一、商业银行内部控制的内涵
二、商业银行内部控制应遵循的目标、原则
1、内部控制的目标
2、建立内部控制应遵循的原则
三、内部控制的内容
1、明确的经营方针
2、完善的岗位责任制度和规范的岗位管理措施
3、合理的授权分资
4、部门岗位职责的恰当分离
5、有效的内部核查制度
6、完整的信息资料保全系统
7、有效的预警预报系统
8、有效的应急应变措施
四、加强我国商业银行内控的建议
1、要在制度上狠下功夫，尽快建立和完善适合需要的银行内控机制
2、要建立和完善银行系统的稽核审计体系，完善专业监督检查制度
3、要进一步建立和完善内控信息体系，扩大信息系统的覆盖面，保证信息充分流动
4、要特别重视对银行高级管理人员的监管，推动内控观念转变
5、建立健全各项反洗钱规章制度并落实专人负责
内 容 摘 要
目前，我国商业银行的内控制度还处于建立制度、摸索方法的阶段，尽管近几年来商业银行内部控制制度有了一定的改善，采取了一系列措施，也发挥了一定的作用，但仍存在着控制体系不完善，控制机制不健全，控制时效滞后以及在实际运行当中的“悬空”等问题。
全文主要内容是首先给商业银行内部控制的内涵进行定性，通过定性然后再详述如何建立规范、系统、可靠的商业银行内部控制系统的必要性。建立规范、系统、可靠有效地商业银行内部控制应遵循的目标、原则和内容防范商业银行巨大的经营风险，建立有效的内控监督机制的重要性。
强化商业银行内控问题的研究
商业银行特殊的经营对象——货币资金，特殊的经营方式——信用中介，决定了商业银行经营活动“高负债”、“高风险”的基本特征及其在国民经济体系中的特殊地位，建立并不断完善内部控制，既是商业银行在追求自身经济利益过程中安全稳健运行的可靠保证，更关系到保障存款人利益，保障市场体系正常有序地运行和国民经济持续协调发展。商业银行内部控制机制不论是对决策层的权力控制，组织设置中的权力制衡，还是操作层的岗位监督，都不是新课题。但巴林银行的倒闭，大和银行的被兼并，再一次以令人触目惊心的事实揭示了商业银行经营活动中的巨大风险，再一次反映了全球金融业的内在不稳定性和各国央行监管措施的脆弱性，如何建立规范、系统、可靠的商业银行内部控制系统，有效地防范商业银行巨大的经营风险，再一次成为银行家和金融理论家的一个重大课题。因此，建立有效的内控监督机制则显得至关重要。
目前，我国商业银行的内控制度还处于建立制度、摸索方法的阶段，尽管近几年来商业银行内部控制制度有了一定的改善，采取了一系列措施，也发挥了一定的作用，但仍存在着控制体系不完善，控制机制不健全，控制时效滞后以及在实际运行当中的“悬空”等问题。
要建立和完善商业银行的内部控制机制，首先必须弄清什么是内部控制，以及从哪些方面来建立和完善内部控制机制等。
一、商业银行内部控制的内涵
对于商业银行的内部控制，世界各国尚没有统一的定义。就内部控制本身而言，国际内部审计师协会认为，内部控制是管理层为完成既定的目标而采取的方法和措施；美国会计师协会认为，内部控制是管理层在业务营运过程中为保证资金安全，检查会计数据是否真实、准确，是否遵守既定政策和预定目标所采取的方法和手段。
从上述表述可以看出，由于各国的国情和管理制度不同，对内部控制的理解也各异，国际内部审计师协会和美国会计师协会又是从整个社会经济范畴来定义内部控制的。
商业银行作为经营货币资金的特殊行业，建立其自身的内部控制机制，必须围绕货币资金经营，维护金融资产完整，保持资金合理流动，规范经营行为，确保金融机构稳健运行来进行。因此，商业银行内部控制是商业银行机构代管理的范畴，是商业银行的一种自律行为，是商业银行内部为完成既定的工作目标和防范风险，对各职能部门及其工作人员从事的业务活动进行风险控制、制度管理和相互制约的方法、措施和程序的总称。
二、商业银行内部控制应遵循的目标、原则
有效的商业银行内部控制，可以从管理层次上围绕经营目标来降低经营风险，从操作层次上查错防弊，堵塞漏洞。那么，如何来建立我国商业银行的内部控制呢？
1、内部控制的目标
