我国商业银行内部控制环境分析——以建设银行为例

　　摘要

各大商业银行以及企业对内部进行管理的最为重要的一环是内部控制，它是提高商业银行以及企业竞争能力的重要保障。虽然我国内部控制体系已经建立了很久，但是随着经济全球化、自由化的脚步，我国商业银行内部控制也不能一成不变，需要与时俱进，根据经济的发展和金融市场的发展不断地灵活变化，不断地进行完善和修正，形成更加完善的内部控制制度。内部控制的好坏基本上取决于内控环境的好坏，良好的内控环境是内部控制体系强而有力的支撑，是内控体系的基石，所以内部控制环境在商业银行内部控制体系中就显得尤为重要。

中国建设银行是我国国有商业银行中较早开始进行内部控制的银行，但是在经历了这么多年的内部控制之后，还是存在着许多问题，内控体系还是不够完善。随着目前我国银行业、金融业竞争的不断激烈，商业银行也应该对内部控制重视起来，针对自身发展形式，制定合理的、高效的内部控制制度。

本文就以中国建设银行为例，通过文献收集、整理和网络数据库检索的方法，对商业银行内部控制环境进行研究和分析，总结出目前商业银行内控环境存在的的缺陷以及不足之处，给出完善其所存在的问题的建议。

　关键词：银行，内部控制，环境

　第1章绪论

　　1.1 研究背景

作为我国银行金融业的组成部分中所占比重最大，也是最为核心的商业银行，虽然经过了多年的对于内部控制理论、体系的研究和完善，但是与国外许多年前就开始实行内部控制的商业银行相比还是存在着许许多多的问题，发展条件、环境和空间也相对不理想。

从20世纪90年代初期开始，在中国人行的推动之下我国商业银行的内部控制体系开始了它的发展。中国人行于1997年发布了一项推动了我国商业银行内部控制建设的条例，该条例提出了关于我国银行金融业内部控制的建议。中国人行于2002年废除了该项条例的同时发布了《商业银行内部控制指引》，该文件对我国商业银行内控进行了系统性的要求，明确了内控的基本要素，其中内控环境在这些要素之中可以说是重中之重。

内控环境作为内控制度的基本要素，是各种关于内部管理、发展因素的总称，限制和影响着商业银行内部控制制度的建立与发展。商业银行的内部控制制度是否能发挥它的作用基本上取决于内部控制环境的好坏，而并不在于其内控制度理论是否精确或全面。

中国建设银行作为我国发展较为良好的商业银行之一，虽然说它的内部控制体系的起步相对于其他银行来说较快、较高，是在现代内部控制理论发展的基础之上建立的，但其在实际实施过程中仍然存在着许多不足之处。近年来，商业银行内部与从业人员相关的案件时有发生，其中与建设银行有关的案件也不少。

因此，开始关于内部控制体系中的内部控制环境的深度研究和探索已经十分地迫切，发展并完善中国建设银行的内部控制环境任重而道远。

1.2 研究意义

自从2001年我国加入WTO至今，我国的经济开始快速地发展，也慢慢地进入世界经济体系中，逐渐地进入到全球一体化的格局中，进入国际化金融时代。目前，我国商业银行都开始纷纷上市，在这种国际化格局下，对于我国商业银行的内部要求也将会越来越严格。

虽然在近年来我国商业银行内部控制体系逐步趋于完善，也有很多学者、专家发表了许多关于内部控制制度建立以及内控环境完善的理论，但是在实际实施过程中还是存在着许许多多的弊端。各大商业银行案件频发，其中商业银行内部控制制度中的内控环境的不完善可以说是其产生问题的主要原因，其所产生的信用风险、经营风险和操作风险等无不与内部控制体系息息相关。这些问题都说明我国商业银行内部控制在实践过程中存在着较大不足，急需我们去完善。

因此，加强建设商业银行内控体系中的主要因素内控环境，健全商业银行内控体系和内控的长效机制，尽快使我国商业银行内部控制体系更加地合理、有效，实现我国商业银行乃至金融行业的安全、平稳运行以及长远的发展都是至关重要的。

