商业银行内部控制问题及对策研究

　　1.1.1研究背景

　　从20世纪初开始，在世界范围内，其经济中心开始发生变化，由金融业替代原有的工业，成为新的中心。我国作为世界上最大的发展中国家，对于我国自身而言，控制我国整个金融市场的国有商业银行则对维持我国经济环境的稳定发挥着不可替代的作用。由于商业银行是我国金融市场的稳定的重要支柱，因此商业银行便成为提升我国金融环境的重要切入点。随着我国商业银行的地位越来越高，其扮演的重要角色也不严而与，但是其自身较快的发展速度与其内部薄弱的风险管理体系之间的矛盾俨然成为我国商业银行最主要的矛盾。对于我国而言，由于我国商业银行起步较晚，因此现在正处于飞速发展阶段，而对于风险把控、经营管理的研究较少，这是造成我国商业银行现状的主要原因，所以针对以上原因便可知，建立一个完善有效的内部管理体系以及成为我国商业银行发展的当务之急。

　　在世界范围内，由于商业银行自身管理管理体系的缺陷而导致面对金融风险时，而导致其在面对较强的金融风险时，无法及时地对其进行抵御和防范，最终导致银行破产的例子比比皆是。尤其是在世界贸易组织成立以后，经济全球化的程度日益深化，因此当出现金融风险时，如果自身不具备较强的控制管理制度，那么就会遭受风险的侵蚀，进而诱发全球性的金融危机。所以，对于一家商业银行而言，具备一系列较为完善的风险管理体系具有极其重要的作用，是维持其长远发展的必备要求之一。

　　1.1.2研究意义

　　自X次贷危机发生以来，在经济全球化的影响下，世界范围内已经经历了积极金融危机，每一次金融危机都给人们的生产生活带来了巨大的损失，而造成其的根本原因都可以归结为一点：风险管理能力不足。由于人们对于风险管理不断进行探索，所以就我国商业银行为例，其若想长远发展，就必须要增强自身的风险管理能力，使其面对金融风险时，具备较强的抵御能力。本论文在此列出该举措的重要意义：

　　（1）加强商业银行内部控制是银行自身发展的需要

　　由于商业银行的发展前景极为良好，因此国外银行看好我国现有经济环境，便加大对我国市场的投资力度，纷纷在我国建设分行，蚕食我国银行业的市场。对于我国的商业银行而言，面对国外银行的竞争压力，其应当怎样做才能定位自身的发展优势，提升自身的风险管理能力俨然已经成为我国商业银行叩需解决的难题。对于商业银行而言，一个较为完善的内部管理体系，行之有效的风险管理举措是其文件发展的良药。面对如此激烈的竞争市场，我国商业银行应当完善自身的内部监管体系，提升自身的风险管理意识进而增强其风险管理能力，使我国商业银行即使在如此激烈的竞争压力的大背景下，仍然可以稳健发展。

　　（2）完善商业银行内部控制建设是防范金融危机、保障金融业安全的基础

　　对于商业银行而言，一般来说其风险防范的体系分为四部分组成。首先是银行自身的监管部门对商业银行实行内部监管；其实是社会中的审计组织随银行披露的数据进行审计处理，进而实现第三方监管；再者则是银行之间的互相监管；最后就是专业的银行管理部门对银行实施管理，比如银监会等。从以上体系可以了解到，在整个风险防范流程中，最后一个部分发挥着不可替代的作用。其原因在于，就银行业自身而言，内部监管在整个监管体系中扮演着直观重要的角色。只有内部监管力度到位，才能保障银行良性经营，如果内部监管缺失，那么银行则会具有极其大的风险隐患，进而在金融风险来临时，会无法对其进行抵御，进而存在倒闭的危险。所以对于银行业自身的发展而言，具备一个良性的风险管理体系以及经营规划，可以保障商业银行具备旺盛的生命力。

　　（3）优化商业银行内部控制机制是现代银行监管的要求

　　对于商业银行而言，内部监管是银行外部监管的基础。商业银行的自我管理是社会监督和机构监督都无法替代的，对于社会监督而言，其作用的发挥离不开银行的内部监督而出具的审计报告，对于机构监督而言，其作用的发挥也离不开银行内部监督所披露的会计信息。在当今时代，金融业的发展速度越来越快，并且在金融领域，其相应的创新举措也越来越多，所以银行的内部监督所发挥的作用越来越明显。在几次金融危机之后，我们可以得知，即使商业银行具备较大的经营规模，具有强大的业务能力，但是如果其自身缺乏内部监督，那么其风险管理水平则较弱。

