银行内部管理制度范文篇1

商业银行是以营利为目的的独立法人。商业银行的内部控制则指商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。

商业银行内部控制因素包括五个方面：控制环境，风险评估，控制活动，信息与交流，监督评审。商业银行内部控制环境是指各种在商业银行内部控制的建立和执行过程中有重大影响的因素的总称。具体包括：管理理念、管理层、组织结构、人事政策和员工素质、外部环境。其具体内容与有：管理控制（组织结构控制、岗位责任制与风险管理控制）、会计控制（会计基本制度、具体业务会计处理控制制度）、内部稽核控制。

二、商业银行内部控制研究的意义

随着世界金融市场的不断发展，使其在推动金融发展的同时，也使得金融风险也不断增大并逐渐显现出来。于是，建立起商业银行有效的内部控制机制成为了维护国家金融秩序稳定和防范金融风险的当务之急。由此可见，健全和有效的商业银行内部控制是银行业控制风险的基础，研究其的意义具体表现在以下几点。

第一，金融业安全保障体系的基础是完善商业银行内部控制。银行业是金融业的核心，部分商业银行的经营失败也可能会引发全社会对金融的恐慌，甚至导致整个金融业出现区域性甚至系统性的金融危机。由此可见，必须保障银行业的安全运行，因为其关乎整个金融业的稳定。因此，建立和完善商业银行内部控制的意义重大。

第二，健全的商业银行内部控制在某种程度上能够遏制银行业趋于扩大的未知风险。随着经济一体化与经济全球化的进程加快，银行业所面临的金融风险呈放大的趋势。我国正处于经济体制的转轨时期，市场机制尚待完善，与西方国家相比有着更为严重的潜在问题，因而，加强内部控制是我国商业银行应对金融风险的基础性工作。

第三，商业银行内部控制合理并严格执行能够推进商业银行改革的进程。当前，我国商业银行正处于商业化改革的关键时期，改革的目标能否顺利实现，要看商业银行能否真正成为“自主经营、自我约束”的企业法人，完善内部控制是在商业银行内部建立起自律机制的重要环节。

第四，商业银行内部控制的健全与否将直接影响到金融市场的有效性。商业银行作为金融市场的一个重要参与者，其自身的规范经营对于维护金融市场有序性起着非常重要的作用。由于商业银行经营的特殊性，使其拥有巨大的客户群、广泛的营业网点以及超大规模的资产负债，这就使得市场对其变动有着异常的敏感性。

第五，商业银行内部控制的失效会削弱金融监管的力度。有效的银行监管，必须注重外在约束和自我约束的有机统一。国际银行界亏损倒闭事件频频发生，使得国际银行业和各国监管机构对银行内部控制的健全性、有效性越来越给予高度的重视。完善商业银行内部控制，提高银行自律管理水平，成为国际银行业有效监管的又一重要趋势。

三、我国商业银行内部控制现状

我国商业银行的内部控制仍然存在很多缺陷，具体体现在内控环境不良、制度不完善、流程不合理、方法不科学等各方面究其原因主要表现在以下几个方面。

1、商业银行内部缺乏科学、系统的会计内部控制制度

随着我国经济的快速发展，建立一个真正的、具有国际化水平、规范的商业银行势在必行，然而目前我国商业银行的会计内部控制制度建设存在操作性不强和滞后性的弱点。特别是在新形势下，许多业务的规定发生了较大的变化，但我国商业银行相关的规章制度没有及时修订，制度建设没跟上业务发展需要，导致有些业务在实际操作中具有盲目性。而对业务起到监督控制作用的会计内部控制制度建设更是缺乏系统性、有效性。目前大部分商业银行内部控制制度之间存在相互独立的现象，极易导致各种会计风险的发生。

2、忽视内部控制模式的建设

我国商业银行传统的内部控制多采用头痛医头、脚痛医脚的打补丁事后控制方式，缺乏整体的控制思想和控制框架，主要采用目标控制的方法，以具体的经济业务作为内部控制的主要内容。这与COSO报告的要素式控制方式存在着根本的不同，这种以控制具体管理活动的内容为目的，过多地强调结果的控制模式。虽然短期控制目标容易实现，但却忽视了内部控制环境和过程的规范化建设。致使商业银行的内部控制活动长期在非规范的环境下低效运行，最终必然会导致长期控制目标的失效，失去了内部控制长期有效的动因，从而导致内部控制成本的大幅上升。