　　1.3 研究内容

本文对我国商业银行的内控体系、制度以及内控所处的环境作出了分析，而后以中国建设银行为例，最后对前文所提出的各项问题举出相应的措施。本文的第一部分通过理论说明本文的研究背景、意义以及内容；第二部分主要对我国商业银行内部控制的概况进行了详细的表述，主要包括内控的定义、形成过程、内容、目标以及内控环境的作用；第三部分对我国商业银行内控现状以及内控环境的缺陷进行了简单的分析；第四部分以中国建设银行为例，由银行概况、内部控制概况和内控环境的缺陷组成；第五部分主要针对上文的问题举出完善我国商业银行内部控制及其环境的建议；第六部分是对本课题所有内容的概括与总结。

　　第2章商业银行内部控制概述

　　2.1 商业银行内部控制定义

从2002年由中国人行所发布的《商业银行内部控制指引》中我们可以知道，商业银行内控体系的建立是各个商业银行为了实现其经营以及战略目标，依靠制定和执行一连串的方针、手段和措施，而对风险的时间顺序进行预防、控制以及更正、督察的一种过程与体系。

　2.2 我国商业银行内部控制形成过程

我国商业银行的内控体系在1992年由XCOSO委员会所发布的内部控制理论框架（简称COSO报告）后开始发展，该理论在一定程度上掀起了全世界的金融行业进行内部控制的高潮，我国的各大商业银行也紧随其后，开始了各自的内控体系和制度的建设。

我国商业银行开始进行内控的起点在1990年，我国四大商业银行的损失和不良贷款出现了比重超标的情况。1991年末这些商业银行产生了资不抵债的情况，其坏账数目超过了其自有资本数目。20世纪90年代中期，由于我国商业银行缺乏行之有效的内部控制制度，没有建成有效的内部控制体系，产生了过多的坏账以及无法控制的操作风险、信用风险和市场风险，我国产生了许多的企业不偿还贷款和利息的情况，导致我国的金融业出现了大面积的损失。

为了控制全球性普遍存在的坏账、不良贷款问题及其金融风险，1998年巴塞尔银行业委员会发布了银行内部控制系统框架。我国商业银行也在国际金融市场的影响下，开始了内部控制制度的建设，虽然对降低银行运行成本以及控制金融风险等方面起到了一定的作用，但是也并没有很好的改变我国商业银行坏账过多的现象，这就不得不使我们深思商业银行内部控制制度体系是否还存在着许多难以克服的弊端。

我国商业银行经过了许多年来对于内部控制体系建设的理论与实践的研究和完善，基本上明确了我国商业银行建设内部控制体系的主要方向，构建多维的内部控制框架，根据由XCOSO委员会所发布的COSO报告以及ERM框架的要求建立多元化的内控模式。

　　2.3 商业银行内部控制内容

内部控制环境：商业银行内控环境主要包括组织架构、人事政策、管理理念、管理层和员工素质以及外部环境，总的来说内部控制环境就是内部控制体系在实施过程中的许多具有关键影响要素的总称。它是商业银行实施有效内控的基石，影响着银行从业人员对内控制度的理解和态度。它是内部控制存在和发展的空间，限制和影响着商业银行内部控制制度的建立与发展，商业银行的内部控制制度是否能发挥它的作用基本上取决于内部控制环境的好坏，而并不在于其内控制度理论是否精确或全面。

风险识别与评估：这一要素是开始实行风控过程的起始点，是进行风险计划与管理的基础。风险识别包括对客户信息、银行金融市场以及商业银行各类操作风险的识别，而评估则是对以上所识别出的风险发生的可能性，以及产生后果的严重程度进行评估的过程。

内部控制措施：内部控制措施主要包括为了保证银行内部管理制度、方针、规划的有效执行和实施而提出的包括建立完善的内控体系，形成规范的部门、岗位职责说明，明确相应的报告路线；建立对所检测出的风险进行调整的程序和措施。

信息交流与反馈：该要素时商业银行对各类与自身有影响的因素和信息进行获取、鉴别和反馈的过程，能在银行与银行之间、银行与顾客之间、银行的各个部门之间进行有效的信息交流，节省信息传递过程中所产生的不必要的成本与费用，能够更加快速地解决问题。还能确保银行的决策层及基层人员能够严格遵守其工作使命。