　　1.2.1国外文献综述

　　希望专家学者对于银行业的内部监督的研究上，取得较为丰富的成果。这些成果表现在其为银行业制定了较为完善的规章制度，并且为其发展目标做了详细的规划，这些研究成果都可以提供给我国商业银行进行学习借鉴。现阶段，希望的学者在该领域的研究中，则致力于对《内部控制一整合框架》以及《企业风险管理框架》进行研究。

　　在20世纪末期，X制定了《内部控制一整合框架》，在该框架中，为商业银行制定了一套复杂程度较低，管理模式呈现非静态的管理方案。在20年后，X又相继对其进行修订，并且继续使用三维立方体的内部控制模型。然而修订内容中的不同指出在于，这里将公司治理作为重点因素进行探讨，并且指出企业的董事会对于企业管理发挥着不可替代的作用。处理之外，对于风险以及风险管理也进行了相关研究。而且将公司管理的范围继续过大，要求公司对所有业务开展内部管理。

　　21世纪初，X推出的《企业风险管理框架》对于金融风险问题进一步地进行研究，并且详细规定了在应对风险时，国家应当采取的风险管理举措，该框架的颁布拉开了公司内部管理的额帷幕，使其管理程度更加深入。除此之外，该框架中所涉及的内容也进一步地让管理人员明细企业经营与风险之间的关系，为企业提升风险管理能力提供了一定的理论参考。

　　1.2.2国内文献综述

　　我国学者对于银行的内部监督也开始了相关的研究，这些研究成果为我国商业银行提升内部管理能力提供了一定的理论基础。刘颖（2010）对于商业银行的贷款业务进行针对性的研究，认为对于中小企业而言，股权融资可以在短时间内为其解决资金问题，然而银行的信贷则不利于中小企业进行贷款，造成该现象的原因在于商业银行缺乏内部的风险把控制度，进而仅将合作对象定位为规模较大的企业。孙陆军（2011）针对私企的资金募集难度大问题进行相关研究，并且指出商业银行不能对私企提供及时有效的资金支持是因为商业银行存在制度上的缺陷，因此商业银行应当完善自身的内部风险管理体系，改变自己的经营战略，使其业务的受众更加广泛。邹佳琦（2012）认为对于商业银行而言，其若想增强其风险防范能力，则必须完善其内部管理体系，提升其内部简单管理能力。邓家姝、刘建青（2013）将中小型企业作为自己的研究对象，认为其具备较高的财务风险，归根结底在于其管理体系不够完善，无法应对较强的风险环境，进而使其危险程度加剧。耿欣（2015）将内部控制作为自己研究的切入点，指出我国商业银行提升风险管理能力的重中之重在于加强其背部监督管理的力度。李涛（2016）对于某银行的会计信息进行研究，将该银行的内部监督管理作为其主要研究问题，其发现该问题若想解决，则应当简历见钱银行的风险管理和风险把控体系，从根本上加强银行的内部监管力度。

　　1.2.3文献综述总结

　　将我国商业银行的经营现状和中西方相关学者的优秀研究成果进行比较分析可知，西方学者对于该领域的研究更加深入，并且俨然已经具备较为完备的理论体系，可以为商业银行的发展提供足够的理论参考，X提出的框架将银行的风险管理工作进行了详细的分析，这一报告对于银行而言，具有一定的引导意义。尽管我国学者对于该领域已经渐渐开始重视，但是研究成果较西方发达国家而言，仍显不足，相关研究成果的片面性较强，并且许多成果仅仅停留于理论上，而缺少实践。所以在我国商业银行的内部监督中，应当把握住商业银行的发展现状和发展规律，对于风险管理有针对性地提出一些建议，进而为我国商业银行加强其内部监督管理提供一定的理论基础。

　　1.3.1研究内容

　　第一章为绪论，在该部分对于文章的研究背景以及研究意义进行详细地介绍，并且对于国内外参考文献进行综述，同时指出文章的行文思路。

　　第二章对于加强商业银行内部监督的相关理论进行阐述。将该问题的概念、意义进行介绍，为后文的撰写提供一定的理论支持。

　　第三章以我国商业银行作为主要的研究对象，对于其自身发展过程中遇到的障碍进行分析，并将问题列出。

　　第四章则是根据第三章提出的问题，提出相关的对策和建议，从内部环境的构建、体系的完善以及执行体系的构建三方面着手，进一步提升我国商业银行的内部控制水平。

　　第五章为结论。对于以上部分进行总结归纳，并且根据我国商业银行的现状，进行展望。

　　1.3.2研究方法

　　利用文献查阅法，在网站、图书馆查询与商业银行内部控制领域有关联的理论知识，并且以我国商业银行为例，对其进行分析，并指出其现阶段存在的问题；将查阅来的理论作为理论基础，与我国行业银行的发展现状进行结合，提出一系列具有建设性意义的对策和建议。

