9商业性银行内部控制的不足及改进措施探析

商业性银行内部控制的不足及改进措施探析

当今世界经济快速发展，我国金融行业逐步地迈向世界，成为金融机构的支柱，许多重要的国际贸易往来都有这我国银行的参与，不过因为发展不均衡，同样面临着多样化、复杂化的风险结构问题。商业银行是特殊的金融企业，肩负着方便居民融通资金、调节国家金融市场的重大作用，主要业务就是存贷款、理财、汇兑等。通过调整利率影响银行存款准备金率是国家宏观调控的主要手段，所以说商业银行对国家调控、公民正常生活都有着举足轻重的作用。因为，国际上金融动态是瞬息万变的，一场金融危机可能会让一个国家乃至一个大洲、整个世界的银行受到波及，所以金融业是一个充满不定因素、充满未知的风险型行业，除此之外，银行的产品是货币，货币本身也受国际形势、国际关系等多种因素影响，这又加重了其风险性。为了规避这种一旦发生就影响恶劣的可怕风险，加强银行业内控、完善金融体系、建立健全监管机制，显得迫在眉睫。现如今，社会包容度、开放性带来着无穷的便宜，同时也带动起金融业的自由之风，各种创新措施被应用到了商业银行的运行当中。但是，作为银行这个主体本身，并不具备坚固的风险抵御能力，因为其主要经营精力还是用来揽存放贷，据研究，大部分商业银行都缺乏达到国际标准的风控机制。所以，一旦大规模的国际性金融风暴刮起，我国银行业将岌岌可危。97年的东南亚金融风暴，导致了很多国家货币贬值、股市风波、金融市场瘫痪，之后每隔几年都会有一场国际性的金融危机，最近一次是美国的次债危机，不仅本国的百年银行都难抵风险倒闭，其他各个国家尤其是贸易往来密切的国家也出现了严重的金融危机，危害相当大。所以说，商业银行是否稳健经营决定我国经济是否健康发展。目前，我国经济进入高速发展期，金融手段也是助推经济再向上的重要手段，国家出台了很多利好政策，金融人才也有很多，所以银行业的发展也随之水涨船高。在银行的各项准备金中，有一项叫做坏账准备金，主要就是用来防御坏账风险的，坏账准备金率一直在提高。这意味着金融风险事件一直有增无减，银行内控机制尚待完善。打铁还需自身硬，外部的力量可以防范一定的风险，但是只有内部建立了真正的风控制度，银行业经营才能持续长久。

一、 我国商业银行内部控制概述

1、商业银行内部控制背景

何为内部控制？即通过加强经营单位内部运营的各个环节的管控，来实现整体行为

的有效性、安全性。而内控评价则是建立于内控机制之上的约束系统，能够有效的推进经营单位实现管控目标、发挥应有作用。内控评价不仅能够排查隐患，还能够调节机制，辅助决策者进行决策。

局部影响整体，银行作为金融市场最重要的参与者，对整个体系有着“牵一发而动全身”的联动作用。早在二十年前，我国中央银行就各商业银行加强内控出台了相关的制度，引发了一场金融行业的行业整顿之风。虽然说这些制度起到了一定的作用，但由于我国银行起步相对慢，仍然存在着很多不足，尤其是银行本身的内控机制建设还是处在萌芽状态。为应对风险，平衡金融市场发展，按照我国的银行法的相关规定，央行在零二年出台了专门的文件，明确了商业银行内控概念，相关措施及流程，突出说明了内控的重要作用，重要意义。文件指出，内控是指利用各种金融制度，实现风险前的防范、风险发生时的管控，和风险发生后的监管。由国家控股的商业银行尤其需要建立健全动态灵活的防范机制，创建稳健有效的内控手段。中国国有商业银行持续实现业务目标必不可少的条件是设计和实施有效的内部控制环境，使风险降低到可以接受的程度。只有这样，才能保证我国刚刚步入成熟但还尚不稳定的金融市场渡过过渡期。参照国外银行的管控手段，加上国家的宏观引导，当前我国许多商业银行将目光转移到了企业整治、结构整改、人才政策等措施上，这些也属于内控氛围的一部分，建立科学有效的内控机制也需要良好的内控氛围。

2、商业银行内部控制系统的外部环境

我国的国有商业银行已认识到, 内部控制环境与面临的挑战紧密相关。然而导致我国国有商业银行内部控制系统的外部环境薄弱的原因有：

（1）银行的规模和复杂性。我国国有商业银行作为世界上的大银行之一，就其规模来看，当之无愧，尤其是在分支机构、客户和员工的数量放面，它们的内部构造很复杂，其性质远远超过国内其它银行。