监督、评价与纠正：监督是指商业银行对自身内控制度及成果所采取的监测活动，评价是指商业银行对自身内控体系实施过程的评价，纠正是指银行决策管理层对评价结果进行纠正和改善的措施。

　2.4 商业银行内部控制以及环境的作用

2.4.1 内部控制作用

内部控制是一个与商业银行日常经营活动息息相关的过程，直接地影响着商业银行日常经营目标和战略目标的实现，在日常监督活动过程中发挥着非常重要的作用。内部控制有效地提高了银行会计信息资料的真实性、可靠性和准确性，以便于商业银行决策管理层在变幻莫测的金融市场上，能够进行更加有效地管理和经营活动。通过鲜明的权责分配可以更加及时地控制商业银行在经营过程中出现的问题，并进行有效的纠正，为实现商业银行经营目标、战略目标提供了可靠的保证。

良好的内部控制体系对商业银行的经营、信用、操作以及各种银行金融市场风险有良好的预防作用，商业银行只有把内部控制体系融入进日常经营活动过程中，并且及时做好各类风险的监控和应对措施，才能够实现银行的战略发展目标。健全而有效的内部控制体系能够使银行各机构、部门之间紧密联系，从而形成一个整体，而不是分散开的各个分支机构。并且，严格的绩效考评机制能够更加准确地反映员工日常工作的实际情况，能使全体从业人员面对工作更加激情、活跃，从而提高银行的经济效益，降低成本。

2.4.2 内部控制环境的作用

内控环境是内控制度的中枢环节，是各种关于商业银行内部管理、发展等具有重大影响要素的总称，限制和影响着商业银行内控体系、制度的建设与发展。内控体系是否健全，设计是否完整，实施是否到位都和这一要素息息相关。商业银行的基调基本上由内部控制环境所形成，氛围由内部控制环境所构成，规章制度和组织结构也由内部控制环境所规定，商业银行的文化、银行日常经营管理目标、战略目标的制定以及员工的意识都由内控环境所塑造并影响。所以内控环境是建立内部控制体系的基石，其重要性不言而喻。

　　第3章我国商业银行内部控制现状及内部控制环境缺陷

　　3.1 我国商业银行内部控制现状

3.1.1 内部控制效率低下

我国各大商业银行在进行内部控制的时候，基本上都采用了内容控制的模式，究其根源是因为长期受中国传统的管理方式影响。内容控制就是将一项业务作为内控的主要目标，把实现与管理这项目标作为内控的重点，在进行内控的过程中会将该目标分配到各个不同的相关部门和人员，通过进行定期的绩效考评来检查内控的成果。这种传统的内容控制模式过分强调目标的实现与管理，忽视了内控的规范化、标准化建设，从而致使资本运营效率低下。并且，目前由于我国商业银行内部从业人员过多、人力资源配置及权责分配不够合理，从而导致日常经营活动过程中所消耗的成本、费用大大地超过了内控所能负载的限度，从而致使其效率低下。

3.1.2 没有形成完善的治理结构

良好的治理结构是商业银行建设和实施内控体系的基础和前提，良好的组织架构是完善治理结构和商业银行内部控制体系的保证，而我国各大商业银行对于岗位职责的分配不够科学，使得全体从业人员在权、责、利上没有较为明确的分工。并且，银行内部管理的绩效考评和激励机制的设计不够合理，不能够很好地保证全体员工有力地执行各自的职责分工。这样的公司治理结构无法加强决策管理层以及其他基层从业人员的岗位职责意识，更加不可能从根本上提高全体员工的内部控制和风险管理意识。

3.1.3 内控标准和控制程序不够规范和完善

与西方国家相比，我国商业银行内部控制制度的起步晚上了许多，并且在许多年以来基本上都在采用内容控制的模式，从而忽略了COSO报告上对于五要素的具体实施。银行内部业务实施、综合评估标准不够规范，管理标准也多以规章制度为重点，缺乏灵活性。并且，由于长期在一个比较宏观的层面上进行内部控制，而缺少对五要素的细化分析、研究，从而致使内部控制体系始终停留在宏观层面。