　　2.1.1内部控制的概念

　　由X推出的《内部控制一整合框架》以及我国推出的《企业内部控制基本规范》可知，所谓内部控制实际上是企业的管理层为了保障一定的经营效益而指定的一系列行为规范，进而对企业以及员工的行为进行限制。内部控制的推行可以保障企业实现既定的经济目标，完成规划内的任务，而且最大限度地提升企业运作的效率，保障企业稳健持续地发展。然而，内部控制仅仅是为了实现以上目标而制定，无法完全保障以上内容的完全实现。

　　将内部控制按照其自身的目标结果不同，可以划分成三种，分别是运营目标、可靠目标以及合规目标。

　　2.1.2内部控制的构成要素

　　内部控制的构成要素共有五部分，其分别是把控环境、风险鉴定、把控措施、信息渠道以及内部监督。这五个部分中，每一个部分都有自己的职责，并且只有其相互配合才能实现既定目标，缺一不可。首先，把控环境可以为内部控制的实施提供一定的操作环境，可以为内部控制构建一个较为完备的管理体系。只有管理人员对于内部控制予以足够的重视程度，对于该控制抱有乐观的态度，才能使控制措施得以全面践行。而风险鉴定则是所有内部控制中，最为核心的一部分，因为其可以对商业银行发展过程中所遇到的所有风险罗列出来，并将其按照危险程度进行排列，相关方案的制定都是基于此部分而来的。信息渠道可以为商业银行实行内部控制提供足够的信息参考，进而保障商业银行在足够的信息支持下进行运作，防止由于信息过于片面而导致内部控制效果不佳的现象发生。在一定周期内对于内部控制的进程进行检验，并且对其实施过程进行监督，可以保障企业在内部控制过程中的控制质量，并结合银行的实际情况进行战略调整，进而保障内部控制的效果。

　　（1）控制环境

　　对于内部控制而言，把控环境特指的就是在控制实施时，其周围的氛围环境，它决定了内部控制的体系构造，是内部控制其他要素制定的重要参考依据。一般而言，其囊括企业的经营观念、人才质量、公司构架以及管理人员的管理特色和管理习惯还有行业发展规律等，在所有因素中，诚信意识是所有观念中最为重要的一部分，其是企业进行战略合作的重要基础。具备该因素的企业可以使企业具备一定的自律意识，防止企业发展误入歧途，并且可以引导其员工向着正确的方向进行发展。除此之外，企业可以根据自身的经营观念以及经营战略，对于企业的员工的任务进行分派，进而保障日常业务的正常开展进行。

　　（2）风险评估

　　对于企业而言，进行风险鉴定是为了界清企业在自身生存发展过程中，所面临的各种各样对企业经营会产生威胁的因素，进而对其进行防范。风险鉴定应当存在于企业的整个生命周期中，并且渗透于企业的所有业务中去，按照企业的宏观角度以及政策落实角度两方面进行分类鉴定，找出其风险所在。当然，风险鉴定仅仅是工作的开始，在此之后，还要对找出的风险进行相关的研究工作，对于其发生的可能性以及作用效果进行研究，进而保障后续工作的进行。

　　（3）控制活动

　　调控活动位于风险鉴定之后，其实际上就是将鉴定出的风险作为参考依据，制定出一系列的防范措施对其控制活动是在风险评估的基础上，对确认了的风险采取的相应措施。一般而言，其活动可以分为政策和程序两种，前者是将风险作为参考，所提出的发展纲要，而后者则是具体的执行措施。

　　（4）信息和沟通

　　信息和沟通贯穿于整个企业的生命周期之中，是企业和外部环境之间进行合作的重要基础。信息可以为为企业的发展提供重要的参考，也是企业制定相关的方针战略的重要参考依据。及时、高效的信息可以保障企业指定房展战略的准确性，并且可以促进企业与XX、社会等外部环境之间进行沟通。

　　（5）监督

　　所谓监督实际上就是企业在进行内部控制时，为了保障过程的正常进行，由企业自身、社会以及专业机构对其进行进程进行监管的过程。这是一个阶段式的活动，是要贯彻到整个把控进程中的。

　　从公司管理层面上来看，企业的内部把控实质上就是为了维持企业的正常工作的需要而对其日常行为以及管理制度进行把控的行为，是商业银行在经营时必不可缺的一部分。集合银行的实际管理状况，对其进行划分，大致可以分为以下五个方面，本论文在此给出其关系示意图：

　　图1内部控制五要素关系图

　　在2014年，我国的银行监督管理协会对于商业银行的内部控制进行了详细的规定，在规定中其明确指出，商业银行的内部控制实际上就是银行采取一系列的管理措施，对其制度、员工行为以及管理人员的行为进行规范，进而保障银行实现盈利目标。本论文在此对其进行详细介绍：

