起不到內部控制應有的作用?？刂苹顒訉M織目標實現的作用；控制活動執行的有效性；控制活動對風險的識別和規避。
（四）審查與評價信息與溝通
信息與溝通是銀行應對情況改變、保證控制有效的“神經系統”，關鍵是保證信息真實與溝通及時。內部審計重點審查獲取財務信息、非財務信息的能力；信息處理的及時性和適當性；信息傳遞渠道的便捷與暢通；管理信息系統的安全可靠性。
四、如何通過審計工作，具體推動銀行內控制度建設
（一）合理定位，建立內部審計的獨立性和權威性。由此，內部審計機構的設置應高于其他職能部門，有利于審計工作的獨立開展，樹立審計監督的權威，確保高質量高水平的銀行內部控制正常運行。
（二）配備高素質的內部審計人才。隨著內部審計由財務領域向經營、管理領域的拓展，審計機構在人員的構成上也應是多元化的，不僅要有懂財務的審計人才，而且還應配備精通銀行各相關業務的專門人才，選擇有豐富業務經驗的人員加入內部審計部門，使內部審計在銀行內部控制制度中發揮更大的作用。