3、缺乏有效的风险管理控制机制

虽然目前各商业银行都能依据相关法律法规、监管要求进行风险管理，但管理系统不健全依然困扰着我国银行业的内部控制。缺乏一支强有力的风险管理队伍使得我国商业银行对风险评估只能进行定性和人为可调整的管理方法并且授信业务审查、审批不规范贷款“三查”制度执行不严。同时缺乏必要的风险评估手段。

4、忽视内部控制模式的建设缺乏有效的内部控制标准和规范的评价控制程序

以控制具体管理活动的内容为目的，过多地强调结果的模式，致使商业银行的内部控制活动长期在非规范的环境下低效运行，失去了其长期有效的动因。同时该模式下存在着严重缺乏业务执行标准，很大程度上都存在忽视或缺乏内部控制的测试评价系统的现象。因此内部控制程序也表现出明显的不规范。

5、内部审计效力不足

我国目前商业银行整体的审计制度存在内部稽核的独立性和权威性不够、覆盖面窄稽核广度、深度和频度不够、稽核人员不履职或履职不到位、对稽核出的问题整改查处不到位等问题内审缺乏计划性审计周期和频率不合理、内审人员责任心不强奖惩机制不够明显最终导致内审的效力的失败。如一些基层的商业银行受到利益的驱使，有章不循，违规操作的现象严重，导致了银行内部秩序的混乱，一线会计人员缺少，重要岗位会计人员不能严格按照岗位轮换制度实行，重要岗位兼岗现象严重，造成一岗多职等现象的出现，使岗位之间失去相互制约和相互监督的作用。银行会计主要是对日常会计凭证、账表、账册等进行审核和监督，对业务经营活动的合理性和合法性进行有效的控制。但是在实际工作中由于种种原因，会计部门的监督作用并没有做到及时到位，检查力度远远不够，会计的监督职责得不到发挥，加大了产生风险的可能性。

四、完善我国商业银行内部控制的政策建议

1、进一步完善商业银行公司治理机制，建立有成效、有效率的监督机制

规章制度是内部控制的基本要素，内部控制的实施离不开规章制度，二者相互联系，相辅相成。规章制度是各项业务应当遵循的标准和程序，也是检查和纠正一切违规问题的依据。要提高制度之间的关联度，就应当与其目标考核制度、稽核制度更紧密得结合起来，做到先考核、稽核，后离任离岗，避免逆向操作。

2、重塑科学内控文化营造良好内控环境

商业银行应全面提升员工的文化涵养和道德修养，要求员工具有一定行为规范和道德水准，使员工将管理意识、合规意识、制度意识、守法意识谨记在心。与此同时，要充分调动每位员工的积极性、主动性和创造性，提高管理人员和普通员工对于内部控制建设的重要性、迫切性的认识，通过对员工定期进行内部控制培训，将内部控制管理观念、行为规范由管理层贯彻落实到基层，有效地实现“集中力量办大事”的良好氛围，由此促进商业银行内部控制制度的完善。

3、借鉴国外先进经验提高风险管理水平

（1）建立动态的积极的现代风险管理模式风险管理是一项复杂而艰巨的系统工程。我们需要改进风险管理机制，不仅要从根本上提高风险管理意识、建立畅通的信急传递渠道、强化风险管理的责权利关系，还要利用和完善风险预警系统，转移和分散风险的工具等。（2）建立灵活适度的授权授信制度。（3）完善信息技术管理这要求商业银行建立审慎的会计、财务制度和透明的信息披露制度。在金融电子化过程中广大软件工作人员需要将本行经营政策、方针、业务操作规程及银行经营活动，尤其是信贷管理等风险的识别、防范控制与化解制度措施纳入系统管理。并且不断更新软件开发思路，为每项银行业务设计尽可能短的业务处理流程，从而减少技术性风险错误或事故的几率的出现。

4、建立完善的稽核审计体系完善事中、事后监督和专业检查制度

首先应逐步建立稽核垂直管理体制，总行设立审计委员会直接对董事会负责，从而保证该内审的独立性和权威性。其次，加强内部审计强度，提高稽核审计频率，制定以风险为导向的审计规划、重点和方案。应提高稽核人员整体业务素质，建立起以内部审计监督为主导，以专业检查为基础，以事后监督控制为保障的内部监督控制体系。当然还可适当借助外部审计机构和社会中介力量，从而更好地促成权威性和相对独立性的内部审计。