（2）行政性的文化传统。与传统的行政机关相比，国有商业银行是国有经济发展中的经济支柱，有着行政性的文化统。它在各方面的行为都是由行政机关统一管理的，尤其是在体制、工作程序和思维模式, 其主要的工作是向政府进行汇报工作, 而不是一味地追求效率、盈利。

（3）以分行为主的组织结构。以前 ，国有商业银行分行没有总行的监督和监管，所以能在很多地方或地区做出的决定, 以获取利益。管理信息系统。但现如今，国有商业银行会计以及其所提供的信息系统，从商业角度分析，不能满足管理银行得信息，很大程度上是对于满足统计和向中央政府部门汇报的需要。但是在一定程度上，由于各信

息系统的提供信息较少, 所以总行管理层难以进行数据管理。

（4）信贷风险管理。在以前，别较低的分行，或者营业部都可以根据自己的具体情况对国有商业银行的信贷作出意见，以获得审批。而一些上级银行他们缺乏有效的监督和有利的控制，于是导致了控制不严等各种问题的出现，甚至导致了大量不良贷款的产生。

（5）欺诈与违规问题。而且现如今出现的很多在分行还是个人之间的案例表明，一些政策规定需要及时完善，而对于国有商业银行来说，他们为了应对欺诈的情况应成立了稽核办公室，这样对于来解决欺诈和违规问题，提高分行控制水平有着很大的作用。

三、新经济形势下商业银行内部控制面临的挑战

1、竞争激烈导致经营风险增大

如今，由于社会的发展，金融市场的繁荣，我国商业银行也进行了扩大开放程度，但现实是愈发激烈的竞争环境和更加复杂多样的风险。一些基层的商业注重业务的发展而轻视内部控制, 尤其对于一些制度的实施完善落实不到位。现如今的银行资金营运风险逐渐增大，对于以规模扩大为战略重点的商业银行，为了提升他们的资产收益和提高资产增长速度，他们采取将价格和放宽条件压低贷款。而对于商业银行来说，他们事实上承受了极大的风险，为了在市场中国占领扩大，在金融新产品和新业务方面就开始出现负债的现象。

2、 内部控制制度建设难以适应业务发展的需要

（1）制度空缺。尤其在某些地方，很多对于商业银行的运行存在着很大的问题，好多基本规章制度还存在着许多盲点，有待进一步完善，出现风险损失自然不可避免。

（2）制度建设滞后。对于绝大多数银行来说，他们现在主要实行综合柜员制，综合柜员各成员之间、综合柜员与上级机构内部之间进行业务的处理，在此制度的基础上，往来控制也在进一步完善制度，他们没有根据业务发展状况及时作出相应的措施来应对。所以在处理基层机构以前所规定的一系列规定，在很大程度上，出现了很多问题，内部控制可能出现薄弱点。

（3）大多数部门监管不严，很多情况下，只是定一些不切合实际的规定，流于形式。

（4）部分制度针对性差。

（5）制度贯彻不力。许多规章制度只流于形式而没有很好地落实，在遇到具体的问题时，各种推卸责任，很多理由都能被运用，有时候甚至将内控制度也作为失败的原因，忽视制定的一系列的规章制度，所以导致了经营风险增加、发案率增高，这便是最

重要，最直接的来源。

3、人力资源配置方式不能适应内部控制的要求

在许多银行的基层网点，他们更多的根据、所作业务性质的不同，进行各种工作的安排，这一切都是在内部控制的要求之下执行的，对每一个步骤的完美完成进行认真的分配，以求各司其职，效率最大化。但也存在很大的问题，主要是在处理相关工作等方面进行的人员分配和关系的交往上不是很完美，造成关系紧张，所以效率大大减小。银行的人力资源部门现在仍延续得是传统的配置，一切都以业务量的大小定编定岗上，经常出现很多问题，尤其是在很多，诸如业务品种方面需要分配人员的地方没有按时分配人员，而基层网点不需要太多的人员却进行人员的设置，这样也不能合理的进行风险控制。结果造成了许多，诸如一人多岗的情况出现，这样风险也就大大提升，造成很多不确定情况的发生。

4、业务处理方式变化使部分内部控制环节向客户端转移

由于银行电子化的发展，银行的服务从柜面发展到了客户的单位或者家庭，客户不出门便能享受在家理财的乐趣。这便使一些内部控制环节向客户端发转移，这一行为导致了原先设置好的一些客户所作的业务从业务员手中转移到客户手中，这样导致一些大的风险要由客户自身负责，硬银行内部将一切得责任和权利交予客户，这就需要客户具有强大的自我约束能力，不然容易出现很多不确定因素。如今，有很多案件都是由于在工作中风险剧增，导致一系列案件和官司的产生。