COSO报告内对于五要素的细分就是要求各大商业银行以及企业在进行内部控制的时候更加的细致全面，以规范的、全面的方式来建立和完善内部控制体系，健全各类审核标准，以考评决策管理层以及银行从业人员实施、完善内部控制标准为核心，从而来规范员工的工作行为，实现内部控制体系的目标。由于我国商业银行内部控制体系的标准以及程序的不够规范、完善，使得在传统的内容控制模式下的内部控制体系不能够很好地完成运行的程序化、规范化，是以必定会导致内部控制的低效甚至于失效。

　3.2 商业银行内部控制环境的缺陷

内控环境在商业银行内控体系中可以说是非常重要的一个环节，它是商业银行实施和完善内控体系的基石，商业银行的内部控制制度是否能发挥它的作用基本上取决于内部控制环境的好坏。虽然近几年来我国商业银行通过自身的努力改善以及银监会对商业银行的内部控制加强了管理，使得其内部控制制度有了很大的改善，但还是存在着诸多问题。是以，下面就目前我国商业银行的内控环境的缺陷进行分析。

3.2.1 组织架构和权责分配不明确

在我国，商业银行的董事会与监事会在法律上被视为两个平行机构。董事会是商业银行的决策层是权力机构，监事会隶属于董事会并且对银行日常运行业务、活动进行监督、监督董事会履行职责，是监察机构。在商业银行日常运行过程中出现的许多忽视规章制度、授权范围模糊、越权等行为，监事会并没有很有效地进行监督，监管不利以及管束失效会导致内部控制制度效力的降低，并且董事会自身也缺少保障社会公众权益的措施。是以，这两个平行机构几乎可以说是形同虚设。

我国商业银行组织结构层级较多，从业人员、部门以及机构过于庞杂。如此庞大的、繁杂的组织机构有极大的造成内部控制失灵的可能性，使得从业人员道德风险加大，以及内部各个部门机构之间串通舞弊行为增加的可能性。有些分支机构设置多余，并且互相之间不能起到分工合作、相互制约与监督的作用。

银行组织架构的好坏直接影响到商业银行的经济效益及其内部控制的效果，由于没有良好的组织架构、交流渠道、明确的职责分工等原因，会导致商业银行日常经营活动在实际执行的过程中无章可循，甚至会严重影响商业银行的正常日常经营运行、管理以及发展。

3.2.2 人力资源配置不均

我国商业银行的人力资源配置形式表现出非经营性工作人员数量过多且前线经营性人员数量严重缺乏的现象，这一现象一方面很容易造成部门内部臃肿和职能的重叠，另一方面还容易造成部门人事变动频繁、隶属不清、职责分配不明确等现象。并且，各个银行与银行、各大银行的不同分支机构之间竞争激烈，为了抢夺客户资源出现扎堆的现象，使得金融机构在某地区过多和金融资源、人力资源的浪费。

每年毕业季各大商业银行都会从各大高校中招聘许多应届毕业生，商业银行为了能让这些数以万计的新生从业人员们能够更快地进入工作岗位、工作状态，是以这些从业人员们所受的培训基本上都是针对岗位技能的部分，缺少职业道德以及企业文化的部分。而对于我国商业银行传统的依靠旧人带新人的教导模式很容易使得从业人员对内部控制的理解和内控文化停留在表面的规章制度上，从而导致从业人员缺乏积极主动进行内控的意识。

高素质的人员、团队是内部控制制度最基本的组成要素之一，我国银行金融业一直都比较缺乏高素质人才且人才后备力量不足，并且，精通内部软件技术开发人员和精通外语、证券和法律等复合型人才也严重不足。随着银行金融业的竞争逐渐地激烈以及新、高业务的不断开拓，原先只能进行传统手工操作和简单电脑操作的从业人员将难以适应今后更加复杂且更具挑战性的工作。

3.2.3 信息技术水平不足

随着大数据时代的的到来和发展，现代信息技术的发展使得我国商业银行面临着巨大的挑战。金融市场数据、信息的网络化，导致金融市场内各机构之间相互依赖的程度明显增高，从而导致数据、信息在金融市场上也更加地开放。目前我国商业银行在金融市场信息安全性的问题上发展得还不够牢固，对于金融市场信息的内部控制手段还较为薄弱。是以，如何加强商业银行对于数据、信息的管理，如何加强商业银行的服务水平都是是我国商业银行亟需解决的问题。