　　2.2.1全面性

　　对于商业银行而言，其内部把控的良好实现和其员工之间的共同努力是分不开的，内部把控应当渗透于企业的所有经营活动之中。从践行人员上来看，无论是企业的基本员工还是银行的主要管理人员，都应当对其严格落实。而从操作时间上来看，内部把控应当贯彻在银行的生命周期中，随银行的各个经营阶段进行把控，进而保障所有员工享有其应有的利益。

　　2.2.2独立性

　　所谓独立性是商业银行的内部控制和企业自身的经营活动石象湖独立开的，是互不影响的。在制定内部控制制度和政策时，以及预测评估、监督检查时，这些活动都是互不相干，互相独立的。

　　2.2.3强制性

　　较其他企业而言，商业银行在进行内部控制时，应当在相关的监管机构下对其进行控制。控制过程严格践行《商业银行内部控制指引》等法律法规，并且对商业银行的各个流程进行把控。

　　2.3商业银行内部控制的目标

　　对于我国的商业银行而言，其进行内部把控实际上就是为了提升银行的盈利水平，增强企业的工作效率，保障企业能够稳定持续地生存发展。本论文在此给出其具体的控制目标：

　　2.3.1切实履行国家有关法律法规

　　当整体金融环境处于动荡的局面时，商业银行应当严格根据国家的相关法律政策，来制定相关的经营规划，进而保障商业银行具有足够的稳定性进而抵御外来的风险。

　　2.3.2保证商业银行实现其发展战略和经营目标

　　对于商业银行而言，其所有战略目标、发展计划的制定，都应当以自身的现状作为重要基础，根据此来进行制定。而且目标的周期应当较长，贯彻于整个银行的生命周期中，进而使银行的经营更加稳健。

　　2.3.3保证能够有效地进行商业银行风险管理

　　随着经济全球化的日益深入，当风险出现时，越来越容易形成金融危机。因此，商业银行在其正常的经营过程中，应当有效地对风险进行防范，进而保障银行经营的稳定，实现其经营目标。

　　2.3.4保证业务记录、财会信息和其他信息的质量

　　各个部门以及相关工作人员在业务操作过程中，应该严格遵循规章制度，按照既定的流程进行操作。在各司其职的同时，相互监督，减少失误和差错。

　　商业银行内部控制内容较多，主要包括控制的五个因素即内部控制环境、风险评估、内部控制措施、信息交流与反馈、监督评价与纠正。一般企业的内部控制都是遵循上述五要素，基于现行的法律法规要求，最终确立内部控制制度框架。对于商业银行来说，考虑到其行业特性的限制和实际经营活动，我们归纳出适应于商业银行的具体内部控制措施和流程主要包括业务内部控制，即：授信业务、资金业务、存款及柜台业务内部控制、中间业务；和其他控制，即会计、计算机信息系统以及内部控制监督与纠正。

　　我国社会主义市场经济制度的不断完善和发展，也在相当程度上推动了国内商业银行内部控制制度的发展，当前国内主要商业银行内部控制制度已基本趋于完善，但在整体上仍存在很多问题。本文针对商业银行内部控制工作中存在的主要问题和不足之处，针对性进行了系统的研究，从而更好的解决这些问题。

　　1997年，我国人民银行出台的《加强金融机构内部控制的指导原则》等文件，就商业银行内部制度进行了规范，但该文件并未获得国内主要商业银行的关注。2002年，我国人民银行推出的《商业银行内部控制指引》，对商业银行内部控制工作提出了更为细致的要求。总体而言，我国商业银行内部控制方面的研究工作，起步较晚但发展较快，但相关的管理人员，在内部控制理念的认识上，仍有极大的偏差。

　　3.1.1认识有偏差

　　商业银行内部控制方面的偏差，主要体现在银行未能科学的认识内部控制和其业务之间的关系，也未能将内部控制作为银行发展规划中。首先，银行未能意识到内部控制对其自身发展的重要影响。就内部控制制度的发展历程而言，当前商业银行基本上在相关部门的监管下进行的，很少有商业银行主动参与到内部控制制度建设工作中来，因为银行首先考虑的问题，是保证自身利益最大化，关注的主要问题是提升自身的存款量以及放贷量；很多银行的内部控制工作，基本停留于形式化，内部控制制度未能落实到位；同时，银行片面的认为，控制内部风险的方式是加强业务管理，从而导致在商业银行发展过程中缺少内在驱动力。