三、商业银行内部控制存在的主要问题及原因

1、对内控建设的理解认识存在偏差。

一些商业银行对内部控制的认识过于简单、片面，大多数人以为内部控制机制的建立近仅仅是随意的制定一系措施政策就可以完成，但其实不然，它不是如此随意简单就可以建立，它是一个漫长的过程，从开始业务工作的开始到结束他一直处于动态控制当中。不仅仅是在一定程度上的规章制度的建立和完善，还包含了操作过程合理话，流程规范化，以及完整的切实可行的预警预报系统等。

2、忽视内部控制模式建设

内部控制在对一个企业进行管理是非常重要的，对于整体效果的规范化，以及提升水平已经管理效益的进步起着举足轻重的作用，它的主要目的是为了进行一系列的措施以求对人们的行为规范和行为动作的完善与监督规范。而现如今，一系列的内部控制无法摆脱传统的方式，他们不能完善和扩大以求改变控制思想。这是现在商业银行普遍使用的方法。但它的弊端越来越突出。他不重视过程，只一味强调结果。忽视企业内部的各方

面的建设，不能将其更好更完善的结合起来，这样的行为导致银行管理层思想观念的转化，所以最终促使银行朝着低速，低效能，不规范的方面进行长期发展。

3、内部控制目标缺乏科学性

从现状来看，我国商业银行风险管理缺乏有效的内部控制系统来约束管理者和业务人员的行为是产生市场风险、信用风险与操作风险的主要原因。一般来讲，对于银行内部控制活动的进行，大多数商业银行过分的对于外在的考核与奖惩过于重视，而在一定意义上忽视了对于人员的管理，导致内部人员出现的一系列问题难以解决。出现舞弊的行为，于是，银行的管理层更应重视存在于企业内部人员在实现目的和目标和要素控制的发生矛盾时，大多人都会选择站在利益的一面，为了完成预期目标，在人员之间进行勾心斗角，不择手段。于是，银行的内部系统被完全破坏，这样严重损害了银行在进行企业规范化管理以及风险控制方面的进步。

4、内部控制缺乏统筹规划

所以现如今，虽然有很多银行将重点放在银行得内部控制方面，在企业内部实现全面控制行为，进行各部门的严格控制，但是她在一方面全行缺乏统筹规划，使得当下的内控建设没有按照“风险管理贯穿业务流程始终” 的要求而是形成了“以专业为主体、相互分割”的局面，这在一方面虽然进行了改革，但是实际上没有实现一个整体的作用，，只是单纯的将企业之间的一些工作上的联系和流程进行统一，然后纳入到统一制度里，在我国传统的企业关于内部制度中，对于内部控制，它的重点应放在具体的经济业务，只有进行这样的行为才能뒤以后目标的实现提供基础。而后将制定的每一个项目的目标分给各部门，成员，各司其职，定期的进行效果测试和监督，然后进行结果的评价，以求达到最大效益，但是他们忽略了这两者之间存在的根本性得不同。在内容控制为核心与COSO 报告的要素式存在很大差异。前者将重心放在对于外在和系统的环境以及进行过程的计划规范化，他的主要目标是进行内部控制模式的构建，这是一项漫长而严峻的对于目标的实现。两者相对比, 后者虽然在很大程度可以在短期内进行目标的视线，但是它却忽视了一系列的过程，这样导致目标的失衡。

5、内控建设滞后于业务发展。

近年来，由于中央银行业务的不断创新和发展，相应的业务规章或规范就显得僵硬滞后，跟不上发展变化的需要。主要存在于企业内部职能的设置以及调整，以及在相关部分的推广。这些都需要在一个过程中进行业务规章及操作规范的完善，但是事实上他们却忽视了一些在现实中操作流程的修正，没有达到预期的目标。造成控制方面出现的弊端。另一方面，与此相对应的现如今一些综合柜员制以前需要处理有关业务现在在很

多银行进行实行，但在实际操作中, 却忽视了各部门之间的沟通交流合作，也没有按照相应的状况进行相应的调整，一些在实践中很难达到，这样内部控制就出现了明显弱点。

中文摘要：商业银行是最重要的金融中介，它自来就具备不稳健的这个特点，所以商业银行的稳健与否一直受到大家的关注。当前，各种金融创新产品层出不穷，监管制度因地而异，货币融通门坎降低，金融风险的问题变得尤为突出，根据对银行业危机的考察和分析，危机产生的环境有差异，却有一个相同的主要因素：银行存在严重的制度缺陷问题。例如征信体制、担保机制、员工素质等内部因素都可能是引发银行危机的源头。因此，内控是避免风险的重大举措，制定一套完善的银行内控制度对于银行的稳定健康运营、保持金融市场安全具有重大意义。本文分析了目前我国商业银行所处的背景和面临的挑战，侧重分析了银行业内部存在的不足和成因，进而就改善不足、改进制度提出了合理的建议和想法。