5、商业银行有效内部控制还要做到“一二三四五”

一是要培育一种在全行上下得到沟通、讲究诚信、勤勉尽责、排斥利益冲突的控制文化。这是建立适当的、有效的内部控制体系的基础和前提条件。二是要破除两个误区：一是以运动式的检查监督代替连续性的内部控制，二是以内部控制规章制度代替内部控制。内部控制是一个过程，是一种机制，其生命力在于持续性和有效性，而不在于一时间的轰轰烈烈，或者是洋洋洒洒的制度汇编。将内部控制视为一种机制，就会关注其有效性；将内部控制视为一种规章制度，就只会关注其存在与否。同时，还要消除两种威胁：管理层的违规和形式主义。三是要确立内部控制的三大目标，构筑三位一体的内部控制体系，具体而言，就是要确立经营的效率和效果、财务信息的可靠性和完整性以及遵循法律规章这三大控制目标，构筑前台监控、中台监督和后台评价的三位一体的内部控制体系。四是要建设好前台监督、内部控制、内部稽核和风险管理委员会四支内部控制监督队伍。由于基层网点复核人员配备不充分，可将事后监督关口前移到一线进行事前预防性控制；内部控制应实行集约化管理，整合会计、清算、储蓄、信用卡、信贷、科技等各项监督检查职能，进行检查性控制和指导性控制；内部稽核对内部控制的效果进行独立的后评价，起到纠正性控制作用；风险管理委员会负责对银行的全面风险管理，是内部控制的最高决策机构，发挥战略性控制作用。五是要建立内部控制五要素的分析评价框架，学会运用管理层的监督和控制文化、风险确认和评估、控制活动和职责分离、信息交流和沟通以及监督活动和纠正缺陷这五大要素对城市商业银行的内部控制状况进行分析和评价。

银行内部管理制度范文篇2

关键词：内部控制；不良贷款；政府监管；降薪

中图分类号：F83文献标识码：A

收录日期：2016年3月2日

随着数据时代的到来，金融行业中各大银行面临着转型的艰巨任务，并且要不断地适应新时期市场的变化。但是由于各大商业银行面临转型还没做好充分准备，内部控制系统也没有相应地适时调整和改善，从而导致业绩下滑、利润减少、经济效益大幅度的下滑。因此，各大银行普遍实行降薪计划，上到银行高管下到银行基层员工。

一、我国银行降薪的影响因素

本文主要从经济、政治、技术、人员素质这几个方面因素来分析我国银行降薪因素。

（一）经济因素。最近几年，由于政策支持，各大银行放宽贷款条件，导致市场货币量过剩、企业盲目扩张，而在经济下行的压力下，资金链条断裂，导致老板“跑路潮”和“倒闭潮”，从而加剧了各大银行的不良贷款余额。银行的不良贷款对银行体系的稳定和经济发展有着不良影响。不良贷款会使银行的经济效益大幅下降，进一步加剧了银行的普遍降薪。据资料统计，我国的不良贷款主要集中在商业银行。另外，不良贷款的总量和比率据统计也在下降。但是各大银行的不良资产仍然是一大威胁。因此，解决现有的不良贷款并且控制新生不良贷款，这将是我国各大银行所面临的重要任务。

（二）政治因素。政府对银行的监管以及颁发的“限薪令”，在政策上限制银行高管的薪酬，从而导致大部分银行高管薪酬下降。“限薪令”即指社会保障部和人力资源部等颁布了《规范中央企业负责人薪酬管理的指导意见》，这是政府首次对央企的高管实施“限薪令”。从2002年起，已经开始实行国企高管年薪制的规定，要求高管的薪酬不得多于职工薪酬的12倍。但随着经济的发展，12倍早已经被超过。尤其金融、烟草等国企高管的薪资水平大大超过这一红线。据统计，金融业相当多的高管薪资是职工薪资的数十或数百倍。