　　3.1.2全员风险管理意识不强

　　内部制度中的风险评估以及风险管理工作，直接影响到商业银行自身的全面发展。但因柜台分离等因素的影响，银行关于风险问题的不同认识，造成商业银行不同部门之间，对风险管理工作中的不同认识，很多部门的员工甚至认为风险管理是银行决策部门的事情，跟自己无关，从而直接影响到银行整体的风险管理水平和效率。由于银行内部未能实现全员风险管理的意识，导致未能在银行内部形成健全的风险控制文化氛围，从而在一定程度上影响到银行风险管理效率，进而直接影响到商业银行的整体发展。

　　当前，国内绝大部分商业银行，都未能充分意识到内部控制对商业银行发展的重要性，导致内部控制制度只停留于表面，是通过两方面获得体现的：首先，商业银行内部管理人员，对内部控制制度缺乏足够的重视，造成内部空中制度只停留于银行表面，未能将内部控制制度上升到战略层次。当银行业务同银行内部控制问题之间形成纠纷时，银行往往忽略风险问题而片面发展业务，从而对银行自身发展造成了极大的不利影响。

　　国内商业银行内部控制制度在发展过程重，忽略了市场动态因素，片面重视制度的静态约束，从而导致银行内部控制系统的不平衡发展，因此商业银行内部控制制度仍有极大的发展空间。同时，国内部分银行虽然有创建内部控制制度，但其制度未能随着业务形式的转变而不断调整，从而导致其内部控制制度，无法适用于当前的市场经济形式；此外，虽然银行不同部门，都有负责风险管理的工作人员，对银行业务操作进行监督，并对业务中存在的风险问题进行记录，从而更好的掌握风险问题，以便于更好的应付业务过程中可能出现的风险问题，但当前银行各部门的风险管理人员，无法对业务过程进行必要的监管，从而导致银行内部风险管理制度效用无法得到保证。

　　3.4.1风险防范意识薄弱

　　银行内部风险防范意识薄弱主要体现在重经济效益却轻视管理。部分银行缺乏对风险因素的分析和防范，盲目的发展业务、增设营业网点、拓展业务范围、扩大市场经营，单纯的重视经济效益、经营规模，却忽视专业人才的培养工作，造成很多营业网点工作人员缺乏必要的专业素养，违规操作、弄虚作假、账外经营等现象极为普遍，从而在相当程度上影响到银行的声誉以及形象，造成消费者对银行企业的不信任甚至怀疑态度。部分人员甚至认为，加强银行内部控制，同银行业务发展、扩展市场空间、提升银行经济效益之间呈对立关系，认为加强内部风险管控，就是限制业务的发展和作战。因此，国内很多商业银行为了保证自身的经济利益，片面重视业务发展，而忽视了内部管控制度的创建。而忽视内部控制制度创建直接造成的后果，就是缺乏风险管控，比如贷款评估不足，从而造成银行不良贷款率不断提升，不良资产占比越来越高，从而直接影响到商业银行资产安全。这种片面追求经济效率、忽视内部风险管控，导致银行资产规模虽然不断扩大，但不良资产率却也越来越大，造成资产管理工作的“失控，”而此时银行再加强对风险问题进行监控，已经无法弥补银行经济损失。

　　3.4.2风险识别和评估方法、手段落后

　　部分商业银行的风险识别系统，无法对其新增业务、项目进行系统的分析、评估。而当银行等金融机构在开发新的复杂业务产品时，由于业务形式较为复杂，银行现有的内部控制制度，无法实现风险问题的监控。如银行在未对业务风险问题进行系统、科学的评估时，就贸然投入市场，一旦出现风险问题，就无法有效补救。企业的信用等级，是银行对企业债务偿还能力、企业资产状况的评测来确定的，但由于缺乏系统有效的评定方式，在企业资产评定工作中存在过多个人主观情绪因素，导致银行无法有效判断企业的财务和抗风险能力。

　　首先，我国商业银行一般将内部控制和事后监管置于同等地位，很多商业银行甚至将事后监督，取代了内部控制，因此忽视了业务过程中、业务前的风险防控工作，未能形成系统、健全的内部控制制度，从而对内部控制制度运行效果也造成了直接的影响。同时，由于银行内部控制部门的从业人员，缺乏必要的专业素养，业务水平有待提升，其业务能力无法和业务发展保持一致，从而也在相当程度上限制了银行业务员发展，并造成银行工作人员对银行内部监管缺乏必要的认识。最后，当前国内商业银行内部审计工作基本通过人工的方式实现的，未能将当前不断普及的信息科技技术应用于内部审计中来，在极大限制了银行风险管理效率，也对监管效果造成了极大的限制。这些问题都对我国商业银行业务发展、风险管理水平等造成了极大影响，且造成了银行业务过程中风险问题的多发，从而极大提升了银行不良资产的占比。