第一，确保国家法律法规和中央银行监管规章贯彻执行。这既是商业银行要达到的宏观目标，也是具体业务执行过程中要坚决实施的具体目标。
第二，确保将各种风险控制在适当的范围之内。风险无处不在，无时不有，控制风险是商业银行经营的具体目标，也是内部控制的核心目标。
第三，确保自身发展战略和经营目标的全面实施和充分实现。
2、建立内部控制应遵循的原则
有效性原则。主要解决内控制度有效自律制约问题。要使内部控制充分发挥控制作用，在各部门和各岗位得到贯彻实施，建立的内部控制必须具备有效性，即各种内控制度应当具有高度的权威性。
审慎性原则。内控控制的核心是有效防范各种风险，为了使各种风险控制在许可的范围之内，建立内部控制必须以审慎经营为出发点，要充分考虑到业务各个环节可能存在的风险，容易发生的问题，设立适当的操作程序和控制步骤来避免和减少风险，并且设定在风险发生时要采取哪些措施来进行补救。审慎性原则是建立内部控制的最重要原则。
全面性原则。内控机制必须全面、完整，覆盖各个业务环节和业务部门，不留任何死角和空白点，做到无所不控。
及时性原则。是指内部控制的建立和完善要跟上业务和形势发展的需要。开设新的业务机构或开办新的业务种类，必须树立“内控优先”的思想，首先建章立制，采取有效的控制措施，即使在金融创新的领域，也不能因为法律没有规定或央行监管没有要求而不采取必要的控制措施。
三、内部控制的内容
根据国内外金融机构内部控制的实践和经验，金融机构的内部控制应包括下面一些内容：
1.明确的经营方针。这是商业银行经营活动的基础和指南，也是进一步发展的方向。金融机构应当按照合法、合规、稳健的要求，制定明确的经营方针，各部门、各分支机构都应该围绕整体的经营方针来制订自身的工作目标，以保证实现整体的经营利益。一般来说，金融机构应当制定符合国家的经济、金融方针政策和法律规范的经营目标，建立“自主经营、自担风险、自负盈亏、自我约束”的经营机制，坚持资金营运“安全性、流动性、效益性”相统一的经营原则。
2.完善的岗位责任制度和规范的岗位管理措施。这是金融机构微观运行的基础，金融机构的宏观经营目标，要靠各个岗位人员的共同努力来达到。因此，商业银行应当推行内部工作的目标管理，制定规范的岗位责任制度、严格的操作程序和合理的工作标准；并按照不同的岗位，明确工作任务，赋予各岗位相应的责任和职权，建立相互配合、相互督促、相互制约的工作关系；同时对重要岗位工作人员要定期轮换，以保证继任者对上一任的工作进行考察，发现缺陷和不足，这是强化内控制度的有力组织保障和制约机制。
3.合理的授权分资。商业银行应当按照各自经营活动的性质和功能，建立符合国家有关法律法规的内部“分级分口”管理和“授权有限”的管理制度，针对部门的工作性质、人员的岗位职责，赋予相应的工作任务和职责权限；各级管理操作人员要在各自岗位上，按所授予的极限开展工作，并对各自职责范围内的工作负责。
4.部门岗位职责的恰当分离。合理的职能分工和恰当的责任分离能够使各部门各岗位人员各司其职，在各自的工作范围内完成相应的任务，同时一项任务不是由一个部门或一个人员从头到尾地完成，而是互相配合、互相监督地完成，保证工作各个环节的完整和安全。因此，金融机构在业务运营过程中应当对部门之间、岗位之间实行恰当的责任分离制度。
5.有效的内部核查制度。内部核查制度是指各部门、各岗位之间在业务运营过程中的一种不间断的连续检查制度，即每一环节在完成自身业务的同时，也是对上一环节工作准确性的核查。因此，金融机构在各项业务活动中应当建立部门之间、岗位之间有效的相互核查制度，保证部门之间、岗位之间的相互监督。
6.完整的信息资料保全系统。信息资料是对业务过程的全面记载，是金融机构经营活动的重要凭证，对这些资料进行安全保管，甚至对某些重要的合同、文件等制作副本进行保管，是业务顺利进行的必要保证。
7.有效的预警预报系统。建立预警预报系统的目标是为了早期预知可能出现的错误和问题，及时发现经营过程中的问题，防患于未然，减少失误和损失。