（三）技术因素。技术因素主要是互联网金融的快速发展，冲击了传统银行业的发展。如果传统银行业不能实现很好地转型，就不利于其发展，从而影响员工的薪酬，可能会降薪。互联网金融主要依靠大数据、云计算、电子商务等技术，具有优势像透明度高、参与度高、协作性好、交易成本低、操作便捷等，其表现形式有P2P融资平台、支付宝、微信支付等，其优势将冲击传统银行业，尽管各大银行都开通了网上银行，但起步晚、发展慢，优势不如第三方支付，从而导致银行的总体效益下降。另外，互联网的发展要求银行能够很好转型，如人工化服务减少、提高智能化的服务等。

（四）人员因素。员工的素质对银行业发展扮演着重要角色，而员工的薪酬也与个人的素质相关，员工个人素质高就意味着可以担任重要岗位，能够迎接新时期的各种挑战，并且业绩考核成绩都很高，这也与个人薪酬相挂钩，从而员工素质高，其薪酬也相对来说很高。如果个人素质不高，就不能胜任重要岗位，当银行业面临转型时，低素质的员工可能被淘汰或降薪。因此，员工素质与个人薪酬直接相关。

二、从内部控制角度分析降薪的影响因素

（一）经济因素分析。不良贷款将会导致银行业绩下滑，给银行的声誉也会带来负面影响，从而进一步影响银行的经营效益，对降薪有直接的影响。对于出现不良贷款也可能因为银行内部控制系统不完善，如内部控制系统的缺陷、内部控制制度的权威性不强，未完全起到控制风险的作用。考虑到银行业经营活动的特殊性，所以完善风险控制体系是必需的任务。据统计，目前我国银行业的风险控制体系的完善有很大的进展，但总体来说银行业的风险意识还是有些淡薄，风险控制力度需要进一步提高，例如有些银行发放太多不良贷款，从而累计产生巨大的不良贷款。因此，银行还需要对自身的内部风险进行控制和完善，从而保证银行业的有序发展及金融系统的稳定运行，从而避免出现类似降薪的现象。

（二）政治因素分析。政府监管银行高管薪酬可能因为银行存在内部控制的缺陷。如银行在内部控制实施中的监管方面不完善。银行业的内部监督系统包括内部控制的检查评价机制、业务风险评价机制以及对违规行为的惩罚机制。银行设置内部监督系统的目的是为了发现存在的问题、防止资金的内部挪用等。相对发达国家而言，我国各大银行内部控制在监管方面并不完善。像内部违规行为处罚机制还存在漏洞，有些违规行为并没有明确具体的规定。如果对内部违规行为的处罚机制不完善，对高管挪用资金处罚不够严厉，这样就会滋生高管挪用公款，公款私用等现象发生。从而，银行高管会有更多的“隐性薪酬”，导致总体薪酬过高。因此，加强内部控制的监管，有利于高管薪酬的合理化，有利于银行业的有序发展，也就避免了政策上的限制，从而避免以后出现类似降薪现象。

（三）技术因素分析。互联网第三方支付对银行业的发展造成很大的冲击，可能因为银行存在内部控制制度的缺陷。虽然我国大部分银行都建立了内部控制机构并制订了相应的制度，但大部分银行对内部控制不够重视。内部控制贯穿于银行各种业务过程及操作环节，涵盖所有的岗位及人员。另外，部分银行仍然残留着计划体制的弊端，使得有些银行重经营、轻管理，导致内部控制建设不足。目前，我国银行业的内部控制仍然存在缺陷，如管理决策、风险评估等方面，这将不利于企业内部控制建设，也不利于银行业的治理水平和可持续发展，从而在面对互联网金融的发展时，银行业却遭到很大的冲击。因此，健全内部控制制度，适时做出管理决策，应对不确定的风险，对银行的发展至关重要，从而避免以后出现类似降薪的现象。

（四）人员因素分析。员工素质可能与内部控制系统的内部因素相关。据资料显示，目前我国大部分银行对内部控制相关岗位不够重视，安排内部控制相关的人员不是十分合理，使得整体员工素质相对较低。另外，由于内控的管理层年龄结构偏大，知识结构较为落后，对于适应新时期银行业的内部控制发展的需要将是一个挑战，从而员工出现降薪可能性加大。因此，提高内部控制的质量，提高内部控制相关人员的素质，将有利于银行业自身的发展，对薪酬的提高有积极作用。