由于目前我国商业银行的信息数据资源数量复杂且繁多，所以在数据处理的过程中存在着许许多多的问题。一方面，目前我国商业银行还没有建设较为完善的信息资源管理的方式，缺乏对于信息数据管理的系统化建设，对于数据的归类、归纳和保护程序不够完善。另一方面，信息数据资源管理的集成度不够高，内部可用信息的使用效率低下。目前，商业银行的数据基本上处于一个离散的状况，缺乏一个顺畅的共享机制，导致难以实现数据的有效集成和使用。并且，由于商业银行的分散信息数量逐年不断地增多，是以，不易充分运用信息的内在价值。

第4章案例分析：中国建设银行内部控制环境的缺陷

　　4.1 建设银行概况

中国建设银行（简称CCB）于1954年成立，它是中国首屈一指的大型股份制商业银行之一。它的诞生是为了运营好我国第一个五年计划这一项目的大量投资资金。

CCB分别于2005年10月和2007年9月在香港、上海证券交易所上市。该银行共拥有将近一万多个分支机构以及近35万名的员工，为亿万个公司和个人客户提供服务，与我国许多战略性产业的龙头企业以及众多高端客户都保持着密切的合作关系，拥有较为广泛的客户基础，我国的主要地区基本上都覆盖了建行的营销网络。业务范围较为广泛，主要包括公司业务、个人业务、资本业务以及各种服务。

2017年年底，建设银行的市场价值约为2328亿美元，在全球上市银行中排名第五。2017年，在球品牌价值500强排行榜中，排名第14位，年在英国《银行家》杂志的排行榜中，排名第二，2018年在《财富》排行榜中，排名第31位。

建行在中国香港、中国X以及各大洲的地区和国家都设有海外分行；在中国香港、俄罗斯、新西兰、英国、阿拉伯联合酋长国以及卢森堡皆设有全资子公司。其子公司主要有中国建设银行（亚洲）有限公司、建信金融租赁股份有限公司、建银国际（控股）有限公司、建信基金管理有限公司以及中德住房储蓄银行有限公司。

　　4.2 建设银行内部控制概况

中国建行在转换成为股份制的商业银行后构造出了崭新的，更具现代化的组织结构，明确规定了决策管理层以及监事会的权、职和利。根据“三会分设、三权分开、有效制约、协调发展”的基本要求，构造了一个更为现代化且效率更高的管理和监督体系，以确保各部门、各机构之间既能够独立地运作，又能够实现相互制约。

中国建行的组织结构如下图（图4-1）所示，行长下分行长办公室以及其他各类部门都为总行管理部门。而建设银行的分支机构主要有一级分行、二级分行以及各地县支行，其中一级分行主要有省、自治区分行、直辖市分行、直属分行和海外分行及代表处；二级分行主要有各一级分行下设市区支行；县支行主要为其二级分行下的县支行、分理处以及储蓄所。

我国商业银行内部控制环境分析——以建设银行为例

　　图4-1 中国建设银行组织架构图

　　中国建设银行在内部控制的整体评价框架上建立了一个四层级架构，主要为：机构单元、内控要素、业务单元以及控制要点。其中，机构单元即内部控制评价对象；内控要素主要有内部控制五要素以及内控措施；建行根据其日常经营管理活动的特点，将银行所有业务活动都划分出了明确的界限，共划分成了20多个业务单元，如个人住房、消费贷款、公司贷款、个人或公司负债、财务管理、资产托管及资产管理类业务、代理类业务、电子渠道、综合管理、担保承诺等管理业务以及其他类中间业务单元；而控制要点则是业务单元以及内控要素所分解出的关键风险点。

　　4.3 建设银行内部控制环境存在的问题

近年来，中国建设银行在日常经营管理活动过程中正逐步显现出问题来，由于从业人员的欺诈和越权行为而产生的操作风险；由于管理层缺乏科学管理从而导致的管理风险；还有自从建设银行上市以来XX对其的控制权逐渐地减弱，由于缺乏XX的有效控制与监督，在经营管理人员对银行的资产有着较高自主权的情况下而形成的道德风险，都与建设银行不健全的内部控制环境息息相关。建行内部控制环境所存在的问题也随着这些风险而逐步显现出来。