　　当前，国内商业银行在内部管理制度上，仍有很多限制性因素存在，同环境有关的问题也较为多见。加强银行内部控制，是减少业务过程中风险问题的关键。因此，商业应当不断提升自身的内部管控力度，优化内部控制环境，创建健全的风险管控制度，从而更好的推动我国商业银行的发展。

　　4.1.1合理选拔任用内部控制人员

　　银行在创建风险管理制度过程率中，应当遵循“以人为本”的根本原则，充分调动银行内部工作人员的工作积极性，从而更好的推动商业银行内部管控制度的发展。正产而言，人才队伍的创建，是保证银行内部管理制度不断完善的关键，银行应当聘用具有专业素养的人才，并加强对员工的培训，并创建针对性的考核指标。同时，银行还应当加强对在职员工的培训。随着业务的不断发展，业务内容、形式也不断发生转变，银行应当对员工及时进行培训，提升其业务能力。此外，银行也应当加强风险防控方面的培训，从而提升员工风险管理能力水平。最后，银行还应当在内部创建相关专家库，培养风险识别、风险评估、风险监管专家。通过风险识别、评估专家的作用，能够帮助银行有效的认识风险，并对风险问题进行评估、分析，找出银行业务过程中可能存在的风险问题。风险监管专家的主要作用，是在相关制度的作用下，加强风险管理。

　　就组织结构而言，银行应当根据自身面临的风险问题、经营特点等，科学划分岗位职责，从而更好的实现风险管控工作。此外，银行应当确认各职能部门的岗位职责，在互补统属的同时，还应当保证各部门之间相互影响、制衡的关系。在这一过程中，银行应当充分考虑这几方面的内容：首先，银行行长应当通过自身职权，对各部门的风险防范制度运行进行系统的监管，从而保证其风险管控效能，保证银行内部控制制度的运转。其次，银行应当不断完善各部门的岗位职责，并在内部控制工作中，充分发挥其效用。同时，还应当将银行工作重点，由合规审计转变为全面审计，并加强其内部控制制度的监督，保证内部控制制度的科学运转。此外，银行应当充分尊重内部审计部门的权威性，而银行分行的内部审计工作，应当由分行领导直接负责，并实现审计部门同其他部门之间的职权分离。最后，银行的风险管理工作，应当由银行内部控制部门负责，并在该部门的引导、组织、协调下更好的进行。

　　在岗位工作人员的配置问题上，应对岗位员工数量、专业素质水平进行全面的考核，并根据岗位职责需求，配置具有专业素养的人才负责，同时还应当保证内部控制岗位工作人员团队的稳定，从而保证银行内部控制系统的科学、有效的运行。

　　4.1.2积极加强企业文化建设

　　所谓的企业文化，指的是由企业内部员工共同遵守的内在价值观念。健全、完善的企业文化体系，在相当程度上，直接影响到员工的思维逻辑、工作方式风格，同时也在相当程度上影响到企业内部制度。对国内的商业银行而言，企业应当将内部控制制度创建作为当前工作的重点，并保证制度的规范、健全、完善，从而引导员工在日常操作中，可以有制度依循；其次，应当通过培训的方式，提升员工风险防控意识，提升其专业素养和专业操作能力，从而推动商业银行的文化创建发展，并引导员工更好的形成遵守制度的理念，最终实现创建完善内部控制制度的目的。

　　如果缺乏必要的执行力，再完善、健全的内部控制制度，也只是流于形式，而毫无实际操作意义。同时内部控制制度，也只有在不断运行过程中，才能呈现出其主要存在的问题和不足之处，才能不断促进内部控制制度的完善和健全，因此内部控制度最重要的问题，是保证这一制度的正常应用。巴林银行曾对其内部员工工作行为进行过系统的调查，发现在员工工作过程中，并不存在安全方面的隐患。当前，国内很多商业银行，都逐渐加强了内部信息披露制度，但在内部控制方面的披露工作中，仍存在披露内容不规范等问题，这表明当前国内国内商业银行内部控制制度只停留于表面，无法获得真正的效用。因此，应当在科学制度作用下，来确保制度的可行性。

　　4.2.1强化一级法人制度

　　总行作为商业银行的一级法人，对银行系统的运行负有直接的责任，银行的决策权、人事任免权、资金调度权、信贷政策制定权、财政政策权都有总行直接负责。同时，总行是银行业务运行的关键，总行可根据其业务形式，对不同分行进行授权，并直接管理分行的经营和利益分配。银行各家分行的业务，都应当围绕总行进行，从而保证总行对各个分支银行的直接管控和监督。