8.有效的应急应变措施。金融机构经营过程中不出现重大问题，当然是最理想的，但是，一旦出现了问题该怎么办？这也是金融机构必须考虑的现实问题。因此，对各个重要部门、营业网点等制订明确的应急应变措施，是保证业务持续进行的重要手段。
四、加强我国商业银行内控的建议
1、要在制度上狠下功夫，尽快建立和完善适合需要的银行内控机制。建立和完善法人治理结构，积极推动银行体制改革，建立规范的股东大会、董事会、监事会制度，引进国内外战略投资者，实现投资主体多元化；制定明晰的企业发展战略，不断优化组织体系，建立科学的决策体系、完善的风险管理体制、审慎的会计财务制度和透明的信息披露制度；要积极培育符合银行系统实际的内部控制文化，使内控意识和内控文化渗透到每一位员工思想深处，使内控成为每位员工的自觉行为。熟悉自身岗位工作的职责要求，理解和掌握内控要点，及时发现问题和风险，这些都是加强内控的首要任务。
去年发生在上海浦东银行，一名普通的银行科长、并不复杂的手段，过亿元的资金被轻松转移。此案的定论再次为银行的内控风险体系敲响了警钟。为帮做董事长的朋友还清债务，中信银行浦东支行一名科长内外勾结、采取伪造金融凭证等手段实施犯罪，致使近1.4亿元存款流失。这起涉案金额巨大的金融诈骗案在上海市第二中级法院宣判，被告人蔡羽、韩巍分别被判处死刑、缓期两年执行和无期徒刑。仅仅是一名普通的银行科长、仅仅是并不复杂的手段，过亿元的资金被轻松转移。可以说，此案的定论再次为银行的内控风险体系敲响了警钟。如今，在银行业所面临的各方面风险都有所加强的情况下，严控内部风险显然应当成为银行业在发展之时必须优先考虑的问题。
建立完善的银行内控机制不容忽视。
2、要建立和完善银行系统的稽核审计体系，完善专业监督检查制度。要积极推动相对独立的内部稽核体系建设，提高稽核审计工作的独立性，提高工作频率和工作质量，改进方法，实现合规性监督向合规性、风险性、效益性转变，使事后监督向事中、事前转变。注意使用外部审计力量，进一步发挥业务部门的专业检查作用，制定专业检查制度，加大专业检查力度，从严追究高管人员和直接责任人的法律责任。
3、要进一步建立和完善内控信息体系，扩大信息系统的覆盖面，保证信息充分流动。内部控制的另一内容就是信息交流与反馈。各商业银行要建立完善的内部管理信息系统，为内控的设计、执行、反馈提供信息保障；建立与商业银行及其内控管理专职部门信息联结和定期联系机制，及时、真实、完整地传递监管意图、交流信息、沟通问题；建立商业银行信息披露制度，及时向社会公众准确披露相关信息，发挥社会公众对商业银行内控建设的监督作用。
4、要特别重视对银行高级管理人员的监管，推动内控观念转变。以往对商业银行的内控监管主要针对其基层内控制度的建立和执行情况，对管理层没有明确的考核和约束，触动不大，易滋长其轻内控的心理。为此，加强对高管人员的管理，将内控文化建设纳入其中，实行内控问责制，并与高管人员任职资格挂钩是很有必要的，这样就可以促使其转变观念，在行内发挥模范带头作用。
5、建立健全各项反洗钱规章制度并落实专人负责。各行要认真执行反洗钱的各项规章制度，建好各种登记档案，指定专人仔细做好每笔大额可疑交易和公转私交易登记工作，对异常可疑交易要及时向相关部门报告，不给犯罪分子可趁之机，而牢牢把好反洗钱关。
内部控制渗透于商业银行的业务经营过程之中。商业银行要在业务活动之外，建立严格的检查监督机制，在这方面，商业银行的内部稽核应当发挥重要的作用。商业银行内部稽核是一种独立的事后评价活动，它在定期或不定期地评价商业银行的各项业务活动的同时，也要对内部控制的状况做出及时评价，因此，它是各项内部控制措施得到有效实施的重要保证。
参 考 文 献
1、金畅，《银行资金被骗频发,暴出银行监管三大漏洞》，中国金融出版社出版，2006年
2、喻强，《银行监管的有效性》，经济管理出版社，2008年
3、汪叶斌、廖道亮，《银行内部控制原理与评价》，东北财经大学出版社，2007年
4、蒋斌，《新形势下我国国有商业银行内部控制分析》，银行分析，2007年