案例一：李某，中国建行某某支行的客户经理，在炒股产生了大量的损失之后，产生了通过挪用客户资金来炒股以填补损失的念头。并且，其在工作期间利用职务之便，趁客户疏于防备的时候偷看客户的密码，私自将客户账户内将近700万元的资金用来炒股以谋取利益。另外，李某打着借钱的名号利用1.5%-2%的月息做为诱惑，非法吸收存款共计329万元用来炒股牟利以及获得高额利息。

案例二：曹某，中国建行某分行行长使用其行长的身份为自己审批贷款，并对外进行融资，共挪用股票投机资金11.9亿元。

案例三：何某，中国建行某分行副主任，利用其副主任的身份，挪用资金共584万元参与违法对外借款以牟取高额利息的活动。

上述一件件银行从业人员挪用客户资金的案件，使得中国建设银行不得不重视、不反思其内部控制制度存在的问题。

4.3.1 激励约束机制不够成熟

为提高银行日常经营业务的发展速度，各大商业银行都实施了相应的绩效考评机制。考核内容由定性考核向定量考核转变，把量化考核作为重点。绝大多数分行的绩效考评机制基本上都主要侧重于对业务发展的绩效考评，而疏忽了对于规章制度以及员工道德的约束。其主要表现为，银行的主要资源基本都运用于业务的拓展，基本上不涉及内控，对内控以及经营管理的约束不够以及出现案件的机构和从业人员的处罚力度不够。在这样的激励约束机制的作用下，从业人员对于内控的不重视以及自身没有积极、主动进行内控的意识，很容易造成案例二和案例三这种由于对管理层的软约束而产生的恶性事件。

由于银行激励约束机制的不够完善，导致银行的各个部门、机构不易相互进行监督以及制约，在各大商业银行运营过程中，旗下各分行、各部门的违规运营、运用不当的手段进行竞争以及运营期限较短等现象频发，且没有适时的进行改正。短期的、单一化的绩效考评机制只有单一的奖金与收入的处罚与奖赏的约束激励方式，很容易造成激励的极端现象。

建设银行的绩效考评机制采取由总行—分行—支行这种自上而下的目标考核方式，使得下一层级只能够被动地接受上一层级的考核。单纯的只是为了考核而考核的方式，缺乏绩效识别与反馈，使得各行为了完成考核目标而唯指标至上，无暇顾及经营管理的质量以及效率。

4.3.2 银行内部管理结构不合理

中国建设银行内部管理实行垂直管理的原则，在总行建立风险监控部门以及首席风险官，在各个分行设置风险总监和主管，在市区（县）支行设立风险经理，提高对内部控制环境进行全面风险管理的专业性。该原则汇报工作的方式主要为，直接向上级或者向所在机构负责人汇报，要求高级管理层把风险管理作为日常管理任务，董事会要建立明确的对待风险的态度、方式以及责任分配，并要求该原则能能在整个银行系统中实施和完善。

虽然从理论上来说垂直管理原则是一种比较先进的内部管理方式，但是由于该项原则施行后并没有进行细化的标准处理，从而致使该原则在实施的过程中容易出现许多的问题。许多的二级支行聘请的都是一些兼职的风险经理，各部门、机构没有明确的规定其管理原则，管理形式转换较为随意，缺乏规范性，有时甚至还会出现越权的行为。上述案例中，银行职员利用职务之便所犯下的犯罪行为则很好地说明了建行内部管理结构还没有真正的做到相互制约、监督的程度，内部控制体系的有效性受到较大影响。

4.3.3 数据治理不完善、不到位

近年来，随着我国金融业的快速发展，银行业在金融业内的规模则越来越大，发展速度也越来越快。这几年，网上银行的发展也使得大众的消费以及理财等都变得更加地便利，很大一部分传统银行业务也逐渐转换为网上银行交易，利用手机以及网络，进行更有效率的业务处理活动，这些发展趋势都无法脱离完善的数据信息治理方法。