　　4.2.2完善授权制度

　　商业银行业务是通过相关从业人员以及管理人员的共同努力实现的。为保证各项业务的顺利实现，应当授予相关工作人员、管理人员一定的权限。在授权过程中，银行应当遵循有限授权的基本原则，同时还应当其权限使用情况进行必要的监督和管理。在创建一级法人文制度的同时，还应当加强授信、授权工作的管理，从而保证将权限划分限制在一定范围内；此外，在授权工作中，还应当根据部门职责、部门等级，有针对性的进行，从而保证不同支行都有足够的权利，完成自身的经营活动；对银行高风险业务或者风险管理能力水平较低的分支银行，总行应当及时收回其授权或者加强其授权管理。

　　4.3建立商业银行内部控制体系

　　所谓的商业银行内部控制体系，指的是商业银行为了控制并减少在市场经营中了可能出现的风险问题，而创建风险管理制度。该制度主要有业务管理系统、人事管理系统等不同部分构成。商业银行内部控制体系，是保证商业银行正常运行的关键，同时也是银行实现内部控制的基础，其不光影响到银行金融业务，也直接影响到银行的所有业务。因此银行内部控制度，应当根据我国国家经济政策、市场经济形势，来实现内部监督、管理等目的，从而更好的推动企业经济发展，因而具有一定的科学性、合理性。

　　风险评估指的是通过对企业内外部风险因素研究、分析，来了解银行业务存在的风险问题。商业银行在市场运行过程中，实时受到来自市场内外部的风险因素的影响，因此，银行风险管理部门，应当针对商业银行风险问题产生的根源，针对性的加强风险管理，从而更好的减少问题造成不利影响，将银行企业的经济损失，减少到最低限度。为了对经营目标的实现产生影响，在商业银行经营管理活动中，准确、科学地评估内外风险，并有效地防范控制风险。商业银行防线评估工作，主要由风险识别和风险评估两部分构成。风险识别，指的是在银行业务过程中可能存在的风险问题，进行系统的观察、分析，判断其可能对银行企业造成经济损失；而风险评估指的是风险管理人员，通过对风险问题的评测，判断其可能对银行造成的损失。风险评估是企业内部控制工作的基础，我国商业银行应当不断加强风险管理，才能更好的进行内部空中工作。

　　4.4.1完善评级方法，提高风险评估技术

　　创建健全风险评估制度，能够帮助商业银行更好的认识自身面临的风险问题。在风险评估制度创建方面，我国首要做的是借鉴国际先进水平和经验，并根据我国市场经济实际形势，创建符合我国银行发展需求的内部风险评估制度。其次，我国应当在国际专业风险评估机构的作用下，加强我国风险评估制度的创建。部分专业机构、企业，比如穆迪公司等，其信用评价制度的科学、客观的特性，获得了广泛的关注和认可。我国的信用评级部门经过长期的发展，也取得了一定的成就，在债券评级、企业信用评估、资产评估、债务偿还评估等方面，都起到了一定的效用，从而在相当程度上推动了我国商业银行信用评估制度的发展，进而帮助商业银行更好的认清了自身的风险问题。

　　4.4.2加强对业务经营控制制度中对风险的防控

　　业务经营控制制度，指的是在商业银行业务过程中的风险管控和内部管理制度，同时也是商业银行内部控制工作的重要部分，对商业银行风险管控有着鲜明的作用，同时对企业资产管理、负债资产管理、岗位责任管理也有着极大的作用。企业资产管理的目的，是为了更好的提升企业经营能力。在负债资产的管理工作中，应当遵循“协同管理、系统评估、定量监管。”在实际操作过程中，应衡资产和负债资产之间的结构，从而更好的发挥其对推动银行经济效益的目的。内部授信系统，是在放贷过程中，加强对客户以及信贷员的管理。

　　在贷款业务中，银行应当遵循制度要求，对业务流程进行细化，保证对贷款业务各个环节流程的管理，从而提升风险管控能力水平。所谓的岗位责任制，指的是银行业务过程中，根据风险管控不同环节的责任要求，创建针对性的岗位责任制，并保证岗位员工职责明确。在业务过程中，银行应当根据岗位职责要求安排岗位人员。在实际操作中，还应当对不同岗位人员的责任、权限，进行针对性的划分，落实岗位责任制的要求，一旦有风险问题出现，保证将责任具体到某一岗位、某一员工，从而有效的控制风险问题的扩散。

　　4.4.3建立和完善风险预警指标体系

　　所谓的风险预警，指的是在风险管理过程中，对发现的各类风险问题发出预警，并通过定量、定性分析相结合的方式，来实现分辨并控制风险问题的目的，从而有效的环节风险问题。银行风险预警系统的创建，应当在相关财务指标的支持下进行，从而帮助系统应用人员更好的评估风险问题。科学有效的风险预警系统，能够帮助商业银行更好的发现风险问题，揭示风险问题产生的根源，从而帮助银行更好的解决风险问题，保证银行资金安全。