三、完善我国银行业内部控制的建议

鉴于内部控制在银行业发展中的重要作用及我国银行业目前所面对的诸多挑战及各种问题，进一步完善我国银行业内部控制体系，是银行业发展壮大的关键所在。

（一）加强对内部风险进行控制。考虑到经济因素中的不良贷款对降薪有显著性影响，为此加强对内部风险的控制是十分必要的，内部控制风险会导致银行的经营业绩下降，不利于银行业的健康发展。另外，考虑到银行业经营活动的特殊性，像不良贷款与这些业务相关，如资金交易、有价证券交易、衍生金融工具交易等，而对这些业务的风险控制则是银行业风险控制的重中之重。其中，资金交易要遵循管理层制定的规章，对资金交易的流程及权限要严格授权办理；对证券交易要建立完善的核查体系，并定期对其内在风险进行周密分析。同时，制定风险报告制度，将银行业的潜在风险及时上报，以化解风险；对已经发生的损失进行全面的总结，并且通过事后补救措施来最大程度的去弥补。

（二）加强对银行业内部控制实施过程的监管力度。考虑到政府的监管，银行自身也应提高内部控制的管理力度，尤其要加强对高管的监督管理，如对高管的隐性薪酬加强监督管理。为了保证银行业的内部控制制度贯彻和实施，需要提高对银行业内部控制实施过程的监管力度。因此，银行内部应建立相应的监管体系，并对内部控制的实施过程实行专人监控，对于不符合公司内部控制的违规行为进行反馈，同时要建立相应的奖励与惩罚机制，从而提高各部门执行内部控制制度的积极性。相关部门应该对内部控制的各种意见进行反馈，并不断对公司的内部控制制度及机构的设置进行优化完善，从而适应不断发展壮大的需要。

（三）建立完善内部控制制度体系。鉴于银行业不能有力地应对互联网带来的冲击，故各大银行首先应从健全完善内部控制制度做起，然后考虑如何应对挑战，如何把握机遇。在遵守国家关于内部控制的相关规定的前提下，各大银行应该充分考虑本单位的实际情况，制定符合实际的内部控制制度。例如管理层可以根据自身的业务特征、经营规模，制定颁布并实施相应的内部控制制度。各大银行应在认真分析自身的优势及劣势的前提下，了解自身所面临的机遇及挑战，制定符合自身发展的长远经营策略，并且还应该建立科学合理的内部控制制度，例如确定内部控制的步骤和方法、职责范围、实施进程等内容。另外，还要根据外部环境的变化对内部控制制度适时的做出调整，从而使企业的内部控制制度紧跟时展的潮流。

（四）提高对企业内部控制人才培养力度。考虑到员工素质的重要性，故各大银行应积极的培训员工，定时定期开展各种培训及各种考试，进行各种技能演练培训教育，从而更好地适应技术时代的需要。另外，为使企业的内部控制更加科学合理，更好地发挥功能，提高银行业内部控制人员的素质是关键要素。因此，可采取对员工进行内部培训与从外部选拔优秀的内控人才相结合的方式来提高员工素质。同时，各大银行应该实施岗位轮换、编制并发放内部控制手册以及根据内部控制实施的完成程度对员工进行奖惩等方式，对员工进行正确合理的引导，从而能够更好地实现内部控制目标。

四、结语

在面临严峻的经济环境及各种挑战下，我国银行业必须要有雄厚的实力、先进的管理理念，抓住机遇，迎接挑战，以适应大数据、云技术时代的发展需要。但是，目前我国银行业相关的建设相对还不够完善、金融市场相对还不够发达。因此，我国各大银行应该积极地寻求开拓市场，扩展经营业务，积极防控金融风险，加强自身的经营管理，提升自身的内部控制水平，全面提高自身的竞争能力，从而在竞争更为激烈的金融市场上能够占据一席之地。

主要参考文献：

[1]中国人民银行.加强金融机构内部控制的指导原则.1997.5.16.

[2]殷璐.我国商业银行内部控制研究.硕士学位论文，2007.