随着大数据的发展，建设银行也开始了制定并实施了大数据治理战略。建设银行在大数据治理方面所执行的高标准模式，并没有结合我国各大商业银行的实际情况，信息系统缺乏相应的口径，没有形成统一的数据标准，缺乏从全银行业的角度构建统一的数据信息化平台。这样很容易造成银行形成一个信息孤岛，与银行之间不可能形成有效的交流和联系，导致银行信息资源利用效率低下。在数据的收集、处理和加工过程中，建行所做到的数据信息的准确性、真实性和适用性不高，导致数据之间的可比性和凝聚力较低，从而影响整个数据治理过程中数据处理的及时性和完整性。并且，建行在数据治理安全方面采取的是“多层水闸式”的方法，就是将安全功能和应用系统加以整合、完善形成一个新的数据体系之后，再与应用系统交融，两者之间进行密切的连接，这一体系较为繁琐，并且很容易导致安全策略以及功能不易进行变通，缺乏灵活性，使得数据治理效率低下。

　　第5章完善我国商业银行内部控制环境缺陷的建议

　　5.1 从建设银行层面分析

5.1.1 完善激励约束机制

建立健全的内部控制管理的激励约束机制，就要针对不同层面进行细化的管理。一方面，有必要完善相互制约和监督决策与管理的机制，以防范决策管理层作出任意的、未经合理分析的重大决策，需要根据《商业银行授权授信管理暂行办法》更加深入地确定各决策管理层人员的权、则、利；完善内控管理绩效考评机制，改善原先的单一和短期的激励考核方式，进行多元化考评，不单单是从员工工资层面予以奖励和惩罚，可以更加注重企业文化层面、员工心理、幸福层面。另一方面，银行应提高决策管理层以及基层从业人员的自主内控意识，加强对从业人员的职业道德培训以及企业文化认同感，提高员工职业道德水平。

5.1.2 完善内部管理结构

银行完善内部管理结构，首先，要从最高管理层做起，再落实到基层从业人员中去。在继续保持垂直管理模式的基础之上，健全垂直管理原则，完善个机构、部门的垂直管理规章制度，对垂直管理原则进行细化，杜绝越权行为。其次，在银行日常经营活动过程中，如遇到问题应当及时向上级或负责人进行汇报和请示，对于没有请示上级就越权管理的人员要进行相应的处罚，主要人员需要负主要责任，相关人员负连带责任。最后，必须建立部门与机构之间的相互制约、相互监督的机制。

5.1.3 提高大数据治理能力

在提高大数据治理能力方面，首先，需要对数据的获取、处理以及分析的能力进行提升，除了收集和整理银行日常经营业务中的数据，还应与拥有稳定数据源的公司和各大商业银行进行长期的合作，以寻求数据来源稳定以及数据之间的连通性，提高银行数据资源的使用效率。其次，还需提高银行数据信息系统的安全性和灵活性，简化安全功能和应用系统的整合程序，从而使数据信息治理能够进行灵活的、统一的调整，提高数据治理的效率。最后，应提高相应的技术支撑水平，组建专业的数据治理团队，将理论运用到实际应用系统中去。

　　5.2从我国全银行业层面分析

5.2.1 构建合理的商业银行组织结构和权责分配

完善的组织架构是建设良好的内控环境的重要组成部分之一，在商业银行日常经营管理活动中，首先，决策管理层以及基层从业人员应在相应的权、责、利上有较为明确的分工，要从源头上提高董事会、管理层以及基层从业人员的自主内部控制意识。其次，明确董事会和监事会的职能和分工，做到相互制约于监督的作用，做到部门不虚设、措施要落实。最后，在结构上对部门、机构数量进行统筹管理，在对银行部门和机构进行增加后，要和原先存在的部门、机构进行组织架构的进一步整合，以避免商业银行的组织架构臃肿、职能重叠，从而提高银行各部门和各机构的工作效率。