关键词：商业银行金融风险内部控制 风险控制

Abstract ：Commercial banks are the most important financial intermediaries, it has the characteristics of the unstable,so Commercial bank's steady or not has been attracting the attention of people.As the world science and technology, economy, financial market integration and liberalization, the development of innovation, financial risk problem is particularly prominent, based on the investigation to the banking crisis, the crisis

ofenvironment is different, but there is a common main factors: Banks exist serious system defects. The internal control system of commercial banks is an important factor of bank crisis. Consequently, improving the system of commercial Banks is to guard against financial risks and maintain the key to the banking system stable.

Keywords:commercial bank financial risk internal control risk control

6、缺乏有效的内部控制标准和规范的控制程序

现阶段，如何提高企业运营效率，改善内部管理，已经成为企业经济发展的重头戏。对于公司企业来说，整体的经营必须依靠强有力的制度体系来维系，生产前期的准备方案，生产过程中的严格监督，销售环节营销方式的确定，都是需要企业着重注意的，因此，在企业的运营过程中，必须时刻牢记“审慎性”原则，做好事前准备，事中监督，事后控制，要清楚各项业务环节，并对特殊业务进行风险预测，面对突发性事件时，避免过于惊慌造成更大的损害，如果在业务进行中疏于管理，任其自由进行，当遇到事件造成重大损害再进行控制管理，就为时已晚了。

由于我国经济发展在国际上还处于劣势地位，与企业管理相关的各项制度和准则还不够完善，再加上企业自身发展的限制因素，使得我国上至大规模企业下至乡镇企业都面临经济效益下滑的问题，简单从商业银行的发展来看，在一些经济发展迅速的西方国家，

其在产权制度、产业结构和产业文化等多个领域都做出了相应的改革，这也是我国商业银行无法在国际中占一席之地的原因。其次，多年以来，我国所实施的控制模式为内容式的，其在管理标准、管理内容上都有较大的弊端，无法确立标准的评价体系和业务执行准则，主要通过管理方面的规章制度来实现企业的内部管理和控制，在很大程度上降低了企业的管理效率，同时，内部控制在这种情况下表现出了严重的随意性，造成了企业内部环境的不规范性。所以，要想实现企业经济效益的突破以及可持续发展，首要任务就是建立健全的管理体系和规范的制度标准，以健康的内部环境和有效的执行标准为基础，才能提高工作效率，是内部控制实现程序化的优化运行。

7、内部控制的测试与评价系统不完备

随着市场竞争的日益激烈，商业银行也在逐步加快改革的步伐，从国际方面来看，我国商业银行在发展过程中存在的主要问题就是内部控制制度缺乏规范性，必须要在原有基础上，对内部制度体系进行改革完善，采取相应的措施对本公司内部管理情况进行合理评估。比如健全性测试、实质性测试以及符合性测试都是我们常用的测试方法，然后根据得出的结果提出合理的应对措施，以提高内部控制系统的有效性。相比于其他控制系统来说，其内部控制系统呈现出一个开放的状态，制度标准也很随意，因此，改革起来还是一个漫长的过程。上述可知，我国所实施的内部控制是内容控制，它所进行的一系列活动都会紧绕主体，造成了资源的过于集中，控制系统低效的问题。其次，商业银行更多的追求目标经济利益而将内部管理的长期效应置于事后，过度重视目标的完成程度，在一定程度上破坏了内部控制环境。目前，我国对于银行的内部控制工作的监督管理，其实并没有建立起真正意义上的监督评价体系：一是组织体系不健全，没有建立专司其职的机构组织。在工作过程中，职务不确定，体系不健全造成整个运行系统错综复杂，不能高效率解决问题。通常情况下，企业内部控制体制的监督管理由内审部门来完成，但由于组织体系不健全，分工不到位，内审部门在行使权力和履行义务时没有被给予相应的独立性和权威性，达不到内控要求，使得对内部控制的监督和评价仅停留在从属地位和例行检查的层面，再加之内部控制作为一个重要的运行机制当前仍处于探索阶段，不规范的监督评价程序和不及时的信息反馈也制约了内部控制的自我完善和提高。第二，商业银行的内部控制是一个开放的系统，各项制度都在完善当中，现阶段，缺乏相应的标准对其运行进行严格把控。