[3]中国内部审计协会.金融行业会员单位交流活动内容.2014.9.23

银行内部管理制度范文篇3

唐双宁副主席说，最近在全面推进国有独资商业银行综合改革的同时，国务院批准中国银行和中国建设银行进行股份制改革，强调通过改革使两家银行建立起现代法人治理结构，并进一步加强外部监管。国家还为两家银行注资450亿美元，要求进行财务重组，确保国家注入资金的保值增值。这是我国金融和经济工作中的一件大事，按这次改革的部门分工，银监会承担推动国有商业银行建立法人治理结构的职责。

为进一步推动商业银行的综合改革，唐双宁副主席介绍了中国商业银行内部控制的建设与监管情况。

他说：“我们认为，商业银行内部控制是银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。目前全球银行业及银行监管当局对内部控制日益关注，这是在一定程度上对若干银行机构产生大量损失的回应。一个强有力的内部控制将有利于银行实现三大目标――业绩目标、信誉目标、合规性目标，即有效的内部控制将帮助银行达到长期盈利，保证财务报表与管理报告的可靠性、完整性和及时性，并确保银行遵守相关的法律、管理条例、政策、计划以及内部管理制度及程序等，从而降低发生损失或损害银行信誉的风险。

为了促进商业银行达到上述目标，我们重点关注内部控制的五大因素：一是内部控制环境，银行机构要建立完善的公司治理结构，使各层次工作人员了解内部控制的重要性及自身在内部控制过程中的作用，并形成银行内部控制文化；二是风险认定与评估，银行机构必须能够认定影响银行实现其目标的重大风险，并对之进行持续监控；三是控制措施与职责分工，银行机构应建立适当的控制结构，明确每一业务层次上的控制措施，实行适当的职责分离；四是信息与交流，银行机构应确保内部财务数据、经营与合规性数据的可靠性、及时性，并建立能覆盖银行所有重大业务活动的管理信息系统，同时保证信息的充分交流；五是监督与纠正，银行机构应当由独立、受过良好训练并具有合格工作能力的人员对内部控制制度进行有效而全面的内部审计，内部审计部门应直接向董事会及其审计委员会和高级管理层报告。

与世界上其他银行监管当局一样，中国银行监管部门非常重视银行的内部控制，并不断采取措施加强对中国商业银行内部控制的评估和监督。这些措施主要包括：

一是制定并修改完善《商业银行内部控制指引》。1997年，为有效防范金融风险，保证金融业安全稳健运行，监管部门制定了《加强金融机构内部控制的指导原则》，要求各金融机构必须建立科学完善的内部控制制度。2002年，我们又根据巴塞尔银行监管委员会有关银行机构内部控制制度的框架和有关原则，重新对1997年办法进行了修改和完善，以进一步指导和促进中国商业银行建立更加有效和完善的内部控制制度。

二是促进商业银行不断完善公司治理结构。2002年；我们相继下发了《股份制商业银行公司治理指引》和《股份制商业银行独立董事和外部监事制度指引》，要求商业银行逐步建立科学有效的决策、执行、监督和激励约束机制，以支持内部控制的有效运行。

三是促进商业银行加强风险管理。近年来，我们要求并积极推动商业银行建立和实施统一授权授信、贷款质量五级分类等风险管理制度，以促进银行正确认识、评估和监控自身面临的风险。

四是促进商业银行加强信息披露。2002年，我们下发了《商业银行信息披露暂行办法》，要求商业银行每年披露年度财务报告、以推动银行建立和完善管理信息系统，提供充分而全面的内部财务与经营信息。

五是加大对商业银行内部控制的评估与监督。我们充分认识到内部控制对商业银行风险管理的重要性，对商业银行内部控制的检查与评估已经贯穿到每一次现场检查中，成为现场检查的一部分。特别是在2002年，我们对四家国有独资商业银行内部控制制度建设与执行情况进行了专项检查。

近年来，通过商业银行的自身努力，目前中国商业银行内部控制制度建设和执行情况已有了较大的改善。一是内控优先意识明显增强，内控环境得到改善，尚未出现大面积违规的现象。二是按照内部控制原则和防范风险的要求，商业银行调整和完善组织结构，明确职责，新建和修改了大量的业务规章制度和操作流程，目前大多数商业银行均建立了资产负债比例控制和风险管理制度、贷款质量五级分类制度和审慎的会计制度，风险控制措施逐步完善。三是管理信息系统不断升级，信息容量不断增大，支持了商业银行风险管理的需求。四是银行普遍建立了相对独立的统一管理、下查一级的内部稽核体系，内部审计的独立性不断增强，对规章制度合理性和经营活动合规性的反馈、纠正机制正在形成。