5.2.2 完善人力资源配置

要形成一个完善、合理、科学的人力资源配置机制，首先，商业银行需要引进对于金融、投资、理财、外语、等各方面都优秀的全方位复合型人才以及精通内部技术的开发人员，并且对于人才引进之后的岗位培训、职业道德培训以及企业文化认同感、凝聚力的培训都是需要加强重视的。其次，对银行内原有人才以及引进的新人才要做到“人尽其用”，要把人才安排到与其技能、性格和能力相对应的岗位中去，适当的减少非经营性人员的数量，增加前线经营性人才的数量。最后，商业银行可以实行能者、平庸者的岗位竞争分类机制，逐步废除商业银行传统的岗位聘任机制，提高从业人员工作积极性和降低不必要的资源浪费。

5.2.3 提高商业银行内部信息安全和技术水平

在大数据时代，商业银行首先要把始终客户放在第一位，从“以业务为中心”的运行模式逐步转换为“以客户为中心”的服务模式。随着数据采集技术的不断发展和完善，使得每个人的背景、偏好和财产等隐私信息极其容易被获取，商业银行在数据的挖掘过程中应尽最大努力完善数据管理系统，维护数据的安全，保护和尊重客户的隐私。另一方面，商业银行可以聘请信息系统安全、管理等方面的技术型人才，对数据信息的安全、分类、整理和处理等方面进行更进一步的完善和加强。还需要完善银行与银行之间的信息交流共享机制，防止形成信息孤岛，保障信息、数据在进行交流的过程中的高效率，提高数据资源的联通性。

　　结论

我国商业银行的内控环境作为内控体系的重要组成部分之一，是内控制度的重中之重，是内控体系的中枢环节。在本课题的研究过程中，发现了许多与内控环境相关的缺陷和不足，具体表现为组织结构、激励机制、发展战略、人力资源、企业文化等因素的不足。随着时代的飞速发展以及环境的不断变化，商业银行的内部控制环境也需要与时俱进，不断地进行强化，所以说对于商业银行内部控制环境的研究是一个长久的课题。本文通过收集大量文献资料、网络数据库检索的方法和相关案例分析对内控环境进行了分析和总结，是为了能够找到内控环境的问题和不足之处并提出相应的措施。

本文结合目前大数据时代下内控环境所产生的问题进行分析，针对问题得出完善当前大数据背景下内控环境的建议。希望通过本次课题所得出的结论，能够对内部控制环境的完善起到一定的积极作用，也希望我国商业银行的内部控制体系能够不断地进步和完善。

　　参考文献

王运陈，李小波.X次级债危机对我国银行内部控制的启示与借鉴[J].商业会计，2009，(13)：61-62.
孔莉.商业银行内部控制的问题及对策探讨[J].企业经济，2009，(10)：165-167.
油晓峰，张晓丽.提高我国商业银行效率的政策性思考[J].金融论坛，2008，（11）：60-63.
刘明海.论商业银行内部控制有效性的实现[J].金融论坛，2008，（7）：42-45.
程婵娟，金娟.培植商业银行文化铸造内部控制制度的灵魂[J].西安金融，2004，(02)：38-39.

[6] 王禹衡，武诗璇.论我国商业银行内部控制环境的优化[J].投资与合作：学术版,2015.04

[7] 刘崇明，张震凯.从315晚会看中国企业内部环境缺失[J].商,2012，(05)：125-126.

[8] 戴呈祥.新制度经济学视野中的商业银行体系建设初探[J].全国商情(理论研究)，2010，(12)：56-58.

[9] 欧阳昌永.商业银行的内部控制环境分析与优化[J].财会研究，2007，(11)：77-78.

[10] 周天一.中国银行业内部控制环境现状及改善意见[J].经济论坛，2009，(05)：73-75.

[11] 吴双.论新金融环境下我国商业银行内部治理结构的优化[J].中国商贸,2013，(14)：134-135.

[12] 刘颖.现阶段完善国内商业银行内控环境的措施研究[J].金融纵横,2012(12):45-48.

[13] 安玉雪.基于我国商业银行风险管理对策探讨[J].特区经济，2012，(02)：86-88.

[14] Ramin Cooper Maysamin，Christ Sakellariou.Financial liberalization deposit insurance and bank stability[J].Applied Economics Letters，2008，（15）：743-747.

[15] Heather M．Hermanson．An Analysi s of the Demand for Report ing on Internal

Control[J]．Accounting Horizons，2009，(9)：325—341．