8、内控制度落实不到位，违规操作现象时有发生。

在实际中，要想内部控制真正起到作用，就必须建立健全各项体系制度，要有所依、有所据，让内部控制在规范化、权威化、严格化中彰显其活力，但是，目前看来，一些

银行虽然制度健全，但仍发生有资金风险事故或案件，没有把规章落到实处，内部控制形同虚设是最重要的原因。

（1）总的来说，内部控制主要保障企业经营活动的高效实施，在企业运行中为经济活动提供基础支撑，换句话说，内部控制归根结底还是对人的控制，将各项业务进行分类，通过管理制度提高工作效率，所以，内部控制想要实现优化改革，首先要从工作人员入手，提高其技能和职业素养，贯彻落实各项业务的基本准则，做到各司其职，工作有规律的进行。对于员工的培训，要从以下两方面进行：第一，提高员工专业知识技能，保证将知识运用于实践，高效率解决工作问题；第二，提高员工的职业道德素养，是关系到公司长久发展的重中之重，对待工作要严谨认真，避免因工作态度造成企业利益损失。

（2）在日常行为规范方面，起到决策作用的高层管理者们往往做的不好，一般不能进行有效的控制。通常情况下，在对内管理时，职务越高，越不能对底下的员工进行有效的管理和控制，但是从实际情况方面来讲，对于内部的控制已经制定出了很多的规定，然而这些规定的使用者只是一部分很普通员工，并不能对处于高层管理的决策者起到作用。

9、上市商业银行内部控制信息披露的不足

（1）一般来说，一个企业的董事会的作用就是对企业内部的管理的相关信息进行揭示，对于一个已经具备上市条件的商业银行来说，董事会的作用也在于此，然而其对于内部管理的揭示太局限于相关规则，只是看重了该银行在相关管理方面的业绩，而忽视了去评价该银行在对于内部管理方面所采用的一系列方法以及对于该银行存在的实际情况的相关论述，也几乎不会去指出该银行在实际的管理中，存在着什么实质性的问题和需要整改的方面。

2）通常情况下，一个银行在内部管理方面，在信息的揭示上，都有相应的规则和相应的格式，然而在实际执行当中，很少有人去按照这个规则实施，改动比较大，缺乏规范性，也不能达到很好的统一。其中对于内部管理信息的揭示，很多银行都是以应付公事的态度来处理的，所以，很少有银行能够真正做到对内部管理信息的揭示。通过总结，出现上述现象的原因是相关银行在揭示内部管理信息时，没有一个统一的格式，因此，这就在根本上使得执行该任务的相关人员工作难度加大。

（3）当前对风险管理控制的披露明显存在一定的不足。对于一个银行来说，存在着很大的投资风险，对于这方面的管理，很多银行都很不到位。从所要应对的风险这方面来说，对于一个商业性质的银行是十分重要的。所以对于风险方面的管理能不能真正

起作用，这从银行的外部来看，都是十分重要的。从以上四家银行对于此的揭示上可以看出，行用贷款存在着很大的风险，这一点已经被招商银行揭示出来了，但是却不能够系统地去揭示这个问题。从民生银行的揭示来看，它仅仅告诉了我们成立的相关的部门来作为关卡和防线，却对于实际情况毫无意义可言。

（4）在关于内部管理控制方面来讲，有专门的部门来对此阐述自己的相关意见，这个部门被称为监事会。然而该部门所阐释的意见却缺少实际的意义。对于出现上述现象的原因，我们总结了两点。第一点是由于当前我国没有十分清晰明了的规定有关。第二点是与该部门有漏洞不全面不完善有直接的关系。对于监事会来说，它在对于银行的管理阐释自己的意见的时候，是阐释独立的意见的，但是却只是停留在是不是应该建立相关的内部管理制度，而没有让监事会去对银行在内部管理方面的相关设计和具体的操作方式上去作具体全面的阐释。所以这就在很大程度上造成了对于内部信息的揭示的形式化。

（5）一般来说，对于银行的内部管理信息的揭示和管理，会计事务所也有着相关的责任，通常情况下，会计事务所对于相关信息的评价是通过报告来显示的，然而这存在着很大的局限性，仅仅是对会计在编制报表的时候进行内部的控制。出现这方面情况的原因是会计事务所在评定内部管理时基本都是本着报表审计而不是特别对此进行审核造成的。除此之外，还因为相关的会计事务所在对于内顾管理方面，只看到了审计而看不到其他造成的。而且，相关事务所不一样，他们对于相关企业在内部管理方面上，其认识也有差异。