　　4.4.4加强新业务的风险评估

　　银行风险评估工作，涉及到银行所有业务领域的风险评估，尤其是对新业务，应当创建针对性的风险评估制度，从而保证新业务的正常运行。随着我国金融市场的不断发展，市场竞争不断激化，特别是随着网络信息技术在金融业务中的应用，对传统的金融市场造成了极大的冲击，我国商业银行因此获得了极大的发展。在这一过程中，商业银行的竞争环境也越发复杂，为了保证市场生存和发展，银行应当根据市场需求，不断开发新产品。为了更好的提升风险控制能力水平，商业银行首要的工作是创建健全的风险评估制度，且能够适用于当前不断发生转变的市场环境中，从而有效的为我国中小企业，提供完善的风险评估服务。

　　商业银行内部控制制度中的监督制度，主要有四方面构成：首先，商业银行风险管理部门，应当承担起组织、监督等职责；同时还应当保证监督、评价制度的科学有效，并对管控制度中存在的问题及时进行纠正。其次，商业银行有关部门应当对业务部门的内部控制水平进行系统的分析，还应当加强对部门上下级之间的监管，还应当加强对会计人员、业务人员的检查。其三，负责事后监管的部门，应当加强柜台业务的监管。最后，商业银行内部会计审计部门，应当加强对银行各业务部门的监管。这四个方面都直接影响到商业银行的内部控制，在实际操作中都应当受到重视，不能有所偏颇。

　　随着市场竞争的不断加剧，以及市场环境的不断转变，特别是随着国内商业银行的国际化，我国商业银行面临的市场竞争局面不断加剧。是随着信息化社会的发展，网络信息技术应用不断普及，尤其是电子信息技术在金融行业领域的应用不断提升，对传统金融市场造成了极大的冲击。当前，我国商业银在发展过程中，面临着多重问题的影响和制约，面临的风险危机也不断加剧。因此，如果提升商业银行经营管理水平，是保证我国商业银行获得发展的关键和基础。加强商业银行内部管理制度，是提升商业银行内部管理水平的主要途径，对保证商业银行资金安全、提升其内部信息交流，都有着极大的作用，这对在当前经济形势下，提升商业银行的创造和市场竞争力，都有着极大的意义和作用。当前，国内逐步意识到商业银行内部控制对商业银行发展的重要性，商业银行内部控制制度也不断优化，这对提升商业银行内部管理水平，提供了丰富的经验支持。

　　[1]钱诗曼.国有商业银行内部控制现状、问题与对策研究[D].镇江：江苏大学，2010

　　[2]孙彤.我国国有商业银行内部控制初探[D].北京：财政部财政科学研究所，2013

　　[3]孔光.我国商业银行内部控制研究[D].合肥：安徽农业大学，2012

　　[4]张静文.我国商业银行内部控制问题研究[D].北京：对外经济贸易大学，2016

　　[5]赵玉辉.GS银行内部控制研究[D].济南：山东大学，2014

　　[6]张璞.商业银行内部控制的难点及对策[J].西南金融，2017(12):45～52

　　[7]冯洁.我国商业银行内部控制研究[D].南京：东南大学，2006

　　[8]张秀霞.我国国有商业银行内部控制存在的问题及对策研究[D].郑州：郑州大学，2007

　　[9]杨慧楠，任秀春.我国商业银行内部控制的问题及对策[J].商业经济，2016(08):153～155

　　[10]史景辉.我国商业银行内部控制问题与对策研究[J].时代金融，2014(29):104～105

　　[11]]罗奕.XD公司对外投资内部控制的优化研究[D].湖南：湖南大学，2014

　　[12]李春梅.完善F银行内部控制措施的研究[D].云南：云南财经大学,2014.

　　[13]李婧超.我国商业银行内部控制问题研究[D].天津：天津财经大学,2012.

　　[14]孙继伟.我国商业银行风险评价指标体系研究[D].上海：复旦大学,2011.

　　[15]Annukka Jokipii.Determinants and consequences of internal control in firms:a continagency theory based analysis[J].Journal of Management Governance，2010（9）:115～144

　　[16]Jianfei Leng，Lu Li.Analysis of the Relationship between Listed Companies’Earnings Qualitu and Internal Control Information Disclosure[J].Modern Economy，2011（11）:839～900

　　[17]Basel Committee on Banking Supervision:The Core principles on Effective Banking Supervision[M].London:free press,2015.137～158

　　[18]Weili Ge，Sarah Mc Vay.The Disclosure of Material Weeknesses in Internal Control after the Sarbanes-Oxley Act[J].Accounting Horizons，2015(3):19～20

　　[19]Chemical Market Reporter.Sarbanes-Oxley Sectione 404Raises Cocerns[J].Chemical Market Reporter，2016（1）:18～30