但是，我们也清醒地看到中国商业银行内部控制还存在一些迫切需要解决的重大问题：

一是银行公司法人治理结构有待进一步完善。近年来，银行公司法人治理结构虽发生了很大变化，但与真正市场化的货币金融企业相比仍相差甚远，主要表现在符合现代银行制度要求的公司法人治理结构尚未完全确立，与之相适应的自我约束和自我发展机制也需要进一步完善。股份制商业银行虽初步建立了现代银行制度的基本框架，但却不同程度地存在着公司治理架构不健全、决策执行体系构造不合理、监督机制有效性不足等问题。所有这些，都在一定程度上限制了银行内部控制的有效运行。

二是银行内控文化尚未得到真正的建立。内部控制是一个需要董事会、高级管理层和各级工作人员共同努力才能实现的过程。机构内部的每一个工作人员都必须参与这一过程。随着银行监管力度的加大和商业银行的改革与发展，银行内部人员的风险意识得到了增强。但内控文化并未从上到下的在银行真正形成，特别是基层机构的部分工作人员还未充分认识到内控和风险管理的内涵。这些都将增大银行发现和防止失误的难度，加大出现违规行为的可能性。

三是控制不足与控制分散并存。控制不足表现为有的控制制度尚未建立或尚不健全，管理部门之间的衔接不充分；控制分散表现为规章制度数量庞大，但分散于各类文件中，缺少整合性。

四是部分基层机构内控制度执行情况不容乐观，有章不循、违规操作的现象依然存在。这突出表现为总行的管理办法和制度已经建立，但在基层机构不能得到真正的落实。

五是银行分支机构内控制度的检查、评价不足。内部控制不仅要求银行机构建立内部控制政策与程序，还要检查内部控制政策与程序是否得到了遵守。目前一些银行内部审计不足，对内部控制的检查频率和深度不能与银行机构的风险程度相适应，这在一定程度上影响了内部控制作用的效力。

完善的内部控制是银行审慎经营的前提，也是保证金融体系稳定的基础。今后，我们将在以下几个方面促进商业银行内部控制水平的进一步提高：

一是建立完善的公司法人治理结构，加强对银行管理层的监督。按照已经确立的国有独资商业银行综合改革目标，我们最近对中国银行和中国建设银行提出了公司法人治理结构改革的十个方面内容一一建立规范的股东大会、董事会、监事会制度；引进国内外战略投资者，实现投资主体多元化；制定清晰明确的发展战略，包括以实现利润最大化为目标研究核心竞争优势和市场竞争优势，制定与发展相适应的客户战略、业务增长战略、地域发展战略和持续增长战略；建立科学的决策体系和完善的风险管理体制；优化组织结构体系；建立市场化、规范化的人力资源管理体制和有效的激励约束机制；建立审慎的会计、财务制度和透明的信息披露制度；加强信息科技建设；发挥中介机构的专业优势，稳步推进商业银行重组上市进程；加强人员培训和公共关系宣传，确保改革工作顺利进行。这些改革内容同样适用于其它商业银行公司法人治理结构的改革。

二是建立良好的内部控制环境，培育内部控制文化。要使银行机构的所有工作人员都了解内部控制的重要性，熟悉岗位工作的职责要求，理解和掌握内控要点，努力发现问题和风险，而不是掩饰问题、遮盖风险，并积极参加内部控制，使银行内部形成良好的内控环境和文化。

三是建立健全风险识别和评估体系。要借鉴国际先进经验并运用现代科技手段，逐步建立覆盖所有业务风险的监控、评价和预警系统，并进行持续的监控和定期评估。同时，高级管理层要及时对不断变化的环境和情况做出反应，适时修改有关内部控制制度，以解决新出现的风险或以前未能控制的风险。

四是建立完善的稽核审计体系，完善专业监督检查制度。要进一步在银行机构中推动相对独立的内部稽核体系建设，提高稽核审计独立性，提高稽核审计频率，提高稽核审计质量，注意使用外部审计力量和市场中介；进一步发挥银行机构各业务部门的专业检查作用，制定专业检查制度，加大专业检查力度，尤其是对一些重要业务、重点岗位的检查，以及时发现银行机构存在的问题和风险，特别是内部控制弱点、财务报表错误和经营安全等。