（6） 就目前而言，随着揭示问题的重视，各个银行以会进行自我揭示。招商银行在此处的揭示就可以看出，在当今社会，我国还不能很好地对商业性质的银行进行内部的管理和控制，这也就在很大程度上造成了揭示方面的漏洞。对于这方面的现象，我们可以从以下几点看出：在内部管理上，重心放在了遵循原则上面，着重介绍该银行在法律法规上面的相关规定上的遵循；而对于该银行在内部的管理控制只是放在了侧面上来介绍。不能很好地说明该规则的执行情况，也不能反映出该制度实际的应用中出现了什么问题，或者只是用一句执行很好来搪塞过去。然而实际情况是，制度再好，如果不能很好地实施，那也是等于没有。除此之外，如果太过于重视对相关机构来介绍，不去重视其相关的环境，像是怎样授权、下属是否诚实、有没有正确的道德观等等问题的揭示。

四、改进措施

1、商业银行要牢固树立稳健经营意识

一般情况下，在认识到了自身存在的问题之后，想要预防经融风险的发生、使相关

的金融行业在运行方面波动更少、减少相应的风险、更加有效率，就必须要做到以下几点：从战略的层面上认识到银行内部管理完善的重要性和运作时秩序的重要性。要想从根本上得到改变，就必须要从思想上进行改革。摒弃以前旧的观念，抛开思想上的一系列控制，走出相关的局限以及误区，全面地深入思考内部控制和管理的意义以及其所具备的相关特点。走出以前只是制定出规章制度这样的管理模式，而是要使制定的规则既符合要求规范又顺应时代的发展和潮流。如果想要得到真正的突破和改革，就要处理好以下几点得关系：改变革新、相关发展和相关管理。除此之外，在经营方面也要进行改革，要抛开以往的分散经营，而是以集约化的模式进行，使相关的发展更向着中间业务进行，使各种管理都能带来相应的效益，减少波动地去进行发展等等。衡量各级行领导工作业绩的一个重要考评指标是牢固树立“安全第一”的思想，把“抓内控，保安全”，并深入贯彻落实安全生产的各项要求，指导思想和工作原则啊切实树立“安全第一”、“内控先行”，而衡量领导干部工作业绩的重要考评指标是内控制度的建设和资金风险的防范，严格执行安全经营责任制，建立安全应急领导小组，制定有效的预警预报制度，对苗头性、倾向性的问题加强预测预报，建立的组织更能够应付出现的各种突然发生的情况、更加具备协调和处置的能力，把风险消灭在萌芽状态。

2、确定合理的内部控制目标

通常情况下，商业性质的银行在进行内部管理时，其目标性质的管理都不是一成不变的，在确定该目标、检验测试、审核校对该目标等等都是其中包含的内容。一般来说，想要有好的发展，就必须要开个好头。所以这就决定了目标确定的重要性。要想内部管理控制更加有效果，就必须要使该目标更加符合实际情况更加合理。通常。管理不是静止的，是一个动态的过程。对于一个目标是否合理，就需要相应的检测，其检测的根据就是该制度在实际运用中所出现的情况，在此基础上，才能更好地调整环境、适应制定出来的目标以及准确地反映所制定出来的目标的实施情况。一般情况下，对于管理控制的过程中的效果的评价是对于一个管理目标的考察审核和评定。通常，一个系统当中都缺少不了用来反馈的系统。在这个系统当中，目标改进就承担着这样的责任。其职责就是把上面做出的审核评价来应用到下一时期的相关目标的制定中去，使下一时期的管理控制目标得到更好的修订。

3、建立内部控制风险评估系统

由经济社会的规律我们知道，在经济社会中，风险与收益并存且成正比例关系，也就是我们所谓的风险越大，收益回报也就越大，因此他们具有这种矛盾和统一的关系。按照这个原理，为了在安全的情况下提高收益，只有先降低风险，在将这二者统一规划

才能取得预期的效果。早我国的几大商业银行的运行模式中，就是采取的这种风险导向型的控制系统，例如上海浦发银行，招商银行和新业银行等。这个系统的优点在于能够保障预期的收益，即便在市场情况出现波动和变化的时候，收益的数学期望也会被控制在一个有效的区间之内。这一系统的内部控制机构具有预期的风险评估，风险应对方式和调整政策以应对风险等。所谓前期的风险评估，指的是在经济活动开始之前，根据预期的目标，对具体的过程通过设定的程序和方法进行调整等，这样就可以有效的对商业银行的风险进行正确的评估。当这一过程完成以后，根据得到的结果，也就是风险值得大小，进行内部的过程和程序调整以应对这种风险，，这样就可以有效的降低风险，提高收益的期望值和安全性。从而确保活动的效率。与此同时，风险评估的结果可以被参考到收益里面，把风险应对策略用于内部控制过程, 最大限度地减少内部控制的风险。制定统一的人民银行内部控制指导原则，指导分支行建立起完善、科学的内部控制规范尽快由人民银行总行制定统一的、适用于人民银行系统的内部控制指导原则，统一规范各分支行的内部控制制度，因此健全的内部风险评估机制是取得收益的体制要求，这就要求首先明确投资的原则和收益期望，与此同时，内部的监督检查机制也是同等重要，恰当的责任分离制度及合理的授权分责制度；三要设立独立的监督考核和事后评价体系；四要制定以维护内控制度严肃性为目的的奖惩制度。在此原则下，还要明确各级行建立、执行、考核内控制度应遵守的程序和权限，以保证内控制度的统一性和规范运作。 证监会是国务院下辖的事业单位，它的作用是监督和管理全国的货币和证券期货交易市场，确保我国的证券交易合理有序进行，从而保障社会主义的市场经济安全。它对商业银行的内部控制管理机构的具体程序和原则做出了具体而详细的规定，对上市的股份公司的信息作出了行为准则，通过信息披露的形式，这一做法同样是借助了行业内美国的做法。也就是在每年的的对上一年度的工作总结性的报告中将内部的控制系统当做一个独立的板块来讲，这就涉及到责任的归属承担问题，应当有当局的故那里单位以及上市公司的最高行政单位即董事会来承担，独于具体的披露的信息，证监会的的报告之中应当正对企业内部的管理规范进行，这一过程中并不需要有具体的条款，但是同样需要原则性的规范。按照市场准则和经济社会的行为规范，商业银行应当对自己应当承担的责任有明确的态度，因为在收益得到确保的前提之下，行业有责任和义务进行内部控制制度的描述，但现实是上述的几大商业银行并非完全遵守这一条约，另外, 证监会尤其要对风险管理制度的披露作出具体要求。

4、确定以过程管理为核心的内部控制模式

有上述可知，现行的几大商业银行的内部运行模式的具体管理过程包括对执行标准

的预先设定，执行过程的标准控制，执行过程的规范检查监督扥过一系列的过程，在这些过程中，具有核心作用的是控制过程，按照经济社会的原理，在风险控制和收益的过程之中，得到预期的收益的目标的前提条件也是过程控制，按照中国证监会的年度工作报告，在这个个大的过程之中，控制过程的对象和主体是内部控制，这一控制过程的第一步就是对环境的控制，从这个角度来讲，内部控制的重要性不言自喻，而风险控制环节就是通过科学的预测来控制重点，在相关的法律法规的允许之下，将所现环节有效的处理，例如风险集中统一管理等，从而减少风险点和风险出现的频率，通过这种方法来提高工作效率，财务集中报账制、会计集中核算以及部分县支行撤消发行库，即为典型做法，这些做法要加快在全国范围内推广实施。但在实行风险环节集中化管理的同时，还应将风险控制的重点逐渐由事后监督变为事前预警和实时监控，在监督环节加大力度。

5、建立内部控制模式运行的有效手段

加强内控组织体系，保证内部控制机制的良性运行。人民银行应按决策系统、执行系统、监督评价系统相互制衡的原则来设立内控组织体系，自上而下地形成层次分明的多级递进控制系统。在健全和完善内部监督评价体系上，可以借鉴其他部门的做法，建立由总部银行监督检查的内部管理制度，由上而下，形成逐层逐级相互对应管理的制度，保证监督检查的独立性和公正性。在监督查处工作中具备权威性，最后能够真实有效的将问题反映和总结出来，另外，完善和建立可行性的监督检查机构，包括涵盖人民银行各部门、各业务环节的内控规定；二是有效性指标，包括内控执行的可录性记载、对内控运行过程中的督促检查记录等；三是绩效性指标，包括上级行的评价结论、年度工作目标完成情况考核记录和业务安全运行记录等，全面有效地对内部控制做出客观的评价。相关研究发现，加强对商业银行内部的控制信息披露，将会大大提高商业银行的工作效率，并且增收益期望值，商业银行在信息的收集和处理的过程中，为了保障信息的真实性和信息渠道的广度，一般将内部信息和外部信息结合在一起，将这些信息的收集整合处理将会使得内部效率大大增加，减少由于信息不畅通带来的矛盾，这样同时也将大大减少风险，在这个信息的收集和处理系统具有双向导向性，也就是说不仅能够将外部信息收集进来，而且能够方便内部人员的信息交流和沟通，提高内部的工作效率。随着我国经济的不断快速发展，在社会主义市场经济的基础之上，信息交流对各个行业越来越重要，尤其是商业银行这种信息导向性的，因此只有控制好信息交流工作，才能够在风险评估和收益期望方面进步，和具有极大的实用意义。

6、建立内部控制模式监督系统

通常地，一般商业银行的现如今的内部控制监督行为实际上是一个对相关内部控制的所有流程以及人员的工作情况进行具体的、有效的监督。其具体可以分为两个方面，第一是个别评估，其在整个监督行为中扮演了一个重要监督的角色，主要对银行内部控制的具体时间进行相关的总结评价；第二是持续监督，其在整个监督行为中扮演的角色是过程监督，主要负责对银行内部控制的中间流程进行不间断的观察与监管。此外，在一般的商业银行中，按照目前的管理模式，内部控制的监督子系统在整个监督系统中处于一个极其关键的位置，主要是对银行内部控制的所有流程与内容都进行具体的监控管理，以此防范风险。所以，总的来说，其在整个监督系统中是一个可变量，同时也是促进银行内部控制正常正确运行的一个关键点。对于我国商业银行的内部控制，我国的注册会计师应该遵守其职业道德，对其信息披露进行多次的验证，另外还要出示相关的审核报告以确保其内容的真实性。若其并非真实信息，那么对于我国银行的管理实际上是毫无作用的。而关于我国银行的内部控制评价报告与上面所要求出示的审核报告并不是同一份内容，两者在很大程度上存在差异。内部控制评价报告很大程度上服从于报表审计目的，是评价银行内部控制的有效性，而对于审核报告，其在一定程度上也表示出商业银行现如今的管理当局内部控制关于整体信息披露的所有内容的真实性。这两个方面从表面看来有一定的关联，但实际上它们具有根本性的区别。在美国的相关部门，对内部控制的非常严格，通常来说，所有的注册会计师都要根据规定对银行内部控制报告开展相关的审核，还要将其报告结果向外披露。虽然这一系列的举动会相对麻烦，但对于提高其可靠性有很大的辅助作用。而在我国相关的各个部门与事务所，即使已经按照高层管理者的声明进行内部控制，仍需把所有的条例都作出明文规定，防止发生混淆事件。

7、加强内部控制的测试与评价

通常地，一般商业银行的现如今的内部控制测评可以分为几个方式，其中有实质性、健全性测试与整体评价等等。而按照以前的方式，商业银行的内部控制测评是一般是不会使用实质性测试这种方式的，在其之前应该先进行健全性与符合性的测试方式。另外，该种测评方式不仅是为了加强内部控制的一种有效方法，还在一定程度上改善发展了总体的运营绩效。要使银行的内部控制系统真正做到合理有效，可以从测试的规范性入手，调整系统的总体结构。

参考文献

[1]巴塞尔银行监管委员会. 银行机构内部控制系统的框架，1998

[2]杨海群. 公司治理与银行控制. 中国金融出版社，2000

[3]肖曼, 鲁彦君. 浅谈我国金融监管现状及改革措施. 法制与经济，2010，(04)：93

[4]李诗洋. 国际金融监管模式比较及启示. 国际融资，2010，(06)：61-63

[5]孙广海，白晓茹. 浅论强化金融监管的必要性措施. 现代经济信息，2010，(09)：131-132

[6]史蒂文· J· 鲁特. 超越COSO ——强化公司治理的内部控制. 北京：中信出版社，2004

[7]巴曙松. 中国银行家调查报告. 北京：中国金融出版社，2009

[8]李心合. 内部控制: 从财务报告导向到价值创造导向[J].会计研，2007，(4)：45-60.

[9]熊良俊，骆德武. 国外商业银行内部控制制度. 实践与借鉴[J].金融研究，1997，（03）:70-73

[10]王希全. 商业银行价值创造导向性内部控制评价体系研究[J].中央财经大学学报,2009, （04):86-87.

[11]戴新华, 张强. 我国上市银行内部控制信息披露的国际借鉴与路径选择. 金融论坛，2006，(08)：53-58

[12]黄秋敏. 上市银行内部控制信息披露状况分析. 审计研究，2008，(01)：82-89

[13]缪艳娟. 英美上市公司内控信息披露制度对我国的启示. 会计研究，2007，(09)：67-96

[14]杨玉凤. 内部控制信息披露. 国内外文献综述. 2007，(04)：74-77